انجمن مدیران و راهبران شبکه

انجمن مدیران و راهبران شبکه

Network Managers and Administrators
انجمن مدیران و راهبران شبکه

انجمن مدیران و راهبران شبکه

Network Managers and Administrators

نحوه شناساندن image جدید ASDM به Cisco ASA 5540

نحوه شناساندن image جدید ASDM به Cisco ASA 5540


اگر تصمیم گرفتید که فایل image مربوطه به ASDM دستگاه Cisco ASA مورد استفاده خودتون رو به نسخه جدید ارتقائ بدین می تونید مراحل زیر رو دنبال کنید :

1- اول اینکه فایل نسخه جدید رو از آدرس زیر دانلود کنید :

http://search.4shared.com/postDownload/emHULBmj/asdm-711.html
2- با کمک دستور زیر، فایل بارگزاری شده را به فلش دستگاه منتقل کنید :
copy tftp : flash:

3- در نهایت با صدور دستور زیر، نام فایل جدید را به ASA بشناسانید :

ciscoasa(config)# asdm image flash:/asdm-602.bin

پیکربندی Etherchannel جهت ارتباط سوئیچ و سرور VMWare ESXi



به منظور افزایش سرعت دسترسی به سرور های مجازی میزبانی شده بر روی یک هاست فیزیکی ESXi و افزایش قابلیت اعتماد و امنیت ، بهتر است تا در صورت وجود پورت خالی بر روی سوئیچ، از پیکیربندی Etherchannel بر روی سوئیچ و NIC teaming بر روی هاست ESX استفاده کنید.
 برای این منظور ابتدا بر روی هاست ESX پیکربندی زیر را انجام دهید:

  1. همه پورت های شبکه به جر یکی را در حالت Shutdown قرار دهید.
  2. در منوی vSwitch و Management Portgroup گزینه load balancing را انتخاب و بر روی حالت Route based on ip hash قرار دهید.
  3. پیکربندی port channel بر روی سوئیچ.
  4. فعال سازی مجدد پورت ها بر روی physical switch








حال نوبت پیکربندی سوئیچ متصل به سرور است که به منظور فراهم آوردن امکان Failover می تواند بصورت یک Stack Switch نیز استفاده گردد. هنگامی که شما بخواهید یک لینک Etherchannel را بین دو سوییچ سیسکو برقرار کنید، وضعیت لینک ایجاد شده(mode) را می توانید در یکی از حالت های جدویل ذیل تنظیم نمایید:


Mode
Negotiation
Operation
on
None
Enables EtherChannel, does not negotiate
off
None
Disables EtherChannel
active
LACP
Initiates negotiation to enable EtherChannel
passive
LACP
Responds to received negotiation requests
desirable
PAgP
Initiates negotiation to enable EtherChannel
auto
PAgP
Responds to received negotiation requests

از آنجا که ESXi تنها از Negotiation Mode مدل on پشتیبانی می کند، لذا بر روی سوئیچ متصل به سرور ESXi پیکربندی پورت Etherchannel بصورت زیر خواهد بود:

interface Port-channel 1
 description Link aggregate for “ESX Server"
 switchport trunk encapsulation dot1q
 switchport mode trunk
switchport trunk nonegotiate
!
interface GigabitEthernet 1/1/1
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk nonegotiate
channel-group 1 mode on
!
interface GigabitEthernet 2/1/1
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk nonegotiate
channel-group 1 mode on
!
برای اطمینان از صحت عملکرد اینترفیس ایجاد شده از دستور زیر استفاده می شود :


Switch# show etherchannel load-balance

EtherChannel Load-Balancing Configuration:
src-dst-ip
برای تنظیم متد Load-balance بر روی سوئیچ به نحوی که با تنظیمات این پارامتر بر روی سرور ESXi همسان گردد، دستور زیر را بر روی سوئیچ وارد نمایید :
port-channel load-balance src-dst-ip