Porozumejte sieťam TCP/IP a Cisco: Základy aj pokročilé postupy

Aký je rozdiel medzi Full-Duplex a Half-Duplex FastEthernetom?
V oblasti počítačových sietí a Ethernetových technológií je pochopenie rôznych typov komunikácie medzi zariadeniami kľúčové. Dve základné technológie, ktoré sa používajú v tejto oblasti, sú Half-Duplex a Full-Duplex režimy. Tieto režimy určujú, ako zariadenia komunikujú…
Aký je rozdiel medzi multicastom a broadcastom?
Mohlo by sa zdať, že multicast je to isté čo broadcast (všesmerové vysielanie), ale nie je to pravda. Pri broadcaste, každá sieťovka počítača, na ktorú dorazí broadcast, preletí to hore cez ethernet stack do IP, IP to zoberie, dá…
Ako premeniť switch na router: Úvod do multi-layer switchingu
Multi-layer switching: Ako prepínať aj smerovať na jednom zariadení Cisco Moderné siete dnes potrebujú viac než len rýchle prepínanie. Potrebujú aj inteligentné smerovanie medzi VLAN-mi bez zbytočných oneskorení. Riešením je tzv. multi-layer switching – kombinácia prepínania…
VTP režimy: Server, Client a Transparent – Ako si uľahčiť správu VLAN
Správa VLAN v rozsiahlejšej sieti môže byť zložitá a náchylná na chyby, najmä ak sa vykonáva manuálne na každom prepínači. Riešením je VLAN Trunking Protocol (VTP) – protokol spoločnosti Cisco, ktorý umožňuje centralizované riadenie VLAN medzi prepínačmi v rovnakej doméne.…
Ako preniesť obrovské súbory cez sieť?
Niekedy sieťou presúvame len malé súbory. Raz za čas ale chceme poslať sieťou súbory, ktoré sú väčšie, alebo dokonca nekonečné – streamy. V tej chvíli môžeme mať veľký problém. Ako zariadiť,…
Wireshark: Nástroj na profesionálne odhaľovanie problémov v LAN/WAN
1. Prečo sú výpadky a nestabilita sietí častou výzvou V podnikových aj domácich sieťach sa pravidelne stretávame s problémami ako výpadky konektivity, spomalené prenosy alebo náhodné straty spojenia. Tieto javy môžu byť spôsobené: chybnou konfiguráciou smerovačov…
Top 5 chýb v TCP/IP sieti, ktoré brzdia váš biznis
Správne fungujúca TCP/IP sieť je základom každej modernej IT infraštruktúry. Napriek tomu sa v praxi stretávame s rovnakými chybami, ktoré spôsobujú výpadky, oneskorenia alebo bezpečnostné riziká. V tomto článku vám ukážeme 5 najčastejších problémov v TCP/IP sieti a ako im…
Router a firewall: Základy bezpečnej a spoľahlivej siete pre menšie firmy
V dnešnej dobe nie je spoľahlivé a bezpečné pripojenie do internetu len výsadou veľkých firiem. Aj malé a stredné podniky (SMB) potrebujú mať pod kontrolou svoju sieť, chrániť sa pred hrozbami a zároveň zabezpečiť plynulý chod služieb. V tomto článku vám ukážeme praktické…
Model OSI: Kľúč k efektívnemu riešeniu sieťových problémov
Bez ohľadu na to, či pracujete v malej firme alebo v korporáte, sieťové problémy sú neoddeliteľnou súčasťou každodenného života administrátora. Práve preto je dôležité poznať referenčný model OSI/ISO – nie ako teóriu do skúšky, ale ako praktický nástroj na riešenie…
Topológia siete: Kedy zvoliť hviezdicovú, kedy hierarchickú a kedy mesh?
