Днешният урок предоставя въвеждаща информация за рутерите Cisco. Преди да пристъпим към изучаването на материала, искам да поздравя всички, които гледат моя курс, защото видеоурокът "Ден 1" днес е бил изгледан от почти милион души. Благодаря на всички потребители, които допринесоха за изучаването на видеокурса CCNA.
Днес ще разгледаме три теми: рутерът като физическо устройство, кратко въвеждане в рутерите Cisco и начална настройка на рутера. На този слайд е показан как изглежда типичен рутер модел 1921 на Cisco.
В отличие от комутатор, който има множество портове, типичният рутер разполага само с 2 порта за свързване, в случая портовете Gigabit Ethernet GE0/0 и GE/1 и USB конектор. Рутерът разполага също с слотове за разширителни модули и 2 консолни порта, включително 1 USB порт. Отличителна черта на рутерите Cisco е наличието на превключвател – комутаторите на Cisco нямат превключватели. Обикновено предната част на рутера изглежда така, както е показано в долния ляв ъгъл на слайда. На задната страна на рутера се намират гнезда за свързване на кабели. В този случай кабелът от слота GE0/0 или GE/1 се свързва към комутатор.
Вдясно долу е показан разширителният модул NME-X 23-ES-1GP, който може да бъде поставен в рутера, след като се свалят заглушителните панели. Използвайки такива модули, можете да разширите възможностите на обикновения рутер Cisco в съответствие с вашите нужди. Както е известно, продуктите на Cisco, поради своята сложност и широка функционалност, са доста скъпи, затова потребителят има възможност да не плаща прекалено много за устройство с по-широки възможности, отколкото му е необходимо. Купувайки прост рутер с 2 порта, можете с времето да добавяте необходими разширителни модули, докато развивате мрежата. Като цяло устройствата на Cisco могат да изпълняват множество функции. Рутерите не са изобретени от Cisco, но именно рутерите направиха Cisco компанията, която познаваме днес. Cisco започна масово производство на рутери с високо качество, което осигури лидерска позиция за тези продукти на пазара на мрежови устройства.
Cisco се определява като софтуерна компания, тоест компания, която произвежда софтуер. Хардуерът, подобен на 'железото' на Cisco, може да бъде произведен от всеки производител, например, от Китай, закупувайки съответните компоненти. Но именно софтуерът Cisco IOS прави устройствата на тази компания това, което те всъщност са. Компанията наистина се гордее с операционната система, която работи на всички устройства на Cisco - както на комутатори, така и на маршрутизатори.
Най-важното изобретение на Cisco е също така технологията CEF Enhanced, или Cisco Express Forwarding. Тя осигурява много бързо предаване на пакети, практически с максималната скорост, която позволяват техническите възможности на мрежата. Това стана възможно благодарение на интегралните схеми на Cisco ASIC — Application Specific Integrated Circuitry, които карат комутатора да предава пакети практически на скоростта на мрежата.
Както споменах, маршрутизаторът в по-голяма степен е софтуерно устройство, затова решенията за маршрутизация се взимат от операционната система Cisco IOS.
Знаете ли, че съществуват скъпи графични карти за компютърни игри? Така че, ако нямате такава карта, всички сложни изчисления, 3D анимации и обработка на графика се извършват от вашата операционна система, натоварвайки процесора на компютъра. Ако разполагате с мощна видеокарта със собствен GPU и собствена памет, производителността в игрите нараства многократно, тъй като графичната част се поема от отделно 'железо'.
По подобен начин работи комутаторът, защото всички решения за комутация на пакети се взимат от отделно 'железо', без да натоварват маршрутизатора, в който тези решения биха се взимали от софтуер. Cisco използва полусофтуерна, полухардуерна технология CEF, която принуждава маршрутизатора да взима ускорени решения за маршрутизация. Тази функция е присъща само за маршрутизаторите на Cisco.
Вече разгледахме как да изпълним началната настройка на параметрите на комутатор, и тъй като настройката на рутера се извършва по аналогичен начин, ще ви я представя много бързо. Ще отворя програмата Cisco Packet Tracer и ще избера рутер модел 1921, след което ще отворя конзолния прозорец IOS, в който можем да видим как се зарежда операционната система на този рутер.
Виждате, че заредихме версия 15.1, това е най-новата версия на IOS, обемът на паметта е 512 Мб, платформата е CISCO 2911, следват останалите параметри на операционната система, тест на образа IOS, и разбира се, тук има лицензионно споразумение и други подобни документи.
Ще направя отделно видео, посветено изцяло на Cisco IOS, или просто ще разкажа за различните услуги на тази операционна система. Само ще кажа, че по номера на версията можете да определите какви възможности и функции притежава тази ОС. Започвайки от 15.1, всички версии на IOS са универсални, тоест в зависимост от лиценза, който потребителят придобива, той може да се възползва от различни функции на системата. Например, ако ви е нужна повишена сигурност на мрежата, закупувате лиценз за сервиза за сигурност, ако ви трябват функции за гласова услуга – лиценз за гласовата услуга и т.н.
