А можете записать такое же видео, но только по бэкапам (выгрузка и загрузка на коммутатор)
@Networkisreachable12 сағат бұрын
Пока такой возможности нет. Может учту в следующих циклах.
@Mimokrorodil2 күн бұрын
Ну, как сказать? Я не ас, конечно. Вот пробую в виртлаборатории EVE-NG делать это. А схема у меня такая: juniper-srx version 21 + к его интерфейсу ge-0/0/0 подключен Debian 10. Назначил ip-адрес 10.10.0.1/24 на интерфейс ge-0/0/0, на Debian 10 - назначил адрес 10.10.0.2/24 Не пингуется у меня с Juniper'a Debian 10 - и наоборот не пингуется (с Debian 10 Juniper). Короче, я понял, что в твоём уроке реальное железо. В общем, урок -- лучше, чем ничего. Будто кто-то читает статью из Интернета -- и выполняет из нее инструкции.
@Networkisreachable2 күн бұрын
SRX работает как роутер или с политиками фаервола? delete security set security forwarding-options family mpls mode packet-based set security forwarding-options family iso mode packet-based set security forwarding-options family inet6 mode packet-based Вот такое делает из srx просто роутер и не надо делать политики на каждый чих. Ну и виртуализация оно такое, там свои подводные камни бывают.
@Mimokrorodil2 күн бұрын
@@Networkisreachable , большое спасибо! Действительно, эти команды помогли. Теперь всё топ. :) Мне для начала и нужно было, чтобы через vSRX пошёл трафик. Я его только испытываю в EVE-NG. И теперь вижу, что оно работает. Можно идти дальше. :) А еще мне это видео помогло: kzfaq.info/get/bejne/qp2ahruDuruxnIk.html (Там пример на виртуализации, вдруг кому понадобится. Там тоже была команда delete security).
@ilusha_alekseevich5 күн бұрын
Порт от SW_L3_2 до SW_L2_2 магическим образом изменился с 21 на 24 )
@Networkisreachable3 күн бұрын
Не помню почему так произошло :-)
@VladislavPankov5 күн бұрын
Допустим ситуация. В L3 комсутаторе svi и L3 порты. Тегированный кадр пришел на svi порт. Дальше его нужно передать вперед по сети через L3 порт. Тег после прохождения через L3 порт снимается или передается тегированным? Например, снимается. То как мне до удаленного офиса довезти эти кадры с тегом? Спасибо за ответ.
@Networkisreachable3 күн бұрын
1. Все кадры внутри коммутатора будут с тегами, на svi интерфейс он придёт с тегом, именно за счет тега коммутатор пойдет на какой номер svi его передать. 2. С svi на L3 кадры передаваться не будут, может быть смаршрутизирован IP пакет, и быть отправлен с L3 интерфейса кудато там, в другую сеть. 3. Если необходимо чтоб на L3 кадры были тегироваными, нужно на L3 интерфейсе настроить sub интерфейсы соответствующие, привязать их к vlan и задать им адреса. Но не всякий коммутатор вам так даст создать сабинтерфейсы. int ten 1/2 no switchport int ten 1/2.7 encap dot1q 7 ip 10.1.7.1 255.255.255.0
@ilusha_alekseevich5 күн бұрын
Хочу поделиться своим опытом по скачиванию eNSP. Помимо всего сказанного, столкнулся с конфликтом систем виртуализации на win10. Единственным вариантом было отключение встроенной виртуализации Hyper-v bcdedit /set hypervisorlaunchtype off - отключить bcdedit /set hypervisorlaunchtype auto - включить Надеюсь кому-нибудь пригодится. После этого AR запустился как надо!
@theapostal931112 күн бұрын
Очень хорошо структурируете и подаете информацию! Приятно слушать, несколько лекций смотрел не отрываясь. Спасибо!
@sdfsdf172812 күн бұрын
Если ppp морально устарел, что сейчас используется на канальном уровне?
