5 ай бұрын
8 ай бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Жыл бұрын
Пікірлер
@user-bo5bg5mu2j Күн бұрын
А можете записать такое же видео, но только по бэкапам (выгрузка и загрузка на коммутатор)
@Networkisreachable 12 сағат бұрын
Пока такой возможности нет. Может учту в следующих циклах.
@Mimokrorodil 2 күн бұрын
Ну, как сказать? Я не ас, конечно. Вот пробую в виртлаборатории EVE-NG делать это. А схема у меня такая: juniper-srx version 21 + к его интерфейсу ge-0/0/0 подключен Debian 10. Назначил ip-адрес 10.10.0.1/24 на интерфейс ge-0/0/0, на Debian 10 - назначил адрес 10.10.0.2/24 Не пингуется у меня с Juniper'a Debian 10 - и наоборот не пингуется (с Debian 10 Juniper). Короче, я понял, что в твоём уроке реальное железо. В общем, урок -- лучше, чем ничего. Будто кто-то читает статью из Интернета -- и выполняет из нее инструкции.
@Networkisreachable 2 күн бұрын
SRX работает как роутер или с политиками фаервола? delete security set security forwarding-options family mpls mode packet-based set security forwarding-options family iso mode packet-based set security forwarding-options family inet6 mode packet-based Вот такое делает из srx просто роутер и не надо делать политики на каждый чих. Ну и виртуализация оно такое, там свои подводные камни бывают.
@Mimokrorodil 2 күн бұрын
@@Networkisreachable , большое спасибо! Действительно, эти команды помогли. Теперь всё топ. :) Мне для начала и нужно было, чтобы через vSRX пошёл трафик. Я его только испытываю в EVE-NG. И теперь вижу, что оно работает. Можно идти дальше. :) А еще мне это видео помогло: kzfaq.info/get/bejne/qp2ahruDuruxnIk.html (Там пример на виртуализации, вдруг кому понадобится. Там тоже была команда delete security).
@ilusha_alekseevich 5 күн бұрын
Порт от SW_L3_2 до SW_L2_2 магическим образом изменился с 21 на 24 )
@Networkisreachable 3 күн бұрын
Не помню почему так произошло :-)
@VladislavPankov 5 күн бұрын
Допустим ситуация. В L3 комсутаторе svi и L3 порты. Тегированный кадр пришел на svi порт. Дальше его нужно передать вперед по сети через L3 порт. Тег после прохождения через L3 порт снимается или передается тегированным? Например, снимается. То как мне до удаленного офиса довезти эти кадры с тегом? Спасибо за ответ.
@Networkisreachable 3 күн бұрын
1. Все кадры внутри коммутатора будут с тегами, на svi интерфейс он придёт с тегом, именно за счет тега коммутатор пойдет на какой номер svi его передать. 2. С svi на L3 кадры передаваться не будут, может быть смаршрутизирован IP пакет, и быть отправлен с L3 интерфейса кудато там, в другую сеть. 3. Если необходимо чтоб на L3 кадры были тегироваными, нужно на L3 интерфейсе настроить sub интерфейсы соответствующие, привязать их к vlan и задать им адреса. Но не всякий коммутатор вам так даст создать сабинтерфейсы. int ten 1/2 no switchport int ten 1/2.7 encap dot1q 7 ip 10.1.7.1 255.255.255.0
@ilusha_alekseevich 5 күн бұрын
Хочу поделиться своим опытом по скачиванию eNSP. Помимо всего сказанного, столкнулся с конфликтом систем виртуализации на win10. Единственным вариантом было отключение встроенной виртуализации Hyper-v bcdedit /set hypervisorlaunchtype off - отключить bcdedit /set hypervisorlaunchtype auto - включить Надеюсь кому-нибудь пригодится. После этого AR запустился как надо!
@theapostal9311 12 күн бұрын
Очень хорошо структурируете и подаете информацию! Приятно слушать, несколько лекций смотрел не отрываясь. Спасибо!
