Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 32. ការសង្គ្រោះពាក្យសម្ងាត់ XMODEM/TFTPDNLD និងការធ្វើឱ្យសកម្មអាជ្ញាប័ណ្ណ Cisco

ថ្ងៃនេះយើងនឹងនិយាយអំពីការសង្គ្រោះរ៉ោតទ័រ និងប្តូរពាក្យសម្ងាត់ ការធ្វើបច្ចុប្បន្នភាព ការដំឡើងឡើងវិញ និងការស្តារប្រព័ន្ធប្រតិបត្តិការ iOS និងប្រព័ន្ធអាជ្ញាប័ណ្ណស៊ីស្កូសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ IOSv15 ។ ទាំងនេះគឺជាប្រធានបទសំខាន់ណាស់ទាក់ទងនឹងការគ្រប់គ្រងឧបករណ៍បណ្តាញ។

តើខ្ញុំអាចសង្គ្រោះពាក្យសម្ងាត់របស់ខ្ញុំដោយរបៀបណា? អ្នកអាចសួរថាហេតុអ្វីបានជាវាត្រូវការ។ ចូរនិយាយថាអ្នកដំឡើងឧបករណ៍ និងកំណត់ពាក្យសម្ងាត់ចាំបាច់ទាំងអស់៖ សម្រាប់ VTY សម្រាប់កុងសូល របៀបដែលមានសិទ្ធិ សម្រាប់ការភ្ជាប់ Telnet និង SSH ហើយបន្ទាប់មកអ្នកភ្លេចពាក្យសម្ងាត់ទាំងនេះ។ វាអាចទៅរួចដែលថាបុគ្គលិកក្រុមហ៊ុនដែលបានដំឡើងពួកវាឈប់ហើយមិនបានផ្តល់ឱ្យអ្នកនូវកំណត់ត្រាឬអ្នកបានទិញរ៉ោតទ័រនៅលើ eBay ហើយមិនស្គាល់ពាក្យសម្ងាត់ដែលម្ចាស់មុនកំណត់ដូច្នេះអ្នកមិនអាចចូលប្រើឧបករណ៍បានទេ។

ក្នុងស្ថានភាពបែបនេះ អ្នកគួរតែប្រើបច្ចេកទេសលួចចូល។ អ្នកលួចចូលឧបករណ៍ Cisco ហើយកំណត់ពាក្យសម្ងាត់ឡើងវិញ ប៉ុន្តែនោះមិនមែនជាការលួចចូលពិតប្រាកដទេ ប្រសិនបើអ្នកជាម្ចាស់ឧបករណ៍នោះ។ វាទាមទារបីយ៉ាង៖ Break Sequence ការចុះឈ្មោះការកំណត់រចនាសម្ព័ន្ធ និងការចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ។

អ្នក​ប្រើ​កុងតាក់ បិទ​ថាមពល​ទៅ​រ៉ោតទ័រ ហើយ​បើក​វា​ភ្លាមៗ ដើម្បី​ឱ្យ​រ៉ោតទ័រ​ចាប់ផ្ដើម​ដំណើរការ​ឡើងវិញ​ "កម្មវិធីបញ្ជា​ស៊ីស្កូ" ហៅ​ពាក្យ​នេះ​ថា "លោត"។ នៅពេលពន្លារូបភាព IOS អ្នកត្រូវប្រើការរំខានចាប់ផ្ដើម ពោលគឺភ្ជាប់ទៅឧបករណ៍តាមរយៈច្រកកុងសូល ហើយដំណើរការ Break Sequence។ បន្សំគន្លឹះដែលបើកដំណើរការ Break Sequence អាស្រ័យលើកម្មវិធីត្រាប់តាមស្ថានីយដែលអ្នកកំពុងប្រើ នោះគឺសម្រាប់ Hyperterminal ការរំខានការទាញយកត្រូវបានអនុវត្តដោយការរួមបញ្ចូលគ្នាមួយសម្រាប់ SequreSRT - ដោយមួយផ្សេងទៀត។ ខាងក្រោមវីដេអូនេះ ខ្ញុំផ្តល់តំណភ្ជាប់ www.cisco.com/c/en/us/support/docs/routers/10000-series-routers/12818-61.htmlដែលជាកន្លែងដែលអ្នកអាចស្គាល់ខ្លួនអ្នកជាមួយនឹងផ្លូវកាត់ក្តារចុចទាំងអស់សម្រាប់កម្មវិធីត្រាប់តាមស្ថានីយផ្សេងៗគ្នា ភាពឆបគ្នាផ្សេងៗគ្នា និងប្រព័ន្ធប្រតិបត្តិការផ្សេងៗគ្នា។

នៅពេលប្រើការរំខានការចាប់ផ្ដើម រ៉ោតទ័រនឹងចាប់ផ្តើមនៅក្នុងរបៀប ROMmon ។ ROMmon គឺស្រដៀងទៅនឹង BIOS របស់កុំព្យូទ័រ វាគឺជា OS មូលដ្ឋានដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិពាក្យបញ្ជាសេវាកម្មមូលដ្ឋាន។ នៅក្នុងរបៀបនេះ អ្នកអាចប្រើការចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធ។ ដូចដែលអ្នកបានដឹងហើយថាក្នុងអំឡុងពេលដំណើរការចាប់ផ្ដើមប្រព័ន្ធពិនិត្យមើលវត្តមាននៃការកំណត់ចាប់ផ្ដើមហើយប្រសិនបើពួកគេមិននៅទីនោះទេនោះវានឹងចាប់ផ្ដើមជាមួយការកំណត់លំនាំដើម។

ជាធម្មតាតម្លៃនៃការចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រគឺ 0x2102 ដែលមានន័យថាចាប់ផ្តើមការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម។ ប្រសិនបើអ្នកប្តូរតម្លៃនេះទៅ 0x2142 នោះក្នុងអំឡុងពេល Break Sequence ការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមនឹងត្រូវបានមិនអើពើ ដោយសារប្រព័ន្ធនឹងមិនយកចិត្តទុកដាក់ចំពោះខ្លឹមសារនៃ NVRAM ដែលមិនងាយនឹងបង្កជាហេតុ ហើយការកំណត់លំនាំដើមនឹងត្រូវបានផ្ទុក ដែលត្រូវនឹងការកំណត់របស់ រ៉ោតទ័រចេញពីប្រអប់។

ដូច្នេះ ដើម្បីចាប់ផ្ដើមជាមួយការកំណត់លំនាំដើម អ្នកត្រូវផ្លាស់ប្តូរតម្លៃចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធទៅ 0x2142 ដែលប្រាប់ឧបករណ៍ដោយព្យញ្ជនៈថា "សូមមិនអើពើការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមនៅលើស្បែកជើងកវែងទាំងអស់!" ដោយសារការកំណត់រចនាសម្ព័ន្ធនេះមានពាក្យសម្ងាត់ទាំងអស់ ការចាប់ផ្ដើមដោយប្រើការកំណត់លំនាំដើមផ្តល់ឱ្យអ្នកនូវការចូលប្រើមុខងារដែលមានសិទ្ធិដោយឥតគិតថ្លៃ។ នៅក្នុងរបៀបនេះ អ្នកអាចកំណត់ពាក្យសម្ងាត់ឡើងវិញ រក្សាទុកការផ្លាស់ប្តូរ ចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ និងទទួលបានការគ្រប់គ្រងពេញលេញលើឧបករណ៍។

