Cisco Router: ynstelling model. netwurk equipment

Cisco Router foar in lange tiid en deservedly wûn it fertrouwen fan in soad brûkers. Trou in protte jierren, se foarby ferkear nei ferskate apparaten tusken de ferskillende soarten fan netwurken. It wurd "Cisco" is no wurden synonym mei termen lykas kwaliteit en betrouberens. Alle mear sa op 'e Cisco priis wurdt altyd hâlden binnen akseptabele.

Skaaimerken fan Cisco Router en skakelaars

Op dit stuit, in soad brûkt ferskate rige Switches en Cisco Router. De rige omfiemet ferskate modellen dy't ferskille yn in oantal eigenskippen. Lykwols, allegearre kin ûnderferdield wurde yn de folgjende groepen:

• Draachbere Router. Se binne bedoeld foar de organisaasje fan lytse en middelgrutte skaal netwurken.

• Apparaten mei it foarheaksel ISR - Ethernet Switches wurde skaaimerke troch in tige fleksibele arsjitektuer. Troch ynstallearjen fan ferskate soarten fan applikaasjes opjaan dy kin hast ûneinich útwreidzje harren mooglikheden.

• Modular apparaat. De mooglikheid fan sokke apparaten kin útwreide wurde troch it ferbinen fan allerhanne modulen, dus jo kinne fleksibel beheare it hardware arsjitektuer. It is oan te rieden om te winnen lytse en middelgrutte skaal.

Alle apparaten wurkje op de oerdracht en de opfang fan ynformaasje pakketten op it tredde nivo fan de OSI. Jo kinne brûk meitsje se te bouwen netwurken fan alle maten en doelen. Cisco VPN-tunnels apparaten stypje de neikommende: L2TP, DMVPN, IPSec, GRE en PPTP. Ynrjochtsjen fan VPN op in Cisco router sil tastean om zenden gegevens oer in fersifere privee kanaal.

Cisco 2960 serie Switches ek hawwe in oantal modellen, mar de mienskiplike skaaimerken fan dy binne:

• L2 nivo;
• it oantal stipe havens - 8, 24 of 48;
• PoE voeding, PoE +;
• stipe foar feilige ferbining;
• havens taryf kin oars, ôfhinklik fan de router model - 100 megabit, 1 Gigabit;
• de mooglikheid fan it foarm stacks goed yn guon modellen beskikber, wylst oaren - net.

In skaaimerk fan Router út Cisco kin beskôge wurde, dat se binne faak sterk spesjalisearre. Net yn harren line fan guon universele modellen dy't koe likegoed tsjinje as in appartemint foar de foarming fan in hûs netwurk, en it bedriuw of yn it kantoar. Eltse rigel is ferantwurdlik foar wat oars, mar soms hat in tige smel spesjalisaasje. Dus dizze kear jo moatte beskôgje as selektearjen Cisco syn netwurk apparatuer, sels de meast djoer en avansearre router of router kin wêze nutteloos set fan bestjoeren en kabels yn ien plak en absolút ûnmisbere apparaat - yn 'e oare.

Rjochtings Cisco hardware ynstellings

Opsetten fan de apparatuer meastal rint lâns de neikommende regels:

1. It opsetten fan Wi-Fi netwurken scalable. It hat dêrnei op grutte brocht netwurken tastean fleksibiliteit om te reagearjen nei de nedige feroarings en te behearen lege kosten mei reorganisaasje fan it netwurk.
2. It wurk oan it opsetten fan in ynternet Tillefoany basearre op Cisco. Troch dizze regeling kin begrepen as in lokaal gebiet netwurk binnen ien kantoar of ûndernimming, en mear globale - kombinearjen meardere lokale netwurken yn ien. Der binne farianten mei feriening fan 350 persoanen en 30 000 mei it klusterjen.
3. Cisco-setting Firewall en IPS. Dit netwurk security opset - it meast wichtige item yn 'e Debug wurk, dat kin net ferwaarleazge yn elts gefal.
4. Ynstellen netwurk monitoring ark. It is oan te rieden om te brûken spesjalisearre software út Cisco. Troch dit komt der gjin problemen mei de komptabiliteit fan Hardware en software ûnderdielen, en de behearder sil wêze kinne op elts momint te krijen objektive ynformaasje oer it wurk fan it netwurk en de tiid om te reagearjen nei potinsjele problemen.
5. Konfigurearjen Cisco VPN. Troch dit wurdt bedoeld de Uny fan ferskate lokale gebiet netwurken yn ien, wêrûnder geografysk skieden troch foldwaande grutte ôfstannen. Ek kin it wêze dat ferbinen de wurkstasjons fan yndividuele meiwurkers oan de algemiene middels fan de ûndernimming.

