Karibu kwenye ulimwengu wa swichi! Leo tutazungumzia kuhusu swichi. Hebu tuchukulie kuwa wewe ni msimamizi wa mtandao na uko katika ofisi ya kampuni mpya. Msimamizi hukujia na swichi ya nje ya kisanduku na kukuuliza uisanidi. Unaweza kufikiria kuwa tunazungumza juu ya swichi ya kawaida ya umeme (kwa Kiingereza, neno kubadili inamaanisha swichi ya mtandao na swichi ya umeme - noti ya mtafsiri), lakini hii sivyo - inamaanisha swichi ya mtandao, au swichi ya Cisco.
Kwa hivyo, meneja anakupa swichi mpya ya Cisco, ambayo ina vifaa vingi vya kuingiliana. Inaweza kuwa swichi ya bandari 8,16 au 24. Katika kesi hii, slaidi inaonyesha swichi ambayo ina bandari 48 mbele, imegawanywa katika sehemu 4 za bandari 12. Kama tunavyojua kutoka kwa masomo yaliyotangulia, kuna miingiliano kadhaa nyuma ya swichi, moja ambayo ni bandari ya koni. Bandari ya console hutumiwa kwa upatikanaji wa nje wa kifaa na inakuwezesha kuona jinsi mfumo wa uendeshaji wa kubadili unavyopakia.
Tayari tumejadili kesi unapotaka kumsaidia mwenzako na kutumia eneo-kazi la mbali. Unaunganisha kwenye kompyuta yake, fanya mabadiliko, lakini ikiwa unataka rafiki yako kuanzisha upya kompyuta, utapoteza upatikanaji na hautaweza kutazama kinachotokea kwenye skrini wakati wa kupakia. Tatizo hili hutokea ikiwa huna ufikiaji wa nje wa kifaa hiki na umeunganishwa nacho kupitia mtandao pekee.
Lakini ikiwa una ufikiaji wa nje ya mtandao, unaweza kuona skrini ya boot, upakiaji wa IOS na michakato mingine. Njia nyingine ya kufikia kifaa hiki ni kuunganisha kwenye bandari yoyote ya mbele. Ikiwa umesanidi usimamizi wa anwani ya IP kwenye kifaa hiki, kama inavyoonyeshwa kwenye video hii, utaweza kuipata kupitia Telnet. Shida ni kwamba utapoteza ufikiaji huu mara tu kifaa kitakapozimwa.
Hebu tuone jinsi unavyoweza kufanya usanidi wa awali wa swichi mpya. Kabla ya kwenda moja kwa moja kwenye mipangilio ya usanidi, tunahitaji kuanzisha sheria chache za msingi.
Kwa mafunzo mengi ya video, nilitumia GNS3, emulator ambayo hukuruhusu kuiga mfumo wa uendeshaji wa Cisco IOS. Katika hali nyingi ninahitaji zaidi ya kifaa kimoja, kwa mfano ikiwa ninaonyesha jinsi uelekezaji unafanywa. Katika kesi hii, ninaweza kuhitaji, kwa mfano, vifaa vinne. Badala ya kununua vifaa halisi, ninaweza kutumia mfumo wa uendeshaji wa mojawapo ya vifaa vyangu, kukiunganisha kwenye GNS3, na kuiga IOS hiyo kwenye matukio mengi ya kifaa pepe.
Kwa hivyo sihitaji kuwa na ruta tano kimwili, ninaweza kuwa na kipanga njia kimoja tu. Ninaweza kutumia mfumo wa uendeshaji kwenye kompyuta yangu, kusakinisha emulator, na kupata matukio 5 ya kifaa. Tutaangalia jinsi ya kufanya hivyo katika mafunzo ya video ya baadaye, lakini leo tatizo la kutumia emulator ya GNS3 ni kwamba haiwezekani kuiga kubadili nayo, kwa sababu swichi ya Cisco ina chips za ASIC za vifaa. Ni IC maalum ambayo hufanya swichi kubadili, kwa hivyo huwezi tu kuiga utendakazi huu wa maunzi.
Kwa ujumla, emulator ya GNS3 husaidia kufanya kazi na kubadili, lakini kuna baadhi ya kazi ambazo haziwezi kutekelezwa kwa kutumia. Kwa hivyo kwa mafunzo haya na video zingine, nilitumia programu nyingine ya Cisco iitwayo Cisco Packet Tracer. Usiniulize jinsi ya kupata ufikiaji wa Cisco Packet Tracer, unaweza kujua kuihusu kwa kutumia Google, nitasema tu kwamba lazima uwe mwanachama wa Network Academy ili kupata ufikiaji huu.
