{"id":34970,"date":"2019-10-31T22:01:34","date_gmt":"2019-10-31T19:01:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha\/"},"modified":"2019-10-31T22:01:34","modified_gmt":"2019-10-31T19:01:34","slug":"trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","title":{"rendered":"Cisco Training 200-125 CCNA v3.0. Dag 8. Switch configuratie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Welkom in de wereld van switches! Vandaag gaan we het hebben over switches. Stel je voor dat je netwerkbeheerder bent en in het kantoor van een nieuw bedrijf werkt. Een manager komt naar je toe met een \"out-of-the-box\" switch en vraagt je om deze in te stellen. Misschien dacht je dat het ging om een gewone elektrische schakelaar (in het Engels betekent het woord switch zowel netwerk switch als elektrische schakelaar - vertaler opmerking), maar dat is het niet; het gaat om een netwerk switch, of een Cisco switch.<\/p>\n

\"Cisco
\n
\nDe manager overhandigt je een nieuwe Cisco switch, die is uitgerust met verschillende interfaces. Dit kan een switch zijn met 8, 16 of 24 poorten. In dit geval is er op de dia een switch te zien met 48 poorten aan de voorkant, verdeeld over 4 secties van elk 12 poorten. Zoals we uit eerdere lessen weten, zijn er aan de achterkant van de switch nog enkele interfaces, waarvan een de consolepoort is. De consolepoort wordt gebruikt voor externe toegang tot het apparaat en laat je zien hoe het besturingssysteem van de switch opstart. <\/p>\n

We hebben al gesproken over het geval waarin je je collega wilt helpen en je bureau op afstand gebruikt. Je maakt verbinding met zijn computer, voert wijzigingen door, maar als je wilt dat je vriend de computer opnieuw opstart, verlies je de toegang en kun je niet zien wat er op het scherm gebeurt tijdens de opstart. Dit probleem ontstaat wanneer je geen externe toegang tot dit apparaat hebt en alleen via het netwerk met hem verbonden bent.<\/a><\/noindex> <\/p>\n

Maar als je externe toegang hebt, kun je het opstartscherm, het uitpakken van IOS en andere processen zien. Een andere manier om toegang tot dit apparaat te krijgen, is door verbinding te maken met een van de voorste poorten. Als je IP-beheer op dit apparaat hebt ingesteld, zoals in deze video zal worden getoond, kun je het benaderen via Telnet. Het probleem is dat je deze toegang verliest zodra het apparaat wordt uitgeschakeld. <\/p>\n

Laten we kijken hoe we de initi\u00eble configuratie van de nieuwe switch kunnen uitvoeren. Voordat we daadwerkelijk met de configuratie beginnen, moeten we een paar basisprincipes invoeren. <\/p>\n

\"Cisco
\n
\nVoor het grootste deel van de video-tutorials heb ik GNS3 gebruikt \u2014 een emulator die het mogelijk maakt om het besturingssysteem Cisco IOS te emuleren. In veel gevallen heb ik meer dan \u00e9\u00e9n apparaat nodig, bijvoorbeeld wanneer ik laat zien hoe routing werkt. In dat geval heb ik misschien wel vier apparaten nodig. In plaats van fysiek apparaten aan te schaffen, kan ik het besturingssysteem van \u00e9\u00e9n van mijn apparaten gebruiken, deze aansluiten op GNS3 en deze IOS op meerdere voorbeelden van virtuele apparaten emuleren. <\/p>\n

Daarom hoef ik niet fysiek vijf routers te hebben; \u00e9\u00e9n router is eigenlijk genoeg. Ik kan het besturingssysteem op mijn computer gebruiken, de emulator installeren en vijf exemplaren van apparaten krijgen. In de volgende video-tutorials zullen we bespreken hoe dit werkt, maar voor vandaag is het probleem bij het gebruik van de emulator GNS3 dat deze geen switch kan emuleren, omdat de Cisco-switch hardwarechips heeft, genaamd ASIC. Deze specifieke ge\u00efntegreerde chip, die een switch tot een switch maakt, kan je niet eenvoudigweg emuleren.<\/p>\n

Over het algemeen helpt de GNS3-emulator bij het werken met een switch, maar er zijn bepaalde functies die ermee niet kunnen worden uitgevoerd. Daarom heb ik voor deze les en enkele andere video\u2019s software van Cisco gebruikt die Cisco Packet Tracer heet. Vraag me niet hoe je toegang krijgt tot Cisco Packet Tracer; je kunt daarover informatie vinden met Google. Ik kan alleen zeggen dat je toegang moet hebben tot het als je lid bent van de Network Academy.
\nJe kunt toegang hebben tot Cisco Packet Tracer, je kunt toegang hebben tot een fysiek apparaat of tot GNS3; je kunt een van deze tools gebruiken tijdens het volgen van de Cisco ICND-cursus. Je kunt GNS3 gebruiken als je een router, besturingssysteem en switch hebt, en het zal prima functioneren. Je kunt ook een fysiek apparaat gebruiken, of Packet Tracer - kies gewoon wat het beste bij je past. <\/p>\n

