Browser-ele & IPv6

Browserul meu preferat este Firefox. Il folosesc si pe Linux (v 3.6.13) si pe Windows (v 7.0.1), se misca bine, are Firebug care nu o data mi-a fost de ajutor; in fine, m-am obisnuit cu el si imi place. De cand am IPv6 de la RCS & RDS, m-am asigurat ca pe orice site pentru care DNS-ul imi intoarce atat inregistrare de tip A (v4) cat si AAAA (v6) ajung folosind IPv6. Practic trebuie ca valoarea setata pentru “network.dns.disableIPv6” sa fie “false” (valoare setata implicit) Stiu ca majoritatea browserelor (daca nu chiar toate) se comporta precum Firefox, adica prefera implicit IPv6 daca exista inregistrari v4Read More →

By:
On:
In: > quiz _
With: 14 Comments

Cisco IPSec Shared Gateway

Am inceput aici, “Cisco OSPF External”, cu noua sectiune @ scribble_. Desi inca nu s-a incumentat nimeni sa raspunda, as vrea sa va propun o noua provocare. Pentru reteaua din imagine ar trebui sa configuram un Gateway IPSec (R1-IPSEC) al carui scop va fi sa termine conexiuni VPN catre clientii C1, C2 si C3, care folosesc echipamentele R5-C1, R6-C2, respectiv R7-C3. R3-H1 si R4-H2 sunt echipamentele configurate ca si surse peste conexiunile IPSec. R0-GW este doar o interfata intre reteaua noastra si furnizorul Internet, poate fi un simplu switch L3 pentru simplitate. R2-INT il putem privi ca tinand locul unei retele ISP, cea care faceRead More →

By:
On:
In: > quiz _, > schite _, > tutoriale _
With: 2 Comments

HSRP Track BGP

HSRP (Hot Standby Router Protocol), proprietar Cisco, sau VRRP, standard IETF si GLBP, proprietar Cisco, sunt protocoale cu ajutorul carora asiguram redundanta, chiar si load-sharing in cazul GLBP, pentru echipamentul folosit ca si “default gateway”. Ele sunt numite generic First Hop Redundancy Protocols (FHRP).

Nu intru in detaliile de functionare ale fiecarui protocol, in schimb voi prezenta o solutie practica cu care m-am intalnit recent: HSRP folosit impreuna cu protocolul de rutare BGP / influentarea protocolului HSRP de catre starea unei sesiuni BGP.Read More →

By:
On:
In: > quiz _, > tehnologii _, > tutoriale _
With: 5 Comments

Dynamic ACL

Dupa cum probabil stiti deja, exista mai multe tipuri de ACL-uri Cisco: Standard, Extendend, Dynamic, Reflexive, IP Named, Time Based, etc. Mai putin folosite, ACL-urile dinamice sau  “Lock and Key ACL” permit unui anumit tip de trafic sa tranziteze un router, numai dupa ce utilizatorul se logheaza pe routerul respectiv. Si pentru ca un exemplu lamureste deseori cel mai bine lucrurile, sa consideram diagrama de mai jos: Vrem sa permitem accesul PC-ului la reteaua noastra Network numai dupa ce acesta se logheaza pe Router-ul nostru de border. In felul acesta suntem siguri ca resursele din retea nu vor fi accesate decat de utilizatorii care auRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 3 Comments

TCP in serviciile de acces asimetric

Le numim conexiuni asimetrice pentru ca banda disponibila pentru download este (mult) mai mare decat banda disponibila pentru upload. Conexiunile internet terestre asimetrice, fie ca sunt DSL sau DOCSIS, au fost candva foarte populare in principal pentru ca: – dezvoltarea lor a beneficiat de o retea fizica deja existenta, vezi tehnologia DSL; – operatorii au putut impusca doi iepuri dintr-o data, oferind atat abonamente TV, cat si abonamente internet, vezi tehnologia DOCSIS. Pierderea in popularitate are in principal doi vinovati: – continutul consumat online, transferuri P2P, FTP, programe HD, cere o latime de banda din ce in ce mai mare; – serviciile real-time, voce siRead More →

By:
On:
In: > quiz _, > tehnologii _
With: 10 Comments

Comanda "busy-message"

Consideram topologia de mai jos cu routerele R1, R2 si R3. Fiecare dintre cele trei routere are in RIB / FIB Loopback-ul celorlalte doua, iar pe R1 avem configurat host pentru R3: R1(config)# ip host R3 3.3.3.3 Daca fac telnet de pe R1 (sursa Loopback 0) pe R3 folosindu-ma de host-ul lui R3 (R1# telnet R3) si NU ma pot conecta din cauza ca: 1. toate “VTY lines” sunt ocupate 2. am configurat pentru VTY “(config-line)# access-class ACL in”, iar ACL-ul nu permite Loopback 0 al lui R1 3. am configurat un ACL direct pe interfata lui R3 (inbound) catre R2 care de asemenea nuRead More →

By:
On:
In: > mini _, > quiz _
With: 9 Comments

[Cisco] Multicast RPF Failure

In cazul traficului unicast decizia de transmitere a unui pachet este in mod normal luata de fiecare router in parte tinand cont de adresa destinatie a fiecarui pachet. Tabela de rutare unicast este organizata in functie de clasele de adrese destinatie si astfel, cu ajutorul acesteia, pachetele sunt trimise de la sursa catre destinatie. In cazul traficului multicast decizia de transmitere a unui pachet este luata in functie de adresa sursa si nu in functie de adresa destinatie ca in cazul traficului unicast. Daca un nod ar trimite implicit traficul multicast pe toate interfetele in afara de cea pe care traficul a venit, atunci arRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 1 Comment

IP helper-address

Intreaba un CCNA fara experienta daca un router forward-eaza broadcast-urile si iti va raspunde hotarat ca NU. Intreaba mai departe un CCIE si s-ar putea sa primesti raspunsul corect: “– depinde“. Desi la prima vedere pare un lucru de care nu vom avea niciodata nevoie (si daca ne gandim doar la ARP-uri chiar avem dreptate), exista trafic de broadcast pe care un router ne dorim sa-l trimita mai departe (nu neaparat tot ca trafic de broadcast). Bill Gates ne-a convins la un moment dat sa instalam cate un server DHCP in fiecare subnet/LAN, insa multa lume a inteles ca acest lucru reprezinta o pierdere deRead More →

By:
On:
In: > quiz _, > tutoriale _
With: 2 Comments

Despre STP (Spanning Tree Protocol)

De la inceput trebuie sa va spun ca nu sunt un mare fan al redundantei L2. Pentru mine e doar mai buna decat deloc si atat. Spanning tree-ul a evoluat cand a fost nevoie de instante diferite pe VLAN-uri diferite (vezi PVST+), si-a imbunatatit convergenta cand a definit noi BPDU-uri care standardizau “features” gen PortFast, UplinkFast, BackboneFast (vezi RSTP), a combinat PVST+ cu RSTP pentru a obtine ceva mai bun din amandoua (vezi RPVST+) si a avut grija sa fie interoperabil intre vendori diferiti ca sa multumeasca pe toata lumea (vezi MST). Cu toate astea, o varianta e prea lenta, una e cateodata prea riscanta,Read More →

By:
On:
In: > mini _, > quiz _
With: 1 Comment