Otaku19

hängen viele dieser Werte nicht von der Hardwareplattform ab auf welcher der ISA läuft ?

kann man nie wissen ,Ports können eingehen, irgendjemand kommt auf ide Idee dort auf einmal mehr geräte anzuschließen (zB Webcam, zusätzliche Rechner, IP Telefone,...) und schon ist der Switch schon wieder abbaureif.

kommt eben auf die Anforderung an, bei meinem Ex Brötchengeber laufen bis heute noch gute 30 PIXen und das durchaus noch im Backbonebereich, da drauf terminieren halt irgendwelche 3rd Partys. So lange die Dinger ihren Dienst verrichten und die Perfomance passt werden die nicht getauscht. Vor allem solange man noch Ersatz lagernd hat Und klarerweise hat ne ASA mehr Durchsatz bei mehr Features als irgendwelche alten PIXen, es wird ja permanent weiter entwickelt. Wobei ich keien Ahnung hab wie gut die günstigste" ASA gegen das jüngste PIX Flaggschiff abschneiden würde. "Die beste Firewall" wirds nie geben, man muss von Anwendungsfall zu Anwendungsfall entscheiden welche Kiste das bietet was man braucht, ob man sie selbst administrieren kann, Kaufpreis, Preis für Support (ist ja meist ein wichtiges Netzelement, da sollte schon schnell Ersatz da sein), genug Reserven für die nächste Zeit bzw Spitzenlast,... Manchmal reicht eben irgendein gehärtetes Linux auf "normalen Rechnern" im nächsten Fall muss es eine Highperfomance Appliance sein.

wenn der Router VLAN Trunks könnte wärs ein Klacks...oder halt getrennt konfigurierbare Ports + 2 physikalsiche Verbindungen zum Switch

Du weisst nicht zufällig in welchem Teil bzw Kapitel IPv6 abgehandelt wird ? Exploration oder dieser erste Teil da...weiß den namen nimmer EDIT: Ahh, Discovery Kapitel 6.3. "Allgemeines" zu IPv6 (wobei ich noch nie was von EUI-64 gehört habe,aber gut, noch nie damit beschäftigt) und wie man IPv6 adressen am Router definiert und RIPng konfiguriert. Aber wie man ein IPv6<->IPv4 NAt konfiguriert kommt da nicht vor, die Befehle die man sich merken muss kann man an einer Hand abzählen cisco hätte lieber statt dem Style****sinn endlich mal Unterstützung für deutsches tastaturlayout einbaun sollen, kein ? ist noch verschmerzbar...aber ohne : kann ich die ipv6 Adressen nicht eingeben..welchen Trick kann ich denn da in den "built in" Simulationen anwenden ? ASCII Eingabe haut nicht hin, das ö bleibt ein ö -.-

na wenn schon der packettracer übungen extra mit dem Webinterface von der Linksyskiste versehen werden ist wohl anzunehmen das es evtl dazu auch ein praktisches beispiel geben könnte :)

du meinst wohl bei Active/Active fast nicht merkbar :)

könntest du vielleicht die relevanten Configteile posten ?

VOIP afaik EDIT: hm, grade das Exploration Dings angesehen...auf die schnelle doch nix VOIP. WLAN ist ja zu meinem Erstaunen "nur" theoretisches Blabla sowie Konfig beispiele sauf irgendeine Linksys Kistl und noch dazu in der Weboberfläche. Und alles voller Videos und "hippen" leuten...mir drehts den Magen um

die vty ebenfalls....oder falls irgendwas Konsolenserverartiges zur verfügung steht eben auch con0

maybe solche kisten: ATMedia 10G Link Encryptor verschlüsselt 10 Gigabit Ethernet :: network lab wird aber kein billiger Spass ;) solltest vielelicht ein wenig mehr verraten was gemacht wird

ich würd mal ganz frech behaupten das das stark darauf ankommt Wo die ACL sitzt bzw wozu sie gut ist :)

mit av-pairs würde das gehen, da könnte man mit lcp interface ein anderes loopback am Router definieren. Also wenn die Einwahl durch Radius halt authentifiziert wird.

