Barka da zuwa duniyar sauyawa! Yau za mu yi magana game da sauyawa. Bari mu ɗauka cewa kai mai gudanar da hanyar sadarwa ne kuma kana cikin ofishin sabon kamfani. Wani manaja ya tunkare ku tare da maɓalli na waje kuma ya nemi ku saita shi. Kuna iya tunanin cewa muna magana ne game da maɓalli na yau da kullun (a Turanci, kalmar sauyawa tana nufin duka hanyar sadarwa da na'urar lantarki - bayanin mai fassara), amma wannan ba haka bane - yana nufin maɓalli na hanyar sadarwa, ko kuma na'urar Sisiko.
Don haka, manajan yana ba ku sabon maɓalli na Cisco, wanda aka sanye da musanyawa da yawa. Yana iya zama 8,16 ko 24 tashar tashar jiragen ruwa. A wannan yanayin, faifan yana nuna maɓalli wanda ke da tashoshin jiragen ruwa 48 a gaba, ya kasu kashi 4 na tashoshin jiragen ruwa 12. Kamar yadda muka sani daga darussan da suka gabata, akwai ƙarin hanyoyin sadarwa da yawa a bayan sauya, ɗaya daga cikinsu shine tashar jiragen ruwa. Ana amfani da tashar jiragen ruwa don samun damar waje zuwa na'urar kuma yana ba ku damar ganin yadda tsarin aiki na sauyawa ke lodawa.
Mun riga mun tattauna batun lokacin da kake son taimakawa abokin aikinka da amfani da tebur mai nisa. Kuna haɗa kwamfutarsa, yin canje-canje, amma idan kuna son abokinku ya sake kunna kwamfutar, za ku rasa damar shiga kuma ba za ku iya kallon abin da ke faruwa a kan allon lokacin lodawa ba. Wannan batun yana faruwa idan ba ku da damar yin amfani da wannan na'urar kuma ana haɗa ku da ita ta hanyar hanyar sadarwa kawai.
Amma idan kuna da damar layi, zaku iya ganin allon taya, cire kayan IOS da sauran matakai. Wata hanyar shiga wannan na'urar ita ce haɗi zuwa kowane tashar jiragen ruwa na gaba. Idan kun tsara tsarin sarrafa adireshin IP akan wannan na'urar, kamar yadda za'a nuna a cikin wannan bidiyon, zaku iya samun damar shiga ta Telnet. Matsalar ita ce za ku rasa wannan hanyar shiga da zaran na'urar ta kashe.
Bari mu ga yadda ake yin saitin farko na sabon canji. Kafin mu ci gaba kai tsaye don saita saitin, muna buƙatar gabatar da wasu ƙa'idodi na asali.
Ga mafi yawan koyawan bidiyo, na yi amfani da GNS3, abin koyi wanda ke ba ku damar yin koyi da tsarin aiki na Cisco IOS. A yawancin lokuta ina buƙatar na'ura fiye da ɗaya, misali idan ina nuna yadda ake yin routing. A wannan yanayin, zan iya buƙatar, misali, na'urori huɗu. Maimakon siyan na'urori na zahiri, zan iya amfani da tsarin aiki na ɗaya daga cikin na'urori na, haɗa shi zuwa GNS3, kuma in yi koyi da IOS akan misalan na'urori masu kama da juna.
Don haka ba na bukatar in samu na'ura mai ba da hanya tsakanin hanyoyin sadarwa guda biyar a jiki, na iya samun na'ura mai kwakwalwa guda daya ne kawai. Zan iya amfani da tsarin aiki akan kwamfuta ta, shigar da abin koyi, kuma in sami misalin na'ura guda 5. Za mu kalli yadda ake yin hakan a cikin darasin bidiyo na gaba, amma a yau matsalar amfani da GNS3 emulator shine cewa ba zai yuwu a yi koyi da canji da shi ba, saboda Cisco switch yana da hardware ASIC chips. Yana da IC na musamman wanda a zahiri ke yin sauyawa, don haka ba za ku iya yin koyi da wannan aikin hardware kawai ba.
Gabaɗaya, GNS3 emulator yana taimakawa aiki tare da sauyawa, amma akwai wasu ayyuka waɗanda ba za a iya aiwatar da su ta amfani da su ba. Don haka don wannan koyawa da wasu bidiyoyi, na yi amfani da wata software ta Cisco mai suna Cisco Packet Tracer. Kar ku tambaye ni yadda ake samun damar shiga Sisiko Packet Tracer, zaku iya gano shi ta amfani da Google, kawai zan ce dole ne ku zama memba na Cibiyar Sadarwar Sadarwar don samun wannan damar.
