CCIE.pl

Rzuć okiem tutaj: https://www.cisco.com/c/en/us/td/docs/s ... tches.html

To ciekawa sytuacja. Nie jestem pewien czy faktycznie dostajesz właściwy tag, a w dodatku zgodnie z moimi podejrzeniami, Nexusowy NX-OS też powinien zachowywać się w tej sytuacji normalnie - tzn. odrzucać dodatkowe tagi na portach zdefiniowanych jako access . "If an access port receives a packe...

Coś się pokiełbasiło nieco. Ze swoich dawnych czasów security-switching-very-wszystko (pokazy różnych ataków i niszczenia młotkiem w trakcie ataku dalej chyba da się znaleźć na video), mogę powiedzieć, że: 1. Port w trybie ' access ', odrzuci otagowaną ramkę. W części przełączników, dopuszczalne jes...

Mówisz o managerach w CX, w Sales czy BU? ;)

Trochę precyzji poprosimy. Co to jest za urządzenie z jakim softem? Co to znaczy "podłączę kompa na którym zrobie VLAN id 20" - masz po stronie stacji użytkownika sterownik który dodaje tag 802.1Q? Pokaż konfiguracje z przełącznika obu portów oraz ew. z routera portu w stronę przełącznika.

Odezwij sie do Łukasza Kuchty - lkuchta [w] cisco.com, daj mnie na CC:. Powinno się udać znaleźć dwie sztuki ;)

"Workaround:
no workaround"

Wybierasz 'Known fixed release' i wykonujesz upgrade.

Po pierwsze, zadbaj o posiadanie aktywnego kontraktu serwisowego i zgłoś się z problemem do TACa. Doceniam, że mądre głowy patrzyły, ale wyraźnie mało skutecznie.

Na pierwszy rzut oka, to wygląda jakby Nexusowa ochrona CPU wskakiwała i dropowała cześć ruchu trafiającego w control plane.

1. Te "3-4k max budżetu" to w jakiej walucie?
2. Problemy z Nexusem 3048TP i multicastami - masz otwarty case w TACu? Mogę poprosić SR?
3. Cisco ASR 9901 zawsze dobry, Nexus 9000 też dobry, ale najpierw ustalmy co to za problemy masz z #2.

Mnie będzie można spotkać w okolicach stoiska Cisco Security. Jeśli ktoś będzie na miejscu, wpadnijcie przybić piątke. Możliwe, że będę miał jakieś gadżety ;)

Domyślnie używany jest CBC. Powinno to być widać w zrzutach z 'show crypto xxx'. "megawrzuta" coś słabo dzisiaj działa, więc "Daje Ci znać".

Możesz ustawić 'ip tcp adjust-mss 1452' i dalej powinno być OK przy PPPoE a zawsze to 152 bajty więcej ;) I sugeruje takie rzeczy robić na interfejsie Dialer a nie wewnętrznym - jak będziesz miał parę kolejnych interfejsów już bez ograniczeń związanych z nagłówkami, nie ma sensu obniżać MSS dla TCP ...

Każdy Autoryzowany Partner ma swoje upusty wynikające z poziomu certyfikacji, a następnie kieruje się swoją logiką biznesową. Część wystawia ceny bezpośrednio na swoich stronach, część dodaje zawsze swój pakiet integracyjno-instalacyjny, część idzie po najmniejszej linii oporu i zakłada, że sprzeda ...

Masz obraz FTD czy FirePOWER services? W obu masz możliwość przeglądania logów lokalnie oraz eksportu ich na zewnętrzny serwer.

Awans zależy od Twoich postępów w rozwoju, osiągniętych wyników oraz jak zwykle - od trafienia w moment gdy ciekawa pozycja się pojawia (lub jesteś na tyle dobry, że ktoś uznaje, że należy taką pozycję dla Ciebie wręcz wykreować). Szans rozwoju i przenoszenia się jest mnóstwo, ale jest też dużo pracy.