Cisco Tips - Tips for Cisco and network solutions

EIGRP

2006-09-29T04:35:00.000-05:00

Enhanced Interior Gateway Routing Protocol (EIGRP) is a Cisco proprietary routing protocol based on their original IGRP. EIGRP is a balanced hybrid IP routing protocol, with optimizations to minimize both the routing instability incurred after topology changes, as well as the use of bandwidth and processing power in the router.

Some of the routing optimizations are based on the Diffusing Update Algorithm (DUAL) work from SRI, which guarantees loop-free operation. In particular, DUAL avoids the "count to infinity" behaviour of RIP when a destination becomes completely unreachable. The maximum hop count of EIGRP-routed packets is 224. EIGRP has a lower maximum hop count than IGRP, 224 for EIGRP and 255 for IGRP. This is due to EIGRP having a larger routing overhead.

Types of VPN

2006-09-28T10:01:00.000-05:00

Secure VPNs use cryptographic tunneling protocols to provide the intended confidentiality (blocking snooping and thus Packet sniffing), sender authentication (blocking identity spoofing), and message integrity (blocking message alteration) to achieve privacy. When properly chosen, implemented, and used, such techniques can provide secure communications over unsecured networks. This has been the usually intended meaning for VPN for some years.

Because such choice, implementation, and use are not trivial, there are many insecure VPN schemes available on the market.

Secure VPN technologies may also be used to enhance security as a "security overlay" within dedicated networking infrastructures.

Secure VPN protocols include the following:

* IPsec (IP security) - commonly used over IPv4, and an obligatory part of IPv6.
* SSL used either for tunneling the entire network stack, as in the OpenVPN project, or for securing what is, essentially, a web proxy. Although the latter is often called a "SSL VPN" by VPN vendors, it is not really a fully-fledged VPN in the usual sense. (See also TUN/TAP.)
* PPTP (point-to-point tunneling protocol), developed jointly by a number of companies, including Microsoft.
* L2TP (Layer 2 Tunnelling Protocol), which includes work by both Microsoft and Cisco.
* L2TPv3 (Layer 2 Tunnelling Protocol version 3), a new release.
* VPN-Q The machine at the other end of a VPN could be a threat and a source of attack; this has no necessary connection with VPN designs and has been usually left to system adminstration efforts. There has been at least one attempt to address this issue in the context of VPNs. On Microsoft ISA Server, an applications called QSS (Quarantine Security Suite) is available.

Some large ISPs now offer "managed" VPN service for business customers who want the security and convenience of a VPN but prefer not to undertake administering a VPN server themselves. In addition to providing remote workers with secure access to their employer's internal network, other security and management services are sometimes included as part of the package. Examples include keeping anti-virus and anti-spyware programs updated on each client's computer.

Trusted VPNs do not use cryptographic tunneling, and instead rely on the security of a single provider's network to protect the traffic. In a sense, these are an elaboration of traditional network and system administration work.

* Multi-protocol label switching (MPLS) is often used to build trusted VPN.
* L2F (Layer 2 Forwarding), developed by Cisco, can also be used.

VPN - What is ?

2006-09-28T09:54:00.000-05:00

A virtual private network (VPN) is a private communications network often used within a company, or by several companies or organizations, to communicate confidentially over a publicly accessible network. VPN message traffic can be carried over a public networking infrastructure (e.g. the Internet) on top of standard protocols, or over a service provider's private network with a defined Service Level Agreement (SLA) between the VPN customer and the VPN service provider.

Question about VLAN / VTP

2006-09-20T13:08:00.000-05:00

Brief: CCNA exam requires a good understanding of VLAN / VTP concepts, terminology, and implementation using Cisco switches. We have given a few multiple choice questions to gauge your preparedness (yourself) of the subject before taking the exam!

Q1: Match the trunking protocols with respective media:

1. Inter Switch Link A. FDDI
2. LANE B. Fast Ethernet
3. 802.10 C. ATM

Choose the correct choice.

A. 1-> C, 2->B, 3->A

B. 1->B, 2->C, 3->A

C. 1->B, 2->A, 3->C

D. 1->A, 2->B, 3->C

Ans:B

Explanation:

ISL, 802.1Q are the VLAN trunking protocols associated with Fast Ethernet. The VLAN trunking protocol defined by 802.10 is associated with FDDI. LANE (LAN Emulation) is associated with ATM.

UTP Cable

2006-09-11T10:47:00.000-05:00

EIA/TIA wiring standards were first published in 1991 and have been evolving ever since. The EIA/TIA-568 standard defines the specification of the cable to be used as well as some installation rules. The latest version of the EIA/TIA standard is 568B, which contains some minor enhancements to the original 1991 standard. The most popular is Category 5, the highest-quality UTP cable. It is tested at 100 MHz, allowing it to run high-speed protocols such as 100 Mbps Fast Ethernet and FDDI. Category 5 cable also uses either 22 or 24 AWG unshielded twisted pair wire with impedance of 100 ohms.

The IEEE has defined three new physical layers for 100 Mbps Fast Ethernet. By far, the 100Base-TX is the most popular one. However, the IEEE also demands rigid compliance of how the cable is installed with RJ-45 connector. Otherwise, you will have high-speed data transmission problem - NEXT. NEXT is the coupling of signals from one twisted pair to another. NEXT is undesired because it represents unwanted spillover from one pair to other. The result is corrupted data or no connection at all.

Even you are using Cat 5 cable with 4 twisted pair wires, it doesn't mean that the cable is 100% compliant with EIA/TIA standard if it is not connected to RJ-45 in the way it should be. The Straight-through cable ("Patch cable") connection should be:

Pin 1 and 2 are connected to same twisted pair wire
Pin 3 and 6 are connected to same twisted pair wire
Pin 4 and 5 are connected to same twisted pair wire
Pin 7 and 8 are connected to same twisted pair wire

What is voip

2006-09-08T12:48:00.000-05:00

VoIP (Voice over Internet Protocol) is simply the transmission of voice traffic over IP-based networks.

The Internet Protocol (IP) was originally designed for data networking. The success of IP in becoming a world standard for data networking has led to its adaption to voice networking.
The Economics of VoIP

VoIP has become popular largely because of the cost advantages to consumers over traditional telepone networks. Most Americans pay a flat monthly fee for local telephone calls and a per-minute charge for long-distance calls.

VoIP calls can be placed across the Internet. Most Internet connections are charged using a flat monthly fee structure.

Using the Internet connection for both data traffic and voice calls can allow consumers to get rid of one monthly payment. In addition, VoIP plans do not charge a per-minute fee for long distance.

For International calling, the monetary savings to the consumer from switching to VoIP technology can be enormous.

DHCP

2006-08-30T06:30:00.000-05:00

The Dynamic Host Configuration Protocol (DHCP) automates the assignment of IP addresses, subnet masks, default routers, and other IP parameters. The assignment usually occurs when the DHCP configured machine boots up or regains connectivity to the network. The DHCP client sends out a query requesting a response from a DHCP server on the locally attached network. The DHCP server then replies to the client with its assigned IP address, subnet mask, DNS server and default gateway information.

