Cisco maršrutizatoriai: nustatymas modelis. tinklo įranga

Cisco maršrutizatoriai ilgą laiką ir pelnytai laimėjo daugelio vartotojų pasitikėjimą. Ištikimai daugelį metų, jie pereina srautą į įvairius prietaisus tarp skirtingų tipų tinklų. Žodis "Cisco" tapo sinonimu su tokiais terminais, kaip kokybės ir patikimumo. Juo labiau, kad ant "Cisco kaina visada yra laikomi per priimtinas.

Charakteristikos Cisco maršrutizatoriai ir komutatoriai

Šiuo metu plačiai naudojamas įvairių serijos komutatoriai ir Cisco maršrutizatoriai. Serija apima keletą modelių, kad skiriasi charakteristikų skaičius. Tačiau visus juos galima suskirstyti į šias grupes:

• Nešiojami maršrutizatoriai. Jie yra skirti mažų ir vidutinio dydžio tinklus organizacijos.

• Įrenginiai su prefiksu IS - Ethernet jungikliai pasižymi labai lanksti architektūra. Įrengiant įvairių rūšių programas, kurios gali būti beveik be galo plėsti savo galimybes.

• Modulinė prietaisas. Tokių prietaisų galimybė gali būti išplėsta prijungiant visus modulius rūšių, todėl jūs galite lanksčiai valdyti aparatinės įrangos architektūrą. Patartina įsigyti mažų ir vidutinių.

Visi prietaisai veikia ant perdavimo ir priėmimo informacinių paketų trečią lygį OSI. Jūs galite naudoti juos kurti tinklus visų dydžių ir paskirties. Cisco VPN tuneliai įrenginiai palaiko taip: L2TP, DMVPN, IPSec GRE ir PPTP. Įsteigti VPN Cisco maršrutizatorius leis perduoti duomenis per saugiame privataus kanalo.

"Cisco 2960 serijos komutatoriai taip pat turi modelių skaičių, tačiau bendri bruožai yra šie:

• L2 lygio;
• palaikomų uostuose skaičius - 8, 24 arba 48;
• POE maitinimas, PoE +;
• parama saugų ryšį;
• uostai norma gali būti skirtingi, priklausomai nuo maršrutizatorius modelio - 100 Megabit, 1 Gigabit;
• ne - iš formavimo kaminai gerai kai kuriuose modeliuose galima, o kiti galimybė.

Iš maršrutizatoriai Cisco funkcija gali būti laikoma, kad jie dažnai labai specializuota. Ne savo linijos kai kurių universalių modelių, kurie galėtų vienodai tarnauti kaip už namų tinklo formavimo bute, o įmonės ar biure. Kiekviena eilutė yra atsakingas už kažką kitą, o kartais turi labai siaurą specializaciją. Taigi šį kartą jums reikia apsvarstyti renkantis Cisco tinklo įranga, net pats brangiausias ir pažangios maršrutizatorius arba maršrutizatorius gali būti nenaudingas rinkinys lentos ir kabelių vienoje vietoje ir absoliučiai būtina prietaiso - į kitą.

Kryptys Cisco aparatūros parametrai

Įsteigti įrangą paprastai eina palei šias eilutes:

1. Įsteigti "Wi-Fi" tinklus keičiamo dydžio. Vėliau mastelis tinklai leidžia lanksčiai reaguoti į būtinų pakeitimų ir valdyti pigių skrydžių su reorganizavimo tinkle.
2. Darbas įkurti interneto telefonija remiantis Cisco. Šiuo susitarimu gali būti suprantamas kaip vietinio tinklo per vieną biure ar įmonėje, ir dar daugiau pasaulio - Suderinus kelis vietinius tinklus į vieną. Yra variantai su asociacija 350 žmonių ir 30 000 su grupavimo.
3. "Cisco nustatymo ugniasienės ir IPS. Ši tinklo saugumo nustatymas - svarbiausias elementas derinimo darbų, kurie negali būti ignoruojamas bet kuriuo atveju.
4. Konfigūravimas tinklo stebėsenos priemones. Rekomenduojama naudoti specializuotą programinę įrangą iš "Cisco". Dėl to nebus problemų, susijusių su techninės ir programinės įrangos komponentų suderinamumą, ir administratorius galės bet kuriuo metu gauti objektyvią informaciją apie tinklo darbą ir laiko reaguoti į galimas problemas.
5. Konfigūravimas Cisco VPN. Iki tai reiškė kelių vietinių tinklų sąjungą į vieną, taip pat geografiškai atskirtos pakankamai dideliais atstumais. Be to, jums gali tekti sujungti atskirų darbuotojų darbo vietų bendruosius išteklius įmonė.

