Do you know your device ?

همچنان مثل قبل سرگرم سر و کله زدن با سایت جدید هستم و هزار و یک مشکل از پیش تعیین نشده که شاید کسی فکر آن ها را هم نمی کنه . اما خوب تصمیم دارم که امشب یک فرمان جالب در سیسکو معرفی کنم که شاید برای خیلی ها حتی مفید هم باشد. ترجیح می دهم که با طرح یک سوال این را بیان کنم :

"آیا برای شما جالب بوده که از اطلاعات device مثل Serial Numbers ، ماژول های منصوب و ... مطلع شوید ؟؟"

و مثل همیشه Cisco فرمان خاصی را در پیش بینی کرده که ...

RFR is Amazing !!!!

خیلی وقت پیش ، البته خیلی قبل هم که نه ، در همان اوایل شروع وبلاگ یکی از دوستان در نظرات خودش نوشته بود که درباره تکنولوژی RFR:run-from-ram و RFF:run-from-flash در روتر ها توضیح بدهم. خوب شاید که این دو تکنولوژی در تعریف نکته خاصی نداشته باشند اما در عمل قابلیتی که یکی در مقایسه با دیگری در اختیار کاربر آن قرار می دهد فوق العاده است. موضوع این تکنولوژی پیرامون نحوه محل خوانده شدن IOS و بعد استفاده آن در روتر می باشد....

استفاده از کاراکتر ?

سیستم عامل سیسکو که تحت عنوان IOS از آن نام برده می شود یکی از 3 سیستم عامل برتر دنیاست و لذا به آن توجه وِیژه می شود .این سیستم بر پایه NIX طراحی شده است و لذا برخی از خصوصیات آنرا با خود بهمراه دارد. یکی از قدرتمند ترین ابزاری که در درون IOS وجود دارد CLI آن است و بگونه ای ایجاد شده که حد اکثر ابزار مورد نیاز را در اختیار کاربران قرار دارد. استفاده از کلید Tab و کاراکتر ? دو قابلیت کاربردی می باشند که در ساختار CLI تعبیه شده اند.
اما همیشه در کار کردن با قابلیت های IOS با مواردی برخورد می شود ....

debug ip packet

اساس کار یک روتر بر پایه packet ها بنا شده است. هر آنچه که در یک روتر اتفاق می افتد و یا تمام تکنولوژی هایی که در یک روتر قابل تنظیم هستند همگی بر پایه مشخصات ، خصوصیات و characteristics های packet بنا شده است. لذا براحتی می توان بر این تعاریف استناد کرد و به اهمیت و توجه به محتوای یک packet پی برد. بدست آوردن اطلاعات موجود در یک packet IP بسیار مهم است  و در مواقع بسیاری بویژه troubleshooting مفید واقع می شود. خوب درک این موضوع از یک سناریو با مضمون واقعی و real world ملموس تر هست ، خوب پس از همین روش استفاده می کنم.

فرض کنید که در شبکه یک ساختار چند لایه تعبیه شده و تمام ساختار های امنیتی اولیه در آن اعمال شده است. به علاوه شبکه مقصود ، شبکه ای است که بر پایه محصولات شرکت سیسکو بنا شده است. اما خوب ، مشکل از جایی شروع می شود که شما یکی از host ها و یک network های خود را ping می کنید و یک پیغام  : destination host unreachable را دریافت می کنید. ...

Cisco Router و پورت های باز

آیا تاحالا برای شما پیش آمده که بخواهید ببینید که چه سرویس هایی بر روی روتر شما در حال اجرا است و یا پورت های باز بر روی روتر خودتان را ببنید. خوب در IOS چندین فرمان مختلف برای اینکار درنظر گرفته شده که متاسفانه توضیح خیلی زیادی هم درباره نمی توان پیدا کرد. ...

IOS Packet Operation Precedence

پست امروز خیلی طولانی نیست ولی یک از مطالبی است که دانستن آن خیلی مفید است و هم در config کردن و هم در امر سخت troubleshooting خیلی مفید واقع می شود . در پست امروز اولویت اجرای تکنولوژی های اعمال شده بر روی packet را نوشتم ...

تنطیمات IOS Resilency

  یکی ار راه کار اجرای ایمنی درIOS استفاده از قابلیتی به نام IOS Resilency می باشد . این قابلیت این امکان را به کاربر می دهد تا تنظیمات running configuration و image در حال استفاده را کاملا ایمن کند به طوری که از حملات مخربانه که قصد پاک کردن حافظه NVRAM و flash را دارد جلوگیری می کند. این قالبیت از نسخه 12.3(8)T در IOS قرار داده شده است.  این feature برای مبارزه ...

ارتقاء IOS از طریق TFTP

بدلیل درخواست های زیادی که در زمینه upgrade کردن IOS مطرح شده بود ، لذا قصد دارم که در طی چندین مقاله مجزا روش های مختلف upgrade کردن IOS را توضیح بدهم.

مهم ترین موضوع در مقوله ارتقاء IOS دلیل انجام این کار است . . .

استفاده آسانتر از show running-config

مشاهده running-config در سخت افزار های مبتنی بر IOS یک امر کاملا حیاتی می شود. ساده ترین راه برای مشاهده running-config در IOS استفاده از فرمان های زیر می باشد.

RTR#show running-config

RTR#more system:running-config  

با استفاده از این دستور ها می توان تمام تنظیمات مربوط به running-config را مشاهده کرد. اما این روش یک ضعف بسیار بزرگ دارد. بطور مثال ...

تشخیص MTU

 

خوب از اینجا شروع می کنیم. دو تا router یا L3 Switch و یک لینک بین آنها داریم. هدف تعیین حداکثر MTU بین اونها هست.

در Stack TCP/IP ، در  IP یک Option به نام DF (Don’t Fragment) وجود دارد. فرض کنید قصد ارسال packet را داریم که سایز آن از MTU لینک بیشتر باشد. در این حالت Packet مطابق با سایز MTU ابتدا fragment شده و سپس ارسال می شود. در صورتی که این option برابر با yes باشد packet ارسالی fragment می شود و در غیر این صورت خیر.حالا به device خودمان رفته و از راه حل اون که سیسکو قبلا در  IOS خوش آن را تعبیه کرده استفاده می کنیم. برای اینکار کافی هست که به privilege mode رفته و مطابق زیر عمل کنیم.

Telnet Source IP Address

Telnet یکی از مرسوم ترین ابزار Terminal Services در ارتباطات راه دور محسوب می شود. IOS های سیسکو این قابلیت را می دهند تا device مربوط نقش Telnet client و Telnet server را ایفا کند. هنگامی که ...