ឥឡូវនេះខ្ញុំនឹងបើកដំណើរការ Packet Tracer ហើយបង្ហាញអ្នកពីអ្វីដែលខ្ញុំទើបតែនិយាយអំពី។ អ្នកឃើញបណ្តាញ topology ដែលមានរ៉ោតទ័រដែលអ្នកត្រូវកំណត់ពាក្យសម្ងាត់ឡើងវិញ កុងតាក់ និងកុំព្យូទ័រយួរដៃ។ នៅក្នុងការបង្រៀនវីដេអូទាំងអស់ ខ្ញុំបានចុចលើរូបតំណាងឧបករណ៍នៅក្នុង Packet Tracer ចូលទៅកាន់ផ្ទាំងកុងសូល CLI ហើយកំណត់រចនាសម្ព័ន្ធឧបករណ៍។ ឥឡូវនេះខ្ញុំចង់ធ្វើអ្វីៗផ្សេងពីគ្នា ហើយបង្ហាញពីរបៀបដែលវាត្រូវបានធ្វើនៅលើឧបករណ៍ពិត។

ខ្ញុំនឹងភ្ជាប់ច្រកសៀរៀលនៃកុំព្យូទ័រយួរដៃ RS-232 ជាមួយនឹងខ្សែកុងសូលទៅកាន់ច្រកកុងសូលនៃរ៉ោតទ័រ ហើយនៅក្នុងកម្មវិធីវាគឺជាខ្សែពណ៌ខៀវ។ ខ្ញុំមិនចាំបាច់កំណត់អាសយដ្ឋាន IP ណាមួយទេ ព្រោះពួកវាមិនចាំបាច់ទាក់ទងជាមួយច្រកកុងសូលរបស់រ៉ោតទ័រទេ។

នៅលើកុំព្យូទ័រយួរដៃ ខ្ញុំចូលទៅកាន់ផ្ទាំង Terminal ហើយពិនិត្យមើលប៉ារ៉ាម៉ែត្រ៖ អត្រា baud 9600 bps, data bits - 8, no parity, stop bits - 1, flow control - none ហើយបន្ទាប់មកចុច OK ដែលផ្តល់អោយខ្ញុំចូលទៅកាន់ router កុងសូល ប្រសិនបើអ្នកប្រៀបធៀបព័ត៌មាននៅក្នុងបង្អួចទាំងពីរ - CLI នៃរ៉ោតទ័រ R0 និងនៅលើអេក្រង់នៃកុំព្យូទ័រយួរដៃ Laptop0 វានឹងដូចគ្នាបេះបិទ។

Packet Tracer អនុញ្ញាតឱ្យអ្នកធ្វើរឿងស្រដៀងគ្នា ប៉ុន្តែនៅក្នុងការអនុវត្ត យើងនឹងមិនប្រើបង្អួចកុងសូលរ៉ោតទ័រ CLI ទេ ប៉ុន្តែនឹងដំណើរការតែតាមរយៈស្ថានីយកុំព្យូទ័រប៉ុណ្ណោះ។

ដូច្នេះ យើងមានរ៉ោតទ័រ ដែលយើងត្រូវកំណត់ពាក្យសម្ងាត់ឡើងវិញ។ អ្នកចូលទៅកាន់ស្ថានីយកុំព្យូទ័រយួរដៃ ពិនិត្យមើលការកំណត់ ចូលទៅកាន់ផ្ទាំងការកំណត់រ៉ោតទ័រ ហើយឃើញថាការចូលប្រើត្រូវបានរារាំងដោយពាក្យសម្ងាត់! ទៅ​ទីនោះ​តាម​របៀប​ណា?

ខ្ញុំចូលទៅកាន់រ៉ោតទ័រ ទៅកាន់ផ្ទាំងដែលវាត្រូវបានបង្ហាញជាឧបករណ៍រូបវន្ត ចុចលើកុងតាក់ថាមពល ហើយបើកវាវិញភ្លាមៗ។ អ្នកឃើញថាសារមួយលេចឡើងនៅក្នុងបង្អួចស្ថានីយអំពីការទាញយករូបភាព OS ដោយខ្លួនឯង។ នៅចំណុចនេះ អ្នកគួរតែប្រើបន្សំគ្រាប់ចុច Ctrl+C វាត្រូវបានប្រើដើម្បីបញ្ចូលរបៀប rommon នៅក្នុងកម្មវិធី Packet Tracer។ ប្រសិនបើអ្នកបានចូលតាមរយៈ Hyperterminal នោះអ្នកត្រូវចុច Ctrl+Break ។

អ្នកឃើញថាបន្ទាត់ដែលមានចំណងជើង rommon 1 បានលេចឡើងនៅលើអេក្រង់ ហើយប្រសិនបើអ្នកបញ្ចូលសញ្ញាសួរ នោះប្រព័ន្ធនឹងផ្តល់ការណែនាំជាស៊េរីអំពីអ្វីដែលអាចប្រើពាក្យបញ្ជានៅក្នុងរបៀបនេះ។

ប៉ារ៉ាម៉ែត្រចាប់ផ្ដើមចាប់ផ្តើមដំណើរការចាប់ផ្ដើមខាងក្នុង confreg ចាប់ផ្តើមឧបករណ៍ប្រើប្រាស់កំណត់រចនាសម្ព័ន្ធបញ្ជីឈ្មោះ ហើយនេះគឺជាពាក្យបញ្ជាដែលយើងចាប់អារម្មណ៍។ ខ្ញុំវាយ confreg 0x2142 នៅក្នុងបន្ទាត់ស្ថានីយ។ នេះមានន័យថា នៅពេលអ្នកចាប់ផ្ដើមឡើងវិញ ព័ត៌មានដែលរក្សាទុកក្នុងអង្គចងចាំពន្លឺ NVRAM នឹងត្រូវបានមិនអើពើ ហើយរ៉ោតទ័រនឹងចាប់ផ្ដើមជាមួយនឹងការកំណត់លំនាំដើមជាឧបករណ៍ថ្មីទាំងស្រុង។ ប្រសិនបើខ្ញុំវាយពាក្យបញ្ជា confreg 0x2102 រ៉ោតទ័រនឹងប្រើប៉ារ៉ាម៉ែត្រចាប់ផ្ដើមដែលបានរក្សាទុកចុងក្រោយ។

បន្ទាប់ខ្ញុំប្រើពាក្យបញ្ជាកំណត់ឡើងវិញដើម្បីចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ។ ដូចដែលអ្នកអាចឃើញបន្ទាប់ពីផ្ទុកវា ជំនួសឱ្យការជំរុញឱ្យខ្ញុំបញ្ចូលពាក្យសម្ងាត់ដូចកាលពីលើកមុន ប្រព័ន្ធគ្រាន់តែសួរថាតើខ្ញុំមានបំណងបន្តការសន្ទនារៀបចំដែរឬទេ។ ឥឡូវនេះយើងមានរ៉ោតទ័រដែលមានការកំណត់លំនាំដើម ដោយគ្មានការកំណត់អ្នកប្រើប្រាស់ណាមួយឡើយ។

