ພວກເຮົາສືບຕໍ່ວິເຄາະວຽກງານຂອງໂມດູນເຄືອຂ່າຍຂອງແຊ້ມ WorldSkills ໃນຄວາມສາມາດ "ເຄືອຂ່າຍແລະລະບົບການຄຸ້ມຄອງ".

ບົດຄວາມຈະກວມເອົາວຽກງານດັ່ງຕໍ່ໄປນີ້:

1. ໃນອຸປະກອນທັງໝົດ, ສ້າງສ່ວນຕິດຕໍ່ສະເໝືອນ, ສ່ວນຕິດຕໍ່ຍ່ອຍ, ແລະການໂຕ້ຕອບແບບ loopback. ກໍານົດທີ່ຢູ່ IP ຕາມ topology.
   • ເປີດໃຊ້ກົນໄກ SLAAC ເພື່ອອອກທີ່ຢູ່ IPv6 ໃນເຄືອຂ່າຍ MNG ໃນການໂຕ້ຕອບ RTR1 router;
   • ໃນການໂຕ້ຕອບສະເໝືອນໃນ VLAN 100 (MNG) ເທິງສະວິດ SW1, SW2, SW3, ເປີດໃຊ້ໂໝດການຕັ້ງຄ່າອັດຕະໂນມັດ IPv6;
   • ໃນອຸປະກອນທັງໝົດ (ຍົກເວັ້ນ PC1 ແລະ WEB) ມອບໝາຍທີ່ຢູ່ເຊື່ອມຕໍ່-ທ້ອງຖິ່ນດ້ວຍຕົນເອງ;
   • ໃນສະວິດທັງໝົດ, ປິດການໃຊ້ງານທຸກພອດທີ່ບໍ່ໄດ້ໃຊ້ໃນໜ້າວຽກ ແລະໂອນໄປທີ່ VLAN 99;
   • ໃນສະວິດ SW1, ເປີດໃຊ້ການລັອກເປັນເວລາ 1 ນາທີ ຖ້າລະຫັດຜ່ານຖືກໃສ່ຜິດສອງຄັ້ງພາຍໃນ 30 ວິນາທີ;
2. ອຸປະກອນທັງໝົດຈະຕ້ອງສາມາດຈັດການໄດ້ຜ່ານ SSH ເວີຊັນ 2.

topology ເຄືອຂ່າຍຢູ່ໃນຊັ້ນທາງກາຍະພາບແມ່ນນໍາສະເຫນີຢູ່ໃນແຜນວາດຕໍ່ໄປນີ້:

topology ເຄືອຂ່າຍໃນລະດັບການເຊື່ອມໂຍງຂໍ້ມູນແມ່ນນໍາສະເຫນີຢູ່ໃນແຜນວາດຕໍ່ໄປນີ້:

ເຄືອຂ່າຍ topology ໃນລະດັບເຄືອຂ່າຍໄດ້ຖືກນໍາສະເຫນີຢູ່ໃນແຜນວາດຕໍ່ໄປນີ້:

ການຕັ້ງຄ່າລ່ວງໜ້າ

ກ່ອນທີ່ຈະປະຕິບັດວຽກງານຂ້າງເທິງ, ມັນເປັນມູນຄ່າການຕັ້ງຄ່າພື້ນຖານຂອງປຸ່ມສະຫຼັບ SW1-SW3, ຍ້ອນວ່າມັນຈະສະດວກກວ່າໃນການກວດສອບການຕັ້ງຄ່າຂອງພວກເຂົາໃນອະນາຄົດ. ການຕັ້ງຄ່າການສະຫຼັບຈະໄດ້ຮັບການອະທິບາຍຢ່າງລະອຽດໃນບົດຄວາມຕໍ່ໄປ, ແຕ່ສໍາລັບໃນປັດຈຸບັນພຽງແຕ່ການຕັ້ງຄ່າຈະຖືກກໍານົດ.

