Recibo algunas señales mixtas cuando configuro un enlace troncal en un conmutador Cisco y me gustaría saber qué VLAN se permiten realmente en él. La forma en que quiero que sea es que solo se deben permitir las VLAN 1,10,20,30,99. Echa un vistazo a la salida: S1(config-if)#do show int tru Port...
Para Cisco Hardware dCEF, basado en algunos documentos publicados en el sitio web de Cisco, en la tarjeta / interfaz de línea de entrada, conceptualmente busca la FIB con la dirección IP dst, y obtiene un puntero a una entrada de la tabla de adyacencia, donde se almacena la información de...
Estoy revisando los viejos módulos de Cisco, y en CCNA 2, Módulo 2.5.1.2, dice: Bajo ciertas condiciones, el administrador de la red no querrá configurar la ruta estática con una interfaz de salida sino con la dirección IP del siguiente salto. ¿Por qué preferiría rutas con una dirección IP de...
Estoy encontrando algunas contradicciones en la documentación de Cisco sobre el soporte de LAG en 2504 WLC. Por un lado, la Guía de implementación del controlador inalámbrico de la serie Cisco 2500 establece claramente: Nota: La agregación de enlaces (LAG) no es compatible con el controlador...
Tengo 4 enrutadores en mi laboratorio. FR1 es el conmutador de retransmisión de trama (2621), R1 (2621), R2 (2651) y R3 (2651) están todos conectados en una malla mediante interfaces secundarias: R1 tiene pvc a R2 y R3 y así sucesivamente. Sin OSPF puedo hacer ping a todos los puntos con éxito. Con...
Sé que la vigilancia del tráfico no es algo que normalmente se encuentra en un entorno LAN, y desearía no encontrarlo en el mío. Dicho esto ... no tengo otra opción. El dispositivo es un 3750X. El requisito es POLICIAR (no configurar) todo el tráfico que llega a / desde las redes 10.0.0.0 y...
Actualmente estamos utilizando el enrutador Cisco 1921 / K9 junto con el conmutador SG300 L3 y otros conmutadores L2 en el entorno de oficina. Estamos conectados a una línea de fibra de 10M para internet, pero aún no estamos seguros de si necesitamos tanto ancho de banda. ¿Cuál es una buena manera...
Estoy buscando habilitar 802.11k en mi Cisco WLC. Veo que es una función por WLAN y eso me lleva a preguntarme si podría haber alguna razón para no habilitarla. Específicamente, ¿alguien sabe si hay problemas de seguridad al proporcionar a los clientes la lista de vecinos 802.11k? Si es así,...
Tengo un ASA5525-X con 9.1.2. En él hay varias interfaces, pero principalmente estoy mirando: (subredes falsas) dentro de 10.0.0.0/24, nivel de seguridad 100 fuera 10.0.200.0/24, nivel de seguridad 0 DMZ 10.0.100.0/24, nivel de seguridad 50 Tengo un servidor DNS en DMZ, 10.0.100.1 al que puedo...
Mi compañía actualizará dos switches Cisco 3560G (un par HSRP activo y en espera) a dos switches Cisco 3750X en una pila. Necesito realizar un procedimiento de reemplazo de conmutador comenzando por la eliminación de los conmutadores Cisco 3560s hasta que los conmutadores Cisco 3750x se pongan en...
Para el acceso remoto (RA) y LAN-to-LAN (L2L) VPN , actualmente opero un par de concentradores Cisco VPN 3005 conectados a enrutadores de borde de Internet en el exterior y el interior atado a un par interno de PIX 535 en lo que es el cortafuegos fuera de la interfaz antes de poder pasar a nuestras...
Tengo una red que tiene muchos dispositivos que envían datos a 224.0.0.225 en una VLAN que abarca múltiples conmutadores. Cada dispositivo (aproximadamente 12 de ellos) envía datos de informes a aproximadamente 500-600 kbps. Cada puerto en la VLAN, ya sea que el receptor envíe una unión o no, se...
En una configuración SLB de un solo brazo, SNAT se usa para forzar que el tráfico de retorno pase a través del SLB. Esto tiene un aspecto negativo: simplemente que los registros web no pueden capturar la verdadera IP del cliente a menos que se pase en el encabezado XFF (X-Fordered-For) y el...
Tenemos un problema simple Queremos restringir a nuestros usuarios inalámbricos a ciertos sitios web comerciales basados en su nombre de usuario cuando inician sesión. Tenemos muchos tipos de dispositivos inalámbricos: teléfonos voip, teléfonos celulares, computadoras portátiles, escáneres de...
Sé cómo usar SPAN y RSPAN. Si no me equivoco, ERSPAN nos lleva a la posibilidad de monitorear remotamente un enrutador a través de una red IP y un túnel GRE. Sin embargo, se necesita un punto final del túnel. Mi pregunta es, ¿es posible que el punto final del túnel sea una computadora de...
Tenemos un Cisco 1900 ISR y recientemente hemos configurado un servidor web en ourdomain.com. El sitio funciona perfectamente, sin embargo, desde la LAN no podemos usar ourdomain.compara acceder al sitio, en su lugar, todos tienen que usar la dirección IP local 10.1.1.xxx. He llegado a comprender...
¿Puedo usar los FQDN en los mapas criptográficos cuando establezco un par (donde normalmente usaría una IP), y puedo usar los FQDN al definir un servidor LDAP o cualquier otro servidor AAA en un grupo de servidores? En ambos casos, los FQDN tendrían que resolverse mediante llamadas a un servidor...
Soy un programador que trabaja en un software para el departamento de ventas. Me gustaría saber si una característica que quiero implementar es posible o no. El usuario tiene una aplicación donde puede ver información sobre un cliente, incluido el número de teléfono. Mi pregunta es: ¿Es posible...
Saqué un viejo ASA5550 del estante, que tenía 8.4 (2) cargado. Cuando intenté iniciarlo, recibí el siguiente error ... ----------------------------------------------- Traceback output aborted. Flushing first exception frame: Abort: Assert failure vector 0x00000000 edi 0x00000002 esi 0x0973a2dc...
Me gustaría conocer el comando para configurar la CLI en el equipo de Cisco para hacer que el cursor se mueva a la nueva línea de inmediato después de mostrar el mensaje. Así por ejemplo: Router# Router# *00:00:00: Interface Ethernet0 chaged state to up.Link blablalba* ***(cursor is here)****...