<\/a><\/noindex> <\/p>\nDe ha van nem-h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9se, akkor l\u00e1thatja a boot k\u00e9perny\u0151t, az IOS kib\u0151v\u00edt\u00e9s\u00e9t \u00e9s m\u00e1s folyamatokat. Egy m\u00e1sik m\u00f3dja az eszk\u00f6zh\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9snek, hogy csatlakozik b\u00e1rmely el\u00fcls\u0151 porthoz. Ha be\u00e1ll\u00edtotta az IP-c\u00edmkezel\u00e9st ezen az eszk\u00f6z\u00f6n, ahogyan ezt a vide\u00f3ban bemutatjuk, akkor Telnet-en kereszt\u00fcl hozz\u00e1f\u00e9rhet. A probl\u00e9ma az, hogy elvesz\u00edti ezt a hozz\u00e1f\u00e9r\u00e9st, ahogy az eszk\u00f6z kikapcsol. <\/p>\n
N\u00e9zz\u00fck meg, hogyan v\u00e9gezhetj\u00fck el az \u00faj switch alapbe\u00e1ll\u00edt\u00e1sait. Miel\u0151tt k\u00f6zvetlen\u00fcl a konfigur\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1sokhoz l\u00e9pn\u00e9nk, be kell \u00edrnunk n\u00e9h\u00e1ny alapvet\u0151 szab\u00e1lyt. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/0ff11be291aa55a670c7ca6617b62ee3.jpg\")
\n
\nA legt\u00f6bb vide\u00f3leck\u00e9hez a GNS3-at haszn\u00e1ltam \u2013 emulator, amely lehet\u0151v\u00e9 teszi a Cisco IOS oper\u00e1ci\u00f3s rendszer emul\u00e1l\u00e1s\u00e1t. Sok esetben t\u00f6bb mint egy eszk\u00f6zre van sz\u00fcks\u00e9gem, p\u00e9ld\u00e1ul, ha a routingot mutatom be. Ebben az esetben n\u00e9gy eszk\u00f6zre lehet sz\u00fcks\u00e9gem. Ahelyett, hogy fizikai eszk\u00f6z\u00f6ket v\u00e1s\u00e1roln\u00e9k, haszn\u00e1lhatom az egyik eszk\u00f6z\u00f6m oper\u00e1ci\u00f3s rendszer\u00e9t, csatlakoztathatom a GNS3-hoz, \u00e9s emul\u00e1lhatom ezt az IOS-t t\u00f6bb virtu\u00e1lis eszk\u00f6z p\u00e9ld\u00e1nyon. <\/p>\n
Ez\u00e9rt nem sz\u00fcks\u00e9ges fizikailag \u00f6t routernek lennem, elegend\u0151 egy router. Haszn\u00e1lhatom a sz\u00e1m\u00edt\u00f3g\u00e9pem oper\u00e1ci\u00f3s rendszer\u00e9t, telep\u00edthetem az emul\u00e1tort, \u00e9s 5 eszk\u00f6z p\u00e9ld\u00e1nyt kaphatok. A k\u00f6vetkez\u0151 vide\u00f3leck\u00e9kben megn\u00e9zz\u00fck, hogyan lehet ezt megtenni, de ma a GNS3 emul\u00e1tor haszn\u00e1lat\u00e1nak probl\u00e9m\u00e1ja abban rejlik, hogy vele nem lehet switch-t emul\u00e1lni, mert a Cisco switch-ek hardveres ASIC chippekkel rendelkeznek. Ez a speci\u00e1lis integr\u00e1lt \u00e1ramk\u00f6r az, ami val\u00f3j\u00e1ban a switch-et switch-\u00e9 teszi, \u00edgy nem lehet egyszer\u0171en ezt a hardveres funkci\u00f3t emul\u00e1lni.<\/p>\n
\u00d6sszess\u00e9g\u00e9ben a GNS3 emul\u00e1tor seg\u00edt a switch-sel val\u00f3 munk\u00e1ban, de van n\u00e9h\u00e1ny funkci\u00f3, amelyet nem lehet vele megval\u00f3s\u00edtani. Ez\u00e9rt ehhez az \u00f3r\u00e1hoz \u00e9s n\u00e9h\u00e1ny m\u00e1sik vide\u00f3hoz egy m\u00e1sik Cisco szoftvert, a Cisco Packet Tracert haszn\u00e1ltam. Ne k\u00e9rdezd, hogyan lehet hozz\u00e1f\u00e9rni a Cisco Packet Tracerhez, err\u0151l a Google seg\u00edts\u00e9g\u00e9vel t\u00e1j\u00e9koz\u00f3dhatsz, csak annyit mondok, hogy a hozz\u00e1f\u00e9r\u00e9shez a Network Academy tagj\u00e1nak kell lenned.
\nHozz\u00e1f\u00e9rhetsz a Cisco Packet Tracerhez, lehet hozz\u00e1f\u00e9r\u00e9sed fizikai eszk\u00f6zh\u00f6z vagy GNS3-hoz, b\u00e1rmelyik eszk\u00f6zt haszn\u00e1lhatod a Cisco ICND tanul\u00e1sa sor\u00e1n. Haszn\u00e1lhatod a GNS3-at, ha van routered, oper\u00e1ci\u00f3s rendszereid \u00e9s switch-ed, \u00e9s ez probl\u00e9m\u00e1k n\u00e9lk\u00fcl fog m\u0171k\u00f6dni; haszn\u00e1lhatsz fizikai eszk\u00f6zt, vagy a Packet Tracert \u2013 d\u00f6ntsd el, mi a legmegfelel\u0151bb sz\u00e1modra. <\/p>\n
A vide\u00f3imban a Packet Tracert fogom haszn\u00e1lni, \u00edgy lesz egy vide\u00f3m, amely kiz\u00e1r\u00f3lag a Packet Tracerr\u0151l sz\u00f3l, \u00e9s egy m\u00e1sik, amely kiz\u00e1r\u00f3lag a GNS3-r\u00f3l sz\u00f3l, ezeket hamarosan k\u00f6zz\u00e9teszem. Addig is a Packet Tracert fogjuk haszn\u00e1lni. \u00cdme, hogyan n\u00e9z ki. Ha hozz\u00e1f\u00e9rsz a Network Academyhoz, akkor el\u00e9rheted ezt a programot, ha nem, akkor m\u00e1s eszk\u00f6z\u00f6ket is haszn\u00e1lhatsz.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/cea587d65cf083fba883201926ff7001.jpg\")
\n
\nTeh\u00e1t mivel ma a switchekr\u0151l besz\u00e9l\u00fcnk, megjegyzem a Switchek pontot, kiv\u00e1lasztom a 2960 sorozat\u00fa switch modelt, \u00e9s \u00e1th\u00fazom az ikonj\u00e1t a program ablak\u00e1ba. Ha erre az ikonra k\u00e9tszer kattintok, a parancssori fel\u00fcletre l\u00e9pek.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/7ed8d2f9f21cf709c2195b79b2ae3fc1.jpg\")
\n
\nEzut\u00e1n azt l\u00e1tom, ahogy a switch oper\u00e1ci\u00f3s rendszere bet\u00f6lt\u0151dik. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/a33a88e3807e872ea0af183b39f5902b.jpg\")
