Добре дошли в света на превключвателите! Днес ще говорим за превключватели. Да приемем, че сте мрежов администратор и сте в офиса на нова фирма. Мениджър се обръща към вас с готов превключвател и ви моли да го настроите. Може би си мислите, че говорим за обикновен електрически превключвател (на английски думата превключвател означава както мрежов превключвател, така и електрически превключвател - бел. преводач), но това не е така - означава мрежов превключвател или превключвател на Cisco.
И така, мениджърът ви дава нов комутатор Cisco, който е оборудван с много интерфейси. Може да бъде 8,16 или 24 портов комутатор. В този случай слайдът показва комутатор, който има 48 порта отпред, разделени на 4 секции по 12 порта. Както знаем от предишните уроци, зад превключвателя има още няколко интерфейса, единият от които е конзолният порт. Конзолният порт се използва за външен достъп до устройството и ви позволява да видите как се зарежда операционната система на комутатора.
Вече обсъдихме случая, когато искате да помогнете на ваш колега и да използвате отдалечен работен плот. Свързвате се с неговия компютър, правите промени, но ако искате вашият приятел да рестартира компютъра, вие ще загубите достъп и няма да можете да гледате какво се случва на екрана в момента на зареждане. Този проблем възниква, ако нямате външен достъп до това устройство и сте свързани с него само през мрежа.
Но ако имате офлайн достъп, можете да видите екрана за зареждане, разопаковането на IOS и други процеси. Друг начин за достъп до това устройство е да се свържете към някой от предните портове. Ако сте конфигурирали управлението на IP адреси на това устройство, както е показано в това видео, ще имате достъп до него чрез Telnet. Проблемът е, че ще загубите този достъп веднага щом устройството се изключи.
Нека видим как можете да направите първоначалната настройка на нов превключвател. Преди да преминем директно към настройките на конфигурацията, трябва да въведем няколко основни правила.
За повечето от видео уроците използвах GNS3, емулатор, който ви позволява да емулирате операционната система Cisco IOS. В много случаи имам нужда от повече от едно устройство, например ако показвам как се извършва маршрутизирането. В този случай може да ми трябват например четири устройства. Вместо да купувам физически устройства, мога да използвам операционната система на едно от моите устройства, да го свържа с GNS3 и да емулирам този IOS на множество копия на виртуално устройство.
Така че не е необходимо физически да имам пет рутера, мога да имам само един рутер. Мога да използвам операционната система на моя компютър, да инсталирам емулатор и да получа 5 копия на устройства. Ще разгледаме как да направим това в по-късните видео уроци, но днес проблемът с използването на GNS3 емулатора е, че е невъзможно да се емулира превключвателят с него, тъй като превключвателят на Cisco има хардуерни ASIC чипове. Това е специална IC, която всъщност прави превключвателя превключвател, така че не можете просто да емулирате тази хардуерна функция.
Като цяло GNS3 емулаторът помага да работите с превключвателя, но има някои функции, които не могат да бъдат реализирани с него. Така че за този урок и някои други видеоклипове използвах друг софтуер на Cisco, наречен Cisco Packet Tracer. Не ме питайте как да получите достъп до Cisco Packet Tracer, можете да разберете за това чрез Google, ще кажа само, че трябва да сте член на Network Academy, за да получите този достъп.
Може да имате достъп до Cisco Packet Tracer, може да имате достъп до физическо устройство или GNS3, можете да използвате някой от тези инструменти, докато изучавате курса на Cisco ICND. Можете да използвате GNS3, ако имате рутер, операционна система и превключвател и ще работи без проблеми, можете да използвате физическо устройство или Packet Tracer - просто решете какво ви подхожда най-добре.
Но в моите видео уроци ще използвам конкретно Packet Tracer, така че ще имам няколко видеоклипа, един изключително за Packet Tracer и един изключително за GNS3, ще ги публикувам скоро, но засега ще използваме Packet Tracer. Ето как изглежда. Ако имате достъп и до Network Academy, ще имате достъп до тази програма, а ако не, можете да използвате други инструменти.
