Дибров М.В., Кузьменко Н.Г., Журавлев А.А. Маршрутизаторы. Учебно-методическое обеспечение самостоятельной работы

Подождите немного. Документ загружается.

Таблица 2.2 – Параметры команды username

Параметр Описание

name Имя пользователя.

nopassword Не применять пароль для аутентифи-

кации пользователя.

password password Строка, которая будет использована

как пароль.

password encryption-type Использование для ввода шифрован-

ного средствами IOS пароля.

encrypted-password Строка, содержащая шифрованный

средствами IOS пароль.

Начиная с версии 12.2(8)T ОС Cisco IOS, была введена команда user-

name secret Синтаксис команды представлен в примере 2.3.

Пример 2.3 – Синтаксис команды username secret

(config)# username name secret {[0] password | 5 encrypted-secret}

(config)# no username name

Данная команда подобно команде enable secret хранит введенный па-

роль в виде хеш функции. В качестве алгоритма хеш функции используется

MD5.

Для контроля доступа к консольной линии и к линиям виртуального

терминала можно воспользоваться командой login local. Применение данной

команды заставит пользователя при входе на маршрутизатор произвести

аутентификацию. В качестве базы записей о пользователях будет использо-

ваться локальная база пользователей.

2.1.3 Команды группы show

В маршрутизаторе существует большое количество типов команды

show, которые позволяют просмотреть содержимое файлов; такие команды

очень полезны при решении проблем в работе маршрутизатора. В каждом из

режимов команда show ? отображает допустимые параметры команды. В та-

блице 2.3 приведен список некоторых параметров команды show.

Таблица 2.3 – Часто применяемые команды группы show

Команда Описание

show interfaces Отображает статистику обо всех ин-

терфейсах маршрутизатора. Если ука-

зать конкретный интерфейс, то будет

отображаться статистика только по

нему (Пример 2.4).

show controllers Отображает информацию об аппарат-

ных параметрах интерфейсов.

show clock Отображает время, установленное на

маршрутизаторе.

show users Отображает список пользователей

подключенных к маршрутизатору

show flash Отображает информацию о Flash па-

мяти маршрутизатора.

show protocol Отображает состояние настроенных

протоколов третьего уровня (Пример

2.5).

Пример 2.4 – Информация, выводимая командой show interfaces

r1#show interfaces fastEthernet 0

FastEthernet0 is up, line protocol is up

Hardware is PQUICC_FEC, address is 0050.0f02.6f6a (bia 0050.0f02.6f6a)

Description: GW to nodes

Internet address is 10.89.0.1/28

MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set

Keepalive set (10 sec)

Full–duplex, 100Mb/s, 100BaseTX/FX

ARP type: ARPA, ARP Timeout 04:00:00

Last input never, output 00:00:01, output hang never

Last clearing of "show interface" counters never

Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: fifo

Output queue: 0/40 (size/max)

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

0 packets input, 0 bytes

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog

0 input packets with dribble condition detected

459 packets output, 28580 bytes, 0 underruns

445 output errors, 0 collisions, 2 interface resets

0 babbles, 0 late collision, 0 deferred

445 lost carrier, 0 no carrier

0 output buffer failures, 0 output buffers swapped out

Пример 2.5 – Информация, выводимая командой show protocols

r1#show protocols

Global values:

Internet Protocol routing is enabled

FastEthernet0 is up, line protocol is up

Internet address is 10.89.0.1/28

Serial0 is administratively down, line protocol is down

Serial1 is administratively down, line protocol is down

2.2 Настройка последовательного интерфейса

Последовательный интерфейс маршрутизатора может быть настроен

посредством консоли или через виртуальный терминал. Для управления син-

хронизацией соединения последовательному интерфейсу требуется синхро-

низирующий сигнал. В большей части оборудования подача синхронизирую-

щих сигналов обеспечивается самой аппаратурой передачи данных (DCE), та-

кой, как устройство обслуживания канала (CSU) и пользовательское устрой-

ство, взаимодействующее с цифровым устройством (DSU). Стандартно таки-

ми устройствами являются маршрутизаторы Cisco и терминальное оборудова-

ние (DTE), однако они могут быть настроены как DCE устройства.

В последовательном соединении двух устройств одно из них должно

быть объявлено DCE устройством (т.е. передающим) и должно обеспечивать

передачу синхронизирующих сигналов. Включение таймера синхронизации и

его скорость задаются командой clock rate. Синтаксис команды представлен в

примере 2.6.

