🚨 Cisco’da BPDU Guard va Error Recovery 🚨
👨🏻💻 Tarmoq xavfsizligini ta’minlashda BPDU Guard juda muhim mexanizm hisoblanadi. U STP portfast yoqilgan portga kutilmagan BPDU kelib qolsa, portni ErrDisabled holatiga tushiradi va shu orqali loop paydo bo‘lishining oldini oladi.
❗️ Lekin odatiy holatda ErrDisabled holatiga tushgan portlar o‘z-o‘zidan tiklanmaydi.
🔑 Shunda yordamga Error Recovery xizmati keladi:
BPDU Guard sababli o‘chgan portlarni avtomatik qayta yoqadi
Administrator yukini kamaytiradi
Qayta tiklanish vaqtini moslash mumkin
📌 Asosiy buyruqlar:
# BPDU Guard sababli o‘chgan portlarni tiklashni yoqish:
errdisable recovery cause bpduguard
# Tekshirish intervalini belgilash (masalan, 300 soniya)
errdisable recovery interval 300
# Holatni ko‘rish:
show errdisable recovery
📝 Amaliyotdan foyda:
Tarmoqda xato switch ulanib qolsa, BPDU Guard portni o‘chirib qo‘yadi ✅
Error Recovery esa uni belgilangan vaqtdan keyin avtomatik qayta tiklaydi ✅
⚡️ Natijada tarmoq barqaror ishlaydi va bizlardan ortiqcha ma'suliyat kamayadi
@cisco_server
👨🏻💻 Tarmoq xavfsizligini ta’minlashda BPDU Guard juda muhim mexanizm hisoblanadi. U STP portfast yoqilgan portga kutilmagan BPDU kelib qolsa, portni ErrDisabled holatiga tushiradi va shu orqali loop paydo bo‘lishining oldini oladi.
❗️ Lekin odatiy holatda ErrDisabled holatiga tushgan portlar o‘z-o‘zidan tiklanmaydi.
🔑 Shunda yordamga Error Recovery xizmati keladi:
BPDU Guard sababli o‘chgan portlarni avtomatik qayta yoqadi
Administrator yukini kamaytiradi
Qayta tiklanish vaqtini moslash mumkin
📌 Asosiy buyruqlar:
# BPDU Guard sababli o‘chgan portlarni tiklashni yoqish:
errdisable recovery cause bpduguard
# Tekshirish intervalini belgilash (masalan, 300 soniya)
errdisable recovery interval 300
# Holatni ko‘rish:
show errdisable recovery
📝 Amaliyotdan foyda:
Tarmoqda xato switch ulanib qolsa, BPDU Guard portni o‘chirib qo‘yadi ✅
Error Recovery esa uni belgilangan vaqtdan keyin avtomatik qayta tiklaydi ✅
⚡️ Natijada tarmoq barqaror ishlaydi va bizlardan ortiqcha ma'suliyat kamayadi
@cisco_server
Cisco and Server | AI
Ertaga nasb bo'lsa 17:00da Kaspersky tomonidan tashkil qilinayotgan CTF turniri bo'lib o'tadi. Qiziquvchilar bo'lsa. o'zini sinab ko'raman deganlar bo'lsa, kanalni kuzatib turing. @cisco_server
Bu saralash bosqichi Hisoblanib Osiyo nomidan faqatgina 1 jamoa chiqadi finalga. Eng qiziq tomoni shuki, online format bo'lganligi uchun bir jamoada istalgancha member bo'lishiga ruhsat berilibdi.
Hammamiz bir bo'lib, qatnashib ko'ramizmi?
Hammamiz bir bo'lib, qatnashib ko'ramizmi?
👍1
🔌 UDLD nima va qayerda kerak bo‘ladi?
Tarmoqda eng katta muammolardan biri — link faqat bir yo‘nalishda ishlashi. Masalan, siz “Salom” deb yuborasiz, lekin javob qaytmaydi 🙂.
