Unix,Cisco,TCP/IP,Security

Эта книга поможет вам изучить принципы и методики конфигурирования «с нуля» маршрутизаторов Cisco для большинства сетевых ситуаций, а затем применить полученные знания на практике.
Дж. Ф. Димарцио, опираясь на свои опыт и мастерство, поможет вам освоить некоторые из наиболее сложных на сегодняшний день технологий. Он поясняет концепции, лежащие в основе маршрутизации Cisco, начиная с пользовательского интерфейса Cisco IOS, структуры команд и системы подсказок и заканчивая основами настройки маршрутизаторов и использования таких протоколов, как OSPF и EIGRP.
Материал, необходимый для изучения различных аспектов технологии маршрутизаторов Cisco, излагается простым и понятным языком. Прочитав книгу, вы получите неоценимую пользу от изучения практического опыта, положенного в основу этой книги, и сможете сконфигурировать маршрутизатор Cisco для работы в практически любой локальной или глобальной сети.

Вы детально познакомитесь с:
* Cisco IOS и интерфейсом пользователя;
* Настройкой маршрутизатора Cisco «с нуля»;
* Резервным копированием конфигураций маршрутизаторов Cisco;
* Маршрутизируемыми протоколами IP и IPX и настройкой маршрутизаторов Cisco для работы с ними;
* Командами, используемыми для настройки протоколов маршрутизации RIP, IGRP, EIGRP, OSPF и BGP;
* Основами обеспечения безопасности с применением списков доступа IP и трансляции сетевых адресов (NAT).

Скачать: book.zip

Understanding Router Pieces and Parts

Consider the following components required to switch a packet:

• Some device detects packets that the router needs to receive (pick up off the wire) and process.

• The packet needs to be stored (copied someplace in the router’s memory).

• The packet’s header must be examined (by the local packet psychologist to see whether the packet is

crazy), various options and fields within the packet (such as the Time to Live field) must be processed,

and the Layer 2 header needs to be replaced with the correct Layer 2 header for the next hop of the

packet’s journey.

• The packet must then be given to some device on the outbound interface that will transmit it onto the

correct network segment.

Each of these four steps must be performed by some piece of hardware or software within the router.

Most routers use the following fundamental pieces of hardware while switching packets:

book.rar

Данная книга предназначена для использования в качестве основного источника информации при решении задач, связанных с устранением нарушений в работе сети. Она может применяться в качестве пособия, позволяющего быстро находить решения проблем, возникающих в процессе функционирования сети. В книге значительное внимание уделено профилактике нарушений в работе сети. В частности, описано, какие данные должны быть собраны в процессе нормальной эксплуатации сети для подготовки к устранению возможных аварийных ситуаций, и приведены рекомендации, позволяющие обеспечить бесперебойное функционирование сети. При описании процесса поиска неисправностей в каждой конкретной сетевой среде приведены основные сведения о рассматриваемой сетевой технологии. В предметном указателе даны расшифровки всех сокращений, применяемых в книге.

Книга представляет собой обширный справочник, содержащий описание практически всех используемых в настоящее время сетевых протоколов и технологий. В книге рассмотрен широкий спектр вопросов межсетевого взаимодействия, включая протоколы локальных сетей, технологии распределенных сетей, мостовые и коммутируемые соединения, а также управление сетями. В ней также описаны разрабатываемые в настоящее время протоколы и сетевые технологии. Приведена информация о последних разработках корпорации Cisco в сфере обеспечения безопасности сетей, их масштабируемости и повышения скорости передачи, а также о сетях хранения данных и об оптических сетях. Книга предназначена для специалистов по сетевым технологиям.

Скачать: book.rar

Эта книга поможет вам стать экспертом по вопросам интеграции локальной сети вашей

компании в глобальную сеть Internet. В ней рассмотрены системы адресации, маршрутизации

и способы организации соединений в сети Internet на практических примерах. В книге также

освещается широкий круг теоретических понятий и принципов организации маршрутизации

в сети Internet с использованием протокола граничного шлюза (Border GatewayProtocol —

BGP). После знакомства с этой книгой вы будете способны самостоятельно строить свою

сеть и планировать ее развитие. Независимо от того являетесь ли вы потребителем услуг

Internet или же вы сами предоставляете услуги этой сети (т.е. вы являетесь сервис-

провайдером Internet), в этой книге вы найдете ответы на любые вопросы, касающиеся

маршрутизации в сетях на основе протокола TCP/IP.

Скачать: bgp4.pdf

Кеннеди Кларк, Кевин Гамильтон

В книге описаны методы проектирования, применения и внедрения коммутирующих устройств в локальных сетях, а также технологии, используемые в современных территориальных сетях. Материал книги выходит далеко за рамки основных концепций коммутации и содержит примеры моделей сетей, а также описание различных стратегий поиска неисправностей. В этой книге представлены темы, которые помогут как гораздо точнее понять основные концепции коммутации, так и подготовиться к квалификационному экзамену на звание CCIE. В дополнение к обсуждению практических аспектов реализации самых современных методов коммутации, книга также содержит примеры реально существующих сетей, вопросов связанных с их внедрением и управлением, а так же практические упражнения и контрольные вопросы.

Скачать: book.rar

В этой книге представлена основная техническая информация о различных технологиях передачи голосовых данных и подробно рассмотрены все темы, которые преподаются в рамках специализированных одноименных очных и заочных курсов для сертификации специалистов. В книге описаны терминология, концепции, технологии и устройства, используемые в современных сетях передачи голоса и рассматривается процесс перехода от устаревших технологий аналоговой телефонии к современным цифровым методам передачи голоса для локальных и глобальных сетей, методы объединения оборудования корпорации Cisco с телефонными станциями предприятия. Данное справочное руководство может послужить как основой для изучения и внедрения современных технологий передачи голоса, так и в качестве учебника для подготовки к сертификационному экзамену.

