VRRP v1+v2, konfigurace, optimalizace a reakce na události na plaformě RouterOS
|
|
- Denis Kamil Prokop
- před 8 lety
- Počet zobrazení:
Transkript
1 VRRP v1+v2, konfigurace, optimalizace a reakce na události na plaformě RouterOS David Balcárek (BAL259), Petr Malec (MAL487) Abstrakt: Dokument pojednává o konfiguraci a testování VRRP na platformě RouterOS Klíčová slova: VRRP, RouterOS, Mikrotik, metarouter, routerboard 1 Definice pojmů Co je VRRP Co je RouterOS Co je MetaRouter Použité zařízení a software Topologie Příprava Konfigurace Testování Version Autentizace Version Autentizace Mikrotik vs Cisco Konfigurace Testování Závěr Zdroje...9 březen /9
2 1 Definice pojmů 1.1 Co je VRRP Virtual Router Redundancy Protocol (VRRP) je síťový protokol, který používáme pro komunikaci mezi směrovači, které slouží pro zálohování provozu pomocí redundantních směrovačů. Nejedná se o vyvažování zátěže, a proto síťový provoz prochází právě jedním směrovačem. Tomuto směrovači říkáme vlastník (owner router). V případě jeho vypadnutí ho zastoupí záložní směrovač (backup router), z kterého se stane vlastník. Tím se sníží doba výpadku. VRRP nezařizuje předávání vlastníctví, ale pouze oznamuje stav směrovače. Když se přestane hlásit vlastník, jiný směrovač převezme jeho funkci podle VRID. 1.2 Co je RouterOS MikroTik RouterOS je operační systém pro směrovače založen na bázi Linux OS. Nejčastější použití nachází v MikroTik Routerboard, ale je možné jej nainstalovat i na platformu x86 (respektivě x64). Pro komunikaci za účelem konfigurace s tímto operačním systémem můžeme využít sériovou konzoli (RS-232). Popřípadě přes konektor (RJ45) a komunikovat přes pomocí protokolu telnet, ssh, mac-telnet (specifický protokol komunikující po 2. síťové vrstvě). Dále můžeme pro konfiguraci využít přehledné GUI Winbox nebo webového rozhraní. 1.3 Co je MetaRouter MetaRouter je jedna z funkcí operačního systému RouterOS, jedná se o virtualizaci, kdy na jednom fyzickém zařízení může být spuštěno více virtuálních směrovačů. Funcionalita MetaRouteru byla aplikovaná až v RouterOS 4.0 beta 1 a RouterOS v3.21. Každá instance MetaRouteru využívá stejné množství prostředků jako samostatná instalace RouterOS, minimálně je potřeba 16 MB RAM pro každý virtuální stroj RouterOS. Aktuálně je možné vytvořit až 8 virtuálních strojů. V každém virtuálním stroji můžeme konfigurovat až 8 síťových rozhraní. 2 Použité zařízení a software Hardware: 2 PC, Mikrotik RB433UAH, UTP kabely, switch TPLINK TL-SF 1008D Software: Mikrotik RouterOS v5.14, 2x Windows 7, WinBox v2.2.18, Wireshark v1.6.5, GNS3 v0.8.2, Cisco IOS pro c7200 v12.4 březen /9 Obrázek 1: Mikrotik RB433UAH
3 3. Topologie Pro testování VRRP jsme zvolili topologii, která je na obrázku č. 2. Obrázek 2: Použitá topologie Náš projekt jsme se rozhodli otestovat ve virtualizovaném prostředí. Tedy všechny směrovače, jeden přepínač a jeden rozbočovač jsme virtualizovali pomocí RouterOS na RB433UAH a k němu připojili přepínač TP-LINK TL-SF1008D. Směrovače Internet, Left a Right jsme virtualizovali na směrovači Master pomocí funkce metarouter. Obrázek 3: Fyzické zapojení Přepínač propojující všechny tyto virtualní směrovače a jejích virtualní eternet rozhraní jsme nahradili bridgem ve směrovači Master. RB433UAH má switch chip ICPlus175D, který umožnuje funkci mirror mezi 2 ethernet porty routerboardu. Bez tohoto chipu by jsme nemohli simulovat funkci rozbočovače. Starší modely RB neměli žáden switch chip, novější modely RB naopak mají novější swich chipy (je jich několik druhů), a proto také podporují i více funkcí.vše co projde jedním portem se pošle i na druhý port (vstup i výstup portu). Pomocí této funkce jsme simulovali hub na odchytávání komunikace. březen /9
4 4. Příprava Po zapojení celé topologie, jsme museli jednotlivé síťové prvky nastavit. Prvním krokem jsme pojmenovali směrovač. / system identity set name=master Dále jsme si zapli NTP server, který poskytuje čas na požádání. V případě zálohování, vyvažování zátěže nebo tunelování je vhodnější, aby čas všech zučastněných prvků byl synchronizován jednotně. / system ntp server set enabled=yes Nyní si přidáme virtualní ethernetová rozhraní, která budeme potřebovat pro naše virtualní směrovače. Podle nákresu budeme potřebovat 3. / interface virtual-ethernet add name=vif_internet / interface virtual-ethernet add name=vif_left_out / interface virtual-ethernet add name=vif_right_out / interface ethernet set 0 name=ether1_in_left_poe / interface ethernet set 1 name=ether2_sniff_middle / interface ethernet set 2 name=ethert3_in_right Poté vytvoříme bridge rozhraní, přidáme tam patřičné porty a přidáme IP adresu. / interface bridge add name=bridge_out / interface