Welcome sa kalibutan sa mga switch! Karon maghisgot kita bahin sa mga switch. Ibutang ta nga ikaw usa ka tagdumala sa network ug naa ka sa opisina sa usa ka bag-ong kompanya. Giduol ka sa usa ka manedyer gamit ang usa ka switch nga wala sa kahon ug gihangyo ka nga i-set up kini. Mahimong maghunahuna ka nga naghisgot kami bahin sa usa ka ordinaryo nga switch sa kuryente (sa English, ang pulong switch nagpasabut nga usa ka switch sa network ug usa ka switch sa elektrisidad - nota sa tighubad), apan dili kini mao - kini nagpasabut nga switch sa network, o switch sa Cisco.
Mao nga, ang manedyer naghatag kanimo usa ka bag-ong switch sa Cisco, nga adunay daghang mga interface. Mahimo kini nga 8,16 o 24 port switch. Sa kini nga kaso, ang slide nagpakita sa usa ka switch nga adunay 48 nga mga pantalan sa atubangan, gibahin sa 4 nga mga seksyon sa 12 nga mga pantalan. Sama sa nahibal-an namon gikan sa miaging mga leksyon, adunay daghang mga interface sa luyo sa switch, usa niini ang console port. Ang console port gigamit alang sa eksternal nga pag-access sa aparato ug gitugotan ka nga makita kung giunsa ang pagkarga sa switch operating system.
Nahisgotan na namo ang kaso kung gusto nimo tabangan ang imong kauban ug gamiton ang remote desktop. Nagkonektar ka sa iyang kompyuter, naghimo og mga pagbag-o, apan kung gusto nimo nga i-restart sa imong higala ang kompyuter, mawad-an ka og access ug dili nimo makita kung unsa ang nahitabo sa screen sa panahon sa pagkarga. Kini nga isyu mahitabo kon ikaw walay eksternal nga access niini nga device ug konektado lamang niini pinaagi sa usa ka network.
Apan kung adunay ka offline nga pag-access, makita nimo ang boot screen, pag-unpack sa IOS ug uban pang mga proseso. Ang laing paagi sa pag-access niini nga device mao ang pagkonektar sa bisan asa sa mga front port. Kung na-configure nimo ang pagdumala sa IP address sa kini nga aparato, sama sa gipakita sa kini nga video, mahimo nimo kini ma-access pinaagi sa Telnet. Ang problema mao nga mawad-an ka niini nga pag-access sa diha nga ang aparato ma-off.
Atong tan-awon kung giunsa nimo mahimo ang una nga pag-setup sa usa ka bag-ong switch. Sa dili pa kita direktang moadto sa mga setting sa pag-configure, kinahanglan natong ipaila ang pipila ka mga batakang lagda.
Alang sa kadaghanan sa mga tutorial sa video, gigamit nako ang GNS3, usa ka emulator nga nagtugot kanimo nga sundon ang operating system sa Cisco IOS. Sa daghang mga kaso nanginahanglan ako labaw sa usa ka aparato, pananglitan kung gipakita nako kung giunsa ang pag-ruta. Sa kini nga kaso, tingali kinahanglan nako, pananglitan, upat ka mga aparato. Imbis nga mopalit og pisikal nga mga himan, mahimo nakong gamiton ang operating system sa usa sa akong mga device, ikonektar kini sa GNS3, ug sundon kana nga IOS sa daghang mga virtual device nga mga instances.
Busa dili ko kinahanglan nga pisikal nga adunay lima ka mga routers, ako adunay usa lamang ka router. Magamit nako ang operating system sa akong computer, mag-install og emulator, ug makakuha og 5 ka instance sa device. Atong tan-awon kung giunsa kini buhaton sa ulahi nga mga tutorial sa video, apan karon ang problema sa paggamit sa GNS3 emulator mao nga imposible nga sundon ang switch niini, tungod kay ang switch sa Cisco adunay hardware ASIC chips. Kini usa ka espesyal nga IC nga sa tinuud naghimo sa usa ka switch nga usa ka switch, mao nga dili nimo mahimo nga sundon kini nga function sa hardware.
Sa kinatibuk-an, ang GNS3 emulator makatabang sa pagtrabaho uban sa switch, apan adunay pipila ka mga gimbuhaton nga dili ipatuman sa paggamit niini. Mao nga alang sa kini nga panudlo ug uban pang mga video, gigamit nako ang lain nga software sa Cisco nga gitawag ug Cisco Packet Tracer. Ayaw ko pangutan-a kung unsaon pagkuha sa Cisco Packet Tracer, mahibal-an nimo kini gamit ang Google, ingnon ko lang nga kinahanglan ka nga miyembro sa Network Academy aron makuha kini nga pag-access.