@Networkisreachable11 күн бұрын
Ethernet и GPON
@user-yi4tq3xy4d15 күн бұрын
Вам надо перенести уроки на рутьюб или вквидео. Хочеться смотреть уроки, но на ютью стало почти не возможно. Одни тормоза или не работает.
@Networkisreachable14 күн бұрын
часть уроков есть на дзен видео dzen.ru/id/622ec8320b3a587b12ea51aa
@user-yi4tq3xy4d14 күн бұрын
@@Networkisreachable Спасибо
@alexx473016 күн бұрын
на 3:11 не бит а Бод у 232 интерфейса скорость в бодах измеряется в честь Эмиля Бодо)
@Networkisreachable14 күн бұрын
верно!
@alexx473014 күн бұрын
@@Networkisreachable А лекции Ваши очень интересные, смотрю и удовольствие получаю. Большое спасибо! В мозгах все по полочкам раскладывается. Жаль что мало, а учителей таких как Вы, кто просто интересно и без зауми всякой может информацию преподать - вообще единицы. Так сложилось в моей жизни что я самоучка. Информацию по крупицам собирал и собираю, админом работаю уже несколько лет, но фундамента академического мне конечно же очень не хватает. Все больше ситуационно приходиться учиться). Была бы возможность я охотно бы у Вас поучился. Но увы, уже поздновато. Здоровья Вам)
@Networkisreachable14 күн бұрын
@@alexx4730 Спасибо
@ilusha_alekseevich16 күн бұрын
Если не работает пинг, то иногда рекомендую перезагрузить pt. Есть какая-то ошибка в новых версиях: то неправильно идет трассировка, то пинг не проходит.
@ilusha_alekseevich18 күн бұрын
Хочу поделиться своим косяком в версии 7.3.0: вводите команды в правильном порядке, так как сначала добавил в группу channel, а потом включил протокол lacp и никак не поднималось из SD. Заново прописал на каждый порт channel-group и все поднялось
@Networkisreachable14 күн бұрын
да, такие чудеса бывают
@molodoy_16318 күн бұрын
Здраствуйте, подскажите пожалуйста где найти ваши лекции кроме ютуба? Даже на 360p не грузится(
@Networkisreachable18 күн бұрын
часть роликов доступна тут dzen.ru/id/622ec8320b3a587b12ea51aa, но мне кажется OSPF там нет ещё. Сегодня попробую дозалить
@molodoy_16318 күн бұрын
@@Networkisreachable буду благодарен)
@Dinastfb19 күн бұрын
Отличнейший бесплатный курс, благодарю за старания,а также понятное объяснение материала,для меня как начинающего сисадмина это очень полезно. Виртуально жму вам руку товарищ👍
@Networkisreachable19 күн бұрын
Спасибо за тёплый отзыв!
@sobisam129620 күн бұрын
Если брать два пк, которые генерируют по 10 кадров бродкастов на комутатор из 24 портов , ето мину два порта от куда идут бродкасты . То получаеться 460 бродкастов а не 480
@Networkisreachable20 күн бұрын
Минус порты источники, так и есть!
@sobisam129620 күн бұрын
@@Networkisreachable Спасибо большое за Ваши труды
@IlmirAdmin22 күн бұрын
Спасибо большое за ваш труд, благодаря вам углубил свои знания в сетях. Очень жаль что удалён видео 29 урок про MPLS, а его негде нельзя уже посмотреть? Кроме ваших роликов уже ничего не заходит, так же хорошо как вы мало кто объясняет.
@Networkisreachable22 күн бұрын
Попробую в этом учебном году его заснять и выложить. Есть практика теперь по mpls и есть чего показать. Но не скоро. Крайне рекомендую СДСМ L3 VPN
@yokep022 күн бұрын
2PC по 10 broadcast на 24 ports != 480 фреймов. Будет 460. Ну вот такая математика.
