[Специалист] Linux (Ubuntu)/FreeBSD. Уровень 3. Взаимодействие с сетевым оборудованием Cisco Systems

Linux (Ubuntu)/FreeBSD. Уровень 3. Взаимодействие с сетевым оборудованием Cisco Systems

Самое передовое, дорогостоящее и популярное оборудование уровня connectivity отлично взаимодействует со стабильными, бесплатными и демократичными операционными системам Linux и FreeBSD, предоставляющими ему уровень service, и это не случайно – Cisco и Linux/FreeBSD имеют очень много общего.

Вы научитесь решать все эти задачи, используя эффективные инструменты и технологии. Курс построен на практическом опыте эксплуатации компьютерной сети Московского Государственного Технического Университета имени Н.Э. Баумана.

Данный курс предназначен для системных администраторов, работающих с системами Linux или FreeBSD, и, использующих, или планирующих использовать коммутаторы и маршрутизаторы Cisco в своих сетях.


По окончании курса Вы будете уметь:

• Настраивать коммутаторы и маршрутизаторы Cisco через командный интерфейс
• Автоматизировать управление конфигурацией устройств Сisco
• Использовать протокол SNMP, системы Cacti и Nagios для мониторинга оборудования Cisco
• Использовать модель безопасности Cisco AAA и протоколы RADIUS/TACACS для управления доступом к оборудованию и подключению пользователей к сети по протоколу 802.1x
• Собирать статистику по трафику с использованием протоколов NetFlow и биллинговой системы Netams4
• Предотвращать попытки вторжения с использованием IDS Snort и протокола SPAN.
• Использовать протокол WCCP для организации “прозрачного” HTTP Proxy
• Настраивать взаимодействие маршрутизаторов Linux/FreeBSD с коммутаторами Cisco по протоколу 802.1q
• Повышать отказоустойчивость и балансировать нагрузку при использовании нескольких ISP

Продолжительность курса - 24 ак. ч.

Спойлер: Программа курса

Модуль 1. Знакомство с командным интерфейсом оборудования Cisco

• Сеть предприятия и схема стенда
• Интерфейсы управления оборудованием Cisco
• Командный интерфейс Сisco
• Принципы управления конфигурацией (running-config, startup-config)

Лабораторные работы:

• Использование эмулятора GNS для работы с оборудованием Cisco
• Настройка ip параметров роутера
• Настройка ip параметров коммутатора

Модуль 2. Развертывание менеджмент станции

• Интеграция систем виртуализации VBox и GNS
• Настройка ip параметров менеджмент станции

Модуль 3. Управление производительностью

• Производительность сети и её измерение
• Протокол SNMP
• Архитектура RRD баз данных
• Протокол RMON

Лабораторные работы:

• Использование средств тестирования производительности сети
• Работа с пакетом NetSNMP
• Создание профиля загрузки элементов сети с помощью пакетов MRTG и Cacti

Модуль 4. Управление конфигурацией

• Протоколы CDP/LLDP
• Протоколы TFTP/RSH/RCP
• Системы управления версиями

Лабораторные работы:

• Использование протокола CDP для построения топологии сети
• Использование протоколов TFTP/RSH/RCP для управления конфигураций устройств сети
• Использование системы RCS для хранения истории изменения конфигурации
• Использование протокола SNMP для управления конфигурацией

Модуль 5. Управление отказами

• Протокол Syslog
• Расширение протокола SNMP Trap

Лабораторные работы:

• Использование Syslog в качестве коллектора журналов устройств Cisco
• Развертывание сервера обработки SNMP Trap сообщений
• Использование пакета Nagios для мониторинга узлов сети и уведомления администраторов об отказах и критических нагрузках

Модуль 6. Учет трафика в сетях Cisco

• Протокол NetFlow

Лабораторные работы:

• Использование пакета Flow-Tools в качестве NetFlow коллектора
• Использование биллинговой системы Netams4 для учета трафика по протоколу NetFlow

Модуль 7. Управление безопасностью

• Архитектура модели безопасности AAA оборудования Cisco
• Протоколы RADIUS/TACACS
• Протокол 802.1x
• Протокол SPAN
• Протокол WCCP

Лабораторные работы:

• Управление доступом администраторов к оборудованию Cisco
• Управление доступом пользователей к сети по протоколу 802.1x
• Развертывание IDS Snort
• Управление доступом пользователей к ресурсам Internet с использованием Transparent Proxy

Модуль 8. Использование виртуальных сетей (VLAN)

• Протокол 802.1q

Лабораторные работы:

• Настройка маршрутизатора Linux/FreeBSD в качестве Router-on-a-Stick

Модуль 9. Управление маршрутизацией

• Статическая и динамическая маршрутизация
• Протокол OSPF
• Политики маршрутизации (PBR)

Лабораторные работы:

• Настройка OSPF между маршрутизаторами Cisco и Linux/FreeBSD
• Балансировка нагрузки между несколькими ISP с использованием PBR
• Автоматизация переключения трафика между ISP