Руководство для студента Номер текста по каталогу 97250401
 Скачать 12.39 Mb.
|
|
© 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-9 VLAN = широковещательный домен = логическая сеть (подсеть) Обзор VLAN Сегментация Гибкость Безопасность VLAN – это логический широковещательный домен, который может охватывать несколько физических сегментов локальной сети. В коммутируемых интерсетях VLAN-ы обеспечивают сегментацию и гибкость организации сети. Можно спроектировать структуру VLAN, объединяющую станции с логической сегментацией по функциям, проектным группам и приложениям, независимо от физического расположения пользователей. Каждый порт коммутатора можно назначить только одной сети VLAN, что добавляет дополнительный уровень безопасности. Порты VLAN принимают широковещательные кадры, отправленные с одного из портов этой VLAN, при этом порты в других VLAN не участвуют в широковещательной рассылке. Ограничение широковещательной рассылки одной VLAN улучшает общую производительность сети. В коммутируемых интерсетях VLAN обеспечивает сегментацию и гибкость организации сети. Технология VLAN позволяет группировать порты коммутатора и пользователей, которые к ним подключены, в логически заданные сообщества, например сотрудники одного отдела, многофункциональная группа разработки товара или группы различных пользователей, использующих одно сетевое приложение. VLAN может существовать на одном коммутаторе или охватывать несколько коммутаторов. VLAN могут содердать станции внутри одного здания или инфраструктуры, развернутые в нескольких зданиях. Кроме того, VLAN могут связываться через распределенные сети (WAN). 2-22 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Резюме В этом разделе приводится резюме основных вопросов, рассмотренных в занятии. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 10 Резюме Основными причинами перегрузки ЛВС Ethernet являются непрерывно развивающиеся компьютерные и сетевые технологии, увеличивающийся объем сетевого трафика, а также приложения с высокими требованиями к полосе пропускания, такие как настольные издательские системы, системы электронного обучения и потоковое видео. Для разделения ЛВС Ethernet на несколько сегментов использовались мосты Ethernet. Такое разделение позволяет предотвратить коллизии между устройствами, расположенными в разных сегментах, а также снизить уровень перегрузки сети. Коммутаторы работают на гораздо более высоких скоростях, чем мосты, поддерживают высокую плотность портов с большими буферами кадров и обеспечивают быструю внутреннюю коммутацию. Кроме того, коммутаторы используют один из двух методов пересылки для коммутации данных между сетевыми портами: коммутация без буферизации и коммутация с буферизацией. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 11 Резюме (прод.) Коммутаторы обеспечивают гораздо больше преимуществ с точки зрения устранения перегрузок сети, нежели мосты, так как обеспечивает выделенные каналы связи между устройствами, поддержку одновременных сеансов связи, полнодуплексную связь и адаптацию к скорости среды. Коммутаторы работают на уровне 2 модели OSI, анализируют входящие кадры, а затем выполняют пересылку, фильтрацию или лавинную рассылку кадров на основании информации об адресе назначения. Коммутаторы также собирают и передают кадры между двумя или более сегментами ЛВС, повышая количество доменов коллизий. Коммутаторы строят таблицы известных MAC-адресов в сегментах сети и сопоставляют их с соответствующими портами. Затем MAC-адреса используются коммутаторами во время коммутации кадров. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-23 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 12 Резюме (прод.) В коммутируемых сетях группирование пользователей в значительной степени определяется их физическим местоположением. Многие коммутаторы используются, чтобы обеспечить доступ к устройствам в сети, таким как серверы, каждой группе пользователей. Коммутаторы должны соединяться через высокоскоростные порты для максимального повышения общей производительности сети. 2-24 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Занятие 3 Изучение процесса доставки пакетов данных Обзор В модуле «Построение простой сети» мы рассмотрели связь между хостами и ввели понятие коммутатора. В этом занятии приводится графическое представление передачи данных между хостами, при которой данные проходят через коммутатор. Задачи По окончании этого занятия вы сможете описывать создание и поддрержку обменом данными между хостами. Это значит, что вы сможете выполнять следующие задачи: описывать адресацию на уровне 2; описывать адресацию на уровне 3; описывать передачу пакетов данных между хостами. 2-26 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Адресация уровня 2 Для обмена данными между хостами необходимы адреса уровня 2. В этом разделе рассматривается роль адресации уровня 2 в модели обмена данными между хостами. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-2 Адресация уровня 2 Использует MAC-адрес Назначается конечным устройствам Из модуля «Построение простой сети» вы помните, что МАС-адреса присваиваются конечным устройствам, таким как хосты. В большинстве случаев сетевым устройствам уровня 2, таким как мосты и коммутаторы, МАС-адрес не присваивается. Однако в отдельных случаях, коммутаторам могут быть назначены МАС-адреса. Эта ситуация будет рассматриваться позднее в этом курсе. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-27 Адресация уровня 3 В этом разделе рассматривается роль адресации уровня 3 в модели обмена данными между хостами. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-3 Адресация уровня 3 Каждая сетевая операционная система имеет собственный формат адреса уровня 3. В модели OSI используется адрес точки доступа к сетевому сервису (NSAP). Стек протоколов TCP/IP использует IP-адрес. Каждая сетевая операционная система (NOS) обладает собственным форматом адреса уровня 3. Например, модель OSI использует точку доступа к сетевому сервису (NSAP), а стек TCP/IP использует IP-адрес. 2-28 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Доставка пакетов от хоста к хосту В этом разделе описываются самые распространенные средства связи между хостами. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-4 Передача пакетов данных между хостами (1 из 10) В этом примере хосту 192.168.3.1 необходимо передать данные в хост 192.168.3.2. Приложение не нуждается в надежном соединении. Выбран протокол UDP. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-29 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-5 Передача пакетов данных между хостами (2 из 10) Поскольку создание сеанса не требуется, приложение может начать отправку данных. UDP добавляет заголовок UDP и передает единицу информации протокола (PDU) на уровень IP (уровень 3) с инструкцией отправить PDU по адресу 192.168.3.2. IP инкапсулирует PDU в пакете уровня 3 и передает его на уровень 2. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-6 Передача пакетов данных между хостами (3 из 10) Как и в примере, который приводится в модуле «Построение простой сети», протокол ARP не имеет соответствующей записи в таблице. 2-30 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-7 Передача пакетов данных между хостами (4 из 10) Хост 192.168.3.1 отправляет запрос ARP. Однако перед тем, как запрос попадет на удаленный хост, он попадает на коммутатор (в этом примере). © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-31 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-8 Передача пакетов данных между хостами (5 из 10) Когда коммутатор получает кадр, он должен переслать его на соответствующий порт. Однако в этом примере МАС-адреса источника и назначения не представлены в таблице MAC-адресов коммутатора. Коммутатор может получить привязку порта для хоста источника из МАС-адреса в кадре, а затем занести ее в таблицу привязок порта. (0800:0222:2222 = порт 1). Поскольку адрес назначения является широковещательным, коммутатор должен разослать пакет на все порты. Примечание Коммутатор не вносит никаких изменений в кадр. 2-32 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-9 Передача пакетов данных между хостами (6 из 10) © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 10 Передача пакетов данных между хостами (7 из 10) Хост назначения получает запрос ARP и возвращает ответ. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-33 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 11 Передача пакетов данных между хостами (8 из 10) Коммутатор получает привязку порта для хоста источника из МАС-адреса в кадре. Таким образом, коммутатор добавляет привязку в таблицу привязок порта (0800:0222:1111 = порт 2). Поскольку место назначения уже занесено в таблицу MAC-адресов коммутатора, он может передать кадр на порт 1. Примечание Коммутатор не вносит никаких изменений в кадр. 2-34 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 12 Передача пакетов данных между хостами (9 из 10) © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 13 Передача пакетов данных между хостами (10 из 10) Данные отправляются с коммутатора и принимаются хостом. Все кадры проходят через коммутатор без изменений. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-35 Резюме В этом разделе приводится резюме основных вопросов, рассмотренных в занятии. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 14 Резюме В качестве адресов уровня 2 используются MAC-адреса. На уровне 3 используются IP-адреса. Если MAC-адрес неизвестен, для сопоставления адресов уровня 2 с адресами уровня 3 используется протокол ARP. Коммутаторы создает привязки MAC-адресов к портам, отслеживая адреса источника кадров. Когда коммутатор выполняет пересылку кадра, он не изменяет адреса уровня 2 (источника и назначения). 2-36 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Занятие 4 Работа с программным обеспечением Cisco IOS Обзор Понимание окружения корпоративной сети ведет к осознанию необходимости в более широких функциональных возможностях и контроле над сетевыми компонентами, которые предоставляются более сложными сетевыми устройствами, такими как коммутаторы. Cisco IOS – это многофункциональное сетевое системное программное обеспечение, обеспечивающее сетевую интелектуальность в критически важных сетях. В этом занятии сравниваются функциональные возможности коммутаторов и устройств малых и домашних офисов (SOHO) с компонентами корпоративной сети и описываются функции программного обеспечения Cisco IOS. Задачи По окончании этого занятия вы сможете выполнять консольные подключения к сетевым устройствам Cisco посредством терминального ПО. Это значит, что вы сможете выполнять следующие задачи: перечислять функции и возможности ПО Cisco IOS в контексте корпоративной сети; описывать процедуру первого запуска сетевых устройств Cisco; описывать процедуру конфигурации сетевых устройств Cisco; определять функции интерфейса командной строки Cisco IOS; описывать запуск сеанса EXEC и изменение режима EXEC; определять функции интерактивной справки, связанные с интерфейсом командной строки устройства; описывать усовершенствованные функции редактирования интерфейса командной строки Cisco IOS; использовать функцию журнала команд устройства интерфейса командной строки. 2-38 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Функции и возможности программного обеспечения Cisco IOS ПО Cisco IOS – это ведущее и наиболее распространенное программное обеспечение для сетевых систем. В этом разделе описываются функции и возможности ПО Cisco IOS. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-2 Программное обеспечение Cisco IOS Выполнение выбранных сетевых протоколов и их функций. Возможности подключения для высокоскоростной передачи трафика между устройствами. Средства безопасности для контроля доступа и предотвращения несанкционированного использования сети. Масштабируемость для добавления интерфейсов и функций в соответствии с требованиями роста сети. Надежность обеспечения доступа к сетевым ресурсам. ПО Cisco IOS применяется на большинстве аппаратных платформ Cisco – коммутаторах и другие устройствах. Это программная архитектура внедрена на всех устройств Cisco, а также является операционной системой коммутаторов Cisco Catalyst. ПО Cisco IOS выполняет следующие сетевые сервисы продуктов Cisco: средства поддержки выбранных сетевых протоколов и функций; возможности подключения для высокоскоростной передачи трафика между устройствами; cистема безопасности для контроля доступа и предотвращения несанкционированного использование сети; масштабируемость для добавления интерфейсов и функции в соответствии с требованиями роста сети; надежность обеспечения доступа к сетевым ресурсам. Доступ к интерфейсу командной строки ПО Cisco IOS осуществляется через консольное, модемное подключение или сеанс Telnet. Независимо от метода подключения доступ к ПО Cisco IOS обычно называется сеансом EXEC. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-39 Настройка сетевых устройств Интерфейс командной строки Cisco IOS используется для выполнения конфигурации устройств, отвечающей сетевым требованиям организации. В этом разделе описываются начальные действия по запуску и настройке сетевых устройств Cisco. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-3 Настройка сетевых устройств Начальные настройки по умолчанию достаточны для работы коммутатора в качестве коммутатора уровня 2. Устройство Cisco запрашивает выполнение начальной конфигурации, если таковая отсутствует в памяти устройства. Дополнительные задачи конфигурации устройства позволяют настроить: – Адресацию и параметры протоколов – Параметры администрирования и управления Если коммутатор Cisco IOS запускается впервые, его первоначальной конфигурации с параметрами по умолчанию достаточно, чтобы он мог работать на уровне 2 как коммутатор. Однако при первом запуске маршрутизатора Cisco, коммутатор не обладает достаточной информацией в его исходной конфигурации, чтобы работать на уровне 3, поскольку управление коммутатором требует как минимум информации об IP-адресе, поэтому программное обеспечение коммутатора запросит эту информацию посредством конфигурационного диалога. Конфигурационная настройка определяет следующие параметры устройства: Адресацию протоколов и такие параметры, как IP-адрес и маска подсети интерфейса; параметры администрирования и управления, такие как настройка пароля и т. д. В этом занятии рассматривается минимальная конфигурация устройства. Изменение этих минимальных настроек или параметров по умолчанию для выполнения тех или иных требований сети часто является основной задачей администратора. 2-40 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-4 Общие сведения о запуске устройства Cisco При запуске сетевого устройства Cisco выполняются три главные операции. 1. Устройство выполняет проверку оборудования. Термин, часто используемый для описания этого набора процедур, – самотестирование после включения питания (POST – Power-On Self-Test). 2. После подтверждения исправности оборудования, устройство выполняет процедуры запуска системы. Они инициализируют операционную систему устройства. 3. После загрузки операционной системы устройство пытается найти и применить инструкции конфигурации программного обеспечения, необходимые для работы сети. Как правило, существует аварийный порядок, который обеспечивает альтернативные варианты запуска программного обеспечения, если это необходимо. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-41 Внешние источники конфигурации Коммутатор или устройство может настраиваться с использованием источников, которые являются внешними по отношению к устройству. В этом разделе описываются внешние источники конфигурации для настройки сетевых устройств Cisco. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-5 Внешние источники конфигурации Конфигурации можно предоставлять из разных источников. Конфигурация функционирует в памяти устройства. Вы можете получить доступ к устройству с удаленной площадки, не подключаясь к сети, а путем прямой дозвонки до консольного или вспомогательного порта устройства. Как правило, рекомендуется использовать консольный порт, потому что он показывает сообщения о запуске устройства, тогда как вспомогательный порт не предоставляет эту информацию. Устройства можно настраивать из следующими способами. Консольный терминал. На начальном этапе установки сетевые устройства можно настраивать с консольного терминала, который подключается через консольный порт. Для настройки устройства Cisco с консольного порта необходимо следующее: — Консольный кабель RJ-45-EIA/TIA-232 — Персональный компьютер (ПК) или его эквивалент с коммуникационным программным обеспечением со следующими параметрами: Скорость: 9 600 бит/с Биты данных: 8 Контроль четности: нет Стоповый бит: 1 Управление потоками: нет 2-42 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Удаленный терминал. Для поддержки удаленного устройства используется модемное подключение к вспомогательному порту устройства, которое позволяет настраивать удаленное устройство с удаленного терминала. Однако сначала вспомогательный порт устройства нужно настроить для работы с внешним модемом. Для удаленного подключения к вспомогательному порту на устройстве Cisco необходимо следующее: — Последовательный прямой кабель — Модем 14,4 кбит/с — ПК или его эквивалент с подходящим коммуникационным ПО После первого запуска вы можете получить доступ к устройству и настраивать его следующими способами: создав терминальный сеанс с помощью Telnet; настраивать устройства через подключение или путем загрузки готового файла конфигурации с TFTP-сервера в сети. загрузка файла конфигурации помощью приложения для управления сетью, например CiscoWorks. Примечание Некоторые сетевые устройства могут не иметь всех портов, изображенных на рисунке. Например, некоторые устройства Cisco для сегмента SOHO не поддерживают вспомогательный порт. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-43 Функции интерфейса командной строки Cisco IOS Программное обеспечение Cisco IOS использует интерфейс командной строки в качестве традиционной среды для ввода команд. ПО Cisco IOS является базовой технологией, которая используется во многих продуктах, однако особенности его эксплуатации могут меняться в зависимости от конкретного устройства. В этом разделе рассматриваются функции интерфейса командной строки Cisco IOS. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-6 Для ввода команд используется интерфейс командной строки. Последовательность операций зависит от конкретного сетевого устройства. Пользователь вводит или вставляет записи в различных командных режимах консоли. Командные режимы имеют разные приглашения. При нажатии клавиши Enter устройство анализирует и исполняет команду. Два основных режима EXEC – пользовательский и привилегированный. Функции пользовательского интерфейса ПО Cisco IOS Чтобы ввести команду в интерфейсе командной строки, введите или вставьте текст в одном из нескольких режимов команд консоли. Все режимы конфигурации обозначаются собственным приглашением. Клавиша Enter (ВВОД) заставляет устройство обработать и выполнить команду. В структуре режимов команд ПО Cisco IOS применяется иерархия команд. В каждом режиме команд поддерживаются определенные команды Cisco IOS, связанные с режимом эксплуатации устройства. По соображениям безопасности ПО Cisco IOS использует сеансы EXEC с двумя уровнями доступа. User EXEC (пользовательский режим EXEC). Обеспечивает доступ к ограниченному количеству базовых команд мониторинга. Privileged EXEC (привилегированный режим EXEC). Обеспечивает доступ ко всем командам устройства, в том числе командам для конфигурации и управления. Вход в этот режим может быть защищен паролем, чтобы разрешить доступ к устройству только авторизованным пользователям. 