@sdfsdf1728 12 күн бұрын
Если ppp морально устарел, что сейчас используется на канальном уровне?
@Networkisreachable 11 күн бұрын
Ethernet и GPON
@user-yi4tq3xy4d 15 күн бұрын
Вам надо перенести уроки на рутьюб или вквидео. Хочеться смотреть уроки, но на ютью стало почти не возможно. Одни тормоза или не работает.
@Networkisreachable 14 күн бұрын
часть уроков есть на дзен видео dzen.ru/id/622ec8320b3a587b12ea51aa
@user-yi4tq3xy4d 14 күн бұрын
@@Networkisreachable Спасибо
@alexx4730 16 күн бұрын
на 3:11 не бит а Бод у 232 интерфейса скорость в бодах измеряется в честь Эмиля Бодо)
@Networkisreachable 14 күн бұрын
верно!
@alexx4730 14 күн бұрын
@@Networkisreachable А лекции Ваши очень интересные, смотрю и удовольствие получаю. Большое спасибо! В мозгах все по полочкам раскладывается. Жаль что мало, а учителей таких как Вы, кто просто интересно и без зауми всякой может информацию преподать - вообще единицы. Так сложилось в моей жизни что я самоучка. Информацию по крупицам собирал и собираю, админом работаю уже несколько лет, но фундамента академического мне конечно же очень не хватает. Все больше ситуационно приходиться учиться). Была бы возможность я охотно бы у Вас поучился. Но увы, уже поздновато. Здоровья Вам)
@Networkisreachable 14 күн бұрын
@@alexx4730 Спасибо
@ilusha_alekseevich 16 күн бұрын
Если не работает пинг, то иногда рекомендую перезагрузить pt. Есть какая-то ошибка в новых версиях: то неправильно идет трассировка, то пинг не проходит.
@ilusha_alekseevich 18 күн бұрын
Хочу поделиться своим косяком в версии 7.3.0: вводите команды в правильном порядке, так как сначала добавил в группу channel, а потом включил протокол lacp и никак не поднималось из SD. Заново прописал на каждый порт channel-group и все поднялось
@Networkisreachable 14 күн бұрын
да, такие чудеса бывают
@molodoy_163 18 күн бұрын
Здраствуйте, подскажите пожалуйста где найти ваши лекции кроме ютуба? Даже на 360p не грузится(
@Networkisreachable 18 күн бұрын
часть роликов доступна тут dzen.ru/id/622ec8320b3a587b12ea51aa, но мне кажется OSPF там нет ещё. Сегодня попробую дозалить
@molodoy_163 18 күн бұрын
@@Networkisreachable буду благодарен)
@Dinastfb 19 күн бұрын
Отличнейший бесплатный курс, благодарю за старания,а также понятное объяснение материала,для меня как начинающего сисадмина это очень полезно. Виртуально жму вам руку товарищ👍
@Networkisreachable 19 күн бұрын
Спасибо за тёплый отзыв!
@sobisam1296 20 күн бұрын
Если брать два пк, которые генерируют по 10 кадров бродкастов на комутатор из 24 портов , ето мину два порта от куда идут бродкасты . То получаеться 460 бродкастов а не 480
@Networkisreachable 20 күн бұрын
Минус порты источники, так и есть!
@sobisam1296 20 күн бұрын
@@Networkisreachable Спасибо большое за Ваши труды
@IlmirAdmin 22 күн бұрын
Спасибо большое за ваш труд, благодаря вам углубил свои знания в сетях. Очень жаль что удалён видео 29 урок про MPLS, а его негде нельзя уже посмотреть? Кроме ваших роликов уже ничего не заходит, так же хорошо как вы мало кто объясняет.
@Networkisreachable 22 күн бұрын
Попробую в этом учебном году его заснять и выложить. Есть практика теперь по mpls и есть чего показать. Но не скоро. Крайне рекомендую СДСМ L3 VPN
@yokep0 22 күн бұрын
2PC по 10 broadcast на 24 ports != 480 фреймов. Будет 460. Ну вот такая математика.
