シスコ トレーニング 200-125 CCNA v3.0。 8日目。スイッチのセットアップ

スイッチの世界へようこそ！ 今日はスイッチについてお話します。 あなたがネットワーク管理者で、新しい会社のオフィスにいると仮定しましょう。 マネージャーがすぐに使えるスイッチを持ってあなたに近づき、それを設定するように頼みます。 私たちが普通の電気スイッチについて話していると思うかもしれません (英語では、スイッチという単語はネットワーク スイッチと電気スイッチの両方を意味します - 翻訳者注) が、そうではありません。ネットワーク スイッチ、または Cisco スイッチを意味します。

そこで、マネージャーは、多くのインターフェイスを備えた新しい Cisco スイッチを提供します。 8,16 または 24 ポート スイッチにすることができます。 この場合、スライドには、前面に 48 個のポートがあり、4 ポートずつ 12 つのセクションに分割されているスイッチが示されています。 前のレッスンからわかるように、スイッチの背後にはさらにいくつかのインターフェイスがあり、そのうちの XNUMX つはコンソール ポートです。 コンソール ポートはデバイスへの外部アクセスに使用され、スイッチのオペレーティング システムがどのようにロードされているかを確認できます。

同僚を助けたいときにリモート デスクトップを使用する場合についてはすでに説明しました。 あなたは友人のコンピュータに接続して変更を加えますが、友人にコンピュータを再起動してもらいたい場合は、アクセスできなくなり、読み込み時に画面で何が起こっているかを見ることができなくなります。 この問題は、このデバイスに外部からアクセスできず、ネットワーク経由でのみ接続されている場合に発生します。

ただし、オフラインでアクセスできる場合は、ブート画面、IOS の解凍、その他のプロセスを表示できます。 このデバイスにアクセスするもう XNUMX つの方法は、前面ポートのいずれかに接続することです。 このビデオで示されているように、このデバイスで IP アドレス管理を構成している場合は、Telnet 経由でアクセスできるようになります。 問題は、デバイスの電源がオフになるとすぐにこのアクセスが失われることです。

新しいスイッチの初期設定を行う方法を見てみましょう。 構成設定に直接進む前に、いくつかの基本的なルールを紹介する必要があります。

ほとんどのビデオ チュートリアルでは、Cisco IOS オペレーティング システムをエミュレートできるエミュレータである GNS3 を使用しました。 多くの場合、たとえばルーティングがどのように行われるかを示す場合など、複数のデバイスが必要になります。 この場合、たとえば 3 つのデバイスが必要になる可能性があります。 物理デバイスを購入する代わりに、デバイスの XNUMX つのオペレーティング システムを使用して GNSXNUMX に接続し、複数の仮想デバイス インスタンスでその IOS をエミュレートできます。

したがって、物理的にルーターを 5 台持つ必要はなく、ルーターは 3 台だけで済みます。 コンピューターでオペレーティング システムを使用し、エミュレーターをインストールし、XNUMX つのデバイス インスタンスを取得できます。 これを行う方法については後のビデオ チュートリアルで説明しますが、現時点で GNSXNUMX エミュレータを使用する場合の問題は、Cisco スイッチにはハードウェア ASIC チップが搭載されているため、GNSXNUMX エミュレータでスイッチをエミュレートできないことです。 実際にスイッチをスイッチにするのは特殊な IC であるため、このハードウェア機能を単純にエミュレートすることはできません。

一般に、GNS3 エミュレータはスイッチの動作に役立ちますが、GNSXNUMX エミュレータを使用して実装できない機能もいくつかあります。 したがって、このチュートリアルと他のいくつかのビデオでは、Cisco Packet Tracer という別の Cisco ソフトウェアを使用しました。 Cisco Packet Tracer にアクセスする方法を私に尋ねないでください。Google を使用して調べることができます。このアクセスを取得するには、Network Academy のメンバーである必要があることだけを言っておきます。
Cisco ICND コースの学習中に、Cisco Packet Tracer にアクセスしたり、物理デバイスまたは GNS3 にアクセスしたり、これらのツールのいずれかを使用したりできます。 ルーター、オペレーティング システム、スイッチがある場合は GNS3 を使用でき、問題なく動作します。物理デバイスまたはパケット トレーサーを使用することもできます。どちらが最適かを判断してください。

