Cisco Training 200-125 CCNA v3.0. Ден 8. Поставување на прекинувачот

Добредојдовте во светот на прекинувачите! Денес ќе зборуваме за прекинувачи. Да претпоставиме дека сте мрежен администратор и сте во канцеларија на нова компанија. Менаџер ви приоѓа со прекинувач надвор од кутијата и бара од вас да го поставите. Можеби мислите дека зборуваме за обичен електричен прекинувач (на англиски зборот switch значи и мрежен прекинувач и електричен прекинувач - забелешка на преведувачот), но тоа не е така - тоа значи мрежен прекинувач или Cisco прекинувач.

Значи, менаџерот ви дава нов Cisco прекинувач, кој е опремен со многу интерфејси. Може да биде прекинувач со 8,16 или 24 порти. Во овој случај, слајдот покажува прекинувач кој има 48 порти на предната страна, поделени на 4 делови од 12 порти. Како што знаеме од претходните лекции, има уште неколку интерфејси зад прекинувачот, од кои еден е приклучокот за конзола. Приклучокот за конзола се користи за надворешен пристап до уредот и ви овозможува да видите како се вчитува оперативниот систем на прекинувачот.

Веќе разговаравме за случајот кога сакате да му помогнете на вашиот колега и да користите далечинска работна површина. Се поврзувате со неговиот компјутер, правите промени, но ако сакате вашиот пријател да го рестартира компјутерот, ќе го изгубите пристапот и нема да можете да гледате што се случува на екранот во моментот на вчитување. Овој проблем се јавува ако немате надворешен пристап до овој уред и сте поврзани со него само преку мрежа.

Но, ако имате офлајн пристап, можете да го видите екранот за подигање, распакувањето на IOS и други процеси. Друг начин за пристап до овој уред е да се поврзете на која било од предните порти. Ако сте го конфигурирале управувањето со IP адресата на овој уред, како што е прикажано на ова видео, ќе можете да пристапите до него преку Телнет. Проблемот е што ќе го изгубите овој пристап штом уредот ќе се исклучи.

Ајде да видиме како можете да го направите првичното поставување на нов прекинувач. Пред да одиме директно до поставките за конфигурација, треба да воведеме неколку основни правила.

За повеќето видео упатства користев GNS3, емулатор кој ви овозможува да го имитирате оперативниот систем Cisco IOS. Во многу случаи ми требаат повеќе од еден уред, на пример, ако покажувам како се прави рутирањето. Во овој случај, можеби ќе ми требаат, на пример, четири уреди. Наместо да купувам физички уреди, можам да го користам оперативниот систем на еден од моите уреди, да го поврзам со GNS3 и да го имитирам тој IOS на повеќе примероци на виртуелни уреди.

Значи, не треба физички да имам пет рутери, можам да имам само еден рутер. Можам да го користам оперативниот систем на мојот компјутер, да инсталирам емулатор и да добијам 5 примероци на уреди. Ќе погледнеме како да го направиме тоа во подоцнежните видео упатства, но денес проблемот со користењето на емулаторот GNS3 е што е невозможно да се имитира прекинувачот со него, бидејќи прекинувачот Cisco има хардверски ASIC чипови. Тоа е специјален ИЦ што всушност го прави прекинувачот прекинувач, така што не можете само да ја имитирате оваа хардверска функција.

Општо земено, емулаторот GNS3 помага да се работи со прекинувачот, но има некои функции што не можат да се имплементираат користејќи го. Така, за ова упатство и некои други видеа, користев друг софтвер на Cisco наречен Cisco Packet Tracer. Не ме прашувајте како да добиете пристап до Cisco Packet Tracer, можете да дознаете за тоа преку Google, јас само ќе кажам дека мора да сте член на Мрежна академија за да го добиете овој пристап.
Може да имате пристап до Cisco Packet Tracer, може да имате пристап до физички уред или GNS3, може да користите која било од овие алатки додека го проучувате курсот Cisco ICND. Можете да користите GNS3 ако имате рутер, оперативен систем и прекинувач и ќе работи без проблеми, можете да користите физички уред или Packet Tracer - само одлучете што најмногу ви одговара.

