|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Leonid Pergamenshchik 2:5020/400 04 May 2003 00:46:41
To : All
Subject : Router - идеальная конфигурация.
--------------------------------------------------------------------------------
Всем нам, у кого под началом находится не меньше 5 раутеров, приходилось
задумываться о том, что в конфигурации должно быть включено, а что
выключено. Этакая идеально-оптимальная конфигурация. Может быть я чего
пропустил и это общеизвестно? Тогда подскажите, где можно посмотреть на
такую конфигурацию. Там много чего должно быть от Loopback и SNMP до NTP и
timestamps.
Мои 5 копеек.
Если в кампусной сети используется централизованный DHCP сервис, то
повсеместно применяется комманда ip helper-address, которая, кроме
требуемого, форвардит на DHCP сервер 8 UDP портов, включая 137 и 138.
http://www.cisco.com/univercd/cc/td/doc/product/software/ssr83/rpc_r/48383.htm#x
tocid670622
Как известно, компьютеры под Windows весьма болтливы. В результате 3/4 всего
трафика, приходящего на DHCP сервер, составляют unikast пакеты, в которые
раутеры преобразуют broadcast NetBios запросы по 137 и 138 портам. И на
каждый такой запрос DHCP сервер честно отправляет ICMP отлуп. 3/4 это в
случае, если DHCP сервер работает также и DNS сервером. В противном случае
пропорция стремится к 9/10.
Две глобальных комманды могут легко прибить это безобразие.
no ip forward-protocol udp netbios-ns
no ip forward-protocol udp netbios-dgm
С уважением,
Леонид Пергаменщик
Manhattan Beach, CA
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
