Cisco
Для практики
На экзамене BR-FW будет на Ideco NGFW, ViPNet xFirewall или Linux. Cisco здесь для тех, кто собирает весь стенд на Cisco, например в Packet Tracer.
vmbr4 (BR-RTR)¶
Сеть до BR-RTR берём с минимальной маской, т. е. /30.
int gi1
ip addr 192.168.4.2 255.255.255.252
no shutdown
description BR-RTR
vmbr5 (BR-SRV)¶
int gi2
ip addr 192.168.3.1 255.255.255.240
no shutdown
description BR-SRV
Gateway¶
ip route 0.0.0.0 0.0.0.0 192.168.4.1
OSPF¶
Соседство поднимается только в сторону BR-RTR, сеть BR-SRV просто анонсируется.
router ospf 1
passive-interface default
no passive-interface gi1
network 192.168.4.0 0.0.0.3 area 0
network 192.168.3.0 0.0.0.15 area 0
Проверка:
show ip ospf neighbor
Hostname¶
Точку в hostname IOS не пропустит, поэтому домен задаём отдельной командой:
hostname br-fw
ip domain-name au-team.irpo
Timezone¶
clock timezone MSK 3 0
Сохраняемся¶
wr