Kuna iya samun damar zuwa Cisco Packet Tracer, kuna iya samun damar yin amfani da na'ura ta zahiri ko GNS3, kuna iya amfani da kowane ɗayan waɗannan kayan aikin yayin nazarin kwas ɗin Cisco ICND. Kuna iya amfani da GNS3 idan kuna da na'ura mai ba da hanya tsakanin hanyoyin sadarwa, tsarin aiki da sauyawa kuma zai yi aiki ba tare da matsala ba, zaku iya amfani da na'urar jiki ko Packet Tracer - kawai yanke shawarar abin da ya fi dacewa da ku.
Amma a cikin darasin bidiyo na, zan yi amfani da Packet Tracer musamman, don haka zan sami bidiyo biyu, ɗaya na Packet Tracer na musamman da na GNS3 na musamman, zan buga su nan ba da jimawa ba, amma a yanzu za mu yi amfani da su. Fakitin Tracer. Ga yadda abin yake. Idan kuma kuna da damar shiga Cibiyar Sadarwar Sadarwa, za ku sami damar shiga wannan shirin, kuma idan ba haka ba, kuna iya amfani da wasu kayan aikin.
Don haka, tun da yake a yau muna magana ne game da masu sauyawa, zan duba abin Sauyawa, zaɓi samfurin 2960 jerin sauyawa kuma ja gunkinsa a cikin taga shirin. Idan na danna wannan gunkin sau biyu, zai kai ni ga layin umarni.
Na gaba, na ga yadda tsarin aiki mai sauyawa ke ɗauka.
Idan ka ɗauki na'urar ta zahiri kuma ka haɗa ta zuwa kwamfuta, za ka ga ainihin hoton Cisco IOS na lodawa. Kuna iya ganin cewa tsarin aiki ya buɗe, kuma kuna iya karanta wasu ƙuntatawa na amfani da software da yarjejeniyar lasisi, bayanan haƙƙin mallaka ... duk waɗannan ana nuna su a cikin wannan taga.
Bayan haka, za a nuna dandamalin da OS ke gudana, a cikin wannan yanayin WS-C2690-24TT canzawa, kuma za a nuna duk ayyukan kayan aikin. Ana kuma nuna sigar shirin anan. Na gaba, muna zuwa kai tsaye zuwa layin umarni, idan kun tuna, a nan muna da alamu ga mai amfani. Misali, alamar ( > ) tana gayyatar ku don shigar da umarni. Daga Koyarwar Bidiyo ta Ranar 5, kun san cewa wannan shine farkon, yanayin mafi ƙasƙanci don samun damar saitunan na'ura, abin da ake kira yanayin EXEC mai amfani. Ana iya samun wannan damar daga kowace na'urar Cisco.
Idan kuna amfani da Packet Tracer, kuna samun damar OOB ta layi zuwa na'urar kuma kuna iya ganin yadda na'urar ke tashi. Wannan shirin yana kwatankwacin samun dama ga maɓalli ta hanyar tashar wasan bidiyo. Ta yaya kuke canzawa daga yanayin EXEC mai amfani zuwa yanayin EXEC mai gata? Kuna rubuta umarnin "enable" kuma danna shigar, Hakanan zaka iya amfani da alamar alama kawai ta buga "en" kuma sami yuwuwar zaɓin umarni farawa da waɗancan haruffa. Idan kawai ka shigar da harafin "e", na'urar ba za ta fahimci abin da kake nufi ba saboda akwai umarni guda uku da suka fara da "e", amma idan na rubuta "en", tsarin zai fahimci cewa kalmar kawai da ta fara da waɗannan. haruffa biyu ne wannan yana da damar. Don haka, ta shigar da wannan umarni, zaku sami dama ga yanayin Exec gata.
A cikin wannan yanayin, zamu iya yin duk abin da aka nuna akan faifai na biyu - canza sunan mai watsa shiri, saita banner na shiga, kalmar wucewa ta Telnet, ba da damar shigar da kalmar wucewa, saita adireshin IP, saita tsohuwar ƙofar, ba da umarni don kashe na'urar. , soke shigar da umarni da suka gabata kuma adana canje-canjen sanyi da aka yi.
Waɗannan su ne ainihin umarni guda 10 da kuke amfani da su lokacin fara na'ura. Don shigar da waɗannan sigogi, dole ne ku yi amfani da yanayin daidaitawa na duniya, wanda yanzu za mu matsa zuwa.
