ยินดีต้อนรับสู่ show running-config ครับ

บล็อก show running-config นี้สร้างไว้เพื่อเป็นแหล่งรวบรวมเทคนิคการตั้งค่าอุปกรณ์เครือข่าย Cisco ไม่ว่าจะเป็น Cisco IOS Router, Cisco Catalyst Swtich, Cisco ASA Firewall, Cisco Mars เป็นต้น รวมทั้งอาจจะมีเทคนิคการตั้งค่าอุปกรณ์ในยี่ห้ออื่น ๆ บ้างเล็กน้อยครับ

ซึ่งบทความในบล็อกนี้ก็จะรวบรวมมาจากประสบการณ์ส่วนตัวของกระผมเองครับ (หากมีข้อผิดพลาดก็ขออภัยไว้ล่วงหน้าเลยละกันนะครับ) และก็อยากใช้พื้นที่แห่งนี้เป็นแหล่งในการแลกเปลี่ยนความรู้ รวมไปถึงวิธีการหรือเทคนิคการตั้งค่าอุปกรณ์เครือข่าย กับทุก ๆ คนครับ

Tuesday, March 29, 2016

การตั้งค่า Cisco ASA FirePOWER Module เบื้องต้น



          เมื่อปี 2010 ผมได้เขียนบทความเรื่อง "การตั้งค่า Cisco ASA Firewall ขั้นพื้นฐาน" เอาไว้ ซึ่งเป็นบทความที่อธิบายการทำการและการตั้งค่า Cisco ASA Firewall เบื้องต้น แต่ในปัจจุบัน Cisco ASA Firewall ได้พัฒนามาทำงานร่วมกับ SoureFire ที่เรียกว่า Cisco ASA with FirePOWER Module ซึ่่งจะมีการตั้งค่าเพิ่มเติมจากเดิมอีกนิดหน่อย แต่ก่อนที่จะเข้าสู่เนื้อหาของบทความนี้ ขอให้ทำความเข้าใจก่อนว่า Cisco ASA Firewall with FirePOWER Module นั้นจะแยกส่วนการทำงานระหว่าง Cisco ASA Firewall แบบดั้งเดิม กับตัว ASA FirePOWER Module ออกจากกันอย่างชัดเจน เสมือนว่าเป็นการตั้งค่าอุปกรณ์ 2 อุปกรณ์แยกส่วนออกจากกัน เพียงแต่ทั้ง 2 อุปกรณ์นั้นทำงานอยู่บน Physical เดียวกันเท่านั้น ดังนั้นเพื่อป้องกันความสับสนของบทความนี้ เวลาที่ผมเรียก Cisco ASA Firewall ให้เข้าใจว่าหมายถึงตัว Firewall แบบดั้งเดิมของ Cisco ส่วนเวลาที่เรียก ASA FirePOWER Module ให้เข้าใจว่าหมายถึงตัว SoureFire Module ที่ทำงานอยู่บน Cisco ASA Firewall อีกทีนะครับ

Read More......

Saturday, March 19, 2016

การใช้งานคำสั่ง bgp redistribute-internal


          โดยปกติในการ redistribution ระหว่าง BGP กับ IGP จะทำการ redistribution เฉพาะ eBGP ไปยัง IGP เท่านั้น ซึ่งโดย default จะไม่ทำการ redistribution prefix ที่เรียนรู้มาจาก iBGP ไปยังโปรโตคอล IGP (เช่น OSPF, IS-IS)

ตัวอย่างจากภาพด้านล่าง

Read More......

Monday, April 13, 2015

Traceroute คืออะไร? และทำไมต้อง Timeout?



            คำสั่ง ping หรือ traceroute เป็นเครื่องมือสำหรับการตรวจสอบการทำงานของระบบเครือข่ายชนิดหนึ่ง โดยสามารถจะทำการวัดค่า round-trip time (RTT) ซึ่งเป็นค่าช่วงเวลาที่ใช้ในการส่งแพ็คเก็ตไปยังปลายทางจนได้รับแพ็คเก็ตตอบกลับมา เพื่อนำมาใช้ในการตรวจสอบค่า delay ของแต่ละเส้นทางได้ ซึ่งบทความในวันนี้ก็จะขอกล่าวถึงการทำงานของ traceroute เป็นหลักนะครับ

Read More......