bridge port add bridge=bridge_out interface=vif_internet / interface bridge port add bridge=bridge_out interface=vif_left_out / interface bridge port add bridge=bridge_out interface=vif_right_out / ip address add address= /24 interface=bridge_out Nyní vytvoříme rozbočovač pomocí funkce mirror. RB433UAH má možnost tuto funkci nastavit pouze na středový a krajní port. / interface ethernet switch set mirror-source=ether3_in_right mirror-target=ether2_sniff_middle Nyní si vytvoříme jednotlive obrazy směrovačů Internet, Left a Right a poté vložíme každému směrovači port podle obrázku č.4. / metarouter add name=mr_left / metarouter add name=mr_right / metarouter add name=mr_internet / metarouter interface add virtual-machine=mr_left static-interface=vif_left_out / metarouter interface add virtual-machine=mr_left static-interface=ether1_in_left_poe / metarouter interface add virtual-machine=mr_right static-interface=vif_right_out / metarouter interface add virtual-machine=mr_right static-interface=ethert3_in_right / metarouter interface add virtual-machine=mr_internet static-interface=vif_internet březen /9
5 Obrázek 4 : Použitá a oadresovaná topologie 4.1 Konfigurace Každý virtuální stroj musíme nakonfigurovat. Konfigurace probíhá stejně jako konfigurace fyzického stroje. V každém stroji nakonfiguruje jméno routeru, síťová rozhraní a jejich IP adresy a následně spustíme protokol VRRP. Dále nakonfigurujeme NTP clienta. LEFT / system identity set name=left / interface ethernet set 0 name=lan / interface ethernet set 1 name=wan / ip address add address= /24 interface=lan / ip address add address= /24 interface=wan / interface vrrp add interface=lan vrid=5 priority=120 / ip address add address= /32 interface=vrrp1 / system ntp client set primary-ntp= enabled=yes / ip firewall nat add chain=srcnat out-interface=wan action=masquerade Right / system identity set name=right / interface ethernet set 0 name=lan / interface ethernet set 1 name=wan / ip address add address= /24 interface=lan / ip address add address= /24 interface=wan / interface vrrp add interface=lan vrid=5 priority=100 / ip address add address= /32 interface=vrrp1 / system ntp client set primary-ntp= enabled=yes / ip firewall nat add chain=srcnat out-interface=wan action=masquerade Internet / interface ethernet set 0 name=wan / ip address add address= /24 interface=wan / interface vrrp add interface=lan vrid=5 priority=120 / ip address add address= /32 interface=vrrp1 / system ntp client set primary-ntp= enabled=yes březen /9
6 5. Testování Testování jsme prováděli pomocí ICMP pingu z testovacího počítače na směrovač Internet. Průběh testování byl zaznamenáván pomocí programu Wireshark. Z tohoto programu byly vytvrořeny obrázky dokumentující průběh testování. Při testování VRRP jsme ručně přes program WinBox shodili (disable) rozhraní vlastníka a měřili zpoždění než se z záložního směrovače stane vlastníkem. V protokolu VRRP se nastavuje atribut priorita. Pomocí tohoto atributu dochází k rozhodování, který záložní router přebere síťovou komunikaci za vypadlý router. Z routeru s nejvyšší prioritou a stane se vlastník. Výchozí priorita směrovače je 100. V projektu jsme použili 100 a 120. Pokud je zapnuté Preemption, potom se automaticky změní vlastnictví ihned po připojení směrovače s vyšší prioritou. 5.1 Version 2 Na obrázku č.5 vidíme spuštění VRRP verze 2 bez authentizace. Při testu VRRP, kdy jsme vypli rozhrání (disable) směrovače, přebral jeho funkci druhý směrovač se zpožděním cca 1 sekundu, při zapnutí tohoto routeru byla odezva zhoršena pouze o 20ms. Testovali jsme také Preemtion mode, při zapnutí tohoto módu dochází k tomu, že když se router přihlásí do sítě s vyšší prioritou dostane roli owner. Zapnutí preemtion módu: / interface vrrp set 0 preemption-mode=yes Obrázek 5: Spuštění VRRP verze Autentizace Testovali jsme dvě auntentizace a to Simple a Authentication Header (dále ah. Při nastavení auntentizace simple, dochází k tomu, že každý paket VRRP přenáší informaci o autentizaci a heslo holý text. V našem případě jsme zvolili jako heslem cisco viz. obrázek 6. březen /9
7 Obrázek 6: Ukázka VRRP protokolu s autentizaci simple Při nastavení auntentizace ah, už pakety VRRP nepřenáši heslo jako holý text, ale jako hash otisk (viz. obrázek č. 7). Obrázek 7: Ukázka VRRP protokolu s autentizaci ah 5.2 Version 3 Na obrázku 8 vidíme komunikaci VRRP verze 3. Při testu VRRP, kdy jsme vypli rozhrání (disable) směrovače, přebral jeho funkci druhý směrovač se zpožděním cca 1 sekundu, při zapnutí tohoto routeru byla odezva zhoršena pouze o 20ms. Testovali jsme také Preemtion mode a chování bylo naprosto stejné jako u verze 2. Obrázek 8: Spuštění VRRP verze 3 Verze 3 na rozdíl od verze 2 podporuje také IPv6, pro kterou byla prioritně vytvořena. Rozdíl mezi při zapnutí verze 3 pro IPv4 a IPv6 je pouze v rozdílné MAC adrese, která se liší v posledním oktetu. Ve VRRP pro IPv4 je MAC adresa virtualníh IP adresy ve formátu E {VRID}, ale ve VRRP pro IPv6 je MAC adresa E {VRID}. VRID je číslo rozlišující VRRP cluster v jednom segmentu. Mužeme mít až 255 různých VRRP cluster na jednom segmentu. březen /9