Но, во моите видео упатства ќе користам конкретно Packet Tracer, па ќе имам неколку видеа, едно исклучиво за Packet Tracer и едно исклучиво за GNS3, ќе ги објавам наскоро, но засега ќе користиме Следач на пакети. Еве како изгледа. Ако имате пристап и до Мрежна академија, ќе можете да пристапите до оваа програма, а ако не, можете да користите други алатки.

Значи, бидејќи денес зборуваме за прекинувачи, ќе ја проверам ставката Switches, ќе го изберам моделот на прекинувачот од серијата 2960 и ќе ја повлечам неговата икона во прозорецот на програмата. Ако двојно кликнам на оваа икона, ќе одам во интерфејсот на командната линија.

Следно, гледам како е вчитан прекинувачот оперативен систем.

Ако земете физички уред и го поврзете со компјутер, ќе ја видите потполно истата слика од подигнувањето на Cisco IOS. Можете да видите дека оперативниот систем е отпакуван и можете да прочитате некои од ограничувањата за користење на софтверот и договорот за лиценца, информациите за авторски права... сето ова е прикажано во овој прозорец.

Следно, ќе се прикаже платформата на која работи ОС, во овој случај прекинувачот WS-C2690-24TT и ќе се прикажат сите функции на хардверот. Верзијата на програмата е исто така прикажана овде. Следно, одиме директно во командната линија, ако се сеќавате, тука имаме совети за корисникот. На пример, симболот ( > ) ве поканува да внесете команда. Од видео туторијалот Ден 5, знаете дека ова е почетниот, најнизок режим за пристап до поставките на уредот, таканаречениот кориснички режим EXEC. Овој пристап може да се добие од кој било уред на Cisco.

Ако користите Packet Tracer, добивате офлајн OOB пристап до уредот и можете да видите како се подига уредот. Оваа програма симулира пристап до прекинувачот преку пристаништето за конзола. Како се менувате од кориснички режим EXEC во привилегиран режим EXEC? Впишете ја командата „овозможи“ и притиснете Enter, можете исто така да користите совет само со внесување „en“ и да ги добиете можните опции за команди почнувајќи од тие букви. Ако само ја внесете буквата „е“, уредот нема да разбере што мислите затоа што има три наредби што почнуваат со „е“, но ако внесам „ен“, системот ќе разбере дека единствениот збор што започнува со овие две букви е ова е овозможено. Така, со внесување на оваа команда, ќе добиете пристап до привилегираниот режим Exec.

Во овој режим, можеме да направиме сè што беше прикажано на вториот слајд - да го смениме името на домаќинот, да го поставиме банерот за најавување, лозинката на Телнет, да овозможиме внесување лозинка, да ја конфигурираме IP адресата, да го поставиме стандардниот портал, да дадеме команда за исклучување на уред, откажете ги внесените претходни команди и зачувајте ги направените промени во конфигурацијата.

Ова се 10-те основни команди што ги користите кога иницијализирате уред. За да ги внесете овие параметри, мора да го користите глобалниот режим на конфигурација, на кој сега ќе се префрлиме.

Значи, првиот параметар е името на домаќинот, тој се однесува на целиот уред, така што неговото менување се врши во режим на глобална конфигурација. За да го направите ова, го внесуваме параметарот Switch (config) # на командната линија. Ако сакам да го сменам името на домаќинот, внесувам име на домаќин NetworKing во оваа линија, притискам Enter и гледам дека името на уредот Switch се смени во NetworKing. Ако го приклучите овој прекинувач на мрежа каде што веќе има многу други уреди, ова име ќе служи како негов идентификатор меѓу другите мрежни уреди, затоа обидете се да измислите уникатно име за вашиот прекинувач со значење. Значи, ако овој прекинувач е инсталиран, да речеме, во канцеларијата на администраторот, тогаш можете да го именувате AdminFloor1Room2. Така, ако на уредот му дадете логично име, ќе ви биде многу лесно да одредите на кој прекинувач се поврзувате. Ова е важно, бидејќи ќе ви помогне да не се мешате во уредите додека мрежата се шири.

