Byenveni nan mond lan nan switch! Jodi a nou pral pale sou switch. Ann sipoze ke ou se yon administratè rezo epi ou nan biwo yon nouvo konpayi. Yon manadjè vin jwenn ou ak yon switch ki soti nan bwat la epi li mande w konfigirasyon li. Ou ka te panse ke nou ap pale de yon switch elektrik òdinè (nan lang angle, switch la mo vle di tou de yon switch rezo ak yon switch elektrik - nòt tradiktè a), men sa a se pa konsa - nou vle di yon switch rezo, oswa switch Cisco.
Se konsa, manadjè a ba ou yon nouvo switch Cisco, ki ekipe ak anpil interfaces. Sa a kapab yon switch 8,16, 24 oswa 48 pò. Nan ka sa a, glise a montre yon switch ki gen 4 pò sou devan an, divize an 12 seksyon nan XNUMX pò chak. Kòm nou konnen nan leson anvan yo, gen plizyè lòt koòdone nan do switch la, youn nan yo se pò a konsole. Yo itilize pò konsole a pou aksè ekstèn nan aparèy la epi li pèmèt ou wè ki jan sistèm opere switch la ap chaje.
Nou te deja diskite ka kote ou vle ede kòlèg ou epi w ap itilize Desktop aleka. Ou konekte ak òdinatè l ', fè chanjman, men si ou vle zanmi ou a rekòmanse òdinatè a, ou pral pèdi aksè epi yo pa yo pral kapab wè sa k ap pase sou ekran an nan moman sa a nan loading. Pwoblèm sa a rive si ou pa gen aksè ekstèn nan aparèy sa a epi ou sèlman konekte ak li sou rezo a.
Men, si ou gen aksè offline, ou ka wè ekran bòt la, debalaj IOS ak lòt pwosesis. Yon lòt fason pou jwenn aksè nan aparèy sa a se konekte nan nenpòt nan pò devan yo. Si ou te configuré jesyon adrès IP sou aparèy sa a, jan yo pral montre nan videyo sa a, ou pral kapab jwenn aksè nan li atravè Telnet. Pwoblèm lan se ke ou pral pèdi aksè sa a le pli vit ke aparèy la etenn.
Ann wè ki jan fè konfigirasyon inisyal la nan yon nouvo switch. Anvan nou deplase dirèkteman nan mete kanpe konfigirasyon an, nou bezwen prezante kèk règ debaz yo.
Pou pifò nan leson patikilye videyo yo, mwen te itilize GNS3, yon Emulation ki pèmèt ou imite sistèm operasyon Cisco IOS la. Nan anpil ka mwen bezwen plis pase yon aparèy, pou egzanp si mwen montre ki jan routage yo fè. Nan ka sa a mwen ta ka bezwen, pou egzanp, kat aparèy. Olye pou m achte aparèy fizik, mwen ka itilize sistèm operasyon youn nan aparèy mwen yo, konekte li ak GNS3, epi imite IOS sa a sou plizyè ka aparèy vityèl.
Se konsa, mwen pa bezwen fizikman gen senk routeurs, mwen ka gen yon sèl routeur. Mwen ka itilize sistèm operasyon an sou òdinatè mwen an, enstale yon Emulation epi jwenn 5 ka aparèy. Nan leson patikilye videyo ki vin apre nou pral gade ki jan fè sa, men jodi a pwoblèm nan ak lè l sèvi avèk Emulation GNS3 la se ke li enposib imite yon switch ak li, paske switch la Cisco gen chips ASIC pyès ki nan konpitè. Sa a se yon sikwi entegre espesyal ki aktyèlman fè yon switch yon switch, kidonk, ou pa ka jis imite fonksyon pyès ki nan konpitè sa a.
An jeneral, Emulation GNS3 a ede travay avèk switch la, men gen kèk fonksyon ki pa ka fèt avèk èd li. Se konsa, pou leson patikilye sa a ak kèk lòt videyo, mwen te itilize yon lòt lojisyèl Cisco ki rele Cisco Packet Tracer. Pa mande m 'ki jan jwenn aksè nan Cisco Packet Tracer, ou ka Google li, eksepte ke ou dwe yon manm Network Academy pou jwenn aksè.