@Networkisreachable 22 күн бұрын
Минус один порт, источник. Верно подмечено.
@Ben-in7yy 22 күн бұрын
А есть у кого информация о распиновке контактов модуля? А протокол обмена модуля с коммутатором?
@dmbog253 25 күн бұрын
Ну в простой сети это может и сработает(до 200 хостов)... Но в сети 1к и более... Шлюзы для хостов и технологическая сеть для управления разнесены, куча резервирований, тунели, шифрование, брандмауэры и т.д. и .т.п. А еще вспомнить про криптографию с левыми ip адресами... Видел сеть выход в инет через головной офис, через арендованый канал, в котором прокинут l2tp, а в нем vipnet, выходы на разные ресурсы через разных провайдеров и много чего ещё))) Там без человека который это настраивал и года не хватит разобраться))))
@Networkisreachable 24 күн бұрын
Ну в целом вы правы. По тому не обижайте админа и не увольняйте пока он не передаст схемы и дела :-) Это базовый алгоритм. Чаще как бывает, "у нас проблема, подключитесь к нам": и вот вы в новой сети и нужно быстро понять в общем с чем работать.
@dmbog253 23 күн бұрын
@@Networkisreachable ну для офисной сетки без малейшей защиты такой подход катит) Хотя очень сомнительно её существование,а если в сетке файрвол хотя бы поднят, уже всё) чтоб дать удаленный доступ- уже надо будет ковырять дырку для доступа. Хотелось бы услышать именно про аудит полноценной сети. Где в случае скана сетки комп блочится, все пользователи под ограниченными правами, корпоративный антивирус, разделение по уровням(ядро, распределение, доступ). Ну в общем на примере сети приближенной к реальности. Ни один нормальный админ не оставит все порты открытыми для потенциально взлома... Тем более не оставит возможность управления с шлюза и возможность пинговать его. Даже если получите удаленный доступ к машине, вы максимум увидите настройки tcp/ip этой машины)))) И не путайте понятие аудит и структура сети.
@Networkisreachable 23 күн бұрын
@@dmbog253 Ну поднят фаервол, вам какой-нить энидеск включат на компе и пожалуйста: чините! И если там фаервол, то врядли фильтруются прям все-все сегменты, иначе производительность сети упрется в фаервол. Фаервол обычно закрывает несколько критичных сегментов и торчит наружу для NAT PAT и VPN.
@dmbog253 23 күн бұрын
@@Networkisreachable пффф, rdp порты по умолчанию блочатся любым админом при настройке... Ну если это не магазин какой-нибудь который по умолчанию на аутсорсинге... А если есть админ, то он и так знает структуру сети... Аудит в первую очередь- это поиск уязвимостей, какой неадекват будет ковырять дырку в сеть, чтоб ее проверили на уязвимость?)))
@user-gc5ys9im5h 29 күн бұрын
Спасибо большое за ваш труд!
@egrochocki Ай бұрын
Bardzo mi się przydało. Dziękuję bardzo!
@user-mj4fr8ii3r Ай бұрын
Тема с дефолтами не раскрыта. Что будет при обрыве первого линка с провайдером? Трафик должен пойти по второму линку, но если на втором роутере дефолт указывает на первый, то будет петля. Да и информация о самом дефолте со второго линка не доходит до первого роутера. Чтобы в локалпрефах был хоть какой-то смысл, то роутеры как минимум должны обменяться своими дефолтами и выбрать из них приоритетный. Правда ospf все равно перебивает. Да и откуда берется дефолт в оспф, наверное он должен туда редистрибутироваться, и тут возникает вопрос как сделать так, чтобы при смерти первого канала в оспф попадал дефолт со второго и трафик разворачивался на второй роутер... Короче в описанной схеме осталось много нераскрытых вопросов.
