Estou recebendo alguns sinais mistos ao configurar um tronco em um switch Cisco e gostaria de saber quais VLANs estão realmente permitidas nele. O jeito que eu quero é que apenas VLANs 1,10,20,30,99 sejam permitidas. Dê uma olhada na saída: S1(config-if)#do show int tru Port Mode Encapsulation...
Para o Cisco Hardware dCEF, com base em alguns documentos publicados no site da Cisco, na placa / interface de entrada, conceitualmente pesquisa o FIB com o endereço IP dst e obtém um ponteiro para uma entrada da tabela de adjacência, onde as informações de reescrita L2 são armazenadas, por...
Estou revisando os antigos módulos da Cisco e, no CCNA 2, Módulo 2.5.1.2, ele declara: Sob certas condições, o administrador da rede não deseja configurar a rota estática com uma interface de saída, mas com o endereço IP do próximo salto. Por que você prefere rotas com um endereço IP de...
Estou encontrando algumas contradições na documentação da Cisco sobre o suporte ao LAG no 2504 WLC. Por um lado, o Guia do Cisco 2500 Series Wireless Controller Deployment afirma claramente: Nota: A agregação de link (LAG) não é suportada no Cisco 2500 Series Wireless Controller. Por outro...
Eu tenho 4 roteadores no meu laboratório. FR1 é o comutador de frame relay (2621), R1 (2621), R2 (2651) e R3 (2651) estão todos conectados em uma malha usando subinterfaces - R1 tem pvc para R2 e R3 e assim por diante. Sem o OSPF, posso executar ping em todos os pontos com êxito. Com o OSPF, também...
Sei que o policiamento de tráfego não é algo que você normalmente encontra em um ambiente de LAN e gostaria de não encontrá-lo no meu. Dito isto ... não tenho escolha. O dispositivo é um 3750X. O requisito é POLICIAR (não moldar) todo o tráfego proveniente das / das redes 10.0.0.0 e 10.0.1.0 para...
Atualmente, estamos usando o roteador Cisco 1921 / K9 junto com o switch SG300 L3 e outros switches L2 no ambiente de escritório. Estamos conectados a uma linha de fibra de 10M para Internet, mas ainda não sabemos se precisamos de muita largura de banda. Qual é uma boa maneira de testar se nosso...
Estou procurando ativar o 802.11k no meu Cisco WLC. Vejo que é um recurso por WLAN e isso me leva a pensar se pode haver algum motivo para não ativá-lo. Especificamente, alguém sabe se há problemas de segurança ao fornecer aos clientes a lista de vizinhos 802.11k? Nesse caso, devo considerar omitir...
Eu tenho um ASA5525-X com 9.1.2. Nele existem várias interfaces, mas principalmente eu estou olhando: (sub-redes falsas) 10.0.0.0/24, nível de segurança 100 fora de 10.0.200.0/24, nível de segurança 0 DMZ 10.0.100.0/24, nível de segurança 50 Eu tenho um servidor DNS na DMZ, 10.0.100.1, que eu...
Minha empresa atualizará dois comutadores Cisco 3560G (um par HSRP ativo e de espera) para dois comutadores Cisco 3750X em uma pilha. Preciso fazer um procedimento de substituição de comutador, começando pela remoção dos comutadores Cisco 3560s até que os comutadores Cisco 3750x sejam colocados...
Para acesso remoto (RA) e VPN LAN-to-LAN (L2L) , atualmente eu opero um par de concentradores Cisco VPN 3005 vinculados a roteadores de borda da Internet no lado externo e interno vinculados a um par interno de PIX 535s no que é o firewall fora da interface antes de poder passar para nossas redes...
Eu tenho uma rede que possui muitos dispositivos enviando dados para 224.0.0.225 em uma VLAN que abrange vários comutadores. Cada dispositivo (aproximadamente 12 deles) está enviando dados de relatórios a aproximadamente 500-600 kbps. Cada porta na VLAN, independentemente de o receptor enviar ou...
Em uma configuração SLB de um braço, o SNAT é usado para forçar o tráfego de retorno a passar pelo SLB. Isso tem um aspecto negativo: simplesmente que os logs da web não podem capturar o IP do cliente verdadeiro, a menos que sejam passados no cabeçalho XFF (X-Forwarded-For) e o servidor da web...
Temos um problema simples. Queremos restringir nossos usuários sem fio a determinados sites comerciais com base no nome de usuário quando eles fazem login. Temos muitos tipos de dispositivos sem fio: telefones voip, telefone celular, laptops, scanners de código de barras e tablets. Suponha que...
Eu sei como usar o SPAN e o RSPAN. Se não estou errado, o ERSPAN nos leva à possibilidade de monitorar remotamente um roteador através de uma rede IP e um túnel GRE. No entanto, é necessário um ponto final do túnel. Minha pergunta é: é possível que o endpoint do túnel seja um computador de mesa...
Temos um Cisco 1900 ISR e configuramos recentemente um servidor da web em ourdomain.com. O site funciona perfeitamente, no entanto, a partir da LAN, não podemos usar ourdomain.compara acessar o site, mas todos precisam usar o endereço IP local 10.1.1.xxx. Eu entendi que isso é uma limitação para...
Posso usar FQDNs em mapas criptográficos ao definir um ponto (onde normalmente eu usaria um IP) e posso usar FQDNs ao definir um servidor LDAP ou qualquer outro servidor AAA em um grupo de servidores? Nos dois casos, os FQDNs precisariam ser resolvidos por chamadas para um servidor DNS externo...
Sou programador trabalhando em um software para o departamento de vendas. Gostaria de saber se um recurso que quero implementar é possível ou não. O usuário possui um aplicativo no qual pode ver informações sobre um cliente, incluindo o número de telefone. Minha pergunta é: É possível enviar o...
Tirei um ASA5550 antigo da prateleira, que tinha 8,4 (2) carregado. Quando tentei inicializá-lo, recebi o seguinte erro ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi...
Gostaria de saber o comando para configurar a CLI no equipamento Cisco para fazer o cursor se mover para a nova linha imediatamente após mostrar a mensagem. Então, por exemplo: Router# Router# *00:00:00: Interface Ethernet0 chaged state to up.Link blablalba* ***(cursor is here)**** e o cursor...