Cisco router: Ang setting na modelo. network kagamitan

Cisco routers para sa isang mahabang panahon at karampatan won ang tiwala ng maraming mga gumagamit. Faithfully para sa maraming mga taon, pumasa ang mga iyon ang trapiko sa iba't-ibang mga aparato sa pagitan ng iba't ibang uri ng mga network. Ang salitang "cisco" ay ngayon maging magkasingkahulugan sa mga tuntunin tulad ng kalidad at pagiging maaasahan. Ang lahat ng mga higit pang mga iba pa sa Cisco presyo ay laging pinananatiling sa loob ng katanggap-tanggap.

Mga katangian ng Cisco routers at switch

Sa kasalukuyan, malawakang ginagamit sa iba't-ibang switch serye at Cisco routers. serye ay may kasamang maraming mga modelo na naiiba sa isang bilang ng mga katangian. Gayunman, lahat ng mga ito ay maaaring nahahati sa mga sumusunod na grupo:

• Portable router. Ang mga ito ay inilaan para sa samahan ng mga maliliit na at daluyan-scale network.

• Aparato na may prefix ISR - Ethernet switch ay nailalarawan sa pamamagitan ng isang napaka-kakayahang umangkop arkitektura. Sa pag-install ng iba't-ibang uri ng mga aplikasyon na maaaring maging halos walang hanggan palawakin ang kanilang mga kakayahan.

• Modular aparato. Ang posibilidad ng naturang mga aparato ay maaaring pinalawak na sa pamamagitan ng pagkonekta sa lahat ng uri ng mga module, kaya maaari mong flexibly pamahalaan ang hardware architecture. Ito ay inirerekomenda upang makakuha ng mga maliliit at katamtaman scale.

Ang lahat ng mga aparatong gumagana sa pagpapadala at pagtanggap ng impormasyon pakete sa ikatlong antas ng OSI. Maaari mong gamitin ang mga ito upang bumuo ng mga network sa lahat ng laki at mga layunin. Cisco VPN tunnels aparatong sumusuporta sa mga sumusunod: L2TP, DMVPN, IPsec, GRE at PPTP. Pagse-set up ng VPN sa isang Cisco router ay magbibigay-daan upang magpadala ng data sa paglipas ng isang naka-encrypt pribadong channel.

Cisco 2960 serye switch ay mayroon ding isang bilang ng mga modelo, ngunit ang mga karaniwang katangian ng mga ito ay:

• L2 antas;
• ang bilang ng mga suportadong mga ports - 8, 24 o 48;
• Poe power supply, Poe +;
• suporta para sa mga secure na koneksyon;
• port rate ay maaaring naiiba, depende sa router model - 100 megabit, 1 gigabit;
• ang posibilidad ng na bumubuo ng mga stack na rin sa ilang mga modelo na magagamit, habang ang iba - hindi.

Ang isang tampok ng router mula sa Cisco ay maaaring ituring na sila ay madalas na lubos na dalubhasa. Wala sa kanilang linya ng ilang mga unibersal na mga modelo na maaaring pantay magsilbi bilang isang apartment para sa pagbuo ng isang home network, at ng kumpanya o sa opisina. Ang bawat linya ay responsable para sa isang bagay na naiiba, at kung minsan ay may isang napaka-makitid pagdadalubhasa. Kaya oras na ito kailangan mong isaalang-alang kapag ang pagpili ng Cisco ni network kagamitan, kahit na ang pinakamahal na at mga advanced na router o router ay maaaring walang silbi hanay ng mga board at mga cable sa isang lugar at ganap na kailangang-kailangan na aparato - sa isa.

