คำถามติดแท็ก cisco

ผู้ให้บริการอุปกรณ์เครือข่ายรายใหญ่ นี่คือแท็กทั่วไปที่จะใช้เมื่อไม่มีแท็กเฉพาะเพิ่มเติม ดูรายการแท็กในหน้าแท็กศูนย์ช่วยเหลือ

2
คุณสมบัติ Cisco IOS ที่ไม่ได้ใช้จะใช้ทรัพยากร RAM / CPU หรือไม่
ตัวอย่างเช่นลองเปรียบเทียบ IP Base กับ Advanced Enterprise Services สมมติว่าคุณติดตั้งแอดเวนต์แล้ว แต่จริงๆคุณใช้คุณสมบัติที่เกี่ยวข้องกับ ipbase เท่านั้น นอกเหนือจากพื้นที่หน่วยความจำแฟลชแล้วการที่จะมาถึงเมื่อคุณต้องการ ipbase ลดประสิทธิภาพของเราเตอร์ แต่อย่างใด หรือจะกล่าวอีกนัยหนึ่งประสิทธิภาพของเราเตอร์จะได้รับการปรับปรุง (เล็กน้อย) โดยใช้เฉพาะฟีเจอร์ IOS ที่คุณต้องการแทนที่จะเป็นภาพเต็มหรือไม่?
12 cisco  cisco-ios 

2
การกำหนดเส้นทาง RIP เสียระหว่างเราเตอร์สองตัว
มีเราเตอร์ 2 ตัวที่เชื่อมต่อกันดังนี้: Network1 ----- (172.16.1.1/24) Router 1 (172.16.3.1/30) ------ (172.16.3.2/30) Router 2 ------ (172.16.2.1/24) Network 2 ฉันพยายามเพิ่มที่อยู่สำหรับการกำหนดเส้นทางแบบไดนามิกโดยใช้โปรโตคอล RIP สำหรับเราเตอร์ 1 เพิ่ม 172.16.1.0 และ 172.16.3.0 และสำหรับเราเตอร์ 2 172.16.3.0 และ 172.16.2.0 แต่พวกเขาถูกกำหนดโดยค่าเริ่มต้นเป็น 172.16.0.0 ในทั้งสองกรณีและ มันไม่ทำงาน. ข้อเสนอแนะใด ๆ
12 cisco  routing  router  rip 

3
POE, POE +, UPOE
ฉันเห็นว่าขณะนี้ Cisco มีตัวเลือก POE 60 วัตต์ ข้อ จำกัด อะไรที่ทำให้ POE ต้องได้รับการพัฒนาในระยะ 15, 30 และ 60 วัตต์ ทำไมพวกเขาไม่เพียงทำ 60 วัตต์จากการก่อตั้ง POE?


7
ปัญหาการถ่ายทอด DHCP บนอินเทอร์เฟซเครือข่ายรอง
เครือข่ายรองได้รับการกำหนดค่าบนอินเทอร์เฟซของเราเตอร์ Cisco 2621 และip helper-addressคำสั่งที่ใช้แทน แต่ไม่มีไคลเอ็นต์ของเครือข่ายรองนั้นสามารถดึงที่อยู่ DHCP เราสลับเครือข่ายหลักและเครือข่ายรองและทุกอย่างเริ่มทำงานได้ดี เปลี่ยนมันกลับมาและมีปัญหาเหมือนเดิม ใครสามารถอธิบายได้ว่าทำไมถึงเป็นเช่นนี้? มีวิธีที่จะทำให้การส่งต่อของคำขอ DHCP ทำงานได้สำหรับเครือข่ายทุติยภูมิอินเตอร์เฟสหรือสามารถทำงานได้เฉพาะในเครือข่ายหลักหรือไม่

