Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 8. ការដំឡើងកុងតាក់

សូមស្វាគមន៍មកកាន់ពិភពនៃការផ្លាស់ប្តូរ! ថ្ងៃនេះយើងនឹងនិយាយអំពីឧបករណ៍ប្តូរ។ ចូរសន្មតថាអ្នកគឺជាអ្នកគ្រប់គ្រងបណ្តាញហើយស្ថិតនៅក្នុងការិយាល័យរបស់ក្រុមហ៊ុនថ្មី។ អ្នកគ្រប់គ្រងមករកអ្នកជាមួយនឹងកុងតាក់ក្រៅប្រអប់ ហើយសុំឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធវា។ អ្នកប្រហែលជាធ្លាប់គិតថា យើងកំពុងនិយាយអំពីកុងតាក់អគ្គិសនីធម្មតា (ជាភាសាអង់គ្លេស ពាក្យ Switch មានន័យថា កុងតាក់បណ្តាញ និងកុងតាក់អគ្គិសនី - ចំណាំរបស់អ្នកបកប្រែ) ប៉ុន្តែនេះមិនមែនដូច្នោះទេ - យើងមានន័យថា កុងតាក់បណ្តាញ ឬកុងតាក់ស៊ីស្កូ។

ដូច្នេះ អ្នកគ្រប់គ្រងផ្តល់ឱ្យអ្នកនូវកុងតាក់ស៊ីស្កូថ្មី ដែលត្រូវបានបំពាក់ដោយចំណុចប្រទាក់ជាច្រើន។ នេះអាចជាកុងតាក់ 8,16, 24 ឬ 48-port ។ ក្នុងករណីនេះ ស្លាយបង្ហាញកុងតាក់ដែលមានច្រកចំនួន 4 នៅផ្នែកខាងមុខ បែងចែកជា 12 ផ្នែកនៃច្រកចំនួន XNUMX នីមួយៗ។ ដូចដែលយើងដឹងពីមេរៀនមុនៗ មានចំណុចប្រទាក់ជាច្រើនទៀតនៅខាងក្រោយកុងតាក់ ដែលមួយក្នុងចំណោមនោះគឺជាច្រកកុងសូល។ ច្រកកុងសូលត្រូវបានប្រើសម្រាប់ការចូលប្រើខាងក្រៅឧបករណ៍ និងអនុញ្ញាតឱ្យអ្នកមើលពីរបៀបដែលប្រព័ន្ធប្រតិបត្តិការប្តូរកំពុងផ្ទុក។

យើងបានពិភាក្សារួចហើយអំពីករណីដែលអ្នកចង់ជួយសហការីរបស់អ្នក ហើយកំពុងប្រើកុំព្យូទ័រពីចម្ងាយ។ អ្នកភ្ជាប់ទៅកុំព្យូទ័ររបស់គាត់ ធ្វើការផ្លាស់ប្តូរ ប៉ុន្តែប្រសិនបើអ្នកចង់ឱ្យមិត្តរបស់អ្នកចាប់ផ្តើមកុំព្យូទ័រឡើងវិញ អ្នកនឹងបាត់បង់សិទ្ធិចូលប្រើប្រាស់ ហើយនឹងមិនអាចឃើញអ្វីដែលកំពុងកើតឡើងនៅលើអេក្រង់នៅពេលកំពុងផ្ទុកនោះទេ។ បញ្ហានេះកើតឡើងប្រសិនបើអ្នកមិនមានសិទ្ធិចូលប្រើខាងក្រៅឧបករណ៍នេះទេ ហើយអ្នកគ្រាន់តែភ្ជាប់ទៅវាតាមបណ្តាញប៉ុណ្ណោះ។

ប៉ុន្តែប្រសិនបើអ្នកមានការចូលប្រើក្រៅបណ្តាញ អ្នកអាចឃើញអេក្រង់ចាប់ផ្ដើម ការពន្លាប្រព័ន្ធប្រតិបត្តិការ iOS និងដំណើរការផ្សេងទៀត។ វិធីមួយទៀតដើម្បីចូលប្រើឧបករណ៍នេះគឺដើម្បីភ្ជាប់ទៅច្រកខាងមុខណាមួយ។ ប្រសិនបើអ្នកបានកំណត់រចនាសម្ព័ន្ធការគ្រប់គ្រងអាសយដ្ឋាន IP នៅលើឧបករណ៍នេះ ដូចដែលនឹងត្រូវបានបង្ហាញនៅក្នុងវីដេអូនេះ អ្នកនឹងអាចចូលប្រើវាបានតាមរយៈ Telnet ។ បញ្ហាគឺថាអ្នកនឹងបាត់បង់សិទ្ធិចូលប្រើនេះភ្លាមៗនៅពេលដែលឧបករណ៍បិទ។

តោះមើលរបៀបរៀបចំដំបូងនៃកុងតាក់ថ្មី។ មុនពេលយើងបន្តដោយផ្ទាល់ទៅការដំឡើងការកំណត់ យើងត្រូវណែនាំច្បាប់ជាមូលដ្ឋានមួយចំនួន។

សម្រាប់វីដេអូបង្រៀនភាគច្រើន ខ្ញុំបានប្រើ GNS3 ដែលជាកម្មវិធីត្រាប់តាមដែលអនុញ្ញាតឱ្យអ្នកធ្វើត្រាប់តាមប្រព័ន្ធប្រតិបត្តិការ Cisco IOS ។ ក្នុងករណីជាច្រើន ខ្ញុំត្រូវការឧបករណ៍ច្រើនជាងមួយ ឧទាហរណ៍ ប្រសិនបើខ្ញុំកំពុងបង្ហាញពីរបៀបដែលការបញ្ជូនផ្លូវត្រូវបានធ្វើរួច។ ក្នុងករណីនេះខ្ញុំប្រហែលជាត្រូវការឧបករណ៍ចំនួនបួន។ ជំនួសឱ្យការទិញឧបករណ៍រូបវន្ត ខ្ញុំអាចប្រើប្រព័ន្ធប្រតិបត្តិការនៃឧបករណ៍របស់ខ្ញុំមួយ ភ្ជាប់វាទៅ GNS3 និងត្រាប់តាម IOS នោះនៅលើឧបករណ៍និម្មិតជាច្រើន។

ដូច្នេះខ្ញុំមិនចាំបាច់មានរ៉ោតទ័រប្រាំទេ ខ្ញុំអាចមានរ៉ោតទ័រតែមួយ។ ខ្ញុំអាចប្រើប្រព័ន្ធប្រតិបត្តិការនៅលើកុំព្យូទ័ររបស់ខ្ញុំ ដំឡើងកម្មវិធីត្រាប់តាម និងទទួលបានឧបករណ៍ចំនួន 5 ។ នៅក្នុងការបង្រៀនវីដេអូជាបន្តបន្ទាប់ យើងនឹងពិនិត្យមើលពីរបៀបធ្វើនេះ ប៉ុន្តែសព្វថ្ងៃនេះបញ្ហាក្នុងការប្រើប្រាស់កម្មវិធីត្រាប់តាម GNS3 គឺថាវាមិនអាចទៅរួចទេក្នុងការត្រាប់តាមកុងតាក់ជាមួយវា ព្រោះកុងតាក់ Cisco មានបន្ទះឈីប ASIC ផ្នែករឹង។ នេះគឺជាសៀគ្វីរួមបញ្ចូលគ្នាពិសេសដែលពិតជាធ្វើឱ្យកុងតាក់មួយទៅជាកុងតាក់ ដូច្នេះអ្នកមិនអាចគ្រាន់តែត្រាប់តាមមុខងារផ្នែករឹងនេះទេ។