Ou ka gen aksè a Cisco Packet Tracer, ou ka gen aksè a yon aparèy fizik oswa ou ka gen aksè a GNS3, ou ka itilize nenpòt nan zouti sa yo pandan w ap etidye Cisco ICND kou a. Ou ka itilize GNS3 si ou gen yon routeur, sistèm operasyon ak switch epi li pral travay san pwoblèm, ou ka itilize yon aparèy fizik, oswa Packet Tracer - jis deside sa ki kostim ou pi byen.
Men, nan tutoryèl videyo mwen yo, mwen pral itilize Packet Tracer espesyalman, kidonk mwen pral gen yon koup nan videyo, youn sèlman pou Packet Tracer ak yon sèl sèlman pou GNS3, mwen pral poste sa yo byento, men pou kounye a nou pral ap itilize Packet Tracer. Sa a se sa li sanble. Si w tou gen aksè a Network Academy, w ap kapab jwenn aksè nan pwogram sa a, men si se pa sa, ou ka itilize lòt zouti.
Se konsa, depi jodi a nou ap pale de switch, mwen pral tcheke atik switch la, chwazi modèl la switch seri 2960 epi trennen icon li nan fenèt pwogram nan. Si mwen double klike sou icon sa a, li pral mennen m 'nan koòdone nan liy lòd.
Apre sa, mwen wè ki jan sistèm operasyon switch la chaje.
Si ou pran yon aparèy fizik epi konekte li nan yon òdinatè, ou pral wè egzakteman menm foto a nan chaje Cisco IOS. Ou ka wè ke sistèm operasyon an dekonprime, epi ou ka li kèk nan restriksyon sou itilizasyon lojisyèl an ak akò lisans, enfòmasyon sou copyright ... tout bagay sa yo parèt nan fenèt sa a.
Apre sa, yo pral montre platfòm la sou ki eksplwatasyon an ap kouri, nan ka sa a li se switch WS-C2690-24TT a, ak tout fonksyon pyès ki nan konpitè yo pral parèt. Se vèsyon pwogram nan parèt tou isit la. Apre sa, nou ale dirèkteman nan liy lòd la, si ou sonje, isit la nou gen sijesyon pou itilizatè a. Pou egzanp, senbòl la (>) mande w pou antre yon kòmand. Soti nan leson patikilye videyo a "Jou 5" ou konnen ke sa a se inisyal, mòd ki pi ba aksè nan anviwònman aparèy, sa yo rele mòd itilizatè EXEC. Ou ka jwenn aksè sa a sou nenpòt aparèy Cisco.
Si ou itilize Packet Tracer, ou jwenn aksè OOB andeyò rezo a nan aparèy la epi ou ka kontwole kijan aparèy la ap demaraj. Pwogram sa a simule aksè nan switch la atravè pò a konsole. Se konsa, ki jan ou ale soti nan mòd EXEC itilizatè nan mòd EXEC privilejye? Ou tape lòd la "pèmèt" epi peze Antre, ou ta ka tou itilize allusion a pa tou senpleman tape "en" epi jwenn opsyon kòmand posib kòmanse ak lèt sa yo. Si ou jis tape lèt "e", aparèy la p'ap konnen sa ou vle di paske gen twa kòmandman ki kòmanse ak "e", men si mwen tape "en", sistèm lan pral konprann ke sèl mo ki kòmanse ak sa yo. de lèt se - sa a se pèmèt. Kidonk, lè w antre nan lòd sa a, ou pral jwenn aksè nan mòd nan Exec privilejye.
Nan mòd sa a, nou ka fè tout sa ki te montre sou dezyèm glisad la - chanje non lame a, mete banyè koneksyon an, modpas Telnet, pèmèt antre modpas, konfigirasyon adrès IP la, mete pòtay default la, bay yon lòd pou enfim aparèy la. , anile kòmandman anvan yo te antre epi sove chanjman konfigirasyon yo te fè yo.
Sa yo se 10 kòmandman debaz ou itilize lè inisyalize yon aparèy. Pou antre nan paramèt sa yo, ou dwe itilize mòd konfigirasyon mondyal la, ki kounye a nou pral ale nan.
