Willkommen in der Welt der Switches! Heute sprechen wir ĂŒber Netzwerkswitches. Angenommen, Sie sind Netzwerkadministrator und befinden sich im BĂŒro eines neuen Unternehmens. Ein Manager kommt auf Sie zu mit einem "Out-of-the-Box"-Switch und bittet Sie, ihn einzurichten. Vielleicht haben Sie gedacht, dass es sich um einen normalen elektrischen Schalter handelt (im Englischen bedeutet das Wort switch sowohl Netzwerkswitch als auch elektrischer Schalter - Anmerkung des Ăbersetzers), aber das ist nicht der Fall - es geht um einen Netzwerkswitch, oder Cisco-Switch.
Der Manager ĂŒbergibt Ihnen also einen neuen Cisco-Switch, der mit zahlreichen Schnittstellen ausgestattet ist. Dies kann ein 8-, 16- oder 24-Port-Switch sein. In diesem Fall zeigt die Folie einen Switch, der vorne 48 Ports hat, aufgeteilt in 4 Abschnitte mit jeweils 12 Ports. Wie wir aus vorherigen Lektionen wissen, gibt es auf der RĂŒckseite des Switches noch mehrere Schnittstellen, von denen eine der Konsolenport ist. Der Konsolenport wird fĂŒr den externen Zugriff auf das GerĂ€t verwendet und ermöglicht es, den Bootvorgang des Betriebssystems des Switches zu sehen.
Wir haben bereits den Fall besprochen, in dem Sie einem Kollegen helfen möchten und einen Remote-Desktop verwenden. Sie verbinden sich mit seinem Computer, nehmen Ănderungen vor, aber wenn Sie möchten, dass Ihr Freund den Computer neu startet, verlieren Sie den Zugang und können nicht sehen, was beim Booten auf dem Bildschirm passiert. Dieses Problem tritt auf, wenn Sie keinen externen Zugang zu diesem GerĂ€t haben und nur ĂŒber das Netzwerk mit ihm verbunden sind.
Wenn Sie jedoch ĂŒber einen internen Zugang verfĂŒgen, können Sie den Bootscreen, das Entpacken des IOS und andere Prozesse sehen. Eine weitere Möglichkeit, auf dieses GerĂ€t zuzugreifen, besteht darin, sich mit einem der FrontanschlĂŒsse zu verbinden. Wenn Sie das IP-Adressmanagement auf diesem GerĂ€t konfiguriert haben, wie in diesem Video gezeigt, können Sie ĂŒber Telnet darauf zugreifen. Das Problem ist, dass Sie diesen Zugang verlieren, sobald das GerĂ€t ausgeschaltet wird.
Lassen Sie uns sehen, wie wir die Erstkonfiguration eines neuen Switches durchfĂŒhren können. Bevor wir direkt zur Konfiguration ĂŒbergehen, mĂŒssen wir einige grundlegende Regeln aufstellen.
FĂŒr die meisten Video-Tutorials habe ich GNS3 verwendet â einen Emulator, der es ermöglicht, das Betriebssystem Cisco IOS zu emulieren. In vielen FĂ€llen benötige ich mehr als ein GerĂ€t, zum Beispiel wenn ich zeige, wie das Routing funktioniert. In diesem Fall könnte ich zum Beispiel vier GerĂ€te benötigen. Anstatt physische GerĂ€te zu kaufen, kann ich das Betriebssystem eines meiner GerĂ€te nutzen, es mit GNS3 verbinden und dieses IOS auf mehreren Instanzen virtueller GerĂ€te emulieren.
Deshalb muss ich nicht physisch fĂŒnf Router besitzen; ich kann mit nur einem Router auskommen. Ich kann das Betriebssystem auf meinem Computer nutzen, den Emulator installieren und fĂŒnf Instanzen von GerĂ€ten erhalten. In den kommenden Video-Tutorials werden wir uns ansehen, wie das funktioniert, aber das Problem bei der Verwendung des GNS3 Emulators ist, dass man damit keinen Switch emulieren kann, da ein Cisco Switch spezielle Hardware-Chips (ASICs) hat. Dieser spezielle integrierte Schaltkreis, der den Switch tatsĂ€chlich zum Switch macht, kann nicht einfach emuliert werden.
Insgesamt hilft der GNS3-Emulator dabei, mit einem Switch zu arbeiten, aber es gibt einige Funktionen, die damit nicht realisiert werden können. Daher habe ich fĂŒr diese Lektion und einige andere Videos eine andere Cisco-Software namens Cisco Packet Tracer verwendet. Fragen Sie mich nicht, wie Sie Zugriff auf Cisco Packet Tracer erhalten, Sie können dies ĂŒber Google herausfinden; ich kann nur sagen, dass Sie Mitglied der Network Academy sein mĂŒssen, um Zugriff zu erhalten.
