m0nr0e21's diary
m0nr0e21 
Начнем с установки рабочего окружения. Что будет в нашей инфраструктуре? После установки ОС сразу делаем snapshot, чтобы если что-то пошло не так, не пришлось переустанавливать (иногда вместо snapshot делают clone, но это дольше и скорее как вариант масштабирования). Далее в Gitlab создадим репозиторий. Create new project -> Create blank project Задаем имя, например devopsstart, остальное … Читать далее
LACP (Link Aggregation Control Protocol) — позволяет объединить несколько физических интерфейсов в один логический с целью увеличения пропускной способности и повышения надежности канала. S1 S2 S1 S2 Выполним на коммутаторах Если у вас только 1 порт в транке, обратите внимание на настройку max active-linknumber и в случае необходимости увеличьте количество линков
Настроим STP На S1 GE1/0/2 и GE1/0/3 выключены, чтобы не было петель S1 S2 S3 S4 Включим на S1 GE1/0/2 и GE1/0/3 Подождем Проверим как изменилась топология, на коммутаторах выполним Сбросим настройки коммутаторов Настроим RSTP На S1 GE1/0/1 и GE1/0/3 выключены, чтобы не было петель S1 S2 S3 S4 Включим на S1 GE1/0/1 и GE1/0/3 … Читать далее
Huawei VRP — сетевая операционная система в маршрутизаторах и коммутаторах компании Huawei. Рассмотрим основные команды на примере коммутатора. Для того чтобы сохранить конфигурацию нужно выйти в общий режим и ввести Режимы отличаются следующим Команды можно добивать Tab После ввода команды можно узнать опции через знак ? Настроим S1 Проверим доступ с Admin PC (подключался с … Читать далее
SSH (Secure Shell) — протокол, который позволяет удаленно управлять устройством, используя защищенное соединение. Шифрование делает SSH безопасным и по сути он стал основной заменой telnet. SSH использует 22 порт по умолчанию, аутентификация происходит посредством логина и пароля или с помощью ключей шифрования, что является предпочтительным вариантом. Для подключения к серверу можно использовать специальные программы или … Читать далее
NTP (Network Time Protocol) — это сетевой протокол, который используется для синхронизации времени на устройствах в сети. Настроим NTP сервер на Ubuntu 22 Обратим внимание на надпись “Time source is hardware calendar”. Зададим вручную Видим изменения Далее настроим сам NTP
В крупных сетях для InterVlan Routing лучше использовать L3 коммутаторы вместо Router-on-a-stick S1 Проверим R1 Проверим Проверим связность между сетями Ping PC1 to PC2 Ping PC1 to PC3 Ping PC2 to PC3
В качестве хост ОС выступает Alma Linux Установим Docker Установим Git Добавим пользователя в группу docker Проверяем Теперь запустим лабу и подождем Проверим Логин и пароль Запустим управляющий хост Проверим Запустим сервер Наш лабораторный стенд для Ansible готов
Как сделать нашу сеть безопаснее? Можно отключить неиспользуемые порты. Этот вариант кажется весьма безопасным, но с другой стороны, мало, что дает для защиты сети, так как рядом с отключенным портом, соседний все равно остается в рабочем состоянии. Для решения этой проблемы существует Port Security. Данная технология позволяет предотвратить несанкционированный доступ к нашей сети, анализируя MAC … Читать далее
DHCP Snooping — позволяет предотвратить работу чужих DHCP серверов в вашей сети. На коммутаторе вы можете разделить порты на доверенные, за какими может быть DHCP сервер и недоверенные, на которых DHCP фильтруется. Рассмотрим его работу на практике В качестве DHCP серверов будем использовать обычные маршрутизаторы Cisco. DHCP Server Hacker DHCP Попробуем получить IP адрес Мы … Читать далее