DMVPN na IPv6. Ondřej Folber (fol179) Marek Smolka (smo119)
|
|
|
- Jaroslav Vlček
- před 4 lety
- Počet zobrazení:
Transkript
1 DMVPN na IPv6 Ondřej Folber (fol179) Marek Smolka (smo119) Abstrakt: Tento dokument by měl sloužit pro vyzkoušení a osvojení si tvorby tunelů pomocí DMVPN na sítích s Ipv6. Také by měl ověřit znalosti a zkušenosti s adresováním pomocí Ipv6. Klíčová slova: DMVPN, Ipv6, NHRP, mgre 1 Úvod do problematiky Požadavky Schéma Příkazy Nastavení IPsec Profilu pro DMVPN na IPv Nastaveni HUB pro IPv6 na DMVPN Nastavení NHRP přesměrování a zkratek na HUB zařízení Nastavení SPOKE pro IPv6 na DMVPN Připojení do páteře Ukázkový příklad Popis Schéma Konfigurace Ověření funkčnosti Literatura: Závěr...17 listopa 2 1/17
2 1 Úvod do problematiky DMVPN (Dynamic Multipoint Virtual Private Network) jedná se o rozšíření VPN avšak DMVPN není protokol, jedná se jen o koncept, které již nepotřebují mít předkonfigurované statické IPsec klienty v konfiguraci kryptomapy a statický popis těchto klientů v ISAKMP. IPsec tunely mohou být dynamicky vytvořeny na základě potřeby spojení. Existují dvě možnosti propojení, tunel mezi HUB směrovačem a Spoke směrovačem, nebo mezi dvěma Spoke směrovači. První zmíněný způsob vyžaduje výkonnější HUB směrovač, neboť jde celá komunikace přes něj. Proto je lepší použít Hub-to-Spoke pro inicializaci tunelu a Spoke-to-Spoke, přes který už poběží následné data. Toto je možno udělat díky mgre tunelům podporujících NBMA (non-broadcast multiacces) sítě. Spoke se v DMVPN konfiguruje s jedním nebo více IP adresami HUB směrovače. Tyto adresy bývají typicky statické, neboť se může jednat o sídlo firmy, která bývá obvykle jedna. Na rozdíl od centrálního HUB směrovače, je nám jedno jakou bude mít lokální Spoke směrovač IP adresu, neboť se tunely vytvářejí dynamicky na základě požadavku. Díky tomuto centrálnímu uspořádání je dobré mít ještě jeden záložní HUB prvek. 1.1 Požadavky LAN s plnou podporou IPv6 (PC, Směrovače). Směrovače schopné podporovat následující protokoly. Navíc prvek HUB musí mít dostatečný výpočetní výkon z důvodu vyššího počtu zpracovávaných požadavků. 1 Podporované protokoly 2 Schéma Border Gateway Protocol (BGP) Enhanced Interior Gateway Routing Protocol(EIGRP) On-Demand Routing (ODR) Open Shrotest Path First (OSPF) Next Hop Resolution Protocol (NHRP) Internet Protocol Security (IPsec) listopa 2 2/17
3 ü ü 3 Příkazy 3.1 Nastavení IPsec Profilu pro DMVPN na IPv6 2 Prerekvizice Před nastavením samotného IPsec profilu musíte nastavit následující: Definovat transform set použitím příkazu: crypto ipsec transform-set Ujistit se že ISAKMP je nakonfigurován se výchozím ISAKMP nastavením 3 Seznam Příkazů 1. enable 2. configure terminal 3. crypto identity name 4. crypto ipsec profile name 5. set transform-set transform-set-name 6. set identity 7. set security-association lifetime {seconds seconds kilobytes kilobytes} 8. set pfs [group1 group2] 4 Příkazy podrobněji č. Příkaz Popis 1 enable Router> enable 2 configure terminal Přepnutí do privilegovaného módu. Někdy vyžaduje heslo, v závislosti na Přepnutí do globálního konfiguračního módu Router# configure terminal 3 crypto identity name Router(config)# crypto identity router1 4 crypto ipsec profile name Router(config)# crypto ipsec profile example_profile 5 set transform-set transform-set-name Router(config-crypto-map)# set transformset example-set 6 set identity Router(config-crypto-map)# set identity router1 7 set security-association lifetime {seconds seconds kilobytes kilobytes} Nastavení identity směrovače, který dostal ze seznamu (DNs) Definice IPsec parametrů, které budou použity pro šifrování komunikace typu hub and spoke a spoke and spoke Přepne se do crypto map configuration mode Specifikuje transform set, která bude použita pro daný IPsec profile (Optimální) Specifikuje identitu použitou pro IPsec profile. Pozor na duplicity (Optimální) Přepisuje globální dobu života pro IPsec profil Router(config-crypto-map)# set securityassociation lifetime seconds set pfs [group1 group2] (Optimální) Specifikuje zda IPsec se má ptát listopa 2 3/17
4 Router(config-crypto-map)# set pfs group2 na Perfect forvard secrecy (PFS), když žádá o nové bezpečné spojení 3.2 Nastaveni HUB pro IPv6 na DMVPN 5 Seznam Příkazů 1. enable 2. configure terminal 3. interface tunnel number 4. ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length} 5. ipv6 address ipv6-address/prefix-length link-local 6. ipv6 mtu bytes 7. ipv6 nhrp authentication string 8. ipv6 nhrp map multicast dynamic 9. ipv6 nhrp network-id network-id 10. tunnel source {ip-address ipv6-address interface-type interface-number} 6 Příkazy podrobněji č. Příkaz Popis 1 Enable Router> enable 2 configure terminal Router# configure terminal 3 Interface tunnel number Router(config)# interface tunnel 5 4 ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length} Router(config-if)# ipv6 address 2001:0db8:1:1::72/64 5 ipv6 address ipv6-address/prefix-length link-local Router(config-if)# ipv6 address fe80::2001 link-local 6 ipv6 mtu bytes Router(config-if)# ipv6 mtu ipv6 nhrp authentication string Router(config-if)# ipv6 nhrp authentication examplexx 8 ipv6 nhrp map multicast dynamic Router(config-if)# ipv6 nhrp map multicast dynamic Přepnutí do privilegovaného módu. Někdy vyžaduje heslo Přepnutí do globálního konfiguračního módu Přepnutí do konfiguračního módu daného rozhraní number určuje číslo tunelového rozhraní, které se vytváří nebo nastavuje. Neexistuje omezení počtu těchto tunelů (pro Cisco IOS). Nastavení IP adresy verze 6 na rozhraní. Nastavuje linkovou lokálni adresu pro rozhrani, také zapíná IPv6 procesy Unikátní IPv6 lokální linková adresa (zkrs všechny prvky v celé DMVPN síti) Nastavuje Maximum Transmission Unit (MTU) neboli maximální přenositelnou velikost IPv6 paketu. Nastavuje autentizační řetězec použitý pro NHRP Poznámka: NHRP autentizační řetězec musí být nastaven na všech HUB a SPOKE zařízení stejný pro jednu DMVPN síť Dovoluje NHRP automaticky přidávat směrovače do multicastové NHRP mapy. listopa 2 4/17
