- Motorola Edge 50 Neo - az egyensúly gyengesége
- Google Pixel topik
- További kavarás a Pixel 10-ek körül
- Mobil flották
- One mobilszolgáltatások
- Apple iPhone 16 Pro - rutinvizsga
- Egyszerre legnagyobb és legkisebb is a Garmin Venu X1
- Díjnyertes okosgyűrű érkezik júliusban
- CMF Phone 2 Pro - a százezer forintos kérdés
- VoLTE/VoWiFi
-
Mobilarena
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
tusi_
addikt
válasz
FecoGee
#10523
üzenetére
Azt en tudom, hogy dot1q-tunnel a parancs vege, de egy eleve trunk port megy bele egy "access vlan ?" portba, -ami dot1q tunnel- es az megint taggelve lesz az access port tagjevel.
En lattam mar amugy olyan konfigot, hogy sw mod trunk, sw acc vl ?...
Ezt ki kene laborozni
-
#10522
tusi_
addikt
Hedgehanter
#10520
tusi_
addikt
válasz
Hedgehanter
#10520
üzenetére
csinalj egy nativ vlan 20. enq dot1q 20 nativ.
A Te kontodra szivesen kiserletezgetek
-
#10511
tusi_
addikt
Hedgehanter
#10510
tusi_
addikt
válasz
Hedgehanter
#10510
üzenetére
Hu most megfogtal. Emlekeim szerint az AP fele meno protok access portok. Aztan a CAPWAPON/LWAPON kersztul dumal a wlc meg az AP.
Autonomus vagy lwap? Ha trunk, akkor gondolom autonomus....Szerk: flexconnect, tehat wlc es trunk portos.
Minta konfig:interface GigabitEthernet3/18
switchport access vlan 310
switchport trunk encapsulation dot1q
switchport trunk native vlan 310
switchport trunk allowed vlan 310,331,2335
switchport mode trunk
switchport port-security
switchport port-security violation restrict
no snmp trap link-status
spanning-tree portfast trunk
panning-tree bpduguard enablehttps://supportforums.cisco.com/document/98646/wireless-lan-flexconnect-configuration-example
-
-
#10502
tusi_
addikt
Hedgehanter
#10501
tusi_
addikt
válasz
Hedgehanter
#10501
üzenetére
Ha taggelt, akkor a megfelel vlanon megy. Ha taggeleltlen akkor a nativon. Double tagginggal lehet csitelni ha ismerik a nativ vlant. Direkt ilyen?
-
#10500
tusi_
addikt
Cyber_Bird
#10499
tusi_
addikt
válasz
Cyber_Bird
#10499
üzenetére
Es majd jonnek szepen a bugok az uj ios miatt 😊
-
-
tusi_
addikt
A problema, hogy a konyv fele illusztraciokbol es lepeses leirasokbol all, rgo kene hozza egy ise - ami megy is - es akkor lepesrol lepesre ki tudod gyakorolni.
De igy csak vegig nyalzni, szinte hogy felesleges. ASA jo lenne mar, szivesen foglalkoznek inkabb azzal, de ezt a konyvet vette meg nekem a ceg. Igen, aug 16-ig le kell nyomnom egy P vizsgat, mert az R/S lejar. -
tusi_
addikt
-
tusi_
addikt
Köszi crok.
Szoval, ssh van, puttyal siman betudok jelentkezni, mind az anya geprol, mind a laptopomrol, ami egy 3550-es switchen keresztul megy a gepre. Ping is megy, csak http/s ami nem. Gondolom http nincs is nyitva default, de eddig amiket lattam videokat, ott a telepites utan, mindenfele kulon varazslasok nelkul ment a https is
Este megnezem amit irtal.
-
tusi_
addikt
válasz
zsolti.22
#10438
üzenetére
ellenoriztem a kulcsokat es semmi nem latszik. olyan, mintha nem lenne a https port nyitva.
Firefoxal is IE vel is google-al is ellenoriztem. Meg opera lenne lehetseges, de ez tuti nem kulcs hiba.
