- Magisk
- Xiaomi 15 - kicsi telefon nagy energiával
- Fotók, videók mobillal
- Google Pixel topik
- Apple Watch Sport - ez is csak egy okosóra
- Xiaomi 15 Ultra - kamera, telefon
- Honor 400 - és mégis mozog a kép
- Nothing Phone (3a) és (3a) Pro - az ügyes meg sasszemű
- Milyen okostelefont vegyek?
- Android alkalmazások - szoftver kibeszélő topik
-
Mobilarena
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
Immy
őstag
Sziasztok!
Van egy Cisco 5508 wlc wifi kontroller, amin be kéne állítani, hogy a 802.11b-t támogató kliensek ne tudjanak felcsatlakozni. Ha disable-re teszem a 802.11b data rate-eket: 1,2,5.5 és 11Mbit attól még a kliens feltudok csatlakozni... :/
Valaki wireless-ből nincs otthon?
-
FecoGee
Topikgazda
Nem volt ilyen gondom, hogy err-disabled-be ugrott volna port. Az MST szépen együtt dolgozik a PVST+-szal. IST0-ban minden VLAN-ra dob egy BPDU-t a PVST+ switch felé. Visszafelé pedig építi az instance-ba. RSTP-vel nincs gondja, hiszen az MSTP is RSTP-t használ. Ami szívás, hogy MaxAge + 2x Forward Delay ideig konvergáltak a PVST+ switchek. Meg amíg konvergáltak, flappeltek a MAC címek. Amivel szívni lehet, hogy ha a root nem az MST domainben van, hanem azon kívül, mondjuk egy PVST+ switch. Na akkor sír az MSTP, és vannak gondok.
-
sziasztok!
elsőként szólok hozzá, de már régóta olvasgatok.
Az ASR témához: az én tapasztalatom szerint igen jó széria ez, persze az kivédhetetlen, hogy egynéhány példány hardverhiba miatt néhány hónap után eldobja magát...
Mi ezeket (1001, 1002, 1006 ESP10, ESP20) használjuk MPLS PE-ként és ipsec termináló customer central routerként is, különösebb gond nélkül.Arra azért nem árt figyelni, hogy a sima asr1001, bár ESP5 van benne, az alap licensz csak 2,5Gbps throughputot biztosít (az ipsec pedig 1G csak). Licensz vásárlással lehet 5G-t áthajtani rajta. Az IPSec teljesítmény pedig valahogy úgy alakul, hogy:
ESP5: 1.8G ipsec
ESP10: 4G ipsec
ESP20: 7G ipsecBővebben:
http://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/data_sheet_c78-450070.htmlüdv
-
-
FecoGee
Topikgazda
Köszönöm szépen!
Az utolsó kérdés nagyon jogos. Bérelt üveg lesz, de az ügyfél ragaszkodik az IPSec-hez...
A topológia egész pontosan egyébként ez (redundancia miatt):Distri1------R1------IPSec------R3
| |
Distri2------R2------IPsec-------R4ASR100x-t akarnak, tehát a 7600 kiesik. Lehet megpróbálom az ASR1001 felé tolni a dolgot. Nekünk az szerintem bőséggel elég lenne...
-
crok
Topikgazda
válasz
FecoGee
#5971
üzenetére
Kicsit utánanéztem ennek/annak..
Na, ennyire én inkább használnék C7600-at.. fa#zajó, megbízható,
kiforrott hardware, "még vasból van", ha érted hogy hogy mondom.Nem tudom mekkora a budget, mert ha meg van $$$ akkor viszont
a lifetime miatt maradnék az ASR1002-nél. Csak tudja az ember, hogy
mi a vége (tehát ha tervezel bele növekedést akkor érdemes már most
nagyobbacskát venni). Ha maradsz ennél, akkor egy sima ASR1002
elég (csak abban lesz 3 kihasználatlan SPA hely.. esetleg egy
ASR1002-F, de az EOL/EOS sajnos, pedig 1 SPA hely, kisebb és
olcsóbb; ASR1002-X meg licenszel tud magasabb áteresztést, mint
a sima ASR1002.. de szerintem azt nem használod majd ki), ahogy
látom a topológiát max. 2xGigE lesz hajtva, amit a beépített RP1 simán
kihajt, IPSec-el. Ehhez már csak SFP-k kellenek majd max. meg táp
és egy ESP (a legkisebb az 5Gbps-t tud).
