v(
просто одно дело что написано на заборе, а другое дело на практике
На практике на всех аккссесс портах ставить
Обычному клиенту 128кб за глаза хватит
Обычному клиенту 128кб за глаза хватит
Size: a a a
2019 November 25
v(
Если нет мультикаст сервиса типа айпитв
v(
Избегать меш топологий
s
Если нет мультикаст сервиса типа айпитв
нет мультика
F
Избегать меш топологий
Слабак
s
Избегать меш топологий
шина звезда дерево
s
всё
AB
Избегать меш топологий
избегать мультикаста
v(
избегать мультикаста
Ну это вообще категорический императив
Y
стп не нужен, в6 нужен в 2019 - но обычно нынче есть стп и нет в6 так что подумой
AK
другой вопрос)
подскажите какие ключевые настройки свитча l2 в 2019 году?
лбд и дхцп снуп то понятно...
просто если стп не нужен... тогда я вообще не понимаю
подскажите какие ключевые настройки свитча l2 в 2019 году?
лбд и дхцп снуп то понятно...
просто если стп не нужен... тогда я вообще не понимаю
Хз, если вот прям такой средненький свищ, то наверное: отдельный int vlan с ойпи для управления, луп детект, шторм контрол, сегментация, аккаунты, снтп, снмп, ацл на доступ, мб на порты, кос, dhcp snooping или релей для 82 опции, куенку(это скорее всего не потребуется), джамбики, поддержка ласп, кабель диаг, ну и так сверху такакс/радиус
Y
мультикаста избегай - получил пакет, положи порт и давай разбираться кто его послал и зачем и не было ли у него умысла на теракт
v(
Yaroslav
стп не нужен, в6 нужен в 2019 - но обычно нынче есть стп и нет в6 так что подумой
Ну Евпн не насоветовали, и слава богк
AB
гайз, если есть блоки от разных RIR то RoA записи тоже надо этими же RIR подписывать? или можно все подписать допустим у RIPE?
v(
На агрегации прям
Откуда у тебя агрегация?
Иди фейл2бан настраиыай
Иди фейл2бан настраиыай
v(
гайз, если есть блоки от разных RIR то RoA записи тоже надо этими же RIR подписывать? или можно все подписать допустим у RIPE?
Radb
AK
Откуда у тебя агрегация?
Иди фейл2бан настраиыай
Иди фейл2бан настраиыай
2 хаба в свищ присунул, свич теперь агрегация