คำถามติดแท็ก cisco

ฉันมีปัญหาในการสร้างอุปกรณ์Cisco ASAบล็อกเว็บไซต์เครือข่ายสังคมบางแห่งซึ่งกลายเป็นที่เก็บเวลาในสำนักงานของเรา คำถามนี้เป็นสองส่วนจริงๆ: มีวิธีที่เชื่อถือได้ในการดึงข้อมูลที่อยู่ IP ทั้งหมดสำหรับเว็บไซต์เหล่านี้หรือไม่? ดูเหมือนว่าเซิร์ฟเวอร์ DNS ของ Facebook จะตอบสนองด้วยที่อยู่ IP แบบสุ่ม digตามด้วยnslookupอัตราผลตอบแทนที่สองที่อยู่ IP www.facebook.comที่แตกต่างกันสำหรับ มีวิธีให้ฉันเพิ่มชื่อโฮสต์ให้กับ Cisco ASA ผ่าน Adaptive Security Device Manager (ASDM) หรือไม่ ฉันพบตัวกรอง URL แต่ต้องใช้ซอฟต์แวร์ของบุคคลที่สามซึ่งฉันสงสัยว่าฉันจะได้รับเงินทุนเพื่อบล็อกเว็บไซต์เหล่านี้ เรากำลังมองหาวิธีการแก้ปัญหาชั่วคราวจนกว่าฉันจะได้รับSquidและทำงานซึ่งอาจไกลถึงหกเดือน (เราต้องการผู้ดูแลระบบเครือข่ายไม่ดี)

11 domain-name-system  firewall  cisco 

ในอาคารสำนักงานของเราเรามีCisco SRW2048สวิทช์ ด้านหลังมีพอร์ตอนุกรมสำหรับการเชื่อมต่อคอนโซล ฉันต้องการเชื่อมต่อพอร์ตคอนโซลนี้กับคอมพิวเตอร์ในห้องของฉัน สวิตช์ตั้งอยู่ในห้องเครือข่ายถัดจากแผงแพทช์อีเธอร์เน็ตซึ่งจะนำไปสู่ห้องอื่นทั้งหมด ฉันสงสัยว่าเป็นไปได้หรือไม่ที่จะใช้แผงแพทช์นั้นเพื่อเชื่อมต่อกับพอร์ตคอนโซลของสวิตช์ จะใช้งานได้หรือไม่หากฉันใช้สายเคเบิลแบบโรลโอเวอร์ 2 เส้น เช่นถ้าฉันเชื่อมต่อสวิตช์จากแผงแพทช์และอีกพอร์ตจากอีเธอร์เน็ตในห้องของฉันกับพอร์ตอนุกรมบนคอมพิวเตอร์ของฉัน ถ้าไม่มีวิธีอื่นในการเชื่อมต่อกับสวิตช์โดยไม่ต้องใช้สายเคเบิลอนุกรมยาวเป็นพิเศษตามพื้นจากห้องเครือข่ายไปยังห้องของฉันหรือไม่ UPDATE : ใช่ฉันรู้ว่าฉันควรใช้เว็บอินเตอร์เฟส (หรือtelnet) เพื่อเข้าถึงสวิตช์ ฉันแค่ต้องการเชื่อมต่อกับพอร์ตคอนโซลเป็นแบบฝึกหัดการเรียนรู้หรือเพื่อความสนุก ฉันแค่ไม่แน่ใจว่าจะใช้เคเบิล / อะแดปเตอร์ใดเนื่องจากในห้องปฏิบัติการในโรงเรียนเราเตอร์ / สวิตช์มีตัวเชื่อมต่อ RJ45 เป็นพอร์ตคอนโซลของพวกเขาและเราใช้สายเคเบิลแบบโรลโอเวอร์เพื่อเชื่อมต่อกับพวกเขา สวิตช์นี้มีตัวเชื่อมต่อ RS232 (ซีเรียล) เป็นพอร์ตคอนโซลและฉันไม่แน่ใจว่าจะเชื่อมต่อผ่านแผงแพทช์อีเธอร์เน็ตได้อย่างไร อัปเดต 2 : ฉันสามารถใช้สายเคเบิลโรลโอเวอร์ที่ปลายด้านหนึ่งและอะแดปเตอร์ "โมเด็มไร้สาย"ที่อีกด้านหนึ่งได้หรือไม่?

