Cisco routers: vendosjen model. pajisjet e rrjetit

Cisco routers për një kohë të gjatë dhe sipas meritave fituar besimin e shumë përdorues. Me besnikëri për shumë vite, ata kalojnë trafikut në pajisje të ndryshme në mes të llojeve të ndryshme të rrjeteve. Fjala "Cisco" është bërë tashmë sinonim me terma të tilla si cilësinë dhe besueshmërinë. Të gjitha aq më shumë në Cisco çmim është mbajtur gjithmonë në kuadër të pranueshme.

Karakteristikat e Cisco routers dhe çelsin

Aktualisht, e përdorur gjerësisht çelsin ndryshme seri dhe Cisco routers. Seri përfshin disa modele që ndryshojnë në një numër të karakteristikave. Megjithatë, të gjithë prej tyre mund të ndahen në grupet e mëposhtme:

• Portable routers. Ato janë të destinuara për organizimin e rrjeteve në shkallë të Vogla dhe të Mesme.

• Devices me ISR prefiksin - çelsin Ethernet janë karakterizuar nga një arkitekturë shumë fleksibël. Duke instaluar lloje të ndryshme të aplikacioneve që mund të jetë pothuajse pafundësisht të zgjeruar aftësitë e tyre.

• pajisje modulare. Mundësia e pajisjeve të tilla mund të zgjerohet me lidh të gjitha llojet e moduleve, në mënyrë fleksibile ju mund të menaxhoni arkitekturën hardware. Është e rekomanduar për të marrë në shkallë të vogla dhe të mesme.

Të gjitha pajisjet punojnë në transmetimin dhe marrjen e paketave informative në nivel të tretë të OSI. Ju mund të përdorni ato për të ndërtuar rrjete të të gjitha madhësive dhe qëllimet. Cisco pajisje VPN-Tunele mbështesim më poshtë: L2TP, DMVPN, IPsec, GRE dhe PPTP. Ngritja VPN në një router Cisco do të lejojë që të transmetojë të dhënat mbi një kanal koduar privat.

Cisco 2960 çelsin seri të ketë gjithashtu një numër të modeleve, por karakteristikat e përbashkëta të tyre janë:

• nivel L2;
• numri i porte mbështetura - 8, 24 ose 48;
• furnizimit me energji elektrike NP, NP +;
• mbështetje për lidhje të sigurt;
• portet norma mund të jenë të ndryshme, në varësi të modelit router - 100 megabit, 1 gigabit;
• mundësia e formimit oxhaqet edhe në disa modele në dispozicion, ndërsa të tjerët - jo.

Një tipar i routers nga Cisco mund të konsiderohet se ata janë shpesh shumë të specializuara. Jo në linjën e tyre të disa modeleve universale të cilat mund të në mënyrë të barabartë të shërbejë si një apartament për formimin e një rrjeti në shtëpi, dhe kompanisë apo në zyrë. Çdo linjë është përgjegjës për diçka të ndryshme, dhe nganjëherë ka një specializim shumë të ngushtë. Pra, këtë herë ju duhet të marrin në konsideratë kur zgjedhjen e pajisjeve të rrjetit Cisco, edhe router më të shtrenjtë dhe të avancuara ose router mund të jetë grup i kotë i bordeve dhe kabllove në një vend dhe pajisje absolutisht e domosdoshme - në tjetrin.

Drejtime Cisco hardware settings

Vendosja e pajisjeve zakonisht shkon përgjatë vijave të mëposhtme:

1. Ngritjen e rrjeteve Wi-Fi shkallëzuar. Ajo më pas rrjetet luspa të lejojë fleksibilitet për t'u përgjigjur në ndryshimet e nevojshme dhe për të menaxhuar me kosto të ulët me riorganizimin e rrjetit.
2. Puna në ngritjen e një telefoninë në internet në bazë të Cisco. Me këtë marrëveshje mund të kuptohet si një fushë të rrjetit lokal brenda një zyre ose ndërmarrje, dhe më shumë përdorim global - kombinuar rrjete të shumta lokale në një. Ka variante me Shoqatën e 350 njerëz dhe 30 000 me clustering.
3. Cisco-vendosjen firewall dhe SPI. Ky organizim sigurinë e rrjetit - pika më e rëndësishme në punën debug, të cilat nuk mund të neglizhohet në çdo rast.
4. Configuring mjete monitorimin e rrjetit. Është e rekomanduar për të përdorur software të specializuar nga Cisco. Për shkak të kësaj nuk do të ketë probleme me pajtueshmërinë e hardware dhe software komponentët, dhe administratori do të jetë në gjendje në çdo kohë për të marrë informacion objektiv në lidhje me punën e rrjetit dhe kohë për të reaguar për problemet e mundshme.
5. Configuring Cisco VPN. Me këtë nënkuptohet bashkimin e disa rrjeteve zonës lokale në një, duke përfshirë të ndara gjeografikisht nga distanca mjaft të mëdha. Gjithashtu, ju mund të kenë nevojë për të lidhur workstations e punonjësve individualë të burimeve të përgjithshme të ndërmarrjes.

Si për të lidhë router për kompjuterin tuaj

Sigurisht, pajisjet e rrjetit fillon të lidhë atë në kompjuterin tuaj. Router lidhet me PC duke përdorur një kabllo të veçantë tastierë. Atëherë shkon një emulator terminali. Me të dhe nevojën për të hyrë të gjitha ekipet në të ardhmen.

Shumë routers, dhe routers e përdorur deri tani COM-port për lidhje me një kompjuter. Megjithatë, jo të gjitha makinat moderne port i tillë është në dispozicion. Në këtë rast, për të ndihmuar adapters të veçanta për USB-COM. Në varësi të konfigurimit, ata ose mund të jetë bundled me pajisjet e rrjetit, dhe nuk dorëzohet. Por është më mirë për të zgjedhur një model që është tashmë vetvetiu mbështet metodën e lidhjes nëpërmjet USB.

Si një port specifikohet: 9600/8-N-1. Nëse keni nevojë për të ringarkoni konfigurimit router në një shtëpi bosh, ju duhet të jepni komandën: mundësuar. Duke ngarkuar mënyrën Exec. Për të filluar me një fletë të pastër, shtypni komandën e mëposhtme: të fshihet startup-config. Dhe restarto komandën pajisje: ringarkoni. Në sistemin operativ pyetja nëse për të hyrë në dritaren settings duhet të përgjigjet në negative.

Megjithatë, të gjithë e më lart, ju nuk mund të bëni në qoftë se nuk ka nevojë për të marrë një config bosh.

Informacione të përgjithshme rreth sintaksë e konsol komandave në routers dhe Cisco routers

Sa për pajisjet Cisco, Windows nuk ofron njohur për shumë përdorues të windowing. Të gjitha komandat janë futur nëpërmjet konsol terminalit. Dhe kështu është e nevojshme t'i përmbahet rregullave të mëposhtme:

• në qoftë se ju shkruani një pikëpyetje, atëherë Cisco do të shfaq një listë të komandave në dispozicion dhe operandëve;
• emër ose një fjalen që rekomandohet për të reduktuar në kufirin minimal;
• editing command line është e lejuar në terminalin tastierë, siç është bërë në Linux apo Unix sistemeve;
• nëse operatori ndryshoi mendjen e tij për të kryer një komandë, ajo mund të ndërpresë ekzekutimin e tij duke shtypur fjalën NO;
• për të shkuar në nivelin e qasjes 0 (fillestar) deri në 15 (administrator), ju keni nevojë për të hyrë në komandën: mundësuar Nomer_urovnya_dostupa.

