Nous allons déployer un réseau de campus avec environ 50 commutateurs (Core, Agg, Access). Certains d'entre eux seront L2 (20), et d'autres seront L3 (30). Nous réfléchissons à la façon de gérer ces appareils: Un grand VLAN sur tous les commutateurs. Facile à déployer, adressage facile, mais grand...
J'ai référencé un ancien article externe de Cisco sur la façon de bloquer le trafic torrent Bit référencé en ligne ici Cette procédure que j'ai trouvée ne fonctionne que 50% du temps. Je trouve le blocage de ports spécifiques au bit torrent, et faire le regex fonctionne, il n'attrape tout...
On vient de me demander aujourd'hui comment implémenter l'authentification à deux facteurs pour les utilisateurs de SSLVPN au sein de notre entreprise (connexion via Cisco AnyConnect, nous ne prenons pas en charge / n'utilisons pas WebVPN). Actuellement, nous utilisons LDAP pour l'authentification....
J'ai hérité de la prise en charge d'un site distant qui contient un Cisco 4500 et est connecté à environ 2 douzaines de commutateurs d'accès Cisco - principalement des 2960 avec un couple de 3750 et 3560. Tous les commutateurs d'accès ne sont pas directement connectés au 4500 - il y a une connexion...
Je veux m'assurer de bien comprendre comment cela fonctionne. Plus précisément, le terme "Sending Port ID" m'a beaucoup confus. Considérez ce diagramme, je veux m'assurer d'avoir sélectionné la sélection du port racine: L'interrupteur en haut est la racine et tous les paramètres sont par défaut....
ip nat inside source static 192.168.1.10 10.10.10.9 route-map RANGE ! route-map RANGE permit 100 match ip address 102 ! access-list 102 permit tcp host 192.168.1.10 range 3000 3389 any La configuration ne semble pas fonctionner .. crée simplement un NAT statique un à un ... Quelqu'un sait-il...
J'ai entendu des gens dire que leur réseau "exploite un modèle de QoS à 5 niveaux (ou couche)" Parfois, ils mentionnent également un modèle de QoS à 7 niveaux. Quelqu'un peut-il me fournir un exemple de configuration Cisco IOS de ce que l'on entend ici? Donc, par cela, je veux dire un exemple de...
J'ai eu des plaintes d'une "connexion lente" de plusieurs nouveaux sites distants. Les sites sont connectés via un service MPLS L3VPN à Cisco 2921, et nous utilisons Cisco GET-VPN pour crypter le trafic entre nos sites. Tous les emplacements ont des circuits de 100 Mbps ou 1 Gbps, donc la vitesse...
Existe-t-il un moyen de désactiver le 2,4 GHz et de laisser le canal 5,0 GHz activé par WLAN (SSID)? Ou la seule façon est de désactiver la radio de l'AP et de laisser 5 GHz
Je pose cette question qui est liée à une question que j'ai déjà posée et à laquelle a répondu de manière approfondie @MikePennington. Lorsque j'ai posé cette question, j'avais l'intention de savoir comment interroger la table arp à partir d'un commutateur, mais dans sa réponse, il a également...
Il y a 2 routeurs connectés quelque chose comme ceci: Network1 ----- (172.16.1.1/24) Router 1 (172.16.3.1/30) ------ (172.16.3.2/30) Router 2 ------ (172.16.2.1/24) Network 2 J'essaie d'ajouter des adresses pour le routage dynamique à l'aide du protocole RIP, pour le routeur 1 en ajoutant...
Par exemple, comparons IP Base et Advanced Enterprise Services. Supposons que l'avènement soit installé, mais que vous n'utilisez en fait que les fonctionnalités pertinentes pour ipbase. Autre que l'espace de mémoire flash, l'exécution de l'avènement lorsque vous n'avez besoin que d'ipbase...
Nous venons d'acheter de nouveaux commutateurs de distribution Cat4507R + E. Lorsque nous avons acheté les commutateurs, nous avons demandé une image Advanced Services K9, mais notre revendeur nous a dit qu'ils ne venaient qu'avec une image Universal K9. Je ne savais pas mieux, alors j'ai dit OK....
Un réseau secondaire a été configuré sur une interface d'un routeur Cisco 2621 et les ip helper-addresscommandes ont été mises en place mais aucun client de ce réseau secondaire n'a pu extraire les adresses DHCP. Nous avons échangé le réseau principal et le réseau secondaire et tout a commencé à...
Je vois que Cisco a maintenant une option POE de 60 watts. Quelle était la limitation qui a obligé le POE à être développé par étapes de 15, 30, puis 60 watts? Pourquoi ne pourraient-ils pas simplement faire 60 watts depuis le début du
Je le cherche depuis un moment et je n'en ai pas encore trouvé. J'ai besoin d'une commande Cisco IOS pour envoyer un message syslog ou une interruption snmp chaque fois qu'une interface avec un voisin CDP tombe en panne. Certaines personnes m'ont dit de simplement compter sur les gouttes de...
J'ai une paire de routeurs Cisco 6509, qui sont surveillés via SNMP (avec Observium , pour être précis). Aujourd'hui, nous avons repéré un pic d'utilisation du processeur pour un processeur de commutation. Le pic peut être corrélé avec un pic d'unicast entrant sur un port nommé "NDE_vlan1014" (et...
J'ai entendu parler des VRF et des GRF, mais quelle est la différence entre ces 2?
Nous avons environ 20 réseaux locaux virtuels sur un réseau L2 exécutant Rapid PVST + où le pont racine est une pile de commutateurs 3750 de Cisco. Je suis un peu perplexe devant le nombre de notifications TCN que je reçois sur le commutateur. La pile 3750 est la racine de tous les VLAN et elle...
Le problème Un tiers a mis en place un petit réseau et une configuration BGP privée dans l'une de nos succursales. Nous devons établir une relation de pair eBGP avec ce réseau. Cependant, nous utilisons tous les deux le même numéro BGP AS privé. La solution L'un de nous change notre numéro BGP AS -...