Το Cisco Networking All-in-One για το Dummies Cheat Sheet

Γνωρίστε τις συσκευές δικτύου και τις καταχωρήσεις κώδικα της Cisco. και να μάθετε πώς μπορείτε να διαχειριστείτε τη στατική δρομολόγηση και να δείτε πληροφορίες δρομολόγησης.

Μοντέλο OSI για δικτύωση Cisco

Αν και δεν μπορείτε να χρησιμοποιείτε το μοντέλο OSI κάθε μέρα, θα πρέπει να το εξοικειώσετε, ειδικά όταν εργάζεστε με τους διακόπτες Cisco και τους δρομολογητές (οι οποίοι λειτουργούν στο Layer 2 και Layer 3, αντίστοιχα). Εδώ είναι μερικά από τα στοιχεία που λειτουργούν σε κάθε επίπεδο του μοντέλου OSI:

Πώς να ρυθμίσετε ένα δίκτυο Cisco

Όπως όλα τα δίκτυα, ένα δίκτυο της Cisco πρέπει να ρυθμιστεί σωστά. Για να το κάνετε αυτό, πρέπει να γνωρίζετε τις λειτουργίες ρύθμισης παραμέτρων που θέλετε να χρησιμοποιήσετε κατά τη διαμόρφωση του δικτύου σας. Θα πρέπει επίσης να γνωρίζετε πώς μπορείτε να διαμορφώσετε μια διεπαφή, να διαμορφώσετε μια διεπαφή διαχείρισης μεταγωγής και να διαμορφώσετε μια διεπαφή για να χρησιμοποιήσετε το DHCP για το δίκτυό σας Cisco.

Λειτουργίες διαμόρφωσης για δικτύωση της Cisco

Όταν μετακινείτε στο Cisco IOS, θα δείτε πολλές προτροπές. Αυτά τα μηνύματα αλλάζουν καθώς μετακινείτε από μια κατάσταση διαμόρφωσης σε άλλη. Ακολουθεί μια σύνοψη των κύριων τρόπων διαμόρφωσης:

• Κατάσταση χρήστη EXEC: Όταν συνδέεστε σε μια συσκευή Cisco, η προεπιλεγμένη λειτουργία διαμόρφωσης είναι η λειτουργία εκτέλεσης χρήστη. Με τη λειτουργία εκτέλεσης χρήστη μπορείτε να προβάλετε τις ρυθμίσεις στη συσκευή αλλά να μην πραγματοποιήσετε αλλαγές. Γνωρίζετε ότι βρίσκεστε σε λειτουργία χρήστη EXEC επειδή η εντολή IOS εμφανίζει ένα ">".

• Προνομιακή λειτουργία EXEC: Προκειμένου να κάνετε αλλαγές στη συσκευή, πρέπει να πλοηγηθείτε σε λειτουργία Privileged EXEC, όπου ίσως χρειαστεί να εισαγάγετε έναν κωδικό πρόσβασης.Η προνομιακή λειτουργία EXEC εμφανίζεται με "#" στην προτροπή.

• Λειτουργία παγκόσμιας διαμόρφωσης: Η λειτουργία Global Configuration (Παγκόσμια διαμόρφωση) είναι όπου πηγαίνετε για να κάνετε γενικές αλλαγές στον δρομολογητή, όπως το όνομα του κεντρικού υπολογιστή. Για να μεταβείτε στη λειτουργία "Παγκόσμια διαμόρφωση" από τη λειτουργία Privileged EXEC, πληκτρολογήστε "configure terminal" ή "conf t" όπου θα τοποθετηθείτε στη γραμμή "(config) #".

• Υπό Υποσχέσεις: Υπάρχει μια σειρά από διαφορετικές υποδείξεις από τη λειτουργία Global Configuration, στις οποίες μπορείτε να πλοηγηθείτε, όπως οι διεπαφές που σας ζητούν να τροποποιήσετε τις ρυθμίσεις σε μια συγκεκριμένη διεπαφή ή η γραμμή ζητά να τροποποιήσετε τις διάφορες θύρες της συσκευής.

Ρύθμιση διεπαφής για δικτύωση Cisco

Όταν εργάζεστε ειδικά με δρομολογητές, αλλά και όταν ασχολείστε με τη διεπαφή διαχείρισης στους διακόπτες, θα πρέπει συχνά να διαμορφώσετε διεπαφές δικτύου που είτε θα ταιριάζουν με τις θύρες φυσικής διεπαφής ή τις εικονικές διεπαφές στη φόρμα μιας διασύνδεσης εικονικού LAN (VLAN) (όταν ασχολείται με διακόπτες).

