Znaleziono 143 wyniki

autor: psles
23 paź 2013, 23:11
Forum: Poziom Associate
Temat: Problem z podłączeniem switchy L3
Odpowiedzi: 10
Odsłony: 6375

switche masz spiete w trojkat? jesli tak, to czy wszystkie polaczenia miedzy switchami rownoczesnie sa w stanie down/down?
autor: psles
22 paź 2013, 20:02
Forum: Hardware Cisco
Temat: Cisco na legalu.
Odpowiedzi: 31
Odsłony: 14919

Nie cały, ale faktycznie to jego główna zaleta, że można mieć dostęp do softu dla tego konkretnego sprzętu.
autor: psles
22 paź 2013, 19:51
Forum: Hardware Cisco
Temat: Cisco na legalu.
Odpowiedzi: 31
Odsłony: 14919

kontrakt kupujesz na sprzęt, a nie na soft - z tego co mi wiadomo ;-)
autor: psles
21 paź 2013, 15:25
Forum: Security
Temat: vpn + ip sla problemy z podsiecią
Odpowiedzi: 5
Odsłony: 3029

tak tracking działa, ruch w razie awarii jednego z łącz idzie przez drugiego ISP problem jest jedynie z PPTP i dostępem do końcówek w podsieci A próbowałeś wyłączyć z PBR ruch do 192.168.111.0? Bo teraz masz route-map INTERNET_FA0 permit 10 set ip next-hop verify-availability 192.168.0.1 2 track 10...
autor: psles
21 paź 2013, 12:21
Forum: Kariera
Temat: praca dla administratora sieci
Odpowiedzi: 6
Odsłony: 3609

Dobre, dobre :D
A wyniki też widziałeś? Nie doceniasz mnie :P
Nawet po dopisaniu "poznań" w wynikach pojawia się strona Wilekopolskiego Ośrodka Doradztwa Rolniczego, jednak na samej stronie nic nie ma nawet w BIPie :(
autor: psles
21 paź 2013, 12:05
Forum: Kariera
Temat: Praca w Cisco
Odpowiedzi: 664
Odsłony: 336957

Czy mogę zasugerować, żeby zdanie:
lbromirs pisze: Pytajcie a będzie Wam odpowiedziane. I nie odpowiadajcie proszę jeśli macie zgadywać albo się Wam coś wydaje :)
Dopisać do regulaminu forum?
autor: psles
21 paź 2013, 11:58
Forum: Kariera
Temat: praca dla administratora sieci
Odpowiedzi: 6
Odsłony: 3609

Jak budżetówka, to pytanie, czy ogłoszenie wisi gdzieś w Internecie? Można coś więcej przeczyć?
autor: psles
21 paź 2013, 11:49
Forum: Security
Temat: vpn + ip sla problemy z podsiecią
Odpowiedzi: 5
Odsłony: 3029

A CDP masz włączone? Z IOS IP Command Refernerce link : set ip next-hop verify-availability To configure policy routing to verify if the next hops of a route map are Cisco Discovery Protocol (CDP) neighbors before policy routing to those next hops, use the set ip next-hop verify-availability command...
autor: psles
20 paź 2013, 23:40
Forum: Security
Temat: vpn + ip sla problemy z podsiecią
Odpowiedzi: 5
Odsłony: 3029

Jeśli nie możesz pingować, to może dlatego:

Kod: Zaznacz cały

access-list 101 permit tcp 192.168.2.0 0.0.0.255 any

Kod: Zaznacz cały

access-list 102 permit tcp 192.168.3.0 0.0.0.255 any
?

Jakbyś zamiast tcp wpisał ip, to hosty mogłyby odpowiedzieć na ping :)

To pierwsze, co mi się w oczy rzuciło.[/code]
autor: psles
18 paź 2013, 07:03
Forum: Switching
Temat: Pytanie o STP we vlanach...
Odpowiedzi: 10
Odsłony: 4346

Dlaczego na S3 vlan 1 mam port fa0/2 desygnowany, a na pozostałych vlanach 10.20.30.99 mam int fa0/2 w trybi alternatywnym blokowanym? Czaję o chodzi ale nie do konca.... Jak zaznaczam wszystkie vlany od 1 - 4096 jako primary , to moim zdaniem powinien mieć we wszystkoch vlanach na S3 port blokowan...
autor: psles
16 paź 2013, 23:47
Forum: Routing
Temat: PBR i blokowanie VLANu - zagwostka
Odpowiedzi: 19
Odsłony: 7843

bugi pisze:Hej,

Wyklucz ruch do puli VPN'owej z PBR i dodaj default'a w kierunku ISP1. To powinno rozwiązać Twój problem.

Pozdrawiam,
No i tak właśnie nie potrafiłem tego w słowa ująć, ale dokładnie do tego zmierzałem :)
autor: psles
16 paź 2013, 22:49
Forum: Routing
Temat: PBR i blokowanie VLANu - zagwostka
Odpowiedzi: 19
Odsłony: 7843

Brakuje mi jeszcze ACL PBR - ta z route-mapy i zakresu adresowego dla AnyConnect. BTW nie musisz AnyConnecta puszczac przez NAT - po co?

[edit] nie zauwazylem ACL PBR. Jeszcze tylko zakres anyconnecta.
autor: psles
16 paź 2013, 19:55
Forum: Pozostałe
Temat: Połączenie dwóch sieci
Odpowiedzi: 7
Odsłony: 5648

Nie wiem, czy to będzie wystarczająca podpowiedź dla Ciebie, ale na 3548XL musisz zrealizować routing inter-vlan i dodać ACL, które przyblokują ruch z vlan 98 do vlan 99 (można to zrobić jako VLAN-ACL. Jakoś masz w tej chwili zrobiony routing z biura (vlan 111) do internetu (vlan 99) i do "tran...
autor: psles
16 paź 2013, 18:48
Forum: Routing
Temat: PBR i blokowanie VLANu - zagwostka
Odpowiedzi: 19
Odsłony: 7843

Zakładam ze ten wątek można by już zakończyć, lecz tutaj nasuwa mi się pytanie jak rozwiązać routing dla AnyConnect, które wchodzi na ASA1-ISP1, by z klienta można było się połączyć z Vlanami w INSIDE, które na Cat3570 mają ustwiony PBR ISP2? Żeby można było coś pomóc potrzebna jest wiedza (choćby ...
autor: psles
15 paź 2013, 21:16
Forum: Routing
Temat: PBR i blokowanie VLANu - zagwostka
Odpowiedzi: 19
Odsłony: 7843

Jesli chcesz miec ACL na (ktora wylaczy defaultowe blokowanie ze strefy o nizszym security-level do tej o wyzszym), oraz miec puszczony ruch tak, jak aktualna topologia pokazuje, to wydaje mi sie, ze inaczej niz ACL tego nie zrobisz. ale to tylko moje zdanie - sa na tym forum lepsi, to niech sie wyp...