Така че, тъй като днес говорим за превключватели, ще проверя елемента Превключватели, ще избера модела на превключвателя от серията 2960 и ще плъзна иконата му в прозореца на програмата. Ако щракна два пъти върху тази икона, ще отида в интерфейса на командния ред.
След това виждам как се зарежда операционната система за превключване.
Ако вземете физическо устройство и го свържете към компютър, ще видите точно същата картина на зареждане на Cisco IOS. Можете да видите, че операционната система е разопакована и можете да прочетете някои от ограниченията за използване на софтуера и лицензионното споразумение, информация за авторските права... всичко това се показва в този прозорец.
След това ще се покаже платформата, на която работи операционната система, в този случай превключвателят WS-C2690-24TT, и ще се покажат всички функции на хардуера. Тук се показва и версията на програмата. След това отиваме директно в командния ред, ако си спомняте, тук имаме съвети за потребителя. Например символът ( > ) ви кани да въведете команда. От видео урока за Ден 5 знаете, че това е първоначалният, най-нисък режим за достъп до настройките на устройството, така нареченият потребителски EXEC режим. Този достъп може да бъде получен от всяко устройство на Cisco.
Ако използвате Packet Tracer, получавате офлайн OOB достъп до устройството и можете да видите как устройството се зарежда. Тази програма симулира достъп до комутатора през конзолния порт. Как се променя от потребителски EXEC режим към привилегирован EXEC режим? Въведете командата "enable" и натиснете enter, можете също да използвате подсказка, просто като напишете "en" и да получите възможните командни опции, започващи с тези букви. Ако просто въведете буквата „e“, устройството няма да разбере какво имате предвид, защото има три команди, които започват с „e“, но ако напиша „en“, системата ще разбере, че единствената дума, която започва с тези две букви са това е активирано. По този начин, като въведете тази команда, ще получите достъп до привилегирован режим Exec.
В този режим можем да направим всичко, което беше показано на втория слайд - да променим името на хоста, да зададем банера за влизане, паролата за Telnet, да активираме въвеждането на парола, да конфигурираме IP адреса, да зададем шлюза по подразбиране, да дадем команда за изключване на устройство, отменете въведените предишни команди и запазете направените промени в конфигурацията.
Това са 10-те основни команди, които използвате, когато инициализирате устройство. За да въведете тези параметри, трябва да използвате режима на глобална конфигурация, към който сега ще преминем.
И така, първият параметър е името на хоста, той се отнася за цялото устройство, така че промяната му се извършва в режим на глобална конфигурация. За да направите това, въвеждаме параметъра Switch (config) # в командния ред. Ако искам да променя името на хоста, въвеждам името на хоста NetworkKing в този ред, натискам Enter и виждам, че името на устройството за превключване се е променило на NetworkKing. Ако присъедините този превключвател към мрежа, в която вече има много други устройства, това име ще служи като негов идентификатор сред другите мрежови устройства, така че опитайте се да измислите уникално име за вашия превключвател със значение. Така че, ако този превключвател е инсталиран, да речем, в офиса на администратора, тогава можете да го кръстите AdminFloor1Room2. По този начин, ако дадете логично име на устройството, ще бъде много лесно за вас да определите към кой комутатор се свързвате. Това е важно, тъй като ще ви помогне да не се объркате в устройствата, когато мрежата се разшири.
Следва параметърът Logon Banner. Това е първото нещо, което ще види всеки, който влезе в това устройство с логин. Този параметър се задава с помощта на командата #banner. След това можете да въведете съкращението motd, Съобщение на деня или „съобщение на деня“. Ако въведа въпросителен знак в реда, получавам съобщение като: LINE с банер-текст с.
Изглежда объркващо, но просто означава, че можете да въвеждате текст от всеки знак, различен от "s", който в този случай е разделителният знак. И така, нека започнем с амперсанда (&). Натискам enter и системата казва, че вече можете да въведете произволен текст за банера и да го завършите със същия символ (&), който започва реда. Така че започнах с амперсанд и трябва да завърша съобщението си с амперсанд.