Direksyon Cisco setting ng hardware

Pagse-set up ang mga kagamitan ay karaniwang tumatakbo sa kahabaan ng mga sumusunod na linya:

1. Pagse-set up ng Wi-Fi network scalable. Ito ay kasunod na naka-scale network na nagpapahintulot ng kakayahang umangkop upang tumugon sa ang mga kinakailangang mga pagbabago at upang pamahalaan ang mababang gastos sa pagbabagong-tatag ng mga network.
2. Makipagtulungan sa pagse-set up ng isang Internet telephony batay sa Cisco. Sa pamamagitan ng kaayusang ito ay maaaring maunawaan bilang isang lokal na network na lugar sa loob ng isang opisina o enterprise, at higit pa global - pagsasama-sama ng maramihang mga lokal na mga network sa isa. May mga variant na may samahan ng mga 350 mga tao at 30 000 sa clustering.
3. Cisco-pagtatakda Firewall at mga IP. Ito network security setup - ang pinaka-mahalagang mga item sa debug trabaho, na kung saan ay hindi maaaring napapabayaan sa anumang kaso.
4. Pag-configure ng network monitoring tool. Ito ay inirerekumenda na gumamit ng specialized software mula sa Cisco. Dahil sa walang magiging problema sa compatibility ng hardware at software sangkap, at ang administrator ay magagawang sa anumang oras upang makuha ang layunin ng impormasyon tungkol sa mga gawain ng network at ng oras upang tumugon sa mga potensyal na mga problema.
5. Pag-configure ng Cisco VPN. Sa pamamagitan ng ito ay sinadya ng mga unyon ng ilang mga lokal na lugar na network sa isa, kabilang geographically separated sa pamamagitan ng sapat na malaking distansya. Gayundin, maaaring kailangan mong ikonekta ang mga workstations ng mga indibidwal na mga empleyado sa pangkalahatang mga mapagkukunan ng enterprise.

Paano upang ikonekta ang router sa iyong computer

Of course, network kagamitan ay nagsisimula upang ikonekta ito sa iyong computer. router ang nag-uugnay sa PC gamit ang isang espesyal console cable. Pagkatapos ay nagpapatakbo ng isang terminal emulator. Kasama niya at ang kailangan upang ipasok ang lahat ng mga koponan sa hinaharap.

Maraming mga routers at routers gamitin pa rin ang COM port para sa koneksyon sa isang computer. Gayunpaman, hindi lahat ng mga modernong mga kotse tulad ng port ay magagamit. Sa kasong ito, upang makatulong sa mga espesyal na adapters para sa mga USB-COM. Depende sa configuration, maaari silang mag-bundled sa mga kagamitan ng network, at hindi naihatid na. Ngunit ito ay mas mahusay na upang pumili ng isang modelo na ay naka-natively sumusuporta sa paraan ng pagkonekta sa pamamagitan ng USB.

Bilang isang port ay tinukoy: 9600/8-N-1. Kung kailangan mong i-reload ang router configuration sa isang walang laman na bahay, kailangan mong ibigay ang command: paganahin. At dahil doon load EXEC mode. Upang magsimula sa isang malinis na kumot, i-type ang sumusunod na command: burahin ang startup-config. At i-restart ang kagamitan na command: reload. Sa operating system ang tanong ng kung upang ipasok ang window ng mga setting ay dapat na sumagot sa ang negatibong.

Gayunman, lahat ng nasa itaas, hindi ka maaaring gawin kung hindi na kailangan upang makakuha ng isang walang laman na config.

Pangkalahatang impormasyon tungkol sa syntax ng console command sa mga routers at Cisco routers

Tulad ng para sa mga kagamitan Cisco, Windows hindi nag-aalok pamilyar sa maraming mga gumagamit ng windowing. Ang lahat ng mga utos ay ipinasok sa pamamagitan ng console terminal. At sa gayon ito ay kinakailangan upang sumunod sa mga sumusunod na alituntunin:

• kung nagpasok ka ng isang tandang pananong, pagkatapos Cisco ay ipapakita sa isang listahan ng magagamit na mga utos at operands;
• pangalanan o isang keyword na iyong inirerekomenda upang mabawasan sa minimum na limitasyon;
• command line pag-edit ay pinapayagan sa terminal console, bilang ay tapos na sa Linux o Unix systems;
• kung ang operator ay nagbago ang kanyang isip upang maisagawa ang isang command, maaari itong gambalain ang pagpapatupad nito sa pamamagitan ng pag-type ang salitang NO;
• upang pumunta sa antas ng access 0 (baguhan) sa 15 (administrator), kailangan mong ipasok ang command: paganahin Nomer_urovnya_dostupa.

