با عرض خسته نباشید در خصوص عمر مفید سوئیچ ها و روترهای سیسکو سوال داشتم از کجای سایت سیسکو می توانم این اطلاعات بگیرم ؟

پاسخ:
یکی از شاخص های Reliability (اطمینان) دستگاه ها MTBF یا Mean Time Between Failures است که نشان میدهد در چه بازه ای از زمان (بر حسب ساعت) دستگاه ممکن است دچار اختلال شود ( میتواند مشکل نرم افزاری یا سخت افزاری قابل تعمیر – یا غیر قابل تعمیر باشد) اما از آنجا که این تست ها در شرایط ایده آل – Ideal و توسط تولیدکننده صورت میگیرند، نمیتوانند مرجع مناسبی برای مصرف کننده باشند و بیشتر جنبه Marketing دارند. میزان MTBF را در Datasheet های محصولات سیسکو میتوانید بیابید:

Cisco Catalyst 2960-S and 2960 Series Switches

Cisco Catalyst 2960               <MTBF in Hours>
Cisco Catalyst 2960S-48FPD-L    183,498
Cisco Catalyst 2960PD-8TT-L     737,065
…

توجه داشته باشید که این عدد نماینگر عمر مفید دستگاه نیست بلکه تنها شاخص اندازه گیری اطمینان دستگاه در بازه زمانی عنوان شده است که توسط تولیدکنندگان ارائه میشود. عمر مفید دستگاه ها به شرایط محیط، دما، غبار، رطوبت، الکتریسته و متغییر های مختلف وابسته است و نظیر عمر انسان قابل پیش بینی نیست. یک محصول را نمیتوان سالیان دراز در آزمایشگاه تست کرد تا دید چقدر عمر میکند: پس از چند صد دستگاه در آن واحد برای تست استفاده میشود و میزان خطا در عملکرد توسط فرمول ساده ای اندازه گیری میشود.

عمر مفید میتواند 5 تا 10 سال باشد هرچند که محصول ممکن است پس از سه تا چهار سال از چرخه تولید خارج شده و توسط تولید کننده، دیگر پشتیبانی نشود.این بستگی به فروش محصول و تکنولوژی استفاده شده در آن دارد که در مورد محصولات سیسکو قابل اطمینان است.

شاخص های دیگری نیز وجود دارند که در datasheet های محصولات تولید کنندگان مختلف ممکن است ببینید، نظیر:

mean time between system aborts – MTBSA
mean time between critical failures – MTBCF
mean time between unit replacement – MTBUR

http://en.wikipedia.org/wiki/Mean_time_between_failures

پست های مرتبط:

سیسکو اصل یا تقلبی

دستگاه های UTM

قوانین دوازده گانه شبکه

ISR G2

سلام، آیا نمیشه از Extended VLAN ID در سوئیچ های 2960 و 3750 استفاده کرد؟
و آیا VLAN ID های بزرگتر از 1024 از پورت های ترانک عبور نمی کنند؟ لطفا در این خصوص توضیح دهید.

-

پاسخ:

زمانیکه IEEE در استاندارد 802.1q میزان VLAN-ID را از 10 بیت به 12 بیت افزایش داد شمار VLAN ها از میزان اولیه 4 برابر شد و به 4096 رسید…

رنج VLAN های استاندارد از 0 تا 1005 است که 0 برای خود سیستم استفاده میشود و 1002 تا 1005 برای پروتکل های FDDI و Token Ring رزرو شده و از این بین 1 تا 1001 قابل استفاده است. پس از مدتی هدر IEEE802.1Q میزان بیشتری برای VLAN TAG اختصاص داد و Extended VLAN یا رنج اضافی از 1006 تا 4094 قابل استفاده شد.

سوییچ های سیسکو، هزار و پنج VLAN اولیه را با VTP بصورت سرور و Client پشتیبانی میکنند اما برای استفاده از Extended VLAN باید VTP را در سوییچ غیرفعال کرد – VTP Transparent.

