Články o sítích TCP/IP a Cisco

L3VPN a VRF na platformě Cisco: sítě pro více nájemců bez tajemství
Moderní sítě musí často obsluhovat více zákazníků, oddělení nebo aplikací současně. Právě proto jsou technologie jako L3VPN a VRF (Virtual Routing and Forwarding) klíčové pro každého správce infrastruktury. V tomto článku si vysvětlíme principy fungování, konfiguraci a…
Linuxový router od nuly: instalace, směrování (RIP, OSPF) a firewall v praxi
Linux není jen operační systém pro servery nebo desktopy. V rukou správce se z něj může stát výkonný síťový prvek, který zvládne úlohu routeru i firewallu. V tomto návodu si krok za krokem ukážeme, jak proměnit běžný linuxový stroj na plnohodnotný router s podporou…
Zabezpečení systému Linux: správa síťových karet, brána firewall a dynamické směrování
V dnešní době, kdy jsou Linux servery rozšířené téměř všude – od malých domácích laboratoří až po produkční infrastruktury – je kriticky důležité myslet na bezpečnost a stabilitu sítě. Tento článek vám ukáže praktický postup, jak posílit (hardening) Linuxový…
Jak efektivně plánovat topologie WLAN: režimy Access, Repeater a Bridge přístupových bodů Cisco
V dnešní době, kdy bezdrátové sítě pokrývají nejen domácnosti, ale i kanceláře a veřejné prostory, je správný návrh WLAN topologie klíčový. V tomto článku se podíváme na tři nejpoužívanější režimy Cisco access pointů – Access‑Point, Repeater a Bridge – a…
Cisco Access Point: Konfigurace sítě WLAN krok za krokem pro začínající správce
Vstupujete do světa síťové administrace a chcete začít s bezdrátovou infrastrukturou? Cisco Access Pointy (AP) jsou výbornou volbou pro stabilní, bezpečnou a škálovatelnou Wi‑Fi síť. V tomto článku vás krok za krokem provedeme základní konfigurací přístupového bodu – od…
Jak přemýšlí hacker: ochrana proti útokům ARP, MITM a replay v sítích Cisco
Vítejte v zákulisí síťové bezpečnosti! V tomto článku se podíváme na tři typy útoků, kterými se hacker často snaží zneužít slabá místa ve vaší infrastruktuře: ARP spoofing – ohrozí lokální síť tak, že klienti posílají datový tok útočníkovi namísto brány …
Dynamické filtry a reflexní seznamy ACL: pokročilá ochrana zabezpečení v sítích TCP/IP
V dnešní době je statická kontrola přístupu v sítích často nedostatečná. Dynamické filtry a reflexivní ACL umožňují reagovat na aktuální relace, minimalizovat šanci na útoky a zároveň zachovat legitimní komunikaci. Tento článek se zaměřuje na jejich efektivní nasazení v…
Jak zabezpečit směrovač Cisco: konzola, ROMMON, bannery a omezení přístupu
V dnešní době je zabezpečení síťové infrastruktury kritickým bodem každé organizace. Přestože má Cisco router výkonné možnosti, často jsou podceňovány základní kroky zabezpečení. V tomto článku si ukážeme konkrétní nastavení, která ochrání vaše zařízení před…
Tunely GRE v praxi: bezpečné tunelování dat Cisco přes IPSec
Většina firem dnes potřebuje propojit oddělené pobočky nebo dedikovaná zařízení – například firemní servery, kamerové systémy nebo pracovní LAN sítě – přes stávající internetovou infrastrukturu. GRE tunely (Generic Routing Encapsulation) jsou v tomto skvělým řešením,…
Jak MPLS zrychluje vaši síť: praktický úvod pro správce
Dnes, kdy firmy spravují stovky síťových prvků a tisíce uživatelů, je efektivita směrování klíčová. MPLS (Multiprotocol Label Switching) představuje technologii „vrstvy 2,5“, která namísto standardního směrování na základě IP prefixů využívá labely. Díky tomu…
TCP vs. UDP: Hlavní rozdíly a praktické aplikace
Když navrhuješ nebo spravuješ síť, dříve či později narazíš na základní otázku: použít TCP nebo UDP? Oba protokoly jsou klíčovou součástí transportní vrstvy v TCP/IP modelu, ale mají odlišné vlastnosti, výhody a scénáře použití. Tento článek ti krok za krokem…
Diagnostika sítě TCP/IP - naučte se řešit problémy jako profesionál
Stalo se ti někdy, že ti najednou přestal fungovat internet, ale tvůj počítač tvrdil, že je vše v pořádku? Nebo že se některé webové stránky načítaly příliš pomalu, případně vůbec? V těchto chvílích přichází na scénu diagnostika sítě – nezbytná dovednost pro…
Adresování IPv4 krok za krokem - porozumění podsítím a CIDRu
V dnešní digitální době se všechno točí kolem spolehlivého připojení a správně navržených sítí. A základním kamenem každé počítačové sítě je adresace – konkrétně IPv4 adresy. Pokud chceš pochopit, jak tyto adresy fungují, jak je rozdělit do podsítí a jak…
Nákup veřejných adres IPv4 - co, kde a za kolik?
