네트워크 공학

본질적으로 우리는 운송 업체로부터 고객 구내와 운송 업체가 PE로 종료되는 현지 거래소간에 운송을 제공하는 80/20 라인을 구매합니다. (주니퍼 PE) <-> [고객 속성의 Exchange <---> NTE에있는 캐리어 상호 연결] <---> (Cisco CPE-881,1921,1941,2921) 고객 자산과 로컬 거리 캐비닛 사이의 회로는 여전히 구리이므로 잡음 / 거리가 증가함에 따라 속도가 감소합니다. 실제 회선 속도 …

11 qos  cisco-ios-15 

나는 이미 SF에 대해이 질문을했지만 여기에 더 적합 할 것이라고 생각했습니다. 공급자 브리지를 통해 MACSec 암호화를 확장 할 수 있습니까? 일반적인 802.1ad 구현에서 암호화 된 프레임을 전달할 수 있습니까? MACSec이 홉별 보안을위한 것임을 알고 있습니다. 캐리어를 통한 지점 간 암호화 또는 고려해야 할 기타 특수 고려 사항에 MACSec을 사용하지 않는 …

11 ethernet  security 

Juniper MX 라우터 ( set firewall filter myfilter term myterm then count mycounter) 에 방화벽 카운터가 있고 SNMP를 통해 패킷 / 바이트 수를 폴링하려고합니다. OID를 검색했지만 찾을 수 없습니다. SNMP를 통해 방화벽 필터 카운터를 폴링 할 수 있습니까? 그렇다면 어떤 MIB / OID를 사용해야합니까?

11 juniper  snmp  juniper-mx 

본인은 단일 관리, 단일 라우팅 인스턴스, STP 제거, 섀시 간 포트 채널 등의 명백한 판매 포인트를 통해 Cisco 6500 VSS의 이점을 이해합니다. 두 개의 독립형 Cisco 6500은 L3 및 L2 포트 채널이있을 수 있습니다. 그들은 적어도 제어 평면을 통해 서로에 대한 운영 의존성이 없습니다. VSS 환경에서 (이에 대한 직접적인 경험이 …

11 cisco  vss 

이 시나리오에서는 두 개의 단일 포트 포트 채널 'po17'로 구성된 VPC '17'이 있습니다. 2 x N5K (5548)가 있으므로 양쪽의 po17이 결합하여 VPC를 생성합니다. 다운 스트림 장치는 블레이드 스위치 (Cisco 3020s)입니다. 우리는 한쪽에 새로운 VLAN을 추가하고 3020 년대 뒤의 VM에 대한 연결 손실없이 다른 VLAN을 추가하려고합니다. 한쪽에서 장애가 발생하면 다른 쪽이 …

11 cisco  vpc  ieee-802.1ax  cisco-nexus-5k 

이 설정 방법에 대해 머리를 감싸는 데 어려움을 겪고 있으며 MPLS 공급 업체는 도움이되지 않으므로 여기에 요청할 것이라고 생각했습니다. 각 사이트에 MPLS가 연결되는 동일한 회로에서 인터넷에 액세스 할 수있는 2 노드 MPLS가 있습니다. 이 회로는 각 사이트의 전용 인터넷 액세스를 사이트 간의 IPSEC 터널로 대체합니다. 컨텐츠 필터링 및 VPN 서비스를 …

11 vlan  mpls 

사람들이 IP 헤더를 수정하고 소스 IP 주소를 변경할 수 있다는 것을 알고 있지만 네트워크 장치가 이러한 메시지를 감지하는 것은 간단해야합니다. 그렇지 않은 경우 왜 그렇게 어렵습니까? 오버 헤드가 너무 많습니까?

