CCIE.pl

dorvin, mala edycja zrobiona, tak dla swietego spokoju

Mamy juz kilkadziesiat zgloszen w TACu zwiazanych z opisanym na wstepie atakiem. Jego zasieg jest globalny. Tak wiec nie ma co sprowadzac tego tematu do narzekania na bezpieczenstwo IT tylko w Polsce

W ciagu ostatnich kilku/kilkunastu dni w Cisco TAC obserwujemy niepokojace zjawisko. Mianowicie ktos (a pewnie wielu ktosiow) zaczal wykorzystywac fakt, ze wielu mniej swiadomych uzytkownikow, rowniez ze srodowiska ISP (!), beztrosko zostawia furtke w konfiguracji swoich routerow: #snmp-server commu...

Dla zainteresowanych - obecnie trwa rekrutacja do TACa (Krakow) w zakresie Routing Protocols / Service Provider (Requisition #: R963830). Idealny kandydat posiada wiedze i doswiadczenie w obszarze: IGP, BGP, MPLS (L2VPNs, L3VPNs), IP Multicast, MVPN, QoS, NAT oraz checi/predyspozycje do szybkiego pr...

Logi ktore zostaly wklejone oznaczaja ze TCAM4 na ASICu zasygnalizowal blad parzystosci w okreslonej lokalizacji w pamieci i ta pamiec zostala wylaczona z uzytku, zeby zapobiec bledom w forwardowaniu pakietow. Te logi beda generowane co 2 sekundy, bo tak czesto jest weryfikowana poprawnosc TCAM na N...

martino76 pisze:Dodam cos od siebie CCIE SP w Brukseli

Gratulacje Marcin
Szkoda tylko, ze zdobywasz laury juz w barwach innego chlebodawcy...

Wedlug tego co podales to high CPU jest w interruptach (83%), co oznacza (wykluczajac ewentualne alignment errors), ze router jest zajety przesylaniem pakietow (czyli tym do czego zostal stworzony :)) i pewnie przy obecnym ruchu i skonfigurowanych feature'ach to jest max co mozna wyciagnac. CPU util...

W przypadku memory leak'a w logach bedziemy mieli juz wczesniej alarmy z Memory Allocation Failure, co powinno byc dla nas sygnalem ostrzegawczym. Jezeli faktycznie zostalo wygenerowane crashinfo to raczej "show version" niewiele pomoze. Tak naprawde kluczowe informacje sa wlasnie w crashi...

Na wiekszosc pytan (diody, porty, zasilanie) znajdziesz odpowiedz w manualu: http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960/hardware/installation/guide_stack/2960SHIG/HIGOVERV.html Odnosnie oznaczen roznych modeli Catalystow, polecam tabelke: http://www.cisco.com/c/dam/en/us/products...

Sugeruje sprawdzic wartosc config register na SP i RP.

- show boot
- remote command switch show ver
- remote command switch show boot

Podejrzewam, ze na ktoryms (prawdopodobnie na SP) moze byc 0x2142.
Jesli tak, to trzeba ustawic 0x2102 i zrobic reload. Powinno pomoc

Generalnie przy otwieraniu Service Requesta przez telefon trafia sie do front line, ktore nie operuje w Polsce (z tego co sie orientuje to UK). Nie wydaje mi sie zeby byl tam ktos mowiacy po polsku :) Natomiast zeby miec szanse trafic na TACa w KRK to trzeba otworzyc ticketa miedzy 8 a 16 UTC+1. W p...

Odswiezam watek

Czy jakies godne uwagi ksiazki z zakresu SP koledzy sa w stanie polecic ?
Na pewno jest pewne grono zainteresowanych

Wiem o jednym slocie w BRU na 8.05.2014, ktory bedzie sie dzisiaj zwalnial.
Zainteresowanych zachecam do monitorowania dostepnosci slotow

Po wlaczeniu zasilania w logach widac: Reading monitor variables from NVRAM Warning: Rommon NVRAM area is corrupted. Initialize the area to default values Zmienne Rommona sa resetowane (m.in. zmienna BOOT) - co widac po wykonaniu polecenia rommon 1 > set Dlatego po power-cycle urzadzenie nie laduje ...

Sup720 ma dwa procesory - SP i RP. Kazdy ma swojego rommona. Najpierw startuje SP, a potem RP. Konfiguracja jest ladowana na RP. Czy mozesz wrzucic logi konsolowe z SUPa po przerestartowaniu zasilania switcha ? Chodzi o to zeby zobaczyc proces bootowania i pozostanie w rommonie. Modul 8 (Other) najp...