0:01 [музыка] Здравствуйте коллеги Добро пожаловать на урок номер 4 Сегодня мы рассмотрим подключение к сетевому оборудованию циска Итак предположим мы имеем коммутатор cis 2960 ознакомившись с предыдущим урока мы с лёгкостью создали простую вокальную сеть а именно просто подключили компьютер к коммутатору ра или поздно нам понадобится настроить наш коммутатор для этого Существует несколько способов подключения первый способ - это подключение с помощью консольного кабеля второй способ - это способ с использованием протоколов удалённого
0:46 доступа таких как tet и ssh использование веб интерфейса и использованием специализированного по такие как C sdm C Security Man IPS EX и так далее поскольку первые три способа требуют первоначальной настройки нам остаётся Единственный способ это с помощью консольного кабеля у каждого коммутатора морти затора Миш всего экрана IPS обязательно присутствует консольный порт он либо формата rg45 либо Min USB формат rg45 встречается гораздо чаще Как можно
1:31 заметить практически на всех устройствах данный порт выделен голубой рамкой либо просто подписан голубым шрифтом консоль Что же нам потребуется для первого подключения естественно нам понадобится компьютер причём жевательный компьютер с наличием ком порта второе консольный кабель вот так выглядит фирменный циско ский консольный кабель он всегда бой стоит Кстати на сайте цис он 30 долларов Хотя его можно сделать из подручных средств просто из старого патчкорда и старого ком порта либо вот такой вот USB mini USB консольный Кабель это более современный
2:17 встречается пока что реже далее поскольку в большинства современных компьютеров и тем более ноутбуков копо отсутствует нам потребуется переходник usbc выглядит он сду об в компьютер Он подключается USB портом а его компорт соединяется с ком портом исков ского кабеля Вот такая вот схема как правило всегда возникает проблема с установкой драйверов на этот переходник тем не менее другого выхода нет и также нам понадобится по с помощью которого мы будем подключаться это либо либо sec ну их огромное количеством процесс подключения к коммутатору в Cisco Pocket трейсере
3:03 действовать мы будем по следующему алгоритму для начала подключаемся по консоли для этого открываем Cisco Pocket Tracer и в рабочую область перетаскивай компьютер и коммутатор Пусть это будет 2960 заходим в раздел connections и выбираем консольный кабель Как видите здесь он тоже голубой подключаем его сначала к компьютеру порт rs232 затем к коммутатору порт консоль теперь Заходим в конфигурацию компьютера вкладка
3:50 Desktop нажимаем терминал здесь мы видим основные параметры нашего ком порта такие как скорость Data Beats чётность и тому подобное эти настройки по умолчанию и они нам подходят поэтому мы просто нажимаем Оке и вот собственно мы наконец попали в наш коммутатор Теперь же Можно затянуть многочасовой нудно лекции насчёт операционной системы коммутатора и практически как iOS е режимов команд функций Мы же это делать не будем и рассмотрим только самые основные команды необходимые для данного урока проблемы по мере их поступления сразу отмечу что не стоит пытаться Выучить все команды наизусть тем более сразу я работаю с оборудованием цис уже
4:37 несколько лет сдал несколько экзаменов CC CC Security ccnp Security до сих пор не помню по команд Всё потому что это не требуется Главное понимать принцип а всё остальное можно найти с помощью Google или с помощью встроенной системы подсказок который мы сейчас И воспользуемся для этого набираем вопрос видим нам доступные команды Как видим их не очень много Это связано с тем что мы находимся в пользовательском режиме для полного доступа к командам Нам необходимо войти в привилегированный режим с помощью команды enable знак решётка свидетельствует о том что мы находимся в привилегированном
5:23 режиме данные разделение на пользовательский привилегированный режим используется для обеспечения безопасности если снова набрать знак вопрос Мы увидим что команд гораздо больше Используйте пробел для пролистывании страниц Ну и чтобы выйти из пользовательского режима точнее чтобы выйти из привилегированного режима в пользовательский можно набрать команду либо disable либо Exit Также хотел обратить Ваше внимание чтобы вы не забывали использовать кнопку табуляции по-русски Tab То есть набрав например Y Вы можете нажать на кнопку Tab и Cisco
