Мережева інженерія

Розглянемо наступний список доступу: список доступу 25 зауваження місто1 список доступу 25 дозволяють 10.1.120.0 0.0.0.255 список доступу 25 зауваження місто2 список доступу 25 дозволяють 10.2.120.0 0.0.0.255 список доступу 25 зауваження місто3 список доступу 25 дозволяють 10.3.120.0 0.0.0.255 список доступу 25 зауваження місто4 список доступу 25 дозволяють 10.4.120.0 0.0.0.255 список доступу …

10 cisco  cisco-ios 

Я знайомий з CLI на керованих комутаторах Ethernet. Однак нещодавно я натрапив на термін "CLI на транзакції" на комутаторах. Я не точно впевнений, що це і мета, щоб це було в комутаторах. Це схоже на транзакції з базами даних, де ви можете розгортати цілі команди, перш ніж виконувати їх? Редагувати: …

10 cisco  switch  cisco-ios  management  cli 

Оновлення Нарешті оновлено до 9.1.4. У мене все було налаштовано, повторно увімкнено VPN, і все ще виникала така ж проблема. Отже, я очистив усю інформацію конфігурації VPN і почав з нуля. Нижче наведено мою поточну конфігурацію. Я в змозі підключитися та отримати доступ до ресурсів у внутрішній мережі. Однак я …

10 cisco-asa  vpn 

Я намагаюся зрозуміти, як працюють системи QoS, і я не впевнений, як саме WFQ та WRED взаємодіють. Спочатку я подумав, що WFQ - це механізм встановлення черг і що WRED - це механізм уникнення перевантажень. WFQ повинна запланувати пакети в чергах, а WRED є там, щоб скинути їх, коли черги …

10 cisco  qos  congestion 

Сьогодні я прочитав, що Microsoft не має більше IPv4 адрес для своєї хмари Azure . На початку цього тижня я прочитав, що в Латинській Америці також немає IPv4-адрес . Це реальні непередбачувані - нестачі адреси IPv4. Я пам’ятаю, що у нас був день IPv6 два роки тому, але з тих …

10 ipv4  ipv6 

У мене збільшується затримка та StDev через перевантаженість маршруту та втрату пакетів , але прямий та зворотний контури йдуть по різних мережах (наприклад, один - init7.net, а інший - he.net), тому зрозуміти це дуже важко яка мережа або хост несе відповідальність за перевантаженість, втрату пакету, тремтіння та збільшення затримки. Чи …

10 latency  packet-loss  mtr 

Я намагаюся навчитися мережам (зараз Link - Physical Layer); це самонавчання. Мене дуже бентежить одна конкретна річ: Припустимо, я хочу надіслати дані на провід приблизно так: 01010101, де це виглядатиме як щось таке як Сигнал: __|‾‾|__|‾‾|__|‾‾|__|‾‾ Добре, що дані, що надсилаються, повинні бути представлені сигналом, а сигналом у цій ситуації …

10 bandwidth  layer2 

У мене дуже просте запитання: Якщо пристрій, який використовує звичайне підключення Wi-Fi (2,4 ГГц) (тобто USB-приймач для бездротової миші або мобільного телефону), введено у корпус із оргскла, чи буде це нижча якість зв'язку? Я чув багато суперечливих тверджень про це, і не можу гугл нічого, що підтвердить істину, тому сподіваюся, …

10 wireless 

Я працюю над тим, щоб спробувати налаштувати нашу мережу для багатоадресного трафіку. У найближчі місяці ми будемо встановлювати нове обладнання, яке відправлятиме багатоадресний трафік. У минулому у нас було лише 1 VLAN, тому ми просто використовували IGMP querer і snooper, і це відповідало нашим потребам. У новому офісі, який ми …

10 vlan  multicast  dell 

Припустимо, ми робимо сканування підключення TCP. сканування nmap у google повертає такий вихід: ПОСТАНОВА ДЕРЖАВНА СЛУЖБА 80 / tcp відкрити http 443 / tcp відкрити https Однак, якщо я спробую відкрити сокет з netcat або telnet на google.com на порту 12, наприклад, netcat або telnet висить на невизначений термін. Nmap …

10 monitoring  tcp 

Отже, якщо у мене є веб-сайт із 2 (або більше) підключеннями до Інтернету, з власнорутним маршрутизатором IP, яким я володію, і один Інтернет-провайдер знижується, як я можу сказати решті світу надсилати трафік, адресований моїй мережі через ISP B замість ISP A? Це стосується налаштування типу високої доступності. Я впевнений, що …

10 routing  bgp 

Я намагаюся налаштувати динамічну криптовалюту для використання в чистій мережі IPv6, на Cisco 15.2M. Проблема полягає в тому, що коли я намагаюся додати список доступу ipv6 до динамічної криптовалюти, я отримую повідомлення про помилку. Нижче конфігурація crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set ikev2-profile IKEV2-SETUP-DYN ipv6 access-list VPN_PEER_A_IPV6_ANY permit …

10 cisco  ipv6  ipsec 

Гаразд - боровся з цим щонайменше 20 годин поспіль. Вибачте, якщо це здається довгим розпустом чи публікацією в блозі, але я добираюся до виснаження. Отже, ось угода. Ми використовуємо балансири навантаження KEMP, який використовує UCARP (клон Linux CARP, який є клоном VRRP) для серцебиття та стійких станів HA. Ми хочемо …

10 cisco-catalyst  multicast  vrrp  powerconnect  igmp 

На пристрої Cisco IOS команда logging buffered 51200 notificationsзаписує більшість інформації в пам'ять маршрутизаторів (очевидно, ви можете змінити це на informationalабо debuggingяк потрібно). При підключенні до маршрутизатора через telnet або SSH, я можу виконати команду terminal monitor( term mon), щоб ці події відображалися в моєму сеансі, як вони відбуваються. При …

10 juniper-junos 

Я сподіваюся отримати поради щодо найкращої практики делегувати обмежене підключення до Інтернету між двома VLAN. У моєму випадку одна VLAN призначена для офісної мережі, а інша - для гостей. Я сподіваюся зробити це - дозволити певний відсоток пропускної здатності до мережі Office з пріоритетом перед гостьовою мережею. Наприклад, якщо у …

10 routing  qos  cisco-commands  cisco-ios