Пару недель назад Арсений (Jabbs0n) прислал мне схему нарисованную в MS Visio, на которой был показаны основные принципы организации доступа к проекту в среде GNS3 из Internet. С теоретической точки зрения, сама по себе, реализация подобного в общем-то интересна, но на момент получения этой схемы у меня абсолютно не было никаких идей для практического применения данному решению. По той простой причине, что все лабораторные работы курса CCNA я всегда выполнял на ноутбуке, который постоянно со мной, и который практически никогда не выключается, а отправляется в режим гибернации. Так что любой проект, даже самый "долгоиграющий" можно всегда продолжить, как только появится свободное время.
Совсем недавно мне стало очень жаль времени, которое тратится по дороге на работу и с нее. Это более трех часов в день, в моем случае. Даже почти четыре... Пробовал читать литературу или смотреть ( больше слушать ) тематическое видео со смарта. Общий фон транспорта не очень способствует усвоению нового материала на неродном языке. Как вариант: чтение или просмотр уже пройденного, в качестве повторения. В общем получается ничего... Но есть идея получше... Вот тут я и вспомнил про схему, присланную Jabbs0n, и свой старенький коммуникатор Nokia 9500. Ведь намного увлекательней делать лабораторные работы. Да, SSH через GPRS далеко не сахар, но и спешить-то в общем-то некуда. С другой стороны, у меня есть опыт подобного в те времена, когда   GPRS-Internet от мобильных операторов был намного "жестче", так что "не привыкать".
Вот первоначальная схема, которая стала отправной точкой

Из схемы понятно, что на DSL-роутере настраивается порт-форвардинг для TCP-портов протоколов Telnet или SSH. В большинстве случаев это реализуется без особых проблем. На моем домашнем TP-Link это называется Virtual Servers, и даже Telnet уже есть в списке Common Service Ports. Правда в моем случае, пришлось "проносить" это все через два NAT-а. Первый из которых был на таком "ощетинившемся дикообразе", фаервольных правил которого хватило бы для часового чтения вслух. Думаю, это даже могло бы послужить основой для статьи "Как разобраться в фаервольных правилах, написанных три года назад". Хотя, нет. Статья бы получилось в одну строку - "Пишите комментарии к правилам."  В общем это не типичный случай, а конкретика моего, не совсем обычного, домашнего  подключения к Internat.
Как подключить проект в среде GNS3 к физической сети, описывалось не единожды, в том числе и в этом блоге. Главное не забыть "собрать" MS Loopback interface (Интерфейс Microsoft замыкание на себя ) и физический интерфейс, которым подключен компьютер с GNS3-проектом, в сетевой мост. Думаю, проблем с этим не должно возникнуть. В случае, если выдаваемый провайдером IP-адрес, является динамическим, очень хорошо выручают такие бесплатные сервисы как DynDNS или подобные.
Вот что получилось:
вот так выглядел проект GNS3 лабораторной работы Advanced EIGRP курса CCNP Route (CBT Nuggets)
а вот так он стал выглядеть после адаптации к условиям удаленного администрирования проектом
Объект Cloud - это подключение к интерфейсу MS Loopback. Безымянный роутер - это роутер который смотрит одним своим интерфейсов в домашнюю сеть.  Другим интерфейсом этот маршрутизатор смотрит в сеть, адресация которой не пересекается с адресами, используемыми в лабораторной работе. В данном конкретном случае, в лабораторной работе используются адреса из диапазона 172.16.0.0/16 и 10.0.0.0/8, соответственно для сети, обеспечивающей связь со всеми маршрутизаторами, используется 192.168.0.0/24.  Можно было ограничиться и одним свитчем, но в данном случае, при обычном масштабе отображения проекта, дополнительные служебные свитчи и роутер не видны, и не отвлекают от понимания  основной топологии.
Все маршрутизаторы проекта настроены для возможности подключения по протоколу telnet. На служебном маршрутизаторе настроен SSH v2.  Кстати, пустой проект, в котором есть только Cloud и настроенный служебный роутер, сохранил как основу для следующих проектов.
После всего сделанного пришло понимание того, что отдельно взятый домашний компьютер потребляет пол киловатта. Не оставлять же такой "утюжек" на весь день просто так. Деньги в общем-то не большие, даже в пересчете на 22-24 рабочих дня, но ... В общем идея пришла из того времени, когда по ночам интернет был дешевле, и компьютер просыпался среди ночи качнуть новый образ Debian или что-то на подобие.  В настройках плана электропитания было установлено "Переводить компьютер в спящий режим" после 2 часов, а в  настройках BIOS установлено "пробуждение" в 16:30. Т.е. два часа работы с утра, и пробуждение за 15 минут до того как меня забирает транспорт. Nice.
Практика показала, что на клавиатуре Nokia 9500  нет клавиши соответствующей ^, и сделать suspend telnet-сессии  не представляется возможным. Для упрощения процесса telnet-подключений очень хорошо помогает настройка на служебном роутере локального соответствий  имен и ip-адресов для оборудования в проекте GNS3. Выполняется это командой Global Configuartion Mode ip host < имя узла > .  В дальнейшем для подключения по протоколу telnet достаточно в  консоли  набрать предварительно настроенное имя узла. Это вот то самое, что раньше так бесило, когда промахивался мимо клавиш, набирая команды... И да... Первоначальное подключение по SSH ну очень долгое. И это не из-за GPRS. Много вычислений на первоначальном этапе подключения, которые тяжело даются моему коммуникатору.

