English · Ελληνικά
Ένα πλήρες, πρακτικό course Cisco σε 27 writeups — από την πρώτη σου συνεδρία console μέχρι stateful firewalls, redundant edges, αυτοματοποίηση fleet, και ειλικρινείς συμβουλές αγοράς, με κορωνίδα τέσσερα πλήρη σενάρια lab που μπορείς να χτίσεις σε Packet Tracer. Καθόλου γέμισμα, πραγματικές εντολές, και οι παγίδες που πραγματικά δαγκώνουν. Κάθε τεχνικό post είναι χαρτογραφημένο με το MikroTik, ώστε να δουλεύει όποια πλατφόρμα κι αν τρέχεις.
Αυτή είναι η σειρά που θα θέλαμε να υπήρχε όταν μαθαίναμε: όχι ένα cram για πιστοποίηση, αλλά η δουλεμένη γνώση για να πλησιάσεις οποιοδήποτε switch ή router Cisco και να το κάνεις να κάνει ό,τι χρειάζεται ένα πραγματικό site — με ασφάλεια. Ξεκινάει από το καλώδιο console και χτίζει, ένα αυτοτελές post τη φορά, μέσα από VLANs, routing, redundancy, firewalls, VPNs, monitoring, και automation, τελειώνοντας με τις αποφάσεις αγοράς για τις οποίες κανείς δεν γράφει ειλικρινά.
Διάβασέ το με τη σειρά σαν course, ή πήγαινε κατευθείαν στο post που χρειάζεσαι — το καθένα στέκεται μόνο του, ανοίγει με prerequisites, και συνδέεται με τα υπόλοιπα πάνω στα οποία χτίζει. Και επειδή τρέχουμε μεικτά sites MikroTik και Cisco, κάθε τεχνικό post τελειώνει με έναν πίνακα χαρτογράφησης MikroTik ↔ Cisco: οι έννοιες είναι universal, μόνο το syntax αλλάζει. Για τις σχεδιαστικές αποφάσεις που κάθονται πάνω από το config — topology, segmentation, resilience — δες τους οδηγούς Network Architecture. Σχεδιάζεις subnets για τα labs; Ο planner subnet & VLAN μας εξάγει έτοιμο-για-επικόλληση config IOS και RouterOS.
Κεφαλαιο 1
Μπες στο box, κάν' το segment, προστάτεψε το config, και βάλ' το στο internet.
01First ContactΤο CLI από την αρχή — console, οι τρεις modes, ασφαλείς εντολές show, κωδικοί, και SSH.18 λεπτα→ 02VLANs & TrunkingAccess/trunk ports, 802.1Q, το native VLAN, και inter-VLAN routing με δύο τρόπους.20 λεπτα→ 03Backup & RestoreSave, export off-box, το feature archive, rollback με μία εντολή, και ανάκτηση κωδικού.17 λεπτα→ 04DHCP & NAT/PATDHCP pools και relay, λεξιλόγιο NAT, PAT overload, και static NAT για port forwarding.19 λεπτα→Κεφαλαιο 2
Φιλτράρισε κίνηση, κάνε hardening το edge L2, και μάθε στο router πού ζει το καθετί.
05Access Control ListsStandard έναντι extended, wildcard masks, named ACLs με sequence numbers, και κλείδωμα VTY.19 λεπτα→ 06Switch SecurityPort security, DHCP snooping, dynamic ARP inspection, και BPDU guard — το θωρακισμένο edge.20 λεπτα→ 07Static Routing & OSPFΑνάγνωση του πίνακα routing, static και default routes, floating statics, και single-area OSPF.21 λεπτα→ 08STP & EtherChannelΕκλογή root-bridge, Rapid PVST+, PortFast, και δέσιμο links με LACP.20 λεπτα→Κεφαλαιο 3
Επιβίωσε από νεκρό router, νεκρό ISP, εχθρικό inbound — και κράτα τη φωνή καθαρή σε όλο αυτό.
09First-Hop Redundancy (HSRP & VRRP)Ένα virtual gateway που κάνει failover ανάμεσα σε δύο routers, με interface tracking και load sharing.18 λεπτα→ 10Dual-WAN Failover with IP SLAFailover που εντοπίζει έναν νεκρό ISP ακόμα κι όταν το link μένει up — probes, tracks, και NAT που ακολουθεί.19 λεπτα→ 11Zone-Based FirewallΈνα πραγματικό stateful firewall πάνω σε router — zones, class/policy-maps, zone-pairs, και η ζώνη self.21 λεπτα→ 12QoS for VoIPDSCP marking, το όριο εμπιστοσύνης, και LLQ priority queuing που κρατάει τις κλήσεις καθαρές σε γεμάτο link.19 λεπτα→Κεφαλαιο 4
Σύνδεσε sites, οργάνωσε τα πάντα, κάνε upgrade χωρίς φόβο, και άφησε το box να διορθώνεται μόνο του.
