Netzwerktechnik

Fragen und Antworten für Netzwerktechniker

1
Authentifizieren Sie den SSH-Schlüssel über Cisco ACS (TACACS +).
Ich kann einen Router so einstellen, dass er sich über einen öffentlichen ssh-Schlüssel authentifiziert. ip ssh pubkey-chain username admin key-string <ssh-pub-key> exit exit Ist es möglich, mit Cisco ACS etwas Ähnliches zu tun, damit ein öffentlicher Schlüssel für ssh auf einer ganzen Reihe von Geräten vertrauenswürdig ist, die bereits für …
10 ssh  tacacs 


3
Spanning Tree Standardprioritätswerte
Diese Frage ist ein Repost derselben Frage im Cisco Learning Network . Die Antworten gelten jedoch nur für Stack Exchange. Ich habe immer akzeptiert, dass der Standardprioritätswert von STP (802.1d) 32768 (32768 + sys-id-ext x) ist, wie in "show spanning-tree" unten gezeigt - SW3#show spanning-tree VLAN0001 Spanning tree enabled protocol …

2
TCAM-Beziehungen in der Hardware-Switching-Architektur
Ich bin mit der Funktionsweise von Ternary Content Addressable Memory vertraut (auf hohem Niveau), bin jedoch weiterhin verwirrt darüber, wie sich TCAM auf ASICs bezieht und wann diese Komponenten möglicherweise auch mit der CPU kombiniert werden, um eine höhere Switching-Leistung zu erzielen ... (insbesondere, wenn Anbieter die Verwendung häufig vermarkten …
10 memory  asics  cpu 


4
PIM-SM Multicast und HSRP / VRRP
Ich muss einen PC einrichten, um einen Multicast-Datenfeed (PIM-SM) abzuhören. Die Multicast-Quellen und der (Anycast-) Rendezvous-Punkt befinden sich hinter einer "HSRP / VRRP-Adresse" auf der anderen Seite einer WAN-Verbindung. (Die Anweisungen sagen tatsächlich "HSRP / VRRP") Gemäß der erhaltenen Dokumentation habe ich einen Router mit einer statischen Route zur HSRP …
10 hsrp  vrrp  multicast 

2
Woher weiß der Router, wie er die Pakete an mein Terminal weiterleitet?
Angenommen, ich habe ein Netzwerk von 2 Computern mit jeweils einer privaten Netzwerkadresse von 192.168.1.101 und 192.106.1.102. Für meine öffentliche IP-Adresse ist es 10.2.10.172. Wenn ich eine http-Anfrage an google.com stelle, sendet mein Computer ein Paket mit der Quell-IP-Adresse 192.168.1.101 an den Router und das NAT ändert es in 10.2.10.172. …
10 routing  nat 




1
Was ist der Anwendungsfall, wenn die IPv4-Adresse in die IPv6-Adresse aufgenommen wird?
Es ist möglich, die IPv4-Adresse in die IPv6-Adresse aufzunehmen. Zum Beispiel, 2001:db8::c0a8:6301wo die letzten 32 Bits die IPv4-Adresse sind 192.168.99.1. Es gibt sogar eine spezielle Notation der IPv6-Adresse, bei der die letzten 32 Bits in Punkt-Dezimal-Notation vorliegen. Beispiel vom Juniper-Router: root@mx> show configuration interfaces ge-0/0/0 unit 0 family inet6 address …


1
Wie funktioniert NAT Stitching?
Beim Lesen über CISCO NetFlow Analysis kam ich auf einen Begriff namens NAT Stitching. Ich verstehe, Flow Stitchingwelche die gleiche Art von eingehender und ausgehender Verbindung verbinden. Aber ich kann nichts Diskretes finden, NAT Stitchingaußer das Folgende: NAT-Stitching: Vereinheitlichen Sie die NAT-Informationen innerhalb der Firewall mit Informationen außerhalb der Firewall, …

1
Ist ein TCP-Server auf 65535 Clients beschränkt?
Man könnte meinen, dass dies die Anzahl der Clients, die ein einzelner Computer / eine einzelne Anwendung verwalten kann, stark einschränkt. Man könnte einen Webserver überwachen und sicherstellen, dass er auf Nutzungsniveaus skaliert werden kann, die voraussichtlich über 65.000 Verbindungen hinausgehen. Für Software gibt es bestimmte separate Überlegungen ( /programming/1575453/how-many-socket-connections-can-a-web-server-handle …


Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.