ネットワーク工学

IOSでZBFWを構成する場合、「class-default」クラスは、検査アクション（パスとドロップのみ）を許可しません。ステートフルインスペクションですべてのトラフィックを照合するための推奨される方法は何ですか？TCP、UDP、およびICMPのマッチングは問題なく動作するようですが、これは理想的ではありません。 class-map type inspect match-any All_Protocols match protocol tcp match protocol udp match protocol icmp

7 security  cisco-ios-15 

RPKIの使用例についてのコンセンサスは何ですか？スタブASがルート検証を実行することは有用ですか、それともプロバイダーに任せた方がよいですか？

7 bgp 

OSPFをサポートしていないルーターがあり、他のすべてのデバイスがOSPFをサポートしているため、ルーティングトポロジがOSPFを使用している場合、このルーターネットワークをOSPFエリアに接続するための最良の方法は何ですか？ 私の最初の考えは、静的ルートを他のすべてのルーターに置くことでしたが、このルーターの背後に複数のネットワークがある場合、これは非常に面倒になる可能性があります。 この問題は、別の質問に対する回答から発生 します。ASAは、NATされた「外部」アドレスをOSPFゾーンにアナウンスする方法を教えてください。

7 ospf  routing 

予備の古いCisco Catalyst（Nexusではない）5500スイッチが2つあります。Fibre Channel over Ethernet（FCoE）を実行するために追加のハードウェアが必要ですか？なんらかの管理デバイスやソフトウェアが必要ですか、それとも社内でできますか？ラボ用に古いスイッチを再利用したいのですが、FCoEの要件と互換性がわかりません。

7 cisco  cisco-catalyst  cisco-c5500  fcoe 

2つのSRX240がクラスター化されています。クラスタリングは、2つの冗長グループと3つのRETHで構成されます。 reth1は、ge-0 / 0/5およびge-5 / 0/5を介してインターネット接続に接続されています。私たちのインターネット接続は、片道100 Mbpsの専用線です。自動ネゴシエーション設定を無効にし、速度と全二重モードを手動で設定することを確認する必要があります。 これらのインターフェースを示す構成は次のとおりです cluster { reth-count 3; redundancy-group 0 { node 0 priority 100; node 1 priority 99; } redundancy-group 1 { node 0 priority 100; node 1 priority 99; preempt; interface-monitor { ge-0/0/5 weight 255; ge-5/0/5 weight 255; } } } interfaces { ge-0/0/5 …

7 juniper-srx 

長距離ファイバ回線の光増幅の場合、私の知る限り、EDFAとラマン増幅器の2つの主要なオプションがあります。あるタイプと他のタイプの間のトレードオフは何ですか？ラマン増幅器が明らかに優れている領域はありますか？それは、EDFAが安く、ラマンアンプのゲイン範囲が大きいだけの問題なのか、それとも私が見逃しているメジャーがあるのでしょうか。 （開始されていない場合、EDFA =エルビウムドープファイバーアンプ。基本的に、ミラーのないレーザーチャンバーの一種として機能するため、レーザー信号が（通常はシングルモード）ファイバーを通過するときに増幅されます。これにより、ファイバー実行。）

7 fiber  optical 

2つのスイッチ3850スタックでIOSアップグレードを行い、ダウンタイムを最小限に抑えたいと考えています。 すべてのサーバーには各スイッチへの冗長アップリンクがあるため、各スタックメンバーを個別にリロードすることをお勧めします。残念ながら、これまでに読んだすべてのドキュメントは、スタック全体を同時にリロードする必要があることを示唆しています。 だから私の質問は：完全に停止することなく、IOSを3850スタックでアップグレードできますか？もしそうなら、私はどうやってそうするのですか？

6 cisco  cisco-catalyst  cisco-ios  stacking