Cisco Training 200-125 CCNA v3.0. יום 19. תחילת העבודה עם נתבים

השיעור של היום הוא מבוא לנתבים של סיסקו. לפני שאתחיל ללמוד את החומר, אני רוצה לברך את כל מי שצופה בקורס שלי, כי שיעור הווידאו "יום 1" נצפה על ידי כמעט מיליון אנשים היום. אני מודה לכל המשתמשים שתרמו לקורס הווידאו של CCNA.

היום נלמד שלושה נושאים: הנתב כמכשיר פיזי, היכרות קצרה עם נתבי סיסקו והגדרה ראשונית של הנתב. שקף זה מראה כיצד נראה נתב Cisco 1921 טיפוסי.

בניגוד למתג, שיש לו יציאות רבות, לנתב טיפוסי יש רק 2 יציאות חיבור, במקרה זה מדובר ביציאות Gigabit Ethernet GE0/0 ו-GE/1 ומחבר USB. לנתב יש גם חריצים עבור מודולי הרחבה ו-2 יציאות קונסולה, כולל יציאת USB אחת. מאפיין ייחודי של נתבי סיסקו הוא נוכחות של מתג - למתגים של סיסקו אין מתגים. בדרך כלל, החלק הקדמי של הנתב נראה כמו זה שמוצג בפינה השמאלית התחתונה של השקופית. בפאנל האחורי של הנתב ישנם שקעים לחיבור כבלים. במקרה זה, הכבל מהחריץ GE1/0 או GE/0 מחובר למתג.

למטה מימין מוצג מודול ההרחבה NME-X 23-ES-1GP, אותו ניתן להכניס לנתב על ידי הסרת הפאנלים הריקים. באמצעות מודולים כאלה, תוכל להרחיב את היכולות של נתב סיסקו רגיל בהתאם לצרכים שלך. כידוע, מוצרי סיסקו, בשל המורכבות והפונקציונליות הרחבה שלהם, הם די יקרים, כך שלמשתמש יש הזדמנות לא לשלם יותר מדי עבור מכשיר עם יותר יכולות ממה שהוא צריך. על ידי רכישת נתב פשוט עם 2 יציאות, תוכל לרכוש את מודולי ההרחבה הדרושים ככל שהרשת שלך מתפתחת. באופן כללי, מכשירי סיסקו מסוגלים לבצע פונקציות רבות. סיסקו לא המציאה נתבים, אבל הנתבים הם שהפכו את סיסקו לחברה שאנחנו מכירים היום. סיסקו החלה בייצור המוני של נתבים באיכות הגבוהה ביותר, מה שהבטיח למוצרים אלו עמדה מובילה בשוק מכשירי הרשת.
סיסקו קוראת לעצמה חברת תוכנה, כלומר חברה המייצרת תוכנה. חומרה דומה לחומרת סיסקו יכולה להיות מיוצרת על ידי כל יצרן, למשל, סין, על ידי רכישת החומרה המתאימה. אבל תוכנת Cisco IOS היא שהופכת את מכשירי החברה למה שהם. החברה באמת גאה במערכת ההפעלה הזו, שפועלת על כל מכשירי סיסקו - גם מתגים וגם נתבים.

ההמצאה החשובה ביותר של סיסקו היא גם טכנולוגיית CEF Enhanced, או Cisco Express Forwarding. הוא מספק שידור מנות מהיר מאוד, כמעט במהירות המרבית שהיכולות הטכניות של הרשת מאפשרות. זה התאפשר הודות למעגלים משולבים למטרות מיוחדות Cisco ASIC - Application Specific Iintegrated Circuitry, אשר מאלצים את המתג לשדר מנות כמעט במהירות רשת.
כפי שאמרתי, נתב הוא במידה רבה התקן תוכנה, ולכן החלטות הניתוב מתקבלות על ידי מערכת ההפעלה Cisco IOS.

אתה יודע שיש כרטיסי מסך יקרים למשחקי מחשב. לכן, אם אין לך כרטיס כזה, כל החישובים המסורבלים, הנפשה תלת-ממדית ועיבוד גרפי מורכב מבוצעים על ידי מערכת ההפעלה שלך, ומטעינים את המעבד של המחשב. אם יש לך כרטיס מסך חזק עם מעבד GPU משלו וזיכרון משלו, ביצועי המשחקים עולים פי כמה, מכיוון שהחלק הגרפי מטופל על ידי חומרה נפרדת.

