[cisco] Re: 7206 nocache & logging

merci de info, dar cu regret va/te anunt ca eu nu administrez efectiv
masina, eu ma ocup de dmz, deci pana in acest ruter, care e admin de alte
persoane, care sunt mai paralele si super reticente la comenzi care fac
ceva, sunt pe ideea, merge nu atingem :((

C

On Sat, 20 Dec 2003 00:28:36 +0200 (EET), "Adrian Racasan"
<[email protected]> said:
> Pe scurt, normal ca suporta cef, 7206 e un router foarte bun, si la
> restul
> intrebarilor tale raspunsul este "da".
> 
> Foloseste comanda show ip interface x ca sa afli daca ip cef , fast
> switching etc sunt enabled pe interfata pe care ai acl-ul, show ip cef
> pentru detalii, si show access-list x ca sa afli daca acl-ul matchuieste.
> 
> Si daca tot faci teste cu CEF si acl-uri, poate faci un test mic si cu
> "access-list rate-limit" prin ip CEF, si ne spui si noua celor mai lenesi
> daca e mai bine ca cpu load  ca si generic traffic shaping-ul clasic.
> (gasesti pb si pe cisco.com descrierea comenzii)
> 
> Regards.
> 
> -- 
> Adrian Racasan
> Network Administrator
> Astral Telecom Bucuresti
> 
> > buna ziua,
> >
> > am preluat un 7206 (c7200-js-mz.121-5.T15.bin) ca router de margine ( 3
> > interf: ext, int, dmz) si are pe toate interfetele "no ip route-cache"
> > si "no ip mroute-cache", iar pe ext are "ip access-group 111 in" si "ip
> > access-group 33 out", iar aclurile sunt ceva deny cu log si permit cu
> > log.
> >
> > logica este sa nu se piarda nici-un pachet si sa fie toate loguite, ca
> > asa se face contorizare/urmarire...
> >
> > routerul nu are full table, ci doar vreo 20-30 de rute ca sa
> > diferentiaze ce e intranet si ce e dmz.
> >
> > dar problema este ca routerul lucreaza in mod procesor datorita "no
> > cache", la traficul normal nu e problema, dar cum apare un scan/flood
> > mic imediat sare in 100%cpu si moare totul.
> >
> > intrebarea este: daca este activa route-cache, un pachet trece totushi
> > prin acl, deci face match pe log, nu???
> >
> > nu am vazut inca, daca suporta cef, daca da, daca activez cef, se
> > pastreaza faza cu match????
> >
> > netflow nu vor sa puna(em) ca .... nu vor.
> >
> > C
> >
> >
> >  Acest mesaj a fost scanat de RAV Antivirus
> 
> 
> 
>