11 routing  router  ipv4  best-practices 

yahoo.com을 핑 (ping)하고 있으며 결과에 당황합니다. C:\Users\jon>ping -t yahoo.com Pinging yahoo.com [98.138.253.109] with 32 bytes of data: Reply from 98.138.253.109: bytes=32 time=195ms TTL=46 Reply from 98.138.253.109: bytes=32 time=230ms TTL=44 Reply from 98.138.253.109: bytes=32 time=175ms TTL=45 Reply from 98.138.253.109: bytes=32 time=208ms TTL=44 Reply from 98.138.253.109: bytes=32 time=180ms TTL=46 Reply from 98.138.253.109: …

11 routing  nat 

ssh 192.168.97.97IOS 장치에서 명령 을 실행 하면 대상 IOS 라우터 / 스위치 SSH 서버가 두 SSH 버전을 모두 허용합니다. SSH 클라이언트에서 사용할 버전을 지정하지 않았으므로 IOS SSH 서버에 연결하는 데 어떤 버전의 SSH가 사용됩니까?

11 switch  router  cisco-ios  ssh 

두 도시에서 대중 교통 제공자와 BGP 세션을 진행하고 있습니다. 우리는 두 위치에서 모두 동일한 AS를 사용하고 있습니다. 나는 그들이 아웃 바운드 트래픽의 라우팅 결정에 사용할 MED를 보내 줄 것을 기대하고있다 . (즉, 목적지와 가장 가까운 라우터, 같은 도시의 다른 고객에게 트래픽을 보낼 수 있습니다) MED를 받고 있는지 어떻게 확인할 수 …

11 bgp  brocade 

이상한 문제가 있습니다. 설정은 다음과 같습니다. 우리는 2 개의 Foundry SX를 가지고 있습니다. SX01 ---> ISPA | | SX02 ---> ISPB ISPA의 / 24와 ISPB의 / 24가 있습니다. 두 / 24 모두 각 제공자에게 발표 될 수 있습니다. iBGP는 두 SX 사이에서 실행되며 eBGP는 각 SX에서 해당 ISP로 사용되고 있습니다. …

11 bgp  foundry 

이더넷 채널이 잘못 구성 될 때 STP 루프 / 브로드 캐스트 스톰을 방지하기 위해 Cisco 스위치에서 이더넷 채널을 구성 할 때 가장 좋은 방법은 무엇입니까? 스위치의 2 포트가 트렁크 포트를 통해 올바르게 구성된 인스턴스가 있었지만 반대 스위치에는 트렁크로 하나의 포트 스위치 만 있고 2 번째 포트는 일반 액세스 포트로 사용되었습니다. …

11 spanning-tree  best-practices 

ADSL을 사용하여 전 세계 여러 사이트에서 일하고 있습니다. 아래의 첫 번째 출력은 여러 번 사용했던 것이므로 가장 익숙합니다. 그것은 영국의 한 사이트에서 온 것입니다. interface ATM0 no ip address no atm ilmi-keepalive pvc 0/38 encapsulation aal5mux ppp dialer dialer pool-member 1 ! interface Dialer1 ip address negotiated encapsulation ppp dialer …

11 ppp 

VRF 간 라우팅에 대한 나의 지식은 최고가 아닙니다. 공개 IP가 하나 있습니다. 공용 인터넷과 쿼드 0은 기본 VRF에 있습니다 .... 그런 다음 인터넷에 액세스하고 기본 VRF의 기본 게이트웨이를 가리켜 야 할 Guest_VRF와 corporate_VRF가 있습니다. 여러 Cisco 라우터에서이 작업이 수행되는 것을 볼 수 있지만이 올인원 장치를 수행 할 수있는 방법을 알 …

11 cisco  cisco-ios-12  cisco-ios-15 

VLAN에서 특정 워크 스테이션을 찾는 가장 좋은 방법은 무엇입니까? 워크 스테이션 IP 주소가 ACL 거부에 표시되는 경우 때때로이를 수행해야합니다. 급류 사용 높은 대역폭 사용 (Top Talkers) 코골이 경고 내가 지금하는 방식 동일한 VLAN의 코어 스위치에 로그온 IP 주소를 핑 ARP 테이블에서 MAC 검색 어떤 스위치에서 배웠는지 확인하기위한 Mac 주소 조회 …

11 cisco  switch  vlan  cisco-commands  management