Cisco routers: Kader Modell. Network Equipement

Cisco routers fir eng laang Zäit an verdéngt gewonnen d'Vertrauen vun de ville Benotzer. Chance hätten fir vill Joren, si virum Verkéier zu verschiddenen Apparaten tëscht de verschiddenen Zorte vu Netzwierker. D'Wuert "Cisco" ass elo Zifferen mat Begrëffer wéi Qualitéit an Zouverlässegkeet. All déi méi sou op der Cisco Präis ass ëmmer bannent akzeptabel huet.

Charakteristiken vun Cisco routers a Schalteren

Am Moment, dicht verschidde Serie péréiert a Cisco routers benotzt. Déi Serie ëmfaasst verschidde Modeller, déi an enger Rei vu Charakteristiken ënnerscheeden. all vun hinnen awer, kann an den folgenden Gruppen ënnerdeelt ginn:

• Portable routers. Si si fir d'Organisatioun vun kleng a mëttelgrouss-Skala Netzwierker geduecht.

• Apparater mat de Préfixe ISR - Ethernet péréiert ginn duerch eng ganz flexibel Architektur charakteriséiert. Duerch verschidden Arte vu Programmer installéiert datt hiert Kënnen bal onendlech ausbaue kann.

• Tip Apparat. Der Méiglechkeet vun esou Apparater kënnen duerch ëmklammen all Zorte vun Moduler erweidert ginn, also kanns de Schrauwen Architektur flexibel managen. Et ass recommandéiert kleng a mëttelgrouss Skala ze kréien.

All d'Apparater Aarbecht op der Transmissioun an Opnam vun Informatiounen Formulen um drëtten Niveau vun der OSI. Dir kënnt hinnen benotzen Netzwierker vun alle Gréisste an Zwecker ze bauen. Cisco Opportunitéit-Tunnel Apparater Ënnerstëtzung déi folgend: L2TP, DMVPN, IPsec, GRE an PPTP. Ariichte Opportunitéit op engem Cisco Router wäert erlaben Daten iwwer engem verschlësselte privat Kanal ze weiderginn.

Cisco 2960 Serie Wiesselt hunn och eng Rei vu Modeller, mä de gemeinsam Charakteristiken vun dësen sinn:

• L2 Niveau;
• der Zuel vun ënnerstëtzt Häfen - 8, 24 oder 48;
• Poe Muecht Fourniture, Poe +;
• Ënnerstëtzung fir sécher Verbindung;
• vläicht verschidde Häfen Taux gin, je no der Router Modell - 100 megabit, 1 gigabit;
• d'Méiglechkeet vun stacks gutt an e puer Modeller sinn, anerer administrativ - net.

Eng Fonktioun vun routers aus Cisco kann considéréiert ginn, datt si dacks héich spezialiséiert. Net an hir Linn vun e puer allgemengt Modeller déi selwecht wéi en Appartement fir d'Équipe vun engem Haus Netz, an der Gesellschaft oder am Büro déngen kéinten. All Linn ass responsabel fir eppes anescht, an heiansdo huet eng ganz schmuel Spezialisatioun. Also dës Kéier iech als brauchen wann Cisco d'Netz Equipement auswielen, och déi deier an fortgeschratt Router oder Router kann an eng Plaz an absolut néideg Apparat Schiermer Formatioun vun Conseils a Kabelen ginn - an déi aner.

Richtungen Cisco Hardware Astellunge

Ariichte leeft d'Equipement normalerweis laanscht déi folgend Linnen:

1. Ariichte Wi-Fi Netzwierker scalable. Et dono -och Netzwierker erlaben Flexibilitéit fir déi néideg Changementer ze äntwerten an héich Käschte mat Regruppementer vum Reseau ze managen.
2. Aarbecht op Kader en Internet ugeet baséiert op Cisco weider. Vun dësem Arrangement kann als lokal Beräich Reseau bannent ee Büro oder Entreprise, a méi global verstane ginn - MÉI lokal Netzwierker an eng kombinéiert. Et gi Varianten mat Associatioun vun 350 Leit a 30 000 mat de Käre.
3. Cisco-Kader Firewall an virzehuelen. Dëst Netz Sécherheet charge - de wichtegste Punkt vun der firën Aarbecht, déi an all Fall vernoléissegt kann net sinn.
4. Configuring Reseau Iwwerwachung Handwierksgeschir. Et ass recommandéiert spezialiséiert Software aus Cisco konzentréiert. Wéinst deem et wäert keng Problemer mat der Onbedenklechkeet vun Hardware a Software Komponente ginn, an dem Administrator gëtt zu all Moment ze kréien Zil Informatiounen iwwert d'Aarbecht vun de Réseau an der Zäit bis potentiell Problemer ze reagéieren gebass ginn.
5. Configuring Cisco Opportunitéit. Duerch dëst d'Unioun vun e puer lokal Beräich Netzwierker an ee gemengt, inklusiv vun genuch grouss Distanzen geografesch getrennt. Och, vläicht brauch Dir d'Aarbechtsstatiounen vun eenzelne Mataarbechter fir d'allgemengt Ressourcen vun der Entreprise ze verbannen.

Wéi de Router ze Äre Computer ze konnektéieren

Natierlech, fänkt Reseau Equipement et zu Äre Computer ze verbannen. D'Router verbënnt dem PC eng speziell erweidert Kabel benotzt. Da leeft engem Opluedstatioun uewen beschriwwen. Mat him an der musst gitt all Équipen an Zukunft.

Vill routers an routers Gebrauch nach COM-port fir Verbindung zu engem Computer. Mä net all modern Autoen esou port sinn. An dësem Fall, besonnesch adapters fir USB-COM ze hëllefen. Jee no der Configuratioun, si kënnen entweder mat dem Reseau Equipement zezummegeluegt ginn, an net geliwwert. Mee et ass besser e Modell ze wielen, dass schonn Mammesprooch ass ënnerstëtzt d'Method via USB vun ëmklammen.

Als Hafen uginn ass: 9600/8-N-1. Wann Dir de Router Configuratioun ze eidelen doheem ze lued brauchen, muss Dir de Kommando ze ginn: aktivéiert. Domat exec Modus iwwerlaascht. Fir mat enger propper Blat ufänken, Typ folgend Kommando: dësen Startup-Configuratiounsdatei. An Reouverture vum Equipement Kommando: lued. Op der Betribssystem vun der Fro, ob d'Astellunge Fënster ze gitt sollen am negativ geäntwert ginn.

Mä all vun der uewen, kënnt Dir net maachen, wann et net néideg ass eng eidel Configuratiounsdatei ze kréien.

Allgemeng Informatiounen iwwert d'Siwebiergen vun erweidert commandéiert am routers an Cisco routers

Wéi fir Equipement Cisco, Offer Windows ze vill Benotzer vun der windowing net kennt. All Befeeler via de erweidert Opluedstatioun koum. An dofir ass et néideg, fir déi folgend Regelen ze halen:

• wann Dir eng Fro uerg gitt, da wäert Cisco eng Lëscht vun sinn commandéiert an operands Kaart;
• Numm oder e Schlësselwuert Dir op de Minimum limitéiert ze reduzéieren recommandéiert;
• Kommando Linn Redaktioun ass an der Opluedstatioun erweidert erlaabt, wéi an Linux oder UNIX- Systemer gemaach ass;
• wann de Bedreiwer säi Geescht engem Kommando zu Leeschtunge geännert, kann et seng Ausféierung di vum Wuert KENG per;
• dem Accès Niveau 0 (Ufänger) bis 15 (Administrateur) goen, muss du de Kommando zu gitt: aktivéiert Nomer_urovnya_dostupa.