In mijn videotutorials ga ik echter Packet Tracer gebruiken, dus ik zal een paar video's hebben, \u00e9\u00e9n specifiek voor Packet Tracer en \u00e9\u00e9n specifiek voor GNS3, die ik binnenkort zal publiceren; voorlopig gebruiken we Packet Tracer. Zo ziet het eruit. Als je ook toegang hebt tot de Network Academy, kun je deze software verkrijgen; zo niet, dan kun je andere tools gebruiken.<\/p>\n

\"Cisco
\n
\nDus, aangezien we het vandaag over switches hebben, markeer ik het punt 'Switches', kies het model switch uit de 2960-serie, en sleep het pictogram naar het programmascherm. Als ik twee keer op dit pictogram klik, ga ik naar de opdrachtregelinterface.<\/p>\n

\"Cisco
\n
\nVervolgens zie ik de boot van het besturingssysteem van de switch. <\/p>\n

\"Cisco
\n
\nAls je een fysiek apparaat zou nemen en dit op een computer aansluit, zou je precies dezelfde opstartweergave van Cisco IOS zien. Je ziet dat het besturingssysteem is uitgepakt en kunt enkele gebruiksbeperkingen en de licentieovereenkomst, informatie over auteursrechten\u2026 al deze informatie wordt in dit venster weergegeven. <\/p>\n

Daarna wordt het platform weergegeven waarop het besturingssysteem draait, in dit geval is dat de switch WS-C2690-24TT, en worden alle hardwarefuncties weergegeven. Hier wordt ook de programmaversie weergegeven. Vervolgens gaan we direct naar de opdrachtregel, als je je herinnert, hebben we hier prompts voor de gebruiker. Bijvoorbeeld, het symbool (>) vraagt om een commando in te voeren. Uit videotutorial 'Dag 5' weet je dat dit de start- of lagere toegangsmogelijkheid is tot de instellingen van het apparaat, de zogenaamde EXEC gebruikersmodus. Toegang tot deze modus kan op elk Cisco-apparaat worden verkregen.<\/p>\n

Als u Packet Tracer gebruikt, krijgt u out-of-band (OOB) toegang tot het apparaat en kunt u volgen hoe het apparaat opstart. Dit programma simuleert de toegang tot de switch via de consolepoort. Hoe gaat u van de gebruikersmodus EXEC naar de privileged mode EXEC? U typt het commando \"enable\" en drukt op \"Enter\". U kunt ook de prompt gebruiken door gewoon \"en\" in te voeren en de mogelijke commando's die met deze letters beginnen te zien. Als u alleen de letter \"e\" invoert, begrijpt het apparaat niet wat u bedoelt, omdat er drie commando's met \"e\" beginnen. Maar als ik \"en\" typ, zal het systeem begrijpen dat het enige woord dat met deze twee letters begint, \"enable\" is. Door dit commando in te voeren, krijgt u toegang tot de privileged mode Exec.<\/p>\n

In deze modus kunnen we alles doen wat op de tweede dia is getoond: de hostnaam veranderen, een inlogbanner instellen, een Telnet-wachtwoord instellen, wachtwoordinvoer inschakelen, een IP-adres configureren, een standaardgateway instellen, een commando geven om het apparaat uit te schakelen, eerder ingevoerde commando's ongedaan maken en de aangebrachte configuratiewijzigingen opslaan. <\/p>\n

\"Cisco
\n
\nDit zijn de 10 basiscommando's die u gebruikt bij het initi\u00ebren van het apparaat. Om deze parameters in te voeren, is het noodzakelijk om de globale configuratiemodus te gebruiken, waar we nu naartoe gaan.<\/p>\n

Dus, de eerste parameter is de hostnaam, deze wordt op het hele apparaat toegepast, dus de wijziging vindt plaats in de globale configuratiemodus. Hiervoor typen we in de commandolijn de parameter Switch (config)#. Als ik de hostnaam wil veranderen, typ ik in deze regel hostname NetworKing, druk op \"Enter\" en zie dat de naam van het apparaat Switch is veranderd in NetworKing. Als u deze switch aansluit op een netwerk met al veel andere apparaten, zal deze naam als identificatie dienen tussen de andere netwerkapparaten. Probeer dus een unieke betekenisvolle naam voor uw switch te verzinnen. Als deze switch bijvoorbeeld in het kantoor van de beheerder wordt ge\u00efnstalleerd, kunt u het AdminFloor1Room2 noemen. Op deze manier, als u het apparaat een logische naam geeft, is het heel gemakkelijk om te bepalen op welke switch u zich aansluit. Dit is belangrijk, omdat het helpt om niet in de war te raken met de apparaten naarmate het netwerk uitbreidt.<\/p>\n