Kaip prijungti maršrutizatorių prie kompiuterio

Žinoma, tinklo įrangos prasideda prijungti jį prie kompiuterio. Maršrutizatorius jungiasi prie kompiuterio naudojant specialų konsolės kabelį. Tada paleidžia jumos. Su juo ir reikia įvesti visus ateityje komandas.

Daugelis maršrutizatoriai ir maršrutizatoriai naudoti dar COM-PORT prijungimui prie kompiuterio. Tačiau ne visi šiuolaikiniai automobiliai šis uostas yra prieinama. Šiuo atveju, siekiant padėti specialūs adapteriai USB-COM. Priklausomai nuo konfigūracijos, jie arba gali būti siejama su tinklo įranga, ir nepareiškė. Bet tai yra geriau pasirinkti modelį, kad jau gimtoji palaiko prijungti per USB metodą.

Kaip uosto yra nurodyta: 9600/8-N-1. Jei reikia perkrauti maršrutizatorių konfigūracijos į tuščią namuose, jums reikia duoti komandą: įjungti. Taip pakrautas EXEC režimą. Norėdami pradėti su švariu lapo, įveskite šią komandą: ištrinti startup-config. Ir iš naujo paleiskite įranga komandą: perkraukite puslapį. Nuo operacinės sistemos, turėtų būti atsakyta, ar įvesti nustatymų langą klausimas būtų neigiamas.

Tačiau visi, kas išdėstyta, negalima daryti, jei nėra būtinybės gauti tuščią config.

Bendra informacija apie konsolės sintaksė komandas maršrutizatoriai ir "Cisco maršrutizatoriai

Kaip įrangos Cisco "," Windows nesiūlo pažįstamas daugeliui naudotojų okienkowe. Visos komandos yra įvedami per konsolės terminalą. Ir todėl būtina laikytis šių taisyklių:

• Jei įvesti klaustuką, tada "Cisco bus rodomas galimų komandų ir operandų sąrašą;
• vardas arba raktažodis Jums rekomenduojama sumažinti iki minimalaus ribos;
• komandinės eilutės redagavimas leidžiama terminalo konsolės, kaip tai daroma Linux arba Unix sistemas;
• jei operatorius persigalvojo atlikti komandą, jis gali nutraukti jos vykdymą įvesdami žodį NE;
• eiti į prieigos lygį 0 (pradedantiesiems) 15 (administratorius), jums reikia įvesti komandą: įjungti Nomer_urovnya_dostupa.

Įjungus SSH

Diegimas maršrutizatorius gali pradėti su tuo, kad SSH bus priskirtas pagal nutylėjimą visos jungtys. Kai naudojant SSH, galima perkelti bet kokius duomenis iš nuotolinio kompiuterio per koduotų kanalų. Norėdami įjungti SSH Cisco, jums reikia:

• Įjungti išplėstinį režimą įjungti komandą su privilegijomis.
• Nurodykite tikslią esamą laiką.
• Norėdami pradėti tiesiogiai konfigūruoti sistemą, būtina duoti komandą: maršrutizatorius # konfigūruoti terminalą.
• Be to, turėtų nurodyti domeno vardą, ir tai daroma su komanda: maršrutizatorius (config) # ip domeno vardo mydomain.ru.
• Šifravimo raktas yra generuojamas pagal komandą: maršrutizatorius (config) # Crypto raktas generuoti RSA.
• Norėdami pradėti naują vartotoją, į konsolę komandą: maršrutizatorius (config) # Nick Nick privilegija 11 Slaptažodžių 7 my_passwd. Čia daroma prielaida, Cisco įrenginio konfigūraciją su vartotojo lygmeniu 11, kuri nėra prieinama absoliučiai visų komandų. Bet jūs galite sukurti visiškai privilegijuotas naudotojas, jis turi nurodyti prieigos lygį yra ne 11, o maksimalus - 15.
• Naudokite komandas: maršrutizatorius (config) # AAA Naujas modelis maršrutas (config) # line vty 0 4 veikia AAA protokolas ir konfigūracija yra įtraukti terminalo linijas. Tuo atveju, čia - nuo 0 iki 4.
• Naudojant komandas: maršrutizatorių (config-line) # transportas įvesties ssh maršrutizatorius (config-line) # registravimas sinchroninis skiriamas kaip numatytąją SSH į.
• Belieka tik ateiti iš visų transporto rūšių, tada išsaugokite pakeitimus. Tai daroma naudojant šias komandas: maršrutizatorių (config-line) #exit maršrutizatorius (config) # exit maršrutizatorius # rašymo.

Kaip sukonfigūruoti "Cisco uostus

Norėdami patekti į pasaulines konfigūracijos režimas nustatymus pagal Cisco uostus, jums reikia įvesti komandą, kaip tai:

conf T

sąsaja fa0 / 2.

