BGP LAB weight + Local pref

توی  سناریو این پست  میخوام  در مورد 2 attribute  در bgp صحبت کنم  و این  دو رو  به همراه route -map   برای یه پرفیکس خواص پیاده کنم ،   با توجه به عکس  سناریو  4 AS   درنظر گرفته شده   که  هدف  از انجام این سناریو روتر 6  از طریق  روتر  5 بتونه به  سابنت  11.11.11.11  برسه   در ادامه  کانفیگ  روتر ها رو  برسسی  میکنیم :

هدف  از  این سناریو :  

1- یادگیری  EBGP 

2- یادگیری IBGP 

3- تمرین یادگیری  weight attribute 

4- تمرین یادگیری  LOCAL_PREF  

5- تمرین و یادگیری  Route- map 

6- تمرین EIGRP 

BGP Weight Attribute

هدف از این سناریو پیاده سازی  weight attribute  در bgp   به همراهroute-map میباشد   

اهداف  :  روتر R1   به سابنت 172.16.4.0  از طریق  R3   

روتر R4  از طریق  R3    به نتورک 192.168.1.0 برسد

بقیه در ادامه مطلب  

کتاب های جدید CCNA

کتاب های جدید  امتحان CCNA 200-120     البته  نسخه اصلی کتاب  هنوز  نیومده  و این ورژن بصورت دستی PDF  شده 

http://www.mediafire.com/?xosaeey50p3p91d

http://www.mediafire.com/?t1rir91xtrz6x6t

Inter Vlan Routing

مطلبی که امروز قرار میدم Inter Vlan Routing هست با استفاده از سویچ لایه 3 ٰ در این LAB چهار vlan تعریف شده که استپ بای استپ پیش میریم



اول ترسیم توپولوژی هست باید بدونیم که چی میخواهیم توپولوژی که من در نظر گرفتم بصورت زیر هست 

بقیه در ادامه مطلب 

Dynamic NAT

Dynamic NAT

توی  این پست فیلم  اموزشی  Dynamic NAT  رو قرار میدم    که توسط  خودم  رکورد شده  امیدوارم  که  مفید  واقع بشه ..

http://www.mediafire.com/?5nph92diuhuc752

BGP LAB 01 - Next Hop Self

سلام به همه  دوستان عزیز امروز   در مورد  کاربرد  next hop self  در  bgp   صحبت خواهم کرد   کاربرد  این دستور  در  ibgp  هست  وقتی که یک route  از یک AS  دیگه وارد AS  ما میشه   و از طریق  روتر  اصلی  AS  به  روترهای  دیگر AS  فرستاده میشه روترهای دیگه AS   نمی توانند  روت خارجی  رو  ببینند  چون  ادرس  NEXT HOP  ان  تغییر  نکرده است    در ادامه  مرحله به مرحله پیش خواهم رفت  و توضیحات  لازم  رو میدم 

بقیه در ادامه مطلب 

Route redistribution and Route filtering

توی سناریو این  پست  Router Redistribution  و  Route Filtering   رو همزمان  در یک  سناریو  با هم ازمایش  میکنیم 

کانفیگ روتر ها در ادامه مطلب   

راه اندازی SSH در Cisco

راه اندازی SSH در Cisco

برگرفته از سایت عصر اراد  :

جهت کنترل و تنظیم روتر و یا سوئیچ های شرکت Cisco  به استفاده از پروتکل مدیریتی نیاز داریم. مدیران شبکه اغلب از پروتکل Telnet  جهت مدیریت از راه دور روتر و سوئیچ های Cisco  استفاده می کنند. نقص عمده Telnet  در انتقال اطلاعات به صورت Clear-Text  می باشد. این نقص به یک Attacker  اجازه شنود تمامی اطلاعات جابه جا شده بین دستگاه مدیر شبکه و دستگاه مدیریت شده را می دهد. بدین ترتیب اگر از پروتکل Telnet  استفاده کنید، خروجی #show run و در واقع تنضیمات کامل روتر و سوئیچ شما و حتی کلمه عبور مدیر دستگاه توسط یک نرم افزار  Sniffer قابل شنود است.

راه حل این مشکل استفاده از پروتکل Secure Shell (SSH) است که تمامی اطلاعات بین دستگاه مدیر شبکه و روتر یا سوئیچ به صورت Encrypt شده منتقل می شود. پروتکل SSH با استفاده از ساختار PKI کار می کند. در این روش اطلاعات با استفاده از Public Key و Private Key روتر و سوئیچ Encrypt  می شود.

