Comportamento do ACL no PBR no nexo 7K que contém informação L3 e L4
|
|
|
- Elza Sá
- 4 Há anos
- Visualizações:
Transcrição
1 Comportamento do ACL no PBR no nexo 7K que contém informação L3 e L4 Índice Introdução Informações de Apoio Topologia Caso de teste 1: Tráfego iniciado do roteador de LAN para o Firewall Caso de teste 2: Tráfego iniciado através do arquivo de rastreador do roteador de LAN para o Firewall com UDP 500 Introdução Este documento descreve o comportamento do Policy-Based Routing (PBR) no Switches do nexo quando você filtra baseado na camada 3 (L3) e mergulha 4 a informação (L4). Informações de Apoio Se você adiciona uma sequência no PBR a fim combinar a informação L4 específica, porque uma característica N7K cria entradas para a entrada de controle de acesso (ACE) e um fragmento ACE é criado automaticamente que combine a informação L3 especificada na sequência do fósforo. Em caso dos pacotes fragmentados, o primeiro pacote conhecido como o fragmento inicial contém o encabeçamento L4 e é combinado corretamente no Access Control List (ACL). Contudo, os fragmentos seguintes conhecidos como fragmentos não iniciais não contêm nenhuma informação L4 e assim se a parcela L3 da entrada ACL combina, o fragmento não inicial é permitido. Tão máximo deve ser tomado, quando filtrar o tráfego baseado na informação L4, como os fragmentos não iniciais pôde errada ser distribuída na ausência da informação L4. Topologia
2 O roteador de LAN é conectado ao nexo na relação E2.1, Vlan 700. A exigência é reorientar o tráfego que combina o Simple Network Management Protocol (SNMP), a Web etc. ao Optimizer e o todo tráfego restante diretamente a fim conectar E2/2 para o Firewall. O PBR é configurado na interface virtual do interruptor (SVI) Vlan700 no dispositivo do nexo. A configuração para o mesmos é fornecida aqui. Sequência 70 no mapa de rotas para a frente todo tráfego restante ao Firewall. Há uma exigência nova que todo o tráfego com porta 920x UDP precise de ir através do Optimizer, porque estes 50 pés da sequência são adicionados no mapa de rotas. Veja aqui como o PBR responde os pacotes fragmentados e NON-fragmentados que batem em ordem 50 pés e combinam a informação L3 e L4. Está aqui a configuração na relação Vlan700 do nexo para reorientar o tráfego que vem em E2/1: interface Vlan700 no shutdown mtu 9000 vrf member ABC no ip redirects ip address /28 ip policy route-map In_to_Out Nexus# show route-map In_to_Out route-map In_to_Out, permit, sequence 3 Match clauses: ip address (access-lists): Toolbar Set clauses: ip next-hop
3 route-map In_to_Out, permit, sequence 5 Match clauses: ip address (access-lists): Internet Set clauses: ip next-hop route-map In_to_Out, permit, sequence 7 Match clauses: ip address (access-lists): Web Set clauses: ip next-hop route-map In_to_Out, permit, sequence 10 Match clauses: ip address (access-lists): In_to_Out_Internet Set clauses: ip next-hop route-map In_to_Out, permit, sequence 30 Match clauses: ip address (access-lists): In_to_Out_www Set clauses: ip next-hop route-map In_to_Out, permit, sequence 35 Match clauses: ip address (access-lists): In_to_Out_https Set clauses: ip next-hop route-map In_to_Out, permit, sequence 40 Match clauses: ip address (access-lists): In_to_Out_8080 Set clauses: ip next-hop route-map In_to_Out, permit, sequence 50 Match clauses:
4 ip address (access-lists): UDP_Traffic Set clauses: ip next-hop >>>>>>>>>>>>>>>>>>>> Towards Optimizer route-map In_to_Out, permit, sequence 70 Match clauses: ip address (access-lists): To_Firewall Set clauses: ip next-hop >>>>>>>>>>>>>>>> Towards Firewall Nexus# show ip access-lists UDP_Traffic IP access list UDP_Traffic 10 permit udp any any eq permit udp any any eq permit udp any any eq 9203 Nexus# sh ip access-lists To_Firewall IP access list To_Firewall 10 permit ip any any Uma vez que o roteamento baseado política é configurado no SVI, o nexo cria uma entrada no hardware para o mesmos. Deixa agora o olhar no hardware que programa para o PBR no módulo 2 dos nexos: Nexus# show system internal access-list vlan 700 input entries detail module 2 Flags: F - Fragment entry E - Port Expansion D - DSCP Expansion M - ACL Expansion T - Cross Feature Merge Expansion INSTANCE 0x Tcam 1 resource usage: Label_b = 0x201 Bank IPv4 Class
