cisco_ru

LDAP авторизация

inry_r wrote in cisco_ru Nov 04, 2014 14:04

Сконфигурировал аутентификацию по LDAP. Вопросы в следующем:

Как правильно настроить авторизацию? LDAP_inject - хак, хотя и работает. Как сделать это цивильно, чтобы входить могли только определённые пользователи?
Несмотря на успешную аутентификацию, в лог пишется дамп. Похоже, что-то зависает. Без фильтра дамп тоже пишется, так что это не от ( Read more... )

Cisco AIR-AP1142N. Хочу BVI1 в другом Vlan'е. Как?

smartchecker wrote in cisco_ru Oct 21, 2014 15:11

Настроен trunk между c2960g и AIR-AP1142N.

На c2960g

interface GigabitEthernet0/16
description Link to AIR-LAP1142N-A-K9
switchport trunk allowed vlan 1-13,99,1002-1005
switchport mode trunk
end

На 1142

bridge irb ( Read more... )

VPDN на ASR 1000

inry_r wrote in cisco_ru Oct 17, 2014 10:17

Имею: ASR1002, IOS 15.3(3), лицензия максимальная ( Read more... )

В каком месте NAT'ить?

smartchecker wrote in cisco_ru Oct 02, 2014 13:28

Картина мира такая:
Есть 2811 и пара удалённых сетей с одинаковой адресацией 192.168.1.0/24
Одна давно успешно живёт через GRE-туннель, а вторая только появилась.
Приходит она по L2.

Вырезал под неё порт на свиче в отдельный vlan и пока упёрся.
Как бы с'NAT'ить её так, чтобы она приходила как, допустим, 192.168.2.0/24?

Блокировка входящего номера CCM 4.2

death_fly wrote in cisco_ru Aug 19, 2014 13:03

День добрый, подскажите как заблокировать определенный входящий номер на CCM 4.2 (это еще которая на винде). Где это настраивается?
Спасибо.

VPDN сервер и логи

m_a_x_z wrote in cisco_ru Aug 01, 2014 14:26

Может кто подскажет ( Read more... )

Не срастается dot1q trunk на древних свичах. Где косяк?

smartchecker wrote in cisco_ru Jul 18, 2014 23:36

Был собран кластер.

c2960g-tc#sh clu mem ( Read more... )

Сменить нумерацию свитчей в стеке

iadminko wrote in cisco_ru Jul 17, 2014 23:43

Всем непадучих BGP ( Read more... )

STP на access порту без portfast и bpduguard

victor_sudakov wrote in cisco_ru Jul 06, 2014 17:13

Коллеги,

Есть на каталисте обычные access port-ы, без portfast и bpduguard. К ним подключены неуправляемые свичи и далее какие-то хосты.

Если между этими портами вдруг образуется кольцо, без перехода порта через up/down (например где-то соединили между собой два неуправляемых свича) - что должно произойти? Будет шторм или нет, и почему?

Как VRRP увязать с протоколами маршрутизации?

hazan wrote in cisco_ru Jun 05, 2014 11:36

Пытаюсь понять, как выходит трафик из ядра в направлении HSRP/VRRP группы.
Вот простейшая схема (найденная на просторах сети):

( Read more... )