قبل از راه اندازی SSH می بایست از نسخه IOS ، سیستم عامل روتر و سوئیچ های سیسکو ، اطمینان حاصل کنیم. در واقع،IOS می بایست سیستم Encryption مورد نیاز SSH را پشتیبانی کند. اگر “K9” در اسم فایل IOS  موجود باشد، شما قادر به راه اندازی SSH  می باشید.

برای کنترل نسخه IOS مورد استفاده بروی روتر یا سوئیچ از دستور #show version استفاده کنید.

برای راه اندازی SSH، روتر یا سوئیچ شما نیاز به تنظیم  Host Name و Domain Name دارد. جهت انجام این تنظیمات از دستورhostname  و ip domain-name استفاده کنید. در این مثال از دستورهای زیر استفاده شده:

config)#hostname Arad-Router)

config)#ip domain-name AsreArad.com)

بر خلاف پروتکل Telnet، برای راه اندازی SSH نیاز  به  ساختن  یک User Account  بروی  روتر یا سوئیچ  داریم. برای این کار می توانید از دستور username در IOS سیسکو استفاده کنید. در این مثال از دستور زیر برای ساختن کاربر با نام admin و بالاترین سطح دسترسی (سطح 15) و کلمه عبور P@ssw0rd استفاده شده:

(config)#username admin privilege 15 secret P@ssw0rd 

همانطور که قبلاٌ اشاره شد، SSH برای encrypt کردن ارتباط نیاز به یک کلید دارد. این کلید بوسیله روتر یا سوئیچ شما تولید و استفاده می شود. برای این کار می توانید از دستور crypto key generate rsa استفاده کرد. طول  کلید  تولید  شده  می تواند از 360 تا4096  بیت متغیر باشد. هر چه طول کلید بیشتر باشد، امنیت بالاتر ولی Load بروی دستگاه بیشتر خواهد بود. به صورت پیش فرض 512 بیت انتخاب می شود. در این مثال از دستور زیر استفاده شده و طول کلید 1024 بیت انتخاب شده:

(config)# Crypto key generate rsa

لاین vty در واقع درگاه مجازی برای ارتباطات مدیریتی روتر یا سوئیچ می باشد. پروتکل  Telnetبه صورت پیش فرض بروی این درگاه تنظیم شده است. برای راه اندازی SSH می بایست این پروتکل را جایگزین Telnet کنیم و authentication جهت اتصال را به Local Database روتر یا سوئیچ که یک user account بروی آن ساختیم ارجاء دهیم. در این مثال از دستورهای زیر استفاده شده:

(config)#line vty 0 4
(config-line)#transport input ssh
(config-line)#login local

در مرحله نهایی راه اندازی SSH بروی روتر یا سوئیچ، برای بالا بردن امنیت لازم است که نسخه SSH را به نسخه 2 ارتقاء دهیم. برای ارتقاء نسخه SSH میتوان از دستور ip ssh version 2 استفاده کرد. لازم به ذکر است برای راه اندازی نسخه 2 SSH حداقل طول کلید را باید 768 بیت انتخاب کرده باشید. در این مثال از دستور زیر استفاده شده:

(config)#ip ssh version 2

پس از راه اندازی سرویس SSH، حال می بایست از یک SSH Client جهت اتصال به روتر یا سوئیچ سیسکو استفاده کرد.PuTTY یکی از نرم افزارهایی است که می توان از آن بعنوان SSH Client استفاده کرد. پس از نصب نرم افزار PuTTY، کافیست تا آن را اجرا کنید و در قسمت Host Name(or IP address)  آدرس IP روتر یا سوئیچ خود را وارد کنید. مطمئن شوید که در قسمت Connection Type، گزینه SSH را انتخاب شده است. بروی دکمهOpen  کلیک کنید تا ارتباط SSH برقرار شود.

   

(http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html)

در حین برقراری ارتباط ممکن است پیغام امنیتی زیر را از سیستم دریافت کنید. دلیل آن عدم ثبت کلید مورد استفاده توسطSSH بروی سیستم شما می باشد. دکمه Yes را زده و به ارتباط ادامه دهید.

پس از برقراری ارتباط و قبل از اتصال کامل به IOS می بایست با شناسه کاربری ساخته شده به روتر یا سوئیچ Login کنید.