Cisco Routers: Guhertin, Modela. Amûrên torê

Rûsyayê ya Sisco dirêj û bi destê xwe baweriya gelek bikarhêneran. Bi baweriyê û rastiyê bi gelek salan ji wan veguhastin bi cîhaziyên cuda yên di nav torên cuda yên cuda de têne veguhestin. Wateya "cisco" îro îro bi nerînên kalîteyî û qelaliyê re hevrûpa bûne. Bi taybetî ji bo bihayê rêjeya Cisco di nav sînorên pejirandin de herdem her tim.

Taybetiyên taybet ên Cisco rêbaz û guherîn

Niha, rêzikên cixar ên Sisco û rêwarker bi gelemperî têne bikaranîn. Sîstema çend modelên ku di nav çend taybetmendiyên cuda de hene hene. Lê belê, hemî wan dikarin di nav komên mezin ên mezin de parçe bikin:

• Rêwîtina Portable. Ew ji torên biçûk û navendî-sized-design-in-design-m

• Devokên bi ISR - van guherînên etnîkî yên mîmarîk pir xurt in. Bi sazkirinên cuda yên cuda hene, hûn dikarin hema hema bêkêmasî dikarin dikarin pêşveçûnên xwe dirêj bikin.

• Amûrên moduler Armancên van wesayîtan bi rêya pêwendiya cûrbecûran de firehtir dibe, da ku hûn dikarin bi awayekî fabrîkî re pispor bikin. Ji bo şîrketên piçûk ji hêla şîrketên piçûk û navîn-sermiyan ve pêşniyar kirin.

Hemî cîhazên li ser destûra danûstandinên danûstendinê yên li ser asta sêyem ya OSI tê kirin. Bi alîkariya xwe, hûn dikarin torên avakirina pîvana û armanca pir cuda. Amûrên alavên Sisco VPN tuneye piştevanîya piştevanîya: L2TP, DMVPN, IPsec, GRE û PPTP. VPN li ser routerek li Sisco saz bikin wê daneyên ku di kanalek taybet a şexsî de şandin.

Guhertina Sisco 2960-ê de hejmarek modelên xwedî hene, lê taybetmendiyên hevpar ji wan re ne:

• L2 level;
• Hejmarek portsên piştgirî 8, 24 an jî 48;
• Power PoE, PoE +;
• Piştgiriya ewlehiya girêdanê;
• Lezê portê cuda dibe, bi modela router re girêdayî ye - 100 megabit û 1 gigabit;
• Hêviya stacking di hin modela de, lê ne ji wan re jî hene.

Celebek rêyên Rûsyayê yên Sisco e ku ew bi gelemperî bi taybetî re têne. Modela gerdûnên navneteweyî hene ku di rêza wan de ne ku di nav xanî de ji bo avakirina avakirina malpera malê, an jî di şirketek an de di navendî de. Her line ji bo tiştek xwe ya berpirsiyar e û carinan bi taybetî pisporiyek pir tengahî ye. Ji ber ku pêwistên karsaziyê ji Sisco vebijêrî, vê yekê divê hewce bibin hesab bikin: Her weha pir router an rouder jî pêşve dibe ku ji kart û karên ku di cîhê yekser û bêkêmasî de jî yek awayek bêkêmûz be.

Guhertoyên ji bo amûrên Sisco saz kirin

Amûrên gelemperî di rêbazan de têne saz kirin:

1. Nîşaneyên scalable yên Wi-Fi saz bikin. Ew torên sermîlkirî ye ku hûn ji bo guhertinên tevahî pêwîstî re reaksiyon bikin û bitikîne dema ku tora nûçegihandina torê.
2. Karê li ser bingeha Sisco ya telefona înternetê saz bikin. Ev dikare wateya armanca torê ya herêmî, yan jî di navendî de an şirketek an, an jî dinyayê cîhanê ye ku yek di nav demên gelek herêmî de yek yek yek yek dike. Vebijêrkên bi 350 bikarhêneran bi 30,000 re têkildar e.
3. Cisco-Configuring Firewall û IPS. Vebijêrk ya ewlehiyê ya ewlehiyê ya herî girîng ya ku di karûbarê debugê de ye, ew e ku di rewşê de nehêle ye.
4. Amûrên amûrên çavdêriya sazkirinê. Ew pêşniyaz kirin ku software ji pisporên Sisco bikar bînin. Ji kerema xwe, wê pirsgirêkek bi hevalbendiya nivîsbarî û pergalê pêdivî ne pirsgirêk heye, û rêveber dikare her tim bi agahdariya armanca armanca serkeftina torê re bike û dema wextê pirsgirêkên mimkin.
5. Sisco VPN veguherîne. Bi vê wateyê wateya integrasyonê gelek torên herêmî bi yek, bi wan ên ku cografî bi hêla dûrgehên mezin vekirî ve têne vekirî. Ew jî pêwîst e ku karbidestên karmendên kesane yên ku çavkaniyên hevpar ên şirket peyda bikin.

Çawa ku router bi komputerê ve girêdayî ye

Bê guman, sazkirina sazkirinê ya torê bi pêwendiya komputerê dest pê dike. Router girêdayî PC-ê tê bikaranîn ku karbidestek konsolê ya taybet. Piştre, emulatorê termînalê dest pê dike. Ji ber ku ew ê hewceyê di pêşerojê de hemû emirên ketin.

Gelek rêk û rêwarker bi qada COM ya bikar tînin ku heta niha bi girêdana komputerê. Lêbelê, ne pîşesaziyên hemdem ên pargîdaniyê hene. Di vê rewşê de, adaptatorên taybetî yên li ser USB-COM dê alîkariyê bikin. Li ser veguhastina veguhastinê, ew dikarin herduyan re bi alavên tornê re bêne danekirin, û ne werin pêşkêş kirin. Lê belê ew çêtir e ku ji bo modela pêwendiya USB ya piştevanîya xwe ya modela hilbijartin hilbijêrin.

Portê ye: 9600/8-N-1. Heke hûn dixwazin router bi destpêka veguhestina vala destpêkê ve zêde bike, hûn hewce dikin ku emir bikin.: Vê modêla EXEC barkirin. Ji bo veguhestinê, şûnde: erê destpêkê-startup-config. Û bi rahiştan bi rehmê re veguhestin: reload. Pirsgirêka pergala xebitandinê di derheqê paceyê paceyê de tête navnîşan, hûn hewce ne bersiv li neyînî.

Lêbelê, hemî jor nabe ku eger hewce ne peldanka vala ye.

Agahdariya gelemperî derbarê syntaxa konsolê de li rêberên Cisco û rêwer dike

Ji bo wesayîtên Sisco, Windows navek bikarhêner a bikarhênerê veşartî naxwaze. Hemî emrê bi rêya kongreya konsolê ve têne derbas kirin. Û vî awayî hewce ye ku rêbazên jêrîn peyde bikin:

• Heke hûn nîşanek pirskî binivîse, Cisco dê lîsteya temamî ya fermandarên peyda bikin û xebatên xwe nîşan bide;
• Pêdivî ye ku navê navîn an pêdivî ye ku ji bo sînorê herî kêm kêm be kêmkirin;
• Editing line command in console terminal, qebûl dike, wekî ku li ser pergalên Linux an Unix hate kirin;
• Heke operator li ser vê yekê an darizandina vê hişyarê guhertin, ew dikare bi karanîna wê re bi karanîna nimûne bi klavyeyê bêdeng bike;
• Ji bo ku ji 0 (destpêkek) ji 15-ê (rêveberê) veguhestina asta gihiştinê, hûn hewce bike ku emrê xwe binivîsînin: Access-level_number.