Shunday vaziyat switch-portlarda ham bo‘lishi mumkin. Shu paytda UDLD (Unidirectional Link Detection) texnologiyasi yordamga keladi.
💡 UDLD nima qiladi?
Agar kabel yoki port faqat bitta tomonga signal yuborayotgan bo‘lsa (unidirectional link), u portni avtomatik o‘chirib qo‘yadi. Bu orqali:
Loop paydo bo‘lishining oldi olinadi
Tarmoq ishonchliligi oshadi
Muammoni tezroq topishga yordam beradi
📍 Qayerda ishlatiladi?
Optik kabel (fiber) – eng ko‘p xatolik shu yerda yuz beradi
Mis kabel (Ethernet) – kamroq, lekin noto‘g‘ri crimp yoki ulagich sabab bo‘lishi mumkin
👉 Xulosa: UDLD ni yoqib qo‘yish – kichkina sozlama, lekin katta muammolardan qutqaradi.
@cisco_server
Tarmoqda eng katta muammolardan biri — link faqat bir yo‘nalishda ishlashi. Masalan, siz “Salom” deb yuborasiz, lekin javob qaytmaydi 🙂.
Shunday vaziyat switch-portlarda ham bo‘lishi mumkin. Shu paytda UDLD (Unidirectional Link Detection) texnologiyasi yordamga keladi.
💡 UDLD nima qiladi?
Agar kabel yoki port faqat bitta tomonga signal yuborayotgan bo‘lsa (unidirectional link), u portni avtomatik o‘chirib qo‘yadi. Bu orqali:
Loop paydo bo‘lishining oldi olinadi
Tarmoq ishonchliligi oshadi
Muammoni tezroq topishga yordam beradi
📍 Qayerda ishlatiladi?
Optik kabel (fiber) – eng ko‘p xatolik shu yerda yuz beradi
Mis kabel (Ethernet) – kamroq, lekin noto‘g‘ri crimp yoki ulagich sabab bo‘lishi mumkin
👉 Xulosa: UDLD ni yoqib qo‘yish – kichkina sozlama, lekin katta muammolardan qutqaradi.
@cisco_server
👍2
✅ Cisco MST (Multiple Spanning Tree) sozlash bo‘yicha qisqa qo‘llanma
🔹 MST nima?
MST — bu STP (Spanning Tree Protocol) ning optimallashtirilgan varianti bo‘lib, bir nechta VLAN’larni bir nechta STP instance’lariga bog‘lash imkonini beradi. Shu orqali resurslar tejab ishlatiladi va tarmoq samaradorligi oshadi.
🔧 Sozlash bosqichlari:
1️⃣ MST rejimini yoqish
spanning-tree mode mst
2️⃣ MST instance uchun ustuvorlik (priority) belgilash
👉 Ikki xil usul bor:
Aniq qiymat berish:
spanning-tree mst <instance-number> priority <0–61440>
(Qadam 4096 bo‘yicha oshadi).
Root sifatida tayinlash:
spanning-tree mst <instance-number> root primary
spanning-tree mst <instance-number> root secondary
(primary = 24576, secondary = 28672)
3️⃣ VLAN’larni MST instance’ga bog‘lash
By default, barcha VLAN’lar MST0 (IST) ga biriktiriladi.
spanning-tree mst configuration
instance <instance-number> vlan <vlan-id>
4️⃣ MST versiyasini belgilash
Barcha switch’larda bir xil bo‘lishi shart:
revision <version>
5️⃣ MST region nomini belgilash
MST regionlarni farqlash uchun:
name <mst-region-name>
📌 Eslatma:
MST ichida IST (Instance 0) doim mavjud bo‘ladi va barcha BPDUs shu orqali tarqatiladi.
Bir xil konfiguratsiyaga ega switch’lar yagona MST Region sifatida ishlaydi.
VLAN’larni to‘g‘ri taqsimlash orqali yuklama balansirovkasini samarali amalga oshirish mumkin.
