Cisco Training 200-125 CCNA v3.0. Tag 19. Erste Schritte mit Routern

Die heutige Lektion bietet eine Einführung in Cisco-Router. Bevor wir mit dem Material beginnen, möchte ich allen gratulieren, die meinen Kurs verfolgen, denn das Video "Tag 1" wurde heute von fast einer Million Menschen angesehen. Ich danke allen Nutzern, die zur Lernerfahrung des CCNA-Videokurses beigetragen haben.

Heute werden wir drei Themen behandeln: den Router als physische Einheit, eine kurze Einführung in Cisco-Router und die Erstkonfiguration des Routers. Auf dieser Folie sehen Sie, wie ein typischer Router des Modells 1921 von Cisco aussieht.

Im Gegensatz zu einem Switch mit mehreren Anschlüssen verfügt ein typischer Router lediglich über 2 Anschlüsse für die Verbindung. In diesem Fall sind dies die Gigabit Ethernet-Ports GE0/0 und GE/1 sowie ein USB-Anschluss. Der Router ist ebenfalls mit Erweiterungsmodulen und 2 Konsolenanschlüssen ausgestattet, darunter 1 USB-Port. Ein besonderes Merkmal von Cisco-Routern ist der Vorhandensein eines Schalters – Cisco-Switches verfügen nicht über Schalter. In der Regel sieht die Vorderseite des Routers so aus, wie im unteren linken Bereich der Folie dargestellt. An der Rückseite des Routers befinden sich Buchsen zum Anschluss von Kabeln. In diesem Fall wird das Kabel von dem Slot GE0/0 oder GE/1 mit dem Switch verbunden.

Unten rechts sehen Sie das Erweiterungsmodul NME-X 23-ES-1GP, das in den Router eingesetzt werden kann, nachdem die Abdeckplatten entfernt wurden. Mit solchen Modulen können Sie die Funktionen eines herkömmlichen Cisco-Routers entsprechend Ihren Anforderungen erweitern. Wie bekannt ist, sind Cisco-Produkte aufgrund ihrer Komplexität und umfangreichen Funktionalität recht kostspielig. Daher haben Benutzer die Möglichkeit, nicht für ein Gerät mit mehr Funktionen zu zahlen, als sie tatsächlich benötigen. Wenn Sie einen einfachen Router mit 2 Ports kaufen, können Sie im Laufe der Netzwerkentwicklung die erforderlichen Erweiterungsmodule nachkaufen. Insgesamt sind Cisco-Geräte in der Lage, zahlreiche Funktionen zu erfüllen. Router wurden nicht von Cisco erfunden, aber gerade die Router haben Cisco zu dem Unternehmen gemacht, das wir heute kennen. Cisco begann mit der Massenproduktion von Routern von höchster Qualität, was dem Produkt eine führende Position auf dem Markt für Netzwerkgeräte sicherte.
Cisco bezeichnet sich als Softwareunternehmen, das heißt, sie stellen Software her. Hardware, ähnlich wie das „Gerät“ von Cisco, kann von jedem Hersteller, wie zum Beispiel aus China, produziert werden, sofern die entsprechenden Komponenten besorgt werden. Doch es ist die Software Cisco IOS, die die Geräte des Unternehmens zu dem macht, was sie tatsächlich sind. Das Unternehmen ist wirklich stolz auf dieses Betriebssystem, das auf allen Cisco-Geräten – sowohl Switches als auch Routern – läuft.

Eine der wichtigsten Erfindungen von Cisco ist auch die CEF Enhanced Technologie, oder Cisco Express Forwarding. Diese gewährleistet eine extrem schnelle Paketübertragung, praktisch mit der maximalen Geschwindigkeit, die die technischen Möglichkeiten des Netzwerks zulassen. Dies wurde dank der speziellen integrierten Schaltungen von Cisco, den ASICs – Application Specific Integrated Circuitry – möglich, die den Switch dazu bringen, Pakete nahezu mit der Geschwindigkeit des Netzwerks zu übertragen.
Wie ich bereits erwähnte, ist der Router in erster Linie ein Softwaregerät, weshalb die Routingentscheidungen vom Betriebssystem Cisco IOS getroffen werden.

Wussten Sie, dass es teure Grafikkarten für Computer-Spiele gibt? Wenn Sie keine solche Karte haben, werden alle rechenintensiven Aufgaben, 3D-Animationen und komplexe Grafikverarbeitungen von Ihrem Betriebssystem übernommen, was die CPU Ihres Computers belasten kann. Wenn Sie eine leistungsstarke Grafikkarte mit einem eigenen GPU-Prozessor und eigenem Speicher installiert haben, steigt die Spielperformance erheblich, da die Grafikverarbeitung von einer separaten Hardware übernommen wird.

