Hagamos un descubrimiento de ruta MTU entre dos hosts Debian separados por un enrutador Debian que ejecuta las reglas de iptables generadas por Shorewall. Cada uno de los dos hosts usa un solo enlace Ethernet, mientras que el enrutador usa VLAN etiquetadas en dos enlaces Ethernet agregados. Usando...
He estado trabajando en muchos sitios de todo el mundo con ADSL. El primer resultado a continuación es el que he usado muchas veces y por lo tanto estoy más familiarizado. Es de un sitio en el Reino Unido. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp...
Estoy teniendo un problema extraño. Aquí está la configuración. Tenemos 2 Foundry SX's. SX01 ---> ISPA | | SX02 ---> ISPB Tengo un / 24 de ISPA y otro / 24 de ISPB. Ambos / 24 se pueden anunciar a cada uno de los proveedores. iBGP se ejecuta entre los dos SX y eBGP se está utilizando...
¿Cuál es la mejor práctica al configurar etherchannel en los switches Cisco para evitar una tormenta de transmisión / bucle STP cuando etherchannel está mal configurado? Tuve una instancia en la que 2 puertos en un conmutador se configuraron correctamente a través de puertos troncales, sin...
Mi conocimiento del enrutamiento entre VRF no es el mejor. Tengo una IP pública. La Internet pública y su quad 0 está en el VRF predeterminado ... Luego tengo un Guest_VRF y un corporate_VRF que necesitarían acceder a Internet y señalar la puerta de enlace predeterminada en el VRF...
Emite el comando ssh 192.168.97.97desde un dispositivo IOS y el enrutador / conmutador IOS de destino del servidor SSH acepta ambas versiones SSH. Dado que no especificó una versión para usar en el cliente SSH, ¿qué versión de SSH se usará para conectarse al servidor IOS
Tengo una sesión de BGP con un proveedor de tránsito en dos ciudades diferentes. Ambos estamos usando el mismo AS en ambas ubicaciones. Espero que me envíen MED para que yo use para tomar decisiones de enrutamiento del tráfico saliente. (es decir, para poder enviar tráfico al enrutador más cercano...
¿Cuál es el mejor método para ubicar una estación de trabajo en particular en una VLAN? A veces necesito hacer esto, si la dirección IP de una estación de trabajo aparece en una denegación de ACL uso de torrent Alto uso de ancho de banda (Top Talkers) Alerta de resoplido La forma en que lo...
Tengo un contador de firewall en un enrutador Juniper MX ( set firewall filter myfilter term myterm then count mycounter) y quiero sondear su conteo de paquetes / bytes a través de SNMP. Busqué un OID pero no puedo encontrar uno. ¿Es posible sondear los contadores de filtro de firewall a través de...
En este escenario, tenemos una VPC '17', que consta de dos puertos de puerto de un solo puerto 'po17'. Hay 2 x N5K (5548), por lo que po17 de ambos lados se combinan para crear el VPC. Los dispositivos posteriores son conmutadores blade (Cisco 3020s). Queremos agregar una nueva VLAN a un lado,...
Estoy teniendo dificultades para entender cómo configurar esto y el proveedor de MPLS no está siendo de ayuda, así que pensé en preguntar aquí. Tengo un MPLS de 2 nodos cada sitio que tiene acceso a Internet en el mismo circuito en el que se monta el MPLS. Estos circuitos reemplazan el acceso a...
Ya hice esta pregunta en SF, pero pensé que podría encajar mejor aquí. ¿Es posible extender el cifrado MACSec sobre un puente de proveedor? ¿La implementación típica de 802.1ad podrá reenviar el marco encriptado, o el reenvío romperá la integridad del marco? Me doy cuenta de que MACSec está...
Estoy haciendo ping a yahoo.com y estoy desconcertado por el resultado. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from...
Entiendo los beneficios del Cisco 6500 VSS con los puntos de venta obvios de administración única, instancia de enrutamiento única, eliminación de STP, canales de puertos a través del chasis, etc. Con dos Cisco 6500 independientes que pueden tener canales de puertos L3 y L2 entre ellos, al menos no...
Sé que las personas pueden modificar los encabezados IP y cambiar la dirección IP de origen, pero debería ser simple para los dispositivos de red detectar esos mensajes. Si no lo hacen, ¿por qué es tan difícil? ¿Agrega demasiada
Esto es más un problema cosmético, sin embargo, me molesta ... Eliminé las subinterfaces de un enrutador 3845 emitiendo. no int fast1/0.10 no int fast1/0.15 default int fast1/0 Cuando hago un show run... las subinterfaces ya no están allí. Sin embargo, a los show ip int brtiene listados de la...
para detectar, necesito reflejar el tráfico en una HP 2915. ¿Cómo lo
En esencia, compramos una línea 80/20 del transportista que proporciona el transporte entre las instalaciones del cliente y el intercambio local donde el transportista termina en nuestro PE. (Juniper PE) <--> [Interconexión del operador en Exchange <---> NTE en propiedad del cliente]...
¿Cómo se puede mitigar SYN FLOOD DOS en Catalyst 3750/3560 ya que no tiene protección de plano de control?
Digamos que estoy en una red 192.168.1.X y uso los siguientes comandos de ping. ping 255.255.255.255 ping 192.168.1.255 ¿Por qué llamamos al primero como limitado y al segundo como se indica? ¿En qué categoría vendrá lo siguiente? ping 10.XXX X denota el valor factible en una...