-
PROHARDVER!
--- Még az új vizsgarendszer előtti információk, majd frissítjük! ---
Gyakran ismételt kérdések
Olvasd el a cikkeket itt.
Új hozzászólás Aktív témák
-
jerry311
nagyúr
Millio es egy allas van, ahol nyilvan olyan embert szeretnenek, aki mindenhez ert, amit az adott csoport kezel.
Ilyen altalaban nincs, ugyhogy vagy a legjobban teljesito embert veszik fel vagy azt, akinek a tudasa a legjobban hianyzik eppen.Ha a felsorolt szakmai igenyek egy reszenek megfelel az ember (nemcsak hallott rola, de ha eleraknak valamit akkor megoldja) akkor lehet jelentkezni, eselyes, hogy interju is lesz belole, nemcsak CV kuldes, foleg ha egzotikusabb tudassal rendelkezik az ember.
Pl. ha kell MS es AS/400, akkor elobb fogjak felvenni az stabil AS/400 tudassal rendelkezo jeloltet, mint a profi MS szakembert. Felteve, hogy nincs nagyon nagy szukseguk egy MS profira.
-
#2140
jerry311
nagyúr
mezzanine81
#2139
jerry311
nagyúr
válasz
mezzanine81
#2139
üzenetére
Keress állást, bármilyen "szutykot", aminek köze van a nethez. Sokat számít a vizsga, de akkor az igazi, ha valami networkös pozícióból lépsz tovább.
Előbb fognak felvenni hálózatos melóra egy év szakmai tapasztalattal CCNP nélkül, mint ha van róla papírod, de egy percet sem dolgoztál még benne.Legalábbis nekem ez a véleményem.
-
jerry311
nagyúr
Jolvan, megnyugodtam, hogy nem vagyok olyan nagyon huje.
Viszont a raktaros kollegaim...
We do not stock the below part (ASA-5510), but we do stock a WS-C3750-48TS-S. Can you please confirm if this is the part that is required or alternatively if it is a suitable replacement?
-
jerry311
nagyúr
Igen, mint irtam, ertem a mukodeset, csak meg azt nem sikerult felfognom, hogy ez miert jo.
Ha csak az egyik switchre van kotve egy gep, akkor jo esellyel attol a switchtol fog IP-t kapni. Ha megsem, akkor a ket switch kozti linket terheli (szerintem feleslegesen). Nyilvan a switch hibaja miatt le is fog allni, mert nincs masik linkje.
Ha egy gep mindket switchre ra van kotve, akkor feltetelezem a 2 halokartyat egyben kezeli, tehat 1 IP-je lesz. Itt beallitastol fuggoen vagy egyiket vagy masikat hasznalja es ezt mar layer 2-n meg is tudja oldani. (Tekintsunk el attol az esettol ha a switchek tamogatjak az etherchannelt ugy, hogy annak ket linkje ket kulon switchen van. Vagy mondjuk egyeb egzotikus modokon elosztott terheles, ami meg mar kb. gyatotol fugg.)
Ha meg a 2 kartyat kulon kezeli, akkor 2 IP-je lesz, esetleg 2 GW-vel, ami oprendszertol fuggoen vagy mukodik valahogy vagy csak szoporollerezes van vele.
Ezert nem ertem, hogy mire jo ez a "load balance".
-
jerry311
nagyúr
válasz
robesz87
#1931
üzenetére
A bridge bridge-dzsel, de szép kártyajáték is az. A switch switch-csel. A router routeol. A PIX pixel. Az ASA meg a sál.
Na, de a router lényege, hogy routol. Ha már így ügyesen bekonfigoltad. Ha nem akarod, hogy a VLAN-ok közt továbbítson csomagokat, akkor szépen megmondod nekik ACL-lel, hogy oda nem mehet csomag, csak kifelé a nagyvilágba. Máris el vannak választva a VLAN-ok.
-
jerry311
nagyúr
Kezdők kedvéért tegyük hozzá, hogy csak a tartalmának kell egyeznie.
A neve lényegtelen, csak a benne lévő protokollok számítanak.+++++++++++++++++++++++++++++++++++++++++++++++++++++
Egyéni meglátásom: érdemesebb egy transform set-et a tartalma alapján elnevezni, nem az ügyfél neve alapján. Egyrészt rögtön látszik mi van benne, másrészt mondjuk 5 külön VPN-hez nem lesz 5 különböző nevű, de egyforma tartalmú transform set.