Mahimong adunay ka access sa Cisco Packet Tracer, mahimo kang adunay access sa pisikal nga device o GNS3, mahimo nimong gamiton ang bisan unsa niini nga mga himan samtang nagtuon sa kurso sa Cisco ICND. Mahimo nimong gamiton ang GNS3 kung ikaw adunay usa ka router, operating system ug switch ug kini molihok nga wala’y mga problema, mahimo nimong gamiton ang pisikal nga aparato o Packet Tracer - pagdesisyon lang kung unsa ang labing angay kanimo.
Apan sa akong mga video tutorial akong gamiton ang Packet Tracer ilabi na, mao nga ako adunay usa ka magtiayon nga sa mga video, usa alang lamang sa Packet Tracer ug usa alang lamang sa GNS3, akong i-post kini sa dili madugay, apan sa pagkakaron atong gamiton Packet Tracer. Ania ang hitsura niini. Kung ikaw usab adunay access sa Network Academy, mahimo nimong ma-access kini nga programa, ug kung dili, mahimo nimong gamiton ang ubang mga himan.
Mao nga, tungod kay karon naghisgot kami bahin sa mga switch, susihon nako ang butang nga Mga Switch, pilia ang modelo sa switch sa serye sa 2960 ug i-drag ang icon niini sa bintana sa programa. Kung doble-klik nako kini nga icon, moadto ako sa interface sa command line.
Sunod, akong nakita kung giunsa ang switch operating system gikarga.
Kung magkuha ka usa ka pisikal nga aparato ug ikonektar kini sa usa ka kompyuter, makita nimo ang parehas nga litrato sa pag-boot sa Cisco IOS. Imong makita nga ang operating system na-unpack, ug imong mabasa ang pipila sa mga pagdili sa paggamit sa software ug lisensya nga kasabutan, impormasyon sa copyright... kining tanan gipakita niini nga bintana.
Sunod, ang plataporma diin ang OS nagdagan ipakita, sa kini nga kaso ang WS-C2690-24TT switch, ug ang tanan nga mga gimbuhaton sa hardware ipakita. Ang bersyon sa programa gipakita usab dinhi. Sunod, diretso kami sa command line, kung nahinumduman nimo, ania kami adunay mga pahibalo alang sa tiggamit. Pananglitan, ang simbolo ( > ) nagdapit kanimo sa pagsulod sa usa ka sugo. Gikan sa Day 5 nga video tutorial, nahibal-an nimo nga kini ang inisyal, pinakaubos nga mode para sa pag-access sa mga setting sa device, ang gitawag nga user EXEC mode. Kini nga pag-access mahimong makuha gikan sa bisan unsang aparato sa Cisco.
Kung mogamit ka og Packet Tracer, makakuha ka sa offline nga OOB nga pag-access sa aparato ug makita nimo kung giunsa ang pag-boot sa aparato. Kini nga programa nagsundog sa pag-access sa switch pinaagi sa console port. Giunsa nimo pagbag-o gikan sa user EXEC mode ngadto sa privileged EXEC mode? Imong i-type ang command "enable" ug i-hit enter, mahimo ka usab nga mogamit og hint pinaagi lang sa pag-type sa "en" ug makuha ang posible nga command options sugod sa mga letra. Kung mosulod ka lang sa letra nga "e", dili masabtan sa aparato ang imong gipasabut tungod kay adunay tulo nga mga sugo nga nagsugod sa "e", apan kung gi-type nako ang "en", masabtan sa sistema nga ang bugtong pulong nga nagsugod niini. duha ka letra mao kini ang enable. Busa, pinaagi sa pagsulod niini nga sugo, makabaton ka og access sa pribilihiyo nga Exec mode.
Sa kini nga mode, mahimo naton ang tanan nga gipakita sa ikaduha nga slide - usba ang ngalan sa host, itakda ang banner sa pag-login, password sa Telnet, i-enable ang pagsulod sa password, i-configure ang IP address, itakda ang default gateway, ihatag ang mando nga i-off ang device, kanselaha ang gisulod nga naunang mga sugo ug i-save ang mga kausaban nga gihimo.
Kini ang 10 ka sukaranan nga mga sugo nga imong gigamit kung imong gisugdan ang usa ka aparato. Aron masulod kini nga mga parameter, kinahanglan nimong gamiton ang global configuration mode, nga atong ibalhin karon.