Navrhnúť sieť, ktorá bude spoľahlivá, výkonná a zároveň efektívna, si vyžaduje viac než len kvalitný hardvér. Kľúčovým rozhodnutím je správna voľba sieťovej topológie. Tá určuje, ako budú zariadenia prepojené, ako sa budú správať pri poruche a aký bude celkový výkon…
QoS v praxi: Zaručte si stabilné a rýchle sieťové pripojenie
Kritické aplikácie ako VoIP, videokonferencie alebo vzdialený prístup sú citlivé na výpadky a kolísanie kvality siete. V moderných podnikových sieťach preto nestačí len "dostatok šírky pásma". Potrebujeme zaručiť, že dôležité služby budú mať prednosť pred menej dôležitým…
DNS problémy: Skryté riziko, ktoré ovplyvňuje rýchlosť a dostupnosť vašich služieb
Mnohé firmy investujú do výkonu serverov, rýchlych liniek a zabezpečenia, no pritom prehliadajú jednu z najzákladnejších, ale zároveň najkritickejších služieb: DNS (Domain Name System). Pomaly reagujúce alebo nesprávne nakonfigurované DNS môže spôsobovať výpadky, dlhé…
TCP alebo UDP? Správna voľba dokáže zrýchliť aj zabezpečiť vašu komunikáciu
Každá aplikácia, ktorá komunikuje cez internet, používa na prenos dát niektorý z protokolov. Najčastejšie ide o TCP alebo UDP. Ich správne použitie má priamy vplyv na rýchlosť, spoľahlivosť aj bezpečnosť siete. V tomto článku si porovnáme tieto dva základné protokoly a…
Optika alebo metalika? Ako spraviť správne rozhodnutie pri budovaní siete
Pri budovaní alebo modernizácii siete stojíte pred rozhodnutím – optická alebo medená kabeláž? Každý typ má svoje výhody, obmedzenia aj náklady. V tomto článku porovnáme UTP/STP/ScTP a optické vlákna a pomôžeme vám vybrať správne riešenie podľa potrieb vašej…
Ako nastaviť spoľahlivú bezdrôtovú sieť pre firmu aj domácnosť
Bezdrôtová sieť je dnes nevyhnutnosťou nielen doma, ale aj vo firemnom prostredí. Slabý signál, výpadky alebo nízka rýchlosť sú však časté problémy, ktoré môžu ovplyvniť produktivitu aj bezpečnosť. V tomto článku si ukážeme, ako správne nastaviť Wi-Fi sieť, aké…
VLAN: Prvý krok k efektívnemu prepínaniu a rozdeleniu siete
Ak pracujete so sieťami, skôr či neskôr narazíte na potrebu oddeliť jednotlivé časti siete. VLAN (Virtual Local Area Network) je ideálne riešenie, ktoré umožňuje logicky segmentovať sieť bez nutnosti fyzického rozdelenia. V tomto článku sa pozrieme na to, čo VLAN je, prečo je…
Trunking na 802.1Q: Ako spojiť VLANy a zabezpečiť ich bezproblémovú komunikáciu
Ak používate viacero VLAN v sieti, potrebujete, aby tieto VLAN mohli komunikovať cez viacero prepínačov. Na to slúžia trunk porty s technológiou 802.1Q tagging. V tomto článku vám ukážeme rozdiel medzi access a trunk portom, vysvetlíme, čo je DTP, ako nakonfigurovať trunking a ako sa…
STP v praxi: Stabilná a bezpečná sieť bez slučiek
V prepínaných LAN sieťach môže nesprávne navrhnutá topológia spôsobiť tzv. smyčky (loopy), ktoré vedú k zahlteniu siete a výpadkom. Protokol Spanning-Tree Protocol (STP) je kľúčovým nástrojom na prevenciu týchto problémov. V tomto článku si vysvetlíme, ako STP funguje, ako ho…
Ako zabrániť výpadkom brány vďaka protokolom HSRP, VRRP a GLBP