10 cisco  switch  console  serial 

ฉันพยายามล้อมรอบสิ่งที่เกิดขึ้นตรงนี้ด้วยการกำหนดค่าไซต์ใหม่ของสแต็กเครือข่ายของพวกเขา งานชิ้นนี้ที่ฉันกำลังทำอยู่นั้นค่อนข้างเรียบง่าย แต่ฉันก็มีเวลายากที่จะเข้าใจว่าความตั้งใจดั้งเดิมคืออะไร มี Cisco Catalyst 3750x พร้อมช่องพอร์ตสามช่อง (แต่ละพอร์ตมีสี่อินเตอร์เฟสต่อชิ้น) ไปยังโฮสต์ ESXi สามโฮสต์ Catalyst เชื่อมต่อกับส่วนที่เหลือของเครือข่ายผ่าน Meraki MS42 ผ่านอินเทอร์เฟซเดียว (ไม่มีช่องพอร์ต) VLAN 100 มีการรับส่งข้อมูลเครือข่าย VLAN อื่น ๆ นั้นอุทิศให้กับสิ่งต่างๆเช่น vMotion หรือเครือข่ายแยก ฉันคิดว่าปัญหาส่วนใหญ่ของฉันที่นี่คือฉันไม่พูดกับ Cisco การตั้งค่า พอร์ตช่อง 1 interface Port-channel1 switchport access vlan 100 switchport trunk encapsulation dot1q switchport trunk allowed vlan 100,101,172,192 switchport mode trunk …

10 networking  cisco  cisco-catalyst  meraki 

วันนี้ฉันกำลังอัปเดต IOS บนเราเตอร์ Cisco 877 และมีปัญหาเกิดขึ้น: หน่วยความจำแฟลชที่ติดตั้งยังไม่เพียงพอที่จะเก็บทั้งภาพเก่าและภาพ IOS ใหม่ดังนั้นภาพใหม่ไม่สามารถอัปโหลดได้เว้นแต่ภาพเก่าจะเป็น ลบก่อน แน่นอนว่านี่หมายความว่าเมื่อภาพเก่าถูกลบไปแล้วปัญหาใด ๆในขณะที่ติดตั้งใหม่จะทำให้เราเตอร์ไม่สามารถบูตได้ FE สูญเสียพลังงานจะน่ารังเกียจโดยเฉพาะอย่างยิ่ง แน่นอนว่าความช้าของการอัพโหลดแบบ TFTP ไปยังหน่วยความจำแฟลชนั้นไม่ได้ช่วยอะไรเลย มีวิธีแก้ปัญหาใดบ้างนอกเหนือจากการติดตั้งแฟลชการ์ดที่ใหญ่กว่านี้? ภาพทั้งสองมีขนาดใหญ่กว่า sligthly เพียง 50% ของขนาดหน่วยความจำแฟลชทั้งหมดดังนั้นแม้กระทั่งการประหยัดพื้นที่เพียงเล็กน้อยก็เพียงพอแล้ว ฉันกำลังคิดเกี่ยวกับการบีบอัดไฟล์หรือสิ่งที่คล้ายกัน

10 cisco  router  ios 

เราพยายามกำหนดค่า Cisco 5505 ของเราและดำเนินการผ่าน ASDM มีปัญหาใหญ่อย่างหนึ่งที่เราไม่สามารถแก้ไขได้และนั่นคือเมื่อคุณไปจากภายในสู่ภายนอกและกลับเข้ามาอีกครั้ง ตัวอย่างเรามีเซิร์ฟเวอร์ "ข้างใน" และเราต้องการที่จะเข้าถึงเซิร์ฟเวอร์นี้ด้วยที่อยู่เดียวกันถ้าเราอยู่ข้างในหรือถ้าเราอยู่ข้างนอก ปัญหากำลังเพิ่มกฎที่อนุญาตการรับส่งข้อมูลจากภายในสู่ภายนอกแล้วกลับเข้ามาอีกครั้ง

