About DevelopmentWide

IPv6  and Manual Tunnel Configuration 6to4 Manual Tunnel Configuration IPv6 over GRE Tunnel Configuration 6to4 Configuration 6to4 Relay Configuration Reference: การทำ tunnel ระหว่าง ipv4 to ipv6 1. manual tunnel        ipv6 over gre 2.Tunnel broker 3.automatic tunnels       6 to 4       6 rd       isatap +++ manual tunnel example    r1   interface tunnel 100  ipv6 address 201:300::1/64  no ipv6 nd ra suppress  tunnel source 200.15.15.1            ## wan interface  tunnel destination 200.13.13.1  tunnel mode ipv6 ip         r2  interface tunnel 100  ipv6 address 201:300::2/64  no ipv6 nd ra suppress  tunnel source 200.13.13.1             ## wan interface  tunnel destination 200.15.15.1...

The task is to create and apply a numbered access-list with no more than three statement that will allow ONLY host C web access to the Finance Web Server. No other hosts will have web access to the Finance Web Server. All other traffic is permitted. Access to the router CLI can be gained by clicking on the appropriate host. All passwords have been temporarily set to "cisco" The Core connection uses an IP address of 198.18.196.65 The computers in the Hosts LAN have been assigned addresses of 192.168.33.1 - 192.168.33.254 Host A 192.168.33.1 Host B 192.168.33.2 Host C 192.168.33.3 Host D 192.168.33.4 The servers in the Server LAN have been assigned addresses of 172.22.242.17 - 172.22.242.30 The Finance Web Server is assigned an IP address of 172.22.242.23 The Public Web Server is assigned an IP address of 172.22.242.17

The task is to complete the NAT configuration using all IP addresses assigned by the ISP to provide internet access for the hosts int the Weaver LAN. Functionally can be lested by clicking on the host provided for testing. Configuration information      router name - Waever      inside global addresses - 198.18.184.105  198.18.184.110/29      inside local addresses - 192.168.100.17  - 192.168.100.30/28      number of inside hosts - 14 router>enable router#conf t router(config)#hostname Weaver Weaver(config)#ip nat pool mypool 198.18.184.105 198.18.184.110 netmask 255.255.255.248 Weaver(config)#access-list 1 permit 192.168.100.16 0.0.0.15 Weaver(config)#ip nat inside source list 1 pool mypool overload Weaver(config)#interface fa=/= Weaver(config-if)#ip nat inside Weaver(config-if)#exit Weaver(config)#interface s0/0 Weaver(config-if)#ip nat outside Weaver(config-if)#end ...

NAT คืออะไร? Network Address Translation NAT เป็นวิธีการหนึ่งในการแปลงและแปลไอพีแอดเดรสของเครือข่ายภายใน ให้เป็น ไอพีแอดเดรส ซึ่งเป็นที่ยอมรับและสื่อสารบนอินเทอร์เนต NAT ให้ประโยชน์มากมายหลายรายการ อาทิ เช่นท่านสามารถใช้ไอพีแอดเดรสที่ตั้งขึ้นมาเองได้ (ซึ่งเป็น ไอพีแอดเดรส ที่ไม่ต้องจดทะเบียนบนอินเทอร์เนต) เพียงแต่ใช้ไอพีแอดเดรสที่ผู้ให้บริการอินเทอร์เนตให้มาก็พอ อีกทั้งยังสามารถซ่อน ไอพีแอดเดรส ที่อยู่ในเครือข่าย (ไอพีแอดเดรสที่ท่านกำหนดขึ้นมาเอง ) ได้ ทำให้มีความปลอดภัย รวมทั้งไม่จำเป็นต้องอ้างแอดเดรสเลขหมายซ้ำๆอีก เมื่อต้องการติดต่อกับอินเทอร์เนต หรือ เครือข่ายขององค์กร อย่างไรก็ดี การใช้ NAT มิใช่ทางเลือกการเชื่อมต่อที่ดีที่สุด รวมทั้งการประหยัด    เมื่อใดที่ท่านควรใช้ NAT การใช้ NAT เพื่อจุดมุ่งหมายขั้นพื้นฐาน มีดังนี้ NAT ยอมให้ท่านสามารถซ่อน ไอพีแอดเดรส ของเครือข่ายภายในองค์กร ด้วยจุดประสงค์เพื่อรักษาความปลอดภัย เมื่อบุคคลภายนอกไม่สามารถล่วงรู้ IP จริงภายในของเรา ก็ย่อมมีความปลอดภัย หากท่านมีเครือข่ายภายใน ที่มีการจัดตั้ง Configured ให้ใช้ ไอพีแอดเดร...

