คำถามติดแท็ก cisco

ในการตั้งค่า / ลำดับความสำคัญคุณพิจารณาปัจจัยอะไรในการขับเคลื่อนการอัปเกรด (หรือดาวน์เกรด) ด้วย Cisco IOS หากไม่มีปัจจัยที่น่าสนใจคุณจะอนุญาตให้ IOS รุ่นใดรุ่นหนึ่งทำงานต่อไปได้นานแค่ไหน ฉันเคยเห็นสวิตช์บางตัวด้วย uptimes> 5 ปี และเมื่ออัปเกรด IOS รุ่นใดที่ระบุว่าเป็นเป้าหมายการอัพเกรดอย่างไร

19 cisco  cisco-ios  best-practices 

พื้นหลัง ฉันกำลังพยายามปรับใช้ Cisco 1242 LAP ใหม่บนสวิตช์ Cat4507R + E ใหม่ซึ่งหมายความว่าที่อยู่ IP ของ WLC กำลังเปลี่ยนแปลงสำหรับ LAP นั้น ด้วยเหตุผลบางอย่างฉันต้องกำหนดค่าip helper-addressesบน LWAP vlan ของฉันเพื่อเริ่มต้นการสื่อสารอย่างรวดเร็วระหว่าง Cisco AP1242 LAP และ WLC ของฉัน ฉันมี DHCP (พร้อมตัวเลือก 43) ใน LAP Vlan แต่ฉันไม่รู้ว่าทำไม LAP จึงเพิกเฉยต่อตัวเลือก DHCP DHCP ทำงานบนสวิตช์ Cisco 4507R + E ... สวิตช์ถูกกำหนดค่าด้วย DHCP Option 43 (ที่อยู่ …

19 cisco  wireless  ieee-802.11  dhcp  wlc 

ฉันเข้าใจพื้นฐานของการทำงานของสแปนนิ่งทรีและทำไมคุณถึงต้องการใช้พอร์ตพอร์ตบนพอร์ตการเข้าถึงของผู้ใช้ เมื่อต้องจัดการกับโทโพโลยีที่มีสวิตช์ใบ้จำนวนมากอยู่ใต้โต๊ะและตำแหน่งที่ไม่มีเอกสารอื่น ๆ คุณต้องการเปิดใช้งานสวิตช์การเข้าถึงทั้งหมด "ตามที่คาดคะเน" หรือไม่? นอกเหนือจากการพยายามติดตามสวิตช์ที่ไม่มีการจัดการสิ่งที่ดีที่สุดแล้วคืออะไร? ทำไม?

19 cisco  switch  spanning-tree 

การรวมกันของECMP (หรือสาเหตุอื่นของเส้นทางที่ไม่สมมาตร) และHSRPนั้นแตกหักตามค่าเริ่มต้นใน Cisco IOS; พฤติกรรมเริ่มต้นด้วยการออกแบบนี้ทำให้เกิดการรับส่งข้อมูลแบบ unicast มากเกินไป วิธีปฏิบัติที่ดีที่สุดสำหรับการใช้ HSRP กับ ECMP คือการป้องกัน unicast ที่ไม่รู้จัก? รายละเอียด / ความเป็นมา เรามีโครงสร้าง HSRP คล้ายกับแผนภาพแรกด้านล่างสำหรับสิ่งอำนวยความสะดวกมากมายของเรา เราเตอร์ Cisco WAN ของเรามีเส้นทางราคาเท่ากันไปยังไซต์อื่น ๆ ทั้งหมด ดังนั้นเราสามารถเห็นเอฟเฟ็กต์การจัดเส้นทางไม่สมมาตรตลอดเวลา โดยปกติเรากำหนดให้ R1 เป็น HSRP หลัก แต่ ECMP อนุญาตให้รับส่งคืนผ่าน R1 หรือ R2 ปัญหาคือเมื่อ PC1 เชื่อมต่อไดรฟ์ iSCSI ระยะไกลข้าม WAN ปริมาณการใช้งานจะออกจากเว็บไซต์ผ่าน R1 แต่สามารถกลับมาได้ผ่าน R2 ตราบใดที่การรับส่งข้อมูล …

19 cisco  best-practices  hsrp  ecmp  arp 

ฉันเพิ่งอ่านคำถามของ Jeremy เกี่ยวกับการจัดการจราจร 2960-S และ iSCSIซึ่งทำให้ฉันถามคำถามนี้: เราทุกคนมีสวิตช์มากมายที่ติดตั้งในโครงสร้างพื้นฐานที่แตกต่างกันคุณจะรู้ได้อย่างไรว่าการจราจรนั้นดี ฉันมักจะตรวจสอบบันทึกของ CPU, RAM และระบบ แต่ไม่ได้คิดถึงบัฟเฟอร์ ฉันใช้การแสดงบัฟเฟอร์ล้มเหลวและนี่คือตัวอย่างของข้อมูล: show buffers failures Caller Pool Size When 0x1279AE0 Middle 445 3d19h 0x1279AE0 Middle 446 3d19h 0x1279AE0 Middle 444 3d19h ฉันจะรู้ได้อย่างไรว่าอินเทอร์เฟซนี้เกิดขึ้นที่ใด มีตัวชี้วัดประสิทธิภาพอื่น ๆ ที่ควรได้รับการตรวจสอบหรือไม่?

