Я действующий сетевой инженер, расскажу вам о сетях в доступной форме.
Реклама - @bashmak_media
Мы на бирже: https://telega.in/c/school_network
РКН: https://vk.cc/cHYqt5
Post #2459
6.44K
Channel Public Channel
СЕ Серверная Админа | Компьютерные сети
@school_network
- Subscribers
- 26.6K
- Photos
- 1.3K
- Videos
- 8
- Links
- 1.4K
Showing posts older than #2460 · Back to latest
Older Posts 20 shown
Post #2458
7.1K
👋
🟣DHCP Fingerprinting (Cisco): помогает отличать настоящие устройства от «поддельных» по DHCP‑опциям и блокировать аномальные запросы.
Теперь IP выдаётся только тем, кто «узнан» по fingerprint порта.
🟣ARP Watch с алертами (Linux): Следим за резкой сменой MAC/IP или «прыжками» адресов между портами.
Мгновенные уведомления при подозрительных событиях.
🟣Сверка ARP и Routing Table (Cisco): Отслеживаем, если ARP говорит одно, а маршрутизатор - другое, что часто сигнализирует о MITM.
🟣EVPN/VXLAN asserts (Linux/DC): Для датацентров с EVPN можно проверять соответствие MAC/VNI/IP и ловить аномалии.
🟣«Прыгающие MAC» на MikroTik: Ловим спуфинг, когда MAC внезапно появляется на другом порту.
Серверная Админа | #network
Привет, сетевой друг!
Поговорим о еще 5 способах защититься от ARP-спуфинга.🟣DHCP Fingerprinting (Cisco): помогает отличать настоящие устройства от «поддельных» по DHCP‑опциям и блокировать аномальные запросы.
ip dhcp snooping
ip dhcp snooping vlan 10
ip dhcp snooping information option allow-untrusted
ip device tracking
ip dhcp snooping verify mac-address
Теперь IP выдаётся только тем, кто «узнан» по fingerprint порта.
🟣ARP Watch с алертами (Linux): Следим за резкой сменой MAC/IP или «прыжками» адресов между портами.
sudo apt install arpwatch
sudo systemctl start arpwatch@eth0
grep -E "flip|changed" /var/log/syslog
arpwatch -i eth0 -m admin@example.com
Мгновенные уведомления при подозрительных событиях.
🟣Сверка ARP и Routing Table (Cisco): Отслеживаем, если ARP говорит одно, а маршрутизатор - другое, что часто сигнализирует о MITM.
show arp | include 192.168.
show ip route 192.168.1.0
event manager applet ARP-ANOMALY
event syslog pattern "ARP-4-DUPADDR"
action 1.0 syslog msg "‼ Detected ARP anomaly"
action 2.0 cli command "show arp"
action 3.0 cli command "show mac address-table"
🟣EVPN/VXLAN asserts (Linux/DC): Для датацентров с EVPN можно проверять соответствие MAC/VNI/IP и ловить аномалии.
watch -n 5 "evpn mac vni 10010; evpn arp-cache vni 10010"
🟣«Прыгающие MAC» на MikroTik: Ловим спуфинг, когда MAC внезапно появляется на другом порту.
/interface ethernet monitor ether1 once
/ip firewall filter add chain=forward src-mac-address=00:11:22:33:44:55 action=drop log=yes log-prefix="ARP-ALERT"
/interface ethernet switch port set ether3 learned-mac-address-limit=1
/interface ethernet switch port set ether3 restrict-vlan-host=yes
Серверная Админа | #network
- 👍 11
- ❤ 8
- 👾 1
Post #2456
5.63K
📝 Режимы IP-коммуникации
🟣Unicast: Классический вариант связи в сети: один отправитель - один конкретный получатель. Так работает почти всё, что вы делаете в интернете: открываете сайт, отправляете сообщение, скачиваете файл. Минимально шума, максимум предсказуемости, именно поэтому Unicast используется чаще всего.