ជាទូទៅ កម្មវិធីត្រាប់តាម GNS3 ជួយធ្វើការជាមួយកុងតាក់ ប៉ុន្តែមានមុខងារមួយចំនួនដែលមិនអាចអនុវត្តបានដោយប្រើជំនួយរបស់វា។ ដូច្នេះសម្រាប់ការបង្រៀននេះ និងវីដេអូមួយចំនួនទៀត ខ្ញុំបានប្រើកម្មវិធី Cisco មួយផ្សេងទៀតដែលមានឈ្មោះថា Cisco Packet Tracer ។ កុំសួរខ្ញុំពីរបៀបចូលប្រើ Cisco Packet Tracer អ្នកអាច Google វាបាន លើកលែងតែអ្នកត្រូវតែជាសមាជិក Network Academy ដើម្បីទទួលបានសិទ្ធិចូលប្រើ។
អ្នកអាចមានសិទ្ធិចូលប្រើ Cisco Packet Tracer អ្នកអាចមានសិទ្ធិចូលប្រើឧបករណ៍រូបវន្ត ឬអ្នកអាចចូលប្រើ GNS3 អ្នកអាចប្រើឧបករណ៍ទាំងនេះណាមួយនៅពេលកំពុងសិក្សាវគ្គ Cisco ICND។ អ្នកអាចប្រើ GNS3 ប្រសិនបើអ្នកមានរ៉ោតទ័រ ប្រព័ន្ធប្រតិបត្តិការ និងកុងតាក់ ហើយវានឹងដំណើរការដោយគ្មានបញ្ហា អ្នកអាចប្រើឧបករណ៍រូបវ័ន្ត ឬ Packet Tracer - គ្រាន់តែសម្រេចចិត្តថាអ្វីដែលសាកសមនឹងអ្នកបំផុត។

ប៉ុន្តែនៅក្នុងវីដេអូបង្រៀនរបស់ខ្ញុំ ខ្ញុំនឹងប្រើ Packet Tracer យ៉ាងជាក់លាក់ ដូច្នេះខ្ញុំនឹងមានវីដេអូពីរបី មួយសម្រាប់តែ Packet Tracer និងមួយសម្រាប់ GNS3 តែប៉ុណ្ណោះ ខ្ញុំនឹងបង្ហោះវាក្នុងពេលឆាប់ៗនេះ ប៉ុន្តែសម្រាប់ពេលនេះយើងនឹង កំពុងប្រើ Packet Tracer ។ នេះជាអ្វីដែលគាត់មើលទៅ។ ប្រសិនបើអ្នកមានសិទ្ធិចូលប្រើ Network Academy អ្នកនឹងអាចចូលប្រើកម្មវិធីនេះបាន ប៉ុន្តែប្រសិនបើមិនមានទេ អ្នកអាចប្រើឧបករណ៍ផ្សេងទៀត។

ដូច្នេះ ចាប់តាំងពីថ្ងៃនេះយើងកំពុងនិយាយអំពីឧបករណ៍ប្តូរ ខ្ញុំនឹងពិនិត្យមើលធាតុ Switches ជ្រើសរើសម៉ូដែលប្តូរស៊េរី 2960 ហើយអូសរូបតំណាងរបស់វាទៅក្នុងបង្អួចកម្មវិធី។ ប្រសិនបើខ្ញុំចុចពីរដងលើរូបតំណាងនេះ វានឹងនាំខ្ញុំទៅកាន់ចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជា។

បន្ទាប់ខ្ញុំមើលពីរបៀបដែលប្រព័ន្ធប្រតិបត្តិការកុងតាក់ផ្ទុក។

ប្រសិនបើអ្នកយកឧបករណ៍រាងកាយ ហើយភ្ជាប់វាទៅកុំព្យូទ័រ អ្នកនឹងឃើញរូបភាពដូចគ្នានៃការផ្ទុក Cisco IOS ។ អ្នកអាចមើលឃើញថាប្រព័ន្ធប្រតិបត្តិការបានពន្លា ហើយអ្នកអាចអានការរឹតបន្តឹងការប្រើប្រាស់កម្មវិធី និងកិច្ចព្រមព្រៀងអាជ្ញាប័ណ្ណ ព័ត៌មានរក្សាសិទ្ធិ... ទាំងអស់នេះត្រូវបានបង្ហាញនៅក្នុងបង្អួចនេះ។

បន្ទាប់មក វេទិកាដែលប្រព័ន្ធប្រតិបត្តិការកំពុងដំណើរការនឹងត្រូវបានបង្ហាញ ក្នុងករណីនេះវាគឺជាកុងតាក់ WS-C2690-24TT ហើយមុខងារផ្នែករឹងទាំងអស់នឹងត្រូវបានបង្ហាញ។ កំណែកម្មវិធីក៏ត្រូវបានបង្ហាញនៅទីនេះផងដែរ។ បន្ទាប់យើងទៅដោយផ្ទាល់ទៅបន្ទាត់ពាក្យបញ្ជា ប្រសិនបើអ្នកចាំ នៅទីនេះយើងមានការណែនាំសម្រាប់អ្នកប្រើប្រាស់។ ឧទាហរណ៍ និមិត្តសញ្ញា (>) ប្រាប់អ្នកឱ្យបញ្ចូលពាក្យបញ្ជា។ ពីការបង្រៀនវីដេអូ "ថ្ងៃទី 5" អ្នកដឹងថានេះជារបៀបដំបូង កម្រិតទាបបំផុតនៃការចូលប្រើការកំណត់ឧបករណ៍ ហៅថា EXEC mode អ្នកប្រើប្រាស់។ ការចូលប្រើនេះអាចទទួលបាននៅលើឧបករណ៍ Cisco ណាមួយ។

ប្រសិនបើអ្នកប្រើ Packet Tracer អ្នកទទួលបានការចូលប្រើ OOB ក្រៅបណ្តាញទៅកាន់ឧបករណ៍ ហើយអាចតាមដានពីរបៀបដែលឧបករណ៍កំពុងចាប់ផ្ដើម។ កម្មវិធីនេះក្លែងធ្វើការចូលប្រើកុងតាក់តាមរយៈច្រកកុងសូល។ ដូច្នេះតើអ្នកទៅរបៀប EXEC របស់អ្នកប្រើទៅរបៀប EXEC ដែលមានសិទ្ធិដោយរបៀបណា? អ្នកវាយពាក្យបញ្ជា "enable" ហើយចុច Enter អ្នកក៏អាចប្រើព័ត៌មានជំនួយដោយគ្រាន់តែវាយ "en" ហើយទទួលបានជម្រើសពាក្យបញ្ជាដែលអាចធ្វើបានដោយចាប់ផ្តើមដោយអក្សរទាំងនោះ។ ប្រសិនបើអ្នកគ្រាន់តែវាយអក្សរ "e" ឧបករណ៍នឹងមិនដឹងថាអ្នកមានន័យអ្វីទេ ព្រោះមានពាក្យបញ្ជាបីដែលចាប់ផ្តើមដោយ "e" ប៉ុន្តែប្រសិនបើខ្ញុំវាយ "en" ប្រព័ន្ធនឹងយល់ថាពាក្យតែមួយគត់ដែលចាប់ផ្តើមដោយពាក្យទាំងនោះ។ អក្សរពីរគឺ - នេះគឺជាការបើក។ ដូច្នេះដោយការបញ្ចូលពាក្យបញ្ជានេះ អ្នកនឹងទទួលបានសិទ្ធិចូលប្រើមុខងារ Exec ដែលមានសិទ្ធិ។

នៅក្នុងរបៀបនេះ យើងអាចធ្វើអ្វីៗគ្រប់យ៉ាងដែលបានបង្ហាញនៅលើស្លាយទីពីរ - ផ្លាស់ប្តូរឈ្មោះម៉ាស៊ីន កំណត់បដាចូល ពាក្យសម្ងាត់ Telnet បើកការបញ្ចូលពាក្យសម្ងាត់ កំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP កំណត់ច្រកចេញចូលលំនាំដើម ផ្តល់ពាក្យបញ្ជាដើម្បីបិទឧបករណ៍។ បោះបង់ពាក្យបញ្ជាដែលបានបញ្ចូលពីមុន ហើយរក្សាទុកការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធដែលបានធ្វើ។

ទាំងនេះគឺជាពាក្យបញ្ជាមូលដ្ឋានចំនួន 10 ដែលអ្នកប្រើនៅពេលចាប់ផ្តើមឧបករណ៍។ ដើម្បីបញ្ចូលប៉ារ៉ាម៉ែត្រទាំងនេះ អ្នកត្រូវតែប្រើរបៀបកំណត់រចនាសម្ព័ន្ធសកល ដែលឥឡូវនេះយើងនឹងបន្តទៅទៀត។