Sie können auf Cisco Packet Tracer zugreifen, Sie können auf ein physisches GerĂ€t oder auf GNS3 zugreifen; Sie können eines dieser Tools beim Studium des Cisco ICND-Kurses verwenden. Sie können GNS3 nutzen, wenn Sie einen Router, ein Betriebssystem und einen Switch haben, und es wird problemlos funktionieren; Sie können ein physisches GerĂ€t verwenden oder den Packet Tracer â entscheiden Sie einfach, was fĂŒr Sie am besten geeignet ist.
In meinen Video-Tutorials werde ich jedoch Packet Tracer verwenden, sodass ich ein paar Videos haben werde, eines ausschlieĂlich fĂŒr Packet Tracer und eines ausschlieĂlich fĂŒr GNS3, die ich bald hochladen werde. Bis dahin werden wir Packet Tracer verwenden. So sieht es aus. Wenn Sie ebenfalls Zugang zur Network Academy haben, können Sie auf dieses Programm zugreifen. Andernfalls können Sie andere Tools verwenden.
Da wir heute ĂŒber Switches sprechen, werde ich den Punkt Switches auswĂ€hlen, das Modell des Switches der Serie 2960 auswĂ€hlen und dessen Symbol in das Programmfenster ziehen. Wenn ich zweimal auf dieses Symbol klicke, gelange ich zur Eingabeaufforderung.
Nun sehe ich, wie das Betriebssystem des Switches geladen wird.
Wenn Sie ein physisches GerÀt nehmen und es mit dem Computer verbinden, sehen Sie genau das gleiche Bild wie beim Laden von Cisco IOS. Sie erkennen, dass das Betriebssystem entpackt wurde, und können einige NutzungsbeschrÀnkungen und die Lizenzvereinbarung sowie Informationen zu den Urheberrechten lesen⊠all dies wird in diesem Fenster angezeigt.
Im Folgenden wird die Plattform angezeigt, auf der das Betriebssystem lĂ€uft, in diesem Fall ist es der Switch WS-C2690-24TT, und alle Funktionen der Hardware werden dargestellt. Hier wird auch die Programmversion angezeigt. Danach gehen wir direkt zur Eingabeaufforderung ĂŒber; wie Sie sich erinnern, haben wir hier Hinweise fĂŒr den Benutzer. Zum Beispiel fordert das Symbol ( > ) dazu auf, einen Befehl einzugeben. Aus dem Video-Tutorial "Tag 5" wissen Sie, dass dies der anfĂ€ngliche, niedrigste Zugriff auf die GerĂ€teeinstellungen ist, der sogenannte EXEC-Benutzermodus. Diese Art des Zugriffs kann auf jedem Cisco-GerĂ€t erhalten werden.
Wenn Sie Packet Tracer verwenden, haben Sie keinen Netzwerk-Zugriff (OOB) auf das GerĂ€t und können beobachten, wie das GerĂ€t startet. Diese Software simuliert den Zugriff auf den Switch ĂŒber den Konsolenport. Wie gelangen Sie vom Benutzer-EXEC-Modus in den privilegierten EXEC-Modus? Sie geben den Befehl âenableâ ein und drĂŒcken âEnterâ. Sie könnten auch die AbkĂŒrzung verwenden, indem Sie einfach âenâ eingeben und die möglichen Befehle anzeigen lassen, die mit diesen Buchstaben beginnen. Wenn Sie nur den Buchstaben âeâ eingeben, wird das GerĂ€t nicht verstehen, was Sie meinen, da es drei Befehle gibt, die mit âeâ beginnen. Aber wenn ich âenâ eingebe, versteht das System, dass das einzige Wort, das mit diesen beiden Buchstaben beginnt, âenableâ ist. Wenn Sie diesen Befehl eingeben, erhalten Sie Zugriff auf den privilegierten Exec-Modus.
In diesem Modus können wir alles tun, was auf der zweiten Folie gezeigt wurde â den Hostnamen Ă€ndern, ein Anmeldebanner festlegen, ein Telnet-Passwort einrichten, die Passwortabfrage aktivieren, die IP-Adresse konfigurieren, das Standardgateway festlegen, einen Befehl zum Ausschalten des GerĂ€ts eingeben, vorherige Befehle rĂŒckgĂ€ngig machen und die vorgenommenen KonfigurationsĂ€nderungen speichern.
Dies sind die 10 grundlegenden Befehle, die Sie bei der Inbetriebnahme des GerĂ€ts verwenden. Um diese Parameter einzugeben, mĂŒssen wir in den globalen Konfigurationsmodus wechseln, den wir jetzt ansteuern werden.
Der erste Parameter ist also der Hostname, er wird auf das gesamte GerĂ€t angewendet, daher erfolgt die Ănderung im globalen Konfigurationsmodus. Dazu geben wir in der Eingabeaufforderung den Parameter Switch (config)# ein. Wenn ich den Hostnamen Ă€ndern möchte, gebe ich in dieser Zeile hostname NetworKing ein, drĂŒcke âEingabeâ und sehe, dass der GerĂ€tename Switch in NetworKing geĂ€ndert wurde. Wenn Sie diesen Switch in ein Netzwerk anschlieĂen, in dem bereits viele andere GerĂ€te vorhanden sind, wird dieser Name als Identifikator unter den anderen NetzwerkgerĂ€ten dienen, also versuchen Sie, Ihrem Switch einen einzigartigen, sinnvollen Namen zu geben. Wenn dieser Switch beispielsweise im BĂŒro des Administrators installiert wird, können Sie ihn AdminFloor1Room2 nennen. Auf diese Weise wird es Ihnen sehr leicht fallen, zu bestimmen, mit welchem Switch Sie verbunden sind. Dies ist wichtig, da es hilft, sich bei der Erweiterung des Netzwerks nicht in den GerĂ€ten zu verlieren.
