VĂ€lkommen till switcharnas vĂ€rld! Idag kommer vi att prata om switchar. Anta att du Ă€r nĂ€tverksadministratör och befinner dig pĂ„ kontoret för ett nytt företag. En manager kommer fram till dig med en "out-of-the-box" switch och ber dig att konfigurera den. Du kanske har tĂ€nkt att det handlar om en vanlig elektrisk strömbrytare (pĂ„ engelska hĂ€nvisar ordet switch bĂ„de till nĂ€tverksswitchar och elektriska strömbrytare â övers. anm.), men sĂ„ Ă€r det inte â det handlar om en nĂ€tverksswitch, eller Cisco-switch.
SÄ, managern överlÀmnar till dig en ny Cisco-switch som har mÄnga grÀnssnitt. Det kan vara en 8-, 16- eller 24-portsswitch. I det hÀr fallet visas pÄ bilden en switch med 48 portar framtill, uppdelade i 4 sektioner med 12 portar vardera. Som vi har lÀrt oss frÄn tidigare lektioner har switchen ocksÄ flera grÀnssnitt dÀr bak, varav ett Àr konsolporten. Konsolporten anvÀnds för extern Ätkomst till enheten och gör det möjligt att se hur operativsystemet laddas.
Vi har redan diskuterat situationen dÄ du vill hjÀlpa en kollega och anvÀnder fjÀrrskrivbord. Du ansluter till hans dator, gör förÀndringar, men om du ber din vÀn att starta om datorn kommer du att förlora tillgÄngen och inte kunna se vad som hÀnder pÄ skÀrmen under uppstarten. Detta problem uppstÄr om du inte har extern Ätkomst till enheten och bara Àr ansluten till den via nÀtverket.
Men om du har icke-lokal Ätkomst kan du se uppstartssidan, extraheringen av IOS och andra processer. Ett annat sÀtt att fÄ Ätkomst till denna enhet Àr att ansluta till en av de frÀmre portarna. Om du har stÀllt in IP-administrering pÄ denna enhet, som kommer att visas i den hÀr videon, kan du fÄ Ätkomst till den via Telnet. Problemet Àr att du kommer att förlora den Ätkomsten sÄ snart enheten stÀngs av.
LÄt oss titta pÄ hur man gör en initial konfiguration av den nya switchen. Innan vi gÄr vidare till den specifika konfigurationsinstÀllningen behöver vi ange nÄgra grundlÀggande regler.
För de flesta videolektioner anvÀnde jag GNS3 - en emulator som gör det möjligt att emulera Cisco IOS operativsystem. I mÄnga fall behöver jag mer Àn en enhet, till exempel nÀr jag visar hur routing fungerar. I det fallet kanske jag behöver, sÀg, fyra enheter. IstÀllet för att köpa fysiska enheter kan jag anvÀnda operativsystemet pÄ en av mina enheter, koppla den till GNS3 och emulera denna IOS pÄ flera instanser av virtuella enheter.
SÄ jag behöver inte fysiskt ha fem routrar, jag kan ha bara en router. Jag kan anvÀnda operativsystemet pÄ min dator, installera emulatorn och fÄ 5 instanser av enheter. I kommande videolektioner kommer vi att gÄ igenom hur man gör detta, men för idag Àr problemet med att anvÀnda emulatorn GNS3 att den inte kan emulera en switch, eftersom Cisco-switchen har hÄrdvaruchips (ASIC). Denna speciella integrerade krets Àr vad som faktiskt gör en switch till en switch, sÄ du kan inte bara emulera denna hÄrdvarufunktion.
Generellt sett hjÀlper GNS3-emulatorn till att arbeta med en switch, men det finns vissa funktioner som inte kan Ästadkommas med den. DÀrför anvÀnde jag för denna lektion och nÄgra andra videor annan programvara frÄn Cisco som kallas Cisco Packet Tracer. FrÄga mig inte hur man fÄr tillgÄng till Cisco Packet Tracer, du kan ta reda pÄ det via Google, jag sÀger bara att för att fÄ sÄdan tillgÄng mÄste du vara medlem i Network Academy.
Du kan fĂ„ tillgĂ„ng till Cisco Packet Tracer, du kan ha tillgĂ„ng till en fysisk enhet eller GNS3, och du kan anvĂ€nda nĂ„got av dessa verktyg nĂ€r du studerar Cisco ICND-kursen. Du kan anvĂ€nda GNS3 om du har en router, operativsystem och switch, och det kommer att fungera utan problem; du kan anvĂ€nda en fysisk enhet, eller sĂ„ kan du anvĂ€nda Packet Tracer â bestĂ€m bara vad som passar dig bĂ€st.