Se konsa, premye paramèt la se non host la, li aplike a tout aparèy la, kidonk chanje li se fè nan mòd konfigirasyon mondyal la. Pou fè sa, nou antre nan switch (config) # paramèt sou liy lòd la. Si mwen vle chanje non host la, mwen antre non host NetworKing nan liy sa a, peze Antre, epi wè non aparèy Switch la chanje an NetworKing. Si w ap rantre nan switch sa a nan yon rezo kote deja gen anpil lòt aparèy, non sa a pral sèvi kòm idantifyan li nan mitan lòt aparèy rezo, kidonk eseye vini ak yon non inik ki gen siyifikasyon pou switch ou a. Se konsa, si switch sa a enstale, di, nan biwo administratè a, Lè sa a, ou ka rele li AdminFloor1Room2. Se konsa, si ou bay aparèy la yon non ki lojik, li pral trè fasil pou ou idantifye ki switch w ap konekte. Sa a enpòtan paske li pral ede w evite pèdi nan aparèy pandan rezo w la ap grandi.
Apre sa vini paramèt Logon Banner. Sa a se premye bagay nenpòt moun ki konekte nan aparèy sa a lè l sèvi avèk yon login pral wè. Opsyon sa a mete lè l sèvi avèk kòmand #banner la. Apre sa, ou ka antre nan abrevyasyon motd, Message of the Day, oswa "mesaj jounen an." Si mwen antre yon mak kesyon nan liy lan, mwen pral resevwa yon mesaj tankou: LINE with banner-text with.
Sa a sanble konfizyon, men li tou senpleman vle di ke ou ka antre tèks ak nenpòt karaktè eksepte "c", ki nan ka sa a se karaktè separasyon an. Se konsa, ann kòmanse ak esperèl la (&). Mwen peze Antre epi sistèm nan di ke kounye a ou ka antre nenpòt tèks pou banyè a epi fini li ak menm karaktè (&) ki kòmanse liy lan. Se konsa, mwen te kòmanse ak yon ampersand epi mwen dwe fini mesaj mwen an ak yon ampersand.
Mwen pral kòmanse banyè mwen an ak yon liy asterisk (*), epi sou liy kap vini an mwen pral ekri "Switch ki pi danjere! pa antre"! Mwen panse se fre, nenpòt moun ta pè wè yon bannière akeyi konsa.
Sa a se "mesaj jounen an". Pou tcheke ki jan li sanble sou ekran an, mwen peze CTRL + Z pou chanje soti nan mòd global nan mòd EXEC privilejye, kote mwen ka soti nan mòd anviwònman. Men sa mesaj mwen an sanble sou ekran an e se konsa nenpòt moun ki konekte nan switch sa a pral wè li. Sa a se sa yo rele yon banyè login. Ou ka kreyatif epi ekri tou sa ou vle, men mwen konseye w pran li oserye. Ki sa mwen vle di se ke kèk moun, olye pou yo tèks sansib, afiche foto senbòl kòm yon banyè akeyi ki pa te pote okenn siyifikasyon semantik. Pa gen anyen ki ka anpeche w fè sa yo "kreyativite", jis sonje ke ak karaktè nesesè ou surcharge memwa aparèy la (RAM) ak fichye a konfigirasyon ki itilize lè sistèm nan kòmanse. Plis karaktè nan fichye sa a, se pi dousman switch la chaje, kidonk eseye minimize fichye konfigirasyon an, fè kontni banyè a klè ak kout.
Apre sa, nou pral gade modpas konsole a. Li anpeche moun o aza antre nan aparèy la. Ann sipoze ou kite aparèy la louvri. Si mwen se yon pirat, mwen pral konekte laptop mwen an lè l sèvi avèk yon kab konsole nan switch la, sèvi ak konsole a konekte nan switch la epi chanje modpas la oswa fè yon lòt bagay move. Men, si ou itilize yon modpas pò konsole, Lè sa a, mwen ka sèlman konekte ak modpas sa a. Ou pa vle yon moun jis konekte nan konsole a epi chanje yon bagay nan anviwònman switch ou a. Se konsa, ann premye gade nan konfigirasyon aktyèl la.
Depi mwen nan mòd konfigirasyon, mwen ka antre nan kòmandman do sh run. Kòmandman an montre kouri se yon kòmand EXEC privilejye. Si mwen vle antre nan mòd mondyal nan mòd sa a, mwen dwe itilize "fè" kòmandman an. Si nou gade nan liy konsole a, nou pral wè ke pa default pa gen okenn modpas ak liy kon 0 parèt. Liy sa a sitiye nan yon seksyon, ak anba a gen yon lòt seksyon nan dosye a konfigirasyon.
