De les van vandaag biedt een inleiding tot Cisco-routers. Voordat we beginnen met het bestuderen van het materiaal, wil ik iedereen die mijn cursus volgt feliciteren, want de video 'Dag 1' is vandaag bijna een miljoen keer bekeken. Ik dank alle gebruikers die hebben bijgedragen aan het leren van de CCNA-videocursus.
Vandaag zullen we drie onderwerpen bestuderen: de router als fysiek apparaat, een korte introductie tot Cisco-routers en de basisconfiguratie van de router. Deze dia laat zien hoe een typische router van het model 1921 van Cisco eruitziet.
In tegenstelling tot een switch, die vele poorten heeft, heeft een typische router slechts 2 poorten voor verbinding, in dit geval de Gigabit Ethernet-poorten GE0/0 en GE/1 en een USB-aansluiting. De router heeft ook slots voor uitbreidingsmodules en 2 consolepoorten, waaronder 1 USB-poort. Een kenmerk van Cisco-routers is de aanwezigheid van een schakelaar ā Cisco-switches hebben geen switches. Gewoonlijk ziet de voorkant van de router eruit zoals weergegeven in de linksonderhoek van de dia. Op de achterkant van de router bevinden zich aansluitingen voor de kabels. In dit geval wordt de kabel van slot GE0/0 of GE/1 aangesloten op de switch.
Rechts onderaan wordt de uitbreidingsmodule NME-X 23-ES-1GP getoond, die in de router kan worden geplaatst door de blindpanelen te verwijderen. Door dergelijke modules te gebruiken, kunt u de mogelijkheden van een gewone Cisco-router uitbreiden op basis van uw behoeften. Zoals bekend, is Cisco-producten, vanwege hun complexiteit en brede functionaliteit, vrij duur, waardoor de gebruiker niet teveel hoeft te betalen voor een apparaat met meer mogelijkheden dan nodig. Door een eenvoudige router met 2 poorten aan te schaffen, kunt u naarmate uw netwerk zich ontwikkelt de benodigde uitbreidingsmodules kopen. Over het algemeen kunnen Cisco-apparaten veel functies vervullen. Routers zijn niet uitgevonden door Cisco, maar het zijn de routers die Cisco hebben gemaakt tot het bedrijf dat we vandaag de dag kennen. Cisco begon met de grootschalige productie van routers van de hoogste kwaliteit, wat deze producten een leidende positie op de markt voor netwerkapparatuur heeft gegeven.
Cisco beschouwt zichzelf als een softwarebedrijf, dat wil zeggen een bedrijf dat software ontwikkelt. Harde, ofwel 'hardware', vergelijkbaar met die van Cisco, kan door elke fabrikant worden gemaakt, bijvoorbeeld in China, die de bijbehorende componenten inkoopt. Maar het is vooral de Cisco IOS-software die de apparaten van dit bedrijf maakt tot wat ze werkelijk zijn. Het bedrijf is bijzonder trots op dit besturingssysteem, dat draait op alle Cisco-apparaten ā zowel switches als routers.
Een van de belangrijkste uitvindingen van Cisco is ook de CEF Enhanced-technologie, of Cisco Express Forwarding. Deze zorgt voor een zeer snelle doorgifte van pakketten, bijna met de maximale snelheid die de technische mogelijkheden van het netwerk toelaten. Dit is mogelijk gemaakt dankzij de speciale geĆÆntegreerde schakelingen van Cisco, de ASIC ā Application Specific Integrated Circuitry, die de switch in staat stellen pakketten vrijwel op netwerksnelheid door te geven.
Zoals ik al zei, is de router in hoge mate een softwareapparaat, daarom worden de routeringsbeslissingen genomen door het Cisco IOS-besturingssysteem.
U weet dat er dure grafische kaarten bestaan voor computerspelletjes. Als u zo'n kaart niet heeft, worden alle zware berekeningen, 3D-animaties en complexe grafische verwerking uitgevoerd door uw besturingssysteem, wat de processor van de computer belast. Als u een krachtige videokaart met een eigen GPU en geheugen heeft geĆÆnstalleerd, neemt de prestaties in games enorm toe, omdat de grafische verwerking door afzonderlijke 'hardware' wordt afgehandeld.