De volgende parameter is het Logon Banner. Dit is het eerste wat iemand ziet die met een login het apparaat binnenkomt. Deze parameter wordt ingesteld met het commando #banner. Vervolgens kunt u de afkorting motd, Message of The Day, of \"bericht van de dag\" invoeren. Als ik een vraagteken in de regel invoer, ontvang ik een bericht in de vorm van: LINE met banner-text.<\/p>\n

Dit lijkt verwarrend, maar het betekent gewoon dat je tekst kunt invoeren met elk teken, behalve \"s\", dat in dit geval het scheidingsteken is. Dus, laten we beginnen met het ampersand (&). Ik druk op 'Enter', en het systeem geeft aan dat je nu elke tekst voor de banner kunt invoeren en deze kunt be\u00ebindigen met hetzelfde teken (&) waarmee de regel begint. Dus ik ben begonnen met het ampersand en moet mijn boodschap met een ampersand be\u00ebindigen. <\/p>\n

Ik begin mijn banner met een regel van sterretjes (*), en in de volgende regel schrijf ik \"De meest gevaarlijke switch! Niet binnenkomen\"! Ik denk dat dit cool is, iedereen zal schrikken als ze zo'n welkomstbanner zien.<\/p>\n

\"Cisco
\n
\nDit is mijn \"bericht van de dag\". Om te controleren hoe het eruitziet op het scherm, druk ik op CTRL+Z om van de globale modus naar de EXEC-privilegiemodus te gaan, waar ik uit de configuratiemodus kan gaan. Dit is hoe mijn bericht op het scherm verschijnt en zo zal iedereen het zien die inlogt op deze switch. Dit wordt het logon banner genoemd. Je kunt creatief zijn en alles schrijven wat je wilt, maar ik raad je aan om dit serieus te nemen. Ik bedoel, sommige mensen hebben in plaats van een redelijke tekst symbolen als welkomstbanner geplaatst die geen enkele betekenis hadden. Niets voorkomt je om dergelijke \"creativiteit\" te beoefenen, maar onthoud dat je met overbodige symbolen het geheugen van het apparaat (RAM) en het configuratiebestand dat bij het opstarten van het systeem wordt gebruikt, belast. Hoe meer symbolen in dit bestand staan, hoe langzamer de switch opstart, dus probeer het configuratiebestand te minimaliseren en de inhoud van de banner helder en duidelijk te houden.<\/p>\n

Laten we de Console Password bekijken. Dit voorkomt dat vreemden in het apparaat kunnen komen. Stel dat je het apparaat open laat. Als ik een hacker ben, kan ik mijn laptop met een consolekabel op de switch aansluiten, de console gebruiken om in de switch te loggen en het wachtwoord te veranderen of iets kwaads te doen. Maar als je een wachtwoord voor de consolepoort gebruikt, kan ik alleen inloggen met dat wachtwoord. Je wilt niet dat iemand gewoon de console kan openen en iets in de instellingen van jouw switch kan veranderen. Laten we dus eerst de huidige configuratie bekijken. <\/p>\n

Aangezien ik in de config-modus ben, kan ik de opdrachten do sh run invoeren. De opdracht show run is een opdracht van de privileged EXEC-modus. Als ik uit deze modus naar de globale modus wil gaan, moet ik de opdracht 'do' gebruiken. Als we naar de consolelijn kijken, zien we dat er standaard geen wachtwoord is en dat line con 0 wordt weergegeven. Deze lijn bevindt zich in een sectie, en daaronder is al een andere sectie van het configuratiebestand. <\/p>\n

Aangezien er in de sectie 'line console' niets aanwezig is, betekent dit dat ik rechtstreeks toegang krijg tot de console wanneer ik verbinding maak met de switch via de consolepoort. Nu, als ik 'end' invoer, kan ik terugkeren naar de privileged-modus en van daaruit naar de gebruikersmodus gaan. Als ik nu op 'Enter' druk, kom ik direct in de command line prompt modus, omdat er hier geen wachtwoord is, anders zou het programma me hebben gevraagd om het in te voeren om toegang te krijgen tot de configuratie-instellingen.
\nDus druk op 'Enter' en typ in de lijn line con 0, omdat alles bij Cisco-apparaten begint met nul. Aangezien we maar \u00e9\u00e9n console hebben, wordt deze aangeduid met de afkorting 'con'. Nu, om een wachtwoord toe te wijzen, bijvoorbeeld het woord 'Cisco', moeten we de opdracht password cisco typen in de lijn NetworKing (config-line)# en op 'Enter' drukken. <\/p>\n

