palajaran dinten ieu mangrupa bubuka pikeun routers Cisco. Sateuacan kuring ngawitan diajar materi, kuring hoyong ngucapkeun salamet ka sadayana anu ningali kursus kuring, sabab pelajaran pidéo "Day 1" parantos ditingali ku ampir sajuta jalma ayeuna. Kuring ngahaturkeun nuhun ka sadaya pangguna anu nyumbang kana kursus pidéo CCNA.
Dinten ieu kami bakal diajar tilu jejer: router salaku alat fisik, bubuka pondok pikeun routers Cisco, sarta setelan router awal. slide Ieu nembongkeun naon a Cisco has 1921 router Sigana mah.
Teu kawas switch, nu boga loba palabuhan, a router has ngan 2 palabuhan sambungan, dina hal ieu port Gigabit Ethernet GE0 / 0 jeung gé / 1 sarta konektor USB. Router ogé ngagaduhan liang pikeun modul ékspansi sareng 2 palabuhan konsol, kalebet 1 palabuhan USB. A fitur has tina routers Cisco ayana switch - switch Cisco teu boga saklar. Biasana, payuneun router sapertos anu dipidangkeun di kénca handap slide. Dina panel tukang router aya sockets pikeun nyambungkeun kabel. Dina hal ieu, kabel tina slot GE0 / 0 atanapi GE / 1 disambungkeun ka saklar.
Handapeun katuhu ditémbongkeun modul ékspansi NME-X 23-ES-1GP, nu bisa diselapkeun kana router ku nyoplokkeun panels kosong. Ngagunakeun modul misalna, anjeun tiasa dilegakeun kamampuhan hiji router Cisco biasa nurutkeun pangabutuh anjeun. Sakumaha anjeun terang, produk Cisco, kusabab pajeulitna sareng fungsionalitas anu lega, cukup mahal, ku kituna pangguna ngagaduhan kasempetan pikeun henteu mayar langkung seueur pikeun alat anu langkung seueur tibatan anu diperyogikeun. Ku purchasing hiji router basajan kalawan 2 palabuhan, Anjeun bisa meuli modul ékspansi diperlukeun nalika jaringan anjeun tumuwuh. Sacara umum, alat Cisco sanggup ngalakukeun seueur fungsi. Cisco teu invent routers, tapi éta routers nu dijieun Cisco parusahaan urang terang kiwari. Cisco mimiti produksi masal routers sahiji kualitas pangluhurna, nu ensured produk ieu posisi ngarah di pasar alat jaringan.
Cisco nyauran dirina minangka perusahaan parangkat lunak, nyaéta perusahaan anu ngahasilkeun parangkat lunak. Hardware sarupa hardware Cisco bisa dijieun ku produsén sagala, Contona, Cina, ku purchasing hardware luyu. Tapi éta software Cisco ios nu ngajadikeun alat parusahaan naon aranjeunna. Pausahaan sabenerna bangga sistem operasi ieu, nu dijalankeun dina sadaya alat Cisco - duanana switch na routers.
penemuan pangpentingna Cisco urang ogé téhnologi CEF Enhanced, atanapi Cisco Express Neraskeun. Éta nyayogikeun pangiriman pakét anu gancang pisan, ampir dina kecepatan maksimal anu diidinan ku kamampuan téknis jaringan. Ieu janten mungkin berkat sirkuit terpadu husus-tujuan Cisco ASIC - Aplikasi Spésifik Integrated Circuitry, nu maksakeun switch pikeun ngirimkeun pakét ampir dina speed jaringan.
Salaku Cenah mah, router anu sakitu legana alat software, jadi kaputusan routing dijieun ku sistem operasi Cisco ios.
Anjeun terang yén aya kartu grafik mahal pikeun kaulinan komputer. Janten, upami anjeun teu gaduh kartu sapertos kitu, sadaya itungan pajeujeut, animasi 3D sareng pamrosésan grafik kompléks dilaksanakeun ku sistem operasi anjeun, ngamuat prosésor komputer. Upami Anjeun gaduh kartu vidéo kuat kalawan processor GPU sorangan jeung memori sorangan, kinerja kaulinan naek sababaraha kali leuwih, saprak bagian grafik diatur ku hardware misah.
A switch jalan dina cara nu sarupa, sabab sagala kaputusan on packet switching dijieun ku hardware misah, tanpa loading router, nu kaputusan ieu kudu dijieun ku software. Cisco ngagunakeun satengah software, satengah hardware téhnologi CEF nu maksa router pikeun nyieun kaputusan routing gancang. fitur ieu ngan sadia dina routers Cisco.
Kami parantos ningali kumaha ngalaksanakeun konfigurasi awal parameter switch, sareng saprak nyetél router dilakukeun ku cara anu sami, kuring bakal nyarioskeun ka anjeun gancang-gancang. Kuring bakal muka Cisco Packet Tracer tur pilih 1921 router, lajeng muka jandela konsol ios dimana abdi tiasa ningali sistem operasi router urang booting up.
Nu katingali yen kami geus diundeur Vérsi 15.1, ieu versi panganyarna tina ios, kapasitas memori 512 MB, platform CISCO 2911, lajeng sesa parameter sistem operasi anu lokasina, test gambar ios, sarta tangtu, aya. nyaéta perjanjian lisénsi sareng hal-hal anu sami.
Kuring baris nyieun hiji video misah dedicated éksklusif pikeun Cisco ios, atawa kuring ngan saukur bakal ngobrol ngeunaan rupa layanan tina sistem operasi ieu. Hayu atuh ngan nyebutkeun yén ku nomer versi anjeun bisa nangtukeun naon kamampuhan jeung fungsi hiji OS dibikeun. Mimitian ti 15.1, sadaya vérsi ios universal, nyaéta, gumantung kana lisénsi anu dipésér ku pangguna, anjeunna tiasa ngamangpaatkeun sababaraha fungsi sistem. Contona, upami Anjeun kudu mastikeun kaamanan jaringan ngaronjat, Anjeun meuli lisénsi layanan kaamanan, lamun perlu fungsi layanan sora, Anjeun meuli lisénsi layanan sora, jsb.
Sateuacan versi 15.1, router ngagaduhan OS sareng vérsi anu béda - Dasar, Kaamanan, Perusahaan, Aktipkeun Sora sareng saterasna. Hayu urang nyebutkeun router sobat urang tadi versi perusahaan ios, sarta kuring kungsi versi ios Dasar, tur aya nanaon stopping kuring nyandak versi sobat urang tur masang eta dina router kuring, sabab Cisco teu make konsép lisensi OS.
Dimimitian ku vérsi 15.1, perusahaan mimiti nerapkeun konsép pilihan lisénsi, sareng dugi ka anjeun mésér konci anu pas, anjeun moal tiasa nganggo jasa sistem operasi tambahan. A saeutik engké, lamun urang nempo kawijakan lisénsi Cisco, Kuring bakal ngabejaan Anjeun tentang versi béda tina ios. Pikeun ayeuna, anjeun tiasa malire ieu sareng langsung kana log unduhan.
Dina ahir log anjeun ningali pedaran hardware on nu sistem ngajalankeun: brand processor, 3 interfaces gigabit, 64-bit DRAM, 256 KB memori non-volatile. Jumlah memori ieu sigana leutik teuing, tapi pikeun router nyieun kaputusan routing, éta cukup. Memori ieu henteu kedah dibandingkeun sareng mémori komputer anjeun, sabab ieu mangrupikeun hal anu béda-béda.
Log boot Cisco ios ditungtungan ku patarosan: "Teruskeun dialog konfigurasi? Henteu ogé". Upami anjeun ngajawab "Leres," sistem bakal ngabimbing anjeun ngalangkungan sababaraha patarosan pikeun ngalengkepan konfigurasi alat awal.
Anjeun teu kedah ngalakukeun ieu salila kursus CCNA, jadi salawasna ngajawab "Henteu" pikeun patarosan ieu. Tangtosna, anjeun tiasa milih "Leres" sareng ngagulung setélan konfigurasi, tapi kusabab anjeun henteu terang kumaha ngalakukeunana, langkung saé milih "Henteu".
Ku milih "Henteu" sareng mencét RETURN, urang bakal dibawa ka garis paréntah, dimana urang tiasa ngetik sababaraha paréntah. Sapertos dina kasus saklar, mimitina urang bakal ngetik paréntah Router> aktipkeun pikeun ngalih ka modeu setélan hak istimewa. Saterusna kuring ngetik config t (konpigurasikeun terminal) tur meunangkeun kana modeu konfigurasi global.
Hayu urang gancang ngaliwatan paréntah. Abdi hoyong ngarobih hostname, janten kuring nganggo paréntah hostname R1, dituturkeun ku paréntah negation, janten kuring naroskeun heula pikeun nunjukkeun ka kuring antarmuka router nganggo paréntah ringkes do show ip interface. Urang tingali yén port Gigabit Ethernet 0/0 sacara administratif handap, jadi kuring make int gigabitEthernet 0/0 tur euweuh paréntah shutdown. Sanggeus ieu, kaayaan port robah nepi. Upami anjeun ningali deui kaayaan antarmuka router, anjeun tiasa ningali yén port ieu ayeuna ngagaduhan status "diaktipkeun". Kaayaan protokol tetep handap sabab euweuh disambungkeun ka router kami, sarta lamun euweuh lalulintas, eta tetep dina kaayaan ditumpurkeun. Tapi pas lalulintas anjog ka port router, protokol bakal ngarobah status na nepi.
Teras anjeun kedah nyetél kecap konci pikeun konsol. Jang ngalampahkeun ieu, kuring ngetik paréntah garis con 0, sandi konsol, sarta ngalakukeun acara ngajalankeun pikeun mastikeun yén sandi konsol geus disetel. Sandi ngan bakal dipariksa sanggeus kuring ngasupkeun paréntah login. Ayeuna port konsol router ditangtayungan sandi.
Kuring geus bébéja anjeun ngeunaan enkripsi sandi. Bayangkeun yén aya anu ngaksés konfigurasi alat ieu ayeuna. Kusabab kecap akses anu disetél jelas katingali di jerona, jalma ieu tiasa gampang maok éta supados tiasa asup kana setélan router iraha waé sareng hack sistem.
Salah sahiji cara pikeun ngaktipkeun enkripsi sandi nyaéta nganggo paréntah enkripsi sandi-layanan. Kusabab standar tina paréntah ieu dipaké kalawan negation euweuh paréntah tur euweuh jasa sandi-enkripsi, euweuh enkripsi sandi dipigawé. Hayu urang lebet kana modeu konfigurasi global, ngetik paréntah enkripsi sandi-layanan sareng pencét Enter. Paréntah ieu ngandung harti yén sistem nyandak kecap akses téks polos anu kuring setel sareng énkripsi.
Ayeuna, upami anjeun ningali konfigurasi ayeuna nganggo paréntah do show run sareng angkat ka garis sandi, anjeun tiasa ningali yén kecap konci jinis katujuh parantos bentukna urutan nomer acak. Ayeuna, upami salah sahiji kolega anjeun tiasa ningali kana taktak anjeun sareng ningali kecap konci ieu, aranjeunna bakal sesah ngingetkeun urutan ieu. Ku kituna, kami geus nyieun garis kahiji pertahanan sistem kaamanan aksés.
Tapi sanajan anjeunna junun nyalin sandi ieu, lebet kana setélan jeung cobaan nempelkeun kana garis sandi, sistem moal masihan aksés ka setélan, sabab susunan angka ieu teu sandi sorangan, tapi nilai énkripsi na. Kecap akses anu bener nyaéta kecap konsol, sareng nalika kuring lebetkeun, kuring bakal ngagaduhan aksés kana port konsol. Ku kituna, sanajan batur nyalin nomer ieu, aranjeunna tetep moal bisa ngakses alat.
Nanging, kanyataanna, urang salah, sabab sadaya panyerang kedah angkat ka situs anu ngamungkinkeun anjeun gampang ngadekrip Cisco ngetik tujuh kecap akses. Cukup pikeun ngalebetkeun halaman situs, lebetkeun nomer anu disalin, sareng anjeun bakal nampi kecap konci anu didekripsi, dina hal kami mangrupikeun konsol kecap. Ayeuna hacker ngan kedah nyalin kecap ieu, balik deui ka setélan ios teras nempelkeun kana ajakan sandi.
Dina hal ieu, fungsi Aktipkeun Sandi basajan teu nyadiakeun kaamanan diperlukeun. Cara anu pangsaéna pikeun mastikeun panyalindungan nyaéta ngagunakeun paréntah cisco rusiah. Upami anjeun ningali konfigurasi ayeuna, anjeun tiasa ningali yén nilai sandi ayeuna mangrupikeun sakumpulan karakter anu béda pisan. Dina hal ieu, tipe kalima tina sandi Cisco dipaké.
Teu mungkin pikeun ngadekrip sandi jinis ieu sacara online, janten ayeuna konsol alat anjeun parantos aman.
Satuluyna anjeun kudu nyetel sandi pikeun Telnet. Jang ngalampahkeun ieu, kuring ngetik garis paréntah vty 0 4, nu bakal ngidinan 5 jalma ngagunakeun router ieu, sarta asupkeun sandi paréntah telnet. Ayeuna, upami aya anu hoyong nyambung ka router nganggo protokol Telnet, anjeunna kedah ngalebetkeun kecap konci ieu - kecap telnet.
Salajengna, urang ngonpigurasi alamat IP Manajemén pikeun saklar, sabab saklar milik lapisan 2nd OSI. Sanajan kitu, router mangrupa alat Lapisan 3, nu hartina tiap port dina router ngabogaan alamat IP sorangan.
Dina saklar, urang angkat ka setélan VLAN1 atanapi ka setélan jaringan anu sanés dimana urang kedah ngadaptar alamat IP. Kami nyiptakeun antarmuka virtual sareng masihan alamat IP ka aranjeunna. Tapi dina kasus router a, alamat ieu kudu ditugaskeun ka palabuhan fisik, jadi kuring asupkeun paréntah config t na int g0/0. Salajengna, abdi nganggo paréntah pikeun napelkeun alamat IP dina cara nu sarua sakumaha kuring lakukeun ku VLAN, nyaeta, kuring asupkeun paréntah alamat ip 10.1.1.1 255.255.255.0 lajeng ngetik euweuh shutdown.
Lamun ayeuna kasampak dina status tina palabuhan ngagunakeun do show int paréntah ringkes, Anjeun bisa nempo yén alamat 10.1.1.1 ditugaskeun ka Gigabit Ethernet 0/0 panganteur. Ieu kumaha urang ngonpigurasi alamat IP.
Salajengna urang ngaléngkah ka nyetel Banner Logon. Sagampil pikeun switch, Kuring make spanduk paréntah motd & lajeng abdi tiasa asupkeun sagala téks Abdi hoyong, Contona, Wilujeng sumping di NetworKing router, ngagurat di handapna téks kalawan tanda bintang jeung nutup eta kalawan ampersand &.
Salajengna, upami anjeun hoyong nganonaktipkeun port, paké paréntah Shutdown. Pikeun nyimpen setélan, paké paréntah copy running-config startup-config. Konfigurasi jalan tiasa ditingali nganggo paréntah show running conf, sareng konfigurasi boot tiasa ditingali nganggo paréntah show startup conf. Kusabab kami nganggo alat anyar kaluar tina kotak sareng boot sareng parameter standar, nalika dipenta pikeun nunjukkeun konfigurasi boot, sistemna ngaréspon yén éta henteu acan aya.
Saatos ngalebetkeun paréntah salinan running-config startup-config, sistem naroskeun anjeun pikeun ngonfirmasi yén file anu ditimpa nyaéta file parameter boot sistem ngamimitian-config. Saatos nyerat deui file konfigurasi boot, kuring ningali éta nganggo paréntah show startup conf sareng ningali yén éta ayeuna sami sareng file parameter kaayaan ayeuna. Ayeuna upami kuring mareuman router sareng hurungkeun deui, éta bakal boot nganggo setélan anu disimpen.
Hadé pisan mun éta pariksa status router ngagunakeun paréntah show int ringkes; Anjeun oge bisa make paréntah show int, nu bakal nembongkeun status sadaya palabuhan. Upami anjeun hoyong ningali status port husus, anjeun tiasa nganggo panganteur acara g0 / 0 paréntah, nu satutasna sistem bakal nembongkeun statistik lengkep pikeun panganteur éta.
Salaku Cenah mah, bagian pangpentingna tina router a tabel routing. Anjeun tiasa ningali éta nganggo paréntah show ip route.
Di momen, tabél kosong sabab euweuh alat disambungkeun ka router urang. Dina palajaran video salajengna urang bakal kasampak di kumaha tabel routing dijieun ngagunakeun rupa protokol, kumaha eta dieusian nalika alat anyar disambungkeun maké routing statik atawa protokol dinamis. Di dunya routers, paréntah show ip route nu pang populerna sabab biasana sagala masalah routing dimimitian ku tabel routing.
Ieu nyimpulkeun palajaran vidéo urang, nalika kuring nyarioskeun sadayana anu direncanakeun ayeuna. Seueur pangguna naroskeun naon anu dipikaresep ku kuring nalika kuring ngarékam sareng masangkeun tutorial pidéo ieu. Kuring ngalakukeun ieu dina waktu luang kuring haratis. Tangtu anjeun bisa ngirim kuring duit lamun hayang. Seueur situs nganggo palajaran vidéo kuring sareng nyuhunkeun artos, tapi kuring henteu hoyong ngalakukeun ieu ka pamiarsa kuring sareng kuring janji yén palajaran kuring moal dibayar.
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com