ຂັ້ນຕອນທໍາອິດແມ່ນການສ້າງ vlans ທີ່ມີຕົວເລກ 99, 100 ແລະ 300 ໃນທຸກສະຫວິດ:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

ຂັ້ນ​ຕອນ​ຕໍ່​ໄປ​ແມ່ນ​ການ​ໂອນ interface g0/1 to SW1 to vlan number 300​:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

ການໂຕ້ຕອບ f0/1-2, f0/5-6, ເຊິ່ງປະເຊີນກັບສະວິດອື່ນ, ຄວນຖືກປ່ຽນເປັນໂຫມດລໍາຕົ້ນ:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ໃນສະວິດ SW2 ໃນໂຫມດລໍາຕົ້ນຈະມີການໂຕ້ຕອບ f0/1-4:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ໃນສະວິດ SW3 ໃນໂຫມດລໍາຕົ້ນຈະມີການໂຕ້ຕອບ f0/3-6, g0/1:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

ໃນຂັ້ນຕອນນີ້, ການຕັ້ງຄ່າສະຫຼັບຈະອະນຸຍາດໃຫ້ແລກປ່ຽນແພັກເກັດທີ່ຖືກແທັກ, ເຊິ່ງຈໍາເປັນຕ້ອງເຮັດສໍາເລັດວຽກງານ.

1. ສ້າງການໂຕ້ຕອບ virtual, subinterfaces, ແລະການໂຕ້ຕອບ loopback ໃນອຸປະກອນທັງຫມົດ. ກໍານົດທີ່ຢູ່ IP ຕາມ topology.

Router BR1 ຈະຖືກຕັ້ງຄ່າກ່ອນ. ອີງຕາມການ L3 topology, ໃນທີ່ນີ້ທ່ານຕ້ອງການກໍານົດການໂຕ້ຕອບປະເພດ loop, ເຊິ່ງເອີ້ນກັນວ່າ loopback, ຈໍານວນ 101:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

ເພື່ອກວດເບິ່ງສະຖານະຂອງການໂຕ້ຕອບທີ່ສ້າງ, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງ show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

ໃນທີ່ນີ້ທ່ານສາມາດເຫັນໄດ້ວ່າ loopback ແມ່ນການເຄື່ອນໄຫວ, ສະຖານະຂອງມັນ UP. ຖ້າທ່ານເບິ່ງຂ້າງລຸ່ມນີ້, ທ່ານສາມາດເບິ່ງສອງທີ່ຢູ່ IPv6, ເຖິງແມ່ນວ່າພຽງແຕ່ຫນຶ່ງຄໍາສັ່ງຖືກນໍາໃຊ້ເພື່ອກໍານົດທີ່ຢູ່ IPv6. ຄວາມຈິງແລ້ວແມ່ນວ່າ FE80::2D0:97FF:FE94:5022 ເປັນ link-local address ທີ່ຖືກມອບໝາຍເມື່ອ ipv6 ຖືກເປີດໃຊ້ໃນການໂຕ້ຕອບກັບຄໍາສັ່ງ ipv6 enable.

ແລະເພື່ອເບິ່ງທີ່ຢູ່ IPv4, ໃຊ້ຄໍາສັ່ງທີ່ຄ້າຍຄືກັນ:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

ສໍາລັບ BR1, ທ່ານຄວນຕັ້ງຄ່າການໂຕ້ຕອບ g0/0 ໃນທັນທີ; ທີ່ນີ້ທ່ານພຽງແຕ່ຕ້ອງການກໍານົດທີ່ຢູ່ IPv6:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

ທ່ານສາມາດກວດສອບການຕັ້ງຄ່າດ້ວຍຄໍາສັ່ງດຽວກັນ show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

ຕໍ່ໄປ, router ISP ຈະຖືກຕັ້ງຄ່າ. ທີ່ນີ້, ອີງຕາມວຽກງານ, ຈໍານວນ loopback 0 ຈະຖືກກໍາຫນົດຄ່າ, ແຕ່ນອກຈາກນີ້, ມັນດີກວ່າທີ່ຈະ configure g0/0 interface, ເຊິ່ງຄວນຈະມີທີ່ຢູ່ 30.30.30.1, ສໍາລັບເຫດຜົນທີ່ວ່າໃນວຽກງານຕໍ່ໄປບໍ່ມີຫຍັງຈະເວົ້າກ່ຽວກັບ. ການ​ຕັ້ງ​ຄ່າ​ການ​ໂຕ້​ຕອບ​ເຫຼົ່າ​ນີ້​. ທໍາອິດ, ຈໍານວນ loopback 0 ໄດ້ຖືກຕັ້ງຄ່າ:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

