Fáilte go dtí saol na lasca! Sa lá atá inniu beimid ag caint faoi lasca. Glacaimid leis gur riarthóir líonra thú agus go bhfuil tú in oifig cuideachta nua. Tagann bainisteoir chugat le lasc as an mbosca agus iarrann sé ort é a shocrú. B'fhéidir go gceapfá go bhfuilimid ag caint faoi ghnáthlasc leictreach (i mBéarla, ciallaíonn an focal lasc lasc líonra agus lasc leictreach araon - nóta aistritheora), ach níl sé seo amhlaidh - ciallaíonn sé lasc líonra, nó lasc Cisco.
Mar sin, tugann an bainisteoir lasc nua Cisco duit, atá feistithe le go leor comhéadain. Is féidir é a bheith 8,16 nó 24 lasc calafoirt. Sa chás seo, taispeánann an sleamhnán lasc a bhfuil 48 calafort ar an tosaigh, roinnte ina 4 chuid de 12 calafort. Mar is eol dúinn ó cheachtanna roimhe seo, tá roinnt comhéadain eile taobh thiar den lasc, agus is é an port consól ceann acu. Úsáidtear an port consól le haghaidh rochtain sheachtrach ar an bhfeiste agus ligeann sé duit féachaint conas atá an córas oibriúcháin lasc á luchtú.
Tá an cás pléite againn cheana féin nuair is mian leat cabhrú le do chomhghleacaí agus cian-deisce a úsáid. Nascann tú lena ríomhaire, déan athruithe, ach más mian leat do chara an ríomhaire a atosú, caillfidh tú rochtain agus ní bheidh tú in ann féachaint ar a bhfuil ag tarlú ar an scáileán tráth an luchtaithe. Tarlaíonn an cheist seo mura bhfuil rochtain sheachtrach agat ar an ngléas seo agus mura bhfuil tú nasctha leis ach thar líonra.
Ach má tá rochtain as líne agat, is féidir leat an scáileán tosaithe, díphacáil IOS agus próisis eile a fheiceáil. Bealach eile chun rochtain a fháil ar an ngléas seo ná ceangal le haon cheann de na calafoirt tosaigh. Má tá bainistíocht seoltaí IP cumraithe agat ar an ngléas seo, mar a thaispeántar san fhíseán seo, beidh tú in ann rochtain a fháil air trí Telnet. Is í an fhadhb atá ann ná go gcaillfidh tú an rochtain seo chomh luath agus a bheidh an gléas múchta.
Feicfimid conas is féidir leat socrú tosaigh lasc nua a dhéanamh. Sula dtéann muid díreach chuig na socruithe cumraíochta, ní mór dúinn roinnt rialacha bunúsacha a thabhairt isteach.
Don chuid is mó de na ranganna teagaisc físeán, d'úsáid mé GNS3, aithriseoir a ligeann duit aithris a dhéanamh ar chóras oibriúcháin Cisco IOS. In go leor cásanna tá níos mó ná gléas amháin ag teastáil uaim, mar shampla má tá mé ag taispeáint conas a dhéantar ródú. Sa chás seo, b'fhéidir go mbeadh gá agam, mar shampla, ceithre fheiste. In ionad feistí fisiceacha a cheannach, is féidir liom córas oibriúcháin ceann de mo chuid feistí a úsáid, é a nascadh le GNS3, agus aithris a dhéanamh ar an IOS sin ar il-ócáidí feistí fíorúla.
Mar sin ní gá cúig ródaire a bheith agam go fisiciúil, ní féidir liom ach ródaire amháin a bheith agam. Is féidir liom an córas oibriúcháin a úsáid ar mo ríomhaire, aithriseoir a shuiteáil, agus 5 chás gléas a fháil. Breathnóimid ar conas é seo a dhéanamh i ranganna teagaisc físeán níos déanaí, ach inniu is í an fhadhb a bhaineann le húsáid an aithriseoir GNS3 ná go bhfuil sé dodhéanta an lasc a aithris leis, toisc go bhfuil sliseanna ASIC crua-earraí ag an lasc Cisco. Is IC speisialta é a dhéanann lasc i ndáiríre, agus mar sin ní féidir leat aithris a dhéanamh ar an bhfeidhm chrua-earraí seo.
Go ginearálta, cuidíonn an aithriseoir GNS3 oibriú leis an lasc, ach tá roinnt feidhmeanna nach féidir a chur i bhfeidhm ag baint úsáide as é. Mar sin le haghaidh an teagaisc seo agus roinnt físeáin eile, d'úsáid mé bogearraí Cisco eile ar a dtugtar Cisco Paicéad Tracer. Ná fiafraigh díom conas rochtain a fháil ar Cisco Packet Tracer, is féidir leat eolas a fháil faoi ag baint úsáide as Google, ní déarfaidh mé ach go gcaithfidh tú a bheith i do bhall de Network Academy chun an rochtain seo a fháil.