5 9 ipv6 nhrp network-id network-id Zapíná NHRP na rozhraní Router(config-if)# ipv6 nhrp network-id tunnel source {ip-address ipv6-address interface-type interface-number} Router(config-if)# tunnel source ethernet 0 11 tunnel mode {aurp cayman dvmrp eon gre gre multipoint gre ipv6 ipip [decapsulate-any] ipsec ipv4 iptalk ipv6 ipsec ipv6 mpls nos rbscp} Router(config-if)# tunnel mode gre multipoint 12 tunnel protection ipsec profile name [shared] Router(config-if)# tunnel protection ipsec profile example_profile 13 bandwidth {interzone total session} {default zone zone-name} bandwidth-size Router(config-if)# bandwidth total ipv6 nhrp holdtime seconds Router(config-if)# ipv6 nhrp holdtime 3600 Nastavuje zdroj adres pro tunelové rozhraní Nastavuje módu zapouzdření. V našem případě na mgre pro tunelové rozhraní viz příklad Propojení tunelového rozhraní s IPsec profilem name parametr specifikuje IPsec profil, tato hodnota musí být totožná s tím co se zadalo v příkazu crypto ipsec profile name Nastavuje šířku pásma pro rozhraní protokolu vyšší vrstvy bandwidth-size (kb/s). Je doporučeno nastavovat 1000 (1Mb/s) a víc Změna doby ve vteřinách, kde NHRP NBMA adresy jsou považovány za validní v autoritativní NHRP odpovědi 3.3 Nastavení NHRP přesměrování a zkratek na HUB zařízení 7 Seznam Příkazů 1. enable 2. configure terminal 3. interface tunnel number 4. ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length } 5. ipv6 nhrp redirect [timeout seconds] 6. ipv6 nhrp shortcut 8 Příkazy podrobněji č. Příkaz Popis 1 enable Router> enable 2 configure terminal Router# configure terminal 3 Interface tunnel number Router(config)# interface tunnel 5 Přepnutí do privilegovaného módu. Někdy vyžaduje heslo Přepnutí do globálního konfiguračního módu Přepnutí do konfiguračního módu daného rozhraní number určuje číslo tunelového rozhraní, které se vytváří nebo nastavuje. listopa 2 5/17
6 4 ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length} Router(config-if)# ipv6 address 2001:0db8:1:1::72/64 5 ipv6 nhrp redirect [timeout seconds] Neexistuje omezení počtu těchto tunelů. Nastavení IP adresy verze 6 na daném rozhraní. Zapnutí NHRP přesměrování Router(config-if)# ipv6 nhrp redirect 6 ipv6 nhrp shortcut Zapnutí přepínání zkratek Router(config-if)# ipv6 nhrp shortcut 3.4 Nastavení SPOKE pro IPv6 na DMVPN 9 Seznam Příkazů 1. enable 2. configure terminal 3. interface tunnel number 4. ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length} 5. ipv6 address ipv6-address/prefix-length link-local 6. ipv6 mtu bytes 7. ipv6 nhrp authentication string 8. ipv6 nhrp map ipv6-address nbma-address 9. ipv6 nhrp map multicast ipv4-nbma-address 10. ipv6 nhrp nhs ipv6-nhs-address [net-address] 11. ipv6 nhrp network-id network-id 12. tunnel source {ip-address ipv6-address interface-type interface-number} 13. tunnel mode {aurp cayman dvmrp eon gre gre multipoint gre ipv6 ipip [decapsulate-any] ipsec ipv4 iptalk ipv6 ipsec ipv6 mpls nos rbscp} or tunnel destination {host-name ip-address ipv6-address} 14. tunnel protection ipsec profile name [shared] 15. bandwidth {interzone total session} {default zone zone-name} bandwidth-size 16. ipv6 nhrp holdtime seconds 10 Příkazy podrobněji Č. Příkaz Popis 1 enable Router> enable 2 configure terminal Router# configure terminal 3 Interface tunnel number Router(config)# interface tunnel 5 4 ipv6 address {ipv6-address/prefix-length prefix-name sub-bits/prefix-length} Přepnutí do privilegovaného módu. Někdy vyžaduje heslo Přepnutí do globálního konfiguračního módu Přepnutí do konfiguračního módu daného rozhraní number určuje číslo tunelového rozhraní, které se vytváří nebo nastavuje. Neexistuje omezení počtu těchto tunelů. Nastavení IP adresy verze 6, také tímto zapnete IPv6 procesy na rozhraní. listopa 2 6/17
7 Router(config-if)# ipv6 address 2001:0db8:1:1::72/64 5 ipv6 address ipv6-address/prefix-length link-local Router(config-if)# ipv6 address fe80::2001 link-local 6 ipv6 mtu bytes Router(config-if)# ipv6 mtu ipv6 nhrp authentication string Router(config-if)# ipv6 nhrp authentication examplexx 8 ipv6 nhrp map ipv6-address nbma-address Router(config-if)# ipv6 nhrp map 2001:0DB8:3333:4:: ipv6 nhrp map multicast ipv4-nbma-address Router(config-if)# ipv6 nhrp map multicast ipv6 nhrp nhs ipv6-nhs-address [net-address] Router(config-if)# ipv6 nhrp nhs 2001:0DB8:3333:4::5 2001:0DB8::/64 11 ipv6 nhrp network-id network-id Router(config-if)# ipv6 nhrp network-id tunnel source {ip-address ipv6-address interface-type interface-number} Router(config-if)# tunnel source ethernet 0 13 tunnel mode {aurp cayman dvmrp eon gre gre multipoint gre ipv6 ipip [decapsulate-any] ipsec ipv4 iptalk ipv6 ipsec ipv6 mpls nos rbscp} Nebo tunnel destination {host-name ip-address ipv6-address} Nastavuje linkovou lokálni adresu pro rozhrani, také zapíná IPv6 procesy Unikátní IPv6 lokální linková adresa (zkrs všechny prvky v celé DMVPN síti) Nastavuje Maximum Transmission Unit (MTU) neboli maximální přenositelnou velikost IPv6 paketu. Nastavuje autentizační řetězec použitý pro NHRP Poznámka: NHRP autentizační řetězec musí být nastaven na všech HUB a SPOKE zařízení stejný pro jednu DMVPN síť Statické namapování IPv6-to-NBMA adres na IPv6 cíle v NBMA síti Mapy cílů IPv6 adres na IPv4 NBMA adresy Specifikuje adresy jednoho nebo více IPv6 NHRP servrů Zapíná NHRP na rozhraní Nastavuje zdroj adres pro tunelové rozhraní Nastavuje módu zapouzdření. V našem případě na mgre pro tunelové rozhraní viz příklad. Použije se tento příkaz pokud data chodí dynamicky Spoke-to-Spoke Nebo Specifikuje cil pro tunelové rozhraní. Používá se pokud data chodí HUB-to- Spoke tunelem Router(config-if)# tunnel mode gre multipoint Nebo Router(config-if)# tunnel destination tunnel protection ipsec profile name [shared] Propojení tunelového rozhraní s IPsec profilem name parametr specifikuje IPsec profil, listopa 2 7/17
