Articles of 思科

为什么现代路由器不再需要时钟设置?

从我的Cisco书籍(CCNA级别),我了解到,在WAN连接中,必须将一台路由器configuration为DCE,另一台作为DTE。 在现实生活中,我有两台路由器之间的DS-3。 在串行接口上​​没有CSU \ DSU(只是同轴电缆输出)或DCE \ DTEconfiguration。 在configuration中没有时钟速率命令,只有dsu带宽XXX。 如果有问题,路由器正在使用c位帧。 一切都configuration和工作,但我只是想知道为什么没有DCE \ DTEconfiguration。 CCNA是否教授老式技术?

销售旧的思科路由器是一个安全问题?

我是系统pipe理员,但我不是Ciscoauthentication的,我不是networking工程师。 基本上我只用交换机/路由器/调制解调器与GUI。 我已经inheritance了一堆旧的思科路由器,这些路由器没有被使用,并且正在销售它们。 我没有一个控制台电缆方便,我只花了30分钟无法企图重置878回到出厂默认设置(还有大约5个这些)。 有没有工厂违规销售/回收这些安全问题? 他们都是密码保护,所以我认为没有人可以从他们恢复数据/密码,因为他们需要出厂默认他们呢? TIA

思科DNS篡改或发夹?

我有以下configuration:CISCO 881,IOS 15.2(4)M6。 在WAN接口上configuration来自ISP的86.34.156.48/29子网。 在路由器后面停留2个networking服务器。 NAT:86.34.156.51 <> 10.10.10.100(私有IP,server1)。 如果我使用服务器的外部IP(86.34.156.51)configurationBIND DNS服务器A的logging,外部世界永远不会从我的DNS服务器得到响应(我不知道那里发生了什么事情,也许路由器做DNS篡改或某事类似(这是一个问题)),并确定DNS服务器configuration和工作正常(我捕获的TCP数据包的IP数据包)。 但是,如果我使用服务器私有IP(10.10.10.100)configurationDNS服务器Alogging,则数据包会到达正确的目的地(与服务器的外部IP,也许DNS篡改)。 唯一的问题就是DNS数据包的TTL值消失了,如下图所示。 我能做什么??? +—–+ | | an other host somewhere on internet(C) | | +—–+ | | : : internet : | +—–+ | | ISP's router | | black box, without acces +—–+ | | 86.34.456.48/29 +—–+ | | CISCO 881, | | IOS […]

智能卡身份validation到思科交换机?

我们将思科networking设备configuration为通过在具有networking保护angular色的Windows 2008R2服务器上运行的RADIUS,使用其域帐户对networkingpipe理员进行身份validation。 这对configuration设备时通过SSHlogin交换机非常有用。 我们现在正处于部署login智能卡的初始阶段。 有谁知道使用智能卡而不是域用户名和密码login思科交换机的方法吗? 我们使用的SSH客户端是Putty。 工作站是Windows 7. RADIUS在Windows 2008R2上运行。 我们在Windows 2008上运行我们自己的证书颁发机构; networking没有连接到互联网。 我们宁愿不必为此function购买额外的专有设备。

思科路由器用于教育目的

我想买一个思科路由器用于我的家庭networking。 我只是希望得到一个不太老, 不是 SOHO模式的单位。 我想运行最新的思科操作系统,只是为了了解思科如何做。 我会用它把我的networking分成两个或三个IPnetworking,防火墙等等。 我只是要求一个型号名称/号码。 谢谢。

思科3550可以用作路由器吗?

最近我拿起一台思科3550来玩networking,并熟悉思科的命令行configuration,因为我将在电气工程实习中处理各种networking问题(是的,我同意一个CSNA会更适合这个任务,但是因为它是工作要求的一部分,所以我愿意学习)。 我想知道的是,我的3550是否可以充当路由器。 我知道它是一个L3交换机,但这是否意味着它可以代替路由器? 编辑:因为它似乎有可能设置我的3550充当路由器,你们可能指向我的一些文件,可能会帮助我设置? 我想我需要使用ip route命令,但我不完全确定这是否是正确的方法。

