2 НЕМНОГО О CISCO IOS

Для того, чтобы начать настройку маршрутизаторов, необходимо рассказать о режимах работы операционной системы Cisco IOS.

Cisco IOS (Internetwork Operating System – Межсетевая Операционная Система) – программное обеспечение, используемое в маршрутизаторах и сетевых коммутаторах Cisco. Cisco IOS является многозадачной операционной системой, выполняющей функции сетевой организации, маршрутизации, коммутации и передачи данных.

В Cisco IOS есть специфичный интерфейс командной строки (command line interface, CLI), который был скопирован многими другими сетевыми продуктами. Интерфейс IOS предлагает набор многословных команд, согласно выбранному режиму и уровню привилегий пользователя.

Все режимов пять:

1.Пользовательский режим. В данном режиме командная строка имеет вид (SW1>). Данный режим дает доступ к ограниченному количеству базовых команда для мониторинга системы. В нем нельзя совершать какие-либо настройки устройства;

2.Привилегированный режим. В данном режиме командная строка имеет вид (SW1#). Он дает доступ ко всем остальным командам;

3.Глобальный режим конфигурации. Командная строка имеет вид (SW1 (config) #). Данный режим позволяет вносить изменения, влияющие на работу всего устройства в целом;

4.Режим настройки линии. Командная строка имеет вид (SW1 (config-line) #). Он нужен для настройки доступа через консоль, SSH, Telnet;

5.Режим настройки интерфейса. Командная строка имеет вид (SW1 (config-if) #). Нужен для настройки интерфейса коммутатора или маршрутизатора.

Команды для изменения режимов:

1. Войти в привилегированный режим: SW1> enable

2. Выход из привилегированного режима: SW1# disable

3. Войти в глобальный режим конфигурации: SW1# configure terminal

4. Войти в режим настройки линии: SW1 (config) # line console 0

Команды в IOS не обязательно дописывать до конца – операционная система сама поймет, какую команду ввел пользователь. Так же для того, чтобы автоматически дописать название команды, используется кнопка Tab.

Каждому устройство Cisco можно назначить свое имя для удобного администрирования устройств. Изменим имя маршрутизатора на R1:

Router# configure terminal

Router (config) # hostname R1

Можно сделать настройку привилегированного режима, чтобы при входе в него операционная система требовала ввод пароля, который был назначен администратором. Поставим пароль class:

Router# configure terminal

Router (config) # enable secret class

Тоже самое можно сделать и для консольной линии, к которой подключение происходит с помощью консольного кабеля. Поставим пароль cisco и включим доступ к пользовательскому режиму:

Router# configure terminal

Router (config) # line console 0

Router (config-line) # password cisco

Router (config-line) # login

Виртуальные линии используются для подключения к устройству с помощью таких программ, как PuTTY или Tera Term. Сделаем настройку для всех шестнадцати виртуальных линий прописав диапазон от 0 до 15 и поставим пароль для доступа к пользовательскому режиму:

Router# configure terminal

Router (config) # line vty 0 15

Router (config-line) # password cisco

Router (config-line) # login

При открытии файла конфигурации на устройстве все пароли, которые настроены, будут показаны открыто как есть. Команда service password-encryption дает программному обеспечению IOS указание зашифровать пароли, секреты CHAP и другие, аналогичные данные, которые хранятся в файле конфигурации.

Router# configure terminal

Router (config) # service password-encryption

В набор команд Cisco IOS входит команда, позволяющая настроить сообщение, которое будут видеть все, кто входит в систему. Это сообщение называется сообщением дня или баннером MOTD (Message of the Day). Установить текст баннера можно при помощи команды banner motd

Router# configure terminal

Router (config) # banner motd #Ваше сообщение для#¹

Все настройки, которые были произведены на устройстве, будут сохранены в оперативной памяти (ОЗУ). Чтобы посмотреть файл конфигурации, требуется ввести команду show running-config. Обратите внимание, что после выключения устройства настройки не будут сохранены.

Router# show running-config

Сохранение текущего файла конфигурации возможно с помощью команды copy running-config startup-config. Это позволит перезаписать конфигурацию, которая будет загружаться при включении устройства. Данный файл будет храниться в энергонезависимой памяти (NVRAM).

Router# copy running-config startup-config

Просмотр сохраненной конфигурации осуществляется с помощью команды show startup-config

Router# show startup-config

Для очистки загрузочной информации используется команда erase startup-config. Для перезагрузки устройства используется команда reload

Router# erase startup-config

Router# reload

Пример базовой настройке приведен на рисунке 1

Рисунок 1 – Пример базовых настроек в Cisco IOS. Скриншот сделан в Cisco Packet Tracer

3 GNS3

3.1 Базовая настройка

После скачивания с сайта запускаем файл с расширением. exe, имеющий имя «GNS3—2.1.11-all-in-one» и следуем по всем шагам установки, оставляя параметры по умолчанию. Во время установки будут загружены необходимые драйвера для работы с сетевыми пакетами и дополнительные программы. В их состав входит WireShark. Предупреждаем, что полная установка настройка GNS3 занимает достаточно продолжительное время, по сравнению с Cisco Packet Tracer. По этой причине функционал последней мы подробно рассматривать не будем. Отдельные элементы программы Cisco Packet Tracer будут рассмотрены в пятой главе «Cisco IOS».

