Jump to content

bookweb

Members
  • Gesamte Inhalte

    113
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von bookweb

  1. Hallo zusammen,

    ich habe seit gestern Nachmittag folgendes Problem:

     

    Wir betreiben im Unternehmen einen Exchange-Server, auf den ich mich per Webaccess über https von zu Hause aus verbinde, normalerweise und bis einschließlich Freitag. Gestern habe ich festgestellt, dass ich keine Verbindung mehr aufbauen kann, die Seite wird einfach nicht geladen. Heute morgen im Büro das selbe, seit läd einfach nicht. Dann habe ich es mal über das WLAN probiert und siehe da, die Seite wird aufgebaut.

     

    Daraufhin habe ich beide Abläufe einmal mittels Wireshark gesnifft und festgestellt, dass die WLAN-Verbindung den ganzen https-Krams ordnungsgemäß ausführt, bei der LAN-Verbindung sehe ich aber nur die DNS-Anfrage und zwei TCP-Connects, mehr kommt da nicht.

     

    Achso, vielleicht noch wichtig: Ich arbeite mit Windows Vista Home Premium.

     

    NACHTRAG: Ich habe mal eben auf die Firewall geschaut, da scheint es keine Probleme zu geben und die Anfrage wird auch am Exchange-Server angenommen.

     

    Hat jemand eine Idee, warum es per LAN nicht mehr geht?

    Danke schön!

    Christian

  2. Hallo,

     

    folgendes Szenario:

    Zwei Router sind über ein Netz verbunden und es werden verschiedene Dienste innerhalb des Netzes gefahren. Diese werden mittels QoS priorisiert. Für die Klassen gelten verschiedene Service Level (Bsp.: Sprachdienste dürfen weniger Jitter, Paket-Loss usw. aufweisen als http-Traffic). Die o. g. Konfiguration führt nun die IP SLA Tests in den einzelnen Klassen durch (entsprechend des ToS-Wertes), sodass ich sie einzeln auswerten kann.

     

    Gruß

    Christian

  3. Hallo nochmal,

    ich habe das Problem selbst gelöst:

     

    Die TOS-Werte für die SLAs waren binär, erwartet werden aber die Dezimalwerte.

     

    Hier nochmal die richtige Konfiguration, falls es jemanden irgendwann nochmal weiter hilft:

    ip sla 1
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-best_effort
    frequency 30
    tos 0
    history hours-of-statistics-kept 24
    ip sla 2
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-business_low
    frequency 30
    tos 96
    history hours-of-statistics-kept 24
    ip sla 3
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-business_medium
    frequency 30
    tos 64
    history hours-of-statistics-kept 24
    ip sla 4
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-business_high
    frequency 30
    tos 96
    history hours-of-statistics-kept 24
    ip sla 5
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-voice
    frequency 30
    tos 160
    history hours-of-statistics-kept 24
    ip sla 6
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22-real-time
    frequency 30
    tos 192
    history hours-of-statistics-kept 24
    ip sla group schedule 1 1-6 schedule-period 30 frequency 30 start-time now life forever
    !
    !
    !
    class-map match-any best_effort
    match ip dscp default
    class-map match-any business_low
    match ip dscp cs1 
    class-map match-any business_medium
    match ip dscp cs2
    class-map match-any business_high
    match ip dscp cs3 
    class-map match-any voice
    match ip dscp cs5 
    class-map match-any real-time
    match ip dscp cs6
    !
    !
    policy-map QoS-Policy-1
    class class-default
     fair-queue
    class business_low
     bandwidth percent 10
    class business_medium
     bandwidth percent 10
    class business_high
     bandwidth percent 10
    class voice
     bandwidth percent 20
    class real-time
     bandwidth percent 20  
    !
    !
    !
    interface FastEthernet0/0
    description Switching-Port 21
    ip address 192.168.5.21 255.255.255.224
    speed auto
    half-duplex
    no mop enabled
    service-policy output QoS-Policy-1
    !
    interface FastEthernet0/1
    description Subet 64
    ip address 192.168.5.65 255.255.255.224
    duplex auto
    speed auto
    no mop enabled
    service-policy output QoS-Policy-1
    !

