Демонстрационный экзамен 2025. Сетевое и системное администрирование. Модуль 1.

Настройте часовой пояс на всех устройствах, согласно месту проведения экзамена. Проверяем часовой пояс # timedatectl Список доступных часовых поясов можно посмотреть командой # ls /usr/share/zoneinfo/ Посмотреть список регионов и городов # ls /usr/share/zoneinfo/Europe/ Настроим Московский часовой пояс (UTC +3): # timedatectl set-timezone Europe/Moscow Изменение даты и времени...

Настройка DNS для офисов HQ и BR. Для установки пакетов bind и bind-utils в настройках HQ-SRV добавим адрес DNS- сервер Устанавливаем пакета DNS-сервера bind # dnf install bind bind-utils Редактируем конфигурационный файл /var/named.conf # nano /etc/named.conf В данном файле необходимо изменить следующие строки, содержащие listen-on port 53; listen-on-v6 port 53; allow-query; forwarders ; (дописать строку) dnssec-validation (заменить на none) и привести их к виду listen-on port 53 { 127.0.0.1; 192...

Настройка протокола динамической конфигурации хостов. Установка DHCP сервера # dnf install dhcp-server -y Настройки для диапазона адресов IPv4 производятся в файле /etc/dhcp/dhcpd.conf. Пример данного файла можно посмотреть в файле /usr/share/doc/dhcp-server/dhcpd.conf.example. Для облегчения создания конфигурационного файла для DHCPv4 Путь к файлу примера с настройками DHCP можно посмотреть открыв файл /etc/dhcp/dhcpd.conf # cp /usr/share/doc/dhcp-server/dhcpd.conf.example /etc/dhcp/dhcpd.conf Открываем файл конфигурации # nano /etc/dhcp/dhcpd.conf и приводим его к следующему виду или прописываем в ручную: subnet 192...

Настройка динамической трансляции адресов. Настройка доступа в интернет с офисов HQ и BR Для настройки доступа в Интернет с офисов HQ и BR необходимо настроить Nftables на HQ-RTR и BR-RTR Создаем и открываем фалй # nano /etc/nftables/hq-rtr.nft Прописываем следующие строки table inet nat { chain POSTROUTING { type nat hook postrouting priority srcnat; oifname "ens18" masquerade } } Включаем использование данного файла в sysconfig # nano /etc/sysconfig/nftables.conf Ниже строки начинающейся на include, прописываем строку include "/etc/nftables/hq-rtr.nft" CopyЗапуск...

Обеспечьте динамическую маршрутизацию: ресурсы одного офиса должны быть доступны из другого офиса. Для обеспечения динамической маршрутизации используйте link state протокол на ваше усмотрение. Устанавливаем пакет frr # dnf install -y frr Для настройки внутренней динамической маршрутизации для IPv4 используем протокол OSPFv2 Для настройки ospf необходимо включить соответствующий демон в конфигурации /etc/frr/daemons # nano /etc/frr/daemons В конфигурационном файле /etc/frr/daemons необходимо активировать...

Между офисами HQ и BR необходимо сконфигурировать IP туннель Имена tun0, gre0 и sit0 являются зарезервированными в iproute2 («base devices») и имеют особое поведение. Так как в РЕД ОС используется NetworkManager - следовательно переходим в nmtui: # nmtui Производим настройку Для корректной работы протокола динамической маршрутизации требуется увеличить параметр TTL на интерфейсе туннеля: # nmcli connection modify tun1 ip-tunnel.ttl 64 Активируем (перезагружаем) интерфейс tun1 Проверяем: ip -c --br...