@Networkisreachable22 күн бұрын
Минус один порт, источник. Верно подмечено.
@Ben-in7yy22 күн бұрын
А есть у кого информация о распиновке контактов модуля? А протокол обмена модуля с коммутатором?
@dmbog25325 күн бұрын
Ну в простой сети это может и сработает(до 200 хостов)... Но в сети 1к и более... Шлюзы для хостов и технологическая сеть для управления разнесены, куча резервирований, тунели, шифрование, брандмауэры и т.д. и .т.п. А еще вспомнить про криптографию с левыми ip адресами... Видел сеть выход в инет через головной офис, через арендованый канал, в котором прокинут l2tp, а в нем vipnet, выходы на разные ресурсы через разных провайдеров и много чего ещё))) Там без человека который это настраивал и года не хватит разобраться))))
@Networkisreachable24 күн бұрын
Ну в целом вы правы. По тому не обижайте админа и не увольняйте пока он не передаст схемы и дела :-) Это базовый алгоритм. Чаще как бывает, "у нас проблема, подключитесь к нам": и вот вы в новой сети и нужно быстро понять в общем с чем работать.
@dmbog25323 күн бұрын
@@Networkisreachable ну для офисной сетки без малейшей защиты такой подход катит) Хотя очень сомнительно её существование,а если в сетке файрвол хотя бы поднят, уже всё) чтоб дать удаленный доступ- уже надо будет ковырять дырку для доступа. Хотелось бы услышать именно про аудит полноценной сети. Где в случае скана сетки комп блочится, все пользователи под ограниченными правами, корпоративный антивирус, разделение по уровням(ядро, распределение, доступ). Ну в общем на примере сети приближенной к реальности. Ни один нормальный админ не оставит все порты открытыми для потенциально взлома... Тем более не оставит возможность управления с шлюза и возможность пинговать его. Даже если получите удаленный доступ к машине, вы максимум увидите настройки tcp/ip этой машины)))) И не путайте понятие аудит и структура сети.
@Networkisreachable23 күн бұрын
@@dmbog253 Ну поднят фаервол, вам какой-нить энидеск включат на компе и пожалуйста: чините! И если там фаервол, то врядли фильтруются прям все-все сегменты, иначе производительность сети упрется в фаервол. Фаервол обычно закрывает несколько критичных сегментов и торчит наружу для NAT PAT и VPN.
@dmbog25323 күн бұрын
@@Networkisreachable пффф, rdp порты по умолчанию блочатся любым админом при настройке... Ну если это не магазин какой-нибудь который по умолчанию на аутсорсинге... А если есть админ, то он и так знает структуру сети... Аудит в первую очередь- это поиск уязвимостей, какой неадекват будет ковырять дырку в сеть, чтоб ее проверили на уязвимость?)))
@user-gc5ys9im5h29 күн бұрын
Спасибо большое за ваш труд!
@egrochockiАй бұрын
Bardzo mi się przydało. Dziękuję bardzo!
@user-mj4fr8ii3rАй бұрын
Тема с дефолтами не раскрыта. Что будет при обрыве первого линка с провайдером? Трафик должен пойти по второму линку, но если на втором роутере дефолт указывает на первый, то будет петля. Да и информация о самом дефолте со второго линка не доходит до первого роутера. Чтобы в локалпрефах был хоть какой-то смысл, то роутеры как минимум должны обменяться своими дефолтами и выбрать из них приоритетный. Правда ospf все равно перебивает. Да и откуда берется дефолт в оспф, наверное он должен туда редистрибутироваться, и тут возникает вопрос как сделать так, чтобы при смерти первого канала в оспф попадал дефолт со второго и трафик разворачивался на второй роутер... Короче в описанной схеме осталось много нераскрытых вопросов.
@NetworkisreachableАй бұрын
там же iBGP между бордерами, он прекрасно передаст информацию о дефолте.