Az ASR1002-F teljesítette volna azt, amit leírtál és ebbe kellett volna
a legkevesebb dolgot még rendelni (ugyan az, mint az ASR1002 kb,
integrált az RP, integrált az ESP, legkisebb licensz mellett is tud
2.5Gbps átvitelt produkálni, tudott volna neked IPSec-et csinálni és
QoS is megoldott, rendelni meg csak SFP-t kell bele meg tápot.)Így viszont marad az ASR1002 + táp + SFP-k + a min. 5Gbps áteresztést
biztosító ESP (de legalább SIP nem kell, mert az integrált 10G-t tud,
ami itt bőven elég lesz). De kapsz minimum még 3 SPA helyet, ha
kellene.. annyi, hogy bukod az egyéb testreszabhatóságot (nem
upgrade-elhető az RP1, se a memória, nem kivehető (úgyértem nem
FRU) a flash se (viszont van USB támogatás 8GB nagyságig!)) és nincs
hardware-es RP redundancy-ra lehetőség.Kérdés: most akkor azt mondod hogy R1 és R2 mindkét interface-e
GigE? És IPSec kell? Akkor küztük most mi lesz? 1Gbps Internet?
Vagy 1Gbps bérelt üveg? De akkor minek az IPSec?[Szerk.] Lemaradtak a linkek:
Az ASR széria leírása
Az ASR-ek összehasonlító táblázata
Rendelési tanácsadó
Beépítés[link] -
-
crok
Topikgazda
Ja, és nagyon fontos lenne, hogy mennyi időre és milyen skálázhatóságra kell
tervezni, úgy értem időben és átvitelben is. Mert a c7600 már nem mai, az
ASR1k2 meg fúdecsillivilliújésgyors.. mondjuk ehhez képest ASR1k2-t NVRAM
hibával RMA-ztatni 3 hónap után.. meg 6 hónap után ventilátor csere..
(Azt tudtátok, hogy EoS/L-be tették az egyébként nem is olyan régi c2900 PSRE (ISR G2)-t?) -
crok
Topikgazda
válasz
zsolti.22
#5968
üzenetére
Nah hát arról annyit, hogy bakker, az milyen már, hogy egy etherchannel-re
ahhoz, hogy menjen az MQC QoS úgy, ahogy azt te megírtad (és ne azt
mondja, hogy suspended..) ahhoz egy ilyen parancs kell, hogy "port-channel
load-balancing vlan-manual" hát komolyan.. persze sehol nincs dokumentálva..
talán már javítva is van az újabb IOS-ekben.. de akkor is..
[Szerk.]Ezért kérdeztem a traffic profile-t, mert lehet jobb megoldás lenne egy
c7600-S IPSec Service Module-al (IPSec SPA-val) meg Sup720 supervisorral
mint a csoda ASR1k2.. -
FecoGee
Topikgazda
Előre jelzem, hogy ez inkább Pre-Sales témájú kérdés lesz, de mivel nagy összegekről van szól, megkérdezem, hátha tud valaki segíteni (pl. crok
)1 Gigabites optikán kell összekötnöm két telephelyet, de mivel kell az IPSec, ezért ASR1002-est ajánlott a Cisco (tudom, ezt már beszéltük, hogy nem arra való stb., de maga a Cisco ajánlotta ezt).
Életemben nem dolgoztam még ASR szériával, csak ISR-rel. ASR1002-t ajánlottak.
Össze kéne állítanom egy megrendelést, de fogalmam sincs, hogy áll össze ez a cucc. Integrált -e a RP, milyen licenc kell?
Ami feature-ket használnék: Qos, IPSec.Valaki tud támpontot adni?
