Настройка оборудования cisco: Базовая настройка маршрутизатора с помощью Cisco Configuration Professional

Содержание

Базовая настройка маршрутизатора с помощью Cisco Configuration Professional

В этом документе описано использование Cisco Configuration Professional (CP ) для настройки базовой конфигурации маршрутизатора. Базовая конфигурация маршрутизатора включает в себя конфигурацию IP-адреса, маршрутизацию по умолчанию, статическую и динамическую маршрутизацию, статическое и динамическое преобразование NAT, имя хоста, баннера, секретный пароль, учетные записи пользователей и другие параметры. Cisco CP позволяет настроить маршрутизатор в нескольких сетевых средах, таких как Small Office Home Office (SOHO), филиал компании (BO), региональное отделение и центральный узел или главный офис предприятия, используя простой веб-интерфейс управления.

Дополнительную информацию о Cisco Configuration Professional см. в документе Краткое руководство по началу работы с Cisco Configuration Professional.

Используемые компоненты

Сведения, содержащиеся в данном документе, касаются следующих версий программного обеспечения и оборудования:

Маршрутизатор Cisco 2811 с выпуском 12.4 (9) ^{программного обеспечения Cisco IOS}
Версия Cisco CP 2.5

Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Установка Cisco Configuration Professional

Выполните следующие шаги для установки CCP:

Загрузите Cisco CP версии 2.5 из Центра ПО Cisco (только зарегистрированные клиенты) и установите его на локальном компьютере.
Последнюю версию Cisco CP можно найти на веб-сайте CCP.
Запустите Cisco CP с локального компьютера из меню Start > Programs > Cisco Configuration Professional и выберите Community (Сообщество), содержащее маршрутизатор, который нужно настроить.
Для обнаружения устройства, которое следует настроить, выделите маршрутизатор и нажмите кнопку Discover (Обнаружить).

Примечание. Для получения информации о моделях маршрутизаторов Cisco и выпусках IOS, которые совместимы с CCP версии 2.5, см. Совместимые выпуски Cisco IOS.

Примечание. Для получения информации о требованиях к ПК для запуска CCP версии 2.5 см. Системные требования

Конфигурация маршрутизатора для запуска Cisco CP

Выполните следующие действия по настройке, чтобы запустить Cisco CP на маршрутизаторе Cisco:

Подключитесь к маршрутизатору с помощью Telnet, SSH или консоли.
Войдите в режим глобальной конфигурации с помощью следующей команды:
```
Router(config)#enable
Router(config)#
```
Если HTTP и HTTPS включены и настроены для использования нестандартных номеров портов, можно пропустить этот шаг и просто использовать уже настроенный номер порта.

Включите сервер HTTP или HTTPS маршрутизатора с помощью следующих команд ПО Cisco IOS:
```
Router(config)# ip http server
Router(config)# ip http secure-server
Router(config)# ip http authentication local
```
Создайте пользователя с уровнем привилегий 15:
```
Router(config)# username <username> privilege 15 password 0 <password>
```
Примечание. Замените <username> и <password> на имя пользователя и пароль, которое следует настроить. Не используйте один и тот же пароль для пользователя и параметра enable password.

Настройте SSH и Telnet для локального входа и уровня привилегий 15.

Router(config)# line vty 0 4
Router(config-line)# privilege level 15
Router(config-line)# 
 login local
Router(config-line)# transport input telnet
Router(config-line)# transport input telnet ssh
Router(config-line)# exit

(Необязательно) Включите локальное ведение журнала для поддержки функции мониторинга журнала:
```
Router(config)# logging buffered 51200 warning
```

Требования

В этом документе предполагается, что маршрутизатор Cisco полностью в рабочем состоянии и настроен с разрешением Cisco CP изменять конфигурацию.

Полную информацию о том, как начать использовать Cisco CP, см. в документе Начало работы с Cisco Configuration Professional.

Условные обозначения

Более подробную информацию о применяемых в документе обозначениях см. в описании условных обозначений, используемых в технической документации Cisco.

В этом разделе содержатся сведения по настройке базовых параметров для маршрутизатора в сети.

Примечание. Используйте Средство поиска команд (только для зарегистрированных клиентов) для получения дополнительной информации по используемым в данном разделе командам.

