Otaku19

wird schwierig, wusste garnicht das es so einzeldosen überhaupt gibt :)

gibts keien tftp möglichkeit ?

die sind ja nicht stackable, einfach verbinden und fertig. Solltest nur darauf achten das du ke4in vtp fährst und dir der neue Switch deien bestehendne LANs ruinert, am stp könnte man auch ncoh drehen damit es zu keinem schwenk kommt. Ansonsten ist mir schleierhaft warum anscheinend nur wegen der Ports wieder einen L3 Switch gekauft habt

das hat mit Zertifikaten nichts zu tun, das ist lediglcih eien Authentifizierungsmöglichkeit. Bei klassischen cleint VPNs kannst du niemanden dazu "zwingen" einene Terminalserver zu verwenden, das müssen die User schon selber wissen was über VPN funktioniert und was nciht. Man kann aber afaik auch irgendwelche skripts im VPN Client hinterlegen, da müsste ein "mstsc blabla" schon drin sein. Bin ich aber kein Fan davon. Bei SSL Cleintless geht sowas natürlich super, da bietet man nach dem login einfach ausschließlich den Link zum Terminalserver an und Schluss, der User hat keien andere Wahl als den Terminalserver zu nutzen. Nachteil hier: keine Kontrolle über das Endgerät (ist aber bei clientless VPN zu vernachlässigen imho), Zusaztkosten durch SSL VPN Lizenzen

ebend, und da reicht es sicher den tunnel zu clearen und nicht dauernd (2-3/Tag ist defakto dauernd) die Kiste zu rebooten

und was soll das bringen ? ich sehe keinen Sinn dahinter das Device "dauernd" zu reloaden

wie pro Gruppe ? In welchem DHCP Feld steht dann was drin anhand der DHCP Server eine Zuteilung machen kann ? Aber wie schon gesagt, schau dir lieber DAP an, das ist weit sinnvoller als Usern immer die gleiche IP zu geben,wenn du Anwendungen hast die nur von bestimmten Sourceadressen angesprochen werden sollen, dann gibt dort halt den ganzen Pool frei. User/Gruppen die diese Anwendung nicht nutzen sollen, kommen ja ohnehin ncht durch die Firewall weil ihnen die entsprechende Rule fehlt.

ist dann halt jetzt die frage wie genau der Request dann aussieht, also was kommt beim DHCP Server an und wie kann er da USer voneinander unterscheiden damit sie immer eine bestimmte IP haben wie myoey das haben will. Ich persönlich mag IP Reservierungen schon im LAN nicht, im VPN gibts bei mir gar keien Rervierungen. Alle bekommen aus einem lokalen Pool irgendeien IP und ihre Rechte werden per DAP gesteuert, natürlich auch nur gruppenbezogen und nicht auf einzelne User. Auch die DHCP Reservierungen im LAN sind mir schnurz, es gibt geneu 1 Firewallrule die sich auf diese IPs beziehen, ich wehre mich immer gegen einzelne IP Freischaltungen. Liegt aber auch daran das wir (noch) kein 802.1X haben und somit solche Rules reien Augenauswischerei sind.

da sich die TE nicht mehr gemeldet hat kann man davon ausgehen...und ich sehe das ich mich katastrophal vertippt habe, ich meinte natürlich IOS nicht IPS

ausserdem sind die Racks immer irgendwie doof unterzubringen :) Da gibts zwar professionelle Lösungen, so Powerpanele, aber die sind bei den meisten wieder zu viel des Guten

absolut niemand ist der Dr.House der IT, dazu ist das Thema schon mal zu breit gefächert. In meinem Fall würde das heissen das ich einem Router schon am blinken einer LED ansehe das es ein BGP Problem gibt....das ist unmöglich :) (leider)

klar, sind ja ein Netzwerkelement wie jedes andere :) beim injector musst eben schauen das die maximal Entfernung nicht überschritten wird

aber keine angefragten L3 Switches :)

nein, deine erreichten "Puntke" siehst du erst am Ende. Du siehst eben lediglich wie viele Antwortmöglichkeiten du ankreuzen musst, afaik lässt die die Prüfung nicht mal weiter wenn du zu viel oder zu wenig anklickst. Ich weiß, weder bei der Simulation noch bei den Quizfragen bei "Do i know this already" ist das so, aber bei der Prüfung kommen auch etwas schwerere Fragen dran als in den Quizes

das ist bei jeder Cisco Prüfung so. Man erkennt multiplechoice/multipleanswer schon allein daran das die Antworten mit Kästchen anzukreuzen und nicht anzupunkten sind. Das man sieht wie viele richtig sind ist natülich eine wertvolle Hilfe :)

Wandmontage ist auch vertretbar, auf dem Boden oder unter den Tischen dagegen ist Unsinn. "Theologische" Strahlendiskussionen möchte mal nicht anstossen, trotzdem würde ich nicht unbedingt gerne einen AP direkt vor meinem Schritt montiert haben, schließlich muss der dann um den Client richtig versorgen zu können seine seine Leistugn hochdrehen, ebenso der Client. Je mehr man den AP "versteckt" desto mehr Aps muss man aufstellen um eine ordentliche Abdeckung hinzubekommen und desto eher hat man Problemzonen die man einfach nicht versorgt bekommt. Auch auf den Tischen hat das nix zu suchen, das ist Equipment um das du dich kümmerst, einen Switch lege ich ja auch nicht einfach so auf den Tisch, der ist auch in nem Rack. Ein AP sollte mit einem kleinem Vorhängeschloss gesichert (dafür gibts extra Borhungen auf der Montageplatte) irgendwo "oben" montiert sein. Da kann er weder von "profis" rebootet, gestohlen, mit Kaffee übergossen,... oder sonst was werden. Nicht lachen, fast alles davon schon gesehen oder erzählt bekommen ;) Pi mal Daumen heisst es laut meinem Wissenstand immer noch: Sichtverbindung zum AP sollte gewährleistet sein

kabel in die Zwischendecke legen (lassen). Am besten logischerweise an nen PoE Switch, dann kannman die APs auch einfach via Shutdown neustarten

jup, gibt es. haben wir im Einsatz.

Bin zwar kein Experte, aber sowas macht man nicht. Man sollte zu den APs schon Sichtkontakt haben. Nicht weil die Lmpchen so schön sind, aber für den Empfang ist das besser

wenn ich das richtig lese befinden sich die alten aps IN der Zwischendecke ?

ahhh, verstehe,thx

aber büsseich bei WDS nicht massig Bandbreite ein ?

jaja, das wollte mir Huawei auch reindrücken....migrierens doch EINFACH auf MSTP wenns keiene mIschbetrieb von PVSTP und und RSTP haben wollen...

maybe könnte auch der Boson Simulator was taugen, aber ein Simulator kommt nie an echtes IPS ran, würde also auch zum 3550 raten. nur hab ich meinen CCNP auch ohne L3 Switch geschafft

Cisco. PVSTP+ rockt halt alles weg, das gibts nur bei Cisco und "cisconahen" Herstellern