B’fhéidir go bhfuil rochtain agat ar Cisco Packet Tracer, b’fhéidir go bhfuil rochtain agat ar ghléas fisiciúil nó ar GNS3, is féidir leat aon cheann de na huirlisí seo a úsáid agus tú ag déanamh staidéir ar an gcúrsa Cisco ICND. Is féidir leat GNS3 a úsáid má tá ródaire, córas oibriúcháin agus lasc agat agus oibreoidh sé gan fadhbanna, is féidir leat gléas fisiceach nó Lorgaire Paicéad a úsáid - ní gá ach cinneadh a dhéanamh ar cad is fearr a oireann duit.
Ach i mo chuid ranganna teagaisc físeáin táim chun Packet Tracer a úsáid go sonrach, mar sin beidh cúpla físeán agam, ceann amháin le haghaidh Packet Tracer agus ceann amháin go heisiach le haghaidh GNS3, postálfaidh mé iad go luath, ach úsáidfimid faoi láthair. Lorgaire Paicéad. Seo an chuma atá air. Má tá rochtain agat ar Network Academy freisin, beidh tú in ann rochtain a fháil ar an gclár seo, agus mura bhfuil, is féidir leat uirlisí eile a úsáid.
Mar sin, ós rud é inniu go bhfuil muid ag caint faoi lasca, seiceálfaidh mé an mhír Lasca, roghnaigh an tsamhail lasc den tsraith 2960 agus tarraing a dheilbhín isteach i bhfuinneog an chláir. Má chliceálann mé faoi dhó ar an deilbhín seo, rachaidh mé chuig an gcomhéadan líne ordaithe.
Ansin, feicim conas a luchtaítear an córas oibriúcháin lasc.
Má ghlacann tú feiste fisiceach agus má cheanglaíonn tú le ríomhaire é, feicfidh tú go díreach an pictiúr céanna de Cisco IOS a tosaithe. Is féidir leat a fheiceáil go bhfuil an córas oibriúcháin díphacáil, agus is féidir leat cuid de na srianta úsáide bogearraí agus an comhaontú ceadúnais, faisnéis cóipchirt a léamh... taispeántar é seo go léir san fhuinneog seo.
Ansin, taispeánfar an t-ardán a bhfuil an OS ag rith air, sa chás seo an lasc WS-C2690-24TT, agus taispeánfar feidhmeanna uile na crua-earraí. Tá leagan an chláir ar taispeáint anseo freisin. Ansin, téann muid díreach chuig an líne ordaithe, más cuimhin leat, anseo tá leideanna againn don úsáideoir. Mar shampla, tugann an tsiombail ( > ) cuireadh duit ordú a chur isteach. Ón físeán teagaisc Lá 5, tá a fhios agat gurb é seo an modh tosaigh, is ísle chun rochtain a fháil ar shocruithe gléas, an modh EXEC úsáideora mar a thugtar air. Is féidir an rochtain seo a fháil ó aon fheiste Cisco.
Má úsáideann tú Packet Tracer, gheobhaidh tú rochtain OOB as líne ar an ngléas agus is féidir leat a fheiceáil conas a thosaíonn an gléas. Samhlaíonn an clár seo rochtain ar an lasc tríd an gcalafort consóil. Conas a athraíonn tú ó mhód EXEC úsáideora go mód EXEC faoi phribhléid? Clóscríobhann tú an t-ordú "cumasaigh" agus brúigh Enter, d'fhéadfá leid a úsáid freisin ach "en" a chlóscríobh agus na roghanna ordaithe féideartha a fháil ag tosú leis na litreacha sin. Má chuireann tú an litir "e" isteach díreach, ní thuigfidh an gléas cad atá i gceist agat mar tá trí ordú ann a thosaíonn le "e", ach má chlóscríobhaim "en", tuigfidh an córas gurb é an t-aon fhocal a thosaíonn leo seo. dhá litir é seo a chumasú. Mar sin, tríd an ordú seo a iontráil, gheobhaidh tú rochtain ar an mód Exec faoi phribhléid.
Sa mhodh seo, is féidir linn gach rud a léiríodh ar an dara sleamhnán a dhéanamh - athraigh an t-ainm óstach, socraigh an meirge logáil isteach, pasfhocal Telnet, cumasaigh iontráil phasfhocal, cumraigh an seoladh IP, socraigh an geata réamhshocraithe, tabhair an t-ordú chun an gléas, cuir na horduithe a cuireadh isteach níos luaithe ar ceal agus sábháil na hathruithe cumraíochta a rinneadh.
Seo iad na 10 n-orduithe bunúsacha a úsáideann tú nuair a thosaíonn tú gléas. Chun na paraiméadair seo a chur isteach, ní mór duit an modh cumraíochta domhanda a úsáid, a n-athróimid anois é.
