Альтернативные пути без петель

Правило кратчайшего пути, является скорее отрицательным, чем положительным экспериментом.

Его всегда можно использовать для поиска пути без петель среди набора доступных путей, но не для определения того, какие другие пути в наборе также могут оказаться свободными от петель.

В этой статье мы рассмотрим несколько моделей, таких как модель водопада и пространство P/Q, которые объясняют работу альтернативных путей без петель.

N.A. ℹ️ Help

Частичный и инкрементный SPF

Частичный SPF позволяет пересчитывать только измененную часть графа, а инкрементный SPF вычисляет только те части графа, которые изменены после отказа некоторых узлов или каналов связи.

Инкрементный SPF используется, когда происходит изменение в одной части графа, и необходимо пересчитать только новую часть дерева.

В этой статье вы узнаете о двух методах SPF (Shortest Path First): частичном и инкрементном SPF.

N.A. ℹ️ Help

Реагирование на изменения топологии сети

Одним из важных аспектов работы сетевых инженеров является обнаружение изменений в топологии сети.

Это может быть как добавление нового устройства или линии связи, так и удаление уже существующих компонентов.

Важно, чтобы подключенные устройства могли автоматически обнаруживать такие изменения и приспосабливаться к ним.

В этой статье мы рассмотрим две составляющие процесса конвергенции в плоскости управления.

N.A. ℹ️ Help

Протоколы сети Интернет и межсетевое экранирование

Международная организации ISO представляет свою уникальную разработку под названием OSI, которой необходимо создать базу для разработки сетевых стандартов.

Сетевая модель TCP/IP контролирует процесс межсетевого взаимодействия между компьютерными системами.

В этой статье автор расскажет о протоколах сети Интернет, моделях OSI и TCP/IP, протоколах сетевого и транспортного уровней, а также о межсетевых экранах, их классификации и способах работы.

N.A. ℹ️ Help

Управление потоком пакетов в сетях

Windowing в сочетании с неявной передачей сигналов, безусловно, является наиболее широко используемым механизмом управления потоками в реальных сетях.

Неявная передача сигналов используется более широко.

При неявной сигнализации передатчик предполагает, что пакет не был принят на основании некоторых наблюдений о потоке трафика.

В данной статье рассматривается механизм управления потоком пакетов в сетях.

N.A. ℹ️ Help

Как мониторить SD-WAN

Существует несколько факторов, которые следует учитывать при реализации решения SD-WAN.

Одним из них является мониторинг сети.

В этой статье мы рассмотрим некоторые проблемы SD-WAN и то, как мониторинг сети может помочь их преодолеть.

N.A. ℹ️ Help

Huawei VRP

Универсальная платформа маршрутизации (Versatile Routing Platform VRP) - это сетевая операционная система, применяемая в сетевых устройствах Huawei, таких как маршрутизаторы и коммутаторы.

Он предоставляет пользователям этих сетевых устройств согласованную и мощную платформу конфигурации за счет стандартизации сетевых, пользовательских и управляющих интерфейсов.

В этой статье автор расскажет как, использовать командные строки в VRP для настройки и управления сетевыми устройствами Huawei.

N.A. ℹ️ Help

Способы траблшутинга сетевых проблем

Есть разные причины, по которым все идет не так в наших сетях: люди делают ошибки в своих настройках, оборудование может выйти из строя, обновления программного обеспечения могут включать ошибки, а изменение структуры трафика может вызвать перегрузку в наших сетях.

Для устранения этих ошибок существуют различные подходы, и некоторые из них более эффективны, чем другие.

В этой статье описываются 3 этапа устранения неполадок: сообщение о проблеме, диагностика и решение временной проблемы.

N.A. ℹ️ Help

Пример настройки IPv6 на Cisco

Уникальные локальные адреса работают так же, как и частные адреса IPv4.

Вы можете использовать эти адреса в своей собственной сети, если не собираетесь подключаться к Интернету или планируете использовать IPv6 NAT.

В этой статье мы расскажем о стандартной настройке IPv6 на оборудовании Cisco.

N.A. ℹ️ Help

Настройка IPv6 с EUI-64 на Cisco

Роутер может принимать MAC-адрес своего интерфейса и использовать его в качестве идентификатора интерфейса.

Однако MAC-адрес - это 48 бит, а идентификатор интерфейса-64 бит.

