Ağ Mühendisliği

Shorewall tarafından oluşturulan iptables kurallarını çalıştıran bir Debian yönlendiricisi ile ayrılmış iki Debian ana bilgisayarı arasında bir yol MTU keşfi yapalım. İki ana bilgisayarın her biri tek bir Ethernet bağlantısı kullanırken, yönlendirici iki toplu Ethernet bağlantısı üzerinde etiketli VLAN kullanır. Scamper kullanarak : root@kitandara:/home/jm# scamper -I "trace -M 10.64.0.2" traceroute …

11 routing  ipv4 

Bir süredir birleştirilmiş depolama / veri ağlarını değerlendiriyorum. Satıcılar tarafından sunulan tasarımın Fiber Kanal (FC) ve Ethernet etki alanlarının bir köprüsü olduğu görülmektedir. Her zaman bunun saf bir FCoE depolama ağı ortamına doğru sadece geçici bir adım olup olmadığını sorgulamaya başladım. Bazı satıcılar uçtan uca FCoE'ye doğru itiyor, ancak ölçeklenebilirlik …

11 fcoe 

Listeden NAT nefret etmek için başka bir neden ekleyin. Kurumsal ağımızda iki internet çıkış noktası açıyorum. Edge cihazları ASA 5525-X güvenlik duvarları olacaktır. Geleneksel olarak bunları bir tür kümeye koyarsınız, ancak bu L2 bağlantısı gerektirir. Bu cihazlar ağımın ayrı bölümlerinde olacağından, L2 bağlantısı kolay bir seçenek değildir. Mevcut çalışan çözümüm, …

11 cisco-asa  ecmp 

Bir cisco ws-c3750x-48ts-s, jumbo çerçevelerin bir vwmare esx-host ve anahtar arasındaki bir bagaj bağlantısını geçmediği bir sorunla karşılaştım. Aynı vlandaki erişim bağlantı noktalarında herhangi bir sorun yaşanmaz. Sistem-mtu jumbo komutundan değil, sistem mtu değerinden türetildiğinden, sorunun o vlan için SVI için mtu ile ilgili olduğundan şüpheleniyorum : *<hostname>*#show vlan mtu …

11 cisco  cisco-catalyst  cisco-ios-15  mtu 

Katman 2 ağını 2 veri merkezine yaymanın "güvenli" bir yolunu bulmak istiyoruz ve her iki veri merkezinde de NX-OS çalıştıran hiçbir ekipmanımız olmadığından OTV kullanamayız. Peki aşağıdaki ekipmana sahip olan bizim için alternatifler nelerdir: Veri merkezi 1: VSS'de 2x 6509-E (SUP720, IP Hizmetleri) Veri merkezi 2: VSS'de 2x 4500-X (şu …

11 cisco  cisco-catalyst  vss  cisco-nx-os 

Bir VSS tek bir sistem görüntüsü olduğundan, anahtar çifti arasındaki bağlantılar için UDLD'yi etkinleştirmek anlamlı mıdır? Özellikle bir HA yapılandırmasındaki ASA-SM'lerle yapılan bir yapılandırmada, UDLD'nin yanlışlıkla bir ISL bağlantısını tek yönlü olarak tanımlamasından kaynaklanabileceğini düşündüğümüz bazı kurtarma sorunları gördük.

11 vss  udld 

Bir arkadaşına bazı Nexus sorunları konusunda yardım etmeye çalışıyorum. Topoloji şöyle: Cat 3750 yığını -> vPC -> 2x N7k -> LACP -> Fortigate güvenlik duvarı kümesi 3750 yığını her iki Nexuses için OSPF çalıştırıyor. Bitişiklikler yukarıda. Okuduğum kadarıyla bu desteklenen bir tasarım değil. Döngü önleme, bir Nexus'a gelen ancak diğeri …

11 ospf  multicast  ieee-802.1ax  vpc  loop 

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Network Engineering Stack Exchange için konuyla ilgili olacak şekilde güncelleyin . 5 yıl önce kapalı . Hangi araçlar, farklı bağlantıların üzerinden geçen gerçek zamanlı bir hava durumu kullanım süresi ve zaman çerçevesi …

11 qos  snmp  monitoring 

TCP segmentlerini yalnızca FIN bayrağı ayarlanmış olarak, izinsiz giriş olarak işaretlemek uygun olacaktır (yanıtı izlemeden). Her zaman ACK'sız bir FIN'nin kaba ve nadir olsa da bağlantı sonlandırmasına dayanarak yasal olduğunu varsaydım . Ama sonra "A FIN hiçbir zaman tek başına görünmeyecek, bu yüzden Cisco'nun ACK ve / veya RST paketleri …

11 tcp  firewall  intrusion-prevention 

Birisi bir RIB ve FIB arasındaki farkları biraz daha açıklayabilir mi? Sitede benzer sorular görmedim, bu yüzden bunun iyi bir ek olacağını düşündüm. RIB yolları ve FIB ileriye doğru? Hepsi bu kadar mı?

11 cisco  routing  switching  layer2  layer3 

Sormak için doğru yer olup olmadığını bilmiyorum. Çok aptalca bir soru olabilir. Bazı işlemcilerin anahtarlama / yönlendirme için veri çerçevelerini işlemesi gerektiğini varsayıyorum. Modern işlemciler birkaç GHz hıza sahiptir. Bir hızda gelen verileri işlediklerinden daha hızlı nasıl ele alırlar?

11 speed 

Modeme bağlı bir yönlendiricim var. Amacım bu yönlendiriciye yaklaşık 200 metre uzaklıktaki bir ofisden ve 2 duvardan bağlanmak. Yönlendirici sinyali uzak konuma ulaşmak için yeterince güçlü değil, bu yüzden aralığa bir aralık genişletici koydum. Son derece kafa karıştırıcı olan şey, bilgisayarım (veya herhangi bir istemcim) hemen yanında otururken genişleticiye bağlandığında …

11 wireless  packet-loss 

CCNA öğrencileri için bir Cisco 2948 kullanmak uygun mudur, sonuçta bu anahtarları almak daha ucuzdur ve daha fazla özelliğe sahiptir? Bu bir 2950 anahtarından daha iyi olmaz mıydı?

11 cisco  lab 

Yapılandırma veya günlükleri referans için göndermekten memnuniyet duyarım, ancak uzaktan erişim VPN'imin sitemle IPSEC VPN için aynı arayüzde çalışmasını sağlamakta sorun yaşıyorum. Uzaktan erişim vpn için dinamik bir kripto haritası kullanıyorum ama birinci aşama yapmaya çalışırken başarısız gibi görünüyor. Herkes bana çalışmak için basit bir örnek yapılandırma verebilir misiniz? DÜZENLE: …

11 cisco  vpn  cisco-ios-15  cisco-isr  ipsec 

İki 3850 anahtarı istiflemek istersek kaç tane kabloya ihtiyaç duyulur: Bir 3850 anahtarımız var ve bir tane daha eklemeyi planlıyoruz. Yani tahminimce tek bir Power & One veri yığını kablosu iyi olurdu. Ya da kabloyu iki adet Güç ve iki adet veri yığını kablosuyla bağlamanın zorunlu olup olmadığını bana bildirin.

10 cisco  switch  stacking  cisco-3850  stackwise