@user-mj4fr8ii3rАй бұрын
@@Networkisreachable вы же отфильтровали все кроме анонсируемой сети. И в вашем примере дефолт с роутера 2 на роутер 1 не приходит (и наоборот). К тому же сейчас наткнулся на особенность реализации: похоже с какой-то версии джуноса надо указывать экспорт в явном виде. Настраивал ibgp между MX240 c 13.3 и MX204 с 22.2. Так вот 240-й в сторону 204-го отдавал все маршруты без экспорта, а 204-й в сторону 240-го нет. Ну и если у вас роутер 2 хоть какую-то связь с сетью автономки предполагает, то в случае выхода из строя роутера 1 дефолт в оспф должер порождать роутер 2, ну анонсируемый префикс у него тоже должен сам генериться. Обычно это (создание маршрута для анонса) все-таки статикой в дискард делается, чтобы ничего лишнего внутри не блуждало и не кольцевалось. Хотя в конфиге с двумя роутерами лучше суммаризовать из igp, т.к. в случае отрыва роутера от сети автономки он будет продолжать анонсить маршрут, к корому у него не будет доступа, а должен был бы прекратить это безобразие немедленно :) Правда и тут есть нюанс - если у него адреса с этой сети на собственных интерфейсах будут живы, то агрегированный маршрут не исчезнет.
@NetworkisreachableАй бұрын
@@user-mj4fr8ii3r да вы правы, я его там фильтрую, по идее нужно дефолт конечно передавать. Пример очень утрированный, он скорее про основные команды, чем про архитектуру. Но вы мыслите правильно. Если говорить о специальных маршрутах для анонсов, рекомендую почитать про агрегированные и суммарные маршруты у джунов.
@_van4es_Ай бұрын
Не совсем понял почему применяем криптомапу на интерфейс физический, а не на интерфейс туннеля tunnel 0. Объясните пожалуйста
@NetworkisreachableАй бұрын
Есть два варианта построить l3 тоннель IPSEC: 1) если оборудование поддерживает интерфейс тоннеля IPSEC то мапа привязывается к тоннелю (это будет чистый IPSEC) 2 ) можно просто отправить трафик тоннеля GRE в IPSEC (это будет классический GRE over IPSEC и мы в работе поступаем именно так)
@john_brzenkАй бұрын
Начало Оч мощное 🤣🤣🤣🤣
@techpod6534Ай бұрын
У нас в Бишкеке 90% проводных провайдеров на PPPoE.
@NetworkisreachableАй бұрын
Да, по комментариям я понял что у вас так на данный момент.
@almars6532Ай бұрын
Можно ли на роутере на eth trunk сделать subinterface-ы и назначить ip адреса для vlanов
@NetworkisreachableАй бұрын
Да, конечно. Всё хочу записать такое дополнение для работ. В лекциях я это обсуждаю.
@remref6561Ай бұрын
Здравствуйте . 1)Почему протоколы маршрутизации у разных вендоров имеют разную AD ? 2) Почему у хуавея статика проигрывает динамике ? мы ведь когда пишем статику мы хотим чтобы она всегда выигрывала у динамики!
@NetworkisreachableАй бұрын
1. Потомучто это не догма, это просто значения которые определили производители, и их кстати можно поменять. Я например когда-то менял AD для BGP на сisco, нужно было в определенных условиях. 2. Потомучто хуавей считает что статический маршрут самый плохой, заданный руками, а вот по динамике прилетят намного более лучшие и достижимые маршруты. Другие производители считают наоборот, что умному админу виднее куда слать пакеты. Просто это нужно помнить.
@mahakala759Ай бұрын
Вы не выкладывали pkt файлы к домашним заданиям с ненастроенным макетами?
@NetworkisreachableАй бұрын
Нет, не выкладывал.
@qudr0151Ай бұрын
Спасибо за ваш труд, очень помогает мне в обучении, всех благ вам
@SebastyanPereiro62Ай бұрын
Как формируется mac-adress на vlanif, отличным от управления кмт?