Пример 2.6 – Синтаксис команды clock rate

(config-if)# clock rate {line | rate}

(config-if)# no clock rate

Описание параметров команды clock rate приводиться в таблице 2.4.

Таблица 2.4 – Параметры команды clock rate

Параметр Описание

line Частота синхронизации выделяется из

входного сигнала.

rate Частота синхронизации устанавливает-

ся из придела определенного для типа

интерфейса.

Существуют скорости передачи в битах в секунду: 1200, 2400, 9600,

19200, 38400, 56000, 64000, 72000, 125000, 148000, 500000, 800000, 1000000,

1300000, 2000000 и 4000000. Однако некоторые устройства, в зависимости от

их структуры, могут поддерживать не все скорости передачи данных.

Для настройки последовательного интерфейса (Пример 2.7) необходимо

выполнить следующие действия:

1. Войти в режим глобальной конфигурации;

2. Войти в режим настройки требуемого интерфейса;

3. Сконфигурировать IP адрес для интерфейса и маску подсети;

4. Указать полосу пропускания канала;

5. Установить частоту синхронизирующих импульсов передающего

(DCE) устройства;

6. Включить интерфейс.

Пример 2.7 – Настройка последовательного DCE интерфейса

r1#

r1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

r1(config)#interface serial 0

r1(config–if)#ip address 10.93.0.1 255.255.255.252

r1(config–if)#bandwidth 64

r1(config–if)#clock rate 64000

r1(config–if)#no shutdown

Стандартно все интерфейсы отключены. Для включения интерфейса

необходимо ввести команду no shutdown. Иногда интерфейсы необходимо от-

ключить для проведения технического обслуживания аппаратных средств, из-

менения конфигурации интерфейса, устранения проблем в работе или прове-

дения других регламентных действий. В этом случае для отключения интер-

фейса может использоваться команда shutdown.

2.3 Настройка Ethernet интерфейса

Ethernet интерфейс маршрутизатора может быть настроен c консоли

или через виртуальную терминальную линию. Каждый Ethernet интерфейс

должен иметь собственный IP адрес и маску подсети.

Для настройки Ethernet интерфейса (Пример 2.8) необходимо выпол-

нить следующие действия:

1. Войти в режим глобальной конфигурации;

2. Войти в режим настройки требуемого интерфейса;

3. Сконфигурировать IP адрес для интерфейса и маску подсети;

4. Настроить скорость;

5. Включить интерфейс.

Пример 2.8 – Настройка Ethernet интерфейса

r1#

r1#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

r1(config)#interface fastEthernet 0

r1(config–if)#ip address 10.89.0.1 255.255.255.240

r1(config–if)#speed auto

r1(config–if)#no shutdown

2.4 Важность использования стандартизированных конфигурации

В пределах одной организации очень удобно разработать единый стан-

дарт файлов конфигурации маршрутизаторов. В этот стандарт необходимо

включить контроль над количеством конфигурационных файлов, способом и

местом хранения этих файлов.

Стандарт должен определять набор правил или процедур, которые ши-

роко используются или заданы официально. Без единого принятого стандар-

та, особенно в крупной организации, в сети будет царить хаос.

Для управления сетью должна существовать централизованная под-

держка ее стандартов. Для нормальной работы сети ее настройка, обеспече-

ние безопасности и другие параметры должны настраиваться согласованно

друг с другом. Создание единых сетевых стандартов позволит избежать из-

лишней сложности структуры сети и уменьшить незапланированное время ее

простоя, а также выявить события, которые имеют наибольшее влияние на

производительность всей сети в целом.

2.4.1 Создание описаний интерфейсов

Для идентификации важной информации, такой, как имя соседнего

маршрутизатора, номера сети или определенного сетевого сегмента, следует

использовать строку описания интерфейсов. Строка описания интерфейса

позволит пользователю вспомнить особенную информацию о конкретном ин-

терфейсе, например, о сетевых службах.

Описание интерфейса является всего лишь комментарием к интерфейсу

и никак не влияет на его работу, хотя и находится в файле конфигурации.

Описания создаются согласно специальному формату и могут включать в

себя назначение и размещение интерфейса, описание других устройств, под-

ключенных к этому интерфейсу, и содержать идентификатор сети. Описания

позволяют обслуживающему маршрутизатор персоналу быстрее и эффектив-

нее выяснять причины проблем и устранять их. Для создания описания интер-

фейса используется команда description. Синтаксис команды представлен в

примере 2.9.