  4. Hallo zusammen,

    ich ärgere immer noch mit dem IP SLA-Feature rum. Es geht darum, die einzelnen Probes auf QoS-Klassen zu verteilen.

     

    Beispiel: Probe-1 ermittelt den Delay in der VoIP-Klasse, Probe-2 in der Default-Klasse usw.

     

    Dazu weise ich den Probes jeweils einen TOS-Wert zu. Leider funktioniert aber die Einteilung nicht korrekt, es wird nur in die default-Klasse und in die höchste Klasse (realtime) kategorisiert. Vielleicht könnt ihr ja mal drüber schauen und mir ein paar Tipps gegen.

     

    !
    ip sla 1
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 000
    history hours-of-statistics-kept 24
    ip sla 2
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 001
    history hours-of-statistics-kept 24
    ip sla 3
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 010
    history hours-of-statistics-kept 24
    ip sla 4
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 011
    history hours-of-statistics-kept 24
    ip sla 5
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 101
    history hours-of-statistics-kept 24
    ip sla 6
    icmp-jitter 192.168.5.22 source-ip 192.168.5.21
    tag ICMP-Jitter-22
    frequency 30
    tos 110
    history hours-of-statistics-kept 24
    ip sla group schedule 1 1-6 schedule-period 30 frequency 30 start-time now life forever
    !
    !
    class-map match-any best_effort
    match ip dscp default
    class-map match-any business_low
    match ip dscp cs1 
    class-map match-any business_medium
    match ip dscp cs2
    class-map match-any business_high
    match ip dscp cs3 
    class-map match-any voice
    match ip dscp cs5 
    class-map match-any real-time
    match ip dscp cs6
    !
    !
    policy-map QoS-Policy-1
    class real-time
     priority percent 1 
    class voice
     priority percent 1
    class business_high
     bandwidth percent 1
    class business_medium
     bandwidth percent 1
    class business_low
     bandwidth percent 1
    class class-default
     fair-queue
     random-detect
    !
    !
    interface FastEthernet0/0
    description Switching-Port 21
    ip address 192.168.5.21 255.255.255.224
    speed auto
    half-duplex
    no mop enabled
    service-policy output QoS-Policy-1
    !
    interface FastEthernet0/1
    description Subet 64
    ip address 192.168.5.65 255.255.255.224
    duplex auto
    speed auto
    no mop enabled
    service-policy output QoS-Policy-1
    !

     

    Danke schön!

  5. Für UDP-Jitter hab ich jetzt eine funktionsfähige Möglichkeit, vielleicht hilft sie ja noch jemanden.

     

    IP SLA Konfiguration auf Cisco 1841

    ip sla 10
    udp-jitter 192.168.5.22 14384 num-packets 3000
    frequency 60
    request-data-size 172
    history hours-of-statistics-kept 24
    tag Jitter-22
    !
    ip sla group schedule 3 10 schedule-period 60 frequency 60 start-time now life forever

     

    MRTG-Konfiguration

    ######################################################################
    #	
    # Monitoring for Destination 192.168.5.22
    #
    ######################################################################
    
    ### IP SLA UDP Jitter SLA 10>> Descr: 'IP SLA UDP Jitter SLA 10' ###
    
    # SLA RTT 22
    Target[sla-rtt-22]: 1.3.6.1.4.1.9.9.42.1.5.2.1.2.10&.1.3.6.1.4.1.9.9.42.1.5.2.1.2.10:public@192.168.5.21
    Maxbytes[sla-rtt-22]: 10000
    Title[sla-rtt-22]: UDP Jitter RTT -- SLA 10 -- Destination 22
    PageTop[sla-rtt-22]: <H1>UDP Jitter RTT -- SLA 10 -- Destination 22</H1>
    ShortLegend[sla-rtt-22]: ms
    YLegend[sla-rtt-22]: miliseconds
    Legend1[sla-rtt-22]: Latest RTT
    Legend2[sla-rtt-22]: Latest RTT
    LegendI[sla-rtt-22]: RTT:
    LegendO[sla-rtt-22]: RTT:
    Options[sla-rtt-22]: growright, gauge, nopercent
    Directory[sla-rtt-22]: Destination22
    
