Оглавление

1. Введение: Описание маршрутизаторов Cisco2511 и Cisco1600

2. Начало работы с маршрутизатором Cisco

Общие сведения о командном языке

Редактирование командной строки

3. Подключение к маршрутизатору и начало работы

4. Настройка порта Ethernet на Cisco и установка IP адреса:

IP адресация

5. Защита доступа к роутеру

6. Заключние: Перспективы развития технологии Ethernet

Новая жизнь Ethernet

10 Gigabit Ethernet в России

7. Источники

1. Введение: Описание маршрутизаторов Cisco2511 и Cisco1600

Маршрутизатор Cisco 1601

Маршрутизаторы серии Cisco 1601 служат для подключения небольших офисов, в которых развернута локальная сеть Ethernet, к Internet и к внутренней сети компании, или к корпоративной локальной сети через несколько подключений глобальных сетей, таких как ISDN, асинхронные последовательные и синхронные последовательные.

Cisco 1601 имеет один Ethernet-порт, один встроенный WAN-порт и один слот для необязательного второго WAN-порта. Слот для интерфейсного модуля позволяет потребителю изменить тип или добавить ещё один порт на машрутизаторе, в случае изменения потребностей или цен на услуги компаний-провайдеров линий связи. Поэтому серия маршрутизаторов Cisco 1600 предлагает более широкую гибкость по сравнению с другими продуктами этого же класса. Последовательный порт на модели 1601 и интерфейсной карте может работать в следующих режимах:

• Асинхронный со скоростями до 115.2 Кб/с по коммутируемой телефонной линии (протоколы PPP, SLIP)
• Синхронный со скоростями до 2.048 Мб/с по выделенной линии (протоколы Frame Relay, SMDS, X.25, HDLC, LAPB, PPP)

Cisco 1601: вид сзади

Маршрутизаторы Cisco 2500

Маршрутизаторы серии Cisco 2509 предназначенны как для использования в небольшом офисе, так и в сетях с удаленными узлами. Модель оснащена двумя из следующих интерфейсов:

• 1 Ethernet
• 2 Синхронный последовательный
• 8 Асинхронный последовательный

Маршрутизаторы серии Cisco 2500 оснащены Flash-памятью технологии EPROM, которая применяется для хранения программных образов и обеспечивает их легкую модернизацию.

Эти системы могут работать с разнообразными программными комплектами (feature set) операционной системы Cisco IOS, поэтому заказчик может выбрать комплект программ, соответствующий конкретным протоколам, применяемым в его сети. Программные комплекты имеют очень широкий спектр - от простых IP и мостовых соединений до полного набора функциональных возможностей ПО фирмы Cisco, включая APPN и RMON. Все модели, за исключением комбинированных с концентратором, имеют AUI разъём Ethernet-портов. Синхронные порты имеют универсальный DB-60 разъем, а тип порта определяется подключаемым кабелем (V.35, RS-232, и т.д.). Асинхронные порты на серверах доступа собраны по 8 портов в 68 контактные разъёмы. На корпусе также имеется терминальный порт с разъёмом RJ-45, а также порт AUX, который можно использовать либо для удалённого управления маршрутизатором, либо как асинхронный порт для резервной линии связи.

Cisco 2511: вид сзади

2. Начало работы с маршрутизатором Cisco

Подключаем терминал (или PC с TELEMATE) к консольному порту (или вспомогательный порт ранее сконфигурированной Cisco, и заходим обратным телнетом), все нужные нам кабели (синхронный, Ethernet, модемы), включаем питание и начинаем конфигурирование.

При первом включении IOS пытается скачать конфигурацию из глобальной сети - можно подождать несколько минут, чтобы дать ей понять, что на том конце ничего нет, или временно отсоединить синхронный кабель. Потерпев неудачу, IOS предлагает выполнить команду setup - соглашайтесь. В этом случае IOS задает вам несколько вопросов и самостоятельно конфигурируется. После этого можно зайти и исправить конфигурацию, как вы пожелаете. Команду setup можно запустить в любой момент с командной строки в привилегированном режиме: Router#setup

Конфигурирование осуществляется следующими способами:

1. Командный интерфейс: telnet Router - имя Cisco имя-Cisco> с терминала: conf term NVRAM: conf memory из сети: conf network

2. Через WWW (начиная с версии 11.0(6), 11.1(5), не все возможности, в версии 12.0 - все возможности): ip http server

3. ClickStart (конфигурирование Cisco 1003, 1004 и 1005).

Общие сведения о командном языке:

1. help - в любой момент можно ввести "?" - киска в ответ выдаст список команд или операндов. 2. Любое ключевое слово или имя можно сокращать до минимально возможного. 3. Если терминал нормально настроен, то можно редактировать командную строку как в emacs или bash ( как в UNIX ). 4. Почти каждую команду можно предварять словом no, если Вы собираетесь отказаться от команды.

Уровни привилегий: предусмотрено 16 уровней привилегий - от 0 до 15. Если не производить дополнительной настройки, то уровень 0 - это уровень пользователя: доступны только "безопасные" команды. Уровень 15 - это уровень супервизора: доступны все команды. Переходим с уровня на уровень по команде: enable [номер уровня]

Любую команду можно перевести на уровень, отличный от стандартного; любому пользователю можно назначить определенный уровень, устанавливаемый при входе этого пользователя; таким образом права пользователей можно тонко настраивать (только help-ом при этом тяжело пользоваться).

Режимы командного языка:

1. Режим пользователя

2. Привилегированный режим:

1. верхний уровень 2. режим глобальной конфигурации:

1. собственно верхний уровень конфигурирования 2. конфигурирование интерфейса

1. конфигурирование интерфейса 2. конфигурирование подинтерфейсa (serial в режиме Frame Relay)

3. конфигурирование контроллера (T1) 4. конфигурирование хаба (cisco 2500 - ethernet) 5. конфигурирование списка карт (ATM и FrameRelay) 6. конфигурирование класса карт (Quality of Service over Switched Virtual Circuit - ATM, FrameRelay или dialer) 7. конфигурирование линий 8. конфигурирование маршрутизатора (bgp, egp, igrp, eigrp, is-is, iso-igrp, mobile, OSPF, RIP, static) 9. конфигурирование IPX-маршрутизатора 10. конфигурирование карт маршрутизатора 11. конфигурирование ключевых цепочек с его подрежимами (RIP authentication) 12. конфигурирование генератора отчетов о времени ответа 13. конфигурирование БД LANE (ATM) 14. режим команд APPN с его подрежимами (advance peer-to-peer Networking - второе поколение SNA) 15. режим команд присоединения канала IBM с его подрежимами (Cisco 7000 с CIP) 16. режим команд сервера TN3270 17. конфигурирование списков доступа (для именованых IP ACL) 18.режим шестнадцатеричного ввода (задание публичного ключа для шифровки) 19. конфигурирование карт шифровки