💡 Oddiy STP dan MST’ga o‘tish — katta tarmoqlarda scalability va resurslarni tejash uchun eng to‘g‘ri qaror!
@cisco_server
🔹 MST nima?
MST — bu STP (Spanning Tree Protocol) ning optimallashtirilgan varianti bo‘lib, bir nechta VLAN’larni bir nechta STP instance’lariga bog‘lash imkonini beradi. Shu orqali resurslar tejab ishlatiladi va tarmoq samaradorligi oshadi.
🔧 Sozlash bosqichlari:
1️⃣ MST rejimini yoqish
spanning-tree mode mst
2️⃣ MST instance uchun ustuvorlik (priority) belgilash
👉 Ikki xil usul bor:
Aniq qiymat berish:
spanning-tree mst <instance-number> priority <0–61440>
(Qadam 4096 bo‘yicha oshadi).
Root sifatida tayinlash:
spanning-tree mst <instance-number> root primary
spanning-tree mst <instance-number> root secondary
(primary = 24576, secondary = 28672)
3️⃣ VLAN’larni MST instance’ga bog‘lash
By default, barcha VLAN’lar MST0 (IST) ga biriktiriladi.
spanning-tree mst configuration
instance <instance-number> vlan <vlan-id>
4️⃣ MST versiyasini belgilash
Barcha switch’larda bir xil bo‘lishi shart:
revision <version>
5️⃣ MST region nomini belgilash
MST regionlarni farqlash uchun:
name <mst-region-name>
📌 Eslatma:
MST ichida IST (Instance 0) doim mavjud bo‘ladi va barcha BPDUs shu orqali tarqatiladi.
Bir xil konfiguratsiyaga ega switch’lar yagona MST Region sifatida ishlaydi.
VLAN’larni to‘g‘ri taqsimlash orqali yuklama balansirovkasini samarali amalga oshirish mumkin.
💡 Oddiy STP dan MST’ga o‘tish — katta tarmoqlarda scalability va resurslarni tejash uchun eng to‘g‘ri qaror!
@cisco_server
Ислом уламоларининг Ғазодаги қирғинни тўхтатишга қаратилган баёноти эълон қилинди
Бугун, 29 август куни Истанбулда 150 дан ортиқ Ислом уламолари Ғазодаги қирғинни тўхтатишга қаратилган қўйидаги қарор ва тавсияларни эълон қилишди:
🔻 Қаршилик ҳаракатини қуролсизлантиришга қатъий қарши чиқамиз. Ушбу мазмундаги барча ташаббусларни рад этамиз.
🔻 Фаластин билан чегара давлатлар мусулмонларга ёрдам олиб кирилиши учун эшикларини очиши фарздир.
🔻 Ғазога фаровонлик қайтиши учун мусулмон тадбиркорлари масъулиятни ўз зиммасига олиши диний бурч ҳисобланади.
🔻 Ислом давлатлари исроил билан ҳар қандай алоқаларини дарҳол узиши фарздир.
🔻 исроил билан боғлиқ компанияларнинг маҳсулотларини харид қилиш ҳаром ҳисобланади. Бойкот фарздир.
🔻 Халқаро жиноий суд томонидан исроилга оид қабул қилинган қарорлар амалга оширилиши шарт.
🔻 Халқаро судлар геноцид жиноятчиларига нисбатан дарҳол судлов ишларини олиб бориши лозим.
©️Azon Global
Бугун, 29 август куни Истанбулда 150 дан ортиқ Ислом уламолари Ғазодаги қирғинни тўхтатишга қаратилган қўйидаги қарор ва тавсияларни эълон қилишди:
🔻 Қаршилик ҳаракатини қуролсизлантиришга қатъий қарши чиқамиз. Ушбу мазмундаги барча ташаббусларни рад этамиз.
🔻 Фаластин билан чегара давлатлар мусулмонларга ёрдам олиб кирилиши учун эшикларини очиши фарздир.
