杰夫·多伊尔聊天记录

12346 第5页
第5页第6

Moderator-JulieTCP / IP路由,卷一世读一段),2。他还写道流行IP路由博客对于足球竞猜app软件思科子网。Jeff是所有工作安排方面的专家,他愿意回答你的问题。那么,我们开始吧。

您好,欢迎收看今天的网络世界聊天。足球竞猜app软件我们的客人是杰夫·道尔。杰夫是CCIE圣经的著名作家,

Jeff_Doyle

大家好,我是杰夫·道尔咨询公司的杰夫·道尔。这是网络世界第一次尝试实时聊天,所以你和我成为足球竞猜app软件这个疯狂的小实验的小白鼠。我想感谢我在网络世界的朋友邀请我帮助这个项目。足球竞猜app软件我已经准备好了,准备好向你展示我是一个多么糟糕的打字员,我知道的又有多少,所以让我们开始吧!第一个问题?

(提交前的问题):OSPFv3能支持IPv4吗,还是只支持IPv6?

Jeff_Doyle

眼下,OSPFv3的仅支持IPv6。所以,如果你想航线IPv4和IPv6,你需要同时运行的OSPFv2和OSPFv3协议。但是,目前在IETF建议添加到OSPFv3的“地址族”的支持,这主要是指添加的IPv4的支持。我希望出现这种情况,一方面是因为运行OSPF的两个版本是操作和缩放麻烦,因为OSPFv3是该协议的改进,更多的现代版。

Plnnightsky

那些使用IPv4地址的网络,他们将不得不完全重做他们的网络到IPv6或现有的IPv4可以映射到IPv6,即1.1.1.1—> aa:aa:1:1:1:1?

Jeff_Doyle

虽然有纳入IPv4地址(比一些隧道协议等)也有一些你可以用做它的招数没有标准的方式。所以,是的,你可以将IPv4地址。

杰夫,感谢这样做。我读过在大约一个概念叫“网络编码”,我理解有些人认为可能最终发挥企业和运营商网络的一个很大的作用,甚至可能取代传统的交换机和路由器架构的岁月。你熟悉网络编码和你有可能在短期内对企业网络产生怎样的影响有什么想法?

Jeff_Doyle

恐怕我还没有听说过太多关于网络编码。什么是对这个来源是什么?

主持人 - 基思

更新网络编码定义:

维基百科条目:http://en.wikipedia.org/wiki/Network_coding

薄熙来还贡献了来自科学美国人此链接:

http://scientificamerican.com/article.cfm?articleID=77129353-E7F2-99DF-37738629167B4856&chanID=sa006

SteveEyler

你用过什么工具来掌握TCP/IP路由?

Jeff_Doyle

马克·吐温说了三个秘密是一个优秀的作家都写,写,写。这同样适用于网络知识。没有替代品的长期经验。志愿者之多,你可以,跟上IETF工作组,并阅读了很多。

Moderator-Julie

当我们给Jeff时间输入另一个答案时,这里有另一个提前提交的问题。

问:我理解为BGP密码保护的需要,但是否真的需要OSPF?毕竟,OSPF是很好的保护来自外部的攻击只是因为它的工作方式。

Jeff_Doyle

虽然针对BGP的攻击更加常见(作为“运行互联网的协议”,它是一个更有吸引力和更可用的目标),但OSPF并不像许多人认为的那样不受影响。虽然攻击通常需要危及路由器或链接,但存在明显的漏洞。例如,虽然大多数OSPF包是多播的,但也有一些单播(例如,DR ACKs)可以呈现开口。还有一些可用的工具,如OSPF攻击Shell,可以利用这些开口建立邻接并造成一些破坏。底线:任何“自动”协议本质上都将从您那里移除一些控制,必须加以保护。所以,总是为OSPF的邻接使用强大的密码保护,总是为邻接配置特定的邻居地址,总是使用强大的过滤,永远不要在你的AS的外部链接上运行OSPF。

ccie11664

一个静态默认路由“ip默认路由0.0.0.0 0.0.0.0”必须指向一个直接连接的网络上的地址吗?

Jeff_Doyle

我记得,它可以指向一个地址或接口。

托尼

IPv6何时到来,它将如何影响互联网?

Jeff_Doyle

7月13日,2010年只是在开玩笑。有很多的辩论,但我不认为你会看到IPv6的起飞,在未来几年。现在是要为它准备的时间。

威廉

在老式的思科路由器中,有一种方法可以实现狭缝地平线,即将数据包重定向回它进入的同一个接口。在较新的路由器或新的ASA盒中有办法做到这一点吗?