1
การ จำกัด แบนด์วิดท์ที่เข้ารหัสของ Cisco ISR G2?
ฉันได้รับการร้องเรียนจาก "การเชื่อมต่อช้า" จากไซต์ระยะไกลใหม่หลายแห่ง ไซต์เหล่านี้เชื่อมต่อผ่านบริการ MPLS L3VPN ใน Cisco 2921 และเราใช้ Cisco GET-VPN เพื่อเข้ารหัสการรับส่งข้อมูลระหว่างตำแหน่งที่ตั้งของเรา สถานที่ทั้งหมดมีวงจร 100Mbps หรือ 1Gbps ดังนั้นความเร็วไม่ควรเป็นปัญหา อย่างไรก็ตามเมื่อทำการทดสอบ iperf จากสถานที่หนึ่งไปยังสถานที่ทำงานที่รู้จักฉันพบว่าแบนด์วิดท์ของฉันมีความเร็วสูงสุดประมาณ 85Mbps การตรวจสอบเพิ่มเติมของ 2921 นั้นทำให้เกิดข้อความแสดงข้อผิดพลาดต่อไปนี้จำนวนมาก: 006555: Jan 3 08:19:09.573 EST: %CERM-4-TX_BW_LIMIT: Maximum Tx Bandwidth limit of 85000 Kbps reached for Crypto functionality with securityk9 technology package license. 006556: Jan 3 …

2
ฉันแบ่งเครือข่ายของฉันได้อย่างไรครึ่งหนึ่ง
ฉันกำลังมองหาคำแนะนำหลังเหตุการณ์บางอย่างดังนั้นเหตุการณ์นี้จะไม่เกิดขึ้นอีก เรามีเครือข่ายหลักของสวิตช์ Cisco 4500x สองตัวซึ่งกำหนดค่าสำหรับการสำรอง VSS จากนั้นเรามีอุปกรณ์ iSCSI, HP bladecenter ของเราสำหรับ vSphere ของเรารวมถึงลิงค์รวมไปยังสวิตช์การเข้าถึงของผู้ใช้ของเราและสวิตช์ 4948e คู่สำหรับอุปกรณ์ทองแดงในห้องเซิร์ฟเวอร์ของเรา จาก 4948es เรามีสวิตช์ 2960 คู่สำหรับลิงค์ ISP สองอันและ ASA หนึ่งคู่เป็นไฟร์วอลล์ ความซ้ำซ้อนที่ค่อนข้างดียกเว้นอุปกรณ์จำนวนมากที่เชื่อมต่อกับ 4948e มีเพียง NICs เดียวเท่านั้นที่เราทำได้ เรากำลังเตรียมที่จะเปลี่ยนสวิตช์การเข้าถึงของผู้ใช้ปัจจุบัน (Extremes เก่า) ด้วย Meraki นอกจากนี้เรายังใช้ Meraki APs เพื่อแทนที่ Arubas ปัจจุบันของเรา ส่วนหนึ่งของโครงการไร้สายเกี่ยวข้องกับการสร้าง VLANs และซับเน็ตใหม่บางส่วนเพื่อการจัดการ AP และแขกไร้สาย เรามี VLAN สองตัวที่กำหนด (20 และ …

1
การเขียนโปรแกรม Cisco IOS ระบบอัตโนมัติและข้อมูล
ฉันสับสนเกี่ยวกับ Cisco IOS และฉันมีคำถามบางอย่างเกี่ยวกับเรื่องนี้ Cisco IOS ใช้ในเราเตอร์และอุปกรณ์อื่น ๆ เป็นไปได้ไหมที่จะเขียนโค้ด (เช่น PHP) หากเป็นไปได้ฉันสามารถใช้ภาษาใดได้บ้าง สิ่งที่ทำให้ฉันสับสนไม่ใช่วิธีการทำงานกับ Cisco IOS; มันเกี่ยวกับว่าฉันสามารถพัฒนาและเปลี่ยนเราเตอร์หรืออุปกรณ์อื่น ๆ ตามสิ่งที่ฉันต้องการสำหรับเครือข่ายหรือไม่
11 cisco  cisco-ios 