Elobb nem tudtam telepiteni az 1.4-t. Most az 1.2 elindult, de nem valami biztato..... -
tusi_
addikt
Aki ert kicsit az ISE-hez. Ott tartok, hogy fel van telepitve, meg pingelheto, puttyal be tudok lepni, csak https-el nem. Nem jelentkezik az oldal, nem ajanl fel self certet.... Mintha nem is elne. ISEben nem lehet https, ssh engedelyezni, tiltani mint a switceh, asa-n....
Mar ott tartok, hogy
Szerk. ssh-t lehet tiltani a no szerviz sshd enable paranccsal.
-
tusi_
addikt
Egy olyan kerdesem lenne:
ugyfailnak van egy csomo 2960x-es stackelve, mindegyik ugyanaz a fajta WS-C2960X-24PS-L.
Egy csomo megy a 15.0(2a)EX5 rendesen, a tobbi meg belemegy ebbe a Cisco Featurebe:
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCut92215/?referring_site=bugquickviewredir
Az egyetlen kulonbseg, amit felfedeztem koztuk, hogy amelyikek leterdelnek, azokon a bootstrap mas verzio.
Normal esetben, ha betoltott az IOS a memoba, akkor a bootstrap tok lenyegtelen, DE, lehet ez egy kivalto oka a hibanak?Az erintett switchek folyamataosan 100% on mennek, anelkul, hogy lenne valami is rakotve.
PID CPU Time Process
128 75.69% SSH Process
163 12.64% Hulc LED ProcessAz egyik egy ledfigyelo folyamat, a maisk meg magatol ertetodo.
Talalkozott mar valaki ilyennel.
Crok?
-
tusi_
addikt
válasz
toyta3
#10362
üzenetére
Szerintem a cisco csak let keres ezekkel a vizsgakkal. Igazabol meg kell felelned egy altaluk tamasztott kovetelmenynek es akkor kapsz egy papirt, amivel tobbet keresel.
Ok is tudjak, hogy 1, ettol nem leszel profi, de legalabb tudod, hogy kb mirol szol a dolog, 2, hogy az emberek dumpolnak is. De egy vizsga 200 dollar, kell a le.A tanulas nem art, ha szereted es csinalod is, elobb utobb profi leszel. En most keszulok a CCNP Secura, pontosabban az elso vizsgara. Most keszitem fel az ISE szervert es tudom, ha minent megtanultam es lenyomtam a vizsgat is, akkor sem leszek ISE profi, ahhoz tobb ev gyakorlat kell. Egy laborban az ember tobbet dolgozik az ISE vel, mint a normalis munka kornyezetben.
-
tusi_
addikt
válasz
toyta3
#10358
üzenetére
Kb. ilyesmi, de azert vannak erdekssegek. Lehetoleg ne a vizsgan lassal eloszor CCCP-t
Aztan ugy, ahogy van el is felejtheted, senki nem hasznalja mar szerintem.s2s Vpn-t barki felhuz, ha kell meg cisco oldalrol is kimasolhatod a konfigot es csak atirod a peereket, acl-ket...
De amikor valami nem megy es az ugyfel liheg a fuledbe, hogy mi van mar, mi van mar, na az erdekes. A Tshoot az igazi tudomany, oda viszont tapasztalat kell -
tusi_
addikt
válasz
toyta3
#10352
üzenetére
Ez tokletesen igy van, tamogatom a tanulast es a tapsztalat szerzest. Mindosszesen arra kartam felhivni a figyelmet, hogy ha valaki verprofi, akkor is eltud hasalni nemelyik kerdesen. A vizsgan megjegyeztem egy kerdest es feltettem az itteni CCIE Secus kolleganak. Google segitsegevel kideritette, hogy a kerdes ugy ahogy van baromsag, illetve tobb jo valasz is van ra.
-
tusi_
addikt
válasz
toyta3
#10350
üzenetére
"Ha érted a technológiákat, protokollok működését és tudod implementálni is nem lehet nagy gond
"Hat en letettem a CCNA Secut es tanultam is ra sokat , meg napi szinten foglalkozom is vele, de bele tudtak kerdezni olyanba, hogy csak nyeltem. A baj ott kezdodik, amikor a kerdest sem erted. Meg nativ angolosoknak is problema az ertelmezes neha.