@Networkisreachable Ай бұрын
там же iBGP между бордерами, он прекрасно передаст информацию о дефолте.
@user-mj4fr8ii3r Ай бұрын
@@Networkisreachable вы же отфильтровали все кроме анонсируемой сети. И в вашем примере дефолт с роутера 2 на роутер 1 не приходит (и наоборот). К тому же сейчас наткнулся на особенность реализации: похоже с какой-то версии джуноса надо указывать экспорт в явном виде. Настраивал ibgp между MX240 c 13.3 и MX204 с 22.2. Так вот 240-й в сторону 204-го отдавал все маршруты без экспорта, а 204-й в сторону 240-го нет. Ну и если у вас роутер 2 хоть какую-то связь с сетью автономки предполагает, то в случае выхода из строя роутера 1 дефолт в оспф должер порождать роутер 2, ну анонсируемый префикс у него тоже должен сам генериться. Обычно это (создание маршрута для анонса) все-таки статикой в дискард делается, чтобы ничего лишнего внутри не блуждало и не кольцевалось. Хотя в конфиге с двумя роутерами лучше суммаризовать из igp, т.к. в случае отрыва роутера от сети автономки он будет продолжать анонсить маршрут, к корому у него не будет доступа, а должен был бы прекратить это безобразие немедленно :) Правда и тут есть нюанс - если у него адреса с этой сети на собственных интерфейсах будут живы, то агрегированный маршрут не исчезнет.
@Networkisreachable Ай бұрын
@@user-mj4fr8ii3r да вы правы, я его там фильтрую, по идее нужно дефолт конечно передавать. Пример очень утрированный, он скорее про основные команды, чем про архитектуру. Но вы мыслите правильно. Если говорить о специальных маршрутах для анонсов, рекомендую почитать про агрегированные и суммарные маршруты у джунов.
@_van4es_ Ай бұрын
Не совсем понял почему применяем криптомапу на интерфейс физический, а не на интерфейс туннеля tunnel 0. Объясните пожалуйста
@Networkisreachable Ай бұрын
Есть два варианта построить l3 тоннель IPSEC: 1) если оборудование поддерживает интерфейс тоннеля IPSEC то мапа привязывается к тоннелю (это будет чистый IPSEC) 2 ) можно просто отправить трафик тоннеля GRE в IPSEC (это будет классический GRE over IPSEC и мы в работе поступаем именно так)
@john_brzenk Ай бұрын
Начало Оч мощное 🤣🤣🤣🤣
@techpod6534 Ай бұрын
У нас в Бишкеке 90% проводных провайдеров на PPPoE.
@Networkisreachable Ай бұрын
Да, по комментариям я понял что у вас так на данный момент.
@almars6532 Ай бұрын
Можно ли на роутере на eth trunk сделать subinterface-ы и назначить ip адреса для vlanов
@Networkisreachable Ай бұрын
Да, конечно. Всё хочу записать такое дополнение для работ. В лекциях я это обсуждаю.
@remref6561 Ай бұрын
Здравствуйте . 1)Почему протоколы маршрутизации у разных вендоров имеют разную AD ? 2) Почему у хуавея статика проигрывает динамике ? мы ведь когда пишем статику мы хотим чтобы она всегда выигрывала у динамики!
@Networkisreachable Ай бұрын
1. Потомучто это не догма, это просто значения которые определили производители, и их кстати можно поменять. Я например когда-то менял AD для BGP на сisco, нужно было в определенных условиях. 2. Потомучто хуавей считает что статический маршрут самый плохой, заданный руками, а вот по динамике прилетят намного более лучшие и достижимые маршруты. Другие производители считают наоборот, что умному админу виднее куда слать пакеты. Просто это нужно помнить.
@mahakala759 Ай бұрын
Вы не выкладывали pkt файлы к домашним заданиям с ненастроенным макетами?
@Networkisreachable Ай бұрын
Нет, не выкладывал.
