คำถามติดแท็ก networking

RFC 1034กำหนดให้เราต้องกำหนดอย่างน้อยสองที่อยู่ IP สำหรับเซิร์ฟเวอร์ DNS อย่างไรก็ตามความซ้ำซ้อนสามารถทำได้โดยที่อยู่ IP เดียวถ้าเราใช้ที่อยู่ใด ๆ ออกอากาศ BGP anycast ดูเหมือนว่าจะขยายได้ดีในเซิร์ฟเวอร์หลายร้อยหรือหลายพันเครื่อง ถ้าเป็นเช่นนั้นทำไมเรายังต้องการที่อยู่ IP หลายแห่งสำหรับเซิร์ฟเวอร์ DNS จริง ๆ แล้วมันช่วยเพิ่มความซ้ำซ้อน (มีส่วนร่วมกับความพร้อม) ถ้าเรามี anycast ในสถานที่หรือเป็นเพียงตำนาน? เราคาดหวังว่าจะพบปัญหาและข้อผิดพลาดอะไรหากเราใช้ที่อยู่ IP เดียวเท่านั้น โดยที่ฉันหมายถึงละเว้นที่อยู่ DNS สำรองทั้งหมดหรือใช้ bogus IP (เช่น1.2.3.4) สำหรับที่อยู่ที่สองเมื่อการตั้งค่าบางอย่างต้องการอย่างน้อยสอง

9 networking  domain-name-system  routing  ipv6  anycast 

ใน dnsmasq.conf: address=/local/127.0.0.1 ใน resolv.conf: # Generated by NetworkManager domain example.com search example.com nameserver 127.0.0.1 nameserver 10.66.127.17 nameserver 10.68.5.26 ฉันสามารถใช้ nslookup: # nslookup www.local Server: 127.0.0.1 Address: 127.0.0.1#53 Name: www.local Address: 127.0.0.1 แต่ฉันไม่สามารถใช้ ping: # ping www.local ping: unknown host www.local ฉันใช้ tcpdump เพื่อจับภาพในขณะที่กระตุก www.local ไม่มีแพ็คเก็ตในขณะที่แพ็คเก็ตเช่น # tcpdump -i em1 …

9 networking  domain-name-system  ping  dnsmasq  resolv.conf 

เรามีเซิร์ฟเวอร์ Proxmox สองสามเครื่อง (Proxmox ทำงานบน Debian) และประมาณเดือนละครั้งหนึ่งในนั้นจะมีเคอร์เนลที่ตื่นตระหนกและล็อค ส่วนที่แย่ที่สุดเกี่ยวกับการล็อกอัพเหล่านี้คือเมื่อเป็นเซิร์ฟเวอร์ที่อยู่บนสวิตช์ที่แยกต่างหากจากหลักของคลัสเตอร์เซิร์ฟเวอร์ Proxmox อื่น ๆ ทั้งหมดบนสวิตช์นั้นจะหยุดตอบสนองจนกว่าเราจะพบเซิร์ฟเวอร์ที่ล้มเหลวและรีบูต เมื่อเรารายงานปัญหานี้ในฟอรัม Proxmox เราได้รับคำแนะนำให้อัปเกรดเป็น Proxmox 3.1 และเราอยู่ในขั้นตอนการทำเช่นนั้นในช่วงหลายเดือนที่ผ่านมา น่าเสียดายที่หนึ่งในเซิร์ฟเวอร์ที่เราโอนย้ายไป Proxmox 3.1 ถูกล็อกด้วยเคอร์เนลที่ตื่นตระหนกในวันศุกร์และเซิร์ฟเวอร์ Proxmox ทั้งหมดที่อยู่ในสวิตช์เดียวกันนั้นไม่สามารถเข้าถึงเครือข่ายได้จนกว่าเราจะสามารถค้นหาเซิร์ฟเวอร์ที่ล้มเหลวและรีบูตได้ เอาล่ะเซิร์ฟเวอร์ Proxmox เกือบทั้งหมดบนสวิตช์ ... ฉันพบว่ามันน่าสนใจที่เซิร์ฟเวอร์ Proxmox บนสวิตช์เดียวกันนั้นที่ยังคงอยู่บน Proxmox เวอร์ชัน 1.9 นั้นไม่ได้รับผลกระทบ นี่เป็นภาพหน้าจอของคอนโซลของเซิร์ฟเวอร์ที่เสียหาย: เมื่อเซิร์ฟเวอร์ล็อคส่วนที่เหลือของเซิร์ฟเวอร์ที่อยู่บนสวิตช์เดียวกันกับที่เรียกใช้ Proxmox 3.1 ก็ไม่สามารถเข้าถึงได้และได้พ่นสิ่งต่อไปนี้: e1000e 0000:00:19.0: eth0: Reset adapter unexpectedly e1000e 0000:00:19.0: eth0: Reset …