Για τις διασυνδέσεις του δρομολογητή σας, το ακόλουθο παράδειγμα θα καθορίσει πληροφορίες ταχύτητας, διπλής όψης και διαμόρφωσης IP για τη διεπαφή FastEthernet 0/0 (σημειώστε την αναφορά διεπαφής ως υποδοχή / θύρα). Στην περίπτωση του δρομολογητή, η διεπαφή είναι ενεργοποιημένη χρησιμοποιώντας την εντολή "no shutdown" στο τελικό βήμα. οι διεπαφές στους διακόπτες είναι ενεργοποιημένες από προεπιλογή.

δρομολογητής1> ενεργοποίηση Router1 # διαμόρφωση τερματικού διεπαφή δρομολογητή1 (config) # FastEthernet0 / 0 Router1 (config-if) # ταχύτητα 100 Router1 (config-if) # 1 255. 255. 255. 0 Router1 (config-if) # χωρίς κλείσιμο Ρύθμιση διεπαφής διαχείρισης μεταγωγών για δικτύωση Cisco Για τους διακόπτες σας, interface, θα χρησιμοποιήσετε κάτι παρόμοιο με αυτό το παράδειγμα. Σε αυτό το παράδειγμα, η διαχείριση εκτελείται μέσω του VLAN 1 - του προεπιλεγμένου VLAN. Διακόπτης 1>

Ενεργοποίηση

Διακόπτης1 #

διαμόρφωση τερματικού Διασύνδεση1 # 241 255. 255. 255. 0 Ρύθμιση διεπαφής για χρήση DHCP για δικτύωση Cisco Αν θέλετε να διαμορφώσετε είτε δρομολογητή είτε μεταγωγέα για να ανακτήσετε τις πληροφορίες διαμόρφωσης IP από ένα πρωτόκολλο DHCP (Dynamic Host Configuration Protocol) server, τότε μπορείτε να δώσετε εντολές όπως το ακόλουθο παράδειγμα. Router1> ενεργοποίηση Router1 #

διαμόρφωση τερματικού

διεπαφή Router1 (config) #

FastEthernet0 / 0 Router1 (config-if) Δημιουργία VLAN για δικτύωση Cisco Όταν εργάζεστε με το δίκτυό σας Cisco, ίσως θελήσετε να διαχωρίσετε τους χρήστες σε διαφορετικούς τομείς εκπομπής για λόγους ασφάλειας ή μείωσης της κυκλοφορίας. Μπορείτε να το κάνετε αυτό με την υλοποίηση VLANs. Το παρακάτω παράδειγμα θα δημιουργήσει το VLAN (VLAN2) και θα τοποθετήσει τις θύρες σε ένα διακόπτη (από 1-12) σε VLAN2. Ενεργοποίηση Ενεργοποίηση Switch1 # Διαμόρφωση1 (config-if) # Διασύνδεση1 (config-if) #

