Questions tagged «management»


10
在大型环境中轻松部署新的VLAN
人们如何处理将VLAN添加到其网络(甚至设备的子集)上的所有交换机的需求?目前,我们每周要添加大约6个新的VLAN,随着网络的发展,这已成为一项非常繁琐且危险的任务。
20 vlan  management 

1
将SNMPWALK输出转换为可读格式
我问的这个问题与我之前提出的问题有关,@ MikePennington对此进行了全面回答。当我问这个问题时,我想知道如何从交换机轮询arp表,但是在他的回答中,他还包括了mac地址表。出于好奇,我轮询了mac地址表。我使用了命令: sudo /usr/bin/snmpbulkwalk -v 2c -c public@1 -OXsq 10.0.0.98 .1.3.6.1.2.1.17.4.3.1.2 在Mike的解决方案中,他得到了如下所示的清晰结果 [mpenning@tsunami ~]$ snmpbulkwalk -v 2c -c public@10 -OXsq \ 172.16.1.210 .1.3.6.1.2.1.17.4.3.1.2 dot1dTpFdbPort[0:6:53:fe:39:e0] 52 dot1dTpFdbPort[0:1d:a1:cd:53:46] 52 dot1dTpFdbPort[0:30:1b:bc:a7:d7] 52 dot1dTpFdbPort[0:80:c8:0:0:0] 52 dot1dTpFdbPort[38:ea:a7:6d:2e:8e] 52 dot1dTpFdbPort[80:ee:73:2f:b:40] 52 [mpenning@tsunami ~]$ 这是一个清晰的解决方案,您可以在其中轻松分辨出端口和Mac地址。但是,我自己的解决方案是以 iso.3.6.1.2.1.17.4.3.1.2.0.20.42.49.139.235 25 iso.3.6.1.2.1.17.4.3.1.2.0.21.23.10.229.224 25 iso.3.6.1.2.1.17.4.3.1.2.28.111.101.71.85.113 25 iso.3.6.1.2.1.17.4.3.1.2.28.111.101.174.157.35 25 iso.3.6.1.2.1.17.4.3.1.2.48.133.169.153.178.62 25 iso.3.6.1.2.1.17.4.3.1.2.60.208.248.182.16.108 25 …

11
在网络上找到主机
在VLAN上定位特定工作站的最佳方法是什么? 如果工作站IP地址显示在ACL上,则有时需要执行此操作拒绝 激流使用 高带宽使用率(热门发言人) 鼻息警报 我现在的方式 登录到同一VLAN中的核心交换机 ping IP地址, 从ARP表中检索MAC Mac地址查找,以了解是从哪个开关中学到的 登录到该开关冲洗并重复直到找到工作站 有时,这可能需要登录约7台交换机,该网络存在一些特定的挑战,目前我无能为力。巨大的VLAN(/ 16),每个VLAN上有数百个用户 在所有思科商店中,使用思科交换机的预算最少,必须有一种更有效的方法来跟踪主机? 编辑:添加更多详细信息 具体来说,我正在寻找用户连接到的交换机端口?还有一些历史将是伟大的..因为我的方法只能在用户仍处于连接状态时起作用,而当我在早晨查看日志时却没有任何价值,但是设备不再处于连接状态。 没有像访客网络那样的中央DNS或Active Directory,其中仅提供Internet访问。我尝试提供一些管理和一些安全性。 我已经尝试过“ show ip dhcp binding | inc”,它给了我一个奇怪的MAC(带有2个额外的字符),它不是关联的设备MAC,我还没有研究过,但是ARP是准确的,我更担心找到有问题的机器所连接的交换机端口。 希望这可以提供一些澄清


2
以太网交换机上基于事务的CLI
我熟悉托管以太网交换机上的CLI。但是,最近我在交换机上遇到了一个术语“基于事务的CLI”。我不太确定在交换机中添加它的目的和目的。它与数据库事务类似,在数据库事务中您可以在提交整个命令之前先展开所有命令? 编辑: 按照要求: RX5000数据表 Checkpoint CLI交易

6
您正在使用哪些Python模块进行网络管理和自动化?[关闭]
按照目前的情况,这个问题并不适合我们的问答形式。我们希望答案得到事实,参考或专业知识的支持,但是这个问题可能会引起辩论,争论,民意调查或扩展讨论。如果您认为此问题可以解决并且可以重新提出,请访问帮助中心以获取指导。 6年前关闭。 我想知道是否有人有喜欢的模块来执行SNMP,CLI屏幕抓取,netconf等操作。
10 management 

3
Cisco SDM的Cisco路由器配置替代方案(即无需Java)
我们这里有一个旧的Cisco 850系列路由器,在我们安装新的Palo-Alto之前碰巧临时需要它。 现在,在我重置它并尝试10.10.10.1像通常那样在其上拉配置页面时,我遇到了一些问题。 配置器根本无法将Internet Explorer 11识别为Internet Explorer-认为它是Netscape。因此,我被迫使用旧版本或Firefox(无论如何,首选,我只是在提到问题) 该配置器允许您登录到网页,然后在第二次登录时启动Java。之后,它将停止工作。我已经在新旧浏览器中进行了尝试。我仍然必须尝试将Java降级(如此处所建议),并查看是否可以采用这种方式。显然,这是Cisco的常见情况-请查看此报价: 只是一个愚蠢的轶事... Cisco有着导致旧JRE必要性的可怕历史,它几乎不可能用不同的软件版本来管理几台不同的设备。他们真的需要为此工作。 看来JRE 6 update 11可以做到这一点(仅x86;据报道x64无法正常工作)。 好的,即使我可以运行配置程序,也不想为了访问路由器配置而正常运行旧版本的Java。 如果我一次可以进入路由器配置,是否有办法使该路由器运行某些不依赖Java的固件?我已经成功地用DD-WRT刷新了TP-Link,但是DD-WRT似乎不能在Cisco 850上运行。 有什么建议吗? [结论] 尽管已为该问题标记了答案,但我只是想分享我的一些最终想法,以防万一它对任何人都有帮助。 我们最终通过控制台电缆+ Putty配置了路由器。这使我们可以完全不用担心SDM或Java。我的计划是能够通过SSH(再次通过Putty或一个名为mRemoteNG的可爱选项卡式应用程序)远程管理路由器,从而再次避免了Java问题。 但是,我还发现了另一个有趣的小花絮。我有一台运行Windows XP的老戴尔,它有一个控制台端口。我决定保留它仅用于配置设备。它还具有Windows7。我还找到了路由器随附的旧Cisco光盘,它使我可以在计算机本身上安装SDM,还安装了Java5。现在,我可以通过控制台SSH访问路由器了。以及SDM都在无需更新的机器上。因此,我只需插入此框即可,而不必担心搞乱常规工作站的配置。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.