9 networking  debian  proxmox  kernel-panic 

ethtool กล่าวว่า "พอร์ตที่รองรับ: [TP ​​MII]" และ "พอร์ต: MII" ฉันเดาว่า TP หมายถึงคู่ที่บิดเบี้ยวและ Media Independent Interface อย่างไรก็ตามทางกายภาพฉันเห็นว่าการ์ดเครือข่ายใช้สายเคเบิลที่เป็นคู่บิดไม่ใช่ตัวเชื่อมต่อ MII นี้ ดังนั้นจะอธิบายได้อย่างไร

9 networking  ethtool 

ฉันจัดการกับลูกค้าจำนวนมากในงานคลังสินค้าและงานอุตสาหกรรมที่มีเจ้าหน้าที่ไอทีหรือที่ปรึกษาในท้องถิ่น ไซต์เหล่านี้หลายแห่งยังคงใช้แบ็คโบนสวิตช์ 10/100 เมกะบิต ... ฉันพยายามทำให้ลูกค้าบางรายลงทุนในระบบเครือข่ายซึ่งเป็นส่วนหนึ่งของโครงการขนาดใหญ่ เช่นความปลอดภัยการจัดการคลังสินค้าหรือ VoIP ( ขอบคุณ PoE ) คำถามของฉันเป็นจริงเกี่ยวกับวิธีการจัดกลุ่มของสวิตช์แบบสแตนด์อโลน 3+ ในห้องเซิร์ฟเวอร์ / ตู้เสื้อผ้า สมมติว่าสวิตช์เหล่านี้อยู่ในประเภท full-gigabit ประเภทเลเยอร์ 2 ที่มีการจัดการผ่านเว็บ ( HP ProCurve 1800-24G ) และไม่มีอินเตอร์เฟสสแต็กเฉพาะ สมมติว่าเซิร์ฟเวอร์อยู่ในช่วงปกติและหนึ่งอัปลิงค์ไปยังไฟร์วอลล์ Cisco ASA สำหรับการเชื่อมต่ออินเทอร์เน็ต บ่อยครั้งที่ฉันเห็นสวิตช์เช่นนี้เป็นแบบสายโซ่เดซี ความเป็นจริงของธุรกิจไอทีขนาดเล็ก ... :( ด้วยสวิตช์เพียงสองตัวฉันจะตั้งค่า LACP ระหว่างหน่วย ต้นไม้ทอดถ้าได้รับการสนับสนุน แต่จะมีประมาณสามยูนิตขึ้นไป? ในสภาพแวดล้อมของฉันฉันมีความหรูหราในการใช้เกียร์แบบเรียงซ้อนที่มีคุณภาพสูงกว่าหรือเพียงแค่ใช้สวิตช์แชสซีแบบเต็ม ( Cisco 4507 , HP 5400zl ) เนื่องจากความต้องการ …

9 networking  hardware  switch  cable  spanning-tree 

เมื่อสร้าง VM คุณสามารถเลือกประเภทอุปกรณ์เสมือนที่คุณต้องการให้ vNIC เป็น (E1000, VMXNET3 และอื่น ๆ ) หลังจากสร้าง VM คุณสามารถเปลี่ยนประเภทของ vNIC ที่ใช้ในการเชื่อมต่อที่กำหนด (เช่นจาก E1000 เป็น VMXNET3) ได้หรือไม่ ถ้าเป็นเช่นนั้นได้อย่างไร

9 networking  vmware-vsphere  vmware-vcenter  vswitch 

มีข้อดีในการปิดพอร์ตที่ไม่มีบริการใดทำงานอยู่หรือไม่? ฉันจะได้อะไรในการยุติการเชื่อมต่อที่ระดับ iptables แทนที่จะทำอะไรต่อไป (ฉันเดาว่า OS)