5 Policies: PBR(GGSN_Toolbar) Netflow profile: 0 Netflow deny profile: 0 Entries: [Index] Entry [Stats] [0019:000f:000f] prec 1 permit-routed ip / /4 [002d:0024:0024] prec 1 redirect(0x5d)-routed tcp / /0 eq 80 flow-label 80 [002e:0025:0025] prec 1 redirect(0x5d)-routed tcp / /0 fragment [002f:0026:0026] prec 1 redirect(0x5d)-routed tcp / /0 eq 8080 flow-label 8080 [0030:0027:0027] prec 1 redirect(0x5d)-routed tcp / /0 fragment [0031:0028:0028] prec 1 redirect(0x5d)-routed tcp / /0 eq 80 flow-label 80 [0032:0029:0029] prec 1 redirect(0x5d)-routed tcp / /0 fragment [0033:002a:002a] prec 1 redirect(0x5d)-routed tcp / /0 eq 8080 flow-label 8080 [0034:002b:002b] prec 1 redirect(0x5d)-routed tcp / /0 fragment [0035:002c:002c] prec 1 permit-routed ip / /0 [0036:002d:002d] prec 1 permit-routed ip / /0 [0037:002e:002e] prec 1 permit-routed ip / /0 [0038:002f:002f] prec 1 permit-routed ip / /0 [003d:0033:0033] prec 1 permit-routed ip / /0 [003e:0034:0034] prec 1 permit-routed tcp / /32 eq 25 flow-label 25 [0059:004f:004f] prec 1 permit-routed tcp / /32 fragment [005a:0050:0050] prec 1 redirect(0x5e)-routed ip / /0 [005b:0051:0051] prec 1 redirect(0x5e)-routed tcp / /0 eq 80 flow-label 80 [005c:0052:0052] prec 1 redirect(0x5e)-routed tcp / /0 fragment [005d:0053:0053] prec 1 redirect(0x5e)-routed tcp / /0 eq 443 flow-label 443 [005e:0054:0054] prec 1 redirect(0x5e)-routed tcp / /0 fragment [005f:0055:0055] prec 1 redirect(0x5e)-routed tcp / /0 eq 8080 flow-label 8080 [0060:0056:0056] prec 1 redirect(0x5e)-routed tcp / /0 fragment
6 ********************Sequence 50 is to match the traffic for UDP ports 9201/9202/9203********************* [0061:0057:0057] prec 1 redirect(0x5e)-routed udp / /0 eq 9201 flow-label 9201 [0062:0058:0058] prec 1 redirect(0x5e)-routed udp / /0 fragment [0063:0059:0059] prec 1 redirect(0x5e)-routed udp / /0 eq 9202 flow-label 9202 [0064:005a:005a] prec 1 redirect(0x5e)-routed udp / /0 fragment [0065:005b:005b] prec 1 redirect(0x5e)-routed udp / /0 eq 9203 flow-label 9203 [0066:005c:005c] prec 1 redirect(0x5e)-routed udp / /0 fragment ********************Sequence 70 is to send all other traffic to Firewall********************* [0067:005d:005d] prec 1 permit-routed ip / /0 [23] [0068:005e:005e] prec 1 permit-routed ip / /0 Você vê que além do que a entrada de lista de acesso que combina UDP / /0 eq 9201, há uma outra entrada que combinem o UDP /0 dos fragmentos /0 fragmentos mas que a entrada não tem nenhuma informação de porta UDP. Esta entrada é equivalente a qualquer outro que combinar o pacote de UDP, assim que os pacotes para outras portas UDP igualmente obtêm combinados nesta sequência gerada pelo hardware. Caso de teste 1: Tráfego iniciado do roteador de LAN para o Firewall O pacote que alcança o nexo NON-foi fragmentado e daqui o tráfego combinou como esperado no PBR. Foi reorientado corretamente ao Firewall e pode ser visto dentro debuga para ser executado no Firewall. UDP packet -port 500 *Mar 26 04:07:48.959: IP: s= (GigabitEthernet0/0), d= , len 28, rcvd 4 -à Traffic entering from Nexus interface *Mar 26 04:07:48.959: UDP src=500, dst=500 TCP packet - port 80 *Mar 26 04:07:48.671: IP: s= (GigabitEthernet0/1), d= , len 40, rcvd 4 -à Traffic entering from Optimizer interface *Mar 26 04:07:48.671: TCP src=1720, dst=80, seq=0, ack=0, win=0
7 UDP packet -port 9201 *Mar 27 09:30:19.879: IP: s= (GigabitEthernet0/1), d= , len 28, input feature à Traffic entering from Optimizer interface *Mar 27 09:30:19.879: UDP src=6000, dst=9201, MCI Check(80), rtype 0, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE Caso de teste 2: Tráfego iniciado através do arquivo de rastreador do roteador de LAN para o Firewall com UDP 500 Tráfego com dois fragmentos no arquivo de rastreador gerado aqui: 1. Fragmentos iniciais com mapa de rotas: O primeiro fragmento com offset = 0 é sabido como o fragmento inicial e contém o cabeçalho de UDP no pacote. Enquanto o tráfego é para UDP 500, consegue em ordem 70 combinados permitir o IP algum. UDP packet -port 500 *Mar 26 04:07:48.959: IP: s= (GigabitEthernet0/0), d= , len 28, rcvd 4 -à Traffic entering from Nexus interface *Mar 26 04:07:48.959: UDP src=500, dst=500 TCP packet - port 80 *Mar 26 04:07:48.671: IP: s= (GigabitEthernet0/1), d= , len 40, rcvd 4 -à Traffic entering from Optimizer interface *Mar 26 04:07:48.671: TCP src=1720, dst=80, seq=0, ack=0, win=0 UDP packet -port 9201 *Mar 27 09:30:19.879: IP: s= (GigabitEthernet0/1), d= , len 28, input feature à Traffic entering from Optimizer interface *Mar 27 09:30:19.879: UDP src=6000, dst=9201, MCI Check(80), rtype 0, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE O primeiro pacote que tem a informação de ambas camadas 3 e 4 é distribuído assim muito corretamente. 2. Pacotes dos fragmentos não iniciais com mapa de rotas: O segundo fragmento com 0 do offset é sabido como o fragmento não inicial e não contém
