STPを無効化する理由とSTPオプション

STPを無効化する理由 STPオプション STPを有効にしていると、障害時に再計算で通信不可時間が増えたりPCなどのリンクアップが遅い、不要なBPDUが流れる等、デメリットも多いです。 STPとオプション----Portfast---- そのポートに端末を接続したらすぐにフォ…

2024-05-09

VRF(static)

VRFはルーティングテーブルをわけるための技術です。 FGTではVRFのことを、VDOMと呼び BIG-IP ではVRFのことをRoute domainと呼んでいます。 VRF-liteはエンタープライズネットワークやデータセンターネットワークで使用され、 VRFはキャリアのバックボーン…

2024-03-24

悪用厳禁　NMAP 使用例

■■注意■■ 他者・他社・他組織に対するポートスキャンなどで得た情報を元に侵入を試みたり第三者に提供すると違法となり罪に問われる可能性があります NMAP ネットワークの調査や監査などに使用するツールの事です。ネットワーク上の利用可能なホストやホスト…

2024-03-21

F5 BIG IP showコマンド　コマンド例

###バージョン/ハードウェアtmsh show sys version tmsh show sys hardwaretmsh show sys failover ###Act/Stb表示tmsh show cm traffic-grouptmsh show sys memory メモリ情報tmsh show sys performance system システムの現在・平均・最大の負荷情報tmsh s…

2024-03-20

PBR(ポリシーベースルーティング)概要　(OSPFでの設定例)

PBR（ポリシーベースルーティング）とは、ルーティングテーブルに従ってパケットを転送するのではなく、「送信元アドレス、プロトコル、ポート番号、パケットサイズ、入力I/F」の情報に基づき、ルーティングを行える技術のことです。様々なルーティング処理…

2024-01-21

阪神タイガース　アレンパについて

2023年、圧倒的な力で18年ぶりのリーグ優勝と38年ぶりの日本一になった阪神タイガース。私は甲子園での第3戦から第5戦までは、全く見れませんでしたが、第6戦は東京から大阪まで飛んで行きました。昨シーズン、心残りは、胴上げを現地で見れなかった事、フ…

2024-01-21

GRE over IPsec 設定例

GRE tunnelのみだと暗号化されませんが、GRE over IPsecを使うことで、通信を暗号化することができます。Tunnel インターフェースを使用するルートベースでは、Tunnel を通る通信はすべて暗号化されます。ルートベース VPN は、Tunnel インターフェースを使…

2024-01-15

MPLS　概要

前にいた現場でバックボーンの設計構築をやったことがありますが、構成が非常に複雑でした。今のPJで久々にダイナミックルーティングに関わっています。簡易ネットワーク構成 IP-VPNとはインターネットとは別に構築されたIPネットワークを利用したVPNです。…

2024-01-14

L2TP over IPsec, GRE over IPSecについて。

◾️L2TP over IPseb◾️ 通常のインターネット接続では、データは暗号化されずに送信されているため、中間にいるハッカーによって傍受されることがあります。しかし、L2TP over IPsecを使用することで、データを暗号化して送信するため、傍受される心配がありま…

2024-01-14

移行時のリスク

1 IPアドレスのバッティング→旧機器のIPアドレスと新機器のIPアドレスを設定しますが、IPアドレスがバッティングした状態でインターフェイスを開放すると、通信ができなくなります。対策→IPアドレス管理表などで、IPアドレスの管理を徹底する。 2 対象機器の…

2024-01-14

BGP-OSPF 設定例(3)と障害試験

正常経路 ISR5→ISR1→ISR3→ISRv リンク障害項番1 ISR1 Gi1-ISR3 Gi1 閉塞 ISR5→ISR1→ISR2→ISR4→ISR3→ISR6 リンク障害項番2 ISR5 Gi1-ISR1 Gi3 閉塞 ISR5→ISR2→ISR1→ISR3→ISR6 筐体障害 ISR 1 ISR5→ISR2→ISR1→ISR3→ISR6 --------項番1-------- 項番1 ISR1 Gi…

2024-01-14

BGP-OSPF 設定例(2)とステータス確認

構成図 ISR5 (OSPF) show ip ospf neighborshow ip ospf interface briefshow ip ospf interfaceshow ip ospf database ISR1(BGP)show ip route bgpshow ip bgpshow ip bgp summaryshow ip bgp neighbors 10.1.12.2 advertised-routesshow ip bgp neighbors …

2024-01-14

BGP OSPF 設定例(1)

ネットワーク構成 excel やVisioではなくEVENGを使用しています。正常経路 ISR5→ISR1→ISR3→ISRv リンク障害項番1 ISR1 Gi1-ISR3 Gi1 閉塞 R5→R1→R2→R4→R3→R6 リンク障害項番2 ISR5 Gi1-ISR1 Gi3 閉塞 R5→R2→R1→R3→R6 筐体障害 ISR 1 R5→R2→R1→R3→R6 -----…

2024-01-13

BGP コマンド

BGPコマンドについて (1)timers bgpBGPのタイマーコマンドデフォルトkeepalive ：60 秒、holdtime：180 秒推奨値 holdtimeはkeepaliveの3倍 timers bgp 30 90 (2) network 10.2.2.0 mask 255.255.255.0 ネットワークアドレスを広報する。 (3) aggregate-a…