ທີມງານ show ipv6 interface brief ທ່ານສາມາດກວດສອບວ່າການຕັ້ງຄ່າການໂຕ້ຕອບແມ່ນຖືກຕ້ອງ. ຫຼັງຈາກນັ້ນ, ການໂຕ້ຕອບ g0/0 ຖືກຕັ້ງຄ່າ:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

ຕໍ່ໄປ, router RTR1 ຈະຖືກຕັ້ງຄ່າ. ທີ່ນີ້ທ່ານຍັງຈໍາເປັນຕ້ອງສ້າງຈໍານວນ loopback 100:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

ນອກຈາກນີ້ໃນ RTR1 ທ່ານຈໍາເປັນຕ້ອງສ້າງ 2 subinterfaces virtual ສໍາລັບ vlans ທີ່ມີຕົວເລກ 100 ແລະ 300. ນີ້ສາມາດເຮັດໄດ້ດັ່ງຕໍ່ໄປນີ້.

ທໍາອິດ, ທ່ານຈໍາເປັນຕ້ອງເປີດໃຊ້ການໂຕ້ຕອບທາງດ້ານຮ່າງກາຍ g0/1 ໂດຍບໍ່ມີຄໍາສັ່ງປິດ:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit 

ຫຼັງຈາກນັ້ນ, subinterfaces ທີ່ມີຕົວເລກ 100 ແລະ 300 ໄດ້ຖືກສ້າງແລະ configured:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

ໝາຍເລກຕົວເຊື່ອມຕໍ່ຍ່ອຍອາດຈະແຕກຕ່າງຈາກໝາຍເລກ vlan ທີ່ມັນຈະເຮັດວຽກໄດ້, ແຕ່ເພື່ອຄວາມສະດວກ, ມັນດີກວ່າທີ່ຈະໃຊ້ໝາຍເລກຕົວຕິດຕໍ່ຍ່ອຍທີ່ກົງກັບໝາຍເລກ vlan. ຖ້າທ່ານຕັ້ງປະເພດ encapsulation ໃນເວລາຕັ້ງຄ່າ subinterface, ທ່ານຄວນລະບຸຕົວເລກທີ່ກົງກັບ vlan number. ດັ່ງນັ້ນຫຼັງຈາກຄໍາສັ່ງ encapsulation dot1Q 300 subinterface ຈະຜ່ານແພັກເກັດ vlan ທີ່ມີເລກ 300 ເທົ່ານັ້ນ.

ຂັ້ນຕອນສຸດທ້າຍໃນວຽກງານນີ້ຈະເປັນ router RTR2. ການເຊື່ອມຕໍ່ລະຫວ່າງ SW1 ແລະ RTR2 ຈະຕ້ອງຢູ່ໃນໂຫມດການເຂົ້າເຖິງ, ການໂຕ້ຕອບຂອງສະຫຼັບຈະຜ່ານໄປຫາ RTR2 ເທົ່ານັ້ນແພັກເກັດທີ່ມີຈຸດປະສົງສໍາລັບ vlan ຈໍານວນ 300, ນີ້ແມ່ນໄດ້ລະບຸໄວ້ໃນວຽກງານເທິງ L2 topology. ດັ່ງນັ້ນ, ມີພຽງແຕ່ສ່ວນຕິດຕໍ່ທາງກາຍະພາບເທົ່ານັ້ນທີ່ຈະຖືກຕັ້ງຄ່າໃນ router RTR2 ໂດຍບໍ່ມີການສ້າງຕົວຕິດຕໍ່ຍ່ອຍ:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

ຫຼັງຈາກນັ້ນ, ການໂຕ້ຕອບ g0/0 ຖືກຕັ້ງຄ່າ:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

ນີ້ເຮັດສໍາເລັດການຕັ້ງຄ່າຂອງການໂຕ້ຕອບ router ສໍາລັບວຽກງານປະຈຸບັນ. ສ່ວນຕິດຕໍ່ທີ່ຍັງເຫຼືອຈະຖືກຕັ້ງຄ່າເມື່ອທ່ານເຮັດສຳເລັດໜ້າວຽກຕໍ່ໄປນີ້.

