Cisco 200-125 CCNA v3.0 koolitus. Päev 19. Ruuteritega alustamine

Täna tutvustame Cisco ruuterite alustavat teavet. Enne materjali uurimist soovin õnnitleda kõiki, kes minu kursust vaatavad, sest täna on videolektorit "1. päev" vaadanud peaaegu miljon inimest. Tänan kõiki kasutajaid, kes on panustanud CCNA videokursuse õppesse.

Täna uurime kolme teemat: ruuter kui füüsiline seade, lühike ülevaade Cisco ruuteri kohta ning ruuteri algse seadistuse tutvustus. Sellel slaidil on näidatud, milline näeb välja tüüpiline 1921 mudeli ruuter, mida toodab Cisco.

Erinevalt lülitist, millel on palju porte, on tüüpilisel ruuteril vaid 2 porti ühendamiseks: Gigabit Ethernet GE0/0 ja GE1 ning USB-pesa. Ruuteril on ka laienduste seadmete pesad ja 2 konsooliportaali, sealhulgas 1 USB-port. Cisco ruuteri eripäraks on lülitite olemasolu - Cisco lülititel lüliteid ei ole. Tavaliselt näeb ruuteri esipaneel välja nagu vasakul alumises osas slaidil. Ruuteri tagaosas on pesa kaablite ühendamiseks. Antud juhul ühendatakse kaabel GE0/0 või GE1 pesast lülitisse.

Allosas, allosas on näidatud NME-X 23-ES-1GP laiendusmodul, mille saab paigaldada ruuterisse, eemaldades kattepaneelid. Selliste moodulite abil saab laiendada tavalise Cisco ruuteri funktsionaalsust vastavalt oma vajadustele. Nagu teame, on Cisco tooted oma keerukuse ja laia funktsionaalsuse tõttu suhteliselt kallid, seega on kasutajal võimalus mitte maksta üle selle eest, mis on tema vajadustega seotud. Ostes lihtsa 2-portilise ruuteri, saate võrgu arenedes osta vajalikud laiendusmodulid. Üldiselt suudavad Cisco seadmed täita mitmeid funktsioone. Ruutereid ei leiutanud Cisco, kuid just ruuterid muutsid Cisco ettevõtteks, milleks me täna teame. Cisco alustas tipptasemel ruuterite masstootmist, mis kindlustas nende toodete juhtiva positsiooni võrguseadmete turul.
Cisco nimetab ennast tarkvarafirmaks, see tähendab, et ta toodab tarkvara. Riistvara, nagu Cisco 'raud', võib toota mis tahes tootja, näiteks Hiina, ostes vastava sisemuse. Kuid just Cisco IOS tarkvara muudab selle ettevõtte seadmed selleks, mida nad tõeliselt on. Ettevõte on tõeliselt uhke selle operatsioonisüsteemi üle, mis töötab kõigil Cisco seadmetel - nii lülitites kui ka ruuterites.

Cisco kõige olulisem leiutis on ka CEF Enhanced tehnoloogia, ehk Cisco Express Forwarding. See tagab väga kiire pakettide edastamise, peaaegu maksimaalsel kiirusel, mida võrgu tehnilised võimalused lubavad. See on saanud võimalikuks tänu Cisco spetsiaalsete rakenduste jaoks mõeldud integreeritud ahelatele, Cisco ASIC - Application Specific Integrated Circuitry, mis panevad lüliti edastama pakette praktiliselt võrgu kiirusel.
Nagu ma ütlesin, on ruuter suuremal määral tarkvaraseade, seega teeb marsruutimisotsuseid Cisco IOS operatsioonisüsteem.

Teate, et arvutimängude jaoks on olemas kallid graafikakaardid. Kui teil sellist kaarti ei ole, teostab kõik ressursimahukad arvutused, 3D-animeerimise ja keerulise graafika töötlemise teie operatsioonisüsteem, koormates arvuti protsessorit. Kui teil on võimas graafikakaart koos oma GPU-protsessori ja mäluga, tõuseb mängude jõudlus mitmekordselt, kuna graafikaosa tegeleb eraldi "rauaga".

Sarnasel viisil töötab lüliti, kuna kõik pakettide vahetamise otsused tehakse eraldi "rauaga", mitte koormates ruuteri, milles peaks need otsused tegema tarkvara. Cisco kasutab pooltarkvaralist, poolrahalist CEF-tehnoloogiat, mis sunnib ruuterit vastu võtma kiirendatud marsruutimisotsuseid. See funktsioon on omane ainult Cisco ruuteritele.