2-44 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Вход в режимы EXEC Программное обеспечение Cisco IOS поддерживает два режима команд EXEC: пользовательский и привилегированный. В этом разделе описывается запуск сеанса EXEC и изменение режима EXEC. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-7 Существует два основных режима EXEC для ввода команд. Режим EXEC (пользовательский) ПО Cisco IOS Процедура в таблице описывает включение режима EXEC на коммутаторе или устройстве Cisco. № Действие Результат и примечания 1. Подключитесь к устройству, указав имя пользователя и пароль (если вход в систему предусмотрен конфигурацией). Это переведет устройство в пользовательский режим EXEC. Появится приглашение, обозначающее пользовательский режим EXEC. Стрелка вправо (>) в приглашении указывает, что устройство или коммутатор находится на пользовательском уровне EXEC. hostname> Введите exit, чтобы выйти из пользовательского режима EXEC. 2. Введите команду ? в приглашении пользовательского уровня EXEC, чтобы вывести команды, доступные в пользовательском режиме EXEC. Команда ? в привилегированном режиме EXEC выводит больше команд, чем в пользовательском режиме. Эта функция называется контекстной справкой. Пользовательский уровень EXEC не поддерживает команды для управления устройством. В частности пользовательский режим EXEC не позволяет перезагружать или настраивать устройство. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-45 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-8 Режим EXEC (привилегированный) ПО Cisco IOS Enabled Критически важные команды, такие как команды конфигурации и управления, требуют привилегированного режима EXEC. Чтобы перейти в привилегированный режим EXEC из пользовательского режима EXEC, введите команду enable в приглашении hostname>. Если настроен пароль «enable password» или «enable secret password», устройство запросит его. После ввода правильного пароля приглашение устройства изменится на hostname#. Это значит, что пользователь перешел на привилегированный уровень EXEC. При вводе команды ? в привилегированном режиме EXEC отображается больше команд, чем в пользовательском режиме EXEC. Чтобы вернуться к пользовательскому режиму EXEC, введите команду disable в приглашении hostname#. Примечание В целях безопасности сетевое устройство Cisco не будет отображать вводимый пароль на экране. Но если сетевое устройство настраивается через модемный канал или сеанс Telnet, пароль отправляется в виде нешифрованного текста. Telnet не не имеет методов для защиты пакетов. Примечание Протокол SSH, который используется в большинстве устройств Cisco, обеспечивает безопасную передачу данных по незащищенным каналам и использует «сильную» систему аутентификации. Сведения об использовании протокола SSH можно получить в документации по Cisco IOS. 2-46 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Справка интерфейса командной строки Устройства Cisco используют ПО Cisco IOS, которое имеет комплексные справочные средства для интерфейса командной строки, включая контекстную справку. В этом разделе описывается справка интерфейса командной строки, доступная в устройствах Cisco. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-9 Справочные модули командной строки коммутатора Интерфейс командной строки Cisco IOS на устройствах Cisco предлагает следующие виды справки. Справка по словам. Введите последовательность символов перед знаком вопроса. Не ставьте пробел между знаком вопроса и последовательностью символов. Устройство выведет список команд, которые начинаются с указанных символов. Например, введите команду sh?, чтобы получить список команд, которые начинаются с сочетания букв sh. Справка по синтаксису команды. Введите команду ?, чтобы получить справку по синтаксису команды, которую вы хотите ввести. Введите знак вопроса вместо ключевого слова или аргумента. Перед знаком вопроса необходимо ввести пробел. Сетевое устройство отобразит список доступных параметров команды, Примечание Устройства Cisco и коммутаторы Cisco Catalyst предлагают аналогичные справочные средства командной строки. Все упоминания справочных средств для устройств, также относятся к коммутаторам Cisco Catalyst, если не указано иное. Последовательность Ctrl Escape устраняет необходимость в повторном вводе полных командных строк. ПО Cisco IOS предусматривает несколько команд и символов для вызова команд из буфера журнала, в котором хранятся последние © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-47 несколько команд, которые вы ввели. Эти команды могут использоваться многократно без повторного ввода. Сообщения об ошибках консоли помогают выявить проблемы, связанные с неправильным вводом команд. Сообщения об ошибках, которые могут появиться при использовании интерфейса командной строки, показаны в таблице. Сообщение об ошибке Значение Как вызвать справку % Ambiguous command (неопределенная команда): “show con” Вы ввели недостаточно символов, чтобы устройство могло распознать команду. Введите команду еще раз с вопросительным знаком в конце (?) без пробела между командой и вопросительным знаком. Отобразятся возможные ключевые слова, которые вы можете ввести с командой. % Incomplete command (неполная команда) Вы ввели не все ключевые слова или значения, необходимые для этой команды. Введите команду еще раз с вопросительным знаком в конце (?) с пробелом между командой и вопросительным знаком. % Invalid input detected at ‘^’ marker (недопустимый ввод обнаружен на месте метки ‘^’) Команда введена неверно. Символ (^) показывает место ошибки. Введите вопросительный знак (?), чтобы вывести все доступные команды или параметры. В буфере журнала команд сохраняются недавно введенные команды. Чтобы увидеть эти команды, введите команду Cisco IOS show history. 