Wëllkomm an der Welt vun de Schalteren! Haut wäerte mir iwwer Schalter schwätzen. Loosst eis dovun ausgoen datt Dir en Netzadministrator sidd an am Büro vun enger neier Firma sidd. E Manager kënnt bei Iech mat engem Out-of-the-Box Schalter a freet Iech et ze konfiguréieren. Dir hutt vläicht geduecht datt mir iwwer en normalen elektresche Schalter schwätzen (op Englesch heescht d'Wuert Schalter souwuel e Netzwierkschalter an en elektresche Schalter - Iwwersetzer Notiz), awer dëst ass net sou - mir mengen e Netzwierkschalter, oder Cisco Schalter.
Also, de Manager gëtt Iech en neie Cisco Schalter, dee mat villen Interfaces ausgestatt ass. Dëst kann en 8,16, 24 oder 48-Port Schalter sinn. An dësem Fall weist de Rutsch e Schalter deen 4 Ports op der viischter huet, opgedeelt op 12 Sektiounen vun all XNUMX Ports. Wéi mir vu fréiere Lektioune wëssen, ginn et e puer méi Interfaces um Réck vum Schalter, eng vun deenen ass de Konsolport. De Konsolport gëtt fir externen Zougang zum Apparat benotzt an erlaabt Iech ze gesinn wéi de Schalterbetribssystem lued.
Mir hunn de Fall schonn diskutéiert wou Dir Äre Kolleg hëllefe wëllt a Remote Desktop benotzt. Dir verbënnt mat sengem Computer, maacht Ännerungen, awer wann Dir wëllt datt Äre Frënd de Computer nei start, verléiert Dir den Zougang a kënnt net gesinn wat am Moment vum Luede um Écran geschitt. Dëst Problem geschitt wann Dir keen externen Zougang zu dësem Apparat hutt an Dir sidd nëmmen iwwer d'Netz verbonnen.
Awer wann Dir offline Zougang hutt, kënnt Dir de Bootbildschierm, IOS Auspackung an aner Prozesser gesinn. En anere Wee fir Zougang zu dësem Apparat ass mat engem vun de Front Ports ze verbannen. Wann Dir IP Adressverwaltung op dësem Apparat konfiguréiert hutt, wéi et an dësem Video gewisen gëtt, kënnt Dir et iwwer Telnet zougräifen. De Problem ass datt Dir dësen Zougang verléiert soubal den Apparat ausschalt.
Loosst eis kucken wéi Dir den initialen Setup vun engem neie Schalter maacht. Ier mer direkt weidergoen fir d'Konfiguratioun opzestellen, musse mir e puer grondleeënd Regelen aféieren.
Fir déi meescht vun de Video Tutorials hunn ech GNS3 benotzt, en Emulator deen Iech erlaabt de Cisco IOS Betribssystem ze emuléieren. A ville Fäll brauch ech méi wéi een Apparat, zum Beispill wann ech weisen wéi Routing gemaach gëtt. An dësem Fall brauch ech, zum Beispill, véier Apparater. Amplaz physesch Apparater ze kafen, kann ech de Betribssystem vun engem vun mengen Apparater benotzen, et mat GNS3 verbannen, an dat IOS op multiple virtuellen Apparat Instanzen emuléieren.
Also ech brauch net kierperlech fënnef Router ze hunn, ech kann nëmmen ee Router hunn. Ech kann de Betribssystem op mengem Computer benotzen, en Emulator installéieren an 5 Apparatinstanzen kréien. An de folgende Video Tutorials wäerte mir kucken wéi dëst ze maachen, awer haut ass de Problem mam GNS3 Emulator ze benotzen datt et onméiglech ass e Schalter mat him ze emuléieren, well de Cisco Schalter Hardware ASIC Chips huet. Dëst ass e speziellen integréierte Circuit deen tatsächlech e Schalter e Schalter mécht, sou datt Dir dës Hardwarefunktioun net nëmmen emuléiere kënnt.
Am Allgemengen hëlleft den GNS3 Emulator fir mam Schalter ze schaffen, awer et ginn e puer Funktiounen déi net mat senger Hëllef kënne gemaach ginn. Also fir dësen Tutorial an e puer aner Videoen hunn ech eng aner Cisco Software genannt Cisco Packet Tracer benotzt. Frot mech net wéi Zougang zu Cisco Packet Tracer kënnt, Dir kënnt et Google, ausser datt Dir Member vun der Network Academy sidd fir Zougang ze kréien.