Unaweza kuwa na ufikiaji wa Cisco Packet Tracer, unaweza kufikia kifaa halisi au GNS3, unaweza kutumia mojawapo ya zana hizi unaposoma kozi ya Cisco ICND. Unaweza kutumia GNS3 ikiwa una kipanga njia, mfumo wa uendeshaji na swichi na itafanya kazi bila matatizo, unaweza kutumia kifaa halisi au Packet Tracer - amua tu kile kinachokufaa zaidi.
Lakini katika mafunzo yangu ya video nitatumia Packet Tracer haswa, kwa hivyo nitakuwa na video kadhaa, moja kwa ajili ya Packet Tracer pekee na moja kwa ajili ya GNS3 pekee, nitazichapisha hivi karibuni, lakini kwa sasa tutatumia. Kifuatiliaji cha Pakiti. Hivi ndivyo inavyoonekana. Ikiwa pia una ufikiaji wa Chuo cha Mtandao, utaweza kufikia programu hii, na ikiwa sio, unaweza kutumia zana zingine.
Kwa hiyo, tangu leo ββtunazungumzia swichi, nitaangalia kipengee cha Swichi, chagua mfano wa kubadili mfululizo wa 2960 na buruta icon yake kwenye dirisha la programu. Ikiwa nitabofya mara mbili kwenye ikoni hii, nitaenda kwenye kiolesura cha mstari wa amri.
Ifuatayo, naona jinsi mfumo wa uendeshaji wa kubadili unavyopakiwa.
Ikiwa unachukua kifaa cha kimwili na kuunganisha kwenye kompyuta, utaona picha sawa ya kuanzisha Cisco IOS. Unaweza kuona kwamba mfumo wa uendeshaji umefunguliwa, na unaweza kusoma baadhi ya vikwazo vya matumizi ya programu na makubaliano ya leseni, maelezo ya hakimiliki ... yote haya yanaonyeshwa kwenye dirisha hili.
Ifuatayo, jukwaa ambalo OS inaendesha itaonyeshwa, katika kesi hii kubadili WS-C2690-24TT, na kazi zote za vifaa zitaonyeshwa. Toleo la programu pia linaonyeshwa hapa. Ifuatayo, tunakwenda moja kwa moja kwenye mstari wa amri, ikiwa unakumbuka, hapa tuna vidokezo kwa mtumiaji. Kwa mfano, ishara ( > ) inakualika kuingiza amri. Kutoka kwa mafunzo ya video ya Siku ya 5, unajua kuwa hii ndiyo hali ya awali, ya chini kabisa ya kufikia mipangilio ya kifaa, kinachojulikana kama hali ya EXEC ya mtumiaji. Ufikiaji huu unaweza kupatikana kutoka kwa kifaa chochote cha Cisco.
Ukitumia Packet Tracer, unapata ufikiaji wa OOB nje ya mtandao kwa kifaa na unaweza kuona jinsi kifaa kikiwashwa. Mpango huu unaiga ufikiaji wa swichi kupitia lango la kiweko. Unabadilishaje kutoka kwa hali ya EXEC ya mtumiaji hadi hali ya upendeleo ya EXEC? Unaandika amri "wezesha" na ugonge ingiza, unaweza pia kutumia kidokezo kwa kuandika "en" na kupata chaguzi za amri zinazowezekana kuanzia na herufi hizo. Ukiingiza tu herufi "e", kifaa hakitaelewa unamaanisha nini kwa sababu kuna amri tatu zinazoanza na "e", lakini nikiandika "en", mfumo utaelewa kuwa neno pekee linaloanza na hizi. herufi mbili ni hii ni kuwawezesha. Kwa hivyo, kwa kuingiza amri hii, utapata ufikiaji wa hali ya upendeleo ya Exec.
Katika hali hii, tunaweza kufanya kila kitu kilichoonyeshwa kwenye slaidi ya pili - kubadilisha jina la mwenyeji, weka bendera ya kuingia, nenosiri la Telnet, wezesha kuingia kwa nenosiri, sanidi anwani ya IP, weka lango la msingi, toa amri ya kuzima. kifaa, ghairi amri zilizoingia hapo awali na uhifadhi mabadiliko ya usanidi yaliyofanywa.
Hizi ndizo amri 10 za msingi unazotumia unapoanzisha kifaa. Ili kuingiza vigezo hivi, lazima utumie hali ya usanidi wa kimataifa, ambayo sasa tutabadilisha.