Piske pa gen anyen nan seksyon "konsole liy", sa vle di lè mwen konekte switch la atravè pò konsole a, mwen pral gen aksè dirèk nan konsole a. Koulye a, si ou antre nan "fen", ou ka retounen tounen nan mòd privilejye epi soti nan la chanje nan mòd itilizatè. Si mwen peze Enter kounye a, yo pral mennen m tou dwat nan mòd Command Prompt paske pa gen okenn modpas, otreman pwogram nan ta mande m 'antre li antre nan paramèt konfigirasyon yo.
Se konsa, ann peze "Antre" epi tape liy kon 0 nan liy lan, paske nan aparèy Cisco tout bagay kòmanse nan grafouyen. Depi nou gen yon sèl konsole, li se deziyen pa abrevyasyon "con". Koulye a, bay yon modpas, pou egzanp, mo "Cisco", nou bezwen tape lòd la modpas cisco nan liy lan ReteKing (config-line) # epi peze "Antre".
Koulye a, nou te mete yon modpas, men nou toujou manke yon bagay. Ann eseye tout bagay ankò epi kite paramèt yo. Malgre lefèt ke nou te mete yon modpas, sistèm nan pa mande pou li. Poukisa?
Li pa mande yon modpas paske nou pa mande li. Nou mete yon modpas, men pa t presize yon liy kote li tcheke si trafik la kòmanse rive sou aparèy la. Kisa nou ta dwe fè? Nou dwe retounen ankò nan liy kote nou gen liy kon 0 epi antre mo "login".
Sa vle di ke ou bezwen tcheke modpas la, se sa ki, ou bezwen yon login pou konekte. Ann tcheke sa nou jwenn. Pou fè sa, kite paramèt yo epi retounen nan fennèt banyè a. Ou ka wè imedyatman anba li nou gen yon liy ki mande nou antre yon modpas.
Si mwen antre modpas la isit la, mwen ka ale nan paramèt aparèy la. Kidonk, nou te efektivman anpeche aksè nan aparèy la san pèmisyon ou, e kounye a, sèlman moun ki konnen modpas la ka konekte.
Kounye a ou wè ke nou gen yon ti pwoblèm. Si ou tape yon bagay ke sistèm nan pa konprann, li panse li se yon non domèn epi li eseye jwenn non domèn sèvè a pa pèmèt yon koneksyon ak adrès la IP 255.255.255.255.
Sa a ka rive, epi mwen pral montre w kouman pou sispann mesaj sa a parèt. Ou ka tou senpleman rete tann jiskaske demann lan fini, oswa itilize rakoursi klavye Kontwòl + Shift + 6, pafwa sa ap travay menm sou aparèy fizik.
Lè sa a, nou bezwen asire w ke sistèm nan pa gade pou non an domèn; pou fè sa, nou antre nan lòd "pa gen IP-domèn rechèch" epi tcheke ki jan li te travay.
Kòm ou ka wè, kounye a ou ka travay ak anviwònman switch yo san okenn pwoblèm. Si nou ankò soti nan anviwònman yo nan ekran an akeyi epi fè menm erè a, se sa ki, antre nan yon liy vid, aparèy la pa pral gaspiye tan pou chèche non domèn nan, men li pral tou senpleman montre mesaj la "kòmand enkoni." mete modpas la konekte se youn nan bagay prensipal ou pral bezwen fè sou nouvo aparèy Cisco ou a.
Apre sa, nou pral gade modpas pwotokòl Telnet. Si pou modpas la konsole nou te gen "con 0" nan liy lan, pou modpas Telnet paramèt default la se "line vty", se sa ki, modpas la se configuré nan mòd tèminal vityèl, paske Telnet se pa yon fizik, men yon vityèl. liy. Premye paramèt vty liy lan se 0 ak dènye a se 15. Si nou mete paramèt la sou 15, sa pral vle di ke ou ka kreye 16 liy pou jwenn aksè nan aparèy sa a. Sa vle di, si nou gen plizyè aparèy sou rezo a, lè nou konekte ak switch la atravè pwotokòl Telnet, premye aparèy la pral sèvi ak liy 0, dezyèm lan pral sèvi ak liy 1, ak sou sa jouk liy 15. Kidonk, 16 moun ka konekte nan switch la an menm tan, epi lè disètyèm moun nan eseye konekte, switch la pral enfòme ke limit la koneksyon te rive jwenn.
