Siempre que inicie sesión en un dispositivo de red con AAA / TACACS +, si hago un dedo gordo en la solicitud de contraseña después de la solicitud de nombre de usuario, la segunda solicitud de contraseña siempre falla incluso cuando la contraseña es correcta. Tengo que esperar la solicitud de...
¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en
¿Cuáles son los pasos necesarios para configurar IOS 12.4 (25f) para admitir IPv6? Comcast es el ISP, y usaré un cuadro de Server 2012 para DHCPv6 interno. Necesitaré obtener una dirección DHCPv6 de Comcast para la interfaz externa. Hasta ahora, en mi interfaz externa, tengo: ipv6 address...
En un entorno de oficina, si quisiera bloquear YouTube usando un enrutador Cisco ISR, configuraría lo siguiente con NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET...
Contexto Actualmente tengo: 1 enrutador pfSense 2.0.2 (en un Firebox X-Peak X5000) 2 WAN 1 LAN 3 servidores Mis interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Mi enrutador está configurado de esta manera: Balanceo de carga con un...
Recientemente reemplacé la conexión inalámbrica en un sitio desde el AP interno en un 877-WM con un 1262 (independiente) con 15.2 (2) JB. He configurado el AP casi de la misma manera que siempre lo hago para los AP de Cisco para la operación de SSID único (dominio de puente único, BVI1 también...
Tengo un Cisco 2901 en una sucursal remota conectada a través de ge0 / 1 a un Adtran administrado por TW Telecom con 8 T1 agrupados para un circuito MPLS. No tengo acceso al equipo Adtran, pertenece y es atendido por TW. A veces hemos tenido una T1 bajada en el paquete y TW abrirá un ticket...
¿Cuáles son algunas formas posibles de detectar la pérdida de paquetes en la red de un proveedor que está a varios saltos de distancia? Con múltiples proveedores observados a través de BGP en nuestros enrutadores de borde de Internet, necesito poder detectar automáticamente la pérdida de paquetes...
Estoy viendo una actualización de Nexus 7000 Supervisor 1 a Supervisor 2E. Una de las diferencias que veo es la falta de CMP (procesador de administración de conectividad) y el puerto CMP. Incluso en la guía de configuración para CMP, aquí dice: Nota: El CMP solo está disponible en los módulos...
Estoy tratando de encontrar la forma más elegante de implementar un filtro RTBH para las rutas recibidas de un cliente. El filtro debe: Solo acepte los prefijos propios de los clientes de una lista de prefijos Solo acepta / 32 prefijos Solo prefijos con la comunidad blackhole Establezca el...
Tenemos una LAN con 20 máquinas. Están conectados a un conmutador que también se conecta a nuestro módem DSL Westell principal para acceso a Internet. El módem realiza la NATing y es el servidor DHCP, (de modo que nuestras direcciones internas son 192.168.1. *). Tenemos un módem de respaldo y una...
Tengo dos enrutadores, A (Cat6500 w / SUP720-3BXL, IOS 12.2 (33) SXH4) y B (Nexus 7K w / SUP1, NX-OS 5.2 (4)), separados por varios saltos a través de un núcleo MPLS, cada uno con VRF ABC. El enrutador A tiene dos rutas conectadas directamente y cuatro rutas estáticas dentro de este VRF. RouterA#...
Actualmente estamos probando la autenticación dot1x contra FreeRADIUS / AD en la red. Los vlans son asignados dinámicamente por FreeRADIUS en la base del grupo AD. Esto funciona, pero ahora surge el problema: Queríamos agregar nuestros teléfonos IP que no hablan dot1x a la red, así que creamos una...
Estoy buscando desplegar un par de unidades ASR1001 en el borde WAN para admitir 2x IP Transit y 1x Peering services. Necesito hacer IPV4 e IPV6 eBGP e iBGP para anunciar las rutas de emparejamiento en el núcleo ya que el servicio de emparejamiento solo estará en una de las dos unidades. Tengo...
Estoy tratando de copiar un show tech de un ASA a un servidor remoto a través de FTP. Mi problema es que la contraseña que estoy proporcionando tiene una '@' y la CLI la está interpretando incorrectamente. He intentado poner un '\ @' pero el comando aún falla. Alguien tiene suerte con esto? Esto...
Estudiar para CCNP-ROUTE: todo lo que leo dice que es preferible usar listas de retardo y compensación para el ajuste métrico frente a decir ancho de banda en EIGRP. En la práctica, ¿qué se usa más comúnmente de esas dos opciones (retraso / listas de compensación)? ¿Qué tan común es el ajuste...
Sospecho algunos problemas con la configuración de QoS defectuosa en una pila 3750 que se ejecuta en un entorno 24x7. El 3750 principalmente rutas entre vlans en un segmento lan. Dado que es un dispositivo lan (que no termina ningún enlace wan), quiero deshabilitar globalmente QoS ( no mls qos),...
La mejor práctica es usar una dirección manual / 127 para el direccionamiento punto a punto descrito aquí RFC2373 para EUI-64 ERFC 2373 dicta el proceso de conversión, que tiene dos pasos. El primero es convertir la dirección MAC de 48 bits a un valor de 64 bits. Para hacer esto, dividimos la...
Estoy tratando de obtener una lista de los dispositivos que están conectados a mi conmutador Cisco (Catalyst 2960). Preferiblemente a través de SNMP. Esto es lo que ya hice: Pude recuperar la tabla ARP del conmutador (a través del OID de caminar de SNMP 1.3.6.1.2.1.4.22.1.2en el conmutador). Sin...
Quiero probar 802.1x en un SSID de prueba. No estaba seguro de si hacer un SSID de prueba asociado a una VLAN que ya tiene otro SSID asociado causaría un problema con el cliente que enfrenta SSID. Ex. SSID 1 = VLAN 1 SSID 2 = VLAN 1 - tiene configuraciones específicas