8 nenhum cabeçalho de UDP. É puramente pacote IP com tipo de protocolo UDP (17). Porque não há nenhuma informação da camada 4, combina em ordem 70: IP licença-roteado / /0. Contudo, em ordem 50 pés, há uma lista de acessos que os fósforos trafiquem para a porta 920x UDP. O hardware cria automaticamente uma entrada para permitir os fragmentos UDP que combinam a informação especificada da camada 3. Consequentemente, cada pacote fragmentado para alguma informação da camada 3 com protocolo UDP que é em ordem 50 pés combinados. UDP packet -port 500 *Mar 26 04:07:48.959: IP: s= (GigabitEthernet0/0), d= , len 28, rcvd 4 -à Traffic entering from Nexus interface *Mar 26 04:07:48.959: UDP src=500, dst=500 TCP packet - port 80 *Mar 26 04:07:48.671: IP: s= (GigabitEthernet0/1), d= , len 40, rcvd 4 -à Traffic entering from Optimizer interface *Mar 26 04:07:48.671: TCP src=1720, dst=80, seq=0, ack=0, win=0 UDP packet -port 9201 *Mar 27 09:30:19.879: IP: s= (GigabitEthernet0/1), d= , len 28, input feature à Traffic entering from Optimizer interface *Mar 27 09:30:19.879: UDP src=6000, dst=9201, MCI Check(80), rtype 0, forus FALSE, sendself FALSE, mtu 0, fwdchk FALSE Esta maneira, lá é um fragmento que é distribuído corretamente e outro distribuído através da sequência errada. O segundo fragmento é alterado a fim fazer o offset = 0, e é combinado em ordem 70 como esperado. Este é um comportamento esperado sempre que os fragmentos da camada 4 são recebidos. A intenção de criar uma entrada extra para permitir fragmentos é permitir os fragmentos não iniciais recebidos sem informação da camada 4. Caso que, o tráfego era para UDP 9201 e não havia nenhuma entrada para permitir fragmentos. Então o segundo fragmento combinaria em ordem 70 para permitir o IP algum e daqui ser distribuído errada. Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5
9 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > 2 nd Fragment for UDP 500 is matched here Policy routing matches: 4397 packets route-map In_to_Out, permit, sequence > 1 st Fragment for UDP 500 is matched here Policy routing matches: 4397 packets Uma outra sequência 45 é criada a fim permitir o tráfego para UDP 500 e observar que ambos os fragmentos estão combinados em ordem 45. O fragmento inicial combinou devido à informação de cabeçalho de UDP e NON-iniciais combinados nos fragmentos alinham para a sequência 45. Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35
10 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Default routing: 0 packets Lista de acessos para a sequência 45: Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50
11 route-map In_to_Out, permit, sequence 70 Default routing: 0 packets Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Default routing: 0 packets 3. Deixa agora para ver como a palavra-chave dos fragmentos se comporta com ACL e mapa de rotas A sequência 5 é aplicada para permitir toda a porta aleatória 56 UDP na porta ACL.
12 Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Default routing: 0 packets Iniciou um fluxo de tráfego com o pacote NON-inicial fragmentado e observado lhe para combinar em ordem 5. mesmo que o pacote seja para UDP 500, combina em ordem 5 a fim permitir UDP 56. Nexus# sh ip access-lists TEST_UDP IP access list TEST_UDP statistics per-entry 5 permit udp any any eq 56 [match=56] 10 permit udp any any eq isakmp [match=0]
13 20 permit ip any any [match=0] Os fragmentos são negados na porta ACL e observa-se que nenhum pacote está combinado no ACL para por maisinicial que o pacote obtenha realmente combinado no UDP da entrada todos os quaisquer fragmentos criados automaticamente pela plataforma. NEXUS# sh ip access-lists TEST_UDP IP access list TEST_UDP statistics per-entry fragments deny-all 5 permit udp any any eq 56 [match=0] 10 permit udp any any eq isakmp [match=0] 20 permit ip any any [match=0] [0014:000a:000a] prec 3 permit udp / /0 eq 56 flow-label 56 -> Here we are now not seeing any entry to allow UDP fragments [0015:000b:000b] prec 3 permit udp / /0 eq 500 flow-label 500 [0016:000c:000c] prec 3 permit ip / /0 [0017:000d:000d] prec 3 deny ip / /0 fragment fragments deny statement [100]>> Getting matched in [001e:0014:0014] prec 3 deny ip / /0 Negou os fragmentos no ACL problemático no PBR, porém esta ação alternativa não trabalhou e os pacotes são vistos ainda para combinar em em ambos os 50 pés e 70 da sequência. Isto é devido ao comportamento de programação da lista de acessos e do mapa de rotas. NEXUS# sh ip access-lists UDP_Traffic IP access list UDP_Traffic statistics per-entry fragments deny-all 10 permit udp any any eq permit udp any any eq permit udp any any eq 9203 [0061:0057:0057] prec 1 redirect(0x5e)-routed udp / /0 eq 9201 flow-label 9201
