"നെറ്റ്‌വർക്ക് ആൻഡ് സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ" കഴിവിൽ വേൾഡ് സ്‌കിൽസ് ചാമ്പ്യൻഷിപ്പിന്റെ നെറ്റ്‌വർക്ക് മൊഡ്യൂളിന്റെ ചുമതലകൾ ഞങ്ങൾ വിശകലനം ചെയ്യുന്നത് തുടരുന്നു.

ലേഖനം ഇനിപ്പറയുന്ന ജോലികൾ ഉൾക്കൊള്ളുന്നു:

1. എല്ലാ ഉപകരണങ്ങളിലും, വെർച്വൽ ഇന്റർഫേസുകൾ, സബ്ഇന്റർഫേസുകൾ, ലൂപ്പ്ബാക്ക് ഇന്റർഫേസുകൾ എന്നിവ സൃഷ്ടിക്കുക. ടോപ്പോളജി അനുസരിച്ച് ഐപി വിലാസങ്ങൾ നൽകുക.
   • RTR6 റൂട്ടർ ഇന്റർഫേസിലെ MNG നെറ്റ്‌വർക്കിൽ IPv1 വിലാസങ്ങൾ നൽകുന്നതിന് SLAAC മെക്കാനിസം പ്രവർത്തനക്ഷമമാക്കുക;
   • SW100, SW1, SW2 സ്വിച്ചുകളിൽ VLAN 3 (MNG) ലെ വെർച്വൽ ഇന്റർഫേസുകളിൽ, IPv6 ഓട്ടോ-കോൺഫിഗറേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കുക;
   • എല്ലാ ഉപകരണങ്ങളിലും (PC1, WEB ഒഴികെ) ലിങ്ക്-ലോക്കൽ വിലാസങ്ങൾ സ്വമേധയാ അസൈൻ ചെയ്യുക;
   • എല്ലാ സ്വിച്ചുകളിലും, ടാസ്‌ക്കിൽ ഉപയോഗിക്കാത്ത എല്ലാ പോർട്ടുകളും പ്രവർത്തനരഹിതമാക്കി VLAN 99-ലേക്ക് മാറ്റുക;
   • സ്വിച്ച് SW1-ൽ, പാസ്‌വേഡ് 1 സെക്കൻഡിനുള്ളിൽ രണ്ടുതവണ തെറ്റായി നൽകിയാൽ 30 മിനിറ്റ് നേരത്തേക്ക് ഒരു ലോക്ക് പ്രവർത്തനക്ഷമമാക്കുക;
2. എല്ലാ ഉപകരണങ്ങളും SSH പതിപ്പ് 2 വഴി കൈകാര്യം ചെയ്യാവുന്നതായിരിക്കണം.

ഫിസിക്കൽ ലെയറിലെ നെറ്റ്‌വർക്ക് ടോപ്പോളജി ഇനിപ്പറയുന്ന ഡയഗ്രാമിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

ഡാറ്റ ലിങ്ക് തലത്തിലുള്ള നെറ്റ്‌വർക്ക് ടോപ്പോളജി ഇനിപ്പറയുന്ന ഡയഗ്രാമിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

നെറ്റ്‌വർക്ക് തലത്തിലുള്ള നെറ്റ്‌വർക്ക് ടോപ്പോളജി ഇനിപ്പറയുന്ന ഡയഗ്രാമിൽ അവതരിപ്പിച്ചിരിക്കുന്നു:

മുൻകൂട്ടി ക്രമീകരണം

മുകളിൽ പറഞ്ഞ ജോലികൾ ചെയ്യുന്നതിനുമുമ്പ്, സ്വിച്ചുകൾ SW1-SW3-ൽ അടിസ്ഥാന സ്വിച്ചിംഗ് സജ്ജീകരിക്കുന്നത് മൂല്യവത്താണ്, കാരണം ഭാവിയിൽ അവരുടെ ക്രമീകരണങ്ങൾ പരിശോധിക്കുന്നത് കൂടുതൽ സൗകര്യപ്രദമായിരിക്കും. സ്വിച്ചിംഗ് സജ്ജീകരണം അടുത്ത ലേഖനത്തിൽ വിശദമായി വിവരിക്കും, എന്നാൽ ഇപ്പോൾ ക്രമീകരണങ്ങൾ മാത്രമേ നിർവചിക്കുകയുള്ളൂ.