SSH bi kar bîne

Installation of router dikare bi rastiyê dest pê bikin ku SSH dê bi tevahiya girêdanan re bi rêkûpêk hate kirin. SSH Bikaranîna Bikaranîna, hûn dikarin daneyên ku ji rêya kanalên dûr yên şîfreyên şîfreyên şîfreyek dûr ve bişînin. Ji bo ku SSH di Sisco de karibin, hûn hewce ne:

• Bi rêveberiya vebawer a modela pêşveçûnê pêşveve bike.
• Dema niha niha diyar bike.
• Ji bo pergala rasterast sazkirina pergala destpêkê, hûn hewce dikin ku fermandar bikin.
• Piştre divê hûn navnîşa navnîşan diyar bikin, û ev bi kar tîne bi kar: router (config) # ip domain name mydomain.ru.
• KEY-ji bo şîfrekirinê ji hêla fermana ve hatî çêkirin: router (config) # crypto key keyte rsa.
• Ji bo bikarhênerek nû çêbikin, hûn hewceyê li kongreya kongreya xwe: router (config) # navnîşê bikarhêner BikarhênerName şîfreya 11 şîfreya 7 my_passwd. Li vir di cîhaza Cisco de tê wateya ku bikarhênerek 11-a-a-a-a-a-ê, ku ji bo hemî emrê neyê peyda kirin. Lê hûn bikarhêner bikarhênerek bi temamî çêbikin, ji bo vê yekê divê hûn diyar bikin ku asta astengiyê ne 11 e, lê herî zêde 15 e.
• Bi karanîna karanîna bikar bînin: router (config) # aaa new-model riya (config) # line vty 0 4 protokola awa û destpêkirin ji bo rêzên termaleyê veguherand. Di vê rewşê de ji 0 heta 4.
• Daxuyaneyên kar tînin: router (config-line) # sond veguhastina ssh router (config-line) # hevpeyivîna logchronî bi SSH-ê veguherî ye.
• Ew tenê ji bo hemî modes derkeve, û paşê guhertinên xwe biparêze. Ev bi karûbarên jêrîn bi karanîna jêrîn pêk tê: router (config-line) #exit router (config) # derveyî router # nivîsîn.

Çawa ku portsên Sisco veguherînin

Ji bo veguhastina mîhengên ji bo pergalên cîhanê ji bo pişkên li Sisco, hûn hewce ne ku hûn emrê jêrîn binivîse:

Conf

Interface fa0 / 2.

Hûn dikarin portsên Sisco jêrîn bicîh bikin:

• Porta Giştî Vê portê vê termînalê bi rasterast ji bo amûra mişterî - modem, router an rasterasta PC, ku têguhestin nexşîne. Heke hûn destûra guhertoya guhertoya veguherîna guhertoya dialoyê dihêle, pargareya hilbijartî bi rêbazê veguhestin veguhestin, û tevgerê tevgerê dest pê dike vala. 1. Lê heger hûn li ser vlan 310 pisgirêka pargîdaneyê re biaxivin, daneyên wê dê li vlan 310.
• Porta Trunk Vê portê pêşniyaz dike ku eger amûra torê li ser endaman - Ethernet veguherîn, rêkûpêran, û hûrdûran. Ji bo ku hûn vê portê bikar bînin, divê hûn li konsolê bi karanîna pergala guhertinê ve bikin - xebatên li ser modela 2950. Lê belê li ser vê yekê emrê cuda cuda cuda ye:

Moda Switchportê

Switchport trunk encapsulation dot1q.

Heke hûn dixwazin tenê hinek vlan bikar bînin, paşê li konsolê bi we re hewce bike ku: navnîşa trunk alavê vlan 310, 555 - ew e ku hejmarên vlan nayên cuda kirin;

• Porta Hybrid Ji bo pişkên Sisco, veguhestina pargîdaniya hybrid dixebitin, lê hûn dikarin portê wekî hybrid portek bike ku eger hûn xwe bi xwe ve girêdayî portê trunk bikin. Hûn dikarin di nav konsolê jêrîn de li ser kongreya vê bibînin:

Modora Switch Switch (çêkirina porta trunk)

Switchport trunk alloved vlan 310,555 (pargîdanên wek vlan 310 û 555 tê bikaranîn)

Switchport trunk native vlan 310 (Hemû trafektek neqeydkirî ji bo 310 vana, û mayî - 555) veguherandin.

Pêvajoya pargîdanê portê li ser nimûne ya modela Cisco 2960-ê îro yek ji gelekî gelemperî hate dîtin. Lê belê, ji bo amûrên din ên rêzik, dê çalak be.

