Cisco маршрутизаторлар: параметр моделі. желілік жабдықтар

Cisco маршрутизаторлар ұзақ уақыт бойы және лайықты көптеген пайдаланушылардың сенімін жеңіп алды. Адал көптеген жылдар бойы, олар әр түрлі желілерді түрлері арасында түрлі құрылғыларды трафикті өтеді. сөз «Cisco» қазір осындай сапасы мен сенімділігін, сондай шарттармен синониміне айналды. Барлық көбірек, сондықтан бойынша Cisco бағасы әрқашан қолайлы шегінде сақталады.

Cisco маршрутизаторлар және ажыратқыштар сипаттамасы

Қазіргі уақытта, кеңінен түрлі сериясы қосқыштар және Cisco маршрутизаторлар қолданылады. сериясы сипаттамаларын бірқатар ерекшеленеді бірнеше үлгілерін қамтиды. Алайда, олардың барлығы мынадай топтарға бөлуге болады:

• Portable маршрутизаторлар. Олар шағын және орта масштабты желілерін ұйымдастыру үшін арналған.

• префикс ҒЗИ бар құрылғылар - Ethernet коммутаторлары өте икемді сәулет сипатталады. дерлік шексіз олардың мүмкіндіктерін кеңейту болуы мүмкін қосымшалар әр түрлі орнату арқылы.

• Модульдік құрылғы. Мұндай құрылғылардың мүмкіндігі модульдер барлық түрлерін қосу арқылы кеңейтілді мүмкін, сондықтан сіз икемді аппараттық сәулет басқаруға болады. Ол шағын және орта сатып ұсынылады.

Барлық құрылғылар OSI үшінші деңгейде ақпарат пакеттерін беру және қабылдау бойынша жұмыс істейді. Сіз кез келген мөлшерін және мақсаттарға желілерін салу, оларды пайдалануға болады. Cisco VPN-тоннельдер құрылғылар Төмендегі қолдау: L2TP, DMVPN, IPSec, GRE және PPTP. VPN орнату а Cisco маршрутизаторындағы шифрланған жеке арна арқылы деректерді беру мүмкіндік береді.

Cisco 2960 сериясы қосқыштар, сондай-ақ модельдер бірқатар бар, бірақ бұл ортақ сипаттамалары:

• L2 деңгейі;
• қолдау порттарының саны - 8, 24 немесе 48;
• PoE электрмен жабдықтау, PoE +;
• қауіпсіз қосылу үшін қолдау;
• порттар деңгейі маршрутизатор үлгісіне байланысты, әр түрлі болуы мүмкін - 100 мегабит, 1 Gigabit;
• емес - басқалары, ал қолда бар кейбір үлгілерде жақсы мұржалары қалыптастыру мүмкіндігі.

Cisco жылғы маршрутизаторлар ерекшелігі, олар көбінесе жоғары мамандандырылған екенін қарастыруға болады. Емес тең үй желісіне қалыптастыру үшін пәтер, және компания ретінде немесе қызметке алмады кейбір әмбебап үлгілерін олардың жолында. Әрбір жол түрлі нәрсе үшін жауапты болып табылады, ал кейде өте тар мамандандыру бар. басқа - Сондықтан Сіз Cisco желілік жабдықты таңдау кезінде ескеру қажет, бұл уақыт, тіпті ең қымбат және озық маршрутизатор немесе маршрутизатор бір жерде алқалары мен кабельдер пайдасыз жиынтығы және мүлдем таптырмайтын құрылғы болуы мүмкін.

Бағыттар Cisco аппараттық параметрлері

жабдық орнату, әдетте, мынадай мазмұндағы жұмыс істейді:

1. масштабталатын Wi-Fi желілерін орнату. Ол кейіннен желілер қажетті өзгерістер жауап жəне желіге қайта төмен құнын басқару икемділігін мүмкіндік ауқымды.
2. Cisco негізделген Интернет-телефония орнату бойынша жұмыс. Осы келісім бойынша, бір кеңседе немесе кәсіпорынның ішінде жергілікті желі деп түсіну, және одан да көп жаһандық мүмкін - біріне бірнеше жергілікті желілерді біріктіріп. кластерін 350 адам және 30 000 бірлестігімен нұсқалары бар.
3. Брандмауэр және IPS Cisco-орнату. Бұл желі қауіпсіздік орнату - отладочную жұмыстағы ең басты элемент, кез келген жағдайда ескермеуге болмайды.
4. желілік мониторинг құралдарын теңшеу. Ол Cisco мамандандырылған бағдарламалық қамтамасыз етуді пайдалану ұсынылады. Осыған байланысты аппараттық және бағдарламалық қамтамасыз ету компоненттерін үйлесімділігі проблема жоқ болады, ал әкімші желінің жұмысын және әлеуетті әрекет мәселелері уақыты туралы объективті ақпарат алуға кез-келген уақытта алатын болады.
5. Cisco VPN теңшеу. Бұл географиялық жеткілікті үлкен қашықтыққа бөлінген, оның ішінде бір, бірнеше жергілікті желілерді одағын білдіреді. Сондай-ақ, сіз кәсіпорынның жалпы ресурстарға жеке қызметкерлердің жұмыс орындарын жалғау қажет болуы мүмкін.

Қалай компьютерге маршрутизатор қосылу үшін

әрине, желілік жабдықтар компьютерге оны қосу үшін басталады. маршрутизатор арнайы консоль кабелін пайдаланып компьютерге қосылады. Содан кейін терминал эмулятор жұмыс істейді. оған және болашақта барлық команда енгізу қажеттілігімен.

Көптеген маршрутизаторлар және маршрутизаторлар компьютерге қосылу үшін әлі де COM-портты пайдаланыңыз. Алайда, барлық заманауи автомобильдер осындай порт қол жетімді емес. Бұл жағдайда, USB-COM үшін арнайы адаптерлер көмектесу. конфигурациясына байланысты, олар желі жабдықтармен жиынтықта және жеткізілетін емес болады. Бірақ ол қазірдің өзінде бастапқыда USB арқылы қосылу әдісін қолдайды болып үлгісін таңдау жақсы.

порт көрсетілген ретінде: 9600/8-N-1. мүмкіндік береді: Егер сіз бос үйіне маршрутизатор конфигурациясын қайта жүктеу керек болса, сіз команданы беру керек. Осылайша EXEC режимі жүктелген. Өшіру іске қосу-конфигурациясы: таза парақпен бастау үшін, келесі пәрменді теріңіз. Мен жабдықтар команданы қайта іске қосыңыз: қайта жүктеңіз. операциялық жүйесі параметрлерін терезесін енгізу үшін мәселе теріс жауап берді тиіс.

бос Config алуға қажеті жоқ Алайда, егер жоғарыда аталған барлық, сіз істеу мүмкін емес.

маршрутизаторлар жылы консоль пәрмендердің синтаксисі мен Cisco маршрутизаторлар туралы жалпы ақпарат

жабдықтар Cisco болсақ, Windows терезе көптеген пайдаланушыларға таныс ұсынады емес. Барлық командалар консоль терминалы арқылы енгізіледі. Және, осылайша, ол келесі ережелерді ұстану қажет:

• Егер сіз сұрақ белгісін енгізіңіз, егер, онда Cisco қолжетімді командалар мен операндтар тізімін көрсетеді;
• атауы немесе сіз ең төменгі шегіне азайту ұсынылған кілт сөз;
• Linux немесе Unix жүйелерінде жасалады ретінде пәрмен жолы өңдеу, терминал консолі рұқсат етіледі;
• оператор пәрменді орындауға айнып, егер, ол сөз жоқ теру арқылы оның орындалуын тоқтату мүмкін;
• (Әкімші) 15 қол жеткізу деңгейіне 0 (бастауыш) өту үшін, пәрмен енгізу керек: Nomer_urovnya_dostupa мүмкіндік береді.