    
    # SLA Packet loss 22
    Target[sla-pktloss-22]: 1.3.6.1.4.1.9.9.42.1.5.2.1.26.10&1.3.6.1.4.1.9.9.42.1.5.2.1.27.10:public@192.168.5.21
    Maxbytes[sla-pktloss-22]: 10000
    Title[sla-pktloss-22]: UDP Jitter Packet Loss -- SLA 10 -- Destination 22
    PageTop[sla-pktloss-22]: <H1>UDP Jitter Packet Loss -- SLA 10 -- Destination 22</H1>
    ShortLegend[sla-pktloss-22]: pkts
    YLegend[sla-pktloss-22]: Packets
    Legend1[sla-pktloss-22]: Packet loss SD
    Legend2[sla-pktloss-22]: Packet loss DS
    LegendI[sla-pktloss-22]: SD:
    LegendO[sla-pktloss-22]: DS:
    Options[sla-pktloss-22]: growright, gauge
    Directory[sla-pktloss-22]: Destination22
    
    
    # SLA POS JITTER 22
    Target[sla-posjitter-22]: 1.3.6.1.4.1.9.9.42.1.5.2.1.7.10&.1.3.6.1.4.1.9.9.42.1.5.2.1.17.10:public@192.168.5.21
    Maxbytes[sla-posjitter-22]: 10000
    Title[sla-posjitter-22]: UDP Jitter MAX Positive jitter -- SLA 10 -- Destination 22
    PageTop[sla-posjitter-22]: <H1>UDP Jitter MAX Positive jitter -- SLA 10 -- Destination 22</H1>
    ShortLegend[sla-posjitter-22]: ms
    YLegend[sla-posjitter-22]: miliseconds
    Legend1[sla-posjitter-22]: MAX Positive jitter SD
    Legend2[sla-posjitter-22]: MAX Positive jitter DS
    LegendI[sla-posjitter-22]: SD:
    LegendO[sla-posjitter-22]: DS:
    Options[sla-posjitter-22]: growright, gauge, nopercent
    Directory[sla-posjitter-22]: Destination22
    
    
    # SLA NEG JITTER 22
    Target[sla-negjitter-22]: 1.3.6.1.4.1.9.9.42.1.5.2.1.7.10&.1.3.6.1.4.1.9.9.42.1.5.2.1.17.10:public@192.168.5.21
    Maxbytes[sla-negjitter-22]: 10000
    Title[sla-negjitter-22]: UDP Jitter MAX Negative jitter -- SLA 10 -- Destination 22
    PageTop[sla-negjitter-22]: <H1>UDP Jitter MAX Negative jitter -- SLA 10 -- Destination 22</H1>
    ShortLegend[sla-negjitter-22]: ms
    YLegend[sla-negjitter-22]: miliseconds
    Legend1[sla-negjitter-22]: MAX Negative jitter SD
    Legend2[sla-negjitter-22]: MAX Negative jitter DS
    LegendI[sla-negjitter-22]: SD:
    LegendO[sla-negjitter-22]: DS:
    Options[sla-negjitter-22]: growright, gauge, nopercent
    Directory[sla-negjitter-22]: Destination22
    

     

    Hat vielleicht jemand schon weitere Configs über SLA-Tests?

  6. Einige habe ich, beispielsweise die 1.3.6.1.4.1.9.9.42.1.5.1.1.3 für TCP Connects.

     

    Meine Config sieht so aus, aber sie funktioniert nicht:

     

    ### IP SLA TCP>> Descr: 'IP SLA TCP' ###
    Target[TCP]: 1.3.6.1.4.1.9.9.42.1.5.1.1.3:public@192.168.5.21
    MaxBytes[TCP]: 100
    WithPeak[TCP]: ym
    Options[TCP]: growright,gauge,nopercent,noinfo
    Unscaled[TCP]: dwmy
    YLegend[TCP]: % Utilization
    LegendO[TCP]:
    Legend1[TCP]:  TCP Connection
    ShortLegend[TCP]: (%)
    LegendI[TCP]:  Utilization:
    Title[TCP]: SLA1 TCP
    PageTop[TCP]: <h1>  SLA1 TCP</h1>
    		<table>
      			<tr>
    			<td>System:</TD><TD>SLA1 </td>
    		</tr>
      			<tr>
    			<td>Maintainer:</td>
    			<td></td>
    		</tr>
      			<tr>
    			<td>IP:</td>
    			<td>192.168.5.21</td>
    		</tr>
     		</table>
    
