د نن ورځې درس د سیسکو روټرونو پیژندنه ده. مخکې له دې چې زه د موادو مطالعه پیل کړم، زه غواړم هر هغه چا ته مبارکي ورکړم چې زما کورس ګوري، ځکه چې د ویډیو درس "ورځ 1" نن ورځ نږدې یو ملیون خلکو لیدلی دی. زه د ټولو کاروونکو څخه مننه کوم چې د CCNA ویډیو کورس کې یې مرسته کړې.
نن ورځ موږ به درې موضوعات مطالعه کړو: روټر د فزیکي وسیلې په توګه ، د سیسکو روټرونو لنډه پیژندنه ، او د روټر لومړني ترتیب. دا سلایډ ښیې چې یو عادي سیسکو 1921 روټر څه ډول ښکاري.
د سویچ برعکس، کوم چې ډیری بندرونه لري، یو عادي روټر یوازې 2 د ارتباط بندرونه لري، پدې حالت کې دا د ګیګابایټ ایترنیټ بندرونه GE0/0 او GE/1 او یو USB نښلونکی دی. روټر د توسعې ماډلونو او 2 کنسول بندرونو لپاره سلاټونه هم لري، په شمول د 1 USB پورټ. د سیسکو روټرونو یو ځانګړی ځانګړتیا د سویچ شتون دی - د سیسکو سویچونه سویچونه نلري. په عموم کې، د روټر مخکینۍ برخه د هغه په څیر ښکاري چې د سلایډ په ښکته ښي خوا کې ښودل شوي. د روټر شاته پینل کې د کیبلونو نښلولو لپاره ساکټونه شتون لري. په دې حالت کې، د سلاټ GE0/0 یا GE/1 څخه کیبل د سویچ سره وصل دی.
لاندې ښیې خوا ته د NME-X 23-ES-1GP توسیع ماډل ښودل شوی، کوم چې د خالي تختو په لرې کولو سره روټر ته داخل کیدی شي. د داسې ماډلونو په کارولو سره، تاسو کولی شئ د خپلو اړتیاو سره سم د منظم سیسکو روټر وړتیا پراخه کړئ. لکه څنګه چې تاسو پوهیږئ، د سیسکو محصولات، د دوی د پیچلتیا او پراخ فعالیت له امله، خورا ګران دي، نو کاروونکي فرصت لري چې د اړتیا په پرتله د ډیرو وړتیاو سره د وسیلې لپاره ډیر پیسې ورنکړي. د 2 بندرونو سره د ساده روټر پیرودلو سره، تاسو کولی شئ د پراخولو اړین ماډلونه واخلئ لکه څنګه چې ستاسو شبکه وده کوي. په عموم کې، د سیسکو وسایل د ډیری دندو ترسره کولو توان لري. سیسکو روټرونه اختراع نه کړل، مګر دا هغه روټرونه وو چې سیسکو یې هغه شرکت جوړ کړ چې موږ یې نن پوهیږو. سیسکو د لوړ کیفیت روټرونو ډله ایز تولید پیل کړ ، کوم چې دا محصولات د شبکې وسیلو بازار کې مخکښ موقعیت تضمین کړ.
سیسکو ځان ته د سافټویر شرکت بولي، دا هغه شرکت دی چې سافټویر تولیدوي. د سیسکو هارډویر ته ورته هارډویر د هر تولید کونکي لخوا تولید کیدی شي ، د مثال په توګه ، چین ، د مناسب هارډویر پیرودلو سره. مګر دا د سیسکو IOS سافټویر دی چې د شرکت وسایل هغه څه جوړوي چې دوی یې دي. شرکت واقعیا پدې عملیاتي سیسټم ویاړي ، کوم چې په ټولو سیسکو وسیلو - دواړه سویچونه او روټرونه پرمخ وړي.
د سیسکو ترټولو مهم اختراع هم د CEF پرمختللې ټیکنالوژي یا د سیسکو ایکسپریس فارورډینګ دی. دا خورا ګړندی پیکټ لیږد چمتو کوي ، نږدې په اعظمي سرعت کې چې د شبکې تخنیکي وړتیاوې اجازه ورکوي. دا ممکن د ځانګړي اهدافو مدغم شوي سرکیټونو سیسکو ASIC - د غوښتنلیک ځانګړي انټیګریټ سرکټري څخه مننه رامینځته کړي ، کوم چې سویچ مجبوروي چې د شبکې په سرعت کې پاکټونه لیږدوي.
لکه څنګه چې ما وویل، روټر په لویه کچه د سافټویر وسیله ده، نو د روټینګ پریکړې د سیسکو IOS عملیاتي سیسټم لخوا ترسره کیږي.
تاسو پوهیږئ چې د کمپیوټر لوبو لپاره ګران ګرافیک کارتونه شتون لري. نو، که تاسو داسې کارت نلرئ، ټول پیچلي حسابونه، د 3D حرکت او پیچلي ګرافیک پروسس ستاسو د عملیاتي سیسټم لخوا ترسره کیږي، د کمپیوټر پروسیسر پورته کول. که تاسو د خپل GPU پروسیسر او خپل حافظې سره قوي ویډیو کارت لرئ ، د لوبو فعالیت څو ځله ډیریږي ، ځکه چې د ګرافیک برخه د جلا هارډویر لخوا اداره کیږي.
سویچ په ورته ډول کار کوي ، ځکه چې د پیکټ سویچ کولو ټولې پریکړې د جلا هارډویر لخوا ترسره کیږي ، پرته له دې چې روټر بار کړي ، په کوم کې چې دا پریکړې باید د سافټویر لخوا ترسره شي. سیسکو نیم سافټویر ، نیم هارډویر CEF ټیکنالوژي کاروي چې روټر مجبوروي چې د ګړندي روټینګ پریکړې وکړي. دا خصوصیت یوازې د سیسکو روټرونو کې شتون لري.
موږ دمخه د سویچ پیرامیټرو لومړني ترتیب کولو څرنګوالي ته کتلي دي ، او له هغه وخته چې د روټر تنظیم کول په ورته ډول ترسره کیږي ، زه به تاسو ته د دې په اړه ډیر ژر ووایم. زه به د سیسکو پیکټ ټرسر خلاص کړم او د 1921 روټر غوره کړم ، بیا به د IOS کنسول کړکۍ خلاص کړم چیرې چې زه د روټر عملیاتي سیسټم بوټ کول لیدلی شم.
تاسو ګورئ چې موږ 15.1 نسخه ډاونلوډ کړې ، دا د IOS وروستۍ نسخه ده ، د حافظې ظرفیت 512 MB دی ، د CISCO 2911 پلیټ فارم دی ، بیا د عملیاتي سیسټم پاتې پیرامیټونه موقعیت لري ، د IOS عکس ازموینه ، او البته ، هلته د جواز تړون او نور ورته شیان دي.
زه به یو جلا ویډیو جوړه کړم چې په ځانګړي ډول سیسکو IOS ته وقف شوی وي، یا زه به په ساده ډول د دې عملیاتي سیسټم مختلف خدماتو په اړه وغږیږم. اجازه راکړئ یوازې ووایم چې د نسخې شمیرې په واسطه تاسو کولی شئ مشخص کړئ چې ورکړل شوي OS کوم وړتیاوې او دندې لري. د 15.1 څخه پیل کول، د IOS ټولې نسخې نړیوال دي، دا د هغه جواز پورې اړه لري چې کاروونکي یې اخلي، هغه کولی شي د مختلف سیسټم دندو څخه ګټه پورته کړي. د مثال په توګه، که تاسو اړتیا لرئ چې د شبکې امنیت زیات کړئ، تاسو د امنیت خدماتو جواز واخلئ، که تاسو د غږ خدماتو فعالیتونو ته اړتیا لرئ، تاسو د غږ خدماتو جواز اخلئ، او داسې نور.
د 15.1 نسخه دمخه، روټرونه د مختلف نسخو سره OS درلودل - بنسټیز، امنیت، شرکت، غږ فعال او داسې نور. راځئ چې ووایو زما د ملګري روټر د تصدۍ IOS نسخه درلوده ، او ما د IOS اساسی نسخه درلوده ، او هیڅ شی زما د ملګري نسخه اخیستو او زما په روټر کې نصبولو څخه منع نه و ، ځکه چې سیسکو د OS جوازونو مفهوم نه کاروي.
د 15.1 نسخه سره پیل کول، شرکت د جواز اختیارونو مفهوم پلي کول پیل کړل، او تر هغه چې تاسو مناسب کیلي نه اخلئ، تاسو نشئ کولی د عملیاتي سیسټم کوم اضافي خدمت وکاروئ. یو څه وروسته ، کله چې موږ د سیسکو جواز ورکولو پالیسیو ته ګورو ، زه به تاسو ته د IOS مختلف نسخو په اړه ووایم. د اوس لپاره، تاسو کولی شئ دا سترګې پټې کړئ او مستقیم د ډاونلوډ لاګ ته لاړ شئ.
د لاګ په پای کې تاسو د هارډویر توضیحات ګورئ چې سیسټم یې پرمخ وړی: د پروسیسر برانډ، 3 ګیګابایټ انٹرفیس، 64-بټ DRAM، 256 KB غیر بې ثباته حافظه. د حافظې دا مقدار خورا کوچنی ښکاري ، مګر د روټر لپاره چې د روټینګ پریکړې کوي ، دا کافي دي. دا حافظه باید ستاسو د کمپیوټر حافظې سره پرتله نشي، ځکه چې دا په بشپړ ډول مختلف شیان دي.
د سیسکو IOS بوټ لاګ د دې پوښتنې سره پای ته رسیږي: "د ترتیب ډیالوګ ته دوام ورکړئ؟ واقعیآ نه". که تاسو ځواب ووایاست "هو،" سیسټم به تاسو ته د یو لړ پوښتنو له لارې لارښوونه وکړي ترڅو د لومړني وسیلې ترتیب بشپړ کړي.
تاسو باید دا د CCNA کورس په جریان کې ونه کړئ، نو تل دې پوښتنې ته "نه" ځواب ورکړئ. البته، تاسو کولی شئ "هو" وټاکئ او د ترتیب تنظیماتو له لارې سکرول کړئ، مګر له دې چې تاسو نه پوهیږئ چې دا څنګه ترسره کړئ، دا غوره ده چې "نه" غوره کړئ.
د "نه" په ټاکلو او د بیرته راګرځولو فشارولو سره، موږ به د کمانډ لاین پرامپټونو ته یوو، چیرته چې موږ مختلف کمانډونه ټایپ کولی شو. لکه څنګه چې د سویچ په قضیه کې، لومړی به موږ کمانډ ټایپ کړو روټر> د امتیاز شوي ترتیباتو حالت ته د بدلولو لپاره فعال کړئ. بیا زه config t (ترمینل تنظیمول) ټایپ کړم او د نړیوال ترتیب حالت ته لاړ شم.
راځئ چې ژر تر ژره د امرونو له لارې لاړ شو. زه غواړم د کوربه نوم بدل کړم، نو زه د کوربه نوم R1 کمانډ کاروم، د منفي کمانډونو تعقیب، نو زه لومړی غوښتنه کوم چې ما ته د روټر انٹرفیس وښایه د do show ip interface لنډ کمانډ په کارولو سره. موږ ګورو چې د ګیګابایټ ایترنیټ پورټ 0/0 په اداري ډول ښکته دی ، نو زه د int gigabitEthernet 0/0 کاروم او د بندولو کمانډ نه لرم. له دې وروسته، د بندر حالت بدلیږي. که تاسو د روټر انٹرفیس حالت ته بیا وګورئ، تاسو کولی شئ وګورئ چې دا بندر اوس د "فعال" حالت لري. د پروتوکول حالت ټیټ پاتې دی ځکه چې هیڅ شی زموږ له روټر سره وصل ندي ، او که چیرې ترافیک شتون ونلري ، نو دا په معیوب حالت کې پاتې کیږي. مګر هرڅومره ژر چې ترافیک د روټر بندر ته راشي ، پروتوکول به خپل حالت بدل کړي.
بیا تاسو اړتیا لرئ د کنسول لپاره رمز تنظیم کړئ. د دې کولو لپاره، زه د کمانډ لاین con 0، پاسورډ کنسول ټایپ کړم، او د چلولو ښودنه وکړم ترڅو ډاډ ترلاسه کړم چې د کنسول پټنوم ترتیب شوی. پټنوم به یوازې وروسته له هغه چیک شي کله چې زه د ننوتلو کمانډ داخل کړم. اوس د روټر کنسول بندر د رمز خوندي دی.
ما دمخه تاسو ته د پټنوم کوډ کولو په اړه وویل. تصور وکړئ چې یو څوک د دې وسیلې اوسني ترتیب ته لاسرسی لري. څرنګه چې ټاکل شوی پاسورډ په ښکاره ډول په دې کې لیدل کیږي، دا سړی کولی شي په اسانۍ سره دا غلا کړي ترڅو هر وخت د روټر ترتیباتو ته لاړ شي او سیسټم هیک کړي.
د پټنوم کوډ کولو فعالولو یوه لاره د خدماتو پاسورډ کوډ کولو کمانډ کارول دي. ځکه چې د دې کمانډ ډیفالټ د نفي کمانډ سره کارول کیږي او د خدماتو پټنوم کوډ کول ندي ، د پټنوم کوډ کول نه ترسره کیږي. راځئ چې د نړیوال ترتیب کولو حالت ته لاړ شو، د خدمت پاسورډ کوډ کولو کمانډ ټایپ کړئ او Enter فشار ورکړئ. دا کمانډ پدې معنی دی چې سیسټم ساده متن پټنوم اخلي چې ما تنظیم کړی او کوډ کوي.
اوس، که تاسو د do show run کمانډ په کارولو سره اوسني ترتیب ته ګورئ او د پاسورډ لاین ته لاړشئ، تاسو لیدلی شئ چې اووم ډول پاسورډ د شمیرو د تصادفي ترتیب بڼه اخیستې ده. اوس، که ستاسو یو همکار ستاسو اوږه ته وګوري او دا پاسورډ وګوري، دوی به د دې ترتیب په یادولو کې خورا ستونزمن وخت ولري. په دې توګه، موږ د لاسرسي امنیتي سیسټم د دفاع لومړۍ کرښه جوړه کړې.
مګر حتی که هغه د دې پاسورډ کاپي کولو اداره کوي ، تنظیماتو ته لاړشئ او د پاسورډ لاین کې یې د پیسټ کولو هڅه وکړئ ، سیسټم به تنظیماتو ته لاسرسی ونلري ، ځکه چې د شمیرو دا سیټ پخپله پاسورډ ندی ، مګر د دې کوډ شوی ارزښت دی. سم پاسورډ د کنسول کلمه ده، او کله چې زه یې دننه کړم، زه به د کنسول بندر ته لاسرسی وموم. پدې توګه ، حتی که څوک دا شمیرې کاپي کړي ، دوی به لاهم وسیلې ته لاسرسی ونلري.
په هرصورت، په حقیقت کې، موږ غلط یو، ځکه چې ټول برید کونکي اړتیا لري چې یو سایټ ته لاړ شي چې تاسو ته اجازه درکوي په اسانۍ سره د سیسکو ډول اوه پاسورډونه ډیکریټ کړئ. دا د سایټ پا pageې ته د ننوتلو لپاره کافي دي ، کاپي شوي شمیرې دننه کړئ ، او تاسو به یو کوډ شوی پاسورډ ترلاسه کړئ ، زموږ په قضیه کې دا د کنسول کلمه ده. اوس هیکر یوازې دا کلمه کاپي کولو ته اړتیا لري، بیرته د IOS ترتیباتو ته لاړ شئ او د پاسورډ پرامپټ کې یې پیسټ کړئ.
په دې حالت کې، د ساده فعال پاسورډ فعالیت اړین امنیت نه وړاندې کوي. د خوندیتوب ډاډ ترلاسه کولو غوره لاره د فعال سیسکو کمانډ کارول دي. که تاسو بیا اوسني ترتیب ته وګورئ، تاسو کولی شئ وګورئ چې د پټنوم ارزښت اوس د ډیری مختلف حروفونو سیټ دی. په دې حالت کې، د سیسکو پنځم ډول پټنوم کارول کیږي.
د دې ډول پټنوم آنلاین کوډ کول ناممکن دي، نو اوس ستاسو د وسیلې کنسول په بشپړ ډول خوندي دی.
بیا تاسو اړتیا لرئ د Telnet لپاره پټنوم تنظیم کړئ. د دې کولو لپاره ، زه د کمانډ لاین vty 0 4 ټایپ کړم ، کوم چې به 5 خلکو ته اجازه ورکړي چې دا روټر وکاروي ، او د پاسورډ telnet کمانډ دننه کړئ. اوس، که څوک غواړي د ټیلنټ پروتوکول په کارولو سره روټر سره وصل شي، نو هغه به دا پاسورډ ته ننوځي - د telnet کلمه.
بیا، موږ د مدیریت IP پته د سویچ لپاره تنظیم کړه، ځکه چې سویچ د دویم OSI پرت پورې اړه لري. په هرصورت، روټر د پرت 2 وسیله ده، پدې معنی چې په روټر کې هر بندر خپل IP پته لري.
په سویچ کې، موږ د VLAN1 ترتیباتو یا د کومې بلې شبکې ترتیباتو ته لاړ چې موږ د IP پته راجستر کولو ته اړتیا درلوده. موږ مجازی انٹرفیسونه جوړ کړل او دوی ته یې IP پتې ورکړل. مګر د روټر په حالت کې، دا پتې باید فزیکي بندرونو ته وټاکل شي، نو زه د config t او int g0/0 کمانډ داخلوم. بیا، زه کمانډ کاروم چې د IP پته په ورته ډول وټاکم لکه څنګه چې ما د VLAN سره کړی و، دا دی، زه د کمانډ IP پته 10.1.1.1 255.255.255.0 داخل کړم او بیا یې هیڅ بند نه کړئ.
که تاسو اوس د do show int لنډ کمانډ په کارولو سره د بندرونو حالت وګورئ ، تاسو کولی شئ وګورئ چې پته 10.1.1.1 د ګیګابایټ ایترنیټ 0/0 انٹرفیس ته ټاکل شوې. دا څنګه موږ د IP پته ترتیب کړه.
بیا موږ د لوګون بینر تنظیم کولو ته ځو. لکه څنګه چې د سویچ لپاره، زه د کمانډ بینر motd کاروم او بیا زه کولی شم هر هغه متن داخل کړم چې زه یې غواړم، د بیلګې په توګه، د شبکې کینګ روټر ته ښه راغلاست، متن د ستوري سره لاندې کړئ او د امپرسینډ سره یې وتړئ.
بیا، که تاسو غواړئ بندر غیر فعال کړئ، د شټ ډاون کمانډ وکاروئ. د تنظیماتو خوندي کولو لپاره ، د کاپي چلولو - config startup-config کمانډ وکاروئ. د چلولو ترتیب د شو چلولو conf کمانډ په کارولو سره لیدل کیدی شي، او د بوټ ترتیب کول د show startup conf کمانډ په کارولو سره لیدل کیدی شي. څنګه چې موږ د بکس څخه بهر یو نوی وسیله کارولې او د ډیفالټ پیرامیټونو سره بوټ شوی ، کله چې د بوټ ترتیب ښودلو غوښتنه وشوه ، سیسټم ځواب ورکوي چې دا لاهم شتون نلري.
د کاپي چلولو-config startup-config کمانډ ته د ننوتلو وروسته، سیسټم له تاسو څخه غوښتنه کوي چې تایید کړي چې هغه فایل چې له سره لیکل کیږي د startup-config سیسټم بوټ پیرامیټر فایل دی. د بوټ ترتیب کولو فایل له بیا لیکلو وروسته ، زه دا د show startup conf کمانډ په کارولو سره ګورم او وګورم چې دا اوس د وسیلې اوسني حالت پیرامیټر فایل ته ورته دی. اوس که زه روټر بند کړم او بیا یې چالان کړم، دا به د خوندي شوي ترتیباتو په کارولو سره بوټ شي.
دا غوره ده چې د شو انټ لنډ کمانډ په کارولو سره د روټر وضعیت تایید کړئ؛ تاسو کولی شئ د شو انټ کمانډ هم وکاروئ ، کوم چې به د ټولو بندرونو حالت وښیې. که تاسو غواړئ د یو ځانګړي بندر حالت وګورئ، تاسو کولی شئ د شو انټرفیس g0/0 کمانډ وکاروئ، وروسته له هغه چې سیسټم به د دې انٹرفیس لپاره بشپړ احصایې وښيي.
لکه څنګه چې ما وویل، د روټر ترټولو مهمه برخه د روټینګ میز دی. تاسو کولی شئ دا د شو ip روټ کمانډ په کارولو سره وګورئ.
په اوس وخت کې، میز خالي دی ځکه چې زموږ د روټر سره هیڅ وسایل شتون نلري. په راتلونکي ویډیو درس کې به وګورو چې څنګه یو روټینګ جدول د مختلف پروتوکولونو په کارولو سره رامینځته کیږي ، دا څنګه ډکیږي کله چې نوي وسایل د جامد روټینګ یا متحرک پروتوکولونو په کارولو سره وصل کیږي. د راوټرونو په نړۍ کې، د شو ip روټ کمانډ خورا مشهور دی ځکه چې معمولا د روټینګ ټولې ستونزې د روټینګ میز سره پیل کیږي.
دا زموږ د ویډیو درس پای ته رسوي، لکه څنګه چې ما د هر هغه څه په اړه خبرې وکړې چې د نن ورځې لپاره پالن شوي. ډیری کاروونکي پوښتنه کوي چې زما علاقه څه ده کله چې زه دا ویډیو ټیوټوریلونه ثبت او پوسټ کړم. زه دا په خپل وړیا وخت کې وړیا کوم. البته که تاسو وغواړئ ما ته پیسې راولیږئ. ډیری سایټونه زما د ویډیو درسونه کاروي او د دې لپاره پیسې غواړي، مګر زه نه غواړم دا خپلو اوریدونکو ته وکړم او زه ژمنه کوم چې زما درسونه به هیڅکله ادا نه شي.
له موږ سره د پاتې کیدو لپاره مننه. ایا تاسو زموږ مقالې خوښوي؟ غواړئ نور په زړه پورې مینځپانګه وګورئ؟ د امر په ورکولو یا ملګرو ته وړاندیز کولو سره زموږ ملاتړ وکړئ ، د ننوتلو کچې سرورونو ځانګړي انلاګ کې د هابر کاروونکو لپاره 30٪ تخفیف ، کوم چې زموږ لخوا ستاسو لپاره اختراع شوی و: (د RAID1 او RAID10 سره شتون لري، تر 24 کور پورې او تر 40GB DDR4 پورې).
Dell R730xd 2 ځله ارزانه؟ یوازې دلته په هالنډ کې! ډیل R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - له $ 99 څخه! په اړه ولولئ
سرچینه: www.habr.com