J'ai un réseau qui a beaucoup d'appareils envoyant des données au 224.0.0.225 sur un VLAN qui s'étend sur plusieurs commutateurs. Chaque appareil (environ 12 d'entre eux) envoie des données de rapport à environ 500-600 kbps. Chaque port du VLAN, que le récepteur envoie une jointure ou non, est...
Dans une configuration SLB à un bras, SNAT est utilisé pour forcer le trafic de retour à traverser le SLB. Cela a un inconvénient: simplement que les journaux Web ne peuvent pas capturer la véritable IP du client à moins qu'ils ne soient transmis dans l'en-tête XFF (X-Forwarded-For) et que le...
Nous avons un problème simple. Nous voulons restreindre nos utilisateurs sans fil à certains sites Web d'entreprise en fonction de leur nom d'utilisateur lorsqu'ils se connectent. Nous avons de nombreux types d'appareils sans fil: téléphones VoIP, téléphones portables, ordinateurs portables,...
Je sais utiliser à la fois SPAN et RSPAN. Si je ne me trompe pas, ERSPAN nous amène à la possibilité de surveiller à distance un routeur via un réseau IP et un tunnel GRE. Cependant, un point final de tunnel est nécessaire. Ma question est, est-il possible que le point de terminaison du tunnel soit...
Je suis familier avec le cache arp étant relatif au minuteur d'âge par défaut indépendamment du fait qu'un paquet ait été vu ou non et que le routeur devrait actualiser les entrées en envoyant une demande de mise à jour arp avant l'expiration des 240 minutes par défaut dans Cisco, cependant. . a)...
J'ai un réseau avec des passerelles résilientes par lequel les sites clients utilisent une passerelle par défaut pour atteindre les routeurs de périphérie Internet et l'itinéraire principal pour le trafic utilise une métrique inférieure. Les tunnels IPSec sont lancés à partir de concentrateurs VPN...
Ma configuration actuelle est la suivante: Routeur Cisco 881 (seulement 1 interface WAN) qui a une paire de T1 entrant sur l'interface WAN, cela fournit actuellement un accès Internet à deux VLAN, 10 et 20. Ce qui change: Nous ajoutons une autre paire de T1, pour un total de deux connexions...
J'ai (dans GNS3) trois Cisco 3640 exécutant 12.4 (23) connectés en série (R1 -> R2 -> R3). R1 et R2 sont des pairs eBGP, R2 et R3 sont des pairs iBGP. R1 annonce le réseau 192.168.1.0/24. R2 reçoit cette route, mais ne la communique pas à R3. Les itinéraires appris d'eBGP ne devraient-ils pas...
Préface; Dans la topologie ci-dessous, R1 et R6 sont des PE, tous les autres sont des routeurs P, tous les routeurs exécutent c7200-jk9s-mz.124-13b.bin. À ce stade, IGP est entièrement convergé (OSPF avec toutes les interfaces dans la zone 0 pour plus de simplicité) et MPLS est activé sur toutes...
Je suis programmeur travaillant dans un logiciel pour le service commercial. Je voudrais savoir si une fonctionnalité que je souhaite implémenter est possible ou non. L'utilisateur dispose d'une application où il peut voir des informations sur un client, y compris le numéro de téléphone. Ma...
Puis-je utiliser des FQDN dans des cartes cryptographiques lors de la définition d'un homologue (où j'utiliserais normalement une adresse IP), et puis-je utiliser des FQDN lors de la définition d'un serveur LDAP ou de tout autre serveur AAA dans un groupe de serveurs? Dans les deux cas, les FQDN...
J'examine les anciens modules Cisco, et dans CCNA 2, Module 2.5.1.2, il indique, Dans certaines conditions, l'administrateur réseau ne voudra pas configurer la route statique avec une interface de sortie mais avec l'adresse IP du saut suivant. Pourquoi préféreriez-vous des routes avec une adresse...
Je reçois des signaux mitigés lors de la configuration d'un tronc sur un commutateur Cisco et j'aimerais savoir quels VLAN sont réellement autorisés sur celui-ci. La façon dont je veux que ce soit, c'est que seuls les VLAN 1,10,20,30,99 devraient être autorisés. Jetez un oeil à la sortie:...
Pour Cisco Hardware dCEF, basé sur certains documents publiés sur le site Web de Cisco, au niveau de la carte / interface de ligne d'entrée, il recherche conceptuellement la FIB avec l'adresse IP dst et obtient un pointeur vers une entrée de table de contiguïté, où les informations de réécriture L2...
Nous prévoyons de supprimer VTP d'un réseau de production sur lequel RPVST est en cours d'exécution. C'est au cœur (une paire de Cisco 3750) et nous essayons de peser l'impact qu'il a sur le réseau de production. En théorie, cela ne devrait rien affecter, les VLAN sont déjà dans la base de données...
J'ai le multihoming BGP avec deux routeurs Cisco. Chaque routeur a son propre FAI et annonce notre AS avec notre réseau / 24 à Internet. Mon problème se situe entre ces deux routeurs: Routeur A, la table de routage ressemble à: BGP table version is 9622808, local router ID is 10.100.100.2 Status...
J'ai hérité de certaines configurations sur un réseau que je gère d'un administrateur précédent. Dans certaines des listes de contrôle d'accès, il existe des masques génériques très étranges que je n'ai jamais vus auparavant, par exemple: 10 permit ip any 10.160.1.0 0.31.0.255 Je ne trouve nulle...
Je travaille sur un nouveau déploiement de réseau et j'ai rencontré une question intéressante ... Si la zone OSPF 0 doit être étendue sur les liaisons point à point d'un WAN (créant ainsi plus de routeurs frontaliers), ou si son routeur d'agrégation WAN sert de ABR pour chaque zone? Considérer ce...
Mise à jour: Il semble que les cartes de routage ne correspondent qu'aux adresses IP, pas aux ports. J'ai eu une autre situation cette semaine sur un appareil, un modèle et une version de logiciel différents. J'ai fini par changer les instructions NAT en: ip nat à l'intérieur de la source statique...
J'ai deux opérations ipsla configurées: ipsla operation 10 type icmp echo source address 10.0.0.1 destination address 10.0.2 frequency 30 operation 11 type udp jitter tos 128 source address 10.0.0.3 destination address 10.0.0.4 destination port 10001 frequency 30 Avec l'opération 11, je peux SNMP...