网络工程

网络工程师的问答

4
/ 31点对点位掩码
什么时候在生产中使用/ 31网络是合适的做法?在点对点链接上,不需要广播,因此在/ 30上使用/ 31是否有任何令人信服的理由,因为似乎/ 30s仍在广泛部署和流行。这已由RFC 3021定义。 除了节省地址空间以外,是否还有使用/ 31的用例?/ 31s的引入是否带来了/ 30s中未发现的一系列新问题? / 31通常只在公共空间中看到,尤其是对于ISP,还是同时在私有空间中同时用于ISP和企业?

3
VLAN和子网关系
许多人指出,VLAN可以容纳一个或多个子网。如果此子网的默认网关在路由器或L3交换机上,则VLAN配置中怎么可能有多个默认网关?在路由器上,您将每个子接口映射到一个VLAN并为其指定一个IP,并且不能有两个具有相同VLAN的子接口。在L3交换机上,为VLAN接口提供IP,该IP作为默认网关。您不能给它两个IP。那么,如何在一个VLAN中包含两个子网呢?
13 vlan  ipv4 

8
卫星或高延迟网络上的TCP加速[关闭]
关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗? 更新问题,使它成为网络工程堆栈交换的主题。 2年前关闭。 如今,有哪些可行的公司,产品或选件可以通过卫星或高延迟IP网络进行TCP加速? 卫星平均RTT从600毫秒开始向上(取决于位置) 由于接收ACK的延迟,窗口大小保持很小,因此TCP不能很好地工作。需要加速器来欺骗ACK,以欺骗设备在原始数据包仍在传输的同时开始发送下一组数据。

3
管理网络。最佳实践:大型VLAN或路由接口
我们将部署约50台交换机(Core,Agg,Access)的园区网络。其中一些将是L2(20),而另一些将是L3(30)。我们正在考虑如何管理这些设备: 所有交换机之间都有一个大VLAN。易于部署,易于寻址,但 L2广播域很大。 L2交换机的管理VLAN。要访问核心和聚合交换机,请使用路由(或SVI)接口。 您想在网络中使用什么?
13 cisco 

5
ASA 5550-重新启动是否值得?
我有一个正在执行负载和操作负载(AnyConnect,NAT,ACL,RADIUS等)的ASA 5550。在CPU和内存方面,它并没有特别重载,但是正常运行时间超过3.5年。 最近,我一直在尝试部署另一个IPSEC隧道(通过密码映射)以及NAT免除规则,但是ASA表现出非常奇怪的行为。有时,当我添加ACE时,描述字段中的任何地方都会弹出大量文本。不管我做什么,使用现成的PacketTracer工具进行的测试都不会产生预期的结果(例如-尽管有一个专门配置的包,但我看到该包达到了ACL底部的Any / Any规则) ACE在上述ACL的顶部)。 无论如何,问题是这样的:是否有人通过重启ASA实际解决了任何问题?这不是我最喜欢的选项,但是由于出现了非常奇怪的行为,我发现故障排除变得毫无结果。
13 cisco-asa 

4
硬件分接头与端口镜像-有任何限制吗?
我主要在思科环境中工作,并打算购买用于Wireshark的网络分接头设备。 在使用网络分路器或设置端口镜像之间的考虑(如易用性,工具包成本)以及这两种方法之间是否分别存在限制,任何人都可以根据他们的经验提供优缺点。
13 monitoring 

1
什么是5级QoS模型(通过配置示例)?
我听到有人说他们的网络 “运行5级(或层)QoS模型” 有时他们还会提到7级QoS模型。谁能为我提供此处含义的Cisco IOS配置示例。因此,我的意思是一个配置示例,显示了如何实现此功能(假设有这种事情!)。我对IOS 12.whatever而不是15.whatever更为熟悉,但是两者都很棒。 我假设这些人引用的是5类设置的匹配流量(属于下面5个标准类别之一),并且已适当处理了流量; DF默认 EF加急转发 VA语音录取 AF保证转发 CS类选择器(用于向后兼容) 我正在寻找一个匹配5(或7!)类流量的IOS配置示例,然后应用适当的策略(我知道这很模糊,不同的网络运营商可能希望对流量进行不同的处理,但这纯粹是我想看到5种不同的流量类别相匹配并得到不同的对待)。 边注 例如,我真的很想看到一个人如何配置这样的策略(例如100Mbps链接),以便使用简单的算法就可以将其扩展到1Gbps或降低到10Mbps。我猜测要使此方法有效,整个QoS模式将需要保留缓冲区空间或分配存储桶空间,而不是例如使用策略来限制带宽?我认为这是因为您不知道语音,视频,数据或P2P / Torrent等在任何时候有多少带宽
13 cisco  qos 