Nou ka mete yon modpas komen pou tout 16 liy vityèl soti nan 0 a 15, swiv menm konsèp ak lè mete yon modpas sou konsole a, se sa ki, antre nan lòd modpas la nan liy lan epi mete modpas la, pou egzanp, mo " telnet", epi antre nan lòd "login". Sa vle di ke nou pa vle moun yo Telnet nan aparèy la san yon modpas. Se poutèt sa, nou enstwi ou tcheke login ou epi sèlman Lè sa a, bay aksè nan sistèm nan.
Nan moman sa a nou pa ka itilize Telnet, paske aksè nan aparèy la lè l sèvi avèk pwotokòl sa a ka sèlman reyalize apre yo fin mete yon adrès IP sou switch la. Se konsa, tcheke paramèt Telnet ou a, ann premye ale nan Jesyon Adrès IP.
Kòm ou konnen, switch la opere nan kouch 2 nan modèl la OSI, gen 24 pò ak Se poutèt sa pa ka gen okenn adrès IP espesifik. Men, nou dwe bay yon adrès IP switch sa a si nou vle konekte ak li nan yon lòt aparèy pou aplike jesyon adrès IP.
Se konsa, nou bezwen bay yon adrès IP nan switch la, ki pral itilize pou jesyon IP. Pou fè sa, nou pral antre nan youn nan kòmandman pi renmen mwen an "montre ip entèfas brèf" epi nou pral kapab wè tout interfaces yo prezan nan aparèy sa a.
Se konsa, mwen wè ke mwen gen vennkat pò FastEthernet, de pò GigabitEthernet, ak yon sèl koòdone VLAN. VLAN se yon rezo vityèl, pita nou pral gade konsèp li an detay, pou kounye a mwen pral di ke chak switch vini ak yon sèl koòdone vityèl ki rele koòdone VLAN. Sa a se sa nou itilize pou kontwole switch la.
Se poutèt sa, nou pral eseye jwenn aksè nan koòdone sa a epi antre nan paramèt vlan 1 sou liy lan lòd. Koulye a, ou ka wè ke liy lan kòmand te vin NetworKing (config-if) #, sa vle di ke nou nan koòdone nan jesyon switch VLAN. Koulye a, nou pral antre nan yon lòd yo mete yon adrès IP tankou sa a: Ip ajoute 10.1.1.1 255.255.255.0 epi peze "Antre".
Nou wè ke koòdone sa a parèt nan lis la nan interfaces ki make "administrativman desann". Si ou wè mesaj sa a, sa vle di ke koòdone a gen yon lòd "fèmen" ki pèmèt ou fèmen pò a, ak nan ka sa a, pò a fèmen. Ou ka kouri lòd sa a pou nenpòt koòdone ki gen mak "desann" nan fèy karakteristik li yo. Pou egzanp, ou ka ale nan koòdone FastEthernet0/23 oswa FastEthernet0/24, bay lòd "fèmen", apre yo fin ki nan lis la nan interfaces pò sa a pral make kòm "administrativman desann", se sa ki enfim.
Se konsa, nou te gade ki jan lòd pò fèmen a ap travay. Yo nan lòd yo pèmèt yon pò oswa jeneralman pèmèt anyen nan yon switch, sèvi ak Negating Command, oswa "negasyon nan lòd la". Pou egzanp, nan ka nou an, lè l sèvi avèk yon lòd sa a pral vle di "pa gen okenn fèmen". Sa a se yon kòmandman yon sèl mo trè senp "non" - si lòd "fèmen" vle di "fèmen aparèy la", Lè sa a, lòd "pa gen okenn fèmen" vle di "limen aparèy la". Kidonk, lè nou anile nenpòt kòmandman lè l sèvi avèk patikil "non", nou ap bay lòd aparèy Cisco a fè egzak aksyon opoze a.
Koulye a, mwen pral antre nan lòd "montre ip entèfas brèf" ankò, epi ou pral wè ke eta a nan pò VLAN nou an, ki kounye a gen yon adrès IP nan 10.1.1.1, te chanje soti nan "desann" nan "moute". , sepandan , liy pwotokòl la toujou di "desann".
Poukisa pwotokòl VLAN pa travay? Paske kounye a li pa wè okenn trafik pase nan pò sa a, depi, si ou sonje, gen yon sèl aparèy nan rezo vityèl nou an - yon switch, ak nan ka sa a pa ka gen okenn trafik. Se poutèt sa, nou pral ajoute yon lòt aparèy nan rezo a, PC-PT(PC0) òdinatè pèsonèl la.