8 Router(config-if)# tunnel protection ipsec profile example_profile 15 bandwidth {interzone total session} {default zone zone-name} bandwidth-size Router(config-if)# bandwidth total ipv6 nhrp holdtime seconds Router(config-if)# ipv6 nhrp holdtime 3600 tato hodnota musí být totožná s tím co se zadalo v příkazu crypto ipsec profile name Nastavuje šířku pásma pro rozhraní protokolu vyšší vrstvy bandwidth-size (kb/s) v základu nastaven na 9. Je doporučeno nastavovat 1000 (1Mb/s) a víc Šířku pásma pro Spoke nemusí být totožná s šířkou pásma pro HUB. Je však jednodušší, když všechny Spoke zařízení mají stejnou šířku pásma, nebo podobnou. Změna doby ve vteřinách, kde NHRP NBMA adresy jsou považovány za validní v autoritativní NHRP odpovědi 3.5 Připojení do páteře 11 Základní nastavení rozhraní Ipv4 1. enable 2. configure terminal 3. interface interface x/y 4. ip address a.a.a.a m.m.m.m 5. no č. Příkaz Popis 1 enable Přepnutí do uživatelského režimu Router> enable 2 configure terminal Přepnutí do konfiguračního režimu Router# configure terminal 3 interface interface x/y Router(config)# interface fastethernet 0/0 4 ip address a.a.a.a m.m.m.m Přepnutí do konfigurace určitého rozhraní v tomto případě FastEthernet 0/0 Nastavení IP adresy a masky na rozhraní Router(config-if)#ip addres no Zapnutí rozhraní Router(config-if)#no 12 Zapnutí směrování 1. router OSPF n 2. network a.a.a.a m.m.m.m č. Příkaz Popis 1 router OSPF n Přepnutí do konfigurace OSPF směrovače, n udává číslo procesu listopa 2 8/17
9 Router(config)#router OSPF 1 2 network a.a.a.a m.m.m.m Router(config-if)#network Nastavení IP adresy a masky na rozhraní pro IPv4 zařízení 4 Ukázkový příklad 4.1 Popis Základ tvoří 4 směrovače s nastavením IPv4 mezi sebou navzájem. Toto nám nasimuluje IPv4 páteřní síť. Další 4 směrovače již budou simulovat lokální sítě s podorou IPv6, které budeme navzájem propojovat pomocí DMVPN. Na následujícím obrázku naleznete schéma zapojení zkušební sítě. 4.2 Schéma 4.3 Konfigurace - ukázky konfiguračních výpisů - jsou uvedeny P1, Hub, S1 - ostatní výpisy jsou přiloženy jako samostatné soubory P1: Building configuration... Current configuration : 1248 bytes Last configuration change at 19:42:12 UTC Sat Nov upgrade fpd auto version 15.0 service timestamps debug datetime msec service timestamps log datetime msec listopa 2 9/17
10 no service password-encryption hostname P1 boot-start-marker boot-end-marker no aaa new-model ip source-route ip cef no ipv6 cef multilink bundle-name authenticated redundancy interface FastEthernet0/0 duplex half interface FastEthernet1/0 ip address duplex auto speed auto interface FastEthernet1/1 ip address duplex auto speed auto interface FastEthernet2/0 ip address duplex auto speed auto interface FastEthernet2/1 duplex auto speed auto router ospf 1 log-adjacency-changes network area 0 network area 0 network area 0 ip forward-protocol nd no ip http server no ip http secure-server control-plane listopa 2 10/17
11 mgcp fax t38 ecm mgcp behavior g729-variants static-pt gatekeeper line con 0 stopbits 1 line aux 0 stopbits 1 line vty 0 4 login end Hub: HUB#sh run Building configuration... Current configuration : 1955 bytes Last configuration change at 11:45:47 UTC Sun Nov upgrade fpd auto version 15.0 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname HUB boot-start-marker boot-end-marker no aaa new-model ip source-route ip cef ipv6 unicast-routing ipv6 cef multilink bundle-name authenticated redundancy crypto isakmp policy 1 authentication pre-share crypto isakmp key cisco address crypto ipsec transform-set cisco esp-3des esp-md5-hmac mode transport listopa 2 11/17
12 crypto ipsec profile cisco set transform-set cisco interface Loopback1 ipv6 address 2001:DB8:1111::1/64 interface Tunnel1 bandwidth no ip redirects ipv6 address FE80::B:B:B:8F link-local ipv6 address 2001:DB8::99/64 ipv6 enable ipv6 mtu 1400 ipv6 eigrp 1 no ipv6 split-horizon eigrp 1 ipv6 summary-address eigrp :DB8:EEEE::/64 ipv6 nhrp authentication cisco ipv6 nhrp map multicast dynamic ipv6 nhrp network-id 99 ipv6 nhrp holdtime 3600 ipv6 nhrp shortcut ipv6 nhrp redirect tunnel source FastEthernet1/0 tunnel mode gre multipoint tunnel protection ipsec profile cisco interface FastEthernet0/0 duplex half interface FastEthernet1/0 ip address duplex auto speed auto interface FastEthernet1/1 duplex auto speed auto ipv6 address 2001:DB8:EEEE::99/64 ipv6 enable ipv6 eigrp 1 interface GigabitEthernet2/0 negotiation auto ip forward-protocol nd no ip http server no ip http secure-server ip route listopa 2 12/17
13 ipv6 router eigrp 1 control-plane mgcp fax t38 ecm mgcp behavior g729-variants static-pt gatekeeper line con 0 stopbits 1 line aux 0 stopbits 1 line vty 0 4 login end S1: S1#sh run Building configuration... Current configuration : 1966 bytes Last configuration change at 12:09:33 UTC Sun Nov upgrade fpd auto version 15.0 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname S1 boot-start-marker boot-end-marker no aaa new-model ip source-route ip cef ipv6 unicast-routing ipv6 cef multilink bundle-name authenticated redundancy crypto isakmp policy 1 authentication pre-share crypto isakmp key cisco address listopa 2 13/17
14 crypto ipsec transform-set cisco esp-3des esp-md5-hmac mode transport crypto ipsec profile cisco set transform-set cisco interface Tunnel1 bandwidth no ip redirects ipv6 address FE80::B:B:B:B link-local ipv6 address 2001:DB8::11/64 ipv6 mtu 1400 no ipv6 redirects ipv6 eigrp 1 no ipv6 split-horizon eigrp 1 ipv6 summary-address eigrp :DB8:DDDD::/ ipv6 nhrp authentication cisco ipv6 nhrp map multicast ipv6 nhrp map 2001:DB8::99/ ipv6 nhrp network-id 99 ipv6 nhrp holdtime 3600 ipv6 nhrp nhs 2001:DB8::99 ipv6 nhrp shortcut tunnel source FastEthernet1/0 tunnel mode gre multipoint tunnel protection ipsec profile cisco interface FastEthernet0/0 duplex half interface FastEthernet1/0 ip address duplex auto speed auto interface FastEthernet1/1 duplex auto speed auto ipv6 address 2001:DB8:DDDD::1/64 ipv6 enable ipv6 nd ra mtu suppress ipv6 eigrp 1 interface GigabitEthernet2/0 negotiation auto ip forward-protocol nd no ip http server no ip http secure-server ip route listopa 2 14/17
15 ipv6 router eigrp 1 control-plane mgcp fax t38 ecm mgcp behavior g729-variants static-pt gatekeeper line con 0 stopbits 1 line aux 0 stopbits 1 line vty 0 4 login end 4.4 Ověření funkčnosti Ověření proběhlo úspěšně pomocí příkazu ping. Možná se to zdá být málo a bylo by vhodnější třeba odchytit nějakou komunikaci a popsat ji, avšak v tomto případě, kde páteřní síť jede na IPv4, nám pro ověření funkčnosti stačí ping z IPv6 sítě do IPv6 sítě. Tudíž máme jistotu, že virtuální tunely pracují jak mají. listopa 2 15/17
![5 Literatura: Cisco Systems Inc. [online]. 2008 [cit. 2010-12-29]. Cisco Virtual Office-Deploying DMVPN for IPv6.](/docs-images/102/154128590/images/16-0.jpg "Dostupné z WWW: <http://www.cisco.com/en/us/solutions/collateral/ns340/ns517/ns430/ns855/white_paper_c11-490986.html>.")
