Cisco δρομολογητές: μοντέλο ρύθμιση. εξοπλισμός δικτύου

Cisco δρομολογητές για μεγάλο χρονικό διάστημα και επάξια κερδίσει την εμπιστοσύνη πολλών χρηστών. Πιστά για πολλά χρόνια, περνούν κυκλοφορίας σε διάφορες συσκευές μεταξύ των διαφόρων τύπων δικτύων. Η λέξη «Cisco» έχει γίνει πλέον συνώνυμο με όρους όπως η ποιότητα και η αξιοπιστία. Πόσο μάλλον για τη Cisco τιμή είναι πάντα διατηρούνται σε αποδεκτά.

Χαρακτηριστικά των routers της Cisco και διακόπτες

Επί του παρόντος, χρησιμοποιούνται ευρέως διάφορους διακόπτες σειρές και δρομολογητές Cisco. Η σειρά περιλαμβάνει διάφορα μοντέλα που διαφέρουν σε μια σειρά από χαρακτηριστικά. Ωστόσο, όλα αυτά μπορούν να χωριστούν στις εξής ομάδες:

• Φορητές δρομολογητές. Προορίζονται για την οργάνωση των δικτύων μικρής και μεσαίας κλίμακας.

• Συσκευές με το ISR πρόθεμα - Οι διακόπτες Ethernet που χαρακτηρίζεται από μια πολύ ευέλικτη αρχιτεκτονική. Με την εγκατάσταση διαφόρων ειδών εφαρμογές που μπορεί να είναι σχεδόν απείρως επεκτείνουν τις δυνατότητές τους.

• Modular συσκευή. Η δυνατότητα αυτών των συσκευών μπορεί να επεκταθεί με τη σύνδεση όλων των ειδών των μονάδων, ώστε να μπορείτε να διαχειριστείτε με ευελιξία την αρχιτεκτονική του υλικού. Συνιστάται να αποκτήσει μικρής και μεσαίας κλίμακας.

Όλες οι συσκευές λειτουργούν για τη μετάδοση και λήψη των πακέτων πληροφοριών στο τρίτο επίπεδο του OSI. Μπορείτε να τα χρησιμοποιήσετε για τη δημιουργία δικτύων όλων των μεγεθών και σκοπούς. Cisco συσκευές VPN-τούνελ υποστηρίζει τα εξής: L2TP, DMVPN, IPsec, GRE και PPTP. Ρύθμιση VPN σε ένα router Cisco θα επιτρέψει τη μετάδοση δεδομένων μέσω κρυπτογραφημένης ιδιωτικό κανάλι.

Cisco 2960 διακόπτες σειρά έχει επίσης μια σειρά από μοντέλα, αλλά τα κοινά χαρακτηριστικά αυτά είναι:

• επίπεδο L2?
• ο αριθμός των υποστηριζόμενων λιμένων - 8, 24 ή 48?
• τροφοδοτικό PoE, PoE +?
• υποστήριξη για ασφαλή σύνδεση?
• ρυθμός θύρες μπορεί να είναι διαφορετική, ανάλογα με το μοντέλο του δρομολογητή - 100 megabit, 1 Gigabit?
• η δυνατότητα σχηματισμού στοίβες καλά σε ορισμένα μοντέλα διαθέσιμα, ενώ άλλοι - όχι.

Ένα χαρακτηριστικό των δρομολογητών της Cisco μπορεί να θεωρηθεί ότι είναι συχνά πολύ εξειδικευμένες. Όχι στη γραμμή τους περίπου καθολική μοντέλα τα οποία θα μπορούσαν επίσης να χρησιμεύσει ως ένα διαμέρισμα για το σχηματισμό ενός οικιακού δικτύου, και της εταιρείας ή στο γραφείο. Κάθε γραμμή είναι υπεύθυνος για κάτι διαφορετικό, και μερικές φορές έχει μια πολύ στενή εξειδίκευση. Έτσι, αυτή τη φορά θα πρέπει να εξετάσει κατά την επιλογή του εξοπλισμού του δικτύου της Cisco, ακόμη και το πιο ακριβό και προηγμένο δρομολογητή ή δρομολογητή μπορεί να είναι άχρηστο σύνολο των διοικητικών συμβουλίων και των καλωδίων σε ένα μέρος και απολύτως απαραίτητη συσκευή - στο άλλο.

