Re: [cisco] Dezactivare servicii in plus
Camelia Nastase <[email protected]> Wed, 8 Sep 2010 18:01:54 +0300
| Newsgroups | gmane.org.user-groups.rlug.cisco |
|---|---|
| Message-ID | <[email protected]> |
> > Una din chestiile care nu-mi place la cisco e ca anumite servicii sint > active din principiu. Si nu stiu exact care. > > Cu detaliere pe echipamente de tip cat3550, pina acuma am urmatoarea lista: > > no service pad > no service dhcp > no cdp run > ! nu folosest mcast si am avut zilele astea probleme cu igmpsn > ! care s-a apucat sa manince procesor si memorie pina n-a mai putut > no ip igmp snooping > ! Asta e necesar? > no ip igmp filter > ! numai daca nu-mi place intf web > no ip http server > > Folosesc ntp, snmp, stp, de aia nu le am pe lista (parca ntp e default > activ, restul nu) > > Alte servicii de care nu am nevoie in mod normal (presupun o retea > simpla, doar cu vlan-uri)? > Umbla la logging history size, presupun ca oricum trimiti logurile pe un server asa ca local pe echipament nu-ti trebuie mai mult de cateva sute de linii. no ip http secure-server no logging console (fiindca e enervant sa-ti defileze logurile cand arde) A, da, uitam cel mai important lucru: "no ip routing". Garantat ca pe orice router iti scade incarcarea considerabil :D Pe switchuri L2 cre' ca nu are acelasi efect. Oh well... nu poti sa le ai pe toate. Bafta, blonda -- *Camelia Nastase* Network Administrator www.mediasat.ro <www.mediasat.ro> Office: +4 031 82 40 610 PGP Key: 0xFBF8530B, http://pgpkeys.mit.edu/ Key fingerprint = BABF 3B12 3D11 911C 85BB 925E 09C1 6B4A FBF8 530B _______________________________________________ cisco mailing list [email protected] http://lists.lug.ro/mailman/listinfo/cisco