🟣Broadcast: Здесь устройство буквально заявляет о себе всем соседям сразу. Так работает ARP, DHCP и любые подобные протоколы. Нужно для автообнаружения, но слишком частые broadcast-пакеты могут нагружать сеть, поэтому они не выходят за пределы локального сегмента.
🟣Multicast: Отправитель формирует поток данных, а получают его только те, кто добровольно подписался на нужную группу. Это отличный вариант для трансляций, IPTV, стримингов и массовой рассылки одного и того же контента без тонны дублированного трафика. Экономит ресурсы сети и масштабируется куда лучше обычного broadcast.
🟣Anycast: Несколько серверов делят один IP, и трафик уходит к тому, кто ближе всех с точки зрения маршрутизации.
Результат - минимальная задержка и высокая стабильность.
Именно поэтому Anycast используют CDN-сети, DNS-сервисы и крупные облачные платформы, чтобы доставлять контент максимально быстро.
Серверная Админа | #network
🟣Unicast: Классический вариант связи в сети: один отправитель - один конкретный получатель. Так работает почти всё, что вы делаете в интернете: открываете сайт, отправляете сообщение, скачиваете файл. Минимально шума, максимум предсказуемости, именно поэтому Unicast используется чаще всего.
🟣Broadcast: Здесь устройство буквально заявляет о себе всем соседям сразу. Так работает ARP, DHCP и любые подобные протоколы. Нужно для автообнаружения, но слишком частые broadcast-пакеты могут нагружать сеть, поэтому они не выходят за пределы локального сегмента.
🟣Multicast: Отправитель формирует поток данных, а получают его только те, кто добровольно подписался на нужную группу. Это отличный вариант для трансляций, IPTV, стримингов и массовой рассылки одного и того же контента без тонны дублированного трафика. Экономит ресурсы сети и масштабируется куда лучше обычного broadcast.
🟣Anycast: Несколько серверов делят один IP, и трафик уходит к тому, кто ближе всех с точки зрения маршрутизации.
Результат - минимальная задержка и высокая стабильность.
Именно поэтому Anycast используют CDN-сети, DNS-сервисы и крупные облачные платформы, чтобы доставлять контент максимально быстро.
Серверная Админа | #network
- 👍 28
- ❤ 2
- ⚡ 2
- 🔥 2
- 👾 1
Post #2449
5.19K
👋
🟣Смысл проблемы: Асимметрия случается, когда запрос идёт по одному пути, а ответ по другому. На L3 всё работает, но firewall теряет состояние, NAT не совпадает, а IDS видит “обрыв”. И вот тут помогает точечный метод: сравнение Forward/Reverse-path через промежуточные хопы.
🟣Как быстро вычислить асимметрию без дебага и огромных трассировок:
Делаем trace на путь туда:
Флаг -T (TCP) точнее отражает реальный маршрут, чем UDP-пакеты.
🟣Делаем trace назад - но НЕ с целевого хоста (не всегда доступен), а с ближайшего к нему маршрутизатора через source-address:
Это дает маршрутизатору построить “обратный” маршрут точно так же, как пакет бы отвечал клиенту.
🟣И сравниваем два списка хопов. Если хотя бы один сегмент отличается - у вас асимметрия.
🟣Еще фишка: Проверка RPF прямо на маршрутизаторе
На Cisco:
Если флаг RPF: failed - привет, асимметрия или странный ECMP.
На JunOS:
Серверная Админа | #Cisco
Привет, сетевой друг!
Сегодня поделюсь лайфхаком, который спасает, когда пакеты доходят, а ответы - нет. Да, это та самая скрытая асимметрия маршрутов, которая ломает firewall, балансировку и stateful-фильтры.🟣Смысл проблемы: Асимметрия случается, когда запрос идёт по одному пути, а ответ по другому. На L3 всё работает, но firewall теряет состояние, NAT не совпадает, а IDS видит “обрыв”. И вот тут помогает точечный метод: сравнение Forward/Reverse-path через промежуточные хопы.
🟣Как быстро вычислить асимметрию без дебага и огромных трассировок:
Делаем trace на путь туда:
traceroute -T -p 443 <dst>
Флаг -T (TCP) точнее отражает реальный маршрут, чем UDP-пакеты.