Mar sin, is é an chéad pharaiméadar an t-óstainm, baineann sé leis an bhfeiste iomlán, agus mar sin déantar é a athrú i mód cumraíochta domhanda. Chun seo a dhéanamh, cuirimid isteach an Athraigh (config) # paraiméadar ar an líne ordaithe. Más mian liom an t-óstainm a athrú, cuirim isteach óstainm NetworkKing sa líne seo, brúigh Iontráil, agus feicim go bhfuil ainm an fheiste Athraigh athraithe go NetworkKing. Má cheanglaíonn tú leis an aistriú seo go líonra a bhfuil go leor gléasanna eile ann cheana féin, beidh an t-ainm seo ina aitheantóir i measc gléasanna líonra eile, mar sin déan iarracht ainm uathúil a aimsiú le haghaidh do lasc le brí. Mar sin, má tá an lasc seo suiteáilte, abair, in oifig an riarthóra, ansin is féidir leat AdminFloor1Room2 a ainmniú. Mar sin, má thugann tú ainm loighciúil don fheiste, beidh sé an-éasca duit a chinneadh cén lasc a bhfuil tú ag nascadh leis. Tá sé seo tábhachtach, mar go gcabhróidh sé leat gan a bheith mearbhall ar na gléasanna de réir mar a théann an líonra i méid.
Ansin tagann an paraiméadar Logon Banner. Is é seo an chéad rud a fheicfidh duine ar bith a logáil isteach sa ghléas seo le logáil isteach. Socraítear an paraiméadar seo leis an ordú #banner. Ansin, is féidir leat an giorrúchán motd, Teachtaireacht an Lae, nó "teachtaireacht an lae" a chur isteach. Má chuirim comhartha ceiste sa líne, faighim teachtaireacht mar: LÍNE le bratach-téacs le.
Breathnaíonn sé mearbhall, ach ciallaíonn sé go simplí gur féidir leat téacs a chur isteach ó aon charachtar seachas "s", arb é an carachtar deighilteoir é sa chás seo. Mar sin, déanaimis tosú leis an ampersand (&). Brúigh mé isteach agus deir an córas gur féidir leat téacs ar bith a chur isteach don bhratach anois agus é a chríochnú leis an gcarachtar céanna (&) a thosaíonn an líne. Mar sin thosaigh mé le ampersand agus caithfidh mé mo theachtaireacht a chríochnú le ampersand.
Tosóidh mé mo bhratach le líne réiltíní (*) agus ar an gcéad líne eile scríobhfaidh mé “An lasc is contúirtí! Ná cuir isteach"! Sílim go bhfuil sé fionnuar, beidh faitíos ar éinne a leithéid de bhratach fáilte a fheiceáil.
Is é seo mo "theachtaireacht an lae". Chun an chuma atá air ar an scáileán a sheiceáil, brúigh mé CTRL+Z chun athrú ó mhód domhanda go mód EXEC faoi phribhléid, ónar féidir liom an modh socruithe a fhágáil. Seo mar a bhreathnaíonn mo theachtaireacht ar an scáileán agus seo mar a fheicfidh aon duine a logálann isteach sa lasc seo é. Is é seo an rud ar a dtugtar meirge logáil isteach. Is féidir leat a bheith cruthaitheach agus scríobh cibé rud is mian leat, ach molaim duit é a ghlacadh dáiríre. Ciallaíonn mé, in ionad téacs réasúnta, chuir roinnt daoine pictiúir de shiombailí nach raibh aon ualach shéimeantach orthu mar bhratach fáilte. Ní féidir le haon rud stop a chur ort ó "chruthaitheacht" den sórt sin a dhéanamh, ach cuimhnigh go bhfuil tú ag ró-ualach cuimhne an ghléis (RAM) agus an comhad cumraíochta a úsáidtear ag am tosaithe an chórais le carachtair bhreise. Dá mhéad carachtar sa chomhad seo, is amhlaidh is moille a luchtaítear an lasc, mar sin déan iarracht an comhad cumraíochta a íoslaghdú, rud a fhágann go mbeidh ábhar an bhratach briosc agus soiléir.
Next, beidh muid ag féachaint ar an focal faire ar an Pasfhocal Consól. Cuireann sé cosc ar dhaoine randamacha dul isteach sa ghléas. Glacaimid leis gur fhág tú an gléas ar oscailt. Más hacker mé, nascfaidh mé mo ríomhaire glúine le cábla consól leis an lasc, bain úsáid as an consól chun logáil isteach sa lasc agus athraigh an pasfhocal nó déanfaidh mé rud éigin mailíseach eile. Ach má úsáideann tú pasfhocal ar an gcalafort consól, ansin ní féidir liom ach logáil isteach leis an focal faire seo. Níl tú ag iarraidh ar dhuine logáil isteach sa chonsól agus rud éigin a athrú i do shocruithe lasc. Mar sin déanaimis féachaint ar an gcumraíocht reatha ar dtús.
Ós rud é go bhfuil mé i mód cumraíochta, is féidir liom a chlóscríobh do sh run orduithe. Is ordú mód EXEC pribhléideach é an t-ordú rith seó. Más mian liom mód domhanda a chur isteach ón mód seo, ní mór dom an t-ordú "déan" a úsáid. Má bhreathnaíonn muid ar líne an chonsóil, feicimid de réir réamhshocraithe nach bhfuil aon phasfhocal ann agus taispeántar líne con 0. Tá an líne seo suite i gcuid amháin, agus thíos tá cuid eile den chomhad cumraíochta.