Busa, ang unang parameter mao ang hostname, kini magamit sa tibuok device, mao nga ang pag-usab niini gihimo sa global configuration mode. Aron mahimo kini, among gisulod ang Switch (config) # parameter sa command line. Kung gusto nakong usbon ang hostname, isulod nako ang hostname NetworKing niini nga linya, pindota ang Enter, ug akong nakita nga ang Switch device name nausab ngadto sa NetworKing. Kung moapil ka niini nga switch sa usa ka network diin daghan na ang uban nga mga aparato, kini nga ngalan magsilbi nga identifier taliwala sa ubang mga aparato sa network, busa sulayi nga maghimo usa ka talagsaon nga ngalan alang sa imong switch nga adunay kahulugan. Mao nga, kung kini nga switch na-install, ingnon ta, sa opisina sa tagdumala, mahimo nimo kini nganlan nga AdminFloor1Room2. Sa ingon, kung hatagan nimo ang aparato og usa ka lohikal nga ngalan, dali ra nimo mahibal-an kung unsang switch ang imong gikonektar. Importante kini, tungod kay kini makatabang kanimo nga dili malibog sa mga himan samtang ang network nagkalapad.
Sunod moabut ang Logon Banner parameter. Kini ang unang butang nga makita ni bisan kinsa nga mo-log in niini nga device nga adunay login. Kini nga parameter gitakda gamit ang #banner command. Sunod, mahimo nimong isulod ang abbreviation motd, Mensahe sa Adlaw, o "mensahe sa adlaw". Kung magbutang ko og marka sa pangutana sa linya, makadawat ko og mensahe sama sa: LINE with banner-text with.
Kini tan-awon nga makalibog, apan kini nagpasabut nga mahimo nimong isulod ang teksto gikan sa bisan unsang karakter gawas sa "s", nga sa kini nga kaso mao ang karakter sa separator. Busa magsugod kita sa ampersand (&). Gipugos nako ang enter ug ang sistema nag-ingon nga mahimo ka na nga mosulod sa bisan unsang teksto alang sa bandila ug tapuson kini sa parehas nga karakter (&) nga nagsugod sa linya. Mao nga nagsugod ko sa usa ka ampersand ug kinahanglan nakong tapuson ang akong mensahe sa usa ka ampersand.
Akong sugdan ang akong bandera nga adunay linya sa mga asterisk (*) ug sa sunod nga linya akong isulat ang “Ang pinakakuyaw nga switch! Ayaw pagsulod"! Sa akong hunahuna kini cool, bisan kinsa mahadlok nga makakita sa ingon nga usa ka welcome banner.
Kini ang akong "mensahe sa adlaw". Aron masusi kung unsa ang hitsura niini sa screen, akong pindota ang CTRL+Z aron mobalhin gikan sa global mode ngadto sa privileged EXEC mode, diin ako makagawas sa settings mode. Ingon niini ang hitsura sa akong mensahe sa screen ug ingon niini kung giunsa kini makita ni bisan kinsa nga mag log-in sa kini nga switch. Mao ni ang gitawag nga login banner. Mahimo ka nga mamugnaon ug isulat ang bisan unsang gusto nimo, apan gitambagan ko ikaw nga seryosohon kini. Buot ipasabot, pipila ka mga tawo imbes nga makatarunganon nga teksto nagbutang mga litrato sa mga simbolo nga wala magdala bisan unsang semantic load ingon usa ka welcome banner. Wala’y makapugong kanimo sa pagbuhat sa ingon nga "pagkamamugnaon", hinumdomi lang nga sa mga dugang nga mga karakter na-overload nimo ang memorya sa aparato (RAM) ug ang file sa pag-configure nga gigamit sa pagsugod sa sistema. Ang daghang mga karakter sa kini nga file, labi ka hinay ang pag-load sa switch, busa sulayi nga maminusan ang file sa pag-configure, nga himuon nga presko ug tin-aw ang sulud sa banner.
Sunod, atong tan-awon ang password sa Console Password. Gipugngan niini ang mga random nga tawo sa pagsulod sa aparato. Ibutang ta nga imong gibiyaan nga bukas ang aparato. Kung ako usa ka hacker, akong ikonektar ang akong laptop gamit ang console cable sa switch, gamiton ang console aron maka-log in sa switch ug usbon ang password o maghimo usa ka butang nga makadaot. Apan kung mogamit ka usa ka password sa console port, mahimo ra ako maka-log in gamit kini nga password. Dili nimo gusto nga adunay usa nga mag-log in sa console ug usbon ang usa ka butang sa imong mga setting sa switch. Busa atong tan-awon una ang kasamtangan nga configuration.
Tungod kay naa ko sa config mode, mahimo nako i-type ang do sh run commands. Ang show run command kay usa ka pribilihiyo nga EXEC mode command. Kung gusto nako nga mosulod sa global mode gikan niini nga mode, kinahanglan nakong gamiton ang "do" command. Kon atong tan-awon ang console line, atong makita nga sa default walay password ug line con 0 ang gipakita. Kini nga linya nahimutang sa usa ka seksyon, ug sa ubos mao ang laing seksyon sa configuration file.
