Router Cisco: model setelan. peralatan Network

router Cisco kanggo dangu lan deservedly menang dateng akeh kedhaftar. Setya kanggo akèh taun, padha pass lalu lintas kanggo macem-macem piranti antarane macem-macem jinis jaringan. Tembung "Cisco" saiki wis dadi sinonim karo istilah kayata kualitas lan linuwih. Kabeh sing liyane supaya ing ing Cisco rega tansah katahan ing ditrima.

Ciri router Cisco lan ngalih

Ing saiki, digunakake digunakake macem-macem ngalih seri lan router Cisco. Seri kalebu saperangan model sing beda-beda ing sawetara ciri. Nanging, kabeh mau bisa dipérang dadi kelompok ing ngisor iki:

• router hotspot. Lagi intended kanggo organisasi jaringan-ukuran medium cilik lan.

• Piranti karo ISR ater-ater - ngalih Ethernet sing ditondoi dening arsitektur fleksibel. Kanthi nginstall macem-macem jinis aplikasi sing bisa dadi meh maha nggedhekake Kapabilitas.

• piranti Modular. Kamungkinan piranti kuwi bisa ditambahi dening nyambungake kabeh jinis modul, supaya sampeyan flexibly bisa ngatur arsitektur hardware. Apike kanggo ndarbeni ukuran cilik lan medium.

Kabeh piranti bisa ing transmisi lan resepsi paket informasi ing tingkat katelu saka OSI. Sampeyan bisa digunakake kanggo mbangun jaringan kabeh ukuran lan tujuan. Cisco piranti VPN-Tunnel ndhukung ing ngisor iki: L2TP, DMVPN, IPsec, GRE lan PPTP. Ngatur setelan VPN ing dalan Cisco bakal ngidini kanggo ngirimaken data liwat saluran pribadi ndhelik.

Cisco 2960 seri ngalih uga duwe nomer model, nanging ciri umum iki:

• tingkat L2;
• nomer bandar didhukung - 8, 24 utawa 48;
• Poe sumber daya, poe +;
• support kanggo sambungan aman;
• bandar tingkat uga beda-beda, gumantung ing model dalan - 100 megabit, 1 Gigabit;
• kamungkinan kang mbentuk tumpukan uga ing sawetara model kasedhiya, nalika wong - ora.

A fitur saka router saka Cisco bisa dianggep sing padha asring Highly specialized. Ora ing baris sing saka sawetara modhèl universal kang merata bisa ngawula minangka apartemen kanggo tatanan saka jaringan asal, lan perusahaan utawa ing kantor. Saben baris tanggung jawab kanggo soko beda, lan kadhangkala wis spesialisasi ciut banget. Dadi wektu iki sing perlu nimbang nalika milih peralatan jaringan Cisco kang, malah dalan utawa dalan paling larang lan majeng uga pesawat guna saka Boards lan kabel ing sak panggonan lan piranti pancen indispensable - ing liyane.

Directions Cisco setelan hardware

Nyetel piranti ing biasane nganggo sadawaning garis ing ngisor iki:

1. Nyetel jaringan Wi-Fi keukur. Iku salajengipun jaringan scaled ngidini keluwesan nanggapi kanggo owah-owahan saperlune lan kanggo ngatur biaya kurang karo reorganisasi jaringan.
2. Bisa ing ngatur wiwitan telephony Internet adhedhasar Cisco. Miturut noto iki bisa dimangertèni minangka jaringan wilayah lokal ing siji kantor utawa perusahaan, lan liyane global - nggabungke kaping jaringan lokal dadi siji. Ana Varian karo asosiasi 350 wong lan 30 000 karo clustering ing.
3. Cisco-setelan Firewall lan IPS. Iki persiyapan keamanan jaringan - item paling penting ing karya debug, kang ora bisa nguciwakake ing kasus.
4. Configuring ngawasi pribadi jaringan. Apike kanggo nggunakake piranti lunak khusus saka Cisco. Amarga iki bakal ora ana masalah karo kompatibilitas hardware lan software komponen, lan administrator bakal bisa ing sembarang wektu kanggo njupuk informasi adil bab karya jaringan lan wektu kanggo nanggepi masalah potensial.
5. Configuring Cisco VPN. Miturut iki temenan Uni sawetara jaringan wilayah lokal dadi siji, kalebu Asia dipisahake dening jarak cekap gedhe. Uga, sampeyan bisa uga kudu nyambungake workstations karyawan individu kanggo sumber daya umum ing perusahaan.

Carane nyambungake dalan kanggo komputer

Mesthi, peralatan jaringan wiwit nyambung menyang komputer. router nyambung ing PC nggunakake kabel console khusus. Banjur nganggo emulator terminal. Karo wong lan perlu ngetik kabeh tim ing mangsa.

Akeh router lan router nggunakake isih COM-port kanggo sambungan menyang komputer. Nanging, ora kabeh montor modern port kuwi dhuwur. Ing kasus iki, kanggo bantuan adaptor khusus kanggo USB-COM. Gumantung ing konfigurasi, padha bisa salah siji bundled karo peralatan jaringan, lan ora dikirim. Nanging luwih kanggo milih model sing wis native ndhukung cara saka nyambungake liwat USB.

Port a kasebut: 9600/8-N-1. Yen sampeyan perlu kanggo Muat konfigurasi router menyang ngarep kosong, sampeyan kudu menehi prentah: ngaktifake. Mangkono dimuat mode Exec. Kanggo miwiti karo sheet resik, ketik printah ing ngisor iki: mbusak wiwitan-config. Lan miwiti maneh printah peralatan: Muat. Ing sistem operasi pitakonan saka apa ngetik jendhela Setelan kudu mangsuli negatif.

Nanging, kabeh saka ndhuwur, sampeyan bisa ora yen ana ora perlu kanggo oleh config kosong.

Alexa Umum bab ukara saka console swara ing router lan router Cisco

Minangka kanggo peralatan Cisco, Windows ora kurban menowo akeh kedhaftar saka windowing ing. Kabeh printah sing mlebu liwat terminal console. Lan kanthi mangkono iku perlu kanggo bakal menyang aturan ing ngisor iki:

• yen ngetik tandha pitakonan, banjur Cisco bakal nampilake dhaptar printah kasedhiya lan operands;
• jeneng utawa tembung kunci sing dianjurake kanggo ngurangi watesan minimal;
• editing baris printah wis diijini ing console terminal, minangka wis rampung ing Linux utawa Unix sistem;
• yen operator diganti pikiran kang kanggo nindakake dhawuh, iku bisa ngganggu execution sawijining ngetik tembung ora ana;
• kanggo pindhah menyang tingkat akses 0 (pamula) kanggo 15 (administrator), sampeyan kudu ngetik printah: ngaktifake Nomer_urovnya_dostupa.

Nerjemahake isoh SSH

Nginstal dalan bisa miwiti karo kasunyatan sing SSH bakal diutus dening gawan kanggo kabeh sambungan. Nalika nggunakake SSH, sampeyan bisa nransfer data saka komputer remot liwat saluran ndhelik. Kanggo ngaktifake SSH ing Cisco, sampeyan kudu:

• Ngaktifake mode majeng ngaktifake printah karo hak istimewa.
• Nunjukaké wektu saiki pas.
• Kanggo miwiti langsung ngatur sistem, iku perlu kanggo menehi dhawuh: dalan # ngatur terminal.
• Luwih, kudu nuduhaké jeneng domain, lan iki wis rampung karo printah: router (config) # ip jeneng domain mydomain.ru.
• tombol enkripsi déning perintah: router (config) tombol # Crypto generate RSA.
• Kanggo miwiti panganggo anyar, ing printah ing console: router (config) # jeneng panganggo jeneng panganggo hak istimewa 11 sandi 7 my_passwd. Kene, lagi wiwit kanggo Cisco piranti konfigurasi karo tingkat panganggo 11, kang ora kasedhiya kanggo pancen kabeh tim. Nanging sampeyan bisa nggawe panganggo kanthi ndarbeni hak istimewa, iku perlu kanggo nemtokake tingkat akses ora 11, lan maksimum - 15.
• Gunakake printah: router (config) # aaa anyar-model rute (config) # line vty 0 4 nganggo protokol AAA lan konfigurasi kalebu kanggo garis terminal. Ing kasus kene - 0 kanggo 4.
• Nggunakake printah: router (config-line) input # transportasi SSH dalan (config-line) salaras # logging diutus minangka SSH standar menyang.
• Iku tetep mung kanggo metu saka kabeh mode, banjur simpenen pangowahan iku. Iki rampung nggunakake printah ing ngisor iki: dalan (config-line) #exit dalan (config) # metu dalan # nulis.

Carane ngatur bandar Cisco

Kanggo ngetik setelan mode konfigurasi global kanggo bandar ing Cisco, sampeyan kudu ngetik printah kaya iki:

conf t

antarmuka fa0 / 2.

