Как соединить две подсети через коммутаторы?

Ничего не работает.

Так и должно быть. Пока у вас всё получается.

Как обнаружить сканирование портов по логу сетевого трафика?

Я не разбираюсь в коде, но попробую помочь с пониманием.
1. Сканирование портов бывают разные, какой метод сканирования твой код может поймать? Например тут есть список методов и их описания.
2. Есть такой софт nfdump, тут есть инфа про него, включая код. Он умеет определять порт скан. Можете подсмотреть в коде как он это делает.
3. scangold может определять TCP scan. тут можете подсмотреть код.
4. Самый легкий вариант ловить TCP syn scan, он хорошо задокументирован и ловится легко.

Какое железо выбрать для домашнего сервера?

Fell1nLuv,

Помимо этого, будет виртуализация сетевого оборудования, gns3 или container lab.

не будет ли это overkill для моих задач?

Смотря какое сетевое оборудование, например чтобы запустить нексус 9к нужно 8гб RAM. разные сетевые платформы. Порой мне не хватает 256gb RAM для сетевых стендов.

Почему ноутбук Aquarius не может получить автоматически ip адрес?

Если у вас домашняя сетка, то посмотреть, что в настройках DHCP, насколько полна таблица клиентов. Если в маршрутизаторе используется самый простой RIP протокол, то вы в таблице маршрутизации никогда больше 15 клиентов не увидите.

Причем тут DHCP и RIP? Но даже с RIP 15 клиентов будет работать и даже 20, можно даже 21-23-24.

Как построить топологию сетей (данные в FDB таблице) когда связи замкнуты в кольцо?

Это не учебная задача, а реальная рабочая проблема из крупной компании. Когда нужно быстро найти, куда подключён телефон по mac-адресу, никто вручную fdb на всех свичах смотреть не будет — проще вбить mac на сайте и сразу увидеть топологию.

Зачем вам видеть топологию, когда вам нужно найти конечный свич куда подключен телефон? самый простой способ если есть поддержка dhcp opt 82, можно в dhcp логах смотреть в какого свича пришел этот мак. Можно сохранять периодически всю fdb с каждого свича в базу + иметь инфу о каждом порте типа switch-port1 - descr1. запрос в базу и сразу будет видно откуда этот мак пришел. МОжно придумать еще что-то как узнать откуда пришел мак телефона, но рисовать при этом ничего не надо.

Можно ли скрыть реальный IP адрес при подключении через GlobalProtect?

Dali23, а в чем сама проблема? вы хотите уехать из германии и сделать вид что вы никуда не уезжали? Может попробуете узнать и договориться с компанией, что 2 недели вас не будет и будете работать удаленно с другой страны. Вдруг на самом деле всё просто и вам не нужно ничего скрывать...

Можно ли скрыть реальный IP адрес при подключении через GlobalProtect?

Dali23, Смотря от чего спасать, подключиться вы сможете и оно будет работать, но ваша организация будет иметь инфу что вы работаете через ВПН. Как вариант можно оставить комп включенным в германии и к нему как-то подключаться. Но всё зависит от конфига глобал протекта, такой вариант тоже может блокироваться. Можете предварительно перед отъездом проверить несколько вариантов, если с вами свяжутся безопасники, то не прокатило ))) В нормальных конторах при таких событиях создается инцидент в софте и потом с этим инцидентом должен уже разобраться живой человек, например может позвонить и спросить вас что к чему, может подумают что ваш комп взломали и так далее... Но всё зависит от конфига, может быть это всё не настроено в вашей компании и у вас будет все работать и никто про это не узнает.

Можно ли скрыть реальный IP адрес при подключении через GlobalProtect?

Global Protect умеет запускать кастомные скрипты на винде, так что организация может задолбатся и сделать какие-то трейсы и грузить их к себе и просматривать кто за впн сидит. Если еще стоит ADEM, то я 100% уверен что эта инфа видна без всяких заморочек. Просто не могу найти нужный скрин чтобы показать.

Как назначить статичного assert маршрутизатора в multicast и как продлить время пребывания в группе клиента?

Иногда вижу в логах, что он становится assert и может в тот момент пропасть интернет у него, это не повлияет на прохождения multicast дальше, точнее как быстро в сети будет выбран новый assert если этот "отпадёт"?

Если роутер становится форвардером в одном сегменте с помощью PIM Assert и в какой то момент он перестает быть доступным для этого сегмента, тогда мультикаст не будет работать. Надо ждать пока выберут нового форвардера. RFC не читал, но у многих вендоров time out 180 секунд, через это время найдется новый форвардер. Если проблема в этом, то надо смотреть на таймеры PIM может что-то можно будеть уменьшить.

Советовали в IGMP snooping продлить membership interval. Это поможет?

Не могу ничего посоветовать, PIM это роутинг, а IGMP snooping используется в свичах. Если думаете что в нем проблема, то можете вообще на время отключить его. Если проблема в том, что в сегменте выключается форвардер и нужно время на то, чтобы выбрать нового, то снупинг не поможет.

P.S. очень мало деталей для решения мультикаст проблем

Как назначить статичного assert маршрутизатора в multicast и как продлить время пребывания в группе клиента?

