Routers Cisco: Modél setting. alat-alat jaringan

routers Cisco keur lila na deservedly meunang kapercayaan ti loba pamaké. Satia salila sababaraha taun, maranéhna lulus lalulintas ka sagala rupa alat antara tipena béda jaringan. Kecap "cisco" ayeuna geus jadi sinonim jeung istilah sapertos kualitas jeung reliabilitas. Sagala beuki saterusna nu Cisco harga sok diteundeun dina ditarima.

Ciri tina routers Cisco na saklar

Dina hadir, loba dipaké rupa saklar seri na routers Cisco. séri ngawengku sababaraha model nu béda dina sababaraha ciri. Sanajan kitu, sakabéh éta bisa dibagi kana grup di handap ieu:

• routers portabel. Éta téh dimaksudkeun pikeun organisasi jaringan skala sedeng leutik na.

• Alat jeung ISR awalan - saklar Ethernet dicirikeun ku arsitéktur pisan fléksibel. Ku cara masang rupa-rupa aplikasi anu bisa ampir infinitely dilegakeun kamampuhan maranéhanana.

• alat Modular. Kamungkinan sejen misalna bisa dimekarkeun ku cara ngahubungkeun sagala jinis modul, jadi Anjeun flexibly bisa ngokolakeun arsitéktur hardware. Disarankeun acquire skala leutik sarta sedeng.

Sadaya alat dianggo dina pangiriman jeung panarimaan bungkusan informasi dina tingkat katilu tina OSI. Anjeun bisa make eta keur ngawangun jaringan sadaya ukuran jeung kaperluan. Cisco Alat VPN-torowongan ngarojong di handap: L2TP, DMVPN, IPSec, GRE na PPTP. Nyetel VPN dina router Cisco bakal ngidinan pikeun ngirimkeun data ngaliwatan saluran swasta énkripsi.

Cisco 2960 serial saklar ogé mibanda sababaraha model, tapi ciri umum tina ieu:

• Tingkat L2;
• jumlah palabuhan dirojong - 8, 24 atawa 48;
• Poe kakuatan suplai, Poe +;
• rojongan pikeun sambungan aman;
• palabuhan laju bisa jadi béda, gumantung kana modél router - 100 megabit, 1 gigabit;
• kamungkinan ngabentuk tumpukan ogé sababaraha model sadia, sedengkeun nu sejenna - henteu.

A fitur of routers ti Cisco bisa dianggap nu sipatna sering kacida husus. Teu di garis maranéhanana sababaraha model universal anu sarua bisa ngawula ka salaku hiji apartemen pikeun formasi jaringan asal, sarta parusahaan atawa di kantor. Unggal garis nyaeta jawab hal béda, sarta sakapeung ngabogaan Spésialisasi pisan sempit. Jadi waktos Anjeun kudu nganggap lamun milih alat-alat jaringan Cisco urang, sanajan éta router atawa router paling mahal tur canggih bisa jadi set gunana tina papan jeung kabel dina hiji tempat sarta alat kacida indispensable - di lianna.

Arah Cisco setélan hardware

Nyetel alat-alat nu biasana ngalir sapanjang garis handap:

1. Nyetel jaringan Wi-Fi scalable. Ieu salajengna jaringan diskalakeun ngawenangkeun kalenturan mun ngabales kana parobahan perlu jeung pikeun ngatur béaya rendah jeung reorganisasi tina jaringan.
2. Dianggo dina netepkeun up hiji teleponi Internet dumasar Cisco. Ku susunan kieu bisa jadi dipikaharti salaku local area networkl dina hiji kantor atanapi perusahaan, sarta leuwih global - ngagabungkeun sababaraha jaringan lokal kana salah. Aya varian jeung asosiasi ti 350 urang sarta 30 000 kalawan clustering nu.
3. Cisco-netepkeun firewall sarta IPS. Ieu setelan kaamanan jaringan - item pangpentingna dina karya debug, nu teu bisa neglected bisi nanaon.
4. Konfigurasi parabot ngawaskeun jaringan. Disarankeun pikeun ngagunakeun software husus ti Cisco. Ku lantaran kitu bakal aya euweuh masalah sareng kasaluyuan ti hadwér katut sofwérna komponenana, tur pangurus bakal tiasa iraha wae pikeun ménta inpo obyektif ngeunaan karya jaringan jeung waktu pikeun meta masalah poténsial.
5. Konfigurasi Cisco VPN. Ku ieu dimaksudkan ngahijina sababaraha sababaraha jaringan aréa lokal jadi hiji, kaasup geografi dipisahkeun ku jarak sahingga badag. Ogé, anjeun bisa jadi kudu nyambungkeun workstations karyawan individu kana sumberdaya umum perusahaan teh.