Sampeyan bisa ngatur bandar Cisco ing ngisor iki:

• Akses Port. port terminal punika taksih langsung ing piranti customer - modem, dalan utawa langsung menyang PC, kang bakal diwenehake lalu lintas untagged. Yen sampeyan ngetik ing console switchport akses mode, port dipilih dijarwakake menyang mode akses, lan kabeh lalu lintas bakal mili vlan 1. Nanging yen sampeyan kangge switchport akses vlan 310, data bakal ditransfer kanggo vlan 310.
• port gedhe. port iki kudu dipunginaaken, yen ing sisih liyane stands piranti jaringan - ngalih Ethernet, router, etc. Kanggo nggunakake port iki, sampeyan perlu kanggo ndhaftar ing console: .. mode Switchport gedhe - digunakake ing model saka 2950. Nanging ing 2960, printah iki dicokot beda:

mode switchport gedhe

switchport gedhe encapsulation dot1q.

Yen sampeyan pengin nggunakake mung sawetara vlan, console kudu ngetik: gedhe switchport alloved vlan 310, 555 - sing nomer vlan dipisahake dening koma;

• port Sato. Bandar konfigurasi Cisco ora kalebu karya port Sato, Nanging, ngrancang port sembarang Sato bisa, yen sampeyan pilih port gedhe nativ dhewe vlan. Sampeyan bisa ndeleng iki ing ukara conto printah ing ngisor iki ing console:

mode switchport gedhe (port gedhe digawe)

switchport gedhe alloved vlan 310,555 (bandar kuwi digunakke minangka vlan 310 lan 555)

gedhe switchport vlan native 310 (kabeh lalu lintas vlan untagged nyebar kanggo 310, lan liyane - 555).

proses konfigurasi Port wis dianggep dening conto saka Cisco 2960 - salah siji sing paling umum dina. Nanging, kanggo seri liyane Unit saka tumindak sing padha.

Pripun ngreset

Sawise setelan direset, file konfigurasi wis ngankat, kabeh setelan nggoleki kudu bola, lan mulane mbuwang asring katon minangka Resor pungkasan.

Iku gampang kanggo nindakake. Kanggo nindakake iki, sampeyan kudu mung nyambung kabel menyang console router lan ketik printah ing console Manajemen: Router # Busak wiwitan-config. Lan banjur: Reload. dalan direset sawise sampeyan miwiti maneh config bakal pancen resik.

Iku worth kang lagi nyimak sing Cisco reset dibutuhake arang. Nanging, kanggo siji utawa Alasan liyane iku isih perlu kanggo nindakake. Kita uga kudu ora lali sawise setelan Recovery bali Nilai REGISTER printah: config-register 0x2102.

Minangka kanggo nyimpen konfigurasi

Kanggo sembarang peralatan jaringan, kalebu Cisco, kanggo setelan - iki ora kabeh. Kita uga kudu bisa nyimpen apa wis nyiyapake, sing, nyimpen owahan.

Router saka Cisco, ana rong jinis konservasi:

• piranti memori;
• ing non-molah malih memori Homepage.

Ing tipe ingkang kawiwitan ditulis kabeh diprodhuksi ing Course saka owah-owahan, nanging nalika sampeyan miwiti maneh peralatan lagi ilang, lan bakal titik karo setelan saka memori miwiti. Nanging, peralatan Cisco dibangun ing kuwi cara sing langsung nggawe owahan kanggo konfigurasi wiwitan ora bisa. Kanggo nyimpen kabeh owah-owahan ing memori non-molah malih, iku perlu kanggo nindakake ing ngisor iki:

1. Nyalin setelan saiki ing tim wiwitan: #copy mlaku-config wiwitan-config.
2. Nyalin setelan saiki kanggo printah FTP-server: #copy mlaku-config tftp: // jeneng server.

program kanggo ngatur Cisco pihak katelu

Kanggo Cisco imbuhan peralatan bisa njupuk Panggonan akeh luwih gampang lan luwih cepet yen digunakake kanggo iki waé program khusus. Nanging, iku rodo prakara saka rasa: pengalamane sysadmins kuwat bosok kanggo antarmuka console, lan ana pasukan ing alam luh adoh saka iku.

