demo2026-1/README.md

# laba

## МОДУЛЬ 1

 Задание: 
 Необходимо разработать и настроить инфраструктуру информационно коммуникационной системы согласно предложенной топологии (см. Рисунок 1). Задание включает базовую настройку устройств: 
- присвоение имен устройствам, 
- расчет IP-адресации, 
- настройку коммутации и маршрутизации.

 В ходе проектирования и настройки сетевой инфраструктуры следует вести отчет о своих действиях, включая таблицы и схемы, предусмотренные в задании. Итоговый отчет должен содержать одну таблицу и пять отчетов о ходе работы. Итоговый отчет по окончании работы следует сохранить на диске рабочего места

![Схема топологии](<images/module1/2. топология сети.png>)

![Таблица узлов](<images/module1/1. Таблица IP-адресов.png>)

 Чтобы зайти на стенд для 1 модуля. 
 
 User name: m1  
 Password: modul1

 Перед включением виртуалок Настроем вланы. По заданию HQ-SRV в 100 влане, а  HQ-CLI в 200
 > **Примечание:**
 > Основные сведения о настройке коммутатора и выбора реализации разделения на VLAN занесите в отчёт

![](<images/module1/4. vlan.png>)

![](<images/module1/5. vlan.png>)

![](<images/module1/6. vlan.png>)

![](<images/module1/7. vlan.png>)

**ISP преднастроена, но включать ее надо**

![](<images/module1/8. таблица адресации.png>)

### Сетевая связность - между HQ и BRANCH
> **Примечание:**
> Сведения об адресах занесите в отчёт, в качестве примера используйте Таблицу 3

*HQ-RTR*

Задаём сразу FQDN - выбор имени домена произвольный:

![](<images/module1/9. сетевая связность.png>)

По такой же аналогии настройте остальные имена

Чтобы настроить адресацию переходим:

![](<images/module1/10..png>)

Заодно настроим GRE туннель

![](<images/module1/11..png>)

![](<images/module1/12..png>)

Включаем пересылку пакетов между портами (интерфейсами)

![](<images/module1/13..png>)

![](<images/module1/14..png>)

Применяем: sysctl -p

Прокинем PAT так, как по приколу тачки, что подключены к роутеру пинговать инет не будут.

![](<images/module1/15..png>)

![](<images/module1/16. nftables.png>)

Обязательно добавим в автозагрузку и активируем

![](<images/module1/17..png>)

Туннель мы допустим подняли, но чтобы пакеты через него не пошли, нужна маршрутизация.
> **Примечание:**
> Сведения о настройке и защите протокола(ospf) занесите в отчёт

Установим frr.

![](<images/module1/18..png>)
> **(РЕКОМЕНДАЦИЯ: ПОКА FRR СКАЧИВАЕТСЯ ПЕРЕХОДИМ К НАСТРОЙКЕ BR-RTR)**

В файле /etc/frr/daemons - включим поддержку OSPFv2 (IPv4)

![](<images/module1/19..png>)

Не забываем перезапускать, чтобы изменения вступили в силу

![](<images/module1/20..png>)

Переходим к настройке frr (ospf)

![](<images/module1/21..png>)