Kaip konfigūruoti Cisco maršrutizatorių su užkarda

„Cisco“ maršrutizatorius, turintis programinės įrangos užkardą, siūlo geriausius tinklų pramonės apsaugos elementus. Cisco maršrutizatoriaus konfigūracija su ugniasiene yra panaši į maršrutizatoriaus konfigūraciją be užkardos. Vienintelis papildymas - tai saugumo komandų, kurios riboja prieigą prie išorinių sąsajų, įtraukimas. Bet kuriuo atveju konfigūracija yra sudėtinga vartotojams, kurie nėra susipažinę su „Cisco Internetwork“ operacine sistema (IOS) ir „Cisco“ komandinės eilutės sąsaja (CLI). Todėl konfigūravimą, tiek įprastą, tiek standartinį, turėtų bandyti tik kvalifikuotas tinklo administratorius.

Cisco maršrutizatoriaus konfigūravimas naudojant „Cisco IOS“ užkardą

1 veiksmas
„admin“ darbo vieta, įdiegti terminalo emuliacijos programinę įrangą; paprastai tai yra jūsų maršrutizatoriaus diegimo kompaktiniame diske. Jei pageidaujate naudoti trečiųjų šalių programas, daugybė pasirinkimų yra prieinami internete.

2 žingsnis
Prijunkite maršrutizatorių prie prieinamos darbo vietos stoties COM prievado naudodami RS-232 serijos kabelį

3 žingsnis
Darbo vietoje paleiskite terminalo emuliacijos programinę įrangą. Įjungti maršrutizatorių; prasidės pradinė įkrovos seka. Jei maršrutizatorius buvo anksčiau sukonfigūruotas, pasirodys pranešimas, pvz., „Hostname>“; kitaip, nekonfigūruotame maršrutizatoriuje jis nurodys „Router>“.

4 žingsnis
Įveskite „en“ arba „įgalinti“ pradinėje komandų eilutėje ir paspauskite „Enter“. Įveskite savo slaptažodį, taip perjungdami jus į privilegijuotą režimą. Jūsų komandų eilutė pasikeis į „Router #“.

5 veiksmas
„Conf t“. Paspauskite „Enter“. Jūsų raginimas bus pakeistas į „Router (config) #“.

6 veiksmas
Nustatykite, ar jūsų esamas maršrutizatorius yra įrengtas „IOS Firewall“, įvesdami „IP check?“. „Enter“ Jei maršrutizatoriuje yra IOS užkarda, pasirodo komandų sąrašas, kuris yra specialiai sukurtas ugniasienės konfigūracijai, jei ne, tada rodoma „% neatpažinta komanda“. Jei reikia įdiegti „Cisco IOS“ užkardą, nuorodos pateikiamos „Resource“ skyrius.

7 žingsnis
Jei reikia konfigūruoti konkrečias sąsajas - taip apribojant prieigą ir tinklo srautą - typ e „sąsaja [NAME]“, pakeičiant konfigūruojamos sąsajos pavadinimą [NAME]. Paspauskite „Enter“. Komandų eilutė keičiasi į „Router (config-if) #“.

8 žingsnis
Pradėkite įvesti naują maršrutizatoriaus konfigūraciją. Po kiekvieno komandų eilutės įrašo paspauskite „Enter“. Jei norite nustatyti, kuri užkardos konfigūracija geriausiai tinka jūsų tinklo poreikiams, naudokite šio straipsnio šaltinio skyriuje pateiktą nuorodą. Daugeliu atvejų tinklo administratorius turi sukurti pritaikytą konfigūraciją dėl tinklo sudėtingumo.

9 žingsnis
Įvedę visas konfigūravimo komandas, įveskite „CNTL /Z“ ir paspauskite „Enter“. komandų eilutės grąžinimas į privilegijuotą režimą.

10 žingsnis
Įveskite „show IP route“ arba „show IP arp“ ir paspauskite „Enter“. Bus rodomas tinklo kaimynų IP adresų sąrašas. nurodydamas, kad jūsų maršrutizatorius teisingai sukonfigūruotas ir bendrauja su žinomomis kaimynėmis su nauja konfigūracija.

11 žingsnis
Komandų eilutėje įveskite „show running-config“ ir paspauskite „Enter“. .
Išsaugokite naują konfigūraciją į maršrutizatorių. Įveskite „copy running-config startup-config“ ir paspauskite „Enter“. Tai nukopijuos dabartinę konfigūraciją į savo paleidimo konfigūraciją, įrašydami ją į maršrutizatoriaus atmintį.

Patarimai
Tai visada geriausia keisti konfigūracijos failus bandomojoje maršrutizatoriuje, kuriame nėra gyvos produkcijos. Tai apsaugo nuo bet kokių gyvų klaidų.
Prieš pradėdami savo maršrutizatoriaus konfigūraciją surinkite visus būtinus IP ir tinklo žemėlapius, taip sukurdami greitesnę konfigūravimo patirtį.

Įspėjimai