ខ្ញុំវាយទេ បន្ទាប់មកបញ្ចូល ហើយចូលពីរបៀបអ្នកប្រើប្រាស់ទៅរបៀបដែលមានសិទ្ធិ។ ដោយសារខ្ញុំចង់មើលការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម ខ្ញុំប្រើពាក្យបញ្ជា show startup-config ។ អ្នកឃើញឈ្មោះម៉ាស៊ីនរ៉ោតទ័រ NwKing បដាស្វាគមន៍ និងពាក្យសម្ងាត់កុងសូល “កុងសូល”។ ឥឡូវនេះខ្ញុំស្គាល់ពាក្យសម្ងាត់នេះហើយអាចចម្លងវាបាន ដើម្បីកុំឱ្យភ្លេច ឬខ្ញុំអាចប្តូរវាទៅជាមួយផ្សេងទៀត។

អ្វី​ដែល​ខ្ញុំ​ត្រូវ​ការ​ជា​ដំបូង​គឺ​ត្រូវ​ផ្ទុក​ការ​កំណត់​រចនាសម្ព័ន្ធ​ការ​បើក​ដំណើរ​ការ​ទៅ​ក្នុង​ការ​កំណត់​រចនាសម្ព័ន្ធ​រ៉ោតទ័រ​បច្ចុប្បន្ន។ ដើម្បីធ្វើដូចនេះខ្ញុំប្រើពាក្យបញ្ជា copy startup-config running-config ។ ឥឡូវនេះការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្នរបស់យើងគឺជាការកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រពីមុន។ អ្នកអាចមើលឃើញថាបន្ទាប់ពីនេះឈ្មោះនៃរ៉ោតទ័រនៅក្នុងបន្ទាត់ពាក្យបញ្ជាបានផ្លាស់ប្តូរពី Router ទៅ NwKingRouter ។ ដោយប្រើពាក្យបញ្ជាបង្ហាញការរត់ អ្នកអាចមើលការកំណត់ឧបករណ៍បច្ចុប្បន្ន ដែលអ្នកអាចមើលឃើញថាពាក្យសម្ងាត់សម្រាប់កុងសូលគឺជាពាក្យ "កុងសូល" យើងមិនបានប្រើពាក្យសម្ងាត់អនុញ្ញាតទេ វាត្រឹមត្រូវ។ អ្នកត្រូវចាំថាការងើបឡើងវិញសម្លាប់របៀបដែលមានសិទ្ធិ ហើយអ្នកត្រលប់មកក្នុងរបៀបប្រអប់បញ្ចូលពាក្យបញ្ជារបស់អ្នកប្រើវិញ។

យើងនៅតែអាចធ្វើការផ្លាស់ប្តូរលើបញ្ជីឈ្មោះ ហើយប្រសិនបើពាក្យសម្ងាត់សម្ងាត់ នោះមានន័យថា មុខងារសំងាត់ត្រូវបានប្រើប្រាស់ ច្បាស់ណាស់អ្នកនឹងមិនអាចឌិគ្រីបវាបានទេ ដូច្នេះអ្នកអាចត្រឡប់ទៅរបៀបកំណត់រចនាសម្ព័ន្ធសកលដោយប្រើ config t ហើយកំណត់ a ពាក្យសម្ងាត់​ថ្មី។ ដើម្បីធ្វើដូចនេះខ្ញុំវាយពាក្យបញ្ជាបើកដំណើរការសម្ងាត់ឬខ្ញុំអាចប្រើពាក្យផ្សេងទៀតជាពាក្យសម្ងាត់។ ប្រសិនបើអ្នកវាយបង្ហាញការរត់ អ្នកនឹងឃើញថាមុខងារសំងាត់ត្រូវបានបើក ពាក្យសម្ងាត់ឥឡូវនេះមើលទៅមិនដូចពាក្យ "បើកដំណើរការ" ទេ ប៉ុន្តែដូចជាខ្សែអក្សរនៃតួអក្សរដែលបានអ៊ិនគ្រីប ហើយអ្នកមិនចាំបាច់ព្រួយបារម្ភអំពីសុវត្ថិភាពទេព្រោះអ្នកគ្រាន់តែ កំណត់ និងអ៊ិនគ្រីបពាក្យសម្ងាត់ថ្មីដោយខ្លួនឯង។

នេះជាវិធីសង្គ្រោះពាក្យសម្ងាត់រ៉ោតទ័ររបស់អ្នក។ រឿងសំខាន់មួយដែលត្រូវកត់សម្គាល់គឺថាប្រសិនបើអ្នកបញ្ចូលពាក្យបញ្ជាកំណែបង្ហាញអ្នកនឹងឃើញថាតម្លៃចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធគឺ 0x2142 ។ នេះមានន័យថា ទោះបីជាខ្ញុំប្រើច្បាប់ចម្លងដែលកំពុងដំណើរការទៅពាក្យបញ្ជាចាប់ផ្ដើម និងចាប់ផ្ដើមរ៉ោតទ័រឡើងវិញ ប្រព័ន្ធនឹងផ្ទុកការកំណត់លំនាំដើមម្តងទៀត ពោលគឺរ៉ោតទ័រនឹងត្រឡប់ទៅការកំណត់របស់រោងចក្រវិញ។ យើងមិនត្រូវការវាទាល់តែសោះ ពីព្រោះយើងបានកំណត់ពាក្យសម្ងាត់ឡើងវិញ ទទួលបានការគ្រប់គ្រងឧបករណ៍ និងចង់ប្រើវានៅក្នុងរបៀបផលិតកម្ម។

ដូច្នេះ អ្នកត្រូវបញ្ចូលរបៀបកំណត់រចនាសម្ព័ន្ធសកល Router(config)# ហើយបញ្ចូលពាក្យបញ្ជា config-register 0x2102 ហើយបន្ទាប់ពីនោះប្រើពាក្យបញ្ជាដើម្បីចម្លងការកំណត់បច្ចុប្បន្នទៅការចាប់ផ្ដើមចម្លងចាប់ផ្ដើម។ អ្នកក៏អាចចម្លងការកំណត់បច្ចុប្បន្នទៅការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមដោយប្រើពាក្យបញ្ជាសរសេរ។ ប្រសិនបើអ្នកឥឡូវនេះវាយបង្ហាញកំណែ អ្នកនឹងឃើញថាតម្លៃនៃការចុះឈ្មោះកំណត់រចនាសម្ព័ន្ធឥឡូវនេះគឺ 0x2102 ហើយប្រព័ន្ធរាយការណ៍ថាការផ្លាស់ប្តូរនឹងមានប្រសិទ្ធភាពនៅពេលដែលអ្នកចាប់ផ្តើមរ៉ោតទ័រឡើងវិញ។

ដូច្នេះហើយ យើងចាប់ផ្តើមដំណើរការឡើងវិញជាមួយនឹងពាក្យបញ្ជា ផ្ទុកឡើងវិញ ប្រព័ន្ធចាប់ផ្តើមឡើងវិញ ហើយឥឡូវនេះយើងមានឯកសារកំណត់រចនាសម្ព័ន្ធទាំងអស់ ការកំណត់ទាំងអស់ និងស្គាល់ពាក្យសម្ងាត់ទាំងអស់។ នេះជារបៀបដែលពាក្យសម្ងាត់រ៉ោតទ័រត្រូវបានសង្គ្រោះ។