Kumaha nyambungkeun router pikeun komputer

Tangtu, alat-alat jaringan dimimitian pikeun nyambung ka komputer. router anu nyambung ka PC maké kabel konsol husus. Lajeng ngalir hiji émulator terminal. Kalawan manehna jeung kudu asupkeun sagala tim di mangsa nu bakal datang.

Loba routers na routers nganggo kénéh COM-port pikeun sambungan ka hiji komputer. Sanajan kitu, teu kabéh mobil modern port sapertos anu aya. Dina hal ieu, pikeun mantuan adapters husus keur USB-COM. Gumantung kana konfigurasi, maranéhanana bisa boh jadi dibuntel ku alat-alat jaringan, sarta moal dikirimkeun. Tapi leuwih hade milih modél nu geus natively ngarojong padika nyambungkeun via USB.

Salaku port hiji dieusian: 9600/8-N-1. Lamun perlu ngamuat konfigurasi router ka imah kosong, Anjeun kedah masihan paréntah: ngaktipkeun. Kukituna dimuat mode EXEC. Pikeun mimitian ku lambar bersih, ngetik paréntah di handap: mupus ngamimitian-config. Sarta ngabalikan paréntah parabot: ngamuat. Dina sistem operasi sual naha nuliskeun jandéla setélan kudu dijawab di négatip.

Najan kitu, sagala di luhur, Anjeun bisa ngalakukeun lamun aya teu kudu ménta hiji config kosong.

Inpo umum ngeunaan rumpaka tina konsol paréntah dina routers na routers Cisco

Sedengkeun pikeun alat-alat Cisco, Windows henteu nawiskeun wawuh ka loba pamaké tina windowing nu. Kabéh Paréntah anu diasupkeun via terminal konsol. Sahingga perlu taat kana aturan di handap:

• lamun ngasupkeun tanda tanya, teras Cisco bakal nembongkeun daptar Paréntah sadia tur operands;
• ngaranan atawa keyword Anjeun dianjurkeun pikeun ngurangan kana wates minimum;
• ngedit garis paréntah nu diwenangkeun dina konsol terminal, sakumaha anu dipigawé dina Linux Ubuntu atanapi Unix sistem;
• lamun operator nu robah pikiran pikeun nedunan paréntah, bisa ngeureunkeun palaksanaan na ku ngetikkeun kecap NO;
• pikeun pindah ka tingkat aksés 0 (pemula) ka 15 (administrator), anjeun kudu ngasupkeun paréntah: ngaktipkeun Nomer_urovnya_dostupa.

sangkan SSH

Masang router anu bisa mimitian ku kanyataan yén SSH bakal ditugaskeun sacara standar pikeun sakabéh konéksi. Lamun maké SSH, Anjeun tiasa nransfer data wae ti komputer jauh ngaliwatan saluran énkripsi. Pikeun ngaktipkeun SSH di Cisco, Anjeun kudu:

• Aktipkeun mode canggih ngaktipkeun paréntah jeung statusna.
• Nunjukkeun wanci ayeuna pasti.
• Ngamimitian langsung ngonpigurasikeun sistem, perlu méré paréntah a: router # ngonpigurasikeun terminal.
• Salajengna, kedah nunjukkeun nami domain, sarta ieu dipigawé ku paréntah: router (config) # ip ngaran domain mydomain.ru.
• konci enkripsi dihasilkeun ku paréntah: router (config) konci # crypto ngahasilkeun persÃ.
• Pikeun ngamimitian hiji pamaké anyar, paréntah dina konsol nu: router (config) # landihan landihan hak husus 11 sandi 7 my_passwd. Di dieu, eta dianggap keur Cisco alat konfigurasi kalawan tingkat pamaké 11 nu teu sadia pikeun pancen sakabéh tim. Tapi anjeun bisa nyieun hiji pamaké pinuh bencong, eta perlu nangtukeun tingkat akses teu 11, sarta maksimum dina - 15.
• Nganggo Paréntah: router (config) # aaa anyar-modél jalur (config) # jalur vty 0 4 ngalir protokol AAA sarta konfigurasi ieu kaasup pikeun garis terminal. Dina kasus di dieu - ti 0 nepi ka 4.
• Ngagunakeun Paréntah: router (config-garis) input # angkutan ssh router (config-garis) sinkron # logging ieu ditugaskeun salaku SSH standar kana.
• Eta tetep ukur keur kaluar ti modeu, lajeng nyimpen parobahanana. Hal ieu dilakukeun ngagunakeun Paréntah handap: router (config-garis) #exit router (config) # kaluar router # nulis.

Kumaha ngonpigurasikeun palabuhan Cisco

Pikeun nuliskeun setélan mode konfigurasi global pikeun palabuhan di Cisco, Anjeun kedah ngetik paréntah mangrupa kawas kieu:

conf t

panganteur fa0 / 2.

