Inżynieria sieciowa

Pytania i odpowiedzi dla inżynierów sieci

2
Próbuje dopasować scentralizowany firewall do topologii sieci
Jestem w trakcie przeciążania naszej sieci, do którego wciąż wracam: próba przeniesienia warstwy 3 do rdzenia, wciąż mając scentralizowaną zaporę ogniową. Głównym problemem, jaki tu mam, jest to, że przełączniki „mini core”, na które patrzyłem, zawsze mają niskie limity sprzętowej listy ACL, które nawet przy naszym obecnym rozmiarze moglibyśmy szybko …
2
Serwer DHCP IPv6 a router
Konfiguruję środowisko testowe dla dualstack . Obecnie mam zainstalowany i skonfigurowany serwer (Windows 2008 R2), 2 przełączniki oraz router. Serwer jest podstawowym kontrolerem domeny i ma zainstalowaną rolę DHCP. Używam sieci VLAN do oddzielania komputerów od siebie. Teraz utknąłem na problemie i wydaje mi się, że nie mogę go zrozumieć, …
11 vlan  ipv6  dhcp  dhcpv6 
1
Który peer BGP po ustaleniu TCP wyśle ​​najpierw otwartą wiadomość?
Po ustanowieniu połączenia Tcp między dwoma komputerami typu bgp. który peer wyśle ​​najpierw otwartą wiadomość? aktywny peer (który inicjuje połączenie wychodzące) lub pasywny peer? (peer akceptujący połączenie przychodzące). Czy jest to niezależne od tego aktywnego stanu pasywnego? Czy któryś z partnerów może wysłać pierwszą otwartą wiadomość na podstawie harmonogramu? Co …
2
Dlaczego protokół RIP nie jest skalowalny?
Większość odniesień mówi, że „RIP nie jest skalowalny”, dlatego można go używać tylko w mniejszych sieciach. Ale nikt nie mówi „DLACZEGO?” Co takiego w RIP faktycznie uniemożliwia skalowanie do większych sieci? A JAK OSPF pokonuje wadę protokołu RIP?
11 routing  ospf  rip 
2
Jak dostawcy usług internetowych na jednym kontynencie mogą łączyć się z dostawcami usług internetowych na innym kontynencie?
Jak dostawcy usług internetowych na jednym kontynencie mogą łączyć się z dostawcami usług internetowych na innym kontynencie? Z punktu widzenia warstwy fizycznej? Powiedzmy, że jeden dostawca usług internetowych ma siedzibę w Azji, a drugi w Europie - w jaki sposób podłączą swój kabel światłowodowy do wymiany ruchu? Również w jaki …
11 routing  fiber  isp 
3
Quagga routing i bezpieczeństwo
Mam router quagga z dwoma tranzytowymi sąsiadami i ogłaszam własną przestrzeń IP. Niedawno dołączyłem do publicznej wymiany peeringu (IXP), więc jestem częścią ich lokalnej sieci (/ 24) wraz ze wszystkimi innymi uczestnikami. Jak dotąd wszystko działa dobrze. Teraz dla bezpieczeństwa zastanawiam się, czy inni uczestnicy nie mogliby po prostu przekierować …
11 routing  bgp 
2
Zamieszanie dotyczące reżyserii i ograniczonej emisji
Powiedzmy, że jestem w sieci 192.168.1.X i używam poniższych poleceń ping. ping 255.255.255.255 ping 192.168.1.255 Dlaczego nazywamy pierwszy jako ograniczony, a drugi zgodnie z zaleceniami? W jakiej kategorii pojawią się poniższe? ping 10.XXX X oznacza wykonalną wartość w adresie IP.
11 ipv4 
4
Czy istnieje automatyczny sposób na wykonanie kopii zapasowej konfiguracji ze sterownika WLC 2504?
Szukam sposobu na wykonanie kopii zapasowej pliku konfiguracji kontrolera za pomocą automatycznego procesu. Widziałem linki do interfejsu internetowego, który wydaje się wykonywać jednorazową kopię konfiguracji ftpp na zdalnym hoście, jednak szukam sposobu na zaplanowanie kopiowania. Czy ktoś wie, jak zautomatyzować tworzenie kopii zapasowych konfiguracji dla WLC Cisco?
11 cisco  wireless  wlc 
2
Podwójny NAT Cisco ASA z tłumaczeniem DNS
Próbuję skonfigurować podwójną automatyczną translację NAT z tłumaczeniem DNS w Cisco ASA 9.0 (3) i mam kilka problemów z częścią DNS. Mam podwójną translację NAT działającą poprawnie, dzięki czemu mam serwer w produkcji i w laboratorium z tym samym adresem IP. Patrz b2masd1, nameif INSIDE (produkcja) i masd1, nameif DMZ …
11 cisco  cisco-asa  firewall  nat  dns 
1
egzekwowanie QoS na „zmiennym” łączu prędkości, gdzie negocjacje są wykonywane przez przewoźników NTE
Zasadniczo kupujemy linię 80/20 od przewoźnika, który zapewnia transport między lokalem klienta a lokalną giełdą, w której przewoźnik kończy połączenie z naszym PE. (Juniper PE) <--> [Połączenie operatora w Exchange <---> NTE w nieruchomości klienta] <---> (Cisco CPE - 881,1921,1941,2921)) Obwód między własnością klienta a lokalną szafką uliczną jest nadal …
11 qos  cisco-ios-15 
1
Jak pozbyć się usuniętych interfejsów z pamięci NVRAM?
To bardziej kwestia kosmetyczna, ale mnie to wkurza .... Wydałem pod-interfejsy z routera 3845. no int fast1/0.10 no int fast1/0.15 default int fast1/0 Kiedy robię show run.... interfejsy podrzędne już nie istnieją. Jednak show ip int brma je wymienione w następujący sposób: router#sh ip int br Interface IP-Address OK? Method …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.