מתג פועל בצורה דומה, מכיוון שכל ההחלטות על מיתוג מנות מתקבלות על ידי חומרה נפרדת, ללא טעינת הנתב, שבה החלטות אלו יצטרכו להיעשות על ידי תוכנה. סיסקו משתמשת בטכנולוגיית CEF חצי תוכנה וחצי חומרה שמאלצת את הנתב לקבל החלטות ניתוב מהירות יותר. תכונה זו זמינה רק בנתבים של Cisco.

כבר בדקנו איך לבצע את התצורה הראשונית של פרמטרי הבורר, ומכיוון שהגדרת נתב נעשית בצורה דומה, אספר לכם על כך מהר מאוד. אני אפתח את Cisco Packet Tracer ואבחר בנתב 1921, ואז אפתח את חלון מסוף IOS שבו אוכל לראות את מערכת ההפעלה של הנתב מאתחלת.
אתה רואה שהורדנו את גרסה 15.1, זו הגרסה העדכנית ביותר של IOS, קיבולת הזיכרון היא 512 MB, פלטפורמת CISCO 2911, ואז ממוקמים שאר הפרמטרים של מערכת ההפעלה, בדיקת התמונה של IOS, וכמובן, יש הוא הסכם רישיון ודברים דומים אחרים.

אני אכין סרטון נפרד שיוקדש בלעדי ל-Cisco IOS, או שפשוט אדבר על השירותים השונים של מערכת ההפעלה הזו. הרשו לי רק לומר שעל פי מספר הגרסה תוכלו לקבוע אילו יכולות ופונקציות יש למערכת הפעלה נתונה. החל מ-15.1, כל הגרסאות של IOS הן אוניברסליות, כלומר, בהתאם לרישיון שהמשתמש רוכש, הוא יכול לנצל פונקציות מערכת שונות. לדוגמה, אם אתה צריך להבטיח אבטחת רשת מוגברת, אתה קונה רישיון שירות אבטחה, אם אתה צריך פונקציות של שירות קול, אתה קונה רישיון שירות קול וכו'.

לפני גרסה 15.1, לנתבים הייתה מערכת הפעלה עם גרסאות שונות - Basic, Security, Enterprise, Voice Enable וכן הלאה. נניח שלראוטר של חבר שלי הייתה גרסת Enterprise IOS, ולי הייתה גרסת Basic IOS, ושום דבר לא מנע ממני לקחת את הגרסה של חבר שלי ולהתקין אותה על הנתב שלי, כי סיסקו לא השתמשה בקונספט של רישיונות מערכת הפעלה.

החל מגרסה 15.1 החלה החברה ליישם את תפיסת אפשרויות הרישיון ועד לרכישת המפתח המתאים לא ניתן להשתמש בשום שירות נוסף של מערכת הפעלה. קצת מאוחר יותר, כשנסקור את מדיניות הרישוי של סיסקו, אספר לכם על הגרסאות השונות של IOS. לעת עתה, אתה יכול להתעלם מזה ולעבור ישר ליומן ההורדות.

בסוף היומן רואים תיאור של החומרה עליה רצה המערכת: מותג מעבד, ממשקי 3 גיגה-ביט, 64 סיביות DRAM, 256 KB זיכרון לא נדיף. כמות הזיכרון הזו נראית קטנה מדי, אבל עבור הנתב שמקבל החלטות ניתוב, זה די מספיק. אין להשוות את הזיכרון הזה לזיכרון של המחשב שלך, מכיוון שמדובר בדברים שונים לחלוטין.

יומן האתחול של Cisco IOS מסתיים בשאלה: "המשך עם תיבת הדו-שיח של התצורה? לא באמת". אם תענה "כן", המערכת תדריך אותך בסדרת שאלות כדי להשלים את תצורת המכשיר הראשונית.

אתה לא צריך לעשות את זה במהלך קורס CCNA, אז תמיד לענות "לא" לשאלה זו. כמובן שניתן לבחור "כן" ולגלול בין הגדרות התצורה, אך מכיוון שאינכם יודעים כיצד לעשות זאת, עדיף לבחור "לא".

על ידי בחירת "לא" ולחיצה על RETURN, נועבר להנחיות שורת הפקודה, שם נוכל להקליד פקודות שונות. כמו במקרה של הבורר, ראשית נקליד את הפקודה נתב > אפשר לעבור למצב ההגדרות הפריבילגיות. ואז אני מקליד config t (הגדר מסוף) ונכנס למצב תצורה גלובלי.