16 5 Literatura: Cisco Systems Inc. [online] [cit ]. Cisco Virtual Office-Deploying DMVPN for IPv6. Dostupné z WWW: < listopa 2 16/17
17 Cisco Systems Inc. [online] [cit ]. Implementing Dynamic Multipoint VPN for IPv6. Dostupné z WWW: < STRETCH, Jeremy. Packetlife.net [online] [cit ]. Dynamic Multipoint VPN (DMVPN). Dostupné z WWW: < 6 Závěr DMVPN lze využít pro různě rozmístěné lokální sítě bez vzájemného propojení, pouze s připojením na internet. Centrální prvek HUB je v závislosti na počtu připojení klientských sítí vytěžován více než-li klientské směrovače, tudíž je potřeba více zainvestovat a pořídit si výkonější směrovač a i nějaké záložní řešení, aby připojení klientů bylo stabilní a bezpečné. DMVPN není pouze zjednodušení práce správcům sítě, neboť odpadá konfigurování HUB prvku při připojování nového klienta, ale také zefektivnění tvorby tunelů mezi jednotlivými sítěmi. listopa 2 17/17
Technologie počítačových sítí - LS 2016/2017. Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie.
Technologie počítačových sítí - LS 2016/2017 Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Obecné hostname XXX ping vrf V ipv6
IPSec na platformě Juniper (CLI+GUI), kompatibilita s prvky Cisco
IPSec na platformě Juniper (CLI+GUI), kompatibilita s prvky Cisco Marek Kotraš, Peter Habčák Abstrakt: Cílem tohoto projektu je ověření funkčnosti protokolu IPSec na platformě JUNIPER a kompatibility s
GRE tunel APLIKA ˇ CNÍ P ˇ RÍRU ˇ CKA
GRE tunel APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné problémy, ke kterým
Zone-Based Firewall a CBAC na Cisco IOS
Zone-Based Firewall a CBAC na Cisco IOS Jan Kvapil a Jan Gazda Abstrakt: Cílem tohoto dokumentu je popsat a ukázat možnosti CBAC a ZBFW na praktických příkladech. Klíčová slova: CBAC, Firewall, ZBFW, Zone-Based
Základy IOS, Přepínače: Spanning Tree
Základy IOS, Přepínače: Spanning Tree Počítačové sítě 4. cvičení Semestrální projekt (1) Semestrální projekt (2) Struktura projektu: Adresní plán a konfigurace VLAN Směrování a NAT DNS server DHCP server
Projekt VRF LITE. Jiří Otisk, Filip Frank
Projekt VRF LITE Jiří Otisk, Filip Frank Abstrakt: VRF Lite - použití, návaznost na směrování v prostředí poskytovatelské sítě. Možnosti řízených prostupů provozu mezi VRF a globální směrovací tabulkou.
VLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
Směrování. static routing statické Při statickém směrování administrátor manuálně vloží směrovací informace do směrovací tabulky.
Směrování Ve větších sítích již není možné propojit všechny počítače přímo. Limitujícím faktorem je zde množství paketů všesměrového vysílání broadcast, omezené množství IP adres atd. Jednotlivé sítě se
Semestrální projekt do předmětu SPS
Semestrální projekt do předmětu SPS Název projektu: Instalace a provoz protokolu IPv6 v nových verzích MS Windows (XP). Ověření proti routerům Cisco a Linux. Cíl projektu: Autoři: Cílem tohoto projektu
Možnosti IPv6 NAT. Lukáš Krupčík, Martin Hruška KRU0052, HRU0079. Konfigurace... 3 Statické NAT-PT Ověření zapojení... 7
Možnosti IPv6 NAT Lukáš Krupčík, Martin Hruška KRU0052, HRU0079 Abstrakt: Tento dokument ukazuje možné řešení problematiky IPv6 NAT. Součástí je návrh topologií zapojení a praktické otestovaní. Kontrola
Možnosti Multi-Topology Routing v Cisco IOS (ISIS, OSPF, BGP, EIGRP)
Možnosti Multi-Topology Routing v Cisco IOS (ISIS, OSPF, BGP, EIGRP) Václav Stefek, Jan Krejčí, Dušan Griga, Martin Medera Abstrakt: Tato práce představuje výstup semestrálního projektu do předmětu Směrované
Nezávislé unicast a multicast topologie s využitím MBGP
Nezávislé unicast a multicast topologie s využitím MBGP Bc. Kriváček Martin (KRI0080), Bc. Stratil Tomáš(STR0136) Abstrakt: Tento krátký dokument by měl teoreticky i prakticky zasvětit do problematiky
Průzkum a ověření konfigurace Private VLAN na Cisco Catalyst 3560
Průzkum a ověření konfigurace Private VLAN na Cisco Catalyst 3560 Dvouletý Pavel, Krhovják Roman Abstrakt: Práce zkoumá možnosti a funkčnost nastavení private VLAN na switchi Cisco Catalyst 3560. Na praktickém
PROSECOM. Professional Secure Communications. Instalač ní př í řuč ka
PROSECOM Professional Secure Communications Instalač ní př í řuč ka Obsah Úvod... 3 Hlavní přínosy... 3 Vlastnosti řešení... 4 Technologie... 4 Popis řešení... 5 Integrace na platformě CISCO... 6 Mobilní
Šifrování MPLS provozu: Realizace MPLS nad Cisco DM-VPN
Šifrování MPLS provozu: Realizace MPLS nad Cisco DM-VPN Michal Tabaček (tab0012), Jan Bonczek (bon0010) Abstrakt:Cílem projektu je provést šifrování MPLS provozu. Realizace šifrování bude provedena nad
Jiří Tic, TIC080 Lukáš Dziadkowiec, DZI016 VŠB-TUO. Typy LSA v OSPF Semestrální projekt: Směrované a přepínané sítě
.. VŠB-TUO Jiří Tic, TIC080 Lukáš Dziadkowiec, DZI016 Typy LSA v OSPF Semestrální projekt: Směrované a přepínané sítě......... 7.06.2005 1.Zadání Navrhněte topologii sítě pro ověření jednotlivých typů
Projekt k předmětu Směrované a přepínané sítě. Ověření kompatibility implementací OSPF na Cisco IOS a Linuxu - různé typy oblastí
Projekt k předmětu Směrované a přepínané sítě Ověření kompatibility implementací OSPF na Cisco IOS a Linuxu - různé typy oblastí Zpracoval: Bogdan Siderek, Jan Štulík dne 18.6.2006 1. Zadání projektu Ověřte
5. Směrování v počítačových sítích a směrovací protokoly
5. Směrování v počítačových sítích a směrovací protokoly Studijní cíl V této kapitole si představíme proces směrování IP.. Seznámení s procesem směrování na IP vrstvě a s protokoly RIP, RIPv2, EIGRP a
Šifrování MPLS provozu: Realizace MPLS nad Cisco DM-VPN