The assignment of the IP address usually expires after a predetermined period of time, at which point the DHCP client and server renegotiate a new IP address from the server's predefined pool of addresses. Configuring firewall rules to accommodate access from machines who receive their IP addresses via DHCP is therefore more difficult because the remote IP address will vary from time to time. Administrators must usually allow access to the entire remote DHCP subnet for a particular TCP/UDP port.

Most home routers and firewalls are configured in the factory to be DHCP servers for a home network. An alternative to a home router is to use a Linux computer with a fixed IP address as a DHCP server. ISPs generally use DHCP to assign clients individual IP addresses.

DHCP is a broadcast-based protocol. As with other types of broadcast traffic, it does not cross a router unless specifically configured to do so. Users who desire this capability must configure their routers to pass DHCP traffic across UDP ports 67 and 68.

CSU DSU

2006-08-29T16:59:00.000-05:00

CSU/DSU
From Wikipedia, the free encyclopedia
Jump to: navigation, search
A CSU/DSU (Channel Service Unit/Data Service Unit) is a digital-interface device used to connect a router to a digital circuit such as a T1 or T3 line.

A CSU/DSU operates at the physical layer (layer 1) of the OSI model. It terminates physical data connections, provides signal timing and translates the digital data stream into bipolar signals which are suitable for line transmission. The CSU/DSU also performs some error-reporting and loopback functions.

A CSU/DSU is generally about the size of an external modem, but sometimes are full rack-mount devices. It converts a digital data frame from a local area network (LAN) into a frame appropriate to a wide-area network (WAN) and vice versa. For example, if you have a Web business from your own home and have leased T1 to a phone company, you have a CSU/DSU at your end and the phone company has a CSU/DSU at its end.

The CSU receives and transmits signals from and to the WAN line and provides a barrier for electrical interference from either side of the unit, and can also echo loopback signals from the phone company for testing purposes. The CSU originated at AT&T as an interface to its nonswitched digital data system.

The DSU manages line control, and converts input and output between RS-232C, RS-449, or V.xx frames from the LAN and the time-division multiplexed (TDM) DSX frames on the T1 line. It manages timing errors and signal regeneration. The DSU provides an interface to the Data Terminal Equipment (DTE) using a standard (EIA/CCITT) interface. It also provides testing capabilities.

CSU/DSUs are made as separate products, sometimes part of a T1 WAN card or integrated into a DTE.

Optical Fiber

2006-08-28T09:15:00.000-05:00

An optical fiber (American spelling) or fibre (British spelling) is a cylindrical dielectric waveguide that transmits light along its axis, by the process of total internal reflection. The fiber consists of a denser core surrounded by a cladding layer. For total internal reflection to confine the optical signal in the core, the refractive index of the core must be greater than that of the cladding. The boundary between the core and cladding may either be abrupt, in step-index fiber, or gradual, in graded-index fiber.

iber with large (greater than 10 μm) core diameter may be analyzed by geometric optics. Such fiber is called multi-mode fiber, from the electromagnetic analysis (see below). In a step-index fiber, rays of light are guided along the fiber core by total internal reflection. Rays that meet the core-cladding boundary at a high angle (measured relative to a line normal to the boundary) are completely reflected. The minimum angle for total internal reflection is determined by the difference in index of refraction between the core and cladding materials. Rays that meet the boundary at a low angle are refracted from the core into the cladding, where they are not useful for conveying light along the fiber. In this way, the minimum angle for total internal reflection determines the acceptance angle of the fiber, often reported as a numerical aperture. A high numerical aperture makes it easier to efficiently couple a transmitter or receiver to the fiber. However, by allowing light to propagate down the fiber in rays both close to the axis and at various angles, a high numerical aperture also increases the amount of multi-path spreading, or dispersion, that affects light pulses in the fiber.

In graded-index fiber, the index of refraction in the core decreases continuously between the axis and the cladding. This causes light rays to bend smoothly as they approach the cladding, rather than reflect abruptly from the core-cladding boundary. The resulting curved paths reduce multi-path dispersion because high angle rays pass more through the lower-index periphery of the core, rather than the high-index center. The index profile is chosen to minimize the difference in axial propagation speeds of the various rays in the fiber. This ideal index profile is very close to a parabolic relationship between the index and the distance from the axis.

vlan

2006-08-25T13:46:00.000-05:00

Virtual LAN, commonly known as a vLAN or as a VLAN, is a logically-independent network. Several VLANs can co-exist on a single physical switch.

A VLAN consists of a network of computers that behave as if connected to the same wire - even though they may actually be physically connected to different segments of a LAN. Network administrators configure VLANs through software rather than hardware, which makes them extremely flexible. One of the biggest advantages of VLANs emerges when physically moving a computer to another location: it can stay on the same VLAN without the need for any hardware reconfiguration.

Protocols and design

The IEEE 802.1Q tagging protocol dominates the VLAN world. Prior to the introduction of 802.1Q several proprietary protocols existed, such as Cisco's ISL (Inter-Switch Link, a variant of IEEE 802.10) and 3Com VLT (Virtual LAN Trunk). Some users now deprecate ISL in favor of 802.1Q.

Early network designers often configured VLANs with the aim of reducing the size of the collision domain in a large single Ethernet segment and thus of improving performance. When Ethernet switches made this a non-issue (because they have no collision domain), attention turned to reducing the size of the broadcast domain at the MAC layer. Virtual networks can also serve to restrict access to network resources without regard to physical topology of the network, although the strength of this method remains debatable as VLAN Hopping is a common means of bypassing such security measures.

Virtual LANs operate at layer 2 (the data link layer) of the OSI model. However, administrators often configure a VLAN to map directly to an IP network, or subnet, which gives the appearance of involving layer 3 (the network layer).

In the context of VLANs, the term "trunk" denotes a network link carrying multiple VLANs which are identified by labels (or "tags") inserted into their packets. Such trunks must run between "tagged ports" of VLAN-aware devices, so are often switch-to-switch or switch-to-router links rather than links to hosts. (Confusingly, the term 'trunk' also gets used for what Cisco call "channels" : Link Aggregation or Port Trunking). A router (Layer 3 switch) serves as the backbone for network traffic going across different VLANs.

On Cisco devices, VTP (VLAN Trunking Protocol) allows for VLAN domains, which can aid in administrative tasks. VTP also allows "pruning", which involves directing specific VLAN traffic only to switches which have ports on the target VLAN.

Assigning VLAN Memberships

The three ways that are in use are:

* Port-based: A switch port is manually configured to be a member of a VLAN. This method only works if all machines on the port belong to the same VLAN.
* MAC-based: VLAN membership is based on the MAC address of the workstation. The switch has a table listing of the MAC address of each machine, along with the VLAN to which it belongs.
* Protocol-based: Layer 3 data within the frame is used to determine VLAN membership. For example, IP machines can be classified as the first VLAN, and AppleTalk machines as the second. The major disadvantage of this method is that it violates the independence of the layers, so an upgrade from IPv4 to IPv6, for example, will cause the switch to fail.

Wireless

2006-08-24T07:02:00.000-05:00

Wireless is an old-fashioned term for a radio transceiver (a mixed receiver and transmitter device), referring to its use in wireless telegraphy early on, or for a radio receiver. Now the term is used to describe modern wireless connections such as those in cellular networks and wireless broadband Internet.

Wireless - LAN

You can download a good tutorial from Wikipedia clicking below:

DOWNLOAD

Exercise example

2006-08-23T09:17:00.000-05:00

TOPOLOGY
--------

- LAB G is connected via serial 1 (199.16.13.1/24) to the serial 0 of the router H (199.16.13.2/24)
- LAB G is connected via serial 0 (201.110.11.2/24) to the serial 1 of the router F (201.110.11.1/24)
- LAB G is connect too with his intranet (219.27.100.0) via Ethernet 0 (219.27.100.1/24)
- The webserver located inside this intranet have this IP Address: 219.27.100.10
- Router H have 1 intranet
- Router F have 2 intranets.

Below, the configuration file of the router G when we have 4 conditions of access permit.

1) Users from the intranet of the router H cannot access the webserver located in router G.
2) The webserver of router G can only accept external connections which that are related to HTTP protocol.
3) Hosts between 219.27.100.48 and 219.27.100.63 cannot access external subnets.
4) LAB_G can only accept telnet connections from the subnet 192.15.5.0 of the LAB_F.

--------------------------------------
Current configuration : 1079 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname LAB_G
!
enable secret 5 $1$JJEw$/9HBdiiiL1ZA163gdyNgR1
!
username catatau password 0 zecolmeia
memory-size iomem 15
ip subnet-zero
!
!
!
!
!
!
interface FastEthernet0/0
ip address 219.27.100.1 255.255.255.0
ip access-group 102 in
ip access-group 101 out
duplex auto
speed auto
!
interface Serial0/0
ip address 199.16.13.1 255.255.255.0
clockrate 56000
!
interface Serial0/1
ip address 201.110.11.2 255.255.255.0
clockrate 56000
!
router rip
passive-interface FastEthernet0/0
network 199.16.13.0
network 201.110.11.0
network 219.27.100.0
!
ip classless
ip http server
!
access-list 1 permit 192.15.5.0 0.0.0.255
access-list 101 deny tcp 223.18.161.0 0.0.0.255 host 219.27.100.10 eq www
access-list 101 permit tcp any host 219.27.100.10 eq www
access-list 102 deny tcp 219.27.100.48 0.0.0.15 any
!
line con 0
password cisco
login
line aux 0
line vty 0 4
access-class 1 in
password cisco
login local
line vty 5
password cisco
login
!
end

LAB_G#

Storage Area Networl

2006-08-22T14:36:00.000-05:00

Storage networks are distinguished from other forms of network storage by the low-level access method that they use. Data traffic on these networks is very similar to those used for internal disk drives, like ATA and SCSI.

In a storage network, a server issues a request for specific blocks, or data segments, from specific disk drives. This method is known as block storage. The device acts in a similar fashion to an internal drive, accessing the specified block, and sending the response across the network.

In more traditional file storage access methods, like SMB/CIFS or NFS, a server issues a request for an abstract file as a component of a larger file system, managed by an intermediary computer. The intermediary then determines the physical location of the abstract resource, accesses it on one of its internal drives, and sends the complete file across the network.

Most storage networks use the SCSI protocol for communication between servers and devices, though they do not use its low-level physical interface. Typical SAN physical interfaces include 1Gbit Fibre Channel, 2Gbit Fibre Channel, 4Gbit Fibre Channel, and (in limited cases) 1Gbit iSCSI. The SCSI protocol information will be carried over the lower level protocol via a mapping layer. For example, most SANs in production today use some form of SCSI over Fibre Channel system, as defined by the "FCP" mapping standard. iSCSI is a similar mapping method designed to carry SCSI information over IP.

Cisco Live

2006-08-22T07:07:00.000-05:00

Drink Cisco...

http://tipsforcisco.blogspot.com

Camada de aplicacao

2006-08-22T05:47:00.000-05:00

A camada de aplicação dentro do processo de comunicação é representada pelo usuário final para o Modelo OSI. Esta camada faz a conversão entre os diversos tipos de terminais, controles de operação, mapeamentos de memória para os terminais, controle de transferência de arquivos, e-mail, seleção da disciplina de diálogo e outras facilidades.

Baseado em pedidos de um usuário da rede, esta camada seleciona serviços a serm fornecidos por funções das camadas mais baixas .

Esta camada deve providenciar todos os serviços diretamente relacionados aos usuários. Alguns destes serviços são:

* identificação da intenção das partes envolvidas na comunicação e sua disponibilidade e autenticidade
* estabelecimento de autoridade para comunicar-se
* acordo sobre o mecanismo de privacidade
* determinação da metodologia de alocação de custo
* determinação de recursos adequados para prover uma qualidade de serviços aceitável
* sincronização de cooperação para aplicações
* seleção da disciplina de diálogo
* responsabilidade da recuperação de erros de estabelecimento
* acordo na validação de dados
* transferência de informações

Serviços de divulgação

Faz a divulgação dos serviços disponíveis aos clientes empregando métodos ativos e passivos para divulgar os serviços. Sendo que o método ativo consiste em os servidores de serviços os divulgarem ativamente através de broadcast. Essa divulgação é válida por um tempo determinado o que obriga o broadcast ser atualizado dentro de um tempo especificado, já que os clientes o removerão de suas tabelas de serviços,caso isso não ocorra. Da mesma forma, os clientes podem transmitir mensagens solicitando serviços específicos, e os servidores responderão com uma lista de serviços suportados. E o método passivo, onde os serviços oferecidos encontram-se em um registro central de serviços, o qual é consultado pelos clientes, para determinar quais serviços estão disponíveis e como acessá-los.

Camada de sessao

2006-08-21T09:05:00.000-05:00

O propósito da camada de sessão é sincronizar o diálogo e gerenciar a troca de dados entre entidades da camada de apresentação comunicantes. Para isso a camada de sessão fornece serviços para o estabelecimento de uma conexão-de-sessão entre duas entidades de apresentação, através do uso de uma conexão de transporte.

Serviços da camada de SESSÃO:

1-> Admnistração de sessão: Une duas entidades para um relacionamento e mais tarde as desune. (ex. de união: login/autenticação e desunião: logoff).

2-> Diálogo da sessão: Controla troca de dados,delimita e sincroniza operações em dados entre duas entidades. Ex. pode-se abrir uma conexão de sessão para trocar informações em half, full-duplex,etc...

Os serviços oferecidos pela camada de sessão, são os primeiros a se preocuparem com as aplicações propriamente ditas, além do serviço de mera comunicação.