Don haka, ma'auni na farko shine sunan mai masauki, yana shafi duka na'urar, don haka canza shi ana yin shi a yanayin daidaitawa na duniya. Don yin wannan, muna shigar da maballin Switch (config) # akan layin umarni. Idan ina so in canza sunan mai masauki, na shigar da sunan mai masaukin baki NetworkKing a cikin wannan layin, danna Shigar, kuma na ga sunan na'urar Switch ya canza zuwa NetworkKing. Idan kun shiga wannan canjin zuwa cibiyar sadarwa inda akwai wasu na'urori da yawa, wannan sunan zai zama mai gano shi a tsakanin sauran na'urorin cibiyar sadarwa, don haka yi ƙoƙarin fito da suna na musamman don canjin ku mai ma'ana. Don haka, idan an shigar da wannan canji, a ce, a cikin ofishin gudanarwa, to, za ku iya sanya masa suna AdminFloor1Room2. Don haka, idan kun ba wa na'urar suna mai ma'ana, zai kasance da sauƙi a gare ku don sanin wane canji kuke haɗawa da shi. Wannan yana da mahimmanci, kamar yadda zai taimake ku kada ku ruɗe a cikin na'urorin yayin da hanyar sadarwa ta fadada.
Na gaba yana zuwa ma'aunin Logon Banner. Wannan shi ne abu na farko da duk wanda ya shiga wannan na'urar ta amfani da login zai gani. An saita wannan zaɓi ta amfani da umarnin #banner. Na gaba, zaku iya shigar da gajeriyar motd, Saƙon Ranar, ko “saƙon ranar.” Idan na shigar da alamar tambaya a cikin layi, zan sami sako kamar: LINE tare da banner-rubutu tare da.
Yana kama da ruɗani, amma yana nufin kawai kuna iya shigar da rubutu daga kowane hali ban da "s", wanda a cikin wannan yanayin shine halin rabuwa. Don haka bari mu fara da ampersand (&). Na danna shigar kuma tsarin ya ce yanzu za ku iya shigar da kowane rubutu na banner kuma ku ƙare shi da wannan hali (&) wanda zai fara layin. Don haka na fara da ampersand kuma dole in kawo karshen sakona da ampersand.
Zan fara banner na tare da layin asterisks (*), kuma a layi na gaba zan rubuta "Mafi haɗari mafi haɗari! Ba Shiga"! Ina tsammanin yana da kyau, kowa zai ji tsoron ganin tutar maraba irin wannan.
Wannan shine "saƙon ranar". Don duba yadda yake kallon allon, na danna CTRL+Z don canzawa daga yanayin duniya zuwa yanayin EXEC mai gata, daga inda zan iya fita yanayin saiti. Wannan shine yadda sakona yake kallo akan allon kuma haka duk wanda ya shiga wannan canjin zai gani. Wannan shine abin da ake kira banner login. Kuna iya zama mai kirkira kuma ku rubuta duk abin da kuke so, amma ina ba ku shawara ku ɗauki shi da gaske. Ina nufin, wasu mutane a maimakon rubutu mai ma'ana sun sanya hotunan alamomin da ba su ɗauki kowane nau'i na tamani a matsayin tutar maraba. Babu wani abu da zai iya hana ku yin irin wannan "ƙirƙira", kawai ku tuna cewa tare da ƙarin haruffa kuna yin overloading memorin na'urar (RAM) da fayil ɗin daidaitawa da ake amfani da su a farawa tsarin. Yawan haruffa a cikin wannan fayil ɗin, ana ɗora saurin sauyawa, don haka gwada rage girman fayil ɗin daidaitawa, sa abun ciki na banner ɗin ya yi kyau da haske.
Na gaba, za mu duba kalmar sirri a kan Console Password. Yana hana mutane bazuwar shiga na'urar. Bari mu ɗauka kun bar na'urar a buɗe. Idan ni dan gwanin kwamfuta ne, zan haɗa kwamfutar tafi-da-gidanka tare da kebul na console zuwa maɓalli, yi amfani da na'ura don shiga cikin maɓalli kuma in canza kalmar wucewa ko yin wani abu dabam. Amma idan kuna amfani da kalmar sirri akan tashar jiragen ruwa, to zan iya shiga da wannan kalmar sirri kawai. Ba kwa son wani ya shiga cikin na'ura wasan bidiyo kawai ya canza wani abu a cikin saitunan canza ku. Don haka bari mu fara duba tsarin na yanzu.
Tun da ina cikin yanayin daidaitawa, zan iya rubuta umarnin do sh run. Umurnin gudanar da nunin umarni ne na yanayin EXEC mai gata. Idan ina son shigar da yanayin duniya daga wannan yanayin, dole ne in yi amfani da umarnin "yi". Idan muka kalli layin wasan bidiyo, zamu ga cewa ta tsohuwa babu kalmar sirri kuma an nuna layin con 0. Wannan layin yana cikin sashe ɗaya, kuma ƙasa akwai wani sashe na fayil ɗin daidaitawa.