Guherandinên nû vekin

Piştî ku veguhastina veguhastinê, pelê veguhastinê vekirî ye, divê hemî tûneqê wê hewce bike ku dîsa bêne girtin, û ji ber vê yekê veguhestinê wek asta pirzimanî tê dîtin.

Ew zehmet e ku ew pêkanîn. Ji bo vê yekê, bi tenê konseya router bi konsolê ve girêdayî bikin û emrê di nav kongreya rêveberiyê de bikeve: Rûway # destpêkirina destpêkê-config. Û paşê: Reload Router veguherîne, piştî ku reboot saz bike dê paqij bibe.

Ew nirxandin ku pergalên Sisco veguhestin hewce nebe. Lêbelê, ji bo yek sedemek an jî, ew hewce ne hewce bike. Her weha, ji bîrkirina veguhastina ku qeydkirina qeydkirina bi fermî bi fermî ve vegerîne, ji bîr nekin: config-register 0x2102.

Çawa ji bo veguhastinê tomar bike

Ji bo amûrên torê, tevlî Sisco, tunebûna hemî ne. Ew hîn jî hewce ye ku hûn bikar bînin ku çi çêkiriye, ew e, ku guhertinên xwe çêbikin.

Di rêweyên Cisco de, du cureyên rizgar hene:

• Di Ramê cîhê de;
• Di nevolatîlê de, bîranîna destpêkê.

Guherandinên yekem yên hemî guhertinên li ser rê de çêkir, lê gava ku amadekirina veguhastinê, ew winda bûne, û boot dê bi sazkirinê ji destpêka bîranînê re pêk tê. Lêbelê, amûrên Sisco bi vî rengî ve hatiye çêkirin, ku ew yekser guhertinên li ser veguherandina destpêkê biguherîne. Ji bo hemî guhartinên ku di bîranîna mayîn de mayînde, hûn hewce dikin ku jêrîn bikin:

1. Vebijêrkên heyî yên ku ji rêzikên destpêkê veşartî bikî: #copy startup-config.
2. Sermaseyên heyî yên ku ji Fermandariya FTP re vekin bike: #copy tftp: // server_name-run-config.

Bernameyên sêyemîn-ji bo sazkirina Cisco

Ji bo amûrên Sisco, tunekirina bernameyên taybetî yên ku ji bo vê armanca taybetî bikar bînin hêsan û hêsantir dibe. Lêbelê, ev tiştek tehlîm e: Tew-sîsadmînên kurt-core bi zelaliya konsolê xwe re mezin bûne, û ne di hêza hêzên xwe de ne ku ew ji wan veqetînin.

Tiştên taybetî, destpêkê destpêk, pêşniyar dikin ku hin serîlêdanên bi daxistin ku karûbarê karûbarê sazkirina Sisco-ê saz bikin:

1. Ya yekem, ev amûrek Windows-ê ye. - Bernameya Termînal a Heker. Lêbelê, di guhertoyên dawî de Windows-ê ev standard nirxandin. Ji bo sazkirina hîma hyperal, divê hûn "Hilbijêre Windows Components" hilbijêre, paşê "Serdanên Xwerû û Xizmet" hilbijêre û bişkojka "Çapemeniyê" ya lihevkirinê binêrin. Piştre, hûn hewce ne ku hûn "Link" binêrin û li ser "Composition" re bitikînin û bernameyek Termînalê Hyper bike.
2. Pûtty ji bo Windows û Linux di daxwaza malperê de ye, ev emûlatorek baş e. Ew rêveberên pergalê gelek bijarte têne hilbijartin.
3. Bernameya Cisco Devirên Bernameyên Bernameya Cisco-ê ji bo sazkirina sazkirina pisporên Sisco ye, taybetmendiyên wê bandor in. Bi vî awayî, bihevhatina tevahiya Sisco bi 100% rehevhatî ye. Ya yekem, Bernameya Bernameya Girêdanên Cisco-ê wekî pêkanînek ji bo bikarhênerek nû ya ku ji bo pîşesaziyek piçûk an xaniyê piçûk di nav dezgehên piçûk de hewce dike çêbibe.
4. Bernameya baş - analoga Putty - di Linux OS, dikare pakêta Minicom tê binirxandin.