    

  7. Hallo zusammen,

    ich versuche gerade die Ergebnisse eines IP SLA Jitter-Tests mittels MRTG grafisch auszuwerten. Leider habe ich bisher keine Möglichkeit gefunden, dies auch zu machen. Kein Problem ist das Auslesen und Darstellen des Traffics oder der CPU-Last, woraus ich schließe, dass sowohl die SNMP-Einstellungen im Router (Cisco 1841, 12.4(6) T AdvIPServices) als auch von MRTG (auf Ubuntu 7.10 Server) soweit korrekt sind.

     

    Hat jemand von euch Erfahrung mit der Visualisierung von IP SLA ?

     

    Ich wäre für jeden Tipp dankbar!

    Christian

  8. Hallo zusammen,

     

    ich habe mir vor kurzer Zeit die CCNA Official Exam Library von Wendell Odom in der 2. Auflage bestellt. Nun ist ja im September die 3. Auflage erschienen und am CCNA hat es ja auch einige Neuerungen gegeben. Gibt es ein Buch, dass die neuen Themen ergänzt ? Oder lerne ich mit dem alten, leihe mir dann die dritten Auflage nur für die neuen Themen?

     

    Es wäre schön, wenn jemand den Vergleich zwischen den beiden Ausgaben hätte und eventuell ein "Update-Buch".

    Danke

    Christian

  9. Hallo,

    ich simuliere derzeit ein Aufbau, bei dem es um VRF geht. Dabei sind auf einem Cisco 1841 zwei VRFs eingerichtet, zwischen denen nun geroutet werden soll. Dazu möchte ich OSPF verwenden. Leider gelingt es mir nicht, von einem Netz in das andere zu gelangen. Kann mir hier vielleicht jemand helfen, ich habe den halben Tag versucht das Problem zu lösen, leider erfolglos.

     

    version 12.4

    service timestamps debug datetime msec

    service timestamps log datetime msec

    no service password-encryption

    !

    hostname CHBOOK_1841_Main

    !

    boot-start-marker

    boot-end-marker

     

    !

    no aaa new-model

    !

    resource policy

    !

    ip cef

    !

    ip vrf blau

    description blaue Schnittstelle FE0/0

    rd 100:1

    !

    ip vrf rot

    description rote Schnittstelle FE0/1

    rd 100:2

    !

    !

    interface FastEthernet0/0

    ip vrf forwarding blau

    ip address 192.168.1.1 255.255.255.0

    ip ospf cost 5

    ip ospf hello-interval 5

    ip ospf priority 0

    speed 100

    full-duplex

    no mop enabled

    !

    interface FastEthernet0/1

    ip vrf forwarding rot

    ip address 192.168.2.1 255.255.255.0

    ip ospf cost 5

    ip ospf hello-interval 5

    ip ospf priority 0

    speed 100

    full-duplex

    no mop enabled

    !

    interface Serial0/0/0

    no ip address

    shutdown

    clock rate 2000000

    !

    router ospf 1 vrf blau

    log-adjacency-changes

    redistribute connected subnets

    redistribute static subnets

    !

    router ospf 2 vrf rot

    log-adjacency-changes

    redistribute connected subnets

    redistribute static subnets

    !

    no ip http server

    no ip http secure-server

    !

    control-plane

    !

    !

    !

    line con 0

    line aux 0

    line vty 0 4

    password brekom

    login

    !

    scheduler allocate 20000 1000

    !

    webvpn context Default_context

    ssl authenticate verify all

    !

    no inservice

    !

    end

     

     

    Ist sicher nur eine Kleinigkeit, die ich übersehen habe.

    Vielen Dank

    Christian

×
×
  • Neu erstellen...