Kwa hiyo, parameter ya kwanza ni jina la mwenyeji, inatumika kwa kifaa nzima, hivyo kubadilisha inafanywa katika hali ya usanidi wa kimataifa. Ili kufanya hivyo, tunaingia Kubadili (config) # parameter kwenye mstari wa amri. Ikiwa ninataka kubadilisha jina la mpangishaji, ninaingiza jina la mpangishaji NetworKing katika mstari huu, bonyeza Enter, na nitaona kuwa jina la kifaa cha Badili limebadilika kuwa NetworKing. Ukiunganisha swichi hii hadi kwenye mtandao ambao tayari kuna vifaa vingine vingi, jina hili litakuwa kitambulisho chake kati ya vifaa vingine vya mtandao, kwa hivyo jaribu kupata jina la kipekee la swichi yako yenye maana. Kwa hivyo, ikiwa swichi hii imewekwa, sema, katika ofisi ya msimamizi, basi unaweza kuiita AdminFloor1Room2. Kwa hivyo, ikiwa unatoa kifaa jina la kimantiki, itakuwa rahisi sana kwako kuamua ni swichi gani unayounganisha. Hii ni muhimu, kwani itakusaidia usichanganyike kwenye vifaa wakati mtandao unapanuka.
Inayofuata inakuja parameta ya Bango la Logon. Hili ndilo jambo la kwanza ambalo mtu yeyote anayeingia kwenye kifaa hiki na kuingia ataona. Kigezo hiki kimewekwa kwa kutumia #bango amri. Ifuatayo, unaweza kuingiza motd ya ufupisho, Ujumbe wa Siku, au "ujumbe wa siku". Nikiweka alama ya kuuliza kwenye mstari, napata ujumbe kama: LINE na maandishi ya bango na.
Inaonekana kuchanganyikiwa, lakini ina maana tu kwamba unaweza kuingiza maandishi kutoka kwa tabia yoyote isipokuwa "s", ambayo katika kesi hii ni tabia ya kutenganisha. Kwa hivyo wacha tuanze na ampersand (&). Ninabonyeza enter na mfumo unasema kwamba sasa unaweza kuingiza maandishi yoyote ya bendera na kuyamaliza na herufi sawa (&) inayoanzisha mstari. Kwa hivyo nilianza na ampersand na lazima nimalize ujumbe wangu na ampersand.
Nitaanza bendera yangu na mstari wa nyota (*) na kwenye mstari unaofuata nitaandika "Switch hatari zaidi! Usiingie"! Nadhani ni nzuri, mtu yeyote ataogopa kuona bango kama hilo la kukaribisha.
Huu ni "ujumbe wangu wa siku". Kuangalia jinsi inavyoonekana kwenye skrini, ninabonyeza CTRL+Z ili kubadili kutoka kwa hali ya kimataifa hadi hali ya upendeleo ya EXEC, kutoka ambapo ninaweza kutoka kwa hali ya mipangilio. Hivi ndivyo ujumbe wangu unavyoonekana kwenye skrini na hivi ndivyo mtu yeyote anayeingia kwenye swichi hii atakavyoiona. Hiki ndicho kinachoitwa bango la kuingia. Unaweza kuwa mbunifu na kuandika chochote unachotaka, lakini nakushauri uchukue kwa uzito. Ninamaanisha, baadhi ya watu badala ya maandishi yanayoeleweka waliweka picha za alama ambazo hazikuwa na mzigo wowote wa kisemantiki kama bendera ya kukaribisha. Hakuna kinachoweza kukuzuia kufanya "ubunifu" kama huo, kumbuka tu kuwa ukiwa na herufi za ziada unapakia kumbukumbu ya kifaa (RAM) na faili ya usanidi ambayo hutumiwa wakati wa kuanza kwa mfumo. Herufi nyingi zaidi katika faili hii, ndivyo swichi inavyopakiwa polepole, kwa hivyo jaribu kupunguza faili ya usanidi, na kufanya yaliyomo kwenye bendera kuwa safi na wazi.
Ifuatayo, tutaangalia nenosiri kwenye Nenosiri la Console. Inazuia watu bila mpangilio kuingia kwenye kifaa. Hebu tuchukulie umeacha kifaa wazi. Ikiwa mimi ni mdukuzi, nitaunganisha kompyuta yangu ya mkononi na kebo ya koni kwenye swichi, tumia koni kuingia kwenye swichi na kubadilisha nenosiri au kufanya kitu kingine kibaya. Lakini ikiwa unatumia nenosiri kwenye bandari ya console, basi ninaweza kuingia tu na nenosiri hili. Hutaki mtu aingie tu kwenye koni na kubadilisha kitu katika mipangilio yako ya kubadili. Kwa hivyo, wacha tuangalie usanidi wa sasa kwanza.
Kwa kuwa niko katika hali ya usanidi, naweza kuandika do sh run amri. Amri ya kukimbia ya show ni amri ya hali ya EXEC ya upendeleo. Ikiwa ninataka kuingiza hali ya kimataifa kutoka kwa hali hii, lazima nitumie amri ya "fanya". Ikiwa tunatazama mstari wa console, tunaona kwamba kwa default hakuna nenosiri na mstari con 0 unaonyeshwa. Mstari huu iko katika sehemu moja, na chini ni sehemu nyingine ya faili ya usanidi.
