Cisco Багыттоочу: жөндөө модели. тармак жабдуулар

узак убакыт бою жана татыктуу Cisco Багыттоочу көп колдонуучулардын ишенимине ээ болду. Көп жыл бою ишенимдүүлүк менен, алар түйүндөрдө ар кандай түрлөрүнүн арасында ар кандай түзмөктөргө жол өтөт. сөз "Cisco" эми, мисалы, сапаты жана ишенимдүүлүгү жагынан синоними болуп калды. көбүрөөк баары Cisco баасы ар дайым эле алгылыктуу ичинде сакталат.

Cisco Багыттоочу жана өчүргүчтөрүн мүнөздөмөсү

Азыркы учурда, көп түрдүү сериясы которулушуна жана Cisco маршрутизаторлор колдонулат. катар мүнөздөмөлөрү бир катар ар кандай бир нече моделдерди камтыйт. Бирок, алардын баары төмөнкү үч топко бөлүүгө болот:

• Portable Багыттоочу. Алар чакан жана орто масштабдагы тармактарды уюштуруу үчүн арналган.

• Prefix ISR менен түзмөктөр - Ethernet өчүргүчтөр, абдан ийкемдүү архитектура менен мүнөздөлөт. дээрлик чексиз, алардын мүмкүнчүлүктөрүн кеңейтүү болот арыздарды ар кандай орнотуу менен.

• Модулдук түзмөк. Мындай түзмөктөр мүмкүнчүлүгү модулдарын ар түрдүү туташтыруу менен толукталышы мүмкүн, андыктан ийкемдүү аппараттык архитектурасына башкара аласыз. Ал кичи жана орто масштабын сатып алууга сунуш кылынат.

Бардык түзмөктөр Институту үчүнчү боюнча маалымат берүү жана пакеттерди кабыл алуу боюнча иштешет. Сиз бардык өлчөмү жана ой-түйүндөрдү түзүү, аларды пайдалана алат. Cisco VPN-туннелдер аппараттар төмөнкүдөй колдоо: L2TP, DMVPN, IPSec, GRE жана PPTP. VPN орнотулууда бир Cisco роутер, бир түшүүдө жеке каналдын маалымат өткөрүүгө мүмкүндүк берет.

Cisco 2960 сериялар өчүргүчтөр, ошондой эле моделдин бир нече, бирок бул жалпы мүнөздөмөсү болуп саналат:

• L2 деңгээл;
• колдоого портторуна саны - 8, 24 жана 48;
• Poe электр менен камсыз кылуу, Poe +;
• Коопсуз байланыш колдоо;
• порту чен роутер моделине жараша, ар кандай болушу мүмкүн - 100 Мегабит, 1 Гигабит;
• эмес, - ал эми башкалар, колдогу кээ бир моделдер жана дүкөндөр түзүү мүмкүнчүлүгү.

Cisco тартып Багыттоочу бир өзгөчөлүгү, алар көп учурда жогорку адистешкен деп каралышы мүмкүн. Эмес, бир үй тармактын пайда болушу үчүн бир батирде эле бирдей кызмат кыла турган кээ бир жалпы моделдин өзүнүн жана коомдун же кызмат. Ар бир сап башка бир нерсеге жооптуу, кээде өтө тар бир адистикке ээ. Ошентип, бул жолу сизге Cisco тармагы жабдууларды тандап жатканда эмнени эске алуу зарыл, ал тургай, абдан кымбат жана өнүккөн роутер же роутер бир жерде тактайы, кабелдерди пайдасы комплекси жана такыр ажырагыс аспапка мүмкүн - башка.

