m0nr0e21's diary
DHCP Relay — сетевой механизм, который позволяет передавать запросы от клиентов DHCP к серверу DHCP, находящемуся в другой подсети. R1 e0/0 — 1.1.1.1/30 e0/1 — 2.2.2.1/30 R2 e0/0 — 1.1.1.2/30 e1/0 — 192.168.10.1/30 R3 e0/0 — 2.2.2.2/30 e1/0 — 192.168.20.1/30 R1 R2 R3 Проверяем На скриншоте выше, то о чем говорил ранее. Наш DHCP сервер, … Читать далее
Когда вы управляете огромным количеством сетевых устройств, вопросы авторизации на них хочется автоматизировать. В этом вопросе нам поможет AAA. AAA: Среди наиболее распространенных выделяют: TACACS — проприетарный протокол от компании Cisco. Mark — 10.0.137.43/24 Anna — 10.0.137.131/24 Server AAA — 10.0.137.113/24 Для начала настроим TACACS сервер. Я использую Ubuntu Server 16, можно воспользоваться 18. Начиная … Читать далее
Для того, чтобы узнать ip адрес вам понадобится команда lo — это loopback интерфейс. Как пример, полезен, когда двум разным программам на вашем сервере, необходимо коннектиться друг с другом. ens18 — это наш физический или в случае виртуальной машины, виртуальный интерфейс. Во многом работа с сетью в Linux похожа на работу например в Cisco IOS, … Читать далее
Представьте, что в вашей сети, больше 100 устройств — маршрутизаторов, коммутаторов и т.д. Как отследить проблемы на них? Зайти на сам девайс и посмотреть. Верно, но в огромной, корпоративной сети, абсолютно неудобно. Лучше хранить логи в одном месте, с удобным интерфейсом, через который их можно отфильтровать и выбрать то, что интересует нас в данный момент. … Читать далее
В прошлой лабораторной мы уже применяли L3 коммутатор, когда настраивали агрегацию каналов. Как строится и выглядит корпоративная сеть? Как правило выделяют 3 уровня доступа. Сверху вниз: PC1 — 192.168.10.2/24 192.168.10.1 VLAN 10 PC2 — 192.168.20.2/24 192.168.20.1 VLAN 20 PC3 — 192.168.30.2/24 192.168.30.1 VLAN 30 Создадим на коммутаторе 3 vlan и навесим их на соответствующие интерфейсы … Читать далее
Агрегация каналов — процесс объединения физических интерфейсов в логический с целью увеличения пропускной способности и повышения надежности сети. В Cisco есть 3 вида агрегирования: Начнем со статического агрегирования PC1 — 192.168.10.2/24 PC2 — 192.168.10.3/24 S1 S2 Проверяем, что пинг проходит и выключаем один из интерфейсов Проверяем еще раз, пинг проходит Теперь настроим динамическое агрегирование При … Читать далее
Возьмем для примера папку home Определим ее размер Если нужно узнать точное количество файлов и папок Добавим директорию в архив и посмотрим получившийся объем Чтобы извлечь архив Чтобы извлечь в определенную папку В нашем случае архив занимает немного, но в рабочей среде желательно использовать сжатие В моем случае с 6.8M архив удалось сжать до 1.3 … Читать далее
Любая повторяющаяся работа, должна быть автоматизирована. Планировщики можно отнести к инструментам автоматизации, так как они помогают нам выполнять одно и тоже действие, без нашего участия. Рассмотрим доступные в Linux инструменты. Утилита at подходит для задачи, которую нужно сделать один раз. Например сегодня в 22 часа нам нужно перезагрузить наш сервер, предварительно перезагрузив nginx. В терминале … Читать далее
Если под рукой нет оборудования Cisco и самое главное VOIP телефонов, эту лабу можно выполнить в Cisco Packet Tracer. Я постараюсь максимально подробно указать основные настройки. R1 Теперь нужно настроить голосовой vlan S1 Регистрируем телефоны на маршрутизаторе Возможно придется подождать, затем открыть телефоны (если вы в Cisco Packet Tracer) и можно попробовать позвонить с одного … Читать далее
EIGRP позволяет распределять трафик между несколькими маршрутизаторами, что обеспечивает оптимальную производительность и надежность, например увеличивается пропускная способность сети и уменьшается нагрузка на каждый канал. PC1 — 192.168.10.2/24 192.168.10.1 PC2 — 192.168.20.2/24 192.168.20.1 R4 R1 R3 R2 Сделаем пинг с PC1 на PC2. Если пинг прошел, значит все настроено верно. На роутерах можно проверить Теперь про … Читать далее