Kwa kuwa hakuna kitu katika sehemu ya "console ya mstari", hii ina maana kwamba ninapounganisha kubadili kupitia bandari ya console, nitapata upatikanaji wa moja kwa moja kwenye console. Sasa, ukiandika "mwisho", unaweza kurudi kwenye hali ya upendeleo na kutoka hapo nenda kwenye hali ya mtumiaji. Nikibonyeza Ingiza sasa, nitaenda moja kwa moja kwenye modi ya upesi ya mstari wa amri, kwa sababu hakuna nenosiri hapa, vinginevyo programu ingeniuliza ili niingize mipangilio ya usanidi.
Kwa hiyo, hebu tubofye "Ingiza" na chapa mstari con 0 kwenye mstari, kwa sababu katika vifaa vya Cisco kila kitu huanza kutoka mwanzo. Kwa kuwa tuna console moja tu, imefupishwa "con". Sasa, ili kutoa nenosiri, kwa mfano neno "Cisco", tunahitaji kuandika nenosiri la amri kwenye mstari wa NetworKing (config-line) # na ubofye Ingiza.
Sasa tumeweka nenosiri, lakini bado tunakosa kitu. Hebu tujaribu kila kitu tena na tuondoke kwenye mipangilio. Licha ya ukweli kwamba tumeweka nenosiri, mfumo hauulizii. Kwa nini?
Yeye haombi nenosiri kwa sababu hatumuulizi. Tuliweka nenosiri, lakini hatukubainisha mstari ambao unaangaliwa ikiwa trafiki inaanza kufika kwenye kifaa. Tunapaswa kufanya nini? Lazima tena turudi kwenye mstari ambapo tuna mstari con 0, na uingize neno "kuingia".
Hii ina maana kwamba unahitaji kuthibitisha nenosiri, yaani kuingia kunahitajika ili kuingia. Wacha tuangalie kile tulichonacho. Ili kufanya hivyo, toka kwenye mipangilio na urudi kwenye dirisha la bendera. Unaweza kuona kwamba mara moja chini yake tuna mstari unaohitaji uweke nenosiri.
Nikiweka nenosiri hapa, ninaweza kuingiza mipangilio ya kifaa. Kwa njia hii, tumezuia kwa ufanisi upatikanaji wa kifaa bila ruhusa yako, na sasa ni wale tu wanaojua nenosiri wanaweza kuingia kwenye mfumo.
Sasa unaona kwamba tuna shida kidogo. Ukiandika kitu ambacho mfumo hauelewi, inadhani kuwa ni jina la kikoa na inajaribu kutafuta jina la kikoa cha seva kwa kuruhusu muunganisho wa anwani ya IP 255.255.255.255.
Hili linaweza kutokea, na nitakuonyesha jinsi ya kuzuia ujumbe huu usionekane. Unaweza tu kusubiri hadi ombi liishe, au utumie njia ya mkato ya kibodi Kudhibiti + Shift + 6, wakati mwingine inafanya kazi hata kwenye vifaa halisi.
Kisha tunahitaji kuhakikisha kwamba mfumo hautafuti jina la kikoa, kwa hili tunaingia amri ya "hakuna IP-domain lookup" na angalia jinsi ilivyofanya kazi.
Kama unaweza kuona, sasa unaweza kufanya kazi na mipangilio ya kubadili bila matatizo yoyote. Ikiwa tunatoka tena mipangilio kwenye skrini ya kukaribisha na kufanya kosa sawa, yaani, ingiza kamba tupu, kifaa hakitapoteza muda kutafuta jina la kikoa, lakini kitaonyesha tu ujumbe "amri isiyojulikana". nenosiri la kuingia ni mojawapo ya mambo makuu utakayohitaji kufanya kwenye kifaa chako kipya cha Cisco.
Ifuatayo, tutazingatia nenosiri la itifaki ya Telnet. Ikiwa kwa nenosiri kwenye koni tulikuwa na "con 0" kwenye mstari, kwa nenosiri kwenye Telnet parameta chaguo-msingi ni "mstari wa vty", yaani, nenosiri limeundwa katika hali ya terminal ya kawaida, kwa sababu Telnet sio ya kimwili, lakini mstari wa kawaida. Mstari wa kwanza vty parameter ni 0 na mwisho ni 15. Ikiwa tunaweka parameter hadi 15, ina maana kwamba unaweza kuunda mistari 16 kufikia kifaa hiki. Hiyo ni, ikiwa tuna vifaa kadhaa kwenye mtandao, wakati wa kuunganisha kwa kubadili kwa kutumia itifaki ya Telnet, kifaa cha kwanza kitatumia mstari wa 0, wa pili - mstari wa 1, na kadhalika hadi mstari wa 15. Kwa hivyo, watu 16 wanaweza kuunganisha kwa kubadili wakati huo huo, na kubadili kutajulisha mtu wa kumi na saba wakati akijaribu kuunganisha kuwa kikomo cha uunganisho kimefikiwa.
