Network Switches

Первоначальная настройка Cisco Catalyst

30.07.2019

Дефолтовых конфигов не бывает, т.к. у каждого своя сеть и свои «правила» Нету у Cisco IP-адреса по умолчанию (это же не Dlink), все настраивается ручками и сначала через консоль. Итак, попробуем разобраться в том, что желательно настроить на нулевом Cisco Catalyst ? Например, часто встречающиеся: Cisco Catalyst 2950 Cisco Catalyst 2960 Cisco Catalyst 3550 Cisco… read more »

JUNIPER SRX настройка зоны безопасности

23.07.2019

SRX использует концепцию вложенных зон безопасности (Security Zones) . Зоны безопасности используются для группировки логических интерфейсов, имеющих одинаковые или аналогичные требования безопасности. По умолчанию никакой трафик не может проходить в сеть или из сети SRX, пока зоны безопасности не настроены на интерфейсах SRX. Будет создан сценарий для дальнейшего ознакомления с базовой конфигурацией зоны безопасности на Juniper SRX, позволяющей пропускать только выборочный… read more »

Настройка протокола BGP на оборудовании Juniper

12.02.2019

Это не how-to на все случаи в жизни, а пример, с которого можно хоть как-то начать постигать замечательное железо от Juniper. В качестве примера буду использовать: Наша автономная система: AS1000 Наш префикс: 10.1.0.0/16 Два апстрима: AS2000 (20.2.2.1/30) и AS3000 (30.3.3.1/30) И один прямой пиринг с AS4000 (40.4.4.1/30) Настройка протокола BGP начинается с секции protocols. Войдем в режим конфигурации:… read more »

Опрос snmp. OID и MIB для Huawei OLT и ONU

28.10.2018

Huawei SmartAX MA5603 Пример команды проверки MIB и OID из Linux: 1 snmpwalk -v 2c -c public 192.168.1.10 1.3.6.1.2.1.2.2.1.2 Собственно список с описанием OID: Оптическая мощность ONU: 1 1.3.6.1.4.1.2011.6.128.1.1.2.51.1.4 Температура плат: 1 hwMusaBoardTemperature 1.3.6.1.4.1.2011.2.6.7.1.1.2.1.10 Температура слотов: 1 hwSlotTemprature 1.3.6.1.4.1.2011.6.3.3.2.1.13 Загрузка процессоров плат: 1 hwMusaBoardCpuRate 1.3.6.1.4.1.2011.2.6.7.1.1.2.1.5 Питание: 1 hwMusaFramePower 1.3.6.1.4.1.2011.2.6.7.1.1.1.1.11 Таблица слотов: 1 hwSlotTable 1.3.6.1.4.1.2011.6.3.3.2 Статус… read more »

Mikrotik. Использование L2TP + OSPF для связи удаленных офисов

28.10.2018

Настройка головного офиса Настраиваем R1 Указываем имена портов ethernet подключений: /interface ethernet set [ find default-name=ether1 ] name=eth1-wan set [ find default-name=ether2 ] name=eth2-lan Добавляем ip адреса интерфейсам: /ip address add address=188.190.120.1/24 interface=eth1-wan network=188.190.120.0 add address=10.0.0.1/24 interface=eth2-lan network=10.0.0.0 Добавляем маршрут по умолчанию (WAN): /ip route add distance=1 gateway=eth1-wan Указываем диапазон виртуальных адресов для L2TP: /ip… read more »

Настройка GRE туннелей в Debian Ubuntu FreeBSD Mikrotik

09.10.2018

GRE-туннели — это туннели 3-го сетевого уровня L3 модели OSI, на которых видны IP-адреса обоих сторон. Через них можно прокидывать маршрутизацию (в том числе и default route) точно также, как и через любые другие интерфейсы. GRE (Generic Routing Encapsulation) туннель является одним из популярных разновидностей VPN. Туннели GRE совместимы с аппаратными шлюзами безопасности, маршрутизаторами Mikrotik, Linux-роутерами, а также с оборудованием,… read more »

Настройка MSTP (Multiple Spanning Tree Protocol)

07.10.2018

Multiple Spanning Tree Protocol (MSTP) описан в стандарте IEEE 802.1s и позднее в IEEE 802.1Q-2003. В отличие от RSTP, где для всех VLAN создаётся одна loop-free топология, в MSTP можно запустить несколько multiple spanning-tree instances (MSTI) — каждую для одной или нескольких отдельных VLAN, что позволит использовать избыточные линки с большей продуктивностью и обеспечить балансировку нагрузки через доступные линки. MSTP… read more »

