Dr.
Так можно же и без NAS, приостановить клиента)
Так никто не спорит, без DHCP тоже как-то раньше жили. Вопрос в удобстве менеджмента и автоматизации процесса обслуживания абона)
Ilya
с разморозкой
Мне твиттер напомнил, я уже читал все части
Ilya
да и тут может кто не читал
Roman
лучше читай новый пост в NW
Roman
L3 routing to the hypervisor with BGP (no more L2 networks, or almost) https://vincent.bernat.ch/en/blog/2018-l3-routing-hypervisor
Evgeniy
antique protocols :D
Roman
Где то заплакал один клауд аркитект
Биг
Всем привет. Скажите пожалуйста, почему я на аплинке свитча вижу кучу маков (400-500) других свитчей и частично абонентов и как это убрать
Roman
выпрямить руки и разделить абонов, свичи по разным броадкаст доменам :)
Nicolae Musteata
uptime is 6 years, 7 weeks, 3 days, 19 hours, 11 minutes Не плохо для циски C3550 :)
Биг
в основном тут только свитчи
Биг
и не хотелось бы и их тут видеть
Evgeniy
значит мнг влан побить по кускам
Roman
ну если у тебя один l2 домен для всех свичей то так и будет
Roman
тут или дробить на l2 домены или делать маршрутизируемую сеть
Roman
Roman
ну значит ищи где они у тебя протекают
Roman
команду show mac-address table еще не запретили? :)
Evgeniy
аплинк?)))
где больше маков
Биг
где больше маков
т.е аплинк)))
Yaroslav
Все маки как рукой снимет
Yaroslav
Зануда
Cagami
не все
На порту все снимет если погасить (8
Evgeniy
но на коммутаторе с даунлинков останутся !
Roman
выключите сеть. Нет сети - нет проблем
Telebotik
Чего троллите человека - инфы по проблеме ведь мало. Можно ж только догадыватся что унего.
Roman
мы же его нахуй не послали
Yaroslav
Чего троллите человека - инфы по проблеме ведь мало. Можно ж только догадыватся что унего.
Ты серьезно? Именно потому и троллим что инфы по проблеме мало и можно только догадываться
Roman
уже прогресс
Vladimir
Парни, как правильно сделать dirrefence в Ansible? Почему он мне выдает новый лист с 'u'? Мне его дальше надо обработать. TASK [debug] ************************************************************************************************************************************************************************* ok: [192.168.61.12] => { "pd_disable_list": " [u'Fa0/12', u'Fa0/13', u'Fa0/14', u'Fa0/99']" }
Vladimir
unicode, да. Это я уже выяснил. Как убрать?
Vladimir
И почему он мне выдает не такой формат, что я делаю не так? ok: [192.168.61.12] => { "IPCM7_list": [ "Fa0/12", "Fa0/13", "Fa0/14", "Fa0/18", "Fa0/20", "Fa0/99" ] } set_fact: pd_disable_list: " {{ IPCM7_list | difference(total_ieee) }}"
Vladimir
да сделать лист как выше в моем сообщении
Vladimir
из pd_disable_list чтобы был такой же формат, как IPCM7_list
Vladimir
ну да, после того, как difference отработает
Vladimir
- debug: var=pd_enable_list "pd_disable_list": " [u'Fa0/12', u'Fa0/13', u'Fa0/14', u'Fa0/99']" }
Vladimir
что не так делаю-то
Vladimir
- debug: var=pd_disable_list конечно же так выше в сообщении моем должно быть
Alexey
он филиал
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Leo 🦁
порой? всегда полон ада.
Leo 🦁
так, а с днем ВДВ уже всех поздравили? никто жеж кроме нас, вот это всё
Vladimir
здесь вдв не водятся
Leo 🦁
а по-моему в сетевом чатике все вдвшники :)
Leo 🦁
ну, по сути своей
Dmitry
Тоже все бухают и на голову отбитые?
Roman
https://vincent.bernat.ch/en/blog/2019-bgp-host-rpki
Roman
Объясните мне зачем RPKI в датацентре
Evgeniy
лооооол
Evgeniy
кластер еще валидаторов
Evgeniy
ништяк
Yaroslav
тот момент когда дата-центр становится главнее приклада для которого он построен
Ilya
Хостроуты валидировать
Denis🇨🇭🚜 🕌
Ммм... https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190731-nxos-bo
Anton
Смена контекста нынче дорого
ога и ещё там какито глюки таки добавили вот этими всеми недопатчами
Yaroslav
Ммм... https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190731-nxos-bo
lldp не роутится то есть атаковать надо изнутри дц с прямого хопа а если у вас есть доступ дц надо ли заниматься свичами]]? воощем ниочем имхо
Yaroslav
да нет поправить канеш надо, но просто один из миллиона багов которые стоят внимания только если касаются лично тебя
Биг
ВПРС: зачем это убирать?
а зачем это нужно?
Magister
Ребят, при пустой очереди почему могут быть дропы? куда копнуть? (cisco C2960X) Input queue: 0/85/0/0 (size/max/drops/flushes); Total output drops: 842570 Queueing strategy: fifo Output queue: 0/80 (size/max) 5 minute input rate 60169000 bits/sec, 7011 packets/sec 5 minute output rate 169558000 bits/sec, 21532 packets/sec 20450150210 packets input, 22145350329825 bytes, 0 no buffer Received 19635722 broadcasts (12593417 multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 12593417 multicast, 0 pause input 0 input packets with dribble condition detected 55131981903 packets output, 51443887894490 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 unknown protocol drops 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 pause output 0 output buffer failures, 0 output buffers swapped out
Vladimir
могут быть микроберсты при перекладывании 10G->1G ) тем более у какалиста с маленькими буферами
Magister
на другой стороне тоже 1G
Magister
точнее там везде 1G
Vladimir
а я не про другую сторону