Router រលត់ស៊ីស្កូ: គំរូការកំណត់។ ឧបករណ៍បណ្តាញ

Router រលត់ស៊ីស្កូជាយូរមកហើយ deservedly ឈ្នះការទុកចិត្តរបស់អ្នកប្រើជាច្រើន។ ស្មោះត្រង់អស់ជាច្រើនឆ្នាំពួកគេបានឆ្លងទៅកាន់ឧបករណ៍នានាចរាចរណ៍រវាងប្រភេទផ្សេងគ្នានៃបណ្តាញ។ ពាក្យ "Cisco" ឥឡូវនេះបានក្លាយជាមានន័យដូចនឹងលក្ខខណ្ឌដូចជាការដែលមានគុណភាពនិងភាពទុកចិត្ដ។ ទាំងអស់នេះបន្ថែមទៀតនៅលើដូច្នេះ ស្កូ តម្លៃតែងតែត្រូវបានរក្សាទុកនៅក្នុងទទួលយកបាន។

លក្ខណៈនៃរ៉ោតទ័ស៊ីស្កូនិងការប្តូរ

នាពេលបច្ចុប្បន្ននេះត្រូវបានគេប្រើយ៉ាងទូលំទូលាយការប្តូរស៊េរីនិង Cisco Router រលត់នានា។ ស៊េរីនេះរួមបញ្ចូលទាំងម៉ូដែលជាច្រើនដែលខុសគ្នានៅក្នុងចំនួននៃលក្ខណៈមួយ។ ទោះជាយ៉ាងណា, ទាំងអស់នៃពួកគេអាចត្រូវបានចែកទៅជាក្រុមដូចខាងក្រោម:

• Router រលត់ចល័ត។ ពួកគេត្រូវបានបម្រុងទុកសម្រាប់អង្គការនៃបណ្តាញខ្នាតតូចនិងមធ្យម។

• ឧបករណ៍ដែលមាន ISR បុព្វបទ - ប្តូរអ៊ីសឺរណិតត្រូវបានកំណត់លក្ខណៈដោយការស្ថាបត្យកម្មអាចបត់បែនខ្លាំងណាស់។ ដោយដំឡើងប្រភេទផ្សេងគ្នានៃកម្មវិធីដែលអាចជាស្ទើរតែឆ្លៀពង្រីកសមត្ថភាពរបស់ខ្លួន។

• ឧបករណ៍ម៉ូឌុល។ លទ្ធភាពនៃឧបករណ៍បែបនេះអាចត្រូវបានពង្រីកដោយភ្ជាប់គ្រប់ប្រភេទនៃម៉ូឌុល, ដូច្នេះអ្នកអាចគ្រប់គ្រងស្ថាបត្យកម្មផ្នែករឹងភាពបត់បែន។ វាត្រូវបានផ្ដល់អនុសាសន៍ដើម្បីទទួលខ្នាតតូចនិងមធ្យម។

ឧបករណ៍ទាំងអស់ដែលធ្វើការនៅលើការបញ្ជូននិងការទទួលស្វាគមន៍នៃកញ្ចប់អំពីកម្រិតទីបីរបស់ OSI នេះ។ អ្នកអាចប្រើពួកវាដើម្បីកសាងបណ្តាញនៃទំហំនិងគោលបំណងទាំងអស់។ ស៊ីស្កូឧបករណ៍ VPN-ផ្លូវរូងក្នុងដីគាំទ្រដូចខាងក្រោម: L2TP, DMVPN, IPsec, GRE និង PPTP ។ ការរៀបចំ VPN លើរ៉ោតទ័រស៊ីស្កូនឹងអនុញ្ញាតឱ្យបញ្ជូនទិន្នន័យនៅលើឆានែលឯកជនដែលបានអ៊ិនគ្រីប។

ស៊ីស្កូ 2960 ប្តូរស៊េរីមានចំនួននៃម៉ូដែលមួយ, ប៉ុន្តែលក្ខណៈទូទៅនៃការទាំងនេះគឺ:

• កម្រិត L2;
• ចំនួននៃកំពង់ផែគាំទ្រ - 8, 24 ឬ 48;
• ការផ្គត់ផ្គង់ថាមពល PoE, PoE +;
• ការគាំទ្រសម្រាប់ការតភ្ជាប់សុវត្ថិភាព;
• អត្រាកំពង់ផែអាចនឹងខុសគ្នាអាស្រ័យលើម៉ូដែលរ៉ោតទ័រ - 100 megabits, 1 ជីកាបៃ;
• លទ្ធភាពនៃការបង្កើតជង់យ៉ាងល្អនៅក្នុងម៉ូដែលមួយចំនួនដែលអាចប្រើបាន, ខណៈពេលដែលអ្នកផ្សេងទៀត - មិនបាន។

