Netzwerktechnik

Fragen und Antworten für Netzwerktechniker

1
Die Cisco ISE-Sicherung wird als erfolgreich angezeigt, es wurden jedoch keine Daten auf den Sicherungsserver geschrieben
Ich versuche, einen Cisco ISE-Server (Version 1.2.0.899 Patch 4) über SFTP zu sichern. Ich habe ein Repo über die Web-GUI konfiguriert. Ich habe den Hostschlüssel (für den Sicherungsserver) über die Befehlszeile hinzugefügt. Ich stelle sicher, dass der Pfad auf dem Sicherungsserver vorhanden ist. Ich starte dann ein Backup über die …

1
Wireshark-Filter tcp.length und tcp.data
Ich habe mit Wireshark gespielt und zwei Filter bemerkt: tcp.lenund tcp.data. Was ist der Unterschied zwischen den beiden? Soweit ich weiß, gibt das tcp.lenFeld (Länge) an, wie viele Datenbytes innerhalb eines Segments übertragen werden. Richtig? Danke im Voraus :)
7 tcp  wireshark 

2
HP Procurve 5406zl - ACL-Problem
Ich habe ein Problem mit einer ACL auf einer VLAN-Schnittstelle. Ich habe die Dokumentation von HP hier befolgt: http://h20628.www2.hp.com/km-ext/kmcsdirect/emr_na-c02609963-3.pdf Ich möchte Folgendes tun: VLAN 101 sollte nur mit VLAN 50 kommunizieren können - keine anderen VLANs, kein Internetzugang. Anfangs habe ich die folgende Zugriffsliste ausprobiert: ip access-list extended "SecureContent" 10 …

2
Warum funktioniert STUN nicht mit symmetrischem NAT?
Ich habe diese Zeile aus Wikipedia gelesen . " STUN funktioniert mit drei Arten von NAT: Vollkegel-NAT, Restricted-Cone-NAT und Port-Restricted-Cone-NAT . Bei eingeschränkten Cone- oder Port-Restricted-Cone-NATs muss der Client vor dem NAT ein Paket an den Endpunkt senden Pakete vom Endpunkt bis zum Client zulassen. STUN funktioniert nicht mit symmetrischem …

3
Erstellen eines JunOS-Firewallfilters basierend auf dynamischen Routing-Eigenschaften
Einer meiner BGP-Transitkunden hat mich um eine Lösung gebeten, die es ihm erleichtert, den Datenverkehr innerhalb unseres Netzwerks zu blockieren, wenn er unter DDoS-Angriffen leidet. Normalerweise erfolgt das BGP-Blackholing durch Blackholing des Ziels . Mein Kunde sucht jedoch nach einer Lösung für Blackhole basierend auf der Quelladresse, damit das Ziel …

4
Was ist eine Null 0-Schnittstelle?
In welchem ​​Fall ist ip route 10.1.0.0 255.255.255.0 null0 used? Danke im Voraus. Diese Frage ist ein Repost derselben Frage im Cisco Learning Network . Die Antworten gelten jedoch nur für Stack Exchange.
7 routing  ipv4  ospf 

1
Cisco: Zuverlässiges schnelles BGP-Failover beim Mischen von BGP NHT und BFD
Ist es stabiler / zuverlässiger, BFD für schnelle IGP-Reaktionszeiten und BGP Next Hop Tracking für schnellere BGP-Reaktionszeiten zu verwenden, wenn BFD auf Schnittstellen zwischen zwei direkt verbundenen iBGP- und IGP-Nachbarn ausgeführt wird (anstelle von BFD für beide)? Der Grund, warum ich dies frage, ist, dass, wenn BFD für die Benachrichtigung …
7 cisco  bgp  bfd 




4
Wie entscheidet OSPF, dass ein Netzwerk ein Stub-Netzwerk ist?
In RFC 2328 wird erwähnt, dass Verbindungsstatusinformationen aller Loopback-Schnittstellen und aller Schnittstellen mit der Netzwerkmaske als / 32 (Host-IP-Adressen) als Stub-Netzwerktyp angekündigt werden. Was ist nun mit den Fällen, in denen eine Schnittstelle mit / 24-Maske mit einem Netzwerk verbunden ist und dies die einzige Router-Schnittstelle ist, die mit diesem …

1
Aktualisieren von ASA und ASDM auf einem ASA5510
Ich habe einen einzelnen Cisco ASA 5510 in Produktion. Es hat: ASA-Version 8.0(2) ASDM-Version 6.0(2) 1 GB RAM (kürzlich von 256 MB aktualisiert) 64 MB Flash Ich habe den Flash und die Konfiguration gesichert. Wir müssen die ASA-Version auf 9.1(4)und die ASDM-Version auf aktualisieren7.1(5) Ich habe folgende Fragen: Muss ich …


2
SVI als DHCP-Client
Kann ein Cisco-Switch so konfiguriert werden, dass eine Verwaltungsschnittstelle (oder SVI- oder VLAN-Schnittstelle) zu einem DHCP-Client wird und somit eine eigene IP-Adresse im jeweiligen Netzwerk erhält? Dies ist aus Neugier, da ich nicht in der Lage war, die richtigen Optionen in der CLI zu finden. Möglicherweise ist dies nicht möglich, …

3
ARP-Anfrage außerhalb des LAN; Antwort des Zielcomputers oder Routers?
Wenn ich eine ARP-Anfrage an den Zielcomputer gesendet habe, der sich über das Internet befindet und zwischen dem sich zwei Router befinden, wie lautet die Ziel-IP-Adresse in meinem Anforderungspaket (0001)? Wird es die Router-IP-Adresse sein, die mein Gateway ist, oder wird es die Zielcomputeradresse sein? Beispiel: Nehmen wir an, ich …
7 arp 

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.