Продолжается регистрация на двенадцатую ежегодную конференцию
по информационным технологиям Cisco Expo 2011

Напоминаем вам, что при регистрации и оплате до 10 октября 2011 года
вы получаете скидку в размере 50% от стоимости участия.

Участникам программы Cisco Expo Learning Club
предоставляются дополнительные скидки.

Зарегистрироваться на конференцию можно здесь.

Ознакомиться с программой мероприятия можно здесь

Наш сайт http://faq-cisco.ru в очередной раз сломали какие-то негодяи

Но, как видите, нам удалось практически всё восстановить.

На данный момент работы по восстановлению сайта продолжаются.

Не забывайте делать бэкап — без него ваши труды могут пропасть.

Здравствуйте.

Представляем вам новый видеокурс по Cisco – Настройка PAT.

В данном видеоуроке Cisco рассмотрено как настроить PATCisco.

Приятного просмотра.

Если видео у Вас не отображается, то перейдите по ссылке http://www.youtube.com/watch?v=zpg3A8C7Oqg

Представляем вам новый видеокурс по Cisco – Настройка NAT.

В курсе рассмотрены основные манипуляции с конфигами Cisco.

Приятного просмотра. Если видео у Вас не отображается, то перейдите по ссылке http://www.youtube.com/watch?v=vOl_u1Z7LgQ

Официальная страница протокола.

Как настроить RIP на оборудовании Cisco.

Для настройки протокола RIP на Cisco необходимо выполнить следующие шаги:

1) Включить RIP на маршрутизаторе Cisco

faq-cisco.ru(config)#router rip

2) Объявить сеть которую будет анонсировать маршрутизатор. (примечание: маршрутизатор должен «знать» о данной сети, т.е один из интерфейсов маршрутизатора Cisco должен «смотреть» в эту сеть)

faq-cisco.ru(config-router)#network 192.168.0.0

Примечание. Если вы хотите анонсировать несколько подсетей (к примеру, 192.168.1.0, 192.168.2.0 и.т.д) то объявляйте в анонсе глобальную сеть — 192.168.0.0

3) Задать таймеры для RIP. Таймеров четыре типа:

update Значение в секундах, которое по умолчанию равно 30 секунда. Это интервал через который маршрутизатор будет отправлять обновления таблицы маршрутизации другим маршрутизаторам.

invalid Интервал времени в секундах, после которого маршрут объявляется недействительным; Он должен быть по крайней мере в три раза больше значения update. Пришедший маршрут от соседнего маршрутизатора становится недействительным, если в течении заданного периода не было обновлений. Т.е если маршрутизатору никто из соседей не прислал обновления маршрута в подсеть 192.168.6.0 к примеру, то маршрут считается недействительным и он удаляется из таблицы маршрутизации. По умолчанию данный интервал равен 180 секундам.

holddown Интервал времени в секундах, в течение которых определяется информация о лучшем пути маршрутизации в определённую подсеть. Он должен быть по крайней мере больше в три раза значения update. Если от соседей не приходит обновление об одном из маршрутов, то маршрут удерживается в таблице маршрутизации. Значение по умолчанию 180 секунд.

flush Количество времени в секундах, которое должно пройти, прежде чем маршрут удаляется из таблицы маршрутизации; указанный интервал должен быть больше значений invalid и holddown. Значение по умолчанию 240 секунд.

faq-cisco.ru(config-router)#timers basic 30 180 180 240

4) Задать интерфейсы, которые не будут участвовать в рассылке таблиц маршрутизации (для предотвращения лишнего трафика в сети)

faq-cisco.ru(config-router)#passive-interface Fa0/0

5) Указать ip адрес соседнего маршрутизатора, который будет участвовать в рассылке таблиц маршрутизации.

faq-cisco.ru(config-router)#neighbor 192.168.1.2

6) Задать версию протокола RIP (по умолчанию используется первая и вторая версии)

faq-cisco.ru(config-router)#version 2

Примечание. Для работы протокола RIP его нужно настроить на всех маршрутизаторах по аналогии с шагами с 1 по 6.

7) Проверить работу RIP

faq-cisco.ru#show ip route

Включить откладку для выявления ошибок

faq-cisco.ru#debug ip rip

Вступление.

Cisco IOS Resilient это функционал IOS, который позволяет шифровать и создавать резервную копию конфигураций и операционной системы Cisco.

Вы можете скачать данную статью в формате PDF

Эта функция может оказаться полезной в следующих случаях:

- вы случайно удалили IOS

- затёрли конфиг

- хотите восстановить прежний IOS

- хотите восстановить конфигурацию Cisco

Ограничения

- IOS версии 12.3(8)T и выше

- данная функция доступна только на том оборудовании Cisco, которое поддерживает Personal Computer Memory Card International Association (PCMCIA) Advanced Technology Attachment (ATA) disk. На диске должно быть достаточно места для хранения резервного Cisco IOS (два для обновления) и одну копию для существующей конфигурации. Файловая система Cisco IOS (Cisco IOS File System) должна поддерживать механизм шифрования, который необходим для корректного функционирования Cisco IOS Resilient.