ដូច្នេះប៉ារ៉ាម៉ែត្រទីមួយគឺឈ្មោះម៉ាស៊ីន វាអនុវត្តចំពោះឧបករណ៍ទាំងមូល ដូច្នេះការផ្លាស់ប្តូរវាត្រូវបានធ្វើនៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកល។ ដើម្បីធ្វើដូចនេះយើងបញ្ចូលប៉ារ៉ាម៉ែត្រ Switch (config)# នៅលើបន្ទាត់ពាក្យបញ្ជា។ ប្រសិនបើខ្ញុំចង់ផ្លាស់ប្តូរ hostname ខ្ញុំបញ្ចូល hostname NetworKing នៅក្នុងបន្ទាត់នេះ ចុច Enter ហើយឃើញថាឈ្មោះរបស់ Switch device បានប្តូរទៅ NetworKing។ ប្រសិនបើអ្នកកំពុងចូលរួមការផ្លាស់ប្តូរនេះទៅកាន់បណ្តាញដែលមានឧបករណ៍ផ្សេងទៀតជាច្រើនរួចហើយ ឈ្មោះនេះនឹងបម្រើជាឧបករណ៍កំណត់អត្តសញ្ញាណរបស់វាក្នុងចំណោមឧបករណ៍បណ្តាញផ្សេងទៀត ដូច្នេះព្យាយាមបង្កើតឈ្មោះតែមួយគត់ដែលមានអត្ថន័យសម្រាប់កុងតាក់របស់អ្នក។ ដូច្នេះ ប្រសិនបើកុងតាក់នេះត្រូវបានដំឡើង ចូរនិយាយថានៅក្នុងការិយាល័យរបស់អ្នកគ្រប់គ្រង នោះអ្នកអាចហៅវាថា AdminFloor1Room2។ ដូច្នេះ ប្រសិនបើអ្នកផ្តល់ឱ្យឧបករណ៍នូវឈ្មោះឡូជីខល វានឹងងាយស្រួលសម្រាប់អ្នកក្នុងការកំណត់អត្តសញ្ញាណកុងតាក់ណាមួយដែលអ្នកកំពុងភ្ជាប់។ នេះមានសារៈសំខាន់ព្រោះវានឹងជួយអ្នកជៀសវាងការបាត់ឧបករណ៍នានា នៅពេលដែលបណ្តាញរបស់អ្នកពង្រីក។

បន្ទាប់មកប៉ារ៉ាម៉ែត្រ Logon Banner ។ នេះជារឿងដំបូងដែលនរណាម្នាក់ដែលចូលទៅក្នុងឧបករណ៍នេះដោយប្រើការចូលនឹងឃើញ។ ជម្រើសនេះត្រូវបានកំណត់ដោយប្រើពាក្យបញ្ជា #banner ។ បន្ទាប់​មក អ្នក​អាច​បញ្ចូល​អក្សរ​កាត់ សារ​នៃ​ថ្ងៃ ឬ "សារ​នៃ​ថ្ងៃ"។ ប្រសិន​បើ​ខ្ញុំ​បញ្ចូល​សញ្ញា​សួរ​ក្នុង​បន្ទាត់ ខ្ញុំ​នឹង​ទទួល​បាន​សារ​ដូច​ជា៖ LINE with banner-text with ។

វាមើលទៅមានការភ័ន្តច្រឡំ ប៉ុន្តែវាគ្រាន់តែមានន័យថា អ្នកអាចបញ្ចូលអត្ថបទដោយប្រើតួអក្សរណាមួយ លើកលែងតែ "c" ដែលក្នុងករណីនេះជាតួអក្សរបំបែក។ ដូច្នេះសូមចាប់ផ្តើមជាមួយ ampersand (&) ។ ខ្ញុំចុច Enter ហើយប្រព័ន្ធនិយាយថាឥឡូវនេះអ្នកអាចបញ្ចូលអត្ថបទណាមួយសម្រាប់បដាហើយបញ្ចប់វាដោយតួអក្សរដូចគ្នា (&) ដែលចាប់ផ្តើមបន្ទាត់។ ដូច្នេះខ្ញុំចាប់ផ្តើមជាមួយ ampersand ហើយខ្ញុំត្រូវតែបញ្ចប់សាររបស់ខ្ញុំដោយ ampersand ។

ខ្ញុំនឹងចាប់ផ្តើមបដារបស់ខ្ញុំជាមួយនឹងបន្ទាត់នៃសញ្ញាផ្កាយ (*) ហើយនៅបន្ទាត់បន្ទាប់ខ្ញុំនឹងសរសេរថា "ការផ្លាស់ប្តូរគ្រោះថ្នាក់បំផុត! ហាម​ចូល"! ខ្ញុំគិតថាវាឡូយណាស់ អ្នកណាក៏ខ្លាចដែរ ពេលឃើញផ្ទាំងបដាស្វាគមន៍បែបនេះ។

នេះគឺជា "សារនៃថ្ងៃ" របស់ខ្ញុំ។ ដើម្បីពិនិត្យមើលរបៀបដែលវាមើលទៅលើអេក្រង់ ខ្ញុំចុច CTRL + Z ដើម្បីប្តូរពីរបៀបសកលទៅជារបៀប EXEC ដែលមានសិទ្ធិ ពីកន្លែងដែលខ្ញុំអាចចេញពីរបៀបការកំណត់។ នេះជាអ្វីដែលសាររបស់ខ្ញុំមើលទៅដូចនៅលើអេក្រង់ ហើយនេះជារបៀបដែលអ្នកណាម្នាក់ដែលចូលទៅកុងតាក់នេះនឹងឃើញវា។ នេះគឺជាអ្វីដែលគេហៅថា បដាចូល។ អ្នកអាចមានគំនិតច្នៃប្រឌិត និងសរសេរអ្វីដែលអ្នកចង់បាន ប៉ុន្តែខ្ញុំណែនាំអ្នកឱ្យយកចិត្តទុកដាក់។ អ្វី​ដែល​ខ្ញុំ​មាន​ន័យ​គឺ​ថា មនុស្ស​មួយ​ចំនួន ជំនួស​ឱ្យ​អត្ថបទ​សមរម្យ បាន​បង្ហោះ​រូបភាព​នៃ​និមិត្ត​សញ្ញា​ជា​បដា​ស្វាគមន៍ ដែល​មិន​មាន​អត្ថន័យ​អ្វី​មួយ​ទេ។ គ្មានអ្វីអាចរារាំងអ្នកពីការធ្វើ "ការច្នៃប្រឌិត" បែបនេះទេ គ្រាន់តែចងចាំថាជាមួយនឹងតួអក្សរដែលមិនចាំបាច់ អ្នកផ្ទុកលើសអង្គចងចាំឧបករណ៍ (RAM) និងឯកសារកំណត់រចនាសម្ព័ន្ធដែលត្រូវបានប្រើនៅពេលប្រព័ន្ធចាប់ផ្តើម។ តួអក្សរកាន់តែច្រើននៅក្នុងឯកសារនេះ កុងតាក់ផ្ទុកកាន់តែយឺត ដូច្នេះសូមព្យាយាមកាត់បន្ថយឯកសារកំណត់រចនាសម្ព័ន្ធ ដោយធ្វើឱ្យខ្លឹមសារនៃផ្ទាំងបដាមានភាពច្បាស់លាស់ និងសង្ខេប។

បន្ទាប់យើងនឹងពិនិត្យមើលពាក្យសម្ងាត់កុងសូល។ វាការពារមនុស្សចៃដន្យមិនឱ្យចូលទៅក្នុងឧបករណ៍។ ឧបមាថាអ្នកទុកឧបករណ៍បើក។ ប្រសិនបើខ្ញុំជាអ្នកលួចចូល ខ្ញុំនឹងភ្ជាប់កុំព្យូទ័រយួរដៃរបស់ខ្ញុំដោយប្រើខ្សែកុងសូលទៅកុងតាក់ ប្រើកុងសូលដើម្បីចូលទៅក្នុងកុងតាក់ និងប្តូរពាក្យសម្ងាត់ ឬធ្វើអ្វីផ្សេងទៀតដែលមានគំនិតអាក្រក់។ ប៉ុន្តែប្រសិនបើអ្នកប្រើពាក្យសម្ងាត់ច្រកកុងសូល នោះខ្ញុំអាចចូលបានតែជាមួយពាក្យសម្ងាត់នោះ។ អ្នក​មិន​ចង់​ឱ្យ​នរណា​ម្នាក់​គ្រាន់​តែ​ចូល​ទៅ​ក្នុង​កុងសូល​និង​ផ្លាស់​ប្តូ​រ​អ្វី​មួយ​នៅ​ក្នុង​ការ​កំណត់​ការ​ប្ដូរ​របស់​អ្នក​។ ដូច្នេះដំបូងសូមក្រឡេកមើលការកំណត់បច្ចុប្បន្ន។

