Cisco routerek: beállítás modell. Hálózati eszközök

Cisco routerek sokáig és méltán nyerte el a bizalmát a sok felhasználó. Hűségesen sok éven át, akkor át a forgalom a különböző eszközök között különböző típusú hálózatok. A „cisco” mára egyet jelent a kifejezések, mint a minőség és a megbízhatóság. Annál is inkább, a Cisco ár mindig tartják elfogadható.

Jellemzői Cisco útválasztók és kapcsolók

Jelenleg széles körben használják különböző sorozat kapcsolók és a Cisco útválasztók. A sorozat egyes modellek különböznek számos jellemzőit. Azonban mindegyik lehet osztani a következő csoportok:

• Hordozható router. Céljuk a szervezet a kis- és közepes méretű hálózatok.

• Készülékek előtaggal ISR - Ethernet kapcsolók jellemzi egy nagyon rugalmas architektúra. Telepítésével különféle alkalmazások is szinte korlátlanul bővíteni képességeiket.

• Moduláris készülék. Az a lehetőség, az ilyen eszközök bővíthető összekötő mindenféle modulok, így rugalmasan képes kezelni a hardver architektúra. Javasoljuk, hogy megszerezzék a kis- és közepes méretű.

Minden eszköz működik az átviteli és vételi információs csomagot a harmadik szinten az OSI. Akkor használja őket, hogy építsenek ki minden méretben és célra. Cisco VPN-alagutak eszköz támogatja a következő: L2TP, DMVPN, IPsec, GRE és PPTP. Beállítása VPN egy Cisco router lehetővé teszi, hogy adatokat egy kódolt privát csatorna.

Cisco 2960 sorozatú kapcsolók is számos modell, de a közös jellemzők ezek közül:

• L2 szint;
• száma támogatott portok - 8, 24 vagy 48;
• PoE tápegység, PoE +;
• támogatja a biztonságos kapcsolat;
• portok sebesség eltérő lehet, attól függően, hogy az útválasztó modell - 100 megabites, 1 gigabit;
• annak lehetőségét, hogy alkotó kötegek is bizonyos modellek, míg mások - nem.

A jellemzője útválasztók Cisco lehet tekinteni, hogy ezek gyakran nagyon specializált. Nincs a vonal egyes egyetemes modell, amely egyaránt szolgál egy lakás a kialakulása egy otthoni hálózat, és a vállalat vagy az irodában. Minden sor felel valami más, és néha nagyon szűk specializáció. Tehát ebben az időben meg kell vizsgálni, amikor kiválasztja a Cisco hálózati eszközök, még a legdrágább és a fejlett útválasztó vagy router lehet haszontalan sor táblák és kábelek egy helyen és teljesen nélkülözhetetlen eszköz - a másik.

Útvonal Cisco hardver beállítások

Beállítása a berendezés általában fut végig a következő sorokat:

1. Beállítása Wi-Fi hálózatok skálázható. Ezt követően méretezhető hálózatok lehetővé teszik a rugalmasságot, hogy válaszoljon a szükséges módosításokat, és kezelni az alacsony költséggel a hálózat átszervezésére.
2. A munka létrehozásáról internetes telefónia alapuló Cisco. Ezzel az elrendezéssel lehet értelmezni, mint egy helyi hálózaton belül egy irodában vagy vállalkozás, és globális - több különböző helyi hálózatok egy. Vannak változatok egyesület 350 fő és 30 000 a csoportosítás.
3. Cisco-beállítás tűzfal és az IPS. Ez a hálózat biztonságának beállítása - a legfontosabb elem a hibakereső munka, amelyet nem lehet elhanyagolni minden esetben.
4. Konfigurálása hálózati monitoring eszközöket. Javasoljuk, hogy használjon speciális szoftver a Cisco. Ennek köszönhetően nem lesz probléma a kompatibilitás a hardver és szoftver elemek, és a rendszergazda képes lesz bármikor objektív információkat szerezzen a munkáját a hálózat és az időt, hogy reagáljon az esetleges problémákra.
5. Konfigurálása Cisco VPN. Ez azt jelenti, az unió több helyi hálózatok egyetlen, beleértve a földrajzilag elválasztott elég nagy távolságok. Is, akkor lehet, hogy csatlakoztassa a munkaállomásokra az egyes alkalmazottak általános Vállalat erőforrásai.