8 5.2.1 Autentizace VRRP verze 3 nemá autentizaci, protože byl navržen primárně pro IPv6, kde je zabezpečení implementovano formou IPSec přimo v protokolu IPv6. 6 Mikrotik vs Cisco Na obrázku č.9 vidíme topologii zapojení. Cílem bylo otestovat, zda směrovače obou výrobců mohou mezi sebou komunikovat. 6.1 Konfigurace CISCO: hostname CISCO interface fastethernet 1/0 ip address vrrp 1 priority 100 vrrp 1 authentication cisco vrrp 1 timers advertise 1 vrrp 1 timers learn vrrp 1 ip no sh MIKROTIK: / system identity set name=mikrotik / ip address add address= /24 interface=ether1 / interface vrrp add interface=eth1 vrid=1 priority=120 authentication=simple password=cisco interval=1 / ip address add address= /32 interface=vrrp1 6.2 Testování Při testování VRRP jsme ručně přes program WinBox shodili (disable) rozhraní vlastníka a měřili zpoždění než se z záložního směrovače stane vlastníkem. Prodleva před převzetím vlastnictví byla stejná jak u předchozích přikladu mezi směrovači s RouterOS, tedy cca 1 2 s změna a cca 20ms zhoršení při přihlašení směrovače s vyšší prioritou. 7. Závěr Obrázek 9: Topologie pro testování VRRP mezi směrovači společnosti Mikrotik a Cisco Sestavili jsme a zapojili topologii pro otestování VRRP na platformě Mikrotik RouterOS. Po zapojení jsme měli pár problémů s virtualizací, které jsme nakonec úspěšně vyřešili. Po nakonfigurování veškerých březen /9
9 síťových prvků jsme úspěšně spustili a otestovali VRRP verze 2 a verze 3. Zjistili jsme, že VRRP funguje bez problému a přechod při vypadnutí jednoho prvku je relativně rychlý a bezproblémový. 8. Zdroje Configuring VRRP. Cisco.com [online] [cit ]. Dostupné z: Manual:VRRP-examples. Mikrotik.com [online] [cit ]. Dostupné z: Manual:Interface/VRRP. Mikrotik.com [online] [cit ]. Dostupné z: březen /9
Implementace Windows Load Balancingu (NLB)
Implementace Windows Load Balancingu (NLB) David Balcárek, Lukáš Sirový Abstrakt: Dokument pojednává o implementaci a testování Windows Load Balancingu NLB. Klíčová slova: Windows Load Balancing, NLB,
VíceHot Standby Router Protocol (zajištění vysoké spolehlivosti výchozí brány)
České vysoké učení technické v Praze Fakulta elektrotechnická Moderní technologie Internetu Hot Standby Router Protocol (zajištění vysoké spolehlivosti výchozí brány) Abstrakt Popis jednoho z mechanizmů
VícePrůzkum a ověření možností směrování multicast provozu na platformě MikroTik.
Průzkum a ověření možností směrování multicast provozu na platformě MikroTik. K. Bambušková, A. Janošek Abstrakt: V této práci je popsán základní princip multicastů, následuje popis možností použití multicastů
VíceHSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU
HSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU Pavel Bernat Abstrakt: Tato práce se zabývá způsobu konfigurace HSRP (protokol umožňující zřízení dvou výchozích bran a jejich seskupení
VícePoužití Virtual NAT interfaces na Cisco IOS
Použití Virtual NAT interfaces na Cisco IOS Lukáš Czakan (CZA0006) Marek Vašut (VAS0064) Abstrakt: Tato práce obsahuje praktické srovnání použití klasického NATu s NAT virtuálním rozhraním a jejich použití
VíceMožnosti IPv6 NAT. Lukáš Krupčík, Martin Hruška KRU0052, HRU0079. Konfigurace... 3 Statické NAT-PT Ověření zapojení... 7
Možnosti IPv6 NAT Lukáš Krupčík, Martin Hruška KRU0052, HRU0079 Abstrakt: Tento dokument ukazuje možné řešení problematiky IPv6 NAT. Součástí je návrh topologií zapojení a praktické otestovaní. Kontrola
VíceSměrovací protokol OSPF s využitím systému Mikrotom. Ing. Libor Michalek, Ph.D.
Směrovací protokol OSPF s využitím systému Mikrotom Ing. Libor Michalek, Ph.D. Ostrava, 2010 Úvod Mikrotik představuje kompletní operační systém pracující jak na platformách x86, tak na proprietárních
VíceODBORNÝ VÝCVIK VE 3. TISÍCILETÍ
Projekt: ODBORNÝ VÝCVIK VE 3. TISÍCILETÍ Téma: MEIV - 2.1.1.2 OS Mikrotik Obor: Mechanik elektronik Ročník: 4. Zpracoval(a): Bc. Martin Fojtík Střední průmyslová škola Uherský Brod, 2010 Projekt je spolufinancován
VíceProjekt VRF LITE. Jiří Otisk, Filip Frank
Projekt VRF LITE Jiří Otisk, Filip Frank Abstrakt: VRF Lite - použití, návaznost na směrování v prostředí poskytovatelské sítě. Možnosti řízených prostupů provozu mezi VRF a globální směrovací tabulkou.