Men i mina videolektioner kommer jag att anvÀnda just Packet Tracer, sÄ jag kommer att ha ett par videor, en helt för Packet Tracer och en helt för GNS3, som jag snart kommer att publicera. Tills dess kommer vi att anvÀnda Packet Tracer. SÄ hÀr ser den ut. Om du ocksÄ har tillgÄng till Network Academy kan du fÄ tillgÄng till detta program, och om inte kan du anvÀnda andra verktyg.
SÄ, eftersom vi idag pratar om switchar, kommer jag att markera punkten Switchar, vÀlja en modell av switch av serien 2960 och dra dess ikon till programmets fönster. Om jag dubbelklickar pÄ denna ikon gÄr jag in i kommandoradsgrÀnssnittet.
DĂ€refter ser jag hur switchens operativsystem laddas.
Om du tar en fysisk enhet och kopplar den till en dator, kommer du att se exakt samma laddning av Cisco IOS. Du ser att operativsystemet packas upp, och du kan lÀsa nÄgra begrÀnsningar för programvaruanvÀndning och anvÀndarvillkor, upplysningar om upphovsrÀtt⊠allt detta visas i detta fönster.
DÀrefter kommer plattformen som OS körs pÄ att visas, i det hÀr fallet Àr det switchen WS-C2690-24TT, och alla funktioner i hÄrdvaran kommer att visas. HÀr visas ocksÄ programmets version. DÀrefter gÄr vi direkt till kommandoraden, om du kommer ihÄg har vi hÀr tips för anvÀndaren. Till exempel, symbolen ( > ) uppmanar dig att ange ett kommando. FrÄn videolektionen "Dag 5" vet du att detta Àr det grundlÀggande, lÀgsta ÄtkomstlÀget till enhetens instÀllningar, det sÄ kallade anvÀndarlÀget EXEC. Denna Ätkomst kan fÄs pÄ vilken Cisco-enhet som helst.
Om du anvÀnder Packet Tracer fÄr du utomstÄende OOB-tillgÄng till enheten och kan följa hur enheten startas. Detta program simulerar Ätkomst till en switch via konsolporten. Hur gÄr du frÄn anvÀndarlÀget EXEC till det privilegierade lÀget EXEC? Du skriver kommandot "enable" och trycker pÄ "Enter", du kan ocksÄ anvÀnda ledtrÄden genom att helt enkelt skriva "en" och fÄ möjliga kommandon som börjar med dessa bokstÀver. Om du bara skriver bokstaven "e", kommer enheten inte att förstÄ vad du menar, eftersom det finns tre kommandon som börjar med "e", men om jag skriver "en" kommer systemet att förstÄ att det enda ordet som börjar med dessa tvÄ bokstÀver Àr enable. DÀrför fÄr du tillgÄng till det privilegierade Exec-lÀget genom att skriva detta kommando.
I det hĂ€r lĂ€get kan vi göra allt som visades pĂ„ den andra bilden â Ă€ndra vĂ€rdnamnet, stĂ€lla in inloggningsbanner, Telnet-lösenord, aktivera lösenordsinmatning, konfigurera IP-adress, stĂ€lla in standardgateway, ge kommandot för att stĂ€nga av enheten, avbryta tidigare inmatade kommandon och spara gjorda konfigurationsĂ€ndringar.
HÀr Àr 10 grundlÀggande kommandon som du anvÀnder nÀr du initierar enheten. För att ange dessa parametrar mÄste du anvÀnda det globala konfigurationslÀget, vilket vi snart kommer att gÄ in i.
SĂ„, den första parametern â vĂ€rdnamnet, som tillĂ€mpas pĂ„ hela enheten, Ă€ndras i det globala konfigurationslĂ€get. För detta gĂ„r vi in i kommandoraden med parametern Switch (config)#. Om jag vill Ă€ndra vĂ€rdnamnet skriver jag i denna rad hostname NetworKing, trycker pĂ„ "Enter", och ser att enhetens namn Switch har Ă€ndrats till NetworKing. Om du ansluter denna switch till ett nĂ€tverk dĂ€r det redan finns mĂ„nga andra enheter, kommer detta namn att fungera som dess identifierare bland de andra nĂ€tverksenheterna, sĂ„ försök att komma pĂ„ ett unikt och meningsfullt namn för din switch. SĂ„, om denna switch installeras, lĂ„t oss sĂ€ga, i administrationens kontor, kan du namnge den AdminFloor1Room2. PĂ„ sĂ„ sĂ€tt, om du ger enheten ett logiskt namn kommer det att vara mycket lĂ€ttare att avgöra vilken switch du ansluter till. Detta Ă€r viktigt, eftersom det hjĂ€lper dig att inte förlora översikten över enheterna nĂ€r nĂ€tverket vĂ€xer.