Pa enkyete w sou Cisco Packet Tracer, nan youn nan videyo sa yo mwen pral montre w an plis detay ki jan pwogram sa a ap travay, pou kounye a nou pral jis gen yon BECA jeneral sou kapasite li yo.
Se konsa, kounye a mwen pral aktive simulation PC a, klike sou icon nan òdinatè epi kouri yon kab soti nan li nan switch nou an. Yon mesaj parèt nan konsole a ki deklare ke pwotokòl lineyè koòdone VLAN1 la chanje eta li an UP, depi nou te resevwa trafik nan PC a. Le pli vit ke pwotokòl la te note rive nan trafik, li imedyatman antre nan eta a pare.
Si ou bay lòd "show ip interface brief" la ankò, ou ka wè ke koòdone FastEthernet0/1 la chanje eta li ak eta pwotokòl li an UP, paske li te kab soti nan òdinatè a nan ki trafik la te kòmanse koule. te konekte. Koòdone VLAN la tou te vin aktif paske li te wè trafik sou pò sa a.
Koulye a, nou pral klike sou ikòn òdinatè a pou wè sa li ye. Sa a se jis yon simulation nan yon PC Windows, kidonk nou pral ale nan anviwònman yo konfigirasyon rezo a bay òdinatè a yon adrès IP nan 10.1.1.2 epi bay yon mask subnet nan 255.255.255.0.
Nou pa bezwen yon pòtay default paske nou sou menm rezo a ak switch la. Koulye a, mwen pral eseye ping switch la ak "ping 10.1.1.1" kòmandman an, epi, jan ou ka wè, ping la te reyisi. Sa vle di ke kounye a òdinatè a ka jwenn aksè nan switch la epi nou gen yon adrès IP nan 10.1.1.1, atravè ki switch la jere.
Ou ka mande poukisa premye demann òdinatè a te resevwa yon repons "timeout". Sa te rive paske òdinatè a pa t 'konnen adrès MAC switch la epi li te oblije voye yon demann ARP an premye, kidonk premye apèl la nan adrès IP 10.1.1.1 la echwe.
Ann eseye itilize pwotokòl Telnet la lè w tape "telnet 10.1.1.1" nan konsole a. Nou kominike nan òdinatè sa a lè l sèvi avèk pwotokòl Telnet ak adrès 10.1.1.1, ki pa gen anyen plis pase koòdone vityèl switch la. Apre sa, nan fenèt la tèminal liy lòd, mwen imedyatman wè banyè akeyi nan switch la ke nou enstale pi bonè.
Fizikman, switch sa a ka lokalize nenpòt kote - nan katriyèm oswa premye etaj biwo a, men nan nenpòt ka nou jwenn li lè l sèvi avèk Telnet. Ou wè ke switch la ap mande yon modpas. Ki kalite modpas sa a? Nou mete de modpas - youn pou konsole a, lòt la pou VTY. Se pou premye eseye antre modpas la nan konsole "cisco" la epi ou ka wè ke li pa aksepte pa sistèm nan. Lè sa a, mwen eseye modpas "telnet" sou VTY a epi li te travay. Chanjman an aksepte modpas VTY a, kidonk modpas liy vty la se sa ki travay sou pwotokòl Telnet yo itilize isit la.
Koulye a, mwen eseye antre nan "pèmèt" kòmandman an, nan ki sistèm nan reponn "pa gen okenn modpas mete" - "pa gen okenn modpas yo te mete." Sa vle di ke switch la te pèmèt mwen aksè nan mòd nan anviwònman itilizatè, men li pa t 'ba m' aksè privilejye. Pou antre nan mòd EXEC privilejye, mwen bezwen kreye sa yo rele yon "pèmèt modpas". Pou fè sa, nou ankò ale nan fenèt la anviwònman switch pou pèmèt sistèm lan sèvi ak yon modpas.
Pou fè sa, lè l sèvi avèk "pèmèt" kòmandman an, nou chanje soti nan mòd EXEC itilizatè a nan mòd EXEC privilejye. Yon fwa nou antre nan "pèmèt", sistèm lan mande tou pou nou antre yon modpas paske fonksyon sa a pa pral travay san yo pa itilize yon modpas. Se konsa, nou ap tounen nan simulation jwenn aksè konsole ankò. Mwen deja gen aksè a switch sa a, kidonk nan fenèt la IOS CLI, nan liy lan NetworKing (config) # pèmèt, mwen bezwen ajoute "pèmèt modpas", se sa ki pèmèt karakteristik modpas la.
