ネットワーク工学

ネットワークエンジニアのためのQ&A

1
EUI-48およびEUI-64とは何ですか?
EUI-48およびEUI-64アドレスはどのように形成および使用されますか?例を挙げてください。 MA-L、MA-S、およびMA-M割り当てとは何ですか? https://standards.ieee.org/develop/regauth/tut/eui48.pdfを読みました そして https://standards.ieee.org/develop/regauth/tut/eui64.pdf そして、何も理解しませんでした。

1
0x88a8または0x8100のTPIDの違いは何ですか
プロバイダーブリッジングに関するJNCIS-SPドキュメントをいくつか読んでいましたが、QinQのTPIDフィールドについて次のように述べていました。 IEEE 802.1adはS-TAG用に0x88a8のTPIDを予約していますが、JUNOSオペレーティングシステムのデフォルトの動作では、TPIDを0x8100に設定します。 ウィキペディアには、これらのTPID値の主なプロトコルとして以下がリストされています。 0x8100 VLAN-tagged frame (IEEE 802.1Q) & Shortest Path Bridging IEEE 802.1aq 0x88A8 Provider Bridging (IEEE 802.1ad) & Shortest Path Bridging IEEE 802.1aq これら2つのTPID値の機能的な違いは何ですか?ジュニパーネットワークスがS-TAGのIEEE予約TPIDとは異なるデフォルトTPIDを使用するのはなぜですか?

2
正確なTCPオーバーヘッドコストを見つけようとする
このトピックに対応: /programming/3613989/what-of-traffic-is-network-overhead-on-top-of-http-s-requests 最大セグメントサイズ(TCPまたはIPヘッダーを含まない)は、通常、レイヤー間でMTUのサイズからヘッダーサイズを引いた値にネゴシエートされます。イーサネットの場合、MTUは通常1500バイトに構成されます。TCPヘッダーは160ビット、つまり20バイトです。IPv4ヘッダーの固定部分は160ビット、つまり20バイトです。... したがって: HTTP over TCP / IPv4の場合 オーバーヘッド= TCP + IP = 40バイト ペイロード= 1500〜40 = 1460バイト オーバーヘッド%= 2%(40 * 100/1460) デフォルトのDebianディストリビューションを使用したTCPモードでの100 Mbitおよび1Gbit iperfの結果は次のとおりです。 [ 5] local 10.0.51.1 port 5001 connected with 10.0.51.20 port 45009 [ 5] 0.0-10.0 sec 112 MBytes 94.1 Mbits/sec [ 4] local 10.0.51.1 port …
9 tcp  bandwidth 

2
ポートのミラーリングにより、レイテンシが増加しますか?
ホストAからBにトラフィックをスイッチで送信している場合、ミラー/ SPANポートを有効にすると、フレームがAからBに到達するのにかかる時間が長くなりますか? Nb:ミラーリングされたフレームが監視ホストに到達するのにかかる時間については心配していません。タイムクリティカルな環境でネットワークのパフォーマンスに影響するかどうか疑問に思っています。 誰かこれをテストしましたか?(これに関する投稿/論文へのリンクも歓迎します)
9 switch  mirror 

3
EtherChannelと奇数のポート
EtherChannel の2 n個のポート数の要件は、おそらく均等なロードバランシングを確実にするための重要な要件ですか、それとも単なる推奨事項ですか? 特に、8つのポートを持つEtherChannelグループをセットアップしたが、そのうちの1つがダウンした場合。残りの7つのポートは引き続き機能しますが、負荷バランスが不均一になりますか、それとも3つのポートを強制的にスタンドアロンにして、2つのグループの電力を確保しますか? PAgPとLACPの両方で同様に処理されますか?