В этой статье вы узнаете о настройке IPv6 на оборудовании Cisco при использовании метода EUI-64 для генерации идентификатора интерфейса.

N.A. ℹ️ Help

Базовая работа протокола RIP

Маршрутизаторы используют таблицу маршрутизации для принятия решения о переадресации.

Таблица маршрутизации содержит информацию о сетевых путях.

Маршрутизаторы, работающие по протоколу RIP, периодически транслируют настроенные сети со всех портов.

В этой статье вы узнаете, как работает RIP (Routing Information Protocol) и как обновляет таблицу маршрутизации из широковещательного сообщения шаг за шагом.

N.A. ℹ️ Help

Терминология протокола RIP

RIP - это протокол маршрутизации вектора расстояния.

Он делится информацией о маршруте через локальную трансляцию каждые 30 секунд.

Маршрутизаторы хранят в таблице маршрутизации только одну информацию о маршруте для одного пункта назначения.

Маршрутизаторы используют значение AD и метрику для выбора маршрута.

В этой статье подробно объясняется о функции и терминологию протокола RIP (административное расстояние, метрики маршрутизации, обновления, пассивный интерфейс и т.д.) с примерами.

N.A. ℹ️ Help

Перераспределение маршрутов

Пока не создан единый протокол маршрутизации, управляющий остальными, существует необходимость в том, чтобы несколько протоколов маршрутизации мирно сосуществовали в одной сети.

К примеру, одна компания работает с OSPF, а другая компания работает с EIGRP, и эти две компании слились в одно целое предприятие.

В этой статье мы рассмотрим три возможных способа установки метрик для маршрутов при перераспределении.

N.A. ℹ️ Help

Фильтрация маршрутов с помощью карт маршрутов

Некоторые сценарии проектирования могут потребовать, чтобы мы предотвратили перераспределение каждого отдельного маршрута.

Один из способов сделать эту фильтрацию - использовать карту маршрутов.

Эта статья рассматривает возможность фильтрации маршрутов с помощью карт маршрутов.

N.A. ℹ️ Help

🌐 MAC-адрес в сети Ethernet

MAC-адрес в сети Ethernet - это 48-битный идентификатор, неотъемлемо связанный с определением источника и назначения данных в локальной сети.

Его структура представлена 12 шестнадцатеричными цифрами, разделенными на две ключевые части.

Основное требование заключается в уникальности MAC-адресов для каждого устройства или интерфейса Ethernet.

— Для гарантии этого, поставщики оборудования Ethernet регистрируются в IEEE и получают организационно уникальный идентификатор (OUI) - 6-й шестнадцатеричный код, представляющий первые 3 байта MAC-адреса.

Процесс присвоения MAC-адреса

Процесс присвоения MAC-адреса включает использование поставщиком своего OUI в первых 6 цифрах и назначение уникального значения в оставшихся 6 цифрах.

Например, при присвоении нового MAC-адреса устройству Cisco с OUI 00-60-2F, поставщик создает уникальный код 00-60-2F-3A-07-BC.

Поставщик несет ответственность за уникальность MAC-адресов своих устройств, но возможны дубликаты из-за производственных ошибок, виртуализации или изменений программного обеспечения.

❗️В случае дубликата, необходима замена MAC-адреса в новой сетевой плате или программном обеспечении.

N.A. ℹ️ Help

Шлюз по умолчанию для хоста

ℹ️Шлюз по умолчанию необходим для обмена данными между устройствами в разных сетях.

Каждому конечному устройству необходимо присвоить IP-адрес, включая адрес шлюза по умолчанию. 

Адресом шлюза по умолчанию, как правило, является адрес интерфейса маршрутизатора, связанный с локальной сетью, в которой находится узел. IP-адрес узлового устройства и адрес интерфейса маршрутизатора должны находиться в одной сети.

Например, предположим, что топология сети IPv4 состоит из маршрутизатора, соединяющего две отдельные локальные сети. G0/0 подключен к сети 192.168.10.0, а G0/0.1 — к сети 192.168.11.0. Для каждого главного устройства указан соответствующий адрес шлюза по умолчанию.

В этом примере, если PC1 (персональный компьютер) отправляет пакет PC2, то шлюз по умолчанию не используется. Вместо этого компьютер PC1 отправляет пакет с IPv4-адресом PC2 и пересылает этот пакет непосредственно к PC2 через коммутатор.