എല്ലാ സ്വിച്ചുകളിലും 99, 100, 300 എന്നീ നമ്പറുകളുള്ള vlans സൃഷ്‌ടിക്കുക എന്നതാണ് ആദ്യപടി:

SW1(config)#vlan 99
SW1(config-vlan)#exit
SW1(config)#vlan 100
SW1(config-vlan)#exit
SW1(config)#vlan 300
SW1(config-vlan)#exit

അടുത്ത ഘട്ടം ഇന്റർഫേസ് g0/1 മുതൽ SW1 വരെയുള്ള vlan നമ്പർ 300 ലേക്ക് മാറ്റുക എന്നതാണ്:

SW1(config)#interface gigabitEthernet 0/1
SW1(config-if)#switchport mode access 
SW1(config-if)#switchport access vlan 300
SW1(config-if)#exit

മറ്റ് സ്വിച്ചുകളെ അഭിമുഖീകരിക്കുന്ന ഇന്റർഫേസുകൾ f0/1-2, f0/5-6, ട്രങ്ക് മോഡിലേക്ക് മാറണം:

SW1(config)#interface range fastEthernet 0/1-2, fastEthernet 0/5-6
SW1(config-if-range)#switchport trunk encapsulation dot1q
SW1(config-if-range)#switchport mode trunk 
SW1(config-if-range)#exit

ട്രങ്ക് മോഡിൽ SW2 മാറുമ്പോൾ f0/1-4 ഇന്റർഫേസുകൾ ഉണ്ടാകും:

SW2(config)#interface range fastEthernet 0/1-4
SW2(config-if-range)#switchport trunk encapsulation dot1q
SW2(config-if-range)#switchport mode trunk 
SW2(config-if-range)#exit

ട്രങ്ക് മോഡിൽ SW3 മാറുമ്പോൾ f0/3-6, g0/1 എന്നീ ഇന്റർഫേസുകൾ ഉണ്ടാകും:

SW3(config)#interface range fastEthernet 0/3-6, gigabitEthernet 0/1
SW3(config-if-range)#switchport trunk encapsulation dot1q
SW3(config-if-range)#switchport mode trunk 
SW3(config-if-range)#exit

ഈ ഘട്ടത്തിൽ, ടാസ്‌ക്കുകൾ പൂർത്തിയാക്കാൻ ആവശ്യമായ ടാഗ് ചെയ്‌ത പാക്കറ്റുകളുടെ കൈമാറ്റം സ്വിച്ച് ക്രമീകരണം അനുവദിക്കും.

1. എല്ലാ ഉപകരണങ്ങളിലും വെർച്വൽ ഇന്റർഫേസുകൾ, സബ് ഇന്റർഫേസുകൾ, ലൂപ്പ്ബാക്ക് ഇന്റർഫേസുകൾ എന്നിവ സൃഷ്‌ടിക്കുക. ടോപ്പോളജി അനുസരിച്ച് ഐപി വിലാസങ്ങൾ നൽകുക.

റൂട്ടർ BR1 ആദ്യം കോൺഫിഗർ ചെയ്യും. L3 ടോപ്പോളജി അനുസരിച്ച്, ഇവിടെ നിങ്ങൾ ഒരു ലൂപ്പ്-ടൈപ്പ് ഇന്റർഫേസ് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, ലൂപ്പ്ബാക്ക്, നമ്പർ 101 എന്നും അറിയപ്പെടുന്നു:

// Создание loopback
BR1(config)#interface loopback 101
// Назначение ipv4-адреса
BR1(config-if)#ip address 2.2.2.2 255.255.255.255
// Включение ipv6 на интерфейсе
BR1(config-if)#ipv6 enable
// Назначение ipv6-адреса
BR1(config-if)#ipv6 address 2001:B:A::1/64
// Выход из режима конфигурирования интерфейса
BR1(config-if)#exit
BR1(config)#

സൃഷ്ടിച്ച ഇന്റർഫേസിന്റെ നില പരിശോധിക്കാൻ, നിങ്ങൾക്ക് കമാൻഡ് ഉപയോഗിക്കാം show ipv6 interface brief:

BR1#show ipv6 interface brief 
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес
...
BR1#

ലൂപ്പ്ബാക്ക് സജീവമാണെന്നും അതിന്റെ അവസ്ഥയാണെന്നും ഇവിടെ നിങ്ങൾക്ക് കാണാൻ കഴിയും UP. നിങ്ങൾ താഴെ നോക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് രണ്ട് IPv6 വിലാസങ്ങൾ കാണാൻ കഴിയും, എന്നിരുന്നാലും IPv6 വിലാസം സജ്ജമാക്കാൻ ഒരു കമാൻഡ് മാത്രമേ ഉപയോഗിച്ചിട്ടുള്ളൂ. എന്നതാണ് വസ്തുത FE80::2D0:97FF:FE94:5022 കമാൻഡ് ഉള്ള ഒരു ഇന്റർഫേസിൽ ipv6 പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ അസൈൻ ചെയ്യപ്പെടുന്ന ഒരു ലിങ്ക്-ലോക്കൽ വിലാസമാണ് ipv6 enable.

