acidfinger

Hallo zusammen, wir haben einen Loadbalancer 11501. Anscheindend greifen diverse IP-Adressen verstärkt auf einen Content zu. Wir würden gerne wissen, welche IP´s dies sind. Auf dem Content ist Stickyness konfiguriert. Wir haben bereits versucht mit diversen Befehlen darunter "sh sticky-table l3-sticky" dieses auszulsen, leider ohne Erfolg. Hat jemand einen Tipp wie wir dies herausfinden können? Beispiel: Adresse 10.1.1.1 greift permanent auf Content 10.2.2.2 zu. Danke und Gruß Acid

Hallo zusammen, wir haben auf einigen Routern aufgrund diverser Anwendungen Multicast aktiviert. "ip pim sparse-dense-mode" Nun ziehen einige Lokationen immer mal wieder um. Deshalb kann es passieren, daß an der neuen Lokation kein Multicast zugelassen ist. Jetzt kam die Idee auf Multicast auf allen Routern zu aktivieren, damit die Anwender nicht auf die Konfig. warten müssen. Gibt es hier Bedenken aufgrund Sicherheitsrisiko? Wäre ein Netconfigjob unter CiscoWorks zu empfehlen oder kann es zu Problemen kommen, wenn ich den Befehl auf mehreren Routern gleichzeitig konfiguriere? Danke und Gruß Acid

Hallo zusammen, wir haben hier im Netzwerk noch einige CatOS-Geräte im Einsatz. Dafür gibt es ja lange keinen Support mehr. Die Geräte laufen zuverlässig. Leider gibt es für CatOS keine PSIRT-Alarme und im Bugtool ist leider für die 2948 und 2980 Geräte leider auch nichts mehr zu finden. Kennt jemand einen Link wo die ganzen Macken der CatOS-Geräte aufgelistet sind? Ein Austausch kommt nur in Frage, wenn das Sicherheitsrisiko zu hoch ist. Neuere Funktionen wie QoS werden ersteimal nicht benötigt. Danke und Gruß Acid

Hallo, genau das meine ich. Danke und Gruß Acid

Hallo zusammen, ich suche ein Tool mit dem alle DHCP-Server im Netz aufgelistet werden. Es gibt diverse Snifferprogrammen die das können. Es soll jedoch bei XP ein Tool geben, wie ich gehört habe. Geht darum daß unerwünschte DHCP-Server in kurzer Zeit aufgespürt werden, da diese falsche IP-Adressen vergeben und die Clients nicht mehr arbeiten können. Ich könnte zwar auch Sniffern und über die MAC den Switchport herausfinden, das mit dem DHCP-Tool ist jedoch ein willkommene Alternative. Danke und Gruß Acid

Hallo zusammen, vor einigen Tagen ist ein Catalyst 4000 neugestartet, laut show version: System returned to ROM by reload Wir setzen Tacacs hier ein und im Log ist nichts vom reload zu sehen. Ich tippe so langsam auf ein Bug. Habt ihr noch Tipps wie ich hier weiterkomme? Gruß Acid

Hallo zusammen, haben hier im Netz einige Scanprobleme. Scanner hängt per SCSI am Rechner, der über IP mit Server kommuniziert. Zwischendurch werden gescannte Dokemente nicht vollständig angezeigt, nur zur Hälfte. Habe mal mitgesniffert. Sehe daß zum Fehlerzeitraum der Client ein Paket an den Server sendet, dieser nach 0,2 Sekunden nicht antwortet. Daraufhin sendet der Client das Paket erneut, also Retransmission. Der Server antwortet kurze Zeit später aber auf das erste Paket, ca. 0,37 Sekunden später. Sonst sind die Anwortzeiten immer kürzer, von 0,0002 bis 0,0007 Sekunden. Könnte das Problem darin begründet liegen? Und gibt es eine Möglichkeit die Toleranz vom Client nach oben zu schrauben, so daß er auch bei 0,2 Sekunden RTT keine Retransmission macht? Danke und Gruß Acid

das stimmt. Und was heißt das jetzt?

yo, danke der Nachfrage. Error Msg: PID = 143 THREAD TLB Exception (load/instruction fetch) occurred Werden demnächst CatOS-Update durchführen, da der Bug bekannt ist.

