Cisco чиглүүлэгчид: тохиргоо загвар. Сүлжээний тоног төхөөрөмж

Cisco чиглүүлэгчид нь удаан хугацааны туршид болон deservedly олон хэрэглэгчдийн итгэлийг хүртжээ. Итгэлтэйгээр олон жилийн турш тэд сүлжээгээр төрөл бүрийн хооронд төрөл бүрийн төхөөрөмжүүд рүү урсгалыг нэвтрүүлнэ. гэдэг үг нь "Cisco" одоо ийм чанар, найдвартай байдал гэх мэт нөхцөл нь ижил утгатай болсон байна. Бүх илүү гэх Cisco үнэ нь үргэлж тохиромжтой дотор хадгалагдаж байдаг.

Cisco чиглүүлэгчид болон шилжүүлэгч нь шинж чанар

Одоогийн байдлаар, өргөн олон төрлийн цуврал залгуур, Cisco дамжуулагчдыг ашигласан байна. цуврал шинж чанар нь хэд хэдэн ялгаатай хэд хэдэн загвар байдаг. Гэсэн хэдий ч, бүгдийг нь дараах бүлэгт хувааж болно:

• Зөөврийн чиглүүлэгчид. Тэд жижиг, дунд хэмжээний сүлжээг зохион байгуулах зорилготой.

• угтвар ISR бүхий тоног төхөөрөмж - Ethernet свич нь маш уян хатан архитектур тодорхойлогдоно. бараг л хязгааргүй тэдний чадавхийг өргөжүүлэх болно програмууд нь төрөл бүрийн суулгах.

• Модуль төхөөрөмж. Ийм төхөөрөмжүүдийн боломж модулийн бүх төрлийн холбох замаар өргөжүүлж болно, тийм болохоор та уян хатан тоног төхөөрөмжийн архитектурыг удирдаж болно. Энэ нь жижиг, дунд хэмжээний худалдан авах санал болгож байна.

Бүх төхөөрөмжүүд нь НСХХ-ын гурав дахь түвшинд дамжуулах, мэдээллийн багц хүлээн дээр ажиллаж байна. Та бүх хэмжээ, зориулалтаар нь сүлжээ барих, тэдгээрийг ашиглаж болно. L2TP, DMVPN, IPsec, GRE болон PPTP: Cisco VPN-Хонгил төхөөрөмжүүд нь дараах дэмждэг. VPN тохируулах нь Cisco чиглүүлэгч дээр шифрлэгдсэн хувийн суваг дээгүүр өгөгдөл дамжуулах, хүлээн авах боломжийг олгоно.

Cisco 2960 цуврал свич нь бас загвар нь хэд хэдэн боловч эдгээр нийтлэг шинж чанар нь:

• L2 түвшин;
• Дэмжигдсэн портуудын тоо - 8, 24, эсвэл 48,
• Poe цахилгаан хангамж, Poe +;
• аюулгүй холболт нь дэмжлэг үзүүлэх;
• Портын хурд чиглүүлэгч загвараас хамааран өөр өөр байж болно - 100 megabit, 1 гигабит;
• гэсэн үг - боломжтой зарим нэг загварууд нь сайн хураасан бүрдүүлэх, харин зарим нь боломж.

Cisco-аас чиглүүлэгчид нь онцлог нь тэд ихэвчлэн өндөр мэргэшсэн гэж үзэж болно. Бус, адил тэгш гэрийн сүлжээнд үүсэх нь орон сууц, компанийн буюу албан үйлчилж болох зарим нийтлэг загвар нь тэдний мөрөнд. Мөр бүр өөр өөр ямар нэг үүрэгтэй, заримдаа маш нарийн мэргэшил байна. бусад нь - Тэгэхээр тэр ч байтугай хамгийн үнэтэй, дэвшилтэт чиглүүлэгч болон чиглүүлэгчийн энэ удаа та Cisco-ийн сүлжээний тоног төхөөрөмжийг сонгохдоо анхаарах хэрэгтэй, нэг газар самбар, кабель болон туйлын зайлшгүй төхөөрөмжийн хэрэггүй тогтоосон байж болох юм.

