:: N E T F I N D E R S B R A S I L ::: Dezembro 2009
Primeiramente gostaria de desejar boas festas a todos e que 2010 possa ser um ano de grandes realizações!
Seguindo o bom conselho que o Adilson tem dado sobre o inglês, estava dando uma bisbilhotada na net com a finalidade de desenferrujar o meu, foi quando encontrei uns vídeos interessantes sobre NMS (Network Management Systems) no site da Solarwinds.
Eles postaram vários vídeos técnicos interessantes, como:
- SolarWinds Head Geek provides helpful tips for enabling NetFlow on Cisco routers
- Integrated Performance & Config Management
- Using IP SLA Monitor with Orion NPM
- Helpful tips for easily mapping users to switch ports using SNMP
- Learn how to leverage WMI to monitor your servers and applications
- Learn how to use your existing Nagios scripts to monitor applications within Orion APM
- Windows App & Server Management Using WMI
- Learn how to use NetFlow to analyze traffic on your network and shutdown bandwidth hogs
- Learn how to use our free VM Monitor to monitor VMware ESX Servers and virtual machines
Além desses, há vários outros, de boa qualidade que certamente irão ajudá-los no inglês e também a conhecer um pouco mais sobre gerenciamento de redes. Aí vai o link: http://www.solarwinds.com/geek/videos/tech_talks.aspx
Por: Sandro Leite Eduardo às 2:53 PM Nenhum comentário:
TAGs: GEEK, gerenciamento, idiomas, inglês, NMS, SNMP, SOLARWINDS
Venho ministrando os módulos do CCNP com a utilização do GNS3 já há algum tempo e tenho sentido falta de um laboratório mais abrangente, que pudesse contemplar as principais configurações vistas durante a Formação CCNP.
Afinal de contas, Roteamento, Switching, QoS e Segurança (principais tópicos dos cursos de BSCI, BMSN, ONT e ISCW respectivamente) não são coisas isoladas e, no mundo real, estão sempre juntas !
O Mega laboratório CCNP descrito na figura acima aborda as seguintes configurações:
Segurança em Switches
Vc pode ir construindo o cenário aos poucos, já que ao Router Core estão ligados 4 segmentos independentes. Algumas coisas como a configuração de Wireless ou configurações avançadas de Switching ainda não tem suporte no GNS3/Dynamips, mas reunir tudo isso num único cenário ainda é muito desafiador.
Para baixar o PDF com o Lab, clique na figura abaixo:
Para maiores informações sobre o uso do GNS3 com múltiplas instâncias, recomendo:
http://blog.ccna.com.br/2009/12/27/colocando-o-gns-3-a-prova-literalmente/
Agora,vcs já tem um bom Lab para passar tempo nas Férias !
Que o lado Router da Força esteja com vcs !!!
Por: Adilson Florentino às 6:00 PM 3 comentários:
TAGs: CCNP, LAB
Dando sequência a nossa discussão sobre o campo TTL, se o roteador, ao receber um pacote IP com TTL baixo (menor ou igual a 1), irá decrementar o campo e gerar uma mensagem de ICMP Time Exceed, isto abre uma brecha para ataques de negação de serviço baseados em TTL-expiry, visto que a geração destas respostas ICMP terão prioridade sobre o envio do tráfego normal da rede.
Como evitar o recebimento em excesso de pactes com tempo de vida muito curto ? Uma solução é criar uma Lista de Controle de Acesso (ACL) que bloqueie tais pacotes. A ACL abaixo bloqueia a entrada de pacotes num roteador de borda com TTL menor que 16:
ACL-BLOCK-LOW-TTL
deny ip any any ttl lt 16
ip access-group ACL-BLOCK-LOW-TTL in
Para verificar se tivemos pacotes em excesso que foram negados pela ACL, podemos usar o comando abaixo:
10 deny ip any any ttl lt 16 (3003 matches)
20 permit ip any any (2670 matches)
Como podemos notar, mais de 3000 pacotes com TTL baixo foram negados. Para saber mais sobre o assunto, consulte o site da Cisco na referência abaixo.
http://www.cisco.com/web/about/security/intelligence/ttl-expiry.html
Por: Adilson Florentino às 1:23 PM Nenhum comentário:
TAGs: ACL, CONFIGURAÇÃO, SEGURANÇA, TTL
O TTL - Time to Live - é um campo existente em um pacote IP que tem por finalidade impedir que este pacote fique em Looping infinito. Este campo possui 1 byte de comprimento (valores de 0 a 255). O valor inicial do campo depende do Sistema Operacional e do protocolo usados no remetente, conforme ilustra a tabela abaixo:
Ao passar por cada roteador, o valor do Campo TTL deve ser decrementado até que se atinja um valor igual ou menor que zero, quando então será emitida uma mensagem ICMP Time Exceed de volta a origem e o pacote é descartado, isto garante que o mesmo não ficará dando voltas sem chegar a lugar algum.