-
tusi_
addikt
Tudnal adni tippet, miert nem megy az ugyfelnek? Azt csinalta, amit a cisco ajanl - itt b..a el - de megsem megy.
access-list 2000 permit udp host xxxxxxxxxxxxx eq 1xxx
access-list 2000 permit udp host xxxxxxxxxxxxx eq 1xxx
access-list 2000 permit udp host xxxxxxxxxxxxx eq 1xxx
access-list 2000 permit udp host xxxxxxxxxxxxx eq 1xxxaccess-list 2000 permit udp any any
access-list 2000 deny udp any any loginterface Vlan760
ip directed-broadcast 2000
interface Vlan761
......ip forw protocol br 1xxx volt kiadva, de sehogyan sem megy. Nem lehet valamit a vrf-el jatszani. Extra valahol kiadni?? Sajnos nincs keznel 6504-es jatszogatni vele...
-
tusi_
addikt
Szia crok. Tudtam, hogy Te josz
A remotes parancs az csak vss-ben megy nem? Frisset nem tudok most huzni, mert a switch egy sima sh parancstol 10 percekig ugy marad. Este huznak nekem ujakat.
Amim van:
CPU utilization for five seconds: 99%/27%; one minute: 99%; five minutes: 99%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
8 1021216 55965 18247 1.19% 0.30% 0.21% 0 Check heaps
9 7168672 1791252 4002 22.15% 21.86% 21.70% 0 Pool Manager
14 1026084 1592599 644 0.39% 0.42% 0.42% 0 ARP Input
26 1796412 11556341 155 0.55% 0.43% 0.36% 0 IPC Seat Manager
55 121612 235864 515 0.31% 0.22% 0.23% 0 Per-Second Jobs
141 616 162 3802 0.15% 0.25% 0.12% 2 SSH Process
142 9372 9986 938 0.15% 0.20% 0.37% 3 SSH Process
240 69344 47616 1456 0.07% 0.05% 0.07% 0 Compute load avg
243 305392 13812914 22 0.87% 0.86% 0.87% 0 HSRP Common
273 107844 202493 532 0.07% 0.03% 0.02% 0 esw_vlan_stat_pr
284 170956 493875 346 0.31% 0.22% 0.22% 0 CDP Protocol
293 28044236 72419766 387 44.55% 44.21% 43.97% 0 IP Input
311 47084 28044906 1 0.07% 0.09% 0.08% 0 Ethernet Msec Ti
335 127652 63563 2008 0.07% 0.07% 0.07% 0 XDR receive
343 237088 332623 712 0.07% 0.08% 0.07% 0 CEF: IPv4 proces
346 197284 881890 223 0.07% 0.07% 0.07% 0 ADJ resolve proc
507 48372 68124 710 0.07% 0.08% 0.08% 0 DHCPD Receive
510 2674620 11485873 232 0.23% 0.23% 0.23% 0 Port manager per
529 832820 22761503 36 0.31% 0.27% 0.26% 0 HSRP IPv4
570 7009356 49830830 140 0.07% 0.03% 0.02% 0 IP SNMP
579 121020 4281002 28 0.15% 0.15% 0.15% 0 EIGRP-IPv4 Hello
GDEWHNS001#XXXXXXX001#sh process memory
Processor Pool Total: 359427136 Used: 130407540 Free: 229019596
I/O Pool Total: 67108864 Used: 17223512 Free: 49885352PID TTY Allocated Freed Holding Getbufs Retbufs Process
0 0 196903320 17088 182905280 0 0 *Init*
0 0 36936 18159084 36936 0 0 *Sched*
0 0 126902160 111973640 2999688 16136692 148464 *Dead*
1 0 598020 4852608 532160 0 0 Chunk Manager
2 0 228 228 24132 0 0 Load Meter
3 1 2621132 2517668 121460 0 0 SSH Process
4 0 0 0 27132 0 0 Retransmission o
5 0 191584 0 27132 0 0 IPC ISSU Dispatc
6 0 0 0 27132 0 0 PF Redun ICC Req
7 0 0 0 27132 0 0 PF Redun ICC Req
8 0 0 19284 27132 0 0 Check heaps
9 0 335636 2763821544 293012 266852 1081202808 Pool Manager
10 0 228 228 27132 0 0 Timers
11 0 0 0 24132 0 0 WATCH_AFS
12 0 0 0 24132 0 0 Inode Table Dest
13 0 0 0 27132 0 0 CEF MIB API
14 0 6473676 5968732 532076 0 0 ARP Input
15 0 19908952 19905908 30176 0 0 ARP Background
16 0 0 0 27132 0 0 AAA_SERVER_DEADTPentek este huztak ra a 15.1(2)SY6-s verziot. Akkor nem volt semmi baj, minden szuperul futott. Aztan ma reggel, amikor kapott forgalmat is a halozat, akkor kezdett el igy viselkedni.