Nu hebben we het wachtwoord ingesteld, maar er ontbreekt nog iets. Laten we alles nog eens proberen en uit de instellingen gaan. Ondanks dat we een wachtwoord hebben ingesteld, vraagt het systeem er nog steeds niet om. Waarom?<\/p>\n

Het vraagt geen wachtwoord, omdat we het niet ondervragen. We hebben een wachtwoord ingesteld, maar we hebben de regel niet opgegeven waarin het wordt gecontroleerd als er verkeer naar het apparaat begint te komen. Wat moeten we dan doen? We moeten teruggaan naar de regel waar we line con 0 hebben en het woord 'login' invoeren.<\/p>\n

\"Cisco
\n
\nDit betekent dat je het wachtwoord moet controleren, dat wil zeggen dat je een login nodig hebt om in het systeem te komen. Laten we controleren wat we hebben. We gaan de instellingen verlaten en terug naar het banner-venster. Je ziet dat er meteen onder het banner een regel is verschenen waarin je het wachtwoord moet invoeren. <\/p>\n

\"Cisco
\n
\nAls ik hier het wachtwoord invoer, kan ik de apparaatinstellingen openen. Op deze manier hebben we effectief toegang tot het apparaat zonder jouw toestemming voorkomen, en nu kunnen alleen degenen die het wachtwoord kennen inloggen. <\/p>\n

Je ziet nu dat we een klein probleem hebben. Als je iets typt dat het systeem niet begrijpt, denkt het dat dit een domeinnaam is en probeert het de domeinnaam van de server te vinden door de verbinding met IP-adres 255.255.255.255 tot stand te brengen.<\/p>\n

\"Cisco
\n
\nDit kan gebeuren, en ik zal je laten zien hoe je dit bericht kunt uitschakelen. Je kunt gewoon wachten tot de aanvraagtimeout is verstreken, of de toetscombinatie Control+Shift+6 gebruiken; soms werkt dit zelfs op fysieke apparaten. <\/p>\n

Daarna moeten we ervoor zorgen dat het systeem niet naar een domeinnaam zoekt, hiervoor geven we de opdracht 'no IP-domain lookup' in en controleren hoe dit werkte. <\/p>\n

\"Cisco
\n
\nZoals je ziet, kun je nu zonder problemen met de instellingen van de switch werken. Als we weer uit de instellingen gaan naar het welkomstscherm en dezelfde fout maken, dat wil zeggen een lege regel invoeren, zal het apparaat geen tijd besteden aan het zoeken naar een domeinnaam, maar eenvoudig het bericht 'onbekende opdracht' geven. Dus, het instellen van een inlogwachtwoord is een van de belangrijkste dingen die je moet doen op een nieuw Cisco-apparaat.<\/p>\n

Laten we nu het wachtwoord voor het Telnet-protocol bekijken. Als het wachtwoord voor de console in de regel \"con 0\" staat, dan is de standaardparameter voor Telnet \"line vty\", wat betekent dat de wachtwoordinstelling gebeurt in de virtuele terminalmodus, omdat Telnet geen fysieke, maar een virtuele lijn is. De eerste parameter van line vty is 0 en de laatste is 15. Als we de parameter 15 instellen, betekent dit dat je 16 lijnen kunt cre\u00ebren voor toegang tot dit apparaat. Dat wil zeggen, als we in ons netwerk meerdere apparaten hebben, zal het eerste apparaat dat verbinding maakt met de switch via het Telnet-protocol lijn 0 gebruiken, het tweede lijn 1, enzovoort tot lijn 15. Op deze manier kunnen er tegelijkertijd 16 mensen met de switch verbonden zijn, en de zeventiende persoon zal bij het proberen in te loggen te horen krijgen dat de verbindingslimiet is overschreden. <\/p>\n

We kunnen een algemeen wachtwoord instellen voor alle 16 virtuele lijnen van 0 tot 15, volgens hetzelfde principe als bij het instellen van een wachtwoord op de console, dat wil zeggen, we voeren het commando password in en stellen een wachtwoord in, bijvoorbeeld het woord \"telnet\", en daarna voeren we het commando \"login\" in. Dit betekent dat we niet willen dat mensen het apparaat via het Telnet-protocol zonder wachtwoord betreden. Daarom geven we de instructie om de login te controleren en pas daarna toegang tot het systeem te verlenen.
\nOp dit moment kunnen we Telnet niet gebruiken, omdat toegang tot het apparaat via dit protocol alleen kan worden verkregen nadat er een IP-adres op de switch is ingesteld. Dus laten we, om de Telnet-instellingen te controleren, eerst naar het IP-administratiegedeelte gaan. <\/p>\n

