|
|
SRv6 protocol and its use in education
Považan, Martin ; Zeman, Václav (oponent) ; Slavíček, Karel (vedoucí práce)
The SRv6 is a next-generation protocol that combines Segment Routing and IPv6 using flexible IPv6 extension headers. The SRv6 is smoothly implemented in contemporary service provider backbones and aims to be the successor to the currently used MPLS protocol. This bachelor thesis analyzes the SRv6 protocol and describes its security and emulation options. The SRv6 protocol is analyzed and compared with the MPLS protocol from the cybersecurity perspective. In the practical part, a lab exercise demonstrating the properties of SRv6 was designed using the Containerlab network emulator.
|
|
|
Testing the response of operating systems to different IPv6 flows
Ruiner, Michal ; Polák, Ladislav (oponent) ; Jeřábek, Jan (vedoucí práce)
The aim of the thesis is to create an array of virtual machines and research their response to the IPv6 protocol. Another significant part is to utilize the provided tool for generating and sniffing IPv6 traffic and verify its correct functionality. For such purpose, the GNS3 open-source software is selected. A~reader is familiarized with the concepts of virtualization, GNS3 functionality and various methods of software testing together with the implemented practical models. The IPv6 protocol is introduced in detail as well as the packet format, address types and several IPv6 protocols useful for the thesis. The practical part is discussed in the Numerical results chapter. The topology is established and connectivity verified using IPv4. Configuration of static IPv6 addresses is performed on the devices as well as configuration of router to distribute particular prefixes. 5 testing scenarios are proposed that increase the input load to the tool in sense of higher number of addresses for the 3 different modes - passive, active and aggressive. 3 scripts were developed. Performance testing script measures utilization of computational resources. The other 2 scripts perform packet capturing and further analysis to compare the results of proposed scripts with provided tool. The comparison is done utilizing passive and aggressive modes. Active mode is used to observe the response of various operating systems to different IPv6 flows. Specifically, multiple Windows 10 builds, Linux distributions, Windows XP, 7, 11, macOS and Android.
|
|
|
Opensource firewall redundancy
Škurla, Tomáš ; Zeman, Václav (oponent) ; Slavíček, Karel (vedoucí práce)
This diploma thesis deals with the comparison of different open-source firewalls from the perspective of high availability topology. The goal of the thesis is to determine the most suitable firewall for implementing a topology with high availability. The theoretical part deals with the explanation of the concepts of address translation, the operation of firewalls, and subsequently describes the protocols necessary for the implementation of high availability, followed by a description of the testing using GNS3. The practical part of the thesis describes the preparation of the laboratory environment, as well as the process of configuration and testing of the individual firewalls, followed by an evaluation based on the test results.
|
|
|
Simulační scénáře pro analýzu chování transportních sítí
Koláčková, Aneta ; Koton, Jaroslav (oponent) ; Jeřábek, Jan (vedoucí práce)
Diplomová práce se zabývá problematikou mobilních sítí, protokolů sady TCP/IP a směrovacích protokolů. Zaměřuje se zejména na fungování transportní části mobilních sítí třetí a čtvrté generace a snaží se najít nejvhodnější možnosti jejich emulace. V práci jsou porovnány dva vybrané emulační programy prostřednictvím série testů na serveru vytvořeném pro tyto účely. Hlavním výstupem jsou dva detailně popsané komplexní scénáře a jejich vzorová řešení. První scénář se zabývá celkovou konfigurací transportní sítě. Druhý scénář navazuje na první a je založen na hledání chyb v konfiguraci. Pomocí těchto scénářů je pak analyzováno chování transportní části mobilní sítě.
|
|
|
Směrovací mechanizmy mezi autonomními systémy Internetu
Daněk, Michal ; Komosný, Dan (oponent) ; Novotný, Vít (vedoucí práce)
Bakalářská práce popisuje architekturu Internetu, jeho dělení na autonomní systémy a způsoby jejich propojení. Dále se ve velké míře zabývá popisem směrovacích mechanismů mezi autonomními systémy, ale i uvnitř. Větší prostor je věnován směrovým protokolům OSPF a BGP. Na konci práce je navržena laboratorní úloha pro předmět Architektura sítí, ve které jsou tyto protokoly použity.