ກ. ເປີດໃຊ້ກົນໄກ SLAAC ເພື່ອອອກທີ່ຢູ່ IPv6 ໃນເຄືອຂ່າຍ MNG ໃນສ່ວນຕິດຕໍ່ RTR1 router
ກົນໄກ SLAAC ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ສິ່ງດຽວທີ່ທ່ານຈໍາເປັນຕ້ອງເຮັດແມ່ນເປີດໃຊ້ເສັ້ນທາງ IPv6. ທ່ານສາມາດເຮັດໄດ້ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

RTR1(config-subif)#ipv6 unicast-routing

ໂດຍບໍ່ມີຄໍາສັ່ງນີ້, ອຸປະກອນເຮັດຫນ້າທີ່ເປັນເຈົ້າພາບ. ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ຂໍຂອບໃຈກັບຄໍາສັ່ງຂ້າງເທິງ, ມັນເປັນໄປໄດ້ທີ່ຈະນໍາໃຊ້ຫນ້າທີ່ ipv6 ເພີ່ມເຕີມ, ລວມທັງການອອກທີ່ຢູ່ ipv6, ການຕັ້ງຄ່າເສັ້ນທາງ, ແລະອື່ນໆ.

ຂ. ໃນການໂຕ້ຕອບສະເໝືອນໃນ VLAN 100 (MNG) ໃນສະວິດ SW1, SW2, SW3, ເປີດໃຊ້ໂໝດການຕັ້ງຄ່າອັດຕະໂນມັດ IPv6
ຈາກ topology L3 ມັນເປັນທີ່ຊັດເຈນວ່າສະວິດແມ່ນເຊື່ອມຕໍ່ກັບ VLAN 100. ນີ້ຫມາຍຄວາມວ່າມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະສ້າງການໂຕ້ຕອບ virtual ໃນສະຫຼັບ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນມອບຫມາຍໃຫ້ເຂົາເຈົ້າໄດ້ຮັບທີ່ຢູ່ IPv6 ຕາມຄ່າເລີ່ມຕົ້ນ. ການຕັ້ງຄ່າເບື້ອງຕົ້ນໄດ້ຖືກເຮັດຢ່າງແນ່ນອນເພື່ອໃຫ້ສະວິດສາມາດໄດ້ຮັບທີ່ຢູ່ເລີ່ມຕົ້ນຈາກ RTR1. ທ່ານ​ສາ​ມາດ​ເຮັດ​ສໍາ​ເລັດ​ວຽກ​ງານ​ນີ້​ໂດຍ​ນໍາ​ໃຊ້​ບັນ​ຊີ​ລາຍ​ຊື່​ຂອງ​ຄໍາ​ສັ່ງ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​, ທີ່​ເຫມາະ​ສົມ​ສໍາ​ລັບ​ການ​ທັງ​ສາມ​ສະ​ຫຼັບ​:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

ທ່ານສາມາດກວດເບິ່ງທຸກສິ່ງທຸກຢ່າງດ້ວຍຄໍາສັ່ງດຽວກັນ show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

ນອກເຫນືອຈາກທີ່ຢູ່ເຊື່ອມຕໍ່ທ້ອງຖິ່ນ, ທີ່ຢູ່ ipv6 ທີ່ໄດ້ຮັບຈາກ RTR1 ປາກົດ. ວຽກງານນີ້ໄດ້ຖືກສໍາເລັດຢ່າງສໍາເລັດຜົນ, ແລະຄໍາສັ່ງດຽວກັນຕ້ອງຖືກຂຽນໄວ້ໃນປຸ່ມທີ່ຍັງເຫຼືອ.

ກັບ. ໃນອຸປະກອນທັງໝົດ (ຍົກເວັ້ນ PC1 ແລະ WEB) ມອບໝາຍທີ່ຢູ່ເຊື່ອມຕໍ່-ທ້ອງຖິ່ນດ້ວຍຕົນເອງ
ທີ່ຢູ່ IPv6 ສາມສິບຕົວເລກແມ່ນບໍ່ມີຄວາມມ່ວນສໍາລັບຜູ້ບໍລິຫານ, ດັ່ງນັ້ນມັນເປັນໄປໄດ້ທີ່ຈະປ່ຽນຕົວເຊື່ອມຕໍ່ - ທ້ອງຖິ່ນດ້ວຍຕົນເອງ, ຫຼຸດຜ່ອນຄວາມຍາວຂອງມັນໃຫ້ເປັນຄ່າຕໍາ່ສຸດທີ່. ການມອບຫມາຍບໍ່ໄດ້ເວົ້າຫຍັງກ່ຽວກັບທີ່ຢູ່ທີ່ຈະເລືອກ, ດັ່ງນັ້ນທາງເລືອກຟຣີແມ່ນສະຫນອງໃຫ້ຢູ່ທີ່ນີ້.

