Otaku19

das geht leider nicht da die config dem Firmengeheimnis unterliegt :) Wobei ich sagen muss das ich echt kein QoS Spezialist bin, ich weiß also nicht ob die Config auch zu 100% passt, allerdings wird über die betroffenen Router permanent VoIP geschoben und die Kunden beschweren sich kaum bis garnicht über Aussetzer. Natürlich sind da auch etliche kleine ADSL Anschlüsse darunter,also nicht nur irgendwelche dicken Standleitungen.

outgoing policy map am ATM Interface binden haut bei uns hin. in der policy map wird halt voice signaling und payload priorisiert, am LAN interface ebenfalls.

ja geht, bringt aber nix/nicht viel wenn dein ISP bzw. der gesamte Weg von Quelle zum Ziel nicht mitspielt :)

+noch midnestens 1 weiterer Router und noch n Switch um ein paar Aufgaben lösen zu können. Oder eben Simulatoren

wurden schon zig mal hier erklärt

n Blatt Papier und n Stift, beides bekommst du normalerweise gestellt. Du kannst also nackt wie Gott dich schuf hinmars***ieren :)

bezogen auf ? so ins blaue hinein weiß wohl niemand was du meinst...

jo, und dnach könnte man sich in den A beissen weil man nicht genau hingesehen hat. Grade bei umfangreichen Interfacekonfigurationene ist so ein shutdown halt irgendwie unscheinbar

ein "no shut" steht zB in der run nicht drin :)

eh leicht zu merken: xx6->Annex B, xx7 Annex A, xx8 SDSL Modular wäre zB ein 1841er, allerdings komt da für Router + ADSL Interface doch einiges zusammen. 1700er wären nur noch gebraucht zu haben, würd ich mir aber nicht antun.

oder hier Configuring Context-Based Access Control [Cisco IOS Software Releases 12.2 Mainline] - Cisco Systems

Layer 7 Untersuchung der CBAC Firewall, da wird geguckt was denn da transportiert wird und anhand dessen dynamisch durchgelassen/geblockt.

falls man von aussen noch zugriff auf den Router braucht kann man dann auch noch ein forward "zurück" auf den Router legen, ich empfehle hier eien Loopback IP zu verwenden und nicht das physikalische Interface an dem das LAn hängt. Fall nämlich eben diese Kiste weg ist, kommt man auch von aussen nimmer drauf.

sollte nix mit den angeschlossenen Clients zu tun haben, was sagen die logs ?

CDP abschalten wo mans net braucht :) ansonsten, was ist "grundsätzlich" ? Du könntest dem IOS zB mal mitteilen das es die Config jeden Tag sichern soll oder selbst anfangen Configs zu sichern.

VTP "verteilt" dir VLAN Konfigurationene übermehrere Switche die einer VTP domain angehören und Server oder Client sind, transparente leiten dei updates nur weiter. Gibts denn keine abgesicherte Konfig irgendwo ?

kannst ja mal auto probieren, dann siehst mal obs die gegenseite auch kann, ansonsten kann man dir nix einfach so empfehlen da ja keiner weiß was auf der gegenseite fix eingestellt wurde :) falls das perfomanceproblem auch wirklich am Duplex/Speed leigt

IPSec sollt hinhaun

nur wird das auf dauer und bei vielen Switchen die alle gleich konfiguriert werden sollen eher öd. Bei mehreren Servern kanns ist es auch egal wo man einneues VLAN anlegt etc. Und immer wieder reloaden nur weil ein neues VLAN auftaucht wird einem wohl schnell übel genommen werden

aber nicht bei 7 verschiedenen providern, das tut sich ja niemand an :)

SVI = VLAN interfaces mit IP Adressen ? Sprich die Switchports sind Layer-3 fähig ?

weil eine Gebäudesteuerung normalerweise nicht gerade eine bandbreitenhungrige Anwendung ist. Neue Ciscos gibts eigentlich "nur" mit vielen Features die du für dieses Vorhaben allesamt nicht brauchst :) (aber sehr wohl bezahlen musst)

Accesslisten ? Private VLANs ?

Status sehen: sh vtp status Ansonsten kannst du in der vlan database die VTP version eintragen, im globalen KOnfigurationsmodus eien vtp domain eintragen und eben vtp server,client oder transparent einstellen. Das wars auchs chon wieder. Aufpassen muss man wenn es mehrere VTP Server im Netz gibt, das aktuellste VTP Update wird beinhart installiert

hast deinem PC Interface auch manuell eine IP aus dem 192.168.0.0/24 gegeben ?