Dir kënnt Zougang zu Cisco Packet Tracer hunn, Dir kënnt Zougang zu engem kierperlechen Apparat hunn oder Dir kënnt Zougang zu GNS3 hunn, Dir kënnt eng vun dësen Tools benotzen wann Dir de Cisco ICND Cours studéiert. Dir kënnt GNS3 benotzen wann Dir e Router, Betribssystem a Schalter hutt an et wäert ouni Probleemer funktionnéieren, Dir kënnt e kierperlecht Apparat benotzen, oder Packet Tracer - just décidéieren wat Iech am Beschten passt.
Awer a menge Video Tutorials wäert ech speziell Packet Tracer benotzen, also wäert ech e puer Videoen hunn, een exklusiv fir Packet Tracer an een exklusiv fir GNS3, ech posten déi geschwënn, awer fir de Moment wäerte mir benotzt Packet Tracer. Dëst ass wéi hien ausgesäit. Wann Dir och Zougang zu Network Academy hutt, kënnt Dir Zougang zu dësem Programm kréien, awer wann net, kënnt Dir aner Tools benotzen.
Also, well mir haut iwwer Schalter schwätzen, iwwerpréiwen ech den Element Schalter, wielt den 2960 Serie Schaltmodell a zitt seng Ikon an d'Programmfenster. Wann ech duebel klickt op dës Ikon, et hëlt mech op d'Kommando Linn Interface.
Als nächst gesinn ech wéi de Schalterbetribssystem lued.
Wann Dir e kierperlecht Apparat huelt an et mat engem Computer verbënnt, gesitt Dir genau datselwecht Bild vu Cisco IOS Luede. Dir kënnt gesinn, datt de Betribssystem unzipped huet, an Dir kënnt e puer vun der Software d'Benotzung Restriktiounen an Lizenz Accord liesen, Copyright Informatiounen ... all vun dëser ass an dëser Fënster ugewisen.
Als nächst gëtt d'Plattform op där d'OS leeft gewisen, an dësem Fall ass et de WS-C2690-24TT Schalter, an all d'Hardwarefunktiounen ginn ugewisen. D'Programmversioun gëtt och hei ugewisen. Als nächst gi mir direkt op d'Kommandozeil, wann Dir Iech erënnert, hei hu mir Tipps fir de Benotzer. Zum Beispill, d'Symbol (>) freet Iech e Kommando anzeginn. Vum Video-Tutorial "Dag 5" wësst Dir datt dëst den initialen, niddregsten Modus vum Zougang zu Apparatastellungen ass, de sougenannte User EXEC Modus. Dësen Zougang kann op all Cisco Apparat kritt ginn.
Wann Dir Packet Tracer benotzt, kritt Dir Off-Netzwierk OOB Zougang zum Apparat a kënnt iwwerwaachen wéi den Apparat booten. Dëse Programm simuléiert Zougang zum Schalter iwwer de Konsolport. Also wéi gitt Dir vum Benotzer EXEC Modus op privilegiéierten EXEC Modus? Dir tippt de Kommando "aktivéieren" an dréckt Enter, Dir kënnt och den Hiweis benotzen andeems Dir einfach "en" tippt a méiglech Kommandooptioune kritt, déi mat dëse Buschtawen ufänken. Wann Dir just de Buschtaf "e" tippt, da weess den Apparat net wat Dir mengt, well et sinn dräi Kommandoen déi mat "e" ufänken, awer wann ech "en" tippen, versteet de System datt dat eenzegt Wuert mat deenen ufänkt. zwee Buschtawen ass - dëst ass aktivéieren. Also, andeems Dir dëse Kommando gitt, kritt Dir Zougang zum privilegiéierten Exec Modus.
An dësem Modus kënne mir alles maachen wat op der zweeter Rutsch gewise gouf - den Hostnumm änneren, de Loginbanner setzen, Telnet Passwuert, Passwuert anzeginn, d'IP Adress konfiguréieren, d'Standardpaart setzen, e Kommando ginn fir den Apparat auszeschalten , annuléiert aginn virdrun Kommandoen a späichert d'Konfiguratiounsännerungen déi gemaach goufen.
Dëst sinn déi 10 Basisbefehle déi Dir benotzt wann Dir en Apparat initialiséiert. Fir dës Parameteren anzeginn, musst Dir de globale Konfiguratiounsmodus benotzen, op dee mir elo weidergoen.
