Ağ Mühendisliği

Esas olarak, müşteri tesisleri ile taşıyıcının PE'mize sonlandığı yerel değişim arasındaki taşımayı sağlayan operatörden bir 80/20 hattı satın alıyoruz. (Ardıç PE) <--> [Müşteri mülkünde Exchange'de taşıyıcı bağlantısı <---> NTE] <---> (Cisco CPE - 881,1921,1941,2921)) Müşteri mülkiyeti ve yerel sokak dolabı arasındaki devre hala bakırdır ve bu nedenle gürültü / mesafe …

11 qos  cisco-ios-15 

Cisco 6500 VSS'nin avantajlarını, tek yönetim, tek yönlendirme örneği, STP eliminasyonu, şasi genelinde port kanalları vb. Gibi açık satış noktaları ile anlıyorum. Aralarında L3 ve L2 port kanallarına sahip olabilecek iki bağımsız Cisco 6500 ile, en azından kontrol düzlemi aracılığıyla birbirlerine herhangi bir bağımlılıkları yoktur. Bir VSS dünyasında - ve …

11 cisco  vss 

SF üzerinde bu soruyu zaten sordum, ancak burada daha iyi olabileceğini düşündüm. MACSec şifrelemesini bir sağlayıcı köprüsü üzerinden genişletmek mümkün müdür? Tipik 802.1ad uygulaması şifreli çerçeveyi iletebilecek mi, yoksa çerçeve bütünlüğünü iletecek mi? MACSec'in hop-by-hop güvenliği için tasarlandığını anlıyorum. Bir taşıyıcı üzerinde noktadan noktaya şifreleme veya dikkate alınması gereken diğer …

11 ethernet  security 

İnsanların IP başlıklarını değiştirebileceğini ve kaynak IP adresini değiştirebileceğini biliyorum, ancak ağ cihazlarının bu mesajları algılaması basit olmalı. Eğer yapmazlarsa, neden bu kadar zor? Fazla yük ekliyor mu?

11 routing  router  ipv4  best-practices 

Yahoo.com'a ping atıyorum ve sonuçtan şaşkınım. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32 time=175ms TTL=45 Reply from 98.138.253.109: bytes=32 time=208ms TTL=44 Reply from 98.138.253.109: bytes=32 time=180ms TTL=46 Reply from 98.138.253.109: …

11 routing  nat 

Bu senaryoda, iki tek bağlantı noktası bağlantı noktası kanalı 'po17'den oluşan bir VPC' 17 'var. 2 x N5K (5548s) vardır - bu nedenle her iki taraftan gelen po17, VPC'yi oluşturmak için birleşir. Aşağı akış cihazları bıçak anahtarlarıdır (Cisco 3020s). 3020'lerin arkasındaki VM'ler için bağlantı kaybı olmadan bir tarafa, sonra diğer …

11 cisco  vpc  ieee-802.1ax  cisco-nexus-5k 

Juniper MX yönlendirici ( set firewall filter myfilter term myterm then count mycounter) üzerinde bir güvenlik duvarı sayacım var ve SNMP üzerinden paket / bayt sayısını yoklamak istiyorum. Bir OID aradım ama bulamıyorum. Güvenlik duvarı filtre sayaçlarını SNMP aracılığıyla yoklamak mümkün mü ve eğer öyleyse hangi MIB / OID'yi kullanmalıyım?

11 juniper  snmp  juniper-mx 

Bunu ayarlamak için kafamı sarma konusunda zorluk yaşıyorum ve MPLS satıcısı yardım etmiyor bu yüzden burada sorardım düşündüm. Ben MPLS sürmek aynı devre üzerinde internet erişimi olan her site 2 düğümlü MPLS var. Bu devreler, sitelerdeki ayrılmış internet erişiminin yerini siteler arasında bir IPSEC tüneli ile değiştirir. İçerik filtreleme ve …

11 vlan  mpls 

İki farklı şehirde bir transit sağlayıcıyla BGP oturumu yapıyorum. Her iki konumda da aynı AS'yi kullanıyoruz. Giden trafiğin yönlendirme kararlarında kullanmam için bana MED'ler göndermelerini bekliyorum . (yani, hedefime en yakın olan yönlendiriciye, aynı şehirdeki diğer müşterilere trafik gönderebilirim) Bu MED'leri gerçekten aldığımı nasıl doğrulayabilirim? Brocade XMR'lerim var. Bunu yaparsam …

11 bgp  brocade 

ssh 192.168.97.97IOS aygıtından komut veriyorsunuz ve hedef IOS yönlendirici / anahtar SSH sunucusu her iki SSH sürümünü de kabul ediyor. SSH istemcisinde kullanılacak bir sürüm belirtmediğinizden, IOS SSH sunucusuna bağlanmak için hangi SSH sürümü kullanılacak?

11 switch  router  cisco-ios  ssh 

Eterchannel yanlış yapılandırıldığında bir STP döngüsü / yayın fırtınasını önlemek için Cisco anahtarlarında eterchannel yapılandırırken en iyi uygulama nedir? Bir anahtardaki 2 bağlantı noktasının gövde bağlantı noktaları üzerinden düzgün bir şekilde yapılandırıldığı bir örneğim vardı, ancak karşıt anahtarın yalnızca bir bağlantı noktası anahtarı bir gövde olarak, 2. bir normal erişim …

11 spanning-tree  best-practices 

Tuhaf bir sorun yaşıyorum. İşte kurulum. 2 Döküm SX'imiz var. SX01 ---> ISPA | | SX02 ---> ISPB ISPA'dan bir / 24 ve ISPB'den başka bir / 24'üm var. Her iki / 24 kişi de sağlayıcıların her birine duyurulabilir. iBGP iki SX arasında çalışır ve eBGP, SX'lerin her birinden ilgili …

11 bgp  foundry 

ADSL ile dünyanın birçok yerinde çalışıyorum. Aşağıdaki ilk çıktı, birçok kez kullandığım çıktı ve bu yüzden en çok aşina olduğum. İngiltere'deki bir siteden. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp dialer dialer pool-member 1 ! interface Dialer1 ip address negotiated encapsulation ppp dialer pool …

11 ppp 

VRF arası yönlendirme bilgim en iyisi değil. Herkese açık bir IP adresim var. Genel İnternet ve dörtlü 0 varsayılan VRF'de .... Sonra bir Internet_ erişimi ve varsayılan VRF varsayılan ağ geçidi işaret gerekir bir Guest_VRF ve bir şirket_VRF var. Bunun birden fazla Cisco yönlendirici ile yapıldığını görebiliyorum, ancak bu hepsi …

11 cisco  cisco-ios-12  cisco-ios-15 

VLAN'da belirli bir iş istasyonunu bulmanın en iyi yöntemi nedir? Bazen bir iş istasyonu IP adresi bir ACL Reddetme gösterirse bunu yapmam gerekir torrent kullanımı Yüksek bant genişliği kullanımı (En Çok Konuşanlar) Snort uyarısı Şimdi yapma şeklim, Aynı VLAN'da bir çekirdek anahtara oturum açma IP adresine ping atın, MAC'yi ARP …

11 cisco  switch  vlan  cisco-commands  management