Учебен курс Cisco 200-125 CCNA v3.0. Ден 8. Конфигуриране на суич

Добре дошли в света на комутаторите! Днес ще говорим за комутаторите. Да предположим, че сте мрежови администратор и се намирате в офиса на нова компания. Мениджърът ви подава нов комутатор и иска да го настроите. Може би сте помислили, че става въпрос за обикновен електрически превключвател (на английски "switch" обозначава и мрежов комутатор, и електрически превключвател – бел. прев.), но не е така – става въпрос за мрежов комутатор, или свитч Cisco.

И така, мениджърът ви предава новия комутатор Cisco, който е оборудван с множество интерфейси. Той може да има 8, 16 или 24 порта. В случая на слайда е показан комутатор с 48 порта отпред, разделени на 4 секции по 12 порта. Както знаем от предишните уроци, отзад на комутатора има още няколко интерфейса, един от които е конзолният порт. Конзолният порт се използва за външен достъп до устройството и позволява да видите как протича зареждането на операционната система на комутатора.

Вече обсъждахме случая, когато искате да помогнете на колега и използвате отдалечен работен плот. Свързвате се с неговия компютър, правите промени, но ако искате той да рестартира компютъра, ще загубите достъп и няма да можете да наблюдавате какво се случва на екрана в момента на зареждането. Тази проблема възниква, ако нямате външен достъп до това устройство и сте свързани с него само по мрежата.

Но ако имате външен достъп, можете да видите екрана при зареждане, разопаковането на IOS и други процеси. Друг начин да получите достъп до това устройство е да се свържете към който и да било от фронталните портове. Ако сте настроили управлението на IP адресите на това устройство, както ще бъде показано в това видео, можете да получите достъп до него чрез Telnet. Проблемът е, че ще загубите този достъп, веднага щом устройството бъде изключено.

Нека видим как можем да проведем началната настройка на новия комутатор. Преди да преминем към конфигурацията, трябва да въведем няколко основни правила.

За по-голямата част от видеопроучванията използвах GNS3 — емулатор, който позволява емулиране на операционната система Cisco IOS. В много случаи ми е нужно повече от едно устройство, например, ако показвам как се осъществява маршрутизация. В този случай може да ми трябват, да речем, четири устройства. Вместо да купувам физически устройства, мога да използвам операционната система на едно от моите устройства, да я свържа с GNS3 и да емулирам тази IOS на няколко екземпляра виртуални устройства.

Така че не е нужно физически да имам пет маршрутизатора, мога да имам само един рутер. Мога да използвам операционната система на компютъра си, да инсталирам емулатора и да получа 5 екземпляра устройства. В последващите видеопроучвания ще разгледаме как да го направим, но днешният проблем с използването на емулатора GNS3 е, че с него не е възможно да се емулира суич, тъй като суичът Cisco има хардуерни чипове ASIC. Този специален интегрален чип, който всъщност прави суича суич, така че не можете просто да емулирате тази хардуерна функция.

По принцип емулаторът GNS3 помага при работа със суич, но има някои функции, които не могат да бъдат осъществени с него. Затова за този урок и още няколко видеа използвах друг софтуер на Cisco, наречен Cisco Packet Tracer. Не ме питайте как да получите достъп до Cisco Packet Tracer, можете да разберете за това чрез Google, просто ще кажа, че за да получите такъв достъп, трябва да сте член на Network Academy.
Можете да имате достъп до Cisco Packet Tracer, можете да имате достъп до физическо устройство или до GNS3, можете да използвате който и да е от тези инструменти при изучаване на курса Cisco ICND. Можете да използвате GNS3, ако имате рутер, операционна система и суич, и той ще работи без проблеми, можете да използвате физическо устройство, или Packet Tracer – просто решете кой инструмент е най-подходящ за вас.

Но в моите видеоуроци ще използвам именно Packet Tracer, така че ще имам няколко видеа, едно изцяло за Packet Tracer и едно изцяло за GNS3, скоро ще ги публикувам, а дотогава ще използваме Packet Tracer. Ето как изглежда той. Ако имате достъп до Network Academy, можете да използвате тази програма, а ако не, можете да ползвате други инструменти.

