Cisco路由器：设置模式。 网络设备

Cisco路由器很长一段时间，并当之无愧地赢得了众多用户的信赖。 忠实多年来，他们通过流量的不同类型网络之间的各种设备。 单词“思科”现在已经成为了诸如质量和可靠性的代名词。 更何况在思科的价格始终保持在可接受的。

Cisco路由器和交换机的特征

目前，广泛使用的各种系列交换机和Cisco路由器。 该系列包括多种型号，在一些特性的不同。 然而，所有的人都可以分为以下几组：

• 便携式路由器。 他们的目的是为中小规模网络的组织。

• 与前缀ISR设备 - 以太网交换机是通过一个非常灵活的架构特点。 通过安装各种应用程序，几乎可以无限地扩大自己的能力。

• 模块化设备。 这样的设备的可能性，可以通过连接各种模块进行扩展，让您可以灵活地管理硬件架构。 建议收购中小规模。

所有设备上的传输和信息包的接收在OSI的第三层工作。 您可以使用它们来构建各种规模和目的的网络。 思科VPN-隧道设备支持以下内容：L2TP，DMVPN，IPSec的GRE和PPTP。 设置VPN Cisco路由器上将允许通过加密私人信道发送数据。

思科2960系列交换机也有一些车型，但这些共同的特点是：

• L2级;
• 支持的端口数目 - 8，24或48;
• PoE供电，PoE +的;
• 安全连接的支持;
• 端口速率可以是不同的，这取决于路由器模型 - 100兆位，1个千兆位;
• 不 - 在一些可用的模型形成堆好，而其他的可能性。

从Cisco路由器的功能，可以认为他们往往高度专业化。 没有他们的线一些通用的模型可能同样作为家庭网络的形成一套住房，且该公司或办事处。 每一行负责不同的东西，有时候有一个非常狭窄的专门化。 所以，这个时候你需要选择思科的网络设备时需要考虑的，即使是最昂贵和先进的路由器或路由器可能是无用的集合在一个地方板和电缆和绝对不可缺少的设备 - 在对方。

路线思科硬件设置

设置设备通常大意如下运行：

1. 设置Wi-Fi网络可扩展性。 随后，它缩放网络允许灵活性，以必要的变化做出反应，并与网络的重组，管理成本低。
2. 关于建立基于思科的互联网电话的工作。 通过这样的布置可以理解为一个办公室或企业，多的全球内的局域网 - 多个本地网合并为一个。 有与聚类350人协会和30 000变种。
3. 思科设定防火墙和IPS。 该网络安全设置 - 在调试工作中最重要的项目，不能在任何情况下被忽略。
4. 配置网络监控工具。 建议从思科使用专门的软件。 由于这将有硬件和软件组件的兼容性没有问题，并且管理员将能够在任何时间，以获取有关网络的工作，并应对潜在问题的时间目标信息。
5. 配置Cisco VPN。 这是指一些局域网络的联合成一体，其中包括地理上足够大的距离分开。 此外，您可能需要员工个人的工作站连接到企业的一般资源。

如何将路由器连接到你的电脑

当然，网络设备开始将它连接到您的计算机。 路由器连接到使用一个特殊的控制台电缆PC。 然后运行的终端模拟器。 随着他和需要输入在未来所有的球队。

许多路由器和路由器使用还是COM端口，用于连接到计算机。 然而，并不是所有现代汽车这样的端口可用。 在这种情况下，以帮助USB-COM特殊的适配器。 根据配置的不同，可将它们与网络设备捆绑在一起，而不是交付。 但最好是选择一个模式，已经是本机支持通过USB连接的方法。

作为端口被指定：9600/8-N-1。 如果您需要在路由器的配置重新加载到一个空的家，你需要给命令：启用。 从而加载EXEC模式。 开始与清洁片，输入以下命令：擦除启动配置。 并重新启动设备命令：重装。 在操作系统是否进入设置窗口中的问题应该是否定的回答。

