سيسكو المسارات: نموذج الإعداد. معدات الشبكات

سيسكو المسارات لفترة طويلة وبجدارة فاز على ثقة العديد من المستخدمين. بإخلاص لسنوات عديدة، أنها تمر حركة المرور إلى مختلف الأجهزة بين أنواع مختلفة من الشبكات. كلمة "سيسكو" أصبح الآن مرادفا للمصطلحات مثل الجودة والاعتمادية. جميع أكثر من ذلك على سيسكو السعر أبقى دائما ضمن مقبولة.

خصائص سيسكو المسارات ومفاتيح

في الوقت الحاضر، وتستخدم على نطاق واسع مختلف سلسلة مفاتيح وأجهزة التوجيه سيسكو. وتشمل هذه السلسلة العديد من النماذج التي تختلف في عدد من الخصائص. ومع ذلك، وكلها يمكن تقسيمها إلى المجموعات التالية:

• أجهزة التوجيه المحمولة. وهي تهدف لتنظيم الشبكات الصغيرة والمتوسطة الحجم.

• تتميز محولات إيثرنت بواسطة بنية مرنة للغاية - الأجهزة مع ISR البادئة. عن طريق تركيب أنواع مختلفة من التطبيقات التي يمكن أن يكون تقريبا بلا حدود توسيع قدراتها.

• جهاز وحدات. إمكانية حدوث مثل هذه الأجهزة يمكن توسيعها من خلال ربط جميع أنواع وحدات، حتى تتمكن من إدارة بمرونة بنية الأجهزة. فمن المستحسن للحصول على الصغيرة والمتوسطة الحجم.

تعمل جميع الأجهزة على ارسال واستقبال حزم المعلومات على المستوى الثالث من OSI. يمكنك استخدامها لبناء شبكات من جميع الأحجام والأغراض. تدعم سيسكو الأجهزة VPN-الأنفاق ما يلي: L2TP، DMVPN، أمن بروتوكول الإنترنت، GRE وPPTP. إعداد VPN وعلى توجيه Cisco سماح لنقل البيانات عبر قناة خاصة المشفرة.

لديها سلسلة مفاتيح سيسكو 2960 أيضا عددا من النماذج، ولكن الخصائص المشتركة للوهذه هي:

• مستوى L2.
• عدد المنافذ دعم - 8، 24 أو 48؛
• بو إمدادات الطاقة، بو +.
• دعم اتصال آمن.
• قد يكون معدل منافذ مختلفة، اعتمادا على نموذج جهاز التوجيه - 100 ميغابايت، 1 جيجابت.
• امكانية تشكيل المداخن بشكل جيد في بعض النماذج المتاحة، والبعض الآخر - لا.

وهناك ميزة من الموجهات من سيسكو يمكن اعتبار أنهم في كثير من الأحيان درجة عالية من التخصص. ليس في خطهم من بعض النماذج العالمية التي يمكن أن تكون على قدم المساواة مع شقة لتشكيل شبكة منزلية، والشركة أو في المكتب. كل سطر هو المسؤول عن شيء مختلف، ولها أحيانا التخصص الضيق جدا. حتى هذا الوقت تحتاج إلى أخذها في الاعتبار عند اختيار معدات الشبكات سيسكو، وحتى جهاز التوجيه أو جهاز التوجيه أغلى والمتقدمة قد تكون غير مجدية مجموعة من لوحات والكابلات في مكان واحد وجهاز لا غنى عنه على الاطلاق - في الآخر.

الاتجاهات سيسكو إعدادات الأجهزة

إعداد المعدات عادة يمتد على طول الأسطر التالية:

1. إنشاء شبكات واي فاي قابلة للتطوير. لاحقا شبكات تحجيم تسمح المرونة للاستجابة للتغيرات اللازمة وإدارة منخفضة التكلفة مع إعادة تنظيم الشبكة.
2. العمل على إقامة الاتصال الهاتفي عبر الإنترنت على أساس سيسكو. هذا الترتيب يمكن أن تفهم على أنها شبكة المنطقة المحلية في مكتب واحد أو مؤسسة، وأكثر عالمية - الجمع بين الشبكات المحلية متعددة في واحد. هناك متغيرات مع جمعية 350 شخصا و 30 000 مع نظام المجموعة.
3. وضع سيسكو جدار حماية وIPS. هذا الإعداد أمن الشبكات - أهم بند في أعمال التصحيح، والتي لا يمكن تجاهلها بأي حال من الأحوال.
4. تكوين أدوات مراقبة الشبكة. فمن المستحسن استخدام البرمجيات المتخصصة من سيسكو. ونتيجة لهذا لن تكون هناك مشاكل مع التوافق بين مكونات الأجهزة والبرمجيات، وسوف تكون قادرة المسؤول في أي وقت للحصول على معلومات موضوعية عن عمل الشبكة والوقت للرد على المشاكل المحتملة.
5. تكوين سيسكو VPN. قبل هذا هو المقصود اتحاد عدة شبكات المنطقة المحلية في واحدة، بما في ذلك فصل جغرافيا بينها مسافات كبيرة بما فيه الكفاية. أيضا، قد تحتاج لربط محطات العمل من المستخدمين الأفراد على الموارد العامة للمؤسسة.

كيفية توصيل جهاز التوجيه لجهاز الكمبيوتر الخاص بك

وبطبيعة الحال، ومعدات الشبكات تبدأ لتوصيله إلى جهاز الكمبيوتر الخاص بك. جهاز التوجيه يتصل جهاز الكمبيوتر باستخدام كابل وحدة التحكم الخاصة. ثم يدير محاكي الطرفية. معه، والحاجة إلى إدخال جميع الفرق في المستقبل.

العديد من أجهزة التوجيه وأجهزة التوجيه استخدام زال الميناء COM للاتصال بجهاز كمبيوتر. ومع ذلك، ليس كل السيارات الحديثة مثل هذا الميناء هو متاح. في هذه الحالة، للمساعدة على محولات خاصة لUSB-COM. اعتمادا على التكوين، فإنها يمكن أن تكون إما واحدة مع معدات الشبكات، ولم يتم تسليمها. ولكن من الأفضل أن تختار النموذج الذي هو بالفعل أصلا يدعم طريقة الاتصال عبر USB.

كما تم تحديد المنفذ: 9600/8-N-1. إذا كنت بحاجة إلى إعادة تكوين جهاز التوجيه لمنزل فارغ، عليك أن تعطي الأمر: تمكين. تحميل بالتالي وضع EXEC. لتبدأ على شباكه نظيفة، اكتب الأمر التالي: محو بدء التشغيل، التكوين. وإعادة الأمر المعدات: تحميل. على نظام التشغيل يجب أن تكون الإجابة على السؤال عما إذا كان لدخول نافذة الإعدادات في السلبية.

ومع ذلك، كل ما سبق، لا يمكنك القيام به إذا لم يكن هناك حاجة للحصول على التكوين فارغة.

معلومات عامة عن جملة من وحدة التحكم أوامر في أجهزة التوجيه وأجهزة التوجيه سيسكو

أما بالنسبة للمعدات سيسكو، ويندوز لا تقدم مألوف لكثير من المستخدمين من النوافذ. يتم إدخال جميع الأوامر عبر محطة حدة التحكم. وبالتالي فمن الضروري أن تلتزم بالقواعد التالية:

• إذا قمت بإدخال علامة استفهام، ثم سيسكو سيتم عرض قائمة من الأوامر والمعاملات المتاحة؛
• اسم أو الكلمة التي أوصى تقلل إلى أدنى حد.
• يسمح بتعديل سطر الأوامر في وحدة التحكم الطرفية، كما هو الحال في أنظمة لينكس أو يونكس.
• إذا تغير المشغل عقله لتنفيذ أمر، فإنه يمكن أن يقطع تنفيذه عن طريق كتابة كلمة NO؛
• للذهاب إلى مستوى الوصول 0 (مبتدئ) إلى 15 (المسؤول)، تحتاج إلى إدخال الأمر: تمكين Nomer_urovnya_dostupa.