\n
\nHa egy fizikai eszk\u00f6zt csatlakoztatsz a sz\u00e1m\u00edt\u00f3g\u00e9phez, pontosan ugyanezt a Cisco IOS bet\u00f6lt\u00e9si k\u00e9pet fogod l\u00e1tni. L\u00e1tod, hogy az oper\u00e1ci\u00f3s rendszer kicsomagol\u00f3dott, \u00e9s el tudod olvasni a szoftver felhaszn\u00e1l\u00e1si korl\u00e1toz\u00e1sait \u00e9s a licencszerz\u0151d\u00e9st, valamint a szerz\u0151i jogi inform\u00e1ci\u00f3kat\u2026 mindez megjelenik ebben az ablakban. <\/p>\n
Ezut\u00e1n megjelenik a platform, amelyen az oper\u00e1ci\u00f3s rendszer fut, ebben az esetben a WS-C2690-24TT switch, \u00e9s az \u00f6sszes hardverfunkci\u00f3 l\u00e1that\u00f3. Itt a program verzi\u00f3ja is meg van jelen\u00edtve. Ezut\u00e1n k\u00f6zvetlen\u00fcl a parancssorra l\u00e9p\u00fcnk, ahogy eml\u00e9kezhettek, itt vannak a felhaszn\u00e1l\u00f3i javaslatok. P\u00e9ld\u00e1ul a (>) szimb\u00f3lum arra h\u00edvja fel a figyelmet, hogy parancsot kell bevinni. A '5. nap' vide\u00f3kb\u00f3l tudj\u00e1tok, hogy ez a kezdeti, legalacsonyabb szint\u0171 hozz\u00e1f\u00e9r\u00e9s az eszk\u00f6z be\u00e1ll\u00edt\u00e1saihoz, az \u00fagynevezett EXEC felhaszn\u00e1l\u00f3i m\u00f3d. Ezt a hozz\u00e1f\u00e9r\u00e9st b\u00e1rmely Cisco eszk\u00f6z\u00f6n meg lehet szerezni.<\/p>\n
Ha Packet Tracert haszn\u00e1l, akkor h\u00e1l\u00f3zaton k\u00edv\u00fcli OOB-hozz\u00e1f\u00e9r\u00e9st kap az eszk\u00f6zh\u00f6z, \u00e9s nyomon k\u00f6vetheti az eszk\u00f6z bet\u00f6lt\u00e9s\u00e9nek folyamat\u00e1t. Ez a program modellezi a hozz\u00e1f\u00e9r\u00e9st egy switchhez a konzolporton kereszt\u00fcl. Hogyan l\u00e9phet a felhaszn\u00e1l\u00f3i EXEC m\u00f3db\u00f3l a privilegiz\u00e1lt EXEC m\u00f3dba? Be\u00edrja az 'enable' parancsot \u00e9s megnyomja az 'Enter'-t, de haszn\u00e1lhatja a promptot, ha egyszer\u0171en be\u00edrja az 'en' karaktereket, \u00e9s megkapja az \u00f6sszes olyan parancsot, ami ezekkel a bet\u0171kkel kezd\u0151dik. Ha csak az 'e' bet\u0171t \u00edrja be, az eszk\u00f6z nem fogja \u00e9rteni, hogy mit akar, mert h\u00e1rom parancs is kezd\u0151dik 'e'-vel, de ha be\u00edrom az 'en'-t, a rendszer meg\u00e9rti, hogy az egyetlen sz\u00f3, ami ezen a k\u00e9t bet\u0171n kezd\u0151dik, az az 'enable'. \u00cdgy, ha ezt a parancsot be\u00edrja, hozz\u00e1f\u00e9r\u00e9st kap a privilegiz\u00e1lt EXEC m\u00f3dhoz.<\/p>\n
Ebben a m\u00f3dban mindent megtehet\u00fcnk, ami a m\u00e1sodik di\u00e1n l\u00e1that\u00f3 \u2013 megv\u00e1ltoztathatjuk a hostnevet, be\u00e1ll\u00edthatjuk a bel\u00e9p\u00e9si banner-t, a Telnet jelsz\u00f3t, aktiv\u00e1lhatjuk a jelsz\u00f3k\u00e9sz\u00edt\u00e9st, be\u00e1ll\u00edthatjuk az IP-c\u00edmet, megadhatjuk az alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3t, le\u00e1ll\u00edthatjuk az eszk\u00f6zt, visszavonhatjuk a kor\u00e1bban megadott parancsokat \u00e9s elmenthetj\u00fck a konfigur\u00e1ci\u00f3ban v\u00e9grehajtott v\u00e1ltoztat\u00e1sokat. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/c11222e264099961672d3372ed194e5d.jpg\")
\n
\nEzek a legfontosabb 10 parancs, amelyet az eszk\u00f6z inicializ\u00e1l\u00e1sakor haszn\u00e1l. Ezeknek a param\u00e9tereknek a be\u00edr\u00e1s\u00e1hoz glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dot kell haszn\u00e1lnunk, amibe most bel\u00e9p\u00fcnk.<\/p>\n
Teh\u00e1t az els\u0151 param\u00e9ter a hostn\u00e9v, amely az eg\u00e9sz eszk\u00f6zre vonatkozik, \u00edgy ennek megv\u00e1ltoztat\u00e1sa a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dban t\u00f6rt\u00e9nik. Ennek \u00e9rdek\u00e9ben be\u00edrjuk a parancssorba a Switch (config)# param\u00e9tert. Ha meg szeretn\u00e9m v\u00e1ltoztatni a hostnevet, akkor be\u00edrom ebben a sorban a hostname NetworKing parancsot, megnyomom az 'Enter'-t, \u00e9s l\u00e1tom, hogy az eszk\u00f6z neve Switch NetworKingra v\u00e1ltozott. Ha ezt a switch-et egy olyan h\u00e1l\u00f3zathoz csatlakoztatja, ahol m\u00e1r sok m\u00e1s eszk\u00f6z is tal\u00e1lhat\u00f3, ez a n\u00e9v az azonos\u00edt\u00f3ja lesz a t\u00f6bbi h\u00e1l\u00f3zati eszk\u00f6z k\u00f6z\u00f6tt, ez\u00e9rt pr\u00f3b\u00e1ljon meg egy egyedi \u00e9s \u00e9rtelmes nevet adni a switch-nek. \u00cdgy ha ez a switch p\u00e9ld\u00e1ul az adminisztr\u00e1tor irod\u00e1j\u00e1ban ker\u00fcl elhelyez\u00e9sre, akkor elnevezheti AdminFloor1Room2-nek. \u00cdgy, ha logikus nevet ad az eszk\u00f6znek, nagyon k\u00f6nnyen meghat\u00e1rozhatja, hogy melyik switch-hez csatlakozik. Ez fontos, mert seg\u00edt elker\u00fclni a z\u0171rzavart az eszk\u00f6z\u00f6k k\u00f6z\u00f6tt a h\u00e1l\u00f3zat b\u0151v\u00edt\u00e9se sor\u00e1n.<\/p>\n
