Перейти к основному содержанию

Боковая панель

Merion Academy

0

Уведомления

Уведомлений нет

Смотреть все

0

Личный кабинет

О пользователе

Оценки

Сообщения

Настройки

Выход

OCT-1

Участники

Значки

Компетенции

Добро пожаловать!

Введение в сетевые технологии

TCP и UDP

Принципы построения коммутируемых сетей

Про VLAN (Virtual Local Area Network)

Про DHCP (Dynamic Host Configuration Protocol)

Работа с маршрутизатором

Протокол динамической маршрутизации EIGRIP (Enhanced Interior Gateway Routing Protocol)

Протокол динамической маршрутизации OSPF (Open Shortest Path First)

Протокол динамической маршрутизации BGP (Border Gateway Protocol)

Говорим про Route Redistribution

Листы контроля доступа (ACL)

Протокол Spanning Tree (STP)

Агрегация по технологии EtherChannel

Настройка VPN (Site-To-Site IPSec, DMVPN)

WLAN (беспроводные сети)

Частный траблшутинг и устранение неисправностей

Финальный тест

Личный кабинет

Домашняя страница

Календарь

Личные файлы

Мои курсы

Сетевой инженер: основы сетевых технологий

Личный кабинет

Мои курсы

OCT-1

Принципы построения коммутируемых сетей

Принципы коммутации и маршрутизации

Печатать книгу

Печатать эту главу

Принципы коммутации и маршрутизации

Базовые принципы коммутации и маршрутизации, базовый подход к траблшутингу и обслуживанию сетей

◄ Предыдущая: 1. Нужно знать: про маршрутизацию и коммутацию Следующая: 3. Настройка интерфейсов коммутатора Cisco ►

2. Базовая настройка коммутатора Cisco

Сетевые устройства могут работать в режимах, которые подразделяются на три большие категории.

Первая и основная категория- это передача данных (плоскость данных,
data plane). Это режим работы коммутатора по передаче кадров,
генерируемых устройствами, подключенными к коммутатору. Другими словами,
передача данных является основным режимом работы коммутатора.

Во-вторых, управление передачей данных относится к настройкам и
процессам, которые управляют и изменяют выбор, сделанный передающим
уровнем коммутатора. Системный администратор может контролировать, какие
интерфейсы включены и отключены, какие порты работают с какой
скоростью, как связующее дерево блокирует некоторые порты, чтобы
предотвратить циклы, и так далее. Так же важной частью этой статьи
является управление устройством, осуществляемое через плоскость
наблюдения (management plane). Плоскость наблюдения - это управление
самим устройством, а не управление тем, что делает устройство. В
частности, в этой статье рассматриваются самые основные функции
управления, которые могут быть настроены в коммутаторе Cisco. В первом
разделе статьи рассматривается настройки различных видов безопасности
входа в систему. Во втором разделе показано, как настроить параметры
IPv4 на коммутаторе, чтобы им можно было управлять удаленно. В последнем
разделе рассматриваются практические вопросов, которые могут немного
облегчить жизнь системного администратора.

Защита коммутатора через CLI

По умолчанию коммутатор Cisco Catalyst позволяет любому пользователю
подключиться к консольному порту, получить доступ к пользовательскому
режиму, а затем перейти в привилегированный режим без какой-либо защиты.
Эти настройки заданы в сетевых устройствах Cisco по умолчанию и, если у
вас есть физический доступ к устройству, то вы спокойно можете
подключиться к устройству через консольный порт или USB, используя
соответствующий кабель и соответственно производить различные настройки.

Однако не всегда имеется физический доступ к коммутатору и тогда
необходимо иметь доступ к устройствам для удаленного управления, и
первым шагом в этом процессе является обеспечение безопасности
коммутатора так, чтобы только соответствующие пользователи могли
получить доступ к интерфейсу командной строки коммутатора (CLI).

Настройка парольного доступа к коммутатору Cisco

В данной части рассматривается настройка безопасности входа для коммутатора Cisco Catalyst.

