Сети Cisco и Linux у Вас дома

• Хорошим инженером можно стать так же как хорошим спортсменом - нужно постоянно тренироваться, находить на это время и мотивацию. На нашем вебинаре Вы узнаете, как организовать “спортзал” у Вас дома и, занимаясь в формате “Свободное обучение”, повышать свою квалификацию в любое свободное время. А, еще, использование Геймификации - игрового подхода к образованию в наших методических материалах, оторвет Вас от любимого сериала!

• Установить эмуляторы VirtualBox и GNS3 (Graphical Network Simulator) на “домашнем компьютере”
• Развернуть “сеть предприятия” с использованием роутеров и коммутаторов Cisco
• Добавить в сеть предприятия сервера Linux
• Настроить на роутерах Cisco защиту серверов предприятия от хакерских атак

• Сети Cisco и Linux у Вас дома
• Тэги: Cisco, Linux, GNS3, VirtualBox, IOS, SPAN, iPerf, Cacti, MRTG, Nagios

• Продолжение вебинара День открытых дверей по профессии "DevOps-инженер"

• Развертывание стенда дома (Установлен Virtualbox, скачены образы gate.isp.un и Ubuntu 24, Virtualbox Host-Only Ethernet Adapter подключен к LAN)

• В Менеджере сетей Virtualbox, создаем адаптер “Virtualbox Host-Only Ethernet Adapter #2” IPv4 адрес: 172.16.1.215 и отключаем DHCP сервер

• Материалы по GNS
• Добавление образов, превращение c3640 в ethernet_switch с соответствующим Symbol

• !!! Перезагрузить стенд, “глючит”, или, можно “показать”

• Создаем проект
• Добавляем router, switch и Cloud (подключен к LAN, 10-й порт switch, играет роль компьютера администратора)
• Оборудование уровня 3 Cisco Router, настраиваем подключение к LAN

C:\> ping 192.168.15.1

• Импорт gate.isp.un

Адаптер 1 - "Виртуальный адаптер хоста" - "Virtualbox Host-Only Ethernet Adapter #2" - WAN
Адаптер 2 - "Сетевой мост" - INTERNET

• Оборудование уровня 3 Cisco Router, настраиваем подключение к WAN

• Импортируем server.corp15.un в VBOX
• Добавляем server.corp15.un в GNS (2 сетевых адаптера)
• sh net_server.sh
• Подключаемся через PuTTY
• sh conf/dns.sh

• Импортируем clientN в VBOX
• Настройка DHCP сервиса на Cisco router
• Добавляем clientN в GNS
• Подключаемся через PuTTY

• Подключаем 2-ю сетевую карту server в 15-й порт switch
• Настройка SPAN на Cisco switch

server# cat /etc/network/interfaces
...
auto eth1
iface eth1 inet manual
        up ip link set eth1 up
...
server# ifup eth1

server# tcpdump -nni eth1 icmp

• DPI из подручных материалов

server# tail -f /var/log/auth.log

clientN$ curl http://val.bmstu.ru/root.exe

• Сохранение конфигураций Cisco
• Остановка VM VBOX
• Остановка всех узлов

• Настройка snmp агента на router с разрешением на чтение
• Установка snmp консоли

server# cat /etc/bind/corp15.un
...
;gate      A       192.168.15.1
router      A       192.168.15.1
...
server# service named restart

server# /etc/resolv.conf
...
nameserver 192.168.15.10

• Варианты использования snmp консоли в режиме чтения
• Сервис MRTG
• Сервис Cacti

• Развертывание почтового сервера

# apt install ansible

# ansible-playbook conf/ansible/roles/mail.yml

• Сервис Nagios
• Использование почтовых псевдонимов
• Управление таблицей маршрутизации
• Утилита iPerf

1. Удалить проект через меню GNS
2. Удалить образы IOS из GNS и C:\Users\Administrator\GNS3\images\IOS
3. Удалить образы Linux из GNS
4. Удалить GNS
5. Удалить образы Linux из VBOX
6. Удалить сеть WAN из VBOX
7. Удалить сессии/профили PuTTY