Οδηγίες Cisco ρυθμίσεις υλικού

Ρύθμιση του εξοπλισμού που συνήθως λειτουργεί με τις ακόλουθες κατευθύνσεις:

1. Δημιουργία δικτύων Wi-Fi επεκτάσιμη. Στη συνέχεια κλιμακώνεται δίκτυα επιτρέπουν την ευελιξία για να ανταποκριθεί στις αναγκαίες αλλαγές και να διαχειρίζονται χαμηλού κόστους με την αναδιοργάνωση του δικτύου.
2. Οι εργασίες για τη δημιουργία ενός τηλεφωνία μέσω Internet με βάση την Cisco. Με τη διάταξη αυτή μπορεί να θεωρηθεί ως ένα τοπικό δίκτυο μέσα σε ένα γραφείο ή επιχείρηση, και περισσότερο παγκόσμια - συνδυάζοντας πολλαπλά τοπικά δίκτυα σε ένα. Υπάρχουν παραλλαγές με την ένωση των 350 ατόμων και 30 000 με την ομαδοποίηση.
3. Cisco-ρύθμιση Firewall και IPS. Αυτή η ρύθμιση της ασφάλειας των δικτύων - το πιο σημαντικό στοιχείο στο έργο εντοπισμού σφαλμάτων, η οποία δεν μπορεί να αγνοηθεί σε καμία περίπτωση.
4. Ρύθμιση εργαλεία παρακολούθησης του δικτύου. Συνιστάται η χρήση εξειδικευμένου λογισμικού από τη Cisco. Λόγω αυτού δεν θα υπάρξουν προβλήματα με τη συμβατότητα των στοιχείων υλικού και λογισμικού, και ο διαχειριστής θα είναι σε θέση ανά πάσα στιγμή και να λάβει αντικειμενικές πληροφορίες σχετικά με το έργο του δικτύου και το χρόνο για να αντιδράσουν σε πιθανά προβλήματα.
5. Διαμόρφωση Cisco VPN. Με αυτό εννοούμε την ένωση πολλών τοπικών δικτύων σε ένα, συμπεριλαμβανομένων γεωγραφικά χωρίζονται από αρκετά μεγάλες αποστάσεις. Επίσης, μπορεί να χρειαστεί να συνδέσετε τις θέσεις εργασίας των μεμονωμένων εργαζομένων στους γενικούς πόρους της επιχείρησης.

Πώς να συνδέσετε το router με τον υπολογιστή σας

Φυσικά, τον εξοπλισμό του δικτύου αρχίζει να το συνδέσετε με τον υπολογιστή σας. Ο δρομολογητής συνδέεται με τον υπολογιστή χρησιμοποιώντας ένα ειδικό καλώδιο κονσόλας. Στη συνέχεια, τρέχει ένα εξομοιωτή τερματικού. Με τον ίδιο και την ανάγκη να εισάγετε όλες τις ομάδες στο μέλλον.

Πολλοί δρομολογητές και δρομολογητές χρησιμοποιούν ακόμα COM-θύρα για σύνδεση με υπολογιστή. Ωστόσο, δεν είναι όλα τα σύγχρονα αυτοκίνητα όπως το λιμάνι είναι διαθέσιμη. Σε αυτή την περίπτωση, για να βοηθήσει ειδικούς προσαρμογείς για USB-COM. Ανάλογα με τη διαμόρφωση, μπορούν είτε να συνδυαστεί με τον εξοπλισμό του δικτύου, και δεν παραδόθηκαν. Αλλά είναι καλύτερα να επιλέξετε ένα μοντέλο που είναι ήδη εγγενώς υποστηρίζει τη μέθοδο σύνδεσης μέσω USB.