VLAN های بزرگتر از 1005 در VLAN Database قرار نمیگیرند و درون Configuration ذخیره میشوند. برای 1006 به بعد باید از VTP Transparent استفاده کرد.

http://persian.shafagh.com/2008/07/31/ccie-lab-vtp

باید توجه داشت: با اینکه این تعداد VLAN داریم اما سوییچ ها همه این هزاران VLAN را پشتیبانی نمیکنند و شمار VLAN واقعی قابل تعریف در یک سوییچ به سخت افزار آن برمیگردد. بطور مثال در سری 2960 تعداد 250 عدد VLAN کلا پشتیبانی میشود و در 3560 و 3750 تعداد 1005 عدد Standard و Extended VLAN پشتیبانی میگردد اما این میزان به مولفه های دیگری نیز وابسته است. مثلا در 2960 و 3560 (3750) تعداد 128 عدد Spanning Tree به ازای VLAN در مد PVST+ و Rapid +PVST پشتیبانی میشود.

Extended VLAN در محیط Service Provider که تعداد مشترکین بالایی دارند استفاده شده و به این ترتیب به هر مشترک یک VLAN-ID اختصاص داده میشود تا ترافیک مشترکین از یکدیگر تفکیک شود. یا بطور مثال روی سری 6500 در مواردی نظیر استفاده از Catalyst 6000 FlexWAN module از 1025 به بعد برای ارتباط internal استفاده میگردد.

در ضمن Extended VLAN در VTP version 3 قابل استفاده است که فعلا روی سوییچ های رده بالا پشتیبانی میشود…

با توجه به اینکه Extended VLAN در Configuration ذخیره میشود باید پس از ایجاد آن، تنظیمات را در NVRAM ذخیره کرد:

Switch(config)# vtp mode transparent

Switch(config)# vlan 2010

Switch(config-vlan)# end

Switch# copy running-config startup config

سلام خدمت استاد گرامی… از خدمت شما سوالی در مورد DSP module داشتم. من می خواهم برای یک شرکت VOIP روی router 2811 راه اندازی کنم که به یک ماژول VIC2-4FXO نیاز دارم آیا حتماً باید از DSP module هم استفاده کرد؟ DSP module برای چیست ؟  تعداد Channel ماژول های DSP برای چیست باید از چه تعداد Channel استفاده کرد PVDM2-8،PVDM2-48،PVDM2-64و یا …..؟ آیا هر چه تعداد Channel آن بیشتر باشد وضوح و کیفیت صدا بهتر است؟

پاسخ:

VIC کارت 4FXO چهار پورت آنالوگ برای ارتباط تلفنی دراختیار شما قرار میدهد

کارتهای جدیدتر VIC2-4FXO و VIC2-2FXO (چهار پورت و دو پورت) که از سری VIC2 یا Voice Interface Card هستند ارتباط فیزیکی با خط تلفن یا PBX را به روتر متصل میکنند. این سری جدید International بوده و دیگر نیازی به خرید FXO مخصوص هر سیستم مخابراتی نیست و توسط نرم افزار کشور و سیستم مخابراتی برای کارت تنظیم میشود. در ضمن Caller ID را نیز ساپورت میکند.

اما این کافی نیست … برای تبدیل فرکانس آنالوگ به Packet های IP به DSP نیاز داریم. روی سری های ISR قبیل 2800 و 3800 و غیره به PVDM یا Packet Voice DSP Module برای تبدیل کردن صدا به فرم دیجیتال – CODEC نیاز است.

بطور مثال سری 2811 دو اسلات PVDM روی Mainboard خود دارد تا درصورت نیاز به Voice بتوان PVDM مربوطه را در اسلات تعبیه شده قرار داد. مثلا برای چهار تماس تلفنی به ساده ترین PVDM که PVDM2-8 است نیاز داریم.