                  Access Control List (ACL) คือ การกรอง packet ทีจะเข้าออก Router ให้เป็นไปตามเงื่อนไข ทีเราต้องการและมีส่วนช่วยในเรื่องของ IT Security แต่มีข้อเสียคือไปเพิ่ม load cpu ให้กับRouter เพราะ หน้าทีหลักของ Router คือการพา packet ไปให้ถูกเส้นทางหรือการหาเส้นทาง ไม่ใช่ทําหน้าที่กรอง packet และการตั้งค่า ACL ที่ผิดพลาด จะส่งผลให้Network มีปัญหาได้ การกรอง packet ควรจะเป็นหน้าที่ของ Firewall มากกว่า แต่สําหรับ Network ที่ไม่ใหญ่มาก หรือบริษัทที่มีงบประมาณน้อย การทํา ACL บน Router นั้นก็เป็นทางเลือกหนึ่งที่น่าสนใจ และ ACL ยังเป็นหัวข้อหนึ่งสําหรับผู้ที่ต้องสอบ Cert. CCNA           การ config ACL บน Router CISCO นัน ทําได้ 2 วิธีการ คือวิธีการแบบตัวเลข และวิธีการแบบชือ (Name ACL) ในทีนีจะสอนเฉพาะวิธีการแบบตัวเลขเท่านัน ACL แบ่งเป็ น 2 ประเภท คือ           1) ACL แบบ Standard ใช้ตัวเลข 1-99           2) ACL แบบ Extended ใช้ตัวเลข 100-199 - Standard ACL จะก...

DHCP  คืออะไร ? DHCP ย่อมาจาก Dynamic Host Configuration Protocal เป็นมาตรฐานการสื่อสารในระบบเครือข่ายอย่างหนึ่ง ใช้สำหรับกำหนดหมายเลข / แจกจ่ายหมายเลข IP Address (หมายเลขคอมพิวเตอร์และอุปกรณ์ต่างๆ ในระบบเครือข่าย เพื่อให้มีหมายที่ไม่ซ้ำกัน) ใครทำหน้าที่แจกจ่าย IP  โดยปกติแล้ว DHCP สามารถทำผ่านคอมพิวเตอร์ที่ติดตั้ง Windows Servre ได้ และนอกจากนี้ยังอุปกรณ์บางชนิดยังสามารถทำหน้าที่เป็น DHCP Server ได้เช่นกัน  ตัวอย่างเช่น Router / ADSL Modem / Wireless Access Point เป็นต้น ประโยชน์ของ DHCP การเชื่อมต่อระบบเครือข่ายเข้าด้วยกัน จำเป็นต้องมีการกำหนด IP Address ให้กับคอมพิวเตอร์ และอุปกรณ์ต่างๆ ที่จำเป็น ดังนั้น การแจกจ่าย IP Address จาก DHCP Server ทำให้สะดวกในการบริหารจัดการคอมพิวเตอร์ในจำนวนมาก ๆ นอกจากนี้ DHCP Server ยังสามารถแจกจ่าย DNS Suffix / Default Gateway หรือ NetBios Node Type ได้อีกด้วย การแจกจ่ายค่า IP Address จะใช้วิธีการแจกจ่ายแบบบรอดคลาสต์ (Broadcast-based Protocol) เรียกว่าเป็นการแจกแบบกระจายกันเลยทีเดียว  ใครต้องการ IP ก็รับไปใช้ได้เลย โดยเพียงแ...

