Cisco routeurs: anviwònman modèl. rezo ekipman

Cisco routeurs pou yon tan long ak just te genyen konfyans nan anpil divinò. Fidèlman pou anpil ane, yo pase trafik nan aparèy divès kalite ant kalite diferan nan rezo. mo "Cisco a" gen kounye a vin synonyme ak tèm sa yo kòm bon jan kalite ak disponiblite. Tout plis konsa sou Cisco se toujou kenbe nan pri a nan akseptab.

Karakteristik nan Cisco routeurs ak switch

Koulye a, nan lajman ki itilize divès kalite switch seri ak Cisco routeurs. Seri a gen ladan plizyè modèl ki diferan nan yon nimewo nan karakteristik. Sepandan, tout moun nan yo ka divize an gwoup sa yo:

• routeurs pòtab. Yo fèt pou òganizasyon an nan rezo ti ak mwayen-echèl.

• Aparèy ak ISR a prefiks - switch Ethernet yo karakterize pa yon achitekti trè fleksib. Pa enstale divès kalite aplikasyon ki ka prèske enfiniman elaji kapasite yo.

• Modular aparèy. ka Posibilite pou aparèy sa yo dwe elaji pa konekte tout kalite modil, konsa ou ka genyèn flexibilité jere achitekti a pyès ki nan konpitè. Li rekòmande a jwenn ti ak mwayen echèl.

Tout aparèy yo travay sou transmisyon an ak resepsyon nan pakè enfòmasyon sou nivo nan twazyèm nan OSI la. Ou kapab sèvi ak yo bati rezo nan tout gwosè ak rezon. Cisco aparèy vpn-tunnels sipòte bagay sa yo: L2TP, DMVPN, ipsèk, GRE ak ptp. Mete kanpe vpn sou yon routeur Cisco pral pèmèt yo transmèt done sou yon chiffres chanèl prive.

Cisco 2960 seri switch yo te genyen tou yon kantite modèl, men karakteristik sa yo komen nan sa yo, se:

• nivo L2;
• ki kantite sipòte pò - 8, 24 oswa 48;
• PoE ekipman pou pouvwa, PoE +;
• sipò pou koneksyon an sekirite;
• pò to kapab diferan, tou depann de modèl la routeur - 100 megabi, 1 Ethernet;
• posibilite pou fòme pil byen nan kèk modèl ki disponib, pandan ke lòt moun - pa.

Ou ka jwenn yon karakteristik nan routeurs soti nan Cisco dwe konsidere ke yo yo souvan trè espesyalize. Pa nan liy yo nan kèk modèl inivèsèl sa ki kapab egalman sèvi kòm yon apatman pou fòmasyon nan yon rezo lakay, ak konpayi an oswa nan biwo an. Chak liy ki responsab pou yon bagay diferan, epi pafwa gen yon espesyalizasyon trè etwat. Se konsa, tan sa a ou bezwen konsidere lè w ap chwazi rezo ekipman Cisco a, menm pi chè ak avanse routeur la oswa routeur pouvwa gen seri initil nan ankadreman ak câbles nan yon sèl kote ak aparèy absoliman endispansab - nan lòt la.

Esplikasyon Cisco anviwònman pyès ki nan konpitè

Mete kanpe ekipman an anjeneral kouri sou liy ki annapre yo:

1. Mete kanpe Wi-Fi rezo évolutive. Li imedyatman scaled rezo pèmèt fleksibilite yo pou yo reponn chanjman ki nesesè yo ak nan jere pri ki ba ak reyòganizasyon nan rezo a.
2. Travay sou mete kanpe yon téléphonie entènèt ki baze sou Cisco. Lè sa a aranjman ka konprann tankou yon rezo lokal nan zòn nan nan yon biwo oswa antrepriz, ak plis ankò mondyal - konbine plizyè rezo lokal nan yon sèl. Gen varyant ak asosyasyon nan 350 moun ak 30 000 ak clustering la.
3. Cisco-anviwònman firewall ak ONSÈY. Sa a konfigirasyon rezo sekirite - atik ki pi enpòtan nan travay la dbug, ki pa ka neglije nan nenpòt ka.
4. Konfigirasyon zouti siveyans rezo-a. Li rekòmande yo sèvi ak lojisyèl espesyalize soti nan Cisco. Akòz sa a pa pwal gen okenn pwoblèm ki genyen ak konpatibilite a nan kenkayri ak lojisyèl konpozan, ak administratè a yo pral kapab a nenpòt ki lè yo kapab jwenn enfòmasyon objektif sou travay la nan rezo a ak tan an pou w reyaji a pwoblèm potansyèl.
5. Konfigirasyon Cisco vpn. Lè sa a vle di ke sendika a nan plizyè rezo lokal nan zòn nan nan yon sèl, ki gen ladan jewografik separe pa distans ase gwo. Epitou, ou ka bezwen konekte estasyon yo nan anplwaye moun nan resous jeneral yo nan antrepriz la.

Ki jan yo konekte routeur la nan òdinatè w lan

Natirèlman, rezo ekipman kòmanse konekte li nan òdinatè w lan. routeur la konekte nan PC a lè l sèvi avèk yon kab konsole espesyal. Lè sa a, kouri yon Emulation tèminal. Avè l 'epi yo bezwen an antre nan tout ekip yo nan lavni.

Anpil routeurs ak routeurs itilize toujou COM-pò pou koneksyon sou yon òdinatè. Sepandan, se pa tout machin modèn pò sa yo ki disponib. Nan ka sa a, ede cartes espesyal pou USB-COM. Tou depan de configuration la, te, yo ka swa dwe fourni ak ekipman nan rezo a, epi yo pa sove. Men, li se pi bon yo chwazi yon modèl ki deja natif sipòte metòd la nan konekte via USB.

Kòm se yon pò espesifye: 9600/8-N-1. Si ou bezwen Reload configuration la, te routeur nan yon kay vid, ou bezwen bay kòmandman an: pèmèt. Kidonk chaje Egzekitif mòd. Pou kòmanse ak yon fèy pwòp, tape lòd sa a: efase demaraj-config. Ak rekòmanse yo lòd, ki ekipman: recharger. Sou sistèm nan fonksyone ta dwe kesyon an nan si wi ou non a antre nan fenèt la anviwònman ap reponn nan negatif la.

Sepandan, tout moun nan pi wo a, ou pa ka fè si pa gen okenn bezwen jwenn yon config vid.

Enfòmasyon jeneral sou sentaks la nan konsole kòmande nan routeurs yo ak Cisco routeurs

Kòm pou ekipman Cisco, Windows pa ofri abitye nan itilizatè anpil nan fnètr la. Tout kòmandman yo antre atravè tèminal nan konsole. Se konsa li nesesè yo konfòme yo ak règ ki annapre yo:

• si ou antre nan yon mak kesyon, lè sa a Cisco pral montre yon lis ki gen kòmandman disponib ak opérandes;
• non oswa yon mo kle ou rekòmande diminye nan limit la minimòm;
• se koreksyon liy lòd pèmèt nan konsole a tèminal, kòm se fè nan Linux oswa UNIX sistèm;
• si operatè a chanje lide li fè yon lòd, li ka entèwonp ekzekisyon li yo lè ou tape pawòl Bondye a NON;
• pou yo ale nan nivo siperyè-aksè 0 (debutan) nan 15 (administratè), ou bezwen antre nan yo lòd, ki: pèmèt Nomer_urovnya_dostupa.

pèmèt SSH

Enstale routeur la ka kòmanse ak lefèt ke SSH pral plase nan default pou tout koneksyon. Lè w ap itilize SSH, ou ka transfere nenpòt done ki sòti nan yon òdinatè aleka nan chiffres chanèl. Pou pèmèt SSH nan Cisco, ou bezwen:

• Pèmèt mòd avanse pèmèt lòd ak privilèj yo.
• Endike egzak tan aktyèl la.
• Pou yo kòmanse dirèkteman configured sistèm nan, li nesesè bay yon kòmand yo: routeur # configured tèminal.
• Pli lwen, yo ta dwe endike non an domèn, ak sa a se fè ak kòmand yo: routeur (config) # IP non domèn mydomain.ru la.
• se kle chifreman ki te pwodwi pa kòmandman an: routeur (config) # kriptografik kle jenere RSA.
• Pou yo kòmanse yon nouvo itilizatè, yo lòd, ki nan konsole a: routeur (config) # non itilizatè non itilizatè privilèj 11 modpas 7 my_passwd. Isit la, li se sipoze pou Cisco aparèy configuration la, te ak nivo itilizatè 11, ki se pa disponib nan absoliman tout ekip yo. Men, ou ka kreye yon itilizatè konplètman privilejye, li bezwen ou presize nivo nan aksè se pa 11, ak kantite maksimòm la - 15.
• Sèvi ak kòmandman yo: routeur (config) # aaa nouvo-modèl wout (config) # liy vty 0 4 kouri AAA pwotokòl ak konfigirasyon se enkli pou liy ki tèminal. Nan ka a isit la - ki ant 0 a 4.
• Lè l sèvi avèk kòmandman: routeur (config-liy) sch opinyon # transpò routeur (config-liy) se # antre synchronous asiyen kòm SSH nan default nan.
• Li rete sèlman nan soti nan tout mòd, ak Lè sa a sove chanjman yo. Sa a se fè lè l sèvi avèk kòmandman sa yo: routeur (config-liy) #exit routeur (config) # sòti routeur # ekri.

Ki jan yo configured Cisco pò

Pou antre nan mondyal anviwònman mòd konfigirasyon pou pò yo nan Cisco, ou bezwen tape yon lòd tankou sila:

konf t

koòdone fa0 / 2.

Ou ka configured Cisco pò sa yo:

• Aksè Port. Sa a se pò tèminal parèt dirèkteman sou aparèy kliyan an - yon modèm, se yon routeur oswa dirèkteman nan yon PC, ki pral apwovizyone trafik untagged. Si ou tape nan konsole switchport mòd aksè a, se pò a chwazi tradui nan mòd aksè, ak tout trafik pral koule sou VLAN 1. Men, si ou moutre switchport aksè VLAN nan 310, done yo pral transfere nan VLAN 310.
• Trunk pò. pò Sa a ta dwe travay, si ou sou lòt bò a kanpe yon aparèy rezo - Ethernet switch, routeurs, elatriye Pou itilize pò sa a, ou bezwen enskri nan konsole a: .. Switchport mòd kòf - ap travay sou yon modèl nan 2950. Men, nan 2960, kòmandman sa a se yon ti jan diferan:

switchport mòd kòf

switchport kòf ANKAPSILASYON dot1q.

Si ou vle sèvi ak sèlman kèk VLAN, yo dwe konsole a dwe antre: switchport kòf alloved VLAN 310, 555 - ki se nimewo VLAN separe pa vigil;

• Hybrid pò. Pò Cisco konfigirasyon pa enkli travay la nan yon pò ibrid, sepandan, deziyen nenpòt ki pò kòm yon ibrid kapab, si ou chwazi kòf pò pwòp nativ VLAN la. Ou ka wè sa a nan sentaks la egzanp sou kòmandman sa yo nan konsole a:

switchport mòd kòf (pò kòf se kreye)

switchport kòf alloved VLAN 310,555 (pò sa yo, se itilize kòm VLAN 310 ak 555)

switchport kòf natal VLAN 310 (tout untagged trafik VLAN pwopaje nan 310, ak tout rès la - 555).

te Port pwosesis konfigirasyon te konsidere kòm pa egzanp lan nan Cisco nan 2960 - yon sèl nan jounen jodi a ki pi komen. Sepandan, pou seri a lòt kote nan inite nan aksyon yo se menm jan an.

