Cisco ruta: kuweka mfano. vifaa Network

Cisco ruta kwa muda mrefu na deservedly alishinda uaminifu wa watumiaji wengi. Uaminifu kwa miaka mingi, kupita trafiki kwa vifaa mbalimbali kati ya aina mbalimbali za mitandao. Neno "Cisco" Imekuwa sawa na masharti kama vile ubora na kuegemea. Wote hivyo zaidi juu ya Cisco bei daima naendelea ndani ya kukubalika.

Tabia ya Cisco ruta na swichi

Kwa sasa, sana kutumika swichi mbalimbali mfululizo na Cisco ruta. mfululizo ni pamoja na mifano kadhaa tofauti katika kiwango fulani cha sifa. Hata hivyo, wao wote wanaweza kugawanywa katika makundi yafuatayo:

• Portable ruta. Wao ni nia kwa ajili ya shirika ya mitandao ndogo na za ukubwa.

• Vifaa na kiambishi ISR - swichi Ethernet ni sifa ya usanifu rahisi sana. Kwa kufunga aina mbalimbali ya maombi ambayo inaweza kuwa karibu mno kupanua uwezo wao.

• Msimu kifaa. uwezekano wa vifaa kama unaweza kupanuliwa kwa kuunganisha kila aina ya modules, hivyo unaweza smidigt kusimamia usanifu maunzi. Inapendekezwa kupata wadogo wadogo na wa kati.

Vifaa vyote kazi ya maambukizi na mapokezi ya paket habari katika ngazi ya tatu ya OSI. Unaweza kuzitumia kujenga mitandao ya ukubwa na madhumuni. Cisco VPN-vichuguu vinavyoweza kutumia zifuatazo: L2TP, DMVPN, IPsec, GRE na PPTP. Kuanzisha VPN juu ya Cisco router itaruhusu kusambaza data kwa kupitia fiche kituo cha faragha.

Cisco 2960 swichi mfululizo pia na idadi ya mifano, lakini tabia ya kawaida ya hizi ni:

• kiwango L2,
• idadi ya bandari mkono - 8, 24 au 48;
• Poe umeme, poe +;
• msaada kwa ajili ya uhusiano salama;
• bandari kiwango inaweza kuwa tofauti, kulingana na mfano router - 100 megabit, 1 Gigabit,
• uwezekano wa kutengeneza mwingi pamoja katika baadhi ya mifano inapatikana, wakati wengine - si.

hulka ya ruta kutoka Cisco inaweza kuchukuliwa kuwa mara nyingi sana maalumu. Si sambamba yao ya baadhi ya mifano zima ambayo inaweza kwa usawa kutumika kama ghorofa kwa ajili ya malezi ya mtandao wa nyumbani, na kampuni au katika ofisi. Kila mstari ni wajibu kwa kitu tofauti, na wakati mwingine ina utaalamu finyu sana. Hivyo wakati huu unahitaji kuzingatia wakati wa kuchagua Cisco mtandao wa vifaa, hata ghali zaidi na ya juu router au router inaweza kuwa haina maana seti ya bodi na nyaya katika sehemu moja na kifaa lazima kabisa - katika nyingine.

Maelekezo mazingira Cisco vifaa

Kuanzisha vya kawaida anaendesha katika misingi ifuatayo:

1. Kuanzisha mitandao ya Wi-Fi scalable. Ni hatimaye mitandao kuongezwa kuruhusu kubadilika kwa kukabiliana na mabadiliko muhimu na kusimamia gharama nafuu na kupangwa upya mtandao.
2. Kazi ya kuanzisha simu Internet msingi Cisco. By utaratibu huu unaweza kueleweka kama mtandao ya eneo la karibu ndani ya ofisi moja au biashara, na zaidi kimataifa - kuchanganya mitandao mbalimbali ya ndani katika moja. Kuna aina na chama cha watu 350 na 30 000 na kuunganisha.
3. Cisco ya kuweka Firewall na IPS. Hii kuanzisha mtandao usalama - bidhaa muhimu katika kazi utatuzi, ambayo haiwezi kupuuzwa katika hali yoyote.
4. Configuring mtandao ufuatiliaji zana. Inapendekezwa kutumia programu maalumu kutoka Cisco. Kutokana na hii hakutakuwa na matatizo ya utangamano wa vifaa na programu vipengele, na msimamizi ataweza wakati wowote kupata taarifa lengo juu ya kazi ya mtandao na wakati wa kukabiliana na matatizo yanayoweza kutokea.
5. Configuring Cisco VPN. Hivi ni maana ya muungano wa mitandao kadhaa ya eneo la karibu katika moja, ikiwa ni pamoja na kijiografia kutengwa kwa umbali wa kutosha kubwa. Pia, unaweza kuhitaji kuunganisha vituo ya wafanyakazi binafsi rasilimali ya jumla ya biashara.