NÀsta parameter Àr Logon Banner. Detta Àr det första som nÄgon ser nÀr de loggar in pÄ enheten med hjÀlp av anvÀndarnamn. Denna parameter stÀlls in med kommandot #banner. Sedan kan du ange förkortningen motd, Message of The Day, eller "dagens meddelande". Om jag skriver in ett frÄgetecken pÄ raden fÄr jag ett meddelande som: LINE med banner-text.
Detta verkar förvirrande, men det betyder bara att du kan skriva text med valfri symbol, förutom "s" som i det hÀr fallet Àr avgrÀnsande symbol. LÄt oss börja med och-tecknet (&). Jag trycker pÄ "Enter", och systemet skriver att du nu kan skriva valfri text för bannern och avsluta den med samma symbol (&) som du började raden med. SÄ jag började med och-tecknet och mÄste avsluta mitt meddelande med ett och-tecken.
Jag börjar min banner med en rad av stjÀrnor (*), och pÄ nÀsta rad skriver jag "Den farligaste switchen! IntrÀd inte"! Jag tycker att det Àr coolt, vem som helst skulle bli skrÀmd av att se en sÄdan vÀlkomstbanner.
Detta Àr mitt "meddelande för dagen". För att kontrollera hur det ser ut pÄ skÀrmen trycker jag CTRL+Z för att gÄ frÄn globalt lÀge till privilegierat EXEC-lÀge, dÀrifrÄn kan jag lÀmna konfigurationslÀget. SÄ hÀr ser mitt meddelande ut pÄ skÀrmen och sÄ hÀr kommer nÄgon som loggar in pÄ denna switch att se det. Detta kallas inloggningsbanner. Du kan vara kreativ och skriva vad som helst, men jag rekommenderar att ta det pÄ allvar. Jag menar, vissa mÀnniskor har istÀllet för rimlig text placerat bilder av symboler som inte bÀr nÄgon mening som vÀlkomstbanner. Ingenting hindrar dig frÄn att göra sÄdant "skapande", men kom ihÄg att överflödiga symboler överbelastar enhetens minne (RAM) och konfigurationsfilen som anvÀnds vid systemstart. Ju fler symboler i den hÀr filen, desto lÄngsammare laddas switchen, sÄ försök att minimera konfigurationsfilen genom att göra innehÄllet i bannern klart och tydligt.
LÄt oss nu titta pÄ lösenordet för konsolen Console Password. Det förhindrar att slumpmÀssiga personer fÄr tillgÄng till enheten. Anta att du har lÀmnat enheten öppen. Om jag Àr en hackare kan jag koppla min bÀrbara dator till switchen med en konsol kabel, anvÀnda konsolen för att logga in pÄ switchen och förÀndra lösenordet eller göra nÄgot annat skadligt. Men om du anvÀnder ett lösenord för konsolporten kommer jag endast att kunna logga in med det lösenordet. Du vill vÀl inte att nÄgon bara ska kunna logga in pÄ konsolen och Àndra nÄgot i instÀllningarna för din switch? SÄ lÄt oss först titta pÄ den aktuella konfigurationen.
Eftersom jag Ă€r i config-lĂ€ge kan jag skriva kommandona do sh run. Kommandot show run Ă€r ett kommando för privilegierat EXEC-lĂ€ge. Om jag vill gĂ„ frĂ„n detta lĂ€ge till globalt lĂ€ge mĂ„ste jag anvĂ€nda kommandot âdoâ. Om vi tittar pĂ„ konsolraden ser vi att det som standard inte finns nĂ„got lösenord och att det stĂ„r line con 0. Denna rad ligger i ett avsnitt, och nedanför finns nĂ€sta avsnitt av konfigurationsfilen.