Пример 2.9 – Синтаксис команды description

(config-if)# description string

(config-if)# no description

2.4.2 Использование баннеров

Сообщением, отображаемым при входе в систему (login banner), назы-

вается надпись, которая выводится над строкой приглашения при входе в си-

стему пользователя. Такой текстовый фрагмент может быть использован для

передачи сообщений, которые относятся ко всем пользователям сети, напри-

мер, сообщения о предстоящем выключении системы.

Сообщение, отображаемое при входе в систему, может быть прочитано

любым пользователем. Поэтому при составлении такого сообщения следует

придерживаться основных требований безопасности.

Сообщение, отображаемое при входе в систему, должно предупреждать

пользователей о том, что вход в систему невозможен без предварительной ав-

торизации. Так, сообщение «This is a secure system, authorized access only!»

(Это защищенная система, разрешен только авторизированный доступ!)

предупреждает нежелательных пользователей о том, что любое неавторизиро-

ванное вторжение является нелегальным.

Использование сообщений типа «Welcome» крайне нежелательно, име-

ются прецеденты, когда по решению суда нарушители признавались невинов-

ными на основании того, что слово «welcome» расценивалось ими как пригла-

шение администратора войти в систему.

Для настройки баннера применяется команда banner. Синтаксис ко-

манды представлен в примере 2.10.

Пример 2.10 – Синтаксис команды banner

(config)# banner { exec | incoming | login | motd} d message d

(config)# no banner

Описание параметров команды banner приводиться в таблице 2.5.

Таблица 2.5 – Параметры команды banner

Параметр Описание

exec Сообщение появляется при создании

EXEC процесса.

incoming Сообщение должно появиться при

асинхронном подключении к терми-

нальной линии.

предложением пользователю аутенти-

фицироваться.

motd «Сообщение дня» (Message of the day).

d message d Текст сообщения.

В примере 2.11 приводится пример настройки и появления сообщения,

во время предложения пользователю произвести аутентификацию.

Пример 2.11 – Пример настройки и внешний вид сообщения

r1(config)#banner login #This is a secure system, authorized access only!#

r1 con0 is now available

Press RETURN to get started.

This is a secure system, authorized access only!

User Access Verification

Username:

2.5 Управление файловой системой Cisco

Межсетевые устройства корпорации Cisco для своей работы требуют

нескольких файлов, к числу которых относятся образ операционной системы

Cisco и конфигурационные файлы.

Работа маршрутизаторов и коммутаторов зависит от установленного на

них программного обеспечения. Двумя типами программного обеспечения,

необходимыми для их функционирования, являются операционная система и

файл конфигурации.

В качестве операционной системы практически на всех устройствах

Cisco используется межсетевая операционная система Cisco IOS. Программ-

ное обеспечение Cisco IOS позволяет аппаратному устройству функциониро-

вать в качестве маршрутизатора или коммутатора. Файл программного обес-

печения Cisco IOS имеет размер в несколько мегабайтов. Операционная си-

стема Cisco IOS представляет собой платформу, которая обеспечивает выпол-

нение сетью всех ее функций, таких, как установка соединений, обеспечение

надежности, поддержка в сети безопасности и качества обслуживания,

масштабируемости и возможностей управления, требуемых приложениям.

Программное обеспечение, используемое маршрутизатором или комму-

татором в качестве списка настроек, называется файлом конфигурации, или

просто конфигурацией. Файл конфигурации содержит команды, которые

определяют, каким образом устройство должно выполнять маршрутизацию

или коммутацию. Этот файл создается сетевым администратором, который

определяет требуемые функции устройств. Примерами параметров и функ-

ций, задаваемых в файле конфигурации, являются IP–адреса интерфейсов,

протоколы маршрутизации и анонсируемые сети. Обычно файл конфигура-

ции имеет размер от нескольких сот до нескольких тысяч байтов.

Каждый из компонентов программного обеспечения хранится в памяти

как отдельный файл. Разные файлы сохраняются в различных типах памяти.

Образ программного обеспечения IOS Cisco хранится во Flash памяти.

Flash память обеспечивает энергонезависимое хранение образа Cisco IOS, ко-

торый может быть использован в начале работы операционной системы. Flash

память позволяет модернизировать программное обеспечение IOS, а также

хранить несколько различных типов программного обеспечения. Во многих

структурах маршрутизаторов образ программного обеспечения копируется из

Flash памяти в оперативную память. Далее оперативная память используется

в качестве хранилища для операционной системы в процессе работы.