Ós rud é nach bhfuil aon rud sa roinn “consól líne”, ciallaíonn sé seo nuair a cheanglaím leis an lasc tríd an gcalafort consól, gheobhaidh mé rochtain dhíreach ar an gconsól. Anois, má scríobhann tú "deireadh", is féidir leat filleadh ar ais go dtí mód faoi phribhléid agus as sin téigh go dtí mód úsáideora. Má bhrúim Enter anois, rachaidh mé díreach isteach i mód pras na n-orduithe, mar níl aon phasfhocal anseo, nó d'iarr an clár orm dul isteach sna socruithe cumraíochta.
Mar sin, brúigh "Iontráil" agus clóscríobh con 0 ar an líne, mar i bhfeistí Cisco a thosaíonn gach rud ón tús. Ós rud é nach bhfuil ach consól amháin againn, déantar "con" a ghiorrú. Anois, d'fhonn focal faire a shannadh, mar shampla, an focal "Cisco", ní mór dúinn an focal faire cisco ordú sa NetworkKing (config-line) # líne agus brúigh Iontráil.
Anois tá pasfhocal socraithe againn, ach tá rud éigin fós in easnamh orainn. Déanaimis iarracht gach rud arís agus scoir de na socruithe. In ainneoin go bhfuil pasfhocal socraithe againn, ní iarrann an córas é. Cén fáth?
Ní iarrann sí pasfhocal mar ní iarraimid uirthi. Shocraigh muid pasfhocal, ach níor shonraigh muid líne ina ndéantar é a sheiceáil má thosaíonn an trácht ag teacht ar an ngléas. Cad ba cheart dúinn a dhéanamh? Caithfimid filleadh arís ar an líne ina bhfuil líne con 0 againn, agus an focal "logáil isteach" a chur isteach.
Ciallaíonn sé seo go gcaithfidh tú an focal faire a fhíorú, i.e. tá gá le logáil isteach chun logáil isteach. Déanaimis seiceáil cad a fuair muid. Chun seo a dhéanamh, scoir na socruithe agus filleadh ar an bhfuinneog meirgí. Is féidir leat a fheiceáil go bhfuil líne againn díreach faoina bhun a éilíonn ort pasfhocal a chur isteach.
Má chuirim an focal faire isteach anseo, is féidir liom socruithe an ghléis a chur isteach. Ar an mbealach seo, ní mór dúinn cosc a chur go héifeachtach ar rochtain ar an ngléas gan do chead, agus anois ní féidir ach iad siúd a bhfuil an focal faire acu dul isteach sa chóras.
Anois feiceann tú go bhfuil fadhb beag againn. Má chlóscríobhann tú rud éigin nach dtuigeann an córas, ceapann sé gur ainm fearainn é agus déanann sé iarracht ainm fearainn an fhreastalaí a aimsiú trí nasc a cheadú leis an seoladh IP 255.255.255.255.
Is féidir leis seo tarlú, agus taispeánfaidh mé duit conas an teachtaireacht seo a stopadh ó láithriú. Is féidir leat fanacht go dtí go mbeidh an t-iarratas caite, nó úsáid a bhaint as aicearra an mhéarchláir Control + Shift + 6, uaireanta oibríonn sé fiú ar fheistí fisiceacha.
Ansin ní mór dúinn a chinntiú nach lorgaíonn an córas ainm fearainn, chuige seo cuirimid an t-ordú “no IP-domain lookup” isteach agus seiceáil conas a d'oibrigh sé.
Mar a fheiceann tú, anois is féidir leat oibriú leis na socruithe lasc gan aon fhadhbanna. Má fhágann muid arís na socruithe chuig an scáileán fáilte agus an botún céanna a dhéanamh, is é sin, cuir isteach teaghrán folamh, ní bheidh an gléas amú ama ag cuardach le haghaidh ainm fearainn, ach beidh sé a thaispeáint go simplí an teachtaireacht "ordú anaithnid". tá pasfhocal logáil isteach ar cheann de na príomh rudaí a bheidh ort a dhéanamh ar do ghléas Cisco nua.
Ansin, déanfaimid breithniú ar an bhfocal faire don phrótacal Telnet. Más rud é go raibh “con 0” againn sa líne don fhocal faire don chonsól, is é an paraiméadar réamhshocraithe ná “line vty” don fhocal faire don chonsól, is é sin, tá an focal faire cumraithe i mód teirminéil fíorúil, toisc nach bhfuil Telnet fisiciúil, ach líne fíorúil. Is é 0 paraiméadar vty an chéad líne agus is é 15 an ceann deireanach. Má shocraímid an paraiméadar go 15, ciallaíonn sé gur féidir leat 16 líne a chruthú chun rochtain a fháil ar an ngléas seo. Is é sin, má tá roinnt feistí againn ar an líonra, agus an prótacal Telnet á nascadh leis an lasc, úsáidfidh an chéad fheiste líne 0, an dara ceann - líne 1, agus mar sin de suas le líne 15. Mar sin, is féidir le 16 duine nascadh leis an lasc ag an am céanna, agus cuirfidh an lasc in iúl don seachtú duine déag agus é ag iarraidh ceangal a dhéanamh go bhfuil an teorainn nasc sroichte.