Защита CLI включает защиту доступа в привилегированный режим,
поскольку из этого режима злоумышленник может перезагрузить коммутатор
или изменить конфигурацию.

Защита пользовательского режима также важна, поскольку злоумышленники
могут видеть настройки коммутатора, получить настройки сети и находить
новые способы атаки на сеть.

Особенно важно, что бы все протоколы удаленного доступа и управления, чтобы IP-настройки коммутатора были настроены и работали.

Для того чтобы получить удаленный доступ по протоколам Telnet и
Secure Shell (SSH) к коммутатору, необходимо на коммутаторе настроить
IP-адресацию.

Чуть позже будет показано, как настроить IPv4-адресацию на коммутаторе.

В первой части статьи будут рассмотрены следующие вопросы защиты входа:

Защита пользовательского режима и привилегированного режима с помощью простых паролей;

Защита доступа в пользовательский режим с использованием локальной базы данных;

Защита доступа в пользовательский режим с помощью внешних серверов аутентификации;

Защита удаленного доступа с помощью Secure Shell (SSH);

Защита пользовательского и привилегированного режима с помощью простых паролей.

Получить полный доступ к коммутатору Cisco можно только через консольный порт.

В этом случае, настройки по умолчанию, позволяют получить доступ
сначала к режиму пользователя, а затем можно перейти в привилегированный
режим без использования паролей.

А вот по протоколам удаленного доступа Telnet или SSH получить доступ даже к режиму пользователя невозможно.

Настройки по умолчанию идут у совершенно нового коммутатора, но в
производственной среде необходимо обеспечить безопасный доступ через
консоль, а также включить удаленный вход через Telnet и/или SSH, чтобы
была возможность подключаться ко всем коммутаторам в локальной сети.

Можно организовать доступ к сетевому оборудованию с использованием одного общего пароля.

Этот метод позволяет подключиться к оборудованию, используя только
пароль - без ввода имени пользователя - с одним паролем для входа через
консольный порт и другим паролем для входа по протоколу Telnet.
Пользователи, подключающиеся через консольный порт, должны ввести пароль
консоли, который был предварительно настроен в режиме конфигурации.
Пользователи, подключающиеся через протокол Telnet, должны ввести пароль
от Telnet, также называемый паролем vty, так называемый, потому что это
режим конфигурации терминальных линий (vty). На рисунке 1 представлены
варианты использования паролей с точки зрения пользователя,
подключающегося к коммутатору.

Как видно из рисунка 1, на коммутаторах Cisco стоит защита
привилегированного режима (enable) с помощью еще одного общего пароля,
задаваемый командой enable password. Системный администратор,
подключающийся к CLI коммутатора попадает в режим пользователя и далее,
вводит команду enable.

Эта команда запрашивает у пользователя пароль входа в
привилегированный режим; если пользователь вводит правильный пароль, IOS
перемещает пользователя в привилегированный режим.

Пример 1. Пример входа в коммутатор из консоли, когда пароль консоли и
пароль привилегированного режима были заранее установлены.
Предварительно пользователь запустил эмулятор терминала, физически
подключил ноутбук к консольному кабелю, а затем нажал клавишу Enter,
чтобы войти в коммутатор.

(User now presses enter now to start the process. This line of text does not appear.)
User Access Verification
Password: cisco
Switch> enable
Password: cisco
Switch#

В примере показаны пароли в открытом виде, как если бы они были
набраны в обычном текстовом редакторе (cisco), а также команда enable,
которая перемещает пользователя из пользовательского режима в
привилегированный режим (enable). В реальности же IOS скрывает пароли
при вводе, чтобы никто не смог увидеть их.

Чтобы настроить общие пароли для консоли, Telnet и привилегированного
режима (enable), необходимо ввести несколько команд. На рис. 2 показан
порядок задания всех трех паролей.

