Cisco routers: mudell iffissar. tagħmir tan-netwerk

Cisco routers għal żmien twil u ħaqqha rebaħ il-fiduċja ta 'ħafna utenti. Fedelment għal ħafna snin, huma jgħaddu traffiku għall-mezzi varji bejn it-tipi differenti ta 'netwerks. Il-kelma "Cisco" issa sar sinonimu ma 'termini bħall-kwalità u l-affidabilità. l-All aktar hekk il-Cisco prezz huwa dejjem tinżamm fi ħdan aċċettabbli.

Karatteristiċi ta 'Cisco routers u switches

Fil-preżent, użati swiċċijiet serje varji u routers Cisco. Is-serje tinkludi diversi mudelli li jvarjaw f'numru ta 'karatteristiċi. Madankollu, kollha kemm huma jistgħu jinqasmu fil-gruppi li ġejjin:

• routers Portable. Huma maħsuba għall-organizzazzjoni ta 'netwerks fuq skala intrapriżi żgħar u.

• Mezzi mal-ISR prefiss - swiċċijiet Ethernet huma kkaratterizzati minn arkitettura flessibbli ħafna. Bl-installazzjoni tipi varji ta 'applikazzjonijiet li jistgħu jkunu kważi infinitament jespandu l-kapaċitajiet tagħhom.

• apparat modulari. Il-possibbiltà ta 'tali apparati tista' tiġi estiża billi jgħaqqdu kull tip ta 'moduli, sabiex inti tista flessibbli sabiex tamministra l-arkitettura hardware. Huwa rakkomandat li jiksbu skala żgħira u medja.

Il-mezzi tax-xogħol fuq it-trasmissjoni u r-riċeviment ta 'pakketti ta' informazzjoni fit-tielet livell tal-OSI. Tista 'tuża biex jibnu netwerks ta' kull daqs u skopijiet. Cisco apparati VPN-mini tappoġġja dawn li ġejjin: L2TP, DMVPN, IPsec, GRE u PPTP. Twaqqif VPN fuq router Cisco se jippermetti li jittrasmettu data fuq kanal privat encrypted.

Cisco 2960 swiċċijiet serje Għandhom ukoll numru ta 'mudelli, imma l-karatteristiċi komuni ta' dawn huma:

• livell L2;
• in-numru ta 'portijiet appoġġati - 8, 24 jew 48;
• provvista ta 'enerġija Poe, Poe +;
• appoġġ għall-konnessjoni sigura;
• portijiet rata tista 'tkun differenti, jiddependi fuq il-mudell router - 100 megabit, 1 gigabit;
• il-possibbiltà li jiffurmaw stacks ukoll f'xi mudelli disponibbli, filwaqt li oħrajn - mhux.

Karatteristika ta 'routers minn Cisco jista' jitqies li huma ta 'spiss speċjalizzati ħafna. Mhux fil-linja tagħhom ta 'xi mudelli universali li jistgħu jservu wkoll bħala appartament għall-formazzjoni ta' netwerk dar, u l-kumpanija jew fl-uffiċċju. Kull linja hija responsabbli għal xi ħaġa differenti, u xi kultant għandha speċjalizzazzjoni dejqa ħafna. Allura dan iż-żmien għandek bżonn biex tikkonsidra meta tagħżel tagħmir tan-netwerk Cisco, anki l-router aktar għoljin u avvanzat jew router jistgħu jkunu sett inutli ta 'bordijiet u kejbils f'post wieħed u mezz assolutament indispensabbli - fl-ieħor.

Direzzjonijiet Cisco issettjar tal-hardware

It-twaqqif ta 'l-apparat normalment jibda matul il-linji li ġejjin:

