सबसे छोटे के लिए नेटवर्क। भाग एक (जो शून्य के बाद है)। सिस्को उपकरण से कनेक्ट करें

एक हब पर विषय सिस्को लोकप्रिय नहीं कहा जा सकता है, अक्सर दिलचस्प लेख लगभग किसी का ध्यान नहीं है। लेकिन हम अपने पिछले प्रकाशन के आसपास प्रचार से सुखद आश्चर्यचकित थे। एक हजार से अधिक लोगों ने इसे अपने पसंदीदा में जोड़ा, और यह निश्चित रूप से इंगित करता है कि एक निरंतरता आवश्यक है।
इसके अलावा, वास्तविक दुनिया नेटवर्क योजना और निर्माण में अनुभव वाले कई लोगों ने अतिरेक के बारे में बहुत सही बिंदु बनाए। तथ्य यह है कि पिछली बार प्रस्तावित नेटवर्क योजना एक मॉडल, एक प्रयोगशाला है, जिस पर हम बाहर काम करेंगे और प्रौद्योगिकियों को समझेंगे, इसलिए हम ऐसी चीजों से हैरान नहीं थे। वास्तविक जीवन में, खासकर यदि आप एक दूरसंचार ऑपरेटर / प्रदाता हैं, तो विभिन्न अतिरेक योजनाओं की आवश्यकता है: वीआरआरपी , एसटीपी , लिंक एकत्रीकरण , गतिशील मार्ग प्रोटोकॉल।
हम सभी टिप्पणियों को ध्यान में रखने की कोशिश करेंगे और चक्र के अंत में हम शायद यह विचार करेंगे कि नेटवर्क कैसे बनाया जाना चाहिए ताकि लॉन्च के छह महीने बाद, इंजीनियर कष्टदायी रूप से दर्दनाक नहीं होगा।

आज हम उस हिस्से की ओर मुड़ेंगे जो थोड़ा उबाऊ है, लेकिन शुरुआती लोगों के लिए महत्वपूर्ण है: पासवर्ड कनेक्ट, सेट या रीसेट कैसे करें, टेलनेट के माध्यम से लॉग इन करें। हम मौजूदा कार्यक्रमों - सिस्को एमुलेटर और उपकरण इंटरफ़ेस पर भी विचार करते हैं।
जैसा कि वादा किया गया था, इस बार यह सब बड़ा हो गया है: वीडियो के साथ।

कटौती के तहत, पाठ में समान और थोड़ा अधिक विस्तृत रूप।
तो, यहाँ वे आते हैं - बोर्ड पर शिलालेख सिस्को के साथ क़ीमती बक्से।

बुधवार

आइए पर्यावरण के साथ शुरू करें जिसमें हम काम करेंगे।

फिलहाल दो प्रसिद्ध सॉफ्टवेयर पैकेज हैं जो आपको सिस्को उपकरण पर निर्मित नेटवर्क का अनुकरण करने की अनुमति देते हैं:

ए) पैकेट ट्रेसर एक त्सिकोवस्की उत्पाद है जो सिद्धांत रूप में, स्वतंत्र रूप से वितरित नहीं किया गया है। यह एक एमुलेटर है और इसमें केवल कुछ सिस्को IOS फीचर हैं। सामान्यतया, यह बहुत सीमित है और कई चीजें इसमें आंशिक रूप से ही लागू होती हैं। कोई सूक्ष्म सेटिंग नहीं। दूसरी ओर, संस्करण 5.3.2 वर्तमान में जीआरई सुरंगों, गतिशील मार्ग प्रोटोकॉल (यहां तक ​​कि बीजीपी सहित) के निर्माण का समर्थन करता है। इसके अलावा, यह सीखना बहुत आसान है और इसके शस्त्रागार में सर्वर (FTP, TFTP, DHCP, DNS, HTTP, NTP, RADIUS, SMTP, POP3), वर्कस्टेशन और स्विच हैं। अब यह पहले से ही लिनक्स के तहत है, हालांकि पुराने दिनों में यह वाइन के नीचे से भी ठीक होने लगा था।

बी) जीएनयू जीपीएल के तहत लाइसेंस प्राप्त जीएनएस 3 सिम्युलेटर। इस पैकेज में, आपको सही सिस्को IOS चित्र डाउनलोड करना होगा। एक तरफ, यह एक प्लस है - आप एक वास्तविक सिस्को इंटरफ़ेस के साथ काम करते हैं और केवल आपकी कल्पना, मौजूदा मानकों और वर्कस्टेशन प्रदर्शन तक सीमित हैं, दूसरी ओर, सबसे पहले, आपको अभी भी इन IOS प्राप्त करने में सक्षम होने की आवश्यकता है, और दूसरी बात, यह समझने के लिए एक अधिक जटिल उत्पाद है। और तीसरा, इसमें केवल राउटर और "टाइप" स्विच हैं।

