Quais são as etapas necessárias para configurar o IOS 12.4 (25f) para dar suporte ao IPv6? A Comcast é o ISP e usarei uma caixa do Server 2012 para DHCPv6 interno. Vou precisar pegar um endereço DHCPv6 da Comcast para a interface externa. Até agora, na minha interface externa, tenho: ipv6...
Em um ambiente de escritório, se eu quisesse bloquear o youtube usando um roteador Cisco ISR, configuraria o seguinte com o NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO...
Contexto Eu tenho atualmente: 1 roteador pfSense 2.0.2 (em um Firebox X-Peak X5000) 2 WAN 1 LAN 3 Servidores Minhas interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Meu roteador está configurado assim: Balanceamento de carga com um...
Recentemente substituí a conexão sem fio em um site do AP interno em um 877-WM por um (independente) 1262 executando 15,2 (2) JB. Eu configurei o AP da mesma maneira que sempre faço para os Cisco APs para operação SSID única (domínio de ponte único, gerenciamento de BVI1 também) e as coisas parecem...
Eu tenho um Cisco 2901 em uma filial remota conectada via ge0 / 1 a um Adtran que é gerenciado pela TW Telecom com 8 T1s agrupados para um circuito MPLS. Não tenho acesso ao equipamento Adtran, ele pertence e é atendido pela TW. Às vezes, tivemos um T1 cair no pacote e o TW abrirá um ticket...
Quais são algumas das maneiras possíveis de detectar a perda de pacotes na rede de um provedor que está a vários saltos de distância? Com vários provedores examinando o BGP em nossos roteadores de borda da Internet, preciso detectar automaticamente a perda de pacotes (principalmente) e a latência...
Estou procurando uma atualização do Supervisor 1 do Nexus 7000 para o Supervisor 2E. Uma das diferenças que estou vendo é a falta do CMP (processador de gerenciamento de conectividade) e da porta CMP. Mesmo no guia de configuração do CMP, aqui , ele diz: Nota: O CMP está disponível apenas nos...
Estou tentando encontrar a maneira mais elegante de implementar um filtro RTBH para rotas recebidas de um cliente. O filtro deve: Aceite apenas os prefixos dos clientes em uma lista de prefixos Aceitar apenas / prefixos 32 Apenas prefixos com a comunidade blackhole Defina o próximo salto para o...
Temos uma LAN com 20 máquinas. Eles estão conectados a um switch que também se conecta ao nosso modem DSL Westell principal para acesso à Internet. O modem faz o NAT e é o servidor DHCP (para que nossos endereços internos sejam 192.168.1. *). Temos um modem de backup e uma linha telefônica que é...
Eu tenho dois roteadores, A (Cat6500 com SUP720-3BXL, IOS 12.2 (33) SXH4) e B (Nexus 7K com SUP1, NX-OS 5.2 (4)), separados por vários saltos em um núcleo MPLS, cada um com VRF ABC. O roteador A possui duas rotas conectadas diretamente e quatro rotas estáticas dentro deste VRF. RouterA# show ip...
No momento, estamos testando a autenticação dot1x no FreeRADIUS / AD na rede. As vlans são atribuídas dinamicamente pelo FreeRADIUS na base do grupo AD. Isso funciona, mas agora o problema vem: Como queríamos adicionar nossos telefones IP, que não falam dot1x à rede, criamos uma vlan de voz nas...
Estou pensando em implantar um par de unidades ASR1001 na borda da WAN para dar suporte aos serviços 2x IP Transit e 1x Peering. Preciso fazer IPV4 e IPV6 eBGP e iBGP para anunciar as rotas de peering no núcleo, pois o serviço de peering estará apenas em uma das duas unidades. Estou com problemas...
Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com isso? Isso funciona...
Estudando para o CCNP-ROUTE - tudo o que leio diz que é preferível usar listas de atraso e deslocamento para ajuste de métricas versus largura de banda do EIGRP. Na prática, o que é mais comumente usado nessas duas opções (listas de atraso / deslocamento)? Quão comum é o ajuste métrico de baixo...
Suspeito de alguns problemas com configurações de QoS com defeito em uma pilha 3750 em execução em um ambiente 24x7. O 3750 principalmente rotas entre vlans em um segmento lan. Como é um dispositivo LAN (não encerra nenhum link de WAN), quero desabilitar globalmente a QoS ( no mls qos), prefiro...
A melhor prática é usar um endereço manual / 127 para o endereçamento ponto a ponto descrito aqui RFC2373 para o EUI-64, o ERFC 2373 determina o processo de conversão, que tem duas etapas. O primeiro é converter o endereço MAC de 48 bits em um valor de 64 bits. Para fazer isso, dividimos o...
Estou tentando obter uma lista dos dispositivos conectados ao meu switch Cisco (Catalyst 2960). De preferência através do SNMP. Aqui está o que eu já fiz: Consegui recuperar a tabela ARP do comutador (através do SNMP andando OID 1.3.6.1.2.1.4.22.1.2no comutador). No entanto, isso não reflete o...
Quero testar o 802.1x em um SSID de teste. Não tinha certeza se fazer um SSID de teste associado a uma VLAN que já possui outro SSID associado causaria um problema ao cliente que enfrentasse o SSID. Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - possui configurações específicas do
Ocorre que encontro clientes que possuem o que eu defino como um "roteamento assimétrico" em suas redes. Simplesmente, eles têm dois gateways na mesma sub-rede IP. Os clientes estão configurados para apontar para um gateway (por exemplo, 172.16.1.1), mas há outro dispositivo (por exemplo,...
Pode-se configurar vários vizinhos EIGRP estáticos em uma interface e existem outras considerações além da desativação do horizonte dividido que se deve