คำถามติดแท็ก cisco

ฉันไม่แน่ใจว่าอะไรคือความแตกต่างของพฤติกรรมระหว่างswitchport block multicastและstorm-control multicastฉันไม่คิดว่าซิสโก้จะอธิบายความแตกต่างได้ดีในเอกสารของพวกเขานอกเหนือจากข้อเท็จจริงที่ว่า Storm-control ให้คุณควบคุมระดับ แต่สำหรับกรณีนี้สมมติว่าพายุ - การควบคุมจะให้คุณเลือกแค่ 0 หรือ 100 เท่านั้นมันแตกต่างจาก switchport block อย่างไร? อัปเดต: ฉันเขียน "switchport block unicast" โดยบังเอิญเมื่อฉันตั้งใจจะเขียน "switchport block multicast"

9 cisco  switch  multicast 

เราสามารถกำหนดค่า EIGRP Neighbour Static หลายอันในหนึ่งอินเตอร์เฟสและยังมีข้อควรพิจารณาอื่นนอกเหนือจากการปิดใช้งานเส้นขอบฟ้าแบบแยกส่วนที่ควรพิจารณาหรือไม่

9 cisco  routing  eigrp 

(ก่อนอื่นเลยฉันขอโทษด้วยกำแพงข้อความนี้ฉันไม่รู้ว่าจะทำให้สั้นลงได้อย่างไรโดยไม่สูญเสียข้อมูลสำคัญตอนแรกฉันต้องการใช้ห้องแชทสำหรับสิ่งนี้เช่นเดียวกับที่เราทำในเซิร์ฟเวอร์ผิด ของคำถาม แต่ไม่มีใครในห้องวิศวกรรมเครือข่าย) เราเป็น บริษัท ที่มี บริษัท ลูกหลายแห่งซึ่งเรามี IP-VPN ที่จัดการค่อนข้างใหญ่ซึ่งมีประมาณ 70 แห่งแตกต่างกันตั้งแต่ 2Mbps SHDSL ถึง 100Mbps IP-VPN มี VPN หลายตัว (หรือเป็นช่องทางที่แน่นอน) ความสำคัญของการรับส่งข้อมูลคือสิ่งนี้จากมุมมองด้านการจัดการและการออกแบบ: VoIP (Avaya และ Lync) วิดีโอ (Lync) RDP บริการภายใน (ไฟล์เซิร์ฟเวอร์, Active Directory, อินทราเน็ตและอื่น ๆ ) บริการภายในที่ไม่ได้รับการจัดลำดับความสำคัญ (พร็อกซีเซิร์ฟเวอร์สำหรับการใช้งานอินเทอร์เน็ต, บริการอัปเดต windows, การจัดการการกำหนดค่าศูนย์ระบบ, พร็อกซีการอัพเดทไวรัส ฯลฯ ) ปริมาณการใช้ข้อมูลไม่ตรงกัน (อินเทอร์เน็ต) VoIP ใช้เฉพาะในสำนักงานบางแห่งที่มีผู้ใช้จำนวนน้อย สำนักงานระยะไกลที่ใหญ่ที่สุดที่ใช้ VoIP …

9 cisco  qos  avaya 

ฉันต้องการทดสอบ 802.1x กับการทดสอบ SSID ไม่แน่ใจว่าหากทำการทดสอบ SSID ที่เชื่อมโยงกับ VLAN ที่มี SSID อื่นที่เชื่อมโยงอยู่จะทำให้เกิดปัญหากับลูกค้าที่กำลังเผชิญกับ SSID อดีต SSID 1 = VLAN 1 SSID 2 = VLAN 1 - มีการกำหนดค่าเฉพาะ 802.1x