Köszi előre is!
-
crok
Topikgazda
válasz
FecoGee
#5758
üzenetére
Na, összeszedtem pár hasznos dolgot 3G/UMTS/HWIC-3G-HSPA ügyben:
! Profilt így tudsz csinálni - az interface mindenhol Ce0/0/0:
cellular 0/0/0 gsm profile create 16 AP_NAME chap USERNAME PASSWORD IPv4
!
conf t
controller Cellular 0/0
! Itt tudod beállítani pl. a SIM PIN-t így:
gsm sim authenticate <PIN>
! egyébként kézzel is fel lehet oldani így:
! #cellular 0/0/0 gsm sim unlock <PIN>
!
interface Cellular0/0/0
description *** 3G ***
ip address negotiated
encapsulation ppp
load-interval 30
dialer in-band
dialer string gsm
dialer-group 1
async mode interactive
ppp chap hostname <username>
ppp chap password <password>
no shut
!
dialer-list 1 protocol ip permit
!
ip route 0.0.0.0 0.0.0.0 Cellular0/0/0
!
end..valami ilyesmi.
3G/UMTS/Cellular hibakeresés:
sh cellular 0/0/0 net
sh cellular 0/0/0 radio
sh cellular 0/0/0 profile
sh cellular 0/0/0 securityEgyébként:
...#cellular 0/0/0 gsm sim ?
change-pin Change CHV1 code
lock lock SIM card
unblock Unblock SIM card using PUK
unlock unlock SIM card
(PIN változtatás előtt törölni kell a konfigból a PIN-t.)Ha minden kell kimenetet egyszerre akarsz látni, akkor:
sh cellular 0/0/0 allHa beragadna a modem és restartolni kell, akkor:
microcode reload cellular 0 0 gsm modem-provision
Ha restartolni akarod de más (mondjuk flash-re mentett firmware-el):
microcode reload cellular 0 0 gsm modem-provision flash:<filenév>...#sh cellular 0/0/0 security
Card Holder Verification (CHV1) = Disabled
SIM Status = OK << működőképes a SIM, használatbavehető
SIM User Operation Required = None
Number of CHV1 Retries remaining = 3 -
crok
Topikgazda
Neked nem "12.2.58-SE2" switched van, hanem Cisco 2960-od és
"12.2.58-SE2" IOS-ed. A helyzet az, hogy olyan 15-ös IOS-t teszel
fel, amilyet akarsz (feltéve, hogy a memória (RAM/Flash) kritériumok
a switchedre nézve megfelelőek. Igazából ettől meg attól függ, hogy
milyen feature-öket akarsz használni. Van Feature Navigator, amivel
rá tudsz keresni. Nem tudom mire akarod használni, hogy egyáltalán
kell-e neked 15-ös IOS valamint hogy lesz-e hozzá licenszed egyáltalán.
De szerintem ami téged érdekel most az >ez<. -
!$t!
újonc
Sziasztok,
Egy kérdésem lenne a firmware verziókról. Van mondjuk a 2960-as széria. A cisco oldalon ezek érhetőek el számomra:
15.2.1E1
15.0.2-SE5;
15.0.2-EX4
12.2.58-SE2Most nem is a verziószám beli külömbség érdekel, hanem az, hogy mi a külömbség a végén található "E1", "EX4","SE5" vagy "SE2". Ezek pontossan mit jelölnek és pl van nekem egy "12.2.58-SE2" switchem akkor arra milyen 15-ős verziót tehetek fel?
köszönöm!
üdv:
ISti -
crok
Topikgazda
válasz
FecoGee
#5953
üzenetére
Azért meg kell említeni, hogy ez az érték (mármint a 38.40Mbps) 64byte-os,
csak IP csomagokra vonatkozik (max. 75,000pps mellett) és csak CEF
által továbbítva, tehát se NAT, se NBAR alapú beállítások, se egy ACL,
se egy service-policy, se IP Inspection/ZBFW nincs a továbbítás újtában.
