Ciscon reitittimet: asetus malli. verkkolaitteet

Ciscon reitittimet pitkään ja ansaitusti voitti luottamuksen monet käyttäjät. Uskollisesti monta vuotta, ne kulkevat liikennettä eri laitteiden välillä eri verkoissa. Sana "Cisco" on tullut synonyymi termejä kuten laatu ja luotettavuus. Sitäkin niin edelleen Cisco hinta aina pitää hyväksyttävissä.

Ominaisuudet Ciscon reitittimet ja kytkimet

Nykyisin käytetään laajasti eri sarjassa kytkimet ja Ciscon reitittimet. Sarjaan kuuluu useita malleja, jotka eroavat useita piirteitä. Kuitenkin ne kaikki voidaan jakaa seuraaviin ryhmiin:

• Kannettava reitittimet. Ne on tarkoitettu järjestämistä pienten ja keskisuurten verkoissa.

• Laitteet, joissa on etuliite ISR - Ethernet-kytkimet on tunnusomaista erittäin joustava arkkitehtuuri. Asentamalla erilaisia sovelluksia, jotka voivat olla lähes loputtoman laajentaa valmiuksia.

• Modulaarinen laite. Mahdollisuus tällaisten laitteiden voidaan laajentaa liittämällä kaikenlaisia moduulit, joten voit joustavasti hallita arkkitehtuurille. On suositeltavaa hankkia pienten ja keskisuurten.

Kaikki laitteet toimivat lähetys- ja vastaanotto tietopaketteja kolmannen tason OSI. Voit käyttää niitä rakentaa verkostoja kaikenkokoisille ja tarkoituksiin. Cisco VPN-tunnelia laitteet tukevat seuraavia: L2TP, DMVPN, IPSec, GRE ja PPTP. Perustamalla VPN Cisco reitittimen avulla voidaan välittää tietoja salatun yksityisiä kanavia.

Cisco 2960 -sarjan kytkimiä on myös useita malleja, mutta yhteisiä piirteitä ovat:

• L2 tasolla;
• määrä tukemat porttia - 8, 24 tai 48;
• PoE virtalähde, PoE +;
• tukea suojatun yhteyden;
• portit nopeus voi olla erilainen, riippuen reitittimen mallin - 100 megabitin, 1 gigabitin;
• mahdollisuus muodostaa pinoja hyvin joissakin malleissa käytettävissä, kun taas toiset - Ei.

Piirre reitittimet Cisco voidaan katsoa, että ne ovat usein erittäin erikoistuneita. Ei heidän linja joidenkin yleispalvelun malleja, jotka voitaisiin yhtä toimia asunnon muodostumista kotiverkon, ja yhtiö tai toimistossa. Jokainen rivi vastaa jotain erilaista, ja joskus on hyvin kapea erikoistuminen. Joten tällä kertaa sinun täytyy harkita valitessaan Ciscon verkkolaitteet, jopa kallein ja kehittyneet reititin tai reititin voi olla hyödytön joukko levyt ja kaapeleiden yhteen paikkaan ja ehdottoman välttämättömiä laitteen - muissa.

Suuntiin Cisco laitteistoasetuksista

Laitetta ollaan yleensä kulkee seuraavat rivit:

1. Perustamalla Wi-Fi-verkot skaalautuva. Myöhemmin skaalata verkkojen avulla joustavuutta vastata tarvittavia muutoksia ja hallita edullisia saneerauksen verkkoon.
2. Työskennellä määritellä internet-puhelut perustuvat Ciscon. Tällä järjestelyllä voidaan ymmärtää lähiverkkoon yhden toimiston tai yritys, ja lisää globaalia - yhdistämällä useita paikallisia verkkoja yhteen. On eri vaihtoehdoille yhdistyksen 350 ihmistä ja 30 000 kanssa klusterointi.
3. Cisco-asetus palomuuri ja IPS. Tämä verkosto turvallisuus asennus - tärkein kohde debug työtä, jota ei voi jättää huomiotta missään tapauksessa.
4. Määrittäminen verkon valvonnan työkaluja. On suositeltavaa käyttää erikoistunut ohjelmisto Cisco. Tämän takia ei tule ongelmia yhteensopivuus laitteistojen ja ohjelmistojen, ja ylläpitäjä voi milloin tahansa saada objektiivista tietoa verkoston toimintaa ja aikaa reagoida mahdollisiin ongelmiin.
5. Konfigurointi Cisco VPN. Tällä tarkoitetaan liiton useita lähiverkkoja yhdeksi, myös maantieteellisesti erillään riittävän pitkiä matkoja. Lisäksi sinun joutua kytkemään työasemiin yksittäisten työntekijöiden yleiseen resursseja yritykselle.