Is féidir linn focal faire coitianta a shocrú do na 16 línte fíorúla go léir ó 0 go 15, ag leanúint leis an gcoincheap céanna agus nuair a bhíonn focal faire á leagan síos ar an consól, is é sin, cuirimid an t-ordú focal faire sa líne agus socróimid an focal faire, mar shampla, an focal. "telnet", agus ansin cuir isteach an t-ordú "logáil isteach". Ciallaíonn sé seo nach bhfuilimid ag iarraidh ar dhaoine logáil isteach ar an ngléas ag baint úsáide as prótacal Telnet gan pasfhocal. Dá bhrí sin, tugaimid treoir a sheiceáil leis an logáil isteach agus go dtí sin tar éis rochtain a dheonú ar an gcóras.
I láthair na huaire, ní féidir linn Telnet a úsáid, mar ní féidir rochtain ar an ngléas tríd an bprótacal seo a dhéanamh ach amháin tar éis seoladh IP a shocrú ar an lasc. Mar sin, chun na socruithe Telnet a sheiceáil, déanaimis bogadh ar aghaidh go dtí seoltaí IP a bhainistiú.
Mar is eol duit, oibríonn an lasc ag ciseal 2 den tsamhail OSI, tá 24 calafort aige agus mar sin ní féidir aon seoladh IP ar leith a bheith aige. Ach ní mór dúinn seoladh IP a shannadh don athrú seo más mian linn ceangal leis ó ghléas eile chun seoltaí IP a bhainistiú.
Mar sin, ní mór dúinn seoladh IP amháin a shannadh don lasc, a úsáidfear le haghaidh bainistíochta IP. Chun seo a dhéanamh, cuirfimid isteach ceann de na horduithe is fearr liom "show ip interface brief" agus beimid in ann na comhéadain go léir atá i láthair ar an ngléas seo a fheiceáil.
Mar sin, feicim go bhfuil ceithre chalafort FastEthernet is fiche agam, dhá chalafort GigabitEthernet, agus comhéadan VLAN amháin. Is líonra fíorúil é VLAN, níos déanaí déanfaimid breathnú níos dlúithe ar a choincheap, faoi láthair déarfaidh mé go dtagann gach lasc le comhéadan fíorúil amháin ar a dtugtar comhéadan VLAN. Is é seo a úsáidimid chun an lasc a bhainistiú.
Mar sin, déanfaimid iarracht rochtain a fháil ar an gcomhéadan seo agus cuir isteach paraiméadar vlan 1 ar an líne ordaithe. Anois cuirfimid ordú isteach chun seoladh IP mar seo a shocrú: Ip cuir 10.1.1.1 255.255.255.0 agus brúigh "Iontráil".
Feicimid go bhfuil an comhéadan seo le feiceáil i liosta na gcomhéadan marcáilte "síos riaracháin". Má fheiceann tú inscríbhinn dá leithéid, ciallaíonn sé go bhfuil ordú “múchadh” ann don chomhéadan seo a ligeann duit an port a dhíchumasú, agus sa chás seo tá an port seo díchumasaithe. Is féidir leat an t-ordú seo a rith ar aon chomhéadan a bhfuil marc "síos" aige ina chruach saintréithe. Mar shampla, is féidir leat dul chuig an gcomhéadan FastEthernet0/23 nó FastEthernet0/24, an t-ordú “múchadh” a eisiúint, agus ina dhiaidh sin marcálfar an port seo mar “síos riaracháin” i liosta na gcomhéadan, is é sin, díchumasaithe.
Mar sin, d'fhéachamar ar conas a oibríonn an t-ordú chun an calafort "múchadh" a dhíchumasú. Chun an port a chumasú nó fiú rud ar bith sa lasc a chumasú, bain úsáid as an Ordú Negating, nó “diúltú ordú”. Mar shampla, inár gcás, chiallódh úsáid a bhaint as ordú den sórt sin "gan múchadh". Is ordú aon-focal "gan" an-simplí é seo - má chiallaíonn an t-ordú "múchadh" "an gléas a mhúchadh", ansin ciallaíonn an t-ordú "gan múchadh" "cas ar an bhfeiste". Dá bhrí sin, negating aon ordú leis an gcáithnín "ní hea", ordú againn an gléas Cisco a dhéanamh go díreach os coinne.
Anois cuirfidh mé an t-ordú “show ip interface brief” isteach arís, agus feicfidh tú go bhfuil staid ár bport VLAN, a bhfuil seoladh IP 10.1.1.1 aige anois, athraithe ó “síos” - “as” go “suas ” - “ar”, ach deir an logleabhar fós “síos”.