На рисунке 2 показаны два ПК, пытающиеся получить доступ к режиму
управления устройством. Один из ПК подключен посредством консольного
кабеля, соединяющейся через линию console 0, а другой посредством
Telnet, соединяющейся через терминальную линию vty 0 15. Оба компьютера
не имеют Логинов, пароль для консоли и Telnet -cisco. Пользовательский
режим получает доступ к привилегированному режиму (enable) с помощью
ввода команды "enable secret cisco". Для настройки этих паролей не надо
прилагать много усилий. Все делается легко. Во-первых, конфигурация
консоли и пароля vty устанавливает пароль на основе контекста: для
консоли (строка con 0) и для линий vty для пароля Telnet (строка vty 0
15). Затем в режиме консоли и режиме vty, соответственно вводим команды:

login
password <пароль задаваемый пользователем>

Настроенный пароль привилегированного режима, показанный в правой
части рисунка, применяется ко всем пользователям, независимо от того,
подключаются ли они к пользовательскому режиму через консоль, Telnet или
иным образом. Команда для настройки enable password является командой глобальной конфигурации: enable secret <пароль пользователя>.

В старых версиях, для задания пароля на привилегированный режим, использовалась команда password. В современных IOS применяется два режима задания пароля: password и secret.

Рекомендуется использовать команду secret, так как она наиболее безопасна по сравнению с password.

Для правильной настройки защиты коммутатора Cisco паролями необходимо следовать по шагам, указанным ниже:

Шаг 1. Задайте пароль на привилегированный режим командой enable secret password-value

Шаг 2. Задайте пароль на доступ по консоли

Используйте команду line con 0 для входа режим конфигурирования консоли;

Используйте команду password password-value для задания пароля на консольный режим;

Используйте команду login для запроса пароля при входе по консоли;

Шаг 3. Задайте пароль на терминальные подключения vty (Telnet)

Используйте команду line vty 0 15 для входа режим конфигурирования терминальных линий. В данном примере настройки будут применены ко всем 16 терминальным линиям;

Используйте команду password password-value для задания пароля на режим vty;

Используйте команду login для запроса пароля при входе по Telnet

В Примере 2 показан процесс настройки, согласно вышеописанным шагам, а также установка пароля enable secret. Строки, которые начинаются с ! - это строки комментариев. Они предназначены для комментирования назначения команд.

! Enter global configuration mode, set the enable password, and also set the hostname (just because it makes sense to do so)
Switch# configure terminal
Switch(config)# enable secret cisco
Switch#(config)# line console 0
Switch#(config-line)# password cisco
Switch#(config-line)# login
Switch#(config-line)# exit
Switch#(config)# line vty 0 15
Switch#(config-line)# password cisco
Switch#(config-line)# login
Switch#(config-line)# end
Switch#

Пример 3 показывает результирующую конфигурацию в коммутаторе, выводимой командой show running-config.
Выделенный текст показывает новую конфигурацию. Часть листинга было
удалено, что бы сконцентрировать ваше внимание на настройке пароля.

Switch# show running-config
!
Building configuration...
Current configuration: 1333 bytes
!
version 12.2
!
enable secret 5 $1$OwtI$A58c2XgqWyDNeDnv51mNR.
!
interface FastEthernet0/1
!
interface FastEthernet0/2
!
! Several lines have been omitted here - in particular, lines for
! FastEthernet interfaces 0/3 through 0/23.
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
line con 0
password cisco
login
!
line vty 0 4
password cisco
login
!
line vty 5 15
password cisco
login

Защита доступа в пользовательском режиме с помощью локальных имен пользователей и паролей

Коммутаторы Cisco поддерживают два других метода безопасного входа,
которые используют пары имя пользователя / пароль вместо общего пароля
без ввода имени пользователя. Первый метод, использует ввод локального
имени пользователя и пароля. Происходит настройка пары имя пользователя /
пароль локально-то есть в конфигурации коммутатора. Коммутаторы
поддерживают режим локального имени пользователя / пароля для входа по
консоли, по Telnet и даже по SSH, но не изменяют пароль от
привилегированного режима (enable), используемый для входа в режим
enable.