Чиглэл Cisco тоног төхөөрөмжийн тохиргоо

тоног төхөөрөмжийг тохируулах нь ихэвчлэн дараах шугамын дагуу ажилладаг:

1. өргөтгөх боломжтой Wi-Fi сүлжээг тохируулах нь. Энэ нь дараа нь масштабтай сүлжээ уян хатан байдал нь шаардлагатай өөрчлөлтөд хариу арга хэмжээ болон сүлжээний өөрчлөн байгуулах бага зардал удирдах боломж олгодог.
2. Интернэт телефон Cisco дээр тулгуурлан бий болгох талаар ажиллаж байна. нэг болгон олон тооны орон нутгийн сүлжээг нэгтгэн - Энэ тохиролцооны дагуу нэг албан тушаал, аж ахуйн нэгж, илүү дэлхийн дотор нь, дотоод сүлжээнд гэж ойлгож болно. нийцтэйгээр бүхий 350 хүний эвлэлдэн нэгдэх, 30 000 нь хувилбарууд байдаг.
3. Cisco-тогтоох галт ханаар нэвтрүүлэх ба IPS. Энэ нь сүлжээний аюулгүй байдлын тохиргоо - ямар ч тохиолдолд тооцохгүй байж чадахгүй байгаа нь дибаг хийх ажил нь хамгийн чухал зүйл.
4. сүлжээний хяналт-шинжилгээ хэрэгсэл тохируулах нь. Энэ нь Cisco-аас тусгайлсан программ хангамжийг ашиглахыг зөвлөж байна. Энэ улмаас техник хангамж, програм хангамжийн бүрэлдэхүүн хэсгүүдийн нийцтэй ямар ч асуудал байж болно, администратор сүлжээний ажил болон болзошгүй асуудлуудын хандах цаг хугацааны талаар бодитой мэдээлэл авах ямар ч үед боломжтой болно.
5. Cisco VPN-ийг тохируулах нь. Энэ нь нэг нь хэд хэдэн дотоод сүлжээ холбоо гэсэн үг юм гэхэд, газар зүйн хувьд хангалттай том зайд тусгаарлагдсан орно. Мөн, та аж ахуйн нэгжийн ерөнхий нөөцтэй хувь хүн албан хаагчдын ажлын станцуудыг холбох хэрэгтэй байж болох юм.

таны компьютерт чиглүүлэгчийг холбохын тулд хэрхэн

Мэдээж хэрэг, сүлжээний тоног төхөөрөмж нь таны компьютер уруу холбохын тулд эхэлнэ. чиглүүлэгч тусгай консол кабель ашиглан компьютерт холбогддог. Дараа нь терминал эмулятор ажиллуулж байна. Түүнд, цаашид бүх багуудыг оруулах хэрэгтэй байна.

Олон чиглүүлэгчид болон чиглүүлэгчид нь компьютерт холбогдсон нь ч COM порт ашиглаж байна. Гэсэн хэдий ч биш, бүх орчин үеийн машин ийм боомт байдаг. Энэ тохиолдолд, USB-комын тусгай адаптер нь туслах. тохиргооноос хамааран тэд аль нь сүлжээний тоног төхөөрөмж нь цуг байж болно, хүргэж байна. Гэхдээ энэ нь угаасаа аль хэдийн USB-ээр холбох аргыг дэмждэг загварыг сонгох нь илүү дээр юм.

порт заасан нь: 9600/8-N-1. Хэрэв та хоосон гэртээ чиглүүлэгч тохиргоог дахин ачаална хэрэгтэй бол та дараах тушаалыг өгөх хэрэгтэй: олгодог. Үүгээр ажиллуулах горимыг дуудагддаг. цэвэрхэн хуудас эхлүүлэхийн тулд бичиж дараах тушаалыг ажиллуулна: эхлүүлэх-тохиргоог арилгах. , Тоног төхөөрөмж тушаалыг дахин эхлүүлэх хэрэгтэй: дахин ачаална. үйлдлийн систем дээр тохиргоо цонх оруулах эсэх асуудал нь сөрөг хариу байх ёстой.

