Cisco 200-125 CCNA v3.0 Тренинг. Ден 8. Настройка на комутатор

Добре дошли в света на комутаторите! Днес ще говорим за комутатори. Представете си, че сте мрежов администратор и се намирате в офиса на нова компания. Мениджърът ви подава комутатор "от кутията" и ви моли да го настроите. Може би сте помислили, че става дума за обикновен електрически прекъсвач (в английския език думата switch обозначава и мрежов комутатор, и електрически прекъсвач – бележка на преводача), но това не е така – става дума за мрежов комутатор или Cisco свитч.

Така мениджърът ви предаде новия Cisco комутатор, който разполага с множество интерфейси. Това може да е 8, 16 или 24-портов свитч. В случая на слайда е показан свитч с 48 порта, разпределени в 4 секции по 12 порта. Както знаем от предишните уроци, отзад на свитча има още няколко интерфейса, един от които е конзолният порт. Конзолният порт се използва за външен достъп до устройството и позволява да видите как се зарежда операционната система на свитча.

Вече обсъдихме случая, когато искате да помогнете на колегата си и използвате отдалечен работен плот. Свързвате се с неговия компютър, правите промени, но ако искате приятелят ви да рестартира компютъра, ще загубите достъп и няма да можете да наблюдавате какво се случва на екрана по време на зареждането. Този проблем се появява, ако нямате външен достъп до устройството и сте свързани с него само по мрежата.

Но ако имате външен достъп, можете да видите екрана за зареждане, разархивирането на IOS и другите процеси. Друг начин да получите достъп до това устройство е да се свържете с който и да е от фронталните портове. Ако сте настроили управление на IP адресите на това устройство, как ще бъде показано в това видео, можете да получите достъп до него чрез Telnet. Проблемът е, че ще загубите този достъп, след като устройството се изключи.

Нека да видим как можем да извършим началната настройка на новия свитч. Преди да преминем към самата конфигурация, трябва да въведем няколко основни правила.

За по-голямата част от видеоуроците използвах GNS3 — емулатор, който позволява емулиране на операционната система Cisco IOS. В много случаи ми потрябват повече от едно устройство, например, ако показа как става маршрутизацията. В този случай може да ми трябват, да речем, четири устройства. Вместо да купувам физически устройства, мога да използвам операционната система на едно от устройствата си, да го свържа с GNS3 и да емулирам това IOS на няколко инстанции на виртуални устройства.

Затова не е нужно физически да имам пет маршрутизатора, може да имам само един рутер. Мога да използвам операционната система на компютъра си, да инсталирам емулатор и да получа 5 инстанции на устройствата. В последващите видеоуроци ще разгледаме как да направим това, но за днес проблемът с използването на емулатора GNS3 е, че с него не може да се емулира суич, тъй като суичът на Cisco има хардуерни чипове ASIC. Тази специална интегрална схема, която реално прави суича суич, така че не можете просто да емулирате тази хардуерна функция.

В общи линии емулаторът GNS3 помага за работа със суич, но има някои функции, които не могат да бъдат реализирани с него. Затова за този урок и няколко други видеоизводи използвах друг софтуер на Cisco, наречен Cisco Packet Tracer. Не ме питайте как да получите достъп до Cisco Packet Tracer, можете да научите за това чрез Google, просто ще кажа, че за да получите такъв достъп, трябва да бъдете член на Network Academy.
Можете да получите достъп до Cisco Packet Tracer, да имате достъп до физическо устройство или до GNS3, можете да използвате всеки от тези инструменти, докато изучавате курса на Cisco ICND. Можете да използвате GNS3, ако имате рутер, операционна система и суич, и той ще работи без проблеми, можете да използвате физическо устройство или Packet Tracer – просто решете, което ви подхожда най-много.

В моите видеоуроци аз ще използвам Packet Tracer, така че ще имам няколко видеа, едно специално за Packet Tracer и едно специално за GNS3, скоро ще ги публикувам, но за сега ще използваме Packet Tracer. Ето как изглежда. Ако имате достъп до Network Academy, ще можете да получите достъп до тази програма, а ако не, можете да използвате други инструменти.