Настройки для перехода от использования простых общих паролей к
использованию локальных имен пользователей/паролей требует лишь
небольших изменений конфигурации, как показано на рис.3.

На рисунке показаны два ПК, пытающиеся получить доступ к
пользовательскому режиму. Один из ПК подключен по консольному кабелю в
пользовательский режим через линию console 0, а другой ПК по Telnet,
соединяющийся через терминальные линии vty 0 15. Оба ПК не имеют паролей
для входа, и задано имя пользователя для обоих ПК - " local."

На рисунке в Пользовательском режиме используется две команды:

1- username ulanbaby secret box

2- username landy secret box

Глядя на настройки на рисунке, видно, во-первых, коммутатору, необходимо задать пару имя пользователя/пароль.
Для их создания, в режиме глобальной конфигурации, введите команду
создания имени пользователя и зашифрованного пароля -username <имя
пользователя> secret <пароль>. Затем, чтобы включить тип
безопасности входа с проверкой логина (имени пользователя ) по консоли
или Telnet, просто добавьте команду login local. По сути, эта команда означает " использовать локальный список имен пользователей для входа в систему."

Вы также можете использовать команду no password, чтобы очистить все
оставшиеся команды паролей из консоли или режима vty, потому что эти
команды не нужны при использовании локальных имен пользователей и
паролей.

Ниже подробно описаны шаги для настройки доступа к к коммутатору с использованием логина и пароля:

Шаг 1. В режиме глобальной конфигурации используйте команду
username <имя пользователя > secret <пароль>, чтобы создать
одну или несколько пар имя пользователя/пароль в локальной базе
коммутатора.

Шаг 2. Настройте консоль на использование пар имя пользователя / пароль из локальной базы коммутатора:

используйте команду line con 0 для входа в режим конфигурации консоли.

используйте подкоманду login local, чтобы разрешить коммутатору
запрашивать имя пользователя и пароль, совпадающие со списком локальных
имен пользователей/паролей.

(необязательно) используйте подкоманду no password для удаления всех
существующих простых общих паролей, просто для оптимизации
конфигурации.

Шаг 3. Настройте Telnet (vty) для использования пар имя пользователя / пароль из локальной базы коммутатора:

1. используйте команду line vty 0 15 для входа в режим конфигурации
vty для всех 16 терминальных линий vty (пронумерованных от 0 до 15).

2. используйте подкоманду login local, чтобы разрешить коммутатору
запрашивать имя пользователя и пароль для всех входящих пользователей
Telnet, со списком локальных имен пользователей/паролей.

3. (необязательно) используйте подкоманду no password для удаления
всех существующих простых общих паролей, просто для оптимизации
конфигурации.

При попытке подключиться по Telnet к коммутатору, настроенному как
показано на рисунке, пользователю будет предложено сначала ввести имя
пользователя, а затем пароль, как показано в Примере 4. Пара имя
пользователя / пароль должна быть в локальной базе коммутатора.В
противном случае вход в систему будет отклонен.

В примере 4 коммутаторы Cisco не отображает символы при вводе пароля по соображениям безопасности.

Защита доступа в пользовательском режиме с помощью внешних серверов аутентификации

В конце примера 4 показано одно из многочисленных улучшений
безопасности, когда требуется, чтобы каждый пользователь входил под
своим собственным именем пользователя. Также в конце примера показано,
как пользователь входит в режим конфигурации (configure terminal), а
затем сразу же покидает его (end). Обратите внимание, что при выходе
пользователя из режима конфигурации коммутатор генерирует сообщение
журнала (log). Если пользователь вошел в систему с именем пользователя,
сообщение журнала (log) идентифицирует это имя пользователя; В примере
сгенерировано сообщение журнала по имени "ulanbaby".