Схема сети

В настоящем документе используется следующая схема сети:

Примечание. Схемы IP-адресации, используемые в этой конфигурации, нельзя использовать для маршрутизации в Интернете. Это адреса RFC 1918, используемые в лабораторной среде.

Interface Configuration

Выполните следующие шаги для настройки интерфейсов маршрутизатора Cisco:

Нажмите Home (Главная), чтобы перейти на главную страницу Cisco CP.
На главной странице Cisco CP содержатся такие сведения, как программное и аппаратное обеспечение маршрутизатора, доступность функций и сводка по конфигурации.
Выберите Configure (Настроить) > Interface Management (Управление интерфейсами) > Interfaces and Connections (Интерфейсы и подключения) > Create Connection (Создать подключение), чтобы настроить подключение к глобальной сети (WAN) для интерфейса.

Например, для FastEthernet 0/1 выберите опцию Ethernet и нажмите Create New Connection (Создать новое подключение).
Примечание. Для других типов интерфейсов, таких как Ethernet, выберите соответствующий тип интерфейса и нажмите Create New Connection (Создать новое подключение), чтобы продолжить.
Нажмите Next, чтобы продолжить настройку после появления нужного интерфейса:
Выберите FastEthernet 0/1 (желаемый) в опции Available Interfaces (Доступные интерфейсы) и нажмите Next (Далее).
Укажите статический IP-адрес интерфейса с соответствующей маской подсети нажмите Next.
Настройте маршрутизацию по умолчанию с дополнительными параметрами, такими как IP-адрес следующего перехода (172.16.1.2 согласно схеме сети), предоставленный интернет-провайдером, и нажмите Next (Далее).

Откроется окно со сводной информацией об изменениях, которые пользователь внес в конфигурацию. Нажмите кнопку Finish.
Примечание. Возможность подключения конфигурации можно проверить, установив флажок рядом с полем Test the connectivity after configuring (Проверить подключение после настройки). Это доступная дополнительная функция.
Появится следующее окно, отображающее состояние доставки команды в маршрутизатор. Кроме того, оно отображает ошибки, если доставка команды не удалась, из-за несовместимых команд или неподдерживаемых функций.
Выберите Configure (Настроить) > Interface Management (Управление интерфейсами) > Interfaces and Connections (Интерфейсы и подключения) > Edit Interfaces/Connections (Изменить интерфейсы/подключения), чтобы добавить, изменить или удалить различные интерфейсы.

Выделите интерфейс, в который необходимо внести изменения и нажмите Edit, чтобы изменить или отредактировать конфигурацию интерфейса. Здесь можно изменить ранее установленные статические IP-адреса.

Конфигурация статического преобразования сетевых адресов (NAT)

Конфигурация динамического NAT

Выполните следующие шаги для настройки динамического NAT в маршрутизаторе Cisco:

Выберите Configure (Настроить) > Router (Маршрутизатор) > NAT > Basic NAT (Базовое NAT) и нажмите Launch the selected task (Запустить выбранную задачу), чтобы настроить базовое преобразование NAT.
Нажмите кнопку Next.
Выберите интерфейс, который подключается к Интернету или интернет-провайдеру, а также выберите диапазон IP-адресов, которому следует предоставить доступ в Интернет. После выбора этой информации нажмите Next (Далее), как показано здесь:
Откроется окно со сводной информацией об изменениях, которые пользователь внес в конфигурацию. Нажмите кнопку Finish.
В окне «Edit NAT Configuration» отображается готовая конфигурация динамического преобразования сетевых адресов (NAT) с перегруженными преобразованными IP-адресами (PAT). Чтобы настроить динамическое преобразование сетевых адресов (NAT) для пула адресов, выберите Address Pool.
Нажмите Add.
Здесь предоставляются такие сведения, как имя пула и диапазон IP-адресов с сетевой маской. Бывают ситуации, когда большая часть адресов пула назначена и в нем практически не остается IP-адресов. В этом случае можно использовать PAT с одним IP-адресом для обеспечения дополнительных запросов IP-адресов. Установите флажок Port Address Translation (PAT), если вы хотите, чтобы маршрутизатор использовал функцию PAT, когда в пуле заканчиваются IP-адреса.
Нажмите кнопку ОК.
Нажмите Add.
Нажмите Edit.
Выберите Address Pool (Пул адресов) в поле Type (Тип), укажите имя для пула адресов как pool и нажмите OK.
В открывшемся окне будет отображаться конфигурация динамического преобразования адресов (NAT) для пула адресов. Нажмите кнопку Designate NAT Interfaces.
Используйте это окно для назначения внутренних и внешних интерфейсов, которые следует использовать в преобразованиях NAT. NAT использует внешние и внутренние назначения во время интерпретации правил трансляции, поскольку трансляция может выполняться как из внутренней сети во внешнюю, так и из внешней во внутреннюю.
После назначения эти интерфейсы используются во всех правилах трансляции NAT. Назначенные интерфейсы отображаются над списком правил преобразования (Translation Rules) в главном окне NAT.

