Znaleziono 143 wyniki
- 23 paź 2013, 23:11
- Forum: Poziom Associate
- Temat: Problem z podłączeniem switchy L3
- Odpowiedzi: 10
- Odsłony: 6375
- 22 paź 2013, 20:02
- Forum: Hardware Cisco
- Temat: Cisco na legalu.
- Odpowiedzi: 31
- Odsłony: 14919
- 22 paź 2013, 19:51
- Forum: Hardware Cisco
- Temat: Cisco na legalu.
- Odpowiedzi: 31
- Odsłony: 14919
- 21 paź 2013, 15:25
- Forum: Security
- Temat: vpn + ip sla problemy z podsiecią
- Odpowiedzi: 5
- Odsłony: 3029
tak tracking działa, ruch w razie awarii jednego z łącz idzie przez drugiego ISP problem jest jedynie z PPTP i dostępem do końcówek w podsieci A próbowałeś wyłączyć z PBR ruch do 192.168.111.0? Bo teraz masz route-map INTERNET_FA0 permit 10 set ip next-hop verify-availability 192.168.0.1 2 track 10...
- 21 paź 2013, 12:21
- Forum: Kariera
- Temat: praca dla administratora sieci
- Odpowiedzi: 6
- Odsłony: 3609
- 21 paź 2013, 12:05
- Forum: Kariera
- Temat: Praca w Cisco
- Odpowiedzi: 664
- Odsłony: 336957
- 21 paź 2013, 11:58
- Forum: Kariera
- Temat: praca dla administratora sieci
- Odpowiedzi: 6
- Odsłony: 3609
- 21 paź 2013, 11:49
- Forum: Security
- Temat: vpn + ip sla problemy z podsiecią
- Odpowiedzi: 5
- Odsłony: 3029
A CDP masz włączone? Z IOS IP Command Refernerce link : set ip next-hop verify-availability To configure policy routing to verify if the next hops of a route map are Cisco Discovery Protocol (CDP) neighbors before policy routing to those next hops, use the set ip next-hop verify-availability command...
- 20 paź 2013, 23:40
- Forum: Security
- Temat: vpn + ip sla problemy z podsiecią
- Odpowiedzi: 5
- Odsłony: 3029
Jeśli nie możesz pingować, to może dlatego:
?
Jakbyś zamiast tcp wpisał ip, to hosty mogłyby odpowiedzieć na ping :)
To pierwsze, co mi się w oczy rzuciło.[/code]
Kod: Zaznacz cały
access-list 101 permit tcp 192.168.2.0 0.0.0.255 any
Kod: Zaznacz cały
access-list 102 permit tcp 192.168.3.0 0.0.0.255 any
Jakbyś zamiast tcp wpisał ip, to hosty mogłyby odpowiedzieć na ping :)
To pierwsze, co mi się w oczy rzuciło.[/code]
- 18 paź 2013, 07:03
- Forum: Switching
- Temat: Pytanie o STP we vlanach...
- Odpowiedzi: 10
- Odsłony: 4346
Dlaczego na S3 vlan 1 mam port fa0/2 desygnowany, a na pozostałych vlanach 10.20.30.99 mam int fa0/2 w trybi alternatywnym blokowanym? Czaję o chodzi ale nie do konca.... Jak zaznaczam wszystkie vlany od 1 - 4096 jako primary , to moim zdaniem powinien mieć we wszystkoch vlanach na S3 port blokowan...
- 16 paź 2013, 23:47
- Forum: Routing
- Temat: PBR i blokowanie VLANu - zagwostka
- Odpowiedzi: 19
- Odsłony: 7843
- 16 paź 2013, 22:49
- Forum: Routing
- Temat: PBR i blokowanie VLANu - zagwostka
- Odpowiedzi: 19
- Odsłony: 7843
- 16 paź 2013, 19:55
- Forum: Pozostałe
- Temat: Połączenie dwóch sieci
- Odpowiedzi: 7
- Odsłony: 5648
- 16 paź 2013, 18:48
- Forum: Routing
- Temat: PBR i blokowanie VLANu - zagwostka
- Odpowiedzi: 19
- Odsłony: 7843
Zakładam ze ten wątek można by już zakończyć, lecz tutaj nasuwa mi się pytanie jak rozwiązać routing dla AnyConnect, które wchodzi na ASA1-ISP1, by z klienta można było się połączyć z Vlanami w INSIDE, które na Cat3570 mają ustwiony PBR ISP2? Żeby można było coś pomóc potrzebna jest wiedza (choćby ...
- 15 paź 2013, 21:16
- Forum: Routing
- Temat: PBR i blokowanie VLANu - zagwostka
- Odpowiedzi: 19
- Odsłony: 7843
Jesli chcesz miec ACL na (ktora wylaczy defaultowe blokowanie ze strefy o nizszym security-level do tej o wyzszym), oraz miec puszczony ruch tak, jak aktualna topologia pokazuje, to wydaje mi sie, ze inaczej niz ACL tego nie zrobisz. ale to tylko moje zdanie - sa na tym forum lepsi, to niech sie wyp...