1
จะเข้าใจ“ การระเบิดปกติ” และ“ การระเบิดสูงสุด” ใน Cisco CAR ได้อย่างไร
ตามที่ฉันเข้าใจ Cisco IOS CAR (อัตราการเข้าถึงที่กำหนด) ขึ้นอยู่กับอัลกอริธึมที่ฝากข้อมูลรั่วไหล (ความคิดนั้นเหมือนกับอัลกอริธึมถังโทเค็น ) และจำนวนบิตที่ฉันกำหนดค่าเป็นอัตราเฉลี่ยคือจำนวน " ตัวอย่างเช่นที่นี่อัตรา จำกัด อัตราป้อนข้อมูลเฉลี่ยคือ 5Mbps: interface FastEthernet0/0 ip address 10.10.10.2 255.255.255.0 rate-limit input 5000000 937500 1875000 conform-action transmit exceed-action drop ตอนนี้หากอัตราการเข้าชมต่ำกว่าอัตราเฉลี่ยก็จะสอดคล้องกันเสมอ ฉันถูกต้องหรือไม่ที่ "การระเบิดตามปกติ" จะกำหนดว่าปริมาณการส่งข้อมูลปริมาณการจราจรจะมากก่อนที่จะมีการใช้งานเกินจริงได้หรือไม่ ดังนั้นในกรณีของตัวอย่างด้านบนหากมีอัตราการรับส่งข้อมูลคงที่ 5Mbps (625000 ไบต์ในที่ฝากข้อมูล) ดังนั้นฉันสามารถส่ง 7.5Mbps หนึ่งวินาที (เพิ่มเพิ่มอีก 312500 ไบต์ลงในที่เก็บข้อมูล) และลดลงเล็กน้อย ? และถ้าไบต์ในที่ฝากข้อมูลอยู่ระหว่างการระเบิดปกติและการระเบิดสูงสุดไบต์นั้นจะลดลงตามอัลกอริทึมที่คล้ายกับ RED จนกว่าแพ็กเก็ตใหม่ทั้งหมดจะถูกดร็อปถ้าการระเบิดสูงสุดเต็ม
11 cisco  cisco-ios 

2
ใน IPsec VPN คีย์ที่แบ่งปันล่วงหน้ามีการเข้ารหัสอย่างไร
ฉันกำลังทำ IPsec VPN บน ASA 8.0 และฉันเข้าใจเพียงเล็กน้อยเกี่ยวกับสิ่งนั้น ผู้ริเริ่มเริ่มต้นด้วยการส่งนโยบาย ISAKMP ไปยังผู้ตอบคำถามและผู้ตอบกลับจะส่งนโยบายที่ตรงกันกลับมา หลังจากนั้นคีย์ Diffie-Hellman จะได้รับการแลกเปลี่ยนจากนั้นทั้งคู่ก็ส่งคีย์ที่แชร์ล่วงหน้าไปยังอีกอันเพื่อการตรวจสอบความถูกต้อง ตอนนี้เรามีสองปุ่ม: หนึ่งจะถูกสร้างขึ้นโดยการเข้ารหัส AES หนึ่งจะถูกสร้างขึ้นโดยกลุ่ม Diffie-Hellman คีย์ใดที่ใช้เพื่อเข้ารหัสคีย์ที่แบ่งปันล่วงหน้า
11 cisco  cisco-asa  vpn  ipsec 

