Система команд конфігурування маршрутизаторів Cisco

Информация - Компьютеры, программирование

Другие материалы по предмету Компьютеры, программирование

Скачать Бесплатно!
Для того чтобы скачать эту работу.
1. Пожалуйста введите слова с картинки:

2. И нажмите на эту кнопку.
закрыть



стовувати команду:

logging synchronous

Якщо по завершенню деякого проміжку часу (інтервал неактивності) спостерігається відсутність вводу з терміналу, Cisco IOS розриває поточну сесію. Інтервал неактивності встановлюється командою:

exec timeout ]

Будь-яка команда Х, введена в контексті оператора або адміністратора, сприймається маршрутизатором, як команда telnet X. Це приводить до того, що будь-який помилковий ввід примушує маршрутизатор опитувати сервер DNS для перетворення помилково введеного рядка в ІР адресу, що зумовлює затримки в роботі оператора. Уникнути таких затримок допомагає команда:

transport preffered none

З міркувань безпеки, доступ до маршрутизатора через віртуальний термінал слід обмежити за допомогою пароля. Встановити пароль можна командою:

[no] password

Активація запиту пароля при вході в Cisco IOS через віртуальний термінал виконується командою:

[no] login

При відсутності парольного захисту контексту адміністратора використовується пароль захисту лінії CON, якщо цей пароль встановлено.

Слід зауважити, що в робочому режимі з міркувань безпеки віртуальні термінали потрібно заблокувати, а доступ до маршрутизатора здійснювати лише по консольній лінії або через термінальний сервер.

 

2.3. Інтерфейси маршрутизатора.

 

2.3.1. Фізичні інтерфейси

 

Кожен маршрутизатор обладнаний певною кількістю фізичних інтерфейсів. Найрозповсюдженішими інтерфейсами є Ethernet / Fast Ethernet і послідовні (Serial) інтерфейси. За своєю апаратною реалізацією послідовні інтерфейси бувають синхронні, синхронно-асинхронні та асинхронні.

Інтерфейси Ethernet на витій парі мають зєднувач RJ-45 (в деяких моделях AUI (DB-15), які потребують підключення зовнішнього трансивера, що реалізує той чи інший інтерфейс фізичного рівня Ethernet).

Послідовні інтерфейси обладнуються фірмовими зєднувачами DB-60F або SmallSerial F (останній компактніший) (малюнок 2.3.1). Для підключення зовнішнього обладнання до інтерфейсу слід використовувати фірмовий кабель свій для кожного протоколу фізичного рівня. Такий кабель, з одного боку, має зєднувач DB-60M (male), а з іншого боку зєднувач обраного стандарту фізичного рівня для пристрою DTE або DCE. На кабель покладено наступні функції:

-шляхом замикання спеціальних контактів зєднувача DB-60 сигналізує маршрутизатору про обраний протокол фізичного рівня та статус маршрутизатора (DTE або DCE).

-виконує функції перехідника універсального зєднувача DB-60 на стандартний зєднувач обраного протоколу фізичного рівня.

 

Малюнок 2.3.1. Зєднувачі DB-60 та SmallSerial послідовних інтерфейсів Cisco.

 

В термінології Cisco кабель DTE підключається до пристрою DCE і навпаки, тобто тип кабеля вказує на тип маршрутизатора, а не тип зовнішнього обладнання.

Кабелі DTE використовуються для підключення модема (малюнок 2.3.2.), а сукупність кабелів DTE-DCE для зєднання двох маршрутизаторів напряму (back-to-back), при цьому один із маршрутизаторів виступатиме в ролі DCE а інший -DTE.

Малюнок 2.3.2. Зєднання DTE та DCE пристроїв.

 

Таблиця 2.3.1. Кабелі послідовних інтерфейсів.

Артикул (Part Number)ИнтерфейсТипРазъем на стороне маршрутизатораРазъем на дальнем концеCAB-V35MTV.35DTEDB-60 MM.34 MCAB-SS-V35MTV.35DTESmart Serial MM.34 MCAB-V35FCV.35DCEDB-60 MM.34 FCAB-SS-V35FCV.35DCESmart Serial MM34 FCAB-232MTRS-232DTEDB-60 MDB-25 MCAB-SS-232MTRS-232DTESmart Serial MDB-25 M

 

2.3.2. Логічні інтерфейси

 

Поряд із фізичними інтерфейсами на маршрутизаторі можуть бути організовані логічні інтерфейси: Loopback, Null, Dialer, Virtual-Template, Multilink та ін. Інтерфейси

Loopback та Null взагалі не повязані з фізичними інтерфейсами і існують лише у вигляді відповідних секцій файлу конфігурації.

Loopback це інтерфейс зворотнього звязку і має наступні властивості:

  • інтерфейс завжди активний (на відміну від фізичних інтерфейсів, де обрив кабеля приводить до відключення інтерфейсу.
  • пакети, адресовані на такий інтерфейс, вважаються адресованими маршрутизатору, а уявна ІР мережа, до якої він підключений вважається безпосередньо підключеною мережею.
  • пакети, адресовані через цей інтерфейс до уявної ІР мережі, знищуються.

Інтерфейс Null не має ІР адреси та інших параметрів. Пакети, адресовані через Null, знищуються; Null застосовується при фільтруванні датаграм і створення захисних маршрутів при сумуванні маршрутів.

Інші віртуальні інтерфейси фактично транспортують дані через відповідні фізичні інтерфейси, однак в цьому випадку ІР інтерфейс вже не асоціюється безпосередньо з фізичним портом.

 

2.4. Ідентифікація інтерфейсів

 

Ідентифікатор інтерфейсу складається з його типу (Ethernet, Fast Ethernet, Serial, Loopback, Null…) та номера. В маршрутизаторах з фіксованою апаратною конфігурацією номери фізичних інтерфейсів є абсолютними (малюнок 2.4.1.) і вказуються на корпусі. При роботі в Cisco IOS з такими інтерфейсами прийнята нотація:

[.номер субінтерфейсу]

 

Малюнок 2.4.1. Інтерфейси маршрутизатора Cisco 1601

 

В модульних маршрутизаторах (малюнок 2.4.2., 2.4.3., 2.4.4.) номер інтерфейсу залежить від слоту, в якому встановлено інтерфейс ний модуль. В такому випадку номер складається з декількох чисел, які вказують, відповідно номер слоту, модуля та інтерфейсу.

 

 

Малюнок 2.4.2. Конструкція модуля.

 

Малюнок 2.4.3. Інтерфейси маршрутизатора Cisco 2611.

 

При конфігуруванні таких інтерфейсів прийнято нотацію:

[.номер субінтерфейсу]

або

<но

s