-
IT café
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
csabyka666
addikt
válasz zsolti.22 #2300 üzenetére
Köszi, erre én is gondoltam. Neki is álltam, de borzasztó sok időm elmenne vele, amire korrektül lefordítanám az anyagot.
Ágdarálást, kaszálást, területtisztítást vállalok profi gépekkel! Elsősorban Zala megye és vonzáskörzete, de minden megkeresést meghallgatok. +36305633091
-
zsolti.22
senior tag
Csak nálam rögzült be az, hogy még a windows cmd ablakában is a C: gyökerébe az end ill. ex parancsokkal akarok lépkedni?
Egyébként ha vársz egy kicsit, én úgyis le fogom fordítani a CCNA Secu-t
-
zsolti.22
senior tag
A dumposok ilyet nem csinálnak, szerintem a lent leírtakat ha elköveti valaki interjún, akkor tuti nem dumpos
-
Ygg
senior tag
válasz csabyka666 #2298 üzenetére
Ha vizsgázni akarsz, csak angolul tanulj, nincs magyar vizsga.
Meg dokumentációt is jórészt csak angolul fogsz találni.
Ebben a szakmában sajnos(?) elengedhetetlen az angoltudás. -
Funthomi
aktív tag
Azért az már durva, h jó pár CBTNuggets videó után annyira lezsibbadt az agyam, h azon töprengtem, DHCP-szolgáltatást használva a routeren miként döntik el az interface-ek, melyik DHCP-poolt kell alkalmazniuk. De szerencsére azért csak eszembe jutott a default-router A.B.C.D parancs Most kezdek leépülni agyilag =D
[ Szerkesztve ]
YOLOska
-
csabyka666
addikt
Vizsgázni nem akarok, de van egy tantárgy az egyetemen, ahol a Security anyagot adják le, és azt próbálom elsajátítani épp'. Igen, marad az angol...
Ágdarálást, kaszálást, területtisztítást vállalok profi gépekkel! Elsősorban Zala megye és vonzáskörzete, de minden megkeresést meghallgatok. +36305633091
-
Stimmel
csendes tag
válasz csabyka666 #2298 üzenetére
http://www.ciscoworld.hu/cisco-ccna-security-vizsgafelkeszito-tankonyv/
-
tusi_
addikt
válasz csabyka666 #2316 üzenetére
Nekem megvan a könyv. kb 90 oldal, szvsz baromi kevés a vizsgához.
eat, sleep, play, replay
-
FecoGee
Topikgazda
crok, MPLS-t is vágod ?
-
crok
Topikgazda
válasz FecoGee #2321 üzenetére
Kell.. valamennyire.. használjuk.. az backbone-land.. Mire vagy kíváncsi?
Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
zsolti.22
senior tag
Mit rontottam el? Képen a topológia, linken a konfigjuk.
[link] -
crok
Topikgazda
válasz zsolti.22 #2323 üzenetére
Először is: mi az észlelt hiba? Nem nézném át/raknám össze ha nem muszáj.. De első blikkre: R1 nem tanulja meg R3 prefix-eit és RIB failure van a BGP táblában? eBGP-t csak akkor futtatunk loopback-ek közt ha extra szükséges design kérés, egyéb esetben mindig direct IP-k közt van eBGP peering. Meg pl. R3-on vannak loopback-ek meg static utak a Null-ra. Miért? A network parancsok mellett nincs subnet.
[ Szerkesztve ]
Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
zsolti.22
senior tag
Na ezt még egyszer érthetőbben Az a bajom, hogy az Enterprise_FOS nem éri el az ISP által hirdetett hálózatokat. Tehát nem tudom pingelni erről a routerről a 30.0.0.1-et és a többit sem, holott a BGP táblájában benne van és a RIB-ben is. Tessék szólni, ha valamit fölöslegesen csináltam benne és megindokolni a miértjét is.
Multihopot csak azért használtam, hogy arról se feledkezzek el.
-
jerry311
nagyúr
válasz zsolti.22 #2326 üzenetére
Az ISP-ig elér a csomag. Visszafelé van valami...
Mondjuk leginkább nincs route-ja vissza a 192.168.1.2 felé.ISP#show ip route
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2
i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
ia - IS-IS inter area, * - candidate default, U - per-user static route
o - ODR, P - periodic downloaded static route
Gateway of last resort is not set
1.0.0.0/32 is subnetted, 1 subnets
S 1.1.1.1 is directly connected, Serial0/0
50.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 50.0.0.0/24 is directly connected, Loopback3
S 50.0.0.0/8 is directly connected, Null0
2.0.0.0/32 is subnetted, 1 subnets
C 2.2.2.2 is directly connected, Loopback0
20.0.0.0/30 is subnetted, 1 subnets
C 20.0.0.0 is directly connected, Serial0/0
40.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 40.0.0.0/24 is directly connected, Loopback2
S 40.0.0.0/8 is directly connected, Null0
60.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 60.0.0.0/24 is directly connected, Loopback4
S 60.0.0.0/8 is directly connected, Null0
30.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 30.0.0.0/24 is directly connected, Loopback1
S 30.0.0.0/8 is directly connected, Null0 -
klambi
addikt
ebben kérnék 1 kis helpet!
"Mond szépen angolul: Gyors róka!"
-
crok
Topikgazda
válasz zsolti.22 #2326 üzenetére
Egyik phy interface-en sincs no shut a konfig szerint
Az alapvető probléma az, hogy nincs visszaút..
