2 НЕМНОГО О CISCO IOS
Для того, чтобы начать настройку маршрутизаторов, необходимо рассказать о режимах работы операционной системы Cisco IOS.
Cisco IOS (Internetwork Operating System – Межсетевая Операционная Система) – программное обеспечение, используемое в маршрутизаторах и сетевых коммутаторах Cisco. Cisco IOS является многозадачной операционной системой, выполняющей функции сетевой организации, маршрутизации, коммутации и передачи данных.
В Cisco IOS есть специфичный интерфейс командной строки (command line interface, CLI), который был скопирован многими другими сетевыми продуктами. Интерфейс IOS предлагает набор многословных команд, согласно выбранному режиму и уровню привилегий пользователя.
Все режимов пять:
1.Пользовательский режим. В данном режиме командная строка имеет вид (SW1>). Данный режим дает доступ к ограниченному количеству базовых команда для мониторинга системы. В нем нельзя совершать какие-либо настройки устройства;
2.Привилегированный режим. В данном режиме командная строка имеет вид (SW1#). Он дает доступ ко всем остальным командам;
3.Глобальный режим конфигурации. Командная строка имеет вид (SW1 (config) #). Данный режим позволяет вносить изменения, влияющие на работу всего устройства в целом;
4.Режим настройки линии. Командная строка имеет вид (SW1 (config-line) #). Он нужен для настройки доступа через консоль, SSH, Telnet;
5.Режим настройки интерфейса. Командная строка имеет вид (SW1 (config-if) #). Нужен для настройки интерфейса коммутатора или маршрутизатора.
Команды для изменения режимов:
1. Войти в привилегированный режим: SW1> enable
2. Выход из привилегированного режима: SW1# disable
3. Войти в глобальный режим конфигурации: SW1# configure terminal
4. Войти в режим настройки линии: SW1 (config) # line console 0
Команды в IOS не обязательно дописывать до конца – операционная система сама поймет, какую команду ввел пользователь. Так же для того, чтобы автоматически дописать название команды, используется кнопка Tab.
Каждому устройство Cisco можно назначить свое имя для удобного администрирования устройств. Изменим имя маршрутизатора на R1:
Router# configure terminal
Router (config) # hostname R1
Можно сделать настройку привилегированного режима, чтобы при входе в него операционная система требовала ввод пароля, который был назначен администратором. Поставим пароль class:
Router# configure terminal
Router (config) # enable secret class
Тоже самое можно сделать и для консольной линии, к которой подключение происходит с помощью консольного кабеля. Поставим пароль cisco и включим доступ к пользовательскому режиму:
Router# configure terminal
Router (config) # line console 0
Router (config-line) # password cisco
Router (config-line) # login
Виртуальные линии используются для подключения к устройству с помощью таких программ, как PuTTY или Tera Term. Сделаем настройку для всех шестнадцати виртуальных линий прописав диапазон от 0 до 15 и поставим пароль для доступа к пользовательскому режиму:
Router# configure terminal
Router (config) # line vty 0 15
Router (config-line) # password cisco
Router (config-line) # login
При открытии файла конфигурации на устройстве все пароли, которые настроены, будут показаны открыто как есть. Команда service password-encryption дает программному обеспечению IOS указание зашифровать пароли, секреты CHAP и другие, аналогичные данные, которые хранятся в файле конфигурации.
Router# configure terminal
Router (config) # service password-encryption
В набор команд Cisco IOS входит команда, позволяющая настроить сообщение, которое будут видеть все, кто входит в систему. Это сообщение называется сообщением дня или баннером MOTD (Message of the Day). Установить текст баннера можно при помощи команды banner motd
Router# configure terminal
Router (config) # banner motd #Ваше сообщение для#1
Все настройки, которые были произведены на устройстве, будут сохранены в оперативной памяти (ОЗУ). Чтобы посмотреть файл конфигурации, требуется ввести команду show running-config. Обратите внимание, что после выключения устройства настройки не будут сохранены.
Router# show running-config
Сохранение текущего файла конфигурации возможно с помощью команды copy running-config startup-config. Это позволит перезаписать конфигурацию, которая будет загружаться при включении устройства. Данный файл будет храниться в энергонезависимой памяти (NVRAM).
Router# copy running-config startup-config
Просмотр сохраненной конфигурации осуществляется с помощью команды show startup-config
Router# show startup-config
Для очистки загрузочной информации используется команда erase startup-config. Для перезагрузки устройства используется команда reload
Router# erase startup-config
Router# reload
Пример базовой настройке приведен на рисунке 1
Рисунок 1 – Пример базовых настроек в Cisco IOS. Скриншот сделан в Cisco Packet Tracer