Šifrování MPLS provozu: Realizace MPLS nad Cisco DM-VPN Bc. Michal Tabaček (tab0012), Bc. Jan Bonczek (bon0010) Abstrakt:Cílem projektu je provést šifrování MPLS provozu. Realizace šifrování bude provedena
Konfigurace sítě s WLAN controllerem
Konfigurace sítě s WLAN controllerem Pavel Jeníček, RCNA VŠB TU Ostrava Cíl Cílem úlohy je realizace centrálně spravované bezdrátové sítě, která umožní bezdrátovým klientům přistupovat k síťovým zdrojům
NAT-PT/DNS64/AFT. Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019)
NAT-PT/DNS64/AFT Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019) Abstrakt: Tato práce pojednává o Address Family Translation, které obecně shrnuje přechodu z IPv6 sítí do IPv4. Zde se hlavně řeší
Loop-Free Alternative (LFA)
Loop-Free Alternative (LFA) Vojtěch Oczka OCZ0004 Abstrakt: Cílem této práce je nejdříve ověřit podporu Technologie Loop-Free Alternative ve virtualizačním prostředí IOS-XR. Následně provést implementaci
Technologie počítačových sítí AFT NAT64/DNS64. Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019)
Technologie počítačových sítí AFT NAT64/DNS64 Bc. Lumír Balhar (BAL344), Bc. Petr Kadlec (KAD0019) 11. listopadu 2013 Address Family Translation Jako Address Family Translation, neboli AFT, lze označit
IPv6 VPN přes IPv4 MPLS páteř
IPv6 VPN přes IPv4 MPLS páteř Tomáš Bednár, BED163 Pavel Bílý, BIL208 Abstrakt: Tato práce se zabývá vytvořením VPN spojů mezi klientskými sítěmi pracujícími s adresami IPv6 skrze IPv4 MPLS páteř poskytovatele.
Projekt. Howto VRF/VPN na CISCO routerech v. 2. Zpracoval:BU KOVÁ Dagmar, BUC061
Projekt Předmět: SPS Howto VRF/VPN na CISCO routerech v. 2 Zpracoval:BU KOVÁ Dagmar, BUC061 Č HRABÁLEK David, HRA026 Datum odevzdání: 28. 6. 2007 1. Obsah 1. OBSAH...... 2 2. ÚVOD...... 3 3. POPIS VRF......
Technologie počítačových sítí - ZS 2015/2016 Kombinované studium
Technologie počítačových sítí - ZS 2015/2016 Kombinované studium Případová studie příklady syntaktických konstruktů Cisco IOS pro jednotlivé části případové studie. Petr Grygárek Ping ipv6 ve VRF : ping
VLSM Statické směrování
VLSM Statické směrování Počítačové sítě 5. cvičení Dělení IP adresy na síť a stanici Třídy adres prefixový kód v prvním bajtu určuje hranici Podle masky podsítě (subnet mask) zleva souvislý úsek 1 v bin.
NAS 323 NAS jako VPN Server
NAS 323 NAS jako VPN Server Naučte se používat NAS jako VPN server A S U S T O R C O L L E G E CÍLE KURZU V tomto kurzu se naučíte: 1. Nastavit ASUSTOR NAS jako VPN server a připojit se k němu z počítačů
Směrování. 4. Přednáška. Směrování s částečnou znalostí sítě
Sever 22.3.2010 Směrování 4. Přednáška Tomáš Fidler Proces předávání paketů Využívají se efektivní datové struktury Jak získat směrovací informace... Jak se dá využít směrovací informace... Směrování s
Zone-Based Firewall a CBAC na Cisco IOS
Zone-Based Firewall a CBAC na Cisco IOS Jan Kvapil a Jan Gazda Abstrakt: Cílem tohoto dokumentu je popsat a ukázat možnosti CBAC a ZBFW na praktických příkladech. Klíčová slova: CBAC, Firewall, ZBFW, Zone-Based
Popis a ověření možností přepínacího modulu WIC- 4ESW pro směrovače Cisco
Popis a ověření možností přepínacího modulu WIC- 4ESW pro směrovače Cisco Martin Hladil, Jiří Novák Úvod Modul WIC-4ESW je 4 portový ethernetový přepínač druhé vrstvy se schopnostmi směrování na třetí
BEZTŘÍDNÍ SMĚROVÁNÍ, RIP V2 CLASSLESS ROUTING, RIP V2
FAKULTA INFORMAČNÍCH TECHNOLOGIÍ ÚSTAV INFORMAČNÍCH SYSTÉMŮ FACULTY OF INFORMATION TECHNOLOGY DEPARTMENT OF INFORMATION SYSTEMS BEZTŘÍDNÍ SMĚROVÁNÍ, RIP V2 CLASSLESS ROUTING, RIP V2 JIŘÍ KAZÍK JAROSLAV
Semestrální projekt do SPS Protokol RSVP na Cisco routerech
Semestrální projekt do SPS Protokol RSVP na Cisco routerech Vypracoval: Marek Dovica DOV003 Milan Konár KON300 Cíl projektu Cílem projektu je přiblížit problematiku protokolu RSVP a ověřit jeho funkčnost
Route reflektory protokolu BGP
SMĚROVANÉ A PŘEPÍNANÉ SÍTĚ Route reflektory protokolu BGP Jakub WAGNER Michal BODANSKÝ Abstrakt: Tato práce se zabývá testováním technologie route reflektorů na přístrojích firmy Cisco při dodržení podmínek
VŠB - Technická univerzita Ostrava
VŠB - Technická univerzita Ostrava Fakulta elektrotechniky a informatiky Katedra informatiky Technologie počítačových sítí Grafické open source rozhraní pro management sítě s přepínači a směrovači na bázi
IKEv2, peer-specific politiky pro negociaci IPSec tunelů
IKEv2, peer-specific politiky pro negociaci IPSec tunelů Bc. Pavel Kovář Bc. Roman Kaláb Abstrakt: Tento dokument ukazuje možné řešení realizace IPSec tunelů a využití IKEv2 a peer-specific politik pro
HSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU
HSRP v1+v2, reakce na události object trackingu, vliv na zátěž CPU Pavel Bernat Abstrakt: Tato práce se zabývá způsobu konfigurace HSRP (protokol umožňující zřízení dvou výchozích bran a jejich seskupení
Podpora QoS na DSLAM Zyxel IP Expres IES 1000
Podpora QoS na DSLAM Zyxel IP Expres IES 1000 Aleš Kaluža KAL330 Jiří Vojkovský VOJ194 Abstrakt: Zjištění podpory kvality služby na zařízení DSLAM IP Expres IES 1000 od firmy Zyxel Klíčová slova: DSLAM,
Možnosti vylaďování subsecond konvergence EIGRP
Možnosti vylaďování subsecond konvergence EIGRP Filip Haferník (HAF006) & Bořivoj Holinek (HOL659) Abstrakt: Projekt má za cíl seznámit s problematikou konvergence a její vylaďování v EIGRP. Součástí projektu
Typická využití atributu Community protokolu BGP - modelové situace
Typická využití atributu Community protokolu BGP - modelové situace Vít Slováček Login: SLO0058 Abstrakt: Dokument popisuje konfiguraci protokolu BGP (Border Gateway Protocol) a nastavení atributu community.