Я хочу свой маршрутизатор RP сделать assert для всех остальных маршрутизаторов

PIM assert это механизм, который позволяет избавиться от ненужного мультикаст трафика. Может вы путаете термин? Потому что Assert никак не связан с вашей проблемой.
А в чём конкретно проблема то? Как влияет нестабильный интернет на вашу проблему? нужны детали и топология, а то пока ничего не ясно.

как продлить время пребывания в группе клиента?

Время пребывания клиента в группе вообще не зависит от PIM, клиент может быть в группе без PIM и вообще без приходящего мультикаст трафика.

Как настроить Trunk в cisco SG350 10-port через веб-интерфейс?

вроде на таких свичах нужно для каждого влана отдельно выбирать tagged/untagged.

Как называется атака когда подменяют таблицу маршрутизации?

bgp реквест на маршрутизацию пакета

BGP не посылает никаких реквестов на маршрутизацию, такого нету в природе этого протокола.

Как называется атака когда подменяют таблицу маршрутизации?

скроее всего она называется BGP hijacking, но я бы не назвал бы это подменой. Это просто неправильная конфигурация.

Почему не корректно отрабатывает протокол OSPF?

LMM29, ну это уже совсем аномалия, скорее всего по каким то причинам OSPF не надеется на BFD... А у вас BFD на других сегментах сети тоже не работают? У некоторых вендоров можно BFD на LDP вешать, может ваш тоже может.
P.S. никогда не любил OSPF, только из-за перевел бы всё на is-is :)

Почему не корректно отрабатывает протокол OSPF?

LMM29, а как он себя ведет в вашей ситуации? BFD живой, а остальной траффик не ходит? или BFD падает, но OSPF не падает

Какой ближайший хоп у России с европейской страной?

Juchok,

А можно подробнее? Я интересовался данным вопросом довольно давно, но насколько помню, оба обеспечивают быструю сходимость динамических маршрутов, оба требуют объединения каналов в логические узлы (речь об автономных системах), оба работают для маршрутизации междоменных систем.

BGP не обечпечивает быструю сходимость. IS-IS- бечпечивает, он использует алгоритм SPF, который во много раз быстрее алгоритма BGP, который в зависимости от случая должен сравнить префикс по 1-11(не помню точное число) пунктам.
IS-IS не использует автономные системы.
IS-IS ~это IGP, он работает внутри одного домена. Можно конечно связывать домены, но это можно сделать и в OSPF, хотя это никому не нужно и никто не использует.
BGP работает поверх IP, IS-IS не использует IP как транспорт, у него свой протокол.
IS-IS это брат OSPF-а, оба выполняют оду и ту же функию, просто протоколы разные.
Между IS-IS и BGP столько же общего, как между OSPF и BGP и даже меньше )).

Какой ближайший хоп у России с европейской страной?

Juchok,

(кстати, если в курсе, можете в двух слова рассказать о разнице в протоколах BGP и IS-IS (для переживающих - не путать с террористическую группировку с проприетарным протоколом динамической маршрутизации компании Cisco Systems)

Ну он воообще не проприетарный. BGP и IS-IS это совершенно разные протоколы, разница между ними огромная, проще сказать что между ними нету ничего общего.

Не работает InterVLAN routing c3750g?

antonzlk,

я вот думаю нет ли там какого нибудь прикола, например чтобы работал транк на реальной 3750 нужно обязательно включать инкапсуляцию на порту, в PT работает без этого.

нет, вашего конфига достаточно.

роутер должен значить марштруты 101 и 102

"роутером" в данном случае и выступает 3750

Я имел ввиду роутер на котором прописан 172.16.0.1.

P.S. у вас хост с 101 сети пингует 192.168.2.1 ? если да, то это тоже означает что маршрутизация работает.

Не работает InterVLAN routing c3750g?

сеть 102: шлюз пингуется (2.1), dhcp пингуется(1.181), соседи внутри vlan пингуются, машины без статического IP получают его от 1.181 без проблем

Ну раз из сети 102 пингуется 1.181 значит роутинг работает.
Может быть поможет вывод traceroute из хоста в 102 или 101 сети в сторону 8.8.8.8

на роутере 2 маршрута
в интернет и обратно, точно не скажу не помню как они там выглядят. что то вроде 0.0.0.0/0 **.***.**.** и **.***.**.**/24

Ну если тольео эти маршруты, то интернета у клиентов не будет, роутер должен значить марштруты 101 и 102, и натить их куда то дальше.

P.S. нсли это новые сабнеты, то надо смотреть еще маршрутизацию на ротуере + НАТ

Huawei CloudEngine ACL на Vlan?

traffic behavior tb_GUEST
statistics enable

тут должны указать что надо делать с трафиком. Если deny не стоит дефолтно, то его надо указать.

Что лучше, SONiC или Cisco IOS?

Cisco - стандарт качества и работоспособности

Думал. что интернет всё помнит, но нет :(. Был график с количеством багов софта и сравнивал cisco с другими вендорами. Там cisco занял первое место по количеству багов (Больше всгео багов у cisco), на последнем месте была Arista(меньше всего багов). Щас попытался найти этот график но его нигде нету :(