Kenne die Cisco 830er und 870er als zuverlässige Arbeitstiere, egal ob ADSL POTS/ISDN oder SDSL. Mit dem richtigen IOS drauf können die schon sehr viel und spielen jedes Spielzeug wie den WRT54GL an die Wand. Die Frage ist halt ob mans braucht, ich kann auch leider keine Aussage über die WLAN Funktionen treffen, hab bislang eine stinknormale AP Config am 878W vorgenommen (Sprich SSID,WEP verschlüsselung, fertig)

Wie gesagt im CCNA kommt zum Thema Security genau nix wenn man mal von Access listen absieht. Jemand der sich ausschließlich mit den CCNA inhalten beschäftigt hat wird auf PIX/ASA/IDS zwar prinzipiell wissen wie man das CLI bedient, aber mehr schon nimmer. Könnte mir vorstellen das jemand mit genug Security Hintergrundwissen allein durch rumprobieren,ergooglen,Cisco HP durchforsten und nachfragen die Teile schnell in den Griff bekommt. Bei vielen Security leuten zählt da ISA nicht unbedingt zur besten Vorbildung ;) ich selbst kann das nicht beurteilen, dazu hab ich auf dem Gebiet viel zu wenig Erfahrung. Der Inhalt von CCNA kann grob umrissen werden mit: CLI Grundlagen, solide Netzwerkbasics (sprich Subnetzrechnereien etc), Routing/protokolle (IGP),Switchingbasics, WLAN und VoIP Basics. Aber grafische Tools kommen zB nicht vor, der SDM wird aber grade bei div. Security Aufgaben oft dem CLI vorgezogen. Leider ist auch ne kleine PIX imho relativ teuer,also wenn man sie sich nur privat zum rumprobieren nehmen will. und bei ner Checkpoint hast auch ein eigenes GUI + einer CLI Konfigurationsmöglichkeit. und mit ner Netscreen haben imho weder Cisco noch Checkpoint viel gemein, ausser eben dem "theoretischen Securityzeug".

http://www.cisco.com/web/partners/downloads/765/tools/quickreference/ciscoiospackaging-eng.pdf

öhm, augen auf ? ab "Reset the Switch When the Device Manager Is Not Available" wirds für dich interessant

bevor du ihn in die Tonne iwrfst, lieber mri schicken :) Aber mit dieser Anleitung kannst das teil einfach zurücksetzen: Reset the Catalyst Express 500 Series Switches to Default Factory Settings [Cisco Catalyst Express 500 Series Switches] - Cisco Systems ab "Reset the Switch When the Device Manager Is Not Available" wirds für dich interessant

mit nem CCNA wird man mit PIX+IDS nicht weiterkommen, beides kommt darin nämlich nicht vor. Man lernt quasi die prinzipielle Bedienung von Cisco Router/Switches und ein wenig "Cisco Logik", das wars auch schon wieder. Da wäre schon eher ein CCSP von Nöten, obwohl da afaik PIXOS nicht mehr vorkommt sondern schon alles auf ASA getrimmt ist. und bei Checkpoint kenne ich etliche Leute die damit arbeiten, aber niemand hat eine Checkpoint Zertifizierung.

Was spricht dagegen die Bücher zu behalten ? Wenns die Cisco Press Bücher sidn dann gehen die in manchen Teilen über das was bei der prüfng verlangt geht eh hinaus. Und ansonsten kommts ganz darauf an was du so machst, einen "ultimativen Cisco/Netzwerk Almanach" gibts es nicht.

auch nciht ganz, laut dokument wird hier ein PortChannel zwischen 2 Stacks gezogen...bis auf die Tatsache das man da anscheinend auf die Verwendung von PAgP verzichten muss wenn man die Ports auf verschiedenen Switches hat. Ansonsten ist das aber genau gleich zu konfigurieren als ob man nur je 1 Switch verwendet. Deswegen sage ich ja das myoey Switches gestackt sein müssen um Etherchannel zu verwenden.

thx fürs PDF, da ist aber nur "normales" Etherchannel beschrieben, da mit das in diesem Fall hier klappt müssten Switch 1 und 2 schon gestackt sein,also einene logischen Switch bilden

Hm, solange die Anhänge nicht freigeschaltet sind kann dir niemand helfen...vielleicht kannst ja einfach die relevanten teile der Konfig posten ? Kann ja schließlich nicht viel sein.

na ein Multilayerswitch hat schon ARP tabellen :)

muss ja supergeheim sein, kann zwar mit meinem login IOSen runterladen und hatte auch sonst nie probleme auf cisco.com...nur auf diese Seite komm ich nicht... Wie kann man denn nen channel über 2 Switches ziehen ?