मेरा मानना ​​है कि सिद्धांतों से परिचित होने के लिए, पैकेट ट्रेसर के साथ शुरू करना बेहतर है, और फिर ज़रूरत के अनुसार भारी तोपखाने पर स्विच करें। हम छोटे बच्चे नहीं हैं, जहां हम यह नहीं बताएंगे कि हमें क्या चाहिए।

कनेक्शन के तरीके

पैकेट ट्रेसर में, आप निम्नलिखित तरीकों से उपकरणों का प्रबंधन कर सकते हैं:

• जीयूआई
• कंट्रोल विंडो में सी.एल.आई.
• कंसोल केबल के माध्यम से वर्कस्टेशन से टर्मिनल कनेक्शन
• टेलनेट

अंतिम तीन का इंटरफ़ेस समान है - केवल कनेक्शन विधि अलग है। बेशक, जीयूआई हमारी पद्धति नहीं है।
वास्तविक जीवन में, निम्नलिखित उपलब्ध हैं:

• टेलनेट / ssh
• कंसोल केबल के माध्यम से वर्कस्टेशन से टर्मिनल कनेक्शन
• वेब इंटरफेस ( सिस्को एसडीएम )।

एक सभ्य समाज में अंतिम विकल्प का भी उल्लेख नहीं किया गया है। यहां तक ​​कि अगर आप माउस और ब्राउज़र के अनुयायी हैं, तो मैं वास्तव में इसकी सिफारिश नहीं करता हूं।
मेरे उदाहरण में, जब मैं अन्य उपकरणों के साथ काम कर रहा हूं, तो मुझे इस तथ्य के बारे में पता चला कि वेब के माध्यम से कॉन्फ़िगर किया गया काम नहीं करता है। हालांकि आप क्रैक करते हैं, लेकिन काम नहीं करता है। और उसी लंबे समय तक स्विच के लिए फर्मवेयर के एक संस्करण में एक बग होता था: यदि आप लिनक्स के तहत वेब इंटरफेस में वीएलएएन सेटिंग्स बदलते हैं, तो स्विच प्रबंधन के लिए दुर्गम हो जाता है। यह एक आधिकारिक मान्यता प्राप्त समस्या है)। टेलनेट एक मानक, प्रसिद्ध उपयोगिता है, जैसे ssh । इन प्रोटोकॉल का उपयोग करके सिस्को तक पहुंचने के लिए, आपको एक्सेस पासवर्ड कॉन्फ़िगर करने की आवश्यकता है, बाद में और अधिक। Ssh का उपयोग करने की क्षमता IOS लाइसेंस पर निर्भर करती है।

कंसोल प्रबंधन

ठीक है, आप राउटर लाए, इसे प्रिंट किया, इसे शक्ति दी। वह आसानी से जंग खाए कूलर, अपने बंदरगाहों के एलईडी के साथ आप पर झपकी। और फिर आगे क्या करना है?
हम लगभग किसी भी स्मार्ट डिवाइस को नियंत्रित करने के लिए सबसे पुराने और व्यर्थ तरीकों में से एक का उपयोग करेंगे: कंसोल। ऐसा करने के लिए, आपको एक कंप्यूटर, उपकरण और एक उपयुक्त केबल की आवश्यकता है।
यहां, प्रत्येक विक्रेता बहुत अलग है। वे कौन से कनेक्टर का उपयोग नहीं करते हैं: RJ-45, DB-9 पुरुष, DB-9 माँ, DB-9 गैर-मानक पिनआउट, DB-25 के साथ।
Tisiska RJ-45 कनेक्टर को डिवाइस की तरफ और DB-9 मां (COM पोर्ट से कनेक्ट करने के लिए) का उपयोग करता है।
कंसोल पोर्ट इस तरह दिखता है:



हमेशा नीले रंग में प्रकाश डाला। हाल ही में, USB नियंत्रण संभव हो गया है।
और यह सिस्को कंसोल केबल है:



पहले, इसे प्रत्येक बॉक्स में वितरित किया गया था, अब अक्सर अलग-अलग पैसे खर्च होते हैं। सिद्धांत रूप में, एचपी से एक समान केबल उपयुक्त है।
समस्या यह है कि आधुनिक पीसी में अक्सर COM पोर्ट नहीं होता है। अक्सर उपयोग किए जाने वाले USB-to-COM कन्वर्टर्स बचाव में आते हैं:



या RS232- ईथरनेट कन्वर्टर्स शायद ही कभी इन उद्देश्यों के लिए उपयोग किया जाता है



आपके द्वारा केबल अटक जाने के बाद, COM पोर्ट संख्या निर्धारित करने के लिए, आप कनेक्ट करने के लिए लिनक्स में विंडोज और मिनिकॉम में हाइपरटर्मिनल या पुट्टी का उपयोग कर सकते हैं।

कंसोल के माध्यम से प्रबंधन तुरंत उपलब्ध है, लेकिन टेलनेट के लिए आपको पासवर्ड सेट करने की आवश्यकता है। यह कैसे करना है?
चलो पीटी की ओर मुड़ते हैं।
चलो एक राउटर बनाकर शुरू करें: इसे नीचे दिए गए पैनल में चुनें और इसे कार्यक्षेत्र में स्थानांतरित करें। कुछ नाम बताइए



अगर यह सबसे असली लोहे का राउटर होता तो आप क्या करते? वे कंसोल केबल ले जाते हैं और उन्हें इसे और कंप्यूटर से जोड़ते हैं। हम यहां भी ऐसा ही करेंगे:



कंप्यूटर पर क्लिक करके हम सेटिंग्स विंडो कहते हैं, जिसमें हम डेस्कटॉप टैब में रुचि रखते हैं। अगला, टर्मिनल चुनें, जहां हमें मापदंडों का विकल्प दिया जाता है



हालाँकि, सभी डिफ़ॉल्ट पैरामीटर हमें सूट करते हैं, और उन्हें बदलने का कोई मतलब नहीं है।

यदि डिवाइस की गैर-वाष्पशील मेमोरी में कोई कॉन्फ़िगरेशन फ़ाइल (स्टार्टअप-कॉन्फिगरेशन) नहीं है, और जब आप पहली बार नया हार्डवेयर चालू करते हैं, तो यह वैसा ही होगा, हमें शुरुआती कॉन्फ़िगरेशन डायलॉग प्रॉम्प्ट द्वारा बधाई दी जाएगी:



संक्षेप में, यह एक ऐसा विज़ार्ड है जो आपको बुनियादी डिवाइस मापदंडों (होस्टनाम, पासवर्ड, इंटरफेस) को चरण दर चरण कॉन्फ़िगर करने की अनुमति देता है। लेकिन यह दिलचस्प नहीं है, इसलिए हम जवाब नहीं देते हैं और निमंत्रण देखते हैं

Router> 

यह किसी भी सिस्को लाइन के लिए बिल्कुल एक मानक निमंत्रण है, जो उपयोगकर्ता मोड की विशेषता है , जिसमें आप कुछ आंकड़े देख सकते हैं और पिंग जैसे सरल ऑपरेशन कर सकते हैं। प्रश्न चिह्न दर्ज करने से उपलब्ध आदेशों की एक सूची दिखाई देगी:



मोटे तौर पर, यह एक नेटवर्क ऑपरेटर, पहली तकनीकी सहायता लाइन के एक इंजीनियर के लिए एक मोड है, ताकि वह वहां कुछ भी नुकसान न करे, इसे खराब कर दे या बहुत अधिक न सीखे।
एक बहुत अधिक अवसर एक बात कर नाम विशेषाधिकार के साथ एक मोड प्रदान करता है। आप इसे टाइप करें > सक्षम करके प्राप्त कर सकते हैं। अब निमंत्रण इस तरह दिखता है:

 Router# 

यहां ऑपरेशन की सूची बहुत अधिक व्यापक है, उदाहरण के लिए, आप सबसे अधिक उपयोग किए जाने वाले कमांड में से एक को चला सकते हैं जो वर्तमान डिवाइस सेटिंग्स को "कॉन्फ़िगर" #show रनिंग-कॉन्फ़िगरेशन के रूप में प्रदर्शित करता है। विशेषाधिकार प्राप्त मोड में, आप डिवाइस के बारे में सभी जानकारी देख सकते हैं।

स्थापित करने से पहले, हम सिस्को सीएलआई के साथ काम करने के बारे में कुछ उपयोगी बातों का उल्लेख करेंगे जो जीवन को सरल बना सकती हैं:

- कंसोल में सभी कमांड को छोटा किया जा सकता है। मुख्य बात यह है कि कमी टीम को स्पष्ट रूप से इंगित करती है। उदाहरण के लिए, शो रनिंग-कॉन्फिग को श रन करने के लिए छोटा किया जाता है । एसआरआर तक क्यों नहीं? क्योंकि s (यूजर मोड में) का मतलब शो कमांड और ssh कमांड दोनों हो सकता है, और हमें % Ambiguous कमांड: "sr" एरर मैसेज (अस्पष्ट कमांड) मिलता है।

- टैब की और क्वेश्चन मार्क का इस्तेमाल करें। टैब को दबाकर, संक्षिप्त कमांड को पूर्ण में जोड़ा जाता है, और कमांड के बाद प्रश्न चिह्न आगे के विकल्पों की सूची और उन पर थोड़ी मदद (पीटी में खुद को आज़माएं) प्रदर्शित करता है।

- कंसोल में कीबोर्ड शॉर्टकट का उपयोग करें:

Ctrl + A - कर्सर को लाइन की शुरुआत में ले जाएं
Ctrl + E - कर्सर को लाइन के अंत में ले जाएँ
कर्सर ऊपर, नीचे - कमांड के इतिहास के माध्यम से आगे बढ़ें
Ctrl + W - पिछले शब्द को मिटा दें
Ctrl + U - पूरी लाइन मिटाएं
Ctrl + C - कॉन्फ़िगरेशन मोड से बाहर निकलें
Ctrl + Z - वर्तमान कमांड और एक्जिट कॉन्फ़िगरेशन मोड लागू करें
Ctrl + Shift + 6 - लंबी प्रक्रियाओं को रोकें (तथाकथित भागने का क्रम)

- कमांड आउटपुट फ़िल्टरिंग का उपयोग करें। ऐसा होता है कि टीम बहुत सारी जानकारी प्रदर्शित करती है जिसमें आपको एक विशिष्ट शब्द खोजने के लिए लंबे समय तक खुदाई करने की आवश्यकता होती है, उदाहरण के लिए।
हम फ़िल्टर करके कार्य को सुविधाजनक बनाते हैं: हमारे द्वारा निर्धारित कमांड के बाद | , फ़िल्टरिंग के प्रकार और, वास्तव में, वांछित शब्द (या इसका हिस्सा) लिखें। फ़िल्टरिंग के प्रकार (उर्फ आउटपुट संशोधक):

शुरू - सभी लाइनों का आउटपुट, उस शब्द से शुरू करना जहां शब्द पाया गया था,
खंड - कॉन्फ़िगरेशन फ़ाइल का आउटपुट अनुभाग जिसमें शब्द होता है,
शामिल करें - आउटपुट लाइनें जहां शब्द होता है,
बहिष्कृत - आउटपुट लाइनें जहां शब्द नहीं होता है।

लेकिन वापस मोड पर। उपयोगकर्ता और विशेषाधिकार के साथ तीसरा मुख्य मोड: वैश्विक कॉन्फ़िगरेशन मोड । जैसा कि नाम से ही स्पष्ट है, यह हमें डिवाइस सेटिंग्स में बदलाव करने की अनुमति देता है। इसे विशेषाधिकार मोड से #configure टर्मिनल कमांड द्वारा सक्रिय किया गया है और निम्नलिखित संकेत प्रदर्शित करता है:

 Router(config)# 

वैश्विक कॉन्फ़िगरेशन मोड में, कभी-कभी अन्य मोड के काफी आवश्यक आदेश निष्पादित नहीं किए जाते हैं (एक ही शो रनिंग-कॉन्फ़िगरेशन, पिंग, आदि)। लेकिन वहाँ इस तरह के एक उपयोगी बात है । इसके लिए धन्यवाद, हम कॉन्फ़िगरेशन मोड को छोड़कर, इन कमांड को निष्पादित कर सकते हैं, बस उनके सामने इसे जोड़ते हैं। कुछ इस तरह:

 Router(config)#do show running-config 

टेलनेट एक्सेस कॉन्फ़िगरेशन

इस मोड से, हम टेलनेट के माध्यम से कंप्यूटर को जोड़ने के लिए इंटरफ़ेस कॉन्फ़िगर करेंगे:
FastE ईथरनेट 0/0 इंटरफ़ेस कॉन्फ़िगरेशन मोड दर्ज करने के लिए कमांड:

 # Router(config)# interface fa0/0 

डिफ़ॉल्ट रूप से, सभी इंटरफेस अक्षम हैं (प्रशासनिक रूप से डाउन स्टेट)। इंटरफ़ेस चालू करें:

 Router(config-if)#no shutdown 

IP पता कॉन्फ़िगर करें:

 Router(config-if)#ip address 192.168.1.1 255.255.255.0 

शटडाउन - का अर्थ है "इंटरफ़ेस बंद करें"। तदनुसार, यदि आप कमांड को रद्द करना चाहते हैं, तो उसके सामने शब्द का उपयोग न करें । यह नियम सीएलआई के लिए सामान्य है और अधिकांश आदेशों पर लागू होता है।

हम जुड़े हुए हैं। ऐसा करने के लिए, एक क्रॉसओवर केबल का उपयोग करें। (हालांकि वास्तविक जीवन में यह अक्सर आवश्यक नहीं होता है - सभी कार्ड रिसेप्शन / ट्रांसमिशन को समझने में सक्षम हैं, फिर भी ऐसे राउटर हैं जिनके पोर्ट गलत केबल का उपयोग करते समय नहीं उठते हैं - इसलिए सावधान रहें)


डेस्कटॉप के माध्यम से कंप्यूटर का आईपी पता कॉन्फ़िगर करें।



और डेस्कटॉप पैनल में कमांड प्रॉम्प्ट चुनकर कनेक्ट करने का प्रयास करें:



जैसी कि उम्मीद थी, tsiska बिना पासवर्ड के शुरू नहीं होता है। वास्तविक जीवन में, यह आमतौर पर "आवश्यक पासवर्ड, लेकिन कोई भी सेट नहीं" वाक्यांश प्रदर्शित करता है

पासवर्ड

टेलनेट या ssh कनेक्शन को वर्चुअल टर्मिनल (vt) कहा जाता है और इसे निम्न प्रकार से कॉन्फ़िगर किया जाता है:

 Router(config)#line vty 0 4 Router(config-line)#password <i>cisco</i> Router(config-line)#login 

0 4 5 उपयोगकर्ता वर्चुअल टर्मिनल = टेलनेट सत्र हैं।
यह उपयोगकर्ता मोड में आने के लिए पहले से ही पर्याप्त है, लेकिन विशेषाधिकार के लिए पर्याप्त नहीं है:



सक्षम मोड के लिए पासवर्ड सेट करें:

 Router(config)#enable secret <i>test</i> 

गुप्त और पासवर्ड के बीच अंतर क्या है? टेलनेट से ssh के समान। गुप्त सेट करते समय , पासवर्ड कॉन्फ़िगरेशन फ़ाइल में एन्क्रिप्टेड रूप में संग्रहीत किया जाता है, और पासवर्ड खुला होता है। इसलिए, गुप्त के उपयोग की सिफारिश की जाती है।
यदि आप अभी भी पासवर्ड को पासवर्ड कमांड के साथ सेट करते हैं, तो सेवा पासवर्ड-एन्क्रिप्शन का भी उपयोग किया जाना चाहिए, फिर कॉन्फ़िगरेशन फ़ाइल में आपका पासवर्ड एन्क्रिप्ट किया जाएगा:

 line vty 0 4 password 7 08255F4A0F0A0111 

मेरे एक दोस्त ने मुझे एक कहानी सुनाई:
वह एक बार एक आवासीय इमारत में स्थित अपनी एक गाँठ के पास धूम्रपान करता था। टूल बैग के साथ, हाथ में एक लैपटॉप। अचानक एक पैकेज के साथ दो ड्रम आते हैं और खरीदने की पेशकश करते हैं, पैकेज खोलते हैं और किसी तरह का स्विच दिखाते हैं। वे 500 रूबल मांगते हैं। खैर, उसने इसे खरीद लिया। लेबल और स्विच के मॉडल के अनुसार, उस व्यक्ति ने निष्कर्ष निकाला कि वह किस प्रदाता का है। वह घर आया, चुनना शुरू किया - टेलनेट बंद है, कंसोल पासवर्ड-प्रोटेक्टेड है। स्नैम्प पर एक कॉन्फिग को डंप किया। पासवर्ड स्पष्ट रूप में संग्रहीत किए जाते हैं, नाम प्रदाता द्वारा दिया जाता है। वह व्यक्तिगत रूप से अपने व्यवस्थापक से परिचित है, उसे "हैलो" के बजाय फोन किया और रिसीवर को एक उपयोगकर्ता नाम और पासवर्ड जारी किया। यह श्रव्य था कि मस्तिष्क पहले 20 सेकंड के लिए कैसे क्रैक हो गया: हर जगह पहुंच सूची, प्राधिकरण, एक अफीम पते के लिए बाध्यकारी हैं। कैसे! सामान्य तौर पर, सभी अच्छी तरह से समाप्त होता है।

