Estamos usando a inicialização PXE para criar computadores de imagem do Win XP para o Windows 7. Os poderes criados criaram uma vlan de imagem dedicada especificamente para esse fim, presumivelmente para balanceamento de carga? O problema é que, assim que a imagem é finalizada, precisamos mudar a...
Estou tentando descobrir como habilitar o dhcp snooping e a inspeção dinâmica do arp em nossa rede de convidados e estou um pouco confuso .... Aqui está a situação: Temos uma topologia de hub e spoke, com um switch principal conectado a vários switches de camada 3 / distribuição. Todos os...
Você pode criar um par de alta disponibilidade com um dispositivo Nexus 1110 vsm real e um vsm com base em VM de 1000V em um par? Em caso afirmativo, alguém pode apontar para a documentação que permite
Acabamos de receber um novo Supervisor7 com o OS 3.4.1. Estou tentando configurar a autenticação com tacacs e não consigo entender como fazê-lo funcionar. Essa configuração funciona em nossos outros comutadores, mas não funciona neste 4500. aaa new-model username cisco privilege 15 secret 5...
Eu fiz uma pergunta anterior "Switch Cisco de gama baixa com CLI 'regular' - o que me levou a olhar para a plataforma 2960X como um switch de camada de acesso acessível em uma filial. qualquer outro dispositivo padrão via CLI .. As plataformas 2960 listam 'gerenciamento simplificado' .. o que me...
Estou escrevendo um código para verificar se a versão que eu recuperei do CUCM / CallManager (por exemplo, 7.1.5.34900-7) inclui uma correção de segurança encontrada em um patch / atualização específico (por exemplo, 7.1 (5b) su6a). Dado que essas duas versões são de formatos diferentes, estou...
Quero criar um script para copiar a configuração em execução de um switch 4506 em uma linha. Até agora, vejo duas opções: copiar execução tftp: sw#copy run tftp://10.0.0.1/cfg.cfg Address or name of remote host [10.0.0.1]? Destination filename [cfg.cfg]? Contras: precisa de confirmação,...
Aqui está a configuração de um de nossos roteadores. Alguém pode dar uma visão geral? Eu acredito que é para VOIP. Vamos substituir este roteador por um firewall que não seja da Cisco. Haverá algum problema para o VOIP na rede interna? Se sim, posso saber de que maneira. application service...
Estou nessa há 2 dias, passei por inúmeros fóruns e tutoriais até a configuração do meu ASA-5505. Não consigo acessar a Internet (mesmo usando ping do ASA), não consigo "ver" o ASA na rede. Basicamente, é uma peça morta de hardware que não seja o console. Meu modem também foi configurado para o...
Temos um número de roteadores Cisco 891 configurados com links WAN duplos. Todos esses roteadores estão executando o Cisco IOS 15.x Em alguns casos, usamos o roteamento baseado em políticas para forçar o tráfego específico em um link. Eu uso muito o PBR com configurações de WAN dupla, pois o...
Acabamos de receber nossa primeira inundação multicast IPv6 na rede hoje de manhã. Conseguimos parar o computador infrator bloqueando o endereço mac com: mac-address-table static x.x.x vlan x drop Antes de bloquearmos o endereço mac, iniciamos uma captura do Wireshark para podermos analisar os...
Eu tenho dois comutadores (Cisco 2960) com um tronco entre eles (duas portas em um canal etéreo) e cada um possui um tronco até um roteador separado; todas as outras portas do comutador são portas de acesso aos dispositivos finais; R1 R2 | | | | | | SW1 === SW2 Quero implementar várias opções de...
Uma rápida visão geral do problema Ultimamente, estamos enfrentando alguns problemas com o uso da largura de banda, que, receio, podem ser causados por uso indevido (intencional ou não) da nossa Internet no escritório. Quero poder monitorar o tráfego de rede para verificar se um determinado...
Eu tenho uma rede com comutadores Cisco, telefones IP da Cisco e tráfego de vídeo. Quero adicionar marcadores de QoS ao meu tráfego, mas não quero fazê-lo manualmente. Idealmente, quero usar os recursos de QOS automático da Cisco, mas não tenho certeza de onde devo adicionar os comandos. Meus...
Estamos lutando com isso há algumas semanas. CISCO 3825 (15.1 IOS) com PPPoE adequadamente estabelecido (ou seja, pode executar ping na rede de dentro do CLI). O problema que estamos enfrentando é que o cliente não pode executar ping no mundo exterior. Eu tenho o cliente conectado diretamente ao...
Tenho certeza de que sei a resposta para isso, mas não sei como implementá-lo. Tentando configurar um ipsec vpn de um Cisco 2811 para uma caixa Linux executando o openswan. Até agora, posso começar a fase 1, mas a fase 2 está tendo um problema. É 100% um problema de configuração. O que estou...
Eu tenho um cliente que, por várias razões, possui um roteador Cisco atrás de uma conexão ADSL NAT. Eles desejam criar uma VPN para um de nossos pontos de presença e as únicas opções que oferecemos são site a site ou discagem L2TP. É possível configurar o Cisco (3925) para conectar via L2TP ao...
Configuramos o OSPF entre nossos 2 ASA 5540 em execução no Active / Passive e os roteadores Juniper do nosso provedor de Internet. Gostaríamos de anunciar rotas com base no conteúdo de uma ACL por meio de um mapa de rotas: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area 0 area...
Estou tentando impedir que os usuários configurem um dispositivo Cisco IOS se eles tiverem digitado senhas incorretas várias vezes. Este é o comando que estou usando: Router(config)# login block-for 120 attempts 3 within 60 O que deve bloquear as tentativas de login por 120 segundos, caso as...
Na maioria das vezes, vejo a configuração das filas de QoS com base no CBWFQ, que é disparada pela modelagem do mapa. Algo como o exemplo abaixo. policy-map test class test bandwidth remaining percent 20 random-detect dscp-based class test2 bandwidth remaining percent 20 random-detect...