Eftersom det inte finns nĂ„got i avsnittet âline consoleâ betyder det att jag fĂ„r direkt Ă„tkomst till konsolen nĂ€r jag ansluter till switchen via konsolporten. Nu, om jag skriver âendâ kan jag Ă„tervĂ€nda till det privilegierade lĂ€get och dĂ€rifrĂ„n gĂ„ till anvĂ€ndarlĂ€get. Om jag trycker pĂ„ âEnterâ nu kommer jag direkt till kommandoradens prompt, eftersom det inte finns nĂ„got lösenord hĂ€r, annars skulle programmet ha bett mig att ange det för att logga in pĂ„ konfigurationen.
SĂ„, lĂ„t oss trycka pĂ„ âEnterâ och skriva i raden line con 0, eftersom i Cisco-enheter börjar allt med noll. Eftersom vi har endast en konsol betecknas det med förkortningen âconâ. Nu, för att ange ett lösenord, till exempel ordet âCiscoâ, mĂ„ste vi skriva i raden NetworKing (config-line)# kommandot password cisco och trycka pĂ„ âEnterâ.
Nu har vi stÀllt in ett lösenord, men vi saknar fortfarande nÄgot. LÄt oss försöka allt igen och gÄ ut ur instÀllningarna. Trots att vi har stÀllt in lösenordet begÀr systemet det inte. Varför?
Den begÀr inte ett lösenord eftersom vi inte frÄgar den. Vi har stÀllt in ett lösenord, men vi har inte angett raden dÀr det kontrolleras nÀr trafik börjar komma till enheten. Vad ska vi göra? Vi mÄste gÄ tillbaka till raden dÀr vi har line con 0 och skriva ordet 'login'.
Detta betyder att du behöver kontrollera lösenordet, det vill sÀga att du behöver en inloggning för att komma Ät systemet. LÄt oss kontrollera vad vi har Ästadkommit. För detta loggar vi ut frÄn instÀllningarna och ÄtervÀnder till bannerfönstret. Du ser att precis under det har vi en rad som ber om att ange ett lösenord.
Om jag skriver in lösenordet hÀr sÄ kan jag fÄ tillgÄng till enhetens instÀllningar. PÄ sÄ sÀtt har vi effektivt förhindrat Ätkomst till enheten utan ditt tillstÄnd, och nu kan endast de som kÀnner till lösenordet logga in i systemet.
Just nu ser du att vi har stött pÄ ett litet problem. Om du skriver nÄgot som systemet inte förstÄr, tror det att det Àr ett domÀnnamn och försöker hitta domÀnnamnet för servern genom att koppla upp mot IP-adressen 255.255.255.255.
Detta kan hÀnda, och jag ska visa hur man stÀnger av det hÀr meddelandet. Man kan helt enkelt vÀnta pÄ att tiden för förfrÄgan gÄr ut, eller anvÀnda tangentkombinationen Control+Shift+6, ibland fungerar det Àven pÄ fysiska enheter.
DÀrefter mÄste vi se till att systemet inte söker efter domÀnnamn, för detta skriver vi kommandot 'no IP-domain lookup' och kontrollerar hur det har fungerat.
Som du ser, nu kan vi arbeta med switchens instÀllningar utan problem. Om vi gÄr ut ur instÀllningarna till startskÀrmen och gör samma misstag, det vill sÀga skriver in en tom rad, kommer enheten inte att slösa tid pÄ att söka efter ett domÀnnamn utan helt enkelt ge meddelandet 'okÀnt kommando'. SÄ, att stÀlla in inloggningslösenordet Àr en av de viktigaste sakerna du behöver göra pÄ en ny Cisco-enhet.
Vi kommer nu att titta pÄ lösenordet för Telnet-protokollet. Om lösenordet för konsolen var "con 0", sÄ anges standardparameter för Telnet-lösenordet som "line vty", det vill sÀga konstruktionen av lösenordet sker i lÀge för virtuella terminaler, eftersom Telnet Àr en virtuell linje, inte en fysisk. Den första parametern för line vty Àr 0 och den sista Àr 15. Om vi sÀtter parametern till 15 kommer det att betyda att du kan skapa 16 linjer för Ätkomst till denna enhet. Det innebÀr att om vi har flera enheter i nÀtverket, sÄ kommer den första enheten som kopplas till switchen via Telnet-protokollet att anvÀnda linje 0, den andra linje 1 och sÄ vidare Ànda till linje 15. PÄ sÄ sÀtt kan 16 personer koppla upp sig till switchen samtidigt, och den sjuttonde personen som försöker koppla upp sig kommer att informeras av switchen att anslutningsgrÀnsen har nÄtts.
