pátek 14. září 2007
OGame - DeathStar
Kov: 5.000.000
Krystaly: 4.000.000
Deuterium: 1.000.000
Požadavky výzkumu:
Hyperprostorový pohon(7) Kov: 1.270.000 Krystaly: 2.540.000 Deuterium: 762.000
Gravitonová technologie(úroveň 1) Energie: 300.000 (cca 11.000 solarnich satelitu)
Hyperprostorová technologie(6) Krystaly: 252.000 Deuterium: 126.000
Hangár(12) Kov: 819.200 Krystaly: 409.600 Deuterium: 204.800
+ veškeré předchozí výzkumy
Ceny předchozích dvou výzkumů hyperpohonů:
Hyperprostorový pohon(5) - Kov: 310.000 Krystaly: 620.000 Deuterium:186.000
Hyperprostorový pohon(6) - Kov: 630.000 Krystaly: 1.260.000 Deuterium: 378.000
OGame - jak vstoupit do aliance
1.A) členem aliance se může stát jen ten kdo není v žádné další alianci a také se jím nemůže stát zakladatel aliance, pokud se před tím své aliance nevzdá, nebo pokud svou alianci nesmaže.
1.B) pokud jsi členem nějaké aliance a chceš přejít jinam, pak tě může buďto vyloučit správce aliance, nebo tak můžeš učinit sám kliknutím na ikonu "Aliance" a v nově otevřeném okně najeť až uplně dolu, kde je okno "Opustit alianci" kde klikneš na náspis "Pokrečovat".
1.C) pokud jsi zakladatelem vlaství aliance a chceš se jí zbavit, můžeš jí někomu předat, nebo smazat. (Smazání je jednodužší a pokud jsi v alianci sám tak není co řešit). Takže klikni na ikonu "Aliance", najeť do řádku "Tvoje hodnost" kde klikni na "(správa aliance)" a v nově otevřeném okně najeď až uplně dolu kde jsou 2 okna:
a) Smazat tuto alianci?
b) Vzdát se/převzít tuto alianci?
Zde si vyber jednu z možností a klikni na příslušný nápis "POKRAČOVAT"
a tím jsi volný
2.A) jako Zakladatel aliance nemůžeš nabírat nové členy sám, ale musíš se nejprve domluvit s dalšími hráči o jejich případném vstupu do tvé aliance.
2.B) nový zájemce o členství v alianci musí udělat pro vstup toto:
a) klikni na ikonu "Aliance"
b) klikni na nápis "Hledat alianci"
c) vepiš buďto zkratku, nebo celý název aliance kam chceš vstoupit a klikni na nápis "Hledat"
d) klikni na tag/zkratku aliance
e) otevře se ti žadatelský formulář pro přijetí do aliance kam něco napiš a klikni na "Poslat"
Pak už jen očekávej zprávu o přijetí či nepřijetí.
Mod pro THCore alianci:
Jak se přidat k alianci THCore:
1) klikni na odkaz "Aliance"
2) klikni na nápis "Hledat alianci"
3) vepiš zkratku aliance - THCore a klikni na nápis "Hledat"
4) klikni na tag/zkratku aliance
5) otevře se ti žadatelský formulář pro přijetí do aliance kam něco napiš a klikni na "Poslat"
6)Pak už jen očekávej zprávu o přijetí.
OGame - Technologie
Převzato a nepozměněno z: http://board.ogame.cz/thread.php?threadid=82
Maly pruvodce technologii Ogame a par rad do zacatku. Uvedene ceny jsou za prvni uroven technologie. Kazda dalsi je pak 2x drazsi nez ta predchozi (s vyjimkou Gravitonu, ale tam staci lvl 1).
Obecny vzorec ceny vyzkumu je:
zakladni cena * 2^(uroven-1)
Spionazni technologie
Diky spionazi vidite, kolik ma nepritel na planete zdroju, lodi, obrany, budov a jake ma technologie. Krome toho od levelu 2 vidite kolik lodi na vas utoci, lvl 4 odhali i jejich typ a od lvl 8 vidite kolik kterych lodi leti. Potrebny pocet spionaznich sond na pruzkum najdete ve Vzorcich (viz vyse).
Pozadavky: Vyzkumna laborator 3
Cena lvl 1: 200 Kovu, 1.000 Krystalu, 200 Deuteria.
Doporuceni: Co nejdriv si udelejte alespon lvl 2, nejlepe pak 4. Asi tak do lvl 10-12 je cena vicemene unosna, pak uz je to mozna zbytecny luxus.
Pocitacova technologie
Kazda uroven Pocitacove technologie vam umozni posilat o 1 letku vice.
Pozadavky: Vyzkumna laborator 1
Cena lvl 1: 0 Kovu, 400 Krystalu, 600 Deuteria.
Doporuceni: DLOUHO pro vas bude jediny vyznam teto technologie v moznosti poslat vic letek najednou. Az budete potrebovat IVS nebo Tovarnu s nanoboty, budete potrebovat lvl 8 resp. lvl 10 teto technologie. Zkoumejte dle potreby a financnich moznosti.
Technologie vyzbroje
Zvysuje zakladni ucinek zbrani o 10% za kazdou uroven (lvl 5 = +50%). Tyka se jak lodi tak obrany.
Pozadavky: Vyzkumna laborator 4
Cena lvl 1: 800 Kovu, 200 Krystalu, 0 Deuteria.
Doporuceni: Cim vic, tim lip. Relativne rychle a levne se da dojit tak na lvl 6-8 (lvl 8 stoji 102.400 Kovu, 25.600 Krystalu, 0 Deuteria)
Stitova technologie
Zvysuje zakladni ucinek stitu o 10% za kazdou uroven (lvl 5 = +50%). Tyka se jak lodi tak obrany.
Pozadavky: Vyzkumna laborator 6, Energeticka technologie 3
Cena lvl 1: 200 Kovu, 600 Krystalu, 0 Deuteria.
Doporuceni: Cim vic, tim lip. Stity se behem bitvy obnovuji v kazdem kole, takze pokud se stretnou 2 lode a jedna bude mit slabsi zbrane nez vase stity, tak vas ani neskrabne. Relativne rychle a levne se da dojit tak na lvl 6-8 (lvl 8 stoji 25.600 Kovu, 75.800 Krystalu, 0 Deuteria)
Technologie obrneni
Zvysuje zakladni strukturalni integritu o 10% za kazdou uroven (lvl 5 = +50%). Tyka se jak lodi tak obrany.
Pozadavky: Vyzkumna laborator 1
Cena lvl 1: 1.000 Kovu, 0 Krystalu, 0 Deuteria.
Doporuceni: Cim vic, tim lip. Relativne rychle a levne se da dojit tak na lvl 6-8 (lvl 8 stoji 128.000 Kovu, 0 Krystalu, 0 Deuteria)
Energeticka technologie
Toto je tzv. "pozadovana" technologie. Je potreba ke zkoumani dalsich veci napr. lvl 3 na Termonuklearni reaktor a Stitovou technologii atd., ale jinak nic dalsiho neprinasi.
Pozadavky: Vyzkumna laborator 1
Cena lvl 1: 0 Kovu, 800 Krystalu, 400 Deuteria.
Doporuceni: Urcite vyzkoumejte lvl 3 na stity a Termonuklearni reaktor. Prijde vhod kdyz cena Solarni elektrarny zacne byt neunosne vysoka. Vyzkum nad lvl 12, ktery je potreba na Terraformer jsou zbytecne vyhozene penize.
Hyperprostorova technologie
Dalsi "pozadovana" technologie, nicmene velmi dulezita, protoze vsechny ty velke, krasne a velmi nebezpecne lodky maji Hyperprostorovy pohon zalozeny na teto technologii.
Pozadavky: Vyzkumna laborator 7, Energeticka technologie 5, Stitova technologie 5
Cena lvl 1: 0 Kovu, 4.000 Krystalu, 2.000 Deuteria.
Doporuceni: Urcite vyzkoumejte lvl 3 co nejdrive, abyste mohli zkoumat Hyperprostorovy pohon a mit vsechny ty velke, krasne a velmi nebezpecne lodky o kterych jsem mluvil. Na ty 2 nejlepsi (Destroyer a Battlecruiser) budete potrebovat lvl 5, ale vase Battleshipy se pekne zapoti nez na to vydelate. Nejvyssi pouzitelna uroven je 8, ktera je potreba na IVS. Kazda dalsi jsou opet vyhozene penize.
Spalovaci pohon
Uplne zakladni a nejpomalejsi motor pohanejici Nakladni lode, Lehkou bojovou lod, Recyklatory a Spionazni sondy.
S kazdou urovni se zvysuje zakladni rychlost techto lodi o 10% (lvl 5 = 150%).
Pozadavky: Vyzkumna laborator 1, Energeticka technologie 1
Cena lvl 1: 400 Kovu, 0 Krystalu, 600 Deuteria.
Doporuceni: Vyzkoumejte alespon lvl 2 pro Malou nakladni lod a pak lvl 3 pro Spionazni sondu. Az budete mit Stity lvl 2 pokracujte na lvl 6 kvuli Recyklatorum (moc sikovny, ale taky moc pomaly lode). Casem muzete jeste pokracovat, pokud se vam zdaji vase lode moc pomale. Osobne si ale myslim ze od urovne 12 je to prilis nakladne a je lepsi prejit na Male nakladni lode a s pomalym Recyklatorem se smirit.
Tlakovy pohon
Prvni poradny pohon se slusnou rychlosti. Pouziva ho Tezka bojova lod, Kriznik, Kolonizacni lod a Bombarder. Pokud vyzkoumate lvl 5, Male nakladni lode budou prestaveny na tento pohon a jejich rychlost dramaticky vzroste.
S kazdou urovni se zvysuje zakladni rychlost techto lodi o 20% (lvl 5 = 200%).
Pozadavky: Vyzkumna laborator 2, Energeticka technologie 1
Cena lvl 1: 2.000 Kovu, 4.000 Krystalu, 600 Deuteria.
Doporuceni: Urcite vyzkoumejte lvl 3 kvuli Kolonizacni lodi, protoze vice kolonii = vice penez. lvl 4 vam pak da Kriznik, vasi prvni velkou a nebezpecnou lod. lvl 5 pak prinese vyrazne zrychleni Male nakladni lode a lvl 6 Bombarder - drtic obrany. Dalsi urovne pridavejte dle libosti, financnich moznosti a potreby zrychlit vasi letku.
Hyperprostorovy pohon
Konecne motor pro ty velke, krasne a velmi nebezpecne lode. Pouziva ho Battleship, Destroyer, Battlecruiser a Deathstar. Pokud vyzkoumate lvl 8 (VELMI draha sranda), bude na tento pohon prestaven i Bombarder a uz nebude brzdit vasi letku drtici souperovu obranu.
S kazdou urovni se zvysuje zakladni rychlost techto lodi o 30% (lvl 5 = 250%).
Pozadavky: Vyzkumna laborator 7, Hyperprostorova technologie 3
Cena lvl 1: 10.000 Kovu, 20.000 Krystalu, 6.000 Deuteria.
Doporuceni: Jdete co nejrychleji po lvl 4. Cesta bude dlouha a narocna, ale odmenou vam bude Battleship - zakladni kamen kazde poradne letky. lvl 5 vam da Battlecruiser - postrach vsech lodi a nakonec s lvl 6 dostanete vesmirnou pevnost - Destroyer, kral lodi. Dalsi urovne asi zkoumat nebudete, protoze 5 milionu krystalu neni zadne kapesne.
Laserova technologie
Opet "pozadovana" technologie. Potrebujete lvl 5 na Iontovou technologii, lvl 10 na Plazmovou technologii a lvl 12 na Battlecruiser.
Pozadavky: Vyzkumna laborator 1, Energeticka technologie 2
Cena lvl 1: 200 Kovu, 100 Krystalu, 0 Deuteria.