            VRF (Virtual Routing and Forwarding table) เป็นคุณสมบัติสำหรับใช้ในการแบ่งขอบเขตของระบบเครือข่ายในระดับ Layer 3 ทำให้สามารถสร้างหลาย ๆ Routing Table ขึ้นมาในอุปกรณ์ Layer 3 เพียงตัวเดียวและในเวลาเดียวกัน เป็นการสร้างเครือข่ายแบบ VPN อีกชนิดหนึ่ง โดยทั่วไปแล้ว VRF จะนำไปใช้งานกับ MPLS ในการให้บริการแบบ MPLS-VPN ให้กับลูกค้า แต่ในกรณีที่ใช้งาน VRF เพียงอย่างเดียวโดยที่ไม่เกี่ยวข้องกับ MPLS โดยทั่วไปจะเรียกกันว่า VRF Lite             เพื่อให้สามารถเข้าใจการทำงานของ VRF ได้ง่ายขึ้น จะขอนำไปเปรียบเทียบกับการทำงานของ VLAN ที่เป็นการแบ่งระบบเครือข่ายออกเป็นส่วน ๆ ในระดับ Layer 2 นะครับ โดยเมื่อทำการแบ่ง VLAN บนสวิตซ์แล้ว สวิตซ์ตัวนั้นก็จะเสมือนว่าถูกแบ่งเป็นสวิตซ์ทาง Logical หลาย ๆ ตัว ซึ่งแท้จริงก็คือการแบ่ง MAC address Table ของแต่ละ VLAN ออกจากกันบนสวิตซ์แต่ละตัวนั่นเอง ส่วนการใช้งาน VRF ก็จะเป็นการแบ่งระบบเครือข่ายออกเป็นส่วน ๆ ในระดับ Layer 3 โดยเมื่อทำการแบ่ง VRF บนเราเตอร์แล้ว เราเตอร์ตัวนั้นจะเสมือนว่าถูกแ...

Protocol เลือกทางเดิน Gateway ภายนอกเครือข่ายแบบ BGP   Protocol OSPF เป็น Protocol ที่กำลังได้รับการสนับสนุนให้เป็นมาตรฐานในการเลือกทางเดินข้อมูลภายในเครือข่ายอัตโนมัติบนเครือข่ายอินเทอร์เน็ต ส่วน Protocol BGP (Border Gateway Protocal) ได้รับการพัฒนาขึ้นมาให้สำหรับการเลือกทางเดินระหว่างเครือข่ายอัตโนมัติ ทั้งนี้เนื่องจากการเลือกทางเดินภายในจะคำนึงถึงค่าใช้จ่ายเป็นหลัก แต่การเลือกทางเดินระหว่างเครือข่าย จะต้องนำนโยบายของแต่ละระบบมาร่วมพิจารณาด้วย ตัวอย่างเช่นระบบเครือข่ายอัตโนมัติขององค์กรทั่วไป มีความต้องการที่จะรับและส่งข้อมูลไปยัง Host ใด ๆ ในระบบอินเทอร์เน็ต ในขณะเดียวกันก็ไม่ต้องการให้ตนเองทำหน้าที่เป็นตัวกลางในการรับและส่งข้อมูลให้กับเครือข่ายอื่น ๆ อย่างไรก็ตามองค์กรเหล่านี้ยินดีอย่างยิ่งในการให้บริการแก่ทุกเครือข่ายที่จ่ายค่าบริการ ดังเช่นองค์การโทรศัพท์แห่งประเทศไทยที่มีความรู้พร้อมทุกด้านที่จะให้บริการแก่ลูกค้าที่ชำระค่าบริการอย่างสม่ำเสมอ Protocol BGP ได้รับการออกแบบมาให้จัดการกับปัญหาเหล่านี้ นโยบายที่ใช้กันทั่วไปในระบบเครือข่ายอัตโนมัติจะเกี่ยวข้องกับ การเมือง, ...

