Engenharia de rede

Minha compreensão do comando: clear ip bgp * soft out é que o roteador no qual o comando é emitido irá anunciar novamente tudo o que sabe sobre o BGP para seus vizinhos. A meu ver, é como se os dois roteadores estivessem criando uma adjacência totalmente nova, sem romper …

8 bgp  routing 

Temos a seguinte configuração: Dois roteadores MX se conectam ao mesmo site L2. A proteção / redundância de loop é feita via VPLS multihoming . Na outra extremidade, existem dois comutadores (EX4200, por exemplo). Quando o link azul falha, os dois comutadores e o restante da infraestrutura L2 precisam saber …

8 juniper  mpls  vpls 

É possível fazer o meu switch 6509 existente funcionar como um roteador 7600? Mesmo que isso signifique comprar um novo sup ou outro cartão embutido. Preciso de certos recursos do roteador, como o término da tag q-in-q. Precisamos encerrar tags q-in-q de clientes grossistas de fibra. Temos uma transferência em …

8 cisco-6500  qinq 

Ao descrever 802.11b / ge canais de 2,4 GHz , ou 802.11a / n com canais de 5 GHz , os manuais ( CWNA Official Study Guide ) geralmente mostram algumas figuras com canais espaçados, de modo que certos canais não podem se sobrepor e, portanto, o ISI é evitado. …

8 wireless 

Eu não tinha certeza de onde perguntar isso, mas parece ser algo do lado do switch, então pensei em começar aqui primeiro. Estou trabalhando em um pequeno projeto para automatizar atualizações para arquivos de configuração em massa usando o Fabric . Eu tenho tudo instalado e aparentemente funcionando corretamente no …

8 cisco-catalyst  cisco-ios-12 

Alguém pode me ajudar a me esclarecer, esses conectores têm um nome / padrão formal? Eles são encontrados em um gabinete de banda larga ISP na rua para clientes residenciais no Reino Unido. Eu estaria correto ao pensar que cada um desses cabos vai direto para a casa de um …

8 security  architecture 

Estou examinando opções para uma futura expansão de nossa infraestrutura. Alugamos espaço em um colo para que não tenhamos um datacenter dedicado. Isso significa que nossa próxima grande expansão provavelmente envolverá duas gaiolas discretas não imediatamente adjacentes. Estou procurando maneiras de trazer minha rede para uma nova gaiola. Nossa topologia …

8 redundancy  hp-procurve 

Estamos usando VPLS e L2VPN no Juniper MX para conexões L2. A sinalização é feita via BGP e a distribuição de etiquetas via LDP. Agora queremos que um L2VPN use um caminho específico na rede e não siga o IGP. Como atualmente usamos apenas o LDP, teríamos que apresentar o …

8 juniper  mpls  juniper-mx  ldp  l2vpn 

Eu executarei o NAT na interface externa de um ASA para um servidor web dentro de uma DMZ. Gostaria de desativar o proxy-arp em todas as interfaces que eu puder. Eu sei que a interface externa precisará ter o proxy-arp ativado por causa da instrução NAT. Também preciso ter o …

8 cisco-asa  nat 

Eu tenho um cenário em que um firewall Fortigate é usado para separar redes internas da Internet (FortiOS Versão 4.0 MR3 patch 11). No momento, há uma única conexão à Internet conectada ao firewall e uma rota estática padrão é usada para obter todo o tráfego da Internet através dele. …

8 routing  pbr  fortinet  fortigate 

Na conferência RIPE, houve uma palestra sobre como os endereços MAC que começam com 4 ou 6 podem sofrer com a diminuição do desempenho, porque os roteadores MPLS interpretam mal os pacotes Ethernet como pacotes IPv4 / 6 quando o balanceamento de carga em vários links. A apresentação está aqui …

8 juniper  mpls  juniper-mx  vpls 

Decidiu-se recentemente migrar uma rede de campus grande dos custos STP de modo curto (16 bits) para os custos de STP de modo longo (32 bits). Eu claramente achei documentado que isso precisa ser uma configuração "universal", pois todos os switches precisam oferecer suporte e precisam ser configurados em todos …

8 spanning-tree  best-practices  switch 

Eu tenho um problema em que um Netscreen 25 está sendo inundado com pacotes IKE de uma fonte não relacionada, que às vezes sobrecarrega a capacidade de processamento do firewall. Eu vejo milhares de entradas de log indicando que as mensagens IKE estão sendo rejeitadas: Rejeitou um pacote IKE na …

8 screenos 

Um cliente foi recentemente inflexível para executar a redistribuição de suas rotas RIPv2 no BGP. Isso se aplica a uma solução VPN MPLS padrão, na qual os roteadores CE são totalmente gerenciados. Essa abordagem parece complicada e subótima. Eu preferiria optar pelas declarações de rede BGP nos roteadores CE para …

8 bgp  redistribution 

Eu tenho um AP 1260 que atualizei esta manhã. Antes da atualização, o sistema permitia o ssh e respondia a pings na rede, mas agora não responde. Liguei um cabo serial e navegando pela configuração não consigo encontrar nada errado, e ativar a depuração ssh não está produzindo nenhuma saída. …

8 cisco  wireless  cisco-ios-15  ieee-802.11