Kouman pou mwen Reyajiste

Yon fwa anviwònman yo yo Reyajiste, se dosye a konfigirasyon otorize, tout ajisteman yo amann ap bezwen ap repete, se poutèt sa moun ap jete fatra se souvan wè sa tankou yon dènye rekou.

Li se fasil fè. Pou fè sa, ou bezwen sèlman konekte kab la nan konsole a routeur ak antre nan yo lòd, ki nan konsole a jesyon: Routeur # efase demaraj-config. Lè sa a,: Reload. se routeur a Reyajiste apre ou rekòmanse config a pral absoliman pwòp.

Li se vo anyen ki Cisco Reyajiste mande raman. Sepandan, pou yon rezon ki fè oswa yon lòt li se toujou nesesè yo fè. Nou menm tou nou pa dwe bliye apre anviwònman rekiperasyon retounen valè enskri kòmand yo: config-enskri 0x2102.

Kòm pou konsève pou configuration la, te

Pou nenpòt rezo ekipman, ki gen ladan Cisco, nan anviwònman an - sa a se pa tout. Nou ta dwe tou kapab pou konsève pou sa ki te mete kanpe, ki se, sove chanjman yo.

routeurs yo soti nan Cisco, ki te gen de kalite konsèvasyon:

• yon aparèy memwa;
• nan Accueil memwa ki pa temèt.

se kalite nan premye ekri tout pwodwi nan kou a nan chanjman, men lè ou rekòmanse ekipman an yo pèdi, epi yo pral demare ak anviwònman yo soti nan memwa ou te kòmanse. Sepandan, se Cisco ekipman ki fèt nan yon fason ke dirèkteman fè chanjman nan configuration la, te demaraj se pa posib. Pou konsève pou tout chanjman ki fèt nan memwa ki pa temèt, li se nesesè yo fè bagay sa yo:

1. Kopi anviwònman aktyèl yo nan ekip la kòmanse: #copy kouri-config demaraj-config.
2. Kopi anviwònman yo aktyèl la lòd ftp-sèvè: #copy kouri-config tftp: // Non sèvè.

pwogram nan konfigirasyon Cisco twazyèm-pati

Pou Cisco ajisteman ekipman ka pran plas pi fasil ak pi vit si ou itilize pou objektif sa a pwogram espesyal. Sepandan, li se pito yon kesyon de gou: sezonman administrateurs byen fèm rasin nan koòdone konsole li yo, epi pa gen okenn fòs nan lanati yo chire yo ale soti nan li.

Rès la nan menm, espesyalman débutan yo, yo ka rekòmande yo download kèk aplikasyon ki ka fasilite travay la nan mete kanpe ekipman an Cisco:

1. Premye a se Windows zouti yo regilye - pwogram Twò Tèminal. Sepandan, nan vèsyon ki sot pase nan Windows, li pa apwovizyone kòm estanda. Enstale Tèminal a Twò, chwazi "Windows Eleman" ak Lè sa jwenn atik "Pwodwi pou Telefòn yo ak aplikasyon pou Itilite" ak klike sou bouton an ekran "Konpozisyon". Apre sa, ou bezwen jwenn atik "Kominikasyon nan" ak Lè sa a klike sou "Konpozisyon nan" epi make toulède kaz pwogram nan Twò Tèminal.
2. Mastike - se yon aplikasyon gratui pou Windows ak Linux, se yon Emulation tèminal trè bon. Li te favorize pa administratè sistèm anpil.
3. Cisco Aparèy Koneksyon Pwogram - yon pwogram espesyalize pou mete kanpe ak fòmasyon nan rezo Cisco, karakteristik li yo ki ap enpresyonan. An konsekans, li gen yon plen konpatibilite yon santèn pousan ak tout ekipman Cisco. premye Aparèy Koneksyon Pwogram Cisco ki positionné kòm yon aplikasyon adapte pou itilizatè a inisyasyon ki bezwen yo bati yon rezo nan gwosè ti nan yon ti biznis oswa lakay ou echèl.
4. Yon pwogram bon - analogique mastik - kapab sou Linux minikon dwe konsidere sa kòm yon pake.