Doporuceni: Ze zacatku bych dal asi lvl 3 kvuli Lehkym laserum, protoze proti nim ma Rychlou strelbu az Destroyer a Bombarder (narozdil od Raketometu, kde ji ma uz Kriznik). Ve finale stejne udelate lvl 10 kvuli Bombarderum a pak lvl 12 kvuli Battlecruiserum. Vyssi urovne jsou zbytecne.
Iontova technologie
Dalsi "pozadovana" technologie, ktera krome dalsich moznosti vyzkumu a vyroby neprinasi vubec nic. Na lvl 4 umoznuje Ion kanon a lvl 5 Plazmovou technologii.
Pozadavky: Vyzkumna laborator 4, Laserova technologie 5, Energeticka technologie 4
Cena lvl 1: 1.000 Kovu, 300 Krystalu, 100 Deuteria.
Doporuceni: Ion kanon je hezka vec, ale pokud obranu neresite, tak vas to trapit nemusi a muzete udelat lvl 5 az budete chtit Bombardery. Vic neni treba.
Plazmova technologie
Pro zmenu "pozadovana" technologie. Pro Bombarder je potreba lvl 5, pro Plazmovou vez pak lvl 7.
Pozadavky: Vyzkumna laborator 4, Laserova technologie 5, Energeticka technologie 4
Cena lvl 1: 2.000 Kovu, 4.000 Krystalu, 1.000 Deuteria.
Doporuceni: Vyzkoumejte az budete potrebovat Bombardery nebo Plazmovou vez. Ta je sikovna, protoze sestreli Battleship na 1 ranu, ale je taky pekne draha a je potreba ji schovat za dostatek malych vezi aby vubec mela sanci strilet. Opet zalezi na tom jak moc resite obranu. Vic nez lvl 7 jsou vyhozeny penize.
Intergalakticka vyzkumna sit (IVS)
Velice zajimava technologie a pro pokrocily vyzkum prakticky nutnost. S kazdou urovni umoznuje spojeni s dalsi Vyzkumnou laboratori a jejich urovne se sectou, takze zkoumate rychleji. Bohuzel je ale trosku drazsi.
Pozadavky: Vyzkumna laborator 10, Pocitacova technologie 8, Hyperprostorova technologie 8
Cena lvl 1: 240.000 Kovu, 400.000 Krystalu, 160.000 Deuteria.
Doporuceni: Az se dostanete do situace, kdy nezbytny vyzkum trva nekolik dni, prichazi cas pro IVS. S kazdou urovni se spoji s dalsi laboratori, ktera dovoluje vyzkum zadane technologie a vybira tu s nejvyssi urovni. Napr. zadavate v Lab 10 Hyperprostorovy pohon a mate IVS 1. Pokud tedy mate nejakou dalsi Lab 7, vyzkum trva jako byste pouzili jednu laborator lvl 17. S Lab 6 se spojit nemuzete, protoze ta sama o sobe Hyperprostorovy pohon zkoumat nemuze. Doporucuji na nekolika planetach udelat Lab 10, pozdeji 12. Je vyhodne zacinat vyzkum v nejlepsi laboratori, jelikoz ta se vyzkumu ucastni vzdy. Pokud mate napr. Lab 10, 11 a 12 a zacnete s IVS 1 vyzkum v Lab 10, soucet bude 22. Pokud zacnete v Lab 12, soucet bude 23. IVS ma smysl do lvl 8, protoze vic nez 9 laboratori mit nemuzete.
Gravitonova technologie
Posledni "pozadovana" technologie a posledni technologie vubec. Jedna se o zbran pro Deathstar, ktera ji propujcuje Rychlou strelbu proti uplne vsemu krome Plazmoveho kanonu a planetarnim stitum. Jeji vyzkum nestoji zadne prostredky, ale vyzaduje obrovske mnozstvi energie. Staci udelat pouze lvl 1.
Pozadavky: Vyzkumna laborator 12
Cena lvl 1: 0 Kovu, 0 Krystalu, 0 Deuteria, 300.000 Energie.
Doporuceni: Az si budete jisti, ze dokazete v rozumne dobe sehnat prostredky na cca 8 tisic solarnich satelitu a postavit je nekde v odlehle galaxii dostatecne schovane pred ostatnimi, tak do toho. Nepocitejte ale s tim, ze to bude nejak brzy...
OGame - Par rad do zacatku
Rozhodl jsem se, ze napíšu nováčkům pár svých postřehů a rad formou skromného tutoriálu "jak rychle vybudovat silné impérium"
Zkušenosti s hraním mi přibývají, takže budou přibývat i mé postřehy jak nejefektivněji (IMHO) ogame hrát.
Pokud se někdo těchle pravidel bude držet, určitě neprohloupí a troufám si říct, urychlí svůj vzestup.
Jestli někdo nesouhlasí, budu rád, když obohatí tenhle tutorial i jiným, než pouze mým, suběktivním pohledem.
Takže tady to je:
Doly, těžení surovin, první budovy
Ze začátku je pochopitelně důležité vybudovat doly na co největší úroveň. Bez surovin nenahrajete nic, a OGame vás rychle omrzí, že :)
1) První dva až tři dny budujte hlavně doly na železo a krystaly.
Deuterium na začátku moc nepotřebujete a zpravidla jej máte stále hodně... Šestá úroveň deuteriového dolu vám bude stačit určitě nějakou dobu...
Vykašlete se tedy na všechno ostatní a investujte do těžení železa a krystalů.
2) Teprve poté vybudujte továrnu na roboty (na 2 lvl), je to podmínka pro postavení hangáru.
3) Postavte hangár, zvyšujte úroveň podle potřeby.
Tím mám na mysli, že nemá smysl zbytečně zvyšovat úroveň budov dokud to nutně nepotřebujete, investujte s rozmyslem a ke svému maximálnímu užitku.
(Například je hloupost zvyšovat hangár na úroveň 5, jestli ještě nemáte ani impulzní pohon - pátou úroveň využijete až když budete chtít stavět křižníky, to zjistíte v odkazu "technologie" - tabulce "lodě")
4) Priorita investic by měla jít podle mne v tomto pořadí:
1)do budov,
2)do výzkumu
3)útočné letky/obrany (dle situace).
Prioritu podřizuji této logice:
1) O výzkum ani budovy už nikdy nepřijdete!
2) Obrana či letka závisí na situaci.
- Obrana je lepší v tom smyslu, že i po úspěšném napadení máte 70 procentní pravděpodobnost, že se opraví.
- Letka je takřka nutností, protože musíte farmařit (farmaření = výraz pro opakované kradení surovin protivníkům, resp. loupežné útoky)
Za kořist si koupíte, doly, výzkum i obranu...
(jen pro obraz, jak dlouho čekáte např. na 20.000 krystalů? Asi dost kdyby jste měli jen čekat, osobně nafarmařím kolem 150.000 železa 100.000 krystalu denně! i víc..)
Pokud máte hodnotu energie v mínusu, klikněte na odkaz "suroviny" kde můžete ubrat výkon méně potřebným dolům (například když nepotřebujete deuterium, můžete výkon dolů snížit a tím ušetřit energii pro doly u kterých potřebujete maximální produkci (železo, krystaly...)
Toho můžete využít i když předpokládáte, že se k ogamu delší dobu nepřipojíte a vypnout tak výrobu surovin. Vezmete tím nepřátelům motivaci útočit na vaše planety. Proč by někdo posílal útok na planetu kde není ani 50 železa a 10 krystalu chráněných obranou, že :)
Technologie
Používejte hodně odkaz "technologie" kde se dozvíte co potřebujete k novým stavbám, lodím, výzkumům.
Ve výzkumu jděte za jedním cílem, nezkoumejte všechno a vlastně nic...
Například zjistěte si, co potřebujete na vybudovaní kolonizační lodě a do toho jediného projektu cpěte všechny suroviny.
Kolonizace
1) Co nejdříve vybudujte kolonizacni lode! (jsou drahe, ozelite vyzkum, nebo nejaky super důl, nedá se nic delat, lepsi je rozvijet dve planety nez jednu. Na obou budujete nezavisle a casem z te druhe budete moci zasobovat surovinami tu hlavni planetu, ne ktere zkoumate.
_/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/
Jak kolonizovat planetu:
1) Nejdříve si v galaxii a systému najděte místo pro kolonizaci. To je jakákoli volná pozice, kde není zobrazena žádná planeta (pozic je 15) - je prázdné. Zapamatujte si souřadnice (např. 1:2:3)
2) Kliknete na odkaz "letka" a vyberte kolonizacni lod ze seznamu lodi.
Pokracovat
3) Zadejte v prvním řádku (cíl) souřadnice, které chcete kolonizovat (v našem příkladu 1:2:3)
Pokračovat
4) Vyberte ze seznamu akcí "kolonizace". Nenakládejte loď žádnými surovinami! Ztratily by se.
pokračovat
5) To je vše :) Oběví se tabulka s údaji o vyslání letky a automaticky vás přesměruje zpět na odkaz "letka". Teď už jenom čekáte až kolonizační loď dorazí na určenou pozici. Poté vám přijde zpráva o úspěšné kolonizaci, popřípadě neúspěšná, pokud by někdo náhodou kolonizoval planetu těsně před vámi. To je ovšem značně nepravděpodobné :)
_/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/
Pozn. Je zbytečné využívat jiné planety k něčemu jinému než jako doly, tím myslím - výzkumné laboratoře, vysoké úrovně skladů atp. tam nestavějte - na začátku je to zbytečné mrhaní surovinami.
3) Mějte co nejvíce planet, co nejdříve!!! (co dodat, že :)
Muzete jich mit max 9, je dobre vybirat planety ke kolonizaci v rozmezich pozic 4 - 12 ! Existuje tabulka velikosti planet a jejich teplot, uvádím ji níže..
Moc blizko slunci (pozice 1 - 4) jsou moc horke a pravdepodobnostne nejmensi.
- Čím chladnejsi planeta tim vetsi produkce deuteria,
- Čim vyšší je nejvyšší teplota, tim je vetsi produkce energie ze solarnich satelitu.
Ty nejsou ovsem nejidealnejsim zdrojem energie, protoze jsou znicitelne nepratelskym utokem...
(pozn. Solární elektrárny to neovlivnuje, produkují vždy stejně)
Casem budete určitě hledat větší planety než mate, idealni jsou s poli 160+!!!
120 polí taky neni nejhorsi, na doly super... kolem 80 nic moc, ja si je nechávám jako doly, casem je opustim a budu hledat vetsi. Prozatím se mi neoplácí opouštět planetu a investované suroviny... později ve hře to takový problém není.
Tady je ta tabulka velikosti. Tedy znovu, pri kolonizaci mate 60 procentni pravdepodobnost, ze ta planeta bude velka v rozmezi uvedenem v tabulce. Muzete tedy (nepravdepodobne) narazit na obra i na pozici 1.. nebo kolonizovat zasraneho trpaslika na pozici 4,5...
Pozice 1: průměrně: 64, 60% mezi 48 a 80 poli
Pozice 2: průměrně: 68, 60% mezi 53 a 83 poli
Pozice 3: průměrně: 73, 60% mezi 54 a 82 poli
Pozice 4: průměrně: 173, 60% mezi 108 a 238 poli
Pozice 5: průměrně: 167, 60% mezi 95 a 239 poli
Pozice 6: průměrně: 155, 60% mezi 82 a 228 poli
Pozice 7: průměrně: 144, 60% mezi 116 a 173 poli
Pozice 8: průměrně: 150, 60% mezi 123 a 177 poli
Pozice 9: průměrně: 159, 60% mezi 129 a 188 poli
Pozice 10: průměrně: 101, 60% mezi 79 a 122 poli
Pozice 11: průměrně: 98, 60% mezi 81 a 116 poli
Pozice 12: průměrně: 105, 60% mezi 85 a 129 poli
Pozice 13: průměrně: 110, 60% mezi 60 a 160 poli
Pozice 14: průměrně: 84, 60% mezi 42 a 126 poli
Pozice 15: průměrně: 101, 60% mezi 54 a 149 poli
Obrana
Obrana - tak to je kapitola sama o sobe... Existuje doporuceny prepocet, na kolik raketometu se ma stavet maly laser, na kolik malych laseru tezky atd.... Pro formu ho zde uvedu ovšem.... já to moc nežeru, protože jsem si prostudoval tabulku o rychle strelbe a obrana je relativní vůči protivníkovým možnostem...