SSH қосу

Маршрутизаторды орнату SSH барлық қосылымдар үшін әдепкі бойынша тағайындалады болады фактісі бар бастауға болады. SSH пайдаланған кезде, сіз шифрланған арналар арқылы қашықтағы компьютерден кез келген деректерді тасымалдауға болады. Cisco жылы SSH қосу үшін, сіз қажет:

• артықшылықтар бар пәрменді қосу озық режимін қосыңыз.
• дәл қазіргі уақытты көрсетіңіз.
• Маршрутизатор # конфигурациялау терминал: тікелей жүйесін конфигурациялау бастау үшін, ол бұйрық береді қажет.
• Әрі қарай, домен атауын көрсету керек, және осы командамен орындалады: маршрутизатор (конфигурациясы) # IP домендік атау mydomain.ru.
• Шифрлау кілті команда жасалады: маршрутизатор (конфигурациясы) # Криптографиялық кілттерді RSA генерациялау.
• маршрутизатор (конфигурациясы) # Пайдаланушының аты Пайдаланушының аты мәртебе 11 пароль 7 my_passwd: жаңа пайдаланушыны, консолі пәрменін іске қосу үшін. Мұнда, ол мүлдем барлық командалар үшін қол жетімді емес пайдаланушы деңгейінде 11, бар Cisco құрылғы конфигурациясына деп болжамдалады. Бірақ сіз толық артықшылықты пайдаланушысын жасауға болады, ол қол деңгейін көрсету қажет 11 емес, және ең жоғары - 15.
• пәрмендері: маршрутизатор (конфигурациясы) # жаңа моделіне AAA маршрут (конфигурациясы) # желісі vty 0 4 трассаларын AAA хаттама және конфигурация терминал желілері үшін енгізілген. мұнда жағдайда - 0-ден 4-ке дейін.
• пәрмендерді пайдалану: маршрутизатор (конфигурациясы-желі) # көлік кіріс SSH маршрутизатор (конфигурациясы-желі) # каротаж синхронды әдепкі SSH ретінде тағайындалады.
• Ол тек барлық режимдерде шығады, содан кейін өзгертулерді сақтау үшін қалады. Бұл келесі пәрмендерді пайдаланып жүзеге асырылады: маршрутизатор (конфигурациясы-желі) #exit маршрутизатор (конфигурациясы) # шығу маршрутизатор # жазу .

Cisco порттарға теңшеуге қалай

Cisco порттары үшін конфигурация жаһандық режимінде параметрлерін енгізу үшін, сіз осы сияқты пәрменді теру қажет:

конференция т

интерфейс Fa0 / 2.

Сіз мына Cisco порттарға теңшеуге болады:

• Access Порт. модем, маршрутизатор немесе тікелей Неотмеченном трафик жеткізілетін болады ДК, - Бұл терминал порты клиенттің құрылғысында тікелей көрсетіледі. Сіз консоль switchport режимі қол енгізсеңіз, таңдалған порты кіру режимі аударылған, және барлық трафик VLAN 1. ағатын болады Бірақ сіз switchport қол VLAN 310 тапсырамын, егер деректер 310 VLAN берілетін болады.
• Қалааралық порт. Бұл басқа жағы желілік құрылғыны стендтерде, егер порт, жұмысқа керек - бұл портты пайдалану үшін және т.б. Ethernet коммутаторлар, маршрутизаторлар, сіз консолі тіркелу қажет: .. Switchport режимі магистральдық - 2950. үлгісі бойынша жұмыс Бірақ 2960 жылы, бұл пәрмен сәл басқаша болып табылады:

switchport режимі магистральдық

switchport магистральдық Инкапсуляция dot1q.

Сіз тек кейбір VLAN пайдаланғыңыз келсе, консоль енгізілуі керек: switchport магистральды alloved VLAN 310, 555 - деп, үтірлер арқылы бөлінген VLAN нөмірлері табылады;

• Гибридтік порт. Сіз магистральдық порт өз nativ VLAN таңдасаңыз порттары Cisco конфигурация, гибридті болуы мүмкін, себебі, алайда, кез келген портын тағайындайды, гибридті портының жұмысын қамтымайды. Сіз консолінде келесі командалар Мысал Синтаксис бұл көре аласыз:

switchport режимі магистральдық (қалааралық порты құрылады)

switchport магистральдық alloved VLAN 310,555 (мысалы, порттар VLAN 310 және 555-ақ пайдаланылады)

switchport магистральдық туған VLAN 310 (барлық Неотмеченном VLAN трафик 310 таралады, ал қалған - 555).