Příkazy Cisco IOS. 1 Přehled módů. 1.2 Uživatelský mód (User Mode) 1.3 Privilegovaný mód (Privileged Mode) 1.1 Klávesové zkratky
Příkazy Cisco IOS Cisco IOS (původně Internetwork Operating System) je operační systém používaný na směrovačích a přepínačích firmy Cisco Systems. 1 Přehled módů Základní módy a příkazy, kterými lze mezi
Počítačové sítě 1 Přednáška č.5
Počítačové sítě 1 Přednáška č.5 Osnova = Vlastnosti IPv6 = Adresování v IPv6 = Routovací protokoly pro IPv6 = Metody migrace mezi IPv4 a IPv6 Rozdíly IPv4 vs IPv6 = Větší adresní prostor = Řádově 100 000
Protokol LLDP, srovnání s Cisco CDP, možnosti konfigurace na běžných platformách Cisco, Linux, Windows
Protokol LLDP, srovnání s Cisco CDP, možnosti konfigurace na běžných platformách Cisco, Linux, Windows Marek Pszczolka, PSZ006 Abstrakt: Cílem projektu je seznámení s protokolem LLDP a uvést jeho srovnání
Směrované a přepínané sítě
VŠB - Technická univerzita Ostrava Fakulta elektrotechniky a informatiky Katedra informatiky Směrované a přepínané sítě Semestrální práce Průzkum možností protokolu OSPFv3 2007 Petr Kopřiva, kop173 Roman
Bezpečnost vzdáleného přístupu. Jan Kubr
Bezpečnost vzdáleného přístupu Jan Kubr Vzdálené připojení - protokoly IPsec PPTP, P2TP SSL, TSL IPsec I RFC 4301-4309 IPv6, IPv4 autentizace Authentication Header (AH) šifrování Encapsulating Security
IPv6. RNDr. Ing. Vladimir Smotlacha, Ph.D.
IPv6 RNDr. Ing. Vladimir Smotlacha, Ph.D. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Vladimír Smotlacha, 2011 Počítačové sít ě BI-PSI LS 2010/11,
Nasazení IPv6 v podnikových sítích a ve státní správě
Nasazení v podnikových sítích a ve státní správě T-IP6/L3 Miroslav Brzek Systems Engineer mibrzek@cisco.com Sponsor Logo Sponsor Logo Sponsor Logo CIscoEXPO 1 Agenda 1. Strategie přechodu na infrastrukturu
MPLS MPLS. Label. Switching) Michal Petřík -
MPLS (MultiProtocol Label Switching) Osnova prezentace: Technologie MPLS Struktura MPLS sítě MPLS a VPN G-MPLS Dotazy 2 / 21 Vznik MPLS: Ipsilon Networks (IP switching) pouze pro ATM Cisco systems, inc.
KAPITOLA 10. Nasazení protokolu IPv6 v sítích VPN pro vzdálený přístup
KAPITOLA 10 Nasazení protokolu IPv6 v sítích VPN pro vzdálený přístup Tato kapitola se zabývá následujícími tématy: Vzdálený přístup protokolu IPv6 pomocí klienta Cisco AnyConnect tato část se týká poskytování
TheGreenBow IPSec VPN klient
TheGreenBow IPSec VPN klient Konfigurační příručka k VPN routerům Planet http://www.thegreenbow.com http://www.planet.com.tw Obsah: 1. Úvod...3 1.1 Účel příručky...3 1.2 Topologie VPN sítě...3 2 VRT311S
EIGRP funkce Stub. Jiří Boštík (BOS031)
EIGRP funkce Stub Jiří Boštík (BOS031) Abstrakt: V tomto projektu pracuji s funkcí Stub, která je součástí routovacího protokolu EIGRP. Snažil jsem se popsat princip fungování Stub a uvést ho na příkladu.
MPLS Penultimate Hop Popping
MPLS Penultimate Hop Popping Jiří Otáhal (ota049) Abstrakt: Projekt má za úkol seznámit s funkcí protokolu MPLS Penultimate Hop Popping jejími přínosy a zápory při použití v různých aplikacích protokolu
X36PKO Úvod Protokolová rodina TCP/IP
X36PKO Úvod Protokolová rodina TCP/IP 1 Kontakty Jan Kubr kubr@fel.cvut.cz,místnost E-435,(22435) 7628, konzultace Po 15:30, po předchozí domluvě, https://dsn.felk.cvut.cz/wiki/vyuka/cviceni/x36pko/start
3 Prefix suppression v OSPFv3... 7
Prefix suppression v OSPF 3 Marek Berger (BER0049) Abstrakt: Dokument shrnuje možnost využití funkce prefix suppression pro účely filtrování směrovacích záznamů v rámci protokolu OSPF verze 3. Byly použity
Internet a zdroje. (ARP, routing) Mgr. Petr Jakubec. Katedra fyzikální chemie Univerzita Palackého v Olomouci Tř. 17. listopadu
Internet a zdroje (ARP, routing) Mgr. Petr Jakubec Katedra fyzikální chemie Univerzita Palackého v Olomouci Tř. 17. listopadu 12 26. 11. 2010 (KFC-INTZ) ARP, routing 26. 11. 2010 1 / 10 1 ARP Address Resolution
P-334U. Bezdrátový Wi-Fi router kompatibilní s normou 802.11a/g. Příručka k rychlé instalaci
P-334U Bezdrátový Wi-Fi router kompatibilní s normou 802.11a/g Příručka k rychlé instalaci Verze 3.60 1. vydání 5/2006 Přehled P-334U představuje bezdrátový širokopásmový router (podporující normy IEEE
Konfigurace směrovače, CDP
Konfigurace směrovače, CDP CCNA2 modul č. 3 Datum: 1. dubna 2007 Autor: Petr Hanyáš xhanya01@stud.fit.vutbr.cz Tomáš Duda xdudat00@stud.fit.vutbr.cz Obsah Úvod...3 1. Režimy práce...3 1.1. Uživatelský
Protokol GLBP. Projekt do předmětu Správa počítačových systémů Radim Poloch (pol380), Jan Prokop (pro266) 7.6.2007
Protokol GLBP Projekt do předmětu Správa počítačových systémů Radim Poloch (pol380), Jan Prokop (pro266) 7.6.2007 Obsah 1 Úvod... 3 1.1 Technologie GLBP... 3 1.1.1 Příklad topologie GLBP... 3 1.1.2 Přiřazení
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence
Protokoly: IP, ARP, RARP, ICMP, IGMP, OSPF
IP vrstva Protokoly: IP, ARP, RARP, ICMP, IGMP, OSPF UDP TCP Transportní vrstva ICMP IGMP OSPF Síťová vrstva ARP IP RARP Ethernet driver Vrstva síťového rozhraní 1 IP vrstva Do IP vrstvy náležejí další
Registrační číslo projektu: CZ.1.07/1.5.00/ Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost
Registrační číslo projektu: CZ.1.07/1.5.00/34.0553 CZ.1.07 Vzděláním pro konkurenceschopnost Projekt je realizován v rámci Operačního programu Vzdělávání pro konkurence schopnost, který je spolufinancován
OpenVPN. Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) OpenVPN 3. března 2013 1 / 16
OpenVPN Ondřej Caletka 3. března 2013 Uvedené dílo podléhá licenci Creative Commons Uved te autora 3.0 Česko. Ondřej Caletka (CESNET, z.s.p.o.) OpenVPN 3. března 2013 1 / 16 Virtuální privátní sítě Vytvoření
VPN - Virtual private networks
VPN - Virtual private networks Přednášky z Projektování distribuovaných systémů Ing. Jiří Ledvina, CSc. Virtual Private Networks Virtual Private Networks Privátní sítě používají pronajaté linky Virtuální
Co je to IPv6 Architektura adres Plug and Play Systém jmenných domén Přechod Současný stav IPv6
Co je to IPv6 Architektura adres Plug and Play Systém jmenných domén Přechod Současný stav IPv6 Problémy IPv4 Vyčerpání IPv4 adres 4 slabiky = 4,3 miliard adres Méně než je populace lidí (6,1 miliard)
Uživatelský modul. WiFi STA
Uživatelský modul WiFi STA APLIKAC NÍ PR ÍRUC KA POUŽITÉ SYMBOLY Použité symboly Nebezpečí důležité upozornění, které může mít vliv na bezpečí osoby nebo funkčnost přístroje. Pozor upozornění na možné
Administrace služby - GTS Network Storage
1. Návod k ovládání programu Cisco VPN Client (IP SECový tunel pro přístup GTS Network Storage) Program Cisco VPN client lze bezplatně stáhnout z webových stránek GTS pod odkazem: Software ke stažení http://www.gts.cz/cs/zakaznicka-podpora/technicka-podpora/gtspremium-net-vpn-client/software-ke-stazeni.shtml
Principy ATM sítí. Ing. Vladimír Horák Ústav výpočetní techniky Univerzity Karlovy Operační centrum sítě PASNET
Principy ATM sítí Ing. Vladimír Horák Ústav výpočetní techniky Univerzity Karlovy Operační centrum sítě PASNET vhor@cuni.cz Konference Vysokorychlostní sítě 1999 Praha 10. listopadu Asynchronous Transfer
ANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS
ANALÝZA TCP/IP 2 ANALÝZA PROTOKOLŮ DHCP, ARP, ICMP A DNS V této části se seznámíte s funkcemi a principy protokolů DHCP, ARP, ICMP a DNS. Síť je uspořádána dle následujícího schématu zapojení. Zahajte
Y36PSI IPv6. Jan Kubr - 7_IPv6 Jan Kubr 1/29
Y36PSI IPv6 Jan Kubr - 7_IPv6 Jan Kubr 1/29 Obsah historie, motivace, formát datagramu, adresace, objevování sousedů, automatická konfigurace, IPsec, mobilita. Jan Kubr - 7_IPv6 Jan Kubr 2/29 Historie
BGP dampening. Pavel Juška, Lukáš Kořistka
BGP dampening Pavel Juška, Lukáš Kořistka Abstrakt: Tento dokument pojednává o problematice route flapping v prostředí směrovacího protokolu BGP a způsobu jeho řešení. Konkrétně pak pomocí funkce BGP dampening
Konfigurace Cisco směrovače
Konfigurace Cisco směrovače V tomto textu najde čten{ř z{kladní příkazy pro konfiguraci směrovačů s operačním systémem IOS firmy Cisco, informace o režimech pr{ce směrovače, konfiguraci směrovací tabulky
Počítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání
Počítačové sítě I LS 2004/2005 Návrh a konstrukce sítě zadání Petr Grygárek, FEI VŠB-TU Ostrava Zadání Navrhněte, prakticky zkonstruujte a zdokumentujte síť přidělené lokality připojené do sítě WAN. Popis
OpenVPN a dynamické směrování
OpenVPN a dynamické směrování Ondřej Caletka 3. března 2013 1 Cíl workshopu 1. Vyzkoušet si instalaci a konfiguraci OpenVPN. 2. Použít dynamické směrování pomocí protokolu OSPF a démona BIRD. 2 Příprava
Směrovací protokoly, propojování sítí
Směrovací protokoly, propojování sítí RNDr. Ing. Vladimir Smotlacha, Ph.D. Katedra počítačových systémů Fakulta informačních technologií České vysoké učení technické v Praze Vladimír Smotlacha, 2011 Počítačové
SPARKLAN WX-7615A - návod k obsluze. Verze 1.2. 1 i4 Portfolio s.r.o.
Bezdrátový 11ag AP router Příručka k rychlé instalaci (návod k obsluze) Verze 1.2 1 i4 Portfolio s.r.o. Obsah 1. Před instalací... 3 2. Instalace hardware... 4 3. Konfigurace nastavení TCP/IP vašeho počítače...
HSRP a VRRP s využitím IPv6
HSRP a VRRP s využitím IPv6 Jiří Linhart LIN0030 Petr Václavík - VAC0059 Abstrakt: Tato práce se zabývá technologiemi FHRP(First Hop Redundancy Protocol) a to HSRP, VRRP a jejich funkčnosti s protokolem
SIPURA telefonní adaptér Model: SPA-2100 Instalační a konfigurační příručka 1/6 Krok 1: Síťové požadavky instalace 1. Prosím, zkontrolujte, zda balení obsahuje následující věci: A). Sipura SPA-2100 B).
Praktikum Směrování Linux
Cíl cvičení: Praktikum Směrování Linux V síti počítačů, pracujících pod operačním systémem Linux (distribuce RedHat 7.2), a propojených spoji Ethernet podle obrázku: Obrázek 1: Zapojení pracoviště navrhněte
Dodávka nových switchů a jejich integrace do stávající IT infrastruktury inspektorátu SZPI v Praze
Příloha č. 1: Technická specifikace Předmět VZ: Dodávka nových switchů a jejich integrace do stávající IT infrastruktury inspektorátu SZPI v Praze Požadavky zadavatele na předmět VZ: - 1x Switch 48 Port
4. Síťová vrstva. Síťová vrstva. Počítačové sítě I. 1 (6) KST/IPS1. Studijní cíl. Představíme si funkci síťové vrstvy a jednotlivé protokoly.