14 [0062:0058:0058] prec 1 redirect(0x5e)-routed udp / /0 fragment [8027] [0063:0059:0059] prec 1 redirect(0x5e)-routed udp / /0 eq 9202 flow-label 9202 [0064:005a:005a] prec 1 redirect(0x5e)-routed udp / /0 fragment [0065:005b:005b] prec 1 redirect(0x5e)-routed udp / /0 eq 9203 flow-label 9203 [0066:005c:005c] prec 1 redirect(0x5e)-routed udp / /0 fragment [0067:005d:005d] prec 1 permit-routed ip / /0 [8027] [0068:005e:005e] prec 1 permit-routed ip / /0 As saídas quando os fragmentos negam são aplicadas na porta ACL e no PBR ACL: [0061:0057:0057] prec 1 redirect(0x5e)-routed udp / /0 eq 9201 flow-label 9201 [0062:0058:0058] prec 1 redirect(0x5e)-routed udp / /0 fragment [8027] --- > Once the fragments are denied in port CAL, we observed non-initial packets to be getting dropped (See the mismatch in number of packets between UDP and IP counter) [0063:0059:0059] prec 1 redirect(0x5e)-routed udp / /0 eq 9202 flow-label 9202 [0064:005a:005a] prec 1 redirect(0x5e)-routed udp / /0 fragment [0065:005b:005b] prec 1 redirect(0x5e)-routed udp / /0 eq 9203 flow-label 9203 [0066:005c:005c] prec 1 redirect(0x5e)-routed udp / /0 fragment [0067:005d:005d] prec 1 permit-routed ip / /0 [8214] [0068:005e:005e] prec 1 permit-routed ip / /0 VDC-1 Ethernet2/1 : ==================== INSTANCE 0x Tcam 0 resource usage: Label_a = 0x200 Bank IPv4 Class
15 Policies: PACL(TEST_UDP) Netflow profile: 0 Netflow deny profile: 0 Entries: [Index] Entry [Stats] [0014:000a:000a] prec 3 permit udp / /0 eq 56 flow-label 56 [8027] [0015:000b:000b] prec 3 permit udp / /0 eq 500 flow-label 500 [8214] [0016:000c:000c] prec 3 permit ip / /0 [0017:000d:000d] prec 3 deny ip / /0 fragment [100] [001e:0014:0014] prec 3 deny ip / /0 Há diversos caminhos possíveis superar esta problema ou limitação dos pacotes fragmentados com informação L4: O mapa de rotas pode ser tweaked a fim permitir a informação L3 específica para portas particulares UDP. Na configuração atual, se a informação de origem e de destino L3 é mencionada então o pacote NON-inicial é distribuído com base nessa informação específica. Contudo isto é útil somente quando não há nenhuma outra sequência antes que combine a mesma informação L3. [0061:0057:0057] prec 1 redirect(0x5e)-routed udp / /0 eq 9201 flow-label 9201 [0062:0058:0058] prec 1 redirect(0x5e)-routed udp / /0 fragment [8027] --- > Once the fragments are denied in port CAL, we observed non-initial packets to be getting dropped (See the mismatch in number of packets between UDP and IP counter) [0063:0059:0059] prec 1 redirect(0x5e)-routed udp / /0 eq 9202 flow-label 9202 [0064:005a:005a] prec 1 redirect(0x5e)-routed udp / /0 fragment [0065:005b:005b] prec 1 redirect(0x5e)-routed udp / /0 eq 9203 flow-label 9203 [0066:005c:005c] prec 1 redirect(0x5e)-routed udp / /0 fragment [0067:005d:005d] prec 1 permit-routed ip / /0 [8214] [0068:005e:005e] prec 1 permit-routed ip / /0 VDC-1 Ethernet2/1 :
16 ==================== INSTANCE 0x Tcam 0 resource usage: Label_a = 0x200 Bank IPv4 Class Policies: PACL(TEST_UDP) Netflow profile: 0 Netflow deny profile: 0 Entries: [Index] Entry [Stats] [0014:000a:000a] prec 3 permit udp / /0 eq 56 flow-label 56 [8027] [0015:000b:000b] prec 3 permit udp / /0 eq 500 flow-label 500 [8214] [0016:000c:000c] prec 3 permit ip / /0 [0017:000d:000d] prec 3 deny ip / /0 fragment [100] [001e:0014:0014] prec 3 deny ip / /0 O trajeto da fonte ao destino pode ser verificado a fim verificar o MTU de modo que o pacote não obtenha fragmentado. A ação alternativa de aplicar uma outra sequência permite que o UDP acima da sequência problemática trabalhe, contudo, o comportamento é mesmo que explicado mais cedo em que a sequência 45 era aplicada Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7
17 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Lista de acessos para a sequência 45: Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here
18 Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Lista de acesso IP udptraffic: Nexus# sh route-map In_to_Out pbr-statistics route-map In_to_Out, permit, sequence 3 route-map In_to_Out, permit, sequence 5 route-map In_to_Out, permit, sequence 7 route-map In_to_Out, permit, sequence 10 route-map In_to_Out, permit, sequence 30 route-map In_to_Out, permit, sequence 35 route-map In_to_Out, permit, sequence 40 route-map In_to_Out, permit, sequence > Both fragments matched here Policy routing matches: 213 packets route-map In_to_Out, permit, sequence 50 route-map In_to_Out, permit, sequence 70 Erro Doc: Erro CSCve05428 N7K Doc ACL no PBR que contém a informação L3 e L4.