Pois bem, há uma certa confusão com relação ao TTL que faz muita gente relaciona-lo com o numero de saltos, visto que, ao passar por cada gateway, ao menos um valor de TTL deve ser decrementado, ainda que o pacote não tenha ficado por lá por 1 segundo. Entretanto, o roteador pode decrementar mais de uma unidade TTL por segundo que este pacote tenha permanecido por lá. Assim, o TTL realmente expressa unidades de tempo e não de saltos.
Assim, como o TTL inicial pode ser qualquer um dos valores da tabela acima, e os pacotes de ECHO REQUEST e ECHO REPLY podem seguir caminhos diferentes, também não podemos usar o TTL para mensurar quantos saltos existem entre dois hosts quaisquer.
Vale lembrar que o TTL padrão dos Sistemas Operacionais é usado por ferramentas como o NMAP que procuram "adivinhar" o S.O. da vitima, talvez seja interessante mudar este valor default.
Utilitários como o Traceroute e o PathPing também utilizam o TTL para "Traçar" o caminho entre dois hosts.
Originalmente, eu me baseei numa discussão no GTER archives sobre uma questão de concurso público abordando TTL.Vale a pena conferir estas discussões nos links abaixo:
http://eng.registro.br/pipermail/gter/2009-December/028568.html
http://www.maxi-pedia.com/time+to+live
Por: Adilson Florentino às 4:17 PM 4 comentários:
TAGs: IP, TTL, TUTORIAIS
A Cisco mantém um site chamado AcademyNetspace, (https://www.academynetspace.com) uma espécie de rede social que procura reunir alunos, ex-alunos, Instrutores e fãs de Redes em geral. Além de poder encontrar pessoas da mais diversas academias espalhadas pelo globo, o site mantém uma série de games que ensinam de forma lúdica conceitos relacionados a Internet e infra-estrutura de redes. Confira algumas destas ferramentas:
Netspace Chalenge: Um jogo de perguntas e respostas, a cada dia, um bateria de 50 questões está disponivel, cada questão vale uma certa quantidade de pontos, que são acumulados e podem ser trocados por uma série de "brindes digitais" (papéis de parede, avatares, etc). Há um ranking com os mais pontuados e um Hall da fama mensal para homenagear os campeões.
As questões são bem variadas e há muito conteudo de Provas CCNA, ou mesmo CCNP que figuram no banco de dados. Vale a pena conferir !!!
Netspace Skills Pursuit: Analise um cenário real de implantação de uma rede LAN/WAN. Através deste game, vc elabora uma solução para os problemas apresentados, a medida que explora a topologia da rede atual e analisa as mudanças no modelo proposto. O game exige a utilização do Packet Tracer para a resolução das questões.
The Healthy Network: Construa a infra-estrutura necessária para uma rede hospitalar com o auxilio do Packet Tracer. Há um video disponivel no YouTube que mostra como instalar e integrar o game ao simulador de redes da Cisco.
Confira em http://www.youtube.com/watch?v=OwT9qEZ9wo4.
Tech's WareHouse: Focado para estudantes do IT Essentials, propõe ensinar como atender as necessidades de cliente dono de um PC doméstico e com um orçamento limitado para a compra de periféricos e peças de substituição.
Obs: Os games, é claro, estão em Inglês !
Por: Adilson Florentino às 11:34 AM Nenhum comentário:
TAGs: Cases, CISCO, DIVERSÃO, GAMES, NETACADEMY, VIDEO
Por: Adilson Florentino às 7:36 PM Um comentário:
Poiszé PessoALL !!!
Como vcs podem conferir no post anterior, nos próximos anos a bola da vez estará nas tecnologias relacionadas a transmissão de video pela Internet, principalmente para quem atua no eixo Rio-São Paulo, palco da Copa de 2014 e das Olimpiadas de 2016.
Entretanto, estes eventos terão um impacto na vida dos Profissionais de TI do qual muitos ainda não se deram conta: a demanda por Profissionais que se comuniquem em Inglês !!!
Tenho ouvido comentários no mundo acadêmico que o governo brasileiro pretende investir muito dinheiro em programas de formação de jovens e adultos com foco na Lingua Inglesa nos próximos 4 anos. No estilo PROUNI e Escola da Familia, estes projetos visarão atender a demanda gerada pelo grande fluxo de turistas que por aqui devem chegar.
Não é nenhuma novidade que as empresas de TI privilegiam candidatos que dominem o Inglês, programas de Trainee como os da Microsoft e Dell tem o domínio da lingua inglesa como pré-requisito indispensável, já dei aulas para estudantes que tiveram sua Formação CCNA paga com bolsa de 100% por empresas graças a fluência no Inglês !!!
Agora eu lhes pergunto, depois que esta onda de incentivos ao aprendizado do Inglês e os eventos que vão origina-la passar, como ficarão os Profissionais de TI que insistem em não serem fluentes ???