И така, тъй като днес говорим за суичове, ще отбележа пункта Switches, ще избера модела суич от серия 2960 и ще плъзна иконата му в прозореца на програмата. Ако двукратно кликна върху тази икона, ще премина в интерфейса на командния ред.

Следващото, което виждам, е как операционната система на суичa се зарежда.

Ако вземете физическо устройство и го свържете към компютър, ще видите абсолютно същата картина на зареждане на Cisco IOS. Виждате, че операционната система се разопакова, и можете да прочетете някои ограничения за използване на софтуера и лицензионното споразумение, информация за авторските права… всичко това се показва в този прозорец.

Следваща ще бъде показана платформата, на която е инсталирана ОС, в този случай това е суич WS-C2690-24TT, и ще се показват всички функции на хардуера. Тук също е показана версията на програмата. След това преминаваме директно към командния ред, ако помните, тук имаме подказки за потребителя. Например, символът ( > ) призовава да въведете команда. От видеоурока 'Ден 5' знаете, че това е начален, нисък режим на достъп до настройките на устройството, известен като потребителски режим EXEC. Този достъп може да бъде получен на всяко Cisco устройство.

Ако използвате Packet Tracer, вие получавате извънмрежов OOB достъп до устройството и можете да проследите как става зареждането на устройството. Тази програма симулира достъп до суича през консолния порт. Как да преминете от потребителския режим EXEC в привилегирования режим EXEC? Въвеждате командата „enable“ и натискате „Enter“, можете също да използвате подсказката, като просто въведете „en“ и ще получите възможни опции за команди, които започват с тези букви. Ако просто въведете буква „e“, устройството няма да разбере какво имате предвид, защото има три команди, започващи с „e“, но ако напиша „en“, системата ще разбере, че единственото слово, започващо с тези две букви, е enable. По този начин, чрез въвеждане на тази команда, ще получите достъп до привилегирования режим Exec.

В този режим можем да направим всичко, което бе показано на втория слайд – да променим името на хоста, да зададем входен банер, парола за Telnet, да активираме въвеждането на пароли, да конфигурираме IP адрес, да зададем подразбиращ шлюз, да подадем команда за изключване на устройството, да отменим предходно въведените команди и да запазим направените промени в конфигурацията.

Това са 10 основни команди, които използвате при инициирането на устройството. За да въведете тези параметри, трябва да използвате режима за глобална конфигурация, в който сега ще преминем.

И така, първият параметър – името на хоста, се прилага за цялото устройство, затова промените му се правят в режима за глобална конфигурация. За целта въвеждаме в командния ред параметъра Switch (config)#. Ако искам да променя името на хоста, въвеждам в този ред hostname NetworKing, натискам „Enter“ и виждам, че името на устройството Switch е променено на NetworKing. Ако свързвате този суич към мрежа, в която вече има много други устройства, това име ще служи за негов идентификатор сред останалите мрежови устройства, затова се постарайте да измислите уникално име с значение за вашия суич. Например, ако този суич ще бъде инсталиран в кабинета на администратора, можете да го наречете AdminFloor1Room2. Така, ако зададете логично име на устройството, ще ви бъде много лесно да определите към кой комутатор се свързвате. Това е важно, тъй като ще помогне да не се объркате в устройствата, докато мрежата се разширява.

Следва параметърът Logon Banner. Това е първото, което ще види всеки, който влиза в устройството чрез логин. Този параметър се задава с командата #banner. След това можете да въведете съкратен вариант motd, Message of The Day, или „сообщение на деня“. Ако въведа знак за въпрос в реда, ще получа съобщение от типа: LINE с banner-text.

Това изглежда объркващо, но просто означава, че можете да въвеждате текст от всякакъв символ, освен „с“, който в този случай е разделящ символ. И така, да започнем с амперсанда (&). Нажимам „Enter“ и системата пише, че сега можете да въведете всякакъв текст за банера и да го завършите със същия символ (&), с който започва редът. Така че започнах с амперсанд и трябва да завърша съобщението си с амперсанд.