ただし、ビデオ チュートリアルでは特に Packet Tracer を使用するつもりなので、Packet Tracer 専用と GNS3 専用の XNUMX つのビデオを用意します。すぐに投稿する予定ですが、今のところは次のビデオを使用します。パケットトレーサー。 外観は次のとおりです。 Network Academy にもアクセスできる場合は、このプログラムにアクセスできます。そうでない場合は、他のツールを使用できます。

さて、今日はスイッチについて話しているので、「スイッチ」項目をチェックし、2960 シリーズのスイッチモデルを選択し、そのアイコンをプログラムウィンドウにドラッグします。 このアイコンをダブルクリックすると、コマンド ライン インターフェイスに移動します。

次に、スイッチのオペレーティング システムがどのようにロードされるかを確認します。

物理デバイスを取得してコンピュータに接続すると、Cisco IOS の起動とまったく同じ画面が表示されます。 オペレーティング システムが解凍されていることがわかり、ソフトウェアの使用制限、使用許諾契約、著作権情報の一部を読むことができます...これらすべてがこのウィンドウに表示されます。

次に、OS が実行されているプラ​​ットフォーム (この場合は WS-C2690-24TT スイッチ) が表示され、ハードウェアのすべての機能が表示されます。 プログラムのバージョンもここに表示されます。 次に、コマンド ラインに直接移動します。覚えていると思いますが、ここにはユーザー向けのヒントがあります。 たとえば、記号 ( > ) はコマンドの入力を促します。 5 日目のビデオ チュートリアルから、これがデバイス設定にアクセスするための最初の最も低いモード、いわゆるユーザー EXEC モードであることがわかります。 このアクセスは、任意の Cisco デバイスから取得できます。

Packet Tracer を使用すると、デバイスへのオフライン OOB アクセスが可能になり、デバイスがどのように起動するかを確認できます。 このプログラムは、コンソール ポートを介したスイッチへのアクセスをシミュレートします。 ユーザーEXECモードから特権EXECモードに変更するにはどうすればよいですか? コマンド「enable」を入力して Enter キーを押すと、「en」と入力するだけでヒントを使用して、その文字で始まる可能なコマンド オプションを取得することもできます。 「e」という文字だけを入力した場合、「e」で始まるコマンドが XNUMX つあるため、デバイスはその意味を理解できません。しかし、「en」と入力すると、システムはこれらのコマンドで始まる唯一の単語であることを理解します。 XNUMX 文字が有効です。 したがって、このコマンドを入力すると、特権 Exec モードにアクセスできるようになります。

このモードでは、XNUMX 番目のスライドに示されているすべてのことを実行できます。ホスト名の変更、ログイン バナーの設定、Telnet パスワード、パスワード入力の有効化、IP アドレスの構成、デフォルト ゲートウェイの設定、パスワードをオフにするコマンドの実行です。デバイスの場合は、以前に入力したコマンドをキャンセルし、加えた設定の変更を保存します。

これらは、デバイスを初期化するときに使用する 10 の基本コマンドです。 これらのパラメータを入力するには、グローバル コンフィギュレーション モードを使用する必要があります。ここで、グローバル コンフィギュレーション モードに切り替えます。