Hallo zusammen, will ein CatOS-Upgrade durchführen und habe mir die Software bereits gezogen. Der Filename ist identisch bis auf die Version natürlich. Allerdings erscheint in der neueren Version ein [1] hinter dem Namen, also so: cat6000-sup2cvk8[1].7-6-21.bin Die alte sieht wie folgt aus: cat6000-sup2cvk8.7-6-16.bin Wenn ich die alte Version von der Ciscoseite lade, ist die [1] jedoch ebenfalls aufgeführt. Was hat dies zu bedeuten. Bin mir ziemlich sicher, daß das neue Image funktioniert, bin trotzdem neugierg. Danke und Gruß Acid

ok, danke dir. Crashinfo war nicht konfiguriert. Im show log kann man jedoch auch den Grund erkennen, so wie du es geschrieben hast. Danke und Gruß Acid

Hallo, einer unserer Catalyst 6059 ist heute morgen gebootet. Allerdings kann ich kein crashinfo-file finden. Dies sollte doch unter show flash zu finden sein oder? Habe bereits das Bug-Tool-Kit sowie die Releasenotes studiert. Wenn keine crashinfo vorhanden ist, der Switch jedoch gebootet hat, kann es dann nur noch durch Fremdverschulden, wie Stromausfall und ähnlichem erfolgt sein? Bei einer IOS-Version weiß ich, daß nach ca. 2 Jahren ein automatischer Reboot erfolgt, jedoch mit crashinfo-file. Danke und Gruß Acid

nein, ich habe vier Mbit/s als ich den Mode von ur2 auf auto gestellt habe. Nach dem Neustart mußte ich jedoch das ISDN-Kabel für die Backupleitung am NTBA kurz ziehn und wieder reinstecken, dann wurde die Leitung wieder synchron. ISDN-Kabel ziehen und wieder stecken am Router brachte nichts. Nach dem zurückstellen von auto auf ur2 entfiel das ISDN-Kabel-Ziehen-Stecken, Speed ging jedoch immer weiter runter. Letzter Stand war 3,7 Mbit/s. Lösung war DSL-Kabel am Splitter ziehen und wieder stecken. Jetzt wieder volle 6 Mbit/s. Ich tippe auf Splitter oder NTBA. Ansonsten hole ich den Exzorzisten. Gruß Acid

Wahrscheinlich. Habe nämlich seit der autoumstellung anstatt 6 Mbit, 4 Mbit und eine Dämpfung um die 7,5 db, anstatt 10 db. Kann das daran liegen? Ich dachte der Mode ist nur für die Synchronisierung wichtig.

Hi, was mich wundert ist daß bei show dsl int atm0 es nach Telekom aussieht: Modem Status: Showtime (DMTDSL_SHOWTIME) DSL Mode: AnnexB (Deutsche Telekom U-r2) Konfiguriert ist jedoch auto und die Leitung ist von Arcor. interface ATM0 no ip address no atm ilmi-keepalive dsl operating-mode auto pvc 1/32 pppoe-client dial-pool-number 1 Gruß Acid

Hallo, soweit ich weiß wird der dsl operating-mode annexb-ur2 nur bei Telekomleitungen auf dem Router eingestellt. Habe hier eine Arcorleitung und es hat trotzdem funktioniert, egal ob auf dsl operating-mode annexb-ur2 oder dsl mode operating-mode auto. Ist das jetzt egal oder soll der mode doch auf auto bleiben? Und was ist bei Preselectanschlüssen, also wo die Telekom die Leitung stellt, aber sonst alles über Arcor läuft. Hier dsl operating-mode annexb-ur2? Danke und Gruß Acid