Jinsi ya kuunganisha router kwa kompyuta yako

Bila shaka, vifaa vya mtandao kuanza kuunganisha kwa kompyuta yako. router unajumuisha kwa PC kwa kutumia maalum console cable. Kisha anaendesha terminal emulator. Na yeye na haja ya kuingiza timu zote katika siku zijazo.

ruta wengi na ruta bado unatumia COM-bandari kwa ajili ya uhusiano wa kompyuta. Hata hivyo, si wote magari bandari ya kisasa kama inapatikana. Katika hali hii, ili kusaidia adapta maalum kwa USB-COM. Kulingana na muundo, wanaweza ama kuwa kutunza na vifaa vya mtandao, na si kujifungua. Lakini ni bora kuchagua mtindo ambayo tayari natively inasaidia njia ya kuunganisha kupitia USB.

Kama bandari iliyobainishwa: 9600/8-N-1. Kama unahitaji upya Configuration router nyumbani tupu, unahitaji kutoa amri: kuwawezesha. Hivyo kubeba mode Exec. Kuanza kwa karatasi safi, aina ya amri zifuatazo: kufuta startup-config. Na kuanzisha upya vifaa amri: pakia upya. Kwenye mfumo wa uendeshaji swali la kama kuingia mazingira dirisha linapaswa kujibiwa katika hasi.

Hata hivyo, yote hapo juu, huwezi kufanya kama hakuna haja ya kupata usanidi tupu.

Maelezo ya jumla kuhusu sentensi za console amri katika ruta na Cisco ruta

Kama kwa vifaa Cisco, Windows haitoi ukoo kwa watumiaji wengi wa windowing. amri zote ni aliingia kupitia console terminal. Na hivyo ni muhimu kwa kuzingatia sheria zifuatazo:

• kama wewe kuingia alama ya kuuliza, basi Cisco kuonyesha orodha ya amri inapatikana na operands,
• jina au neno muhimu wewe ilipendekeza ili kupunguza na kikomo cha chini;
• mstari amri editing anaruhusiwa katika console terminal, kama ni kufanyika katika Linux au Unix mifumo,
• kama operator alibadili mawazo yake kutekeleza amri, inaweza kukatiza utekelezaji wake kwa kuandika neno NO;
• kwenda kupata ngazi ya 0 (Beginner) hadi 15 (msimamizi), unahitaji kuingia amri: kuwawezesha Nomer_urovnya_dostupa.

kuwezesha SSH

Kufunga router unaweza kuanza na ukweli kwamba SSH itakuwa kwa ajili kama chaguo-msingi uhusiano wote. Wakati wa kutumia SSH, unaweza kuhamisha data yoyote kutoka kompyuta ya mbali kupitia njia ya siri. Ili kuwawezesha SSH katika Cisco, unahitaji:

• Washa hali ya juu kuwawezesha amri na marupurupu.
• Onyesha halisi wakati wa sasa.
• Kuanza moja kwa moja configure mfumo, ni muhimu kutoa amri: router # configure terminal.
• Zaidi ya hayo, wanapaswa kuonyesha jina la uwanja, na hii inafanywa na amri: router (config) # ip jina domain mydomain.ru.
• Fiche ufunguo yanayotokana na amri: router (config) # crypto muhimu kuzalisha rsa.
• Kuanza mtumiaji mpya, amri katika console: router (config) # Jina la mtumiaji jina la mtumiaji upendeleo 11 password 7 my_passwd. Hapa, inadhaniwa kwa Cisco usanidi wa kifaa na kiwango user 11, ambayo haipatikani kwa kabisa timu zote. Lakini unaweza kuunda kikamilifu upendeleo mtumiaji, inahitaji bayana kiwango upatikanaji si 11, na kiwango cha juu - 15.
• Kutumia amri: router (config) # aaa new-mfano Njia (config) # line vty 0 4 anaendesha AAA itifaki na Configuration ni pamoja na kwa mistari ya wastaafu. Katika kesi hapa - 0-4.
• Kutumia amri: router (config-line) # usafiri pembejeo SSH router (config-line) # magogo synchronous ni kupewa kama default SSH katika.
• Bado tu wanatoka njia zote, na kisha kuhifadhi mabadiliko. Hii inafanyika kwa kutumia amri zifuatazo: router (config-line) #exit router (config) # toka router # kuandika.

Jinsi ya configure Cisco bandari

Kuingia mipangilio ya hali ya usanidi bandari katika Cisco, unahitaji aina ya amri kama hii:

conf t

interface fa0 / 2.

