iRWX.RU

Personal IT notes.

Cisco: IP SLA + Static NAT + EEM

Небольшая заметка на тему замечательного инструмента в Cisco IOS — Event Manager’а, и его применения.

Допустим имеется пограничный маршрутизатор NAT_GW. С одной его стороны имеется некая сеть предприятия с двумя серверами SERVER_1 и SERVER_2, расположенными на разных физических площадках. SERVER_1 и SERVER_2 резервируют друг друга. С другой стороны маршрутизатора NAT_GW подключен удаленный клиент REMOTE_PC, который получает определенный сервис от SERVER_1 и SERVER_2 по одному внешнему адресу 10.10.10.1. Маршрутизатор NAT_GW отслеживает доступность SERVER_1 и в зависимости от этого перестраивает свои правила NAT на SERVER_2 и обратно. Клиент REMOTE_PC никаких изменений в сети предприятия не видит.

В данном примере возьмем сервис SSH, который будут представлять SERVER_1 и SERVER_2.
Continue reading «Cisco: IP SLA + Static NAT + EEM»

Cisco: EtherChannel на маршрутизаторах ISR.

Небольшая заметка на тему EtherChannel (PortChannel) на маршрутизаторах Cisco ISR.

Настроим на следующем примере:

Схема физическая:

Continue reading «Cisco: EtherChannel на маршрутизаторах ISR.»

Cisco: ASA + Etherchannel + Failover + Multicontext

Сразу ремарка: IP SLA, Route Tracking в режиме Multicontext НЕ РАБОТАЕТ. Функционал давно запрошен (требует логин), но «воз и ныне там». Проверяйте документацию. На момент написания статьи в софте версии 9.8 данного функционала не было. Если нужно переключение между провайдерами внутри контекста, используйте протокол маршрутизации.

Начнем.

Схема физическая:

Continue reading «Cisco: ASA + Etherchannel + Failover + Multicontext»

Cisco: Загрузка с TFTP сервера из ROMMON

Сервер у нас установлен и настроен. Теперь загрузим имеющийся маршрутизатор Cisco 881 с образа на TFTP сервере.

Имеющиеся IOS образы на сервере:

ls -l /media/tftpd_data/
-rwxr-xr-x 1 nobody nogroup 83002016 дек 28 08:01 c800-universalk9-mz.SPA.154-3.M4.bin
-rwxrwxrwx 1 nobody nogroup 36835492 июл  1  2013 c880data-universalk9-mz.152-4.M3.bin

Continue reading «Cisco: Загрузка с TFTP сервера из ROMMON»