Ähnlich funktioniert ein Switch, da alle Entscheidungen zur Paketvermittlung von separater Hardware getroffen werden, wodurch der Router entlastet wird, der diese Entscheidungen sonst softwareseitig treffen müsste. Cisco verwendet eine halb-software- und halb-hardwarebasierte Technologie namens CEF, die den Router dazu zwingt, schnellere Entscheidungen zur Weiterleitung zu treffen. Diese Funktion ist ausschließlich bei Routern von Cisco zu finden.

Wir haben bereits besprochen, wie man die Grundeinstellungen eines Switches vornimmt, und da die Konfiguration eines Routers ähnlich erfolgt, möchte ich Ihnen diese sehr schnell erläutern. Ich öffne das Programm Cisco Packet Tracer und wähle den Router des Modells 1921 aus, dann öffne ich das Konsolenfenster des IOS, in dem zu sehen ist, wie das Betriebssystem dieses Routers geladen wird.
Sie sehen, dass wir die Version 15.1 geladen haben, das ist die neueste IOS-Version, der Speicher beträgt 512 MB, die Plattform ist CISCO 2911, gefolgt von den weiteren Parametern des Betriebssystems, dem Test des IOS-Images und natürlich gibt es hier eine Lizenzvereinbarung und ähnliche Dinge.

Ich werde ein separates Video ausschließlich über Cisco IOS machen oder einfach die verschiedenen Dienste dieses Betriebssystems erläutern. Ich möchte nur sagen, dass man anhand der Versionsnummer erkennen kann, über welche Funktionen und Möglichkeiten dieses Betriebssystem verfügt. Ab Version 15.1 sind alle IOS-Versionen universell, das heißt, je nach Lizenz, die der Benutzer erwirbt, kann er verschiedene Systemfunktionen nutzen. Wenn Sie beispielsweise die Netzwerksicherheit erhöhen möchten, kaufen Sie eine Sicherheitsdienstlizenz, für Funktionen des Sprachdienstes eine Sprachdienstlizenz usw.

Bis zur Version 15.1 hatten Router Betriebssysteme mit unterschiedlichen Versionen – Basic, Security, Enterprise, Voice Enable usw. Angenommen, der Router meines Freundes hatte die Version Enterprise IOS, während ich die Version Basic IOS installiert hatte. Nichts hinderte mich daran, die Version meines Freundes zu nehmen und auf meinem Router zu installieren, da Cisco das Konzept von Betriebssystemlizenzen nicht verwendete.

Seit Version 15.1 hat das Unternehmen das Konzept der Lizenzvarianten eingeführt. Bis Sie den entsprechenden Schlüssel erworben haben, können Sie keinen zusätzlichen Betriebssystemdienst nutzen. Später, wenn wir die Lizenzpolitik von Cisco betrachten, werde ich Ihnen die verschiedenen Versionen von IOS vorstellen. Bis dahin können Sie dies ignorieren und direkt zum Boot-Log übergehen.

Am Ende des Logs sehen Sie eine Beschreibung der Hardware, auf der das System läuft: die Marke des Prozessors, 3 Gigabit-Interfaces, 64-Bit DRAM und 256 KB nichtflüchtigen Speichers. Dieser Speicher scheint zwar klein zu sein, aber für einen Router, der Routing-Entscheidungen trifft, ist das ausreichend. Diese Speicherkapazität ist nicht mit dem Speicher Ihres Computers zu vergleichen, da es sich um völlig unterschiedliche Dinge handelt.

Das Boot-Log von Cisco IOS endet mit der Frage: „Soll der Setup-Dialog fortgesetzt werden? Ja/Nein.“ Wenn Sie mit „Ja“ antworten, führt Sie das System durch eine Reihe von Fragen, mit denen Sie die anfängliche Konfiguration des Geräts durchführen.

Während Sie den CCNA-Kurs durchgehen, sollten Sie dies nicht tun, also antworten Sie immer mit „Nein“ auf diese Frage. Natürlich können Sie „Ja“ wählen und die Konfiguration durchblättern, aber da Sie nicht wissen, wie das funktioniert, sollten Sie besser „Nein“ antworten.

Wenn Sie „Nein“ gewählt und RETURN gedrückt haben, gelangen wir zu den Eingabeaufforderungen, wo Sie verschiedene Befehle eingeben können. Wie beim Switch geben wir zunächst den Befehl Router > enable ein, um in den privilegierten Modus zu wechseln. Dann tippe ich config t (configure terminal) ein und gelange in den globalen Konfigurationsmodus.