V každej IP sieti je default gateway (predvolená brána) kľúčovým prvkom – bez nej sa zariadenia nedostanú mimo svoju podsieť. Výpadok tejto brány môže spôsobiť nedostupnosť služieb a sieťových zdrojov. Na zabezpečenie vysokej dostupnosti brány slúžia FHRP protokoly –…
Port Aggregation: Ako konfigurovať EtherChannel pre rýchlejšie a odolnejšie siete
Vo firemných sieťach je dôležitá nielen rýchlosť, ale aj spoľahlivosť. EtherChannel je technológia spoločnosti Cisco, ktorá umožňuje zoskupiť viaceré fyzické porty do jednej logickej linky. Výsledkom je vyššia priepustnosť a redundancia – ak jeden port zlyhá, prevádzka…
Ako navrhnúť prehľadnú a škálovateľnú sieť: Access, Distribution a Core Layer
> Budovanie spoľahlivej a efektívnej LAN siete si vyžaduje jasný a logický návrh. Jedným z osvedčených prístupov je hierarchický sieťový model, ktorý rozdeľuje infraštruktúru do troch vrstiev – Access, Distribution a Core. Tento prístup prináša lepšiu správu, modularitu a…
Port Security a Sticky MAC: Základné nástroje pre bezpečnú LAN
Switchovaná LAN sieť je rýchla a efektívna, ale ak nie je zabezpečená, stáva sa zraniteľnou voči útokom ako MAC flooding či DHCP spoofing. Cisco prepínače poskytujú jednoduché, ale účinné nástroje ochrany ako Port Security a Sticky MAC. Tento článok vám ukáže, ako ich…
Porovnanie forwardovacích metód: Ako ovplyvňujú výkon a kvalitu siete
Každý sieťový prepínač rozhoduje, ako rýchlo a akým spôsobom pošle prichádzajúci rámec na cieľový port. Tento spôsob sa nazýva forwardovacia metóda. V praxi sa používajú hlavne tri: Store and Forward, Cut Through a Fragment Free (niekedy aj tzv. Fast Forward). Každá má svoje…
WiFi: Dá sa hacknúť WPA2?
Šifrovací algoritmus RC4 Zlomenie WEPu (Wired Equivalent Privacy) je extrémne jednoduché o tom snáď už nikto nemá pochýb. WEP je šifrovaný RC4 (Rivest Cipher 4). Keď prichádzali evolučne novšie typy…
Stavba bezdrôtovej siete WiFi
Predstavte si, že ste si máte najnovší bezdrôtový prístupový bod, ale čo sa týka priepustnosti, to je jedná veľká katastrofa. Vôbec nešiel optimálne, často sa musela preposielať sieťová…
WiFi: Nerušte ostatných a nebuďte rušení!
Aké by to bolo, keby ste práve teraz počúvali vašu obľúbenú pesničku? Predstavte si, že ju počúvate v rádiu v aute. Z ničoho nič, rádio zašumí, a odrazu pesničku prekryje svojrázny…
VPN: Načo slúži Virtuálna privátna sieť?
VPN je virtuálna privátna sieť. Ta virtualita spočíva v tom, že si môžete do počítača umiestniť virtuálnu CD mechaniku, alebo virtuálnu sieťovú kartu pre pripojenie do práce. Sieťovka nie je fyzická, takže vždy,…
VPN: Skutočne bezpečná VPN je SSTP!
Táto VPNka je už skutočne bezpečná rovnako ako L2TP/IPSec. Má oproti nemu obrovskú výhodu. Jediné, čo vyžaduje je otvorený port 443, pretože naše údaje z počítača letia na vzdialený port 443 – teda HTTPS.…
VPN: IKEv2 je bezpečná a robustná VPN!
Výpadok spojenia VPN je závislá na permanentnom pripojení do internetu a nepretržitej stabilnej konektivite. To ale nebýva pravda. Ľudia sú často do VPN prihlasovaní z bezdrôtových sietí najlepšie niekde na…
WiFi: Poskytuje RADIUS server nepriestrelnú WiFi sieť?