Anjeun tiasa ngonpigurasi ka palabuhan Cisco handap:

• Aksés Port. port terminal ieu ditampilkeun langsung dina alat customer urang - modem, hiji router atawa langsung ka PC nu bakal disadiakeun lalulintas untagged. Lamun ngetik dina konsol switchport aksés mode, anu port dipilih geus ditarjamahkeun kana modeu aksés, sarta sakabeh lalulintas bakal ngalir dina vlan 1. Tapi lamun ngalatih nu switchport aksés vlan 310, data bakal dibikeun ka vlan 310.
• port batang. port Ieu sakuduna padamelan, upami dina sisi séjén nangtung hiji alat jaringan - saklar Ethernet, routers, jsb Maké port ieu, anjeun perlu ngadaptar di konsol nu: .. mode Switchport batang - gawe dina modél 2950. Tapi dina 2960, paréntah ieu bit béda:

modeu switchport batang

switchport batang encapsulation dot1q.

Lamun hayang ngagunakeun ukur sababaraha vlan, konsol nu kudu diasupkeun: batang switchport alloved vlan 310, 555 - nu aya angka vlan dipisahkeun ku koma;

• port Hybrid. Palabuhan konfigurasi Cisco teu kaasup karya port hibrid, kumaha oge, nunjuk port mana wae sakumaha hibrid a tiasa, lamun pilih port batang nativ sorangan vlan. Anjeun tiasa ningali ieu dina rumpaka conto tina paréntah di handap dina konsol nu:

modeu switchport batang (port batang anu dijieun)

switchport batang alloved vlan 310,555 (palabuhan sapertos anu garapan sakumaha vlan 310 sarta 555)

batang switchport vlan asli 310 (sadayana lalulintas vlan untagged nyebar ka 310, tur sésana - 555).

prosés konfigurasi port geus dianggap ku conto tina Cisco 2960 - salah sahiji nu paling umum kiwari. Najan kitu, keur runtuyan séjénna unit of Peta nu sarupa.

Kumaha kuring ngareset

Sakali setélan nu ngareset, anu file konfigurasi ieu diberesihan, sagala pangaluyuan rupa bakal perlu terus-terusan, sarta ku kituna dumping anu mindeng ditempo salaku Resort panungtungan.

Ieu gampang keur nedunan. Jang ngalampahkeun ieu, anjeun ngan kudu nyambung kabel ka konsol router sarta asupkeun paréntah dina konsol manajemén: router # Pupus ngamimitian-config. Lajeng: Gosip. router anu ngareset sanggeus Anjeun ngabalikan deui config bakal kacida beresih.

Eta sia noting yén Cisco reset anu diperlukeun jarang. Najan kitu, pikeun hiji alesan atawa sejen éta kénéh perlu ngalakukeun. Urang ogé henteu kudu mopohokeun sanggeus setélan recovery balik nilai register paréntah: config-register 0x2102.

Salaku nyimpen konfigurasi nu

Pikeun naon parabot jaringan, kaasup Cisco, mun setting - ieu teu kabeh. Urang ogé kedah tiasa ngahemat naon geus nyetél, nyéta, nyimpen parobahanana.

The routers ti Cisco, aya dua jenis konservasi:

• alat memori;
• dina non-volatile memori Jadi Kaca.

Jinis munggaran ditulis kabeh dihasilkeun dina kursus robah, tapi lamun Anjeun ngabalikan deui alat-alat nu sipatna leungit, sarta bakal booted jeung setélan ti memori dimimitian. Sanajan kitu, alat-alat Cisco dirancang dina cara sapertos nu langsung nyieun parobahan konfigurasi ngamimitian teu mungkin. Pikeun nyimpen sakabéh parobahan dina mémori non-volatile, perlu pikeun ngalakukeun di handap:

1. Nyalin setélan ayeuna di tim mimiti: #copy jalan-config ngamimitian-config.
2. Nyalin setélan ayeuna keur marentah ftp-server: #copy ngajalankeun-config tftp: // ngaran server.

program pikeun ngonpigurasikeun Cisco pihak-katilu

Pikeun Cisco adjustment parabot bisa lumangsung loba gampang jeung gancang lamun ngagunakeun keur kaperluan ieu program husus. Sanajan kitu, éta rada hitungan rasa: seasoned sysadmins pageuh rooted mun panganteur konsol na, sarta teu aya kakuatan di alam nepi ka luh aranjeunna jauh ti eta.