Jeff_Doyle

恐怕我不知道这个问题的答案。我已经有一段时间没有找到这样做的理由了。谢谢!请稍后离线联系我(jdoyle@doyleassociates.net),等我有机会自学之后再讨论。

Moderator-Julie

我们在进步。提出另外一个问题,而杰夫继续回答现场提问。

问:你觉得使用RIP代替OSPF或EIGRP有什么好处吗?

Jeff_Doyle

有人在最后NANOG说:“RIP”现在表示“安息吧,”我完全同意。OSPF和EIGRP没有更多的困难配置比EIGRP,何必跑一个古老的,缓慢的,脆弱的协议?你偶尔碰上设备只支持RIP,但我的观点是,如果你需要动态路由,这样的设备在您的网络中没有位置。如果您的路由需求很简单,使用静态路由。

Douglas20St.Clair

在过去(那时只有交换电路),保护数据的一种方法是租用一条专用线路。对隐私的需求并没有消失。除了回到租用线路,还有什么方法可以恢复同样的隐私水平?

Jeff_Doyle

绝对。MPLS,并且特别基于MPLS的VPN,是更换专用线路的可靠且廉价的方式;多数大型服务提供商支持L3和L2的MPLS VPN,以及虚拟专用局域网服务(VPLS)。

ccie11664

你知道有任何主要的供应商与BGP交换MPLS数据包吗?

Jeff_Doyle

所有这些,据我所知。多协议BGP是关键配套MPSL VPN以及从一个角度ISP服务提供商的角度来看是有意义的使用BGP的支持尽可能多的技术成为可能。

Moderator-Julie

杰夫正在回答另一个现场提问。这是另一个提前提交的答案。

问:为什么在OSPFv2的,我们需要连接到骨干区域0从一个地区前往其他地区?还是让我们举个例子:我得到一个路由器上的一个链接区域1和连接到区域2中的第二个链接,那么相邻的路由器在区域2中的一个环节,另外一个在区域0我用我的区域虚连接到连接区域1至区域0和允许区域间LSA。什么是对我们为什么做这个问题的最佳答案,为什么我们需要这两个领域连接到主干区域0?

Jeff_Doyle

简而言之:循环避免。如你所知,链路状态101教过的距离矢量协议的链路状态协议的一大优势,一个是链路状态具有网络拓扑的“图片”,因此可以计算出无环路的路线。距离向量只知道什么与它直接相连的邻居告诉它(“我有目的地X.信任我。路线”),因此可以被愚弄,导致路由环路。

但是,如果你看一下在OSPF区域的边缘发生的事情,你有一个ABR告诉大家,在该地区,“我到目的地X.相信我的路线。”因此,区域间,OSPF是距离向量,不链接状态,因此很容易受到路由循环。

如何解决呢?确保身体有*有*没有循环。

这就是0区域的全部内容:制定一个规则,规定只有一个主干网区域,所有区域间的通信必须通过这个主干网区域,这样就有了一个无环路的拓扑。

顺便说一下,在IBGP中也有同样的原理:没有检测循环的机制,因此有一个默认规则(全网格IBGP拓扑)可以消除出现循环的可能性。

拉吉

杰夫,是否有改变基于BGP OSPF度量工作的飞行属性。我想我的问题是更多的基于网络的交通事件事件“动态变化的政策”。谢谢。

Jeff_Doyle

总的来说,多年来已经有不少关于动态政策变化的建议。人们始终关注它们的可伸缩性和安全性;任何动态的东西都有可能被滥用。

Motohead

我们最近更换了核心交换机和RIPv2的地方实现的OSPF协议。什么会优势去OSPFv2相同或3?

Jeff_Doyle

好,你摆脱了RIP,这(正如我在另一篇文章中说的)这些天的全称是“安息”。眼下,对于IPv4你唯一的选择OSPF和OSPFv2是;OSPFv3的只支持IPv6。但有增加OSPFv3的,这基本上意味着supproting IPv4地址族支持通话。我希望它发生,监守OSPFv3是在OSPFv2的改进的协议。

托尼

杰夫·道尔,感谢你们给我这次机会。我想知道在您看来,生活是什么?它是IPv4的IPv6或一些协议?

Jeff_Doyle

嗯,听说过我的人在最近的研讨会说话会觉得我的生活的看法是IPv6的:-)在现实中,IP联网产业是一个爆炸;我无法想象退休。但对于生命的看法?这是所有关于滑雪...

Motohead

在您的脑海中有什么突出的东西使OSPFv3更好吗?