Достаточно сложно найти хорошие видео уроки на русском языке по теме CCNA. Но иногда это удается. Совсем недавно удалось найти запись вебинара по теме IPv6. Изложение материала глубже, чем этого требует сертификационный экзамен CCNA и охватывает темы, которые возможно и не встретятся на экзамене, но для общей картины технологии - это будет очень полезно.  Меня очень порадовала манера изложения материал инструктором. Если честно, давно хотелось посмотреть что-то на русском языке в таком изложении. Манера подачи материала, лично мне указала на обширные познания докладчика по этой теме.
Вебинар проводится инструктором учебного центра Advanced Trainning Русланом Кармановым ( Перечень "орденов" и "медалей" ).


Качество загруженного видео несколько ниже оригинала.
В более высоком качестве полный вебинар, в которой есть практическая часть IPv6 на Windows 2008 Server, можно скачать  на сайте учебного центра.
Также можно скачать опубликованное видео одним архивом по ссылке.

Для всех желающих принять участие в обсуждениях вопросов связанных с подготовкой к сертификационному экзамену CCNA создана конференция. Для того чтобы присоединиться к ней, необходимо наличие установленного клиента Skype. Для Windows клиентов с установленным приложением достаточно перейти по ссылке.  Открывшаяся страница предложит запустить приложение ( Skype ) и присоединит к конференции.  Клиенты  других операционных систем могут воспользоваться ссылкой

skype:?chat&blob=KIEEtQ-NMm-7jSzzPlM2ePPexnOROfABo0VD2fYrWRTd9dPPHAvF3Pn4937TcST-ADKaNXNu6WaClwBHZntA2j0eqSeHCU9F0xtPWfOZw_o99s_3CaZPYdu4bIhwP3E17hQZJIYlkXefQvNxQS54itPPqmeRvVYPYB5o0SX5WOWS8p4XxNQB4__dWYKK

Не смотря на то, что IPv4 доживает свои последние дни, вопросы связанные с сетевой адресацией все еще актуальны для всех претендентов на почетное звание CCNA. В прошлой публикации, посвященной сетевой математике, не была затронута одна тема - суммирование маршрутов. Эта тема не намного сложней деления сетей. К сожалению, суммирование маршрутов невозможно делать без перевода адресов суммируемых сетей в двоичную форму.  Но это не должно доставить много хлопот, так как есть некоторые методы. позволяющие упростить данную задачу. Рассмотрению данных методов и посвящена данная публикация.