然而，上述所有的，你不能，如果没有需要获得一个空的配置做。

在路由器和Cisco路由器有关控制台的语法一般信息命令

至于装备思科，Windows不会提供熟悉的窗口的许多用户。 所有的命令都是通过控制台终端输入。 因而，有必要遵循以下规则：

• 如果你输入一个问号，那么思科将显示可用的命令和操作数的列表;
• 名称或建议，以减少到最低限度的关键词;
• 命令行编辑是允许在终端控制台，如在Linux或Unix系统进行;
• 如果运营商改变了主意来执行命令，它可以通过NO键入单词中断其执行情况;
• 去访问0级（初级）到15（管理员），您需要输入命令：打开Nomer_urovnya_dostupa。

启用SSH

安装路由器可以与事实SSH将默认为所有连接分配开始。 当使用SSH，可以通过加密通道从远程计算机传送任何数据。 为了能够在思科SSH，您需要：

• 启用高级模式能够与特权命令。
• 指示确切的当前时间。
• 直接开始配置系统，有必要发出命令：路由器＃配置终端。
• 此外，应注明域名，这是用命令来完成：路由器（配置）＃IP域名mydomain.ru。
• 加密密钥由该命令产生的：路由器（配置）＃加密密钥生成RSA。
• 要开始一个新的用户，在控制台的命令：路由器（配置）＃登录用户名为特权11密码7 my_passwd。 在这里，假定与用户级别11，这是不提供给绝对所有球队的思科设备配置。 但是你可以创建一个完全权限的用户，则需要指定的访问级别不是11，最大 - 15。
• 使用的命令：路由器（配置）＃AAA新模型<回车>路线（CONFIG）＃线VTY 0 4次运行AAA协议及配置被包括在终端线。 在这里的情况 - 从0到4。
• 使用命令：路由器（配置线）＃传输输入的ssh <回车>路由器（配置线）＃测井同步被指定为默认SSH成。
• 它仍然只是从所有的模式出来，然后保存更改。 这是通过使用下面的命令完成：路由器（配置线）#exit <回车>路由器（配置）＃出口<回车>路由器＃写入。

如何配置Cisco端口

要输入思科端口全局配置模式下设置的，你需要这样的键入命令：

CONFŤ

接口FA0 / 2。

您可以配置以下Cisco端口：

• 访问端口。 此终端端口直接显示在客户的设备上 - 一个调制解调器，路由器或直接连接到PC，将被供给的未标记的流量。 如果您在控制台交换机端口模式访问类型，选择的端口被翻译成接入方式，所有的流量会在VLAN 1，但如果你指示交换机端口接入VLAN 310，数据将被传输到VLAN 310。
• Trunk端口。 此端口应使用，如果对方站的网络设备 - 以太网交换机，路由器等。要使用此端口，您需要在控制台中进行注册：..交换机端口模式干线 - 对2950，但在2960的模型工作，这个命令是有点不同：

交换机端口模式干线

交换机端口中继封装的dot1q。

如果您想使用只有一些VLAN，控制台必须输入：主干交换机端口VLAN alloved 310，555 - 这是用逗号分隔的VLAN号;

• Hybrid端口。 端口思科配置不包括Hybrid端口的工作，但是，指定任何端口为Hybrid就可以了，如果你选择的Trunk端口自己NATIV VLAN。 您可以在控制台下面的命令的实例语法中看到这一点：

交换机端口模式中继线（trunk端口被创建）

交换机端口主干alloved VLAN 310555（例如端口被用作VLAN 310和555）

交换机端口中继本地VLAN 310（所有未标记的VLAN通信扩展到310，其余的 - 555）。

端口配置过程中已经考虑了Cisco 2960的例子 - 目前最常见的一种。 然而，对于其他一系列的行动的单位是相似的。

如何重置

一旦设置被重置，配置文件被清除，所有的细微调整将需要重复，因此倾销是经常被看作是最后的手段。

这是很容易执行。 要做到这一点，你只需要电缆连接到路由器的控制台，并在管理控制台中输入以下命令：＃路由器擦除启动配置。 然后：刷新。 重新启动后的配置将是绝对干净的路由器复位。

