Routers Cisco: modelo de axuste. equipos de rede

routers Cisco por un longo tempo e merecidamente gañou a confianza de moitos usuarios. Fielmente por moitos anos, eles pasan o tráfico para varios dispositivos entre os distintos tipos de redes. A palabra "cisco" tornouse sinónimo de termos como calidade e fiabilidade. Tanto máis sobre o Cisco prezo é sempre mantido dentro aceptable.

Características de routers e switches Cisco

Actualmente, amplamente utilizados varios conmutador en serie e routers Cisco. A serie inclúe modelos que difiren en un número de características. Con todo, todos eles poden ser divididos nos seguintes grupos:

• routers portátiles. Eles están destinados para a organización de redes de pequena e mediana escala.

• Aparatos coa ISR prefixo - conmutador Ethernet caracterízanse por unha arquitectura moi flexible. Ao instalar varios tipos de aplicacións que poden ser case infinito ampliar as súas capacidades.

• dispositivo modular. A posibilidade de tales dispositivos pode ser ampliada a través da conexión todo tipo de módulos, para que poida xestionar con flexibilidade a arquitectura de hardware. Recoméndase a adquisición de pequena e mediana escala.

Todos os dispositivos funcionan na transmisión e recepción de paquetes de información no terceiro nivel da OSI. Pode usalos para construír redes de todos os tamaños e finalidades. dispositivos VPN-túneles Cisco soportan o seguinte: L2TP, DMVPN, IPsec, GRE e PPTP. Configurar VPN nun router Cisco permitirá a transmisión de datos a través dunha canle privada cifrado.

Cisco 2960 Series Switches tamén teñen unha serie de modelos, pero as características comúns destes son:

• nivel L2;
• o número de portas soportadas - 8, 24 ou 48;
• fonte de alimentación POE, +;
• soporte para conexión segura;
• taxa de portas poden ser diferentes, dependendo do modelo router - 100 megabit, 1 Gigabit;
• a posibilidade de formar pilas ben nalgúns modelos dispoñibles, mentres que outros - non.

Unha característica de routers Cisco pode considerarse que son moitas veces altamente especializado. Non na súa liña de algúns modelos universais que se podería mesmo servir como un apartamento para a formación dunha rede doméstica, ea empresa ou na oficina. Cada liña é responsable algo diferente, e ás veces ten unha especialización moi estreita. Entón, esta vez, ten que considerar ao elixir equipos de rede de Cisco, mesmo o router ou router máis caro e avanzado pode definirse inútil de tarxetas e cables nun lugar e dispositivo absolutamente indispensable - na outra.

Direccións configuración de hardware de Cisco

Configurar o equipo xeralmente é executado ao longo das seguintes liñas:

1. Creación de redes Wi-Fi scalable. Posteriormente redes a escala permiten flexibilidade para responder aos cambios necesarios e para xestionar de baixo custo con reorganización da rede.
2. Traballar na creación dunha telefonía vía Internet baseado en Cisco. Por este arranxo pode ser entendido como unha rede de área local dentro dunha oficina ou empresa, e máis global - que combina varias redes locais nun. Existen variantes con asociación de 350 persoas e 30 000 co clustering.
3. Cisco-configuración de firewall e IPS. Esta configuración de seguridade de rede - o elemento máis importante no traballo de depuración, que non pode ser negligenciada en calquera caso.
4. Configurar ferramentas de monitorización de rede. Recoméndase usar programas especializados de Cisco. Debido a iso, non haberá problemas coa compatibilidade dos compoñentes de hardware e software, eo administrador, en calquera momento para obter información obxectivas sobre o traballo da rede eo tempo para reaccionar a posibles problemas.
5. Configurar Cisco VPN. Por iso se entende a unión de varias redes de área local en un, incluíndo separados xeograficamente por suficientemente grandes distancias. Ademais, pode ser necesario para conectar as estacións de traballo dos empregados individuais para os recursos xerais da empresa.

Como conectar o router para o seu ordenador

Por suposto, equipos de rede comeza a conecta-lo ao seu ordenador. O router conéctase ao PC usando un cable de consola especial. Logo executa un emulador de terminal. Con el ea necesidade de introducir todos os equipos no futuro.

Moitos routers e routers aínda usan con porta de conexión a un ordenador. Con todo, non todos os coches modernos, porta está dispoñible. Neste caso, para axudar adaptadores especiais para USB-COM. Dependendo da configuración, que pode ser solicitado co equipo de rede, e non entregadas. Pero é mellor escoller un modelo que xa é nativamente compatible co método de conexión a través de USB.

Como a porta se especifica: 9600/8-N-1. Se precisa actualizar a configuración do router para unha casa baleira, ten que dar a orde: enable. Así cargado modo exec. Para comezar cunha folla limpa, escriba o seguinte comando: borrar startup-config. E reiniciar o comando equipamentos: recargar. No sistema operativo a cuestión de saber se para entrar no diálogo de configuración debe ser contestada pola negativa.

Con todo, todos os elementos anteriormente, non pode facer se non hai necesidade de obter unha configuración baleira.

