Engenharia de rede

Estou no processo de projetar a rede para um novo espaço de escritório. Para dar um pouco de fundo ... Haverá apenas um armário de rede para começar com potencial para uma IDF no futuro. Este armário terá aproximadamente 600 pontos de terminação. Minha pergunta se resume ao design. Isso …

15 idf  patch-panel  rack-layout 

Estou no meio de um projeto para migrar alguns troncos Ethernet comutados dot1q existentes atrás de um firewall ASA ... esses troncos têm cinco vlans cada (numerados 51 - 55). Este é um desenho simples do serviço layer2 original ... Um dos requisitos é ter um contexto de firewall ASA …

15 cisco  ethernet  cisco-catalyst  vlan  firewall 

Descobri uma sub-rede com duas instruções "endereço de IP auxiliar". Esta não é a nossa configuração normal. interface Vlan300 ip address 10.1.3.2 255.255.255.0 ip helper-address 10.2.1.10 ip helper-address 10.3.1.10 Olhando para nossos servidores DHCP, parece que existem concessões provenientes de ambos. Sei que isso não é recomendado, e os dois …

15 cisco  dhcp 

Quero redefinir o IOS-XR de fábrica. O roteador usado é o ASR9000 Estou acostumado a fazer isso facilmente no IOS config-register 0x2102, write eraseseguido de uma recarga. Pesquisei a documentação , mas não encontrei informações explícitas. Qual é o método correto para fazer uma redefinição de fábrica no ASR9k executando …

15 cisco  cisco-ios-xr 

Em uma VPN site a site usando um ASA 5520 e 5540, respectivamente, notei que, de tempos em tempos, o tráfego não passa mais, às vezes há apenas o tráfego ausente apenas para uma seleção de tráfego / ACL específica enquanto outro tráfego a mesma VPN está sendo executada. Isso …

15 cisco  cisco-asa  vpn  cisco-commands 

Estou pensando em atualizar nossa situação de rede e estou considerando uma migração do IPv4 para o IPv6. É muito cedo para considerar essa mudança, pois parece que muitos dos equipamentos de rede e OSen estão prontos para isso? Onde eu perco em tal situação?

15 ipv6 

Eu li muitas folhas de dados da série Nexus 7000 e seus cartões supostamente podem ser OIR (inserção e remoção online). No entanto, nunca precisei substituir / recolocar / adicionar nenhuma placa de linha Nexus desde que entrei nessa implantação do Nexus há dois anos. (Várias fontes de alimentação e …

15 cisco  switch  cisco-nexus-7k 

A spanning tree e o UDLD podem ser executados juntos e, em caso afirmativo, é uma boa ideia?

15 udld  spanning-tree 

Eu sei que, para proteger o OSPF, você deve 1) usar a autenticação OSPF, 2) usar o comando passive interface em interfaces que não possuem vizinhos ospf. Se eu usar apenas o comando passive interface e não a autenticação ospf, para quais vulnerabilidades eu deixo em aberto?

15 ospf  security 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 6 anos . Como alguém pode executar qualidade de serviço com base no …

15 qos 

Essa pode ser uma pergunta boba, mas eu e poucos amigos discutimos as possíveis limitações do TCP. Temos um aplicativo que escuta clientes (pense em um gateway) e roteia todos os dados de clientes conectados por meio de um único editor kafka conectado a um tópico. Um dos meus amigos …

15 tcp  network  protocol-theory  layer4 

depois de anos longe do JunOS, trabalhando com roteadores Foundry (agora Brocade), me deparo com um novo Juniper MX10. Tudo o que quero fazer é criar uma VLAN simples, de modo que duas portas compartilhem uma interface de roteamento, que tenha um endereço IP. Em um Brocade, isso é bastante …

15 vlan  juniper  brocade  juniper-junos  juniper-mx 

Nosso novo roteador está perguntando se queremos ativar a espionagem IGMP. Não estando familiarizado com isso, procurei na Internet e obtive a seguinte descrição da wiki : A espionagem IGMP é o processo de escuta do tráfego de rede do Internet Group Management Protocol (IGMP). O recurso permite que um …

15 router  security  multicast  igmp 

Uma pequena empresa possui 2 Cisco Catalyst 3550, com 24 portas cada, conectando seus equipamentos. Após alguns problemas, descobrimos que duas NICs tinham o mesmo endereço MAC. Após a reação inicial de culpar quem comprou essas NICs, etc., comecei a me perguntar: se as NICs pertencem a VLANs separadas, ainda …

15 vlan  mac-address 

Por que existem três intervalos separados de endereços IPv4 privados de tamanhos diferentes? Por que não reservar apenas o maior intervalo ( 10.0.0.0- 10.255.255.255) e permitir que as pessoas criem /16ou /24(ou o que for) redes dentro desse intervalo se precisam de redes menores ou precisam fazer sub-redes? Há algo …

14 ip  ipv4  subnet  ip-address  rfc