تمكين SSH

يمكن تثبيت جهاز التوجيه نبدأ مع حقيقة أن SSH سيتم تعيين افتراضيا لكافة الاتصالات. عند استخدام SSH، يمكنك نقل أي بيانات من جهاز كمبيوتر عن بعد من خلال القنوات المشفرة. لتمكين SSH في سيسكو، تحتاج إلى:

• تمكين الوضع المتقدم تمكين الأوامر مع الامتيازات.
• تشير إلى الوقت الحالي المحدد.
• لبدء مباشرة تكوين النظام، فإنه من الضروري إعطاء الأوامر: توجيه # تكوين محطة.
• وعلاوة على ذلك، يجب أن تشير إلى اسم النطاق، ويتم ذلك مع الأمر: جهاز التوجيه (التكوين) # الملكية الفكرية اسم النطاق mydomain.ru.
• يتم إنشاء مفتاح التشفير بواسطة الأمر: جهاز التوجيه (التكوين) مفتاح التشفير # توليد آر إس إيه.
• لبدء مستخدم جديد، الأمر في وحدة التحكم: جهاز التوجيه (التكوين) # اسم المستخدم اسم المستخدم كلمة المرور امتياز 11 7 my_passwd. هنا، فمن المفترض لتكوين جهاز Cisco مع مستوى المستخدم 11، وهي ليست متاحة لجميع الفرق على الاطلاق. ولكن يمكنك إنشاء مستخدم متميز تماما، فإنه يحتاج إلى تحديد مستوى الوصول ليس 11، والحد الأقصى - 15.
• استخدم الأوامر: جهاز التوجيه (التكوين) # أأأ الجديد من طراز <أدخل> الطريق (التكوين) # خط vty 0 4 أشواط بروتوكول AAA والتكوين يتم تضمين لخطوط المحطة. في الحال هنا - 0-4.
• باستخدام الأوامر: جهاز التوجيه (التكوين سطر) مدخلات # النقل سه <أدخل> جهاز التوجيه (خط التكوين) يتم تعيين متزامن # تسجيل مثل SSH الافتراضي إلى.
• لم يبق إلا أن يخرج من كل وسائط، ثم قم بحفظ التغييرات. ويتم ذلك باستخدام الأوامر التالية: راوتر (التكوين سطر) #exit <أدخل> جهاز التوجيه (التكوين) # خروج <أدخل> التوجيه # الكتابة.

كيفية تكوين المنافذ سيسكو

لإدخال إعدادات وضع التكوين العالمية للموانئ في سيسكو، تحتاج إلى كتابة أمر مثل هذا:

أسيوط ر

واجهة fa0 / 2.

يمكنك تكوين المنافذ سيسكو التالية:

• ميناء الوصول. يتم عرض هذه محطة ميناء مباشرة على جهاز العميل - مودم أو جهاز توجيه أو مباشرة إلى جهاز كمبيوتر، والتي سيتم توفيرها حركة المرور علامة عليه. إذا كنت اكتب في وصول وضع وحدة التحكم switchport، تتم ترجمة المنفذ المحدد في وضع الوصول، وجميع حركة المرور تتدفق على شبكة محلية ظاهرية 1. ولكن إذا كنت إرشاد switchport وصول شبكة محلية ظاهرية 310، وسيتم نقل البيانات إلى شبكة محلية ظاهرية 310.
• ميناء الجذع. وينبغي استخدام هذا المنفذ، إذا كان على الجانب الآخر يقف جهاز الشبكة - محولات إيثرنت، والموجهات، وما إلى ذلك لاستخدام هذا المنفذ، تحتاج للتسجيل في وحدة التحكم: .. Switchport وضع الجذع - العمل على نموذج من 2950. ولكن في 2960، وهذا الأمر مختلف قليلا:

وضع الجذع switchport

switchport الجذع التغليف dot1q.

إذا كنت ترغب في استخدام فقط بعض VLAN، يجب أن يتم إدخال وحدة التحكم: جذع switchport alloved شبكة محلية ظاهرية 310، 555 - وهذا هو الأرقام VLAN مفصولة بفواصل.

• ميناء الهجين. الموانئ التكوين سيسكو لا يشمل عمل ميناء الهجين، ومع ذلك، تعيين أي منفذ بأنها هجين يمكن أن يكون، إذا قمت بتحديد ميناء جذع نتيف الخاصة شبكة محلية ظاهرية. يمكنك ان ترى هذا في المثال بناء جملة الأوامر التالية في وحدة التحكم:

وضع switchport الجذع (يتم إنشاء ميناء الجذع)

switchport جذع alloved شبكة محلية ظاهرية 310555 (وتستخدم هذه المنافذ كما VLAN 310 و 555)

switchport جذع شبكة محلية ظاهرية الأصلي 310 (ينتشر كل حركة المرور شبكة محلية ظاهرية علامة عليه إلى 310، والباقي - 555).