🟣Делаем trace назад - но НЕ с целевого хоста (не всегда доступен), а с ближайшего к нему маршрутизатора через source-address:
traceroute <source> -s <client-IP>
Это дает маршрутизатору построить “обратный” маршрут точно так же, как пакет бы отвечал клиенту.
🟣И сравниваем два списка хопов. Если хотя бы один сегмент отличается - у вас асимметрия.
🟣Еще фишка: Проверка RPF прямо на маршрутизаторе
На Cisco:
show ip cef <client-IP> detail
Если флаг RPF: failed - привет, асимметрия или странный ECMP.
На JunOS:
show route <client-IP> extensive | match RPF
Серверная Админа | #Cisco
- 👍 16
- ❤ 6
- ⚡ 1
Post #2448
5.26K
Post #2446
5.18K
👋
🟣SuzieQ - open-source платформа сетевой наблюдаемости. Она собирает данные с разных вендоров, нормализует их и позволяет задавать сети вопросы: от простых (“сколько у меня префиксов?”) до тех, что обычно требуют SSH-марафона по всем устройствам.
🟣Что можно спросить у SuzieQ: какие BGP-соседи флапают, как на самом деле проходит путь между двумя IP (включая overlay), что менялось в routing-таблицах за ночь, где всплывают дублирующие MAC, нормально ли живёт EVPN - и всё это без захода по SSH на десяток железок.
🟣Как работает идея: SuzieQ собирает инфу с сетевых устройств → нормализует → складывает в единый формат → поверх этого даёт CLI, GUI и REST API. Хоть поднимать в Docker, хоть ставить как Python-пакет - выбираете сами.
🟣Быстро стартуем (Docker):
Что дальше:
• suzieq-cli - если хотите в терминал
• suzieq-gui - если хотите в GUI (открываете
🟣Полноценный режим сбора данных:
И потом запускаете поллер:
🟣Фишки интерфейса:
1️⃣Status — быстрое состояние сети
2️⃣Xplore — таблицы, протоколы, арпы, LLDP, интерфейсы
3️⃣Path — путь между двумя IP, включая EVPN overlay и асимметрию
4️⃣Asserts — проверки, которые должны быть всегда true (очень удобно для продов)
Серверная Админа | #Инструмент
Привет, сетевой друг!
Сегодня поговорим об инструменте SuzieQ
🟣SuzieQ - open-source платформа сетевой наблюдаемости. Она собирает данные с разных вендоров, нормализует их и позволяет задавать сети вопросы: от простых (“сколько у меня префиксов?”) до тех, что обычно требуют SSH-марафона по всем устройствам.
🟣Что можно спросить у SuzieQ: какие BGP-соседи флапают, как на самом деле проходит путь между двумя IP (включая overlay), что менялось в routing-таблицах за ночь, где всплывают дублирующие MAC, нормально ли живёт EVPN - и всё это без захода по SSH на десяток железок.
🟣Как работает идея: SuzieQ собирает инфу с сетевых устройств → нормализует → складывает в единый формат → поверх этого даёт CLI, GUI и REST API. Хоть поднимать в Docker, хоть ставить как Python-пакет - выбираете сами.
🟣Быстро стартуем (Docker):
docker run -it -p 8501:8501 --name suzieq netenglabs/suzieq-demo
Что дальше:
• suzieq-cli - если хотите в терминал
• suzieq-gui - если хотите в GUI (открываете
http://localhost:8501)🟣Полноценный режим сбора данных:
docker run -it \
-v <parquet-dir>:/home/suzieq/parquet \
-v <inventory-file>:/home/suzieq/inventory.yml \
--name sq-poller \
netenglabs/suzieq:latest
И потом запускаете поллер:
sq-poller -D inventory.yml -n mydatacenter
🟣Фишки интерфейса:
1️⃣Status — быстрое состояние сети
2️⃣Xplore — таблицы, протоколы, арпы, LLDP, интерфейсы
3️⃣Path — путь между двумя IP, включая EVPN overlay и асимметрию
4️⃣Asserts — проверки, которые должны быть всегда true (очень удобно для продов)
Серверная Админа | #Инструмент
- 👍 9
- 👾 2
Post #2444
5.34K
Post #2442
4.95K
Pi.Alert на минималках - сканируем сеть с помощью ESP32
В статье показывают, как собрать «мини‑Pi.Alert» на ESP32: простейший сетевой сканер, который шлёт ARP‑запросы по всей подсети, фиксирует отвечающие устройства и умеет замечать подозрительные коллизии MAC‑адресов - признак возможного ARP‑spoofing. Никаких Raspberry Pi и Python, только ESP32, lwIP и немного низкоуровневой магии, чтобы превратить микроконтроллер в лёгкий детектор активности домашней сети.