בואו נעבור במהירות על הפקודות. אני רוצה לשנות את שם המארח, אז אני משתמש בפקודה Hostname R1, ואחריה פקודות שלילה, אז אני מבקש קודם כל להראות לי את ממשקי הנתב באמצעות הפקודה הקצרה של do show ip interface. אנו רואים שיציאת Gigabit Ethernet 0/0 מושבתת מבחינה מנהלתית, אז אני משתמש ב-int gigabitEthernet 0/0 וללא פקודות כיבוי. לאחר מכן, מצב הנמל משתנה ל-up. אם תסתכל שוב על מצב הממשקים של הנתב, תוכל לראות שליציאה זו יש כעת את הסטטוס "מופעל". מצב הפרוטוקול נשאר מושבת מכיוון ששום דבר לא מחובר לנתב שלנו, ואם אין תעבורה, הוא נשאר במצב מושבת. אבל ברגע שתגיע תעבורה ליציאת הנתב, הפרוטוקול ישנה את הסטטוס שלו למעלה.

לאחר מכן עליך להגדיר סיסמה עבור המסוף. לשם כך, אני מקליד את שורת הפקודות con 0, password console, ואכן מראה הפעלה כדי לוודא שסיסמת המסוף הוגדרה. הסיסמה תיבדק רק לאחר שאזין את פקודת הכניסה. כעת יציאת המסוף של הנתב מוגנת בסיסמה.

כבר סיפרתי לך על הצפנת סיסמה. תאר לעצמך שמישהו ניגש לתצורה הנוכחית של המכשיר הזה. מכיוון שהסיסמה המוגדרת נראית בה בבירור, אדם זה יכול לגנוב אותה בקלות על מנת להיכנס להגדרות הנתב בכל עת ולפרוץ למערכת.

דרך אחת לאפשר הצפנת סיסמה היא להשתמש בפקודת הצפנת סיסמה של השירות. מכיוון שברירת המחדל של פקודה זו משמשת עם הפקודה שלילת no ואינה הצפנת סיסמת שירות, לא מתבצעת הצפנת סיסמה. בוא נעבור למצב תצורה גלובלית, הקלד את פקודת הצפנת סיסמת השירות והקש Enter. פקודה זו פירושה שהמערכת לוקחת את סיסמת הטקסט הפשוט שהגדרתי ומצפינה אותה.

כעת, אם תסתכל על התצורה הנוכחית באמצעות פקודת do show run ותעבור לשורת הסיסמה, תוכל לראות שהסיסמה מהסוג השביעי קיבלה צורה של רצף אקראי של מספרים. עכשיו, אם אחד מהקולגות שלך יכול להסתכל מעבר לכתף ולראות את הסיסמה הזו, יהיה להם קשה מאוד לזכור את הרצף הזה. לפיכך, יצרנו את קו ההגנה הראשון של מערכת אבטחת הגישה.

אבל גם אם יצליח להעתיק את הסיסמה הזו, להיכנס להגדרות ולנסות להדביק אותה בשורת הסיסמא, המערכת לא תיתן גישה להגדרות, כי מערכת המספרים הזו היא לא הסיסמה עצמה, אלא הערך המוצפן שלה. הסיסמה הנכונה היא המילה console, וכשאזין אותה, תהיה לי גישה ליציאת המסוף. לפיכך, גם אם מישהו יעתיק את המספרים הללו, הוא עדיין לא יוכל לגשת למכשיר.

עם זאת, למעשה, אנו טועים, כי כל מה שהתוקף צריך הוא להיכנס לאתר המאפשר לך לפענח בקלות סיסמאות מסוג שבע סיסמאות. מספיק להיכנס לדף האתר, להזין את המספרים שהועתקו, ותקבלו סיסמה מפוענחת, במקרה שלנו זו המילה קונסולה. כעת ההאקר רק צריך להעתיק את המילה הזו, לחזור להגדרות IOS ולהדביק אותה בהנחיית הסיסמה.

במקרה זה, הפונקציה הפשוטה של ​​Enable Password אינה מספקת את האבטחה הדרושה. הדרך הטובה ביותר להבטיח הגנה היא להשתמש בפקודה Enable secret cisco. אם תסתכל על התצורה הנוכחית, תוכל לראות שערך הסיסמה הוא כעת קבוצה של תווים שונים מאוד. במקרה זה, נעשה שימוש בסוג החמישי של סיסמת סיסקו.

זה בלתי אפשרי לפענח סוג זה של סיסמה באינטרנט, אז עכשיו הקונסולה של המכשיר שלך בטוחה לחלוטין.

לאחר מכן עליך להגדיר סיסמה עבור Telnet. לשם כך, אני מקליד את שורת הפקודה vty 0 4, שתאפשר ל-5 אנשים להשתמש בנתב הזה, ומזין את פקודת הסיסמה telnet. כעת, אם מישהו רוצה להתחבר לנתב באמצעות פרוטוקול Telnet, הוא יצטרך להזין את הסיסמה הזו - המילה telnet.