Tun da babu wani abu a cikin sashin "na'ura wasan bidiyo", wannan yana nufin cewa lokacin da na haɗa zuwa maɓalli ta hanyar tashar jiragen ruwa, zan sami damar shiga na'urar kai tsaye. Yanzu, idan ka rubuta "karshen", za ka iya komawa zuwa ga gatacce kuma daga can ka shiga yanayin mai amfani. Idan na danna Shigar yanzu, to kai tsaye zan shiga yanayin gaggawar layin umarni, saboda babu kalmar sirri a nan, in ba haka ba shirin zai tambaye ni in shigar da saitunan tsarin.
Don haka, bari mu danna "Enter" kuma a buga layin con 0 a cikin layi, saboda a cikin na'urorin Cisco komai yana farawa daga karce. Tunda muna da na'ura wasan bidiyo guda ɗaya kawai, an ayyana shi ta hanyar gajeriyar "con". Yanzu, don sanya kalmar sirri, alal misali, kalmar "Cisco", muna buƙatar rubuta umarnin cisco kalmar sirri a cikin NetworkKing (layi-config)# kuma danna "Shigar".
Yanzu mun saita kalmar sirri, amma har yanzu muna rasa wani abu. Bari mu sake gwada komai kuma mu fita saitunan. Duk da cewa mun saita kalmar sirri, tsarin bai nemi shi ba. Me yasa?
Ba ya neman kalmar sirri saboda ba mu tambaye shi ba. Mun saita kalmar sirri, amma ba mu ƙididdige layin da ake bincika ba idan zirga-zirgar zirga-zirga ta fara isa kan na'urar. Me ya kamata mu yi? Dole ne mu sake komawa layin da muke da layin con 0 kuma mu shigar da kalmar "login".
Wannan yana nufin cewa kana buƙatar bincika kalmar sirri, wato, kana buƙatar shiga don shiga. Mu duba abin da muka samu. Don yin wannan, bari mu fita daga saitunan kuma komawa zuwa taga banner. Kuna iya ganin nan da nan a ƙasan sa muna da layin da ke buƙatar mu shigar da kalmar sirri.
Idan na shigar da kalmar wucewa anan, zan iya shiga cikin saitunan na'urar. Don haka, mun hana shiga cikin na'urar yadda ya kamata ba tare da izinin ku ba, kuma a yanzu waɗanda suka san kalmar sirri kawai za su iya shiga.
Yanzu ka ga cewa muna da karamar matsala. Idan ka rubuta wani abu da tsarin bai fahimta ba, yana tunanin sunan yanki ne kuma yana ƙoƙarin nemo sunan yankin uwar garken ta hanyar ba da damar haɗi zuwa adireshin IP 255.255.255.255.
Wannan na iya faruwa, kuma zan nuna muku yadda za ku hana wannan saƙon fitowa. Kuna iya jira kawai har sai lokacin buƙatun ya ƙare, ko amfani da gajeriyar hanyar madannai Control+Shift+6, wani lokacin wannan yana aiki ko da akan na'urori na zahiri.
Sannan muna buƙatar tabbatar da cewa tsarin baya neman sunan yankin; don yin wannan, muna shigar da umarnin “no IP-domain lookup” kuma duba yadda yake aiki.
Kamar yadda kake gani, yanzu zaku iya aiki tare da saitunan canzawa ba tare da wata matsala ba. Idan muka sake fita daga saitunan zuwa allon maraba kuma muka yi kuskure iri ɗaya, wato shigar da igiya mara kyau, na'urar ba za ta ɓata lokaci don neman sunan yankin ba, amma kawai za ta nuna saƙon "umarnin da ba a sani ba". kalmar sirri ta shiga ɗaya ce daga cikin manyan abubuwan da za ku buƙaci yi akan sabuwar na'urar ku ta Cisco.
Na gaba, za mu yi la'akari da kalmar sirri don yarjejeniyar Telnet. Idan don kalmar sirri zuwa na'ura wasan bidiyo muna da "con 0" a cikin layi, don kalmar sirri akan Telnet tsohuwar siga ita ce "layi vty", wato, kalmar sirri an saita shi a cikin yanayin tashar tashar kama-da-wane, saboda Telnet ba na zahiri bane. amma layin kama-da-wane. Ma'aunin layin vty na farko shine 0 kuma na ƙarshe shine 15. Idan muka saita siga zuwa 15, yana nufin zaku iya ƙirƙirar layi 16 don samun damar wannan na'urar. Wato idan muna da na'urori da yawa akan hanyar sadarwar, lokacin da ake haɗa na'urar ta hanyar hanyar sadarwa ta Telnet, na'urar ta farko za ta yi amfani da layin 0, na biyu - layin 1, da sauransu har zuwa layi na 15. Don haka, mutane 16 za su iya haɗawa da maɓalli a lokaci guda, kuma mai kunnawa zai sanar da mutum na goma sha bakwai lokacin ƙoƙarin haɗawa cewa an kai iyakar haɗin.