Tunaweza kuweka nenosiri la kawaida kwa mistari yote 16 ya kawaida kutoka 0 hadi 15, kufuata dhana sawa na wakati wa kuweka nenosiri kwenye console, yaani, tunaingiza amri ya nenosiri kwenye mstari na kuweka nenosiri, kwa mfano, neno. "telnet", na kisha ingiza amri "ingia". Hii inamaanisha kuwa hatutaki watu waingie kwenye kifaa kwa kutumia itifaki ya Telnet bila nenosiri. Kwa hiyo, tunaagiza kuangalia kuingia na tu baada ya kutoa upatikanaji wa mfumo.
Kwa sasa, hatuwezi kutumia Telnet, kwa sababu ufikiaji wa kifaa kupitia itifaki hii unaweza kufanywa tu baada ya kusanidi anwani ya IP kwenye swichi. Kwa hiyo, ili kuangalia mipangilio ya Telnet, hebu kwanza tuendelee kusimamia anwani za IP.
Kama unavyojua, swichi inafanya kazi katika safu ya 2 ya mfano wa OSI, ina bandari 24 na kwa hivyo haiwezi kuwa na anwani maalum ya IP. Lakini ni lazima tukabidhi anwani ya IP kwa swichi hii ikiwa tunataka kuunganishwa nayo kutoka kwa kifaa kingine ili kudhibiti anwani za IP.
Kwa hivyo, tunahitaji kutoa anwani moja ya IP kwa kubadili, ambayo itatumika kwa usimamizi wa IP. Ili kufanya hivyo, tutaingiza amri moja ninayopenda "onyesha muhtasari wa kiolesura cha ip" na tutaweza kuona violesura vyote vilivyopo kwenye kifaa hiki.
Kwa hivyo, naona kuwa nina bandari ishirini na nne za FastEthernet, bandari mbili za GigabitEthernet, na kiolesura kimoja cha VLAN. VLAN ni mtandao wa kawaida, baadaye tutaangalia kwa karibu dhana yake, kwa sasa nitasema kwamba kila swichi inakuja na interface moja ya kawaida inayoitwa VLAN interface. Hii ndio tunayotumia kudhibiti swichi.
Kwa hiyo, tutajaribu kufikia interface hii na kuingia parameter ya vlan 1 kwenye mstari wa amri. Sasa unaweza kuona kwamba mstari wa amri umekuwa NetworKing (config-if) #, ambayo ina maana kwamba tuko katika interface ya usimamizi wa kubadili VLAN. Sasa tutaingiza amri ya kuweka anwani ya IP kama hii: Ip ongeza 10.1.1.1 255.255.255.0 na ubonyeze "Ingiza".
Tunaona kwamba kiolesura hiki kimeonekana katika orodha ya violesura vilivyowekwa alama "chini ya kiutawala". Ikiwa utaona uandishi kama huo, inamaanisha kuwa kwa kiolesura hiki kuna amri ya "kuzima" ambayo inakuwezesha kuzima bandari, na katika kesi hii bandari hii imezimwa. Unaweza kutekeleza amri hii kwenye kiolesura chochote ambacho kina alama ya "chini" katika safu yake ya tabia. Kwa mfano, unaweza kwenda kwenye kiolesura cha FastEthernet0/23 au FastEthernet0/24, toa amri ya "kuzima", baada ya hapo bandari hii itawekwa alama "chini ya kiutawala" kwenye orodha ya miingiliano, ambayo ni, imezimwa.
Kwa hivyo, tumeangalia jinsi amri ya kuzima bandari ya "shutdown" inavyofanya kazi. Ili kuwezesha mlango au hata kuwezesha kitu chochote kwenye swichi, tumia Amri ya Kukanusha, au "kukanusha amri". Kwa mfano, kwa upande wetu, kutumia amri kama hiyo inamaanisha "hakuna kuzima". Hii ni amri rahisi sana ya neno moja "hapana" - ikiwa amri ya "kuzima" inamaanisha "kuzima kifaa", basi amri ya "hakuna kuzima" inamaanisha "kuwasha kifaa". Kwa hivyo, kukataa amri yoyote na chembe "hapana", tunaamuru kifaa cha Cisco kufanya kinyume kabisa.
Sasa nitaingiza amri ya "onyesha ip interface" tena, na utaona kwamba hali ya bandari yetu ya VLAN, ambayo sasa ina anwani ya IP ya 10.1.1.1, imebadilika kutoka "chini" - "kuzima" hadi "juu." β - "washa" , lakini kamba ya logi bado inasema "chini".