اگر دسترسی به سایت Cisco و CCO داشته باشید میتوانید میزان DSP مورد نیاز را برحسب تعداد تماس تلفن و فکس محاسیه کنید اسم این ابزار DSP Calculator است.

شکل و جدول زیر انواع PVDM را نشان میدهد. عدد مقابل آن مشخص کننده ظرفیت تماس و تعداد کانال DSP است:

PVDM2-8    8-channel fax and voice DSP module

PVDM2-16  16-channel fax and voice DSP module

PVDM2-32  32-channel fax and voice DSP module

PVDM2-48  48-channel fax and voice DSP module

PVDM2-64  64-channel fax and voice DSP module

http://persian.shafagh.com/2009/12/13/mobile-lab

http://persian.shafagh.com/2009/02/05/ccie-lab

http://persian.shafagh.com/2009/01/24/ccie-security

http://persian.shafagh.com/2008/12/27/ccie-wallpaper-for-iphone

http://persian.shafagh.com/2008/11/03/آموزش-ccie-در-دبی

http://persian.shafagh.com/2009/09/29/امتحان-ccie-lab

برای تمرین در صورتیکه دسترسی به سخت افزار ندارید Dynamips یا رابط گرافیکی آن GNS3 را به شما پیشنهاد میکنم:

http://persian.shafagh.com/2009/02/06/gns3

البته GNS3 نمیتواند سوییچ را شبیه سازی کند و برای این کار به سوییچ واقعی نیاز دارید… میتوانید از ماژول NM-16ESW درون یک روتر 3600 یا 3700 استفاده کنید (دستوراتی مشابه سوییچ دارد) اما نمیتواند برای امتحان کمک زیادی کند.

برای ایجاد یک LAB خانگی دو راه دارید یا یک LAB استاندارد نظیر امتحان واقعی بسازید (6 روتر و 4 سوییچ و 3 روتر برای Backbone) یا از ترکیب GNS3 برای روتر و 4 سوییچ واقعی سری 3560 استفاده کنید (سری 3550 بخاطر تفاوت هایی در QoS و غیره پیشنهاد نمیشود … چانه نزنید!)

امتحان LAB حاوی ادوات زیر است:

1841 series routers – IOS 12.4(T) – Advanced Enterprise Services

3825 series routers – IOS 12.4(T) – Advanced Enterprise Services

Catalyst 3560 Series switches running IOS version 12.2 – Advanced IP Services

امتحان عملی – LAB شامل موارد زیر است:

IP Multicast

OSPF

BGP

Quality of Service

Bridging and Switching

IP Routing

RIP

Redistribution

IPv6

Security

MPLS

جهت اطلاع از Blueprint ریز موارد امتحانی به لینک زیر رجوع کنید:

https://learningnetwork.cisco.com/docs/DOC-4375

CCNP پس از CCNA محبوبترین مدرک سیسکو است و بعضی آنرا با Master’s Degree مقایسه میکنند.

برای شرکت در امتحانات و دریافت مدرک نیاز به CCNA دارید. در زمان من (2001) این مدرک به فرم دو امتحانی قابل دریافت بود یعنی با داشتن CCNA میتوانستید دو امتحان Foundation و CIT را قبول شده و CCNP شوید. امتحان Foundation خود تلفیق Routing, Switching و Remote Access بود.

سپس ورژن بعدی CCNP به فرم چهار آزمونی ارائه شد که بصورت زیر بود:

642-901 BSCI, Building Scalable Cisco Internetworks
642-812 BCMSN, Building Cisco Multilayer Switched Networks
642-825 ISCW, Implementing Secure Converged WANs
642-845 ONT, Optimizing Converged Cisco Networks

ترتیب این امتحانات مهم نیست اما همه باید Pass شود. این فرمت تا آخر July قابل استفاده است و بعد از آن باید بصورت جدید در CCNP شرکت کنید. نهایتا در آخرین تغییرات به فرم سه امتحان زیر در آمده:

642-902 ROUTE, Implementing Cisco IP Routing (Available March 10, 2010)
642-813 SWITCH, Implementing Cisco Switched Networks (Available March 10, 2010)
642-832 TSHOOT, Troubleshooting Cisco IP Networks (Available April 30, 2010)

از هفته آینده میتوانید در این امتحانات شرکت کنید (فرمت جدید) – توجه داشته باشید که CCNA شما باید Valid و باطل نشده باشد. برای اطلاع از آخرین کتاب ها و Reference های موجود سری به Cisco Press بزنید:

http://www.ciscopress.com/markets/detail.asp?st=44734

اما چند مرجع خوب برای یادگیری CCNP و نوع و فرمت سوالات امتحان (سوالات عملی امتحان به مراتب بیشتر شده است)

CCNP Cert Combination Tool

ESIM Tutorial

TSHOOT Demo Simulation

گویا قیمت امتحانات از 150$ به 200$ افزایش پیدا کرده که با کمتر شدن یک امتحان میتوان 600$ در صورتیکه بار اول قبول شوید برای آن کنار بگزارید (غیر از خرج سفر و غیره)

QOS کم شده و امتحانات به دنیای عملی شبکه نزدیک شده اند… 90% امتحان TSHOOT سوالات عملی است.

بازه مطالب کمتر شده اما عمق فنی بیشتری در syllabus دیده میشود تا P در CCNP به معنی Professional واقعی تر از قبل نشان داده شود.

در امتحان Route عملا Multicast و ISIS و DHCP حذف شده اند و IPv6 بهتر و VPN بیشتر شده است. مطالب حذف شده نظیر:

IS-IS

IP multicast

DHCP server

Troubleshooting

مطالب افزوده شده:

IPv6 routing (RIP, OSPF, and EIGRP; formerly just OSPF)

IPv6/IPv4 interoperation

IPv6 router redistribution

Basic Layer 3 VPN (includes GRE)

Layer 3 path control

IP SLA

BGP (more)

در آزمون SWITCH هم Multicast حذف شده و Supervisor Redundancy و Wireless افزوده شده اند.

زمان امتحان 2 ساعت برای انگلیسی زبانان است. (احتمالا نیم ساعت به زمان شما افزوده خواهد شد.)

پیشنهاد میشود اول امتحانات ROUTE و SWITCH را داده و سپس سراغ TSHOOT بروید.

استفاده از Simulator ها و GNS3 کمک میکند تا بصورت عملی برای امتحان آماده شوید؛ مطالعه به تنهایی کافی نیست…

http://persian.shafagh.com/2009/02/06/gns3

——————————————————–

برای رزرو کردن امتحان و اینکه کجا و چگونه از ایرانیان امتحان میگیرند کمکی از دست من برنمی آید تنها سوالات فنی و مرتبط را عنوان کنید. در ضمن Simulator، کتاب سیسکو یا مطالبی که Copyright را نقض میکند در این بلاگ پیدا نخواهید کرد لطفا درخواست نکنید.

پاسخ: خیر

امتحان CCIE در زمینه Routing & Switching در 8 شهر دنیا در ساختمان سیسکو برگزار میشود اما در این بین اخیرا هر چند ماه یکبار سیسکو در یکی از کشور هایی که دورتر از مراکز ثابت است در روزی مشخص امتحان بصورت Remote برگزار میکنند (Telnet به تجهیزات Rack اصلی در آمریکا) مثلا پارسال امتحان در عمان بمدت دو روز برگزار شد.

موبایل Lab ها ثابت نیستند و متحرکند… پس نمیتوان مکان آنها را دانست مگر آنکه امتحان Written (کتبی) خود را Pass کرده باشید.

ابتدا باید به Profile خود Login کنید. (در صورت قبولی در امتحان این دسترسی برای شما ایجاد خواهد شد)

برای دیدن Lab های قابل رزرو روی Schedule کلیک میکنید.

Lab های موبایل هم اکنون به شرح زیر میباشند (برخی از آنها ممکن است جایی برای رزرو نداشته باشند اما در لیست وجود دارند):

دوستان لطفا در مورد اینکه کجا امتحان های سیسکو را میتوان داد سوال نکنید که اطلاعی ندارم. ایران تحت تحریم است و بصورت قانونی اگر اقامت کشور دیگری را داشته باشید میتوانید امتحان دهید در غیر این صورت باید جایی را پیدا کنید که بدون توجه به قانون از شما امتحان بگیرد که متاسفانه همانطور که اشاره شد اطلاعی ندارم…

پس از امتحان تا 48 ساعت نتیجه آن را دریافت خواهید کرد.

چقدر مطالعه و تمرین لازم است؟

خیلی زیاد – بطور میانگین کسانی که قبول میشوند حداقل 5 سال سابقه کار با تجهیزات را دارند و جهت آمادگی برای امتحان  روزی 8 ساعت برای یکسال و نیم تا دو سال تمرین میکنند. از بین کسانی که CCNA دارند 3% آنها به امتحان عملی CCIE میرسند. امتحان کتبی زیاد تفاوتی با CCNP ندارد و اندکی سخت تر است. 100 سوال در 2 ساعت از همه چیز. کتاب های زیادی باید مطالعه کرد… (بین 10 تا 16 عنوان)

آیا این مدرک برابر دکتری شبکه است؟

از سوی سیسکو بله – اما از سوی آکادمی ها دیدگاههای مختلفی وجود دارد بصورت رسمی خیر… فکر نمیکنم بتوان مدرک را برابر با مدرک دانشگاهی کرد. در ضمن هر چند وقت یکبار باید آنرا Update کرد وگرنه مدرک را از دست خواهید داد.

در آمد؟ بصورت میانگین از سالیانه 100 – 120 هزار دلار آمریکا… اما در سه ماه اخیر که Version جدید امتحان آمده کسی قبول نشده…

اگر برای مطالعه و تمرین پشتکار لازم را ندارید آنرا فراموش کنید… امیدوارم از تصویر زیر وحشت نکنید:

در رابطه با CCIE مطالب زیادی نوشتم دیگر این موضوع واقعا کسل کننده شده است…

http://persian.shafagh.com/2009/02/05/ccie-lab

http://persian.shafagh.com/2009/01/24/ccie-security

http://persian.shafagh.com/2008/12/27/ccie-wallpaper-for-iphone

http://persian.shafagh.com/2008/11/03/آموزش-ccie-در-دبی

http://persian.shafagh.com/2009/09/29/امتحان-ccie-lab

این روش نیز از MQC یا Modular QoS Command Line استفاده میکند. یعنی ترافیک مورد نظر را با کمک یک ACL یا NBAR یا هر روشی ابتدا برای سیسکو درون یک Class-Map تعریف میکنیم… سپس درون یک Policy-Map یک سیاست نظیر محدودکردن، گارانتی، Shape و غیره را روی آن ترافیک اعمال میکنیم. اما کار به اینجا تمام نمی شود چون باید Policy به یک Interface ربط داده تا ترافیک ورودی یا خروجی (یا هردو) را کنترل کند. پس دید ما در پیاده سازی MQC بصورت Interface ی است: ترافیک ورودی / خروجی پورت (یا پورت ها). ترافیک ورودی را Inbound و خروجی را با Outbound مشخص میکنیم.