Cén fáth nach bhfuil an prótacal VLAN ag obair? Toisc go díreach anois ní fheiceann sé aon trácht ag dul tríd an gcalafort seo, ós rud é, más cuimhin leat, níl ach gléas amháin inár líonra fíorúil - lasc, agus sa chás seo ní féidir aon trácht a bheith ann. Mar sin, cuirfimid gléas amháin eile leis an líonra, ríomhaire pearsanta PC-PT(PC0).
Ná bíodh imní ort faoi Cisco Paicéad Tracer, i gceann de na físeáin seo a leanas taispeánfaidh mé duit conas a oibríonn an clár seo níos mine, faoi láthair ní bheidh againn ach forbhreathnú ginearálta ar a chumais.
Mar sin, anois gníomhóidh mé an insamhalta ríomhaire, cliceáil ar dheilbhín an ríomhaire agus rithim cábla uaidh go dtí ár lasc. Tháinig teachtaireacht le feiceáil sa chonsól ag rá gur athraigh prótacal líne an chomhéadain VLAN1 a staid go UP, ós rud é go raibh trácht againn ón ríomhaire. Chomh luath agus a thug an prótacal faoi deara cuma na tráchta, chuaigh sé isteach sa stát réidh láithreach.
Má thugann tú an t-ordú “show ip interface brief” arís, feicfidh tú gur athraigh an comhéadan FastEthernet0 / 1 a staid agus staid a phrótacail go UP, toisc gur dó a bhí an cábla ón ríomhaire ceangailte, trí a thosaigh an trácht ag sileadh. Chuaigh an comhéadan VLAN suas freisin toisc go bhfaca sé trácht ar an gcalafort sin.
Cliceáil anois ar dheilbhín an ríomhaire chun a fheiceáil cad atá ann. Níl anseo ach insamhalta de PC Windows, mar sin rachaimid chuig na socruithe cumraíochta líonra chun seoladh IP 10.1.1.2 a thabhairt don ríomhaire agus sannfaidh muid masc subnet de 255.255.255.0.
Níl geata réamhshocraithe ag teastáil uainn mar go bhfuilimid ar an líonra céanna leis an lasc. Anois déanfaidh mé iarracht an lasc a phingáil leis an ordú “ping 10.1.1.1”, agus, mar a fheiceann tú, d’éirigh leis an ping. Ciallaíonn sé seo gur féidir leis an ríomhaire rochtain a fháil ar an lasc anois agus tá seoladh IP 10.1.1.1 againn trína ndéantar an lasc a bhainistiú.
Féadfaidh tú a fhiafraí cén fáth a bhfuair an ríomhaire freagra “teorainn ama” don chéad iarratas. Bhí sé seo mar gheall ar an bhfíric nach raibh a fhios ag an ríomhaire seoladh MAC an lasc agus go raibh orthu iarratas ARP a sheoladh ar dtús, agus mar sin theip ar an gcéad ghlao chuig an seoladh IP 10.1.1.1.
Déanaimis iarracht prótacal Telnet a úsáid trí “telnet 10.1.1.1” a chlóscríobh isteach sa chonsól. Déanaimid cumarsáid leis an ríomhaire seo trí phrótacal Telnet leis an seoladh 10.1.1.1, rud nach bhfuil níos mó ná comhéadan lasc fíorúil. Tar éis sin, i bhfuinneog críochfoirt na líne ordaithe, feicim láithreach bratach fáilte roimh an lasc a shuiteáil muid níos luaithe.
Go fisiciúil, is féidir an lasc seo a bheith suite in áit ar bith - ar an gceathrú nó ar an gcéad urlár den oifig, ach in aon chás feicimid é ag baint úsáide as Telnet. Feiceann tú go bhfuil pasfhocal á iarraidh ag an lasc. Cad é an pasfhocal seo? Chuireamar dhá fhocal faire ar bun - ceann amháin don consól, an ceann eile don VTY. Déanaimis iarracht ar dtús an focal faire a chur isteach ar an gconsól "cisco" agus is féidir leat a fheiceáil nach nglacann an córas leis. Ansin déanaim iarracht an focal faire "telnet" ar an VTY agus d'oibrigh sé. Ghlac an lasc leis an bhfocal faire VTY, mar sin is é an pasfhocal líne vty a oibríonn ar an bprótacal Telnet a úsáidtear anseo.
Anois déanaim iarracht an t-ordú “cumasaithe” a chur isteach, a bhfreagraíonn an córas “gan pasfhocal” - “níl pasfhocal socraithe”. Ciallaíonn sé seo gur thug an lasc rochtain dom ar mhodh socruithe an úsáideora, ach níor thug sé rochtain phribhléideach dom. Chun dul isteach i mód EXEC pribhléideach, ní mór dom rud ar a dtugtar "pasfhocal a chumasú" a chruthú, i.e. an focal faire a chumasú. Chun seo a dhéanamh, téimid arís chuig an bhfuinneog socruithe lasc chun ligean don chóras pasfhocal a úsáid.