Однако использование имени пользователя / пароля, настроенного
непосредственно на коммутаторе, не всегда удобно при администрировании.
Например, каждому коммутатору и маршрутизатору требуется настройка для
всех пользователей, которым может потребоваться войти на устройства.
Затем, когда возникнет необходимость внесения изменений в настройки,
например, изменение паролей для усиления безопасности, настройки всех
устройств должны быть изменены.

Лучшим вариантом было бы использовать инструменты, подобные тем,
которые используются для многих других функций входа в ИТ. Эти
инструменты обеспечивают центральное место для безопасного хранения всех
пар имя пользователя / пароль, с инструментами, чтобы заставить
пользователей регулярно менять свои пароли, инструменты, чтобы отключать
пользователей, когда они завершают сеанс работы, и так далее.

Коммутаторы Cisco позволяют использовать внешний
сервер, называемый сервером аутентификации, авторизации и учета
(authentication, authorization, and accounting)(AAA). Эти серверы
содержат имена пользователей / пароли. Сегодня многие существующие сети
используют AAA-серверы для входа на коммутаторы и маршрутизаторы.

Для настройки данного входа по паре имя пользователя / пароль необходимо произвести дополнительные настройки коммутатора.

При использовании AAA-сервера для аутентификации коммутатор (или
маршрутизатор) просто отправляет сообщение на AAA-сервер, спрашивая,
разрешены ли имя пользователя и пароль, и AAA-сервер отвечает.

На рисунке показано, что пользователь сначала вводит имя пользователя
/ пароль, коммутатор запрашивает AAA-сервер, а сервер отвечает
коммутатору, заявляя, что имя пользователя/пароль действительны.

На рисунке процесс начинается с того, что ПК " А " отправляет
регистрационную информацию через Telnet или SSH на коммутатор SW1.
Коммутатор передает полученную информацию на сервер "AAA" через RADIUS
или TACACS+. Сервер отправляет подтверждение коммутатору, который, в
свою очередь, отправляет приглашение (разрешение) на ввод команды в
пользовательскую систему.

Хотя на рисунке показана общая идея, обратите внимание, что
информация поступает с помощью нескольких различных протоколов. Слева,
соединение между Пользователем и коммутатором или маршрутизатором
использует Telnet или SSH. Справа коммутатор и AAA-сервер обычно
используют протокол RADIUS или TACACS+, оба из которых шифруют пароли,
при передаче данных по сети.

Настройка защищенного удаленного доступа по SSHl

До сих пор мы рассматривали доступ к коммутатору по консоли и Telnet,
в основном игнорируя SSH. У Telnet есть один серьезный недостаток: все
данные в сеансе Telnet передаются в открытом виде, включая обмен
паролями. Таким образом, любой, кто может перехватывать сообщения между
Пользователем и коммутатором (man-in-the-middle attack), может видеть
пароли. SSH шифрует все данные, передаваемые между SSH-клиентом и
сервером, защищая данные и пароли.

SSH может использовать тот же метод аутентификации локального входа,
что и Telnet, с настроенными именем пользователя и паролем в локальной
базе коммутатора. (SSH не работает с методами аутентификации, которые не
используют имя пользователя, например только общие пароли.)

Итак, в настройке доступа для локальных пользователей по Telnet, как
показано ранее на рисунке, также включена локальная аутентификация по
имени пользователя для входящих соединений SSH.

На рисунке показан один пример настройки того, что требуется для
поддержки SSH. Рисунок повторяет конфигурацию создания локального
пользователя, (см. рисунок) для подключения по Telnet. На скриншоте
показаны три дополнительные команды, необходимые для завершения
настройки SSH на коммутаторе.

На рисунке показаны три дополнительные команды, необходимые для
завершения настройки SSH на коммутаторе. На рисунке показан листинг
настройки SSH. Для настройки SSH на рисунке, отображаются команды:

hostname sw-1 (задает имя коммутатору)

ip domain-name testing.com (команда использует полное доменное имя sw-1.testing.com)

crypto key generate rsa.

