سوئچز جي دنيا ۾ ڀليڪار! اڄ اسان switches جي باري ۾ ڳالهائي ويندي. اچو ته فرض ڪريو ته توهان هڪ نيٽورڪ ايڊمنسٽريٽر آهيو ۽ توهان هڪ نئين ڪمپني جي آفيس ۾ آهيو. هڪ مئنيجر توهان وٽ اچي ٿو هڪ آئوٽ آف دي باڪس سوئچ سان ۽ توهان کي ان کي سيٽ ڪرڻ لاءِ پڇي ٿو. توهان شايد سوچيو ته اسان هڪ عام برقي سوئچ جي باري ۾ ڳالهائي رهيا آهيون (انگريزي ۾، لفظ سوئچ جو مطلب آهي نيٽ ورڪ سوئچ ۽ هڪ برقي سوئچ - مترجم جو نوٽ)، پر اهو ائين ناهي - ان جو مطلب آهي هڪ نيٽ ورڪ سوئچ، يا هڪ سسڪو سوئچ.
تنهن ڪري، مينيجر توهان کي هڪ نئون Cisco سوئچ ڏئي ٿو، جيڪو ڪيترن ئي انٽرفيس سان ليس آهي. اهو ٿي سگهي ٿو 8,16 يا 24 پورٽ سوئچ. انهي حالت ۾، سلائڊ هڪ سوئچ ڏيکاري ٿو جنهن جي سامهون 48 بندرگاهن آهن، 4 حصن ۾ ورهايل 12 بندرگاهن جي. جيئن ته اسان اڳئين سبقن مان ڄاڻون ٿا، سوئچ جي پويان ڪيترائي وڌيڪ انٽرفيس آهن، جن مان هڪ ڪنسول پورٽ آهي. ڪنسول پورٽ ڊوائيس تائين خارجي رسائي لاءِ استعمال ڪيو ويندو آهي ۽ توهان کي ڏسڻ جي اجازت ڏئي ٿو ته سوئچ آپريٽنگ سسٽم ڪيئن لوڊ ٿي رهيو آهي.
اسان اڳ ۾ ئي ان معاملي تي بحث ڪيو آهي جڏهن توهان پنهنجي ساٿي جي مدد ڪرڻ چاهيو ٿا ۽ ريموٽ ڊيسڪ ٽاپ استعمال ڪريو. توهان هن جي ڪمپيوٽر سان ڳنڍيو، تبديليون ڪريو، پر جيڪڏهن توهان چاهيو ٿا ته توهان جو دوست ڪمپيوٽر کي ٻيهر شروع ڪري، توهان رسائي وڃائي ڇڏيندؤ ۽ لوڊ ٿيڻ وقت اسڪرين تي ڇا ٿي رهيو آهي اهو ڏسڻ جي قابل نه هوندا. اهو مسئلو ٿئي ٿو جيڪڏهن توهان وٽ هن ڊوائيس تائين خارجي رسائي نه آهي ۽ صرف ان سان ڳنڍيل آهن نيٽ ورڪ تي.
پر جيڪڏهن توهان وٽ آف لائن رسائي آهي، توهان ڏسي سگهو ٿا بوٽ اسڪرين، IOS انپيڪنگ ۽ ٻيا عمل. هن ڊوائيس تائين رسائي حاصل ڪرڻ جو ٻيو طريقو آهي ڪنهن به سامهون واري بندرگاهن سان ڳنڍڻ. جيڪڏهن توهان هن ڊوائيس تي IP پتي جي انتظام کي ترتيب ڏنو آهي، جيئن هن وڊيو ۾ ڏيکاريل آهي، توهان ان کي ٽيل نيٽ ذريعي رسائي ڪرڻ جي قابل هوندا. مسئلو اهو آهي ته توهان هن رسائي کي وڃائي ڇڏيندؤ جيئن ئي ڊوائيس بند ٿئي ٿي.
اچو ته ڏسو ته توهان نئين سوئچ جي شروعاتي سيٽ اپ ڪيئن ڪري سگهو ٿا. ان کان اڳ جو اسان سڌو سنئون ٺاھ جوڙ ڏانھن وڃو، اسان کي ڪجھ بنيادي قاعدن کي متعارف ڪرائڻ جي ضرورت آھي.
گھڻن وڊيو سبقن لاءِ، مون استعمال ڪيو GNS3، ھڪڙو ايموليٽر جيڪو توھان کي اجازت ڏئي ٿو سسڪو IOS آپريٽنگ سسٽم کي نقل ڪرڻ جي. ڪيترين ئي صورتن ۾ مون کي هڪ کان وڌيڪ ڊوائيس جي ضرورت آهي، مثال طور جيڪڏهن مان ڏيکاري رهيو آهيان ته ڪيئن روٽنگ ڪئي وئي آهي. انهي حالت ۾، مون کي ضرورت هجي، مثال طور، چار ڊوائيسز. فزيڪل ڊيوائسز خريد ڪرڻ بدران، مان پنهنجي هڪ ڊوائيس جو آپريٽنگ سسٽم استعمال ڪري سگهان ٿو، ان کي GNS3 سان ڳنڍي، ۽ ڪيترن ئي ورچوئل ڊيوائسز مثالن تي IOS کي نقل ڪري سگهان ٿو.
تنهن ڪري مون کي جسماني طور تي پنج روٽرن جي ضرورت ناهي، مون وٽ صرف هڪ روٽر آهي. مان پنهنجي ڪمپيوٽر تي آپريٽنگ سسٽم استعمال ڪري سگهان ٿو، هڪ ايموليٽر انسٽال ڪري سگهان ٿو، ۽ 5 ڊوائيس جا مثال حاصل ڪري سگهان ٿو. اسان ڏسنداسين ته اهو ڪيئن ڪجي بعد ۾ وڊيو ٽيوٽوريل ۾، پر اڄ GNS3 ايموليٽر استعمال ڪرڻ ۾ مسئلو اهو آهي ته ان سان سوئچ کي ايميوليٽ ڪرڻ ناممڪن آهي، ڇاڪاڻ ته سسکو سوئچ ۾ هارڊويئر ASIC چپس آهن. اهو هڪ خاص IC آهي جيڪو اصل ۾ هڪ سوئچ کي هڪ سوئچ ٺاهيندو آهي، تنهنڪري توهان صرف هن هارڊويئر فنڪشن کي نقل نه ڪري سگهو ٿا.
عام طور تي، GNS3 ايموليٽر سوئچ سان ڪم ڪرڻ ۾ مدد ڪري ٿي، پر ڪجھھ ڪم آھن جيڪي ان کي استعمال ڪندي لاڳو نٿا ڪري سگھجن. تنهن ڪري هن سبق ۽ ڪجهه ٻين وڊيوز لاء، مون هڪ ٻيو سسڪو سافٽ ويئر استعمال ڪيو جنهن کي Cisco Packet Tracer سڏيو ويندو آهي. مون کان نه پڇو ته Cisco Packet Tracer تائين پهچ ڪيئن حاصل ڪجي، توهان ان جي باري ۾ گوگل جي مدد سان ڳولي سگهو ٿا، مان صرف ايترو چوندس ته توهان کي نيٽ ورڪ اڪيڊمي جو ميمبر ٿيڻو پوندو هن رسائي حاصل ڪرڻ لاءِ.
توھان کي سسڪو پيڪٽ ٽريڪر تائين رسائي ٿي سگھي ٿي، توھان کي پھچائي سگھي ٿي ھڪڙي فزيڪل ڊيوائس يا GNS3 تائين، توھان استعمال ڪري سگھوٿا انھن مان ڪنھن به اوزار کي جڏھن سسڪو ICND ڪورس پڙھندا. توهان GNS3 استعمال ڪري سگهو ٿا جيڪڏهن توهان وٽ روٽر، آپريٽنگ سسٽم ۽ سوئچ آهي ۽ اهو ڪم ڪندو بغير ڪنهن پريشاني جي، توهان استعمال ڪري سگهو ٿا فزيڪل ڊيوائس يا پيڪيٽ ٽريڪر - بس فيصلو ڪريو ته توهان کي ڪهڙي مناسب آهي.
پر منهنجي وڊيو ٽيوٽوريل ۾ مان خاص طور تي Packet Tracer استعمال ڪرڻ وارو آهيان، تنهنڪري مون وٽ ٻه وڊيوز هونديون، هڪ خاص طور تي Packet Tracer لاءِ ۽ ٻيو خاص طور تي GNS3 لاءِ، مان جلد پوسٽ ڪندس، پر في الحال استعمال ڪنداسين. پيڪٽ ٽريڪٽر. هتي اهو آهي جيڪو ان وانگر ڏسڻ ۾ اچي ٿو. جيڪڏهن توهان وٽ نيٽ ورڪ اڪيڊمي تائين رسائي آهي، ته توهان هن پروگرام تائين رسائي حاصل ڪري سگهندا، ۽ جيڪڏهن نه، توهان ٻيا اوزار استعمال ڪري سگهو ٿا.
تنهن ڪري، اڄ کان وٺي اسان سوئچز جي باري ۾ ڳالهائي رهيا آهيون، آئون سوئچز جي شيء کي چيڪ ڪندس، 2960 سيريز جي سوئچ ماڊل کي چونڊيو ۽ ان جي آئڪن کي پروگرام ونڊو ۾ ڇڪيو. جيڪڏهن آئون هن آئڪن تي ڊبل ڪلڪ ڪريان ته مان ڪمانڊ لائن انٽرفيس ڏانهن ويندس.
اڳيون، مان ڏسان ٿو ته سوئچ آپريٽنگ سسٽم ڪيئن لوڊ ٿيل آهي.
جيڪڏهن توهان هڪ فزيڪل ڊيوائس وٺو ۽ ان کي ڪمپيوٽر سان ڳنڍيو، توهان کي سسڪو IOS کي بوٽ ڪرڻ جي بلڪل ساڳي تصوير نظر ايندي. توهان ڏسي سگهو ٿا ته آپريٽنگ سسٽم انپيڪ ڪيو ويو آهي، ۽ توهان پڙهي سگهو ٿا ڪجهه سافٽ ويئر استعمال جي پابنديون ۽ لائسنس جو معاهدو، ڪاپي رائيٽ جي معلومات... هي سڀ هن ونڊو ۾ ڏيکاريل آهي.
اڳيون، پليٽ فارم جنهن تي OS هلائي رهيو آهي، انهي صورت ۾ WS-C2690-24TT سوئچ ڏيکاريو ويندو، ۽ هارڊويئر جا سڀئي ڪم ڏيکاريا ويندا. پروگرام جو نسخو پڻ ڏيکاريل آهي هتي. اڳيون، اسان سڌو سنئون ڪمانڊ لائن ڏانھن وڃو، جيڪڏھن توھان کي ياد آھي، ھتي اسان وٽ صارف لاء اشارو آھي. مثال طور، علامت (> ) توهان کي حڪم داخل ڪرڻ جي دعوت ڏئي ٿي. ڏينهن 5 ويڊيو سبق کان، توهان ڄاڻو ٿا ته اهو ابتدائي آهي، ڊوائيس سيٽنگون تائين رسائي لاء گهٽ ۾ گهٽ موڊ، نام نهاد صارف EXEC موڊ. هي رسائي ڪنهن به Cisco ڊوائيس تان حاصل ڪري سگهجي ٿو.
جيڪڏهن توهان Packet Tracer استعمال ڪندا آهيو، توهان حاصل ڪندا آهيو آف لائن OOB ڊوائيس تائين رسائي ۽ توهان ڏسي سگهو ٿا ته ڊوائيس ڪيئن بوٽ ٿي. هي پروگرام ڪنسول پورٽ ذريعي سوئچ تائين رسائي کي آسان بڻائي ٿو. توهان ڪيئن استعمال ڪندڙ EXEC موڊ کان امتيازي EXEC موڊ ۾ تبديل ڪندا آهيو؟ توھان ٽائيپ ڪريو "enable" ڪمانڊ ۽ انٽر کي دٻايو، توھان پڻ ھٽ استعمال ڪري سگھوٿا صرف "en" ٽائيپ ڪندي ۽ انھن اکرن سان شروع ٿيندڙ ممڪن ڪمانڊ آپشن حاصل ڪريو. جيڪڏهن توهان صرف اکر "اي" داخل ڪندا، ڊوائيس سمجهي نه سگهندو ته توهان جو مطلب ڇا آهي ڇو ته اتي ٽي حڪم آهن جيڪي "اي" سان شروع ٿين ٿا، پر جيڪڏهن آئون "en" لکندو، سسٽم سمجهي سگهندو ته صرف هڪ لفظ جيڪو انهن سان شروع ٿئي ٿو. ٻه اکر is it is enable. اهڙيء طرح، هن حڪم ۾ داخل ڪندي، توهان کي امتيازي Exec موڊ تائين رسائي حاصل ڪندا.
ھن موڊ ۾، اسان سڀ ڪجھ ڪري سگھون ٿا جيڪو ٻئي سلائڊ تي ڏيکاريو ويو ھو - ھوسٽ جو نالو تبديل ڪريو، لاگ ان بينر مقرر ڪريو، ٽيل نيٽ پاسورڊ، پاسورڊ داخل ڪرڻ کي فعال ڪريو، IP پتي کي ترتيب ڏيو، ڊفالٽ گيٽ وي سيٽ ڪريو، حڪم ڏيو بند ڪرڻ لاء. ڊوائيس، داخل ٿيل اڳين حڪمن کي منسوخ ڪريو ۽ ترتيب ڏنل تبديلين کي بچايو.
اهي 10 بنيادي حڪم آهن جيڪي توهان استعمال ڪندا آهيو جڏهن توهان هڪ ڊوائيس شروع ڪندا آهيو. انهن پيٽرولن کي داخل ڪرڻ لاء، توهان کي استعمال ڪرڻ گهرجي عالمي ترتيب واري موڊ، جنهن کي اسان هاڻي تبديل ڪنداسين.
تنهن ڪري، پهريون پيٽرولر ميزبان جو نالو آهي، اهو سڄي ڊوائيس تي لاڳو ٿئي ٿو، تنهنڪري ان کي تبديل ڪرڻ عالمي ترتيب واري موڊ ۾ ڪيو ويندو آهي. هن کي ڪرڻ لاء، اسان ڪمانڊ لائن تي سوئچ (config) # پيٽرولر داخل ڪيو. جيڪڏھن مان ھوسٽ جو نالو تبديل ڪرڻ چاھيان ٿو، مان ھن لائن ۾ hostname Networking داخل ڪريان ٿو، Enter کي دٻايو، ۽ مان ڏسان ٿو ته سوئچ ڊيوائس جو نالو نيٽ ورڪنگ ۾ تبديل ٿي ويو آھي. جيڪڏھن توھان ھن سوئچ کي ھڪڙي نيٽ ورڪ ۾ شامل ڪيو جتي اڳ ۾ ئي ٻيا ڪيترائي ڊوائيس موجود آھن، اھو نالو ٻين نيٽ ورڪ ڊوائيسز ۾ ان جي سڃاڻپ ڪندڙ طور ڪم ڪندو، تنھنڪري ڪوشش ڪريو پنھنجي سوئچ لاءِ معنيٰ سان ھڪڙو منفرد نالو وٺي. تنهن ڪري، جيڪڏهن هي سوئچ انسٽال ٿيل آهي، چئو، منتظم جي آفيس ۾، پوء توهان ان جو نالو ڪري سگهو ٿا AdminFloor1Room2. اهڙيءَ طرح، جيڪڏهن توهان ڊوائيس کي هڪ منطقي نالو ڏيو ٿا، اهو توهان لاءِ اهو طئي ڪرڻ تمام آسان ٿيندو ته توهان ڪهڙي سوئچ سان ڳنڍي رهيا آهيو. اهو ضروري آهي، ڇو ته اهو توهان جي مدد ڪندي ڊوائيسز ۾ پريشان نه ٿيڻ جي طور تي نيٽ ورڪ وڌايو.
اڳيان اچي ٿو لاگ ان بينر پيٽرول. هي پهرين شيء آهي ته جيڪو به هن ڊوائيس ۾ لاگ ان سان لاگ ان ٿيندو اهو ڏسي سگهندو. هي پيٽرولر #banner حڪم استعمال ڪندي سيٽ ڪيو ويو آهي. اڳيون، توھان داخل ڪري سگھو ٿا مخفف motd، پيغام جو پيغام، يا "ڏينھن جو پيغام". جيڪڏهن آئون لڪير ۾ هڪ سوال جو نشان داخل ڪريان، مون کي هڪ پيغام ملي ٿو جهڙوڪ: LINE with banner-text with.
اهو مونجهارو ڏسڻ ۾ اچي ٿو، پر ان جو سادو مطلب اهو آهي ته توهان "s" کان سواءِ ڪنهن به ڪردار مان متن داخل ڪري سگهو ٿا، جيڪو هن صورت ۾ الڳ ڪندڙ ڪردار آهي. سو اچو ته ايمپرسينڊ (&) سان شروع ڪريون. مان انٽر کي دٻايو ۽ سسٽم چوي ٿو ته توھان ھاڻي بينر لاءِ ڪو به متن داخل ڪري سگھو ٿا ۽ ان کي ساڳي ڪردار (&) سان ختم ڪري سگھو ٿا جيڪو لائن شروع ڪري ٿو. تنهنڪري مون هڪ ايمپرسينڊ سان شروع ڪيو ۽ مون کي پنهنجو پيغام هڪ ايمپرسينڊ سان ختم ڪرڻو آهي.
مان پنهنجي بينر کي ستارن جي هڪ لڪير سان شروع ڪندس (*) ۽ ايندڙ لائن تي آئون لکندس ”سڀ کان وڌيڪ خطرناڪ سوئچ! داخل نه ٿيو“! مان سمجهان ٿو ته اهو ٿڌو آهي، ڪو به اهڙو استقبال بينر ڏسي ڊڄي ويندو.
هي منهنجو ”اڄ جو پيغام“ آهي. چيڪ ڪرڻ لاءِ ته اهو اسڪرين تي ڪيئن نظر اچي رهيو آهي، آئون دٻايو CTRL+Z گلوبل موڊ مان پرائيليجڊ EXEC موڊ تي، جتان مان سيٽنگون موڊ مان ٻاهر نڪري سگهان ٿو. هي آهي منهنجو پيغام اسڪرين تي ڪيئن نظر اچي ٿو ۽ اهڙي طرح جيڪو به هن سوئچ ۾ لاگ ان ٿيندو اهو ڏسندو. اھو اھو آھي جنھن کي سڏيو ويندو آھي لاگ ان بينر. توهان تخليقي ٿي سگهو ٿا ۽ جيڪو توهان چاهيو ٿا لکو، پر مان توهان کي صلاح ڏيان ٿو ته ان کي سنجيدگي سان وٺو. منهنجو مطلب آهي، ڪجهه ماڻهو معقول متن جي بدران علامتن جون تصويرون رکيا آهن جيڪي استقبال واري بينر جي طور تي ڪو به معني وارو لوڊ نه کڻندا آهن. ڪا به شيءِ توهان کي اهڙي ”تخليق“ ڪرڻ کان روڪي نه ٿي سگهي، بس ياد رکو ته اضافي اکرن سان توهان ڊوائيس جي ميموري (RAM) کي اوور لوڊ ڪري رهيا آهيو ۽ سسٽم جي شروعات ۾ استعمال ٿيندڙ ڪنفيگريشن فائل. ھن فائل ۾ جيترا وڌيڪ اکر آھن، اوترو ئي سست سوئچ لوڊ ٿيندو آھي، تنھنڪري ڪوشش ڪريو ڪنفيگريشن فائل کي گھٽ ڪرڻ جي، بينر جي مواد کي صاف ۽ چٽو بڻايو.
اڳيون، اسان ڪنسول پاسورڊ تي پاسورڊ تي نظر ڪنداسين. اهو بي ترتيب ماڻهن کي ڊوائيس ۾ داخل ٿيڻ کان روڪي ٿو. اچو ته فرض ڪريو ته توهان ڊوائيس کي کليل ڇڏيو. جيڪڏهن مان هڪ هيڪر آهيان، مان پنهنجي ليپ ٽاپ کي ڪنسول ڪيبل سان سوئچ سان ڳنڍيندس، سوئچ ۾ لاگ ان ٿيڻ لاءِ ڪنسول استعمال ڪندس ۽ پاس ورڊ تبديل ڪندس يا ٻيو ڪجهه خراب ڪرڻ وارو ڪم ڪندس. پر جيڪڏهن توهان ڪنسول پورٽ تي پاسورڊ استعمال ڪريو ٿا، ته پوءِ مان صرف هن پاسورڊ سان لاگ ان ٿي سگهان ٿو. توهان نٿا چاهيو ته ڪو ماڻهو صرف ڪنسول ۾ لاگ ان ٿئي ۽ توهان جي سوئچ سيٽنگن ۾ ڪجهه تبديل ڪري. تنهن ڪري اچو ته پهرين موجوده تشڪيل کي ڏسو.
جيئن ته مان ترتيب واري موڊ ۾ آهيان، مان ٽائيپ ڪري سگهان ٿو do sh run ڪمانڊ. شو رن ڪمانڊ هڪ امتيازي EXEC موڊ ڪمانڊ آهي. جيڪڏهن مان هن موڊ مان گلوبل موڊ ۾ داخل ٿيڻ چاهيان ٿو، مون کي "do" حڪم استعمال ڪرڻ گهرجي. جيڪڏهن اسان ڪنسول لائن تي نظر وجهون ٿا ته اسان ڏسون ٿا ته ڊفالٽ طور ڪو به پاس ورڊ نه آهي ۽ لائن con 0 ڏيکاريل آهي، اها لائن هڪ حصي ۾ واقع آهي، ۽ هيٺ ڏنل ترتيب واري فائيل جو ٻيو حصو آهي.
جيئن ته "لائن ڪنسول" سيڪشن ۾ ڪجھ به نه آهي، ان جو مطلب اهو آهي ته جڏهن آئون ڪنسول پورٽ ذريعي سوئچ سان ڳنڍيندس، مون کي ڪنسول تائين سڌو رسائي حاصل ڪندس. ھاڻي، جيڪڏھن توھان ٽائيپ ڪريو "end"، توھان واپس ڪري سگھوٿا استحقاق واري موڊ ڏانھن ۽ اتان کان يوزر موڊ ڏانھن وڃو. جيڪڏھن مان ھاڻي Enter کي دٻايان، مان سڌو ڪمانڊ لائن پرامپٹ موڊ ۾ ويندس، ڇو ته ھتي ڪو به پاس ورڊ نه آھي، ٻي صورت ۾ پروگرام مون کان پڇندو ته ان لاءِ ڪنفيگريشن سيٽنگون داخل ڪريان.
تنهن ڪري، اچو ته "Enter" کي دٻايو ۽ لائن تي لائن con 0 ٽائيپ ڪريو، ڇاڪاڻ ته سسڪو ڊوائيسز ۾ سڀ ڪجھ شروع کان شروع ٿئي ٿو. جيئن ته اسان وٽ صرف هڪ ڪنسول آهي، اهو مختصر آهي "con". ھاڻي، پاسورڊ تفويض ڪرڻ لاء، مثال طور، لفظ "سسڪو"، اسان کي نيٽ ورڪنگ (config-line) # لائن ۾ پاسورڊ cisco ڪمانڊ ٽائيپ ڪرڻ جي ضرورت آھي ۽ Enter کي دٻايو.
ھاڻي اسان ھڪڙو پاسورڊ مقرر ڪيو آھي، پر اسان اڃا تائين ڪجھ وڃائي رھيا آھيون. اچو ته سڀڪنھن شيء کي ٻيهر ڪوشش ڪريو ۽ سيٽنگون مان نڪرڻ. ان حقيقت جي باوجود ته اسان پاسورڊ قائم ڪيو آهي، سسٽم ان لاءِ نه ٿو پڇي. ڇو؟
هوء پاسورڊ لاء نه پڇي ڇو ته اسان هن کان نه پڇو. اسان هڪ پاسورڊ مقرر ڪيو، پر هڪ لڪير بيان نه ڪيو جنهن ۾ اهو چيڪ ڪيو ويو آهي ته ٽرئفڪ ڊوائيس تي اچڻ شروع ٿئي ٿي. اسان کي ڇا ڪرڻ گهرجي؟ اسان کي ٻيهر لڪير ڏانهن موٽڻ گهرجي جتي اسان وٽ لائن آهي 0، ۽ لفظ داخل ڪريو "لاگ ان".
ان جو مطلب اهو آهي ته توهان کي پاسورڊ جي تصديق ڪرڻ جي ضرورت آهي، يعني لاگ ان ٿيڻ لاء هڪ لاگ ان گهربل آهي. اچو ته چيڪ ڪريون ته اسان کي ڇا مليو. هن کي ڪرڻ لاء، سيٽنگون مان نڪرڻ ۽ بينر ونڊو ڏانهن واپس وڃو. توهان ڏسي سگهو ٿا ته فوري طور تي ان جي هيٺان اسان وٽ هڪ لڪير آهي جيڪا توهان کي پاسورڊ داخل ڪرڻ جي ضرورت آهي.
جيڪڏهن مان هتي پاسورڊ داخل ڪريان ٿو، آئون ڊوائيس سيٽنگون داخل ڪري سگهان ٿو. هن طريقي سان، اسان مؤثر طريقي سان توهان جي اجازت کان بغير ڊوائيس تائين رسائي کي روڪيو آهي، ۽ هاڻي صرف اهي ماڻهو جيڪي پاسورڊ ڄاڻن ٿا سسٽم ۾ داخل ٿي سگهن ٿا.
هاڻي توهان ڏسو ٿا ته اسان کي ٿورو مسئلو آهي. جيڪڏهن توهان ڪجهه ٽائيپ ڪريو ٿا ته سسٽم سمجهي نه ٿو، اهو سمجهي ٿو ته اهو هڪ ڊومين جو نالو آهي ۽ IP پتي 255.255.255.255 سان ڪنيڪشن جي اجازت ڏيندي سرور جي ڊومين جو نالو ڳولڻ جي ڪوشش ڪري ٿو.
اهو ٿي سگهي ٿو، ۽ مان توهان کي ڏيکاريندس ته ڪيئن هن پيغام کي ظاهر ٿيڻ کان روڪيو. توهان صرف انتظار ڪري سگهو ٿا جيستائين درخواست جو وقت ختم ٿئي، يا ڪيبورڊ شارٽ ڪٽ استعمال ڪريو Control + Shift + 6، ڪڏهن ڪڏهن اهو ڪم ڪري ٿو فزيڪل ڊيوائسز تي به.
پوءِ اسان کي پڪ ڪرڻ جي ضرورت آهي ته سسٽم ڊومين جو نالو نٿو ڳولي، ان لاءِ اسان داخل ڪريون ٿا ”ڪو IP-ڊومين لوڪ اپ“ ڪمانڊ ۽ چيڪ ڪريو ته اهو ڪيئن ڪم ڪيو.
جئين توهان ڏسي سگهو ٿا، هاڻي توهان بغير ڪنهن مسئلن جي سوئچ سيٽنگن سان ڪم ڪري سگهو ٿا. جيڪڏهن اسان ٻيهر سيٽنگ مان نڪرنداسين ڀليڪار اسڪرين ڏانهن ۽ ساڳي غلطي ڪريون، يعني هڪ خالي اسٽرنگ داخل ڪريو، ڊوائيس ڊومين جو نالو ڳولڻ ۾ وقت ضايع نه ڪندو، پر صرف "اڻڄاتل حڪم" پيغام ڏيکاريندو، تنهنڪري، سيٽنگ. لاگ ان پاسورڊ هڪ اهم شيون آهي جيڪو توهان کي پنهنجي نئين Cisco ڊوائيس تي ڪرڻ جي ضرورت پوندي.
اڳيون، اسان Telnet پروٽوڪول لاء پاسورڊ تي غور ڪنداسين. جيڪڏهن ڪنسول لاءِ پاسورڊ لاءِ اسان وٽ لائن ۾ ”con 0“ هوندو هو، Telnet تي پاسورڊ لاءِ ڊفالٽ پيٽرول ”لائن vty“ آهي، يعني پاسورڊ ورچوئل ٽرمينل موڊ ۾ ترتيب ڏنل آهي، ڇاڪاڻ ته ٽيلنٽ جسماني ناهي، پر هڪ مجازي لائن. پھرين لائين vty پيراميٽر 0 آھي ۽ آخري ھڪڙو 15 آھي. جيڪڏھن اسان پيراميٽر کي 15 تي سيٽ ڪريون، ان جو مطلب آھي ته توھان ھن ڊوائيس تائين رسائي حاصل ڪرڻ لاءِ 16 لائينون ٺاھي سگھو ٿا. اهو آهي، جيڪڏهن اسان وٽ نيٽ ورڪ تي ڪيترائي ڊوائيس آهن، جڏهن ٽيلنٽ پروٽوڪول استعمال ڪندي سوئچ سان ڳنڍيندي، پهرين ڊوائيس استعمال ڪندي لائين 0، ٻيو - لائن 1، ۽ ائين ئي لائن 15 تائين. اهڙيء طرح، 16 ماڻهو هڪ ئي وقت سوئچ سان ڳنڍي سگهن ٿا، ۽ سوئچ سورهيه ماڻهو کي اطلاع ڏيندو جڏهن ڳنڍڻ جي ڪوشش ڪئي وئي ته ڪنيڪشن جي حد تائين پهچي ويو آهي.
اسان 16 کان 0 تائين سڀني 15 ورچوئل لائنن لاءِ هڪ عام پاسورڊ سيٽ ڪري سگهون ٿا، ساڳئي تصور تي عمل ڪندي جڏهن ڪنسول تي پاسورڊ سيٽنگ ڪندا آهيون، اهو آهي، اسان لائن ۾ پاسورڊ ڪمانڊ داخل ڪريون ٿا ۽ پاسورڊ سيٽ ڪريو، مثال طور، لفظ. "telnet"، ۽ پوء حڪم داخل ڪريو "لاگ ان". ان جو مطلب اهو آهي ته اسان نٿا چاهيون ته ماڻهو بغير پاسورڊ جي Telnet پروٽوڪول استعمال ڪندي ڊوائيس ۾ لاگ ان ٿين. تنهن ڪري، اسان لاگ ان کي چيڪ ڪرڻ جي هدايت ڪريون ٿا ۽ صرف ان کان پوء سسٽم تائين رسائي ڏيو.
هن وقت، اسان Telnet استعمال نٿا ڪري سگهون، ڇاڪاڻ ته هن پروٽوڪول ذريعي ڊوائيس تائين رسائي صرف سوئچ تي IP پتي قائم ڪرڻ کان پوء ٿي سگهي ٿي. تنهن ڪري، Telnet سيٽنگون چيڪ ڪرڻ لاء، اچو ته پهرين IP پتي کي منظم ڪرڻ لاء.
جيئن توهان کي خبر آهي، سوئچ ڪم ڪري ٿو پرت 2 OSI ماڊل جي، 24 بندرگاهن آهن ۽ تنهن ڪري ڪو به مخصوص IP پتو نه ٿي سگهي. پر اسان کي لازمي طور تي IP پتي کي تفويض ڪرڻ گهرجي هن سوئچ کي جيڪڏهن اسان چاهيون ٿا ان سان ڳنڍڻ لاءِ ڪنهن ٻئي ڊوائيس تان IP پتي کي منظم ڪرڻ لاءِ.
تنهن ڪري، اسان کي هڪ IP پتي کي سوئچ ڪرڻ جي ضرورت آهي، جيڪو IP انتظام لاء استعمال ڪيو ويندو. هن کي ڪرڻ لاءِ، اسان پنهنجي پسنديده حڪمن مان هڪ داخل ڪنداسين ”شو آءِ پي انٽرفيس بريف“ ۽ اسان هن ڊوائيس تي موجود سڀني انٽرفيس کي ڏسي سگهنداسين.
اهڙيءَ طرح، مان ڏسان ٿو ته مون وٽ چوويهه FastEthernet بندرگاهن، ٻه GigabitEthernet بندرگاهن، ۽ هڪ VLAN انٽرفيس آهن. VLAN هڪ ورچوئل نيٽ ورڪ آهي، بعد ۾ اسان ان جي تصور تي تفصيلي نظر وجهنداسين، هاڻي مان اهو چوندس ته هر سوئچ هڪ ورچوئل انٽرفيس سان اچي ٿو جنهن کي VLAN انٽرفيس سڏيو وڃي ٿو. اھو اھو آھي جيڪو اسان سوئچ کي منظم ڪرڻ لاء استعمال ڪندا آھيون.
ان ڪري، اسان ڪوشش ڪنداسين ته هن انٽرفيس تائين پهچنداسين ۽ ڪمانڊ لائن تي vlan 1 پيراميٽر داخل ڪنداسين. هاڻي توهان ڏسي سگهو ٿا ته ڪمانڊ لائن نيٽ ورڪنگ (config-if) # ٿي وئي آهي، جنهن جو مطلب آهي ته اسان VLAN سوئچ مينيجمينٽ انٽرفيس ۾ آهيون. ھاڻي اسان ھڪ ڪمانڊ داخل ڪنداسين IP پتي کي سيٽ ڪرڻ لاءِ ھن طرح: Ip add 10.1.1.1 255.255.255.0 ۽ ”Enter“ کي دٻايو.
اسان ڏسون ٿا ته هي انٽرفيس انٽرفيس جي فهرست ۾ ظاهر ٿيو آهي جنهن کي "انتظامي طور هيٺ" نشان لڳايو ويو آهي. جيڪڏهن توهان اهڙي لکت ڏسي سگهو ٿا، ان جو مطلب آهي ته هن انٽرفيس لاء هڪ "بند" حڪم آهي ته توهان کي بندرگاهن کي بند ڪرڻ جي اجازت ڏئي ٿو، ۽ هن صورت ۾ هن بندرگاهه بند آهي. توھان ھلائي سگھوٿا ھي ڪمانڊ ڪنھن به انٽرفيس تي جنھن جي خاصيت واري اسٽيڪ ۾ "ھيٺ" نشان ھجي. مثال طور، توھان ڏانھن وڃو FastEthernet0/23 يا FastEthernet0/24 انٽرفيس، جاري ڪريو ”شٽ ڊائون“ ڪمانڊ، جنھن کان پوءِ ھن پورٽ کي نشان لڳايو ويندو ”انتظامي طور ھيٺ“ انٽرفيس جي لسٽ ۾، يعني معذور.
تنهن ڪري، اسان ڏٺو آهي ته "بند" بندرگاهه کي غير فعال ڪرڻ جو حڪم ڪيئن ڪم ڪري ٿو. بندرگاهن کي فعال ڪرڻ لاءِ يا سوئچ ۾ ڪنهن به شيءِ کي به چالو ڪرڻ لاءِ، استعمال ڪريو Negating Command، يا ”ڪمانڊ نفي“. مثال طور، اسان جي صورت ۾، اهڙي حڪم استعمال ڪرڻ جو مطلب ٿيندو "نه بند". اهو هڪ تمام سادو هڪ لفظ آهي "نه" حڪم - جيڪڏهن "بند" حڪم جو مطلب آهي "ڊوائيس کي بند ڪريو"، پوء "نه بند" حڪم جو مطلب آهي "ڊوائيس کي بند ڪريو". اهڙيءَ طرح، ڪنهن به حڪم کي ذرڙي ”نه“ سان رد ڪندي، اسان سسڪو ڊيوائس کي حڪم ڏيون ٿا ته بلڪل ان جي ابتڙ.
ھاڻي مان داخل ڪندس ”شو آءِ پي انٽرفيس بريف“ ڪمانڊ وري، ۽ توھان ڏسندا ته اسان جي VLAN بندرگاھ جي حالت، جنھن جو ھاڻي IP پتو 10.1.1.1 آھي، ”ھيٺ“ - ”آف“ کان ”اوپر“ ۾ تبديل ٿي چڪو آھي. ”-“آن“، پر لاگ اسٽرنگ اڃا به چوي ٿو ”هيٺ“.
VLAN پروٽوڪول ڇو ڪم نه ڪري رهيو آهي؟ ڇو ته هن وقت هن بندرگاهه مان گذرندي ڪا به ٽريفڪ نظر نه ٿي اچي، ڇو ته جيڪڏهن توهان کي ياد آهي ته، اسان جي ورچوئل نيٽ ورڪ ۾ رڳو هڪ ڊيوائس آهي - هڪ سوئچ، ۽ انهي صورت ۾ ڪوبه ٽريفڪ نه ٿي سگهي. تنهن ڪري، اسان نيٽ ورڪ ۾ هڪ وڌيڪ ڊوائيس شامل ڪنداسين، هڪ PC-PT(PC0) ذاتي ڪمپيوٽر.
Cisco Packet Tracer جي باري ۾ پريشان نه ٿيو، هيٺ ڏنل وڊيوز مان هڪ ۾ آئون توهان کي ڏيکاريندس ته هي پروگرام ڪيئن ڪم ڪري ٿو وڌيڪ تفصيل سان، هن وقت اسان وٽ صرف ان جي صلاحيتن جو هڪ عام جائزو هوندو.
تنهن ڪري، هاڻي آئون PC سموليشن کي چالو ڪندس، ڪمپيوٽر جي آئڪن تي ڪلڪ ڪريو ۽ ان مان اسان جي سوئچ ڏانهن ڪيبل هلائي. ڪنسول ۾ هڪ پيغام ظاهر ٿيو جنهن ۾ چيو ويو آهي ته VLAN1 انٽرفيس جي لائن پروٽوڪول پنهنجي رياست کي تبديل ڪري ڇڏيو UP ۾، ڇاڪاڻ ته اسان وٽ PC کان ٽرئفڪ هئي. جيئن ئي پروٽوڪول ٽريفڪ جي ظاهر کي نوٽ ڪيو، ان کي فوري طور تي تيار رياست ۾ داخل ٿيو.
جيڪڏهن توهان ڏيو ٿا ”شو آءِ پي انٽرفيس بريف“ ڪمانڊ ٻيهر، توهان ڏسي سگهو ٿا ته FastEthernet0 / 1 انٽرفيس پنهنجي رياست ۽ ان جي پروٽوڪول جي حالت کي تبديل ڪري ڇڏيو آهي UP ڏانهن، ڇاڪاڻ ته اهو هو ته ڪمپيوٽر مان ڪيبل ڳنڍيل هئي، ذريعي. جنهن ڪري ٽريفڪ جي اچ وڃ شروع ٿي وئي. VLAN انٽرفيس پڻ مٿي ٿي ويو ڇاڪاڻ ته اهو "ڏٺو" انهي بندرگاهه تي ٽرئفڪ.
هاڻي اسان ڪمپيوٽر جي آئڪن تي ڪلڪ ڪنداسين ته اهو ڇا آهي. اهو صرف هڪ ونڊوز پي سي جو هڪ تخليق آهي، تنهنڪري اسان ڪمپيوٽر کي 10.1.1.2 جو IP پتو ڏيڻ لاءِ نيٽ ورڪ ڪنفيگريشن سيٽنگون ڏانهن وينداسين ۽ 255.255.255.0 جو سب نيٽ ماسڪ تفويض ڪنداسين.
اسان کي ڊفالٽ گيٽ وي جي ضرورت ناهي ڇو ته اسان سوئچ جي ساڳي نيٽ ورڪ تي آهيون. هاڻي مان ڪوشش ڪندس ته سوئچ کي پنگ ڪرڻ جي ”پنگ 10.1.1.1“ ڪمانڊ سان، ۽، جيئن توهان ڏسي سگهو ٿا، پنگ ڪامياب ٿي ويو. ان جو مطلب اهو ٿيو ته هاڻي ڪمپيوٽر سوئچ تائين رسائي ڪري سگهي ٿو ۽ اسان وٽ 10.1.1.1 جو IP پتو آهي جنهن ذريعي سوئچ کي منظم ڪيو ويندو آهي.
توھان پڇي سگھوٿا ته ڪمپيوٽر جي پھرين درخواست کي ”ٽائم آئوٽ“ جواب ڇو مليو. ان جو سبب اهو هو ته ڪمپيوٽر کي سوئچ جي MAC ايڊريس جي خبر نه هئي ۽ ان کي پهريون ڀيرو ARP جي درخواست موڪلڻو هو، تنهن ڪري IP پتي 10.1.1.1 تي پهرين ڪال ناڪام ٿي.
اچو ته ڪنسول ۾ "telnet 10.1.1.1" ٽائپ ڪندي Telnet پروٽوڪول استعمال ڪرڻ جي ڪوشش ڪريون. اسان 10.1.1.1 ايڊريس سان ٽيل نيٽ پروٽوڪول استعمال ڪندي هن ڪمپيوٽر سان رابطو ڪريون ٿا، جيڪو هڪ ورچوئل سوئچ انٽرفيس کان وڌيڪ ڪجهه به ناهي. ان کان پوء، ڪمانڊ لائن ٽرمينل ونڊو ۾، مان فوري طور تي سوئچ جو استقبال بينر ڏسان ٿو جيڪو اسان اڳ ۾ نصب ڪيو.
جسماني طور تي، هي سوئچ ڪٿي به واقع ٿي سگهي ٿو - چوٿين يا آفيس جي پهرين منزل تي، پر ڪنهن به صورت ۾ اسان ان کي Telnet استعمال ڪندي ڳوليندا آهيون. توهان ڏسو ٿا ته سوئچ پاسورڊ لاء پڇي رهيو آهي. هي پاسورڊ ڇا آهي؟ اسان ٻه پاس ورڊ قائم ڪيا - هڪ ڪنسول لاءِ، ٻيو VTY لاءِ. اچو ته پهريون ڀيرو "سسڪو" ڪنسول تي پاسورڊ داخل ڪرڻ جي ڪوشش ڪريو ۽ توهان ڏسي سگهو ٿا ته اهو سسٽم طرفان قبول نه ڪيو ويو آهي. ان کان پوء مون VTY تي پاسورڊ "telnet" جي ڪوشش ڪئي ۽ اهو ڪم ڪيو. سوئچ VTY پاسورڊ قبول ڪيو، تنهنڪري لائن vty پاسورڊ اهو آهي جيڪو هتي استعمال ٿيل Telnet پروٽوڪول تي ڪم ڪري ٿو.
ھاڻي مان داخل ڪرڻ جي ڪوشش ڪريان ٿو "enable" ڪمانڊ، جنھن تي سسٽم جواب ڏئي ٿو "نه پاسورڊ سيٽ" - "پاسورڊ سيٽ نه آھي". هن جو مطلب آهي ته سوئچ مون کي صارف سيٽنگون موڊ تائين رسائي جي اجازت ڏني، پر مون کي امتيازي رسائي نه ڏني. امتيازي EXEC موڊ ۾ حاصل ڪرڻ لاء، مون کي ٺاهڻ جي ضرورت آهي جنهن کي سڏيو ويندو آهي "پاسورڊ فعال ڪريو"، يعني پاسورڊ کي فعال ڪريو. هن کي ڪرڻ لاء، اسان ٻيهر سيٽنگون ونڊو ڏانهن وڃو سسٽم کي پاسورڊ استعمال ڪرڻ جي اجازت ڏيڻ لاء.
هن کي ڪرڻ لاء، اسان استعمال ڪريون ٿا "فعال" حڪم استعمال ڪندڙ EXEC موڊ کان امتيازي EXEC موڊ تي سوئچ ڪرڻ لاء. جيئن ته اسان "فعال" داخل ڪيو، سسٽم کي پڻ پاسورڊ جي ضرورت آهي، ڇاڪاڻ ته هي فنڪشن بغير پاسورڊ ڪم نه ڪندو. تنهن ڪري، اسان ٻيهر ڪنسول جي رسائي حاصل ڪرڻ جي تخليق ڏانهن موٽندا آهيون. مون وٽ اڳ ۾ ئي هن سوئچ تائين رسائي آهي، تنهنڪري IOS CLI ونڊو ۾، نيٽ ورڪنگ (config) # enable لائن ۾، مون کي "پاسورڊ فعال" شامل ڪرڻو پوندو، اهو آهي، پاسورڊ استعمال فنڪشن کي فعال ڪريو.
ھاڻي مون کي ڪمپيوٽر جي ڪمانڊ پرامپٽ تي "enable" ٽائيپ ڪرڻ ۽ "Enter" کي دٻائڻ جي ڪوشش ڪرڻ ڏيو، جيڪو سسٽم کي پاسورڊ لاءِ اشارو ڪري ٿو. هي پاسورڊ ڇا آهي؟ مون کي ٽائيپ ڪرڻ ۽ "فعال" حڪم داخل ڪرڻ کان پوء، مون کي امتيازي EXEC موڊ تائين رسائي حاصل ڪئي. هاڻي مون وٽ ڪمپيوٽر ذريعي هن ڊوائيس تائين رسائي آهي، ۽ مان ان سان جيڪو چاهيان ٿو ڪري سگهان ٿو. مان "conf t" تي وڃي سگھان ٿو، مان پاسورڊ يا ميزبان نالو تبديل ڪري سگھان ٿو. مان ھاڻي ھوسٽ جو نالو تبديل ڪندس SwitchF1R10، جنھن جو مطلب آھي ”گرائونڊ فلور، ڪمرو 10“. اهڙيء طرح، مون سوئچ جو نالو تبديل ڪيو، ۽ هاڻي اهو مون کي ڏيکاري ٿو ته هن ڊوائيس جو مقام آفيس ۾.
جيڪڏهن توهان سوئچ ڪمانڊ لائن انٽرفيس ونڊو ڏانهن واپس وڃو ٿا، توهان ڏسي سگهو ٿا ته ان جو نالو تبديل ٿي چڪو آهي، ۽ مون اهو دور دور ۾ هڪ ٽيل نيٽ سيشن دوران ڪيو.
هن طريقي سان اسان ٽيلنٽ ذريعي سوئچ تائين رسائي حاصل ڪريون ٿا: اسان هڪ ميزبان نالو مقرر ڪيو آهي، هڪ لاگ ان بينر ٺاهيو آهي، ڪنسول لاءِ پاسورڊ ۽ ٽيلنٽ لاءِ پاسورڊ مقرر ڪيو آهي. اسان پوءِ پاسورڊ داخل ڪيو دستياب، IP انتظام جي صلاحيت پيدا ڪئي، "شٽ ڊائون" خصوصيت کي فعال ڪيو، ۽ حڪم جي نفي جي صلاحيت کي فعال ڪيو.
اڳيون، اسان کي هڪ ڊفالٽ گيٽ وي تفويض ڪرڻ جي ضرورت آهي. هن کي ڪرڻ لاء، اسان ٻيهر گلوبل سوئچ ترتيب واري موڊ تي سوئچ ڪريو، حڪم ٽائيپ ڪريو "ip default-gateway 10.1.1.10" ۽ "Enter" کي دٻايو. توھان پڇي سگھوٿا ته اسان کي ڊفالٽ گيٽ وي جي ضرورت ڇو آھي جيڪڏھن اسان جو سوئچ OSI ماڊل جي پرت 2 ڊيوائس آھي.
انهي حالت ۾، اسان پي سي کي سڌو سنئون سوئچ سان ڳنڍيو، پر اچو ته فرض ڪريو ته اسان وٽ ڪيترائي ڊوائيس آهن. اچو ته اهو چئو ته اهو ڊوائيس جنهن مان مون Telnet شروع ڪيو آهي، يعني ڪمپيوٽر، هڪ نيٽ ورڪ تي آهي، ۽ IP پتي 10.1.1.1 سان سوئچ ٻئي نيٽ ورڪ تي آهي. انهي حالت ۾، ٽيل نيٽ ٽريفڪ ٻئي نيٽ ورڪ کان آئي، سوئچ کي واپس موڪلڻ گهرجي، پر خبر ناهي ته اتي ڪيئن حاصل ڪجي. سوئچ اهو طئي ڪري ٿو ته ڪمپيوٽر جو IP پتو ڪنهن ٻئي نيٽ ورڪ سان تعلق رکي ٿو، تنهنڪري توهان کي ان سان گفتگو ڪرڻ لاءِ ڊفالٽ گيٽ وي استعمال ڪرڻ گهرجي.
اهڙيءَ طرح، اسان هن ڊوائيس لاءِ ڊفالٽ گيٽ وي مقرر ڪيو آهي ته جيئن جڏهن ٽرئفڪ ٻئي نيٽ ورڪ کان اچي ٿي، ته سوئچ هڪ جوابي پيڪيٽ موڪلي سگهي ٿو ڊفالٽ گيٽ وي ڏانهن، جيڪو ان کي پنهنجي آخري منزل ڏانهن موڪلي ٿو.
هاڻي اسان آخر ۾ ڏسنداسين ته هن ترتيب کي ڪيئن محفوظ ڪجي. اسان هن ڊوائيس جي سيٽنگن ۾ ڪيتريون ئي تبديليون ڪيون آهن ته اهو انهن کي بچائڻ جو وقت آهي. محفوظ ڪرڻ جا 2 طريقا آھن.
ھڪڙو آھي داخل ڪرڻ لاء "لکيو" حڪم امتيازي EXEC موڊ ۾. مان هن حڪم کي ٽائيپ ڪريان ٿو، Enter کي دٻايو، ۽ سسٽم پيغام سان جواب ڏئي ٿو "بلڊنگ ترتيب - ٺيڪ"، اهو آهي، ڊوائيس جي موجوده ترتيب کي ڪاميابي سان محفوظ ڪيو ويو. جيڪو اسان محفوظ ڪرڻ کان اڳ ڪيو ان کي "ڪم ڪندڙ ڊوائيس ترتيب" سڏيو ويندو آهي. اهو سوئچ جي رام ۾ ذخيرو ٿيل آهي ۽ ان کي بند ٿيڻ کان پوء گم ٿي ويندو. تنهن ڪري، اسان کي هر شي کي لکڻ جي ضرورت آهي جيڪا ڪم ڪندڙ ترتيب ۾ آهي بوٽ جي ترتيب ۾.
جيڪو ڪجھ ھلندڙ ترتيب ۾ آھي، "لکيو" حڪم ھن معلومات کي نقل ڪري ٿو ۽ ان کي بوٽ ڪنفگريشن فائل ۾ لکي ٿو، جيڪو RAM کان آزاد آھي ۽ NVRAM سوئچ جي غير مستحڪم ياداشت ۾ رھي ٿو. جڏهن ڊوائيس بوٽ ٿئي ٿي، سسٽم چيڪ ڪري ٿو ته ڇا NVRAM ۾ بوٽ جي جوڙجڪ موجود آهي ۽ ان کي ڪم ڪندڙ ترتيب ۾ تبديل ڪري ٿو پيٽرولن کي رام ۾ لوڊ ڪندي. هر دفعي اسان "لکڻ" حڪم استعمال ڪندا آهيون، هلندڙ ترتيبن جا پيراگراف نقل ڪيا ويا آهن ۽ NVRAM ۾ محفوظ ٿيل آهن.
ترتيب ڏيڻ جي سيٽنگن کي محفوظ ڪرڻ جو ٻيو طريقو استعمال ڪرڻ آهي پراڻي "ڪرڻ لکو" حڪم. جيڪڏهن اسان هن حڪم کي استعمال ڪندا آهيون، پوء پهريان اسان کي لفظ "ڪاپي" داخل ڪرڻو پوندو. ان کان پوء، سسڪو آپريٽنگ سسٽم پڇي ٿو جتي توهان سيٽنگون نقل ڪرڻ چاهيو ٿا: ايف ٽي پي يا فليش ذريعي فائيل سسٽم کان، ڪم ڪندڙ ترتيب يا بوٽ جي ترتيب کان. اسان رننگ-ڪانفيگريشن پيٽرولر جي ڪاپي ڪرڻ چاهيون ٿا، تنهنڪري اسان هن جملي کي اسٽرنگ ۾ ٽائيپ ڪندا آهيون. ان کان پوء سسٽم ٻيهر هڪ سوال جو نشان جاري ڪندو، پڇي ٿو ته ڪٿي پيرا ميٽرز کي نقل ڪيو وڃي، ۽ هاڻي اسان وضاحت ڪريون ٿا startup-configuration. اهڙيء طرح، اسان ڪم ڪندڙ ترتيب کي نقل ڪيو بوٽ ڪنفيگريشن فائل ۾.
توهان کي انهن حڪمن سان ڏاڍي محتاط ٿيڻ جي ضرورت آهي، ڇاڪاڻ ته جيڪڏهن توهان بوٽ جي ترتيب کي ڪم ڪندڙ ترتيب ۾ نقل ڪريو ٿا، جيڪو ڪڏهن ڪڏهن ڪيو ويندو آهي جڏهن نئين سوئچ قائم ڪرڻ وقت، اسان سڀني تبديلين کي تباهه ڪنداسين ۽ صفر پيرا ميٽرز سان بوٽ حاصل ڪنداسين. تنهن ڪري، توهان کي محتاط رکڻ جي ضرورت آهي ته توهان ڇا ۽ ڪٿي محفوظ ڪرڻ وارا آهيو توهان کان پوء توهان سوئچ جي ترتيب جي پيٽرولن کي ترتيب ڏيڻ کان پوء. اهو آهي ته توهان ترتيب کي ڪيئن بچايو، ۽ هاڻي، جيڪڏهن توهان سوئچ کي ريبوٽ ڪيو، اهو ساڳيو حالت ڏانهن موٽندو جيڪو اهو ريبوٽ کان اڳ هو.
تنهن ڪري، اسان جانچيو آهي ته نئين سوئچ جا بنيادي پيٽرولر ڪيئن ترتيب ڏنل آهن. مون کي خبر آهي ته اهو پهريون ڀيرو آهي جو توهان مان ڪيترن ئي ڊوائيس جي ڪمانڊ لائن انٽرفيس کي ڏٺو آهي، تنهنڪري هن وڊيو ٽيوٽوريل ۾ ڏيکاريل هر شيءِ کي جذب ڪرڻ ۾ ڪجهه وقت لڳي سگهي ٿو. مان توهان کي صلاح ڏيان ٿو ته هي وڊيو ڪيترائي ڀيرا ڏسو جيستائين توهان سمجهي نٿا وڃو ته ڪيئن استعمال ڪجي مختلف ڪنفيگريشن موڊس، يوزر EXEC موڊ، مراعات يافته EXEC موڊ، گلوبل ڪنفيگريشن موڊ، ڪيئن استعمال ڪجي ڪمانڊ لائن کي ذيلي ڪمانڊ داخل ڪرڻ لاءِ، ميزبان جو نالو تبديل ڪريو، بينر ٺاهيو، ۽ ايئن.
اسان بنيادي حڪمن کي ڍڪي ڇڏيو آهي جيڪي توهان کي ڄاڻڻ گهرجن ۽ جيڪي ڪنهن به Cisco ڊوائيس جي شروعاتي ترتيب جي دوران استعمال ڪيا ويندا آهن. جيڪڏھن توھان ڄاڻو ٿا سوئچ لاءِ حڪم، پوءِ توھان ڄاڻو ٿا روٽر لاءِ حڪم.
بس ياد رکو ته ڪهڙي موڊ مان هر هڪ بنيادي حڪم جاري ڪيو ويو آهي. مثال طور، ميزبان نالو ۽ لاگ ان بينر عالمي ترتيب جو حصو آهن، توهان کي ڪنسول کي پاسورڊ تفويض ڪرڻ لاءِ ڪنسول استعمال ڪرڻو پوندو، ٽيلنٽ پاسورڊ VTY اسٽرنگ ۾ صفر کان 15 تائين لڳايو ويو آهي. توهان کي VLAN انٽرفيس استعمال ڪرڻو پوندو. IP پتي کي منظم ڪرڻ لاء. توهان کي ياد رکڻ گهرجي ته "فعال" خصوصيت ڊفالٽ طور بند ٿيل آهي، تنهنڪري توهان کي "نه بند" حڪم داخل ڪندي ان کي فعال ڪرڻ جي ضرورت پوندي.
جيڪڏهن توهان کي هڪ ڊفالٽ گيٽ وي تفويض ڪرڻ جي ضرورت آهي، توهان گلوبل ترتيب واري موڊ ۾ داخل ڪريو، "ip default-gateway" ڪمانڊ استعمال ڪريو، ۽ گيٽ وي کي IP پتو تفويض ڪريو. آخرڪار، توهان "لکيو" ڪمانڊ استعمال ڪندي پنهنجي تبديلين کي محفوظ ڪريو يا بوٽ ڪنفيگريشن فائل ۾ هلندڙ ترتيبن کي نقل ڪندي. مون کي اميد آهي ته هي وڊيو تمام معلوماتي هئي ۽ توهان جي مدد ڪئي اسان جي آن لائن ڪورس کي ماهر ڪرڻ ۾.
اسان سان گڏ رهڻ لاء توهان جي مهرباني. ڇا توهان اسان جا مضمون پسند ڪندا آهيو؟ وڌيڪ دلچسپ مواد ڏسڻ چاهيو ٿا؟ آرڊر ڏيڻ يا دوستن کي سفارش ڪندي اسان جي مدد ڪريو، 30% رعايت Habr استعمال ڪندڙن لاءِ انٽري ليول سرورز جي هڪ منفرد اينالاگ تي، جيڪا اسان توهان لاءِ ايجاد ڪئي هئي: (RAID1 ۽ RAID10 سان دستياب آهي، 24 ڪور تائين ۽ 40GB DDR4 تائين).
VPS (KVM) E5-2650 v4 (6 ڪور) 10GB DDR4 240GB SSD 1Gbps اونهاري تائين مفت جڏهن ڇهن مهينن جي عرصي لاءِ ادا ڪندي، توهان آرڊر ڪري سگهو ٿا .
ڊيل R730xd 2 ڀيرا سستا؟ صرف هتي هالينڊ ۾! ڊيل R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 کان! جي باري ۾ پڙهو
جو ذريعو: www.habr.com