Ως μια θύρα καθορίζεται: 9600/8-Ν-1. Αν θέλετε να φορτώσετε ξανά τη διαμόρφωση του δρομολογητή σε ένα άδειο σπίτι, θα πρέπει να δώσετε την εντολή: επιτρέψουν. Με αυτόν τον τρόπο φορτώθηκε EXEC λειτουργία. Για να ξεκινήσετε με ένα καθαρό φύλλο, πληκτρολογήστε την ακόλουθη εντολή: να διαγράψει την εκκίνηση-config. Και ξεκινήστε πάλι την εντολή εξοπλισμός: φορτώσετε εκ νέου. Στο λειτουργικό σύστημα θα πρέπει να απαντηθεί το ερώτημα αν πρέπει να μπείτε στο παράθυρο ρυθμίσεων αρνητική.

Ωστόσο, όλα τα παραπάνω, δεν μπορείτε να κάνετε αν δεν υπάρχει καμία ανάγκη να αποκτήσουν ένα άδειο config.

Γενικές πληροφορίες σχετικά με τη σύνταξη της κονσόλας εντολές στους δρομολογητές και δρομολογητές Cisco

Όσο για τον εξοπλισμό της Cisco, τα Windows δεν προσφέρει οικεία σε πολλούς χρήστες του παραθύρου. Όλες οι εντολές που εισάγονται μέσω του τερματικού κονσόλας. Και ως εκ τούτου, είναι αναγκαίο να συμμορφώνονται με τους ακόλουθους κανόνες:

• αν εισάγετε ένα ερωτηματικό, τότε η Cisco θα εμφανίσει μια λίστα με τις διαθέσιμες εντολές και τελεστές?
• όνομα ή μια λέξη-κλειδί που συνιστώνται για τη μείωση στο ελάχιστο όριο?
• επεξεργασία γραμμής εντολών επιτρέπεται στην κονσόλα τερματικού, όπως γίνεται σε συστήματα Linux ή Unix?
• εάν ο φορέας εκμετάλλευσης άλλαξε το μυαλό του για να εκτελέσει μια εντολή, μπορεί να διακόψει την εκτέλεσή του, πληκτρολογώντας τη λέξη ΟΧΙ?
• να πάει στο επίπεδο πρόσβασης 0 (αρχάριος) έως 15 (διαχειριστής), θα πρέπει να εισάγετε την εντολή: ενεργοποιήσετε Nomer_urovnya_dostupa.

Ενεργοποίηση SSH

Εγκατάσταση του δρομολογητή μπορεί να ξεκινήσει με το γεγονός ότι SSH θα ανατεθεί από προεπιλογή για όλες τις συνδέσεις. Κατά τη χρήση SSH, μπορείτε να μεταφέρετε δεδομένα από έναν απομακρυσμένο υπολογιστή μέσω κρυπτογραφημένων καναλιών. Για να ενεργοποιήσετε SSH στο Cisco, θα πρέπει να:

• Ενεργοποίηση προηγμένη λειτουργία επιτρέψει την εντολή με τα προνόμια.
• Αναφέρατε την ακριβή τρέχουσα ώρα.
• Για να ξεκινήσετε άμεσα τη διαμόρφωση του συστήματος, είναι αναγκαίο να δοθεί μια εντολή: router # ρυθμίσετε τερματικό.
• Επιπλέον, θα πρέπει να αναφέρει το όνομα τομέα, και αυτό γίνεται με την εντολή: router (config) # ip όνομα τομέα mydomain.ru.
• κλειδί κρυπτογράφησης δημιουργείται με την εντολή: router (config) πλήκτρο # κρυπτο δημιουργήσει RSA.
• Για να ξεκινήσετε ένα νέο χρήστη, η εντολή στην κονσόλα: router (config) # όνομα χρήστη προνόμιο 11 συνθηματικό 7 my_passwd. Εδώ, υποτίθεται για τη διαμόρφωση της συσκευής Cisco με το επίπεδο του χρήστη 11, η οποία δεν είναι διαθέσιμη σε απόλυτα όλες τις ομάδες. Αλλά μπορείτε να δημιουργήσετε ένα πλήρως προνομιακή χρήστη, πρέπει να καθορίσετε το επίπεδο πρόσβασης δεν είναι 11, και η μέγιστη - 15.
• Χρησιμοποιήστε τις εντολές: router (config) # ΑΑΑ νέο-μοντέλο διαδρομής (config) # line VTY 0 4 τρεξίματα πρωτόκολλο και τη διαμόρφωση ΑΑΑ περιλαμβάνεται για τις τερματικές γραμμές. Στην προκειμένη περίπτωση - 0-4.
• Χρησιμοποιώντας εντολές: router (config-line) ssh εισόδου # μεταφορών router (config-line) # καταγραφή σύγχρονη εκχωρείται ως προεπιλογή SSH σε.
• Μένει μόνο να βγει από όλους τους τρόπους, και στη συνέχεια να αποθηκεύσετε τις αλλαγές. Αυτό γίνεται χρησιμοποιώντας τις ακόλουθες εντολές: router (config-line) #exit router (config) # exit router # εγγραφής.

Πώς να ρυθμίσετε τα λιμάνια της Cisco

Για να εισάγετε γενικές ρυθμίσεις λειτουργίας διαμόρφωσης για τα λιμάνια της Cisco, θα πρέπει να πληκτρολογήσετε μια εντολή όπως αυτή:

conf t

διεπαφή Fa0 / 2.

Μπορείτε να ρυθμίσετε τις ακόλουθες θύρες Cisco:

• Port Access. Αυτή η θύρα τερματικό εμφανίζεται απευθείας στη συσκευή του πελάτη - ένα μόντεμ, ένα router ή απευθείας σε έναν υπολογιστή, το οποίο θα πρέπει να παρέχονται χωρίς tag κυκλοφορίας. Αν πληκτρολογήσετε την πρόσβαση λειτουργία κονσόλας διακόπτη, η επιλεγμένη θύρα μεταφράζεται σε κατάσταση πρόσβασης, και όλη η κυκλοφορία θα εισρεύσουν στην VLAN 1. Αν όμως εντολή στον VLAN πρόσβαση διακόπτη 310, τα δεδομένα θα μεταφερθούν σε VLAN 310.
• θύρα κορμό. θα πρέπει να χρησιμοποιείται αυτή η θύρα, όταν από την άλλη πλευρά βρίσκεται μια συσκευή δικτύου - διακόπτες Ethernet, δρομολογητές, κλπ Για να χρησιμοποιήσετε αυτή τη θύρα, θα πρέπει να εγγραφείτε στην κονσόλα: .. Λειτουργία διακόπτη κορμό - εργάζεται πάνω σε ένα μοντέλο του 2950. Αλλά το 2960, αυτή η εντολή είναι λίγο διαφορετική:

κορμό διακόπτη λειτουργίας

διακόπτη dot1q κορμό ενθυλάκωση.

Αν θέλετε να χρησιμοποιήσετε μόνο κάποια VLAN, η κονσόλα πρέπει να αναγράφεται: διακόπτη κορμό alloved VLAN 310, 555 - δηλαδή VLAN αριθμοί που χωρίζονται με κόμμα?

• Υβριδικά λιμάνι. Λιμάνια διαμόρφωση της Cisco δεν περιλαμβάνει το έργο ενός υβριδικού λιμάνι, όμως, να ορίσει οποιοδήποτε λιμάνι ως ένα υβρίδιο μπορεί να είναι, αν επιλέξετε τη θύρα κορμό δική nativ VLAN. Μπορείτε να δείτε αυτό το παράδειγμα σύνταξης από τις ακόλουθες εντολές στην κονσόλα:

διακόπτη κορμό λειτουργία (θύρα κορμού δημιουργείται)

θύρα διακόπτη κορμό alloved VLAN 310555 (τέτοιες θύρες χρησιμοποιούνται ως VLAN 310 και 555)

διακόπτη κορμό μητρική VLAN 310 (όλες χωρίς tag κυκλοφορίας VLAN εξαπλώνεται σε 310, και το υπόλοιπο - 555).