Miten yhdistää reitittimen tietokoneeseen

Tietenkin, verkkolaitteet aloittaa kytkeytymisen sen tietokoneeseen. Reititin kytketään tietokoneeseen erillistä konsolia kaapelilla. Suorittaa sitten pääte-emulaattori. Hänen kanssaan ja tarvitsee syöttää kaikki joukkueet tulevaisuudessa.

Monet reitittimet ja reitittimet käyttävät yhä COM-portti yhteys tietokoneeseen. Kuitenkin kaikki nykyaikaiset autot tällainen portti on käytettävissä. Tässä tapauksessa auttaa sovittimia USB-COM. Konfiguraatiosta riippuen, ne voidaan joko kytköksissä verkon laitteet, ja ei toimitettu. Mutta se on parempi valita malli, joka on jo tukee natiivisti LiitŠntŠtapa USB.

Kun portti on määritetty: 9600/8-N-1. Jos sinun ladata reitittimen asetukset tyhjälle kotiin, sinun täytyy antaa komento: mahdollistaa. Siten ladattu EXEC tilassa. Aloittaa puhtaalta pöydältä, seuraava komento: poistaa käynnistyksen-config. Ja käynnistä laitteet komento: lataa. Käyttöjärjestelmästä kysymyksen siitä syöttää asetukset ikkuna tulisi vastata kieltävästi.

Kuitenkin kaikki edellä mainitut, et voi tehdä, jos ei ole tarvetta saada tyhjän config.

Yleistä syntaksin komentoja reitittimissä ja Ciscon reitittimet

Mitä laitteita Cisco, Windows ei tarjoa tuttu monille käyttäjille ikkunointipiirin. Kaikki komennot tullut kautta Konsolipäätteenä. Ja näin on tarpeen noudattaa seuraavia sääntöjä:

• Jos annat kysymysmerkki, niin Cisco näyttää luettelon käytettävissä olevista komennoista ja operandit;
• Nimen tai avainsanan suositeltavaa vähentää minimirajan;
• komentorivin muokkaus sallitaan päätelaitteessa konsoli, kuten on tehty Linux tai Unix-järjestelmät;
• jos operaattori muutti mielensä suorittaa komennon, se voi keskeyttää sen täytäntöönpanon kirjoittamalla sanan NO;
• mennä pääsy tasolle 0 (aloittelija) 15 (hallinnoija), sinun täytyy syöttää komento: mahdollistaa Nomer_urovnya_dostupa.

Sopimuksen myötä SSH

Reitittimen asennus voi alkaa siitä, että SSH osoitetaan oletusarvoisesti kaikille yhteyksille. Käytettäessä SSH, voit siirtää tietoja etätietokoneesta kautta salattuja kanavia. Mahdollistamiseksi SSH Cisco, sinun täytyy:

• Ota lisäasetustilan mahdollistavat komento oikeuksilla.
• Ilmoittakaa tarkka kellonaika.
• Aloittaa suoraan määrittää järjestelmä, on tarpeen antaa käskyn: reititin # määrittää päätelaitteen.
• Lisäksi on mainittava verkkotunnus, ja tämä tapahtuu komennolla: reititin (config) # ip verkkotunnus mydomain.ru.
• Salausavain muodostetaan komennolla: reititin (config) # salaus-avain luo RSA.
• Aloittaa uusi käyttäjä, komento konsoliin: reititin (config) # käyttäjätunnus käyttäjätunnus etuoikeus 11 salasanaa 7 my_passwd. Tässä oletetaan, että Cisco laitemääritysten kanssa käyttäjä taso 11, joka ei ole käytettävissä ehdottomasti kaikki joukkueet. Mutta voit luoda täysin etuoikeutettu käyttäjä, se tarvitsee määrittää pääsyn taso ei ole 11, ja suurin - 15.
• Komennoilla: reititin (config) # aaa uuden mallin reitin (config) # linja vty 0 4 toimii AAA-protokollaa, ja kokoonpano on mukana pääte linjat. Siinä tapauksessa tässä - 0-4.
• Komennoilla: reititin (config-line) # kuljetus tulo SSH reititin (config-line) # puunkorjuun synkroninen osoitetaan oletuksena SSH.
• Jää vain tulla ulos kaikissa tiloissa, ja tallenna muutokset. Tämä tehdään seuraavat komennot: reititin (config-line) #exit reititin (config) # exit reititin # kirjoittaa.

Miten määrittää Cisco satamiin

Syöttää globaali konfigurointitilaan asetukset satamien Cisco, sinun täytyy kirjoittaa komento näin:

conf t

rajapinta fa0 / 2.

