{"id":34970,"date":"2019-10-31T22:01:34","date_gmt":"2019-10-31T19:01:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha\/"},"modified":"2019-10-31T22:01:34","modified_gmt":"2019-10-31T19:01:34","slug":"trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","title":{"rendered":"Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 8. Konfiguracja prze\u0142\u0105cznika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Witaj w \u015bwiecie prze\u0142\u0105cznik\u00f3w! Dzi\u015b porozmawiamy o switchach. Za\u0142\u00f3\u017cmy, \u017ce jeste\u015b administratorem sieci i znajdujesz si\u0119 w biurze nowej firmy. Podchodzi do ciebie mened\u017cer z prze\u0142\u0105cznikiem \u201eprosto z pude\u0142ka\u201d i prosi o jego konfiguracj\u0119. Mo\u017cliwe, \u017ce pomy\u015bla\u0142e\u015b, \u017ce chodzi o zwyk\u0142y wy\u0142\u0105cznik elektryczny (w j\u0119zyku angielskim s\u0142owo switch oznacza zar\u00f3wno prze\u0142\u0105cznik sieciowy, jak i wy\u0142\u0105cznik elektryczny \u2013 przyp. t\u0142umacza), ale tak nie jest \u2013 mamy na my\u015bli prze\u0142\u0105cznik sieciowy, czyli switch Cisco.<\/p>\n

\"Szkolenie
\n
\nMened\u017cer przekazuje ci nowy prze\u0142\u0105cznik Cisco, kt\u00f3ry ma wiele interfejs\u00f3w. Mo\u017ce to by\u0107 prze\u0142\u0105cznik 8-, 16- lub 24-portowy. W tym przypadku na slajdzie przedstawiono prze\u0142\u0105cznik, kt\u00f3ry z przodu ma 48 port\u00f3w, podzielonych na 4 sekcje po 12 port\u00f3w. Jak wiemy z poprzednich lekcji, z ty\u0142u prze\u0142\u0105cznika znajduje si\u0119 jeszcze kilka interfejs\u00f3w, z kt\u00f3rych jednym jest port konsolowy. Port konsolowy s\u0142u\u017cy do zewn\u0119trznego dost\u0119pu do urz\u0105dzenia i pozwala zobaczy\u0107, jak odbywa si\u0119 uruchamianie systemu operacyjnego prze\u0142\u0105cznika. <\/p>\n

Ju\u017c omawiali\u015bmy sytuacj\u0119, gdy chcesz pom\u00f3c swojemu koledze i korzystasz z pulpitu zdalnego. \u0141\u0105czysz si\u0119 z jego komputerem, wprowadzasz zmiany, ale je\u015bli chcesz, aby tw\u00f3j znajomy uruchomi\u0142 komputer ponownie, stracisz dost\u0119p i nie b\u0119dziesz m\u00f3g\u0142 obserwowa\u0107, co dzieje si\u0119 na ekranie podczas uruchamiania. Problem ten wyst\u0119puje, je\u015bli nie masz zewn\u0119trznego dost\u0119pu do tego urz\u0105dzenia i jeste\u015b z nim po\u0142\u0105czony tylko przez sie\u0107.<\/a><\/noindex> <\/p>\n

Ale je\u015bli masz dost\u0119p pozasieciowy, mo\u017cesz zobaczy\u0107 ekran uruchamiania, rozpakowywanie IOS i inne procesy. Innym sposobem na uzyskanie dost\u0119pu do tego urz\u0105dzenia jest pod\u0142\u0105czenie si\u0119 do dowolnego z port\u00f3w frontowych. Je\u015bli skonfigurowa\u0142e\u015b zarz\u0105dzanie adresami IP na tym urz\u0105dzeniu, jak zostanie to pokazane w tym wideo, b\u0119dziesz m\u00f3g\u0142 uzyska\u0107 do niego dost\u0119p przez Telnet. Problem polega na tym, \u017ce stracisz ten dost\u0119p, gdy tylko urz\u0105dzenie zostanie wy\u0142\u0105czone. <\/p>\n

Zobaczmy, jak mo\u017cna przeprowadzi\u0107 wst\u0119pn\u0105 konfiguracj\u0119 nowego prze\u0142\u0105cznika. Zanim przejdziemy do samej konfiguracji, musimy wprowadzi\u0107 kilka podstawowych zasad. <\/p>\n

\"Szkolenie
\n
\nW wi\u0119kszo\u015bci materia\u0142\u00f3w wideo korzysta\u0142em z GNS3 - emulatora, kt\u00f3ry pozwala na emulacj\u0119 systemu operacyjnego Cisco IOS. W wielu przypadkach potrzebuj\u0119 wi\u0119cej ni\u017c jednego urz\u0105dzenia, na przyk\u0142ad, gdy pokazuj\u0119, jak dzia\u0142a routowanie. W takich sytuacjach mog\u0119 potrzebowa\u0107 czterech urz\u0105dze\u0144. Zamiast kupowa\u0107 fizyczne urz\u0105dzenia, mog\u0119 u\u017cy\u0107 systemu operacyjnego jednego z moich urz\u0105dze\u0144, pod\u0142\u0105czy\u0107 go do GNS3 i emulowa\u0107 ten IOS na kilku instancjach wirtualnych urz\u0105dze\u0144. <\/p>\n

Dlatego nie musz\u0119 fizycznie posiada\u0107 pi\u0119ciu router\u00f3w, wystarczy mi jeden router. Mog\u0119 u\u017cy\u0107 systemu operacyjnego na swoim komputerze, zainstalowa\u0107 emulator i uzyska\u0107 5 instancji urz\u0105dze\u0144. W kolejnych materia\u0142ach wideo om\u00f3wimy, jak to zrobi\u0107, ale na dzi\u015b problem z u\u017cywaniem emulatora GNS3 polega na tym, \u017ce nie mo\u017cna emulowa\u0107 switcha, poniewa\u017c switch Cisco ma chipy ASIC. Ten specjalny uk\u0142ad scalony to dok\u0142adnie to, co sprawia, \u017ce switch jest switchem, wi\u0119c nie mo\u017cna po prostu emulowa\u0107 tej funkcji sprz\u0119towej.<\/p>\n

Og\u00f3lnie rzecz bior\u0105c, emulator GNS3 pomaga w pracy ze switchem, ale s\u0105 pewne funkcje, kt\u00f3re nie mog\u0105 by\u0107 realizowane za jego pomoc\u0105. Dlatego w tym lekcji i niekt\u00f3rych innych wideo korzysta\u0142em z innego oprogramowania Cisco o nazwie Cisco Packet Tracer. Nie pytaj mnie, jak uzyska\u0107 dost\u0119p do Cisco Packet Tracer, mo\u017cesz dowiedzie\u0107 si\u0119 o tym korzystaj\u0105c z Google, powiem tylko, \u017ce aby uzyska\u0107 taki dost\u0119p, musisz by\u0107 cz\u0142onkiem Network Academy.
\nMo\u017cesz mie\u0107 dost\u0119p do Cisco Packet Tracer, mo\u017cesz mie\u0107 dost\u0119p do fizycznego urz\u0105dzenia lub do GNS3, mo\u017cesz korzysta\u0107 z dowolnego z tych narz\u0119dzi w trakcie nauki na kursie Cisco ICND. Mo\u017cesz u\u017cywa\u0107 GNS3, je\u015bli masz router, system operacyjny i switch, a wszystko b\u0119dzie dzia\u0142a\u0107 bez problem\u00f3w, mo\u017cesz korzysta\u0107 z fizycznego urz\u0105dzenia lub Packet Tracer - po prostu zdecyduj, co najbardziej ci odpowiada. <\/p>\n