តោះមើលរបៀបអនុវត្តនីតិវិធីដូចគ្នាសម្រាប់កុងតាក់។ រ៉ោតទ័រមានកុងតាក់ដែលអនុញ្ញាតឱ្យអ្នកបិទនិងបើកម្តងទៀតប៉ុន្តែកុងតាក់ Cisco មិនមានកុងតាក់បែបនេះទេ។ យើងត្រូវភ្ជាប់ទៅច្រកកុងសូលដោយប្រើខ្សែកុងសូល បន្ទាប់មកផ្តាច់ខ្សែថាមពលពីខាងក្រោយកុងតាក់ បន្ទាប់ពី 10-15 វិនាទីបញ្ចូលវាមកវិញ ហើយចុចប៊ូតុង MODE ឱ្យជាប់ 3 វិនាទី។ វានឹងដាក់កុងតាក់ដោយស្វ័យប្រវត្តិទៅក្នុងរបៀប ROMmon ។ នៅក្នុងរបៀបនេះ អ្នកត្រូវតែចាប់ផ្តើមប្រព័ន្ធឯកសារនៅលើ flash ហើយប្តូរឈ្មោះឯកសារ config.text ឧទាហរណ៍ទៅ config.text.old ។ ប្រសិនបើអ្នកគ្រាន់តែលុបវា កុងតាក់នឹង "ភ្លេច" មិនត្រឹមតែពាក្យសម្ងាត់ប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានការកំណត់ពីមុនទាំងអស់ផងដែរ។ បន្ទាប់ពីនេះអ្នកចាប់ផ្តើមប្រព័ន្ធឡើងវិញ។

តើមានអ្វីកើតឡើងចំពោះកុងតាក់? នៅពេលចាប់ផ្ដើមឡើងវិញ វាចូលប្រើឯកសារកំណត់រចនាសម្ព័ន្ធ config.text ។ ប្រសិនបើវាមិនរកឃើញឯកសារនេះនៅក្នុងអង្គចងចាំពន្លឺរបស់ឧបករណ៍ទេ នោះវានឹងចាប់ផ្ដើមប្រព័ន្ធប្រតិបត្តិការ iOS ជាមួយនឹងការកំណត់លំនាំដើម។ នេះគឺជាភាពខុសប្លែកគ្នា៖ នៅក្នុងរ៉ោតទ័រ អ្នកត្រូវផ្លាស់ប្តូរការកំណត់ចុះឈ្មោះ ប៉ុន្តែនៅក្នុងកុងតាក់ អ្នកគ្រាន់តែត្រូវប្តូរឈ្មោះឯកសារការកំណត់ចាប់ផ្ដើមប៉ុណ្ណោះ។ សូមក្រឡេកមើលរបៀបដែលវាកើតឡើងនៅក្នុងកម្មវិធី Packet Tracer ។ លើកនេះខ្ញុំភ្ជាប់កុំព្យូទ័រយួរដៃជាមួយខ្សែកុងសូលទៅច្រកកុងសូលនៃកុងតាក់។

យើងមិនប្រើកុងសូល CLI នៃកុងតាក់ទេ ប៉ុន្តែធ្វើត្រាប់តាមស្ថានភាពដែលការកំណត់កុងតាក់អាចចូលប្រើបានតែដោយប្រើកុំព្យូទ័រយួរដៃប៉ុណ្ណោះ។ ខ្ញុំប្រើការកំណត់ស្ថានីយកុំព្យូទ័រយួរដៃដូចគ្នានឹងករណីរ៉ោតទ័រដែរ ហើយដោយចុច "បញ្ចូល" ខ្ញុំភ្ជាប់ទៅច្រកកុងសូលនៃកុងតាក់។

នៅក្នុង Packet Tracer ខ្ញុំមិនអាចដក និងដកខ្សែថាមពលដូចដែលខ្ញុំអាចធ្វើបានជាមួយឧបករណ៍រូបវ័ន្តនោះទេ។ ប្រសិនបើខ្ញុំមានពាក្យសម្ងាត់កុងសូល ខ្ញុំអាចផ្ទុកលើសទម្ងន់កុងតាក់ ដូច្នេះខ្ញុំបញ្ចូលពាក្យបញ្ជា បើកដំណើរការពាក្យសម្ងាត់ ដើម្បីផ្តល់ពាក្យសម្ងាត់ចូលប្រើមូលដ្ឋានទៅរបៀបដែលមានសិទ្ធិរបស់កុងសូល។

ឥឡូវនេះ ប្រសិនបើខ្ញុំចូលទៅក្នុងការកំណត់ ខ្ញុំឃើញថាប្រព័ន្ធសួររកពាក្យសម្ងាត់ដែលខ្ញុំមិនស្គាល់។ នេះមានន័យថា ចាំបាច់ត្រូវចាប់ផ្តើមប្រព័ន្ធឡើងវិញ។ ដូចដែលអ្នកអាចឃើញ ប្រព័ន្ធមិនទទួលយកពាក្យបញ្ជាផ្ទុកឡើងវិញ ដែលចេញមកពីឧបករណ៍របស់អ្នកប្រើក្នុងរបៀបអ្នកប្រើប្រាស់ ដូច្នេះខ្ញុំត្រូវតែប្រើមុខងារដែលមានសិទ្ធិ។ ដូចដែលខ្ញុំបាននិយាយ ជីវិតពិតខ្ញុំគ្រាន់តែដកខ្សែថាមពលរបស់កុងតាក់ចេញពីរបីវិនាទី ដើម្បីបង្ខំឱ្យចាប់ផ្ដើមឡើងវិញ ប៉ុន្តែដោយសារវាមិនអាចធ្វើបាននៅក្នុងកម្មវិធី ខ្ញុំត្រូវដកពាក្យសម្ងាត់ ហើយចាប់ផ្ដើមឡើងវិញដោយផ្ទាល់ពីទីនេះ។ អ្នក​យល់​ថា​ហេតុ​អ្វី​បាន​ជា​ខ្ញុំ​ធ្វើ​បែប​នេះ​មែន​ទេ?

ដូច្នេះខ្ញុំចេញពីផ្ទាំង CLI ទៅកាន់ផ្ទាំង Physical Device ហើយនៅពេលដែលឧបករណ៍ចាប់ផ្តើមដំណើរការឡើងវិញ ខ្ញុំសង្កត់ប៊ូតុងនិម្មិត MODE រយៈពេល 3 វិនាទី ហើយចូលទៅក្នុងរបៀប ROMmon ។ អ្នកឃើញថាព័ត៌មាននៅក្នុងបង្អួច CLI នៃកុងតាក់គឺដូចគ្នាទៅនឹងបង្អួចនៅលើអេក្រង់កុំព្យូទ័រយួរដៃដែរ។ ខ្ញុំចូលទៅកាន់កុំព្យូទ័រយួរដៃនៅក្នុងបង្អួចដែលរបៀប ROMmon នៃកុងតាក់ត្រូវបានបង្ហាញហើយបញ្ចូលពាក្យបញ្ជា flash_init ។ ពាក្យបញ្ជានេះចាប់ផ្តើមប្រព័ន្ធឯកសារនៅលើ flash បន្ទាប់មកខ្ញុំចេញពាក្យបញ្ជា dir_flash ដើម្បីមើលមាតិការបស់ flash ។