Статическая конфигурация NAT

Выполните следующие шаги для настройки статического NAT в маршрутизаторе Cisco:

Выберите Configure (Настроить) > Router (Маршрутизатор) > NAT > Edit NAT Configuration (Изменить конфигурацию NAT) и нажмите Add (Добавить), чтобы настроить статическое преобразование NAT.
Выберите Direction (Направление) от внутреннего интерфейса к внешнему или наоборот, а также укажите внутренний IP-адрес, который будет преобразован, в поле Translate from Interface (Преобразовать из интерфейса). В области Translate to Interface (Преобразовать в интерфейс) выберите Type (Тип):
- Выберите IP Address, если необходимо использовать преобразование для IP-адреса, введенного в поле «IP Address».
- Выберите Interface, если необходимо, чтобы функция Translate from Address использовала интерфейс маршрутизатора. Адрес, указанный в окне Translate from Address, преобразуется в IP-адрес, который назначен интерфейсу, указанному в поле «Interface».
Установите флажок Redirect Port, если необходимо включить в преобразование данные о порте внутреннего устройства. Это позволяет использовать один общедоступный IP-адрес для нескольких устройств. При этом номера портов, назначенные устройствам, должны быть разными. Для этого адреса преобразования необходимо создать по одной записи на каждое сопоставление порта. Выберите TCP, если используется TCP-порт или UDP для UDP-порта. В поле «Original Port» введите номер порта внутреннего устройства. В поле «Translated Port» введите номер порта, который маршрутизатор должен использовать для этого преобразования. См. раздел Разрешение доступа к внутренним устройствам из Интернета документа Настройка преобразования сетевых адресов: Начало работы.
В этом окне отображается конфигурация статического преобразования сетевых адресов (NAT) с включенным перенаправлением портов:

Конфигурация маршрутизации

Настройка статической маршрутизации

Выполните следующие шаги для настройки статичной маршрутизации в маршрутизаторе Cisco:

Выберите Configure (Настроить) > Router (Маршрутизатор) > Static and Dynamic Routing (Статическая и динамическая маршрутизация) и нажмите Add (Добавить), чтобы настроить статическую маршрутизацию.
Введите целевой сетевой адрес с маской и выберите либо исходящий интерфейс, либо IP-адрес следующего перехода.
В этом окне отображается статический маршрут, настроенный для сети 10.1.1.0 с IP-адресом следующего перехода 172.16.1.2:

Настройка динамической маршрутизации

Выполните следующие шаги для настройки динамической маршрутизации в маршрутизаторе Cisco:

Выберите Configure (Настроить) > Router (Маршрутизатор) > Static and Dynamic Routing (Статическая и динамическая маршрутизация).
Выберите RIP, а затем щелкните Edit.
Установите флажок Enable RIP (Включить RIP), выберите версию RIP и нажмите Add (Добавить).
Укажите сетевой адрес для объявления.
Нажмите кнопку ОК.
Нажмите Deliver, чтобы передать команды маршрутизатору.
В этом окне отображается конфигурация динамической маршрутизации RIP:

Другие параметры

Выполните следующие шаги для настройки других базовых параметров в маршрутизаторе Cisco:

Выберите Configure (Настроить) > Router (Маршрутизатор) > Router Options (Параметры маршрутизатора) и нажмите Edit (Изменить), если нужно изменить свойства Hostname (Имя хоста), Domain Name (Имя домена), Banner (Баннер) и Enable Secret Password (Включить секретный пароль) для маршрутизатора.
Выберите Configure (Настроить) > Router Access (Доступ к маршрутизатору) > User Accounts/View (Учетные записи пользователей/представление) для добавления/редактирования/удаления учетных записей пользователей на маршрутизаторе.
Выберите Configure > Utilities > Save Running Config to PC (Настроить > Утилиты > Сохранить текущую конфигурацию на ПК) для сохранения конфигурации в память NVRAM маршрутизатора, а также на ПК, и сброса текущей конфигурации до заводских настроек по умолчанию.
Примечание. Для того чтобы использовать CCP для восстановления файла конфигурации, сохраненного на компьютере, на маршрутизатор или для резервного копирования файла конфигурации с маршрутизатора на компьютер, откройте Configuration Editor (Редактор конфигурации) и нажмите I agree (Соглашаюсь). В окне Configure (Настроить) выберите Import configuration from PC (Импортировать конфигурацию с ПК), а затем нажмите кнопку replace running configuration (Заменить текущую конфигурацию).

Конфигурация интерфейса командой строки CLI

Настройка маршрутизатора
Router#show run Building configuration... Current configuration : 2525 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! no logging buffered enable password cisco ! no aaa new-model ! resource policy ! ! ! ip cef ! ! ! !--- RSA certificate generated after you enable the !--- ip http secure-server* command.* crypto pki trustpoint TP-self-signed-2401602417 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-2401602417 revocation-check none rsakeypair TP-self-signed-2401602417 crypto pki certificate chain TP-self-signed-2401602417 certificate self-signed 01 30820248 308201B1 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 69666963 6174652D 32343031 36303234 3137301E 170D3130 30353139 30393031 31315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 34303136 30323431 3730819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 8100CD35 A3A6E322 9B6005DA A0FF26C2 8A0DC5AF 27B38F3B DBF2BF58 D8F2655D 31115681 EC8BC750 03FE3A25 0F79DC74 3A839496 CB9486F1 A1F5BF43 D92BA7AF 3C72A57B D8D37799 50493588 A5A18F7F 27955AB0 AC36B560 3BE9F648 A4F6F41F B9E9C5E6 F9570DEB 5555FDED 9593BD00 5ABB30CD D3B9BDFA F570F987 651652CE 3D310203 010001A3 70306E30 0F060355 1D130101 FF040530 030101FF 301B0603 551D1104 14301282 10526F75 7465722E 70616D6D 692E636F 6D301F06 03551D23 04183016 80146A0A C2100122 EFDA58AB C319820D 98256622 52C5301D 0603551D 0E041604 146A0AC2 100122EF DA58ABC3 19820D98 25662252 C5300D06 092A8648 86F70D01 01040500 03818100 83B0EC8C 6916178F 587E15D6 5485A043 E7BB258D 0C9A63F2 DA18793D CACC026E BC0B9B33 F8A27B34 5BD7DD7F FCECA34F 04662AEC 07FD7677 A90A8D1C 49042963 C2562FEC 4EFFF17C 360BF88A FEDC7CAA AE308F6C A5756C4A F574F5F3 39CE14AE BAAEC655 D5920DD0 DA76E296 B246E36E 16CFBC5A 00974370 170BBDAD C1594013 quit ! ! ! ! ! ! ! ! !--- Create a user account named ccpccp* with all privileges.* username ccpccp privilege 15 password 0 cisco123 archive log config hidekeys ! ! ! ! ! ! !--- The LAN interface configured with a private IP address. interface FastEthernet0/0 description $ETH-LAN$ ip address 192.168.1.1 255.255.255.0 !--- Designate that traffic that originates from behind !--- the interface is subject to Network Address Translation (NAT). ip nat inside ip virtual-reassembly duplex auto speed auto ! !--- This is the LAN interface configured with a routable (public) IP address. interface FastEthernet0/1 description $ETH-WAN$ ip address 172.16.1.1 255.255.255.0 !--- Designate that this interface is the !--- destination for traffic that has undergone NAT. ip nat outside ip virtual-reassembly duplex auto speed auto ! ! !--- RIP version 2 routing is enabled. router rip version 2 network 192.168.1.0 no auto-summary !--- This is where the commands to enable HTTP and HTTPS are configured. ip http server ip http authentication local ip http secure-server ! !--- This configuration is for dynamic NAT.* !* !--- Define a pool of outside IP addresses for NAT. ip nat pool pool 10.10.10.1 10.10.10.100 netmask 255.255.255.0 !--- In order to enable NAT of the inside source address, !--- specify that traffic from hosts that match access list 1 !--- are NATed to the address pool named pool1. ip nat inside source list 1 pool pool1 ! !--- Access list 1 permits only 122.168.1.0 network to be NATed. access-list 1 remark CCP_ACL Category=2 access-list 1 permit 192.168.1.0 0.0.0.255 ! !--- This configuration is for static NAT !--- In order to translate the packets between the real IP address 10.10.10.1 with TCP !--- port 80 and the mapped IP address 172.16.1.1 with TCP port 500. ! ip nat outside source static tcp 10.10.10.1 8080 172.16.1.1 80 extendable ! ! ! ! !--- The default route is configured and points to 172.16.1.2. ip route 0.0.0.0 0.0.0.0 172.16.1.2 ! ! ! ! control-plane ! ! ! ! ! ! ! ! ! ! line con 0 line aux 0 !--- Telnet enabled with password as cisco. line vty 0 4 password cisco transport input all line vty 5 15 password cisco transport input all ! ! ! end