Raketomety jsou vylozene na to aby je nekdo znicil kriznikama rychlou strelbou... Lehke lasery jsou na tom lepe a jsou levne. Jsou však zranitelné bitevními loděmi.
Obrana 10 raketometu, 10 lehkych las., 2 ion kanonu a maleho planetarniho štítu je pořád úplně na nic - nikoho nezastavi. Když už se rozhodnete budovat obranu, tak pořádně. Tím myslím, že dva tři dny to bude váš největší žrout surovin.
Rozmyslete se, jakou silou disponují protihráči a zda neinvestovat raději do budov, či výzkumu.
V budování obrany myslete ve stovkách... Nebo radeji v tisicich a buďte stále nespokojeni :) Trva to dost dlouho, nez se neco vybuduje, nicméně stavějte obranu vzdycky ze surovin co vam zbydou kdyz odchazite od compu.... Nebudou lákadlem pro útočníky, zato každých 10 raketometů navíc je odrazuje.
Klasika je: alespoň nejaka obrana, pokud možno žádne suroviny (opět - co postavite nemuze vam uz nikdo zborit, obrana ma 70% pravdepodobnost ze to prezije, o lode a solarni satelity prichazite nejdrive)
"Obrana 160 raketometu, 75 laseru, 15 tezkych laseru, 5 ion kanonu, i maleho planetarniho stitu a 5 krizniku, 40 lehkych stihacu... nejake tezke zbraně... Do toho uz se kazdy nepusti, protoze z tohodle vypisu si precte = hodne velke ztraty... :) Ale to se samozrejme tyce pokrocilejsich fazi hry, nikoli zacatku o kterych zde pisi..."
Útoky
1) Vynaleznete co nejdrive krizniky! Vyzkum neni zase tak drahy jak se zda, maji rychlou strelbu na raketomety (tzn. 1 kriznik dokaze znicit za 1 kolo az 10 raketometu) 10 krizniku na opevnene planete kde je malo surovin odradi od utoku kazdeho logicky mysliciho cloveka! Za kazdy kriznik mate mimochodem 29 bodu do umisteni...
Nekde nize uvadim tabulku cen lodi a bodu za ne.
2) Farmarte jako o zivot!!!! Nezapomente pouze na pravidlo "buseni" tzn. ze na jednoho hrace muzete behem 24 hodin poslat maximalne 6 utoku... Osobne se priznam, ze sam nekdy v tom zmatku ve zpravach jsem toto pravidlo nejspis porusil, ale kdyz to neni umyslne, neni to zase takova katastrofa, ze :))
Nevim jak funguje system v ogamu, ale ten postizeny hrac vas nejspise musi udat moderatorovi... Neaktivni hraci mimochodem nezalujou, ale chci videt kdo stihne na jednoho poslat 6 utoku... Obecne je to nesmysl, protoze když vyberete suroviny, co tam chcete ještě delat, že...
3) Pro útoky si vyhlednete pro zacatek nejakeho neaktivniho hrace. Ma za jmenem takove to (i), a jeho jmeno je zobrazeno šedou barvou. Nevztahuje se na neho "novackovska ochrana", to je, ze nikdo nemuze utocit na nikoho s rozdilem, uvedenym nize.
Jinak koho to zajima, ochrana nováčků funguje takhle:
<> 5.000 bodů: Nemůžeš útočit na nikoho s méně než 20% svých bodů, kdo má méně než 5.000 bodů, a oni nemohou útočit na tebe.
> 25.000 bodů: Můžeš útočit na všechny kdo maji vice než 5.000 bodů a všichni ti také můžou útočit na tebe.
4) Tohle je fuckt dulezite!!!!! U utoku myslete na to, ze poberete maximalne polovinu surovin nashromazdenych na planete!
Maly transporter pobere max 5000, velky 25.000 surovin.
Dam nejaky zjednoduseny priklad utoku na jednu planetu:
*Mate 1 velky transporter, a rekneme 6 malych.
*Sondou zjistite ze planeta je na tom treba takhle:
zelezo: 25.000
kryst: 15.100
deuter: 2.100
energie: nas vubec nezajima
*Udelate rychly prepocet z hlavy :)
Dohromady to dela: 42.200 surovin, to vydelite dvema = 21.100.
*Staci, kdyz na tuhle planetu poslete 1 velky transporter, (nebo 5 malych), vice lodi je tedy zbytecnych!!! Zkonzumuji vam deuterium a proleti se zbytecne.
Radeji poslete jeste druhy utok, kdy predpokladejme ze na planete zbyde ta druha polovina - 21.100 /2 = 10.550 - staci dva male transportery.
Treti utok by tedy stacil provest 1 malym transporterem, posbirat jeste tech 5000...
*Vysledek:
Pokud by jste hloupe poslali vsechny lode, privezou vam dohromady 21.100.
Pokud si to spocitate, za temer stejnou dobu vam privezou 36.650 a jeste mate 3 male transportery pripravene utocit na jinou planetu...
*Shrnuti: Takze mate ted 3 letky, a zbyva vam jeste 3 malych transporteru na jiny, perspektivnejsi utok, nez se snazit vybrat nejakych 2000 surovin :)
Jeste bych mel zminit, ze urcite mnozstvi surovim se vleze do vsech lodi, nejen do transporteru... Napriklad kriznik pobere 800 surovin, bitevni lod 1500 atd... Zjistite to v hangaru kliknutim na obrazek lodi, v kolonce nakladovy prostor.
Špionáž
Vysilejte vzdycky radeji vice sond. Laicky řečeno: čím vice jich vyslete, tim vice informaci dostanete. Vysledek spionaze se pocita podle rozdilu urovni vyzkumu spionazni technologie. Vysvetlovat tohle moc nejde, je to tabulkova zalezitost aby jste porozumeli jak to funguje. Pri vyslani sondy stejne netusite jakou uroven oponent ma, proto se jich posila hnedkom vic, vzdy potrebujete zjistit mimo suroviny velikost LETKY a OBRANY !!!!! Pokud jedno z toho nevite, nikdy neposilejte utok!
Radeji si planetu poradne oskenujte vetsim mnozstvim sond. A ted ty tabulky :)
Základní počet sond pro zjištění druhu informací v připadě, že jsou oba hráči na stejné úrovni výzkumu špionážních technologií:
1 sonda - pouze zdroje
2 sondy - zdroje, letka
3 sondy - zdroje, letka, obrana
5 sondy - zdroje, letka, obrana, budovy
7 sondy - zdroje, letka, obrana, budovy, výzkum
Doporučuje se co nejdříve vynaleznout level 2, nejlépe pak 4.
Asi do levelu 11 je cena výzkumu relativně únosná, vyšší levely už jsou možná zbytečný luxus.
Počet sond, které je potřeba zaslat pro zjištěni kompletnich informaci, podle rozdilů mezi hráčovou a protivnikovou úrovni špionáže:
-3 rozdil : 1 sonda
-2 rozdil : 3 sondy
-1 rozdil : 6 sond
00 rozdil : 7 sond
+1 rozdil : 8 sond
+2 rozdil : 11 sond
+3 rozdil : 16 sond
Při provedené špionáži vždycky zjistíte množstvi zdrojů na planetě nebo měsici.
Pokud dojde ke kontrašpionáži, informace dostanete i při sestřelení vaších sond.
PS: Snad jsem to všechno správně pochopil a nenapsal tady nějaké hovadiny... Ale i kdyby, princip špionáže je poměrně zřejmý...
_/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/ _/
Ceny lodí a body za ně:
Typ lodě | Kov | Krystaly | Deuterium | Body |
Malý transportér: | 2.000 | 2.000 | 0 | 4 |
Velký transportér: | 6.000 | 6.000 | 0 | 12 |
Lehký stíhač: | 3.000 | 1.000 | 0 | 4 |
Těžký stíhač: | 6.000 | 4.000 | 0 | 10 |
Křižník: | 20.000 | 7.000 | 2.000 | 29 |
Bitevní loď: | 45.000 | 15.000 | 0 | 60 |
Kolonizační loď: | 10.000 | 20.000 | 10.000 | 40 |
Recyklátor: | 10.000 | 6.000 | 2.000 | 18 |
Špionážní sonda: | 0 | 1.000 | 0 | 1 |
Solární satelit: | 0 | 2.000 | 500 | 2 |
Bombardér: | 50.000 | 25.000 | 15.000 | 90 |
Destroyer: | 60.000 | 50.000 | 15.000 | 125 |
Deathstar: | 5.000.000 | 4.000.000 | 1.000.000 | 10.000 |
Bitevní křížník: | 30.000 | 40.000 | 15.000 | 85 |
pátek 7. září 2007
IP - EnableRouter (REG_DWORD)
povoluje přeposílání IP paketů do připojených sítí. Pokud je hodnota nastavena na 1, systém "routuje" IP pakety do všech sítí, jenž jsou připojené.
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
IPEnableRouter
Data type: REG_DWORD
Range: 0-1
Default: 0
0: Disables IP forwarding. The system does not route IP packets
1: Enables IP forwarding. The system routes IP packets.
sobota 1. září 2007
Sítě - 5Layer TCP/IP model
5 vrstva - Application layer DHCP * DNS * FTP * Gopher * HTTP * IMAP4 * IRC * NNTP * XMPP * POP3 * SIP * SMTP * SNMP * SSH * TELNET * RPC * RTP * RTCP * RTSP * TLS/SSL * SDP * SOAP * BGP * PPTP * L2TP * GTP * STUN * NTP * |
4 vrstva - Transport layer TCP * UDP * DCCP * SCTP * RSVP * ... |
3 vrstva - Network(Internet) Layer IP (IPv4 * IPv6) * IGMP * ICMP * OSPF * ISIS * IPsec * ARP * RARP * RIP * ... |
2 vrstva - Data link layer 802.11 * ATM * DTM * Token Ring * Ethernet * FDDI * Frame Relay * GPRS * EVDO * HSPA * HDLC * PPP * ... |
1 vrstva - Physical layer Ethernet physical layer * ISDN * Modems * PLC * SONET/SDH * G.709 * Optical Fiber * WiFi * WiMAX * Coaxial Cable * Twisted Pair * ... |
sobota 25. srpna 2007
OGame - Obrana
Building Defenses
Prev: Viewing your Galaxy uses Deuterium | Next: Like space strategy games? Try OGame
Published: Apr 19, 03:29 PM by: Robert ~ Voidhawk
There is more information on about Building Defenses and using SpeedSim here.
This is a reprint of the post found here at the oGame Forums
Building Defenses
There is a fair bit of debate over whether you should build defense or fleet and in what combo but if you are going to build a defense then this is what I have done.
Laser/Energy Weapons
* Ignore missile launchers, cruisers get rapid fire to early and you need the metal to grow mines.
* Use missile launchers in the later defenses. Early on, cruisers can wipe them out easily. But once you hit the bigger fights, they are a cheap source of cannon fodder. 5 Missile Launchers per 1 small laser.
* Small Lasers become your cannon fodder (some ships get RF but they wont appear to early so it gives you a bit of time to get started)
* Build 1 Heavy Laser per 4 Small lasers. (Only bombers and death stars get RF so they become your anti RF midgame).
* Build 1 ion cannon per 12 Small lasers. (ion cannons have high shields which helps everything else survive)
* Build 1 Gauss Cannon per 30 small lasers (first big gun and useful vs cruisers and maybe low numbers of battleships, but will struggle vs destroyers)
* Build 1 Plasma Cannon per 100 small lasers (This is the weapon your going to rely on to fend off those war attacks where someone just wants to bash you rather than steal some cheap resources)
Shields
* Small shield after 20 Light lasers
* Large Shield after 100 small lasers
Overview
So by the time you hit 100 small lasers, you have:
* Small Shield
* Large Shield
* 25 Heavy Lasers
* 8 or 9 Ion Cannons
* 3 or 4 Gauss Cannons
* 1 Plasma Cannon
At this point, the odds of someone hitting the plasma cannon is 1:136 but it will be dishing out fatal damage steadily.
