Хабрахабр / Cisco / Захабренные http://habrahabr.ru/rss/blog/cisconetworks/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 13:48:01 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif Хабрахабр <![CDATA[Cisco / Реклама Cisco ISR G2]]> http://habrahabr.ru/blogs/cisconetworks/137036/ http://habrahabr.ru/blogs/cisconetworks/137036/
Cisco Systems весело пиарит свой Cisco ISR G2, посмотрите рекламу и вам станет ясно — почему мы так любим Cisco Systems!

]]> Thu, 26 Jan 2012 08:11:59 GMT Ilya_Drey cisco isr <![CDATA[Cisco / [Из песочницы] Cisco 1812 как домашний роутер]]> http://habrahabr.ru/blogs/cisconetworks/136342/ http://habrahabr.ru/blogs/cisconetworks/136342/
И я решил идти другим путем
]]> Mon, 16 Jan 2012 12:19:01 GMT eskhaliot cisco1812l2tpddnsdyndnsioscli <![CDATA[Cisco / Backdoor для Cisco IPS]]> http://habrahabr.ru/blogs/cisconetworks/136079/ http://habrahabr.ru/blogs/cisconetworks/136079/
В этой статье я хочу рассказать о том как можно обмануть систему аутентификации на Cisco IPS (Cisco IPS 4200 или AIP-SSM). Статья не претендует на то, что мы осуществляем полноценный взлом устройства, нам все-таки необходимо выполнить ряд предварительных действий.

Читать дальше →
]]> Thu, 12 Jan 2012 11:18:14 GMT Ilya_Drey CiscoIPSbackdoor <![CDATA[Cisco / [Из песочницы] Cisco ASA в GNS3: возможные сценарии и сопутствующие баги]]> http://habrahabr.ru/blogs/cisconetworks/134188/ http://habrahabr.ru/blogs/cisconetworks/134188/
В последних версиях GNS3 появилась возможность эмуляции такого устройства, как Cisco ASA. Это устройство является многофункциональным межсетевым экраном, может работать в различных режимах (routed/transparent; single/multiple context), применяться в отказоустойчивых конфигурациях (active/standby; active/active) и т.д. В статье приводятся результаты тестирования и выводы, насколько полно поддерживается данный функционал при виртуализации этого устройства в GNS3.
Читать дальше →
]]> Wed, 07 Dec 2011 13:41:54 GMT gYuMaHgYu Ciscogns3ASAвиртуализациясетисетевые технологиимежсетевые экраны <![CDATA[Cisco / [Из песочницы] Call paging на Cisco CallManager]]> http://habrahabr.ru/blogs/cisconetworks/133031/ http://habrahabr.ru/blogs/cisconetworks/133031/ Не могу удержаться и не поделиться опытом реализации такой нужной фичи как call paging на Cisco CallManager. Работать это должно примерно так:
  1. абонент снимает трубку, нажимает клавишу доступа к функции и начинает вещать;
  2. заранее определенные телефоны получают и воспроизводят звук через свои динамики громкой связи.

К сожалению, несмотря на то, что пейджинг – стандартная функция любой традиционной АТС, CCM его не умеет. Однако, благодаря встроенному в телефоны серии 7900 XML-браузеру, пейджинг (и не только его) можно реализовать в виде сервиса.
Читать дальше →
]]> Mon, 21 Nov 2011 08:50:19 GMT akai ccmcallmanagerpagingcall paging <![CDATA[Cisco / [Из песочницы] Создание телефонного справочника для ip-телефонов Cisco]]> http://habrahabr.ru/blogs/cisconetworks/132561/ http://habrahabr.ru/blogs/cisconetworks/132561/

IP-телефоны от Cisco, например, популярный 7911G (на анигифе именно он) и более старшие модели, поддерживают возможность выполнения http-запросов для создания сервисов, в частности, телефонного справочника организации.