@qudr0151 Ай бұрын
Спасибо за ваш труд, очень помогает мне в обучении, всех благ вам
@SebastyanPereiro62 Ай бұрын
Как формируется mac-adress на vlanif, отличным от управления кмт?
@Networkisreachable Ай бұрын
Обычно генерируется операционной системой.
@SebastyanPereiro62 Ай бұрын
@@Networkisreachable это понятно. Хотелось бы понять заложенный алгоритм
@user-zt3nu2xw5w Ай бұрын
сиквенс намбер*
@SERVICE_KARELIA Ай бұрын
У zyxel есть tx_tagging и TRUNK.
@SERVICE_KARELIA Ай бұрын
4:25 физически! это один коммутатор
@Networkisreachable Ай бұрын
Да, оговорка!
@andreyandrei1136 Ай бұрын
Прошу прощения но не совсем понятно почему 4:45 не смогут работать верхние с нижними? Широковещание по mac м/у ними есть, ARP трафик м/у всеми ходит таблица коммутации в коммутаторе тоже есть для всех и при этом обмен идет на уровне L2, т.е. коммутатору до ip адресов дела нет - он же по mac работает. Что мешает тогда верхнему хосту передать пакет в нижний? Он же будет его по mac адресу передавать?
@Networkisreachable Ай бұрын
Потому что они в разных подсетях! Стек будет думать, раз оно в другой сети - отправляем шлюзу (которого нет), если подсеть одна - работает ARP.
@andreyandrei1136 Ай бұрын
@@Networkisreachable стек на уровне хоста? Т.е. правильно ли я понимаю что пред отправкой пакета на уровне ip идёт сравнение адреса сети назначения и сети отправления и при несовпадении адресов сети пакет ip, а соответственно и все что ниже будет отправляться только на шлюз по умолчанию, (фактически на маршрутизатор), но уже по конкретному IP адресу (и соответственно конкретному mac), потому как у простого коммутатора ни mac ни IP на портах нету?
@Networkisreachable Ай бұрын
@@andreyandrei1136 Вы правильно всё сказали, с помощью маски (в одной подсети или нет) хост решает может ли он просто ARPом узнать мас соседа и отправить по л2, если сеть другая то нужно пакет маршрутизировать - отправлять как правило по одной записи 0.0.0.0/0 на щлюз по умолчанию. Подробнее об этом в лекции маршрутизация.
@andreyandrei1136 Ай бұрын
@@Networkisreachable спасибо большое что отвечаете! Просмотрел лекцию по маршрутизации - вопрос отпал сам собой. Очень доступно и понятно объясняете и что очень хорошо - с примерами, это прям сильно способствует пониманию и закреплению. Спасибо!
@NNNinWorld Ай бұрын
Лучшее видео про зоны OSPF и типы LSA
@elenapopova1212 Ай бұрын
Спасибо!
@andreyandrei1136 Ай бұрын
Про CGNAT не понял если честно выгоды м/у верхней и нижней схемами в части использования белых адресов. Какая разница - как в верхнем так и в нижнем случае все хосты сети будут выходить в инет через один белый адрес только в нижнем случае есть еще один промежуточный узел. Это как раз тот случай когда дома стоит роутер домашний и к нему подключено три компа например и уже этот роутер соединен с NAT устройством провайдера. Так в чем экономия то белых адресов в нижней части по сравнению с верхней?
@Networkisreachable Ай бұрын
В обычной схеме вы каждому абоненту даете белый адрес, в случае cgnat вы группе абонентов даете один белый адрес. Соответсвенно абоненты получают серые адреса.
@andreyandrei1136 Ай бұрын
@@Networkisreachableспасибо, но тогда вводит в заблуждение фраза " вашей точке доступа давался белЫЙ IP адреС", т.е. не группа адресов, а один адрес и создаётся впечатление, что точке доступа наружу даётся один белый адрес и все хосты изнутри сети ходят в инет под этим одним белым адресом. Хотя при этом, да указан не конкретный адрес, а сеть с длинной маски 24, т.е. фактически пул адресов. Как по мне получилось небольшая рассогласованность м/у голосовым объяснением и картинкой)
@Soul-2517 Ай бұрын
Спасибо Вам. Учусь по Вашим урокам )
@user-sr5so5rm7s Ай бұрын
Спасибо за информативный ролик! Я бы еще трейсроутнул, чтобы узнать маршрут выхода в Интернет)
@Networkisreachable Ай бұрын
Да, отличное дополнение!