From what I can read no weapon will survive on its own in all situations. You need enough small stuff to make it unlikely that they will hit you big guns. Enough big guns to actually destroy their ships (rather than scratching all of them a little, but destroying none). Enough shields to prevent their damage from destroying you defenses to quickly. The combination will be different for everyone and will be affected by what you are facing.
Missile Silos
Build them as well – when you consider interplanetary missiles a threat.
The whole point of a defense is to make it unprofitable for someone to attack. Low resources at home and enough defense to deter the attack. If you ever have to use it its probably not big enough. Silos 2 will give you 10 anti-ballistic missiles. I would think this is plenty for most of the game (except maybe later in a war. Anti-Ballistic Missiles are cheaper to build than Interplanetary ones.
Misc.
A defense is a money sink. You need to keep adding to it as you produce more, but should never really need to use it. Its the attacks that look at you, say “to big/not worth it” and go elsewhere that you are really trying to catch. If you want to see what ratio you should use for mines vs defenses then read the article.
Another suggestion: If your going to use defenses then keep your resources low. Ship them away or spend them. It doesn’t really matter but dont leave large numbers lying around. It will just draw an attack that you cant defend against, and you will end up losing your defenses and your resources.
This does not take into account using fleets as defense. That is another topic for another day.
UPDATE: Added some advice on using Missile Launchers.
OGame - Energie
Providing Power There are three ways to get power in OGame. The first (and primary) is the Solar Plant. The second is the Fusion Plant, and finally there are Solar Satellites.
The Solar Plant is a building created on your planet. It takes up one field per level of Solar Plant on the planet, and produces a fixed rate of energy per level. They do not use any resources to produce energy, nor is the amount produced dependent on the distance from the sun.
The Fusion Plant (which requires a Level 5 Deuterium Synthesizer) uses your Deuterium to produce Energy. The warmer the planet, the more energy produced per Deuterium. However, the colder your planet, the more Deuterium a Deuterium Synthesize produces. This source of power can be detrimental to your Deuterium supplies if your Deuterium Synthesizers are not producing well. You should balance out your power plants using a proper mix of Solar Plants and Deuterium Synthesizers.
The Solar Satellites produce anywhere from 1 to 50 energy per satellite, depending on the maximum temperature of your planet. The warmer the planet, the more energy produced. Each Solar Satellite costs you 2000 Crystal and 500 Deuterium.
TIP:
Solar Satellites are one of the first items destroyed by an attacking fleet. Having excessive Solar Satellites can lead to a raid, since the attacker can harvest the debris left by the destruction of the satellites (see Recycling Debris for more details).
Solar Satellite Formula:
You can use the following formula to find out how much energy a Solar Satellite produces on a given planet.
(MaxTemp/4)+20
To find your MaxTemp, go to the “Overview” section for each planet and look at the Temperature field. It should look something like this:
Temperature approx. 1°C to 41 °C
In the above example, 41 °C is the MaxTemp for the planet.
pátek 10. srpna 2007
Sítě - Otázky
Základní principy přenosu dat
- Jaké nepříznivé vlivy působí na signál přenášený médiem ? Jakými fyzikálními vlastnostmi média (metalického, optického) jsou ovlivněny ? Lze je zcela eliminovat ?
- Jaký je rozdíl mezi synchronním a asynchronním sériovém přenosem ?
- Vysvětlete pojmy simplex, half-duplex a duplex.
Topologie sítí. Přenosová média. Metody sdílení přenosového média.
- Jaké topologie počítačových sítí znáte ? Jaké jsou výhody a nevýhody každé z nich ?
- Jaké přenosová média znáte ? Jaké jsou výhody a nevýhody každého z nich ? Jaké médium se dnes nejčastěji používá v lokálních sítích ?
- Co znamená označení média UTP5 ?
- Jaké dva základní typy optických vláken rozlišujeme ? Jaké jsou výhody a nevýhody každého typu ?
- Vysvětlete pojem "strukturovaná kabeláž".
- Jakými metodami lze sdílet přenosové médium, které poskytuje šířku pásma dovolující přenášet současně více signálů ? Vysvětlete základní princip těchto metod.
Metody sdílení přenosového kanálu
- Proč je v lokálních sítích třeba implementovat přístupovou metodu ke společnému kanálu ? Co má přístupová metoda za úkol ?
- Vysvětlete rozdíl mezi deterministickými a nedeterministickými přístupovými metodami a jejich výhody a nevýhody.
- Jaké konkrétní deterministické a nedeterministické přístupové metody znáte ?
- Vysvětlete princip metod CSMA/CD a Token Passing.
Referenční model ISO-OSI
- Vysvětlete výhody vrstvené architektury komunikujících systémů. Jak probíhá komunikace mezi vrstvami ?
- Jaké konkrétní vrstvy definuje referenční model ISO OSI a co je úkolem každé z vrstev ?
- Vysvětlete pojem "enkapsulace".
- Vysvětlete rozdíly mezi komunikací se spojením a beze spojení.
Propojování sítí, aktivní prvky a jejich principy.
- Jaké prvky pro propojování sítí znáte ? Kdy použijete který z nich ? Na kterých vrstvách referenčního modelu ISO-OSI pracují ?
- Popište princip funkce rozbočovače (hub), přepínače (switch) a směrovače (router).
- V čem spočívá problém se smyčkami při použití transparentních mostů (přepínačů) ? Jak se odstraňuje ? Jakým způsobem může administrátor vzniklou aktivní topologii ovlivnit a proč to může být užitečné ?
- Proč pro propojování různých typů lokálních sítí nevystačíme s přepínači, ale potřebujeme router ? Proč často potřebujeme router i pro propojení sítí stejného typu ?
Standardy IEEE 802. Ethernet. Přepínané sítě, virtuální sítě.
- Jaké úkoly plní vrstva LLC a MAC z doporučení IEEE 802 ?
- Jaký je formát MAC adres ? Jak vypadá MAC adresa označující broadcast ?
- Co definují doporučení IEEE 802.3, 802.5 a 802.11 ?
- Popište základní charakteristiky sítě Ethernet (možné topologie + dosah, používané médium a aktivní prvky, přístupová metoda, přenosové rychlosti).
- Co znamenají zkratky 10BaseF, 100BaseT a 1000BaseSX ?
- Jaký je rozdíl mezi half-duplex a full-duplex Ethernetem ? Na jakých aktivních prvcích musí být síť Ethernet založena, aby mohla být provozována ve full-duplex režimu ?
- Jak vypadá rámec Ethernetu ?
- Vysvětlete funkci přepínače (switch). Jak se liší přepínač od mostu ?
- Vysvětlete, co znamená virtuální síť (VLAN). Jaká je výhoda jejich nasazení ? Jaké aktivní prvky pro nasazení VLAN potřebujete ?
Přenosové protokoly Internetu - protokolová rodina TCP/IP
- Jaké protokoly se v Internetu používají na 3. a 4. vrstvě OSI RM ?
- Srovnejte vrstvený model architektury TCP/IP s ISO OSI RM.
- Jaká je délka a struktura adresy protokolu IP ? Co znamenají třídy adres ? Co jsou beztřídní adresy a k čemu se u nich používá maska podsítě (subnet mask) ?
- Co jsou privátní adresy a k čemu se používají ? Kdo je přiděluje ? Uveďte aspoň jeden z rozsahů, který můžete použít jako privátní adresy.
- Co reprezentují IP adresy 255.255.255.255 a 127.0.0.1 ?
- Jak se formálně označí určitá IP (pod)síť jako celek ?
- Jak vypadá adresa broadcastu pro určitou konkrétní IP (pod)síť ?
- Proč se používá podsíťování (subnetting) a v čem spočívá jeho princip ?
- K čemu slouží překlad adres (NAT) , jaký je jeho princip a na jakém síťovém prvku jej lze realizovat ?
- Na jakém principu lze pomocí NAT za jedinou veřejnou IP adresu "ukrýt" větší množství vnitřních adres ?
- Na které vrstvě pracuje IP protokol ? Co je jeho úkolem ?
- Vysvětlete úkol a princip činnosti protokolu ARP.
- Vysvětlete, k čemu se používá protokol ICMP. Uvěďte alespoň několik typů ICMP zpráv vždy s příkladem konkrétní situace, za které se generují (vždy rovněž udejte, kdo bude zprávu generovat).
- K čemu se používá příkaz traceroute implementovaný ve většině OS ? Vysvětlete princip jeho funkce.
- Jaké protokoly se v Internetu používají na 4. vrstvě ? Jaký je mezi nimi rozdíl ? K jakým účelům je který z nich výhodnější ?
- Popište význam položek hlavičky UDP.
- Popište význam položek hlavičky TCP.
- K čemu se u protokolů UDP a TCP používají porty ? Proč nestačí cílový port, ale pracuje se i se zdrojovým portem ?
- Popište proceduru navázání a uzavření spojení u protokolu TCP.
- Popište výměnu dat během TCP spojení včetně řízení toku (flow control). Zaměřte se na položky Sequence number, Acknowledgement number a Window v hlavičce TCP segmentu.
Směrování a směrovací algoritmy
- Vysvětlete pojem směrování. Které aktivní prvky se směrováním paketů zabývají ?
- Vysvětlete pojem směrovací tabulka. Jaké položky (sloupce) byste očekávali v jejich jednotlivých záznamech (řádcích) ?
- Vysvětlete pojem implicitní cesty (default route).
- Jaký je rozdíl mezi statickým a dynamickým směrováním ?
- Vysvětlete princip, výhody a nevýhody hierarchického směrování.
- Vysvětlete pojem směrovací protokol.
- Do jakých dvou základních kategorií směrovací protokoly (algoritmy) dělíme ?
- Vysvětlete princip směrovacích algoritmů na bázi vektorů vzdáleností (distance vector).
- Vysvětlete princip směrovacích algoritmů na bázi stavů spojů (link state).
- Srovnejte výhody a nevýhody směrovacích algoritmů tříd distance vector a link state.
- Uveďte reprezentanty směrovacích algoritmů tříd distance vector a link state v prostředí TCP/IP.
Protokoly služeb Internetu
- K čemu se používá protokol Telnet ? Který port služba používá ?
- K čemu slouží protokol FTP ? V čem spočívají jeho bezpečnosní rizika ?
- Jaké dva typy kanálů se při práci FTP vytváří a jaké porty se k tomu používají ? Kterými příkazy protokolu se zajistí přečtení a uložení souboru ? K čemu slouží příkaz PORT ? Jak se přenáší obsah adresáře (příkaz list) ?
- K čemu se používá protokol TFTP a jak se technicky liší od FTP ?
- Jaké protokoly se používají pro odesílání zpráv elektronické pošty a jaké pro vzdálené vyzvedávání zpráv z poštovních přihrádek ? Jaký protokol transportní vrstvy se při tom využívá ?
- Jaká je úroveň autentizace a šifrování v běžných protokolech pro odesílání a stahování pošty ?
- Co je to URL ? Jaká je obecná struktura URL ?
- Jaký protokol se používá pro čtení WWW stránek (HTML) ? Nad jakým transportním protokolem a se kterým číslem portu pracuje ?
- Vysvětlete, proč odpověď WWW serveru na žádost o určité URL obsahuje nejen obsah samotného zdroje, ale i hlavičku. Uveďte příklady údajů, které se mohou v hlavičce vyskytovat.
- Vysvětlete, proč i HTTP požadavek obsahuje hlavičku. Uveďte příklady údajů, které mohou být uvedeny v hlavičce požadavku HTTP.
- Jak se realizuje autentizace uživatelů při přístup na WWW stránky ?