Flexible NetFlow que filtra com monitoramento de desempenho
Flexible NetFlow que filtra com monitoramento de desempenho Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama da rede Configurações Verificar Troubleshooting Introdução
Configurar o escape da rota VRF no Switches do nexo de Cisco
Configurar o escape da rota VRF no Switches do nexo de Cisco Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Opte pelo VRF O VRF VRF ao VRF VRF para optar pelo VRF Verificar
Policy Routing with Catalyst 3550 Series Switch Configuration Example
Policy Routing with Catalyst 3550 Series Switch Configuration Example Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configurar Diagrama de Rede Configurações Verificar Troubleshooting
Entendendo o Roteamento de Política
Entendendo o Roteamento de Política Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configurações Diagrama de Rede Configuração para firewall Informações Relacionadas Introdução
Recursos de contabilidade da interface de saída da contabilidade da política do BGP e da contabilidade da política do BGP
Recursos de contabilidade da interface de saída da contabilidade da política do BGP e da contabilidade da política do BGP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Material de
Pesquise defeitos o valor DSCP em mudanças QOS em ASR9000
Pesquise defeitos o valor DSCP em mudanças QOS em ASR9000 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Problema: Valor DSCP em mudanças QOS em One Direction Topologia Troubleshooting
Configurar o mecanismo de controle de tráfego PfRv2 com rota estática e roteamento baseado política
Configurar o mecanismo de controle de tráfego PfRv2 com rota estática e roteamento baseado política Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações
Configurar o buraco negro provocado telecontrole do IPV6 com IPv6 BGP
Configurar o buraco negro provocado telecontrole do IPV6 com IPv6 BGP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configuração relevante
Gerenciamento e interoperabilidade de redes Prof. João Henrique Kleinschmidt Prática Packet tracer Segurança: Firewall, ACLS e VPN
Gerenciamento e interoperabilidade de redes Prof. João Henrique Kleinschmidt Prática Packet tracer Segurança: Firewall, ACLS e VPN 1 Configuração de firewall em um servidor Configure a rede abaixo e teste
Configurar OSPFv3 como o protocolo PE-CE com técnicas de prevenção do laço
Configurar OSPFv3 como o protocolo PE-CE com técnicas de prevenção do laço Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configuração
Vazamento de rota em redes MPLS/VPN
Vazamento de rota em redes MPLS/VPN Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configurar Vazamento de rota de uma tabela de roteamento global em um VRF e vazamento de
As conexões wireless da mobilidade falham e não recuperam quando o ASA é recarregado
As conexões wireless da mobilidade falham e não recuperam quando o ASA é recarregado Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Problema Exemplo de topologia de rede
Do Wireless LAN taxa por usuário que limita a solução
Do Wireless LAN taxa por usuário que limita a solução ID do Documento: 113435 Atualizado em: fevereiro 13, 2012 Transferência PDF Imprimir Feedback Produtos Relacionados Access point do Cisco Aironet 1200
IPv4-Based ACL & configuração ACE no Switches ESW2-350G
IPv4-Based ACL & configuração ACE no Switches ESW2-350G Objetivo Um Access Control List (ACL) é uma lista requisitada dos filtros e das ações. Cada regra da classificação, junto com sua ação, é sabida
Exemplo de configuração inteligente do diretor de tráfego do nexo 7000
Exemplo de configuração inteligente do diretor de tráfego do nexo 7000 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Fluxo de tráfego com ITD Configurar Passo
Configurar e verifique a unidade de transmissão máxima em Plataformas do nexo de Cisco
Configurar e verifique a unidade de transmissão máxima em Plataformas do nexo de Cisco Índice Requisitos Componentes Utilizados Configurações da camada 3 MTU Configurar o MTU em um Switched Virtual Interface
Nexo 7000: Configurando o mapeamento OTV VLAN usando a tradução de vlan em uma porta de tronco
Nexo 7000: Configurando o mapeamento OTV VLAN usando a tradução de vlan em uma porta de tronco Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações
Configurar o OSPF para filtrar o Tipo 5 LSA
Configurar o OSPF para filtrar o Tipo 5 LSA Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurações inicial Opções de filtro Distribua
Failover ISP com rotas padrão usando o seguimento IP SLA
Failover ISP com rotas padrão usando o seguimento IP SLA Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações Verificar Troubleshooting Introdução
Configurar a redistribuição de rotas do Internal BGP no IGP
Configurar a redistribuição de rotas do Internal BGP no IGP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações OSPF EIGRP RIP Troubleshooting Introdução
Reorientação do tráfego ISE no Catalyst 3750 Series Switch
Reorientação do tráfego ISE no Catalyst 3750 Series Switch Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Troubleshooting Cenário de teste O tráfego não alcança
A informação neste documento é baseada na versão do Cisco IOS 15.0(1)S e na versão do Cisco IOS XR.
Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Rotas local do Cisco IOS Rotas manualmente configuradas do host Rotas local do Cisco IOS XR Roteamento da Multi-topologia Conclusão Introdução
Nexo 9000: Ferramenta do projétil luminoso do pacote explicada
Nexo 9000: Ferramenta do projétil luminoso do pacote explicada Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Use o caso Scenerios Hardware suportado Hardware Unsupported Como usar
Entendendo o Roteamento Baseado em Política
Entendendo o Roteamento Baseado em Política Índice Introdução Pré-requisitos Requisitos Componentes Usados Convenções Configurações Diagrama de Rede Configuração para Firewall Introdução O Roteamento Baseado
Exemplo da configuração de QoS dos 6000 Series Switch do nexo
Exemplo da configuração de QoS dos 6000 Series Switch do nexo Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Produtos Relacionados Informações de Apoio Vista geral do projeto Configurar
Geração do pacote ICMP do 5000 Series ASR da identificação CLI e de fragmentação