4. Síťová vrstva Studijní cíl Představíme si funkci síťové vrstvy a jednotlivé protokoly. Doba nutná k nastudování 3 hodiny Síťová vrstva Síťová vrstva zajišťuje směrování a poskytuje jediné síťové rozhraní
Vítáme Vás 1 COPYRIGHT 2011 ALCATEL-LUCENT. ALL RIGHTS RESERVED.
Vítáme Vás 1 COPYRIGHT 2011 ALCATEL-LUCENT. ALL RIGHTS RESERVED. Hlas Robert Elbl 6.3.2013 COPYRIGHT 2011 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED. 2 COPYRIGHT 2011 ALCATEL-LUCENT. ALL RIGHTS RESERVED.
Hlas. Robert Elbl 13.9.2012 COPYRIGHT 2011 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED.
Vítáme Vás Hlas Robert Elbl 13.9.2012 COPYRIGHT 2011 ALCATEL-LUCENT ENTERPRISE. ALL RIGHTS RESERVED. AGENDA 1. Alcatel Lucent OmniPCX Enterprise & OmniSwitch IP Touch OmniSwitch 2. Praktická ukázka: Vytvoření
MPLS na platformě Mikrotik
MPLS na platformě Mikrotik Zdeněk Dubnický, Miroslav Hrubec Abstrakt: Cílem projektu je průzkum a ověření možností použití MPLS na platformě Mikrotik. Klíčová slova: Mikrotik, MPLS (Multi Protocol Label
Podmíněná propagace cest do protokolu BGP
Podmíněná propagace cest do protokolu BGP Vicher M., Vojáček L. Abstrakt: Tento dokument popisuje ověření technologie podmíněné propagarace cest do BGP protokolu. Klíčová slova: bgp injection-map, BGP
1. Směrovače směrového protokolu směrovací tabulku 1.1 TTL
1. Směrovače Směrovače (routery) jsou síťové prvky zahrnující vrstvy fyzickou, linkovou a síťovou. Jejich hlavním úkolem je směrování paketů jednotlivými sítěmi ležícími na cestě mezi zdrojovou a cílovou
IPv4/IPv6. Ing. Michal Gust, ICZ a. s.
IPv4/IPv6 Ing. Michal Gust, ICZ a. s. www.i.cz Agenda IPv4 krátké zopakování Proč se zajímat o IPv6? V čem je IPv6 jiný? Možnosti nasazení IPv6 www.i.cz Třídy adres, privátní sítě, Class Leading bits Size
CCNA I. 3. Connecting to the Network. CCNA I.: 3. Connecting to the network
CCNA I. 3. Connecting to the Network Základní pojmy Konvergence sítí (telefony, TV, PC, GSM) SOHO (Small Office and Home Office) nabídka a prodej produktů evidence objednávek komunikace se zákazníky zábava
1. Administrace služby Bezpečný Internet přes webovou aplikaci WebCare GTS
1. Administrace služby Bezpečný Internet přes webovou aplikaci WebCare GTS Pro přístup do administrace služby GTS Bezpečný Internet používejte zákaznický WebCare GTS Czech, který je přístupny přes webové
Rychlý postup k nastavení VoIP gatewaye ASUS VP100
Rychlý postup k nastavení VoIP gatewaye ASUS VP100 Zapojení kabelů 1 Porty LINE1 a LINE2 připojte k telefonním přístrojům nebo faxu pomocí kabelu RJ-11 2 WAN port propojte ethernetovým kabelem RJ-45 s
Projektování distribuovaných systémů Lekce 2 Ing. Jiří ledvina, CSc
VLAN Projektování distribuovaných systémů Lekce 2 Ing. Jiří ledvina, CSc VLAN Virtual LAN Cíl rozdělení fyzicky propojených počítačů do skupin, které fungují tak, jako by nebyly fyzicky propojeny (na rozdíl
QoS na MPLS (Diffserv)
QoS na MPLS (Diffserv) Rostislav Žólty, ZOL005 Jan Golasowski, GOL091 Abstrakt: Tato práce se zabývá možnostmi nastavení a konfigurace kvality služby v IPv4 s využitím MPLS na základě smluvních podmínek
Analýza protokolů rodiny TCP/IP, NAT
Analýza protokolů rodiny TCP/IP, NAT Počítačové sítě 7. cvičení ARP Address Resolution Protocol mapování IP adres na MAC adresy Při potřebě zjistit MAC adresu k IP adrese se generuje ARP request (broadcast),
XMW3 / IW3 Sítě 1. Štefan Pataky, Martin Poisel YOUR LOGO
XMW3 / IW3 Sítě 1 Štefan Pataky, Martin Poisel Základy síťí v prostředí MS Windows IPv4 a IPv6 - zápis a přidělování adres, rozsahy adres - dynamické získání adresy - DHCP, Router Advertisment, Neighbour
BIRD Internet Routing Daemon
BIRD Internet Routing Daemon Ondřej Zajíček CZ.NIC z.s.p.o. IT 13.2 Úvod I Úvod do dynamického routování I Představení démona BIRD I OSPF a BIRD I BGP a BIRD Dynamické routování I Sestavení routovacích
Použití Virtual NAT interfaces na Cisco IOS
Použití Virtual NAT interfaces na Cisco IOS Lukáš Czakan (CZA0006) Marek Vašut (VAS0064) Abstrakt: Tato práce obsahuje praktické srovnání použití klasického NATu s NAT virtuálním rozhraním a jejich použití
Směrování a směrovací protokoly
Technologie sítí WAN (CCNA4) Směrování a směrovací protokoly 30. března 2007 Autoři: Marek Lomnický (xlomni00@stud.fit.vutbr.cz) Vladimír Veselý (xvesel38@stud.fit.vutbr.cz) Obsah 1 Co je směrování?...
Multicast Source Discovery Protocol (MSDP)
Multicast Source Discovery Protocol (MSDP) Jan Pastrňák(PAS126) Šindler Ondřej(SIN099) Konfigurace a použití protokolu MSDP na Cisco Routerech Co je MSDP MSDP je protokol umožňující propojení multicastových
Protokol IP verze 6. Co je to IPv6. Projektování distribuovaných systémů Ing. Jiří Ledvina, CSc.
Protokol IP verze 6 Projektování distribuovaných systémů Ing. Jiří Ledvina, CSc. Co je to IPv6 Architektura adres Plug and Play Systém jmenných domén Přechod IPv4 na IPv6 Problémy IPv4 Vyčerpání IPv4 adres
Testy kompatibility BGP a OSPF mezi Cisco a Mikrotik
Testy kompatibility BGP a OSPF mezi Cisco a Mikrotik Marcel Staniek Abstrakt: Tento semestrální projekt se zabývá interoperabilitou směrovacích protokolů OSPF a BGP mezi směrovači společností Cisco a Mikrotik.
Směrovací protokol OSPF s využitím systému Mikrotom. Ing. Libor Michalek, Ph.D.
Směrovací protokol OSPF s využitím systému Mikrotom Ing. Libor Michalek, Ph.D. Ostrava, 2010 Úvod Mikrotik představuje kompletní operační systém pracující jak na platformách x86, tak na proprietárních