Как всё это работает. Мы настраиваем скрипт на веб-сервере, которых в ответ на GET-запрос от телефона возвращает строго определённый XML, отображаемый телефоном. Для телефонной книги сначала отображается список отделов:
<CiscoIPPhoneMenu>
<MenuItem>
  <Name>Administration</Name>
  <URL>http://webserver/phone/telbook.asp?depid=10</URL>
</MenuItem>
</CiscoIPPhoneMenu>


При выборе отдела телефон делает второй запрос по адресу из URL и отображает уже список сотрудников и их телефонов.
Вот картинка и пример структуры для списка из официального хелпа:

<CiscoIPPhoneDirectory>
  <Title>Заголовок</Title>
  <Prompt>Подсказка/подзаголовок</Prompt>
  <DirectoryEntry>
    <Name>Имя</Name>
    <Telephone>Телефон</Telephone>
  </DirectoryEntry>
</CiscoIPPhoneDirectory>



Со стороны администратора телефонов требуется прописать вызов нашего скрипта при нажатии какой-то из клавиш или выборе пункта меню, конкретно с 7911G мы используем Application->Help.
Читать дальше →
]]> Wed, 16 Nov 2011 06:43:32 GMT sphinxy ciscoip-телефония <![CDATA[Cisco / [Из песочницы] Настройка cisco aaa + tac_plus (tacacs+)]]> http://habrahabr.ru/blogs/cisconetworks/131113/ http://habrahabr.ru/blogs/cisconetworks/131113/
Читать дальше →
]]> Mon, 24 Oct 2011 15:05:13 GMT art0m ciscoaaatacacs+ <![CDATA[Cisco / [Из песочницы] Про опасность и безопасность в сетях Cisco]]> http://habrahabr.ru/blogs/cisconetworks/130921/ http://habrahabr.ru/blogs/cisconetworks/130921/

В современном мире безграничной власти технологий все больше и больше внимания уделяется конфиденциальности, целостности и доступности хранимых или передаваемых данных. И это понятно, ибо кто захочет, чтобы информация, которая считается личной или секретной досталась третьим лицам или (не дай Бог) конкурентам или даже врагам.

Так что же такое защищенная информация в области сетей передачи данных? Абсолютно защищенной сети не бывает и быть не может и полностью защищенной она может считаться, вероятно, только если отключить каждое устройство от сети (или даже, пожалуй, лучше вообше выключить, для надежности). Но кому нужна такая сеть, данные в которой не передаются? Верно, никому. Таким образом, встает вопрос о том как же сделать её максимально защищенной, учтя вместе с тем все те возможные уязвимости, снова и снова подкидываемые нам производителями (софт/хард)вара.

В этой статье я расскажу/покажу некоторые нюансы настройки устройств Cisco таким образом, чтобы иметь возможность контролировать кто имеет доступ к этим устройствам, как к одним из основных узлов сети, и какого, собственно говоря, этот доступ будет рода.

Читать дальше →
]]> Fri, 21 Oct 2011 19:30:41 GMT ciscodude ciscosecuritynetwork <![CDATA[Cisco / [Из песочницы] Пропавшие без вести (топ 10 полезных команд не попавших в курс CCNA)]]> http://habrahabr.ru/blogs/cisconetworks/129542/ http://habrahabr.ru/blogs/cisconetworks/129542/ курсе CCNA, но по каким-то таинственным причинам куда-то пропали.

Читать дальше →
]]> Mon, 03 Oct 2011 05:35:07 GMT getccna ciscoccnaполезноеios <![CDATA[Cisco / When You Overpromise and Under Deliver, You've «Junipered»]]> http://habrahabr.ru/blogs/cisconetworks/128312/ http://habrahabr.ru/blogs/cisconetworks/128312/

Заходим на www.cisco.com , смотрим колонку Latest news и наблюдаем следующую статью — When You Overpromise and Under Deliver, You've «Junipered». Делаем вот такие глаза — о_О. Переходим по сылке попадаем на сайт www.overpromisesunderdelivers.net. Улыбаемся, читаем, улыбаемся, понимаем что не шутка, делаем вот такие глаза — О_О.

Кто знаком с подоплёкой? Была ли какая-то предыстория? Новый директор по маркетингу или влияние магнитных бурь?]]> Tue, 13 Sep 2011 08:20:08 GMT mongolio CiscoJuniperlets battle begin <![CDATA[Cisco / Малоизвестный MST. Multi-region implementation considerations]]> http://habrahabr.ru/blogs/cisconetworks/128172/ http://habrahabr.ru/blogs/cisconetworks/128172/
Отказ от ответственности.

В данной статье пойдёт речь о логике выбора Root порта на коммутаторах выполняющих роль CIST Regional Root в мультирегионной имплементации протокола MST. В случае использования дельных советов и преступных выводов из этой статьи в производственных сетях предприятий, автор не несёт ответственности за ваши последующие действия, возможные сбои в функционировании вычислительной сети, частичную потерю данных и порчу оборудования.