មានឯកសារពីរនៅទីនេះ - ឯកសារប្រព័ន្ធប្រតិបត្តិការ IOS ដែលមានផ្នែកបន្ថែម .bin និងឯកសារ config.text ដែលយើងត្រូវប្តូរឈ្មោះ។ ដើម្បីធ្វើដូចនេះខ្ញុំប្រើពាក្យបញ្ជាប្តូរឈ្មោះ flash:config.text flash:config.old ។ ប្រសិនបើអ្នកឥឡូវនេះប្រើពាក្យបញ្ជា dir_flash អ្នកអាចមើលឃើញថាឯកសារ config.text ត្រូវបានប្តូរឈ្មោះទៅជា config.old ។

ឥឡូវនេះខ្ញុំបញ្ចូលពាក្យបញ្ជាកំណត់ឡើងវិញ កុងតាក់ចាប់ផ្ដើមឡើងវិញ ហើយបន្ទាប់ពីប្រព័ន្ធចាប់ផ្ដើមវាទៅការកំណត់លំនាំដើម។ នេះត្រូវបានបង្ហាញដោយការផ្លាស់ប្តូរឈ្មោះឧបករណ៍នៅលើបន្ទាត់ពាក្យបញ្ជាពី NwKingSwitch ទៅជា Switch ។ ពាក្យបញ្ជាប្តូរឈ្មោះមាននៅក្នុងឧបករណ៍ពិត ប៉ុន្តែវាមិនអាចប្រើក្នុង Packet Tracer បានទេ។ ដូច្នេះហើយ ខ្ញុំប្រើ show running conf ដូចដែលអ្នកអាចឃើញ កុងតាក់ប្រើការកំណត់លំនាំដើមទាំងអស់ ហើយបញ្ចូលពាក្យបញ្ជាបន្ថែម flash:config.old ។ នេះជាការ hack៖ អ្នកត្រូវចម្លងការកំណត់ឧបករណ៍បច្ចុប្បន្នដែលបង្ហាញនៅលើអេក្រង់ ចូលទៅកាន់របៀបកំណត់រចនាសម្ព័ន្ធសកល ហើយបិទភ្ជាប់ព័ត៌មានដែលបានចម្លង។ តាមឧត្ដមគតិ ការកំណត់ទាំងអស់ត្រូវបានចម្លង ហើយអ្នកឃើញថាឈ្មោះឧបករណ៍បានផ្លាស់ប្តូរ ហើយកុងតាក់បានប្តូរទៅប្រតិបត្តិការធម្មតា។

ឥឡូវនេះអ្វីដែលនៅសល់គឺចម្លងការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្នទៅការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម ពោលគឺបង្កើតឯកសារ config.text ថ្មី។ មធ្យោបាយងាយស្រួលបំផុតគឺគ្រាន់តែប្តូរឈ្មោះឯកសារចាស់ត្រឡប់ទៅ config.text ពោលគឺចម្លងមាតិកានៃ config.old ទៅក្នុងការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្ន ហើយបន្ទាប់មករក្សាទុកវាជា config.text ។ នេះជារបៀបដែលអ្នកសង្គ្រោះពាក្យសម្ងាត់ប្តូររបស់អ្នក។

ឥឡូវនេះយើងនឹងពិនិត្យមើលរបៀបបម្រុងទុក និងស្ដារប្រព័ន្ធប្រតិបត្តិការ Cisco IOS ។ ការបម្រុងទុករួមមានការចម្លងរូបភាព IOS ទៅកាន់ម៉ាស៊ីនមេ TFTP ។ បន្ទាប់ខ្ញុំនឹងប្រាប់អ្នកពីរបៀបផ្ទេរឯកសាររូបភាពប្រព័ន្ធពីម៉ាស៊ីនមេនេះទៅឧបករណ៍របស់អ្នក។ ប្រធានបទទីបីគឺការងើបឡើងវិញប្រព័ន្ធនៅក្នុងរបៀប ROMmon ។ នេះអាចជាការចាំបាច់ ប្រសិនបើសហសេវិករបស់អ្នកបានលុប iOS ដោយចៃដន្យ ហើយប្រព័ន្ធឈប់ដំណើរការ។

យើងនឹងពិនិត្យមើលរបៀបយកឯកសារប្រព័ន្ធពីម៉ាស៊ីនមេ TFTP ដោយប្រើរបៀប ROMmod ។ មាន 2 វិធីដើម្បីធ្វើវា មួយក្នុងចំណោមពួកគេគឺ xmodem ។ Packet Tracer មិនគាំទ្រ xmodem ទេ ដូច្នេះខ្ញុំនឹងពន្យល់យ៉ាងខ្លីថាវាជាអ្វី ហើយបន្ទាប់មកប្រើ Packet Tracer ដើម្បីបង្ហាញពីរបៀបប្រើវិធីទីពីរ - ការសង្គ្រោះប្រព័ន្ធតាមរយៈ TFTP ។

ដ្យាក្រាមបង្ហាញឧបករណ៍ Router0 ដែលត្រូវបានផ្តល់អាសយដ្ឋាន IP 10.1.1.1 ។ រ៉ោតទ័រនេះត្រូវបានភ្ជាប់ទៅម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន IP 10.1.1.10 ។ ខ្ញុំភ្លេចកំណត់អាសយដ្ឋានទៅរ៉ោតទ័រ ដូច្នេះខ្ញុំនឹងធ្វើវាឱ្យលឿនឥឡូវនេះ។ រ៉ោតទ័ររបស់យើងមិនត្រូវបានភ្ជាប់ទៅកុំព្យូទ័រយួរដៃទេដូច្នេះកម្មវិធីមិនផ្តល់លទ្ធភាពប្រើប្រាស់កុងសូល CLI ហើយខ្ញុំនឹងត្រូវជួសជុលវា។

ខ្ញុំភ្ជាប់កុំព្យូទ័រយួរដៃទៅរ៉ោតទ័រដោយប្រើខ្សែកុងសូល ប្រព័ន្ធសួររកពាក្យសម្ងាត់កុងសូល ហើយខ្ញុំប្រើពាក្យកុងសូល។ នៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកល ខ្ញុំកំណត់ចំណុចប្រទាក់ f0/0 អាសយដ្ឋាន IP ដែលចង់បាន និងរបាំងបណ្ដាញរង 255.255.255.0 ហើយបន្ថែមពាក្យបញ្ជាគ្មានការបិទ។

