https://geektimes.ru/post/288034/

попингуй теперь называется дос-атакой

не совсем попингуй

ага) почти :) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160804-wedge

ну я имею ввиду в идеале

ага) почти :) https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160804-wedge

ого не хватает прав позырить этот баг в cisco bug search tools что там такого секретного интересно

And ты не сможешь поднять роутинг в crypto map based ipsec, но сможешь поверх routing based ipsec tunnels (ipip или gre)

Понастраивал лабы, посмотрел конфиги. Правильно ли я вижу что у Cisco признаком route based в конфиге является наличие туннельного интерфейса int tun x ? А дальше уже либо VTI если есть tunnel mode ipsec ipv4 лиюо это просто GRE. С Map based всё понятно - всё что матчитася ALC шифруется.

And не совсем понимаю про признак

And не совсем понимаю про признак

Ну проще говоря как можно глядя на конфиг Cisco понять что это роут based

Ну проще говоря как можно глядя на конфиг Cisco понять что это роут based

Смотреть в tunnel protection на p2p туннельных интерфейсах

приветствую, как происходит связка bridge irb и bvi интерфейса?

bridge irb просто включает бриджи

приветствую, как происходит связка bridge irb и bvi интерфейса?

L3 (bvi1) у вас появляется после включения bridge 1 route ip

ой, не туда отправил)) спасибо

то есть bridge 1 route ip и int bvi 1 - копеечки должны совпадать?

всем привет, а есть ли в циско-роутерах несколько таблиц маршрутизации?

всем привет, а есть ли в циско-роутерах несколько таблиц маршрутизации?

Привет. Есть. VRF

спасибо

Камрады, а подскажите плиз, на нексусах RTU лицензии можно включить?

или лавочку невиданной щедрости прикрыли?

Всем привет! Скиньте кто-нибудь инфу по dwdm, желательно на английском. Плагиат ругается

https://www.google.ru/search?client=opera&q=dwdm&sourceid=opera&ie=UTF-8&oe=UTF-8 и не надо благодарности.

а чо посоны, никому от новой квачи ключик не нужен?

или тут все инженегры и никто в игрульки не играет?

Doom2 навсегда )))

вот сразу видно грамотного специалиста ?

или тут все инженегры и никто в игрульки не играет?

я вот хз откуда столько свободного времени. по мне, так лучше пообщаться за кружечкой пивка)

Doom2 навсегда )))

hi

Hi

а чо посоны, никому от новой квачи ключик не нужен?

Нужно конечно, стесняемся просто

Никто не встречался с такой фигней на Catalyst 3550 ? уже 2я кошка такой стала...

причем даже работает, конфиг правда не даёт править и не показывает

это даже после ребута?

да ещё не пробывали

может, тупо память утекла?

над попробывать, просто если не загрузится - то ехать час нужно)

просто такая же проблема на второй есть...

так небось иосы одинаковые

небось и утекают примерно синхронно

нет, та уже несколько месяцев в таком состоянии :)

там, ёще и на объект сложно попасть...

show memory что говорит?

говорят в прошлый раз, после перезагрузки гоняли с консолькой на объект

да версия одна... но в сети есть несколько 3550 с той же версией...

может, у них аптайм меньше?

что sh ver говорит, какой аптайм у них?

16 и 19 недель, в сети только одна L3 3550 c большим аптаймом, и там другая версия...

так-что хз хз

есть L2 3550 (не включали ip route) с тойже версией up 1 year, 17 weeks

вообще долго не живут похоже :)

течь совершенно по-разному может даж с одной прошивкой

Здесь не утечка, а фрагментация

Это ты как понял?

Это ты как понял?

Смотри на processor pool, largest

Это largest contiguous memory block

Да хз с чем сравнивать:) лучше скажи, что почитать на тему:)

У тебя свободной памяти 18мб, но самый большой свободный блок 200кб

Show run не помещается

Хм, смысл ясен

Нужно смотреть кто так выделял память не аккуратно. Без така далеко не разберешь, потому что там хексы

Здесь не утечка, а фрагментация

дак может утечкой как раз быть вызвано

А проапгрейдить никак?

ERROR: S client not available

дак может утечкой как раз быть вызвано

Нет, ты путаешь.

Нужно смотреть кто так выделял память не аккуратно. Без така далеко не разберешь, потому что там хексы

Да, попробуем поновее что-нибудь. Какой там TAC у нас большая часть железа бу с нага:))

В идеале освобожденная память должна собираться в одни блоки (coalesce)

Это наверное чтоб понимать и применять, нужно архитектуру софта получше знать:) А пока-что максимум - попытка сменить версию или заменить на 3750 :)

@xtipacko собери show version, show region, show proc mem sorted, show memory fragment detail и приложи одним файлом. попробую помочь на best effort basis

Ок, ща домой доеду:)

лайк :)

и еще show mem alloc totals и sh mem sum во втором файле

скинул в личку, с обоих кошек

show memory fragment detail - такого нет

я думаю просто версия IOS древняя))

настолько старые :(

яж говорю, БУ с shop.nag...

еще и админам лень было видимо поновее поставить )

@xtipacko floating static routes есть?

не обязательно на этих свитчах

вернее, eigrp external маршруты

loating static routes -такое не используем но кто-нибудь мог случайно указать пару статических маршрутов на одну и ту же сеть

вернее, eigrp external маршруты

вся сеть в них

:D

redistribute static, redistribute connected еще и из OSPF есть...

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCtc90039/?reffering_site=dumpcr

крута, спасибо

осталось мне также научиться :)

такому даже наверное CCIE за год не научит)

приходи в так и не такое увидишь :)

всё может быть...

Бгг. текущие киски...

да, я знаю что фрагментация это не утечки, но всё равно смешно

ну в этом случае как раз лик был :) но в принципе эти два понятия - разные