Для локальной конфигурации имени пользователя (например, Telnet) отображаются следующие команд:

username ulanbaby secret box
username landy secret man
line vty 0 15
login local

IOS использует три команды: две для конфигурации SSH, а также одну
команду для создания ключей шифрования SSH. Сервер SSH использует полное
доменное имя коммутатора в качестве входных данных для создания этого
ключа. Коммутатор создает полное доменное имя из имени хоста и доменного
имени коммутатора. Рисунок 5 начинается с установки обоих значений (на
тот случай, если они еще не настроены). Затем третья команда, команда
crypto key generate rsa, генерирует ключи шифрования SSH. IOS по
умолчанию использует SSH-сервер. Кроме того, IOS по умолчанию разрешает
SSH-соединения по vty.

Просмотр настроек в режиме конфигурации, шаг за шагом, может быть
особенно полезен при настройке SSH. Обратите внимание, в частности, что в
этом примере команда crypto key запрашивает у пользователя модуль
ключа; вы также можете добавить параметр modulus modulus-value в конец
команды crypto key, чтобы добавить этот параметр в команду. В примере 5
показан порядок настройки ssh ( такие же команды, что и на рис. 5) Ключ
шифрования является последним шагом.

Ранее упоминалось, что одним полезным значением по умолчанию было то,
что коммутатор по умолчанию поддерживает как SSH, так и Telnet на
линиях vty. Однако, поскольку Telnet не безопасный протокол передачи
данных, то вы можете отключить Telnet, чтобы обеспечить более жесткую
политику безопасности.

Для управления тем, какие протоколы коммутатор поддерживает на своих
линиях vty, используйте подкоманду transport input {all | none / telnet /
ssh} vty в режиме vty со следующими опциями:

transport input all or transport input telnet ssh поддержка как Telnet, так и SSH

transport input none: не поддерживается ни один протокол

transport input telnet: поддержка только Telnet

transport input ssh: поддержка только SSH

В завершении этой части статьи о SSH, расписана пошаговая инструкция
настройки коммутатора Cisco для поддержки SSH с использованием локальных
имен пользователей. (Поддержка SSH в IOS может быть настроена
несколькими способами; эта пошаговая инструкция показывает один простой
способ ее настройки.)

Процесс, показанный здесь, заканчивается инструкцией настройки
локального имени пользователя на линиях vty, как было обсуждено ранее в
первой части данной серии статей.

Шаг 1. Настройте коммутатор так, чтобы он генерировал совпадающую пару открытых и закрытых ключей для шифрования:

если еще не настроено, задайте командой hostnamename имя для этого коммутатора в режиме глобальной конфигурации.

Если еще не настроено, задайте командой ip domain-namename доменное имя для коммутатора в режиме глобальной конфигурации.

Используйте команду crypto key generate rsa в режиме глобальной
конфигурации (или команду crypto key generate RSA modulus modulus-value,
чтобы избежать запроса модуля ключа) для генерации ключей. (Используйте
по крайней мере 768-битный ключ для поддержки SSH версии 2.)

Шаг 2. (Необязательно) используйте команду ip ssh version 2 в
режиме глобальной конфигурации, чтобы переопределить значение по
умолчанию для поддержки обеих версий протокола удаленного доступа SSH 1 и
2, так что бы разрешены были только соединения SSHv2.

Шаг 3. (Необязательно) если вы еще не настроили нужный параметр, задайте на линии vty для работы по SSH и Telnet.:

используйте команду transport input ssh в режиме конфигурации линий vty, чтобы разрешить только SSH.

используйте команду transport input all (по умолчанию) или команду
transport input telnet ssh в режиме конфигурации линий vty, чтобы
разрешить как SSH, так и Telnet.

Шаг 4. Используйте различные команды в режиме конфигурации
линий vty для настройки локальной аутентификации имени пользователя, как
описано ранее в этой статье.

На маршрутизаторах Cisco часто по умолчанию настроен параметр
transport input none. Поэтому необходимо добавить подкоманду transport
input line для включения Telnet и / или SSH в маршрутизаторе.

