Ingegneria di rete

2

Sto provando a impostare la doppia NAT automatica con traduzione DNS su Cisco ASA 9.0 (3) e sto riscontrando alcune difficoltà con la parte DNS. Ho fatto funzionare correttamente il doppio NAT, in modo da avere un server in produzione e in laboratorio con lo stesso indirizzo IP. Vedi b2masd1, …

11 cisco cisco-asa firewall nat dns

2

Estendi la crittografia MACSec sul bridge del provider

Ho già fatto questa domanda su SF, ma ho pensato che potesse adattarsi meglio qui. È possibile estendere la crittografia MACSec su un bridge provider? La tipica implementazione 802.1ad sarà in grado di inoltrare il frame crittografato o l'inoltro interromperà l'integrità del frame? Realizzo che MACSec è destinato alla sicurezza …

11 ethernet security

3

Cisco 6500 VSS migliora o danneggia MTBF?

Comprendo i vantaggi di Cisco 6500 VSS con gli ovvi punti di forza della gestione singola, dell'istanza di routing singola, dell'eliminazione STP, dei canali di porta attraverso lo chassis, ecc. Con due Cisco 6500 indipendenti che possono avere canali di porta L3 e L2 tra di loro, almeno non hanno …

11 cisco vss

3

I router di oggi impediscono false intestazioni IP?

So che le persone possono modificare le intestazioni IP e cambiare l'indirizzo IP di origine, ma per i dispositivi di rete dovrebbe essere semplice rilevare tali messaggi. Se non lo fanno, perché è così difficile? Aggiunge troppo sovraccarico?

11 routing router ipv4 best-practices

1

Posso eseguire il polling dei contatori firewall sui router Juniper tramite SNMP

Ho un contatore firewall su un router Juniper MX ( set firewall filter myfilter term myterm then count mycounter) e desidero eseguire il polling del numero di pacchetti / byte tramite SNMP. Ho cercato un OID ma non riesco a trovarne uno. È possibile eseguire il polling dei contatori di …

11 juniper snmp juniper-mx

3

interpretazione dei risultati del ping

Sto eseguendo il ping di yahoo.com e sono perplesso dal risultato. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32 time=175ms TTL=45 Reply from 98.138.253.109: bytes=32 time=208ms TTL=44 Reply from 98.138.253.109: bytes=32 …

11 routing nat

1

L'aggiunta di VLAN a un VPC può essere eseguita a caldo?

In questo scenario, abbiamo un VPC '17', costituito da due canali port singoli 'po17'. Ci sono 2 x N5K (5548s), quindi po17 da entrambi i lati si combinano per creare il VPC. I dispositivi a valle sono switch blade (Cisco 3020s). Vogliamo aggiungere una nuova VLAN da un lato, quindi …

11 cisco vpc ieee-802.1ax cisco-nexus-5k

2

Gestione dei circuiti MPLS basati su VLAN con accesso a Internet specifico del sito

Sto avendo difficoltà a capire come impostare e il fornitore MPLS non mi è stato di aiuto, quindi ho pensato di chiedere qui. Ho un MPLS a 2 nodi per ogni sito con accesso a Internet sullo stesso circuito su cui viaggia MPLS. Questi circuiti sostituiscono l'accesso a Internet dedicato …

11 vlan mpls

1

Come posso verificare se sto ricevendo i MED?

Ho una sessione BGP con un fornitore di transito in due città diverse. Usiamo entrambi lo stesso AS in entrambe le posizioni. Mi aspetto che mi stiano inviando MED da utilizzare per le decisioni di routing del traffico in uscita. (ad es. così posso inviare traffico al router più vicino …

11 bgp brocade

1

Versione predefinita del client SSH incorporato Cisco IOS

Il comando viene emesso ssh 192.168.97.97da un dispositivo IOS e il server SSI router / switch IOS di destinazione accetta entrambe le versioni SSH. Dato che non hai specificato una versione da utilizzare sul client SSH, quale versione di SSH verrà utilizzata per connettersi al server SSI IOS?

11 switch router cisco-ios ssh

2

Problema di annuncio prefisso BGP

Sto avendo un problema strano. Ecco la configurazione. Abbiamo 2 Foundry SX's. SX01 ---> ISPA | | SX02 ---> ISPB Ho un / 24 dall'ISPA e un altro / 24 dall'ISPB. Entrambi / 24 possono essere annunciati a ciascuno dei provider. iBGP funziona tra i due SX e l'eBGP viene …

11 bgp foundry

2

Prevenzione di loop STP nelle configurazioni di canali eterici

Qual è la migliore pratica quando si configura etherchannel su switch Cisco per prevenire un loop STP / broadcast storm quando etherchannel è configurato male? Ho avuto un'istanza in cui 2 porte su uno switch erano configurate correttamente tramite le porte trunk, tuttavia lo switch opposto aveva solo uno switch …

11 spanning-tree best-practices

3

Aiutami a capire questa configurazione ADSL

Ho lavorato su molti siti in tutto il mondo con ADSL. Il primo output di seguito è quello che ho usato molte volte e quindi ho più familiarità. Viene da un sito nel Regno Unito. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp dialer dialer …

11 ppp

2

FCoE end-to-end

Sto valutando la rete convergente di archiviazione / dati da qualche tempo. Sembra che il design lanciato dai venditori sia un ponte tra i domini Fibre Channel (FC) ed Ethernet. Mi viene sempre da chiedermi se questo è solo un passo intermedio verso un ambiente di rete di archiviazione FCoE …

11 fcoe

2

Perché le acquisizioni di pacchetti di rilevamento MTU iperf, scamper e path non concordano sull'MTU del percorso?

Facciamo un po 'di percorso MTU discovery tra due host Debian separati da un router Debian che esegue regole iptables generate da Shorewall. Ciascuno dei due host utilizza un singolo collegamento Ethernet mentre il router utilizza VLAN con tag su due collegamenti Ethernet aggregati. Utilizzando scamper : root@kitandara:/home/jm# scamper -I …

11 routing ipv4