Oleme juba vaadanud, kuidas lüliti algseade seadistada, ja kuna ruuteri seadistamine toimub samamoodi, tutvustan seda teile väga kiiresti. Avatud programm Cisco Packet Tracer ja valin ruuteri mudel 1921, seejärel avan IOS konsooli akna, kus on näha, kuidas selle ruuteri opsüsteem käivitatakse.
Näete, et meil on laaditud versioon 15.1, see on uusim IOS versioon, mälu maht on 512 MB, platvorm on CISCO 2911, seejärel on loetletud muud opsüsteemi parameetrid, IOS pildi test ja muidugi on siin olemas litsentsileping ja muud sarnased asjad.

Ma teen eraldi video, mis on pühendatud ainult Cisco IOS-ile, või räägin lihtsalt erinevatest selle operatsioonisüsteemi teenustest. Ütlen ainult, et versiooninumbri järgi saate määrata, milliste võimaluste ja funktsioonidega see OS varustatud on. Alates 15.1. versioonist on kõik IOS versioonid universaalsed, mis tähendab, et sõltuvalt litsentsist, mille kasutaja omandab, võib ta kasutada erinevaid süsteemi funktsioone. Näiteks, kui vajate võrgu suurenenud turvalisust, ostate turvateenuse litsentsi, kui vajate häälteenuse funktsioone – häälteenuse litsentsi jne.

Enne versiooni 15.1 olid ruuterid varustatud erinevate versioonidega – Basic, Security, Enterprise, Voice Enable jne. Oletame, et mu sõbra ruuteril oli Enterprise IOS versioon ja mul oli Basic IOS versioon, kuid miski ei takistanud mind sõbra versiooni oma ruuterisse installimast, sest Cisco ei kasutanud operatsioonisüsteemi litsentsimis kontseptsiooni.

Alates versioonist 15.1 hakkas ettevõte rakendama litsentsivariantide kontseptsiooni, ja kuni te pole vastavat võtme ostnud, ei saa te kasutada ühtegi täiendavat operatsioonisüsteemi teenust. Natuke hiljem, kui arutame Cisco litsentsipoliitikat, räägin ma teile erinevatest IOS versioonidest. Praegu võite selle peale mitte tähelepanu pöörata ja otse laadimislogi juurde liikuda.

Logi lõpus näete kirjeldust riistvarast, millel süsteem töötab: protsessori mark, 3 gigabitist võtmeühendust, 64-bitine DRAM, 256 Kb mittelenduv mälu. See mälu tundub üsna väike, kuid marsruuteri jaoks, mis teeb marsruutimisotsuseid, on sellest täiesti piisav. Seda mälu ei tasu võrrelda teie arvuti mäluga, kuna need on täiesti erinevad asjad.

Cisco IOS laadimislogi lõppeb küsimusega: „Kas jätkata konfigureerimise dialoogiga? Jah/Ei“. Kui vastate „Jah“, viib süsteem teid läbi küsimuste seeria, et vastuseid andes lõpule viia seadme algse seadistuse.

CCNA kursust õppides ei tohiks te seda teha, seega vastake sellele küsimusele alati "Ei". Loomulikult võite valida vastuse "Jah" ja kerida seadistuste konfigureerimiseks edasi, kuid kuna te ei tea, kuidas seda teha, on parem valida vastus "Ei".

Valides "Ei" ja vajutades RETURN, liigume käsurea vihjeteni, kuhu saab sisestada erinevaid käsklusi. Nagu lüliti puhul, kirjutame alguses käsu Router > enable, et minna privileegide konfigureerimise režiimi. Seejärel kirjutan config t (configure terminal) ja liigun globaalsete konfigureerimise seadete režiimi.

