Cisco yönlendiricileri: ayar modeli. Ağ donanımları

Cisco yönlendiricileri uzun süre ve haklı birçok kullanıcı güvenini kazandı. Sadakatle yıllardır bunlar ağlarının farklı türleri arasında çeşitli cihazlara trafiği geçmektedir. Kelime "Cisco" Şimdi böyle kalite ve güvenilirlik terimleri ile eş anlamlı hale gelmiştir. daha çok tüm Cisco fiyatı her zaman kabul edilebilir içinde tutulur.

Cisco yönlendiricileri ve anahtarları Özellikleri

Şu anda yaygın olarak çeşitli dizi anahtarları ve Cisco yönlendiricileri kullandı. serisi özellikleri bir dizi farklı olan çeşitli modelleri içermektedir. Ancak, hepsi aşağıdaki gruplara ayrılabilir:

• Taşınabilir yönlendiriciler. Bunlar küçük ve orta ölçekli ağların organizasyonu için tasarlanmıştır.

• öneki ISR olan cihazlar - Ethernet anahtarları çok esnek yapısı ile karakterize edilir. Neredeyse sonsuz onların yeteneklerini genişletmek olabilir uygulamaların çeşitli yükleyerek.

• Modüler cihaz. Bu tür cihazlar olasılığı modüllerinin her türlü bağlayarak genişletilebilir, bu nedenle esnek donanım mimarisini yönetebilirsiniz. Küçük ve orta ölçekli elde etmek önerilir.

Tüm cihazlar OSI üçüncü düzeyde iletim ve bilgi paketlerinin alınması üzerinde çalışırlar. Tüm boyutları ve amaçları ağları oluşturmak için kullanabilirsiniz. L2TP, DMVPN, IPsec, GRE ve PPTP: Cisco VPN tünelleri cihazları aşağıdaki destekler. VPN kurma Cisco yönlendirici üzerinde şifrelenmiş özel bir kanal üzerinden veri iletimi için izin verir.

Cisco 2960 serisi anahtarları da birkaç model var, ama bunlar ortak özellikleri şunlardır:

• L2 seviyesi;
• Desteklenen port sayısı - 8, 24 ya da 48;
• PoE güç kaynağı, PoE;
• Güvenli bağlantı için destek;
• bağlantı noktaları oranı yönlendirici modeline bağlı olarak, farklı olabilir - 100 megabit, 1 gigabit;
• değil - ederken diğerleri, bazı modellerde iyi istiflenmesi olasılığı.

Cisco yönlendiricileri bir özelliği genellikle son derece uzmanlaşmış olduğu düşünülebilir. Değil eşit bir ev ağı oluşumu için bir daire ve şirket olarak veya ofiste edebilecek bazı evrensel modellerin kendi doğrultusunda. Her satır farklı bir şey sorumludur ve bazen çok dar bir ihtisas sahibidir. diğerinde - Yani hatta en pahalı ve gelişmiş yönlendirici veya yönlendirici Cisco'nun ağ donanımları seçerken dikkate almak gerekir bu sefer panoları ve kablolar tek bir yerde ve kesinlikle vazgeçilmez cihazın yararsız seti olabilir.

Yol Cisco donanım ayarları

ekipman kurma genellikle aşağıdaki satırlar boyunca çalışır:

1. ölçeklenebilir Kablosuz ağları kurma. Bu sonradan ölçekli ağlar esneklik gerekli değişikliklere cevap ve ağ yeniden yapılanması ile düşük maliyetli yönetmesine olanak sağlar.
2. Cisco dayalı bir Internet telefon kurma üzerinde çalışın. birine birden fazla yerel ağları birleştirerek - Bu düzenlemeyle bir ofis veya kurumsal ve daha küresel içinde bir yerel alan ağı olarak anlaşılabilir. kümeleme ile 350 kişilik dernek ve 30 000 ile türevleri vardır.
3. Firewall ve IPS Cisco sertleşen. Bu ağ güvenlik ayarları - her durumda ihmal edilemez ayıklama çalışmalarında en önemli öğe.
4. ağ izleme araçları yapılandırma. Cisco'dan özelleştirilmiş yazılımlar kullanılması önerilir. Buna bağlı donanım ve yazılım bileşenlerinin uyumluluğu sorun yok olacak ve yönetici ağının çalışma ve potansiyel sorunlara tepki süresi hakkında objektif bilgi edinmek için her an mümkün olacak.
5. Cisco VPN yapılandırılması. Bu içine birkaç yerel alan ağları birliği ile kastedilen, coğrafi olarak yeterince büyük mesafeler ayrılmış dahil. Ayrıca, işletmenin genel kaynaklara bireysel çalışanların iş istasyonları bağlamak gerekebilir.