Serão totalmente defasados ! E já haverá uma nova geração que manja Inglês em número suficiente para deixar os retardatários de lado !!!
Não se torne um modelo obsoleto, invista o quanto antes em seu Inglês !!! Vc só tem a ganhar, há muitas opções gratuitas na própria Internet, basta esforço e dedicação. Se vc puder fazer um curso presencial, pagar um professor particular, fazer um intercâmbio, FAÇA !!! Garanto que não irá se arrepender !
Por: Adilson Florentino às 7:08 PM 2 comentários:
TAGs: Carreira, DICAS
Em entrevista à Revista IP, Marco Barcellos, diretor de Marketing e Relações Públicas da Cisco do Brasil, fala das novas oportunidades para o fornecimento de equipamentos e soluções para banda-larga, comunicações e infra-estrutura no país.
Barcelos vê novas oportunidades para a Cisco no fornecimento de equipamentos e soluções para banda-larga, comunicações e infra-estrutura, alavancadas não só pelos próximos eventos esportivos, que devem concentrar investimentos no Rio de Janeiro e em São Paulo, mas pela própria demanda por desenvolvimento em outras regiões do país.
Revista IP - Há pouco mais de um ano, a Cisco intensificou seus esforços para oferecer soluções para a área de videosegurança, aproveitando o reconhecido knowhow em redes. Como vocês pretendem se posicionar nesse novo mercado?
Marco Barcellos - Um dos principais drivers do mercado atual de tráfego na Internet é o vídeo. O vídeo, como aplicativo final para o usuário, traz algumas vantagens de confiança, segurança e afins. Nossa entrada nessa área de videosegurança é exatamente por causa da nossa plataforma. Ou seja, todas as mídias possíveis são transmitidas via protocolo IP. O vídeo é mais uma aplicação que pode ser transmitida através do protocolo IP. Usando a mesma rede de comunicações, todo o conceito de convergência que a gente tem no mercado, você aproveita as características da rede de comunicação de dados e trafega vários tipos de aplicação. O vídeo é mais uma dessas aplicações e talvez o principal driver que vai mudar os níveis de comunicação de agora em diante. E nós temos as integrações das ferramentas de vídeo, que nos permitem usar todo o tráfego de monitoramento de uma rede. Ou seja, você não só tem um conceito de videosegurança como alternativas no mercado, mas tudo isso integrado no mesmo sistema de gerenciamento e transmitido através do protocolo IP. Todas as vantagens que você tem transmitindo no mesmo conceito da Internet você usa mantendo toda a parte de segurança e confiabilidade numa rede IP da Cisco.
IP - Qual o perfil dos clientes que devem primeiro recorrer a esse tipo de solução?
Barcellos - Esse tipo de solução tem utilidade para quaisquer tipos de empresas que precisem de um nível de monitoramento, seja ele qual for. O que a gente tem sentido muito é a necessidade por parte de segurança pública. Ou seja, da parte de videosegurança pública. Porque, quando você tem uma área muito grande a ser coberta, você precisa ter um sistema de controle bem efetivo e automatizado. Então, utilizando a estrutura de comunicação de dados, você consegue fazer isso de uma forma mais integrada. Então, a gente tem sentido bastante, e confirmou durante o Futurecom 2009, muito interesse na parte de videosegurança pública.
IP - E quando os clientes ainda não têm um parque tecnológico IP, trabalhando ainda com o analógico, como vocês fazem para lidar com isso?
Barcellos - Nosso sistema de videosegurança utiliza tanto tecnologias atuais, mais modernas, da própria Cisco ou de quaisquer outros fabricantes, quanto qualquer tipo de tecnologia, mesmo câmeras analógicas. Isso dá uma flexibilidade para que o cliente possa fazer essa integração paulatinamente. Na parte de transmissão de dados, já é uma realidade que todas as empresas estão migrando para comunicação IP. Então nossa solução permite que o cliente utilize o seu legado com câmeras analógicas e faça a integração. O grande segredo é o sistema de gerenciamento de vídeo, que tem uma série de algoritmos que otimizam as aplicações de segurança.
IP – Durante a Futurecom, foram apresentadas no estande algumas salas com sistemas de telepresença.
Barcellos - O sistema de telepresença já se tornou uma realidade. No Brasil, tem uma série de empresas utilizando e usufruindo seus benefícios. No Futurecom, aproveitamos a oportunidade para lançar um novo modelo. Na verdade, é um lançamento mundial: a CTS 1300. Trata-se de um modelo com uma tela só, mas que tem todas as características dos modelos de maior porte. Exatamente para você ter várias combinações de empresas, aplicações, e necessidades que sejam atendidas pelas soluções de telepresença.
IP - Qual o tamanho da tela desse modelo?