MPLS เป็นโปรโตคอลที่สามารถปรับขนาดได้และเป็นอิสระ. ในเครือข่าย MPLS, แพ็กเกตข้อมูลจะถูกกำหนดเป็นป้ายข้อความ การตัดสินใจในการส่งต่อแพ็กเกตจะขึ้นอยู่กับข้อความบนป้ายนี้แต่เพียงอย่างเดียว, โดยไม่จำเป็นต้องตรวจสอบแพ็กเกตของตัวมันเอง วิธีการนี้ช่วยให้สามารถสร้างวงจรแบบ end-to-end ข้ามทุกประเภทของสื่อกลางการขนส่ง ที่กำลังใช้โปรโตคอลใดๆอยู่ก็ได้ ประโยชน์ขั้นต้นก็คือการกำจัดการพึ่งพาเทคโนโลยีของ OSI ในชั้น data link เช่น ATM (Asynchronous Transfer Mode), Frame Relay, Synchronous Optical Networking (SONET) หรืออีเธอร์เน็ตและขจัดความจำเป็นสำหรับเครือข่ายที่หลากหลายในชั้น 2 เพื่อตอบสนองชนิดที่แตกต่างของการจราจร MPLS เป็นครอบครัวเดียวกับเครือข่าย แพ็กเกตสวิตชิง MPLS ทำงานที่ชั้นระหว่างชั้น 2 (data link layer) และชั้น 3 (network layer) และจึงมักจะถูกเรียกว่าเป็นโปรโตคอล "ชั้น 2.5" มันถูกออกแบบมาเพื่อให้บริการข้อมูลแบบครบวงจรสำหรับลูกค้าทั้ง circuit-based clients และ packet-switching clients ซึ่งให้บริการแบบดาต้าแกรม มันสามารถใช้ในการดำเนินการในการจราจรที่่มีหลายชนิดแตกต่างกัน รวมทั้ง I...

IS-IS : Intermediate System -to- Intermediate System - IS-IS มีค่า  autonomous system (AS) ที่ 115 นั้นเป็น link state protocol ประเภทหนึ่งเช่นดียวกับ OSPF และ BGP ซึ่งมีข้อดีคือ มีการตอบสนองที่รวดเร็วเมื่อเกิดการเปลี่ยนรูปแบบโครงสร้างของระบบเครือข่าย (Fast convergence) สามารถรองรับการขยายตัวของระบบเครือข่ายในอนาคตได้ดี (Large scalability) และสามารถทำงานร่วมกับเทคโนโลยีอื่นได้ เช่น เทคโนโลยี MPLS เป็นต้น หลักการทำงานของ IS-IS IS-IS แบ่งรูปแบบการจัดการแบบเป็นลำดับชั้นจำนวน 2 ชั้น (two-level hierarchy) โดยถ้าโดเมนมีขนาดใหญ่อาจจะแบ่งการจัดการเป็นแบบพื้นที่ก็ได้ โดยสามารถแบ่งการค้นหาเส้นทางได้ดังนี้ Level 1 routing คือการค้นหาเส้นทางภายในพื้นที่ Level 2 routing คือการค้นหาเส้นทางระหว่างพื้นที่ โดยที่จะมี Protocol ตัวหนึ่งที่มีชื่อว่า Level 1 IS และ Level 2 IS ทำหน้าที่ในการตรวจสอบเส้นทางว่ามีการเปลี่ยนแปลงหรือไม่ โดย Protocol 2 ตัวนี้ทำหน้าที่ต่างกัน คือ Level 1 IS จะทำงานภายในพื้นที่ของตัวเองเท่านั้น ในขณะที่ Level 2 IS จะติดตามเส้นทางระหว่างพื้นที่ หลักการใ...