Серверная Админа | #Статья
В статье показывают, как собрать «мини‑Pi.Alert» на ESP32: простейший сетевой сканер, который шлёт ARP‑запросы по всей подсети, фиксирует отвечающие устройства и умеет замечать подозрительные коллизии MAC‑адресов - признак возможного ARP‑spoofing. Никаких Raspberry Pi и Python, только ESP32, lwIP и немного низкоуровневой магии, чтобы превратить микроконтроллер в лёгкий детектор активности домашней сети.
Серверная Админа | #Статья
- 👍 5
- ❤ 4
- 🔥 3
- 👾 1
Post #2439
5.24K
- 👀 12
- 👍 2
Post #2438
5.65K
👋
🟣Когда пригодится: у вас два одинаковых канала, оба идут к одному аплинку/ядру, и жалко, что один простаивает, пока другой забит. ECMP дает маршрутизатору использовать оба пути одновременно, распределяя сессии по каналам.
🟣Как маршрутизаторы делят трафик: ECMP работает per-flow, а не per-packet - чтобы не было перемешивания пакетов и дикого джиттера. Алгоритм хеширует 5-tuple (src/dst IP, порты, протокол), и каждый поток закрепляется за своим линком. В итоге даже при сотне клиентов будет равномерное распределение нагрузки почти само по себе.
🟣Пример настройки ECMP на Cisco IOS:
OSPF сам увидит два пути одинаковой стоимости и положит их в FIB.
🟣Проверяем, что ECMP работает:
Если CEF показывает две строки next-hop - балансировка включена.
(На NX-OS это show forwarding, на JunOS — show route forwarding-table.)
Серверная Админа | #Mikrotik
Привет, сетевой друг!
Расскажу, как работает протокол ECMP, и почему это один из самых простых способов дать сети больше пропускной способности без больших усилий.🟣Когда пригодится: у вас два одинаковых канала, оба идут к одному аплинку/ядру, и жалко, что один простаивает, пока другой забит. ECMP дает маршрутизатору использовать оба пути одновременно, распределяя сессии по каналам.
🟣Как маршрутизаторы делят трафик: ECMP работает per-flow, а не per-packet - чтобы не было перемешивания пакетов и дикого джиттера. Алгоритм хеширует 5-tuple (src/dst IP, порты, протокол), и каждый поток закрепляется за своим линком. В итоге даже при сотне клиентов будет равномерное распределение нагрузки почти само по себе.
🟣Пример настройки ECMP на Cisco IOS:
interface GigabitEthernet0/0
ip address 203.0.113.2 255.255.255.252
interface GigabitEthernet0/1
ip address 203.0.113.6 255.255.255.252
router ospf 10
network 203.0.113.0 0.0.0.255 area 0
maximum-paths 4 ! разрешаем до 4 равных маршрутов
OSPF сам увидит два пути одинаковой стоимости и положит их в FIB.
🟣Проверяем, что ECMP работает:
show ip route 0.0.0.0
show ip cef 8.8.8.8 detail
Если CEF показывает две строки next-hop - балансировка включена.
(На NX-OS это show forwarding, на JunOS — show route forwarding-table.)
Серверная Админа | #Mikrotik
- 👍 19
- ❤ 1
- 👾 1
Post #2436
5.49K
Post #2434
4.87K
👋
🟣Фильтрация трафика на уровне WAN (Input Hygiene): Даже если ACL настроен, хорошо бы «почистить» сам входящий поток. RPF, Drop Invalid и базовые фильтры избавят лог от мусора и снизят нагрузку.