לאחר מכן, הגדרנו את כתובת ה-IP של הניהול עבור המתג, מכיוון שהמתג שייך לשכבת ה-OSI השנייה. עם זאת, הנתב הוא התקן Layer 2, מה שאומר שלכל יציאה בנתב יש כתובת IP משלה.

בסוויץ' עברנו להגדרות VLAN1 או להגדרות של כל רשת אחרת בה היינו צריכים לרשום כתובת IP. יצרנו ממשקים וירטואליים והקצנו להם כתובות IP. אבל במקרה של נתב, יש להקצות את הכתובות הללו ליציאות פיזיות, אז אני מזין את הפקודות config t ו-int g0/0. לאחר מכן, אני משתמש בפקודה כדי להקצות כתובת IP באותו אופן כפי שעשיתי עם ה-VLAN, כלומר, אני מזין את כתובת ה-IP של הפקודה 10.1.1.1 255.255.255.0 ואז מקליד ללא כיבוי.

אם אתה מסתכל כעת על מצב היציאות באמצעות הפקודה do show int brief, אתה יכול לראות שהכתובת 10.1.1.1 מוקצית לממשק Gigabit Ethernet 0/0. כך הגדרנו את כתובת ה-IP.
בשלב הבא נעבור להגדרת באנר הכניסה. בדיוק כמו עבור המתג, אני משתמש ב-command banner motd & ואז אני יכול להזין כל טקסט שאני רוצה, למשל, Welcome to NetworKing Router, להדגיש את הטקסט בכוכביות ולסגור אותו עם אמפרסנד &.
לאחר מכן, אם ברצונך להשבית את היציאה, השתמש בפקודה Shutdown. כדי לשמור את ההגדרות, השתמש בפקודה העתק running-config startup-config. ניתן לראות את התצורה הפועלת באמצעות הפקודה show running conf, וניתן לצפות בתצורת האתחול באמצעות הפקודה show startup conf. מכיוון שהשתמשנו במכשיר חדש מחוץ לקופסה ואתחול עם פרמטרי ברירת מחדל, כאשר מתבקשים להציג את תצורת האתחול, המערכת עונה שהיא עדיין לא קיימת.

לאחר הזנת הפקודה copy running-config startup-config, המערכת מבקשת ממך לאשר שהקובץ שנמחק הוא קובץ פרמטרי האתחול של מערכת startup-config. לאחר שכתבתי מחדש את קובץ תצורת האתחול, אני צופה בו באמצעות הפקודה show startup conf ורואה שהוא זהה כעת בדיוק לקובץ פרמטר המצב הנוכחי של המכשיר. עכשיו אם אני מכבה את הנתב ואפעיל אותו שוב, הוא יאתחל באמצעות ההגדרות השמורות.

עדיף לאמת את מצב הנתב באמצעות הפקודה show int brief; ניתן גם להשתמש בפקודה show int, שתציג את המצב של כל היציאות. אם ברצונך להסתכל על המצב של יציאה ספציפית, תוכל להשתמש בפקודה show interface g0/0, ולאחר מכן המערכת תציג נתונים סטטיסטיים מלאים עבור אותו ממשק.

כפי שאמרתי, החלק החשוב ביותר בנתב הוא טבלת הניתוב. אתה יכול להציג אותו באמצעות הפקודה show ip route.

כרגע הטבלה ריקה כי אין מכשירים מחוברים לנתב שלנו. בשיעור הווידאו הבא נבחן כיצד נוצרת טבלת ניתוב באמצעות פרוטוקולים שונים, כיצד היא מתמלאת כאשר מתקנים חדשים מחוברים באמצעות ניתוב סטטי או פרוטוקולים דינמיים. בעולם הנתבים, הפקודה show ip route היא הפופולרית ביותר מכיוון שבדרך כלל כל בעיות הניתוב מתחילות בטבלת הניתוב.

זה מסיים את שיעור הווידאו שלנו, כשדיברתי על כל מה שתוכנן להיום. משתמשים רבים שואלים מה העניין שלי כאשר אני מקליט ומפרסם את מדריכי הווידאו האלה. אני עושה את זה בזמני הפנוי בחינם. כמובן שאתה יכול לשלוח לי כסף אם אתה רוצה. אתרים רבים משתמשים בשיעורי הווידאו שלי ומבקשים כסף עבורו, אבל אני לא רוצה לעשות זאת למאזינים שלי ואני מבטיח שהשיעורים שלי לעולם לא ישולמו.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com