έξοδος

Switch1 (config) #

Όταν συνδέετε δύο διακόπτες μεταξύ τους, τότε θα θέλετε να επιτρέψετε σε όλα τα διαμορφωμένα VLAN να περάσουν μεταξύ των δύο διακοπτών.Αυτό επιτυγχάνεται με την υλοποίηση μιας θυρίδας κορμού. Για να ρυθμίσετε τη θύρα 24 στον διακόπτη σας ώστε να είναι θύρα κορμού, θα χρησιμοποιήσετε τον ακόλουθο κώδικα: Switch1> ενεργοποίηση Switch1 # διαμόρφωση τερματικού Switch1 (config) διασύνδεση FastEthernet 0/24 Switch1 (config-if-range) # κορμός λειτουργίας switchport Χρήση EtherChannel για δικτύωση Cisco Μην φοβάστε να χρησιμοποιήσετε EtherChannel στο δίκτυό σας Cisco. Το EtherChannel σας επιτρέπει να μεταφέρετε έως και οκτώ θύρες δικτύου στον διακόπτη σας και να τις αντιμετωπίζετε ως έναν μεγαλύτερο σύνδεσμο. Αυτό μπορεί να χρησιμοποιηθεί για τη σύνδεση εξυπηρετητών με πολλαπλές κάρτες δικτύου που συνδέονται (ή συνεργάζονται) με ένα διακόπτη ή για τη σύνδεση πολλών διακοπτών μεταξύ τους. Υπάρχουν δύο βασικά πρωτόκολλα διαπραγμάτευσης, το πρωτόκολλο συσσώρευσης θύρας (PAgP), το οποίο είναι ιδιόκτητο πρωτόκολλο Cisco και πρωτόκολλο ελέγχου συσχέτισης συνδέσεων (Link Aggregation Control Protocol - LACP), το οποίο είναι πρωτόκολλο ανοιχτών προτύπων. Για να ρυθμίσετε το EtherChannel για χρήση με τα πρωτόκολλα, θα το ρυθμίσετε ώστε να υποστηρίζει μία από τις παρακάτω λειτουργίες. auto: Ρυθμίζει τη διεπαφή για να ανταποκριθεί στα πακέτα διαπραγμάτευσης PAgP, αλλά η διεπαφή θα αρχίσει τις διαπραγματεύσεις μόνος της. επιθυμητό: Ορίζει τη διεπαφή για να προσπαθήσει ενεργά να διαπραγματευτεί μια σύνδεση PAgP. on: Επιβάλλει τη σύνδεση για να φέρει όλους τους συνδέσμους επάνω χωρίς τη χρήση πρωτοκόλλου για τη διαπραγμάτευση συνδέσεων. Αυτή η λειτουργία μπορεί να συνδεθεί μόνο σε άλλη συσκευή που έχει επίσης ρυθμιστεί σε σε . Όταν χρησιμοποιείτε αυτήν τη λειτουργία, ο διακόπτης δεν διαπραγματεύεται τη σύνδεση χρησιμοποιώντας είτε PAgP είτε LACP. 

παθητικό: Ορίζει τη διεπαφή για να ανταποκρίνεται στα δεδομένα LACP εάν λαμβάνει αιτήματα διαπραγμάτευσης από άλλα συστήματα. Το ακόλουθο παράδειγμα θα ρυθμίσει το EtherChannel ώστε να χρησιμοποιεί τις θύρες ομάδας 11 και 12 στο διακόπτη χρησιμοποιώντας PAgP ως πρωτόκολλο. Ο ίδιος τύπος εντολής θα χρησιμοποιηθεί στον διακόπτη στον οποίο είναι συνδεδεμένος ο διακόπτης1. Switch1> ενεργοποίηση Switch1 # διαμόρφωση τερματικού Switch1 (config) 1 2

Διαχείριση Στατικής Δρομολόγησης για Δίκτυα Cisco Όταν εργάζεστε με τους δρομολογητές σας στο δίκτυό σας Cisco, είναι πολύ πιθανό ότι θα θέλετε να έχετε τα δρομολογητά σας δεδομένα διαδρομής. Το πρώτο βήμα στο να έχετε το δρομολογητή σας να περάσει δεδομένα από μια διεπαφή σε άλλη διεπαφή είναι να ενεργοποιήσετε τη δρομολόγηση. απλά χρησιμοποιήστε αυτές τις εντολές.  Router1> ενεργοποίηση Router1 # διαμόρφωση τερματικού Router1 (config) μπορείτε να προσθέσετε στατικές συνδέσεις στο δρομολογητή σας. Τα παρακάτω θα προσθέσουν μια στατική διαδρομή στον δρομολογητή1 για την αποστολή δεδομένων στο δίκτυο 192. 168. 5. 0/24 χρησιμοποιώντας τον δρομολογητή με τη διεύθυνση IP του 192. 168. 3. 2. Router1> enable < Router1 # Router1 (config) # διαδρομή 192. 168. 5. 0 255. 255. 255. 0 192> Router1 # 168. 3. 2 Διαχείριση πρωτοκόλλου πληροφοριών δρομολόγησης για δικτύωση Cisco 







 Το πρωτόκολλο πληροφοριών δρομολόγησης (RIP) χρησιμοποιείται ευρέως, με την έκδοση 2 που σας επιτρέπει να χρησιμοποιείτε μάσκες υποδικτύου μεταβλητού μήκους (VLSM) σε όλο το δίκτυό σας. Ο παρακάτω κώδικας θα επιτρέψει τη δρομολόγηση, θα ενεργοποιήσει την RIP, θα ορίσει RIP στην έκδοση 2, θα απενεργοποιήσει τη σύνοψη διαδρομής, θα καθορίσει το κατανεμημένο δίκτυο από αυτόν τον δρομολογητή ως 192. 168. 5. 0/24 και αντί δρομολογίων μετάδοσης, έως 192. 168. 1. 1.  -

