Cisco-ს ძირითადი დაყენება. Cisco როუტერის ძირითადი კონფიგურაციის შაბლონი. აირჩიეთ პროგრამული უზრუნველყოფა ემულაციისთვის

გამარჯობა ყველას დღეს, მინდა გითხრათ როგორ დააყენოთ ცისკოილი როუტერი ან მოაწყოთ ქსელი პატარა ოფისისთვის. მოდით ვისაუბროთ მე-3 დონის გადამრთველისა და როუტერის იდენტურობაზე და გავაანალიზოთ პატარა ოფისისა და საშუალო ოფისის ორგანიზების სქემა Cisco-ს სხვადასხვა მარშრუტიზატორებით. მგონი ეს თემაა და ხშირად განიხილება.

Cisco როუტერი vіdminnostі vіd svіd 3 rіvny

ვფიქრობ, წინა სტატიაში გავაუმჯობესეთ cisco გადამრთველი ძირითადი სიმძლავრით, რომელიც მუშაობს 3 თანაბარ OSI მოდელზე და გავაანალიზეთ რომელია უფრო პროდუქტიული და იაფი, დაბალი Cisco როუტერი. მაშ, რას ფიქრობთ Cisco-ს მარშრუტიზატორების ყიდვაზე, ყველა მარჯვნივ soft-ში, როგორ მივცეთ ფუნქციონირება, როგორიცაა:

ცხადია, ამ მომენტში კონფიგურაცია შეიძლება იყოს ისეთი მარტივი ან დასაკეცი, რაც აუცილებელია კონკრეტული სიტუაციისთვის. ეკრანი კობის პარამეტრებიჩვენებები ბავშვისთვის 1. ძირითადი კონფიგურაციის დაყენების შემდეგ დავამატებ ვიკონანს, მაგრამ შემდგომში განიხილება.

როუტერის რეგულირება კონფიგურაციის კოპირებაზე

პირველმა მოითხოვა, როგორც კორისტუვაჩის ბაბუა, - ცე სთხოვეთ კორისტუვაჩის რეჟიმს; იგივეა ნაჩვენები პატარა 2-ში. პატარა 2 - ააქტიურებს კორისტუვაჩის რეჟიმს. პირველი მოთხოვნის კონფიგურაციის შესაცვლელად, კორესპონდენტი პასუხისმგებელია შეიყვანოს "კონფიგურაციის ტერმინალი" ბრძანება. საფოსტო კონფიგურაციის რეჟიმს, სანამ დაშვებულია წვდომა, ეწოდება გლობალური კონფიგურაციის რეჟიმი; ყველა კონფიგურაციის ბრძანება იმავე დონეზე შეყვანილია მთელ სისტემაში. თავად მოთხოვნაში მითითებულია ჰოსტის სახელი, დომენის სახელი და პაროლები.

  • ip მარშრუტიზაცია
  • შუალედური ეკრანი

ყოველგვარი სირთულის გარეშე, ადვილია იმის ჩვენება, თუ როგორ უნდა ისაუბრო ოფისის დაშორებით ცენტრალური ოფისიდან. ეს არის Cisco-ში მზაკვრული პარტიული პოლიტიკის ღერძი.

სქემა პატარა ოფისისთვის

ფაილის სქემა ასეთია: 1 Router0 Cisco მოდელი ათას რვაას ორმოცდაერთი კონდახისთვის, ერთი Cisco 2960 გადამრთველი და სამი კომპიუტერი. მაგალითად, გვაქვს є 3 სეგმენტი, რისთვისაც გვაქვს vlan. გამაგებინე რა გააკეთე უკვე.

Baby 5 - როუტერის ჰოსტის სახელის დაყენება. როგორც ხედავთ პატარა 5-ზე, ჰოსტის სახელის დაყენების შემდეგ მე დავამატებ მინიშნების პრეფიქსის შეცვლას, ცვლილების საჩვენებლად. კიდევ ერთი კონფიგურაცია არის როუტერის დომენის სახელი. როუტერის დომენის სახელის კონფიგურაციისთვის არჩეულია ბრძანება „დომენის სახელის დომენის სახელი“; წე ნაჩვენებია პატარაზე.

Malyunok 6 - როუტერის დომენის სახელის კონფიგურაცია. დანარჩენი, რომელიც ნაჩვენები იქნება გლობალური კონფიგურაციის რეჟიმში, ჩვეულებრივ, კონფიგურაციის ყველაზე მნიშვნელოვანი ნაწილია გარე შენობების ჩარჩო: პაროლი. Baby 7 - როუტერის პაროლის კონფიგურაცია.


ჩვენ ვქმნით VLAN2, VLAN3, VLAN4. შედით თქვენს cisco 2960-ში და გადადით კონფიგურაციის რეჟიმში /

ჩართვა
კონფ ტ
ვალნი 2
სახელი VLAN2
გასასვლელი
vlan 3
სახელი VLAN3
გასასვლელი
vlan 4
სახელი VLAN4
გასასვლელი


ადგილობრივი ხაზების გაუმჯობესება

თქვენი გადასაწყვეტია იცოდეთ კონფიგურირებული ინტერფეისის იდენტიფიკატორი რომელი შემთხვევისთვის. ზოგიერთ პლატფორმაზე პორტზე სხვანაირად არის მონიშნული, გამოსახული იქნება რიცხვითი მნიშვნელობის სახით, უფრო კონკრეტულად კი ინტერფეისის მოდულში განთავსდება.