Ще започна моя банер с ред звездички (*) и на следващия ред ще напиша „Най-опасният превключвател! Не влизай"! Мисля, че е страхотно, всеки ще се уплаши да види такъв банер за добре дошли.
Това е моето "послание за деня". За да проверя как изглежда на екрана, натискам CTRL+Z, за да превключа от глобален режим към привилегирован режим EXEC, откъдето мога да изляза от режима на настройките. Ето как изглежда съобщението ми на екрана и така ще го види всеки, който влезе в този ключ. Това се нарича банер за влизане. Можете да бъдете креативни и да пишете каквото искате, но ви съветвам да го приемете сериозно. Имам предвид, че някои хора вместо разумен текст поставиха снимки на символи, които не носят никакво семантично натоварване като банер за добре дошли. Нищо не може да ви попречи да правите такова "креативност", просто не забравяйте, че с допълнителни знаци претоварвате паметта на устройството (RAM) и конфигурационния файл, който се използва при стартиране на системата. Колкото повече знаци има в този файл, толкова по-бавно се зарежда превключвателят, така че опитайте да минимизирате конфигурационния файл, като направите съдържанието на банера отчетливо и ясно.
След това ще разгледаме паролата на паролата на конзолата. Предотвратява влизането на случайни хора в устройството. Да приемем, че сте оставили устройството отворено. Ако съм хакер, ще свържа лаптопа си с конзолен кабел към суича, ще използвам конзолата, за да вляза в суича и да променя паролата или да направя нещо друго злонамерено. Но ако използвате парола на конзолния порт, тогава мога да вляза само с тази парола. Не искате някой просто да влезе в конзолата и да промени нещо в настройките на превключвателя. Така че нека първо да разгледаме текущата конфигурация.
Тъй като съм в режим на конфигуриране, мога да въвеждам do sh run команди. Командата show run е команда с привилегирован режим EXEC. Ако искам да вляза в глобален режим от този режим, трябва да използвам командата "do". Ако погледнем реда на конзолата, виждаме, че по подразбиране няма парола и се показва ред con 0. Този ред се намира в една секция, а по-долу е друга секция на конфигурационния файл.
Тъй като няма нищо в секцията „line console“, това означава, че когато се свържа към комутатора през конзолния порт, ще получа директен достъп до конзолата. Сега, ако напишете „край“, можете да се върнете обратно към привилегирован режим и оттам да преминете към потребителски режим. Ако натисна Enter сега, ще отида направо в режима на командния ред, защото тук няма парола, в противен случай програмата ще ме помоли за въвеждане на настройките за конфигурация.
И така, нека натиснете "Enter" и напишете line con 0 на реда, защото в устройствата на Cisco всичко започва от нулата. Тъй като имаме само една конзола, тя е съкратено "con". Сега, за да зададете парола, например думата "Cisco", трябва да въведете командата за парола cisco в реда # на NetworkKing (config-line) и да натиснете Enter.
Сега сме задали парола, но все още пропускаме нещо. Нека опитаме всичко отново и да излезем от настройките. Въпреки факта, че сме задали парола, системата не я изисква. Защо?
Тя не иска парола, защото ние не я питаме. Зададохме парола, но не посочихме ред, в който се проверява дали трафикът започва да пристига на устройството. Какво да правим? Трябва отново да се върнем към реда, където имаме ред con 0, и да въведем думата "login".
Това означава, че трябва да потвърдите паролата, т.е. за влизане се изисква влизане. Да проверим какво имаме. За да направите това, излезте от настройките и се върнете към прозореца на банера. Можете да видите, че непосредствено под него имаме ред, който изисква да въведете парола.
Ако въведа паролата тук, мога да вляза в настройките на устройството. По този начин ние ефективно предотвратихме достъпа до устройството без ваше разрешение и сега само тези, които знаят паролата, могат да влязат в системата.
