Tuần này, VnPro giới thiệu về anh Trang Nhật Quang – học viên VnPro, đang công tác tại Bien Dong POC, đơn vị con của Tập đoàn Dầu khí Việt Nam (PVN). Để hiểu rõ hơn về công việc, cuộc sống và định hướng trong tương lai của anh, chúng tôi đã có một cuộc trao đổi ngắn: (more..)

Share on Facebook

Vào những ngày đầu tháng 04/2013, VnPro tiếp tục khai giảng lớp CCIE Written do thầy Trịnh Anh Luân phụ trách. Với kinh nghiệm giảng dạy và thực tiễn làm việc nhiều năm, thầy Trịnh Anh Luân sẽ có những bài giảng giàu kiến thức và dễ dàng nắm bắt cho các kỹ sư CCIE Written – một trong những chương trình khó và nhiều kiến thức nhất của Cisco. VnPro hy vọng các bạn học viên trong lớp CCIE

Lab Ripv2 source validation

Yêu cầu:

• Cấu hình encapsulation giữa R1 và R2 là PPP
• Interface của R2 là 155.1.13.2/24
• Cấu hình R2 gán

Lab chứng thực Ripv2

Yêu cầu:

• Cấu hình chứng thực Ripv2 giữa R1 và R2
• Chứng thức kiểu MD5 với key số 1 và password là

Tác giả: Đặng Quang Minh – CCIE  #11897, CCSI #31417

Nhà xuất bản: Nxb Thông Tinvà Truyền Thông

Ngôn ngữ: Tiếng Việt

Mục tiêu: Học tập, nghiên cứu và thi chứng chỉ CCIE Written (more..)

Share on Facebook

link: http://www.cisco.com/web/learning/le…exam_tips.html
1. Đọc toàn bộ bài thi và kiểm tra địa chỉ mạng trước khi làm. Không bỏ qua bất kỳ chi tiết nhỏ nào.
2. Kiểm soát thời gian. Sắp xếp thời gian sao cho có thể làm trong thời gian cho phép. Tính toán xem mình sẽ dùng bao nhiêu thời gian cho mỗi mục, luôn nhớ trong đầu điểm số của mỗi câu hỏi. Đừng quen dành thời gian để kiểm tra lại giải pháp cuối cùng của mình. (more..)

Share on Facebook

Giáo trình lý thuyết CCIE
link: http://www.cisco.com/web/learning/le…book_list.html
1. CCIE Practical Study Volume I + II
2. CCIE Routing and Switching Exam Quick Reference Sheets (Exam 350-001 v3.0)
3. CCIE Routing and Switching Flash Cards
4. CCIE Routing and Switching Practical Labs (more..)

Share on Facebook

Brian Dennis, CCIE #2210

Mở đầu

Hãy chọn một công việc bạn yêu thích và như vậy bạn sẽ không phải làm việc một ngày nào trong cuộc đời mình – Khổng Tử (more..)

Share on Facebook

Hỏi :

Tại sao NAT không hỗ trợ việc chuyển đổi các địa chỉ IP nằm sâu bên trong thông điệp SNMP?

(more..)

Share on Facebook

“Nhu cầu về khả năng thiết kế, cài đặt, triển khai và gỡ rối những vấn đề mạng lưới phức tập ở cấp độ chuyên gia đang phát triển theo chiều hướng đi lên”, nhận định từ Cisco cho biết dựa trên các số liệu khảo sát được cung cấp từ Forrester. Cụ thể là: 36 % các công ty được khảo sát cho biết họ có các chuyên gia

Định tuyến theo chính sách (Policy Routing)

Tất cả những tùy chọn của IP forwarding (định tuyến) trong chương này có một điểm chung là: địa chỉ IP nguồn trong IP header là thành phần duy nhất trong gói tin được dùng để quyết định đẩy gói tin đi như thế nào. Định tuyến theo chính sách PBR

RIP là giao thức định tuyến được giới thiệu trong cả ba chương trình CCNA, CCNP và CCIE và là một phần quan trọng trong kỳ thi CCNA. RIPv2 đã được giới thiệu trong chương trình CCNP, tuy nhiên chỉ được thực sự chú trọng trong kỳ thi CCIE. Chương này sẽ tập trung vào những đặc điểm căn bản cũng như đưa ra những ví dụ cụ thể để minh họa cho

So sánh IPv4 và IPv6:

(more..)