🔻 Ғазога фаровонлик қайтиши учун мусулмон тадбиркорлари масъулиятни ўз зиммасига олиши диний бурч ҳисобланади.
🔻 Ислом давлатлари исроил билан ҳар қандай алоқаларини дарҳол узиши фарздир.
🔻 исроил билан боғлиқ компанияларнинг маҳсулотларини харид қилиш ҳаром ҳисобланади. Бойкот фарздир.
🔻 Халқаро жиноий суд томонидан исроилга оид қабул қилинган қарорлар амалга оширилиши шарт.
🔻 Халқаро судлар геноцид жиноятчиларига нисбатан дарҳол судлов ишларини олиб бориши лозим.
©️Azon Global
❤2👍2👎1
http://https//storage.yandexcloud.net:443/kasperskyctf/ubuntu-cd334612f2277b48.tar.gz
KAspersky ctf quession
KAspersky ctf quession
Assalomu alaykum.
Xurmati baland obunachilarimiz.
Video kursimizni sotuvga chiqarishimizdan oldin, "Demo" guruhni ochib, video kursimizning bazi videolarini joylagan edik.
Bugun qarasam 200 kishi qiziqish bildirib guruhga qo'shilishibdi. To’g’risi juda hursand bo’ldim, 3-shaxs guruhlarida reklama qilinmagan xolda 1oy ichida shu natijaga erishildi va bu sizlarning qiziqishingiz sharofaati bilan.
Lekin afsuski “Demo” guruhimiz uchun Community guruh qilmagani bois, sizlarning fikr-muloxaza, qiziqish va savollaringiz tinglay olmayapmiz, Shu sababdan shu post ostiga o’z fikr muloxazalaringiz yozib qoldirishingizni so’rab qolgan bo’lar edik.
Xurmat bilan O’zbekonaCisco loyihasi tasischilari.
O’zbekonaCisco – Biz sizning ehtiyojingizni qiziqishga aylantiramiz.
Loyiha mualliflariga aloqaga chiqish uchun kontakt: @ciscoucell / @dream_0044
Xurmati baland obunachilarimiz.
Video kursimizni sotuvga chiqarishimizdan oldin, "Demo" guruhni ochib, video kursimizning bazi videolarini joylagan edik.
Bugun qarasam 200 kishi qiziqish bildirib guruhga qo'shilishibdi. To’g’risi juda hursand bo’ldim, 3-shaxs guruhlarida reklama qilinmagan xolda 1oy ichida shu natijaga erishildi va bu sizlarning qiziqishingiz sharofaati bilan.
Lekin afsuski “Demo” guruhimiz uchun Community guruh qilmagani bois, sizlarning fikr-muloxaza, qiziqish va savollaringiz tinglay olmayapmiz, Shu sababdan shu post ostiga o’z fikr muloxazalaringiz yozib qoldirishingizni so’rab qolgan bo’lar edik.
Xurmat bilan O’zbekonaCisco loyihasi tasischilari.
O’zbekonaCisco – Biz sizning ehtiyojingizni qiziqishga aylantiramiz.
Loyiha mualliflariga aloqaga chiqish uchun kontakt: @ciscoucell / @dream_0044
🔥3❤1
Ha aytgancha, Sentabr oyini oxirida yangi (online/offline) CISCO CCNA kursimizga guruh ochilishi reja qilinayapti va ro'yxatdan o'tish boshlandi.
@ciscoucell hamda @dream_0044 ga murojaat qilib kursda o'z joyingizni band qilishingiz mumkin.
Xabaringiz bormi yoki yo'qmi bilmadim lekin, bizlar bilan tashkilotlar shartnoma qilgan xolatda, xodimlarini malakasini oshirishlari ham mumkin.
@cisco_server
@uzbekona_cisco
@ciscoucell hamda @dream_0044 ga murojaat qilib kursda o'z joyingizni band qilishingiz mumkin.