Настройка маршрутизатора

Router#show run
Building configuration...

Current configuration : 2525 bytes

!

version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption

!

hostname Router

!

boot-start-marker
boot-end-marker

!

no logging buffered
enable password cisco

!

no aaa new-model

!

resource policy

! ! !

ip cef

! ! !


!--- RSA certificate generated after you enable the !--- ip http secure-server command.

crypto pki trustpoint TP-self-signed-2401602417
 enrollment selfsigned
 subject-name cn=IOS-Self-Signed-Certificate-2401602417
 revocation-check none
 rsakeypair TP-self-signed-2401602417

crypto pki certificate chain TP-self-signed-2401602417
 certificate self-signed 01
  30820248 308201B1 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 
  31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 
  69666963 6174652D 32343031 36303234 3137301E 170D3130 30353139 30393031 
  31315A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 
  4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D32 34303136 
  30323431 3730819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 
  8100CD35 A3A6E322 9B6005DA A0FF26C2 8A0DC5AF 27B38F3B DBF2BF58 D8F2655D 
  31115681 EC8BC750 03FE3A25 0F79DC74 3A839496 CB9486F1 A1F5BF43 D92BA7AF 
  3C72A57B D8D37799 50493588 A5A18F7F 27955AB0 AC36B560 3BE9F648 A4F6F41F 
  B9E9C5E6 F9570DEB 5555FDED 9593BD00 5ABB30CD D3B9BDFA F570F987 651652CE 
  3D310203 010001A3 70306E30 0F060355 1D130101 FF040530 030101FF 301B0603 
  551D1104 14301282 10526F75 7465722E 70616D6D 692E636F 6D301F06 03551D23 
  04183016 80146A0A C2100122 EFDA58AB C319820D 98256622 52C5301D 0603551D 
  0E041604 146A0AC2 100122EF DA58ABC3 19820D98 25662252 C5300D06 092A8648 
  86F70D01 01040500 03818100 83B0EC8C 6916178F 587E15D6 5485A043 E7BB258D 
  0C9A63F2 DA18793D CACC026E BC0B9B33 F8A27B34 5BD7DD7F FCECA34F 04662AEC 
  07FD7677 A90A8D1C 49042963 C2562FEC 4EFFF17C 360BF88A FEDC7CAA AE308F6C 
  A5756C4A F574F5F3 39CE14AE BAAEC655 D5920DD0 DA76E296 B246E36E 16CFBC5A 
  00974370 170BBDAD C1594013
  	quit



! ! ! ! ! ! ! ! !--- Create a user account named ccpccp with all privileges.

username ccpccp privilege 15 password 0 cisco123
archive
 log config
  hidekeys


! ! ! ! ! ! !--- The LAN interface configured with a private IP address.

interface FastEthernet0/0
 description $ETH-LAN$
 ip address 192.168.1.1 255.255.255.0
 

!--- Designate that traffic that originates from behind !--- the interface is subject to Network Address Translation (NAT).

 ip nat inside
 ip virtual-reassembly
 duplex auto
 speed auto


! !--- This is the LAN interface configured with a routable (public) IP address.

interface FastEthernet0/1
 description $ETH-WAN$
 ip address 172.16.1.1 255.255.255.0
 
!--- Designate that this interface is the !--- destination for traffic that has undergone NAT.
 
ip nat outside
 ip virtual-reassembly
duplex auto
 speed auto


! ! !--- RIP version 2 routing is enabled. 

router rip
 version 2
 network 192.168.1.0
 no auto-summary

!--- This is where the commands to enable HTTP and HTTPS are configured.

ip http server
ip http authentication local
ip http secure-server


! !--- This configuration is for dynamic NAT. !