Tehát teljesen elméleti érték. De itt már írtam sok egyéb adatot is. -
FecoGee
Topikgazda
-In VSS, only one logical switch has be managed from management and configuration point of view. That means, when the switches are put into VSS, now, there is only one IP which is used to access the switch. They are not managed as separate switches and all configuration are done on active switch. They are managed similar to what we do in stack in 3750 switches.
-As i said, VSS is single management and single configuration, we can not use them for HSRP active and standby purpose because they are no longer 2 seperate boxes. Infact HSRP is not needed, right?
one single IP can be given to L3 interface and that can be used as gateway for the devices in that particular vlan and we will still have redundancy as being same ip assigned on a group of 2 switches. If one switch fails, another can take over. -
-
#5949
XFoxyX
tag
Cyber_Bird
#5948
XFoxyX
tag
válasz
Cyber_Bird
#5948
üzenetére
Nagyon szépen köszönöm és ígérem legközelebb előbb keresek és aztán kérdezek ^_^
-
#5948
Cyber_Bird
senior tag
XFoxyX
#5947
Cyber_Bird
senior tag
Szia!
Ki lett ez is beszelve. Legyszives hasznald a keresot isDe akkor n+ ezredszerre is:
Pearson-on keresztul erdemes regelni, mert olcsobb , kivalasztod a vizsgakozpontot es mesz az adott idopontra. Erdemes lehet azert rajuk csorogni elotte par nappal, de en meg sosem tettem meg es mindig kedvesen fogadtak.Szerk :
-
XFoxyX
tag
Sziasztok,
Hogyan érdemes jelentkezni vizsgára?
Magánál a vizsga központnál vagy Pearson VUE-n keresztül?
Ha az utóbbit választom és kijelölök egy időpontot akkor rendesen mehetek mindenféle más egyeztetés nélkül oda? Nem fognak ott lefejezni vagy valami hogy nem a központon keresztül regisztrálok? -
#5946
Cyber_Bird
senior tag
McSzaby
#5945
Cyber_Bird
senior tag
válasz
McSzaby
#5945
üzenetére
Ki lett mar targyalva szerintem itt is. Azert mert nem tud wirespeeden routolni. Olvass utana a dolognak googlen 1841 routing performance kulcsszavakkal. De valahol linkelve volt egy tablazat is amiben le van irva milyen teljesitmenyt tud, acl-ekkel, azok nelkul, stb.30-40 megara szamithatsz realisan, szerintem, de sokban fugg attol ,hogy mennyi ram van benne, es milyen feature-oket hasznalsz.
-
#5937
XFoxyX
tag
Cyber_Bird
#5936
XFoxyX
tag
válasz
Cyber_Bird
#5936
üzenetére
És tényleg csak 5 dollár a különbség a kettő között?
-
#5936
Cyber_Bird
senior tag
XFoxyX
#5935
Cyber_Bird
senior tag
Szia!
ipv6-ba minimalisan megy bele, ujdonsagok listaja itt is ossze volt szedve mar, de a cisco honlapjan is fent van.
200-120 neven kell keresni.Hogy melyik jobb, ez is ki lett sokszor targyalva itt. Izles dolga. En egyben csinaltam, de van aki kulon. Egyik sem jobb mint a masik. Egyeni preferencia kerdese csak az egesz
-
XFoxyX
tag
Sziasztok,
A közeljövőben szeretném letenni a CCNA vizsgát, lenne pár kérdésem vele kapcsolatban.
VUE oldalán ha jól láttam ICND1-2 150-150 dollár a CCNA pedig 295 ez lehetséges? Azthittem hogy több az árkülönbség akkor ha külön-külön csinálom.
Szerintetek hogy jobb letenni? Egybe vagy a kettőt külön?
Milyen újdonságok várhatóak most benne? IPv6-ba mennyire megy bele? -
FecoGee
Topikgazda
Szia!
Egy újabb CCIE jelölt?