9 cisco 

ฉันกำลังตั้งค่าห้องปฏิบัติการด้วยการกำหนดค่าVRRPและฉันพยายามค้นหาปัญหาที่เป็นไปได้ที่เราอาจพบในการผลิต ปัญหาหนึ่งที่ฉันทราบด้วย VRRP คือดูเหมือนว่าเวลาของการรวมSTP (ประมาณ 45 วินาทีที่ฉันเชื่อ) อาจทำให้โหนด VRRP กระพือปีก ตามแผนภาพของฉันฉันไม่เห็นลูปใด ๆ (ไม่สนใจเซิร์ฟเวอร์หลาย homed ที่ด้านล่าง) ดังนั้นฉันคิดว่าฉันสามารถปิดการใช้งาน STP และลืมมันได้ แต่ฉันต้องการดูว่าเกิดอะไรขึ้นเมื่อเปิดใช้งาน STP เหมือนกันทั้งหมด ฉันใช้ Vyatta Core 6.5 สำหรับเราเตอร์ของ ISPA และ ISPB ฉันกำลังใช้งาน VMs บนเวิร์กสเตชัน VMWare เหตุผลที่ห้องปฏิบัติการของฉันมีสวิตช์ระหว่าง ISPA และ ISPB คือในการผลิตเราใช้สิ่งเหล่านี้เพื่อยกเลิกการเชื่อมต่อไฟเบอร์กับผู้ให้บริการของเรา ดังนั้นฉันจึงพยายามทำให้ห้องทดลองของฉันใกล้เคียงกับการผลิตมากที่สุด การกำหนดค่าของฉันเป็นเช่นนั้น: ปัญหาของฉันคือตอนนี้สวิตช์ไม่มีอยู่จริงในแล็บของฉัน ฉันแค่ใช้ LAN Segments ในเวิร์กสเตชัน VMWare เพื่ออนุญาตให้ Vyatta VMs คุยกันได้ …

9 cisco  switch  spanning-tree  lab 

ฉันพยายามรับรายการอุปกรณ์ที่เชื่อมต่อกับสวิตช์ Cisco (Catalyst 2960) ของฉัน ควรผ่าน SNMP นี่คือสิ่งที่ฉันทำไปแล้ว: ฉันสามารถดึงตาราง ARP จากสวิตช์ (ผ่าน SNMP walking OID 1.3.6.1.2.1.4.22.1.2บนสวิตช์) อย่างไรก็ตามสิ่งนี้ไม่ได้สะท้อนชุด IP 'สด' เนื่องจาก ARP ไม่อัปเดตเมื่ออุปกรณ์ออฟไลน์ กล่าวอีกนัยหนึ่งเมื่อฉันรีสตาร์ทอุปกรณ์และได้รับที่อยู่ IP ใหม่ (แบบไดนามิก) ฉันท้ายด้วยที่อยู่ IP เก่ายังแสดงอยู่ในตาราง ARP ของฉันแม้ว่า IP นั้นไม่ได้อยู่ในเครือข่าย มีวิธีใดบ้างที่ฉันจะพบว่ารายการ 'สด' ผ่านสวิตช์โดยเฉพาะอย่างยิ่งการหลีกเลี่ยงตาราง ARP? PS ฉันไม่สามารถ ping อุปกรณ์อย่างต่อเนื่องเพื่อตรวจสอบสถานะของพวกเขาฉันทำงานภายใต้เงื่อนไขแบนด์วิดท์ต่ำมาก

9 cisco  cisco-catalyst  ipv4  snmp  mac-address 

ฉันสงสัยว่ามีปัญหากับการตั้งค่า QoS ที่ผิดพลาดในสแต็ก 3750 ที่ทำงานในสภาพแวดล้อมแบบ 24x7 3750 เส้นทางส่วนใหญ่ระหว่าง vlans ในส่วนของ LAN เนื่องจากเป็นอุปกรณ์ lan (ไม่ได้ยกเลิกการเชื่อมโยง wan ใด ๆ ) ฉันต้องการปิดการใช้งานทั่วโลก QoS ( no mls qos) ฉันชอบที่จะใช้ QoS เฉพาะในการเชื่อมโยง wan ฉันจะทำสิ่งนี้ในช่วงเวลาที่ไม่มาก แต่ต้องการค้นหาว่าอะไรจะส่งผลกระทบต่อลำต้นและลิงค์เข้าถึงซึ่งจะทำให้เกิด มันจะทำให้เกิดการหยุดชะงักหรือไม่? และจะล้างการตั้งค่า QoS ที่กำหนดเองหรือสิ่งเหล่านี้ยังคงอยู่ แต่ไม่สนใจ ไม่สามารถหาคำตอบที่สรุปได้ ..