Hledáte veřejnou IPv4 adresu pro svůj projekt, firmu nebo poskytovatele služeb, ale nevíte, kde začít? V dnešní době, kdy je prostor IPv4 omezený, je důležité vědět přesně, jak, kde a za jakou cenu takovou adresu získat. V tomto článku se podíváme nejen na proces nákupu, ale…
Dynamické směrování: RIP, OSPF a EIGRP v akci
V dynamické firemní síti se nelze spoléhat výhradně na statické trasy – pokud dokážeš směrování automaticky přizpůsobovat, výrazně zlepšíš odolnost, flexibilitu i škálovatelnost celé infrastruktury. Tento článek ti ukáže zásady nejrozšířenějších směrovacích…
Nástroje systému Windows TCP/IP pro diagnostiku sítě - ipconfig, traceroute, pathping
Na každém počítači s Windows najdeš několik vestavěných, ale výkonných nástrojů pro diagnostiku síťových problémů. Pokud se ti zdá, že sítě umí být záhadné, správně zvolený nástroj z Windows „krabičky“ ti může ušetřit hodiny hledání chyby. V tomto článku si…
Jak fungují metody předávání (Store-and-Forward, Cut-Through, Fast-Forward) na přepínačích Cisco
Svět Cisco přepínačů je plný technických detailů – ale porozumění způsobům, jak přepínač přijímá, kontroluje a odesílá rámce, ti může přinést výraznou výhodu ve výkonu a spolehlivosti sítě. V tomto článku si podrobně rozebereme tři hlavní metody přeposílání…
VLAN od A do Z: Konfigurace 802.1Q Trunk a Router-On-Stick v praxi
V dnešním digitálním světě jsou VLANy základem pro moderní, bezpečné a efektivní sítě. Tento článek ti krok za krokem ukáže, jak je správně nakonfigurovat – od teorie až po praxi. Podíváme se na konfiguraci 802.1Q trunku na přepínači, Router‑On‑Stick na routeru a na…
Jak nastavit NAT, PAT a bránu firewall na směrovači Cisco - krok za krokem
Pokud spravujete podnikové sítě nebo se připravujete na Cisco certifikaci, témata jako NAT (Network Address Translation), PAT (Port Address Translation) a ACL (Access Control List) jsou pro vás nezbytná. Pomáhají nejen šetřit veřejné IP adresy, ale zároveň poskytují základní…
Statický vs. dynamický NAT v systému Cisco: co, kdy a proč?
Při správě podnikových sítí na Cisco zařízeních se často zamýšlíme nad otázkou: jak efektivně přeložit interní adresy na jednu nebo více veřejných a zároveň zajistit správnou dostupnost provozu? Odpověď najdeme v NAT – Network Address Translation –, zejména ve formě…
Jak zjistit a zabránit přetížení sítě pomocí služby QoS na směrovačích Cisco
V podnikových sítích může zahlcení způsobit výpadky, vysokou latenci a sníženou kvalitu služeb. Na Cisco routerech máme k dispozici pokročilé QoS mechanismy – traffic policing, traffic shaping a WRED – které nám pomáhají spravovat provoz tak, aby byl výkon sítě stabilní a…
QoS pro VoIP a video: konfigurace CBWFQ a LLQ v systému Cisco
V dnešních podnikových sítích neustálý růst VoIP a video provozu znamená vyšší nároky na kvalitu služeb (QoS). Konfigurace CBWFQ (Class-Based Weighted Fair Queuing) a LLQ (Low-Latency Queueing) na Cisco routerech je zárukou, že hlasové a video aplikace dostanou potřebnou…
Analýza připojení TCP a detekce výpadků pomocí aplikace Wireshark
TCP je páteří spolehlivé komunikace v moderních sítích. Každý výpadek, každá retransmise nebo selhání „handshake“ mechanismu může mít přímý dopad na rychlost a dostupnost služeb. Wireshark, jako profesionální nástroj pro zachytávání a analýzu paketů, umožňuje…
Jak filtrovat pakety API a VoIP v programu Wireshark - praktický průvodce
Pokud pracujete s analýzou sítí, víte, že zachytit API požadavky nebo VoIP hovory bez přesných filtrů je jako hledat jehlu v kupce sena. V tomto návodu si ukážeme, jak si ve Wiresharku nastavit pokročilé filtry – od REST/API komunikace až po SIP/RTP toky – a jak identifikovat…
Cisco ASA krok za krokem: připojení, NAT a konfigurace DMZ
Vítejte u praktického návodu, ve kterém si krok za krokem ukážeme, jak nasadit Cisco ASA firewall – od prvního přihlášení, přes nastavení času a zálohování, až po NAT/PAT a konfiguraci DMZ s trunkem na switchi. Půjdeme krok po kroku, technicky přesně, ale vysvětlíme to tak,…