លក្ខណៈពិសេសនៃការរ៉ោតទ័ពីស៊ីស្កូមួយអាចត្រូវបានចាត់ទុកថាពួកគេជាញឹកញាប់ឯកទេសខ្ពស់។ មិននៅក្នុងបន្ទាត់របស់ពួកគេនៃម៉ូដែលសកលមួយចំនួនដែលអាចបម្រើជាផ្ទះល្វែងមួយសម្រាប់ការបង្កើតបណ្តាញផ្ទះមួយនេះនិងក្រុមហ៊ុនឬនៅក្នុងការិយាល័យដូចគ្នា។ បន្ទាត់គ្នាទទួលខុសត្រូវចំពោះអ្វីដែលខុសគ្នា, ហើយពេលខ្លះមានជំនាញតូចចង្អៀតណាស់។ ដូច្នេះពេលនេះអ្នកត្រូវពិចារណាពេលជ្រើសរើសឧបករណ៍បណ្តាញស៊ីស្កូរបស់សូម្បីតែរ៉ោតទ័រឬមានតម្លៃថ្លៃបំផុតនិងមានរ៉ោតទ័រកម្រិតខ្ពស់អាចត្រូវបានកំណត់គ្មានប្រយោជន៍នៃក្រុមប្រឹក្សានិងខ្សែនៅកន្លែងតែមួយនិងឧបករណ៍មិនអាចខ្វះបានពិត - នៅក្នុងផ្សេងទៀត។

ការកំណត់ផ្នែករឹងទិសស៊ីស្កូ

ការបង្កើតឧបករណ៍នេះជាធម្មតារត់តាមបណ្តោយបន្ទាត់ដូចខាងក្រោមនេះ:

1. ការបង្កើតបណ្តាញ Wi-Fi ដែលអាចធ្វើមាត្រដ្ឋាន។ វាជាបន្តបន្ទាប់បណ្តាញបានធ្វើមាត្រដ្ឋានអនុញ្ញាតឱ្យមានភាពបត់បែនឆ្លើយតបទៅនឹងការផ្លាស់ប្តូរចាំបាច់និងដើម្បីគ្រប់គ្រងតម្លៃទាបដោយមានការរៀបចំឡើងវិញនៃបណ្តាញ។
2. ធ្វើការនៅលើការបង្កើតទូរស័ព្ទអ៊ីនធឺណែមួយដែលមានមូលដ្ឋានលើស៊ីស្កូ។ ដោយការរៀបចំនេះអាចត្រូវបានយល់ថាជាបណ្តាញមូលដ្ឋាននៅក្នុងការិយាល័យមួយឬសហគ្រាសនិងជាសកលច្រើនទៀត - រួមបញ្ចូលគ្នារវាងបណ្តាញក្នុងតំបន់ជាច្រើនចូលទៅក្នុងមួយ។ មានវ៉ារ្យ៉ង់ជាមួយសមាគម 350 នាក់និង 30 000 ជាមួយចង្កោមនេះ។
3. កំណត់ជញ្ជាំងភ្លើងស៊ីស្កូនិង IPS ។ នេះការរៀបចំបណ្ដាញសន្តិសុខ - ធាតុសំខាន់បំផុតនៅក្នុងការងារបំបាត់កំហុសដែលមិនអាចត្រូវបានមិនអើពើក្នុងករណីណា។
4. កំណត់រចនាសម្ព័ន្ធឧបករណ៍ត្រួតពិនិត្យបណ្តាញ។ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យប្រើកម្មវិធីឯកទេសពីស៊ីស្កូ។ ដោយសារតែនេះនឹងមានបញ្ហាជាមួយនឹងភាពឆបគ្នានៃសមាសភាគផ្នែករឹងនិងផ្នែកទន់នេះទេហើយអ្នកគ្រប់គ្រងនឹងអាចបាននៅពេលវេលាដើម្បីទទួលបាននូវពគោលដៅអំពីការងារនៃបណ្តាញនិងពេលវេលាដើម្បីប្រតិកម្មទៅនឹងបញ្ហាមានសក្តានុពលនោះទេ។
5. ការកំណត់រចនាសម្ព័ន្ធស៊ីស្កូ VPN ទេ។ ដោយនេះគឺមានន័យសហជីពនៃបណ្តាញតំបន់ជាច្រើនទៅជាមួយ, រួមទាំងបានបំបែកទីតាំងភូមិសាស្រ្តដោយចម្ងាយដែលមានទំហំធំគ្រប់គ្រាន់។ ដូចគ្នានេះផងដែរ, អ្នកអាចត្រូវការការតភ្ជាប់ស្ថានីយការងារនៃបុគ្គលិកបុគ្គលទៅនឹងធនធានទូទៅនៃសហគ្រាស។

តើធ្វើដូចម្តេចដើម្បីភ្ជាប់រ៉ោតទ័រទៅកុំព្យូទ័ររបស់អ្នក

ជាការពិតណាស់, ឧបករណ៍បណ្តាញបានចាប់ផ្តើមដើម្បីភ្ជាប់វាទៅក្នុងកុំព្យូទ័ររបស់អ្នក។ រ៉ោតទ័រដែលបានតភ្ជាប់ទៅកុំព្យូទ័រដោយប្រើខ្សែកុងសូលពិសេស។ បន្ទាប់មករត់កម្មវិធីត្រាប់តាមស្ថានីយ។ ជាមួយគាត់និងតម្រូវឱ្យបញ្ចូលក្រុមទាំងអស់នៅក្នុងពេលអនាគត។

