Cisco router: sozlama model. tarmoq uskunalar

Cisco routerlar uzoq vaqt davomida va haqli ravishda ko'p foydalanuvchilar ishonchini qo'lga kiritdi. Sadoqat ko'p yillar davomida, ular tarmoqlari xil turlari o'rtasida turli qurilmalar uchun trafikni o'tadi. so'zi "Cisco" Endi bunday sifati va ishonchliligi kabi atamalar bilan sinonim aylandi. yana shunday qilib, barcha Cisco narxi har doim maqbul doirasida saqlanadi.

Cisco ruter va kalitlarga xususiyatlari

Hozirgi kunda, keng turli qator kalitlari va Cisco yo'riqnoma ishlatiladi. qator xususiyatlari bir qator farq bir necha modellar o'z ichiga oladi. Biroq, ularning hammasi quyidagi guruhlarga ajratish mumkin:

• Portable routerlar. Ular kichik va o'rta ko'lamli tarmoqlarini tashkil etish uchun mo'ljallangan.

• prefiks ISR bilan to'plovchilar - Ethernet kalitlari juda moslashuvchan me'morchiligi bilan ifodalanadi. deyarli cheksiz, ularning imkoniyatlarini kengaytirish bo'lishi mumkin, turli Ilovalar o'rnatish tomonidan.

• Modulli qurilma. Bunday qurilmalar yo'l modul har qanday ulab kengaytirilgan mumkin, shuning uchun moslashuvchan apparat arxitekturasini boshqarishingiz mumkin. Bu kichik va o'rta sotib olish tavsiya etiladi.

Barcha qurilmalar OTO' uchinchi darajada uzatish va axborot paketlar qabul ustida ishlash. Siz barcha registri va maqsadlar tarmoqlari qurish uchun foydalanishingiz mumkin. L2TP, DMVPN, IPSec, GRE va PPTP: Cisco VPN-tunnel qurilmalar quyidagi qo'llab-quvvatlaydi. VPN o'rnatish Cisco yo'riqnoma shifrlangan xususiy kanal orqali ma'lumotlarni uzatish imkonini beradi.

Cisco 2960 qator kalitlari ham modellar bir qator bor, lekin bu umumiy xususiyatlari quyidagilardir:

• L2 darajasi;
• qo'llab-quvvatlagan portlar soni - 8, 24 yoki 48;
• POE quvvat manbai, PoE +;
• Xavfsiz ulanish uchun qo'llab-quvvatlash;
• portlar darajasi router modeliga qarab, har xil bo'lishi mumkin - 100 megabit, 1 gigabit;
• emas - esa boshqalar, mavjud ba'zi modellarida yaxshi vayronaga shakllantirish imkoniyati.

Cisco dan router bir xususiyati, ular tez-tez yuqori ixtisoslashgan, deb qabul qilinishi mumkin. Emas, balki teng bir uy tarmog'i shakllantirish uchun bir kvartirada, va kompaniya sifatida yoki ofisida xizmat mumkin, ba'zi universal modellari ularning asosida. Har bir satr, har xil narsa uchun javobgar bo'ladi, va ba'zan juda tor ixtisoslashuvi bor. boshqa - Shunday qilib, hatto eng qimmat va zamonaviy router yoki router siz Cisco tarmoq uskunalari tanlashda e'tiborga olish kerak, bu safar, kengashlari va kabellar bir joyda va juda kerakli qurilmaning foydasiz majmui bo'lishi mumkin.

Yo'nalishlari Cisco apparat ri

uskunalar o'rnatish, odatda, quyidagi satrlarni davomida ishlaydi:

1. ölçeklendirilebilir Wi-Fi tarmoqlari sozlash. Bu keyinchalik ko'lamli tarmoqlari moslashuvchan zarur o'zgarishlar javob va tarmoq qayta tashkil etilishi past xarajatlarni boshqarish uchun imkon beradi.
2. Cisco asoslangan Internet telefoniya tashkil etish ustida ishlash. biriga bir necha mahalliy tarmoqlarni birlashtirgan - Ushbu tadbir bilan bir ofis yoki korxona, va yana global ichida mahalliy tarmoq sifatida tushunish mumkin. kümeleme bilan 350 kishilar uyushmasi va 30 000 bilan varyantlar bor.
3. Xavfsizlik devori va IPS Cisco-sozlash. Bu tarmoq xavfsizlik o'rnatish - har qanday holatda ham e'tiborsiz mumkin emas debug ishida eng muhim element.
4. tarmoq monitoring vositalari ko`rinish. Bu Cisco dan maxsus dasturiy ta'minot foydalanish tavsiya etiladi. Bu tufayli apparat va dasturiy ta'minot qismlarining muvofiqligi bilan hech qanday muammo bor bo'ladi, va administrator tarmoq ish va potentsial muammolarini javob vaqti haqida xolis ma'lumot olish uchun har qanday vaqtda ega bo'ladi.
5. Cisco VPN ko`rinish. Bu biriga bir necha mahalliy tarmoqlari Ittifoqi mo`ljallangan qasamki, geografik yetarlicha katta masofalar ajratilgan, shu jumladan. Bundan tashqari, korxona umumiy resurslariga individual xodimlarining ish stantsiyalarini ulash uchun kerak bo'lishi mumkin.

kompyuterga router ulanish uchun qanday

Albatta, tarmoq uskunalari kompyuterga ulash boshlaydi. router maxsus konsol kabeli yordamida kompyuterga ulanadi. Keyin terminal emulyatoringizni ishlaydi. unga va kelajakda barcha jamoalar kiriting ehtiyoji bilan.

Ko'pchilik routerlar va ruter kompyuterga ulanish uchun hali COM-port foydalaning. Biroq, barcha zamonaviy avtomobillar kabi port mavjud. Bu holda, USB-com uchun maxsus moslashtirgichlardan yordam berish uchun. konfiguratsiyasiga qarab, ular ham tarmoq uskunalari bilan birga, va najot yo'q bo'lishi mumkin. Lekin bu mahalliy allaqachon USB orqali ulash usuli qo'llab-quvvatlaydi modelini tanlash afzaldir.

bir port belgilangan kabi: 9600/8-N-1. Agar bo'sh uy router konfiguratsiyani qaytadan kerak bo'lsa, buyruq berish kerak: beradi. Shu tariqa EXEC rejimini yuklangan. toza lavha bilan boshlash uchun, quyidagi buyruqni kiriting: ishga tushirish-config o'chirib tashlaydi. Va uskunalar buyruq qayta: qayta. operatsion tizimida sozlash oynasini kiritish uchun qat'iy nazar savol salbiy javob bo'lishi kerak.

bo'sh config olish uchun hech qanday ehtiyoj bor bo'lsa, yuqoridagi barcha, sen qila olmaydi.

konsol sintaksisi haqida umumiy ma'lumot router va Cisco router buyruqlar

uskunalar Cisco kelsak, Windows Pencereleme ko'plab foydalanuvchilarga tanish taklif qilmaydi. Barcha buyruqlar konsol terminali orqali kiriladi. Va shunday qilib, quyidagi qoidalarga rioya qilish zarur:

• Agar savol belgisini kiritsangiz, keyin Cisco mavjud buyruqlar va operanddan ro'yxatini ko'rsatadi;
• Agar minimal limiti kamaytirish uchun tavsiya etilgan bir kalit so'z nom yoki;
• Linux yoki Unix tizimlarida amalga oshiriladi buyruq qatorni tahrirlash, terminal konsoli ruxsat etiladi;
• operator buyruqni bajarish uchun o'z fikrini o'zgartirdi bo'lsa, hech so'z yozib, uning ijrosini to`xtatish mumkin;
• Nomer_urovnya_dostupa yoqish: 15 (administrator) foydalanish darajasi 0 (beginner) borish uchun, siz buyruq kiritishingiz kerak.

ssh yoqilsa

router o'rnatish SSH barcha ulanishlar uchun sukut beriladi, deb aslida bilan boshlash mumkin. Ssh foydalanish paytida, siz shifrlangan kanallar orqali masofadagi kompyuterga har qanday ma'lumotlarni uzatish mumkin. Cisco bilan ssh faollashtirish uchun, kerak:

• ilg'or rejimi imtiyozlaringiz bilan buyruq yoqish.
• aniq joriy vaqtni ko'rsatadi.
• tizimi modernizatsiya bevosita boshlash uchun, bu buyruqni berish kerak: router # terminali kurish.
• Bundan tashqari, domen nomini ko'rsatib kerak, va bu buyruq bilan amalga oshiriladi: router (config) # IP domen nomi mydomain.ru.
• Shifrlash kaliti amri bilan hosil qilinadi: router (config) # kripto kalit RSA ishlab.
• router (config) # Foydalanuvchi nomi imtiyoz 11 parol 7 my_passwd: yangi foydalanuvchi, konsol buyrug'i boshlash uchun. Bu yerda, bu juda barcha jamoalar uchun mavjud emas foydalanuvchi darajasida 11, bilan Cisco qurilma konfiguratsion uchun qabul qilinadi. Lekin siz to'liq imtiyozli foydalanuvchi yaratishingiz mumkin, u kirish darajasini belgilash kerak 11 emas, va maksimal - 15.
• buyruqlarni foydalaning: router (config) # aaa yangi-model yo'l (config) # liniyasi vty 0 4 runs AAA protokol va konfiguratsiya terminal liniyalari uchun kiritilgan. 0 dan 4 - Bu erda holda.
• buyruqlarni foydalanish: router (config-line) # transport kiritish ssh router (config-line) # ro'yxatga olish sinxron ichiga standart ssh sifatida beriladi.
• Bu barcha usullari chiqib, keyin o'zgarishlarni saqlash uchun faqat qolmoqda. Bu quyidagi buyruqlarni yordamida amalga oshiriladi: router (config-line) #exit router (config) # chiqish router # yozish.

Cisco portlar modernizatsiya qilish uchun qanday

Cisco portlariga uchun global konfiguratsiya rejimi parametrlarini kiritish uchun, siz bu kabi bir buyruq kiriting kerak:

conf t

interfeysi fa0 / 2.

Siz quyidagi Cisco port konfiguratsion mumkin:

• Kirish Port. modem, etiketlenmemiş trafikni beriladi kompyuterga, to'g'ridan-to'g'ri yo'riqnoma yoki - Bu terminal port buyurtmachi to'g'ridan-to'g'ri qurilma ko'rsatiladi. Agar konsol stansiya rejimi kirish yozsangiz, tanlangan port kirish rejimida tarjima qilingan, va barcha transport VLAN 1. oqib Lekin siz stansiya foydalanish VLAN 310 o'rgatadigan bo'lsa, ma'lumotlar 310 vlan o'tkaziladi.
• Magistral port. - Boshqa tomonda bir tarmoq qurilmasi turibdi, agar bu port, ish bilan bo'lishi kerak Ethernet switch, router, boshqalar bu port foydalanish uchun, siz konsoli ro'yxatdan o'tish kerak: .. stansiya rejimi magistral - 2950. Lekin 2960 yilda bir model ustida ishlayotgan, bu buyruq bir oz farq qiladi:

stansiya rejimi magistral

stansiya magistral kapsülleme dot1q.

Agar faqat ba'zi VLAN foydalanish bo'lsangiz, konsol kiritilishi lozim: stansiya magistral alloved VLAN 310, 555 - deb vergul bilan ajratilgan vlan raqamlari hisoblanadi;

• Gibrid port. bir gibrid bo'lishi mumkin kabi magistral port o'z quruq VLAN tanlang, agar bir gibrid port ishini o'z ichiga olmaydi portlari Cisco konfiguratsiya Biroq, har qanday port topmoq. Siz konsolida quyidagi buyruqlar misol sintaksisi, bu ko'rish mumkin:

stansiya rejimi magistral (magistral port yaratilgan)

stansiya magistral alloved vlan 310,555 (masalan, portlar, VLAN 310 va 555 sifatida foydalanish)

stansiya magistral ona vlan 310 (etiketsizse vlan transport 310 tarqaladi, va qolgan - 555).

Port konfiguratsiya jarayoni Cisco 2960 misolida ko'rib chiqildi - eng keng tarqalgan, bugungi kunda biri. Biroq, harakat birliklarining boshqa qator uchun o'xshash.