وقد اعتبر عملية تكوين المنفذ من مثال سيسكو 2960 - واحدة من الأكثر شيوعا اليوم. ومع ذلك، لسلسلة أخرى من وحدات العمل متشابهة.

كيف أقوم بإعادة ضبط

مرة واحدة يتم إعادة تعيين الإعدادات، يتم مسح ملف التكوين، سوف تحتاج كل التعديلات غرامة لتكرارها، وبالتالي الإغراق غالبا ما ينظر إليها على أنها الملاذ الأخير.

فمن السهل القيام بها. للقيام بذلك، تحتاج فقط الاتصال كابل إلى وحدة التوجيه وأدخل الأمر في وحدة تحكم الإدارة: راوتر # محو بدء التشغيل، التكوين. ثم: تحديث. تتم إعادة تعيين جهاز التوجيه بعد إعادة تشغيل والتكوين تكون نظيفة تماما.

ومن الجدير بالذكر أن إعادة سيسكو مطلوب نادرا. ومع ذلك، لسبب أو لآخر فإنه لا يزال من الضروري القيام به. يجب علينا ألا ننسى أيضا بعد عودة الانتعاش إعدادات القيادة السجل القيمة: التكوين-تسجيل 0x2102.

أما بالنسبة لحفظ التكوين

للحصول على أي معدات الشبكات، بما في ذلك سيسكو، إلى الإعداد - وهذا ليس كل شيء. وعلينا أيضا أن تكون قادرة على انقاذ ما تم إعداد، وهذا هو، حفظ التغييرات.

أجهزة التوجيه من سيسكو، وهناك نوعان من المحافظة:

• جهاز الذاكرة.
• في الصفحة الرئيسية ذاكرة غير متطايرة.

النوع الأول هو مكتوب عن إنتاجها في مسار التغيير، ولكن عند إعادة تشغيل المعدات ضائعون، وسيتم تمهيد مع الإعدادات من ذاكرة البدء. ومع ذلك، تم تصميم معدات سيسكو في مثل هذه الطريقة التي إجراء تغييرات مباشرة إلى تكوين بدء التشغيل غير ممكن. لحفظ جميع التغييرات في ذاكرة غير متطايرة، فمن الضروري للقيام بما يلي:

1. نسخ الإعدادات الحالية في فريق البداية: #copy التوالي بين التكوين بدء التشغيل، التكوين.
2. نسخ الإعدادات الحالية لقيادة FTP خادم: #copy تشغيل بين التكوين المبسط: // اسم الملقم.

برنامج لتكوين سيسكو طرف ثالث

سيسكو تعديل المعدات يمكن أن تأخذ مكان أسهل بكثير وأسرع إذا كنت تستخدم لهذا الغرض برامج خاصة. ومع ذلك، بل هي مسألة ذوق: محنك سيسادمينس راسخة الجذور إلى واجهة جهازها، وليس هناك قوة في الطبيعة لالمسيل للدموع عليهم بعيدا عن ذلك.

ما تبقى من نفسه، لا سيما للمبتدئين، يمكن أن يوصى بها لتحميل بعض التطبيقات التي يمكن أن تخفف من مهمة إعداد معدات سيسكو:

1. الأولى هي أدوات ويندوز العادية - برنامج فرط الطرفية. ولكن في الإصدارات الأحدث من Windows، لا يتم توفيره وفقا لمعايير. لتثبيت فرط الطرفية، حدد "مكونات Windows"، ومن ثم العثور على العنصر "اكسسوارات والتطبيقات المرافق" وانقر على زر الشاشة "التكوين". بعد ذلك، تحتاج إلى العثور على العنصر "الاتصالات" ثم انقر على "تكوين"، وعلامة على خانة برنامج فرط الطرفية.
2. المعجون - هو تطبيق مجانية لويندوز ولينوكس، هو المحاكي محطة جيدة. ورجح العديد من مسؤولي النظام.
3. سيسكو برنامج اتصالات الأجهزة - برنامج متخصص لإنشاء وتشكيل شبكات سيسكو، وخصائصه ومثيرة للإعجاب. وفقا لذلك، أن لديها التوافق التام مئة في المئة مع جميع المعدات سيسكو. يتم وضع أول برنامج اتصالات الأجهزة سيسكو كتطبيق تكييفها للمستخدم المبتدئ الذي يحتاج إلى بناء شبكة من الأحجام الصغيرة داخل العمل أو المنزل صغيرة الحجم.
4. يمكن اعتبار على لينكس Minicom كحزمة واحدة - برنامج جيد - التناظرية المعجون.