|
|
|
Proposal of the secure network model
Kis, Matej ; Rosenberg, Martin (oponent) ; Babnič, Patrik (vedoucí práce)
The goal of this work was to create a design of a secured network infrastructure with decribing different ways of securing at ISO/OSI layers. Create a list of protocols which can be used to achieve a secured network design. In the theoretical part of this work the attention was placed to analyze possible solutions, which can be appllied in a practical part of the work. The practical part involves a design of a network topology and simulation. The part of the simulation was device configuration and network security testing.
|
|
|
Měření kvalitativních parametrů v přístupové síti
Kejík, Tomáš ; Slavíček, Karel (oponent) ; Grenar, David (vedoucí práce)
Tématem bakalářské práce je ,,Měření kvalitativních parametrů v přístupové síti“. Cílem práce byla charakterizace multimediálních přenosů v přístupové síti a vytvoření funkčního síťového generátoru. Teoretická část je věnována rozboru klíčových přenosových parametrů, které mají vliv na výslednou kvalitu síťového přenosu. Dále jsou rozebrány použité síťové protokoly, které se využívají pro síťový a multimediální přenos. Simulace byla uskutečněna pomocí programu GNS3. Následně byla změřena přenášená data. Jednotlivé parametry určují kvalitu videoobsahu. Poté byly analyzovány nežádoucí jevy ovlivňující funkčnost výsledného přenosu. Dále se praktická část zabývá zhotovením síťového generátoru vytvořeného v jazyce Bash a také vytvořením skriptu za účelem usnadnění zapínání generátoru pro různý počet klientů. Posledním krokem bylo vyhodnocení přenosových parametrů.
|
|
|
Protocols Analysis of CISCO Networks
Karlík, Martin ; Kenyeres, Martin (oponent) ; Škorpil, Vladislav (vedoucí práce)
ABSTRACT Bc.Karlík, Martin Department of Telecommunications, Faculty of Electrical Engineering and Communication, Brno University of Technology. Analysis of CISCO networking protocols This semestral thesis is focused on CISCO networks and protocols like MPLS, BGP, Ipv4, Ipv6, Multicast – sprase / dense mode. The task was study of those protocols and design and implement lab excercise with one of those protocols by using free network simulator GNS3. In this excercise is used CISCO router 3745.
|
|
|
Vytvoření simulačního modelu přístupové sítě
Szymeczek, Andrzej ; Sládok, Ondřej (oponent) ; Grenar, David (vedoucí práce)
Tématem diplomové práce je „Vytvoření simulačního modelu přístupové sítě“. Cílem práce bylo vytvořit část přístupové sítě, ve které se testovaly simulace pro TCP a UDP provoz. Teoretická část práce se věnuje obecným informacím o programu GNS3 a možnostech, které tento program umožňuje. Další část popisuje program Mikrotik RouterOS, který byl v topologii použit. V další části jsou popsány druhy směrování v IP sítích, a také typy doručování paketů. Praktická část se zabývá tvorbou zkušebních topologií a ověřováním výkonu simulačního nástroje. Dále se praktická část zabývá tvorbou síťového generátoru pro TCP a UDP provoz v síti. Generátor byl vytvořen pomocí Bash skriptu a kombinací příkazů dd a nc. V neposlední řadě práce popisuje výsledky simulací z ohledu přenosové rychlosti, propustnosti sítě, rozložení velikosti paketů a u TCP také obousměrné zpoždění– RTT.
|
|
|
Evaluation of MPLS approach as a WAN technology for data transmissions in critical information infrastructure
Formánek, Juraj ; Blažek, Petr (oponent) ; Fujdiak, Radek (vedoucí práce)
Thesis deals by using MPLS technology in energy critical information infrastructure and its comparison with another modern approach in the area of the WAN management. For this purpose was chosen a Software-defined Wide Area Network technology. This thesis contains theoretical description and practical tests of particular MPLS technologies on the WAN topology, which is considered as a virtual real topology of the EG.D’s company. Test were simulated in GNS3 emulator, using Cisco routers. Practical test were firstly focused on availability test when link or node failure occurs and secondly on route- reflector failures. Conclusion sums up appropriate approach for data transmissions in critical information infrastructure based on informations or practical test in this thesis.
|
host ::
RSS.