Catalyst

Questo è il metodo per fare un sorta di shaping/ratelimit sui catalyst 29xx sul traffico in ingresso su una determinata porta dello switch questo è utile c’è la necessità di limitare la banda in upload di un server, su questa serie c’è però un limite di step di 1Mbit/s nonstante l’immagine Lite o Lanbase il discorso non cambia. Questo sistema non permette di avere una situazione simmetrica quindi il traffico in uscita si può molto molto grezzamente limitare con un’altro sistema che descriverò in seguito. ...

Comandi base per aggionare un Catalyst 29xx partendo da un’immagine IOS compresssa in tar, ovviamente e’ indispensabile avere a disposizione un server TFTP con gia’ caricata nella root l’immagine. Fase 1 - Eliminare l’immagine e eventuali web-interface con questi due comandi: Switch#delete flash:c0000-versioneios.bin Switch#delete flash:html/* Fase 2 - Copiare scompattare e caricare l’immagine dall’TFTP Switch#archive tar /xtract tftp://10.10.10.1/c0000-versioneios.bin flash: Fase 3 - Verificare l’immagine Switch#verify flash:c0000-versioneios.bin Memo: Le immagini con questa notazione “i6k2l2q4” hanno le seguenti feature: EI AND SI IOS CRYPTO ...

Piccolo memo sull’uso delle funzioni di monitoraggio, sui catalyst, nel caso di debba sniffare il traffico per installare un IDS o per un po’ di sana diagnostica in caso di problemi. Se lo switch supporta le sessioni di monitoring, esempio se si vuole monitorare la porta 10 usando uno sniffer sulla 20 cosi': ! monitor session 1 source interface Fa0/10 monitor session 1 destination interface Fa0/20 ! Se lo supporta il port monitoring, esempio se si vuole monitorare con uno sniffer sulla porta 20 il traffico tra porta 10 e porta 1: ...