Ρύθμιση Router2 (config) # 999 Router2 router Router2 (Ρυθμιστής Ρυθμίσεων) # Έκδοση 2 Router2 (Ρυθμιστής Ρυθμίσεων) # 5 . 0 Router2 (config-router) # γείτονας 192. 168. 1. 1 Διαχείριση πρωτόκολλου δρομολόγησης εσωτερικής πύλης για δικτύωση Cisco EIGRP IGRP. Ο παρακάτω κώδικας θα επιτρέψει στο EIGRP να χρησιμοποιεί έναν αυτόνομο σύστημα (AS) αριθμό 100, να διανέμει δύο δίκτυα και να απενεργοποιεί την αυτόματη περίληψη. δρομολογητής2>

Router2 (config) # δρομολόγηση ip router2  (router-config-router) # δίκτυο 192. 168. 1. 0 Router2 (config-router) # δίκτυο 192. 168. 5. 0

Διαχείριση ανοιχτής συντομότερης διαδρομής πρώτα για δικτύωση Cisco Ανοικτό Shortest Path First (OSPF) είναι ένα πρωτόκολλο σύνδεσης σύνδεσης που χρησιμοποιείται ευρέως. Το OSPF χρησιμοποιεί τη διεύθυνση της διεπαφής loopback ως αναγνωριστικό OSPF, οπότε αυτό το παράδειγμα θα ορίσει τη διεύθυνση της διασύνδεσης loopback, κατόπιν θα ενεργοποιήσει το OSPF με αναγνωριστικό διαδικασίας 100 και θα διανείμει ένα δίκτυο 192. 168. 255. 254 και ένα δίκτυο από 192. 168. 5. 0/24 Router2> ενεργοποίηση Router2 # διαμόρφωση τερματικού Router2 (config) αν) # διεύθυνση IP 192.168. 255. 254 255. 255. 255. 0

δίκτυο 192. 168. 255. 254 0. 0. 0. 0 περιοχή 0 Router2 (config-router) # δίκτυο 192. 168. 5. 0 0. 0. 0. 255 περιοχή 0 Προβολή πληροφοριών δρομολόγησης για το δίκτυο Cisco Αφού ρυθμίσετε οποιοδήποτε πρωτόκολλο δρομολόγησης που θέλετε να εφαρμόσετε - RIP, OSPF ή EIGRP - μπορείτε να δείτε όλες τις πληροφορίες δρομολόγησης μέσω της εντολής διαδρομής ip. Το παρακάτω είναι ένα παράδειγμα της εξόδου αυτής της εντολής. Η έξοδος περιλαμβάνει ένα μύθο που δείχνει τους κωδικούς για κάθε πρωτόκολλο δρομολόγησης και οι συγκεκριμένες διαδρομές αναγνωρίζονται από το πρωτόκολλο προέλευσης. Κωδικός: C - συνδεδεμένος, S - στατικός, R - RIP, M - κινητός, B - BGP D - EIGRP, EX - EIGRP εξωτερική, O - OSPF, IA - OSPF διατομή N1 - OSPF NSSA εξωτερική τύπου 1, N2 - OSPF NSSA εξωτερικός τύπος 2 E1 - OSPF εξωτερικός τύπος 1, E2 - OSPF εξωτερικός τύπος 2 i - IS IS, IS-IS σύνοψη, L1 - IS-IS επίπεδο-1, L2 - IS-IS επίπεδο-2 ia - IS-IS inter area, * - προεπιλεγμένη προεπιλογή, U - ανά χρήστη static route o - ODR, P - Στατική διαδρομή Η πύλη τελευταίας λύσης δεν έχει ρυθμιστεί D 192. 168. 10. 0/24 [90/284160] μέσω 192. 168. 1. 1, 00: 04: 19, FastEthernet0 / 0 192. 168. 10. 0 / 24 [110/11] μέσω 192. 168. 1. 1, 00: 01: 01, FastEthernet0 / 0 R 192. 168. 10. 0/24 [120/1] μέσω 192. 168. 1. 1, 00: 00: 07, FastEthernet0 / 0 C 192. 168. 5. 0/24 συνδέεται άμεσα, FastEthernet0 / 1 C 192. 168. 1. 0/24 συνδέεται άμεσα, FastEthernet0 / 0 S 192. 168. 3. 0 / 24 [1/0] μέσω 192. 168. 1. 1 Ασφάλεια ενός δικτύου Cisco Η ασφάλεια είναι πάντα μια ανησυχία και το δίκτυό σας Cisco πρέπει να ασφαλιστεί σωστά. Στις επόμενες ενότητες βλέπετε πώς μπορείτε να εξασφαλίσετε το δίκτυό σας Cisco, διαμορφώνοντας το NAT, ρυθμίζοντας ένα ACL και εφαρμόζοντας αυτό το ACL. Διασφάλιση του δικτύου Cisco με τη διαμόρφωση του NAT Οι παρακάτω εντολές χρησιμοποιούνται για τη διαμόρφωση των υπηρεσιών υπερφόρτωσης NAT σε δρομολογητή που ονομάζεται Router1. Σε αυτό το παράδειγμα, δημιουργείται μια λίστα με τη διεύθυνση προέλευσης στη λίστα πρόσβασης # 1, η οποία στη συνέχεια χρησιμοποιείται ως λίστα εσωτερικών πηγών. Η θύρα FastEthernet 0/0 είναι η υπερφορτωμένη θύρα δημόσιας διεύθυνσης που μεταφέρονται σε όλες τις εσωτερικές διευθύνσεις. Router1> ενεργοποίηση Router1 # διαμόρφωση τερματικού Router1 (config) # Router1 (config) # διεπαφή FastEthernet0 / 0