Zálohování, obnovení a vícerežimový virtuální ASA: moderní strategie správy firewallu
V dnešní době, kdy jsou sítě vystaveny čím dál sofistikovanějším hrozbám, je klíčové zajistit spolehlivost a obnovitelnost firewall infrastruktury. V tomto článku se podrobně podíváme na zálohování a obnovení konfigurace Cisco ASA, resetování zařízení do původního…
Site-to-Site IPSec VPN na platformě Cisco: snadné bezpečné připojení poboček
Bezpečná komunikace mezi pobočkami je dnes standardem v každé seriózní infrastruktuře. Pokud spravujete síť s více lokalitami a chcete zajistit důvěrné a ověřené spojení, Site-to-Site IPSec VPN je nezbytnou součástí vašeho arzenálu. V tomto článku si podrobně vysvětlíme,…
RFC 791: IPv4 - Základy, které musí znát každý CCNA | Kurzy Cisco
Pokud se připravujete na certifikaci CCNA nebo CCNP, protokol IPv4 je nezbytností. V tomto průvodci rozebereme dokument RFC 791 – základní kámen internetu. Vysvětlíme adresování, hlavičku IPv4 paketu, směrování a subnetting. Vše jednoduše, lidsky a s praktickými příklady. Co…
RFC 792: ICMP - Diagnostika sítě od PING po traceroute | CCNA Tips
Pokud se připravujete na certifikaci CCNA nebo CCNP, pochopení protokolu ICMP (Internet Control Message Protocol) je klíčové. V tomto článku rozebíráme RFC 792, které definuje ICMP pro IPv4. Dozvíte se, jak funguje komunikace typu echo request/reply (ping), co znamenají hlášení jako…
RFC 8200: IPv6 - Budoucnost adresování pro studenty CCNA/CCNP
Pokud se připravuješ na certifikaci CCNA nebo CCNP, bez znalosti IPv6 se neobejdeš. V tomto článku rozebíráme dokument RFC 8200 – standard, který definuje Internet Protocol verze 6. Vysvětlíme hlavičku IPv6, způsob adresování, jak funguje ICMPv6 či Neighbor Discovery. Vše jasně,…
RFC 4443: ICMPv6 - Zásadní pro řešení problémů s protokolem IPv6
Pokud se připravuješ na certifikaci CCNA nebo CCNP, zvládnutí protokolu ICMPv6 je nezbytné. V tomto článku si detailně rozebereme RFC 4443, které definuje Internet Control Message Protocol pro IPv6. Ukážeme si, jak ICMPv6 pomáhá při diagnostice sítě, proč je klíčový pro Neighbor…
RFC 793: TCP - Třícestný handshake a řízení toku pro CCIE
Pokud se připravuješ na certifikaci CCNA, CCNP nebo CCIE, bez důkladného pochopení protokolu TCP (Transmission Control Protocol) se daleko nedostaneš. V tomto článku se ponoříme do RFC 793, které definuje základní transportní protokol internetu – TCP. Vysvětlíme si 3-way handshake,…
RFC 768: UDP - Když potřebujete rychlost bez potvrzení | Cisco labs
Pokud se připravuješ na certifikaci CCNA nebo CCNP, porozumění protokolu UDP (User Datagram Protocol) je klíčové – zejména pokud jde o aplikace, kde rychlost převažuje nad spolehlivostí. V tomto článku se podíváme na RFC 768, které definuje UDP – nejjednodušší transportní…
RFC 826: ARP - Základní síťový detektiv pro CCNA
Pokud se připravuješ na certifikaci CCNA nebo CCNP, porozumění protokolu ARP (Address Resolution Protocol) je klíčové. Bez něj by zařízení v síti netušila, jak komunikovat na druhé vrstvě OSI modelu. V tomto článku se podíváme na RFC 826, které definuje ARP – základní…
RFC 1918: Privátní IP - Jak správně vytvořit podsíť pro CCNA/CCNP
V síťových kurzech jako CCNA či CCNP se často setkáváme s pojmem soukromé IP adresy. Pokud jsi někdy viděl adresu 192.168.x.x, použil jsi technologii definovanou v RFC 1918. Tento dokument standardizuje, které adresy jsou rezervované pro vnitřní (privátní) použití a proč jsou…
RFC 2131: DHCP - Automatická konfigurace, kterou musíte ovládat
Pokud se pohybujete ve světě sítí a připravujete se na CCNA nebo CCNP, nemůžete minout protokol DHCP – Dynamic Host Configuration Protocol. Tento protokol je základem automatické konfigurace zařízení v síti. V tomto článku se podrobně podíváme na dokument RFC 2131, který DHCP…