🟣Защита от сканеров портов (Port Scan Defense): Сканируют всех - MikroTik тоже. Добавим автоматическое помещение в blacklist при подозрительной активности.
🟣Скоростные лимиты для DoS/флудов (Rate-Limits): Ограничения connection-rate помогают, когда кто-то пытается открыть сотни соединений за секунду.
Серверная Админа | #Mikrotik
Привет, сетевой друг! Расскажу еще о 3 способах прокачать защиту Mikrotik.🟣Фильтрация трафика на уровне WAN (Input Hygiene): Даже если ACL настроен, хорошо бы «почистить» сам входящий поток. RPF, Drop Invalid и базовые фильтры избавят лог от мусора и снизят нагрузку.
# блокируем мусорные пакеты
/ip firewall filter add chain=input connection-state=invalid action=drop comment="drop invalid"
# включаем защиту от подмены исходных IP (RPF)
/ip firewall filter add chain=input src-address=!YOUR_WAN_NET in-interface-list=WAN action=drop comment="rp-filter"
# блокируем входящие Winbox/SSH с любого, не входящего в whitelist
/ip firewall filter add chain=input in-interface-list=WAN protocol=tcp dst-port=39229,2222 src-address-list=!admin_allowed action=drop
🟣Защита от сканеров портов (Port Scan Defense): Сканируют всех - MikroTik тоже. Добавим автоматическое помещение в blacklist при подозрительной активности.
# ловим портскан
/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list \
address-list=blacklist address-list-timeout=1d comment="port scan detect"
# сразу блокируем
/ip firewall filter add chain=input src-address-list=blacklist action=drop
🟣Скоростные лимиты для DoS/флудов (Rate-Limits): Ограничения connection-rate помогают, когда кто-то пытается открыть сотни соединений за секунду.
# ограничиваем скорость открытия соединений
/ip firewall filter add chain=input protocol=tcp connection-limit=50,32 action=add-src-to-address-list \
address-list=dosers address-list-timeout=10m comment="possible DoS"
/ip firewall filter add chain=input src-address-list=dosers action=drop comment="drop DoS"
Серверная Админа | #Mikrotik
- 👍 20
- ❤ 3
- 👾 1
Post #2432
4.98K
👋
🟣Что такое QIP: протокол для передачи квантовых состояний по сетям с оптоволоконной инфраструктурой. Он использует запутанность и телепортацию, чтобы передавать данные мгновенно и защищённо.
🟣Зачем нужен QIP: классические протоколы не умеют работать с квантовыми состояниями - бит здесь превращается в кубит. Без QIP квантовые сети просто не смогут взаимодействовать с обычным интернетом.
🟣Как применяют: ученые уже смогли передавать квантовые сигналы через стандартный оптоволоконный кабель, используя гибрид QIP+IP. Это позволяет интегрировать квантовые соединения в существующую инфраструктуру без отдельной сети.
🟣Диагностика: в квантовых сетях появился новый «квантовый пинг» - QPing. Он проверяет, установилась ли запутанность между узлами, и оценивает качество связи, не разрушая кубиты.
🟣Будущее QIP: протокол развивается, стандартизируется IEEE и крупными исследовательскими центрами. Через несколько лет могут появиться коммерческие квантовые каналы для безопасной передачи данных, финансовых транзакций и критических сервисов.
Серверная Админа | #QIP
Привет, сетевой друг!
Сегодня расскажу о протоколе QIP (Quantum Internet Protocol), который в 2025 году начинает пробивать себе путь в реальные сети.🟣Что такое QIP: протокол для передачи квантовых состояний по сетям с оптоволоконной инфраструктурой. Он использует запутанность и телепортацию, чтобы передавать данные мгновенно и защищённо.
🟣Зачем нужен QIP: классические протоколы не умеют работать с квантовыми состояниями - бит здесь превращается в кубит. Без QIP квантовые сети просто не смогут взаимодействовать с обычным интернетом.