Следно доаѓа параметарот Logon Banner. Ова е првото нешто што ќе го види секој што ќе се најави на овој уред со најава. Овој параметар е поставен со помош на командата #banner. Следно, можете да ја внесете кратенката motd, Порака на денот или „порака на денот“. Ако внесам прашалник во редот, добивам порака како: ЛИНИЈА со банер-текст со.

Изгледа збунувачки, но едноставно значи дека можете да внесете текст од кој било знак освен „s“, што во овој случај е знакот за раздвојување. Значи, да почнеме со амперсандот (&). Притискам ентер и системот вели дека сега можете да внесете кој било текст за банерот и да го завршите со истиот знак (&) што ја започнува линијата. Така почнав со амперсанд и морам да ја завршам мојата порака со амперсанд.

Ќе го започнам мојот транспарент со линија ѕвездички (*), а на следниот ред ќе напишам „Најопасниот прекинувач! Не влегувај“! Мислам дека е кул, секој ќе се исплаши да види таков транспарент за добредојде.

Ова е мојата „порака на денот“. За да проверам како изгледа на екранот, притискам CTRL+Z за да се префрлам од глобален режим во привилегиран режим EXEC, од каде што можам да излезам од режимот за поставки. Вака изгледа мојата порака на екранот и вака секој што ќе се најави на овој прекинувач ќе ја види. Ова е она што се нарекува банер за најавување. Можете да бидете креативни и да пишувате што сакате, но ве советувам да го сфатите сериозно. Мислам, некои луѓе наместо разумен текст поставија слики од симболи кои не носат никакво семантичко оптоварување како транспарент за добредојде. Ништо не може да ве спречи да правите таква „креативност“, само запомнете дека со дополнителни знаци ја преоптоварувате меморијата на уредот (RAM) и конфигурациската датотека што се користи при стартување на системот. Колку повеќе знаци во оваа датотека, толку побавно се вчитува прекинувачот, затоа обидете се да ја минимизирате конфигурациската датотека, правејќи ја содржината на банерот јасна и јасна.

Следно, ќе ја разгледаме лозинката на лозинката на конзолата. Спречува случајни луѓе да влезат во уредот. Да претпоставиме дека сте го оставиле уредот отворен. Ако сум хакер, ќе го поврзам мојот лаптоп со кабел за конзола со прекинувачот, ќе ја користам конзолата за да се логирам во прекинувачот и да ја сменам лозинката или да направам нешто друго злонамерно. Но, ако користите лозинка на пристаништето на конзолата, тогаш можам да се логирам само со оваа лозинка. Не сакате некој само да се најави на конзолата и да промени нешто во поставките на вашиот прекинувач. Значи, прво да ја погледнеме моменталната конфигурација.

Бидејќи сум во режим на конфигурација, можам да напишам команди do sh run. Командата show run е привилегирана команда за EXEC режим. Ако сакам да влезам во глобален режим од овој режим, морам да ја користам командата „do“. Ако ја погледнеме линијата на конзолата, гледаме дека стандардно нема лозинка и се прикажува линијата con 0. Оваа линија се наоѓа во еден дел, а подолу е друг дел од конфигурациската датотека.