Unaweza kusanidi zifuatazo Cisco bandari:

• Access Port. Bandari hii terminal huonyeshwa moja kwa moja kwenye kifaa mteja - modem, router au moja kwa moja kwa PC, ambayo itakuwa zinazotolewa trafiki Ondoa lebo. Kama aina katika console switchport mode kupata, bandari iliyochaguliwa kutafsiriwa katika upatikanaji mode, na trafiki kati yake juu ya VLAN 1. Lakini kama kuwafundisha switchport upatikanaji VLAN 310, data kuhamishiwa VLAN 310.
• Shina bandari. bandari hii lazima kuajiriwa, kama upande wa pili anasimama mtandao kifaa - swichi Ethernet, ruta, nk Kutumia bandari hii, unahitaji kujiandikisha katika console: .. Switchport mode shina - kazi ya mfano wa 2950. Lakini katika 2960, amri hii ni tofauti kidogo:

switchport mode shina

switchport shina encapsulation dot1q.

Kama unataka kutumia tu baadhi VLAN, console lazima aliingia: switchport shina alloved VLAN 310, 555 - yaani namba VLAN kutengwa kwa koma;

• Mseto bandari. Bandari Cisco Configuration haina ni pamoja na kazi ya bandari mseto, hata hivyo, mteule bandari yoyote kama mseto inaweza kuwa, kama wewe kuchagua shina bandari Nativ mwenyewe VLAN. Unaweza kuona hii katika mfano sentensi za amri zifuatazo katika console:

switchport mode shina (bandari shina ni kuundwa)

switchport shina alloved VLAN 310,555 (bandari kama hizo kutumika kama VLAN 310 na 555)

switchport shina asili VLAN 310 (zote Ondoa lebo VLAN trafiki kuenea kwa 310, na wengine - 555).

Port mchakato Configuration imekuwa kuchukuliwa na mfano wa Cisco 2960 - moja ya leo ya kawaida. Hata hivyo, kwa mfululizo wa pili wa vitengo wa utekelezaji ni sawa.

Nawezaje kuweka upya

Mara baada ya mipangilio upya, faili Configuration ni akalipa, marekebisho yote faini unahitaji kurudiwa, na kwa hiyo utupaji mara nyingi huonekana kama mapumziko ya mwisho.

Ni rahisi kufanya. Ili kufanya hivyo, unahitaji tu kuungana cable kwa router console na kuingia amri katika usimamizi console: Router # kufuta startup-config. Na kisha: Reload. router ni upya baada ya kuanzishwa upya usanidi itakuwa safi kabisa.

Ni muhimu kufahamu kwamba Cisco upya inahitajika mara chache. Hata hivyo, kwa sababu moja au nyingine bado ni muhimu kufanya. Pia lazima kusahau baada ya mazingira ya kufufua kurudi thamani rejista amri: config Jisajili 0x2102.

Kama kuokoa Configuration

Kwa vifaa vyovyote vya mtandao, ikiwa ni pamoja na Cisco, ili kuweka - hii sio wote. Tunapaswa pia kuwa na uwezo wa kuokoa mambo yalikuwa kuanzisha, ambayo ni, kuhifadhi mabadiliko.

ruta kutoka Cisco, kuna aina mbili za uhifadhi:

• kifaa kumbukumbu;
• katika hali isiyo ya tete ya kumbukumbu wa nyumbani.

Aina ya kwanza imeandikwa kila zinazozalishwa wakati wa mabadiliko, lakini wakati kuanzisha upya vifaa wao ni kupotea, na kuwa booted na mipangilio kutoka kumbukumbu kuanzia. Hata hivyo, vifaa vya Cisco imeundwa kwa njia ambayo moja kwa moja kufanya mabadiliko ya Configuration startup haiwezekani. Kuokoa mabadiliko yote katika kumbukumbu zisizo tete, ni muhimu kufanya yafuatayo:

1. Nakili mipangilio iliyopo katika timu ya kuanzia: #copy mbio-config startup-config.
2. Nakili mipangilio iliyopo kwa amri FTP-server: #copy mbio-config TFTP: // server jina.