Also den éischte Parameter ass den Hostnumm, et gëllt fir de ganzen Apparat, sou datt et am globalen Konfiguratiounsmodus geännert gëtt. Fir dëst ze maachen, gitt mir de Switch (config) # Parameter op der Kommandozeil. Wann ech wëll den Hostnumm änneren, Ech gitt Hostnumm NetworKing an dëser Linn, dréckt Enter, a kuckt datt den Numm vum Switch-Apparat op NetworKing geännert huet. Wann Dir mat dësem Schalter an e Netzwierk bäitrieden wou et scho vill aner Geräter gëtt, wäert dësen Numm als Identifizéierer ënner anerem Netzgeräter déngen, also probéiert mat engem eenzegaartegen Numm mat Bedeitung fir Äre Schalter ze kommen. Also, wann dëse Schalter installéiert ass, soen, am Administrator Büro, da kënnt Dir et AdminFloor1Room2 nennen. Also, wann Dir dem Apparat e logesche Numm gitt, ass et ganz einfach fir Iech z'identifizéieren op wéi ee Schalter Dir verbënnt. Dëst ass wichteg well et Iech hëlleft ze vermeiden datt Dir an Apparater verluer geet wéi Ären Netz erweidert.
Als nächst kënnt de Logon Banner Parameter. Dëst ass déi éischt Saach déi jiddereen deen op dësem Apparat mat engem Login aloggen wäert gesinn. Dës Optioun gëtt mat dem #banner Kommando gesat. Als nächst kënnt Dir d'Ofkierzung motd, Message vum Dag oder "Message vum Dag" aginn. Wann ech e Fragezeechen an der Linn aginn, kréien ech e Message wéi: LINE mat Banner-Text mat.
Dëst gesäit konfus aus, awer et heescht einfach datt Dir Text mat all Charakter ausser "c" kënnt aginn, wat an dësem Fall de Separator Charakter ass. Also loosst eis mam Ampersand (&) ufänken. Ech dréckt Enter an de System seet datt Dir elo all Text fir de Banner kënnt aginn an et mam selwechte Charakter (&) ophalen, deen d'Linn ufänkt. Also hunn ech mat engem Ampersand ugefaang an ech muss mäi Message mat engem Ampersand ofschléissen.
Ech fänken mäi Banner mat enger Zeil vun Asterisken (*) un, an op der nächster Zeil schreiwen ech "De geféierlechste Schalter! Gitt net eran"! Ech fannen et cool, jidderee géif Angscht hunn esou e wëllkomm Banner ze gesinn.
Dëst ass mäi "Message vum Dag". Fir ze kontrolléieren wéi et um Bildschierm ausgesäit, dréckt ech op CTRL + Z fir vum Globale Modus op de privilegiéierten EXEC Modus z'änneren, vu wou ech den Astellungsmodus ausgoen. Dëst ass wéi mäi Message um Écran ausgesäit an dëst ass wéi jiddereen, deen op dëse Schalter aloggen, et gesäit. Dëst ass wat e Login Banner genannt gëtt. Dir kënnt kreativ sinn a schreiwen wat Dir wëllt, awer ech roden Iech et eescht ze huelen. Wat ech mengen ass, datt e puer Leit, amplaz sënnvoll Text, Biller vun Symboler als wëllkomm Banner gepost huet, datt keng semantesch Bedeitung droen. Näischt kann Iech ophalen esou "Kreativitéit" ze maachen, erënnere just datt Dir mat onnéideg Zeechen den Apparat Memory (RAM) an d'Konfiguratiounsdatei iwwerlaascht, déi benotzt gëtt wann de System ufänkt. Wat méi Zeechen an dëser Datei, dest méi lues de Schalter lued, also probéiert d'Konfiguratiounsdatei ze minimiséieren, fir de Bannerinhalt kloer a präzis ze maachen.
Als nächst wäerte mir d'Konsolpasswuert kucken. Et verhënnert datt zoufälleg Leit an den Apparat kommen. Loosst eis unhuelen datt Dir den Apparat oppe gelooss hutt. Wann ech en Hacker sinn, verbannen ech mäi Laptop mat engem Konsolkabel un de Schalter, benotzt d'Konsole fir op de Schalter ze loggen an d'Passwuert z'änneren oder soss eppes béiswëlleg ze maachen. Awer wann Dir e Konsolport Passwuert benotzt, da kann ech nëmme mat deem Passwuert aloggen. Dir wëllt net datt een sech just an d'Konsole aloggen an eppes an Äre Schalter-Astellunge ännert. Also loosst eis als éischt déi aktuell Konfiguratioun kucken.
Well ech am Config Modus sinn, kann ech do sh Run Kommandoen aginn. De Show Run Kommando ass e privilegiéierten EXEC Kommando. Wann ech de globale Modus vun dësem Modus anzeginn, muss ech de Kommando "do" benotzen. Wa mir d'Konsollinn kucken, wäerte mir gesinn datt et par défaut kee Passwuert gëtt an d'Linn con 0 gëtt ugewisen. Dës Linn läit an enger Rubrik, an drënner gëtt et eng aner Sektioun vun der Konfiguratiounsdatei.