A k\u00f6vetkez\u0151 param\u00e9ter a Logon Banner. Ez az els\u0151, amit b\u00e1rki l\u00e1t, aki bejelentkezik az eszk\u00f6zre. Ezt a param\u00e9tert a #banner parancs seg\u00edts\u00e9g\u00e9vel \u00e1ll\u00edthatjuk be. Ezut\u00e1n be\u00edrhatja a motd r\u00f6vid\u00edt\u00e9st, azaz az \u00dczenet a Napra. Ha be\u00edrom a k\u00e9rd\u0151jelet a sorba, akkor az al\u00e1bbi form\u00e1tum\u00fa \u00fczenetet kapom: LINE a banner-sz\u00f6veggel.<\/p>\n
Ez zavarosnak t\u0171nik, de egyszer\u0171en annyit jelent, hogy b\u00e1rmilyen sz\u00f6veget be\u00edrhat, kiv\u00e9ve a \u201e&\u201d-t, amely jelen esetben elv\u00e1laszt\u00f3 karakter. Teh\u00e1t kezdj\u00fck az amperszanddal (&). Megnyomom az \u201eEnter\u201d-t, \u00e9s a rendszer azt \u00edrja, hogy most b\u00e1rmilyen sz\u00f6veget be\u00edrhatok a bannerhez, \u00e9s azt azzal a karakterrel (&), amellyel kezdtem. Teh\u00e1t az amperszanddal kezdtem, \u00e9s az \u00fczenetemet amperszanddal kell befejeznem. <\/p>\n
A banneremet csillagokb\u00f3l \u00e1ll\u00f3 sorral (*), majd egy k\u00f6vetkez\u0151 sorban ezt \u00edrom: \u201eA legvesz\u00e9lyesebb switch! Ne l\u00e9pj be!\u201d Gondolom, ez klassz, b\u00e1rki megijed, ha ilyen \u00fcdv\u00f6zl\u0151 bannerrel tal\u00e1lkozik.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/0a9cd3555926156e43174f132cad85fa.jpg\")
\n
\nEz az \u00e9n \u201e\u00fczenetem a napra\u201d. Hogy megn\u00e9zzem, hogyan n\u00e9z ki a kijelz\u0151n, megnyomom a CTRL+Z-t, hogy \u00e1tv\u00e1ltsak a glob\u00e1lis \u00fczemm\u00f3db\u00f3l az EXEC privil\u00e9gium\u00fa \u00fczemm\u00f3dba, ahonnan kil\u00e9phetek a konfigur\u00e1ci\u00f3s m\u00f3db\u00f3l. Itt \u00edgy n\u00e9z ki az \u00fczenetem a kijelz\u0151n, \u00e9s \u00edgy fogja l\u00e1tni b\u00e1rki, aki bejelentkezik erre a switchre. Ezt nevezz\u00fck bel\u00e9p\u00e9si bannernek. Kreat\u00edvak lehet\u00fcnk, \u00e9s b\u00e1rmit \u00edrhatunk, de javaslom, hogy komolyan vegy\u00fck ezt. Arra gondolok, hogy n\u00e9h\u00e1ny ember \u00e9rtelmetlen szimb\u00f3lumokat helyezett el \u00fcdv\u00f6zl\u0151 bannerk\u00e9nt, amelyek nem hordoznak semmilyen jelent\u00e9st. Semmi sem akad\u00e1lyozhat meg abban, hogy ilyen \u201em\u0171v\u00e9szettel\u201d foglalkozzon, de ne feledje, hogy a felesleges karakterekkel t\u00falterhelheti az eszk\u00f6z mem\u00f3ri\u00e1j\u00e1t (RAM) \u00e9s a rendszerind\u00edt\u00e1skor haszn\u00e1lt konfigur\u00e1ci\u00f3s f\u00e1jlt. Min\u00e9l t\u00f6bb karakter van ebben a f\u00e1jlban, ann\u00e1l lassabb a switch bet\u00f6lt\u00e9se, ez\u00e9rt pr\u00f3b\u00e1lja minimaliz\u00e1lni a konfigur\u00e1ci\u00f3s f\u00e1jlt, hogy a banner tartalma vil\u00e1gos \u00e9s \u00e9rthet\u0151 legyen.<\/p>\n
Most m\u00e1r megvizsg\u00e1ljuk a konzolhoz tartoz\u00f3 jelsz\u00f3t, a Console Password-t. Ez megakad\u00e1lyozza, hogy v\u00e9letlen emberek hozz\u00e1f\u00e9rjenek az eszk\u00f6zh\u00f6z. Tegy\u00fck fel, hogy nyitva hagytad az eszk\u00f6zt. Ha hacker vagyok, csatlakozom a laptopommal a konzol k\u00e1bel\u00e9n kereszt\u00fcl a switchhez, bel\u00e9pek a konzolon, megv\u00e1ltoztatom a jelsz\u00f3t, vagy teszek valami m\u00e1s rosszindulat\u00fat. De ha haszn\u00e1lod a konzolport jelszav\u00e1t, akkor csak ezzel a jelsz\u00f3val tudok bel\u00e9pni a rendszerbe. Nem akarod, hogy valaki egyszer\u0171en bel\u00e9pjen a konzolra, \u00e9s megv\u00e1ltoztasson valamit a switch be\u00e1ll\u00edt\u00e1saiban. Teh\u00e1t n\u00e9zz\u00fck meg el\u0151sz\u00f6r a jelenlegi konfigur\u00e1ci\u00f3t. <\/p>\n
Mivel config m\u00f3dban vagyok, be tudom \u00edrni a do sh run parancsokat. A show run parancs a privil\u00e9giz\u00e1lt EXEC m\u00f3d parancsa. Ha ebb\u0151l a m\u00f3db\u00f3l glob\u00e1lis m\u00f3dba szeretn\u00e9k l\u00e9pni, akkor a \u201edo\u201d parancsot kell haszn\u00e1lnom. Ha megn\u00e9zz\u00fck a konzol sor\u00e1t, l\u00e1thatjuk, hogy alap\u00e9rtelmez\u00e9s szerint nincs jelsz\u00f3, \u00e9s a line con 0 jelenik meg. Ez a sor egy szekci\u00f3ban tal\u00e1lhat\u00f3, alatta pedig egy m\u00e1sik szekci\u00f3 tal\u00e1lhat\u00f3 a konfigur\u00e1ci\u00f3s f\u00e1jlban. <\/p>\n
Mivel a \u201eline console\u201d szekci\u00f3ban nincs semmi, ez azt jelenti, hogy ha a konzolporton kereszt\u00fcl csatlakozom a switchhez, k\u00f6zvetlen hozz\u00e1f\u00e9r\u00e9st kapok a konzolhoz. Most, ha be\u00edrom az \u201eend\u201d parancsot, visszat\u00e9rhetek a privil\u00e9giz\u00e1lt m\u00f3dba, \u00e9s onnan \u00e1tmehetek a felhaszn\u00e1l\u00f3i m\u00f3dba. Ha most megnyomom az \u201eEnter\u201d-t, k\u00f6zvetlen\u00fcl a parancssori prompt m\u00f3dba ker\u00fcl\u00f6k, mert itt nincs jelsz\u00f3, k\u00fcl\u00f6nben a program megk\u00e9rdezte volna t\u0151lem, hogy \u00edrom be a jelsz\u00f3t a konfigur\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1sokhoz.