Camada de transporte

2006-08-18T19:27:00.000-05:00

Na arquitetura OSI, o serviço de transporte (camada 4) é realizado pela camada quatro (4). A camada de transporte fornece serviços à camada superior - de sessão (camada 5), e utiliza-se dos serviços fornecidos pela camada inferior - de rede (camada 3).

As operações entre entidades de camadas adjacentes dentro de um mesmo sistema aberto ocorrem nos pontos de acesso de serviço (SAP - Service Acess Point), que estão localizados na interface entre duas camadas. No caso da camada transporte esses pontos são denominados TSAP (Transport Service Acess Point).

As camadas se comunicam pelos TSAP utilizando-se de primitivas de serviço. Estas primitivas estão definidas em quatro tipos:
- request (pedido): iniciada por uma camada (N+1) para pedir algum serviço à camada (N);
- indication (indicação): emitida pela camada (N) à camada (N+1) para indicar a ocorrência de algum evento;
- response (resposta): enviada à camada (N) - pela camada (N+1), em resposta à indicação recebida da camada (N); - confirmation (confirmação): emitida pela camada (N) para indicar ao originador do pedido do serviço que o serviço foi completado.

É obvio que o protocolo de transporte não orientado à conexão é menos confiável. Ele não garante - entre outras coisas mais, a entrega das TPDU, nem tampouco a ordenação das mesmas. Entretanto, onde o serviço da camada de rede e das outras camadas inferiores é bastante confiável - como em redes locais, o protocolo de transporte não orientado à conexão pode ser utilizado, sem o overhead inerente a uma operação orientada à conexão.

Quando tem-se uma conexão estabelecida, pode-se transmitir dados. A camada de transporte transmissora faz uma enumeração das TPDU enviadas, para que a camada de transporte receptora possa fazer a resseqüênciação das mesmas, garantindo que o receptor receba as TPDU na mesma ordem que o transmissor as enviou. Existem dois tipos de enumerações para a camada de transporte: normal e extendida. A numeração extendida é utilizada em redes de alto throughput, exigindo poucos reconhecimentos de recebimentos de dados. Até que tal reconhecimento chegue, ocorre a retenção das TPDU correspondentes pela a entidade de transporte transmissora, permitindo assim uma retransmissão se necessário. A retransmissão feita pela camada de transporte por ocorrência de erros na camada de rede é conhecida como ressincronização da conexão de transporte.

A camada de transporte pode realizar um controle de erros através de uma checksum inserida como um parâmetro das TPDU. Ela também realiza um controle de fluxo denominado janela deslizante com alocação de crédito. Levando em consideração que estes artifícios podem provocar um retardo no fluxo de dados; então, para transmitir dados com urgência, foi definido prioridades para os chamados dados expressos sobre os dados normais.

Inicializacao do roteador

2006-08-17T14:26:00.000-05:00

Quando você liga o roteador algumas rotinas de inicialização sao executadas ( FIGURA-2 ):

* POST - power-on self-test, durante este processo o roteador executa diagnósticos a partir da ROM, esses diagnósticos verificam as operações básicas da CPU, a memória e as interfaces. Após a verificação das funções do hardware o roteador realiza a inicialização do software.

* Localização e carga da imagem do IOS - Após o POST o roteador procura o registro de configuração para determinar onde está localizado a imagem do IOS. Se o roteador não encontrar uma imagem válida do sistema ou se a sequência de boot for interrompida o sistema entra no modo ROM monitor; caso contrário o mesmo procura na NVRAM o indicador da localização da imagem que pode estar:

o na ROM;
o em um servidor TFTP;
o na flesh memory;

Uma vez que a imagem do IOS seja encontrada e carregada passa-se para a próxima fase.
* Localizar e carregar o arquivo de configuração - Este arquivo possui todas as informações de configuração especificadas para o roteador em questão. O arquivo de configuração é armazenado na NVRAM, mas você pode configurar o roteador para carregá-lo a partir de um servidor TFTP. Caso não seja encontrado um arquivo de configuração o roteador entra no modo de setup.

Após completar o processo de inicialização o roteador começa a operar. A partir deste ponto você pode construir novos parâmetros de configuração ou alterar os existentes.

Novidades CISCO

2006-08-16T09:00:00.000-05:00

Texto extraído do site www.mude.com.br

Novidades incluem novos modelos das séries Cisco 800 e 1800, assim como suporte a interface wireless em toda a linha

A Cisco Systems acaba de anunciar a expansão do portfólio de sua consagrada linha de integrated services routers (ISR). As novidades incluem novos modelos das séries Cisco 800 e 1800, que são entregues com interface wireless integrada (opcional). Além disso, toda a linha agora suporta interfaces wireless (integradas ou em módulos à parte) no padrão IEEE 802.11.

"Com as novidades anunciadas, nossas revendas ganham mais opções para oferecer projetos com mobilidade wireless, mais fáceis de implementar, gerenciar e manter seguros", analisa Sander Manzoli (foto à esq.), gerente de produtos de Networking da MUDE. "Os lançamentos também ampliam as oportunidades de negócios, pois os novos roteadores têm preço bastante agressivo e sem dúvida constituem a melhor opção para empresas de pequeno e médio porte."

Os novos produtos incluem os modelos Cisco 850 e Cisco 870, ambos com interface 802.11b/g integrada (opcional), e Cisco 1800 com interface 802.11 a/b/g integrada (opcional). As interfaces HWIC-AP (wireless) e novos módulos EtherSwitch de 16, 24 e 48 portas completam a lista de lançamentos.

Integrated services routers

A linha de integrated services routers foi anunciada mundialmente pela Cisco no segundo semestre de 2004, consagrando-se entre os produtos mais vendidos pela empresa já nos dois primeiros trimestres após o lançamento. "Trata-se de uma linha de roteadores inteligentes que fornecem serviços integrados de segurança, transmissão de dados, voz e vídeo com altíssimo desempenho", explica Sander. A família inclui, além da recém-lançada série Cisco 800, as séries 1800, 2800 e 3800.

“A integração de voz, dados e segurança num só roteador simplifica o gerenciamento e exige menor investimento", acrescenta o gerente.

Benefícios

Confira os principais benefícios dos produtos:

Segurança - Criptografia incorporada no hardware (VPN), firewall stateful, sistema de prevenção de invasão (IPS), controle de adimissão à rede (NAC), proteção para a infraestrutura da rede, dispositivos e comunicações.

Voz - Souções seguras e integradas de processamento de chamadas, atendimento automático e correio de voz compatíveis com uma ampla variedade de interfaces de telefonia.

Desempenho - Uma capacidade sem precedentes de executar múltiplos serviços simultâneos integrados em wire-speed com velocidades até E3.

Confiabilidade - Maior disponibilidade e resiliência com inserção e remoção online, sistema redundante e opções de inline-power.

Proteção do investimento - Suporte a até 90 placas de interface e módulos, preservando investimentos anteriores em equipamentos antigos e, ao mesmo tempo, oferecendo a possibilidade de adaptação e crescimento no futuro.

