X
تبلیغات
رایتل

BGP LAB weight + Local pref

bahram یکشنبه 10 شهریور‌ماه سال 1392 @ 06:50 ب.ظ چاپ

توی  سناریو این پست  میخوام  در مورد 2 attribute  در bgp صحبت کنم  و این  دو رو  به همراه route -map   برای یه پرفیکس خواص پیاده کنم ،   با توجه به عکس  سناریو  4 AS   درنظر گرفته شده   که  هدف  از انجام این سناریو روتر 6  از طریق  روتر  5 بتونه به  سابنت  11.11.11.11  برسه   در ادامه  کانفیگ  روتر ها رو  برسسی  میکنیم :


هدف  از  این سناریو :  


1- یادگیری  EBGP 

2- یادگیری IBGP 

3- تمرین یادگیری  weight attribute 

4- تمرین یادگیری  LOCAL_PREF  

5- تمرین و یادگیری  Route- map 

6- تمرین EIGRP 





 


ادامه مطلب...

BGP Weight Attribute

bahram جمعه 8 شهریور‌ماه سال 1392 @ 06:09 ب.ظ چاپ

هدف از این سناریو پیاده سازی  weight attribute  در bgp   به همراهroute-map میباشد   


اهداف  :  روتر R1   به سابنت 172.16.4.0  از طریق  R3   

روتر R4  از طریق  R3    به نتورک 192.168.1.0 برسد



بقیه در ادامه مطلب  

 


ادامه مطلب...

کتاب های جدید CCNA

bahram جمعه 8 شهریور‌ماه سال 1392 @ 05:37 ب.ظ چاپ


کتاب های جدید  امتحان CCNA 200-120     البته  نسخه اصلی کتاب  هنوز  نیومده  و این ورژن بصورت دستی PDF  شده 


http://www.mediafire.com/?xosaeey50p3p91d


http://www.mediafire.com/?t1rir91xtrz6x6t


Inter Vlan Routing

bahram جمعه 8 شهریور‌ماه سال 1392 @ 04:45 ب.ظ چاپ

مطلبی که امروز قرار میدم Inter Vlan Routing هست با استفاده از سویچ لایه 3 ٰ در این LAB چهار vlan تعریف شده که استپ بای استپ پیش میریم



اول ترسیم توپولوژی هست باید بدونیم که چی میخواهیم توپولوژی که من در نظر گرفتم بصورت زیر هست 




بقیه در ادامه مطلب 

 


ادامه مطلب...

Dynamic NAT

bahram دوشنبه 4 شهریور‌ماه سال 1392 @ 09:47 ب.ظ چاپ


Dynamic NAT


توی  این پست فیلم  اموزشی  Dynamic NAT  رو قرار میدم    که توسط  خودم  رکورد شده  امیدوارم  که  مفید  واقع بشه ..



http://www.mediafire.com/?5nph92diuhuc752


BGP LAB 01 - Next Hop Self

bahram یکشنبه 3 شهریور‌ماه سال 1392 @ 01:11 ق.ظ چاپ

سلام به همه  دوستان عزیز امروز   در مورد  کاربرد  next hop self  در  bgp   صحبت خواهم کرد   کاربرد  این دستور  در  ibgp  هست  وقتی که یک route  از یک AS  دیگه وارد AS  ما میشه   و از طریق  روتر  اصلی  AS  به  روترهای  دیگر AS  فرستاده میشه روترهای دیگه AS   نمی توانند  روت خارجی  رو  ببینند  چون  ادرس  NEXT HOP  ان  تغییر  نکرده است    در ادامه  مرحله به مرحله پیش خواهم رفت  و توضیحات  لازم  رو میدم 




بقیه در ادامه مطلب 


 


ادامه مطلب...

Route redistribution and Route filtering

bahram شنبه 2 شهریور‌ماه سال 1392 @ 09:39 ب.ظ چاپ

توی سناریو این  پست  Router Redistribution  و  Route Filtering   رو همزمان  در یک  سناریو  با هم ازمایش  میکنیم 





کانفیگ روتر ها در ادامه مطلب   


ادامه مطلب...

راه اندازی SSH در Cisco

bahram شنبه 2 شهریور‌ماه سال 1392 @ 09:19 ب.ظ چاپ



راه اندازی SSH در Cisco


برگرفته از سایت عصر اراد  :

جهت کنترل و تنظیم روتر و یا سوئیچ های شرکت Cisco  به استفاده از پروتکل مدیریتی نیاز داریم. مدیران شبکه اغلب از پروتکل Telnet  جهت مدیریت از راه دور روتر و سوئیچ های Cisco  استفاده می کنند. نقص عمده Telnet  در انتقال اطلاعات به صورت Clear-Text  می باشد. این نقص به یک Attacker  اجازه شنود تمامی اطلاعات جابه جا شده بین دستگاه مدیر شبکه و دستگاه مدیریت شده را می دهد. بدین ترتیب اگر از پروتکل Telnet  استفاده کنید، خروجی #show run و در واقع تنضیمات کامل روتر و سوئیچ شما و حتی کلمه عبور مدیر دستگاه توسط یک نرم افزار  Sniffer قابل شنود است.