Información xeral sobre a sintaxe de comandos de consola nos routers e routers Cisco

En canto aos equipos Cisco, Windows non ofrece familiar para moitos usuarios de fiestras. Todos os comandos son introducidos a través da terminal de consola. E, polo tanto, é necesario seguir as seguintes normas:

• Se insire un punto de interrogação, entón Cisco ha amosar unha lista de comandos e operandos dispoñibles;
• nome ou unha palabra clave que recomenda para reducir o límite mínimo;
• edición da liña de comandos se permite na consola terminal, como se fai en sistemas Linux ou Unix;
• o operador cambiou de idea para executar un comando, pode interromper a súa execución, escribindo a palabra non;
• para ir ao nivel de acceso 0 (iniciante) a 15 (administrador), ten que escribir o comando: enable Nomer_urovnya_dostupa.

permitindo SSH

Instalar o router pode comezar co feito de que SSH asignarase por defecto para todas as conexións. Usando o SSH, pode transferir os datos dun ordenador remoto a través de canles codificados. Para activar o SSH en Cisco, ten que:

• Activar mando modo avanzado activar cos privilexios.
• Indicar o tempo actual exacto.
• Para iniciar directamente configurar o sistema, é necesario dar un comando: Router # configure terminal.
• Ademais, debe indicar o nome de dominio, e iso está feito co comando: router (config) # ip nome de dominio mydomain.ru.
• clave de cifrado é xerada polo comando: router (config) # clave de cifrado xerar RSA.
• Para iniciar un novo usuario, o comando na consola: router (config) # Nome de usuario privilexio nome de usuario 11 password 7 my_passwd. Aquí, presume-se para a configuración do dispositivo Cisco con nivel de usuario 11, que non está dispoñible para absolutamente todos os equipos. Pero pode crear un usuario totalmente privilexiada, el que especifica o nivel de acceso non é 11, eo máximo - 15.
• Use os comandos: router (config) # AAA novo modelo ruta (config) # line vty 0 4 carreiras de protocolo e configuración AAA está incluído para as liñas de terminal. No caso aquí - 0-4.
• Usando comandos: router (config-line) SSH entrada # transporte router (config-line) síncrona # logging se lle atribúe como o SSH estándar para.
• Resta só para saír de todos os xeitos, e despois gardar os cambios. Isto faise usando os seguintes comandos: router (config-line) #exit router (config) # Exit router # gravación.

Como configurar portas Cisco

Para inserir axustes de modo de configuración global para os portos de Cisco, ten que escribir unha orde como este:

conf t

interface de fa0 / 2.

Pode configurar as portas Cisco:

• Porta de acceso. Esta porta terminal aparece directamente na unidade do cliente - módem, un router ou directamente a un PC, que será indicado o tráfico non marcado. Se insire o acceso modo consola switchport, a porta seleccionada é traducido en modo de acceso, e todo o tráfico fluirá en VLAN 1. Pero se instruír o acceso switchport VLAN 310, os datos serán trasladados para a VLAN 310.
• porta de tronco. Esta porta debe ser empregada, por outra banda está o dispositivo de rede - Ethernet switches, routers, etc. Para usar esta porta, ten que se rexistrar na consola: .. switchport mode Trunk - traballando nun modelo de 2950. Pero, en 2960, esta orde é un pouco diferente:

tronco switchport mode

switchport dot1q tronco encapsulamento.

Se quere usar só algúns VLAN, a consola debe ser inserido: tronco switchport alloved VLAN 310, 555 - é dicir números de VLAN separados por comas;

• porta híbrido. Portas configuración Cisco non inclúe o traballo de un porto híbrido, con todo, designar calquera porta como un híbrido pode ser, se selecciona o porto de tronco propia Nativ VLAN. Podes ver iso no exemplo de sintaxe dos seguintes comandos na consola:

tronco modo switchport (porto de tronco é creado)

switchport tronco VLAN alloved 310555 (tales portas son utilizados como VLAN 310 e 555)

switchport tronco VLAN nativa 310 (todo o tráfico de VLAN non marcada espalla para 310, eo resto - 555).

proceso de configuración do porto foi considerado polo exemplo de Cisco 2960 - un dos máis común hoxe en día. Con todo, para as outras series de unidades de acción son semellantes.

¿Como axustar

Xa que as definicións son repostas, o ficheiro de configuración está desmarcada, todo axustes finos deberá repetirse, e, polo tanto, o dumping é moitas veces visto como un último recurso.

É fácil de realizar. Para iso, só precisa conectar o cable ao consola do router e escriba o comando na consola de xestión: Router # Erase startup-config. E entón: Actualizar. O router é reposto despois de reiniciar a configuración será absolutamente limpo.

Paga a pena notar que a redefinición Cisco é necesaria raramente. Con todo, por unha razón ou outra, aínda é necesario facer. Tampouco se debe esquecer tras os axustes de recuperación voltar mando rexistro valor: config-register 0x2102.

Como para salvar a configuración

Para equipos de rede, incluíndo Cisco, para a configuración - iso non é todo. Tamén debe ser capaz de salvar o que foi creado, é dicir, gardar os cambios.