- Co jsou a k čemu lze použít Cookies ?
- Jak lze zajistit šifrování a autentizaci při přenosu WWW stránek ?
- Vysvětlete, k čemu se používá protokol DHCP. Jaké parametry lze jeho prostřednictvím předat ? Jaká je výhoda oproti statické konfiguraci stanice ? Popište sekvenci zpráv protokolu během přidělování IP adresy dynamicky konfigurovatelné stanici.
- Proč je problémem,když DHCP server není na stejném segmentu jako klienti ? Jak lze tuto situaci řešit ?
Bezpečnost sítí
- Definujte pojmy utajení, autentizace a integrita.
- Čím se liší symetrický a asymetrický kryptografický systém ? Jaké jsou jejich výhody a nevýhody ?
- K čemu lze použít soukromá a veřejný klíč ?
- Jak lze realizovat autentizaci v symetrickém a asymetrickém systému ?
- K čemu slouží certifikační autorita ?
- Jak lze ověřit integritu zprávy ?
- Jaké jsou výhody a nevýhody realizace bezpečnosti na 2., 3. 4. a 7. vrstvě ISO OSI RM ?
- Vysvětlete, v čem spočívá filtrace provozu na základě bezestavové inspekce paketů. Proč se nazývá bezestavová a v čem jsou její omezení oproti plnohodnotnému stavovému firewallu ? V čem je výhodnější ?
- Co jsou reflexivní ACL ?
- Proč se někdy tvrdívá. že NAT zvyšuje bezpečnost vnitřní sítě ?
- Vysvětlete pojem virtuální privátní sítě a tunelu.
- Jaká bezpečnostní rizika plynou z dynamických směrovacích protokolů ?
- Jaká bezpečnostní rizika plynou z protokolu ARP ?
- Jaké bezpečnostní rizika a ochranné mechanismy znáte v souvislosti s přepínači ?
Rádiové sítě, IEEE 802.11
- Co znamená zkratka WiFi a v jakém doporučení IEEE jsou rádiové sítě ve volném pásmu definovány ?
- V jakých dvou nelicencovaných pásmech mohou sítě WiFi pracovat ?
*BAT - Test sitovky
SET CONNECT=funguje
PING 127.0.0.1 | FIND "TTL=">NUL
IF ERRORLEVEL 1 SET CONNECT=nefunguje
ECHO sitove rozhrani %CONNECT% spravne
pondělí 6. srpna 2007
CCNA - Final Exam v3.1
Which of the following could describe the devices labeled "?" in the graphic? (Choose three.)
**DCE
**CSU/DSU
LAN switch
**modem
hub
-------------------------------------------------
Router A and Router B have been correctly configured to use RIP as a dynamic routing protocol and all intefaces on Router A and Router B are reporting "interface is up, line protocol is up" status. RIP is then configured on Router C using the following commands:
RouterC(config)# router rip
RouterC(config-router)# network 192.168.4.0
RouterC(config-router)# network 172.16.0.0
If no additional routing is configured on Router A, Router B, and Router C, what will be the result?
**Networks 192.168.12.0/24, 192.168.4.0/24, and 172.16.0.0/16 will be unreachable from Router A.
Router A will have no knowledge of network 192.168.12.0/24, but will have routes to networks 192.168.4.0/24 and 172.16.0.0/16.
All networks shown in the graphic will be reachable by Router A, Router B, and Router C.
Networks 192.168.4.0/24 and 172.16.0.0/16 will be unreachable from Router A and Router B.
--------------------------------------------------------
The following access list has been correctly applied to a router interface:
access-list 52 deny 172.30.65.52
access-list 52 permit any
Which of the following statements are true about this ACL? (Choose three.)
This is an invalid ACL because the wildcard mask is missing from the command.
**A wildcard mask of 0.0.0.0 is assumed for 172.30.65.52.
This is an extended IP access list.
**All traffic from 172.30.65.51 will be permitted.
**This is a standard IP access list.
---------------------------------------------------------
Refer to the graphic. Assuming default metrics are used and the network is fully converged, which path will the IGRP routing protocol use to send a packet from Router A to Router F?
A, D, E, F
**A, B, D, E, F
A, C, D, E, G, F
A, B, D, E, G, F
---------------------------------------------------------
Neither router in the graphic has a host table or DNS available. The interfaces and passwords have been correctly configured. Which of the following commands will initiate a Telnet session? (Choose two.)
ATL> connect CHI
ATL> telnet CHI
**ATL# 192.168.4.2
ATL# connect ATL
**CHI# telnet 192.168.4.1
CHI# telnet ATL
--------------------------------------------------------
What will occur if the command service password-encryption is entered on a router? (Choose two).
It will allow only the user EXEC mode password to be encrypted.
It will set an MD5 hashing algorithm on all unencrypted passwords.
**It will apply a weak encryption to all unencrypted passwords.
It will set the enable secret password to be encrypted.
It will apply an MD5 hashing algorithm to encrypt the console and telnet passwords.
**It will configure the user EXEC mode, telnet, and enable passwords as encrypted.
---------------------------------------------------------
A network administrator must configure a serial interface with an IP address. The configuration must also identify the remote site to which the interface is connected. Which set of commands will meet these requirements?
Chicago(config)# description San Jose T1
Chicago(config)# interface serial0/0
Chicago(config-if)# ip address 192.168.204.9 255.255.255.252
**Chicago(config)# interface serial0/0
**Chicago(config-if)# ip address 192.168.204.9 255.255.255.252
**Chicago(config-if)# description San Jose T1
Chicago(config)# interface serial0/0
Chicago(config-if)# ip address 192.168.204.9 netmask 255.255.255.252
Chicago(config-if)# description San Jose T1
Chicago(config)# interface serial0/0
Chicago(config-if)# ip address 192.168.204.9 255.255.255.252
Chicago(config-if)# remote site San Jose T1
Chicago(config)# interface serial0/0
Chicago(config-if)# ip address 192.168.204.9 255.255.255.252
Chicago(config-if)# interface description San Jose T1
-----------------------------------------------------
A network administrator has enabled RIP on routers B and C in the network diagram. Which of the following commands will prevent RIP updates from being sent to Router A?
A(config)# router rip
A(config-router)# passive-interface S0/0
B(config)# router rip
B(config-router)# network 192.168.25.48
B(config-router)# network 192.168.25.64
A(config)# router rip
A(config-router)# no network 192.168.25.32
**B(config)# router rip
**B(config-router)# passive-interface S0/0
A(config)# no router rip
-----------------------------------------------------
Which of the following describe Telnet on a router? (Choose two.)
**Simultaneous incoming Telnet sessions can be hosted by a router.
Telnet is the most basic testing mechanism available.
A Telnet session can only be initiated in privileged EXEC mode.
**Five separate Telnet lines are specified by the configuration line vty 0 4.
Telnet is classified as a network layer protocol.
--------------------------------------------------
Which commands will show the status and IP address of all interfaces on a router? (Choose two.)
**show protocols
show ip protocols
show version
**show interfaces
show ip ports
---------------------------------------------------
Which router command will generate the router output shown in the graphic?
show arp
show protocols
show interface FastEthernet0/0
show interfaces
**show hardware
---------------------------------------------------
Which of the following are valid boot system commands? (Choose two.)
Router(config)# boot system ram
**Router(config)# boot system rom
Router(config)# boot system IOS flash
Router(config)# boot system flash c2600-d-mz.121-3 192.168.10.5
**Router(config)# boot system tftp c1700-l-mz.131-2 172.16.24.7
---------------------------------------------------
During initial router bootup the following line appears:
"NVRAM invalid, possibly due to write erase."
What are two possible reasons for this result? (Choose two.)
The startup-config file was not saved to RAM before reboot.
The IOS has been erased.
**The router has not been configured.
**The startup-config file cannot be located.
The router will not enter initial configuration dialog.
--------------------------------------------------
While planning an IOS upgrade, the administrator issues the show version command. Based on the output in the graphic, what is the current IOS boot location?
RAM
**NVRAM
Flash
ROM
--------------------------------------------------
Which statements are true regarding setup mode? (Choose three.)
Press Ctrl-z to terminate setup mode.
**Enter a question mark (?) for help at any point.
Press Spacebar to accept the default settings.
Use setup mode to enter complex protocol features.
**Press Enter to accept the default settings.
**Press Ctrl-c to abort configuration dialog.
--------------------------------------------------
Which router components and operations are correctly described? (Choose two.)
ROM - stores the backup configuration file
RAM - loads the operating system
**NVRAM - stores the configuration file
Flash - executes diagnostics at bootup
**POST - runs diagnostics on hardware modules
DRAM - loads the bootstrap
--------------------------------------------------
access-list 199 deny tcp 178.15.0.0 0.0.255.255 any eq 23
access-list 199 permit ip any any
Assuming this ACL is correctly applied to a router interface, which statements describe traffic on the network? (Choose two.)
All FTP traffic from network 178.15.0.0 will be permitted.
**All Telnet traffic destined for network 178.15.0.0 will be denied.
Telnet and FTP will be permitted from all hosts on network 178.15.0.0 to any destination.
**Telnet will not be permitted from any hosts on network 178.15.0.0 to any destination.
Telnet will not be permitted to any host on network 178.15.0.0 from any destination.
------------------------------------------------------
Refer to the graphic. Communication is needed between the LAN connected to the fa0/0 interface of the Kansas router and the fa0/0 interface of the Maine router. All hosts on those LANs also need connectivity to the Internet. Which commands will allow this communication? (Choose three).
**Kansas(config)# ip route 192.168.6.0 255.255.255.0 172.18.64.2
Kansas(config)# ip route 192.168.6.0 255.255.255.0 s0/1
**Kansas(config)# ip route 0.0.0.0 0.0.0.0 s0/1
Maine(config)# ip route 192.168.6.0 255.255.255.0 172.18.64.1
**Maine(config)# ip route 0.0.0.0 0.0.0.0 s0/1
Maine(config)# ip route 172.16.32.0 255.255.255.0 172.18.64.2
-------------------------------------------------------
Due to a security violation, the router passwords must be changed. What information can be learned from the following configuration entries? (Choose two.)
Router(config)# line vty 0 3
Router(config-line)# password c13c0
Router(config-line)# login
The entries specify three Telnet lines for remote access.
**The entries specify four Telnet lines for remote access.
The entries set the console and Telnet password to "c13c0".
Telnet access will be denied because the Telnet configuration is incomplete.
**Access will be permitted for Telnet using "c13c0" as the password.
-------------------------------------------------------
What are some reasons to change the configuration register setting? (Choose two.)
**to force the system to ignore the configuration file stored in NVRAM
to monitor password changes
to change the POST sequence
to force the router to boot the IOS from NVRAM
**to force the system into ROM monitor mode
-------------------------------------------------------
A network administrator issues the erase startup-config command on a configured router with the configuration register set to 0x2102 and observes the following output:
Erasing the nvram filesystem will remove all files! Continue? [Confirm]
[OK]
Erase of nvram: complete
If the router unexpectedly loses power after this sequence, what will occur when power is restored?
The router will enter ROM monitor mode upon completion of the power-on self test (POST).
The router will load the last known valid configuration file.
The router will enter Rx-boot mode.
**The router will prompt the user to enter setup mode or to continue without entering setup mode.
-------------------------------------------------------
Which of the following are true regarding the use of login banners? (Choose two.)
The message is only displayed in privileged EXEC mode.
**The message can be seen by everyone who accesses the router.
Good morning is an appropriate message to display.
**The banners should display warning messages.
The banners should identify circuits and other devices connected to the router.
-------------------------------------------------------
Which router component stores the information that is displayed by the show ip route command?
CPU
Flash
NVRAM
**RAM
---------------------------------------------------------
What information can be learned during the initial router bootup? (Choose two.)
the configuration register value
**the number and types of interfaces installed
**the router model and the amount of memory that is available
the amount of memory required to load the IOS and configuration
the number of interfaces with connected cables
-------------------------------------------------------
Which of the following describes CDP? (Choose three.)