Mondjuk 5-nél még mindegy, de amikor csak a transform set-ek 200 sor körül járnak, és kb. mind ESP/3DES/MD5... -
jerry311
nagyúr
válasz
zsolti.22
#1906
üzenetére
Az ISAKMP tulajdonképpen egy szabvány, hogy két fél azonosíthassa egymást és kulcsot cserélhessenek. Elméletileg a kulcs-csere módjától független, gyakorlatilag szinte csak IKE protocolt használnak rajta.
Az IKE meg arra való, hogy biztonságos kulcs-cseével létrehozzon egy biztonságos csatornát, nem biztonságos hálózatokon.
Azonosításra certificate vagy jelszó, esetleg RSA keypair használatos benne. Az egymás közti forgalmat titkosítják (megadott encryption mód), hash-elik, hogy tudják nem változott-e útközben. Mindehhez elsőként ott van a DH key exchange, amivel gyakorlatilag biztonságos kulcs csere lehetséges anélkül, hogy a kulcs bármikor is átment volna a nem biztonságos csatornán.tusi_
set transform-set nev = ez a parja a késöbbi crypto map interfésznek
vagy inkább az előbbi crypto ipsec transform-set parancsnak
-
jerry311
nagyúr
válasz
zsolti.22
#1902
üzenetére
A széptől még messze van, inkább alapkonfig.
Egyszerűsítve: 2 fázisból áll:
1, ISAKMP
2, IPSec1,
crypto isakmp policy 1
encryption 3des
authentication pre-share
group 2crypto isakmp key jelszo address 128.107.9.9
Polciy: a használt encryption, hash authentication és a DH Key exchange-ben használt key nagysága
A hash-t nem látod, mert default maradt, ami emlékeim szerint SHAisakmp key: pre-shared-key - jelszó
2,
crypto ipsec transform-set nev esp-3des esp-sha-hmaccrypto map valami_nev 10 ipsec-isakmp
set transform-set nev
set peer 128.107.9.9
match address 101access-list 101 permit ip 10.99.1.0 0.0.0.255 10.0.0.0 0.255.255.255
access-list 101 permit gre any anyTransform set: ugyanaz mint az ISAKMP policy csak a második fázisra vonatkozik.
A crypto map-ban pedig az egészet egybegyúrod: melyik peerrel, milyen transform set-et használva milyen forgalmat (ACL) teszel a VPN-be.3,
interface dialer 2
crypto map valami_nevA VPN tunnelbe persze csak akkor rakja bele a forgalmat, ha az adott interface-re rá van rakva a crypto map.
++++++++++++++++++++++++++++++++++++++++++++++++++++++++
#1903
Nem feltétlenül szükséges, de erőteljesen ajánlott.
-
jerry311
nagyúr
-
-
jerry311
nagyúr
-
jerry311
nagyúr
-
-
jerry311
nagyúr
Szvsz sosem volt ertelme szamitogeppel kapcsolatos dolgokat magyarul tanulni.
Ha angolul tanulja az ember, akkor legalabb a nyelvre is ra van kenyszeritve. Van CCNA ismerosom, akinek siman lett volna helye mellettunk a csapatban, csak nem tudott angolul.
Meg is lepodtem rajta, aztan felvilagositott, hogy magyarul tanult es vizsgazott CCNA-ra, kozepiskolaban. -
jerry311
nagyúr
válasz
zsolti.22
#1762
üzenetére
4 switch? Minek?
R&S CCIE tanulast siman vegigcsinalta egyik kollegam GNS3-mal, teljesen virtualis kornyezetben...
Aztan elment es levizsgazott elsore.
Szvsz ami tanulast meg lehet virtualis kornyezetben oldani, azt nem erdemes megvenni. En pls. CCSA es CCSE-re tanultam virtualis gepeken, az is igaz a Check Point hivatalosan is tamogatja a VMWare-t. -
jerry311
nagyúr
válasz
zsolti.22
#1703
üzenetére
Azert valljuk be a "vicces" kerdesek ellen nagyon jo dolog a braindump...
Sajnos talalkoztam mar olyan kerdessel, amire csak akkor tudhatna az ember a helyes valasszt, ha vegigolvassa a release note-okat.