Koulye a, kite m 'eseye ankò pa tape "pèmèt" nan èd memwa lòd òdinatè a epi peze "Antre", apre sa sistèm lan pral mande pou yon modpas. Ki modpas sa a? Apre mwen tape ak antre nan "pèmèt" kòmandman an, mwen te jwenn aksè nan mòd EXEC privilejye. Koulye a, mwen gen aksè a aparèy sa a atravè òdinatè mwen an epi mwen ka fè tou sa mwen vle ak li. Mwen ka ale nan "conf t", mwen ka chanje modpas la oswa non host la. Koulye a, mwen pral chanje non host la nan SwitchF1R10, ki vle di "etaj tè, chanm 10". Se konsa, mwen chanje non an nan switch la, epi kounye a li montre m kote aparèy sa a nan biwo a.
Si ou tounen nan fenèt CLI switch la, ou ka wè non li chanje, epi mwen te fè sa adistans pandan yon sesyon Telnet.
Men ki jan nou jwenn aksè nan switch la atravè Telnet: nou te bay yon non host, te kreye yon banyè login, mete yon modpas konsole ak yon modpas Telnet. Lè sa a, nou te fè li posib yo antre nan yon modpas, kreye kapasite nan jesyon IP, pèmèt "fèmen" fonksyon an ak kapasite nan refize yon lòd.
Apre sa, nou bezwen bay yon pòtay default. Pou fè sa, nou ankò chanje nan mòd konfigirasyon mondyal switch la, tape lòd "ip default-gateway 10.1.1.10" epi peze "Antre". Ou ka mande poukisa nou bezwen yon pòtay default si switch nou an se yon aparèy kouch 2 nan modèl la OSI.
Nan ka sa a, nou konekte PC a ak switch la dirèkteman, men an n sipoze ke nou gen plizyè aparèy. Ann sipoze ke aparèy kote mwen te kòmanse Telnet, se sa ki, òdinatè a, sitiye sou yon rezo, ak switch la ak adrès IP 10.1.1.1 se sou dezyèm rezo a. Nan ka sa a, trafik Telnet soti nan yon lòt rezo, switch la ta dwe voye l tounen, men li pa konnen ki jan yo rive la. Chanjman an detèmine adrès IP òdinatè a fè pati yon lòt rezo, kidonk pou kominike avèk li ou dwe itilize pòtay default la.
Se konsa, nou mete yon pòtay default pou aparèy sa a pou lè trafik soti nan yon lòt rezo, switch la ka voye yon pake repons nan pòtay default la, ki pral voye li nan destinasyon final la.
Koulye a, nou pral finalman gade nan ki jan yo sove konfigirasyon sa a. Nou te fè anpil chanjman nan paramèt aparèy sa a ke kounye a li lè pou sove yo. Gen 2 fason pou sove.
Youn se bay lòd "ekri" nan mòd EXEC privilejye. Mwen tape lòd sa a, peze "Antre" epi sistèm nan reponn ak mesaj "Konfigirasyon bilding - OK", se sa ki konfigirasyon aparèy aktyèl la te sove avèk siksè. Sa nou te fè anvan ekonomize yo rele "konfigirasyon aparèy k ap travay". Li estoke nan RAM switch la epi yo pral pèdi apre li etenn. Se konsa, nou bezwen ekri tout bagay ki nan konfigirasyon an kouri nan konfigirasyon bòt la.
Kèlkeswa sa ki nan konfigirasyon an kouri, kòmandman "ekri" kopi enfòmasyon sa a epi ekri li nan yon dosye konfigirasyon bòt ki endepandan de RAM epi ki abite nan NVRAM switch la. Lè aparèy la bòt, sistèm nan tcheke si gen yon konfigirasyon bòt nan NVRAM epi li vire li nan yon konfigirasyon k ap travay pa chaje paramèt yo nan RAM la. Chak fwa nou sèvi ak "ekri" kòmandman an, paramèt konfigirasyon kouri yo kopye epi estoke nan NVRAM.