2
Cisco ASAルーティングの問題
私は現在ラボで作業しており、ASAルーティングに問題があります。 現在のネットワークトポロジは次のとおりです。 現在、ASAまたはルーターのコンソールにログインすれば、問題なくインターネットに接続できます。2番目にレイヤ3スイッチにログインすると、ASAの内部インターフェイスにのみpingを実行できます。これにより、ASAからのリターンルーティングに問題があると思います。 レイヤー3スイッチに(実際の)インタールーティングを実行させたい。 これにより、いくつかの質問が表示されます。 ベストプラクティス-ルーターまたはASAにNAT(オーバーロード)を処理させる必要がありますか? レイヤー2スイッチの1つに接続されたPCから172.16.2.2インターフェースにpingを送信できますが、172.16.2.1には送信できません(インタールーティングが機能していることを証明します-PCに172.20.100.8アドレスがあります)。PCから172.16.2.1にpingできないのに、レイヤ3スイッチからpingできないのはなぜですか? DHCPサーバー(Windows)からIPアドレスを取得できません。理由についての洞察はありますか? そして何よりも、なぜレイヤー3スイッチからインターネットにアクセスできないのですか? 以下は、構成の連結ダンプです。 レイヤー3スイッチ: バージョン15.1 サービスパッドなし サービスタイムスタンプデバッグ日時ミリ秒 サービスタイムスタンプログ日時ミリ秒 サービスのパスワード暗号化なし サービスの圧縮構成 サポートされていないトランシーバのサービス ! ! ! AAA新モデルなし ! ip vrf mgmtVrf ! ! ! vtpモード透過 ! ! ! ! ! ! スパニングツリーモードのpvst スパニングツリー拡張システムID ! vlan内部割り当てポリシー昇順 ! VLAN 3、12、100 ! ! ! ! ! ! ! …

5
非対称ルーティング-原因と影響?
私が自分のネットワークで「非対称ルーティング」と定義したものを持っている顧客に出くわすことがあります。簡単に言うと、同じIPサブネット上に2つのゲートウェイがあります。クライアントは1つのゲートウェイ(つまり172.16.1.1)を指すように構成されていますが、どこかに接続してルーティングする別のデバイス(つまり172.16.1.2)があります。主に、このような設定は、2つの異なるタイプのWAN接続がある場合に見られました。1つはインターネット接続、もう1つは企業MPLS接続です。 私は個人的に、上記の種類のネットワーク設計に惹かれていません。各サブネットにはゲートウェイが1つだけ必要です。私の観点から見ると、上記のシナリオでは、クライアントがデフォルトゲートウェイ(172.16.1.1)にパケットを送信し、それらのパケットが他のルーター(172.16.1.2)に転送されて返信されるため、クライアントに問題が発生する可能性があります。と、172.16.1.2を通過するだけでクライアントに到達します。クライアントは、返信パケットが172.16.1.1から送信されることを期待するか、期待する必要がありますか。 この問題についてご意見や技術的な見解をいただければ幸いです。
9 routing  ipv4 

4
DHCPサーバーの変更
20台のマシンを備えたLANがあります。それらはスイッチに接続されており、このスイッチはインターネットアクセスのためにプライマリWestell DSLモデムにも接続しています。 モデムはNATを実行し、DHCPサーバーです(そのため、内部アドレスは192.168.1。*です)。バックアップモデムと電話回線はプライマリと同じですが、外部へのIPアドレスは異なります。 計画では、プライマリ回線に障害が発生した場合、モデムを接続するケーブルを移動し、プライマリからバックアップモデムに切り替えます。それは粗雑で、正確にはリアルタイムではありませんが、私たちのニーズには十分です。 問題は、スイッチオーバーが行われると、DHCPが割り当てたアドレスはどうなるのかということです。マシンにはすでにアドレスがありますが、バックアップモデムはアドレスを認識していません。それで何が起こりますか?LANで混乱が君臨しますか?
9 dhcp 

2
ウィンドウサイズとACK番号
講師のスライドからコピーして貼り付ける: • Receiver indicates the window size is 3000 • Transfer goes ahead • Acknowledge every 3000 bytes • Receiver increases window size to 4000 • 4000 bytes will be transferred before the next acknowledgement したがって、これから、ウィンドウサイズは、ACKを送信する前にレシーバーが収集するバイト数を表すことを収集します。 しかし、これはこのWiresharkのキャプチャで見たものではありません。 (TCPファイル転送からの)スクリーンショットでわかるように、サーバーは約1400バイトごとにACKを送信しています(ACK番号を確認しています)が、同時にウィンドウサイズが100'000 +バイトであることを示していますか? 私が講師のスライドから理解したことから、サーバーは100'000 +バイトごとにACKする必要がありますか?それよりもはるかに頻繁にACKを送信するのはなぜですか?