Hol tartasz a felkészülésben?Ezeket ajánlom:
http://www.ciscopress.com/store/cisco-qos-exam-certification-guide-ip-telephony-self-9781587201240
http://www.amazon.de/End-To-End-Network-Design-Networking-Technology/dp/1587051761
-
#5929
pankers
csendes tag
kristofkax
#5918
pankers
csendes tag
válasz
kristofkax
#5918
üzenetére
Rendben köszi!
-
#5926
quby
őstag
Cyber_Bird
#5925
quby
őstag
válasz
Cyber_Bird
#5925
üzenetére
Usb2rs232 8db 5700ért?? Hol?? Én ebayn vettem két PCIe 4port rs232-t. 4k volt a ketto.
-
zsolti.22
senior tag
válasz
FecoGee
#5913
üzenetére
Volt annyi eszem, én is mindig beírom a reload-ot előtte...Ilyenkor hiányzik az IOS XR-féle commit, legalább eggyel több parancs múlva mutatta volna, hogy hülye vagyok
Más: a görcs álljon a nyakába a GNS3-nak, hogy már igencsak late february of 2014 van, de még mindig a p***** sincs a gns3 1.0. Mocskos szemetek!!
Kérem vissza a sz**os 5 bucksomat -
#5918
kristofkax
csendes tag
kristofkax
csendes tag
Szerintem ez a legjobb kiindulópont.
http://www.cisco.com/c/en/us/support/docs/switches/catalyst-3750-series-switches/91862-cat3750-qos-config.html#cg23
-
#5917
pankers
csendes tag
kristofkax
#5903
pankers
csendes tag
válasz
kristofkax
#5903
üzenetére
köszi a választ
ebbe a QoS Parent policy-ba még nem vagyok jártas utána kell olvasnom..
erre nincs vmi segédleted?
-
crok
Topikgazda
válasz
FecoGee
#5913
üzenetére
+1, pontosan ez történt.
Ilyenkor szokás egy fallback subinterface-t csinálni ha lehet és azon
elérhető marad neked a közvetlen kapcsolódo uplink eszközről. Nem
kell route-olni, csinálhatod úgy is, hogy egy /30-as subnet legyen, pl.
1.1.1.1 és 1.1.1.2.. gyakorlatilag mindegy, csak te érd el másik oldalról. -
FecoGee
Topikgazda
válasz
zsolti.22
#5910
üzenetére
Gondolom elköszönt a régi IP címétől az interface. Ha berakod vrf-be, törli az addigi IP címét. Ezt ki is írja, de szerintem már nem láttad, mert leszakadtál róla. Ha ezt remote csináltad és nem vagy redundáns, az kellemetlen tud lenni. Ezért ilyenkor ha bármi necceset csinálok akkor benyomom hogy "reload in 5", aztán ha szopó van 5 perc múlva megbootol a router.
vrf-lite-nál az rd igazából lényegtelen. 1:1 azt jelenti AS1:tetszőleges_string. VRF- nél már nem mindegy, mit adsz meg- -
zsolti.22
senior tag
Valaki segítsen VRF-ben.
Conf módban kiadtam az ip vrf Uplink, majd az uplinken kiadtam az ip vrf forwarding Uplink parancsot és SZIA a routernek Mi a sorrend? Túl sok nincs azért; meg én láttam olyat példa-konfigokban, hogy rd 1:1, ilyesmik....az miaz?Szerk: már tudom, mi az az rd.
-
#5909
jerry311
nagyúr
Hedgehanter
#5908
jerry311
nagyúr
válasz
Hedgehanter
#5908
üzenetére
Hát sajnos nem vagyok mindenható.
-
#5907
jerry311
nagyúr
Hedgehanter
#5906
jerry311
nagyúr
válasz
Hedgehanter
#5906
üzenetére
Hmmm, decemberben "játszanom" kellett LUA scriptekkel, de akkor mintha csak egy számértéket kaptam volna vissza a keresett karakter pozíciójával, aztán lehet az másik függvény volt. Sajna gyorsan felejtem, amit nem használok legalább havonta egyszer-kétszer.
