Re: [cisco] Dezactivare servicii in plus

On 08.09.2010 15:36, Dan Borlovan wrote:
> 
> Una din chestiile care nu-mi place la cisco e ca anumite servicii sint 
> active din principiu. Si nu stiu exact care.
> 
> Cu detaliere pe echipamente de tip cat3550, pina acuma am urmatoarea lista:
> 
> no service pad
> no service dhcp
> no cdp run
> ! nu folosest mcast si am avut zilele astea probleme cu igmpsn
> ! care s-a apucat sa manince procesor si memorie pina n-a mai putut
> no ip igmp snooping
> ! Asta e necesar?
> no ip igmp filter
> ! numai daca nu-mi place intf web
> no ip http server
> 
> Folosesc ntp, snmp, stp, de aia nu le am pe lista (parca ntp e default 
> activ, restul nu)
> 
> Alte servicii de care nu am nevoie in mod normal (presupun o retea 
> simpla, doar cu vlan-uri)?
> 

poti sa te mai distrezi cu:

unele nu se aplica si la 3550

service timestamps debug datetime localtime
service timestamps log datetime localtime
service password-encryption
service linenumber
no logging console
ntp server xxx
clock timezone CET 2
clock summer-time CETDST recurring last Sun Mar 1:00 last Sun Oct 1:00
no ip domain-lookup
service unsupported-transceiver
snmp-server community xxxx
snmp-server ifindex persist
system mtu 1546
errdisable recovery cause all
errdisable recovery interval 600
no ip http server
no ip http secure-server

nu am intalnit cazuri in care sa se "incarce" decat atunci cand l-am
folosit in mod routing (la multe rute)

switch-ul se incarca la stp loop :)

poti sa mai o problema de tcn-uri, care fac flush la tabela de macuri si
se simte daca ai multe hosturi in reteaua ta. spre _hosturi_ pune
portfast/portfast trunk, bpdufilter, guard root
ca altfel la orice flap iti face topology change.
http://www.cisco.com/en/US/products/hw/switches/ps700/products_tech_note09186a00801d0808.shtml


cred ca am cam deviat de la subiect :)


_______________________________________________
cisco mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/cisco