Router រលត់និង Router រលត់ជាច្រើនប្រើកំពង់ផែនៅតែ COM តភ្ជាប់ទៅកុំព្យូទ័រសម្រាប់មួយ។ ទោះជាយ៉ាងណាមិនមែនទាំងអស់កំពង់ផែរថយន្តទំនើបបែបនេះគឺជាអាចរកបាន។ ក្នុងករណីនេះដើម្បីជួយអាដាប់ទ័រពិសេសសម្រាប់ USB-com ។ ដោយអាស្រ័យលើការកំណត់រចនាសម្ព័ន្ធនេះពួកគេអាចត្រូវបានកញ្ចប់ជាមួយឧបករណ៍បណ្តាញនិងមិនបានបញ្ជូន។ ប៉ុន្តែវាជាការប្រសើរក្នុងការជ្រើសរើសគំរូដែលមានរួចទៅហើយគាំទ្រវិធីសាស្រ្តនៃការតភ្ជាប់តាមរយៈ USB នោះដើមមួយ។

ជាកំពង់ផែមួយដែលត្រូវបានបញ្ជាក់: 9600/8-N-1 ។ បើអ្នកត្រូវការផ្ទុកការកំណត់រចនាសម្ព័ន្ធរ៉ោតទ័រទៅផ្ទះទទេ, អ្នកត្រូវការផ្ដល់ពាក្យបញ្ជា: បើក។ បានផ្ទុកដោយហេតុនេះរបៀប EXEC ។ ដើម្បីចាប់ផ្តើមជាមួយសន្លឹកស្អាតមួយវាយពាក្យបញ្ជាដូចខាងក្រោម: លុបពេលចាប់ផ្ដើម-config ។ និងចាប់ផ្ដើមពាក្យបញ្ជាឧបករណ៍: ផ្ទុក។ នៅលើប្រព័ន្ធប្រតិបត្តិការសំណួរថាតើការចូលទៅក្នុងបង្អួចការកំណត់នេះគួរតែត្រូវបានឆ្លើយនៅក្នុងអវិជ្ជមាន។

ទោះជាយ៉ាងណា, ទាំងអស់ខាងលើនេះ, អ្នកមិនអាចធ្វើបានប្រសិនបើមានតម្រូវការចាំបាច់ដើម្បីទទួលបានការកំណត់រចនាសម្ព័ន្ធទទេនោះទេ។

ពទូទៅអំពីវាក្យសម្ព័ន្ធនៃពាក្យបញ្ជានៅក្នុងកុងសូល Router រលត់បាននិង Cisco Router រលត់នេះ

ដូចជាសម្រាប់ឧបករណ៍ស៊ីស្កូ, ប្រព័ន្ធប្រតិបត្តិការ Windows មិនបានផ្តល់នូវអ្នកប្រើប្រាស់ជាច្រើនបានស៊ាំទៅនឹងការបង្អួច។ ពាក្យបញ្ជាទាំងអស់ត្រូវបានបញ្ចូលតាមរយៈស្ថានីយកុងសូល។ ដូច្នេះហើយវាគឺជាការចាំបាច់ដើម្បីប្រកាន់ខ្ជាប់ទៅនឹងច្បាប់ដូចខាងក្រោម:

• ប្រសិនបើអ្នកបញ្ចូលសញ្ញាសួរមួយ, បន្ទាប់មកស៊ីស្កូនឹងបង្ហាញបញ្ជីនៃពាក្យបញ្ជាដែលអាចប្រើបាននិងមានអង្គមួយ;
• ឈ្មោះឬពាក្យគន្លឹះដែលអ្នកបានផ្ដល់អនុសាសន៍ដើម្បីកាត់បន្ថយទៅដែនកំណត់អប្បបរមាមួយ;
• ការកែសម្រួលបន្ទាត់ពាក្យបញ្ជាត្រូវបានអនុញ្ញាតនៅក្នុងកុងសូលស្ថានីយ, ដូចជាត្រូវបានធ្វើនៅក្នុងប្រព័ន្ធលីនុចឬយូនីក;
• ប្រសិនបើប្រតិបត្តិករផ្លាស់ប្តូរចិត្តរបស់គាត់ដើម្បីអនុវត្តពាក្យបញ្ជា, វាអាចបង្អាក់ការប្រតិបត្តិរបស់ខ្លួនដោយវាយពាក្យនោះទេ!
• ដើម្បីចូលទៅកាន់ការចូលដំណើរការកម្រិត 0 (ដំបូង) ទៅ 15 (អ្នកគ្រប់គ្រង), អ្នកត្រូវការបញ្ចូលពាក្យបញ្ជា: អនុញ្ញាតឱ្យ Nomer_urovnya_dostupa ។