Бидејќи нема ништо во делот „линиска конзола“, тоа значи дека кога ќе се поврзам со прекинувачот преку приклучокот за конзола, ќе добијам директен пристап до конзолата. Сега, ако напишете „крај“, можете да се вратите на привилегираниот режим и од таму да отидете во режим на корисник. Ако притиснам Enter сега, ќе одам директно во режим на промпт на командната линија, бидејќи тука нема лозинка, инаку програмата ќе ме замоли да ги внесе поставките за конфигурација.
Значи, да притиснеме „Enter“ и да напишеме линија con 0 на линијата, бидејќи во уредите на Cisco сè започнува од нула. Бидејќи имаме само една конзола, таа е скратено „con“. Сега, за да доделиме лозинка, на пример, зборот „Cisco“, треба да ја напишеме командата лозинка cisco во линијата NetworKing (config-line) # и притиснете Enter.

Сега поставивме лозинка, но сè уште ни недостасува нешто. Ајде да пробаме сè повторно и да излеземе од поставките. И покрај фактот што поставивме лозинка, системот не ја бара. Зошто?

Таа не бара лозинка затоа што ние не ја прашуваме. Поставивме лозинка, но не наведовме линија во која се проверува дали сообраќајот почнува да пристигнува на уредот. Што треба да правиме? Повторно мора да се вратиме на линијата каде што ја имаме линијата con 0 и да го внесеме зборот „најава“.

Ова значи дека треба да ја потврдите лозинката, односно потребно е најавување за да се најавите. Ајде да провериме што добивме. За да го направите ова, излезете од поставките и вратете се во прозорецот на банерот. Можете да видите дека веднаш под него имаме линија која бара од вас да внесете лозинка.

Ако ја внесам лозинката овде, можам да ги внесам поставките на уредот. На овој начин ефикасно го спречивме пристапот до уредот без ваша дозвола и сега во системот можат да влезат само оние кои ја знаат лозинката.

Сега гледате дека имаме мал проблем. Ако напишете нешто што системот не го разбира, тој мисли дека тоа е име на домен и се обидува да го пронајде името на доменот на серверот дозволувајќи поврзување со IP адресата 255.255.255.255.

Ова може да се случи, а јас ќе ви покажам како да го спречите појавувањето на оваа порака. Можете само да почекате да истече времето на барањето или да ја користите кратенката на тастатурата Control + Shift + 6, понекогаш работи дури и на физички уреди.

Потоа треба да се увериме дека системот не бара име на домен, за ова ја внесуваме командата „без пребарување на IP-домен“ и проверуваме како функционира.

Како што можете да видите, сега можете да работите со поставките на прекинувачот без никакви проблеми. Ако повторно излеземе од поставките на екранот за добредојде и ја направиме истата грешка, односно внесеме празна низа, уредот нема да губи време барајќи име на домен, туку едноставно ќе ја прикаже пораката „непозната команда“. Значи, поставување лозинката за најава е една од главните работи што ќе треба да ги направите на вашиот нов Cisco уред.

Следно, ќе ја разгледаме лозинката за протоколот Телнет. Ако за лозинката на конзолата имавме „con 0“ во линијата, за лозинката на Телнет стандардниот параметар е „line vty“, односно лозинката е конфигурирана во режим на виртуелен терминал, бидејќи Телнет не е физички, туку виртуелна линија. Првиот ред vty параметар е 0, а последниот е 15. Ако го поставиме параметарот на 15, тоа значи дека можете да креирате 16 линии за пристап до овој уред. Односно, ако имаме неколку уреди на мрежата, кога се поврзуваме со прекинувачот со помош на протоколот Телнет, првиот уред ќе користи линија 0, вториот - линија 1 и така натаму до линијата 15. Така, 16 луѓе можат да се поврзат на прекинувачот истовремено, а прекинувачот ќе го извести седумнаесетото лице кога се обидува да се поврзе дека е достигнато лимитот за поврзување.

