2. Fórumok
  3. Hálózat, szolgáltatók
  4. Cisco vizsgák (CCNA, CCNP, CCIE)
Legfrissebb anyagok
PROHARDVER! témák
Mobilarena témák
IT café témák
GAMEPOD témák
Keresés

Hirdetés

!! SZERVERLEÁLLÁS, ADATVESZTÉS INFORMÁCIÓK !!
Talpon vagyunk, köszönjük a sok biztatást! Ha segíteni szeretnél, boldogan ajánljuk Előfizetéseinket!
  • Téma összefoglaló
    Utoljára frissítve: 2020-02-27 09:43

    LOGOUT

    --- Még az új vizsgarendszer előtti információk, majd frissítjük! ---


    Gyakran ismételt kérdések
    Olvasd el a cikkeket itt.

Új hozzászólás Aktív témák

  • #1539 tronic tag Tsory #1536
    Új Válasz #1539
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    tronic

    tag

    válasz Tsory #1536 üzenetére

    Ha már ennyire belejöttünk :)

    A 891-es advanced IP servicessel jön alapból, de nem igazán lehet az ebay-en találni használtat. Ellenben a 1811, igaz hogy fixed configuration, esetében ki lehet fogni 150/200 EUR körüli liciteket > mem és flash upgrade után lehet próbálkozni 15-os IOS verzióval is. A 1841 is egy jó opció, bár lassabbnak bizonyul a 18xx-hez képest, de több mindent támogat (HW&SW). Bár Voice-hoz (CME) a 2621xm kell, mert a 18xx széria nem támogatja (kivétel a 1861).

    Cisco 891 vs 1811
    upgrade to 1811 or 881 or the new 891

  • #1537 crok Topikgazda Tsory #1536
    Új Válasz #1537
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    crok

    Topikgazda

    válasz Tsory #1536 üzenetére

    Nem valószínűleg, hanem biztosan, ezért linkeltem be a router performance
    portable guide-ot. Én több security-t várok el egy Internet megosztástól, egy
    IP Inspection (ha csak simán annyi, hogy tcp/udp/icmp..) akkor is többet véd
    mint az ACL established (egész könnyen kijátszható.. mármint könnyeb egy
    DoS támadást csinálni a kliens ellen..). Szerintem a routert kívülről elérni SSH
    segítségével jó ötlet, de áttenném a default 22 portról másik portra.

    A sávszélességes dolog.. az interface alatt kiadott bandwidth parancs semmi
    ilyesmire _nem_ való. Információ jellegű pl. routing protocol-ok számára.
    Ha meg akarod osztani így a sávszélt, ahhoz rendes QoS config kell, egy
    rendes hálózat topológia fejében megírom neked, csak add meg az is hogy
    milyen alapon szeretnéd szétosztani: IP címek, IP alhálók.. egy remek ACL-
    Class-Map-Service-Policy hármassal meg lehet bármit csinálni. Lehet per-user
    vagy per-port policer-eket is írni, lehet rate-limiterezni, lehet per-vlan sávszélt
    megadni, lehet úgy is csinálni, hogy a teljes sávszélt kettéosztani, de még
    ezen belöl is mondjuk 70..80%ra korlátozni a P2P-t (hiszen általában UDP
    és az tud ám iszonyatos agresszív lenni.. elnyomni minden mást..) és a
    megmaradt 20..30%-ot fenntartani de nem korlátozni HTTP/SSH/FTP/bármi
    más számára. Az MQC hihetetlen sok mindenre jó, főleg NBAR-al :)
    csak a kívánalmakat kell helyesen definiálni.

Új hozzászólás Aktív témák