Сега виждате, че имаме малък проблем. Ако напишете нещо, което системата не разбира, тя смята, че това е име на домейн и се опитва да намери името на домейна на сървъра, като позволява връзка с IP адрес 255.255.255.255.
Това може да се случи и аз ще ви покажа как да спрете показването на това съобщение. Можете просто да изчакате, докато заявката изтече, или да използвате клавишната комбинация Control + Shift + 6, понякога работи дори на физически устройства.
След това трябва да се уверим, че системата не търси име на домейн, за това въвеждаме командата „no IP-domain lookup“ и проверяваме как работи.
Както можете да видите, сега можете да работите с настройките на превключвателя без никакви проблеми. Ако отново излезем от настройките на началния екран и направим същата грешка, тоест въведете празен низ, устройството няма да губи време в търсене на име на домейн, а просто ще покаже съобщението „неизвестна команда“. паролата за влизане е едно от основните неща, които ще трябва да направите на вашето ново устройство Cisco.
След това ще разгледаме паролата за протокола Telnet. Ако за паролата към конзолата имахме „con 0“ в реда, за паролата на Telnet параметърът по подразбиране е „line vty“, тоест паролата е конфигурирана във виртуален терминален режим, тъй като Telnet не е физически, но виртуална линия. Параметърът vty на първия ред е 0, а последният е 15. Ако зададем параметъра на 15, това означава, че можете да създадете 16 реда за достъп до това устройство. Тоест, ако имаме няколко устройства в мрежата, при свързване към комутатора по Telnet протокола, първото устройство ще използва линия 0, второто - линия 1 и така нататък до линия 15. По този начин 16 души могат да се свържат към комутатора едновременно, а комутаторът ще информира седемнадесетия човек, когато се опита да се свърже, че лимитът за връзка е достигнат.
Можем да зададем обща парола за всичките 16 виртуални реда от 0 до 15, като следваме същата концепция, както при задаването на парола на конзолата, тоест въвеждаме командата за парола в реда и задаваме паролата, например думата "telnet", след което въведете командата "login". Това означава, че не искаме хората да влизат в устройството чрез Telnet протокол без парола. Затова инструктираме да проверите влизането и едва след това да предоставите достъп до системата.
В момента не можем да използваме Telnet, тъй като достъпът до устройството чрез този протокол може да стане само след настройка на IP адрес на суич. Следователно, за да проверим настройките на Telnet, нека първо преминем към управлението на IP адреси.
Както знаете, комутаторът работи на ниво 2 на модела OSI, има 24 порта и следователно не може да има конкретен IP адрес. Но трябва да зададем IP адрес на този превключвател, ако искаме да се свържем с него от друго устройство, за да управляваме IP адреси.
И така, трябва да зададем един IP адрес на комутатора, който ще се използва за управление на IP. За да направим това, ще въведем една от любимите ми команди "show ip interface brief" и ще можем да видим всички налични интерфейси на това устройство.
Така виждам, че имам двадесет и четири FastEthernet порта, два GigabitEthernet порта и един VLAN интерфейс. VLAN е виртуална мрежа, по-късно ще разгледаме по-отблизо нейната концепция, засега ще кажа, че всеки комутатор идва с един виртуален интерфейс, наречен VLAN интерфейс. Това е, което използваме за управление на превключвателя.
Затова ще се опитаме да получим достъп до този интерфейс и да въведем в командния ред параметъра vlan 1. Сега можете да видите, че командният ред е станал NetworkKing (config-if) #, което означава, че сме в интерфейса за управление на превключвателя на VLAN. Сега ще въведем команда за задаване на IP адрес по следния начин: Ip add 10.1.1.1 255.255.255.0 и натиснете "Enter".
