Engenharia de rede

Estou escrevendo um código para verificar se a versão que eu recuperei do CUCM / CallManager (por exemplo, 7.1.5.34900-7) inclui uma correção de segurança encontrada em um patch / atualização específico (por exemplo, 7.1 (5b) su6a). Dado que essas duas versões são de formatos diferentes, estou tendo problemas para descobrir …

7 cisco  cisco-voip 

Passei a última semana solucionando alguns problemas (talvez relacionados, mas provavelmente não) com o Quagga. Eu tenho um roteador de teste - 7204VXR-NPEG2 executando 12.4 (24) T6 - com uma única sessão BGP para um host Quagga. A única sessão do BGP no 7204 é com a caixa Quagga. Esta …

7 bgp  cisco-commands  cisco-ios-12 

Nossos balanceadores de carga F5 executam a versão 10.2.4. Migramos das placas de balanceador de carga da Cisco no Catalyst 6500 e costumávamos executar sessões xterm para nossos servidores solaris e linux sem que as sessões morressem após 15 minutos. Nosso chefe tem medo de aumentar o número de 900 …

7 ipv4  tcp  f5  load-balancer 

Eu fiz uma pergunta anterior "Switch Cisco de gama baixa com CLI 'regular' - o que me levou a olhar para a plataforma 2960X como um switch de camada de acesso acessível em uma filial. qualquer outro dispositivo padrão via CLI .. As plataformas 2960 listam 'gerenciamento simplificado' .. o …

7 cisco  cisco-catalyst 

Em um cabeçalho de quadro Ethernet, o MAC de destino (DMAC) é colocado antes do MAC de origem por razões óbvias (as estações aceitam com base no DMAC). Mas por que a mesma coisa não é mantida para o IP de destino (DIP) e o IP de origem (SIP) no …

7 ethernet  ipv4  mac-address 

eu tenho um switch CAT2960 no qual estou pesquisando tabelas de endereços mac, o cabo do soquete ethernet para o switch é colocado na porta 24 e tenho mais 2 cabos ethernet pc na porta 3 e na porta 7. quando uso o comando [sosytee @ 20090886 ~] $ snmpbulkwalk …

7 cisco-catalyst  snmp 

Estabeleceu um laboratório para testar o IP DHCP SNOOPING antes da implementação. Até agora, tudo funciona como anunciado. Dado que a porta Uplink de um switch deve ser confiável, por que não é necessário adicionar a confiança a um ponto de acesso?

7 ipv4  dhcp-snooping 

Eu tenho um SP agora que atende a 100 sites e, atualmente, estamos planejando migrar todos os sites para um novo SP. No entanto, essa será uma migração em fases; portanto, teremos alguns sites na nova nuvem SP e outros na antiga. Os SPs não estarão executando nenhum tipo de …

7 routing  mpls  service-provider  mpls-vpn 

Tenho um problema com uma mistura de acesso remoto, túneis L2L e L2L dinâmico em um ASA5540 executando 8.2 Aqui está um trecho da configuração relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map outside-crypto-dynamic-map 10 set transform-set ESP-3DES-MD5 crypto dynamic-map outside-crypto-dynamic-map 20 set transform-set ESP-3DES-MD5 crypto map …

7 cisco  cisco-asa  ipsec 

Acabamos de receber um novo Supervisor7 com o OS 3.4.1. Estou tentando configurar a autenticação com tacacs e não consigo entender como fazê-lo funcionar. Essa configuração funciona em nossos outros comutadores, mas não funciona neste 4500. aaa new-model username cisco privilege 15 secret 5 $1$qLGb$VQ7BdaJEpzGFqPeC979Uh1 tacacs-server host 10.4.25.8 key ourKeyIsSecret …

7 cisco  cisco-catalyst  aaa  vrf  tacacs 

Você pode criar um par de alta disponibilidade com um dispositivo Nexus 1110 vsm real e um vsm com base em VM de 1000V em um par? Em caso afirmativo, alguém pode apontar para a documentação que permite isso?

7 cisco  cisco-nexus-1000v 

Estou tentando descobrir como habilitar o dhcp snooping e a inspeção dinâmica do arp em nossa rede de convidados e estou um pouco confuso .... Aqui está a situação: Temos uma topologia de hub e spoke, com um switch principal conectado a vários switches de camada 3 / distribuição. Todos …

7 cisco  security  dhcp  vrf  dhcp-snooping 

Eu tenho um comutador que quero usar como um túnel 802.1q, para tornar a árvore de expansão e o etherchannel transparentes, um comutador de passagem entre um comutador central e armários de acesso, porque não tenho cabeamento phyiscal suficiente para executar o núcleo do cada acesso. Então, o que é …

7 cisco-catalyst 

Eu tenho a seguinte configuração em um ASA que executa 8.4 já; object network SERVER-01 host 192.168.0.1 ! object network SERVER-01 nat (Inside,Outside) static interface service tcp 3389 5001 Eu tenho essa configuração repetida várias vezes para permitir RDP a várias máquinas atrás do ASA, em portas diferentes; 5001 encaminha …

7 cisco  cisco-asa  nat 

Único dispositivo Cisco IOS em um DC remoto, eu tenho uma conexão OOB entregue no rack (comprimento do Cat5e no meu rack de outro rack de fornecedores no local, que possuem diversas rotas próprias, dentro e fora do prédio), que é simplesmente um Conexão L3 à Internet, um / 29 …

7 cisco  router  acl  oob  vrf