И така, тъй като днес говорим за суичове, ще маркирам точката Switches, ще избера модела суич от серия 2960 и ще преместя иконата му в прозореца на програмата. Ако два пъти кликна върху тази икона, ще премина в команден интерфейс.

След това виждам как се зарежда операционната система на суича.

Ако вземете физическо устройство и го свържете с компютър, ще видите същата картина на зареждане на Cisco IOS. Виждате, че операционната система се разархивира и можете да прочетете някои ограничения за ползване на софтуера и лицензионното споразумение, информация за авторските права… всичко това се показва в този прозорец.

След това ще бъде показана платформата, на която е стартирана ОС, в този случай суичът WS-C2690-24TT, и ще се изобразят всички функции на хардуера. Тук също е показана версията на програмата. След това преминаваме директно към командния ред, ако си спомняте, тук имаме подсказки за потребителя. Например, символът ( > ) поканва за въвеждане на команда. От видеоурока "Ден 5" знаете, че това е начален, нисък режим на достъп до настройките на устройството, така нареченият потребителски режим EXEC. Този достъп може да бъде получен на всяко устройство на Cisco.

Ако използвате Packet Tracer, получавате OOB достъп до устройството и можете да проследите как се извършва зареждането на устройството. Тази програма симулира достъп до суича през конзолен порт. Как преминавате от потребителски EXEC режим в привилегирован EXEC режим? Пишете командата „enable“ и натискате „Enter“, можете също да използвате подканата, просто въвеждайки „en“ и получавайки възможните команди, които започват с тези букви. Ако просто въведете буквата „e“, устройството няма да разбере какво имате предвид, тъй като има три команди, които започват с „e“, но ако напиша „en“, системата ще разбере, че единствената дума, започваща с тези две букви, е enable. Следователно, като въведете тази команда, ще получите достъп до привилегирования EXEC режим.

В този режим можем да направим всичко, което беше показано на втория слайд – да променим името на хоста, да настроим банер за влизане в системата, Telnet парола, да активираме паролата за вход, да конфигурираме IP адрес, да зададем подразбиращ шлюз, да изключим устройството, да отменим предишно въведени команди и да запазим направените конфигурационни промени.

Това са 10 основни команди, които използвате при иницииране на устройството. За да въведете тези параметри, трябва да използвате глобалния конфигурационен режим, в който сега ще преминем.

И така, първия параметър – името на хоста, се прилага за цялото устройство, затова промяната му се извършва в глобалния конфигурационен режим. За това въвеждаме в командния ред параметър Switch (config)#. Ако искам да променя името на хоста, пиша в този ред hostname NetworKing, натискам „Enter“ и виждам, че името на устройството Switch се е променило на NetworKing. Ако свързвате този суич към мрежа, където вече има много други устройства, това име ще служи като идентификатор сред другите мрежови устройства, затова се опитайте да измислите уникално име със смисъл за вашия суич. Така, ако този суич ще бъде инсталиран, да речем, в кабинета на администратора, можете да го наречете AdminFloor1Room2. По този начин, ако дадете на устройството логично име, ще ви бъде много лесно да определите към кой суич се свързвате. Това е важно, тъй като ще помогне да не се объркате в устройствата, докато мрежата се разширява.

Следва параметър Logon Banner. Това е първото, което ще види всеки, който влиза в устройството с помощта на логин. Този параметър се задава с командата #banner. След това можете да въведете съкращение motd, Message of The Day, или "съобщение за деня". Ако въведа знак за въпрос в реда, ще получа съобщение от вида: LINE с banner-text.

Това изглежда объркващо, но просто означава, че можете да въвеждате текст от произволен символ, освен "с", който в този случай е разделящ символ. И така, нека започнем с амперсанда (&). Натискам "Вход" и системата пише, че сега можете да въведете произволен текст за банера и да го завършите със същия символ (&), с който започва реда. Така че започнах с амперсанд и трябва да завърша съобщението си с амперсанд.

