Cisco Networks - Part II, ყველაფერი ცისკოს შესახებ

lashatt2
რამხელა სურათებია ეკრანზე ადგილი არ რჩება მოკლედ

The IETF parameter is missing from the frame-relay map ip 10.10.10.1 201 command.

და ეგ რატომ არის სცორი პასუხი?



------

Refer to the exhibit. Which VLAN will carry untagged traffic on FastEthernet 0/1?
VLAN 1
VLAN 2
VLAN 11
VLAN 12
VLAN 30
VLAN 999
* * *

Refer to the exhibit. An ACL called Managers already exists on this router. What happens if the network administrator issues the commands as shown in the exhibit?
The commands are added to the end of the existing ACL.
The existing Managers ACL will be overwritten by the new ACL.
The router will output an error message and no changes will be made.
A duplicate Managers ACL will be created that will contain only the new commands.
* * *
ამას ვერ მივხვდი კიდევ

Refer to the exhibit. Which configuration command would result in the output in the exhibit?
ip nat inside source static 10.1.200.254 172.16.76.3
ip nat inside source static 10.1.200.254 192.168.0.10
ip nat inside source static 172.16.76.3 10.1.200.254
ip nat inside source static 172.16.76.3 192.168.0.10
ip nat inside source static 192.168.0.10 172.16.76.3
ip nat inside source static 192.168.0.10 10.1.200.254

lashatt2
1)VLAN 2
2)commands are added to the end of the existing ACL
3)p nat inside source static 192.168.0.10 172.16.76.3

lashatt2
1: native vlan არ ითაგება. შესაბამისად შენს შემთხვევაში არის vlan2, fa0/1.999 საბინტერფეისზე.. მაგარი ჩათლახი კითხვაა, შეიძლება შემთხვევით vlan999 უპასუხო მანდ
2: როცა აქსეს ლისტი უკვე არსებობს და მაინც გაუწერ იგივე აქსეს ლისტს (იგულისხმება სახელი ან აქსეს ლისტის ნომერი) მაშინ ახალი ჩანაწერი არსებული აქსეს ლისტის ბოლოში მოექცევა. სცადე შენთვითონ ეგ მაგალითი რაც კითხვაშია მოცემული და ნახავ.
3: დებაგინგი გაჩვენებს რომ source IP 192.168.0.10 მისამართი NATირდება 172.16.76.3-ზე. ანუ არის სტატიკური 1to1 NAთ
ip nat inside source static 192.168.0.10 172.16.76.3

მეგობრობა ძალიან მეჩქარება და ვყიდი 100 ლარად ცისკოს სვიჩს არის სრულიად ახალი. 8+1 პორტით 10/100/1000. cisco 2940

la7uka1988
L2 არის თუ L3 ?
* * *
Roy
და მერე ბოლოში რომ მოექცევა მაგიტ რა იცვლება?

lashatt2

გიორგი რატომ წავიდა გეპეიდან?

lashatt2
რა იცვლება და თუ გაქვს დავუშვათ ასეთი სცენარი

Router(config)#ip access-list TEST
Router(config-ext-nacl)#deny ip 10.0.0.0 0.0.0.255 any


და მერე აღმოაჩენ რომ თურმე 10.0.0.1-მა გინდა რომ გაიაროს. თუ პირდაპირ დაამატებ ასე
Router(config)#ip access-list TEST
Router(config-ext-nacl)#permit ip host 10.0.0.1 any
მაშინ ეს ბოლო ჩანაწერი მოექცევა აქსეს ლისტის ბოლოში (sh ბრძანება გაჩვენებს)

Router(config-ext-nacl)#do sh access-l
Extended IP access list TEST
10 deny ip 10.0.0.0 0.0.0.255 any
20 permit ip host 10.0.0.1 any

აქსეს ლისტის sequence ნომრები სპეციალურად არის ასე დაყოფილი 10, 20, 30 და ა.შ რომ თU რამეა და რომელიმე ჩანაწერის წინ მოგინდა ახალი ჩანაწერის ჩამატება მაშინ გაქვს გამოუყენებელი sequence ნომრები 10-ს და 20-ს შორის, 20-ს და 30-ს შორის და ა.შ.

Router(config)#ip access-list TEST
Router(config-ext-nacl)#1 permit ip host 10.0.0.1 any

ამ შემთხვევაში sh ბრძანება გაჩვენებს რომ ჩანაწერი დაემატა deny ჩანაწერის წინ და მისი sequence ნომერია 1.

Router(config-ext-nacl)#do sh ip access-l
Extended IP access list TEST
1 permit ip host 10.0.0.1 any
10 deny ip 10.0.0.0 0.0.0.255 any


პ.ს
Roy ვარ.. იმ ნიკზე ბანი მადევს, ვიღაცა ყლისშვილს შევაგინე

This post has been edited by MAN.UTD FANAT on 24 Jun 2013, 14:16

რა მაინტერესებს კეთილო ხალხო, კლას მეპებთან დაკავშირებით მაქ ერთი ნუბური კითხვა.
როცა აქსეს ლისტს უთითებ დასამეტჩად და მერე პოლისი მაპს აძლევ დროპით, იქ უკვე პოლისი მაპში ანუ მნიშვნელობა აქვს აქსეს ლისტში პერმიტი გქონდა თუ არა ?

nika9282
policy-map-ში თუ ის კლასია გაწერილი რომელზეც ACL-ი გამოიყენება დასამატჩად - რა თქმა უნდა აქვს მნიშვნელობა.

Distortion
ip access-list extended classlist permit ip 10.2.2.0 0.0.0.255 any
exit
conf t
class-map match-any class
match access-group classlist
policy-map list
class class drop

აანუ ამას როგორ გაიგებს ეხლა იოსი ?

ატარა სინტაქსური შეცდომა
match access-group name classlist უნდა იყოს.
შემდეგ თუ პოლისში მაგ კლასზე ტრაფიკს დროფავ, შესაბამისად რა მიმართულებითაც გააბამ ინტერფეისზე, იმ მიმართულებისთვის source 10.2.2.0/24 დაიდროფება.

lashatt2
მეორე დიონის სვიჩია

მაქვს როუტერი cisco linksys wrt160n v3 და მიერთებული მაქვს კომპი და სატელიტური თეფშის რესივერი დაძაან ანელებს ინეტს კომპზე, მაგრად ნელა ხსნის საიტებს დიდი დაყოვნებებით, პირდაპირზე რო ვაერთებ ინეტს კომპთან დაფრინავს არანაირი გაჭედვა არ ფიქსირდება და რა მოვუხერხო როგორ დავაკომფიგურირო ხომ ვერ დამეხმარებით

baxabaxa
შერინგის გასაღებების მიმოცვლის მეტს თუ არაფერს აკეთებს ეგ რისივერი, ბაიტები უნდა წაიღოს სულ ტრაფიკი, საერთოდ არ უნდა დაგაყოვნოს. თუ გაქვს შესაძლებლობა კომპიუტერზე მეორე ლან კარტა დააყენე, დააერთე ზედ რისივერი და ICS-ით კომპიუტერით დაუშეარე ინტერნეტი დროებით, რომ შეამოწმო რას აკითხავს, რა ტრაფიკი მოძრაობს და რა დატვირთვაა.