Een switch werkt op een vergelijkbare manier, omdat alle beslissingen over het schakelen van pakketten worden genomen door afzonderlijke 'hardware', zonder de router te belasten, die deze beslissingen met software zou moeten nemen. Cisco gebruikt een semi-softwarematige, semi-hardwarematige technologie genaamd CEF, die de router dwingt om versnelde routeringsbeslissingen te nemen. Deze functie is alleen kenmerkend voor routers van Cisco.
We hebben al besproken hoe je de initiƫle instellingen van de switch uitvoert, en aangezien de router op dezelfde manier wordt ingesteld, zal ik het hier heel snel over hebben. Ik zal het programma Cisco Packet Tracer openen en de router van het model 1921 selecteren, vervolgens het IOS-consolevenster openen, waar je kunt zien hoe het besturingssyteem van deze router wordt geladen.
Je ziet dat we versie 15.1 hebben geladen, dit is de laatste versie van IOS, het geheugen is 512 MB, het platform is CISCO 2911, daarna volgen de overige parameters van het besturingssysteem, de afbeelding van de IOS-test, en natuurlijk is er hier een licentieovereenkomst en dergelijke zaken.
Ik zal een aparte video maken die uitsluitend aan Cisco IOS is gewijd, of ik zal gewoon vertellen over verschillende diensten van dit besturingssysteem. Ik noem alleen dat aan de hand van het versienummer je kunt bepalen welke mogelijkheden en functies dit OS heeft. Vanaf versie 15.1 zijn alle IOS-versies universeel, wat betekent dat afhankelijk van de licentie die de gebruiker koopt, hij gebruik kan maken van verschillende functies van het systeem. Bijvoorbeeld, als je verhoogde netwerkbeveiliging nodig hebt, koop je een beveiligingsservicelicentie, als je functies voor spraakdienst nodig hebt, koop je een spraakservicelicentie, enzovoort.
Tot versie 15.1 hadden routers verschillende versies van het besturingssysteem ā Basic, Security, Enterprise, Voice Enable, enzovoort. Stel dat de router van mijn vriend Enterprise IOS had, terwijl ik Basic IOS had, niets verhinderde me om de versie van mijn vriend te nemen en deze op mijn router te installeren, omdat Cisco het concept van besturingssysteemlicenties niet gebruikte.
Vanaf versie 15.1 begon het bedrijf met het toepassen van het concept van licentievarianten, en totdat je de bijbehorende sleutel hebt aangeschaft, kun je geen enkel aanvullend service van het besturingssysteem gebruiken. Wat later, wanneer we de licentiebeleid van Cisco bekijken, zal ik je vertellen over de verschillende versies van IOS. Voor nu kun je hier echter geen aandacht aan besteden en direct doorgaan naar het opstartlog.
Aan het einde van de log ziet u een beschrijving van de 'hardware' waarop het systeem is gestart: het merk van de processor, 3 gigabit interfaces, 64-bit DRAM, 256 Kb niet-vluchtig geheugen. Deze hoeveelheid geheugen lijkt misschien te klein, maar voor een router die routeringsbeslissingen neemt, is dit meer dan voldoende. Dit geheugen moet niet vergeleken worden met het geheugen van uw computer, want dat zijn heel verschillende dingen.
De opstartlog van Cisco IOS eindigt met de vraag: 'Wilt u doorgaan met de configuratiedialoog? Ja/Nee'. Als u 'Ja' antwoordt, zal het systeem u door een serie vragen leiden, waarmee u de initiƫle configuratie van het apparaat uitvoert.
Tijdens het bestuderen van de CCNA-cursus moet u dit niet doen, dus antwoord altijd met 'Nee' op deze vraag. Natuurlijk kunt u kiezen voor 'Ja' en door de configuratie-instellingen bladeren, maar omdat u niet weet hoe deze uitgevoerd moeten worden, kunt u beter 'Nee' kiezen.
Als u 'Nee' kiest en op RETURN drukt, komen we bij de commandoregelprompts, waar verschillende commando's kunnen worden ingevoerd. Net als bij de switch typen we eerst het commando Router > enable in om in de privilegiale configuratiemodus te komen. Daarna typ ik config t (configure terminal) en ga naar de globale configuratiemodus.
Laten we snel door de commando's gaan. Ik wil de hostnaam wijzigen, dus gebruik ik het commando hostname R1. Vervolgens zijn er enkele contradictiecommando's, dus vraag ik eerst om de interfaces van de router weer te geven met het commando do show ip interface brief. We zien dat de poort Gigabit Ethernet 0/0 in administratively down modus staat, dus gebruik ik de commando's int gigabitEthernet 0/0 en no shutdown. Na dit verandert de status van de poort naar up. Als we opnieuw naar de status van de routerinterfaces kijken, zien we dat deze poort nu de status 'ingeschakeld' heeft. De status van het protocol blijft down omdat er niets op onze router is aangesloten, en zonder verkeer blijft hij uitgeschakeld. Maar zodra er verkeer op de routerpoort komt, verandert de status van het protocol naar up.
Vervolgens moeten we een wachtwoord instellen voor de console. Hiervoor typ ik de commando's line con 0, password console en do show run om te controleren of het wachtwoord voor de console is ingesteld. De wachtwoordcontrole wordt pas uitgevoerd nadat ik het commando login heb ingevoerd. Nu is de consolepoort van de router met een wachtwoord beveiligd.
Ik heb je al verteld over versleuteling van wachtwoorden. Stel je voor dat iemand toegang heeft gekregen tot de huidige configuratie van dit apparaat. Aangezien het wachtwoord daarin duidelijk zichtbaar is, kan die persoon het eenvoudig stelen om op elk moment de routerinstellingen te openen en het systeem te hacken.
Een van de manieren om wachtwoordversleuteling in te schakelen, is door de opdracht service password-encryption te gebruiken. Aangezien deze opdracht standaard gebruikt wordt met de ontkenning opmerking no en er uitziet als no service password-encryption, wordt er geen wachtwoordversleuteling uitgevoerd. Laten we naar de globale configuratiemodus gaan, de opdracht service password-encryption typen en op 'Enter' drukken. Deze opdracht houdt in dat het systeem het tekstwachtwoord dat ik heb ingesteld, versleutelt.
Nu, als we de huidige configuratie bekijken met de opdracht do show run en naar de wachtwoordregel gaan, kunnen we zien dat het zevende type wachtwoord een willekeurige reeks cijfers heeft aangenomen. Dus, als een van je collega's over je schouder kan meekijken en dit wachtwoord ziet, zal het heel moeilijk zijn om deze reeks te onthouden. Zo hebben we de eerste verdedigingslinie van toegangbeveiliging gecreƫerd.
Maar zelfs als hij erin slaagt om dit wachtwoord te kopiƫren, in de instellingen te komen en het te proberen in te voeren in de wachtwoordregel, zal het systeem geen toegang verlenen tot de instellingen, omdat deze reeks cijfers niet het eigenlijke wachtwoord is, maar de versleutelde waarde ervan. Het juiste wachtwoord is console, en wanneer ik het invoer, krijg ik toegang tot de consolepoort. Zelfs als iemand deze cijfers kopieert, kan hij nog steeds geen toegang krijgen tot het apparaat.
Echter, in werkelijkheid maken we een vergissing, want alles wat een aanvaller hoeft te doen, is naar een website gaan die het gemakkelijk maakt om Cisco-wachtwoorden van het zevende type te ontsleutelen. Het is voldoende om de website te openen, de gekopieerde cijfers in te voeren, en je ontvangt het ontsleutelde wachtwoord, in ons geval het woord console. Nu hoeft de hacker alleen maar dit woord te kopiƫren, terug te keren naar de IOS-instellingen en het in te voeren in de wachtwoordprompt.
In dit geval biedt de eenvoudige functie Enable Password niet de benodigde beveiliging. De beste manier om bescherming te garanderen, is om het commando enable secret cisco te gebruiken. Als we nu naar de huidige configuratie kijken, zien we dat de waarde van het wachtwoord nu een reeks verschillende symbolen is. In dit geval is het vijfde type wachtwoorden van Cisco gebruikt.
Het is niet mogelijk om een wachtwoord van dit type online te ontsleutelen, dus de console van uw apparaat is nu volledig veilig.
Vervolgens moet een wachtwoord voor Telnet worden ingesteld. Hiervoor voer ik het commando line vty 0 4 in, zodat vijf mensen deze router kunnen gebruiken, en ik voer het commando password telnet in. Nu, als iemand verbinding wil maken met de router via het Telnet-protocol, moet hij dit wachtwoord invoeren ā het woord telnet.
Voor de switch hebben we de Management IP-adres instelling uitgevoerd, omdat de switch tot de 2e laag van het OSI-model behoort. Echter, de router is een apparaat van de 3e laag, wat betekent dat elke poort van de router zijn eigen IP-adres heeft.