🟣Как применяют: ученые уже смогли передавать квантовые сигналы через стандартный оптоволоконный кабель, используя гибрид QIP+IP. Это позволяет интегрировать квантовые соединения в существующую инфраструктуру без отдельной сети.
🟣Диагностика: в квантовых сетях появился новый «квантовый пинг» - QPing. Он проверяет, установилась ли запутанность между узлами, и оценивает качество связи, не разрушая кубиты.
🟣Будущее QIP: протокол развивается, стандартизируется IEEE и крупными исследовательскими центрами. Через несколько лет могут появиться коммерческие квантовые каналы для безопасной передачи данных, финансовых транзакций и критических сервисов.
Серверная Админа | #QIP
- 👍 15
- ❤ 3
- 👾 3
Post #2430
5.16K
- 🤓 2
Post #2428
5.03K
👋
🟣nudgeWoL - лёгкий Wake-on-LAN инструмент с CLI и веб-интерфейсом. Запускаешь его хоть на мини-сервере, хоть на NAS, хоть в Docker - и можешь будить любые устройства по сети одним кликом.
🟣Как он работает: всё просто - есть JSON-файл с устройствами → скрипт отправляет Magic Packet → можно сразу проверить ping-ом, проснулся ли хост. Тут тонкая обёртка над тем же ядром, так что CLI и UI всегда показывают одно и то же состояние.
🟣Простой старт (CLI):
🟣Веб-интерфейс:
После этого заходите на http://<сервер>:3000 - и можете разбудить ПК кнопкой. Работает даже с телефона.
🟣Docker-режим:
В папке есть готовый docker-compose.yml. Важно еще, что контейнер запускается в host-mode, чтобы Magic Packet реально долетал до «спящих» машин:
Серверная Админа | #Инструмент
Привет, сетевой друг!
Сегодня поговорим об инструменте nudgeWoL
🟣nudgeWoL - лёгкий Wake-on-LAN инструмент с CLI и веб-интерфейсом. Запускаешь его хоть на мини-сервере, хоть на NAS, хоть в Docker - и можешь будить любые устройства по сети одним кликом.
🟣Как он работает: всё просто - есть JSON-файл с устройствами → скрипт отправляет Magic Packet → можно сразу проверить ping-ом, проснулся ли хост. Тут тонкая обёртка над тем же ядром, так что CLI и UI всегда показывают одно и то же состояние.
🟣Простой старт (CLI):
git clone https://github.com/pbexiga/nudgeWoL.git
cd nudgewol
nano devices.json # добавляем свои устройства
python nudgewol.py --wake "Gaming PC"
python nudgewol.py --status "Gaming PC"
🟣Веб-интерфейс:
python nudgewol-web.py
После этого заходите на http://<сервер>:3000 - и можете разбудить ПК кнопкой. Работает даже с телефона.
🟣Docker-режим:
В папке есть готовый docker-compose.yml. Важно еще, что контейнер запускается в host-mode, чтобы Magic Packet реально долетал до «спящих» машин:
docker-compose up -d
Серверная Админа | #Инструмент
- 👍 16
- ❤ 3
- 👾 3
- 😐 1
Post #2425
5.39K
В проблемах обнаружения принтеров вините драйверы Wi-Fi (и mDNS)
В статье объясняют, почему автообнаружение по Wi-Fi живёт своей жизнью: принтер то виден, то исчез, Chromecast пропадает, и виноваты чаще не устройства, а то, как mDNS и DNS-SD сталкиваются с реальностью. Капризные драйверы, баги в точках, старые чипы и особенности Wi-Fi постоянно ломают мультикаст, превращая обычное автообнаружение в лотерею.
Серверная Админа | #Статья
В статье объясняют, почему автообнаружение по Wi-Fi живёт своей жизнью: принтер то виден, то исчез, Chromecast пропадает, и виноваты чаще не устройства, а то, как mDNS и DNS-SD сталкиваются с реальностью. Капризные драйверы, баги в точках, старые чипы и особенности Wi-Fi постоянно ломают мультикаст, превращая обычное автообнаружение в лотерею.