Можеме да поставиме заедничка лозинка за сите 16 виртуелни линии од 0 до 15, следејќи го истиот концепт како кога поставуваме лозинка на конзолата, односно ја внесуваме командата лозинка во линијата и ја поставуваме лозинката, на пример, зборот „телнет“, а потоа внесете ја командата „најава“. Ова значи дека не сакаме луѓето да се најавуваат на уредот користејќи протокол Телнет без лозинка. Затоа, даваме инструкции да го проверите најавувањето и дури потоа да дадете пристап до системот.
Во моментов не можеме да користиме Телнет, бидејќи пристапот до уредот преку овој протокол може да се направи само откако ќе поставите IP адреса на прекинувачот. Затоа, за да ги провериме поставките на Телнет, прво да преминеме на управување со IP адреси.

Како што знаете, прекинувачот работи на слојот 2 од моделот OSI, има 24 порти и затоа не може да има одредена IP адреса. Но, мора да му доделиме IP адреса на овој прекинувач ако сакаме да се поврземе со него од друг уред за да управуваме со IP адресите.
Значи, треба да доделиме една IP адреса на прекинувачот, која ќе се користи за управување со IP. За да го направиме ова, ќе внесеме една од моите омилени команди „show ip interface brief“ и ќе можеме да ги видиме сите интерфејси присутни на овој уред.

Така, гледам дека имам дваесет и четири FastEthernet порти, две GigabitEthernet порти и еден VLAN интерфејс. VLAN е виртуелна мрежа, подоцна ќе го разгледаме подетално нејзиниот концепт, засега ќе кажам дека секој прекинувач доаѓа со еден виртуелен интерфејс наречен VLAN интерфејс. Ова е она што го користиме за управување со прекинувачот.

Затоа, ќе се обидеме да пристапиме до овој интерфејс и да го внесеме параметарот vlan 1 на командната линија. Сега можете да видите дека командната линија стана NetworKing (config-if) #, што значи дека сме во интерфејсот за управување со VLAN прекинувач. Сега ќе внесеме команда за поставување на IP адреса како оваа: IP додадете 10.1.1.1 255.255.255.0 и притиснете "Enter".

Гледаме дека овој интерфејс се појави во листата на интерфејси означени како „административно долу“. Ако видите таков натпис, тоа значи дека за овој интерфејс има команда „исклучување“ што ви овозможува да ја оневозможите портата, а во овој случај оваа порта е оневозможена. Оваа команда можете да ја извршите на кој било интерфејс што има ознака „долу“ во неговиот карактеристичен оџак. На пример, можете да отидете на интерфејсот FastEthernet0/23 или FastEthernet0/24, да ја издадете командата „исклучување“, по што оваа порта ќе биде означена како „административно долу“ во списокот со интерфејси, односно оневозможена.

Значи, разгледавме како функционира командата за оневозможување на пристаништето за „исклучување“. За да ја овозможите портата или дури и да овозможите било што во прекинувачот, користете ја командата за негирање или „негирање на команди“. На пример, во нашиот случај, користењето на таква команда би значело „без исклучување“. Ова е многу едноставна команда „не“ од еден збор - ако командата „исклучување“ значи „исклучи го уредот“, тогаш командата „не исклучување“ значи „вклучи го уредот“. Така, со негирање на која било команда со честичка „не“, му наложуваме на уредот Cisco да го направи токму спротивното.

Сега повторно ќе ја внесам командата „show ip interface brief“ и ќе видите дека состојбата на нашата VLAN порта, која сега има IP адреса 10.1.1.1, е променета од „долу“ - „исклучено“ во „горе. ” - „вклучено“ , но низата од дневникот сè уште вели „долу“.

Зошто протоколот VLAN не работи? Бидејќи во моментов тој не гледа никаков сообраќај што минува низ оваа порта, бидејќи, ако се сеќавате, има само еден уред во нашата виртуелна мрежа - прекинувач, и во овој случај не може да има сообраќај. Затоа, ќе додадеме уште еден уред на мрежата, персонален компјутер PC-PT(PC0).
Не грижете се за Cisco Packet Tracer, во едно од следните видеа подетално ќе ви покажам како функционира оваа програма, засега само ќе имаме општ преглед на неговите можности.