10 domain-name-system  cisco  cisco-asa 

ฉันเป็นผู้จัดการเครือข่ายใหม่สำหรับโรงเรียน ฉันได้รับสภาพแวดล้อมที่ประกอบด้วยเซิร์ฟเวอร์ Windows หลายตัวไคลเอนต์ Windows ประมาณ 100 เครื่องเครื่องพิมพ์ 10 ตัวเราเตอร์ Cisco 1 สวิตช์สวิตช์ Cisco 6 ตัวและสวิตช์ HP 1 ตัว นอกจากนี้เรากำลังใช้ VoIP ในอาคารของเรามีสี่ชั้น โฮสต์ในแต่ละชั้นจะถูกกำหนดให้กับ VLAN ที่แยกต่างหาก สำนักงานที่ชั้นหนึ่งมี VLAN ของตัวเอง สวิตช์ทั้งหมดอยู่ใน VLAN ของตัวเอง โทรศัพท์ IP นั้นเป็นของตัวเอง VLAN และเซิร์ฟเวอร์อยู่บน VLAN ของตัวเอง สำหรับจำนวนโฮสต์บนเครือข่าย VLAN เหล่านี้ทั้งหมดซื้ออะไรให้ฉันจริงๆ ฉันใหม่สำหรับแนวคิด VLAN แต่ดูเหมือนว่าซับซ้อนเกินไปสำหรับสภาพแวดล้อมนี้ หรือว่าเป็นอัจฉริยะและฉันก็ไม่เข้าใจ

10 cisco  switch  vlan  network-design 

ฉันเข้าใจพื้นฐานของต้นไม้ที่ทอดยาว แต่นั่นเป็นเรื่องของมัน ฉันหวังว่าบางคนสามารถบอกฉันได้ว่าสิ่งนี้จะได้ผลตามที่ฉันต้องการหรือไม่ ฉันมีการตั้งค่าตัวโหลดบาลานเซอร์ของ Cisco ACE สองชุดเพื่อทำซ้ำซ้อน แต่ละ ACE เชื่อมต่อกับสวิตช์เลเยอร์ 2 ของตัวเอง ปัจจุบันสวิตช์เลเยอร์ 2 แต่ละตัวเชื่อมต่อกับ 1 กิกะไฟเบอร์ลิงก์ไปยัง CoLo แต่ละลิงค์ไฟเบอร์ถูกตั้งค่าสำหรับ IP Subnet ที่แตกต่างกันและ CoLo ของเราไม่ได้ให้การจัดการ BGP สำหรับเรา เราต้องซื้อเราเตอร์ของเราเองเพื่อจัดการสิ่งนั้นซึ่งเป็นโครงการที่กำลังจะเกิดขึ้น (ฉันมีสวิตช์เลเยอร์ 2 อยู่ที่นั่นเพราะ CoLo ให้เส้นใยและ ACEs มีเพียงทองแดงเท่านั้นสวิตช์ทั้งหมดที่ทำอยู่ก็เปลี่ยนไฟเบอร์ให้เป็นทองแดงสำหรับฉัน) ดังนั้นในปัจจุบันฉันสามารถใช้ ballancer โหลดเดียวเท่านั้นเพราะ ACE ไม่รองรับการขยายต้นไม้ ตอนนี้เลเยอร์ 2 สลับเพื่อรองรับการขยายต้นไม้มันถูกปิดใช้งานโดยค่าเริ่มต้น ตอนนี้ถ้าฉันจะเปิดใช้งาน spanning tree และข้ามการเชื่อมต่อสวิตช์เลเยอร์ 2 ทุกอย่างจะทำงานได้ตามที่คาดไว้หรือนี่จะทำให้เครือข่ายล่มหรือไม่ ฉันหวังว่าจะได้รับคำแนะนำจากผู้เชี่ยวชาญก่อนที่จะลองทำเช่นนี้เพราะเป็นเครือข่ายการผลิตและฉันไม่ได้มี ballasts …