Dezyèm fason pou sove paramèt konfigirasyon an se sèvi ak ansyen lòd "fè ekri". Si nou itilize kòmandman sa a, an premye nou bezwen antre mo "kopi". Apre sa, sistèm operasyon Cisco a pral mande ki kote ou vle kopye anviwònman yo soti nan: soti nan sistèm nan dosye atravè ftp oswa flash, soti nan konfigirasyon an k ap travay oswa soti nan konfigirasyon nan bòt. Nou vle fè yon kopi paramèt konfigirasyon kouri, kidonk nou antre fraz sa a nan liy lan. Lè sa a, sistèm lan pral ankò montre yon mak kesyon, mande ki kote yo kopye paramèt yo, epi kounye a nou presize demaraj-konfigirasyon. Kidonk, nou kopye konfigirasyon k ap travay la nan dosye konfigirasyon bòt la.
Ou bezwen pran anpil prekosyon ak kòmandman sa yo, paske si ou kopye konfigirasyon bòt la nan konfigirasyon k ap travay la, ki pafwa fè lè w ap mete yon nouvo switch, nou pral detwi tout chanjman ki fèt yo epi jwenn yon bòt ki gen paramèt zewo. Se poutèt sa, ou bezwen fè atansyon sou ki sa ak ki kote ou pral sove apre ou fin konfigirasyon paramèt yo konfigirasyon switch. Nan fason sa a ou sove konfigirasyon an, epi kounye a, si ou rdemare switch la, li pral retounen nan menm eta a jan li te anvan rdemare a.
Se konsa, nou te gade ki jan yo konfigirasyon paramèt debaz yo nan yon nouvo switch. Mwen konnen sa a se premye fwa anpil nan nou te wè koòdone liy lòd aparèy la, kidonk li ka pran yon ti tan pou absòbe tout bagay yo montre nan leson patikilye videyo sa a. Mwen sijere gade videyo sa a plizyè fwa jiskaske ou konprann ki jan yo sèvi ak diferan mòd konfigirasyon yo, mòd itilizatè EXEC, mòd EXEC privilejye, mòd konfigirasyon mondyal, ki jan yo sèvi ak liy lòd la pou antre sou kòmandman, chanje non host la, kreye yon banyè, ak konsa. sou.
Nou te gade kòmandman debaz yo ke ou dwe konnen ak ke yo te itilize pandan konfigirasyon inisyal la nan nenpòt aparèy Cisco. Si ou konnen kòmandman yo pou switch la, Lè sa a, ou konnen tou kòmandman yo pou routeur la.
Jis sonje ki mòd chak nan kòmandman debaz sa yo soti. Pou egzanp, non host la ak banyè login se yon pati nan konfigirasyon mondyal la, bay yon modpas nan konsole a ou bezwen sèvi ak konsole a, se modpas la Telnet asiyen nan liy lan VTY soti nan zewo a 15. Pou jere adrès IP la ou bezwen. pou itilize koòdone VLAN. Ou ta dwe sonje ke "pèmèt" karakteristik nan enfim pa default, kidonk ou ka bezwen pèmèt li pa antre nan "pa gen okenn fèmen" lòd la.
Si ou bezwen bay yon pòtay default, ou antre nan mòd konfigirasyon mondyal la, sèvi ak "ip default-gateway" kòmandman an, epi bay yon adrès IP nan pòtay la. Finalman, ou sove chanjman ou yo lè l sèvi avèk "ekri" lòd la oswa pwosedi a nan kopye konfigirasyon an kouri nan yon dosye konfigirasyon bòt. Mwen espere ke videyo sa a te trè enfòmatif epi li te ede w nan metrize kou sou entènèt nou an.
Mèsi paske w rete avèk nou. Ou renmen atik nou yo? Vle wè plis kontni enteresan? Sipòte nou pa mete yon lòd oswa rekòmande pou zanmi, 30% rabè pou itilizatè Habr sou yon analòg inik nan sèvè nivo antre, ki te envante pa nou pou ou: (disponib ak RAID1 ak RAID10, jiska 24 nwayo ak jiska 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Nwayo) 10GB DDR4 240GB SSD 1Gbps gratis jiska ete lè w ap peye pou yon peryòd de sis mwa oswa plis, ou ka bay lòd .
Dell R730xd 2 fwa pi bon mache? Sèlman isit la nan Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - soti nan $ 99! Li sou
Sous: www.habr.com