Tungod kay wala sa seksyon nga "line console", kini nagpasabut nga kung magkonektar ako sa switch pinaagi sa console port, makakuha ako direkta nga pag-access sa console. Karon, kung imong gi-type ang "katapusan", mahimo kang mobalik sa privileged mode ug gikan didto moadto sa user mode. Kung pugson nako ang Enter karon, diretso ko sa command line prompt mode, tungod kay wala’y password dinhi, kung dili ang programa mangutana kanako nga kini mosulod sa mga setting sa pag-configure.
Busa, atong i-press ang "Enter" ug i-type ang line con 0 sa linya, tungod kay sa Cisco device ang tanan nagsugod gikan sa scratch. Tungod kay kita adunay usa lamang ka console, kini gipamubo nga "con". Karon, aron ma-assign ang usa ka password, pananglitan ang pulong nga "Cisco", kinahanglan naton i-type ang command password cisco sa linya sa NetworKing (config-line) # ug pindota ang Enter.
Karon nagbutang kami usa ka password, apan adunay kami kulang. Atong sulayan pag-usab ang tanan ug mogawas sa mga setting. Bisan pa sa kamatuoran nga nagbutang kami og password, ang sistema wala mangayo niini. Ngano man?
Dili sya mangayo ug password kay di man mi mangutana niya. Nagbutang kami usa ka password, apan wala ipiho ang usa ka linya diin gisusi kung nagsugod ang pag-abut sa trapiko sa aparato. Unsay angay natong buhaton? Kita kinahanglan nga mobalik pag-usab sa linya diin kita adunay linya con 0, ug mosulod sa pulong nga "login".
Nagpasabot kini nga kinahanglan nimo nga pamatud-an ang password, i.e. gikinahanglan ang pag-login aron maka-log in. Atong susihon kung unsa ang atong nakuha. Aron mahimo kini, paggawas sa mga setting ug balik sa window sa banner. Imong makita nga diha-diha dayon sa ubos niini kita adunay linya nga nagkinahanglan kanimo sa pagsulod sa usa ka password.
Kung ibutang nako ang password dinhi, makasulod ko sa mga setting sa device. Niining paagiha, epektibo namong gipugngan ang pag-access sa device nga wala ang imong pagtugot, ug karon kadto lang nakahibalo sa password ang makasulod sa sistema.
Karon nakita nimo nga kami adunay gamay nga problema. Kung nag-type ka og usa ka butang nga dili masabtan sa sistema, kini naghunahuna nga kini usa ka domain name ug mosulay sa pagpangita sa domain name sa server pinaagi sa pagtugot sa koneksyon sa IP address 255.255.255.255.
Mahimong mahitabo kini, ug ipakita ko kanimo kung unsaon pagpahunong kini nga mensahe gikan sa pagpakita. Mahimo ka lang maghulat hangtod matapos ang hangyo, o gamiton ang keyboard shortcut Control + Shift + 6, usahay kini molihok bisan sa pisikal nga mga aparato.
Dayon kinahanglan natong sigurohon nga ang sistema dili mangita alang sa usa ka domain name, alang niini kita mosulod sa "walay IP-domain lookup" nga sugo ug susihon kung giunsa kini nagtrabaho.
Sama sa imong nakita, karon mahimo ka nga magtrabaho sa mga setting sa switch nga wala’y mga problema. Kung mogawas na usab kami sa mga setting sa welcome screen ug maghimo sa parehas nga sayup, nga mao, pagsulod sa usa ka walay sulod nga pisi, ang aparato dili mag-usik sa oras sa pagpangita alang sa usa ka domain name, apan ipakita ra ang mensahe nga "wala mailhi nga mando". usa ka password sa pag-login mao ang usa sa mga nag-unang butang nga kinahanglan nimong buhaton sa imong bag-ong aparato sa Cisco.
Sunod, atong tagdon ang password alang sa Telnet protocol. Kung alang sa password sa console kami adunay "con 0" sa linya, alang sa password sa Telnet ang default parameter mao ang "line vty", nga mao, ang password gi-configure sa virtual terminal mode, tungod kay ang Telnet dili pisikal, apan usa ka virtual nga linya. Ang una nga linya nga vty parameter mao ang 0 ug ang katapusan mao ang 15. Kung atong ibutang ang parameter sa 15, kini nagpasabot nga makahimo ka og 16 ka linya aron ma-access kini nga device. Kana mao, kung kita adunay daghang mga aparato sa network, kung magkonektar sa switch gamit ang Telnet protocol, ang una nga aparato mogamit linya 0, ang ikaduha - linya 1, ug uban pa hangtod sa linya 15. Sa ingon, 16 ka mga tawo ang makakonekta sa switch sa parehas nga oras, ug ang switch magpahibalo sa ika-XNUMX nga tawo kung gisulayan nga makonektar nga ang limitasyon sa koneksyon naabot na.