ຕົວຢ່າງ, ໃນສະວິດ SW1, ທ່ານຈໍາເປັນຕ້ອງໄດ້ກໍານົດ link-local address fe80::10. ນີ້ສາມາດເຮັດໄດ້ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້ຈາກຮູບແບບການຕັ້ງຄ່າຂອງການໂຕ້ຕອບທີ່ເລືອກ:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

ໃນປັດຈຸບັນ, ການແກ້ໄຂເບິ່ງຫນ້າສົນໃຈຫຼາຍ:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

ນອກເຫນືອຈາກທີ່ຢູ່ເຊື່ອມຕໍ່ - ທ້ອງຖິ່ນ, ທີ່ຢູ່ IPv6 ທີ່ໄດ້ຮັບຍັງມີການປ່ຽນແປງ, ນັບຕັ້ງແຕ່ທີ່ຢູ່ແມ່ນອອກໂດຍອີງໃສ່ທີ່ຢູ່ເຊື່ອມຕໍ່ - ທ້ອງຖິ່ນ.

ໃນສະວິດ SW1 ມັນຈໍາເປັນຕ້ອງໄດ້ກໍານົດພຽງແຕ່ຫນຶ່ງເຊື່ອມຕໍ່ທີ່ຢູ່ທ້ອງຖິ່ນໃນການໂຕ້ຕອບດຽວ. ດ້ວຍ RTR1 router, ທ່ານຈໍາເປັນຕ້ອງເຮັດການຕັ້ງຄ່າເພີ່ມເຕີມ - ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຄ່າ link-local ໃນສອງ subinterfaces, ໃນ loopback, ແລະໃນການຕັ້ງຄ່າຕໍ່ມາ tunnel 100 interface ຈະປາກົດ.

ເພື່ອຫຼີກເວັ້ນການຂຽນຄໍາສັ່ງທີ່ບໍ່ຈໍາເປັນ, ທ່ານສາມາດກໍານົດທີ່ຢູ່ link-local ດຽວກັນໃນການໂຕ້ຕອບທັງຫມົດໃນເວລາດຽວກັນ. ທ່ານສາມາດເຮັດໄດ້ໂດຍໃຊ້ຄໍາສໍາຄັນ range ຕິດຕາມດ້ວຍລາຍຊື່ສ່ວນຕິດຕໍ່ທັງໝົດ:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

ໃນ​ເວ​ລາ​ທີ່​ການ​ກວດ​ສອບ​ການ​ຕິດ​ຕໍ່​ພົວ​ພັນ​, ທ່ານ​ຈະ​ເຫັນ​ວ່າ​ການ​ເຊື່ອມ​ຕໍ່​ທີ່​ຢູ່​ທ້ອງ​ຖິ່ນ​ໄດ້​ຮັບ​ການ​ປ່ຽນ​ແປງ​ໃນ​ການ​ໂຕ້​ຕອບ​ທີ່​ເລືອກ​ທັງ​ຫມົດ​:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

ອຸ​ປະ​ກອນ​ອື່ນໆ​ທັງ​ຫມົດ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ຕັ້ງ​ຄ່າ​ໃນ​ວິ​ທີ​ການ​ຄ້າຍ​ຄື​ກັນ​

ງ. ໃນສະວິດທັງໝົດ, ປິດການໃຊ້ງານພອດທັງໝົດທີ່ບໍ່ໄດ້ໃຊ້ໃນວຽກ ແລະໂອນໄປທີ່ VLAN 99
ແນວຄວາມຄິດພື້ນຖານແມ່ນວິທີດຽວກັນຂອງການເລືອກການໂຕ້ຕອບຫຼາຍອັນເພື່ອກໍາຫນົດຄ່າໂດຍໃຊ້ຄໍາສັ່ງ range, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນທ່ານຄວນຂຽນຄໍາສັ່ງທີ່ຈະໂອນໄປຫາ vlan ທີ່ຕ້ອງການແລະຫຼັງຈາກນັ້ນປິດການໂຕ້ຕອບ. ຕົວຢ່າງ, ສະຫຼັບ SW1, ອີງຕາມ L1 topology, ຈະມີພອດ f0/3-4, f0/7-8, f0/11-24 ແລະ g0/2 ປິດໃຊ້ງານ. ສໍາລັບຕົວຢ່າງນີ້, ການຕັ້ງຄ່າຈະເປັນດັ່ງຕໍ່ໄປນີ້:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

