CCIE.pl

Hej, W ostatnim czasie w jednej z naszych lokalizacji zainstalowaliśmy access point zarządzany przez WLC znajdujący się w innej lokacji. Zostały skonfigurowane odpowiednie AP Group oraz Flex Connect Group dla access pointa. W sumie dostępne są trzy sieci (SSID): 1)Mobile dla urządzeń mobilnych (głów...

Cześć, Ostatnio coraz więcej użytkowników zgłasza problem z zerwanym połączeniem sieciowym. Po sprawdzeniu logów na switchu zauważyłem że jest to powiązane z makrem skonfigurowanym na urządzeniu. Kiedy makro jest wykonywane, status interfejsu zmienia się na "Down" i po kilku sekundach znów...

Cześć, ostatnio dodałem nowy switch Cisco Catalyst C3850. W celu uproszczenia konfiguracji postanowiłem użyć interface template i "podpiąć" go pod każdy port accessowy (konfiguracja poniżej): interface GigabitEthernetx/x/x switchport access vlan xxx switchport mode access authentication ev...

Hej, Zauważyłem niedawno problem na jednym z naszych switchy dostępowych. Pomimo prawidłowej konfiguracji aaa i serwerów TACACS komendy nie są wysyłane do ISE serwera. Kiedy próbuję wygenerować raport w Cisco ISE (Work Centers >> Device Administration >> Reports >> Device Administration Reports >> T...

Cześć, właśnie konfiguruję TACACS serwer na Cisco ISE i chcę dać specjalne uprawnienia lokalnym administratorom. Mój cel jest następujący: mam kilkanaście switchy w zdalnej lokalizacji (stworzona grupa urządzeń w "Device Network Condition") oraz grupę lokalnych administratorów (logowanie p...

Witam, czy ktoś w ostatnim czasie zdawał któryś z egzaminów ze ścieżki CCNP Security? jeśli tak to mam kilka pytań: - czy obecna wersja egzaminu znacznie różni się od poprzedniej? - czy są dostępne oficjalne podręczniki do kursu? czy warto korzystać z tych do poprzedniej wersji? - od którego egzamin...

Witam, mam pytanie odnośnie komendy no aaa new-model: czy jej wydanie powoduje usunięcie WSZYSTKICH komend związanych z aaa (authentication, authorization, accounting) i czy jej wydanie sprawi odcięcie się od urządzenia jeśli zautentykowany byłem za pośrednictwem serwera tacacs+? czy dotyczy to tylk...

Witam, Pewna grupa urządzeń w firmie wciąż używa telnetu jako metody dostępu pomimo tego, iż wersja IOS na urządzeniu pozwala na włączenie i używanie SSH. Zadanie polega na wyłączeniu telnetu i włączeniu SSH dla tych urządzeń jako jedynej metody dostępu. Pytanie jest następujące: w konfiguracji vty ...

Witam,
czy istnieją jakieś materiały dydaktyczne do kursu CCNP? Chodzi mi o jakieś materiały we flashu, zbliżone do tych z kursu CCNA prezentujące wszystkie zagadnienia w skondensowanej formie. Gdzie można coś takiego znaleźć?

Pozdrawiam
Michał

Witam, czy istnieje jakiś sposób "wymuszenia" na IOSie opóźnienia w wykonywaniu poleceń występujących kolejno po sobie? Przykładowo: część konfiguracji zawarta w makrze zawiera dwie występujące po sobie komendy: shutdown no shutdown chcę, aby między nimi była kilkusekundowa (powiedzmy trzy...

Tylko w dalszym ciągu jeżeli nie ma tego VLANu w vlan.dat, ta komenda na nic się nie zda

Chyba nie zrozumieliśmy się dokładnie - mi chodzi tylko i wyłącznie o poznanie sposobu na sptawdzenie konfiguracji, nie mogę sobie tam nic zmienić od tak. Chodzi o zwykły audyt i nic więcej.

Tak, wiem, że jest taka możliwość, problem polega na tym, że w związku ze złożonością konfiguracji output taki staje się mało czytelny a samo sprawdzanie dość czasochłonne. A tak jak wspomniałem już wcześniej, nie mogę użyć include ze względu na stosowany zakres VLANów. SNMP też nie wchodzi w grę ni...

Witam, mam pytanie - czy istnieje jakiś sposób na sprawdzenie czy na jakimkolwiek interfejsie typu trunk jest przenoszony dany VLAN. Chodzi mi o następującą sytuację: na switchu NIE MA VLANu w vlan.dat, natomiast na interfejsie może on być przenoszony. Moim zadaniem w takiej sytuacji jest "posp...

OK, dzięki, ale nadal jeśli dobrze rozumiem to po zastosowaniu mechanizmu dhcp snooping komunikaty DHCP discover są przekazywane tylko przez interfejsy typu trusted, czyli pewne ograniczenie ruchu rozgłoszeniowego jest...