Notícia extraída de: http://www.mude.com.br/Mude/Noticia.do?method=preparaExibirNoticia¬iciaId=1252

IP Calculator

2006-08-15T14:22:00.000-05:00

Um bom recurso para download.
Calculadora para calculo simples de sub-rede

DOWNLOAD

Ps: o programa é freeware.

cisco routers

2006-08-15T06:43:00.000-05:00

The Cisco 2851 Integrated Services Router is part of the Cisco 2800 Integrated Services Router Series which complements the Integrated Services Router Portfolio.

The Cisco 2851 Integrated Services Router provides the following support:

* Wire-speed performance for concurrent services such as security and voice , and advanced services to multiple T1/E1/xDSL WAN rates
* Enhanced investment protection through increased performance and modularity
* Enhanced investment protection through increased modularity
* Increased density through High-Speed WAN Interface Card Slots (four)
* Enhanced Network Module Slot
* Support for over 90 existing and new modules
* Support for majority of existing AIMs, NMs, WICs, VWICs, and VICs
* Two Integrated 10/100/1000 Ethernet ports
* Optional Layer 2 switching support with Power over Ethernet (PoE) (as an option) , supports the 36-port Cisco EtherSwitch module (NMD-36ESW)
* Security
o On-board encryption
o Support of up to 1500 VPN tunnels with the AIM-EPII-PLUS Module
o Antivirus defense support through Network Admission Control (NAC)
o Intrusion Prevention as well as stateful Cisco IOS Firewall support and many more essential security features
* Voice
o Analog and digital voice call support
o Dedicated Extension Voice Module slot
o Optional voice mail support
o Optional support for Cisco CallManager Express for local call processing in stand alone business for up to 72 IP Phones
o Optional support for Survivable Remote Site Telephony support for local call processing in small enterprise branch offices for up to 96 IP phones

CISCO IOS Editor

2006-08-14T08:52:00.000-05:00

Cisco IOS Editor:

Na página abaixo você vai encontrar o software para baixar por 30 dias gŕatis.
É muito interessante, voce pode alterar arquivos com configurações já existents em um piscar de olhos.

http://www.winagents.com/en/downloads/index.php

cisco ios

2006-08-14T07:39:00.000-05:00

From Wikipedia, the free encyclopedia

Jump to: navigation, search
Cisco IOS (originally Internetwork Operating System) is the software used on the vast majority of Cisco Systems routers and all current Cisco network switches. IOS is a package of routing, switching, internetworking and telecommunications functions tightly integrated with a multitasking operating system. The first IOS was written by William Yeager.

Cisco IOS has a characteristic command line interface (CLI), whose style has been widely copied by other networking products. The IOS CLI provides a fixed set of multiple-word commands -- the set available is determined by the "mode" and the privilege level of the current user. "Global configuration mode" provides commands to change the system's configuration, and "interface configuration mode" provides commands to change the configuration of a specific interface. A typical command may be "show interface fa0/48" or "no ip cef traffic-statistics". All commands are assigned a privilege level, from 0 to 15, and can only be accessed by users with the necessary privilege. Through the CLI, the commands available to each privilege level can be defined.

Cisco Certification

2006-08-12T22:31:00.000-05:00

Abaixo mais um texto em ingles encontrado no site: http://www.whizlabs.com/ccna.html, onde mostra o que é uma certificação cisco e quais vantagens ela traz no mercado de trabalho nas áreas de TI e redes.:

The CCNA (Cisco Certified Network Associate) Certification is a foundation and beginner level of networking and the only exam required to achieve Cisco Routing and Switching certification at Associate Level.

CCNA is for individuals who are interested in building a future in networking domain on Cisco products. CCNA Certification is the prerequisite for any Cisco Certification. If you want to reach a Professional or Expert level in the Cisco Career Certification tracks, Passing CCNA test is the first step.
Benefits of CCNA Certification
In general, Cisco Certification validates an individual's achievement, so it increases the holder's professional credibility by ensuring high standards of technical expertise.
In particular, passing the CCNA test indicates knowledge of networking for small to big enterprises. It also confirms the ability to work in small businesses or organizations whose networks have fewer than 100 nodes.
You need to have CCNA for achieving higher Cisco Certifications.

Modems ADSL

2006-08-11T11:11:00.000-05:00

Quase todos os modems ADSL vendidos atualmente podem ser configurados como roteador, compartilhando a conexão entre os micros da rede local, sem a necessidade de usar um micro com duas placas de rede para isso.

Em geral os modems ADSL fazem um bom trabalho, eles não oferecem opções mais avançadas, como por exemplo incluir um proxy transparente, para fazer cache das páginas e arquivos acessados e assim melhorar a velocidade de acesso, mas são capazes de fazer o arroz com feijão, ou seja, como bloquear tentativas de acesso vindos da Internet e redirecionar portas para micros da rede local.

As vantagens de usar o modem configurado como roteador são:

1- Não é preciso usar o pppoeconf para se conectar, nem configurar o compartilhamento da conexão. A conexão é estabelecida pelo próprio modem, basta ligá-lo no hub e configurar os demais PCs para obterem a configuração da rede via DHCP

2- O modem fica com as portas de entrada, de forma que qualquer tipo de ataque proveniente da Internet é bloqueado pelo próprio modem, antes de chegar nos micros da rede local. O modem serve como uma camada adicional de proteção.

As desvantagens são:

1- Como as portas de entrada ficam com o modem, é preciso configurar o redirecionamento de portas para que você possa usar qualquer servidor ou programa que precise de portas de entrada. Um exemplo clássico é o bittorrent, que precisa que pelo menos uma das portas entre a 6881 e a 6889 esteja aberta.

2- Ao contrário dos servidores Linux, os modems ADSL não costumam receber atualizações de segurança. Não é impossível que uma brecha de segurança no próprio modem permita que alguém de fora altere a configuração de redirecionamento de portas (por exemplo) e assim consiga ter acesso aos micros da sua rede local. Alguns modems permitem inclusive a instalação de programas adicionais. Do ponto de vista da segurança um servidor Linux atualizado e bem configurado é mais seguro.

Texto extraido de: Guia do Hardware

ccnp exam

2006-08-11T07:52:00.000-05:00

Segue uma questao comentada que extrai de um site chamado Simulation Exams. Está em ingles:

Q1. Which of the following is NOT a key characteristic of scalable internet work?

A. Reliable and available

B. Efficient

C. Adaptable

D. Virus Detection

Ans: D

Explanation:

The key 5 characteristics of Scalable Internetworks are:
1. Reliable and available: An internetwork is usually up for 24 hours a day and seven days a week, throughout the year. Therefore, one of the key components is Reliability and availability.
2. Efficient: Efficiency means optimization of resources keeping in view available bandwidth. An internetwork should have less amount of overhead traffic, such as broadcasts, routing updates etc.
3. Responsive: It is necessary that the internetwork meet QoS requirements for different protocols. Cisco IOS has been developed keeping in view the QoS demands. For example, SNA may require a different QoS compared to say, IPX.
4. Adaptable: An internetwork should be able to accommodate disparate networks and protocols. The available protocols may include for example, TCP/IP, IPX, and SNA. An adaptable internet should be able to accommodate legacy as well as latest technologies.
5. Accessible and Secure: An internet should be accessible by using different technologies, such as dial-up, dedicated, switched connections. At the same time, it should provide secure environment.