Для того, чтобы более эффективно решать задачи по суммированию маршрутов нужно с самого начала правильно выбрать адреса сетей, на основе которых будет вычисляться суммарный адрес сети. Это абсолютно не сложно. Их всего два:  самый младший и самый старший.  Для этого анализируем группу предоставленных адресов начиная от старшего октета к младшему, до тех пор пока не находим старший разделяемый октет. Именно на основе старшего разделяемого октета принимается решение. Все что происходит дальше нам не интересно. После того, как будет найден старший разделяемый октет, его максимальное десятичное значение и есть наш старший адрес, а его минимальное десятичное значение - младший. Нет необходимости, как это показано в большинстве примеров по суммированию, переводить все предоставленные адреса сетей в двоичную форму. 

Второе что нужно уметь делать - это быстро переводить числа от 0 до 255 в двоичную форму. Тот факт, что диапазон чисел, переводимых из десятичной формы в двоичную, ограничивается этим диапазоном, а также знание значений степени 2 от 0 до 7, позволяет делать это более быстро.

Описанные выше методы не меняют в корне саму идею суммирования, но позволяют делать ее более эффективно.  Далее пример суммирования адресов.

Дана группа сетей.

140.176.56.128 / 25

140.176.31.0 / 25

140.176.16.192 / 26

140.176.63.128 / 26

140.176.34.0 / 25

Необходимо эту группу сетей представить одним суммарным адресов.

Для начала необходимо найти старший и младший адрес в этой группе. Третий октет является страшим  разделяемым октетом.  Максимальное значение 63, минимальное - 16. Получаем два адреса. значения третьего октета которых необходимо перевести в двоичную форму:

Переводим оба числа в двоичную форму.

63 = 00111111

16 = 00010000

Недавно беседовал со своим знакомым инструктором из "заокеанской" сетевой академии Cisco. В который раз коснулись вопроса лабораторных работ курса CCNA. Мне было интересно,  что именно он дает своим слушателям для подготовки к экзамену. Как оказалось у него свой курс лабораторных работ, который состоит из 3-х основных частей. Первая часть посвященные базовым настройкам оборудования Cisco: установка пароля, банера и прочая. В общем ничего особенного и интересного.
Особый интерес представляет вторая часть, состоящая из 42-х лабораторных работ ( по 3-и на каждую из 14-и тем )
Лабораторные работы по этим основным темам лежат в основе курса:

·        Frame Relay

Сказал что обязательно нужно ознакомиться с вопросами конфигурирования оборудования Cisco по этим основным технологиям. Есть большая вероятность того, что нужно будет или ответить на вопрос, связанный с командным листингом по одной из выше перечисленных технологий, или выполнить лабораторную работу по теме. Кроме того, особое внимание рекомендовал уделить VLAN, VTP, STP, InterVLAN Routing, EIGRP, ACL. Было сказано, что есть вероятность того, что попадется лабораторная по работы по OSPF, но вероятность лабораторной работы по EIGRP примерно 99%. Также очень велика вероятность лабораторной работы по ACL, так как ACL есть только в курсе CCNA, и в других сертификационных курсах не встречается ( надеюсь здесь я его правильно понял ).

Третья часть его курса - это несколько лабораторных работ, в которых нужно сконфигурировать абсолютно абсурдные топологии с использованием практически всех выше перечисленных технологий. Показывал пример топологии одной из таких лабораторных работ - у меня мозг закипел только от ее вида. Даже не стал спрашивать про сценарий к этой лабораторной работе.

К чему я это все рассказывал.... Я склонен доверять мнению этого человека, он не первый год учит будущих CCNA, поэтому планирую сам и рекомендую другим уделить особое внимание лабораторным работам по VLAN, VTP, STP, InterVLAN Routing, EIGRP, ACL. Но это ни в коем случае не отменяет необходимость выполнения лабораторных работ по другим  темам.

Вопрос, который мне не давал покоя во время нашего общения: "Смогу ли я получить доступ к этим лабораторным работам?". Набрался наглости и спросил. Сказал, что перегонит в .pdf и пришлет, но не может быть и речи о том, чтобы публиковать их в моем блоге.  Точнее сказал, что такая возможность есть, только в том случае, если перерисовать все топологии ( так как они покрыты ватермарками его академии ), и, на всякий случай,  перевести весть текст лабораторных работ на русский язык. 

