Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

di_onise
არსებობს ესეთი ტერმინი "DHCP Snooping", გაარჩიე თუ გინდა. ცისკოს სვიჩის სწორი კონფიგურაციის შემთხვევაში და DCHP სერვერთან ერთად მუშაობისას, დაუშვებს მხოლოდ იმ IP-ებს, რომლის სიაც შედგენილია DHCP სერვერთან მიმართვისას. შედეგად, მხოლოდ ის IP-MAC იქნება მეორე ლეიერზე დაშვებული, რომელიც ბაზაში იქნება, ანუ მხოლოდ ის, რომელიც გასცა DHCP-მ, დანარჩენს დაანახუიებს.

შედეგად მიიღებ, რომ ხელით გაწერილი IP მეორე ლეირზევე აიკრძალება ქსელში შემოსვლაზე, მარა ეგ აკრძალვა პორტის შუთით ხდება თუ უბრალოდ დროპით არ მახსოვს

არც ისე იაფიანი გადაწყვეტაა, თუმცა სულ არაფერს ჯობია

http://en.wikipedia.org/wiki/DHCP_snooping
ამავე ლინკზეა არპონ-ი, ეგეც ნახე აბა...

პ.ს. მამენტ იქნებ და ვაირლეს აქსეს პოინტსაც ჰქონდეს ეგ ფუნქცია, ნახე აბა

SiBNELE
სნუპინგზე მეც ვიფიქრე, მაგრამ მერე წარმოვიდგინე D-Link და ასე შემდეგ რაუტერები და მაგათზე ეს "როსკოში" მითუმეტეს თუ რაუტინგ რეჟიმში არიან არ გამოვა

SiBNELE
err disabled-ში აგდებს სნუპინგი პორტს მარა... დაუშვათ untrusted პორტზეა აქსეს პოინტი. შესაბამისად AP-დან წამოსული DHCP Offer სვიჩის პორტს დაბლოკავს სადაც APა მიერთებული. ხო სწორია თუ შემეშალა რაღაც ? 0_o

ა ვსიო მივხვდი

P.S. იგივე option82 არ არის dhcp snoop-ინგი?

This post has been edited by Nok on 2 Aug 2011, 19:53

Distortion
მართალი ხარ, სტუმრის ქსელისთვის სლიშკამ როსკოშია.
მაგრამ ხო შეიძლება სტუმრის ღია ქსელისთვის უღირდეს ეგ როსკოში, იმიტომ, რომ არ შერცხვნენ ვთქვათ იგივე უცხოელ ინვესტორებთან, მე ხო არ ვიცი სად მუშაობს?

ასევე შუძლია ახალი 2960-ები აიღოს, რომელსაც ინტერფეისზე ესმის მესამე დონის აქსესლისტი, ხო არის ეგეთები თუ არა?

აგერ, ნავაროჩენნი იოსი და აქსესლისტიდ შეზღუდავს, რომ გარედან(სტუმრებიდან) როუტერის IP-ით არაფერი შემოვიდეს, მარა ესეც ძვირიანია
http://goo.gl/qwFjm

Roy
არ მახსოვს სიმართლე გითხრა, დიდი ხნის წინ იყო ჩემი მაგ თემის გარშემო მოქმედება

This post has been edited by SiBNELE on 3 Aug 2011, 00:38

SiBNELE

არ მაქვს ჯერ დჰცპ

ძაან პრობლემური ვარ

მარა ეს ბოლო გადაწყვეტა ყველაზე ნაღდია, ვერ მოვიფიქრე მე

ვლანებს ვაპირებ მომავალში მაგრამ მანამდე ერთადერთი გზა მქონდა თითოეულ AP-ზე გამენატა უზერები კდიევ ერთხელ.


მადლობა გაიხარეთ ყველამ აქსეს ლისტში ჩავაგდებ და ეგაა )

di_onise

ვაბშეტა აიპი სოურსგარდი გინდა შენ რომელიც დჰცპს გარეშეც მუშაობს

sybex-დან ვიმეორებ ჩჩNA-ს საკითხებს და


You need to gather the IP address of a remote switch that is located in Hawaii. What can you
do to find the address?
A. Fly to Hawaii, console into the switch, then relax and have a drink with an umbrella in it.
B. Issue the show ip route command on the router connected to the switch.
C. Issue the show cdp neighbor command on the router connected to the switch.
D. Issue the show ip arp command on the router connected to the switch.
E. Issue the show cdp neighbors detail command on the router connected to the switch.




აღარ შემიძლია


წეღან იყო და დებაგინგზე
If you’ve got the freedom to pretty much take out a router and you really want to have some
fun with debugging, use the debug all command:
Corp#debug all


ხო დაეკიდა როუტერი და კონსოლით რომ დავუერთდი სინათლის სიჩქარით იცვლებოდა ლოგები

და თავის ბოლოში ეწერა

If your router’s CPU utilization is consistently at 50 percent or
more, it’s probably not a good idea to type in the debug all command unless you want to see
what a router looks like when it crashes!




ეხლა კიდე ეს ტესტი

This post has been edited by di_onise on 3 Aug 2011, 18:13

di_onise
კორპორატიულ როუტერზე ჩართე დებაგ ოლი??

SiBNELE

ხო.

მთავრდებოდა უკვე სამუშაო საათები

cosco-ს სწავლა მინდა. არასდროს შეხება არ მქონია ამ სფეროსთან და რა ნაბიჯი უნდა გადავდგა პირველი? მირჩიეთ რამე რაა
* * *
ყველაფერი რაც ამ სფეროს ეხება დამიწერეთ რაა. რამდენ ხანს გრძელდება სწავლა? რა ჯდება დაახლოებით? სად ჯობია სწავლა? და ა.შ.

tornike-92
გადახედე განყოფილებას, იმდენი თემაა ამაზე გახსნილი რომ იპოვნი ბევრ პასუხს შენს კითხვებზე.

di_onise
არასოდეს აღარ ქნა ეგ, მაგის გამო ერთ-ერთმა ადმინმა სამსახური დაკარგა

დებაგ ოლი სულ რო არაფერი ტრაკიფი არ დადიოდეს, მაინც კლავს რაუტერ/სვიჩს ისე, რომ შეიძლება ვეღარც გამორთო გადატვირთვის გარეშე

di_onise

OMG!!!


ტერაქტის ტოლფასია ეს

Roy
username ADMINUSER autocommand debug all
აი ნამდვილი ტერაქტი