ដោយសារខ្ញុំស្ថិតនៅក្នុងរបៀបកំណត់ ខ្ញុំអាចបញ្ចូលពាក្យបញ្ជា do sh run។ ពាក្យបញ្ជាបង្ហាញការរត់គឺជាពាក្យបញ្ជា EXEC ដែលមានសិទ្ធិ។ ប្រសិនបើខ្ញុំចង់ចូលទៅក្នុងរបៀបសកលពីរបៀបនេះ ខ្ញុំត្រូវតែប្រើពាក្យបញ្ជា "ធ្វើ" ។ ប្រសិនបើយើងក្រឡេកមើលបន្ទាត់កុងសូល យើងនឹងឃើញថាតាមលំនាំដើមមិនមានពាក្យសម្ងាត់ទេ ហើយបន្ទាត់ con 0 ត្រូវបានបង្ហាញ។ បន្ទាត់នេះមានទីតាំងនៅផ្នែកមួយ ហើយខាងក្រោមមានផ្នែកផ្សេងទៀតនៃឯកសារកំណត់រចនាសម្ព័ន្ធ។

ដោយសារតែមិនមានអ្វីនៅក្នុងផ្នែក "បន្ទាត់កុងសូល" នេះមានន័យថានៅពេលដែលខ្ញុំភ្ជាប់ទៅកុងតាក់តាមរយៈច្រកកុងសូល ខ្ញុំនឹងមានការចូលដោយផ្ទាល់ទៅកាន់កុងសូល។ ឥឡូវនេះ ប្រសិនបើអ្នកបញ្ចូល "បញ្ចប់" អ្នកអាចត្រឡប់ទៅរបៀបដែលមានសិទ្ធិ ហើយពីទីនោះប្តូរទៅរបៀបអ្នកប្រើប្រាស់។ ប្រសិនបើខ្ញុំចុច Enter ឥឡូវនេះ ខ្ញុំនឹងត្រូវបានគេនាំទៅរបៀប Command Prompt ព្រោះមិនមានពាក្យសម្ងាត់ទេ បើមិនដូច្នេះទេ កម្មវិធីនឹងសុំឱ្យខ្ញុំបញ្ចូលវា ដើម្បីបញ្ចូលការកំណត់រចនាសម្ព័ន្ធ។
ដូច្នេះ​សូម​ចុច “Enter” រួច​វាយ​ពាក្យ line con 0 ក្នុង​បន្ទាត់ ព្រោះ​ក្នុង​ឧបករណ៍ Cisco អ្វីៗ​ចាប់​ផ្ដើម​ពី​ដំបូង។ ដោយសារយើងមានកុងសូលតែមួយ វាត្រូវបានកំណត់ដោយអក្សរកាត់ "con" ។ ឥឡូវនេះ ដើម្បីផ្តល់ពាក្យសម្ងាត់ ឧទាហរណ៍ពាក្យ “Cisco” យើងត្រូវវាយពាក្យបញ្ជា cisco ពាក្យសម្ងាត់នៅក្នុងបន្ទាត់ NetworKing (config-line)# ហើយចុច “Enter”។

ឥឡូវនេះ យើងបានកំណត់ពាក្យសម្ងាត់ ប៉ុន្តែយើងនៅតែបាត់អ្វីមួយ។ តោះព្យាយាមគ្រប់យ៉ាងម្តងទៀត ហើយចេញពីការកំណត់។ ទោះបីជាយើងកំណត់ពាក្យសម្ងាត់ក៏ដោយ ក៏ប្រព័ន្ធមិនសួររកវាដែរ។ ហេតុអ្វី?

វា​មិន​សួរ​រក​លេខ​សម្ងាត់​ទេ ព្រោះ​យើង​មិន​សួរ​វា។ យើង​បាន​កំណត់​ពាក្យ​សម្ងាត់ ប៉ុន្តែ​មិន​បាន​បញ្ជាក់​អំពី​បន្ទាត់​ដែល​វា​ត្រូវ​បាន​ពិនិត្យ​ប្រសិន​បើ​ចរាចរណ៍​ចាប់​ផ្តើម​មក​ដល់​ឧបករណ៍។ តើយើងគួរធ្វើអ្វី? យើង​ត្រូវ​ត្រឡប់​ទៅ​បន្ទាត់​ដែល​យើង​មាន​បន្ទាត់ con 0 ហើយ​បញ្ចូល​ពាក្យ “login”។

នេះមានន័យថា អ្នកត្រូវពិនិត្យលេខសម្ងាត់ មានន័យថា អ្នកត្រូវការចូល ដើម្បីចូល។ តោះពិនិត្យមើលអ្វីដែលយើងទទួលបាន។ ដើម្បីធ្វើដូចនេះសូមចេញពីការកំណត់ហើយត្រលប់ទៅផ្ទាំងបដាវិញ។ អ្នក​អាច​ឃើញ​ថា​ភ្លាមៗ​នៅ​ខាងក្រោម​វា​យើង​មាន​បន្ទាត់​តម្រូវ​ឱ្យ​យើង​បញ្ចូល​ពាក្យ​សម្ងាត់។

ប្រសិនបើខ្ញុំបញ្ចូលពាក្យសម្ងាត់នៅទីនេះ ខ្ញុំអាចចូលទៅក្នុងការកំណត់ឧបករណ៍។ ដូច្នេះហើយ យើងបានការពារការចូលប្រើឧបករណ៍ដោយគ្មានការអនុញ្ញាតពីអ្នកយ៉ាងមានប្រសិទ្ធភាព ហើយឥឡូវនេះមានតែអ្នកដែលស្គាល់ពាក្យសម្ងាត់ប៉ុណ្ណោះដែលអាចចូលបាន។

ឥឡូវនេះអ្នកឃើញថាយើងមានបញ្ហាតូចមួយ។ ប្រសិនបើអ្នកវាយអ្វីមួយដែលប្រព័ន្ធមិនយល់ វាគិតថាវាជាឈ្មោះដែន ហើយព្យាយាមស្វែងរកឈ្មោះដែនរបស់ម៉ាស៊ីនមេ ដោយអនុញ្ញាតឱ្យភ្ជាប់ទៅអាសយដ្ឋាន IP 255.255.255.255។

វាអាចកើតឡើង ហើយខ្ញុំនឹងបង្ហាញអ្នកពីរបៀបដើម្បីបញ្ឈប់សារនេះមិនឱ្យលេចឡើង។ អ្នកអាចរង់ចាំរហូតដល់អស់ពេលសំណើរ ឬប្រើផ្លូវកាត់ក្តារចុច Control+Shift+6 ពេលខ្លះវាដំណើរការសូម្បីតែនៅលើឧបករណ៍ជាក់ស្តែងក៏ដោយ។

បន្ទាប់មកយើងត្រូវធ្វើឱ្យប្រាកដថាប្រព័ន្ធមិនស្វែងរកឈ្មោះដែនទេ ដើម្បីធ្វើដូចនេះយើងបញ្ចូលពាក្យបញ្ជា "គ្មានការរកមើលដែន IP" ហើយពិនិត្យមើលថាតើវាដំណើរការយ៉ាងដូចម្តេច។

ដូចដែលអ្នកអាចឃើញឥឡូវនេះអ្នកអាចធ្វើការជាមួយការកំណត់កុងតាក់ដោយគ្មានបញ្ហា។ ប្រសិនបើយើងចេញពីការកំណត់ម្តងទៀតទៅកាន់អេក្រង់ស្វាគមន៍ ហើយធ្វើកំហុសដូចគ្នា នោះគឺបញ្ចូលបន្ទាត់ទទេ ឧបករណ៍នឹងមិនខ្ជះខ្ជាយពេលវេលាក្នុងការស្វែងរកឈ្មោះដែននោះទេ ប៉ុន្តែវានឹងបង្ហាញសារថា "មិនស្គាល់ពាក្យបញ្ជា"។ ការកំណត់ពាក្យសម្ងាត់ចូលគឺជារឿងសំខាន់មួយដែលអ្នកនឹងត្រូវធ្វើនៅលើឧបករណ៍ Cisco ថ្មីរបស់អ្នក។