Interface interface

Bêguman, emrê biryara ji termînalê ye ku çalakiyek e ku her bikarhênerek dixwaze. Û divê bernameyên sêyemîn-ê divê hewce bike, carinan ne ji bo azad. Lêbelê, ev e ku dibe ku bikarhênerên grafîkî bi rasterast di nav browserê înternetê de bikar bînin. Ji bo vê yekê, hûn ê pêşî hewce bibin ku moduleka taybet a taybet saz bikin, ku hûn ji malpera Java yê dakêşin. Module Jre tê gotin. Herweha, hûn hewceyek SDM-ê hewceyê - ew dikare li ser routerê û pergala xebitandinê jî saz bikin.

Piştre, divê hûn destûra xwe li ser gerokê destnîşan bikin ku ji bo pop-upê nîşan bidin û naverokê çalak bikin.

Gava ku SDM dest pê dike, hûn ê hewce bike ku navnîşana IP-ê ji bo porta vlan1 hilbijêre. Ew jî pêşniyaz kir ku hûn qaîdeya kontrola HTTPS ya paqijê nîşan bide.

Piştî hilweşandina destpêkê bitikîne, qutiyeke diyalogê xuya dike ku hûn ê werin qeyd kirin ku qeydkirina şîfreya şîfre-login. Heke hemî rast hatiye nivîsandin - paceya xebatê ya SDM, bi rasterast di browserê ve hatî destpêkirin, dê dê bibe.

Customizing the Linksys model line

Heke bikarhêner ji hêla modela Linksys ve tê veşartî, hingê karê ku di hawîrdirra grafîkî de saz dike hêsantir e. Piştî pêwendîkirinê, ew ê di navnîşa barê navnîşa gerokê de binivîse: 192.168.1.1. Û paşê, paceyê paceyê dê di moda grafîkî de tête barkirin.

Ji bo destpêkê, divê hûn bi cih bigire û şîfre biguhêrin, ku bi rêveberî bi rêveberî têne dayîn: admin-admin. Piştî ku diçe tabloya rêveberiyê de pêk tê. Di heman rûpelê de, tu dikarî pergala barkirinê bigire.

Dîsa, herin Wireless - Setup Wireless Basic, her di vê tabê de, pergalê ji bo pergalê (Manual) ve saz bike. Wekî ku kilîtek veşartî, hejmarê serialê bixweber bixwe tê bikaranîn.

Ew tenê tenê ji bo girêdana qeydkirina înternetê hilbijêre û ji bo grafîkên peywendîdar ên ku pirsgirêkên peywendîdar re diçin.

Şîfreya Ewlekariya Pêdivî ye

Di encamê de, divê bê gotin ku, gelek rêveberên sîstema ne ji zaneyan, ji şîfreyên we bi rêzgirtina ji ber derbas nabe. Û ew di nav pûç e, ji ber ku eger bi tenê yek parametre "şîfreya" bi sînor dema afirandina a şîfreya, hingê ew dikare bi serkeftî be "merge" ji snmp û têsîreke ewlekariya tevahiya sîstema. Ji ber vê yekê jî ji bo operasyona bi parametre heqan bi kar «dizî» tê pêşniyarkirin. Mesele ne ew e ku, eger em bi kar tînin de parametre «şîfreya», ku şîfreya dê di zelal di pelê config de profîlek be, û eger parametre qezenc «dizî» de, nasnava xwe bi şîfre wê bê.

Di doza dawîyê de, ferman ji bo danîna şîfrekirinê şîfreya, divê tiştekî wek li jêr binêrin: Router (config) dizî #enable PASS , ku PASS şîfre hatiye diyarkirin. Ev sets şîfreya xwe ji bo îmtiyazên mode dirêjkirin.

Dimîne li ser modela taybetî malzemeyên ku Cisco, hardware tuning û software guhirîn, lê bi giştî, li picture dinêre tam wek ku li jor.