Vamos fazer uma descoberta MTU de caminho entre dois hosts Debian separados por um roteador Debian que executa as regras de tabelas de ip geradas pelo Shorewall. Cada um dos dois hosts usa um único link Ethernet, enquanto o roteador usa VLANs marcadas em dois links Ethernet agregados. Usando o...
Eu tenho trabalhado em muitos sites ao redor do mundo com ADSL. A primeira saída abaixo é a que eu usei muitas vezes e, portanto, estou mais familiarizada. É de um site no Reino Unido. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp dialer dialer...
Estou tendo um problema estranho. Aqui está a configuração. Temos 2 SX de fundição. SX01 ---> ISPA | | SX02 ---> ISPB Eu tenho um / 24 do ISPA e outro / 24 do ISPB. Ambos os / 24 podem ser anunciados a cada um dos provedores. O iBGP é executado entre os dois SX e o eBGP está sendo usado...
Qual é a melhor prática ao configurar o etherchannel em switches Cisco para evitar uma tempestade de loop / broadcast STP quando o etherchannel está configurado incorretamente? Eu tive uma instância em que 2 portas em um switch foram configuradas corretamente através de portas de tronco, no...
Meu conhecimento do roteamento entre VRF não é o melhor. Eu tenho um IP público. A Internet pública e seu quad 0 estão no VRF padrão .... Então eu tenho um Guest_VRF e um corporate_VRF que precisariam acessar a Internet e apontar para o gateway padrão no VRF padrão. Eu posso ver isso sendo feito...
Você emite o comando ssh 192.168.97.97de um dispositivo IOS e o servidor SSH do roteador / switch IOS de destino está aceitando as duas versões SSH. Sendo que você não especificou uma versão para usar no cliente SSH, qual versão do SSH será usada para conectar-se ao servidor IOS...
Eu tenho uma sessão BGP com um provedor de transporte público em duas cidades diferentes. Nós dois estamos usando o mesmo AS nos dois locais. Eu estou esperando que eles estejam me enviando MEDs para eu usar nas decisões de roteamento do tráfego de saída. (ou seja, para que eu possa enviar tráfego...
Qual é o melhor método para localizar uma estação de trabalho específica em uma VLAN? Às vezes, preciso fazer isso, se um endereço IP da estação de trabalho aparecer em um ACL Deny uso de torrent Alto uso de largura de banda (principais participantes) Alerta de bufo Do jeito que eu faço...
Eu tenho um contador de firewall em um roteador Juniper MX ( set firewall filter myfilter term myterm then count mycounter) e quero pesquisar sua contagem de pacotes / bytes via SNMP. Procurei um OID, mas não consigo encontrá-lo. É possível pesquisar os contadores de filtros de firewall via SNMP e,...
Nesse cenário, temos uma VPC '17', consistindo em dois canais de porta de porta única 'po17'. Existem 2 x N5K (5548s) - então po17 de ambos os lados se combinam para criar o VPC. Os dispositivos a jusante são comutadores blade (Cisco 3020s). Queremos adicionar uma nova VLAN a um lado e depois ao...
Estou tendo dificuldades para entender como configurar isso e o fornecedor do MPLS não está ajudando, então pensei em perguntar aqui. Eu tenho um MPLS de 2 nós em cada site com acesso à Internet no mesmo circuito em que o MPLS monta. Esses circuitos substituem o acesso dedicado à Internet em cada...
Eu já fiz essa pergunta no SF, mas achei que poderia ser um ajuste melhor aqui. É possível estender a criptografia MACSec através de uma ponte de provedor? A implementação típica do 802.1ad poderá encaminhar o quadro criptografado ou o encaminhamento quebrará a integridade do quadro? Sei que o...
Estou pingando yahoo.com e estou intrigado com o resultado. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32...
Entendo os benefícios do Cisco 6500 VSS com os óbvios pontos de venda de gerenciamento único, instância de roteamento único, eliminação de STP, canais de porta no chassi etc. Com dois Cisco 6500s independentes que podem ter canais de porta L3 e L2 entre eles, eles pelo menos não têm dependência...
Sei que as pessoas podem modificar os cabeçalhos IP e alterar o endereço IP de origem, mas deve ser simples para os dispositivos de rede detectar essas mensagens. Se não, por que é tão difícil? Isso adiciona muita
Este é mais um problema cosmético, no entanto, me incomoda .... Eu removi as subinterfaces de um roteador 3845 emitindo. no int fast1/0.10 no int fast1/0.15 default int fast1/0 Quando eu faço um show run.... as subinterfaces não estão mais lá. No entanto, a show ip int brlista-os da seguinte...
para fins de cheirar, preciso espelhar o tráfego em um HP 2915. Como eu o
Em essência, adquirimos uma linha 80/20 da transportadora que fornece o transporte entre as instalações do cliente e a central local onde a transportadora termina em nosso PE. (Juniper PE) <--> [Interconexão de operadora no Exchange <---> NTE na propriedade do cliente] <--->...
Como se pode mitigar o SYN FLOOD DOS no Catalyst 3750/3560, pois não possui proteção no plano de controle?
Digamos que eu esteja em uma rede 192.168.1.X e uso os comandos ping abaixo. ping 255.255.255.255 ping 192.168.1.255 Por que estamos chamando o primeiro como limitado e o segundo como indicado? Em que categoria será apresentada a seguir? ping 10.XXX X está denotando o valor possível em um...