Well et näischt an der "Linn Konsol" Rubrik ass, heescht dat, datt wann ech un de Schalter duerch d'Konsol port konnektéieren, Ech wäert direkten Zougang zu der Konsol hunn. Elo, wann Dir "Enn" gitt, kënnt Dir zréck an de privilegiéierte Modus zréckkommen a vun do un de Benotzermodus wiesselen. Wann ech elo Enter drécken, ginn ech direkt an de Command Prompt Modus geholl well et kee Passwuert gëtt, soss géif de Programm mech froen et anzeginn fir d'Konfiguratiounsastellungen anzeginn.
Also, dréckt op "Enter" a gitt Linn con 0 an der Linn, well an Cisco Apparater fänkt alles vun Null un. Well mir nëmmen eng Konsol hunn, gëtt se mat der Ofkierzung "con" bezeechent. Elo, fir e Passwuert ze ginn, zum Beispill d'Wuert "Cisco", musse mir de Passwuert cisco Kommando an der NetworKing (config-line) # Linn aginn an dréckt "Enter".
Elo hu mir e Passwuert agestallt, awer et feelt nach ëmmer eppes. Loosst eis alles nach eng Kéier probéieren an d'Astellunge verloossen. Trotz der Tatsaach, datt mir e Passwuert agestallt hunn, freet de System net dofir. Firwat?
Et freet kee Passwuert well mir et net froen. Mir hunn e Passwuert festgeluecht, awer keng Zeil uginn an där gepréift gëtt ob de Verkéier um Apparat ufänkt ze kommen. Wat solle mir maachen? Mir mussen erëm zréck op d'Linn wou mir Linn con 0 hunn a gitt d'Wuert "Login".
Dat heescht, datt Dir d'Passwuert kontrolléieren muss, dat ass, Dir braucht e Login fir aloggen. Loosst eis kucken wat mir hunn. Fir dëst ze maachen, loosst eis d'Astellunge verloossen an zréck an d'Bannerfenster. Dir kënnt gesinn datt direkt drënner mir eng Zeil hunn déi eis verlaangen e Passwuert aginn.
Wann ech d'Passwuert hei aginn, kann ech an d'Apparat Astellunge goen. Sou hu mir effektiv Zougang zum Apparat verhënnert ouni Är Erlaabnis, an elo kënnen nëmmen déi, déi d'Passwuert kennen, aloggen.
Elo gesitt Dir datt mir e klenge Problem hunn. Wann Dir eppes tippt wat de System net versteet, denkt et datt et en Domain Numm ass a probéiert den Domain Numm vum Server ze fannen andeems Dir eng Verbindung mat der IP Adress 255.255.255.255 erlaabt.
Dëst ka geschéien, an ech weisen Iech wéi Dir dëse Message ophiewen. Dir kënnt einfach waarden bis d'Ufro Zäit ass, oder d'Tastatur Ofkiirzung Control + Shift + 6 benotzen, heiansdo funktionnéiert dëst souguer op kierperlechen Apparater.
Da musse mir sécher sinn datt de System net no den Domainnamen sicht; Fir dëst ze maachen, gitt mir de Kommando "keng IP-Domain Lookup" a kucken wéi et geschafft huet.
Wéi Dir gesitt, kënnt Dir elo ouni Probleemer mat de Schalter-Astellunge schaffen. Wa mir erëm aus den Astellungen op de Begréissungsbildschierm erausgoen an dee selwechte Feeler maachen, dat heescht eng eidel Zeil aginn, wäert den Apparat keng Zäit verschwenden fir no dem Domain Numm ze sichen, awer einfach de Message "onbekannt Kommando" affichéieren. Astellung vum Login Passwuert ass eng vun den Haaptsaachen déi Dir op Ärem neie Cisco Apparat maache musst.
Als nächst wäerte mir d'Telnet Protokoll Passwuert kucken. Wa mir fir d'Konsolpasswuert "con 0" an der Linn haten, fir d'Telnet Passwuert ass de Standardparameter "Linn vty", dat heescht, d'Passwuert ass am virtuellen Terminalmodus konfiguréiert, well Telnet ass keng kierperlech, awer virtuell. Linn. Déi éischt Zeil vty Parameter ass 0 an déi lescht ass 15. Wa mir de Parameter op 15 setzen, heescht dat datt Dir 16 Linnen erstallt fir Zougang zu dësem Apparat. Dat ass, wa mir e puer Apparater um Netz hunn, wann Dir un de Schalter iwwer den Telnet Protokoll verbënnt, benotzt den éischten Apparat d'Linn 0, déi zweet benotzt d'Linn 1, a sou weider bis d'Linn 15. Sou kënne 16 Leit gläichzäiteg un de Schalter verbannen, a wann déi siwwenzéngte probéiert ze konnektéieren, informéiert de Schalter datt d'Verbindungslimit erreecht ass.