9 linux  networking  iptables  firewall  port 

เรามีโครงสร้างพื้นฐานกระจายอยู่ในสถานที่สำคัญไม่กี่แห่งทั่วโลก - สิงคโปร์ลอนดอนและลอสแองเจลิส RTT ระหว่างสถานที่สองแห่งนั้นมีระยะ> มากกว่า 150 มิลลิวินาที เมื่อเร็ว ๆ นี้เราได้อัปเกรดเซิร์ฟเวอร์ทั้งหมดเพื่อใช้ลิงก์ 1Gbps (จาก 100Mbps) เราได้ทำการทดสอบบน TCP ระหว่างเซิร์ฟเวอร์ในสถานที่ต่างกันและได้เห็นผลลัพธ์ที่น่าประหลาดใจ ผลลัพธ์เหล่านี้สามารถทำซ้ำได้อย่างสมบูรณ์ ลอสแองเจลิส (100Mbps) ถึงลอนดอน (100Mbps): ~ 96Mbps ปริมาณงาน ลอสแองเจลิส (100Mbps) ถึงลอนดอน (1Gbps): ~ 96Mbps ปริมาณงาน ลอสแองเจลิส (1Gbps) ถึงลอนดอน (100Mbps): ความเร็ว10-40Mbps (ระเหย) ลอสแองเจลิส (1Gbps) ถึงลอนดอน (1Gbps): ความเร็ว10-40Mbps (ระเหย) ลอสแองเจลิส (1Gbps) ถึงลอสแองเจลิส (1Gbps):> อัตราความเร็ว 900Mbps …

9 tcp  gigabit  networking 

Citrix Netscaler มีคุณสมบัติที่น่าสนใจที่ฝังข้อมูลในแพ็คเก็ต TCP ที่ส่งไปยังโฮสต์ คุณสมบัตินี้ถูกสะท้อนกลับไปยัง Netscaler ในลักษณะที่ Netscaler สามารถใช้สิ่งนี้เพื่อกำหนดเซิร์ฟเวอร์เสมือนโฮสต์และเส้นทางที่ต้องใช้ ความสามารถในการสะท้อนข้อมูลที่เป็นกรรมสิทธิ์ของโฮสต์มีแอปพลิเคชันที่น่าสนใจ Citrix Netscaler ประสบความสำเร็จในเรื่องนี้ได้อย่างไร (ที่ซึ่งมันมีบิต) และตำแหน่งอื่น ๆ ในแพ็คเก็ตที่ Netscaler สามารถ (หรืออุปกรณ์ที่คล้ายกัน) ในทางทฤษฎีสามารถเก็บข้อมูลได้อย่างไร? อุปกรณ์ใดบ้างที่จะอนุญาตหรือไม่ให้ข้อมูลที่กำหนดเองนี้ผ่านการแตะต้อง

9 networking  security  routing  tcp  netscaler 

ฉันมีปัญหากับกล่อง CentOS 6.3 เรามี NIC สองตัว (eth0 และ eth1) ในเซิร์ฟเวอร์ซึ่งแต่ละอันมี ip จากซับเน็ตที่แตกต่างกันที่กำหนดไว้สมมติว่า eth0: 192.168.1.2/24 (เกตเวย์ 192.168.1.1) และ eth1: 192.168.2.2/24 (เกตเวย์ 192.168 2.1) ips จริงเป็นโลกที่กำหนดเส้นทางได้ NIC แต่ละตัวเชื่อมต่อกับสวิตช์ที่แตกต่างกัน แต่จบลงที่เราเตอร์หนึ่งตัวในที่สุด บนเราเตอร์เครือข่ายย่อยทั้งสองนี้อยู่ใน VLANs ที่แตกต่างกันพอร์ตไปยัง NIC นั้นไม่ได้ติดแท็กดังนั้นจึงไม่มีการส่ง vlan id ไปยังเซิร์ฟเวอร์ ตอนนี้ใน FreeBSD ฉันเพิ่งกำหนด IPS ให้กับ NIC แต่ละเครื่องและใช้งานได้ IP ทั้งสองสามารถเข้าถึงได้ บน CentOS ฉันสามารถเข้าถึง IP ที่เกตเวย์เปิดใช้งานเป็นเส้นทางเริ่มต้นเท่านั้น ฉันสามารถ …

