Ingeniería en Redes

(En primer lugar, lo siento por este muro de texto. No sé cómo acortarlo sin perder información importante. Originalmente quería usar la sala de chat para esto, como lo hacemos en serverfault para este tipo de preguntas, pero no hay nadie en la sala de ingeniería de redes). Somos una …

9 cisco  qos  avaya 

Actualmente estamos probando la autenticación dot1x contra FreeRADIUS / AD en la red. Los vlans son asignados dinámicamente por FreeRADIUS en la base del grupo AD. Esto funciona, pero ahora surge el problema: Queríamos agregar nuestros teléfonos IP que no hablan dot1x a la red, así que creamos una voz-vlan …

9 dell  powerconnect  dot1q  ieee-802.1x 

Estoy tratando de copiar un show tech de un ASA a un servidor remoto a través de FTP. Mi problema es que la contraseña que estoy proporcionando tiene una '@' y la CLI la está interpretando incorrectamente. He intentado poner un '\ @' pero el comando aún falla. Alguien tiene …

9 cisco  cisco-asa 

Estoy buscando desplegar un par de unidades ASR1001 en el borde WAN para admitir 2x IP Transit y 1x Peering services. Necesito hacer IPV4 e IPV6 eBGP e iBGP para anunciar las rutas de emparejamiento en el núcleo ya que el servicio de emparejamiento solo estará en una de las …

9 cisco  bgp  bgp-ipv6  cisco-asr 

Estudiar para CCNP-ROUTE: todo lo que leo dice que es preferible usar listas de retardo y compensación para el ajuste métrico frente a decir ancho de banda en EIGRP. En la práctica, ¿qué se usa más comúnmente de esas dos opciones (retraso / listas de compensación)? ¿Qué tan común es …

9 cisco  eigrp 

Tengo dos enrutadores, A (Cat6500 w / SUP720-3BXL, IOS 12.2 (33) SXH4) y B (Nexus 7K w / SUP1, NX-OS 5.2 (4)), separados por varios saltos a través de un núcleo MPLS, cada uno con VRF ABC. El enrutador A tiene dos rutas conectadas directamente y cuatro rutas estáticas dentro …

9 mpls  troubleshooting 

En EIGRP cuando se muestra la tabla de topología, noto que algunas entradas son las siguientes: P 10.1.6.0/24, 1 successors, FD is 793600 via 10.1.2.2 (2195456/281600), Serial0/0/0 via 10.1.3.2 (77081600/281600), Serial0/0/1 Parece que el sucesor debería ser 10.1.2.2, pero ¿por qué su FD muestra 2195456, no igual a 793600?

9 cisco  eigrp 

Estoy viendo una actualización de Nexus 7000 Supervisor 1 a Supervisor 2E. Una de las diferencias que veo es la falta de CMP (procesador de administración de conectividad) y el puerto CMP. Incluso en la guía de configuración para CMP, aquí dice: Nota: El CMP solo está disponible en los …

9 cisco-nexus-7k  oob 

Estoy tratando de encontrar la forma más elegante de implementar un filtro RTBH para las rutas recibidas de un cliente. El filtro debe: Solo acepte los prefijos propios de los clientes de una lista de prefijos Solo acepta / 32 prefijos Solo prefijos con la comunidad blackhole Establezca el siguiente …

9 routing  bgp  juniper 

¿Cuáles son algunas formas posibles de detectar la pérdida de paquetes en la red de un proveedor que está a varios saltos de distancia? Con múltiples proveedores observados a través de BGP en nuestros enrutadores de borde de Internet, necesito poder detectar automáticamente la pérdida de paquetes (principalmente) y la …

9 cisco  bgp  performance 

Tengo un Cisco 2901 en una sucursal remota conectada a través de ge0 / 1 a un Adtran administrado por TW Telecom con 8 T1 agrupados para un circuito MPLS. No tengo acceso al equipo Adtran, pertenece y es atendido por TW. A veces hemos tenido una T1 bajada en …

9 cisco  mpls 

Contexto Actualmente tengo: 1 enrutador pfSense 2.0.2 (en un Firebox X-Peak X5000) 2 WAN 1 LAN 3 servidores Mis interfaces WAN1 68.XX.XXX.98 a 69.XX.XXX.102 WAN2 65.XXX.XXX.58 a 66.XXX.XXX.62 LAN 192.168.1.XXX DMZ Mi enrutador está configurado de esta manera: Balanceo de carga con un grupo Gateway basado en esta documentación . …

9 nat  failover  pfsense  pfsense-2  bridge 

En un entorno de oficina, si quisiera bloquear YouTube usando un enrutador Cisco ISR, configuraría lo siguiente con NBAR : class-map match-all YOUTUBE match protocol http host "*youtube.com*" ! policy-map DROP_YOUTUBE class YOUTUBE drop ! interface FastEthernet0/0 description TO INTERNET service-policy output DROP_YOUTUBE Esta es una configuración global, pero ¿cómo …

9 cisco  router  qos  cisco-isr 

Recientemente reemplacé la conexión inalámbrica en un sitio desde el AP interno en un 877-WM con un 1262 (independiente) con 15.2 (2) JB. He configurado el AP casi de la misma manera que siempre lo hago para los AP de Cisco para la operación de SSID único (dominio de puente …

9 cisco  wireless 

¿Cómo hago para bloquear los anuncios de IPv6 RA en los puertos de acceso en un conmutador de la serie Juniper EX? Sé que Cisco ofrece ra-guard como una opción muy similar a bpdu-guard en un árbol de expansión, pero no estoy seguro de cómo lograr lo mismo en Junos.

9 juniper  ipv6  security  juniper-junos