Hogyan kell csatlakoztatni a routert, hogy a számítógép

Persze, hálózati eszközök kezd csatlakoztassa a számítógéphez. A router csatlakozik a PC speciális konzol kábelt. Akkor fut egy terminál emulátor. Vele, valamint annak szükségességét, hogy adja meg az összes csapat a jövőben.

Sok router és forgalomirányító még COM-port a számítógéphez. Azonban nem minden modern autók, mint port áll rendelkezésre. Ebben az esetben, hogy segítsen speciális adapter USB-COM. A konfigurációtól függően, akkor sem lehet a csomagban a hálózati eszközök, és nem szállított. De még mindig jobb, hogy válasszon egy modellt, amely már natívan támogatja csatlakoztatásának módját USB-n keresztül.

Mivel egy portot: 9600/8-N-1. Ha újra kellene telepíteni a router konfigurációs egy üres otthon, meg kell adni a parancsot: lehetővé. Ezáltal betöltött EXEC módban. Kezdeni egy tiszta lapot, írja be a következő parancsot: erase startup-config. És indítsa újra a berendezés parancsot: újratölti. Az operációs rendszer az a kérdés, hogy adja meg a beállítások ablak kell nemleges a válasz.

Azonban az összes fenti, nem lehet csinálni, ha nincs szükség, így egy üres config.

Általános információk a szintaxis konzol parancsokat a routerek és a Cisco útválasztók

Ami a gépek a Cisco, a Windows nem ismeri hez sok felhasználó az ablakkezelő. Minden parancs bevitelére a konzol terminálhoz. És így meg kell, hogy tartsák be az alábbi szabályokat:

• ha belépsz egy kérdőjel, majd a Cisco megjeleníti a rendelkezésre álló parancsok listáját és operandusok;
• neve vagy egy kulcsszó akkor ajánlott, hogy csökkentse a minimális határt;
• parancssor szerkesztése megengedett a terminálon, ahogy az a Linux vagy Unix rendszerek
• ha az üzemeltető meggondolta magát, hogy végre a parancsot, akkor megszakítja a végrehajtás beírja a szót NO;
• menni a hozzáférési szint 0 (kezdő) 15 (rendszergazda), akkor meg kell adni a parancsot: lehetővé Nomer_urovnya_dostupa.

SSH-alapú

Telepítése a router lehet kezdeni azzal a ténnyel, hogy az SSH lesz rendelve alapértelmezés szerint az összes csatlakozást. SSH használatakor, akkor lehet továbbítani az adatokat a távoli számítógép titkosított csatornákon keresztül. Az SSH Cisco, amire szükség van a következőkre:

• Engedélyezze a speciális üzemmód lehetővé parancsot a jogosultságokat.
• Jelölje meg a pontos aktuális időt.
• Ahhoz, hogy elkezd közvetlenül beállítani a rendszert, meg kell adni a parancsot: router # configure terminal.
• Továbbá, meg kell jelölnie a domain nevet, és ez történik a parancsot: router (config) # ip domain név mydomain.ru.
• Titkosítási kulcs által generált parancs: router (config) # titkosító kulcsot generál az RSA.
• Kezdeni egy új felhasználó, a parancsot a konzolban: router (config) # felhasználónév felhasználónév kiváltság 11 jelszó 7 my_passwd. Itt azt feltételezzük, hogy a Cisco eszköz konfigurációs felhasználói szinten 11, ami nem áll teljesen a csapatok. De akkor létrehozhat egy teljesen privilegizált felhasználó, akkor meg kell határoznia a hozzáférési szint nem 11, és a legnagyobb - 15.
• A parancsokat: router (config) # aaa új modell útvonalon (config) # vonal vty 0 4 futtatásban AAA protokoll és a konfiguráció tartalmazza a terminál vonalak. Abban az esetben, ide - 0-4.
• Parancsok segítségével: router (config-line) # közlekedési bemeneti ssh router (config-line) # naplózási szinkron van rendelve az alapértelmezett SSH be.
• Továbbra is csak, hogy jöjjön ki az összes módot, majd mentse a változtatásokat. Ezt használja ki a következő parancsokat: router (config-line) #exit router (config) # exit router # write.

Hogyan kell helyesen konfigurálni a Cisco kikötők

Meg a globális konfigurációs módba beállításokat a kikötők Cisco, meg kell beírni a parancsot, mint ez:

conf t

interfész Fa0 / 2.