Wednesday, February 11, 2015

การตั้งค่า VXLAN บน Arista EOS


            ในปัจจุบันนี้ เป็นยุคของอุปกรณ์เสมือน (virtual machine) ซึ่งจะมีความต้องการที่จะใช้งานเครือข่ายในระดับ Layer 2 (IP subnet เดียวกัน) เพื่อให้สามารถรองรับกับคุณสมบัติต่าง ๆ อย่างเช่น การทำ live vMotion (การย้าย virtual machine ข้ามระหว่าง physical server โดยปราศจาก downtime) หรืออื่น ๆ ได้ ซึ่งถ้าเป็นการใช้งานโดยทั่วไปที่อุปกรณ์ตั้งอยู่ใน LAN หรืออยู่ในสถานที่เดียวกัน ก็จะสามารถใช้งานได้ตามปกติ แต่ในกรณีที่ต้องการใช้งานเครือข่ายในระดับ Layer 2 ระหว่างอุปกรณ์ที่ตั้งอยู่คนละสถานที่ หรือข้ามระหว่างเครือข่าย Layer 3 (เช่น ระหว่าง DC กับ DR) ก็จะมีความจำเป็นที่จะต้องใช้เทคโนโลยีต่าง ๆ เข้ามาช่วย เพื่อให้สามารถทำการส่งข้อมูลในระดับ Layer 2 ข้ามไปบนเครือข่าย Layer 3 ได้ ในวันนี้ผมก็จะขอพูดถึงหนึ่งในเทคโนโลยีที่ว่า ซึ่งก็คือการทำ VXLAN บนอุปกรณ์ Arista EOS นั่นเองครับ
Read More......

Wednesday, December 24, 2014

ทำความรู้จักกับชนิดของ LSA บน OSPFv2 กันครับ

OSPFv2 LSA Type

            OSPF เป็น routing protocol ชนิด link-state ที่นิยมใช้งานกันอย่างแพร่หลาย เนื่องจากเป็น routing protocol ที่เป็นมาตรฐานกลาง (RFC 2328) และมีข้อดีคือที่เป็นธรรมชาติของ routing protocol แบบ link-state ก็คือ จะไม่มีโอกาสเกิด routing loop ขึ้นในระบบเครือข่าย เนื่องจากมันจะสามารถมองเห็น topology ของระบบเครือข่ายได้ ก่อนที่จะทำการคัดเลือกเส้นทางที่ดีที่สุดที่จะใช้ไปยังแต่ละปลายทาง โดยในการที่เราเตอร์ OSPF จะสามารถมองเห็น topology ของระบบเครือข่ายได้นั้น ก็จะต้องมีการแลกเปลี่ยนข้อมูลเส้นทางและสถานะของ link ต่าง ๆ ในระบบ ระหว่างเราเตอร์ OSPF แต่ละตัว ซึ่งข้อมูลที่แลกเปลี่ยนกันนี้ก็คือ LSA (link-state advertisement) นั่นเองครับ

Read More......

Thursday, November 27, 2014

NAT Virtual Interface (NVI) คืออะไร?




            โดยปกติแล้วในการตั้งค่า NAT สำหรับการแปลงหมายเลขที่อยู่จาก private IPv4 address ไปเป็น public IPv4 address บน Cisco IOS Router จะต้องมีการบอกขอบเขต (domain) ให้กับเราเตอร์ว่าอินเทอร์เฟสใดเป็นฝั่ง NAT inside และอินเทอร์เฟสใดเป็นฝั่ง NAT outside แต่หลังจาก Cisco IOS version 12.3(14)T เป็นต้นมา จะสามารถทำการตั้งค่า NAT โดยที่ไม่ต้องมีการกำหนด NAT inside และ NAT outside อีกต่อไป ด้วยการใช้งานคุณสมบัติ NAT Virtual Interface นั่นเองครับ

Read More......