!--- Define a pool of outside IP addresses for NAT.

ip nat pool pool 10.10.10.1 10.10.10.100 netmask 255.255.255.0

!--- In order to enable NAT of the inside source address, !--- specify that traffic from hosts that match access list 1 !--- are NATed to the address pool named pool1.

ip nat inside source list 1 pool pool1


! !--- Access list 1 permits only 122.168.1.0 network to be NATed.

access-list 1 remark CCP_ACL Category=2
access-list 1 permit 192.168.1.0 0.0.0.255


! !--- This configuration is for static NAT !--- In order to translate the packets between the real IP address 10.10.10.1 with TCP !--- port 80 and the mapped IP address 172.16.1.1 with TCP port 500. !

ip nat outside source static tcp 10.10.10.1 8080 172.16.1.1 80 extendable

! !




! ! !--- The default route is configured and points to 172.16.1.2.

ip route 0.0.0.0 0.0.0.0 172.16.1.2

! ! ! !

control-plane

! ! ! ! ! ! ! ! ! !

line con 0
line aux 0

!--- Telnet enabled with password as cisco.

line vty 0 4
 password cisco
 transport input all
line vty 5 15
 password cisco
 transport input all

! ! !

end

Выберите Configure > Interface & Connections > Edit Interface Connections > Test Connection (Настроить > Интерфейс и подключения > Изменить подключения интерфейса > Проверить подключение), чтобы протестировать сквозное подключение. Можно указать IP-адрес удаленной стороны, щелкнув переключатель User-specified.

Средство Output Interpreter (OIT) (только для зарегистрированных клиентов) поддерживает определенные команды show. Посредством OIT можно анализировать выходные данные команд show.

Примечание. Дополнительные сведения о командах debug см. в документе Важные сведения о командах debug.

Для устранения неполадок используются следующие параметры:

Выберите Help (Справка) > About this Router (Об этом маршрутизатора), чтобы просмотреть подробные сведения об аппаратном и программном обеспечении маршрутизатора.
Опция Help (Справка) предоставляет сведения о различных доступных параметрах в Cisco CP для конфигурации маршрутизаторов.

Как можно изменить имя пользователя и пароль для маршрутизатора?

Имя и пароль пользователя маршрутизатора можно изменить с помощью Cisco CP. Выполните следующие шаги для изменения имени пользователя и пароля:

Создайте новую учетную запись временного пользователя, затем войдите в нее.
Измените имя пользователя и пароль учетной записи основного пользователя (т. е. учетной записи пользователя маршрутизатора, в которой следует изменить имя пользователя и пароль) в программе Cisco CP.
Выйдите из временной учетной записи и войдите в основную.
Удалите учетную запись временного пользователя после изменения пароля для основной учетной записи.

При использовании Internet Explorer 8 для доступа к Cisco CP возникает внутренняя ошибка. Как решить этот вопрос?

Проблема

Вы могли получить следующую внутреннюю ошибку при использовании Internet Explorer 8 для настройки маршрутизатора серии 2800 с помощью Cisco CP:

Internal error: [FaultEvent fault=[RPC Fault faultString=»Send failed» faultCode=»Client.Error.MessageSend» faultDetail=»Channel.Connect.Failed error NetConnection.Call.Failed: HTTP: Status 200: url: ‘http://localhost:8600/messagebroker/amf'»] messageId=»A08846FF-E7C6-F578-7C38-61C6E94899C7″ type=»fault» bubbles=false cancelable=true eventPhase=2]

Понижение версии Java не устраняет эту неполадку.

Решение

Эта ошибка может возникнуть из-за проблемы совместимости браузеров. Internet Explorer 8 изменяет многие базовые аспекты разработки приложений для IE. Cisco рекомендует понизить Internet Explorer до версии 7. Необходимо также удалить и повторно установить Cisco CP.