1. It-twaqqif ta netwerks Wi-Fi skalabbli. Sussegwentement netwerks skalat jippermetti flessibbiltà biex jirrispondi għall-bidliet meħtieġa u biex jamministraw bi prezz baxx riorganizzazzjoni tan-netwerk.
2. Ix-xogħol fuq twaqqif ta 'telefonija bl-Internet ibbażat fuq Cisco. Minn dan l-arranġament jista 'jinftiehem bħala netwerk ta' żona lokali fi uffiċju wieħed jew intrapriża, u aktar globali - li jikkombina netwerks lokali multipli f'waħda. Hemm varjanti ma assoċjazzjoni ta '350 ruħ u 30 000 bl-clustering.
3. Cisco iffissar Firewall u IPS. Dan is-setup tas-sigurtà tan-netwerk - l-aktar element importanti fil-ħidma debug, li ma jistgħux jiġu traskurati fi kwalunkwe każ.
4. Konfigurazzjoni għodod ta 'monitoraġġ tan-netwerk. Huwa rakkomandat li tuża softwer speċjalizzat minn Cisco. Minħabba dan mhux se jkun hemm problemi bl-kompatibbiltà ta 'hardware u software komponenti, u l-amministratur se tkun tista' fi kwalunkwe ħin biex tikseb tagħrif oġġettiv dwar il-ħidma tan-netwerk u l-ħin biex jirreaġixxu għal problemi potenzjali.
5. Konfigurazzjoni Cisco VPN. B'dan ifisser l-unjoni ta 'diversi netwerks lokali fis-waħda, inklużi ġeografikament separati minn distanzi kbar biżżejjed. Ukoll, jista 'jkollok bżonn li jikkonnettja l-postijiet tax-xogħol ta' impjegati individwali għar-riżorsi ġenerali tal-intrapriża.

Kif biex jgħaqqdu l-router għall-kompjuter tiegħek

Naturalment, tagħmir tan-netwerk jibda sabiex jitqabbad mal-kompjuter tiegħek. -Router jgħaqqad lill-PC jużaw console speċjali kejbil. Imbagħad runs emulator terminali. Miegħu u l-bżonn li jidħlu l-timijiet fil-futur.

Ħafna routers u routers jużaw xorta COM-port għal konnessjoni ma 'kompjuter. Madankollu, mhux l-karozzi moderni tali port huwa disponibbli. F'dan il-każ, biex jgħinu adapters speċjali għal USB COM. Jiddependi fuq il-konfigurazzjoni, li jistgħu jew jiġu miġbura bit-tagħmir tan-netwerk, u ma tax. Iżda huwa aħjar li jagħżlu mudell li huwa diġà natively jappoġġja l-metodu ta 'konnessjoni via USB.

Bħala port huwa speċifikat: 9600/8-N-1. Jekk għandek bżonn biex jerġgħu jitgħabbew l-konfigurazzjoni router għal dar vojta, ikollok bżonn tagħti l-kmand: jippermettu. B'hekk mgħobbija modalità EXEC. Biex tibda folja nadifa, tip-kmand li ġej: iħassar istartjar-konfigurazzjoni. U jerġgħu jibdew il-kmand tagħmir: rikarigu. Dwar is-sistema operattiva tal-kwistjoni ta 'jekk jidħlux-tieqa settings għandha titwieġeb fin-negattiv.

Madankollu, dan kollu, inti ma tistax tagħmel jekk m'hemmx bżonn li tinkiseb konfigurazzjoni vojta.

Informazzjoni ġenerali dwar il-sintassi ta console jikkmanda fil-routers u Cisco routers

Fir-rigward tagħmir Cisco, Windows ma joffrix familjari għal ħafna utenti tal-windowing. L-ordnijiet kollha huma mdaħħla permezz tal-console terminal. U għalhekk huwa meħtieġ li jaderixxu mar-regoli li ġejjin:

• jekk inti tidħol kwistjoni mark, allura Cisco se display lista ta 'kmandi u operands disponibbli;
• isem jew keyword inti rrakkomandat li tnaqqas il-limitu minimu;
• editjar kmand tal-linja huwa permess fil-console terminali, kif isir f'sistemi Linux jew Unix;
• jekk l-operatur bidel l-opinjoni tiegħu li jwettaq kmand, din tista 'tinterrompi l-eżekuzzjoni tagħha billi jittajpja l-kelma NO;
• biex tmur fil-livell ta 'aċċess 0 (Bidu) sa 15 (amministratur), għandek bżonn biex jidħlu fil-kmand: jippermettu Nomer_urovnya_dostupa.