Elotte 12.2(33)SXJ6 volt es semmi mas nem lett valtoztatva, csak az IOS.Loopot neztem, nem lattam gyanusat. Persze csak a standby-on tudtam
-
tusi_
addikt
Ha van ZBFW, akkor kell melle egy ACL is blokkolni? Latott mar valaki ilyet? Szvsz a ZBFW blokkol mindent, nem kell ACL is. Egyik ugyfelunk rakott eggyet es nincs nete. Melyiknek van prioritasa? Ugy emlexem az ZBFW-nek, de a jelek szerint forditva. Ha permit ip any any van az acl vegen, akkor megy minden.
-
tusi_
addikt
Backup keszites, visszaallitas mindenkori problema, akkor a Backup egy ido utan akkora lesz, hogy nem fer el a vilag osszes merevlemezen, holott kulonbsegi mentes van beallitva, snmp-s switch adat kiolvasas konfig az egy orok kerdes mara - ugy ertem, hogy normalis is mukodjon- ....
Egy fos egy szoval. Kacke, Scheiße, Dreck, Müll, Abfall, Schrott.....
-
-
tusi_
addikt
En is edzoterembe jarok
ON:
---------------
BUFFER ANALYSIS
---------------
ERROR: This router has dropped 100 packet(s) (63.29114%) due to a shortage of
'Huge buffers'.
NOTE: The term 'Failures' in the huge buffers tracks the number of packets that
were dropped due to unsuccessful attempts to allocate a buffer. This can occur
in spite of (or even because of) the router's attempts to create additional free
buffers when their number declines below minimum.
TRY THIS: Use the 'show memory' command to check the amount of free memory.
CAUTION: Care, expertise, and follow-up monitoring are necessary if system buffers
need to be adjusted. Incorrect adjustments can severely affect hardware and network
performance.Ezt a hibauzit kapom egy switchen, ha az output interpretert hasznalom. Lehetseges SUP Csere?
-
tusi_
addikt
Stack jol allt ossze. Remote vagyok, nem tudok semmit lehuzogatni. Ez a szar a remote munkaban
Ajanlottam a 7. memebr startjat a reload slot 7-el. De csak holnap reggel, csavokam sijet haza, kihul a levese otthon. (Istenem, hogy 3 kor hogy elhuzzak a csikot az allami alkalmazottak itt is. ) -
tusi_
addikt
válasz
FecoGee
#9966
üzenetére
En mind2ben kivagyok kicsit egve. Eroszakolom magam, most epp a SISAS-al, hogy ne ragadjak le es meg is kell hosszabitanom a CCNP-et, ami augusztusban lejar.
De igazabol mar nem erzem azt, amit anno, amikor szivtam magam a tudast es nem hagyott aludni, ha valamit nem ertettem meg. Ha lement a a SISAS, es jon az ASA dolog, akkor tuti megint lesz kedvem, azt a temat szeretem.Munkamban teljesen ki vagyok egve. Mult heten egy kulsos cegnel voltam betanulni, helyettesitenem kell egy kollegankat, ha szabira megy, vagy ha beteg.
Na ezt szeretnem en csinalni. Szviccs cserek/konfigok, szerver bekotesek .....
Ahol meg tobbnyire vagyok ott TAC nyitas, RMA...... Utalom marEv vege fele elkezdek megint nezelodni a piacon, hol keresnek Renccergizdat es nem supportost
-
tusi_
addikt
Csodaltos ez az ISE.