Share on Facebook

Rapid Spanning Tree Protocol

IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) cải tiến hoạt động của 802.1D truyền thống với một mục đích duy nhất: cải tiến sự hội tụ của STP. Để thực hiện được việc này, RSTP định nghĩa ra một dạng biến thể khác của BPDU, các trạng thái mới của cổng và các vai trò cổng mới. Tất cả các dạng thay đổi này đều đảm bảo

Cơ bản về EIGRP và hoạt động trong trạng thái ổn định

Nhiều ứng cử viên CCIE đã biết một vài điểm hoặc nhiều chi tiết của hoạt động của EIGRP cũng như cách cấu hình. EIGRP được triển khai rộng rãi và đã được mô tả đầy đủ trong khóa học CCNP BSCI. Chương này chỉ mô tả các thuật ngữ chủ chốt và các khái niệm nhưng không mô tả các chi tiết hoặc các ví dụ cụ

Process switching, Fast Switching  và Cisco Express Forwarding

Cisco triển khai một vài phương thức xử lý nâng cao hiệu quả của tiến trình xử lý forward gói tin trong router, gọi là switching path. Trong phần này sẽ giới thiệu về hai phương thức xử lý trong hệ thống mạng Cisco router ngày nay bao gồm fast switching và CEF.

Trong cách xử lý fast switching, gói tin đầu tiên

HSRP, VRRP, và GLBP

Các IP host có thể có vài cách thức khác nhau để quyết định một router nào là router mặc định hoặc là default gateway. Ví dụ DHCP, BootP, ICMP Router Discovery protocol IRDP, cấu hình bằng tay hoặc ngay cả bằng cách dùng một giao thức định tuyến động. Hai cách thức phổ biến nhất là dùng DHCP và thông qua cấu hình bằng tay sẽ giúp cho host có

ICMP Redirect

Thông điệp ICMP Redirect cho phép router gateway của một host thông báo cho local host một router tốt hơn để đến một địa chỉ đích nào đó. Để thực hiện việc đó, một router gửi ra một thông điệp ICMP redirect đến một host để nói địa chỉ IP của một router tốt hơn. Trong hình dưới đây, PC dùng RouterB như router mặc định, nhưng đường đi về mạng 10.1.4.0/24 thông qua

ICMP Unreachable

Khi một thiết bị nhận ra rằng một gói tin  không thể được đưa đến địa chỉ đích ghi trong gói tin, thiết bị sẽ gửi ngược về một thông điệp ICMP Unreachable. Để giúp xác định nguyên nhân sâu xa tại sao gói tin không thể được phân phối, thông điệp ICMP bao gồm một trong năm giá trị sau để chỉ ra nguyên nhân của vấn đề.

Giao thức ICMP (Internetwork Control Message Protocol) cho phép việc thử nghiệm và khắc phục các sự cố của giao thức TCP/IP. ICMP định nghĩa các các thông điệp được dùng để xác định khi nào một hệ thống mạng có thể phân phối các gói tin. Thật ra, ICMP là một thành phần bắt buộc của mọi hiện thực IP.

 
Trong một vài trường hợp, một gateway hoặc một máy đích sẽ cần giao tiếp

SNMP MIBs

Các phiên bản SNMPv1 và v2 bao gồm một dạng MIB chuẩn, được gọi là MIB-I và MIB-II. MIB-II  được tạo ra giữa các phiên bản SNMPv1 và v2 với SNMP hỗ trợ MIB-II. Sau khi tạo ra MIB-II, IETF tiếp tục thay đổi chiến lược của định nghĩa MIB.