Kwa nini itifaki ya VLAN haifanyi kazi? Kwa sababu hivi sasa haoni trafiki yoyote inayopitia bandari hii, kwani, ikiwa unakumbuka, kuna kifaa kimoja tu kwenye mtandao wetu wa kawaida - swichi, na katika kesi hii hakuwezi kuwa na trafiki. Kwa hiyo, tutaongeza kifaa kimoja zaidi kwenye mtandao, kompyuta ya kibinafsi ya PC-PT(PC0).
Usijali kuhusu Cisco Packet Tracer, katika mojawapo ya video zifuatazo nitakuonyesha jinsi programu hii inavyofanya kazi kwa undani zaidi, kwa sasa tutakuwa na maelezo ya jumla ya uwezo wake.
Kwa hiyo, sasa nitawasha simulation ya PC, bofya kwenye icon ya kompyuta na kukimbia cable kutoka kwake hadi kubadili yetu. Ujumbe ulionekana kwenye koni ukisema kwamba itifaki ya mstari wa kiolesura cha VLAN1 ilibadilisha hali yake hadi UP, kwa kuwa tulikuwa na trafiki kutoka kwa Kompyuta. Mara tu itifaki ilibainisha kuonekana kwa trafiki, mara moja iliingia katika hali tayari.
Ikiwa utatoa amri ya "onyesha ip interface" tena, unaweza kuona kwamba interface ya FastEthernet0 / 1 imebadilisha hali yake na hali ya itifaki yake hadi UP, kwa sababu ilikuwa ni kwamba cable kutoka kwa kompyuta iliunganishwa, kupitia. ambayo trafiki ilianza kutiririka. Kiolesura cha VLAN pia kilipanda kwa sababu "kiliona" trafiki kwenye bandari hiyo.
Sasa tutabofya kwenye ikoni ya kompyuta ili kuona ni nini. Huu ni uigaji tu wa Kompyuta ya Windows, kwa hivyo tutaenda kwenye mipangilio ya usanidi wa mtandao ili kuipa kompyuta anwani ya IP ya 10.1.1.2 na kuwapa mask ya subnet ya 255.255.255.0.
Hatuhitaji lango chaguomsingi kwa sababu tuko kwenye mtandao sawa na swichi. Sasa nitajaribu kugeuza swichi na amri ya "ping 10.1.1.1", na, kama unaweza kuona, ping ilifanikiwa. Hii ina maana kwamba sasa kompyuta inaweza kufikia kubadili na tuna anwani ya IP ya 10.1.1.1 ambayo kubadili inasimamiwa.
Unaweza kuuliza kwa nini ombi la kwanza la kompyuta lilipokea jibu la "timeout". Hii ilikuwa kutokana na ukweli kwamba kompyuta haikujua anwani ya MAC ya kubadili na ilibidi kwanza kutuma ombi la ARP, hivyo simu ya kwanza kwa anwani ya IP 10.1.1.1 imeshindwa.
Hebu jaribu kutumia itifaki ya Telnet kwa kuandika "telnet 10.1.1.1" kwenye console. Tunawasiliana na kompyuta hii kupitia itifaki ya Telnet na anwani 10.1.1.1, ambayo si kitu zaidi ya kiolesura cha kubadili mtandaoni. Baada ya hayo, kwenye dirisha la terminal la mstari wa amri, mara moja naona bendera ya kukaribisha ya kubadili ambayo tuliweka mapema.
Kimwili, swichi hii inaweza kupatikana mahali popote - kwenye ghorofa ya nne au ya kwanza ya ofisi, lakini kwa hali yoyote tunaipata kwa kutumia Telnet. Unaona kuwa swichi inauliza nywila. Nenosiri hili ni nini? Tunaweka nywila mbili - moja kwa koni, nyingine kwa VTY. Hebu kwanza jaribu kuingiza nenosiri kwenye console ya "cisco" na unaweza kuona kwamba haikubaliki na mfumo. Kisha ninajaribu nenosiri "telnet" kwenye VTY na ilifanya kazi. Swichi ilikubali nenosiri la VTY, kwa hivyo nenosiri la mstari vty ndilo linalofanya kazi kwenye itifaki ya Telnet inayotumiwa hapa.
Sasa ninajaribu kuingiza amri ya "kuwezesha", ambayo mfumo hujibu "hakuna nenosiri lililowekwa" - "nenosiri halijawekwa". Hii inamaanisha kuwa swichi hiyo iliniruhusu kufikia hali ya mipangilio ya mtumiaji, lakini haikunipa ufikiaji wa bahati. Ili kuingia katika hali ya upendeleo ya EXEC, ninahitaji kuunda kile kinachoitwa "kuwezesha nenosiri", yaani kuwezesha nenosiri. Ili kufanya hivyo, tunakwenda tena kwenye dirisha la mipangilio ya kubadili ili kuruhusu mfumo kutumia nenosiri.