Ang pagpapaandar ng SSH

Pag-install ng router ay maaaring magsimula sa ang katunayan na ang SSH ay itatalaga sa pamamagitan ng default para sa lahat ng mga koneksyon. Kapag gumagamit ng SSH, maaari mong ilipat ang anumang data mula sa isang remote computer sa pamamagitan ng naka-encrypt na channels. Upang paganahin ang SSH sa Cisco, kailangan mong:

• Paganahin ang advanced mode paganahin ang command na may mga pribilehiyo.
• Isaad ang eksaktong kasalukuyang oras.
• Upang simulan nang direkta configure ang system, ito ay kinakailangan upang magbigay ng isang command: router # configure terminal.
• Dagdag dito, dapat isaad ang domain name, at ito ay tapos na gamit ang command: router (config) # ip domain name mydomain.ru.
• Encryption key ay nabuo sa pamamagitan ng command: router (config) # crypto key bumuo rsa.
• Upang simulan ang isang bagong user, ang command sa console: router (config) # username pribilehiyo username 11 password 7 my_passwd. Narito, ito ay ipinapalagay para sa configuration Cisco aparato sa antas ng gumagamit 11, na kung saan ay hindi magagamit sa ganap na ang lahat ng mga koponan. Ngunit maaari kang lumikha ng isang ganap na may pribilehiyo ng user, kailangan nito upang matiyak ang antas ng access ay hindi 11, at ang maximum - 15.
• Gamitin ang command: router (config) # aaa bagong-model ruta (config) # linya vty 0 4 na nagpapatakbo AAA protocol at pagsasaayos ay kasama para sa mga linya ng terminal. Sa kaso dito - mula 0 hanggang 4.
• Ang paggamit ng command: router (config-line) # sasakyan input ssh router (config-line) # logging sabaysabay na itinalaga bilang default na SSH sa.
• Ito ay nananatiling lamang upang lumabas mula sa lahat ng mga mode, at pagkatapos ay i-save ang mga pagbabago. Ginagawa ito gamit ang sumusunod na command: router (config-line) #exit router (config) # exit router # write.

Paano upang i-configure ang Cisco ports

Upang magpasok ng mga setting ng global configuration mode para sa port sa Cisco, kailangan mong i-type ng isang command na tulad nito:

Conf t

interface fa0 / 2.

Maaari mong i-configure ang mga sumusunod Cisco ports:

• Access Port. Ito terminal port ay ipinapakita nang direkta sa device ng customer - isang modem, ang isang router o direkta sa isang PC, na kung saan ay ibinibigay hindi naka-tag trapiko. Kung nagta-type ka sa mode access console switchport, ang napiling port ay isinalin sa access mode, at ang lahat ng trapiko ay dumaloy sa vlan 1. Ngunit kung inuutusan ang switchport access vlan 310, ang data ay ililipat sa vlan 310.
• Trunk port. Port na ito ay dapat na nagtatrabaho, kung sa kabilang bahagi ay nakatayo sa isang network ng aparato - Ethernet switch, routers, atbp Upang gamitin ang port, kailangan mong magparehistro sa console: .. switchport mode puno ng kahoy - nagtatrabaho sa isang modelo ng 2950. Ngunit sa 2960, command na ito ay isang bit iba't ibang:

switchport mode trunk

switchport trunk encapsulation dot1q.

Kung nais mong gamitin ang ilan lamang sa vlan, ang console ay dapat na ipinasok: switchport trunk alloved vlan 310, 555 - iyon ay vlan numero na pinaghihiwalay ng mga kuwit;

• Hybrid port. Ports configuration Cisco ay hindi kasama ang gawain ng isang hybrid port, gayunpaman, magtalaga ng anumang port bilang isang hybrid ay maaaring maging, kung pinili mo ang puno ng kahoy port sariling nativ vlan. Maaari mong makita ito sa halimbawa sa syntax ng sumusunod na command sa console:

switchport mode puno ng kahoy (puno ng kahoy port ay nilikha)

switchport trunk alloved vlan 310,555 (tulad ports ay utilized bilang vlan 310 at 555)

switchport trunk katutubong vlan 310 (lahat ng hindi naka-tag vlan trapiko lumalaganap sa 310, at ang natitira - 555).