Cisco VPN Client

2006-08-11T06:29:00.000-05:00

Cisco VPN Client System Requirements: Client must run one of the following operating systems:

* Windows 98, ME, NT4, 2000, or Windows XP
* Linux
* Solaris Unix
* Mac OS X 10.2

VPN Servers Supported: The Cisco VPN client is compatible with the following VPN servers from Cisco:

* Cisco VPN 3000 Series Concentrator Software 3.0 and later
* Cisco IOS Software 12.2(8)T and later
* Cisco PIX Firewall Software 6.0 and later

VPN Tunneling Protocols Supported: PPTP, L2TP, L2TP/IPsec and several other forms of IPsec related to ESP, NAT, UDP and TCP.
Client Restrictions:

* incompatible with VPN clients from other vendors
* incompatible with many personal firewalls. Firewalls may need to be specially configured, or turned off, when running the Cisco VPN client
* incompatible with Windows Internet Connection Sharing (ICS
* incompatible with AOL 7.0 and AOL 8.0

Download the Cisco VPN client here

cisco aironet

2006-08-10T14:07:00.000-05:00

The Cisco Aironet 1200 Series is a pricey yet impressive wireless access point—a slam dunk for businesses that already use Cisco gear. Because of its strong performance, robust security, and a host of management options, it earns our Editors' Choice.

The 1200 Series name covers various configurations. We tested the dual-band, tri-mode access point (model 1230B) with rubber duck antennas.

The 1200 Series has the standard security options, such as WPA, and integrates with other Cisco security products. For example, authentication can be done through Cisco's own TACACS+ server, in addition to RADIUS servers. The AP also includes a proprietary version of the Extensible Authentication Protocol (EAP), called LEAP, in addition to the industry-standard PEAP.

Like all things Cisco, the 1200 Series runs on the IOS (Internetwork Operating System). Initial configuration can be completed through a console port or by downloading IOS scripts.

Alternatively, you can configure the 1200 Series via a Web interface, which does an excellent job of organizing and exposing all of the standard and proprietary security and radio options available. Error messages are also displayed if you've forgotten to configure a required setting—not such an uncommon occurrence given the many details associated with improved wireless security these days.

For large companies, the Cisco Wireless LAN Solution Engine (WLSE) management tool ($8,495 list), part of CiscoWorks, can be added to handle rogue AP detection and interference issues, monitor and configure multiple access points, and more.

If the 1200 Series gives you sticker shock, Cisco offers the Aironet 1100 Series for smaller companies. It runs the same code base as the 1200 Series at a much lower price ($599). The 1100 Series has built-in omnidirectional antennas but lacks support for external antennas. It has a single radio and no console port.

In our testing, the 1200 Series delivered strong throughput in both 802.11g-only mode (though it was slightly bested by the Gateway product at three distances) and with both the "a" and "g" radios enabled (13.4 Mbps at 100 feet).

While the 1200 Series is a rock-solid product, you need to invest in WLSE to take full advantage of its feature set. Large businesses with no budget constraints won't have a problem paying for this solution. Smaller companies, however, may fare better with the Gateway or 3Com solutions

Extracted from: http://www.pcmag.com/article2/0,1759,1639360,00.asp

Gateway

2006-08-10T08:23:00.000-05:00

O que é um gateway?

Abaixo encontramos 4 interessantes definições na WEB:

1. Sistema de computadores que conecta duas ou mais redes, fazendo com que haja uma troca de dados entre elas.
2. Sistema que possibilita o intercâmbio de serviços entre redes com tecnologias completamente distintas, como Bitnet e Internet;
3. Sistema e convenções de interconexão entre duas redes de mesmo nível e idêntica tecnologia, mas sob administrações distintas.
4. Roteador (terminologia TCP/IP).

Route Poisoning

2006-08-09T07:11:00.000-05:00

Definition of: route poisoning

The notification to a router that a route is down by giving it a number that represents an infinite number of hops. In the case of RIP protocols, 16 is the infinite metric. See holddown timer and routing loop.

Split Horizon

2006-08-08T09:18:00.000-05:00

O problema do count-to-infinity(Loop de roteamento) é um dos mais graves com o uso do RIP Versão 1, conhecido apenas como RIP v1. O Windows 200 Server e o Windows Server 2003 dão suporte também ao RIP v2, o qual apresenta algumas modificações no protocolo, as quais evitam, ou pelo menos minimizam problemas como o loops de roteamento e count-to-infinity:

-> Split horizon (horizonte dividido): Com esta técnica o roteador registra a interface através da qual recebeu informações sobre uma rota e não difunde informações sobre esta rota, através desta mesma interface. No nosso exemplo, o Roteador B receberia informações sobre a rota para a rede 1, a partir do Roteador B, logo o Roteador A não iria enviar informações sobre Rotas para a rede 1, de volta para o Roteador B. Com isso já seria evitado o problema do count-to-infinity. Em outras palavras, esta característica pode ser resumida assim: Eu aprendi sobre uma rota para a rede X através de você, logo você não pode aprender sobre uma rota para a rede X, através de minhas informações.

-> Split horizon with poison reverse (Inversão danificada): Nesta técnica, quando um roteador aprende o caminho para uma determinada rede, ele anuncia o seu caminho, de volta para esta rede, com um hope de 16. No exemplo da Figura anterior, o Roteador B, recebe a informação do Roteador A, que a rede 1 está a 1 hope de distância. O Roteador B anuncia para o roteador A, que a rede 1 está a 16 hope de distância. Com isso, jamais o Roteador A vai tentar achar um caminha para a rede 1, através do Roteador B, o que faz sentido, já que o Roteador A está diretamente conectado à rede 1.

Extraido de: http://www.unimedbrasilia.com.br/tcpip/

Paciência (video)

2006-08-07T07:38:00.000-05:00

Endereço MAC

2006-08-07T06:52:00.000-05:00

O endereço MAC (do inglês Media Access Control) é o endereço físico da estação, ou melhor, da interface de rede. É um endereço de 48 bits, representado em hexadecimal. O protocolo é responsável pelo controle de acesso de cada estação à rede Ethernet. Este endereço é o utilizado na camada 2 do Modelo OSI.

Exemplo:

00:00:5E:00:01:03

Os três primeiros octetos são destinados à identificação do fabricante, os 3 posteriores são fornecidos pelo fabricante. É um endereço universal, i.e., não existem, em todo o mundo, duas placas com o mesmo endereço.

