Na conferência RIPE, houve uma palestra sobre como os endereços MAC que começam com 4 ou 6 podem sofrer com a diminuição do desempenho, porque os roteadores MPLS interpretam mal os pacotes Ethernet como pacotes IPv4 / 6 quando o balanceamento de carga em vários links. A apresentação está aqui Uma...
Tentando descobrir como executar limites de taxa no Juniper EX para as famílias inet e inet6. Idealmente, eu gostaria que um limitador de taxa de pacotes fosse aplicado antes que o tipo de ip fosse visto. Basicamente, não me importo se o tráfego é V6, V4 ou MPLS, quero limitar a taxa de todos os...
Esta referência afirma que a classe de serviço é suportada em um sistema lógico, mas outra referência discorda. Isso pode ser uma disparidade entre as versões, mas notei que não há sub-classe de classe de serviço em um sistema lógico na versão 12.3. A configuração global do CoS se aplica a sistemas...
Examinando um livro JSEC, notei que o slide a seguir explica que existem 6 mensagens da fase 1 de ike que ocorrem para um túnel estabelecer. Estou procurando no kmdlog e nos traceoptionsdados, mas não vejo nenhuma informação relacionada às mensagens IKE retratadas nesses logs. Talvez eu esteja...
Fiz algumas análises e notei que o tráfego proveniente da Internet contém uma infinidade de valores DSCP. Esse tráfego compete por recursos de voz e vídeo na rede interna. Como estabelecer um limite de confiança em que todo o DSCP de entrada seja reescrito para zero nos roteadores Cisco e...
Os comutadores Juniper EX categorizam automaticamente uma porta como uma " borda " da árvore de abrangência (deve haver apenas um dispositivo atrás da porta) ou uma porta "sem borda" (outro comutador). Você pode forçar esse modo para uma porta configurando set protocols <stp-protocol>...
Eu estava adicionando uma nova política à lista de importação e exportação do BGP. Então eu observei uma redefinição de sessão bgp. Alguém pode explicar isso para mim? A única alteração que fiz foi preceder uma nova política para rejeitar tudo o que era anunciado pelo vizinho e não anunciar nada...
Configuramos o OSPF entre nossos 2 ASA 5540 em execução no Active / Passive e os roteadores Juniper do nosso provedor de Internet. Gostaríamos de anunciar rotas com base no conteúdo de uma ACL por meio de um mapa de rotas: router ospf 1 router-id X.X.X.A network X.X.X.B 255.255.255.248 area 0 area...
Temos dois comutadores Juniper EX 3300 operando em uma pilha. Está executando o Junos 12.3R3.4. Os comutadores possuem 4 portas SFP / SFP +. No FPC 1, PIC 1, Xcvr 0, você vê uma descrição de "SFP-FC8G-SW". No entanto, o transceptor é um 10GE SFP + SR da marca Juniper (veja a imagem abaixo). A...
Os cursos mais recentes do JNCIP / JNCIE-SEC usam 12.1X44-D10.4 como a versão Junos recomendada. Configurei uma avaliação de 30 dias no meu dispositivo SRX doméstico para estudar o JIPS, com base em 12.1. Neste ponto, acho que meu problema é que as licenças de teste para 12.1X44-D10.4 podem ser...
existe uma maneira de configurar administradores separados, um para o lsys raiz SRX e outro para um lsys específico? Estou tentando criar dois usuários que, quando você fizer login com user1, fará login no root lsys e, quando fizer login com user2, fará login em um dos lsyss. Obrigado pela...