Багыттар Cisco аппараттык орнотуулары

жабдууну уюштуруу, эреже катары, төмөндөгүдөй багытта иш жүзүнө ашырат:

1. Wi-Fi тармактарын түзүү жокбуз. Бул кийин дубалына тармактардын ийкемдүүлүк зарыл өзгөрүүлөргө жооп жана тармагын кайра уюштуруу менен төмөнкү баасын башкарууга мүмкүнчүлүк берет.
2. Cisco негизинде Интернет Чычкандар түзүү боюнча иш жүргүзүлүп жатат. Бул иш-чара жергиликтүү тармак бир кызмат же ишкана ичинде, ошондой эле болушу мүмкүн, ал эми дүйнө - бир нече жергиликтүү тармактарды бириктирип, бири болгон. 350 эл биригүү жана 30 000 кластерлер менен Чыгарылган бар.
3. Cisco-орнотуу Firewall жана IPS. Бул тармак коопсуздук орнотуу - ар кандай учурда кароосуз мүмкүн эмес мүчүлүштүктөрдү ишине абдан маанилүү нерсе.
4. тармак мониторинг жүргүзүү аспаптарын Configuring. Бул Cisco чейин атайын программаларды колдонуу сунуш кылынат. Буга байланыштуу, жабдуу жана программалык жабдуу компоненттери жанаша менен эч кандай кыйынчылыктар пайда болот, ошондой эле тармактын ишине жана мүмкүн болуучу көйгөйлөрүнө жооп убакта администратор объективдүү маалымат алуу үчүн каалаган убакта алат.
5. Cisco VPN Configuring. Бул бир нече жергиликтүү аймак тармактарды биримдигин билдирет бири менен, аймактардын жетишерлик чоң аралыкка менен бөлүнүп, анын ичинде. Мындан тышкары, ал ишкананын жалпы ресурстарга айрым кызматкерлердин Workstations кошуу керек болушу мүмкүн.

сиздин үчүн, роутерди туташтыруу керек

Албетте, тармак жабдуулар сиздин кошуу баштайт. роутер атайын консолу кабели аркылуу ПКге байланыштырат. Андан кийин Терминал келет. Ага жана келечекте бардык командаларын кирүүгө муктаж.

Көптөгөн Багыттоочу жана Багыттоочу отуруп кошулуу үчүн дагы COM-порт колдонушат. Бирок, бардык заманбап унаалар ушундай порт бар. Бул учурда, USB-COM үчүн атайын Адаптеры жардам берүү. түзүмүн жараша, алар тармак жабдуулар менен бириктирилген болот, жана сактай албайт. Бирок, USB аркылуу кошулуу ыкмасы мурунтан тилинде чет колдойт бир моделин тандап алуу жакшы болот.

порт көрсөтүлгөн катары: 9600/8-N-1. Эгер бош үйүнө данакер кайра керек болсо, буйрук бер керек: иштетүү. Демек Exec режимин жүктөлгөн. таза шейшеп менен баштоо үчүн төмөнкү буйрукту терүү: баштоо-орнотуулар тазалоо. Жана жабдуулар буйругун өчүрүп: кайра. иштетүү тутумунун орнотуулар терезени кирүү же жокпу деген суроого терс жооп керек.

Бирок, жогоруда, сен бош орнотуулар алуу үчүн кереги жок болсо, анда эмне кыла албайт.

аймактын Синтаксис жөнүндө жалпы маалымат Багыттоочу жана Cisco Багыттоочу буйрук

жабдуулар Cisco келсек, Windows терезеге көптөгөн колдонуучуларына тааныш болгон сунуш кылбайт. Бардык буйруктар консолу терминалы аркылуу киргизилет. Ошентип, төмөнкү эрежелерди карманууга зарыл:

• Эгер сиз суроо белгисин кирсем, Cisco жеткиликтүү буйруктары менен operands тизмесин көрсөтүшөт;
• атын же минималдуу чекке чейин азайтуу сунуш бир ачкыч;
• Linux же Unix системаларында жүргүзүлөт деп буйрук сап түзөтүү, терминалдык аймагында жол берилет;
• оператор буйрукту аткаруу үчүн, өзүнүн оюн өзгөрткөн болсо, анда сөз жок терүү аркылуу анын аткарылышын токтото алат;
• Nomer_urovnya_dostupa күйгүзүп: кирүү чейин барып, 0 (башталгыч) 15 га чейин (администратор), сен команданы терүүгө керек.