RFC 2328: OSPFv2 - Link-state protokol pro směrování CCNP
Pokud se připravuješ na certifikaci CCNP (nebo i vyšší), porozumění protokolu OSPFv2 je nezbytné. V tomto článku se podrobně podíváme na RFC 2328, které definuje OSPF verze 2 – link-state routing protokol používaný uvnitř jednoho autonomního systému. Vysvětlíme LSA typy,…
RFC 5340: OSPFv3 - OSPF pro IPv6 bez tajemství
OSPFv2 byl po desetiletí oporou směrování v IPv4 sítích. S nástupem IPv6 však bylo nutné adaptovat protokol – a právě OSPFv3 definuje tuto novou éru. V tomto článku se podíváme na RFC 5340, které představuje protokol Open Shortest Path First pro IPv6. Projdeme si klíčové…
RFC 4760: MP-BGP - VPNv4 a IPv6 v jednom peeringu
Multiprotocol BGP (MP‑BGP), specifikovaný v RFC 4760, přináší BGP‑4 do nového dimenzionálního světa. Původně BGP přenášel jen IPv4 unicast prefixy. MP‑BGP ale umožňuje přenášet různé adresní rodiny – IPv6, VPNv4/v6, multicast, a dokonce externí NLRI – skrze jedinou…
RFC 4271: BGP-4 – Jazyk internetu pro budoucí CCNP
Border Gateway Protocol (BGP) je základním stavebním kamenem globálního internetu. Bez BGP by směrování mezi autonomními systémy (AS) nebylo možné. V tomto článku se podrobně podíváme na RFC 4271, které definuje čtvrtou verzi BGP – BGP-4. Probereme jeho architekturu, atributy…
RFC 3022: NAT – Ako funguje preklad adries v praxi
V síťových kurzech jako CCNA či CCNP se určitě setkáte s pojmem NAT – Network Address Translation. Tento protokol umožňuje více zařízením v soukromé síti používat jednu veřejnou IPv4 adresu – bezpečně a efektivně. Dokument RFC 3022 popisuje tzv. „Traditional NAT“,…
RFC 1034: DNS - Teorie oboru názvů pro CCNA
V síťových kurzech jako CCNA či CCNP se často setkáme s DNS – Domain Name System. Pokud používáte doménová jména jako www.example.com, na pozadí funguje právě protokol definovaný v RFC 1034. Tento dokument vysvětluje, jak jsou domény organizovány, jak se dělí do zón a jak se…
RFC 1035: DNS - Pakety, zóny a záznamy pod drobnohledem
Pokud se připravujete na CCNA, CCNP nebo síťovou praxi, určitě narazíte na DNS – Domain Name System. Zatímco RFC 1034 popisuje hierarchii, RFC 1035 je jeho ideálním následníkem – řeší přesný formát DNS paketu, definici zónových souborů, formáty dotazů a odpovědí. Tento…
RFC 2865: RADIUS - AAA pro podnikové sítě
Ve světe podnikových sítí, zejména pokud se připravujete na certifikace jako CCNA nebo CCNP, se určitě setkáte s termínem RADIUS – Remote Authentication Dial-In User Service. Tento protokol, definovaný v RFC 2865, je základem AAA (Autentifikace, Autorizace, Účtování) v…
RFC 3411: SNMPv3 - Monitorování a správa na úrovni CCNP
Pokud se připravujete na CCNP nebo spravujete rozsáhlé podnikové sítě, nemůžete se vyhnout protokolu SNMP (Simple Network Management Protocol). Právě RFC 3411 definuje rámec pro verzi SNMPv3 – nejnovější, bezpečnou a modulární verzi protokolu. V tomto článku vysvětlíme…
RFC 1122: Host Requirements - síťové vrstvy pro CCNA v detailu
Pokud se připravujete na CCNA nebo pracujete se síťovými zařízeními, narazíte na RFC 1122. Tento dokument (říjen 1989) specifikuje požadavky na internetové hosty na úrovni linkové, IP a transportní vrstvy – zatímco jeho „dvojče“ RFC 1123 pokrývá aplikační vrstvu. …
RFC 1123: Host Requirements - aplikační vrstva v praxi
Pokud se připravujete na CCNA nebo CCNP, určitě narazíte na RFC 1123. Tento dokument (říjen 1989) definuje požadavky na internetové hosty na aplikační a podpůrné vrstvy – zatímco jeho „dvojče“ RFC 1122 pokrývá linkovou až transportní vrstvu. V tomto rozšířeném…
Wireshark: Nástroj na profesionální odhalování problémů v LAN/WAN
1. Proč jsou výpadky a nestabilita sítí častou výzvou V podnikových i domácích sítích se běžně setkáváme s problémy jako výpadky připojení, zpomalený přenos nebo náhodná ztráta spojení. Tyto jevy mohou být způsobeny například: chybně nakonfigurovanými…
Top 5 chyb v TCP/IP síti, které brzdí váš byznys