\nTeh\u00e1t nyomjunk Entert, \u00e9s \u00edrjuk be a line con 0 sort, mert a Cisco eszk\u00f6z\u00f6k\u00f6n minden null\u00e1val kezd\u0151dik. Mivel csak egy konzolunk van, azt \u201econ\u201d r\u00f6vid\u00edt\u00e9ssel jel\u00f6lj\u00fck. Most, hogy jelsz\u00f3t \u00e1ll\u00edtsunk be, p\u00e9ld\u00e1ul a \u201eCisco\u201d sz\u00f3t, be kell \u00edrni a NetworKing (config-line)# sorba a password cisco parancsot, \u00e9s megnyomni az Entert. <\/p>\n
Most m\u00e1r be\u00e1ll\u00edtottuk a jelsz\u00f3t, de m\u00e9gis hi\u00e1nyzik valami. Pr\u00f3b\u00e1ljuk meg mindezt \u00fajra, \u00e9s l\u00e9pj\u00fcnk ki a be\u00e1ll\u00edt\u00e1sokb\u00f3l. Annak ellen\u00e9re, hogy be\u00e1ll\u00edtottuk a jelsz\u00f3t, a rendszer nem k\u00e9ri t\u0151lem. Mi\u00e9rt?<\/p>\n
Nem k\u00e9r jelsz\u00f3t, mert nem k\u00e9rdezz\u00fck meg \u0151t. Be\u00e1ll\u00edtottuk a jelsz\u00f3t, de nem adtuk meg azt a sort, amelyben ellen\u0151rizz\u00fck, ha forgalom \u00e9rkezik az eszk\u00f6zre. Mit kellene tenn\u00fcnk? Vissza kell menn\u00fcnk abba a sorba, ahol a line con 0 fel van t\u00fcntetve, \u00e9s be kell \u00edrni a \"login\" sz\u00f3t.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/9e44c8a4dd0dd9fdd4c3863ffca322ba.jpg\")
\n
\nEz azt jelenti, hogy ellen\u0151riznie kell a jelsz\u00f3t, azaz bejelentkez\u00e9shez sz\u00fcks\u00e9ges a felhaszn\u00e1l\u00f3n\u00e9v. N\u00e9zz\u00fck meg, mi t\u00f6rt\u00e9nt. Ehhez l\u00e9pj\u00fcnk ki a be\u00e1ll\u00edt\u00e1sokb\u00f3l, \u00e9s t\u00e9rj\u00fcnk vissza a bannertart\u00f3 ablakhoz. L\u00e1tja, hogy k\u00f6zvetlen\u00fcl alatta megjelent egy sor, amely k\u00e9ri a jelsz\u00f3 megad\u00e1s\u00e1t. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/6fbd204cdc2b06f8b68ab97297041aa5.jpg\")
\n
\nHa ide be\u00edrom a jelsz\u00f3t, akkor be tudok l\u00e9pni az eszk\u00f6z be\u00e1ll\u00edt\u00e1saiba. \u00cdgy hat\u00e9konyan megakad\u00e1lyoztuk az eszk\u00f6zh\u00f6z val\u00f3 hozz\u00e1f\u00e9r\u00e9st az \u00d6n enged\u00e9lye n\u00e9lk\u00fcl, \u00e9s most m\u00e1r csak azok l\u00e9phetnek be a rendszerbe, akik ismerik a jelsz\u00f3t. <\/p>\n
Most l\u00e1tja, hogy egy kis probl\u00e9ma mer\u00fclt fel. Ha valamit g\u00e9pel, amit a rendszer nem \u00e9rt, azt felt\u00e9telezi, hogy ez egy domain n\u00e9v, \u00e9s pr\u00f3b\u00e1lja megtal\u00e1lni a szerver domain nev\u00e9t, feloldva a kapcsolatot a 255.255.255.255 IP-c\u00edmmel.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/d45a0ce72697164cb6d594cbabd23584.jpg\")
\n
\nEz el\u0151fordulhat, \u00e9s megmutatom, hogyan lehet kikapcsolni ennek az \u00fczenetnek a megjelen\u00e9s\u00e9t. Csak v\u00e1rni lehet, am\u00edg a k\u00e9r\u00e9s id\u0151tartama lej\u00e1r, vagy haszn\u00e1lja a Control+Shift+6 billenty\u0171kombin\u00e1ci\u00f3t, n\u00e9ha ez m\u0171k\u00f6dik ak\u00e1r fizikai eszk\u00f6z\u00f6n is. <\/p>\n
Ezut\u00e1n \u00fagy kell be\u00e1ll\u00edtanunk a rendszert, hogy ne keressen domain nevet, ehhez be\u00edrjuk a \"no IP-domain lookup\" parancsot, \u00e9s ellen\u0151rizz\u00fck, hogy m\u0171k\u00f6dik-e. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/3c22f3f98793fdcc48c6ac4cfe266f04.jpg\")
\n
\nAhogy l\u00e1tja, most probl\u00e9mamentesen dolgozhatunk a switch be\u00e1ll\u00edt\u00e1saival. Ha ism\u00e9t kil\u00e9p\u00fcnk a be\u00e1ll\u00edt\u00e1sokb\u00f3l a kezd\u0151k\u00e9perny\u0151re, \u00e9s elk\u00f6vetj\u00fck ugyanazt a hib\u00e1t, azaz \u00fcres sort \u00edrunk be, az eszk\u00f6z nem fog id\u0151t pazarolni a domain n\u00e9v keres\u00e9s\u00e9re, hanem egyszer\u0171en kiadja az \"ismeretlen parancs\" \u00fczenetet. Teh\u00e1t a rendszerbe val\u00f3 bejelentkez\u00e9si jelsz\u00f3 be\u00e1ll\u00edt\u00e1sa az egyik legfontosabb dolog, amit meg kell tennie egy \u00faj Cisco eszk\u00f6z\u00f6n.<\/p>\n
Ezut\u00e1n megvizsg\u00e1ljuk a Telnet protokollhoz tartoz\u00f3 jelsz\u00f3t. Ha a konzol jelszav\u00e1n\u00e1l a sorban a \"con 0\" szerepelt, akkor a Telnet jelszava alap\u00e9rtelmezetten a \"line vty\" param\u00e9ter. Ez azt jelenti, hogy a jelsz\u00f3 be\u00e1ll\u00edt\u00e1sa virtu\u00e1lis termin\u00e1l m\u00f3dban t\u00f6rt\u00e9nik, mivel a Telnet nem fizikai, hanem virtu\u00e1lis vonal. A line vty els\u0151 param\u00e9tere 0, az utols\u00f3 pedig 15. Ha a 15-\u00f6s param\u00e9tert \u00e1ll\u00edtjuk be, az azt jelenti, hogy 16 vonalat hozhatunk l\u00e9tre ennek az eszk\u00f6znek a megk\u00f6zel\u00edt\u00e9s\u00e9re. Teh\u00e1t, ha a h\u00e1l\u00f3zatunkban t\u00f6bb eszk\u00f6z van, amikor a switch-hez csatlakozunk Telnet protokollon, az els\u0151 eszk\u00f6z a 0-s vonalat, a m\u00e1sodik az 1-es vonalat, \u00e9s \u00edgy tov\u00e1bb a 15-\u00f6s vonalig haszn\u00e1lja. \u00cdgy a switch-hez egyszerre 16 ember csatlakozhat, a tizenhetedik ember csatlakoz\u00e1si k\u00eds\u00e9rletekor a switch azt \u00fczeni, hogy a csatlakoz\u00e1si korl\u00e1t betelt. <\/p>\n
Be\u00e1ll\u00edthatunk egy k\u00f6z\u00f6s jelsz\u00f3t az \u00f6sszes 16 virtu\u00e1lis vonalra a 0-t\u00f3l 15-ig, a konzol jelszav\u00e1nak be\u00e1ll\u00edt\u00e1s\u00e1hoz hasonl\u00f3 koncepci\u00f3t k\u00f6vetve, vagyis be\u00edrjuk a parancssorba a password parancsot \u00e9s megadjuk a jelsz\u00f3t, p\u00e9ld\u00e1ul a \"telnet\" sz\u00f3t, majd be\u00edrjuk a \"login\" parancsot. Ez azt jelenti, hogy nem szeretn\u00e9nk, ha az emberek telnet protokollon kereszt\u00fcl be tudn\u00e1nak l\u00e9pni az eszk\u00f6zbe jelsz\u00f3 n\u00e9lk\u00fcl. Ez\u00e9rt utas\u00edtjuk a rendszer ellen\u0151rz\u00e9s\u00e9re, hogy el\u0151sz\u00f6r a bejelentkez\u00e9st vizsg\u00e1lja, csak azut\u00e1n biztos\u00edtja a hozz\u00e1f\u00e9r\u00e9st a rendszerhez.