9 networking  centos  routing  static-routes 

ฉันทำงานกับผู้ให้บริการเว็บหลายร้อยคนที่อยู่เบื้องหลัง loadbalancer โฮสต์หลาย ๆ ไซต์ด้วยแอปพลิเคชั่นมากมาย (ซึ่งฉันไม่สามารถควบคุมได้) ประมาณหนึ่งครั้งต่อเดือนหนึ่งในไซต์ที่ถูกแฮ็กและมีการอัพโหลดสคริปต์เพื่อโจมตีธนาคารหรือสถาบันทางการเมืองบางแห่ง ในอดีตสิ่งเหล่านี้คืออุทกภัย UDP เสมอซึ่งได้รับการแก้ไขอย่างมีประสิทธิภาพโดยบล็อกการรับส่งข้อมูล UDP ขาออกบนแต่ละเว็บเซิร์ฟเวอร์ เมื่อวานนี้พวกเขาเริ่มท่วมธนาคารสหรัฐขนาดใหญ่จากเซิร์ฟเวอร์ของเราโดยใช้การเชื่อมต่อ TCP จำนวนมากไปยังพอร์ต 80 เนื่องจากการเชื่อมต่อประเภทนี้ใช้งานได้อย่างสมบูรณ์แบบสำหรับแอปพลิเคชันของเรา ฉันกำลังพิจารณาทางเลือกต่อไปนี้ คุณจะแนะนำแบบไหน คุณได้ใช้สิ่งเหล่านี้และอย่างไร จำกัด บนเว็บเซิร์ฟเวอร์ (iptables) แพ็กเก็ต TCP ขาออกพร้อมพอร์ตต้นทาง! = 80 เหมือนกัน แต่มีการเข้าคิว (tc) อัตรา จำกัด ทราฟฟิกขาออกต่อผู้ใช้ต่อเซิร์ฟเวอร์ ค่อนข้างเป็นภาระของผู้ดูแลระบบเนื่องจากมีผู้ใช้มากกว่า 1,000 คนต่อแอพพลิเคชันเซิร์ฟเวอร์ อาจเป็นเช่นนี้: ฉันจะ จำกัด แบนด์วิดท์ของผู้ใช้ได้อย่างไร? มีอะไรอีกไหม โดยธรรมชาติฉันยังมองหาวิธีที่จะลดโอกาสที่แฮ็กเกอร์จะเข้ามาในเว็บไซต์ที่โฮสต์ของเรา แต่เนื่องจากกลไกดังกล่าวจะไม่กันน้ำ 100% ฉันจึงต้องการ จำกัด ผลกระทบจากการบุกรุกอย่างรุนแรง อัปเดต: ฉันกำลังทดสอบกฎเหล่านี้ซึ่งจะป้องกันการโจมตีนี้โดยเฉพาะ …

9 linux  networking  debian  denial-of-service 

ฉันเพิ่งซื้อสถานที่แบบมีสายกับ Cat 5E (8 พอร์ตนำไปสู่ตู้เสื้อผ้าส่วนกลาง) อย่างไรก็ตามการพยายามที่จะได้รับลิงค์ไม่มีอะไรทำงาน เมื่อตรวจสอบอย่างใกล้ชิดก็เห็นได้ชัดว่าปลายในตู้เสื้อผ้ามีสายไปข้างหลัง (สีน้ำตาลที่ขา 1 ฯลฯ ) แจ็คที่ฉันดึงออกมาจากผนังดูเหมือนจะทำอย่างถูกต้อง อย่างไรก็ตามการทดสอบด้วยเครื่องทดสอบสายเคเบิลเครือข่ายแสดงการเชื่อมโยงเป็นศูนย์ระหว่างแจ็คใด ๆ และพอร์ตใด ๆ ในตู้เสื้อผ้า - ฉันคาดว่าจะเห็นเพียง 1/8, 2/7, ... 8/1 ไม่ตรงกัน แต่แทน ไม่ได้อะไรเลย การวิ่งนั้นสามารถเข้าถึงได้และดูเรียบร้อยแม้ว่าพวกเขาจะโค้งบางอย่างที่ค่อนข้างคมชัดและอยู่ในบางกรณีนานกว่าที่พวกเขาต้องเป็น (คนที่ใส่สิ่งนี้ในนั้นเป็นช่างไฟฟ้ามืออาชีพ แต่ฉันสงสัยว่านี่เป็นครั้งแรกที่เขาวิ่ง สายเคเบิลเครือข่าย) สิ่งที่ดีที่สุดที่ฉันคาดเดาในตอนนี้คือเขาซื้อสายเคเบิลที่ไม่ดีหรือทำให้เกิดความตึงเครียดอย่างมากกับสายไฟ แม้ว่ามันจะน่าประหลาดใจ / ไม่น่าเป็นไปได้ที่ฉันจะไม่ได้รับสายอย่างน้อยหนึ่งสายใน 8 บรรทัด ดังนั้นคำถามของฉัน: มีอะไรอีกบ้างที่ฉันควรลองหรือทดสอบก่อนที่ฉันจะคัดลอกทุกอย่างและใช้สายเคเบิลใหม่ อัปเดต: สำหรับข้อสรุปที่น่าตื่นเต้นโปรดดูคำตอบของฉันในคำถามด้านล่าง