\"Cisco
\n
\nZoals je weet, werkt de switch op laag 2 van het OSI-model, heeft deze 24 poorten en kan deze daarom geen specifiek IP-adres hebben. Maar we moeten deze switch een IP-adres toekennen als we er vanaf een ander apparaat verbinding mee willen maken voor IP-beheer.
\nDus, we moeten een IP-adres aan de switch toekennen dat gebruikt zal worden voor IP-beheer. Hiervoor voeren we een van mijn favoriete commando's in: \"show ip interface brief\" en kunnen we alle interfaces die op dit apparaat aanwezig zijn zien.<\/p>\n

\"Cisco
\n
\nZo zie ik dat ik vierentwintig FastEthernet-poorten, twee GigabitEthernet-poorten en \u00e9\u00e9n VLAN-interface heb. VLAN is een virtueel netwerk; later bekijken we het concept uitgebreider. Voor nu kan ik zeggen dat elke switch met \u00e9\u00e9n virtuele interface komt, genaamd VLAN-interface. Deze gebruiken we om de switch te beheren. <\/p>\n

We gaan proberen deze interface aan te spreken en voeren het commando vlan 1 in de opdrachtprompt in. Nu ziet u dat de opdrachtprompt de vorm NetworKing (config-if) # heeft aangenomen, wat betekent dat we ons in de VLAN-beheerinterface van de switch bevinden. We gaan nu het IP-adres instellen met het commando: Ip add 10.1.1.1 255.255.255.0 en drukken op 'Enter'. <\/p>\n

We zien dat deze interface in de lijst met interfaces is verschenen met de opmerking 'administratively down'. Als u deze opmerking ziet, betekent dit dat er een 'shutdown'-commando voor deze interface is, wat inhoudt dat de poort is uitgeschakeld. U kunt dit commando uitvoeren voor elke interface die in de specificaties 'down' vermeldt. Bijvoorbeeld, u kunt naar de interface FastEthernet0\/23 of FastEthernet0\/24 gaan, het commando 'shutdown' geven, waarna deze poort als 'administratively down' in de lijst met interfaces wordt aangeduid, wat betekent dat deze is uitgeschakeld. <\/p>\n

We hebben dus bekeken hoe het commando 'shutdown' werkt om een poort uit te schakelen. Om een poort of iets anders op de switch in te schakelen, wordt het Negating Command, ofwel 'negatie van het commando', gebruikt. In ons geval betekent het gebruik van zo'n commando 'geen uitschakeling'. Dit is een heel eenvoudig commando van \u00e9\u00e9n woord, 'no' \u2014 als het commando 'shutdown' betekent 'zet het apparaat uit', betekent het commando 'no shutdown' 'zet het apparaat aan'. Door een commando te ontkennen met 'no', geven we de Cisco-apparatuur de opdracht om het tegenovergestelde te doen. <\/p>\n

\"Cisco
\n
\nIk voer nu opnieuw het commando 'show ip interface brief' in, en u zult zien dat de status van onze VLAN-poort, die nu het IP-adres 10.1.1.1 heeft, is veranderd van 'down' \u2014 'uitgeschakeld' naar 'up' \u2014 'ingeschakeld', maar in de protocolregel staat nog steeds 'down'.<\/p>\n

Waarom werkt het VLAN-protocol niet? Omdat het op dit moment geen verkeer ziet dat via deze poort passeert, omdat, zoals je je herinnert, er in ons virtuele netwerk slechts \u00e9\u00e9n apparaat is \u2013 een switch, en in dit geval kan er geen verkeer zijn. Daarom voegen we nog een apparaat aan het netwerk toe, een persoonlijke computer PC-PT(PC0).
\nJe hoeft je geen zorgen te maken over Cisco Packet Tracer, in een van de volgende video's zal ik je beter laten zien hoe dit programma werkt, voor nu hebben we gewoon een algemene overzicht van zijn mogelijkheden. <\/p>\n

\"Cisco
\n
\nDus, nu zal ik de simulatie van de pc activeren, op het computericoon klikken en een kabel van de computer naar onze switch trekken. In de console verscheen een bericht dat het lineaire protocol van interface VLAN1 zijn status op UP heeft veranderd, omdat er verkeer van de pc is gekomen. Zodra het protocol verkeer opmerkte, ging het onmiddellijk naar de gereed-status. <\/p>\n

