Zone Based Firewall - Part 2

دوستان عزیزم

پیرو یادداشت قبلی مبحث ZoneBasedFirewall را براتون توضیح داده و طراحی کردم . امید که با تمرین بیشتر بتوانید پاسخگوی سئوالات امنیتی در Lab های مربوطه باشید . فدای همه ی شماها . یا حق

Context-Based Firewall - Part 1

سلام و عرض ادب خدمت عزیزان شبکه دوست ...

شکی نیست که ماه گذشته را همراه با سئوالات شما و طراحی هایی که خواسته بودید گذراندم . بسیار خوب بود که خودمان هم مجبور به کار بر روی تکنولوژی های جدید شبیه سازی و چالش هایش شدیم که حالش را بردیم . در ادامه بنا به درخواست تنی چند از عزیزان مبنی بر توضیح پیرامون مباحث امنیتی فایروال در روتر دو عکس با توضیحات کامل برایتان آپ می کنم . بدیهی است دوستانی که دوره CCIE را می گذرانند به خوبی می دانند که وقوف به مباحث این عکس ها بخصوص Context-Based Firewall در اکثر سناریوهای امنیتی خودش چالشیست که خیلی ها بدان آگاه نیستند و برای همین نمی توانند Lab ها را درست حل کنند . در آخر بگم که اگر به این عکس توجه نمایند بخوبی می توانند لااقل به سئوالات Lab ها در این خصوص به درستی پاسخ دهند . فدای همه ی شماها و آرزومند موفقیت هایتان . یا حق

Filtering On Route Tag

سلام و عرض ادب حضور دوستان فرهیخته و ارجمندم ...

بعد از هفته ی سختی که گذشت ، فرصتی دست داد تا به سراغ پاسخگویی به سئوال های شما عزیزان بنشینیم . مثل هفته های گذشته کلا همه گیر دادند به روتینگ و به خصوص مباحث فیلترینگ . البته اغلب این دوستان مدعی بودند کلاس های زیادی رفته اند و شکایت از اینکه استادان هنگام رسیدن به این مباحث موارد را پیچاندند و از این حرف ها ؟! البته صرف نظر از اینکه همه هم دانشجوی درس خوانی نیستند ، استادانی را هم دیده ام که هنوز یکبار MPLS ران نکرده اند و در عمرشان 10 تا route-map ننوشته اند ولی دارند CCIE درس می دهند . قبول دارم که بعضی از طرفین استادان و دانشجویان گندشو درآورده اند ولی به نظر من اینها بهانه ایست برای یاد نگرفتن ... یک دانشجوی خوب کسی که تحقیق کند و تلاش بسیار نماید . اینو تو شبکه به خصوص از روزی فهمیدم که برای اولین بار از یکی از استادانم گله کردم و محترمانه خواستم تا سرفصل های کلاسش را رعایت کند . بعد از آن با وجود اینکه هنوز هم ایشون را دوست دارم تا کنون روی هیچ کدام از یادداشت های علمی امروزه ی بنده کوچکترین لایک یا حتی گله ای و تاییدیه ای مطرح نکرده اند . دوستان اینو بدونید به محض اینکه پیشرفت کنید یکتا می شوید و سزای یکتایی ، تنهاییست . اگه با تنهایی مشکل دارید لطفا دور علم را خط بکشید... خوب درد دل کافیه ... سئوال شما در مورد سناریوی route tag و filtering بوده که بنده با طراحی سناریویی ساده و کارا با ارائه ی کدهای کامل آنرا تقدیمتان می کنم . پس از طراحی در gns3 به راحتی می توانید عمل تگینگ را انجام داده و از هیچ چیز نترسید . به هر حال این پاسخی بود به چیزی که شما خواسته اید . امید که راهگشا باشد . فدای همه ی شماها. یا حق

Cisco EtherChannel L3

سلام دوستان ارجمندم ...

قسمت دوم : Etherchannel L3 - لایه 3

SW1 etherchannel L3 configuration

............

برای سوییچ اول :


SW1# configure terminal

SW1(config)# interface port-channel 1

SW1(config-if)# no switchport

SW1(config-if)# ip address 172.16.1.11 255.255.255.0

SW1(config-if)# end

SW1# configure terminal

SW1(config)# interface range fastethernet0/0 -2

SW1(config-if-range)# no switchport

SW1(config-if-range)# no ip address

SW1(config-if-range)# channel-group 1 mode desirable

SW1(config-if-range)# end

.......................


SW2 etherchannel L3 configuration

................

برای سوییچ دوم :

SW2# configure terminal

CSW2(config)# interface port-channel 1

SW2(config-if)# no switchport

SW2(config-if)# ip address 172.16.1.12 255.255.255.0

SW2(config-if)# end

SW2# configure terminal

SW2(config)# interface range fastethernet0/0 -2

SW2(config-if-range)# no switchport

SW2(config-if-range)# no ip address

SW2(config-if-range)# channel-group 1 mode auto

SW2(config-if-range)# end

این هم تنظیمات مربوط به اترچانل لایه 3 که براتون آپ کردم . انشاالله مشکلاتتون حل شده باشه . فدای همتون . یا حق

Cisco EtherChannel L2

سلام دوستان ارجمندم ...

در حال دسته بندی برای پاسخ به سئوالات BGP بودم که دیشب یکی از دوستان خارجیمون در گروه فیس بوک CCNA سئوالی رو در خصوص کانفیگ Etherchannel در لایه های 2 و 3 , L2/3 پرسیده بودند که چون احساس کردم ممکنه برای دوستان هم وطن خودم هم مفید باشد آنرا بدین صورت پاسخ می دهم .