**provides information on directly connected Cisco routers that have CDP enabled
**can only be configured between Cisco devices
used for debugging Layer 4 connectivity issues
**should be disabled on non-locally managed ports
presents a potential security risk
------------------------------------------------------
What can a network administrator do to recover from a lost router password?
perform a reload or reset
telnet from another router and issue the show running-config command to view the password
**boot the router to ROM monitor mode and configure the router to ignore NVRAM when it initializes
boot the router to bootROM mode and enter the b command to load the IOS manually
------------------------------------------------------
A network administrator wishes to load a configuration file from a TFTP server into NVRAM on a router. Which of the following methods will create a startup-config file in NVRAM that matches the contents of the configuration file on the TFTP server?
**Copy the configuration file from a TFTP server using the command copy tftp startup-config.
Copy the configuration file from a TFTP server using the command copy
Copy the file to RAM from a console connection using the copy tftp running-config command. Then reload the router to use the new configuration.
Paste the configuration file to the command line of the router while in global configuration mode. Then issue the copy startup-config running-config command.
------------------------------------------------------
Which of the following are primary functions of a router? (Choose two.)
**packet switching
microsegmentation
domain name resolution
**path selection
flow control
------------------------------------------------------
Which of the following are true regarding an interface description? (Choose three.)
It is a message that is displayed at login.
**It does not affect the operation of the router.
It contains the circuit identifiers of the interface by default.
**It could allow support personnel to better understand the scope of an interface problem.
**It could identify the purpose and location of the interface.
It wastes bandwidth and slows down interface problem resolution.
------------------------------------------------------
Which ACL can be applied in the outbound direction of Serial 0/0 on router B in the graphic to allow all IP traffic from LAN A to the Internet, allow Web traffic from LAN B to the Internet, and deny all other traffic to the Internet?
access-list 98 permit 192.168.2.0 0.0.0.255 any
access-list 98 permit tcp 10.90.3.0 0.0.0.255 any eq www
access-list 125 permit ip 192.168.2.0 0.0.0.255 any
access-list 125 permit tcp 10.90.3.0 0.0.0.255 any eq www
access-list 132 permit ip 192.168.2.0 0.0.0.255 any
access-list 132 permit tcp 10.90.3.0 0.0.0.255 any eq www
access-list 132 permit ip any any
**access-list 156 permit ip 192.168.2.0 0.0.0.255 any
**access-list 156 permit ip 10.90.3.0 0.0.0.255 any eq www
-------------------------------------------------------
The following access list has been created to prevent traffic from host 172.23.40.36 from accessing the 192.168.34.0 network.
access-list 44 deny host 172.23.40.36
access-list 44 permit any
Refer to the graphic. Which group of commands will properly place the access list so that the host is denied access only to network 192.168.34.0?
Rome(config)# interface fa0/0
Rome(config-if)# ip access-group 44 in
Rome(config)# interface s0/1
Rome(config-if)# ip access-group 44 out
Tokyo(config)# interface s0/0
Tokyo(config-if)# ip access-group 44 in
**Tokyo(config)# interface fa0/0
**Tokyo(config-if)# ip access-group 44 out
--------------------------------------------------------
Which of the following are true statements regarding IGRP and RIP? (Choose two.)
**IGRP uses a combination of different metrics for path selection.
RIP is a proprietary protocol developed by Cisco.
RIP has the ability to scale to large networks.
**IGRP has the ability to scale to large networks.
--------------------------------------------------
In what order will the initial startup routine of a router locate and load the IOS if the config-register setting is 0x2102 and there are no boot system commands present in the startup-config file?
Flash, ROM, TFTP server
RAM, Flash, NVRAM
Flash, TFTP server, ROM
ROM, TFTP server, Flash
Flash, NVRAM, RAM
**ROM, Flash, TFTP server
--------------------------------------------------
What will occur when the following ACL is applied inbound to both FastEthernet interfaces of Router A in the graphic?
access-list 125 permit tcp 192.168.2.0 0.0.0.255 10.90.3.0 0.0.0.255 eq 23
access-list 125 permit tcp 10.90.3.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 23
access-list 125 permit tcp 192.168.2.0 0.0.0.255 any eq www
**Workstations A and B will be able to Telnet to each other. Workstation A will be allowed to access Web servers on the Internet, while Workstation B will be denied Internet Web access.
Workstations A and B will be able to Telnet to each other. All other traffic will be denied.
The ACL will have no effect because it should be applied in the outbound direction on the FastEthernet interfaces.
The ACL will deny all traffic because of the implied deny ip any any statement at the end of the ACL.
---------------------------------------------------
Which of the following commands will correctly configure an extended ACL? (Choose two).
Router(config)# access-list 18 permit tcp host 192.168.73.3 eq 25
**Router(config)# access-list 102 permit tcp 10.43.0.0 0.0.255.255 any eq 80
**Router(config)# access-list 187 permit tcp host 192.168.42.34 172.29.0.0 0.0.255.255 eq 23
Router(config)# access-list 99 permit host 10.217.32.3
Router(config)# access-list 128 permit tcp host 192.168.100.31 eq 23
----------------------------------------------------
Refer to the graphic. Which command will create a standard ACL that will apply to outbound traffic on interface Fa0/0 of router A and will deny IP traffic from any host on network 172.16.34.0/24 that is destined for network 192.168.5.0/24 while allowing all other IP traffic?
access-list 2 deny 172.16.34.0 0.0.0.0
access-list 2 permit any
**access-list 33 deny 172.16.34.0 0.0.0.255
**access-list 33 permit any
access-list 42 deny 172.16.34.0
access-list 42 permit any
access-list 56 deny tcp 172.16.34.0
access-list 56 permit ip any
------------------------------------------------------
Refer to the network and routing table entries shown in the graphic. How much time will elapse before Router A expects to receive another update from Router B?
5 seconds
13 seconds
**17 seconds
25 seconds
65 seconds
90 seconds
-----------------------------------------------------
Refer to the graphic. Which series of commands will create static routes that will allow Router A and Router B to deliver packets destined for LAN A and LAN B, and direct all other traffic to the Internet?
RouterA(config)# ip route 10.90.3.0 255.255.255.0 192.168.3.2
RouterB(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.1
RouterB(config)# ip route 0.0.0.0 0.0.0.0 s0/0
RouterA(config)# ip route 10.90.3.0 255.255.255.0 192.168.3.2
RouterA(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.2
RouterB(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.1
RouterA(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.2
RouterB(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.1
RouterB(config)# ip route 172.20.20.4 255.255.255.252 s0/0
**RouterA(config)# ip route 0.0.0.0 0.0.0.0 192.168.3.2
**RouterB(config)# ip route 192.168.2.0 255.255.255.0 192.168.3.1
**RouterB(config)# ip route 0.0.0.0 0.0.0.0 s0/0
-----------------------------------------------
Which of the following describe Ethernet and serial interfaces of a router? (Choose two.)
They are enabled by default.
**They may be administratively disabled by using the shutdown command.
**They must be configured with an IP address and subnet mask in order to forward packets.
They must be configured with an IP address and a clockrate in order to forward packets.
They may be administratively disabled by using the no shutdown command.
-----------------------------------------------
Which of the following statements are true regarding routed protocols? (Choose two.)
**They provide enough information in the Layer 3 address to allow a packet to be forwarded from one network to another.
**They carry user data between networks.
They allow routers to share information about networks and their proximity to each other.
They are used by routers to maintain routing tables.
RIP and IGRP are routed protocols.
------------------------------------------------
If a PC does not have network connectivity to a router, which router port can be used to establish communication?
console
**Ethernet
serial
VTY
------------------------------------------------
Router A is directly connected to the networks shown in the graphic and has a default route that points to Router B. All interfaces are active and properly addressed. However, when the workstation on network 172.16.4.0/24 sends a packet to destination address 172.16.201.5, it is discarded by Router A. What can be a reason for this result?
**The ip classless command is not enabled on Router A.
Router B is in a different autonomous system than Router A.
Routers A and B are using different routing protocols.
Router A has no route in its routing table that includes the address 172.16.201.5.
------------------------------------------------
Which of the following prevent successful loading of the Cisco IOS from flash memory? (Choose two.)
**a configuration register set at 0x2102
a missing startup-configuration file
a boot system command not present in the startup-config file
an incorrect configuration register setting
**a boot field set to 2
------------------------------------------------
Which two steps describe how to create a functional physical connection between a router console and a terminal? (Choose two.)
Use a crossover cable to connect the terminal serial port to the router console port.
Use a rollover cable to connect the terminal NIC to the router console port.
**Use an RJ-45 to DB-9 adapter on the terminal serial port to connect to the cable going to the router console.
Use a transceiver to connect a straight-through cable to the router console port.
Use a straight-through cable to connect the router console port to the terminal NIC.
**Use a rollover cable to connect from a terminal serial port to the router console port.
-----------------------------------------------
Refer to the graphic. A network administrator has a console connection to Router A. Pings to Router B are successful, but pings to Routers C and D fail. What is the first step in troubleshooting the problem?
Use the show cdp neighbors detail command from router A to gather information about all Cisco routers in the network.
Use the traceroute command to discover exactly which link in the network is down.
Use an extended ping from router A to each router in the network.
**Use the show interfaces command from a Telnet session on router B to check the connection to router C.
-----------------------------------------------
Based on this partial output of the show ip route command, which routing protocol is configured on the router?
I 172.16.3.0/24 [100/80135] via 172.16.2.2, 00:00:27, Serial0/0
RIP v1
RIP v2
**IGRP
EIGRP
OSPF
IGP
------------------------------------------------
Assuming the following ACL is correctly applied to a router interface, what can be concluded about this set of commands? (Choose two.)
Router(config)# access-list 165 deny tcp 192.28.115.0 0.0.0.255 172.20.0.0 0.0.255.255 eq 23
Router(config)# access-list 165 permit ip any any
This is a standard IP access list that denies network 192.28.115.0 Telnet access to the 172.20.0.0 network.
All Telnet traffic destined for 172.20.0.0 from any network will be denied access.
**Network 192.28.115.0 is denied Telnet access to the 172.20.0.0 network.
Network 172.20.0.0 is denied Telnet access to the 192.28.115.0 network.
**All FTP and HTTP traffic destined for 172.20.0.0 will be permitted access.
------------------------------------------------
What could a Cisco support technician learn from the IOS filename c2600-d-mz.121-3? (Choose three.)
**the format of the file
the RAM memory requirements of the file
**the version number of the file
the size of the file
**the device platform of the file
------------------------------------------------
Which of the following are correct statements verified by the router output shown in the graphic? (Choose two.)
Layer 3 connectivity exists between BigCity and the devices in the Device ID column.
**Layer 2 connectivity exists between BigCity and the devices in the Device ID column.
All devices shown in the Device ID column use the TCP/IP protocol suite.
All devices shown in the Device ID column can be pinged from BigCity.
**All devices listed in the Device ID column are directly connected to BigCity.
------------------------------------------------
What are the results of setting the boot field bits in the configuration register to "0000"? (Choose two.)
The startup-config file will be ignored at bootup.
The router will load the IOS from Flash.
**The router will enter ROM monitor mode upon reload.
The router will enter boot ROM mode and have limited capabilities.
**The administrator can enter the b command to manually boot the IOS.
_________________
sobota 4. srpna 2007
Psytrance - Best software
- Predator 1.0.1b
- Albino 3.0.2
- FireBird 1.2.1
- Vanguard
- SuperWave P8
- Absynth, powerful vst and has really cool atmospheric psy sounds
- Massive, the name says it all, must have, trust me;) (native)
- Nexus, one of the warmest softhsynths around (refx)
- FM8, massive-style monster(native)
- FX, camelphat, camelspace, camelcrusher, glitch, pudding,predatohm(disto)
- Blue (rob Papen)
- Discovery
- D'cota
- Korg legacy cell !!!