IPv4 വിലാസം കാണുന്നതിന്, സമാനമായ ഒരു കമാൻഡ് ഉപയോഗിക്കുക:

BR1#show ip interface brief 
...
Loopback101        2.2.2.2      YES manual up        up 
...
BR1#

BR1-നായി, നിങ്ങൾ ഉടനടി g0/0 ഇന്റർഫേസ് കോൺഫിഗർ ചെയ്യണം; ഇവിടെ നിങ്ങൾ IPv6 വിലാസം സജ്ജീകരിക്കേണ്ടതുണ്ട്:

// Переход в режим конфигурирования интерфейса
BR1(config)#interface gigabitEthernet 0/0
// Включение интерфейса
BR1(config-if)#no shutdown
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:B:C::1/64
BR1(config-if)#exit
BR1(config)#

ഇതേ കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ക്രമീകരണങ്ങൾ പരിശോധിക്കാം show ipv6 interface brief:

BR1#show ipv6 interface brief 
GigabitEthernet0/0         [up/up]
    FE80::290:CFF:FE9D:4624	//link-local адрес
    2001:B:C::1			//IPv6-адрес
...
Loopback101                [up/up]
    FE80::2D0:97FF:FE94:5022	//link-local адрес
    2001:B:A::1			//IPv6-адрес

അടുത്തതായി, ISP റൂട്ടർ കോൺഫിഗർ ചെയ്യപ്പെടും. ഇവിടെ, ടാസ്‌ക് അനുസരിച്ച്, ലൂപ്പ്ബാക്ക് നമ്പർ 0 കോൺഫിഗർ ചെയ്യപ്പെടും, എന്നാൽ ഇതുകൂടാതെ, g0/0 ഇന്റർഫേസ് കോൺഫിഗർ ചെയ്യുന്നതാണ് നല്ലത്, അതിന് 30.30.30.1 എന്ന വിലാസം ഉണ്ടായിരിക്കണം, കാരണം തുടർന്നുള്ള ജോലികളിൽ ഒന്നും പറയില്ല. ഈ ഇന്റർഫേസുകൾ സജ്ജീകരിക്കുന്നു. ആദ്യം, ലൂപ്പ്ബാക്ക് നമ്പർ 0 ക്രമീകരിച്ചിരിക്കുന്നു:

ISP(config)#interface loopback 0
ISP(config-if)#ip address 8.8.8.8 255.255.255.255
ISP(config-if)#ipv6 enable 
ISP(config-if)#ipv6 address 2001:A:C::1/64
ISP(config-if)#exit
ISP(config)#

ടീം show ipv6 interface brief ഇന്റർഫേസ് ക്രമീകരണങ്ങൾ ശരിയാണോ എന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാൻ കഴിയും. അപ്പോൾ ഇന്റർഫേസ് g0/0 ക്രമീകരിച്ചിരിക്കുന്നു:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.1 255.255.255.252
BR1(config-if)#exit
BR1(config)#

അടുത്തതായി, RTR1 റൂട്ടർ കോൺഫിഗർ ചെയ്യപ്പെടും. ഇവിടെ നിങ്ങൾ ഒരു ലൂപ്പ്ബാക്ക് നമ്പർ 100 സൃഷ്ടിക്കേണ്ടതുണ്ട്:

BR1(config)#interface loopback 100
BR1(config-if)#ip address 1.1.1.1 255.255.255.255
BR1(config-if)#ipv6 enable 
BR1(config-if)#ipv6 address 2001:A:B::1/64
BR1(config-if)#exit
BR1(config)#

കൂടാതെ RTR1-ൽ 2, 100 എന്നീ നമ്പറുകളുള്ള vlans-നായി നിങ്ങൾ 300 വെർച്വൽ സബ്ഇന്റർഫേസുകൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഇത് ഇനിപ്പറയുന്ന രീതിയിൽ ചെയ്യാം.

ആദ്യം, നിങ്ങൾ ഷട്ട്ഡൗൺ കമാൻഡ് ഇല്ലാതെ ഫിസിക്കൽ ഇന്റർഫേസ് g0/1 പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട്:

RTR1(config)#interface gigabitEthernet 0/1
RTR1(config-if)#no shutdown
RTR1(config-if)#exit 

തുടർന്ന് 100, 300 നമ്പറുകളുള്ള ഉപ ഇന്റർഫേസുകൾ സൃഷ്ടിക്കുകയും ക്രമീകരിക്കുകയും ചെയ്യുന്നു:

// Создание подынтерфейса с номером 100 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.100
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 100
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:100::1/64
RTR1(config-subif)#exit
// Создание подынтерфейса с номером 300 и переход к его настройке
RTR1(config)#interface gigabitEthernet 0/1.300
// Установка инкапсуляции типа dot1q с номером vlan'a 100
RTR1(config-subif)#encapsulation dot1Q 300
RTR1(config-subif)#ipv6 enable 
RTR1(config-subif)#ipv6 address 2001:300::2/64
RTR1(config-subif)#exit