διαδικασία διαμόρφωσης λιμάνι έχει θεωρηθεί από το παράδειγμα της Cisco 2960 - ένα από τα πιο κοινά σήμερα. Ωστόσο, για την άλλη σειρά των μονάδων της δράσης είναι παρόμοια.

Πώς μπορώ να επαναφέρω

Μόλις οι ρυθμίσεις επαναφέρονται, το αρχείο ρυθμίσεων είναι επιλεγμένο, όλες οι λεπτές ρυθμίσεις θα πρέπει να επαναληφθεί, και ως εκ τούτου ντάμπινγκ θεωρείται συχνά ως έσχατη λύση.

Είναι εύκολο να εκτελέσει. Για να το κάνετε αυτό, θα πρέπει να έχετε συνδέσει μόνο το καλώδιο στην κονσόλα router και εισάγετε την εντολή στην κονσόλα διαχείρισης: Router # διαγράψει την εκκίνηση-config. Και στη συνέχεια: Ανανέωση. Ο δρομολογητής επαναφορά μετά την επανεκκίνηση το config θα είναι απολύτως καθαρό.

Αξίζει να σημειωθεί ότι η Cisco επαναφορά απαιτείται σπάνια. Ωστόσο, για τον ένα ή τον άλλο λόγο εξακολουθεί να είναι απαραίτητο να γίνει. Επίσης, δεν πρέπει να ξεχνάμε μετά από τις ρυθμίσεις ανάκτησης επιστρέψει την εντολή μητρώο τιμή: config-μητρώο 0x2102.

Όπως για να αποθηκεύσετε τις ρυθμίσεις

Για οποιοδήποτε εξοπλισμό του δικτύου, συμπεριλαμβανομένης της Cisco, με τη ρύθμιση - αυτό δεν είναι όλο. Θα πρέπει επίσης να είναι σε θέση να σώσει ό, τι έχει δημιουργηθεί, δηλαδή, να αποθηκεύσετε τις αλλαγές.

Οι δρομολογητές της Cisco, υπάρχουν δύο τύποι συντήρησης:

• μια συσκευή μνήμης?
• σε μη πτητική μνήμη Ιστοσελίδα.

Ο πρώτος τύπος είναι γραμμένο όλα παράγεται κατά τη διάρκεια της αλλαγής, αλλά όταν κάνετε επανεκκίνηση του εξοπλισμού που έχουν χαθεί, και θα εκκινήσει με τις ρυθμίσεις από την αρχική μνήμη. Ωστόσο, ο εξοπλισμός της Cisco έχει σχεδιαστεί με τέτοιο τρόπο ώστε να κάνουν άμεσα αλλαγές στη διαμόρφωση εκκίνησης δεν είναι δυνατή. Για να αποθηκεύσετε όλες τις αλλαγές σε μη πτητική μνήμη, είναι απαραίτητο να κάνετε τα εξής:

1. Αντιγράψτε τις τρέχουσες ρυθμίσεις στην ομάδα εκκίνησης: #copy τρέξιμο-config εκκίνηση-config.
2. Αντιγράψτε τις τρέχουσες ρυθμίσεις στην εντολή FTP-server: #copy τρέξιμο-config TFTP: // όνομα διακομιστή.

