En la conferencia RIPE, se habló sobre cómo las direcciones MAC que comienzan con un 4 o 6 pueden sufrir una disminución del rendimiento porque los enrutadores MPLS malinterpretan los paquetes Ethernet como un paquete IPv4 / 6 cuando el equilibrio de carga se realiza a través de múltiples...
Tratando de descubrir cómo realizar límites de velocidad en Juniper EX para las familias inet e inet6. Idealmente, me gustaría aplicar un limitador de velocidad de paquetes antes de que se vea el tipo de ip. Básicamente, no me importa si el tráfico es V6, V4 o MPLS, quiero limitar la velocidad de...
Esta referencia establece que la clase de servicio es compatible con un sistema lógico, pero otra referencia no está de acuerdo. Esto puede ser una disparidad entre las versiones, pero he notado que no hay una clase de servicio en un sistema lógico en 12.3. ¿La configuración global de CoS se aplica...
Al leer un libro de JSEC, noté que la siguiente diapositiva explica que hay 6 mensajes de fase 1 de ike que tienen lugar para que se establezca un túnel. Estoy buscando en el kmdregistro y los traceoptionsdatos, pero no veo ninguna información relacionada con los mensajes IKE que aparecen en...
He realizado algunos análisis y noté que el tráfico que ingresa desde Internet contiene una gran cantidad de valores DSCP. Este tráfico compite por los recursos de voz y video en la red interna. ¿Cómo establezco un límite de confianza donde todos los DSCP entrantes se reescriben a cero en los...
Los conmutadores Juniper EX clasifican automáticamente un puerto como un " borde " de árbol de expansión (solo debe haber un dispositivo detrás del puerto) o un puerto "sin borde" (otro conmutador). Puede forzar este modo para un puerto configurando set protocols <stp-protocol> interface...
Estaba agregando una nueva política a la lista de importación y exportación para BGP. Luego observé un restablecimiento de sesión bgp. ¿Alguien puede explicar esto por mí? El único cambio que hice fue anteponer una nueva política para rechazar todo lo anunciado por el vecino y no anunciar nada al...
Hemos configurado OSPF entre nuestros 2 ASA 5540 que se ejecutan en activo / pasivo y los enrutadores Juniper de nuestro proveedor de Internet. Nos gustaría anunciar rutas basadas en el contenido de una ACL a través de un mapa de ruta: router ospf 1 router-id X.X.X.A network X.X.X.B...
Tenemos 2 conmutadores Juniper EX 3300 que funcionan en una pila. Está ejecutando Junos 12.3R3.4. Los conmutadores tienen 4 puertos SFP / SFP +. En FPC 1, PIC 1, Xcvr 0, verá una descripción de "SFP-FC8G-SW". Sin embargo, el transceptor es un 10GE SFP + SR de la marca Juniper (ver imagen a...
Los últimos cursos de JNCIP / JNCIE-SEC usan 12.1X44-D10.4 como la versión recomendada de Junos. Configuré una evaluación de 30 días en el dispositivo SRX de mi casa para estudiar JIPS, basado en 12.1. En este punto, supongo que mi problema es que las licencias de prueba para 12.1X44-D10.4 podrían...
¿hay alguna manera de configurar administradores separados, uno para el lsys raíz de SRX y otro para un lsys específico? Estoy tratando de crear dos usuarios que al iniciar sesión con el usuario1 iniciarán sesión en el lsys raíz y cuando inicien sesión con el usuario2 iniciarán sesión en uno de...