Monday, October 20, 2014

IPv4 Multicast Routing Handbook


            เอกสาร IPv4 Multicast Routing Handbook ครับ ใครกำลังศีกษาเรื่อง multicast อยู่ ลองดาวน์โหลดไปอ่านกันดูนะครับ ถ้าตรงส่วนไหนผิดพลาดก็ขออภัยมา ณ ที่นี้นะครับ

Link Download : Download (4shared) Read More......

Sunday, October 19, 2014

อมรม CCNA, Basic Network และหลักสูตรอื่น ๆ


            CCNA Routing and Switching ถือเป็นหลักสูตรยอดนิยมขั้นเริ่มต้นของของผู้ที่เริ่มเดินเข้าสู่สายงานทางด้าน Network ซึ่งจะเป็นหลักสูตรที่ประกอบไปด้วย พื้นฐานการทำงานต่าง ๆ ของระบบเครือข่าย เหมาะกับผู้ที่ต้องการนำความรู้ไปใช้ในการติดตั้งหรือดูแลบริหารจัดการอุปกรณ์เครือข่าย Cisco หรือแม้แต่ยี่ห้ออื่น ๆ ก็ตาม

Read More......

Monday, October 6, 2014

ทำความรู้จักกับ Switching Path บน Cisco IOS Router



            กระบวนการส่งต่อข้อมูลบนเราเตอร์ หรือที่เรียกว่า "IP forwarding" หรือ "IP routing" เป็นกระบวนการที่จะเกิดขึ้นเมื่อเราเตอร์ได้รับแพ็คเก็ตเข้ามาทางอินเทอร์เฟสขาเข้า จากนั้นก็จะทำการตัดสินใจว่าจะส่งต่อแพ็คเก็ตนี้ไปในเส้นทางใด ก่อนที่จะทำการส่งต่อแพ็คเก็ตออกไปยังอินเทอร์เฟสขาออก ซึ่งกระบวนการที่ว่านี้ จะถือว่าเป็นหัวในสำคัญในการทำงานของเราเตอร์หรืออุปกรณ์ในระดับ Layer 3 และโดยปกติแล้ว เนื่องจากเราเตอร์จะต้องทำการส่งต่อแพ็คเก็ตจำนวนมากให้ได้อย่างรวดเร็วที่สุด ดังนั้นเพื่อให้เราเตอร์สามารถทำงานได้อย่างมีประสิทธิภาพสูงสุด ก็จะต้องทำให้กระบวนการนี้มีการทำงานที่ซับซ้อนน้อยที่สุดด้วย จึงได้มีการพัฒนารูปแบบในการส่งต่อข้อมูลขึ้นมาหลากหลายวิธี โดยจะขอแนะนำให้ได้รู้จักกันในบทความนี้ครับ
Read More......

Thursday, September 25, 2014

การตั้งค่า Palo Alto Networks NGFW เบื้องต้น


            การตั้งค่า Palo Alto Networks NGFW สามารถทำได้โดยไม่ยาก และยิ่งใช้การบริหารจัดการผ่านทาง Web Interface ซึ่งมีการจัดเรียงหน้าเมนูการใช้งานได้เป็นอย่างดี ดูแล้วสามารถเข้าใจ และคาดเดาได้ง่าย อีกทั้งยังมีคุณสมบัติต่าง ๆ ที่เพรียบพร้อมตามที่ Next-Generation Firewall ในปัจจุบันสามารถทำได้ โดยในบทความนี้ก็จะเป็นตัวอย่างการตั้งค่า Palo Alto Networks NGFW แบบพื้นฐานที่ใช้งานกันโดยทั่วไปกันก่อนนะครับ สำหรับตัวอย่างการตั้งค่าในวันนี้ก็จะประกอบไปด้วย 2 ขั้นตอนหลัก ๆ ดังนี้ครับ
Read More......