Mir kënnen e gemeinsamt Passwuert fir all 16 virtuell Linnen vun 0 bis 15 setzen, no deemselwechte Konzept wéi wann Dir e Passwuert op der Konsole setzt, dat heescht, de Passwuertbefehl an d'Linn aginn an d'Passwuert setzen, zum Beispill d'Wuert " telnet", a gitt dann de Kommando "Login" un. Dëst bedeit datt mir d'Leit net wëllen Telnet an den Apparat ouni Passwuert. Dofir instruéiere mir Iech Äre Login z'iwwerpréiwen an nëmmen dann Zougang zum System ubidden.
Am Moment kënne mir Telnet net benotzen, well den Zougang zum Apparat mat dësem Protokoll kann nëmmen erreecht ginn nodeems Dir eng IP Adress um Schalter opstellt. Also fir Är Telnet Astellungen ze kontrolléieren, loosst eis als éischt op IP Adress Management weidergoen.
Wéi Dir wësst, funktionnéiert de Schalter um Layer 2 vum OSI Modell, huet 24 Ports an dofir kann keng spezifesch IP Adress hunn. Awer mir mussen eng IP Adress un dëse Schalter zouginn wa mir et vun engem aneren Apparat verbannen wëllen fir d'IP Adressmanagement ëmzesetzen.
Also, mir mussen eng IP Adress un de Schalter zouginn, déi fir IP-Gestioun benotzt gëtt. Fir dëst ze maachen, gitt mir ee vu menge Liiblingsbefehl "IP Interface kuerz weisen" a mir kënnen all d'Interfaces gesinn, déi an dësem Apparat präsent sinn.
Also ech gesinn datt ech véieranzwanzeg FastEthernet Ports hunn, zwee GigabitEthernet Ports an eng VLAN Interface. VLAN ass e virtuellt Netzwierk, spéider wäerte mir säi Konzept am Detail kucken, fir elo wäert ech soen datt all Schalter mat enger virtueller Interface mam VLAN Interface kënnt. Dëst ass wat mir benotze fir de Schalter ze kontrolléieren.
Dofir wäerte mir probéieren op dës Interface ze kommen a gitt de Parameter vlan 1 op der Kommandozeil. Elo gesitt Dir datt d'Kommandozeil NetworKing ginn ass (config-if) #, dat heescht datt mir an der VLAN Switch Management Interface sinn. Elo wäerte mir e Kommando aginn fir eng IP Adress wéi dës ze setzen: Ip add 10.1.1.1 255.255.255.0 an dréckt "Enter".
Mir gesinn datt dës Interface an der Lëscht vun den Interfaces mam Label "administrativ erof" erschéngt. Wann Dir dëse Message gesitt, heescht et datt d'Interface e Kommando "Shutdown" huet, deen Iech erlaabt den Hafen auszeschalten, an an dësem Fall ass den Hafen zou. Dir kënnt dëse Kommando fir all Interface lafen, deen d'"Down" Mark a senge Charakteristiken huet. Zum Beispill kënnt Dir op d'FastEthernet0/23- oder FastEthernet0/24-Interface goen, de Kommando "Shutdown" ginn, no deem an der Lëscht vun den Interfaces dësen Hafen als "administrativ erof" markéiert gëtt, dat heescht, behënnert.
Also hu mir gekuckt wéi de Shutdown Port Kommando funktionnéiert. Fir e Port z'aktivéieren oder allgemeng alles an engem Schalter z'aktivéieren, benotzt Negating Command, oder "Negatioun vum Kommando". Zum Beispill, an eisem Fall, benotzt sou e Kommando heescht "kee Shutdown". Dëst ass e ganz einfachen Een-Wuert Kommando "nee" - wann de "Shutdown" Kommando heescht "de Gerät ausschalten", dann heescht de "no shutdown" Kommando "schalt den Apparat un". Also, andeems Dir all Kommando mam "Nee" Partikel negéiert, befehle mir de Cisco Apparat fir déi exakt Géigendeel Handlung ze maachen.
Elo ginn ech nach eng Kéier de Kommando "IP Interface kuerz weisen", an Dir wäert gesinn datt den Zoustand vun eisem VLAN Hafen, deen elo eng IP Adress vun 10.1.1.1 huet, vun "down" op "up" geännert huet. , d'Protokolllinn seet nach ëmmer "down".
Firwat funktionnéiert de VLAN Protokoll net? Well de Moment gesäit hien kee Verkéier duerch dësen Hafen, well, wann Dir Iech drun erënnert, et nëmmen een Apparat an eisem virtuelle Netzwierk ass - e Schalter, an an dësem Fall kann et kee Verkéier sinn. Dofir wäerte mir en Apparat méi an d'Netzwierk addéieren, de PC-PT(PC0) perséinleche Computer.