Vaatame kiiresti üle käsud. Soovin muuta hostinime, seetõttu kasutan käsku hostname R1. Edasi tulevad eitavad käsud, seetõttu palun kõigepealt näidata mulle ruuteri liideseid käsuga do show ip interface brief. Näeme, et Gigabit Ethernet 0/0 port on olekus administratively down, seetõttu kasutan käske int gigabitEthernet 0/0 ja no shutdown. Pärast seda muutub pordi seisund up-iks. Kui vaadata uuesti ruuteri liideste seisundit, on näha, et nüüd on sellel pordil staatus „aktsepteeritud“. Protokolli seisund jääb down-iks, kuna meie ruuterile ei ole midagi ühendatud, ning ilma liikluseta on see seisundis off. Kuid nii pea kui ruuteri pordile jõuab liiklus, muutub protokolli staatus up-iks.

Edasi tuleb seadistada konsolile parool. Selleks tippin käsud line con 0, password console ja do show run, et veenduda, et konsolile on parool seatud. Parooli kontrollimine toimub ainult pärast seda, kui olen sisestanud käsu login. Nüüd on ruuteri konsolipordi parooliga kaitstud.

Olen juba rääkinud teile paroolide krüpteerimisest. Kujutage ette, et keegi on saanud juurdepääsu selle seadme praegusele konfigureerimisele. Kuna seal on selgelt nähtav seadistatud parool, saab see isik selle hõlpsasti varastada, et igal ajal pääseda ruuteri seadistustesse ja süsteemi häkkida.

Üks viis parooli krüpteerimise lubamiseks on käsu service password-encryption kasutamine. Kuna vaikimisi on see käsk kasutatud keeldumisega no ja selle välimus on no service password-encryption, parooli krüpteerimine ei toimu. Liigume globaalsete seadete režiimi, kirjutame käsu service password-encryption ja vajutame 'Enter'. See käsk tähendab, et süsteem krüpteerib teksti parooli, mille ma olen seadnud.

Nüüd, kui vaadata praegust konfiguratsiooni käsu do show run abil ja liikuda paroolirida, näeme, et seitsmenda tüübi parool on kujunenud juhuslikuks numbriteks. Kui keegi teie kolleegidest suudab piiluda teie õlavarre ja näha seda parooli, on tal seda järjestust väga raske meeles pidada. Nii oleme loonud esimese kaitseliini ligipääsusüsteemi turvalisuses.

Kuid isegi kui tal õnnestub see parool kopeerida, siseneda seadetesse ja proovida seda parooli reale password sisestada, ei pääse ta seadete juurde, sest see numbrite kogum ei ole tõeline parool, vaid selle krüpteeritud väärtus. Õige parool on sõna console, ja kui ma selle sisestan, saan ma ligipääsu kontrolleri porti. Seega, isegi kui keegi kopeerib need numbrid, ei saa ta ikkagi seadmesse ligi.

Siiski eksime me, kuna kõik, mida küberkurjategija vajab, on külastada veebisaiti, mis võimaldab hõlpsasti dekrüpteerida seitsmenda tüübi Cisco paroole. Piisab, kui sisenete saidi lehele, sisestate kopeeritud numbrid ja saate dekrüpteeritud parooli, meie puhul on see sõna console. Nüüd peab häkker lihtsalt selle sõna kopeerima, tagasi minema IOS-i seadistustesse ja kleepima selle parooli päringureale.

Selles olukorras ei paku lihtne Enable Password funktsioon vajalikku turvalisust. Parim viis kaitse tagamiseks on kasutada käsku enable secret cisco. Kui pärast seda vaadata hetke konfiguratsiooni, on näha, et parooli väärtus on nüüd mitmesuguste sümbolite kogum. Selles juhul on kasutatud viiendat tüüpi Cisco paroole.

Seda tüüpi parooli ei ole võimatu veebis dekrüpteerida, seega on teie seadme konsool täielikult turvaline.

Järgmine samm on Telneti parooli seadistamine. Selleks sisestan käsu line vty 0 4, mis lubab viiel inimesel seda ruuterit kasutada, ja sisestan käsu password telnet. Nüüd, kui keegi soovib ühendust võtta ruuteriga Telneti protokolli kaudu, peab ta sisestama selle parooli – sõna telnet.

Seejärel seadistasime lülitile haldus-IP aadressi, kuna lüliti kuulub OSI teise taseme alla. Ruuter on aga kolmanda taseme seade ning see tähendab, et igal ruuteri portidel on oma IP-aadress.

