Прошивка WiFi точки Cisco для работы с контроллером

Итак имеем:

1. "Автономная точка" AIR-AP-xxx (Cisco 1131AG)
2. Контроллер Cisco (2504)

Необходимо прошить точку и подключить к контроллеру.

BGP. Балансировка трафика

http://xgu.ru/

http://habrahabr.ru/post/184350/

Распределение нагрузки (Load sharing) – возможность распределять трафик (входящий или исходящий) по нескольким маршрутам.

Балансировка нагрузки (Load balancing) – возможность распределять нагрузку между несколькими маршрутами для трафика передающегося в одну сеть.

Настройка Mikrotik для работы с 3G/LTE модемом (WiFi, NAT, Bridge, DHCP)

Итак имеется Mikrotik RB915G и некий USB 3G/LTE модем. Не все модемы совместимы с Mikrotik, поэтому есть два пути: воткнуть и проверить или посмотреть список совместимого оборудования на сайте Mikrotik http://wiki.mikrotik.com/wiki/Supported_Hardware

Модем

Подключать и отключать модем можно на включенном устройстве, привязка осуществляется к модему, следовательно можно менять сим карту, устанавливая ее от любого оператора - МТС, Мегафон, Билайн, Теле2 и любых других, настройки оборудования изменять не потребуется.

Смена прошивки на MikroTik RB9xx series

Итак, устройство новое или с ненужным конфигом. Делаем сброс устройства. Далее можно обновить прошивку.
Смотрим какая прошивка на нашем устройстве:

Traffic capture on cisco ASA

http://xgu.ru/wiki/Cisco_ASA/Troubleshooting

Итак команда capture позволяет перехватывать трафик, для дальнейшего анализа.
Синтаксис (минимальный)

ASA1(config)# capture test-cap interface SWS1_ASA1

дополнительные параметры:
access-list <acl-name> — перехватывать пакеты, которые совпадают с указанным ACL;

VRRP + Routing (EIGRP)

Стояла задача с одной стороны зарезервировать default geteway, с другой стороны при нормальной работе точно знать через какой из маршрутизаторов идет трафик в резервируемую сеть.

Kurz über HSRP

HSRP можно включить на интерфейсах, подъинтерфейсах и на int vlan-ах.

R15(config-if)# standby [group-number] ip [ip-address [secondary]]

Установка и настройка TACACS+

Встал вопрос о единой точке авторизации, аутентификации и аккаутинга. А также разграничения прав доступа к устройствам между администраторами филиала и головного предприятия. Причем местным администраторам необходимо было давать специфический доступ. Например, разрешено все, кроме редактирования настроек BGP маршрутизации. Или разрешен просмотр всего, а редактировать можно только один access-list. В настоящий момент с такими задачами может справится только TACACS.