Der folgende Parameter ist das Logon-Banner. Das ist das Erste, was jeder sieht, der sich mit einem Login auf dieses GerĂ€t einloggt. Dieser Parameter wird mit dem Befehl #banner festgelegt. Danach können Sie eine AbkĂŒrzung wie motd, Message of The Day, oder âNachricht des Tagesâ eingeben. Wenn ich ein Fragezeichen in die Zeile eingebe, erhalte ich eine Nachricht in der Form: ZEILE mit banner-text.
Es sieht kompliziert aus, bedeutet aber einfach, dass Sie Text mit jedem Zeichen auĂer dem 's' eingeben können, das in diesem Fall das Trennzeichen ist. Beginnen wir also mit dem kaufmĂ€nnischen Und (&). Ich drĂŒcke 'Eingabe', und das System sagt, dass ich jetzt beliebigen Text fĂŒr das Banner eingeben kann und mit demselben Zeichen (&) beenden sollte, mit dem die Zeile beginnt. Also habe ich mit dem KaufmĂ€nnischen Und angefangen und muss meine Nachricht mit einem KaufmĂ€nnischen Und beenden.
Ich werde mein Banner mit einer Reihe von Sternchen (*) beginnen und in der nÀchsten Zeile schreiben: 'Der gefÀhrlichste Switch! Nicht betreten'! Ich denke, das ist cool; jeder wird erschrocken sein, wenn er so ein Willkommensbanner sieht.
Das ist meine "Nachricht des Tages". Um zu ĂŒberprĂŒfen, wie sie auf dem Bildschirm aussieht, drĂŒcke ich CTRL+Z, um vom globalen Modus in den privilegierten EXEC-Modus zu wechseln, von wo aus ich den Konfigurationsmodus verlassen kann. So sieht meine Nachricht auf dem Bildschirm aus, und so wird sie von jedem gesehen, der sich an diesem Switch anmeldet. Das nennt man den Anmeldebanner. Sie können kreativ sein und alles schreiben, was Sie möchten, aber ich empfehle, dies ernst zu nehmen. Ich meine, manche Menschen haben anstelle eines vernĂŒnftigen Textes als Willkommensbanner Bilder aus Symbolen platziert, die keinerlei sinnvolle Aussage hatten. Nichts hindert Sie daran, solch eine "Kunst" zu treiben, denken Sie nur daran, dass ĂŒberflĂŒssige Symbole den Speicher des GerĂ€ts (RAM) und die Konfigurationsdatei, die beim Start des Systems verwendet wird, belasten. Je mehr Symbole in dieser Datei sind, desto langsamer erfolgt das Laden des Switches, daher sollten Sie versuchen, die Konfigurationsdatei so gering wie möglich zu halten und den Inhalt des Banners klar und deutlich zu gestalten.
Weiterhin betrachten wir das Konsolenpasswort. Es verhindert den Zugriff unbefugter Personen auf das GerĂ€t. Angenommen, Sie haben das GerĂ€t offen gelassen. Wenn ich ein Hacker bin, könnte ich meinen Laptop ĂŒber ein Konsolenkabel mit dem Switch verbinden, die Konsole verwenden, um mich am Switch anzumelden und das Passwort zu Ă€ndern oder etwas anderes SchĂ€dliches zu unternehmen. Aber wenn Sie ein Passwort fĂŒr den Konsolenport verwenden, kann ich mich nur mit diesem Passwort anmelden. Sie möchten sicher nicht, dass jemand einfach in die Konsole eintritt und etwas in den Einstellungen Ihres Switches Ă€ndert. Lassen Sie uns daher zunĂ€chst die aktuelle Konfiguration betrachten.
Da ich mich im Config-Modus befinde, kann ich die Befehle do sh run eingeben. Der Befehl show run ist ein Befehl des privilegierten EXEC-Modus. Wenn ich aus diesem Modus in den globalen Modus wechseln möchte, muss ich den Befehl "do" verwenden. Wenn wir uns die Konsolenzeile ansehen, sehen wir, dass dort standardmĂ€Ăig kein Passwort vorhanden ist und die Zeile con 0 angezeigt wird. Diese Zeile befindet sich in einem Abschnitt, wĂ€hrend der nĂ€chste Abschnitt sich bereits weiter unten im Konfigurationsfile befindet.
