Computer Networking

 Em 2013 publiquei um artigo explicando como configurar portas em modo tronco e Access no Mikrotik RouterOS, já que o famoso sistema Letão deixa as coisas extremamente confusas. 7 anos depois muita coisa mudou no RouterOS,  e agora está ainda mais confuso fazer essa configuração. Antes era preciso apenas criar bridges para cada VLAN e selecionar as portas que fariam parte de cada bridge(VLAN), o que era intuitivo de certa maneira. Mas agora a coisa mudou completamente. Neste caso estou usando uma RB951Ui e pretendo usá-la como switch L3 e ter a seguinte configuração: ether1: Interface WAN. ether2: Porta em modo "trunk" passando diversas VLANs, sendo a VLAN 1704 nativa. ether3: Porta em modo "access" na VLAN 1704. ether4: Porta em modo "access" na VLAN 2200. ether5: Porta em modo "access" na VLAN 2211. wlan1: Interface Wifi na VLAN 1704 Em switchs e roteadores "normais" você faz atribuição de VLANs na própria interface/porta do equipam...

Recentemente precisei configurar um parque de switchs Huawei com telefones IP de marca Siemens / Unify. Como de praxe, a ideia é separar o tráfego dos telefones na VLAN de voz e permitir que os computadores se conectem pela porta do telefone em uma VLAN separada. Após longas horas lendo a documentação oficial cheguei na configuração ideal para as portas que vão se conectar aos telefones.  Este modelo OpenStage 15 da Siemens / Unify tem suporte ao LLDP, que vai descobrir a VLAN de voz informada pelo switch. Neste caso estou usando a VLAN de voz com 2211 e a VLAN de dados como 2000 . Quando o aparelho for ligado ele será informado do ID da VLAN de voz por LLDP e o switch identificará o aparelho através do MAC OUI. Se o seu telefone IP não tem suporte a LLDP você terá que definir o ID da VLAN de voz manualmente na configuração dele. Esta é uma configuração RESUMIDA, e não pretende explicar os detalhes envolvidos em VLANs de voz ou as funcionalidades específicas de cada opção disponív...

NetBox é um software para documentação de infraestrutura de TI. É um IPAM e DCIM com alto poder de integração, personalização e uma plataforma que serve de base para ferramentas de automação de rede. Para min é a melhor invenção depois da roda. Ele serve como uma documentação viva da sua infraestrutura e pode ser integrado com várias ferramentas. Fiz um vídeo apenas para dar uma pincelada no sistema: Deixe o like e comente se você gostou ou tem alguma dúvida.

A vantagem do protocolo Spanning tree é que  ele faz praticamente tudo sozinho. É necessário pouca ou nenhuma intervenção para que a rede funcione normalmente com ele. Talvez a sua rede use e você nem saiba. Mas o que quero deixar claro aqui é que a funcionalidade do "Edge Port" (Port fast ou Edged port dependendo do fabricante) é talvez a mais importante de todas , e porque você deve prestar atenção nela. Para contextualizar o artigo vou falar de uma situação que passei recentemente. Peguei uma rede relativamente grande para configurar, e habilitei o STP em todos os 25 switchs. O STP não vinha habilitado por padrão, então setei todos eles com o RSTP(802.1w). Depois de alguns dias fiz uma vistoria nos logs de todos os switchs, a começar pelo root bridge, e verifiquei que os logs estavam inundados de mudanças de topologia (ou TCN's, Topology change notifications). Além de inundar os logs dos equipamentos, sabemos que a cada mudança de topologia a tabela MAC é ZERADA...

Vejamos os comandos básicos de manipulação de endereços IPv6 no Linux . É possível, é claro, fazer pela interface gráfica, mas no caso vamos usar o comando "ip" que além de ter muito mais opções, ele substituiu o "ifconfig", portanto agora é a opção padrão em todas as distribuições: 1) exibir endereços: ip -6 addr show [dev eth0]   2) Adicionar endereço: ip -6 addr add 2001:db8::1/64 dev eth0  Em IPv6 é possível que uma interface tenha múltiplos endereços, portanto você pode executar este comando várias vezes para a mesma interface. Naturalmente, ao adicionar um endereço os outros  não são removidos , você deve removê-los usando o próximo comando. 3) Remover endereço: ip -6 addr del 2001:db8::1/64 dev eth0 4) exibir vizinhança: ip -6 neig Este comando é análogo ao "arp" do IPv4. Lembrando que no IPv6 não existe ARP , por o ICMPv6 assume sua função. Veja este artigo com as principais diferenças entre os protocolos. 5) exi...

Vejamos os comandos básicos de manipulação de endereços IPv6 no Windows. É possível, é claro, fazer pela interface gráfica, mas no caso vamos usar o comando netsh que tem muito mais opções:   1) exibir endereços: netsh int ipv6 sh addr [int="Conexão Local"] Especificar a interface é opcional aqui, mas caso seja feito ele mostra muito mais detalhes. 2) Adicionar endereços: netsh int ipv6 add addr "Conexão Local" 2001:db8::2/64 store=persistent Em IPv6 é possível que uma interface tenha múltiplos endereços, portanto você pode executar este comando várias vezes para a mesma interface. Naturalmente, ao adicionar um endereço os outros  não são removidos , você deve removê-los usando o próximo comando. O parâmetro " store=persistent" indica que a configuração será salva permanentemente. Do contrário o será perdida na reinicialização. 3) Remover endereços: netsh int ipv6 del addr int="Conexão Local" addr=2001:db8::2 4) Ex...

Dia desses acabei analisando a pesquisa do APINFO sobre o mercado de TI no Brasil. Para quem não sabe, é um dos sites mais antigos da área, e mantêm um enorme cadastro de vagas e profissionais de TI. É bem raro obter dados numéricos sobre as certificações. Não se sabe ao certo quantos são, índices de reprovação, proporção de profissionais etc. Mas a pesquisa do APINFO mostra muitas coisas em detalhes. Vendo a pesquisa, me chamou a atenção um ponto. Apenas 33% dos profissionais de TI têm alguma certificação, e apenas 15% têm mais de uma . Pense nisso. Realmente, refletindo um pouco, eu conheço muito pouca gente com alguma certificação. Obter um título desses te coloca em um grupo de um terço de profissionais da área, o que é bem interessante. Se você tiver duas certificações, o que não é difícil, estará em um grupo com metade do tamanho, dentro de um sexto de profissionais. É uma coisa a se pensar não acha? Do ponto de vista do recrutador a certificação valida o seu conhecimen...