Lab/Nettverk - Revision history

Einarjh at 09:59, 16 December 2025

2025-12-16T09:59:47Z

← Older revision		Revision as of 09:59, 16 December 2025
Line 37:		Line 37:
	\|10.10.10.0/24		\|10.10.10.0/24
	\|fd9c:e705:7fdc:10::/64		\|fd9c:e705:7fdc:10::/64
⚫	\|-
⚫	\|64
⚫	\|Gjester
⚫	\|10.10.64.0/23
⚫	\|fd9c:e705:7fdc:64::/64
	\|-		\|-
	\| -		\| -
Line 47:		Line 42:
	\|10.10.11.0/24		\|10.10.11.0/24
	\|fd9c:e705:7fdc:11::/64		\|fd9c:e705:7fdc:11::/64
		⚫	\|-
		⚫	\|64
		⚫	\|Gjester
		⚫	\|10.10.64.0/23
		⚫	\|fd9c:e705:7fdc:64::/64
	\|-		\|-
	\|128		\|128

Einarjh: Gjestenett

2025-12-15T13:12:32Z

Gjestenett

← Older revision		Revision as of 13:12, 15 December 2025
Line 1:		Line 1:
	=== Miljø ===		=== Miljø ===
	Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter		Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter ''The Educational Modern University'' ('''TEMU''').

	=== Domenenavn ===		=== Domenenavn ===
	Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger ~~utnu~~.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal		Det trengs et domenenavn for det helhetlige laboppsettet. Jeg velger temu.internal - les mer om formålet med domenenavnet .internal her: https://en.wikipedia.org/wiki/.internal

	=== Nettverksplan===		=== Nettverksplan===
Line 14:		Line 14:
	Nettet deler jeg opp sånn, først overordnet i 4 like store deler:		Nettet deler jeg opp sånn, først overordnet i 4 like store deler:

	# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse		# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse som ikke passer inn
	# <code>10.10.64.0/18</code> - ~~Lab~~-nett og forskningsaktivitet		# <code>10.10.64.0/18</code> - Satt av til lab-nett og forskningsaktivitet
	# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)		# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)
	# <code>10.10.192.0/18</code> - ~~Gjester~~ og ~~trådløse nett for studenter og ansatte~~		# <code>10.10.192.0/18</code> - Alt av trådløsnett

	På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.		På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.
Line 37:		Line 37:
	\|10.10.10.0/24		\|10.10.10.0/24
	\|fd9c:e705:7fdc:10::/64		\|fd9c:e705:7fdc:10::/64
			\|-
			\|64
			\|Gjester
			\|10.10.64.0/23
			\|fd9c:e705:7fdc:64::/64
	\|-		\|-
	\| -		\| -

Einarjh: Stor restrukturering

2025-12-15T13:07:07Z

Stor restrukturering

← Older revision		Revision as of 13:07, 15 December 2025
Line 1:		Line 1:
	=== Miljø ===		=== Miljø ===
	Jeg skal late som jeg setter opp nettverket til et universitet. ~~Jeg~~ ~~vil ha et eget nett for servere, dette skal ikke ha DHCP. Jeg trenger et separat nett for henholdsvis~~ ansatte og studenter. I ~~tillegg~~ ~~skal det være et gjestenett. Til slutt skal jeg ha et VPN-nett for administrativt arbeid.~~		Jeg skal late som jeg setter opp nettverket til et lite universitet med 160 ansatte og 2400 studenter. Universitetet heter

	=== Domenenavn ===		=== Domenenavn ===
Line 8:		Line 8:
	Jeg planlegger å benytte følgende IP-ranger:		Jeg planlegger å benytte følgende IP-ranger:

	'''IPv4-nett''': <code>10.0.10.0/16</code>		'''IPv4-nett''': <code>10.10.0.0/16</code>

	'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>		'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

	~~Disse~~ deler jeg opp sånn:		Nettet deler jeg opp sånn, først overordnet i 4 like store deler:

			# <code>10.10.0.0/18</code> - Teknisk/administrativt/diverse
			# <code>10.10.64.0/18</code> - Lab-nett og forskningsaktivitet
			# <code>10.10.128.0/18</code> - Studenter og ansatte (datasaler og kontorer)
			# <code>10.10.192.0/18</code> - Gjester og trådløse nett for studenter og ansatte

			På denne måten forventer jeg for eksempel å alltid se all vanlig brukertrafikk i nettblokken <code>10.10.128.0/17</code>, og jeg kan treffe alle ansatte (kontor og VPN) med <code>10.10.160.0/19</code>, dette er nyttig i brannmurer.