πρόγραμμα για να ρυθμίσετε Cisco τρίτων κατασκευαστών

Για Cisco ρύθμιση του εξοπλισμού μπορεί να γίνει πολύ πιο εύκολα και πιο γρήγορα αν χρησιμοποιείτε για το σκοπό αυτό ειδικά προγράμματα. Ωστόσο, είναι μάλλον θέμα γούστου: ωριμασμένο διαχειριστές συστημάτων βαθιά ριζωμένη στο περιβάλλον της κονσόλας του, και δεν υπάρχει καμία δύναμη στη φύση για να τους δάκρυ μακριά από αυτό.

Το υπόλοιπο του ίδιου, ειδικά αρχάριοι, μπορεί να συνιστάται η λήψη ορισμένων εφαρμογών που μπορεί να διευκολύνει το έργο της δημιουργίας του εξοπλισμού Cisco:

1. Το πρώτο είναι η τακτική εργαλεία των Windows - πρόγραμμα Hyper Terminal. Ωστόσο, στις πρόσφατες εκδόσεις των Windows, δεν παρέχεται ως στάνταρ. Για να εγκαταστήσετε το τερματικό Hyper, επιλέξτε «Windows Components» και, στη συνέχεια, βρείτε το στοιχείο «Αξεσουάρ και εφαρμογές Utilities» και κάντε κλικ στο κουμπί οθόνη «Σύνθεση». Στη συνέχεια, θα πρέπει να βρείτε το στοιχείο «Επικοινωνία» και, στη συνέχεια, κάντε κλικ στο «Σύνθεση» και επιλέξτε το πλαίσιο ελέγχου του προγράμματος Hyper Terminal.
2. Στόκος - είναι μια δωρεάν εφαρμογή για Windows και Linux, είναι μια πολύ καλή εξομοιωτή τερματικού. Ο ευνοείται από πολλούς διαχειριστές του συστήματος.
3. Cisco Συνδέσεις συσκευής Πρόγραμμα - ένα εξειδικευμένο πρόγραμμα για τη δημιουργία και διαμόρφωση των δικτύων Cisco, τα χαρακτηριστικά του είναι εντυπωσιακά. Κατά συνέπεια, έχει μια πλήρη εκατό τοις εκατό συμβατότητα με όλες τις συσκευές της Cisco. Το πρώτο Cisco Πρόγραμμα Συνδέσεις συσκευή τοποθετείται ως μια εφαρμογή προσαρμοσμένη για τον αρχάριο χρήστη που χρειάζεται για την κατασκευή ενός δικτύου μικρών μεγεθών μέσα σε μια μικρή επιχείρηση ή το σπίτι κλίμακα.
4. Ένα καλό πρόγραμμα - αναλογική Στόκος - σε Linux Minicom μπορεί να θεωρηθεί ως ένα πακέτο.

Γραφικό περιβάλλον διαμόρφωσης

Φυσικά, η δουλειά εντολές από το τερματικό - ένα επάγγελμα που θα ασκήσει έφεση να μην σε κάθε χρήστη. Ένα λογισμικό τρίτων θα πρέπει να κατεβάσει, μερικές φορές δεν είναι δωρεάν. Ωστόσο, υπάρχει μια ευκαιρία για να συμπεριλάβει μια γραφική διεπαφή απευθείας στο πρόγραμμα περιήγησης web. Για να γίνει αυτό, πρέπει πρώτα να εγκαταστήσετε ειδική ενότητα Java, το οποίο μπορείτε να κατεβάσετε από την επίσημη ιστοσελίδα της Java. Η μονάδα αυτή ονομάζεται JRE. Επιπλέον, η απαιτούμενη εφαρμογή SDM - μπορεί να εγκατασταθεί τόσο στο ίδιο το router, και από το λειτουργικό σύστημα.

Στη συνέχεια, θα πρέπει να ορίσετε δικαιώματα στο πρόγραμμα περιήγησης για να δείξει pop-ups και να τρέξει ενεργό περιεχόμενο.

Από τη στιγμή που η μονάδα SDM αρχή, θα πρέπει να οδηγήσετε ένα προ-επιλεγμένο IP διεύθυνση θύρας vlan1. Συνιστάται, επίσης, να καταργήσετε το πλαίσιο ελέγχου δίπλα στην επιλογή HTTPS.