Da im Abschnitt âline consoleâ nichts steht, bedeutet das, dass ich beim Anschluss an den Switch ĂŒber den Konsolenport direkten Zugriff auf die Konsole habe. Wenn ich jetzt âendâ eingebe, kann ich zum privilegierten Modus zurĂŒckkehren und von dort in den Benutzermodus wechseln. Wenn ich jetzt âEingabeâ drĂŒcke, gelange ich direkt in den Kommandozeilen-Prompt, da hier kein Passwort erforderlich ist; andernfalls wĂŒrde das Programm um die Eingabe eines Passworts bitten, um auf die Konfigurationseinstellungen zuzugreifen.
Also drĂŒcken wir âEingabeâ und geben in die Zeile line con 0 ein, denn bei Cisco-GerĂ€ten beginnt alles bei null. Da wir nur eine Konsole haben, wird sie als âconâ abgekĂŒrzt. Jetzt mĂŒssen wir, um ein Passwort festzulegen, beispielsweise das Wort âCiscoâ, in der Zeile NetworKing (config-line)# den Befehl password cisco eingeben und âEingabeâ drĂŒcken.
Jetzt haben wir ein Passwort festgelegt, aber uns fehlt noch etwas. Lassen Sie uns alles noch einmal versuchen und die Einstellungen verlassen. Obwohl wir ein Passwort festgelegt haben, wird es nicht abgefragt. Warum?
Es fordert kein Passwort an, da wir es nicht abfragen. Wir haben ein Passwort festgelegt, aber nicht die Zeile angegeben, in der es ĂŒberprĂŒft wird, wenn Verkehr auf das GerĂ€t kommt. Was mĂŒssen wir also tun? Wir mĂŒssen zurĂŒck zur Zeile, wo wir 'line con 0' haben, und das Wort âloginâ eingeben.
Das bedeutet, dass Sie das Passwort ĂŒberprĂŒfen mĂŒssen, das heiĂt, um sich im System anzumelden, wird ein Login benötigt. Lassen Sie uns prĂŒfen, was wir erreicht haben. Dazu verlassen wir die Einstellungen und kehren zum Bannerfenster zurĂŒck. Sie sehen, dass direkt darunter eine Zeile erschienen ist, die verlangt, ein Passwort einzugeben.
Wenn ich hier das Passwort eingebe, kann ich auf die GerÀteeinstellungen zugreifen. Auf diese Weise haben wir den Zugang zum GerÀt ohne Ihre Erlaubnis effektiv verhindert, und jetzt können nur die Personen, die das Passwort kennen, sich im System anmelden.
Jetzt sehen Sie, dass wir ein kleines Problem haben. Wenn Sie etwas eingeben, das das System nicht versteht, denkt es, dass es sich um einen Domainnamen handelt, und versucht, den Domainnamen des Servers zu finden, indem es eine Verbindung zur IP-Adresse 255.255.255.255 herstellt.
Das kann passieren, und ich zeige Ihnen, wie Sie diese Meldung deaktivieren können. Sie können einfach warten, bis die Abfragezeit abgelaufen ist, oder die Tastenkombination Control+Shift+6 verwenden, manchmal funktioniert das sogar auf physischen GerÀten.
Als NĂ€chstes mĂŒssen wir sicherstellen, dass das System nach dem Domainnamen nicht sucht. Dazu geben wir den Befehl âno IP-domain lookupâ ein und ĂŒberprĂŒfen, wie er funktioniert hat.
Wie Sie sehen, können wir nun problemlos mit den Einstellungen des Switches arbeiten. Wenn wir erneut aus den Einstellungen auf den BegrĂŒĂungsbildschirm zurĂŒckkehren und denselben Fehler machen, das heiĂt, eine leere Zeile eingeben, wird das GerĂ€t keine Zeit mit der Suche nach dem Domainnamen verschwenden, sondern einfach die Meldung âunbekannter Befehlâ anzeigen. Daher ist die Konfiguration des Anmeldepassworts eine der wichtigsten Dinge, die Sie auf einem neuen Cisco-GerĂ€t tun mĂŒssen.
Im Folgenden werden wir das Passwort fĂŒr das Telnet-Protokoll betrachten. WĂ€hrend fĂŒr das Passwort der Konsole in der Zeile "con 0" angegeben wurde, lautet der Standardparameter fĂŒr das Telnet-Passwort "line vty", was bedeutet, dass die Passwortkonfiguration im virtuellen Terminalmodus erfolgt, da Telnet eine virtuelle und keine physische Verbindung ist. Der erste Parameter der line vty ist 0, und der letzte ist 15. Wenn wir den Parameter 15 festlegen, bedeutet dies, dass Sie 16 Verbindungen zu diesem GerĂ€t erstellen können. Wenn also mehrere GerĂ€te in unserem Netzwerk vorhanden sind, wird beim Anschluss an den Switch ĂŒber das Telnet-Protokoll das erste GerĂ€t die Zeile 0 verwenden, das zweite die Zeile 1 und so weiter bis zur Zeile 15. Auf diese Weise können sich gleichzeitig 16 Personen mit dem Switch verbinden, und die siebzehnte Person wird bei einem Verbindungsversuch vom Switch darĂŒber informiert, dass das Verbindungslimit erreicht ist.