បើកការ SSH

ការដំឡើងរ៉ោតទ័រអាចចាប់ផ្តើមជាមួយនឹងការពិតដែលថា SSH នឹងត្រូវបានផ្ដល់ដោយលំនាំដើមសម្រាប់ការតភ្ជាប់ទាំងអស់។ នៅពេលដែលប្រើ SSH, អ្នកអាចផ្ទេរទិន្នន័យណាមួយពីកុំព្យូទ័រពីចម្ងាយតាមរយៈបណ្តាញដែលបានអ៊ិនគ្រីប។ ដើម្បីបើកការ SSH នៅស៊ីស្កូ, អ្នកត្រូវការ:

• អនុញ្ញាតរបៀបកម្រិតខ្ពស់អនុញ្ញាតឱ្យពាក្យបញ្ជាដែលមានសិទ្ធិនេះ។
• បង្ហាញថាពេលបច្ចុប្បន្នពិតប្រាកដ។
• ដើម្បីចាប់ផ្តើមដោយផ្ទាល់កំណត់រចនាសម្ព័ន្ធប្រព័ន្ធនេះ, វាគឺជាការចាំបាច់ដើម្បីផ្តល់នូវពាក្យបញ្ជា: រ៉ោតទ័រ # កំណត់រចនាសម្ព័ន្ធស្ថានីយ។
• លើសពីនេះទៀតគួរបង្ហាញពីឈ្មោះដែន, ហើយនេះត្រូវបានធ្វើរួចជាមួយពាក្យបញ្ជា: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) # IP mydomain.ru ឈ្មោះដែន។
• កូនសោអ៊ិនគ្រីបត្រូវបានបង្កើតដោយពាក្យបញ្ជា: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) គន្លឹះក្នុងការបង្កើតសាលាភូមិន្ទរដ្ឋបាល # គ្រីប។
• ដើម្បីចាប់ផ្តើមអ្នកប្រើថ្មីពាក្យបញ្ជានៅក្នុងកុងសូលនេះ: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) ឈ្មោះអ្នកប្រើឈ្មោះអ្នកប្រើឯកសិទ្ធិ # ពាក្យសម្ងាត់ដែល 7 my_passwd 11 ។ នៅទីនេះវាត្រូវបានសន្មត់សម្រាប់ការកំណត់រចនាសម្ព័ន្ធឧបករណ៍ស៊ីស្កូដោយមានកម្រិតអ្នកប្រើ 11 ដែលមិនអាចរកបានដើម្បីជាការពិតក្រុមទាំងអស់។ ប៉ុន្តែអ្នកអាចបង្កើតអ្នកប្រើដែលមានសិទ្ធិយ៉ាងពេញលេញ, វាត្រូវការដើម្បីបញ្ជាក់កម្រិតការចូលដំណើរការនេះគឺមិនមែន 11 និងអតិបរមា - 15 ។
• ប្រើពាក្យបញ្ជានេះ: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) # ម៉ូដែលថ្មី AAA ផ្លូវ (កំណត់រចនាសម្ព័ន្ធ) # 4 ខ្សែ vty រត់ពិធីការ 0 និងការកំណត់រចនាសម្ព័ន្ធគឺត្រូវបាន AAA រួមបញ្ចូលសម្រាប់បន្ទាត់ស្ថានីយ។ ក្នុងករណីនៅទីនេះ - ពី 0 ដល់ 4 ។
• ដោយប្រើពាក្យបញ្ជា: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធបន្ទាត់) ប្រើ ssh បញ្ចូល # ដឹកជញ្ជូន រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធបន្ទាត់) ព្រម # កាប់ឈើត្រូវបានផ្ដល់ជាការ SSH លំនាំដើមចូលទៅក្នុង។
• វានៅតែតែមួយគត់ដើម្បីចេញមកពីរបៀបទាំងអស់, ហើយបន្ទាប់មករក្សាទុកការផ្លាស់ប្តូរ។ នេះត្រូវបានធ្វើរួចដោយប្រើពាក្យបញ្ជាខាងក្រោម: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធបន្ទាត់) #exit រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) # ការចាកចេញ រ៉ោតទ័រ # សរសេរ។

តើធ្វើដូចម្តេចដើម្បីកំណត់រចនាសម្ព័ន្ធកំពង់ផែស៊ីស្កូ

ដើម្បីបញ្ចូលការកំណត់ការកំណត់រចនាសម្ព័ន្ធសកលសម្រាប់របៀបក្នុងការស៊ីស្កូកំពង់ផែ, អ្នកត្រូវវាយពាក្យបញ្ជាដូចនេះ:

មិន conf

ចំណុចប្រទាក់ fa0 / 2 ។

អ្នកអាចកំណត់រចនាសម្ព័ន្ធកំពង់ផែស៊ីស្កូដូចខាងក្រោម:

• ច្រកចូលដំណើរការ។ កំពង់ផែស្ថានីយនេះត្រូវបានបង្ហាញដោយផ្ទាល់នៅលើឧបករណ៍អតិថិជន - ម៉ូដឹម, រ៉ោតទ័រឬដោយផ្ទាល់ទៅកុំព្យូទ័រមួយ, ដែលនឹងត្រូវបានផ្គត់ផ្គង់ចរាចរណ៍ untagged ។ ប្រសិនបើអ្នកបានវាយនៅក្នុងការចូលដំណើរការជារបៀប switchport កុងសូលច្រកដែលបានជ្រើសត្រូវបានបកប្រែទៅក្នុងរបៀបការចូលដំណើរការនិងការចរាចរទាំងអស់នឹងហូរនៅលើ vlan 1 ប៉ុន្តែប្រសិនបើអ្នកណែនាំការចូលដំណើរការ vlan switchport 310, ទិន្នន័យនេះនឹងត្រូវបានផ្ទេរទៅ vlan 310 ។
• កំពង់ផែដើម។ កំពង់ផែនេះគួរតែត្រូវបានជួល, ប្រសិនបើនៅលើផ្នែកម្ខាងទៀតឈរឧបករណ៍បណ្តាញ - ប្តូរអ៊ីសឺរណិត, រ៉ោតទ័លដើម្បីប្រើច្រកនេះអ្នកត្រូវចុះឈ្មោះនៅក្នុងកុងសូលនេះ: .. ដើមរបៀប Switchport - ធ្វើការងារនៅលើគំរូនៃការ 2950. ប៉ុន្តែនៅក្នុង 2960 ជាមួយពាក្យបញ្ជានេះគឺខុសគ្នាបន្តិច:

ដើមរបៀប switchport

switchport dot1q encapsulation ដើម។

ប្រសិនបើអ្នកចង់ប្រើតែ vlan មួយចំនួន, កុងសូលត្រូវតែបញ្ចូល: ដើម switchport alloved vlan 310, 555 - នោះគឺចំនួន vlan បំបែកដោយសញ្ញាក្បៀស;

• កំពង់ផែកូនកាត់។ ការកំណត់រចនាសម្ព័ន្ធស៊ីស្កូច្រកមិនរួមបញ្ចូលការងាររបស់កំពង់ផែកូនកាត់ទោះជាយ៉ាងណា, កំណត់ច្រកដែលជាការកូនកាត់មួយអាចជាអ្នកប្រសិនបើអ្នកជ្រើសកំពង់ផែដើម vlan ដើមកំណើតរបស់ខ្លួន។ អ្នកអាចមើលនេះនៅក្នុងវាក្យសម្ព័ន្ធឧទាហរណ៍នៃពាក្យបញ្ជាដូចខាងក្រោមនៅក្នុងកុងសូល:

ដើមរបៀប switchport (ច្រកដើមត្រូវបានបង្កើតឡើង)

ដើម switchport alloved vlan 310,555 (កំពង់ផែបែបនេះត្រូវបានប្រើប្រាស់ជា vlan 310 និង 555)

ដើម switchport vlan ដើមកំណើត 310 (ចរាចរ vlan untagged ទាំងអស់រាលដាលទៅ 310 និងសល់ - 555) ។

ដំណើរការកំណត់រចនាសម្ព័ន្ធកំពង់ផែត្រូវបានគេចាត់ទុកថាដោយគំរូនៃការស៊ីស្កូ 2960 - មួយនៃការនាពេលបច្ចុប្បន្ននេះទូទៅបំផុត។ ទោះជាយ៉ាងណា, សម្រាប់ស៊េរីផ្សេងទៀតនៃគ្រឿងនៃសកម្មភាពមានលក្ខណៈស្រដៀងគ្នា។

តើខ្ញុំកំណត់ឡើងវិញយ៉ាងដូចម្តេច

នៅពេលការកំណត់ត្រូវបានកំណត់ឡើងវិញជាឯកសារកំណត់រចនាសម្ព័ន្ធគឺត្រូវបានជម្រះ, ការលៃតម្រូវការផាកពិន័យទាំងអស់នឹងត្រូវបានធ្វើម្តងទៀត, ហេតុដូច្នេះហើយជាញឹកញាប់ត្រូវបានគេឃើញបង្ខូចជាជម្រើសចុងក្រោយ។

វាគឺជាការងាយស្រួលក្នុងការអនុវត្ត។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវតែភ្ជាប់ខ្សែនេះទៅកុងសូលរ៉ោតទ័រនិងការបញ្ចូលពាក្យបញ្ជានៅក្នុងកុងសូលការគ្រប់គ្រង: លុបពេលចាប់ផ្ដើម # Router-config ។ ហើយបន្ទាប់មក: ផ្ទុកឡើងវិញ។ រ៉ោតទ័រនេះត្រូវបានកំណត់ឡើងវិញបន្ទាប់ពីអ្នកចាប់ផ្ដើមឡើងវិញនេះនឹងត្រូវបានកំណត់រចនាសម្ព័ន្ធស្អាតបរិសុទ្ធពិត។

