Rekayasa Jaringan

Saya tidak yakin di mana untuk menanyakan hal ini tetapi sepertinya ada sesuatu di sisi yang beralih jadi saya pikir saya akan mulai di sini dulu. Saya sedang mengerjakan proyek kecil untuk mengotomatisasi pembaruan untuk mengkonfigurasi file secara massal menggunakan Fabric . Saya telah menginstal semuanya dan tampaknya bekerja dengan …

8 cisco-catalyst  cisco-ios-12 

Adakah yang bisa membantu mencerahkan saya, apakah konektor ini memiliki nama resmi / standar? Ini ditemukan di kabinet broadband sisi jalan ISP untuk pelanggan perumahan di Inggris. Apakah saya benar dalam berpikir bahwa masing-masing kabel ini langsung ke rumah pelanggan? Tidakkah akan sepele kalau begitu untuk memulai serangan fisik Man-in-the-middle …

8 security  architecture 

Saya akan melakukan NAT pada antarmuka luar ASA ke server web dalam DMZ. Saya ingin menonaktifkan proxy-arp di semua antarmuka yang saya bisa. Saya tahu bahwa antarmuka luar perlu memiliki proxy-arp yang diaktifkan karena pernyataan NAT. Apakah saya perlu mengaktifkan proxy-arp pada antarmuka DMZ juga?

8 cisco-asa  nat 

Kami menggunakan VPLS dan L2VPN di Juniper MX untuk koneksi L2. Pensinyalan dilakukan melalui BGP dan distribusi label melalui LDP. Sekarang kami ingin satu L2VPN menggunakan jalur khusus melalui jaringan dan tidak mengikuti IGP. Karena saat ini kami hanya menggunakan LDP, kami harus memperkenalkan RSVP bersama LDP. Apakah ada peringatan …

8 juniper  mpls  juniper-mx  ldp  l2vpn 

Saya memiliki skenario di mana firewall Fortigate digunakan untuk memisahkan jaringan internal dari Internet (FortiOS Versi 4.0 MR3 patch 11). Saat ini ada koneksi Internet tunggal yang terpasang pada firewall dan rute statis default digunakan untuk mendapatkan semua lalu lintas internet melaluinya. Saya ingin melampirkan koneksi Internet kedua ke firewall …

8 routing  pbr  fortinet  fortigate 

Diputuskan baru-baru ini untuk memigrasikan jaringan kampus besar dari mode pendek biaya STP (16-bit) ke mode lama biaya STP (32-bit). Saya telah dengan jelas menemukan ini mendokumentasikan bahwa ini perlu menjadi konfigurasi "universal" di mana semua switch perlu mendukungnya dan perlu dikonfigurasi pada semua switch, namun saya telah menemukan sedikit …

8 spanning-tree  best-practices  switch 

Pada konferensi RIPE, ada pembicaraan tentang bagaimana alamat MAC dimulai dengan 4 atau 6 dapat mengalami penurunan kinerja karena router MPLS salah mengartikan paket Ethernet sebagai paket IPv4 / 6 ketika load balancing melalui beberapa tautan. Presentasi ada di sini Salah satu solusinya adalah memasukkan bidang tambahan untuk mencegah salah …

8 juniper  mpls  juniper-mx  vpls 

Arsitektur pusat data tradisional memusatkan rute. Semua lalu lintas antar-vlan harus transit inti, bahkan ketika host berbagi titik akses jaringan. Akan lebih efisien untuk melakukan routing antar-vlan di tepi jaringan. Seseorang dapat merutekan di tepi, tetapi ada persyaratan untuk mempertahankan domain L2 tunggal di inti. Apakah ada arsitektur pusat data …

8 architecture 

Saya memiliki masalah di mana Netscreen 25 sedang dibanjiri dengan paket-paket IKE dari sumber yang tidak terkait, yang kadang-kadang kelebihan kapasitas pemrosesan firewall. Saya melihat ribuan entri log yang menunjukkan bahwa pesan IKE ditolak: Menolak paket IKE di ethernet1 dari xxxx: 500 hingga tttt: 500 dengan cookie c423bfd6ca96608b dan 000000000000000000 …

8 screenos 

Saya memiliki 1.260 AP yang saya tingkatkan pagi ini. Sebelum peningkatan, sistem mengizinkan ssh dan akan merespons ping di jaringan, namun sekarang tidak merespons. Saya menghubungkan kabel serial dan berselancar di sekitar konfigurasi saya sepertinya tidak menemukan sesuatu yang salah, dan menyalakan ssh debugging tidak menghasilkan output apa pun. Saya …

8 cisco  wireless  cisco-ios-15  ieee-802.11 

Seorang pelanggan baru-baru ini bersikeras untuk melakukan redistribusi rute RIPv2 mereka ke BGP. Ini lebih dari solusi MPLS VPN standar di mana router CE dikelola sepenuhnya. Pendekatan ini terasa rumit dan tidak optimal. Saya lebih suka memilih pernyataan jaringan BGP pada router CE untuk mengiklankan rute ke berbagai subnet pada …

8 bgp  redistribution 

Saya baru-baru ini disarankan agar saya tidak menggunakan antarmuka VLAN untuk koneksi ke rekan-rekan hulu. Pada Juniper MX apa, jika ada, yang kontra menggunakan VLAN pada antarmuka gabungan daripada antarmuka fisik khusus?

8 juniper-mx 

Saya sedang dalam proses re-ip menangani sejumlah besar lokasi terpencil, yang semuanya menggunakan konfigurasi Cisco GET VPN / GDOI untuk enkripsi lalu lintas. Dalam prosesnya, saya juga ingin meninjau konfigurasi untuk memastikan kami mengikuti praktik terbaik. Saya telah membaca panduan konfigurasi Cisco GET VPN dan Panduan Penerapan , tetapi belum …

8 cisco  vpn 

Seperti yang disebutkan dalam pertanyaan sebelumnya saya melihat pengiriman komunikasi suara melalui koneksi Metro Ethernet yang dibagikan juga oleh koneksi data. Selain pertanyaan sebelumnya, saya memiliki pertanyaan yang melibatkan jaminan QoS dan TDMoE ini. Komunikasi suara diharapkan menggunakan sedikit lebih dari 25-30% kapasitas tautan MAN (pada dasarnya menjalankan PRI di …

8 qos  cos  ethernet  tdmoe 

Dalam interkoneksi dua pusat data, Apakah TRILL solusi jangka panjang? Apakah implementasi TRILL dari Cisco (FabricPath) dapat dioperasikan dengan produsen lain?

8 dci  trill