Копия файла конфигурации хранится в памяти NVRAM для использо-

вания в качестве конфигурации при включении системы. Такая конфигурация

называется стартовой конфигурацией (startup config). Стартовая конфигура-

ция копируется в оперативную память RAM во время загрузки системы. Кон-

фигурация, которая находится в RAM–памяти, используется для управления

маршрутизатором в процессе работы. Находящаяся в RAM памяти конфигу-

рация называется действующей конфигурацией (running config).

В 12–й версии программного обеспечения Cisco IOS имеется единый

интерфейс для всех используемых маршрутизатором файловых систем. Эта

версия программного обеспечения называется файловой системой Cisco IOS

(IOS File System – IFS). Система IFS обеспечивает единый метод управления

файловой системой, используемый маршрутизатором. Система IFS включает

в себя файловые системы Flash памяти, сети, а также чтение и запись данных.

Файловые системы сети включают в себя протокол TFTP, протокол удаленно-

го копирования (remote copy protocol – RCP) и протокол передачи файлов

(File Transfer Protocol – FTP). Чтение и запись данных включают в себя па-

мять NVRAM, текущую конфигурацию и постоянную память ROM. Для

обозначения устройств файловая система IFS использует общий набор пре-

фиксов приведенных в таблице 2.6.

Таблица 2.6 – Набор префиксов используемых IFS

Префикс Описание

bootflash: Загрузить образ IOS из Flash памяти

flash: Flash память

flh: Файлы журнала вспомогательной за-

грузки из Flash памяти

Nvram: Память NVRAM

Rcp Сетевой сервер протокола удаленного

копирования

Slot0: Первая карта Flash памяти PCMCIA

Slot1: Вторая карта Flash памяти PCMCIA

system: Содержит системную память, вклю-

чая текущую конфигурацию

Tftp: Сетевой TFTP сервер

2.5.1 Управление файлом конфигурации с использованием TFTP

На маршрутизаторе или коммутаторе Cisco активная конфигурация на-

ходится в оперативной памяти RAM. В случае, если она по каким–либо при-

чинам утеряна, ее следует восстановить из резервной копии стартовой конфи-

гурации. Одну из таких резервных копий можно хранить на сервере TFTP.

Для восстановления конфигурации используется команда copy running–config

tftp. Для создания резервной копии файла конфигурации необходимо выпол-

нить описанные ниже действия.

1. Следует ввести команду copy tftp running–config.

2. Необходимо ввести в командной строке IP адрес сервера TFTP, на ко-

тором будет храниться файл конфигурации.

3. Далее следует ввести имя для файла конфигурации или принять

предложенное стандартное имя.

4. Подтвердить сделанные установки, каждый раз утвердительно отве-

чая на вопросы.

Восстановить конфигурацию маршрутизатора можно путем загрузки

резервной копии файла начальной конфигурации с сервера TFTP. Для восста-

новления конфигурации следует выполнить описанные ниже действия.

1. Ввести команду copy tftp running–config.

2. После появления системной подсказки выбрать файл конфигурации

устройства или сети.

3. Ввести IP–адрес сервера TFTP, на котором хранится файл конфигура-

ции.

4. После появления системной подсказки ввести имя файла конфигура-

ции или принять предложенное по умолчанию имя.

5. Подтвердить правильность имени файла конфигурации и адреса

TFTP сервера предлагаемых системой.

В примере 2.12 приводится пример использования команды copy.

Пример 2.12 – Использование команды copy

r1#copy running–config tftp

Address or name of remote host []? 10.89.1.1

Destination filename [r1–confg]?

!!!

557 bytes copied in 5.048 secs (110 bytes/sec)

r1#

r1#copy tftp running–config

Address or name of remote host []? 10.89.1.1

Source filename []? r1–confg

Destination filename [running–config]?

Accessing tftp://10.89.1.1/r1–confg...

Loading r1–confg from 10.89.1.1 (via FastEthernet0): !

[OK – 557 bytes]

557 bytes copied in 9.580 secs (58 bytes/sec)

r1#

Общий синтаксис команды copy приведен в примере 2.13.

Пример 2.13 – Синтаксис команды copy

#copy [/erase] [/verify | /noverify] source-url destination-url

Описание параметров команды copy приводиться в таблице 2.7.

Таблица 2.7 – Параметры команды copy

Параметр Описание

/erase Произвести отчистку места назначения

перед копированием.

/verify Произвести проверку скопированных

данных.

/noverify Не производить проверку скопирован-

ных данных.

source-url Источник данных.

destination-url Приемник данных.

2.5.2 Управление образами ОС Cisco IOS с использованием TFTP

Иногда требуется восстановить или обновить программное обеспечение

маршрутизатора. При первом включении маршрутизатора следует сделать ре-