Vi kan stÀlla in ett gemensamt lösenord för alla 16 virtuella linjer frÄn 0 till 15, enligt samma koncept som nÀr vi stÀller in lösenord för konsolen, det vill sÀga vi skriver in kommandot password och sÀtter ett lösenord, till exempel ordet "telnet", och sedan anger vi kommandot "login". Det betyder att vi inte vill att folk ska kunna logga in pÄ enheten via Telnet-protokollet utan lösenord. DÀrför ger vi instruktioner för att kontrollera inloggningen och först efter detta ge Ätkomst till systemet.
För nÀrvarande kan vi inte anvÀnda Telnet eftersom Ätkomst till enheten via detta protokoll endast kan göras efter att en IP-adress har konfigurerats pÄ switchen. DÀrför, för att kontrollera Telnet-instÀllningarna, lÄt oss först gÄ till hantering av IP-adresser.
Som du vet arbetar switchen pÄ nivÄ 2 av OSI-modellen, har 24 portar och kan dÀrför inte ha nÄgon specifik IP-adress. Men vi mÄste tilldela denna switch en IP-adress om vi vill koppla ihop med den frÄn en annan enhet för att hantera IP-adresser.
SÄ, vi behöver tilldela switchen en IP-adress som kommer att anvÀndas för IP-hantering. För detta ÀndamÄl kommer vi att anvÀnda en av mina favoritkommandon "show ip interface brief" och vi kommer att kunna se alla grÀnssnitt som finns pÄ denna enhet.
SÄledes ser jag att jag har tjugofyra FastEthernet-portar, tvÄ GigabitEthernet-portar och ett VLAN-interface. VLAN Àr ett virtuellt nÀtverk, vi kommer att gÄ igenom dess koncept mer i detalj senare, men för nu sÀger jag bara att varje switch levereras med ett virtuellt interface som kallas VLAN-interface. Det Àr detta vi anvÀnder för att hantera switchen.
DÀrför kommer vi att försöka fÄ tillgÄng till detta interface och vi kommer att skriva in parametern vlan 1 i kommandoraden. Nu ser ni att kommandoraden har Àndrats till NetworKing (config-if) #, vilket innebÀr att vi Àr i VLAN-switchens hanteringsinterface. Nu kommer vi att skriva in kommandot för att stÀlla in IP-adressen sÄ hÀr: Ip add 10.1.1.1 255.255.255.0 och trycka pÄ "Enter".
Vi ser att detta interface har dykt upp i listan över interface med mÀrkningen "administratively down". Om du ser en sÄdan anteckning, betyder det att det finns ett kommando "shutdown" för detta interface, vilket gör att porten Àr avstÀngd. Du kan utföra detta kommando för vilket interface som helst dÀr specifikationerna har en anteckning "down". Till exempel kan du gÄ till interface FastEthernet0/23 eller FastEthernet0/24, ge kommandot "shutdown", varefter den porten i listan över interface kommer att mÀrkas som "administratively down", alltsÄ stÀngd.
SĂ„ vi har sett hur kommandot för att stĂ€nga av en port, "shutdown", fungerar. För att slĂ„ pĂ„ en port eller faktiskt slĂ„ pĂ„ nĂ„got i switchen anvĂ€nds Negating Command, eller "negation av kommandot". Till exempel, i vĂ„rt fall skulle anvĂ€ndningen av ett sĂ„dant kommando betyda "nej till avstĂ€ngning". Det handlar om ett mycket enkelt kommando bestĂ„ende av ett ord "no" â om kommandot "shutdown" betyder "stĂ€ng av enheten", sĂ„ betyder kommandot "no shutdown" "slĂ„ pĂ„ enheten". Genom att förneka vilket kommando som helst med hjĂ€lp av partikeln "no", befaller vi Cisco-enheten att utföra den motsatta Ă„tgĂ€rden.
Nu kommer jag Ă„terigen att skriva in kommandot "show ip interface brief", och ni kommer att se att tillstĂ„ndet för vĂ„r VLAN-port, som nu har IP-adressen 10.1.1.1, har Ă€ndrats frĂ„n "down" â "avstĂ€ngd" till "up" â "pĂ„körd", men i protokollraden stĂ„r det fortfarande "down".