आप यहां इसके बारे में थोड़ा पढ़ सकते हैं। अच्छी तरह से, या रूसी में थोड़ा अधिक, यहां ।

हम आपका ध्यान आकर्षित करना चाहते हैं:
अब यह वर्चुअल टर्मिनलों के माध्यम से एक्सेस को कॉन्फ़िगर करने के लिए प्रथागत है, लेकिन कमांड के साथ #username और #aaa नए-मॉडल । संस्करण पीटी 5.3.2 में वे पहले से मौजूद हैं और काफी अच्छी तरह से काम करते हैं।
ऐसा करने के लिए, यह करें:

 Router(config)#aaa new-model Router(config)#username admin password 1234 

पहला आदेश एक नए मॉडल को सक्रिय करना है एएए (प्रमाणीकरण, प्राधिकरण, लेखा)। यह आवश्यक है ताकि RADIUS या TACACS डिवाइस प्रमाणीकरण के लिए एक सर्वर का उपयोग किया जा सके। यदि इसे अलग से कॉन्फ़िगर नहीं किया गया है, तो उपयोगकर्ता नाम कमांड द्वारा निर्दिष्ट स्थानीय उपयोगकर्ता आधार का उपयोग किया जाएगा।

सावधान रहें : आआ न्यू-मॉडल कमांड की प्राथमिकता वर्चुअल टर्मिनल कमांड की तुलना में अधिक है, और इसलिए, भले ही आपके पास लाइन वीटीआई मोड में कॉन्फ़िगर किया गया पासवर्ड हो, यदि आपके पास स्थानीय डेटाबेस में उपयोगकर्ता नहीं हैं, तो आप दूरस्थ रूप से डिवाइस में लॉग इन नहीं कर पाएंगे।

अब, कनेक्ट होने पर, राउटर एक उपयोगकर्ता नाम और उसके संबंधित पासवर्ड के लिए पूछेगा।

लाइन vty के गहरे विन्यास के साथ एक खतरा है।
ऐसा एक पैरामीटर है: एक्सेस-क्लास । इसका कॉन्फ़िगरेशन आपको आईपी पते को सीमित करने की अनुमति देता है जिससे आप कनेक्ट कर सकते हैं। और फिर एक दिन, एक स्मार्ट माशा के रूप में, मैंने नेटवर्क पर सुरक्षा लेने का फैसला किया और लगभग सभी चीजों पर इन एक्सेस सूचियों के साथ उपकरण स्थापित किए ताकि मच्छर उड़ न जाए। एक ठीक क्षण मुझे मैदान में जाना पड़ा और उस दिन मैंने अपनी सटीकता को कोसते हुए कहा - मैं कहीं भी नहीं पहुँच सकता - मैंने थोड़ी सी भी कमी नहीं छोड़ी। सामान्य तौर पर, इस टीम से सावधान रहें या अपने लिए खामियों को छोड़ दें।
पहुंच-सूचियों और अन्य खतरनाक चीजों के साथ काम करते समय, जिनमें से गलत कॉन्फ़िगरेशन आपको डिवाइस तक पहुंच से वंचित कर सकता है, आप मिन कमांड में अद्भुत रीलोड का उपयोग कर सकते हैं, जहां मिनटों में मिनट का समय होता है। यह कमांड निर्दिष्ट समय के बाद डिवाइस को रिबूट करेगा, अगर यह रीलोड कैंसल कमांड द्वारा बाधित नहीं है। यानी काम की योजना इस प्रकार है: आप दूरस्थ रूप से कुछ खोद रहे हैं जो सिद्धांत में हो सकता है (मर्फी का नियम भूल नहीं गया है) डिवाइस के साथ आपके संचार सत्र को बाधित करता है। हम स्टार्टअप-कॉन्फिगर में वर्तमान (वर्किंग) कॉन्फिग को सेव करते हैं (यह बूट में उपयोग किया जाता है), 15 में रीलोड डालते हैं, उस महत्वपूर्ण कमांड को एंटर करते हैं, जिसके बारे में हमें संदेह है;; हम 15 मिनट प्रतीक्षा करते हैं, डिवाइस को एक काम कर रहे कॉन्फ़िगरेशन के साथ रिबूट किया जाता है, कनेक्शन वॉयला है, एक कनेक्शन है। या (यदि कनेक्शन बाधित नहीं हुआ है), जांचें कि सब कुछ काम करता है, और रद्द रद्द करें ।