VícePopis a ověření možností přepínacího modulu WIC- 4ESW pro směrovače Cisco
Popis a ověření možností přepínacího modulu WIC- 4ESW pro směrovače Cisco Martin Hladil, Jiří Novák Úvod Modul WIC-4ESW je 4 portový ethernetový přepínač druhé vrstvy se schopnostmi směrování na třetí
VíceNezávislé unicast a multicast topologie s využitím MBGP
Nezávislé unicast a multicast topologie s využitím MBGP Bc. Kriváček Martin (KRI0080), Bc. Stratil Tomáš(STR0136) Abstrakt: Tento krátký dokument by měl teoreticky i prakticky zasvětit do problematiky
VíceProtokol GLBP. Projekt do předmětu Správa počítačových systémů Radim Poloch (pol380), Jan Prokop (pro266) 7.6.2007
Protokol GLBP Projekt do předmětu Správa počítačových systémů Radim Poloch (pol380), Jan Prokop (pro266) 7.6.2007 Obsah 1 Úvod... 3 1.1 Technologie GLBP... 3 1.1.1 Příklad topologie GLBP... 3 1.1.2 Přiřazení
VíceSměrovací protokol Mesh (802.11s) na platformě Mikrotik
Směrovací protokol Mesh (802.11s) na platformě Mikrotik J. Bartošek, P. Havíček Abstrakt: V této práci je popsán princip fungování směrovacího protokolu mesh na platformě mikrotik. Na této platformě ovšem
VíceHSRP a VRRP s využitím IPv6
HSRP a VRRP s využitím IPv6 Jiří Linhart LIN0030 Petr Václavík - VAC0059 Abstrakt: Tato práce se zabývá technologiemi FHRP(First Hop Redundancy Protocol) a to HSRP, VRRP a jejich funkčnosti s protokolem
VíceMikrotik a modul Calea
Mikrotik a modul Calea Jiří Hanušovský (HAN370), Marek Smolka (SMO119) Abstrakt: V projektu jsme se zabývali modulem Calea na platformě Mikrotik. Ověřovali jsme funkci logování provozu připojených PC přes
VíceZáklady IOS, Přepínače: Spanning Tree
Základy IOS, Přepínače: Spanning Tree Počítačové sítě 4. cvičení Semestrální projekt (1) Semestrální projekt (2) Struktura projektu: Adresní plán a konfigurace VLAN Směrování a NAT DNS server DHCP server
VíceSemestrální projekt do předmětu SPS
Semestrální projekt do předmětu SPS Název projektu: Instalace a provoz protokolu IPv6 v nových verzích MS Windows (XP). Ověření proti routerům Cisco a Linux. Cíl projektu: Autoři: Cílem tohoto projektu
VíceOvěření možností generování provozu na platformě MikroTik + srovnání s Cisco a Open Source řešeními
Ověření možností generování provozu na platformě MikroTik + srovnání s Cisco a Open Source řešeními Bc. Josef Hrabal - HRA0031 Bc. Kamil Malík MAL0018 Abstrakt: Tento dokument, se zabývá ověřením a vyzkoušením
VícePočítačové síťě (computer network) Realizují propojení mezi PC z důvodu sdílení SW (informací, programů) a HW(disky, tiskárny..)
Počítačové síťě (computer network) Realizují propojení mezi PC z důvodu sdílení SW (informací, programů) a HW(disky, tiskárny..) Důvody propojení počítačů do sítě Sdílení HW (disky, tiskárny) Sdílení SW
VíceMultiple Event Support
Multiple Event Support Jan Miketa, Martin Hříbek Abstrakt: Tento projekt slouží k objasnění funkce Multiple Event Support, která v rámci Embedded Event Manageru umožňuje reagovat na složené události. Je
VíceBudování sítě v datových centrech
Budování sítě v datových centrech Ing. Pavel Danihelka pavel.danihelka@firma.seznam.cz Network administrator Obsah Úvod Hardware Škálovatelnost a propustnost Zajištění vysoké dostupnosti Bezpečnost Load
VíceSuper Hot Multiplayer vzdálené sledování finančních dat. Konfigurace sítě. Strana: 1 / 8
Konfigurace sítě Strana: 1 / 8 Úvod Podle 50 zákona č.202/1990 Sb. musí být VTZ připojeno k systému dálkového stahování dat. V případě VTZ SuperHot je toto řešeno připojením zařízení ke vzdálenému databázovému
VíceNávod k obsluze. Platforma RouterBoard s přeinstalovaným RouterOS Mikrotik. i4wifi a.s.
Návod k obsluze Platforma RouterBoard s přeinstalovaným RouterOS Mikrotik Instalace Ve většině případů nebudete potřebovat žádné další bootovací zařízení, protože RouterBOARD můžete nastartovat s pomocí
VíceMěsto Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov odbor systémového řízení
Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov odbor systémového řízení TECHNICKÁ ČÁST ZADÁVACÍ DOKUMENTACE Název veřejné zakázky: Nákup aktivních prvků sítě LAN včetně
VícePříloha č. 2 Základní konfigurce. Základní konfigurace. Zařízení mikrotik
Příloha č. 2 Základní konfigurce Základní konfigurace Zařízení mikrotik OBSAH Základní konfigurace... 1 Zařízení mikrotik... 1 1 Konfigurace... 3 1.1 Odmazání všech výchozích továrních nastavení... 3 1.2
VícePrůzkum a ověření konfigurace Private VLAN na Cisco Catalyst 3560
Průzkum a ověření konfigurace Private VLAN na Cisco Catalyst 3560 Dvouletý Pavel, Krhovják Roman Abstrakt: Práce zkoumá možnosti a funkčnost nastavení private VLAN na switchi Cisco Catalyst 3560. Na praktickém
VíceČást l«rozbočovače, přepínače a přepínání
1. Co je to síť Část l«rozbočovače, přepínače a přepínání Rozbočovače a přepínače Rozbočovače Přepínače 3. Auto-nesotiation Co je to auto-nesotiation Jak funkce auto-nesotiation funsuje Když funkce auto-nesotiation
VíceLINUX - INSTALACE & KONFIGURACE
LINUX - INSTALACE & KONFIGURACE LINUX - INSTALACE & KONFIGURACE Školení zaměřené na instalaci a správu systému. Účastník získá praktické znalosti vhodné pro instalaci a správu operačního systému na serveru.