Виждаме, че този интерфейс се е появил в списъка с интерфейси, означен като „административно недостъпен“. Ако видите такъв надпис, това означава, че за този интерфейс има команда „изключване“, която ви позволява да деактивирате порта и в този случай този порт е деактивиран. Можете да изпълните тази команда на всеки интерфейс, който има знак "надолу" в своя характерен стек. Например, можете да отидете на интерфейса FastEthernet0/23 или FastEthernet0/24, да издадете командата „shutdown“, след което този порт ще бъде маркиран като „административно недостъпен“ в списъка с интерфейси, тоест деактивиран.
И така, разгледахме как работи командата за деактивиране на порта "изключване". За да активирате порта или дори да активирате нещо в комутатора, използвайте командата за отхвърляне или „отрицание на командата“. Например в нашия случай използването на такава команда би означавало „без изключване“. Това е много проста команда „не“ от една дума – ако командата „изключване“ означава „изключване на устройството“, тогава командата „без изключване“ означава „включване на устройството“. Така, отричайки всяка команда с частицата "не", ние заповядваме на устройството Cisco да направи точно обратното.
Сега ще въведа отново командата “show ip interface brief” и ще видите, че състоянието на нашия VLAN порт, който сега има IP адрес 10.1.1.1, се е променило от “down” - “off” на “up ” - „включено” , но низът в регистрационния файл все още казва „надолу”.
Защо VLAN протоколът не работи? Защото в момента той не вижда никакъв трафик да минава през този порт, тъй като, ако си спомняте, в нашата виртуална мрежа има само едно устройство - суич, и в този случай не може да има трафик. Затова ще добавим още едно устройство към мрежата, персонален компютър PC-PT(PC0).
Не се притеснявайте за Cisco Packet Tracer, в един от следващите видеоклипове ще ви покажа как работи тази програма по-подробно, засега ще имаме само общ преглед на нейните възможности.
И така, сега ще активирам компютърната симулация, ще щракна върху иконата на компютъра и ще прекарам кабел от него до нашия комутатор. В конзолата се появи съобщение, че линейният протокол на интерфейса VLAN1 е променил състоянието си на UP, тъй като имаме трафик от компютъра. Веднага след като протоколът отбеляза появата на трафик, той веднага влезе в състояние на готовност.
Ако отново дадете командата „show ip interface brief“, можете да видите, че интерфейсът FastEthernet0 / 1 е променил състоянието си и състоянието на своя протокол на UP, тъй като към него е свързан кабелът от компютъра, през по който движението започна да тече. VLAN интерфейсът също се повиши, защото "видя" трафика на този порт.
Сега ще кликнем върху иконата на компютъра, за да видим как изглежда. Това е просто симулиран компютър, работещ с операционна система. Windows, така че ще отидем в настройките на мрежата, за да зададем на компютъра IP адрес 10.1.1.2 и маска на подмрежата 255.255.255.0.
Не се нуждаем от шлюз по подразбиране, защото сме в същата мрежа като комутатора. Сега ще се опитам да пингвам превключвателя с командата "ping 10.1.1.1" и, както можете да видите, пингът беше успешен. Това означава, че сега компютърът има достъп до превключвателя и имаме IP адрес 10.1.1.1, чрез който се управлява превключвателят.
Може да попитате защо първата заявка на компютъра е получила отговор „изчакване“. Това се дължи на факта, че компютърът не знаеше MAC адреса на комутатора и трябваше първо да изпрати ARP заявка, така че първото повикване към IP адрес 10.1.1.1 се провали.
Нека опитаме да използваме протокола Telnet, като напишем "telnet 10.1.1.1" в конзолата. Ние комуникираме с този компютър чрез Telnet протокол с адрес 10.1.1.1, който не е нищо повече от интерфейс за виртуален комутатор. След това в прозореца на терминала на командния ред веднага виждам банера за добре дошли на превключвателя, който инсталирахме по-рано.
