Da ich selbst immer wieder verwirrt über die verschiedenen IPv6 Adressen auf einem Interface bin, möchte ich hier kurz die wichtigsten Arten notieren. IPv6 Link-Local – nicht routebar – Keine Subnetmask Quasi „/32“ bzw. /128 – wird beim aktivieren… WeiterlesenIPv6 link-local, unicast & EUI
Heute ein Software Upgrade eines Cisco Catalyst 3850 Stack gemacht. Im Stack enthalten: Switch 1) WS-C3850-12XS Switch 2) WS-C3850-12XS Switch 3) WS-C3850-24T. Die Switch kamen Werkseitig geliefert mit 16.2.2, diese IOS wird bei Cisco als defered gelisted und sollte nicht… WeiterlesenCisco Cytalyst 3850 „{/tmp/packages.conf} does not exist“ boot loop
Gerade in der Release note entdeckt was die kryptischen Dateinamen der Autonomous AP Images zu bedeuten haben.Des Weiteren kann man anhand des Dateinamen auch rauslesen, ob es sich um ein Autonomous, Lightweight oder Recovery Image handelt. Darüber Auskunft gibt die… WeiterlesenCisco Autonomous AP Image filename
Für alle die sich schonmal gefragt haben, was die Partnumbers von Cisco Produkten zu bedeuten haben, hier eine gute Übersicht zum entschlüsseln:
Bei einem Kunden eine ältere Prime Infrastructure Version 2.0.x am laufen, die nun auf Version 3.0 upgraded werden soll. Es ist leider nicht möglich ein direktes Upgrade von Prime Infrastructure 2.0.x auf 3.0.x durchzuführen, mehre Schritte sind notwendig. Nebst inline Upgrade… WeiterlesenCisco Prime Infrastructure Upgrade Path 2.0.x to 3.0.x
Hier eine kurze Beschreibung wie man sämtliche Firewall Rules auf einer Sophos per Console aushebeln kann ohne sie permanent zu löschen.Wann ist das nützlich?Wenn eine Fehlerhafte ACL Konfiguriert wurde, die Zugriff sperrt.Wenn man sich vom Webadmin ausgeschlossen hat, weil man nicht… WeiterlesenSophos Firewall rules per IPTables auf der Console deaktivieren
Die SMS Funktion wurde bei Sophos auf Basis eines Feature Request in der Version 9.2.x irgendwann man eingeführt, verschwand dann allerdings wieder aus dem GUI. Zweischenzeitlich war recht unklar, wann und wie die Funktion eingeführt wird.Der Feature Request ist hier… WeiterlesenSophos SMS Gateway Funktion
Für SNMPv3 brauchst man drei Elemente “Gruppe”, “User” und eine “View”. Die View ist quasi nochmals ein Filter, welche MIBs verfügbar gemacht werden. Oft reicht es dort “iso” rein zu machen, was soviel heisst wie “alle MIB”, man kann ja via ACL… WeiterlesenSNMPv3 Konfig Beispiele
NTP NTP Server ohne selber NTP Client geht nicht auf allen Switchen, da nicht alle eine Batterie für neustarts haben. Etwas detailierter ist NTP auch in diesem Posts erklärt.NTP auf IOS, AirOS und ACS Syslog DHCP: Wird an der Prüfung nur auf IOS Basis gefragt, keine… Weiterlesen2.1 Configure and troubleshoot DNS, DHCP, NTP, syslog, and SNMP
Ideology von QoS Traffic wird am Eingangspunkt markiert, dieser bildet gleichzeitig die Aussengrenze des sogenannten “Trusted bounderie“innerhalb dieser Zone wird der Markierung vertraut. Wenn ein Gerät bereits ein Marking liefert, und man diesem vertraut, erweitert man den „Trusted bounderie“ Accessport: DSCPLayer3… Weiterlesen1.4.b End-to-end QoS