Za mu iya saita kalmar sirri ta gama gari don duk layukan kama-da-wane 16 daga 0 zuwa 15, bin ra'ayi iri ɗaya da lokacin saita kalmar wucewa akan na'ura mai ba da hanya tsakanin hanyoyin sadarwa, wato, muna shigar da kalmar sirri a cikin layi kuma saita kalmar sirri, misali, kalmar. "telnet", sannan shigar da umurnin "login". Wannan yana nufin cewa ba ma son mutane su shiga cikin na'urar ta hanyar amfani da tsarin Telnet ba tare da kalmar sirri ba. Don haka, muna ba da umarni don bincika shiga kuma kawai bayan wannan ba da damar shiga tsarin.
A halin yanzu ba za mu iya amfani da Telnet ba, saboda samun damar yin amfani da na'urar ta amfani da wannan yarjejeniya za a iya samu ne kawai bayan kafa adireshin IP akan maɓalli. Don haka don bincika saitunan Telnet ɗinku, bari mu fara ci gaba zuwa Gudanar da Adireshin IP.
Kamar yadda ka sani, maɓalli yana aiki a Layer 2 na samfurin OSI, yana da tashar jiragen ruwa 24 don haka ba zai iya samun takamaiman adireshin IP ba. Amma dole ne mu sanya adireshin IP zuwa wannan canjin idan muna son haɗa shi daga wata na'ura don aiwatar da sarrafa adireshin IP.
Don haka, muna buƙatar sanya adireshin IP guda ɗaya zuwa mai canzawa, wanda za a yi amfani da shi don sarrafa IP. Don yin wannan, za mu shigar da ɗaya daga cikin umarnin da na fi so "show ip interface short" kuma za mu iya ganin duk musaya da ke cikin wannan na'urar.
Don haka na ga cewa ina da tashoshin FastEthernet guda ashirin da hudu, GigabitEthernet tashar jiragen ruwa guda biyu, da kuma hanyar sadarwa ta VLAN guda daya. VLAN wata hanyar sadarwa ce, daga baya za mu yi dubi dalla-dalla game da manufarta, don yanzu zan ce kowane mai kunnawa yana zuwa da tsarin sadarwa guda daya mai suna VLAN interface. Wannan shine abin da muke amfani da shi don sarrafa maɓalli.
Don haka za mu yi ƙoƙari mu shiga wannan haɗin yanar gizon mu shigar da parameter vlan 1 akan layin umarni, yanzu za ku ga cewa layin umarni ya zama NetworkKing (config-if) #, wannan yana nufin cewa muna cikin VLAN switch management interface. Yanzu za mu shigar da umarni don saita adireshin IP kamar haka: Ip ƙara 10.1.1.1 255.255.255.0 kuma danna "Shigar".
Mun ga cewa wannan keɓancewa ya bayyana a cikin jerin musaya da aka yiwa alama "ƙarƙashin gudanarwa". Idan ka ga irin wannan rubutun, yana nufin cewa don wannan dubawa akwai umarnin "rushewa" wanda ke ba ka damar kashe tashar jiragen ruwa, kuma a wannan yanayin an kashe wannan tashar jiragen ruwa. Kuna iya gudanar da wannan umarni akan kowane ma'amala da ke da alamar "ƙasa" a cikin halayensa. Misali, za ka iya zuwa FastEthernet0/23 ko FastEthernet0/24 interface, ka ba da umarnin “shutdown”, bayan haka za a yiwa wannan tashar jiragen ruwa alama a matsayin “saukar da mulki” a cikin jerin hanyoyin sadarwa, wato naƙasassu.
Don haka, mun kalli yadda umarnin kashe tashar "rushe" ke aiki. Domin kunna tashar jiragen ruwa ko ma ba da damar wani abu a cikin sauyawa, yi amfani da Umurnin Negating, ko "maganin hana". Misali, a yanayinmu, yin amfani da irin wannan umarni na nufin "babu rufewa". Wannan umarni ne mai sauqi qwarai mai kalma guda “no” – idan umurnin “rufewa” na nufin “kashe na’urar”, to umurnin “no shutdown” yana nufin “kunna na’urar”. Don haka, watsi da kowane umarni tare da barbashi "a'a", muna ba da umarnin na'urar Cisco ta yi daidai akasin haka.
Yanzu zan sake shigar da umarnin “show ip interface brief”, kuma za ku ga cewa yanayin tashar tasharmu ta VLAN, wacce a yanzu tana da adireshin IP na 10.1.1.1, ta canza daga “ƙasa” zuwa “ sama”. , layin yarjejeniya har yanzu yana cewa "ƙasa".