ເມື່ອກວດເບິ່ງການຕັ້ງຄ່າດ້ວຍຄໍາສັ່ງທີ່ຮູ້ຈັກແລ້ວ, ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າພອດທີ່ບໍ່ໄດ້ໃຊ້ທັງຫມົດຕ້ອງມີສະຖານະ ບໍລິຫານລົງ, ຊີ້ໃຫ້ເຫັນວ່າພອດຖືກປິດໃຊ້ງານ:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

ເພື່ອເບິ່ງວ່າ vlan ໃດຢູ່ໃນພອດ, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງອື່ນ:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...                          

ການໂຕ້ຕອບທີ່ບໍ່ໄດ້ໃຊ້ທັງຫມົດຄວນຈະຢູ່ທີ່ນີ້. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າມັນຈະບໍ່ສາມາດໂອນ interfaces ກັບ vlan ຖ້າ vlan ດັ່ງກ່າວບໍ່ໄດ້ຖືກສ້າງຂື້ນ. ມັນແມ່ນສໍາລັບຈຸດປະສົງນີ້ວ່າໃນການຕິດຕັ້ງເບື້ອງຕົ້ນ vlans ທັງຫມົດທີ່ຈໍາເປັນສໍາລັບການດໍາເນີນງານໄດ້ຖືກສ້າງຂື້ນ.

e. ໃນສະວິດ SW1, ເປີດໃຊ້ການລັອກເປັນເວລາ 1 ນາທີ ຖ້າລະຫັດຜ່ານຖືກໃສ່ຜິດສອງຄັ້ງພາຍໃນ 30 ວິນາທີ.
ທ່ານສາມາດເຮັດໄດ້ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

ນອກນັ້ນທ່ານຍັງສາມາດກວດສອບການຕັ້ງຄ່າເຫຼົ່ານີ້ດັ່ງຕໍ່ໄປນີ້:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

ບ່ອນທີ່ມັນໄດ້ຖືກອະທິບາຍຢ່າງຊັດເຈນວ່າຫຼັງຈາກຄວາມພະຍາຍາມສອງຄັ້ງບໍ່ສໍາເລັດພາຍໃນ 30 ວິນາທີຫຼືຫນ້ອຍກວ່າ, ຄວາມສາມາດໃນການເຂົ້າສູ່ລະບົບຈະຖືກບລັອກເປັນເວລາ 60 ວິນາທີ.

2. ອຸປະກອນທັງໝົດຈະຕ້ອງສາມາດຈັດການໄດ້ຜ່ານ SSH ລຸ້ນ 2

ເພື່ອໃຫ້ອຸປະກອນສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ SSH ຮຸ່ນ 2, ມັນຈໍາເປັນຕ້ອງຕັ້ງຄ່າອຸປະກອນທໍາອິດ, ດັ່ງນັ້ນເພື່ອຈຸດປະສົງຂໍ້ມູນ, ທໍາອິດພວກເຮົາຈະຕັ້ງຄ່າອຸປະກອນດ້ວຍການຕັ້ງຄ່າໂຮງງານ.

ທ່ານ​ສາ​ມາດ​ມີ​ການ​ປ່ຽນ​ແປງ​ສະ​ບັບ puncture ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

ລະບົບຂໍໃຫ້ທ່ານສ້າງກະແຈ RSA ສໍາລັບ SSH ຮຸ່ນ 2 ເພື່ອເຮັດວຽກ. ປະຕິບັດຕາມຄໍາແນະນໍາຂອງລະບົບອັດສະລິຍະ, ທ່ານສາມາດສ້າງກະແຈ RSA ດ້ວຍຄໍາສັ່ງຕໍ່ໄປນີ້:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

