Llwybryddion Cisco: model lleoliad. offer rhwydwaith

llwybryddion Cisco am amser hir ac yn haeddiannol ennill ymddiriedaeth llawer o ddefnyddwyr. Ffyddlon am flynyddoedd lawer, maent yn pasio traffig i wahanol ddyfeisiau rhwng y gwahanol fathau o rwydweithiau. Mae'r gair "cisco" erbyn hyn wedi dod yn gyfystyr â thermau megis ansawdd a dibynadwyedd. Mae'r holl fwy felly ar y Cisco pris yn cael ei gadw bob amser o fewn dderbyniol.

Nodweddion llwybryddion Cisco a switshis

Ar hyn o bryd, a ddefnyddir yn eang amrywiol switshis gyfres a llwybryddion Cisco. Mae'r gyfres yn cynnwys sawl model sy'n wahanol mewn nifer o nodweddion. Fodd bynnag, gall pob un ohonynt yn cael eu rhannu yn y grwpiau canlynol:

• llwybryddion cludadwy. Bwriedir iddynt ar gyfer trefnu rhwydweithiau ar raddfa ganolig-fach a.

• Dyfeisiau gyda'r ISR rhagddodiad - switshis Ethernet yn cael eu nodweddu gan bensaernïaeth hyblyg iawn. Drwy osod gwahanol fathau o geisiadau y gellir eu bron anfeidrol ehangu eu galluoedd.

• dyfais Modiwlaidd. Gall y posibilrwydd o ddyfeisiadau o'r fath yn cael ei ehangu drwy gysylltu bob math o fodiwlau, fel y gallwch reoli'r bensaernïaeth caledwedd hyblyg. Argymhellir i gaffael ar raddfa fach a chanolig.

Mae pob un o'r dyfeisiau yn gweithio ar y trosglwyddo a derbyn pecynnau gwybodaeth am y drydedd lefel y OSI. Gallwch eu defnyddio i adeiladu rhwydweithiau o bob maint a dibenion. Cisco dyfeisiau VPN-dwneli yn cefnogi'r canlynol: L2TP, DMVPN, IPSec, GRE a PPTP. Sefydlu VPN bydd ar llwybrydd Cisco yn caniatáu i drosglwyddo data dros sianel preifat hamgryptio.

Mae gan Cisco 2960 switsys gyfres nifer o fodelau, ond mae'r nodweddion cyffredin o'r rhain yw:

• lefel L2;
• y nifer o borthladdoedd a gefnogir - 8, 24 neu 48;
• cyflenwad pŵer PoE, PoE +;
• cymorth ar gyfer cysylltiad diogel;
• Gall y gyfradd porthladdoedd fod yn wahanol, yn dibynnu ar y model llwybrydd - 100 megadid, 1 gigabit;
• y posibilrwydd o ffurfio pentyrrau dda mewn rhai modelau sydd ar gael, tra bod eraill - peidio.

Gall Nodwedd o llwybryddion Cisco o gael eu hystyried eu bod yn aml yn arbenigol iawn. Ddim yn eu llinell o rai modelau cyffredinol a allai wasanaethu fel yr un mor fflat ar gyfer ffurfio rhwydwaith cartref, ac mae'r cwmni neu yn y swyddfa. Mae pob llinell yn gyfrifol am rywbeth gwahanol, ac weithiau mae ganddi arbenigedd gul iawn. Felly efallai y tro hwn bydd angen i chi eu hystyried wrth ddewis offer rhwydwaith Cisco, hyd yn oed y llwybrydd neu llwybrydd mwyaf drud ac uwch yn set ddiwerth o fyrddau a cheblau mewn un lle a dyfais hollol anhepgor - yn y llall.

Cyfarwyddiadau Cisco gosodiadau caledwedd

Gosod yr offer fel arfer yn rhedeg ar hyd y llinellau canlynol:

1. Sefydlu rhwydweithiau Wi-Fi scalable. Mae'n dilyn hynny rhwydweithiau graddedig yn caniatáu hyblygrwydd i ymateb i'r newidiadau angenrheidiol a rheoli cost isel gyda ad-drefnu'r rhwydwaith.
2. Gwaith ar sefydlu teleffoni Rhyngrwyd sy'n seiliedig ar Cisco. Trwy drefniant gall hyn gael ei ddeall fel rhwydwaith ardal leol o fewn un swyddfa neu fenter, ac yn fwy byd-eang - cyfuno rhwydweithiau lleol lluosog i mewn i un. Ceir amrywiadau gyda chymdeithas o 350 o bobl a 30 000 gyda'r clystyru.
3. Cisco-osod Firewall ac IPS. Mae'r setup diogelwch rhwydwaith - yr eitem mwyaf pwysig yn y gwaith debug, na ellir ei hesgeuluso mewn unrhyw achos.
4. Ffurfweddu offer monitro rhwydwaith. Argymhellir defnyddio meddalwedd arbenigol o Cisco. Oherwydd hyn ni fydd unrhyw broblemau gyda'r cydnawsedd cydrannau caledwedd a meddalwedd, a bydd y gweinyddwr yn gallu ar unrhyw adeg i gael gwybodaeth wrthrychol am waith y rhwydwaith a'r amser i ymateb i broblemau posibl.
5. Ffurfweddu Cisco VPN. Erbyn hyn yw ystyr yr undeb o nifer o rwydweithiau ardal leol i mewn i un, gan gynnwys gwahanu yn ddaearyddol gan pellteroedd digon mawr. Hefyd, efallai y bydd angen i chi gysylltu â'r gweithfannau gweithwyr unigol at yr adnoddau cyffredinol y fenter.

Sut i gysylltu â'r llwybrydd ar eich cyfrifiadur

Wrth gwrs, offer rhwydwaith yn dechrau i gysylltu ar eich cyfrifiadur. Mae'r llwybrydd yn cysylltu i'r cyfrifiadur gan ddefnyddio cebl consol arbennig. Yna rhedeg efelychydd terfynell. Gydag ef a'r angen i fynd i mewn yr holl dimau yn y dyfodol.

Mae llawer o llwybryddion a llwybryddion yn defnyddio o hyd COM-porthladd ar gyfer cysylltu i gyfrifiadur. Fodd bynnag, nid yw pob car modern porthladd o'r fath ar gael. Yn yr achos hwn, i helpu addaswyr arbennig ar gyfer USB-COM. Yn dibynnu ar y cyfluniad, gallant naill ai gael eu bwndelu gyda'r offer rhwydwaith, ac nid yn eu darparu. Ond mae'n well dewis model sydd eisoes frodorol yn cefnogi dull o gysylltu drwy USB.

Fel porthladd wedi ei bennu: 9600/8-N-1. Os oes angen i ail-lwytho cyfluniad llwybrydd i gartref gwag, mae angen i chi roi'r gorchymyn: galluogi. llwytho modd exec A thrwy hynny. I ddechrau gyda dalen lân, teipiwch r yn canlyn archa: dileu startup-config. Ac yn ailgychwyn y gorchymyn offer: ail-lwytho. Ar y system weithredu y dylid y cwestiwn a yw i fynd i mewn i'r ffenestr gosodiadau yn cael eu hateb yn y negyddol.

Fodd bynnag, mae pob un o'r uchod, ni allwch ei wneud os nad oes angen i gael config gwag.

Gwybodaeth gyffredinol am y gystrawen o chysura gorchmynion yn y llwybryddion a llwybryddion Cisco

Fel ar gyfer offer Cisco, nid yw Windows yn cynnig gyfarwydd i lawer o ddefnyddwyr y ffenestru. Mae'r holl gorchmynion yn cael eu cofnodi trwy'r derfynell consol. Ac fel hyn y mae angen i gadw at y rheolau canlynol:

• os byddwch yn mynd marc cwestiwn, yna bydd Cisco arddangos rhestr o orchmynion a operands sydd ar gael;
• enwi neu allweddair rydych yn argymell lleihau i'r eithaf lleiaf;
• golygu llinell gorchymyn yn cael ei ganiatáu yn y consol terfynell, fel sy'n digwydd mewn systemau Linux neu Unix;
• os yw'r gweithredydd newid ei feddwl i berfformio gorchymyn, gall dorri ar draws ei weithredu trwy deipio gair NO;
• i fynd i'r lefel mynediad 0 (dechreuwr) i 15 (gweinyddwr), mae angen i chi fynd i mewn i'r gorchymyn: galluogi Nomer_urovnya_dostupa.

galluogi SSH

Gall Gosod y llwybrydd yn dechrau gyda'r ffaith y bydd SSH yn cael ei neilltuo yn ddiofyn ar gyfer yr holl gysylltiadau. Wrth ddefnyddio SSH, gallwch drosglwyddo unrhyw ddata o gyfrifiadur bell drwy sianelau hamgryptio. Galluogi SSH yn Cisco, mae angen i chi:

• Galluogi modd datblygedig yn galluogi'r gorchymyn gyda'r breintiau.
• Nodwch yr amser presennol union.
• I ddechrau uniongyrchol ffurfweddu y system, mae angen rhoi gorchymyn: llwybrydd # ffurfweddu terfynol.
• Ymhellach, dylid nodi yr enw parth, ac mae hyn yn cael ei wneud gyda'r gorchymyn: llwybrydd (config) # ip enw parth mydomain.ru.
• allwedd amgryptio yn cael ei gynhyrchu gan y gorchymyn: llwybrydd (config) allwedd # crypto cynhyrchu RSA.
• I ddechrau defnyddiwr newydd, mae'r gorchymyn yn y consol: llwybrydd (config) # enw defnyddiwr enw defnyddiwr fraint 11 cyfrinair 7 my_passwd. Yma, cymerir yn ganiataol ar gyfer y ddyfais cyfluniad Cisco gyda lefel defnyddiwr 11, ac nid yw ar gael i hollol yr holl dimau. Ni Ond gallwch greu defnyddiwr cwbl freintiedig, mae angen pennu lefel mynediad yw 11, a'r uchafswm - 15.
• Defnyddiwch y gorchmynion: llwybrydd (config) # aaa newydd-model llwybr (config) # linell vty 0 4 yn rhedeg AAA protocol a chyfluniad yn cael ei gynnwys ar gyfer y llinellau terfynol. Yn yr achos yma - o 0 i 4.
• Defnyddio gorchmynion: llwybrydd (config-lein) ssh mewnbwn # cludiant llwybrydd (config-lein) cydamserol # logio cael ei neilltuo fel y SSH ball i mewn.
• Mae'n dal i fod yn unig i ddod allan o bob dull, ac yna arbed y newidiadau. Gwneir hyn trwy ddefnyddio'r gorchmynion canlynol: llwybrydd (config-lein) #exit llwybrydd (config) # allanfa llwybrydd # ysgrifennu.

Sut i ffurfweddu borthladdoedd Cisco

I fynd i mewn lleoliadau modd cyfluniad byd-eang ar gyfer y porthladdoedd yn Cisco, bydd angen i chi deipio gorchymyn fel hyn:

conf t

rhyngwyneb fa0 / 2.

Gallwch ffurfweddu 'r borthladdoedd Cisco canlynol:

• Port Access. Mae'r porthladd terfynell yn cael ei arddangos yn uniongyrchol ar y ddyfais y cwsmer - modem, llwybrydd neu'n uniongyrchol i gyfrifiadur personol, a fydd yn cael ei gyflenwi traffig heb ei dagio. Os byddwch yn teipio yn y fynedfa modd switchport consol, y porthladd a ddewiswyd yn cael ei gyfieithu i mewn i ddelw mynediad, a bydd yr holl draffig yn llifo ar VLAN 1. Ond os ydych yn rhoi cyfarwyddiadau i'r VLAN mynediad switchport 310, bydd y data yn cael ei drosglwyddo i VLAN 310.
• porthladd cefnffyrdd. Dylai hyn porthladd yn cael eu cyflogi, os ar yr ochr arall yn sefyll dyfais rhwydwaith - switshis Ethernet, llwybryddion, ac ati I ddefnyddio'r porthladd hwn, mae angen i chi gofrestru yn y consol: .. cefnffyrdd ddelw Switchport - gweithio ar fodel o 2950. Ond yn 2960, gorchymyn hwn yn ychydig yn wahanol:

cefnffyrdd modd switchport

switchport dot1q amgįu cefnffyrdd.

Os ydych am ddefnyddio dim ond rhai VLAN, mae'n rhaid i'r consol yn cael ei gofnodi: gefnffordd switchport VLAN alloved 310, 555 - hynny yw rhifau VLAN gwahanu gyda coma;

• porthladd Hybrid. Porthladdoedd Cisco cyfluniad nid yw'n cynnwys y gwaith o borthladd hybrid, fodd bynnag, yn dynodi unrhyw porthladd fel y gall hybrid fod, os ydych yn dewis y boncyff porthladd VLAN nativ hun. Gallwch weld hyn yn yr enghraifft cystrawen y gorchmynion canlynol yn y consol:

cefnffyrdd modd switchport (porthladd gefnffordd yn cael ei greu)

cefnffyrdd VLAN switchport alloved 310,555 (porthladdoedd fath yn cael eu defnyddio fel VLAN 310 a 555)

cefnffyrdd switchport VLAN frodorol 310 (yr holl draffig VLAN heb ei dagio yn lledaenu i 310, ac mae'r gweddill - 555).

proses ffurfweddiad Port wedi cael ei ystyried gan esiampl y Cisco 2960 - un o'r heddiw mwyaf cyffredin. Fodd bynnag, ar gyfer y gyfres arall o unedau o weithredu yn debyg.