したがって、最初のパラメータはホスト名であり、デバイス全体に適用されるため、変更はグローバル コンフィギュレーション モードで行われます。 これを行うには、コマンド ラインに Switch (config) # パラメータを入力します。 ホスト名を変更する場合は、この行にホスト名 NetworKing と入力し、Enter キーを押すと、スイッチのデバイス名が NetworKing に変更されたことがわかります。 すでに他の多くのデバイスが存在するネットワークにこのスイッチを参加させる場合、この名前は他のネットワーク デバイス間の識別子として機能するため、スイッチに意味のある一意の名前を付けるようにしてください。 したがって、このスイッチが管理者のオフィスなどに設置されている場合は、AdminFloor1Room2 という名前を付けることができます。 したがって、デバイスに論理名を付けると、どのスイッチに接続しているかを判断するのが非常に簡単になります。 これは、ネットワークが拡大するときにデバイス内で混乱しないようにするために重要です。

次に、ログオン バナー パラメータが続きます。 これは、ログインを使用してこのデバイスにログインした人が最初に目にするものです。 このパラメータは、#banner コマンドを使用して設定します。 次に、motd、Message of The Day、または「今日のメッセージ」という略語を入力できます。 行に疑問符を入力すると、「LINE with Banner-Text with」のようなメッセージが表示されます。

ややこしいように見えますが、これは単に「s」（この場合は区切り文字）以外の任意の文字からテキストを入力できることを意味します。 それでは、アンパサンド (&) から始めましょう。 Enter キーを押すと、バナーに任意のテキストを入力し、行の先頭と同じ文字 (&) で終了できるようになったとシステムが表示します。 したがって、アンパサンドで始めて、メッセージをアンパサンドで終了する必要があります。

バナーをアスタリスク (*) の行で開始し、次の行に「最も危険なスイッチ!」と書きます。 立入禁止"！ 素晴らしいと思います。このような歓迎バナーを見たら誰でも怖がるでしょう。

これが私の「今日のメッセージ」です。 画面上でどのように見えるかを確認するには、CTRL+Z を押してグローバル モードから特権 EXEC モードに切り替え、そこから設定モードを終了します。 これは、私のメッセージが画面上でどのように表示されるか、そしてこのスイッチにログインしている人にはこのように表示されます。 これはログインバナーと呼ばれるものです。 創造力を発揮して何を書いても構いませんが、真剣に取り組むことをお勧めします。 つまり、合理的なテキストの代わりに、セマンティックな負荷をまったく持たないシンボルの画像をウェルカム バナーとして配置する人もいます。 このような「創造性」を妨げるものは何もありませんが、余分な文字を使用すると、デバイスのメモリ (RAM) とシステム起動時に使用される設定ファイルに過負荷がかかることだけは覚えておいてください。 このファイル内の文字数が多いほど、スイッチのロードが遅くなります。そのため、設定ファイルを最小限にして、バナーの内容を鮮明かつ明確にするようにしてください。

次に、コンソールパスワードのパスワードを見ていきます。 不特定の人がデバイスに入るのを防ぎます。 デバイスを開いたままにしたと仮定します。 私がハッカーであれば、ラップトップをコンソール ケーブルでスイッチに接続し、コンソールを使用してスイッチにログインし、パスワードを変更するか、その他の悪意のある行為を行うでしょう。 ただし、コンソール ポートでパスワードを使用している場合は、このパスワードでしかログインできません。 誰かがコンソールにログインしてスイッチの設定を変更することは望ましくありません。 そこで、まず現在の構成を見てみましょう。

設定モードになっているので、 do sh run コマンドを入力できます。 show run コマンドは、特権 EXEC モードのコマンドです。 このモードからグローバル モードに入る場合は、「do」コマンドを使用する必要があります。 コンソール行を見ると、デフォルトではパスワードがなく、行 con 0 が表示されていることがわかります。この行は構成ファイルの XNUMX つのセクションにあり、その下は別のセクションです。