Barcellos - 65 polegadas. É a mesma tela que usamos no sistema 3000, que já havia sido lançado antes. O objetivo é que você tenha, no caso da 1300, uma sala de reunião onde você pode compartilhar até seis pessoas utilizando esse mesmo sistema de telepresença. É importante destacar que a 1300, ou o modelo menor, que é a CTS 500, que a gente também demonstrou no Futurecom, podem se interligar com quaisquer modelos. Ou seja, uma empresa pode ter algumas unidades de cada tipo de aplicação e de acordo com a utilização que ela vai dar àquela sala.
IP – Nesse sentido, que outras vantagens vocês tentam destacar para vender sistemas de telepresença?
Barcellos - O grande benefício que uma empresa passa a ter com a tecnologia da telepresença é a parte de colaboração. Você consegue reunir pessoas que, geograficamente, não estão num mesmo local. Obviamente, a maioria das empresas busca, num primeiro momento, a economia, porque é possível reduzir gastos com viagens e deslocamentos, e aumentar a produtividade. Então, o maior benefício talvez seja a parte de colaboração. Conseguimos agregar isso a uma maior necessidade do cliente, que é a economia e redução de custos com comunicação e viagens e deslocamentos de executivos e funcionários. Então, num primeiro momento, a empresa consegue notar retorno sobre esse investimento de uma forma muito rápida e, partir daí, ela passa a ter os benefícios adicionais em colaboração e integração com outras soluções da própria empresa, em diversas localidades.
IP - Como o mercado tem se posicionado em relação à demanda por soluções mais simples?
Barcellos - A gente tem soluções até mais, digamos, portáveis, como a solução Webex, passando por videoconferência. A tecnologia de telepresença é sim uma tecnologia disruptiva. Ela é a primeira tecnologia que consegue realmente entregar o que a videoconferência, entre aspas, prometeu. Através da telepresença, você tem realmente a sensação de um contato presencial. Ela realmente simula um contato presencial. A videoconferência transmite o vídeo, mas não transmite nenhuma das sensações de comunicação corporal que você normalmente tem. A telepresença basicamente entrega a promessa da videoconferência, assim como outro ponto fundamental nos dias de hoje, que é simplicidade. A telepresença faz parte das nossas soluções de comunicações unificadas e é como se fosse um ramal de um sistema de telefonia IP. Ou seja, para você fazer uma conexão, basta ligar para o número de uma sala de telepresença, e é atendido imediatamente. Não requer agendamentos anteriores ou pedir apoio de suporte técnico, dependendo de qualidade de link. A simplicidade da utilização faz com que o sistema de telepresença seja a grande tendência para a parte de conjugação visual.
IP - Como a Cisco se desempenhou no Brasil nos últimos 12 meses?
Barcellos - A crise é uma realidade. Aconteceu e, apesar de tudo, o Brasil teve um resultado bastante expressivo, e acabou acelerando algumas prioridades em termos de visibilidade da Cisco no mundo. Os países emergentes são os primeiros que estão saindo dessa situação. O Brasil já havia sido elencado como uma das prioridades da corporação em Julho do ano passado, e isso acelerou os investimentos no Brasil. Apesar da situação financeira mundial, o Brasil teve uma participação que fez aumentar seu nível de visibilidade.
IP – Quais as perspectivas de investimentos no Brasil, considerando-se eventos esportivos programados e o recente desenvolvimento econômico do país?
Barcellos - Quanto à economia, estamos com claros sinais de recuperação em diversos segmentos do mercado brasileiro. Naturalmente, o epicentro dessa crise foi nos Estados Unidos, então sofremos o impacto dessa crise global. Até pela velocidade da Internet, essa crise foi muito mais divulgada e a solução também vem de uma forma mais colaborativa. O que estamos vendo para os próximos anos, e vem de encontro ao que comentamos sobre o Brasil ter sido elencado como prioridade, é que temos eventos importantes, como você citou - tem os Jogos Militares, com vários atletas de todo o mundo, que acontece em 2011 no Rio de Janeiro, Copa do Mundo em 2014, e agora as Olimpíadas de 2016. Isso nos dá uma oportunidade muito grande, porque a gente trabalha com infra-estrutura de comunicação. Temos vários desafios como país, mas é uma grande oportunidade para a Cisco no desenvolvimento de capilaridade de banda larga, equipamentos, novas estruturas de comunicação, e toda a parte que precisa de infra-estrutura no país, que também vai ser uma nova oportunidade de negócios para a Cisco. Tudo isso é válido especialmente para a parte de transportes, hotelaria, enfim, serviços agregados que o país vai precisar ofertar para esses eventos esportivos. E a Cisco está preparada para ajudar a construir essa rede.
IP – Corre-se o risco de os investimentos se concentrarem nos estados do Rio de Janeiro e São Paulo?