- Trilogy (spectraphonics)
- Atmosphere (spectraphonics)
- Crystal (pads)
[quote]Massive and FM8 are amazing synths... don't know for psymuze but they do the trick for me
středa 1. srpna 2007
Routery - BGP
Směrování mezi autonomními systémy má charakteristické požadavky, které se nevyskytují v interním směrování. Směrovací tabulky obsahují stovky tisíc záznamů, nejdůležitějším kritériem nebývá vzdálenost, ale posuzují se nastavitelné parametry zohledňující například cenu a dodatečná pravidla aplikovaná v závislosti na zdroji, cíli, seznamu tranzitních autonomních systémů a dalších atributech.
Vzhledem k velkému počtu záznamu se v případě změn v topologii vyměňují pouze informace o změnách, nikoliv celé směrovací tabulky jako je tomu v případě protokolu RIP.
Routery - OSPF
Open Shortest Path First (OSPF) je adaptivní hierarchický distribuovaný routovací protokol, provádějící změny v routovacích tabulkách na základě změny stavu v síti. Jedná se o nejpoužívanější routovací protokol uvnitř autonomních systémů.
Routery, používající tento protokol, si v pravidelných krátkých intervalech zvláštními zprávami (ECHO) kontrolují spojení se svými sousedními routery. Při zjištění jakékoliv změny zasílá oznámení všem routerům v síti, ty si pak podle nové informace přepočítají nové cesty v síti a podle toho upraví routovací tabulky.
Výpočet nejkratších cest se provádí Dijkstrovým algoritmem.
Dalším vylepšením tohoto protokolu je rozdělení autonomního systému na několik oblastí (proto hierarchický), ve kterých si routery vzájemně vyměnují sdělení o změnách v síti, ale mimo svou oblast je neposílají. O výměnu souhrnných informací mezi oblastmi se starají hraniční routery. Touto technikou se zamezuje zahlcování rozlehlých sítí informacemi o změnách při velkém počtu routerů v autonomním systému.
(článek z wikipedia.cz)
úterý 24. července 2007
Routery - Wildcard masky
Takže jednoduše platí:
mask 255.255.255.0 = 0.0.0.255 wildcard
Příklad subnet-wildcard převodu binárně 1:
11111111.11111111.11111111.10000000 = 255.255.255.128 Subnet maska
00000000.00000000.00000000.01111111 = 0.0.0.127 Wildcard maska
Příklad subnet-wildcard převodu binárně 2:
11111111.11111111.11111111.11111100 = 255.255.255.252 Subnet maska
00000000.00000000.00000000.00000011 = 0.0.0.3 Wildcard maska
atd...
OSPF/EIGRP trik s wildcard maskou:
Cisco IOS nám ovšem umožnuje učinit malý trik jednoduchým příkazem, kterým si můžeme vypomoci s převodem. Ukažme si to na názorném příkladu:
Interface konfugurován na IP adresu 137.1.2.0/27 (subnet 255.255.255.224, že jo)
interface GigabitEthernet0/0
description ->VLAN22 137.1.2.0/27
ip address 137.1.2.2 255.255.255.224
duplex auto
speed auto
end
Nyní potřebujete nastavit tuto síť v OSPF nebo EIGRP, takže musíme konvertovat subnet masku na wildcard masku.
Nejjednodušší metoda je samozřejmě použít IP adresu interfacu s wildcard maskou 0.0.0.0, ale pokud chceme konfigurovat wildcard "korektním" způsobem, je zde malý IOS "trik", který můžete využít u konfigurace wildcard masky v EIGRP (IGRP) a OSPF.
Místo aby jste použili wildcard masku, vypíšete normální subnet masku (stejnou jako jste zadávali při konfiguraci interfacu) a IOS za vás dokáže udělat konverzi jednoduchým příkazem:
Použijme subnet masku místo wild card masky:
router(config)#router os 100
router(config-router)#net 137.1.2.2 255.255.255.224 area 0
IOS příkaz pro konverzi:
router(config-router)#do sh run | sec ospf
router ospf 100
log-adjacency-changes
network 137.1.2.0 0.0.0.31 area 0
středa 18. července 2007
Routery - access listy
Access-listy slouží k omezení-či zákazu přístupu uživatele na určité služby sítě.
Čísla access listů nám říkají o jaký typ access listu se jedná.
1-99 (IP) Standart Access list
100-199 2000-2699 Extended IP Access list
600-699 AppleTalk
800-899 IPX
900-999 Extended IPX
1000-1099 IPX Service Advertisinfg protocol
Zápis 0.0.0.0 255.255.255.255 = ANY
acces-list 100 deny/permit TCP/IP
172.16.1.53 0.0.0.0 = kdo
1.1.1.1 255 255.255.255 eq 80 = kam
ANY = jakykoli
eq = equal
Standart acces-list:
Umisťují se na interface routeru připojeného k internetu, jinak by zabránil přístupu klienta do podnikové LAN
Extendet acces-list:
Měl se dát na interface routeru mezi klientem a zbytkem LAN, lze totiž nakonfigurovat pouze na povolený port a službu...
Syntaxe:
access-list (číslo acl 100 - 199) (akce - permit/deny) (protokol) (adresa+wilcat) (cílová adresa+wildcat) (eq, gr,...) (port)
Příklad extended access-list:
Zakázat http pro PC 172.16.4.2:
Router(config)#
Router(config)#access-list 101 DENY TCP 172.16.4.2 0.0.0.0 ANY eq 80
Router(config)#int fastethernet 0/0
Router(config-if)#ip access-group 101 IN -zapíná access-list na rozhraní
Zakázat telnet pro PC 172.16.4.2:
Router(config)#
Router(config)#access-list 101 DENY TCP 172.16.4.2 0.0.0.0 172.16.8.2 0.0.0.0 eq 23
Router(config)#access-list 101 DENY TCP 172.16.4.2 0.0.0.0 172.16.16.2 0.0.0.0 eq 23
Router(config)#int serial 0/0
Router(config-if)#ip access-group 101 IN
Pozn:
Třeba u telnetu je třeba zakázat přístup na VŠECHNY porty routeru, jinak by se uživatel mohl přihlásit na jiné rozhraní nezahrnuté v access-listu.
Povolit veškeré služby:
Router(config)#access-list 101 PERMIT IP ANY ANY - povoluje veškerou komunikaci
Pokud bych zadal access-group xxx nedefinovaným číslem (prázdný access-list), zakáže veškerou komunikaci pro toto rozhraní.
Například v tomto případě třeba #ip access-group 102 IN
Příklady access-listů:
#access-list 100 PERMIT TCP 10.1.2.5 0.0.0.0 ANY eq 80
#access-list 100 DENY TCP 10.1.2.5 0.0.0.0 ANY EQ 21
#access-list 100 PERMIT IP ANY ANY
Povolili jsme přístup na web PC 10.1.2.5, zakázali mu FTP a tím jsme odřízli všechny ostatní PC v síti. Proto je tam třetí řádek, který povoluje všechen ostatní přístup, z čehož vyplývá, že první řádek je vlastně zbytečný...
Řádek který není při konfiguraci access listů vidět je access-list 100 DENY ANY ANY, který je defaultní jakmile konfigurujeme access-list. Proto povolujeme ostatní komunikaci manuálně.
Příklady praktického užití ACLs:
Access-list 1 permit 0.0.0.0 255.255.255.255
Je totéž jako:
Access-list 1 permit ANY
Access-list 1 permit 192.168.1.5 0.0.0.0
Je totéž jako:
Access-list 1 permit host 192.168.1.5
Pozn:
Pokud chceme povolit HTTP, nesmíme zapomenout povolit rovněž DNS!!! Jinak bude internet sice funkční, ale bez překladu adres, což jak si dokážeme představit - je dost na hovno...
Access list na povolení internetu:
#acc 101 permit tcp any any eq 80 (htttp)
#acc 101 permit tcp any any eq 443 (https)
#acc 101 permit tcp any any eq 53 (dns)
#acc 101 permit udp any any eq 53 (dns)
Pozn:
Neměli bychom rovněž zapomenout, že FTP používá dva porty pro navázání spojení (21) a přenos souborů (20).
Takže povolení FTP:
#acc 101 permit tcp any any eq 20
#acc 101 permit tcp any any eq 21
"Jakési další zabezpečení je použití příkazu established.
acc 101 permit tcp eq 80 any any established" *teď si nejsem jist, ještě se na to mrknu....
pondělí 16. července 2007
Routery - Priority protokolů
Priorita | Protokol |
0 | Connected interface |
1 | Static route |
5 | EIGRP summary route |
20 | External BGP |
90 | EIGRP internal route |
100 | IGRP |
110 | OSPF |
115 | IS-IS |
120 | RIP |
170 | EIGRP external route |
200 | Internal BGP |
255 | Unknown |
...
čtvrtek 12. července 2007
Routery - přehled příkazů
Přehled módů
Základní módy a příkazy, kterými lze mezi těmito módy přecházet:
Klávesové zkratky
- Šipka nahoru (↑) nebo Ctrl+P - zobrazí předchozí příkaz
- Šipka dolů (↓) nebo Ctrl+N - zobrazí následující příkaz
- Šipka doprava (→) nebo Ctrl+F - posun o jeden znak vpřed
- Šipka doleva (←) nebo Ctrl+B - posun o jeden znak zpět
- Tab - automatické doplnění příkazu
- ? - zobrazí nabídku dostupných příkazů (podle doposud napsaných znaků)
Uživatelský mód (User Mode)
Mód, ve kterém se nacházíte po navázání relace s routerem/switchem. Neumožňuje měnit konfiguraci.
enable
Vstoupí do privilegovaného módu.
ping [...]
Příkaz PING zjišťuje dostupnost cíle pomocí protokolu ICMP.
traceroute [...]
Trasování cesty k cíli pomocí protokolu ICMP.
exit
Příkaz ukončí relaci.
logout
Příkaz ukončí relaci.
show
Příkaz zobrazí nejrůznější informace.
show flash
Příkaz zobrazí informace o vnitřní paměti FLASH.
show ip interface [...]
Příkaz zobrazí informace o fyzických rozhraních (např. Serial1/0
), na kterých je nakonfigurován IP.
show ip route
Příkaz zobrazí routovací tabulku.
show version
Příkaz zobrazí informace o hardwaru, IOS, rozhraních, paměti a konfiguračním registru.
show clock
Příkaz zobrazí nastavený datum a čas.
show history
Příkaz zobrazí seznam naposledy použitých příkazů.
show interfaces [...]
Příkaz zobrazuje všechny informace o rozhraních.
telnet [...]
Telnet klient (pro připojení ke vzdáleným systémům).
disconnect ...
Odpojí navázanou relaci.
show sessions
Zobrazí seznam navázaných spojení.
- Ctrl+Shift+6, pak x - "uspí" aktivní relaci
terminal history [...]
Příkaz nastaví velikost bufferu pro uchovávání zadaných příkazů.
Privilegovaný mód (Privileged Mode)
Mód, ve kterém je možno provádět změnu konfigurace.
disable
Způsobí návrat do uživatelského módu (User Mode).
setup
Spustí konfigurační utilitu (postupně se formou jednoduchých otázek zeptá na základní konfiguraci).
clock set [...]
Příkaz nastaví čas.
debug ...
Zapně různé ladící výpisy.
debug ip rip
Zapně ladící výpisy pro routovací protokol RIP.
debug ip igrp ...
Zapně ladící výpisy pro routovací protokol IGRP.
debug all
Zapně všechny ladící výpisy.
debug ppp negotiation
Zapně ladící výpisy pro ověřování v protokolu PPP.
clear ...
Resetovací funkce.
clear arp-cache
Vymaže ARP cache (tabulka obsahující k IP adresám jejich MAC adresy).
clear ip route *
Vymaže routovací tabulku.
config
configure terminal
Vstoupí do konfiguračního módu.
copy running-config tftp
Zkopíruje současnou konfiguraci na TFTP server (soubor).
reload
Restartuje IOS.
Konfigurační mód (Configuration Mode)
Hlubší konfigurace routeru/switche.
end
- nebo klávesová zkratka Ctrl+Z návrat do privilegovaného módu
hostname ...