Гэсэн хэдий ч, дээрх бүх та хоосон тохиргоог олж авах ямар ч шаардлага байгаа бол хийж чадахгүй.

консол -ийн синтаксын тухай ерөнхий мэдээлэл чиглүүлэгчид болон Cisco чиглүүлэгчид нь тушаалуудыг

тоног төхөөрөмж Cisco хувьд, Windows цонхот олон хэрэглэгчдэд танил санал болгож байна. Бүх тушаалууд нь консол терминал дамжин орж ирсэн байна. Мөн энэ нь дараах дүрэм, журмыг дагаж мөрдөж хийх шаардлагатай байдаг:

• Хэрэв та асуултын тэмдэг орохгүй бол Cisco байгаа тушаалууд болон operands жагсаалтыг харуулах болно;
• Хэрэв та хамгийн бага хязгаар бууруулах санал болгосон түлхүүр үг нь нэрлэх, эсвэл;
• Linux болон Unix системийн хийгддэг зэрэг тушаалын мөрийг засварлах, терминал консол дээр гүйцэтгэх нь зөвшөөрсөн бол;
• Оператор нь тушаалыг гүйцэтгэнэ өөрийн бодлоо өөрчилсөн бол энэ нь ямар ч үгийг бичин түүний гүйцэтгэлийг таслах болно;
• Nomer_urovnya_dostupa идэвхжүүлэхийн: 15 (администратор) хандах түвшинд 0 (эхлэн) руу явах, та дараах тушаалыг оруулах хэрэгтэй.

SSH-г идэвхжүүлэх нь

чиглүүлэгчийг суулгах нь SSH бүх холболтуудын хувьд анхдагчаар томилсон байх болно гэдгийг нь эхэлж болно. SSH-г ашиглаж байгаа бол, та шифрлэгдсэн шугамаар нь алсын компьютер ямар ч өгөгдлийг шилжүүлж болно. Cisco-д SSH-г идэвхжүүлэхийн тулд та хэрэгтэй:

• дэвшилтэт арга зөвшөөрлүүдтэй тушаалыг боломжийг идэвхжүүлнэ.
• Яг одоогийн цаг хугацаа харуулж байна.
• системийг тохируулах нь шууд эхлэхийн тулд энэ тушаалыг өгөх хэрэгтэй: чиглүүлэгч # тохируулах терминалыг.
• Цаашилбал, домэйн нэрийг заах хэрэгтэй, энэ тушаал ашиглан хийж болно: чиглүүлэгч (тохиргооны) # IP домэйн нэр mydomain.ru.
• Encryption гол тушаалаар үүсгэсэн байна: чиглүүлэгч (тохиргооны) # Crypto гол RSA бий.
• чиглүүлэгч (тохиргооны) # Хэрэглэгчийн нэр нэр нэр төрийн хэрэг 11 нууц үг 7 my_passwd: Шинэ хэрэглэгч, консол тушаалын эхлэх хэрэгтэй. Энд, энэ нь хэрэглэгчийн түвшин 11, үнэхээр бүх багуудад байхгүй бол нь Cisco нь төхөөрөмжийг тохируулах зориулалтаар үздэг. Гэхдээ та бүрэн төгс хэрэглэгч бий болгож чадна, энэ нь хандалт түвшинг зааж өгөх хэрэгтэй 11 биш, дээд тал нь - 15.
• тушаалуудыг ашиглана: чиглүүлэгч (тохиргооны) # AAA шинэ загвар <оруулна> зам (тохиргооны) # шугам vty 0 4 ажиллуулж AAA протокол болон тохиргооны терминалын шугам орсон байна. 0-ээс 4 хүртэл - энэ тохиолдолд.
• тушаалыг ашиглан: чиглүүлэгчийг (тохиргооны мөр) # тээврийн оруулах SSH-г чиглүүлэгч (тохиргооны мөр) # бүртгэх синхрон болгон анхдагч SSH гэж хуульчилсан байна.
• Энэ нь бүх хэвшлийн гарч ирж, дараа нь өөрчлөлт аварч л хэвээр байна. Энэ нь дараах тушаалуудыг ашиглан хийж болно: чиглүүлэгчийг (тохиргооны мөр) #exit чиглүүлэгч (тохиргооны) # Exit чиглүүлэгч # бичих.

