Recentemente, foi encontrada uma configuração em que o engenheiro tinha um switch Cisco multicamada com um tronco transportando VLAN 41 para um switch HP que não suportava VLANs. O que o switch HP deve fazer com o tráfego 802.1q quando é recebido? Entendo que a VLAN nativa que não possui a tag...
Contexto Implantei uma configuração padrão de QoS em um site de cliente executando um roteador Cisco 891 com o IOS 15.1 (4) M4. O link WAN é um único link ADSL2 + (24 / 1Mbps) conectado ao FE8. Eu já testei essa configuração em outro site usando o iperf da LAN para gerar mais de 1 Mbps de tráfego...
Estou trabalhando em um switch Cisco L3 em que a maioria dos SVIs está ip helper-addressconfigurada para retransmissão DHCP, mas também alguns conjuntos de DHCP foram configurados no próprio switch para servir endereços dinâmicos a algumas VLANs. Estou planejando algumas alterações nas quais...
Em um ambiente Cisco (ISR-G2), como evito ou atenuo anúncios incorretos de RA? Vejo que a Cisco tem " IPv6 RA Guard " ... Mas isso é executado no roteador e "revidado" com os RAs corretos? Não faria mais sentido ter switches filtrando RAs falsos da rede? (Ou estou sendo excessivamente paranóico em...
A switchport protectedconfiguração em uma interface evita a inundação de unicast para um endereço MAC que o switch não aprendeu? As informações que estou vendo conflitam - a página da wikipedia sobre inundação unicast cita o modo protegido como um mecanismo para bloquear as inundações, enquanto a...
É possível configurar o OSPF para usar a latência nos cálculos de custo / métrica do link. A idéia é permitir o roteamento baseado no desempenho, através do qual os links mais rápidos e menos congestionados da rede serão escolhidos dinamicamente, em vez de depender do comportamento padrão do OSPF,...
É possível monitorar um tipo de tráfego específico passando por um roteador Cisco? (como monitoramento via wireshark) Ex: quero monitorar o tráfego http especificamente que está passando por um roteador. (ou DNS, FTP,
Ao olhar para os downloads disponíveis no site da Cisco, eles têm uma versão regular do arquivo e uma versão NO PAYLOAD ENCRYPTION. Qual é a diferença? E por que um escolheria um sobre o
Estou ciente da capacidade de mostrar a VLAN de acesso atribuída a uma interface em um switch Cisco. Que tal mostrar especificamente a VLAN de voz que uma interface está atribuída? #show run int fa1/47 interface FastEthernet1/47 description Data&Voice switchport access vlan 1 switchport...
Por que o comando "show adjacency" demora tanto para ser executado (na ordem de minutos) no Cisco IOS Software, Software 7200 (C7200P-SPSERVICESK9-M), Versão 12.4 (4) XD5, RELEASE SOFTWARE (fc1)? O roteador é um roteador de borda da Internet executando BGP? O que significam "(5)", "(10003)" ou...
Em um ambiente de escritório, se eu quisesse bloquear o youtube usando um roteador Cisco ISR, configuraria o seguinte com o NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO...
Recentemente substituí a conexão sem fio em um site do AP interno em um 877-WM por um (independente) 1262 executando 15,2 (2) JB. Eu configurei o AP da mesma maneira que sempre faço para os Cisco APs para operação SSID única (domínio de ponte único, gerenciamento de BVI1 também) e as coisas parecem...
Eu tenho um Cisco 2901 em uma filial remota conectada via ge0 / 1 a um Adtran que é gerenciado pela TW Telecom com 8 T1s agrupados para um circuito MPLS. Não tenho acesso ao equipamento Adtran, ele pertence e é atendido pela TW. Às vezes, tivemos um T1 cair no pacote e o TW abrirá um ticket...
Quais são algumas das maneiras possíveis de detectar a perda de pacotes na rede de um provedor que está a vários saltos de distância? Com vários provedores examinando o BGP em nossos roteadores de borda da Internet, preciso detectar automaticamente a perda de pacotes (principalmente) e a latência...
Estou pensando em implantar um par de unidades ASR1001 na borda da WAN para dar suporte aos serviços 2x IP Transit e 1x Peering. Preciso fazer IPV4 e IPV6 eBGP e iBGP para anunciar as rotas de peering no núcleo, pois o serviço de peering estará apenas em uma das duas unidades. Estou com problemas...
Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com isso? Isso funciona...
Estudando para o CCNP-ROUTE - tudo o que leio diz que é preferível usar listas de atraso e deslocamento para ajuste de métricas versus largura de banda do EIGRP. Na prática, o que é mais comumente usado nessas duas opções (listas de atraso / deslocamento)? Quão comum é o ajuste métrico de baixo...
Suspeito de alguns problemas com configurações de QoS com defeito em uma pilha 3750 em execução em um ambiente 24x7. O 3750 principalmente rotas entre vlans em um segmento lan. Como é um dispositivo LAN (não encerra nenhum link de WAN), quero desabilitar globalmente a QoS ( no mls qos), prefiro...
Estou tentando obter uma lista dos dispositivos conectados ao meu switch Cisco (Catalyst 2960). De preferência através do SNMP. Aqui está o que eu já fiz: Consegui recuperar a tabela ARP do comutador (através do SNMP andando OID 1.3.6.1.2.1.4.22.1.2no comutador). No entanto, isso não reflete o...
Estou tentando conectar-se de um Cisco 886VA a um Juniper EX2200 via SSH. A conexão falha com as seguintes mensagens no Cisco: *Jan 17 09:51:20.823: SSH2 CLIENT 0: Server has chosen 2056 -bit dh keys *Jan 17 09:51:20.823: %SSH-3-INV_MOD: Invalid modulus length Existe alguma maneira de fazer isso...