Ще започна банера си с ред звезди (*), а на следващия ред ще напиша „Най-опасният суитч! Не влизайте“! Мисля, че е готино, всеки ще се стресне, като види такъв приветствен банер.

Това е моето „съобщение на деня“. За да проверя как изглежда на екрана, натискам CTRL+Z, за да премина от глобален режим в привилегирован режим EXEC, откъдето мога да изляза от режима на настройките. Ето как изглежда моето съобщение на екрана и така ще го види всеки, който се логира на този суитч. Това се нарича банер за вход в системата. Можете да проявите креативност и да напишете каквото искате, но съветвам да подхождате към това сериозно. Имам предвид, че някои хора вместо разумен текст поставят в приветствения банер символни картинки, които не носят никаква смисловна стойност. Нищо не може да ви попречи да се занимавате с подобно „творчество“, само помнете, че излишните символи натоварват паметта на устройството (RAM) и конфигурационния файл, който се използва при стартиране на системата. Колкото повече символи има в този файл, толкова по-бавно се зарежда суитча, затова се старайте да минимизирате конфигурационния файл, като правите съдържанието на банера ясно и точно.

Нека разгледаме паролата за конзолата Console Password. Той предотвратява достъпа на случайни хора до устройството. Да предположим, че сте оставили устройството отворено. Ако съм хакер, ще свържа лаптопа си към суича чрез конзолен кабел, ще използвам конзолата, за да вляза в суича и да променя парола или да направя нещо вредно. Но ако използвате парола за конзолния порт, ще мога да вляза в системата само с тази парола. Не искате ли да позволите на някого да влезе в конзолата и да промени нещо в настройките на вашия суич? И така, нека първо разгледаме текущата конфигурация.

Тъй като съм в режим config, мога да въведа командата do sh run. Командата show run е команда от привилегирования EXEC режим. Ако искам да вляза от този режим в глобалния режим, трябва да използвам командата „do“. Ако погледнем конзолния ред, ще видим, че по подразбиране там няма парола и се показва line con 0. Този ред е разположен в един раздел, а под него е друг раздел от конфигурационния файл.

Тъй като в раздела „line console“ няма нищо, това означава, че при свързване към суича чрез конзолния порт ще получа директен достъп до конзолата. Сега, ако въведа „end“, мога да се върна обратно в привилегирования режим и от него в потребителския режим. Ако сега натисна „Enter“, ще вляза директно в режим на командния ред, защото тук няма парола, в противен случай програмата би ме помолила да я въведа, за да вляза в настройките на конфигурацията.
И така, нека натиснем „Enter“ и да напишем в реда line con 0, защото в Cisco устройствата всичко започва от нула. Тъй като имаме само една конзола, тя се обозначава с съкращението „con“. Сега, за да зададем парола, например думата „Cisco“, трябва да напишем в реда NetworKing (config-line)# командата password cisco и да натиснем „Enter“.

Сега сме зададили парола, но все още ни липсва нещо. Нека опитаме всичко отново и да излезем от настройките. Въпреки че сме задали парола, системата не я иска. Защо?

Тя не изисква парола, защото не я разпитваме. Установихме парола, но не указахме реда, в който да се проверява, ако устройството започне да получава трафик. Какво трябва да направим? Трябва отново да се върнем в реда, където имаме line con 0, и да въведем думата „login“.

Това означава, че трябва да проверите паролата, тоест за вход в системата е необходим логин. Нека проверим какво сме направили. За целта ще излезем от настройките и ще се върнем към прозореца на банера. Виждате, че точно под него се появи ред, който изисква да въвем паролата.

Ако въведа паролата тук, ще мога да вляза в настройките на устройството. Така ефикасно предотвратихме достъпа до устройството без вашето разрешение и сега в системата могат да влязат само тези, които знаят паролата.

Сега виждате, че имаме малък проблем. Ако напишете нещо, което системата не разбира, тя ще помисли, че това е домейн име и ще се опита да намери домейн името на сървъра, като разреши връзката с IP адреса 255.255.255.255.