راه حل این مشکل استفاده از پروتکل Secure Shell (SSH) است که تمامی اطلاعات بین دستگاه مدیر شبکه و روتر یا سوئیچ به صورت Encrypt شده منتقل می شود. پروتکل SSH با استفاده از ساختار PKI کار می کند. در این روش اطلاعات با استفاده از Public Key و Private Key روتر و سوئیچ Encrypt  می شود.

قبل از راه اندازی SSH می بایست از نسخه IOS ، سیستم عامل روتر و سوئیچ های سیسکو ، اطمینان حاصل کنیم. در واقع،IOS می بایست سیستم Encryption مورد نیاز SSH را پشتیبانی کند. اگر K9 در اسم فایل IOS  موجود باشد، شما قادر به راه اندازی SSH  می باشید.

برای کنترل نسخه IOS مورد استفاده بروی روتر یا سوئیچ از دستور #show version استفاده کنید.

alt

برای راه اندازی SSH، روتر یا سوئیچ شما نیاز به تنظیم  Host Name و Domain Name دارد. جهت انجام این تنظیمات از دستورhostname  و ip domain-name استفاده کنید. در این مثال از دستورهای زیر استفاده شده:

alt

 

config)#hostname Arad-Router)

config)#ip domain-name AsreArad.com)

 

بر خلاف پروتکل Telnet، برای راه اندازی SSH نیاز  به  ساختن  یک User Account  بروی  روتر یا سوئیچ  داریم. برای این کار می توانید از دستور username در IOS سیسکو استفاده کنید. در این مثال از دستور زیر برای ساختن کاربر با نام admin و بالاترین سطح دسترسی (سطح 15) و کلمه عبور P@ssw0rd استفاده شده:

ssh3


(config)#username admin privilege 15 secret P@ssw0rd
 

همانطور که قبلاٌ اشاره شد، SSH برای encrypt کردن ارتباط نیاز به یک کلید دارد. این کلید بوسیله روتر یا سوئیچ شما تولید و استفاده می شود. برای این کار می توانید از دستور crypto key generate rsa استفاده کرد. طول  کلید  تولید  شده  می تواند از 360 تا4096  بیت متغیر باشد. هر چه طول کلید بیشتر باشد، امنیت بالاتر ولی Load بروی دستگاه بیشتر خواهد بود. به صورت پیش فرض 512 بیت انتخاب می شود. در این مثال از دستور زیر استفاده شده و طول کلید 1024 بیت انتخاب شده:

alt


(config)# Crypto key generate rsa

 

لاین vty در واقع درگاه مجازی برای ارتباطات مدیریتی روتر یا سوئیچ می باشد. پروتکل  Telnetبه صورت پیش فرض بروی این درگاه تنظیم شده است. برای راه اندازی SSH می بایست این پروتکل را جایگزین Telnet کنیم و authentication جهت اتصال را به Local Database روتر یا سوئیچ که یک user account بروی آن ساختیم ارجاء دهیم. در این مثال از دستورهای زیر استفاده شده:

ssh5


(config)#line vty 0 4
(config-line)#transport input ssh
(config-line)#login local

 

در مرحله نهایی راه اندازی SSH بروی روتر یا سوئیچ، برای بالا بردن امنیت لازم است که نسخه SSH را به نسخه 2 ارتقاء دهیم. برای ارتقاء نسخه SSH میتوان از دستور ip ssh version 2 استفاده کرد. لازم به ذکر است برای راه اندازی نسخه 2 SSH حداقل طول کلید را باید 768 بیت انتخاب کرده باشید. در این مثال از دستور زیر استفاده شده:

ssh6


(config)#ip ssh version 2

 

پس از راه اندازی سرویس SSH، حال می بایست از یک SSH Client جهت اتصال به روتر یا سوئیچ سیسکو استفاده کرد.PuTTY یکی از نرم افزارهایی است که می توان از آن بعنوان SSH Client استفاده کرد. پس از نصب نرم افزار PuTTY، کافیست تا آن را اجرا کنید و در قسمت Host Name(or IP address)  آدرس IP روتر یا سوئیچ خود را وارد کنید. مطمئن شوید که در قسمت Connection Type، گزینه SSH را انتخاب شده است. بروی دکمهOpen  کلیک کنید تا ارتباط SSH برقرار شود.

  
 

ssh7


(http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html)

در حین برقراری ارتباط ممکن است پیغام امنیتی زیر را از سیستم دریافت کنید. دلیل آن عدم ثبت کلید مورد استفاده توسطSSH بروی سیستم شما می باشد. دکمه Yes را زده و به ارتباط ادامه دهید.

ssh8

 

پس از برقراری ارتباط و قبل از اتصال کامل به IOS می بایست با شناسه کاربری ساخته شده به روتر یا سوئیچ Login کنید.

ssh9

OSPF LAB 1

bahram شنبه 29 مهر‌ماه سال 1391 @ 02:18 ب.ظ چاپ

this scenario is about the OSPF multi area connection through Virtual link 




ادامه مطلب...
تعداد کل : 69 <<   1     ...     3     4     5     6     7