\nJelenleg nem haszn\u00e1lhatjuk a Telnetet, mert a protokollon kereszt\u00fcli hozz\u00e1f\u00e9r\u00e9st csak akkor lehet megval\u00f3s\u00edtani, ha az eszk\u00f6z\u00f6n van be\u00e1ll\u00edtva valamilyen IP-c\u00edm. Ez\u00e9rt az Telnet be\u00e1ll\u00edt\u00e1sok ellen\u0151rz\u00e9s\u00e9hez el\u0151sz\u00f6r v\u00e1ltsunk az IP-c\u00edmek kezel\u00e9s\u00e9re. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/f4080d1e387d2f26b616cc567bff3348.jpg\")
\n
\nAhogy tudja, a switch az OSI modell 2. szintj\u00e9n m\u0171k\u00f6dik, 24 portja van, ez\u00e9rt nincs konkr\u00e9t IP-c\u00edme. De IP-c\u00edm\u00e9t sz\u00e1mos eszk\u00f6z k\u00f6z\u00f6tti csatlakoz\u00e1shoz kell rendelni, ha IP-c\u00edmek kezel\u00e9s\u00e9re szeretn\u00e9nk csatlakozni az eszk\u00f6zh\u00f6z.
\nTeh\u00e1t be kell rendelni a switch-hez egy IP-c\u00edmet, amelyet az IP-menedzsmenthez fogunk haszn\u00e1lni. Ehhez be\u00edrjuk az egyik kedvenc parancsomat: \"show ip interface brief\", \u00e9s l\u00e1thatjuk az \u00f6sszes interf\u00e9szt, ami jelen van az eszk\u00f6zben.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/0be49763529a6fc1efb8477e3239870b.jpg\")
\n
\nTeh\u00e1t, ahogy l\u00e1tom, huszonn\u00e9gy FastEthernet portom, k\u00e9t GigabitEthernet portom \u00e9s egy VLAN interf\u00e9szem van. A VLAN egy virtu\u00e1lis h\u00e1l\u00f3zat, aminek a koncepci\u00f3j\u00e1t k\u00e9s\u0151bb r\u00e9szletesen \u00e1ttekintj\u00fck, de most annyit mondok, hogy minden switch egy virtu\u00e1lis interf\u00e9sszel \u00e9rkezik, amit VLAN interf\u00e9sznek h\u00edvnak. Ezt haszn\u00e1ljuk a switch kezel\u00e9s\u00e9re. <\/p>\n
Ez\u00e9rt megpr\u00f3b\u00e1ljuk el\u00e9rni ezt az interf\u00e9szt, \u00e9s be\u00edrjuk a parancssorba a vlan 1 param\u00e9tert. Most l\u00e1tja, hogy a parancssor kin\u00e9zete NetworKing (config-if) # lett, ez azt jelenti, hogy a VLAN switch kezel\u0151 interf\u00e9sz\u00e9ben vagyunk. Most be\u00edrjuk az IP c\u00edm be\u00e1ll\u00edt\u00f3 parancsot a k\u00f6vetkez\u0151 form\u00e1tumban: Ip add 10.1.1.1 255.255.255.0, majd megnyomjuk az 'Enter' gombot. <\/p>\n
L\u00e1tjuk, hogy ez az interf\u00e9sz megjelent az interf\u00e9szek list\u00e1j\u00e1ban 'administratively down' jelz\u00e9ssel. Ha ilyen feliratot l\u00e1t, az azt jelenti, hogy a megfelel\u0151 interf\u00e9szhez van egy 'shutdown' parancs, amely letiltja a portot, \u00e9s ebben az esetben ez a port le van tiltva. Ezt a parancsot b\u00e1rmely interf\u00e9szhez v\u00e9grehajthatja, amelynek tulajdons\u00e1glist\u00e1j\u00e1ban a 'down' megjegyz\u00e9s szerepel. P\u00e9ld\u00e1ul \u00e1tv\u00e1lthat a FastEthernet0\/23 vagy FastEthernet0\/24 interf\u00e9szre, kiadhatja a 'shutdown' parancsot, majd az interf\u00e9szek list\u00e1j\u00e1ban ezt a portot 'administratively down' jelz\u00e9ssel fogj\u00e1k megjel\u00f6lni, azaz le van tiltva. <\/p>\n
Teh\u00e1t \u00e1ttekintett\u00fck a 'shutdown' parancs m\u0171k\u00f6d\u00e9s\u00e9t. Ahhoz, hogy egy portot vagy b\u00e1rmit aktiv\u00e1ljunk a switchben, a Negating Command, vagyis a 'tilt\u00f3 parancs' haszn\u00e1latos. P\u00e9ld\u00e1ul az eset\u00fcnkben ennek a parancsnak a haszn\u00e1lata azt jelenti, hogy 'nem kapcsoljuk ki'. Ez egy nagyon egyszer\u0171, egy sz\u00f3b\u00f3l \u00e1ll\u00f3 parancs: 'no' \u2014 ha a 'shutdown' parancs azt jelenti, hogy 'kapcsolja ki az eszk\u00f6zt', akkor a 'no shutdown' parancs azt jelenti, hogy 'kapcsolja be az eszk\u00f6zt'. \u00cdgy b\u00e1rmely parancsot a 'no' sz\u00f3val tagadva parancsolunk a Cisco eszk\u00f6znek, hogy pontosan az ellenkez\u0151j\u00e9t hajtsa v\u00e9gre. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/b5d64559ba235c59cb465f94a59a26ee.jpg\")
\n
\nMost \u00fajra be fogom \u00edrni a 'show ip interface brief' parancsot, \u00e9s l\u00e1thatja, hogy VLAN portunk \u00e1llapota, amely most az IP c\u00edmet 10.1.1.1 kapta, 'down' - 'kikapcsolva' \u00e1llapot\u00e1r\u00f3l 'up' - 'bekapcsolva' \u00e1llapotra v\u00e1ltozott, de a protokoll sor\u00e1ban tov\u00e1bbra is 'down' szerepel.<\/p>\n
Mi\u00e9rt nem m\u0171k\u00f6dik a VLAN protokoll? Mert jelenleg nem l\u00e1t semmilyen forgalmat, ami ezen a porton kereszt\u00fcl folyik, ugyanis, ha eml\u00e9kszel, a virtu\u00e1lis h\u00e1l\u00f3zatunkban csak egy eszk\u00f6z tal\u00e1lhat\u00f3 \u2013 a switch, \u00edgy forgalom nem lehet. Ez\u00e9rt hozz\u00e1adunk a h\u00e1l\u00f3zathoz m\u00e9g egy eszk\u00f6zt, egy PC-t, a PC-PT(PC0)-t.