Men qayta o'rnatish qanday

ri, konfiguratsiya fayli tozalanadi qayta o'rnatish so'ng, barcha nozik o'zgarishlar takrorlanadi kerak bo'ladi, va shuning uchun tez-tez so'nggi chora sifatida ko'rilmoqda tushirish.

Bu amalga oshirish uchun osondir. Buning uchun siz faqat yo'riqnoma konsol uchun kabelini ulash kerak va boshqaruv konsoli buyruq kiriting: Router # O'chirish ishga tushirish-config. Va keyin: qayta yuklash. Agar config juda toza bo'ladi qayta keyin router qayta o'rnatish hisoblanadi.

Bu Cisco Reset kamdan-kam hollarda talab qilinadi, deb qayd etish lozim. Biroq, bir sabab yoki boshqa uchun u hali qilish kerak. qayta tiklash sozlamalari qiymati Ro'yxatdan o'tish buyrug'ini qaytib keyin biz ham unutmaslik kerak: config-Ro'yxatdan o'tish 0x2102.

konfiguratsiyani saqlash uchun

sozlamalari uchun Cisco, shu jumladan, har qanday tarmoq uskunalari, uchun, - bu hammasi emas. Biz, shuningdek, o'zgarishlar, ya'ni, tashkil qilingan narsani saqlab tejash imkoniga ega bo'lishi kerak.

Cisco dan routerlar, saqlash ikki turi mavjud:

• Xotira qurilmasi;
• Uchmaydigan xotira Bosh sahifa yilda.

birinchi turini o'zgartirish jarayonida ishlab chiqarilgan barcha yozilgan, lekin siz uskunalar qayta, ular yo'qoladi va boshlang'ich xotiradan sozlamalar bilan yuklash kerak bo'ladi. Biroq, Cisco uskunalar ishga tushirish konfiguratsiya mumkin emas, to'g'ridan-to'g'ri o'zgarishlar qilish kabi bir tarzda mo'ljallangan. Uchmaydigan xotirasida barcha o'zgarishlarni saqlash uchun, quyidagi qilish zarur:

1. boshlang'ich jamoa joriy parametrlarini nusxa ko'chirish: #copy yugurish-config ishga tushirish-config.
2. FTP-server amriga joriy parametrlarini nusxa ko'chirish: yugurib-config TFTP #copy: // server nomi.

Uchinchi tomon Cisco modernizatsiya qilish uchun dastur

Cisco uskunalar tuzatish uchun siz bu maqsadda maxsus dasturlar uchun foydalanish, agar juda ham oson va tez sodir bo'lishi mumkin. Biroq, bu didga bog'liq, asosan hisoblanadi: mahkam uning konsol interfeysi ildiz mazali sysadmins va tabiatda hech qanday kuch undan yuz ularni sug'urib uchun bor.

Shu, ayniqsa yangilar qolgan, Cisco uskunalar tashkil etish vazifasini tinchlik mumkin, ayrim ilovalarni yuklab olish uchun tavsiya etish mumkin:

1. Hyper Terminal dasturi - birinchi navbatdagi Windows vositalari hisoblanadi. Biroq, Windows so'nggi versiyalarida, u standarti sifatida taqdim emas. Hyper Terminal o'rnatish uchun, "Windows komponentlari» ni tanlang va so'ngra element "Aksessuarlar va yordamchi dasturini" topish va ekran tugmasi "tarkibi" ni bosing. Keyingi, siz element "muloqot" topish va so'ngra "tarkibi" ni bosing va checkbox Hyper Terminal dasturini belgilash kerak.
2. Macun - Windows va Linux uchun bepul dastur hisoblanadi, juda yaxshi terminal Emulator bo'ladi. U ko'p tizim rahbarlari tomonidan imtiyozli.
3. Cisco Device Connections dasturi - tashkil etish va tarmoqlari Cisco shakllantirish uchun maxsus dastur, uning xususiyatlari ta'sirli. Shunga ko'ra, u butun Cisco asbob-uskunalar bilan to'liq yuz foiz mosligini ega. birinchi Cisco Device Connections dasturi kichik biznes yoki uy ko'lami doirasida kichik o'lchamlar tarmog'ini qurish kerak Ajam foydalanuvchi uchun moslashtirilgan bir dastur sifatida o'rin egallangan.
4. Yaxshi dastur - analog Macun - Linux Minicom bo'yicha paketi sifatida ko'rib chiqilishi mumkin.