Bij de switch gingen we naar de instellingen van VLAN1 of de instellingen van een ander netwerk waar we een IP-adres moesten toewijzen. We creƫerden virtuele interfaces en weesden hen IP-adressen toe. Maar in het geval van de router moeten deze adressen aan fysieke poorten worden toegewezen, dus voer ik de commando's config t en int g0/0 in. Vervolgens gebruik ik het commando om het IP-adres toe te wijzen op dezelfde manier als bij VLAN, dat wil zeggen ik voer het commando ip address 10.1.1.1 255.255.255.0 in en vervolgens typ ik no shutdown.
Als we nu naar de status van de poorten kijken door het commando do show int brief te gebruiken, zien we dat het adres 10.1.1.1 is toegewezen aan de interface Gigabit Ethernet 0/0. Zo hebben we het IP-adres ingesteld.
Vervolgens gaan we over naar de configuratie van de Logon Banner. Net zoals voor de switch gebruik ik het commando banner motd & en daarna kan ik elke tekst invoeren die ik wil, bijvoorbeeld, Welcome to NetworKing Router, ik omring de tekst met "sterren" en sluit het af met een ampersand &.
Als u de poort wilt uitschakelen, gebruikt u de opdracht Shutdown. Om instellingen op te slaan, gebruikt u de opdracht copy running-config startup-config. De huidige configuratie kan worden bekeken met de opdracht show running conf, terwijl de opdracht show startup conf wordt gebruikt om de opstartconfiguratie te bekijken. Aangezien we een nieuw apparaat 'uit de doos' hebben gebruikt en opstart met standaardinstellingen, antwoordt het systeem op het verzoek om de opstartconfiguratie te tonen dat deze nog niet bestaat.
Na het invoeren van de opdracht copy running-config startup-config vraagt het systeem om te bevestigen dat het te overschrijven bestand het opstartconfiguratiebestand startup-config is. Na het overschrijven van het opstartconfiguratiebestand bekijk ik het met de opdracht show startup conf en zie ik dat het nu volledig overeenkomt met het bestand van de huidige status van het apparaat. Momenteel, als ik de router uitschakel en opnieuw inschakel, wordt deze opgestart met de opgeslagen instellingen.
Het is het beste om de status van de router te verifiƫren met de opdracht show int brief. U kunt ook de opdracht show int gebruiken, die de status van alle poorten toont. Als u de status van een specifieke poort wilt bekijken, kunt u de opdracht show interface g0/0 gebruiken, waarna het systeem volledige statistieken over deze interface toont.
Zoals ik al zei, is het belangrijkste deel van de router de routeringtabel. U kunt deze bekijken met de opdracht show ip route.
Op dit moment is de tabel leeg omdat er geen apparaten op onze router zijn aangesloten. In de volgende video zullen we bekijken hoe de routeringtabel wordt gemaakt met verschillende protocollen, hoe deze wordt gevuld wanneer nieuwe apparaten worden aangesloten met behulp van statische routing of dynamische protocollen. In de wereld van routers is de opdracht show ip route de meest populaire, omdat gewoonlijk alle routingproblemen beginnen met de routeringtabel.
Ik beƫindig onze video-les hier, omdat ik alles heb besproken wat voor vandaag op de planning stond. Veel gebruikers vragen zich af wat mijn interesse is wanneer ik deze video-lessen opneem en upload. Ik doe dit in mijn vrije tijd volledig gratis. Natuurlijk kun je me geld sturen als je dat wilt. Veel websites gebruiken mijn video-lessen en vragen daar geld voor, maar ik wil mijn luisteraars niet zo benaderen en beloof dat mijn lessen nooit betaald zullen zijn.
Bedankt dat je bij ons blijft. Vind je onze artikelen leuk? Wil je meer interessante inhoud zien? Steun ons door een bestelling te plaatsen of ons aan vrienden aan te bevelen. 30% korting voor Habr-gebruikers op een unieke variant van entry-level servers, speciaal voor jou ontworpen: (opties beschikbaar met RAID1 en RAID10, tot 24 cores en tot 40GB DDR4).
Dell R730xd voor de helft van de prijs? Alleen bij ons in Nederland! Dell R420 ā 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB ā vanaf $99! Lees over hoe
Bron: habr.com