Správně fungující TCP/IP síť je základem každé moderní IT infrastruktury. Přesto se v praxi stále dokola objevují tytéž chyby, které vedou k výpadkům, zpomalení nebo bezpečnostním rizikům. V tomto článku si ukážeme 5 nejčastějších problémů v TCP/IP síti a jak jim…
Router a firewall: Základy bezpečné a spolehlivé sítě pro menší firmy
V dnešní době není stabilní a zabezpečené připojení k internetu výsadou jen velkých firem. I malé a střední podniky (SMB) potřebují mít svou síť pod kontrolou, chránit se před hrozbami a zajistit plynulý provoz služeb. V tomto článku vám ukážeme praktické kroky, jak…
Model OSI: Klíč k efektivnímu řešení síťových problémů
Ať už pracujete ve firmě s desítkami nebo tisíci zařízeními, správná diagnostika a pochopení síťové komunikace je naprostý základ. K tomu slouží referenční model OSI/ISO, který by měl ovládat každý síťový administrátor. Nejde jen o teoretický model ze školy – ale o…
Topologie sítě: Kdy zvolit hvězdicovou, kdy hierarchickou a kdy mesh?
Návrh sítě, která bude stabilní, výkonná a zároveň efektivní, nevyžaduje pouze kvalitní hardware. Klíčové je správné rozhodnutí o volbě síťové topologie. Ta určuje, jak budou zařízení propojena, jak se síť zachová při poruše a jaký bude její celkový výkon. V tomto…
QoS v praxi: Zajistěte si stabilní a rychlé síťové připojení
Aplikace jako VoIP, videokonference nebo vzdálená plocha jsou velmi citlivé na výpadky a kolísání sítě. V podnikových sítích proto často nestačí jen mít dostatečnou kapacitu – je třeba zajistit, aby kritické služby měly přednost. Právě k tomu slouží QoS (Quality of…
DNS problémy: Skryté riziko, které ovlivňuje rychlost a dostupnost vašich služeb
Mnoho firem investuje do výkonných serverů, rychlého připojení a zabezpečení. Přesto často přehlížejí jeden z klíčových prvků sítě – DNS (Domain Name System). Pomalu reagující nebo špatně nakonfigurovaný DNS může způsobit výpadky, zpožděné načítání webů a…
TCP nebo UDP? Správná volba může urychlit i zabezpečit vaši komunikaci
Každá aplikace, která komunikuje přes síť, využívá některý z přenosových protokolů – nejčastěji TCP nebo UDP. Správná volba protokolu má zásadní vliv na rychlost, spolehlivost i bezpečnost. V tomto článku si srovnáme tyto dva základní protokoly a poradíme vám, který z…
Optika nebo metalika? Jak správně rozhodnout při budování sítě
Při návrhu nové nebo modernizaci stávající sítě stojíte před klíčovou volbou: měděná nebo optická kabeláž? Každý typ přenosového média má své výhody, omezení i náklady. V tomto článku si porovnáme UTP/STP/ScTP a optická vlákna a nabídneme praktická doporučení z…
Jak nastavit spolehlivou bezdrátovou síť pro firmu i domácnost
Bezdrátová síť je dnes nezbytná v každé domácnosti i firmě. Slabý signál, výpadky nebo pomalá rychlost však mohou výrazně ztížit práci i běžné používání internetu. V tomto článku si ukážeme, jak Wi-Fi správně navrhnout, nakonfigurovat, jak předejít chybám a které…
VLAN: První krok k efektivnímu přepínání a rozdělení sítě
V moderních sítích je často potřeba oddělit různé části sítě podle funkcí, uživatelů nebo bezpečnostních zón. Nejčistším a nejflexibilnějším řešením je použití VLAN (Virtual Local Area Network). V tomto článku si vysvětlíme, jak VLAN funguje, proč je důležitá a…
Trunking na 802.1Q: Jak propojit VLANy a zajistit jejich bezproblémovou komunikaci
Pokud ve své síti používáte více VLAN, potřebujete, aby mohly mezi sebou komunikovat i přes více přepínačů. K tomu slouží tzv. trunk porty a protokol 802.1Q, který umožňuje přenášet více VLAN přes jednu linku. V tomto článku si vysvětlíme rozdíl mezi access a trunk porty,…
STP v praxi: Stabilní a bezpečná síť bez smyček
Ve switchovaných LAN sítích mohou vznikat tzv. smyčky, které způsobují zahlcení sítě a následné výpadky. Protokol Spanning-Tree Protocol (STP) je klíčovým nástrojem, který těmto problémům předchází. V tomto článku si vysvětlíme, proč jsou smyčky nebezpečné, jak STP…