Ili kufanya hivyo, tunatumia amri ya "kuwezesha" kubadili kutoka kwa hali ya EXEC ya mtumiaji hadi hali ya upendeleo ya EXEC. Kwa kuwa tunaingia "kuwezesha", mfumo pia unahitaji nenosiri, kwa sababu kazi hii haiwezi kufanya kazi bila nenosiri. Kwa hiyo, tunarudi tena kwenye simulation ya kupata upatikanaji wa console. Tayari nina ufikiaji wa swichi hii, kwa hivyo katika dirisha la IOS CLI, kwenye NetworKing (config) # kuwezesha mstari, ninahitaji kuongeza "nenosiri kuwezesha", yaani, kuamsha kazi ya matumizi ya nenosiri.
Sasa wacha nijaribu tena kuandika "kuwezesha" kwenye mstari wa amri ya kompyuta na kupiga "Ingiza", ambayo inasababisha mfumo kuuliza nenosiri. Nenosiri hili ni nini? Baada ya kuandika na kuingiza amri ya "kuwezesha", nilipata ufikiaji wa hali ya upendeleo ya EXEC. Sasa nina ufikiaji wa kifaa hiki kupitia kompyuta, na ninaweza kufanya chochote ninachotaka nacho. Ninaweza kwenda kwa "conf t", naweza kubadilisha nenosiri au jina la mwenyeji. Sasa nitabadilisha jina la mwenyeji kuwa SwitchF1R10, ambayo inamaanisha "ghorofa ya chini, chumba 10". Kwa hivyo, nilibadilisha jina la swichi, na sasa inanionyesha eneo la kifaa hiki katika ofisi.
Ikiwa unarudi kwenye dirisha la interface ya mstari wa amri ya kubadili, unaweza kuona kwamba jina lake limebadilika, na nilifanya hivyo kwa mbali wakati wa kikao cha Telnet.
Hivi ndivyo tunavyopata swichi kupitia Telnet: tumeweka jina la mwenyeji, tumeunda bango la kuingia, weka nenosiri la koni na nenosiri la Telnet. Kisha tulifanya ingizo la nenosiri lipatikane, tukaunda uwezo wa usimamizi wa IP, tukawasha kipengele cha "kuzima", na kuwasha uwezo wa kukanusha amri.
Ifuatayo, tunahitaji kugawa lango chaguo-msingi. Ili kufanya hivyo, tunabadilisha tena kwenye hali ya usanidi wa kubadili kimataifa, chapa amri "ip default-gateway 10.1.1.10" na ubofye "Ingiza". Unaweza kuuliza kwa nini tunahitaji lango chaguo-msingi ikiwa swichi yetu ni kifaa cha safu ya 2 cha muundo wa OSI.
Katika kesi hii, tuliunganisha PC kwa kubadili moja kwa moja, lakini hebu tufikiri kwamba tuna vifaa kadhaa. Hebu tuseme kwamba kifaa ambacho nilianzisha Telnet, yaani, kompyuta, iko kwenye mtandao mmoja, na kubadili na anwani ya IP 10.1.1.1 iko kwenye mtandao wa pili. Katika kesi hiyo, trafiki ya Telnet ilikuja kutoka kwa mtandao mwingine, kubadili inapaswa kuirudisha, lakini hajui jinsi ya kufika huko. Swichi huamua kuwa anwani ya IP ya kompyuta ni ya mtandao mwingine, kwa hivyo lazima utumie lango chaguo-msingi ili kuwasiliana nayo.
Kwa hivyo, tunaweka lango chaguo-msingi la kifaa hiki ili trafiki inapofika kutoka kwa mtandao mwingine, swichi inaweza kutuma pakiti ya majibu kwenye lango chaguo-msingi, ambalo huipeleka kwenye lengwa lake la mwisho.
Sasa tutaangalia hatimaye jinsi ya kuhifadhi usanidi huu. Tumefanya mabadiliko mengi sana kwenye mipangilio ya kifaa hiki hivi kwamba ni wakati wa kuyahifadhi. Kuna njia 2 za kuokoa.
Moja ni kuingiza amri ya "andika" katika hali ya upendeleo ya EXEC. Ninaandika amri hii, bonyeza Enter, na mfumo unajibu kwa ujumbe "Usanidi wa Ujenzi - Sawa", yaani, usanidi wa sasa wa kifaa ulihifadhiwa kwa ufanisi. Tulichofanya kabla ya kuhifadhi kinaitwa "usanidi wa kifaa kinachofanya kazi". Imehifadhiwa kwenye RAM ya swichi na itapotea baada ya kuzimwa. Kwa hiyo, tunahitaji kuandika kila kitu kilicho katika usanidi wa kufanya kazi kwa usanidi wa boot.
