Ingeniería en Redes

8
Evitar que Cisco Prime / NCS cambie el tamaño de los mapas

He tenido problemas con el cambio de tamaño de los mapas de Cisco Prime 1.3 (y otras versiones) una vez que los ha puesto en la vista de mapa. Esto sucede tanto para edificios como para pisos. En la documentación de Cisco dice esto: Paso 1 Guarde el mapa en formato .PNG, .JPG, .JPEG o .GIF. Nota...

8
¿2504 WLC admite LAG?

Estoy encontrando algunas contradicciones en la documentación de Cisco sobre el soporte de LAG en 2504 WLC. Por un lado, la Guía de implementación del controlador inalámbrico de la serie Cisco 2500 establece claramente: Nota: La agregación de enlaces (LAG) no es compatible con el controlador...

8
Politica de trafico

Sé que la vigilancia del tráfico no es algo que normalmente se encuentra en un entorno LAN, y desearía no encontrarlo en el mío. Dicho esto ... no tengo otra opción. El dispositivo es un 3750X. El requisito es POLICIAR (no configurar) todo el tráfico que llega a / desde las redes 10.0.0.0 y...

8
¿Es el riesgo de seguridad 802.11ka?

Estoy buscando habilitar 802.11k en mi Cisco WLC. Veo que es una función por WLAN y eso me lleva a preguntarme si podría haber alguna razón para no habilitarla. Específicamente, ¿alguien sabe si hay problemas de seguridad al proporcionar a los clientes la lista de vecinos 802.11k? Si es así,...

8
Cómo alojar un servidor en la zona DMZ de un ASA

Tengo un ASA5525-X con 9.1.2. En él hay varias interfaces, pero principalmente estoy mirando: (subredes falsas) dentro de 10.0.0.0/24, nivel de seguridad 100 fuera 10.0.200.0/24, nivel de seguridad 0 DMZ 10.0.100.0/24, nivel de seguridad 50 Tengo un servidor DNS en DMZ, 10.0.100.1 al que puedo...

8
Conmutador Ethernet capaz de H-QoS en el nivel 802.1q

Tengo el siguiente tipo de enlaces en el borde de mi nube de ISP: +-----------------------+ | Customer 1 | |-----------------------| +-----------------------+ +-----------> | | XMR | | | | |-----------------------| | +-----------------------+ | | +-------------------+--+ | | | BT Cloud...

8
¿Es práctico el spoofing de ICMP?

¿Qué tan práctico es la falsificación de ICMP? escenario 1: en un entorno NAT, ¿cómo NAT realiza un seguimiento de las sesiones ICMP (no técnicamente sesiones ya que no está orientado a la conexión?) Para la respuesta ECHO / ECHO Windows usa el mismo identificador (0x1) y número de secuencia con...

8
Cambiar el procedimiento de reemplazo 3560G a 3750X

Mi compañía actualizará dos switches Cisco 3560G (un par HSRP activo y en espera) a dos switches Cisco 3750X en una pila. Necesito realizar un procedimiento de reemplazo de conmutador comenzando por la eliminación de los conmutadores Cisco 3560s hasta que los conmutadores Cisco 3750x se pongan en...

8
captura de paquetes

Me está costando entender cierta terminología y configuración cuando se trata de la captura de paquetes. Ejemplo. En mi empresa utilizamos NetScout y los diversos servicios, como PFS (Packet forwading switch) y TAPs e Infinistream. Mi problema es ¿cuál es la diferencia entre un PFS y un TAP? Parece...

8
IOS cambia el ID del motor SNMPv3

He encontrado un problema muy extraño al configurar el Id. Del motor de destino remoto en un switch Catalyst 3750. El interruptor cambia el engineId, pone un cero entre los dos últimos dígitos. Como se muestra a continuación, cambia ... e166 a ... e1606. He intentado eliminar al usuario, reiniciar...

8
Retransmisión DHCP por dirección MAC de CPE

Estamos probando un nuevo servidor de aprovisionamiento en el entorno DOCSIS / CMTS y necesitamos configurar un laboratorio con 5 modelos de CPE. Me pregunto si podemos configurar en los enrutadores Cisco el acuerdo de retransmisión dhcp (ip helper) con la dirección MAC de CPE. El objetivo de esto...