Varför fungerar inte VLAN-protokollet? För att just nu ser det inget trafik som gĂ„r genom den hĂ€r porten, eftersom, som du kommer ihĂ„g, finns det bara en enhet i vĂ„rt virtuella nĂ€tverk â en switch, och i det hĂ€r fallet kan det inte finnas nĂ„gon trafik. DĂ€rför kommer vi att lĂ€gga till en till enhet i nĂ€tverket, en personlig dator PC-PT(PC0).
Du behöver inte oroa dig för Cisco Packet Tracer, i en av de kommande videorna kommer jag att visa mer detaljerat hur detta program fungerar, just nu kommer vi bara att ha en allmÀn översikt över dess möjligheter.
SÄ nu aktiverar jag simuleringen av datorn, klickar pÄ datorikonen och drar en kabel frÄn den till vÄr switch. I konsolen kom ett meddelande om att det linjÀra protokollet för grÀnssnittet VLAN1 Àndrade sitt tillstÄnd till UP, eftersom vi fick trafik frÄn datorn. SÄ snart protokollet upptÀckte trafik, gick det omedelbart till beredskap.
Om vi ger kommandot "show ip interface brief" igen kan vi se att grÀnssnittet FastEthernet0/1 har Àndrat sitt tillstÄnd och sitt protokoll till UP, eftersom det var dÀr kabeln frÄn datorn var ansluten, genom vilken trafiken kom. VLAN-grÀnssnittet har ocksÄ gÄtt över i aktivt tillstÄnd eftersom det "sÄg" trafik pÄ denna port.
Nu klickar vi pÄ datorikonen för att se vad det handlar om. Detta Àr bara en simulering av en dator som körs med Windows OS, sÄ vi gÄr till nÀtverkskonfigurationen för att tilldela datorn IP-adressen 10.1.1.2 och stÀlla in subnetmasken 255.255.255.0.
Vi behöver ingen standardgateway eftersom vi Àr i samma nÀtverk som switchen. Nu ska jag försöka pinga switchen med kommandot "ping 10.1.1.1", och som ni ser var pingen framgÄngsrik. Det betyder att datorn nu kan fÄ Ätkomst till switchen och vi har IP-adressen 10.1.1.1 genom vilken switchen styrs.
Du kanske undrar varför den första förfrÄgan frÄn datorn fick svaret "timeout". Det berodde pÄ att datorn inte kÀnde till MAC-adressen för switchen och först mÄste skicka en ARP-förfrÄgan, sÄ den första anropet till IP-adressen 10.1.1.1 misslyckades.
LÄt oss försöka anvÀnda Telnet-protokollet genom att skriva "telnet 10.1.1.1" i konsolen. Vi kopplar frÄn denna dator till 10.1.1.1 via Telnet-protokollet, vilket i sin tur Àr en virtuell grÀnssnitt för switchen. I terminalfönstret ser jag genast vÀlkomstskylten för switchen som vi installerade tidigare.
Fysiskt kan denna switch befinna sig var som helst â pĂ„ fjĂ€rde eller första vĂ„ningen pĂ„ kontoret, men vi hittar den Ă€ndĂ„ med hjĂ€lp av Telnet. Du ser att switchen begĂ€r ett lösenord. Vad Ă€r detta lösenord? Vi har stĂ€llt in tvĂ„ lösenord â ett för konsolen och ett för VTY. LĂ„t oss först prova att ange lösenordet för konsolen "cisco", och du ser att det inte accepteras av systemet. DĂ„ försöker jag lösenordet "telnet" pĂ„ VTY, och det fungerade. Switchen accepterade VTY-lösenordet eftersom line vty password â det Ă€r vad som fungerar med det anvĂ€nda Telnet-protokollet hĂ€r.
Nu försöker jag ange kommandot "enable", varpĂ„ systemet svarar "no password set" â "lösenord inte instĂ€llt". Det betyder att switchen har gett mig tillgĂ„ng till anvĂ€ndarlĂ€get för instĂ€llningar men inte till privilegierad Ă„tkomst. För att gĂ„ till det privilegierade EXEC-lĂ€get behöver jag skapa det som kallas för "enable password", det vill sĂ€ga aktivera lösenordet. För detta gĂ„r vi tillbaka till switchens instĂ€llningsfönster för att lĂ„ta systemet anvĂ€nda lösenordet.