Barcellos - Há várias atividades ocorrendo simultâneas. Além desses eventos esportivos, há uma necessidade cada vez mais premente em relação ao aumento da capacidade de banda larga e interconexão das escolas no país. Talvez haja uma concentração no Rio e São Paulo nessa área de esportes, mas o Brasil tem muita coisa a crescer em termos de infra-estrutura. Temos bons desafios e boas oportunidades pela frente.
http://www.revistaip.com.br/article.php?a=386
Por: Adilson Florentino às 6:16 PM Nenhum comentário:
TAGs: CISCO, IP, Tecnologia, telepresença, VOIP
O Planet Lab é um laboratório virtual para experimento de novas tecnologias e protocolos de rede. Foi inaugurado em 2002, tendo a Intel, a HP e o Google como parceiros, e hoje possui mais de 900 nós abrigados em 470 endereços, proporcionando o desenvolvimento de projetos em redes que dificilmente poderiam ser montadas em instituições comuns. Com isso, constitui um grande veículo de distribuição de aplicações e permite que organizações entrem em contato com o ambiente de outros órgãos e pesquisas do mundo todo.
A Rede Nacional de Ensino e Pesquisa (RNP) entrou como parceira do projeto em 2004, com a implantação de três nós nos pontos de presença (PoPs) da rede Ipê no Rio de Janeiro, no Ceará e no Rio Grande do Sul. Os seis equipamentos instalados nos PoPs (dois para cada um) foram cedidos pela Intel.
A RNP possui um conjunto de slices no Planet Lab, para serem distribuídas entre os seus usuários. A partir de um slice, tem-se acesso a todos os nós que compõem a rede do Planet Lab.
Cada slice tem dois meses de duração, renováveis. Nos slices, cada usuário coloca suas aplicações e monta sua própria rede, conectando-se a outros nós espalhados pelo mundo. As instituições usuárias da rede acadêmica brasileira podem ter acesso a esse ambiente através da RNP, submetendo uma proposta de projeto.
Como os recursos são limitados, os pedidos serão avaliados pelo Laboratório Nacional de Redes de Computadores (Larc). Uma vez aprovados, será gerado um slice para hospedar o projeto. Poderão ser criadas, no mesmo slice, quantas contas forem necessárias, a fim de que outros participantes possam também trabalhar neste ambiente.
Antes de submeter seu projeto, conheça melhor o Planet Lab:
Site do Planet Lab
Preencha o formulário para submeter seu projeto, no site da RNP:
Por: Adilson Florentino às 11:37 PM Nenhum comentário:
TAGs: DICAS, LAB, RNP
Por: Adilson Florentino às 12:53 PM Um comentário:
A Fundação Getúlio Vargas está oferecendo diversos cursos a distância, incluindo conteúdo na área de gestão e tecnologia da informação.
O conteúdo para a área de tecnologia abrange a gestão da TI, baseada nas estratégias e conceitos, além de técnicas de gerenciamento de projetos. Em metodologia, existe um tópico específico para ciência e tecnologia.
Entre os cursos oferecidos em outras áreas está a Estratégia para Empresas, Gestão Ambiental e Desenvolvimento Sustentável, Gestão de Custo e Recursos Humanos, por exemplo.
Os alunos deverão ter o Adobe Flash Player 9 instalado em suas máquinas para assistir as aulas, caso contrário não conseguirão visualizar o material disponível.
Para acessar o conteúdo, é necessário clicar na opção de curso desejado e efetuar um cadastro. Caso você não tenha uma conta, será necessário preencher um formulário com dados pessoais, além de responder a uma pesquisa sobre suas expectativas em relação ao curso.
Os alunos cadastrados terão direito a imprimir um certificado de conclusão ao final do curso.
Bom, eu já me inscrevi no meu... Aproveitem!
Por: Sandro Leite Eduardo às 4:47 PM 3 comentários:
TAGs: Cursos, EAD, FGV, TREINAMENTO
Por: Adilson Florentino às 12:49 AM Nenhum comentário:
Criar Listas de Acesso geralmente é um trabalho longo e cansativo. Definir qual a origem o destino, o range de portas...Mas agora, como diria um famoso comercial de TV: Seus problemas terminaram !!! rs rs rs
Com o CISCO IOS ACL CALCULATOR, as sentenças de permit e deny são geradas num piscar de olhos. Bem, na verdade, num clique de mouse.
Vamos lá: suponha que eu queira permitir as seguintes origens:
E os endereços de destino sejam:
200.10.10.1,200.10.10.5,200.10.10.10 (tráfego TCP)
E, por fim o intervalo de portas de destino sejam de 20 a 25
Vamos jogar tudo em nosso ACL Maker e ver no que dá:
Ao clicar no botão Send It, temos:
permit tcp 10.0.0.0 0.255.255.255 host 200.10.10.1 range 20 25
permit tcp 10.0.0.0 0.255.255.255 host 200.10.10.5 range 20 25
permit tcp 10.0.0.0 0.255.255.255 host 200.10.10.10 range 20 25
permit tcp 172.16.0.0 0.15.255.255 host 200.10.10.1 range 20 25
permit tcp 172.16.0.0 0.15.255.255 host 200.10.10.5 range 20 25
permit tcp 172.16.0.0 0.15.255.255 host 200.10.10.10 range 20 25
permit tcp 192.168.100.0 0.0.0.255 host 200.10.10.1 range 20 25
permit tcp 192.168.100.0 0.0.0.255 host 200.10.10.5 range 20 25
permit tcp 192.168.100.0 0.0.0.255 host 200.10.10.10 range 20 25
Agora, seria só inserir o numero da ACL em cada sentença ou inserir tudo numa ACL nomeada.
