Сетевая инженерия

Q & A для сетевых инженеров

2
Почему существует 3 диапазона частных адресов IPv4?
Почему существует три отдельных диапазона частных адресов IPv4 разных размеров? Почему бы просто не зарезервировать самый большой ( 10.0.0.0- 10.255.255.255) диапазон и позволить людям создавать /16или /24(или что-то еще) сети в этом диапазоне, если они нуждаются в небольших сетях или нуждаются в подсетях? Что плохого в том, что в вашей …
14 ip  ipv4  subnet  ip-address  rfc 

2
ASIC против x86 универсальной маршрутизации / коммутации
Системные администраторы часто пытаются убедить меня в том, что ОС x86 общего назначения могут работать так же хорошо, как маршрутизаторы с центральными процессорами с низкой частотой МГц и выделенным кремнием (то есть ASIC) на скорости линии 1 Гбит / с. Это мышление переносится в область SDN, такую ​​как виртуальные коммутаторы …

1
Почему BGP реализует свой собственный keepalive вместо использования tcp keepalive?
BGP не использует TCP keepalive, он использует собственный механизм keepalive. Мой вопрос: почему bgp не может включить SO_KEEPaLIVE TCP и жить счастливо? почему он не использует tcp keepalive и реализует свой собственный keepalive?
14 bgp  tcp 

6
Как IP-адреса сопоставляются с MAC-адресами?
Я читал о различиях между MAC-адресами и IP-адресами и о том, почему мы нуждаемся в них обоих. Подводя итог, можно сказать, что MAC-адреса - это физические неизменяемые уникальные идентификаторы для каждого устройства, в то время как IP-адреса назначаются, изменяются и являются виртуальными. Для сравнения, MAC-адреса похожи на людей с постоянными …

1
Корпоративное сетевое оборудование уязвимо для сердцебиения
09/04/2014 уязвимость Heartbleed была раскрыта командой OpenSSL . Ошибка Heartbleed - серьезная уязвимость в популярной библиотеке криптографического программного обеспечения OpenSSL. Этот недостаток позволяет похищать информацию, защищенную в обычных условиях шифрованием SSL / TLS, используемым для защиты Интернета. Можем ли мы составить список корпоративных сетевых устройств, уязвимых для сердечных сокращений ?
14 security 

6
Cisco BGP - видите сообщества на рекламируемых маршрутах?
У нас есть исходящая карта маршрутов на одноранговом узле eBGP, которая добавляет некоторые сообщества к определенным префиксам. Есть ли способ доказать, что это на самом деле происходит со стороны отправителя в классическом IOS? show ip bgp neighbor x.x.x.x advertised-routes не показывает их Даже debug ip bgp update outне кажется! В …
14 cisco  bgp 


2
Устранение неполадок низкой пропускной способности Metro Ethernet TCP
Настройка Мы арендовали несколько выделенных линий, которые представляют собой сеть уровня 2, т.е. у вас есть один большой канал в центре обработки данных, а на удаленных площадках - меньшие каналы. Внутри сети уровня 2 вы можете делать все что угодно. Вероятно, они используют 802.1ad, чтобы предоставить каждому клиенту отдельную сеть …

5
Поиск IP-адресов для сайтов социальных сетей
Как я могу узнать компанию, как IP-адреса Facebook. Я пытаюсь заблокировать Facebook на работе и испытываю трудности с HTTP и URL. Каждый раз, когда я блокирую фейсбук, IP все больше всплывает. Есть ли простой способ узнать все IP-адреса, которые используют Facebook, Myspace, Snapchat и т. Д.?
14 ipv4  security  firewall  acl 


2
Имитация плохой сети [закрыто]
Закрыто . Этот вопрос основан на мнении . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы ответить на него фактами и цитатами, отредактировав этот пост . Закрыто 9 месяцев назад . Я хотел бы настроить плохую сеть Wi-Fi в моем офисе для разработчиков, чтобы …

6
Что происходит при переполнении кэша ARP?
По крайней мере, в одной реализации существует жесткое ограничение емкости таблицы ARP. Что происходит, когда кэш ARP заполнен и пакет предлагается с пунктом назначения (или следующим переходом), который не кэшируется? Что происходит под капотом и как влияет на качество обслуживания? Например, маршрутизаторы Brocade NetIron XMR и Brocade MLX имеют максимум …
14 router  routing  brocade  arp 

3
Как контролировать Vlan Traffic?
Мы перешли на нового интернет-провайдера, который предоставляет нам несколько услуг (Интернет + VoIP + VoD) и разделил каждую услугу на один vlan 100,101,102 соответственно. Сейчас я ищу решение для мониторинга каждого сервиса и измерения пропускной способности каждого vlan. Я знаю, что у нас нет счетчиков на интерфейсе L3 SVI. Я, …
14 cisco  switch  vlan  snmp  nms 

4
Что происходит, когда 2 компьютера одновременно передают данные на 3-й в полнодуплексном коммутаторе?
Рассмотрим следующий сценарий: У меня есть 2 ПК (ПК1 и ПК2), которые хотят одновременно передавать данные на ПК3 в полнодуплексном коммутаторе Ethernet. Давайте рассмотрим, что все порты находятся в одной VLAN, так что происходит внутри коммутатора? Кто первым передает на PC3? Я читал ранее, что использовался CSMA / CD , …

3
Почему мы получаем высокую флуктуацию на графике Cacti измерения пропускной способности?
Мы проходили тестирование избыточности Etherchannel и Routing в нашей сети. Во время этого вмешательства мы сделали некоторые измерения. Наш инструмент мониторинга - Cacti для графа. Контролируемое оборудование - 4500-X на VSS. Каждая ссылка находится на другом физическом шасси. Схема: Хронология теста: [t0] Ссылка на порт te1 / 1/14 была физически …
14 cisco  switch  monitoring  vss 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.