यदि आप कंसोल पोर्ट के माध्यम से पासवर्ड एक्सेस को प्रतिबंधित करना चाहते हैं, तो आपको कमांड की आवश्यकता होगी

 Router(config)#line console 0 Router(config-line)#login Router(config-line)#password <i>cisco</i> 

विशेषाधिकार स्तर

एक और महत्वपूर्ण बिंदु जो लेखों में बहुत कम ध्यान दिया जाता है: प्रिवलेज स्तर।
जैसा कि लैटिन ध्वनि से स्पष्ट है, यह उपयोगकर्ता अधिकारों का स्तर है। कुल 16 स्तर हैं: 0-15।
विशेषाधिकार स्तर 0 सभी मोड में काम करने वाले अक्षम, सक्षम, बाहर निकलने, सहायता और लॉगआउट कमांड हैं
विशेषाधिकार स्तर 1 - ये उपयोगकर्ता मोड कमांड हैं, अर्थात, जैसे ही आप tsiska पर जाते हैं और आपको राउटर> प्रॉम्प्ट दिखाई देता है , आपके पास स्तर 1 है।
विशेषाधिकार स्तर 15 - ये विशेषाधिकार मोड कमांड हैं, जैसे यूनिक्स पर रूट

उदाहरण 1

 Router(config)#line vty 0 4 Router(config-line)privilege level 15 

इस कॉन्फ़िगरेशन के साथ राउटर में लॉग इन करने के बाद, आप तुरंत सभी संबंधित अधिकारों के साथ राउटर # देखेंगे।



14 के माध्यम से सभी स्तर 2 मैन्युअल रूप से कॉन्फ़िगर किए गए हैं। उदाहरण के लिए, आप शो-रनिंग-कॉन्फिग कमांड को निष्पादित करने के लिए privelege स्तर 2 के साथ एक उपयोगकर्ता को गो-फॉरवर्ड दे सकते हैं

उदाहरण 2

पहले से उल्लेखित उपयोगकर्ता नाम एक विशिष्ट उपयोगकर्ता के अधिकारों को कॉन्फ़िगर करने में मदद करेगा।

 Router(config)#username pooruser privilege 2 secret poorpass Router(config)#privilege exec level 2 show running-config Router(config)#enable secret level 2 l2poorpass 

पहली पंक्ति में हम उपयोगकर्ता के अधिकारों के स्तर को असाइन करते हैं, दूसरी कमांड में इस स्तर के लिए अनुमति दी जाती है, तीसरी में हम इस स्तर के साथ विशेषाधिकार प्राप्त मोड में प्रवेश करने के लिए पासवर्ड सेट करते हैं।

उसके बाद, उपयोगकर्ता मोड से, आप सक्षम 2 कमांड चला सकते हैं और विशेषाधिकार प्राप्त मोड में जाने के लिए पासवर्ड l2poorpass दर्ज कर सकते हैं, जिसमें सभी स्तर 1 कमांड + स्तर 2 कमांड उपलब्ध होंगे।



इसके लिए क्या हो सकता है? रूसी वास्तविकताओं में, लगभग कुछ भी नहीं, क्योंकि आमतौर पर इंजीनियरों को पूरे अधिकार के साथ डिवाइस पर जाने की आवश्यकता होती है। खैर, सिवाय इसके कि उन्होंने 15 वां स्तर रखा ताकि डबल प्रमाणीकरण पास न हो। और सभी अन्य स्तर, फिर से, ताकि जूनियर कर्मचारी (उदाहरण के लिए तकनीकी सहायता), कुछ मापदंडों पर जा सकें और निगरानी कर सकें या एक गैर-महत्वपूर्ण फ़ंक्शन को कॉन्फ़िगर कर सकें।

SSH

यह उल्लेख करना असंभव नहीं है कि टेलनेट एक असुरक्षित प्रोटोकॉल है और स्पष्ट पाठ में पासवर्ड और डेटा प्रसारित करता है। किसी भी पैकेट विश्लेषक का उपयोग करके, आप पासवर्ड की गणना कर सकते हैं।
इसलिए, हम अत्यधिक ssh का उपयोग करने की सलाह देते हैं - बहुत अधिक छंटनी वाले फर्मवेयर के साथ कोई भी सिस्को डिवाइस एक ssh सर्वर के रूप में कार्य नहीं कर सकता है।
निम्नलिखित कमांड सेट आपको ssh को सक्षम करने और टेलनेट एक्सेस को निष्क्रिय करने की अनुमति देगा:

 Router(config)#hostname R0 Router(config)#ip domain-name cisco-dmn Router(config)#crypto key generate rsa Router(config)#line vty 0 4 Router(config-line)#transport input ssh 

होस्ट नाम राउटर से अलग होना चाहिए, डोमेन नाम निर्दिष्ट होना चाहिए। तीसरी पंक्ति एक कुंजी उत्पन्न करती है और तब केवल ssh की अनुमति होती है। यदि आप ssh संस्करण 2 का उपयोग करना चाहते हैं तो कुंजी की लंबाई 768 बिट्स से अधिक होनी चाहिए, और आप इसे चाहते हैं। वह सब है।

शुरुआती लोगों के लिए एक और अंतिम ध्यान : लेखन मेमोरी कमांड के बारे में मत भूलना - यह वर्तमान कॉन्फ़िगरेशन को बचाता है। हालांकि, अपने आप को दो बार जलाने के लिए पर्याप्त है, बचाने के लिए भूल जाना, स्थायी रूप से प्रतिरक्षा हासिल करने के लिए - जो भी रात में एन्कोड किया गया था या एक टर्म पेपर लिखा था वह समझ जाएगा।

पीटी का उपयोग करके, हम उपकरण को टर्मिनल या टेलनेट के माध्यम से नहीं, बल्कि सीधे डिवाइस के सीएलआई के माध्यम से कॉन्फ़िगर करेंगे, जिसे राउटर आइकन पर क्लिक करके बुलाया जाता है - यह अधिक सुविधाजनक है:

खैर, स्वीटी: पासवर्ड रीसेट

तो, आपको क्या करना चाहिए अगर आपको टेबल पर एक अज्ञात पासवर्ड के साथ एक झाड़ीदार टिस्का मिला या यदि आप इसे बहुत देर से भूल गए? वास्तव में, यह बार-बार वर्णित है और आसानी से Google है, लेकिन इसे दोहराना आवश्यक है।
लगभग किसी भी नेटवर्क डिवाइस पर, भौतिक पहुंच वाले पासवर्ड को रीसेट करना संभव है। यदि यह असंभव है या यह एक अलग भुगतान सेवा है, तो सबसे अधिक संभावना है कि कुछ रूसी शिल्प आपके हाथों में हैं (कोई अपराध नहीं, बेशक, हमारे निर्माताओं के लिए, लेकिन मैं इन पंक्तियों को प्रलेखन में दो बार पढ़ता हूं :))
तो सिस्को:
1) कंसोल केबल के साथ डिवाइस से कनेक्ट करें,
2) इसे रिबूट (कम से कम पोषण के लिए, कम से कम # लोड कमांड के साथ) भेजें
3) जब ऐसी लाइन ######## ... ### स्क्रीन पर चलती है, जिसका अर्थ है छवि लोड करना (स्विच करने के 40-60 सेकंड बाद), तो ब्रेक सिग्नल भेजना आवश्यक है। विभिन्न कार्यक्रमों में यह कैसे करें यहां पढ़ें। आप ROMMON मोड में हैं।
4) इस मोड में, कमांड दर्ज करें: 0x2142 को कन्फर्म करें , यह बूट समय पर डिवाइस को स्टार्टअप-कॉन्फिग को नजरअंदाज कर देगा।
5) रिबूट करने के लिए रीसेट दर्ज करें
6) लोड होने के बाद, रनिंग-कॉन्फिगर प्रिस्टिन होगा, और स्टार्टअप-कॉन्फिगर में अभी भी आखिरी बचा हुआ कॉन्फिगरेशन होगा। अब पासवर्ड बदलने या कॉन्फ़िगरेशन को मर्ज करने का समय है।
7) सबसे महत्वपूर्ण: रिटर्न रजिस्टर :

 Router(config)#config-register 0x2102 

यदि आप नहीं करते हैं, तो आपका पूरा कॉन्फ़िगरेशन पहले रिबूट तक प्रासंगिक होगा) और यह अच्छा है अगर यह डिवाइस पास है, और आपको याद होगा कि आपने गड़बड़ कर दी थी। मैं भाग्य से बाहर हूं)

अगले लेख में, हम वलान और स्थानीय नेटवर्क को देखेंगे। अनिवार्य पढ़ना:
ओएसआई ।
VLAN

हबराज के अपंजीकृत पाठक LJ में अपने प्रश्न पूछ सकते हैं।
मैं इस लेख को लिखने में उनकी मदद के लिए thegluck उपयोगकर्ता को धन्यवाद देना चाहता हूं।