Routere Cisco: model de setare. echipamente de rețea

routere Cisco pentru o lungă perioadă de timp și a câștigat pe merit încrederea multor utilizatori. Credinciosie timp de mai mulți ani, ei trec de trafic pentru diverse dispozitive între diferitele tipuri de rețele. Cuvântul „Cisco“, a devenit acum sinonim cu termeni, cum ar fi calitatea și fiabilitatea. Tot atât mai mult pe Cisco prețul este menținută întotdeauna în acceptabil.

Caracteristicile routere Cisco și switch-uri

In prezent, utilizate pe scară largă diverse comutatoare de serie și routere Cisco. Seria include mai multe modele care diferă într-o serie de caracteristici. Cu toate acestea, toate acestea pot fi împărțite în următoarele grupe:

• routere portabile. Ele sunt destinate pentru organizarea rețelelor de dimensiuni mici și mijlocii.

• Dispozitivele cu ISR prefix - switch-uri Ethernet sunt caracterizate printr-o arhitectură foarte flexibilă. Prin instalarea de diferite tipuri de aplicații care pot fi aproape infinit extinde capacitățile lor.

• Dispozitiv modular. Posibilitatea unor astfel de dispozitive poate fi extins prin conectarea toate tipurile de module, astfel încât să puteți administra în mod flexibil arhitectura hardware. Se recomandă să achiziționeze la scară mică și medie.

Toate dispozitivele funcționează pe transmisia și recepția pachetelor de informații cu privire la al treilea nivel al OSI. Le puteți utiliza pentru a construi rețele de toate dimensiunile și scopurile. Cisco VPN-dispozitive tunele susțin următoarele: L2TP, DMVPN, IPSec, GRE și PPTP. Configurarea VPN pe un router Cisco va permite transmiterea de date printr - un canal privat criptat.

Cisco 2960 switch-uri din seria au, de asemenea, o serie de modele, dar caracteristicile comune ale acestora sunt:

• nivelul L2;
• numărul de porturi acceptate - 8, 24 sau 48;
• sursa de alimentare PoE, PoE +;
• suport pentru conexiune sigură;
• Rata de porturi pot fi diferite, în funcție de modelul router - 100 megabit, 1 gigabit;
• posibilitatea formării stive de bine în unele modele disponibile, în timp ce altele - nu.

O caracteristică de routere de la Cisco se poate considera că acestea sunt adesea foarte specializate. Nu în linia lor a unor modele universale care ar putea servi la fel ca un apartament pentru formarea unei rețele de domiciliu, iar compania sau la birou. Fiecare linie este responsabil pentru ceva diferit, și, uneori, are o specializare foarte îngustă. Deci, de data aceasta va trebui să ia în considerare atunci când selectarea echipamentelor de rețea Cisco, chiar cel mai scump și mai avansat router-ul sau router-ul poate fi setat inutil de panouri și cabluri într-un singur loc și un dispozitiv absolut indispensabil - în cealaltă.

Direcții Setări Cisco hardware

Instalarea echipamentului de obicei, se execută de-a lungul următoarele linii:

1. Crearea de rețele Wi-Fi scalabile. Aceasta, ulterior, rețelele scalate permit flexibilitatea de a răspunde la schimbările necesare și pentru a gestiona cu costuri reduse de reorganizare a rețelei.
2. Lucrările la crearea unui telefonie prin Internet bazate pe Cisco. Prin acest aranjament poate fi înțeleasă ca o rețea locală într-un birou sau o întreprindere, și mai mult la nivel mondial - combinarea mai multor rețele locale într-una singură. Există variante cu asocierea de 350 de persoane și 30 000 cu gruparea.
3. Cisco-setarea Firewall și IPS. Această configurare de securitate a rețelei - cel mai important element în activitatea de depanare, care nu poate fi neglijată în nici un caz.
4. Configurarea instrumente de monitorizare a rețelei. Se recomandă utilizarea software-ului specializat de la Cisco. Datorită acestui fapt nu vor exista probleme cu compatibilitatea componentelor hardware și software, iar administratorul va putea, în orice moment pentru a obține informații obiective despre activitatea rețelei și timp pentru a reacționa la eventualele probleme.
5. Configurarea Cisco VPN. Prin aceasta se înțelege unirea mai multor rețele locale într-una singură, inclusiv geografic separate de distanțe suficient de mari. De asemenea, poate fi necesar să se conecteze stațiile de lucru ale angajaților individuali la resursele generale ale întreprinderii.