Читать дальше →
]]> Mon, 12 Sep 2011 03:40:58 GMT mongolio CiscoMSTSwitchSTPspanning-tree <![CDATA[Cisco / Лабы по ROUTE: EIGRP — Решение]]> http://habrahabr.ru/blogs/cisconetworks/126450/ http://habrahabr.ru/blogs/cisconetworks/126450/ EIGRP Lab | EIGRP Lab — Answers

Продолжим изучение лаб для экзамена ROUTE курса CCNP.

Я думал объединить ответы на задачки прошлой лабы с лабой по OSPF, но этот топик и без того получается настолько большим, что, боюсь, как бы его все дочитали до конца. Здесь будет очень много конфигов, скриншотов из Wireshark и дебрей технологии, но все это только для того, чтобы лучше проиллюстрировать внутреннюю логику EIGRP, без понимания которой этот экзамен сдать невозможно.

Будущие, бывшие и настоящие CCNP, добро пожаловать под кат!
Читать дальше →
]]> Tue, 16 Aug 2011 15:15:53 GMT tassadar_ha ciscoccnprouteeigrp <![CDATA[Cisco / Лабы по ROUTE: EIGRP]]> http://habrahabr.ru/blogs/cisconetworks/125972/ http://habrahabr.ru/blogs/cisconetworks/125972/ EIGRP Lab | EIGRP Lab — Answers

Привет! Сегодня я хочу поделиться с уважаемым сообществом лабами, которые помогли мне в подготовке к экзамену ROUTE из нового трека CCNP, а также мыслями и впечатлениями от экзамена. В связи с тем, что материала и лаб очень много, придется разбить это все на порции и выкладывать их по очереди. Сегодня предлагаю поговорить о CCNP 6 версии вообще, об экзамене ROUTE и посмотреть на лабы по EIGRP, которые я использовал для подготовки к экзамену.

Заинтересовавшимся – добро пожаловать под кат!
Читать дальше →
]]> Tue, 09 Aug 2011 19:11:37 GMT tassadar_ha ciscoccnproutegns3eigrp <![CDATA[Cisco / Классификация пакетов на уровне доступа]]> http://habrahabr.ru/blogs/cisconetworks/125746/ http://habrahabr.ru/blogs/cisconetworks/125746/
Читать дальше →
]]> Fri, 05 Aug 2011 12:22:17 GMT Maxim_ka qos ciscoqoscosdscp <![CDATA[Cisco / Модульная командная строка QoS в Cisco]]> http://habrahabr.ru/blogs/cisconetworks/125368/ http://habrahabr.ru/blogs/cisconetworks/125368/ QoS — это способность сети, обеспечивать улучшенное обслуживание сетевого трафика независимо от выбранных технологий, включая Frame Relay, ATM, Ethernet или IP сеть с маршрутизацией.
Читать дальше →
]]> Mon, 01 Aug 2011 09:15:45 GMT Maxim_ka ciscoqos ciscoqos <![CDATA[Cisco / [Перевод] Империя на ухабах]]> http://habrahabr.ru/blogs/cisconetworks/124600/ http://habrahabr.ru/blogs/cisconetworks/124600/ Три дня назад Cisco заявила об очередном сокращении штата, в этот раз — на 6 500 сотрудников и намерении продать фабрику в городе Хуарез в Мексике гиганту Foxconn, что лишит работы на американскую компанию еще 5 000 человек. Все эти события следуют за решением компании остановить производство камеры Flip и свернуть разработку социальной/видео платформы Eos.

Прошло всего несколько лет с того момента, как Cisco расширяла свой бизнес в новые рынки, сжигая миллиарды долларов на слияниях и поглощениях, съев такие компании, как WebEx, Tandberg и Flip. Теперь движение резко сменило направление — что же случилось?

Слишком большой успех


Нынешнее положение Cisco — это классическая история, когда кто-то становится жертвой собственного успеха. В момент апогея пузыря дот-комов, Cisco по капитализации обошла Microsoft и стала самой дорогой компанией в мире. В конце-концов, это неудивительно, ведь Cisco продавала оборудование, за счет которого существовала всемирная сеть. Некоторый успех был достигнут и в области корпоративных VOIP продуктов, куда расширяла свое влияние компания, но к этой теме мы вернемся снова чуть ниже.

