Loopback — это виртуальный интерфейс, который можно создать внутри сетевого устройства и который ведет себя почти так же, как физический интерфейс.

Интерфейсы loopback можно настроить на маршрутизаторе Cisco или коммутаторе и имеют множество применений.

В этой статье расскажу, что это такое, как их можно настроить и чем они полезны в современной IP-сети.

#Loopback

Виртуальная локальная сеть, или VLAN, представляет собой логическую конструкцию, которую можно настроить внутри коммутатора и использовать для создания отдельных широковещательных доменов, которые разделены и изолированы в компьютерной сети на уровне канала передачи данных или 2 уровень модели OSI.

VLAN позволяет сегментировать физическую сеть на более мелкие логические сети или VLAN на основе факторов, отличных от физического местоположения, например, по отделам, проектам или приложениям.

В этой статье расскажу про тегированные, нетегированные и Native VLAN в сетях Ethernet.

#VLAN

Сегодня хочу поделиться с вами информацией о настройке интерфейсов Ethernet в сетевых устройствах Cisco.

В этой статье поговорим о двух основных режимах настройки: режиме доступа и режиме транка.

#Cisco

Встроенные команды в среде bash совместимы с любым приложением, соответствующим стандартам POSIX, в операционной системе Linux.

Это дает вам возможность включить в свой bash-скрипт любое совместимое приложение, расширяя ваши возможности в области автоматизации повседневных задач администрирования систем Linux, развертывания и сборки приложений, а также выполнения разнообразных пакетных операций, включая обработку аудио и видео.

В данной статье расскажу о создании bash-скриптов с нуля и продемонстрирую, какую пользу вы можете извлечь из их использования. Если вы планируете серьезно заняться этим, то рекомендую иметь под рукой справочник по bash для удобства.

#Bash

Как администратор веб-сайта или разработчик, вам, безусловно, потребуется FTP для передачи файлов между компьютерами через соединения TCP/IP. В этой статье покажу все необходимые шаги для установки FTP-сервера в Windows Server. Настройка FTP-сервера предоставляет закрытое и быстрое окружение, в котором у вас полный контроль над количеством и типом данных, которые вы сохраняете и передаете. Кроме того, нет ограничений по размеру файла, поэтому вы можете отправлять что угодно, от небольшого текстового файла до резервной копии ПК размером 1000 ГБ.

Давайте пройдемся по шагам этой статьи, чтобы узнать, как установить и настроить FTP-сервер на Windows Server. Процесс установки FTP-сервера в Windows не является сложным, но длительный.

А где вы разворачивали FTP-сервер?

👻 — Linux
👨‍💻 — Windows

Если вы профессионал в области сетевых технологий, занимающийся эксплуатацией и поддержкой устройств и сетей Cisco, то владение несколькими ключевыми командами Show является важным.

Пример:

Switch# show mac address-table

Vlan Mac Address Type Ports

—- ———– ——– —–

55 00a1.b2c3.d4e5 DYNAMIC Fa0/1
77 00b2.c3d4.e5f6 STATIC Fa0/2

В этой статье я подготовил справочник по командам Cisco Show с кратким описанием самых важных и полезных команд, необходимых вам в качестве сетевого специалиста Cisco (как для маршрутизаторов IOS, так и для коммутаторов).

Протокол LLDP и CDP представляют собой протоколы обнаружения сети, выполняющие схожие задачи. Эти протоколы функционируют на уровне канала данных и применяются сетевыми устройствами для обнаружения информации о соседних устройствах, подключенных к локальной сети.

Switch# show lldp neighbors
Switch# show lldp neighbors detail

Router# show cdp neighbors
Router# show cdp neighbors detail

Несмотря на схожий принцип работы, LLDP и CDP различаются в плане стандартизации и функций, зависящих от производителя.

В данной статье расскажу про эти два протокола, их полезные особенности и уязвимости.

Если у вас есть опыт работы с коммутаторами или маршрутизаторами Cisco, вы, вероятно, сталкивались с ситуациями, когда требуется выполнить сброс устройства до заводских настроек.

R1#write erase





R1#erase nvram

Необходимость начать с чистого листа для настройки устройства или изменение его роли в сети, всегда полезно сначала восстановить маршрутизатор или коммутатор до заводских настроек.

В этой статье расскажу, почему это важно, и как это можно сделать.

Иногда есть необходимость запрещать доступ к веб-сайтам социальных сетей, таким как VK, YouTube, Telegram и другим. Также может возникнуть потребность блокировать все веб-сайты, кроме одного.

В этой статье я представил три различных метода блокировки веб-сайтов на Mikrotik.

▪️ Использование веб-прокси для блокировки веб-сайта
▪️ Использование протоколов уровня 7 (L7P) для блокировки веб-сайта
▪️ Использование Mangle для блокировки HTTPS

В отличие от других устройств брандмауэра, брандмауэр MikroTik автоматически разрешает все веб-сайты. Поэтому для запрета доступа к конкретному веб-сайту необходимо создать правило брандмауэра.

Таким образом, чтобы заблокировать доступ ко всем веб-сайтам, разрешив лишь несколько, необходимо выполнить обратную настройку. Это включает в себя создание правила брандмауэра, блокирующего все веб-сайты, и еще одного правила, использующего брандмауэр MikroTik для разрешения доступа к определенному набору веб-сайтов.