Cisco портуудыг хэрхэн тохируулах талаар

Cisco портын дэлхийн тохиргооны горим тохиргоог оролцохын тулд та иймэрхүү тушаалыг бичих хэрэгтэй:

conf т

интерфэйс fa0 / 2.

Та дараах Cisco портыг тохируулж болно:

• Хандалтын Порт. модем, Компьютер, untagged урсгалыг хангана уруу гарах чиглүүлэгч эсвэл шууд - Энэ терминал порт нь хэрэглэгчийн төхөөрөмж дээр нь шууд харагдана. Та консол switchport горим нэвтрэх бичиж байгаа бол сонгосон порт нэвтрэх горим руу орчуулсан байдаг бөгөөд бүх замын VLAN 1-нд урсах болно Харин та нар switchport хандалтын VLAN 310 сургах бол өгөгдөл 310 VLAN шилжүүлж болно.
• Хурдны порт юм. - нөгөө талд нь сүлжээний төхөөрөмжийг байна уу Энэ порт нь, ажил эрхэлж байх ёстой Ethernet свич, чиглүүлэгчүүд, гэх мэт энэ портыг ашиглахын тулд танд консол бүртгүүлэх хэрэгтэй: .. Switchport горим их бие - 2950., харин 2960 онд загвар дээр ажиллаж, энэ тушаал нь арай өөр юм:

switchport горим их бие

switchport их бие хайрцаглалт dot1q.

та зөвхөн зарим нэг VLAN ашиглахыг хүсэж байгаа бол, консол орж байх ёстой: switchport их бие alloved VLAN 310, 555 - гэж таслалаар тусгаарлагдсан VLAN тоо юм;

• Hybrid порт юм. Портын Cisco тохиргоо нь эрлийз боомтын ажлыг зэрэг биш, гэхдээ Ямар нэгэн портыг нь эрлийз байх болно, та их бие порт нь өөрийн nativ VLAN сонгох уу тодорхойлох. Та консол дараах тушаалуудын жишээ синтакс энэ харж болно:

switchport горим их бие (их бие порт бий болгож байна)

switchport их бие alloved VLAN 310,555 (жишээ нь портын VLAN 310 болон 555 болгон ашиглаж байна)

switchport их бие уугуул VLAN 310 (бүх untagged VLAN хөдөлгөөний 310 хүртэл тархаж, үлдсэн - 555).

Порт Тохиргооны үйл явц Cisco 2960 жишээ үзэж байна - Өнөөдөр хамгийн түгээмэл нэг юм. Гэсэн хэдий ч, үйл ажиллагааны нэгжийн бусад цуврал төстэй юм.

Би дахин вэ

тохиргоо, тохиргооны файл цэвэрлэгдэж байна анхны байдалд нь оруулж байна дараа нь бүх нарийн тохируулга давтан хэрэгтэй болно, учир нь ихэвчлэн эцсийн арга гэж үзэж байна демпингийн.

Энэ нь хийх хялбар байдаг. Үүнийг хийхийн тулд та зөвхөн чиглүүлэгч нь консол кабелиар холбох, удирдлагын консол тушаалыг ажиллуулна хэрэгтэй: Router # арилгах эхлүүлэх-тохиргоог. Тэгээд дараа нь: Дуут хувилбар. Та дахин ачаалсны дараа тохиргооны туйлын цэвэр байх болно чиглүүлэгч анхны байдалд нь оруулж байна.

Энэ нь Cisco нь дахин эхлүүлэх нь ховор шаардлагатай гэж тэмдэглэх нь зүйтэй юм. Гэсэн хэдий ч, нэг шалтгаанаар, эсвэл өөр ч юу хийх шаардлагатай байна. тохиргооны-Бүртгүүлэх 0x2102: Бид ч бас сэргээх тохиргоо нь үнэ цэнэ нь бүртгэлийн тушаалыг буцах дараа мартаж болохгүй.