VíceMožnosti vylaďování subsecond konvergence EIGRP
Možnosti vylaďování subsecond konvergence EIGRP Filip Haferník (HAF006) & Bořivoj Holinek (HOL659) Abstrakt: Projekt má za cíl seznámit s problematikou konvergence a její vylaďování v EIGRP. Součástí projektu
VíceVyužití systému Dynamips a jeho nástaveb pro experimenty se síťovými technologiemi Petr Grygárek
Využití systému Dynamips a jeho nástaveb pro experimenty se síťovými technologiemi Petr Grygárek katedra informatiky fakulta elektrotechniky a informatiky VŠB-Technická univerzita Ostrava Agenda Motivace
VíceGRE tunel APLIKA ˇ CNÍ P ˇ RÍRU ˇ CKA
GRE tunel APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné problémy, ke kterým
VícePodpora a možnosti konfigurace VLAN GVRP a autentizace 802.1x na DSLAM Zyxel IES-1000
Podpora a možnosti konfigurace VLAN GVRP a autentizace 802.1x na DSLAM Zyxel IES-1000 Petr Ličman Tomáš Horčičák Martin Walach Abstrakt: Práce je zaměřena na popis možností a konfigurace ADSL DSLAMu Zyxel
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence
VícePodpora QoS (L2, L3) na DSLAM Zyxel IP Express IES 1000
Podpora QoS (L2, L3) na DSLAM Zyxel IP Express IES 1000 Ľubomír Prda, Pavel Juška Abstrakt: Tento dokument pojednává o laboratorním ověření funkčnosti QoS na druhé a třetí vrstvě ISO/OSI modelu zařízení
VícePokročilé možnosti DHCP serveru v Cisco IOS. Vladimír Jarotek
Pokročilé možnosti DHCP serveru v Cisco IOS Vladimír Jarotek Abstrakt: Cílem tohoto projektu je prozkoumání možností DHCP serveru a relay agenta v CISCO IOS Klíčová slova: Cisco, IOS, DHCP server, relay
VíceBudování sítě v datových centrech
Budování sítě v datových centrech Ing. Pavel Danihelka Senior network administrator Obsah Seznam a jeho síť Hardware Škálovatelnost a propustnost Zajištění vysoké dostupnosti Load balancing Návrh architektury
VíceZařízení komunikující pomocí technologie HCNA/HPNA
Zařízení komunikující pomocí technologie HCNA/HPNA Stručně o technologii HCNA Technologie HCNA vychází z technologie HomePNA, kde je však v tomto případě signál přenášen přes koaxiální kabel. Home PNA
VíceRoute reflektory protokolu BGP
SMĚROVANÉ A PŘEPÍNANÉ SÍTĚ Route reflektory protokolu BGP Jakub WAGNER Michal BODANSKÝ Abstrakt: Tato práce se zabývá testováním technologie route reflektorů na přístrojích firmy Cisco při dodržení podmínek
Více54Mbps bezdrátový router WRT-415. Návod pro rychlou instalaci
54Mbps bezdrátový router WRT-415 Návod pro rychlou instalaci 1 Obsah 1 Úvod... 1 1.1 Obsah balení 1 1.2 Systémové požadavky 1 1.3 Vlastnosti zařízení 1 2 Fyzická instalace... 2 2.1 Připojení hardwaru 2
VíceZabezpečení v síti IP
Zabezpečení v síti IP Problematika zabezpečení je dnes v počítačových sítích jednou z nejdůležitějších oblastí. Uvážíme-li kolik citlivých informací je dnes v počítačích uloženo pak je požadavek na co
VíceTechnologie počítačových sítí
Technologie počítačových sítí Ověření přenosu multicastových rámců a rámců řídících protokolů PAgP a LACP pro agregaci linek do virtuálního svazku přes tunelované VLAN pomocí technologie 802.1QinQ Tomáš
VícePROGRAMOVATELNÉ AUTOMATY FATEK
PROGRAMOVATELNÉ AUTOMATY FATEK NÁVOD PRO INSTALACI A PRVNÍ SPUŠTĚNÍ Obsah: 1. Připojení automatu přes port RS232 2. Připojení automatu přes port USB 3. Připojení automatu přes Ethernet Připojení automatu
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceHodinový rozpis kurzu Správce počítačové sítě (100 hod.)
Hodinový rozpis kurzu Správce počítačové sítě (100 hod.) Předmět: Bezpečnost a ochrana zdraví při práci (1 v.h.) 1. VYUČOVACÍ HODINA BOZP Předmět: Základní pojmy a principy sítí (6 v.h.) 2. VYUČOVACÍ HODINA
VíceMPLS na platformě Mikrotik
MPLS na platformě Mikrotik Zdeněk Dubnický, Miroslav Hrubec Abstrakt: Cílem projektu je průzkum a ověření možností použití MPLS na platformě Mikrotik. Klíčová slova: Mikrotik, MPLS (Multi Protocol Label
VíceKonfigurace sítě s WLAN controllerem
Konfigurace sítě s WLAN controllerem Pavel Jeníček, RCNA VŠB TU Ostrava Cíl Cílem úlohy je realizace centrálně spravované bezdrátové sítě, která umožní bezdrátovým klientům přistupovat k síťovým zdrojům
VíceKonfigurace Nagios. Zadání: Příprava a prvotní problémy: Instalace a konfigurace serveru:
Konfigurace Nagios Zadání: Nakonfigurovat dohledový systém Nagios nad 9 pracovními stanicemi a jedním datovým serverem. Na stanicích jsou nainstalovány operační systémy Windows 2000 a Windows XP. Na serveru
VíceÚvod do analýzy. Ústav informatiky, FPF SU Opava sarka.vavreckova@fpf.slu.cz. Poslední aktualizace: 8. prosince 2013
počítačových sítí Šárka Vavrečková Ústav informatiky, FPF SU Opava sarka.vavreckova@fpf.slu.cz Poslední aktualizace: 8. prosince 2013 Základní pojmy z počítačových sítí Základní pojmy Protokol popisuje
VíceL2 multicast v doméně s přepínači CISCO
L2 multicast v doméně s přepínači CISCO Vojtěch Kotík (KOT0084) Abstrakt: Tento dokument se zabývá šířením L2 multicastu v doméně složené z přepínačů Cisco. Obsahuje stručný popis technologie a jejích
VíceVŠB - Technická univerzita Ostrava
VŠB - Technická univerzita Ostrava Fakulta elektrotechniky a informatiky Katedra informatiky Technologie počítačových sítí Grafické open source rozhraní pro management sítě s přepínači a směrovači na bázi
VícePočítačové sítě - program cvičení
Počítačové sítě - program cvičení Zimní semestr 2009/2010 Pro zvládnutí úloh řešených na jednotlivých cvičeních se předpokládá znalost problematiky probrané na dříve proběhnuvších přednáškách a cvičeních.