При попытке установить Cisco CP появляется следующее сообщение об ошибке: «Не удалось считать исходный файл. Возможно, файл поврежден. Повторно установите Cisco Configuration Professional, чтобы устранить неполадку» Как решить этот вопрос?

Проблема

При загрузке установочного файла приложения и попытке установить Cisco CP может наблюдаться следующая ошибка:

Unable to read the source file. File could be Corrupted.
Please re-install Cisco Configuration Professional to resolve the issue

Решение

Попробуйте решить эту проблему следующим способом.

Удалите все экземпляры Cisco CP с ПК и выполните загрузку и установку заново.
Если предыдущий шаг не помог, попытайтесь загрузить другую версию Cisco CP.
Если предыдущий шаг не помог, свяжитесь с Центром технической поддержки Cisco.
Примечание. Для связи с Центром технической поддержки Cisco требуются действующие учетные данные пользователя Cisco.

Как получить доступ к техническим журналам Cisco CP?

Нажмите Start> Programs> Cisco Systems> Cisco Configuration Professional> Collect Data for Tech Support (Пуск > Программы > Cisco Systems> Cisco Configuration Professional> Collect Data for Tech Support (Сбор данных для технической поддержки). Cisco CP автоматически архивирует журналы в файле zip-архива с именем _ccptech.zip. Выполните поиск этого файла в локальной файловой системе, если он не сохранен на рабочем столе. Эти технические журналы можно отправить в Центр технической поддержки Cisco для дальнейшего устранения неполадок.

Примечание. Закройте все экземпляры Cisco CP, чтобы избавиться от любых других проблем с архивацией журналов.

Обнаружение маршрутизатора занимает больше времени, чем обычно. Как решить этот вопрос?

Проблема

Как только Cisco CP запущен и сообщество настроено, обнаружение маршрутизатора занимает больше времени, чем обычно. Вот журналы Cisco CP, которые описывают истекшее время:

July 10, 2009 8:29:19 AM EDT Discovering device test-router
July 10, 2009 8:29:20 AM EDT Last discovery clean-up elapsed time was 47 milliseconds.
July 10, 2009 8:31:13 AM EDT Discovery job allocation elapsed time was 113859 milliseconds.
July 10, 2009 8:31:13 AM EDT Authentication completed.
July 10, 2009 8:40:28 AM EDT Video feature disabled. Video feature discovery elapsed time=214375 ms
July 10, 2009 8:51:15 AM EDT Security feature ready - elapsed time was 860734 milliseconds.
July 10, 2009 8:51:16 AM EDT Total device test-router discovery elapsed time was 1316047 milliseconds.

Эта проблема происходит со всеми маршрутизаторами, независимо от их модели и платформы. Кроме того, на маршрутизаторах нет никаких проблем с памятью или ЦП.

Решение

Проверьте режим аутентификации. Если аутентификация не происходит локально, то проверьте, существует ли проблема с сервером аутентификации. Устраните проблему с сервером аутентификации для решения этого вопроса.

Мне не удается просмотреть страницу конфигурации IPS на Cisco CP. Как решить этот вопрос?

Проблема

Когда определенная функция в окне конфигурации не показывает ничего, кроме пустой страницы, возможны проблемы с несовместимостью.

Решение

Проверьте следующие элементы для решения этого вопроса:

Проверьте, поддерживается ли конкретная функция и включена ли она на вашей модели маршрутизатора.
Проверьте, поддерживает ли ваша версия маршрутизатора эту функцию. Проблемы несовместимости версий маршрутизатора могут быть решены с обновлением версии.
Проверьте, имеется ли проблема с текущим лицензированием.

Обучение Cisco, ТОП-15 видео уроков по настройке Cisco

Представляем вам подборку и из самых популярных уроков, посвященных настройке оборудования CISCO. Уроки идут в порядке убывания популярности!