Физически този превключвател може да се намира навсякъде - на четвъртия или на първия етаж на офиса, но във всеки случай го намираме чрез Telnet. Виждате, че комутаторът иска парола. Каква е тази парола? Настроихме две пароли - едната за конзолата, другата за VTY. Нека първо се опитаме да въведем паролата на "cisco" конзолата и виждате, че тя не се приема от системата. След това пробвам паролата "telnet" на VTY и проработи. Превключвателят прие VTY паролата, така че редът vty парола е това, което работи на Telnet протокола, използван тук.
Сега се опитвам да въведа командата „enable“, на която системата отговаря „няма зададена парола“ - „паролата не е зададена“. Това означава, че превключвателят ми позволи достъп до режима на потребителските настройки, но не ми даде привилегирован достъп. За да вляза в привилегирован режим EXEC, трябва да създам това, което се нарича "активиране на парола", т.е. активиране на паролата. За да направите това, отново отиваме в прозореца с настройки на превключвателя, за да позволим на системата да използва парола.
За да направим това, използваме командата "enable", за да превключим от потребителски EXEC режим към привилегирован EXEC режим. Тъй като въвеждаме "enable", системата също изисква парола, тъй като тази функция няма да работи без парола. Затова отново се връщаме към симулацията за получаване на достъп до конзолата. Вече имам достъп до този превключвател, така че в прозореца на IOS CLI, в реда за активиране на NetworkKing (config) #, трябва да добавя „разрешаване на парола“, тоест да активирам функцията за използване на парола.
Сега нека опитам отново да напиша "enable" в командния ред на компютъра и да натисна "Enter", което подканва системата за парола. Каква е тази парола? След като написах и въведох командата "enable", получих достъп до привилегирован режим EXEC. Сега имам достъп до това устройство през компютър и мога да правя каквото си искам с него. Мога да отида на "conf t", мога да променя паролата или името на хоста. Сега ще променя името на хоста на SwitchF1R10, което означава "приземен етаж, стая 10". Така промених името на превключвателя и сега ми показва местоположението на това устройство в офиса.
Ако се върнете към прозореца на интерфейса на командния ред за превключване, можете да видите, че името му се е променило и направих това дистанционно по време на Telnet сесия.
Ето как осъществяваме достъп до комутатора чрез Telnet: задали сме име на хост, създали сме банер за влизане, задали сме парола за конзолата и парола за Telnet. След това направихме достъпно въвеждане на парола, създадохме възможност за управление на IP, активирахме функцията "изключване" и активирахме възможността за отхвърляне на командата.
След това трябва да зададем шлюз по подразбиране. За да направите това, ние отново превключваме в режим на глобална конфигурация на превключвателя, въведете командата "ip default-gateway 10.1.1.10" и натиснете "Enter". Може да попитате защо се нуждаем от шлюз по подразбиране, ако нашият суич е устройство от слой 2 на модела OSI.
В този случай сме свързали компютъра директно към комутатора, но нека приемем, че имаме няколко устройства. Да кажем, че устройството, от което инициирах Telnet, тоест компютърът, е в една мрежа, а суичът с IP адрес 10.1.1.1 е във втората мрежа. В този случай Telnet трафикът идва от друга мрежа, комутаторът трябва да го изпрати обратно, но не знае как да стигне до там. Превключвателят определя, че IP адресът на компютъра принадлежи към друга мрежа, така че трябва да използвате шлюза по подразбиране, за да комуникирате с него.
По този начин ние задаваме шлюза по подразбиране за това устройство, така че когато трафикът пристигне от друга мрежа, превключвателят да може да изпрати пакет с отговор до шлюза по подразбиране, който го препраща до крайната му дестинация.
Сега най-накрая ще разгледаме как да запазим тази конфигурация. Направихме толкова много промени в настройките на това устройство, че е време да ги запазим. Има 2 начина за спестяване.
Единият е да въведете командата "write" в привилегирован режим EXEC. Въвеждам тази команда, натискам Enter и системата отговаря със съобщението "Конфигурация на сградата - ОК", тоест текущата конфигурация на устройството е успешно запазена. Това, което направихме преди да запазим, се нарича „конфигурация на работещо устройство“. Той се съхранява в RAM паметта на превключвателя и ще бъде загубен след изключване. Следователно трябва да напишем всичко, което е в работната конфигурация, в конфигурацията за зареждане.
