Zápisník - směrování

Zápisník - směrování

Protokol OSPF (Open Shortest Path First) patří do skupiny směrovacích protokolů IGP (Interior Gateway Routing Protocols). Používá se uvnitř jednoho autonomního systému.
OSPF je představitelem směrovacího protokolu typu Link State. Vytváří v paměti směrovače kompletní mapu celé sítě, označovanou jako topologická databáze (Link State Database). Nad touto databází se pomocí algoritmu Shortest Path First (SPF) provádí výpočty potřebné k nalezení nejvýhodnější cesty do jednotlivých sítí.
Směrovací protokoly typu Distance Vector používají Bellman-Fordův algoritmus. Sousední směrovače si navzájem vyměňují své směrovací tabulky, ale topologii celé sítě neznají. Do skupiny Distance Vector protokolů patří protokoly RIP nebo IGRP.

Mikrotik - nastaveni OSPF ve winbox
vytvoření instance
Routes → OSPF → Instances
vytvoření oblasti
Routes → OSPF → Areas
připojit sítě,na nichž má být OSPF provozován
Routes → OSPF → Networks
zobrazit sítě, které zná
Routes → OSPF → Routes


Konzola - příkazy pro CISCO

Nastavení jména zařízení
router#configure terminal
router(config)#hostname /jméno/

Automatické vypisy vždy na novém řádku
router(config)#line console 0

Nepřerušované psaní příkazů
router(config-line)#logging synchronous

Neprovádět překlad DNS chybně zadaných příkazů
router(config)#no ip domain-lookup

Aktuální konfigurace
router#show running-config

Směrovací tabulka
router#show ip route

Informace o rozhraních
router#show interfaces

Zrušení chybně zadaného příkazu se provede přidáním slova no před příkaz, který má být odstraněn z konfigurace.
router(config-if)# no shutdown

Nastavení rozhraní
router(config)#interface /rozhraní/
router(config-if)#ip address /IP adresa/ /maska/

Aktivovace směrovací protokolu OSPF
#router ospf 1
1 je číslo procesu

Zadání sítí
#network /IP adresa/ /maska-inverzni/ area 0
Inverzní maska je např. 0.0.0.255 což je síťová maska 255.255.255.0, area 0 je číslo oblasti

Vypnutí zasílání OSPF, RIP zpráv na rozhraních, která nevedou k jiným směrovačům
#passive-interface /rozhraní/

Ověření konfigurace směrování
#show ip protocols
#show ip ospf neighbor
#show ip ospf interface
#show ip ospf

Statického směrování
#ip route /IP adresa/ /maska/ /rozhraní/ /gw/

Redistribuce statických směrovacích záznamů
#default-information originate

Aktivovat směrovací protokol RIP
#router rip

Verze
#version 2

Definování sítí
#network /IP adresa/

Zapnutí a vypnutí sledování RIP zpráv
#debug ip rip
#no debug ip rip


Komentáře

Okomentovat

Populární příspěvky z tohoto blogu

Diskové pole NSS4000

Obrázek
Diskové pole NSS4000 Dostalo se mi ruky diskové pole NSS4000 od firmy Linksys. Po pokusu o provedeni upgradu firmwaru, který měl vyřešit problém s připojením k AD ve Windows serveru 2008, blikaly pouze led diody. Protože jsem sám měl před několika lety problém s diskovým polem NSS6000 této firmy, chtěl jsem se na to podívat podrobněji. Toto není návod, uvádím tady takové stručné poznámky. HW – deska má označení BTI ML-1 a moc toho o ní na webu nenajdete.Procesor PMC-Sierra RM7035C, PM8172 system controller, NEC UPD720101 USB 2.0 controller, SafeXcel 1741 security co-processor, IT8907E USB flash controller. Více na www.glaver.org . HW nss4000 Důležité jsou konektory J29 pro připojení RS-TTL a J34 pro jumper, který umožní nabootování jako root. Metoda, kterou uvádějí tvůrci pro obnovu firmwaru diskového pole v dokumentu USB Stick Recovery Instructions.pdf se mi zdála divná. Ten, kdo prováděl upgrade firmware na tomto diskovém poli, se prý o to také pokoušel. Zasouváním...
Další informace

Windows server 2012 – certifikační autorita

Obrázek
Windows server 2012 – certifikační autorita Kole certifikátů a elektronického podpisu je vytvořeno jakési tajemné fluidum. Z čistě technického hlediska se nejedná o nic převratného. Můžeme si je vytvářet sami pro vlastní potřebu. Nic nám v tom nebrání. Certifikační autoritu si jednoduše vytvoříme instalací služby na server. Takto nainstalovanou certifikační autoritu a vydané klíče můžeme využít pro svou správu dat např. v rámci GDPR pro: Digitální podpis (Digital Signature) - pro autentizaci uživatelů nebo ověření integrity dat. Neodvolatelnost (Non Repudiation) - pro ověření pravosti – nepopiratelné odpovědnosti Role AC   Autorita CA     Standalone CA - nemusí být v domén,konfigurace může být ručně publikována v AD, šablony certifikátů se nepoužívají, certifikáty jsou vydávány automaticky nebo po schválení - ale vždy na úrovni CA, vydávání certifikátů je možné provádět pomocí webového rozhraní nebo ručně Enterprise CA - vždy v rámci AD,kon...
Další informace

Reset switche SPS224G4

Obrázek
Reset switche SPS224G4 Byl jsem požádán pokusit se vyresetovat switch do default nastavení. Ovšem chybělo heslo. SPS224G4 Protože přes CLI konzolu jsem dělal pouze konfigurace a nikdy jsem neresetoval heslo a navíc switch to nemusel přežít, bylo to pro mě zajímavé. Po připojení switche k napájení se místo probliknutí led diod jen tak pozvolně a neochotně rozsvěcely a zhasínaly. Watmetr ukázal odběr asi 24W. Rozdělal jsem ho a na desce jsem našel vytečené elektrolytické kondenzátory TEAPO. Elektrolytické kondenzátory Zvláštní je, že paralelně ke kondenzátorům Nippon KY byly připojeny právě tyto kondenzátory TEAPO. Na desce jsem neviděl, nebo jsem si opravdu nevšiml, že by je někdo vyměňoval. Díval jsem se do katalogových listů těchto kondenzátorů a nechápu tuto kombinaci. Pojistka na životnost zařízení? Vyměnil jsem je. Ještě jsem se podíval, jak je připojena seriová konzola. Je to RS232 a připojeno pouze Tx, Rx a zem. Konzola Podle informací z webů má mít při...
Další informace