martedì 26 febbraio 2013

ROUTER ADVERTISEMENT (RA) GUARD SU CISCO IOS


Durante la Sicurezza IPv6 webinar Eric Vyncke descritto vari meccanismi è possibile utilizzare per implementare RA guardia su Cisco IOS , tra cui VLAN private, ACL portuali, RA Guard Lite e in piena Guardia RA disponibili nelle recenti versioni di Cisco IOS.
Ivan Pepelnjak, CCIE # 1354, è il consulente tecnologico principale per NIL Data Communications . E 'stato progettazione e realizzazione di grandi reti di comunicazione dati, nonché l'insegnamento e la scrittura di libri su tecnologie avanzate dal 1990. 

martedì 5 febbraio 2013

VARIAZIONE OSPF DESIGNATED ROUTER CREA LSAS DI RETE AGGIUNTIVI

Durante il test la funzione OSPF arresto regolare, ho incontrato una caratteristica interessante OSPF: se si forza un cambiamento di rete LAN del router DR (diverso da quello di riavviare il corrente DR), vi ritroverete con due LSAs rete che descrivono la stessa LAN.
Questo blog è stato seduto nella mia cartella Bozze per anni, in modo da Cisco IOS comportamento potrebbe essere cambiato nel frattempo, o potrebbe essere stato un passeggero, e / o condizione di competizione.Tuttavia, trovo ancora interessante.
Ad esempio, se si forza il router B2 nella rete seguente di abbandonare il suo status di DR (impostando ip priorità OSPF 0 sull'interfaccia), B1 si farà carico e generare un altro LSA di rete (come previsto), ma il LSA di rete generato da B2 rimarrà nel database per un po 'e entrambi i router sosterranno sono collegati ad entrambi i LSAs rete.
Qui ci sono le stampe spettacolo corrispondenti. In primo luogo la rete LSAs prima della modifica:
b2 # mostra ip OSPF 1 database | iniziare nette link 
Stati Net Link (Area 0) Link ID ADV Router Età Seq # Checksum 10.0.0.6 172.16.0.12 283 0x80000001 0x007E52 192.168.0.6 172.16.0.22 280 0x80000001 0x00044F



... e il LSA di rete generato da B2 ...
b2 # show ip ospf 1 rete di database 192.168.0.6 router OSPF con ID (172.16.0.22) (ID di processo 1) Stati Net Link (Area 0) Routing Bit Impostare su questo LSA età LS: 284 Opzioni: (No TOS-capacità, DC) Tipo LS: Network Link Link ID Stato: 192.168.0.6 (indirizzo del Designated Router) Router Advertising: 172.16.0.22 LS Numero Seq: 80000001 Checksum: 0x44F Lunghezza: 32 Maschera di rete: 255.255.255.0 Router Allegati: 172.16.0.22 Attached Router: 172.16.0.21
















Dopo il cambio, c'è un extra rete LSA nel database emesso da B1
b2 # mostra ip OSPF 1 database | iniziare nette link 
Stati Net Link (Area 0) Link ID ADV Router Età Seq # Checksum 10.0.0.6 172.16.0.12 324 0x80000001 0x007E52 192.168.0.5 172.16.0.21 7 0x80000001 0x00183D 192.168.0.6 172.16.0.22 321 0x80000001 0x00044F




E, curiosamente, B1 e B2 sostengono che sono collegati ad entrambi LSAs rete:
b2 # mostra ip OSPF 1 router database di 172.16.0.21 router OSPF con ID (172.16.0.22) (ID di processo 1) Collegamento Router Stati (Area 0) LS età: 43 Opzioni: (No TOS-capacità, DC) Tipo LS: Router Link State ID Link: 172.16.0.21 Router Advertising: 172.16.0.21 LS Numero Seq: 80000006 Checksum: 0x1602 Lunghezza: 84 Numero di link: 5 link collegato a: una rete Stub (Link ID) di rete / sottorete numero: 172.16.0.21 ( Data Link) Maschera di rete: 255.255.255.255 Numero di metriche TOS: 0 0 TOS Metrics: 1 Collegamento collegato: un altro router (point-to-point) (Link ID) ID router adiacente: 172.16.0.11 (Data Link) Interfaccia router Indirizzo: 172.16.1.2 Numero di metriche TOS: 0 0 TOS Metrics: 50 link collegato a: una rete Stub (Link ID) di rete / sottorete numero: 172.16.1.0 (Data Link) Maschera di rete: 255.255.255.252 Numero di metriche TOS: 0 0 TOS Metrics: 50 link collegati a: una rete di transito (Link ID) Indirizzo Designated Router: 192.168.0.6 (Data Link) Indirizzo interfaccia Router: 192.168.0.5 Numero di metriche TOS: 0 0 TOS Metrics: 1 link collegato a: una rete di transito (Link ID) Indirizzo Designated Router: 192.168.0.5 (Data Link) Indirizzo interfaccia Router: 192.168.0.5 Numero di metriche TOS: 0 0 TOS Metrics: 1







































lunedì 4 febbraio 2013

GRANDI FOGLIE-E-COLONNA VERTEBRALE TESSUTI CON DELL FORCE10 SWITCH MEDIANTE UPLINK 10GE


Il secondo scenario Brad Hedlund descritto nella Tessuti Clos spiegato webinar è un tessuto di grande foglia-and-spinale nel uplink 10GE ​​e QSFP + cavi di breakout tra foglia e interruttori della colonna vertebrale (aumentando così il numero di switch della colonna vertebrale a 16).
Ivan Pepelnjak, CCIE # 1354, è il consulente tecnologico principale per NIL Data Communications . E 'stato progettazione e realizzazione di grandi reti di comunicazione dati, nonché l'insegnamento e la scrittura di libri su tecnologie avanzate dal 1990. Vedi il suo profilo completo , contattare lui o seguire ioshints @ su Twitter.