Cum să vă conectați router la computer

Desigur, echipamente de rețea începe să-l conectați la computer. Router-ul se conectează la PC printr-un cablu special de consolă. Apoi se execută un emulator de terminal. Cu el și necesitatea de a introduce toate echipele în viitor.

Multe routere și routere folosesc încă COM-port pentru conectarea la un computer. Cu toate acestea, nu toate mașinile moderne, astfel de port este disponibil. În acest caz, pentru a ajuta la adaptoare speciale pentru USB-COM. În funcție de configurație, acestea pot fi incluse fie cu echipamentul de rețea, și nu sunt livrate. Dar este mai bine să alegeți un model care este deja nativ acceptă metoda de conectare prin USB.

După cum este specificat un port: 9600/8-N-1. Dacă trebuie să reîncărcați configurația routerului într-o locuință goală, aveți nevoie pentru a da comanda: activa. încărcate Prin aceasta modul EXEC. Pentru a începe cu o foaie curată, tastați următoarea comandă: șterge de pornire-config. Și reporniți comanda echipamente: reincarca. Pe sistemul de operare întrebarea dacă pentru a intra în fereastra de setări trebuie să se răspundă negativ.

Cu toate acestea, toate cele de mai sus, nu poți face în cazul în care nu este necesar să se obțină o configurare gol.

Informații generale despre sintaxa consolei comenzi în routere și routere Cisco

În ceea ce privește echipamente Cisco, Windows nu oferă familiară multor utilizatori ai windowing. Toate comenzile sunt introduse prin intermediul terminalului consola. Și, prin urmare, este necesar să se respecte următoarele reguli:

• dacă introduceți un semn de întrebare, atunci Cisco va afișa o listă de comenzi și operanzi disponibile;
• nume sau un cuvânt cheie recomandat pentru a reduce la limita minimă;
• editare linie de comandă este permisă în consola terminală, așa cum se face în sistemele Linux sau Unix;
• în cazul în care operatorul a schimbat mintea lui pentru a efectua o comandă, se poate întrerupe executarea acestuia prin tastarea cuvântului NO;
• pentru a merge la nivelul de acces 0 (începător) la 15 (administrator), trebuie să introduceți comanda: activați Nomer_urovnya_dostupa.

Activarea SSH

Instalarea router-ul poate începe cu faptul că SSH va fi atribuită în mod implicit pentru toate conexiunile. Când se utilizează SSH, puteți transfera date de pe un computer la distanță prin canale criptate. Pentru a activa SSH în Cisco, trebuie să:

• Activați modul avansat permit comanda cu privilegii.
• Indicați ora curentă exactă.
• Pentru a porni direct configura sistemul, este necesar să se dea o comandă: router # configura terminale.
• Mai mult, ar trebui să indice numele de domeniu, iar acest lucru se face cu comanda: router (config) # ip nume de domeniu mydomain.ru.
• Cheia de criptare este generată de comanda: router (config) # cheie criptografic genera rsa.
• Pentru a începe un nou utilizator, comanda in consola: router (config) # numele de utilizator numele de utilizator privilegiu 11 parolă 7 my_passwd. Aici, se presupune pentru configurația dispozitivului Cisco cu 11 la nivel de utilizator, care nu este disponibil pentru absolut toate echipele. Dar puteți crea un utilizator complet privilegiat, aceasta trebuie să specifice nivelul de acces nu este de 11, iar cea maximă - 15.
• Utilizați comenzile: router (config) # nou model aaa traseu (config) # linia VTY 0 4 ruleaza protocol AAA și de configurare este inclus pentru liniile terminale. În cazul aici - 0 - 4.
• Utilizarea comenzilor: router (config-line) # ssh de intrare de transport router (config-line) # sincron de logare este atribuit ca SSH implicit în.
• Rămâne doar să iasă din toate modurile, și apoi salvați modificările. Acest lucru se realizează utilizând următoarele comenzi: router (config-line) #exit router (config) # exit router # scriere.

Cum se configurează porturile Cisco

Pentru a introduce setări globale în modul de configurare pentru porturile din Cisco, trebuie să introduceți o comandă ca aceasta:

conf T

interfață fa0 / 2.