បន្ទាប់យើងនឹងពិនិត្យមើលពាក្យសម្ងាត់ពិធីការ Telnet ។ ប្រសិនបើសម្រាប់ពាក្យសម្ងាត់កុងសូលយើងមាន "con 0" នៅក្នុងបន្ទាត់ សម្រាប់ពាក្យសម្ងាត់ Telnet ប៉ារ៉ាម៉ែត្រលំនាំដើមគឺ "line vty" ពោលគឺពាក្យសម្ងាត់ត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅក្នុងរបៀបស្ថានីយនិម្មិត ពីព្រោះ Telnet មិនមែនជារូបវន្តទេ ប៉ុន្តែជានិម្មិត។ បន្ទាត់។ ប៉ារ៉ាម៉ែត្រ vty ជួរទីមួយគឺ 0 ហើយចុងក្រោយគឺ 15 ។ ប្រសិនបើយើងកំណត់ប៉ារ៉ាម៉ែត្រទៅ 15 វានឹងមានន័យថាអ្នកអាចបង្កើត 16 បន្ទាត់ដើម្បីចូលប្រើឧបករណ៍នេះ។ នោះគឺប្រសិនបើយើងមានឧបករណ៍ជាច្រើននៅលើបណ្តាញ នៅពេលភ្ជាប់ទៅកុងតាក់តាមរយៈពិធីការ Telnet ឧបករណ៍ទីមួយនឹងប្រើបន្ទាត់ 0 ឧបករណ៍ទីពីរនឹងប្រើបន្ទាត់ទី 1 ហើយបន្តរហូតដល់បន្ទាត់ទី 15 ។ ដូច្នេះមនុស្ស 16 នាក់អាចភ្ជាប់ទៅកុងតាក់ក្នុងពេលតែមួយ ហើយនៅពេលដែលមនុស្សទី XNUMX ព្យាយាមភ្ជាប់ កុងតាក់នឹងជូនដំណឹងថាដែនកំណត់នៃការតភ្ជាប់ត្រូវបានឈានដល់។

យើង​អាច​កំណត់​ពាក្យ​សម្ងាត់​ទូទៅ​សម្រាប់​បន្ទាត់​និម្មិត​ទាំង 16 ពី 0 ទៅ 15 តាម​គោល​គំនិត​ដូច​គ្នា​នឹង​ពេល​កំណត់​ពាក្យ​សម្ងាត់​លើ​កុងសូល ពោល​គឺ​បញ្ចូល​ពាក្យ​បញ្ជា​ពាក្យ​សម្ងាត់​ទៅក្នុង​បន្ទាត់ ហើយ​កំណត់​ពាក្យ​សម្ងាត់ ឧទាហរណ៍​ពាក្យ “ telnet" ហើយបន្ទាប់មកបញ្ចូលពាក្យបញ្ជា "ចូល" ។ នេះមានន័យថាយើងមិនចង់ឱ្យមនុស្សប្រើ Telnet ចូលទៅក្នុងឧបករណ៍ដោយគ្មានពាក្យសម្ងាត់ទេ។ ដូច្នេះ យើងណែនាំអ្នកឱ្យពិនិត្យមើលការចូលរបស់អ្នក ហើយគ្រាន់តែផ្តល់ការចូលទៅកាន់ប្រព័ន្ធប៉ុណ្ណោះ។
នៅពេលនេះ យើងមិនអាចប្រើ Telnet បានទេ ដោយសារការចូលប្រើឧបករណ៍ដោយប្រើពិធីការនេះអាចសម្រេចបានលុះត្រាតែដំឡើងអាសយដ្ឋាន IP នៅលើកុងតាក់។ ដូច្នេះដើម្បីពិនិត្យមើលការកំណត់ Telnet របស់អ្នក សូមបន្តទៅ IP Address Management ជាដំបូង។

ដូចដែលអ្នកដឹង កុងតាក់ដំណើរការនៅស្រទាប់ទី 2 នៃគំរូ OSI មានច្រក 24 ដូច្នេះហើយមិនអាចមានអាសយដ្ឋាន IP ជាក់លាក់ណាមួយឡើយ។ ប៉ុន្តែយើងត្រូវកំណត់អាសយដ្ឋាន IP ទៅកុងតាក់នេះ ប្រសិនបើយើងចង់ភ្ជាប់ទៅវាពីឧបករណ៍ផ្សេងទៀត ដើម្បីអនុវត្តការគ្រប់គ្រងអាសយដ្ឋាន IP ។
ដូច្នេះ យើងត្រូវកំណត់អាសយដ្ឋាន IP មួយទៅកុងតាក់ ដែលនឹងត្រូវបានប្រើសម្រាប់ការគ្រប់គ្រង IP ។ ដើម្បីធ្វើដូចនេះយើងនឹងបញ្ចូលពាក្យបញ្ជាមួយក្នុងចំណោមពាក្យបញ្ជាដែលខ្ញុំចូលចិត្ត "show ip interface brief" ហើយយើងនឹងអាចឃើញចំណុចប្រទាក់ទាំងអស់ដែលមាននៅក្នុងឧបករណ៍នេះ។

ដូច្នេះខ្ញុំឃើញថាខ្ញុំមានច្រក FastEthernet ម្ភៃបួនច្រក GigabitEthernet ពីរ និងចំណុចប្រទាក់ VLAN មួយ។ VLAN គឺជាបណ្តាញនិម្មិត ក្រោយមកយើងនឹងពិនិត្យមើលគោលគំនិតរបស់វាឱ្យបានលម្អិត សម្រាប់ពេលនេះខ្ញុំនឹងនិយាយថា កុងតាក់នីមួយៗមានភ្ជាប់មកជាមួយចំណុចប្រទាក់និម្មិតមួយហៅថា ចំណុចប្រទាក់ VLAN ។ នេះគឺជាអ្វីដែលយើងប្រើដើម្បីគ្រប់គ្រងកុងតាក់។

ដូច្នេះ យើងនឹងព្យាយាមចូលប្រើចំណុចប្រទាក់នេះ ហើយបញ្ចូលប៉ារ៉ាម៉ែត្រ vlan 1 នៅលើបន្ទាត់ពាក្យបញ្ជា ឥឡូវនេះអ្នកអាចឃើញថាបន្ទាត់ពាក្យបញ្ជាបានក្លាយទៅជា NetworKing (config-if) # នេះមានន័យថាយើងស្ថិតនៅក្នុងចំណុចប្រទាក់គ្រប់គ្រងការប្តូរ VLAN ។ ឥឡូវនេះយើងនឹងបញ្ចូលពាក្យបញ្ជាដើម្បីកំណត់អាសយដ្ឋាន IP ដូចនេះ: Ip បន្ថែម 10.1.1.1 255.255.255.0 ហើយចុច "Enter" ។

យើងឃើញថាចំណុចប្រទាក់នេះបង្ហាញនៅក្នុងបញ្ជីនៃចំណុចប្រទាក់ដែលមានស្លាក "រដ្ឋបាលចុះក្រោម"។ ប្រសិនបើអ្នកឃើញសារនេះ វាមានន័យថាចំណុចប្រទាក់មានពាក្យបញ្ជា "បិទ" ដែលអនុញ្ញាតឱ្យអ្នកបិទច្រក ហើយក្នុងករណីនេះច្រកត្រូវបានបិទ។ អ្នកអាចដំណើរការពាក្យបញ្ជានេះសម្រាប់ចំណុចប្រទាក់ណាមួយដែលមានសញ្ញា "ចុះក្រោម" នៅក្នុងសន្លឹកលក្ខណៈរបស់វា។ ឧទាហរណ៍ អ្នកអាចចូលទៅកាន់ចំណុចប្រទាក់ FastEthernet0/23 ឬ FastEthernet0/24 ផ្តល់ពាក្យបញ្ជា "បិទ" បន្ទាប់ពីនោះនៅក្នុងបញ្ជីនៃចំណុចប្រទាក់ច្រកនេះនឹងត្រូវបានសម្គាល់ថា "គ្រប់គ្រង" នោះគឺបិទ។

ដូច្នេះ យើងបានមើលពីរបៀបដែលពាក្យបញ្ជាច្រកបិទដំណើរការ។ ដើម្បីបើកច្រក ឬជាទូទៅបើកអ្វីទាំងអស់នៅក្នុងកុងតាក់ សូមប្រើពាក្យបញ្ជាអវិជ្ជមាន ឬ "បដិសេធពាក្យបញ្ជា" ។ ឧទាហរណ៍ ក្នុងករណីរបស់យើង ការប្រើពាក្យបញ្ជាបែបនេះនឹងមានន័យថា "គ្មានការបិទ" ។ នេះគឺជាពាក្យបញ្ជាពាក្យសាមញ្ញបំផុត "ទេ" - ប្រសិនបើពាក្យបញ្ជា "បិទ" មានន័យថា "បិទឧបករណ៍" នោះពាក្យបញ្ជា "no shutdown" មានន័យថា "បើកឧបករណ៍" ។ ដូច្នេះ ដោយការបដិសេធពាក្យបញ្ជាណាមួយដោយប្រើភាគល្អិត "ទេ" យើងកំពុងបញ្ជាឱ្យឧបករណ៍ Cisco ធ្វើសកម្មភាពផ្ទុយគ្នាពិតប្រាកដ។