Tatu mpango configure Cisco

Kwa Cisco vya marekebisho yanaweza kufanyika rahisi zaidi na zaidi kama wewe kutumia kwa ajili hiyo mipango maalum. Hata hivyo, ni afadhali ni suala la ladha: majira sysadmins umetokana kwa interface yake console, na hakuna nguvu katika asili na machozi yao mbali na hayo.

wengine wa huo, hasa Kompyuta, inaweza ilipendekeza kushusha baadhi ya programu zinazoweza kupunguza kazi ya kuanzisha vifaa vya Cisco:

1. kwanza ni ya mara kwa mara ya zana Windows - Hyper Terminal mpango. Hata hivyo, katika matoleo ya hivi karibuni ya Windows, si hutolewa kama kawaida. Kufunga mfumuko Terminal, kuchagua "Windows Vipengele" na kisha kupata bidhaa "Vifaa na Huduma maombi" na bonyeza screen button "Muundo". Next, unahitaji kupata bidhaa "Mawasiliano" na kisha bonyeza "Muundo" na alama checkbox mfumuko Terminal mpango.
2. Putty - ni maombi freeware kwa Windows na Linux, ni nzuri terminal emulator. Yeye Maria kwa watendaji wengi mfumo.
3. Cisco cha Vifaa Connections Programu - mpango maalumu kwa ajili ya kuanzisha na malezi ya mitandao Cisco, tabia yake ni ya kuvutia. Kwa hiyo, ina kamili asilimia mia moja ya utangamano na vifaa vyote vya Cisco. kwanza Cisco cha Vifaa Connections Programu ni nafasi nzuri kama maombi kutumika kwa ajili ya user novice ambao mahitaji ya kujenga mtandao wa ukubwa ndogo ndani ya biashara ndogo au nyumbani wadogo.
4. mpango nzuri - analog Putty - kwenye Linux Minicom inaweza kuchukuliwa kama mfuko.

interface Graphic Configuration

Bila shaka, kazi amri kutoka terminal - kazi ambayo rufaa si kila mtumiaji. programu ya wengine mahitaji ya kuwa kupakuliwa, na mara nyingine bure. Hata hivyo, kuna fursa ya pamoja interface graphical moja kwa moja katika kivinjari. Ili kufanya hivyo, kwanza unahitaji kufunga maalum Java moduli, ambayo inaweza kupakuliwa kutoka rasmi Java tovuti. Moduli inaitwa Jre. Aidha, wanatakiwa SDM maombi - inaweza kuwa imewekwa wote juu router yenyewe, na juu ya mfumo wa uendeshaji.

Next, unahitaji kuweka ruhusa katika browser kuonyesha pop-ups na kuendesha maudhui ya kazi.

Mara baada ya kuanza SDM, unahitaji kuendesha kabla ya kuchaguliwa IP-anwani vlan1 bandari. Ni pia ilipendekeza kuondoa kuangalia sanduku karibu na chaguo HTTPS.

Baada kubwa ya kifungo kuanza mazungumzo sanduku itaonekana, ambayo haja ya kuingia rundo la password-kuingia. Kama kila kitu ni aliingia kwa usahihi - watafanya kazi dirisha SDM mpango mbio moja kwa moja katika browser.

Kuanzisha mfano line Linksys

Kama mtumiaji got router kutoka Linksys mfano line, kazi ya kuanzisha katika mazingira graphical ni rahisi kwa kiasi kikubwa. Baada ya uhusiano inatosha aina katika bar anwani ya browser: 192.168.1.1. Na kisha kubeba mazingira dirisha katika hali ya graphical.

Kwanza unahitaji kubadilisha mara moja nenosiri na kuingia kwa pato default vile: admin - admin. Hii inafanyika baada ya mabadiliko katika tabo Utawala. Katika kichupo hiki, unaweza kufanya vipimo hifadhi mbadala.

Next unahitaji kwenda Wireless - Basic Wireless Setup, katika kichupo hiki ili kuweka mipangilio kwa mwongozo (Manual). Kama ufunguo wa siri hutumiwa namba tambulishi ya kifaa.

Bado tu kuchagua aina ya muunganisho katika safu wima sambamba kuendesha mazingira ambayo inatoa mtoa huduma.

mazingira password hila

Kwa kumalizia, ni muhimu kufahamu kwamba wengi mfumo wa watawala wala kuomba usiri wa nywila yako kwa heshima ya kukamilisha. Na bila mafanikio, kwa sababu kama mdogo kwa moja tu parameter "password" wakati wa kuunda password, basi inaweza kuwa mafanikio "kuunganisha" ya SNMP na kuhatarisha usalama wa mfumo mzima. Hiyo ni kwa nini ni ilipendekeza kwa ajili ya uendeshaji na marupurupu matumizi parameter «siri». uhakika ni kwamba, kama sisi kutumia kigezo «password», nenosiri itahifadhiwa katika wazi katika faili config, na kama faida parameter «siri», neno la siri ambacho siri.

Katika kesi ya pili, amri ya kuanzisha encryption password lazima kuangalia kitu kama yafuatayo: Router (config) #enable siri PASS , ambapo PASS imebainishwa password. Hii seti nenosiri la mapendeleo kupanuliwa mode.

Kulingana na mtindo fulani vya Cisco, tuning vifaa na programu inaweza kutofautiana, lakini kwa ujumla, picha inaonekana hasa kama ilivyoelezwa hapo juu.