Ще започна банера си с ред от звездички (*), а в следващия ред ще напиша "Най-опасният суич! Не влизай!" Мисля, че е яко, всеки ще се уплаши, виждайки такъв приветствен банер.

Така изглежда моето "съобщение за деня". За да проверя как изглежда на екрана, натискам CTRL+Z, за да премина от глобален режим в привилегирован режим EXEC, от където мога да изляза от режима на настройките. Така изглежда моето съобщение на екрана и така ще го види всеки, който се вписва в този суич. Това се нарича банер за вход в системата. Можете да проявите креативност и да напишете всичко, но съветвам да подхождате към това със сериозност. Имам предвид, че някои хора вместо разумен текст поставят в приветствения банер картинки от символи, които нямат смислова стойност. Нищо не може да ви попречи да се занимавате с подобно "творчество", само помнете, че излишните символи претоварват паметта на устройството (RAM) и файла с конфигурация, който се използва при стартиране на системата. Колкото по-голям е файлът с символи, толкова по-бавно става зареждането на суича, затова се стремете да минимизирате файла с конфигурация, правейки съдържанието на банера ясно и стиснато.

Сега ще разгледаме парола за конзолата Console Password. Тя предотвратява достъпа до устройството от случайни хора. Да предположим, че сте оставили устройството отворено. Ако съм хакер, ще свържа лаптопа си чрез конзолен кабел към суич, ще използвам конзолата, за да вляза в суича и да променя паролата или да направя нещо зловредно. Но ако използвате парола за конзолния порт, ще мога да вляза в системата само с тази парола. Вие не искате някой просто да влезе в конзолата и да промени нещо в настройките на вашия суич. И така, нека първо разгледаме текущата конфигурация.

Тъй като съм в режим config, мога да въведа командите do sh run. Командата show run е команда на привилегирования режим EXEC. Ако искам да премина от този режим в глобалния режим, трябва да използвам командата «do». Ако погледнем реда на конзолата, ще видим, че по подразбиране там няма парола и се показва line con 0. Този ред е разположен в един раздел, а по-долу вече има друг раздел от конфигурационния файл.

Тъй като в раздела «line console» няма нищо, това означава, че когато се свържа към суича през конзолния порт, ще получа директен достъп до конзолата. Сега, ако въведа «end», мога да се върна обратно в привилегирования режим и от него да премина в потребителски режим. Ако сега натисна «Вход», ще вляза директно в режима на командния ред, защото тук няма парола; в противен случай програмата би ми помолила да я въведа, за да вляза в настройките на конфигурацията.
И така, натискаме «Вход» и записваме в реда line con 0, защото в устройствата на Cisco всичко започва от нула. Тъй като имаме само един конзолен порт, той се обозначава с абревиатурата «con». Сега, за да зададем парола, например думата «Cisco», трябва да напишем в реда NetworKing (config-line)# командата password cisco и да натиснем «Вход».

Сега сме задавали парола, но все още ни липсва нещо. Нека опитаме всичко отново и излезем от настройките. Въпреки че сме задали парола, системата не я пита. Защо?

Тя не изисква парола, защото не я запитваме. Ние установихме парола, но не уточнихме реда, по който той ще бъде проверен, ако към устройството започне да постъпва трафик. Какво трябва да направим? Трябва отново да се върнем в реда, където имаме line con 0, и да въведем думата „login“.

Това означава, че трябва да проверите паролата, т.е. за влизане в системата е необходим логин. Нека проверим какво сме постигнали. За целта излизаме от настройките и се връщаме в прозореца на банера. Виждате, че непосредствено под него се появи ред, който изисква да въведете парола.

Ако въведа тук паролата, ще мога да вляза в настройките на устройството. По този начин ефективно предотвратихме достъпа до устройството без вашето разрешение, и в системата сега могат да влязат само тези, които знаят паролата.