Grafik konfiguratsiya interfeysi

emas, balki har bir foydalanuvchi murojaat qiladi kasblarga - Albatta, ish terminali dan buyuradi. Uchinchi tomon dasturlar, ba'zan bepul emas, yuklab kerak. Biroq, veb-brauzerida bevosita grafik interfeysi o'z ichiga imkoniyati bor. Buning uchun, birinchi ehtiyoj rasmiy Java veb-saytidan yuklab olish mumkin maxsus Java moduli, o'rnatish. moduli JRE deyiladi. Bundan tashqari, zarur SDM dastur - bu yo'riqnoma o'zi ham o'rnatilgan, va operatsion tizimida mumkin.

Keyingi, siz pop-ups ko'rsatish uchun va faol mazmunini ishlatish uchun brauzeringizda ruxsat belgilash kerak.

Bilanoq boshlanishi SDM sifatida, siz oldindan tanlangan IP-manzil vlan1 port haydovchi kerak bo'ladi. Bu, shuningdek, HTTPS variantni yonidagi katagiga olib tashlash uchun tavsiya etiladi.

Parolni-login bir guruh kiritish kerak bo'ladi, dialog oynasi paydo bo'ladi start tugmasini bosgandan keyin,. hamma narsa to'g'ri kiritilgan bo'lsa - to'g'ridan-to'g'ri brauzer ishlayotgan oyna SDM ish dasturi qilinadi.

model liniyasini Linksys o'rnatish

Foydalanuvchi Linksys model liniyasi router bor bo'lsa, grafik muhitda tashkil etish vazifasi ancha soddalashtirilgan. aloqa brauzerining manzillar satrida yozing kifoya so'ng: 192.168.1.1. Va keyin grafik rejimda sozlash oynasini yuklangan.

admin - admin: Birinchidan, siz darhol Parolni o'zgartirish va standart ishlab chiqarish uchun tizimga kirishingiz lozim. Bu ma'muriyati tabda o'tish so'ng amalga oshiriladi. Bu ko'rinishida, bir zaxira zaxira moslamalarini moslashingiz mumkin.

Manual (Manual) uchun sozlash uchun, bu ko'rinishida, asosiy simsiz o'rnatish - Keyingi Simsiz borish kerak. maxfiy kalit sifatida tez-tez qurilma seriya raqamini ishlatiladi.

Bu provayderga beradi, bir xil sozlamalar haydovchi tegishli ustunlar Internet ulanish turini tanlash faqat qolmoqda.

Parolni Sozlamalar nafislik

Shunday qilib, ko'p tizim rahbarlari tufayli hurmat bilan parolni sir taalluqli emas deb qayd etish lozim. Va u parol yaratishda faqat bir parametr "parol" bilan cheklanib bo'lsa, u muvaffaqiyatli bo'lishi mumkin, chunki SNMP ning "birlashtirish" va butun tizimi xavfsizligini xavf, behuda bo'ladi. Bu imtiyozlar foydalanish parametr «yashirin» bilan ishlashi uchun tavsiya etiladi, shuning uchun. nuqta, biz parametr «Parol» foydalanish bo'lsa, parol bir moslama faylida aniq saqlanadi, deb, va daromad parametr «yashirin» bo'lsa, parol shifrlangan bo'ladi.

Pass Parolni ko'rsatilgan Router (config) #enable sir Pass : ikkinchi holda, buyruq parol shifrlash quyidagi kabi bo'lishi kerak belgilash uchun. Bu kengaytirilgan rejimi imtiyozlar uchun parolni sozlash.

model ustida Cisco uskunalar qarab, tuning apparat va dasturiy ta'minot farq qilishi mumkin, lekin yuqorida aytilgandek, umuman, rasm aniq ko'rinadi.