Mundësimi SSH

Instalimi router mund të fillojë me faktin se SSH do të caktohet nga default për të gjitha lidhjet. Kur duke përdorur SSH, ju mund të transferojë ndonjë të dhënat nga një kompjuter në distancë nëpërmjet kanaleve të koduara. Për të mundësuar SSH në Cisco, ju duhet të:

• Aktivizo Mode avancuar mundësojë komandën me privilegjet.
• Tregojnë kohën e saktë e tanishme.
• Për të filluar direkt konfigurimin e sistemit, është e nevojshme për të dhënë një komandë: router # configure terminal.
• Më tej, duhet të tregojë emrin e domain, dhe kjo është bërë me komandën: Router (config) # ip domain name mydomain.ru.
• kyç encryption është e gjeneruar nga komandën: Router (config) kyç # kripto gjeneruar RSA.
• Për të nisur një përdorues të ri, komanda në tastierë: Router (config) # Emri i përdoruesit Emri i përdoruesit privilegj 11 fjalëkalimi 7 my_passwd. Këtu, është supozuar për konfigurimin e pajisjes Cisco me nivel të përdoruesit 11, e cila nuk është në dispozicion për të absolutisht të gjitha ekipet. Por ju mund të krijoni një përdorues plotësisht të privilegjuar, ajo duhet të përcaktojë nivelin e përdorimit nuk është 11, dhe maksimale - 15.
• Përdorni komandat: Router (config) # aaa ri-model rrugë (config) # linjës vty 0 4 shkon protokoll AAA dhe konfigurimit është përfshirë për linjat terminalit. Në rastin këtu - nga 0 deri në 4.
• Duke përdorur komandat: Router (config-line) SSH input # transport router (config-line) # logging sinkron është caktuar si SSH parazgjedhur në.
• Mbetet vetëm për të dalë nga të gjitha mënyrat, dhe pastaj të ruajtur ndryshimet. Kjo është bërë duke përdorur komandat e mëposhtme: Router (config-line) #exit Router (config) # dalje router # shkruani.

Si për të konfiguruar Cisco portet

Për të futur cilësimet globale Zaping konfigurimit për portet në Cisco, ju duhet të shkruani një komandë si kjo:

conf t

Ndërfaqja fa0 / 2.

Ju mund të konfiguroni portet e mëposhtme Cisco:

• Qasja Port. Ky port terminal shfaqet direkt në pajisjen e klientit - një modem, një router ose direkt në një PC, e cila do të furnizohen trafikut untagged. Nëse ju shkruani në tastierë switchport mënyrën e qasjes, porti i zgjedhur është përkthyer në mënyrë të qasjes, dhe të gjitha të trafikut do të rrjedhë në VLAN 1. Por nëse ju udhëzon switchport qasje VLAN 310, të dhënat do të transferohen në VLAN 310.
• port trungu. Ky port duhet të jenë të punësuar, në qoftë se në anën tjetër qëndron një pajisje rrjeti - çelsin Ethernet, routers, etj Për të përdorur këtë port, ju duhet të regjistroheni në tastierë: .. Mënyra switchport trungu - duke punuar në një model të 2950. Por në 2960, kjo komandë është pak më ndryshe:

switchport Mënyra trungu

switchport dot1q trungu encapsulation.

Nëse ju doni të përdorni vetëm disa VLAN, konsol duhet të futet: switchport trungu alloved VLAN 310, 555 - që është një numër i VLAN të ndara me presje;

• port Hybrid. Portet Cisco konfigurimit nuk përfshin punën e një port hibrid, megjithatë, të caktojë ndonjë port si një hibrid mund të jetë, në qoftë se ju zgjidhni port trungu Nativ vet VLAN. Ju mund të shihni këtë në shembull sintaksë nga komandat e mëposhtme në tastierë:

Mënyra switchport trungu (port trungu është krijuar)

switchport trungu alloved vlan 310555 (porte të tilla janë shfrytëzuar si VLAN 310 dhe 555)

trungu switchport vlan amtare 310 (të gjitha të trafikut untagged vlan përhapet në 310, dhe pjesa tjetër - 555).

Procesi i konfigurimit Port është konsideruar nga shembulli i Cisco 2960 - një nga më të zakonshme sot. Megjithatë, për seri të tjera të njësive të veprimit janë të ngjashme.