Os routers de Cisco, hai dous tipos de conservación:

• un dispositivo de memoria;
• en non-volátil Homepage memoria.

O primeiro tipo é escrito todo producido no curso do cambio, pero cando reiniciar o equipo que están perdidos, e será inicializar as opcións da memoria comezando. Con todo, o equipo Cisco está deseñado de tal forma que directamente facer cambios na configuración de arranque non é posible. Para salvar todos os cambios na memoria non-volátil, é necesario facer o seguinte:

1. Pega as configuracións actuais no equipo do recurso: #copy running-config startup-config.
2. Pega a configuración actuais para mando FTP-servidor: #copy running-config TFTP: // Nome do servidor.

programa para configurar Cisco terceiros

Para o axuste de equipos Cisco pode ocorrer moito máis fácil e máis rápido se usa para este fin programas especiais. Con todo, é si unha cuestión de gusto: temperado administradores firmemente enraizadas á súa interface de consola, e non hai forza na natureza para resga-los lonxe del.

O resto dos mesmos, especialmente os novatos, pode ser recomendada para descargar algunhas aplicacións que poden facilitar a tarefa de configurar o equipo Cisco:

1. A primeira é as ferramentas habituais de Windows - o programa Hyper Terminal. Con todo, en versións recentes de Windows, non se inclúe por defecto. Para instalar Hyper Terminal, selecciona "Compoñentes do Windows" e, a continuación, atopar o "Accesorios e aplicacións para Utilidades" elemento e prema o botón de pantalla "Composición". A continuación, ten que atopar a "Comunicación" elemento e, a continuación, prema en "Composición" e marque a caixa de verificación programa Hyper Terminal.
2. Putty - é unha aplicación freeware para Windows e Linux, é un bo emulador de terminal. El favorecido por moitos administradores de sistema.
3. Cisco Programa Conexións de dispositivos - un programa especializado para a creación e formación de redes Cisco, as súas características son impresionantes. Así, el ten unha total compatibilidade cen por cento con todos os equipos Cisco. O primeiro programa Conexións de Dispositivos Cisco está situada como unha aplicación adaptada ao usuario novato que precisa para construír unha rede de pequenas dimensións dentro dunha escala pequena empresa ou na casa.
4. Un bo programa - analóxico Putty - en Linux Minicom pode ser considerado como un paquete.

interface de configuración gráfica

Por suposto, o traballo comandos da terminal - unha ocupación que atraerá non todos os usuarios. Un programa de terceiros que ser descargado, ás veces non é libre. Con todo, hai unha oportunidade para incluír unha interfaz gráfica directamente no seu navegador web. Para iso, primeiro é necesario instalar o módulo Java especial, que se pode descargar do sitio web oficial de Java. O módulo é chamado JRE. Ademais, a aplicación SDM necesario - pode ser instalado tanto no propio router eo ordenador.

A continuación, ten que definir os permisos no navegador para mostrar ventás emerxentes e para realizar o contido activo.

Así que a SDM comezar, vai ter de coche un porto vlan1 enderezo IP pre- seleccionado. Tamén se recomenda para eliminar a caixa de verificación a carón da opción HTTPS.

Tras premer o botón de inicio un cadro de diálogo aparecerá, que será necesario introducir unha morea de contrasinal de acceso. Se todo é introducida correctamente - estará traballando programa ventá SDM en execución directamente no navegador.

Configurar a liña de modelos Linksys

Se o usuario ten o router Linksys liña do modelo, a tarefa de crear o ambiente gráfico é simplificada significativamente. Tras a conexión é suficiente para escribir na barra de enderezo do navegador: 192.168.1.1. E, a continuación, cargado o diálogo de configuración en modo gráfico.

Primeiro ten que cambiar inmediatamente o seu contrasinal e entrar na saída estándar como: admin - admin. Isto faise despois da transición na guía Administración. Nesta guía, pode facer unha configuración de copia de seguridade reserva.

A continuación, ten que ir ao Wireless - Configuración sen fíos Basic, neste separador para definir a configuración para o manual (Manual). Como a clave secreta é comunmente usado número de serie do dispositivo.

Resta só escoller o tipo de conexión a Internet nas columnas correspondentes para conducir unha configuración que dá ao provedor.

configuración de contrasinal sutileza

En conclusión, é importante ter en conta que moitos administradores de sistema non se aplican ao segredo das súas claves co debido respecto. E é en balde, porque se limita a só un parámetro "contrasinal" ao crear un contrasinal, entón pode ser correctamente "fusión" de SNMP e comprometer a seguridade de todo o sistema. É por iso que se recomenda a operación co parámetro privilexios uso «segredo». A cuestión é que, se usar o parámetro «password», o contrasinal será gardado no suposto nun ficheiro de configuración, e se o parámetro ganancia «segredo», o contrasinal será cifrada.

Neste último caso, a orde para definir o cifrado de contrasinal debe ser algo como o seguinte: Router (config) segredo #enable PASS , onde PASS se especifica contrasinal. Isto define o contrasinal para os privilexios de xeito prolongados.

En función do modelo do equipo Cisco, hardware e software de axuste pode variar, pero en xeral, o cadro é exactamente como descrito anteriormente.