Для просмотра информации о состояния SSH на коммутаторе используются
две команды. Во-первых, команда show ip ssh выводит информацию о
состоянии самого SSH-сервера. Затем команда show ssh выводит информацию о
каждом клиенте SSH, подключенном в данный момент к коммутатору. В
пример 6 показаны примеры работы каждой из команд, причем пользователь
ULANBABY в данный момент подключен к коммутатору.

Теги:

cisco

Switch

◄ Предыдущая: 1. Нужно знать: про маршрутизацию и коммутацию Следующая: 3. Настройка интерфейсов коммутатора Cisco ►

◄ Закрепим знания тестом по TCP и UDP

Перейти на...

Перейти на...
Как проходить курс
ИТ термины
Как делать лабораторные работы (Cisco Packet Tracer)
10 нужных инструментов для сетевого администратора
Как проходить тесты
Объявления
1. Модель OSI – это просто!
2. Маршрутизатор. Коммутатор. Хаб. Что это и в чем разница?
3. Что такое LAN и чем отличается от WAN?
4. Что такое IP - адрес и можно ли по нему кого-то вычислить?
5. Что такое MAC - адрес и как его узнать?
6. TCP и UDP – в чем разница?
7. Ethernet на пальцах - что это?
8. Что такое инкапсуляция данных в сети?
9. DNS сервер - что это и как работает?
10. Разбиение сети на подсети: VLSM
11. Address Resolution Protocol - что это?
12. NAT на пальцах: что это?
13. Введение: IPv6 - это просто
14. Что такое VPN и как он обходит блокировки?
15. Режимы передачи данных в сетях
16. Сегментация сети – почему это важно?
17. Что такое витая пара и как ее обжать?
18. Иерархическая модель сети от Cisco
19. Консоль, Терминал, Telnet и SSH - что это и зачем нужно?
20. Про операционную систему Cisco IOS
21. Интерфейс командной строки Cisco IOS
22. Структура команд Cisco IOS
23. Troubleshooting в Cisco IOS
24. Типы сетевых атак
25. QoS в сетях
Рассмотрение моделей TCP/IP и OSI в действии
Тестирование по блоку "Введение в сетевые технологии"
Протоколы TCP/IP 4 уровня: TCP и UDP
Популярные приложения TCP/IP
Установление и прекращение TCP соединения
Нужно знать: про TCP и UDP
Закрепим знания тестом по TCP и UDP
Тестирование по блоку "Принципы построения коммутируемых сетей"
VLAN (Virtual Local Area Network)
Настройка сетей VLAN
Настройка маршрутизации между сетями VLAN с использованием конфигурации ROS (Router-on-a-Stick)
Тестирование по блоку "VLAN (Virtual Local Area Network)"
Все, что вам нужно знать про DHCP
Настройка DHCP на оборудовании Cisco
Пример настройки DHCPv6
Настройка DHCP Snooping и Dynamic Arp Inspection на Cisco
Траблшутинг DHCP на оборудовании Cisco
Настройка протокола DHCP с помощью команд Cisco IOS
Тестирование по блоку "DHCP (Dynamic Host Configuration Protocol)"
Базовая конфигурация маршрутизатора
Настройка статических маршрутов
Настройка NAT на Cisco
Port Forwarding: теория и настройка Cisco
Тестирование по знаниям работы с маршрутизатором
EIGRIP (Enhanced Interior Gateway Routing Protocol)
Полное руководство по EIGRP в PDF
Базовая настройка протокола EIGRP для IPv4
Тестирование по Протоколу динамической маршрутизации EIGRIP
OSPF (Open Shortest Path First)
Настройка базового протокола OSPFv2 для одной области
Поиск и устранение неполадок в работе OSPFv2 для одной области
Настройка OSPFv2 для нескольких областей
Протокол динамической маршрутизации OSPF (Open Shortest Path First)
BGP (Border Gateway Protocol)
Полное руководство по BGP в PDF
Тестирование по знаниям BGP
Перераспределение маршрутов (Route redistribution)
Тестирование по знаниям Route Redistribution
Основы IPv4 Access Control Lists
Соответствие пакетов в IP ACL
Wildcard в ACL: бинарные обратные маски
Стандартные листы контроля доступа (ACL)
Расширенные листы контроля доступа (Extended ACL)
ACL check - анализ списков доступа сетевого оборудования Cisco
Настройка стандартных именованных ACL-списков
Настройка расширенных ACL-списков
Тестирование по блоку "Листы контроля доступа (ACL)"
Протокол Spanning Tree (STP)
Тестирование по блоку "Протокол Spanning Tree (STP)"
Настройка EtherChannel на Cisco
Настройка EtherChannel на Cisco с минимальным даунтаймом
Устранение неисправностей EtherChannel
Настройка EtherChannel
Поиск и устранение неполадок в работе EtherChannel
Тестирование по блоку "Агрегация по технологии EtherChannel"
Настройка Site-To-Site IPSec VPN на Cisco
Настройка DMVPN на оборудовании Cisco
Настройка сетей VPN (дополнительно)
Итоговый тест по теме "Настройка VPN (Site-To-Site IPSec, DMVPN)"
Сравнение проводных и беспроводных сетей
Топологии беспроводных сетей
Анатомия защищенного соединения в беспроводных сетях
TKIP, CCMP и GCMP. Про безопасность Wi-Fi
Тест по WLAN (беспроводные сети)
Траблшутинг NAT/PAT на Cisco
Устранение неисправностей DHCP на Cisco
FHRP траблшутинг на Cisco
Траблшутинг Network Management Protocols
Сброс пароля на коммутаторах и маршрутизаторах Cisco
Troubleshooting в Cisco IOS
Проверка и отладка настроек NAT
Тестирование по знаниям траблшутинга и устранения неисправностей
Финальный тест
Сертификат
Обратная связь