\nNe agg\u00f3dj a Cisco Packet Tracer miatt, a k\u00f6vetkez\u0151 vide\u00f3ban r\u00e9szletesebben megmutatom, hogyan m\u0171k\u00f6dik ez a program, addig is csak egy \u00e1ltal\u00e1nos \u00e1ttekint\u00e9st adunk a funkcionalit\u00e1s\u00e1r\u00f3l. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/20f08b12820039af9e4ea6dd5e6fdfa6.jpg\")
\n
\nMost aktiv\u00e1lom a PC szimul\u00e1ci\u00f3t, r\u00e1kattintok a sz\u00e1m\u00edt\u00f3g\u00e9p ikonra \u00e9s vezetek egy k\u00e1belt a switch-\u00fcnkig. A konzolban megjelent egy \u00fczenet arr\u00f3l, hogy a VLAN1 interf\u00e9sz vonali protokollja \u00e1llapotot v\u00e1ltott UP-ra, mivel forgalom \u00e9rkezett a PC-t\u0151l. Amint a protokoll \u00e9szlelte a forgalom megjelen\u00e9s\u00e9t, azonnal k\u00e9szenl\u00e9tbe l\u00e9pett. <\/p>\n
Ha \u00fajra kiadjuk a \u00bbshow ip interface brief\u00ab parancsot, l\u00e1thatjuk, hogy a FastEthernet0\/1 interf\u00e9sz \u00e1llapota \u00e9s protokollj\u00e1nak \u00e1llapota UP-ra v\u00e1ltozott, mert \u00e9ppen ehhez csatlakozott a sz\u00e1m\u00edt\u00f3g\u00e9p k\u00e1bele, amelyen kereszt\u00fcl a forgalom \u00e9rkezett. A VLAN interf\u00e9sz is akt\u00edv \u00e1llapotba ker\u00fclt, mert 'l\u00e1tott' forgalmat ezen a porton. <\/p>\n
Most r\u00e1kattintunk a sz\u00e1m\u00edt\u00f3g\u00e9p ikonra, hogy megn\u00e9zz\u00fck, mit is takar. Ez csak egy Windows alap\u00fa PC szimul\u00e1ci\u00f3, ez\u00e9rt \u00e1tv\u00e1ltunk a h\u00e1l\u00f3zati konfigur\u00e1ci\u00f3 be\u00e1ll\u00edt\u00e1saira, hogy hozz\u00e1rendelj\u00fck a sz\u00e1m\u00edt\u00f3g\u00e9phez az IP-c\u00edmet 10.1.1.2 \u00e9s be\u00e1ll\u00edtsuk a subnet maszkot 255.255.255.0.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/14125dcbc2ef04f0cd5e3762ef4a9044.jpg\")
\n
\nNincs sz\u00fcks\u00e9g\u00fcnk alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3ra, mert ugyanabban a h\u00e1l\u00f3zatban vagyunk a switch-csel. Most megpr\u00f3b\u00e1lom pingelni a switch-t a 'ping 10.1.1.1' paranccsal, \u00e9s ahogy l\u00e1tj\u00e1tok, a pingel\u00e9s sikeresen teljes\u00fclt. Ez azt jelenti, hogy most a sz\u00e1m\u00edt\u00f3g\u00e9p hozz\u00e1f\u00e9rhet a switch-hez \u00e9s van egy IP-c\u00edm\u00fcnk 10.1.1.1, ami a switch kezel\u00e9s\u00e9hez sz\u00fcks\u00e9ges. <\/p>\n
K\u00e9rdezheted, mi\u00e9rt a sz\u00e1m\u00edt\u00f3g\u00e9p els\u0151 lek\u00e9rdez\u00e9s\u00e9re kapott v\u00e1laszt 'timeout'. Ez az\u00e9rt t\u00f6rt\u00e9nt, mert a sz\u00e1m\u00edt\u00f3g\u00e9p nem tudta a switch MAC-c\u00edm\u00e9t, \u00e9s el\u0151sz\u00f6r ARP-lek\u00e9rdez\u00e9st kellett k\u00fcldenie, ez\u00e9rt az els\u0151 IP-c\u00edm 10.1.1.1 el\u00e9r\u00e9s\u00e9re tett k\u00eds\u00e9rlet sikertelen volt.<\/p>\n
Pr\u00f3b\u00e1ljuk meg a Telnet protokoll haszn\u00e1lat\u00e1t, be\u00edrva a konzolba a \u201etelnet 10.1.1.1\u201d parancsot. Ezzel a sz\u00e1m\u00edt\u00f3g\u00e9pr\u0151l Telnet protokollon kereszt\u00fcl kapcsol\u00f3dunk a 10.1.1.1 c\u00edm\u0171 eszk\u00f6zh\u00f6z, amely nem m\u00e1s, mint a switch virtu\u00e1lis interf\u00e9sze. Ezut\u00e1n a parancssor termin\u00e1l ablak\u00e1ban azonnal megjelenik a kor\u00e1bban telep\u00edtett switch \u00fcdv\u00f6zl\u0151 bannere.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/9808cbd7801fb212e838888f58e53fa7.jpg\")
\n
\nFizikailag ez a switch b\u00e1rhol elhelyezkedhet \u2013 az iroda negyedik vagy els\u0151 emelet\u00e9n, de b\u00e1rmelyik esetben Telnet seg\u00edts\u00e9g\u00e9vel tal\u00e1ljuk meg. L\u00e1tja, hogy a switch k\u00e9ri a jelsz\u00f3t. Mi ez a jelsz\u00f3? K\u00e9t jelsz\u00f3t \u00e1ll\u00edtottunk be \u2013 egyet a konzolra, a m\u00e1sikat a VTY-re. El\u0151sz\u00f6r pr\u00f3b\u00e1ljuk meg be\u00edrni a konzoljelsz\u00f3t \u201ecisco\u201d, \u00e9s l\u00e1tja, hogy azt nem fogadja el a rendszer. Ez\u00e9rt pr\u00f3b\u00e1lom meg a \u201etelnet\u201d jelsz\u00f3t a VTY-n, \u00e9s ez m\u0171k\u00f6dik. A switch elfogadta a VTY jelsz\u00f3t, mert a line vty password az, ami a haszn\u00e1lt Telnet protokoll alapj\u00e1n m\u0171k\u00f6dik.<\/p>\n
Most m\u00e1r megpr\u00f3b\u00e1lom be\u00edrni a \"enable\" parancsot, amire a rendszer v\u00e1laszol: \"no password set\" \u2014 \"nincs be\u00e1ll\u00edtva jelsz\u00f3\". Ez azt jelenti, hogy a switch enged\u00e9lyezte a hozz\u00e1f\u00e9r\u00e9st a felhaszn\u00e1l\u00f3i be\u00e1ll\u00edt\u00e1si m\u00f3dhoz, de nem adott privil\u00e9giumokkal rendelkez\u0151 hozz\u00e1f\u00e9r\u00e9st. Ahhoz, hogy a privil\u00e9giumos EXEC m\u00f3dba l\u00e9pjek, l\u00e9tre kell hoznom egy \u00fagynevezett \"enable password\"-ot, azaz meg kell adnom egy jelsz\u00f3t. Ehhez ism\u00e9t a switch be\u00e1ll\u00edt\u00e1si ablak\u00e1ba kell l\u00e9pn\u00fcnk, hogy lehet\u0151v\u00e9 tegy\u00fck a rendszer sz\u00e1m\u00e1ra a jelsz\u00f3 haszn\u00e1lat\u00e1t. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/2851fb1cd8c0ae861548f8772ad8c385.jpg\")
\n
\nEhhez az \u201eenable\u201d parancs seg\u00edts\u00e9g\u00e9vel l\u00e9p\u00fcnk a felhaszn\u00e1l\u00f3i EXEC m\u00f3db\u00f3l a privilegiz\u00e1lt EXEC m\u00f3dba. Mivel be\u00edrjuk az \u201eenable\u201d-t, a rendszer azt is megk\u00f6veteli, hogy adjunk meg egy jelsz\u00f3t, mert ez a funkci\u00f3 jelsz\u00f3 n\u00e9lk\u00fcl nem fog m\u0171k\u00f6dni. \u00cdgy ism\u00e9telten visszat\u00e9r\u00fcnk ahhoz a szimul\u00e1ci\u00f3hoz, amikor hozz\u00e1f\u00e9r\u00e9st kapunk a konzolon. M\u00e1r van hozz\u00e1f\u00e9r\u00e9sem ehhez a switch-hez, ez\u00e9rt az IOS parancssori interf\u00e9sz NetworKing (config) # enable sor\u00e1ban hozz\u00e1 kell adnunk a \u201epassword enable\u201d parancsot, amely aktiv\u00e1lja a jelsz\u00f3 haszn\u00e1lat\u00e1nak funkci\u00f3j\u00e1t.
