Минутка рекламы

АНО  "Центр инновационного обучения ВСЕОБИТ" Сетевая академия СISCO   г. Чебоксары  приглашает  специалистов IT­ службы на сертифицированное обучение по программам:

• IT Essentials.
• Cisco Certified Network Associate ( CCNA ):  Специалист по сетевым  технологиям Cisco
• Interconnecting Cisco Networking Devices Part 1 (ICND1 v2.0): Использование сетевого оборудования Cisco (часть 1)
• Interconnecting Cisco Networking Devices Part 2 (ICND2 v2.0):  Использование сетевого оборудования Cisco ( часть 2)
• Cisco Certified Network Associate Security (CCNA Security)
• Основы Voice
• Основы Linux
• Администрирование Windows Server 2012 R2
• Службы Active Directory  в Windows Server 2012 R2
• Расширенная автоматизация администрирования с использованием Windows
• PowerShell

Начало обучения: октябрь-ноябрь 2015г.
Обучение проходит без отрыва от работы в вечернее время в г. Чебоксары.
Возможна подготовка специалистов по индивидуальной программе обучения.
По окончании обучения выдается сертификат учебной академии.
Более подробную информацию об этих и иных  программах обучения Вы можете получить на  www.vseobit.ru  или по тел. (8352) 557-557

Приколы с Packet Tracer

Суть такова. Присылают мне лабу в PT, на агрегирование. Пять свичей соединенных между собой по два линка, и на каждом по два PortChannel интерфейса с LACP.

show etherchannel summary показал, что у физ. портов включенных в PO интерфейс, статус Stand Alone (I), ну и соответственно никакой агрегации то и нет.

В глаза сразу бросилось, что у девайсов имена заданы с пробелами. КАК???!!!

Все решилось простым изменением имен устройств на соответствующие требованиям циски, т.е. латинские буквы, цифры, некоторые знаки препинания, никаких пробелов.

Стоило это сделать, сохранить конфиг и перезапустить, сразу порты перещли в статус In portchannel (P).

Мелочь конечно, но кому то наверное внесло весь мозг :).

CCNA Security 2.0

В связи с выходом нового экзамена IINS 210-260 в академиях появилась новая версия курса CCNA Security, за номером 2.0.
Что нового:

• из основного курса CCNA добавили защиту протоколов маршрутизации и сетевые топологии
• Cisco Identify Service Engine (ISE)
• 802.1x
• BYOD
• Cloud and virtualization
• Cisco Cloud Web Security
• Cisco Advanced Malware Protection
• обновили материал, который уже был (ASA, IPS, VPN и т.д.)

NDG Introduction to Linux I

Вроде бы, совсем недавно циска выкатила партнерский курс "Основы Linux" для преподавания в академиях, и вот встречаем логическое продолжение, курс "Введение в Linux I".
Главное отличие, новый курс стоит отдельных денег (предыдущий для академий был бесплатен), $39.95 USD.  Оплата может производится централизовано через академию, или студент сам может купить подписку на сайте NDG.
Курс рассчитан на 70 часов, 27 глав и 24 лабораторных занятия.

Лабораторка NAPT + Port Forwarding

Я уже ранее публиковал пример настройки PAT/NATP. Предположим теперь в нашей локальной сети появился сервер, и необходимо, чтобы он был доступен извне, но только по конкретным портам. Т.е. нам необходимо добавить перенаправление портов (port forwarding).

Топология:

Лабораторка SLAAC + Statless DHCPv6

Протокол IPv6 предполагает несколько вариантов настройки оборудования.
- вручную, все адреса указываются вручную администратором.
- автоматически SLAAC - роутер выдает клиенту настройки по запросу.
- автоматически SLAAC + Stateless DHCPv6 - часть настроек выдает роутер, остальные клиент запрашивает у DHCP сервера.
- автоматически Statefull DHCPv6 - все настройки клиент получает от DHCP сервера.
Рассмотрим настройку третьего варианта.
Топология: 

8 августа официально вышел 2 модуль CCNA5.

8 августа официально вышел 2 модуль CCNA5. По этому поводу пришла мысль, что пора бы начинать знакомится с материалом. Сегодня создал 2 класса (1 и 2 модуль), завел себя туда же студентом. Теперь можно просматривать материал, готовить конспекты и сдавать тесты.

Лабораторка Frame Relay Point-to-Point

Frame Relay, протокол канального уровня использующийся провайдерами для предоставления услуги по объединению удаленных офисов предприятия в единую сеть.

Рассмотрим пример настройки оборудования для работы с протоколом frame relay с использованием логических point-to-point интерфейсов:

Топология:

CCNA R&S

Все наверно уже в курсе, что Cisco обновляет курс CCNA. Новая версия будет полностью выпущена до конца 2013 года. 

Итак, нас ждет 4 основных (рекомендованных) модуля как и в текущем CCNA

и в довесок еще три дополнительных модуля, которые проживут всего год (до декабря 2014), и нужны для упрощения перехода тех студентов которые будут проходить курс CCNA Exploration. 