Jūs galite konfigūruoti šiuos Cisco uostus:

• Prieiga uostas. Šis terminalas uosto rodomas tiesiogiai kliento įrenginį - modemas, maršrutizatorius arba tiesiai į kompiuterį, kuris bus tiekiamas nepažymėtą srautą. Jei įvedate konsolės switchport režimu prieigos, pasirinktas uostas yra išverstos į prieigos režimu, ir visi eismo gaus apie VLAN 1. Bet jei nurodyti switchport prieigos VLAN 310, duomenys bus perkelti į VLAN 310.
• Magistraliniai uosto. Šis uostas turėtų būti naudojamas, jei kitoje pusėje stovi tinklo įrenginį - Ethernet komutatoriai, maršrutizatoriai ir tt Norėdami naudoti šią jungtį, jums reikia užsiregistruoti konsolės: .. switchport režimas kamieno - Darbas nuo 2950. Bet 2960 modelis, ši komanda yra šiek tiek kitokia:

switchport režimas kamieno

switchport liemens hermetizuoti dot1q.

Jei norite naudoti tik tam tikrą VLAN, konsolė turi būti įrašytas: switchport kamieno alloved VLAN 310, 555 - tai yra VLAN numeriai, atskirti kableliais;

• Hibridinis uosto. Uostų "Cisco konfigūracija neturi apimti hibridinių uosto darbą, tačiau paskirti bet kokį prievadą kaip hibridas gali būti, jei pasirinksite kamieno uosto savo nativ VLAN. Jūs galite pamatyti pateiktame pavyzdyje sintaksė šių komandų konsolėje:

switchport režimas kamieno (bagažinė uostas yra sukurta)

switchport kamieno alloved VLAN 310555 (Tokios angos yra naudojamos kaip vlan 310 ir 555)

switchport liemens gimtoji VLAN 310 (visi nepažymėtos VLAN eismo plinta 310, o likusieji - 555).

Uosto konfigūracija procesas buvo laikomas iki Cisco 2960, pavyzdžiui - viena iš labiausiai paplitusių šių dienų. Tačiau iš kitos serijos vienetų veiksmų yra panašūs.

Kaip man naujo

Kai nustatymai naujo, konfigūracijos failas yra išvalytas, visi smulkios korekcijos reikės pakartoti, todėl dempingo yra dažnai vertinamas kaip paskutinė išeitis.

Tai lengva atlikti. Norėdami tai padaryti, jums reikia tik prijungti kabelį prie maršrutizatoriaus konsolės ir įveskite komandą valdymo konsolės: Router # trynimo startup-config. Ir tada: Atnaujinti. Maršrutizatorius yra naujo po naujo paleidus config bus visiškai švarus.

Verta paminėti, kad "Cisco naujo reikalingas retai. Tačiau dėl vienos ar kitos priežasties ji vis dar reikia padaryti. Mes taip pat turime nepamiršti, po atkūrimo nustatymai grįžti vertės registras komandą: config registruotis 0x2102.

Kaip išsaugoti konfigūraciją

Bet kokio tinklo įranga, įskaitant "Cisco", į aplinkoje - tai dar ne viskas. Mes taip pat turėtų būti suteikta galimybė išsaugoti tai, kas buvo sukurta, tai yra, išsaugoti pakeitimus.

Maršrutizatoriai Cisco, yra dviejų tipų išsaugojimu:

• atminties įrenginys;
• ne atmintį pradinis.

Pirmasis tipas yra parašyta viskas pagaminta pokyčių, žinoma, bet kai jūs iš naujo paleisti įrenginį jie prarasti, ir bus įkrautas su nustatymais iš pradinės atmintį. Tačiau, "Cisco įranga yra suprojektuota taip, kad tiesiogiai daryti pakeitimus paleisties konfigūracija yra neįmanoma. Išsaugoti visus į nepriklausomą atmintį pakeitimus, būtina atlikti šiuos veiksmus:

1. Kopijuoti dabartinius nustatymus pradžios komandoje: #copy veikia-config startup-config.
2. Kopijuoti dabartinius nustatymus FTP serverio komandą: #copy veikia-config TFTP: // serverio pavadinimas.

Trečiosios šalies programa konfigūruoti Cisco

Cisco įrangos reguliavimas gali vykti daug lengviau ir greičiau, jei jūs naudojate šiam tikslui specialias programas. Tačiau tai gana skonio reikalas: pagardintos adminams tvirtai įsišaknijusių savo konsolės sąsaja, ir nėra gamtoje jėga atplėšti juos nuo jo.