Значи, сега ќе ја активирам симулацијата на компјутерот, ќе кликнам на иконата на компјутерот и ќе истрчам кабел од него до нашиот прекинувач. Во конзолата се појави порака во која се наведува дека линискиот протокол на интерфејсот VLAN1 ја смени својата состојба во UP, бидејќи имавме сообраќај од компјутерот. Штом протоколот забележа појава на сообраќај, тој веднаш влезе во подготвена состојба.

Ако повторно ја дадете командата „show ip interface brief“, може да видите дека интерфејсот FastEthernet0 / 1 ја променил својата состојба и состојбата на неговиот протокол во UP, бидејќи на него е поврзан кабелот од компјутерот, преку кои сообраќајот почна да се одвива. ВЛАН интерфејсот исто така се зголеми бидејќи „виде“ сообраќај на таа порта.

Сега ќе кликнеме на иконата на компјутерот за да видиме што е тоа. Ова е само симулација на компјутер со Windows, така што ќе одиме до поставките за мрежната конфигурација за да му дадеме на компјутерот IP адреса 10.1.1.2 и да доделиме маска на подмрежа од 255.255.255.0.

Не ни треба стандардна порта бидејќи сме на истата мрежа со прекинувачот. Сега ќе се обидам да го пингувам прекинувачот со командата „ping 10.1.1.1“ и, како што можете да видите, пингот беше успешен. Тоа значи дека сега компјутерот може да пристапи до прекинувачот и имаме IP адреса 10.1.1.1 преку која се управува со прекинувачот.

Може да прашате зошто првото барање на компјутерот добило одговор „тајмаут“. Ова се должи на фактот дека компјутерот не ја знаел MAC адресата на прекинувачот и морал прво да испрати барање ARP, па првиот повик до IP адресата 10.1.1.1 не успеа.

Ајде да се обидеме да го користиме протоколот Телнет со впишување „Телнет 10.1.1.1“ во конзолата. Ние комуницираме со овој компјутер преку Телнет протокол со адреса 10.1.1.1, што не е ништо повеќе од интерфејс за виртуелен прекинувач. После тоа, во терминалниот прозорец на командната линија, веднаш го гледам банерот за добредојде на прекинувачот што го инсталиравме порано.

Физички, овој прекинувач може да се наоѓа насекаде - на четвртиот или на првиот кат од канцеларијата, но во секој случај го наоѓаме користејќи Телнет. Гледате дека прекинувачот бара лозинка. Која е оваа лозинка? Поставивме две лозинки - едната за конзолата, другата за VTY. Ајде прво да се обидеме да ја внесеме лозинката на конзолата "cisco" и ќе видите дека не е прифатена од системот. Потоа ја пробувам лозинката „телнет“ на VTY и успеа. Прекинувачот ја прифати лозинката VTY, така што лозинката на линијата vty е она што работи на протоколот Телнет што се користи овде.

Сега се обидувам да ја внесам командата „овозможи“, на која системот одговара „не е поставена лозинка“ - „лозинката не е поставена“. Ова значи дека прекинувачот ми дозволи пристап до режимот за поставки на корисникот, но не ми даде привилегиран пристап. За да влезам во привилегиран режим EXEC, треба да го креирам она што се нарекува „овозможи лозинка“, односно да ја овозможам лозинката. За да го направите ова, повторно одиме во прозорецот за поставки на прекинувачот за да му дозволиме на системот да користи лозинка.