\nMost hadd pr\u00f3b\u00e1ljam meg ism\u00e9t be\u00edrni az \"enable\" parancsot a sz\u00e1m\u00edt\u00f3g\u00e9p parancssor\u00e1ba, \u00e9s nyomjak r\u00e1 egy \"Enter\"-t, ekkor a rendszer jelsz\u00f3t k\u00e9r. Mi ez a jelsz\u00f3? Miut\u00e1n be\u00edrtam \u00e9s megadtam az \"enable\" parancsot, hozz\u00e1f\u00e9r\u00e9st kaptam a privil\u00e9giumos EXEC m\u00f3dhoz. Most m\u00e1r van hozz\u00e1f\u00e9r\u00e9sem ehhez az eszk\u00f6zh\u00f6z a sz\u00e1m\u00edt\u00f3g\u00e9pen kereszt\u00fcl, \u00e9s k\u00e9pes vagyok mindent megtenni vele, amit csak szeretn\u00e9k. \u00c1t tudok l\u00e9pni a \"conf t\"-be, meg tudom v\u00e1ltoztatni a jelsz\u00f3t vagy a hoszt nev\u00e9t. Most megv\u00e1ltoztatom a hoszt nev\u00e9t SwitchF1R10-ra, ami annyit jelent, hogy \"els\u0151 emelet, 10-es szoba\". \u00cdgy megv\u00e1ltoztattam a switch nev\u00e9t, \u00e9s most m\u00e1r mutatja nekem az eszk\u00f6z hely\u00e9t az irod\u00e1ban. <\/p>\n
Ha visszat\u00e9r\u00fcnk a switch parancssori fel\u00fclet\u00e9nek ablak\u00e1hoz, l\u00e1thatjuk, hogy a neve megv\u00e1ltozott, \u00e9s ezt t\u00e1volr\u00f3l v\u00e9geztem el a Telnet kapcsolat sor\u00e1n. <\/p>\n
\u00cdgy f\u00e9rhet\u00fcnk hozz\u00e1 a switch-hez Telnet-en kereszt\u00fcl: megadtuk a gazdag\u00e9p nev\u00e9t, l\u00e9trehoztunk egy bel\u00e9p\u00e9si bannert, be\u00e1ll\u00edtottuk a konzoljelsz\u00f3t \u00e9s a Telnet jelsz\u00f3t. Ezut\u00e1n el\u00e9rhet\u0151v\u00e9 tett\u00fck a jelsz\u00f3 bevitel\u00e9t, l\u00e9trehoztuk az IP-menedzsment lehet\u0151s\u00e9g\u00e9t, aktiv\u00e1ltuk a \u201eshutdown\u201d funkci\u00f3t \u00e9s a parancs tagad\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t.<\/p>\n
Tov\u00e1bb\u00e1 sz\u00fcks\u00e9g\u00fcnk van az alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3ra. Ehhez ism\u00e9t a switch glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dj\u00e1ba l\u00e9p\u00fcnk, be\u00edrjuk az \"ip default-gateway 10.1.1.10\" parancsot, majd megnyomjuk az \"Enter\"-t. Megk\u00e9rdezheti, hogy mi\u00e9rt van sz\u00fcks\u00e9g alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3ra, ha a switch a 2. szint\u0171 OSI modell eszk\u00f6ze. <\/p>\n
Ebben az esetben k\u00f6zvetlen\u00fcl csatlakoztattuk a PC-t a switch-hez, de tegy\u00fck fel, hogy t\u00f6bb eszk\u00f6z\u00fcnk van. Tegy\u00fck fel, hogy az eszk\u00f6z, ahonnan elind\u00edtottam a Telnet-ot, azaz a sz\u00e1m\u00edt\u00f3g\u00e9p, egy h\u00e1l\u00f3zatban van, m\u00edg a switch 10.1.1.1 IP-c\u00edmmel egy m\u00e1sik h\u00e1l\u00f3zatban tal\u00e1lhat\u00f3. Ebben az esetben a Telnet forgalom egy m\u00e1sik h\u00e1l\u00f3zatb\u00f3l \u00e9rkezik, a switch-nek vissza kell k\u00fcldenie, de nem tudja, hogyan. A switch \u00e9szleli, hogy a sz\u00e1m\u00edt\u00f3g\u00e9p IP-c\u00edme egy m\u00e1sik h\u00e1l\u00f3zatba tartozik, ez\u00e9rt az alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3t kell haszn\u00e1lnia a kapcsolathoz. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/b2827d7f043e10e1ed4e3fe1351fcb27.jpg\")
\n
\n\u00cdgy be\u00e1ll\u00edtjuk az alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3t ehhez az eszk\u00f6zh\u00f6z, hogy amikor forgalom \u00e9rkezik egy m\u00e1sik h\u00e1l\u00f3zatb\u00f3l, a switch k\u00e9pes legyen visszak\u00fcldeni a v\u00e1laszcsomagot az alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3nak, amely tov\u00e1bb\u00edtja azt a v\u00e9gs\u0151 c\u00e9l\u00e1llom\u00e1sra. <\/p>\n
Most v\u00e9gre megvizsg\u00e1ljuk, hogyan lehet elmenteni ezt a konfigur\u00e1ci\u00f3t. Olyan sok m\u00f3dos\u00edt\u00e1st v\u00e9gezt\u00fcnk az eszk\u00f6z be\u00e1ll\u00edt\u00e1saiban, hogy most m\u00e1r itt az ideje azokat elmenteni. K\u00e9t m\u00f3dszer l\u00e9tezik az ment\u00e9sre. <\/p>\n
Az egyik az, hogy be\u00edrjuk a \"write\" parancsot a privilegiz\u00e1lt EXEC m\u00f3dban. Meg\u00edrom ezt a parancsot, megnyomom az \"Enter\" gombot, \u00e9s a rendszer v\u00e1laszol a \"Building configuration \u2014 OK\" \u00fczenettel, ami azt jelenti, hogy az eszk\u00f6z aktu\u00e1lis konfigur\u00e1ci\u00f3ja sikeresen el lett mentve. Az, amit a ment\u00e9s el\u0151tt v\u00e9grehajtottunk, a \"running configuration\" n\u00e9ven ismert. Ezt az eszk\u00f6z RAM-j\u00e1ban t\u00e1rolja a switch, \u00e9s a kikapcsol\u00e1s ut\u00e1n elveszik. Ez\u00e9rt mindent, ami a running configuration-ben van, a startup configuration-be kell \u00edrnunk. <\/p>\n