иштетилгенде, SSH

роутер орнотуу SSH бардык байланыш үчүн демейки боюнча берилет деген менен башталышы мүмкүн. SSH колдонгон учурда, сиз ИП каналдар аркылуу алыскы отуруп бир маалыматтарды берүүгө болот. Cisco жылы SSH иштетүү үчүн, керек:

• өнүккөн режими сыймыктуу менен буйрук берет иштетүү.
• так учурдагы убактысын көрсөткүлө.
• түздөн-түз системасын түзө баштоо үчүн, бул буйрук берүү зарыл: роутер # терминал тарамдатса.
• Андан тышкары, домендик аты көрсөтүлүшү керек, бул буйрук менен жасалат: роутер (тарам) # IP домендик аты mydomain.ru.
• Эсе негизги буйругу менен иштелип чыгат: роутер (тарам) # крипто негизги RSA пайда.
• бир колдонуучу баштоо үчүн, консолго буйрук: роутер (тарам) # колдонуучунун аты сыймык 11 пароль 7 my_passwd. Бул жерде, ал дээрлик бардык топтор үчүн жеткиликтүү эмес колдонуучу денгээлде 11 менен Cisco аппарат түзүмүн үчүн кабыл алынат. Бирок, эгер кемчиликсиз жана толук артыкчылык колдонуучусун түзө аласыз, ал мүмкүндүк алуу көлөмүн 11 эмес, максималдуу көрсөтүү керек - 15.
• роутер (тарам) # ааа жаңы-модель по маршруту (тарам) # линия vty 0 4 качып ААА протокол жана тарам <кириш> терминалдык багыттар киргизилген: буйруктарды колдонуу. учурда бул - 0 4-гө чейин.
• Колдонуу осуяттарын: роутер (тарам-сап) # транспорттук киргизүү СШ <кириш> роутер (тарам-сап) # кирүү синхрондуу салып демейки SSH катары ыйгарылат.
• Бул бардык түрлөрү чыгып, андан кийин өзгөрүүлөрдү сактап калуунун жападан жалгыз калууда. роутер (тарам-сап) #exit <кириш> роутер (тарам) # чыгууга <кириш> роутер # жаз: Бул төмөнкү буйруулардын жардамы менен ишке ашырылат.

Cisco портторунан тууралоо керек

Cisco портунда дүйнөлүк тарам орнотууларын режимин киргизүү үчүн, сиз бул сыяктуу буйрукту терүү керек:

Conf т

Interface fa0 / 2.

Төмөнкү Cisco портторун күүлөй аласыз:

• Мүмкүндүк алуу Порт. Бул терминал порт түздөн-түз буюртмачынын түзмөктө көрсөтүлөт - модем, untagged жол берилет роутерди же түздөн-түз PC. Сиз консолу switchport режими жетүү терилген болсо, тандалган порт кирүү режимине которулат, жана Сиз switchport мүмкүндүк vlan 310 көрсөтмө, анда бардык жол vlan боюнча агып 1. Бирок, маалыматтарды 310 vlan берилет.
• Trunk порт. Бул порт башка тарапка бир тармак аппаратты турат жөнүндө болсо, анда жумуш керек - Ethernet өчүргүчтөрдү, маршрутизаторлор ж.б. бул порт колдонуу үчүн, консолго каттоодон керек: .. Switchport режими магистралдык - 2950.-жылдын Ал эми 2960-жылы бир моделин иштеп, бул буйрук бир аз башкача болот:

switchport режими магистралдык

switchport магистралдык Encapsulation dot1q.

гана бир vlan колдонуу керек болсо, анда консолу түзүлүүгө тийиш: switchport магистралдык alloved vlan 310, 555 - деген үтүр менен бөлүнүп vlan саны болуп саналат;

• Hybrid порт. Порттор Cisco тарам сиз магистралдык порт өз nativ vlan тандап болсо, бирок, гибрид портуна ишин, гибрид болушу мүмкүн деп ар бир порт дайындайт камтыбайт. Сиз консолго төмөнкү буйруктардын мисал синтаксиси көрүүгө болот:

switchport режими магистралдык (магистралдык порт түзүлгөн)

switchport магистралдык alloved vlan 310,555 (мисалы, порттору vlan 310 жана 555 катары пайдалануу)

switchport магистралдык эне vlan 310 (бардык untagged vlan кыймылы 310 каптап, калгандары - 555).

