ICND1_Vol1_RUS

Сохранение конфигурации

SwitchX

SwitchX copy running-config startup-config

Destination filename [startup-config]?

Building configuration…

SwitchX

Копирует текущую конфигурацию в NVRAM

После ввода команд конфигурации необходимо сохранить текущую конфигурацию в NVRAM с помощью команды copy running-config startup-config. Если конфигурация не будет сохранена в NVRAM и устройство будет перезагружено, то конфигурация будет потеряна, и устройство вернется к последней конфигурации, сохраненной в NVRAM.

Вывод состояния первого запуска коммутатора

После входа в систему коммутатора Catalyst, состояние первого запуска коммутатора можно проверить с помощью следующих команд show version, show running-config и show interfaces. В этом разделе описываются команды состояния коммутатора,

которые можно использовать для проверки начальной работоспособности коммутатора.

Вывод состояния первого запуска коммутатора

SwitchX#show version

Отображает конфигурацию оборудования системы, версию программного обеспечения, имена и источники файлов конфигурации, а также загрузочные образы.

SwitchX#show running-config

Отображает файл текущей активной конфигурации коммутатора.

SwitchX#show interfaces

Отображает статистику по всем интерфейсам, настроенным на коммутаторе.

Команды состояния коммутатора:

show version: выводит конфигурацию аппаратного обеспечения системы и сведения о версиях программного обеспечения.

show running-config: выводит файл текущей активной (действующей) конфигурации коммутатора. Эта команда требует доступа к привилегированному режиму EXEC. Здесь отображается IP-адрес, маска подсети и параметры шлюза по умолчанию.

show interfaces: показывает статистику и сведения о состоянии всех интерфейсов коммутатора. Как транковые подключения, так и линейные порты коммутатора считаются интерфейсами. Вывод команды зависит от сети, для которой настроен интерфейс. Обычно эта команда вводится с параметрами type (тип) и slot/number (слот/номер), где type позволяет выбрать между Ethernet и Fast Ethernet, а slot/number указывает слот 0 и номер порта на выбранном интерфейсе (например, e0/1).

Команда коммутатора show version

Switch#show version

Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 12.2(25)SEE2, RELEASE

SOFTWARE (fc1)

Copyright (c) 1986-2006 by Cisco Systems, Inc.

Compiled Fri 28-Jul-06 11:57 by yenanh

Image text-base: 0x00003000, data-base: 0x00BB7944

ROM: Bootstrap program is C2960 boot loader

BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)SEE1, RELEASE SOFTWARE (fc1)

Switch uptime is 24 minutes

System returned to ROM by power-on

System image file is "flash:c2960-lanbasek9-mz.122-25.SEE2/c2960-lanbasek9-mz.122- 25.SEE2.bin"

cisco WS-C2960-24TT-L (PowerPC405) processor (revision B0) with 61440K/4088K bytes of memory.

Используйте команду EXEC show version для вывода конфигурации оборудования системы и сведения о версии ПО. В таблице описываются некоторые поля вывода команды show version.

Снимок экрана на рисунке получен на коммутатора Cisco Catalyst WS-C2960-24 с 24 портами Fast Ethernet.

Команда коммутатора show interfaces

SwitchX#show interfaces FastEthernet0/2

FastEthernet0/2 is up, line protocol is up (connected)

Hardware is Fast Ethernet, address is 0008.a445.ce82 (bia 0008.a445.ce82)

MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set Keepalive set (10 sec)

Команда show interfaces выводит сведения о состоянии и статистику сетевых интерфейсов коммутатора. В таблице приводятся некоторые поля вывода, которые можно использовать для проверки основных параметров коммутатора.

Команда show interfaces будет часто использоваться при настройке и мониторинге сетевых устройств.

Управление таблицами МАС-адресов

В этом разделе описывается задание постоянных и статических адресов в таблице МАС-адресов.

Управление таблицей MAC-адресов

Catalyst 2960 Series

SwitchX#show mac-address-table Mac Address Table

-------------------------------------------

Total Mac Addresses for this criterion: 5

SwitchX#

Коммутаторы используют таблицы МАС-адресов для передачи данных между портами. Таблицы MAC-адресов содержат динамические, постоянные и статические адреса.

Динамические адреса – это МАС-адреса которые коммутатор получает из поля источника кадра, а затем удаляет, если они не обновляются и устаревают. Коммутатор реализует динамическую адресацию, изучая МАС-адрес источника каждого кадра, полученного с каждого порта, и добавляя МАС-адрес источника и соответствующий номер порта в таблицу МАС-адресов. По мере добавления или удаления станций в сети, коммутатор обновляет таблицу МАС-адресов, добавляя новые записи и переводя в разряд устаревших записи, которые не используются в настоящее время.