			VLAN-nummer matcher jeg opp sammen med den tredje oktetten i nettet, og jeg gjenbruker også dette tallet i IPv6-nettet.
	{\| class="wikitable"		{\| class="wikitable"
	!VLAN		!VLAN
Line 19:		Line 28:
	!IPv6-nett		!IPv6-nett
	\|-		\|-
	\|10		\|8
	\|Servere		\|Servere
	\|10.0.10.0/24		\|10.10.8.0/24
			\|fd9c:e705:7fdc:8::/64
			\|-
			\|10
			\|Admins
			\|10.10.10.0/24
	\|fd9c:e705:7fdc:10::/64		\|fd9c:e705:7fdc:10::/64
	\|-		\|-
	\|20		\| -
		⚫	\|Admin-VPN
⚫	\| Ansatte
	\|10.0.20.0/24		\|10.10.11.0/24
	\|fd9c:e705:7fdc:20::/64		\|fd9c:e705:7fdc:11::/64
	\|-		\|-
	\|30		\|128
	\|Studenter		\| Studenter
	\|10.0.30.0/24		\|10.10.128.0/22
	\|fd9c:e705:7fdc:30::/64		\|fd9c:e705:7fdc:128::/64
	\|-		\|-
	\|40		\| -
			\|Studenter-VPN
⚫	\|Gjester
	\|10.0.30.0/24		\|10.10.136.0/23
	\|fd9c:e705:7fdc:40::/64		\|fd9c:e705:7fdc:136::/64
	\|-		\|-
	\|X		\|160
		⚫	\|Ansatte
⚫	\|Admin-VPN
	\|10.0.15.0/24		\|10.10.160.0/23
	\|fd9c:e705:7fdc:15::/64		\|fd9c:e705:7fdc:160::/64
			\|-
			\| -
			\|Ansatte-VPN
			\|10.10.168.0/24
			\|fd9c:e705:7fdc:172::/64
			\|-
			\|192
			\|Studenter-WLAN
			\|10.10.192.0/22
			\|fd9c:e705:7fdc:192::/64
			\|-
			\|224
			\|Ansatte-WLAN
			\|10.10.224.0/24
			\|fd9c:e705:7fdc:224::/64
			\|-
			\|240
		⚫	\|Gjester-WLAN
			\|10.10.240.0/23
			\|fd9c:e705:7fdc:240::/64
			\|-
			\|242
			\|IOT-WLAN
			\|10.10.242.0/24
			\|fd9c:e705:7fdc:242::/64
	\|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.		\|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

			Jeg har satt av plass til å vokse for alle nettene, og prøvd å holde meg til nettmasker som kan gi mening; hvis jeg vil ha brannmuråpning fra både ansatt-nett og ansatt-VPN kan jeg bruke 10.10.20/16

Einarjh at 17:26, 13 December 2025

2025-12-13T17:26:33Z

@@ Line 1: / Line 1: @@
 === Nettverksplan===
 Jeg planlegger å benytte følgende IP-ranger:
-'''IPv4-nett''': <code>10.0.0.0/8</code>
+'''IPv4-nett''': <code>10.0.10.0/16</code>
 '''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>
@@ Line 19: / Line 25: @@
 |-
 |20
 |10.0.20.0/24
 |fd9c:e705:7fdc:20::/64
 |}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Einarjh at 13:43, 9 April 2024

2024-04-09T13:43:25Z

← Older revision		Revision as of 13:43, 9 April 2024
Line 22:		Line 22:
	\|10.0.20.0/24		\|10.0.20.0/24
	\|fd9c:e705:7fdc:20::/64		\|fd9c:e705:7fdc:20::/64
	\|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://~~network00~~.com~~/NetworkTools/IPv6LocalAddressRangeGenerator~~/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.		\|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://unique-local-ipv6.com/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Einarjh at 11:11, 13 April 2023

2023-04-13T11:11:56Z

@@ Line 22: / Line 22: @@
 |10.0.20.0/24
 |fd9c:e705:7fdc:20::/64
 |}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://network00.com/NetworkTools/IPv6LocalAddressRangeGenerator/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

Einarjh at 11:11, 13 April 2023

2023-04-13T11:11:18Z

← Older revision		Revision as of 11:11, 13 April 2023
Line 1:		Line 1:
			=== Nettverksplan===
			Jeg planlegger å benytte følgende IP-ranger:

			'''IPv4-nett''': <code>10.0.0.0/8</code>

			'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

			Disse deler jeg opp sånn:
			{\| class="wikitable"
			!VLAN
			!Bruksområde
			!IPv4-nett
			!IPv6-nett
			\|-
			\|10
			\|Servere
			\|10.0.10.0/24
			\|fd9c:e705:7fdc:10::/64
			\|-
			\|20
			\| Klienter
			\|10.0.20.0/24
			\|fd9c:e705:7fdc:20::/64
			\|}IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://network00.com/NetworkTools/IPv6LocalAddressRangeGenerator/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.
	=== Virtuell router - VyOS ===		=== Virtuell router - VyOS ===
	For at labens interne nett (LAN) skal få tilgang til hverandre og internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].		For at labens interne nett (LAN) skal få tilgang til hverandre og internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].