「line console」セクションには何もないので、コンソール ポート経由でスイッチに接続すると、コンソールに直接アクセスできることになります。 ここで、「end」と入力すると、特権モードに戻り、そこからユーザー モードに進むことができます。 ここで Enter キーを押すと、ここにはパスワードがないため、直接コマンド ライン プロンプト モードに移行します。そうしないと、プログラムが構成設定を入力するように要求します。
そこで、「Enter」を押して、その行に line con 0 と入力しましょう。Cisco デバイスではすべてが最初から始まるためです。 コンソールが XNUMX つしかないため、「con」と略します。 ここで、パスワード (たとえば「Cisco」という単語) を割り当てるには、NetworKing (config-line) # 行にコマンド パスワード cisco を入力して Enter キーを押す必要があります。

これでパスワードを設定できましたが、まだ何かが不足しています。 すべてをもう一度試して、設定を終了しましょう。 パスワードを設定しているにもかかわらず、システムはパスワードを要求しません。 なぜ？

私たちが彼女に尋ねないので、彼女はパスワードを尋ねません。 パスワードを設定しましたが、トラフィックがデバイスに到着し始めるかどうかをチェックする行は指定しませんでした。 私たちは何をすべきか？ もう一度 line con 0 がある行に戻り、「login」という単語を入力する必要があります。

これは、パスワードを確認する必要があることを意味します。つまり、ログインするにはログインが必要です。 何が得られたかを確認しましょう。 これを行うには、設定を終了し、バナー ウィンドウに戻ります。 そのすぐ下に、パスワードの入力を求める行があることがわかります。

ここにパスワードを入力すると、デバイスの設定に入ることができます。 このようにして、ユーザーの許可なしにデバイスへのアクセスを効果的に防止し、パスワードを知っている人だけがシステムに入ることができるようになりました。

ちょっとした問題があることがわかりました。 システムが理解できない内容を入力すると、システムはそれがドメイン名であると判断し、IP アドレス 255.255.255.255 への接続を許可してサーバーのドメイン名を見つけようとします。

このようなことが起こる可能性があるので、このメッセージが表示されないようにする方法を説明します。 リクエストがタイムアウトになるまで待つか、キーボード ショートカット Control + Shift + 6 を使用できます。物理デバイスでも機能する場合があります。

次に、システムがドメイン名を検索しないことを確認する必要があります。このために、「no IP-domain lookup」コマンドを入力し、それがどのように機能するかを確認します。

ご覧のとおり、スイッチ設定を問題なく操作できるようになりました。 もう一度設定を終了してようこそ画面に戻り、同じ間違いを犯した場合、つまり空の文字列を入力した場合、デバイスはドメイン名の検索に時間を浪費せず、単に「不明なコマンド」というメッセージを表示します。ログイン パスワードは、新しい Cisco デバイスで行う必要がある主な作業の XNUMX つです。

次に、Telnet プロトコルのパスワードについて考えます。 コンソールへのパスワードの行に「con 0」があった場合、Telnet のパスワードのデフォルト パラメータは「line vty」です。つまり、Telnet は物理端末ではないため、パスワードは仮想端末モードで設定されます。ただし仮想線です。 最初の行の vty パラメータは 0 で、最後の行は 15 です。パラメータを 15 に設定すると、このデバイスにアクセスするために 16 行を作成できることになります。 つまり、ネットワーク上に複数のデバイスがある場合、Telnet プロトコルを使用してスイッチに接続する場合、最初のデバイスは回線 0、1 番目のデバイスは回線 15、というように回線 16 まで使用します。 したがって、XNUMX 人が同時にスイッチに接続でき、スイッチは接続を試みた XNUMX 人目に接続制限に達したことを通知します。

コンソールでパスワードを設定するときと同じ概念に従って、16 から 0 までの 15 個の仮想行すべてに共通のパスワードを設定できます。つまり、その行にパスワード コマンドを入力してパスワードを設定します。たとえば、 「telnet」を選択し、「login」コマンドを入力します。 これは、ユーザーがパスワードなしで Telnet プロトコルを使用してデバイスにログインすることを望まないことを意味します。 したがって、ログインを確認し、その後にのみシステムへのアクセスを許可するように指示します。
現時点では、Telnet は使用できません。このプロトコルを使用したデバイスへのアクセスは、スイッチに IP アドレスを設定した後にのみ実行できるためです。 したがって、Telnet 設定を確認するには、まず IP アドレスの管理に進みます。