2-48 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 10 Контекстная справка Вы можете использовать контекстную справку, чтобы определить синтаксис той или иной команды. Например, если нужно установить время устройства, но синтаксис команды установки времени не известен, контекстная справка позволит уточнить синтаксис команды для установки времени. Если слово «clock» («часы») ввести с орфографической ошибкой, система выполнит символьное преобразование ошибочной команды в соответствии с синтаксическим анализом введенного текста ПО Cisco IOS. Если ни одна из команд, не соответствует введенной строке, появится сообщение об ошибке. Если в Cisco IOS нет команды, которая начинается с неправильно введенных символов, устройство воспримет неверную команду как имя хоста и попытается разрешить его в IP-адрес, а затем инициирует сеанс Telnet к этому хосту. Контекстная справка выдает полную команду, даже если вы вводите только первую ее часть, например, cl?. Если вы вводите команду clock, но появляется сообщение, что команда введена не полностью, введите ? (перед «?» следует ввести пробел), чтобы определить, какие параметры требуются для этой команды. В примере с командой clock?, справка покажет, что после команды clock не хватает ключевого слова set. Если теперь вы введете команду clock set, но опять появится сообщение, что команда введена не полностью, нажмите Ctrl-P (или стрелку «Вверх»), чтобы повторить ввод команды. Затем добавьте пробел и введите вопросительный знак (?), чтобы вывести список доступных параметров команды. В примере показано, что после последнего вызова команды администратор использовал команду ?, чтобы узнать дополнительные параметры, относящиеся к вводу текущего времени в часах, минутах и секундах. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-49 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 11 Контекстная справка (прод.) На рисунке показано, как продолжить установку времени устройства. Если после ввода текущего времени вы все еще видите сообщение Cisco IOS о том, что команда введена не полностью, вызовите команду, добавьте пробел и вопросительный знак (?), чтобы вывести список параметров, доступных для данной команды в данный момент. В этом примере вам следует ввести день, месяц и год, используя правильный синтаксис, затем нажать клавишу Return, чтобы выполнить команду. Система проверки синтаксиса использует символ каретки (^) в качестве индикатора положения ошибки. Символ каретки появляется в точке командной строки, в которой команда, ключевое слово или параметр введены неправильно. Индикатор положения ошибки и система интерактивной справки позволяют легко находить и исправлять синтаксические ошибки. В примере с часами символ каретки (^) указывает, что месяц был введен неправильно. Синтаксический анализатор ожидает корректного ввода месяца. 2-50 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Расширенные команды редактирования Интерфейс командной строки Cisco IOS поддерживает расширенный режим редактирования, который предлагает набор функциональных клавиш для редактирования. В этом разделе описываются расширенные функции клавиш для редактирования. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 12 SwitchX>Shape the future of internetworking by creating unpreced Определите будущее сетей путем создания беспрецедентной ценности для заказчиков, сотрудников и партнеров. Расширенные команды редактирования Хотя расширенный режим редактирования строки включается автоматически, его можно отключить. Расширенный режим редактирования лучше отключить, если используются сценарии, которые плохо взаимодействуют друг с другом, когда включен расширенный режим редактирования строки. Используйте команду EXEC terminal editing, чтобы включить расширенные функции редактирования строки и команду EXEC terminal no editing, чтобы отключить их. Одна из расширенных функций редактирования строки обеспечивает горизонтальную прокрутку команд, которые выходят за пределы строки на экране. Когда курсор достигает правого поля, командная строка сдвигается на десять знаков влево. Первые десять символов строки становятся невидимыми, но вы можете прокрутить строку обратно, чтобы проверить синтаксис в начале команды. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-51 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 13 Расширенные команды редактирования (прод.) В примере на рисунке команда выходит за пределы одной строки. Знак доллара ($) указывает на то, что строка была прокручена влево. Чтобы прокрутить строку назад, нажмите Ctrl-B или стрелку влево несколько раз, пока не попадете в начало команды, или нажмите Ctrl-A, чтобы сразу вернуться в начало строки. Последовательности клавиш, указанные на рисунке, – это горячие клавиши интерфейса командной строки. Используйте эти клавиши для перемещения курсора по командной строке и внесения исправлений или изменений в команду. В таблице перечислены все горячие клавиши, показанные на рисунке, а также некоторые дополнительные горячие клавиши для редактирования командной строки и управления вводом команды. Сочетание клавиш в интерфейсе командной строки Описание Ctrl-A Перемещает курсор в начало командной строки. Ctrl-E Перемещает курсор в конец командной строки. Esc-B Перемещает курсор на одно слово назад. Esc-F Перемещает курсор на одно слово вперед. Ctrl-B Перемещает курсор на один символ назад. Ctrl-F Перемещает курсор на один символ вперед. Ctrl-D Удаляет один символ слева от курсора. Backspace Удаляет один символ слева от курсора. Ctrl-R Повторно отображает текущую командную строку. Ctrl-U Стирает всю строку. 2-52 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Сочетание клавиш в интерфейсе командной строки Описание Ctrl-W Стирает слово слева от курсора. Ctrl-Z Закрывает режим конфигурации и возвращает в режим EXEC. Tab Дописывает частично введенную команду, если введенных символов достаточно для однозначного определения этой команды. Примечание Клавиша Escape не является функциональной на всех терминалах. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-53 Журнал команд Интерфейс командной строки Cisco предусматривает журнал введенных команд. Эта функция под названием «журнал команд» особенно полезна для вывода длинных или сложных команд. В этом разделе описывается журнал команд устройства. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 14 Журнал команд маршрутизатора С помощью журнала команд можно выполнять следующие задачи: отображать содержимое буфера команд; устанавливать размер буфера журнала команд; вызывать ранее введенные команды, сохраненные в буфере журнала; cуществует буфер для режима EXEC и буфер для режима конфигурации. По умолчанию журнал команд включен, и система записывает последние десять командных строк в своем буфере журнала. Чтобы изменить количество командных строк, которые система будет записывать в течение текущего терминального сеанса, используйте команду terminal history пользовательского режима EXEC. Чтобы вызвать команды из журнала, начиная с последней, нажмите Ctrl-P или стрелку вверх. Повторяйте это сочетание клавиш для вызова каждой последующей, более старой команды. Чтобы вернуться к более новым командам в буфере журнала после вызова более старых команд с помощью сочетания Ctrl-P или стрелки вверх, нажмите Ctrl-N или стрелку вниз. Повторяйте это сочетание клавиш для вызова каждой последующей, более новой команды. На большинстве компьютеров также доступны функции выбора и копирования. Скопируйте предыдущую командную строку, а затем вставьте ее как новую команду и нажмите клавишу Return. 2-54 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 15 Просмотр конфигурации Маршрутизатор Cisco включает три основных типа памяти: RAM (оперативная память, ОЗУ): в ней хранятся таблицы маршрутизации, кэш быстрой коммутации, текущую конфигурацию и т. д. NVRAM (энергонезависимая память): используется для постоянного хранения загрузочной конфигурации с возможностью перезаписи. Флэш-память: обеспечивает постоянное хранение образа ПО Cisco IOS, резервных конфигураций и любых других файлов на картах памяти. Команда show startup-config отображает конфигурацию, сохраненную в NVRAM. Команда show running-config отображает конфигурацию в RAM. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-55 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 16 Отображает текущую и сохраненную конфигурации Команды show running-config и show startup-config Команда show running-config отображает текущую конфигурацию в RAM. Сообщение «Building configuration.…» указывает на то, что действующая конфигурация формируется на основе активной конфигурации устрйства, выполняющейся в RAM. По окончании построения действующей конфигурации из RAM, появляется сообщение «Current configuration:», указывающее, что это – текущая конфигурация в RAM. Первая строка вывода команды show startup-config содержит объем памяти NVRAM, используемой для хранения конфигурации, например, строка «Using 1 359 out of 32 762 bytes» означает полный объем NVRAM составляет 32 762 байта, а текущая конфигурация, сохраненная в NVRAM, занимает 1 359 байт. 2-56 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Резюме В этом разделе приводится резюме основных вопросов, рассмотренных в занятии. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 17 Резюме Cisco IOS – это встроенная программная архитектура всех устройств Cisco, а также операционная система для коммутаторов Cisco Catalyst. Его функции включают работу выбранных сетевых протоколов, средства подключения, безопасности, масштабируемости и надежности. Коммутатор или устройство IOS можно настраивать с локального терминала, подключенного к консольному порту или с удаленного терминала, подключенного к вспомогательному порту через модем. Интерфейс командной строки используется администраторами сети для мониторинга и настройки различных устройств Cisco IOS. Интерфейс командной строки поддерживает справочные средства, помогающие администраторам сети использовать команды проверки и конфигурации. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 18 Резюме (прод.) Интерфейс командной строки поддерживает два режима EXEC: пользовательский и привилегированный. Привилегированный режим EXEC предлагает больше возможностей, чем пользовательский режим EXEC. Устройства Cisco IOS используют ПО Cisco IOS, которое включает комплексные справочные средства для интерфейса командной строки, включая контекстную справку. Интерфейс командной строки Cisco IOS поддерживает расширенный режим редактирования, который предлагает набор ключевых функций для редактирования. Интерфейс командной строки Cisco поддерживает журнал (список) введенных команд. Эта функция, которая называется журналом команд, особенно полезна для вывода длинных или сложных команд. Занятие 5 Запуск коммутатора Обзор Коммутатор Cisco Catalyst проводит процедуру запуска при включении. Когда процедура запуска завершена, можно задать начальные параметры программного обеспечения. Понимание, что запуск коммутатора прошел без ошибок, – первый шаг при развертывании коммутатора Catalyst. Коммутатор должен запуститься успешно и быть сконфигурированным по умолчанию для работы в сети. На этом занятии описывается запуск коммутатора и проверка его начальной работоспособности. Задачи По окончании этого занятия вы сможете запускать коммутатор уровня доступа и использовать интерфейс командной строки (CLI) для взаимодействия с программным обеспечением Cisco IOS. Это значит, что вы сможете выполнять следующие задачи: запускать коммутатор Cisco IOS; определять состояния, которые обозначаются светодиодами на коммутаторах Cisco IOS; описывать вывод начальной загрузки коммутатора Cisco IOS; выполнять вход в систему коммутатора Cisco IOS; настраивать коммутатор Cisco IOS из командной строки; проверять начальную работоспособность коммутатора; использовать соответствующую команду show для управления таблицей МАС-адресов. 2-58 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Запуск коммутатора Catalyst Для запуска коммутатора Catalyst необходимо проверить физическую установку, подключение питания и ознакомиться с выводом программного обеспечения Cisco IOS на консоли. В этом разделе описывается первый запуск коммутатора Catalyst. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-2 Первый запуск коммутатора Catalyst Процедуры запуска системы инициализируют программное обеспечение коммутатора. При первом запуске используются параметры конфигурации по умолчанию. Первоначальный запуск коммутатора Catalyst требует выполнения действий, перечисленных в таблице. Шаг 1 Перед запуском коммутатора проверьте следующее: все сетевые кабельные подключения должны быть надежными; ваш терминал должен быть подключен к порту консоли; должно быть выбрано приложение консольного терминала, например HyperTerminal. Шаг 2 Вставьте вилку кабеля питания коммутатора в розетку. Коммутатор запустится. На некоторых коммутаторах Catalyst нет выключателя «Вкл./выкл.», в том числе на Cisco Catalyst 2960. Шаг 3 Пронаблюдайте порядок загрузки: посмотрите на светодиоды на корпусе коммутатора; ознакомьтесь с текстом вывода программного обеспечения Cisco IOS на консоли. Примечание В этом курсе описывается только коммутатор серии Catalyst 2960. Информационные команды и команды коммутации, представленные в этом документе, относятся к коммутатору серии Catalyst 2960. Ваш коммутатор может отличаться. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-59 Светодиодные индикаторы коммутатора Коммутаторы Catalyst оснащены несколькими светодиодными индикаторами состояния, которые светятся зеленым цветом, когда коммутатор функционирует нормально, и изменяют цвет на желтый при возникновении неисправности. В этом разделе описываются состояния светодиодов на коммутаторах серии Catalyst 2960. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-3 Светодиодные индикаторы коммутатора Catalyst 2960 Расположение светодиодов на коммутаторах Catalyst 2960-12 и 2960-24 показано на рисунке, а их функции объясняются в таблице. Светодиод коммутатора Описание Системный светодиод Выключен: система не включена. Зеленый: система включена и работоспособна. Желтый: системный сбой; при тестировании POST произошла одна или несколько ошибок . Резервный источник питания Выключен: резервный источник питания выключен или не установлен. Зеленый: резервный источник питания работоспособен. Мигающий зеленый: резервный источник питания подключен, но недоступен, так как обеспечивает питание другого устройства. Желтый: резервный источник питания установлен, но неработоспособен. Мигающий желтый: во внутреннем источнике питания произошел сбой, и коммутатор питается от резервного источника. Режимы светодиодов порта приведены в таблице вместе со значениями цветов и режимов свечения светодиодов. 2-60 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Режим светодиода порта Описание Состояние порта (светодиод STAT включен) Выключен: нет канала. Зеленый: канал установлен, но бездействует. Мигающий зеленый: канал установлен, и есть трафик. Чередование зеленого и желтого: ошибка канала. Ошибочные кадры могут оказать негативное влияние на подключение. Повышенное число коллизий и ошибки циклического контроля избыточности (CRC), согласования и дребезжания могут стать причиной срабатывания индикатора ошибки подключения. Желтый: порт не выполняет пересылку, так как был заблокирован администратором, приостановлен из-за нарушения безопасности адреса или протоколом «Spanning Tree» (STP) из-за петли коммутации. Нагрузка общей полосы пропускания (светодиод UTL включен) Зеленый: текущая нагрузка отображается на фоне желтого светодиода по логарифмической шкале. Желтый: максимальная нагрузка шины коммутатора при его включении. Чередование зеленого и желтого: зависит от модели: N Catalyst 2960-12, 2960-24, 2960C-24 и 2960T-24: если все светодиоды зеленые, коммутатор использует 50% общей полосы пропускания или выше. Если крайний правый светодиод выключен, коммутатор использует больше 25%, но меньше 50% общей полосы пропускания и так далее. Если только крайний левый светодиод горит зеленым цветом, коммутатор использует менее 0,0488% общей полосы пропускания. N Catalyst 2960G-12-EI: если все светодиоды зеленые, коммутатор использует 50% общей полосы пропускания или выше. Если светодиод слота 2 модуля GBIC выключен, коммутатор использует больше 25%, но меньше 50% общей полосы пропускания. Если светодиоды для обоих слотов GBIC выключены, коммутатор используют менее 25% полной полосы пропускания, и так далее. N Catalyst 2960G-24-EI и 2960G-24-EI-DC: если все светодиоды зеленые, коммутатор использует 50% общей полосы пропускания или выше. N Слот 2 модуля GBIС: если светодиод выключен, коммутатор использует больше 25%, но меньше 50% общей полосы пропускания. Если светодиоды для обоих слотов GBIC выключены, коммутатор используют менее 25% полной полосы пропускания, и так далее. N Catalyst 2960G-48-EI: если все светодиоды зеленые, коммутатор использует 50% общей полосы пропускания или выше. Если светодиод верхнего слота 2 модуля GBIC выключен, коммутатор использует больше 25%, но меньше 50% общей полосы пропускания. Если светодиоды для обоих слотов GBIC выключены, коммутатор используют менее 25% полной полосы пропускания, и так далее. Полнодуплексный режим (светодиод FDUP включен) Зеленый: порты настроены в полнодуплексном режиме. Выключен: порты настроены в полудуплексном режиме. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-61 Отображение вывода начальной загрузки коммутатора Если при начальном запуске во время тестирования POST обнаруживаются ошибки, они выводятся на консоль. Если тестирование POST выполняется успешно, вы можете настраивать коммутатор. В этом разделе описывается вывод данных начальной загрузки коммутатора Catalyst. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-4 Вывод первой загрузки коммутатора Catalyst 2960 После успешного завершения тестирования POST на коммутаторе Catalyst 2960 появится приглашение для ввода начальной конфигурации коммутатора. Программа автоматической установки может использоваться для задания IP параметров коммутатора, имени хоста и кластера, паролей, а также для создания конфигурации по умолчанию для длительного использования. Позднее можно будет использовать интерфейс командной строки для задания конфигурации. Чтобы запустить программу установки, обратитесь к коммутатору с терминала ПК, подключенного к консольному порту. 2-62 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Выполните начальную настройку, ответив на все вопросы по мере их появления, как показано ниже. --- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]: y At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Basic management setup configures only enough connectivity for management of the system, extended setup will ask you to configure each interface on the system Would you like to enter basic management setup? [yes/no]: no First, would you like to see the current interface summary? [yes]: no Configuring global parameters: Enter host name [Switch]: SwitchX The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in the configuration. Enter enable secret: secret_password The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: enable_password The virtual terminal password is used to protect access to the router over a network interface. Enter virtual terminal password: vty_password Configure SNMP Network Management? [no]: no Configuring interface parameters: Do you want to configure Vlan1 interface? [yes]: yes Configure IP on this interface? [yes]: yes IP address for this interface: 10.1.1.140 Subnet mask for this interface [255.0.0.0] : 255.255.255.0 Class A network is 10.0.0.0, 24 subnet bits; mask is /24 Do you want to configure FastEthernet0/1 interface? [yes]: n ..text omitted .. Do you want to configure FastEthernet0/24 interface? [yes]: n Would you like to