Donnéen SSH

de Router installéiert kënne mat der Tatsaach, datt Ufank SSH fir all Verbindungen Par défaut zougewisen ginn. Wann SSH benotzt, kënnt Dir keng Daten aus engem Erfindungen Computer duerch verschlësselte Channels Transfert. Ze erméiglechen SSH an Cisco, brauchen iech:

• Aktivéiert fortgeschratt Modus Kommando mat de Privilegien aktivéiert.
• Weg de genau aktuell Zäit.
• Ufänken de System direkt Konfiguratioun, ass et néideg e Kommando ginn: Router # Opluedstatioun Konfiguratioun.
• Weider, soll d'Domain Numm unzeginn, an dat ass mat de Kommando gemaach: Router (Configuratiounsdatei) # IP Domain Numm mydomain.ru.
• Router (Configuratiounsdatei) # Comment Schlëssel rsa Generéiere: Dateverschlësselung Schlëssel ass duerch de Kommando generéiert.
• Fir eng nei Benotzer ufänken, de Kommando an d'erweidert: Router (Configuratiounsdatei) # Benotzernumm Benotzernumm Privileg 11 Passwuert 7 my_passwd. Hei, ass et fir d'Cisco Apparat Configuratioun mat Benotzer Niveau ugeholl 11, déi zu absolut net sinn ass all den Équipen. Mä Dir eng voll privilegiéiert Benotzer schafen kënnen, brauch et der Zougang Niveau ze uginn ass net 11, an déi maximal - 15.
• Benotzen d'commandéiert: Router (Configuratiounsdatei) # AAA nei-Modell Wee (Configuratiounsdatei) # Linn vty 0 4 leeft AAA Protokoll an Configuratioun ass fir den Uschloss Linnen abegraff. Am Fall hei - vun 0 bis 4.
• Benotzt commandéiert: Router (Configuratiounsdatei-Linn) # Transport Input ssh Router (Configuratiounsdatei-Linn) # Logged Synchron- ass den Default SSH an zougewisen.
• Et bleift nëmmen aus all MODES ze kommen eraus, an dann d'Ännerungen retten. Dëst ass geschitt andeems folgend commandéiert: Router (Configuratiounsdatei-Linn) #exit Router (Configuratiounsdatei) # Sortie Router # schreiwen.

Wéi d 'Konfiguratioun Cisco Häfen

Fir global Configuratioun Modus Astellungen fir den Häfen an Cisco gitt, musst Dir e Kommando wéi dat bis Typ:

conf t

Interface fa0 / 2.

Dir kënnt de folgende Cisco Häfen Konfiguratioun:

• Zougang Port. Dëst Opluedstatioun port ass direkt op de Client senger Apparat ugewisen - engem Modem, enger Router oder direkt op engem PC, déi untagged Verkéier geliwwert ginn. Wann Dir am erweidert switchport Modus Zougang Typ, ass de ausgewielt port an Zougang Modus iwwersat, an all Verkéier wäert Flux op vlan 1. Mee wann s de switchport Zougang vlan 310 iwwerdréit, wäert d'Donnéeën iwwerdroe ginn 310 bis vlan.
• Deck port. Dëst port soll geschafft ginn, wann op der anerer Säit e Reseau Apparat steet - Ethernet wiesselt, routers, etc. dës Hafen ze benotzen, Dir braucht am erweidert umellen: .. Switchport Modus Mall - schaffen op engem Modell vun 2950. Mä an 2960, ass dëst Kommando e bëssen anescht:

switchport Modus Mall

switchport Mall encapsulation dot1q.

Wann Dir nëmmen e puer vlan benotze wëllt, da musst der erweidert koum ginn: switchport Mall alloved vlan 310, 555 - datt vlan Zuelen vun Gänseféissecher getrennt ass;

• Hybrid port. Häfen Cisco Configuratioun net d'Wierk vun engem Hybrid port och, bestëmmen awer all port als Hybrid kann, wann Dir d 'Mall port eege Nativ vlan wielt. Dir kënnt dat am Beispill Siwebiergen vun de folgenden commandéiert am erweidert gesinn:

switchport Modus Mall (deck port hunn)

switchport Mall alloved vlan 310,555 (esou Häfen wéi vlan geheescht sinn 310 an 555)

switchport Mall gebierteg vlan 310 (all untagged vlan Verkéier zu 310 a, an de Rescht - 555).

ee vun de stäerkste gemeinsam haut - Port Configuratioun Prozess huet duerch d'Beispill vun der Cisco 2960 considéréiert gouf. Mä fir déi aner Serie vun Unitéiten vun Aktioun sinn ähnlech.