პრეზენტაცია და აღიარება

Baby 8 - ძირითადი ინტერფეისის კონფიგურაცია. თუმცა, ინტერფეისის დაყენებისა და ჩართვის ამოცანა ხშირად დავიწყებულია. Baby 9 - ინტერფეისის ჩართვა. კონსოლის ხაზი საშუალებას აძლევს ადგილობრივ მასპინძელს მოიპოვოს წვდომა როუტერზე, როდესაც ფიზიკური კავშირიკონსოლის პორტამდე. Baby 10 - კონსოლის პაროლის კონფიგურაცია.

ახლა მნიშვნელოვნად კანის კომპიუტერი საჭირო vlan. PC0 არის vlan 2-ში, PC1 არის vlan 3-ში, PC2 არის vlan 4-ში. მცირე პორტებია fa0 / 1, fa0 / 2 და fa0 / 3.

int fa 0/1
გადამრთველი რეჟიმის წვდომა
გადამრთველის წვდომა vlan 2
გასასვლელი
int fa 0/2
გადამრთველი რეჟიმის წვდომა
გადამრთველის წვდომა vlan 3
გასასვლელი
int fa 0/3
გადამრთველი რეჟიმის წვდომა
გადამრთველის წვდომა vlan 4
გასასვლელი
გააკეთე wr mem


როგორც წესი, ყველა მწკრივი ერთდროულად იხურება. პირველი ბრძანება არჩეულია შესვლის მოთხოვნის გასააქტიურებლად ტერმინალის ხაზით როუტერზე წვდომისას; მეორე არის პაროლის დაყენება, რომელიც გამოყენებული იქნება ტერმინალის ხაზებით დაშვებული წვდომის უზრუნველსაყოფად. Malyunok 11 - ტერმინალის ხაზის კონფიგურაცია.

არასაჭირო სერვისების ჩართვა

მათთვის, ვინც ეძებს დამატებით ცოდნას, იცოდეთ სხვა სტატიები, რომლებიც ხელმისაწვდომია ამ საიტზე, ასევე ძირითადი დახმარებით. იმედი ვიქონიოთ, რომ სტატიის ცვლილება მკითხველს საშუალებას აძლევს დააფიქსიროს როუტერი და წაართვას ძირითადი უნარები მომავალი განხორციელებისთვის. რისთვისაც თქვენ უნდა იცოდეთ კონფიგურაციის რეჟიმები, რომლებიც უნდა დაიცვას საზღვრების დაყენებისას. მინიშნებები იცვლება ერთი კონფიგურაციის რეჟიმიდან მეორეზე გადასვლისას. ქვემოთ მოცემულია ძირითადი კონფიგურაციის რეჟიმები.

შემდეგი ნაბიჯი იქნება საბარგულის პორტის დაყენება ჩვენს Cisco 1841 როუტერზე. შეიყვანეთ შემდეგი ბრძანებები

ჩვენ ვირჩევთ საჭირო ინტერფეისს

დააყენეთ საბარგულის რეჟიმი

გადამრთველი რეჟიმის საბარგული

დაშვებული vlan სახელები

switchport trunk დაშვებულია vlan 2,3,4
დასასრული
wr mem


Cisco 2960 გადამრთველზე ყველა სამუშაო დასრულებულია, მოდით გადავიდეთ ჩვენს როუტერზე.

ცე მიაღწია ზადნუვალნის პორტის განხორციელების გზას. იმისათვის, რომ დააყენოთ პორტი 24 გადამყვანზე, როგორც გადამისამართების პორტი, თქვენ შეცვლით შემდეგ კოდს. შესაძლებელია dekilkom-დან სერვერების დასაკავშირებლად მოგება სასაზღვრო ბარათები, როგორ შევაერთოთ გადამრთველით, ან დეკილკოჰ გადამრთველების დასაკავშირებლად. ამ რეჟიმის დაკავშირება შესაძლებელია მხოლოდ სხვა დანამატთან, რადგან ის ასევე შედის. იგივე ტიპის ბრძანება გადაირიცხება გადამრთველზე, სანამ switch1 არ იქნება დაკავშირებული.

პირველი ნაბიჯი, როდესაც თქვენი როუტერი მონაცემებს ერთი ინტერფეისიდან მეორე ინტერფეისზე გადასცემს, არის მარშრუტიზაცია; უბრალოდ ამოიღეთ ბრძანებები. მიუხედავად იმისა, იყენებთ თუ არა დინამიური მარშრუტიზაციის პროტოკოლს, შეგიძლიათ დაამატოთ სტატიკური მარშრუტები თქვენს როუტერში.

cisco 1841 როუტერის დაყენება

ჩვენ უნდა დავაყენოთ cisco 1841 როუტერი, რათა გავააქტიუროთ ტრაფიკის მარშრუტირება vlan-სა და ინტერნეტ კარიბჭეს შორის. ჩაკეტვისთვის, როუტერის ყველა პორტი განლაგებულია გამორთულ სადგურში, მათ შორის პორტი, სადაც უნდა დაიბლოკოს პატჩ კაბელი. cisco შეცვლა 2960 მაქვს fa 0/0.

ჩართვა
კონფ ტ
intfa 0/0
არ გამორთვა

მარშრუტიზაციის პროტოკოლი ფართოდ შეიცვალა და ვერსია 2 გაძლევთ საშუალებას შეცვალოთ თქვენი ქსელის ქვექსელის ნიღბები. ქვემოთ მოცემულია ბრძანების დაკვირვების კონდახი. შედეგი მოიცავს ლეგენდას, როგორიცაა კანის მარშრუტიზაციის პროტოკოლის კოდი და კონკრეტული მარშრუტები იდენტიფიცირებულია გამავალი პროტოკოლით.