Liyane saka padha, utamané wiwitan, bisa dianjurake kanggo ngundhuh sawetara aplikasi sing bisa ease tugas nyetel peralatan Cisco:

1. Kapisan punika pribadi Windows biasa - program Hyper Terminal. Nanging, ing versi anyar saka Windows, iku wis ora diwenehake minangka standar. Kanggo nginstal Terminal Hyper, pilih "Windows Komponen" lan banjur temokake item "Accessories lan aplikasi Utilities" lan klik tombol layar "Komposisi". Sabanjure, sampeyan perlu kanggo nemokake item "Komunikasi" lan banjur klik ing "Komposisi" banjur tandhani kothak program Hyper Terminal.
2. Putty - iku aplikasi freeware kanggo Windows lan Linux, iku emulator terminal cantik apik. Panjenenganipun di senengi dening akèh administrator sistem.
3. Cisco Sambungan Piranti Program - program khusus kanggo nyetel lan tatanan saka jaringan Cisco, sawijining ciri sing nyengsemaken. Patut, iku wis kompatibilitas lengkap satus persen karo kabeh peralatan Cisco. Pisanan Cisco Program Sambungan Piranti dipanggonke minangka aplikasi dicocogake kanggo pangguna anyar sing perlu kanggo mbangun jaringan ukuran cilik ing bisnis utawa ngarep ukuran cilik.
4. A program apik - analog Putty - ing Linux Minicom bisa dianggep minangka paket.

antarmuka konfigurasi Graphic

Mesthi, proyek ing swara saka terminal - pendhudhukan sing bakal mréntahaké ora saben user. A lunak pihak katelu perlu kanggo diundhuh, kadhangkala ora free. Nanging, ana kesempatan kanggo kalebu antarmuka grafis langsung ing web browser. Kanggo nindakake iki, kudu nginstal modul Jawa khusus, kang bisa diundhuh saka situs web Jawa resmi. modul diarani Jre. Kajaba iku, aplikasi SDM sing dibutuhake - iku bisa diinstal loro ing dalan dhewe, lan ing sistem operasi.

Sabanjure, sampeyan kudu ngeset ijin ing browser kanggo nuduhake pop-ups lan kanggo mbukak isi aktif.

Sanalika wiwitan SDM, sampeyan kudu drive IP-alamat port vlan1 wis dipilih. Sampeyan uga dianjurake kanggo mbusak kothak mriksa jejere pilihan https.

Sawise mencet tombol wiwitan kothak dialog bakal katon, kang kudu ngetik Bunch saka password-login. Yen kabeh wis mlebu bener - bakal digunakake program jendhela SDM mlaku langsung ing browser.

Nyetel baris model Linksys

Yen pangguna wis tak dalan saka Linksys model line, tugas nyetel ing lingkungan grafis wis simplified Ngartekno. Sawise sambungan cukup kanggo ngetik ing baris saka browser: 192.168.1.1. Lan banjur dimuat ing jendhela Setelan ing mode grafis.

Pisanan Sampeyan kudu langsung ngganti tembung sandi panjenengan lan mlebet ing output standar minangka: admin - admin. Iki wis rampung sawise transisi ing tab Administrasi. Ing tab iki, sampeyan bisa nggawe setelan cadangan serep.

Sabanjure sampeyan kudu pindhah menyang Wireless - Basic Wireless persiyapan, ing tab iki kanggo nyetel setelan kanggo manual (Manual). Minangka kunci rahasia umum digunakake nomer serial piranti.

Iku tetep mung kanggo milih jinis sambungan Internet ing kolom sing cocog kanggo drive setelan sing menehi panyedhiya.

setelan sandi subtlety

Wusananipun, iku worth kang lagi nyimak sing akèh administrator sistem ora aplikasi menyang pump sandhi karo amarga bab. Lan iku muspra, amarga yen winates mung siji parameter "sandi" nalika nggawe sandhi, banjur bisa kasil "dados setunggal" saka snmp lan jeopardize keamanan sistem kabeh. Sing kok kang dianjurake kanggo operasi karo hak istimewa nggunakake parameter «rahasia». Titik iku yen kita nggunakake parameter «sandi», sandi bakal disimpen ing langit ing file config, lan yen gain parameter «rahasia», sandhi bakal ndhelik.

Ing kasus kaping kalih, printah kanggo nyetel enkripsi sandi kudu katon kaya ing ngisor iki: Router (config) rahasia #enable pass , ngendi pass kasebut sandi. Mranata sandhi kanggo hak istimewa mode lengkap.

Gumantung ing model tartamtu peralatan Cisco, tuning hardware lan software bisa beda-beda, nanging ing umum, gambar katon persis kaya ing ndhuwur.