таралган бүгүнкү күндө бир - Порт-тарам жараяны Cisco 2960 үлгүсү болуп эсептелет. Ошентсе да, иш-аракет бирдигинин башка рубрикалар үчүн окшош.

Мен кантип кайра болот

орнотууларды тазалап кийин, тарам билэ тазаланып, баары жакшы өзгөрүүлөрдү кайталап керек болот, ошондуктан көп учурда акыркы чара катары каралууда кылабыз.

Бул аткаруу кыйын эмес. Бул үчүн гана роутер чыгуучунун кабелин туташтыруу жана башкаруу консолунда команданы терүүгө керек: Router # тазаланган баштоо-орнотуулар. Анан: кайра жүктөө. роутер сиз тарам таптакыр таза болот өчүрүп кийин абалга келет.

Бул Cisco абалга сейрек зарыл экенин белгилей кетүү маанилүү. Бирок, кандайдыр бир себептер менен ал дагы деле эмне талап кылынат. Биз, ошондой эле калыбына келтирүү орнотуулары балл реестри буйругун кайтып келгенден кийин, унутпашы керек: тарам-реестри 0x2102.

тарам куткарыш үчүн

тактоого, Cisco, анын ичинде ар кандай тармактык жабдууларды, анткени - бул баары эмес. Биз, ошондой эле, башкача айтканда, түзүлдү куткарыш өзгөртүүлөрдү сактоо мүмкүнчүлүгүнө ээ болушу керек.

Cisco тартып роутер, сактоо эки тиби бар:

• Эстутум түзмөк;
• эмес учуучу эс Азаттык.

Биринчи түрү өзгөрүшүнө жүрүшүндө өндүрүлгөн бардык жазылган, бирок сиз жабдыктарды өчүрүп, жоготкон жана баштап эс тартып орнотуулар менен жүктөлгөн алышат. Бирок, Cisco жабдуулар баштоо тарам мүмкүн эмес, түздөн-түз өзгөрүүлөрдү жасоого, мисалы, бир жол менен иштелип чыккан. эмес учуучу эс Бардык өзгөртүүлөрдү сактоо үчүн, төмөнкүлөр зарыл:

1. баштапкы командасынын учурдагы орнотууларды көчүрүү: #copy иштеп-тарам баштоо-орнотуулар.
2. FTP-Server буйругу учурдагы орнотууларды көчүрүү: #copy чуркап-тарам tftp: // Server аты.

Cisco ырастап үчүнчү тараптын программасы

Анткени Cisco жабдуулар жөнгө бул максатта атайын программаларды пайдалануу болсо деле кыйын эмес жана тез болушу мүмкүн. Бирок бул даам бир маселе эмес,: татытылгандай sysadmins бекем анын консолу иштей чыгат, жана андан бизге табиятта эч кандай күч жок, аларды жулуп жок.

Ошол эле, өзгөчө, башталгыч калган, Cisco жабдууларды түзүү милдети каралышы мүмкүн кээ бир тиркемелерге жүктөп алуу сунушталат болот:

1. биринчи кезектеги Windows аспаптар турат - Б.Корган Терминал программасы. Бирок, Windows акыркы котормолордо, бул стандарт катары берилген эмес. Hyper Терминал орнотуу үчүн, "Windows Бөлүктөрү", андан кийин пункт "Аксессуары коммуналдык арыз" жана экран баскычын "Курамы" чык таба тандоо. Андан кийин, пункт "байланыш" табууга жана андан кийин "Курамы" белгисине кутучасы Hyper Терминал программасын белгилөө керек.
2. Putty - Windows жана Linux үчүн акысыз тиркеме, абдан жакшы терминал Китч болуп саналат. Ал көптөгөн системдик администраторлору тарабынан жакшы көрчү.
3. Cisco Аспап байланыштыруу программасы - тармактар Cisco түзүү жана калыптандыруу үчүн атайын программа, анын өзгөчөлүктөрү таасирдүү болуп саналат. Демек, бул ар кандай Cisco жабдуулар менен толук жүз пайыз шайкеш жазыла элек. Биринчи Cisco Аспап байланыштыруу программасы чакан бизнес же үй масштабдагы ичинде чакан өлчөмдөгү тармагын куруу керек башталгыч колдонуучу ылайыктуу өтүнмө катары жайгашкан.
4. Жакшы программа - аналогу Putty - Linux Minicom бир пакетте катары каралышы мүмкүн.