В момента виждате, че имаме малък проблем. Ако напишете нещо, което системата не разбира, тя мисли, че това е домейн и се опитва да намери домейн името на сървъра, разрешавайки връзката с IP адрес 255.255.255.255.

Такова нещо може да стане, и ще покажа как да деактивирате появата на това съобщение. Можете просто да изчакате, докато изтече времето за запитване, или да използвате комбинацията от клавиши Control+Shift+6, понякога това действа дори на физически устройства.

След това трябва да направим така, че системата да не търси домейн име, за това въвеждаме командата „no IP-domain lookup“ и проверяваме как сработи.

Както виждате, сега без проблеми можем да работим с настройките на суича. Ако отново излезем от настройките на приветствието и направим същата грешка, т.е. въведем празен ред, устройството няма да губи време в търсене на домейн име, а просто ще издаде съобщение „неизвестна команда“. Така че, настройването на паролата за вход в системата е една от основните неща, които трябва да направите на новото устройство Cisco.

След това ще разгледаме паролата за Telnet протокола. Ако за паролата на конзолата имаме "con 0", за паролата по подразбиране за Telnet се счита параметърът "line vty", тоест настройката на паролата се извършва в режим на виртуален терминал, защото Telnet е виртуална, а не физическа линия. Първият параметър на line vty е 0, а последният - 15. Ако зададем параметър 15, това ще означава, че можете да създадете 16 линии за достъп до това устройство. Тоест, ако в мрежата имаме няколко устройства, при свързване към суича чрез Telnet, първото устройство ще използва линия 0, второто - линия 1 и така нататък до 15. По този начин, към суича могат да се свържат 16 човека едновременно, а seventieth човек при опит за свързване ще получи съобщение, че лимитът за свързване е достигнат.

Можем да зададем обща парола за всичките 16 виртуални линии от 0 до 15, следвайки същата концепция, както при настройката на паролата за конзолата, тоест въвеждаме в строката командата password и задаваме парола, например, думата "telnet", а след това въвеждаме командата "login". Това означава, че не искаме хората да влизат в устройството по Telnet протокола без парола. Затова даваме указание да проверим логина и само след това да предоставим достъп до системата.
В момента не можем да използваме Telnet, защото достъпът до устройството чрез този протокол може да се осъществи само след настройване на IP адрес на суича. Затова, за да проверим настройки Telnet, нека първо преминем към управление на IP адресите.

Както знаете, суичът работи на второ ниво на OSI модела, има 24 порта и следователно не може да има конкретен IP адрес. Но трябва да присвоим IP адрес на този суич, ако искаме да се свържем с него от друго устройство за управление на IP адресите.
И така, трябва да присвоим на суича един IP адрес, който ще се използва за IP управление. За целта ще въведем една от любимите ми команди "show ip interface brief" и ще можем да видим всички интерфейси, присъстващи в устройството.

Така виждам, че имам двадесет и четири порта FastEthernet, два порта GigabitEthernet и един интерфейс VLAN. VLAN е виртуална мрежа, за която ще разгледаме концепцията по-подробно по-късно, но засега ще кажа, че всеки комутатор идва с един виртуален интерфейс, наречен интерфейс VLAN. Именно него използваме за управление на комутатора.

Затова ще се опитаме да достъпим този интерфейс и ще въведем в командния ред параметъра vlan 1. Сега виждате, че командният ред изглежда като NetworKing (config-if) #, което означава, че сме в интерфейса за управление на комутатора VLAN. Сега ще въведем командата за задаване на IP адрес в следния вид: Ip add 10.1.1.1 255.255.255.0 и натискаме "Enter".

Виждаме, че този интерфейс се е появил в списъка с интерфейси с обозначение "administratively down". Ако видите такова съобщение, това означава, че за този интерфейс има команда "shutdown", която позволява да се изключи портът, и в този случай портът е изключен. Можете да изпълните тази команда за всеки интерфейс, в специфизацията на който има обозначение "down". Например, можете да преминете към интерфейс FastEthernet0/23 или FastEthernet0/24, да дадете командата "shutdown", след което в списъка с интерфейси този порт ще бъде маркиран като "administratively down",тоест изключен.