Chun seo a dhéanamh, úsáidimid an t-ordú "cumasaithe" chun aistriú ó mhód EXEC úsáideora go mód EXEC pribhléideach. Ós rud é go gcuirfimid "cumasaithe" isteach, tá pasfhocal ag teastáil ón gcóras freisin, toisc nach n-oibreoidh an fheidhm seo gan focal faire. Dá bhrí sin, filleann muid arís ar an insamhalta a bhaineann le rochtain consól a fháil. Tá rochtain agam ar an lasc seo cheana féin, mar sin i bhfuinneog IOS CLI, sa NetworkKing (config) # líne chumasaithe, ní mór dom “chumasú pasfhocal”, is é sin, an fheidhm úsáide pasfhocal a ghníomhachtú.
Anois, lig dom iarracht a dhéanamh arís "cumasaigh" a chlóscríobh ag ordú an ríomhaire go pras agus ag bualadh "Iontráil", a spreagann an córas le haghaidh focal faire. Cad é an pasfhocal seo? Tar éis dom an t-ordú "cumasaithe" a chlóscríobh agus a chur isteach, fuair mé rochtain ar mhód EXEC faoi phribhléid. Anois tá rochtain agam ar an ngléas seo trí ríomhaire, agus is féidir liom cibé rud is mian liom a dhéanamh leis. Is féidir liom dul go dtí "conf t", is féidir liom an focal faire nó an t-óstainm a athrú. Athróidh mé an t-óstainm anois go SwitchF1R10, rud a chiallaíonn "urlár na talún, seomra 10". Mar sin, d'athraigh mé ainm an lasc, agus anois taispeánann sé dom suíomh an fheiste seo san oifig.
Má fhilleann tú ar an bhfuinneog comhéadan lasc-orduithe, is féidir leat a fheiceáil go bhfuil a ainm athraithe, agus rinne mé é seo go cianda le linn seisiún Telnet.
Seo é an chaoi a ndéanaimid rochtain ar an lasc trí Telnet: tá óstainm sannta againn, tá bratach logáil isteach cruthaithe againn, socraíomar pasfhocal don chonsól agus pasfhocal do Telnet. Chuireamar iontráil pasfhocail ar fáil ansin, chruthaíomar an cumas bainistíochta IP, chuireamar ar chumas an ghné "múchadh", agus chuireamar ar chumas an cumas diúltaithe orduithe.
Ansin, ní mór dúinn geata réamhshocraithe a shannadh. Chun seo a dhéanamh, aistrímid arís go dtí an modh cumraíochta lasc domhanda, clóscríobh an t-ordú "ip default-gateway 10.1.1.10" agus brúigh "Iontráil". Féadfaidh tú a fhiafraí cén fáth a dteastaíonn geata réamhshocraithe uainn más feiste ciseal 2 den tsamhail OSI é ár lasc.
Sa chás seo, nascamar an ríomhaire leis an lasc go díreach, ach déanaimis glacadh leis go bhfuil roinnt feistí againn. Ligean le rá go bhfuil an gléas as ar thionscain mé Telnet, is é sin, an ríomhaire, ar líonra amháin, agus tá an lasc leis an seoladh IP 10.1.1.1 ar an dara líonra. Sa chás seo, tháinig an trácht Telnet ó líonra eile, ba chóir an lasc a sheoladh ar ais, ach níl a fhios conas a fháil ann. Cinneann an lasc go mbaineann seoladh IP an ríomhaire le líonra eile, mar sin ní mór duit an geata réamhshocraithe a úsáid chun cumarsáid a dhéanamh leis.
Mar sin, socraímid an geata réamhshocraithe don ghléas seo ionas gur féidir leis an lasc paicéad freagartha a sheoladh chuig an tairseach réamhshocraithe nuair a thagann trácht ó líonra eile, a sheolann ar aghaidh chuig a cheann scríbe é.
Anois déanfaimid breathnú ar deireadh ar conas an chumraíocht seo a shábháil. Rinneamar an oiread sin athruithe ar shocruithe an ghléis seo go bhfuil sé in am iad a shábháil. Tá 2 bealaí a shábháil.
Is é ceann amháin an t-ordú "scríobh" a chur isteach i mód EXEC faoi phribhléid. Clóscríobh mé an t-ordú seo, brúigh Iontráil, agus freagraíonn an córas leis an teachtaireacht "Cumraíocht Tógála - OK", is é sin, sábháladh cumraíocht reatha an fheiste go rathúil. “Cumraíocht an fheiste oibre” a thugtar ar an méid a rinneamar roimh shábháil. Stóráiltear é i RAM an lasc agus caillfear é tar éis é a mhúchadh. Dá bhrí sin, ní mór dúinn gach rud atá sa chumraíocht oibre a scríobh chuig an chumraíocht tosaithe.
Cibé rud atá sa chumraíocht reatha, déanann an t-ordú "scríobh" an fhaisnéis seo a chóipeáil agus a scríobh chuig an gcomhad cumraíochta tosaithe, atá neamhspleách ar RAM agus a chónaíonn i gcuimhne neamh-luaineach an lasc NVRAM. Nuair a thosaíonn an gléas, seiceálann an córas an bhfuil cumraíocht tosaithe i NVRAM agus déanann sé cumraíocht oibre é trí na paraiméadair a luchtú isteach i RAM. Gach uair a úsáidimid an t-ordú "scríobh", déantar na paraiméadair chumraíochta reatha a chóipeáil agus a stóráil i NVRAM.