Abilitazzjoni SSH

Installazzjoni tal-router tista 'tibda bil-fatt li SSH se jkunu assenjati awtomatikament għall-konnessjonijiet kollha. Meta jintużaw SSH, inti tista 'titrasferixxi xi data minn kompjuter remot permezz ta' kanali encrypted. Sabiex jippermettu SSH fil Cisco, inti għandek bżonn:

• Jippermettu mod avvanzati jippermettu kmand mal-privileġġi.
• Indika l-ħin kurrenti eżatt.
• Biex tibda direttament kkonfigurat-sistema, huwa meħtieġ li jagħtu kmand: router # kkonfigurat terminali.
• Barra minn hekk, għandha tindika l-isem tad-dominju, u dan isir bl-kmand: router (konfigurazzjoni) # ip isem tad-dominju mydomain.ru.
• encryption ewlenin huwa ġġenerat mill-kmand: router (konfigurazzjoni) ewlenin # kripto jiġġeneraw RSA.
• Biex tibda utent ġdid, il-kmand fil-console: router (konfigurazzjoni) # username username privileġġ 11 password 7 my_passwd. Hawnhekk, huwa preżunt għall-konfigurazzjoni tagħmir Cisco mal-livell utent 11, li mhuwiex disponibbli għall assolutament l-timijiet kollha. Iżda int tista 'toħloq utent kompletament privileġġjat, jeħtieġ li jiġi speċifikat il-livell ta' aċċess mhux 11, u l-massimu - 15.
• Uża l-kmandi: router (konfigurazzjoni) # aaa ġdida mudell rotta (konfigurazzjoni) # linja VTY 0 4 runs protokoll AAA u konfigurazzjoni huwa inkluż għal-linji tat-terminal. Fil-każ hawnhekk - 0-4.
• Bl-użu jikkmanda: router (konfigurazzjoni-line) ssh input # trasport router (konfigurazzjoni-line) # qtugħ sinkroniku huwa assenjat bħala l-SSH default fis.
• Jibqa 'biss li toħroġ mill-modi kollha, u mbagħad ħlief l-bidliet. Dan huwa isir bl-użu kmandi li ġejjin: router (konfigurazzjoni-line) #exit router (konfigurazzjoni) # ħruġ router # tikteb.

Kif biex jiġi kkonfigurat portijiet Cisco

Biex tidħol settings globali mod konfigurazzjoni għall-portijiet fil Cisco, għandek bżonn li tip kmand bħal dan:

Conf t

interface Fa0 / 2.

Tista 'jiġi kkonfigurat l-portijiet Cisco ġejjin:

• Aċċess Port. Dan il-port terminali hija murija direttament fuq mezz tal-klijent - modem, router jew direttament għal PC, li ser ikunu forniti traffiku untagged. Jekk inti tip fil-console switchport aċċess modalità, il-port magħżul huwa tradott fil-modalità ta 'aċċess, u traffiku kollu se fluss fuq vlan 1. Imma jekk inti struzzjonijiet lill-aċċess vlan switchport 310, id-data se jiġu trasferiti lill VLAN 310.
• port bagoll. Dan il-port għandu jkun impjegat, jekk fuq in-naħa l-oħra stands apparat tan-network - swiċċijiet Ethernet, routers, eċċ Biex tuża dan il-port, inti meħtieg tirreġistra fil-console: .. switchport modalità tronk - taħdem fuq mudell ta '2950. Iżda fl 2960, dan il-kmand huwa daqsxejn differenti:

switchport tronk modalità

switchport dot1q zokk inkapsulament.

Jekk inti tixtieq li tuża biss ftit vlan, il-console għandha tiddaħħal: tronk switchport alloved vlan 310, 555 - jiġifieri n-numri vlan separati mill-virgoli;

• port ibridi. Portijiet Cisco konfigurazzjoni ma jinkludix il-ħidma ta 'port ibridi, madankollu, jinnomina xi port bħala ibridi jista' jkun, jekk inti tagħżel il-vlan nativ stess port bagoll. Tista 'tara dan fl-eżempju sintassi ta' l-kmandi li ġejjin fil-console:

switchport trunk modalità (port tronk hija maħluqa)

switchport tronk vlan alloved 310,555 (dawn il-portijiet huma utilizzati bħala vlan 310 u 555)

switchport tronk vlan nattivi 310 (traffiku kollu vlan untagged tinfirex sa 310, u l-bqija - 555).

proċess konfigurazzjoni port ġie kkunsidrat mill-eżempju tal-Cisco 2960 - wieħed mill-lum l-aktar komuni. Madankollu, għas-serje ieħor ta 'unitajiet ta' azzjoni huma simili.

