Em um ambiente de escritório, se eu quisesse bloquear o youtube usando um roteador Cisco ISR, configuraria o seguinte com o NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO...
Recentemente substituí a conexão sem fio em um site do AP interno em um 877-WM por um (independente) 1262 executando 15,2 (2) JB. Eu configurei o AP da mesma maneira que sempre faço para os Cisco APs para operação SSID única (domínio de ponte único, gerenciamento de BVI1 também) e as coisas parecem...
Eu tenho um Cisco 2901 em uma filial remota conectada via ge0 / 1 a um Adtran que é gerenciado pela TW Telecom com 8 T1s agrupados para um circuito MPLS. Não tenho acesso ao equipamento Adtran, ele pertence e é atendido pela TW. Às vezes, tivemos um T1 cair no pacote e o TW abrirá um ticket...
Quais são algumas das maneiras possíveis de detectar a perda de pacotes na rede de um provedor que está a vários saltos de distância? Com vários provedores examinando o BGP em nossos roteadores de borda da Internet, preciso detectar automaticamente a perda de pacotes (principalmente) e a latência...
Breve: Quero que o servidor DHCP atribua um endereço IP pré-configurado com base em uma porta (em um switch, de preferência) à qual um dispositivo esteja conectado. Longo: Minha situação: estou construindo uma fazenda interna automatizada (para o cultivo de tomates). A fazenda é composta por...
Estou pensando em implantar um par de unidades ASR1001 na borda da WAN para dar suporte aos serviços 2x IP Transit e 1x Peering. Preciso fazer IPV4 e IPV6 eBGP e iBGP para anunciar as rotas de peering no núcleo, pois o serviço de peering estará apenas em uma das duas unidades. Estou com problemas...
Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com isso? Isso funciona...
Estudando para o CCNP-ROUTE - tudo o que leio diz que é preferível usar listas de atraso e deslocamento para ajuste de métricas versus largura de banda do EIGRP. Na prática, o que é mais comumente usado nessas duas opções (listas de atraso / deslocamento)? Quão comum é o ajuste métrico de baixo...
Suspeito de alguns problemas com configurações de QoS com defeito em uma pilha 3750 em execução em um ambiente 24x7. O 3750 principalmente rotas entre vlans em um segmento lan. Como é um dispositivo LAN (não encerra nenhum link de WAN), quero desabilitar globalmente a QoS ( no mls qos), prefiro...
Estou tentando obter uma lista dos dispositivos conectados ao meu switch Cisco (Catalyst 2960). De preferência através do SNMP. Aqui está o que eu já fiz: Consegui recuperar a tabela ARP do comutador (através do SNMP andando OID 1.3.6.1.2.1.4.22.1.2no comutador). No entanto, isso não reflete o...
Estou trabalhando em um laboratório agora e estou tendo alguns problemas com o roteamento ASA. Aqui está a topologia de rede atual: Atualmente, se eu entrar no console no ASA ou no roteador, posso sair para a Internet sem problemas. No segundo que eu entrei no switch da camada 3, só posso...
Quero testar o 802.1x em um SSID de teste. Não tinha certeza se fazer um SSID de teste associado a uma VLAN que já possui outro SSID associado causaria um problema ao cliente que enfrentasse o SSID. Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - possui configurações específicas do
Tenho um certo número de pacotes descartados na minha interface de 10 gb / s, no Cisco 6500 com Sup 720. Você pode ver abaixo do número de pacotes descartados em um minuto, depois de limpar os contadores. Não vemos nenhuma degradação no desempenho e nenhum de nossos clientes se queixou. Isso vai...
Pouco planejamento de configuração de 'correias e suspensórios'. Fundo: Temos um link VPN site a site bem-sucedido ao nosso datacenter remoto. A rede remota 'protegida' também é o intervalo de rede IP que é aberto através do firewall como pontos finais da Internet. Assim : usamos a VPN para...
Temos um roteador Cisco 850 Series antigo por aqui e, por acaso, precisamos dele temporariamente até instalarmos nosso novo Palo-Alto. Agora, depois de redefini-lo e tentar abrir a página de configuração 10.10.10.1como faria normalmente para configurá-lo, encontro alguns problemas. O...
No EIGRP ao mostrar a tabela de topologia, reparei em algumas entradas como abaixo: P 10.1.6.0/24, 1 successors, FD is 793600 via 10.1.2.2 (2195456/281600), Serial0/0/0 via 10.1.3.2 (77081600/281600), Serial0/0/1 Parece que o sucessor deve ser 10.1.2.2, mas por que seu FD mostra 2195456, não...
Eu herdei uma rede pequena, insular e dedicada, que é essencialmente livre de problemas, então, naturalmente, eu quero melhorá-la :-) Eu reduzi meu conhecimento de rede e experimentei para algo entre 2 e 3 em uma escala de 1 a 10 depois de ler postagens de rede aqui. Eu incluí apenas os...
Quando eu apago o nvram em um Cisco AP (1252 e 1262), o IP estático atribuído à interface BVI1 não é apagado. Quando eu faço um show startup-config, diz que não há configuração de inicialização. Mas ele sempre inicializa com esse IP até que eu o defina manualmente. Então, quando eu reinicio (sem...
Não sei ao certo qual é a diferença de comportamento entre switchport block multicaste storm-control multicastnão acho que o Cisco elabore muito bem a diferença na documentação deles, exceto pelo fato de o controle de tempestade garantir níveis de controle, mas, neste caso, suponha que a tempestade...
É possível configurar o OSPF para usar a latência nos cálculos de custo / métrica do link. A idéia é permitir o roteamento baseado no desempenho, através do qual os links mais rápidos e menos congestionados da rede serão escolhidos dinamicamente, em vez de depender do comportamento padrão do OSPF,...