Jeff_Doyle

缩放和简单。我一直是一个大风扇的IS-IS,因为这些特质,从OSPFv3采用了其中的一些。然而,这些品质真的只有在大规模的展示自己。

Mmconsulting

你认为有供应商成功地展示了所谓的“不间断路由”吗?

Jeff_Doyle

当然,每个供应商都试图为自己定义它。我想你会在Juniper定于本月发布的JUNOS 8.4中看到一些有趣的东西。

特里

杰夫,你有互联网路由表的规模过渡到IPv6和组织的愿望有任何意见通过特定ISP链接广告更长的前缀有一定的控制入站流量?

Jeff_Doyle

关于第一部分,我认为IPv6将在未来10年显著增加互联网路由表的规模——可能比任何人现在预测的都要大。有许多控制这一问题的建议,但我对它们是否会发生持悲观态度。至于第二部分,您提到的“流量工程”实践影响了路由表的大小(超过50%的当前表是/24s!),这种实践可能会继续下去,并且在IPv6上变得更糟,除非有更好的技术或实践策略。

拉吉

杰夫:你认为边缘的路由器会开始关注7层报头并开始改变IP/MPLS报头吗?这真的会流行起来吗?

Jeff_Doyle

我听到过讨论,但我希望这不会发生在第7层。路由器有一个特定的L3功能,不应该分化。但是对于改变IP/MPLS,他们已经在某种程度上做到了这一点。这完全取决于你想要什么样的改变。

拉吉

杰夫:如果人类发展传心术力量则路由器的人可能不得不另谋高就。难道可能很快会发生?:)

Jeff_Doyle

我甚至无法跟上当前新一代路由器工程师的步伐。心灵感应型的会让我转到快餐业…

Moderator-Julie

杰夫正在回答另一个现场提问。这是一个提前提交的答案。

问:最近有人叫COS“穷人的带宽。”是不是COS总是很重要的,当你有网络电话?

Jeff_Doyle:我对花在“调整”非常复杂的CoS策略上的大量时间感到惊讶,因为人们错误地认为它将以某种方式提高网络性能。CoS是必要的,但就像保险单是必要的一样:你希望得到保护,但希望永远不用它。CoS所做的只是,当带宽不足,数据包“必须”被丢弃时,它给你一些控制权来控制“什么”数据包被丢弃。如果你想运行可靠和高质量的语音和视频,没有替代足够的带宽。

罗伯•拉森

嗨,杰夫,谢谢你今天抽出时间来!在我之前的工作中,我致力于为一家大型公共企业(使用OSPF、MBGP和MPLS)设计一个多域多as MPLS网络。客户的要求是sub-second收敛,并且(与我的建议相反)他们对BFD、OSPF和BGP使用了非常积极的计时器,但发现这会导致网络不稳定。我的建议是,无论如何保持BFD积极进取,但让OSPF和BGP处于默认状态。关于这些协议之间的交互作用(特别是关于实现快速收敛),是否有任何推荐的指导方针可供我参考?

Jeff_Doyle

我与你的积极的计时器位置完全一致,并且已经看到了一些网络受到影响,因为他们的。在大多数情况下,我建议只用供应商的特定违约住。但也有改善收敛,像MPLS FRR其他一些不错的工具。

Nhguy

将IPv6的冲击是怎样在家庭用户与旧齿轮需要连接到运行IPv6的企业环境?

Jeff_Doyle

这是在当前的IPv6支持一个很大的缺点:唯一的SOHO路由器支持IPv6目前在日本,那些是不出售(据我所知)以外的国家。这个市场竞争非常激烈,并且具有严格的保证金,那么厂商不会奉献开发资源向IPv6,直到客户需要它。在好的一面,家用路由器价格便宜,所以在需要的时候它可能会更换,而不是升级的问题。

Pkumar

在不同区域、不同供应商的MPLS中,路由和服务类别是一个很重要的问题。我听说有RFC,它提供提供者之间的路由和服务分类,而不是客户在运营商之间为MPLS做交叉。这是运营商现在正在做的事情吗?

Jeff_Doyle

关于它的讨论已经有一段时间了,并且尝试像IPSphere那样进行标准化。对于那些无法向终端用户提供可盈利的CoS服务的运营商来说,这可能是一个巨大的商机。但到目前为止,还没有实现多少。

杰夫,感谢这样聊天。您如何看待在今天路由最大的安全隐患?