Каквото и да е в текущата конфигурация, командата "write" копира тази информация и я записва в конфигурационния файл за зареждане, който е независим от RAM и се намира в енергонезависимата памет на превключвателя NVRAM. Когато устройството се зарежда, системата проверява дали има конфигурация за зареждане в NVRAM и я превръща в работеща конфигурация, като зарежда параметрите в RAM. Всеки път, когато използваме командата "write", работещите конфигурационни параметри се копират и съхраняват в NVRAM.
Вторият начин за запазване на настройките на конфигурацията е да използвате старата команда "do write". Ако използваме тази команда, тогава първо трябва да въведем думата "copy". След това операционната система Cisco ще ви попита къде искате да копирате настройките: от файловата система чрез ftp или флаш, от работната конфигурация или от конфигурацията за зареждане. Искаме да направим копие на параметрите на текущата конфигурация, така че въвеждаме тази фраза в реда. След това системата отново ще издаде въпросителен знак, питайки къде да копирате параметрите и сега посочваме стартова конфигурация. Така копирахме работната конфигурация в конфигурационния файл за зареждане.
Трябва да сте много внимателни с тези команди, защото ако копирате конфигурацията за зареждане в работната конфигурация, което понякога се прави при настройка на нов превключвател, ние ще унищожим всички направени промени и ще получим зареждане с нулеви параметри. Затова трябва да внимавате какво и къде ще записвате, след като сте конфигурирали конфигурационните параметри на комутатора. Ето как запазвате конфигурацията и сега, ако рестартирате превключвателя, той ще се върне в същото състояние, в което е бил преди рестартирането.
И така, разгледахме как са конфигурирани основните параметри на новия комутатор. Знам, че това е първият път, когато много от вас виждат интерфейса на командния ред на устройството, така че може да отнеме известно време, за да усвоите всичко, показано в този видео урок. Съветвам ви да гледате това видео няколко пъти, докато разберете как да използвате различните режими на конфигуриране, потребителски EXEC режим, привилегирован EXEC режим, глобален конфигурационен режим, как да използвате командния ред за въвеждане на подкоманди, промяна на името на хоста, създаване на банер, и така нататък.
Покрихме основните команди, които трябва да знаете и които се използват по време на първоначалната конфигурация на всяко устройство на Cisco. Ако знаете командите за комутатора, значи знаете и командите за рутера.
Просто запомнете от кой режим се издава всяка от тези основни команди. Например, името на хоста и банерът за влизане са част от глобалната конфигурация, трябва да използвате конзолата, за да зададете парола на конзолата, паролата за Telnet се задава във VTY низа от нула до 15. Трябва да използвате VLAN интерфейса за управление на IP адреса. Трябва да запомните, че функцията "enable" е деактивирана по подразбиране, така че може да се наложи да я активирате, като въведете командата "no shutdown".
Ако трябва да зададете шлюз по подразбиране, влизате в режим на глобална конфигурация, използвате командата "ip default-gateway" и присвоявате IP адрес на шлюза. Накрая запазвате промените си, като използвате командата "write" или копирате текущата конфигурация в конфигурационния файл за зареждане. Надявам се това видео да е било много информативно и да ви е помогнало да овладеете нашия онлайн курс.
Благодарим ви, че останахте с нас. Харесвате ли нашите статии? Искате ли да видите още интересно съдържание? Подкрепете ни, като направите поръчка или препоръчате на приятели, 30% отстъпка за потребителите на Habr за уникален аналог на сървъри от начално ниво, който беше измислен от нас за вас: (предлага се с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 ядра) 10GB DDR4 240GB SSD 1Gbps безплатно до лятото при плащане за период от шест месеца можете да поръчате .
Dell R730xd 2 пъти по-евтин? Само тук в Холандия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - от $99! Прочети за
Източник: www.habr.com
