2. Fórumok
  3. Hálózat, szolgáltatók
  4. Cisco vizsgák (CCNA, CCNP, CCIE)
Keresés
  • Téma összefoglaló
    Utoljára frissítve: 2020-02-27 09:43

    Fototrend

    --- Még az új vizsgarendszer előtti információk, majd frissítjük! ---


    Gyakran ismételt kérdések
    Olvasd el a cikkeket itt.

Új hozzászólás Aktív témák

  • #1539 tronic tag Tsory #1536
    Új Válasz #1539
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    tronic

    tag

    válasz Tsory #1536 üzenetére

    Ha már ennyire belejöttünk :)

    A 891-es advanced IP servicessel jön alapból, de nem igazán lehet az ebay-en találni használtat. Ellenben a 1811, igaz hogy fixed configuration, esetében ki lehet fogni 150/200 EUR körüli liciteket > mem és flash upgrade után lehet próbálkozni 15-os IOS verzióval is. A 1841 is egy jó opció, bár lassabbnak bizonyul a 18xx-hez képest, de több mindent támogat (HW&SW). Bár Voice-hoz (CME) a 2621xm kell, mert a 18xx széria nem támogatja (kivétel a 1861).

    Cisco 891 vs 1811
    upgrade to 1811 or 881 or the new 891

  • #1537 crok Topikgazda Tsory #1536
    Új Válasz #1537
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    crok

    Topikgazda

    válasz Tsory #1536 üzenetére

    Nem valószínűleg, hanem biztosan, ezért linkeltem be a router performance
    portable guide-ot. Én több security-t várok el egy Internet megosztástól, egy
    IP Inspection (ha csak simán annyi, hogy tcp/udp/icmp..) akkor is többet véd
    mint az ACL established (egész könnyen kijátszható.. mármint könnyeb egy
    DoS támadást csinálni a kliens ellen..). Szerintem a routert kívülről elérni SSH
    segítségével jó ötlet, de áttenném a default 22 portról másik portra.

    A sávszélességes dolog.. az interface alatt kiadott bandwidth parancs semmi
    ilyesmire _nem_ való. Információ jellegű pl. routing protocol-ok számára.
    Ha meg akarod osztani így a sávszélt, ahhoz rendes QoS config kell, egy
    rendes hálózat topológia fejében megírom neked, csak add meg az is hogy
    milyen alapon szeretnéd szétosztani: IP címek, IP alhálók.. egy remek ACL-
    Class-Map-Service-Policy hármassal meg lehet bármit csinálni. Lehet per-user
    vagy per-port policer-eket is írni, lehet rate-limiterezni, lehet per-vlan sávszélt
    megadni, lehet úgy is csinálni, hogy a teljes sávszélt kettéosztani, de még
    ezen belöl is mondjuk 70..80%ra korlátozni a P2P-t (hiszen általában UDP
    és az tud ám iszonyatos agresszív lenni.. elnyomni minden mást..) és a
    megmaradt 20..30%-ot fenntartani de nem korlátozni HTTP/SSH/FTP/bármi
    más számára. Az MQC hihetetlen sok mindenre jó, főleg NBAR-al :)
    csak a kívánalmakat kell helyesen definiálni.

Új hozzászólás Aktív témák