Cisco Nexus vPC 之 Sticky Master

场景

生产环境里,我们经常把其中的一台Nexus交换机从vPC domain中独立出来,比如升级或灾备演练等情况。但是其中一个细节即Sticky Master的状态很少有人会注意到,因此这可能导致网络中断。

在vPC环境中,两台vPC会进行role选举,通过优先级配置,假设N7K-1为primary,N7K-2为secondary。

继续阅读Cisco Nexus vPC 之 Sticky Master

Cisco Zone Base FireWall介绍及配置

ZFW技术对原有的CBAC功能进行了增强,ZFW策略防火墙改变了基于接口的配置模式,并且提供了更容易理解和更灵活的配置方法。接口需要加入区域,针对流量的审查策略在区域间内部生效。区域内部策略提供了更灵活和更细致的流量审查,不同的审查策略可以应用在与路由器相同接口相连的多个组上。

继续阅读Cisco Zone Base FireWall介绍及配置

Cisco IOS/IOS-XE 嵌入式抓包(Embedded Packet Capture)使用指南

背景介绍

在对Cisco路由器进行排错时,难免会遇上需要在接口抓包的操作,但有时由于可用接口数量有限,没有合适的交换机或者无法断开接口网线等情况,使得抓包这一操作很难实现。Cisco路由器提供了嵌入式抓包(Embedded Packet Capture)的功能,当该功能启用后,路由器会捕捉指定接口收发的数据包,并存储在DRAM的buffer中(因此重启后数据会消失),捕捉到数据包后,有两种方式可以查看,第一种是直接在路由器上通过show命令查看,另一种是将抓包文件,通常是PCAP文件导出路由器通过抓包工具如wireshark等进行分析。嵌入式抓包为暂时性功能,无法存储到路由器配置中,因此重启后会消失。
继续阅读Cisco IOS/IOS-XE 嵌入式抓包(Embedded Packet Capture)使用指南

H3C iBGP使用BFD配置

项目中遇到了H3C设备使用IBGP和BFD的需求,总结如下。

RT1:

 bfd echo-source-ip 98.164.1.1
 bfd multi-hop min-transmit-interval 999
 bfd multi-hop min-receive-interval 999
 bfd multi-hop detect-multiplier 3

bgp 65164
 peer 98.164.1.2 as-number 65164
 peer 98.164.1.2 bfd multi-hop

RT2:

 bfd echo-source-ip 98.164.1.2
 bfd multi-hop min-transmit-interval 999
 bfd multi-hop min-receive-interval 999
 bfd multi-hop detect-multiplier 3

bgp 65164
 peer 98.164.1.1 as-number 65164
 peer 98.164.1.1 bfd multi-hop

查看

#display bfd session verbose
 Total Session Num: 1     Up Session Num: 1     Init Mode: Active

 IPv4 Session Working Under Ctrl Mode:
       Local Discr: 1537                 Remote Discr: 1537
         Source IP: 98.164.1.2         Destination IP: 98.164.1.1
     Session State: Up                      Interface: N/A
      Min Tx Inter: 999ms                Act Tx Inter: 999ms
      Min Rx Inter: 999ms                Detect Inter: 2997ms
          Rx Count: 182                      Tx Count: 185
      Connect Type: Indirect           Running Up for: 00:02:37
         Hold Time: 2190ms                  Auth mode: None
       Detect Mode: Async                        Slot: 0
          Protocol: BGP
           Version: 1
         Diag Info: No Diagnostic

DMVPN中心站点动态域名解析

一般情况下CISCO的DMVPN中心站点使用固定IP地址,但是有些情况下无法获取固定的IP地址,在这种情况下Spoke端将无法和Hub端进行通信。

其实可以在Hub端使用动态域名,然后Spoke端使用动态域名解析进行通讯。Hub无需做其他配置,只需要配置DDNS即可。

继续阅读DMVPN中心站点动态域名解析