Bilgisayarınıza yönlendirici bağlamak için nasıl

Tabii ki, ağ donanımları bilgisayarınıza bağlanmaya başlar. yönlendirici özel bir konsol kablosu kullanarak bilgisayara bağlanır. Sonra bir terminal emülatörü çalışır. onu ve gelecekte tüm ekipler girmeye gerek bulunmaktadır.

Birçok yönlendiriciler ve yönlendiriciler bilgisayara bağlantı için hala COM portu kullanırlar. Ancak, tüm çağdaş arabalar mesela port mevcuttur. Bu durumda, USB COM özel adaptörler yardımcı olur. yapılandırmasına bağlı olarak, onlar da ağ donanımları ile birlikte ve teslim edilmez edilebilir. Ama doğal olarak zaten USB üzerinden bağlantı yöntemini destekleyen bir model seçmek daha iyidir.

Bir bağlantı noktası belirtilen gibi: 9600/8-N-1. Boş bir eve yönlendirici yapılandırmayı yeniden gerekiyorsa, komut vermek gerekir: etkinleştirin. Bu şekilde EXEC modu yüklendi. Temiz bir sayfa ile başlamak için aşağıdaki komutu yazın: başlatma-config silin. Ve ekipman komutunu yeniden başlatın: yükleyin. İşletim sisteminde Ayarlar penceresine girmek için olmadığı sorusu olumsuz cevaplanması gerekmektedir.

Boş bir yapılandırma elde etmek gerek yoktur Ancak, yukarıdaki tüm yapmanız mümkün değil.

Konsolun sözdizimi hakkında genel bilgiler yönlendiricileri ve Cisco yönlendiricileri komutları

Ekipman Cisco gelince Windows Pencerelemeyi birçok kullanıcıya tanıdık sunmaz. Tüm komutlar konsol terminali vasıtasıyla girilir. Ve böylece aşağıdaki kurallara uyması gerekir:

• Eğer bir soru işareti girerseniz, o zaman Cisco mevcut komutların ve işlenen bir listesini görüntüler;
• Eğer asgari limit azaltmak için önerilen bir anahtar kelime isim ya;
• Linux ya da Unix sistemleri yapılır komut satırı düzenleme terminal konsolunda izin verilir;
• Operatör bir komut gerçekleştirmek için fikrini değiştirdi, eğer HAYIR kelimesini yazarak, yürütme kesintiye uğratabilir;
• Nomer_urovnya_dostupa etkinleştirmek: 15 (yönetici) için erişim seviyesi 0 (acemi) gitmek için, komutunu girmeniz gerekir.

SSH etkinleştirilmesi

yönlendirici takma SSH tüm bağlantılar için varsayılan olarak atanacak gerçeği ile başlayabilir. SSH kullanırken, şifreli kanallardan uzak bir bilgisayardan herhangi bir veri aktarabilirsiniz. Cisco SSH etkinleştirmek için yapmanız gerekenler:

• gelişmiş mod ayrıcalıklarıyla komutu etkinleştirmek etkinleştirin.
• tam şimdiki zaman gösterir.
• sistemini yapılandırmak doğrudan başlatmak için, bir komut vermek gereklidir: yönlendirici # terminalini yapılandırın.
• Ayrıca, alan adını belirtmek gerekir, ve bu komut ile yapılır: router (config) # ip alan adı mydomain.ru.
• Şifreleme anahtarı komutuyla oluşturulur: router (config) # kripto anahtarı RSA üretir.
• router (config) # kullanıcı adı kullanıcı ayrıcalık 11 parola 7 my_passwd: Yeni bir kullanıcı, konsoldaki komut başlatın. Burada kesinlikle tüm takımların kullanılamaz kullanıcı düzeyinde 11 ile Cisco cihaz yapılandırması için varsayılır. Ama tam ayrıcalıklı kullanıcı oluşturabilirsiniz, bu erişim düzeyini belirtmek gerekiyor 11 değildir ve maksimum - 15.
• komutlarını kullanın: router (config) # aaa yeni model rota (config) # satır telnet 0 4 çalışır AAA protokolü ve yapılandırma terminali hatları için dahildir. 0 ila 4 - burada durumda.
• komutlarını kullanarak: router (config-hat) # taşıma giriş ssh router (config-line) # günlüğü senkron içine varsayılan SSH olarak atanır.
• Her mod arasından çıkıp ve sonra değişiklikleri kaydetmek için sadece kalır. Bu, aşağıdaki komutları kullanarak yapilir: router (config-hat) #exit router (config) # exit yönlendirici # yazma.

Cisco bağlantı noktalarını nasıl yapılandırılır

Cisco bağlantı noktaları için global konfigürasyon modu ayarlarını girmek için, böyle bir komut yazmanız gerekir:

conf t

arabirim Fa0 / 2.