Srác?Herbert Baerten?
Ő már akkor isASA-valPIX-szel álmodott, amikor én először láttam Cisco CLI-t.
-
#5906
Hedgehanter
őstag
jerry311
#5905
-
#5905
jerry311
nagyúr
Hedgehanter
#5902
jerry311
nagyúr
válasz
Hedgehanter
#5902
üzenetére
a string.find csak egy szamerteket ad vissza, nem?
-
#5902
Hedgehanter
őstag
jerry311
#5901
Hedgehanter
őstag
válasz
jerry311
#5901
üzenetére
Nyilvan szarkasztikus megjegyzes volt a scripteles..
A CCNP-t csinaltam es hallottam rola de annyi bele nem merultem..Valami ilyen kellene de vajon miert?
local a,b,c;
a,b,c = string.find( cert.subject.fulldn, ',cn=(.+),cn=Users' );
return c;Legalabb ott adnak valami scriptet, mar bongeszek egy ideje de csak felhasznalok scriptjei vannak ezzel kapcsolatban az is csak vagy 2...
-
#5901
jerry311
nagyúr
Hedgehanter
#5899
jerry311
nagyúr
válasz
Hedgehanter
#5899
üzenetére
Az jo ha profi vagy LUA scriptekbol, mert a Cisco agentek nem azok. Ha bajod van vele, keress segitseget a LUA-s csavoknal... Jo hozzaallas.
Ennel egy fokkal rosszabb a VoIP-os scriptek helyzete. Cisco odaadja a kesz scriptet, amiben ugye megfelelo helyeken at kell irni a megfelelo dolgokat, hogy jo legyen a sajat kornyezetedben. Ha nem megy, akkor IJ. Cisco csak adja a scriptet, de zero tamogatast nyujt hozza.
Official Network Guy himnusz 
Ezt most TP-Link routeren mérve ennyi.. de ez elég lehet egy cisconak is ha az van..
Kérem vissza a sz**os 5 bucksomat
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- AMD Ryzen 9 / 7 / 5 / 3 5***(X) "Zen 3" (AM4)
- Milyen légkondit a lakásba?
- EA Sports WRC '23
- Házimozi belépő szinten
- World of Tanks - MMO
- Milyen videókártyát?
- Kamionok, fuvarozás, logisztika topik
- EAFC 25
- One otthoni szolgáltatások (TV, internet, telefon)
- Egyéni arckép 1. lépés: ARCKÉPHEZ VALÓ JOGOSULTSÁG
- További aktív témák...
- BESZÁMÍTÁS! Sony PlayStation4 PRO 1TB fekete konzol extra játékokkal garanciával hibátlan működéssel
- Apple iPhone 13 Pro 128GB, Kártyafüggetlen, 1 Év Garanciával
- BESZÁMÍTÁS! Dell Latitude 5550 üzleti -Intel Ultra 7 165U16GB DDR5 RAM 1TB SSD Intel Graphics WIN11
- BESZÁMÍTÁS! Asus ROG Flow Z13 + ROG XG RTX 3070 - i9 12900H 16GB DDR5 RAM 1TB SSD + RTX 3070 8GB WIN
- BESZÁMÍTÁS! ASUS VivoBook X1504ZA notebook - i3 1215U 16GB DDR4 RAM 512GB SSD Intel UHD IGP WIN11
- Bomba ár! HP Elitebook 850 G3 - i7-6GEN I 16GB I 256GB SSD I RadeonI 15,6" FHD I Cam I W11 I Gari!
- BESZÁMÍTÁS! Gigabyte B760M i5 13400F 16GB DDR4 512GB SSD RTX 3070 8GB Pure Base 500DX fehér 650W
- Dymo LabelWriter 400 - Hőpapíros címkenyomtató
- Apple iPhone 14 256GB/ 86% Akkuval / 12 hónap jótállással!
- ÁRGARANCIA!Épített KomPhone Ryzen 7 7700X 32/64GB RAM RTX 4070Ti Super GAMER PC termékbeszámítással
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged