Сгибнев Михаил опубликовал статью (http://dreamcatcher.ru/docs/cisco_cbac.html) посвященную настройке SB (Small Business) серии маршрутизаторов Cisco, уделив особое внимание использованию
механизму фильтрации трафика Context-Based Access Control (CBAC) .URL: http://dreamcatcher.ru/docs/cisco_cbac.html
Новость: http://www.opennet.me/opennews/art.shtml?num=6916
Мне понравилось.
Коротко, четко и ясно.
Автору.
Респект.
Хорошая статья. Надеюсь, что он написал ее сам. Потому, что вот эту статью, например
http://dreamcatcher.ru/docs/minibsd.html
он утянул отсюда
http://www.citytel.ru/minibsd/minibsd.html
и не озаботился упомянуть ни настоящего автора (Manuel Kasper), ни переводчика. Такие дела.
Хотя нет, упоминания об авторе были в тексте перевода, он их не стал оттуда выбрасывать. Ну, и на том спаcибо.
Не за что. Очевидно, документ изменился с тех пор, так как на момент перепечатки (года два назад) авторство указано не было. Все вопросы с неуказанным авторством я стараюсь решать сразу же, как только возникает проблема.
а вообщето дримкэтчер - один из самых полезных ресурсов в рунете, наряду с опеннетом.Автору - спасибо!
Кстати, SB101 прекрасно приняла модуль памяти на 16 МБ от 831.
...
Cisco SB101 (MPC857DSL) processor (revision 0x400) with 73728K/8192K bytes of memory.
...
А чего бы ей не понять? Железки практически одинаковые. Отличаются менее мощным процессором и ОЗУ "по умолчанию".
а чем функциональное отличие этой желязяки от более дешевой В-link DI-804HV ???
Ха. "Не говорите мне о нём...". Функционально может и никаких. D-Link'у противопоказано делать что-либо сложнее, чем 5-портовые свитчи-мыльницы. Всё остальное у них как фальшивые ёлочные игрушки: блестят как настоящие, а радости никакой.
?
Нет :( Vlan-ы организовать никак не получится. http://www.cisco.com/en/US/products/ps6216/products_data_she...
есть маленькое НО по данной статье. я так и не понял, поддерживает ли эта киска netflow. Cisco Feature Navigator говорит, что нет. а конфигиге явно прописано, что да. Кто прав?
Не знаю, на коллектор я не отравлял, но счетчики по show ip flow export прибавлялись.
Оказалось, что можно делать подинтерфейсы FastEternet1.xxx, vrf, правда, насколько это рабочее проверить не было времени.