Geração do pacote ICMP do 5000 Series ASR da identificação CLI e de fragmentação Índice Introdução Problema Solução Fragmentação de IP Introdução Este documento descrevem os contagens de byte relatados
Criação e configuração do mapa da classe IPv4 baseada nos Access point WAP121 e WAP321
Criação e configuração do mapa da classe IPv4 baseada nos Access point WAP121 e WAP321 Objetivo A característica do Qualidade de Serviço (QoS) do cliente contém o apoio dos Serviços diferenciados (DiffServ)
Problema de Roteamento comum com Endereço de Encaminhamento do OSPF
Problema de Roteamento comum com Endereço de Encaminhamento do OSPF Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Descrição do endereço de encaminhamento OSPF Problema de
Rota L4-L7 que espreita com procedimento da configuração de fábrica do trânsito
Rota L4-L7 que espreita com procedimento da configuração de fábrica do trânsito Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurar
Packet Tracer - Conectar um roteador a uma LAN
Packet Tracer - Conectar um roteador a uma LAN Topologia Tabela de Endereçamento Dispositivo Interface Endereço IP Máscara de Sub-Rede Gateway Padrão G0/0 192.168.10.1 255.255.255.0 ND R1 G0/1 192.168.11.1
Problemas comuns com o conjunto transparente do Inter-local ASA
Problemas comuns com o conjunto transparente do Inter-local ASA Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio O MAC MOVE notificações Diagrama de Rede O MAC move
Captação VACL para a análise de tráfego granulada com Cisco IOS Software running do Cisco catalyst 6000/6500
Captação VACL para a análise de tráfego granulada com Cisco IOS Software running do Cisco catalyst 6000/6500 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Produtos Relacionados Convenções
Camada dinâmica 3 VPN com exemplo de configuração multiponto dos túneis GRE
Camada dinâmica 3 VPN com exemplo de configuração multiponto dos túneis GRE Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio As limitações para L3 dinâmico VPN com
Configuração de exemplo para o BGP com dois provedores de serviço diferentes (multilocal)
Configuração de exemplo para o BGP com dois provedores de serviço diferentes (multilocal) Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informações de Apoio Configurar Diagrama
Configurar a infraestrutura de software VRFciente (VASI) NAT em IOS-XE
Configurar a infraestrutura de software VRFciente (VASI) NAT em IOS-XE Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Funcionamento de VASI Configurar Diagrama
A configuração do MAC baseou o Access Control List (ACL) nos Access point WAP551 e WAP561
A configuração do MAC baseou o Access Control List (ACL) nos Access point WAP551 e WAP561 Objetivo Um Access Control List (ACL) é uma coleção da licença e nega as circunstâncias, chamadas as regras, que
Laço/roteamento subótimo do roteamento OSPF entre o Cisco IOS e o NXOS para o exemplo de configuração das rotas externas
Laço/roteamento subótimo do roteamento OSPF entre o Cisco IOS e o NXOS para o exemplo de configuração das rotas externas Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de
Configurar IP de uso geral ACL
Configurar IP de uso geral ACL Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Permitir que um host selecionado acesse a rede Recusar que um host de seleção acesse a rede
Ordem de operação de Qualidade de Serviço
Ordem de operação de Qualidade de Serviço Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções classificação comum Marcação e outras ações QoS no mesmo roteador Diagrama de Rede
Exemplo de configuração da característica do desvio do estado ASA 8.2.X TCP
Exemplo de configuração da característica do desvio do estado ASA 8.2.X TCP Índice Introdução Pré-requisitos Exigências da licença Componentes Utilizados Convenções Desvio do estado TCP Informação da sustentação
Roteamento de política e seu impacto no ESP e pacotes ISAKMP com Cisco IOS
Roteamento de política e seu impacto no ESP e pacotes ISAKMP com Cisco IOS Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Tráfego gerado localmente no roteador
O servidor DHCP não funciona em um roteador que execute o Cisco IOS XE SD-WAN com diâmetro
O servidor DHCP não funciona em um roteador que execute o Cisco IOS XE SD-WAN com diâmetro Índice Introdução Problema Solução Introdução Este original descreve os problemas típicos que puderam ser esperados
O MAC baseou o Access Control List (ACL) e a configuração da entrada de controle de acesso (ACE) no 300 Series controlou o Switches
O MAC baseou o Access Control List (ACL) e a configuração da entrada de controle de acesso (ACE) no 300 Series controlou o Switches Objetivo Um Access Control List (ACL) é uma tecnologia de segurança que
Podem as sessões do impacto um BFD da tempestade do pacote ARP na plataforma do nexo 7000
Podem as sessões do impacto um BFD da tempestade do pacote ARP na plataforma do nexo 7000 Índice Introdução Q. Desde que o Cisco NX-OS pode distribuir a operação BFD aos módulos compatíveis que apoiam
Xconnect sobre o L2TPv3 ciente VRF em ASR1K
Xconnect sobre o L2TPv3 ciente VRF em ASR1K Índice Introdução Informações de Apoio Caso de teste mim: L2TPv3 Xconnect sobre a rede IP com valores-limite no VRF Caso de teste II: L2TPv3 Xconnect sobre a
Índice. Introdução. Pré-requisitos. Requisitos
Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Topologia da referência Pacote que segue no uso Permita a plataforma condicional debuga Permita o rastreamento de pacotes Limitação da
Configurar a infraestrutura de software VRFciente (VASI) NAT em IOS-XE
Configurar a infraestrutura de software VRFciente (VASI) NAT em IOS-XE Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Funcionamento de VASI Configurar Diagrama
FabricPath: Trace para fora a árvore com destinos múltiplos para um FTag
FabricPath: Trace para fora a árvore com destinos múltiplos para um FTag Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Trace para fora a árvore com destinos múltiplos
Como Evitar Loops de Roteamento ao Usar NAT Dinâmico
Como Evitar Loops de Roteamento ao Usar NAT Dinâmico Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Diagrama de Rede Convenções Cenário de exemplo Informações Relacionadas Introdução
Configuração da regra ACL no WAP371
Configuração da regra ACL no WAP371 Objetivo Um Access Control List da rede (ACL) é uma camada opcional de Segurança que atua como um Firewall para o tráfego de controlo dentro e fora de uma sub-rede.
