Այսօրվա դասը ներածություն է Cisco երթուղիչներին: Նախքան նյութի ուսումնասիրությունը սկսելը, ուզում եմ շնորհավորել բոլորին, ովքեր դիտում են իմ դասընթացը, քանի որ «Օր 1» տեսադասն այսօր դիտել է գրեթե մեկ միլիոն մարդ։ Շնորհակալություն եմ հայտնում բոլոր օգտատերերին, ովքեր իրենց ներդրումն ունեցան CCNA վիդեո դասընթացին:
Այսօր մենք կուսումնասիրենք երեք թեմա՝ երթուղիչը որպես ֆիզիկական սարք, Cisco երթուղիչների կարճ ներածություն և սկզբնական երթուղիչի կարգավորում: Այս սլայդը ցույց է տալիս, թե ինչ տեսք ունի տիպիկ Cisco 1921 երթուղիչը:
Ի տարբերություն անջատիչի, որն ունի բազմաթիվ նավահանգիստներ, տիպիկ երթուղիչն ունի միայն 2 միացման պորտ, այս դեպքում դրանք Gigabit Ethernet GE0/0 և GE/1 պորտերն են և USB միակցիչը: Երթուղիչն ունի նաև ընդլայնման մոդուլների համար նախատեսված բնիկներ և 2 կոնսոլային պորտ, ներառյալ 1 USB պորտ: Cisco երթուղիչների տարբերակիչ առանձնահատկությունն անջատիչի առկայությունն է. Cisco անջատիչները անջատիչներ չունեն: Սովորաբար, երթուղիչի առջևի հատվածը նման է սլայդի ներքևի ձախ մասում ցուցադրվածին: Երթուղիչի հետևի վահանակի վրա կան մալուխներ միացնելու վարդակներ: Այս դեպքում GE0/0 կամ GE/1 բնիկից մալուխը միացված է անջատիչին:
Աջ ներքևում ցուցադրված է NME-X 23-ES-1GP ընդլայնման մոդուլը, որը կարող է տեղադրվել երթուղիչի մեջ՝ հեռացնելով դատարկ վահանակները: Օգտագործելով նման մոդուլներ, դուք կարող եք ընդլայնել սովորական Cisco երթուղիչի հնարավորությունները՝ ըստ ձեր կարիքների: Ինչպես գիտեք, Cisco-ի արտադրանքը, իր բարդության և լայն ֆունկցիոնալության շնորհիվ, բավականին թանկ է, ուստի օգտատերը հնարավորություն ունի գերավճար չվճարել իրեն անհրաժեշտից ավելի հնարավորություններ ունեցող սարքի համար։ Գնելով 2 պորտով պարզ երթուղիչ՝ դուք կարող եք ձեռք բերել անհրաժեշտ ընդլայնման մոդուլները, քանի որ ձեր ցանցը զարգանում է: Ընդհանուր առմամբ, Cisco սարքերը ունակ են կատարել բազմաթիվ գործառույթներ։ Cisco-ն չի հորինել երթուղիչները, բայց հենց երթուղիչները դարձրին Cisco-ն այն ընկերությունը, որը մենք գիտենք այսօր: Cisco-ն սկսեց ամենաբարձր որակի երթուղիչների զանգվածային արտադրությունը, որն ապահովեց այս ապրանքների առաջատար դիրքը ցանցային սարքերի շուկայում:
Cisco-ն իրեն անվանում է ծրագրային ապահովման ընկերություն, այսինքն՝ ծրագրային ապահովում արտադրող ընկերություն։ Cisco-ի ապարատին նման ապարատը կարող է արտադրվել ցանկացած արտադրողի կողմից, օրինակ՝ Չինաստանի կողմից՝ գնելով համապատասխան սարքավորում: Բայց դա Cisco IOS ծրագրաշարն է, որը դարձնում է ընկերության սարքերը այնպիսին, ինչպիսին կան: Ընկերությունն իսկապես հպարտանում է այս օպերացիոն համակարգով, որն աշխատում է Cisco-ի բոլոր սարքերով՝ և՛ անջատիչներով, և՛ երթուղիչներով:
Cisco-ի ամենակարևոր գյուտը նաև CEF Enhanced տեխնոլոգիան է կամ Cisco Express Forwarding-ը: Այն ապահովում է փաթեթների շատ արագ փոխանցում՝ գրեթե առավելագույն արագությամբ, որը թույլ են տալիս ցանցի տեխնիկական հնարավորությունները։ Դա հնարավոր դարձավ շնորհիվ հատուկ նշանակության ինտեգրված սխեմաների Cisco ASIC - Application Specific Iintegrated Circuitry, որոնք ստիպում են անջատիչին փաթեթներ փոխանցել գրեթե ցանցի արագությամբ:
Ինչպես ասացի, երթուղիչը մեծ մասամբ ծրագրային սարք է, ուստի երթուղային որոշումները կայացվում են Cisco IOS օպերացիոն համակարգի կողմից:
Գիտեք, որ համակարգչային խաղերի համար կան թանկարժեք գրաֆիկական քարտեր։ Այսպիսով, եթե դուք չունեք նման քարտ, բոլոր ծանր հաշվարկները, 3D անիմացիան և բարդ գրաֆիկայի մշակումը կատարվում են ձեր օպերացիոն համակարգի կողմից՝ բեռնելով համակարգչի պրոցեսորը: Եթե դուք ունեք հզոր վիդեո քարտ՝ իր սեփական GPU պրոցեսորով և սեփական հիշողությամբ, ապա խաղերի արդյունավետությունը բազմիցս ավելանում է, քանի որ գրաֆիկական մասը կառավարվում է առանձին սարքաշարով:
Անջատիչը աշխատում է նույն ձևով, քանի որ փաթեթների փոխարկման վերաբերյալ բոլոր որոշումներն ընդունվում են առանձին ապարատով, առանց երթուղիչի բեռնման, որի դեպքում այդ որոշումները պետք է ընդունվեն ծրագրային ապահովման միջոցով: Cisco-ն օգտագործում է կիսածրագրային, կիսապարատային CEF տեխնոլոգիա, որը ստիպում է երթուղիչին ավելի արագ որոշումներ կայացնել երթուղիների վերաբերյալ: Այս հատկությունը հասանելի է միայն Cisco երթուղիչների վրա:
Մենք արդեն նայեցինք, թե ինչպես կատարել անջատիչի պարամետրերի նախնական կազմաձևումը, և քանի որ երթուղիչի տեղադրումը կատարվում է նմանատիպ եղանակով, ես ձեզ շատ արագ կասեմ այդ մասին: Ես կբացեմ Cisco Packet Tracer-ը և կընտրեմ 1921 երթուղիչը, այնուհետև կբացեմ IOS վահանակի պատուհանը, որտեղ կարող եմ տեսնել երթուղիչի օպերացիոն համակարգի բեռնումը:
Տեսնում եք, որ մենք ներբեռնել ենք 15.1 տարբերակը, սա IOS-ի վերջին տարբերակն է, հիշողության ծավալը՝ 512 ՄԲ, CISCO 2911 պլատֆորմը, այնուհետև տեղադրված են օպերացիոն համակարգի մնացած պարամետրերը, IOS պատկերի թեստը և, իհարկե, այնտեղ։ լիցենզային պայմանագիր է և նման այլ բաներ:
Կպատրաստեմ առանձին տեսանյութ՝ նվիրված բացառապես Cisco IOS-ին, կամ ուղղակի կխոսեմ այս օպերացիոն համակարգի տարբեր ծառայությունների մասին։ Միայն ասեմ, որ տարբերակի համարով կարելի է որոշել, թե տվյալ ՕՀ-ն ինչ հնարավորություններ և գործառույթներ ունի։ 15.1-ից սկսած՝ IOS-ի բոլոր տարբերակները ունիվերսալ են, այսինքն՝ կախված արտոնագրից, որը օգտատերը գնում է, նա կարող է օգտվել համակարգի տարբեր գործառույթներից։ Օրինակ, եթե Ձեզ անհրաժեշտ է ապահովել ցանցի անվտանգության բարձրացում, դուք գնում եք անվտանգության ծառայության լիցենզիա, եթե ձայնային ծառայության գործառույթների կարիք ունեք, դուք գնում եք ձայնային ծառայության լիցենզիա և այլն:
Մինչև 15.1 տարբերակը երթուղիչները ունեին ՕՀ տարբեր տարբերակներով՝ Basic, Security, Enterprise, Voice Enable և այլն: Ասենք ընկերոջս երթուղիչն ուներ Enterprise IOS տարբերակը, իսկ ես ունեի Basic IOS տարբերակը, և ինձ ոչինչ չէր խանգարում վերցնել ընկերոջս տարբերակը և տեղադրել այն իմ երթուղիչի վրա, քանի որ Cisco-ն չէր օգտագործում OS լիցենզիաների հասկացությունը:
Սկսած 15.1 տարբերակից, ընկերությունը սկսել է իրականացնել լիցենզիայի ընտրանքների հայեցակարգը, և քանի դեռ չեք գնել համապատասխան բանալին, դուք չեք կարող օգտագործել որևէ լրացուցիչ օպերացիոն համակարգի ծառայություն: Մի փոքր ուշ, երբ մենք նայենք Cisco-ի արտոնագրման քաղաքականությանը, ես ձեզ կպատմեմ IOS-ի տարբեր տարբերակների մասին: Առայժմ դուք կարող եք անտեսել սա և անմիջապես անցնել ներբեռնման մատյան:
Գրանցամատյանի վերջում տեսնում եք սարքավորման նկարագրությունը, որի վրա աշխատում էր համակարգը. պրոցեսորի ապրանքանիշ, 3 գիգաբիթ միջերես, 64-բիթանոց DRAM, 256 ԿԲ ոչ անկայուն հիշողություն: Հիշողության այս ծավալը չափազանց փոքր է թվում, բայց երթուղիչի որոշում կայացնող երթուղիչի համար դա բավական է: Այս հիշողությունը չպետք է համեմատվի ձեր համակարգչի հիշողության հետ, քանի որ դրանք բոլորովին տարբեր բաներ են:
Cisco IOS-ի բեռնման մատյանն ավարտվում է հարցով. «Շարունակե՞լ կոնֆիգուրացիայի երկխոսությունը: Իրականում ոչ»: Եթե պատասխանեք «Այո», համակարգը ձեզ կուղղորդի մի շարք հարցերի՝ սարքի սկզբնական կազմաձևումն ավարտելու համար:
Դուք չպետք է դա անեք CCNA դասընթացի ընթացքում, այնպես որ միշտ պատասխանեք «Ոչ» այս հարցին: Իհարկե, դուք կարող եք ընտրել «Այո» և ոլորել կազմաձևման կարգավորումներում, բայց քանի որ չգիտեք, թե ինչպես դա անել, ավելի լավ է ընտրել «Ոչ»:
Ընտրելով «Ոչ» և սեղմելով RETURN, մենք կտեղափոխվենք հրամանի տող, որտեղ կարող ենք մուտքագրել տարբեր հրամաններ: Ինչպես անջատիչի դեպքում, նախ մուտքագրում ենք Router > enable հրամանը՝ անցնելու արտոնյալ կարգավորումների ռեժիմին: Այնուհետև ես մուտքագրում եմ config t (կարգավորել տերմինալը) և մտնում եմ գլոբալ կոնֆիգուրացիայի ռեժիմ:
Եկեք արագ անցնենք հրամանները: Ես ուզում եմ փոխել հոսթի անունը, ուստի ես օգտագործում եմ hostname R1 հրամանը, որին հաջորդում են ժխտման հրամանները, ուստի նախ խնդրում եմ ինձ ցույց տալ երթուղիչի միջերեսները՝ օգտագործելով do show ip ինտերֆեյսի համառոտ հրամանը: Մենք տեսնում ենք, որ Gigabit Ethernet պորտը 0/0 ադմինիստրատիվորեն անջատված է, ուստի ես օգտագործում եմ int gigabitEthernet 0/0 և առանց անջատման հրամաններ: Դրանից հետո նավահանգստի վիճակը փոխվում է դեպի վեր: Եթե նորից նայեք երթուղիչի ինտերֆեյսների վիճակին, կարող եք տեսնել, որ այս նավահանգիստն այժմ ունի «միացված» կարգավիճակ: Արձանագրության վիճակը մնում է անջատված, քանի որ մեր երթուղիչին ոչինչ միացված չէ, և եթե երթևեկություն չկա, այն մնում է անջատված վիճակում: Բայց հենց որ տրաֆիկը հասնի երթուղիչի պորտին, արձանագրությունը կփոխի իր կարգավիճակը դեպի վեր:
Հաջորդը, դուք պետք է գաղտնաբառ սահմանեք վահանակի համար: Դա անելու համար ես մուտքագրում եմ հրամանների տող con 0, գաղտնաբառի վահանակ և ցույց եմ տալիս գործարկումը, որպեսզի համոզվեմ, որ վահանակի գաղտնաբառը սահմանված է: Գաղտնաբառը կստուգվի միայն այն բանից հետո, երբ մուտք գործեմ մուտքի հրամանը: Այժմ երթուղիչի կոնսոլային նավահանգիստը պաշտպանված է գաղտնաբառով:
Ես արդեն ասել եմ ձեզ գաղտնաբառի կոդավորման մասին: Պատկերացրեք, որ ինչ-որ մեկը մուտք է գործել այս սարքի ընթացիկ կոնֆիգուրացիան: Քանի որ սահմանված գաղտնաբառը հստակ տեսանելի է դրանում, այս անձը կարող է հեշտությամբ գողանալ այն, որպեսզի ցանկացած պահի մտնի երթուղիչի կարգավորումներ և կոտրի համակարգը:
Գաղտնաբառի գաղտնագրումը միացնելու եղանակներից մեկը ծառայության գաղտնաբառի գաղտնագրման հրամանն օգտագործելն է: Քանի որ այս հրամանի լռելյայն օգտագործվում է ոչ մի ժխտման հրամանով և գաղտնաբառի գաղտնագրում չէ ծառայության, գաղտնաբառի գաղտնագրում չի կատարվում: Եկեք գնանք գլոբալ կոնֆիգուրացիայի ռեժիմ, մուտքագրեք ծառայության գաղտնաբառը-գաղտնագրման հրամանը և սեղմեք Enter: Այս հրամանը նշանակում է, որ համակարգը վերցնում է իմ սահմանած պարզ տեքստային գաղտնաբառը և կոդավորում է այն:
Այժմ, եթե դուք նայեք ընթացիկ կոնֆիգուրացիան օգտագործելով do show run հրամանը և անցնեք գաղտնաբառի տող, կարող եք տեսնել, որ յոթերորդ տիպի գաղտնաբառը ստացել է թվերի պատահական հաջորդականության ձև: Այժմ, եթե ձեր գործընկերներից մեկը կարողանա նայել ձեր ուսի վրայով և տեսնել այս գաղտնաբառը, նա շատ դժվար կլինի հիշել այս հաջորդականությունը: Այսպիսով, մենք ստեղծել ենք մուտքի անվտանգության համակարգի պաշտպանության առաջին գիծը։
Բայց նույնիսկ եթե նրան հաջողվի պատճենել այս գաղտնաբառը, մտնի կարգավորումներ և փորձի տեղադրել այն գաղտնաբառի տողում, համակարգը թույլ չի տա մուտք գործել կարգավորումներ, քանի որ թվերի այս հավաքածուն ինքնին գաղտնաբառը չէ, այլ դրա կոդավորված արժեքը: Ճիշտ գաղտնաբառը կոնսոլ բառն է, և երբ մուտքագրեմ այն, մուտք կունենամ կոնսոլի պորտ: Այսպիսով, նույնիսկ եթե ինչ-որ մեկը պատճենի այս թվերը, նրանք դեռ չեն կարողանա մուտք գործել սարք:
Այնուամենայնիվ, իրականում մենք սխալվում ենք, քանի որ հարձակվողին անհրաժեշտ է միայն գնալ կայք, որը թույլ է տալիս հեշտությամբ վերծանել Cisco տեսակի յոթ գաղտնաբառերը: Բավական է մտնել կայքի էջ, մուտքագրել պատճենված համարները, և դուք կստանաք ապակոդավորված գաղտնաբառ, մեր դեպքում դա բառի կոնսոլն է։ Այժմ հաքերը պարզապես պետք է պատճենի այս բառը, վերադառնա IOS-ի կարգավորումներ և տեղադրի այն գաղտնաբառի հուշման մեջ:
Այս դեպքում պարզ Enable Password ֆունկցիան չի ապահովում անհրաժեշտ անվտանգությունը: Պաշտպանություն ապահովելու լավագույն միջոցը enable secret cisco հրամանի օգտագործումն է: Եթե այնուհետև նայեք ընթացիկ կազմաձևին, կարող եք տեսնել, որ գաղտնաբառի արժեքը այժմ շատ տարբեր նիշերի մի շարք է: Այս դեպքում օգտագործվում է Cisco գաղտնաբառի հինգերորդ տեսակը։
Այս տեսակի գաղտնաբառի առցանց ապակոդավորումն անհնար է, ուստի այժմ ձեր սարքի վահանակը լիովին անվտանգ է:
Հաջորդը դուք պետք է գաղտնաբառ սահմանեք Telnet-ի համար: Դա անելու համար ես մուտքագրում եմ հրամանի տող vty 0 4, որը թույլ կտա 5 հոգու օգտվել այս երթուղիչից և մուտքագրել գաղտնաբառը telnet հրամանը։ Այժմ, եթե ինչ-որ մեկը ցանկանում է միանալ երթուղիչին՝ օգտագործելով Telnet արձանագրությունը, նա պետք է մուտքագրի այս գաղտնաբառը՝ telnet բառը:
Հաջորդը, մենք կազմաձևեցինք կառավարման IP հասցեն անջատիչի համար, քանի որ անջատիչը պատկանում է 2-րդ OSI շերտին: Այնուամենայնիվ, երթուղիչը 3-րդ շերտի սարք է, ինչը նշանակում է, որ երթուղիչի յուրաքանչյուր պորտ ունի իր IP հասցեն:
Անջատիչում մենք գնացինք VLAN1 կարգավորումներ կամ ցանկացած այլ ցանցի կարգավորումներ, որոնցում մեզ անհրաժեշտ էր գրանցել IP հասցե: Մենք ստեղծեցինք վիրտուալ ինտերֆեյսներ և նրանց IP հասցեներ հատկացրեցինք: Բայց երթուղիչի դեպքում այս հասցեները պետք է վերագրվեն ֆիզիկական պորտերին, ուստի ես մուտքագրում եմ config t և int g0/0 հրամանները։ Հաջորդը, ես օգտագործում եմ հրամանը IP հասցե նշանակելու համար այնպես, ինչպես արել էի VLAN-ի դեպքում, այսինքն՝ մուտքագրում եմ հրամանի ip հասցեն 10.1.1.1 255.255.255.0 և այնուհետև մուտքագրում եմ no shutdown:
Եթե այժմ նայեք նավահանգիստների կարգավիճակին, օգտագործելով do show int brief հրամանը, կարող եք տեսնել, որ 10.1.1.1 հասցեն վերագրված է Gigabit Ethernet 0/0 ինտերֆեյսին: Այսպես մենք կազմաձևեցինք IP հասցեն։
Հաջորդը մենք անցնում ենք Logon Banner-ի տեղադրմանը: Ինչպես անջատիչի դեպքում, ես օգտագործում եմ banner motd & հրամանը, այնուհետև կարող եմ մուտքագրել ցանկացած տեքստ, որը ցանկանում եմ, օրինակ՝ Բարի գալուստ NetworKing Router, տեքստն ընդգծել աստղանիշներով և փակել այն նշանով & նշանով:
Հաջորդը, եթե ցանկանում եք անջատել նավահանգիստը, օգտագործեք «Shutdown» հրամանը: Պարամետրերը պահպանելու համար օգտագործեք copy running-config startup-config հրամանը: Գործող կոնֆիգուրացիան կարելի է դիտել show running conf հրամանի միջոցով, իսկ boot-ի կոնֆիգուրացիան՝ օգտագործելով show startup conf հրամանը: Քանի որ մենք օգտագործել ենք նոր սարք և բեռնել լռելյայն պարամետրերով, երբ խնդրվում է ցույց տալ բեռնման կոնֆիգուրացիան, համակարգը պատասխանում է, որ այն դեռ գոյություն չունի:
«Copy running-config startup-config» հրամանը մուտքագրելուց հետո համակարգը խնդրում է ձեզ հաստատել, որ վերագրանցվող ֆայլը startup-config համակարգի բեռնման պարամետրերի ֆայլն է: Բեռնման կազմաձևման ֆայլը վերագրելուց հետո ես այն դիտում եմ show startup conf հրամանի միջոցով և տեսնում եմ, որ այն այժմ ճիշտ նույնն է, ինչ սարքի ներկայիս վիճակի պարամետրի ֆայլը: Հիմա եթե անջատեմ երթուղիչը և նորից միացնեմ, այն կբեռնվի՝ օգտագործելով պահպանված կարգավորումները:
Ավելի լավ է ստուգել երթուղիչի կարգավիճակը՝ օգտագործելով show int brief հրամանը, կարող եք նաև օգտագործել show int հրամանը, որը ցույց կտա բոլոր նավահանգիստների կարգավիճակը: Եթե ցանկանում եք նայել կոնկրետ պորտի կարգավիճակին, կարող եք օգտագործել show interface g0/0 հրամանը, որից հետո համակարգը ցույց կտա այդ ինտերֆեյսի ամբողջական վիճակագրությունը։
Ինչպես ասացի, երթուղիչի ամենակարևոր մասը երթուղային աղյուսակն է: Դուք կարող եք դիտել այն՝ օգտագործելով show ip route հրամանը:
Այս պահին աղյուսակը դատարկ է, քանի որ մեր երթուղղիչին միացված սարքեր չկան: Հաջորդ տեսադասում մենք կանդրադառնանք, թե ինչպես է ստեղծվում երթուղիների աղյուսակը տարբեր արձանագրությունների միջոցով, ինչպես է այն լրացվում, երբ նոր սարքերը միացվում են ստատիկ երթուղման կամ դինամիկ արձանագրությունների միջոցով: Ուղղորդիչների աշխարհում show ip route հրամանը ամենատարածվածն է, քանի որ սովորաբար երթուղավորման բոլոր խնդիրները սկսվում են երթուղային աղյուսակից:
Սա ավարտում է մեր տեսադասը, քանի որ ես խոսեցի այն ամենի մասին, ինչ նախատեսված էր այսօր: Շատ օգտատերեր հարցնում են, թե որն է իմ հետաքրքրությունը, երբ ես ձայնագրում և տեղադրում եմ այս վիդեո ձեռնարկները: Ես դա անում եմ իմ ազատ ժամանակ անվճար: Իհարկե, եթե ցանկանում եք, կարող եք ինձ գումար ուղարկել: Շատ կայքեր օգտագործում են իմ վիդեո դասերը և դրա համար գումար են խնդրում, բայց ես չեմ ուզում դա անել իմ ունկնդիրների հետ և խոստանում եմ, որ իմ դասերը երբեք չեն վճարվի:
Շնորհակալություն մեզ հետ մնալու համար: Ձեզ դուր են գալիս մեր հոդվածները: Ցանկանու՞մ եք տեսնել ավելի հետաքրքիր բովանդակություն: Աջակցեք մեզ՝ պատվիրելով կամ խորհուրդ տալով ընկերներին, 30% զեղչ Habr-ի օգտատերերի համար մուտքի մակարդակի սերվերների եզակի անալոգի վրա, որը ստեղծվել է մեր կողմից ձեզ համար. (հասանելի է RAID1 և RAID10-ով, մինչև 24 միջուկով և մինչև 40 ԳԲ DDR4):
Dell R730xd 2 անգամ ավելի էժան? Միայն այստեղ Նիդեռլանդներում! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-ից: Կարդացեք մասին
Source: www.habr.com