Один из читателей этого блога,  Александр (gpost.alex@почтовыйсервер.ком),  прислал ссылку на достаточно любопытное русскоязычное руководство для подготовки к экзамену CCNA.  На ряду с тем, что мне уже приходилось видеть много разных руководств, я был ему несколько удивлен. Я никогда не встречал ничего подобного, и не смог в нем идентифицировать ни Cisco CCNA Discovery ни Cisco CCNA Exploration. Не смотря на то, что данное руководство явно является материалом для использования в сетевых академиях Cisco, оно несколько отличается от известных мне курсов.  

Курс в своей организации  имеет некое подобие с вышеперечисленными курсами, и разбит на 4 части ( семестра). Каждый семестр разбит на модули. Организация самих модулей больше  похожа на презентацию, чем на книгу. Для кого-то это может оказаться более удобным. В конце каждого модуля небольшой тест для проверки полученных знаний. 

Не смотря на то, что курс был создан в 2007 году, когда были внесены изменения в экзамен CCNA, не увидел в нем модуля посвященного Wi-FI. В таком случае, если избрать этот курс за основу, придется материал по этой теме добирать со стороны.  

В заключение, хочу сказать спасибо Александру за предоставленный материал. Если для кого-то данный материал окажется полезным, то есть комментарии  к публикации, в которых можно высказать ему свою благодарность.

Публикую ссылку в том виде, в котором она была прислана. Для того чтобы открыть архив понадобится программа 7Zip. 

Ссылка  на скачивание курса:

На официальном сайте Cisco Systems, в разделе посвященном подготовке к экзамену CCNA, есть очень интересные flash - приложения e-Labs. Долгое время смотрел на них и не мог понять зачем это нужно, когда есть GNS3 и Cisco Packet Tracer. Но когда начал пробовать выполнять их, до меня дошел их истинный смысл - их невозможно выполнить не помня наизусть всю конфигурационную командную строку по указанной теме. В GNS3 и Cisco Packet Tracer работает Tab и ?, а здесь нет ( есть, на всякий случай,  пункт help, который за вас все напишет).
Вот и получается, что выполнить можно только если все очень хорошо запомнил. В многих рекомендациях по подготовке к экзамену CCNA обращают внимание на то, что при выполнении экзаменационных лабораторных работ может не работать Tab и ?, поэтому команды нужно помнить наизусть.
В разделе "Study/Learn" есть несколько примеров e-Labs. Также, к книгам "Программа сетевой академии Cisco CCNA 1 и 3" и "Программа сетевой академии Cisco CCNA 3 и 4" в комплекте поставляются CD-ROM диски, на которых тоже есть e-labs по каждой теме. Если есть такие книги, стоит достать диски, и попробовать e-Labs из комплекта.

Эти приложения не смогут заменить выполнение лабораторных работ в GNS3 и Cisco Packet Tracer, но как дополнения, вносящие разнообразие в процесс подготовки, на мой взгляд, очень даже...

Доступ к e-Labs, также как и к другим материала раздела "Study/Learn", только для зарегистрированных пользователей. Регистрация бесплатна.

Раздел CCNA "Study/Learn" на сайте Cisco Systems

Подошло время для выполнения лабораторных работ по frame-relay.  Регулярно слыша от инструктора CBT Nuggets Jeremy Cioara как хорошо быть самому себе Frame-Relay сервис провайдером, решил настроить маршрутизатор Cisco в качестве frame-relay switch. Не могу сказать, что я наткнулся на ограничения frame-relay switch доступного в GNS3 по умолчанию. Это просто интересно, и такой опыт не будет лишним. К тому же это даст дополнительную возможность еще лучше понять принципы работы Frame Relay.

interface Serial0/2
encapsulation frame-relay
logging event subif-link-status
logging event dlci-status-change
clockrate 64000
no frame-relay inverse-arp
frame-relay intf-type dce
frame-relay route 201 interface Serial0/1 102
frame-relay route 203 interface Serial0/3 302

interface Serial0/3
encapsulation frame-relay
logging event subif-link-status
logging event dlci-status-change
clockrate 64000
no frame-relay inverse-arp
frame-relay intf-type dce
frame-relay route 301 interface Serial0/1 103
frame-relay route 302 interface Serial0/2 203