Port proseso ng pagsasaayos ay isinasaalang-alang sa pamamagitan ng mga halimbawa ng mga Cisco 2960 - isa sa mga pinaka-karaniwang mga araw na ito. Gayunpaman, para sa iba pang serye ng mga yunit ng aksyon ay katulad.

Paano ko i-reset

Sa sandaling ang mga setting ay i-reset, ang configuration file ay clear, ang lahat ng mga pinong pagsasaayos ay kailangang ma-paulit-ulit, at samakatuwid ay paglalaglag ay madalas na makikita bilang isang huling resort.

Ito ay madaling upang maisagawa. Upang gawin ito, kailangan mo lamang ikonekta ang cable sa router console at ipasok ang command sa console ng pamamahala: Router # burahin startup-config. At pagkatapos ay: I-reload. Ang router ay i-reset pagkatapos mong muling simulan ang config ay maging ganap na malinis.

Ito ay nagkakahalaga ng pagpuna na Cisco reset ay kinakailangan bihira. Gayunpaman, para sa isang kadahilanan o sa isa pang ito ay kinakailangan na gawin pa rin. Din namin ay hindi dapat kalimutan matapos ang pagbawi ng mga setting ng bumalik halaga rehistro command: config-rehistro 0x2102.

Tulad ng upang i-save ang configuration

Para sa anumang mga kagamitan ng network, kabilang ang Cisco, upang ang setting - ito ay hindi lahat. Dapat din tayong maging magagawang i-save ang na-set up, iyon ay, i-save ang mga pagbabago.

Ang mga router mula sa Cisco, mayroong dalawang uri ng pag-iingat:

• isang memory device;
• sa mga di-sumpungin memory Homepage.

Ang unang uri ay nakasulat ang lahat na ginawa sa kurso ng pagbabago, ngunit kapag i-restart mo ang mga kagamitan ang mga ito ay nawala, at ay booted sa mga setting mula sa simula memorya. Gayunman, Cisco kagamitan ay dinisenyo sa paraan na direktang gumawa ng mga pagbabago sa startup configuration ay hindi posible. Upang i-save ang lahat ng mga pagbabago sa mga di-sumpungin memorya, ito ay kinakailangan upang gawin ang mga sumusunod:

1. Kopyahin ang kasalukuyang mga setting sa panimulang koponan: #copy tumatakbo-config startup-config.
2. Kopyahin ang kasalukuyang mga setting upang FTP-server command: #copy tumatakbo-config tftp: // pangalan ng server.

Third-party na programa upang i-configure ang Cisco

Para sa Cisco adjustment kagamitan ay maaaring tumagal ng lugar mas madali at mas mabilis na kung gumagamit ka ng para sa hangaring ito espesyal na mga programa. Gayunpaman, ito ay sa halip ng isang bagay ng lasa: tinimplahan sysadmins matatag may mga ugat sa kanyang console interface, at walang puwersa sa kalikasan upang pilasin ang mga ito ang layo mula dito.

Ang natitira sa ang parehong, lalo na sa mga nagsisimula, ay maaaring inirerekomenda upang i-download ang ilang mga application na maaaring luwag ang gawain ng pagse-set up ang mga kagamitan Cisco:

1. Ang una ay ang mga regular na kasangkapan sa Windows - Hyper Terminal programa. Gayunpaman, sa mga nakaraang bersyon ng Windows, ito ay hindi ibinigay bilang standard. Upang i-install ang Hyper Terminal, piliin ang "Windows Components" at pagkatapos ay hanapin ang item na "Mga Accessory at Mga Utility application" at i-click ang pindutan ng screen "Komposisyon". Susunod, kailangan mo upang mahanap ang item na "Communication" at pagkatapos ay i-click sa "Komposisyon" at markahan ang checkbox Hyper Terminal programa.
2. Putty - ay isang Freeware application para sa Windows at Linux, ay isang pretty magandang terminal emulator. Siya napaboran sa pamamagitan ng maraming mga administrator ng system.
3. Cisco aparato Connections Program - isang espesyal na programa para sa pag-set up at pagbuo ng mga network Cisco, mga katangian nito ay kahanga-hanga. Alinsunod dito, ito ay may ganap na isang daang porsyento sa pagiging tugma sa lahat ng Cisco kagamitan. Ang unang Cisco aparato Connections Program ay nakaposisyon bilang isang application inangkop para sa mga baguhan ng user na pangangailangan upang bumuo ng isang network ng mga maliliit na sukat sa loob ng isang maliit na negosyo o bahay scale.
4. Ang isang mahusay na programa - analogue Putty - sa Linux minicom maaaring ituring bilang isang pakete.