RADIUS server je strážca siete. Hovorí, kto môže pristupovať v sieti a za akých podmienok. Ako nastavujem RADIUS server? Na bezdrôtovom prístupovom bode (AP) nastavíme adresu servera, kde nájde RADIUS server. Potom zadáme…
Ako nastaviť multicast?
Potrebujete aby klienti sa registrovali na server ako odberatelia multicastu.  Ideálne sa klientská aplikácia zaregistruje ako odberateľ multicastovej prevádzky. Server o nej bude vedieť, bude tlačiť sieťovú prevádzku len na tie stroje,…
Adresová architektúra multicastu
Adresy multicastu Adresy multicastu sú z rozsahu 224.0.0.0 – 239.0.0.0. Niektoré adresy majú špeciálne významy. Adresy 224.0.0.0/24 zostáva iba na lokálnom segmente siete. Napríklad, keby sme chceli osloviť…
Začíname s Cisco: Praktický návod na konfiguráciu zariadení
Keď sa rozhodnete pracovať s Cisco zariadeniami, je dôležité rozumieť základným krokom na ich správnu konfiguráciu. Tento návod vám poskytne prehľad základných krokov, ktoré potrebujete na nastavenie Cisco zariadení, ako sú routre, switche, a firewally. Bez ohľadu na to, či ste…
Sieťová bezpečnosť s Cisco: Ochrana pred hrozbami
V dnešnom digitálnom svete je sieťová bezpečnosť kľúčová pre každú organizáciu. Útoky na sieťové zariadenia, phishing, malware a ďalšie hrozby môžu vážne ohroziť bezpečnosť dát a systémov. Cisco, ako jedna z popredných spoločností v oblasti sieťových riešení,…
Cisco pokročilé techniky: QoS, VLAN a routing​
Pre každého, kto sa zaujíma o sieťové technológie, je dôležité pochopiť, ako implementovať pokročilé techniky na zlepšenie výkonu, správy a bezpečnosti siete. Cisco, ako líder v oblasti sieťových riešení, ponúka silné nástroje na správu dátového prenosu a optimalizáciu…
Ako navrhnúť a implementovať bezdrôtové siete s Cisco
Bezdrôtové siete sa stali neoddeliteľnou súčasťou moderných organizácií. Či už ide o malé kancelárie, veľké podniky alebo verejné siete, ich návrh a implementácia vyžadujú špecifické technické zručnosti a znalosti. Cisco je lídrom v oblasti sieťových riešení, a ponúka…
Sieťová správa: Monitorovanie s Cisco Prime a SolarWinds​
Efektívna správa siete je nevyhnutná pre každú organizáciu, ktorá sa snaží udržať svoj IT infraštruktúru stabilnú, rýchlu a bezpečnú. Sieťová správa zahŕňa rôzne procesy, ako je monitorovanie, konfigurácia, zabezpečenie a optimalizácia siete. Nástroje ako Cisco Prime a…
Implementácia hlasových a video služieb s Cisco technológiami
V súčasnej dobe, keď je efektívna komunikácia základom úspechu každej organizácie, je dôležité vybrať si správne technologické riešenia, ktoré zabezpečia kvalitnú a stabilnú komunikáciu medzi zamestnancami, klientmi a partnermi. Cisco je jedným z lídrov v oblasti…
Top 5 najväčších chýb pri konfigurácii Cisco zariadení a ako sa im vyhnúť
Konfigurácia Cisco zariadení môže byť náročná, najmä ak ste začiatočník. Aj skúsení administrátori môžu urobiť niektoré bežné chyby, ktoré môžu ovplyvniť výkon siete a bezpečnosť zariadení. Tento článok sa zameriava na 5 najväčších chýb pri konfigurácii Cisco…
Zálohovanie a obnova sietí: Best practices pre ochranu dát v Cisco prostredí
V dnešnom digitálnom svete je ochrana dát jednou z najdôležitejších úloh v správe sietí. Keď ide o Cisco zariadenia a infraštruktúru, zálohovanie a obnova sú kľúčovými procesmi, ktoré zabezpečujú, že vaše dáta a konfigurácie budú chránené pred možnými hrozbami. Tento…
Video: Networking v dátovom centre
Pozrite si moje video z konferencie WUG Univerzita - „Špeciál Windows Server 2012" na tému Networking v dátovom centre, konanej dňa 8.6.2013, na WUG Trenčín
Siete Windows: nemožná APIPA pri výpadku DHCP!