διασύνδεση Router1 (config-if) # FastEthernet0 / 1 Router1 (config-if) # ACL) Τα ACL χρησιμοποιούνται για τον έλεγχο της ροής της κυκλοφορίας. Μπορούν να χρησιμοποιηθούν επιτρέπουν ή να απορρίπτουν τη ροή της κυκλοφορίας. Οι δύο κύριοι τύποι ACL είναι: Τυπικοί ACL, οι οποίοι έχουν λιγότερες επιλογές για την ταξινόμηση δεδομένων και τον έλεγχο της ροής της κυκλοφορίας σε σχέση με τις Extended ACLs. Είναι σε θέση να διαχειρίζονται μόνο την κυκλοφορία βάσει της διεύθυνσης IP προέλευσης.Αυτά τα ACL αριθμούνται από 1-99 και από 1300-1999. Εκτεταμένες ACL, οι οποίες προσφέρουν τη δυνατότητα φιλτραρίσματος ή ελέγχου της επισκεψιμότητας βάσει διαφόρων κριτηρίων, όπως διευθύνσεις IP προέλευσης ή προορισμού καθώς και τύπου πρωτοκόλλου όπως ICMP, TCP, UDP ή IP. Αυτοί οι ACL αριθμούνται από 100-199 και από 2000-2699. Για να δημιουργήσετε ένα τυπικό ACL, μπορείτε να χρησιμοποιήσετε το ακόλουθο παράδειγμα το οποίο θα δημιουργήσει ένα ACL που επιτρέπει κυκλοφορία για το δίκτυο 192. 168. 8. 0/24. Switch1> ενεργοποίηση Switch1 # διαμόρφωση τερματικού Switch1 (config)

ενεργοποίηση Router1 # διαμόρφωση τερματικού Router1 (config) # Ο δρομολογητής1 (config) # πρόσβαση-λίστα 101 επιτρέπει tcp 192. 168. 8. 0 0. 0. 0. 255 οποιοδήποτε eq 80 Router1 (config) tcp 192. 168. 8. 0 0. 0. 0. 255 οποιοδήποτε eq 443 Εξασφάλιση του δικτύου Cisco εφαρμόζοντας μια λίστα ελέγχου πρόσβασης Αφού έχετε δημιουργήσει μια λίστα ελέγχου πρόσβασης (ACL), όπως το ACL 101 που δημιουργήσατε παραπάνω, μπορείτε να εφαρμόσετε αυτό το ACL σε μια διεπαφή. Στο ακόλουθο παράδειγμα, αυτή η λίστα ACL τοποθετείται για να περιορίσει την εξερχόμενη κίνηση στο FastEthernet0 / 1. δρομολογητής1> ενεργοποίηση Router1 # διαμόρφωση τερματικού Router1 (config) #

Router1 (config-if) > ομάδα πρόσβασης ΙΡ 101 από