Lassen Sie uns schnell die Befehle durchgehen. Ich möchte den Hostnamen ändern, also verwende ich den Befehl hostname R1. Dann kommen die Negationsbefehle, also fordere ich zuerst die Router-Schnittstellen mit dem Befehl do show ip interface brief an. Wir sehen, dass der Port Gigabit Ethernet 0/0 im Status administratively down ist, also benutze ich die Befehle int gigabitEthernet 0/0 und no shutdown. Danach ändert sich der Status des Ports auf up. Wenn wir uns erneut den Zustand der Router-Schnittstellen anschauen, sehen wir, dass dieser Port jetzt den Status „aktiv“ hat. Der Zustand des Protokolls bleibt jedoch im Status down, da nichts an unseren Router angeschlossen ist, und ohne Verkehr bleibt er in einem deaktivierten Zustand. Sobald jedoch Datenverkehr über den Router-Port eingeht, wechselt das Protokoll den Status auf up.

Als Nächstes müssen wir ein Passwort für die Konsole festlegen. Dazu gebe ich die Befehle line con 0, password console und do show run ein, um sicherzustellen, dass das Passwort für die Konsole eingestellt wurde. Die Überprüfung des Passworts findet erst statt, nachdem ich den Befehl login eingegeben habe. Jetzt ist der Konsolenport des Routers durch ein Passwort geschützt.

Ich habe Ihnen bereits von der Verschlüsselung von Passwörtern erzählt. Stellen Sie sich vor, jemand hat Zugang zur aktuellen Konfiguration dieses Geräts. Da das eingestellte Passwort klar sichtbar ist, könnte diese Person es problemlos stehlen, um jederzeit auf die Routereinstellungen zuzugreifen und das System zu hacken.

Eine Möglichkeit, die Passwortverschlüsselung zu aktivieren, besteht darin, den Befehl service password-encryption zu verwenden. Da dieser Befehl standardmäßig mit dem Negationsbefehl no verwendet wird und in der Form no service password-encryption vorliegt, erfolgt keine Passwortverschlüsselung. Lassen Sie uns in den globalen Konfigurationsmodus wechseln, den Befehl service password-encryption eingeben und die Eingabetaste drücken. Dieser Befehl bedeutet, dass das System das von mir festgelegte Klartext-Passwort nimmt und es verschlüsselt.

Wenn Sie sich die aktuelle Konfiguration mit dem Befehl do show run ansehen und zur Zeile mit dem Passwort gehen, werden Sie feststellen, dass das Passwort vom Typ sieben als zufällige Zahlenfolge erscheint. Sollte nun einer Ihrer Kollegen über Ihre Schulter schauen und dieses Passwort sehen, wird es ihm sehr schwer fallen, sich diese Sequence zu merken. Auf diese Weise haben wir die erste Verteidigungslinie des Zugriffssicherheitssystems geschaffen.

Selbst wenn es ihm gelingt, dieses Passwort zu kopieren, in die Einstellungen zu gehen und zu versuchen, es in die Passwortzeile einzufügen, wird das System keinen Zugriff auf die Einstellungen gewähren, da diese Zahlenfolge nicht das tatsächliche Passwort, sondern dessen verschlüsselter Wert ist. Das korrekte Passwort ist das Wort console, und wenn ich es eingebe, erhalte ich Zugriff auf den Konsolenport. Selbst wenn jemand diese Zahlen kopiert, wird er dennoch keinen Zugang zum Gerät erhalten.

In Wirklichkeit machen wir jedoch einen Fehler, denn alles, was ein Angreifer braucht, ist der Zugang zu einer Website, die es ihm ermöglicht, Cisco-Passwörter des Typs 7 einfach zu entschlüsseln. Es genügt, auf die Seite zu gehen, die kopierten Ziffern einzugeben und schon erhält man das entschlüsselte Passwort – in unserem Fall das Wort "console". Nun muss der Hacker nur noch dieses Wort kopieren, zurück zu den IOS-Einstellungen gehen und es in die Passwortabfrage einfügen.

In diesem Fall bietet die einfache Funktion "Enable Password" nicht die nötige Sicherheit. Der beste Weg, Schutz zu gewährleisten, ist die Verwendung des Befehls "enable secret cisco". Wenn man danach die aktuelle Konfiguration betrachtet, zeigt sich, dass der Passwortwert jetzt aus einer Kombination verschiedener Zeichen besteht. In diesem Fall wurde der Typ 5 der Cisco-Passwörter verwendet.

Ein Passwort dieses Typs lässt sich online nicht entschlüsseln, sodass die Konsole Ihres Geräts nun vollständig sicher ist.

Zuerst müssen wir ein Passwort für Telnet festlegen. Dazu gebe ich den Befehl line vty 0 4 ein, wodurch der Router von bis zu fünf Personen genutzt werden kann, und ich gebe den Befehl password telnet ein. Nun muss, wenn jemand über das Telnet-Protokoll eine Verbindung mit dem Router herstellen möchte, dieses Passwort eingeben – das Wort telnet.