Αφού πατήσετε το κουμπί εκκίνησης θα εμφανιστεί ένα παράθυρο διαλόγου, το οποίο θα πρέπει να εισάγετε ένα μάτσο κωδικό σύνδεσης. Αν όλα εισαχθεί σωστά - θα προγράμματος παράθυρο SDM εκτελεί απευθείας στο πρόγραμμα περιήγησης να εργάζονται.

Ρύθμιση του μοντέλου γραμμή Linksys

Αν ο χρήστης έχει πήρε το δρομολογητή από τη γραμμή μοντέλο της Linksys, το έργο της δημιουργίας στο γραφικό περιβάλλον απλοποιείται σημαντικά. Μετά τη σύνδεση είναι αρκετή για να πληκτρολογείτε στη γραμμή διευθύνσεων του browser: 192.168.1.1. Και στη συνέχεια φορτώνεται το παράθυρο ρυθμίσεων σε γραφικό περιβάλλον.

Κατ 'αρχάς θα πρέπει να αλλάξετε αμέσως τον κωδικό πρόσβασής σας και να συνδεθείτε με το προεπιλεγμένο εξόδου όπως: το admin - διαχειριστή. Αυτό γίνεται μετά από τη μετάβαση στην καρτέλα Διαχείριση. Σε αυτήν την καρτέλα, μπορείτε να κάνετε μια ρυθμίσεις αποθεματικό αντιγράφων ασφαλείας.

Στη συνέχεια θα πρέπει να πάτε στο Wireless - Basic Wireless Setup, σε αυτή την καρτέλα για να ορίσετε τις ρυθμίσεις στο εγχειρίδιο (Manual). Καθώς το μυστικό κλειδί χρησιμοποιείται συνήθως σειριακό αριθμό της συσκευής.

Μένει μόνο να επιλέξετε τον τύπο σύνδεσης στο Internet στις αντίστοιχες στήλες για να οδηγήσει μια ρύθμιση που δίνει τον πάροχο.

Ρυθμίσεις κωδικό λεπτότητα

Εν κατακλείδι, αξίζει να σημειωθεί ότι πολλοί διαχειριστές του συστήματος δεν ισχύουν για το απόρρητο των κωδικών πρόσβασης σας με τον δέοντα σεβασμό. Και είναι μάταια, γιατί αν περιορίζεται σε μία μόνο παράμετρο «password» κατά τη δημιουργία ενός κωδικού πρόσβασης, τότε μπορεί να είναι επιτυχία «συγχώνευση» των SNMP και να θέσει σε κίνδυνο την ασφάλεια του όλου συστήματος. Γι 'αυτό συνιστάται για λειτουργία με την παράμετρο δικαιώματα χρήσης «μυστικό». Το θέμα είναι ότι αν χρησιμοποιήσουμε την παράμετρο «κωδικό πρόσβασης», ο κωδικός πρόσβασης θα αποθηκευτεί στα καθαρά σε ένα αρχείο ρυθμίσεων, και αν η παράμετρος κέρδους «μυστικό», ο κωδικός πρόσβασης θα είναι κρυπτογραφημένα.

Στην τελευταία περίπτωση, η εντολή για να ρυθμίσετε την κρυπτογράφηση των κωδικών πρόσβασης θα πρέπει να δούμε κάτι σαν το παρακάτω: Router (config) #enable μυστικό PASS , όπου PASS έχει καθοριστεί κωδικός πρόσβασης. Αυτό θέτει τον κωδικό πρόσβασης για τα προνόμια εκτεταμένη λειτουργία.

Ανάλογα με το συγκεκριμένο μοντέλο του εξοπλισμού της Cisco, το υλικό και το λογισμικό ρύθμισης μπορεί να ποικίλλει, αλλά σε γενικές γραμμές, η εικόνα είναι ακριβώς όπως περιγράφεται παραπάνω.