Заметки системного инженера
Коммутатор имеет 48 портов SFP+ 10 Gb/s и 4 QSFP+ 40 Gb/s При первом подключении через консоль, указываем пароль для пользователя admin: 1 2 3 4 5 6 7 8 Do you want to enforce secure password standard (yes/no): yes Enter the password for “admin”: Confirm the password for “admin”: Would you like to… read more »
Там где Cisco говорит QoS, Juniper говорит CoS – это вовсе не отсылка к 802.1p, просто им так удобнее, надеюсь. Далее в тексте, QoS и CoS будут использоваться в случайном порядке, просто как ссылка на набор технологий обеспечения качества обслуживания. Введение Традиционно, принимая во внимание, что cisco-адептов больше чем juniper-кунов, будут наблюдаться регулярные отсылки на… read more »
Дефолтовых конфигов не бывает, т.к. у каждого своя сеть и свои «правила» Нету у Cisco IP-адреса по умолчанию (это же не Dlink), все настраивается ручками и сначала через консоль. Итак, попробуем разобраться в том, что желательно настроить на нулевом Cisco Catalyst ? Например, часто встречающиеся: Cisco Catalyst 2950 Cisco Catalyst 2960 Cisco Catalyst 3550 Cisco… read more »
Multiple Spanning Tree Protocol (MSTP) описан в стандарте IEEE 802.1s и позднее в IEEE 802.1Q-2003. В отличие от RSTP, где для всех VLAN создаётся одна loop-free топология, в MSTP можно запустить несколько multiple spanning-tree instances (MSTI) — каждую для одной или нескольких отдельных VLAN, что позволит использовать избыточные линки с большей продуктивностью и обеспечить балансировку нагрузки через доступные линки. MSTP… read more »
Вступление Потребовалось однажды из одной точки сети пропустить транзитом multicast трафик в другую часть сети. По пути оказалось несколько коммутаторов разных фирм. Нужно было в точке А принять не тегированый multicast трафик с нескольких устройств на коммутатор Alcatel Omniswitch 6850, далее передать его vlan’ом транзитом через Cisco Nexus, EX Juniper switch, и принять опять же на… read more »
Потребовалось на предприятии внедрить в уже существующую sip-телефонию (на Asterisk) телефоны фирмы Cisco 7960. Подключив телефоны, увидел что загрузка останавливается на получении ip, и запроса файлов с TFTP сервера, понял, что дело не обойдется “легкой кровью”. И засел курить мануалы, и рыть интернет. По итогу после пары дней танцев с бубном все же удалось подружить… read more »
Пример обновления на 2940 Сегодня я покажу как обновить прошивку на примере WS-C2940-8TF-S. Данный коммутатор сейчас находится в рабочем состоянии и находится не рядом. Поэтому прошивать его буду удаленно, через TFTP. Данная инструкция подойдет для процедуры обновления прошивки (IOS) на серии управляемых коммутаторов Cisco Catalyst, таких как 2940, 2950, 2955, 2960, Series 30XX, Series 3500,… read more »
Когда Вы работаете с оборудованием Cisco (в моем случае коммутаторы catalist 3500 серии), и часто меняете настройки – есть необходимость в периодическом сохранении конфигов на стороннем сервере для возможности “отката” настроек или т.п. Но если у Вас не один, и не два таких коммутатора, а скажем, сотня или две сотни? Да, руками “сливать” конфиги будет… read more »
Общие: .1.3.6.1.4.1.9.2.1.56.0 – загрузка CPU в среднем за за 5 секунд. .1.3.6.1.4.1.9.2.1.57.0 – загрузка CPU в среднем за за 60 секунд. .1.3.6.1.4.1.9.2.1.58.0 – загрузка CPU в среднем за 5 минут. .1.3.6.1.4.1.9.2.1.8.0 – объем свободной памяти. .1.3.6.1.2.1.1.3.0 – аптайм .1.3.6.1.4.1.9.1.0 – ProductID .1.3.6.1.4.1.9.2.1.2.0 – WhyReload .1.3.6.1.4.1.9.2.2.1.1.20.0 – IfReason .1.3.6.1.2.1.2.2.1.8.i – активен ли интерфейс i. .1.3.6.1.4.1.9.2.9.2.1.18.N -… read more »
DHCP snooping — функция коммутатора, предназначенная для защиты от атак с использованием протокола DHCP. Например, атаки с подменой DHCP-сервера в сети или атаки DHCP starvation, которая заставляет DHCP-сервер выдать все существующие на сервере адреса злоумышленнику. DHCP snooping регулирует только сообщения DHCP и не может повлиять напрямую на трафик пользователей или другие протоколы. Некоторые функции коммутаторов,… read more »
Пример настройки pppoe сервера на cisco 2921 ! version 15.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname с2900 ! boot-start-marker boot-end-marker ! ! enable secret 4 X4ZqtPJ///KxduEWxHSsJrv3seQVwz2ise/aj8fF1edU ! aaa new-model ! ! aaa authentication password-prompt password: aaa authentication username-prompt login: aaa authentication login default local aaa authentication… read more »
1. Из более 50шт. провереных свичей – у 24 штук оказались нерабочие БП. 2. Выходной кондер 2200*16 – потекший. 3. питание ШИМа 100*25 – севший в ноль 4. допкондер 22*35 возле входного большого – севший. После замены всех кондеров – БП заработал.
show proc cpu // просмотр загрузки cpu ( до 5% норма) show proc cpu history // загрузка cpu в графике mac address-table static XX:XX:XX:XX:XX:XX vlan XXX drop // блокировка мака на порту show pppoe summary per subinterface // проверка сессий на catalist 2900 reload in / Reload after a time interval reload at / и… read more »
