в курсе построение сетей на базе коммутаторов и маршрутизаторов некорректно задан вопрос. звучит так сколько портов сконфинурировать в VLAN0 для управления коммутатором. (поменяйте например на VLAN1 или VLAN управления ) 0-го VLAN не может быть |
Лекция 10: Основы конфигурирования маршрутизаторов
10.3. Конфигурирование интерфейсов
Как было отмечено выше, маршрутизатор сетевого адреса не имеет, но каждый его интерфейс (порт) имеет уникальный адрес, сетевая часть которого совпадает с номером сети, соединенной с данным интерфейсом. Поэтому создание IP-сети производится с помощью интерфейсов маршрутизатора, которые имеют свои IP-адреса. Как правило, маршрутизатор имеет два или больше последовательных (serial) интерфейсов и один или несколько интерфейсов Ethernet или Fast Ethernet. Дальнейшее конфигурирование маршрутизаторов проведено на примере сети ( рис. 10.6), которая включает 4 маршрутизатора (А, В, С, D), объединяющих 4 локальных сети (Сеть 1, Сеть 2, Сеть 3, Сеть 4).
Из рис. 10.6 следует, что для нормального функционирования сети необходимо сконфигурировать:
- у маршрутизатора А – интерфейсы f0/0, s1/1,
- у маршрутизатора В – интерфейсы f0/0, s1/1, s1/2,
- у маршрутизатора С – интерфейсы f0/0, s1/1, s1/2,
- у маршрутизатора D – интерфейсы f0/0, s1/2.
Адреса всех семи сетей, а также названия и адреса интерфейсов приведены в табл. 10.3.
Конфигурирование включает задание IP-адреса, включение интерфейса, который по умолчанию выключен, а для последовательных интерфейсов типа DCE ( рис. 10.6) – задание скорости передачи данных. Кроме того, конфигурация может включать описания и ряд других параметров.
Для того чтобы войти в режим детального конфигурирования интерфейса, используется команда interface в глобальном режиме конфигурации. Например, при конфигурировании интерфейса Fast Ethernet с номером 0, входящим в состав слота 0, используется команда
Router_А(config)#interface FastEthernet 0/0 Router_А(config-if)#.
Сокращенный вариант этой команды:
Router_А(config)#int f0/0
Установка IP-адреса интерфейса производится следующей командой:
Router_А(config-if)#ip address 192.168.10.1 255.255.255.0
По умолчанию все интерфейсы выключены. Включение интерфейса производится по команде no shutdown, а выключение – командой shutdown:
Router_A(config-if)#no shutdown
Конфигурацию интерфейса можно просмотреть по команде show interfaces и show running-config (сокращенно sh int и sh run ). По команде sh int производится верификация всех интерфейсов маршрутизатора. Верификация одного конкретного интерфейса производится по команде sh int с указанием проверяемого устройства. Ниже приведена часть распечатки команды sh int f0/0, по которой проводится проверка конфигурации интерфейса Fast Ethernet 0/0:
Router_А#sh int f0/0 FastEthernet0/0 is up, line protocol is up Hardware is Lance, address is 0010.7b81.65e9 (bia 0010.7b81.65e9) Internet address is 192.168.10.1/24 MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 252/255, load 1/255
Из распечатки следует, что МАС-адрес интерфейса Fast Ethernet 0/0 будет 0010.7b81.65e9, IP-адрес – 192.168.10.1/24, где число 24 означает маску 255.255.255.0, максимальный размер кадра MTU – 1500 байт, ширина полосы – 100 Мбит/с (BW 100000 Kbit), задержка – 100 мкс (DLY 100 usec), надежность – максимальная (rely 252/255), а загрузка – минимальная (load 1/255). Интерфейс включен (Fast Ethernet 0/0 is up), и протокол на нем – тоже (line protocol is up).
При конфигурировании последовательного интерфейса, имеющего DCE-подключение, например интерфейса s1/1 маршрутизатора Router_А, задается не только IP-адрес, но и скорость передачи данных в битах в секунду с помощью команды clock rate:
Router_А#config t Router_А(config)#int s1/1 Router_А(config-if)#ip address 200.50.50.11 255.255.255.0 Router_А(config-if)#clock rate 64000 Router_А(config-if)# no shutdown
Команда clock rate определяет, что интерфейс s1/1 маршрутизатора Router_А является ведущим ( DCE ) в соединении "точка-точка" с интерфейсом s1/2 маршрутизатора Router_В.