Wéi maachen ech zréckgesat

Eemol d'Astellunge zréckgesat ginn, ass de Configuratiounsdatei geschëppt, all och nach labber Ännerung wäert brauchen widderholl gin, an dofir Dumping oft ass als leschten Auswee gesinn.

Et ass einfach ze Leeschtunge. Fir dëst ze maachen, brauche konnektéieren Dir nëmmen de Kabel un der Router erweidert a gitt de Kommando vun der Gestioun erweidert: Router # dësen Startup-Configuratiounsdatei. An dann: Reload. D'Router ass Compteur no dir d'Configuratiounsdatei ginn absolut propper Reouverture.

Et ass derwäert opgeschriwwen dass Cisco zréckgesat selten néideg ass. Mä fir ee Grond oder aneren ass et nach néideg ze maachen. Mir mussen vergiessen och net no Erhuelung Astellunge Wäert aschreiwen Kommando Retour: config-aschreiwen 0x2102.

Wéi der Configuratioun ze retten

Fir all Reseau Equipement, dorënner Cisco, fir de Kader - ass dat net all. Mir solle kënnen och retten wat ageriicht gouf, dat ass, d'Ännerungen retten.

D'routers aus Cisco, ginn et zwou Zorte vu Conservatioun:

• eng Erënnerung Apparat;
• an Net-liichtflüchtege Erënnerung Homepage.

Déi éischt Zort ass all am Laf vun änneren produzéiert geschriwwen, mä wann een d'Geräter si verluer Reouverture, a gëtt mat den Astellungen vun de Start Erënnerung widdert ginn. Allerdéngs ass Cisco Equipement an esou enger Manéier entworf datt direkt Ännerungen maachen fir d'Starte Configuratioun net méiglech ass. Fir all Ännerungen an Net-liichtflüchtege Erënnerung retten, ass et néideg dësen ze maachen:

1. Kopie déi aktuell Astellungen am Start Equipe: #copy Lafen-Configuratiounsdatei Startup-Configuratiounsdatei.
2. Kopie déi aktuell Astellungen fir FTP-Server Kommando: #copy Lafen-Configuratiounsdatei tftp: // Server Numm.

Drëttel-Partei Programm ze Konfiguratioun Cisco

Fir Cisco Equipement änneren kann statt vill méi einfach a méi séier, wann dir fir dësen Zweck speziell Programmer benotzen. Allerdéngs ass et éischter eng Saach vu Goût: Un sysadmins fest un hir erweidert Interface dran, an et ass keng Kraaft an Natur se ewech ze Tréin aus et.

De Rescht vun der selwechter, besonnesch Ufänger kënnen, recommandéiert gin puer Applikatiounen ze download datt d'Equipement d'Aufgab vun Kader an Cisco Liichtegkeet kann:

1. Déi éischt ass de regelméissegen Windows Tools - TypQAccel Terminal Programm. Mä am leschte Versiounen vun Windows, et ass net als Standard Pleséier. Fir d'TypQAccel Terminal, wielt "Windows Komponenten" installéieren an dann de Punkt "Accessoiren a Etablissementer Uwendungen" fannen a klickt op Écran Knäppchen "kënne". Nächst, braucht Dir de Punkt "Kommunikatioun" ze fannen an dann op der "kënne" klickt an d'Haische TypQAccel Terminal Programm gerass waren.
2. Mastik - ass eng Basis Uwendung fir Windows a Linux, ass eng flott gutt Opluedstatioun uewen beschriwwen. Hien Botwinnik vill System Administrateuren.
3. Cisco Gerät Connections Programm - eng spezialiséiert Programm fir Kader an Équipe vun Netzwierker Cisco, sinn hir Charakteristiken beandrockend. Anere Wierder, huet et e voll honnert Prozent Onbedenklechkeet mat all Cisco Equipement. Déi éischt Cisco Gerät Connections Programm ass wéi eng Applikatioun fir de onerfueren Benotzer ugepasst hir, deen en Netzwierk vu klenge gesin bannent engem klenge Betrib oder doheem Skala ze bauen brauch.
4. Eng gutt Programm - analog Mastik - op Linux Minicom kann als Pak considéréiert ginn.