ឥឡូវនេះខ្ញុំនឹងបញ្ចូលពាក្យបញ្ជា "show ip interface brief" ម្តងទៀត ហើយអ្នកនឹងឃើញថាស្ថានភាពនៃច្រក VLAN របស់យើងដែលឥឡូវនេះមានអាសយដ្ឋាន IP នៃ 10.1.1.1 បានផ្លាស់ប្តូរពី "ចុះក្រោម" ទៅ "ឡើង"។ បន្ទាត់ពិធីការនៅតែនិយាយថា "ចុះក្រោម"។

ហេតុអ្វីបានជាពិធីការ VLAN មិនដំណើរការ? ដោយសារតែឥឡូវនេះគាត់មិនឃើញចរាចរណាមួយឆ្លងកាត់ច្រកនេះទេព្រោះប្រសិនបើអ្នកចាំថាមានឧបករណ៍តែមួយនៅក្នុងបណ្តាញនិម្មិតរបស់យើង - កុងតាក់មួយហើយក្នុងករណីនេះមិនអាចមានចរាចរបានទេ។ ដូច្នេះ យើង​នឹង​បន្ថែម​ឧបករណ៍​មួយ​ទៀត​ទៅ​ក្នុង​បណ្តាញ គឺ​កុំព្យូទ័រ​ផ្ទាល់ខ្លួន PC-PT(PC0)។
កុំបារម្ភអំពី Cisco Packet Tracer នៅក្នុងវីដេអូមួយក្នុងចំណោមវីដេអូខាងក្រោម ខ្ញុំនឹងបង្ហាញអ្នកឱ្យកាន់តែលម្អិតអំពីរបៀបដែលកម្មវិធីនេះដំណើរការ ដោយពេលនេះយើងនឹងបង្ហាញទិដ្ឋភាពទូទៅនៃសមត្ថភាពរបស់វា។

ដូច្នេះឥឡូវនេះខ្ញុំនឹងធ្វើឱ្យការក្លែងធ្វើកុំព្យូទ័រ ចុចលើរូបតំណាងកុំព្យូទ័រ ហើយដំណើរការខ្សែពីវាទៅកុងតាក់របស់យើង។ សារមួយបានលេចឡើងនៅក្នុងកុងសូលដែលបញ្ជាក់ថាពិធីការលីនេអ៊ែរនៃចំណុចប្រទាក់ VLAN1 បានផ្លាស់ប្តូរស្ថានភាពរបស់វាទៅជា UP ចាប់តាំងពីយើងបានទទួលចរាចរណ៍ពីកុំព្យូទ័រ។ ដរាបណាពិធីការបានកត់សម្គាល់ការមកដល់នៃចរាចរណ៍ វាភ្លាមៗចូលទៅក្នុងស្ថានភាពរួចរាល់។

ប្រសិនបើអ្នកផ្តល់ពាក្យបញ្ជា "show ip interface brief" ម្តងទៀត អ្នកអាចមើលឃើញថាចំណុចប្រទាក់ FastEthernet0/1 បានផ្លាស់ប្តូរស្ថានភាព និងស្ថានភាពនៃពិធីការរបស់វាទៅជា UP ព្រោះវាជាខ្សែពីកុំព្យូទ័រ ដែលចរាចរចាប់ផ្តើមហូរចូលនោះ។ ត្រូវបានភ្ជាប់ទៅវា។ ចំណុចប្រទាក់ VLAN ក៏សកម្មផងដែរ ព្រោះវាឃើញចរាចរនៅលើច្រកនោះ។

ឥឡូវនេះយើងនឹងចុចលើរូបតំណាងកុំព្យូទ័រដើម្បីមើលថាតើវាជាអ្វី។ នេះគ្រាន់តែជាការក្លែងធ្វើកុំព្យូទ័រ Windows ប៉ុណ្ណោះ ដូច្នេះយើងនឹងចូលទៅកាន់ការកំណត់រចនាសម្ព័ន្ធបណ្តាញ ដើម្បីផ្តល់ឱ្យកុំព្យូទ័រនូវអាសយដ្ឋាន IP នៃ 10.1.1.2 ហើយកំណត់របាំងបណ្តាញរងនៃ 255.255.255.0 ។

យើងមិនត្រូវការច្រកចេញចូលលំនាំដើមទេ ដោយសារយើងស្ថិតនៅលើបណ្តាញតែមួយជាមួយកុងតាក់។ ឥឡូវនេះខ្ញុំនឹងព្យាយាម ping កុងតាក់ដោយប្រើពាក្យបញ្ជា "ping 10.1.1.1" ហើយដូចដែលអ្នកបានឃើញហើយ ping ទទួលបានជោគជ័យ។ នេះមានន័យថាឥឡូវនេះកុំព្យូទ័រអាចចូលប្រើកុងតាក់ ហើយយើងមានអាសយដ្ឋាន IP នៃ 10.1.1.1 ដែលតាមរយៈកុងតាក់ត្រូវបានគ្រប់គ្រង។

អ្នកប្រហែលជាឆ្ងល់ថាហេតុអ្វីបានជាសំណើដំបូងរបស់កុំព្យូទ័របានទទួលការឆ្លើយតប "អស់ពេល"។ វាបានកើតឡើងដោយសារតែកុំព្យូទ័រមិនស្គាល់អាសយដ្ឋាន MAC របស់កុងតាក់ ហើយត្រូវផ្ញើសំណើ ARP ជាមុនសិន ដូច្នេះការហៅទូរសព្ទលើកដំបូងទៅកាន់អាសយដ្ឋាន IP 10.1.1.1 បានបរាជ័យ។

តោះសាកល្បងប្រើពិធីការ Telnet ដោយវាយ “telnet 10.1.1.1” ទៅក្នុងកុងសូល។ យើងទំនាក់ទំនងពីកុំព្យូទ័រនេះដោយប្រើពិធីការ Telnet ជាមួយអាសយដ្ឋាន 10.1.1.1 ដែលគ្មានអ្វីក្រៅពីចំណុចប្រទាក់និម្មិតនៃកុងតាក់នោះទេ។ បន្ទាប់ពីនេះនៅក្នុងបង្អួចស្ថានីយ បន្ទាត់ពាក្យបញ្ជា ខ្ញុំឃើញផ្ទាំងបដាស្វាគមន៍នៃកុងតាក់ដែលយើងបានដំឡើងមុន។

ជាក់ស្តែង កុងតាក់នេះអាចមានទីតាំងនៅគ្រប់ទីកន្លែង - នៅជាន់ទីបួន ឬជាន់ទី 1 នៃការិយាល័យ ប៉ុន្តែក្នុងករណីណាក៏ដោយ យើងរកឃើញវាដោយប្រើ Telnet ។ អ្នកឃើញថាកុងតាក់កំពុងសួររកពាក្យសម្ងាត់។ តើនេះជាពាក្យសម្ងាត់ប្រភេទអ្វី? យើងកំណត់ពាក្យសម្ងាត់ពីរ - មួយសម្រាប់កុងសូល មួយទៀតសម្រាប់ VTY ។ ដំបូងយើងព្យាយាមបញ្ចូលពាក្យសម្ងាត់ទៅក្នុងកុងសូល "cisco" ហើយអ្នកអាចឃើញថាវាមិនត្រូវបានទទួលយកដោយប្រព័ន្ធ។ បន្ទាប់មកខ្ញុំសាកល្បងពាក្យសម្ងាត់ "telnet" នៅលើ VTY ហើយវាដំណើរការ។ កុងតាក់បានទទួលយកពាក្យសម្ងាត់ VTY ដូច្នេះពាក្យសម្ងាត់បន្ទាត់ vty គឺជាអ្វីដែលដំណើរការលើពិធីការ Telnet ដែលប្រើនៅទីនេះ។