@NetworkisreachableАй бұрын
Обычно генерируется операционной системой.
@SebastyanPereiro62Ай бұрын
@@Networkisreachable это понятно. Хотелось бы понять заложенный алгоритм
@user-zt3nu2xw5wАй бұрын
сиквенс намбер*
@SERVICE_KARELIAАй бұрын
У zyxel есть tx_tagging и TRUNK.
@SERVICE_KARELIAАй бұрын
4:25 физически! это один коммутатор
@NetworkisreachableАй бұрын
Да, оговорка!
@andreyandrei1136Ай бұрын
Прошу прощения но не совсем понятно почему 4:45 не смогут работать верхние с нижними? Широковещание по mac м/у ними есть, ARP трафик м/у всеми ходит таблица коммутации в коммутаторе тоже есть для всех и при этом обмен идет на уровне L2, т.е. коммутатору до ip адресов дела нет - он же по mac работает. Что мешает тогда верхнему хосту передать пакет в нижний? Он же будет его по mac адресу передавать?
@NetworkisreachableАй бұрын
Потому что они в разных подсетях! Стек будет думать, раз оно в другой сети - отправляем шлюзу (которого нет), если подсеть одна - работает ARP.
@andreyandrei1136Ай бұрын
@@Networkisreachable стек на уровне хоста? Т.е. правильно ли я понимаю что пред отправкой пакета на уровне ip идёт сравнение адреса сети назначения и сети отправления и при несовпадении адресов сети пакет ip, а соответственно и все что ниже будет отправляться только на шлюз по умолчанию, (фактически на маршрутизатор), но уже по конкретному IP адресу (и соответственно конкретному mac), потому как у простого коммутатора ни mac ни IP на портах нету?
@NetworkisreachableАй бұрын
@@andreyandrei1136 Вы правильно всё сказали, с помощью маски (в одной подсети или нет) хост решает может ли он просто ARPом узнать мас соседа и отправить по л2, если сеть другая то нужно пакет маршрутизировать - отправлять как правило по одной записи 0.0.0.0/0 на щлюз по умолчанию. Подробнее об этом в лекции маршрутизация.
@andreyandrei1136Ай бұрын
@@Networkisreachable спасибо большое что отвечаете! Просмотрел лекцию по маршрутизации - вопрос отпал сам собой. Очень доступно и понятно объясняете и что очень хорошо - с примерами, это прям сильно способствует пониманию и закреплению. Спасибо!
@NNNinWorldАй бұрын
Лучшее видео про зоны OSPF и типы LSA
@elenapopova1212Ай бұрын
Спасибо!
@andreyandrei1136Ай бұрын
Про CGNAT не понял если честно выгоды м/у верхней и нижней схемами в части использования белых адресов. Какая разница - как в верхнем так и в нижнем случае все хосты сети будут выходить в инет через один белый адрес только в нижнем случае есть еще один промежуточный узел. Это как раз тот случай когда дома стоит роутер домашний и к нему подключено три компа например и уже этот роутер соединен с NAT устройством провайдера. Так в чем экономия то белых адресов в нижней части по сравнению с верхней?
@NetworkisreachableАй бұрын
В обычной схеме вы каждому абоненту даете белый адрес, в случае cgnat вы группе абонентов даете один белый адрес. Соответсвенно абоненты получают серые адреса.
@andreyandrei1136Ай бұрын
@@Networkisreachableспасибо, но тогда вводит в заблуждение фраза " вашей точке доступа давался белЫЙ IP адреС", т.е. не группа адресов, а один адрес и создаётся впечатление, что точке доступа наружу даётся один белый адрес и все хосты изнутри сети ходят в инет под этим одним белым адресом. Хотя при этом, да указан не конкретный адрес, а сеть с длинной маски 24, т.е. фактически пул адресов. Как по мне получилось небольшая рассогласованность м/у голосовым объяснением и картинкой)
@Soul-2517Ай бұрын
Спасибо Вам. Учусь по Вашим урокам )
@user-sr5so5rm7sАй бұрын
Спасибо за информативный ролик! Я бы еще трейсроутнул, чтобы узнать маршрут выхода в Интернет)
@NetworkisreachableАй бұрын
Да, отличное дополнение!
