CCIE.pl

Modem się zsynchronizował na 20/1. Teraz pytanie czy podniosło się PPP i czy masz adres IP. Proponuje zacząć od 'sh ip int brief', a potem jeśli nie ma IP - od 'debug ppp auth/error'.

cisco.com -> Software Downloads

Bez przesady Kyniu. Strzeliliśmy sobie sami gola, trzeba to publicznie przyznać - ale mam nadzieję, że już więcej się to nie wydarzy. Co więcej, jak to się mówi - tylko ten nie robi błędów, kto nic nie robi. Koledzy od Trustworthy Networks biją się w pierś, przeglądają jeszcze raz wszystkie założeni...

Poczytaj coś więcej o spanning-tree i zostaw autonegocjację portu w spokoju. A potem włącz portfast. Poczytaj np. tutaj: https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-5/configuration_guide/lyr2_lyr3/b_165_lyr2_lyr3_9300_cg/b_165_lyr2_lyr3_9300_9500_cg_chapter_01...

OK, włącz sobie tryb 'performance', ale wtedy z karty 16 portowej robisz 4 portowa: "no hw-module module X oversubscription".
Tu masz rozrysowane porty ("Figure 1"): https://www.cisco.com/c/en/us/products/ ... 62061.html

Cytując za: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190513-secureboot "An attacker will need to fulfill all the following conditions to attempt to exploit this vulnerability: - Have privileged administrative access to the device. - Be able to access the under...

Nir Zuk (btw. jeden z pierwszych pracowników CheckPointa) po sprzedazy NetScreena Juniperowi stworzył Palo Alto i NetScreena na sterydach, który od razu byl NGFW L7 firewallem i od tego momentu wszyscy go próbują dogonić. Zapomniałeś dodać, że Juniper zarabia na każdym sprzedanym Palo Alto, po tym ...

1. 'show interfaces capabilities module X' daje Ci listę ASICów z mapowaniem na porty na karcie. Potem możesz sprawdzić przez 'show fabric fpoe map' które ASICi na której karcie liniowej mapowane są na który port matrycy ('fpoe' to 'Fabric Point of Exit'). 2. NetFlow na 6500/6800 ma konkretnie ogran...

Niestety, każdy robi błędy, ale tylko nieliczni się przyznają. Warto rzucić okiem i dokładnie przeczytać notkę naszego PSIRTu, atak wymaga lokalnego administratora i odwagi - bo gotowego "firmware" do FPGA nie ma, a koledzy spalili sobie dwa routery eksperymentując: https://tools.cisco.com/security/...

2x tak. W tej sytuacji dla ISRa byc moze warto pomyslec o licencji 'boost' w kontekscie przepustowosci.

6816 jest nadsubskrybowana 4:1. Błąd 'overrun' oznacza, że ASIC nie był w stanie zebrać odpowiednio szybko ruchu z interfejsu i/lub zabrakło bufora. Na pierwszy rzut oka można spróbować inaczej ustawić kolejki wejściowe. Z obciążenia matrycy nie wynika że miałbyś jakoś szczególne obciążenie poza PFC...

Pokaż pełną konfigurację - wywal tylko użytkowników i zamaskuj adresy IP.

Ale bądźmy poważni i rozmawiajmy o faktach. Po pierwsze: Wchodzisz na stronę: https://plnog23.evenea.pl/ i co widzisz? Bo ja widzę 599zł, 799zł i dla studentów 162,50zł. Skąd Ci się wzięło 1999zł+VAT albo 2500zł? Po drugie: "Mam nadzieję, że ten PLONG kiedyś upadnie przynajmniej w tym wydaniu jakie ...

Rzuć okiem czy to nie kwestia CoPP (control-plane XXX). Na moim domowym 1001 pełne BGP zbiegało się przez link 100Mbit/s znacznie poniżej 60s, na obecnym 1001X jest jeszcze szybciej. Przy takiej skali MTU nie zrobi dużej różnicy.

Rzuć okiem tutaj:
https://www.ciscolive.com/c/dam/r/cisco ... C-3465.pdf (od strony 44 masz architekturę kart)

A potem jeszcze tutaj:
https://www.ciscolive.com/c/dam/r/cisco ... S-3143.pdf