Articles of 思科

只有ssh访问权限,确定设备是路由器还是交换机(思科和瞻博networking)

在我们的networking上有一些思科和瞻博networking设备,我需要做一个python脚本来确定它们是什么:交换机或路由器。 我有SSH访问,所以我可以show version和parsing“JUNOS”或“思科”找出供应商。 但我不知道如何找出设备是路由器,交换机还是其他的。 感谢您的帮助!

将日志发送到多个系统日志服务器

我们有一个思科6500的基础,我想发送到两个单独的系统日志服务器的日志。 目前已经发送到一个系统日志服务器。 这到我们的安全团队。 但是我们也希望有人去我们的networking基础设施团队。 那可能吗? 如果是,你能帮忙吗?

将Cisco AIR-CAP-2602iconfiguration为networking上唯一的WLAN AP

我提前道歉,我正在通过CCNA的一半,所以我可能会使用不正确的术语。 我负责在工作中join一个新的networking,拓扑结构如下: 路由器Cisco 887VA-M-K9 | 交换机Cisco SLM2024T | WLAN AP Cisco AIR-CAP-2602i 我跳入CLI查看configuration指南,他们似乎只提到思科无线局域网控制器作为configuration的一种方法。 现在是一个拥有20到30台主机的小型networking,我们select了这个AP,希望能够在未来一两年内升级networking时保留它,所以现在没有控制器等。有这些设备的知识。 我们是否浪费了一大笔现金,超出了我们的装备水平? 它可以configuration没有一个只是运行如拓扑中所示? 预先感谢你,你会帮我一点果酱:)

思科48端口交换机模板图

我们刚刚交付了一个“成熟的”48端口交换机,用于testing,部署和普遍的欺骗行为。 由于我们要不断地修补,我们需要一个图表,所以我们知道哪个端口在哪个VLAN上。 有人在他们的互联网旅行中看到这样的模板/图表/关键? 我们希望能够比Excel中的两行24行更具时尚感 – 就像这样的networking工具包一样!

在Linux路由器上生成并捕获Netflow

我们目前在我们的数据中心有一个双网卡Ubuntu服务器,作为我们公共networking和ISP之间的网关路由器。 我们在面向ISP的NIC上有一个/ 30交叉连接networking,而三个networking中的每一个都有一个IP连接到我们面向内部的NIC。 我想使用思科的Netflow协议在此服务器上configurationnetworkingstream量统计信息生成和收集。 这将允许我确认我们的ISP的计费,以及在我们的networking内分解数据stream。 你会推荐什么工具或软件包来被动地捕获stream量统计数据并logging下来以备后续处理? 如果Netflow收集器具有MySQL数据存储连接器,则需要加分。

IOS可以在没有停机的情况下在Cisco Catalyst 6509交换机上升级?

这个Cisco Catalyst 6509交换机具有2个(两个)pipe理引擎模块; 其中一个是积极的,另一个是(几乎总是)待命。 我们需要升级IOS; 目前的版本是12.2.something(我可以确切地检查哪一个,如果这很重要)。 这可以做到没有服务中断吗? 像“升级备用主pipe,激活它,升级另一个”?

监视思科交换机上的传入/传出数据包

我希望在Cisco交换机端口监视(即让交换机打印出数据包)传入和/或传出数据包。 例如,我想能够告诉它: Print to the log all packets arriving on Gi0/1 。 有些东西告诉我这应该很容易,但我找不到任何方法来这样做! 我知道,我可以设置一个镜像端口,但是对于这个特殊的场景,这将是没用的。

从Linux世界的Cisco IOS新手的任何提示?

我来自Linux世界。 在Linux中,我一直在做防火墙,QoS,dynamic路由,隧道,ipsec,ipv6,甚至为内核编写定制networking扩展。 现在我有一些Cisco 681在我的控制之下。 我了解基础知识,但我经常遇到一些问题,如: 很难debugging(tcpdump在哪里?) 挂起/碰撞事件很容易(特别是在debugging时) 我需要一些关于如何pipe理事情的实用build议(通过scp复制running-config并返回失败…) 我发现的大多数文件是恕我直言企业废话(很多的话,以较less的信息) 我一直在googlin身边读书,但是在处理这件事时我还是没有什么技巧。 例如,我试图为一个路由器的工作configuration添加一个简单的基于类的QoS。 我准备了一个简单的configuration: no ip access-list extended RT_PROTOCOLS ip access-list extended RT_PROTOCOLS permit icmp any any permit udp any any eq 53 permit tcp any any eq 22 ! no ip access-list extended HIGH_PROTOCOLS ip access-list extended HIGH_PROTOCOLS permit tcp any any eq 80 permit tcp […]

思科交换机的stream量读数是否每五分钟更频繁一次调查是否可行?

整合一个简单的类似于MRTG的设置来监视networking交换机上的负载。 有人告诉我,思科交换机每5分钟就要轮询一次,但是我们希望得到更精确的读数,也许每分钟一次。 这是可以做的吗? 或者我们只是在存储重复的数据,因为思科只更新每五分钟的stream量数字,或者因为他们使用五分钟的平均滚动平均值读取数据?

Cisco 3750本地VLAN VLAN1在Trunkedconfiguration中不起作用

我在这里有两个设备,一个是Netscreen SSG520和一个Cisco 3750。 #show ver Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2007 by Cisco Systems, Inc. 思科目前正被用作中央路由器。 它具有在VLAN1上定义的IP接口。 IOS的修订是思科向我们推荐的,旨在涵盖我们在交换机行为中发现的其他一些怪事。 现在我的Netscreen只有一个未标记的界面。 思科认为这是VLAN1,它工作。 我想添加标签接口到netscreen(我需要删除思科路由某些VLAN的原因,我不会在这里进入)。 所以我做的第一件事就是将Cisco接口定义为Trunked: interface GigabitEthernet1/0/1 description Netscreen SSG520 switchport trunk encapsulation dot1q switchport trunk allowed vlan 10,11,102 switchport mode trunk 现在,当我插入我的netscreen时,Cisco报告所有“允许中继”VLAN接口都处于UP状态。 它不报告VLAN1上的接口为up。 预期的stream量不会在思科和Netscreen之间stream动。 也不可以ping其他。 如果我将Netscreen插入到如此定义的访问端口中: interface GigabitEthernet1/0/11 description […]