[rafaelbn]

Gerson,

Mesmo IOS é tranquilo… A dúvida está na feature-set mesmo…

[rafaelbn]

Certamente eu farei backup de tudo (IOS e config). Brabo que no config guide diz que daria certo e pra todo mundo que pergunto existe a dúvida… E nem um labzinho pra salvar!

[rafaelbn]

Pois é rgentil!

A mesma versão é mole! Pois o 3750-X usa IOS universal! O problema é a licença ativa em cada caixa. Umas terão IP Base e outras IP Services…
E obviamente que não tenho lab para fazer teste nenhum. Quinta-feira agora tem que rodar! Vai ter que ser com emoção…

[rafaelbn]

@gileade,

Não usei nenhum até porque não tem nenhum específico para essa prova ainda…

[rafaelbn]

Valeu galera! Estou conversando com um gringo sobre a segunda prova. Assim que tiver maiores informações eu replico pra vocês. E se tudo der certo eu ainda vou fazer ela esse ano!

Abs!

[rafaelbn]

@Deco… Então me enganei. Mas de fato os níveis mais altos de parceria requerem CCIEs. Mas enfim, essas questões fogem ao assunto original do post.. Hehehe

Voltando a vaca fria, @miovieira foi somente com a cara e a coragem e a experiência mesmo. Pois ainda não vi nenhum material de treinamento e nenhum treinamento para essas provas. A única coisa que vi foi o bootcamp pro CCIE DC do INE….

[rafaelbn]

CCIE realmente é um animal completamente diferente… Vários CCNPs também é bom, mas vocês devem lembrar que CCNP nenhum conta para os níveis de parceria com a Cisco. É sempre uma quantidade X de CCNAs e uma Y de CCNPs. Portanto é sempre mais estratégico essas certs para as empresas do que um CCNP.

[rafaelbn]

thiago.mello,

Essa questão de reconhecimento eu acho fácil de responder. Pra começar eu nunca vi uma certificação da Cisco não ser reconhecida. Agora se haverá procura por parte das empresas eu estou apostando que sim. Afinal a linha Nexus está vendendo que nem água e com essa carreira nova de DC eu acredito que vão procurar por profissionais certificados sim. Na verdade já se matam por profissionais que tenham experiência com a linha Nexus.

A próxima prova (640-916) que é a de tecnologias de DC deve ser bem mais interessante e consequentemente agregar ainda mais valor nesse CCNA DC. E é essa a minha aposta. Que essa segunda prova seja um bicho de 7 cabeças! 😉

[rafaelbn]

Galera,

O blue-print no site da Cisco está correto. É bastante conceito de redes (camada OSI e endereçamento IP), ACLs, conversões de bases numéricas (decimal, hexadecimal e binário), IPv6 e o basicão de Nexus.

A impressão geral foi que a prova seria bastante parecida com a ICND1 com mais um apanhado de Nexus. Então, se você tem uma base boa de redes e alguma experiência ou treinamento formal de Nexus essa primeira prova é bastante justa! Para vocês terem uma idéia eu sou CCNP em R&S e estou trabalhando a 1 ano com a linha Nexus (2000, 5000 e 7000), porém nunca tive treinamento formal. Eu achei muito boa a prova. E fora a revisão de 1hr de IPv6 que eu fiz não houve nenhum outro estudo da minha parte. Foi muito com a cara e a coragem mesmo. Por isso inclusive a minha surpresa quando eu passei.

Para a segunda prova que é de tecnologias de datacenter eu com certeza não poderei ir desse jeito. Pretendo estudar MUITO mais!

Acho que é isso. Mais do que isso e eu posso trazer problemas pra mim… Heheheh

Grande abraço!

[rafaelbn]

Então. Justamente por conta de possíveis problemas com o portfast e derivados é que eu prefiro fazer um trunk e só deixar passar as VLANs que eu vou utilizar. Infelizmente no lugar em que aconteceu a discussão não existe uma VLAN de gerência.

Abraços!

[rafaelbn]

Opa! Muito obrigado!!!
Tinha baixado a versão beta tmb e nem tinha conseguido usar.

Abraços!

[rafaelbn]

Pessoal,

Depois de pesquisar bastante em livros e dando uma googlada por aí, me deparei com uma série de artigos sobre o assunto. Está em inglês mas está bastante esclarecedor. Sem contar que o autor dos artigos fornece os arquivos de configuração do dynamips/dynagen para download e apoio nos estudos. Show de bola!

