CCIE.pl

router bgp MY_ASN neighbor 1.1.1.1 remote-as 47223 neighbor 1.1.1.1 version 4 address-family ipv4 neighbor 1.1.1.1 activate neighbor 1.1.1.1 remove-private-as neighbor 1.1.1.1 soft-reconfiguration inbound neighbor 1.1.1.1 prefix-list PL-OUT out neighbor 1.1.1.1 route-map RM-IN in neighbor 1.1.1.1 ma...

Eee...mała korekta. Jest sesja iBGP ale topologia jest trochę inna :shock: Mianowicie są dwa routery spięte sesją iBGP i oba są podłączone do tego samego ISP sesją eBGP, po której otrzymują default gateway. Ruch sterowany przez przez local preference. Dlatego zapewne nie ma tej trasy w tablicy bo je...

Np. prefiks: 31.214.137.0/24 1.1.1.1 - adres klienta, na którym jest zestawiona sesja BGP (fikcyjny) Router#sho ip bgp 31.214.137.0 255.255.255.0 BGP routing table entry for 31.214.137.0/24, version 0 Paths: (1 available, no best path) Not advertised to any peer 47223 41421, (received-only) 1.1.1.1 ...

Witam, Przepraszam za zbyt ogólnikowy temat wątku ale nie wiem jak określić ten problem. Mój problem wygląda następująco. Mam dwa routery połączone przez iBGP. Od operatora pobieram tylko default gateway. Drugi router jest jako backup (wybór routera przez local preference ). Na drugim routerze (back...

Dzięki Gizmo. Może źle napisałem ale chodziło mi o to, że klient ma 7304 i ma 32bit AS. Chodzi o to żeby klient na tym 7304 miał ten 32bitowy AS.

Witam, Mam klienta, który chcę zestawić sesje BGP z moją firmą. Problem polega na tym, że klient uzyskał 4 byte ASN a ma router 7304, który ze tego co udało mi się wyczytać, nie wpiera 4 byte-wych ASN-ów. Moja firma ma 2 byte ASN. Czy jedynym wyjściem z takiej sytuacji dla klienta jest zmiana sprzęt...

Witam,
Gdzie (najlepiej Warszawa) można wypożyczyć generator ruchu IXI-a? Znacie może jakieś firmy?
Z góry dzięki

LibreNMS

Używasz Vmware i przy tej topologii robisz sobie pętle pomiędzy switchem z GNS-a a switche-em z VMware (poczytaj co to vSwitch). Twoja topologia to mniej więcej: Debian-----|**vSwitch*|--------|*switch GNS**| -------RouterGNS Debian-----|*********|--------|************| Ani na vSwitch ani na switchu...

Czy jak masz topologię z jednym podpiętym Debianem to czy możesz pingować oba adresy tj. 192.168.2.130 i 192.168.2.131 z rouetra?

W konfiguracji interfejsu WAN można jeszcze dorzucić: W jaki sposób dana komenda zwiększa bezpieczeństwo, do poczytania

Witam,
Będę zdawał egzamin 642-874 ARCH. Z tego co widziałem egzamin jest już wycofywany (ostatni dzień na zdanie to 14.12.2015). Podobnie egzamin 640-864. Czy jeżeli teraz zdam 642-874 ARCH a później 200-310 DESGN to uzyskam certyfikat CCDP?
Pozdrawiam,

HA2 Keep-alive służy do sprawdzania połączenia HA2 pomiędzy urządzeniami. Jeżeli w palo nie ma innych logów to dobrze byłoby zweryfikować czy połączenie wykorzystywane do HA2 jest OK.

seba766 pisze:I jeszcze jedno, widzę że Preemptive jest zaznaczony tylko dla jednego urządzenia. Czy to jest aby poprawne?

Rozumiem, że jest to klaster Active/Pasive? Według manuala preemptive powinien być włączony na obu urządzeniach.

Jest ustawiony domyślny threshold dla HA2 keep-alive na obu urządzeniach?