Sesa sarua, utamana beginners, bisa dianjurkeun pikeun ngundeur sababaraha aplikasi nu bisa betah tugas nyetel alat-alat nu Cisco:

1. Kahiji teh parabot Windows biasa - program hyper Terminal. Sanajan kitu, dina versi panganyarna tina Windows, éta henteu disadiakeun salaku baku. Masang Terminal hyper, pilih "Windows komponén" lajeng manggihan item "Asesoris sarta aplikasi puseurna" teras klik dina tombol layar "Komposisi". Salajengna, Anjeun kudu neangan item "Komunikasi" lajeng klik dina "Komposisi" tur cirian kotak centang program hyper Terminal.
2. Putty - mangrupakeun aplikasi freeware pikeun Windows jeung Linux Ubuntu, mangrupakeun émulator terminal geulis alus. Anjeunna favored ku loba pangurus sistem.
3. Cisco Pakait Alat Program - program husus pikeun netepkeun up na formasi jaringan Cisco, ciri na anu impressive. Sasuai, mibanda kasaluyuan pinuh saratus persen kalawan sakabeh parabot Cisco. Kahiji Cisco Program Pakait Alat ieu diposisikan minangka aplikasi diadaptasi pikeun pamaké novice anu perlu ngawangun jaringan tina ukuran leutik dina hiji bisnis atawa ngarep skala leutik.
4. Hiji program alus - analog putty - dina Linux Ubuntu Minicom bisa dianggap salaku pakét a.

panganteur konfigurasi grafis

Tangtu, pakasaban paréntah ti terminal - hiji penjajahan anu bakal banding teu unggal pamaké. A software pihak-katilu perlu didownload, sakapeung henteu haratis. Najan kitu, aya hiji kasempetan pikeun ngawengku hiji panganteur grafis langsung dina web browser. Jang ngalampahkeun ieu, kedah heula masang modul Java husus, anu bisa diundeur ti ramatloka Java resmi. modul disebut Jre. Sajaba ti éta, aplikasi SDM nu diperlukeun - eta bisa dipasang duanana dina router sorangan, sarta dina sistem operasi.

Salajengna, Anjeun kudu nangtukeun idin di browser pikeun némbongkeun pop-up na anu ngajalankeun eusi aktif.

Pas mimiti SDM, anjeun bakal kudu ngajalankeun hiji IP-alamat port vlan1 pre-dipilih. Hal ieu ogé dianjurkeun jang ngaleupaskeun kotak centang nu aya digigireun pilihan HTTPS.

Saatos mencét tombol mimitian kotak dialog bakal muncul, nu bakal perlu ngasupkeun kebat sandi-login. Lamun sagalana geus diasupkeun neuleu - bakal gawé program jandela SDM ngajalankeun langsung di browser nu.

Netepkeun nepi garis modél Linksys

Lamun pamaké geus meunang router ti Linksys modél garis, tugas netepkeun up di lingkungan grafis ieu disederhanakeun nyata. Sanggeus sambungan geus cukup pikeun ngetik dina alamat tina browser nu: 192.168.1.1. Lajeng dimuat jandéla setélan dina modeu grafis.

Kahiji maneh kudu geura-giru ngarobah sandi anjeun sarta login ka output standar saperti: admin - admin. Hal ieu dilakukeun sanggeus transisi dina tab Administrasi. Dina tab ieu, anjeun bisa nyieun pangaturan cagar cadangan.

Salajengna nu peryogi buka Wireless - Dasar Wireless Setup, dina tab ieu pikeun ngeset Setelan ka manual (Manual). Salaku konci rusiah ilahar dipaké angka serial alat.

Eta tetep ukur keur milih tipe sambungan Internet dina kolom saluyu ngajalankeun setting nu mere panyadia nu.

Setélan sandi subtlety

Dina kacindekan, éta sia noting nu loba pangurus Sistim ulah dilarapkeun ka anu rasiah ngeunaan kecap akses Anjeun kalayan hormat alatan. Tur éta kapiran, sabab lamun dugi ka ngan hiji parameter "sandi" nalika nyieun kecap akses, teras eta tiasa hasil "ngagabung" tina snmp na jeopardize kaamanan sakabéh sistem. Éta pisan sababna naha eta disarankeun pikeun operasi jeung statusna pamakéan parameter «rusiah». titik teh nya eta lamun kami nganggo parameter «sandi», sandi bakal disimpen di jelas dina file config, sarta lamun gain parameter «rusiah», sandi bakal énkripsi.

Dina kasus dimungkinkeun, paréntah pikeun ngeset enkripsi sandi kudu néangan hal kawas di handap: router (config) rusiah #enable lulus , dimana maot geus dieusian sandi. Ieu susunan nu sandi keur statusna mode nambahan.

Gumantung kana model hususna parabot Cisco, tuning hadwér katut sofwérna bisa rupa-rupa, tapi sacara umum, gambar nu Sigana persis sakumaha ditétélakeun di luhur.