Администратор может присваивать постоянные адреса некоторым портам. В отличие от динамических адресов постоянные адреса не устаревают.

Максимальный размер таблицы МАС-адресов меняется в зависимости от модели коммутатора. Например, коммутаторы серии Catalyst 2960 могут хранить до 8 192 МАС-адреса. Когда таблица МАС-адресов переполняется, для трафика к новым неизвестным адресам выполняется лавинная рассылка.

Резюме

В этом разделе приводится резюме основных вопросов, рассмотренных в занятии.

Резюме

Запуск коммутатора Cisco IOS требует проверки физической установки, подключения питания и проверки вывода программного обеспечения Cisco IOS на консоли.

Коммутаторы Cisco IOS оснащены несколькими светодиодными индикаторами состояния, которые светятся зеленым цветом, когда коммутатор функционирует нормально, и изменяют цвет на желтый при возникновении неисправности.

Процедура Cisco Catalyst POST выполняется только при включении коммутатора.

Если при начальном запуске во время тестирования POST обнаруживаются ошибки, они выводятся на консоль. Если процедура POST завершается успешно, можно приступать к процедуре настройки коммутатора.

Резюме (прод.)

Чтобы запустить любой из режимов на коммутаторе Cisco IOS следует начать работу в пользовательском режиме EXEC. При переключения режимов необходимо ввести пароль.

Коммутаторы Catalyst IOS можно настраивать с помощью режима глобальной конфигурации и других режимов, аналогично маршрутизаторам.

Чтобы задать имя хоста и IP-адрес, настраивайте коммутатор Cisco IOS из командной строки.

После входа в систему коммутатора Catalyst, состояние оборудования и программного обеспечения коммутатора можно проверить с помощью команд show version, show running-config и show interfaces.

Физические угрозы и угрозы со стороны окружающей среды

Часто угрозу безопасности сети представляет неверная или неполная установка сетевых устройств, причем эта угроза часто остается без внимания и приводит к печальным последствиям. Невозможно предотвратить преднамеренное или даже случайное повреждение сети в результате плохо проведенной установки только программными средствами безопасности. В этом разделе описывается, как минимизировать аппаратные и электрические угрозы, угрозы, связанные

с обслуживанием, а также угрозы со стороны окружающей среды, способные ухудшить безопасность коммутаторов Cisco.

Типовые угрозы для физических установок

Угрозы для аппаратного обеспечения

Угрозы со стороны окружающей среды

Электрические угрозы

Эксплуатационные угрозы

Существуют четыре класса угроз, связанных с небезопасной установкой или физическим доступом.

Угрозы для аппаратного обеспечения. Это угрозы физического повреждения аппаратной части маршрутизатора или коммутатора.

Угрозы со стороны окружающей среды. К ним относятся такие угрозы, как предельные температуры (слишком высокие или слишком низкие) или предельные значения влажности (слишком низкая или слишком высокая).

Электрические угрозы. К ним относятся такие угрозы как пики напряжения, недостаточное напряжение в сети (провалы напряжения), колебания напряжения (шум) и полное отключение питания.

Эксплуатационные угрозы. К ним относится неправильное обращение с основными электронными компонентами (электростатический разряд), отсутствие важных запасных частей, плохая прокладка кабеля, небрежная маркировка и т.д.

Настройка защиты паролем

Интерфейс командной строки (CLI) используется для настройки пароля и ввода других команд консоли. В этом разделе описывается одна из важнейших задач конфигурации – настройка пароля.

Настройка пароля коммутатора

Внимание Пароли предоставляются только для учебных целей. Пароли, используемые в реальной ситуации, должны удовлетворять требования «сильного» пароля.

Вы можете обеспечить защиту коммутатора с помощью пароля, чтобы ограничить доступ к нему. Использование паролей и назначение уровней привилегий – это простой способ контроля терминального доступа в сети. Пароли можно задать для доступа к отдельным линиям, таким как консольная линия, и для доступа к привилегированному режиму EXEC. В паролях учитывается регистр.

Порты Telnet на коммутаторе известны как линии VTY. На коммутаторе может работать до шестнадцати виртуальных портов, обеспечивающих до шестнадцати одновременных сеансов Telnet. Виртуальные порты коммутатора пронумерованы от 0 до 15.

Используйте команду line console 0 с подкомандами password и login, чтобы включить аутентификацию при входе в систему и установить пароль

на консольном терминальном порту или порту VTY. По умолчанию аутентификация выключена на консольном терминальном порту а пароль не установлен консольном терминальном порту или порту VTY.

Команда line vty 0 4 с подкомандами password и login включают аутентификацию при входе в систему и устанавливают пароль для сеансов Telnet.