@Arius1987 Ай бұрын
Добрый день. Проконсультируйте пожалуйста: есть большой-большой зоопарк свитчей, RSTP - единственный протокол семейства STP, который поддерживает каждая железяка. Но RSTP не поддерживает вланы, как в этой случае конфигурировать сеть?
@Networkisreachable Ай бұрын
Конфигурировать на всех танках виланы одинаково и тогда где будет заблокированый порт, заблокируются все сразу. Соответственно балансировки не выйдет.
@user-em5ck3om5o Ай бұрын
Не могу оторваться от просмотра!!! Лекции + практика = ОГОНЬ!
@Constantine1975 Ай бұрын
Про пакеты я бы сказал что это данные снабжённые заголовком где есть ip-address. Так как у фрейма или кадра в заголовке тоже есть адрес но только mac-address.
@Networkisreachable Ай бұрын
Так и есть, дальше в лекциях по ethernet и tcp/ip это формализуем.
@user-ki1dv2cf6q Ай бұрын
6:30 - По ADSL использовался PPP(Point-to-Point Protocol), а теперь часто по Ethernet используется PPPoE(Point-to-Point Protocol over Ethernet), т.е. тот же PPP но уже через Ethernet сеть.
@user-ki1dv2cf6q Ай бұрын
20:40 - Теряться кадр не будет, а поподая на промежуточный коммутатор будет отсылать его во все порты кроме порта с которого пришёл, т.е. не только кадры с ff:ff:ff:ff:ff:ff отсылаются как широковещательные, но и не изученные.(вижу уже в комментариях ответили на вопрос). 29:55 - Золотые слова, сколько на собесах пытался эту мысль донести, а то всё начинают какие модели cisco,huawei настраивали? Да может я на обоих настраивал только виланы. 37:00 - Век живи век учись, ни когда не задавался таким вопросом, но могу вставить свои 5ть копеек, может кому полезно будет, именно когда линк гаснет по ней приходит/уходит сигнал, раньше я считал что почти постоянно горящий линк это показатель 100% загрузки. 41:15 Отключают xSTP протоколы для безопасности, но есть смысл включить на абонентских Loopback detection, но пример жизненый. За уроки респект, не часто встретишь такие крутые уроки. Просмотрел на одном дыхании.
@Networkisreachable Ай бұрын
По поводу unknown unicast согласен, видимо я там оговорился. STP могут и отключать потому что они не нужны в конкретной топологии, по разному бывает(чаще всего он просто никак не настроен и живет своей веселой жизнью). Спасибо за такой развернутый комментарий!
@user-em5ck3om5o Ай бұрын
Лучше просто нет, поверьте мне, лучшего объяснения не существует!!! Даже сети для самых маленьких не так толково объясняют, хотя тоже заслуживают похвалы!
@user-em5ck3om5o 2 ай бұрын
у меня на обоих коммутаторах 22 порт поднялся так 1 Po1(SU) LACP Fa0/23(P) Fa0/22(I)
@Networkisreachable Ай бұрын
или настройка на 22 неверная или подергать порты po1 с обоих сторон, CPT может подглючивать.
@user-em5ck3om5o 2 ай бұрын
Посмотрел несколько раз и уже начинаю понимать)
@Networkisreachable 2 ай бұрын
Там я по моему обращаю внимание на то что STP воспринимает агрегированный канал как один порт, или может в следующей работе.
@user-em5ck3om5o 2 ай бұрын
@@Networkisreachable да в лекции вы обращаете на это внимание.