En release note-ot ket esetben olvasok:
- hibakereseskor,
- upgrade elott.Nem szeretem azokat, akik braindumpbol tanulnak.
Foleg nem, ha csak a helyes valasz betujelet tanuljak meg... 
Azt meg hajlando vagyok elfogadni, ha valaki megtanulja amit kell es csak egyfajta biztositeknak hasznalja a braindumpot. Valljuk be, sok embernek nem apropenz a vizsgadij. -
jerry311
nagyúr
Valaki legalább ért hozzá.
Én CCNA óta nem láttam serial configot. Kb. annyi maradt meg, hogy HDLC meg DTE/DCE.
Mondjuk most is HLDS-t (Half-Life Dedicated Server) írtam először HDLC helyett.
Ettől függetlenül a felügyeletileg lekapcsolva kifejezéstől sikítófrászt kapok, inkább szögeljetek fel egy feszítőfára vagy tévedjek el egy szórási viharban.
-
jerry311
nagyúr
válasz
zsolti.22
#1690
üzenetére
Olyan nagyon én nem folytam bele a WAN dolgokba, de emlékeim szerint a T1 az 1.5 Mbps környékén van.
Ezért is D, nem B.#1693
Nekem eleve az a bajom, hogy olyan szakmai kifejezések vannak lefordítva, amit utána soha senki nem fog magyarul mondani. Ennek eredményeképpen, csak nehezebben fog szót érteni a régebbi hálózatos szakemberekkel. Márpedig elég valószínű, hogy nem egy olyan cégbe kerül be, ahol mindenki magyarul használja ezeket. -
jerry311
nagyúr
OMFG, ezt te fordítottad vagy magyarul van a vizsga?
Utóbbi esetben megbuknék mint a szél. Kb. akkor hallok ilyen szakmai kifejezéseket, ha épp szórakozni akarunk...
Jézus a feszítőfán. (tudom, pokolra jutok, de legalább lesznek ismerősök)Ha a beágyazás encapsulation-t akar jelenteni, akkor szvsz jó úton jársz.
a, nem derül ki
b, nem derül ki
c, nincs admin down-ban. Jééézusom, felügyeletileg lekapcsolva
d, emlékeim szerint HDLC az alap és ez látszik is a képen.
e, nem ez a maszkja.Mellesleg az vizsga kérdéssorok kitárgyalása nem esik a warez kategóriába?
Új hozzászólás Aktív témák
Hirdetés
- Kérlek használd a keresőt, mielőtt kérdezel!
- Olvasd el a téma összefoglalót mielőtt kérdezel!
- A dumpok és a warez tiltott témának számítanak!
- HP EliteBook x360 830 G8 Core i5 1145G7 2.6GHz/16GB RAM/512GB
- UF Lenovo Yoga 9i x360 Érintős Hajtogatós Laptop Tab 14" -60% i7-1360P 16/1TB Iris Xe 2,8K OLED 90Hz
- Lenovo Yoga 9i x360 Érintős Hajtogatós Laptop Tab 14" -60% i7-1260P 16/512 Iris Xe 2,8K OLED 90Hz
- Új DELL Inspiron 16 Fémházas Multimédiás Laptop 16" -40% Ryzen 7 8840U 8mag 16/1TB FHD+ IPS
- Új DELL Inspiron 16 Fémházas Multimédiás Laptop 16" -40% Ryzen 7 8840U 8mag 16/1TB FHD+ IPS
- Azonnali készpénzes Intel i3 i5 i7 i9 8xxx 9xxx processzor felvásárlás személyesen / csomagküldés
- ÁRGARANCIA! Épített KomPhone Ryzen 7 9800X3D 32/64GB RAM RTX 5070 12GB GAMER PC termékbeszámítással
- Xiaomi Redmi A3 128GB, Kártyafüggetlen, 1 Év Garanciával
- Apple iPhone 14 Pro Max 128GB, Kártyafüggetlen, 1 Év Garanciával
- BESZÁMÍTÁS! Intel Core i9 14900KF 24 mag 32 szál processzor garanciával hibátlan működéssel
Állásajánlatok
Cég: PC Trade Systems Kft.
Város: Szeged
Cég: CAMERA-PRO Hungary Kft
Város: Budapest