Máte vo vašej firme len jeden DHCP server? V noci vám vbehne do serverovne myš. Vytypuje si váš žltý kábel, pripomínajúci syrový korbáčik, ktorý ide od sieťového prepínača priamo…
Nespravodlivosť v sieťach OSPF: DR ako neobmedzený diktátor!
OSPF je robustný smerovací protokol, ktorý sa s obľubou využíva v sieťach LAN. Má však svoje temné stránky. Vždy, keď cítim nespravodlivosť, rozbúcha sa mi srdce. Rovnako to bolo ani v prípade voľby DR…
Rýchly internet alebo o čom som prednášal na medzinárodnej vedeckej konferencii v Krakove
„Buďme fér!“ Ľudia radi veci zjednodušujú. Koľkokrát ste v živote počuli „tento človek je zlý“ a „tento zase dobrý“? Môžeme takto charakterizovať človeka? Nazdávam sa, že nie. Ľudí…
Windows Server 2012 R2: NIC Teaming
Kto z nás môže povedať, že nemá nikdy problém s činnosťou počítačovej siete? Asi nikto. Čo sa stane, keď myš vo vašej firme prehryzne žltý kábel vedúci k aplikačnému serveru na platforme Windows…
Windows Server 2012 R2: DHCP Failover
Zlyhanie DHCP servera je vždy nepríjemná vec, ktorá sa zvyčajne riešila serverovým klastrom alebo súbežným behom dvoch DHCP serverov s rozdeleným rozsahom adries. Windows Server 2012 R2 prinášajú inteligentnejšie…
Implementácia PKI na platforme Microsoft Windows
Certifikát verzus prihlasovacie údaje Prihlasovacie údaje používateľa (meno a heslo) sa dajú ukradnúť. Dúfam, že sa vám to nestalo no, je to neuveriteľne jednoduché. Ľudia sa ma pýtajú: „Ako mi mohol…
Útoky na ARP – Address Resolution Protocol
Ako funguje ARP? Predstavme si, že počítač A chce komunikovať s počítačom B na tom istom segmente siete LAN. Predtým, ako počítač A odošle rámec na počítač B, potrebuje vedieť cieľovú MAC adresu počítača B.…
WLAN: Wifi útoky proti WEP a WPA
Wired Equivalent Privacy WEP je základný mechanizmus zabezpečenia Wifi pochádzajúci z prvých štandardov IEEE 802.11. WEP zdieľa maximálne štyri symetrické kľúče. Vzhľadom na nedostatočný počet kľúčov,…
CSMA/CD: Carrier Sense Multiple Access with Collision Detection
Carrier Sense Multiple Access CSMA predstavuje protokol pre prístup k sieťam s bodovým prístupom. Collision Detection CD znamená, že pri svojom vysielaní súčasne počúva, či nezachytí iné vysielanie, ktoré…
Automatizácia sietí s Cisco: Využitie nástrojov ako Ansible a Python
V dnešnom rýchlo sa rozvíjajúcom svete sa sieťová automatizácia stáva nevyhnutnou pre efektívnu správu a údržbu moderných IT infraštruktúr. Nástroje ako Ansible a Python ponúkajú efektívne spôsoby, ako automatizovať rôzne procesy v sieťovej administrácii, čo šetrí čas,…