როგორ დავაფიქსიროთ Cisco როუტერი ბრძანების მწკრივის დახმარებით?

ამ აპლიკაციისთვის გერლის მისამართების სია იქმნება წვდომის სიაში No1, რომელიც შემდეგ იმარჯვებს როგორც გერლის შიდა სია. სუნი შეიძლება vikoristovuvatisya, schob დაუშვას ან ღობე potіk მოძრაობა. კორდონის კარიბჭის პროტოკოლი არის იგივე პროტოკოლი, რომელიც გამარჯვებულია ინტერნეტში მარშრუტიზაციის შესახებ ძირითადი გადაწყვეტილების მისაღებად. მას უფრო ხშირად მოიხსენიებენ როგორც ხელმისაწვდომობის პროტოკოლს, ვიდრე მარშრუტიზაციის პროტოკოლს.

მალე გამოჩნდებით და შეგახსენებთ, რომ პორტი გააქტიურდა.

%LINK-5-CHANGED: ინტერფეისი FastEthernet0 / 0, შეიცვალა მდგომარეობა ზევით

% LINEPROTO-5-UPDOWN: ხაზის პროტოკოლი ინტერფეისზე FastEthernet0 / 0, შეიცვალა მდგომარეობა ზევით


პორტი მწვანე ხდება


ქვემოთ მოცემულია ლაბორატორიული დაყენება. ასევე მითითებულია susіdnіkh vіdnosin-ის გამარტივება. როგორც ყველაფერი მუშაობს, როგორც ჩანს, მთელი შოუ „ჩართულია“ ან აჩვენებს რამდენი პრეფიქსია ამოღებული. პრეფიქსებში მითითებულია პრეფიქსები, ოტრიმანი ლეგალური სუსიდას სახით და ადასტურებს, რომ ბანაკი დამონტაჟდა. როგორც ბაჩითი შეგიძლია, ყველა მარშრუტი ვივჩენი იყო.

ბავშვი 9-6. რძის დაყენება მარტივია და ნაკლებ წონას იღებს. შეგიძლიათ გადახვიდეთ დიალოგურ ფანჯარაში და გადახვიდეთ პროგრამის მთავარ ფანჯარაში, რომელიც მე-5 ვერსიისთვის მომავალ წოდებას ჰგავს. იხილეთ ეკრანი, რომელიც ჰგავს პატარას ქვემოთ. Malyunok 9-8 ახალი შენობის დამონტაჟების ოსტატი - Krok 1.

მალე, თქვენ უნდა შექმნათ ქვეინტერფეისი vlan-ის რაოდენობისთვის. როუტერებს უბრალოდ არ აქვთ vlan და მათ როლს ასრულებს ქვეინტერფეისი, მთავარი vlan არის subinerface.

შექმენით ქვეინტერფეისი vlan 2-ისთვის

შესაძლებელია მიუთითოთ რომელი vin არის საჭირო vlan 2 პაკეტის შემთხვევაში

ინკაფსულაცია dot1Q 2

nalashtovuєmo ip მისამართები

IP მისამართი 192.168.1.251 255.255.255.0

პორტის ჩართვა

კომპიუტერთან დაკავშირება

ბავშვი 9-9. ახალი შენობის მონტაჟის ოსტატი - Krok 2. Babies 9-10 ახალი შენობის მონტაჟის ოსტატი - Krok 3. ამ ეტაპზე ძირითადი პროგრამა დაახლოებით ასე გამოიყურება. Malyunok 9-11 ახალი დანართი - არ არის გამოვლენილი. მალიუნოკი 9-12 ახალი დამატება - გამოვლინდა.

ეკრანის მარცხენა პანელზე ნაჩვენებია ახალი ჩანაწერების დღეები, როგორც ეს ნაჩვენებია პატარა 9-ში. პატარა 9-13. ახალი დამატება - კონფიგურაცია. ჩვენ შევქმენით იგივე წვდომის სია ადრე იმავე ფილიალში, ბრძანების ხაზის ინტერფეისის გამოყენებით. მალიუნოკი 9-14 დიალოგი - წესების დამატება.

გამორთვა არ არის
გასასვლელი

და იზრუნეთ გუნდზე


არსებობს მსგავსი ქვეინტერფეისი vlan 3.4-ისთვის

int fa 0 / 0.3
ინკაფსულაცია dot1Q 3

გამორთვა არ არის
გასასვლელი
int fa 0 / 0.4
ინკაფსულაცია dot1Q 4

გამორთვა არ არის
გასასვლელი

ip მარშრუტიზაცია
გააკეთე wr mem

მოდით ვცადოთ PC3 და PC2 პინგი PC0-დან. იაკ ბაჩიმო სკრინშოტზე ყველაფერი რიგზეა.

Tiny 9-15 Dialogue - გაფართოებული წესის ჩანაწერის დამატება 1. ანალოგიურად ჩვენ ვქმნით სხვა ოპერატორს წვდომის სიაში, როგორც ნაჩვენებია პატარა 9-ში. Tiny 9-16 Dialogue - გაფართოებული წესის დამატება 2. ახლა შემოქმედების წვდომის სია , როგორც ნაჩვენებია პაწაწინა 9 -17-ში და ჩვენ უნდა გამოვრთოთ იოგა ინტერფეისში.