Серверная Админа | #Статья
- 👍 15
- 👾 2
Post #2423
5.38K
Post #2422
6.08K
👋
🟣OSPF vs RIPng: RIPng - простой протокол с подсчетом хопов, мало нагружает сеть, но медленно реагирует на изменения. OSPF строит карту топологии, быстрее перестраивается и поддерживает сложные политики маршрутизации.
🟣OSPF vs EIGRP: EIGRP использует гибридный подход и проще в настройке для малых и средних сетей. OSPF требует больше конфигурации, но масштабируется на десятки тысяч маршрутов и дает полный контроль над зонами и маршрутами.
Серверная Админа | #OSPF
Привет, сетевой друг!
Расскажу, в чем разница протокола OSPF с некоторыми другими.
🟣OSPF vs IS-IS: Оба - link-state протоколы, но OSPF ориентирован на IPv4/IPv6 и активно используется в корпоративных сетях, тогда как IS-IS исторически родился для операторов и лучше справляется с очень большими сетями.🟣OSPF vs RIPng: RIPng - простой протокол с подсчетом хопов, мало нагружает сеть, но медленно реагирует на изменения. OSPF строит карту топологии, быстрее перестраивается и поддерживает сложные политики маршрутизации.
🟣OSPF vs EIGRP: EIGRP использует гибридный подход и проще в настройке для малых и средних сетей. OSPF требует больше конфигурации, но масштабируется на десятки тысяч маршрутов и дает полный контроль над зонами и маршрутами.
Серверная Админа | #OSPF
- 👍 11
- ❤ 6
- 👾 4
Post #2421
5.28K
👋
🟣Пишем свои шорткаты через alias exec: Если вы часто набираешь длинную цепочку команд - превратите её в одно слово. Работает как пользовательские функции прямо в CLI.
Пример:
Теперь sr ospf покажет секцию, а bk сохранит конфиг (понятно, что подстановка $(date…) в IOS не сработает, но идею можно реализовать через EEM/скрипт).
🟣Автоснэпшоты конфигурации через archive: Вместо ручного copy run flash: настройте автоматическое архивирование конфигураций с версионностью и интервалом - пригодится при ошибочных правках.
Копии будут в flash:/archive-config, последние 14 версий - всегда при вас.
🟣EEM‑апплеты для рутинных автоматик (сейв, экспорт, алерты): EEM - это маленький контроллер прямо в IOS. Например: раз в час сохраняем конфиг в файл:
EEM можно привязать к syslog‑сообщениям, падению интерфейсов, SSH‑входам и т.д. - автоматизируйте то, что сейчас делаете руками.
🟣Перенаправляйте «тяжёлые» выводы сразу в файл/сервер — | redirect / | tee / | redirect tftp:
Если show tech-support ломает твою сессию, выведите его прямо на TFTP/FTP/NFS или в файл во флэш.
(Часто удобнее, чем ждать в консоли.) Аналогично show running-config | redirect flash:running-latest.cfg.
🟣Логирование с миллисекундами + монитор в сессии: Точные метки времени - золотые при расследовании. Включите миллисекунды в логи и получайте их в реальном времени в SSH-сессии:
Серверная Админа | #Cisco
Привет, сетевой друг!
Сегодня поговорим о еще 5 лайфхаках, которые помогут сэкономить время при работе в командной строке Cisco IOS.
🟣Пишем свои шорткаты через alias exec: Если вы часто набираешь длинную цепочку команд - превратите её в одно слово. Работает как пользовательские функции прямо в CLI.
Пример:
alias exec sr show running-config | section
alias exec bk copy running-config flash:backup-$(date +%Y%m%d).cfg
Теперь sr ospf покажет секцию, а bk сохранит конфиг (понятно, что подстановка $(date…) в IOS не сработает, но идею можно реализовать через EEM/скрипт).