ご存知のとおり、スイッチは OSI モデルのレイヤー 2 で動作し、24 個のポートを備えているため、特定の IP アドレスを持つことができません。 ただし、別のデバイスからスイッチに接続して IP アドレスを管理する場合は、このスイッチに IP アドレスを割り当てる必要があります。
したがって、IP 管理に使用される XNUMX つの IP アドレスをスイッチに割り当てる必要があります。 これを行うには、私のお気に入りのコマンドの XNUMX つである「show ip Interface Brief」を入力すると、このデバイス上に存在するすべてのインターフェイスが表示されます。

したがって、XNUMX 個のファスト イーサネット ポート、XNUMX つのギガビット イーサネット ポート、および XNUMX つの VLAN インターフェイスがあることがわかります。 VLAN は仮想ネットワークです。その概念については後で詳しく説明します。ここでは、各スイッチには VLAN インターフェイスと呼ばれる XNUMX つの仮想インターフェイスが付属しているとします。 これはスイッチの管理に使用されます。

したがって、このインターフェイスにアクセスして、コマンド ラインに vlan 1 パラメータを入力してみます。コマンド ラインが NetworKing (config-if) # になっていることがわかります。これは、VLAN スイッチ管理インターフェイスに入っていることを意味します。 次に、次のような IP アドレスを設定するコマンドを入力します。 Ip add 10.1.1.1 255.255.255.0 を入力して、「Enter」を押します。

このインターフェイスが、「管理上ダウン」とマークされたインターフェイスのリストに表示されていることがわかります。 このような記述が表示された場合は、このインターフェイスにはポートを無効にする「shutdown」コマンドがあり、この場合、このポートは無効になっていることを意味します。 このコマンドは、特性スタックに「ダウン」マークがあるインターフェイス上で実行できます。 たとえば、FastEthernet0/23 または FastEthernet0/24 インターフェイスに移動し、「shutdown」コマンドを発行すると、このポートはインターフェイスのリストで「管理上ダウン」としてマークされ、つまり無効になります。

ここまで、「シャットダウン」ポートを無効にするコマンドがどのように機能するかを調べてきました。 ポートを有効にしたり、スイッチ内の何かを有効にしたりするには、否定コマンド、つまり「コマンド否定」を使用します。 たとえば、この場合、このようなコマンドを使用すると、「シャットダウンしない」ことになります。 これは非常に単純な XNUMX 単語の「no」コマンドです。「shutdown」コマンドが「デバイスの電源を切る」を意味する場合、「no shutdown」コマンドは「デバイスの電源をオンにする」を意味します。 したがって、助詞「いいえ」を使用してコマンドを否定することで、Cisco デバイスにまったく逆のことを実行するように命令します。

ここで、もう一度「show ip Interface Brief」コマンドを入力すると、IP アドレスが 10.1.1.1 になった VLAN ポートの状態が、「down」-「off」から「up」に変化したことがわかります。 ” - “on” ですが、ログ文字列にはまだ「down」と表示されます。

VLAN プロトコルが機能しないのはなぜですか? 現時点では、このポートを通過するトラフィックは確認されていないためです。覚えていると思いますが、仮想ネットワークにはデバイスがスイッチ 0 つだけであり、この場合、トラフィックは存在しないはずです。 したがって、ネットワークにもう XNUMX 台のデバイス、PC-PT(PCXNUMX) パーソナル コンピュータを追加します。
Cisco Packet Tracer については心配する必要はありません。次のビデオのいずれかで、このプログラムがどのように動作するかを詳しく説明します。ここでは、その機能の概要だけを説明します。