Sut mae ailosod

Unwaith y bydd y lleoliadau yn cael eu ailosod, y ffeil cyfluniad yn cael ei glirio, bydd angen ailadrodd yr holl addasiadau iawn, ac felly yn dympio yn cael ei weld yn aml fel y dewis olaf.

Mae'n hawdd i berfformio. I wneud hyn, byddwch angen dim ond cysylltu y cebl at y consol llwybrydd a nodwch y gorchymyn yn y consol rheoli: Llwybrydd # Dileu startup-config. Ac yna: Reload. Mae'r llwybrydd yn cael ei ailosod ar ôl i chi ailgychwyn y bydd y config yn hollol lân.

Mae'n werth nodi bod angen Cisco ailosod anaml. Fodd bynnag, am ryw reswm neu'i gilydd, mae'n dal yn angenrheidiol i wneud. Rydym hefyd yn Ni ddylai anghofio ar ôl lleoliadau adfer yn dychwelyd gwerth gorchymyn gofrestr: 0x2102 config-gofrestr.

Wrth i achub y ffurfweddiad

Ar gyfer unrhyw offer rhwydwaith, gan gynnwys Cisco, i'r lleoliad - nid yw hyn yn gyd. Dylem hefyd fod yn gallu arbed yr hyn sydd wedi cael ei sefydlu, hynny yw, yn arbed y newidiadau.

Mae'r llwybryddion Cisco o, mae dau fath o gadwraeth:

• dyfais cof;
• mewn Homepage cof heb fod yn gyfnewidiol.

Y math cyntaf ei ysgrifennu i gyd eu cynhyrchu yn y cwrs o newid, ond pan fyddwch yn ailgychwyn yr offer y maent yn cael eu colli, a bydd yn cael ei sodlau gyda'r gosodiadau o'r cof cychwyn. Fodd bynnag, mae offer Cisco wedi ei gynllunio yn y fath fodd sy'n gwneud newidiadau yn uniongyrchol i'r beidio cyfluniad startup yn bosibl. I arbed yr holl newidiadau yn y cof heb fod yn gyfnewidiol, mae angen gwneud y canlynol:

1. Copïwch y gosodiadau cyfredol yn y tîm cychwyn: #copy rhedeg-config startup-config.
2. Copïwch y gosodiadau cyfredol i gorchymyn FTP-gweinydd: #copy TFTP rhedeg-config: // enw gweinydd.

rhaglen i ffurfweddu Cisco drydydd parti

Am addasu offer Cisco ddigwydd yn llawer haws ac yn gyflymach os ydych yn defnyddio at y diben hwn rhaglenni arbennig. Fodd bynnag, ei bod yn hytrach yn fater o flas: profiadol sysadmins gwreiddio'n gadarn at ei ryngwyneb consol, ac nid oes unrhyw rym o ran natur i rwygo i ffwrdd oddi wrtho.

Mae gweddill yr un fath, yn enwedig dechreuwyr, yn gallu cael ei argymell i lawrlwytho rhai ceisiadau sy'n gallu hwyluso'r dasg o sefydlu'r offer Cisco:

1. Y cyntaf yw'r offer Windows rheolaidd - Rhaglen Hyper Terfynell. Fodd bynnag, mewn fersiynau diweddar o Windows, nid yw'n cyflenwi fel safonol. I osod y Terminal Hyper, dewiswch "Windows Cydrannau" ac yna dod o hyd i'r eitem "Affeithwyr a cheisiadau Utilities" a chliciwch ar y botwm sgrîn "Cyfansoddiad". Nesaf, mae angen i chi ddod o hyd i'r eitem "Cyfathrebu" ac yna cliciwch ar y "Cyfansoddiad" ac yn nodi'r rhaglen Hyper Terfynell checkbox.
2. Pwti - yn gais radwedd ar gyfer Windows a Linux, yn efelychydd terfynell 'n bert da. Mae'n ffafrio gan lawer o weinyddwyr system.
3. Cisco Dyfais Connections Rhaglen - rhaglen arbenigol ar gyfer sefydlu a ffurfio rhwydweithiau Cisco, ei nodweddion yn drawiadol. Yn unol â hynny, mae ganddo gydnawsedd gant y cant yn llawn gyda'r holl offer Cisco. Mae'r Rhaglen Dyfais Cysylltiadau Cisco cyntaf ei leoli fel cais wedi'i addasu ar gyfer y defnyddiwr newyddian sydd angen i adeiladu rhwydwaith o feintiau bach o fewn graddfa busnes neu gartref bach.
4. Mae rhaglen dda - analog Pwti - gall ar Linux Minicom yn cael ei ystyried fel pecyn.