Скачать: book.rar

Данная книга является учебным пособием по курсу «Основы организации сетей Cisco, часть 1″ и соответствует учебному плану версии 2.1 Сетевой академии Cisco. В ней изложены основы построения IP-сетей на базе маршрутизаторов Cisco и описаны способы конфигурирования маршрутизаторов. В книге рассмотрены основополагающие вопросы теории сетей, в частности, эталонная модель OSI, физические основы передачи данных и сигналов, IP-адресация, технология Ethernet и много другое. Большое внимание уделяется поиску неисправностей и устранению конфликтов сети. Книга рекомендуется для подготовки к тесту CCNA и сертификационному экзамену CompTIA Net+.

Скачать: tom1.rar
tom2.rar

Изучение книги `Настройка коммутаторов Cisco` — это недорогой и эффективный способ подготовки к последней версии экзамена Cisco по коммутации (640-504). Учебное руководство написано двумя экспертами в области сетевых технологий и содержит следующие элементы подготовки:

Предварительную оценочную контрольную работу, помогающую направить усилия по подготовке к экзамену в правильное русло;

Тематическое рассмотрение коммутационных технологий Cisco;

Письменные и практические лабораторные работыдля закрепления материала;

Трудные вопросы для повторения;

Подробный анализ всех экзаменационных заданий:

Проектирование кампусной сети;

Подключение блока коммутаторов;

Разработка и реализация технологий виртуальных ЛВС;

Обзор коммутации второго уровня;

Работа с протоколом связующего дерева (STP);

Применение связующего дерева в виртуальных ЛВС;

Организация маршрутизации между виртуальными ЛВС;

Применение многоуровневой коммутации;

Реализация протокола Hot Standby Routing Protocol (HSRP);

Обзор возможностей многоадресной рассылки;

Настройка многоадресной рассылки;

Разработка и внедрение правил безопасности.

Скачать: book.rar

Rusty Russell, mailing list netfilter@lists.samba.orgv1.0.1 Mon May
1 18:09:31 CST 2000 перевод, Евгений Данильченко aka virii5, eugene@kriljon.ru

Этот документ описывает как можно использовать iptables для фильтрования пакетов
в 2.4 Linux ядрах.

• 1.Введение
• 2.Наш официальный Web-сайт. Наш лист рассылки.
• 3.Что такое — фильтр пакетов?
  • 3.1 Почему я должен использовать фильтр пакетов?
  • 3.2 Как я могу сделать фильтрование пакетов в Linux?
• 4.Кто ты такой и почему ты роешься в моем ядре?
• 5.Краткая инструкция по использованию фильтра пакетов от Rusty
• 6.Как пакеты проходят фильтры
• 7.Применение iptables
  • 7.1 Что вы видите когда ваш компьютер грузится
  • 7.2 Работа с одним правилом
  • 7.3 Спецификации фильтра
  • 7.4 Спецификации цели
  • 7.5 Работа со всей цепочкой правил
• 8.Применение ipchains и ipfwadm
• 9.Совместная работа NAT и фильтра пакетов
• 10.Различия между iptables и ipchains
• 11.Советы по организации правил для фильтра пакетов

1. Введение

Добро пожаловать, уважаемый читатель.

Предполагается что вы уже знакомы с такими понятиями как IP адрес, адрес сети,
маска, роутинг и DNS. Если нет, я рекомендую вам ознакомиться сперва с Network
Concepts HOWTO.

Это HOWTO начинается с легкого введения (которое оставит у вас чувство тепла
и неясности, и совсем незащищенным в реальной жизни) и заканчивается жестким разоблачением
(которое оставит всех, кроме крутых профи, запутанными, панически ищущими что-нибудь
потяжелее ;) )

Выша сеть не безопасна. Проблема в том чтобы разрешить быстрые, удобные
связи и в то же время, ограничить использование их только в хороших намерениях…
это приблизительно как разрешить обычный разговор и в то же время запретить кричать
«Пожар!» в переполненном театре. Так вот, — эта ваша проблема не ставится задачей
этого HOWTO.

Итак, только вы сами можете решить свои проблемы. Я только помогу вам в использовании
некоторых утилит и предупрежу о некоторых уязвимостях, в надежде что вы используете
это не с плохими намерениями.
2. Наш официальный Web-сайт. Наш лист рассылки.

Существуют три наших официальных сайта:

• Спасибо Filewatcher.
• Спасибо The Samba Team and SGI.
• Спасибо Jim Pick.

Официальный лист рассылки: Samba’s Listserver.
3. Что такое — фильтр пакетов?

Фильтр пакетов это программа которая просматривает заголовки пакетов
по мере их прохождения, и решает дальнейшую судьбу всего пакета. Фильтр может
сбросить DROP пакет (т.е. как будто пакет и не приходил вовсе), принять

ACCEPT пакет (т.е. пакет может пройти дальше), или сделать с ним что-то
еще более сложное.

Под Linux, фильтр пакетов встроен в ядро (как модуль, или как неотъемлемая
часть ядра), и мы можем делать с пакетами несколько хитроумных вещей, но основной
принцип в просмотре заголовков пакетов и решении их дальнейшей судьбы сохраняется.
3.1 Почему я должен использовать фильтр пакетов? Читать далее…