Jak proměnit switch v router: Úvod do multi-layer switchingu
V moderních podnikových sítích je potřeba nejen rychlé přepínání na druhé vrstvě, ale i flexibilní směrování mezi VLANami. Řešením je tzv. multi-layer switching – technologie, která propojuje výhody L2 a L3 funkcí přímo na přepínači Cisco Catalyst. V tomto článku se…
VTP režimy: Server, Client a Transparent – Jak si usnadnit správu VLAN
Správa VLAN v rozsáhlé síti může být zdlouhavá a náchylná na chyby, zvlášť pokud musíte konfiguraci VLAN nastavovat ručně na každém přepínači. Právě proto existuje VLAN Trunking Protocol (VTP) – protokol od společnosti Cisco, který umožňuje centralizovanou správu VLAN…
Jak zabránit výpadkům brány díky protokolům HSRP, VRRP a GLBP
V každé IP síti je výchozí brána klíčovým prvkem – bez ní se zařízení nedostanou mimo svou podsíť. Pokud tato brána selže, znamená to výpadek konektivity. Proto je důležité nasadit mechanismus vysoké dostupnosti pomocí protokolů skupiny FHRP: HSRP, VRRP a GLBP. V tomto…
Port Aggregation: Jak konfigurovat EtherChannel pro rychlejší a odolnější sítě
V podnikových sítích je důležitá nejen rychlost, ale i spolehlivost. EtherChannel je technologie od Cisco, která umožňuje sloučit více fyzických portů do jednoho logického kanálu. Díky tomu získáte vyšší šířku pásma a zároveň redundanci – pokud jeden z portů selže,…
Jak navrhnout přehlednou a škálovatelnou síť: Access, Distribution a Core Layer
V profesionálních sítích je přehledná a škálovatelná architektura nezbytná pro dlouhodobou stabilitu, správu i růst. Hierarchický síťový model rozděluje síť na tři vrstvy – Access, Distribution a Core – a každé přiděluje specifickou funkci. V tomto článku se podíváme…
Port Security a Sticky MAC: Základní nástroje pro bezpečnou LAN
Switchovaná LAN síť je rychlá a efektivní – ale bez zabezpečení může být snadným cílem útoků. Útočníci často využívají zranitelnosti jako MAC flooding nebo DHCP spoofing k přístupu do vnitřní sítě. Cisco switche naštěstí umožňují jednoduché a účinné obranné…
Srovnání forwardingových metod: Jak ovlivňují výkon a kvalitu sítě
Každý síťový přepínač rozhoduje, jak rychle a jakým způsobem předá příchozí rámec na výstupní port. Tento způsob se nazývá forwardingová metoda. V praxi se nejčastěji používají tři: Store and Forward, Cut Through a Fragment Free (někdy označovaný i jako Fast Forward).…
Sítě Windows: nemožná APIPA při výpadku DHCP!
Máte ve vaší firmě jen jeden DHCP server? V noci vám vběhne do serverovny myš. Vytypuje si váš žlutý kabel, připomínající sýrový pomlázku, který jde od síťového přepínače přímo k DHCP serveru. 250 firemních počítačů nečinně spí a čeká, až si za ně sedne armáda…
Windows Server 2012 R2: NIC Teaming
Kdo z nás může říci, že nemá nikdy problém s činností počítačové sítě? Asi nikdo. Co se stane, když myš ve vaší firmě prokousne žlutý kabel vedoucí k aplikačnímu serveru na platformě Windows Server? Dosud administrátoři na platformě Windows server řešili výpadky…
Video: Networking v datovém centru
Podívejte se na moje video z konference WUG Univerzita - "Speciál Windows Server 2012" na téma Networking v datovém centru, konané dne 8.6.2013, na WUG Trenčín  
WLAN: Wifi útoky proti WEP a WPA
Wired Equivalent Privacy WEP je základní mechanismus zabezpečení Wifi pocházející z prvních standardů IEEE 802.11. WEP sdílí maximálně čtyři symetrické klíče. Vzhledem k nedostatečnému počtu klíčů, není ho vhodné nasadit pro rozsáhlé sítě WLAN nebo v situacích, kdy…
Rychlý internet nebo o čem jsem přednášel na mezinárodní vědecké konferenci v Krakově
„Buďme fér!“ Lidé rádi věci zjednodušují. Kolikrát jste v životě slyšeli „tento člověk je špatný“ a „tento zase dobrý“? Můžeme takto charakterizovat člověka? Domnívám se, že ne. Lidi lze posuzovat podle jednotlivých skutků, které vykonají. Sklony…
WiFi: Poskytuje RADIUS server neprůstřelnou WiFi síť?