Wir können ein gemeinsames Passwort fĂŒr alle 16 virtuellen Zeilen von 0 bis 15 festlegen, indem wir dasselbe Konzept wie bei der Passwortkonfiguration fĂŒr die Konsole anwenden. Das bedeutet, wir geben im Kommandozeilenfenster den Befehl password ein und setzen ein Passwort, beispielsweise das Wort âtelnetâ, und geben dann den Befehl âloginâ ein. Dies bedeutet, dass wir nicht möchten, dass Personen ohne Passwort per Telnet auf das GerĂ€t zugreifen. Daher geben wir die Anweisung zur ĂberprĂŒfung des Logins, bevor der Zugriff auf das System gewĂ€hrt wird.
Derzeit können wir Telnet nicht verwenden, da der Zugriff auf das GerĂ€t ĂŒber dieses Protokoll nur nach der Konfiguration einer IP-Adresse auf dem Switch erfolgen kann. Daher lassen Sie uns zuerst zu den IP-Management-Einstellungen wechseln, um die Telnet-Konfiguration zu ĂŒberprĂŒfen.
Wie Sie wissen, arbeitet der Switch auf der Schicht 2 des OSI-Modells, hat 24 Ports und kann daher keine spezifische IP-Adresse haben. Wir mĂŒssen diesem Switch jedoch eine IP-Adresse zuweisen, wenn wir von einem anderen GerĂ€t aus auf ihn zugreifen möchten, um das IP-Management durchzufĂŒhren.
Also mĂŒssen wir dem Switch eine IP-Adresse zuweisen, die fĂŒr das IP-Management verwendet wird. Dazu geben wir einen meiner Lieblingsbefehle ein: âshow ip interface briefâ, um alle Schnittstellen zu sehen, die in diesem GerĂ€t vorhanden sind.
So sehe ich, dass ich vierundzwanzig FastEthernet-Ports, zwei GigabitEthernet-Ports und eine VLAN-Schnittstelle habe. VLAN steht fĂŒr virtuelle lokale Netzwerke, die wir spĂ€ter ausfĂŒhrlicher behandeln werden. Vorab sei gesagt, dass jeder Switch mit einer virtuellen Schnittstelle geliefert wird, die als VLAN-Schnittstelle bezeichnet wird. Genau diese verwenden wir fĂŒr die Verwaltung des Switches.
Daher werden wir versuchen, auf diese Schnittstelle zuzugreifen, indem wir im Befehlszeileninterface den Parameter vlan 1 eingeben. Jetzt sehen Sie, dass die Eingabeaufforderung das Format NetworKing (config-if) # angenommen hat. Das bedeutet, dass wir uns in der Verwaltungsschnittstelle des VLAN-Switches befinden. Jetzt geben wir den Befehl zur IP-Adresseneinstellung ein: Ip add 10.1.1.1 255.255.255.0 und drĂŒcken âEnterâ.
Wir sehen, dass dieses Interface in der Liste der Interfaces mit der Kennzeichnung âadministratively downâ aufgefĂŒhrt ist. Wenn Sie eine solche Beschriftung sehen, bedeutet dies, dass fĂŒr dieses Interface der Befehl âshutdownâ vorhanden ist, der es ermöglicht, den Port zu deaktivieren, und in diesem Fall ist dieser Port deaktiviert. Sie können diesen Befehl fĂŒr jedes Interface ausfĂŒhren, dessen Status mit âdownâ gekennzeichnet ist. Zum Beispiel können Sie zu dem Interface FastEthernet0/23 oder FastEthernet0/24 wechseln, den Befehl âshutdownâ eingeben, und danach wird in der Liste der Interfaces dieser Port als âadministratively downâ gekennzeichnet, also deaktiviert.
Nun haben wir betrachtet, wie der Befehl zum Deaktivieren des Ports âshutdownâ funktioniert. Um einen Port zu aktivieren oder ĂŒberhaupt etwas in dem Switch zu aktivieren, wird der Negating Command oder âNegationsbefehlâ verwendet. In unserem Fall wĂŒrde die Anwendung eines solchen Befehls bedeuten âkeine Deaktivierungâ. Das ist ein sehr einfacher Befehl aus einem einzigen Wort ânoâ â wenn der Befehl âshutdownâ bedeutet âdas GerĂ€t ausschaltenâ, bedeutet der Befehl âno shutdownâ âdas GerĂ€t einschaltenâ. Durch die Negation eines jeden Befehls mit ânoâ befehlen wir dem Cisco-GerĂ€t, das gegenteilige Verhalten zu zeigen.
Jetzt werde ich erneut den Befehl âshow ip interface briefâ eingeben, und Sie werden sehen, dass sich der Status unseres VLAN-Ports, der jetzt die IP-Adresse 10.1.1.1 hat, von âdownâ auf âupâ geĂ€ndert hat. Allerdings steht in der Protokollzeile weiterhin âdownâ.