Als je opnieuw de opdracht 'show ip interface brief' geeft, kun je zien dat de interface FastEthernet0\/1 zijn status en status van het protocol op UP heeft veranderd, omdat de kabel van de computer eraan was verbonden, waardoor er verkeer binnenkwam. De VLAN-interface ging ook naar de actieve status, omdat deze verkeer op deze poort 'zag'. <\/p>\n

Nu klikken we op het computericoon om te zien wat het is. Dit is gewoon een simulatie van een pc die draait op Windows, dus we gaan naar de netwerkinstellingen om de computer het IP-adres 10.1.1.2 toe te wijzen en het subnetmasker 255.255.255.0 in te stellen.<\/p>\n

\"Cisco
\n
\nWe hebben geen standaardgateway nodig, omdat we in hetzelfde netwerk als de switch zitten. Nu ga ik proberen de switch te pingen met het commando 'ping 10.1.1.1', en zoals je ziet, was de ping succesvol. Dit betekent dat de computer nu toegang kan krijgen tot de switch en we hebben het IP-adres 10.1.1.1, waarmee de switch wordt beheerd. <\/p>\n

Je kunt je afvragen waarom het eerste verzoek van de computer de reactie 'timeout' kreeg. Dit gebeurde omdat de computer het MAC-adres van de switch niet kende en eerst een ARP-verzoek moest verzenden, daarom mislukte de eerste poging om het IP-adres 10.1.1.1 te bereiken.<\/p>\n

Laten we proberen het Telnet-protocol te gebruiken door in de console 'telnet 10.1.1.1' in te voeren. We maken verbinding met deze computer via het Telnet-protocol met het adres 10.1.1.1, dat niets minder is dan het virtuele interface van de switch. Daarna zie ik in het terminalvenster van de opdrachtregel meteen de welkomstbanner van de switch die we eerder hebben ingesteld.<\/p>\n

\"Cisco
\n
\nFysiek kan deze switch overal zijn \u2013 op de vierde of de eerste verdieping van het kantoor, maar we vinden hem in ieder geval met behulp van Telnet. Je ziet dat de switch om een wachtwoord vraagt. Wat is dit voor wachtwoord? We hebben twee wachtwoorden ingesteld \u2013 \u00e9\u00e9n voor de console en \u00e9\u00e9n voor VTY. Laten we eerst proberen het consolewachtwoord 'cisco' in te voeren, en je ziet dat het door het systeem niet wordt geaccepteerd. Dan probeer ik het wachtwoord 'telnet' op VTY, en dat werkte. De switch accepteerde het VTY-wachtwoord omdat 'line vty password' het is dat werkt met het hier gebruikte Telnet-protocol.<\/p>\n

Nu probeer ik het commando \u00abenable\u00bb in te voeren, waarop het systeem reageert met \u00abno password set\u00bb \u2014 \u00abwachtwoord niet ingesteld\u00bb. Dit betekent dat de switch me toegang heeft verleend tot de gebruikersmodus voor instellingen, maar me geen geprivilegieerde toegang heeft gegeven. Om over te schakelen naar de geprivilegieerde EXEC-modus, moet ik iets cre\u00ebren dat een \u00abenable password\u00bb wordt genoemd, dus moet ik een wachtwoord inschakelen. Hiervoor gaan we opnieuw naar het instellingenvenster van de switch, zodat het systeem het wachtwoord kan gebruiken. <\/p>\n

\"Cisco
\n
\nHiervoor gaan we met het commando 'enable' van de gebruikers EXEC-modus naar de privilege EXEC-modus. Aangezien we 'enable' invoeren, vraagt het systeem ook om een wachtwoord, want deze functie werkt niet zonder het gebruik van een wachtwoord. Dus keren we weer terug naar de simulatie van console-toegang. Ik heb al toegang tot deze switch, dus in het IOS-opdrachtregelinterface moet ik in de regel NetworKing (config) # enable 'password enable' toevoegen, oftewel de functie voor het gebruik van een wachtwoord activeren.
\nLaat me nogmaals proberen \u00abenable\u00bb in te typen in de opdrachtregel van de computer en op \u00abEnter\u00bb te drukken, waarna het systeem om een wachtwoord vraagt. Wat is dat wachtwoord? Nadat ik het commando \u00abenable\u00bb heb ingevoerd, kreeg ik toegang tot de geprivilegieerde EXEC-modus. Nu heb ik toegang tot dit apparaat via de computer en kan ik er alles mee doen wat ik wil. Ik kan naar \u00abconf t\u00bb gaan, ik kan het wachtwoord of de hostnaam wijzigen. Ik ga de hostnaam nu wijzigen in SwitchF1R10, wat betekent \u00abeerste verdieping, kamer 10\u00bb. Zo heb ik de naam van de switch gewijzigd, en nu toont deze mij de locatie van dit apparaat in het kantoor. <\/p>\n