rhyngwyneb cyfluniad graffig

Wrth gwrs, y swydd gorchmynion oddi wrth y derfynell - galwedigaeth a fydd yn apelio nid pob defnyddiwr. Mae angen llwytho i lawr, weithiau nid am ddim Mae meddalwedd trydydd parti. Fodd bynnag, mae cyfle i gynnwys rhyngwyneb graffigol yn uniongyrchol yn y porwr gwe. I wneud hyn, yn gyntaf angen i osod modiwl Java arbennig, y gellir ei lawrlwytho o wefan Java swyddogol. Gelwir y modiwl JRE. Yn ogystal, mae'r cais SDM angen - gellir ei osod y ddau ar y llwybrydd ei hun, ac ar y system weithredu.

Nesaf, mae angen i chi osod caniatadau yn y porwr i ddangos pop-ups ac i redeg cynnwys gweithredol.

Cyn gynted ag y dechrau SDM, bydd angen i chi yrru IP-cyfeiriad porthladd a ddewiswyd ymlaen llaw vlan1. Argymhellir hefyd i gael gwared ar y blwch gwirio wrth ymyl yr opsiwn HTTPS.

Ar ôl wasgu'r botwm dechrau bydd blwch deialog yn ymddangos, y bydd angen i fynd i mewn criw o gyfrinair-login. Os bydd popeth yn cael ei gofnodi yn gywir - yn rhaglen ffenestri SDM rhedeg yn uniongyrchol yn y porwr yn gweithio.

Sefydlu'r llinell model Linksys

Os yw'r defnyddiwr wedi cael y llwybrydd o linell model Linksys, y dasg o sefydlu yn yr amgylchedd graffigol yn cael ei symleiddio sylweddol. Ar ôl cysylltiad yn ddigon i deipio yn y bar cyfeiriad y porwr: 192.168.1.1. Ac yna llwytho y ffenestr lleoliadau yn y modd graffigol.

Yn gyntaf bydd angen i chi newid eich cyfrinair yn syth a mewngofnodwch i allbwn diofyn fel: admin - admin. Gwneir hyn ar ôl y newid yn y tab Gweinyddu. Yn y tab hwn, gallwch wneud gosodiadau wrth gefn wrth gefn.

Nesaf mae angen i chi fynd i'r Di-wifr - Setup Wireless Sylfaenol, yn y tab hwn i osod y gosodiadau i'r llawlyfr (Manual). Fel yr allwedd gyfrinach yn cael ei ddefnyddio yn gyffredin rhif cyfresol y ddyfais.

Mae'n dal i fod yn unig i ddewis y math o gysylltiad Rhyngrwyd yn y colofnau cyfatebol i yrru leoliad sy'n rhoi y darparwr.

gosodiadau cyfrinair cynildeb

I gloi, mae'n werth nodi nad yw llawer o gweinyddwyr systemau yn berthnasol i gyfrinachedd eich cyfrineiriau gyda pharch dyledus. Ac y mae yn ofer, oherwydd os gyfyngu i dim ond un paramedr "cyfrinair" wrth greu cyfrinair, yna gall fod yn llwyddiannus "uno" o SNMP ac yn peryglu diogelwch y system gyfan. Dyna pam rydym yn argymell ar gyfer gweithredu gyda breintiau defnydd paramedr «gyfrinach». Y pwynt yw, os byddwn yn defnyddio'r paramedr «cyfrinair», bydd y cyfrinair yn cael ei storio yn y glir mewn ffeil config, ac os yw'r ennill paramedr «gyfrinach», bydd y cyfrinair yn cael ei amgryptio.

Yn yr achos olaf, mae'r gorchymyn i osod y dylai'r amgryptio cyfrinair yn edrych rhywbeth fel y canlynol: Llwybrydd (config) cyfrinach #enable PASS , lle mae PASS nodir cyfrinair. Mae hyn yn gosod y cyfrinair ar gyfer y breintiau modd estynedig.

Yn dibynnu ar y model penodol yr offer Cisco, gall caledwedd a meddalwedd tiwnio yn amrywio, ond yn gyffredinol, mae'r darlun yn edrych yn union fel y disgrifir uchod.