CCIE.pl

Szefo89 pisze: ↑18 sty 2021, 10:45

Oba powyższe VLANY są puszczone TRUNK-iem (vlan 1500) do swicha i tam rozszyte na poszczególne porty.

Nie do końca rozumiem to zdanie, co dokładnie robi VLAN 1500? Zakładam że obok niego masz puszczone VLANy 50 i 100, tak?

TAK dla przykładu ten 1500 to tylko TRUNK i przez niego idą 50 i 100.

Czy możecie mi pomóc w zrozumieniu jednej rzeczy. Mam w SRX240H stworzoną jedną instancję (zones/screens) o nazwie "local" a w niej np. trzy vlany (dane przykładowe): "1500 TRUNK" "100 management" "50 komputers" Do każdego z tych vlanów są odpowiednio adresy: ...

Witam, czy ma ktoś doświadczenie, jak po uruchomieniu VPN-a logować się zdalnie do panelu zarządzania po www, bo w żaden sposób mnie nie wpuszcza? Po wpisaniu adresu publicznego tego srx-a zgłasza się strona logowania https://xxx.xxx.xxx.xxx/dynamic-vpn/index.php do VPN i pobrania apka Junos Pulse. ...

Hej @Roberto, zgadza się - używałem SRX240 na łączu 1000/1000Mbps, dokładnie pary urządzeń 240H w HA.(...) Więc jeśli urządzenie papierowo ma robić 600Mbps a w praktyce robi 30-40% tej wartości, to przy Twoim łączu raczej bym był ostrożny z niższymi modelami.(...) A te Twoje SRX240 co używałeś - mi...

Dziękuję za Wasze opinie. No to teraz mam dylemat :shock: Na SRX 300 nie mam budżetu. I mogę się poruszać tylko pomiędzy 220 lub 240. No to teraz kol. double.decode mam dwie sprzeczne informacje, bo Ty twierdzisz, że przepustowość w specyfikacji to bajki, i że lepiej min. SRX 240, a ktoś in., że one...

Napiszę na priv do Ciebie.

Znalazłem jeszcze SRX 240H 1GB - ale już droższy...
Co o tym sądzicie, ma ktoś doświadczenie?

Witam. Zastanawiam się nad kupieniem JUNIPER SSG320m SSG-320m-SH 1GB  oczywiście używka IPS nie jest mi potrzebny. Ma być jako zwykły router, sprzęt potrzebny jako GW, vlany, natowanie i firewall, static routing... Ma to być do szkoły, ok. 200-300 końcówek. Jego przepustowość:  Firewall performance ...

Podaję ciekawe rozwiązanie i zamykam temat.
https://support.huawei.com/enterprise/e ... net-access

Z samego swicha mam wyjście na świat poprzez ten vlan1 i adresację zew xxx.xxx.xxx.133. Problem dotyczy vlanów. Też o tym myślałem (NAT) ale z tego co widzę, to nie widzę, aby ten swich obsługiwał natowanie :( ale to nowe moje pudełko i dopiero je rozgryzam... dziwne bo on jest L3 i z zeszłego roku ...

Witam. Czy ktoś z Was ma doświadczenie z taką zabawką Huawei S5720-28TP-LI-AC? Mam problemy z ustawieniem routingu w nim (jako L3). Od dostawcy otrzymałem (łacze) adres ipv4 punkt-punkt z ich routera/firewalla ip: xxx.xxx.xxx.133/31 gw: xxx.xxx.xxx 132 i kocepcja jest taka, abym we własnym zakresie ...

Witam. Czy możecie mi jeszcze podpowiedzieć odnośnie mojej topologii, o której pisałem powyżej? Może jest ktoś z Trójmiasta i na priv pomoze? Czy jest w Trójmieście jakiś pewny Autoryzowany Partner Cisco, który ma sprzęt refabrykowany L3?

Znaleziony w necie... to są refabrykowane, bo ew. na takie nas stać. Wiem, że one są end od sale. Ewentualnie poproszę na priv co polecacie i gdzie na niezbyt duży budżet (dla szkoły) w zakresie, o którym pisałem. Chcę uporządkować i odkorkować sieć hostów coraz więcej i zastanawiam się nad L3, co w...

Aha.

Zaproponowano mi coś takiego (jak poniżej) - co o tym sądzisz - jest lepszy od tego WS-C3560G-48TS-E

WS-C4948-E Switch Cisco Catalyst 4948, ES s/w, 48-Port 10/100/1000+4 SFP, 1 AC p/s i ma dwa redundantne zasilacze.

No właśnie trochę dziwny mi się wydał ten opis sprzedawcy, ze uplink tylko na 4 portach... ale jak pisałem dopiero na dobre zaczynam zabawę z Cisco i "filozofia" IOS`a mnie wciąga

Tak jest w opisie; sądziłem, że to chodzi tylko o SFP
liczba portów uplink 4