Als we terugkeren naar het venster van de command line interface van de switch, kunnen we zien dat de naam is veranderd, en dit heb ik op afstand gedaan tijdens de Telnet sessie. <\/p>\n

Zo krijgen we toegang tot de switch via Telnet: we hebben een hostnaam toegewezen, een inlogbanner gemaakt, een wachtwoord voor de console ingesteld en een wachtwoord voor Telnet. Vervolgens hebben we de invoer van het wachtwoord beschikbaar gemaakt, een mogelijkheid voor IP-beheer gecre\u00eberd, de \"shutdown\" functie geactiveerd en de mogelijkheid om de opdracht te ontkennen.<\/p>\n

Vervolgens moeten we een standaardgateway instellen. Hiervoor gaan we opnieuw naar de globale configuratiemodus van de switch, typen we het commando \u00abip default-gateway 10.1.1.10\u00bb in en drukken we op \u00abEnter\u00bb. U kunt zich afvragen, waarom is er een standaardgateway nodig als onze switch een apparaat van laag 2 is in het OSI-model. <\/p>\n

In dit geval hebben we de pc rechtstreeks op de switch aangesloten, maar laten we zeggen dat we meerdere apparaten hebben. Stel je voor dat het apparaat waarmee ik Telnet initieerde, dat is de computer, zich in hetzelfde netwerk bevindt, terwijl de switch met IP-adres 10.1.1.1 zich in een ander netwerk bevindt. In dat geval komt het Telnet-verkeer vanuit een ander netwerk, de switch moet het terugsturen, maar weet niet hoe het daar moet komen. De switch bepaalt dat het IP-adres van de computer tot een ander netwerk behoort, dus om ermee te communiceren is een standaardgateway nodig. <\/p>\n

\"Cisco
\n
\nDus stellen we de standaardgateway voor dit apparaat in, zodat wanneer er verkeer uit een ander netwerk binnenkomt, de switch een antwoordpakket kan sturen naar de standaardgateway, die het naar de eindbestemming doorstuurt. <\/p>\n

Nu zullen we eindelijk bekijken hoe we deze configuratie kunnen opslaan. We hebben zoveel wijzigingen aangebracht in de instellingen van dit apparaat, dat het nu tijd is om ze op te slaan. Er zijn 2 manieren om dit te doen. <\/p>\n

Een daarvan is door het commando 'write' in de bevoorrechte EXEC-modus in te voeren. Ik typ dit commando, druk op 'Enter' en het systeem reageert met het bericht 'Building configuration \u2014 OK', wat betekent dat de huidige configuratie van het apparaat met succes is opgeslagen. Wat we v\u00f3\u00f3r het opslaan hebben gedaan, wordt de 'lopende configuratie van het apparaat' genoemd. Deze wordt in het RAM-geheugen van de switch opgeslagen en gaat verloren na het uitschakelen. Daarom moeten we alles in de lopende configuratie naar de opstartconfiguratie schrijven. <\/p>\n

Ongeacht wat er in de lopende configuratie staat, kopieert het commando 'write' deze informatie en schrijft het naar het bestand met de opstartconfiguratie, dat niet afhankelijk is van het RAM-geheugen en bevindt zich in het niet-vluchtige geheugen van de switch, NVRAM. Bij het opstarten van het apparaat controleert het systeem of er een opstartconfiguratie in NVRAM aanwezig is en zet deze om in de lopende configuratie door de parameters in het RAM-geheugen te laden. Elke keer dat we het commando 'write' gebruiken, worden de parameters van de lopende configuratie gekopieerd en opgeslagen in NVRAM. <\/p>\n

De tweede manier om de configuratieparameters op te slaan, is door het oude commando 'do write' te gebruiken. Als we dit commando gebruiken, moeten we eerst het woord 'copy' invoeren. Daarna zal het Cisco-besturingssysteem vragen waar de parameters van de instellingen gekopieerd moeten worden: uit het bestandssysteem via ftp of flash, uit de lopende configuratie of uit de opstartconfiguratie. We willen een kopie maken van de parameters van de lopende configuratie running-configuration, dus voeren we deze zin in. Vervolgens zal het systeem opnieuw een vraagteken geven, en vragen waar de parameters gekopieerd moeten worden, en nu geven we startup-configuration op. Op deze manier hebben we de lopende configuratie gekopieerd naar het bestand met de opstartconfiguratie.<\/p>\n