Anschließend haben wir für den Switch die IP-Adresse des Management-IP konfiguriert, da der Switch zum OSI-Schicht 2 gehört. Im Gegensatz dazu ist der Router ein Gerät der Schicht 3, was bedeutet, dass jeder Port des Routers eine eigene IP-Adresse hat.

Beim Switch haben wir die Einstellungen für VLAN1 oder die Konfiguration eines anderen Netzwerks, in dem eine IP-Adresse erforderlich war, vorgenommen. Wir haben virtuelle Schnittstellen erstellt und ihnen IP-Adressen zugewiesen. Im Fall des Routers müssen diese Adressen jedoch den physischen Ports zugewiesen werden, weshalb ich die Befehle config t und int g0/0 eingebe. Danach verwende ich den Befehl zur Zuweisung der IP-Adresse genau wie bei VLAN, also gebe ich den Befehl ip address 10.1.1.1 255.255.255.0 ein und dann no shutdown.

Wenn wir jetzt den Zustand der Ports mit dem Befehl do show int brief betrachten, sehen wir, dass die Adresse 10.1.1.1 dem Interface Gigabit Ethernet 0/0 zugewiesen ist. Damit haben wir die IP-Adresse konfiguriert.
Als nächstes gehen wir zur Konfiguration des Logon Banners über. Genauso wie beim Switch verwende ich den Befehl banner motd & und kann dann jeden beliebigen Text eingeben, den ich möchte, zum Beispiel "Welcome to NetworKing Router", und den Text «sternchenweise» hervorheben und mit einem Ampersand & schließen.
Wenn Sie den Port deaktivieren möchten, verwenden Sie den Befehl Shutdown. Zur Speicherung der Einstellungen wird der Befehl copy running-config startup-config verwendet. Die aktuelle Konfiguration kann mit dem Befehl show running conf angesehen werden, und um die Startkonfiguration anzuzeigen, wird der Befehl show startup conf verwendet. Da wir das neue Gerät "out of the box" verwendet haben und mit den Standardeinstellungen gestartet wurde, antwortet das System auf die Anfrage, die Startkonfiguration anzuzeigen, dass sie noch nicht existiert.

Nach der Eingabe des Kommandos copy running-config startup-config bestätigt das System, dass die zu überschreibende Datei die Startup-Konfigurationsdatei ist. Nach dem Überschreiben der Datei der Startkonfiguration schaue ich sie mit dem Befehl show startup conf an und sehe, dass sie nun vollständig mit den Parametern des aktuellen Gerätezustands übereinstimmt. Wenn ich jetzt den Router ausschalte und wieder einschalte, wird er mit den gespeicherten Parametern starten.

Die Überprüfung des Routerzustands erfolgt am besten mit dem Befehl show int brief. Alternativ kann auch der Befehl show int verwendet werden, der den Status aller Ports anzeigt. Wenn Sie sich den Zustand eines bestimmten Ports ansehen möchten, können Sie den Befehl show interface g0/0 verwenden, woraufhin das System vollständige Statistiken zu diesem Interface anzeigt.

Wie gesagt, der wichtigste Teil des Routers ist die Routingtabelle. Sie kann mit dem Befehl show ip route eingesehen werden.

Momentan ist die Tabelle leer, da keine Geräte mit unserem Router verbunden sind. Im nächsten Video lernen wir, wie Routing-Tabellen mit verschiedenen Protokollen erstellt werden, und wie sie beim Anschluss neuer Geräte durch statische Routen oder dynamische Protokolle gefüllt werden. In der Welt der Router ist der Befehl show ip route der beliebteste, da die meisten Routing-Probleme typischerweise mit der Routing-Tabelle beginnen.

Damit schließe ich unser Video-Tutorial ab, da ich alles besprochen habe, was für heute geplant war. Viele Nutzer fragen mich, was mein Interesse daran ist, diese Tutorials aufzunehmen und zu veröffentlichen. Ich mache das in meiner Freizeit völlig kostenlos. Natürlich können Sie mir Geld zukommen lassen, wenn Sie möchten. Viele Websites verwenden meine Tutorials und verlangen dafür Geld, aber ich möchte meine Zuhörer nicht so behandeln und verspreche, dass meine Lektionen niemals kostenpflichtig sein werden.

Danke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? Unterstützen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt für Habr-Nutzer auf unser einzigartiges Äquivalent von Entry-Level-Servern, das wir für Sie entwickelt haben: Die ganze Wahrheit über VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps ab 20 $ oder wie man Server richtig teilt? (Verfügbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).

Dell R730xd zum halben Preis? Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $ in den Niederlanden! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — ab 99 $! Lesen Sie darüber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern für ein paar Euro aufbaut?

Quelle: habr.com