Hoe te ferbinen de router nei jo kompjûter

Fansels, netwurk apparatuer begjint te ferbinen it oan jo kompjûter. De router oanslút op de PC mei help fan in spesjale console kabel. Dan rint in terminalemulator. Mei him en de needsaak om te fieren alle ploegen yn de takomst.

In soad Router en Router brûke noch COM-haven foar ferbining mei in kompjûter. Lykwols, net alle moderne auto sa'n haven is beskikber. Yn dit gefal, te helpen spesjale adapters foar USB-COM. Ofhinklik fan it konfiguraasje, se kinne beide wurde bondele mei it netwurk apparatuer, en net oerlevere. Mar it is better om te kiezen foar in model dat is al natively stipet de metoade fan ferbinen fia USB.

As haven wurdt oantsjutte: 9600/8-N-1. At it nedich is ferfarskje de router konfiguraasje nei in lege hûs, jo moatte jouwe it kommando: ynskeakelje. Dêrby laden exec modus. Om te begjinnen mei in skjin blêd, typ de folgjende kommando: wissen opstarten-config. En werstart de apparatuer kommando: reload. Op de bestjoeringssysteem de fraach oft te fieren de ynstellings finster moatte wurde beantwurde yn de negatyf.

Lykwols, allegear fan boppesteande, kinne jo net dwaan as der gjin ferlet te krijen in lege config.

Algemiene ynformaasje oer de syntaksis fan konsole opdrachten yn 'e Router en Cisco Router

As foar materiaal Cisco, Windows net biede fertroud foar in soad brûkers fan de windowing. Alle kommando ynfierd binne fia it console terminal. En sa is it nedich om harren oan de neikommende regels:

• as jo ynfiere in fraachteken, dan Cisco sil in list mei beskikbere kommando en operands;
• namme of in kaaiwurd jo oan te rieden om te beheinen ta de minimale limyt;
• kommando line editing is tastien yn de terminale konsole, lykas wurdt dien yn Linux of Unix systemen;
• as de operator feroare syn geast te fieren in kommando, kin ûnderbrekke har útfiering troch it yntypen fan it wurd NO;
• te gean nei de tagong nivo 0 (begjinner) nei 15 (behearder), dan moatte jo it kommando: ynskeakelje Nomer_urovnya_dostupa.

It oansetten SSH

It ynstallearjen fan de router kin begjinne mei it feit dat SSH wurdt tawiisd troch standert foar alle ferbiningen. By it brûken fan SSH, kinne jo oermeitsje alle gegevens fan in eksterne kompjûter fia fersifere kanalen. Om ynskeakelje SSH yn Cisco, jim moatte:

• Ynskeakelje avansearre modus ynskeakelje kommando mei de privileezjes.
• Wize op de eksakte hjoeddeistige tiid.
• Om start direkt konfigurearje it systeem, is it nedich om te jaan in kommando: Router # ynstelle terminal.
• Fierder, moat oanjaan it domein namme, en dit wurdt dien mei it kommando: Router (Config) # ip domeinnamme mydomain.ru.
• Fersiferingskaai wurdt oanmakke wurdt troch de kommando: Router (Config) # CryptoComment kaai generearje RSA.
• Om begjinne in nije brûker, it kommando yn de konsole: Router (Config) # brûkersnamme brûkersnamme privileezje 11 wachtwurd 7 my_passwd. Hjir, dan wurdt oannommen dat foar de Cisco apparaat konfiguraasje mei brûker nivo 11, dat is net beskikber foar absolút alle teams. Mar jo kinne meitsje in folslein befoarrjochte brûker, is it nedich om opjaan de tagong nivo is net 11, en de maksimum - 15.
• Brûk de kommando: Router (Config) # aaa nij-model rûte (config) # lijn vty 0 4 runs AAA protokol en konfiguraasje is opnommen foar de terminal linen. Yn it gefal hjir - fan 0 oant 4.
• Mei help fan kommando: router (Config-line) # ferfier ynfier still router (config-line) # houtkap syngroane wurdt tawiisd as de standert SSH yn.
• It bliuwt allinne te komme út alle stringen, en dan rêde de feroarings. Dat wurdt dien mei help fan de folgjende opdrachten: router (Config-line) #exit router (config) # útgong router # Write.

How to ynstelle Cisco havens

Om enter globale konfiguraasje modus ynstellings foar de havens yn Cisco, jim moatte typ in kommando like this:

conf t

interface fa0 / 2.

