Новичкам и профи балбесам )) CISCO Часть номер «-1» Случайный косяк )))

Дорогие коллеги.
Сразу после команды enable в случае конфигурирования удаленного оборудования дайте команду
Reload in 1 (5/10/15/20 в минутах!)

Пример эпик фейл:
Кусок интерфейса

!int Gi0/1
ip access-group RESTRICT in

!

Команды примененные после в режиме conf t

#no ip access-list extended RESTRICT
#ip access-list extended RESTRICT

Об интерфейсе можно забыть… он дени фор алл )))

Рефлексивные списки доступа в cisco

Рефлексивные списки доступа обеспечивают способность фильтровать IP-поток трафика через маршрутизатор, основываясь на сессионной информации протоколов верхних уровней. Они могут пропускать поток трафика, сгенерированного из внутренней сети, но в то же время — блокируют внешний входящий поток (в зависимости от его назначения). Reflexive ACL могут быть определены в конфигурации только в extended ACL.

ip access-list extended OUTBOUND
permit tcp any any reflect TO_REFLECT
permit udp any any reflect TO_REFLECT

ip access-list extended INBOUND
evaluate TO_REFLECT

interface  GigabitEthernet0/1
ip access-group OUTBOUND out
ip access-group INBOUND in

Фильтрация трафика в Cisco c привязкой к MAC адресу

MAC ACL могут применяться только для фильтрации входящего трафика.

Switch#
Switch(config)#mac access-list extended deny_mac
Switch(config-ext-macl)#deny host B077.1623.b77b any
Switch(config-ext-macl)#permit any any
Switch(config-ext-macl)# exit
Switch(config-if)#interface gi 0/1
Switch(config-if)#mac access-group deny_mac in
Switch(config-if)#end
Switch#

Настройка IPTV Cisco

Собственно поднял наконец-то ip tv от interzet через 1841

ip multicast-routing

interface FastEthernet0/0
description LAN
ip address 192.168.5.1 255.255.255.0
 ip pim sparse-dense-mode 
ip nat inside
ip virtual-reassembly
 ip igmp helper-address YYY.YYY.YYY.YYY <—— Default GW
duplex auto
speed auto
!
interface FastEthernet0/1
description WAN
mac-address XXXX.0938.XXXX
ip address XXX.XXX.XXX.XXX 255.255.255.248
 ip pim sparse-dense-mode
ip nat outside
ip virtual-reassembly
duplex auto
speed auto

Какова страна таковы и нравы

Галина Александровна милейшая женщина. У Галины Александровны дети и внуки. Галина Александровна – Заслуженный педагог на пенсии, в прошлом преподаватель русского языка и литературы. Живет она в стареньком частном доме в непосредственной близости от тюрьмы. То есть район не очень элитный. Скорее даже, наоборот, очень не элитный. По этой причине Галина Александровна не сильно удивилась, когда в один прекрасный день (точнее, в одну непогожую ночь) неустановленные граждане сперли крышку канализационного колодца, сквозь который фекальные массы устремлялись из темницы на волю, к отстойникам. Читать далее

Напоминалка для одного знакомого упрямого админа ))) Типы бекапов

  • полная копия — копируются все файлы из списка независимо от даты создания и модификации;
  • дифференциальная копия — копируются файлы из списка, которые изменились после последнего полного копирования;
  • инкрементальная копия — копируются файлы из списка, которые изменились после последнего полного, дифференциального или инкрементального копирования.

Возможности команды Find

Поиск файлов по имени

find /var/www/ -name «file.conf»
find /var/www/ -name «*.conf»

Поиск без учёта регистра:

find /var/www/ -iname file.conf

Поиск по размеру файлов Читать далее