🟣Автоснэпшоты конфигурации через archive: Вместо ручного copy run flash: настройте автоматическое архивирование конфигураций с версионностью и интервалом - пригодится при ошибочных правках.
archive
path flash:/archive-config
maximum 14
time-period 1440 ! раз в сутки
Копии будут в flash:/archive-config, последние 14 версий - всегда при вас.
🟣EEM‑апплеты для рутинных автоматик (сейв, экспорт, алерты): EEM - это маленький контроллер прямо в IOS. Например: раз в час сохраняем конфиг в файл:
event manager applet AUTO_SAVE_CFG
event timer cron cron-entry "0 * * * *"
action 1.0 cli command "enable"
action 1.1 cli command "copy running-config flash:auto-backup.cfg"
action 2.0 syslog msg "AUTO_SAVE_CFG: running-config backed up"
EEM можно привязать к syslog‑сообщениям, падению интерфейсов, SSH‑входам и т.д. - автоматизируйте то, что сейчас делаете руками.
🟣Перенаправляйте «тяжёлые» выводы сразу в файл/сервер — | redirect / | tee / | redirect tftp:
Если show tech-support ломает твою сессию, выведите его прямо на TFTP/FTP/NFS или в файл во флэш.
show tech-support | redirect tftp://10.0.0.5/tech-$(hostname)-$(date).txt
(Часто удобнее, чем ждать в консоли.) Аналогично show running-config | redirect flash:running-latest.cfg.
🟣Логирование с миллисекундами + монитор в сессии: Точные метки времени - золотые при расследовании. Включите миллисекунды в логи и получайте их в реальном времени в SSH-сессии:
service timestamps log datetime msec localtime show-timezone
terminal monitor ! в SSH/console покажет поступающие syslog
show logging | last 50
Серверная Админа | #Cisco
- 👍 12
- ❤ 3
- 👾 2
- 👎 1
- 💩 1
Post #2418
5.54K
📝 Какие бывают типы Ethernet-кабелей?
🟣Cat5, 100 MHz / 100 Mbps: Базовый стандарт. Нужен для простых задач - IP-камер, принтеров и старых маршрутизаторов. Сейчас почти не применяется.
🟣Cat5e, 100 MHz / 1 Gbps: Улучшенная версия Cat5 с меньшими помехами. Подходит для домашних сетей и офисов с гигабитным интернетом.
🟣Cat6, 250 MHz / 1 Gbps: Более качественная изоляция и защита от перекрёстных помех. Идеален для подключения коммутаторов и рабочих станций.
🟣Cat6a: 500 MHz / 10 Gbps: Поддерживает скорость до 10 Гбит/с на расстоянии до 100 м. Супер для серверных и мощных сетей.
🟣Cat7, 600 MHz / 10 Gbps: Экранированные пары, высокая стабильность и защита от электромагнитных помех. Применяется в дата-центрах.
🟣Cat8, 2000 MHz / 25 Gbps: Максимальная производительность для современных серверов и высокоскоростных устройств. Используется в профессиональных и индустриальных сетях.
Серверная Админа | #network
🟣Cat5, 100 MHz / 100 Mbps: Базовый стандарт. Нужен для простых задач - IP-камер, принтеров и старых маршрутизаторов. Сейчас почти не применяется.
🟣Cat5e, 100 MHz / 1 Gbps: Улучшенная версия Cat5 с меньшими помехами. Подходит для домашних сетей и офисов с гигабитным интернетом.
🟣Cat6, 250 MHz / 1 Gbps: Более качественная изоляция и защита от перекрёстных помех. Идеален для подключения коммутаторов и рабочих станций.
🟣Cat6a: 500 MHz / 10 Gbps: Поддерживает скорость до 10 Гбит/с на расстоянии до 100 м. Супер для серверных и мощных сетей.
🟣Cat7, 600 MHz / 10 Gbps: Экранированные пары, высокая стабильность и защита от электромагнитных помех. Применяется в дата-центрах.
🟣Cat8, 2000 MHz / 25 Gbps: Максимальная производительность для современных серверов и высокоскоростных устройств. Используется в профессиональных и индустриальных сетях.
Серверная Админа | #network
- 👍 37
- 🔥 6
- 👾 6
- ❤ 2