როგორ არ ვიმუშაო

მალიუნოკი 9-17 დიალოგი - წესების დამატება. Malyunok 9-18 დიალოგი - ინტერფეისის ინტერფეისი. კონფიგურაცია დასრულებულია და თქვენ დაბრუნდებით დიალოგურ ფანჯარაში "დაამატე წესი", როგორც ეს ნაჩვენებია მე-9 მინიატურაზე. დიაგრამა 9-19 დიალოგი - წესის დამატება. დამატებითი დიალოგური ფანჯარა, რომელშიც გამოჩნდება კონფიგურაცია, რადგან ის რეალურად იქნება მიმაგრებული როუტერზე, როგორც ნაჩვენებია სურათზე 9. თქვენ ხედავთ, რომ კონფიგურაცია, როგორც ის რეალურად არის მიმაგრებული როუტერზე, იგივეა, რაც ჩვენ გავაკეთეთ თავის წინა ნაწილი.

პინგი 192.168.1.251

პინგი 192.168.2.1

პინგი 192.168.3.1

ღერძი მხოლოდ ღერძია ლოკალური ქსელის ორგანიზებისთვის მცირე ფაილის რკალში და ადვილია Cisco როუტერის დაყენება. NAT დაყენება დეტალურად არის აღწერილი სხვა სტატიაში.

სქემა შუა ოფისისთვის

ღერძი, როგორც ჩანს სქემა ადგილობრივი ხაზებიშუა ოფისი. Є cisco 2911 როუტერი, რომელიც მოქმედებს როგორც ინტერნეტ კარიბჭე. Є core merezhі switch 3 უდრის Cisco 3560-ს. Vin იქნება მარშრუტირებული ადგილობრივი მოძრაობა mizh vlan merezhі. Cisco 3560-ში ჩაშენებულია სხვა თანაბარი Cisco 2960-ის 3 გადამრთველი, რომლებიც უკვე აკავშირებს ხაზის ბოლო გაფართოებებს. მერეჟას აქვს 3 ვლანი 2,3,4.

თქვენ შეგიძლიათ აირჩიოთ ნაკადის შენახვის კონფიგურაცია გაშვების კონფიგურაციისთვის, რათა შეინახოთ ნაკადის კონფიგურაცია გაშვების კონფიგურაციაში. Malyunok 9-20 დიალოგი - კონფიგურაციის გადატანა დანართებზე. ბრძანების მიწოდების სადგური კარგად გამოიყურება, როგორც ნაჩვენებია პატარა 9-ში.

მალიუნოკი 9-20 სარდლობის მიწოდების ბანაკი. ჩვენ ეს თავი მაიჟას მივუძღვენით ექსკლუზიურად მართვის სიებზე წვდომისთვის. წვდომის სიები ჟღერს vikoristovuyutsya ფილტრაციისთვის ტრაფიკი, მაგრამ stink to dosit უნივერსალური და შეიძლება ჰქონდეს sprats სხვა zastosuvan, თითქოს ისინი მოკლედ გამოცნობენ cob თავი.


ჩამრთველი 1

მოდით შევხედოთ Switch1, სერვერის სეგმენტის პარამეტრებს. შედით გლობალური კონფიგურაციის რეჟიმში.

ჩართვა
კონფ ტ

ჩვენ ვქმნით vlan 4-ს

vlan 4
სახელი VLAN4
გასასვლელი

Zakinemo porti fa 0/1-2 VLAN4-ში

int დიაპაზონი fa 0 / 1-2
გადამრთველი რეჟიმის წვდომა
გადამრთველის წვდომა vlan 4
გასასვლელი
გააკეთე wr mem

გავრცელებული ინფორმაციით, ჩვენ გადავხედეთ როგორც სტანდარტულ, ასევე გაფართოებულ წვდომის სიებს და ვისწავლეთ მათი გამოყენება როგორც დასახელების, ასევე ნუმერაციის ფორმატებში. პრაქტიკული თვალსაზრისით, ასევე განიხილება რამდენიმე ნიუანსი წვდომის სიებში. თუმცა, თუ გსურთ მოიპოვოთ მეტი წვდომა ან სხვა ფუნქციები, დამატებით უნდა გაააქტიუროთ ეს ფუნქციები დამატებითი ლიცენზიისთვის.

ახლა საჭიროა მხოლოდ firewall-ში შესვლა. მე-3 ვერსიიდან დაწყებული, აღარ არის საჭირო! თუ განაგრძობთ მე-3 ვერსიის განახლებას, თუ შეცვლით ლიცენზიებს, მაშინვე განახლდებით! უპრობლემოდ ვერ გაიყიდება კანის ლიცენზია! კონდახით 1 შესყიდვა ლიცენზიის მფლობელისთვის 10 აღიარებით, თუ ის ძალიან პატარაა ბოლოში, და ერთი ყალბი შენიშვნა ლიცენზიის მფლობელისთვის 20 აღიარება! ახლა გგონიათ, რომ ერთდროულად 30 ლიცენზიაა! ლიცენზიების გახანგრძლივება შესაძლებელია მხოლოდ სიმღერის დიაპაზონში!

ჩვენ დავაყენებთ საბარგულის პორტს fa 0/3, ჩვენ მხოლოდ გავთიშავთ vlan4 ტრაფიკს

int fa 0/3
გადამრთველი რეჟიმის საბარგული
switchport trunk დაშვებულია vlan 4
გასასვლელი
გააკეთე wr mem

Switch2 პაჩი

ყველა სერვერის სეგმენტით დასრულდა. მოდით გადავიდეთ იმავე დაყენებაზე Switch2-ზე და 3-ზე. ასე რომ, Switch2 Cisco 2960.

ჩვენ ვქმნით vlan 2 და vlan3 ჩვენს წინ.