Met deze commando's moet je heel voorzichtig zijn, want als je de opstartconfiguratie naar de werkconfiguratie kopieert, wat soms gebeurt bij het configureren van een nieuwe switch, vernietigen we alle aangebrachte wijzigingen en krijgen we een opstart met nulparameters. Daarom moet je aandachtig zijn over wat en waar je van plan bent op te slaan nadat je de configuratieparameters van de switch hebt ingesteld. Op deze manier sla je de configuratie op, en nu, als je de switch opnieuw opstart, komt hij terug in de staat zoals die was voor de herstart. <\/p>\n

Dus, we hebben gekeken naar hoe de basisparameters van een nieuwe switch worden geconfigureerd. Ik weet dat velen van jullie voor het eerst de commandoregelinterface van het apparaat hebben gezien, dus het kan enige tijd duren om alles wat in deze video is getoond te begrijpen. Ik raad aan om deze video een paar keer te bekijken totdat je begrijpt hoe je de verschillende configuratiemodi kunt gebruiken, de gebruikersmodus EXEC, de bevoorrechte modus EXEC, de globale configuratiemodus, hoe je de commandoregel gebruikt om subcommando's in te voeren, de hostnaam te wijzigen, een banner te maken, enzovoort. <\/p>\n

We hebben de belangrijkste commando's besproken die je moet kennen en die worden gebruikt bij de initi\u00eble configuratie van elk Cisco-apparaat. Als je de commando's voor de switch kent, dan weet je ook de commando's voor de router. <\/p>\n

Onthoud gewoon uit welke modus elk van deze basiscommando's wordt gegeven. Bijvoorbeeld, de hostnaam en de inlogbanner maken deel uit van de globale configuratie, om een wachtwoord voor de console toe te wijzen moet je de console gebruiken, het Telnet-wachtwoord wordt toegewezen in de VTY-lijn van nul tot 15. Voor het beheren van het IP-adres moet je de VLAN-interface gebruiken. Je moet onthouden dat de functie 'enable' standaard is uitgeschakeld, dus je moet deze mogelijk inschakelen door het commando 'no shutdown' in te voeren. <\/p>\n

Als je een standaardgateway moet instellen, ga je naar de globale configuratiemodus, gebruik je het commando 'ip default-gateway' en wijs je de gateway een IP-adres toe. Tenslotte sla je de aangebrachte wijzigingen op met het commando 'write' of door de werkconfiguratie naar het bestand van de opstartconfiguratie te kopi\u00ebren. Ik hoop dat deze video zeer informatief was en je heeft geholpen bij het begrijpen van onze netwerccursus. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nBedankt dat je bij ons blijft. Vind je onze artikelen leuk? Wil je meer interessante inhoud zien? Steun ons door een bestelling te plaatsen of ons aan vrienden aan te bevelen. 30% korting voor Habr-gebruikers op een unieke variant van entry-level servers, speciaal voor jou ontworpen:<\/b> De volledige waarheid over VPS (KVM) E5-2650 v4 (6 cores) 10GB DDR4 240GB SSD 1Gbps vanaf $20 of hoe deel je een server correct?<\/a><\/noindex> (opties beschikbaar met RAID1 en RAID10, tot 24 cores en tot 40GB DDR4).<\/p>\n

VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps tot de zomer gratis<\/b> bij betaling voor een periode van minimaal zes maanden, kan je bestellen here<\/a><\/noindex>.<\/p>\n

Dell R730xd voor de helft van de prijs?<\/b> Alleen bij ons 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB vanaf $199<\/a><\/noindex> in Nederland! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 vanaf $99!<\/b><\/b> Lees over hoe je een infrastructuur van bedrijfsniveau kunt opbouwen met Dell R730xd E5-2650 v4 servers die wel \u20ac9000 kosten voor een prikkie?<\/a><\/noindex>
\n
Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041a \u0432\u0430\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0441\u043e \u0441\u0432\u0438\u0442\u0447\u0435\u043c \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb \u0438 \u043f\u0440\u043e\u0441\u0438\u0442 \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0432\u044b \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u0447\u0442\u043e \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e\u0431 \u043e\u0431\u044b\u0447\u043d\u043e\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u0435\u043b\u0435 (\u0432 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0441\u043b\u043e\u0432\u043e switch \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440, \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26316,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34970","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Training Cisco 200-125 CCNA v3.0. Dag 8. Switchconfiguratie | ProHoster","description":"Welkom in de wereld van switches! Vandaag gaan we het hebben over switches. Stel je voor dat je een netwerkspecialist bent en in het kantoor van een nieuw bedrijf bent.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 8. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0432\u0438\u0442\u0447\u0430 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:34+00:00","article:modified_time":"2019-10-31T19:01:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34970","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:27","updated":"2026-01-21 21:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=34970"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34970\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/26316"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=34970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=34970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=34970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}