Graphic koòdone konfigirasyon

Natirèlman, travay la kòmande soti nan tèminal la - yon okipasyon ki pral apèl se pa tout itilizatè. Yon lojisyèl twazyèm-pati bezwen yo dwe telechaje epi, pafwa, pa gratis. Men tou, gen se yon opòtinite yo genyen ladan yo yon koòdone grafik dirèkteman nan navigatè wèb la. Pou fè sa, premye bezwen enstale espesyal modil Java, ki ka telechaje sou sit entènèt la Java ofisyèl yo. se modil la te rele jr. Anplis de sa, aplikasyon an SDM mande - li ka dwe enstale tou de sou routeur nan tèt li, ak sou sistèm nan fonksyone.

Apre sa, ou bezwen yo mete autorisations nan navigatè a yo montre pop-ups ak kouri kontni aktif.

Le pli vit ke SDM sa a, ou pral bezwen al kondwi yon IP-adrès vlan1 pò pre-chwazi. Li se tou rekòmande yo retire ti bwat la chèk pwochen nan opsyon nan t.

Apre peze bouton an kòmanse yon bwat dyalòg ap parèt, ki pral bezwen antre nan yon pakèt moun sou modpas-login. Si tout bagay se te antre nan kòrèkteman - pral travay pwogram fenèt SDM kouri dirèkteman nan navigatè a.

Mete kanpe liy modèl Linksys

Si itilizatè a te resevwa routeur la soti nan Linksys liy modèl, se travay la nan mete kanpe nan anviwònman an grafik senplifye anpil. Apre koneksyon se ase yo tape nan ba a adrès nan navigatè a: 192.168.1.1. Lè sa a, chaje fenèt la anviwònman nan mòd grafik.

Premye ou bezwen imedyatman chanje modpas ou ak konekte nan pwodiksyon an default tankou: admin - admin. Sa a se fè apre tranzisyon an nan tab la Administrasyon an. Nan ka sa tab, ou ka fè yon anviwònman rezèv sipò.

Next ou bezwen pou yo ale nan Wireless a - Debaz Wireless Enstalasyon, nan ka sa tab yo mete anviwònman yo nan manyèl la (Manyèl). Kòm kle nan sekrè se souvan itilize nimewo seri nan aparèy la.

Li rete sèlman nan chwazi ki kalite koneksyon entènèt nan kolòn yo korespondan nan kondwi yon anviwònman ki bay founisè an.

anviwònman modpas sibtilite

An konklizyon, sa li vo anyen ke anpil administratè sistèm pa aplike nan sekrè nan modpas ou ki gen rapò garanti dwa moun. Epi li se pou gremesi, paske si limite a sa sèlman yon sèl paramèt "modpas" lè y ap kreye yon modpas, Lè sa a, li kapab avèk siksè "rantre" nan snan ak mete an danje sekirite a nan sistèm an tout antye. Se pou rezon sa li rekòmande pou operasyon ak privilèj itilize paramèt la «sekrè». Pwen an se ke si nou itilize paramèt «modpas» la, yo pral modpas la dwe estoke nan klè a nan yon dosye config, epi si genyen paramèt «sekrè» la, yo pral modpas la dwe chiffres.

Nan denyé ka sa, lòd la yo mete chifreman a modpas ta dwe gade yon bagay tankou sa yo: Routeur (config) #enable sekrè a PASS , kote PASS se espesifye modpas. Sa a kouche modpas la pou privilèj yo mòd pwolonje.

Tou depan de modèl la patikilye ekipman an Cisco, akor pyès ki nan konpitè ak lojisyèl ka varye, men an jeneral, foto a sanble egzakteman jan sa dekri pi wo a.