ჩართვა
კონფ ტ
vlan 2
სახელი VLAN2
გასასვლელი
vlan 3
სახელი VLAN3
გასასვლელი

ახლა მნიშვნელოვანია, რომ ჩვენი პორტები დაკავშირებულია კომპიუტერებთან vlan-ის საჭიროების შემთხვევაში

მაქმანის ნიმუშის მორგება

ასე რომ, ღერძი, ლიცენზიით, ახლა მხოლოდ "25" ლიცენზია არის ხელმისაწვდომი, ამიტომ ლიცენზიების ჯგუფი აქ დასრულდება! დიდი სალიცენზიო პაკეტები ცვლის პატარა სალიცენზიო პაკეტებს! შიდა სარბენის ორივე სისტემისთვის, პირველი არის უსაფრთხოების 100, ხოლო გარე სარბენი არის უსაფრთხოების ბორბალი. მერეჟას რეგიონი მეტი მაღალი ტოლიაუსაფრთხოება ყოველთვის ხელმისაწვდომია უფრო დიდი რაოდენობით დაბალი მაჩვენებელიუსაფრთხოება. მაგალითად, ინტერნეტში სერფინგი შესაძლებელია!

ზვიჩაინას "პატიება": ორ ფარიკაობის ზონას შორის პინგი არ მუშაობს! რატომ არის ამის გამო, რომ სწორი მოთხოვნის შემთხვევაში პაკეტების ფილტრი წაიშლება დანაზოგისგან. სხვადასხვა კონფიგურაციის რედაქტირებისთვის, თქვენ პასუხისმგებელი ხართ გადახვიდეთ უსაფრთხოების სწორ დონეზე.

int fa 0/1
გადამრთველი რეჟიმის წვდომა
გადამრთველის წვდომა vlan 2
გასასვლელი
int fa 0/2
გადამრთველის წვდომა vlan 3
გასასვლელი

ჩართეთ საბარგულის პორტი ინტერფეისზე fa 0/3 გამორთვის გარეშე
გასასვლელი
int vlan 3
IP მისამართი 192.168.2.251 255.255.255.0
გამორთვა არ არის
გასასვლელი
int vlan 4
IP მისამართი 192.168.3.251 255.255.255.0
გამორთვა არ არის
გასასვლელი

ნალაშტოვუემო მაგისტრალური პორტი

int fa 0/1

გადამრთველი რეჟიმის საბარგული

გასასვლელი
int fa 0/2
გადართვის პორტის მაგისტრალის encapsulation dot1q
გადამრთველი რეჟიმის საბარგული
switchport trunk დაშვებული vlan 2.3
გასასვლელი
int fa 0/3
გადართვის პორტის მაგისტრალის encapsulation dot1q
გადამრთველი რეჟიმის საბარგული
switchport trunk დაშვებული vlan 2.3
გასასვლელი

შედით პროგრამაში

შევცვალოთ მარშრუტის მინიჭების რეჟიმი. კონფიგურაციის რეჟიმში გადასასვლელად, შეიყვანეთ შემდეგი სტრიქონი. ახლა თქვენ შეგიძლიათ შეცვალოთ ყველა გლობალური პარამეტრი. თუ საჭიროა ინტერფეისის პარამეტრიზაცია, თქვენ უნდა გადახვიდეთ ინტერფეისის კონფიგურაციის რეჟიმში. არ დააყენოთ მანქანა მიწოდების სადგურის დასაყენებლად.

წარმატების შეჯერების მიზნით, შეგიძლიათ დაამარცხოთ შემტევი გუნდი. ბაზის კონფიგურაცია იქნება vikonan! 5: დამატებითი ინტერფეისების დაყენება. რაც უფრო სახიფათო ბადეა, მით უფრო დაბალია უსაფრთხოების ნაკადი! Zovnishnya merezha otrimuє rіven zpeka 0 in zvichaynuyu vpadku!

ჩართეთ მარშრუტიზაცია და შეინახეთ კონფიგურაცია
ip მარშრუტიზაცია
გააკეთე wr mem

Ping გაკეთდება PC3-დან. იაკ ბაჩიმო, სერვერები ი მეორადი კომპიუტერებიგანყოფილებები.

ანდრი მარკელოვი

ძირითადი პარამეტრი Cisco როუტერიკობის რიგი

ამ რანგში, მიმდინარე ინტერფეისი ახლა იგივეა! არ დაგავიწყდეთ საკეტის მარშრუტი! პოჩატკივციმ უნდა დაივიწყოს საკეტების მარშრუტი, რაიმე სახის კავშირის გარეშე ვერ მიიღებთ ზარს. მიუხედავად იმისა, რომ ჯერ არ ხართ 100% დარწმუნებული, თქვენ ასევე შეგიძლიათ შეცვალოთ სხვადასხვა მასტერები მეტი პერსონალიზაციისთვის!

არ არის საჭირო განახლებები

სხვადასხვა ხელსაწყოების სტილის გაერთიანების აუცილებლობა წარსულია. ზავდიაკის დიაგრამებს და ართმევს კატეგორიებში შეხედვის ორგანიზებას, რათა გამარტივდეს მონაცემთა ტრაფიკის ანალიზი.

სმოგის „ფაგოციტატორების“ იდენტიფიცირება

სათითაოდ, dzherela vikoristovuyut შენობის ტრანსცენდენტურად მაღალი გამტარუნარიანობა. Tse შეიძლება იყოს okremі koristuvachі, ასევე კონკრეტული პროგრამები ან მოცემული.