W moich lekcjach wideo zamierzam u\u017cywa\u0107 w\u0142a\u015bnie Packet Tracer, wi\u0119c nagrasz dwa filmy, jeden wy\u0142\u0105cznie dla Packet Tracer i drugi tylko dla GNS3, wkr\u00f3tce je opublikuj\u0119, a tymczasem u\u017cyjemy Packet Tracer. Oto jak wygl\u0105da. Je\u015bli masz dost\u0119p do Network Academy, b\u0119dziesz m\u00f3g\u0142 korzysta\u0107 z tego programu, a je\u015bli nie, mo\u017cesz wykorzysta\u0107 inne narz\u0119dzia.<\/p>\n

\"Szkolenie
\n
\nZatem, poniewa\u017c dzisiaj m\u00f3wimy o prze\u0142\u0105cznikach, zaznaczam opcj\u0119 Switches, wybieram model prze\u0142\u0105cznika serii 2960 i przeci\u0105gam jego ikon\u0119 do okna programu. Je\u015bli dwukrotnie klikn\u0119 t\u0119 ikon\u0119, przejd\u0119 do interfejsu wiersza polece\u0144.<\/p>\n

\"Szkolenie
\n
\nNast\u0119pnie widz\u0119, jak \u0142adowany jest system operacyjny prze\u0142\u0105cznika. <\/p>\n

\"Szkolenie
\n
\nJe\u015bli we\u017amiesz fizyczne urz\u0105dzenie i pod\u0142\u0105czysz je do komputera, zobaczysz dok\u0142adnie taki sam obrazek \u0142adowania Cisco IOS. Widzisz, \u017ce system operacyjny zosta\u0142 rozpakowany i mo\u017cesz przeczyta\u0107 niekt\u00f3re ograniczenia korzystania z oprogramowania oraz umow\u0119 licencyjn\u0105, informacje o prawach autorskich\u2026 wszystko to jest wy\u015bwietlane w tym oknie. <\/p>\n

Nast\u0119pnie zostanie wy\u015bwietlona platforma, na kt\u00f3rej dzia\u0142a system operacyjny, w tym przypadku jest to prze\u0142\u0105cznik WS-C2690-24TT, oraz wszystkie funkcje sprz\u0119towe. Tutaj r\u00f3wnie\u017c wy\u015bwietlana jest wersja oprogramowania. Nast\u0119pnie przechodzimy bezpo\u015brednio do wiersza polece\u0144, je\u015bli pami\u0119tasz, tutaj mamy wskaz\u00f3wki dla u\u017cytkownika. Na przyk\u0142ad znak (>) zaprasza do wprowadzenia komendy. Z wideo z lekcji 'Dzie\u0144 5' wiesz, \u017ce to pocz\u0105tkowy, najni\u017cszy tryb dost\u0119pu do ustawie\u0144 urz\u0105dzenia, zwany trybem u\u017cytkownika EXEC. Taki dost\u0119p mo\u017cna uzyska\u0107 na ka\u017cdym urz\u0105dzeniu Cisco.<\/p>\n

Je\u015bli korzystasz z Packet Tracer, zyskujesz zdalny dost\u0119p OOB do urz\u0105dzenia i mo\u017cesz \u015bledzi\u0107 proces uruchamiania urz\u0105dzenia. Program ten symuluje dost\u0119p do switcha przez port konsolowy. Jak przechodzisz z trybu EXEC u\u017cytkownika do trybu EXEC z uprawnieniami? Wpisujesz polecenie \u201eenable\u201d i naciskasz \u201eEnter\u201d, mo\u017cesz tak\u017ce skorzysta\u0107 z podpowiedzi, wpisuj\u0105c po prostu \u201een\u201d i uzyskuj\u0105c mo\u017cliwe opcje polece\u0144 zaczynaj\u0105cych si\u0119 na te litery. Je\u015bli wpiszesz tylko liter\u0119 \u201ee\u201d, urz\u0105dzenie nie zrozumie, co masz na my\u015bli, poniewa\u017c s\u0105 trzy polecenia zaczynaj\u0105ce si\u0119 na \u201ee\u201d, ale je\u015bli wpisz\u0119 \u201een\u201d, system zrozumie, \u017ce jedynym s\u0142owem zaczynaj\u0105cym si\u0119 na te dwie litery jest enable. Wprowadzenie tego polecenia pozwoli ci uzyska\u0107 dost\u0119p do trybu EXEC z uprawnieniami.<\/p>\n

W tym trybie mo\u017cemy wykona\u0107 wszystko, co pokazano na drugim slajdzie \u2013 zmieni\u0107 nazw\u0119 hosta, ustawi\u0107 baner logowania, has\u0142o Telnet, w\u0142\u0105czy\u0107 wprowadzanie has\u0142a, skonfigurowa\u0107 adres IP, ustawi\u0107 bram\u0119 domy\u015bln\u0105, wyda\u0107 polecenie dezaktywacji urz\u0105dzenia, cofn\u0105\u0107 wprowadzone wcze\u015bniej polecenia i zapisa\u0107 wprowadzone zmiany w konfiguracji. <\/p>\n

\"Szkolenie
\n
\nOto 10 podstawowych polece\u0144, kt\u00f3re u\u017cywasz podczas inicjacji urz\u0105dzenia. Aby wprowadzi\u0107 te parametry, musisz u\u017cy\u0107 trybu globalnej konfiguracji, do kt\u00f3rego teraz przejdziemy.<\/p>\n

Zatem pierwszym parametrem jest nazwa hosta, kt\u00f3ra ma zastosowanie do ca\u0142ego urz\u0105dzenia, dlatego jej zmiana odbywa si\u0119 w trybie globalnej konfiguracji. W tym celu wprowadzamy w wierszu polecenia parametr Switch (config)#. Je\u015bli chc\u0119 zmieni\u0107 nazw\u0119 hosta, wpisuj\u0119 w tym wierszu hostname NetworKing, naciskam \u201eEnter\u201d, a widz\u0119, \u017ce nazwa urz\u0105dzenia Switch zmieni\u0142a si\u0119 na NetworKing. Je\u015bli pod\u0142\u0105czasz ten switch do sieci, w kt\u00f3rej ju\u017c znajduje si\u0119 wiele innych urz\u0105dze\u0144, ta nazwa b\u0119dzie s\u0142u\u017cy\u0107 jako jego identyfikator w\u015br\u00f3d pozosta\u0142ych urz\u0105dze\u0144 sieciowych, dlatego postaraj si\u0119 wymy\u015bli\u0107 dla swojego switcha unikaln\u0105 nazw\u0119 o sensie. Na przyk\u0142ad, je\u015bli ten switch b\u0119dzie zainstalowany w biurze kierownika, mo\u017cesz nazwa\u0107 go AdminFloor1Room2. Tak wi\u0119c, nadaj\u0105c urz\u0105dzeniu logiczn\u0105 nazw\u0119, bardzo \u0142atwo b\u0119dzie ci okre\u015bli\u0107, do kt\u00f3rego switcha si\u0119 pod\u0142\u0105czasz. To wa\u017cne, poniewa\u017c pomo\u017ce unikn\u0105\u0107 zamieszania w urz\u0105dzeniach w miar\u0119 rozwoju sieci.<\/p>\n

Nast\u0119pnie mamy parametr Logon Banner. To pierwsze, co zobaczy ka\u017cdy, kto loguje si\u0119 do tego urz\u0105dzenia. Ten parametr ustawiany jest za pomoc\u0105 komendy #banner. Nast\u0119pnie mo\u017cesz wpisa\u0107 skr\u00f3t motd, Message of The Day, lub \u201ewiadomo\u015b\u0107 dnia\u201d. Je\u015bli wpisz\u0119 znak zapytania w linii, otrzymam komunikat w formacie: LINE z banner-text.<\/p>\n

To wygl\u0105da na skomplikowane, ale po prostu oznacza, \u017ce mo\u017cesz wprowadza\u0107 tekst zaczynaj\u0105c od dowolnego znaku, z wyj\u0105tkiem \u201es\u201d, kt\u00f3ry w tym przypadku jest znakiem rozdzielaj\u0105cym. Zacznijmy wi\u0119c od amperstandu (&). Naciskam \u201eEnter\u201d, a system m\u00f3wi, \u017ce teraz mog\u0119 wpisa\u0107 dowolny tekst do banera i zako\u0144czy\u0107 go tym samym znakiem (&), od kt\u00f3rego zaczynam. Wi\u0119c zaczynam od amperstandu i musz\u0119 zako\u0144czy\u0107 moje przes\u0142anie amperstandem. <\/p>\n

Zaczn\u0119 m\u00f3j baner od linii z gwiazdkami (*), a w nast\u0119pnej linii napisz\u0119 \u201eNajbardziej niebezpieczny switch! Nie wchodzi\u0107\u201d! My\u015bl\u0119, \u017ce to \u015bwietne, ka\u017cdy si\u0119 przestraszy, widz\u0105c taki powitalny baner.<\/p>\n

\"Szkolenie
\n
\nTo moje \u201ewiadomo\u015b\u0107 dnia\u201d. Aby sprawdzi\u0107, jak wygl\u0105da na ekranie, naciskam CTRL+Z, aby przej\u015b\u0107 z trybu globalnego do uprzywilejowanego trybu EXEC, sk\u0105d mog\u0119 wyj\u015b\u0107 z trybu konfiguracji. Tak wygl\u0105da moja wiadomo\u015b\u0107 na ekranie i tak\u0105 zobaczy ka\u017cdy, kto si\u0119 zaloguje do tego switcha. To, co nazywa si\u0119 banerem logowania. Mo\u017cesz by\u0107 kreatywny i napisa\u0107 cokolwiek, ale zalecam podej\u015b\u0107 do tego z powag\u0105. Mam na my\u015bli, \u017ce niekt\u00f3rzy ludzie zamiast rozs\u0105dnego tekstu umieszczali w powitalnym banerze obrazy z symboli, kt\u00f3re nie mia\u0142y \u017cadnego sensu. Nic nie stoi na przeszkodzie, aby uprawia\u0107 takie \u201etw\u00f3rczo\u015bci\u201d, ale pami\u0119taj, \u017ce zb\u0119dnymi symbolami obci\u0105\u017casz pami\u0119\u0107 urz\u0105dzenia (RAM) oraz plik konfiguracyjny, kt\u00f3ry jest u\u017cywany przy uruchamianiu systemu. Im wi\u0119cej symboli w tym pliku, tym wolniej uruchamia si\u0119 switch, wi\u0119c staraj si\u0119 minimalizowa\u0107 plik konfiguracyjny, czyni\u0105c tre\u015b\u0107 banera wyra\u017an\u0105 i klarown\u0105.<\/p>\n

Nast\u0119pnie om\u00f3wimy has\u0142o do konsoli Console Password. Zapobiega ono dost\u0119powi do urz\u0105dzenia niepo\u017c\u0105danym osobom. Za\u0142\u00f3\u017cmy, \u017ce zostawi\u0142e\u015b urz\u0105dzenie otwarte. Je\u015bli jestem hackerem, pod\u0142\u0105cz\u0119 m\u00f3j laptop za pomoc\u0105 kabla konsolowego do switcha, u\u017cyj\u0119 konsoli, aby zalogowa\u0107 si\u0119 do switcha i zmieni\u0119 has\u0142o lub zrobi\u0119 co\u015b innego szkodliwego. Ale je\u015bli u\u017cywasz has\u0142a do portu konsolowego, mog\u0119 uzyska\u0107 dost\u0119p tylko za pomoc\u0105 tego has\u0142a. Nie chcesz przecie\u017c, aby kto\u015b m\u00f3g\u0142 po prostu zalogowa\u0107 si\u0119 do konsoli i zmieni\u0107 co\u015b w ustawieniach twojego switcha. Zacznijmy wi\u0119c od om\u00f3wienia aktualnej konfiguracji. <\/p>\n

Poniewa\u017c jestem w trybie config, mog\u0119 wpisa\u0107 polecenie do sh run. Polecenie show run to polecenie o podwy\u017cszonych uprawnieniach EXEC. Je\u015bli chc\u0119 przej\u015b\u0107 z tego trybu do trybu globalnego, musz\u0119 u\u017cy\u0107 polecenia \u201edo\u201d. Je\u015bli spojrzymy na lini\u0119 konsoli, zobaczymy, \u017ce domy\u015blnie nie ma tam has\u0142a i wy\u015bwietla si\u0119 line con 0. Ta linia znajduje si\u0119 w jednej sekcji, a poni\u017cej znajduje si\u0119 inna sekcja pliku konfiguracyjnego. <\/p>\n

Poniewa\u017c w sekcji \u201eline console\u201d nic nie ma, oznacza to, \u017ce \u0142\u0105cz\u0105c si\u0119 ze switchem przez port konsolowy, uzyskam bezpo\u015bredni dost\u0119p do konsoli. Teraz, je\u015bli wpiszesz \u201eend\u201d, mo\u017cesz wr\u00f3ci\u0107 do trybu o podwy\u017cszonych uprawnieniach i z niego przej\u015b\u0107 do trybu u\u017cytkownika. Je\u015bli teraz naci\u015bniesz \u201eEnter\u201d, przejdziesz bezpo\u015brednio do trybu podpowiedzi wiersza polece\u0144, poniewa\u017c tutaj nie ma has\u0142a; w przeciwnym razie program poprosi\u0142by mnie o jego podanie, aby uzyska\u0107 dost\u0119p do ustawie\u0144 konfiguracyjnych.
\nWi\u0119c naci\u015bnij \u201eEnter\u201d i wpisz w linii line con 0, poniewa\u017c w urz\u0105dzeniach Cisco wszystko zaczyna si\u0119 od zera. Poniewa\u017c mamy tylko jedn\u0105 konsol\u0119, oznaczon\u0105 jest skr\u00f3tem \u201econ\u201d. Teraz, aby ustawi\u0107 has\u0142o, na przyk\u0142ad s\u0142owo \u201eCisco\u201d, musimy wpisa\u0107 w linii NetworKing (config-line)# polecenie password cisco i nacisn\u0105\u0107 \u201eEnter\u201d. <\/p>\n

Teraz ustawili\u015bmy has\u0142o, ale czego\u015b nam jeszcze brakuje. Spr\u00f3bujmy jeszcze raz i wyjd\u017amy z ustawie\u0144. Mimo \u017ce ustawili\u015bmy has\u0142o, system go nie wymaga. Dlaczego?<\/p>\n

Nie prosi o has\u0142o, poniewa\u017c nie przeprowadzamy z ni\u0105 zapytania. Ustalili\u015bmy has\u0142o, ale nie wskazali\u015bmy linii, w kt\u00f3rej b\u0119dzie ono weryfikowane, gdy na urz\u0105dzenie zacznie nap\u0142ywa\u0107 ruch. Co powinni\u015bmy zrobi\u0107? Musimy wr\u00f3ci\u0107 do linii, gdzie mamy zapisane line con 0, i wpisa\u0107 s\u0142owo \u201elogin\u201d.<\/p>\n

\"Szkolenie
\n
\nOznacza to, \u017ce musisz sprawdzi\u0107 has\u0142o, czyli do zalogowania si\u0119 wymagany jest login. Sprawd\u017amy, co uzyskali\u015bmy. W tym celu wyjd\u017amy z ustawie\u0144 i wr\u00f3\u0107my do okna banera. Widzisz, \u017ce tu\u017c pod nim pojawi\u0142a si\u0119 linia wymagaj\u0105ca wprowadzenia has\u0142a. <\/p>\n

\"Szkolenie
\n
\nJe\u015bli wprowadz\u0119 tutaj has\u0142o, b\u0119d\u0119 m\u00f3g\u0142 wej\u015b\u0107 w ustawienia urz\u0105dzenia. W ten spos\u00f3b skutecznie zapobiegli\u015bmy dost\u0119powi do urz\u0105dzenia bez twojej zgody, a teraz do systemu mog\u0105 zalogowa\u0107 si\u0119 tylko ci, kt\u00f3rzy znaj\u0105 has\u0142o. <\/p>\n

Teraz widzisz, \u017ce pojawi\u0142 si\u0119 ma\u0142y problem. Je\u015bli wpiszesz co\u015b, czego system nie rozumie, takie my\u015bli, \u017ce to nazwa domeny i pr\u00f3buje znale\u017a\u0107 nazw\u0119 domeny serwera, \u0142\u0105cz\u0105c si\u0119 z adresem IP 255.255.255.255.<\/p>\n

\"Szkolenie
\n
\nMo\u017ce si\u0119 to zdarzy\u0107, a ja poka\u017c\u0119, jak wy\u0142\u0105czy\u0107 pojawianie si\u0119 tego komunikatu. Mo\u017cesz po prostu poczeka\u0107, a\u017c up\u0142ynie czas \u017c\u0105dania, lub u\u017cy\u0107 kombinacji klawiszy Control+Shift+6, czasami to dzia\u0142a nawet na fizycznych urz\u0105dzeniach. <\/p>\n

Nast\u0119pnie musimy sprawi\u0107, aby system nie szuka\u0142 nazwy domeny, dlatego wprowadzamy polecenie \u201eno IP-domain lookup\u201d i sprawdzamy, jak zadzia\u0142a\u0142o. <\/p>\n

\"Szkolenie
\n
\nJak widzisz, teraz mo\u017cna bez problem\u00f3w pracowa\u0107 z ustawieniami switcha. Je\u015bli ponownie wyjdziemy z ustawie\u0144 na ekran powitalny i pope\u0142nimy ten sam b\u0142\u0105d, to znaczy wprowadzimy pust\u0105 lini\u0119, urz\u0105dzenie nie b\u0119dzie traci\u0107 czasu na szukanie nazwy domeny, a po prostu wy\u015bwietli komunikat \u201enieznane polecenie\u201d. Zatem konfiguracja has\u0142a logowania do systemu jest jedn\u0105 z najwa\u017cniejszych rzeczy, kt\u00f3re b\u0119dziesz musia\u0142 zrobi\u0107 na nowym urz\u0105dzeniu Cisco.<\/p>\n

Nast\u0119pnie om\u00f3wimy has\u0142o do protoko\u0142u Telnet. Je\u015bli has\u0142o do konsoli w naszym przypadku wynosi\u0142o \u201econ 0\u201d, to domy\u015blne has\u0142o dla Telnetu to parametr \u201eline vty\u201d, co oznacza, \u017ce konfiguracja has\u0142a odbywa si\u0119 w trybie wirtualnego terminala, poniewa\u017c Telnet to nie fizyczna, a wirtualna linia. Pierwszym parametrem line vty jest 0, a ostatnim \u2013 15. Je\u015bli ustawimy parametr 15, b\u0119dzie to oznacza\u0107, \u017ce mo\u017cemy utworzy\u0107 16 linii dost\u0119pu do tego urz\u0105dzenia. To znaczy, \u017ce je\u015bli w naszej sieci jest kilka urz\u0105dze\u0144, to przy \u0142\u0105czeniu si\u0119 z prze\u0142\u0105cznikiem za pomoc\u0105 protoko\u0142u Telnet pierwsze urz\u0105dzenie b\u0119dzie u\u017cywa\u0107 linii 0, drugie \u2013 linii 1 i tak dalej, a\u017c do linii 15. W ten spos\u00f3b do prze\u0142\u0105cznika jednocze\u015bnie mo\u017ce pod\u0142\u0105czy\u0107 si\u0119 16 os\u00f3b, a siedemnastej osobie przy pr\u00f3bie po\u0142\u0105czenia prze\u0142\u0105cznik powie, \u017ce limit po\u0142\u0105cze\u0144 zosta\u0142 przekroczony. <\/p>\n

Mo\u017cemy ustawi\u0107 wsp\u00f3lne has\u0142o na wszystkie 16 wirtualnych linii od 0 do 15, stosuj\u0105c t\u0119 sam\u0105 koncepcj\u0119, co podczas konfiguracji has\u0142a do konsoli, to znaczy wprowadzamy w linii polecenie password i ustawiamy has\u0142o, na przyk\u0142ad s\u0142owo \u201etelnet\u201d, a nast\u0119pnie wprowadzamy polecenie \u201elogin\u201d. Oznacza to, \u017ce nie chcemy, aby osoby logowa\u0142y si\u0119 do urz\u0105dzenia za pomoc\u0105 protoko\u0142u Telnet bez has\u0142a. Dlatego wydajemy polecenie, aby sprawdzi\u0107 login i dopiero po tym udost\u0119pni\u0107 dost\u0119p do systemu.
\nObecnie nie mo\u017cemy u\u017cywa\u0107 Telnetu, poniewa\u017c dost\u0119p do urz\u0105dzenia za pomoc\u0105 tego protoko\u0142u mo\u017ce by\u0107 realizowany tylko po skonfigurowaniu na prze\u0142\u0105czniku jakiego\u015b adresu IP. Dlatego, aby sprawdzi\u0107 ustawienia Telnetu, najpierw przejd\u017amy do zarz\u0105dzania adresami IP. <\/p>\n

\"Szkolenie
\n
\nJak wiecie, prze\u0142\u0105cznik dzia\u0142a na poziomie 2 modelu OSI, ma 24 porty, wi\u0119c nie mo\u017ce mie\u0107 konkretnego adresu IP. Ale musimy przypisa\u0107 temu prze\u0142\u0105cznikowi adres IP, je\u015bli chcemy po\u0142\u0105czy\u0107 si\u0119 z nim z innego urz\u0105dzenia, aby przeprowadzi\u0107 zarz\u0105dzanie adresami IP.
\nTak wi\u0119c, musimy przypisa\u0107 prze\u0142\u0105cznikowi jeden adres IP, kt\u00f3ry b\u0119dzie u\u017cywany do zarz\u0105dzania IP. W tym celu wprowadzimy jedno z moich ulubionych polece\u0144 \u201eshow ip interface brief\u201d i b\u0119dziemy mogli zobaczy\u0107 wszystkie interfejsy obecne w tym urz\u0105dzeniu.<\/p>\n

\"Szkolenie
\n
\nW ten spos\u00f3b widz\u0119, \u017ce mam dwadzie\u015bcia cztery porty FastEthernet, dwa porty GigabitEthernet i jeden interfejs VLAN. VLAN to wirtualna sie\u0107, a p\u00f3\u017aniej szczeg\u00f3\u0142owo om\u00f3wimy jej koncepcj\u0119; na razie powiem, \u017ce ka\u017cdy prze\u0142\u0105cznik wyposa\u017cony jest w jeden wirtualny interfejs zwany interfejsem VLAN. To w\u0142a\u015bnie go u\u017cywamy do zarz\u0105dzania prze\u0142\u0105cznikiem. <\/p>\n

Dlatego spr\u00f3bujemy uzyska\u0107 dost\u0119p do tego interfejsu i wpiszemy w wierszu polece\u0144 parametr vlan 1. Teraz widzisz, \u017ce wiersz polece\u0144 przybra\u0142 posta\u0107 NetworKing (config-if) #, co oznacza, \u017ce jeste\u015bmy w interfejsie zarz\u0105dzania prze\u0142\u0105cznikiem VLAN. Teraz wpiszemy polecenie ustawienia adresu IP w nast\u0119puj\u0105cy spos\u00f3b: Ip add 10.1.1.1 255.255.255.0 i naci\u015bniemy \u201eEnter\u201d. <\/p>\n

Widzimy, \u017ce ten interfejs pojawi\u0142 si\u0119 na li\u015bcie interfejs\u00f3w z adnotacj\u0105 \u201eadministratively down\u201d. Je\u015bli widzisz taki napis, oznacza to, \u017ce dla danego interfejsu jest polecenie \u201eshutdown\u201d, kt\u00f3re pozwala na wy\u0142\u0105czenie portu, a w tym przypadku ten port jest wy\u0142\u0105czony. Mo\u017cesz wykona\u0107 to polecenie dla dowolnego interfejsu, w stosie specyfikacji kt\u00f3rego jest oznaczenie \u201edown\u201d. Na przyk\u0142ad, mo\u017cesz przej\u015b\u0107 do interfejsu FastEthernet0\/23 lub FastEthernet0\/24, wyda\u0107 polecenie \u201eshutdown\u201d, po czym w li\u015bcie interfejs\u00f3w ten port b\u0119dzie oznaczony jako \u201eadministratively down\u201d, czyli wy\u0142\u0105czony. <\/p>\n

A zatem om\u00f3wili\u015bmy, jak dzia\u0142a polecenie wy\u0142\u0105czenia portu \u201eshutdown\u201d. Aby w\u0142\u0105czy\u0107 port lub w og\u00f3le cokolwiek w prze\u0142\u0105czniku, u\u017cywa si\u0119 polecenia Negating Command, czyli \u201eodrzucenie polecenia\u201d. Na przyk\u0142ad w naszym przypadku u\u017cycie takiego polecenia oznacza\u0107 b\u0119dzie \u201enie wy\u0142\u0105czaj\u201d. To bardzo proste polecenie sk\u0142adaj\u0105ce si\u0119 z jednego s\u0142owa \u201eno\u201d \u2014 je\u015bli polecenie \u201eshutdown\u201d oznacza \u201ewy\u0142\u0105cz urz\u0105dzenie\u201d, to polecenie \u201eno shutdown\u201d oznacza \u201ew\u0142\u0105cz urz\u0105dzenie\u201d. W ten spos\u00f3b, odrzucaj\u0105c jakiekolwiek polecenie za pomoc\u0105 cz\u0105stki \u201eno\u201d, nakazujemy urz\u0105dzeniu Cisco wykonanie przeciwnych dzia\u0142a\u0144. <\/p>\n

\"Szkolenie
\n
\nTeraz ponownie wpisz\u0119 polecenie \u201eshow ip interface brief\u201d, a zobaczysz, \u017ce stan naszego portu VLAN, kt\u00f3ry teraz ma adres IP 10.1.1.1, zmieni\u0142 si\u0119 z pozycji \u201edown\u201d \u2014 \u201ewy\u0142\u0105czony\u201d na \u201eup\u201d \u2014 \u201ew\u0142\u0105czony\u201d, jednak w linii protoko\u0142u wci\u0105\u017c widnieje \u201edown.\u201d<\/p>\n

Dlaczego protok\u00f3\u0142 VLAN nie dzia\u0142a? Poniewa\u017c w tej chwili nie widzi \u017cadnego ruchu przechodz\u0105cego przez ten port, poniewa\u017c, je\u015bli pami\u0119tacie, w naszej wirtualnej sieci znajduje si\u0119 tylko jedno urz\u0105dzenie \u2013 switch, a w tym przypadku ruchu po prostu nie mo\u017ce by\u0107. Dlatego dodamy do sieci jeszcze jedno urz\u0105dzenie, komputer osobisty PC-PT(PC0).
\nNie musicie si\u0119 martwi\u0107 o Cisco Packet Tracer, w jednym z kolejnych film\u00f3w dok\u0142adniej poka\u017c\u0119, jak dzia\u0142a ten program, na razie zrobimy og\u00f3lny przegl\u0105d jego mo\u017cliwo\u015bci. <\/p>\n

\"Szkolenie
\n
\nTeraz aktywuj\u0119 symulacj\u0119 PC, klikn\u0119 ikon\u0119 komputera i pod\u0142\u0105cz\u0119 kabel do naszego switcha. W konsoli pojawi\u0142a si\u0119 informacja, \u017ce liniowy protok\u00f3\u0142 interfejsu VLAN1 zmieni\u0142 sw\u00f3j stan na UP, poniewa\u017c otrzymali\u015bmy ruch z PC. Jak tylko protok\u00f3\u0142 zarejestrowa\u0142 pojawienie si\u0119 ruchu, natychmiast przeszed\u0142 w stan gotowo\u015bci. <\/p>\n

Je\u015bli ponownie wydacie polecenie \u201eshow ip interface brief\u201d, mo\u017cecie zobaczy\u0107, \u017ce interfejs FastEthernet0\/1 zmieni\u0142 sw\u00f3j stan i stan swojego protoko\u0142u na UP, poniewa\u017c w\u0142a\u015bnie do niego by\u0142 pod\u0142\u0105czony kabel od komputera, przez kt\u00f3ry zacz\u0105\u0142 nap\u0142ywa\u0107 ruch. Interfejs VLAN r\u00f3wnie\u017c przeszed\u0142 w stan aktywny, poniewa\u017c \u201ezobaczy\u0142\u201d ruch na tym porcie. <\/p>\n

Teraz klikniemy ikon\u0119 komputera, aby zobaczy\u0107, co on sob\u0105 reprezentuje. To po prostu symulacja PC dzia\u0142aj\u0105ca na systemie Windows, dlatego przejdziemy do ustawie\u0144 konfiguracji sieci, aby przypisa\u0107 komputerowi adres IP 10.1.1.2 i ustawi\u0107 mask\u0119 podsieci 255.255.255.0.<\/p>\n

\"Szkolenie
\n
\nNie potrzebujemy domy\u015blnego bramy, poniewa\u017c jeste\u015bmy w tej samej sieci co switch. Teraz spr\u00f3buj\u0119 wypingowa\u0107 switch poleceniem \u201eping 10.1.1.1\u201d, i jak widzicie, pingowanie zako\u0144czy\u0142o si\u0119 sukcesem. Oznacza to, \u017ce komputer mo\u017ce uzyska\u0107 dost\u0119p do switcha i mamy adres IP 10.1.1.1, przez kt\u00f3ry odbywa si\u0119 zarz\u0105dzanie switchem. <\/p>\n

Mo\u017cecie zapyta\u0107, dlaczego pierwsza pro\u015bba komputera otrzyma\u0142a odpowied\u017a \u201etimeout\u201d. To zdarzy\u0142o si\u0119 dlatego, \u017ce komputer nie zna\u0142 adresu MAC switcha i musia\u0142 najpierw wys\u0142a\u0107 zapytanie ARP, dlatego pierwsza pr\u00f3ba dost\u0119pu do adresu IP 10.1.1.1 zako\u0144czy\u0142a si\u0119 niepowodzeniem.<\/p>\n

Spr\u00f3bujmy u\u017cy\u0107 protoko\u0142u Telnet, wpisuj\u0105c w konsoli \u201etelnet 10.1.1.1\u201d. \u0141\u0105czymy si\u0119 z tego komputera za pomoc\u0105 protoko\u0142u Telnet pod adresem 10.1.1.1, kt\u00f3ry jest niczym innym, jak wirtualnym interfejsem prze\u0142\u0105cznika. Nast\u0119pnie w oknie terminala od razu widz\u0119 powitalny baner prze\u0142\u0105cznika, kt\u00f3ry wcze\u015bniej skonfigurowali\u015bmy.<\/p>\n

\"Szkolenie
\n
\nFizycznie ten prze\u0142\u0105cznik mo\u017ce znajdowa\u0107 si\u0119 gdziekolwiek \u2013 na czwartym lub pierwszym pi\u0119trze biura, ale w ka\u017cdym przypadku znajdziemy go za pomoc\u0105 Telnetu. Widzisz, \u017ce prze\u0142\u0105cznik prosi o has\u0142o. C\u00f3\u017c, jakie to has\u0142o? Ustawili\u015bmy dwa has\u0142a \u2013 jedno na konsol\u0119, drugie na VTY. Spr\u00f3bujmy najpierw wpisa\u0107 has\u0142o na konsol\u0119 \u201ecisco\u201d, i widzisz, \u017ce system go nie akceptuje. Wtedy pr\u00f3buje has\u0142o \u201etelnet\u201d na VTY, i to zadzia\u0142a\u0142o. Prze\u0142\u0105cznik zaakceptowa\u0142 has\u0142o VTY, poniewa\u017c line vty password jest tym, co dzia\u0142a w u\u017cywanym tutaj protokole Telnet.<\/p>\n

Teraz pr\u00f3buj\u0119 wpisa\u0107 polecenie \u201eenable\u201d, na co system odpowiada \u201eno password set\u201d \u2014 \u201ehas\u0142o nie jest ustawione\u201d. Oznacza to, \u017ce prze\u0142\u0105cznik pozwoli\u0142 mi na dost\u0119p do trybu u\u017cytkownika, ale nie da\u0142 mi dost\u0119pu uprzywilejowanego. Aby przej\u015b\u0107 do uprzywilejowanego trybu EXEC, musz\u0119 utworzy\u0107 co\u015b, co nazywa si\u0119 \u201eenable password\u201d, czyli w\u0142\u0105czy\u0107 has\u0142o. W tym celu ponownie przechodzimy do okna ustawie\u0144 prze\u0142\u0105cznika, aby umo\u017cliwi\u0107 systemowi u\u017cycie has\u0142a. <\/p>\n

\"Szkolenie
\n
\nAby to zrobi\u0107, u\u017cywaj\u0105c komendy \u201eenable\u201d, przechodzimy z trybu u\u017cytkownika EXEC do trybu uprzywilejowanego EXEC. Poniewa\u017c wpisujemy \u201eenable\u201d, system prosi tak\u017ce o wpisanie has\u0142a, poniewa\u017c ta funkcja nie b\u0119dzie dzia\u0142a\u0107 bez u\u017cycia has\u0142a. Dlatego zn\u00f3w wracamy do symulacji uzyskania dost\u0119pu do konsoli. Mam ju\u017c dost\u0119p do tego prze\u0142\u0105cznika, wi\u0119c w oknie interfejsu wiersza polece\u0144 IOS w linii NetworKing (config) # enable musz\u0119 doda\u0107 \u201epassword enable\u201d, czyli aktywowa\u0107 funkcj\u0119 u\u017cywania has\u0142a.
\nTeraz pozw\u00f3lcie mi jeszcze raz spr\u00f3bowa\u0107 wpisa\u0107 \u201eenable\u201d w wierszu polece\u0144 komputera i nacisn\u0105\u0107 \u201eEnter\u201d, po czym system prosi o has\u0142o. Co to za has\u0142o? Po wpisaniu i wci\u015bni\u0119ciu polecenia \u201eenable\u201d uzyska\u0142em dost\u0119p do uprzywilejowanego trybu EXEC. Teraz mam dost\u0119p do tego urz\u0105dzenia przez komputer i mog\u0119 robi\u0107 z nim, co chc\u0119. Mog\u0119 przej\u015b\u0107 do \u201econf t\u201d, mog\u0119 zmieni\u0107 has\u0142o lub nazw\u0119 hosta. Teraz zmieni\u0119 nazw\u0119 hosta na SwitchF1R10, co oznacza \u201epierwsze pi\u0119tro, pok\u00f3j 10\u201d. W ten spos\u00f3b zmieni\u0142em nazw\u0119 prze\u0142\u0105cznika, a teraz pokazuje mi lokalizacj\u0119 tego urz\u0105dzenia w biurze. <\/p>\n

Wracaj\u0105c do okna interfejsu wiersza polece\u0144 prze\u0142\u0105cznika, mo\u017cna zauwa\u017cy\u0107, \u017ce jego nazwa si\u0119 zmieni\u0142a, a dokona\u0142em tego zdalnie podczas sesji po\u0142\u0105czenia Telnet. <\/p>\n

W ten spos\u00f3b uzyskujemy dost\u0119p do prze\u0142\u0105cznika przez Telnet: przypisali\u015bmy nazw\u0119 hosta, utworzyli\u015bmy baner logowania, ustawili\u015bmy has\u0142o do konsoli i has\u0142o do Telnet. Nast\u0119pnie umo\u017cliwili\u015bmy wprowadzenie has\u0142a, stworzyli\u015bmy mo\u017cliwo\u015b\u0107 zarz\u0105dzania IP, aktywowali\u015bmy funkcj\u0119 \u201eshutdown\u201d oraz mo\u017cliwo\u015b\u0107 negacji polecenia.<\/p>\n

Nast\u0119pnie musimy przypisa\u0107 bram\u0119 domy\u015bln\u0105. W tym celu ponownie przechodzimy do trybu globalnej konfiguracji prze\u0142\u0105cznika, wpisujemy polecenie \u201eip default-gateway 10.1.1.10\u201d i naciskamy \u201eEnter\u201d. Mo\u017cesz zapyta\u0107, po co potrzebna jest brama domy\u015blna, je\u015bli nasz prze\u0142\u0105cznik jest urz\u0105dzeniem warstwy 2 modelu OSI. <\/p>\n

W tym przypadku pod\u0142\u0105czyli\u015bmy PC do prze\u0142\u0105cznika bezpo\u015brednio, ale za\u0142\u00f3\u017cmy, \u017ce mamy kilka urz\u0105dze\u0144. Powiedzmy, \u017ce urz\u0105dzenie, z kt\u00f3rego zainicjowa\u0142em Telnet, czyli komputer, znajduje si\u0119 w jednej sieci, a prze\u0142\u0105cznik z adresem IP 10.1.1.1 \u2013 w drugiej sieci. W takim przypadku ruch Telnet pochodzi z innej sieci, prze\u0142\u0105cznik powinien odes\u0142a\u0107 go z powrotem, ale nie wie, jak tam dotrze\u0107. Prze\u0142\u0105cznik ustawia, \u017ce adres IP komputera nale\u017cy do innej sieci, wi\u0119c aby nawi\u0105za\u0107 z nim kontakt, potrzebna jest brama domy\u015blna. <\/p>\n

\"Szkolenie
\n
\nW ten spos\u00f3b ustalamy bram\u0119 domy\u015bln\u0105 dla tego urz\u0105dzenia, aby w przypadku przyj\u015bcia ruchu z innej sieci prze\u0142\u0105cznik m\u00f3g\u0142 wys\u0142a\u0107 odpowiedni pakiet do bramy domy\u015blnej, kt\u00f3ra nast\u0119pnie przekieruje go do ostatecznego miejsca docelowego. <\/p>\n

Teraz nareszcie om\u00f3wimy, jak zapisa\u0107 t\u0119 konfiguracj\u0119. Wprowadzili\u015bmy tak wiele zmian w ustawieniach tego urz\u0105dzenia, \u017ce nadszed\u0142 czas, aby je zapisa\u0107. Istniej\u0105 dwa sposoby na zapisanie. <\/p>\n

Jednym z nich jest wpisanie polecenia \u201ewrite\u201d w trybie EXEC z uprawnieniami. Wpisuj\u0119 to polecenie, naciskam \u201eEnter\u201d, a system odpowiada komunikatem \u201eBuilding configuration \u2014 OK\u201d, co oznacza, \u017ce bie\u017c\u0105ca konfiguracja urz\u0105dzenia zosta\u0142a pomy\u015blnie zapisana. To, co zrobili\u015bmy przed zapisaniem, nazywa si\u0119 \u201erobocz\u0105 konfiguracj\u0105 urz\u0105dzenia\u201d. Jest ona przechowywana w pami\u0119ci RAM switcha i po wy\u0142\u0105czeniu zostanie utracona. Dlatego musimy zapisa\u0107 wszystko, co jest w roboczej konfiguracji, do konfiguracji startowej. <\/p>\n

Niezale\u017cnie od tego, co znajduje si\u0119 w roboczej konfiguracji, polecenie \u201ewrite\u201d kopiuje te informacje i zapisuje je w pliku konfiguracji startowej, kt\u00f3ry nie zale\u017cy od pami\u0119ci RAM i znajduje si\u0119 w pami\u0119ci nieulotnej NVRAM switcha. Podczas uruchamiania urz\u0105dzenia system sprawdza, czy w NVRAM znajduje si\u0119 konfiguracja startowa, a nast\u0119pnie przekszta\u0142ca j\u0105 w robocz\u0105 konfiguracj\u0119, \u0142aduj\u0105c parametry do pami\u0119ci RAM. Za ka\u017cdym razem, gdy u\u017cywamy polecenia \u201ewrite\u201d, parametry roboczej konfiguracji s\u0105 kopiowane i zapisywane w NVRAM. <\/p>\n

Drugim sposobem na zapisanie parametr\u00f3w konfiguracji jest u\u017cycie starego polecenia \u201edo write\u201d. Je\u015bli u\u017cywamy tego polecenia, najpierw musimy wpisa\u0107 s\u0142owo \u201ecopy\u201d. Nast\u0119pnie system operacyjny Cisco zapyta, sk\u0105d trzeba skopiowa\u0107 parametry ustawie\u0144: z systemu plik\u00f3w przez ftp lub flash, z roboczej konfiguracji lub z konfiguracji startowej. Chcemy skopiowa\u0107 parametry roboczej konfiguracji running-configuration, wi\u0119c wpisujemy w lini\u0119 t\u0119 fraz\u0119. Nast\u0119pnie system zn\u00f3w zada pytanie, gdzie nale\u017cy skopiowa\u0107 parametry, i teraz wskazujemy startup-configuration. W ten spos\u00f3b skopiowali\u015bmy robocz\u0105 konfiguracj\u0119 do pliku konfiguracji startowej.<\/p>\n

Z tymi poleceniami nale\u017cy by\u0107 bardzo ostro\u017cnym, poniewa\u017c je\u015bli skopiujesz konfiguracj\u0119 rozruchow\u0105 do konfiguracji roboczej, co czasami si\u0119 zdarza podczas konfigurowania nowego switcha, zniszczymy wszystkie wprowadzone zmiany i uzyskamy rozruch z zerowymi parametrami. Dlatego trzeba z uwag\u0105 podchodzi\u0107 do tego, co i gdzie zamierzasz zapisa\u0107 po dokonaniu zmian w parametrach konfiguracji switcha. W ten spos\u00f3b zapisujesz konfiguracj\u0119, a teraz, je\u015bli zresetujesz switch, wr\u00f3ci do stanu sprzed resetu. <\/p>\n

Zatem om\u00f3wili\u015bmy, jak konfigurowa\u0107 podstawowe parametry nowego switcha. Wiem, \u017ce wielu z was po raz pierwszy widzi interfejs wiersza polece\u0144 urz\u0105dzenia, wi\u0119c mo\u017ce zajmie troch\u0119 czasu, aby przyswoi\u0107 wszystko pokazane w tym samouczku wideo. Zalecam obejrzenie tego wideo kilka razy, a\u017c zrozumiesz, jak korzysta\u0107 z r\u00f3\u017cnych tryb\u00f3w konfiguracji, trybu EXEC u\u017cytkownika, trybu EXEC z uprawnieniami, globalnego trybu konfiguracji, jak u\u017cywa\u0107 wiersza polece\u0144 do wprowadzania podpolece\u0144, zmienia\u0107 nazw\u0119 hosta, tworzy\u0107 baner i tak dalej. <\/p>\n

Om\u00f3wili\u015bmy podstawowe polecenia, kt\u00f3re musisz zna\u0107 i kt\u00f3re s\u0105 u\u017cywane podczas pocz\u0105tkowej konfiguracji ka\u017cdego urz\u0105dzenia Cisco. Je\u015bli znasz polecenia dla switcha, znasz r\u00f3wnie\u017c polecenia dla routera. <\/p>\n

Po prostu zapami\u0119taj, z jakiego trybu wydawane jest ka\u017cde z tych podstawowych polece\u0144. Na przyk\u0142ad, nazwa hosta i baner logowania s\u0105 cz\u0119\u015bci\u0105 globalnej konfiguracji, aby przypisa\u0107 has\u0142o do konsoli, musisz u\u017cy\u0107 konsoli, has\u0142o Telnet jest przypisywane w linii VTY od 0 do 15. Aby zarz\u0105dza\u0107 adresem IP, musisz u\u017cy\u0107 interfejsu VLAN. Musisz pami\u0119ta\u0107, \u017ce domy\u015blnie funkcja \u201eenable\u201d jest wy\u0142\u0105czona, dlatego mo\u017ce by\u0107 konieczne jej w\u0142\u0105czenie, wprowadzaj\u0105c polecenie \u201eno shutdown\u201d. <\/p>\n

Je\u015bli musisz przypisa\u0107 domy\u015bln\u0105 bram\u0119, wchodzisz w tryb globalnej konfiguracji, u\u017cywasz polecenia \u201eip default-gateway\u201d i przypisujesz bramie adres IP. Na koniec zapisujesz wprowadzone zmiany za pomoc\u0105 polecenia \u201ewrite\u201d lub procedury kopiowania konfiguracji roboczej do pliku konfiguracji rozruchowej. Mam nadziej\u0119, \u017ce to wideo by\u0142o bardzo informacyjne i pomog\u0142o Ci w nauce naszego kursu sieciowego. <\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\nDzi\u0119kujemy, \u017ce z nami jeste\u015b. Czy podobaj\u0105 Ci si\u0119 nasze artyku\u0142y? Chcesz widzie\u0107 wi\u0119cej interesuj\u0105cych materia\u0142\u00f3w? Wspieraj nas sk\u0142adaj\u0105c zam\u00f3wienie lub polecaj\u0105c znajomym, 30% zni\u017cki dla u\u017cytkownik\u00f3w Habr na unikalny odpowiednik serwer\u00f3w entry-level, kt\u00f3ry zosta\u0142 stworzony przez nas dla Ciebie:<\/b> Ca\u0142a prawda o VPS (KVM) E5-2650 v4 (6 rdzeni) 10GB DDR4 240GB SSD 1Gbps od 20 dolar\u00f3w, czyli jak prawid\u0142owo podzieli\u0107 serwer?<\/a><\/noindex> (dost\u0119pne opcje z RAID1 i RAID10, do 24 rdzeni i do 40GB DDR4).<\/p>\n

VPS (KVM) E5-2650 v4 (6 rdzeni) 10GB DDR4 240GB SSD 1Gbps do lata za darmo<\/b> przy op\u0142acie na minimum sze\u015b\u0107 miesi\u0119cy, mo\u017cna zam\u00f3wi\u0107 tutaj<\/a><\/noindex>.<\/p>\n

Dell R730xd dwa razy ta\u0144szy?<\/b> Tylko u nas 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100TB od 199 dolar\u00f3w<\/a><\/noindex> w Holandii! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 od 99 dolar\u00f3w!<\/b><\/b> Czytaj o tym Jak zbudowa\u0107 infrastruktur\u0119 klasy korporacyjnej z zastosowaniem serwer\u00f3w Dell R730xd E5-2650 v4 kosztuj\u0105cych 9000 euro za grosze?<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041a \u0432\u0430\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0441\u043e \u0441\u0432\u0438\u0442\u0447\u0435\u043c \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb \u0438 \u043f\u0440\u043e\u0441\u0438\u0442 \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0432\u044b \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u0447\u0442\u043e \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e\u0431 \u043e\u0431\u044b\u0447\u043d\u043e\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u0435\u043b\u0435 (\u0432 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0441\u043b\u043e\u0432\u043e switch \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440, \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26316,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34970","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Szkolenie Cisco 200-125 CCNA v3.0. Dzie\u0144 8. Konfiguracja switcha | ProHoster","description":"Witaj w \u015bwiecie prze\u0142\u0105cznik\u00f3w! Dzi\u015b porozmawiamy o switchach. Za\u0142\u00f3\u017cmy, \u017ce jeste\u015b administratorem sieci i znajdujesz si\u0119 w biurze nowej firmy.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 8. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0432\u0438\u0442\u0447\u0430 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:34+00:00","article:modified_time":"2019-10-31T19:01:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34970","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:27","updated":"2026-01-21 21:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=34970"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34970\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/26316"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=34970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=34970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=34970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}