Puteți configura următoarele porturi Cisco:

• Port de acces. Acest port terminal este afișat direct pe dispozitivul clientului - un modem, un router sau direct la un PC, care va fi furnizat de trafic neetichetate. Dacă tastați în modul de acces consola switchport, portul selectat este tradus în modul de acces, și tot traficul va curge pe vlan 1. Dar dacă vă instrui acces VLAN switchport 310, datele vor fi transferate la 310 VLAN.
• port de portbagaj. . Ar trebui să fie angajat acest port, în cazul în care pe de altă parte, se află un dispozitiv de rețea - switch-uri Ethernet, routere, și așa mai departe D. Pentru a folosi acest port, trebuie să vă înregistrați în consolă: Mod trunchi switchport - lucrează la un model de 2950, dar în 2960, această comandă este un pic diferit:

trunchi modul switchport

switchport dot1q trunchi de încapsulare.

Dacă doriți să utilizați numai unele VLAN, consola trebuie să fie introduse: trunchi switchport alloved 310 VLAN, 555 - adică numerele VLAN separate prin virgulă;

• Portul hibrid. Porturile de configurare Cisco nu include activitatea unui port hibrid, cu toate acestea, să desemneze orice port ca un hibrid poate fi, dacă selectați portul trunchi propriu Nativ VLAN. Puteți vedea acest lucru în exemplul sintaxa următoarele comenzi în consolă:

Modul trunchi switchport (este creat portul trunchi)

switchport trunchi vlan alloved 310555 (astfel de porturi sunt utilizate ca vlan 310 și 555)

switchport trunchi VLAN nativ 310 (tot traficul VLAN neetichetate se extinde la 310, iar restul - 555).

Procesul de configurare port a fost considerat de exemplul Cisco 2960 - una dintre cele mai comune astăzi. Cu toate acestea, pentru o serie de alte unități de acțiune sunt similare.

Cum resetez

Odată ce setările sunt resetate, fișierul de configurare este eliminat, toate ajustările fine vor trebui să fie repetate, și, prin urmare, dumping este adesea văzută ca o ultimă soluție.

Este ușor de realizat. Pentru a face acest lucru, este nevoie să conectați numai cablul la consola router și introduceți comanda în consola de administrare: Router # ștergere pornire-config. Și apoi: Reîncărcați. Router-ul este resetat după ce reporniți de configurare va fi absolut curat.

Este demn de remarcat faptul că Cisco de resetare este necesară rar. Cu toate acestea, dintr-un motiv sau altul, este încă necesar să se facă. De asemenea, nu trebuie să uităm după setările de recuperare a reveni comanda registru valoare: config-registru 0x2102.

În ceea ce pentru a salva configurația

Pentru orice echipament de rețea, inclusiv Cisco, la setarea - acest lucru nu este tot. Ar trebui să fie, de asemenea, posibilitatea de a salva ceea ce a fost creat, adică, salvați modificările.

Routere de la Cisco, există două tipuri de conservare:

• un dispozitiv de memorie;
• în non-volatilă memorie Homepage.

Primul tip este scris toate produse în cursul schimbării, dar atunci când reporniți echipamentul acestea sunt pierdute, și va fi pornit cu setările din memoria de pornire. Cu toate acestea, echipamentele Cisco este conceput în așa fel încât să facă direct modificări în configurația de pornire nu este posibilă. Pentru a salva toate modificările în memorie non-volatilă, este necesar să se facă următoarele:

1. Copiați setările curente în echipa de start: #copy de rulare-config startup-config.
2. Copiați setările curente pentru a comanda FTP-server: #copy running-config tftp: // nume de server.

program pentru a configura Cisco terță parte

Pentru reglare echipamente Cisco poate avea loc mult mai ușor și mai repede dacă utilizați în acest scop programe speciale. Cu toate acestea, este mai degrabă o chestiune de gust: condimentată sysadmini ferm înrădăcinate la interfața sa consolă, și nu există nici o forță în natură să le smulgă de la ea.