Взрыв пузыря сказался и на бизнесе Cisco. Всего через год после того, как капитализация компании превысила оную Microsoft, Cisco уволила 11% собственной рабочей силы. Проблема была двухсторонняя: во-первых, компания владела почти целым рынком, поэтому если рынок начинал падать, то же самое происходило и с Cisco; во-вторых, инвесторы хотели роста, а рынок корпоративного сетевого железа казался уже огромным, фактически — он вырос до максимальных размеров. По случаю, в марте 2007, Cisco прикупила WebEx и тогда же появилось первое сообщение о том, что гигант уже владеет долей от 70% до 90% на рынке свитчей и роутеров, но инвесторам, как это часто бывает, было мало и они требовали еще большего роста.
Читать дальше →
]]> Thu, 21 Jul 2011 09:51:27 GMT Shapelez ciscoисториястратегияпоглощенияпродукты <![CDATA[Cisco / Cisco уволит 6500 сотрудников и продаст завод в Мексике]]> http://habrahabr.ru/blogs/cisconetworks/124572/ http://habrahabr.ru/blogs/cisconetworks/124572/

Cisco Systems сообщила о том, что планирует уволить 6500 сотрудников. 2100 из этих сотрудников согласились на добровольный досрочный выход на пенсию.

Самое массовое увольнение в истории компании сократит общее число её сотрудников на 9 %. В том числе будет уволено 15 % руководителей уровня вице-президента и выше. Сокращение будет стоить компании 1,3 миллиарда долларов.

Наряду с объявлением о сокращении, Cisco сообщила о том, что её завод по производству ресиверов цифрового телевидения в Мексике будет продан тайваньской компании Foxconn. В рамках продажи около 5000 сотрудников Cisco перейдут в Foxconn.

Эти меры являются частью плана CEO компании Джона Чемберса по реструктуризации, который обязался сократить годовой бюджет компании на миллиард долларов. Ранее в апреле Cisco уволила 550 сотрудников и закрыла подразделение по видеокамерам Flip.

[via VentureBeat]]]> Wed, 20 Jul 2011 19:13:51 GMT aleksandrit CiscoFoxconn <![CDATA[Cisco / [Из песочницы] Восстановление пароля на маршрутизаторах Cisco]]> http://habrahabr.ru/blogs/cisconetworks/122348/ http://habrahabr.ru/blogs/cisconetworks/122348/
Читать дальше →
]]> Tue, 21 Jun 2011 11:52:34 GMT MetallicAt Ciscorouterpasswordrecovery <![CDATA[Cisco / [Из песочницы] ACL: списки контроля доступа в Cisco IOS]]> http://habrahabr.ru/blogs/cisconetworks/121806/ http://habrahabr.ru/blogs/cisconetworks/121806/

Введение


ACL (Access Control List) — это набор текстовых выражений, которые что-то разрешают, либо что-то запрещают. Обычно ACL разрешает или запрещает IP-пакеты, но помимо всего прочего он может заглядывать внутрь IP-пакета, просматривать тип пакета, TCP и UDP порты. Также ACL существует для различных сетевых протоколов (IP, IPX, AppleTalk и так далее). В основном применение списков доступа рассматривают с точки зрения пакетной фильтрации, то есть пакетная фильтрация необходима в тех ситуациях, когда у вас стоит оборудование на границе Интернет и вашей частной сети и нужно отфильтровать ненужный трафик.
Читать дальше →
]]> Wed, 15 Jun 2011 09:01:37 GMT nick5 Cisco iosaclaccess control listфильтрация трафика <![CDATA[Cisco / Что Cisco думает о будущем?]]> http://habrahabr.ru/blogs/cisconetworks/119874/ http://habrahabr.ru/blogs/cisconetworks/119874/

«А как по вашему мир будет выглядеть в 2020 году? „ задается вопросом Дэйв Эванс – главный футурист и ведущий технолог рабочей группы Cisco по интернет-решениям.
Видео довольно короткое, но тем не менее содержит, на мой взгляд, весьма квалифицированное мнение эксперта высокотехнологичной компании по множеству крайне интересных вопросов. Присутствуют русские субтитры.]]> Tue, 24 May 2011 10:07:08 GMT jeston ciscoбудущеепредсказания2020