Diga adeus ao trabalho manual e repetitivo de redigir cada linha.
Só não dá pra criar sentenças de permit e deny simultaneamente, mas já quebra o maior galho.
Querem experimentar ? Acessem:
http://www.chud.net/acl-maker.html
Por: Adilson Florentino às 12:09 AM 2 comentários:
TAGs: ACL, CONFIGURAÇÃO, UTILITARIOS
Ufa !!! Essa foi por pouco !!!
Ontem, dia 14/12/09, completaram-se exatamente 3 anos que eu havia concluido as 4 Provas do CCNP e conquistado o título (parece que foi ontem). Para renovar a Certificação, é necessário passar em qualquer Prova 642. Se vc não renova, tem que começar da estaca zero: refazer a Prova de CCNA e todas as 4 Provas do CCNP.
Como todo bom brasileiro, deixei a Prova pra última hora, felizmente, deu tudo certo, como vcs podem conferir no Report. Prestei a 642-901, considero uma Prova Dificil, cheia de pegadinhas, e resolvi colocar neste Post tudo o que mais me chamou a atenção no exame:
3 Cenários: Uma redistribuição entre IS-IS e EIGRP (que já havia caido na minha primeira Prova há 3 anos atrás). 1 Virtual-Link OSPFv3 com problemas para acertar (detalhe, para ganhar a pontuação máxima, além de configurar o enlace corretamente deve-se excluir os comandos da configuração incorreta, com "no") e um cenário EIGRP com um comando EIGRP STUB incorreto que impedia a propagação de uma rede local para um vizinho, além do uso do comando ip summary-address eigrp na serial deste vizinho para reduzir a tabela de rotas.
Auto-configuração de um Switch com o uso do comando IP Helper Address. Acesso a Servidores DHCP, DNS e TFTP em outro segmento de rede
DHCP com múltiplos escopos com sub-redes sobrepostas configuradas. ex: 10.0.0.0 255.255.0.0 e 10.0.1.0 255.255.255.0. Gateway e DNS-Server diferentes em cada escopo
Grupos de questões em Flash: 3 questões baseadas na saida um comando show ip eigrp topology all-links que pedem para analisar quais rotas são inseridas na tabela de roteamento, quais estão diferentamente conectadas e quais tem feasible sucessor.
Questões baseadas em Plano de ação: 2 questões tinham um roteiro pré-definido para a implantação de uma rede OSPF prevendo a configuração, teste do link, autenticação e etc. O objetivo era verificar se havia algum outro passo importante a ser colocado no Plano (estilo CCDA, nunca havia visto questões assim no BSCI).
Questão com tunel GRE e Criptografia --> Achei meio deslocado do conteúdo do exame, já que estes assuntos são abordados no ISCW.
Route-maps filtrando tráfego na redistribuição entre um protocolo e outro e na atribuição de diferentes valores de local preference e MED (BGP).
Uso do comando variance para inseir na tabela de rotas múltiplos caminhos com custo desigual.
Tipos de rotas OSPF permitidas e não permitidas em redes stub, NSSA, totally stub, totally NSSA.
Bom, do que eu me lembro, é isso. Aconselho aos Instrutores de plantão que vão prestar a 642-901 até março que estudem e se preparem bem !
No que eu puder ajudar, estou a disposição !!!
Por: Adilson Florentino às 7:49 AM 3 comentários:
TAGs: 642-901, CCNP, CERTIFICAÇÃO, DICAS
Por: Adilson Florentino às 10:18 AM Um comentário:
Por: Adilson Florentino às 10:09 PM 3 comentários:
Por: Adilson Florentino às 11:27 PM 6 comentários:
Como bem lembrou André Ortega, do Blog BrainWork, a Cisco completou hoje (10/12/2009) 25 anos de existência.
Confira o post na integra e Clique na imagem da "Cisco Corporate Time-line" para ver a linha do tempo com os fatos mais marcantes da história da Cisco Systems.
http://www.brainwork.com.br/blog/2009/12/10/parabns-cisco/
Por: Adilson Florentino às 10:33 PM Nenhum comentário:
Projetar, construir e resolver problemas de redes é muitas vezes o tema das nossas aulas de internetworking, mas a análise de rede e performance interessa a todos os administradores de rede. Precisamos de ferramentas que nos permitam gerar tráfego de rede e analisar o desempenho de transferência de arquivos. Vamos falar sobre uma destas ferramentas presentes no IOS da Cisco.
