Коллеги, возник интересный вопрос, есть коммутатор cisco например 3750, к интерфейсам Gi1 и Gi2 подключены гипервизоры H1 и H2, оба интерфейса коммутатора находятся в одном vlan. Мы хотим мигрировать гостевую машину с H1 на H2, миграция проходит за минуту, но вот проблемы получается что мак адреса гостевой машины начинает светится на Gi2, но и при этом не пропадает с Gi1 , так как не истёк aging time, в таком случае мы должны увидеть в логах сообщение о mac flapping

Проблемой является сам факт флапа?

Коллеги, возник интересный вопрос, есть коммутатор cisco например 3750, к интерфейсам Gi1 и Gi2 подключены гипервизоры H1 и H2, оба интерфейса коммутатора находятся в одном vlan. Мы хотим мигрировать гостевую машину с H1 на H2, миграция проходит за минуту, но вот проблемы получается что мак адреса гостевой машины начинает светится на Gi2, но и при этом не пропадает с Gi1 , так как не истёк aging time, в таком случае мы должны увидеть в логах сообщение о mac flapping

в тот момент, когда переехавшая машина отправит первый бродкаст, мак на старом свитче перепишется

ну и да, это будет классический мак флаппинг

он самый, родной

:)

Если виртуальных машин не сотни и не тысячи то проблем это не вызовет. Или вас смущают логи?

мак-флапинг считается с первого изменения интерфейса?

Вот да

должен же быть threshold по срабатыванию

кому должен?

т.е сколько раз в секунду мак появится за разными портами, что бы появилось сообщение в логах о флапинге

Коллеги, нужно поднять знания по расковыриванию тоннелей и NAT-правил через ASDM оставшихся от предшественника. Посоветуй какие мануалы/видосы и т.д. по ASA линейки Х .

Коллеги, нужно поднять знания по расковыриванию тоннелей и NAT-правил через ASDM оставшихся от предшественника. Посоветуй какие мануалы/видосы и т.д. по ASA линейки Х .

Хороший курс по ASA, сам с него начинал 1 ролик https://www.youtube.com/watch?v=vZ9p3UzahHA дальше смотреть на канале автора, к сожалению ролики не собраны в плейлист

Всем привет, а кто-то может посоветовать актуальное программное обеспечение для сбора данных с сетевого оборудования и формирования репорта, (хостнейм, серийник, версия иос т.д.) репорт, например в xls, или что-то на подобие того, pdf пофигу короче, главное выгрузить можно было.

делал на ансибле, на 4 тыс железках. норм

делал на ансибле, на 4 тыс железках. норм

Так что именно делал ?

голый питон тоже можно, но там исключения надо самому обрабатывать, это геморно

парамико лучше заменить на нетмико

Так что именно делал ?

это >программное обеспечение для сбора данных с сетевого оборудования и формирования репорта, (хостнейм, серийник, версия иос т.д.)

парамико такое себе

мне гораздо больше понравилось pxssh

угу

О ну отлично, но все же на питоне думаю делать

Без ансибла

нетмико круче

там модули под сетевые железки расписаны

ну да, в логике ансибла тоже разбираться надо, она такая, своеобразная

Я думаю это уже не столь важно на каком модуле этот делать. Ну ансибл у меня есть

Я им пользуюсь, просто я как то не сильно думаю на нем это делать

Или ты все де рекомендуешь на ансибле делать, что бы велик не изобретать ?

хз, еси че плейбук по сбору серийников могу скинуть

правда щас я думаю, что щас бы сделал его лучше

через jinja, без доп скриптов напитоне

который я тоже подключал

парни, с кем можно по вопросам регулирования деятельности провайдеров в Беларуси поговорить?

Ребят. IOS XE поддерживает Restconf. Но на csr1000v он включается а на 4331 не включается: CSR: Cisco IOS XE Software, Version 16.05.01b Cisco IOS Software [Everest], Virtual XE Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 16.5.1b, RELEASE SOFTWARE (fc1) CSR1000V(config)#restconf *Jan 24 15:53:12.009: yang-infra: restconf server has been notified to start ISR: Cisco IOS XE Software, Version 03.16.04b.S - Extended Support Release Cisco IOS Software, ISR Software (X86_64_LINUX_IOSD-UNIVERSALK9_NPE-M), Version 15.5(3)S4b, RELEASE SOFTWARE (fc1) (config)#restconf ^ % Invalid input detected at '^' marker. Как понимать?)