Restul aceleași, în special începătorii, pot fi recomandate pentru a descărca unele aplicații care pot ușura sarcina de a stabili echipamentul Cisco:

1. Primul este regulate instrumente pentru Windows - programul Hyper Terminal. Cu toate acestea, în versiunile recente de Windows, acesta nu este furnizat ca standard. Pentru a instala Terminal Hyper, selectați „Windows Components“ și apoi găsi elementul „Accesorii și aplicații Utilități“ și faceți clic pe butonul de ecran „Compozitie“. În continuare, trebuie să găsiți elementul „Comunicare“ și apoi faceți clic pe „compoziție“ și bifați caseta de selectare programului Hyper Terminal.
2. Putty - este o aplicatie freeware pentru Windows și Linux, este un destul de bun emulator de terminal. El a favorizat de mulți administratori de sistem.
3. Cisco dispozitiv Conexiuni program - un program specializat pentru crearea și formarea de rețele Cisco, caracteristicile sale sunt impresionante. În consecință, are o deplină compatibilitate sută la sută, cu toate echipamentele Cisco. Primul Cisco dispozitiv Conexiuni Programul este poziționat ca o aplicație adaptată pentru utilizatorul novice care are nevoie pentru a construi o rețea de mici dimensiuni într-o scară de afaceri sau de acasă mici.
4. Un program bun - analog Putty - pe Linux Minicom poate fi considerat ca un pachet.

Interfață de configurare grafică

Desigur, lucrarea de comenzi de la terminalul - o ocupație care va apela nu fiecare utilizator. Un software de terță parte trebuie să fie descărcate, uneori, nu este liber. Cu toate acestea, există o oportunitate de a include o interfață grafică direct în browser-ul web. Pentru a face acest lucru, trebuie mai întâi să instalați modulul Java special, care poate fi descărcat de pe site-ul oficial Java. Modulul este numit JRE. În plus, aplicația SDM necesară - poate fi instalat atât pe router în sine, și pe sistemul de operare.

În continuare, trebuie să setați permisiuni în browser pentru a afișa ferestre pop-up și pentru a rula conținut activ.

De îndată ce SDM de pornire, va trebui să conducă o adresă IP-adresa portului de pre-selectat vlan1. De asemenea, este recomandat pentru a elimina caseta de selectare de lângă opțiunea HTTPS.

După apăsarea butonului de pornire va apărea o casetă de dialog, care va trebui să introduceți o grămadă de parole de conectare. Dacă totul este introdus corect - va fi de lucru program de fereastră SDM care rulează direct în browser.

Instalarea liniei de model Linksys

În cazul în care utilizatorul a primit router-ul de la linia de model Linksys, sarcina de a stabili în mediul grafic este simplificat în mod semnificativ. După ce conexiunea este suficient să scrieți în bara de adrese a browser-ului: 192.168.1.1. Și apoi încărcat fereastra de setări în modul grafic.

Mai întâi trebuie să schimbați imediat parola și să vă conectați la ieșire implicit ca: admin - admin. Acest lucru se face după trecerea în fila Administrare. În această filă, puteți face un setările de backup de rezervă.

Apoi, trebuie să mergeți la Wireless - Setare de bază fără fir, în această filă pentru a seta setările la manualul (Manual). Deoarece cheia secretă este folosită în mod obișnuit numărul de serie al dispozitivului.

Rămâne doar de a alege tipul de conexiune la Internet în coloanele corespunzătoare pentru a conduce o setare care oferă furnizorului.

Setări parolă subtilitate

În concluzie, este de remarcat faptul că mulți administratori de sistem nu se aplică confidențialității parolelor cu respectul cuvenit. Și este în zadar, pentru că dacă se limitează la un singur parametru „parola“ la crearea unei parole, atunci acesta poate fi cu succes „fuziune“ a pune în pericol și snmp securitatea întregului sistem. De aceea, este recomandat pentru funcționarea cu parametrul privilegii de utilizare «secrete». Ideea este că, dacă vom folosi parametrul «parola», parola va fi stocată în clar într-un fișier de configurare, iar dacă parametrul câștig «secrete», parola va fi criptate.

În acest din urmă caz, comanda pentru a seta parola de criptare ar trebui să arate ceva de genul următor: Router (config) secretul #activarea TRECERE , în cazul în care este specificat TRECERE parola. Aceasta stabilește parola pentru privilegiile modul extins.

În funcție de modelul special, echipamentele Cisco, hardware și software-ul de tuning poate varia, dar, în general, imaginea arată exact așa cum este descris mai sus.