Cisco Debugging – Paketanalyse auf der CLI

Das Debugging, also das Auffinden und Beheben von Problemen und Störungen gehört zu den wichtigsten Aufgaben jedes Administrators. Systeme von Cisco Systems bieten eine sehr schöne Möglichkeit zum Debugging auf dem Command Line Interface (CLI).

Weiterlesen »

Befehlsreferenz: Cisco IOS und Juniper JunOS

Der ständige Wechsel zwischen Cisco IOS und Juniper JunOS sorgt hin und wieder für Schwierigkeiten, da die Befehle beider Systeme vielfach ähnlich, aber nicht identisch sind.

Weiterlesen »

Administrative Distanzen bei Cisco und Juniper

Viele Netze verwenden mehrere Routing-Protokolle um Routing-Informationen auszutauschen. Um die verschiedenen Protokolle zu gewichten, wird die administrative Distanz (administrative distance) eingesetzt. Dieser Wert wird verwendet, um in Netzwerken den optimalen Weg zu einem Ziel zu bestimmen, wenn mehrere Routen über verschiedene Routing-Protokolle möglich sind. Dabei sind den Routing-Protokollen Werte auf Basis ihrer Ausfallwahrscheinlichkeit zugeordnet. Ein niedriger Wert zeigt eine geringere Ausfallwahrscheinlichkeit an.

Jeder Hersteller definiert die Standardwerte selbstständig, sodass es Abweichungen geben kann. Aus diesem Grunde können die administrativen Distanzen manuell editiert werden.

Weiterlesen »

Cisco ACL Generator

Nachdem es einige Tools gibt, mit denen man Access Controll Lists (ACL) für Router und Switche von Cisco gibt, habe ich nun eine Online-Variante entwickelt.

Weiterlesen »

Cisco IP SLA – VoIP-Simulation

Cisco bietet mit der Funktion IP SLA ein sehr mächtiges Werkzeug zur Überwachung verschiedener Qualitätsparameter von Verbindungen. Mit wenigen Zeilen kann beispielsweise eine einfache Probe erstellt werden, die VoIP-Traffic simuliert. Ergebnis ist eine recht genaue Statistik über Packet Loss und Jitter der Verbindung.

Weiterlesen »

Cisco IP SLA vs. Juniper RPM

Die Überwachung Service Level Agreements gewinnt im Netzwerkbetrieb immer mehr Bedeutung. Cisco bietet hierzu die Funktion IP SLA, früher bekannt als Realtime Responder (RTR) an. Auch Mitbewerber Juniper bietet eine solche ähnliche Funktion. Im folgenden möchte ich einen kurzen Vergleich anstellen, bei dem ich jedoch im Wesentlichen die Implementierung von Juniper RPM eingehen werde.

Weiterlesen »

Verhindern von “Translating … domain server (255.255.255.255)”

Irgendwann kennt man seine Tastatur im Schlaf und fliegt nur so über die Tasten. Doch auch den besten Keyboard-Cowboys passieren kleine Fehler wie ein fehlendes Leerzeichen oder verdrehte Buchstaben. Eine zwangsweise Unterbrechung drängt das Cisco IOS einem übereifrigen Admin dann auf: der Router versucht die Domain conft oder sh rum aufzulösen und gibt folgende Zeile aus: translating….. domain server (255.255.255.255).

Weiterlesen »

Cisco Config-Register Einstellungen

Nachdem im Artikel zum Zurücksetzen des Passworts bereits mit dem Config-Register gearbeitet wurde, folgt hier eine tabellarische Auflistung der Config-Register Einstellungen. Gesetzt werden diese Einstellungen entweder entweder im IOS oder im ROMMON des Routers.

Weiterlesen »

Cisco Passwort Recovery

Wer kennt nicht folgende Situtation: man sitzt vor einem Router oder Switch, stellt eine Verbindung her und auf dem Bildschirm erscheint die Frage nach dem Passwort. Nicht selten stellt sich nun die Frage: wie lautet das Passwort? Nachdem man dann die üblichen Verdächtigen ausprobiert hat, bleibt dann nur noch eins: das Passwort zurücksetzen.

Weiterlesen »

Sicherheitsüberlegungen zu VPN-Verfahren

Im Rahmen eines kurzen Vortrags zu einer Veranstaltung zum Thema IT-Sicherheit konnte ich verschiedene VPN-Verfahren wie IPsec-VPN, L2TP und auch PWE3 kurz vorstellen und dabei insbesondere auf den Bezug zum Theme IT-Sicherheit eingehen.

Weiterlesen »