OSPF Authentifizierung im Lab: Key-Rollover ohne Downtime üben

Die Authentifizierung in OSPF ist ein wichtiger Bestandteil der Netzwerksicherheit, um unbefugte Router und Datenverkehr zu verhindern. In großen Netzwerken kann es notwendig sein, den OSPF-Authentifizierungsschlüssel zu ändern (Key-Rollover), ohne dass es zu Ausfällen kommt. In diesem Artikel üben wir den OSPF Key-Rollover im Lab und zeigen dir, wie du dies ohne Downtime durchführen kannst.…

OSPF Route Redistribution: Loop Prevention mit Tags in PT testen

OSPF (Open Shortest Path First) ist ein weit verbreitetes Interior Gateway Protocol (IGP), das in großen Netzwerken eingesetzt wird. Bei der Integration von Routen zwischen verschiedenen Routing-Protokollen, wie EIGRP oder RIP, kann es zu Routing-Schleifen kommen. Eine effiziente Methode, diese Schleifen zu verhindern, ist die Verwendung von Tags bei der OSPF-Routenweitergabe. In diesem Artikel zeigen…

OSPF Konvergenz messen: Link-Failures und Recovery objektiv vergleichen

Die OSPF-Kovergenz beschreibt den Zeitraum, in dem alle Router in einem OSPF-Netzwerk konsistente Routing-Informationen über alle Links hinweg haben. Eine schnelle Konvergenz ist entscheidend, um Netzwerkstabilität und Verfügbarkeit zu gewährleisten, besonders bei Linkausfällen oder Topologieänderungen. In diesem Artikel zeigen wir, wie du die OSPF-Konvergenz messen kannst, um Linkausfälle und die anschließende Wiederherstellung objektiv zu vergleichen.…

Port-Channel Troubleshooting: „Bündelt nicht“ – systematische Diagnose im PT

Ein Port-Channel (auch EtherChannel genannt) ist eine Technik, die mehrere physische Links zu einer logischen Verbindung kombiniert, um Bandbreite zu erhöhen und Redundanz zu gewährleisten. In Packet Tracer können Probleme auftreten, wenn Port-Channels nicht richtig gebündelt werden. Dieser Artikel behandelt systematische Diagnoseschritte zur Fehlerbehebung bei Port-Channel-Verbindungsproblemen. 1. Ursachen für “Bündelt nicht” erkennen Wenn ein Port-Channel…

EIGRP Advanced: Passive Interface, Summarization und Fehldesigns erkennen

EIGRP (Enhanced Interior Gateway Routing Protocol) ist ein fortgeschrittenes Routing-Protokoll, das sowohl schnelle Konvergenz als auch eine hohe Skalierbarkeit bietet. In komplexeren Netzwerken wird EIGRP oft in verschiedenen Szenarien eingesetzt, wobei die Konfiguration von Optionen wie “Passive Interface”, “Summarization” und die Erkennung von Fehldesigns eine wichtige Rolle spielen. Dieser Artikel behandelt fortgeschrittene EIGRP-Techniken, um eine…

Native VLAN & Allowed VLANs: Security-Fallen im Trunk-Lab reproduzieren

In Netzwerkumgebungen, in denen VLANs und Trunking verwendet werden, ist es wichtig, die richtigen Einstellungen für Native VLANs und Allowed VLANs zu verstehen, um die Netzwerksicherheit zu gewährleisten. Falsche Konfigurationen können dazu führen, dass unbefugter Zugriff auf VLANs oder Sicherheitslücken entstehen. In diesem Artikel zeigen wir Ihnen, wie Sie typische Sicherheitsfallen im Trunk-Lab identifizieren und…

EIGRP Fehlszenarien: K-Werte, AS-Nummer, Authentication – Troubleshooting Lab

EIGRP (Enhanced Interior Gateway Routing Protocol) ist ein leistungsstarkes und flexibles Routing-Protokoll. Bei der Konfiguration und dem Betrieb von EIGRP können jedoch verschiedene Fehlszenarien auftreten. In diesem Artikel konzentrieren wir uns auf häufige Probleme im Zusammenhang mit K-Werten, der AS-Nummer und der Authentifizierung und wie man diese im Rahmen eines Troubleshooting-Labs effektiv diagnostizieren und beheben…

VLAN Hopping Szenarien: Risiken demonstrieren und Gegenmaßnahmen üben

VLAN Hopping ist ein Angriff, bei dem ein Angreifer in einem VLAN-Setup in ein anderes VLAN eindringt, um Zugriff auf vertrauliche Daten oder Systeme zu erhalten. Dieser Angriff nutzt Fehler oder Fehlkonfigurationen in der Netzwerkarchitektur aus. In diesem Artikel werden wir verschiedene Szenarien von VLAN Hopping durchgehen, die Risiken analysieren und wirksame Gegenmaßnahmen üben, um…

Floating Static Routes: Failover Routing mit Tracking (SLA) simulieren

Floating Static Routes bieten eine elegante Möglichkeit, redundante Routen in Netzwerken zu konfigurieren, um bei einem Ausfall einer Route automatisch auf eine Backup-Route umzuschalten. Diese Technik wird häufig zusammen mit Tracking-Mechanismen, wie dem Service-Level-Agreement (SLA) Tracking, verwendet, um die Verfügbarkeit von Verbindungen aktiv zu überwachen. In diesem Tutorial simulieren wir das Szenario mit Packet Tracer,…

Private VLAN (PVLAN) Lab: Isolation im Campus nachbauen (Realitätscheck)

Private VLANs (PVLANs) sind eine erweiterte Funktionalität von VLANs, die vor allem in großen Netzwerken zur Isolation von Geräten innerhalb eines VLANs genutzt wird. Diese Technologie hilft dabei, die Kommunikation zwischen Endgeräten zu begrenzen, ohne separate VLANs für jedes Gerät zu benötigen. In diesem Artikel zeigen wir, wie Sie PVLANs im Packet Tracer konfigurieren und…