До версия 15.1 рутерите имаха ОС с различни версии – Basic, Security, Enterprise, Voice Enable и така нататък. Да кажем, че рутера на моя приятел имаше версия Enterprise IOS, а на моя рутер беше инсталирана версия Basic IOS, като не можеше нищо да ми пречи да взема версията на приятеля и да я инсталирам на моя рутер, защото Cisco не прилагаше концепцията за лицензи на ОС.
Започвайки от версия 15.1, компанията започна да прилага концепцията за варианти на лицензиите, и до момента, в който не закупите съответния ключ, не можете да използвате никаква допълнителна услуга на операционната система. Малко по-късно, когато разглеждаме лицензионната политика на Cisco, ще ви разкажа за различните версии на IOS. В момента можете да не обръщате внимание на това и да преминете директно към лог файла.
В края на лог файла ще видите описание на „железото“, на което е пусната системата: марка на процесора, 3 гигабитни интерфейса, 64-битова DRAM, 256 Кб енергонезависима памет. Тази памет изглежда твърде малка, но за рутер, който взема решения за маршрутизиране, е напълно достатъчна. Не е нужно да сравнявате тази памет с паметта на вашия компютър, тъй като те са съвсем различни неща.
Логът на зареждане на Cisco IOS завършва с въпрос: „Да продължим с диалога за настройка? Да/Не“. Ако отговорите „Да“, системата ще ви води през серия от въпроси, на които отговаряйки, ще изпълните началната конфигурация на устройството.
В процеса на изучаване на курса CCNA не трябва да правите това, така че винаги отговаряйте „Не“ на този въпрос. Разбира се, можете да изберете отговор „Да“ и да прелистите конфигурацията, но тъй като не знаете как да го направите, е по-добре да изберете отговор „Не“.
Избирайки „Не“ и натискайки RETURN, ще преминем към подказките на командния ред, в който можете да въвеждате различни команди. Както при комутатора, първо ще въведа командата Router > enable, за да премина в привилегирован режим на настройки. След това въвеждам config t (configure terminal) и попадам в режим на глобална конфигурация.
Нека бързо да преминем през командите. Искам да променя името на хоста, затова използвам командата hostname R1, следват команди за отричане, затова първо моля да ми покажат интерфейсите на рутера с командата do show ip interface brief. Виждаме, че портът Gigabit Ethernet 0/0 е в режим administratively down, затова използвам командите int gigabitEthernet 0/0 и no shutdown. След това състоянието на порта се променя на up. Ако отново погледнем състоянието на интерфейсите на рутера, ще видим, че сега този порт има статус „включен“. Състоянието на протокола остава в положение down, защото нищо не е свързано към нашия рутер, а при липса на трафик остава в изключено състояние. Но веднага щом на порта на рутера постъпи трафик, протоколът ще промени статуса си на up.
След това трябва да зададем парола за конзолата. За целта пиша командите line con 0, password console и do show run, за да се уверя, че паролата за конзолата е била зададена. Проверка на паролата ще се извършва само след като въведа командата login. Сега консолната порта на рутера е защитена с парола.
Вече ви разказвах за шифроването на пароли. Представете си, че някой е получил достъп до текущата конфигурация на това устройство. Тъй като видно се вижда зададената парола, този човек може лесно да я открадне и по всяко време да влезе в настройките на маршрутизатора и да разбие системата.
Един от начините да активирате шифроването на паролата е чрез командата service password-encryption. Тъй като по подразбиране тази команда е използвана с отрицателна команда no и изглежда като no service password-encryption, шифроването на паролата не се изпълнява. Нека преминем в режим на глобална конфигурация, напишем командата service password-encryption и натиснем 'Enter'. Тази команда означава, че системата взима текстовата парола, която съм задал, и я шифрова.
Сега, ако погледнете текущата конфигурация с помощта на командата do show run и преминете до реда с паролата, можете да видите, че паролата от седми тип е придобила вид на случайна последователност от цифри. Сега, ако някой от вашите колеги успее да надникне през рамото ви и види тази парола, ще му бъде много трудно да запомни тази последователност. По този начин, ние създадохме първа линия на защита на системата за достъп.
Но дори и да успее да копира тази парола, да влезе в настройките и да се опита да я постави в реда password, системата няма да предостави достъп до настройките, защото този набор от цифри не е самата парола, а нейното шифрованo значение. Правилната парола е думата console, и когато я въведа, ще получа достъп до конзолния порт. По този начин, дори ако някой копира тези цифри, все пак няма да може да получи достъп до устройството.