思科和Linux和Vlans

我似乎对Linux如何在VLAN上工作有一些基本的误解,我希望这里的好人能够教育我。 演员:一个思科3560,一个VLAN和一个Linux机器[1]。 Cisco ————— Linux ge0/1 eth0 思科有一个Vlan 37接口,IP地址为10.40.37.252/24。 我想把10.40.37.1/24放在Linux机器上。 当思科解封装vlan 37时,一切正常[2]: # Cisco interface Vlan37 ip address 10.40.37.252/24 interface GigabitEthernet 0/1 switchport mode access switchport access vlan 37 # Linux ip link set eth0 up ip addr add 10.40.37.1/24 dev eth0 $ ping 10.40.37.252 && echo It works 但是,当我将端口设置为中继并在Linux端分配vlan 37时,它停止工作: # Cisco interface GigabitEthernet […]

Cisco BGP不等成本负载平衡

我正在尝试在我的networking中实现BGP不等成本负载平衡function。 根据思科手册(长: http : //www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html ,简称: https : //ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing )我已经build立了这样的networking拓扑结构: R1 – 路由器,我试图实现出站stream量的负载平衡。 使用名称为nat VRF表。 R2-R4 – 运行quagga的NAT服务器,通过eBGP与R1共享默认路由。 R1configuration R1 IOS版本: 12.2(33)SXJ4(s72033-adventerprisek9_wan-mz.122-33.SXJ4.bin) R2configuration ( R3 R4只有router-id和vlan不同) 结果我在R1上有3个不同的默认路由,具有相同的份额计数 – 1/1(1:1:1)。 但比例1:2:3预期: R1# sh ip bgp vpnv4 vrf nat 0.0.0.0 Paths: (6 available, best #5, table nat) Multipath: eiBGP Advertised to update-groups: 2 […]

现实世界中发生了什么事情互联网 – BGP和OSPF?

我从来没有在客户的地方工作,但我的假设是,一个服务提供商在内部运行IGP服务 – 例如 – OSPF或IS-IS。 现在,当一个服务提供者必须到达另一个服务提供者来与第三个服务提供者之间的服务器通信时,它将通过/转移通过另一个ISP。 在我的例子 – ISP-2。 我的问题是 – 除了多个OSPF区域(每个区域限制50个路由器)之外,它真的是互联网的工作方式。 您可以忽略它可以是AS内的IS-IS或其他igp协议的事实。 简而言之,这是一种真正的互联网拓扑结构。 接下来,我的基于上下文的问题是,如果这是典型的情况下,那么我怎么能从R2 11.11.11.11。 我这样说是因为 – AS-100有他们所有的内部路由信息 – OSPF 1 – 它不知道如何达到11.11.11.11 AS -200具有其所有的内部路由信息 – OSPF 2 AS-300有他们所有的内部路由信息 – OSPF 3 我使用EBGP将AS 100连接到AS 200。 同样,AS 200与AS-300。 这我已经完成了使用邻居命令。 问题 – 我需要将ISP-2的每个networking信息都通告给ISP1和ISP-3,以便它们都可以通信吗? 如果是这样,在真实的networking中是否以相同的方式完成。 这将是一个辛苦的工作来宣传ISP的每一个networking信息。 我怎样才能自动做到这一点? 我正在使用CISCO-GNS3任何cisco命令都会帮忙。 我已经探讨了重新分配,但我没有太多的了解。 而且,在真实networking中 – 如果将每个路由信息通告给其他ISP,则路由表将变得如此之大。 我们通常这样做吗? 但是,我相信如果我们不这样做,那么我怎样才能与其他ISP的内部networking进行沟通。 所以,我相信我们必须这样做。 这意味着路由表将会非常大。 我在这里纠正?

如何获取Cisco IOS固件?

快速简单的问题,但我一直无法find答案。 我有一个Cisco ADSL路由器(型号877)。 我没有任何思科支持合同。 我怎样才能获得更新的固件? 我知道我想要哪个固件,这是我目前使用相同function集(15.0 – > 15.1)的一个小更新; 所以我应该有资格得到它。 然而,思科不让我下载它。 该怎么办? 是不是真的只拥有一台思科路由器不足以获得固件更新? 附注:当然,我知道如何在因特网上“浏览”软件。 但是从陌生的地方下载的文件并不是我想在我的路由器上运行的。