ລະບົບບໍ່ອະນຸຍາດໃຫ້ປະຕິບັດຄໍາສັ່ງເນື່ອງຈາກວ່າ hostname ບໍ່ໄດ້ມີການປ່ຽນແປງ. ຫຼັງຈາກປ່ຽນຊື່ໂຮດ, ທ່ານຈໍາເປັນຕ້ອງຂຽນຄໍາສັ່ງການຜະລິດທີ່ສໍາຄັນອີກເທື່ອຫນຶ່ງ:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

ໃນປັດຈຸບັນລະບົບບໍ່ອະນຸຍາດໃຫ້ທ່ານສ້າງລະຫັດ RSA ເນື່ອງຈາກການຂາດຊື່ໂດເມນ. ແລະຫຼັງຈາກການຕິດຕັ້ງຊື່ໂດເມນ, ມັນຈະເປັນໄປໄດ້ທີ່ຈະສ້າງລະຫັດ RSA. ກະແຈ RSA ຕ້ອງມີຄວາມຍາວຢ່າງໜ້ອຍ 768 ບິດເພື່ອໃຫ້ SSH ລຸ້ນ 2 ເຮັດວຽກ:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

ດັ່ງນັ້ນ, ມັນປະກົດວ່າສໍາລັບ SSHv2 ເຮັດວຽກມັນເປັນສິ່ງຈໍາເປັນ:

1. ປ່ຽນຊື່ເຈົ້າພາບ;
2. ປ່ຽນຊື່ໂດເມນ;
3. ສ້າງກະແຈ RSA.

ບົດຄວາມທີ່ຜ່ານມາໄດ້ສະແດງໃຫ້ເຫັນວິທີການປ່ຽນຊື່ໂຮດແລະຊື່ໂດເມນໃນອຸປະກອນທັງຫມົດ, ດັ່ງນັ້ນໃນຂະນະທີ່ສືບຕໍ່ກໍາຫນົດຄ່າອຸປະກອນໃນປະຈຸບັນ, ທ່ານພຽງແຕ່ຕ້ອງການສ້າງລະຫັດ RSA:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH ເວີຊັ່ນ 2 ເຮັດວຽກຢູ່, ແຕ່ອຸປະກອນຕ່າງໆຍັງບໍ່ທັນໄດ້ກຳນົດຄ່າທັງໝົດເທື່ອ. ຂັ້ນຕອນສຸດທ້າຍແມ່ນຈະຕັ້ງຄ່າ consoles virtual:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

ໃນບົດຄວາມທີ່ຜ່ານມາ, ຮູບແບບ AAA ໄດ້ຖືກຕັ້ງຄ່າ, ບ່ອນທີ່ການພິສູດຢືນຢັນໄດ້ຖືກກໍານົດໄວ້ໃນ virtual consoles ໂດຍໃຊ້ຖານຂໍ້ມູນທ້ອງຖິ່ນ, ແລະຜູ້ໃຊ້, ຫຼັງຈາກການກວດສອບຄວາມຖືກຕ້ອງ, ຕ້ອງເຂົ້າໄປໃນໂຫມດສິດທິພິເສດ. ການທົດສອບທີ່ງ່າຍດາຍທີ່ສຸດຂອງການເຮັດວຽກຂອງ SSH ແມ່ນເພື່ອພະຍາຍາມເຊື່ອມຕໍ່ກັບອຸປະກອນຂອງທ່ານເອງ. RTR1 ມີ loopback ກັບທີ່ຢູ່ IP 1.1.1.1, ທ່ານສາມາດລອງເຊື່ອມຕໍ່ກັບທີ່ຢູ່ນີ້:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

ຫຼັງຈາກຄີ -l ກະລຸນາໃສ່ເຂົ້າສູ່ລະບົບຂອງຜູ້ໃຊ້ທີ່ມີຢູ່ແລ້ວ, ແລະຫຼັງຈາກນັ້ນລະຫັດຜ່ານ. ຫຼັງ​ຈາກ​ການ​ກວດ​ສອບ​, ຜູ້​ໃຊ້​ໃນ​ທັນ​ທີ​ສະ​ຫຼັບ​ກັບ​ຮູບ​ແບບ​ສິດ​ທິ​ພິ​ເສດ​, ຊຶ່ງ​ຫມາຍ​ຄວາມ​ວ່າ SSH ໄດ້​ຖືກ​ຕັ້ງ​ຄ່າ​ຖືກ​ຕ້ອງ​.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com