Настройка обработки BPDU пакетов

Блок данных протокола моста (BPDU) – это сообщение данных, передаваемое по локальной сети для обнаружения петель в топологиях сети. BPDU содержит информацию о портах, коммутаторах, приоритетах портов и адресах. BPDU содержат информацию, необходимую для настройки и поддержки топологии связующего дерева. Они не пересылаются коммутаторами, но информация используется коммутаторами для вычисления своих собственных BPDU и для…

Подробнее

Настройка протокола VTP в Cisco

Компьютерные сети, включающие большое число хостов удобно структурировать с использованием технологии VLAN. В случае, когда число коммутаторов и виртуальных сетей велико отслеживать информацию о всех виртуальных локальных сетях порой затруднительно, особенно, в случае когда логическая конфигурация сети часто меняется. Для автоматизированного обмена информацией о VLAN разработан протокол VTP (VLAN Trunking Protocol). Он позволяет коммутаторам обмениваться…

Подробнее

Создание подинтерфейсов в Cisco

Для маршрутизации из различных подсетей, разделённых VLANs, необходимо сделать соответствующую конфигурацию на портах маршрутизатора. В коммутаторе также необходимо настроить порт, он может быть настроен в режиме передачи и пометки всех нужных виртуальных локальных сетей, на коммутаторах Cisco такой порт называется trunk, в коммутаторах d-Link, 3Com и т.д. такой порт называется тегом. Конфигурация VLAN на маршрутизаторе…

Подробнее

Создание GRE- туннеля в Cisco

Конфигурирование туннеля GRE включает создание интерфейса туннеля, который является логическим интерфейсом. Затем необходимо настроить конечные точки туннеля для интерфейса туннеля. Чтобы настроить источник и пункт назначения туннеля, введите источник туннеля {ip-address тип интерфейса} и назначение туннеля {имя хоста ip-address} команды в режиме конфигурации интерфейса для туннеля. Приведенный ниже пример объясняет, как создать простые туннели GRE…

Подробнее

Настройка виртуальных терминальных линий в Cisco

vty-virtual teletype, виртуальный интерфейс, обеспечивающий удаленный доступ к устройству. Оснащение Сisсo поддерживает как минимум 16 одновременных подключений vty. Для того что бы создать возможность удаленного подключения, из режима глобальной конфигурации нужно войти в режим конфигурации интерфейса vty с помощью команды line vty 0-15, где 0-15 указывают диапазон значений, которые назначают каждому активный сеанс – от…

Подробнее

Алгоритмы хеширования

В данной статье мы рассмотрим виды хеширования. Хеширование – это переустройство входных данных в выходную строку. Есть много видов хеширования, но мы рассмотрим три основных вида. Первым мы рассмотрим хеширование строк переменной длины. Этот метод предложен Питером Пирсоном для микропроцессоров с 8-битовыми регистрами. Принципом работы данного хеширования состоит в том, что на вход функция получает…

Подробнее

Настройка модели AAA

В данной статье мы рассмотрим настройку модели AAA. AAA это система авторизации и докладов о мероприятиях, которая дает клиентам неопасный удаленный доступ к сетевым приборам Cisco. Изначально она будет встроена в операционной системе Cisco IOS. Она предлагает некоторое количество способов для идентификации, авторизации, сбора информации и направления клиента на сервер. Сервис AAA изначально отключен. К…

Подробнее

Режимы работы оборудования Cisco.

Множество устройств компании Cisco имеют в своём распоряжение несколько режимов работы: 1)Пользовательский режим -запускается при подключении к устройству.Команды этого режима позволяют выводить на экран информацию без вмешательства в работу установок сетевого устройства. Вид командной строки:[устройство]> Пример: Router>logout-(благодаря этой команде мы выходим из данного режима в маршрутизаторе); 2)Привилегированный режим- этот режим способствует поддержке команд необходимых для…

Подробнее

ПАРОЛИ В CISCO

Для обеспечения защиты ваших устройств компании CISCO от нежелательного взлома какими-то сторонними лицами, существует несколько типов паролей. Пароли имеют однообразный способ настройки на маршрутизаторах других устройствах по отдельности. Разновидности Паролей: Пароль на Console : Изначально пароль на консоли не стоит, но если прописать несколько команд то его можно с лёгкостью поставить. Пароль на SSH и…

Подробнее

Настройка доступа по SSH в устройствах Cisco

Протокол SSH позволяет безопасно подключаться к удаленным устройствам и осуществлять управление ими. В том числе доступ по протоколу SSH может быть настроен на устройствах Cisco. Маршрутизаторы и коммутаторы Cisco настраиваются одинаково. 1. Входим в привелигированный режим r1ssh> enable 2. Настроим правильное время. Оно будет использоваться при генерации ключа. r1ssh# clock set 10:19:00 28 Aug 2009…

Подробнее