6:09 ius автоматически допит за вас вашу команду нажимаем enable если после ввода симова и нажатия на tab ничего не появляется значит данная команда не может быть принята однозначно и есть похожие команды которые начинаются на те же самые символы чтобы посмотреть какие это команды Можно опять же воспользоваться знаком вопрос К примеру если мы наберём просто е и попытаемся нажать на tab ничего не происходит нажмём на знак вопрос и видим доступные нам команды которые начинается на данный символ Не забывайте пользоваться описанными приёмами они вам ещё не раз пригодятся Итак войдя в привилегированный режим мы можем посмотреть текущую конфигурацию
6:56 устройства здесь опять есть небольшой трюк мы можем набрать команду полностью а [музыка] именно Running используя T config нажимая на T смотрим конфигурацию либо можно ввести Сонную верю данной команды Run коммутатор е поймёт оче удобно перед тем как приступить к настройке Необходимо войти в режим глобального конфигурирование с помощью команды configure Terminal или же коротко кофт это один из четырёх режимов конфигурирования о которых мы поговорим чуть позже Для безопасности зададим
7:41 пароль на вход в привилегированный режим для этого набираем enable Password Ну пусть будет циска теперь если выйти пользовательский режим и попробовать снова зайти то теперь у нас запросит пароль вводим пароль циска получилось но здесь есть маленькая загвоздка мы использовали команду enable Password А это не совсем безопасно Потому что если мы наберём Show Run то Увидим что данный пароль хранится в
8:27 открытом виде если кто-то случайно получит доступ к нашему компьютеру или просто увидит кусок конфигурации нашего коммутатора он узнает пароль Как это можно обойти точнее как это решить во-первых можно использовать команду опять же настройка производится в режиме глобального конфигурирования заходим Ко и вводим команду сервис Обратите внимание что я Постоянно пользуюсь табо и не досю Ниной коман конца отлично команду ввели и попробуем Теперь снова посмотреть конфигурацию Show Run выдаст ошибку потому что использовать данную команду можно только в обычном привилегированном режиме не из
9:13 режима конфигурации то есть вот здесь когда у нас отображается только решётка Show Run Как видим наш пароль уже зашифрован нажимаем на Q чтобы не смотреть далее всю конфигурацию второй способ - это использовать не Password а параметр Secret делается это в режиме конфигурирования enable Secret и Пусть это будет Cisco 2 теперь чтобы не выходить в предыдущий режим можно набрать Show Run с
9:59 использованием параметра do Это позволяет нам просмотреть конфигурацию из любого режима Как видим У нас появился ещё один пароль он также зашифрован при этом приоритет имеет именно enable Secret то есть тот пароль который мы задали последним То есть если выйти и попытаться снова зайти по команде enable и ввести пароль Cisco который мы сделали первым нас не пустят необходимо вводить пароль Cisco 2 так как у него приоритет выше даже если вы используете команду enable Secret которая автоматически шифрует пароль всё равно вводить
10:46 обязательно команду сес Password encryption это более безопасно для будущих настроек Итак возвращаясь к нашему алгоритму в консоли мы подключились задали пароль на привилегированный режим теперь создадим пользователю опять же посмотрим как это делается логично предположить что пользователь - это юзер попробуем посмотреть Существует ли данная команда в нашем коммутаторе наберём юзер и нажмём Tab отлично есть такая команда далее чтобы не лезть в тот же Google или если вы забыли дальнейшие настройки нажимаем
11:32 знак вопроса Где нам подсказывают что необходимо ввести имя юзера Пусть это будет админ снова нажимаем на знак вопрос вводим пард хотя лучше сначала задать уровень привилегий прид смотрим доступные значения значение от Ну до 15 15 - это самый высокий уровень при этом УВ доступны все команды ещ раз нажимаем на знак вопроса и уже вводим сам пароль Если ещё раз ввести знак вопроса Пусть это будет пароль циска всё вокальный пользователь создан и хранится он в локальной базе при этом