Có các nhóm nghiên cứu khác nhau trong nhiều lĩnh vực đã tạo ra các định nghĩa MIB khác nhau cho các lĩnh vực

Các thông điệp SNMP

 
Các thông điệp SNMPv1 và SNMPv2 định nghĩa cách thức mà một phần mềm manager và một tác nhân agent có thể giao tiếp với nhau. Ví dụ, một manager có thể dùng ba thông điệp khác nhau để lấy các thông tin MIB từ các tác nhân agents với một thông điệp SNMP response được trả về từ tác nhân agent. SNMP dùng UDP để truyền thông tin, dùng

Quản trị mạng với giao thức SNMP

 
Giao thức Simple Network Management Protocol (SNMP) dùng một cấu trúc trong đó các thiết bị có thể được quản trị có các thông tin mà một phần mềm quản trị (SNMP Manager) cần để hiển thị một vài hoạt động của hệ thống mạng. Mỗi SNMP agent sẽ giữ một cơ sở dữ liệu, được gọi là  Management Information Base (MIB), trong đó

Chế độ bị động và chế độ chủ động của FTP (Passive and Active Mode FTP)

 Các FTP client và server thường dùng mô hình client/server cho kiểm soát kết nối FTP trong đó phía client khởi tạo một kết nối đến FTP server port 21. FTP truyền các lệnh thông qua kết nối kiểm soát TCP. Tuy nhiên ở vài thời điểm, dữ liệu cần phải được truyền và FTP sẽ dùng một kết

Các thông tin linh tinh liên quan đến TCP header

.

23 August 2007 at 00:52 - Bình luận

TCP và UDP (phần 5): Kiểu tấn công TCP Syn flood

TCP SYN Flood, Established Bit, TCP Intercept   Kiểu tấn công TCP SYN flood là một kiểu tấn công trực tiếp vào máy chủ bằng cách tạo ra một số lượng lớn các kết nối TCP nhưng không hoàn thành các kết nối này.   Phía kẻ tấn công sẽ khởi tạo nhiều TCP, trong mỗi kết nối chỉ để cờ TCP SYN. Máy chủ sẽ gửi lại trả lời vớI TCP SYN và ACK. Nhưng sau đó máy

21 August 2007 at 21:39 - Bình luận

Name

Email

Website

TCP và UDP (phần 4): Kiểu tấn công Ping of Death và Land Attack

Kiểu tấn công Ping of Death kiểu tấn công ping of death dùng giao thức ICMP. Bình thường, ping được dùng để kiểm tra xem một host có sống hay không. Một lệnh ping thông thường có hai thông điệp echo request và echo reply. Tiến trình ping bình thường diễn ra như sau: C:>ping 192.168.10.10 Pinging 192.168.10.10 with 32 bytes of data: Reply from

20 August 2007 at 19:39 - Bình luận

Name

Email

Website

TCP và UDP (phần 3): Kiểu tấn công smurf attack

Kiểu tấn công Smurf Attacks, Directed Broadcasts, và phép kiểm tra RPF   Kiểu tấn công smurf attack diễn ra khi một host gửi một số lượng lớn gói tin ICMP Echo request với vài địa chỉ IP nhập nhằng trong phần địa chỉ nguồn của gói tin. Địa chỉ đích sẽ là địa chỉ subnet broadcast hoặc còn gọi là directed broadcast.   Router sẽ truyền các gói tin này dựa trên

20 August 2007 at 06:44 - Bình luận

Name

Email

Website

TCP và UDP (phần 2): quá trình thiết lập kết nối và quá trình khôi phục lỗi trong TCP

Các kết nối TCP và các cổng Hai ứng dụng dùng TCP phải thiết lập một kết nối TCP trước khi dữ liệu có thể được truyền. Mỗi kết nối sẽ tồn tại giữa một cặp TCP sockets với socket được định nghĩa như là một kết hợp của địa chỉ IP, cổng được dùng, giao thức lớp transport. Quá trình thiết lập kết nối, khởi tạo socket bao gồm giá trị cổng nguồn và cổng

20 August 2007 at 00:56 - Bình luận

Name

Email

Website

TCP và UDP (phần 1): So sánh tổng quan

Giao thức TCP và UDP là hai giao thức phổ biến nhất ở lớp transport của chồng giao thức TCP/IP. UDP dùng ít bytes hơn cho phần header và yêu cầu xử lý từ host ít hơn. TCP thì cần nhiều bytes hơn trong phần header và phải xử lý nhiều hơn nhưng cung cấp nhiều chức năng hữu ích hơn, như khả năng khôi phục lỗi.   Chức 19 August 2007 at 19:31 - Bình luận Name Email Website Show Older Posts.. Email: vnpro@vnpro.org Liên hệ quảng cáo: vnpro@vnpro.org