9 networking  ethernet  cable  cat5 

นอกจากนี้สำหรับการใช้ iptables เพื่อบันทึกการเชื่อมต่อขาเข้า .. มีวิธีในการบันทึกการเชื่อมต่อขาเข้าที่สร้างไว้แล้วไปยังบริการที่คุณไม่มีแหล่งที่มาหรือไม่ (สมมติว่าบริการไม่ได้บันทึกสิ่งนี้ด้วยตัวเอง) สิ่งที่ฉันต้องการทำคือรวบรวมข้อมูลจากผู้ที่สามารถเชื่อมต่อเพื่อบอกสิ่งต่าง ๆ เช่นเวลาที่ใช้บริการมากที่สุดในโลกซึ่งฐานผู้ใช้หลักอยู่ที่ไหนในโลกเป็นต้น ฉันรู้ว่าฉันสามารถใช้netstatและเชื่อมต่อกับ cron script แต่นั่นอาจไม่ถูกต้องเนื่องจากสคริปต์สามารถทำงานได้บ่อยเพียงหนึ่งนาที นี่คือสิ่งที่ฉันคิดตอนนี้: เขียนโปรแกรมที่โพลอย่างต่อเนื่องnetstatโดยมองหาการเชื่อมต่อที่สร้างขึ้นซึ่งไม่ปรากฏในแบบสำรวจก่อนหน้า แนวคิดนี้ดูเหมือนว่าจะทำให้เสียเวลาของ cpu เนื่องจากอาจไม่มีการเชื่อมต่อใหม่ .. เขียนโปรแกรม wrapper ที่ยอมรับการเชื่อมต่อขาเข้าบนพอร์ตใดก็ตามที่เซอร์วิสทำงานอยู่ แต่จากนั้นฉันก็ไม่รู้ว่าจะผ่านการเชื่อมต่อนั้นไปยังบริการจริงได้อย่างไร แก้ไข: เพิ่งเกิดขึ้นกับฉันว่าคำถามนี้อาจดีกว่าสำหรับ stackoverflow แม้ว่าฉันจะไม่แน่ใจ ขออภัยหากสถานที่นี้ผิด

