Принцип работы аутентификации OSPF MD5 в сетях Cisco

Как и другие протоколы маршрутизации, OSPF обменивается информацией о сетевых топологиях и префиксах между устройствами. Это делается путем обмена сообщениями между маршрутизаторами с поддержкой OSPF.

Как и все сетевые передачи, эти обмены, если их оставить неизменными, подвержены атакам. По этой причине связь между маршрутизаторами OSPF может быть настроена на использование аутентификации MD5. В этой статье мы рассмотрим, почему это может быть необходимо, а в следующей как настроить эту функцию на маршрутизаторе Cisco IOS.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #OSPF

Настройка аутентификации OSPF MD5 на Cisco

OSPF — это протокол динамической маршрутизации используемый в IP-сетях, в первую очередь в сетях крупных предприятий. В этой статье мы настроим аутентификацию OSPF MD5 на устройствах Cisco.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #OSPF

Обработка кадров

В компьютерных сетях кадр Ethernet представляет собой блок данных протокола канального уровня и использует базовые транспортные механизмы физического уровня Ethernet. Другими словами, блок данных по каналу Ethernet передает кадр Ethernet в качестве полезной нагрузки.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Системы мониторинга

За нашу 20-летнюю карьеру в области ИТ и сетей TCP / IP мы приобрели и использовали бесчисленное множество программных средств, помогающих нашим компания в повседневной эксплуатации сложных инфраструктур.

В этой статье мы обсудим 9 систем, чтобы помочь людям, ищущим различные варианты мониторинга и управления производительностью своей сетевой инфраструктуры.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #Monitoring

Сравнение тегированных, нетегированных и Native VLAN в сетях Ethernet

Виртуальная локальная сеть, или VLAN, представляет собой логическую конструкцию, которую можно настроить внутри коммутатора и использовать для создания отдельных широковещательных доменов, которые разделены и изолированы в компьютерной сети на уровне канала передачи данных или 2 уровень модели OSI.

В этой статье мы сравним и обсудим тегированные, нетегированные и Native VLAN в сетях Ethernet.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #VLAN

Unicast MAC Address

Unicast MAC-адрес — это уникальный адрес, который используется при отправке кадра от одного передающего устройства к одному устройству назначения.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Как настроить Loopback на роутере и коммутаторе Cisco

Loopback — это виртуальный интерфейс, который можно создать внутри сетевого устройства и который ведет себя почти так же, как физический интерфейс.

Интерфейсы loopback можно настроить на маршрутизаторе Cisco или коммутаторе и имеют множество применений. В этой статье мы рассмотрим, что это такое, как их можно настроить и чем они полезны в современной IP-сети.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #Loopback

Сравнение оптоволоконных и медных сетевых кабелей
(Часть 1)

С тех пор, как интернет стал популярным в конце 1990-х годов, компании, занимающиеся сетевой технологией, неустанно работали над улучшением инфраструктуры, которая его поддерживает.

С самых ранних токен-ринг сетей до последних технологий вроде космических спутниковых сетей, таких как Starlink от SpaceX, был сделан огромный шаг вперед.

В этой серии статей мы сравним оптоволоконные и медные сетевые кабели, рассмотрим их плюсы и минусы, а также узнаем, когда использовать каждый из них.

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #Cables

Broadcast MAC Address

Широковещательный адрес (Broadcast Address) - это такой IP адрес, который позволяет передать сетевые данные одновременно на все хосты заданной подсети, вместо передачи на конкретный хост.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Сравнение оптоволоконных и медных сетевых кабелей
(Часть 2)

Однако, когда речь идет о транспортировке локальных сетей (Local Area Network, LAN) или даже о сетях обширных территорий (Wide Area Networks, WAN), две технологии подключения по-прежнему царствуют. Это оптоволоконные и медные сетевые кабели соответственно.

Это два типа кабелей, которые вы найдете в поддержке подавляющего большинства сетей, начиная с небольших домашних LAN и заканчивая крупными сетями центров обработки данных провайдеров интернета.

Оба оптоволоконные и медные сетевые кабели имеют уникальные характеристики и убедительные преимущества и недостатки, но, в целом, они используются для поддержки одного и того же протокола связи, который называется стандартом Ethernet (IEEE 802.3).

Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #Cables

Multicast MAC Address

Адрес многоадресной рассылки - это логический идентификатор группы хостов в компьютерной сети, которые доступны для обработки дейтаграмм или фреймов, предназначенных для многоадресной рассылки для назначенной сетевой службы.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Основная информация о коммутаторах

Теперь, когда вы знаете все о MAC-адресах Ethernet, пришло время рассказать о том, как коммутатор использует эти адреса для пересылки (или отбрасывания) кадров на другие устройства в сети. Если бы коммутатор просто переадресовывал каждый кадр, который он получил на все порты, ваша сеть была бы настолько перегружена, что, вероятно, полностью остановилась бы.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Настройка режима LACP в Cisco

LACP - открытый стандартный протокол агрегирования каналов, описанный в документах IEEE 802.3ad и IEEE 802.1aq. Многие производители для своих продуктов используют не стандарт, а патентованные или закрытые технологии, например, Cisco применяет технологию EtherChannel, а также нестандартный протокол PAgP.

Главное преимущество агрегирования каналов в том, что потенциально повышается полоса пропускания: в идеальных условиях полоса может достичь суммы полос пропускания объединённых каналов. Другое преимущество — «горячее» резервирование линий связи: в случае отказа одного из агрегируемых каналов трафик без прерывания сервиса посылается через оставшиеся, а после восстановления отказавшего канала он автоматически включается в работу.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #LACP

Режим обучения в коммутаторе и выполнение пересылки

Коммутатор создает таблицу MAC-адресов динамически, проверяя MAC-адрес источника в кадрах, принимаемых портом.Он пересылает кадры на основе совпадения между MAC-адресом назначения в кадре и записью в таблице MAC-адресов.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | CCNA

Настройка порта доступа в Cisco

Access port или порт доступа — порт, находящийся в определенном VLAN и передающий не тегированные кадры. Как правило, это порт, смотрящий на пользовательское устройство.

Читайте продолжение поста тут. Если останутся вопросы, пишите в наш чат опытных админов.

🌐 Network Admin | #VLAN

Фильтрация кадров

Поскольку коммутатор получает кадры от разных устройств, его таблица MAC-адресов заполняется через проверку MAC-адреса источника каждого кадра. Если в таблице MAC-адресов коммутатора есть MAC-адрес назначения, он может выполнять фильтрацию кадров и пересылать его через один порт.

➡️ Продолжение поста

Ещё больше полезного контента у нас на сайте.

🌐 Network Admin | CCNA

Идентификация производителя через OUI

MAC-адрес – это не произвольная строка из цифр и букв. Первые три октета, или первые шесть шестнадцатеричных символов, известные как Уникальный идентификатор организации (OUI), определяют производителя устройства. Путем анализа OUI можно выявить производителя устройства.

Это может быть особенно полезно в ситуациях, когда обнаруживаются неопознанные устройства в сети или требуется стандартизировать оборудование.

Примеры хорошо известных OUI:

▪️ Cisco Systems: 00-40-96, 00-1E-13, 00-1D-45, 00-1B-D5
▪️ Hewlett-Packard (HP): 00-50-8B, 00-60-B0, 00-80-5F, 3C-D9-2B
▪️ Intel Corporation: 00-02-B3, 00-08-C7, 00-0E-0C, 00-1B-77

Ещё больше полезного контента у нас на сайте.

🌐 Network Admin | Форум