Si mund të rivendosur

Pasi cilësimet janë rivendosur, skedari i konfigurimit është pastruar, të gjitha rregullimet e gjobës do të duhet të përsëritet, dhe për këtë arsye dumping është parë shpesh si një mjet i fundit.

Është e lehtë për të kryer. Për ta bërë këtë, ju duhet vetëm të lidheni kabllon me router konsol dhe të hyjë në komandën në menaxhimin konsol: Router # fshihet startup-config. Dhe pastaj: Rifresko. Router është rivendosur pasi ju të rinisni config do të jetë absolutisht i pastër.

Vlen të përmendet se Cisco rishkruhet është e nevojshme rrallë. Megjithatë, për një arsye apo një tjetër është ende e nevojshme për të bërë. Ne gjithashtu nuk duhet të harrojmë pas settings shërim kthehen regjistrohu komandën Vlera: config-regjistrohen 0x2102.

Si për të shpëtuar konfigurimin

Për çdo pajisje të rrjetit, duke përfshirë Cisco, për vendosjen e - kjo nuk është e gjitha. Ne duhet gjithashtu të jetë në gjendje për të shpëtuar atë që ka qenë e ngritur, që është, ruani ndryshimet.

Të routers nga Cisco, ka dy lloje të ruajtjes:

• një pajisje të kujtesës;
• në jo-të paqëndrueshme Faqe Hyrëse kujtesës.

Lloji i parë është shkruar të gjitha të prodhuara në rrjedhën e ndryshimit, por kur ju rinisni pajisjet që ata janë të humbur, dhe do të ndizet me cilësimet nga kujtesa filluar. Megjithatë, Cisco pajisje është projektuar në mënyrë të tillë që në mënyrë direkte të bërë ndryshime në konfigurimin fillimin nuk është e mundur. Për të ruajtur të gjitha ndryshimet në kujtesë jo-paqëndrueshme, është e nevojshme të bëni në vijim:

1. Kopjoni cilësimet aktuale në ekipin e fillimit: #copy running-config startup-config.
2. Kopjoni cilësimet aktuale në komandën FTP-server: #copy running-config TFTP: // emri server.

program për të konfiguruar Cisco palës së tretë

Për pajisjet Cisco rregullim mund të bëhet shumë më e lehtë dhe më të shpejtë në qoftë se ju përdorni për këtë qëllim programe të veçanta. Megjithatë, ajo është më tepër një çështje e shijes: kalitur sysadmins rrënjosur fort në ndërfaqen e saj konsol, dhe nuk ka forcë në natyrë të heq ato larg nga ajo.

Pjesa tjetër e të njëjta, sidomos fillestar, mund të rekomandohet për të shkarkuar disa aplikacione që mund të lehtësojë detyrën e krijimit të pajisjeve Cisco:

1. E para është mjetet e rregullta e Windows - program Hyper Terminal. Megjithatë, në versionet e fundit të Windows, ajo nuk është furnizuar si standart. Për të instaluar Hyper Terminal, zgjidhni "Windows Components" dhe pastaj të gjeni "Pajisje dhe shërbimet aplikacionet" sendit dhe klikoni mbi butonin e ekranit "Përbërja". Tjetra, ju duhet për të gjetur pika "Komunikim" dhe pastaj klikoni mbi "Përbërja" dhe shënoni kutinë e shënimit programin Hyper Terminal.
2. Stuko - është një aplikim freeware për Windows dhe Linux, është një emulator shumë e mirë terminal. Ai favorizuar nga shumë administratorët e sistemit.
3. Cisco Device Connections Program - një program i specializuar për ngritjen dhe formimin e rrjeteve Cisco, karakteristikat e saj janë mbresëlënëse. Prandaj, ajo ka një pajtueshmëri të plotë njëqind për qind me të gjitha pajisjet Cisco. Cisco Programi i parë Device Connections është pozicionuar si një kërkesë përshtatur për përdoruesit rishtar i cili ka nevojë për të ndërtuar një rrjet të madhësive të vogla brenda një biznes apo në shtëpi shkallë të vogël.
4. Një program i mirë - analog Putty - në Linux Minicom mund të konsiderohet si një paketë.