Tos pačios, ypač pradedantiesiems poilsio, gali būti rekomenduojama parsisiųsti keletą programų, kurios gali palengvinti steigti įranga "Cisco užduotį:

1. Pirmasis yra reguliariai Windows įrankiai - "Hyper terminalas programa. Tačiau pastaraisiais Windows versijų, jis nėra pateikiamas kaip standartinė įranga. Norėdami įdiegti "Hyper terminalas, pasirinkite" Windows Components "ir tada rasti straipsnyje" priedai ir komunalinių paslaugų programas "ir paspauskite ant ekrano mygtuką" Sudėtis ". Toliau, jums reikia rasti elementą "komunikatą" ir tada spauskite ant "Sudėtis" ir pažymėkite žymės langelį "Hyper Terminal programą.
2. Glaistas - yra nemokama programa skirta Windows ir Linux, yra gana geras terminalo emuliatorius. Jis mėgsta daug sistemos administratoriams.
3. "Cisco" Įrenginio ryšiai programa - specializuota programa, skirta sukurti ir formavimas tinklų Cisco, jos savybės yra įspūdingas. Taigi, ji turi visą šimtą procentų suderinamumą su visais "Cisco įrangai. Pirmasis "Cisco Įrenginio ryšiai programa yra išdėstyti taip, paraiškos pritaikytą pradedantysis vartotojas, kuris turi sukurti mažų dydžių tinklą per smulkaus verslo ar namų mastu.
4. Gera programa - analoginis Glaistas - Linux Minicom gali būti laikomas paketą.

Grafinis konfigūracija sąsaja

Žinoma, darbas komandas iš terminalo - profesijos, kad kreipsimės ne kiekvienas vartotojas. Trečiosios šalies programinė įranga turi būti atsisiųsti, kartais ne nemokamai. Tačiau yra galimybė įtraukti grafinę sąsają tiesiai į interneto naršyklę. Norėdami tai padaryti, pirmiausia turite įdiegti specialų Java modulis, kuris gali būti atsisiųsti iš oficialaus Java svetainėje. Modulis yra vadinamas jre. Be to, reikalaujama, SDM taikymas - ji gali būti įdiegta tiek apie patį maršrutizatorių, ir nuo operacinės sistemos.

Toliau, jums reikia nustatyti teises naršyklėje parodyti iššokančių langų ir paleisti aktyvų turinį.

Kuo greičiau pradėti SDM, jums reikės vairuoti anksto pasirinktą IP adresą vlan1 prievadą. Taip pat rekomenduojama pašalinti žymės langelį prie HTTPS variantą.

Paspaudus įjungimo mygtuką dialogo langas, kuriame reikės įvesti slaptažodį prisijungiant krūva. Jei viskas teisingai įvedėte - bus darbo langas SDM programa veikia tiesiai naršyklėje.

Įsteigti modelio liniją Linksys

Jei vartotojas gavo maršrutizatorių nuo Linksys modelio linijos, galimybė įkurti per grafinę aplinką užduotis yra gerokai supaprastinta. Po ryšys yra pakankamai įvesti į adreso juostą naršyklės: 192.168.1.1. Ir tada pakrautas nustatymų langą grafinę režimu.

Pirmiausia jūs turite nedelsiant pakeisti savo slaptažodį ir prisijungti prie numatytoji išvesties kaip: admin - admin. Tai daroma po perėjimo į administracijos kortelėje. Šioje kortelėje galite padaryti rezervą atsargines nustatymų.

Toliau, jums reikia eiti į Wireless - pagrindiniai Wireless Setup, šiuo kortelėje nustatykite parametrus vadove (Manual). Kaip slaptu raktu paprastai naudojamas serijos numeris prietaiso.

Belieka tik pasirinkti interneto ryšio atitinkamų stulpelių tipas vairuoti nustatymą, kuris suteikia teikėją.

Slaptažodis nustatymai subtilybes

Apibendrinant reikėtų atkreipti dėmesį į tai, kad daugelis sistemų administratoriai nesusiję su jų slaptažodžių slaptumu. Be to, veltui, nes, jei slaptažodžio sukūrimo metu apribojate parametrą "slaptažodis", jis gali būti sėkmingai "sujungtas" su snmp ir kelia grėsmę visos sistemos saugumui. Todėl privilegijos režimu rekomenduojama naudoti "slaptą" parametrą. Tikslas yra tas, kad jei naudosite parametro "password", slaptažodis bus saugomas skaidraus formato konfigūracijos faile, o jei įvesite "slaptą" parametrą, slaptažodis bus užkoduotas.

Pastaruoju atveju šifravimo slaptažodžio nustatymo komanda turi atrodyti tokia: Router (config) #enable paslaptis PASS , kur PASS yra nurodytas slaptažodis. Tai nustato slaptažodį, kad galėtumėte dirbti išplėstiniame režime su privilegijomis.

Priklausomai nuo to, kuris "Cisco" įrangos modelis, aparatinės ir programinės įrangos dalys gali būti sureguliuotos, tačiau apskritai vaizdas atrodo tiksliai taip, kaip aprašyta aukščiau.