SW1 etherchannel L2 configuration
...
برای سوییچ اول :

SW1# configure terminal

SW1(config)# interface range fastethernet0/0 -2

SW1(config-if-range)# switchport mode access

SW1(config-if-range)# switchport access vlan 10

SW1(config-if-range)# channel-protocol lacp

SW1(config-if-range)# channel-group 1 mode active

..................................


SW2 etherchannel L2 configuration
...
برای سوییچ دوم :

SW2# configure terminal

SW2(config)# interface range fastethernet0/0 -2

SW2(config-if-range)# switchport mode access

SW2(config-if-range)# switchport access vlan 10

SW2(config-if-range)# channel-protocol lacp

SW2(config-if-range)# channel-group 1 mode passive

این کانفیگ مریوط به اترچنل لایه 2 است که امید مشکلتونو حل کرده باشه . در یادداشت بعدی اترچنل لایه 3 را ارئه می دم . فدای همتون . یا حق

Cisco INE on IOU

با عرض سلامی دوباره ...

دوستان ارجمندم . یک سالیست که مشغول تحقیق و تدریس مجموعه ی لابراتوارهای INE ورژن جدید هستم . در همین وادی سیستم های IOU های بسیاری ، لابراتوارهای INE را ساپورت کرده بودند که خیلیهایشان کار نمی کردند و دوستان داخلی و خارجی بسیاری بودند که با توپولوژی آن بر روی IOU مشکل داشتند . چون همانطور که می دانید شناخت پورت ها و کل توپولوژی این رک ها کار مهمیست . از طرفی چون نوع پورتها در IOU ها با اشکال فیزیکال و غیره ی این کتابها تطابق ندارد . در کنار این مورد دیده شد که بعضی از سایتها اقدام به ارائه ی این توپولوژی ها کرده اند که خالی از اشکال نبود . لذا خوشحالم که ضمن برطرف سازی مشکلات کار آنها و همینطور کار خداپسندانه ی آنها ، عکس مربوطه را که شامل نمونه ی خالی از اشکال توپولوژی مبتنی بر IOU هست را تقدیم می کنم . خوب می دانم که همه ی دوستانی که در مقطع CCIE هستند با این مطلب مشکلات دارند . امید که رفع مشکل شده باشد . فدای دوست . یا حق

اطلاع رسانی به علاقمندان دانش شبکه

با سلام و عرض ادب 

                                      ضمن خوشآمدگویی به شما فرهیخته ارجمند ؛ لطفا نظرات خود را در مورد مطالب مرقوم فرمایید .

حضور دوستان ارجمند و فرهیخته ام اعلام می دارد که به منظور یکپارچه سازی و مدیریت ارایه مطالب علمیم در فیس بوک و دیگر مجامع علمی و همچنین دسترسی علاقمندان هموطنم از این به بعد کلیه مفاهیم علمی ارایه شده در آن سایت ها و پیج ها در این وبلاگ مجتمع و ارایه می گردد . امید که مورد استفاده دانش پژوهان قرار گیرد . برای آشنایی با فعالیتهای بنده به facebook.com/akasraei و یا قسمت درباره من در بالای همین وبلاگ مراجعه فرموده و همچنین می توانید فایل PDF مربوط به فعالیتهای اینجانب را از لینکی که ذیل همین یادداشت معرفی شده است ؛ دانلود بفرمایید ؛ لازم به ذکر است که با کلیک نمودن بر روی لینک های سمت چپ وبلاگ در بخش طبقه بندی موضوعی ، می توانید به یادداشت های مربوط به موضوع مورد نظرتان دسترسی سریع داشته باشید . در خاتمه منتظر مشارکت شما عزیزان در اداره ی هر چه بهتر این وبلاگ هستم . خوشحال می شوم تا با حمایت از ارایه ی مطالب ارزشمندتان به دیگران ، همگی در رشد فرهنگ علمی کشورمان ایران ، سهیم بوده ؛ همچنین ، از اینکه نظرات مفید و سئوال های خود را با کلیک نمودن بر روی آیکون حباب ارائه می نمایید ، سپاسگزارم .فدای دوست

 

• دریافت فایل بیوگرافی

•  دریافت فایل مصاحبه ITE

•  کانال ویدئویی - آموزشی مهندس علی کسرایی در Youtube.com

•  کانال ویدئویی - آموزشی مهندس علی کسرایی در Aparat.com

 

نکته مهم :

برای اینکه از آخرین به روز رسانی مطلع گردید ؛ با ذکر آخرین تاریخ و لیست مطالب به روز شده ، در پایین همین یادداشت ، شما را آگاه خواهم کرد .

 

تاریخ آخرین به روز رسانی :    20 / 2 / 1400

 

لیست آیتم ها :

 

• آموزش شبکه از پایه جلسه هشتم - مهندس ادیب : مطلب جدید

 

 

 

Greetings 

Complex and offered. Hope that will be used by scholars. To be familiar with my work on facebook.com/akasraei or the top of this blog about my visit and said, you can also link to the PDF file of my activities under this Memorandum has been introduced; Download decide It Click the link on the left side of the blog in the subject category, you can quickly access your notes to remember. In the end, waiting for your participation in this blog, I run better. I am pleased with the content provided valuable support to others, all of our scientific culture in Iran, contributed, as well, that their useful comments and suggestions by clicking the bubble icon on your offer, thank you. Sacrifice friend ... Ali Kasraei