ឥឡូវនេះខ្ញុំព្យាយាមបញ្ចូលពាក្យបញ្ជា "បើកដំណើរការ" ដែលប្រព័ន្ធឆ្លើយតប "មិនបានកំណត់ពាក្យសម្ងាត់" - "គ្មានពាក្យសម្ងាត់ត្រូវបានកំណត់" ។ នេះមានន័យថា កុងតាក់អនុញ្ញាតឱ្យខ្ញុំចូលប្រើរបៀបការកំណត់អ្នកប្រើប្រាស់ ប៉ុន្តែមិនបានផ្តល់ឱ្យខ្ញុំនូវការចូលប្រើជាឯកសិទ្ធិទេ។ ដើម្បីចូលទៅក្នុងរបៀប EXEC ដែលមានសិទ្ធិ ខ្ញុំត្រូវបង្កើតអ្វីដែលគេហៅថា "បើកពាក្យសម្ងាត់"។ ដើម្បីធ្វើដូច្នេះ យើងម្តងទៀតទៅកាន់បង្អួចការកំណត់ប្ដូរ ដើម្បីអនុញ្ញាតឱ្យប្រព័ន្ធប្រើពាក្យសម្ងាត់។

ដើម្បីធ្វើដូចនេះដោយប្រើពាក្យបញ្ជា "បើកដំណើរការ" យើងប្តូរពីរបៀប EXEC របស់អ្នកប្រើទៅជារបៀប EXEC ដែលមានសិទ្ធិ។ នៅពេលដែលយើងបញ្ចូល "បើកដំណើរការ" ប្រព័ន្ធក៏តម្រូវឱ្យយើងបញ្ចូលពាក្យសម្ងាត់ផងដែរ ព្រោះមុខងារនេះនឹងមិនដំណើរការដោយមិនប្រើពាក្យសម្ងាត់នោះទេ។ ដូច្នេះ យើងត្រលប់ទៅការក្លែងធ្វើការចូលប្រើកុងសូលម្តងទៀត។ ខ្ញុំមានសិទ្ធិចូលប្រើកុងតាក់នេះរួចហើយ ដូច្នេះនៅក្នុងបង្អួច IOS CLI នៅក្នុង NetworKing (config) # enable line ខ្ញុំត្រូវបន្ថែម “password enable” នោះគឺ បើកមុខងារ password។
ឥឡូវនេះសូមឱ្យខ្ញុំព្យាយាមម្តងទៀតដោយវាយ "បើក" ទៅក្នុងប្រអប់បញ្ចូលពាក្យបញ្ជារបស់កុំព្យូទ័រហើយចុច "បញ្ចូល" បន្ទាប់មកប្រព័ន្ធនឹងសួររកពាក្យសម្ងាត់។ តើពាក្យសម្ងាត់នេះជាអ្វី? បន្ទាប់ពីខ្ញុំបានវាយបញ្ចូល និងបញ្ចូលពាក្យបញ្ជា "បើកដំណើរការ" ខ្ញុំទទួលបានសិទ្ធិចូលប្រើមុខងារ EXEC ដែលមានសិទ្ធិ។ ឥឡូវនេះ ខ្ញុំមានសិទ្ធិចូលប្រើឧបករណ៍នេះតាមរយៈកុំព្យូទ័ររបស់ខ្ញុំ ហើយអាចធ្វើអ្វីដែលខ្ញុំចង់បានជាមួយវា។ ខ្ញុំអាចចូលទៅកាន់ "conf t" ខ្ញុំអាចប្តូរពាក្យសម្ងាត់ ឬឈ្មោះម៉ាស៊ីន។ ឥឡូវនេះខ្ញុំនឹងប្តូរឈ្មោះម៉ាស៊ីនទៅជា SwitchF1R10 ដែលមានន័យថា "ជាន់ផ្ទាល់ដី បន្ទប់ 10"។ ដូច្នេះខ្ញុំបានប្តូរឈ្មោះកុងតាក់ ហើយឥឡូវនេះវាបង្ហាញខ្ញុំពីទីតាំងនៃឧបករណ៍នេះនៅក្នុងការិយាល័យ។

ប្រសិនបើអ្នកត្រលប់ទៅបង្អួចប្តូរ CLI អ្នកអាចមើលឃើញថាឈ្មោះរបស់វាបានផ្លាស់ប្តូរ ហើយខ្ញុំបានធ្វើវាពីចម្ងាយក្នុងអំឡុងពេលវគ្គ Telnet ។

នេះជារបៀបដែលយើងចូលប្រើកុងតាក់តាមរយៈ Telnet៖ យើងបានកំណត់ឈ្មោះម៉ាស៊ីន បង្កើតបដាចូល កំណត់ពាក្យសម្ងាត់កុងសូល និងពាក្យសម្ងាត់ Telnet។ បន្ទាប់មកយើងធ្វើឱ្យវាអាចបញ្ចូលពាក្យសម្ងាត់ បង្កើតសមត្ថភាពក្នុងការគ្រប់គ្រង IP បើកមុខងារ "បិទ" និងសមត្ថភាពក្នុងការបដិសេធពាក្យបញ្ជា។

បន្ទាប់យើងត្រូវកំណត់ច្រកចេញចូលលំនាំដើម។ ដើម្បីធ្វើដូច្នេះ យើងប្តូរទៅរបៀបកំណត់រចនាសម្ព័ន្ធសកលនៃកុងតាក់ម្តងទៀត វាយពាក្យបញ្ជា “ip default-gateway 10.1.1.10″ ហើយចុច “Enter”។ អ្នកអាចសួរថាហេតុអ្វីបានជាយើងត្រូវការច្រកចេញចូលលំនាំដើម ប្រសិនបើកុងតាក់របស់យើងជាឧបករណ៍ស្រទាប់ 2 នៃម៉ូដែល OSI ។

ក្នុងករណីនេះយើងបានភ្ជាប់កុំព្យូទ័រទៅកុងតាក់ដោយផ្ទាល់ ប៉ុន្តែឧបមាថាយើងមានឧបករណ៍ជាច្រើន។ ចូរសន្មតថាឧបករណ៍ដែលខ្ញុំបានផ្តួចផ្តើម Telnet នោះគឺកុំព្យូទ័រមានទីតាំងនៅលើបណ្តាញមួយ ហើយកុងតាក់ដែលមានអាសយដ្ឋាន IP 10.1.1.1 គឺនៅលើបណ្តាញទីពីរ។ ក្នុងករណីនេះ ចរាចរ Telnet បានមកពីបណ្តាញមួយផ្សេងទៀត កុងតាក់គួរតែបញ្ជូនវាមកវិញ ប៉ុន្តែមិនដឹងពីរបៀបទៅទីនោះ។ កុងតាក់កំណត់ថាអាសយដ្ឋាន IP របស់កុំព្យូទ័រជាកម្មសិទ្ធិរបស់បណ្តាញផ្សេងទៀត ដូច្នេះដើម្បីទំនាក់ទំនងជាមួយវា អ្នកត្រូវតែប្រើច្រកចេញចូលលំនាំដើម។

ដូច្នេះ យើងកំណត់ច្រកចេញចូលលំនាំដើមសម្រាប់ឧបករណ៍នេះ ដូច្នេះនៅពេលដែលចរាចរណ៍មកពីបណ្តាញផ្សេងទៀត កុងតាក់អាចផ្ញើកញ្ចប់ព័ត៌មានឆ្លើយតបទៅច្រកផ្លូវលំនាំដើម ដែលនឹងបញ្ជូនវាទៅទិសដៅចុងក្រោយ។

ឥឡូវនេះយើងនឹងពិនិត្យមើលរបៀបរក្សាទុកការកំណត់នេះ។ យើងបានធ្វើការផ្លាស់ប្តូរជាច្រើនចំពោះការកំណត់របស់ឧបករណ៍នេះ ដែលឥឡូវនេះដល់ពេលរក្សាទុកពួកវាហើយ។ មាន 2 វិធីដើម្បីរក្សាទុក។

មួយគឺត្រូវចេញពាក្យបញ្ជា "សរសេរ" នៅក្នុងរបៀប EXEC ដែលមានសិទ្ធិ។ ខ្ញុំវាយពាក្យបញ្ជានេះ ចុច “Enter” ហើយប្រព័ន្ធឆ្លើយតបជាមួយនឹងសារ “Building configuration - OK” ពោលគឺការកំណត់រចនាសម្ព័ន្ធឧបករណ៍បច្ចុប្បន្នត្រូវបានរក្សាទុកដោយជោគជ័យ។ អ្វី​ដែល​យើង​បាន​ធ្វើ​មុន​នឹង​រក្សា​ទុក​ត្រូវ​បាន​គេ​ហៅ​ថា "ការ​កំណត់​រចនាសម្ព័ន្ធ​ឧបករណ៍​ដំណើរការ"។ វាត្រូវបានរក្សាទុកនៅក្នុង RAM របស់កុងតាក់ ហើយនឹងបាត់បង់បន្ទាប់ពីវាត្រូវបានបិទ។ ដូច្នេះយើងត្រូវសរសេរអ្វីគ្រប់យ៉ាងដែលមាននៅក្នុងការកំណត់រចនាសម្ព័ន្ធដែលកំពុងដំណើរការទៅក្នុងការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម។