тохиргоог аврахын тулд байдлаар

Сүлжээний аль ч тоног төхөөрөмжийн тохиргоо, Cisco зэрэг нь - энэ бүгд биш юм. Мөн бид, тэр юу вэ, тохируулагдсан байна аврахын тулд өөрчлөлтийг аварч чаддаг байх ёстой.

Cisco-аас чиглүүлэгчүүд, байгаль хамгаалал гэсэн хоёр төрөл байдаг:

• санах ойн төхөөрөмж;
• хувирдаггүй санах ойн Homepage байна.

Эхнийх нь өөрчлөлтийн явцад үйлдвэрлэсэн бүх бичигдсэн байдаг, харин та нар тоног төхөөрөмжийг дахин эхлүүлэх үед тэд төөрөлдсөн, мөн эхлэн санах нь тохиргоо нь ачаалах болно. Гэсэн хэдий ч, Cisco тоног төхөөрөмж эхлүүлэх тохиргооны боломжгүй бол шууд өөрчлөлт хийх зэрэг арга замаар зорилготой юм. хувирдаггүй санах ойд бүх өөрчлөлтийг аврахын тулд дараах хийх шаардлагатай:

1. гарааны багт одоогийн тохиргоо хуулах: #copy ажиллаж-тохиргооны эхлүүлэх-тохиргоог.
2. FTP сервер тушаал одоогийн тохиргоо хуулах: ажиллаж байгаа, тохиргооны TFTP #copy: // серверийн нэр.

Гуравдагч этгээдийн Cisco тохируулах хөтөлбөр

Cisco тоног төхөөрөмж тохируулах нь илүү хялбар, хурдан та энэ зорилгоор тусгай хөтөлбөр ашиглах бол газар авч болно. Гэсэн хэдий ч, энэ нь амт нь асуудал биш харин юм: чийгийг сисадминууд баттай өөрийн консолын интерфэйс үндэстэй, хол Хэрэв тэднийг урах нь байгальд ямар ч хүч байхгүй.

ижил, ялангуяа эхлэн үлдсэн Cisco тоног төхөөрөмжийг тохируулах ажлыг хөнгөлж болох зарим програмуудыг татаж авах санал болгож болно:

1. Hyper Terminal хөтөлбөр - анхны тогтмол Windows арга хэрэгсэл юм. Гэсэн хэдий ч, Windows-ийн сүүлийн үеийн хувилбаруудтай, энэ нь стандарт хангаж байна. Hyper Terminal суулгахын тулд "Windows Components" сонгож, дараа нь зүйл нь "дагалдах хэрэгсэл болон Utilities програмуудыг" олж, "бүтэц" дэлгэц товчлуур дээр дарна уу. Дараа нь та зүйл нь "Харилцаа холбоо" олж, дараа нь "бүрэлдэхүүн" дээр товшино уу, Чекбокс Hyper терминал програм тэмдэглэх хэрэгтэй.
2. Шаваас - Windows болон Linux нь Freeware програм юм бол нэлээн сайн терминал эмулятор юм. Тэр олон боломж нь системийн администраторуудад тааламжтай.
3. Cisco Төхөөрөмжийн холболт хөтөлбөр - тохируулах, сүлжээ Cisco үүсэх зориулсан тусгай хөтөлбөр, түүний шинж чанар нь гайхалтай юм. Иймээс бүх Cisco тоног төхөөрөмж нь бүтэн нэг зуун хувь нийцтэй байна. Эхний Cisco Төхөөрөмжийн холболт хөтөлбөр нь жижиг бизнес, гэрийн хэмжээний хүрээнд жижиг хэмжээ нь сүлжээг бий болгох хэрэгтэй шинэхэн хэрэглэгч зохицсон өргөдөл зэрэг байрласан байна.
4. Сайн хөтөлбөр - аналог шаваас - Linux Minicom дээр багц гэж үзэж болно.