9 cisco  qos  cisco-ios 

ฉันพยายามคัดลอกเทคโนโลยีการแสดงจาก ASA ไปยังเซิร์ฟเวอร์ระยะไกลผ่าน FTP ปัญหาของฉันคือรหัสผ่านที่ฉันให้มี '@' และการตีความ CLI ไม่ถูกต้อง ฉันลองใส่ '\ @' แล้ว แต่คำสั่งยังคงล้มเหลว ใครมีโชคกับเรื่องนี้? วิธีนี้ใช้ได้ผล แสดงไฟล์สนับสนุนทางเทคนิค ftp: // ชื่อผู้ใช้: password@xxx.xxx.xxx.xxx/ASA-SHOW-TECH สิ่งนี้ใช้ไม่ได้ แสดงไฟล์สนับสนุนทางเทคนิค ftp: // ชื่อผู้ใช้: p @ ssword @ xxx.xxx.xxx.xxx / ASA-SHOW-TECH

9 cisco  cisco-asa 

การเรียนเพื่อ CCNP-ROUTE - ทุกสิ่งที่ฉันอ่านบอกว่ามันจะดีกว่าถ้าใช้การหน่วงเวลาและออฟเซ็ตรายการสำหรับการปรับการวัดเทียบกับพูดแบนด์วิดท์ใน EIGRP ในทางปฏิบัติสิ่งที่ใช้บ่อยมากขึ้นจากสองตัวเลือกเหล่านั้น (ล่าช้า / Offset-list)? การปรับตัวชี้วัดระดับต่ำสำหรับ EIGRP เป็นอย่างไร

9 cisco  eigrp 

ฉันกำลังมองหาการปรับใช้หน่วย ASR1001 ที่ขอบ WAN เพื่อรองรับ 2x IP Transit และ 1x Peering services ฉันต้องทำ IPV4 และ IPV6 eBGP และ iBGP เพื่อโฆษณาเส้นทาง peering ในแกนเนื่องจากบริการ peering จะอยู่ในหนึ่งในสองหน่วยเท่านั้น ฉันมีปัญหาจริงในการหาบทสรุปรวบยอดของความแตกต่างของฟีเจอร์ที่มีอยู่ระหว่างแต่ละฟีเจอร์ลิขสิทธิ์ ใครบ้างสามารถชี้ให้ฉันไปที่ลิงก์ที่เหมาะสมหรือสรุปว่าคุณลักษณะใดบ้างที่มีให้ใช้งานจากชุดคุณลักษณะใด ฉันได้อธิบายสถานการณ์ข้างต้นให้กับตัวแทนฝ่ายขายที่ได้รับคำแนะนำว่าฉันต้องการ Adv Ent คุณสมบัติการบริการถูกตั้งค่าเพื่อปลดล็อคการทำงานทั้งหมดของ BGP แต่ฉันค่อนข้างสงสัยในคำแนะนำนั้น ...

9 cisco  bgp  bgp-ipv6  cisco-asr 

ใน EIGRP เมื่อแสดงตารางโทโพโลยีฉันสังเกตเห็นในบางรายการดังนี้ P 10.1.6.0/24, 1 successors, FD is 793600 via 10.1.2.2 (2195456/281600), Serial0/0/0 via 10.1.3.2 (77081600/281600), Serial0/0/1 ดูเหมือนว่าผู้สืบทอดควรเป็น 10.1.2.2 แต่ทำไม FD ถึงแสดง 2195456 ไม่เท่ากับ 793600

9 cisco  eigrp 

มีวิธีใดที่เป็นไปได้ในการตรวจจับการสูญหายของแพ็กเก็ตในเครือข่ายของผู้ให้บริการที่อยู่ห่างออกไปหลายครั้ง ด้วยผู้ให้บริการหลายรายที่ใช้ BGP บนเราเตอร์อินเทอร์เน็ต Edge ของเราฉันต้องสามารถตรวจจับการสูญหายของแพ็กเก็ตโดยอัตโนมัติ (โดยหลัก) และเวลาแฝง (ที่สอง) และทำแทร็กอินเทอร์เฟซหรือสิ่งที่คล้ายกัน . ฉันเห็นปัญหาสองข้อเกี่ยวกับการใช้ IP SLA อย่างแรกสิ่งที่ต้องวัดอย่างน้อยก็มีหลายฮ็อป (ทางผ่าน BGP ของพวกมัน) ดังนั้นการตรวจสอบอะไรก็ตามที่อยู่ลึกเข้าไปในเครือข่ายของผู้ให้บริการไม่ใช่ข้อเสนอที่คงที่เช่นการตรวจสอบลิงก์ของเรากับพวกมัน หากลิงก์ของผู้ให้บริการนั้นปิดตัวลง SLA จะยังคงสามารถเข้าถึงได้ผ่านเส้นทางของผู้ให้บริการรายอื่น ประการที่สองการใช้จอภาพประเภท ICMP ไม่ตรวจสอบระดับการสูญหายของแพ็คเก็ตซึ่งมักจะเห็นได้ด้วยแพ็คเก็ตขนาดใหญ่กว่าและเวลาแฝงที่ดูเหมือนจะไม่เปลี่ยนแปลงอย่างมีนัยสำคัญ มีผลการดำเนินงานสายงานการผลิต (PFR)ตัวเลือกที่ดีที่สุดที่นี่และมีอิทธิพลต่อการ localpref BGP หรือไม่? ดูเหมือนว่าตัวควบคุมหลักคือ SPoF (จุดเดียวของความล้มเหลว) ดังนั้นถ้า PfR เป็นวิธีที่จะไปเราเตอร์เส้นขอบไม่สามารถขึ้นอยู่กับตัวควบคุมหลักเดียวได้อย่างไร สองหรือสามตัวเลือกที่ทำงานได้อื่น ๆ คืออะไร? การรับส่งข้อมูลส่วนใหญ่และสำคัญที่สุดของเรามาจากการตอบกลับ HTTP ขาออกของเรา