Seguem os links:
Parte 1
http://ardenpackeer.com/routing-protocols/tutorial-ospf-network-types-and-frame-relay-part-1/

Parte 2
http://ardenpackeer.com/routing-protocols/tutorial-ospf-network-types-and-frame-relay-part-2/

Parte 3
http://ardenpackeer.com/routing-protocols/tutorial-ospf-network-types-and-frame-relay-part-3/

Abs,
Rafael Bianco

[rafaelbn]

Pedro,

Isso aí é uma verdade! Sempre que vejo esse tipo de vaga dá vontande de ligar só para mandar a pessoa ir pra aquele lugar!
Ja vi vagas loucas do tipo o cara tinha que saber de tudo, experiência mínima comprovada de 2 anos e não pagava nem mil reais! E ainda tiveram a cara-de-pau de colocar que certificações eram um diferencial!

Enfim… Fora o desabafo, tenho percebido que esse tipo de “oportunidade” tem sido mais constante que o normal. Não acho que você deva ficar assustado. Mas acho que serve como um aviso pois isso pra mim é um sinal de um mercado que mostra sinais de prostituição. E nós, como os “explorados” devemos apresentar algum tipo de resistência a isso.

Abs

[rafaelbn]

Petry,
A sequência é sempre a mesma sim.
Até manjo um pouco de script mas não consigo ver uma maneira simples de ver isso em funcionamento.

Italo,
Qual versão exatamente você está falando do Solarwinds? O que eu vi no site era mais voltado para servidores…

Abs,
Rafael Bianco

[rafaelbn]

Faz um pacotão se levar tudo!?

[rafaelbn]

vstrabello,
Sim. utilizando o “pipe” consigo filtrar o resultado.
Deixe tentar montar um cenário mais complexo:
Camada core: 2×6513 interligados com channel 10GB em L3.
Camada distribuição composta de 2x3560G 24TS-E (uma fibra em cada core e um UTP cross entre eles). Tudo L3.
camada acesso: 2960 48TT-L e/ou 3560G-48PS-S.

Ambiente totalizando 5000 PCs aproximadamente.

Pelo menos uma vez ao dia tenho que trocar pontos entre VLANs. Daí me ligam passando o IP do computador que está na VLAN 110 e tem que ir para VLAN 212 por exemplo.
Como nunca sabem onde esta o bendito computador e como em minha empresa esses prédios com 5000 computadores são comuns, tenho que ficar achando a porta que está conectado o tal IP.

A sequencia que uso para rastrear a porta de acesso é normalmente assim:
Conecto no CORE:

CORE1# sh ip arp 10.10.10.10 –> IP do computador que tenho que mudar a VLAN

Com isso obtenho o MAC da última porta L2 que esse IP passou. Vejo qual é (normalmente um trunk entre o switche de distribuição e o Core).
Conecto no switch de distribuição e repito o processo até chegar a porta de acesso.

No início é divertido. Mas na maioria das vezes tenho que fazer isso algumas vezes no dia (sim, a rede é dinâmica ao extremo) e com diversas máquinas.
Esse processo mesmo com os output modifiers é muito devagar.
Queria saber se existe algum comando do gênero Find/Search ou uma ferramenta que faça o trabalho braçal…

Italo,
O solarwinds é mais para colocar em um servidor não? Esse Getpass não conheço. Vou pesquisar…

Abs,
Rafael Bianco

[rafaelbn]

Aproveitando o post, alguém sabe de algum comando/script/ferramenta que eu jogo um mac-address e ela vai rastreando até achar a porta de acesso que está com aquele MAC?

Exemplo:
Ligam pra mim pedindo para virar um computador da VLAN 10 para a VLAN 11. Com um “sh ip arp ” consigo o IP. Mas fico no trabalho de formiguinha seguindo os trunks e assim por diante até achar a bendita porta.
Algum macete e/ou programinha safado?

Abs,
Rafael Bianco

[rafaelbn]

Michel,

Esse CNA utiliza SNMP?