Maacht Iech keng Suergen iwwer Cisco Packet Tracer, an engem vun de folgende Videoen weisen ech Iech méi detailléiert wéi dëse Programm funktionnéiert, fir elo wäerte mir just en allgemengen Iwwerbléck iwwer seng Fäegkeeten hunn.
Also, elo wäert ech d'PC Simulatioun aktivéieren, klickt op d'Computer Ikon a lafen e Kabel vun et op eise Schalter. E Message ass an der Konsole opgetaucht datt de linear Protokoll vun der VLAN1 Interface säin Zoustand op UP geännert huet, well mir Traffic vum PC kruten. Soubal de Protokoll d'Arrivée vum Verkéier bemierkt huet, ass et direkt an de fäerdege Staat gaangen.
Wann Dir de Kommando "show ip interface brief" nach eng Kéier gitt, kënnt Dir gesinn datt de FastEthernet0/1 Interface säin Zoustand an den Zoustand vu sengem Protokoll op UP geännert huet, well et de Kabel vum Computer war, duerch deen den Traffic ugefaang huet ze fléissen. verbonne war. D'VLAN Interface gouf och aktiv well et Traffic op deem Hafen gesinn huet.
Elo klickt op de Computer Ikon fir ze kucken wat et ass. Dëst ass just eng Simulatioun vun engem Windows PC, also wäerte mir an d'Netzwierkkonfiguratiounsastellunge goen fir dem Computer eng IP Adress vun 10.1.1.2 ze ginn an eng Subnet Mask vun 255.255.255.0 ze ginn.
Mir brauche keng Standardpaart well mir am selwechte Netz sinn wéi de Schalter. Elo probéieren ech de Schalter mam Kommando "ping 10.1.1.1" ze pingelen, a wéi Dir gesitt, war de Ping erfollegräich. Dat heescht, datt elo de Computer Zougang zum Schalter huet a mir hunn eng IP Adress vum 10.1.1.1, duerch déi de Schalter geréiert gëtt.
Dir kënnt Iech froen firwat déi éischt Ufro vum Computer eng "Timeout" Äntwert krut. Dëst ass geschitt well de Computer d'MAC Adress vum Schalter net kennt an als éischt eng ARP Ufro muss schécken, sou datt den éischten Uruff un d'10.1.1.1 IP Adress gescheitert ass.
Loosst eis probéieren den Telnet Protokoll ze benotzen andeems Dir "telnet 10.1.1.1" an d'Konsole tippt. Mir kommunizéieren vun dësem Computer mam Telnet Protokoll mat der Adress 10.1.1.1, wat näischt méi ass wéi déi virtuell Interface vum Schalter. Duerno, an der Kommandozeilterminalfenster, gesinn ech direkt de Begréissungsbanner vum Schalter dee mir virdru installéiert hunn.
Kierperlech kann dëse Schalter iwwerall lokaliséiert ginn - um véierten oder éischte Stack vum Büro, awer op alle Fall fanne mir et mat Telnet. Dir gesitt datt de Schalter no engem Passwuert freet. Wéi eng Passwuert ass dëst? Mir setzen zwee Passwierder - eent fir d'Konsol, déi aner fir VTY. Loosst eis als éischt probéieren d'Passwuert an d'Konsole "Cisco" anzeginn an Dir kënnt gesinn datt et net vum System akzeptéiert gëtt. Da probéieren ech de "telnet" Passwuert op der VTY an et huet geschafft. De Schalter huet d'VTY Passwuert akzeptéiert, sou datt d'Linn vty Passwuert ass wat iwwer den Telnet Protokoll funktionnéiert, deen hei benotzt gëtt.
Elo probéieren ech de Kommando "aktivéieren" anzeginn, op deen de System "kee Passwuert gesat" reagéiert - "kee Passwuert gouf agestallt." Dat heescht, datt de Schalter erlaabt mech Zougang zu de Benotzer Astellunge Modus, mee huet mech net privilegiéierten Zougang. Fir an de privilegéierten EXEC Modus ze kommen, muss ech erstellen wat e "Enable Passwuert" genannt gëtt. Fir dëst ze maachen, gi mir nach eng Kéier op d'Schalter Astellungsfenster fir de System e Passwuert ze benotzen.
