Dziś postanowiłem opisać trochę labowania, temat ostatnio bardzo mocno przerabiany IPSEC. Poniżej opiszę wariant policy base vpn, który jest bardzo elastyczny. Założenia: Faza 1 aes256 sha-1 pfs g2 3600s Faza 2 aes256 sha-1 pfs g2 3600s Cisco Juniper SRX Sieci które będą podlegały szyfrowaniu 172.16.10.0/24 10.10.10.0/24 Cisco Juniper SRX Interfejs z adresem tzw. publicznym 192.168.1.201/24 […]
Cisco Nexus 5k – vPC
Poniżej konfiguracja dwóch urządzeń Cisco Nexus 5k w trybie vPC rysunek poglądowy Konfiguracja step Nexus 1 Nexus 2 komentarz 1 feature vpcfeature interface-vlan feature vpcfeature interface-vlan Włączenie usługi vPC 2 vlan 2 name VPCkeepalive vlan 2 name VPCkeepalive konfiguracja vlanu po którym będziemyużywać do sprawdzania dostępności nodów w vPC 3 vrf context vpc-keepalive vrf context […]
Cisco – dwóch operatorów konfiguracja routerów
Dziś ciężko dostać adresację IPv4 aby uruchomić BGP w biurze, aby mieć redundantne połączenie do Internetu. Tutaj skupię na przypadku w którym mamy dostęp do Internetu przez dwóch niezależnych dostawców Internetu ISP1 i ISP2. Konfiguracja poniżej pozwala na dostęp z adresacji prywatnej do Internetu, wszystko jest natowane na adresy publiczne które są na interfejsach Gi […]
Konfiguracja synchronizacji czasu z NTP na urządzeniach Cisco
Konfiguracja NTP na urządzeniach Cisco, na samym dole jest tabelka ze strefami czasowymi. Switch catalyst 2960 Config #clock timezone CEST +2 // ustawiamy strefę czasowej dla Polski #ntp server 10.XxX.YyY.101 prefer // Ustawiamy serwer czasu NTP sprawdzenie: #show ntp status Clock is synchronized, stratum 2, reference is 10.XxX.YyY.101 nominal freq is 286.1023 Hz, actual freq […]
Cisco ASR – gdy świeci CRIT
Ostatnio zauważyłem że na ASR’ach świeci mi czerwona dioda CRIT – co robimy? 1. sprawdzamy co się dzieje na urządzeniu show facility-alarm status wynik: System Totals Critical: 1 Major: 0 Minor: 0 Source Time Severity Description [Index] —— —— ——– ——————- xcvr container 0/0/0 Feb 07 2015 21:45:35 INFO Transceiver Missing [0] xcvr container 0/0/1 […]