值得一提的是，思科复位很少需要。 但是，由于某种原因，仍然需要做的。 我们也后恢复设置返回值寄存器命令一定不要忘记：配置寄存器为0x2102。

至于保存配置

对于任何网络设备，包括思科，到设置 - 这还不是全部。 我们也应该能救什么已经成立，也就是说，保存更改。

思科路由器，有两种类型的保护：

• 存储装置;
• 在非易失性存储器首页。

第一类是写在所有变化过程中产生的，但是当你重新启动设备，他们都将丢失，将与从起始内存的设置引导。 然而，思科设备设计以这样的方式直接更改启动配置是不可能的。 要保存在非易失性存储器中的所有变化，就必须做到以下几点：

1. 在车队出发复制当前设置：#copy运行配置启动配置。
2. 复制当前设置到FTP服务器的命令：#copy运行配置TFTP：//服务器名称。

第三方程序来配置Cisco

对于思科设备的调整可能发生更容易，更快，如果你为此目的而使用特殊的程序。 然而，这是相当的口味而定：牢牢扎根于它的控制台界面调味系统管理员，有自然界中没有力撕裂他们远离它。

同样的，特别是初学者的其余部分，可以推荐给下载可以缓解设立的思科设备的任务，一些应用程序：

1. 第一个是常规的Windows工具 - 超级终端程序。 然而，在最近版本的Windows，它不是标配。 要安装超级终端，选择“Windows组件”，然后找到该项目“附件和工具应用程序”，然后点击屏幕上的按钮，“作文”。 接下来，你需要找到的项目“通讯”，然后点击“成分”并选中复选框超级终端程序。
2. 腻子 - 是为Windows和Linux免费的应用程序，是一个相当不错的终端模拟器。 他被许多系统管理员的青睐。
3. 思科设备连接计划 - 建立并形成网络，思科的一个专门的程序，其特点是令人印象深刻。 因此，它与所有的思科设备的完整百分之百兼容。 第思科设备连接计划被定位为适合谁需要建立一个小型企业或家庭规模内的小规模的网络新手用户的应用程序。
4. 一个好的程序 - 模拟腻子 - 在Linux上的Minicom可以被视为一个包。

图形配置界面

一个职业，不会每个用户吸引 - 当然，这项工作从终端命令。 第三方软件需要下载，有时不是免费的。 然而，有一个机会，直接在网页浏览器包括一个图形界面。 要做到这一点，首先需要安装特殊的Java模块，它可以从官方的Java网站上下载。 该模块被称为JRE。 此外，所需要的SDM应用程序 - 它可以安装两个路由器本身上，和操作系统上。

接下来，您需要在浏览器中设置权限，显示弹出式窗口和运行活动内容。

一旦启动SDM，您将需要驱动预先选定的IP地址VLAN1端口。 它也建议删除旁边HTTPS选项的复选框。

按下启动按钮，一个对话框将出现，这将需要输入一串密码登录后。 如果正确地输入一切 - 将工作直接在浏览器中运行窗口SDM方案。

建立模型线的Linksys

如果用户已经从Linksys的示范线的路由器，在图形环境中设置的任务显著简化。 后连接足以在浏览器的地址栏中键入：192.168.1.1。 然后加载设置窗口在图形模式。

首先，你需要立即更改密码并登录到作为默认输出：管理 - 管理。 这在管理选项卡的过渡之后进行。 在这个选项卡中，你可以做一个储备备份设置。

接下来，你需要去无线 - 基本无线设置，在此选项卡中的设置设置为手动（手动）。 由于密钥通常使用的设备的序列号。

它不仅仍然选择在相应列的Internet连接类型，以驱动使供应商的设置。

密码设置微妙

总之，值得注意的是，很多系统管理员并不适用于您的密码与应有的尊重的保密性。 它是徒劳的，因为如果仅限于一个参数“密码”创建密码时，那么就可以成功地将“合并” SNMP和危及整个系统的安全性。 这就是为什么它被推荐用于权限使用参数«秘密»操作。 问题的关键是，如果我们使用参数«密码»，密码将被存储在清在配置文件中，如果增益参数«秘密»，密码将被加密。

在后者的情况下，命令设置的密码加密应该看起来像以下：其中PASS被指定密码路由器（配置）#enable秘密的 PASS 的。 这为扩展模式的特权密码。

根据特定的模型，而思科设备，调整硬件和软件可以有所不同，但总的来说，画面看起来完全如上所述。