Itt lehet beállítani a Cisco következő portokat:

• Access Port. Ez a terminál port is megjelenik közvetlenül az ügyfél eszközének - a modem, a router vagy közvetlenül a számítógép, amelyet mellékelt címkézetlen forgalom. Ha beírjuk a konzol switchport módban elérhető, a kiválasztott port lefordították hozzáférési módot, és minden forgalmat fog folyni a VLAN 1. De ha utasíthatja a switchport hozzáférés VLAN 310, az adatok átkerülnek a VLAN 310.
• Trunk port. Ez a port kell alkalmazni, ha a másik oldalon áll egy hálózati eszköz - Ethernet switch, router, és így tovább. D. Ennek használatához port, akkor regisztrálnia kell a konzolt: switchport mód trunk - dolgozik a modell 2950 De 2960, ez a parancs egy kicsit más:

switchport mód trunk

switchport trunk beágyazás dot1q.

Ha azt szeretnénk, hogy csak a VLAN, a konzol kell beírni: switchport trunk alloved VLAN 310, 555 -, hogy a VLAN számok vesszővel elválasztva;

• Hibrid port. Portok Cisco konfiguráció nem tartalmaz a munka egy hibrid port, azonban kijelöli minden port, mint egy hibrid lehet, ha kiválasztja a törzs port saját Nativ VLAN. Láthatjuk ezt a példát szintaxis a következő parancsokat a konzolba:

switchport mód trunk (trunk port jön létre)

switchport trunk alloved VLAN 310.555 (például port alkalmazunk a VLAN 310 és 555)

switchport trunk natív VLAN 310 (összes címkézetlen VLAN forgalom átterjed 310, és a többi - 555).

Port konfigurációs folyamat megfontolás tárgyává tette a példa a Cisco 2960 - az egyik leggyakoribb ma. Azonban a többi sorozat egységei akció hasonlóak.

Hogyan állíthatom vissza

Ha a beállítások visszaállnak a konfigurációs fájl törlődik, az összes finom kiigazításokat kell ismételni, ezért a dömping gyakran tekintik az utolsó lehetőség.

Ez könnyű végrehajtani. Ehhez csak akkor csatlakoztassa a kábelt a router konzol, és adja meg a parancsot a menedzsment konzol: Router # erase startup-config. És akkor: újratöltése. Az útválasztó visszaállítása után újra a config lesz teljesen tiszta.

Érdemes megjegyezni, hogy a Cisco törlés szükséges ritkán. Ahhoz azonban, hogy egyik vagy másik ok, hogy továbbra is szükség van, hogy nem. Mi is nem szabad elfelejteni, gyógyulás után visszatér az eredeti beállításokhoz érték regiszter parancsot: config-nyilvántartásban 0x2102.

Mivel a konfiguráció mentéséhez

Ha bármilyen hálózati eszközök, mint például a Cisco, a nyomás - ez még nem minden. Azt is meg kell, hogy képes menteni, amit hoztak létre, hogy van, mentse a változásokat.

A routerek Cisco, két fajta megőrzése:

• egy memóriaeszközt;
• nem felejtő memória honlaphoz.

Az első típus írva során keletkező változást, de ha újraindítja a készüléket azok elvesztek, és fog elindulni a beállításokkal a kiindulási memória. Azonban Cisco berendezést tervezték, oly módon, hogy közvetlenül módosítja az indító konfiguráció nem lehetséges. Menteni a változtatásokat nem felejtő memória, meg kell tennie a következőket:

1. Másolja le az aktuális beállításokat a kezdő csapat: #copy running-config startup-config.
2. Másolás az aktuális beállításokat FTP-szerver parancsot: #copy running-config tftp: // kiszolgáló nevét.

Harmadik fél program konfigurálása Cisco

A Cisco berendezések kiigazítás történhet sokkal könnyebb és gyorsabb, ha használja az erre a célra speciális programok. Azonban ez inkább ízlés kérdése: fűszerezett sysadmins fakadnia annak konzol felületen, és nincs erő a természetben, hogy szakadjon el őket tőle.