VíceTL-PS210U návod k obsluze TP-LINK TL-PS210U. Návod k obsluze
TP-LINK TL-PS210U Návod k obsluze Úvod MFP printserver TP-LINK TL-PS210U umožňuje připojení a sdílení nejen samostatných tiskáren, ale i multifunkčních produktů (MFP). MFP v názvu je zkratkou Multi Function
VíceDistribuované systémy a počítačové sítě
Distribuované systémy a počítačové sítě propojování distribuovaných systémů modely Klient/Server, Producent/Konzument koncept VFD (Virtual Field Device) Propojování distribuovaných systémů Používá se pojem
VíceInstalace Microsoft SQL serveru 2012 Express
Instalace Microsoft SQL serveru 2012 Express Podporované OS Windows: Windows 7, Windows 7 Service Pack 1, Windows 8, Windows 8.1, Windows Server 2008 R2, Windows Server 2008 R2 SP1, Windows Server 2012,
VíceCCNA 2. 3. Network Upgrade
CCNA 2 3. Network Upgrade 1. krok: Analýza současného stavu počet uživatelů vybavení předpokládaný růst sítě internetové připojení požadavky na aplikace stávající infrastruktura na fyzické vrstvě požadavky
Více12. Virtuální sítě (VLAN) VLAN. Počítačové sítě I. 1 (7) KST/IPS1. Studijní cíl. Základní seznámení se sítěmi VLAN. Doba nutná k nastudování
12. Virtuální sítě (VLAN) Studijní cíl Základní seznámení se sítěmi VLAN. Doba nutná k nastudování 1 hodina VLAN Virtuální síť bývá definována jako logický segment LAN, který spojuje koncové uzly, které
VíceInformační technologie. Název oboru: Školní rok: jarní i podzimní zkušební období 2017/2018
Název oboru: Kód oboru: Druh zkoušky: Forma zkoušky: ta profilové maturitní zkoušky z předmětu Souborná zkouška z odborných předmětů informačních technologii (Technické vybavení, Operační systémy, Programové
VíceKarel Bittner bittner@humusoft.com. HUMUSOFT s.r.o. HUMUSOFT s.r.o.
Karel Bittner bittner@humusoft.com COMSOL Multiphysics Co je COMSOL Multiphysics? - sw určený k simulaci fyzikálních modelů, na něž působí jeden nebo několik fyzikálních vlivů - sw úlohy řeší metodou konečných
VíceSTATUTÁRNÍ MĚSTO TEPLICE zastoupené Magistrátem města Teplice, oddělením informatiky a výpočetní techniky Náměstí Svobody 2, Teplice
STATUTÁRNÍ MĚSTO TEPLICE zastoupené Magistrátem města Teplice, oddělením informatiky a výpočetní techniky Náměstí Svobody 2, 415 95 Teplice Naše značka: Vyřizuje/telefon: V Teplicích dne: MgMT/137502/2016
VíceDalší nástroje pro testování
Další nástroje pro testování PingPlotter grafická varianta programu ping umožňuje soustavné monitorování, archivování apod. www.pingplotter.com VisualRoute grafický traceroute visualroute.visualware.com
Více2N EasyRoute UMTS datová a hlasová brána
2N EasyRoute UMTS datová a hlasová brána Jak na to? Verze Záloha spojení www.2n.cz 1 1. Představení funkce Záloha spojení V této kapitole představíme funkci záložního připojení s použitím produktu 2N
VíceStudentská unie ČVUT v Praze, klub Silicon Hill. 22. února Ondřej Caletka (SU ČVUT) IPv6 nové (ne)bezpečí? 22.
IPv6 nové (ne)bezpečí? Ondřej Caletka Studentská unie ČVUT v Praze, klub Silicon Hill 22. února 2011 Ondřej Caletka (SU ČVUT) IPv6 nové (ne)bezpečí? 22. února 2011 1 / 14 Silicon Hill Studentský klub Studentské
VíceOvěření technologie Traffic-Flow na platformě Mikrotik a NetFlow na platformě Cisco
Ověření technologie Traffic-Flow na platformě Mikrotik a NetFlow na platformě Cisco Daniel Stříbný a Ondřej Pavlík Abstrakt: Cílem tohoto díla byla dokumentace zprovoznění technologie Traffic-flow na platformě
VícePOČÍTAČOVÉ SÍTĚ A KOMUNIKACE
POČÍTAČOVÉ SÍTĚ A KOMUNIKACE OBOR: EKONOMIKA A PODNIKÁNÍ ZAMĚŘENÍ: VÝPOČETNÍ TECHNIKA FORMA: DENNÍ STUDIUM 1. Počítačové sítě, základní rozdělení počítačových sítí a. vznik a vývoj počítačových sítí b.
