J'ai lu que l'un des avantages du VXLAN sur le VLAN est qu'il peut apparaître sur des réseaux WAN et multiples de couche 3 en créant des réseaux de couche de superposition 2. Cependant AFAIN VLAN peut également faire la même chose en utilisant des tunnels MPLS VPN, L2TPv3 ou GRE, ou en joignant et...
J'ai du mal à comprendre comment configurer cela et le fournisseur MPLS ne m'aide pas, alors j'ai pensé que je demanderais ici. J'ai un MPLS à 2 nœuds chaque site ayant un accès Internet sur le même circuit que le MPLS monte. Ces circuits remplacent l'accès Internet dédié à chaque site par un...
Je me demande si les requêtes ARP doivent être marquées lorsqu'elles sont envoyées à partir d'une interface balisée VLAN? Il me semble logique que la requête ARP soit balisée, car elle doit parcourir tout le domaine de diffusion. Si des commutateurs ou des périphériques du domaine de diffusion ont...
Je mets en place un environnement de test pour dualstack . J'ai actuellement un serveur (Windows 2008 R2), 2 commutateurs et un routeur installés et configurés. Le serveur est le contrôleur de domaine principal et le rôle DHCP est installé. J'utilise des VLAN pour séparer les ordinateurs les uns...
Quelle est la meilleure méthode pour localiser un poste de travail particulier sur un VLAN? J'ai parfois besoin de le faire, si une adresse IP de poste de travail apparaît sur un ACL Deny utilisation du torrent Utilisation de bande passante élevée (Top Talkers) Alerte snort La façon dont je le fais...
Nous avons récemment rencontré une configuration dans laquelle l'ingénieur disposait d'un commutateur Cisco multicouche avec une jonction transportant le VLAN 41 vers un commutateur HP qui ne prenait pas en charge les VLAN. Que doit faire le commutateur HP avec le trafic 802.1q lorsqu'il est reçu?...
Je travaille sur la configuration de notre réseau pour le trafic multicast. Au cours des prochains mois, nous installerons de nouveaux équipements qui envoient du trafic multicast. Dans le passé, nous n'avions qu'un seul VLAN, nous avons donc simplement utilisé le demandeur et le snooper IGMP, ce...
Nous avons un ASA-5555X existant en mode de contexte multiple, et nous utilisons un contexte par vlan comme pare-feu transparent de niveau 2. Au fil du temps, nous avons ajouté à cette solution et nous sommes sur le point de dépasser notre licence d'origine de 5 contextes de sécurité. Nous avons...
La question est donc dans le titre. Si un commutateur ne prend pas en charge les capacités du réseau local virtuel, peut-il toujours être considéré comme un commutateur géré? Quelles autres fonctionnalités devraient-elles être considérées comme un commutateur géré en plus des capacités...
J'ai plusieurs commutateurs / routeurs de couche 3 qui sont tous connectés via un réseau routé OSPF. Deux autres réseaux sont également connectés à chaque commutateur. Je dois attribuer un VLAN à chacun de ces réseaux, je pense que je peux simplement réutiliser les deux mêmes VLANS sur chaque...
Actuellement étudiant pour une sécurité CCNA, on m'a appris à ne jamais utiliser le VLAN natif à des fins de sécurité. Cette vieille discussion du forum Cisco le dit très clairement: Vous ne devez jamais utiliser le VLAN par défaut non plus car le saut de VLAN est beaucoup plus facile à réaliser à...
J'ai une compréhension de base des VRF, des VLAN et des sous-réseaux. Je comprends que les VLAN fonctionnent sur L2, et les sous-réseaux et VRF (lite) sur L3. Ce que je ne comprends pas, c'est pourquoi vous choisiriez l'un plutôt que l'autre lorsque vous vous souciez principalement de la...
Je suis conscient de la possibilité de montrer l'accès VLAN attribué à une interface sur un commutateur Cisco. Que diriez-vous de montrer spécifiquement le VLAN vocal auquel une interface est attribuée? #show run int fa1/47 interface FastEthernet1/47 description Data&Voice switchport access...
J'ai un réseau de 3 sites: l'un est un colo de centre de données et les deux autres sont des bureaux. Le nouveau service Metro Ethernet que nous venons d'installer nécessite que le trafic du site colo destiné aux bureaux soit en VLAN 10 ou 20 selon le bureau. Malheureusement, ils ont choisi les...
J'ai un problème avec le Private Vlans. J'ai un modem fibre et ils ne peuvent pas atteindre le DHCP / TFTP pour être mis à disposition. Je soupçonne de la configuration des VLAN privés. Pouvez-vous les revoir? Mes doutes concernent principalement la configuration du commutateur d'accès et du tronc...
J'ai hérité d'un peu de désordre et je me prépare à refaire notre schéma d'adressage IP et également à diviser notre réseau en plusieurs VLAN. Peut-être quelque chose comme: 10.1.10.0/24 VLAN 10 VOIP 10.1.20.0/24 VLAN 20 Users 10.1.30.0/24 Gestion du VLAN 30 Le schéma d'adresse n'est pas vraiment...
Situation: J'essaie de faire fonctionner 802.1X pour moi. Je veux que le serveur RADIUS attribue dynamiquement des VLAN aux ports en fonction de l'attribut de réponse RADIUS pour un utilisateur particulier. J'ai un commutateur HP E2620 et un serveur FreeRADIUS. Le demandeur est une machine Windows...
Je reçois des signaux mitigés lors de la configuration d'un tronc sur un commutateur Cisco et j'aimerais savoir quels VLAN sont réellement autorisés sur celui-ci. La façon dont je veux que ce soit, c'est que seuls les VLAN 1,10,20,30,99 devraient être autorisés. Jetez un oeil à la sortie:...
Existe-t-il un moyen de détecter la disposition physique sous-jacente d'un VLAN? Par exemple, pour savoir si deux appareils dans le même VLAN sont connectés via le même point d'accès wifi. Pour clarifier, ce serait du point de vue d'un appareil connecté au WLC, sans privilèges spéciaux. Si vous...
Combien de sous-interfaces peuvent être créées sur un routeur Cisco pour router entre les réseaux locaux virtuels sur un commutateur