Така разгледахме как работи командата за изключване на порта "shutdown". За да включите порт или изобщо да включите нещо в комутатора, се използва Negating Command, или "отрицателна команда". Например, в нашия случай използването на такава команда ще означава "няма изключване". Това е много проста команда от една дума "no" — ако командата "shutdown" означава "изключи устройството", то командата "no shutdown" означава "включи устройството". Така, отричайки всяка команда с помощта на частицата "no", ние нареждаме на устройството Cisco да извърши точно противоположното действие.

Сега отново ще въведа командата "show ip interface brief", и ще видите, че състоянието на нашия VLAN порт, който сега има IP адрес 10.1.1.1, се е променило от състояние "down" — "изключен" на "up" — "включен", но в протоколната редица все още се отчита "down".

Защо протоколът VLAN не работи? Защото в момента той не вижда никакъв трафик, преминаващ през този порт, тъй като, ако си спомняте, в нашата виртуална мрежа има само едно устройство – суитч и в този случай не може да има трафик. Затова ще добавим в мрежата още едно устройство, персонален компютър PC-PT(PC0).
Не се притеснявайте за Cisco Packet Tracer, в едно от следващите видео ще покажа по-подробно как работи тази програма, засега ще направим само общ преглед на нейните възможности.

И така, в момента активирам симулацията на ПК, кликвам върху иконката на компютъра и провеждам кабел от него до нашия суитч. В конзолата се появи съобщение, че линейният протокол на интерфейса VLAN1 е променил състоянието си на UP, тъй като имаме трафик от ПК. Както само протоколът отчете появата на трафик, той незабавно премина в състояние на готовност.

Ако отново изпълним командата „show ip interface brief“, можем да видим, че интерфейсът FastEthernet0/1 е променил своето състояние и състоянието на протокола си на UP, защото именно към него е бил свързан кабелът от компютъра, през който започна да постъпва трафик. Интерфейсът VLAN също премина в активно състояние, защото е "видял" трафик на този порт.

Сега ще кликнем върху иконката на компютъра, за да видим какво представлява той. Това е просто симулация на ПК с операционна система Windows, затова ще отидем в настройките за конфигурация на мрежата, за да присвоим на компютъра IP адрес 10.1.1.2 и да зададем маска на подмрежата 255.255.255.0.

Не ни е нужен шлюз по подразбиране, защото сме в една мрежа със суитча. Сега ще опитам да пингна суитча с командата „ping 10.1.1.1“, и както виждате, пингването мина успешно. Това означава, че сега компютърът може да получи достъп до суитча и имаме IP адрес 10.1.1.1, през който се управлява суитча.

Може да се запитате, защо първият запит на компютъра получи отговор „timeout“. Това се случи, защото компютърът не знаеше MAC адреса на суитча и трябваше първо да изпрати ARP запит, затова първото обращение към IP адреса 10.1.1.1 завърши с неуспех.

Нека опитаме да използваме протокола Telnet, набирайки в конзолата "telnet 10.1.1.1". Свързваме се с този компютър по протокол Telnet с адрес 10.1.1.1, който е нищо друго освен виртуален интерфейс на суича. След това в прозореца на командната линия веднага виждам приветствения банер на суича, който инсталирахме по-рано.

Физически този суич може да се намира навсякъде – на четвъртия или на първия етаж на офиса, но във всеки случай го намираме с помощта на Telnet. Видите, че суичът иска парола. Каква е тази парола? Ние установихме две пароли – една за конзолата, друга за VTY. Нека първо опитаме да въведем паролата за конзолата "cisco", и виждате, че системата не я приема. Тогава пробвам паролата "telnet" на VTY, и това проработи. Суичът прие VTY паролата, защото line vty password е това, което работи с протокола Telnet, който използваме тук.