DLink 624+ როუტერთან შეუსაბამო სტაბილურად მომუშავე ჯიხურთან ბრძოლის დებულება, მე მივხვდი, რომ იაფია, მაგრამ უფრო პრობლემურია რაიმე უფრო ძვირიანზე მიმაგრება.

აუცილებელია სახლის ან პატარა ოფისისთვის შემდეგი ტიპიური ფუნქციების გადალახვა:

  • ხუთამდე ჩარჩოს გარე შენობის დაკავშირება (სინამდვილეში, მე მქონდა ერთდროულად ორზე მეტი დაჭერა, რადგან სახლის ჩარჩოებიდან გასასვლელი მჭირდება);
  • firewall და ქსელის მისამართის თარგმანი (NAT);
  • DHCP სერვერი
  • Point-to-Point Protocol over Ethernet (PPPoE) პროტოკოლის მხარდაჭერა, რისთვისაც საჭირო იყო პროვაიდერთან კავშირი;
  • საიმედოობა და მონიტორინგის შესაძლებლობა გახდება როუტერი, რაც არ იყო DLink 624+-ში.

ქვე-ჩანთაზე, მე ზუპინივ ჩემს არჩევანს კომპანია Cisco Systems-ის მოდელის ასორტიმენტის ახალგაზრდა როუტერზე.

შემდეგი, მე მივცემ როუტერის ძირითადი კონფიგურაციის პროცესის აღწერას, რომელიც შეიძლება გახდეს საწყისი წერტილი სახლის / ოფისის "ნაწლავის" UNIX-ის დამოუკიდებელი კონფიგურაციისთვის - ან როგორც Windows ადმინისტრატორი, ადრე ისინი არ მუშაობდნენ. Cisco-ს ქონება.

კავშირი

Cob როუტერის კონფიგურაციისთვის, თქვენ უნდა დაუკავშირდეთ კონსოლის პორტს დანამატის უკანა პანელზე. RJ-45 კონსოლის პორტი არის საბოლოო ასინქრონული TIA / EIA-232 სერიული პორტი. კომპიუტერთან დასაკავშირებლად დაგჭირდებათ ეგრეთ წოდებული rollover კაბელი, რომელიც მოყვება როუტერს, ადაპტერი DB-9-ზე და, რა თქმა უნდა, COM პორტი სამუშაო სადგურზე. მონაცემთა დაყენება დაყენებულია სტანდარტულ მნიშვნელობებზე - 9600 ბაუდი / 8 მონაცემთა ბიტი / 1 გაჩერების ბიტი / პარიტეტის შემოწმებისა და გამტარუნარიანობის კონტროლის გარეშე.

Windows სისტემებზე შეგიძლიათ გატეხოთ HyperTerminal უტილიტა, ხოლო Linux-ზე შეგიძლიათ გამოიყენოთ cu ან minicom. თუმცა, თუ როუტერს მიენიჭება IP მისამართი, შეგიძლიათ დაუკავშირდეთ ახალ პროტოკოლებს telnet ან ssh, მაგრამ პირველად არ შეგიძლიათ კონსოლის კავშირის გარეშე.

ამავდროულად ვაძლევთ სამუშაო სადგურიდან დაკავშირების ბრძანებას და შეტევის შემდეგ ვართ როუტერის ბრძანების ხაზში.

აუცილებელია პატივი სცეს იმას, რომ მომავალში ჩვენ შევძლებთ პაროლის შეყვანას როუტერის პრივილეგირებულ რეჟიმში, მაგრამ ამ დროისთვის, ახლად შეძენილი დანართები არიან დამნაშავეები, რომ გაგვშვებენ დამატებითი ენერგიის გარეშე. შემდეგი ნაბიჯი - ჩვენ შეგვიძლია ვნახოთ ფაქტობრივი კონფიგურაცია, რომელიც არის ფლეშ მეხსიერებაში და გადავაყენოთ როუტერი (ნახ. 1):

როუტერის # წაშლა startup-config

როუტერი# გადატვირთვა

ხელახალი წინსვლის მსვლელობისას შეგიძლიათ პლაკატის განთავსება შემდეგ ტერმინალზე გაფრთხილების დარეკვით. გადატვირთვის პროცესის დასრულების შემდეგ კვლავ გადავდივართ ბრძანების სტრიქონზე და გადავდივართ ჩართვის რეჟიმის პრივილეგიებზე. ამის შემდეგ შეგიძლიათ გააგრძელოთ როუტერის კონფიგურაცია.

ძირითადი პარამეტრები

Cob damo როუტერისთვის im'ya. მოდით გადავიდეთ გლობალური კონფიგურაციის რეჟიმში და ახალი ჰოსტის სახელის ბრძანებაზე:

როუტერის # კონფიგურაციის ტერმინალი

შეიყვანეთ კონფიგურაციის ბრძანებები, თითო სტრიქონზე. დასრულება CNTL/Z-ით.

როუტერი (კონფიგურაცია) #hostname მთავარი

მთავარი (კონფიგურაცია) #

როგორ მი ბაჩიმო, თხოვნის შემთხვევაში რამე შეიცვალა. ახლა ვიზრუნოთ უსაფრთხოებაზე. მათ შორის როუტერის კონტროლი http და https-ის საშუალებით, ასევე საკუთრებაში არსებული Cisco Discovery Protocol, რომელიც ამ შემთხვევაში აბსოლუტურად არ გვჭირდება.

