Faisons une découverte de MTU de chemin entre deux hôtes Debian séparés par un routeur Debian qui exécute les règles iptables générées par Shorewall. Chacun des deux hôtes utilise une seule liaison Ethernet tandis que le routeur utilise des VLAN balisés sur deux liaisons Ethernet agrégées....
J'ai travaillé sur de nombreux sites à travers le monde avec l'ADSL. La première sortie ci-dessous est celle que j'ai utilisée plusieurs fois et que je connais donc le mieux. C'est à partir d'un site au Royaume-Uni. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux...
J'ai un problème bizarre. Voici la configuration. Nous avons 2 Foundry SX. SX01 ---> ISPA | | SX02 ---> ISPB J'ai un / 24 d'ISPA et un autre / 24 d'ISPB. Les deux / 24 peuvent être annoncés à chacun des fournisseurs. iBGP fonctionne entre les deux SX et eBGP est utilisé à partir de chacun des...
Quelle est la meilleure pratique lors de la configuration de l'étherchannel sur les commutateurs Cisco pour éviter une boucle STP / une tempête de diffusion lorsque l'étherchannel est mal configuré? J'ai eu une instance où 2 ports sur un commutateur ont été correctement configurés avec des ports...
Ma connaissance du routage inter-VRF n'est pas la meilleure. J'ai une adresse IP publique. L'Internet public et son quad 0 sont sur le VRF par défaut .... Ensuite, j'ai un Guest_VRF et un corporate_VRF qui auraient tous deux besoin d'accéder à Internet et de pointer vers la passerelle par défaut...
Vous émettez la commande à ssh 192.168.97.97partir d'un périphérique IOS et le serveur SSH du routeur / commutateur IOS de destination accepte les deux versions SSH. Étant donné que vous n'avez pas spécifié de version à utiliser sur le client SSH, quelle version de SSH sera utilisée pour se...
J'ai une session BGP avec un fournisseur de transport en commun dans deux villes différentes. Nous utilisons tous les deux le même AS sur les deux sites. Je m'attends à ce qu'ils m'envoient des MED à utiliser pour les décisions d'acheminement du trafic sortant. (c'est-à-dire pour que je puisse...
Quelle est la meilleure méthode pour localiser un poste de travail particulier sur un VLAN? J'ai parfois besoin de le faire, si une adresse IP de poste de travail apparaît sur un ACL Deny utilisation du torrent Utilisation de bande passante élevée (Top Talkers) Alerte snort La façon dont je le fais...
J'ai un compteur de pare-feu sur un routeur Juniper MX ( set firewall filter myfilter term myterm then count mycounter) et je souhaite interroger son nombre de paquets / octets via SNMP. J'ai cherché un OID mais je ne peux pas en trouver un. Est-il possible d'interroger les compteurs de filtres de...
Dans ce scénario, nous avons un VPC '17', composé de deux canaux de port à port unique 'po17'. Il y a 2 x N5K (5548s) - donc po17 des deux côtés se combine pour créer le VPC. Les périphériques en aval sont des commutateurs lame (Cisco 3020s). Nous voulons ajouter un nouveau VLAN d'un côté, puis de...
J'ai du mal à comprendre comment configurer cela et le fournisseur MPLS ne m'aide pas, alors j'ai pensé que je demanderais ici. J'ai un MPLS à 2 nœuds chaque site ayant un accès Internet sur le même circuit que le MPLS monte. Ces circuits remplacent l'accès Internet dédié à chaque site par un...
J'ai déjà posé cette question sur SF, mais j'ai pensé que cela pourrait être mieux adapté ici. Est-il possible d'étendre le cryptage MACSec sur un pont fournisseur? L'implémentation 802.1ad typique sera-t-elle en mesure de transmettre la trame cryptée, ou la transmission rompra-t-elle l'intégrité...
Je clique sur yahoo.com et je suis perplexe devant le résultat. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32...
Je comprends les avantages du Cisco 6500 VSS avec les arguments de vente évidents de la gestion unique, de l'instance de routage unique, de l'élimination des STP, des canaux de port sur le châssis, etc. Avec deux Cisco 6500 autonomes qui peuvent avoir des canaux de port L3 et L2 entre eux, ils...
Je sais que les gens peuvent modifier les en-têtes IP et changer l'adresse IP source, mais il devrait être simple pour les périphériques réseau de détecter ces messages. S'ils ne le font pas, pourquoi est-ce si difficile? Cela ajoute-t-il trop de frais
C'est plus un problème cosmétique mais cela me dérange ... J'ai supprimé les sous-interfaces d'un routeur 3845 en émettant. no int fast1/0.10 no int fast1/0.15 default int fast1/0 Quand je fais un show run.... les sous-interfaces ne sont plus là. Cependant, show ip int bra les a répertoriés comme...
à des fins de reniflement, je dois mettre en miroir le trafic sur un HP 2915. Comment dois-je
Essentiellement, nous achetons une ligne 80/20 auprès du transporteur qui assure le transport entre les locaux du client et le central local où le transporteur se termine dans notre PE. (Juniper PE) <--> [Interconnexion de l'opérateur dans Exchange <---> NTE dans la propriété du client]...
Comment pourrait-on atténuer SYN FLOOD DOS sur Catalyst 3750/3560 car il n'a pas de protection de plan de contrôle?
Disons que je suis sur un réseau 192.168.1.X et que j'utilise les commandes ping ci-dessous. ping 255.255.255.255 ping 192.168.1.255 Pourquoi nous appelons le 1er comme limité et le 2ème comme indiqué? Dans quelle catégorie viendra ce qui suit? ping 10.XXX X désigne la valeur réalisable dans une...