Voit määrittää seuraavat Cisco portit:

• Access Port. Tämä päätelaiteportin näkyvät suoraan asiakkaan laite - modeemin, reitittimen tai suoraan tietokoneeseen, jonka toimitamme merkittömiä liikennettä. Jos kirjoitat konsoliin switchport tilassa pääsy, valittu portti on käännetty käyttötila, ja kaikki liikenne virtaa VLAN 1. Mutta jos käskeä switchport pääsy VLAN 310, data siirretään VLAN 310.
• Trunk portti. Tämä portti tulisi käyttää, jos toisella puolella seisoo verkkolaitteen - Ethernet-kytkimiä, reitittimiä, jne käyttää tätä porttia, sinun täytyy rekisteröityä konsoli: .. Switchport tilassa runko - työskentelee malli 2950. Mutta 2960, tämä komento on hieman erilainen:

porttipuo- tilassa runko

switchport runko kapselointi dot1q.

Jos haluat käyttää vain osan VLAN, konsoli on syötettävä: switchport runko alloved VLAN 310, 555 - eli VLAN erotettu toisistaan pilkuilla;

• Hybridi-portti. Satamat Cisco kokoonpano ei sisällä työtä hybridi portin kuitenkin nimetä mitään portti hybridi voi olla, jos valitset runko portti omaa Nativ VLAN. Voit nähdä tämän esimerkin syntaksin seuraavat komennot konsolissa:

switchport tilassa runko (runko portti on luotu)

switchport runko alloved VLAN 310555 (näissä satamissa hyödynnetään VLAN 310 ja 555)

switchport runko natiivi VLAN 310 (kaikki korvamerkittöminä VLAN liikenne leviää 310, ja loput - 555).

Porttimäärittelyä prosessi on tarkastellut esimerkiksi Cisco 2960 - yksi yleisimmistä tänään. Kuitenkin, että muut sarjan yksiköitä ovat samankaltaiset.

Kuinka nollaan

Kun asetukset on nollattu, asetustiedostossa tyhjennetään, kaikki hienosäädöt on tarpeen toistaa, joten polkumyyntiä nähdään usein viimeisenä keinona.

On helppo tehdä. Voit tehdä tämän, sinun tarvitsee vain liittää kaapelin reitittimen konsoliin ja kirjoita komento Hallintakonsoliin: Router # poistaa käynnistyksen-config. Ja sitten: Päivitä. Reititin nollataan uudelleenkäynnistämisen jälkeen config on täysin puhdas.

On syytä huomata, että Cisco reset tarvitaan harvoin. Kuitenkin syystä tai toisesta on silti tarpeen tehdä. Emme saa myöskään unohtaa talteenoton jälkeen palautuvat arvo rekisterissä komento: config-rekisteri 0x2102.

Kuten tallentaa konfiguraation

Mistään verkon laitteet, kuten Cisco, että asetus - tämä ei ole kaikki. Meidän pitäisi myös pystyä tallentamaan mitä on perustettu, eli tallenna muutokset.

Reitittimet Cisco olemassa kahdenlaisia säilyttäminen:

• muistilaite;
• haihtumattomaan muistiin kotisivu.

Ensimmäinen tyyppi on kirjoitettu kaikki tuotettu aikana muutoksen, mutta kun käynnistät laitteen ne ovat kadonneet, ja ne käynnistetään kanssa asetukset aloitusmuistipaikka. Kuitenkin, Ciscon laitteet on suunniteltu siten, että suoraan tehdä muutoksia käynnistyksen kokoonpano ei ole mahdollista. Tallentaa kaikki muutokset pysyväismuistiin, on tarpeen tehdä seuraavat:

1. Kopioida nykyiset asetukset alkaa joukkue: #copy käynnissä-config startup-config.
2. Kopioida nykyiset asetukset FTP-palvelimelle komennolla: #copy käynnissä-config tftp: // palvelimen nimi.

Kolmannen osapuolen ohjelma määrittää Cisco

Cisco laitteiden säätö voi tapahtua paljon helpompaa ja nopeampaa, jos käytät tähän tarkoitukseen erityisiä ohjelmia. Se on kuitenkin pikemminkin makuasia: maustetaan ylläpitäjille vankasti sen konsolin käyttöliittymä, ja ei ole voimaa luonteeltaan repiä niitä pois.