För detta anvÀnder vi kommandot "enable" för att gÄ frÄn anvÀndarlÀget EXEC till det privilegierade lÀget EXEC. Eftersom vi anger "enable", krÀver systemet att vi ocksÄ anger ett lösenord, eftersom denna funktion inte kommer att fungera utan att anvÀnda ett lösenord. DÀrför ÄtervÀnder vi till simuleringen av att fÄ konsolÄtkomst. Jag har redan Ätkomst till denna switch, sÄ i IOS-kommandoradens grÀnssnitt i raden NetworKing (config) # enable behöver jag lÀgga till "password enable", det vill sÀga aktivera lösenordsanvÀndningen.
LÄt mig försöka skriva "enable" i kommandoraden pÄ datorn en gÄng till och trycka pÄ "Enter", dÄ begÀr systemet ett lösenord. Vad Àr detta lösenord? Efter att jag skrev in och tryckte pÄ kommandot "enable" fick jag tillgÄng till privilegierat EXEC-lÀge. Nu har jag tillgÄng till denna enhet via datorn, och jag kan göra vad jag vill med den. Jag kan gÄ in i "conf t", Àndra lösenordet eller vÀrdnamnet. Nu kommer jag att Àndra vÀrdnamnet till SwitchF1R10, vilket betyder "första vÄningen, rum 10". SÄ jag har Àndrat namn pÄ switchen, och nu visar den mig enhetens plats pÄ kontoret.
Om vi ÄtervÀnder till kommandoradsgrÀnssnittet för switchen kan vi se att dess namn har Àndrats, och jag gjorde detta pÄ distans under Telnet-sessionen.
SÄ hÀr fÄr vi tillgÄng till switchen via Telnet: vi har tilldelat ett vÀrdnamn, skapat en inloggningsbanner, stÀllt in lösenord för konsolen och lösenord för Telnet. DÀrefter gjorde vi inloggning möjlig, skapade möjlighet för IP-hantering, aktiverade kommandot "shutdown" och bekrÀftade kommandot.
DÀrefter behöver vi stÀlla in en standardgateway. För detta gÄr vi tillbaka till globala konfigurationslÀget för switchen, skriver kommandot "ip default-gateway 10.1.1.10" och trycker pÄ "Enter". Du kanske undrar varför vi behöver en standardgateway om vÄr switch Àr en enhet pÄ lager 2 i OSI-modellen.
I det hÀr fallet kopplade vi en dator direkt till switchen, men lÄt oss anta att vi har flera enheter. Anta att enheten dÀrifrÄn jag initierade Telnet, det vill sÀga datorn, ligger i ett nÀtverk, medan switchen med IP-adressen 10.1.1.1 ligger i ett annat nÀtverk. I detta fall kom Telnet-trafiken frÄn ett annat nÀtverk, och switchen mÄste skicka den tillbaka, men vet inte hur den ska komma dit. Switchen bestÀmmer att datorns IP-adress tillhör ett annat nÀtverk, sÄ för att kommunicera med den krÀvs en standardgateway.
SÄledes stÀller vi in en standardgateway för denna enhet sÄ att switchen kan skicka svarspaket till standardgatewayen nÀr trafiken kommer frÄn ett annat nÀtverk, vilket omdirigerar dem till slutdestinationen.
Nu kommer vi Àntligen att gÄ igenom hur man sparar denna konfiguration. Vi har gjort sÄ mÄnga Àndringar i instÀllningarna för denna enhet att det nu Àr dags att spara dem. Det finns tvÄ sÀtt att spara.
Ett av dem Ă€r att skriva kommandot "write" i privilegierad EXEC-lĂ€ge. Jag skriver in denna kommando, trycker pĂ„ "Enter" och systemet svarar med meddelandet "Building configuration â OK", vilket betyder att den aktuella konfigurationen för enheten har sparats framgĂ„ngsrikt. Det vi har gjort före sparandet kallas "arbeidande konfiguration" för enheten. Den lagras i enhetens RAM-minne och kommer att gĂ„ förlorad nĂ€r den stĂ€ngs av. DĂ€rför behöver vi skriva ner all information frĂ„n den arbetskonfigurationen till startkonfigurationen.
Oavsett vad som finns i den arbetskonfigurationen, kopierar kommandot "write" denna information och skriver den till filen för startkonfigurationen, som Àr oberoende av RAM-minnet och finns i den icke-volatile minnet hos switchen, NVRAM. NÀr enheten startar, kontrollerar systemet om det finns en startkonfiguration i NVRAM, och omvandlar den till arbetskonfiguration genom att ladda instÀllningarna i RAM. Varje gÄng vi anvÀnder kommandot "write" kopieras och sparas instÀllningarna frÄn arbetskonfigurationen i NVRAM.