качни еверест

мож там есть

эхххх, да

:/

надо менять с 3 на 16..

16.3 минимум, на денали вроде не было

Ребят. IOS XE поддерживает Restconf. Но на csr1000v он включается а на 4331 не включается: CSR: Cisco IOS XE Software, Version 16.05.01b Cisco IOS Software [Everest], Virtual XE Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 16.5.1b, RELEASE SOFTWARE (fc1) CSR1000V(config)#restconf *Jan 24 15:53:12.009: yang-infra: restconf server has been notified to start ISR: Cisco IOS XE Software, Version 03.16.04b.S - Extended Support Release Cisco IOS Software, ISR Software (X86_64_LINUX_IOSD-UNIVERSALK9_NPE-M), Version 15.5(3)S4b, RELEASE SOFTWARE (fc1) (config)#restconf ^ % Invalid input detected at '^' marker. Как понимать?)

Supported since 16.6.1

Лучший новостной-инсайдерский канал в Telegram! ? https://t.me/SharkCIA Там Вы найдете: ? Ежедневный поток полезной информации. ? Аналитические статьи. ? Интересные факты. ? И многое другое! ? Целый путеводитель к успеху в вашем телефоне. ▪️Присоединяйся к каналу: ▪️https://t.me/SharkCIA

@lady_noname ?

доброго дня . в юнетлаб / eve-ng для cisco sw есть поддержка vlan filter ?

хм

интересно, это разные люди?

Если да, то это эпик.

если это вообще не боты

1/3 точно не бот

я знаю, тут есть гуру по EIGRP

зачем нужен пакет EIGRP PROBE, opcode=7?

их можно зачем-то дебажить, но это такое древнее зло, что его вообще нет в доступной документации :(

Я в EIRGP полный профан, но в RFC 7868 написано, что этот Opcode 7 в статусе Reserved.

это древнее зло немного древнее, чем RFC :)

судя по "обилию" документации, даже древнее, чем IPX SAP, который использовался в доисторические времена для маршрутизации IPX с помощью (E?)IGRP

C2511#sh ver Cisco Internetwork Operating System Software IOS (tm) 3000 Software (IGS-I-L), Version 11.1(5), RELEASE SOFTWARE (fc1) Copyright (c) 1986-1996 by cisco Systems, Inc. Compiled Mon 05-Aug-96 12:18 by mkamson C2511#debug eigrp packets ? ack EIGRP ack packets hello EIGRP hello packets ipxsap EIGRP ipxsap packets probe EIGRP probe packets query EIGRP query packets reply EIGRP reply packets request EIGRP request packets retry EIGRP retransmissions terse Display all EIGRP packets except Hellos update EIGRP update packets verbose Display all EIGRP packets <cr>

до публикации RFC 7868 оставалось всего 20 лет

ERROR: S client not available

ничего древнее под рукой нет

тухлятинкой запахло

Глупый вопрос, но как узнать на циске на каком порту находится ip

sh ip arp 0.0.0.0

Глупый вопрос, но как узнать на циске на каком порту находится ip

Sh ip int br/ vrf all

Ещё глупый вопрос, может ли порт на маршрутизаторе работать без ip и как это происходит?

Например есть пиринг с кем-то но на порту нет ip адреса

Спасибо кстати за ответы

ip unnumbered в циске почитать

может кто в курсе , в eve-ng поддержка vlan filter имеется ?

Всем привет. Тут где-то выкладывали ссылку на чат по Fortigate. Не получается найти, не поделитесь кто знает?

привет

Всем привет. Тут где-то выкладывали ссылку на чат по Fortigate. Не получается найти, не поделитесь кто знает?

Тут банят за другие чаты

Вот: @fortichat

Спасибо)

Тут банят за другие чаты

это откуда такая инфа?

это откуда такая инфа?

Отсюда, примерно декабрьская.

хм, видимо ты про трактор

или я что-то офигенное пропустил

хотя и трактор теперь можно )

нет, о про телеком

там такая есть тема

Вот: @fortichat

щас забанят

Протелеком разве не канал Климарева?

Протелеком разве не канал Климарева?

зателеком

А. Ну за его рекламу я б тоже банил

Смысл банить?