Graphic interface configuration

Siyempre, ang trabaho utos mula sa terminal - isang hanapbuhay na apila hindi sa bawat gumagamit. Ang isang third-party na software ay kailangang ma-download, minsan hindi libre. Subalit, may ay isang pagkakataon upang isama ang isang graphical interface direkta sa web browser. Upang gawin ito, una kailangang mag-install espesyal Java module, na maaaring ma-download mula sa opisyal Java website. Ang module ay tinatawag JRE. Sa karagdagan, ang mga kinakailangang mga SDM application - ito maaaring i-install ang parehong sa router mismo, at sa operating system.

Susunod, kailangan mo upang itakda ang mga pahintulot sa browser upang magpakita ng mga pop-up at patakbuhin ang aktibong nilalaman.

Sa sandali na ang simula SDM, kakailanganin mo upang humimok ng isang pre-napiling mga IP-address vlan1 port. Ito rin ay inirerekomenda upang alisin ang check box sa tabi ng opsyon HTTPS.

Pagkatapos ng pagpindot sa pindutan ng pagsisimula ng isang dialog box ay lilitaw, na kung saan ay kailangan upang ipasok ang isang grupo ng mga password-login. Kung lahat ng bagay ay naipasok nang tama - ay nagtatrabaho window SDM program na tumatakbo nang direkta sa browser.

Pagse-set up ang mga linya ng modelo ng Linksys

Kung ang gumagamit ay may got ang router mula sa Linksys modelo line, ang gawain ng pagse-set up sa graphical na kapaligiran ay pinasimple malaki-laki. Pagkatapos ng koneksyon ay sapat na upang i-type sa address bar ng browser: 192.168.1.1. At pagkatapos ay load ang window ng mga setting sa graphical mode.

Una kailangan mo upang agad na baguhin ang iyong password at pag-login sa default na output ng: admin - admin. Ito ay ginagawa pagkatapos ng paglipat sa tab Administration. Sa tab na ito, maaari kang gumawa ng isang reserve backup setting.

Susunod na kailangan mong pumunta sa Wireless - Basic Wireless Setup, sa tab na ito upang itakda ang mga setting sa manual (Manual). Bilang ang lihim na key ay karaniwang ginagamit serial number ng device.

Ito ay nananatiling lamang upang piliin ang uri ng koneksyon sa Internet sa kaukulang haligi upang himukin ang isang setting na nagbibigay ng provider.

mga setting ng password kapitaganan

Sa wakas, ito ay nagkakahalaga ng pagpuna na maraming mga system administrator ay hindi nalalapat sa mga lihim ng iyong mga password na may angkop na paggalang. At ito ay sa walang kabuluhan, dahil kung limitado sa lamang ng isang parameter na "password" kapag lumilikha ng isang password, pagkatapos ay maaari itong maging matagumpay na "sumanib" ng snmp at malagay sa panganib ang seguridad ng buong sistema. Iyon ay kung bakit ito ay inirerekomenda para sa operasyon na may mga pribilehiyo ng paggamit parameter «lihim». Ang punto ay na kung gagamitin namin ang mga parameter «password», ang password ay naka-imbak sa malinaw sa isang config file, at kung ang makakuha parameter «lihim», ang password ay naka-encrypt.

Sa huli kaso, ang command upang i-set ang password encryption ay dapat magmukhang ng isang bagay na tulad ng mga sumusunod: Router (config) #enable lihim na PASS , kung saan PASS ay tinukoy password. Itinatakda ang password para sa pinalawig na mga pribilehiyo mode.

Depende sa partikular na modelo ng Cisco kagamitan, tuning hardware at software ay maaaring mag-iba, ngunit sa pangkalahatan, ang larawan asta eksakto tulad ng inilarawan sa itaas.