3
単一のスイッチポートに複数のMACアドレスを設定するにはどうすればよいですか?
CBTNuggetsビデオコースを通じてICND1試験の学習をしています。彼らのビデオの1つで、彼らはコマンドを使いました、 switchport port-security maximum これは、Ciscoのヘルプによると、 To set the maximum number of secure MAC addresses on a port このコマンドはCisco Packet Tracerで自分でテストしました。このコマンドを使用すると、この値を最大132に設定できます。 どのような状況で、132台のホストを単一のスイッチポートに接続しますか?1つのポートが一度に1つのMACアドレスしかサポートしないのではないですか?

1
ネットワーク測定に使用されるIECまたはSIユニット(バイナリプレフィックス)?
コンピューターネットワーキングに関連する10進数(10の累乗)の測定単位と2進数(2の累乗)の測定単位(特にデータ転送だけでなく、ファイルサイズも)を使用する場合のSIおよびIECバイナリプレフィックスの正しい使用ガイドラインは何ですか? この Wikiページには、問題とさまざまな解決策の詳細な説明があります。ページ上にリンクされたWikiは少し混乱していることがわかりました。 データスループットには常にSI(10進)単位を使用し、ファイルサイズにはIEC値(2 ^のバイナリプレフィックス)を使用します。しかし、時々1024、合計での倍数を使用して速度を計算している人を見かけます。 1Kbps = 1000Bpsなど、速度測定には常に1000の倍数を使用しています。 100 bps == 100bps(ビット/秒) 100 000 bps == 100Kbps(キロビット/秒) 100 000 000 bps == 100Mbps(メガビット/秒) 等々... ファイルサイズまたはメモリの測定では、常に1024の倍数(バイナリプレフィックス)を使用しています。たとえば、1 KBのファイルはサイズが1024バイトです。 100Bs == 100B(バイト)ファイル 100 000Bs == 100KB(キロバイト)ファイル 100 000 000Bs == 100MB(メガバイト)ファイル 等々... ここで、ネットワークと顧客の間で不一致が生じる余地があります。標準的な課金の問題の例は、ISPの顧客が1か月あたり50GBの帯域幅許容量を持っていることです。オペレーティングシステムが異なれば、速度とメモリの両方に異なる測定単位が使用され、異なるIECおよびSIプレフィックスを使用してこれが表示されます。オペレーティングシステムとソフトウェアに関する同じWikiページのこのセクションには、オペレーティングシステムと、異なるプレフィックスを測定単位と組み合わせて一致させるソフトウェアパッケージ間の不一致が一覧表示されています。 ISPは、転送された50GBのデータを(1024^3) bytes * 50 == 50GBs(1GB == 1073741824バイト)として測定することができます。また、50GBの制限に達したときにユーザーが同意しない場合があります。たとえば、マシンのユーザーがギビバイトを表示すると、46.57ギビバイトが転送されたことが表示されます。 ネットワークの観点から 50GB(ビット): …

1
単方向パケット損失
最近、いくつかのMetroE回路(L2接続)を100Mbpsから1Gbpsにアップグレードした後、一部のサイト間で大きなファイル転送が失敗することに気付きました。ただし、転送は方向にのみ失敗します。たとえば、次の例を考えてみましょう。 から->へ A-> B =失敗 B-> A =成功 A-> C =成功 C-> A =成功 B-> C =成功 C-> B =成功 各サイトは、サイトにあるL3スイッチの背後にあるルーティングされたセグメントです。L3スイッチはプロバイダーのCPEメディアコンバーターに接続し、CPEメディアコンバーターはファイバーを介してプロバイダーのネットワークに接続します。静的ルーティングは、L3スイッチ間で使用されます。 *Site A* *Site B* L3 Switch <-> CPE <--- Provider ---> CPE <-> L3 Switch | CPE | L3 Switch *Site C* プロバイダーはCPEからの回線のエンドツーエンドのテストを実行し、損失は報告していません。ただし、転送が失敗する前に、ホスト上のパケットキャプチャに重複したACKが多数表示されます。 式からL3スイッチを削除し、2つのホストを各サイトのCPEデバイスに直接接続すると、ファイル転送は正常に完了します。 Host A <-> CPE <--- …


弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.