მთავარი (კონფიგურაცია) #no ip http სერვერი

მთავარი (კონფიგურაცია) #არ ip http უსაფრთხო-სერვერი

მთავარი (კონფიგურაცია) #არა cdp გაშვება

ახლა ჩართეთ პაროლების შენახვის რეჟიმი კონფიგურაციის ფაილში, დაამატეთ ის დაშიფრული ფორმით:

მთავარი (კონფიგურაცია) #service password-encryption

რატომ შეგიძლიათ თავად დააყენოთ პაროლები. Cob on console კავშირისთვის:

მთავარი (კონფიგურაცია) #line con 0

მთავარი (config-line) #password პაროლი

მთავარი (config-line) #login

მთავარი (კონფიგურაციის ხაზი) ​​#exit

მთავარი (კონფიგურაცია) #

მოდით გავაკეთოთ ეს იგივე გზით, მაგრამ მაინც ტელნეტის დასახმარებლად კავშირზე. ხაზის მოადგილე con 0 ბრძანება, რა შემთხვევაში იქნება ხაზი vty 0 4, გადაწყვეტილება უცვლელის დაკარგვის შესახებ. დააყენეთ იგივე პაროლი, რომელი როუტერი ამუშავებს უკვე დაკავშირებულ კორისტუვაჩს, როდესაც ცდილობთ გადახვიდეთ კორისტუვაჩისთვის აღიარებულიდან პრივილეგირებულ რეჟიმში ჩართვის ბრძანებით:

მთავარი (კონფიგურაცია) #enable secret enable_password

მე ვფიქრობ, რომ აქამდე მე მაქვს ნამყენი საკმარისი მაგალითები იმისა, თუ როგორ გამოიყურება რობოტი ბრძანების ხაზი Cisco როუტერი და სტატიის ნაწილში, ცალსახად გამეორების მიზნით, უბრალოდ მივმართავ სტატიაში გამოწვეულ როუტერის კონფიგურაციის სხვადასხვა რიგს.

ინტერფეისების და PPPoE გაუმჯობესება

Oskіlki mi nalashtovuєmo როუტერი, მაშინ, რა თქმა უნდა, ახალს აქვს მინიმუმ ორი ინტერფეისი. შიდა - Ethernet0 და გარე Ethernet1. სუნი 31-35-ე და 37-43-ე სტრიქონებში ერთნაირადაა მინიჭებული. შიდა ინტერფეისისთვის დააყენეთ IP მისამართი 192.168.0.88 და ნიღაბი 255.255.255.0, ხოლო დარეკვის ინტერფეისისთვის ბრძანება: არა ip მისამართი. დარეკვის ყველა პარამეტრი წაიშლება PPPoE-ის საშუალებით (42 და 43 რიგები). Ethernet-ინტერფეისების საუბრის დახურვის მიზნით, ცოტა წინ, ყურადღებას ვაქცევ 33-ე რიგს, სადაც მითითებულია NAT-ის შიდა ინტერფეისი.

45-დან 55-მდე რიგები აღწერს Dialer0 ინტერფეისს. ეს ვირტუალური ინტერფეისი, რომლის მეშვეობითაც შეგიძლიათ დაუკავშირდეთ PPPoE-ს. განსაკუთრებული პატივისცემა მინდა 53 და 54 რიგების მიმართ, ამიტომ თქვენ უნდა დააყენოთ სახელი და პაროლი, რომელიც მოგცემთ თქვენს პროვაიდერს. და ასევე 55 ხაზზე - რომლის გარეშეც როუტერი არ იღებს პროვაიდერის DNS სერვერების IP მისამართს.

მე აღვწერ Dialer0-ს PPPoE-ის დაყენებამდე, ასევე ხაზები 25-29 და 77. უფრო დეტალური ინფორმაციისთვის გირჩევთ დაუბრუნდეთ დოკუმენტაციას www.cisco.com-ზე. შეჩერდით, იმის შესახებ, რისი გამოცნობა გჭირდებათ - რიგი 59, სადაც მითითებულია ჩაკეტვის მარშრუტი, რომელიც მითითებულია Dialer0-ზე.

NAT, DHCP და firewall-ის დაყენება

მოდით გადავიდეთ NAT-ის დაყენებაზე. აქ IOS-ში ყველაფერი ადვილი დასასრულია. Crim 33 სტრიქონი, იაკუს შესახებ უკვე დაგეგმილი იყო შიდა ინტერფეისის კონფიგურაციის ანალიზი, 57 და 64 რიგები მოცემულია NAT-ისთვის. і IP მისამართები, yaki ჩვენ აბონენტს გადავთარგმნით Dialer0 ინტერფეისზე.

Dialer0-ზე 65-დან 76-მდე სტრიქონებში წყნარი „წვდომის სიების“ დასახმარებლად, ჩვენ ვაწყობთ უმარტივეს შუამავალ ეკრანს, გიჟურად გადის icmp, www, smtp, pop3, ftp და dns ტრაფიკს. ასევე, თუ უკვე დაინსტალირებულია tcp სესია, ჩვენ მივიღებთ პაკეტებს პორტის ნომრით 1023-ზე მეტი. გარდა ამისა, 49-ე სტრიქონში მინიჭებულია სამუშაო სადგურის IP მისამართი, როუტერის კონტროლისთვის telnet წვდომის დასაშვებად. თუ წესების გამოსწორება დაგჭირდებათ, მე ისევ გაოცებული დავრჩები დოკუმენტაციით.