സബ്ഇന്റർഫേസ് നമ്പർ അത് പ്രവർത്തിക്കുന്ന vlan നമ്പറിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കാം, എന്നാൽ സൗകര്യാർത്ഥം vlan നമ്പറുമായി പൊരുത്തപ്പെടുന്ന സബ്ഇന്റർഫേസ് നമ്പർ ഉപയോഗിക്കുന്നതാണ് നല്ലത്. ഒരു ഉപഇന്റർഫേസ് സജ്ജീകരിക്കുമ്പോൾ നിങ്ങൾ എൻക്യാപ്സുലേഷൻ തരം സജ്ജീകരിക്കുകയാണെങ്കിൽ, vlan നമ്പറുമായി പൊരുത്തപ്പെടുന്ന ഒരു നമ്പർ നിങ്ങൾ വ്യക്തമാക്കണം. അങ്ങനെ ആജ്ഞയ്ക്ക് ശേഷം encapsulation dot1Q 300 300 എന്ന നമ്പറുള്ള vlan പാക്കറ്റുകളിലൂടെ മാത്രമേ ഉപഇന്റർഫേസ് കടന്നുപോകൂ.

ഈ ടാസ്ക്കിന്റെ അവസാന ഘട്ടം RTR2 റൂട്ടർ ആയിരിക്കും. SW1-ഉം RTR2-ഉം തമ്മിലുള്ള കണക്ഷൻ ആക്സസ് മോഡിൽ ആയിരിക്കണം, സ്വിച്ച് ഇന്റർഫേസ് Vlan നമ്പർ 2-ന് വേണ്ടിയുള്ള RTR300 പാക്കറ്റുകളിലേക്ക് മാത്രം കടന്നുപോകും, ​​ഇത് L2 ടോപ്പോളജിയിലെ ടാസ്ക്കിൽ പറഞ്ഞിരിക്കുന്നു. അതിനാൽ, ഉപഇന്റർഫേസുകൾ സൃഷ്ടിക്കാതെ ഫിസിക്കൽ ഇന്റർഫേസ് മാത്രമേ RTR2 റൂട്ടറിൽ കോൺഫിഗർ ചെയ്യുകയുള്ളൂ:

RTR2(config)#interface gigabitEthernet 0/1
RTR2(config-if)#no shutdown 
RTR2(config-if)#ipv6 enable
RTR2(config-if)#ipv6 address 2001:300::3/64
RTR2(config-if)#exit
RTR2(config)#

അപ്പോൾ ഇന്റർഫേസ് g0/0 ക്രമീകരിച്ചിരിക്കുന്നു:

BR1(config)#interface gigabitEthernet 0/0
BR1(config-if)#no shutdown 
BR1(config-if)#ip address 30.30.30.2 255.255.255.252
BR1(config-if)#exit
BR1(config)#

നിലവിലെ ടാസ്ക്കിനുള്ള റൂട്ടർ ഇന്റർഫേസുകളുടെ കോൺഫിഗറേഷൻ ഇത് പൂർത്തിയാക്കുന്നു. നിങ്ങൾ ഇനിപ്പറയുന്ന ജോലികൾ പൂർത്തിയാക്കുമ്പോൾ ശേഷിക്കുന്ന ഇന്റർഫേസുകൾ കോൺഫിഗർ ചെയ്യപ്പെടും.

എ. RTR6 റൂട്ടർ ഇന്റർഫേസിലെ MNG നെറ്റ്‌വർക്കിൽ IPv1 വിലാസങ്ങൾ നൽകുന്നതിന് SLAAC സംവിധാനം പ്രവർത്തനക്ഷമമാക്കുക
SLAAC മെക്കാനിസം സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. നിങ്ങൾ ചെയ്യേണ്ടത് IPv6 റൂട്ടിംഗ് പ്രവർത്തനക്ഷമമാക്കുക എന്നതാണ്. ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും:

RTR1(config-subif)#ipv6 unicast-routing

ഈ കമാൻഡ് കൂടാതെ, ഉപകരണം ഒരു ഹോസ്റ്റായി പ്രവർത്തിക്കുന്നു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, മുകളിലുള്ള കമാൻഡിന് നന്ദി, ipv6 വിലാസങ്ങൾ നൽകൽ, റൂട്ടിംഗ് സജ്ജീകരിക്കൽ മുതലായവ ഉൾപ്പെടെയുള്ള അധിക ipv6 ഫംഗ്ഷനുകൾ ഉപയോഗിക്കാൻ സാധിക്കും.

ബി. SW100, SW1, SW2 സ്വിച്ചുകളിൽ VLAN 3 (MNG) ലെ വെർച്വൽ ഇന്റർഫേസുകളിൽ, IPv6 ഓട്ടോ-കോൺഫിഗറേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കുക
സ്വിച്ചുകൾ VLAN 3-ലേക്ക് ബന്ധിപ്പിച്ചിട്ടുണ്ടെന്ന് L100 ടോപ്പോളജിയിൽ നിന്ന് വ്യക്തമാണ്. ഇതിനർത്ഥം സ്വിച്ചുകളിൽ വെർച്വൽ ഇന്റർഫേസുകൾ സൃഷ്ടിക്കേണ്ടത് ആവശ്യമാണ്, അതിനുശേഷം മാത്രമേ സ്ഥിരസ്ഥിതിയായി IPv6 വിലാസങ്ങൾ സ്വീകരിക്കാൻ അവരെ നിയോഗിക്കുക എന്നാണ്. പ്രാരംഭ കോൺഫിഗറേഷൻ കൃത്യമായി ചെയ്തതിനാൽ സ്വിച്ചുകൾക്ക് RTR1-ൽ നിന്ന് സ്ഥിര വിലാസങ്ങൾ ലഭിക്കും. മൂന്ന് സ്വിച്ചുകൾക്കും അനുയോജ്യമായ ഇനിപ്പറയുന്ന കമാൻഡുകളുടെ ലിസ്റ്റ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഈ ടാസ്ക് പൂർത്തിയാക്കാൻ കഴിയും:

// Создание виртуального интерфейса
SW1(config)#interface vlan 100
SW1(config-if)#ipv6 enable
// Получение ipv6 адреса автоматически
SW1(config-if)#ipv6 address autoconfig
SW1(config-if)#exit

ഒരേ കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് എല്ലാം പരിശോധിക്കാം show ipv6 interface brief:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::A8BB:CCFF:FE80:C000		// link-local адрес
    2001:100::A8BB:CCFF:FE80:C000	// полученный IPv6-адрес

ലിങ്ക്-ലോക്കൽ വിലാസത്തിന് പുറമേ, RTR6-ൽ നിന്ന് ലഭിച്ച ഒരു ipv1 വിലാസം പ്രത്യക്ഷപ്പെട്ടു. ഈ ടാസ്ക് വിജയകരമായി പൂർത്തിയാക്കി, ശേഷിക്കുന്ന സ്വിച്ചുകളിൽ അതേ കമാൻഡുകൾ എഴുതണം.

കൂടെ. എല്ലാ ഉപകരണങ്ങളിലും (PC1, WEB ഒഴികെ) ലിങ്ക്-ലോക്കൽ വിലാസങ്ങൾ സ്വമേധയാ അസൈൻ ചെയ്യുക
മുപ്പത് അക്ക IPv6 വിലാസങ്ങൾ അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്ക് രസകരമല്ല, അതിനാൽ ലിങ്ക്-ലോക്കൽ സ്വമേധയാ മാറ്റാൻ കഴിയും, അതിന്റെ ദൈർഘ്യം കുറഞ്ഞ മൂല്യത്തിലേക്ക് കുറയ്ക്കുന്നു. ഏതൊക്കെ വിലാസങ്ങൾ തിരഞ്ഞെടുക്കണമെന്ന് അസൈൻമെന്റുകൾ ഒന്നും പറയുന്നില്ല, അതിനാൽ ഒരു സ്വതന്ത്ര ചോയ്സ് ഇവിടെ നൽകിയിരിക്കുന്നു.

ഉദാഹരണത്തിന്, സ്വിച്ച് SW1-ൽ നിങ്ങൾ ലിങ്ക്-ലോക്കൽ വിലാസം fe80::10 സജ്ജീകരിക്കേണ്ടതുണ്ട്. തിരഞ്ഞെടുത്ത ഇന്റർഫേസിന്റെ കോൺഫിഗറേഷൻ മോഡിൽ നിന്ന് ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് ഇത് ചെയ്യാൻ കഴിയും:

// Вход в виртуальный интерфейс vlan 100
SW1(config)#interface vlan 100
// Ручная установка link-local адреса 
SW1(config-if)#ipv6 address fe80::10 link-local
SW1(config-if)#exit

ഇപ്പോൾ അഭിസംബോധന ചെയ്യുന്നത് കൂടുതൽ ആകർഷകമായി തോന്നുന്നു:

SW1#show ipv6 interface brief
...
Vlan100                [up/up]
    FE80::10		//link-local адреc
    2001:100::10	//IPv6-адрес

ലിങ്ക്-ലോക്കൽ വിലാസത്തിന് പുറമേ, ലഭിച്ച IPv6 വിലാസവും മാറിയിട്ടുണ്ട്, കാരണം ലിങ്ക്-ലോക്കൽ വിലാസത്തെ അടിസ്ഥാനമാക്കിയാണ് വിലാസം നൽകിയിരിക്കുന്നത്.