បន្ទាប់​មក​ខ្ញុំ​វាយ​ពាក្យ​បញ្ជា show flash ហើយ​ឃើញ​ថា​មាន​ឯកសារ 3 ក្នុង​អង្គ​ចងចាំ។ លេខឯកសារ 3 គឺសំខាន់បំផុត នេះគឺជាឯកសារ IOS របស់រ៉ោតទ័រ។ ឥឡូវនេះខ្ញុំត្រូវកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ TFTP ដូច្នេះខ្ញុំចុចលើរូបតំណាងឧបករណ៍ Server0 ហើយបើកផ្ទាំងសេវាកម្ម។ យើងឃើញថាម៉ាស៊ីនមេ TFTP ត្រូវបានបើក ហើយវាមានឯកសារពីប្រព័ន្ធប្រតិបត្តិការ Cisco ជាច្រើន រួមទាំង IOS សម្រាប់រ៉ោតទ័រ c1841 របស់យើងផងដែរ - នេះគឺជាឯកសារទីបីនៅក្នុងបញ្ជី។ ខ្ញុំត្រូវលុបវាចេញពីម៉ាស៊ីនមេ ព្រោះខ្ញុំនឹងចម្លងឯកសារ IOS ផ្សេងទៀតនៅទីនេះពីរ៉ោតទ័ររបស់យើងគឺ Router0 ។ ដើម្បីធ្វើដូចនេះខ្ញុំបន្លិចឯកសារហើយចុច លុបឯកសារ បន្ទាប់មកចូលទៅកាន់ផ្ទាំងកុងសូលកុំព្យូទ័រយួរដៃ។

ពីកុងសូលរ៉ោតទ័រ ខ្ញុំបញ្ចូលពាក្យបញ្ជាចម្លង flash tftp <ឈ្មោះឯកសារប្រភព> <អាសយដ្ឋានគោលដៅ/ឈ្មោះម៉ាស៊ីន> បន្ទាប់មកចម្លង និងបិទភ្ជាប់ឈ្មោះឯកសារប្រព័ន្ធប្រតិបត្តិការ។

បន្ទាប់នៅក្នុងពាក្យបញ្ជា អ្នកត្រូវបញ្ជាក់អាសយដ្ឋាន ឬឈ្មោះរបស់ម៉ាស៊ីនពីចម្ងាយ ដែលឯកសារនេះគួរត្រូវបានចម្លង។ ដូចពេលដែលរក្សាទុកការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមរបស់រ៉ោតទ័រ អ្នកត្រូវប្រុងប្រយ័ត្ននៅទីនេះ។ ប្រសិនបើអ្នកច្រឡំថាមិនចម្លងការកំណត់បច្ចុប្បន្នទៅ boot ទេ ប៉ុន្តែផ្ទុយទៅវិញ boot មួយទៅបច្ចុប្បន្ន នោះបន្ទាប់ពី reboot ឧបករណ៍ឡើងវិញ អ្នកនឹងបាត់បង់ការកំណត់ទាំងអស់ដែលអ្នកបានធ្វើ។ ដូចគ្នានេះដែរ ក្នុងករណីនេះ ប្រភព និងទិសដៅមិនគួរច្រឡំទេ។ ដូច្នេះដំបូងយើងបញ្ជាក់ឈ្មោះឯកសារដែលត្រូវការចម្លងទៅម៉ាស៊ីនមេ ហើយបន្ទាប់មកអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេនេះ 10.1.1.10 ។

អ្នកឃើញថាការផ្ទេរឯកសារបានចាប់ផ្តើមហើយ ប្រសិនបើអ្នកក្រឡេកមើលបញ្ជីឯកសារ TFTP អ្នកអាចមើលឃើញថាជំនួសឱ្យឯកសារដែលបានលុបនោះ ឯកសារ IOS ថ្មីនៃរ៉ោតទ័ររបស់យើងបានបង្ហាញខ្លួននៅទីនេះ។ នេះជារបៀបដែល IOS ត្រូវបានចម្លងទៅម៉ាស៊ីនមេ។

ឥឡូវនេះយើងត្រលប់ទៅបង្អួចការកំណត់រ៉ោតទ័រនៅលើអេក្រង់កុំព្យូទ័រយួរដៃហើយបញ្ចូលពាក្យបញ្ជាចម្លង tftp flash បញ្ជាក់អាសយដ្ឋានរបស់ម៉ាស៊ីនពីចម្ងាយ 10.1.1.10 និងឈ្មោះឯកសារប្រភព Source filename នោះគឺ IOS ដែលត្រូវការចម្លងទៅ ពន្លឺរ៉ោតទ័រ៖ c1841-ipbase-mz.123 -14.T7.bin ។ បន្ទាប់មកបញ្ជាក់ឈ្មោះឯកសារគោលដៅ ឈ្មោះឯកសារគោលដៅ ដែលក្នុងករណីរបស់យើងនឹងដូចគ្នាទៅនឹងឈ្មោះប្រភព។ បន្ទាប់ពីនោះខ្ញុំចុច "Enter" ហើយឯកសារ IOS ថ្មីត្រូវបានចម្លងទៅអង្គចងចាំពន្លឺរបស់រ៉ោតទ័រ។ អ្នកឃើញថាឥឡូវនេះយើងមានឯកសារប្រព័ន្ធប្រតិបត្តិការពីរ៖ ឯកសារថ្មីនៅលេខ 3 និងឯកសារដើមពីមុននៅលេខ 4 ។

នៅក្នុងការរចនាប្រព័ន្ធប្រតិបត្តិការ iOS កំណែគឺមានសារៈសំខាន់សម្រាប់យើង - នៅក្នុងឯកសារទីមួយលេខ 3 វាគឺ 124 ហើយនៅក្នុងទីពីរលេខ 4 វាគឺ 123 នោះគឺកំណែចាស់។ លើសពីនេះទៀត advipservicesk9 បង្ហាញថាកំណែនៃប្រព័ន្ធនេះមានមុខងារច្រើនជាង ipbase ព្រោះវាអនុញ្ញាតឱ្យប្រើ MPLS និងផ្សេងទៀត។

សេណារីយ៉ូមួយទៀតគឺថាអ្នកបានលុប flash ដោយច្រឡំ - ខ្ញុំវាយពាក្យបញ្ជាលុប flash ហើយបញ្ជាក់ឈ្មោះឯកសារ IOS ដែលត្រូវលុប។

ប៉ុន្តែមុននោះ ខ្ញុំចង់និយាយថាឥឡូវនេះតាមលំនាំដើមអំឡុងពេលចាប់ផ្ដើម ប្រព័ន្ធលេខ 3 ឯកសារនឹងត្រូវបានប្រើ នោះគឺ c1841-advipservicesk9-mz.124-15.T1.bin ។ ចូរនិយាយថាសម្រាប់ហេតុផលមួយចំនួនខ្ញុំចង់ឱ្យឯកសារលេខ 4 ត្រូវបានប្រើនៅពេលក្រោយខ្ញុំចាប់ផ្ដើមប្រព័ន្ធ - c1841-ipbase-mz.123-14.T7.bin ។ ដើម្បីធ្វើដូចនេះខ្ញុំចូលទៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកលហើយវាយពាក្យបញ្ជា flash ប្រព័ន្ធចាប់ផ្ដើម៖ с1841-ipbase-mz.123-14.T7.bin ។

ឥឡូវនេះ នៅពេលដែលអ្នកចាប់ផ្ដើមកម្មវិធីលើកក្រោយ ឯកសារនេះនឹងត្រូវបានប្រើជាប្រព័ន្ធប្រតិបត្តិការលំនាំដើម ទោះបីជាយើងមានប្រព័ន្ធប្រតិបត្តិការពីរដែលរក្សាទុកក្នុង flash ក៏ដោយ។

