Цисцо Траининг 200-125 ЦЦНА в3.0. Дан 8. Постављање прекидача

Добродошли у свет прекидача! Данас ћемо причати о прекидачима. Претпоставимо да сте администратор мреже и да сте у канцеларији нове компаније. Менаџер долази до вас са прекидачем који се не налази у кутији и тражи од вас да га конфигуришете. Можда сте помислили да је реч о обичном електричном прекидачу (на енглеском реч свитцх означава и мрежни прекидач и електрични прекидач – напомена преводиоца), али није тако – мислимо на мрежни прекидач, или Цисцо прекидач.

Дакле, менаџер вам предаје нови Цисцо свитцх, који је опремљен многим интерфејсима. Ово може бити прекидач са 8,16, 24 или 48 порта. У овом случају, слајд приказује прекидач који има 4 портова на предњој страни, подељених у 12 дела од по XNUMX портова. Као што знамо из претходних лекција, постоји још неколико интерфејса на задњој страни прекидача, од којих је један порт за конзолу. Конзолни порт се користи за спољни приступ уређају и омогућава вам да видите како се учитава оперативни систем прекидача.

Већ смо разговарали о случају када желите да помогнете свом колеги и користите удаљену радну површину. Повезујете се на његов рачунар, уносите измене, али ако желите да ваш пријатељ поново покрене рачунар, изгубићете приступ и нећете моћи да видите шта се дешава на екрану у тренутку учитавања. Овај проблем се јавља ако немате екстерни приступ овом уређају и ако сте на њега повезани само преко мреже.

Али ако имате приступ ван мреже, можете видети екран за покретање, распакивање иОС-а и друге процесе. Други начин приступа овом уређају је повезивање на било који од предњих портова. Ако сте конфигурисали управљање ИП адресом на овом уређају, као што ће бити приказано у овом видеу, моћи ћете да му приступите преко Телнета. Проблем је у томе што ћете изгубити овај приступ чим се уређај искључи.

Хајде да видимо како да урадимо почетно подешавање новог прекидача. Пре него што пређемо директно на подешавање конфигурације, морамо увести неколико основних правила.

За већину видео туторијала користио сам ГНС3, емулатор који вам омогућава да емулирате Цисцо ИОС оперативни систем. У многим случајевима ми је потребно више од једног уређаја, на пример ако показујем како се врши рутирање. У овом случају ће ми можда требати, на пример, четири уређаја. Уместо куповине физичких уређаја, могу да користим оперативни систем једног од својих уређаја, да га повежем на ГНС3 и да емулирам тај ИОС на више виртуелних инстанци уређаја.

Дакле, не морам физички да имам пет рутера, могу имати само један рутер. Могу да користим оперативни систем на свом рачунару, инсталирам емулатор и добијем 5 инстанци уређаја. У наредним видео туторијалима ћемо погледати како то да урадимо, али данас је проблем са коришћењем ГНС3 емулатора то што је немогуће емулирати прекидач са њим, јер Цисцо свитцх има хардверске АСИЦ чипове. Ово је специјално интегрисано коло које заправо чини прекидач прекидачем, тако да не можете само да опонашате ову хардверску функцију.

Генерално, ГНС3 емулатор помаже у раду са прекидачем, али постоје неке функције које се не могу извршити уз његову помоћ. Тако да сам за овај водич и неке друге видео записе користио други Цисцо софтвер под називом Цисцо Пацкет Трацер. Не питајте ме како да приступим Цисцо Пацкет Трацер-у, можете га на Гоогле-у, осим што морате бити члан Мрежне академије да бисте добили приступ.
Можете имати приступ Цисцо Пацкет Трацер-у, можете имати приступ физичком уређају или можете имати приступ ГНС3, можете користити било који од ових алата док проучавате Цисцо ИЦНД курс. Можете користити ГНС3 ако имате рутер, оперативни систем и свич и радиће без проблема, можете користити физички уређај или Пацкет Трацер - само одлучите шта вам највише одговара.

Али у својим видео туторијалима користићу посебно Пацкет Трацер, тако да ћу имати неколико видео снимака, један искључиво за Пацкет Трацер и један искључиво за ГНС3, ускоро ћу их објавити, али за сада ћемо користити Пацкет Трацер. Овако он изгледа. Ако такође имате приступ Мрежној академији, моћи ћете да приступите овом програму, али ако немате, можете користити друге алате.

Дакле, пошто данас говоримо о прекидачима, проверићу ставку Прекидачи, изабрати модел прекидача серије 2960 и превући његову икону у прозор програма. Ако двапут кликнем на ову икону, одвешће ме до интерфејса командне линије.

Затим видим како се учитава оперативни систем прекидача.

Ако узмете физички уређај и повежете га са рачунаром, видећете потпуно исту слику учитавања Цисцо ИОС-а. Можете видети да је оперативни систем распакован, и можете прочитати нека од ограничења коришћења софтвера и уговора о лиценци, информације о ауторским правима... све ово је приказано у овом прозору.

Затим ће бити приказана платформа на којој ради ОС, у овом случају то је прекидач ВС-Ц2690-24ТТ и биће приказане све хардверске функције. Овде је приказана и верзија програма. Затим идемо директно на командну линију, ако се сећате, овде имамо савете за корисника. На пример, симбол (>) тражи од вас да унесете команду. Из видео туторијала „Дан 5” знате да је ово почетни, најнижи начин приступа подешавањима уређаја, такозвани кориснички ЕКСЕЦ режим. Овај приступ се може добити на било ком Цисцо уређају.

Ако користите Пацкет Трацер, добијате ванмрежни ООБ приступ уређају и можете пратити како се уређај покреће. Овај програм симулира приступ прекидачу преко порта конзоле. Дакле, како прећи из корисничког ЕКСЕЦ режима у привилеговани ЕКСЕЦ режим? Укуцате команду "енабле" и притиснете Ентер, такође можете користити наговештај једноставним укуцавањем "ен" и добити могуће опције команде које почињу тим словима. Ако само откуцате слово „е“, уређај неће знати шта мислите јер постоје три команде које почињу са „е“, али ако укуцам „ен“, систем ће разумети да је једина реч која почиње са „е“. два слова је - ово је омогућено. Дакле, уношењем ове команде, добићете приступ привилегованом Екец режиму.

У овом режиму можемо да урадимо све што је приказано на другом слајду - променимо име хоста, поставимо банер за пријаву, Телнет лозинку, омогућимо унос лозинке, конфигуришемо ИП адресу, поставимо подразумевани гатеваи, дамо команду за деактивирање уређаја , поништите унете претходне команде и сачувајте направљене промене конфигурације.

Ово је 10 основних команди које користите приликом иницијализације уређаја. Да бисте унели ове параметре, морате користити режим глобалне конфигурације, на који ћемо сада прећи.

Дакле, први параметар је име хоста, он се односи на цео уређај, тако да се његова промена врши у режиму глобалне конфигурације. Да бисмо то урадили, уносимо параметар Свитцх (цонфиг)# у командну линију. Ако желим да променим име хоста, унесем име хоста НетворКинг у овај ред, притиснем Ентер и видим да се име Свитцх уређаја променило у НетворКинг. Ако се придружујете овом прекидачу мрежи у којој већ постоји много других уређаја, ово име ће служити као његов идентификатор међу осталим мрежним уређајима, па покушајте да смислите јединствено име са значењем за ваш прекидач. Дакле, ако је овај прекидач инсталиран, рецимо, у канцеларији администратора, онда га можете назвати АдминФлоор1Роом2. Дакле, ако уређају дате логично име, биће вам веома лако да идентификујете на који прекидач се повезујете. Ово је важно јер ће вам помоћи да избегнете да се изгубите у уређајима како се ваша мрежа шири.

Следеће долази параметар Логон Баннер. Ово је прва ствар коју ће видети свако ко се пријави на овај уређај користећи пријаву. Ова опција се подешава помоћу команде #баннер. Затим можете да унесете скраћеницу мотд, Мессаге оф тхе Даи или „мессаге оф тхе даи“. Ако унесем знак питања у ред, добићу поруку као што је: ЛИНЕ са банер-текстом са.

Ово изгледа збуњујуће, али то једноставно значи да можете унети текст са било којим знаком осим "ц", што је у овом случају знак за раздвајање. Дакле, почнимо са амперсандом (&). Притиснем Ентер и систем каже да сада можете унети било који текст за банер и завршити га истим знаком (&) који почиње ред. Тако сам почео са знаком амперсанда и морам да завршим своју поруку знаком амперсанда.

Почећу свој банер линијом звездица (*), а у следећем реду ћу написати „Најопаснији прекидач! Не улазите"! Мислим да је кул, свако би се уплашио да види такав транспарент добродошлице.

Ово је моја "порука дана". Да проверим како то изгледа на екрану, притиснем ЦТРЛ+З да пређем из глобалног режима у привилеговани ЕКСЕЦ режим, одакле могу да изађем из режима подешавања. Овако изгледа моја порука на екрану и овако ће је видети свако ко се пријави на овај прекидач. Ово је оно што се зове банер за пријаву. Можете бити креативни и писати шта год желите, али саветујем вам да то схватите озбиљно. Мислим да су неки људи, уместо разумног текста, постављали слике симбола као транспарент добродошлице који није имао никакво семантичко значење. Ништа вас не може спречити да се бавите таквом „креативношћу“, само запамтите да непотребним знаковима преоптерећујете меморију уређаја (РАМ) и конфигурациону датотеку која се користи када се систем покрене. Што је више знакова у овој датотеци, прекидач се спорије учитава, па покушајте да минимизирате конфигурациону датотеку, чинећи садржај банера јасним и сажетим.

Затим ћемо погледати лозинку за конзолу. Спречава случајне људе да уђу у уређај. Претпоставимо да сте уређај оставили отвореним. Ако сам хакер, повезаћу свој лаптоп помоћу кабла конзоле са прекидачем, користити конзолу да се пријавим на прекидач и променим лозинку или урадим нешто друго злонамерно. Али ако користите лозинку за порт за конзолу, ја се могу пријавити само са том лозинком. Не желите да се неко само пријави на конзолу и промени нешто у подешавањима прекидача. Дакле, хајде да прво погледамо тренутну конфигурацију.

Пошто сам у конфигурационом режиму, могу да унесем до сх рун команде. Команда схов рун је привилегована ЕКСЕЦ команда. Ако желим да уђем у глобални режим из овог режима, морам да користим команду "до". Ако погледамо линију конзоле, видећемо да подразумевано нема лозинке и приказана је линија цон 0. Ова линија се налази у једном одељку, а испод је други део конфигурационог фајла.

Пошто у одељку „линијска конзола“ нема ничега, то значи да ћу, када се повежем са комутатором преко конзолног порта, имати директан приступ конзоли. Сада, ако унесете "енд", можете се вратити у привилеговани режим и одатле прећи на кориснички режим. Ако сада притиснем Ентер, бићем одведен право у режим командне линије јер нема лозинке, иначе би програм тражио од мене да је унесем да бих унео подешавања конфигурације.
Дакле, хајде да притиснемо „Ентер“ и упишемо лине цон 0 у линију, јер у Цисцо уређајима све почиње од нуле. Пошто имамо само једну конзолу, она је означена скраћеницом „цон“. Сада, да бисмо доделили лозинку, на пример, реч „Цисцо“, потребно је да унесемо лозинку цисцо у ред НетворКинг (цонфиг-лине)# и притиснемо „Ентер“.

Сада смо поставили лозинку, али нам још увек нешто недостаје. Хајде да покушамо све поново и изађимо из подешавања. Упркос чињеници да смо поставили лозинку, систем је не тражи. Зашто?

Не тражи лозинку јер ми је не питамо. Поставили смо лозинку, али нисмо навели линију у којој се проверава да ли саобраћај почиње да пристиже на уређај. Шта да радимо? Морамо се поново вратити на ред где имамо линију цон 0 и унети реч „логин“.

То значи да морате да проверите лозинку, односно да морате да се пријавите да бисте се пријавили. Хајде да проверимо шта имамо. Да бисмо то урадили, изађимо из подешавања и вратимо се у прозор банера. Можете видети да одмах испод њега имамо ред у коме се захтева да унесемо лозинку.

Ако овде унесем лозинку, могу да уђем у подешавања уређаја. Тако смо ефикасно спречили приступ уређају без ваше дозволе, а сада се могу пријавити само они који знају лозинку.

Сада видите да имамо мали проблем. Ако унесете нешто што систем не разуме, мисли да је то име домена и покушава да пронађе име домена сервера дозвољавајући везу са ИП адресом 255.255.255.255.

Ово може да се деси, а ја ћу вам показати како да спречите појављивање ове поруке. Можете једноставно да сачекате да истекне захтев или користите пречицу на тастатури Цонтрол+Схифт+6, понекад ово функционише чак и на физичким уређајима.

Затим морамо да се уверимо да систем не тражи име домена; да бисмо то урадили, уносимо команду „нема тражења ИП домена“ и проверавамо како је функционисала.

Као што видите, сада можете без проблема да радите са поставкама прекидача. Ако поново изађемо из подешавања на екран добродошлице и направимо исту грешку, односно унесемо празан ред, уређај неће губити време тражећи име домена, већ ће једноставно приказати поруку „непозната команда.“ Дакле, постављање лозинке за пријаву је једна од главних ствари које ћете морати да урадите на свом новом Цисцо уређају.

Затим ћемо погледати лозинку Телнет протокола. Ако смо за лозинку конзоле имали „цон 0” у реду, за Телнет лозинку је подразумевани параметар „лине вти”, односно лозинка је конфигурисана у режиму виртуелног терминала, јер Телнет није физички, већ виртуелни линија. Први параметар вти реда је 0, а последњи је 15. Ако параметар поставимо на 15, то ће значити да можете креирати 16 линија за приступ овом уређају. Односно, ако имамо више уређаја на мрежи, приликом повезивања на свич преко Телнет протокола, први уређај ће користити линију 0, други ће користити линију 1, и тако све до линије 15. Дакле, 16 људи може истовремено да се повеже на прекидач, а када седамнаеста особа покуша да се повеже, прекидач ће обавестити да је достигнуто ограничење везе.

Можемо поставити заједничку лозинку за свих 16 виртуелних линија од 0 до 15, по истом концепту као и код постављања лозинке на конзоли, односно унети команду лозинке у ред и поставити лозинку, на пример, реч „ телнет“, а затим унесите команду „логин“. То значи да не желимо да људи улазе Телнет у уређај без лозинке. Стога вас упућујемо да проверите своју пријаву и тек онда омогућите приступ систему.
Тренутно не можемо да користимо Телнет, јер се приступ уређају помоћу овог протокола може постићи само након подешавања ИП адресе на комутатору. Дакле, да бисмо проверили подешавања Телнета, прво пређимо на Управљање ИП адресом.

Као што знате, прекидач ради на слоју 2 ОСИ модела, има 24 порта и стога не може имати никакву специфичну ИП адресу. Али морамо да доделимо ИП адресу овом прекидачу ако желимо да се повежемо са њим са другог уређаја да бисмо применили управљање ИП адресом.
Дакле, морамо да доделимо једну ИП адресу комутчу, која ће се користити за управљање ИП-ом. Да бисмо то урадили, унећемо једну од мојих омиљених команди „схов ип интерфаце бриеф“ и моћи ћемо да видимо све интерфејсе присутне на овом уређају.

Тако да видим да имам двадесет четири ФастЕтхернет порта, два ГигабитЕтхернет порта и један ВЛАН интерфејс. ВЛАН је виртуелна мрежа, касније ћемо детаљније погледати њен концепт, за сада ћу рећи да сваки прекидач долази са једним виртуелним интерфејсом који се зове ВЛАН интерфејс. Ово је оно што користимо за контролу прекидача.

Због тога ћемо покушати да приступимо овом интерфејсу и у командну линију унесемо параметар влан 1. Сада можете видети да је командна линија постала НетворКинг (цонфиг-иф) #, што значи да смо у интерфејсу за управљање ВЛАН прекидачима. Сада ћемо унети команду за постављање ИП адресе овако: Ип додајте 10.1.1.1 255.255.255.0 и притисните „Ентер“.

Видимо да се овај интерфејс појављује на листи интерфејса означених као „административно доле“. Ако видите ову поруку, то значи да интерфејс има команду „искључи“ која вам омогућава да искључите порт, иу овом случају, порт је искључен. Ову команду можете покренути за било који интерфејс који има ознаку „доле“ у свом карактеристичном листу. На пример, можете отићи на интерфејс ФастЕтхернет0/23 или ФастЕтхернет0/24, дати команду „гаси“, након чега ће на листи интерфејса овај порт бити означен као „административно искључен“, односно онемогућен.

Дакле, погледали смо како функционише команда порта за искључивање. Да бисте омогућили порт или генерално омогућили било шта у прекидачу, користите Негатинг Цомманд или „негацију команде“. На пример, у нашем случају, коришћење такве команде значиће „нема гашења“. Ово је врло једноставна команда од једне речи „не“ – ако команда „гашење“ значи „искључи уређај“, онда команда „не искључује“ значи „укључи уређај“. Дакле, негирањем било које команде помоћу честице „не“, ми наређујемо Цисцо уређају да уради управо супротну акцију.

Сада ћу поново унети команду „схов ип интерфаце бриеф“ и видећете да се стање нашег ВЛАН порта, који сада има ИП адресу 10.1.1.1, променило са „доле“ на „горе“. , међутим , линија протокола и даље каже „доле“.

Зашто ВЛАН протокол не ради? Зато што тренутно не види никакав саобраћај који пролази кроз овај порт, пошто, ако се сећате, постоји само један уређај у нашој виртуелној мрежи - свич, и у овом случају не може бити саобраћаја. Због тога ћемо мрежи додати још један уређај, ПЦ-ПТ(ПЦ0) персонални рачунар.
Не брините за Цисцо Пацкет Трацер, у једном од следећих видеа ћу вам детаљније показати како овај програм функционише, за сада ћемо имати само општи преглед његових могућности.

Дакле, сада ћу активирати ПЦ симулацију, кликнути на икону рачунара и покренути кабл од ње до нашег прекидача. На конзоли се појавила порука да је линеарни протокол ВЛАН1 интерфејса променио стање у УП, пошто смо примили саобраћај са рачунара. Чим је протокол констатовао долазак саобраћаја, одмах је прешао у стање приправности.

Ако поново дате команду „схов ип интерфаце бриеф“, можете видети да је интерфејс ФастЕтхернет0/1 променио своје стање и стање свог протокола у УП, јер је то кабл са рачунара кроз који је саобраћај почео да тече. био повезан. ВЛАН интерфејс је такође постао активан јер је видео саобраћај на том порту.

Сада ћемо кликнути на икону рачунара да видимо шта је то. Ово је само симулација Виндовс рачунара, па ћемо отићи на подешавања мрежне конфигурације да бисмо рачунару дали ИП адресу 10.1.1.2 и доделили маску подмреже 255.255.255.0.

Не треба нам подразумевани гејтвеј јер смо на истој мрежи као и комутатор. Сада ћу покушати да пингујем прекидач командом „пинг 10.1.1.1“ и, као што видите, пинг је био успешан. То значи да сада рачунар може да приступи прекидачу и да имамо ИП адресу 10.1.1.1 преко које се управља комутатором.

Можда се питате зашто је први захтев рачунара добио одговор „испремање“. Ово се десило зато што рачунар није знао МАЦ адресу комутатора и морао је прво да пошаље АРП захтев, тако да први позив на ИП адресу 10.1.1.1 није успео.

Покушајмо да користимо Телнет протокол тако што ћемо у конзолу уписати „телнет 10.1.1.1“. Са овог рачунара комуницирамо користећи Телнет протокол са адресом 10.1.1.1, која није ништа друго до виртуелни интерфејс комутатора. Након овога, у прозору терминала командне линије, одмах видим банер добродошлице прекидача који смо раније инсталирали.

Физички, овај прекидач се може налазити било где - на четвртом или првом спрату канцеларије, али у сваком случају га налазимо користећи Телнет. Видите да прекидач тражи лозинку. Каква је ово лозинка? Поставили смо две лозинке - једну за конзолу, другу за ВТИ. Хајде да прво покушамо да унесемо лозинку у конзолу "цисцо" и видећете да је систем не прихвата. Затим сам покушао са "телнет" лозинком на ВТИ-у и успело је. Прекидач је прихватио ВТИ лозинку, тако да је линија вти лозинка оно што функционише преко Телнет протокола који се овде користи.

Сада покушавам да унесем команду „енабле“, на коју систем одговара „но пассворд сет“ - „но пассворд хас беен сет“. То значи да ми је прекидач омогућио приступ режиму корисничких подешавања, али ми није дао привилеговани приступ. Да бих ушао у привилеговани ЕКСЕЦ режим, морам да креирам оно што се зове „омогући лозинку“. Да бисмо то урадили, поново идемо у прозор подешавања прекидача да бисмо дозволили систему да користи лозинку.

Да бисмо то урадили, користећи команду „енабле“, прелазимо из корисничког ЕКСЕЦ режима у привилеговани ЕКСЕЦ режим. Када унесемо „енабле“, систем такође захтева да унесемо лозинку јер ова функција неће радити без употребе лозинке. Дакле, вратили смо се на симулацију поновног приступа конзоли. Већ имам приступ овом прекидачу, тако да у прозору ИОС ЦЛИ у линији НетворКинг (цонфиг) # енабле морам да додам „пассворд енабле“, односно да омогућим функцију лозинке.
Дозволите ми да покушам поново тако што ћу укуцати „енабле“ у командну линију рачунара и притиснути „Ентер“, након чега ће систем тражити лозинку. Која је ово лозинка? Након што сам откуцао и унео команду "енабле", добио сам приступ привилегованом ЕКСЕЦ режиму. Сада имам приступ овом уређају преко свог рачунара и могу да радим са њим шта год желим. Могу да одем на "цонф т", могу да променим лозинку или име хоста. Сада ћу променити име хоста у СвитцхФ1Р10, што значи "приземље, соба 10". Тако сам променио назив прекидача, и сада ми показује локацију овог уређаја у канцеларији.

Ако се вратите на прозор ЦЛИ прекидача, можете видети да се његово име променило, а ја сам то урадио даљински током Телнет сесије.

Овако приступамо прекидачу преко Телнета: доделили смо име хоста, направили банер за пријаву, поставили лозинку за конзолу и лозинку за Телнет. Затим смо омогућили унос лозинке, креирали могућност управљања ИП-ом, омогућили функцију „гашења“ и могућност одбијања команде.

Затим морамо да доделимо подразумевани гатеваи. Да бисмо то урадили, поново прелазимо на режим глобалне конфигурације прекидача, укуцамо команду „ип дефаулт-гатеваи 10.1.1.10″ и притиснемо „Ентер“. Можете питати зашто нам је потребан подразумевани гатеваи ако је наш прекидач уређај слоја 2 ОСИ модела.

У овом случају смо директно повезали рачунар са прекидачем, али претпоставимо да имамо неколико уређаја. Претпоставимо да се уређај са којег сам покренуо Телнет, односно рачунар, налази у једној мрежи, а комутатор са ИП адресом 10.1.1.1 на другој мрежи. У овом случају, Телнет саобраћај је дошао из друге мреже, комутатор би требало да га пошаље назад, али не зна како да стигне тамо. Прекидач одређује да ИП адреса рачунара припада другој мрежи, тако да за комуникацију са њом морате користити подразумевани мрежни пролаз.

Дакле, постављамо подразумевани гејтвеј за овај уређај тако да када саобраћај долази са друге мреже, комутатор може послати пакет одговора на подразумевани гатеваи, који ће га проследити до коначног одредишта.

Сада ћемо коначно погледати како да сачувамо ову конфигурацију. Направили смо толико промена у подешавањима овог уређаја да је сада време да их сачувамо. Постоје 2 начина за уштеду.

Један је издавање команде "врите" у привилегованом ЕКСЕЦ режиму. Откуцам ову команду, притиснем “Ентер” и систем ми одговори поруком “Конфигурација зграде - ОК”, односно, тренутна конфигурација уређаја је успешно сачувана. Оно што смо урадили пре чувања назива се „конфигурација радног уређаја“. Чува се у РАМ-у прекидача и биће изгубљен након што се искључи. Дакле, морамо да упишемо све што је у конфигурацији покретања у конфигурацију покретања.

Без обзира на то шта је у конфигурацији која ради, команда "врите" копира те информације и уписује их у конфигурациону датотеку за покретање која је независна од РАМ-а и налази се у НВРАМ-у прекидача. Када се уређај покрене, систем проверава да ли постоји конфигурација покретања у НВРАМ-у и претвара је у радну конфигурацију учитавањем параметара у РАМ. Сваки пут када користимо команду "врите", параметри конфигурације се копирају и чувају у НВРАМ-у.

Други начин да сачувате подешавања конфигурације је да користите стару команду „напиши“. Ако користимо ову команду, онда прво треба да унесемо реч „цопи“. Након тога, Цисцо оперативни систем ће питати одакле желите да копирате подешавања: из система датотека преко фтп-а или флеш-а, из радне конфигурације или из конфигурације покретања. Желимо да направимо копију параметара конфигурације покретања, тако да уносимо ову фразу у ред. Затим ће систем поново приказати знак питања, питајући где да копирате параметре, а сада наводимо конфигурацију покретања. Дакле, копирали смо радну конфигурацију у датотеку конфигурације покретања.

Морате бити веома опрезни са овим командама, јер ако копирате конфигурацију покретања у радну конфигурацију, што се понекад ради приликом подешавања новог прекидача, уништићемо све направљене измене и добити боот са нултим параметрима. Стога, морате бити опрезни шта и где ћете сачувати након што конфигуришете параметре конфигурације прекидача. На овај начин сачувате конфигурацију и сада, ако поново покренете прекидач, он ће се вратити у исто стање као што је био пре поновног покретања.

Дакле, погледали смо како да конфигуришемо основне параметре новог прекидача. Знам да је ово први пут да многи од вас виде интерфејс командне линије уређаја, тако да ће можда требати неко време да се апсорбује све што је приказано у овом видео водичу. Предлажем да погледате овај видео неколико пута док не схватите како да користите различите конфигурационе режиме, кориснички ЕКСЕЦ режим, привилеговани ЕКСЕЦ режим, глобални конфигурациони режим, како да користите командну линију за унос подкоманди, промену имена хоста, креирање банера итд. на.

Погледали смо основне команде које морате знати и које се користе током почетне конфигурације било ког Цисцо уређаја. Ако знате команде за прекидач, онда знате и команде за рутер.

Само запамтите из ког режима се издаје свака од ових основних команди. На пример, име хоста и банер за пријаву су део глобалне конфигурације, да бисте доделили лозинку конзоли која вам је потребна за коришћење конзоле, Телнет лозинка се додељује у ВТИ реду од нула до 15. Да бисте управљали ИП адресом која вам је потребна да користите ВЛАН интерфејс. Требало би да запамтите да је функција „омогући“ подразумевано онемогућена, тако да ћете можда морати да је омогућите уносом команде „без искључивања“.

Ако треба да доделите подразумевани мрежни пролаз, улазите у режим глобалне конфигурације, користите команду "ип дефаулт-гатеваи" и доделите ИП адресу мрежном пролазу. Коначно, своје промене чувате помоћу команде „врите“ или процедуре копирања текуће конфигурације у конфигурациону датотеку за покретање. Надам се да је овај видео био веома информативан и да вам је помогао да савладате наш онлајн курс.

Хвала вам што сте остали са нама. Да ли вам се свиђају наши чланци? Желите да видите још занимљивијег садржаја? Подржите нас тако што ћете наручити или препоручити пријатељима, 30% попуста за кориснике Хабра на јединствени аналог сервера почетног нивоа, који смо ми измислили за вас: Цела истина о ВПС (КВМ) Е5-2650 в4 (6 језгара) 10ГБ ДДР4 240ГБ ССД 1Гбпс од 20 долара или како делити сервер? (доступно са РАИД1 и РАИД10, до 24 језгра и до 40 ГБ ДДР4).

ВПС (КВМ) Е5-2650 в4 (6 језгара) 10ГБ ДДР4 240ГБ ССД 1Гбпс бесплатно до лета при плаћању за период од шест месеци или више, можете наручити овде.

Делл Р730кд 2 пута јефтинији? Само овде 2 к Интел ТетраДеца-Цоре Ксеон 2к Е5-2697в3 2.6ГХз 14Ц 64ГБ ДДР4 4к960ГБ ССД 1Гбпс 100 ТВ од 199 УСД у Холандији! Делл Р420 - 2к Е5-2430 2.2Гхз 6Ц 128ГБ ДДР3 2к960ГБ ССД 1Гбпс 100ТБ - од 99 долара! Читали о Како изградити инфраструктурну корпорацију. класе уз коришћење Делл Р730кд Е5-2650 в4 сервера у вредности од 9000 евра за пени?

Извор: ввв.хабр.цом