Configurar um mapa da classe em um ponto de acesso Wireless (o WAP)
Configurar um mapa da classe em um ponto de acesso Wireless (o WAP) Objetivo Um mapa da classe identifica o tráfego que precisa de ser policiado. Trabalha como um componente de um mapa de política. Os
Compreendendo e Configurando VLAN Routing e Bridging em um Roteador Usando o Recurso IRB
Compreendendo e Configurando VLAN Routing e Bridging em um Roteador Usando o Recurso IRB Índice Introdução Antes de Começar Convenções Pré-requisitos Componentes Utilizados Informações de Apoio Conceito
Configurar o Access Control List com base em MAC (ACL) e a entrada de controle de acesso (ACE) em um interruptor controlado
Configurar o Access Control List com base em MAC (ACL) e a entrada de controle de acesso (ACE) em um interruptor controlado Objetivo Um Access Control List (ACL) é filtros de tráfego de uma lista de rede
Configurar o acesso convirgido em uma rede de filial pequena do switch único
Configurar o acesso convirgido em uma rede de filial pequena do switch único Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurações
Configurar transportes e a engenharia de tráfego múltiplos com política de controle centralizado e política da rota do App
Configurar transportes e a engenharia de tráfego múltiplos com política de controle centralizado e política da rota do App Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configuração
Pesquisando defeitos loop de roteamento do Cisco Express Forwarding
Pesquisando defeitos loop de roteamento do Cisco Express Forwarding Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Diagrama de Rede Problema Troubleshooting Solução Informações
Configurar a característica do desvio do estado TCP no 5500 Series ASA
Configurar a característica do desvio do estado TCP no 5500 Series ASA Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informações de Apoio Visão geral de características
Pacote comutado do hardware da captação com exemplo de configuração da captação de Datapath
Pacote comutado do hardware da captação com exemplo de configuração da captação de Datapath Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Testes Fluxo do
Tráfego em linha do Multi-jogador de Xbox Live (túnel UDP 3544 do Teredo) obstruído por FTD
Tráfego em linha do Multi-jogador de Xbox Live (túnel UDP 3544 do Teredo) obstruído por FTD Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Problema: Tráfego em
Rotas estáticas do implementar para o exemplo de configuração do IPv6
Rotas estáticas do implementar para o exemplo de configuração do IPv6 Índice Introdução Pré-requisitos Componentes Utilizados Convenções Configurar Diagrama de Rede Configurações Verificar Informações
Balanceamento de carga da rede Microsoft no exemplo da configuração de distribuição dos server da série UCS-b
Balanceamento de carga da rede Microsoft no exemplo da configuração de distribuição dos server da série UCS-b Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configuração
Cinzeladura do nexo 9000 TCAM
Cinzeladura do nexo 9000 TCAM Índice Introdução Informações de Apoio Terminologia Regiões de TCAM ACL Defaults Alocação de TCAM do 9500 Series do nexo Alocação de TCAM do 9300 Series do nexo Configuração
Configuração de exemplo utsando o comando ip nat outside source static
Configuração de exemplo utsando o comando ip nat outside source static Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações Verificar Troubleshooting
Configurando o recurso BGP Local-AS
Configurando o recurso BGP Local-AS Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Sintaxe do comando Convenções Informações de Apoio Configurar Diagramas da rede Configurações Verificar
Cliente wireless convirgido Onboarding do controlador do acesso 5760/3850/3650) de BYOD (com FQDN ACL
Cliente wireless convirgido Onboarding do controlador do acesso 5760/3850/3650) de BYOD (com FQDN ACL Índice Introdução Pré-requisitos Requisitos Componentes Utilizados O DNS baseou o fluxo de processo
Exemplo de configuração da vigilância de microfluxo do Catalyst 6500 Series Switch
Exemplo de configuração da vigilância de microfluxo do Catalyst 6500 Series Switch Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Exemplos de configuração Exemplo
Configurar a camada 3 CTS com refletor do ingresso
Configurar a camada 3 CTS com refletor do ingresso Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Etapa 1. Instalação CTS Layer3 na
Responder as questões propostas e relatar as principais observações feitas durante a prática.
Universidade Federal do ABC INF108 Segurança da Informação Prof. João Henrique Kleinschmidt Prática 2 Responder as questões propostas e relatar as principais observações feitas durante a prática. Introdução
IPSec/GRE com o NAT no exemplo de configuração do IOS Router
IPSec/GRE com o NAT no exemplo de configuração do IOS Router Índice Introdução Antes de Começar Convenções Pré-requisitos Componentes Utilizados Configurar Diagrama de Rede Configurações Verificar Troubleshooting
Este documento não se restringe a versões de software e hardware específicas.
Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informação da característica Análise de dados Firewall Zona-baseado como o DHCP Client com ação da passagem para o tráfego UDP Firewall
Configurar o mapa da classe de QoS IPv4 do cliente no WAP125 e no WAP581
Configurar o mapa da classe de QoS IPv4 do cliente no WAP125 e no WAP581 Objetivo A característica de QoS contém o apoio dos Serviços diferenciados (DiffServ) que permite que você classifique e controle
Os efeitos do endereço de encaminhamento na seleção de caminho de LSA tipo 5
Os efeitos do endereço de encaminhamento na seleção de caminho de LSA tipo 5 Índice Introdução Pré-requisitos Requisitos Convenções Componentes Utilizados Como os endereços de encaminhamento LSA tipo 5
SEGURANÇA APLICADA MATERIAL 19
Graduação Tecnologia em Redes Computadores SEGURANÇA APLICADA MATERIAL 19 Prof. Luís Mateus da Silva Matos TRIPLE CCIE # 17528 (R&S, SP, SECURITY) CCNA, CCDA, CCNP, DCNIS CCDP, MCP, MCP+Internet, MCSE
Pratica de Arquitetura DMZ. Cisco ASA 5505
Pratica de Arquitetura DMZ Cisco ASA 5505 Cenário www.johnhouse.com Configuração Default config factory-default VLAN1: INSIDE Ethernet 0/1 até 0/7 NAT => 192.168.1.2 até 192.168.1.36 VLAN2: OUTSIDE Ethernet