واجهة التكوين الجرافيك

وبطبيعة الحال، أوامر المهمة من محطة - الاحتلال التي سوف نداء ليس كل مستخدم. يحتاج برامج طرف ثالث ليتم تحميلها، وأحيانا ليست حرة. ومع ذلك، هناك فرصة لتشمل واجهة رسومية مباشرة في متصفح الويب. للقيام بذلك، تحتاج أولا إلى تثبيت وحدة جاوة الخاصة، والتي يمكن تحميلها من الموقع الرسمي جافا. ويطلق على وحدة جري. وبالإضافة إلى ذلك، فإن تطبيق SDM المطلوبة - ويمكن تثبيته على حد سواء على جهاز التوجيه نفسه، وعلى نظام التشغيل.

بعد ذلك، تحتاج إلى تعيين الأذونات في المتصفح لإظهار النوافذ المنبثقة ولتشغيل المحتوى النشط.

بمجرد SDM البداية، سوف تحتاج إلى قيادة IP عنوان المنفذ vlan1 المختارة مسبقا. ويوصى أيضا لإزالة خانة الاختيار بجانب خيار HTTPS.

بعد الضغط على زر البداية سوف يظهر مربع الحوار، والتي سوف تحتاج إلى إدخال مجموعة من كلمة السر تسجيل الدخول. إذا تم إدخال كل شيء بشكل صحيح - سوف تعمل برنامج نافذة SDM تشغيل مباشرة في المستعرض.

إنشاء خط نموذج لينك

إذا كان المستخدم قد حصلت على جهاز التوجيه من خط نموذج لينك، وتبسيط مهمة إنشاء في بيئة رسومية بشكل كبير. بعد اتصال ما يكفي لكتابة في شريط عنوان المتصفح: 192.168.1.1. ومن ثم تحميلها نافذة الإعدادات في وضع الرسومات.

تحتاج أولا إلى تغيير كلمة المرور الخاصة بك على الفور وتسجيل الدخول إلى الإخراج الافتراضي على النحو التالي: الادارة - المشرف. ويتم ذلك بعد الانتقال في علامة التبويب إدارة. في هذا التبويب، يمكنك جعل إعدادات الاحتياطي النسخ الاحتياطي.

التالي كنت بحاجة للذهاب لاسلكية - الإعداد لاسلكية الأساسية، في هذا التبويب لضبط الإعدادات إلى دليل (دليل). كما المفتاح السري يستخدم عادة الرقم التسلسلي للجهاز.

يبقى فقط أن تختار نوع الاتصال بالإنترنت في الأعمدة المقابلة لقيادة الإعداد الذي يعطي الموفر.

إعدادات كلمة المرور الدقة

في الختام، تجدر الإشارة إلى أن العديد من مسؤولي النظام لا تنطبق على سرية كلمات السر الخاصة بك مع الاحترام الواجب. ومن دون جدوى، لأنه إذا تقتصر على المعلمة "كلمة السر" واحد فقط عند إنشاء كلمة مرور، ثم يمكن أن يكون بنجاح "دمج" من تجميعيه وتعرض للخطر أمن النظام بأكمله. وهذا هو السبب فمن المستحسن للعمل مع استخدام امتيازات المعلمة «سري». وهذه النقطة هي أنه إذا استخدمنا المعلمة «السر»، وسيتم تخزين كلمة المرور في واضحة في ملف التكوين، وإذا كانت المعلمة مكاسب «سري»، سيتم تشفير كلمة المرور.

وفي الحالة الأخيرة، الأمر لضبط تشفير كلمة المرور يجب أن تبدو شيء كما يلي: راوتر (التكوين) سر #enable <ط> PASS ، حيث يتم تحديد PASS كلمة المرور. هذا تعيين كلمة المرور لامتيازات وضع موسعة.

اعتمادا على نموذج معين معدات سيسكو، أجهزة ضبط والبرمجيات يمكن أن تختلف، ولكن بشكل عام، فإن الصورة تبدو تماما كما هو موضح أعلاه.