نکته:

برخی از دستورات نظیر گارانتی پهنای باند که با دستور Bandwidth اعمال میگردند تنها در زمان Congenstion (کمبود پهنای باند) عمل میکنند. یعنی وقتی پهنای باند پر شد این دستور شروع به کار میکند و برای مصرف خاصی که در Class-map مشخص کرده اید حداقل پهنای باندی را رزرو میکند. اما سیسکو از کجا پهنای باند کل پورت را تشخیص میدهد تا Congestion را Detect کند؟ از روی پهنای باند کل Interface یعنی روی Interface Fast Ethernet که سرعت آن 100Mbps است وقتی مصرف به 96-98 مگ رسید Congestion تشخیص داده شده و دستور Bandwidth شروع به کار میکند که این برای بعضی کاربران مناسب نیست… زیرا که سرویس دهنده تنها 2 مگابیت به آنها اختصاص داده و Congestion باید روی سقف 2 Mbps تشخیص داده شود نه پهنای باند کل Interface.

برای این کار باید خودمان ترافیک خروجی خودمان را محدود کنیم. و درون این محدودیت (که با دستور Shape یا Policy انجام میشود) مقداری پهنای باند برای سرویس خاصی تخصیص دهیم.

در مثال زیر سرویس Voice ما از IP 10.0.0.10 استفاده میکند و میخواهیم روی پهنای باند 1mbps خود، 128kbps برای ترافیک Voice اختصاص دهیم:

توجه داشته باشید که Interface ما Ethernet است یعنی پهنای باندی تا 10mbps را پشتیبانی میکند اگر بدون Policy Parent تنها Voice Policy را اعمال میکردیم وقتی پهنای باند 10 مگ پرمیشد تازه کار رزرو صورت میگرفت که زیاد به درد ما نمیخورد! چون پهنای باند ما هیچ وقت اجازه ندارد به این اندازه برسد… توسط سرویس دهنده محدود شده است. به این روش پیاده سازی Nested Model یا مدل تودرتو اجرای MQC میگویند. یک Policy کل پهنای باند خروجی را محدود میکند و Policy دیگر درون آن محدودیت، قانون دیگری وضع میکند…

Service-policy output: Parent

Service-policy : Voice

با عرض سلام و احترام خواهشمند است در صورت امكان راهنمائي بفرمائيد.

به استحضار مي رساند كه در شبكه اي كه من Admin آن يك سري مشكلات وجود دارد كه جهت كمك و راهنمايي و حل مشكل حضورتان ارسال مي گردد:

1- شبكه ما از طرح سه لايه سيسكو استفاده شده است. جهت كنترل دسترسي به سوئيچ ها نيز از نرم افزار CSACS استفاده مي كنيم. شبكه داراي 8 سوئيچ لايه توزيع مي باشد و 2 عدد هسته و 83 عدد دسترسي از نوع هاي مختلف شركت سيسكو مي باشد. به تمامي سوئيچ هاي لايه دسترسي با نرم افزار Logهin , CSACS مي كنيم يعني هر شخصي با نام كاربري و رمز عبور خود كار مي كند ولي بر روي سوئيچ هاي توزيع به محض اينكه دستورات Authenticating CSACS را مي زنيم و IP كامپيوتر مربوط به كامپيوتري كه بر روي آن نصب است Authenticating Faile مي دهد. همين طور بر روي سوئيچ Core لطفاً راهنمايي فرمايند.

2- در روتينگ پروتكل موجود اي آي جي ر پي نيز هرگاه يك Vlan اضافه مي كنيم به ليست Vlan هاي سوئيچ توزيع بدون اينكه درNetworkهاي EIGRP آنرا add كنيم مي توانيم در هر جاي شبكه آن Vlan را Ping كنيم در صورتيكه اساس كار EIGRP بر اين است كه به ازاي هر Vlan ايجاد شده بايد در ليست Network هاي همسايه اش وارد شود تا كار كند. در صورت نياز فايل Config هاي سوئيچ هاي توزيع و دسترسي ارسال مي گردد. در ادامه اگر بتونم با شما بصورتي ارتباط داشته ياشم يا كلاس داشته باشيد ميتونم برسم حضورتون .