10 cisco  load-balancing  spanning-tree  cisco-ace 

ฉันมีปัญหาฉันมี Cisco 1841 ที่ใช้ Cisco IOS 15 และฉันมีพฤติกรรมที่แปลก การใช้งาน CPU แสดงเป็น 40% แต่ไม่มีกระบวนการที่ใช้พลังงาน CPU มาก นี่คือตัวอย่าง: lev1841#show processes cpu sorted CPU utilization for five seconds: 41%/39%; one minute: 42%; five minutes: 32% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 96 88 147299 0 1.11% 1.04% 0.92% 0 Ethernet …

10 networking  cisco  cpu-usage  ios 

ฉันไม่เคยทำงานในสถานที่ของลูกค้า แต่ข้อสันนิษฐานของฉันคือผู้ให้บริการรายหนึ่งใช้บริการ IGP ภายใน - ตัวอย่างเช่น - OSPF หรือ IS-IS ตอนนี้เมื่อผู้ให้บริการรายหนึ่งต้องเข้าถึงผู้ให้บริการรายอื่นเพื่อสื่อสารเซิร์ฟเวอร์กับผู้ให้บริการรายที่สามผู้ให้บริการรายนี้จะส่งผ่าน / ผ่านผู้ให้บริการอินเทอร์เน็ตรายอื่น ในตัวอย่างของฉัน - ISP-2 คำถามของฉันคือ - นอกเหนือจากพื้นที่ OSPF หลายแห่งซึ่ง จำกัด เราเตอร์ 50 ตัวต่อหนึ่งพื้นที่ซึ่งเป็นวิธีการทำงานของอินเทอร์เน็ตจริงๆ คุณสามารถเพิกเฉยต่อข้อเท็จจริงที่ว่ามันเป็น IS-IS หรือโปรโตคอล igp อื่น ๆ ภายใน AS พูดง่ายๆคือนี่เป็นโทโพโลยีที่แท้จริงของอินเทอร์เน็ต ต่อไปคำถามตามบริบทของฉันคือถ้านี่เป็นสถานการณ์ทั่วไปแล้วฉันจะส่ง Ping 11.11.11.11 จาก R2 ได้อย่างไร ฉันกำลังพูดแบบนี้เพราะ - AS-100 มีข้อมูลเส้นทางภายในทั้งหมด - OSPF 1 - ไม่ทราบวิธีเข้าถึง 11.11.11.11 …

9 cisco  internet  bgp  ospf 

ฉันกำลังพยายามใช้คุณลักษณะการปรับสมดุลภาระต้นทุนที่ไม่เท่าเทียมกัน BGP ในเครือข่ายของฉัน ตามคู่มือของซิสโก้ (ยาว: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.htmlสั้น: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing ) ฉันได้สร้างทอพอโลยีแบบสุทธิแล้ว: R1 - เราเตอร์ที่ฉันพยายามใช้การปรับสมดุลโหลดสำหรับการรับส่งข้อมูลขาออก ตาราง VRF ที่มีชื่อnatถูกนำมาใช้ R2-R4 - เซิร์ฟเวอร์ NAT ที่รัน quagga โดยมีเส้นทางเริ่มต้นไปยังR5 ที่แชร์กับR1ผ่าน eBGP การกำหนดค่า R1 รุ่น R1 IOS: 12.2 (33) SXJ4 (s72033-adventerprisek9_wan-mz.122-33.SXJ4.bin) การกำหนดค่า R2 ( R3 R4เฉพาะ router-id และ vlan เท่านั้น) ด้วยเหตุนี้ฉันจึงมีเส้นทางเริ่มต้น 3 เส้นทางที่แตกต่างกันในR1 ที่มีจำนวนการแชร์เท่ากัน …