Det andra sÀttet att spara konfigurationsinstÀllningarna Àr att anvÀnda det gamla kommandot "do write". Om vi anvÀnder detta kommando mÄste vi först skriva ordet "copy". Efter detta kommer Cisco-operativsystemet att frÄga varifrÄn instÀllningarna ska kopieras: frÄn filsystemet via ftp eller flash, frÄn den arbetskonfiguration eller frÄn startkonfigurationen. Vi vill göra en kopia av instÀllningarna för den arbetskonfiguration som kallas running-configuration, sÄ vi skriver in denna fras. Sedan kommer systemet Äterigen att visa ett frÄgetecken och frÄgar var instÀllningarna ska kopieras, och nu anger vi startup-configuration. PÄ sÄ sÀtt har vi kopierat arbetskonfigurationen till filen för startkonfiguration.
Dessa kommandon mÄste hanteras med stor försiktighet, eftersom om du kopierar startkonfigurationen till driftskonfigurationen, vilket ibland görs vid instÀllning av en ny switch, kommer vi att förstöra alla gjorda Àndringar och fÄ en start med nollinstÀllningar. DÀrför Àr det viktigt att vara uppmÀrksam pÄ vad och var du planerar att spara efter att ha gjort konfigurationsinstÀllningarna för switchen. SÄ sparar du konfigurationen, och nu, om switchen startas om, kommer den att ÄtergÄ till samma tillstÄnd som det var före omstarten.
SÄ, vi har gÄtt igenom hur grundlÀggande instÀllningar av en ny switch utförs. Jag vet att mÄnga av er sÄg kommandoradsgrÀnssnittet för första gÄngen, sÄ det kan ta lite tid att förstÄ allt som visats i den hÀr videolektionen. Jag rekommenderar att du ser detta video flera gÄnger tills du förstÄr hur man anvÀnder de olika konfigurationslÀgena, anvÀndarlÀget EXEC, privilegierat lÀge EXEC, globalt konfigurationslÀge, hur man anvÀnder kommandoraden för att ange underkommandon, Àndra vÀrdnamn, skapa en banner och sÄ vidare.
Vi har gÄtt igenom de grundlÀggande kommandon som du mÄste kÀnna till och som anvÀnds vid den initiala konfigurationen av varje Cisco-enhet. Om du kÀnner till kommandona för switchen, kÀnner du ocksÄ till kommandona för routern.
Kom bara ihÄg vilket lÀge som varje av dessa grundlÀggande kommandon ges ifrÄn. Till exempel, vÀrdnamnet och inloggningsbanner Àr en del av den globala konfigurationen, för att tilldela ett lösenord till konsolen mÄste du anvÀnda konsolen, lösenordet för Telnet tilldelas i VTY-linjen frÄn 0 till 15. För att hantera IP-adressen mÄste du anvÀnda VLAN-grÀnssnittet. Du bör komma ihÄg att 'enable'-funktionen Àr avstÀngd som standard, sÄ du kan behöva aktivera den genom att ange kommandot 'no shutdown'.
Om du behöver tilldela en standardgateway gÄr du in i det globala konfigurationslÀget, anvÀnder kommandot 'ip default-gateway' och tilldelar gatewayen en IP-adress. Slutligen sparar du gjorda Àndringar med kommandot 'write' eller proceduren för att kopiera driftskonfigurationen till startkonfigurationen. Jag hoppas att denna video har varit mycket informativ och har hjÀlpt dig i din förstÄelse av vÄr nÀtverkskurs.
Tack för att ni stannar med oss. Gillar ni vÄra artiklar? Vill ni se mer intressant material? Stöd oss genom att göra en bestÀllning eller rekommendera oss till vÀnner, 30% rabatt för Habr-anvÀndare pÄ vÄrt unika alternativ till entry-level servrar, som vi har designat för er: (alternativ med RAID1 och RAID10 finns tillgÀngliga, upp till 24 kÀrnor och upp till 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 kÀrnor) 10GB DDR4 240GB SSD 1Gbps gratis fram till sommaren vid betalning för minst sex mÄnader, kan bestÀllas .
Dell R730xd till halva priset? Bara hos oss i NederlĂ€nderna! Dell R420 â 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB â frĂ„n $99! LĂ€s om
KĂ€lla: habr.com