Jo kinne hjir de folgjende Cisco havens:

• Access Port. Dit terminal poarte wurdt werjûn direkt op 'e klant syn apparaat - een modem, in router of direkt nei in PC, dat wurdt levere Untagged ferkear. As jo yntype yn de konsole switchport modus tagong, de selektearre poarte wurdt oerset yn tagong modus, en alle ferkear sil streame op Vlan 1. Mar as jo ynstruearjen de switchport tagong Vlan 310, de gegevens wurdt oerdroegen oan Vlan 310.
• Trunk haven. Dizze poarte moat wurde tsjinst, as oan 'e oare kant stiet in netwurk apparaat - Ethernet SWITCH Router, ensfh te brûken dizze poarte, moatte jo ynskriuwe yn de konsole: .. Switchport mode trunk - wurke oan in model fan 2950. Mar yn 2960, dit kommando is in bytsje oars:

switchport modus trunk

switchport trunk encapsulation dot1q.

As jo wolle brûke allinne wat Vlan, de konsole moat wurde ynfierd: switchport romp alloved Vlan 310, 555 - dat is Vlan nûmers skieden troch komma;

• Hybride haven. Havens Cisco konfiguraasje eksklusyf it wurk fan in hybride haven, lykwols, oanwize gjin haven as hybride kin wêze, as jo selektearje de romp haven eigen Nativ Vlan. Jo kinne sjen dat yn it foarbyld syntaksis fan de folgjende kommando yn de konsole:

switchport modus trunk (romp poarte wurdt oanmakke)

switchport trunk alloved Vlan 310,555 (sokke havens wurde benut as Vlan 310 en 555)

switchport trunk native Vlan 310 (all Untagged Vlan ferkear him ta 310, en de rest - 555).

Port konfiguraasje proses is beskôge troch it foarbyld fan 'e Cisco 2960 - ien fan de meast foarkommende hjoed. Lykwols, foar de oare rige fan ienheden fan aksje gelyk binne.

Hoe kin ik weromsette

Sadree't de ynstellings wurde reset, de konfiguraasje triem wurdt ûntromme, alle moaie oanpassings sille moatte wurde werhelle, en dêrom dumping wurdt faak sjoen as in lêste ynstânsje.

It is maklik om te fieren. Om dit te Jo moatte allinne ferbine de kabel nei de router console en typ de kommando yn it behear console: router # wissen opstarten-config. En doe: Ferfarskje. De router wurdt reset nei jo e nij starte it config sil perfoarst skjin.

It is de muoite wurdich opskriuwen dat Cisco reset is nedich komselden. Lykwols, foar de iene of oare reden is it noch nedich is om te dwaan. Wy ek moatte net ferjitte nei recovery ynstellings werom wearde register kommando: config-register 0x2102.

As te bewarjen it konfiguraasje

Foar eltse netwurk apparatuer, wêrûnder Cisco, ta de ynstelling - dit is net alles. Wy moatte ek wêze kinne om te rêden wat is ynsteld, dat wol sizze, bewarje de feroarings.

De Router út Cisco, binne der twa soarten fan behâld:

• in oantinken apparaat;
• yn net-flechtich ûnthâld Homepage.

It earste type is skreaun alle produsearre yn de rin fan de feroaring, mar as jo werstart de apparatuer se binne ferlern, en wurdt booted mei de ynstellings út de begjinne ûnthâld. Lykwols, Cisco apparatuer is ûntwurpen op sa'n wize dat rjochtstreeks meitsje feroarings oan it opstarten konfiguraasje is net mooglik. Om bewarjen alle feroarings yn net-flechtich ûnthâld, is it nedich om te dwaan it neikommende:

1. Kopiearje de hjoeddeiske ynstellings yn it begjinpunt team: #copy running-config opstarten-config.
2. Kopiearje de hjoeddeiske ynstellings foar FTP-tsjinner kommando: #copy rint-config tftp: // tsjinnernamme.

Tredden programma te ynstelle Cisco

Foar Cisco equipment oanpassing kin plakfine folle makliker en flugger as jo brûke foar dit doel spesjale programma. Lykwols, it is earder in kwestje fan smaak: seasoned sysadmins stevich woartele oan syn console interface, en der is gjin krêft yn de natuer te tear se ferwidere is.