Grafik ndërfaqe konfigurimit

Natyrisht, puna komandat nga terminali - një profesion që do të apelojë jo çdo përdorues. Një software palës së tretë duhet të shkarkohet, ndonjëherë jo të lirë. Megjithatë, ekziston një mundësi për të përfshirë një ndërfaqe grafike direkt në shfletuesin e internetit. Për ta bërë këtë, së pari duhet ta instaloni modul të veçantë Java, i cili mund të shkarkohet nga faqja zyrtare Java. Moduli është quajtur Jre. Përveç kësaj, aplikimi kërkuar SDM - ajo mund të instalohet si në vetë router, dhe në sistemin operativ.

Tjetra, ju duhet për të vendosur lejet në shfletuesin për të treguar pop-ups dhe për të drejtuar përmbajtjen aktive.

Sa më shpejt si SDM fillim, ju do të duhet për të përzënë një IP-adresa port para-zgjedhur vlan1. Është gjithashtu e rekomanduar për të hequr kutin afër me opsionin HTTPS.

Pas shtypur butonin Fillo një kuti dialogu do të shfaqet, e cila do të duhet të hyjë në një bandë e password-login. Nëse çdo gjë është futur si duhet - do të punojnë program dritare SDM drejtimin direkt në shfletuesin.

Ngritja vijën e modelit Linksys

Në qoftë se përdoruesi ka marrë router Linksys nga linjë modelit, detyra e përcaktimit deri në mjedis grafik është thjeshtuar në mënyrë të konsiderueshme. Pasi lidhja është e mjaftueshme për të shkruani në shiritin e adresave të shfletuesit: 192.168.1.1. Dhe pastaj ngarkuar dritaren settings në mënyrë grafike.

Së pari ju duhet të ndryshoni menjëherë fjalëkalimin tuaj dhe të hyni brënda për të prodhimit parazgjedhur si: admin - admin. Kjo është bërë pas tranzicionit në tab Administratës. Në këtë tab, ju mund të bëni një settings rezervë backup.

Tjetra ju duhet të shkoni në Wireless - Basic Wireless Setup, në këtë tab për të vendosur parametrat manualit (Manual). Si çelës sekret zakonisht është përdorur numrin serik të pajisjes.

Ajo mbetet vetëm për të zgjedhur llojin e lidhjes në Internet në kolonat përkatëse për të përzënë një mjedis që i jep ofruesi.

settings Fjalëkalimi finesë

Në përfundim, duhet të theksohet se shumë sisteme nuk kanë të bëjnë me fshehtësinë e fjalëkalimeve të tyre me respekt të duhur. Dhe krejtësisht kot, sepse në qoftë se ju kufizoni veten me parametrin "fjalëkalim" gjatë krijimit të fjalëkalimit, atëherë ajo mund të shkrihet me sukses nga snmp dhe të kompromentojë sigurinë e tërë sistemit. Prandaj, rekomandohet përdorimi i parametrit "sekret" për regjimin e privilegjuar. Çështja është që nëse përdorni parameter "password", fjalëkalimi do të ruhet në formë të qartë në skedarin e konfigurimit dhe nëse shkruani parametrin "sekret", fjalëkalimi do të kodohet.

Në rastin e fundit, komanda për vendosjen e fjalëkalimit të enkriptimit duhet të duket diçka e tillë: Router (config) #enable secret PASS , ku PASS është fjalëkalimi i dhënë. Kjo përcakton fjalëkalimin për të punuar në mënyrë të zgjeruar me privilegje.

Në varësi të modelit të pajisjes Cisco, pjesët hardware dhe software mund të përshtaten, por në përgjithësi fotografia duket tamam siç përshkruhet më sipër.