Warum funktioniert das VLAN-Protokoll nicht? Weil es in diesem Moment keinen Verkehr sieht, der ĂŒber diesen Port lĂ€uft. Wenn Sie sich erinnern, gibt es in unserem virtuellen Netzwerk nur ein GerĂ€t â den Switch, und in diesem Fall kann es keinen Verkehr geben. Daher fĂŒgen wir dem Netzwerk ein weiteres GerĂ€t hinzu, den Personal Computer PC-PT(PC0).
Sie brauchen sich wegen Cisco Packet Tracer keine Sorgen zu machen; in einem der nĂ€chsten Videos werde ich genauer erklĂ€ren, wie dieses Programm funktioniert. Bis dahin werden wir einfach einen allgemeinen Ăberblick ĂŒber seine Möglichkeiten haben.
Jetzt aktiviere ich die PC-Simulation, klicke auf das Computersymbol und verbinde ein Kabel mit unserem Switch. In der Konsole erscheint eine Nachricht, dass der lineare Protokollstatus des VLAN1 auf UP geÀndert wurde, da Verkehr vom PC empfangen wurde. Sobald das Protokoll den Verkehr erkannt hat, wechselt es sofort in den Bereitschaftszustand.
Wenn wir den Befehl âshow ip interface briefâ erneut ausfĂŒhren, können wir sehen, dass der Status des FastEthernet0/1-Interfaces und der Status seines Protokolls auf UP geĂ€ndert wurde, da das Kabel vom Computer an dieses Interface angeschlossen wurde, ĂŒber das der Verkehr einging. Das VLAN-Interface ist ebenfalls aktiv geworden, weil es den Verkehr an diesem Port âgesehenâ hat.
Jetzt klicken wir auf das Computersymbol, um zu sehen, was es darstellt. Es handelt sich um eine einfache PC-Simulation mit Windows-Betriebssystem, daher gehen wir zu den Netzwerkkonfigurationseinstellungen, um dem Computer die IP-Adresse 10.1.1.2 zuzuweisen und die Subnetzmaske 255.255.255.0 festzulegen.
Wir benötigen kein Standardgateway, da wir im selben Netzwerk wie der Switch sind. Ich werde jetzt versuchen, den Switch mit dem Befehl âping 10.1.1.1â anzupingen, und wie Sie sehen können, war die Ping-Anforderung erfolgreich. Das bedeutet, dass der Computer jetzt auf den Switch zugreifen kann und wir die IP-Adresse 10.1.1.1 haben, ĂŒber die der Switch verwaltet wird.
Sie fragen sich vielleicht, warum die erste Anfrage des Computers mit âtimeoutâ beantwortet wurde. Dies geschah, weil der Computer die MAC-Adresse des Switches nicht kannte und zuerst eine ARP-Anfrage senden musste; daher schlug das erste Ansprechen der IP-Adresse 10.1.1.1 fehl.
Lassen Sie uns versuchen, das Telnet-Protokoll zu verwenden, indem wir in die Konsole âtelnet 10.1.1.1â eingeben. Wir verbinden uns von diesem Computer aus ĂŒber das Telnet-Protokoll mit der Adresse 10.1.1.1, die nichts anderes ist als die virtuelle Schnittstelle des Switches. Danach sehe ich im Terminalfenster sofort das Willkommensbanner des Switches, das wir zuvor eingerichtet haben.
Physisch kann dieser Switch ĂŒberall platziert sein â im vierten oder ersten Stock des BĂŒros, aber wir finden ihn in jedem Fall mit Telnet. Sie sehen, dass der Switch nach einem Passwort fragt. Was ist das fĂŒr ein Passwort? Wir haben zwei Passwörter eingerichtet â eines fĂŒr die Konsole und eines fĂŒr VTY. Lassen Sie uns zuerst das Passwort fĂŒr die Konsole "cisco" eingeben, und Sie sehen, dass es vom System nicht akzeptiert wird. Dann versuche ich das Passwort "telnet" fĂŒr VTY, und das hat funktioniert. Der Switch hat das VTY-Passwort akzeptiert, weil line vty password das ist, was im verwendeten Telnet-Protokoll funktioniert.
Jetzt versuche ich, den Befehl "enable" einzugeben, worauf die Antwort des Systems "no password set" â "kein Passwort gesetzt" lautet. Das bedeutet, dass der Switch mir den Zugriff auf den Benutzer-Konfigurationsmodus erlaubt hat, mir jedoch keinen privilegierten Zugriff gewĂ€hrt hat. Um in den privilegierten EXEC-Modus zu gelangen, muss ich das erstellen, was als "enable password" bezeichnet wird, d.h. das Passwort aktivieren. DafĂŒr gehen wir wieder in das Konfigurationsfenster des Switches, um dem System zu erlauben, das Passwort zu verwenden.