با تشكر

مويدي

پاسخ:

دوستان عزیز لطفا از بخش پرسش و پاسخ برای مطرح کردن سوالات استفاده کنید، ارسال email تنها برای موارد کاری می باشد و ممکن است email های شما بی پاسخ بماند. در ضمن این سایت برای Share کردن مطالب و فایل و کپی های غیرقانونی نیست – تنها مطالب ایجاد شده در این سایت در بخش Download قرار میگرند.

اما در مورد سوال دوست خوبمان، مشکل در هنگام تنظیم AAA به این صورت اتفاق می افتد که ابتدا باید دستورات مربوط به  AAA وارد شود سپس دستورات مرتبط با خود سرور TACACS و RADIUS . در ضمن مراقب دستور aaa authorization commands باشید که منجر به قطع شدن ارتباط شما میشود. مشکلی که با IOS وجود دارد این است که دستورات یکی یکی باید وارد و اجرا شوند و ترتیب آنها میتواند گاهی مشکل ساز شود.

با کمک دستور زیر میتوانید برای Console استثنا قائل شوید تا اگر از Console روتر را تنظیم میکنید از شما Authrorization نخواهد:

aaa authentication login CONAUTH local
aaa authorization console
aaa authorization exec CONAUTH local
aaa accounting exec CONAUTH none
aaa accounting commands 0 CONAUTH none
aaa accounting commands 1 CONAUTH none
aaa accounting commands 15 CONAUTH none
!
line con 0
authorization exec CONAUTH
accounting commands 0 CONAUTH
accounting commands 1 CONAUTH
accounting commands 15 CONAUTH
accounting exec CONAUTH
login authentication CONAUTH

برای اطلاعات بیشتر:

http://blog.shafagh.com/2009/01/30/ccie-security-aaa-policies-with-cisco-secure-acs

اما در مورد سوال دوم شما:

مشکل شما را بدون دیدن Configuration میتوان حدس زد احتمالا در یکی از دستگاه های EIGRP دستور Redistributed Connected را زده اید. هیچگاه از دستورات Redistribute استفاده نکنید مگر آنکه هدف آن را بدانید این پروسه باعث میشود تا پروتکل های دیگر درون EIGRP شما inject شوند.

نوشته شده در IP Routing, Security, پاسخ به پرسش ها ]]> http://persian.shafagh.com/2009/10/04/cisco-secure-acs/feed/ 0 SZandi http://persian.shafagh.com/2009/09/29/%d8%a7%d9%85%d8%aa%d8%ad%d8%a7%d9%86-ccie-lab/ http://persian.shafagh.com/2009/09/29/%d8%a7%d9%85%d8%aa%d8%ad%d8%a7%d9%86-ccie-lab/#comments Mon, 28 Sep 2009 20:11:08 +0000 Shafagh http://shzandi.wordpress.com/2009/09/29/%d8%a7%d9%85%d8%aa%d8%ad%d8%a7%d9%86-ccie-lab/ ]]> کار بررسی رزومه ها را شروع کردم در این بین یکی از دوستان اشاره کرده بود که دارنده CCIE است لذا به سایت سیسکو رفتم و بعد از بررسی نام او متوجه شدم که چنین چیزی صحت ندارد از او خواستم تا شماره CCIE خود را اعلام کند که هنوز بعد از چند روزپاسخی دریافت نکرده ام.هفته پیش یکی از دوستان سوال کردند آیا با قبولی در امتحان تئوری مدرک و لوگوی CCIE میدهند که پاسخ منفی است و این بهانه شد تا بازهم در پست دیگری به CCIE اشاره کنیم…

ارزش مدرک CCIE به دشواری آن است. مثل آزمون رانندگی دو امتحان متفاوت باید Pass شود. به کسی که آیین نامه را قبول شود گواهینامه نمیدهند. امتحان عملی ملاک اصلی است که بطور متوسط هر کس 3 تا 4 بار آنرا سعی می کند تا قبول شود و هر بار بعد از 8 ساعت کار با 10 دستگاه تنها نهاری 1500 دلاری به میزبانی سیسکو عایدش میگردد مگر آنکه واقعا آماده باشد تا قبول شود.