За да го направите ова, ние ја користиме командата „овозможи“ за да се префрлиме од режимот на корисник EXEC во привилегиран режим EXEC. Бидејќи внесуваме „овозможи“, системот бара и лозинка, бидејќи оваа функција нема да работи без лозинка. Затоа, повторно се враќаме на симулацијата за добивање пристап до конзолата. Веќе имам пристап до овој прекинувач, така што во прозорецот IOS CLI, во линијата NetworKing (config) # enable, треба да додадам „password enable“, односно да ја активирам функцијата за употреба на лозинка.
Сега дозволете ми да се обидам повторно да напишам „овозможи“ во командната линија на компјутерот и да притискам „Enter“, што го поттикнува системот за лозинка. Која е оваа лозинка? Откако напишав и ја внесов командата „овозможи“, добив пристап до привилегираниот режим EXEC. Сега имам пристап до овој уред преку компјутер и можам да правам што сакам со него. Можам да одам на „conf t“, можам да ја сменам лозинката или името на домаќинот. Сега ќе го сменам името на домаќинот во SwitchF1R10, што значи „приземје, соба 10“. Така, го сменив името на прекинувачот и сега ми ја покажува локацијата на овој уред во канцеларијата.

Ако се вратите во прозорецот за интерфејс на командната линија прекинувач, можете да видите дека неговото име е променето, а јас го направив тоа од далечина за време на Телнет сесија.

Вака пристапуваме до прекинувачот преку Телнет: доделивме име на домаќин, создадовме банер за најавување, поставивме лозинка за конзолата и лозинка за Телнет. Потоа направивме достапно внесување лозинка, ја создадовме способноста за управување со IP, ја овозможивме функцијата „исклучување“ и ја овозможивме способноста за негирање на командите.

Следно, треба да доделиме стандардна порта. За да го направите ова, повторно се префрламе на режимот за конфигурација на глобалниот прекинувач, напишете ја командата „ip default-gateway 10.1.1.10“ и притиснете „Enter“. Може да прашате зошто ни е потребен стандарден портал ако нашиот прекинувач е уред со слој 2 од моделот OSI.

Во овој случај, директно го поврзавме компјутерот со прекинувачот, но да претпоставиме дека имаме неколку уреди. Да речеме дека уредот од кој го иницирав Телнет, односно компјутерот е на една мрежа, а прекинувачот со IP адреса 10.1.1.1 е на втората мрежа. Во овој случај, сообраќајот на Телнет дојде од друга мрежа, прекинувачот треба да го врати назад, но не знае како да стигне таму. Прекинувачот одредува дека IP адресата на компјутерот припаѓа на друга мрежа, па затоа мора да ја користите стандардната порта за да комуницирате со неа.

Така, ја поставивме стандардната порта за овој уред така што кога сообраќајот пристигнува од друга мрежа, прекинувачот може да испрати пакет за одговор до стандардната порта, што го препраќа до неговата крајна дестинација.

Сега конечно ќе погледнеме како да ја зачуваме оваа конфигурација. Направивме толку многу промени во поставките на овој уред што е време да ги зачуваме. Постојат 2 начини да заштедите.

Една од нив е да ја внесете командата „write“ во привилегиран режим EXEC. Ја пишувам оваа команда, притискам Enter и системот одговара со пораката "Building configuration - OK", односно тековната конфигурација на уредот е успешно зачувана. Она што го направивме пред зачувувањето се нарекува „конфигурација на работен уред“. Се чува во RAM меморијата на прекинувачот и ќе се изгуби откако ќе се исклучи. Затоа, треба да напишеме сè што е во работната конфигурација во конфигурацијата за подигање.

Што и да е во конфигурацијата што работи, командата „write“ ги копира овие информации и ги запишува во конфигурациската датотека за подигање, која е независна од RAM меморијата и се наоѓа во неиспарливата меморија на прекинувачот NVRAM. Кога уредот ќе се подигне, системот проверува дали има конфигурација за подигање во NVRAM и ја претвора во работна конфигурација со вчитување на параметрите во RAM меморијата. Секој пат кога ја користиме командата „write“, параметрите за конфигурација кои се извршуваат се копираат и се складираат во NVRAM.