Mahimo namon nga magbutang usa ka sagad nga password alang sa tanan nga 16 nga virtual nga linya gikan sa 0 hangtod 15, nga nagsunod sa parehas nga konsepto sama sa pagbutang usa ka password sa console, nga mao, gisulod namon ang mando sa password sa linya ug gitakda ang password, pananglitan, ang pulong "telnet", ug dayon isulod ang command "login". Kini nagpasabot nga dili namo gusto nga ang mga tawo mag-log in sa device gamit ang Telnet protocol nga walay password. Busa, gimandoan namon nga susihon ang pag-login ug pagkahuman hatagan ang pag-access sa sistema.
Sa pagkakaron, dili namo magamit ang Telnet, tungod kay ang pag-access sa device pinaagi niini nga protocol mahimo lamang human sa pag-set up sa IP address sa switch. Busa, aron masusi ang mga setting sa Telnet, magpadayon una kita sa pagdumala sa mga adres sa IP.
Sama sa imong nahibal-an, ang switch nagtrabaho sa layer 2 sa OSI nga modelo, adunay 24 nga mga pantalan ug busa dili adunay bisan unsang piho nga IP address. Apan kinahanglan nga hatagan namon ang usa ka IP address sa kini nga switch kung gusto namon nga magkonektar niini gikan sa lain nga aparato aron madumala ang mga adres sa IP.
Busa, kinahanglan natong i-assign ang usa ka IP address sa switch, nga gamiton alang sa pagdumala sa IP. Aron mahimo kini, mosulod kami sa usa sa akong paborito nga mga sugo nga "ipakita ang mubo nga interface sa ip" ug among makita ang tanan nga mga interface nga naa sa kini nga aparato.
Busa, akong nakita nga ako adunay baynte-upat ka FastEthernet port, duha ka GigabitEthernet port, ug usa ka VLAN interface. Ang VLAN usa ka virtual nga network, sa ulahi atong tan-awon pag-ayo ang konsepto niini, sa pagkakaron ako moingon nga ang matag switch adunay usa ka virtual interface nga gitawag ug VLAN interface. Kini ang among gigamit sa pagdumala sa switch.
Busa, atong sulayan nga ma-access kini nga interface ug isulod ang vlan 1 nga parameter sa command line. Karon imong makita nga ang command line nahimong NetworKing (config-if) #, nga nagpasabot nga kita anaa sa VLAN switch management interface. Karon kita mosulod sa usa ka sugo sa pagbutang sa usa ka IP address sama niini: Ip add 10.1.1.1 255.255.255.0 ug pindota ang "Enter".
Nakita namon nga kini nga interface nagpakita sa lista sa mga interface nga gimarkahan nga "administratively down". Kung makita nimo ang ingon nga inskripsiyon, kini nagpasabut nga alang sa kini nga interface adunay usa ka "pagsira" nga mando nga nagtugot kanimo sa pag-disable sa pantalan, ug sa kini nga kaso kini nga pantalan na-disable. Mahimo nimong ipadagan kini nga mando sa bisan unsang interface nga adunay marka nga "down" sa kinaiya nga stack niini. Pananglitan, makaadto ka sa FastEthernet0/23 o FastEthernet0/24 interface, mag-isyu sa "shutdown" nga sugo, nga human niini kini nga pantalan markahan nga "administratibo nga ubos" sa lista sa mga interface, nga mao, disabled.
Mao nga, gitan-aw namon kung giunsa ang pag-undang sa pag-disable sa "shutdown" nga pantalan molihok. Aron mahimo ang pantalan o bisan ang bisan unsang butang sa switch, gamita ang Negating Command, o "command negation". Pananglitan, sa among kaso, ang paggamit sa ingon nga mando nagpasabut nga "walay pagsira". Kini usa ka yano nga usa ka pulong nga "dili" nga mando - kung ang "pagsira" nga mando nagpasabut nga "i-off ang aparato", nan ang "walay pagsira" nga mando nagpasabut nga "i-on ang aparato". Sa ingon, ang pagsalikway sa bisan unsang sugo nga adunay partikulo nga "dili", gimandoan namon ang aparato sa Cisco nga buhaton gyud ang kaatbang.
Karon mosulod na usab ako sa command "show ip interface brief", ug imong makita nga ang estado sa among VLAN port, nga karon adunay IP address nga 10.1.1.1, nausab gikan sa "down" - "off" ngadto sa "up ” - “on” , apan ang log string nag-ingon gihapon nga "down".