3
如何在Cisco ASR9k上通过SNMP读取光传输功率?
我希望在ASR9k中读取XFP的光传输和接收能力。使用的MIB应该是“ CISCO-ENTITY-SENSOR-MIB”,它是1.3.6.1.4.1.9.9.91,并根据ASR9000文档提供,可在ASR9k上找到:http : //www.cisco.com/en/US /docs/routers/asr9000/mib/guide/asr9kmib3.html#wp2293135 如果向上滚动,则会看到MIB在受支持的列表中。 因此,我的问题是:我是否缺少某些信息,并且此信息应该可用于SNMP,还是Cisco文档在这里错误?如果可用,我如何获得此信息? 但是显示snmp mib对象名| 我1.3.6.1.4.1.9.9.91没有给我任何帮助,也没有显示snmp mib对象名| 我传感器 RP / 0 / RSP0 / CPU0:路由器#show snmp mib对象名| i 1.3.6.1.4.1.9.9.91 Thu May 16 09:08:01.679 CET RP / 0 / RSP0 / CPU0:router#show snmp mib object-name | 我[sS] ensor 5月16日星期四09:08:19.017 CET 版本: RP / 0 / RSP0 / …

7
如何在Cisco ASA上生成流量?
在许多地方,除了提供商路由器之外,每个公司只有一个Cisco ASA 5505,一个或多个WiFi AP。无需服务器或PC,仅提供偶尔访问者的WiFi服务。我想远程检查提供商是否提供了我们约定的带宽。我可以在ASA监控中看到已用的带宽,并通过使用Iperf将流量发送到ASA来测试一个方向。 有什么方法可以让ASA产生大量流量?
13 cisco-asa 

2
如何在Cisco Catalyst 4500E上验证QoS DSCP标记?
下午好, 我有一个运行15.0(1r)SG7的闪亮的新4500E,它将替换故障3750E。它目前正在运行ipbase。 在3750上,我可以使用来检查接口上传入的DSCP / CoS值sh mls qos int gigX/X/X statistics。我似乎找不到任何相关的命令来在此平台上显示相同的信息。在此处查看配置文件:配置服务质量似乎对各个接口标记的了解要少得多。 我认为应该已经显示了一个,sh qos int tenX/X/X但是给我的就是: SR-CORE-C4500X-32#sh qos int ten1/1/31 Operational Port Trust State: Trusted Trust device: none Default DSCP: 0 Default CoS: 0 Appliance trust: none 有任何想法吗?

3
Mac-flap由于无线客户端漫游
我们正在运行一个Aerohove无线网络(无控制器)。.有时,我会在VLAN内将mac-flaps与SSID绑定在一起。我知道这是来自漫游客户端。问题是我工作的公司具有端到端VLAN(没有钱将L3设备放在访问层上),我相信这些mac-flaps会导致mac-table在该L2域的整个VLAN中被刷新...进而导致更多的广播,依此类推。 我知道在访问层终止L2域将是最好的解决方案,但短期内没有钱...关于如何处理此问题的任何想法?

2
有效负载如何在Multilink PPP连接上分配
我支持的站点使用3个T1设置和多链路PPP。他们正在尝试使用托管的VoIP提供商Jive,结果令人震惊。 我想知道数据包如何在各个T1之间分配,因为我认为这可能有助于解释发生了什么。 SNMP对多链路接口的监视表明它们具有可用的容量,但是它们的VoIP测试呼叫太可怕了。它的作用就好像存在大量的抖动和丢包。尽管使用PING / Iperf进行的简单测试并未显示出抖动/等待时间,它不会像您给定的通话质量那样糟糕。 数据包如何在多个T1之间分配。我认为它与以太网绑定不同。 如果多链路PPP出现问题,我可以在显示此消息的路由器上查看什么?可以纠正吗?路由器是思科,我相信它们是2800,但是我必须仔细检查。
13 ppp 


2
菊花链交换机会增加延迟吗?
这是一个与特定硬件无关的一般问题。如果我们具有以下菊花链式交换机配置: internet ---- core network ----- switch 1 ----- switch 2 ----- switch 3 ----- switch 4 您是否认为连接到交换机4的用户与连接到交换机1的用户相比,等待时间会大大增加。在这两种情况下,用户都可以访问Internet中的应用程序。 您有任何实际案例吗?
13 switch  latency 

5
何时需要BGP?
我对BGP有疑问。 何时确切需要BGP? 我记得曾经读过自治系统之间进行通信需要BGP,但这是否总是正确的? 例如,在数据包跟踪器中,我可以有一个运行EIGRP的自治系统,但是我可以简单地使用一条静态路由将该自治系统连接到运行OSPF的本地ISP路由器。 所以我在努力寻找需要BGP的地方。 任何帮助,将不胜感激。 -Artekis
13 routing  bgp 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.