Сега опитам да въведа командата "enable", на което системата отговаря "no password set" — "паролата не е зададена". Това означава, че суичът ми е разрешил достъп до потребителския режим на настройки, но не ми е предоставил привилегирован достъп. За да премина в привилегирования режим EXEC, трябва да създам това, което се нарича "enable password", т.е. да активирам паролата. За това отново преминаваме в прозореца за настройки на суича, за да позволим на системата да използва паролата.

За да направим това, с командата "enable" преминаваме от потребителския режим EXEC в привилегирания режим EXEC. Тъй като въвеждаме "enable", системата също изисква да въведем парола, тъй като тази функция няма да работи без използването на парола. Затова отново се връщаме към симулацията на получаване на конзолен достъп. Вече имам достъп до този суич, затова в прозореца на интерфейса на командната линия IOS в реда NetworKing (config) # enable трябва да добавя "password enable", т.е. да активирам функцията за използване на парола.
Сега ми позволете отново да опитам да напиша „enable“ в командния ред на компютъра и да натисна „Въведете“, след което системата изисква парола. Каква е тази парола? След като написах и въведох командата „enable“, получих достъп до привилегирования режим EXEC. Сега имам достъп до това устройство от компютъра и мога да правя с него каквото пожелая. Мога да премина в „conf t“, мога да променя паролата или името на хоста. Сега ще променя името на хоста на SwitchF1R10, което означава „първи етаж, стая 10“. По този начин промених името на суича и сега ми показва местоположението на това устройство в офиса.

Ако се върнем към прозореца на интерфейса на командния ред на суича, можем да видим, че името му се е променило, и направих това дистанционно по време на сесията на Telnet.

По този начин получаваме достъп до суича чрез Telnet: назначихме име на хоста, създадохме банер за вход в системата, установихме парола за консолата и парола за Telnet. След това направихме възможен въвеждането на парола, създадохме възможност за IP управление, активирахме функцията „shutdown“ и възможността за отричане на командата.

Следващото нещо, което трябва да направим, е да назначим стандартен шлюз. За целта отново преминаваме в режима на глобалната конфигурация на суича, пишем командата „ip default-gateway 10.1.1.10“ и натискаме „Въведете“. Можете да попитате, защо е нужен стандартен шлюз, ако нашият суич е устройство от второ ниво на модела OSI.

В този случай свързахме ПК директно към суича, но нека да приемем, че имаме няколко устройства. Да приемем, че устройството, от което инициирах Telnet, т.е. компютърът, е в една мрежа, а суичът с IP адрес 10.1.1.1 – във втора мрежа. В този случай трафикът на Telnet идва от друга мрежа, суичът трябва да го изпрати обратно, но не знае как да стигне до него. Суичът определя, че IP адресът на компютъра принадлежи на друга мрежа, така че за свързване с него е необходимо да се използва стандартният шлюз.

По този начин назначаваме стандартен шлюз за това устройство, за да може при получаване на трафик от друга мрежа суичът да може да изпрати отговорен пакет на стандартния шлюз, който да го пренасочи до крайната дестинация.

Сега най-накрая ще разгледаме как да запазим тази конфигурация. Направихме толкова много промени в настройките на това устройство, че е време да ги запазим. Има два начина за запазване.

Един от тях е да въведем командата «write» в привилегирования режим EXEC. Печатам тази команда, натискам «Enter» и системата отговаря с съобщение «Building configuration — OK», което означава, че текущата конфигурация на устройството е успешно запазена. Това, което направихме преди запазването, се нарича «работна конфигурация на устройството». Тя се съхранява в оперативната памет на суича и след изключването му ще бъде загубена. Затова трябва да запишем всичко, което е в работната конфигурация, в стартиращата конфигурация.