Graphic тарам Interface

Ар бир колдонуучу эмес, даттана турган баскынчылык - Албетте, жумуш терминалдан буйруган. Үчүнчү Тарап Программасы кээде эркин эмес, жүктөп керек. Бирок, интернет браузер аркылуу түздөн-түз жуурулушуу макамын киргизүүгө мүмкүнчүлүк бар. Бул үчүн, адегенде расмий Java сайтынан жүктөп алса болот атайын Java модулу, орнотуу үчүн. модулу Jre деп аталат. Мындан тышкары, керектүү SDM өтүнмө - бул роутер, өзү да орнотулган, жана иштетүү тутумунун болот.

Андан кийин, калкып чыкмаларды көрсөтүүгө жана активдүү мазмунду чуркап браузерде уруксат көрсөтүшү керек.

баштоо SDM көп өтпөй эле, аны алдын ала тандалган IP-дарек vlan1 порт кууп керек. Ал ошондой эле HTTPS тандоосу кийинки чек кутучаны алып салуу сунуш кылынат.

Сырсөз-кирүүдө бир тутам кире керек диалог кутучасы пайда болот башталыш баскычын басуу кийин. баары туура киргизилсе, анда - браузерде түздөн-түз иштеп терезе SDM программасын иштеп калат.

модель линиясын Linksys орнотулууда

Колдонуучу Linksys модель сабында роутер сатып алган болсо, анда текст режими чөйрөдө түзүү милдети бир кыйла жөнөкөйлөтүлгөн. байланыш браузердин дарек тилкесине жетиштүү кийин: 192.168.1.1. Ошондо жуурулушуу режимде орнотуулар терезени жүктөлгөн.

Биринчиден дароо сөздү жана демейки өндүрүшүнүн катары кире өзгөртүү керек: администратор - Админ. Бул башкаруу тактасынан өткөрүүдөн кийин жүзөгө ашырылат. Бул өтмөктө, сиз камдык көмөкчү орнотууларды болот.

Кийинки зымсыз барып керек - негизги Wireless Орнотулуп, бул өтмөктө орнотууларды куралын коюуга (колдонмо). жашыруун ачкыч болуп, адатта, аппараттын сериялык номерин колдонулат.

Бул тейлөөчү берген жөндөөнү кууп тийиштүү тилкеде интернет байланышы түрүн гана тандоо бойдон калууда.

Сырсөз орнотуулары кадырбилгилик

Жыйынтыктап айтканда, бул көп тутумдук администраторлору сактап урматтоо менен жашыруун тиешеси жок экендигин баса белгилеп кетүү зарыл. Ал бул сөздү түзүүдө бир гана параметр "сырсөз" менен чектелген болсо, бекер болуп эсептелсе, анда ал SNMP ийгиликтүү "бириктирилген" жана бүт системанын коопсуздугуна коркунуч келтириши мүмкүн. ал артыкчылыктар пайдалануу параметр "жашыруун" менен иштөө үчүн сунушталат жатат. Биз параметр "сөздү" колдонуп, сөздү бир тарам делосуна так сакталган, ошондой эле пайда параметр "жашыруун" болсо, анда сөз ИП кетет.

Акыркы учурда, буйрук сырсөз коддоо үчүн төмөнкү сыяктуу болушу керек: PASS сөздү көрсөтүлгөн Router (тарам) #enable жашыруун <мен> PASS . Бул узак режими сыймыктуу сөздү белгилейт.

моделге боюнча Cisco жабдууларды жараша, тюнинг аппараттык жана программалык ар кандай болушу мүмкүн, бирок, жалпысынан, сүрөт жогоруда айтылгандай так көрүнөт.