4. videoban magyarazza Keith, hogy milyen a dot1x es a MAB authentikacio. Csinal egy MAB-ot es nem megy az authentikacio.
Tshootol minden, majd jon az otlet, hogy inditsuk ujra az ISE-T. Reboot utan megy minden rendesen, mac cim engedelyezve.
Felmerul a kerdes: minden egyes rekord felvetele utan ujra kell inditani az ISE szervert?
Erdekes lehet egy olyan halozatban, ahol van 2000 Access Point.... -
#9722
tusi_
addikt
Hedgehanter
#9721
tusi_
addikt
válasz
Hedgehanter
#9721
üzenetére
Azt nem tudom, o azt mondta, minden rendben van a gepekkel. Mostantol nem is erdekel.
Tegnap kiprobaltam a labban, de nem jott ossze. Tok mindegy mit allitok be, a mashine certet küldi, ami nem az a cert, amit en allitattam ki a virtual serverrel.(user certet csinaltam, mert az nem volt a gepemen igy nincs utkozes)
Nyitok egy tac-ot, bosszantsa a ciscosokat.
-
#9718
tusi_
addikt
Hedgehanter
#9717
tusi_
addikt
válasz
Hedgehanter
#9717
üzenetére
Persze, hogy van, de a csoka nem engedett semmit atvizsgalni. Meg akartam nezni a certeket, hogy a rendes van e ballitva az ssl-hez es a kiallito szerver azonos -e a Pc cert kaillitojaval. Tehat hogy mind2en ugyanabban a root CA ban biznak. De nem lehett, mert a faszi osszevissza kalandozott a menukben, elvette tolem az iranyitast....
Egy f..z Kiemelt ugyfel, nem lehet vele vitatkozni -
#9702
tusi_
addikt
Hedgehanter
#9692
tusi_
addikt
válasz
Hedgehanter
#9692
üzenetére
Sajnos nem megy tovabbra sem. Nem valid a cert, erre panaszkodik az anyconnect client.
Kell valami extra certet az asa-ra forgatni? -
tusi_
addikt
NIncs okom panaszkodni, de idegesito, amikor egy ilyen egyszeru paranccsal megoldhato egy problema, amivel kuzdok mar egy ideje.
A pozitiv benne, hogy megint tapasztaltam valamit, amit viszek magammal tovabb es nem kerult semmibe sem. Kicsit turelmetlen vagyok kivarni, amig olyan tapasztalatom lesz, hogy zsigerbol kopom az ilyeneket -
#9693
tusi_
addikt
Hedgehanter
#9692
tusi_
addikt
válasz
Hedgehanter
#9692
üzenetére
Nagyon köszönöm
-
#9691
tusi_
addikt
Hedgehanter
#9690
tusi_
addikt
válasz
Hedgehanter
#9690
üzenetére
Az a baj, hogy nem lehet tesztelni, mert produktiv, aki engedelyezne nekem, hogy a sajat asankon csinaljam a tesztet, az mittomen hol van mar megint.
Ugyfail asajan meg csak holnap tudom tesztelni, addig szeretnek viszont tisztaban lenni vele, hogy hogyan is kell csinalniOk, akkor hogy tudom megandi neki, hogy a PC Certet vegye figyelembe? Siman csak a Pref 1 ben a Mashine azt joccakat.
Koszi a segitseged
-
tusi_
addikt
Amire en jutottam: (remelem Hedgehanter erre jar es kijavit)
Anyconnect client profile-t letrehozni es benne a preference 1 menu allat a mashine certet megadni,
prefernce 2 ben a az automatikus cert valasztast ki kapcsolni es a connection profileban BOTH.De igazabol nem tudom tesztelni sem
-
#9688
tusi_
addikt
Hedgehanter
#9671
tusi_
addikt
válasz
Hedgehanter
#9671
üzenetére
Hogy valasztom ki, hogy melyik cert legyen vizsgalva? A Client profileban?
