Серверная Админа | Компьютерные сети: “👋 Привет, сетевой друг! Сегодня разберём ещё 5 полезных фишек для Cis…”

👋

Привет, сетевой друг!

Сегодня разберём ещё 5 полезных фишек для Cisco IOS, которые реально экономят время и нервы.

🟣IP Event Dampening: Не путать с BGP dampening. Здесь речь про подавление “флапающих” интерфейсов на L3 - полезно, когда линк нестабилен и триггерит пересчёт маршрутизации.

interface Gi0/1
 dampening 30 1000 2000 60

Интерфейс будет временно “гаситься”, чтобы не дестабилизировать всю сеть.

🟣CEF polarization fix (load-balancing hashing tweak): При ECMP может возникать polarization - одинаковые хэши → перегруз одного линка. Можно менять алгоритм хэширования.

ip cef load-sharing algorithm universal
ip cef load-sharing algorithm include-ports source destination

Позволяет более равномерно распределять трафик, особенно в spine-leaf.

🟣Selective NetFlow (Flexible NetFlow с фильтрацией): Снимать весь трафик дорого. Можно экспортировать только нужные потоки - например, только подозрительный subnet или конкретные порты.

flow record CUSTOM
 match ipv4 source address
 match ipv4 destination address
 match transport destination-port
!
flow exporter EXPORTER
 destination 10.0.0.2
 transport udp 2055
!
flow monitor MON
 record CUSTOM
 exporter EXPORTER
!
interface Gi0/1
 ip flow monitor MON input

Даёт наблюдаемость без лишней нагрузки.

🟣IP Local Policy (PBR для control-plane): Обычный PBR не влияет на трафик, сгенерированный самим роутером. Для этого есть local policy.

route-map LOCAL-PBR permit 10
 match ip address 102
 set ip next-hop 10.0.0.1
!
ip local policy route-map LOCAL-PBR

Можно управлять, как сам роутер ходит к syslog, NTP, TACACS и т.д.

🟣TCP Adjust MSS на edge: Когда есть туннели (GRE, IPsec), часто ловят проблемы с fragmentation. MSS можно подрезать на входе.

interface Gi0/1
 ip tcp adjust-mss 1360

Устраняет странные “подвисания” TCP без дебага на час.

Серверная Админа | Zeroday | #Cisco