Телеграмм чат группы net_devices страница 788

15:44пожаловаться #1

Sergei G in Сетевое железо с Nag.Ru

задача. 15 ПК (P1-15) дать доступ в инет(P24), к 2 ПК оператора(P16-17) и между собой. Другому порту(P18) дать доступ к 4 портам (P19-21, P24).
Как-то так

15:54пожаловаться #2

группами изоляций такое будет сложно сделать, очень много правил потребуется, проще просто вланами разрулить

19:38пожаловаться #3

если устройство за портом 24 умеет работать с вланами, то нужно просто разделить обе группы портов на 2 разных влана и отдать их в 24 порт тегом, а там уже запретить между собой общаться

19:39пожаловаться #4

иначе можно выделить интернет и 2 группы портов в 3 разных влана и явно указать что куда можно/нельзя при помощи switchport hybrid

например:

vlan 100
 description Internet
!
vlan 101
 description group_1
!
vlan 102
 description group_2
!
interface e1/0/1-17
 switchport mode hybrid
 switchport hybrid native vlan 101
 switchport hybrid allowed vlan 100;101 untag
!
interface e1/0/18-21
 switchport mode hybrid
 switchport hybrid native vlan 102
 switchport hybrid allowed vlan 100;102 untag
!
interface e1/0/24
 switchport mode hybrid
 switchport hybrid native vlan 100
 switchport hybrid allowed vlan 100;101;102 untag
!

19:40пожаловаться #5

лучше, конечно, первый вариант на маршрутизаторе реализовать, иначе масштабировать сеть будет сложно

19:42пожаловаться #6

Sergei G in Сетевое железо с Nag.Ru

Спасибо. Буду пробовать. С вланами проблемка, сеть уже настроена и у многих ПК стоит статика. А разные вланы я так понимаю разные подсети.

20:49пожаловаться #7

ТА

Коллеги подскажите кто сталкивался :
ats> ...st-install-usb-mx-x86-64-18.3R2-S3.1-limited.img.gz
warning: Package junos-vmhost-install-usb-mx-x86-64-18.3R2-S3.1-limited.img.gz not supported, please try vmhost command

21:53пожаловаться #8

ТА

Как на джуне обнавляется ПО через vmhost ?

22:20пожаловаться #9

ТА

https://habr.com/ru/post/230755/

Хабр

Juniper SRX: Обновляем версию JunOS

Сегодня я хотел бы рассказать как можно обновить версию JunOS на вашем Juniper SRX. Я буду экспериментировать с SRX240B. Пост будет полезен начинающим администр...

22:20пожаловаться #10

ТА

Пробовал вот так

22:21пожаловаться #11

ТА

Не идет

22:21пожаловаться #12

ТА

Хотя на 104 работает

22:21пожаловаться #13

ТА

Разобрался, образ для разворота на флэшку

Дмитрий Крылосов in Сетевое железо с Nag.Ru

23:00пожаловаться #14

2020 January 30

ДК

#крос2020
При подготовке деловой части КРОС, мы стараемся определить наиболее интересные и злободневные темы, которые больше всего волнуют нашу аудиторию. Вы можете помочь нам в этом, заполнив небольшой опросник. Он касается пока только технической секции деловой части.
https://docs.google.com/forms/d/e/1FAIpQLSdKJ1-lhepmuRSN66NTR9IlZisuLPodLUBglUKR-XGXXUgpug/viewform

Google Docs

Выберем темы для докладов вместе

КРОС близко! Помогите нам сделать лучшую деловую программу конференции за всю историю её существования! Заполните эту небольшую анкету. Выбирайте наиболее интересный из предложенных вариантов или предлагайте свой.

07:07пожаловаться #15

kolegg in Сетевое железо с Nag.Ru

Помогите определиться, комплектую кросс оптический SNR-ODF-24R-LE
Какую планку подобрать к Адаптер проходной SNR LC-LC SM дуплексный SNR-ADP-LC-DPX SM? или они подходят к SNR-ODF-AP-SC?
Сколько кассет FT-U-01 можно поставить в этот кросс?

Pavel K in Сетевое железо с Nag.Ru

13:53пожаловаться #16

Подскажите, на SNR 2995 можно сделать небольшой дамп трафика или хотя бы заголовков пакетов, не настраивая sflow (записав на флэш, например)? Видел же где-то такое, и даже использовал один раз, но не могу сейчас найти, всю документацию перерыл

Алексей Сонькин in Сетевое железо с Nag.Ru

14:29пожаловаться #17

АС

Pavel K

можно только трафик CPU с помощью packet capture

Pavel K in Сетевое железо с Nag.Ru

14:31пожаловаться #18

а, точно. нашёл, оно в FAQ на сайте описано, а не в документации

Pavel K in Сетевое железо с Nag.Ru

14:31пожаловаться #19

так, а если оно мимо cpu идёт, то как быть?