کانفیگ ابتدایی سوییچ و روتر سیسکو

کانفیگ ابتدایی روتر و سوییچ سیسکو

این درس درباره کانفیگ مقدماتی روتر و سوییچ سیسکو است که شامل تنظیمات زیر می شود:

• آشنایی با محیط CLI (Command Line Interface) در سوییچ و روتر سیسکو
• انواع Command Mode در Cisco IOS CLI
• شیوه تنظیم آدرس IP برای روتر و سوییچ سیسکو
• دسترسی به CLI روتر و سوییچ سیسکو از طریق Port&Line Console
• دسترسی به CLI روتر و سوییچ اترنت سیسکو از ظریق پروتکل Telnet

• با دستور hostname می توانید برای سوییچ و روتر اسم انتخاب کنید.

Router(config)#hostname tehrantrain

• با دستور شماره 2 در تصویر بالا می توانید برای دسترسی به enable mode رمز عبور تعیین کنید.

tehrantrain(config)#enable password 123456

• با دستور شماره 3 در عکس بالا می توانید مانند دستور enable password برای ورود به enable mode رمز عبور تعیین کنید. البته اگر با هر دو دستور enable password و enable secret رمز عبور تعیین کرده باشید، هنگام ورود به enable mode روتر و سوییچ سیسکو از شما رمز عبوری را می خواهد که با enable secret تعیین شده است.

tehrantrain(config)#enable secret 1234567

• با دستور شماره 4 می توانید یک نام کاربری و رمز عبور بسازید تا برای برقراری ارتباط با سوییچ و روتر سیسکو از طریق پروتکل telnet و پروتکل ssh برای شناسایی Client استفاده شود. البته توجه داشته باشید وقتی کلمه password استفاده می کنید رمز عبور بصورت متن ساده و بدون رمزنگاری ذخیره می شود.

tehrantrain(config)#username TTtest1 password Aa123456

• دستور شماره 5 مثل دستور شماره 4 است؛ با این تفاوت که وقتی از کلمه secert در دستور استفاده می کنیم رمز عبور تعیین شده بصورت کدگذاری شده ذخیره می شود. 

tehrantrain(config)#username TTtest2 secret  Aa123456

• با دستور شماره 6 که در تصویر بالا نوشته شده است وارد config vty line برای تنظیمات دسترسی به سوییچ و روتر از طریق پروتکل telnet و پروتکل ssh می شویم. همانطور که در تصویر مشخص است وقتی می نویسیم vty 0 4 یعنی ماکزیمم می توان با 5 کانکشن telnet و ssh بصورت همزمان توسط 5 نفر ادمین به روتر یا سوییچ متصل شد. 

tehrantrain(config)#line vty 0 4

• با دستور login local به سیستم عامل روتر و سوییچ سیسکو می گوییم برای شناسایی کلاینت telnet و ssh از نام کاربری ساخته شده در دستگاه خود استفاده کند؛ همان نام کاربری که با دستور username ساختیم.

tehrantrain(config-line)#login local

• با دستور شماره 8 به سوییچ و روتر سیسکو می گوییم ابتدا خروجی دستور show که توسط ادمین اجرا شده است را نمایش بده، سپس پیام مربوط به event موردنظر را در CLI بگذارد.

tehrantrain(config-line)#logging synchronous

• با دستور شماره 9 به روتر و سوییچ سیسکو می گوییم امکان برقراری ارتباط با دستگاه از طریق telnet و ssh فعال شود.

tehrantrain(config-line)#transport input ssh telnet

• با دستور access-class می توانیم ip access list از قبل نوشته شده را برای دسترسی telnet و ssh از آدرس آی پی کامپیوتر ادمین ها به روتر و سوییچ سیسکو فراهم کنیم.

tehrantrain(config-line)#access-class 1 in

• در دستور شماره 11 نام دامنه متعلق به شبکه را به سوییچ و روتر معرفی می کنیم. نام دامنه بر مبنای قوانین نام گذاری سرویس DNS تعیین می شود. این دستور برای ساخت کلید رمزنگاری توسط پروتکل SSH ضروری است.

tehrantrain(config)#ip domain name tehrantrain.local

• در دستور شماره 12 آدرس آی پی یک DNS Server به روتر و سوییچ اترنت سیسکو معرفی می شود تا هر وقت IOS سیسکو می خواهد آدرس IP یک کامپیوتر را از طریق نامش بدست آورد به این سرور مراجعه کند. 

tehrantrain(config)#ip name-server 172.16.1.200

• در دستور شماره 13 آدرس آی پی یک NTP Server به روتر و سوییچ اترنت سیسکو معرفی می شود تا هر وقت IOS سیسکو می خواهد ساعت و تاریخ سیستم خود را تنطیم کند به این سرور مراجعه کند. 

tehrantrain(config)#ntp server 172.16.1.100

• از طریق دستور شماره 14 در تصویر بالا نیز می توانید وارد تنظیمات پورت کنسول دستگاه شوید. از آنجایی که هر دستگاه سوییچ اترنت و روتر سیسکو یک پورت کنسول دارند بنابراین شماره ایندکس این پورت را عدد 0 در نظر می گیریم.

tehrantrain(config)#line console 0

• با دستور login local در تنظیم پورت کنسول به سیستم عامل روتر و سوییچ سیسکو می گوییم برای شناسایی ادمینی که می خواهد به دستگاه متصل شود، از نام کاربری استفاده کند؛ همان نام کاربری که با دستور username ساختیم.

tehrantrain(config-line)#login local

• با استفاده از دستور شماره 16 در تصویر بالا برای دسترسی ادمین به Console Line رمز عبور تعیین می کنیم. البته چون در دستور قبلی از Login Local استفاده کردیم، روتر و سوییچ سیسکو از طریق نام کاربری و رمز عبور کاربر، ادمین را شناسایی می کند. اگر می خواهید برای دسترسی به  IOS از طریق پورت کنسول صرفا از رمز عبور Console Line استفاده شود، باید بجای login local از دستور login استفاده کنید.

tehrantrain(config-line)#password Aa123456

• همان دستور شماره 8 است ولی این بار در Console Line اجرا شده است.

tehrantrain(config-line)#logging synchronous

• از دستور شماره 18 تا 23 به ترتیب وارد حالت تنظیم اینترفیس ethernet0/0 شده و پورت را روشن می کنیم؛ آدرس ip به پورت روتر اختصاص می دهیم؛ یک توضیح برای یادآوری روی پورت روتر می نویسیم و duplex و speed پورت را تعیین می کنیم.

tehrantrain(config)#interface ethernet 0/0

tehrantrain(config-if)#no shutdown

tehrantrain(config-if)#ip address 172.16.1.1 255.255.255.0

tehrantrain(config-if)#description LAN

tehrantrain(config-if)#duplex full

tehrantrain(config-if)#speed 1000

tehrantrain(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.254