A többi ugyanaz, főleg kezdőknek, ajánlható, hogy letölthető néhány alkalmazás, amelyek enyhíthetik a felállításának a berendezés Cisco:

1. Az első a hagyományos Windows-eszközök - Hyper Terminal programban. Ugyanakkor az elmúlt Windows-verziók, nem szállítva. A telepítéshez a Hyper Terminal, válassza ki a „Windows-összetevők”, majd megtalálják a termék „Eszközök és segédprogramok alkalmazások” és kattintson a képernyő gomb „Composition”. Ezután meg kell találni az elem a „Kommunikáció”, majd kattintson a „készítmény” és jelölje be a négyzetet, Hyper Terminal programban.
2. Putty - egy ingyenes alkalmazás Windows és Linux egy nagyon jó terminál emulátor. Ő kedvelt sok rendszergazdák.
3. Cisco Készülékcsatlakozások Program - egy speciális program létrehozására és hálózatok kialakításában Cisco, jellemzői lenyűgöző. Ennek megfelelően, egy teljes, száz százalékos kompatibilitás minden Cisco eszközök. Az első Cisco Készülékcsatlakozások Program van elhelyezve, mint egy alkalmazást, amely a kezdő felhasználó, akinek szüksége van, hogy építsenek egy hálózat a kis méretű belül a kisvállalkozások vagy otthoni skála.
4. Egy jó program - analóg Putty - Linux Minicom lehet tekinteni, mint egy csomagot.

Grafikus konfigurációs felület

Természetesen a munka parancsokat a terminál - egy szakma lesz fellebbezés nem minden felhasználó számára. A harmadik féltől származó szoftvert kell letölteni, néha nem szabad. Azonban van egy lehetőség, hogy tartalmazza a grafikus felület közvetlenül a böngészőben. Ehhez először meg kell telepíteni speciális Java modul, amely letölthető a hivatalos Java honlapján. A modul neve JRE. Ezen túlmenően, a szükséges SDM alkalmazás - lehet telepíteni mind a router is, és az operációs rendszer.

Ezután be kell állítania az engedélyeket a böngésző pop-upokat és futtatni aktív tartalom.

Amint a Start SDM, akkor kell, hogy vezessen egy előre kiválasztott IP-címet VLAN1 port. Azt is javasolta, hogy távolítsa el a jelölőnégyzetből a HTTPS lehetőséget.

Miután a start gomb megnyomásával egy párbeszédablak jelenik meg, amelyben meg kell adnia egy csomó jelszóval bejelentkezést. Ha minden helyesen van megadva - fog dolgozni ablak SDM futó program közvetlenül a böngészőben.

Beállítása a modell vonal Linksys

Ha a felhasználó kapott a router Linksys modell vonalat, a feladat létrehozásának a grafikus környezet is jelentős egyszerűsítéseket. Miután a kapcsolat elég, hogy írja be a címsorba a böngésző: 192.168.1.1. Majd betölteni a beállítások ablak grafikus módban.

Először meg kell, hogy azonnal változtassa meg a jelszavát, és jelentkezzen be, hogy az alapértelmezett kimenetet: admin - admin. Ez úgy történik, az átállás után az adminisztrációs lapot. Ezen a lapon lehet, hogy egy tartalék biztonsági beállításokat.

Ezután hozzá kell menni a Wireless - Basic Wireless Setup, ezen a lapon, hogy a beállításokat a kézi (manuális). Mivel a titkos kulcsot általánosan használt sorozatszám a készülék.

Továbbra is csak a típus kiválasztásához Internet kapcsolat a megfelelő oszlopokban vezetni egy beállítás, hogy ad a szolgáltató.

jelszó beállítások finomság

Összefoglalva, érdemes megjegyezni, hogy sok a rendszergazdák nem vonatkoznak a titoktartási jelszavak tiszteletben tartásával. És hiába, mert ha csak egyetlen paramétert „jelszó” jelszó létrehozásakor, akkor lehet sikeres „merge” SNMP és veszélyeztetheti a biztonságot az egész rendszer. Ezért használata ajánlott kiváltságokkal használat paraméter «titok». A lényeg az, hogy ha használjuk a paraméter «jelszó», a jelszó elmentése a tiszta a config fájlt, ha az erősítés paraméter «titkos», a jelszó titkosítva lesz.

Az utóbbi esetben a parancsot a jelszó titkosítás kell kinéznie, mint az alábbi: Router (config) #enable titok PASS , ahol PASS megadott jelszót. Ez beállítja a jelszót a kiterjesztett módban jogosultságokat.

Attól függően, hogy az adott modell a Cisco berendezések, tuning hardver és szoftver változhat, de általában, a kép úgy néz ki, a fent leírtak szerint.