12:17 при аутентификации нам нужно указать чтобы коммутатор использовал именно локальную базу в следу уроках мы рассмотрим такие хранить все учётные записи Но об этом немного позже пока нам необходимо установить авторизации на подключениях консоли для этого нужно зайти в режим конфигурирования терминальных линий делается это с помощью команды L смотрим доступное есть Virtual терминал и primary Terminal Wi консоль именно это нас и интересует и далее указываем единственный доступный номер - это ноль заходим и смотрим доступные нам
13:08 команды просмотрев все команды мы заметим нужную нам enable Password Check то есть включить проверку пароля вводим гин и указываем то что мы будем использовать локальную базу при проверке Итак конфигурация закончена чтобы выйти сразу из всех режимов конфигурации можно набрать команду end Как видим теперь при попытке входа в консоль у нас запросит имя пользователя вводим админ пароль циска отлично наш доступ по консоли мы
13:55 защитили теперь нам необходимо задать ресу уро выбрать тип удалённого подключения и включить авторизацию для удалённых подключений приступаем Заходим в консоль здесь мы уже авторизованы начнём с настройки IP адреса для этого посмотрим имеющиеся у нас интерфейсы с помою команды видим доступны физические интерфейсы такие как fastnet 01 и по fernet 024 также есть Гигабит eet 01 Гигабит eet 02 и у нас имеется
14:42 один логический Интерфейс это V 1 по умолчанию все порты коммутатора включены в первый ву более подробно о вух мы поговорим на следующем занятия сейчас пока можно сказать о том что в коммутаторе IP адреса всегда настраиваются на логических интерфейсах не на физических только на логических для этого мы входим в режим глобального конфигурирования теперь Заходим в режим конфигурирования интерфейсов это второй из всех четырёх режимов конфигурирования делается это команды интерфейс и указанием самого интерфейса
15:27 V1 посмотрим доступные нам команды здесь их немного нас интересует IP адрес вводим IP пользуемся подсказкой adress используем Tab и Пусть это будет адрес 192 168 0 1 смазкой 255 255 255 0 не забываем команду No shutdown Таким образом мы убеждаемся что наш интерфейс поднят Выходим из режима конфигурирования
16:14 интерфейса и теперь настроим виртуальные терминальные линии для этого входим в режим конфигурирования терминальных линий смотрим доступные используем Virtual Terminal vty пробел и используем по стандарту значение 04 входим в режим посмотрим доступные нам настройки здесь мы можем определить транспортный протокол а именно входящий
16:59 ssh поскольку в cco Pocket trac мы сможем проверить только tet так как здесь отсутствует SS клиент сконфигурирован пароль на вход логин и также используем локальную базу настройка окончена Выходим из режима конфигурирования и не забываем сохранять конфигурацию делается это командой wr Memory либо просто вмем просто
17:44 сокращённо конфигурация сохранена проверим для этого подключим наш компьютер р нету и сконфигурирована из той же сети что и IP адрес нашего коммутатора 192 168 02 это оставляем также проверим пингом
18:40 Пинг пошёл и проверим теперь tet коммутатор запросил аутентика данные Амин C и мы зашли удалённо на наш коммутатор мы с вами произвели именно те действия которые как правило производятся при первом подключени к коммутатору к реальному коммутатору Но поскольку мы используем Cisco Pocket Tracer данные действия можно опустить и просто подключаться к консоли через встроенную
19:26 функцию poet trac как видите мы можем попасть в ту же консоль иногда это просто быстрее и удобнее Когда вам необходимо проверить какой-либо функционал Думаю на этом наш урок можно закончить мы с вами научились подключаться к коммутатору изучили основные команды Cisco eus и рассмотрели базовые механизмы защиты коммутатора при удалённом подключении Надеюсь было не слишком скучно жду вас на следующем уроке
