Краткое содержание
В этом видеоуроке рассматриваются способы подключения к сетевому оборудованию Cisco, в частности, к коммутатору Cisco 2960. Рассматриваются различные методы подключения, включая консольное подключение, удаленный доступ через Telnet и SSH, а также использование веб-интерфейса и специализированного ПО. Особое внимание уделяется первоначальной настройке коммутатора через консольный кабель, настройке паролей и созданию пользователей для повышения безопасности.
- Подключение к коммутатору Cisco с использованием консольного кабеля.
- Настройка паролей для защиты доступа к коммутатору.
- Создание пользователей и установка авторизации для подключений.
- Настройка IP-адреса и виртуальных терминальных линий для удаленного доступа.
Введение в подключение к сетевому оборудованию Cisco
В видео рассматриваются способы подключения к коммутатору Cisco 2960. Существуют различные методы подключения, включая консольное подключение, удаленный доступ через Telnet и SSH, использование веб-интерфейса и специализированного ПО. Первоначальная настройка требует консольного подключения через консольный порт, который может быть формата RG45 или Mini USB.
Необходимое оборудование для консольного подключения
Для консольного подключения необходим компьютер с COM-портом, консольный кабель Cisco (или самодельный из патчкорда и COM-порта), а также переходник USB-COM для современных компьютеров. Также потребуется программное обеспечение, такое как PuTTY или SecureCRT, для подключения к коммутатору.
Подключение к коммутатору в Cisco Packet Tracer
В Cisco Packet Tracer перетаскиваются компьютер и коммутатор в рабочую область. Консольный кабель подключается к компьютеру через порт RS232 и к коммутатору через консольный порт. В настройках компьютера открывается терминал, где параметры COM-порта остаются по умолчанию. После этого происходит подключение к коммутатору.
Основные команды Cisco IOS
В пользовательском режиме доступно ограниченное количество команд. Для получения полного доступа необходимо войти в привилегированный режим с помощью команды enable. Разделение на режимы обеспечивает безопасность. Команда disable или exit позволяет выйти из привилегированного режима. Для автоматического дополнения команд используется кнопка Tab.
Просмотр текущей конфигурации и вход в режим глобальной конфигурации
Текущую конфигурацию можно посмотреть командой show running-config или сокращенно show run. Для настройки необходимо войти в режим глобальной конфигурации командой configure terminal или conf t.
Настройка пароля для привилегированного режима
Для безопасности задается пароль на вход в привилегированный режим командой enable password <пароль>. Однако этот пароль хранится в открытом виде. Для шифрования пароля используется команда service password-encryption. Более безопасный способ - использовать команду enable secret <пароль>, которая шифрует пароль и имеет приоритет над enable password.
Создание локального пользователя
Создается локальный пользователь командой username <имя> privilege <уровень> password <пароль>. Уровень привилегий может быть от 0 до 15, где 15 - самый высокий. Для установки авторизации на подключениях консоли необходимо войти в режим конфигурирования терминальных линий командой line console 0 и использовать команды login и login local.
Настройка IP-адреса и виртуальных терминальных линий
IP-адрес настраивается на логическом интерфейсе VLAN 1. Входим в режим конфигурирования интерфейса командой interface vlan 1, затем задаем IP-адрес командой ip address <адрес> <маска> и включаем интерфейс командой no shutdown. Для настройки виртуальных терминальных линий используется команда line vty 0 4. Устанавливается транспортный протокол Telnet, пароль и локальная база для аутентификации.
Сохранение конфигурации и проверка подключения
Конфигурация сохраняется командой write memory или wr mem. Для проверки подключения подключается компьютер к той же сети, что и IP-адрес коммутатора. Проверяется пинг и подключение через Telnet. В Cisco Packet Tracer можно также использовать встроенную функцию консоли для быстрого доступа.