18 cisco  switch  monitoring  iscsi  performance 

ฉันใหม่สำหรับวิศวกรรมเครือข่าย ฉันพบว่ามันยากที่จะแยกแยะและเข้าใจการตั้งค่าสวิตช์ที่แตกต่างกัน ทำไมฉันถึงได้ตั้งค่า switchport ให้เข้าถึงอัตโนมัติหรือไดนามิก พวกมันใช้ทำอะไร? ฟังก์ชั่นเหล่านั้นใช้สำหรับโฮสต์เพื่อสลับการเชื่อมต่อหรือไม่ "switchport nonnegotiate" ใช้ทำอะไร

18 cisco  switching-modes 

ฉันกำลังศึกษาที่อยู่ IPv4 และพบกับสิ่งทั้งปวงเกี่ยวกับการกำหนดที่อยู่อย่างมีระดับ ฉันได้รับแนวคิดเบื้องหลังมันมีบางสิ่งที่ฉันสับสน: มีช่วง "ABC" สองช่วง: คนแรก: A: 1.0.0.0 ถึง 126.0.0.0 พร้อม / 8 B: 128.0.0.0 ถึง 191.255.0.0 พร้อม / 16 C: 192.0.0.0 ถึง 223.255.255.0 พร้อม / 24 อันที่สอง: A: 10.0.0.0 ถึง 10.255.255.255 with / 8 B: 172.16.0.0 ถึง 172.31.255.255 with / 12 C: 192.168.0.0 ถึง 192.168.255.255 with / …

17 cisco  ipv4  subnet 

สำหรับเราเตอร์และสวิตช์ของ Cisco มีคำสั่งแสดงหรืออะไรที่คล้ายกันซึ่งจะแสดงว่าอินเตอร์เฟสแบบฟิสิคัลและโลจิคัลใดที่ ACL ถูกนำไปใช้งานและทิศทางใดที่มันถูกนำไปใช้? show run | <some regex>ฉันกำลังมองหาสิ่งที่ง่ายกว่า

17 cisco  switch  router  acl  interface 

ในการมองหาการตรวจจับการส่งต่อแบบสองทิศทาง (BFD) ดูเหมือนว่าจะมีความยืดหยุ่นมากในแง่ของการปรับตั้งเวลาน้ำหนักเบาเกี่ยวกับค่าใช้จ่ายใด ๆ และความยืดหยุ่นในแง่ของการใช้งานโดยรวมนั้นน่าประทับใจมาก ดังนั้นถ้ามันสามารถนำไปใช้ในการตรวจสอบความล้มเหลวของการเชื่อมโยงผ่านอีเธอร์เน็ต, MPLS บนหลาย ๆ ฮ็อป, ที่ขอบเครือข่าย, สำหรับการบรรจบกันของ IGP, สำหรับอุโมงค์ ฯลฯ ฯลฯ - ทำไมมันจะไม่ถูกนำมาใช้ในบางสถานการณ์ ที่ต้องระวัง?

17 cisco  juniper  mpls  ethernet  design 

ฉันกำลังตั้งค่าเราเตอร์ Cisco 2901 ฉันมีรหัสผ่านเข้าสู่ระบบบนบรรทัดคอนโซลและบรรทัด vty ได้รับการกำหนดค่าให้ยอมรับการเชื่อมต่อ ssh เท่านั้นด้วยการตรวจสอบคีย์สาธารณะ สายเสริมปิดตัวลง มีผู้ดูแลระบบเพียงสองคนเท่านั้นที่จะเข้าถึงเราเตอร์และเราได้รับอนุญาตให้ทำการกำหนดค่าใด ๆ บนเราเตอร์ ฉันไม่ใช่ผู้เชี่ยวชาญเกี่ยวกับอุปกรณ์ของ Cisco แต่ฉันคิดว่านี่เพียงพอที่จะเข้าถึงการกำหนดค่าเราเตอร์ได้อย่างปลอดภัย อย่างไรก็ตามทุกคำแนะนำเดียวที่ฉันอ่านแล้วฉันควรตั้งค่าการเปิดใช้งานเป็นความลับโดยไม่คำนึงถึงผู้ใช้รายอื่นหรือรหัสผ่านบรรทัด มีอะไรอีกมากมายที่จะเปิดใช้รหัสผ่านที่ฉันไม่ทราบ? มีวิธีอื่นใดบ้างในการเข้าถึงเราเตอร์มากกว่าคอนโซล, สายเสริมหรือ vty line? แก้ไข: ฉันได้เพิ่มการกำหนดค่าจริงด้านล่างเพื่อให้ชัดเจนเกี่ยวกับสถานการณ์ของฉัน ผลงานดังต่อไปนี้ด้วยต้องมีการใช้รหัสผ่านหรือการตั้งค่านอกเหนือจากหนึ่งภายในusernameip ssh pubkey-chain aaa new-model ip ssh time-out 60 ip ssh authentication-retries 2 ip ssh version 2 ip ssh pubkey-chain username tech key-hash ssh-rsa [HASH] ip scp …