График тохиргоо интерфэйс

хүн бүр хэрэглэгч гомдол гаргаж болно мэргэжлээр - Мэдээж хэрэг, ажлын терминалаас тушаасан. Гуравдагч талын програм хангамжийн заримдаа үнэгүй биш, татаж авах хэрэгтэй. Гэсэн хэдий ч, график интерфэйсийг шууд вэб хөтөч оруулах боломж байгаа юм. Үүнийг хийхийн тулд эхлээд хэрэгцээ тусгай Java модуль, албан ёсны Java цахим хуудаснаас татаж авч болно суулгах. модуль JRE гэж нэрлэдэг. Үүнээс гадна, шаардлагатай SDM програм - энэ нь чиглүүлэгч нь өөрөө дээр аль аль нь суулгасан болон үйлдлийн систем дээр байж болно.

Дараа нь та гарч ирэх суртчилгааг харуулж, идэвхтэй агуулга ажиллуулах хөтөч дээр зөвшөөрлүүдийг тохируулах хэрэгтэй.

Болох хурдан эхлэх SDM шиг, та урьдчилан сонгосон IP-хаяг vlan1 портыг жолоодох хэрэгтэй болно. Энэ нь бас HTTPS сонголт бол дараагийн шалгах хайрцгийг арилгахын тулд санал болгож байна.

нь харилцах хайрцаг гарч ирнэ эхлэх товчийг, нууц үгээр нэвтрэх нь холбон оруулах хэрэгтэй болно дарж дараа. бүх зүйл зөв оруулсан бол - браузер шууд ажиллаж байгаа цонх SDM хөтөлбөр ажиллах болно.

загвар мөр Linksys тохируулах нь

Хэрэглэгчийн Linksys загвар мөрөөс чиглүүлэгчийг авсан бол, график орчин тохируулах ажил ихээхэн хялбаршуулсан байна. холболт хөтөчийнхөө хаяг бичиж хангалттай юм дараа: 192.168.1.1. Тэгээд дараа нь график горимд тохиргоог цонх дуудагддаг.

админы - админ: Эхлээд та нэн даруй нууц үгээ өөрчилж, зэрэг анхдагч гаралт руу нэвтэрч орох хэрэгтэй. Энэ нь захиргаа таб шилжилтийн дараа хийж байна. Энэ хэсгээс та нөөцийн нөөц тохиргоог хийж болно.

гарын авлага (гарын авлага) тохиргоонуудыг тогтоосон энэ таб-д, үндсэн утасгүй Setup - Дараа нь та утасгүй явах хэрэгтэй. нууц түлхүүр хувьд нийтлэг төхөөрөмжийн сериал дугаарыг ашиглаж байна.

Энэ нь зөвхөн үзүүлэгчийг өгдөг тохиргоог жолоодох харгалзах багана Интернэт холболтын төрлийг сонгох хэвээр байна.

Нууц үг тохиргоо хорон

Эцэст нь хэлэхэд, энэ нь олон системийн администраторууд улмаас хувьд таны нууц үг нууцад хамаарахгүй гэж тэмдэглэх нь зүйтэй юм. Мөн энэ нь нууц үг үүсгэх үед зөвхөн нэг параметр нь "нууц" нь хязгаарлагдмал бол энэ нь амжилттай байх болно, учир нь SNMP нь "нийлэх" болон бүхэлд нь системийн аюулгүй байдлыг заналхийлж, дэмий хоосон юм. Энэ нь давуу эрх ашиглалтын параметр «нууц» нь үйл ажиллагааг санал болгож байна яагаад байгаа юм. цэг нь бид параметр нь «нууц» ашигладаг бол нууц үг нь тохиргооны файлд тодорхой хадгалагдах болно гэсэн юм, хэрэв олз параметр нь «нууц», нууц үгийг шифрлэгдсэн болно.

Router (тохиргооны) #enable нууц <и> PASS PASS нууц үгээ заасан байна: Сүүлийн тохиолдолд, тушаал нууц шифрлэлт нь дараах иймэрхүү харагдах ёстой тохируулах талаар. Энэ нь удаан горим эрхийн нууц үгийг өгдөг.

Cisco тоног төхөөрөмж тухайн загвараас хамааран тааруулах техник хангамж болон программ хангамжийн өөр өөр байдаг боловч ерөнхийдөө дээр тайлбарласны дагуу зурагтай яг харагдаж байна.