Abraços,
Rafael Bianco

[rafaelbn]

cierais,

Cacti é uma ferramenta excelente. Mas a idéia do post era a de ferramentas do gênero “canivete-suiço” ou seja, que não dependam de um servidor e tal. Ferramentinhas para facilitar nossa vida.
Editores, calculadoras de subnet, e assim por diante. Aquelas ferramentinhas macgyver-style! =P

Abs,
Rafael Bianco

[rafaelbn]

Além do que os colegas falaram, ainda existe a questão do sentido da ACL (in ou out)…

Depende de onde o tráfego está vindo.
Cole o show run do router se possível para nós!

Abraços!
Rafael Bianco

[rafaelbn]

roheme,
Isso nós já fazemos. O problema são os novos projetos. Imagine que ganhamos um novo cliente. O mesmo irá utilizar uma série de softwares que acessam diversas coisas, tanto na nossa rede quanto na rede dele (através de um link+firewall). De qualquer maneira não temos o conhecimentos de todos os IPs de cada prédio.
Para você ter uma idéia, imagine uma empresa que começou pequena e hoje tem 60mil pessoas trabalhando. Cada prédio utiliza um endereçamento 10.0.0.0/16. Já temos hoje 10.57.0.0
Em cada prédio temos um conjunto de servidores de e-mail, ftp, proxy, aplicações específicas desenvolvidas para um cliente específico. enfim: O caos total de documentação. Cada prédio está de um jeito. Apesar de que os novos tem seguido um padrão, mas isso não evita que tenhamos a documentação atualizada, pois uma vez o projeto entregue por nós para o setor de produção, o mesmo é alterado diariamente e você acha mesmo que a documentação é mantida atualizada?
O problema não está na identificação e/ou organização dos acessos e sim na questão de não sabemos os IPs que precisamos colocar.

ubaid,
Desculpe, mas o que seria um NAC? é um produto da Cisco? Um servidor? Vou procurar sobre isso, mas se puder dar uma palhinha do que é talvez seja algo interessante.

Obrigado e abraços a todos!
Rafael Bianco

[rafaelbn]

Marco,

Imagine assim: Pesquisa –> Profissional de redes/TI, o que você gostaria que sua empresa melhorasse para que você se sentisse mais feliz?

E daí cada pessoa vai postando uma coisa…

Um coloca o salário, outro condições de trabalho e assim vai…
Uma espécie de termometro para sabermos com o que a galera mais sofre atualmente…

Abs,
Rafael Bianco

[rafaelbn]

Pessoal,

Na verdade a minha idéia é literalmente virar a mesa. Não acho produtivo ficarmos falando o presente/passado da galera. Queria tentar fazer uma pesquisa mesmo. Algo do gênero 20% dos profissionais de TI alegam que incentivos aos estudos (como cursos ou até mesmo reservando parte do expediente do funcionário para que o mesmo possa estudar dentro da empresa no horário de trabalho).

Minha idéia é que isso ganhasse algum volume. Nossas atribuições estão cada vez mais desgastantes e estressantes. Não temos mais fronteiras entre trabalho e a nossa casa.
A idéia é que, se possível, essa pesquisa ultrapasse as fronteiras desse blog e seja apontada como referência para nossos “gestores” que infelizmente tem esquecido que a principal atribuição deles é “trabalhar para nós!”

Nada de utopias. Nada de escritórios pomposos com salários astronomicos e assim por diante. Apenas um alerta para as empresas de que estamos cientes de que nosso limite está chegando e precisamos ser ouvidos de uma vez por todas!

Grande abraço,
Rafael Bianco

[rafaelbn]

Bom pessoal,

A NET esteve aqui e aparentemente o problema estava na central deles lá.
Porém o desempenho via Wireless ainda é bem inferior a solução cabeada.
Aqui em casa são 4 hosts WiFi (2 laptops e 2 desktops). Meu router é um Linksys WRT54GC com uma antena externa tipo pig-tail que estã bem no centro da casa.

Abraços!

[rafaelbn]

Bom pessoal,

Depois de eu mesmo analizar os captures, não entendi porque mas a transferência wireless é a mais “limpa” das três.

Vergonhosa foi a transferência quando diretamente conectado ao Modem da NET. Simplesmente lamentável a quantidade de lixo que deveria ser filtrado no Modem e é passado à nossas máquinas criando interrupções desnecessários… Vergonhoso NET…

Bom,
Continuarei a investigar o problema e assim que houverem noviadades aviso vocês!

Grande abraço!
Rafael Bianco

[Autor]

Posts