Ниже приведена часть распечатки команды show running-config после конфигурирования интерфейсов f0/0, s1/1 маршрутизатора Router_А:
Router_А#sh run Current configuration: version 12.3 ... hostname Router_А ... interface FastEthernet0/0 ip address 192.168.10.1 255.255.255.0 duplex auto speed auto ! interface Serial1/0 no ip address shutdown ! interface Serial1/1 ip address 200.50.50.11 255.255.255.0 clock rate 64000
Из распечатки следует, что интерфейсы Fast Ethernet 0/0 и Serial 1/1 включены, а интерфейс Serial 1/0 – выключен (shutdown). В распечатке приведены также IP-адреса включенных интерфейсов, скорость передачи интерфейса DCE типа Serial 1/1 (clock rate 64000 бит/с).
Сохранение созданного конфигурационного файла производится по команде copy running-config startup-config или, сокращенно, copy run start:
Router_А#copy run start Destination filename [startup-config]? Building configuration… [OK]
Сохраненный файл можно просмотреть с помощью команды show startup-config. Аналогично нужно сконфигурировать все другие маршрутизаторы (B, C, D) сети рис. 10.6.
Конфигурационный файл может быть сохранен на сервере TFTP по команде copy running-config tftp или, сокращенно, copy run tftp:
Router_А#copy run tftp
Краткие итоги
- Устройства Cisco имеют несколько режимов функционирования: ROM monitor, Boot ROM, Cisco IOS, в которых выполняют различные задачи.
- Для нормального функционирования маршрутизатора требуется запуск операционной системы IOS и конфигурационного файла.
- Система Cisco IOS имеет интерфейс командной строки для создания и изменения конфигурационного файла. Создание конфигурационного файла производится с консольного порта маршрутизатора с использованием программы Hyper Terminal.
- Создание конфигурационного файла маршрутизатора производится в нескольких режимах конфигурирования: пользовательском, привилегированном, глобального и детального конфигурирования.
- В пользовательском режиме возможен просмотр ограниченного числа параметров и установок маршрутизатора, а также переход в привилегированный режим.
- В привилегированном режиме можно просмотреть все параметры и установки маршрутизатора, поскольку режим защищен паролем, сохранить или удалить конфигурацию, перейти в режим глобального конфигурирования.
- В режиме глобального конфигурирования можно задать имя маршрутизатора, защитить паролями входы маршрутизатора, перейти в режим детального конфигурирования.
- Паролями прежде всего необходимо защитить консольный вход маршрутизатора, вход в привилегированный режим, удаленный доступ.
- Режим детального конфигурирования используется для программирования интерфейсов, линий, протоколов маршрутизации.
- При конфигурировании интерфейсов необходимо задать его адрес, маску сети или подсети, включить интерфейс; для интерфейсов типа DCE необходимо указать параметр скорости передачи данных.
- Созданную конфигурацию можно верифицировать с использованием различных команд show.
- Наиболее часто используемой командой верификации является show running-config.
Вопросы
- Какие режимы функционирования имеют устройства Cisco?
- Какие режимы конфигурирования используются в маршрутизаторах для создания конфигурационного файла?
- Что можно выполнить в пользовательском режиме конфигурирования?
- Что можно выполнить в привилегированном режиме конфигурирования?
- Что можно задать в режиме глобального конфигурирования?
- Для чего используется режим детального конфигурирования?
- Какие параметры задаются при конфигурировании интерфейсов?
- Какие команды используются для проверки конфигурации?
Упражнения
Создайте конфигурацию маршрутизаторов нижеприведенной схемы с заданными в таблице адресами интерфейсов.
Маршрутизатор | Интерфейс | IP-адрес интерфейса | |
А | F0/0 | 192.168.1.1 | |
S1/1 | 200.5.5.1 | ||
В | F0/0 | 192.168.2.1 | |
S1/2 | 200.5.5.2 |
Необходимо:
- Задать имена маршрутизаторов.
- Сконфигурировать интерфейсы в соответствии с таблицей.
- Установить пароль на консольную линию.
- Установить пароль на виртуальные линии.
- Установить пароль на вход в привилегированный режим.
- Проверить и сохранить конфигурацию.