请教一个架构设计问题,希望得到大佬指点 整体架构如图标识ACL的地方表示他们之间的流量都需要经过FW的policy核心跟接入交换机使用的VPC互联,核心跟对方核心直连EBGP防火墙旁挂,不能串联不能跑协议。需求就是客户要求 不管是EBGP访问内网服务器的流量,还是各个Zone之间的互访流量,都需要经过policy进行严格控制,并且要求设计要利于后期维护,EBGP是指定协议必须跑。
用SNMP无法访问B路由器端口状态,(A路由器正常) 坛主好 我用的是两台CISCO3850路由器作为主和备,我的问题是:通过SNMP只能访问到A路由器端口状态,无法访问B路由器端口状态,不知问题出在那里A路由器interface Vlan13 ip address 10.10.12.251 255.255.255.0 standby 1 ip 10.10.12.249 standby 1 priority 105 standby 1 preemptB路由器interface Vlan13 ip address 10.10.12...
Cisco ASA外部SSLVPN与内部IPSEC VPN连接的问题 本帖最后由 apish1986 于 2019-12-17 22:28 编辑 请教大家一个问题,目前公司内有一台ASA-5525做路由使用,ASA上分别为其中两个端口上配置了内网地址(A.A.A.1/24)和公网地址(B.B.B.B)。ASA内网端口(A.A.A.1)同内部核心交换机连接,外网端口(B.B.B.B)同运营商ISP光猫相连,内部核心交换机的地址是(A.A.A.2/24)。ASA和内部核心交换机两台设备上通过写了静态路由分别互指了对方打通内外网链接。同时ASA上配置了IPSEC VP...
思科SD-WAN vBond组件无法ping通 vBond版本18.4.3,为VPN 0配置了接口地址,但是PC无法ping通这个地址,直接再vbond下自己ping自己也无法ping通,提示Network is unreachable,具体如下所示,请教各位大神可能是什么问题。
已解决! Cisco C892FSP-K9 boot system flash不加载指定IOS 我今天拷贝了IOS到Cisco C892FSP-K9路由器的flash,在配置中指定启动该IOS,重启路由器发现没有加载指定IOS,还是原来的IOS。以前也遇到这样的问题。以前遇到这样问题是在rommon模式重新上传是可以的。我想解决的问题是,不在rommon模式下如何升级IOS。 Router#dirDirectory of flash:/ 1 -rw- 97185772 Feb 29 1984 08:01:00 +08:00 c800-universalk9-mz.SPA....
已解决! 内网用户使用外网地址访问内网服务的问题 假设内网服务器192.168.100.100,提供web服务,tcp 80内网客户端192.168.1.1,需要正常访问互联网、使用1.1.1.1:80的形式访问内网服务外网地址1.1.1.1配置内网客户端访问互联网的nat配置没问题内网服务器映射到外网地址,让外网用户使用1.1.1.1:80的形式访问内网服务没问题现在就是内网用户使用1.1.1.1:80的形式访问内网服务不好用查过一些资料看到有说使用ip nat enable的形式配置,但是目前用的是ISR4331,IOS XE版本应该是不支...
LINKSYS WAP4400N如何进行配置 本人为思科小白一只,有一台无线AP,型号是LINKSYS WAP4400N,但苦于不会配置,且手头暂没有原厂的Console线,望各位大神赐教如何进行配置。
已解决! 1921换成ISR4321之后百度打不开 硬件环境CISCO1921 WS-C3750G-24PS-S TP的AC控制+AP面板一切使用正常,由于只能支持150M的带宽,所以更换成了ISR4321/K9+BOOST的许可更换好后,连接上TP的AP之后 其他网页都能开,百度打不开,尝试过更换DNS 还是不行。有无大神指导下,感谢!
IPsec 多网段通信问题 ASA5520:ver9.1(7),网络环境:内网192.168.10.0/24, dmz区域192.168.100.0/24,希望通过IPsecVPN同时访问内网和DMZ区域,内网可以访问DMZ问题描述:ASA与外部建立IPsecVPN以后,只有单个网段能够通过ipsec通信,取决于优先访问哪个网段ping 192.168.10.0可以,ping 192.168.100.0不通,重启ipsec连接,ping 192.168.100.0可以,ping192.168.10.0不通有时候会出现抢占,...
RSP880 64bit IOS XR 和32 bit IOS XR 硬盘名字不一样 本帖最后由 luyuyouko7605 于 2020-1-10 09:40 编辑 我发现RSP880里的64bit IOS XR和32bit IOS XR的 硬盘存储名字不一样::32bit IOS XR的usb竟然在64bit IOS XR里叫disk2我的问题是,有没有文档,让我可以查看64bit和32bit 系统的存储设备的名字对应关系,比如下面的usb插在32Bit IOS XR里是USB,插在64Bit IOS XR里叫disk2这个是64bit IOS XRP/0/RSP1/CPU...
IOS XR admin mode 在IOS XR里,用admin进去发现下面不一样的机子一(我平常admin进去后是 )RP/0/RSP0/CPU0:router# adminRP/0/RSP0/CPU0:router(admin)# 机子二sysadmin-vm:0_RSP0:Router#我想请问,进入admin mode里面,怎么有两种不一样的提示符的呢??他们有什么不一样,什么区别,各自的作用是什么???