Ngano nga ang VLAN protocol dili molihok? Tungod kay karon wala siya makakita sa bisan unsang trapiko nga moagi niini nga pantalan, tungod kay, kung imong mahinumduman, adunay usa lamang ka device sa atong virtual network - usa ka switch, ug sa niini nga kaso walay trapiko. Busa, magdugang kami og usa pa ka device sa network, usa ka PC-PT(PC0) nga personal nga kompyuter.
Ayaw kabalaka bahin sa Cisco Packet Tracer, sa usa sa mga mosunud nga video ipakita ko kanimo kung giunsa kini nga programa molihok sa mas detalyado, sa pagkakaron aduna na kitay kinatibuk-ang pagtan-aw sa mga kapabilidad niini.
Busa, karon akong i-activate ang PC simulation, i-klik ang computer icon ug ipadagan ang cable gikan niini ngadto sa atong switch. Usa ka mensahe ang nagpakita sa console nga nag-ingon nga ang linya nga protocol sa VLAN1 interface nagbag-o sa kahimtang niini sa UP, tungod kay kami adunay trapiko gikan sa PC. Sa diha nga ang protocol nakamatikod sa dagway sa trapiko, kini diha-diha dayon misulod sa andam nga kahimtang.
Kung hatagan nimo pag-usab ang mando nga "ipakita ang mubo nga interface sa ip", imong makita nga ang interface sa FastEthernet0 / 1 nagbag-o sa kahimtang niini ug ang estado sa protocol niini sa UP, tungod kay ang cable gikan sa computer konektado, pinaagi sa diin ang trapiko nagsugod sa pagdagayday. Ang VLAN interface usab misaka tungod kay kini "nakakita" sa trapiko sa maong pantalan.
Karon mag-klik kami sa icon sa kompyuter aron makita kung unsa kini. Kini usa lamang ka simulation sa usa ka Windows PC, mao nga moadto kami sa mga setting sa configuration sa network aron mahatagan ang computer og IP address nga 10.1.1.2 ug mag-assign og subnet mask nga 255.255.255.0.
Wala mi magkinahanglan ug default gateway kay naa mi sa sama nga network sa switch. Karon sulayan nako nga i-ping ang switch gamit ang "ping 10.1.1.1" nga sugo, ug, ingon sa imong makita, ang ping malampuson. Kini nagpasabot nga karon ang kompyuter maka-access sa switch ug kita adunay IP address nga 10.1.1.1 diin ang switch gidumala.
Mahimong mangutana ka kung ngano nga ang unang hangyo sa kompyuter nakadawat og "timeout" nga tubag. Kini tungod sa kamatuoran nga ang kompyuter wala mahibalo sa MAC address sa switch ug kinahanglan una nga magpadala sa usa ka hangyo sa ARP, mao nga ang unang tawag sa IP address 10.1.1.1 napakyas.
Atong sulayan ang paggamit sa Telnet protocol pinaagi sa pag-type sa "telnet 10.1.1.1" sa console. Nakigkomunikar kami niini nga kompyuter pinaagi sa Telnet protocol nga adunay adres nga 10.1.1.1, nga dili labaw sa usa ka virtual switch interface. Pagkahuman niana, sa window sa terminal sa command line, nakita dayon nako ang welcome banner sa switch nga among gi-install sa sayo pa.
Sa pisikal, kini nga switch mahimong mahimutang bisan asa - sa ikaupat o sa unang andana sa opisina, apan sa bisan unsa nga kaso atong makita kini gamit ang Telnet. Nakita nimo nga ang switch nangayo og password. Unsa kini nga password? Nagbutang kami og duha ka mga password - usa alang sa console, ang lain alang sa VTY. Atong sulayan una ang pagsulod sa password sa "cisco" console ug imong makita nga dili kini gidawat sa sistema. Unya gisulayan nako ang password nga "telnet" sa VTY ug kini nagtrabaho. Ang switch midawat sa VTY password, mao nga ang linya vty password mao ang nagtrabaho sa Telnet protocol nga gigamit dinhi.
Karon gisulayan nako ang pagsulod sa "pagana" nga sugo, diin ang sistema mitubag "walay password set" - "password wala gitakda". Kini nagpasabot nga ang switch nagtugot kanako sa access sa user settings mode, apan wala ako hatagi og pribilihiyo nga access. Aron makasulod sa privileged EXEC mode, kinahanglan kong maghimo sa gitawag nga "enable password", i.e. enable ang password. Aron mahimo kini, moadto kami pag-usab sa window sa mga setting sa switch aron tugutan ang sistema nga mogamit usa ka password.