Chochote kilicho katika usanidi unaoendesha, amri ya "andika" inakili habari hii na kuiandika kwa faili ya usanidi wa buti, ambayo haitegemei RAM na inakaa kwenye kumbukumbu isiyo na tete ya swichi ya NVRAM. Wakati boti za kifaa, mfumo huangalia ikiwa kuna usanidi wa boot katika NVRAM na huibadilisha kuwa usanidi wa kufanya kazi kwa kupakia vigezo kwenye RAM. Kila wakati tunapotumia amri ya "kuandika", vigezo vya usanidi vinavyoendesha vinakiliwa na kuhifadhiwa kwenye NVRAM.
Njia ya pili ya kuhifadhi mipangilio ya usanidi ni kutumia amri ya zamani ya "fanya kuandika". Ikiwa tunatumia amri hii, basi kwanza tunahitaji kuingiza neno "nakala". Baada ya hapo, mfumo wa uendeshaji wa Cisco utauliza wapi unataka kunakili mipangilio: kutoka kwa mfumo wa faili kupitia ftp au flash, kutoka kwa usanidi wa kazi au kutoka kwa usanidi wa boot. Tunataka kufanya nakala ya vigezo vya usanidi unaoendesha, kwa hivyo tunaandika kifungu hiki kwenye mstari. Kisha mfumo utatoa tena alama ya swali, ukiuliza wapi kunakili vigezo, na sasa tunataja usanidi wa kuanza. Kwa hivyo, tulinakili usanidi wa kufanya kazi kwenye faili ya usanidi wa boot.
Unahitaji kuwa makini sana na amri hizi, kwa sababu ikiwa unakili usanidi wa boot kwenye usanidi wa kazi, ambayo wakati mwingine hufanyika wakati wa kuanzisha kubadili mpya, tutaharibu mabadiliko yote yaliyofanywa na kupata boot na vigezo vya sifuri. Kwa hiyo, unahitaji kuwa makini kuhusu nini na wapi utahifadhi baada ya kusanidi vigezo vya usanidi wa kubadili. Hivi ndivyo unavyohifadhi usanidi, na sasa, ukianzisha upya kubadili, itarudi kwenye hali ile ile ambayo ilikuwa kabla ya kuanzisha upya.
Kwa hiyo, tumechunguza jinsi vigezo vya msingi vya kubadili mpya vimeundwa. Ninajua kuwa hii ni mara ya kwanza wengi wenu kuona kiolesura cha mstari amri ya kifaa, kwa hivyo inaweza kuchukua muda kuchukua kila kitu kilichoonyeshwa kwenye mafunzo haya ya video. Ninakushauri kutazama video hii mara kadhaa hadi uelewe jinsi ya kutumia njia tofauti za usanidi, hali ya EXEC ya mtumiaji, hali ya upendeleo ya EXEC, hali ya usanidi wa kimataifa, jinsi ya kutumia mstari wa amri kuingiza amri ndogo, kubadilisha jina la mwenyeji, kuunda bendera, Nakadhalika.
Tumeshughulikia amri za kimsingi ambazo ni lazima ujue na zinazotumiwa wakati wa usanidi wa awali wa kifaa chochote cha Cisco. Ikiwa unajua amri za kubadili, basi unajua amri za router.
Kumbuka tu ni hali gani kila moja ya amri hizi za msingi hutolewa kutoka. Kwa mfano, jina la mwenyeji na bendera ya kuingia ni sehemu ya usanidi wa kimataifa, unahitaji kutumia console ili kupeana nenosiri kwenye console, nenosiri la Telnet limepewa kwenye kamba ya VTY kutoka sifuri hadi 15. Unahitaji kutumia interface ya VLAN. kudhibiti anwani ya IP. Unapaswa kukumbuka kuwa kipengele cha "kuwezesha" kimezimwa kwa chaguo-msingi, kwa hivyo unaweza kuhitaji kuiwezesha kwa kuingiza amri ya "hakuna kuzima".
Ikiwa unahitaji kukabidhi lango chaguo-msingi, unaingiza modi ya usanidi ya kimataifa, tumia amri ya "ip default-gateway", na uweke anwani ya IP kwenye lango. Hatimaye, unahifadhi mabadiliko yako kwa kutumia amri ya "kuandika" au kunakili usanidi unaoendesha kwenye faili ya usanidi wa boot. Natumai video hii ilikuwa ya kuelimisha sana na ilikusaidia kujua kozi yetu ya mtandaoni.
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
VPS (KVM) E5-2650 v4 (Core 6) 10GB DDR4 240GB SSD 1Gbps bila malipo hadi majira ya joto wakati wa kulipa kwa muda wa miezi sita, unaweza kuagiza .
Dell R730xd mara 2 nafuu? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com