Příkaz nastaví jméno zařízení (routeru/switche).
line ...
Nastavuje způsob přihlašování ke konzoli a virtuálním terminálům.
line console 0
password
login
Konfiguruje konzoli (potřeba zadat heslo).
line vty 0 4
password
login
Konfiguruje virtuální terminály 0 - 4 (potřeba zadat heslo).
enable password
Zapne potřebu zadání hesla při přechodu do konfiguračního módu.
enable secret
Heslo pro přechod do konfiguračního módu (bude uloženo zašifrované).
interface[ /]
Vstoupí do konfigurace rozhraní.
banner motd
Nastaví popis routeru ukončený daným znakem.
ip ...
Konfiguruje IP protokol.
ip host
Přidá IP adresy pod jméno daného zařízení.
boot system ...
Nastaví, z kterého umístění se má při startu natáhnout IOS.
Konfigurace rozhraní (Interface Mode)
Příkazy společné nastavování různých rozhraní.
ip ...
Nastavuje protokol IP.
ip address
Nastaví na daném rozhraní danou IP adresu.
shutdown
Vypne rozhraní.
no shutdown
Zapne rozhraní.
description
Nastaví popis daného rozhraní.
Konfigurace routeru
Tyto příkazy fungují pouze na směrovačích (ne na přepínačích).
CDP
Práce s Cisco Discovery Protocol.
cdp run
V konfiguračním módu - zapne CDP na všech rozhraních.
cdp enable
V konfiguraci rozhraní - zapne CDP na daném rozhraní.
show cdp
Zobrazí informace o CDP.
show cdp entry ...
Zobrazí informace o daném sousedovi.
show cdp interface
Zobrazí informace o rozhraních, na kterých běží CDP.
show cdp neighbors
V privilegovaném módu - zobrazí sousedy.
clear cdp table
Smaže tabulku sousedů.
clear cdp counters
Resetuje čítače přenosů dat.
show cdp traffic
Zobrazí množství přenesených dat mezi sousedy.
debug cdp ...
Zapne ladící výpisy CDP.
cdp timer
Nastaví interval zasílání CDP updatů.
ACL
Práce s ACL (Access Control List).
access-list <číslo> {deny|permit}
V konfiguračním módu přidá pravidlo do seznamu s daným číslem (pro IP 1-99).
ip access-group <číslo> ...
V konfiguraci rozhraní aplikuje ACL (i pojmenovaný) na daný traffic (in/out).
show access-lists
Zobrazí seznam ACL.
access-list <číslo> {deny|permit}...
Rozšířené IP ACL (s čísly 100 - 199). Možnost filtrace podle transportního protokolu i podle čísel portů.
ip access-list extended
Vytváří pojmenovacý ACL.
Statické směrování
Nastavování statických routovacích záznamů.
ip route
V konfiguračním módu přidá statický směrovací záznam.
ip route 0.0.0.0 0.0.0.0
Výchozí brána pro nepřímo připojené sítě.
show ip route
Zobrazí směrovací tabulku.
ip default-network
Nastaví defaultní cestu.
RIP směrování
Nastavování routovacícho protokolu RIP (Routing Information Protocol).
router rip
Vstoupí do konfigurace protokolu RIP (z konfiguračního módu).
network
Přidá síť, se kterou má protokol RIP pracovat.
no network
Odebere síť.
version
Nastaví verzi protokolu RIP (1/2).
show ip route
Zobrazí routovací tabulku.
show ip protocols
Zobrazí informace o routovacím protokolu.
debug ip rip
Zapne ladící výpisy.
show ip rip database
Zobrazí databázi cest protokolu RIP.
passive-interface
Na daném rozhraní se bude pouze naslouchat (ne vysílat).
IGRP směrování
Nastavování routovacícho protokolu IGRP (Interior Gateway Routing Protocol).
router igrp ...
Vstoupí do režimu konfigurace protokolu IGRP. Parametrem je číslo autonomního systému.
network
Přidá síť, se kterou má IGRP pracovat.
no network
Odebere síť.
show ip route
Zobrazí routovací tabulku.
show ip protocols
Zobrazí informace o IGRP (intervaly updatů, ...).
no router igrp ...
Vypne IGRP.
debug ip igrp ...
Zapne ladící výpisy.
OSPF směrování
Konfigurace OSPF (Open Shortest Path First).
router ospf <číslo>
Vstoupí do konfigurace OSPF.
networkarea
Přidá síť, area ID pro páteřní sítě musí být rovno 0.
area authentication message-digest
Zapne autentizaci mezi routery.
ip ospf priority
V konfiguraci rozhraní - nastaví prioritu routeru (0 - 255), vyšší priorita = větší pravděpodobnost zvolení routeru jako DR.
ip ospf cost <číslo>
Nastaví cenu cesty - vyšší číslo = horší cesta.
ip ospf message-digest-key 1 md5 7
Nastaví klíč (heslo) pro autentizaci mezi routery.
ip ospf hello-interval <čas>
Nastaví interval mezi hello pakety.
ip ospf dead-interval <čas>
Interval, kdy je router považován za ztracený (pokud se neozve).
show ip route
Zobrazí routovací tabulku.
show ip ospf [...]
Zobrazí různé informace o OSPF.
show ip ospf database
Zobrazí databázi cest.
debug ip ospf [...]
Zapne ladící výpisy (např. events).
EIGRP směrování
Nastavení směrovacího protokolu EIGRP (Enhanced Interior Gateway Routing Protocol).
router eigrp <číslo>
V konfiguračním módu. Vstoupí do konfigurace EIGRP. Číslo autonomního systému může korespondovat s IGRP (EIGRP přeposílá cesty IGRP se stejným číslem).
network
Přidá síť, se kterou má EIGRP pracovat.
show ip route
Zobrazí routovací tabulku.
show ip eigrp neighbors
Zobrazí sousední routery s EIGRP.
show ip eigrp topology
Zobrazí tabulku topologie sítě.
debug eigrp ...
Zapne různé ladící výpisy (např. packet).
auto-summary
V konfiguraci routování. Zapne autosumarizaci (shlukování záznamů s různými maskami podsítí).
ip summary-address eigrp
Autosumarizace na rozhraní.
ip authentication mode eigrp <číslo> md5
ip authentication key-chain eigrp
V konfiguraci rozhraní. Zapne autentizaci MD5 klíčem.
key chain
V konfiguračním módu. Vstoupí do konfigurace klíče.
key <číslo>
key-string
Nastaví klíč.
NAT/PAT
Konfigurace překladu adres NAT/PAT (Network Address Translation/Port Address Translation).
ip nat inside source static
Provede pevnou (statickou) konfiguraci NAT (vnitřní IP <=> vnější IP). V konfiguračním režimu.
ip nat inside
V konfiguraci rozhraní. Identifikuje rozhraní na vnitřní síti.
ip nat outside
V konfiguraci rozhraní. Identifikuje rozhraní na vnější síti.
ip nat poolnetmask
Vytvoří pojmenovaný rozsah IP adres pro dynamický NAT.
ip nat inside source list <číslo> pool
Definuje dynamický nat s daným ACL a daným rozsahem adres. ACL by mel povolovat vnitřní rozsah (permit).
ip nat inside source list <číslo> interfaceoverload
Definuje PAT (využívá čísla portů k adresování počítačů ve vnitřní síti).
clear ip nat translation *
Smaže všechny dynamické záznamy.
show ip nat translation
Zobrazí aktivní překlady.
DHCP
Konfigurace DHCP (Dynamic Host Configuration Protocol).
ip dhcp pool
Vstoupí do konfigurace DHCP.
network
Specifikuje rozsah přidělovaných adres.
default-router
Specifikuje přidělovanou výchozí bránu.
dns-server
Přidělovaný DNS server.
ip dhcp excluded-address
Adresy, které nebudou přidělovány. V konfiguračním módu.
show ip dhcp binding
Zobrazí tabulku propůjčených adres.
debug ip DHCP server events
Zapne ladící výpisy.
ip helper-address
V konfiguraci rozhraní. Vytvoří DHCP relay. Router se bude tvářit jako DHCP a bude komunikovat se skutečným DHCP serverem.
PPP
Nastavení protokolu PPP (Point-to-Point Protocol).
encapsulation ppp
Při konfiguraci rozhraní. Zapne PPP.
ppp authentization [PAP|CHAP]
Zapne algoritmus autentizace.
ppp pap sent-usernamepassword
Jméno, kterým se identifikuje rozhraní.
usernamepassword
V konfiguračním módu. Přidá vzdáleného uživatele.
compress [predictor|stac]
Nastaví algoritmus komprese.
debug ppp authentication
Zapne ladící výpisy autentizace PPP.
ISDN
Konfigurace ISDN (Integrated Services Digital network).
isdn switch-type
Nastavuje typ ISDN switche, se kterým router komunikuje. Např. basic-ni.
isdn spid{1|2}[ ]
Nastaví přiřazené SPID číslo. V konfiguraci rozhraní BRI.
controller/
Vstoupí do menu controller.
pri-group timeslots
Nastaví port jako PRI.
show isdn status
Zobrazí informace o ISDN spojení.
show interface bri0/0
Zobrazí statistiky pro konkrétní rozhraní routeru.
show isdn active
Zobrazi probíhající spojení.
debug isdn ...
Ladící výpisy.
dialer-list <číslo> protocol op permit
Vytvoří vytáčecí seznam.
dialer-group <číslo>
Přiřadí rozhraní do vytáčecího seznamu. V konfiguraci rozhraní BRI.
Frame-Relay
Nastavování Frame relay.
encapsulation frame-relay [IETF]
Zapne na daném rozhraní frame-relay. V konfiguraci rozhraní.
bandwidth <číslo>
Nastaví šířku přenosu. např. 64.
frame-relay lmi-type ansi
Nastaví se jen na jedné straně linky.
frame-relay map ip<číslo> broadcast [IETF]
Nastaví routeru adresu druhé strany spoje.
show frame-relay map
Zobrazí tabulku frame-relay routerů.
debug frame-relay ...
Ladící výpisy.
Konfigurace switche
Příkazy pouze pro přepínače (ne směrovače).
Konfigurace L3 přístupu k přepínači.
Switch(config)#interface VLAN 1
Switch(config-if)#ip address 192.168.1.2 255.255.255.0
Switch(config-if)#exit
Switch(config)#ip default-gateway 192.168.1.1
Switch#show interace VLAN 1
Nastaví IP adresu na VLAN switche.
STP
Konfigurace STP (Spanning Tree Protocol).
show spanning-tree brief
Zobrazí zprávu o STP.
spanning-tree vlan 1 priority
Nastaví prioritu STP na vlan 1.
Správa tabulky MAC adres
Konfigurace tabulky MAC adres.
show mac-address-table
Zobrazení tabulky.
show mac-address-table static
Zobrazení statických záznamů.
clear mac-address-table dynamic
Vymazání dynamických záznamu.
mac-address-table staticinterface ...
Přidá statický záznam o MAC adrese do tabulky MAC adres. Možno specifikovat VLAN.
switchport port-security ...
Na daném rozhraní nastaví zabezpečení (např. jen pro danou staticky nastavenou MAC adresu).
Konfigurace VLAN.
show vlan
Zobrazí tabulku VLAN.
vlan database
Vstoupí do konfigurace VLAN.
vlan <číslo> name
Přidá VLAN.
no vlan <číslo>
Odebere VLAN.
delete flash:vlan.dat
Smaže databázi VLAN v paměti FLASH.
switchport mode {access|trunk}
V konfiguraci rozhraní. Nastaví mód přenosu přes spoj.
switchport access vlan <číslo>
Přiřadí rozhraní do VLAN.
no switchport access vlan <číslo>
Odebere rozhraní z VLAN.
switchport trunk encapsulation
Nastaví obalování paketů v režimu trunk na
interface/ .
Konfigurace subrozhraní na daném rozhraní (pro routování mezi VLAN).