9 cisco  load-balancing  bgp 

ตามคำถามล่าสุดฉันเพิ่งกำหนดค่าฮาร์ดแวร์ HP (2x 2900) และ Cisco (1x 3750) ของฉันเพื่อใช้ MSTP สำหรับการทำงานร่วมกัน ฉันคิดว่าสิ่งนี้ทำงานได้จนกว่าฉันจะนำการเปลี่ยนแปลงไปใช้กับอุปกรณ์ที่สาม (สวิตช์ HP 1 ด้านล่าง) ซึ่งเวลาที่รากต้นไม้ทอดซึ่งเริ่มกระพือทำให้เกิดปัญหาประสิทธิภาพ (5% แพ็กเก็ตสูญหาย) ระหว่างสวิตช์ HP ทั้งสอง ฉันไม่แน่ใจว่าทำไม HP Switch 1 A4 เชื่อมต่อกับ Cisco 1/0/1 แล้ว HP Switch 2 B2 เชื่อมต่อกับ Cisco 2/0/1 HP Switch 1 A2 เชื่อมต่อกับ HP Switch 2 A1 ฉันต้องการให้ Cisco กองซ้อนทำหน้าที่เหมือนราก …

9 cisco  hp-procurve  cisco-catalyst  stp  spanning-tree 

ฉันได้รับการไล่แพ็คเก็ตการสูญเสียและปัญหาความมั่นคงเครือข่ายสำหรับการกำมือของผู้ใช้งานบนเครือข่ายภายในไม่กี่วันที่ผ่านมา ... ปัญหาเหล่านี้โผล่ขึ้นมาเมื่อสัปดาห์ที่แล้ว แต่สถานที่ที่ถูกฟ้าผ่าหกสัปดาห์ที่ผ่านมา ฉันเห็นการสูญเสียแพ็กเก็ต 5-10% ระหว่างกองของสี่ Cisco 2960 และ PC หลายเครื่องและโทรศัพท์ในอีกด้านหนึ่งของระยะ 77 เมตร พีซีนั้นทำงานแบบอินไลน์กับโทรศัพท์ผ่านลิงก์ที่มีลำต้น ( switchport configuration pastebin ) เราเห็นการโทรและการหยุดทำงานที่ลดลงในแอปพลิเคชันไคลเอนต์เซิร์ฟเวอร์และการเชื่อมต่อ Microsoft Exchange ฉันลองทำตามขั้นตอนการแก้ปัญหาตามปกติจากระยะไกลโดยให้ช่างเทคนิคท้องถิ่นทำสิ่งต่อไปนี้ระหว่างพักในกิจกรรมผู้ใช้และกิจกรรมการผลิต: เปลี่ยนสายเคเบิลระหว่างแจ็คติดผนังและอุปกรณ์ เปลี่ยนสายแพตช์ระหว่างแผงแพทช์และสวิตช์พอร์ต ลองสวิตช์พอร์ตอื่นภายในสแต็ก 2960 เปลี่ยนอุปกรณ์ของผู้ใช้ปลายทางด้วยอุปกรณ์ที่รู้จักกันดี (โทรศัพท์ใหม่พีซีที่แตกต่างกัน) ล้างเคาน์เตอร์พอร์ตอินเตอร์เฟสสวิตช์และตรวจสอบข้อผิดพลาดที่เพิ่มขึ้นอย่างใกล้ชิด ( เอาต์พุตของ Pastebinsh int ) pored กว่าบันทึกของอุปกรณ์และกราฟ Observium RRD ไม่มีปัญหาการเชื่อมโยงขึ้น / ลงจากด้านสวิตช์ เปลี่ยนรางปลั๊กไฟที่ด้านผู้ใช้ สายทดสอบรันจาก Cisco 2960 โดยใช้test cable-diagnostics tdr …

