Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezenove anos de experiência com redes e segurança.
Configurando MPLS L3VPN (OSPF + LDP + VRF + BGP)
terça-feira, 18 abril 2017
by André Ortega
(Acredite, é um resumo extremamente simplificado) MPLS L3VPN é para mim o tópico mais complicado do CCIE R&S. E olha que o conteúdo nem é tão aprofundado, já que MPLS é mais detalhada no CCIE SP. Mesmo assim, para a MPLS L3VPN funcionar precisamos “juntar” várias partes que individualmente já são complicadas (IGP, LDP, VRF,
- Published in Cisco, Configuração, Network
Vulnerabilidade no Telnet afeta switches Cisco (e isso é o menos importante)
segunda-feira, 20 março 2017
by André Ortega
(Alguém ainda usa Telnet?) No último dia 7 o Wikileaks vazou mais de 8 mil páginas de documentos com inúmeros exploits zero-day, que possivelmente afetam IOS, Android, Windows e SmartTVs, além de outros sistemas e equipamentos de rede. Segundo o Wikileaks estas informações foram vazadas diretamente da CIA (e de agencias parceiras), que teoricamente utiliza
- Published in Cisco, Informação, Security
Show ip ospf database
segunda-feira, 06 março 2017
by André Ortega
(Complementando o último post) Agora que sabemos os tipos de LSAs e qual a função de cada um, vamos ver como identificá-los no output do comando show ip ospf database. Considerando a topologia acima, vamos dar o comando no roteador 5, e ver como as informações são mostradas. Nas primeiras 4 partes (em verde), temos
Tipos de LSAs e áreas OSPF
quinta-feira, 23 fevereiro 2017
by André Ortega
(Deu trabalho!) O OSPF usa o algoritmo SPF – Shortest Path First, para encontrar o melhor caminho para cada nó (roteador) no gráfico (rede), e consequentemente o melhor caminho para cada rede. Diferente dos protocolos Distance Vector, cada nó (roteador) anuncia o estado de seus links, e após receber a informação de todos os links
EVE–Novo emulador de equipamentos de rede
segunda-feira, 20 fevereiro 2017
by André Ortega
(Mais uma semana começando) Tirar uma certificação nunca é fácil. O conteúdo costuma ser extenso, o material para estudo é caro, nem sempre os assuntos são fáceis, e no caso de redes ainda tem o fato de muita gente não ter acesso a equipamentos para poder praticar. Felizmente hoje temos a disposição inúmeras opções de
- Published in Informação
Problema no clock afeta produtos Cisco (e outros fabricantes)
sexta-feira, 17 fevereiro 2017
by André Ortega
(Xiiiii) A Cisco anunciou que em novembro de 2016 tomou ciência de um problema no componente responsável pelo clock de alguns equipamentos (segundo a CRN o problema é no chip Atom da Intel). Segundo o comunicado, este componente defeituoso foi utilizado em switches, roteadores e firewalls, e pode fazer com que estes equipamentos parem de
- Published in Informação, Network, Security