Loput sama, erityisesti aloittelijoille, voidaan suositella ladata joitakin sovelluksia, jotka voivat helpottaa tehtäväksi perustaa laitteiden Cisco:

1. Ensimmäinen on säännöllinen Windowsin työkaluilla - Hyper Terminal-ohjelmaan. Kuitenkin viime Windows-versioissa ei ole vakiovaruste. Asentaa Hyper Terminal, valitse "Windowsin osia" ja etsi sitten kohde "Tarvikkeet ja Utilities sovelluksia" ja klikkaa ruudulla painiketta "Kokoonpano". Seuraavaksi sinun täytyy löytää kohteen "Communication" ja sitten valitse "koostumus" ja merkitsemällä Hyper Terminal-ohjelmaan.
2. Kitti - on ilmainen sovellus Windows ja Linux, on aika hyvä pääte-emulaattori. Hän suosiossa monet ylläpitäjät.
3. Cisco Laiteyhteydet Program - erikoistunut ohjelma perustamista ja muodostamista Cisco, sen ominaisuudet ovat vaikuttavia. Niinpä on täysi sataprosenttisesti yhteensopivuus kaikkien Ciscon laitteet. Ensimmäinen Cisco Laiteyhteydet ohjelma on sijoitettu sovellus sovitettu noviisi käyttäjälle, joka tarvitsee rakentaa verkko pienet koot sisällä pieni liike tai kotiin mittakaavassa.
4. Hyvä ohjelma - analoginen Kitti - Linuxilla Minicom voidaan pitää yhtenä pakettina.

Graafinen konfigurointiliittymästä

Tietenkin työ komennot terminaalista - ammatissa, joka valittaa kaikki käyttäjät eivät. Kolmannen osapuolen ohjelmistoa on ladattu, joskus ei ilmaiseksi. On kuitenkin mahdollisuus sisällyttää graafisen käyttöliittymän suoraan web-selaimessa. Voit tehdä tämän, täytyy ensin asentaa erityisiä Java-moduuli, joka voi ladata virallisilla Java verkkosivuilla. Moduuli on nimeltään JRE. Lisäksi tarvitaan SDM sovellus - se voidaan asentaa sekä reitittimen itse, ja käyttöjärjestelmästä.

Seuraavaksi sinun täytyy asettaa käyttöoikeudet selaimen näyttää ponnahdusikkunoita ja ajaa aktiivista sisältöä.

Heti alusta SDM, sinun täytyy ajaa ennalta valitun IP-osoitteen VLAN1 porttiin. On myös suositeltavaa poistaa valintaruutu HTTPS vaihtoehto.

Painettuasi käynnistyspainiketta valintaikkuna ilmestyy, joka pitää syöttää joukko salasanalla kirjautuminen. Jos kaikki on syötetty oikein - työskentelee ikkunan SDM käyntiin suoraan selaimessa.

Perustamalla malliston Linksys

Jos käyttäjä on saanut reitittimen Linksys mallisarja, tehtäväksi perustaa graafisessa ympäristössä yksinkertaistuu merkittävästi. Liittämisen jälkeen riittää kirjoittaa osoitekenttään selaimen: 192.168.1.1. Ja ladataan sitten asetukset ikkunan graafisessa tilassa.

Ensin täytyy välittömästi vaihtaa salasanan ja kirjautua oletustulostusnopeutta kuten: admin - admin. Tämä tehdään siirtymisen jälkeen hallinnossa välilehti. Tässä välilehdessä voit tehdä varauksen varmuuskopiointiasetuksia.

Seuraavaksi sinun täytyy mennä Wireless - Basic Wireless Setup, tässä välilehteä ja määritä asetukset käsikirja (Manual). Koska salainen avain on yleisesti käytetty sarjanumero laitteen.

Jää vain valita tyypin Internet-yhteyden vastaaviin sarakkeisiin ajaa asetuksen, jonka avulla palveluntarjoaja.

salasana-asetuksia hienous

Lopuksi on syytä huomata, että monet järjestelmänvalvojat eivät koske salaisuutta salasanat kunnioittaen. Ja se on turhaa, koska jos rajoitu vain yhden parametrin "salasana" salasanan keksimisessä, niin se voi olla onnistuneesti "sulauttaa" SNMP ja vaarantaa turvallisuutta koko järjestelmän. Siksi on suositeltavaa käyttää erioikeuksia tunnussuureen «salaisuus». Lähtökohtana on, että jos käytämme parametri «salasana», salasana tallennetaan selvä määritystiedoston, ja jos parametrin «salaisuus», salasana salataan.

Jälkimmäisessä tapauksessa komento asettaa salasanasuojauksen pitäisi näyttää seuraavat: Router (config) #enable salaisuus HYVÄKSYTTY , jossa PASSia määritetty salasana. Tämä asettaa salasanan laajennetussa tilassa etuoikeuksia.

Riippuen mallin Cisco laitteita, tuning laitteiston ja ohjelmiston voi vaihdella, mutta yleensä, kuva näyttää täsmälleen edellä kuvatulla tavalla.