Сети учат руками — на настоящих роутерах, прямо в браузере

7 уровней OSI, инкапсуляция данных, путь HTTP-запроса от браузера до провода и обратно.

То, что junior трогает руками: категории витой пары, оптика и SFP, питание по кабелю, согласование скорости и о чём говорят счётчики ошибок на порту.

Кадры Ethernet, MAC-таблицы коммутаторов, домены коллизий и широковещания.

CIDR, маски подсети, деление сети на подсети и приватные диапазоны адресов.

IP-адрес известен, а кадр отправить нельзя: нужен MAC. Как хост его спрашивает, что лежит в кеше и почему в кадре стоит MAC шлюза, а не сервера.

Как разбить один физический коммутатор на несколько изолированных логических сетей.

Зачем нужны резервные линки между коммутаторами и как STP не даёт им превратиться в петлю.

Ручные маршруты, маршрут по умолчанию, административная дистанция и плавающие статические маршруты.

Четыре шага DORA, что выдаётся кроме адреса, зачем нужна аренда и почему сервер не обязан стоять в каждом сегменте.

Иерархия зон, путь рекурсивного запроса, основные типы записей и почему кеш заставляет ждать после переезда сайта.

Static NAT, Dynamic NAT и PAT (NAT Overload), SNAT и DNAT — как приватные адреса выходят в интернет и как снаружи попадают внутрь.

Порты, рукопожатие и завершение сессии, окно и повторы, и почему голос и видео сознательно выбирают протокол без гарантий.

Как ping и traceroute на самом деле устроены, что означает TTL, почему звёздочки в трассировке не поломка и как выглядит чёрная дыра MTU.

Фильтрация трафика по правилам: standard/extended ACL, порядок обработки, wildcard-маски.

Диапазоны и каналы, почему Wi-Fi это полудуплекс и общая среда, стандарты, роуминг и контроллеры — и отчего половина жалоб именно про него.

Метод, а не протокол: как сузить область поиска, что спросить у пользователя, в каком порядке смотреть и когда пора открывать дамп.

Как список VLAN разъезжается по сети сам, как изолировать устройства внутри одного VLAN и сколько деревьев STP строить, когда VLAN много.

Порт коммутатора верит всему, что в него приходит. Что с этим делают: привязка порта к устройству, защита от чужого сервера DHCP и от подмены в ARP, чужой коммутатор в дереве и ограничение шторма.

Как из нескольких кабелей сделать один логический канал: почему это не ускоряет одну передачу, как выбирается линк, чем LACP лучше статики, что должно совпадать на концах и зачем нужен MLAG.

Как два роутера делят один адрес шлюза так, что хост ничего не замечает: виртуальный MAC, приоритеты и выборы, preempt, таймеры переключения, отслеживание аплинка и балансировка двумя группами.

Каждый роутер строит полную карту сети и сам считает кратчайшие пути. Пакеты и состояния соседства, выборы DR/BDR, зоны и метрика — всё, что нужно до первой лабы.

Что начинается за пределами одной area 0: зачем делить сеть на области, кто такие ABR и ASBR, из чего состоит база, чем E1 отличается от E2 и куда уходит время при сходимости.

Протокол, на котором держится связность всего интернета: автономные системы, eBGP и iBGP, три таблицы, атрибуты маршрута и порядок выбора лучшего пути.

Как заставить трафик идти нужным путём: LOCAL_PREF для исходящего, prepend и MED для входящего, route-map и prefix-list как механизм, communities как договорённость с провайдером и iBGP со своими особенностями.

Как сшить OSPF, BGP и статику в одну сеть и не устроить петлю: административная дистанция, метрика заново, типы E1 и E2, метки против обратного заноса и фильтры, без которых redistribute писать не стоит.

Как устроен 128-битный адрес и почему его не жалко, откуда на интерфейсе берётся link-local, зачем /64 неприкосновенен, чем NDP отличается от ARP и как хост получает адрес без DHCP.

Что меняется, когда маршрутизируешь IPv6: форвардинг, который надо включить, next-hop через link-local, OSPFv3 на интерфейсах вместо network-команд и MP-BGP, где соседа надо активировать отдельно.

Зачем расставлять приоритеты трафику, DSCP-маркировка, очереди и разница policing/shaping.

Как узнают, что происходит в сети, и почему мониторинг врёт молча: опрос против ловушек, дерево SNMP и ограничение доступа, накопительные счётчики, централизованные журналы и уровни.

Как связать две площадки через чужую сеть: пакет внутри пакета, GRE и IPsec и почему их совмещают, маршрутизация через туннель и главная боль туннелей — размер пакета.

Как одна подсеть живёт сразу в нескольких стойках: кадр внутри пакета UDP, номер сегмента вместо тега VLAN и BGP, который рассказывает, чей MAC где стоит.