そこで、PC シミュレーションをアクティブにし、コンピューターのアイコンをクリックして、そこからスイッチにケーブルを接続します。 PC からのトラフィックがあったため、VLAN1 インターフェイスの回線プロトコルの状態が UP に変化したことを示すメッセージがコンソールに表示されました。 プロトコルはトラフィックの出現を認識するとすぐに準備完了状態に入りました。

もう一度「show ip Interface Brief」コマンドを実行すると、コンピュータからのケーブルが接続されていたため、FastEthernet0/1 インターフェイスの状態とプロトコルの状態が UP に変更されたことがわかります。交通が流れ始めました。 VLAN インターフェイスも、そのポート上のトラフィックを「認識」したため、起動しました。

次に、コンピューターのアイコンをクリックして、それが何であるかを確認します。 これは Windows PC の単なるシミュレーションなので、ネットワーク構成設定に移動して、コンピューターに IP アドレス 10.1.1.2 を与え、サブネット マスク 255.255.255.0 を割り当てます。

スイッチと同じネットワーク上にあるため、デフォルト ゲートウェイは必要ありません。 ここで、「ping 10.1.1.1」コマンドを使用してスイッチに ping を実行してみます。ご覧のとおり、ping は成功しました。 これは、コンピュータがスイッチにアクセスできるようになり、スイッチが管理される IP アドレス 10.1.1.1 を取得したことを意味します。

なぜコンピュータの最初のリクエストが「タイムアウト」応答を受け取ったのか疑問に思うかもしれません。 これは、コンピュータがスイッチの MAC アドレスを認識しておらず、最初に ARP 要求を送信する必要があったため、IP アドレス 10.1.1.1 への最初の呼び出しが失敗したことが原因でした。

コンソールに「telnet 10.1.1.1」と入力して、Telnet プロトコルを使用してみましょう。 このコンピュータとの通信は、アドレス 10.1.1.1 の Telnet プロトコルを介して行われます。これは単なる仮想スイッチ インターフェイスです。 その後、コマンド ライン ターミナル ウィンドウに、前にインストールしたスイッチのウェルカム バナーがすぐに表示されます。

物理的には、このスイッチはオフィスの XNUMX 階または XNUMX 階のどこにでも配置できますが、いずれの場合も Telnet を使用して見つけます。 スイッチがパスワードを要求していることがわかります。 このパスワードは何ですか? XNUMX つのパスワードを設定しました。XNUMX つはコンソール用、もう XNUMX つは VTY 用です。 まず、「cisco」コンソールにパスワードを入力してみます。システムで受け付けられないことがわかります。 次に、VTY でパスワード「telnet」を試してみると、うまくいきました。 スイッチは VTY パスワードを受け入れたので、回線 vty パスワードはここで使用されている Telnet プロトコルで機能します。

ここで「enable」コマンドを入力しようとすると、システムは「パスワードが設定されていません」、つまり「パスワードが設定されていません」と応答します。 これは、スイッチによってユーザー設定モードへのアクセスは許可されましたが、特権アクセスは許可されなかったことを意味します。 特権 EXEC モードに入るには、いわゆる「イネーブル パスワード」を作成する必要があります。つまり、パスワードを有効にする必要があります。 これを行うには、再度スイッチ設定ウィンドウに移動して、システムがパスワードを使用できるようにします。

これを行うには、「enable」コマンドを使用してユーザー EXEC モードから特権 EXEC モードに切り替えます。 「有効」と入力すると、この機能はパスワードなしでは機能しないため、システムはパスワードも必要とします。 したがって、再びコンソール アクセスの取得のシミュレーションに戻ります。 すでにこのスイッチにアクセスできるので、IOS CLI ウィンドウの NetworKing (config) #enable 行に「password enable」を追加する必要があります。つまり、パスワード使用機能をアクティブにする必要があります。
ここで、もう一度コンピュータのコマンド ラインに「enable」と入力して「Enter」を押してみましょう。これにより、システムがパスワードを要求するプロンプトが表示されます。 このパスワードは何ですか? 「enable」コマンドを入力すると、特権 EXEC モードにアクセスできるようになりました。 今ではコンピュータを通じてこのデバイスにアクセスできるので、それで何でもできるようになりました。 「conf t」に移動すると、パスワードまたはホスト名を変更できます。 ここでホスト名を SwitchF1R10 に変更します。これは、「10 階、部屋 XNUMX」を意味します。 したがって、スイッチの名前を変更したところ、オフィス内のこのデバイスの場所が表示されるようになりました。

スイッチのコマンド ライン インターフェイス ウィンドウに戻ると、その名前が変更されていることがわかります。これは、Telnet セッション中にリモートで実行しました。

Telnet 経由でスイッチにアクセスする方法は次のとおりです。ホスト名を割り当て、ログイン バナーを作成し、コンソールのパスワードと Telnet のパスワードを設定しました。 次に、パスワード入力を利用可能にし、IP 管理機能を作成し、「シャットダウン」機能を有効にし、コマンド否定機能を有効にしました。

次に、デフォルト ゲートウェイを割り当てる必要があります。 これを行うには、再度グローバル スイッチ設定モードに切り替え、コマンド「ipdefault-gateway 10.1.1.10」を入力して「Enter」を押します。 スイッチが OSI モデルのレイヤー 2 デバイスである場合、なぜデフォルト ゲートウェイが必要なのか疑問に思われるかもしれません。

この場合、PC をスイッチに直接接続しましたが、複数のデバイスがあると仮定します。 Telnet を開始したデバイス、つまりコンピュータが 10.1.1.1 つのネットワーク上にあり、IP アドレス XNUMX のスイッチが XNUMX つ目のネットワーク上にあるとします。 この場合、Telnet トラフィックは別のネットワークから来ており、スイッチはそれを送り返す必要がありますが、そこに到達する方法がわかりません。 スイッチはコンピュータの IP アドレスが別のネットワークに属していると判断するため、そのネットワークと通信するにはデフォルト ゲートウェイを使用する必要があります。

したがって、別のネットワークからトラフィックが到着したときに、スイッチが応答パケットをデフォルト ゲートウェイに送信し、それを最終宛先に転送できるように、このデバイスのデフォルト ゲートウェイを設定します。

ここで、最後にこの構成を保存する方法を見ていきます。 このデバイスの設定に多くの変更を加えたので、それらを保存するときが来ました。 保存方法は2通りあります。

XNUMX つは、特権 EXEC モードで「write」コマンドを入力する方法です。 このコマンドを入力して Enter キーを押すと、システムは「Buildingconfiguration - OK」というメッセージを返します。つまり、デバイスの現在の構成が正常に保存されました。 保存する前に行ったことは、「作業デバイス構成」と呼ばれます。 これはスイッチの RAM に保存され、電源を切ると失われます。 したがって、作業構成にあるすべてのものをブート構成に書き込む必要があります。

実行コンフィギュレーションに含まれる内容が何であれ、「write」コマンドはこの情報をコピーし、ブート コンフィギュレーション ファイルに書き込みます。ブート コンフィギュレーション ファイルは RAM から独立しており、NVRAM スイッチの不揮発性メモリに常駐します。 デバイスが起動すると、システムは NVRAM にブート コンフィギュレーションがあるかどうかを確認し、パラメータを RAM にロードすることによって、ブート コンフィギュレーションを動作可能なコンフィギュレーションに変更します。 「write」コマンドを使用するたびに、実行中の設定パラメータがコピーされ、NVRAM に保存されます。

構成設定を保存する XNUMX 番目の方法は、古い「do write」コマンドを使用することです。 このコマンドを使用する場合は、まず「copy」という単語を入力する必要があります。 その後、Cisco オペレーティング システムは、設定をどこにコピーするかを尋ねます。FTP またはフラッシュ経由のファイル システムから、作業コンフィギュレーションから、またはブート コンフィギュレーションからです。 実行コンフィギュレーション パラメータのコピーを作成したいので、このフレーズを文字列に入力します。 次に、システムは再び疑問符を発行して、パラメータをどこにコピーするかを尋ねます。ここで、startup-configuration を指定します。 したがって、作業構成をブート構成ファイルにコピーしました。

これらのコマンドの使用には細心の注意が必要です。ブート コンフィギュレーションを作業コンフィギュレーションにコピーすると（新しいスイッチのセットアップ時に実行される場合があります）、加えられたすべての変更が破棄され、パラメータがゼロのブートが取得されるためです。 したがって、スイッチ設定パラメータを設定した後、何をどこに保存するかについて注意する必要があります。 これにより設定が保存され、スイッチを再起動すると、再起動前と同じ状態に戻ります。

そこで、新しいスイッチの基本パラメータがどのように設定されているかを調べました。 多くの方はデバイスのコマンド ライン インターフェイスを見るのが初めてだと思います。そのため、このビデオ チュートリアルで示されているすべてを理解するには時間がかかるかもしれません。 さまざまなコンフィギュレーション モード、ユーザ EXEC モード、特権 EXEC モード、グローバル コンフィギュレーション モードの使用方法、コマンド ラインを使用してサブコマンドを入力する方法、ホスト名の変更方法、バナーの作成方法、を理解するまで、このビデオを何度か見ることをお勧めします。等々。

知っておく必要があり、Cisco デバイスの初期設定中に使用される基本的なコマンドについて説明しました。 スイッチのコマンドを知っている場合は、ルーターのコマンドも知っています。

これらの基本的なコマンドがそれぞれどのモードから発行されるかを覚えておいてください。 たとえば、ホスト名とログイン バナーはグローバル設定の一部であり、コンソールにパスワードを割り当てるにはコンソールを使用する必要があります。Telnet パスワードは 15 から XNUMX までの VTY 文字列で割り当てられます。VLAN インターフェイスを使用する必要があります。 IPアドレスを管理します。 「有効化」機能はデフォルトでは無効になっているため、場合によっては「no shutdown」コマンドを入力して有効にする必要があることに注意してください。

デフォルト ゲートウェイを割り当てる必要がある場合は、グローバル コンフィギュレーション モードを開始し、「ipdefault-gateway」コマンドを使用して、ゲートウェイに IP アドレスを割り当てます。 最後に、「write」コマンドを使用するか、実行コンフィギュレーションをブート コンフィギュレーション ファイルにコピーして、変更を保存します。 このビデオが非常に有益であり、オンラインコースを習得するのに役立つことを願っています。

いつもご宿泊いただきありがとうございます。 私たちの記事が気に入っていますか? もっと興味深いコンテンツを見たいですか? 注文したり、友人に勧めたりして私たちをサポートしてください。 Habr ユーザーは、当社があなたのために発明した、エントリーレベルのサーバーに似たユニークな製品を 30% 割引でご利用いただけます。 VPS (KVM) E5-2650 v4 (6 コア) 10GB DDR4 240GB SSD 1Gbps 20 ドルからの真実、またはサーバーを共有する方法? (RAID1 および RAID10、最大 24 コア、最大 40GB DDR4 で利用可能)。

VPS (KVM) E5-2650 v4 (6 コア) 10GB DDR4 240GB SSD 1Gbps 夏まで無料 XNUMXか月分の支払いの場合、注文できます ここで.

Dell R730xdは2倍安い？ ここだけ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV 199 ドルから オランダで！ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 ドルから! について読む インフラストラクチャー企業を構築する方法730 ペニーで 5 ユーロの価値がある Dell R2650xd E4-9000 vXNUMX サーバーを使用したクラスですか?

出所： habr.com