Quelles sont les étapes nécessaires pour configurer IOS 12.4 (25f) pour prendre en charge IPv6? Comcast est le FAI, et j'utiliserai une boîte Server 2012 pour DHCPv6 interne. Je vais devoir récupérer une adresse DHCPv6 de Comcast pour l'interface externe. Jusqu'à présent, sur mon interface externe,...
Dans un environnement de bureau, si je voulais bloquer youtube à l'aide d'un routeur Cisco ISR, je configurerais ce qui suit avec NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO...
Le contexte J'ai actuellement: 1 routeur pfSense 2.0.2 (sur un Firebox X-Peak X5000) 2 WAN 1 LAN 3 serveurs Mes interfaces WAN1 68.XX.XXX.98 à 69.XX.XXX.102 WAN2 65.XXX.XXX.58 à 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Mon routeur est configuré comme ceci: Équilibrage de charge avec un groupe de...
J'ai récemment remplacé le sans fil sur un site à partir de l'AP interne sur un 877-WM avec un (autonome) 1262 exécutant 15.2 (2) JB. J'ai configuré l'AP à peu près de la même manière que je le fais toujours pour les AP Cisco pour un fonctionnement SSID unique (domaine à pont unique, gestion BVI1...
J'ai un Cisco 2901 dans une succursale distante connecté via ge0 / 1 à un Adtran qui est géré par TW Telecom avec 8 T1 regroupés pour un circuit MPLS. Je n'ai pas accès à l'équipement Adtran, il appartient et est entretenu par TW. Parfois, nous avons eu un T1 descendu dans le bundle et TW ouvrira...
Quels sont les moyens possibles de détecter la perte de paquets en profondeur dans le réseau d'un fournisseur distant de plusieurs sauts? Avec plusieurs fournisseurs scrutant BGP sur nos routeurs Internet, je dois être en mesure de détecter automatiquement la perte de paquets (principalement) et la...
Je regarde une mise à niveau du Nexus 7000 Supervisor 1 vers le Supervisor 2E. L'une des différences que je constate est le manque de CMP (Connectivity Managment Processor) et de port CMP. Même sur le guide de configuration pour CMP, ici , il est dit: Remarque: Le CMP est disponible uniquement sur...
J'essaie de trouver le moyen le plus élégant d'implémenter un filtre RTBH pour les itinéraires reçus d'un client. Le filtre doit: Accepter uniquement les préfixes des clients à partir d'une liste de préfixes Accepter uniquement / 32 préfixes Seuls les préfixes avec la communauté blackhole...
Nous avons un LAN avec 20 machines dessus. Ils sont connectés à un commutateur qui se connecte également à notre modem DSL Westell principal pour l'accès à Internet. Le modem fait le NAT et est le serveur DHCP (de sorte que nos adresses internes sont 192.168.1. *). Nous avons un modem et une ligne...
J'ai deux routeurs, A (Cat6500 avec SUP720-3BXL, IOS 12.2 (33) SXH4) et B (Nexus 7K avec SUP1, NX-OS 5.2 (4)), séparés par plusieurs sauts à travers un noyau MPLS, chacun avec VRF ABC. Le routeur A a deux routes directement connectées et quatre routes statiques dans ce VRF. RouterA# show ip bgp...
Nous testons actuellement l'authentification dot1x contre FreeRADIUS / AD dans le réseau. Les réseaux locaux virtuels sont attribués dynamiquement par FreeRADIUS sur la base du groupe AD. Cela fonctionne, mais maintenant le problème vient: Nous voulions ajouter nos téléphones IP qui ne parlent pas...
J'envisage de déployer une paire d'unités ASR1001 à la périphérie WAN pour prendre en charge 2x IP Transit et 1x Peering services. J'ai besoin de faire IPV4 et IPV6 eBGP et iBGP pour annoncer les routes d'appairage dans le noyau car le service d'appairage ne sera que sur l'une des deux unités. J'ai...
J'essaye de copier un show tech d'un ASA à un serveur distant via FTP. Mon problème est que le mot de passe que je fournis a un «@» et qu'il est mal interprété par la CLI. J'ai essayé de mettre un '\ @' mais la commande échoue toujours. Quelqu'un a-t-il de la chance avec ça? Cela marche affichez le...
Étude pour CCNP-ROUTE - tout ce que je lis dit qu'il est préférable d'utiliser le retard et les listes de décalage pour le réglage métrique plutôt que la bande passante dans EIGRP. Dans la pratique, qu'est-ce qui est le plus couramment utilisé parmi ces deux options (listes de retard / décalage)?...
Je soupçonne certains problèmes avec des paramètres QoS défectueux sur une pile 3750 fonctionnant dans un environnement 24x7. Le 3750 achemine principalement des VLAN sur un segment LAN. Puisqu'il s'agit d'un périphérique lan (ne mettant fin à aucun lien WAN), je souhaite désactiver globalement QoS...
La meilleure pratique consiste à utiliser une adresse manuelle / 127 pour l'adressage point à point décrit ici RFC2373 pour EUI-64 ERFC 2373 dicte le processus de conversion, qui comporte deux étapes. La première consiste à convertir l'adresse MAC 48 bits en une valeur 64 bits. Pour ce faire, nous...
J'essaye d'obtenir une liste des périphériques qui sont connectés à mon commutateur Cisco (Catalyst 2960). De préférence via SNMP. Voici ce que j'ai déjà fait: J'ai pu récupérer la table ARP à partir du commutateur (via SNMP marchant OID 1.3.6.1.2.1.4.22.1.2sur le commutateur). Cependant, cela ne...
Je veux tester 802.1x sur un SSID de test. Je n'étais pas sûr que la création d'un SSID de test associé à un VLAN auquel un autre SSID est déjà associé causerait un problème avec le client confronté au SSID. Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - a des configurations spécifiques...
Il arrive que je rencontre des clients qui ont ce que je définis comme un "routage asymétrique" dans leurs réseaux. En termes simples, ils ont deux passerelles sur le même sous-réseau IP. Les clients sont configurés pour pointer vers une passerelle (c.-à-d. 172.16.1.1) mais il existe un autre...
Peut-on configurer plusieurs voisins EIGRP statiques sur une seule interface et y a-t-il des considérations autres que la désactivation de l'horizon divisé que l'on devrait