സ്വിച്ച് SW1-ൽ ഒരു ഇന്റർഫേസിൽ ഒരു ലിങ്ക്-ലോക്കൽ വിലാസം മാത്രം സജ്ജീകരിക്കേണ്ടത് ആവശ്യമാണ്. RTR1 റൂട്ടർ ഉപയോഗിച്ച്, നിങ്ങൾ കൂടുതൽ ക്രമീകരണങ്ങൾ ചെയ്യേണ്ടതുണ്ട് - നിങ്ങൾ രണ്ട് ഉപഇന്റർഫേസുകളിൽ ലിങ്ക്-ലോക്കൽ സജ്ജീകരിക്കേണ്ടതുണ്ട്, ലൂപ്പ്ബാക്കിൽ, തുടർന്നുള്ള ക്രമീകരണങ്ങളിൽ ടണൽ 100 ​​ഇന്റർഫേസും ദൃശ്യമാകും.

കമാൻഡുകൾ അനാവശ്യമായി എഴുതുന്നത് ഒഴിവാക്കാൻ, നിങ്ങൾക്ക് എല്ലാ ഇന്റർഫേസുകളിലും ഒരേ ലിങ്ക്-ലോക്കൽ വിലാസം ഒരേസമയം സജ്ജമാക്കാൻ കഴിയും. ഒരു കീവേഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും range എല്ലാ ഇന്റർഫേസുകളും ലിസ്റ്റുചെയ്യുന്നതിലൂടെ:

// Переход к настройке нескольких интерфейсов
RTR1(config)#interface range gigabitEthernet 0/1.100, gigabitEthernet 0/1.300, loopback 100
// Ручная установка link-local адреса 
RTR1(config-if)#ipv6 address fe80::1 link-local
RTR1(config-if)#exit

ഇന്റർഫേസുകൾ പരിശോധിക്കുമ്പോൾ, തിരഞ്ഞെടുത്ത എല്ലാ ഇന്റർഫേസുകളിലും ലിങ്ക്-ലോക്കൽ വിലാസങ്ങൾ മാറ്റിയതായി നിങ്ങൾ കാണും:

RTR1#show ipv6 interface brief
gigabitEthernet 0/1.100		[up/up]
    FE80::1
    2001:100::1
gigabitEthernet 0/1.300		[up/up]
    FE80::1
    2001:300::2
Loopback100            		[up/up]
    FE80::1
    2001:A:B::1

മറ്റെല്ലാ ഉപകരണങ്ങളും സമാനമായ രീതിയിൽ ക്രമീകരിച്ചിരിക്കുന്നു

ഡി. എല്ലാ സ്വിച്ചുകളിലും, ജോലിയിൽ ഉപയോഗിക്കാത്ത എല്ലാ പോർട്ടുകളും പ്രവർത്തനരഹിതമാക്കി VLAN 99-ലേക്ക് മാറ്റുക
കമാൻഡ് ഉപയോഗിച്ച് കോൺഫിഗർ ചെയ്യുന്നതിന് ഒന്നിലധികം ഇന്റർഫേസുകൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള അതേ രീതിയാണ് അടിസ്ഥാന ആശയം range, അതിനുശേഷം മാത്രമേ നിങ്ങൾ ആവശ്യമുള്ള vlan-ലേക്ക് കൈമാറാൻ കമാൻഡുകൾ എഴുതുകയും തുടർന്ന് ഇന്റർഫേസുകൾ ഓഫ് ചെയ്യുകയും വേണം. ഉദാഹരണത്തിന്, സ്വിച്ച് SW1, L1 ടോപ്പോളജി അനുസരിച്ച്, f0/3-4, f0/7-8, f0/11-24, g0/2 എന്നീ പോർട്ടുകൾ പ്രവർത്തനരഹിതമാക്കും. ഈ ഉദാഹരണത്തിനായി, ക്രമീകരണം ഇനിപ്പറയുന്നതായിരിക്കും:

// Выбор всех неиспользуемых портов
SW1(config)#interface range fastEthernet 0/3-4, fastEthernet 0/7-8, fastEthernet 0/11-24, gigabitEthernet 0/2
// Установка режима access на интерфейсах
SW1(config-if-range)#switchport mode access 
// Перевод в VLAN 99 интерфейсов
SW1(config-if-range)#switchport access vlan 99
// Выключение интерфейсов
SW1(config-if-range)#shutdown
SW1(config-if-range)#exit