Dazu wechseln wir mit dem Befehl âenableâ vom EXEC-Benutzermodus in den privilegierten EXEC-Modus. Da wir âenableâ eingeben, verlangt das System auch die Eingabe eines Passworts, da diese Funktion ohne ein Passwort nicht funktioniert. Daher kehren wir erneut zur Simulation des Konsolenzugriffs zurĂŒck. Ich habe bereits Zugriff auf diesen Switch, daher muss ich im IOS-Befehlszeilenfenster in der Zeile NetworKing (config) # enable âpassword enableâ hinzufĂŒgen, um die Passwortfunktion zu aktivieren.
Jetzt lassen Sie mich erneut versuchen, «enable» in die Eingabeaufforderung des Computers einzugeben und «Enter» zu drĂŒcken, woraufhin das System nach einem Passwort fragt. Was ist das fĂŒr ein Passwort? Nachdem ich den Befehl «enable» eingegeben und ausgefĂŒhrt habe, habe ich Zugriff auf den privilegierten EXEC-Modus erhalten. Jetzt habe ich Zugriff auf dieses GerĂ€t ĂŒber den Computer und kann damit tun, was ich will. Ich kann in «conf t» wechseln, kann das Passwort oder den Hostnamen Ă€ndern. Jetzt werde ich den Hostnamen in SwitchF1R10 Ă€ndern, was âerste Etage, Raum 10â bedeutet. Damit habe ich den Namen des Switches geĂ€ndert, und jetzt zeigt er mir den Standort dieses GerĂ€ts im BĂŒro an.
Wenn ich zum Fenster der Eingabeaufforderung des Switches zurĂŒckkehre, kann ich sehen, dass sein Name geĂ€ndert wurde und ich dies wĂ€hrend einer Telnet-Sitzung remote durchgefĂŒhrt habe.
So erhalten wir Zugriff auf den Switch ĂŒber Telnet: Wir haben den Hostnamen festgelegt, ein Anmeldebanner erstellt, ein Passwort fĂŒr die Konsole und ein Passwort fĂŒr Telnet festgelegt. Dann haben wir die Eingabe des Passworts zugĂ€nglich gemacht, die IP-Verwaltung aktiviert, die Funktion «shutdown» aktiviert und die Möglichkeit zur Verweigerung des Befehls geschaffen.
Als NĂ€chstes mĂŒssen wir das Standardgateway festlegen. Dazu wechseln wir erneut in den Modus fĂŒr die globale Switch-Konfiguration, geben den Befehl âip default-gateway 10.1.1.10â ein und drĂŒcken âEingabeâ. Sie fragen sich vielleicht, warum ein Standardgateway erforderlich ist, wenn unser Switch ein GerĂ€t der OSI-Schicht 2 ist.
In diesem Fall haben wir den PC direkt mit dem Switch verbunden, aber nehmen wir an, dass wir mehrere GerĂ€te haben. Angenommen, das GerĂ€t, von dem ich Telnet initiiert habe, also der Computer, befindet sich in einem Netzwerk, wĂ€hrend der Switch mit der IP-Adresse 10.1.1.1 in einem anderen Netzwerk ist. In diesem Fall stammt der Telnet-Verkehr aus einem anderen Netzwerk. Der Switch muss ihn zurĂŒcksenden, weiĂ jedoch nicht, wie er dorthin gelangt. Der Switch stellt fest, dass die IP-Adresse des Computers einem anderen Netzwerk gehört, und daher muss fĂŒr die Kommunikation mit ihm das Standardgateway verwendet werden.
So richten wir das Standardgateway fĂŒr dieses GerĂ€t ein, damit der Switch, wenn der Verkehr aus einem anderen Netzwerk kommt, das Antwortpaket an das Standardgateway senden kann, das es dann zum endgĂŒltigen Ziel umleitet.
Nun wollen wir endlich sehen, wie wir diese Konfiguration speichern können. Wir haben so viele Ănderungen an den Einstellungen dieses GerĂ€ts vorgenommen, dass es jetzt an der Zeit ist, sie zu speichern. Es gibt 2 Möglichkeiten, dies zu tun.
Eine Möglichkeit besteht darin, den Befehl âwriteâ im privilegierten EXEC-Modus einzugeben. Ich tippe diesen Befehl ein, drĂŒcke âEnterâ und das System antwortet mit der Nachricht âBuilding configuration â OKâ, was bedeutet, dass die aktuelle Konfiguration des GerĂ€ts erfolgreich gespeichert wurde. Was wir vor dem Speichern durchgefĂŒhrt haben, wird als âLaufzeitkonfiguration des GerĂ€tsâ bezeichnet. Diese wird im Arbeitsspeicher des Switches gespeichert und geht beim Ausschalten verloren. Daher mĂŒssen wir alles, was sich in der Laufzeitkonfiguration befindet, in die Startkonfiguration ĂŒbertragen.
UnabhĂ€ngig von der aktuellen Arbeitskonfiguration kopiert das Befehl "write" diese Informationen und speichert sie in der Boot-Konfigurationsdatei, die unabhĂ€ngig vom RAM im nichtflĂŒchtigen Speicher des Switches, NVRAM, abgelegt ist. Bei der GerĂ€testart ĂŒberprĂŒft das System, ob eine Boot-Konfiguration im NVRAM vorhanden ist, und verwandelt sie in die Arbeitskonfiguration, indem es die Parameter in den Arbeitsspeicher (RAM) lĂ€dt. Jedes Mal, wenn wir den Befehl "write" verwenden, werden die Parameter der Arbeitskonfiguration kopiert und im NVRAM gespeichert.