Такова нещо може да се случи, и ще ви покажа как да изключите появата на това съобщение. Можете просто да изчакате, докато изтече времето за заявка, или да използвате комбинацията от клавиши Control+Shift+6, понякога това проработва дори на физически устройства.

След това трябва да направим така, че системата да не търси домейн име, за целта въвеждаме командата „no IP-domain lookup“ и проверяваме как е заработила.

Както виждате, сега без проблеми можем да работим с настройките на свитча. Ако отново излезем от настройките на екрана на приветствието и направим същата грешка, тоест въведем празен ред, устройството няма да губи време в търсене на домейн име, а просто ще издаде съобщение „неизвестна команда“. И така, настройката на паролата за вход в системата – е едно от основните неща, които трябва да направите на новото устройство Cisco.

Следващото, което ще разгледаме, е паролата за Telnet протокола. Ако за паролата на конзолата имаме стойност „con 0“, то за паролата на Telnet по подразбиране стойността е „line vty“, т.е. настройката на паролата се извършва в режим на виртуален терминал, тъй като Telnet е виртуална, а не физическа линия. Първият параметър на line vty е 0, а последният – 15. Ако зададем параметър 15, това означава, че можем да създадем 16 линии за достъп до това устройство. Тоест, ако в мрежата имаме няколко устройства, при свързване към суитча чрез Telnet протокол, първото устройство ще използва линия 0, второто – линия 1 и така нататък до линия 15. По този начин, 16 души могат да се свържат едновременно към суитча, а седемнадесетият човек, при опит за свързване, ще получи съобщение, че лимитът на свързвания е изчерпан.

Можем да зададем обща парола за всичките 16 виртуални линии от 0 до 15, следвайки същата концепция като при настройка на паролата на конзолата, а именно въвеждаме командата password и задаваме паролата, например, думата „telnet“, след което въвеждаме командата „login“. Това означава, че не искаме хората да влизат в устройството през Telnet протокола без парола. Затова даваме указание да проверим логина и едва след това да предоставим достъп до системата.
В момента не можем да използваме Telnet, тъй като достъпът до устройството по този протокол може да бъде осъществен само след настройката на някакъв IP-адрес на суитча. Затова, за да проверим настройките на Telnet, нека първо преминем към управлението на IP-адресите.

Както знаете, суитчът работи на 2-ро ниво на OSI модела, има 24 порта и следователно не може да има конкретен IP-адрес. Но трябва да присвоим IP-адрес на този суитч, ако искаме да се свържем с него от друго устройство за управление на IP-адресите.
И така, трябва да присвоим на суитча един IP-адрес, който ще се използва за IP-мениджмънт. За целта ще въведем една от любимите ми команди „show ip interface brief“ и ще можем да видим всичките интерфейси, присъстващи в това устройство.

Така виждам, че имам двадесет и четири FastEthernet порта, два GigabitEthernet порта и единствен интерфейс VLAN. VLAN е виртуална мрежа, по-късно ще разгледаме концепцията ѝ подробно, но засега ще кажа, че всеки суич идва с един виртуален интерфейс, наречен VLAN интерфейс. Именно него използваме за управление на суича.

Затова ще се опитаме да се свържем с този интерфейс и ще въведем в командния ред параметъра vlan 1. Сега виждате, че командният ред стана NetworKing (config-if) #, което означава, че сме в управленския интерфейс на суича VLAN. Сега ще въведем командата за настройка на IP-адреса в този формат: Ip add 10.1.1.1 255.255.255.0 и ще натиснем 'Въведение'.

Виждаме, че този интерфейс се е появил в списъка на интерфейсите с отбелязване 'administratively down'. Ако видите такъв надпис, това означава, че за този интерфейс има команда 'shutdown', която позволява да се изключи порта, и в този случай този порт е изключен. Можете да изпълните тази команда за всеки интерфейс, чиято спецификация показва 'down'. Например, можете да отидете на интерфейса FastEthernet0/23 или FastEthernet0/24, да дадете командата 'shutdown', след което в списъка на интерфейсите този порт ще бъде отбелязан като 'administratively down', тоест изключен.

