ЭКЗАМЕНСА2

1. 2.

HQ-RTR: apt-get update & apt-get install -y frr vim /etc/frr/daemons меняем в строчке ospfd=yes systemctl enable --now frr vtysh conf t router ospf passive-interface default network 10.10.10.0/30 area 0 network 192.168.100.0/27 area 0 network 192.168.200.0/28 area 0 network 192.168.99.0/29 area 0 exit int gre1 no ip ospf passive ip ospf authentication message-digest ip ospf message-digest-key 1 md5 P@ssword exit exit wr BR-RTR: apt-get update & apt-get install -y frr vim /etc/frr/daemons меняем...

HQ-RTR: mkdir -p /etc/net/ifaces/gre1 cat <<EOF > /etc/net/ifaces/gre1/options TYPE=iptun TUNTYPE=gre TUNLOCAL=172.16.1.2 TUNREMOTE=172.16.2.2 TUNOPTIONS='ttl 64' HOST=enp7s1 EOF echo "10.10.10.1/30" > /etc/net/ifaces/gre1/ipv4address systemctl restart network ip -c a show gre1 BR-RTR: mkdir -p /etc/net/ifaces/gre1 cat <<EOF > /etc/net/ifaces/gre1/options TYPE=iptun TUNTYPE=gre TUNLOCAL=172...

HQ-SRV и BR-SRV: useradd -m sshuser passwd sshuser echo "Port 2026" >> /etc/openssh/sshd_config echo "AllowUsers sshuser" >> /etc/openssh/sshd_config echo "MaxAuthTries 2" >> /etc/openssh/sshd_config echo...

HQ-RTR: 1.apt-get update && apt-get install -y openvswitch 2. ip link set dev enp7s2 down ip addr flush dev enp7s2 mkdir -p /etc/net/ifaces/enp7s2 echo "TYPE=eth" > /etc/net/ifaces/enp7s2/options echo "BOOTPROTO=static" >> /etc/net/ifaces/enp7s2/options 3. mkdir /etc/net/ifaces/vlan100 mkdir /etc/net/ifaces/vlan200 mkdir /etc/net/ifaces/vlan999 # Конфигурация vlan100 cat <<EOF > /etc/net/ifaces/vlan100/options TYPE=ovsport BRIDGE=HQ-SW VID=100 BOOTPROTO=static CONFIG_IPV4=yes EOF # Конфигурация...

HQ-RTR и BR-RTR: apt-get update && apt-get install sudo -y # Создание пользователя с заданным UID и домашней директорией useradd -u 2026 -m net_admin # Установка пароля (использовались предложенные системой или свои) passwd net_admin # Добавление пользователя в группу wheel usermod -aG wheel net_admin # Настройка sudoers: разрешение группе wheel (или пользователю) выполнять любые команды без пароля echo "%wheel ALL=(ALL:ALL) NOPASSWD: ALL" >> /etc/sudoers # Проверка ID пользователя и...

ISP: 1. Вписываем: mkdir /etc/net/ifaces/enp7s2 mkdir /etc/net/ifaces/enp7s3 ls /etc/net/ifaces/ Проверяем: cat /etc/net/ifaces/enp7s1/options 2. Вставляем: echo "TYPE=eth" > /etc/net/ifaces/enp7s2/options echo "BOOTPROTO=static" >> /etc/net/ifaces/enp7s2/options cp /etc/net/ifaces/enp7s2/options /etc/net/ifaces/enp7s3/options echo "172.16.1.1/28" > /etc/net/ifaces/enp7s2/ipv4address echo "172.16.2.1/28" > /etc/net/ifaces/enp7s3/ipv4address Применяем: systemctl restart network Проверяем: ip -c a 3...

1.ISP Вписываем имя: hostnamectl set-hostname isp;exec bash 2.HQ-RTR Вписываем имя: hostnamectl set-hostname hq-rtr.au-team.irpo;exec bash Вписываем: echo "TYPE=eth" > /etc/net/ifaces/enp7s1/options echo "BOOTPROTO=static" >> /etc/net/ifaces/enp7s1/options echo "172.16.1.2/28" > /etc/net/ifaces/enp7s1/ipv4address echo "default via 172.16.1.1" > /etc/net/ifaces/enp7s1/ipv4route echo "nameserver 8.8.8.8" > /etc/net/ifaces/enp7s1/resolv.conf mkdir -p /etc/net/ifaces/enp7s2 echo "TYPE=eth" > /etc/net/ifaces/enp7s2/options echo...