Em máquinas com Windows XP, Windows 2000 ou Windows 98 instalados pode-se verificar o endereço MAC da placa ou interface de rede através do comando ipconfig com o parâmetro /all No Windows 98 existe também um programa com interface gráfica, o winipcfg para verificar este parâmetro.

No Linux o comando é ifconfig.

Loops de Roteamento

2006-08-04T12:17:00.000-05:00

A Cisco ensina basicamente 5 formas de soluções para Loop de roteamento.
Neste post, irei apresentar primeiramente o que é um loop de roteamento, nos 5 posts seguintes, virão as soluções adotadas.

Loop de roteamento é ocasionado por tabelas inconsistentes onde não foram atualizadas devido a convergência lenta. Neste caso a rede não está totalmente convergida. Assim os roteadores tem uma errada visão sobre seus vizinhos conectados enviando pacotes para redes que não estão mais acessíveis.
Logo estes pacotes entram em looping, sendo enviados sem destino de um para outro.
Assim este determinado pacote fica então transitando na rede, sem chegar ao seu destino, até que o seu tempo de vida acabe.

As soluções:

Contagem até o infinito
Split Horizon
Inviabilização de rotas
Atualizações acionadas
Holdown.

Guia de bolso

2006-08-04T06:59:00.000-05:00

Pessoal,

Encontrei na internet em PDF um guia de bolso muito útil que traz os principais comandos da CLI do IOS, além de algumas definições. Vale a pena.

Voce pode baixar clicando aqui.

Sistemas Autônomos

2006-08-03T14:08:00.000-05:00

Questão de prova: Sistemas Autônomos (AS)

Um AS (Autonomous System) é uma coleção de redes sob uma administração comum.
O ARIN atribui um número de registro para cada AS, este número é um número composto de 16bits. (Questão que caiu na prova do CCNA2).

Alguns dos protocolos de roteamento, tais como IGRP da Cisco, requerem a atribuição de um número único.

Os AS propiciam a divisão do grupo de redes interconectadas em redes menores.

Vale a pena anotar este ponto em seu diário de engenharia.

BGP

2006-08-03T13:55:00.000-05:00

Um Pouco sobre o Border Gateway Protocol

O BGP é um protocolo de roteamento para ser usado entre múltiplos sistemas autônomos em internets baseadas no protocolo TCP/IP. O BGP-4 [RFCs 1771, 1772] tornou-se o sucessor natural do EGP, efetivamente atacando suas deficiências mais sérias, ou seja, evitando "loops" de roteamento e permitindo o uso de políticas de roteamento entre ASs baseado em regras arbitrárias por eles definidas. Além disso, o BGP-4 foi a primeira versão do BGP a suportar endereços agregados (Classless Interdomain Routing, ou simplesmente CIDR) e o conceito de supernets.

O protocolo BGP-4 assume que o roteamento interno do AS é feito através de um sistema IGP (Interior Gateway Protocol) de roteamento interno. Este pode ser um protocolo de roteamento como o RIP, OSPF, IGRP, EIGRP; ou até mesmo através de rotas estáticas. O BGP constrói um gráfico dos ASs, usando as informações trocadas pelos "vizinhos BGP" (BGP neighbors), que são compostas dos números identificadores dos ASs, os ASN. A conexão entre ASs forma um "caminho" (path), e a coleção desses caminhos acaba formando uma rota composta pelos números dos ASs que devem ser percorridos até se chegar a um determinado AS destino.

O BGP faz uso do TCP (porta 179) para o transporte das informações de roteamento de modo que ele próprio não precisa preocupar-se a respeito a correta da transmissão das informações.

Outra característica do BGP-4 é atualização das tabelas de rotas feitas de forma incremental, como nos algoritmos de estado de enlace. A atualização completa da tabela de rotas é feita somente uma vez, quando se estabelece a sessão entre os neighbors ou peers.

Para o estabelecimento de uma sessão BGP entre neighbors ou peers, basicamente, os seguintes passos são executados:

* É estabelecida a conexão TCP entre os dois roteadores que trocam mensagens de abertura da sessão e negociam os parâmetros de operação;
* O primeiro fluxo de dados transmitido é a tabela de rotas BGP completa. Posteriores atualizações nesta tabela são feitas, incrementalmente, à medida que as mudanças ocorrerem;
* Como não há a atualização completa da tabela após a primeira, o roteador mantém a informação da versão da tabela que todos os seus peers possuem, enquanto durar a sessão entre eles. Se esta for interrompida por qualquer motivo, o processo é iniciado novamente a partir do primeiro passo;
* Mensagens de keepalive são enviadas periodicamente para manter a sessão aberta;
* Mensagens de aviso são enviadas quando ocorrem erros ou outras situações especiais;
* Caso uma conexão verifique um erro, uma mensagem é enviada e a conexão fechada, encerrando a sessão.

Texto extraído do site: http://www.novomapa.com/hospedagem/glossario/bgp4.htm

Configurando Rotas Default

2006-08-03T13:03:00.000-05:00

As rotas default são usadas quando o destino do pacote não corresponde a nenhuma entrada na tabela de roteamento.

Use o seguinte comando para configurar:

IP ROUTE 0.0.0.0 0.0.0.0 [interface de saída]

IP ROUTE 0.0.0.0 0.0.0.0 [IP do próximo gateway]

Cuidado, se voce for usar a interface para configurar, voce deve usar a interface de SAÍDA de seu roteador.
Se voce for usar o gateway (um endereço IP), deve usar o IP do próximo dispositivo, nunca o seu.

Isto é muito cobrado nas provas, principalmente do capítulo 4 do CCNA2, onde todas as questões praticamente fazem alusão ao assunto Rotas default.

Depois de configuradas não esqueça de salvar tudo usando copy run start

Para exibir sua tabela de roteamento, incluindo os estáticos e dinâmicos use o comando show ip route , a letra S na frente da rota indica uma rota estática, um * indica que é uma rota estática padrão.

Modos operacionais do IOS

2006-08-02T16:00:00.000-05:00

Entrando mais na parte opercional do sistema, sabemos que o roteador precisa de um sistema operacional para funcionar (IOS). Este fica na FLASH. Usa como ambiente, o ambiente de linha de comando. (CLI).

A seguir os modos operacionais que podem ser acessados neste sistema.

Modo EXEC de usuário (Router>) -> permite somente uma quantidade limitada de comando e não permita a execução de quaisquer configuração.
Modo EXEC privilegiado (Router#) -> geralmente requer senha para ser acessado, semelhante ao super usuario (-su) do linux.
Os modos de configuração global (Router(config)#) e demais modos de configuração específica só podem ser alcançados através do modo privilegiado do roteador.

Ao iniciar o IOS voce já é levado ao modo de usuário, para acessar o modo privilegiado utilize do comando enable, da seguinte maneira.

Router> enable
password:
Router#

WANs

2006-08-02T08:21:00.000-05:00

Uma WAN (Wide Area Network) é uma rede de comunicações de dados que abrenge uma grande área geográfica. Use isto como defnição em seus conteúdos CISCO.