Jeff_Doyle

可怜的软件实施和工程。这是网络故障的头号杀手,大大outweighing恶意攻击。

ccie11664

在EIGRP中,假设有两个站点通过两个不同的提供者相互连接以实现冗余。提供商A和提供商B都使用EIGRP向对方宣传您的两个站点的网络。如果你想选择一个提供商的路径而不是另一个,你会在你自己的路由器上使用“延迟”命令,还是要求一个提供商在他们的路由器上添加“延迟”。为什么?

Jeff_Doyle

延迟将工作。但更重要的是,我不会使用EIGRP、OSPF或任何其他IGP与提供者对话。使用EBGP。

你认为移动设备会推动IPv6吗?

Jeff_Doyle

移动一直引为年对IPv6的驱动程序,但我不认为这会加速通过。我这样做,但是,考虑移动IPv4有显著优势MIPv6的,像国外代理的消除和地址绑定的可用性。此外,可能更好的缩放。

Moderator-Julie

杰夫正在回答另一个现场提问。这是另一个提前提交的答案。

问:请告诉我,IPv6和它会带来的变化的结构,以及将于何时实施?

Jeff_Doyle

我不确定你所说的IPv6结构是什么意思,但是我猜你指的是IPv6地址的结构。如果不画一些图就很难深入了解(我是一个白板迷),但基本上IPv6地址是128位(而不是IPv4的32位),用8个16位十六进制段编写,用冒号分隔。好消息是,IPv6地址比IPv4更容易使用:没有可变长度的子网屏蔽,子网字段是网络(定位器)部分的一部分,它们应该在哪里,而不是从主机(标识符)部分偷来的。至于它将带来的变化,最大的变化仅仅是继续构建新的IP基础设施和开发新的IP应用程序的能力。IPv4地址是一种有限的资源,正日益限制我们的成长和创新能力。

Mmconsulting

是“优雅重启”成为现实,只要你在企业网络知道吗?抑或是一个真正的ISP的事情吗?

Jeff_Doyle

当然,平稳重启可与所有普通路由协议,是由思科和Juniper和其他国家支持。它是一种有益的第一步向真正的NSR。

拉吉

在我们的网络,我们有等价MPLS的主要路径。现在恰巧当我们设置了二次路径(热备用),然后是次要路径没有得到成立。由于主路径设置已经选择链接,使得用于次级路径没有多样性是可能的。有你有机会来处理这样的问题,任何解决方案,建议等谢谢。

Jeff_Doyle

我已经处理过很多次了,但我不确定我能在这次谈话中回答任何有用的细节——有这么多的变量,它是如此依赖于特定的拓扑和TE参数。不过,我很乐意离线与您进一步讨论(jdoyle@doyleassociates.net)。

主持人 - 基思

还有5分钟我们的谈话就结束了。现在请提交最后的问题…

Motohead

你知道一个人可以用它来获得一个2500系列的Cisco路由器连接到使用以太网接口上的“IP Unumbered”命令互联网的程序?

Jeff_Doyle

你必须跟你的供应商。最有可能会反对,因为他们希望有知名度和物理接口提供控制的IP地址。

为什么你认为OSPFv3的尺度更好?

Jeff_Doyle

这主要是因为地址语义已经从类型1的LSA中删除了(OSPFv3有一个新的LSA用于携带地址)。所以类型1的LSAs不会被淹没,造成新的SPF运行,每次地址改变。这将对edge和PE设备产生重大影响。

主持人 - 基思

最后一个问题和答案来自杰夫。

Pkumar

我们计划在不同地区的多个供应商使用不同的路径从同一供应商进行冗余。我们正在平移使用BGP。我们没有多区域的OSPF网络。达到最终设计的最佳方式是什么?我们在过渡阶段遇到的主要问题之一是在过渡阶段有一个ospf和一个BGP电路。

Jeff_Doyle

快速,完全不够的答案是操作管理距离。为了更inteligent回答这个ratehr复杂的问题,我很乐意离线与你讨论。

Moderator-Julie//m.banksfrench.com/community/?q=doyle

所以,记得继续阅读杰夫在思科子网的博客

此外,标记您的日历为下午2时美国东部时间周五,8月17日我们的下一个聊天是酷工具专栏作家,基思肖。

然后我们一起下午2时美国东部时间周二,8月28日关于NAC与乔尔·斯奈德的真相。

到时候见。

主持人 - 基思我们的档案部分在NetworkWorld.com上。也要感谢杰夫·道尔对我们的帮助!

再次感谢各位参加今天的讲座。再一次,这段文字记录会在里面

Jeff_Doylejdoyle@doyleassociates.net

谢谢大家的参与!如有任何问题,请随时与我联系

12346 第5页
第5页第6
IT薪资调查:结果是