Understanding Redistribution of OSPF Routes into BGP
Understanding Redistribution of OSPF Routes into BGP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Instalação de rede Redistribuição de apenas rotas internas OSPF (Intra-área
Capítulo 9: Listas de Controle de Acesso
Capítulo 9: Listas de Controle de Acesso Roteamento e switching 1 Capítulo 9 9.1 Operação da ACL de IP 9.2 ACLs IPv4 padrão 9.3 ACLs IPv4 estendidas 9.4 Unidade de contexto: Depurar com ACLs 9.5 Identificar
Filtros ACL no exemplo de configuração de Aironet AP
Filtros ACL no exemplo de configuração de Aironet AP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Onde criar ACL Filtros do MAC address Filtros IP
Utilizando NAT em redes sobrepostas
Utilizando NAT em redes sobrepostas Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configurar Diagrama de Rede Configurações Verificar Troubleshooting Informações Relacionadas
Configurar o mapa da classe de QoS MAC do cliente no WAP125 ou no WAP581
Configurar o mapa da classe de QoS MAC do cliente no WAP125 ou no WAP581 Introdução A característica do Qualidade de Serviço (QoS) nos Access point WAP125 ou WAP581 contém o apoio dos Serviços diferenciados
Roteamento assimétrico com grupos de ligação em Switches Catalyst 2948G-L3 e 4908G-L3
Roteamento assimétrico com grupos de ligação em Switches Catalyst 2948G-L3 e 4908G-L3 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Visão geral sobre as tabelas de ponte
ELEVAÇÃO do nexo de Cisco e exemplo da integração de Netscaler
ELEVAÇÃO do nexo de Cisco e exemplo da integração de Netscaler Índice Introdução Requisitos Componentes Utilizados Topologia Visão geral Configurar Configuração do nexo 7010 Configuração de NetScaler Servidor
Configurando uma rede privado para privado de túnel IPSec de roteador com NAT e uma estática
Configurando uma rede privado para privado de túnel IPSec de roteador com NAT e uma estática Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Por que o recusar instrução no
A classe do extrato baseou os detalhes de QoS aplicados contra o plano do controle com SNMP
A classe do extrato baseou os detalhes de QoS aplicados contra o plano do controle com SNMP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Procedimento Informações adicionais Informações
ASA/PIX 7.X: Desabilite a inspeção global do padrão e permita a inspeção de aplicativo nãopadrão
ASA/PIX 7.X: Desabilite a inspeção global do padrão e permita a inspeção de aplicativo nãopadrão usando o ASDM Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Produtos Relacionados Convenções
Configurar o Balanceamento de carga em PFRv3
Configurar o Balanceamento de carga em PFRv3 Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurações R3 (roteador mestre) R4 (roteador
UCS com exemplo de configuração fim-a-fim do jumbo MTU de VMware ESXi
UCS com exemplo de configuração fim-a-fim do jumbo MTU de VMware ESXi Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configuração de Cisco UCS Configuração
Compreenda e pesquise defeitos o CEF no Roteadores do Cisco IOS XE
Compreenda e pesquise defeitos o CEF no Roteadores do Cisco IOS XE Índice Introdução Comportamento de CEF na plataforma do Cisco IOS XE Verifique a adjacência de CEF Fenômeno comum observado Conclusão
Configurar PfRv3 para a descoberta da interface externa
Configurar PfRv3 para a descoberta da interface externa Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurações R3: Configuração
OSPF com exemplo de configuração da adjacência da Multi-área
OSPF com exemplo de configuração da adjacência da Multi-área Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Diagrama de Rede Configurações inicial R1
Configurar o Default-route no EIGRP
Configurar o Default-route no EIGRP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configuração R1 R2 R3 Método 1. Use a rota padrão e a redistribução Método
Configuração de exemplo para o BGP com dois provedores de serviço diferentes (multilocal)
Configuração de exemplo para o BGP com dois provedores de serviço diferentes (multilocal) Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informações de Apoio Configurar Diagrama
Configurar o acesso do telnet/ssh ao dispositivo com VRF
Configurar o acesso do telnet/ssh ao dispositivo com VRF Índice Introdução Informações de Apoio Pré-requisitos Requisitos Componentes Utilizados Configurar Diagrama de Rede Configuração Verificar Troubleshooting
ASA 8.X e mais tarde: Adicionar ou altere uma lista de acessos com o exemplo da configuração GUI ASDM
ASA 8.X e mais tarde: Adicionar ou altere uma lista de acessos com o exemplo da configuração GUI ASDM Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Informações de Apoio
Multicast UCS L2 com exemplo de configuração dos 5000 e 1000V Series Switch do nexo
Multicast UCS L2 com exemplo de configuração dos 5000 e 1000V Series Switch do nexo Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configurar Instalação de rede
Usando o Cisco IOS Firewall para permitir Java applets dos locais conhecidos ao negar outro
Usando o Cisco IOS Firewall para permitir Java applets dos locais conhecidos ao negar outro Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Negue Java applets do Internet
FTD: Como permitir a configuração do desvio do estado TCP usando a política de FlexConfig
FTD: Como permitir a configuração do desvio do estado TCP usando a política de FlexConfig Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Informações de Apoio Configuração Etapa 1. Configurar
Exemplo de configuração do ISDN - IP
Exemplo de configuração do ISDN - IP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configurar Diagrama de Rede Configurações Explicação da configuração C2503 Explicação
Balanceamento de Carga de NAT no IOS para Duas Conexões de ISP
Balanceamento de Carga de NAT no IOS para Duas Conexões de ISP Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Convenções Configuração Diagrama de Rede Configurações Verificação Troubleshooting
Configuração de NAT básica ASA: Servidor de Web no DMZ na versão ASA 8.3 e mais atrasado
Configuração de NAT básica ASA: Servidor de Web no DMZ na versão ASA 8.3 e mais atrasado Índice Introdução Pré-requisitos Requisitos Componentes Utilizados Visão geral Objetivos Vista geral do Access Control