А это значит, что в итоге мы получим только один курс из четырех модулей (больше никаких делений discovery/exploration).

Первые два модуля "Introduction to Networks" и "Network Basics" стали доступны инструкторам 6 июня. Как и обещали курс теперь можно просматривать  и планшетов. Проверял, это действительно так, работает.

Второй модуль "Routing&Switching Essentials" и "Routing Protocols" будет доступен в августе. И последние два в конце года (примерно в ноябре).
Перевод на русский обещают через 6-9 месяцев после релиза всего курса. Переведут только 4 основных модуля, Дополнительные переводить не будут.
Еще одно интересное нововведение, теперь для обучения по специализированным курсам (ccna design, voice, wireless, service provider, security), достаточно предварительно пройти CCENT. То есть изучаем первые два модуля CCNA, сдаем экзамен и дальше можем учится по конкретной специализации.
Курсы CCNA Discovery и Exploration будут доступны до декабря 2014, хотя сам экзамен CCNA 640-802 прекращает свое существование 30 сентября 2013. Если не успеете, придется сдавать новый экзамен с номером 200-120.

Первоисточники на  английском тут и тут.

Первый модуль CCNA 5.0 выйдет 6 июня...

Да, да, да. Наконец то дождались. Материалы по первому модулю будут доступны с 6 июня.

Как в надеюсь знаете, новая версия CCNA так же будет разделена на два типа "попроще" и "посложнее".

We are pleased to announce that the first two courses of the new CCNA Routing and Switching curriculum, Introduction to Networks and Network Basics, will be available for use on Cisco NetSpace on 6 June 2013.

Полный официальный анонс тут.

On-Demand Routing

On-Demand Routing (ODR) это расширение протокола обнаружения соседей CDP (появилось начиная с IOS 11.3). Расширение было разработано для enterprise-сетей которым было не выгодно использовать пропускную способность (к примеру в X.25 сетях) для передачи сообщений протоколов маршрутизации.

Топология:

EtherChannel между коммутаторами - LACP.

EtherChannel позволяет объединить несколько физических соединений между двумя устройствами в виртуальные. Это дает нам прирост пропускной способности, защищает от возникновения петель 2 уровня и добавляет отказоустойчивости. EtherChannel может быть настроен статически (mode on) или же с использованием протоколов PAgP/LACP. Рассмотрим пример настройки etherchannel между двумя коммутаторами с использованием LACP:
Топология:

PPTP server на Cisco ISR

Чтобы обеспечить безопасное подключения к сети офиса из дома, рассмотрим вариант поднятия на роутере простенького pptp сервера.

Cisco ISR как PPPoe Client

Предположим, что наш провайдер выдает доступ по pppoe, что довольно часто встречается. Не нервничаем, берем железяку и настраиваем.

VTP Multidomain

Рассмотрим вариант когда сеть содержит несколько отдельных VTP доменов.
Топология:

RSTP (Rapid PVST+)

Протокол RSTP (802.1w) является усовершенствованным протоколом STP (802.1d). За счет уменьшения времени таймеров и отказа от некоторых состояний портов, сходимость RSTP при изменении топологии менее 10 секунд, в то время как у STP ~ 50 секунд.
В RSTP соединения подразделяются на три типа:

• Магистральные point-to-point
• Магистральные shared
• Периферийные (граничные)

Первые два - соединения между коммутаторами, последнее - соединения коммутаторов с конечными устройствами.
Так же в дополнение к старым, вводятся новые роли портов.

• Alternate port - порт не корневого коммутатора являющийся наилучшей альтернативой текущему корневому порту.
• Backup port - не выделенный порт коммутатора, который подключен к тому же коллизионному домену, что и другие порты того же коммутатора (выбирается по номеру интерфейса - наивысший становится запасным).

Если коммутатор с RSTP перестает получать BPDU, то вместо 20 сек (age time в STP) он ждет всего 3 Hello интервала (по умолчанию 6 сек). Это позволяет быстрее обнаружить потерю пути к корневому коммутатору.
! запись не закончена и  требует дополнений!

Лабораторная по HSRP

Основная задача и предназначение данного протокола состоит в том, чтобы добиться практически 100% доступности и отказоустойчивости первого хопа от отправителя. Это достигается путем использования у двух или более маршрутизаторов или маршрутизирующих коммутаторов третьего уровня одного IP адреса и MAC адреса так называемого виртуального маршрутизатора.
Топология:

Лабораторка VTP

Проприетарный протокол VTP позволяет централизованно оповещать коммутаторы в сети об изменениях связанных с vlan-ами.
Топология:

IPv6 Manual P-t-P Tunnel

Пример настройки туннеля соединяющего две IPv6 сети поверх сети IPv4.
Топология:

GRE tunneling

Пример настройки простого VPN на основе GRE туннеля между двумя офисами поверх публичной сети.
Топология: