Wilujeng sumping di dunya switch! Dinten ieu kami bakal ngobrol ngeunaan switch. Hayu urang nganggap yén anjeun administrator jaringan sareng anjeun aya di kantor perusahaan énggal. A manajer ngadeukeutan anjeun kalawan switch out-of-the-box sarta miwarang anjeun nyetél éta. Anjeun bisa mikir yén urang keur diajak ngobrol ngeunaan hiji switch listrik biasa (dina basa Inggris, kecap switch hartina duanana switch jaringan sarta switch listrik - catetan penerjemah urang), tapi teu kitu - hartina switch jaringan, atawa switch Cisco.
Janten, manajer masihan anjeun saklar Cisco énggal, anu dilengkepan ku seueur antarmuka. Bisa jadi 8,16 atawa 24 port switch. Dina hal ieu, slide nembongkeun switch nu boga 48 palabuhan on hareup, dibagi kana 4 bagian tina 12 palabuhan. Salaku urang terang tina palajaran saméméhna, aya sababaraha interfaces deui balik switch, salah sahiji nu port konsol. Port konsol dipaké pikeun aksés éksternal ka alat tur ngidinan Anjeun pikeun ningali kumaha sistem operasi switch loading.
Kami parantos ngabahas kasus nalika anjeun badé ngabantosan batur sapagawean anjeun sareng nganggo desktop jauh. Anjeun nyambung ka komputer-Na, nyieun parobahan, tapi lamun hayang sobat anjeun ngabalikan deui komputer, Anjeun bakal leungit aksés jeung teu bisa lalajo naon anu lumangsung dina layar dina waktu loading. Masalah ieu lumangsung upami anjeun teu gaduh aksés éksternal kana alat ieu sareng ngan ukur nyambung ka alat ieu dina jaringan.
Tapi upami anjeun gaduh aksés offline, anjeun tiasa ningali layar boot, unpacking ios sareng prosés anu sanés. Cara séjén pikeun ngaksés alat ieu nyaéta nyambungkeun ka salah sahiji palabuhan hareup. Upami anjeun parantos ngonpigurasikeun manajemén alamat IP dina alat ieu, sapertos anu dipidangkeun dina pidéo ieu, anjeun tiasa ngaksésna ngalangkungan Telnet. Masalahna nyaeta anjeun bakal leungit aksés ieu pas alat pareum.
Hayu urang tingali kumaha anjeun tiasa ngalakukeun setelan awal switch anyar. Sateuacan urang langsung kana setélan konfigurasi, urang kedah ngenalkeun sababaraha aturan dasar.
Kanggo sabagéan ageung tutorials video, I dipaké GNS3, hiji émulator nu ngidinan Anjeun pikeun emulate sistem operasi Cisco ios. Dina loba kasus Abdi peryogi leuwih ti hiji alat, contona lamun kuring némbongkeun kumaha routing rengse. Dina hal ieu, kuring butuh, contona, opat alat. Gantina meuli alat fisik, abdi tiasa make sistem operasi salah sahiji alat kuring, sambungkeun ka GNS3, sarta emulate yén ios on sababaraha instansi alat virtual.
Janten kuring henteu kedah gaduh lima router, kuring ngan ukur tiasa gaduh hiji router. Abdi tiasa nganggo sistem operasi dina komputer kuring, masang émulator, sareng kéngingkeun 5 instansi alat. Urang bakal kasampak di kumaha ngalakukeun ieu dina tutorials video engké, tapi kiwari masalah kalayan ngagunakeun émulator GNS3 éta mustahil mun emulate switch kalawan eta, sabab switch Cisco boga chip ASIC hardware. Téh mangrupa IC husus nu sabenerna ngajadikeun switch a switch, sangkan anjeun teu bisa ngan emulate fungsi hardware ieu.
Sacara umum, émulator GNS3 mantuan pikeun digawekeun ku switch, tapi aya sababaraha fungsi nu teu bisa dilaksanakeun maké éta. Janten pikeun tutorial ieu sareng sababaraha pidéo sanés, kuring nganggo parangkat lunak Cisco sanés anu disebut Cisco Packet Tracer. Entong naroskeun ka kuring kumaha aksés ka Cisco Packet Tracer, anjeun tiasa terang ngeunaan éta nganggo Google, kuring ngan ukur bakal nyarios yén anjeun kedah janten anggota Akademi Jaringan pikeun kéngingkeun aksés ieu.
Anjeun tiasa gaduh aksés ka Cisco Packet Tracer, anjeun tiasa gaduh aksés kana alat fisik atanapi GNS3, anjeun tiasa nganggo salah sahiji alat ieu nalika diajar kursus Cisco ICND. Anjeun tiasa make GNS3 mun anjeun boga router a, sistem operasi sarta switch sarta eta bakal dianggo tanpa masalah, anjeun tiasa nganggo alat fisik atawa Packet Tracer - ngan mutuskeun naon cocog Anjeun pangalusna.
Tapi dina tutorial vidéo kuring, kuring bakal ngagunakeun Packet Tracer sacara khusus, janten kuring gaduh sababaraha pidéo, hiji éksklusif pikeun Packet Tracer sareng hiji éksklusif pikeun GNS3, kuring bakal masangkeunana pas, tapi ayeuna urang bakal nganggo Pakét Tracer. Kieu kumaha rupana. Upami anjeun ogé ngagaduhan aksés ka Akademi Jaringan, anjeun tiasa ngaksés program ieu, sareng upami henteu, anjeun tiasa nganggo alat anu sanés.
Janten, saprak ayeuna urang ngobrol ngeunaan saklar, kuring bakal pariksa item Switches, pilih modél saklar séri 2960 sareng sered ikonna kana jandela program. Mun kuring ganda klik dina ikon ieu, Kuring bakal balik ka panganteur garis paréntah.
Salajengna, kuring ningali kumaha sistem operasi switch dimuat.
Lamun nyokot alat fisik tur sambungkeun ka komputer, anjeun bakal nempo persis gambar sarua booting Cisco ios. Anjeun tiasa ningali yén sistem operasi geus unpacked, jeung anjeun bisa maca sababaraha larangan pamakéan software sarta perjangjian lisénsi, informasi hak cipta ... kabeh ieu dipintonkeun dina jandela ieu.
Salajengna, platform anu ngajalankeun OS bakal ditingalikeun, dina hal ieu saklar WS-C2690-24TT, sareng sadaya fungsi hardware bakal ditingalikeun. Versi program ogé dipintonkeun di dieu. Salajengna, urang langsung ka garis paréntah, upami anjeun émut, di dieu urang gaduh petunjuk pikeun pangguna. Contona, simbol ( > ) ngajak anjeun ngasupkeun paréntah. Ti Poé 5 video tutorial, anjeun terang yén ieu téh awal, mode panghandapna pikeun ngakses setelan alat, nu disebut pamaké mode EXEC. aksés ieu tiasa didapet tina sagala alat Cisco.
Upami anjeun nganggo Packet Tracer, anjeun bakal nampi aksés OOB offline ka alat sareng anjeun tiasa ningali kumaha alatna boot. program ieu simulates aksés ka switch ngaliwatan port konsol. Kumaha anjeun ngarobih tina modeu EXEC pangguna ka modeu EXEC anu istimewa? Anjeun ngetik paréntah "aktipkeun" sareng pencét enter, anjeun ogé tiasa nganggo petunjuk ngan ku ngetik "en" sareng kéngingkeun pilihan paréntah anu mungkin dimimitian ku hurup éta. Upami anjeun ngan ukur ngalebetkeun hurup "e", alatna moal ngartos naon anu anjeun maksudkeun sabab aya tilu paréntah anu dimimitian ku "e", tapi upami kuring ngetik "en", sistem bakal ngartos yén hiji-hijina kecap anu dimimitian ku ieu. dua hurup nyaéta ieu diaktipkeun. Janten, ku ngalebetkeun paréntah ieu, anjeun bakal nampi aksés kana modeu Exec anu istimewa.
Dina modeu ieu, urang tiasa ngalakukeun sagala hal anu dipidangkeun dina slide kadua - ngaganti ngaran host, nyetel spanduk login, sandi Telnet, aktipkeun entri sandi, ngonpigurasikeun alamat IP, nyetel gateway standar, masihan paréntah pikeun mareuman alat, ngabolaykeun paréntah saméméhna diasupkeun tur simpen parobahan konfigurasi dijieun.
Ieu mangrupikeun 10 paréntah dasar anu anjeun anggo nalika anjeun ngamimitian alat. Pikeun ngalebetkeun parameter ieu, anjeun kedah nganggo modeu konfigurasi global, anu ayeuna urang bakal pindah.
Janten, parameter kahiji nyaéta hostname, éta manglaku ka sadaya alat, ku kituna ngarobih éta dilakukeun dina modeu konfigurasi global. Jang ngalampahkeun ieu, lebetkeun parameter Switch (config) # dina garis paréntah. Upami abdi hoyong ngarobih hostname, abdi lebetkeun hostname NetworKing dina jalur ieu, pencét Enter, sareng kuring ningali yén nami alat Switch parantos robih janten NetworKing. Lamun anjeun gabung switch ieu ka jaringan nu geus aya loba alat sejen, ngaran ieu bakal ngawula ka salaku identifier na diantara alat jaringan séjén, jadi coba mun datang nepi ka hiji ngaran unik pikeun switch anjeun kalawan harti. Janten, upami saklar ieu dipasang, sebutkeun, di kantor administrator, teras anjeun tiasa namina AdminFloor1Room2. Janten, upami anjeun masihan nami anu logis ka alat, éta bakal gampang pisan pikeun anjeun nangtukeun saklar mana anu anjeun sambungkeun. Ieu penting, sabab bakal ngabantosan anjeun henteu bingung dina alat-alat nalika jaringan ngalegaan.
Salajengna asalna parameter Logon Banner. Ieu mangrupikeun hal anu munggaran anu bakal katingali ku saha waé anu asup kana alat ieu kalayan login. Parameter ieu diatur nganggo paréntah #banner. Salajengna, Anjeun bisa ngasupkeun singketan motd, Pesen Poé, atawa "pesen poé". Lamun kuring ngasupkeun tanda tanya dina garis, Kuring meunang pesen kawas: LINE jeung banner-téks jeung.
Sigana matak ngabingungkeun, tapi ngan saukur ngandung harti yén anjeun bisa ngasupkeun téks ti sagala karakter lian ti "s", nu dina hal ieu mangrupakeun karakter separator. Ku kituna hayu urang mimitian ku ampersand (&). Kuring pencét asupkeun sarta sistem nyebutkeun yén anjeun ayeuna bisa ngasupkeun téks sagala pikeun spanduk jeung mungkas ku karakter sarua (&) nu dimimitian garis. Janten kuring ngamimitian nganggo ampersand sareng kuring kedah ngeureunkeun pesen kuring nganggo ampersand.
Kuring bakal ngamimitian spanduk kuring ku garis asterisk (*) sareng dina garis salajengna kuring bakal nyerat "Saklar anu paling bahaya! Entong Lebet"! Sigana mah keren, saha waé bakal sieun ningali spanduk wilujeng sumping sapertos kitu.
Ieu "pesen dinten" abdi. Pikeun mariksa kumaha eta Sigana dina layar, pencét Ctrl + Z pikeun pindah ti modeu global ka modeu EXEC husus, ti mana abdi tiasa kaluar tina mode setelan. Ieu kumaha pesen kuring katingali dina layar sareng ieu kumaha saha waé anu log in kana switch ieu bakal ningali éta. Ieu anu disebut spanduk login. Anjeun tiasa kreatif sareng nyerat naon waé anu anjeun pikahoyong, tapi kuring nyarankeun yén anjeun serius. Maksad abdi, sababaraha urang tinimbang téks lumrah disimpen gambar simbol nu teu mawa sagala beban semantik salaku spanduk wilujeng sumping. Henteu aya anu tiasa nyegah anjeun ngalakukeun "kréativitas" sapertos kitu, ngan émut yén kalayan karakter tambahan anjeun ngabebankeun mémori alat (RAM) sareng file konfigurasi anu dianggo dina ngamimitian sistem. Langkung seueur karakter dina file ieu, langkung laun saklar dimuat, janten cobian ngaminimalkeun file konfigurasi, ngajantenkeun eusi spanduk jelas sareng jelas.
Salajengna, urang bakal ningali kecap akses dina Sandi Konsol. Ieu nyegah jalma acak tina ngasupkeun alat. Anggap anjeun ngantepkeun alatna kabuka. Mun Kami hacker a, Kuring bakal nyambungkeun laptop kuring jeung kabel konsol ka saklar, make konsol pikeun asup ka switch jeung ngarobah sandi atawa ngalakukeun hal sejenna jahat. Tapi upami anjeun nganggo kecap konci dina port konsol, kuring ngan ukur tiasa log in sareng kecap konci ieu. Anjeun teu hoyong batur ngan asup kana konsol jeung ngarobah hiji hal dina setélan switch Anjeun. Janten hayu urang tingali heula konfigurasi ayeuna.
Kusabab Abdi dina modeu config, abdi tiasa ngetik do sh ngajalankeun paréntah. Paréntah ngajalankeun acara mangrupikeun paréntah mode EXEC anu istimewa. Upami abdi hoyong asupkeun mode global tina mode ieu, abdi kedah nganggo paréntah "ngalakukeun". Lamun urang tingali dina garis konsol, urang tingali yen sacara standar euweuh sandi jeung garis con ditampilkeun 0. garis ieu lokasina di hiji bagian, tur handap mangrupa bagian sejen tina file konfigurasi.
Kusabab aya nanaon dina bagian "konsol garis", ieu ngandung harti yén nalika kuring nyambung ka switch ngaliwatan port konsol, Kuring bakal meunang wasa langsung ka konsol nu. Ayeuna, upami anjeun ngetik "tungtung", anjeun tiasa uih deui ka modeu hak istimewa sareng ti dinya angkat ka modeu pangguna. Upami kuring pencét Lebetkeun ayeuna, kuring bakal langsung kana modeu ajakan garis paréntah, sabab teu aya kecap konci di dieu, upami program éta bakal naroskeun ka kuring asup kana setélan konfigurasi.
Ku kituna, hayu urang pencét "Asupkeun" sarta ngetik garis con 0 dina jalur, sabab dina alat Cisco sagalana dimimitian ti scratch. Kusabab urang gaduh ngan hiji konsol, eta disingget "con". Ayeuna, pikeun napelkeun kecap akses, contona, kecap "Cisco", urang kedah ngetik paréntah cisco sandi dina garis NetworKing (config-line) # terus pencét Enter.
Ayeuna kami parantos nyetél kecap konci, tapi urang masih aya anu leungit. Hayu urang cobian sadayana deui sareng kaluar tina setélan. Sanaos kanyataan yén kami parantos nyetél kecap konci, sistem henteu naroskeun éta. Naha?
Anjeunna henteu naroskeun kecap konci sabab kami henteu naroskeun ka anjeunna. Urang nyetel sandi a, tapi teu nangtukeun garis nu eta dipariksa lamun lalulintas mimiti anjog kana alat. Urang kudu kumaha? Urang kudu deui balik ka garis dimana urang boga garis con 0, sarta asupkeun kecap "login".
Ieu ngandung harti yén anjeun kedah pariksa sandi, nyaéta login anu diperyogikeun pikeun log in. Hayu urang pariksa naon urang meunang. Jang ngalampahkeun ieu, kaluar tina setélan jeung balik deui ka jandela spanduk. Anjeun tiasa ningali yén langsung di handap éta kami ngagaduhan garis anu ngabutuhkeun anjeun ngalebetkeun kecap konci.
Upami kuring ngasupkeun sandi di dieu, abdi tiasa ngalebetkeun setélan alat. Ku cara kieu, kami sacara efektif nyegah aksés ka alat tanpa idin anjeun, sareng ayeuna ngan ukur anu terang kecap konci anu tiasa asup kana sistem.
Ayeuna anjeun ningali yén urang gaduh masalah sakedik. Upami anjeun ngetik hal anu sistemna henteu ngartos, panginten éta nami domain sareng nyobian milarian nami domain pangladén ku ngamungkinkeun sambungan kana alamat IP 255.255.255.255.
Ieu tiasa kajantenan, sareng kuring bakal nunjukkeun anjeun kumaha carana ngeureunkeun pesen ieu muncul. Anjeun ngan ukur tiasa ngantosan dugi pamundutna kaluar, atanapi nganggo potong kompas keyboard Control + Shift + 6, sakapeung tiasa dianggo sanajan dina alat fisik.
Teras urang kedah mastikeun yén sistem henteu milarian nami domain, pikeun ieu kami lebetkeun paréntah "henteu aya IP-domain lookup" sareng pariksa kumaha jalanna.
Sakumaha anjeun tiasa tingali, ayeuna anjeun tiasa damel sareng setélan saklar tanpa aya masalah. Lamun urang deui kaluar setélan ka layar wilujeng sumping sarta nyieun kasalahan anu sarua, nyaeta, asupkeun string kosong, alat moal runtah waktu neangan ngaran domain, tapi ngan bakal nembongkeun pesen "komando kanyahoan". a sandi login mangrupa salah sahiji hal utama anjeun bakal kedah ngalakukeun dina alat Cisco anyar Anjeun.
Salajengna, urang bakal mertimbangkeun sandi pikeun protokol Telnet. Lamun pikeun sandi ka konsol urang tadi "con 0" dina garis, pikeun sandi on Telnet parameter standar "garis vty", nyaeta, sandi nu geus ngonpigurasi dina modeu terminal virtual, sabab Telnet teu fisik. tapi garis virtual. Parameter vty garis kahiji nyaéta 0 sarta panungtungan nyaéta 15. Lamun urang nyetel parameter ka 15, eta ngandung harti yén anjeun bisa nyieun 16 garis pikeun aksés ka alat ieu. Nyaéta, upami urang gaduh sababaraha alat dina jaringan, nalika nyambungkeun ka saklar nganggo protokol Telnet, alat kahiji bakal nganggo jalur 0, kadua - jalur 1, sareng saterasna dugi ka jalur 15. Ku kituna, 16 jalma bisa nyambung ka switch dina waktos anu sareng, sarta switch bakal ngawartosan jalma seventeenth nalika nyobian nyambungkeun yén wates sambungan geus ngahontal.
Urang tiasa nyetél sandi umum pikeun sakabéh 16 garis maya ti 0 nepi ka 15, nuturkeun konsép anu sarua sakumaha nalika netepkeun sandi dina konsol, nyaeta, urang asupkeun paréntah sandi dina garis tur nyetel sandi, contona, kecap. "telnet", lajeng asupkeun paréntah "login". Ieu ngandung harti yén urang teu hayang jalma asup ka alat nu ngagunakeun protokol Telnet tanpa sandi. Kituna, urang maréntahkeun pikeun pariksa login sarta ngan sanggeus éta masihan aksés ka sistem.
Di momen, urang teu bisa make Telnet, sabab aksés ka alat via protokol ieu ngan bisa dipigawé sanggeus nyetel hiji alamat IP dina saklar. Ku kituna, pikeun mariksa setélan Telnet, hayu urang ngaléngkah ka ngatur alamat IP.
Sakumaha anjeun terang, saklar dianggo dina lapisan 2 modél OSI, ngagaduhan 24 palabuhan sahingga henteu tiasa ngagaduhan alamat IP khusus. Tapi urang kedah masihan alamat IP ka switch ieu upami urang hoyong nyambung ka éta tina alat anu sanés pikeun ngatur alamat IP.
Janten, urang kedah napelkeun hiji alamat IP ka saklar, anu bakal dianggo pikeun manajemén IP. Jang ngalampahkeun ieu, urang bakal ngasupkeun salah sahiji Paréntah favorit abdi "acara ip panganteur ringkes" na urang bakal tiasa ningali sadaya interfaces hadir dina alat ieu.
Ku kituna, kuring nempo yén kuring boga dua puluh opat palabuhan FastEthernet, dua palabuhan GigabitEthernet, sarta hiji panganteur VLAN. VLAN mangrupakeun jaringan virtual, engké urang bakal nyandak katingal ngadeukeutan dina konsep na, pikeun ayeuna kuring bakal nyebutkeun yén unggal switch hadir kalawan hiji panganteur virtual disebut panganteur VLAN. Ieu naon kami nganggo pikeun ngatur switch.
Kituna, urang bakal coba aksés panganteur ieu sarta asupkeun parameter vlan 1 dina garis paréntah. Ayeuna anjeun bisa nempo yén garis paréntah geus jadi NetworKing (config-lamun) #, nu hartina urang aya dina panganteur manajemén switch VLAN. Ayeuna urang bakal asupkeun paréntah pikeun nyetél alamat IP sapertos kieu: Ip add 10.1.1.1 255.255.255.0 terus pencét "Enter".
Urang nempo yén panganteur ieu geus mucunghul dina daptar interfaces ditandaan "administratif handap". Upami anjeun ningali prasasti sapertos kitu, éta hartosna pikeun antarmuka ieu aya paréntah "shutdown" anu ngamungkinkeun anjeun nganonaktipkeun port, sareng dina hal ieu port ieu ditumpurkeun. Anjeun tiasa ngajalankeun paréntah ieu dina sagala panganteur nu boga tanda "handap" dina tumpukan ciri na. Contona, anjeun tiasa buka FastEthernet0 / 23 atanapi FastEthernet0 / 24 panganteur, ngaluarkeun paréntah "shutdown", nu satutasna port ieu bakal ditandaan salaku "administratif handap" dina daptar interfaces, nyaeta, ditumpurkeun.
Janten, kami parantos ningali kumaha paréntah pikeun nganonaktipkeun port "shutdown". Dina raraga ngaktipkeun port atawa malah ngaktipkeun nanaon di switch, make Negating Komando, atawa "negation paréntah". Contona, dina hal urang, ngagunakeun paréntah sapertos bakal hartosna "henteu shutdown". Ieu mangrupikeun paréntah "henteu" saderhana pisan - upami paréntah "shutdown" hartosna "pareuman alat", maka paréntah "henteu matikan" hartosna "hurungkeun alat". Ku kituna, negating sagala paréntah jeung partikel "henteu", kami paréntah alat Cisco ngalakukeun persis sabalikna.
Ayeuna kuring bakal asupkeun deui paréntah "acara ip panganteur ringkes", tur anjeun bakal nempo yén kaayaan port VLAN urang, nu ayeuna boga alamat IP 10.1.1.1, geus robah tina "handap" - "off" ka "up" ” - “on” , tapi log string masih nyebutkeun "handap".
Naha protokol VLAN teu jalan? Kusabab ayeuna anjeunna henteu ningali lalu lintas anu ngalangkungan palabuhan ieu, sabab, upami anjeun émut, ngan ukur aya hiji alat dina jaringan virtual kami - saklar, sareng dina hal ieu henteu aya lalu lintas. Ku alatan éta, urang bakal nambahan hiji deui alat kana jaringan, hiji PC-PT(PC0) komputer pribadi.
Tong hariwang ngeunaan Cisco Packet Tracer, dina salah sahiji pidéo di handap ieu kuring bakal nunjukkeun ka anjeun kumaha program ieu tiasa dianggo sacara langkung rinci, ayeuna urang bakal gaduh gambaran umum ngeunaan kamampuanna.
Janten, ayeuna kuring bakal ngaktipkeun simulasi PC, klik dina ikon komputer sareng ngajalankeun kabel ti dinya ka saklar kami. Pesen mucunghul dina konsol nu nyebutkeun yén protokol garis panganteur VLAN1 robah kaayaan na nepi, saprak urang tadi lalulintas ti PC nu. Pas protokol nyatet penampilan lalu lintas, éta langsung asup kana kaayaan siap.
Upami anjeun masihan paréntah "show ip interface ringkes" deui, anjeun tiasa ningali yén antarmuka FastEthernet0 / 1 parantos ngarobih kaayaan sareng kaayaan protokolna ka UP, sabab éta kabel tina komputer disambungkeun, ngalangkungan nu patalimarga mimiti ngalir. Antarbeungeut VLAN ogé naék sabab "ningali" lalu lintas dina port éta.
Urang ayeuna bakal klik dina ikon komputer pikeun ningali naon éta. Ieu ngan hiji simulasi tina PC Windows, sangkan bakal balik kana setélan konfigurasi jaringan pikeun masihan komputer hiji alamat IP 10.1.1.2 sarta napelkeun subnet mask 255.255.255.0.
Kami henteu peryogi gateway standar sabab kami dina jaringan anu sami sareng saklar. Ayeuna kuring bakal nyoba ping saklar jeung paréntah "ping 10.1.1.1", jeung, anjeun tiasa ningali, ping ieu suksés. Ieu ngandung harti yén ayeuna komputer bisa ngakses switch jeung urang boga alamat IP 10.1.1.1 ngaliwatan nu switch dikokolakeun.
Anjeun tiasa naroskeun naha pamenta komputer anu munggaran nampi réspon "seep". Ieu alatan kanyataan yén komputer teu nyaho alamat MAC tina switch jeung kudu ngirim hiji pamundut ARP munggaran, jadi panggero kahiji ka alamat IP 10.1.1.1 gagal.
Hayu urang coba ngagunakeun protokol Telnet ku ngetikkeun "telnet 10.1.1.1" kana konsol nu. Urang komunikasi sareng komputer ieu ngagunakeun protokol Telnet kalawan alamat 10.1.1.1, nu teu leuwih ti hiji panganteur switch virtual. Saatos éta, dina jandela terminal garis paréntah, kuring langsung ningali spanduk wilujeng sumping saklar anu kami pasang sateuacana.
Sacara fisik, switch ieu bisa lokasina di mana waé - dina kaopat atawa di lantai kahiji kantor, tapi dina sagala hal urang manggihan eta ngagunakeun Telnet. Anjeun ningali yén switch nanyakeun kecap akses. Naon sandi ieu? Kami nyetél dua kecap akses - hiji pikeun konsol, anu sanés pikeun VTY. Hayu urang cobaan heula asupkeun kecap akses dina konsol "cisco" sareng anjeun tiasa ningali yén éta henteu ditampi ku sistem. Lajeng abdi nyobian sandi "telnet" dina VTY sarta digawé. Saklar narima sandi VTY, jadi sandi vty garis naon gawéna dina protokol Telnet dipaké di dieu.
Ayeuna kuring coba lebetkeun paréntah "aktipkeun", anu sistemna ngabales "henteu aya kecap konci" - "sandi henteu disetel". Ieu ngandung harti yén switch diwenangkeun kuring aksés ka modeu setelan pamaké, tapi teu masihan kuring aksés husus. Pikeun asup kana modeu EXEC anu istimewa, kuring kedah nyiptakeun anu disebut "aktipkeun sandi", nyaéta aktipkeun kecap akses. Jang ngalampahkeun ieu, urang balik deui ka jandela setélan switch pikeun ngidinan sistem ngagunakeun kecap akses.
Jang ngalampahkeun ieu, kami nganggo paréntah "aktipkeun" pikeun ngalih tina modeu EXEC pangguna ka modeu EXEC anu istimewa. Kusabab urang ngasupkeun "aktipkeun", sistem ogé merlukeun sandi, sabab fungsi ieu moal jalan mun tanpa sandi a. Kituna, urang balik deui ka simulasi pikeun meunangkeun aksés konsol. Kuring geus boga aksés ka switch ieu, jadi dina jandela ios CLI, dina NetworKing (config) # garis Aktipkeun, abdi kedah nambahkeun "sandi Aktipkeun", nyaeta, Aktipkeun fungsi pamakéan sandi.
Ayeuna hayu atuh cobian deui ngetik "aktipkeun" dina ajakan paréntah komputer sarta pencét "Enter", nu nyarankeun sistem pikeun sandi. Naon sandi ieu? Saatos kuring ngetik sareng ngalebetkeun paréntah "ngaktipkeun", kuring ngagaduhan aksés kana modeu EXEC anu istimewa. Ayeuna kuring boga aksés ka alat ieu ngaliwatan komputer, tur abdi tiasa ngalakukeun naon Abdi hoyong eta. Abdi tiasa buka "conf t", abdi tiasa ngarobah sandi atawa hostname. Kuring ayeuna bakal ngaganti hostname ka SwitchF1R10, nu hartina "lantai taneuh, kamar 10". Ku kituna, kuring ngaganti ngaran switch, sarta ayeuna nembongkeun kuring lokasi alat ieu di kantor.
Lamun balik deui ka jandela panganteur garis paréntah switch, Anjeun bisa nempo yén ngaranna geus robah, sarta kuring ngalakukeun ieu jarak jauh salila sési Telnet.
Ieu kumaha urang ngakses switch via Telnet: kami geus ditugaskeun hostname a, dijieun spanduk login, Nyetél sandi pikeun konsol jeung sandi pikeun Telnet. Kami teras nyayogikeun kecap akses, nyiptakeun kamampuan manajemén IP, ngaktifkeun fitur "shutdown", sareng ngaktifkeun kamampuan negation paréntah.
Salajengna, urang kedah netepkeun gateway standar. Jang ngalampahkeun ieu, urang deui pindah ka modeu konfigurasi switch global, ngetik paréntah "ip standar-gateway 10.1.1.10" terus pencét "Lebetkeun". Anjeun tiasa naroskeun naha urang peryogi gateway standar upami saklar kami mangrupikeun alat lapisan 2 tina modél OSI.
Dina hal ieu, urang nyambungkeun PC ka switch langsung, tapi hayu urang nganggap yen urang boga sababaraha alat. Hayu urang nyebutkeun yén alat ti mana kuring ngagagas Telnet, nyaeta, komputer, dina hiji jaringan, sarta switch kalawan alamat IP 10.1.1.1 dina jaringan kadua. Dina hal ieu, lalulintas Telnet sumping ti jaringan sejen, switch kudu ngirimkeunana deui, tapi teu nyaho kumaha carana meunang dinya. Saklar nangtukeun yén alamat IP komputer milik jaringan séjén, jadi Anjeun kudu make gateway standar pikeun komunikasi sareng eta.
Ku kituna, urang nyetel gateway standar pikeun alat ieu ku kituna lamun lalulintas datang ti jaringan sejen, switch bisa ngirim pakét respon kana gateway standar, nu diteruskeun ka tujuan ahir.
Ayeuna urang tungtungna bakal ningali kumaha nyimpen konfigurasi ieu. Kami parantos ngadamel seueur parobihan kana setélan alat ieu dugi ka waktosna pikeun ngahématana. Aya 2 cara pikeun nyimpen.
Salah sahijina nyaéta ngalebetkeun paréntah "nulis" dina modeu EXEC anu istimewa. Kuring ngetik paréntah ieu, pencét Lebetkeun, sareng sistem ngabales pesen "Konfigurasi Gedong - OK", nyaéta, konfigurasi alat ayeuna parantos disimpen. Naon anu urang lakukeun sateuacan nyimpen disebut "konfigurasi alat anu dianggo". Ieu disimpen dina RAM tina switch sarta bakal leungit sanggeus dipareuman. Ku alatan éta, urang kedah nyerat sadayana anu aya dina konfigurasi kerja kana konfigurasi boot.
Naon waé anu aya dina konfigurasi ngajalankeun, paréntah "nulis" nyalin inpormasi ieu sareng nyerat kana file konfigurasi boot, anu bebas tina RAM sareng cicing dina mémori non-volatile switch NVRAM. Nalika alat boot, sistem pariksa naha aya konfigurasi boot di NVRAM sareng janten konfigurasi anu tiasa dianggo ku ngamuat parameter kana RAM. Unggal waktos urang nganggo "nulis" paréntah, ngajalankeun parameter konfigurasi disalin sarta disimpen dina NVRAM.
Cara kadua pikeun ngahemat setélan konfigurasi nyaéta nganggo paréntah "ngalakukeun nyerat" anu lami. Upami urang nganggo paréntah ieu, maka mimitina urang kedah ngalebetkeun kecap "salinan". Saatos éta, sistem operasi Cisco bakal naroskeun dimana anjeun badé nyalin setélan: tina sistem file via ftp atanapi flash, tina konfigurasi damel atanapi tina konfigurasi boot. Urang rék nyieun salinan parameter ngajalankeun-konfigurasi, sangkan ngetik frase ieu kana string. Teras sistem deui bakal ngaluarkeun tanda tanya, naroskeun dimana nyalin parameter, sareng ayeuna urang netepkeun ngamimitian-konfigurasi. Ku kituna, urang nyalin konfigurasi gawé kana file konfigurasi boot.
Anjeun kedah ati-ati pisan ku paréntah ieu, sabab upami anjeun nyalin konfigurasi boot kana konfigurasi anu tiasa dianggo, anu kadang dilakukeun nalika nyetél saklar énggal, kami bakal ngancurkeun sadaya parobihan anu dilakukeun sareng kéngingkeun boot kalayan parameter enol. Ku alatan éta, anjeun kedah ati-ati ngeunaan naon sareng dimana anjeun badé simpen saatos anjeun ngonpigurasikeun parameter konfigurasi switch. Ieu kumaha anjeun ngahemat konfigurasi, sareng ayeuna, upami anjeun reboot saklar, éta bakal balik deui ka kaayaan anu sami sateuacan reboot.
Janten, kami parantos nalungtik kumaha parameter dasar saklar énggal dikonpigurasi. Kuring terang yén ieu pertama kalina seueur anjeun ningali antarmuka garis paréntah alat, ku kituna peryogi sababaraha waktos pikeun nyerep sadayana anu dipidangkeun dina tutorial video ieu. Kuring mamatahan anjeun nonton video ieu sababaraha kali nepi ka anjeun ngartos kumaha carana make modeu konfigurasi béda, modeu EXEC pamaké, mode EXEC husus, mode konfigurasi global, kumaha carana make garis paréntah pikeun nuliskeun subcommands, ngarobah hostname nu, nyieun spanduk, teras salajengna.
Kami parantos nutupan paréntah dasar anu anjeun kedah terang sareng anu dianggo nalika konfigurasi awal alat Cisco. Upami anjeun terang paréntah pikeun saklar, maka anjeun terang paréntah pikeun router.
Ngan émut mana mode unggal paréntah dasar ieu dikaluarkeun. Contona, dina hostname na login banner mangrupa bagian tina konfigurasi global, anjeun kudu make konsol pikeun napelkeun sandi mun konsol nu, sandi Telnet ditugaskeun dina garis VTY ti enol nepi ka 15. Anjeun kudu make panganteur VLAN. pikeun ngatur alamat IP. Anjeun kedah émut yén fitur "aktipkeun" ditumpurkeun sacara standar, janten anjeun kedah ngaktipkeun ku cara ngalebetkeun paréntah "henteu matikan".
Upami anjeun kedah netepkeun gateway standar, anjeun lebet kana modeu konfigurasi global, nganggo paréntah "ip default-gateway", sareng napelkeun alamat IP ka gateway. Tungtungna, anjeun simpen parobihan anjeun nganggo paréntah "tulis" atanapi nyalin konfigurasi anu ngajalankeun kana file konfigurasi boot. Abdi ngarepkeun pidéo ieu informatif pisan sareng ngabantosan anjeun ngawasa kursus online kami.
Hatur nuhun pikeun tetep sareng kami. Naha anjeun resep artikel kami? Hoyong ningali eusi anu langkung narik? Dukung kami ku cara nempatkeun pesenan atanapi nyarankeun ka babaturan, Diskon 30% pikeun pangguna Habr dina analog unik tina server tingkat éntri, anu diciptakeun ku kami pikeun anjeun: (sadia kalawan RAID1 na RAID10, nepi ka 24 cores sarta nepi ka 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps gratis dugi ka usum panas nalika mayar periode genep bulan, anjeun tiasa mesen .
Dell R730xd 2 kali langkung mirah? Ngan di dieu di Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ti $99! Baca ngeunaan
sumber: www.habr.com