ចូរយើងត្រលប់ទៅការលុប OS ហើយវាយពាក្យបញ្ជា delete flash: с1841-ipbase-mz.123-14.T7.bin ។ បន្ទាប់ពីនេះយើងនឹងលុបប្រព័ន្ធប្រតិបត្តិការទីពីរដោយប្រើពាក្យបញ្ជាលុប flash: с1841- advipservicesk9-mz.124-15.T1.bin ដូច្នេះរ៉ោតទ័រនឹងបាត់បង់ប្រព័ន្ធប្រតិបត្តិការទាំងពីរ។

ប្រសិន​បើ​យើង​វាយ​បង្ហាញ flash យើង​អាច​មើល​ឃើញ​ថា​ឥឡូវ​នេះ​យើង​មិន​មាន OS អ្វី​ទាំង​អស់។ តើមានអ្វីកើតឡើងប្រសិនបើខ្ញុំផ្តល់ពាក្យបញ្ជាឱ្យចាប់ផ្តើមឡើងវិញ? អ្នកអាចមើលឃើញថាបន្ទាប់ពីបញ្ចូលពាក្យបញ្ជាផ្ទុកឡើងវិញឧបករណ៍ភ្លាមៗចូលទៅក្នុងរបៀប ROMmon ។ ដូចដែលខ្ញុំបាននិយាយនៅពេលចាប់ផ្ដើមឧបករណ៍រកមើលឯកសារ OS ហើយប្រសិនបើវាបាត់វាទៅ OS rommon មូលដ្ឋាន។

Packet Tracer មិនមានពាក្យបញ្ជា xmodem ដែលអាចប្រើបាននៅលើឧបករណ៍ជាក់ស្តែងទេ។ នៅទីនោះអ្នកបញ្ចូល xmodem ហើយបន្ថែមជម្រើសចាំបាច់ទាក់ទងនឹងការចាប់ផ្ដើមប្រព័ន្ធប្រតិបត្តិការ។ ប្រសិនបើអ្នកកំពុងប្រើ SecureCRT terminal អ្នកអាចចុចលើឯកសារ ជ្រើសរើសជម្រើសដែលធ្វើការផ្ទេរ ហើយបន្ទាប់មកជ្រើសរើស xmodem។ នៅពេលដែលអ្នកបានជ្រើសរើស xmodem អ្នកជ្រើសរើសឯកសារប្រព័ន្ធប្រតិបត្តិការ។ ចូរសន្មតថាឯកសារនេះនៅលើកុំព្យូទ័រយួរដៃរបស់អ្នក បន្ទាប់មកអ្នកវាយ xmodem ចង្អុលឯកសារនេះហើយផ្ញើវា។ ទោះយ៉ាងណាក៏ដោយ xmodem គឺយឺតណាស់ ហើយដំណើរការផ្ទេរអាស្រ័យលើទំហំឯកសារអាចចំណាយពេល 1-2 ម៉ោង។

ម៉ាស៊ីនមេ TFTP គឺលឿនជាង។ ដូចដែលខ្ញុំបាននិយាយរួចមកហើយថា Packet Tracer មិនមានពាក្យបញ្ជា xmodem ទេ ដូច្នេះយើងនឹងផ្ទុក tftp ជាមួយពាក្យបញ្ជា tftpdnld បន្ទាប់ពីនោះប្រព័ន្ធនឹងផ្តល់ការណែនាំអំពីរបៀបស្តាររូបភាពប្រព័ន្ធឡើងវិញតាមរយៈម៉ាស៊ីនមេ TFTP ។ អ្នកឃើញប៉ារ៉ាម៉ែត្រជាច្រើនដែលអ្នកនឹងត្រូវបញ្ជាក់ដើម្បីទាញយកឯកសារ OS ។ ហេតុអ្វីបានជាប៉ារ៉ាម៉ែត្រទាំងនេះត្រូវការ? ពួកគេត្រូវតែប្រើព្រោះនៅក្នុងរបៀប rommon រ៉ោតទ័រនេះមិនមានមុខងារនៃឧបករណ៍ IOS ពេញលេញទេ។ ដូច្នេះដំបូងយើងត្រូវបញ្ជាក់អាសយដ្ឋាន IP នៃរ៉ោតទ័ររបស់យើងដោយដៃដោយប្រើប៉ារ៉ាម៉ែត្រ IP_ADDRESS=10.1.1.1 បន្ទាប់មករបាំងបណ្ដាញរង IP_SUBNET_MASK=255.255.255.0 ច្រកចេញចូលលំនាំដើម DEFAULT_GATEWAY=10.1.1.10 ម៉ាស៊ីនមេ TFTP_10.1.1.10. ឯកសារ TFTP_FILE= c1841- advipservicesk9-mz.124-15.T1.bin ។

បន្ទាប់ពីខ្ញុំបានធ្វើវារួចហើយ ខ្ញុំដំណើរការពាក្យបញ្ជា tftpdnld ហើយប្រព័ន្ធសុំឱ្យបញ្ជាក់សកម្មភាពនេះ ពីព្រោះទិន្នន័យដែលមានស្រាប់ទាំងអស់នៅក្នុង flash នឹងត្រូវបាត់បង់។ ប្រសិនបើខ្ញុំឆ្លើយ “បាទ/ចាស” អ្នកនឹងឃើញថាពណ៌នៃច្រកតភ្ជាប់រ៉ោតទ័រ-ម៉ាស៊ីនមេបានផ្លាស់ប្តូរទៅជាពណ៌បៃតង ពោលគឺដំណើរការនៃការចម្លងប្រព័ន្ធប្រតិបត្តិការពីម៉ាស៊ីនមេកំពុងដំណើរការ។

បន្ទាប់ពីការទាញយកឯកសារបានបញ្ចប់ ខ្ញុំប្រើពាក្យបញ្ជាចាប់ផ្ដើម ដែលបន្ទាប់មកចាប់ផ្តើមពន្លារូបភាពប្រព័ន្ធ។ អ្នកឃើញថាបន្ទាប់ពីនេះរ៉ោតទ័រចូលទៅក្នុងស្ថានភាពដំណើរការចាប់តាំងពីប្រព័ន្ធប្រតិបត្តិការត្រូវបានត្រលប់ទៅឧបករណ៍វិញ។ នេះជារបៀបដែលមុខងាររបស់ឧបករណ៍ដែលបានបាត់បង់ប្រព័ន្ធប្រតិបត្តិការរបស់វាត្រូវបានស្ដារឡើងវិញ។
ឥឡូវនេះសូមនិយាយបន្តិចអំពីអាជ្ញាប័ណ្ណ Cisco IOS ។

មុនពេលកំណែ 15 មានអាជ្ញាប័ណ្ណពីមុនៗ ឧទាហរណ៍ 12 បន្ទាប់មកកំណែ 15 ត្រូវបានចេញផ្សាយភ្លាមៗ កុំសួរថាតើលេខ 13 និង 14 ទៅណា។ ដូច្នេះ នៅពេលអ្នកទិញឧបករណ៍ Cisco ជាមួយនឹងមុខងារជាមូលដ្ឋាននៃ IOS IP បើ​និយាយ​ថា​ ១០០០ ដុល្លារ នេះគឺជាតម្លៃអប្បបរមាសម្រាប់ផ្នែករឹងដែលមានប្រព័ន្ធប្រតិបត្តិការកំណត់រចនាសម្ព័ន្ធមូលដ្ឋានដែលបានដំឡើង។