Fir dëst ze maachen, mam Kommando "aktivéieren", wiessele mir vum Benotzer EXEC Modus op de privilegiéierten EXEC Modus. Wann mir "Enable" aginn, erfuerdert de System och datt mir e Passwuert aginn, well dës Funktioun net funktionnéiert ouni e Passwuert ze benotzen. Also si mir zréck fir d'Simuléieren erëm Konsol Zougang ze kréien. Ech hu schonn Zougang zu dësem Schalter, also an der IOS CLI Fënster an der NetworKing (config) # aktivéieren Linn muss ech "Passwuert aktivéieren", dat ass, aktivéiert d'Passwuert Fonktioun.
Loosst mech elo nach eng Kéier probéieren andeems Dir "Enable" an der Kommandoprompt vum Computer tippt an "Enter" dréckt, duerno freet de System e Passwuert. Wat ass dëst Passwuert? Nodeems ech de Kommando "aktivéieren" aginn hunn, hunn ech Zougang zum privilegiéierten EXEC Modus kritt. Elo hunn ech Zougang zu dësem Apparat iwwer mäi Computer a kann domat maachen wat ech wëll. Ech kann op "conf t" goen, ech kann d'Passwuert oder den Hostnumm änneren. Elo änneren ech den Hostnumm op SwitchF1R10, dat heescht "Rez-de-Chaussée, Raum 10". Also hunn ech den Numm vum Schalter geännert, an elo weist et mir d'Location vun dësem Apparat am Büro.
Wann Dir zréck an d'CLI-Schalter-Fënster gitt, kënnt Dir gesinn datt säin Numm geännert huet, an ech hunn dat op afstand während enger Telnet-Sessioun gemaach.
Dëst ass wéi mir Zougang zum Schalter iwwer Telnet kréien: mir hunn e Hostnumm zougewisen, e Loginbanner erstallt, e Konsolpasswuert an e Telnet Passwuert agestallt. Mir hunn dunn et méiglech gemaach e Passwuert anzeginn, IP-Gestioun erstallt, d'Shutdown-Funktioun aktivéiert an d'Fäegkeet fir Kommandoen ze refuséieren.
Als nächst musse mir e Standardpaart zouginn. Fir dëst ze maachen, wiessele mir erëm op de globale Konfiguratiounsmodus vum Schalter, gitt de Kommando "ip default-gateway 10.1.1.10" an dréckt "Enter". Dir kënnt froen firwat mir e Standardgateway brauchen wann eise Schalter e Layer 2 Apparat vum OSI Modell ass.
An dësem Fall hu mir de PC direkt un de Schalter verbonnen, awer loosst eis unhuelen datt mir e puer Apparater hunn. Loosst eis unhuelen datt den Apparat, aus deem ech Telnet initiéiert hunn, dat heescht de Computer, op engem Netz läit, an de Schalter mat IP Adress 10.1.1.1 am zweeten Netz. An dësem Fall koum den Telnet Traffic aus engem anere Netz, de Schalter sollt et zréckschécken, awer weess net wéi et dohinner kënnt. De Schalter bestëmmt datt d'IP Adress vum Computer zu engem anere Netzwierk gehéiert, also fir mat him ze kommunizéieren musst Dir de Standardgateway benotzen.
Also, mir setzen e Standardpaart fir dësen Apparat sou datt wann de Traffic aus engem anere Netz kënnt, de Schalter en Äntwertspaket op d'Standardpaart schécken, déi et op d'Finale Destinatioun weiderginn.
Elo wäerte mir endlech kucken wéi Dir dës Konfiguratioun späichert. Mir hunn esou vill Ännerungen un d'Astellunge vun dësem Apparat gemaach datt et elo Zäit ass se ze späicheren. Et ginn 2 Weeër fir ze späicheren.
Een ass de Kommando "schreiwen" am privilegiéierten EXEC Modus auszeginn. Ech tippen dëse Kommando, dréckt "Enter" an de System reagéiert mat der Noriicht "Baukonfiguratioun - OK", dat heescht, déi aktuell Apparatkonfiguratioun ass erfollegräich gespäichert. Wat mir gemaach hunn ier Dir späichert, gëtt "Aarbechtsapparat Konfiguratioun" genannt. Et gëtt am RAM vum Schalter gespäichert a wäert verluer goen nodeems se ausgeschalt ass. Also musse mir alles schreiwen wat an der lafender Konfiguratioun an d'Bootkonfiguratioun ass.
Egal wat an der lafender Configuratioun ass, kopéiert de Kommando "schreiwen" dës Informatioun a schreift se op eng Bootkonfiguratiounsdatei déi onofhängeg vum RAM ass an am NVRAM vum Schalter wunnt. Wann den Apparat boot, kontrolléiert de System ob et eng Bootkonfiguratioun am NVRAM gëtt a verwandelt se an eng Aarbechtskonfiguratioun andeems d'Parameteren an de RAM lued. All Kéier wann mir de Kommando "schreiwen" benotzen, ginn déi lafend Konfiguratiounsparameter kopéiert an am NVRAM gespäichert.