- Должа быть возможность принудительного удаления зашифрованных файлов предыдущих версий Cisco IOS

- Данная функция будет отображать только при подключению к консоли маршрутизатора Cisco, за исключением случая обновления Cisco IOS.

- Вы не можете зашифровать загрузчик если Cisco IOS будет загружаться с сети. Для шифрования имидж Cisco IOS должен физически располагаться на маршрутизаторе.

- Зашифрованные файлы не будут отображаться при выполнении команды dir на cisco потому что IFS (Cisco IOS File Syetem) предотвращает показ зашифрованных файлов. Режим ROM monitor (ROMMON) не имеет подобных ограничений и может использоваться для просмотра и загрузки зашифрованных файлов. Зашифрованные архивы имиджа Cisco IOS и конфигурационных файлов Cisco так же недоступны при просмотре командой dir. Для просмотра данных файлов используйте команду show secure bootset

Примеры использования Cisco IOS Resilient

1) Архивируем конфиг Cisco и имидж Cisco IOS

!Заходим в режим глобального конфигурирования

faq-cisco.ru#conf t

!Включаем Cisco IOS image resilience

faq-cisco.ru(config)# secure boot-image

!Сохраняем зашифрованную копию на локальном хранилище

faq-cisco.ru(config)# secure boot-config

!Выходим из режима EXEC

faq-cisco.ru(config)#end

!Проверяем статус конфигурации Cisco resilience

faq-cisco.ru# show secure bootset

IOS resilience router id JMX0704L5GH

IOS image resilience version 12.3 activated at 08:16:51 UTC Sun Jun 16 2002

Secure archive slot0:c3745-js2-mz type is image (elf) []

file size is 25469248 bytes, run size is 25634900 bytes

Runnable image, entry point 0×80008000, run from ram

IOS configuration resilience version 12.3 activated at 08:17:02 UTC Sun Jun 16 2002

Secure archive slot0:.runcfg-20020616-081702.ar type is config

configuration archive size 1059 bytes

2) Восстанавливаем заархивированные Cisco IOS и конфиги Cisco

!Перезагружаем маршрутизатор Cisco чтобы зайти в rommon

faq-cisco.ru#reload

!Смотрим содержимое файловой системы нашего маршрутизатора Cisco

!Имя файловой системы покажет команда show secure bootset

rommon 1 > dir [filesystem:] (rommon 1 > dir slot0: к примеру)

!Запускаем наш маршрутизатор Cisco используя secure bootset image.

rommon 2 > boot slot0:c3745-js2-mz

!Отказываемся от начальной конфигурации

!Данная опция будет показана в том случае, если вы удалили Cisco IOS

Would you like to enter the initial configuration dialog? [yes/no]: no

!Заходим в режим глобального конфигурирования

faq-cisco.ru#conf t

!Восстанавливаем зашифрованный резервный конфигурационный файл Cisco

faq-cisco.ru (config)# secure boot-config restore slot0:имя_нашего_конфига

!Выходим из режима EXEC

faq-cisco.ru(config)#end

!Копируем восстановленый конфиг в running-config

faq-cisco.ru# copy slot0:rescue-cfg running-config

Более подробную информацию о Cisco IOS Resilient читайте на сайте производителя

Являясь частью Cisco Secure Borderless Network, Cisco IPS
это одна из более подходящих систем в линейке продуктов для предотвращения
вторжений, которая предоставляет следующие возможности:

- Предотвращает
вторжение более 30000 известных экспоитов

- Сигнатуры
автоматически обновляются с глобального сайта Cisco Global Correlation для динамического
распознавания и предотвращения вторжений атак со стороны Internet

Cisco IPS включает в себя передовые научные исследования и опыт
Cisco Security
Intelligence Operations. Cisco IPS позволяет защитить вашу сеть от
таких атак как:

- Прямые атаки (directed attacks)

- Черви, вирусы (worms)

- Ботнет сети (botnets)

- Вредоностные
программы (malware)

- Заражённые
приложения (application abuse)
Cisco IPS даст вам гарантию спокойствия при защите корпоративных
приложений на базе Microsoft и других
вендоров корпоративного сектора.

Cisco IPS так же поможет вашей организации соблюдать нормы правительственных
требований и законов. Более того Cisco
IPS позволяет:

- Останавливает атаки на уровне сети, прежде чем они
достигнут рабочего стола

- Предотвращает потери от сбоев, хищения или порчи информации

- Может взаимодействать с другими сетевыми компонентами для предотвращения
вторжений

- Поддерживает широкий спектр вариантов развертывания, в
режиме, близком к реальному времени с возможностью обновления сигнатур от угроз

- Уменьшает риск юридической ответственности, защищает
репутацию бренда .

Вот несколько
вариантов из множества, на которых может работать CISCO IPS:

Cisco ASA 5500 Series IPS
Solution

Cisco Intrusion Detection
Services Module

Cisco IOS IPS for Integrated Services Routers

О всех проблемах пишите на адрес cognize собака ya.ru

или в icq 5-803-968

Базу данных пользователей мы не переносили.

Регистрация нужна только для форума.

Старый сайт вы можете найти по адресу http://old.faq-cisco.ru

Спасибо.