Однако, если PC1 отправляет пакет на PC3, он будет переслан на шлюз по умолчанию, который затем маршрутизирует пакет к PC3.

🔥Аналогично, в сети IPv6, устройства будут использовать IP-адрес локального маршрутизатора в качестве шлюза по умолчанию для обмена данными между сетями.

N.A. ℹ️ Help

✉ Протокол POP

Протокол POP используется приложениями для получения сообщений от сервера электронной почты.

При использовании POP сообщения загружаются клиентом с сервера и удаляются на сервере. Это стандартная операция POP.

Сетевой сервис POP на сервере пассивно ожидает запросов подключения клиентов к TCP-порту 110.

Для использования этого сетевого сервиса клиент отправляет запрос на установку TCP-соединения с сервером. После установки соединения сервер POP3 посылает приветствие. Затем клиент и сервер POP обмениваются командами и ответами, пока подключение не будет закрыто или прервано.

Так как при использовании POP сообщения электронной почты загружаются клиентом и удаляются с сервера, это означает, что они не хранятся централизованно. 

🙅‍♂️И поскольку POP не хранит сообщения, он не рекомендуется для малого бизнеса, которому требуется решение для централизованного резервного копирования.
POP3 является наиболее часто используемой версией.

N.A. ℹ️ Help

🗂 Иерархия DNS

В протоколе DNS используется иерархическая структура для создания базы данных и разрешения имен.

Иерархическая структура DNS строится по именам доменов. Она подразделяется на небольшие управляемые зоны. 

У каждого DNS-сервера имеется отдельный файл с базой данных. Сервер управляет привязкой имен к IP-адресам только в отдельной небольшой части общей структуры DNS.

Получив запрос на преобразование имени, не относящегося к собственной зоне DNS, DNS-сервер пересылает этот запрос на обработку другому DNS-серверу в соответствующей зоне.

DNS — это масштабируемый сервис разрешения имен узлов, который распределен по множеству серверов сети.

Различные домены верхнего уровня представляют либо определенный вид организации, либо страну происхождения.

Примеры доменов верхнего уровня:

• .com - коммерческие или промышленные предприятия
• .org - некоммерческие организации
• .au - Австралия
• .co - Колумбия

N.A. ℹ️ Help

➡️Протокол SMB

Протокол обмена блоками серверных сообщений (SMB) — это стандарт для обмена файлами между клиентом и сервером, описывающий структуру общих ресурсов сети, таких как каталоги, файлы, принтеры и последовательные порты.

Все сообщения SMB имеют общий формат, включая фиксированную длину заголовка и параметр переменного размера с данными.

Функции сообщений SMB включают в себя управление сеансами, доступ к файлам и принтерам, а также передачу сообщений между устройствами. Общий доступ к файлам и принтерам на основе SMB является характерной особенностью сетей Microsoft.

По сравнению с FTP, где клиенты устанавливают временное подключение, SMB обеспечивает долговременное соединение, что позволяет пользователям получать доступ к ресурсам на сервере аналогично доступу к локальным ресурсам.

Операционные системы Linux и UNIX могут открывать общий доступ к ресурсам в сетях Microsoft с использованием SMB через программное обеспечение, такое как SAMBA. 

💻Операционные системы Apple Macintosh также поддерживают работу с общими ресурсами по протоколу SMB.

N.A. ℹ️ Help

🔐Типы угроз безопасности

Проводные и беспроводные компьютерные сети играют важнейшую роль в повседневной жизни.

Атака на сеть может иметь разрушительные последствия с потерей времени и средств в результате повреждения или хищения важной информации и ресурсов.

Типы угроз безопасности включают:

1️⃣ Утечка данных и их неправомерное использование, которые могут привести к уничтожению или изменению записей данных. Примеры включают передачу вируса, форматирование жесткого диска компьютера и изменение цен в системе хранения данных.

2️⃣ Кража информации, где злоумышленник получает доступ к конфиденциальным данным для использования или продажи.

3️⃣ Кража персональных данных, где личная информация используется для мошенничества, включая подачу ложных заявлений на кредиты и несанкционированные покупки через Интернет.

4️⃣ Прекращение обслуживания, что означает предотвращение законных пользователей от доступа к сервисам, к которым они имеют право. Это может включать атаки типа "отказ в обслуживании" (DoS), направленные на серверы, сетевые устройства или каналы связи.

N.A. ℹ️ Help