13Site-to-Site IPsec VPNΈνα σύγχρονο tunnel IKEv2 route-based (VTI) ανάμεσα σε δύο γραφεία — και η παγίδα NAT-exemption.22 λεπτα→ 14ObservabilityNTP, κεντρικό syslog, SNMPv3, και NetFlow — δεν μπορείς να κάνεις troubleshoot ό,τι δεν κατέγραψες.18 λεπτα→ 15Upgrading SafelyΕπιβεβαίωσε το hash, όρισε μεταβλητές boot, install mode σε IOS-XE, και ένα πλάνο rollback που δουλεύει από απόσταση.17 λεπτα→ 16EEM AutomationApplets που αντιδρούν σε syslog, timers, και κατάσταση track — auto-recover ports, backup σε αλλαγή.18 λεπτα→Κεφαλαιο 5
Κάνε authenticate ποιος συνδέεται, κλείδωσε το ίδιο το box, παρακολούθα το καλώδιο, και κάνε το IPv6 σωστά.
17802.1X Port AuthenticationIdentity στην πρίζα με RADIUS — MAB fallback, δυναμικά VLANs, και ασφαλής rollout σε monitor-mode.20 λεπτα→ 18Management-Plane HardeningSSH, SNMPv3, AAA, VTY access-class, CoPP — το checklist audit 15 λεπτών για κάθε box.19 λεπτα→ 19SPAN & RSPANΚάνε mirror κίνηση σε έναν analyzer — local, remote, και ERSPAN — με την παγίδα oversubscription.15 λεπτα→ 20IPv6 FundamentalsΤύποι διευθύνσεων, SLAAC έναντι DHCPv6, OSPFv3, NDP, και η μετατόπιση ασφάλειας χωρίς-NAT που πρέπει να σχεδιάσεις.19 λεπτα→Κεφαλαιο 6
Διαχειρίσου ένα fleet ως code, μετά αποφάσισε — ειλικρινά — τι hardware να αγοράσεις πραγματικά.
21Managing a Fleet with AnsibleConfig ως code — idempotent ios_config, backups σε git, vaulted secrets, και ασφαλές rollout check-mode.20 λεπτα→ 22Catalyst vs MerakiΈνας vendor-neutral οδηγός αγοράς για SMB — η παγίδα licensing, πότε κερδίζει το καθένα, και η τρίτη επιλογή.14 λεπτα→ 23Buying Used Cisco: Smart or Trap?Απομιμήσεις, αδιέξοδα licensing, ρίσκο patch EOL, και ένα checklist pre-purchase + factory-reset.15 λεπτα→Κεφαλαιο 7
Όλα τα παραπάνω, συναρμολογημένα σε πλήρεις τοπολογίες που μπορείς να χτίσεις σε Packet Tracer — μετά σπασμένες επίτηδες.
24Lab: The Collapsed-Core CampusΔύο access switches, δύο L3 cores με HSRP και ευθυγραμμισμένα STP roots, LACP interlink, NAT edge — συν failure drills.24 λεπτα→ 25Lab: Multi-Area OSPFΠέντε routers, τρία areas — ABRs, οι τύποι LSA που έχουν σημασία, stub/totally-stubby, και failover κατευθυνόμενο από cost.23 λεπτα→ 26Lab: HQ + Branches — GRE over IPsecΈνα WAN hub-and-spoke μέσα από έναν ISP που δεν θα κάνει route τα LAN σου — tunnels GRE, OSPF από πάνω, IPsec γύρω του.24 λεπτα→ 27Lab: The Broken CampusΟκτώ φυτεμένα σφάλματα, παρουσιασμένα ως tickets — err-disabled ports, ένα κλαδεμένο trunk, split-brain HSRP, ένα μπαγιάτικο ACL NAT.22 λεπτα→Περα Απο Τη Σειρα
Αυτοτελή κομμάτια που πάνε πέρα από τα fundamentals — η οπτική του επιτιθέμενου στον ίδιο εξοπλισμό, cross-vendor δουλειά, και ένα πραγματικό build από το πεδίο.