VíceImplementace redundance pomocí virtuálních přepínačů a multichassis link aggregation na aktuálních platformách významných výrobců síťových prvků
Implementace redundance pomocí virtuálních přepínačů a multichassis link aggregation na aktuálních platformách významných výrobců síťových prvků Aleš Procházka (PRO0055) Abstrakt: Dokument popisuje možnosti
VíceL2 multicast v doméně s přepínači CISCO
L2 multicast v doméně s přepínači CISCO Vojtěch Kotík (KOT0084) Abstrakt: Tento dokument se zabývá šířením L2 multicastu v doméně složené z přepínačů Cisco. Obsahuje stručný popis technologie a jejích
VíceUser based tunneling (UBT) a downloadable role
User based tunneling (UBT) a downloadable role Aruba user role umožňují zjednodušení dynamického přiřazení autorizačních atributů díky jejich sdružení právě do uživatelské role. Tato role, která může být
VícePřední panel SP3361 ADSL DATA LAN USB PWR
Úvod Toto zařízení je kompatibilní s novými ADSL2+ standardy, poskytuje vysoký výkon a jednoduché použití. Umožňuje uživatelům využívat rychlejší komunikační rychlosti, než kdykoli předtím a využívat tří
VícePočítačová síť. je skupina počítačů (uzlů), popřípadě periferií, které jsou vzájemně propojeny tak, aby mohly mezi sebou komunikovat.
Počítačové sítě Počítačová síť je skupina počítačů (uzlů), popřípadě periferií, které jsou vzájemně propojeny tak, aby mohly mezi sebou komunikovat. Základní prvky sítě Počítače se síťovým adaptérem pracovní
VíceVzdálené ovládání dotykového displeje IDEC HG3G pomocí routeru VIPA TM-C VPN
Vzdálené ovládání dotykového displeje IDEC HG3G pomocí routeru VIPA TM-C VPN Vzdálené ovládání dotykového displeje IDEC HG3G pomocí routeru VIPA TM-C VPN Abstrakt Tento aplikační postup je ukázkou jak
VícePřipojení k eduroam.cz: Nastavení síťových komponent Meraki a konfigurace ISE
Připojení k eduroam.cz: Nastavení síťových komponent Meraki a konfigurace ISE Podrobní postup připojení organizace k eduroamu v ČR je detailně popsán na stránkach eduroam.cz (https://www.eduroam.cz/cs/spravce/pripojovani/uvod
VíceInovace výuky prostřednictvím ICT v SPŠ Zlín, CZ.1.07/1.5.00/ Vzdělávání v informačních a komunikačních technologií
VY_32_INOVACE_31_20 Škola Název projektu, reg. č. Vzdělávací oblast Vzdělávací obor Tematický okruh Téma Tematická oblast Název Autor Vytvořeno, pro obor, ročník Anotace Přínos/cílové kompetence Střední
VíceO b s a h ÚVOD. Kapitola 1 HARDWAROVÉ PRVKY SÍTÍ
O b s a h ÚVOD PROČ POČÍTAČOVOU SÍŤ? Výhody sítí Druhy sítí ZÁKLADNÍ PRVKY SÍTĚ Vybavení počítače Prvky sítě mimo PC Klasické dělení součástí sítí Kapitola 1 HARDWAROVÉ PRVKY SÍTÍ KABELY Koaxiální kabel
Více1. POWER svítí Externí napáječ pracuje normálně. Externí napáječ je vypnutý nebo odpojený. 2. WLAN svítí Bezdrátová síť WLAN pracuje normálně.
Obsah Obsah... 2 Popis... 3 Funkce... 3 Kontrolka LED... 3 Popis rozhraní... 4 Instalace... 5 Vložení karty SIM... 5 Vložení modemu... 5 Připojení počítače... 6 Připojení napájecího zdroje... 6 Zapnutí
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence
VíceXL-IPM-301W(I/T) Bezdrátové ovládání zásuvek 230V
XL-IPM-301W(I/T) Bezdrátové ovládání zásuvek 230V Zařízení slouží k ovládání bezdrátových síťových zásuvek a k monitorování aktivačních vstupů přes www rozhraní. Dále je k dispozici funkce ping, testující
VíceANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS
ANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS V této části se seznámíte s funkcemi a principy protokolů DHCP, ARP, ICMP a DNS. Síť je uspořádána dle následujícího schématu zapojení. Zahajte
VíceVirtualBox desktopová virtualizace. Zdeněk Merta
VirtualBox desktopová virtualizace Zdeněk Merta 15.3.2009 VirtualBox dektopová virtualizace Stránka 2 ze 14 VirtualBox Multiplatformní virtualizační nástroj. Částečně založen na virtualizačním nástroji
VícePřepínaný Ethernet. Virtuální sítě.