A Cisco tem implementado uma cópia do TTCP no IOS 11.2 e posterior, atualmente como um comando não documentado. Uma vez que é irregular, você não vai encontrá-lo usando a função de ajuda interativa (?). Em vez disso, basta digitar o comando ttcp, em seguida, aperte ENTER. Se o modelo de roteador que você está usando suporta TTCP, ele irá responder com uma série de perguntas para os parâmetros TTCP. Porque TTCP pode criar enormes quantidades de tráfego de rede, é um comando privilegiado.
A versão do Cisco TTCP envia e recebe dados TCP (a versão do Unix também não suporta UDP.) Você tem controle sobre o número de pacotes enviados, o tamanho do pacote, o número da porta em que o transmissor e o receptor estão, e vários outros parâmetros.
E o destino não tem que ser um outro roteador. Para testar a taxa de transferência para um servidor remoto, inicie apenas um transmissor e especifique o descarte (porta TCP 9) no servidor remoto.
TTCP emite relatórios da quantidade de dados transferidos, o tempo de transferência, e o throughput aproximados. Ao comparar o rendimento real com a largura de banda teórica entre o transmissor e o receptor, você pode dizer se a rede está funcionando como esperado. Variações na taxa de transferência pode indicar uma quantidade significativa de tráfego de outros equipamentos de rede sobrecarregados, ou talvez os erros de comunicação que estão fazendo pacotes serem danificados ou descartados. Ao realizar testes em diferentes segmentos do caminho, você pode determinar quais links ou dispositivos deverão ser analisados com mais detalhes.
Usando TTCP
O TCP é um protocolo de orientado a conexão, por isso temos que ter um receptor antes de um transmissor pode se conectar. Assim, o primeiro passo é iniciar um receptor TTCP (ou use o descarte de porta em um sistema de destino.) Em seguida, o transmissor é iniciado. TTCP usa o tempo e a quantidade de dados transferidos, para calcular a taxa de transferência entre origem e destino.Agora que sabemos um pouco sobre TTCP, vamos dar uma olhada em como configurar e executar um teste de rede.
Neste exemplo, vamos testar a taxa de transferência de um link ponto-a-ponto de 56Kbps entre dois roteadores.Primeiramente, devemos iniciar o receptor. No roteador da Cisco, vamos introduzir os seguintes comandos. Os valores padrão estão entre parênteses, por isso apenas pressionando ENTER para aceitar os valores padrão. No início da sessão abaixo, estamos modificando o tamanho da janela do receptor TCP para imitar a utilizada por estações de trabalho Sun. A última linha da saída de inicialização mostra os parâmetros que o TTCP está usando e que está pronto para receber.
Seattle#ttcp
Então, nós iniciamos o transmissor:
Tokyo#ttcp
Target IP address: 137.112.32.66
ttcp-t: buflen=8192, nbuf=50, align=16384/0, port=5001 tcp -> 137.112.32.66
Quando a conexão é feita, o receptor envia uma linha de status mostrando que aceitou a conexão. Após a conclusão da transferência, as estatísticas estão na saída do receptor, mostrando a quantidade de dados transferidos, o tempo de transferência, a taxa calculada, e o número de chamadas I/O para ler os dados:
ttcp-r: accept from 137.112.32.65 (mss 1460, sndwnd 2144, rcvwnd 4096)
ttcp-r: 301 I/O calls
De forma similar, O transmissor envia uma linha de status quando ele se conecta ao receptor. Quando a transferência estiver completa, as estatísticas são mostradas no transmissor:
Tokyo#
Análise de Throughput
TTCP calcula o rendimento aproximado em kilobytes por segundo. Neste caso, a nossa taxa de transferência é 5KBps, que significa 40Kbps (5KBps * 8 bits / Byte = 40Kbps.) Estamos usando um link ponto-a-ponto de 56Kbps. Este rendimento é razoável? Usando as estatísticas recebidas, vamos analisar o link. O tamanho do buffer TCP do transmissor é 8192 bytes.
Quando o TCP manipula o tamanho do pacote IP, este será dividido em cinco pacotes de 1500 bytes IP, além de um pacote de 693 bytes (para um total de 8192 bytes.) Para enviar todos os 50 buffers, o roteador terá que enviar 300 pacotes IP ( observe a chamada 301 de I/O nas estatísticas do receptor – o último pedido para transferência de dados.) Realizando uma análise de aproximação, a estimativa é que cada pacote terá um header de 40 bytes TCP/IP. Usamos o seguinte cálculo para determinar o rendimento aproximado:
50 buffers * 8192 bytes cada = 409.600 bytes
301 pacotes IP * 40 bytes de header = 12.040 bytes
Total de dados transmitidos = 421.640 bytes
421.640 bytes * 8 bits / byte = 3.373.120 bits
3.373.120 bits / 61,064 segundo = 55.239 bits / segundo
Isto está muito perto de 56Kbps, indicando que nosso link não está sobrecarregado. Se tivéssemos incluído o overhead HDLC, e medido com mais precisão o número de bytes de cabeçalhos TCP e IP, poderíamos determinar a sobrecarga do protocolo exata e, portanto, exatamente a taxa de dados teórica. Mas para a maioria das análises de rede, este cálculo é bom o suficiente. IMPORTANTE: O s testes não foram feitos num ambiente de produção, onde inúmeras variáveis poderiam influenciar nos resultados
http://www.netcordia.com/tnm/tnm31/ttcp.htm
Por: Adilson Florentino às 8:55 AM 3 comentários:
TAGs: gerenciamento, TTCP
Desta vez abri um ASA 5510 pra mostrar o que tem dentro. Prestem atenção ao módulo que está neste equipamento. É um módulo de antivírus da TREND.