Déi zweet Manéier fir d'Konfiguratiounsastellungen ze späicheren ass den alen "schreiwen" Kommando ze benotzen. Wa mir dëse Kommando benotzen, da musse mir als éischt d'Wuert "Kopie" aginn. Duerno freet de Cisco Betribssystem wou Dir d'Astellunge kopéiere wëllt: vum Dateiesystem iwwer ftp oder Flash, vun der Aarbechtskonfiguratioun oder vun der Bootkonfiguratioun. Mir wëllen eng Kopie vun de Lafen-Konfiguratiounsparameter maachen, also gitt dës Phrase an der Linn. Da wäert de System erëm e Fragezeechen weisen, wou Dir d'Parameteren kopéiert, an elo spezifizéiere mir d'Startkonfiguratioun. Also hu mir d'Aarbechtskonfiguratioun an d'Bootkonfiguratiounsdatei kopéiert.
Dir musst ganz virsiichteg sinn mat dëse Kommandoen, well wann Dir d'Bootkonfiguratioun an d'Aarbechtskonfiguratioun kopéiert, wat heiansdo gemaach gëtt wann Dir en neie Schalter opstellt, wäerte mir all d'Ännerungen zerstéieren an e Boot mat Nullparameter kréien. Dofir musst Dir virsiichteg sinn iwwer wat a wou Dir spuert nodeems Dir d'Schalterkonfiguratiounsparameter konfiguréiert hutt. Op dës Manéier späichert Dir d'Konfiguratioun, an elo, wann Dir de Schalter nei start, gëtt et zréck an dee selwechte Staat wéi et virum Neistart war.
Also hu mir gekuckt wéi d'Basisparameter vun engem neie Schalter konfiguréieren. Ech weess dat ass déi éischte Kéier datt vill vun iech den Apparat Kommandozeil Interface gesinn hunn, sou datt et e bëssen Zäit dauert fir alles ze absorbéieren wat an dësem Video Tutorial gewisen gëtt. Ech proposéieren dëse Video e puer Mol ze kucken, bis Dir versteet wéi Dir déi verschidde Konfiguratiounsmodi benotzt, Benotzer EXEC Modus, privilegéierten EXEC Modus, Global Konfiguratioun Modus, wéi Dir d'Kommandozeil benotzt fir Ënnerbefehle anzeginn, den Hostnumm z'änneren, e Banner erstellen, asw. op.
Mir hunn d'Basisbefehle gekuckt, déi Dir wësse musst an déi während der initialer Konfiguratioun vun all Cisco Apparat benotzt ginn. Wann Dir d'Befehle fir de Schalter kennt, da wësst Dir och d'Befehle fir de Router.
Erënnert just un wéi engem Modus all dës Basisbefehle ausgestallt gëtt. Zum Beispill, den Hostnumm an de Login Banner sinn Deel vun der globaler Konfiguratioun, fir e Passwuert fir d'Konsole ze ginn, musst Dir d'Konsole benotzen, d'Telnet Passwuert gëtt an der VTY Linn vun Null op 15. Fir d'IP Adress ze verwalten déi Dir braucht. fir de VLAN Interface ze benotzen. Dir sollt drun erënneren datt d'"aktivéieren" Feature par défaut deaktivéiert ass, sou datt Dir se vläicht aktivéiere musst andeems Dir de Kommando "no shutdown" aginn.
Wann Dir e Standardpaart zouweise musst, gitt Dir de globale Konfiguratiounsmodus, benotzt de Kommando "ip default-gateway" an gitt eng IP Adress un de Paart. Endlech späichert Dir Är Ännerungen mat dem Kommando "schreiwen" oder d'Prozedur fir déi lafend Konfiguratioun op eng Bootkonfiguratiounsdatei ze kopéieren. Ech hoffen datt dëse Video ganz informativ war an Iech gehollef huet eisen Online Cours ze beherrschen.
Merci datt Dir bei eis bleift. Hutt Dir eis Artikelen gär? Wëllt Dir méi interessant Inhalt gesinn? Ënnerstëtzt eis andeems Dir eng Bestellung maacht oder Frënn empfeelt, 30% Remise fir Habr Benotzer op engem eenzegaartegen Analog vun Entry-Level Serveren, dee vun eis fir Iech erfonnt gouf: (verfügbar mat RAID1 an RAID10, bis zu 24 Kären a bis zu 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps gratis bis de Summer wann Dir fir eng Period vu sechs Méint bezuelt, kënnt Dir bestellen .
Dell R730xd 2 Mol méi bëlleg? Nëmmen hei an Holland! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - vun $99! Liest iwwer
Source: will.com