Въпреки това всъщност грешим, защото всичко, което на злонамерения потребител му е необходимо, е да посети сайт, който лесно разкрива пароли Cisco от седми тип. Достатъчно е да влезе в страницата на сайта, да въведе копираните цифри и ще получи разкритата парола, в нашия случай думата console. Сега на хакера му остава само да копира тази дума, да се върне в настройките на IOS и да я постави в полето за парола.
В този случай простата функция Enable Password не осигурява необходимата защита. Най-добрият начин да се осигури сигурност е да се използва командата enable secret cisco. Ако след това погледнете текущата конфигурация, ще видите, че стойността на паролата вече е набор от различни символи. В този случай е използван петият тип пароли на Cisco.
Разшифроването на такъв тип парола онлайн е невъзможно, така че сега консолата на вашето устройство е напълно защитена.
След това трябва да настроя парола за Telnet. Затова въвеждам командата line vty 0 4, което позволява на 5 души да използват този рутер, и въвеждам командата password telnet. Сега, ако някой иска да се свърже с рутера чрез Telnet, ще трябва да въведе тази парола - думата telnet.
След това за суича настроихме IP адреса на Management IP, тъй като суичът е устройство от 2-ри слой на OSI. Въпреки това, рутерът е устройство от 3-ти слой, което означава, че всеки порт на рутера има собствен IP адрес.
В суича преминахме към настройките на VLAN1 или настройки на всяка друга мрежа, в която трябваше да въведем IP адрес. Създадохме виртуални интерфейси и им присвоихме IP адреси. Но в случая с рутера тези адреси трябва да бъдат присвоени на физическите портове, затова въвеждам командите config t и int g0/0. След това използвам командата за задаване на IP адрес точно както постъпих с VLAN, т.е. въвеждам командата ip address 10.1.1.1 255.255.255.0 и след това въвеждам no shutdown.
Ако сега погледнете състоянието на портовете, като използвате командата do show int brief, ще видите, че адрес 10.1.1.1 е присвоен на интерфейса Gigabit Ethernet 0/0. Така настроихме IP адреса.
След това преминаваме към настройката на банера Logon Banner. Точно както за суича, използвам командата banner motd & и след това мога да въведа всеки текст, който искам, например, Welcome to NetworKing Router, подчертавайки текста "звездичките" и затваряйки го с амперсанд &.
След това, ако искате да деактивирате порта, използвайте командата Shutdown. За запазване на настройките се използва командата copy running-config startup-config. Текущата конфигурация може да бъде прегледана с командата show running conf, а за преглед на конфигурацията за зареждане се използва командата show startup conf. Тъй като ние използвахме ново устройство "от кутията" и зареждането с параметри по подразбиране, системата отговаря, че конфигурацията за зареждане все още не съществува.
След въвеждането на командата copy running-config startup-config, системата иска потвърждение, че преписваният файл е файлът с параметри за зареждане на системата startup-config. След презаписването на файла за конфигурация за зареждане, аз го преглеждам с командата show startup conf и виждам, че сега той напълно повтаря файла с параметри на текущото състояние на устройството. Вече, ако изключа маршрутизатора и го включа отново, той ще се зареди, използвайки запазените параметри.
Най-добре е проверката на състоянието на маршрутизатора да се направи с командата show int brief, можете също да използвате командата show int, която ще покаже състоянието на всички портове. Ако искате да видите състоянието на конкретен порт, можете да използвате командата show interface g0/0, след което системата ще покаже пълната статистика за този интерфейс.
Както казах, най-важната част от маршрутизатора е таблицата за маршрутизиране. Можете да я прегледате с командата show ip route.
В момента таблицата е празна, защото към нашия маршрутизатор не са свързани никакви устройства. В следващия видеоурок ще разгледаме как се създава таблица за маршрутизиране с използването на различни протоколи, как тя се запълва при свързване на нови устройства с помощта на статична маршрутизация или динамични протоколи. В света на маршрутизаторите командата show ip route е най-популярната, защото обикновено всички проблеми с маршрутизацията започват от таблицата за маршрутизиране.
С това приключвам нашия видеоурок, тъй като представих всичко, което беше планирано за днес. Много потребители питат какъв е моят интерес, когато записвам и публикувам тези видеоуроци. Занимавам се с това в свободното си време напълно безплатно. Разбира се, можете да ми изпратите пари, ако желаете. Много сайтове използват моите видеоуроци и искат пари за това, но аз не искам да постъпвам така с моите слушатели и обещавам, че моите уроци никога няма да бъдат платени.
Благодарим, че останахте с нас. Харесвате ли нашите статии? Искате ли да виждате повече интересни материали? Подкрепете ни, като направите поръчка или ни препоръчате на познати, 30% отстъпка за потребителите на Хабра за уникален аналог на entry-level сървъри, създаден от нас за вас: (налични опции с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).
Dell R730xd два пъти по-евтин? Само при нас в Нидерландия! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от $99! Четете за това
Източник: habr.com