И така, разгледахме как работи командата за изключване на порта 'shutdown'. За да включите порт или изобщо да включите нещо в суича, се използва Negating Command, или 'отрицание на командата'. Например, в нашия случай използването на такава команда ще означава 'не изключване'. Това е много проста команда от едно слово 'no' — ако командата 'shutdown' означава 'изключете устройството', то командата 'no shutdown' означава 'включете устройството'. Така, като отречем всяка команда с помощта на частица 'no', ние нареждаме на Cisco устройството да извърши точно противоположното действие.

Сега отново ще въведа командата 'show ip interface brief', и ще видите, че състоянието на нашия VLAN порт, който вече има IP-адрес 10.1.1.1, се е променило от 'down' — 'изключен' на 'up' — 'включен', обаче в реда на протокола все още се отбелязва 'down'.

Защо протокол VLAN не работи? Защото в момента не вижда никакъв трафик, преминаващ през този порт, тъй като, ако си спомняте, в нашата виртуална мрежа има само едно устройство – суич, и в този случай не може да има трафик. Затова ще добавим в мрежата още едно устройство, персонален компютър PC-PT(PC0).
Можете да не се притеснявате за Cisco Packet Tracer, в едно от следващите видео ще покажа по-подробно как работи тази програма, за момента ще направим просто общ преглед на нейните възможности.

И така, в момента активирам симулацията на ПК, кликвам на иконката на компютъра и свързвам кабел от него към нашия суич. В конзолата се появи съобщение, че линейният протокол на интерфейса VLAN1 е променил състоянието си на UP, тъй като получихме трафик от ПК. В момента, в който протоколът регистрира трафика, той незабавно преминава в състояние на готовност.

Ако отново изпълним командата „show ip interface brief“, можем да видим, че интерфейс FastEthernet0/1 е променил своето състояние и състоянието на протокола си на UP, тъй като именно към него е свързан кабелът от компютъра, през който започна да постъпва трафик. Интерфейсът VLAN също премина в активно състояние, тъй като е „видял“ трафик на този порт.

Сега ще кликнем на иконката на компютъра, за да видим какво представлява той. Това е просто симулация на ПК, работещ под управление на ОС Windows, затова ще преминем към настройките на конфигурацията на мрежата, за да зададем на компютъра IP адрес 10.1.1.2 и да назначим маска на подмрежата 255.255.255.0.

Не ни трябва шлюз по подразбиране, тъй като сме в една и съща мрежа със суича. В момента ще опитам да пингувам суича с командата „ping 10.1.1.1“ и, както виждате, пингването мина успешно. Това означава, че компютърът сега може да получи достъп до суича и имаме IP адрес 10.1.1.1, чрез който се осъществява управлението на суича.

Можете да попитате, защо първото искане от компютъра получи отговор „timeout“. Това се случи, защото компютърът не знаеше MAC адреса на суича и трябваше първо да изпрати ARP запитване, затова първото обръщение към IP адреса 10.1.1.1 завърши неуспешно.

Нека опитаме да използваме протокола Telnet, като напишем в конзолата „telnet 10.1.1.1“. Свързваме се с този компютър по протокола Telnet на адрес 10.1.1.1, който не е нищо повече от виртуален интерфейс на суича. След това в прозореца на терминалната конзола веднага виждам приветствения банер на суича, който инсталирахме по-рано.

Физически този суич може да се намира навсякъде – на четвъртия или на първия етаж на офиса, но по всякакъв начин го намираме с помощта на Telnet. Виждате, че суича изисква парола. Каква е тази парола? Инсталирахме две пароли – една за конзолата и друга за VTY. Нека първо опитаме да въведем паролата за конзолата „cisco“, и виждате, че системата не я приема. Тогава пробвам паролата „telnet“ за VTY, и това сработи. Суича прие паролата VTY, защото line vty password – това е това, което работи с използвания тук протокол Telnet.