Aqui está o vídeo e, com ele, encerro a primeira temporada do "Por dentro das Coisas".
Por: Thais Roland às 10:14 AM Um comentário:
TAGs: CISCO, Educação, SWITCHING, Tecnologia
Após um logo e tenebroso inverno, nosso amigo Mauricio Bento postou uma descoberta simplesmente FANTÁSTICA !!!
Um Laboratório Cisco com acesso a equipamentos reais totalmente grátis, basta agendar um periodo que vai de 1 a 8 horas e pronto. Vc recebe as senhas para acesso telnet ou ssh via e-mail e tem o rack a sua disposição.
Eu já fiz minha reserva para esta quinta a tarde, depois comento aqui no Blog como foi a experiência.
Para saber detalhes da topologia oferecida, acesse:
http://www.bentow.com.br/2009/12/05/laboratorio-cisco-gratuito-online
Para se inscrever gratuitamente no site da Comunidade Packet Life, vá até:
http://packetlife.net/lab/schedule/
Por: Adilson Florentino às 11:31 AM Um comentário:
Desta vez são dois roteadores Cisco (um 2509 e um 2811).
Por: Thais Roland às 11:34 AM 4 comentários:
Atendendo ao pedido do Adilson depois do post do cadeado no Coisa de Meninos Nada, abri alguns equipamentos da Cisco pra mostrar o que eles têm por dentro.
Abri dois switches, dois roteadores e um firewall e separei tudo em três vídeos que vão virar três posts, começando por este.
Aqui podemos entrar em detalhes mais técnicos e o povo pode, inclusive, me corrigir se perceber que eu falei alguma bobagem no vídeo... afinal de contas, eu ainda tenho muito a aprender também... ;)
Junto com outros dois colegas de trabalho, abrimos os equipamentos e fomos identificando os componentes, portanto, agradeçam à Telsinc pela aventura... ;)
Enfim... sem mais delongas... aqui está o primeiro da série. Os equipamentos deste vídeo são um Catalyst 3524 e um 3750. Espero que gostem e nos vemos no próximo post.
Por: Thais Roland às 8:15 PM 12 comentários:
Em conjunto com o meu amigo Danilo Elvedosa, adicionamos o Netfinders no LinkIN.
Pra quem não sabe o LinkedIN é uma página de relacionamento para profissionais. Onde você pode fazer discussões técnicas, postar vagas de emprego, conhecer pessoas do mesmo ramo, etc.
Pra quem já é membro do LinkedIN basta procurar ir em "Groups" e procurar NETFINDERS BRASIL.
Por: Ricardo Nilsen Moreno às 10:41 AM 2 comentários:
Preparatório para Certificação Cisco CCNA 640-802 - Janeiro de 2010
Estão abertas as inscrições para o curso de Extensão Preparatório para a Prova de Certificação Cisco CCNA 640-802. O evento irá ocorrer na UNICID - Universidade Cidade de São Paulo, próxima a estação Carrão do Metrô.
Periodo: Segundas, Quartas e Sextas, das 19:00 as 23:00 horas
Datas: 06 - 08 - 11 - 13 - 15 - 18 - 20 - 22 - 27 e 29 de janeiro de 2010.
Práticas em laboratório;
Simulado da Prova de Certificação (ao final do curso);
IMPORTANTE: O Boleto gerado permite apenas pagamento único, os alunos interessados em usar cartão de crédito para parcelar a matrícula em até 3X devem procurar diretamente o setor financeiro da UNICID no endereço abaixo:
Rua Cesário Galeno, 448/475 - Tatuapé - São Paulo - SP - Cep 03071-000 - Call Center: 2178 1212
Para maiores informações sobre o curso e de como efetuar sua inscrição, clique aqui.
TAGs: 640-802, CCNA, CERTIFICAÇÃO, Cursos
Há algum tempo atrás divulguei um Link no site da Juniper para se conseguir um Voucher de 100% nos exames deste fabricante. Comecei pelo JNCIA-ER, o equivalente ao CCNA da Cisco.
Ontem, colhi o fruto deste trabalho:
Obrigado a todos os amigos que me incentivaram e especial, a minha esposa Márcia, pelo carinho e apoio !