enable as a cluster command switch? [yes/no]: n © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-63 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-5 Начальная настройка коммутатора Catalyst 2960 с помощью программы установки После задания всех необходимых параметров программа установки выводит конфигурацию, которую нужно подтвердить следующим образом: The following configuration command script was created: hostname SwitchX enable secret 5 $1$oV63$8z7cBuveTibpCn1Rf5uI01 enable password enable_password line vty 0 15 password vty_password no snmp-server ! ! interface Vlan1 ip address 10.1.1.140 255.255.255.0 ! interface FastEthernet0/1 ..text omitted.. interface FastEthernet0/24 ! end 2-64 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. [0] Go to the IOS command prompt without saving this config. [1] Return back to the setup without saving this config. [2] Save this configuration to nvram and exit. Enter your selection [2]: 2 Building configuration... [OK] Use the enabled mode 'configure' command to modify this configuration. Введите 2, чтобы завершить начальную настройку. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-65 Вход в систему коммутатора Когда коммутаторы Catalyst настраиваются через интерфейс командной строки посредством консоли или удаленного терминала, программное обеспечение Cisco IOS предоставляет интерфейс командной строки, именуемый ЕХЕС. ЕХЕС интерпретирует вводимые команды, и выполняет соответствующие операции. В этом разделе описывается вход в систему коммутатора Catalyst для начальной настройки. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-6 Вход в систему коммутатора и переход в привилегированный режим EXEC В целях безопасности ЕХЕС имеет два уровня доступа к командам: Пользовательский режим: задачи ограничиваются проверкой состояния коммутатора. Привилегированный режим: задачи включают изменение конфигурации коммутатора. Этот режим также известен как режим «enable». Чтобы перейти из пользовательского режима EXEC в привилегированный, введите команду enable. Затем коммутатор запрашивает пароль «enable password», если он настроен. Введите правильный пароль. По умолчанию пароль « enable password» не задан Примечание В целях безопасности сетевое устройство не будет отображать вводимый пароль на экране. Но если вы настраиваете сетевое устройство через модемный канал или сеанс Telnet, пароль отправляется в виде нешифрованного текста. Telnet не поддерживает защиту пакетов. Для удаленного доступа следует использовать протокол SSH. 2-66 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. Настройка коммутатора из командной строки Программное обеспечение коммутатора Catalyst поддерживает различные режимы конфигурации, в том числе режим глобальной конфигурации и режим конфигурации интерфейса. В этом разделе описывается начальная настройка коммутатора из обоих режимов. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-7 Режимы конфигурации: Режим глобальной конфигурации – SwitchX#configure terminal – SwitchX(config)# Режим конфигурации интерфейса – SwitchX(config)#interface fa0/1 – SwitchX(config-if)# Настройка коммутатора Для задания глобальных параметров коммутатора, например имени хоста и IP-адреса, используемого для управления коммутатором, следует применять режим глобальной конфигурации. Чтобы настроить определенный порт (интерфейс), используйте режим конфигурации интерфейса. Примечание Дополнительные сведения о настройке коммутатора представлены далее в этом курсе. В этом разделе представлен обзор конфигурации коммутатора, который позволит вам выполнить начальную настройку своего коммутатора. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-67 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-8 Задает локальный идентификатор коммутатора Настройка идентификатора коммутатора Одна из первых задач по настройке коммутатора состоит задании его имени. Задание имени коммутатора улучшает управление сетью за счет однозначной идентификации каждого коммутатора в сети. Имя коммутатора, в качестве которого используется имя хоста, отображается в системном приглашении. Имя коммутатора присваивается в режиме глобальной конфигурации. В примере на рисунке используется имя коммутатора SwitchX. 2-68 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1.0— 2-9 Пример: SwitchX(config)#interface vlan 1 SwitchX(config-if)#ip address 10.5.5.11 255.255.255.0 SwitchX(config-if)#no shutdown Примечание. При необходимости используйте команду no shutdown, чтобы активировать интерфейс. SwitchX(config)#interface vlan 1 SwitchX(config-if)# ip address {ip адрес} {маска} Настройка IP-адреса коммутатора Интерфейс управления коммутатором работает как виртуальный хост уровня 3 в коммутаторе уровня 2. Удаленный доступ к интерфейсу управления коммутатором реализуется с помощью протокола уровня 3 и сетевых приложений TCP/IP. Поэтому коммутатору необходимо присвоить адрес 3 уровня. Интерфейс управления находится по умолчанию в сети VLAN 1, поэтому IP-адрес назначается для VLAN 1. Для настройки IP-адреса и маски подсети коммутатора необходимо перейти в режим конфигурации интерфейса VLAN 1, а затем использовать конфигурационную команду ip address. Коммутатор нуждается в IP-адресе для управления. В частности IP-адрес следует назначить, если вы планируете использовать Telnet- подключение или если для управления коммутатором будет использоваться протокол SNMP. Используйте команду конфигурации интерфейса no shutdown, чтобы включить интерфейс. © 2007 Cisco Systems, Inc. ЛВС Ethernet 2-69 © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 10 SwitchX(config)#ip default-gateway 172.20.137.1 Пример: SwitchX(config)# ip default-gateway {ip-адрес} Настройка шлюза по умолчанию для коммутатора Для настройки шлюза по умолчанию для коммутатора используйте команду ip default-gateway. Введите IP-адрес интерфейса следующего маршрутизатора, непосредственно подключенного к коммутатору, для которого настраивается шлюз по умолчанию. Шлюзу по умолчанию передаются IP-пакеты с неразрешенными IP- адресами назначения от процессов ЕХЕС коммутатора. После настройки шлюза по умолчанию коммутатор сможет подключаться к удаленным сетям, с которыми ему необходимо взаимодействовать. 2-70 Interconnecting Cisco Networking Devices Part 1 (ICND1) v1.0 © 2007 Cisco Systems, Inc. © 200 7 Cisco Syst ems , Inc. Вс е пр ава за щищ ены. ICND1 v1 .0—2- 11 Сохранение конфигурации Копирует текущую конфигурацию в NVRAM SwitchX SwitchX copy running-config startup-config |