Сега опитвам да въведа командата „enable“, на което системата отговаря „no password set“ – „парола не е зададена“. Това означава, че суичът ми позволи достъп до потребителския режим на настройките, но не ми даде привилегирован достъп. За да премина в привилегирования режим EXEC, трябва да създам това, което се нарича „enable password“, т.е. да активирам паролата. За целта отново се връщаме в прозореца за настройки на суича, за да позволим на системата да използва парола.

За целта с помощта на командата „enable“ преминаваме от потребителския режим EXEC в привилегирования режим EXEC. След като въвеждаме „enable“, системата изисква също да въведем парола, защото тази функция няма да работи без употребата на парола. Така че отново се връщаме към симулацията на получаване на конзолен достъп. Вече имам достъп до този суич, така че в прозореца на интерфейса на команди IOS в реда NetworKing (config) # enable трябва да добавя „password enable“, т.е. да активирам функцията за използване на парола.
Сега нека отново опитам да набера «enable» в командния ред на компютъра и натисна «Enter», след което системата иска паролата. Каква е тази парола? След като набрах и въведох командата «enable», получих достъп до привилегирования режим EXEC. Сега имам достъп до това устройство чрез компютъра и мога да правя каквото пожелая. Мога да отида в «conf t», мога да променя паролата или името на хоста. В момента ще променя името на хоста на SwitchF1R10, което означава «първи етаж, стая 10». Така промених името на суита и сега то ми показва местоположението на това устройство в офиса.

Ако се върнем към прозореца на интерфейса на командния ред на суита, можем да видим, че неговото име е променено и аз го направих дистанционно по време на сесията на Telnet.

Така получаваме достъп до суита чрез Telnet: ние назначихме име на хоста, създадохме банер за вход в системата, установихме парола за конзолата и парола за Telnet. След това направихме въвеждането на паролата достъпно, създадохме възможност за IP-мениджмънт, активирахме функцията «shutdown» и възможността за отказ на командата.

Следващото нещо, което трябва да направим, е да назначим подразбиращия шлюз. За това отново преминаваме в режима на глобална конфигурация на суита, въвеждаме командата «ip default-gateway 10.1.1.10» и натискаме «Enter». Можете да се запитате, защо е необходим подразбиращ шлюз, ако нашият суит е устройство от 2-ри слой на OSI модела.

В този случай свързахме ПК директно към суита, но нека предположим, че имаме няколко устройства. Да предположим, че устройството, от което инициирах Telnet, тоест компютърът, е в една мрежа, а суитът с IP адрес 10.1.1.1 е във втора мрежа. В този случай трафикът от Telnet идва от друга мрежа, суитът трябва да го върне обратно, но не знае как да стигне до там. Суитът определя, че IP адресът на компютъра принадлежи на друга мрежа, така че за свързване с него е необходимо да се използва подразбиращият шлюз.

Така задаваме подразбиращия шлюз за това устройство, за да може, когато се получи трафик от друга мрежа, суитът да може да изпрати отговорния пакет към подразбиращия шлюз, който ще го пренасочи до крайната дестинация.

Сега отново ще разгледаме как да запазим тази конфигурация. Направихме толкова много промени в настройките на това устройство, че е време да ги запазим. Има 2 начина за запазване.

Един от тях е да въведем командата 'write' в режима EXEC с привилегии. Печатам тази команда, натискам 'Enter' и системата отговаря с едно съобщение 'Building configuration — OK', което означава, че текущата конфигурация на устройството е успешно запазена. Това, което направихме преди запазването, се нарича 'работна конфигурация на устройството'. Тя се съхранява в оперативната памет на суича и след изключването му ще бъде загубена. Затова трябва да запишем всичко, което се намира в работната конфигурация, в стартиращата конфигурация.