Grafesch Configuratioun Interface

Natierlech, commandéiert der Aarbecht vum Opluedstatioun - eng Besatzung dass net all Benotzer Appel gëtt. Eng drëtt Partei-Software brauch erofgeluede ginn, heiansdo net gratis. Mä et ass eng Chance engem grapheschen Interface direkt am Web Browser ze gehéieren. Maachen dëst, fir éischt musse speziell Java Modul installéiert, déi aus den offizielle Java Internetsäit erofgeluede ginn. De Modul ass Jre genannt. Zousätzlech, déi néideg SDM Applikatioun - kënnt et souwuel op d'Router selwer ginn installéiert, an op der Betribssystem.

Nächst, braucht Dir Permissiounen am Browser ze Formatioun Pop-up ze weisen an aktiv Inhalt ze lafen.

Soubal Ufank SDM, braucht Dir e Pre-ausgewielt IP-Adress vlan1 port ze fueren. Et ass och der kontrolléieren Këscht nieft der Majo Optioun recommandéiert ze läschen.

No pressen engem Dialog Këscht schéngen wäert Ufank Knäppchen, deen eng ganz Rëtsch vun Passwuert-Login wäert musst aginn. Wann alles richteg koum ass - gëtt Fënster SDM Programm ginn schaffen direkt am Browser Lafen.

Kader vum Modell Linn an méi bequem unzepaacken

Wann de Benotzer de Router aus bequem unzepaacken Modell Linn krut huet, ass däitlech vereinfacht d'Aufgab vun der grafeschen Ëmwelt vun Kader huet. Nodeems Verbindung ass genuch am Adress Bar vum Browser ze Typ: 192.168.1.1. An dann iwwerlaascht d'Astellunge Fënster am grapheschen Modus.

Éischt brauchen iech direkt Äert Passwuert änneren an Login an der Default Wasserstoff wéi: Administrator - Administrator. Dësen ass no der Transitioun an der Administration Reiter gemaach. An dësem Menu, kënnt Dir eng Reserve Backupsatellit Astellunge maachen.

Nächst brauchen iech de Wireless goen - Grondakommes Wireless Opriichten, an dësem Menu d'Astellungen un der manuell (Manuell) ze setzen. Wéi de geheime Schlëssel ass allgemeng Serien Zuel vun den Apparat benotzt.

Et bleift just den Typ vun Internetverbindung am entspriechende Saile ze wielen e Kader ze fueren dass Fournisseur gëtt.

Passwuert Astellunge Nuancen

Schliissend ass et ze bemierken datt vill Sysadminen net d'Geheimnis vun hire Passwuert mat Respekt sinn. A ganz vergeblecht, well wann Dir Iech am Parameter "Passwuert" während der Schafung vum Passwuert limitéiert, da kënnt et duerch SNMP "fusionnéiert" an d'Sécherheet vum ganze System gefährden. Daat ass recommandéiert fir den "geheime" Parameter fir de Privileg-Modus ze benotzen. De Punkt ass datt wann Dir den Parameter "Passwuert" benotzt, de Passwuert a klenger Form op der Configuratiounsdatei gespäichert, a wann Dir den "geheimen" Parameteren tippt, de Passwuert verschlësselt.

Am lëschten Fall sollt de Kommando fir de Verschlësselungspasswuert esou uginn: Router (config) #néierbar Geheimnis PASS , woubäi PASS Äert Passwuert gëtt. Dëst schreift Passwuert fir de Modus an der erweiderter Modus mat Privileg'en.

Ofhängeg vum Cisco-Ausrüstungsmodell kënnen d'Hardware- a Softwareerfassung just ugepasst ginn, awer allgemeng kuckt d'Biller genau wéi et hei beschriwwe gëtt.