Aron mahimo kini, gigamit namon ang "pagana" nga sugo aron mabalhin gikan sa user EXEC mode ngadto sa privileged EXEC mode. Tungod kay kita mosulod sa "enable", ang sistema nagkinahanglan usab og password, tungod kay kini nga function dili molihok nga walay password. Busa, mibalik kami pag-usab sa simulation sa pagkuha sa console access. Naa na koy access niini nga switch, mao nga sa IOS CLI window, sa NetworKing (config) # enable line, kinahanglan nakong idugang ang "password enable", nga mao, activate ang password use function.
Karon tuguti ako nga sulayan pag-usab ang pag-type sa "enable" sa command line sa computer ug pag-igo sa "Enter", nga nag-aghat sa sistema sa pagpangayo og password. Unsa kini nga password? Pagkahuman nako sa pag-type ug pagsulod sa "pagana" nga mando, nakakuha ako access sa privileged EXEC mode. Karon aduna na koy access niini nga device pinaagi sa computer, ug mahimo nako ang bisan unsa nga gusto nako niini. Makaadto ko sa "conf t", pwede nako ilisan ang password o hostname. Akong usbon ang hostname sa SwitchF1R10, nga nagpasabut nga "ground floor, room 10". Busa, akong giusab ang ngalan sa switch, ug karon kini nagpakita kanako sa nahimutangan niini nga device sa opisina.
Kung mobalik ka sa switch command line interface window, imong makita nga ang ngalan niini nausab, ug gibuhat nako kini sa layo sa panahon sa usa ka sesyon sa Telnet.
Mao kini ang paagi sa pag-access sa switch pinaagi sa Telnet: nag-assign kami og hostname, naghimo og login banner, nagbutang og password alang sa console ug password alang sa Telnet. Gibuhat dayon namo ang pagsulod sa password, gimugna ang kapabilidad sa pagdumala sa IP, gipagana ang feature nga "shutdown", ug gipagana ang kapabilidad sa pagpamalibad sa command.
Sunod, kinahanglan namon nga mag-assign sa usa ka default gateway. Aron mahimo kini, ibalhin na usab namo ang global switch configuration mode, i-type ang command "ip default-gateway 10.1.1.10" ug pindota ang "Enter". Mahimong mangutana ka kung ngano nga kinahanglan namon ang usa ka default gateway kung ang among switch usa ka layer 2 nga aparato sa modelo sa OSI.
Sa kini nga kaso, gikonektar namon ang PC sa switch direkta, apan atong hunahunaon nga kami adunay daghang mga aparato. Ingnon ta nga ang aparato nga akong gisugdan ang Telnet, nga mao, ang kompyuter, naa sa usa ka network, ug ang switch nga adunay IP address 10.1.1.1 naa sa ikaduha nga network. Sa kini nga kaso, ang trapiko sa Telnet gikan sa laing network, ang switch kinahanglan ipadala kini balik, apan wala mahibal-an kung unsaon pag-adto didto. Ang switch nagtino nga ang IP address sa kompyuter iya sa laing network, mao nga kinahanglan nimong gamiton ang default gateway aron makigkomunikar niini.
Sa ingon, among gibutang ang default gateway alang niini nga device aron nga kon ang trapiko moabut gikan sa laing network, ang switch makapadala og response packet ngadto sa default gateway, nga magpasa niini ngadto sa kataposang destinasyon niini.
Karon kita sa katapusan tan-awon kon sa unsang paagi sa pagluwas niini nga configuration. Daghan kaayo mig nabuhat nga mga kausaban sa mga setting sa device nga panahon na nga i-save kini. Adunay 2 ka paagi sa pagluwas.
Ang usa mao ang pagsulod sa "pagsulat" nga sugo sa privileged EXEC mode. Gi-type nako kini nga sugo, pindota ang Enter, ug ang sistema motubag sa mensahe nga "Configuration sa Building - OK", nga mao, ang kasamtangan nga configuration sa device malampuson nga naluwas. Ang among gibuhat sa wala pa i-save ang gitawag nga "working device configuration". Gitipigan kini sa RAM sa switch ug mawala kini human kini mapalong. Busa, kinahanglan natong isulat ang tanan nga anaa sa working configuration ngadto sa boot configuration.
Bisan unsa ang anaa sa running configuration, ang "write" command nagkopya niini nga impormasyon ug isulat kini sa boot configuration file, nga independente sa RAM ug nagpuyo sa non-volatile memory sa NVRAM switch. Kung mag-boot ang device, susihon sa sistema kung adunay configuration sa boot sa NVRAM ug himoon kini nga working configuration pinaagi sa pag-load sa mga parameter ngadto sa RAM. Matag higayon nga gamiton nato ang "pagsulat" nga sugo, ang mga running configuration nga mga parameter gikopya ug gitipigan sa NVRAM.