Me yasa ka'idar VLAN ba ta aiki? Domin a yanzu ba ya ganin duk wani zirga-zirga da ke wucewa ta wannan tashar jiragen ruwa, tun da, idan kun tuna, akwai na'ura ɗaya kawai a cikin hanyar sadarwar mu - mai sauyawa, kuma a wannan yanayin ba za a iya samun zirga-zirga ba. Saboda haka, za mu ƙara ƙarin na'ura guda ɗaya zuwa cibiyar sadarwar, PC-PT(PC0) kwamfuta na sirri.
Kar ku damu da Cisco Packet Tracer, a cikin daya daga cikin wadannan bidiyoyi zan nuna muku dalla-dalla yadda wannan shirin yake aiki, a yanzu kawai za mu yi cikakken bayani kan iyawar sa.
Don haka, yanzu zan kunna simulation na PC, danna gunkin kwamfuta kuma in kunna kebul daga gare ta zuwa canjin mu. Saƙo ya bayyana a cikin na'ura wasan bidiyo da ke nuna cewa ka'idar linzamin kwamfuta ta VLAN1 ta canza yanayinta zuwa UP, tunda mun karɓi zirga-zirga daga PC. Da zaran ka'idar ta lura da isowar zirga-zirgar ababen hawa, nan da nan ta shiga cikin shirye-shiryen jihar.
Idan ka sake ba da umarnin "show ip interface brief", za ka ga cewa FastEthernet0/1 interface ya canza yanayinsa da yanayin ka'idarsa zuwa UP, saboda ita ce kebul daga kwamfutar da zirga-zirga ta fara gudana daga wannan. aka haɗa. Shi ma VLAN interface ya zama mai aiki saboda ya ga zirga-zirga a wannan tashar jiragen ruwa.
Yanzu za mu danna gunkin kwamfuta don ganin menene. Wannan simulation ne na PC na Windows, don haka za mu je zuwa saitunan saitunan cibiyar sadarwa don baiwa kwamfutar adireshin IP na 10.1.1.2 kuma sanya abin rufe fuska na 255.255.255.0.
Ba ma buƙatar ƙofa ta tsohuwa saboda muna kan hanyar sadarwa ɗaya da mai sauyawa. Yanzu zan yi ƙoƙarin yin ping tare da umarnin "ping 10.1.1.1", kuma, kamar yadda kuke gani, ping ya yi nasara. Wannan yana nufin cewa a yanzu kwamfutar za ta iya samun dama ga maɓalli kuma muna da adireshin IP na 10.1.1.1, wanda aka sarrafa shi.
Kuna iya mamakin dalilin da yasa buƙatun farko na kwamfutar ta sami amsa "lokacin ƙarewa". Wannan ya faru ne saboda kwamfutar ba ta san adireshin MAC na mai sauyawa ba kuma dole ne ta fara aika buƙatar ARP, don haka kiran farko zuwa adireshin IP na 10.1.1.1 ya kasa.
Bari mu gwada amfani da ka'idar Telnet ta hanyar buga "telnet 10.1.1.1" a cikin na'ura wasan bidiyo. Muna sadarwa daga wannan kwamfutar ta hanyar amfani da ka'idar Telnet tare da adireshin 10.1.1.1, wanda ba kome ba ne fiye da mahaɗin mahaɗa na sauyawa. Bayan wannan, a cikin taga tashar layin umarni, nan da nan na ga banner maraba na maɓalli wanda muka shigar a baya.
A zahiri, ana iya samun wannan canjin a ko'ina - a kan bene na huɗu ko a bene na farko na ofishin, amma a kowane hali muna samun ta ta amfani da Telnet. Ka ga cewa mai sauya yana neman kalmar sirri. Menene wannan kalmar sirri? Mun saita kalmomin shiga guda biyu - ɗaya don console, ɗayan don VTY. Bari mu fara ƙoƙarin shigar da kalmar wucewa akan na'urar wasan bidiyo na "cisco" kuma za ku ga cewa tsarin bai yarda da shi ba. Sai na gwada kalmar sirrin "telnet" akan VTY kuma tayi aiki. Maɓallin ya karɓi kalmar sirri ta VTY, don haka kalmar sirri ta layin vty shine abin da ke aiki akan ka'idar Telnet da aka yi amfani da ita anan.
Yanzu ina ƙoƙarin shigar da umarnin "enable", wanda tsarin ya amsa "ba a saita kalmar sirri ba" - "ba a saita kalmar sirri ba". Wannan yana nufin cewa sauyawa ya ba ni damar shiga yanayin saitunan mai amfani, amma bai ba ni dama ba. Domin shiga yanayin EXEC mai gata, ina buƙatar ƙirƙirar abin da ake kira "enable password", watau kunna kalmar sirri. Don yin wannan, muna sake zuwa taga canjin saitunan don ba da damar tsarin yin amfani da kalmar wucewa.