9 networking  centos  connection 

วิทยาลัยขนาดเล็กที่ฉันทำงานกำลังประสบปัญหาเครือข่ายแปลก ๆ ฉันกำลังมองหาคำแนะนำหรือความคิดเห็นที่นี่ เราสบายดีในช่วงฤดูร้อน แต่ปัญหาเริ่มขึ้นไม่กี่วันหลังจากนักเรียนกลับไปที่มหาวิทยาลัยเพื่อใช้งานในช่วงฤดูใบไม้ร่วง อาการ อาการหลักคือการเข้าถึงอินเทอร์เน็ตจะใช้งานได้ แต่มันช้ามาก ... บ่อยครั้งจนถึงช่วงหมดเวลา ตัวอย่างเช่นผลลัพธ์ทั่วไปจาก Speedtest.net จะส่งคืนการดาวน์โหลด. 4Mbps แต่อนุญาตให้อัปโหลดความเร็ว 3 ถึง 8 Mbps อาการที่น้อยลงอาจรวมถึงประสิทธิภาพที่ จำกัด อย่างรุนแรงในการถ่ายโอนข้อมูลไปยังและจากไฟล์เซิร์ฟเวอร์ของเราหรือในบางกรณีการไม่สามารถลงชื่อเข้าใช้คอมพิวเตอร์ (ไม่สามารถเข้าถึงตัวควบคุมโดเมน) ปัญหาข้าม vlans หลายรายการและมีผลกับอุปกรณ์ใน vlan เกือบทุกเครื่องที่เราใช้งาน ปัญหาไม่ได้ส่งผลกระทบต่อเครื่องทั้งหมดในเครือข่าย โดยทั่วไปแล้วเครื่องที่ไม่ได้รับผลกระทบจะเห็นการดาวน์โหลดอย่างน้อย 11Mbps จาก speedtest.net และอาจมากขึ้นกับรูปแบบการรับส่งข้อมูลในมหาวิทยาลัยขนาดใหญ่ในเวลานั้น มีหนึ่งรูปแบบในปัญหาที่ใหญ่กว่า เรามี vlan เพียงอันเดียวที่ผู้ใช้ไม่สามารถเข้าสู่เครื่องเกือบทั้งหมดได้เลย เจ้าหน้าที่ไอทีจะเข้าสู่ระบบโดยใช้บัญชีผู้ดูแลระบบท้องถิ่น (หรือในบางกรณีหนังสือรับรองแคช) และจากนั้นมีการเปิดตัว / ต่ออายุหรือส่ง Ping หรือเกตเวย์จะช่วยให้เครื่องทำงาน ... ในขณะที่ ปัญหาที่ซับซ้อนนี้คือ vlan นี้ครอบคลุมห้องปฏิบัติการคอมพิวเตอร์ของเราซึ่งใช้ซอฟต์แวร์ที่เรียกว่า …

9 networking  performance  arp 

ฉันได้รับการไล่แพ็คเก็ตการสูญเสียและปัญหาความมั่นคงเครือข่ายสำหรับการกำมือของผู้ใช้งานบนเครือข่ายภายในไม่กี่วันที่ผ่านมา ... ปัญหาเหล่านี้โผล่ขึ้นมาเมื่อสัปดาห์ที่แล้ว แต่สถานที่ที่ถูกฟ้าผ่าหกสัปดาห์ที่ผ่านมา ฉันเห็นการสูญเสียแพ็กเก็ต 5-10% ระหว่างกองของสี่ Cisco 2960 และ PC หลายเครื่องและโทรศัพท์ในอีกด้านหนึ่งของระยะ 77 เมตร พีซีนั้นทำงานแบบอินไลน์กับโทรศัพท์ผ่านลิงก์ที่มีลำต้น ( switchport configuration pastebin ) เราเห็นการโทรและการหยุดทำงานที่ลดลงในแอปพลิเคชันไคลเอนต์เซิร์ฟเวอร์และการเชื่อมต่อ Microsoft Exchange ฉันลองทำตามขั้นตอนการแก้ปัญหาตามปกติจากระยะไกลโดยให้ช่างเทคนิคท้องถิ่นทำสิ่งต่อไปนี้ระหว่างพักในกิจกรรมผู้ใช้และกิจกรรมการผลิต: เปลี่ยนสายเคเบิลระหว่างแจ็คติดผนังและอุปกรณ์ เปลี่ยนสายแพตช์ระหว่างแผงแพทช์และสวิตช์พอร์ต ลองสวิตช์พอร์ตอื่นภายในสแต็ก 2960 เปลี่ยนอุปกรณ์ของผู้ใช้ปลายทางด้วยอุปกรณ์ที่รู้จักกันดี (โทรศัพท์ใหม่พีซีที่แตกต่างกัน) ล้างเคาน์เตอร์พอร์ตอินเตอร์เฟสสวิตช์และตรวจสอบข้อผิดพลาดที่เพิ่มขึ้นอย่างใกล้ชิด ( เอาต์พุตของ Pastebinsh int ) pored กว่าบันทึกของอุปกรณ์และกราฟ Observium RRD ไม่มีปัญหาการเชื่อมโยงขึ้น / ลงจากด้านสวิตช์ เปลี่ยนรางปลั๊กไฟที่ด้านผู้ใช้ สายทดสอบรันจาก Cisco 2960 โดยใช้test cable-diagnostics tdr …

9 networking  cisco  hardware  switch  cisco-catalyst