Is é an dara bealach chun socruithe cumraíochta a shábháil ná an sean-ordú "do write" a úsáid. Má úsáidimid an t-ordú seo, ansin ar dtús ní mór dúinn an focal "cóip" a chur isteach. Ina dhiaidh sin, fiafróidh córas oibriúcháin Cisco cá bhfuil tú ag iarraidh na socruithe a chóipeáil: ón gcóras comhaid trí ftp nó flash, ón gcumraíocht oibre nó ón gcumraíocht tosaithe. Ba mhaith linn cóip a dhéanamh de na paraiméadair chumraíocht reatha, mar sin clóscríobhaimid an frása seo isteach sa teaghrán. Ansin eiseoidh an córas comhartha ceiste arís, ag fiafraí cén áit ar cheart na paraiméadair a chóipeáil, agus anois sonraímid cumraíocht tosaithe. Mar sin, rinneamar an chumraíocht oibre a chóipeáil isteach sa chomhad cumraíochta tosaithe.
Ní mór duit a bheith an-chúramach leis na horduithe seo, mar má chóipeáil tú an chumraíocht tosaithe isteach sa chumraíocht oibre, a dhéantar uaireanta nuair a bhíonn lasc nua á bhunú, scriosfaimid na hathruithe go léir a rinneadh agus faighfimid tosaithe le paraiméadair nialasach. Dá bhrí sin, ní mór duit a bheith cúramach faoi cad agus cén áit a bhfuil tú ag dul a shábháil tar éis duit na paraiméadair chumraíocht lasc a chumrú. Seo mar a shábhálann tú an chumraíocht, agus anois, má atosaíonn tú an lasc, fillfidh sé ar an staid chéanna a bhí sé roimh an atosaigh.
Mar sin, rinneamar scrúdú ar an gcaoi a bhfuil bunpharaiméadair an lasc nua cumraithe. Tá a fhios agam gurb é seo an chéad uair a chonaic go leor agaibh comhéadan líne ordaithe an fheiste, agus mar sin b'fhéidir go dtógfaidh sé roinnt ama gach rud a léirítear sa físeán teagaisc seo a ionsú. Molaim duit féachaint ar an bhfíseán seo arís agus arís eile go dtí go dtuigeann tú conas na modhanna cumraíochta éagsúla a úsáid, modh EXEC úsáideora, modh EXEC faoi phribhléid, modh cumraíochta domhanda, conas an líne ordaithe a úsáid chun fo-orduithe a chur isteach, an t-óstainm a athrú, bratach a chruthú, agus mar sin de.
Tá na bunorduithe clúdaithe againn nach mór a bheith ar eolas agat agus a úsáidtear le linn chumraíocht tosaigh aon fheiste Cisco. Má tá na horduithe don lasc ar eolas agat, tá na horduithe don ródaire ar eolas agat.
Cuimhnigh cén modh as a n-eisítear gach ceann de na horduithe bunúsacha seo. Mar shampla, tá an t-óstainm agus an bhratach logáil isteach mar chuid den chumraíocht dhomhanda, ní mór duit an consól a úsáid chun pasfhocal a shannadh don chonsól, sanntar focal faire Telnet sa líne VTY ó náid go 15. Ní mór duit an comhéadan VLAN a úsáid. chun an seoladh IP a bhainistiú. Ba cheart duit cuimhneamh go bhfuil an ghné "cumasaithe" díchumasaithe de réir réamhshocraithe, mar sin b'fhéidir go gcaithfidh tú é a chumasú tríd an ordú "gan aon múchadh" a iontráil.
Más gá duit geata réamhshocraithe a shannadh, cuireann tú isteach mód cumraíochta domhanda, bain úsáid as an ordú "IP default-gateway", agus sannann tú seoladh IP don gheata. Ar deireadh, sábhálann tú do chuid athruithe ag baint úsáide as an ordú "scríobh" nó cóipeáil an chumraíocht reatha chuig an gcomhad cumraíochta tosaithe. Tá súil agam go raibh an físeán seo an-fhaisnéiseach agus gur chabhraigh sé leat máistreacht a fháil ar ár gcúrsa ar líne.
Go raibh maith agat as fanacht linn. An maith leat ár n-alt? Ag iarraidh ábhar níos suimiúla a fheiceáil? Tacaigh linn trí ordú a dhéanamh nó moladh a thabhairt do chairde, Lascaine 30% d’úsáideoirí Habr ar analóg uathúil de fhreastalaithe leibhéal iontrála, a cheap muid duit: (ar fáil le RAID1 agus RAID10, suas le 24 croíleacan agus suas le 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps saor in aisce go dtí an samhradh nuair a íocann tú ar feadh tréimhse sé mhí, is féidir leat a ordú .
Dell R730xd 2 uair níos saoire? Ach anseo san Ísiltír! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ó $99! Léigh faoi
Foinse: will.com