Don yin wannan, muna amfani da umarnin "enable" don canzawa daga yanayin EXEC mai amfani zuwa yanayin EXEC mai gata. Tun da mun shigar da "enable", tsarin kuma yana buƙatar kalmar sirri, saboda wannan aikin ba zai yi aiki ba tare da kalmar sirri ba. Don haka, mun sake komawa kan simintin samun damar wasan bidiyo. Na riga na sami damar yin amfani da wannan canjin, don haka a cikin taga IOS CLI, a cikin layin NetworkKing (config) # kunna layin, Ina buƙatar ƙara “Password kunna”, wato kunna aikin amfani da kalmar wucewa.
Yanzu bari in sake gwadawa ta hanyar buga "enable" a cikin umarnin kwamfuta da kuma danna "Enter", bayan haka tsarin zai nemi kalmar sirri. Menene wannan kalmar sirri? Bayan na buga kuma shigar da umarnin "enable", na sami damar zuwa yanayin EXEC mai gata. Yanzu ina da damar yin amfani da wannan na'urar ta kwamfutar ta kuma zan iya yin duk abin da nake so da ita. Zan iya zuwa "conf t", Zan iya canza kalmar sirri ko sunan mai masauki. Yanzu zan canza sunan mai masauki zuwa SwitchF1R10, wanda ke nufin "ƙasa, ɗaki 10". Don haka na canza sunan na’urar, kuma yanzu ya nuna min wurin da wannan na’urar take a ofis.
Idan ka koma taga CLI mai canzawa, za ka ga cewa sunanta ya canza, kuma na yi hakan a nesa yayin zaman Telnet.
Wannan shine yadda muke samun damar sauyawa ta hanyar Telnet: mun sanya sunan mai masauki, ƙirƙirar banner na shiga, saita kalmar wucewa ta console da kalmar wucewa ta Telnet. Sa'an nan kuma mun ba da damar shigar da kalmar wucewa, ƙirƙirar ikon sarrafa IP, kunna aikin "rufewa" da ikon ƙin umarni.
Na gaba muna buƙatar sanya tsohuwar ƙofa. Don yin wannan, za mu sake canzawa zuwa yanayin daidaitawa na duniya, rubuta umarnin "ip default-gateway 10.1.1.10" kuma danna "Shigar". Kuna iya tambayar dalilin da yasa muke buƙatar tsohuwar ƙofa idan canjin mu shine na'urar Layer 2 na ƙirar OSI.
A wannan yanayin, mun haɗa PC zuwa maɓalli kai tsaye, amma bari mu ɗauka cewa muna da na'urori da yawa. Bari mu ce na'urar da na fara Telnet daga ita, wato, kwamfutar, tana kan hanyar sadarwa guda ɗaya, kuma maɓalli mai adireshin IP 10.1.1.1 yana kan hanyar sadarwa ta biyu. A wannan yanayin, zirga-zirgar Telnet ta fito ne daga wata hanyar sadarwa, mai sauyawa ya kamata ya mayar da shi, amma bai san yadda ake isa wurin ba. Maɓallin yana ƙayyade cewa adireshin IP na kwamfutar na wata hanyar sadarwa ne, don haka dole ne ka yi amfani da tsohuwar ƙofar don sadarwa da ita.
Don haka, mun saita tsohuwar kofa don wannan na'urar ta yadda idan zirga-zirga ta fito daga wata hanyar sadarwa, maɓalli na iya aika fakitin amsawa zuwa tsohuwar ƙofar, wanda zai tura shi zuwa wurin ƙarshe.
Yanzu a karshe zamu kalli yadda ake ajiye wannan tsarin. Mun yi canje-canje da yawa ga saitunan wannan na'urar wanda yanzu lokaci ya yi da za a adana su. Akwai hanyoyi guda 2 don adanawa.
Ɗaya shine shigar da umarnin "rubuta" a cikin gatataccen yanayin EXEC. Ina rubuta wannan umarni, danna Shigar, kuma tsarin yana amsawa tare da sakon "Gidan ginin - Ok", wato, tsarin na'urar a halin yanzu ya sami nasarar ajiyewa. Abin da muka yi kafin ajiyewa shi ake kira "working device configuration". Ana adana shi a cikin RAM na maɓalli kuma zai ɓace bayan an kashe shi. Sabili da haka, muna buƙatar rubuta duk abin da ke cikin tsarin aiki zuwa ƙirar taya.
Duk abin da ke cikin tsarin aiki, umarnin "rubuta" yana kwafin wannan bayanin kuma ya rubuta shi zuwa fayil ɗin sanyi na taya, wanda ba shi da zaman kansa daga RAM kuma yana zaune a cikin ƙwaƙwalwar NVRAM mai canzawa. Lokacin da na'urar ta tashi, tsarin yana bincika idan akwai tsarin taya a cikin NVRAM kuma ya juya shi zuwa tsarin aiki ta hanyar loda sigogi cikin RAM. Duk lokacin da muka yi amfani da umarnin "rubutu", ana kwafin sigogi masu gudana kuma ana adana su a cikin NVRAM.