------------------------------------------------------------------------------
Exemplos de redes de dados existentes, incluíndo as WANS:

10m -> sala
100m -> edificio
1km -> campus
10km -> cidade
100km-> pais
1000km -> continente
10.000km -> planeta
100.000km -> sistemas terra-lua
------------------------------------------------------------------------------

DISPOSITIVOS WAN

Costumeiramente citamos 3 dispositivos básicos para a existência de uma WAN:
- Roteador
- Modem CSU/DSU
- Servidor de comunicações

As WANS são projetadas para operar em uma ampla área geográfica, permitir a opção por conexões seriais de baixo custo e baixa velocidade, ou conexões por fibra com alto custo e alta velocidade, além de proporcionar conectividade permanente ou temporária.

Abaixo algumas fotos destes equipamentos usados:

Roteador Cisco

Modem CSU/DSU

Servidor de comunicações

Hyper Terminal

2006-08-02T07:20:00.000-05:00

Configuração padrão para conexão de uma porta console ou auxiliar via Hyperterminal.

Use uma porta de comunicação adequada. (Geralmente COM1)

Nas configurações de conexão do HyperTerminal.

-----------------------------------
Velocidade: 9600 baud
Bits de dados: 8
Paridade: Nenhuma
Bit de parada: 1
Controle de fluxo: Nenhum
-----------------------------------

Quebra de senhas para cisco 2500

2006-08-02T06:13:00.000-05:00

Segue abaixo um processo para quebra de senhas em um roteador CISCO da séria 2500

Router> Reinicie o roteador manualmente (ON/OFF)
Mantenha a tecla CTRL pressionada e entao pressione a tecla BREAK para cancelar a init padrão.
Uma tela com o ROMMON irá abrir pra você:
> o/r 0x2142
>i
>Pressione ENTER

Aguarde o restart do roteador

Would you like to enter the initial configuration dialog?
no

Router>enable
Router#copy start run
Router#config terminal
Router(config)#enable secret
Router(config)#line console 0
Router(config-line)#password
Router(config-line)#login
Router(config-line)#exit
Router(config)#config-register 21x2102
Router(config)#exit
Router#copy run start
Router#reload

Aguarde então que o roteador reinicie com sua nova senha configurada.

CDP - Extracted definition from JAVVin

2006-08-01T15:42:00.000-05:00

CDP: Cisco Discovery Protocol

Cisco Discovery Protocol (CDP) is primarily used to obtain protocol addresses of neighboring devices and discover the platform of those devices. CDP can also be used to show information about the interfaces your router uses. CDP is media- and protocol-independent, and runs on all Cisco-manufactured equipment including routers, bridges, access servers, and switches.

Use of SNMP with the CDP Management Information Base (MIB) allows network management applications to learn the device type and the SNMP agent address of neighboring devices, and to send SNMP queries to those devices. Cisco Discovery Protocol uses the CISCO-CDP-MIB.

CDP runs on all media that support Subnetwork Access Protocol (SNAP), including local-area network (LAN), Frame Relay, and Asynchronous Transfer Mode (ATM) physical media. CDP runs over the data link layer only. Therefore, two systems that support different network-layer protocols can learn about each other.

Each device configured for CDP sends periodic messages, known as advertisements, to a multicast address. Each device advertises at least one address at which it can receive SNMP messages. The advertisements also contain time-to-live, or holdtime, information, which indicates the length of time a receiving device should hold CDP information before discarding it. Each device also listens to the periodic CDP messages sent by others in order to learn about neighboring devices and determine when their interfaces to the media go up or down

CDP Version-2 (CDPv2), the most recent release of the protocol, provides more intelligent device tracking features. These features include a reporting mechanism which allows for more rapid error tracking, thereby reducing costly downtime. Reported error messages can be sent to the console or to a logging server, and cover instances of unmatching native VLAN IDs (IEEE 802.1Q) on connecting ports, and unmatching port duplex states between connecting devices.

Text exctracted form " http://www.javvin.com/protocolCDP.html" It is a nice site about CDP, I recommend it.

Thomas

Um pouco sobre o Cisco Discovery Protocol (CDP)

2006-08-01T15:17:00.000-05:00

Características
- o CDP é um protocolo de camada 2 (Camada de Enlace do modelo OSI)
- é um protocolo proprietário da CISCO
- Conecta os protocolos inferiores do meio físico com os protocolos superiores da camada de rede.

Quando um device CISCO é inicializado, o CDP é ativado automaticamente, permitindo que este dispositivo detecte os dispositivos vizinhos que também estiverem exectuando o CDP.
Cada CDP envia mensagens periódicas chamadas de "ANÚNCIOS" para os dispositivos diretamente conectados.

Tem como principal função descobrir TODOS OS DISPOSITIVOS CISCO que estão diretamente conectados a um dispostivo local. (Por ex: Um router).

Para ativar o CDP em todo o roteador voce deverá usar o seguinte comando no IOS.

Router>
enable
Router#
Router#config terminal
Router(config)#cdp run

Para ativar somente em determinada interface use: (Por exemplo: Serial 0)

Router>
enable
Router#
Router#config terminal
Router(config)#interface s0
Router(config-if)#
Router(config-if)#cdp enable (Dentro da configuração da interface)

Para desativar voce deve sempre a negação no início de cada comando, como de habitual:

Ex: NO CDP RUN

Livro "Roteadores Cisco"

2006-07-28T09:12:00.000-05:00

Segue uma sugestão de compra de livro:

O Livro custa em torno de 50,00 e pode ser encontrado no site da LinuxMall.

Endereços IP, princípios...

2006-07-28T08:39:00.000-05:00

Inicialmente voce precisa ter o seguinte conceito, os endereços IP (por Ex: 192.100.60.2) são pertencentes as interfaces de um equipamento e não ao equipamento. Não é o computador que possui um endereço IP, e sim a interface de rede instalada no computador que possui. Tanto que existem dispositivos com mais de uma interface de rede, logo, a atribuição de um endereço IP para cada interface é essencial.
Endereços IP sao 4 numeros separados por pontos, compostos por 32bits (8bits cada).
Existe a porção REDE destes numeros, e a porção HOST:

Por ex:
No endereço IP 192.168.20.5

A Porção de Rede refere-se ao trexo 192.168.20, sendo a porção host o trexo .5 do endereço. Isto acontece por ser uma classe C, como veremos a seguir.
Dividimos estes numeros em 3 categorias, denominadas classes, separadas por faixas:

Classe - Faixa Decimal da porção rede
A - 1 até 126 (Por exemplo: 10.10.0.0)(Possuem 8Bits para REDE e 24 para Host)
B - 128 até 191 (Por exemplo: 128.140.0.1) (Possuem 16 Bits para REDE e 16 para Host)
C - 192 até 254 (Por exemplo: 200.150.1.2) Mais conhecido e usado, possui (24Bits para REDE e 8 bits para Host)