F\u00fcggetlen\u00fcl att\u00f3l, hogy mi tal\u00e1lhat\u00f3 a running configuration-ban, a \"write\" parancs m\u00e1solja ezeket az inform\u00e1ci\u00f3kat, \u00e9s elmenti a startup configuration f\u00e1jlba, amely f\u00fcggetlen a RAM-t\u00f3l, \u00e9s a switch NVRAM-j\u00e1ban tal\u00e1lhat\u00f3. Az eszk\u00f6z ind\u00edt\u00e1sakor a rendszer ellen\u0151rzi, hogy van-e startup configuration az NVRAM-ban, \u00e9s azt \u00e1tkonvert\u00e1lja running configuration-n\u00e9, bet\u00f6ltve a param\u00e9tereket a RAM-ba. Minden alkalommal, amikor haszn\u00e1ljuk a \"write\" parancsot, a running configuration param\u00e9terei lem\u00e1sol\u00f3dnak \u00e9s elment\u0151dnek az NVRAM-ba. <\/p>\n
A konfigur\u00e1ci\u00f3s param\u00e9terek ment\u00e9s\u00e9nek m\u00e1sodik m\u00f3dja a r\u00e9gi \"do write\" parancs haszn\u00e1lata. Ha ezt a parancsot haszn\u00e1ljuk, el\u0151sz\u00f6r be kell \u00edrni a \"copy\" sz\u00f3t. Ezt k\u00f6vet\u0151en a Cisco oper\u00e1ci\u00f3s rendszer megk\u00e9rdezi, honnan kell m\u00e1solni a be\u00e1ll\u00edt\u00e1sokat: a f\u00e1jlrendszerb\u0151l ftp-n vagy flash-en, a running configuration-b\u00f3l vagy a startup configuration-b\u00f3l. A running configuration param\u00e9tereit szeretn\u00e9nk lem\u00e1solni, ez\u00e9rt be\u00edrjuk ezt a kifejez\u00e9st. Ezut\u00e1n a rendszer ism\u00e9t megjelen\u00edti a k\u00e9rd\u0151jelet, k\u00e9rdezve, hova kell m\u00e1solni a param\u00e9tereket, \u00e9s most megadjuk a startup configuration-t. \u00cdgy siker\u00fclt lem\u00e1solnunk a running configuration-t a startup configuration f\u00e1jlba.<\/p>\n
Ezekkel a parancsokkal \u00f3vatosan kell b\u00e1nni, mert ha a rendszerind\u00edt\u00f3 konfigur\u00e1ci\u00f3t a m\u0171k\u00f6d\u0151 konfigur\u00e1ci\u00f3ba m\u00e1solja, amit n\u00e9ha \u00faj switch be\u00e1ll\u00edt\u00e1sakor tesznek, akkor elvesz\u00edtj\u00fck az \u00f6sszes m\u00f3dos\u00edt\u00e1st, \u00e9s null\u00e1s param\u00e9terekkel fogunk elindulni. Ez\u00e9rt fontos figyelmesen megvizsg\u00e1lni, mit \u00e9s hol k\u00edv\u00e1nunk menteni a switch konfigur\u00e1ci\u00f3s param\u00e9tereinek be\u00e1ll\u00edt\u00e1sa ut\u00e1n. \u00cdgy elmenti a konfigur\u00e1ci\u00f3t, \u00e9s most, ha \u00fajraind\u00edtja a switchet, az visszat\u00e9r ugyanabba az \u00e1llapotba, amelyben a \u00fajraind\u00edt\u00e1s el\u0151tt volt. <\/p>\n
Teh\u00e1t megvizsg\u00e1ltuk, hogyan \u00e1ll\u00edthatjuk be egy \u00faj switch alapvet\u0151 param\u00e9tereit. Tudom, hogy sokan k\u00f6z\u00fcl\u00fck el\u0151sz\u00f6r l\u00e1tt\u00e1k a k\u00e9sz\u00fcl\u00e9k parancssoros fel\u00fclet\u00e9t, ez\u00e9rt lehet, hogy egy kis id\u0151be telik mindaz, amit a vide\u00f3ban l\u00e1ttunk, meg\u00e9rteni. Azt javaslom, n\u00e9zze meg ezt a vide\u00f3t t\u00f6bbsz\u00f6r is, am\u00edg meg nem \u00e9rti, hogyan kell haszn\u00e1lni a k\u00fcl\u00f6nb\u00f6z\u0151 konfigur\u00e1ci\u00f3s be\u00e1ll\u00edt\u00e1si m\u00f3dokat, az EXEC felhaszn\u00e1l\u00f3i m\u00f3dot, az EXEC privilegiz\u00e1lt m\u00f3dot, a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dot, hogyan kell haszn\u00e1lni a parancssort alm\u00f3dok bevitel\u00e9re, megv\u00e1ltoztatni a hosztnevet, l\u00e9trehozni egy bannert \u00e9s \u00edgy tov\u00e1bb. <\/p>\n
Megvizsg\u00e1ltuk azokat az alapvet\u0151 parancsokat, amelyeket ismernie kell, \u00e9s amelyeket b\u00e1rmely Cisco eszk\u00f6z kezdeti konfigur\u00e1l\u00e1s\u00e1n\u00e1l haszn\u00e1lnak. Ha ismeri a switch parancsokat, akkor ismeri a router parancsokat is. <\/p>\n
Csak jegyezze meg, hogy melyik m\u00f3db\u00f3l j\u00f6nnek ezek az alapparancsok. P\u00e9ld\u00e1ul a hoszt n\u00e9v \u00e9s a rendszerbejelentkez\u00e9si banner a glob\u00e1lis konfigur\u00e1ci\u00f3 r\u00e9sze, a konzolon l\u00e9v\u0151 jelsz\u00f3 megad\u00e1s\u00e1hoz konzol m\u00f3dban kell lennie, a Telnet jelsz\u00f3 a VTY 0-t\u00f3l 15-ig terjed\u0151 sorban van megadva. Az IP-c\u00edm kezel\u00e9s\u00e9hez a VLAN interf\u00e9szt kell haszn\u00e1lnia. Ne feledje, hogy alap\u00e9rtelmez\u00e9s szerint az \"enable\" funkci\u00f3 ki van kapcsolva, ez\u00e9rt lehet, hogy be kell kapcsolnia a \"no shutdown\" parancs be\u00edr\u00e1s\u00e1val. <\/p>\n
Ha alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3t kell be\u00e1ll\u00edtania, l\u00e9pjen a glob\u00e1lis konfigur\u00e1ci\u00f3s m\u00f3dba, haszn\u00e1lja az \"ip default-gateway\" parancsot, \u00e9s rendelje hozz\u00e1 az IP-c\u00edmet az \u00e1tj\u00e1r\u00f3nak. V\u00e9g\u00fcl a m\u00f3dos\u00edt\u00e1sok ment\u00e9s\u00e9hez haszn\u00e1lja a \"write\" parancsot, vagy m\u00e1solja a m\u0171k\u00f6d\u0151 konfigur\u00e1ci\u00f3t a rendszerind\u00edt\u00f3 konfigur\u00e1ci\u00f3 f\u00e1jlj\u00e1ba. Rem\u00e9lem, hogy ez a vide\u00f3 nagyon informat\u00edv volt, \u00e9s seg\u00edtett \u00d6nnek a h\u00e1l\u00f3zati kurzusunk elsaj\u00e1t\u00edt\u00e1s\u00e1ban. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/06\/1c31c1d8ae1250bd161497fb1514c300.jpg\")