پس از قبولی در آزمون عملی به شما مدرک، کارت، دسترسی به CCO، پلاک و یک شماره بنام CCIE Number میدهند و هر سال مهمان شام ویژه نمایشگاه Networkers که چندسالی بنام Cisco Live برگزار میشود خواهید بود.

برای دیدن محیط آزمون به لینک زیر مراجعه کنید، ویدویی جالبی جدیدا در Youtube قرار گرفته که دیدنش خالی از لطف نیست:

http://www.youtube.com/watch?v=y-WXl68EJl4

برای شرکت در امتحان من هم مثل بقیه مجبور به ایجاد LAB خانگی شدم که در آن زمان روتر های 2500 و 3660 در ایران به راحتی در دسترس بودند هرچند که دوست عزیزم شاپور سلیمی کمک زیادی کرد او که در آن زمان مشغول فروش نرم افزار حسابرسی اینترنت و Voice خود بنام Nepox بود با توجه به حجم مشتری های مختلف هر چند روز یکبار با یکسری روتر جدید ظاهر میشد بطوری که نهایتا زیاد هم آوردیم!!!

پس VMPS سرور ای است که اطلاعات را به کاربرانش (سوییچ هایی که در خواست اطلاعات میکنند) ارسال میکند.

یک سوییچ سری Cisco 4000/4500/5000/6000/6500 میتواند بصورت VMPS عمل کند و برای سوییچ های دیگر نقش سرور را ایفا کند. تنها سوییچ ها با نرم افزار CATOS توانایی این کار را دارند (سیستم عامل قبلی Catalyst) و سوییچ های IOS ی سیسکو این پروتکل را پشتیبانی نمی کنند.

VQP یا VLAN Query Protocol پروتکل ای است که سوییچ ها برای درخواست اطلاعات از سرور از آن استفاده میکنند. از UDP پورت 1589 استفاده میکند.

در شکل بالا سوییچ سمت راست VMPS و سوییچ سمت چپ در نقش VMPS Client بواسطه VQP با هم برسر قرار دادن PC در VLAN خود ارتباط برقرار میکنند.

مشکل برخی از شبکه های سازمان هایی که VMPS را پیاده سازی کرده اند این است که سیسکو دیگر از این پروتکل پشتیبانی نمیکند پس مشتریان نیز نمی توانند سوییچ های 6500 خود را به IOS مجهز کنند و مجبورند از CatOS قدیمی استفاده کنند. سیسکو قبلا دستگاهی بنام VPS 110X ارائه کرد که یک VMPS بصورت یک سرور مستقل است که امروزه ارائه نمیشود. سیسکو URT نیز که عملکرد مشابهی داشت دیگر ارائه نمیگردد.

البته با وجود OpenVMPS میتوان کار سرور را به یک Linux داد:

http://sourceforge.net/projects/vmps

تنظیم سوییچ های Access برای برقراری ارتباط با سرور بسیار ساده است:

vmps server ipaddress
!
interface fastethernet 0/1
switchport mode access
switchport access vlan dynamic

باید توجه داشت که این تکنولوژی دیگر از سوی سیسکو پشتیبانی نمیشود و بجای آن میتوان از IEEE802.1X و NAC استفاده کرد. نگاه سیسکو امروزه به سمت پروتکل های استاندارد است تا پروتکل های Proprietary …

جهت اطلاعات بیشتر جهت تنظیم VMPS روی CatOS:

Configuring Dynamic Port VLAN Membership with VMPS

Configuring Dynamic VLAN Membership

Troubleshooting the Catalyst VMPS Switch