Přepínaný Ethernet. Virtuální sítě. Petr Grygárek rek 1 Přepínaný Ethernet 2 Přepínače Chování jako mosty v topologii strom Přepínání řešeno hardwarovými prostředky (CAM) Malé zpoždění Přepínání mezi více
VíceMaturitní témata pro 1.KŠPA Kladno, s.r.o. Počítačové sítě a komunikace
Maturitní témata pro 1KŠPA Kladno, sro Předmět Typ zkoušky Obor Forma Zkoušející Období Počítačové sítě a komunikace Profilová ústní Informační technologie Denní / Dálková Mgr Martin Štorek MZ2017 strana
VíceMaturitní okruhy pro 1.KŠPA Kladno, s.r.o. Počítačové sítě a komunikace
Maturitní okruhy pro 1KŠPA Kladno, sro Předmět Typ zkoušky Obor Forma Období Počítačové sítě a komunikace Profilová ústní Informační technologie Denní / Dálková MZ2019 strana 1 / 5 1 Počítačové sítě, základní
VíceČeské vysoké učení technické v Praze Fakulta elektrotechnická
České vysoké učení technické v Praze Fakulta elektrotechnická Moderní technologie Internetu Hot Standby Router Protocol (zajištění vysoké spolehlivosti výchozí brány) Petr Milanov listopad 2007-1 - Zajištění
VíceFoxStat. Change the Net.Work. Nástroj pro záznam a analýzu datového provozu
FoxStat Nástroj pro záznam a analýzu datového provozu Problémy síťového administrátora Zátěž linky 2/45 Problémy síťového administrátora Zátěž linky Obsah a debug komunikace až na úroveň paketů 3/45 Problémy
VícePrůmyslový Ethernet. Martin Löw
Průmyslový Ethernet Martin Löw 25. 5. 2011 Program Zabezpečení sítě: EDR-G903 Redundance Firewall NAT Centralizovaná správa sítě MXview Ethernetová redundance Moxa Přehled a srovnání technologií Shrnutí
VíceVLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
VícePočítačové sítě - program cvičení
Počítačové sítě - program cvičení Zimní semestr 2016/2017 Pro zvládnutí úloh řešených na jednotlivých cvičeních se předpokládá znalost problematiky probrané na dříve proběhnuvších přednáškách a cvičeních.
VíceLAN/RS485. Převodník BMR Ethernet LAN/RS485
LAN/RS485 Převodník BMR Ethernet LAN/RS485 Obsah 1. Charakteristika, popis funkce... 2 2. Instalace převodníků... 2 3. Podmínky připojení... 2 4. Výchozí konfigurace převodníku... 3 5. Možnosti konfigurace...
VíceTechnická specifikace zařízení
1. Základní podmínky dodávky: Technická specifikace zařízení Dodavatel se zavazuje dodat zařízení, včetně veškerého potřebného programového vybavení a licencí, které umožní plnohodnotné fungování následujících
VíceRegistrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
VíceTémata profilové maturitní zkoušky
Obor: 18-20-M/01 Informační technologie Předmět: Databázové systémy Forma: praktická 1. Datový model. 2. Dotazovací jazyk SQL. 3. Aplikační logika v PL/SQL. 4. Webová aplikace. Obor vzdělání: 18-20-M/01
VícePrincipy ATM sítí. Ing. Vladimír Horák Ústav výpočetní techniky Univerzity Karlovy Operační centrum sítě PASNET
Principy ATM sítí Ing. Vladimír Horák Ústav výpočetní techniky Univerzity Karlovy Operační centrum sítě PASNET vhor@cuni.cz Konference Vysokorychlostní sítě 1999 Praha 10. listopadu Asynchronous Transfer
VíceVYSOKÉ UČENÍ TECHNICKÉ V BRNĚ FAKULTA INFORMAČNÍCH TECHNOLOGIÍ ETHERCHANNEL A LINK AGGREGATION CASE-STUDY CCNP. Bc. Vladimír Veselý xvesel38
VYSOKÉ UČENÍ TECHNICKÉ V BRNĚ FAKULTA INFORMAČNÍCH TECHNOLOGIÍ ETHERCHANNEL A LINK AGGREGATION CASE-STUDY CCNP Bc. Vladimír Veselý xvesel38 OBSAH 1 Úvod... 3 1.1 Abstrakt... 3 1.2 Klíčová slova... 3 1.3
VíceObsah. Úvod 13. Věnování 11 Poděkování 11
Věnování 11 Poděkování 11 Úvod 13 O autorech 13 O odborných korektorech 14 Ikony použité v této knize 15 Typografické konvence 16 Zpětná vazba od čtenářů 16 Errata 16 Úvod k protokolu IPv6 17 Cíle a metody
VíceAktivní prvky: brány a směrovače. směrovače
Aktivní prvky: brány a směrovače směrovače 1 Předmět: Téma hodiny: Třída: Počítačové sítě a systémy Aktivní prvky brány a směrovače 3. a 4. ročník SŠ technické Autor: Ing. Fales Alexandr Software: SMART
VíceSkupina oborů: Elektrotechnika, telekomunikační a výpočetní technika (kód: 26)
Technik PC a periferií (kód: 26-023-H) Autorizující orgán: Ministerstvo vnitra Skupina oborů: Elektrotechnika, telekomunikační a výpočetní technika (kód: 26) Týká se povolání: Technik PC a periférií Kvalifikační
VíceRychlý postup k nastavení VoIP gatewaye ASUS VP100
Rychlý postup k nastavení VoIP gatewaye ASUS VP100 Zapojení kabelů 1 Porty LINE1 a LINE2 připojte k telefonním přístrojům nebo faxu pomocí kabelu RJ-11 2 WAN port propojte ethernetovým kabelem RJ-45 s
VíceNovinky u zařízení pro sériovou komunikaci. Michal Kahánek 25. 5. 2011
Novinky u zařízení pro sériovou komunikaci Michal Kahánek 25. 5. 2011 Program Komunikační brány pro sběrnici Modbus Funkce ProCOM Vestavné sériové servery Uživatelské webové rozhraní EZPage Síťové servery
Více1. Směrovače směrového protokolu směrovací tabulku 1.1 TTL
1. Směrovače Směrovače (routery) jsou síťové prvky zahrnující vrstvy fyzickou, linkovou a síťovou. Jejich hlavním úkolem je směrování paketů jednotlivými sítěmi ležícími na cestě mezi zdrojovou a cílovou
VíceJosef Hajas. hajasj1@fel.cvut.cz
Vysázeno v LAT Xu p. Technologie bezpečných kanálů aneb s OpenVPN na věčné časy Josef Hajas hajasj1@fel.cvut.cz Vysázeno v LAT Xu p. Co nás čeká a nemine Motivace, co je to vlastně ta VPN? Rozdělení jednotlivých
Více