Linux Уровень 3. Взаимодействие с сетевым оборудованием Cisco Systems

Курс кто-то выложил на youtube:


Курс читает Лохтуров Вячеслав Александрович. На его wiki можно найти конфиги для Ubuntu и FreeBSD. Видео несколько устарело и на сайте автора сожержимое курсов сильно переработано.

• Linux FreeBSD Взаимодействие с сетевым оборудованием Cisco
• Взаимодействие систем UNIX с оборудованием Cisco (архив)

В курсе используется виртуальная машина cisco и реальный cisco switch.
Собственно, если у вас нет такого свича, то можно попробовать купить какой-нибудь недорого или настроить с помощью GNS3.

Cisco Internetwork Operating System (IOS)
http://rutracker.org/forum/viewtopic.php?t=2989354

---

• Настройка стенда


Вариант 1: Dynamips и Dynagen


• Создание виртуального роутера Cisco (Dynamips и Dynagen)


Вариант 2: GNS3


• Компиляция Dynamips из исходников в Centos x64
• GNS3 на сервере Centos


Настройка виртуального cisco роутера


• Базовая настройка виртуального роутера Cisco
• Настройка маршрутизации в локальной сети для работы с интерфейсами виртуального роутера Cisco




---



Решил использовать реальное оборудование, чтобы выполнить лабы.


• Настройка TFTP сервера на Centos 6.5
• Настройка Cisco Firewall (ACL)



• Использование протоколов RSH и RCP (Получение данных и управление cisco из linux)
• Мониторинг и управление устройствами (CDP и LLDP)
• SYSLOG на удаленном сервере


SNMP (Simple Network Management Protocol)


• Сервис MRTG (Multi Router Traffic Grapher, сканирует счетчики загрузки интерфейсов и строит графики)
• Сервис snmptrapd (если линк падает, сисадмин должен получить сообщение)


Протоколы AAA (Authentication, Authorization, Accounting)


• Аутентификация с использованием локальной базы данных
• Аутентификация с использованием RADIUS
• Использование RADIUS для протокола 802.1x (авторизация клиентов windows на свиче для работы в интернете)
• Настройка Cisco на использовние TACACS+ сервера (аутентификация и авторизация пользователей с административными полномочиями)


Учет сетевого трафика


• NetFlow
• NetAMS (Commercial, рисует графики)


Анализ содержимого трафика


• IDS (Snort)
• SnortSam
• Организация Transparent Proxy (SQUID)
• VLans (802.1q)
• Zebra

Курс досмотрел. Не вижу, где бы я мог все это применить на практике. Разбирать дальше пока не стал.