Einarjh at 11:10, 13 April 2023

2023-04-13T11:10:39Z

← Older revision		Revision as of 11:10, 13 April 2023
Line 1:		Line 1:
	=== ~~Nettverksplan~~ ===		=== Virtuell router - VyOS ===
	Jeg planlegger å benytte følgende IP-ranger:

	'''IPv4-nett''': <code>10.0.0.0/8</code>

	'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>

	Disse deler jeg opp sånn:
	{\| class="wikitable"
	!VLAN
	!Bruksområde
	!IPv4-nett
	!IPv6-nett
	\|-
	\|10
	\|Servere
	\|10.0.10.0/24
	\|fd9c:e705:7fdc:10::/64
	\|-
	\|20
	\|Klienter
	\|10.0.20.0/24
	\|fd9c:e705:7fdc:20::/64
	\|}

	IPv6-nettet er ment for ren intern bruk, og bruker [https://datatracker.ietf.org/doc/html/rfc4193 RFC4193] Unique Local Address Range generert fra [https://network00.com/NetworkTools/IPv6LocalAddressRangeGenerator/ denne siden]. Routerens IP-adresse er alltid den første i hvert nett. Den tredje oktetten (IPv4) eller det fjerde segmentet (IPv6) indikerer VLAN-nummeret.

	=== Virtuell router ===
	For at labens interne nett (LAN) skal få tilgang til hverandre og internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].		For at labens interne nett (LAN) skal få tilgang til hverandre og internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].

Einarjh at 11:00, 13 April 2023

2023-04-13T11:00:24Z

← Older revision		Revision as of 11:00, 13 April 2023
Line 1:		Line 1:
		⚫	=== Nettverksplan ===
	== Fysisk oppsett av nettverk ==
			Jeg planlegger å benytte følgende IP-ranger:

		⚫	'''IPv4-nett''': <code>10.0.0.0/8</code>
	Maskinen har et innebygd gigabit-nettverkskort som kobles til skolens nett (VLAN 1418, public-nettet). I tillegg er det satt inn et PCI-nettverkskort på 10/100 Mbit som er tenkt brukt til en switch som kan representere intern-nettet i laben.

	* <code>~~eno1~~</code>:		'''IPv6-nett''': <code>fd9c:e705:7fdc::/48</code>
	** MAC: <code>98:90:96:a8:ee:92</code>
	** Tilkoblet: gvk-k002.202
	* <code>enp4s2</code>:
	** MAC: <code>00:50:da:50:51:08</code>
	**Tilkoblet: Ingenting (tiltenkt switch)

	== Virtuelt oppsett av nettverk ==

⚫	=== Nettverksplan ===
⚫	IPv4-nett: 10.0.0.0/8

			Disse deler jeg opp sånn:
	IPv6-nett: fd9c:e705:7fdc::/48
	{\| class="wikitable"		{\| class="wikitable"
	!VLAN		!VLAN
Line 36:		Line 27:

	=== Virtuell router ===		=== Virtuell router ===
	For at labens interne nett (LAN) skal få tilgang til internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].		For at labens interne nett (LAN) skal få tilgang til hverandre og internett så trengs det en router. Jeg benytter [https://vyos.io/rolling-release/ VyOS Rolling Release] til dette. Den nyeste ISO-filen lastes ned og [[Lab/Proxmox/Laste opp ISO\|lastes opp til hosten]].

	==== Oppsett av VM ====		==== Oppsett av VM ====

Einarjh at 10:43, 16 June 2022

2022-06-16T10:43:40Z

← Older revision		Revision as of 10:43, 16 June 2022
Line 54:		Line 54:
	##* Alt som default		##* Alt som default
	## CPU:		## CPU:
			##* Alt som default (1 cpu, 1 core)
	### Sockets: 1
	### Cores: 2
	## Memory:		## Memory:
	##* Alt som default (2048)		##* Alt som default (2048)