OpenVPN на Mikrotik

17.09.2018

Настройка OpenVPN сервера на Mikrotik Создание сертификатов и ключей подписи для сервера и клиента Сертификаты будем создавать на машине c win10. Скачиваем сам OpenVPN (в моем случае это версия 2.4.6) для генерации сертификатов. Важно, при установке выбрать все галочки. Открываем папку “C:\Program files\OpenVPN\easy-rsa“, запускаем init-config.bat, появится файл vars.bat.sample, открываем его и редактируем такие строки: set KEY_COUNTRY=BY set KEY_PROVINCE=GomelRegion set… read more »

Примеры конфигурации Junos настройка NAT на Juniper SRX

01.09.2018

Здесь описывается настройка трансляции сетевых адресов (NAT) на шлюзе служб Juniper SRX для использовать в общих сетевых сценариях. Предполагается, что Вы уже знакомы с концепциями и терминологией NAT используемый на устройствах Juniper: NAT Настройка пулов адресов для NAT В этом разделе показана конфигурация для создания различных типов источников NAT-пулов. Пулы, созданные в этих примерах будут… read more »

Базовая настройка juniper qfx 3500

23.08.2018

version 14.1X53-D15.2; system { host-name jun3500; time-zone Europe/Moscow; arp { aging-timer 5; } root-authentication { encrypted-password “$1bz$P50jgfuvO3oIWSrf34ofivi3JM0”; ## SECRET-DATA } name-server { 77.88.8.8; 8.8.8.8; } login { class super-user-local { idle-timeout 30; } user admin1 { uid 101; class super-user; authentication { encrypted-password “$1$bW$RCFGhhJucGHvMhD434fg0zS/tLM1”; ## SECRET-DATA } } } services { ssh; telnet; } syslog… read more »

Базовая настройка juniper srx240

20.08.2018

Стандартная стартовая конфигурация junper srx240 Конфиг: version 11.4R7.5; system { host-name Default-srx240; time-zone Europe/Moscow; root-authentication { encrypted-password “$1$bORU291r$sHctFGcGRmxf51glEVkZ41”; ## SECRET-DATA } name-server { 172.16.10.1; 172.16.10.2; } login { class super-user-local { idle-timeout 30; } user superadmin { uid 101; class super-user; authentication { encrypted-password “$1$Ld/x5c.2$Hvv4gPHrKv5Tp34yia1IR.”; ## SECRET-DATA } } } services { ssh; telnet; xnm-clear-text;… read more »

Настройка multicast на коммутаторах Alcatel, Cisco, Juniper

01.10.2018

Вступление Потребовалось однажды из одной точки сети пропустить транзитом multicast трафик в другую часть сети. По пути оказалось несколько коммутаторов разных фирм. Нужно было в точке А принять не тегированый multicast трафик с нескольких устройств на коммутатор Alcatel Omniswitch 6850, далее передать его vlan’ом транзитом через Cisco Nexus, EX Juniper switch, и принять опять же на… read more »

snmpwalk Timeout: No Response from на Alcatel или создание snmp пользователя

11.12.2017

Прежде чем добавлять в zabbix или другие средства мониторинга необходимо проверить значения через snmpwalk или snmpget. При этом на коммутаторах Alcatel вы можете обнаружить следующую ошибку: Timeout: No Response from 10.20.30.40 Первоначально проверим настройки snmp: -> show configuration snapshot snmp ! SNMP : snmp security no security snmp authentication trap enable snmp community map «public»… read more »

Настройка коммутатора Huawei Quidway S2326

10.10.2017

Настройки по сути подходят ко всей серии Huawei Quidway S2300, но заметил что некоторые команды могут иметь маленькие отличия в зависимости от версии прошивки. Если что-то не получается прописать, то можно посмотреть варианты команд набрав знак вопроса через пробел после любой команды. Посмотреть текущую конфигурацию можно командой: display current-configuration Чтобы перейти в режим конфигурации наберем:… read more »

Настройка UPnP в MikroTik

23.09.2017

Многие p2p приложения и online игры требуют UPnP для нормальной работы. UPnP (Universal Plug and Play) — универсальная автоматическая настройка сетевых устройств, автоматически открывает порты для p2p приложений, игр и т.д. В Winbox настройки можно найти открыв «IP» — «UPnP«. Для включения поставим галочку напротив Enabled. После этого нужно указать интерфейсы, нажмем «Interfaces» и «Add New«…. read more »

Помощь проекту

Поиск по сайту