ចូរនិយាយថាមិត្តរបស់អ្នកចង់ឱ្យឧបករណ៍របស់គាត់មានមុខងារកម្រិតខ្ពស់នៃសេវាកម្ម IP ជាមុន បន្ទាប់មកតម្លៃគឺ 10 ពាន់ដុល្លារ។ ខ្ញុំ​កំពុង​ផ្តល់​លេខ​ចៃដន្យ​ដើម្បី​ផ្តល់​គំនិត​ដល់​អ្នក​។ ខណៈពេលដែលអ្នកទាំងពីរមាន Hardware ដូចគ្នា ភាពខុសគ្នាតែមួយគត់គឺកម្មវិធីដែលបានដំឡើង។ គ្មានអ្វីអាចរារាំងអ្នកពីការសុំឱ្យមិត្តភ័ក្តិសុំច្បាប់ចម្លងកម្មវិធីរបស់គាត់ ដំឡើងវានៅលើ hardware របស់អ្នក ហើយដោយហេតុនេះអាចសន្សំបាន 9 ដុល្លារ។ ទោះបីជាអ្នកមិនមានមិត្តបែបនេះក៏ដោយ ជាមួយនឹងការអភិវឌ្ឍន៍ទំនើបនៃអ៊ីនធឺណិត អ្នកអាចទាញយក និងដំឡើងច្បាប់ចម្លងនៃកម្មវិធី។ វាខុសច្បាប់ ហើយខ្ញុំមិនណែនាំអ្នកឱ្យធ្វើវាទេ ប៉ុន្តែមនុស្សធ្វើវាច្រើន។ នោះហើយជាមូលហេតុដែល Cisco សម្រេចចិត្តអនុវត្តយន្តការដែលការពារការក្លែងបន្លំបែបនេះ ហើយបានបង្កើតកំណែ IOS 15 ដែលរួមមានអាជ្ញាប័ណ្ណ។
នៅក្នុងកំណែមុនរបស់ iOS ជាឧទាហរណ៍ 12.4 ឈ្មោះនៃប្រព័ន្ធខ្លួនវាបានបង្ហាញពីមុខងាររបស់វា ដូច្នេះដោយចូលទៅក្នុងការកំណត់ឧបករណ៍ អ្នកអាចកំណត់ពួកវាដោយឈ្មោះរបស់ OS file។ តាមពិត មានប្រព័ន្ធប្រតិបត្តិការជាច្រើននៃកំណែដូចគ្នា ដូចជាមាន Windows Home, Windows Professional, Windows Enterprise ជាដើម។

នៅក្នុងកំណែទី 15 មានប្រព័ន្ធប្រតិបត្តិការសកលតែមួយគត់ - Cisco IOSv15 ដែលមានកម្រិតអាជ្ញាប័ណ្ណជាច្រើន។ រូបភាពប្រព័ន្ធមានមុខងារទាំងអស់ ប៉ុន្តែពួកវាត្រូវបានចាក់សោ និងបែងចែកជាកញ្ចប់។

កញ្ចប់ IP Base គឺសកម្មតាមលំនាំដើម មានសុពលភាពពេញមួយជីវិត និងអាចរកបានសម្រាប់អ្នកដែលទិញឧបករណ៍ Cisco ។ កញ្ចប់បីដែលនៅសល់គឺ ទិន្នន័យ ការប្រាស្រ័យទាក់ទងរួម និងសុវត្ថិភាពអាចដំណើរការបានតែជាមួយអាជ្ញាប័ណ្ណប៉ុណ្ណោះ។ ប្រសិនបើអ្នកត្រូវការកញ្ចប់ទិន្នន័យ អ្នកអាចចូលទៅកាន់គេហទំព័ររបស់ក្រុមហ៊ុន បង់ចំនួនជាក់លាក់មួយ ហើយ Cisco នឹងផ្ញើឯកសារអាជ្ញាប័ណ្ណទៅកាន់អ៊ីមែលរបស់អ្នក។ អ្នកចម្លងឯកសារនេះទៅក្នុងអង្គចងចាំពន្លឺរបស់ឧបករណ៍របស់អ្នកដោយប្រើ TFTP ឬវិធីមួយផ្សេងទៀត បន្ទាប់ពីនោះមុខងារកញ្ចប់ទិន្នន័យទាំងអស់មានដោយស្វ័យប្រវត្តិ។ ប្រសិនបើអ្នកត្រូវការមុខងារសុវត្ថិភាពកម្រិតខ្ពស់ដូចជាការអ៊ិនគ្រីប IPSec VPN ជញ្ជាំងភ្លើងជាដើម។ អ្នកទិញអាជ្ញាប័ណ្ណកញ្ចប់សុវត្ថិភាព។
ឥឡូវនេះ ដោយប្រើ Packet Tracer ខ្ញុំនឹងបង្ហាញអ្នកពីអ្វីដែលវាមើលទៅដូច។ ខ្ញុំចូលទៅកាន់ផ្ទាំង CLI នៃការកំណត់រ៉ោតទ័រ ហើយបញ្ចូលពាក្យបញ្ជាបង្ហាញកំណែ។ អ្នកអាចមើលឃើញថាយើងកំពុងដំណើរការ OS កំណែ 15.1 នេះគឺជា OS សកលដែលមានមុខងារទាំងអស់។ ប្រសិនបើអ្នករមូរចុះក្រោមបង្អួច អ្នកអាចឃើញព័ត៌មានអាជ្ញាប័ណ្ណ។

នេះមានន័យថាកញ្ចប់ ipbase គឺអចិន្ត្រៃយ៍ និងអាចប្រើបានរាល់ពេលដែលឧបករណ៍ចាប់ផ្ដើម ហើយកញ្ចប់សុវត្ថិភាព និងទិន្នន័យមិនអាចប្រើបានទេ ដោយសារប្រព័ន្ធនេះមិនមានអាជ្ញាប័ណ្ណសមស្រប។

អ្នក​អាច​ប្រើ​ពាក្យ​បញ្ជា​ទាំងអស់​ដើម្បី​មើល​ព័ត៌មាន​អាជ្ញាប័ណ្ណ​លម្អិត។ អ្នកក៏អាចមើលព័ត៌មានលម្អិតនៃអាជ្ញាប័ណ្ណបច្ចុប្បន្នដោយប្រើពាក្យបញ្ជាបង្ហាញព័ត៌មានលម្អិតអំពីអាជ្ញាប័ណ្ណ។ លក្ខណៈពិសេសអាជ្ញាប័ណ្ណអាចត្រូវបានមើលដោយប្រើពាក្យបញ្ជាបង្ហាញមុខងារអាជ្ញាប័ណ្ណ។ នេះ​ជា​សេចក្តី​សង្ខេប​នៃ​ប្រព័ន្ធ​អាជ្ញាប័ណ្ណ​ស៊ីស្កូ។ អ្នកចូលទៅកាន់គេហទំព័ររបស់ក្រុមហ៊ុន ទិញអាជ្ញាប័ណ្ណដែលត្រូវការ ហើយបញ្ចូលឯកសារអាជ្ញាប័ណ្ណទៅក្នុងប្រព័ន្ធ។ នេះអាចត្រូវបានធ្វើនៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធការកំណត់សកលដោយប្រើពាក្យបញ្ជាដំឡើងអាជ្ញាប័ណ្ណ។

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com