Aşağıdaki Cisco bağlantı noktalarını yapılandırabilirsiniz:

• Erişim Liman. modem, etiketsiz trafiği sağlanacak bir PC, doğrudan bir yönlendirici veya - Bu terminal noktası müşterinin cihazına doğrudan gösterilir. Eğer konsol switchport modu erişimi yazarsanız, seçilen port erişim moduna çevrilmiştir ve tüm trafik vlan 1. akacak Ama switchport erişim vlan 310 talimat, veriler 310 VLAN'e aktarılacaktır.
• Gövde portu. - Diğer tarafta bir ağ cihazı duruyor, bu liman, istihdam edilmelidir Ethernet switch, router vb Bu bağlantı noktasını kullanmak için, konsolda kayıt gerekir: .. switchport modu gövde - 2950. ait Ancak 2960 yılında bir model üzerinde çalışıyor, bu komut biraz farklıdır:

switchport mod gövde

switchport gövde kapsülleme dot1q.

Yalnızca bazı vlan kullanmak istiyorsanız, konsol girilmelidir: switchport gövde alloved vlan 310, 555 - Bu virgülle ayırarak vlan sayılardır;

• Hibrid bağlantı noktası. Bir melez olabilir gibi bagaj portu kendi nativ vlan seçerseniz bir melez limanı çalışmalarını içermez Limanlar Cisco yapılandırma, ancak, herhangi bir bağlantı noktası belirler. Konsolda aşağıdaki komutları örnek sözdiziminde bunu görebilirsiniz:

switchport mod gövde (gövde portu oluşturulur)

switchport gövde alloved VLAN 310.555 (örneğin, bağlantı noktaları VLAN 310 ve 555 olarak kullanılır)

switchport gövde yerli vlan 310 (tüm etiketsiz vlan trafiği 310 yayılır ve geri kalanı - 555).

Liman yapılandırma işlemi Cisco 2960 örneğinde tarafından kabul edilmiştir - En yaygın bugün biri. Ancak, eylem birimlerinin diğer serileri için benzerdir.

Ben nasıl sıfırlarım

ayarları yapılandırma dosyası silinir sıfırlanır sonra, tüm ince ayarlamalar tekrarlanması gerekecektir ve bu nedenle sık sık son çare olarak görülüyor damping.

Gerçekleştirmek kolaydır. Bunu yapmak için, sadece yönlendirici konsoluna kabloya gereksinim ve yönetim konsolunda komutu girin: Yönlendirici # silme başlatma-config. Ve sonra: yükle. Eğer yapılandırma kesinlikle temiz olacak yeniden başlattıktan sonra yönlendirici sıfırlanır.

Bu Cisco sıfırlama nadiren gerekli olduğunu belirtmekte fayda vardır. Ancak, bir ya da bu sebepten hala yapmak gereklidir. kurtarma ayarları değeri kayıt komutunu döndükten sonra Ayrıca unutmamak gerekir: config-register 0x2102.

yapılandırmayı kaydetmek için Farklı

ayara Cisco dahil olmak üzere herhangi bir ağ donanımları, için - bu hepsi bu değil. Ayrıca değişiklikleri, yani kurulduktan neyi kurtarmak kurtarmak gerekir.

Cisco yönlendiricileri, koruma iki tür vardır:

• bir hafıza cihazı;
• Uçucu olmayan bellek Homepage içinde.

Birinci tip değişikliği sırasında üretilen tüm yazılır, ancak ekipman yeniden ne zaman kaybolur ve başlangıç bellekten ayarları ile işletmeye geçer edilecektir. Ancak, Cisco ekipmanları başlangıç yapılandırması mümkün değildir doğrudan değişiklikler yapmak şekilde tasarlanmıştır. uçucu olmayan bellekte tüm değişiklikleri kaydetmek için, aşağıdaki işlemleri yapmak gereklidir:

1. başlangıç takımda geçerli ayarları kopyalayın: #copy koşu-config başlatma-config.
2. FTP sunucu komutuna geçerli ayarları kopyalayın: çalışan-config tftp #Copy: // sunucu adı.

Üçüncü taraf Cisco yapılandırma programı

Cisco ekipmanları bir şekilde ayarlanması için bu amaçla özel programlar için kullanmak çok daha kolay ve daha hızlı gerçekleşebilir. Ancak, tat meselesi oldukça geçerli: sıkıca onun konsol arayüzüne köklü tecrübeli sysadmins ve doğada hiçbir kuvvet ondan onları gözyaşı var.

