CCIE.pl

lbromirs pisze:...temat wraca nieco jak bumerang:

http://lukasz.bromirski.net/2012/06/mat ... terabajty/

...zainteresowani?

w ciepłą lipcową noc, z piwem pod ręką

NetFlow umieszcza ruch eksportowany bezpośrednio w kolejce wyjściowej interfejsu, robiąc samodzielnie m.in. hermetyzację pakietu. Nie sądzę (choć należałoby to sprawdzić) żeby ACLka na out była w stanie złapać akurat próbki eksportowane via NetFlow. Co chcesz osiągnąć? wyeksportować netflow z route...

Jesli dobrze rozumiem Twojego posta to chcesz aby poniższy call flow wyglądał tak: fax wychodzący = SIP trunk -> CUCM -> router1 H.323 -> PSTN |---> router2 H.323 -> PSTN Pytanie jakimi kryteriami chcesz wybierać call flow. Jesli chcesz aby część numerów docelowych szła przez router1, a inna część p...

A jaki soft miałeś wcześniej?

Jest jeszcze 4900M

Ja byłem na tygodniowym bootcampie w Warszawie. Od poniedziałku do czwartku siedzielismy po 11-12h. To co tam jest zaznaczone do 3AM to jest zapewne lab w ramach Cisco360. Nie musisz tego robić w ośrodku ale np z hotelu. Ważne jest by to zrobić we wskazanym terminie bo dzięki temu dostajesz voucher ...

Na ISR mam działający L2TPv3, którym przerzucam vlan po WANie l2tp-class class1 authentication password 7 06150A225E4B1D ! pseudowire-class vlan-xconnect encapsulation l2tpv3 protocol l2tpv3 class1 ip local interface Loopback0 ! interface GigabitEthernet0/1.98 encapsulation dot1Q 98 xconnect 172.16....

Ja do s2S IPSec tez wolę routery niż ASA bo na routerze jest VTI, który pozwala mi traktować tunel jak każdy inny interfejs i robić na nim wszystko co się da na interfejsie IP począwszy od routingu.

jesli chodzi o 3 to dla klasy super-user nie da się tego zrobić

Jak skilować sesję innego terminala?

Innymi słowy potrzebujesz nawiązywac połączenia z LAN do DMZ.
Najlepiej jest odpalić Zone Based Firewalla albo CBAC. Ostatecznie mozesz dla tcp zrobić
i przypiąć to na interfejsie DMZ w kierunku in

Private vlan nie ma tu zastosowania. Stosuje się to by wyseparowac ruch w ramach jednego vlanu. Tutaj z vlanu DMZ ruch leci do routera i z powrotem do vlanu LAN. Jak chcesz to ciąć bliżej źródła to możesz zastosować ACL na interfejsach fizycznych switcha tam gdzie masz zapięte serwery.

Byłem

Czy IOS XE na ASR1K wspiera jakis packet capture? Czy pozostaje wpięcie switcha i tradycyjny SPAN? Z tego co znalazłem to Important Notes About Cisco IOS XE Release 2.5.0 This section describes important notes about Cisco IOS XE Release 2.5.0 and later releases. Embedded Packet Capture The Embedded ...

Podepnę się pod topic i zapytam o wydajność ESP. ESP-10G przykładowo ma wydajność 10G. Przy jakiego rodzaju pakietach to jest osiągane?