Hanya ta biyu don adana saitunan daidaitawa ita ce amfani da tsohuwar umarnin "do rubuta". Idan muka yi amfani da wannan umarni, to da farko muna buƙatar shigar da kalmar "kwafi". Bayan haka, tsarin aiki na Cisco zai tambayi inda kake son kwafin saitunan: daga tsarin fayil ta hanyar ftp ko flash, daga tsarin aiki ko daga tsarin taya. Muna son yin kwafin sigogin daidaitawa mai gudana, don haka mu rubuta wannan jumla a cikin kirtani. Sannan tsarin zai sake fitar da alamar tambaya, yana tambayar inda za a kwafi sigogi, kuma yanzu mun ƙididdige tsarin farawa. Don haka, mun kwafi tsarin aiki a cikin fayil ɗin daidaitawar taya.
Kuna buƙatar yin hankali sosai tare da waɗannan umarni, saboda idan kun kwafi ƙirar taya a cikin tsarin aiki, wanda wani lokaci ana yin shi lokacin da aka kafa sabon canji, za mu lalata duk canje-canjen da aka yi kuma mu sami taya tare da sigogin sifili. Don haka, kuna buƙatar yin hankali game da menene da kuma inda zaku ajiyewa bayan kun saita sigogin daidaitawa na sauyawa. Wannan shine yadda kuke ajiyewa, kuma yanzu, idan kun sake kunna maɓallin, zai dawo daidai yanayin da yake kafin sake kunnawa.
Don haka, mun bincika yadda ake daidaita ma'auni na asali na sabon canji. Na san cewa wannan shi ne karo na farko da yawancinku suka ga hanyar haɗin layin umarni na na'urar, don haka yana iya ɗaukar ɗan lokaci kafin ɗaukar duk abin da aka nuna a cikin wannan koyawa ta bidiyo. Ina ba ku shawara ku kalli wannan bidiyon sau da yawa har sai kun fahimci yadda ake amfani da yanayin daidaitawa daban-daban, yanayin EXEC mai amfani, yanayin EXEC gata, yanayin daidaitawa na duniya, yadda ake amfani da layin umarni don shigar da ƙananan umarni, canza sunan mai masauki, ƙirƙirar banner. da sauransu.
Mun kalli ainihin umarni waɗanda dole ne ku sani kuma waɗanda ake amfani da su yayin tsarin farko na kowace na'urar Cisco. Idan kun san umarni don sauyawa, sannan ku kuma san umarnin na'ura mai ba da hanya tsakanin hanyoyin sadarwa.
Ka tuna kawai daga wane yanayi aka ba da kowane ɗayan waɗannan umarni na asali daga. Misali, sunan mai masauki da banner na shiga suna cikin tsarin tsarin duniya, kuna buƙatar amfani da na'ura don sanya kalmar wucewa zuwa na'ura mai ba da hanya tsakanin hanyoyin sadarwa, ana sanya kalmar wucewa ta Telnet a cikin layin VTY daga sifili zuwa 15. Kuna buƙatar yin amfani da ƙirar VLAN. don sarrafa adireshin IP. Ya kamata ku tuna cewa fasalin "enable" yana kashe ta tsohuwa, don haka kuna iya buƙatar kunna ta ta shigar da umarnin "babu kashewa".
Idan kana buƙatar sanya tsohuwar ƙofa, shigar da yanayin daidaitawa na duniya, yi amfani da umarnin "ip default-gateway", kuma sanya adireshin IP zuwa ƙofar. A ƙarshe, kuna adana canje-canjen ku ta amfani da umarnin "rubutu" ko kwafin tsarin da ke gudana zuwa fayil ɗin daidaitawar taya. Ina fatan wannan bidiyon ya kasance mai ban sha'awa sosai kuma ya taimake ku don sanin kwas ɗinmu na kan layi.
Na gode da kasancewa tare da mu. Kuna son labaran mu? Kuna son ganin ƙarin abun ciki mai ban sha'awa? Goyon bayan mu ta hanyar ba da oda ko ba da shawara ga abokai, Rangwamen 30% ga masu amfani da Habr akan keɓaɓɓen analogue na sabar matakin shigarwa, wanda mu muka ƙirƙira muku: (akwai tare da RAID1 da RAID10, har zuwa 24 cores kuma har zuwa 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps kyauta har zuwa bazara lokacin biya na tsawon watanni shida, zaka iya yin oda .
Dell R730xd sau 2 mai rahusa? Nan kawai a cikin Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - daga $99! Karanta game da
source: www.habr.com