დანარჩენი, რამდენადაც ჩვენ ვხედავთ, არის DHCP სერვერის კონფიგურაცია. მე-17 რიგში ჩვენ ვაზუსტებთ არეალს, ვნახე სტატიკური IP მისამართი. ის პასუხისმგებელია როუტერის შიდა ინტერფეისის IP მისამართების გამოყენებაზე. 19 - 23 რიგები აღწერს ჩვენი DHCP სერვერის აუზის მისამართს. იმპორტის ყველა ბრძანებით, კლიენტებს ეძლევათ თანხები Dialer0-ის საშუალებით საზღვრის პარამეტრები. შიდა ინტერფეისი მოქმედებს როგორც კარიბჭე IP მისამართით 192.168.0.88.

ახალი კონფიგურაციის ფურცელი

სტატიის ბოლოს მე მივცემ როუტერის ახალ კონფიგურაციას, რომელიც ამოღებულია show running-config ბრძანების გამოყენებით. ჩამონათვალში შეგიძლიათ დაამატოთ რამდენიმე ბრძანება, რომელიც არ იყო აღწერილი სტატიაში, სუნი ან თავად მოწყობილობამ შექმნა, ან მას არ შეიძლება ჰქონდეს ფუნდამენტური მნიშვნელობა როუტერთან პირველი გაცნობისთვის. ამ ბრძანებების მნიშვნელობის გასარკვევად, გირჩევთ, დაუბრუნდეთ დოკუმენტაციას.

01: ვერსია 12.3

02: სერვისის ბალიშის გარეშე

03: სერვისის დროის შტამპების გამართვის დრო

04: სერვისის დროის ანაბეჭდების შესვლის დრო

05: სერვისის პაროლის დაშიფვრა

06: !

07: მასპინძლის სახელი მთავარი

08: !

09: ჩართეთ საიდუმლო xxxxxx

10: ჩართეთ პაროლი xxxxxx

11: !

12: მომხმარებლის სახელი სახლის მომხმარებლის პაროლი xxxxxx

13: ააა ახალი მოდელი

14: !

15: aaa session-id საერთო

16: ip subnet-zero

17: ip dhcp excluded-მისამართი 192.168.0.1 192.168.0.90

18: !

19: ip dhcp pool CLIENT

20: იმპორტი ყველა

21: ქსელი 192.168.0.0 255.255.255.0

22: ნაგულისხმევი როუტერი 192.168.0.88

23: იჯარა 0 2

24: !

25: vpdn ჩართვა

26: !

27: vpdn-ჯგუფი 1

28: მოთხოვნა-დიალინი

29: პროტოკოლი pppoe

30: !

31: ინტერფეისი Ethernet0

32: IP მისამართი 192.168.0.88 255.255.255.0

33: ip nat შიგნით

34: ip tcp მორგება-mss 1452

34: cdp არ არის ჩართული

35: დაჭერა-რიგი 32 ინჩი

36: !

37: ინტერფეისი Ethernet1

38: IP მისამართი არ არის

39: არ არის მიუწვდომელი ip

40: ip tcp მორგება-mss 1 452

41: დუპლექსი ავტო

42: pppoe ჩართვა

43: pppoe-client dial-pool-number 1

44: !

45: ინტერფეისი Dialer0

46: ip მისამართი მოლაპარაკებით

47: IP წვდომის ჯგუფი 110 ინჩი

48: ip mtu ათასი chotiresta ოთხმოცდათორმეტი

49: ip nat გარეთ

50: ინკაფსულაცია ppp

51: Dialer Pool 1

52: აკრიფეთ ჯგუფი 1

53: ppp chap ჰოსტის სახელი homehostname

54: ppp chap პაროლი xxxxxx

55: ppp ipcp dns მოთხოვნა

56: !

57: ip nat წყაროს სიაში 102 ინტერფეისი Dialer0 გადატვირთვა

58: უკლასო

59: IP მარშრუტი 0.0.0.0 0.0.0.0 Dialer0

60: არ არის ip http სერვერი

61: არ არის ip http უსაფრთხო სერვერი

62: !

63: დაშვების სია 49 ნებართვა 192.168.0.13

64: წვდომის სია 102 ნებართვა ip 192.168.0.0 0.0.0.255 ნებისმიერი

65: წვდომის სია 110 ნებართვა tcp ნებისმიერი gt +1023 დადგენილი

66: ხელმისაწვდომობის სია 110 ნებართვა tcp ნებისმიერი eq www

67: წვდომის სია 110 ნებართვა tcp ნებისმიერი eq smtp

68: წვდომის სია 110 ნებას რთავს tcp ნებისმიერი eq pop3

69: წვდომის სია 110 ნებართვა tcp ნებისმიერი eq ftp

70: წვდომის სია 110 ნებას რთავს tcp ნებისმიერ eq ftp-მონაცემებს

71: წვდომის სია 110 ნებას რთავს tcp ნებისმიერ eq დომენს

72: წვდომის სია 110 ნებას რთავს udp ნებისმიერი eq დომენის

73: წვდომის სია 110 ნებას რთავს udp ნებისმიერი eq დომენის ნებისმიერს

74: წვდომის სია 110 ნებას რთავს tcp ნებისმიერ eq დომენს ნებისმიერი

75: წვდომის სია 110 ნებართვა icmp ნებისმიერი

76: წვდომის სია 110 უარყოფს ip-ს

77: dialer-list 1 პროტოკოლის ip ნებართვა

78: CDP არ არის გაშვებული

79: !

80: ხაზი con 0

81: exec-timeout 120 0

82: პაროლი xxxxxx

83: მოდემი არ არის ჩართული

84: გაჩერებები 1

85: ხაზი aux 0

86: სტრიქონი vty 0 4

87: წვდომის კლასი 49 ინჩი

88: exec-timeout 120 0

89: პაროლი xxxxxx