Kif nista reset

Ladarba l-settings reset, il-fajl konfigurazzjoni huwa mnaddaf, l-aġġustamenti kollha multa se jeħtieġu li jiġu ripetuti, u għalhekk dumping huwa spiss meqjus bħala l-aħħar.

Huwa faċli biex iwettqu. Biex tagħmel dan, għandek bżonn biss qabbad il-cable lill-router console u jidħlu fil-kmand fil-ġestjoni console: Router # iħassar istartjar-konfigurazzjoni. U allura: Reload. Il-router huwa reset wara li inti terġa 'tibda l konfigurazzjoni se jkun assolutament nodfa.

Ta 'min jinnota li Cisco reset hija meħtieġa rarament. Madankollu, għal xi raġuni jew oħra xorta huwa neċessarju li tagħmel. Aħna wkoll ma rridux ninsew wara settings rkupru jirritorna valur reġistru kmand: 0x2102 konfigurazzjoni reġistru.

Kif biex isalva l-konfigurazzjoni

Għal kull tagħmir tan-netwerk, inkluż Cisco, l-istabbiliment - dan mhux kollox. Għandna wkoll tkun tista 'tiffranka dak li ġie stabbilit, jiġifieri, ħlief il-bidliet.

-Routers minn Cisco, hemm żewġ tipi ta 'konservazzjoni:

• apparat tal-memorja;
• fil Homepage memorja mhux volatili.

L-ewwel tip huwa miktub kollu prodott fil-kors tal-bidla, iżda meta terġa 'tibda t-tagħmir huma mitlufa, u se jkunu Booted mal-settings mill-memorja tal-bidu. Madankollu, it-tagħmir Cisco huwa ddisinjat b'tali mod li direttament jagħmel tibdiliet għal-konfigurazzjoni istartjar ma jkunx possibbli. Biex jiffrankaw bidliet kollha fil-memorja mhux volatili, huwa meħtieġ li jagħmel dan li ġej:

1. Ikkopja l-settings attwali fit-tim bidu: #copy running-konfigurazzjoni istartjar-konfigurazzjoni.
2. Ikkopja l-settings attwali għall-kmand FTP server: #copy TFTP running-konfigurazzjoni: // isem server.

programm biex jiġi kkonfigurat Cisco parti terza

Għall-aġġustament tagħmir Cisco jista 'jseħħ ħafna aktar faċli u aktar malajr jekk inti tuża għal dan il programmi speċjali għan. Madankollu, huwa pjuttost kwistjoni ta 'togħma: imħawwar sysadmins sodi fuq livell li console tagħha interface, u m'hemm l-ebda forza natura li tiċrita bogħod minnha minnhom.

Il-bqija tal-istess, speċjalment jibdew, jista 'jiġi rakkomandat li tniżżel xi applikazzjonijiet li jistgħu jtaffu l-kompitu li tistabbilixxi l-apparat Cisco:

1. L-ewwel hija l-għodda Windows regolari - programm Hyper Terminal. Madankollu, fil-verżjonijiet reċenti tal-Windows, mhuwiex fornut bħala standard. Biex tinstalla l-Terminal Hyper, agħżel "Windows Komponenti" u mbagħad isibu l-oġġett "Aċċessorji u l-applikazzjonijiet Utilities" u kklikkja fuq il-buttuna iskrin "Komposizzjoni". Sussegwentement, ikollok bżonn issib l-oġġett "Komunikazzjoni" u mbagħad ikklikkja fuq il- "Composition" u mmarka l-kaxxa programm Hyper Terminal.
2. Stokk - hija applikazzjoni freeware għall-Windows u l-Linux, huwa emulator terminali pjuttost tajba. Huwa iffavorit mill-amministraturi tas-sistema ħafna.
3. Cisco Konnessjonijiet Apparat Programm - programm speċjalizzat għat-twaqqif u l-formazzjoni ta 'networks Cisco, il-karatteristiċi tiegħu huma impressjonanti. Għaldaqstant, hija għandha sħiħa mija fil-mija kompatibilità ma 'tagħmir kollu Cisco. L-ewwel Cisco Konnessjonijiet Device Programm huwa pożizzjonat bħala applikazzjoni adattata għall-utent novizzi li jeħtieġ li jinbena netwerk ta 'daqsijiet żgħar fi ħdan negozju jew dar fuq skala żgħira.
4. A program tajba - analogu Putty - fuq Linux Minicom jista 'jitqies bħala pakkett.