Итак, после окончания процесса установки запускаем GNS3. Для удобства можете выбрать стандартные директории для образов операционных систем и проектов, там они будут храниться.

Приступим к настройке. Перейдем в окно настроек Edit – Preferences… (рисунок 2 – 4) и загрузим образы операционных систем для маршрутизаторов.

Далее пишем название маршрутизатора и платформы (рисунок 5), выставляем оперативную память (рисунок 6), которая выделяется для него. Можно оставить значение по умолчанию, а можно добавить дополнительную память при условии, что хост достаточно мощный. Следующим шагом (рисунок 7) выставляем нужные сетевые адаптеры. Данные значение оставляем по умолчанию. Idle-PC (рисунок 8) оставим как есть. Позже поговорим о ней поподробнее. При завершении настроек мы увидим новое устройство в списке (рисунок 9).

Добавим новый маршрутизатор в нашу сеть. Для этого с левой стороны нажимаем на иконку маршрутизатора, находим наше устройство и перетаскиваем его в рабочую область по середине (рисунок 10).

После добавление устройства запускаем его нажатием кнопки Play в панели инструментов (рисунок 11) и подключаемся через консольный порт к добавленному устройству, нажав ПКМ по нашему маршрутизатору (рисунок 12).

Однако нагрузка на процессор компьютера станет огромной (рисунок 13). Для того, чтобы уменьшить нагрузки на хост, требуется применить значение Idle-PC, которое позволяет уменьшить загруженность нашего компьютера. Для этого ПКМ нажимаем по маршрутизатору и выбираем Idle-PC. Программа рассчитает необходимы нам данные и из появившегося окна выбираем нужные нам значения (рисунок 14). Несмотря на то, что программа заявляет, что значения, обозначенные звездочкой (*) является самыми оптимальными, на практике все иначе. Часто значения приходится перебирать, сравнивая нагрузку на процессор при каждом установленном значении Idle-PC и выбирать таким образом подходящую для нас опцию (рисунок 15). На рисунке 16 показана нагрузка на компьютер после применения данной настройки. Обратите внимание, что данную процедуру необходимо применять для каждого добавляемого устройства!

Рисунок 16 – Нагрузка на процессор хоста после применения настроек Idle-PC

3.2 Создание простой сети

Создадим и настроим простую сеть. Для этого добавим несколько маршрутизаторов (рисунок 17) и соединим их (рисунки 18 – 20).

Изменим названия маршрутизаторов, поменяем иконку для «главного» маршрутизатора в сети, добавим номера сетей, включим обозначение интерфейсов и рамку (рисунки 21 – 25).

Проведем настройку маршрутизатора, подключившись по консольному порту (рисунок 26). Интерфейсу назначим IP-адрес с указанием маски подсети и включим интерфейс командой no shutdown.

R1#config t

R1 (config) #int fa0/0

R1 (config-if) #ip address 192.168.2.1 255.255.255.0

R1 (config-if) #no shutdown

R1 (config-if) #interface fa0/1

R1 (config-if) #ip address 192.168.1.1 255.255.255.0

R1 (config-if) #no shutdown

Те же самые настройки сделаем и для остальных маршрутизаторов в нашей сети. Вдобавок назначим имя устройству и совершим проверку соединения с маршрутизатором Admin путем использования команды ping. Приведем пример настройки маршрутизатора Technical (рисунок 27):

R2#config t

R2 (config) #int fa0/0

R2 (config-if) #ip address 192.168.2.2 255.255.255.0

R2 (config-if) #no shutdown

R2 (config-if) #exit

R2 (config) #hostname Technical

Technical (config) #exit

Technical#ping 192.168.2.1

Аналогичные действия совершаем с маршрутизатором Developer (рисунок 28).

R3#config t

R3 (config) #int fa0/1

R3 (config-if) #ip address 192.168.1.2 255.255.255.0

R3 (config-if) #no shutdown

R3 (config-if) #do ping 192.168.1.1

R3 (config-if) #exit

R3 (config) #hostname Developer

Не забываем сохранить введенные настройки в энергонезависимую память маршрутизатора:

Developer (config) #exit

Developer#copy running-config startup-config

Обратите внимание, что команда ping выполняется совместно с командой do. Дело в том, что если на устройстве работает операционная система Cisco IOS 12.2 (8) или выше, вы имеете возможность использовать команду do для запуска привилегированных команд из режима конфигурации.

Добавим дополнительный маршрутизатор в нашу сеть. Так как в стандартном маршрутизаторе уже не хватает интерфейсов, добавим новый с помощью настроек (рисунок 29).

Конец ознакомительного фрагмента.