@Arius1987Ай бұрын
Добрый день. Проконсультируйте пожалуйста: есть большой-большой зоопарк свитчей, RSTP - единственный протокол семейства STP, который поддерживает каждая железяка. Но RSTP не поддерживает вланы, как в этой случае конфигурировать сеть?
@NetworkisreachableАй бұрын
Конфигурировать на всех танках виланы одинаково и тогда где будет заблокированый порт, заблокируются все сразу. Соответственно балансировки не выйдет.
@user-em5ck3om5oАй бұрын
Не могу оторваться от просмотра!!! Лекции + практика = ОГОНЬ!
@Constantine1975Ай бұрын
Про пакеты я бы сказал что это данные снабжённые заголовком где есть ip-address. Так как у фрейма или кадра в заголовке тоже есть адрес но только mac-address.
@NetworkisreachableАй бұрын
Так и есть, дальше в лекциях по ethernet и tcp/ip это формализуем.
@user-ki1dv2cf6qАй бұрын
6:30 - По ADSL использовался PPP(Point-to-Point Protocol), а теперь часто по Ethernet используется PPPoE(Point-to-Point Protocol over Ethernet), т.е. тот же PPP но уже через Ethernet сеть.
@user-ki1dv2cf6qАй бұрын
20:40 - Теряться кадр не будет, а поподая на промежуточный коммутатор будет отсылать его во все порты кроме порта с которого пришёл, т.е. не только кадры с ff:ff:ff:ff:ff:ff отсылаются как широковещательные, но и не изученные.(вижу уже в комментариях ответили на вопрос). 29:55 - Золотые слова, сколько на собесах пытался эту мысль донести, а то всё начинают какие модели cisco,huawei настраивали? Да может я на обоих настраивал только виланы. 37:00 - Век живи век учись, ни когда не задавался таким вопросом, но могу вставить свои 5ть копеек, может кому полезно будет, именно когда линк гаснет по ней приходит/уходит сигнал, раньше я считал что почти постоянно горящий линк это показатель 100% загрузки. 41:15 Отключают xSTP протоколы для безопасности, но есть смысл включить на абонентских Loopback detection, но пример жизненый. За уроки респект, не часто встретишь такие крутые уроки. Просмотрел на одном дыхании.
@NetworkisreachableАй бұрын
По поводу unknown unicast согласен, видимо я там оговорился. STP могут и отключать потому что они не нужны в конкретной топологии, по разному бывает(чаще всего он просто никак не настроен и живет своей веселой жизнью). Спасибо за такой развернутый комментарий!
@user-em5ck3om5oАй бұрын
Лучше просто нет, поверьте мне, лучшего объяснения не существует!!! Даже сети для самых маленьких не так толково объясняют, хотя тоже заслуживают похвалы!
@user-em5ck3om5o2 ай бұрын
у меня на обоих коммутаторах 22 порт поднялся так 1 Po1(SU) LACP Fa0/23(P) Fa0/22(I)
@NetworkisreachableАй бұрын
или настройка на 22 неверная или подергать порты po1 с обоих сторон, CPT может подглючивать.
@user-em5ck3om5o2 ай бұрын
Посмотрел несколько раз и уже начинаю понимать)
@Networkisreachable2 ай бұрын
Там я по моему обращаю внимание на то что STP воспринимает агрегированный канал как один порт, или может в следующей работе.
@user-em5ck3om5o2 ай бұрын
@@Networkisreachable да в лекции вы обращаете на это внимание.