interface konfigurazzjoni grafiku

Naturalment, l-impjieg jikkmanda mit-terminal - okkupazzjoni li se appell mhux kull utent. A parti terza software jeħtieġ li jitniżżlu, xi kultant mhux ħieles. Madankollu, hemm opportunità li jinkludi interface grafika direttament fil-web browser. Biex tagħmel dan, l-ewwel jeħtieġ li jiġi installat modulu Java speċjali, li jistgħu jitniżżlu mill-websajt uffiċjali Java. Il-modulu huwa msejjaħ JRE. Barra minn hekk, l-applikazzjoni SDM meħtieġa - jista 'jiġi installat kemm fuq il-router innifsu, u fuq is-sistema operattiva.

Sussegwentement, għandek bżonn li jiġu stabbiliti permessi fil-browser li juru pop-ups u biex imexxu kontenut attiv.

Hekk kif il-SDM bidu, ser ikollok bżonn biex issuq IP indirizz port vlan1 magħżula minn qabel. Huwa wkoll rakkomandat li tneħħi l-kaxxa kontroll li jmiss għall-għażla HTTPS.

Wara tagħfas il-buttuna tibda dialog box se jidhru, li se jkollhom bżonn li jidħol mazz ta password login. Jekk kollox huwa mdaħħla b'mod korrett - se tkun qed taħdem programm SDM tieqa taħdem direttament fil-browser.

Twaqqif tal-mudell linja Linksys

Jekk l-utent marret l-router mil-linja mudell Linksys, il-kompitu tat-twaqqif fl-ambjent grafika hija simplifikata b'mod sinifikanti. Wara konnessjoni hija biżżejjed biex tip fl-address bar tal-browser: 192.168.1.1. U mbagħad mgħobbi l-tieqa settings fil-modalità grafika.

L-ewwel għandek bżonn għall-bidla immedjatament password tiegħek u login għal l-default bħala: admin - admin. Dan isir wara t-tranżizzjoni fil-tab Amministrazzjoni. F'dan il-tab, inti tista 'tagħmel riserva backup settings.

Li jmiss ikollok bżonn biex tmur fil-Wireless - Bażiku Wireless Setup, f'dan tab li jiġu stabbiliti s-settings għall-manwal (Manwal). Peress li l-sigrieti ewlenin huwa komunement użat numru tas-serje tal-mezz.

Jibqa 'biss li jagħżlu t-tip ta' konnessjoni l-Internet fil-kolonni korrispondenti biex issuq setting li tagħti l-fornitur.

settings password subtlety

Bħala konklużjoni, huwa ta 'min jinnota li l-amministraturi tas-sistema ħafna ma japplikawx għall-segretezza ta' passwords tiegħek bir-rispett dovut. U huwa għal xejn, għaliex jekk limitati għal wieħed biss parametru "-password" meta jinħoloq password, allura jista 'jkun b'suċċess "jingħaqdu" ta' SNMP u jipperikola s-sigurtà tas-sistema sħiħa. Dan hu għaliex huwa rakkomandat għall-operazzjoni bl-parametru privileġġi użu "sigriet". Il-punt hu li jekk nużaw il-parametru "password", il-password se tinħażen fil-ċar fil-fajl konfigurazzjoni, u jekk il-parametru qligħ "sigriet", il-password se tkun encrypted.

Fl-aħħar każ, il-kmand li tiffissa l-encryption password għandha tfittex xi ħaġa bħal dawn li ġejjin: router (konfigurazzjoni) sigriet #enable PASS , fejn PASS huwa speċifikat password. Dan jistabbilixxi l-password għall-privileġġi modalità estiżi.

Jiddependi fuq il-mudell partikolari l-apparat Cisco, ħardwer irfinar u software jistgħu jvarjaw, iżda b'mod ġenerali, l-istampa jidher eżattament kif deskritt hawn fuq.