De rest fan itselde, benammen begjinners, kin rekommandearre te laden guon applikaasjes dat kin gemak de taak fan it ynstellen fan de apparatuer Cisco:

1. De earste is de reguliere Windows ark - Hyper Terminal programma. Lykwols, yn resinte ferzjes fan Windows, it is net levere as standert. Ynstallearje it Hyper Terminal, selektearje "Windows Components" en dan fine it item "Accessories en Utilities applikaasjes" en klik op it skerm knop "Gearstalling". Folgjende, je moatte fine it item "Kommunikaasje" en klik dan op de "Gearstalling" en markearje it karfakje Hyper Terminal programma.
2. Putty - is in Freeware applikaasje foar Windows en Linux, is in moaie goed terminal emulator. Hy favoured troch in protte systeem behearders.
3. Cisco Device Ferbinings Programma - in spesjalisearre programma foar ynstelling en foarming fan netwurken Cisco, syn skaaimerken binne yndrukwekkend. Accordingly, it hat in folle hûndert prosint komptabiliteit mei alle Cisco apparatuer. De earste Cisco Device Ferbinings programma wurdt gepositioneerd as in programma oanpast foar de begjinnende brûker dy't moat it bouwen fan in netwurk fan lytse grute ferbettert binnen in lyts bedriuw of thús skaal.
4. In goede programma - analoge Putty - op Linux Minicom kin beskôge wurde as in pakket.

Graphic konfiguraasje ynterface

Fansels, de baan opdrachten fan de terminal - in besetting dy't oansprekke sil net elke brûker. In tredde-partij programmatuer moat wurde ynladen, soms net frij. Lykwols, is der gelegenheid om ûnder mear in grafyske interface direkt yn it web blêder. Om dit te earst ferlet te ynstallearjen spesjale Java module, dat kin ynladen wurde fan de offisjele Java webside. De module hjit JRE. Boppedat, it nedich SDM applikaasje - it kin ynstallearre wurde sawol op de router sels, en op 'e bestjoeringssysteem.

Folgjende, jim moatte set tagongsrjochten yn de browser om sjen pop-ups en foar it útfieren fan aktive ynhâld.

Sa gau as de start SDM, dan moatte jo ride in pre-selektearre IP-adres vlan1 haven. It is ek oan te rieden om te ferwiderjen it karfakje njonken de HTTPS opsje.

Nei it drukken op de start knop in dialoochfinster sil ferskine, dat sil moatte ynfiere in bosk wachtwurd yn-login. As alles goed ynfierd - wurdt wurke finster SDM programma rint direkt yn 'e browser.

Opsetten fan de model line Linksys

As de brûker hat krigen de router út Linksys model line, de taak fan it ynstellen fan yn de grafyske omjouwing wurdt ferienfâldige gâns. Nei ferbining is genôch te typen yn de adresbalke fan de blêder: 192.168.1.1. En doe laden de ynstellings finster yn grafyske modus.

Earst jo moatte fuortendaliks feroarje jo wachtwurd yn en oanmelden op de standert útfier as: admin - admin. Dit is dien neidat de oergong yn de Administration ljepper. Yn dizze ljepper kinne jo meitsje in reserve reservekopy ynstellings.

Folgjende moatte jo gean nei it Wireless - Basic Wireless Setup, yn dizze ljepper om de ynstellings foar de hantlieding (Manual). As de geheime kaai wurdt ornaris brûkt wurdt serial number fan it apparaat.

It bliuwt allinne te kiezen hokker soarte fan ynternet ferbining yn de byhearrende kolommen te riden in ynstelling dy't jout de oanbieder.

Wachtwurd ynstellings subtiliteit

Yn konklúzje, it is de muoite wurdich opskriuwen dat in soad systeem bestjoerders net fan tapassing op heimlikens fan jo wachtwurden soks mei respekt. En it is om 'e nocht, want as beheind ta mar ien parameter "wachtwurd" doe't it meitsjen fan in wachtwurd, dan is it kin wêze suksesfol "gearfoegje' fan SNMP en yn gefaar bringt de feiligens fan it hiele systeem. Dat is wêrom't it is rekommandearre om wurking mei de foarrjochten brûken parameter «geheime». It punt is dat as wy brûke de parameter «wachtwurd», sille de wachtwurden wurde opslein yn it dúdlik yn in konfiguraasjetriem, en as it gain parameter «geheime», sille de wachtwurden fersifere wurde.

Yn dat lêste gefal, it kommando om it wachtwurd fersifering moat sjen wat as de neikommende: Router (Config) #enable geheim Pass , dêr't Pass is oantsjutte wachtwurd. Dat stelt it wachtwurd foar de útwreide modus privileezjes.

Ofhinklik fan de bysûndere model de Cisco apparatuer, tuning hardware en software kin fariearje, mar yn it algemien, de foto sjocht der krekt lykas hjirboppe beskreaun.