Независимо от това, което е в работната конфигурация, командата «write» копира тази информация и я записва в файла на стартиращата конфигурация, който не зависи от оперативната памет и се намира в енергонезависимата памет на суича NVRAM. При зареждане на устройството системата проверява дали в NVRAM има стартираща конфигурация и я трансформира в работна конфигурация, като зарежда параметрите в оперативната памет RAM. Всеки път, когато използваме командата «write», параметрите на работната конфигурация се копират и запазват в NVRAM.

Вторият начин за запазване на параметрите на конфигурацията е използването на старата команда «do write». Ако използваме тази команда, първо трябва да въведем думата «copy». След това операционната система Cisco пита откъде трябва да копира параметрите на настройките: от файловата система чрез ftp или flash, от работната конфигурация или от стартиращата конфигурация. Искаме да направим копие на параметрите на работната конфигурация running-configuration, затова въвеждаме тази фраза. След това системата отново ще издаде въпросителен знак, питайки къде да извърши копирането на параметрите, и сега посочваме startup-configuration. Така копирахме работната конфигурация в файла на стартиращата конфигурация.

С тези команди трябва да бъдете много внимателни, защото ако копирате стартовата конфигурация в работната конфигурация, което понякога се прави при настройка на нов комутатор, ще унищожим всички направени промени и ще получим зареждане с нулеви параметри. Затова трябва внимателно да обмислите какво и къде ще запазите след като конфигурирате параметрите на комутатора. Така запазвате конфигурацията и сега, ако рестартирате комутатора, той ще се върне в същото състояние, в което беше преди рестартиране.

И така, разгледахме как се настройват основните параметри на новия комутатор. Знам, много от вас видяха интерфейса на командния ред за първи път, така че може да отнеме известно време, за да усвоите всичко, показано в този видеоурок. Препоръчвам ви да гледате видеото няколко пъти, докато не разберете как да използвате различните режими на конфигурация, потребителски режим EXEC, привилегирован режим EXEC, глобален режим на конфигурация, как да използвате командния ред за въвеждане на подкоманди, да промените името на хоста, да създадете банер и т.н.

Разгледахме основните команди, които трябва да знаете и които се използват при началната конфигурация на всяко устройство Cisco. Ако знаете командите за комутатора, знаете и командите за рутера.

Просто запомнете от какъв режим се извършва всяка от основните команди. Например, името на хоста и банерът за влизане в системата са част от глобалната конфигурация, за да зададете парола на конзолата, трябва да използвате конзола, паролата Telnet се задава в реда VTY от 0 до 15. За управление на IP адреса трябва да използвате интерфейс VLAN. Трябва да запомните, че по подразбиране функцията „enable“ е деактивирана, така че може да се наложи да я активирате, въвеждайки командата „no shutdown.“

Ако трябва да зададете подразбиращ шлюз, влизате в глобалния режим на конфигурация, използвате командата „ip default-gateway“ и присвоявате на шлюза IP адрес. Накрая запазвате направените промени с помощта на командата „write“ или процедурата за копиране на работната конфигурация в файла на стартовата конфигурация. Надявам се, че това видео беше много информативно и ви помогна в овладяването на нашия мрежов курс.

Благодарим, че останахте с нас. Харесвате ли нашите статии? Искате ли да виждате повече интересни материали? Подкрепете ни, като направите поръчка или ни препоръчате на познати, 30% отстъпка за потребителите на Хабра за уникален аналог на entry-level сървъри, създаден от нас за вас: Всичко за VPS (KVM) E5-2650 v4 (6 ядра) 10GB DDR4 240GB SSD 1Gbps от $20 или как да делим сървъра правилно? (налични опции с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

VPS (KVM) E5-2650 v4 (6 ядра) 10GB DDR4 240GB SSD 1Gbps до лятото безплатно при плащане за срок от полгода, може да се поръча тук.

Dell R730xd два пъти по-евтин? Само при нас 2 х Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB от $199 в Нидерландия! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от $99! Четете за това Как да изградим инфраструктура от корпоративен клас с прилагане на сървъри Dell R730xd Е5-2650 v4 на стойност 9000 евро за копейки?

Източник: habr.com