EDGE-ROUTER
router eigrp 65001
no autosum
router bgp 65001
! Ez mindenképp hiányzik
red eig 65001ENTERPRISE_FOS
router eigrp 65001
no autosumValamint ami felesleges: pl az összes static route a Null0-ra,
egyáltalán nem értem mi volt a céljuk.Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
jerry311
nagyúr
válasz jerry311 #2327 üzenetére
Pl sokat segít ha a BGP továbbadja az EIGRP-n tanult routokat.
router bgp 65001
no synchronization
bgp log-neighbor-changes
redistribute eigrp 65001
neighbor 2.2.2.2 remote-as 65000
neighbor 2.2.2.2 ebgp-multihop 255
neighbor 2.2.2.2 update-source Loopback0
neighbor 3.3.3.3 remote-as 65001
neighbor 3.3.3.3 update-source Loopback0
neighbor 3.3.3.3 next-hop-self
no auto-summary -
zsolti.22
senior tag
válasz jerry311 #2333 üzenetére
Nem vagy egyedül
Na de ha EIGRP-n továbbadom az én privát IP-jeimet BGP-n, akkor annak megint nincsen semmi értelme. NAT-hoz meg most nincs kedvem De akkor azzal már jól látom, hogy NAT-tal együtt lenne kerek az egész!?
A Null0 irányítással mások voltak az elképzeléseim, de működött a dolog, hogy csak akkor teszi bele a BGP táblába az útvonalakat, ha már a RIB-ben is benne vannak.
[ Szerkesztve ]
-
klambi
addikt
-
crok
Topikgazda
A "jobb oldali" részre:
interface FastEthernet x/y
switchport access vlan 4
switchport mode access
switchport port-security
switchport port-security maximum 2
switchport port-security mac-address stickyTovábbiakban a trönk okozhat talán gondot, talán erre gondolsz:
Switch0 és Switch1 közti interface-ekre:
interface FastEthernet x/y
switchport trunk allowed vlan 2-3
switchport mode trunkSwitch2 és Switch3 közti interface-ekre:
interface FastEthernet x/y
switchport trunk allowed vlan 1-4
switchport mode trunkSwitch0 és Switch2 közti interface-ekre valamint a Switch1 és
Switch3 közti interface-ekre nincs megszorítás írva (plusz a
redundancia miatt okosabb is mind a 4 vagy az összes VLAN-t
engedni). Erre gondoltál?Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
crok
Topikgazda
válasz zsolti.22 #2334 üzenetére
Az is egy megoldás, azt nem mondtad, hogy nem akarsz
bizonyos utakat átadni. Arra is van lehetőség, hogy azokat
szűrd ki (route-map), a túloldalnak nem kell ismernie a másik
AS tranzit hálózatait. Ez a design-on múlik.. szóval itt rajtad.Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
crok
Topikgazda
"és a routernél hogy állítom be, hogy a 2 lábán 2-2 vlan legyen?"
Ez egy hülye router-on-a-stick háló.. olyan, amilyennel
talán az életben sose fogsz találkozniCsinálsz subinterface-eket a router egyes lefelé menő interface-ein,
encap dot1q <megfelelő vlan>, adsz neki IP-t a megfelelő subnetből..Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
crok
Topikgazda
válasz zsolti.22 #2338 üzenetére
Na, mivel ezt se említetted így erre se gondoltunk
Plusz DHCP környezetben BGP-t használni.. nem értelek..[ Szerkesztve ]
Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
zsolti.22
senior tag
Nem akartam túl nagy hozzászólást írni tele kérdésekkel, mert akkor előfordulhat az az eset, amikor pl. 5 kérdést rakok fel és valaki az elsőnél leragad és csak arra válaszol; azt nem szeretem. Nos, akkor az előző kérdésem helytálló, hogy "ugyan minek hirdessem a publikus hálózatomat az ISP felé". Próbáltam valós helyzetet utánozni, csak ezt nem nagyon írtam le Nem csak akkor van értelme ennek az aggregate-address témának, ha két ASN-t nem ISP köt össze, hanem a két AS egymásnak szomszédja és egymást rövidebb úton érik el, mint pl. interneten keresztül?!
De szerintem nem tudom, mit beszélek.
[ Szerkesztve ]
-
crok
Topikgazda
válasz zsolti.22 #2342 üzenetére
Az AS az AS, az ISP meg ISP Feleslegesen ne keverjük, az ISP
használ egy AS-t, a 2 AS meg a sajátját. Ha van olyan hely, ahol
értelemszerűen össze tudsz fogni utakat, akkor használj aggregate-et.
Ezt lehet hogy az ISP csinálja, lehet, hogy te is tudsz. Ezt nézd át:Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
-
klambi
addikt
vagy esetleg tud-e más ebben segíteni??
"Mond szépen angolul: Gyors róka!"
-
Stimmel
csendes tag
válasz csabyka666 #2316 üzenetére
Sajnos nem olvastam a könyvet, de rákerestem máshol és a borítója alapján az
http://www.hajdubihar.hu/shop/index.php?route=product/product&product_id=56 -
crok
Topikgazda
Nekem nem nyitja meg a PT. Verzióra panaszkodik, nekem a
legfrissebb van (tudtommal és a program szerint is): Ver. 5.3.2.0027.Ha egy hozzászólásomban linket látsz az hasznos referencia, hivatkozás vagy leírás és erősen ajánlott vagy minimum érdemes elolvasni. A Logout bejegyzéseim tele vannak hasznos Android tippekkel-trükkökkel, alkalmazásajánlással..
Új hozzászólás Aktív témák
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: Ozeki Kft.
Város: Debrecen