ең көп таралған бірі бүгін - Порт баптау процесі Cisco 2960 мысалында қаралды. Алайда, іс-қимыл бірлік басқа да сериясы үшін ұқсас.

Мен қалай қалпына келтіруге болады

параметрлері бастапқы қалпына кейін, конфигурация файлы тазартылады, барлық ұсақ түзетулер қайталау қажет болады, сондықтан демпингке жиі соңғы шара ретінде қарастырылады.

Бұл орындау оңай. Бұл әрекетті орындау үшін, сіз маршрутизатор консолі кабельді жалғау және басқару консолі пәрменді теріңіз ғана қажет: Маршрутизатор # Erase стартап-конфиг. Ал содан кейін: қайта. Сіз конфигурация мүлдем таза болады қайта іске қосқаннан кейін маршрутизатор ысырылады.

Ол Cisco ысыру сирек қажет екенін айта кету керек. Алайда, қандай да бір себептермен үшін ол әлі істеу қажет. қалпына келтіру параметрлері мәні Тіркелу команданы қайтару кейін Біз сондай-ақ ұмытпауымыз керек: теңшелім тіркелімі 0x2102.

конфигурациясын сақтау үшін, сондай

Cisco қоса, кез келген желілік жабдықтардың, үшін, параметрге - бұл барлық емес. Біз сондай-ақ, яғни өзгерістерді сақтаңыз, орнатылған қандай үнемдеуге қабілетті болуы тиіс.

Cisco жылғы маршрутизаторлар, сақтау екі түрі бар:

• Жад құрылғысы;
• тәуелді емес жады Бастапқы бет.

Бірінші түрі барлық өзгерістер барысында өндірілген, бірақ сіз олар жоғалады жабдықты қайта іске кезде, мен бастап жадтан параметрлермен жүктеу болады жазылған. Алайда, Cisco жабдықтар тікелей конфигурация мүмкін емес Бастағанда өзгерістер енгізу осындай жолмен есептелген. емес тұрақты жады барлық өзгерістерді сақтау үшін, ол келесілерді орындау қажет:

1. #copy жүгіру-конфигурациясы іске қосу-конфигурациясы: бастапқы командада ағымдағы параметрлерді көшіріңіз.
2. #copy жүгіру-конфигурациясы TFTP: // сервер атауы FTP-сервер командасына ағымдағы параметрлерді көшіріңіз.

Cisco конфигурациялау үшін Үшінші тарап бағдарлама

Егер сіз осы мақсаты арнайы бағдарламалар бойынша пайдалану, егер Cisco жабдықтар реттеу үшін әлдеқайда оңай және жылдам орын алуы мүмкін. тәжірибелі әкімшілері берік оның консоль интерфейсіне тамыры, және оған алыс оларды жыртып табиғатта ешқандай күші жоқ: Алайда, бұл өте дәм мәселе болып табылады.

сол қалған, әсіресе бастауыш, жабдықты Cisco орнату жеңілдету міндетін алады кейбір қолданбаларды жүктеу үшін ұсынылады болады:

1. Hyper Terminal бағдарламасы - бірінші кезекті Windows құралдары болып табылады. Алайда, Windows соңғы нұсқаларында, ол стандарт ретінде жеткізіледі емес. , Hyper Terminal орнату «Windows компоненттері» тармағын таңдаңыз, содан кейін элемент «Аксессуарлар және коммуналдық шаруашылық қосымшалар» табу және Экрандық түйме «Композиция» басыңыз. Келесі, сіз элемент «Communication» тауып, содан кейін «Композиция» басыңыз және құсбелгі Hyper Terminal бағдарламасын белгілеу үшін қажет.
2. Шпатлевкалар - Windows және Linux үшін тегін бағдарлама болып табылады, өте жақсы терминалдың эмулятор болып табылады. Ол көптеген жүйелік әкімшілері қолайлы.
3. Cisco Device Қосылымдар бағдарламасы - орнату мен желілерді Cisco қалыптастыру үшін мамандандырылған бағдарламалық, оның сипаттамалары әсерлі болып табылады. Тиісінше, ол барлық Cisco жабдықтармен толық жүз пайыз үйлесімділік бар. Бірінші Cisco Құрылғы Қосылымдар бағдарламасы шағын бизнес немесе үй шкала аясында шағын мөлшерін желісін салу қажет бастаушы пайдаланушы үшін бейімделген өтініш ретінде орналасқан.
4. Жақсы бағдарлама - аналогтық шпатлевкалар - Linux Minicom бойынша пакеті ретінде қарастыруға болады.