Hallo, in einer extended Accessliste sind die einzelnen Zeilen in Nummern sortiert, so daß ich bequem Ergänzungen dazwischen machen kann. Nur habe ich leider vergessen wie das geht. Ich möchte in unten aufgeführtem Beispiel eine neue IP-Adresse hinzufügen, nehmen wir mal die 10.111.1.10 und die 10.111.1.111 entfernen. ip access-list extended test_out permit ip host 10.111.1.111 any permit ip host 10.111.1.222 any deny ip any any Könnte ihr mir bitte weiterhelfen? Danke und Gruß Acid

Hallo, wenn es die richtigen LineCards sind können diese im laufenden Betrieb getauscht werden. Passieren kann theoretisch jedoch immer etwas, sollte aber nicht. Bei meinen Austauschaktionen ist bis jetzt nichts passiert. Trotzdem sollte die Aktion in einem Wartungsfenster stattfinden. Gruß Acid

Hi, auf dem Channel selbst muß natürlich auch "no snmp trap link-status" konfiguriert werden. Gruß Acid

Hi, auf einem Catalyst 2960 toggeln mehrere Ports. Per SNMP wird dies angezeigt, obwohl auf allen Ports "no snmp trap link-status" konfiguriert ist. Die Ports sind als Etherchannel konfiguriert. Hat jemand einen Plan wie ich dies aus der SNMP-Überwachung herausbekomme? Danke und Gruß Acid

Erstens geht es nicht nur um Technik, sondern auch um das Drumherum wie Support, Managementtools etc. und zweitens wer garantiert mir, daß Nortel das überhaupt hinbekommt, was Cisco schon jetzt zuversichtlich leistet? Bei einem Auftragswert von knapp 2 Millionen ist das Netz schon etwas komplexer, und ich weiß was Vertriebler alles versprechen, weil ich seit 10 Jahren in solchen Läden arbeite und schon oft genug auf diese Leute geschimpft habe.

Hallo, wir sind gerade dabei Vorteile von Ciscoprodukten speziell gegenüber Nortel niederzulegen, aufgrund Neustruktierung unseres Datacenters, da wir aufgrund guter Erfahrung bei Cisco bleiben wollen, Nortel allerdings günstiger ist. Nachfolgend die Punkte die wir bereits haben: - Stabiles Cisconetz seit mehreren Jahren - Keine Umschulungen notwendig - Keine neuen Managementtools wie Cisco Works notwendig - Nortel hat keine Referenzkunden in unserer Grösse - Kein bekannter großer Kunde, der Nortelprodukte einsetzt - sehr gute Dokumentation, Fortbildungsmaßnahmen und Support Was fallen euch noch für Vorteile von Cisco gegeüber anderen Herstellern ein? Danke und Gruß Acid

Hi, danke dir für die Antwort und den Link. Dies bestätigt meine Vermutung. Danke und Gruß Acid

Hi, beim einem Trace mit Wireshark sehe ich daß der Fileserver extrem viele TCP Checksum incorrect angzeigt und es vermutlich an der "tcp checksum offload" Option liegt. Der Fileserver hat auch diverse Problem, aber nur weil ihn die Clients mit Müll beschiessen. Wie wei kann diese "tcp checksum offload" Option eine Rolle spielen? Habt ihr Erfahrungen mit dem Wert, wann es sich lohnt diese zu aktivieren? Danke und Gruß Acid

Hallo, in einem Kundennetzwerk bricht zwischenzeitlich für ca. 30 Sekunden bis 2 Minuten die Verbindung zum Fileserver weg. Im Wireshark sehe ich nun desöfteren Pakete von den Clients zum Fileserver mit Query Full FS Size Info 0x03ef. Der Fileserver antwortet auch auf diese mit "Trans2 Response, Query _FS_Info. Im Internet habe ich folgende Fehlermeldung dazu gefunden: Der angefordertet Vorgang kann nicht im Vollbildmodus ausgeführt werden? Was heißt das genau. Ist das nur eine Info oder schon ein Fehler? Danke und Gruß acid