ഇതിനകം അറിയപ്പെടുന്ന ഒരു കമാൻഡ് ഉപയോഗിച്ച് ക്രമീകരണങ്ങൾ പരിശോധിക്കുമ്പോൾ, ഉപയോഗിക്കാത്ത എല്ലാ പോർട്ടുകൾക്കും ഒരു സ്റ്റാറ്റസ് ഉണ്ടായിരിക്കണം എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. ഭരണപരമായി താഴേക്ക്, പോർട്ട് പ്രവർത്തനരഹിതമാണെന്ന് സൂചിപ്പിക്കുന്നു:

SW1#show ip interface brief
Interface          IP-Address   OK? Method   Status                  Protocol
...
fastEthernet 0/3   unassigned   YES unset    administratively down   down

പോർട്ട് ഏത് vlan-ലാണെന്ന് കാണാൻ, നിങ്ങൾക്ക് മറ്റൊരു കമാൻഡ് ഉപയോഗിക്കാം:

SW1#show ip vlan
...
99   VLAN0099     active    Fa0/3, Fa0/4, Fa0/7, Fa0/8
                            Fa0/11, Fa0/12, Fa0/13, Fa0/14
                            Fa0/15, Fa0/16, Fa0/17, Fa0/18
                            Fa0/19, Fa0/20, Fa0/21, Fa0/22
                            Fa0/23, Fa0/24, Gig0/2
...                          

ഉപയോഗിക്കാത്ത എല്ലാ ഇന്റർഫേസുകളും ഇവിടെ ഉണ്ടായിരിക്കണം. അത്തരമൊരു vlan സൃഷ്ടിച്ചിട്ടില്ലെങ്കിൽ, ഇന്റർഫേസുകൾ vlan-ലേക്ക് കൈമാറാൻ കഴിയില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. പ്രാരംഭ സജ്ജീകരണത്തിൽ പ്രവർത്തനത്തിന് ആവശ്യമായ എല്ലാ vlan-കളും സൃഷ്ടിച്ചത് ഈ ആവശ്യത്തിനാണ്.

ഇ. SW1 മാറുമ്പോൾ, 1 സെക്കൻഡിനുള്ളിൽ രണ്ടുതവണ പാസ്‌വേഡ് തെറ്റായി നൽകിയാൽ 30 മിനിറ്റ് നേരത്തേക്ക് ലോക്ക് പ്രവർത്തനക്ഷമമാക്കുക
ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും:

// Блокировка на 60с; Попытки: 2; В течение: 30с
SW1#login block-for 60 attempts 2 within 30

നിങ്ങൾക്ക് ഈ ക്രമീകരണങ്ങൾ ഇനിപ്പറയുന്ന രീതിയിൽ പരിശോധിക്കാനും കഴിയും:

SW1#show login
...
   If more than 2 login failures occur in 30 seconds or less,
     logins will be disabled for 60 seconds.
...

30 സെക്കൻഡോ അതിൽ കുറവോ ഉള്ള രണ്ട് ശ്രമങ്ങൾ പരാജയപ്പെട്ടാൽ, ലോഗിൻ ചെയ്യാനുള്ള കഴിവ് 60 സെക്കൻഡ് നേരത്തേക്ക് തടയപ്പെടും എന്ന് വ്യക്തമായി വിശദീകരിച്ചിരിക്കുന്നു.

2. എല്ലാ ഉപകരണങ്ങളും SSH പതിപ്പ് 2 വഴി കൈകാര്യം ചെയ്യാവുന്നതായിരിക്കണം

SSH പതിപ്പ് 2 വഴി ഉപകരണങ്ങൾ ആക്‌സസ് ചെയ്യാൻ, ആദ്യം ഉപകരണങ്ങൾ കോൺഫിഗർ ചെയ്യേണ്ടത് ആവശ്യമാണ്, അതിനാൽ വിവരദായക ആവശ്യങ്ങൾക്കായി, ഞങ്ങൾ ആദ്യം ഫാക്ടറി ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് ഉപകരണങ്ങൾ കോൺഫിഗർ ചെയ്യും.

നിങ്ങൾക്ക് പഞ്ചർ പതിപ്പ് ഇനിപ്പറയുന്ന രീതിയിൽ മാറ്റാം:

// Установить версию SSH версии 2
Router(config)#ip ssh version 2
Please create RSA keys (of at least 768 bits size) to enable SSH v2.
Router(config)#

SSH പതിപ്പ് 2-ന്റെ പ്രവർത്തനത്തിനായി RSA കീകൾ സൃഷ്‌ടിക്കാൻ സിസ്റ്റം നിങ്ങളോട് ആവശ്യപ്പെടുന്നു. സ്‌മാർട്ട് സിസ്റ്റത്തിന്റെ ഉപദേശം അനുസരിച്ച്, ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങൾക്ക് RSA കീകൾ സൃഷ്‌ടിക്കാൻ കഴിയും:

// Создание RSA ключей
Router(config)#crypto key generate rsa
% Please define a hostname other than Router.
Router(config)#

ഹോസ്റ്റ്നാമം മാറ്റാത്തതിനാൽ കമാൻഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ സിസ്റ്റം അനുവദിക്കുന്നില്ല. ഹോസ്റ്റ്നാമം മാറ്റിയ ശേഷം, നിങ്ങൾ കീ ജനറേഷൻ കമാൻഡ് വീണ്ടും എഴുതേണ്ടതുണ്ട്:

Router(config)#hostname R1
R1(config)#crypto key generate rsa 
% Please define a domain-name first.
R1(config)#

ഇപ്പോൾ ഒരു ഡൊമെയ്ൻ നാമത്തിന്റെ അഭാവം മൂലം RSA കീകൾ സൃഷ്ടിക്കാൻ സിസ്റ്റം നിങ്ങളെ അനുവദിക്കുന്നില്ല. ഡൊമെയ്ൻ നാമം ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, RSA കീകൾ സൃഷ്ടിക്കാൻ കഴിയും. SSH പതിപ്പ് 768 പ്രവർത്തിക്കുന്നതിന് RSA കീകൾ കുറഞ്ഞത് 2 ബിറ്റുകൾ ദൈർഘ്യമുള്ളതായിരിക്കണം:

R1(config)#ip domain-name wsrvuz19.ru
R1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

തൽഫലമായി, SSHv2 പ്രവർത്തിക്കുന്നതിന് ഇത് ആവശ്യമാണെന്ന് ഇത് മാറുന്നു:

1. ഹോസ്റ്റിന്റെ പേര് മാറ്റുക;
2. ഡൊമെയ്ൻ നാമം മാറ്റുക;
3. RSA കീകൾ സൃഷ്ടിക്കുക.

എല്ലാ ഉപകരണങ്ങളിലും ഹോസ്റ്റ്നാമവും ഡൊമെയ്ൻ നാമവും എങ്ങനെ മാറ്റാമെന്ന് മുമ്പത്തെ ലേഖനം കാണിച്ചു, അതിനാൽ നിലവിലെ ഉപകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നത് തുടരുമ്പോൾ, നിങ്ങൾ RSA കീകൾ സൃഷ്ടിക്കേണ്ടതുണ്ട്:

RTR1(config)#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

SSH പതിപ്പ് 2 സജീവമാണ്, എന്നാൽ ഉപകരണങ്ങൾ ഇതുവരെ പൂർണ്ണമായി ക്രമീകരിച്ചിട്ടില്ല. അവസാന ഘട്ടം വെർച്വൽ കൺസോളുകൾ സജ്ജീകരിക്കുന്നതാണ്:

// Переход к настройке виртуальных консолей
R1(config)#line vty 0 4
// Разрешение удаленного подключения только по протоколу SSH
RTR1(config-line)#transport input ssh
RTR1(config-line)#exit

മുമ്പത്തെ ലേഖനത്തിൽ, AAA മോഡൽ കോൺഫിഗർ ചെയ്‌തു, അവിടെ ഒരു പ്രാദേശിക ഡാറ്റാബേസ് ഉപയോഗിച്ച് വെർച്വൽ കൺസോളുകളിൽ പ്രാമാണീകരണം സജ്ജീകരിച്ചിരിക്കുന്നു, ആധികാരികത ഉറപ്പാക്കിയ ശേഷം ഉപയോക്താവ് ഉടൻ തന്നെ പ്രത്യേക മോഡിലേക്ക് പോകേണ്ടതുണ്ട്. നിങ്ങളുടെ സ്വന്തം ഉപകരണങ്ങളിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുക എന്നതാണ് SSH പ്രവർത്തനത്തിന്റെ ഏറ്റവും ലളിതമായ പരിശോധന. RTR1 ന് IP വിലാസം 1.1.1.1 ഉള്ള ഒരു ലൂപ്പ്ബാക്ക് ഉണ്ട്, നിങ്ങൾക്ക് ഈ വിലാസത്തിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കാം:

//Подключение по ssh
RTR1(config)#do ssh -l wsrvuz19 1.1.1.1
Password: 
RTR1#

കീ ശേഷം -l നിലവിലുള്ള ഉപയോക്താവിന്റെ ലോഗിൻ നൽകുക, തുടർന്ന് പാസ്‌വേഡ് നൽകുക. പ്രാമാണീകരണത്തിന് ശേഷം, ഉപയോക്താവ് ഉടൻ തന്നെ പ്രത്യേക മോഡിലേക്ക് മാറുന്നു, അതായത് SSH ശരിയായി ക്രമീകരിച്ചിരിക്കുന്നു എന്നാണ്.

അവലംബം: www.habr.com