Тестирование по блоку "Принципы построения коммутируемых сетей" ►

Пропустить Оглавление

Оглавление

1. Нужно знать: про маршрутизацию и коммутацию

2. Базовая настройка коммутатора Cisco

3. Настройка интерфейсов коммутатора Cisco

4. Настройка IPv4-адресации для удаленного доступа к устройствам Cisco

5. Протокол ICMP - что это и для чего нужен?

6. Устранение неполадок коммутации Cisco

7. Обслуживание и траблшутинг сетей

8. Port-Security

9. Настройка времени на Cisco: NTP и руками

10. Повышаем безопасность коммутаторов и маршрутизаторов Cisco

Собеседники

Выбранные сообщения:
1

×

Собеседники

0

Настройки

Собеседники

Запросы

0

Нет контактов

Нет запросов на добавление в контакты

Запрос на добавление в контакты отправлен

Личное пространство

Сохраните черновики сообщений, ссылок, заметок и т.п. К ним можно будет вернуться позже.

Delete for me and for everyone else

Блок

Разблокировать

Удалить

Добавить

Удалить

Удалить

Отправить запрос на добавление в контакты

Принять и добавить в контакты

Отказаться

OK
Отмена

Помеченные

()

Нет помеченных разговоров

Группа

()

Нет групповых разговоров

Личное

()

Нет личных разговоров

Собеседники

Собеседники отсутствуют

Загрузить больше

Сообщения

Загрузить больше

Нет результатов

Поиск пользователей и сообщений

Приватность

Вы можете ограничить круг лиц, которые могут отправлять вам сообщения

Принимать сообщения от:

Только мои контакты

Мои контакты и любой в моих курсах

Настройка уведомлений

Основные

Использовать Enter для отправки

Удалить выбранные сообщения

Отправить запрос на добавление в контакты

Вы заблокировали этого пользователя

Разблокировать пользователя

Вы не можете отправить сообщение этому пользователю

Смотреть все

Вы зашли под именем Выход)

OCT-1

Сводка хранения данных
Скачать мобильное приложение
Политики