Обеспечение информационной безопасности сетей

Параллельно с развитием технологий в сегменте корпоративных сетей повышаются риски компании понести убытки от уязвимостей в безопасности сети.

Современные угрозы различны: атаки на отказ оборудования DDoS (Distributed Denial of Service), так называемые «черви», «трояны» и программы, предназначенные для похищения важной информации.

Эти угрозы могут легко повредить важную информацию, восстановление которой займет много времени.

В этой статье мы рассмотрим подробнее базовые принципы сетевой безопасности, терминологию и решения по безопасности от компании Cisco Systems.

Network 🌐 Admin

Протоколы передачи данных нижнего уровня

Протоколы передачи данных часто бывают многоуровневыми, причем нижние уровни предоставляют услуги по одному переходу, средний набор уровней предоставляет услуги от конца до конца между двумя устройствами.

Транспортные протоколы обычно входят в пары, причем каждый протокол в паре выполняет определенные функции.

В этой статье мы рассмотрим два широко используемых протокола для передачи данных "точка-точка" в сетях: Ethernet и WiFi.

Network 🌐 Admin

Типы SSL – сертификатов

SSL или Secure Sockets Layer - это сертификаты, предназначенные для обозначения безопасности веб-страниц при передаче через них конфиденциальной информации.

После установки SSL-сертификата URL-адрес веб-сайта изменяется с HTTP на HTTPS, и над адресной строкой появляется замок.

В этой статье вы узнаете о различных типах SSL-сертификатов, которые можно использовать.

Network 🌐 Admin

Методы маршрутизации узлов

С IPv4 и IPv6 пакеты всегда создаются на исходном хосте.

Хост источника должен иметь возможность направлять пакет на хост назначения.

Для этого хост-конечные устройства создают собственную таблицу маршрутизации.

В этой статье описывается, как конечные устройства используют таблицы маршрутизации.

Network 🌐 Admin

Общие принципы автоматизации

Автоматизация в классическом понимании совокупность технических, методических и программных средств, обеспечивающих процесс измерения без непосредственного участия человека.

Задача автоматизации повышение эффективности проводимых измерений и их качество.

В этой статье вы узнаете о понятии автоматизации в измерительной сфере, её преимуществах, различиях между частичной и полной автоматизацией.

Network 🌐 Admin

Траблшутинг EIGRP

EIGRP (Enhanced Interior Gateway Routing Protocol) - это протокол расширенной векторной маршрутизации, который должен устанавливать отношения соседства перед отправкой обновлений.

Существует очень много элементов, которые вызывают проблемы соседства EIGRP.

В этой статье мы рассмотрим все, что может пойти не так с EIGRP, как это исправить и в каком порядке.

Network 🌐 Admin

Траблшутинг NAT/PAT на Cisco

NAT/PAT может быть проблемным, и не потому, что настройка несколько сложна.

Мы можем столкнуться с проблемами маршрутизации, так как мы периодически меняем IP-адреса.

В этой статье мы рассмотрим поиск и устранение неисправностей NAT (трансляции сетевых адресов) / PAT (трансляции адресов портов).

Network 🌐 Admin

Поиск и устранение проблем в OSPF

OSPF отличается от EIGRP протоколом состояния канала, но общим для них является то, что оба протокола маршрутизации устанавливают соседство до обмена информацией о маршрутизации.

В случае OSPF мы обмениваемся LSA (объявление о состоянии канала), чтобы создать LSDB (база данных о состоянии канала).

В этой статье мы рассмотрим OSPF и все проблемы, которые могут возникнуть с этим протоколом.

Network 🌐 Admin

Настройка EtherChannel на Cisco

EtherChannel это технология агрегации (объединения) каналов.

Мы можем объединить несколько линков в один логический, что позволит увеличить пропускную способность между коммутаторами.

В этой статье мы расскажем как настроить LACP (Link Aggregation Control Protocol) И PAgP (Port Aggregation Protocol).

Network 🌐 Admin

Устранение неполадок коммутации Cisco

Для устранения неполадок мы должны пройти путь от нижней части модели OSI к верхней.

Для этого нам придется начать с протоколов, которые используются для коммутации.

В этой статье мы рассмотрим различные протоколы и различные сценарии, где "что-то работает" не так.

Network 🌐 Admin

Траблшутинг BGP

BGP - это сложный протокол маршрутизации, и бывают ситуации, когда что-то идет не так как надо.

Кроме того, что он сложный, он также совершенно отличается от наших IGP протоколов (OSPF и EIGRP).

В этой статье мы рассмотрим неполадки, возникающие в установлении соседства BGP.

Network 🌐 Admin

Сети для самых маленьких 🥰

Network 🌐 Admin

Траблшутинг STP

STP представляет собой важный механизм для предотвращения цикличности в коммутируемых сетях.

Он автоматически обеспечивает резервные пути и блокирует лишние соединения, чтобы избежать петель в сети.

В данной статье мы рассмотрим несколько распространенных проблем, возникающих при работе с протоколом STP.

Network 🌐 Admin

Если у вас есть опыт работы с коммутаторами или маршрутизаторами Cisco, вы, вероятно, сталкивались с ситуациями, когда требуется выполнить сброс устройства до заводских настроек.

R1#write erase





R1#erase nvram

Необходимость начать с чистого листа для настройки устройства или изменение его роли в сети, всегда полезно сначала восстановить маршрутизатор или коммутатор до заводских настроек.

В этой статье расскажу, почему это важно, и как это можно сделать.

🌐 NetworkAdmin.ru

Устранение неисправностей EtherChannel

Конфликты режимов EtherChannel между коммутаторами могут вызвать неработоспособность.

Большинство проблем происходит из-за неправильной конфигурации.

В этой статье рассматриваются несколько распространенных сценариев, включая проблемы при настройке, отслеживании и устранении неполадок с EtherChannel.

Network 🌐 Admin

Обслуживание и траблшутинг сетей

Обслуживание сети в основном означает, что вы должны делать все необходимое для поддержания сети в рабочем состоянии.

Есть ряд хорошо известных моделей обслуживания сети, которые используются сетевыми администраторами.

В этой статье мы рассмотрим некоторые методы обслуживания сетей.

Network 🌐 Admin

Устранение неисправностей в BGP

Конфигурируя BGP, необходимо тщательно настраивать сетевые маски.

Проблема с отображением сети и устранение этой ошибки позволит правильно настроить объявление маршрутов BGP между устройствами.

В этой статье автор раскажет об устранении неполадок в объявлениях о маршрутах BGP.

Network 🌐 Admin

Балансировка GLBP

GLBP (Gateway load Balancing Protocol) - это протокол, разработанный компанией Cisco, который обеспечивает распределение нагрузки на несколько роутеров, используя всего 1 виртуальный адрес.

GLBP обеспечивает балансировку трафика одновременно на несколько роутеров, когда HSRP и VRRP работал только один из 2х роутеров.

В этой статье мы рассмотрим роли роутеров, команды для настройки и диагностики, а также способы балансировки нагрузки в сети с помощью GLBP.

Network 🌐 Admin