-
#9673
tusi_
addikt
Hedgehanter
#9671
tusi_
addikt
válasz
Hedgehanter
#9671
üzenetére
Koszi. Viszont ha minden igaz, a 2.hoz kell a dap, meg a csd, ami viszont nem megy az anyconnect essential licenszel. Nekik meg az van.
-
tusi_
addikt
Sajnos IP cim nem jo. Ha a user viszi magaval a gepet valahova, akkor persze mas ip-t kap mindig. (Vendegseg, palyaudvar, netkavezo....) Ok azt akarjak elerni, hogy CSAK a ceges geppel tudjon belepni Pista a haloba, barhol is van. A registry editorban tarolt adatokat fogja az asa lekerni a PC-tol, ott van egy bejegyzes a geprol.
Cisco NAC nincs nekik, siman egy kattal akarja megoldani, hogy a userpc is authentikalva legyen.
-
tusi_
addikt
HI
Lenne egy nagy Secu kerdesem a profikhoz.
Ugyfelunk szeretne a user cert authentikacio melle egy pc authot is bevezetni, hogy ne csak a user legyen vizsgalva, hanem a pc is. Rgo csak a ceges lapival tud bejelentkezni.Amennyire en tudom - tehat semennyire - akkor a DAP-al lehet megadni ilyet, aztan a masodlagos authentikacional kivalasztani ezt a metodot. Meg persze kell a CSD is aktivalni.
Van valakinek valami otlete, hogy hogy lehetne ezt a legkonnyebben elvegezni?
-
#9644
tusi_
addikt
Cyber_Bird
#9643
tusi_
addikt
válasz
Cyber_Bird
#9643
üzenetére
"SA-VAM2+ features hardware acceleration for Advanced Encryption Standard (AES), Data Encryption Standard (DES), Triple DES (3DES), and IPv6 IPSec, providing increased performance for site-to-site and remote-access IPSec VPN services. The Cisco SA-VAM2+ provides hardware-assisted Layer 3 compression services with its encryption services, conserving bandwidth and lowering network connection costs over secured links, as well as full Layer 3 routing, quality of service (QoS), multicast and multiprotocol traffic, and broad support of integrated LAN/WAN media. "
Lehet, hogy nem SSL-en megy, hanem csak ipsec-et gyorsit HW-bol, ha AnyConnect van? (Ugy ertem, hogy anyconnect ipseccel es nem SSL/TLS-el)
http://www.cisco.com/en/US/docs/ios/12_3/feature/guide/ft_vam2p.html#wp1024997
-
#9642
tusi_
addikt
Cyber_Bird
#9640
tusi_
addikt
válasz
Cyber_Bird
#9640
üzenetére
Be tudsz jelentkezni anyconnectel?
-
tusi_
addikt
válasz
u04pakh
#9567
üzenetére
Nekem ez a hibauzi azt jelentene, hogy foglalt a port, tehat torolni kell az xlatet es csak utana engedi. Addig nem tudsz felvenni uj szabalyt, amig valami hasznalja. Static natot nem a clear xlate global paranccsal torolsz, hanem a clear local host al. De ezt csak munkaido utan tennem, mert torli az osszes jelenlegi kapcsolatot.
laikus kerdes, acces group megy az outside intefacera? sh run access-group
Szerver megy is a 22-es porton? Daemon ujrainditva?Amugy ha meg nem mentettel, akkor a startup configot vissza tudod tolteni, de akkor restart kell
![;]](http://cdn.rios.hu/dl/s/v1.gif)
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- Bomba Ár! Dell Latitude 3190 - Intel N4120 I 4GB I 64GB SSD I 11,6" HD I Cam I W11 I Garancia!
- Tablet felvásárlás!! Apple iPad, iPad Mini, iPad Air, iPad Pro
- ÁRGARANCIA!Épített KomPhone Ryzen 5 4500 16/32/64GB RAM RTX 3060 12GB GAMER PC termékbeszámítással
- MacBook felváráslás!! MacBook, MacBook Air, MacBook Pro
- BESZÁMÍTÁS! 2TB Kingston KC3000 NVMe SSD meghajtó garanciával hibátlan működéssel
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: Promenade Publishing House Kft.
Város: Budapest