16 cisco  security 

ฉันต้องการให้เราเตอร์ Cisco ทำการคัดลอกเรียกใช้ TFTP โดยอัตโนมัติ (และเติมข้อมูลในฟิลด์โดยอัตโนมัติ) ทุก ๆ 1 นาที ฉันต้องการให้มันทำงานในพื้นหลัง ใครรู้ว่าเป็นไปได้ / วิธีการทำ ฉันต้องการทำสิ่งนี้เพื่อดูการกำหนดค่าการทำงานของเราเตอร์ของฉันใน notepad ++ (ซึ่งอัปเดตตามเวลาจริง) แทนที่จะต้องแสดงโชว์และกด spacebar 4 หรือ 5 ครั้งก่อนที่ฉันจะไปถึงสิ่งที่ฉันต้องการดู ฉันคิดว่านี่จะเป็นประโยชน์อย่างยิ่งสำหรับห้องปฏิบัติการที่ซับซ้อน นอกจากนี้มาโครไม่ทำงานเนื่องจากคำสั่งเซิร์ฟเวอร์ TFTP ที่ต้องการอินพุต

16 cisco  router  automation 

ฉันเห็นปัญหาเกี่ยวกับBFDในลิงก์ที่กำลังถูกตรวจสอบโดยตำรวจซึ่งจะปรากฏขึ้นในช่วงเวลาที่แพ็คเก็ต BFD สูงสุดของ policer ไม่ได้ไปที่ด้านอื่น ๆ ฉันสงสัยว่าถ้านรกของ BFD อยู่ภายใต้การดูแลของตำรวจหรือไม่ หากพวกเขาอยู่ภายใต้ policer มันง่ายเหมือนการเพิ่มการแข่งขันสำหรับ DSCP CS6 และให้ความสำคัญหรือไม่ ด้านล่างคือการกำหนดค่า: interface GigabitEthernet1/1 service-policy output 500meg end Router-1#sh policy-map 500meg Policy Map 500meg Class class-default police cir 500000000 bc 31250000 be 31250000 conform-action transmit exceed-action drop violate-action drop

16 cisco  router  ethernet  qos 

ฉันไม่ชัดเจนเกินไปเกี่ยวกับกฎ subnetting และพบข้อผิดพลาดเมื่อฉันพยายามกำหนด 148.26.1.176/28 ให้กับอินเทอร์เฟซบนเราเตอร์ Cisco ของฉัน ใครช่วยกรุณาอธิบายว่าทำไมมันไม่อนุญาตให้ฉันกำหนดที่อยู่นี้ให้กับอินเทอร์เฟซ ฉันได้รับข้อผิดพลาดว่า: Bad mask /28 for address 148.26.1.176 มันอยู่นอกช่วงที่อนุญาตหรือไม่?

16 cisco  router  ipv4  subnet 

บนอินเทอร์เน็ตเราเตอร์ที่พูดกับ eBGP กับผู้ให้บริการหลายรายและ iBGP ต่อกันอินเตอร์เฟสทั้งหมดใน LAN และ WAN เป็น GE ยกเว้นสำหรับ Serial full-DS3 (~ 45Mbps) หนึ่งตัวในแต่ละเราเตอร์ แม้ว่าฉันคิดว่าฉันแทบจะไม่ได้ส่งทราฟฟิกขาออกจำนวนมากบนอินเตอร์เฟสอนุกรม - ในช่วง 3-10Mbps - ฉันเห็นเอาต์พุตคิวคงที่ลดลง (OQD) คำอธิบายที่เป็นไปได้หรือไม่ว่ามีปริมาณการใช้ข้อมูลสูงมากฉันไม่เห็นเนื่องจากช่วงเวลาโหลดอยู่ที่ขั้นต่ำ 30 วินาทีและการสำรวจ SNMP เฉลี่ยปริมาณการใช้งานมากกว่า 5 นาทีดังนั้นสิ่งเหล่านั้นจะไม่สว่าง แพลตฟอร์มดังกล่าวเป็น Cisco 7204VXR NPE-G2 เข้าคิวอนุกรมFIFO Serial1 / 0 ขึ้นบรรทัดโปรโตคอลขึ้น ฮาร์ดแวร์คือ M2T-T3 + pa คำอธิบาย: -removed- ที่อยู่อินเทอร์เน็ตเป็น abcd / 30 MTU …

16 cisco  router 

เป็นไปได้ไหมที่จะเขียนข้อความตามอำเภอใจลงในบันทึกของอุปกรณ์ Cisco IOS 12.x? ฉันควรจะใส่เครื่องหมายเมื่อดึงข้อมูลการกำหนดค่าผ่าน TFTP และฉันต้องการที่จะมีบรรทัดบันทึกข้อมูล May 30 14:14:00.000: %CONFIG-REMARK: Halfway through the script! Now on to SomethingThatMightFail! May 30 14:14:05.000: %CONFIG-REMARK: SomethingThatMightFail didn't fail! Woo! Continuing!

16 cisco  cisco-ios-12