Независимо от това какво се съдържа в работната конфигурация, командата 'write' копира тази информация и я записва в файла на стартиращата конфигурация, който не зависи от оперативната памет и се намира в енергийно независимата памет на свича NVRAM. При стартиране на устройството системата проверява дали в NVRAM има стартираща конфигурация и я преобразува в работна конфигурация, зареждайки параметрите в оперативната памет RAM. Всеки път, когато използваме командата 'write', параметрите на работната конфигурация се копират и запазват в NVRAM.

Вторият начин за запазване на параметрите на конфигурацията е чрез използването на старата команда 'do write'. Ако използваме тази команда, първо трябва да въведем думата 'copy'. След това операционната система Cisco ще попита откъде да копира параметрите на настройките: от файловата система през ftp или flash, от работната конфигурация или от стартиращата конфигурация. Искаме да направим копие на параметрите на работната конфигурация running-configuration, затова въвеждаме тази фраза в реда. След това системата отново ще зададе въпросителна, питайки къде да направим копирането на параметрите и сега посочваме startup-configuration. Така копирахме работната конфигурация в файла на стартиращата конфигурация.

С тези команди трябва да бъдете много внимателни, защото ако копирате конфигурацията за зареждане в работната конфигурация, каквото понякога правят при настройка на нов комутатор, ще унищожим всички направени промени и ще получим зареждане с нулеви параметри. Затова е важно да внимавате какво и къде ще запазите след като извършите настройката на параметрите на конфигурацията на комутатора. По този начин запазвате конфигурацията и сега, ако рестартирате комутатора, той ще се върне в същото състояние, в което беше преди рестартиране.

И така, разгледахме как се извършва настройването на основните параметри на новия комутатор. Знам, че много от вас за първи път виждат интерфейса на командния ред на устройството, затова може да отнеме известно време, за да усвоите всичко показано в това видео. Препоръчвам ви да прегледате това видео няколко пъти, докато не разберете как да използвате различните режим на настройки на конфигурацията, потребителски режим EXEC, привилегирован режим EXEC, глобален режим на конфигурация, как да използвате командния ред, за да въвеждате подкоманди, да променяте името на хоста, да създавате банер и така нататък.

Разгледахме основните команди, които трябва да знаете и които се използват при началната конфигурация на всяко устройство Cisco. Ако знаете командите за комутатор, то знаете и командите за маршрутизатор.

Просто запомнете от кой режим се извежда всяка от тези основни команди. Например, името на хоста и банера за вход в системата са част от глобалната конфигурация, за да назначите парола на конзолата, трябва да използвате конзолата, паролата Telnet се назначава в линията VTY от 0 до 15. За управление на IP адреса трябва да използвате интерфейса VLAN. Трябва да помните, че по подразбиране функцията „enable“ е деактивирана, затова може да се наложи да я включите, като въведете командата „no shutdown“.

Ако нуждаетe да назначите шлюз по подразбиране, влизате в режима на глобална конфигурация, използвате командата „ip default-gateway“ и присвоявате на шлюза IP адрес. Накрая запазвате направените промени с командата „write“ или процедурата за копиране на работната конфигурация в файла за конфигурация за зареждане. Надявам се това видео да е било много информативно и да ви е помогнало в изучаването на нашия мрежов курс.

Благодарим ви, че останахте с нас. Харесват ли ви нашите статии? Искате ли да видите повече интересни материали? Подкрепете ни, като направите поръчка или ни препоръчате на познати. 30% отстъпка за потребителите на Хабра на уникален аналог на entry-level сървъри, който създадохме специално за вас: Цялата истина за VPS (KVM) E5-2650 v4 (6 ядра) 10GB DDR4 240GB SSD 1Gbps от 20 $ или как правилно да разделите сървър. (с налични опции за RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

VPS (KVM) E5-2650 v4 (6 ядра) 10GB DDR4 240GB SSD 1Gbps безплатно до лято при плащане за срок от шест месеца, можете да поръчате тук.

Dell R730xd на половин цена? Всичко това само при нас 2 х Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB от 199 $ в Нидерландия! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — от 99 $! Чете се за това Как да построим инфраструктура от корпоративен клас с помощта на сървъри Dell R730xd E5-2650 v4 на стойност 9000 евро за малко пари?

Източник: habr.com