9 networking  cisco  hardware  switch  cisco-catalyst 

ปัจจุบันฉันจัดการอุปกรณ์ Cisco ASA 6 เครื่อง (2 คู่ 5510 วินาทีและ 1 คู่ 5550 วินาที) พวกเขาทำงานค่อนข้างดีและมีความเสถียรดังนั้นนี่เป็นคำถามที่แนะนำการปฏิบัติที่ดีที่สุดมากกว่า "OMG มันเสียช่วยฉันแก้ไขได้" เครือข่ายของฉันแบ่งออกเป็นหลาย VLAN บทบาทการให้บริการในแต่ละครั้งค่อนข้างมี VLAN ของตัวเองดังนั้นเซิร์ฟเวอร์ DB จะมี VLAN, เซิร์ฟเวอร์แอพ, โหนด Cassandra ของตัวเอง ปริมาณการใช้ข้อมูลถูกจัดการโดยอนุญาตเฉพาะข้อมูลพื้นฐานที่เหลือเท่านั้น (ดังนั้นนโยบายเริ่มต้นคือปล่อยปริมาณข้อมูลทั้งหมด) ฉันทำได้โดยสร้าง ACL สองตัวต่ออินเตอร์เฟสเครือข่ายเช่น: access-list dc2-850-db-in ACL ที่ถูกนำไปใช้กับอินเตอร์เฟส dc2-850-db ในทิศทาง "in" access-list dc2-850-db-out ACL ที่ใช้กับอินเตอร์เฟส dc2-850-db ในทิศทาง "ออก" มันค่อนข้างแน่นและทำงานได้ตามที่คาดหวัง แต่ฉันสงสัยว่านี่เป็นวิธีที่ดีที่สุดที่จะไปไหม? ในขณะที่ฉันได้มาถึงจุดที่ฉันมีมากกว่า …

9 networking  security  cisco  cisco-asa  best-practices 

ฉันมีสามไซต์โตรอนโต (1.1.1.1) Mississauga (2.2.2.2) และซานฟรานซิสโก (3.3.3.3) ทั้งสามไซต์มี ASA 5520 ไซต์ทั้งหมดเชื่อมต่อกันพร้อมกับลิงก์ VPN ระหว่างไซต์สองแห่งระหว่างสถานที่อื่น ปัญหาของฉันคืออุโมงค์ระหว่างโตรอนโตและซานฟรานซิสโกไม่เสถียรมากลดลงทุก 40 นาทีถึง 60 นาที อุโมงค์ระหว่างโตรอนโตและ Mississauga (ซึ่งมีการกำหนดค่าในลักษณะเดียวกัน) นั้นใช้ได้โดยไม่มีการหยด ฉันยังสังเกตเห็นว่าการ ping ของฉันลดลง แต่ ASA คิดว่าอุโมงค์ยังคงเปิดใช้งานอยู่ นี่คือการกำหนดค่าของอุโมงค์ โตรอนโต (1.1.1.1) crypto map Outside_map 1 match address Outside_cryptomap crypto map Outside_map 1 set peer 3.3.3.3 crypto map Outside_map 1 set ikev1 …

9 cisco  cisco-asa  cisco-vpn 

เราคือ Cisco 2960e ที่ให้บริการโทรศัพท์ VoIP และอื่น ๆ ฉันสืบทอดมันมา คำถามที่ฉันมีคือสายเคเบิลที่ถูกตัด: มีตัวเชื่อมต่อเครือข่ายประมาณสี่ตัวที่ตัดห่างจากปลายสุดประมาณ 1 ซม. ทำให้ไม่มีอะไรมากไปกว่าตัวเชื่อมต่อแบบกายภาพ ตัวเชื่อมต่อเหล่านี้จับคู่กับสายเคเบิลที่ใช้งานได้ทั้งด้านบนและด้านล่าง ฉันรู้สึกว่าคอนเน็กเตอร์เหล่านี้มีการตั้งค่าสถานะบางอย่าง พวกเขาไม่สามารถวนกลับได้เนื่องจากไม่มีสายเคเบิล (ตัวเชื่อมต่อถูกตัดและไม่มีอะไรอื่น) ไม่มีการเชื่อมต่อไฟฟ้า: ตัวบ่งชี้เดียวที่สวิทช์อาจรู้คือมีตัวตนอยู่ในแจ็ค - และฉันก็สงสัยเช่นกัน พอร์ตว่างเงียบสงบเป็นลางไม่ดี (ของการรับส่งข้อมูลเครือข่าย) เช่นกัน: สิ่งนี้เกี่ยวข้องหรือไม่ ขั้วต่อเหล่านี้ทำเครื่องหมายพอร์ตที่ใช้งานอยู่หรือไม่ UPDATE:ฉันคิดว่าฉันชัดเจนมาก ฉันไม่รู้ว่าฉันจะอธิบายได้ดีกว่านี้อย่างไร ในกรณีใด ๆ นี่คือรูปภาพ:

9 networking  cisco  switch  ethernet