Aynı, özellikle yeni başlayanlar geri kalanı, Cisco cihazları takılması görevini kolaylaştırmak bazı uygulamalar indirmek için tavsiye edilebilir:

1. Hiper Terminal programı - ilk düzenli, Windows araçları. Ancak, Windows'un yeni sürümlerinde, bu standart olarak temin edilmez. Hyper Terminal yüklemek için, "Windows Bileşenleri" seçip öğe "Aksesuarlar ve Yardımcı uygulamalar" bul ve ekran renkli "Kompozisyon" e tıklayın. Daha sonra, öğe "İletişim" bulmak ve ardından "Kompozisyon" tıklayıp onay kutusu Hyper Terminal programı işaretlemesi gerekir.
2. Macun - Windows ve Linux için ücretsiz bir uygulamadır, oldukça iyi bir terminal emülatörü. Birçok sistem yöneticileri tarafından tercih.
3. Cisco Aygıt Bağlantıları Programı - kurma ve ağlar Cisco oluşumu için özel bir program, özellikleri etkileyici. Buna göre, tüm Cisco ekipmanları ile tam yüzde yüz uyumluluk vardır. İlk Cisco Aygıt Bağlantıları Programı küçük bir işletme veya ev ölçeğinde içindeki küçük boyutlarda bir ağ kurması lazım acemi kullanıcı için uyarlanmış bir uygulama olarak konumlandırılmıştır.
4. İyi bir programı - analog Macun - Linux Minicom'da bir paket olarak düşünülebilir.

Grafik yapılandırma arayüzü

değil her kullanıcıya hitap edecek bir meslek - Tabii ki, iş terminalinden emreder. Bir üçüncü taraf yazılım bazen özgür değil, indirilen gerekmektedir. Ancak, doğrudan web tarayıcısı bir grafik arayüzü içerecek şekilde bir fırsat vardır. Bunu yapmak için, ilk ihtiyaç resmi Java web sitesinden indirilebilir özel Java modülü yüklemek için. Modül JRE denir. Buna ek olarak, gerekli SDM uygulaması - bu yönlendirici kendisinde hem yüklü ve işletim sistemi üzerinde yapılabilir.

Ardından, pop-up göstermesine ve etkin içerik çalıştırmak için tarayıcıda izinlerini ayarlamak gerekir.

En kısa sürede başlangıç SDM'de olarak, bir önceden seçilmiş IP adresi VLAN1 portu götürmek gerekecektir. Aynı zamanda HTTPS seçeneğinin yanındaki onay kutusunu kaldırmak için tavsiye edilir.

şifre giriş bir demet girmesi gerekir bir iletişim kutusu görünecektir başlatma düğmesine bastıktan sonra. Her şeyin düzgün girilirse - doğrudan tarayıcıda çalışan pencere SDM programı çalışacaktır.

model hattı Linksys kurma

Kullanıcı Linksys modeli hattından yönlendirici var ise, grafiksel ortamda kurma görevi önemli ölçüde basitleştirilmiştir. Bağlantı tarayıcısının adres çubuğuna yazdığınız için yeterlidir sonra: 192.168.1.1. Sonra grafik modunda ayarları penceresini yüklendi.

yönetici - Yönetici: Öncelikle şifrenizi hemen değiştirin ve varsayılan çıkış için giriş yapmalısın. Bu Yönetim sekmesinde geçişten sonra yapılır. Bu sekmede, bir rezerv yedekleme ayarlarını yapabilirsiniz.

kılavuzuna (Manuel) ayarları ayarlamak için bu sekmede, Temel Kablosuz Kurulum - Sonra Kablosuz gitmek gerekir. gizli anahtar olarak yaygın cihazın seri numarasını kullanılır.

Bu sağlayıcı sağlayan bir ayara götürmek ilgili sütunlarda internet bağlantı türünü seçmek için sadece kalır.

şifre ayarları incelik

Sonuç olarak, birçok sistem yöneticileri kusura şifrelerinizin gizlilik geçerli olmadığını belirtmek gerekir. Ve bir şifre oluştururken sadece bir parametre "şifre" ile sınırlı olmadığını, o zaman başarılı olabilir çünkü snmp ait "birleştirme" ve bütün sistemin güvenliğini tehlikeye, boşuna olduğunu. o ayrıcalıkları kullanım parametresi «gizli» ile operasyon için tavsiye edilir nedeni budur. Önemli olan parametre «şifre» kullanırsanız, şifre bir yapılandırma dosyasında açık saklanacaktır olması ve kazanç parametresi «gizli» eğer, şifre şifreli olacak.

PASS şifresini belirtilen Yönlendirici (yapılandırma) #enable sır PASS : İkinci durumda, komut şifre şifreleme aşağıdaki gibi görünmelidir ayarlamak için. Bu genişletilmiş mod ayrıcalıkları şifresini ayarlar.

Özellikle modeline Cisco ekipman bağlı olarak, ayar donanım ve yazılım değişebilir, ancak yukarıda açıklandığı gibi, genel olarak, resim tam olarak görünüyor.