CCIE.pl

Takie wygięte piny widziałem też w portach konsolowych w niektórych Supach 720.

Jest dokładnie tak jak piszesz - klientom VPN adresy przydziela ASA z zdefiniowanej puli. Adres serwera DNS definiujesz jako atrybut grupy VPN: group-policy VPNGROUP attributes dns-server value adres_IP Jeśli chcesz, żeby do tego serwera szły tylko niektóre zapytania, możesz wymienić konkretne nazwy...

Tak jak napisał krisator. Dodatkowo, jeśli ASA robi NAT, podmień w konfiguracji linijki zawierające 192.168.253.0 na 192.168.100.0: no access-list NONAT extended permit ip any 192.168.253.0 255.255.255.0 access-list NONAT extended permit ip any 192.168.100.0 255.255.255.0 Dla pewności możesz sprawdz...

Może dot1x reauthentication?

Moim zdaniem wygląda to tak: 1. Robisz clear bgp na R2 - na R1 pada sąsiedztwo iBGP, R1 wrzuca do tablicy routingu prefiks z eBGP CDP (jedyny jaki ma) 2. Na R2 na nowo zestawiane są sąsiedztwa iBGP i eBGP (jeśli to nie był soft clear), R2 dostaje zarówno prefiks TPSA przez eBGP i CDP przez iBGP - ob...

Tak, byle nie za dużego. Sprawdź w datasheet max. obsługiwany rozmiar CF dla danego modelu routera. Np. do 1800 udało mi się włożyć max. 256MB, w 2800 działał nawet 1GB.

PS: Ciscowy CF pod Windowsem i tak zgłasza się jako Toshiba...

Jak na mój gust, trasa przez TPSA jest po prostu lepsza. R1 wrzuca do tablicy routingu tylko trasę z iBGP (2 available, best #1). Split horizon powoduje, że R1 nie rozgłasza w ogóle tego prefiksu do R2. Tym samym R2 ma prefiks tylko i wyłącznie od sąsiada eBGP. Po clear bgp przez chwilę nie ma prefi...

Jest coś takiego jak Cisco Product Quick Reference Guide. Najnowsza wersja jest płatna ale za darmo można pobrać poprzednie wersje, wystarczy zarejestrować się w Document Center. W tym momencie do pobrania jest wersja Luty 2009.

No i jest zła ścieżka, powinno być flash:/c3750-ipservicesk9-mz.122-50.SE3.bin. Możesz ją ustawić za pomocą "boot system".

C3750 nie przechowują w konfiguracji danych na temat image. Sprawdź komendą "show boot", może masz wpisaną nieprawidłową ścieżkę do pliku?

To pierwsze traktuje o użyciu NBAR-a przy klasyfikacji ruchu (match protocol w class-map). W drugim chodzi o użycie komendy ip nbar protocol-discovery na interfejsie.

A czy działa na interfejsach tunnel? Mi działa

Ok. Roznica bedzie tylko w dziwnej interpretacji interfasu cisco? To nie dziwna interpretacja Cisco tylko działanie LACP, w którym może być kilka aggregatorów. U Ciebie Po103 to primary aggregator, Po103A to secondary aggregator. Próbowałeś robić shutdown, no shutdown na int Po103? Powinien się wte...

Pomóc powinien shutdown i no shutdown na int Po103. Jeśli chodzi o ustawienia Active/Passive to teoria jest taka: LAN ports can form an EtherChannel when they are in different LACP modes as long as the modes are compatible. For example: • A LAN port in active mode can form an EtherChannel successful...

Może oprócz pinga sprawdź jeszcze komunikację z huba do serwera po http, może gdzieś po drodze blokujesz ruch?

Standby przejmie IP i MAC dotychczasowej Active. Switch jest na tyle inteligentny, że z pierwszą ramką od nowej Active zmieni wpisy w tablicy CAM.

Najlepiej sam sprawdź. Jeśli masz failovera to lepiej bądź pewny, że w razie czego zadziała...