Engenharia de rede

Estudando para o CCNP-ROUTE - tudo o que leio diz que é preferível usar listas de atraso e deslocamento para ajuste de métricas versus largura de banda do EIGRP. Na prática, o que é mais comumente usado nessas duas opções (listas de atraso / deslocamento)? Quão comum é o ajuste …

9 cisco  eigrp 

Estou pensando em implantar um par de unidades ASR1001 na borda da WAN para dar suporte aos serviços 2x IP Transit e 1x Peering. Preciso fazer IPV4 e IPV6 eBGP e iBGP para anunciar as rotas de peering no núcleo, pois o serviço de peering estará apenas em uma das …

9 cisco  bgp  bgp-ipv6  cisco-asr 

No momento, estamos testando a autenticação dot1x no FreeRADIUS / AD na rede. As vlans são atribuídas dinamicamente pelo FreeRADIUS na base do grupo AD. Isso funciona, mas agora o problema vem: Como queríamos adicionar nossos telefones IP, que não falam dot1x à rede, criamos uma vlan de voz nas …

9 dell  powerconnect  dot1q  ieee-802.1x 

Estou procurando uma atualização do Supervisor 1 do Nexus 7000 para o Supervisor 2E. Uma das diferenças que estou vendo é a falta do CMP (processador de gerenciamento de conectividade) e da porta CMP. Mesmo no guia de configuração do CMP, aqui , ele diz: Nota: O CMP está disponível …

9 cisco-nexus-7k  oob 

Estou tentando copiar um show tech de um ASA para um servidor remoto via FTP. Meu problema é que a senha que estou fornecendo tem um '@' e está sendo interpretada incorretamente pela CLI. Eu tentei colocar um '\ @', mas o comando ainda falha. Alguém tem alguma sorte com …

9 cisco  cisco-asa 

Estou tentando encontrar a maneira mais elegante de implementar um filtro RTBH para rotas recebidas de um cliente. O filtro deve: Aceite apenas os prefixos dos clientes em uma lista de prefixos Aceitar apenas / prefixos 32 Apenas prefixos com a comunidade blackhole Defina o próximo salto para o próximo …

9 routing  bgp  juniper 

No EIGRP ao mostrar a tabela de topologia, reparei em algumas entradas como abaixo: P 10.1.6.0/24, 1 successors, FD is 793600 via 10.1.2.2 (2195456/281600), Serial0/0/0 via 10.1.3.2 (77081600/281600), Serial0/0/1 Parece que o sucessor deve ser 10.1.2.2, mas por que seu FD mostra 2195456, não igual a 793600?

9 cisco  eigrp 

Eu tenho dois roteadores, A (Cat6500 com SUP720-3BXL, IOS 12.2 (33) SXH4) e B (Nexus 7K com SUP1, NX-OS 5.2 (4)), separados por vários saltos em um núcleo MPLS, cada um com VRF ABC. O roteador A possui duas rotas conectadas diretamente e quatro rotas estáticas dentro deste VRF. RouterA# …

9 mpls  troubleshooting 

Quais são algumas das maneiras possíveis de detectar a perda de pacotes na rede de um provedor que está a vários saltos de distância? Com vários provedores examinando o BGP em nossos roteadores de borda da Internet, preciso detectar automaticamente a perda de pacotes (principalmente) e a latência (secundariamente), fazer …

9 cisco  bgp  performance 

Como faço para bloquear anúncios IP RA IPv6 nas portas de acesso em um switch da série Juniper EX? Eu sei que a Cisco oferece o ra-guard como uma opção, bem como o bpdu-guard no spanning tree, apenas não tenho certeza de como realizar a mesma coisa no Junos.

9 juniper  ipv6  security  juniper-junos 

Contexto Eu tenho atualmente: 1 roteador pfSense 2.0.2 (em um Firebox X-Peak X5000) 2 WAN 1 LAN 3 Servidores Minhas interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Meu roteador está configurado assim: Balanceamento de carga com um grupo Gateway baseado nesta documentação . NAT Regras …

9 nat  failover  pfsense  pfsense-2  bridge 

Eu tenho um Cisco 2901 em uma filial remota conectada via ge0 / 1 a um Adtran que é gerenciado pela TW Telecom com 8 T1s agrupados para um circuito MPLS. Não tenho acesso ao equipamento Adtran, ele pertence e é atendido pela TW. Às vezes, tivemos um T1 cair …

9 cisco  mpls 

Quais são as etapas necessárias para configurar o IOS 12.4 (25f) para dar suporte ao IPv6? A Comcast é o ISP e usarei uma caixa do Server 2012 para DHCPv6 interno. Vou precisar pegar um endereço DHCPv6 da Comcast para a interface externa. Até agora, na minha interface externa, tenho: …

9 cisco  ipv6  cisco-ios 

Recentemente substituí a conexão sem fio em um site do AP interno em um 877-WM por um (independente) 1262 executando 15,2 (2) JB. Eu configurei o AP da mesma maneira que sempre faço para os Cisco APs para operação SSID única (domínio de ponte único, gerenciamento de BVI1 também) e …

9 cisco  wireless 

Em um ambiente de escritório, se eu quisesse bloquear o youtube usando um roteador Cisco ISR, configuraria o seguinte com o NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET service-policy output DROP_YOUTUBE Essa é uma configuração …

9 cisco  router  qos  cisco-isr