Ang ikaduhang paagi sa pag-save sa mga setting sa pag-configure mao ang paggamit sa daan nga "do write" command. Kung gamiton nato kini nga sugo, kinahanglan una natong isulod ang pulong nga "kopya". Human niana, ang Cisco operating system mangutana kon asa nimo gusto nga kopyahon ang mga setting: gikan sa file system pinaagi sa ftp o flash, gikan sa working configuration o gikan sa boot configuration. Gusto namon nga maghimo usa ka kopya sa running-configuration nga mga parameter, mao nga among i-type kini nga hugpong sa mga pulong sa linya. Dayon ang sistema mag-isyu pag-usab sa usa ka marka sa pangutana, nga mangutana kung asa kopyahon ang mga parameter, ug karon among gitino ang startup-configuration. Busa, gikopya namo ang working configuration ngadto sa boot configuration file.
Kinahanglan ka nga mag-amping pag-ayo sa kini nga mga sugo, tungod kay kung imong kopyahon ang configuration sa boot ngadto sa working configuration, nga usahay buhaton sa dihang mag-set up og bag-ong switch, atong gub-on ang tanan nga mga kausaban nga gihimo ug makakuha og boot nga walay mga parameter. Busa, kinahanglan kang mag-amping kon unsa ug asa nimo i-save human nimo ma-configure ang switch configuration parameters. Ingon niini kung giunsa nimo i-save ang pag-configure, ug karon, kung imong i-reboot ang switch, mobalik kini sa parehas nga kahimtang nga kaniadto sa wala pa ang reboot.
Mao nga, among gisusi kung giunsa ang mga sukaranan nga mga parameter sa bag-ong switch gi-configure. Nahibal-an ko nga kini ang una nga higayon nga daghan sa inyo ang nakakita sa interface sa linya sa command sa aparato, mao nga mahimo’g magdugay aron masuhop ang tanan nga gipakita sa kini nga tutorial sa video. Gitambagan ko ikaw nga tan-awon kini nga video sa daghang mga higayon hangtod nga masabtan nimo kung giunsa ang paggamit sa lainlaing mga mode sa pag-configure, mode nga EXEC sa user, privileged EXEC mode, global nga configuration mode, kung giunsa ang paggamit sa command line aron makasulod sa mga subcommand, usba ang hostname, paghimo usa ka banner, ug uban pa.
Gitabonan namo ang mga sukaranan nga mga sugo nga kinahanglan nimong masayran ug nga gigamit sa panahon sa inisyal nga pag-configure sa bisan unsang Cisco device. Kung nahibal-an nimo ang mga sugo alang sa switch, nahibal-an nimo ang mga sugo alang sa router.
Hinumdumi lang kung unsang paagiha ang matag usa niini nga sukaranan nga mga mando gi-isyu. Pananglitan, ang hostname ug login banner kabahin sa global configuration, kinahanglan nimo nga gamiton ang console aron mag-assign og password sa console, ang Telnet password gi-assign sa VTY string gikan sa zero ngadto sa 15. Kinahanglan nimo nga gamiton ang VLAN interface sa pagdumala sa IP address. Kinahanglan nimong hinumdoman nga ang "enable" nga bahin gi-disable pinaagi sa default, mao nga kinahanglan nimo nga palihokon kini pinaagi sa pagsulod sa "no shutdown" nga mando.
Kung kinahanglan nimo nga mag-assign og default gateway, mosulod ka sa global configuration mode, gamita ang "ip default-gateway" nga sugo, ug mag-assign og IP address sa gateway. Sa katapusan, imong gitipigan ang imong mga pagbag-o gamit ang "pagsulat" nga mando o pagkopya sa running configuration sa boot configuration file. Nanghinaut ko nga kini nga video mapuslanon kaayo ug nakatabang kanimo sa pag-master sa among online nga kurso.
Salamat sa pagpabilin kanamo. Ganahan ka ba sa among mga artikulo? Gusto nga makakita og mas makapaikag nga sulod? Suportahi kami pinaagi sa pag-order o pagrekomenda sa mga higala, 30% nga diskwento alang sa mga tiggamit sa Habr sa usa ka talagsaon nga analogue sa mga entry-level server, nga giimbento namo alang kanimo: (anaa sa RAID1 ug RAID10, hangtod sa 24 ka mga core ug hangtod sa 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps nga libre hangtod sa ting-init kung nagbayad sulod sa unom ka bulan, mahimo kang mag-order .
Dell R730xd 2 ka beses nga mas barato? Dinhi lang sa Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - gikan sa $99! Basaha ang mahitungod sa
Source: www.habr.com