＋Attacking Cisco Gear — A Pentester's Field GuideΟ offensive συνοδός: recon CDP/SNMP, κλοπή config μέσω Smart Install, exfil SNMP-RW, σπάσιμο κωδικών, και κατάχρηση DTP/VTP — το καθένα με τη διόρθωσή του σε μία γραμμή.10 λεπτα→ ＋MikroTik ↔ Cisco — One IPsec Tunnel, Two VendorsΈνα cross-vendor tunnel IKEv2 site-to-site ανάμεσα σε IOS και RouterOS — proposal matching, η παγίδα policy-vs-route-based, και NAT exemption και στις δύο άκρες.9 λεπτα→ ＋Field Notes: A Cisco Campus for a Cretan HotelΈνα ανωνυμοποιημένο build collapsed-core — VLAN segmentation, dual-WAN failover σε Starlink, guest isolation, και τα τρία πράγματα που πραγματικά χάλασαν.9 λεπτα→ ＋Cisco ↔ MikroTik: The Translation GuideΤο ίδιο δίκτυο και στις δύο πλατφόρμες — μια χαρτογράφηση εντολών task-by-task ανάμεσα σε IOS και RouterOS, που συνδέει κάθε δίδυμο post και στις δύο σειρές.8 λεπτα→Περα Απο Τη Σειρα
Πέρα από τα fundamentals — το πρωτόκολλο edge, policy routing, και οδήγηση του IOS-XE σαν API.
＋BGP & Dual-ISP MultihomingΈνα πραγματικό multihomed edge — δύο upstream eBGP, local-preference και AS-path prepend για έλεγχο path, υποχρεωτικό φιλτράρισμα anti-transit, και αυτόματο failover.11 λεπτα→ ＋Policy-Based RoutingΚάνε route με βάση ποιος έστειλε το πακέτο, όχι μόνο πού πάει — route-maps που κατευθύνουν ένα subnet ή εφαρμογή σε διαφορετικό next-hop, με IP SLA ώστε ένα νεκρό path να μην κάνει ποτέ blackhole.9 λεπτα→ ＋Model-Driven Config (NETCONF/RESTCONF)Μίλα στο σύγχρονο IOS-XE σαν API — δεδομένα μοντελοποιημένα σε YANG, μια γρήγορη νίκη curl RESTCONF, και transactional επεξεργασίες NETCONF που ποτέ δεν εφαρμόζονται μισές.10 λεπτα→Περα Απο Τη Σειρα
Τα πρωτόκολλα και tunnels πέρα από τα fundamentals — ένα IGP all-Cisco, ασφαλής multi-protocol κόλλα, και κλιμάκωση του WAN.
＋EIGRPΤο προχωρημένο distance-vector πρωτόκολλο της Cisco — feasible successors για sub-second failover, unequal-cost load balancing, και γιατί σε κλειδώνει.5 λεπτα→ ＋Route Redistribution & BFDΚόλλησε OSPF/BGP/EIGRP/static με ασφάλεια — seed metrics, πρόληψη loop tag-and-deny, παγίδες admin-distance, και εντοπισμό αποτυχίας σε χιλιοστά.5 λεπτα→ ＋DMVPNΚλιμάκωσε ένα WAN branch χωρίς full mesh — mGRE + NHRP + IPsec, ένα hub κονφιγκουραρισμένο μία φορά, και tunnels Phase-3 άμεσα spoke-to-spoke.5 λεπτα→ ＋Remote-Access VPN (IKEv2)Πρόσβαση road-warrior — IKEv2/FlexVPN με πολιτική authorization, virtual-template ανά-client, split tunnelling, και η παγίδα εμπιστοσύνης server-cert.5 λεπτα→Περα Απο Τη Σειρα
Controller-based wireless Cisco, με τον τρόπο που το τρέχουν πραγματικά deployments.
＋The Lightweight AP ArchitectureΠώς ένα lightweight AP ανακαλύπτει και κάνει join σε έναν WLC μέσω CAPWAP, το μοντέλο tag Catalyst 9800 για όλο το fleet, branches FlexConnect, και VLAN-ανά-SSID.7 λεπτα→Ολόκληρη αυτή η σειρά είναι το standard στο οποίο κρατάω τη δική μου πληρωμένη δουλειά — κάθε switch τεκμηριωμένο, με hardening, και monitored, είτε είναι Cisco, MikroTik, ή και τα δύο να τρέχουν πλάι-πλάι.
Κλεισε μια Discovery Call →