ដោយមិនគិតពីអ្វីដែលស្ថិតនៅក្នុងការកំណត់រចនាសម្ព័ន្ធដែលកំពុងដំណើរការ ពាក្យបញ្ជា "សរសេរ" ចម្លងព័ត៌មាននោះ ហើយសរសេរវាទៅឯកសារកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមដែលឯករាជ្យនៃ RAM និងស្ថិតនៅក្នុង NVRAM របស់កុងតាក់។ នៅពេលដែលឧបករណ៍ចាប់ផ្ដើម ប្រព័ន្ធពិនិត្យមើលថាតើមានការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមនៅក្នុង NVRAM ហើយប្រែវាទៅជាការកំណត់ដំណើរការដោយផ្ទុកប៉ារ៉ាម៉ែត្រទៅក្នុង RAM ។ រាល់ពេលដែលយើងប្រើពាក្យបញ្ជា "សរសេរ" ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធដែលកំពុងដំណើរការត្រូវបានចម្លង និងរក្សាទុកក្នុង NVRAM ។

វិធីទីពីរដើម្បីរក្សាទុកការកំណត់រចនាសម្ព័ន្ធគឺប្រើពាក្យបញ្ជា "do write" ចាស់។ ប្រសិនបើយើងប្រើពាក្យបញ្ជានេះ នោះដំបូងយើងត្រូវបញ្ចូលពាក្យ "ចម្លង"។ បន្ទាប់ពីនេះ ប្រព័ន្ធប្រតិបត្តិការ Cisco នឹងសួរកន្លែងដែលអ្នកចង់ចម្លងការកំណត់ពី៖ ពីប្រព័ន្ធឯកសារតាមរយៈ ftp ឬ flash ពីការកំណត់រចនាសម្ព័ន្ធការងារ ឬពីការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម។ យើងចង់បង្កើតច្បាប់ចម្លងនៃប៉ារ៉ាម៉ែត្រដែលកំពុងដំណើរការ ដូច្នេះយើងបញ្ចូលឃ្លានេះក្នុងបន្ទាត់។ បន្ទាប់មកប្រព័ន្ធនឹងបង្ហាញសញ្ញាសួរម្តងទៀត ដោយសួរកន្លែងដែលត្រូវចម្លងប៉ារ៉ាម៉ែត្រ ហើយឥឡូវនេះយើងបញ្ជាក់ការកំណត់រចនាសម្ព័ន្ធចាប់ផ្តើម។ ដូច្នេះ យើងបានចម្លងការកំណត់រចនាសម្ព័ន្ធការងារទៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម។

អ្នកត្រូវប្រុងប្រយ័ត្នជាមួយពាក្យបញ្ជាទាំងនេះ ព្រោះប្រសិនបើអ្នកចម្លងការកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើមទៅក្នុងការកំណត់រចនាសម្ព័ន្ធការងារ ដែលពេលខ្លះត្រូវបានធ្វើនៅពេលដំឡើងកុងតាក់ថ្មី យើងនឹងបំផ្លាញការផ្លាស់ប្តូរទាំងអស់ដែលបានធ្វើ ហើយចាប់ផ្ដើមជាមួយនឹងប៉ារ៉ាម៉ែត្រសូន្យ។ ដូច្នេះហើយ អ្នកត្រូវប្រុងប្រយ័ត្នអំពីអ្វី និងកន្លែងដែលអ្នកនឹងរក្សាទុក បន្ទាប់ពីអ្នកបានកំណត់ប៉ារ៉ាម៉ែត្រកំណត់រចនាសម្ព័ន្ធកុងតាក់។ វិធីនេះអ្នករក្សាទុកការកំណត់ ហើយឥឡូវនេះ ប្រសិនបើអ្នកចាប់ផ្ដើមកុងតាក់ឡើងវិញ វានឹងត្រឡប់ទៅសភាពដូចមុននឹងចាប់ផ្ដើមឡើងវិញ។

ដូច្នេះ យើងបានមើលពីរបៀបកំណត់ប៉ារ៉ាម៉ែត្រមូលដ្ឋាននៃកុងតាក់ថ្មី។ ខ្ញុំដឹងថានេះជាលើកទីមួយហើយដែលអ្នកទាំងអស់គ្នាបានឃើញចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជារបស់ឧបករណ៍ ដូច្នេះវាអាចចំណាយពេលបន្តិចដើម្បីស្រូបយកអ្វីគ្រប់យ៉ាងដែលបានបង្ហាញនៅក្នុងវីដេអូបង្រៀននេះ។ ខ្ញុំស្នើឱ្យមើលវីដេអូនេះច្រើនដង រហូតទាល់តែអ្នកយល់ពីរបៀបប្រើរបៀបកំណត់រចនាសម្ព័ន្ធផ្សេងៗ របៀប EXEC អ្នកប្រើប្រាស់ របៀប EXEC ដែលមានសិទ្ធិ របៀបកំណត់រចនាសម្ព័ន្ធសកល របៀបប្រើបន្ទាត់ពាក្យបញ្ជាដើម្បីបញ្ចូលពាក្យបញ្ជារង ប្តូរឈ្មោះម៉ាស៊ីន បង្កើតបដា ជាដើម។ នៅលើ

យើងបានមើលពាក្យបញ្ជាជាមូលដ្ឋានដែលអ្នកត្រូវតែដឹង ហើយដែលត្រូវបានប្រើកំឡុងពេលកំណត់រចនាសម្ព័ន្ធដំបូងនៃឧបករណ៍ Cisco ណាមួយ។ ប្រសិនបើអ្នកស្គាល់ពាក្យបញ្ជាសម្រាប់កុងតាក់ នោះអ្នកក៏ដឹងពីពាក្យបញ្ជាសម្រាប់រ៉ោតទ័រផងដែរ។

គ្រាន់តែចាំថារបៀបមួយណានៃពាក្យបញ្ជាជាមូលដ្ឋានទាំងនេះត្រូវបានចេញមកពី។ ឧទាហរណ៍ ឈ្មោះម៉ាស៊ីន និងផ្ទាំងបដាចូលគឺជាផ្នែកនៃការកំណត់រចនាសម្ព័ន្ធសកល ដើម្បីផ្តល់ពាក្យសម្ងាត់ទៅកុងសូល អ្នកត្រូវប្រើកុងសូល ពាក្យសម្ងាត់ Telnet ត្រូវបានកំណត់ក្នុងជួរ VTY ពីសូន្យដល់លេខ 15។ ដើម្បីគ្រប់គ្រងអាសយដ្ឋាន IP ដែលអ្នកត្រូវការ ដើម្បីប្រើចំណុចប្រទាក់ VLAN ។ អ្នកគួរតែចងចាំថាមុខងារ "បើក" ត្រូវបានបិទតាមលំនាំដើម ដូច្នេះអ្នកប្រហែលជាត្រូវបើកវាដោយបញ្ចូលពាក្យបញ្ជា "no shutdown" ។

ប្រសិនបើអ្នកត្រូវការកំណត់ច្រកចេញចូលលំនាំដើម អ្នកចូលទៅក្នុងរបៀបកំណត់រចនាសម្ព័ន្ធសកល ប្រើពាក្យបញ្ជា "ip default-gateway" និងកំណត់អាសយដ្ឋាន IP ទៅកាន់ច្រកផ្លូវ។ ចុងក្រោយ អ្នករក្សាទុកការផ្លាស់ប្តូររបស់អ្នកដោយប្រើពាក្យបញ្ជា "សរសេរ" ឬនីតិវិធីនៃការចម្លងការកំណត់រចនាសម្ព័ន្ធដែលកំពុងដំណើរការទៅឯកសារកំណត់រចនាសម្ព័ន្ធចាប់ផ្ដើម។ ខ្ញុំសង្ឃឹមថាវីដេអូនេះពិតជាផ្តល់ព័ត៌មាន និងជួយអ្នកក្នុងការធ្វើជាម្ចាស់នៃវគ្គសិក្សាអនឡាញរបស់យើង។

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ឥតគិតថ្លៃរហូតដល់រដូវក្តៅ នៅពេលបង់ប្រាក់សម្រាប់រយៈពេលប្រាំមួយខែ ឬច្រើនជាងនេះ អ្នកអាចបញ្ជាទិញបាន។ នៅទីនេះ.

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com