9 cisco  bgp  performance 

ฉันมี Cisco 2901 ที่สำนักงานสาขาระยะไกลที่เชื่อมต่อผ่าน ge0 / 1 ไปยัง Adtran ที่บริหารโดย TW Telecom ด้วย 8 T1s รวมกันเพื่อวงจร MPLS ฉันไม่สามารถเข้าถึงอุปกรณ์ Adtran มันเป็นของและให้บริการโดย TW ในบางครั้งเรามี T1 ลงไปในชุดและ TW จะเปิดตั๋วเชิงรุกสำหรับมัน อย่างไรก็ตามมีวิธีใดที่ฉันจะไป (จาก 2901): ทราบหรือไม่ว่า T1 กำลังมีปัญหาหรือไม่ทำงานในชุดข้อมูล (เห็นได้ชัดว่าถ้าทุกคนลงไปฉันจะรู้เพราะฉันจะไม่ผ่านการจราจร) พิจารณาแบนด์วิดท์จริงที่มีอยู่ใน 2901 หรือวิธีอื่นเพื่อบอกว่าชุดข้อมูลทั้งหมดนั้นมีการใช้งานจริงหรือไม่ ไม่มีใครในไซต์ระยะไกลไปที่แจ็คสมาร์ทและพูดว่า "ใช่พวกเขาทั้งหมดแสดงเป็นสีเขียว" ฉันต้องการวิธีการตรวจสอบและการใช้ TW หากเป็นไปได้

9 cisco  mpls 

ในสภาพแวดล้อมสำนักงานถ้าฉันต้องการปิดกั้น youtube โดยใช้เราเตอร์ Cisco ISR ฉันจะตั้งค่าต่อไปนี้ด้วยNBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET service-policy output DROP_YOUTUBE นี่คือการกำหนดค่าระดับโลก แต่มีวิธีใดที่จะปรับแต่งเพื่อให้ใช้กับเวิร์กสเตชันบางตัวเท่านั้น (ผ่านที่อยู่ IP หรือ MAC)

9 cisco  router  qos  cisco-isr 

ฉันเพิ่งเปลี่ยนไร้สายที่ไซต์จาก AP ภายในบน 877-WM ด้วย (สแตนด์อโลน) 1262 ที่รัน 15.2 (2) JB ฉันได้กำหนดค่า AP ให้เหมือนกันกับที่เคยทำกับ Cisco AP สำหรับการดำเนินงาน SSID เดี่ยว (โดเมนบริดจ์เดียว, BVI1 จัดการด้วย) และสิ่งต่าง ๆ ดูเหมือนจะใช้ได้ อย่างไรก็ตามในแล็ปท็อปของฉันฉันมี VMware ทำงานอยู่และแขกที่มี NIC ที่ตั้งค่าเป็นโหมดบริดจ์ไม่สามารถ DHCP ได้ แต่ IPv6 ทำงานได้ดี เมื่อค้นหาปัญหานี้ฉันเห็นการอ้างอิงถึงคำสั่ง "ip-mac-binding disable" ในการตั้งค่า WLC แต่ไม่พบว่าจะจับคู่กับการตั้งค่าใน AP เดียวหรือไม่ ส่วนที่เกี่ยวข้องของการกำหนดค่าของ AP คือ: dot11 ssid # Removed …

9 cisco  wireless