Xabaringiz bormi yoki yo'qmi bilmadim lekin, bizlar bilan tashkilotlar shartnoma qilgan xolatda, xodimlarini malakasini oshirishlari ham mumkin.
@cisco_server
@uzbekona_cisco
Media is too big
VIEW IN TELEGRAM
🇺🇿🇺🇿Ислом Каримовнинг болалик ва ўсмирлик йиллари ҳақида фильм
Бугун, 2 сентябрь Ўзбекистон республикасининг Биринчи президенти Ислом Каримовнинг вафот этган куни.
Ислом Каримов 87 ёшни қарши олган бўлар эди...
Эслатиб ўтамиз, Ислом Каримов 1938 йилнинг 30 январь куни Самарқандда таваллуд топган, 2016 йилнинг 2 сентябрь куни Тошкентда вафот этган.
Бугун, 2 сентябрь Ўзбекистон республикасининг Биринчи президенти Ислом Каримовнинг вафот этган куни.
Ислом Каримов 87 ёшни қарши олган бўлар эди...
Эслатиб ўтамиз, Ислом Каримов 1938 йилнинг 30 январь куни Самарқандда таваллуд топган, 2016 йилнинг 2 сентябрь куни Тошкентда вафот этган.
👍6
🔹 Static Route ning qay shaklda yozilishi eng xavfsiz?
Cisco routerlarda static route turli xil yozilishi mumkin. Lekin Ethernet link uzilganda noto‘g‘ri forwarding bo‘lmasligi uchun to‘g‘ri variantni tanlash juda muhim.
1️⃣ Directly Attached Static Route
ip route 10.10.10.0 255.255.255.0 GigabitEthernet0/0
➡️ Faqat interfeys ko‘rsatilgan. Agar kabel uzilib qolsa ham route jadvalda qolaveradi. ❌
2️⃣ Recursive Static Route
ip route 10.10.10.0 255.255.255.0 192.168.1.2
➡️ Faqat next-hop IP ko‘rsatilgan. Agar Ethernet link down bo‘lsa ham, route jadvalda ko‘rinaveradi. ❌
3️⃣ Fully Specified Static Route ✅
ip route 10.10.10.0 255.255.255.0 192.168.1.2 GigabitEthernet0/0
➡️ Interfeys ham, next-hop IP ham ko‘rsatilgan.
✅ Ethernet link uzilsa yoki next-hop ishlamasa, route jadvaldan chiqariladi → noto‘g‘ri forwarding bo‘lmaydi.
📌 Xulosa:
👉 Ethernet link failure’lardan saqlanish uchun Fully Specified Static Route eng to‘g‘ri yechim hisoblanadi.
@cisco_server
Cisco routerlarda static route turli xil yozilishi mumkin. Lekin Ethernet link uzilganda noto‘g‘ri forwarding bo‘lmasligi uchun to‘g‘ri variantni tanlash juda muhim.
1️⃣ Directly Attached Static Route
ip route 10.10.10.0 255.255.255.0 GigabitEthernet0/0
➡️ Faqat interfeys ko‘rsatilgan. Agar kabel uzilib qolsa ham route jadvalda qolaveradi. ❌
2️⃣ Recursive Static Route
ip route 10.10.10.0 255.255.255.0 192.168.1.2
➡️ Faqat next-hop IP ko‘rsatilgan. Agar Ethernet link down bo‘lsa ham, route jadvalda ko‘rinaveradi. ❌
3️⃣ Fully Specified Static Route ✅
ip route 10.10.10.0 255.255.255.0 192.168.1.2 GigabitEthernet0/0
➡️ Interfeys ham, next-hop IP ham ko‘rsatilgan.
✅ Ethernet link uzilsa yoki next-hop ishlamasa, route jadvaldan chiqariladi → noto‘g‘ri forwarding bo‘lmaydi.
📌 Xulosa:
👉 Ethernet link failure’lardan saqlanish uchun Fully Specified Static Route eng to‘g‘ri yechim hisoblanadi.
@cisco_server
👍4