Lülitil liikusime VLAN1 seadete juurde või mõne muu võrgu seadete juurde, kus tuli määrata IP-aadress. Loome virtuaalsed liideseid ja määrame neile IP-aadressid. Kuid ruuteri puhul tuleb need aadressid määrata füüsilistele portidele, seega sisestan käsud config t ja int g0/0. Seejärel kasutan IP-aadressi määramiseks käsu täpselt nagu VLAN-i puhul, st sisestan käsu ip address 10.1.1.1 255.255.255.0 ja seejärel kirjutan no shutdown.

Kui nüüd vaadata portide olekut käsuga do show int brief, siis on näha, et aadress 10.1.1.1 on määratud liidesele Gigabit Ethernet 0/0. Nii oleme me seadistanud IP-aadressi.
Seejärel liigume edasi Logon Banner’i seadistamise juurde. Täpselt nagu lülitil, kasutan käsku banner motd & ja seejärel saan sisestada mis tahes teksti, mida soovin, näiteks Welcome to NetworKing Router, rõhutades teksti «tähtedega» ja lõpetan selle ampersandiga &.
Kui soovite porti välja lülitada, kasutage käsku Shutdown. Seadistuste salvestamiseks kasutatakse käsku copy running-config startup-config. Aktiivset konfiguratsiooni saab vaadata käsuga show running conf, ja laadimiskonfiguratsiooni vaatamiseks kasutatakse käsku show startup conf. Kuna kasutasime uut seadet 'karbist välja' ja laadimist vaikeparameetritega, siis vastab süsteem, et laadimiskonfiguratsioon ei eksisteeri veel.

Pärast käsku copy running-config startup-config küsib süsteem kinnitust, et kirjutatav fail on süsteemi laadimisseade startup-config. Pärast laadimisseadme konfiguratsioonifaili kirjutamist vaatan seda käsu show startup conf abil ja näen, et see kajastab nüüd täielikult seadme praeguse oleku parameetreid. Nüüd, kui ma ruuteri välja lülitan ja selle uuesti sisse lülitan, laadib see salvestatud parameetritega.

Ruuterite oleku kontrollimiseks on kõige parem kasutada käsku show int brief, samuti võib kasutada käsku show int, mis näitab kõigi portide olekut. Kui soovite näha konkreetse sadama olekut, saate kasutada käsku show interface g0/0, mille järel süsteem näitab selle liidese täielikku statistikat.

Nagu ma ütlesin, on ruuteri kõige olulisem osa marsruudimistabel. Seda saab vaadata käsku show ip route.

Hetkel on tabel tühi, kuna meie ruuterile ei ole ühendatud ühtegi seadet. Järgmises videoõppes vaatleme, kuidas luua marsruutimistabelit, kasutades erinevaid protokolle, ja kuidas seda täidetakse, kui ühendame uusi seadmeid, kasutades staatilist marsruutimist või dünaamilisi protokolle. Ruuterite maailmas on käsk show ip route kõige populaarsem, kuna tavaliselt kõik marsruutimise probleemid algavad marsruutimistabelist.

Sellega lõpetan meie videoõppe, kuna rääkisin kõigest, mis oli täna plaanitud. Paljud kasutajad küsivad, mis mind huvitab, kui salvestan ja avaldan neid videoõppeid. Teen seda oma vabast ajast täiesti tasuta. Muidugi võite mulle raha saata, kui soovite. Paljud veebisaidid kasutavad minu videoõpetusi ja küsivad selle eest raha, kuid ma ei soovi oma kuulajatega nii käituda ja luban, et minu tunnid ei saa kunagi tasuliseks.

Aitäh, et olete meiega. Kas teile meeldivad meie artiklid? Soovite rohkem huvitavat sisu? Toetage meid tellimuse vormistamise või soovituste jagamisega sõpradele. 30% soodustus Habra kasutajatele meie ainulaadsetelt entry-level serveritelt, mis on loodud just teile: Kõik VPS (KVM) E5-2650 v4 (6 südamikku) 10GB DDR4 240GB SSD 1Gbps alates $20 või kuidas serverit õigesti jagada? (saadaval on RAID1 ja RAID10 variandid, kuni 24 südamikku ja kuni 40GB DDR4).

Dell R730xd kaks korda odavam? Ainult meie juures 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB alates $199 Hollandi turul! Dell R420 — 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — alates $99! Lugege, kuidas Luua ettevõtte tasemel infrastruktuur Dell R730xd E5-2650 v4 serveritega, mille hind on 9000 eurot, madala hinnaga?

Allikas: habr.com