请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
12
返回列表 发新帖
楼主: 管理员

着急求教!因单位地址发出变更出现的一系列设备问题,求大神帮忙!

[复制链接]
发表于 2018-1-30 15:57:42 | 显示全部楼层
我提一个建议,搬家后增加H3C的设备之后,楼主之前思科的生成树协议跟H3C的生成树协议是否匹配了??
建议更换MSTP。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-2-1 13:01:27 | 显示全部楼层
内部没有问题就有可能是外部有攻击,是否可以尝试把ASA防火墙和cisco路由器位置对调,让防火墙做外公网边界,然后通过安全控制策略进行防护。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-4-8 09:35:52 | 显示全部楼层
谢谢各位的朋友,前几天找了一个朋友,说可以解决,不过他的方案是更换设备,但是我们单位现在预算不足,更换设备是不可能。
目前的情况是cisco2800隔天就要物理重启(关电源),否则外网无法访问。我想知道什么原因导致无法上网,请问有没有什么办法?
重启后网速暂时恢复到60M左右,但是远无法达到100M的极限。不过由于设备太过老旧,领导要求,能上网就先这样!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-4-8 23:07:17 | 显示全部楼层
dtxfx 发表于 2018-4-8 09:35
谢谢各位的朋友,前几天找了一个朋友,说可以解决,不过他的方案是更换设备,但是我们单位现在预算不足,更 ...

应该是设备性能问题,2800系列的或者说2800c系列的路由器,性能总体来说一般,百兆的接口。如果说以百兆的速率做数据包的转发,问题是不大的,有Cisco的CEF,不会吃太多的设备性能,,但是同时做nat的话就很难说了,,
去年5月份,一个新办公区改造,总体计划有3-4层,每层300个点左右,100M的线路,最初只有一台2811,,于是乎在用这台路由器,放在了出口的上面,,测试期间还算ok,基本网络能通了,,后来我将一个/24掩码的地址放到这个出口上面,没有做任何限速策略,就想测试一下压力,看看峰值能跑到多少。。这时候问题就来了,cpu使用率骤增,中断cpu占用在50-60%,(具体是哪个进程占用已经记不太清楚了),同时show ip nat statistics ,中Active translations 到了2w多条,后来手动修改了nat 的一些设置参数 ip nat translations timeout 及max-entries 等等,也没有太好的效果。。上网期间总会出现各种各样幺蛾子的问题。。

过了几天,不太死心,找了一台2821换了上去,结果依旧。其他办公区用的是2911的设备,没有一个出问题的。。(也许是其他办公区流量没有超过50M的。。=_=#)

等到办公区施工快收尾的时候,之前买的一套上网行为设备到货了,我直接把这套设备扔到出口做nat及行为控制去了,到现在也没出什么问题~~~

我是感觉2800 已经不太够用了---

解决办法呢,最直接的就是干掉2800的nat功能,,如果你想留着这台设备,那就做一个三层路由(nat在asa上做,然后2800做路由转发),不想留的话就直接去掉2800,直接将互联网线路接到ASA上面,然后在asa上做nat。这样的话问题就不大了。

貌似sanfor也可以放在出口,不过你有asa还是算了吧。



  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-4-10 08:47:23 | 显示全部楼层
楼主为何那么执着2811这台路由器?最简单最省成本的办法就是把2811路由器拿掉,ASA5520顶在最外面,相关配置挪到ASA上就行了,这种小割接花不了多长时间,代价也就是断会网。如果自己做不来也可以考虑花点小钱雇个靠谱点的网工过来操作,肯定比换2811便宜的多。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2018-11-18 23:10 , Processed in 0.100833 second(s), 35 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表