Вториот начин за зачувување на поставките за конфигурација е да ја користите старата команда „да пишува“. Ако ја користиме оваа команда, тогаш прво треба да го внесеме зборот „копија“. После тоа, оперативниот систем Cisco ќе праша каде сакате да ги копирате поставките: од датотечниот систем преку ftp или блиц, од работната конфигурација или од конфигурацијата за подигање. Сакаме да направиме копија од параметрите за конфигурација на трчање, па ја внесуваме оваа фраза во низата. Тогаш системот повторно ќе издаде прашалник, прашувајќи каде да ги копирате параметрите, а сега ја одредуваме конфигурацијата за стартување. Така, ја копиравме работната конфигурација во конфигурациската датотека за подигање.

Треба да бидете многу внимателни со овие команди, бидејќи ако ја копирате конфигурацијата за подигање во работната конфигурација, што понекогаш се прави при поставување на нов прекинувач, ќе ги уништиме сите направени промени и ќе добиеме подигање со нула параметри. Затоа, треба да внимавате што и каде ќе заштедите откако ќе ги конфигурирате параметрите за конфигурација на прекинувачот. Вака ја зачувувате конфигурацијата и сега, ако го рестартирате прекинувачот, тој ќе се врати во истата состојба како што беше пред рестартирањето.

Значи, испитавме како се конфигурирани основните параметри на новиот прекинувач. Знам дека ова е прв пат многумина од вас да го видат интерфејсот на командната линија на уредот, па може да биде потребно извесно време да се апсорбира сето она што е прикажано во ова видео туторијал. Ве советувам да го гледате ова видео неколку пати додека не разберете како да ги користите различните режими на конфигурација, кориснички режим EXEC, привилегиран режим EXEC, режим на глобална конфигурација, како да ја користите командната линија за внесување подкоманди, промена на името на домаќинот, креирање банер, и така натаму.

Ги опфативме основните команди кои мора да ги знаете и кои се користат при почетната конфигурација на кој било уред на Cisco. Ако ги знаете командите за прекинувачот, тогаш ги знаете командите за рутерот.

Само запомнете од кој режим се издава секоја од овие основни команди. На пример, името на домаќинот и банерот за најавување се дел од глобалната конфигурација, треба да ја користите конзолата за да доделите лозинка на конзолата, лозинката на Телнет е доделена во линијата VTY од нула до 15. Треба да го користите интерфејсот VLAN за управување со IP адресата. Треба да запомните дека функцијата „овозможи“ е стандардно оневозможена, па можеби ќе треба да ја овозможите со внесување на командата „не исклучување“.

Ако треба да доделите стандардна порта, влегувате во режим на глобална конфигурација, ја користите командата „ip default-gateway“ и доделувате IP адреса на портата. Конечно, ги зачувувате вашите промени користејќи ја командата „write“ или копирање на конфигурацијата која работи во конфигурациската датотека за подигање. Се надевам дека ова видео беше многу информативно и ви помогна да го совладате нашиот онлајн курс.

Ви благодариме што останавте со нас. Дали ви се допаѓаат нашите написи? Сакате да видите поинтересна содржина? Поддржете не со нарачка или препорака на пријатели, 30% попуст за корисниците на Habr на уникатен аналог на сервери на почетно ниво, кој го измисливме ние за вас: Целата вистина за VPS (KVM) E5-2650 v4 (6 јадра) 10GB DDR4 240GB SSD 1Gbps од 20 долари или како да споделите сервер? (достапен со RAID1 и RAID10, до 24 јадра и до 40 GB DDR4).

VPS (KVM) E5-2650 v4 (6 јадра) 10GB DDR4 240GB SSD 1Gbps бесплатно до лето при плаќање за период од шест месеци, можете да нарачате тука.

Dell R730xd 2 пати поевтин? Само овде 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 телевизор од 199 долари во Холандија! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - од 99 долари! Прочитајте за Како да се изгради инфраструктурна корп. класа со употреба на сервери Dell R730xd E5-2650 v4 вредни 9000 евра за денар?

Извор: www.habr.com