វាគឺមានតំលៃកត់សម្គាល់ថាការកំណត់ឡើងវិញស៊ីស្កូគឺត្រូវបានទាមទារកម្រ។ ទោះជាយ៉ាងណា, សម្រាប់មូលហេតុមួយឬមួយផ្សេងទៀតវានៅតែជាការចាំបាច់ដើម្បីធ្វើ។ យើងមិនត្រូវភ្លេចការងើបឡើងវិញបន្ទាប់ពីការកំណត់បញ្ជីតម្លៃត្រឡប់ពាក្យបញ្ជា: 0x2102 កំណត់រចនាសម្ព័ន្ធ-ចុះបញ្ជី។

ក្នុងនាមជាដើម្បីរក្សាទុកការកំណត់រចនាសម្ព័ន្ធ

សម្រាប់ឧបករណ៍បណ្តាញណាមួយរួមទាំងស៊ីស្កូ, ទៅការកំណត់ - នេះគឺមិនមែនទាំងអស់។ យើងគួរតែអាចរក្សាទុកនូវអ្វីដែលត្រូវបានបង្កើតឡើងនោះគឺរក្សាទុកការផ្លាស់ប្តូរ។

ស៊ីស្កូដែលបានមកពី Router រលត់មានពីរប្រភេទនៃការអភិរក្សគឺ:

• ឧបករណ៍ការចងចាំមួយ;
• ក្នុងគេហទំព័រដែលមិនមែនងាយនឹងបង្កជាហេតុការចងចាំ។

ប្រភេទដំបូងត្រូវបានសរសេរទាំងអស់ដែលបានផលិតនៅក្នុងវគ្គសិក្សានៃការផ្លាស់ប្តូរនោះទេប៉ុន្តែនៅពេលដែលអ្នកចាប់ផ្ដើមឧបករណ៍ដែលពួកគេត្រូវបានបាត់បង់, ហើយនឹងត្រូវបានចាប់ផ្ដើមជាមួយនឹងការចងចាំពីការចាប់ផ្តើមការកំណត់នេះ។ ទោះជាយ៉ាងណា, ឧបករណ៍ស៊ីស្កូត្រូវបានបង្កើតឡើងក្នុងរបៀបមួយដែលធ្វើឱ្យមានការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធផ្ទាល់ពេលចាប់ផ្ដើមគឺមិនអាចធ្វើទៅបាន។ ដើម្បីរក្សាទុកការផ្លាស់ប្តូរទាំងអស់នៅក្នុងការចងចាំដែលមិនមែនជាងាយនឹងបង្កជាហេតុ, វាគឺជាការចាំបាច់ដើម្បីធ្វើដូចខាងក្រោម:

1. ចម្លងការកំណត់បច្ចុប្បន្ននៅក្នុងក្រុមចាប់ផ្តើម: #copy ការរត់-config ពេលចាប់ផ្ដើម-config ។
2. ចម្លងការកំណត់បច្ចុប្បន្នទៅម៉ាស៊ីនបម្រើ FTP របស់ពាក្យបញ្ជា: #copy TFTP ការរត់-config: // ឈ្មោះម៉ាស៊ីនបម្រើ។

ភាគីទីបីដើម្បីកំណត់រចនាសម្ព័ន្ធស៊ីស្កូកម្មវិធី

សម្រាប់ការលៃតម្រូវឧបករណ៍ Cisco ដែលអាចយកកន្លែងកាន់តែងាយស្រួលនិងលឿនជាងមុនប្រសិនបើអ្នកប្រើសម្រាប់គោលបំណងនេះកម្មវិធីពិសេស។ ទោះជាយ៉ាងណា, វាគឺជាបញ្ហានៃរសជាតិមួយ: បានចាក់ឫសគល់យ៉ាងរឹងមាំប្រៃ sysadmin ចំណុចប្រទាក់កុងសូលរបស់ខ្លួនទៅហើយមិនមានកម្លាំងនៅក្នុងធម្មជាតិនោះទេដើម្បីឱ្យពួកគេហែកឆ្ងាយពីវា។

នៅសល់នៃដូចគ្នាជាពិសេសអ្នកចាប់ផ្តើមដំបូងនេះអាចត្រូវបានផ្ដល់អនុសាសន៍ដើម្បីទាញយកកម្មវិធីមួយចំនួនដែលអាចបន្ធូរបន្ថយភារកិច្ចនៃការបង្កើតឧបករណ៍ស្កូនេះ:

1. នេះគឺជាឧបករណ៍ដំបូងដែលប្រព័ន្ធប្រតិបត្តិការ Windows ធម្មតា - កម្មវិធី Hyper ស្ថានីយ។ ទោះយ៉ាងណានៅក្នុងកំណែថ្មីនៃប្រព័ន្ធប្រតិបត្តិការ Windows, វាមិនត្រូវបានផ្ដល់ជាស្តង់ដារ។ ដើម្បីដំឡើងយ៉ាងខ្ពស់ស្ថានីយជ្រើស "ប្រព័ន្ធប្រតិបត្តិការ Windows សមាសភាគ" និងបន្ទាប់មកបានរកឃើញធាតុ "ឧបករណ៍ប្រើប្រាស់និងកម្មវិធីគ្រឿងបន្លាស់" និងចុចលើប៊ូតុងអេក្រង់ "តែងនិពន្ធ" ។ បន្ទាប់, អ្នកត្រូវការដើម្បីស្វែងរកធាតុ "ទំនាក់ទំនង" ហើយបន្ទាប់មកចុចលើ "សមាសភាព" និងសម្គាល់កម្មវិធី Hyper ស្ថានីយប្រអប់ធីក។
2. putty - គឺជាកម្មវិធី freeware សម្រាប់ Windows និង Linux គឺជាកម្មវិធីត្រាប់តាមស្ថានីយល្អស្អាត។ លោកបានអនុគ្រោះដោយអ្នកគ្រប់គ្រងប្រព័ន្ធជាច្រើន។
3. កម្មវិធីតភ្ជាប់ឧបករណ៍ស៊ីស្កូ - ជាកម្មវិធីពិសេសសម្រាប់ការបង្កើតនិងការបង្កើតបណ្តាញស៊ីស្កូលក្ខណៈរបស់ខ្លួនគឺគួរអោយចាប់អារម្មណ៍។ ដូច្នោះហើយវាមានភាពឆបគ្នាពេញលេញមួយរយភាគរយដោយមានឧបករណ៍ស៊ីស្កូទាំងអស់។ កម្មវិធីភ្ជាប់ឧបករណ៍ស៊ីស្កូជាលើកដំបូងត្រូវបានដាក់ជាកម្មវិធីសម្រាប់អ្នកប្រើដើម្បីសុខភាពប្រែប្រួលដែលត្រូវការដើម្បីកសាងបណ្តាញនៃទំហំខ្នាតតូចមួយនៅក្នុងផ្ទះមួយជាអាជីវកម្មឬតូចមួយ។
4. កម្មវិធីល្អ - ហ្វីល putty - នៅលើលីនុច Minicom អាចត្រូវបានចាត់ទុកថាជាកញ្ចប់។

ចំណុចប្រទាក់ការកំណត់រចនាសម្ព័ន្ធក្រាហ្វិក

ជាការពិតណាស់ពាក្យបញ្ជាពីការងារនេះស្ថានីយ - កាន់កាប់ថានឹងប្តឹងឧទ្ធរណ៍មិនប្រើទាំងអស់មួយ។ ការកម្មវិធីភាគីទីបីដែលត្រូវការឱ្យត្រូវបានទាញយក, ពេលខ្លះមិនគិតថ្លៃ។ ទោះយ៉ាងណាមានគឺជាឱកាសមួយដើម្បីរួមបញ្ចូលចំណុចប្រទាក់ក្រាហ្វិកដោយផ្ទាល់នៅក្នុងកម្មវិធីរុករកបណ្ដាញមួយ។ ដើម្បីធ្វើដូចនេះជាលើកដំបូងចាំបាច់ដើម្បីដំឡើងម៉ូឌុលជ្វាពិសេសដែលអាចទាញយកបានពីគេហទំព័រជ្វាផ្លូវការ។ ម៉ូឌុលនេះត្រូវបានគេហៅថា JRE ។ លើសពីនេះទៀតកម្មវិធី SDM ដែលតម្រូវ - វាអាចត្រូវបានដំឡើងនៅលើរ៉ោតទ័រដោយខ្លួនវាទាំងពីរនេះហើយនៅលើប្រព័ន្ធប្រតិបត្តិការនេះ។

បន្ទាប់មកទៀតអ្នកត្រូវកំណត់សិទ្ធិនៅក្នុងកម្មវិធីរុករកដើម្បីបង្ហាញការលេចនិងដើម្បីរត់មាតិកាដែលសកម្ម។

បានឆាប់តាមដែល SDM ចាប់ផ្តើម, អ្នកនឹងត្រូវការដើម្បីជំរុញកំពង់ផែ vlan1 អាសយដ្ឋាន IP ដែលបានជ្រើសមុន។ វាត្រូវបានផ្ដល់អនុសាសន៍ផងដែរដើម្បីយកប្រអប់ធីកនៅជាប់ជម្រើស HTTP ។

បន្ទាប់ពីចុចប៊ូតុងចាប់ផ្តើមប្រអប់នឹងលេចឡើងដែលនឹងត្រូវបញ្ចូលពាក្យសម្ងាត់-ក្រុមចូលមួយ។ ប្រសិនបើមានអ្វីគ្រប់យ៉ាងត្រូវបានបញ្ចូលយ៉ាងត្រឹមត្រូវ - នឹងត្រូវបានធ្វើការកម្មវិធី SDM បង្អួចកំពុងរត់ការដោយផ្ទាល់នៅក្នុងកម្មវិធីរុករក។