Графикалық теңшелім интерфейсі

әрбір пайдаланушыны емес шағым беретін кәсіп - Әрине, жұмыс терминалдың бұйырады. Үшінші тарап бағдарламалық тегін емес, кейде, жүктелген қажет. Алайда, веб-шолғышта тікелей графикалық интерфейсті қамтиды мүмкіндігі бар. Осы мақсатта алғашқы ресми Java веб-сайтынан жүктеп алуға болады арнайы Java модулін, орнату қажет. модуль JRE деп аталады. Сонымен қатар, талап SDM қолдану - бұл маршрутизатормен өзі туралы, және операциялық жүйенің екі орнатуға болады.

Келесі, Сіз қалқымалы терезелерді көрсету үшін және белсенді мазмұнын іске қосу браузерде рұқсаттарды орнату қажет.

Бойда Бастау SDM ретінде, сіз алдын-ала таңдалған IP-мекенжайы vlan1 портын жүргізу үшін қажет болады. Ол сондай-ақ, келесі HTTPS параметріне құсбелгіні алып тастау үшін ұсынылады.

Бастау түймешігін тілқатысу терезесін басқаннан кейін пароль-логин байламы енгізу қажет болады, ол пайда болады. бәрі дұрыс енгізілген болса - шолғышта тікелей жұмыс істейтін жұмыс терезесі SDM бағдарлама болады.

моделі желісін Linksys орнату

пайдаланушы Linksys моделі жолынан маршрутизаторды алды, онда графикалық ортада орнату міндеті айтарлықтай жеңілдейді. 192.168.1.1: қосылу кейін браузердің мекенжай жолағында теріңіз жеткілікті. Ал содан кейін графикалық режимде параметрлерді терезесін жүктелген.

Admin - Admin: Біріншіден, сіз бірден ретінде әдепкі шығару сіздің логин және құпия сөзді өзгерту қажет. Бұл Әкімшілік қойындысында көшу кейін жүргізіледі. Бұл қойындысында, резервтік сақтық көшірме параметрлерін орнатуға болады.

нұсқаулықта (Қолмен) параметрлерін орнату үшін осы қойындысындағы, негізгі Wireless Setup - Келесі сіз Сымсыз өту үшін қажет. құпия кілт әдетте құрылғының сериялық нөмірін пайдаланылады ретінде.

Ол провайдерін беретін параметрді жүргізу үшін тиісті бағандарда Интернетке қосылу түрін таңдау ғана қалады.

құпия сөз параметрлері тонкость

Қорытындылай келе, ол көптеген жүйелік әкімшілері салдарынан қатысты сіздің парольдерді құпиясына қатысты емес екенін атап өткен жөн. құпия сөзді жасау кезінде, онда ол SNMP туралы «біріктіру» және бүкіл жүйенің қауіпсіздігін қатер төндіретін табысты болуы мүмкін, тек бір параметр «құпия» шектеледі, егер, өйткені мен ол бекер болып табылады. ол артықшылықтар параметрді «құпия» пайдаланатын жұмыс істеу үшін ұсынылады сондықтан. біз параметрді «пароль» пайдалансаңыз нүктесі, пароль конфигурация файлында айқын бұл сақталатын болады, ал пайда параметр «құпия», егер пароль шифрланған болады.

Пароль көрсетілген Router (конфигурациясы) #enable құпия <і> PASS ,: соңғы жағдайда, құпия сөз шифрлауын орнатуға пәрмен келесі көрінуі тиіс. Бұл кеңейтілген режим артықшылықтар үшін құпия сөзді орнатады.

Атап үлгісіне Cisco жабдықтарды байланысты, баптау аппараттық және бағдарламалық қамтамасыз ету әр түрлі болуы мүмкін, бірақ жалпы алғанда, сурет жоғарыда сипатталған дәл ретінде көрінеді.