RADIUS server je strážce sítě. Říká, kdo může přistupovat v síti a za jakých podmínek. Jak nastavuji RADIUS server? Na bezdrátovém přístupovém bodě (AP) nastavíme adresu serveru, kde najde RADIUS server. Potom zadáme heslo, ve kterém se chrání komunikace mezi RADIUS…
Útoky na ARP – Address Resolution Protocol
Jak funguje ARP? Představme si, že počítač A chce komunikovat s počítačem B na stejném segmentu sítě LAN. Než počítač A odešle rámec na počítač B, potřebuje vědět cílovou MAC adresu počítače B. To zjistí počítač A ze své MAC tabulky, ve které má uložené MAC…
Začínáme s Cisco: Praktický návod na konfiguraci zařízení
Když se rozhodnete pracovat s Cisco zařízeními, je důležité rozumět základním krokům pro jejich správnou konfiguraci. Tento návod vám poskytne přehled základních kroků, které potřebujete k nastavení Cisco zařízení, jako jsou routery, switche, a firewally. Bez ohledu na to,…
Nespravedlnost v sítích OSPF: DR jako neomezený diktátor!
OSPF je robustní směrovací protokol, který se s oblibou využívá v sítích LAN. Má však své temné stránky. Vždy, když cítím nespravedlnost, rozbuší se mi srdce. Stejně to bylo ani v případě volby DR a BDR dynamického směrovacího protokolu OSPF. V některých sítích…
VPN: K čemu slouží Virtuální privátní síť?
VPN je virtuální privátní síť. Ta virtualita spočívá v tom, že si můžete do počítače umístit virtuální CD mechaniku nebo virtuální síťovou kartu pro připojení do práce. Síťovka není fyzická, takže pokaždé, když se klientský počítač snaží poslat nějaký paket…
VPN: Skutečně bezpečná VPN je SSTP!
Tato VPNka je již opravdu bezpečná stejně jako L2TP/IPSec. Má oproti němu obrovskou výhodu. Jediné, co vyžaduje je otevřený port 443, protože naše data z počítače letí na vzdálený port 443 – tedy HTTPS. Port 443 je povolen skoro všude, tedy výborně projde (téměř) každým…
VPN: IKEv2 je bezpečná a robustní VPN!
Výpadek spojení VPN je závislá na permanentním připojení do internetu a nepřetržité stabilní konektivitě. To ale nebývá pravda. Lidé jsou často do VPN přihlašováni z bezdrátových sítí nejlépe někde na hotelu nebo v terénu, když jedou autem nebo vlakem. Totiž každé…
Implementace PKI na platformě Microsoft Windows
Certifikát versus přihlašovací údaje Přihlašovací údaje uživatele (jméno a heslo) lze ukrást. Doufám, že se vám to nestalo no, je to neuvěřitelně jednoduché. Lidé se mě ptají: „Jak mi mohl někdo ukrást heslo? Však já mám 20 místné heslo?“. Stačí, abyste si na…
Jak přenést obrovské soubory přes síť?
Někdy sítí přesouváme jen malé soubory. Jednou za čas ale chceme poslat sítí soubory, které jsou větší nebo dokonce nekonečné – streamy. V tu chvíli můžeme mít velký problém. Jak zařídit, aby všichni klienti, kteří jsou na nějaké stejné části sítě stahovali soubor,…
Jaký je rozdíl mezi multicastem a broadcastem?
Mohlo by se zdát, že multicast je totéž co broadcast (všesměrové vysílání), ale není to pravda. Při broadcastu, každá síťovka počítače, na kterou dorazí broadcast, přeletí to nahoru přes ethernet stack do IP, IP to vezme, dá to dál. Ještě teoreticky to může zaseknout IP…
Jak nastavit multicast?
Potřebujete aby klienti se registrovali na server jako odběratelé multicastu. Ideálně se klientská aplikace zaregistruje jako odběratel multicastového provozu. Server o ní bude vědět, bude tisknout síťový provoz jen na ty stroje, které se zaregistrovaly. Na switších Aby…
Adresová architektura multicastu
Adresy multicastu Adresy multicastu jsou z rozsahu 224.0.0.0 – 239.0.0.0. Některé adresy mají speciální významy. Adresy 224.0.0.0/24 zůstává pouze na lokálním segmentu sítě. Například, kdybychom chtěli oslovit všechny hostitele na celé síti, tak je to adresa 224.0.0.1. Je to…
Jaký je rozdíl mezi Full-Duplex a Half-Duplex FastEthernetem?
