Cisco Training 200-125 CCNA v3.0. יום 8. הגדרת המתג

ברוכים הבאים לעולם המתגים! היום נדבר על מתגים. נניח שאתה מנהל רשת ואתה במשרד של חברה חדשה. מנהל ניגש אליך עם מתג מחוץ לקופסה ומבקש ממך להגדיר אותו. אפשר לחשוב שאנחנו מדברים על מתג חשמלי רגיל (באנגלית המילה מתג פירושה גם מתג רשת וגם מתג חשמלי - הערת המתרגם), אבל זה לא כך - זה אומר מתג רשת, או מתג של סיסקו.

אז, המנהל נותן לך מתג סיסקו חדש, המצויד בממשקים רבים. זה יכול להיות מתג 8,16 או 24 יציאות. במקרה זה, השקופית מציגה מתג בעל 48 יציאות בחזית, המחולקות ל-4 חלקים של 12 יציאות. כפי שאנו יודעים משיעורים קודמים, יש עוד כמה ממשקים מאחורי המתג, אחד מהם הוא יציאת הקונסולה. יציאת המסוף משמשת לגישה חיצונית למכשיר ומאפשרת לראות כיצד מערכת ההפעלה של המתג נטענת.

כבר דנו במקרה כאשר אתה רוצה לעזור לעמית שלך ולהשתמש בשולחן עבודה מרוחק. אתה מתחבר למחשב שלו, עושה שינויים, אבל אם אתה רוצה שחבר שלך יפעיל מחדש את המחשב, אתה תאבד את הגישה ולא תוכל לצפות במתרחש על המסך בזמן הטעינה. בעיה זו מתרחשת אם אין לך גישה חיצונית למכשיר זה ואתה מחובר אליו רק דרך רשת.

אבל אם יש לך גישה לא מקוונת, אתה יכול לראות את מסך האתחול, פירוק IOS ותהליכים אחרים. דרך נוספת לגשת למכשיר זה היא להתחבר לכל אחת מהיציאות הקדמיות. אם הגדרת ניהול כתובות IP במכשיר זה, כפי שמוצג בסרטון זה, תוכל לגשת אליו דרך Telnet. הבעיה היא שתאבד את הגישה הזו ברגע שהמכשיר יכבה.

בוא נראה איך אתה יכול לבצע את ההגדרה הראשונית של מתג חדש. לפני שנעבור ישירות להגדרות התצורה, עלינו להציג כמה כללים בסיסיים.

עבור רוב מדריכי הווידאו השתמשתי ב-GNS3, אמולטור המאפשר לחקות את מערכת ההפעלה Cisco IOS. במקרים רבים אני צריך יותר ממכשיר אחד, למשל אם אני מראה כיצד מתבצע ניתוב. במקרה זה, ייתכן שאצטרך, למשל, ארבעה מכשירים. במקום לקנות מכשירים פיזיים, אני יכול להשתמש במערכת ההפעלה של אחד מהמכשירים שלי, לחבר אותו ל-GNS3 ולדמות את ה-IOS הזה במספר מופעים של מכשירים וירטואליים.

אז אני לא צריך פיזית חמישה נתבים, אני יכול רק נתב אחד. אני יכול להשתמש במערכת ההפעלה במחשב שלי, להתקין אמולטור ולקבל 5 מופעי מכשירים. נבחן כיצד לעשות זאת במדריכי וידאו מאוחרים יותר, אך כיום הבעיה בשימוש באמולטור GNS3 היא שאי אפשר לחקות איתו את הבורר, כי למתג של סיסקו יש שבבי ASIC חומרה. זהו IC מיוחד שבעצם הופך מתג למתג, כך שאתה לא יכול פשוט לחקות את פונקציית החומרה הזו.

באופן כללי, אמולטור GNS3 עוזר לעבוד עם המתג, אבל יש כמה פונקציות שלא ניתן ליישם באמצעותו. אז עבור המדריך הזה וכמה סרטונים אחרים, השתמשתי בתוכנה אחרת של סיסקו בשם Cisco Packet Tracer. אל תשאל אותי איך לקבל גישה ל-Cisco Packet Tracer, אתה יכול לברר על זה באמצעות גוגל, אני רק אגיד שאתה חייב להיות חבר ב-Network Academy כדי לקבל גישה זו.
ייתכן שתהיה לך גישה ל-Cisco Packet Tracer, ייתכן שתהיה לך גישה למכשיר פיזי או ל-GNS3, תוכל להשתמש בכל אחד מהכלים הללו בזמן לימודי הקורס של Cisco ICND. אתה יכול להשתמש ב-GNS3 אם יש לך ראוטר, מערכת הפעלה ומתג וזה יעבוד בלי בעיות, אתה יכול להשתמש במכשיר פיזי או Packet Tracer - רק תחליט מה מתאים לך ביותר.

אבל במדריכי הווידאו שלי אני הולך להשתמש ב-Packet Tracer באופן ספציפי, אז יהיו לי כמה סרטונים, אחד בלעדי עבור Packet Tracer ואחד בלעדי ל-GNS3, אני אפרסם אותם בקרוב, אבל לעת עתה נשתמש מאתר כיס. הנה איך זה נראה. אם יש לך גם גישה ל-Network Academy, תוכל לגשת לתוכנית זו, ואם לא, תוכל להשתמש בכלים אחרים.

לכן, מכיוון שהיום אנחנו מדברים על מתגים, אבדוק את הפריט Switches, אבחר את דגם המתגים של סדרת 2960 ואגרור את האייקון שלו לחלון התוכנית. אם אני לוחץ פעמיים על הסמל הזה, אעבור לממשק שורת הפקודה.

לאחר מכן, אני רואה כיצד מערכת ההפעלה של המתג נטענת.

אם תיקח מכשיר פיזי ותחבר אותו למחשב, תראה בדיוק את אותה תמונה של אתחול Cisco IOS. ניתן לראות שמערכת ההפעלה פורקה, ותוכלו לקרוא חלק מהגבלות השימוש בתוכנה והסכם הרישיון, מידע על זכויות יוצרים... כל זה מוצג בחלון זה.

לאחר מכן, הפלטפורמה שבה פועלת מערכת ההפעלה תוצג, במקרה זה מתג WS-C2690-24TT, וכל הפונקציות של החומרה יוצגו. גם גרסת התוכנית מוצגת כאן. לאחר מכן, נעבור ישירות לשורת הפקודה, אם אתה זוכר, כאן יש לנו רמזים למשתמש. לדוגמה, הסמל ( > ) מזמין אותך להזין פקודה. ממדריך הווידאו של יום 5, אתה יודע שזהו המצב הראשוני והנמוך ביותר לגישה להגדרות המכשיר, מה שנקרא מצב EXEC למשתמש. ניתן לקבל גישה זו מכל מכשיר Cisco.

אם אתה משתמש ב-Packet Tracer, אתה מקבל גישה OOB לא מקוונת למכשיר ותוכל לראות כיצד המכשיר מאתחל. תוכנית זו מדמה גישה למתג דרך יציאת המסוף. איך משנים ממצב EXEC של משתמש למצב EXEC מועדף? אתה מקליד את הפקודה "enable" ולחץ על Enter, אתה יכול גם להשתמש ברמז רק על ידי הקלדת "en" ולקבל את אפשרויות הפקודה האפשריות שמתחילות באותיות אלו. אם רק תזין את האות "e", המכשיר לא יבין למה אתה מתכוון כי יש שלוש פקודות שמתחילות ב"e", אבל אם אני אקליד "en", המערכת תבין שהמילה היחידה שמתחילה באלו שתי אותיות זה הפעלה. לפיכך, על ידי הזנת פקודה זו, תקבל גישה למצב Exec הפריבילגי.

במצב זה, אנו יכולים לעשות את כל מה שהוצג בשקופית השנייה - לשנות את שם המארח, להגדיר את באנר הכניסה, סיסמת Telnet, לאפשר הזנת סיסמה, להגדיר את כתובת ה-IP, להגדיר את שער ברירת המחדל, לתת את הפקודה לכיבוי התקן, בטל את הפקודות הקודמות שהוזנו ושמור את שינויי התצורה שבוצעו.

אלו הן 10 הפקודות הבסיסיות שבהן אתה משתמש בעת אתחול התקן. כדי להזין פרמטרים אלו, עליך להשתמש במצב התצורה הגלובלית, אליו נעבור כעת.

אז, הפרמטר הראשון הוא שם המארח, הוא חל על המכשיר כולו, ולכן שינוי זה נעשה במצב תצורה גלובלי. לשם כך, נזין את הפרמטר Switch (config) # בשורת הפקודה. אם אני רוצה לשנות את שם המארח, אני מזין את שם המארח NetworKing בשורה זו, הקש Enter, ואני רואה ששם התקן Switch השתנה ל-NetworKing. אם תצרף את המתג הזה לרשת שבה כבר יש הרבה מכשירים אחרים, השם הזה ישמש כמזהה שלו בין התקני רשת אחרים, אז נסה למצוא שם ייחודי עבור המתג שלך עם משמעות. אז אם המתג הזה מותקן, נניח, במשרד המנהל, אז אתה יכול לקרוא לו AdminFloor1Room2. כך, אם תתנו למכשיר שם הגיוני, יהיה לכם קל מאוד לקבוע לאיזה מתג אתם מתחברים. זה חשוב, מכיוון שזה יעזור לך לא להתבלבל במכשירים כשהרשת מתרחבת.

לאחר מכן מגיע הפרמטר של Logon Banner. זה הדבר הראשון שכל מי שייכנס למכשיר הזה עם התחברות יראה. פרמטר זה מוגדר באמצעות הפקודה #banner. לאחר מכן, תוכל להזין את הקיצור motd, Message of The Day, או "הודעת היום". אם אני מזין סימן שאלה בשורה, אני מקבל הודעה כמו: LINE עם באנר-טקסט עם.

זה נראה מבלבל, אבל זה פשוט אומר שאתה יכול להזין טקסט מכל תו מלבד "s", שבמקרה זה הוא תו המפריד. אז בואו נתחיל עם האמפרסנד (&). אני לוחץ אנטר והמערכת אומרת שעכשיו אפשר להזין כל טקסט לבאנר ולסיים אותו באותו תו (&) שמתחיל את השורה. אז התחלתי עם אמפרסנד ואני חייב לסיים את ההודעה שלי באמפרסנד.

אתחיל את הבאנר שלי בשורת כוכביות (*) ובשורה הבאה אכתוב "הבורר הכי מסוכן! לא להיכנס"! אני חושב שזה מגניב, כל אחד יפחד לראות באנר כזה של קבלת פנים.

זו "הודעת היום" שלי. כדי לבדוק איך זה נראה על המסך, אני לוחץ על CTRL+Z כדי לעבור ממצב גלובלי למצב EXEC מיוחס, משם אוכל לצאת ממצב הגדרות. כך נראית ההודעה שלי על המסך וכך כל מי שייכנס למתג הזה יראה אותה. זה מה שנקרא באנר הכניסה. אתה יכול להיות יצירתי ולכתוב מה שאתה רוצה, אבל אני ממליץ לך לקחת את זה ברצינות. כלומר, חלק מהאנשים במקום טקסט סביר הציבו תמונות של סמלים שלא נשאו כל עומס סמנטי בתור באנר קבלת פנים. שום דבר לא יכול לעצור אותך מלעשות "יצירתיות" כזו, רק תזכור שעם תווים נוספים אתה מעמיס על זיכרון המכשיר (RAM) ועל קובץ התצורה בו נעשה שימוש בעת הפעלת המערכת. ככל שיש יותר תווים בקובץ הזה, הטעינה של המתג לאט יותר, אז נסו למזער את קובץ התצורה, ולהפוך את תוכן הבאנר לפריך וברור.

לאחר מכן, נסתכל על הסיסמה על סיסמת המסוף. זה מונע מאנשים אקראיים להיכנס למכשיר. נניח שהשארת את המכשיר פתוח. אם אני האקר, אני אחבר את המחשב הנייד שלי עם כבל קונסולה למתג, אשתמש במסוף כדי להיכנס למתג ולשנות את הסיסמה או לעשות משהו זדוני אחר. אבל אם אתה משתמש בסיסמה ביציאת המסוף, אז אני יכול להיכנס רק עם הסיסמה הזו. אתה לא רוצה שמישהו פשוט יכנס לקונסולה וישנה משהו בהגדרות המתג שלך. אז בואו נסתכל תחילה על התצורה הנוכחית.

מכיוון שאני במצב תצורה, אני יכול להקליד פקודות do sh run. הפקודה show run היא פקודת מצב EXEC מיוחסת. אם אני רוצה להיכנס למצב גלובלי ממצב זה, עלי להשתמש בפקודה "עשה". אם נסתכל על קו המסוף, נראה שבברירת מחדל אין סיסמה ומוצגת שורה con 0. שורה זו ממוקמת בקטע אחד, ולמטה קטע נוסף של קובץ התצורה.

מכיוון שאין שום דבר בסעיף "קונסולת קו", זה אומר שכאשר אני מתחבר למתג דרך יציאת הקונסולה, אקבל גישה ישירה לקונסולה. כעת, אם תקליד "סוף", תוכל לחזור חזרה למצב מיוחס ומשם לעבור למצב משתמש. אם אני אלחץ על Enter עכשיו, אעבור ישר למצב שורת הפקודה, כי אין כאן סיסמה, אחרת התוכנה תבקש ממני להיכנס להגדרות התצורה.
אז, בואו נלחץ על "Enter" ונקליד line con 0 על הקו, כי במכשירי סיסקו הכל מתחיל מאפס. מכיוון שיש לנו רק קונסולה אחת, היא מקוצרת "con". כעת, כדי להקצות סיסמה, למשל המילה "Cisco", עלינו להקליד את סיסמת הפקודה cisco בשורת ה-Networking (config-line) # וללחוץ על Enter.

עכשיו קבענו סיסמה, אבל עדיין חסר לנו משהו. בוא ננסה הכל שוב ונצא מההגדרות. למרות העובדה שקבענו סיסמה, המערכת לא מבקשת אותה. למה?

היא לא מבקשת סיסמא כי אנחנו לא שואלים אותה. קבענו סיסמה, אך לא ציינו שורה בה נבדק אם מתחילה להגיע תנועה למכשיר. מה אנחנו צריכים לעשות? עלינו לחזור שוב לשורה שבה יש לנו קו con 0, ולהזין את המילה "login".

זה אומר שאתה צריך לאמת את הסיסמה, כלומר נדרשת התחברות כדי להיכנס. בוא נבדוק מה יש לנו. לשם כך, צא מההגדרות וחזור לחלון הבאנר. אתה יכול לראות שמיד מתחתיו יש לנו שורה שמחייבת אותך להזין סיסמה.

אם אזין כאן את הסיסמה, אוכל להיכנס להגדרות המכשיר. כך למעשה מנענו גישה למכשיר ללא רשותכם וכעת רק מי שיודע את הסיסמה יכול להיכנס למערכת.

עכשיו אתה רואה שיש לנו בעיה קטנה. אם אתה מקליד משהו שהמערכת לא מבינה, היא חושבת שזה שם דומיין ומנסה למצוא את שם הדומיין של השרת על ידי מתן אפשרות לחיבור לכתובת ה-IP 255.255.255.255.

זה יכול לקרות, ואני אראה לך איך למנוע את הופעת ההודעה הזו. אתה יכול פשוט להמתין עד לפסק זמן של הבקשה, או להשתמש בקיצור המקלדת Control + Shift + 6, לפעמים זה עובד אפילו במכשירים פיזיים.

לאחר מכן אנחנו צריכים לוודא שהמערכת לא מחפשת שם דומיין, לשם כך אנחנו נכנסים לפקודה "אין IP-domain lookup" ובודקים איך זה עבד.

כפי שאתה יכול לראות, כעת אתה יכול לעבוד עם הגדרות המתג ללא בעיות. אם נצא שוב מההגדרות למסך הפתיחה ונעשה את אותה טעות, כלומר, נכניס מחרוזת ריקה, המכשיר לא יבזבז זמן בחיפוש שם דומיין, אלא פשוט יציג את ההודעה "פקודה לא ידועה". לכן, הגדרה סיסמת כניסה היא אחד הדברים העיקריים שתצטרך לעשות במכשיר Cisco החדש שלך.

לאחר מכן, נשקול את הסיסמה עבור פרוטוקול Telnet. אם עבור הסיסמה לקונסולה היה לנו "con 0" בשורה, עבור הסיסמה ב-Telnet פרמטר ברירת המחדל הוא "line vty", כלומר, הסיסמה מוגדרת במצב מסוף וירטואלי, מכיוון ש-Telnet אינו פיזי, אלא קו וירטואלי. הפרמטר של vty בשורה הראשונה הוא 0 והאחרון הוא 15. אם נגדיר את הפרמטר ל-15, זה אומר שאתה יכול ליצור 16 שורות כדי לגשת למכשיר הזה. כלומר, אם יש לנו מספר מכשירים ברשת, בחיבור למתג באמצעות פרוטוקול Telnet המכשיר הראשון ישתמש בקו 0, השני – קו 1 וכן הלאה עד קו 15. כך, 16 אנשים יכולים להתחבר למתג בו-זמנית, והמתג יודיע לאדם השבע-עשר בעת ניסיון החיבור שהושג מגבלת החיבור.

נוכל להגדיר סיסמה משותפת לכל 16 הקווים הווירטואליים מ-0 עד 15, בהתאם לתפיסה כמו בעת הגדרת סיסמה בקונסולה, כלומר, נזין את פקודת הסיסמה בשורה ונקבע את הסיסמה, למשל, המילה "telnet", ולאחר מכן הזן את הפקודה "login". זה אומר שאנחנו לא רוצים שאנשים יתחברו למכשיר באמצעות פרוטוקול Telnet ללא סיסמה. לכן, אנו מורים לבדוק את הכניסה ורק לאחר מכן להעניק גישה למערכת.
כרגע, אנחנו לא יכולים להשתמש ב-Telnet, מכיוון שגישה למכשיר באמצעות פרוטוקול זה יכולה להתבצע רק לאחר הגדרת כתובת IP על המתג. לכן, כדי לבדוק את הגדרות Telnet, בואו נעבור תחילה לניהול כתובות IP.

כידוע, המתג עובד בשכבה 2 של דגם OSI, יש לו 24 יציאות ולכן לא יכול להיות לו כתובת IP ספציפית. אבל אנחנו חייבים להקצות כתובת IP למתג הזה אם אנחנו רוצים להתחבר אליו ממכשיר אחר כדי לנהל כתובות IP.
לכן, עלינו להקצות כתובת IP אחת למתג, שתשמש לניהול IP. לשם כך, נזין את אחת הפקודות האהובות עלי "show ip interface brief" ונוכל לראות את כל הממשקים הקיימים במכשיר זה.

לפיכך, אני רואה שיש לי עשרים וארבע יציאות FastEthernet, שתי יציאות GigabitEthernet וממשק VLAN אחד. VLAN היא רשת וירטואלית, בהמשך נסתכל מקרוב על הרעיון שלה, לעת עתה אגיד שכל מתג מגיע עם ממשק וירטואלי אחד שנקרא ממשק VLAN. זה מה שאנחנו משתמשים בו כדי לנהל את המתג.

לכן ננסה לגשת לממשק הזה ולהזין בשורת הפקודה את הפרמטר vlan 1. כעת ניתן לראות ששורת הפקודה הפכה ל-NetworKing (config-if) #, כלומר אנחנו בממשק ניהול מתג VLAN. כעת נזין פקודה להגדיר כתובת IP כך: Ip add 10.1.1.1 255.255.255.0 ולחץ על "Enter".

אנו רואים שממשק זה הופיע ברשימת הממשקים המסומנים כ"נמוכים מבחינה מנהלית". אם אתה רואה כתובת כזו, זה אומר שלממשק זה ישנה פקודת "כיבוי" המאפשרת לך לבטל את היציאה, ובמקרה זה יציאה זו מושבתת. אתה יכול להפעיל פקודה זו בכל ממשק שיש לו סימן "למטה" בערימה האופיינית שלו. לדוגמה, אתה יכול ללכת לממשק FastEthernet0/23 או FastEthernet0/24, להוציא את הפקודה "shutdown", ולאחר מכן יציאה זו תסומן כ"נמוכה מבחינה מנהלית" ברשימת הממשקים, כלומר מושבתת.

אז, בדקנו כיצד פועלת הפקודה להשבית את יציאת "כיבוי". על מנת להפעיל את היציאה או אפילו לאפשר כל דבר במתג, השתמש בפקודה שלילת, או "שלילת פקודה". לדוגמה, במקרה שלנו, שימוש בפקודה כזו פירושו "אין כיבוי". זוהי פקודת "לא" פשוטה מאוד של מילה אחת - אם הפקודה "כיבוי" פירושה "כיבוי המכשיר", אז הפקודה "אין כיבוי" פירושה "הפעל את המכשיר". לפיכך, בשלילה של כל פקודה עם החלקיק "לא", אנו מצווים על מכשיר סיסקו לעשות בדיוק את ההיפך.

כעת אכנס שוב את הפקודה "הצג IP interface brief", ותראה שמצב יציאת ה-VLAN שלנו, שכעת יש לה כתובת IP של 10.1.1.1, השתנה מ"למטה" - "כבוי" ל"מעלה " - "על" , אבל מחרוזת היומן עדיין אומרת "למטה".

מדוע פרוטוקול VLAN לא עובד? כי כרגע הוא לא רואה שום תעבורה שעוברת בפורט הזה, שכן, אם אתה זוכר, יש רק מכשיר אחד ברשת הווירטואלית שלנו - מתג, ובמקרה הזה לא יכולה להיות תעבורה. לכן, נוסיף עוד מכשיר אחד לרשת, מחשב אישי PC-PT(PC0).
אל תדאג לגבי Cisco Packet Tracer, באחד מהסרטונים הבאים אראה לך כיצד התוכנית הזו עובדת ביתר פירוט, לעת עתה תהיה לנו סקירה כללית של היכולות שלה.

אז, עכשיו אני אפעיל את הדמיית המחשב, לחץ על סמל המחשב ואפעיל ממנו כבל למתג שלנו. הופיעה הודעה בקונסולה לפיה פרוטוקול הקו של ממשק VLAN1 שינה את מצבו ל-UP, מכיוון שהייתה לנו תעבורה מהמחשב. ברגע שהפרוטוקול ציין את הופעת התנועה, הוא נכנס מיד למצב מוכן.

אם תיתן שוב את הפקודה "show ip interface brief", אתה יכול לראות שממשק FastEthernet0 / 1 שינה את מצבו ואת מצב הפרוטוקול שלו ל-UP, מכיוון שדווקא אליו חובר הכבל מהמחשב, דרך שהתנועה החלה לזרום. גם ממשק ה-VLAN עלה כי הוא "ראה" תעבורה ביציאה הזו.

כעת נלחץ על סמל המחשב כדי לראות מה זה. זוהי רק סימולציה של מחשב Windows, אז נעבור להגדרות תצורת הרשת כדי לתת למחשב כתובת IP של 10.1.1.2 ונקצה מסיכת רשת משנה של 255.255.255.0.

אנחנו לא צריכים שער ברירת מחדל כי אנחנו נמצאים באותה רשת כמו המתג. כעת אנסה לעשות פינג למתג עם הפקודה "ping 10.1.1.1", וכפי שאתה יכול לראות, הפינג הצליח. זה אומר שכעת המחשב יכול לגשת למתג ויש לנו כתובת IP של 10.1.1.1 שדרכה מנוהל הבורר.

אתה יכול לשאול מדוע הבקשה הראשונה של המחשב קיבלה תגובת "פסק זמן". זה נבע מהעובדה שהמחשב לא ידע את כתובת ה-MAC של המתג ונאלץ לשלוח תחילה בקשת ARP, כך שהקריאה הראשונה לכתובת ה-IP 10.1.1.1 נכשלה.

בואו ננסה להשתמש בפרוטוקול Telnet על ידי הקלדת "telnet 10.1.1.1" בקונסולה. אנו מתקשרים עם מחשב זה באמצעות פרוטוקול Telnet עם הכתובת 10.1.1.1, שהיא לא יותר מממשק מתג וירטואלי. לאחר מכן, בחלון מסוף שורת הפקודה, אני רואה מיד את באנר הפתיחה של המתג שהתקנו קודם לכן.

מבחינה פיזית אפשר למקם את המתג הזה בכל מקום - בקומה הרביעית או בקומה הראשונה של המשרד, אבל בכל מקרה אנחנו מוצאים אותו באמצעות Telnet. אתה רואה שהמתג מבקש סיסמה. מה זו הסיסמה הזו? הגדרנו שתי סיסמאות - אחת לקונסולה, השנייה ל-VTY. תחילה ננסה להזין את הסיסמה בקונסולת "סיסקו" ותוכלו לראות שהיא לא מתקבלת על ידי המערכת. ואז אני מנסה את הסיסמה "telnet" ב-VTY וזה עבד. המתג קיבל את סיסמת VTY, כך שסיסמת line vty היא מה שעובד בפרוטוקול Telnet המשמש כאן.

כעת אני מנסה להזין את הפקודה "אפשר", אליה המערכת מגיבה "לא מוגדרת סיסמה" - "הסיסמה לא מוגדרת". המשמעות היא שהמתג אפשר לי גישה למצב הגדרות המשתמש, אך לא נתן לי גישה מוסמכת. על מנת להיכנס למצב EXEC מיוחס, אני צריך ליצור מה שנקרא "Enable password", כלומר להפעיל את הסיסמה. לשם כך, נעבור שוב לחלון הגדרות המתג כדי לאפשר למערכת להשתמש בסיסמה.

לשם כך, אנו משתמשים בפקודה "אפשר" כדי לעבור ממצב EXEC של משתמש למצב EXEC מיוחס. מכיוון שנכנס ל"אפשר", המערכת דורשת גם סיסמה, כי פונקציה זו לא תעבוד ללא סיסמה. לכן, אנו חוזרים שוב לסימולציה של השגת גישה למסוף. כבר יש לי גישה למתג הזה, אז בחלון IOS CLI, בשורת NetworKing (config) # enable, אני צריך להוסיף "password enable", כלומר, להפעיל את פונקציית השימוש בסיסמה.
כעת תן לי לנסות שוב להקליד "enable" בשורת הפקודה של המחשב ולהקיש על "Enter", מה שמבקש מהמערכת להזין סיסמה. מה זו הסיסמה הזו? לאחר שהקלדתי והכנסתי את הפקודה "אפשר", קיבלתי גישה למצב EXEC מיוחס. עכשיו יש לי גישה למכשיר הזה דרך מחשב, ואני יכול לעשות איתו מה שאני רוצה. אני יכול ללכת אל "conf t", אני יכול לשנות את הסיסמה או שם המארח. כעת אשנה את שם המארח ל-SwitchF1R10, שפירושו "קומת קרקע, חדר 10". לפיכך, שיניתי את שם המתג, ועכשיו הוא מראה לי את המיקום של המכשיר הזה במשרד.

אם תחזור לחלון ממשק שורת הפקודה Switch, תוכל לראות שהשם שלו השתנה, ועשיתי זאת מרחוק במהלך הפעלת Telnet.

כך אנו ניגשים למתג דרך Telnet: הקצינו שם מארח, יצרנו באנר כניסה, הגדרנו סיסמה לקונסולה וסיסמה ל-Telnet. לאחר מכן הפכנו את הזנת הסיסמה לזמינה, יצרנו את יכולת ניהול ה-IP, הפעלנו את תכונת ה"כיבוי" ואפשרנו את יכולת שלילת הפקודה.

לאחר מכן, עלינו להקצות שער ברירת מחדל. לשם כך, נעבור שוב למצב תצורת המתג הגלובלי, הקלד את הפקודה "ip default-gateway 10.1.1.10" ולחץ על "Enter". אתה יכול לשאול למה אנחנו צריכים שער ברירת מחדל אם המתג שלנו הוא מכשיר שכבה 2 מדגם OSI.

במקרה זה חיברנו ישירות את המחשב למתג, אבל נניח שיש לנו כמה מכשירים. נניח שהמכשיר ממנו יזמתי את Telnet, כלומר המחשב, נמצא ברשת אחת, והמתג עם כתובת ה-IP 10.1.1.1 נמצא ברשת השנייה. במקרה זה, התעבורה של Telnet הגיעה מרשת אחרת, המתג אמור לשלוח אותה בחזרה, אך אינו יודע כיצד להגיע אליה. המתג קובע שכתובת ה-IP של המחשב שייכת לרשת אחרת, ולכן עליך להשתמש בשער ברירת המחדל כדי לתקשר איתו.

לפיכך, אנו מגדירים את שער ברירת המחדל עבור מכשיר זה כך שכאשר תעבורה מגיעה מרשת אחרת, המתג יכול לשלוח חבילת תגובה לשער ברירת המחדל, אשר מעביר אותה ליעדו הסופי.

עכשיו סוף סוף נראה כיצד לשמור את התצורה הזו. ביצענו כל כך הרבה שינויים בהגדרות המכשיר הזה שהגיע הזמן לשמור אותם. יש 2 דרכים לחסוך.

אחת מהן היא להזין את הפקודה "כתיבה" במצב EXEC מיוחס. אני מקליד את הפקודה הזו, לוחץ על Enter, והמערכת מגיבה בהודעה "תצורת בניין - בסדר", כלומר, התצורה הנוכחית של המכשיר נשמרה בהצלחה. מה שעשינו לפני השמירה נקרא "תצורת המכשיר העובד". הוא מאוחסן ב-RAM של המתג ויאבד לאחר כיבויו. לכן, אנחנו צריכים לכתוב את כל מה שנמצא בתצורת העבודה לתצורת האתחול.

מה שלא יהיה בתצורה הפועלת, הפקודה "כתוב" מעתיקה את המידע הזה וכותבת אותו לקובץ תצורת האתחול, שאינו תלוי ב-RAM ושוכן בזיכרון הלא נדיף של מתג ה-NVRAM. כאשר המכשיר מאתחל, המערכת בודקת אם יש תצורת אתחול ב-NVRAM והופכת אותה לתצורת עבודה על ידי טעינת הפרמטרים ל-RAM. בכל פעם שאנו משתמשים בפקודה "write", פרמטרי התצורה הפועלים מועתקים ומאוחסנים ב-NVRAM.

הדרך השנייה לשמור הגדרות תצורה היא להשתמש בפקודה הישנה "עשה כתיבה". אם אנו משתמשים בפקודה זו, אז תחילה עלינו להזין את המילה "העתק". לאחר מכן, מערכת ההפעלה של סיסקו תשאל לאן תרצו להעתיק את ההגדרות: ממערכת הקבצים דרך ftp או flash, מתצורת העבודה או מתצורת האתחול. אנחנו רוצים ליצור עותק של פרמטרי תצורת הריצה, אז נקליד את הביטוי הזה במחרוזת. אז המערכת תנפיק שוב סימן שאלה, שתשאל לאן להעתיק את הפרמטרים, ועכשיו אנו מציינים את תצורת ההפעלה. לפיכך, העתקנו את תצורת העבודה לקובץ תצורת האתחול.

אתה צריך להיות זהיר מאוד עם הפקודות האלה, כי אם אתה מעתיק את תצורת האתחול לתצורת העבודה, מה שנעשה לפעמים בעת הגדרת מתג חדש, נשמיד את כל השינויים שבוצעו ונקבל אתחול עם אפס פרמטרים. לכן, עליך להיות זהיר לגבי מה והיכן אתה הולך לשמור לאחר שהגדרת את פרמטרי תצורת המתג. כך שומרים את התצורה, וכעת, אם תפעיל מחדש את המתג, הוא יחזור לאותו מצב שהיה לפני האתחול.

אז, בדקנו כיצד מוגדרים הפרמטרים הבסיסיים של המתג החדש. אני יודע שזו הפעם הראשונה שרבים מכם רואים את ממשק שורת הפקודה של המכשיר, כך שייתכן שייקח קצת זמן לקלוט את כל מה שמוצג בסרטון הדרכה זה. אני ממליץ לך לצפות בסרטון זה מספר פעמים עד שתבין כיצד להשתמש במצבי התצורה השונים, מצב EXEC של משתמש, מצב EXEC מועדף, מצב תצורה גלובלי, כיצד להשתמש בשורת הפקודה כדי להזין פקודות משנה, לשנות את שם המארח, ליצור באנר, וכולי.

כיסינו את הפקודות הבסיסיות שאתה חייב לדעת ושנעשה בהן שימוש במהלך התצורה הראשונית של כל מכשיר Cisco. אם אתה יודע את הפקודות עבור המתג, אז אתה יודע את הפקודות עבור הנתב.

רק זכור מאיזה מצב מופקת כל אחת מהפקודות הבסיסיות הללו. לדוגמה, שם המארח והבאנר לכניסה הם חלק מהקונפיגורציה הגלובלית, עליך להשתמש בקונסולה כדי להקצות סיסמה לקונסולה, סיסמת Telnet מוקצית במחרוזת VTY מאפס עד 15. עליך להשתמש בממשק VLAN לניהול כתובת ה-IP. עליך לזכור שהתכונה "הפעל" מושבתת כברירת מחדל, ולכן ייתכן שיהיה עליך להפעיל אותה על ידי הזנת הפקודה "אין כיבוי".

אם אתה צריך להקצות שער ברירת מחדל, אתה נכנס למצב תצורה גלובלי, משתמש בפקודה "ip default-gateway" ומקצה כתובת IP לשער. לבסוף, אתה שומר את השינויים שלך באמצעות הפקודה "כתוב" או העתקת התצורה הפועלת לקובץ תצורת האתחול. אני מקווה שהסרטון הזה היה מאוד אינפורמטיבי ועזר לך לשלוט בקורס המקוון שלנו.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps חינם עד הקיץ כאשר משלמים לתקופה של שישה חודשים, ניתן להזמין כאן.

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com