Eine weitere Methode zur Speicherung von Konfigurationsparametern ist die Verwendung des alten Befehls âdo writeâ. Wenn wir diesen Befehl verwenden, mĂŒssen wir zunĂ€chst das Wort âcopyâ eingeben. Danach fragt das Cisco-Betriebssystem, wo die Konfigurationseinstellungen kopiert werden sollen: aus dem Dateisystem ĂŒber ftp oder flash, aus der laufenden Konfiguration oder aus der Startkonfiguration. Wir möchten eine Kopie der laufenden Konfiguration running-configuration erstellen, daher geben wir diesen Ausdruck in die Eingabezeile ein. AnschlieĂend stellt das System erneut ein Fragezeichen, das fragt, wohin die Parameter kopiert werden sollen, und jetzt geben wir startup-configuration an. So haben wir die laufende Konfiguration in die Datei der Startkonfiguration kopiert.
Bei diesen Befehlen ist besondere Vorsicht geboten, denn wenn Sie die Boot-Konfiguration in die Arbeitskonfiguration kopieren, was manchmal beim Einrichten eines neuen Switches passiert, verlieren wir alle vorgenommenen Ănderungen und starten mit Nullparametern. Daher ist es wichtig, genau zu ĂŒberlegen, was und wo Sie speichern möchten, nachdem Sie die Konfigurationseinstellungen des Switches angepasst haben. So speichern Sie die Konfiguration, und jetzt, wenn Sie den Switch neu starten, wird er in denselben Zustand zurĂŒckkehren, wie er vor dem Neustart war.
Wir haben also die grundlegenden Parameterkonfiguration eines neuen Switches betrachtet. Ich weiĂ, dass viele von Ihnen zum ersten Mal die BefehlszeilenoberflĂ€che des GerĂ€ts sehen, daher wird es möglicherweise eine Weile dauern, bis Sie alles in diesem Video-Tutorial verinnerlicht haben. Ich empfehle Ihnen, dieses Video mehrmals anzusehen, bis Sie verstehen, wie Sie die verschiedenen Konfigurationsmodi nutzen, den EXEC-Benutzermodus, den EXEC-Privilegienmodus, den globalen Konfigurationsmodus verwenden und wie Sie die Befehlszeile nutzen, um Unterbefehle einzugeben, den Hostnamen zu Ă€ndern, Banner zu erstellen usw.
Wir haben die grundlegenden Befehle untersucht, die Sie kennen mĂŒssen und die bei der Ersteinrichtung eines Cisco-GerĂ€ts verwendet werden. Wenn Sie die Befehle fĂŒr einen Switch kennen, kennen Sie auch die Befehle fĂŒr einen Router.
Behalten Sie einfach im Hinterkopf, aus welchem Modus jeder dieser grundlegenden Befehle ausgefĂŒhrt wird. Zum Beispiel gehören der Hostname und das Anmeldebanner zur globalen Konfiguration, um ein Passwort fĂŒr die Konsole festzulegen, mĂŒssen Sie die Konsole verwenden; das Telnet-Passwort wird in der VTY-Zeile von 0 bis 15 zugewiesen. FĂŒr die Verwaltung der IP-Adresse mĂŒssen Sie das VLAN-Interface verwenden. Sie sollten sich daran erinnern, dass die Standardfunktion "enable" deaktiviert ist, daher mĂŒssen Sie sie möglicherweise aktivieren, indem Sie den Befehl "no shutdown" eingeben.
Wenn Sie ein Standard-Gateway festlegen mĂŒssen, wechseln Sie in den globalen Konfigurationsmodus, verwenden den Befehl "ip default-gateway" und weisen dem Gateway eine IP-Adresse zu. SchlieĂlich speichern Sie die vorgenommenen Ănderungen mit dem Befehl "write" oder dem Verfahren, um die laufende Konfiguration in der Startkonfigurationsdatei zu kopieren. Ich hoffe, dieses Video war sehr informativ und hat Ihnen beim Erlernen unseres Netzwerk Kurses geholfen.
Danke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? Möchten Sie mehr interessante Inhalte sehen? UnterstĂŒtzen Sie uns mit einer Bestellung oder empfehlen Sie uns weiter. 30 % Rabatt fĂŒr Habr-Nutzer auf unser einzigartiges Ăquivalent von Entry-Level-Servern, das wir fĂŒr Sie entwickelt haben: (VerfĂŒgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Kerne) 10GB DDR4 240GB SSD 1Gbps bis zum Sommer kostenlos bei Bezahlung fĂŒr einen Zeitraum von sechs Monaten, kann bestellt werden .
Dell R730xd zum halben Preis? Nur bei uns in den Niederlanden! Dell R420 â 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â ab 99 $! Lesen Sie darĂŒber
Quelle: habr.com