Half-Duplex Half-Duplex se chová jako muž - dokáže v jednom čase buď přijímat data ze síťové karty nebo vysílat. Neumí dělat obě věci najednou. Mohou nastat kolize. Fungoval na nich starý koaxiál, dneska takto fungují sítě Wifi. Full-Duplex Full-Duplex se chová jako…
CSMA/CD: Carrier Sense Multiple Access with Collision Detection
Carrier Sense Multiple Access CSMA představuje protokol pro přístup k sítím s bodovým přístupem. Collision Detection CD znamená, že při svém vysílání současně poslouchá, zda nezachytí jiné vysílání, které s ním koliduje. Je rozšířením původního CSMA. Co se…
Stavba bezdrátové sítě WiFi
Představte si, že jste si máte nejnovější bezdrátový přístupový bod, ale co se týče propustnosti, to je jedná velká katastrofa. Vůbec nešel optimálně , často se musel přeposílat síťový provoz. Výrobce přitom uváděl, že tento bezdrátový přístupový bod umí až 300…
WiFi: Nerušte ostatní a nebuďte rušeni!
Jaké by to bylo, kdybyste právě teď poslouchali vaši oblíbenou písničku? Představte si, že ji posloucháte v rádiu v autě. Z ničeho nic, rádio zašumí, a najednou písničku překryje svérázný umělecký projev Roba Kazíka. V čem by mohl být problém? Máte dva vysílače,…
Windows Server 2012 R2: DHCP Failover
Selhání DHCP serveru je vždy nepříjemná věc, která se obvykle řešila serverovým clusterem nebo souběžným během dvou DHCP serverů s rozděleným rozsahem adres. Windows Server 2012 R2 přinášejí inteligentnější řešení – DHCP Failover, které umožňuje inteligentně řešit…
Jak navrhnout a implementovat bezdrátové sítě s Cisco
Bezdrátové sítě se staly nedílnou součástí moderních organizací. Ať už jde o malé kanceláře, velké podniky nebo veřejné sítě, jejich návrh a implementace vyžadují specifické technické dovednosti a znalosti. Cisco je lídrem v oblasti síťových řešení, a nabízí…
Provádění hlasových a video služeb s Cisco technologiemi
V současné době, kdy je efektivní komunikace základem úspěchu každé organizace, je důležité vybrat si správná technologická řešení, která zajistí kvalitní a stabilní komunikaci mezi zaměstnanci, klienty a partnery. Co jsou hlasové a video služby a proč jsou důležité? …
Síťová bezpečnost s Cisco: Ochrana před hrozbami
V dnešním digitálním světě je síťová bezpečnost klíčová pro každou organizaci. Útoky na síťová zařízení, phishing, malware a další hrozby mohou vážně ohrozit bezpečnost dat a systémů. Cisco jako jedna z předních společností v oblasti síťových řešení nabízí…
Top 5 největších chyb při konfiguraci Cisco zařízení a jak se jim vyhnout
Konfigurace Cisco zařízení může být náročná, zvláště pokud jste začátečník. I zkušení administrátoři mohou udělat některé běžné chyby, které mohou ovlivnit výkon sítě a bezpečnost zařízení. Tento článek se zaměřuje na 5 největších chyb při konfiguraci Cisco…
Zálohování a obnova sítí: Best practices pro ochranu dat v Cisco prostředí
V dnešním digitálním světě je ochrana dat jednou z nejdůležitějších úloh ve správě sítí. Když jde o Cisco zařízení a infrastrukturu, zálohování a obnova jsou klíčovými procesy, které zajišťují, že vaše data a konfigurace budou chráněny před možnými hrozbami.…
Cisco pokročilé techniky: QoS, VLAN a routing
Pro každého, kdo se zajímá o síťové technologie, je důležité pochopit, jak implementovat pokročilé techniky pro zlepšení výkonu, správy a bezpečnosti sítě. Cisco, jako lídr v oblasti síťových řešení, nabízí silné nástroje pro správu datového přenosu a optimalizaci…
Síťová zpráva: Monitorování s Cisco Prime a SolarWinds
Efektivní správa sítě je nezbytná pro každou organizaci, která se snaží udržet svůj IT infrastrukturu stabilní, rychlou a bezpečnou. Síťová zpráva zahrnuje různé procesy, jako je monitorování, konfigurace, zabezpečení a optimalizace sítě. Nástroje jako Cisco Prime a…
Automatizace sítí s Cisco: Využití nástrojů jako Ansible a Python
V dnešním rychle se rozvíjejícím světě se síťová automatizace stává nezbytnou pro efektivní správu a údržbu moderních IT infrastruktur. Nástroje jako Ansible a Python nabízejí efektivní způsoby, jak automatizovat různé procesy v síťové administraci, což šetří čas,…
WiFi: Dá se hacknout WPA2?
Šifrovací algoritmus RC4 Zlomení WEPu (Wired Equivalent Privacy) je extrémně jednoduché o tom snad už nikdo nemá pochyb. WEP je šifrován RC4 (Rivest Cipher 4). Když přicházely evolučně novější typy šifrování, jako například. WPA (Wi-Fi Protected Access), tak výrobci…