ការបង្កើតបន្ទាត់ម៉ូដែលនេះ Linksys

ប្រសិនបើអ្នកប្រើបានទទួលរ៉ោតទ័រពីបន្ទាត់ម៉ូដែល Linksys, ភារកិច្ចនៃការបង្កើតនៅក្នុងបរិស្ថានក្រាហ្វិកនេះត្រូវបានសាមញ្ញយ៉ាងខ្លាំង។ បន្ទាប់ពីការតភ្ជាប់គឺគ្រប់គ្រាន់ដើម្បីវាយនៅក្នុងរបារអាសយដ្ឋានរបស់កម្មវិធីរុករកនេះ: 192.168.1.1 ។ ហើយបន្ទាប់មកបានផ្ទុកបង្អួចការកំណត់នៅក្នុងរបៀបក្រាហ្វិក។

ជាដំបូងអ្នកត្រូវផ្លាស់ប្តូរពាក្យសម្ងាត់របស់អ្នកភ្លាមហើយចូលទៅទិន្នផលលំនាំដើម: គ្រប់គ្រង - គ្រប់គ្រង។ នេះត្រូវបានធ្វើបន្ទាប់ពីការផ្លាស់ប្តូរនៅក្នុងផ្ទាំងរដ្ឋបាលនេះ។ នៅក្នុងផ្ទាំងនេះអ្នកអាចធ្វើឱ្យមានការកំណត់ការបម្រុងទុកបម្រុង។

បន្ទាប់អ្នកត្រូវចូលទៅកាន់ការឥតខ្សែ - មូលដ្ឋានការរៀបចំឥតខ្សែ, នៅក្នុងផ្ទាំងនេះដើម្បីកំណត់ការកំណត់ទៅសៀវភៅដៃនេះ (ដោយដៃ) ។ ក្នុងនាមជាសោសម្ងាត់គឺត្រូវបានប្រើជាទូទៅលេខសម្គាល់នៃឧបករណ៍។

វានៅតែតែមួយគត់ដើម្បីជ្រើសប្រភេទការតភ្ជាប់អ៊ីនធឺណិតក្នុងជួរឈរត្រូវគ្នានៃការដើម្បីជំរុញការកំណត់ដែលផ្តល់ឱ្យអ្នកផ្តល់សេវានេះ។

ការកំណត់ពាក្យសម្ងាត់ជាកលល្បិច

នៅក្នុងសេចក្តីសន្និដ្ឋានវាគឺមានតំលៃកត់សម្គាល់ថាអ្នកគ្រប់គ្រងប្រព័ន្ធជាច្រើនមិនអនុវត្តចំពោះការសម្ងាត់នៃការពាក្យសម្ងាត់របស់អ្នកជាមួយនឹងការគោរពដោយសារតែនោះទេ។ ហើយវាគឺជាការឥតប្រយោជន៍ព្រោះប្រសិនបើបានកំណត់ទៅជាបានតែមួយប៉ារ៉ាម៉ែត្រ "ពាក្យសម្ងាត់" ពេលបង្កើតពាក្យសម្ងាត់, បន្ទាប់មកវាអាចត្រូវបានទទួលបានជោគជ័យ "បញ្ចូលគ្នា" នៃ SNMP និងធ្វើឱ្យប៉ះពាល់ដល់សន្ដិសុខនៃប្រព័ន្ធទាំងមូល។ នោះហើយជាមូលហេតុដែលវាត្រូវបានផ្ដល់អនុសាសន៍សម្រាប់ការប្រតិបត្ដិការជាមួយនឹងប៉ារ៉ាម៉ែត្រសិទ្ធិអ្នកប្រើប្រាស់ជា«ការសម្ងាត់»។ ចំណុចនេះគឺថាប្រសិនបើយើងប្រើប៉ារ៉ាម៉ែត្រ«ការពាក្យសម្ងាត់»ពាក្យសម្ងាត់នឹងត្រូវបានទុកនៅក្នុងឯកសារយ៉ាងច្បាស់កំណត់រចនាសម្ព័ន្ធមួយហើយប្រសិនបើប៉ារ៉ាម៉ែត្រកើនឡើង«ការសម្ងាត់»ពាក្យសម្ងាត់នឹងត្រូវបានអ៊ិនគ្រីប។

ក្នុងករណីចុងក្រោយនេះ, ពាក្យបញ្ជាដើម្បីកំណត់ការអ៊ីនគ្រីបពាក្យសម្ងាត់គួរតែមើលទៅអ្វីមួយដូចខាងក្រោម: រ៉ោតទ័រ (កំណត់រចនាសម្ព័ន្ធ) សម្ងាត់ #enable លេខសំងាត់ , ដែលជាកន្លែងដែលត្រូវបានបញ្ជាក់ហុចពាក្យសម្ងាត់។ នេះកំណត់ពាក្យសម្ងាត់សម្រាប់សិទ្ធិជារបៀបពង្រីកនេះ។

អាស្រ័យលើម៉ូដែលពិសេសឧបករណ៍ស៊ីស្កូ, ការលៃតម្រូវរឹងនិងផ្នែកទន់អាចប្រែប្រួលនោះទេប៉ុន្តែនៅក្នុងទូទៅ, រូបភាពនេះមើលទៅពិតប្រាកដដូចដែលបានរៀបរាប់ខាងលើ។