1
ไม่ใช่ค่าเริ่มต้นของ SFP ของ Non-Cisco เป็นสถานะ err-disable ใน 2960s และ 2960 PoE Switch
ฉันเพิ่งเจอปัญหาขณะตั้งค่าสแต็กเพื่อแทนที่การตั้งค่าสวิตช์ M ที่เก่ากว่า ฉันซ้อน 3 สวิตช์ - 2 Cisco 2960 และ 1 C2960 PoE โดยใช้สายเคเบิล SFP ไปยัง backplane แผนของฉันคือการใช้โมดูล SFP ที่ส่วนหน้าของสวิตช์เพื่อส่งสัญญาณตรงไปยังแกนกลางมากกว่าไปที่ด้านล่าง M และ Top M ที่เชื่อมต่อกับ Core1 และ Core2 เราซื้อ SFP ที่ไม่ใช่ของซิสโก้ (Cisco มีราคาแพงกว่ามาก) และติดตั้ง สิ่งที่ฉันสังเกตเห็นผ่าน Termmon คือ SFP แต่ละรายการจะลงทันทีที่เสียบปลั๊ก 000016: *Feb 28 22:35:32.507 EST: %PHY-4-SFP_NOT_SUPPORTED: The SFP in Gi2/0/50 …
11 cisco  switch 

6
การค้นหาที่อยู่ IP ของอุปกรณ์ที่ไม่ใช่ Cisco ที่เชื่อมต่อกับสวิตช์ของ Cisco
ฉันมีสวิตช์ตัวเร่งปฏิกิริยาของ Cisco ที่มี VLAN และช่วงที่อยู่จำนวนมาก ฉันจะค้นหาที่อยู่ IP ที่เชื่อมต่อกับสวิตช์ที่ไม่ใช่อุปกรณ์ Cisco ได้อย่างไร

1
การสร้างทราฟฟิกจากอุปกรณ์ Cisco IOS เพื่อพิสูจน์วงจร WAN
ในสาระสำคัญฉันต้องการทราบว่ามีวิธีใดที่เราสามารถใช้ ping แบบขยายหรือตัวแปรคำสั่งอื่น ๆ เพื่อพิสูจน์ให้ลูกค้าเห็นว่าวงจรนั้นสามารถบรรลุ CIR ขั้นต่ำได้ เราเตอร์ CE คือ Cisco ISR 881,19x1 และ 29x1 ที่ทำงาน 15.1 และเราเตอร์ PE คือ Juniper MX ในโลกอุดมคติเราเพียงแค่เสียบแล็ปท็อปเข้ากับพอร์ต LAN และใช้ iperf ไปยังปลายทางระยะไกลที่อยู่เบื้องหลังเราเตอร์ CE แต่การปรับใช้ WAN / LAN นั้นเสร็จสิ้นในวันที่แยกจากกันดังนั้นจึงได้รับคำสั่งให้ปิดพอร์ต LAN เราจำเป็นต้องพิสูจน์ตามสัญญาว่าวงจร VDSL2 80 / 20MBps ตรงตามข้อกำหนด CIR ขั้นต่ำ 20 / 4MBps สำหรับการอ้างอิง: ในด้านจูนิเปอร์ MX เราสามารถวางลงในเปลือกและเรียกใช้การส่ง Ping …

2
Cisco ASA สองเท่า NAT พร้อมการแปล DNS
ฉันกำลังพยายามตั้งค่า NAT อัตโนมัติสองเท่าด้วยการแปล DNS บน Cisco ASA 9.0 (3) และฉันมีความท้าทายเล็กน้อยกับส่วน DNS ฉันได้ NAT สองครั้งทำงานอย่างถูกต้องเช่นฉันมีเซิร์ฟเวอร์ในการผลิตและในห้องปฏิบัติการที่มีที่อยู่ IP เดียวกัน ดู b2masd1, nameif INSIDE (การผลิต) และ masd1, nameif DMZ (แล็บ) เมื่อคุณ ping จาก DMZ 10.195.18.182 ถึง 1.195.18.182 ฉันเห็นคำแปลที่เกิดขึ้นอย่างถูกต้องทั้งสองทิศทาง ... D:10.195.18.182 S:192.168.11.101 D:1.195.18.182 S:10.195.18.182 <----------- <----------- 1) echo-request to 1.195.18.182 nat (INSIDE,DMZ) static 1.195.18.182 dns …
11 cisco  cisco-asa  firewall  nat  dns 


โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.