СОДЕРЖАНИЕ:

Создание и настройка сети с роутерами в Cisco Packet Tracer

Типовая базовая настройка маршрутизатора Cisco

Основы GNS Базовая настройка. Добавляем образы Cisco

Знакомство с Cisco Packet Tracer. Настройка маршрутизатора

Подключение к маршрутизатору Cisco, настройка IP адреса

Статическая маршрутизация через промежуточный маршрутизатор Cisco

Настройка VLAN на оборудовании Cisco

Настройка Vlan 802.1Q и команды просмотра

Настройка Cisco Cisco Easy VPN сервера и Remote Access IPsec VPN клиента

Базовая настройка Cisco: интерфейсы, пользователи, telnet

Настройка протоколов маршрутизации на CISCO

Настройка DNS сервера в программе Cisco Packet Tracer

Настройка пароля на портах Console и для доступа по telnet

Создание, подключение и настройка VPN на оборудовании Cisco

Динамическая маршрутизация, настройка протокола BGP

Создание и настройка сети с роутерами в Cisco Packet Tracer

Создание сети с тремя роутерами. Настройка сети. Настройка маршрутизаторов. Настройка компьютеров. Настройка статической маршрутизации. Настройка сервера.

Типовая базовая настройка маршрутизатора Cisco

В видео уроке разбирается:

Физическое подключение

Настройка интерфейсов, присвоение IP адресов

Статическая маршрутизация

Настройка DHCP сервера для локальной сети

Включение трансляции адресов NAT/PAT

Настройка безопасности с помощью списков доступа ACL

Тестирование и отладка

Основы GNS3. Базовая настройка. Добавляем образы Cisco

Обучение по основам GNS3.

Знакомство с Cisco Packet Tracer. Настройка маршрутизатора

В этом уроке рассказано о программе Packet Tracer, с помощью которой можно моделировать различные сетевые топологии так, как будто вы работаете с настоящим оборудованием Cisco.

Подключение к маршрутизатору Cisco, настройка IP адреса

Рассматривается процесс подключения к маршрутизатору Cisco, настройка сетевого интерфейса компьютера.

Используемое оборудование:

Маршрутизатор Cisco 1841

Коммутатор Cisco Catalist 2950

Персональный компьютер

Прямые кабели UTP

Используемые команды:

Enable — переход в привилегированный режим маршрутизатора, в данном режиме возможен мониторинг маршрутизатора, просмотр его настроек, сохранение настроек во flash память маршрутизатора, переход в режим глобальной конфигурации

Configurate terminal — Переход в режим глобальной конфигурации, в данном режиме производится настройка маршрутизатора (или коммутатора), настройка интерфейсов, протоколов, списков доступа (ACL листов)

no ip domain-lookup – маршрутизатор начинает игнорировать неправильно веденные команды

interface — используется для перехода к настройкам интерфейса из режима глобальной конфигурации.

no shutdown — включение интерфейса

Write — сохранение текущих настроек во flash память маршрутизатора, команда привилегированного режима, для сохранения в другом режиме перед командой необходимо указать команду do, например: do write

Статическая маршрутизация через промежуточный маршрутизатор Cisco

В обучающем видео рассматривается настройка статической маршрутизации на маршрутизаторе Cisco через промежуточный маршрутизатор.

Настройка VLAN на оборудовании Cisco

Обучение настройке VLAN на Cisco.

Настройка Vlan 802.1Q и команды просмотра

Урок рассказывает, как настроить Vlan 802.1Q на коммутаторах Cisco для организации 2-х сегментов сети. Это первый урок из серии роликов о настройки Vlan. Вы познакомитесь с командами настройки (как поднять влан), как настроить транк (switchport mode trunk) и просмотра, которые очень полезны для общего понимания, поиска и устранения неисправностей. Также узнаете, что такое нативный влан (native vlan) и для чего он нужен.

Настройка Cisco Cisco Easy VPN сервера и Remote Access IPsec VPN клиента

Обучение основам настройки Cisco Cisco Easy VPN сервера и подключение к нему с помощью классического Cisco IPSec VPN клиента.

Базовая настройка Cisco: интерфейсы, пользователи, telnet

Это видео рассказывается о первоначальной базовой настройке Cisco, а именно о настройке пользователей, интерфейсов, доступа по telnet.

Как настроить NAT на CISCO

Настройка протоколов маршрутизации на CISCO

Урок по настройке протоколов маршрутизации с использованием программы Cisco Packet Tracer.

Настройка DNS сервера в программе Cisco Packet Tracer

Описана настройка DNS сервера и WEB сервера в программе Cisco Packet Tracer. Показаны типичные ошибки при настройке службы DNS в локальных (LAN) сетях.

Настройка пароля на портах Console и для доступа по telnet

В уроке рассматривается процесс защиты паролем маршрутизатора Cisco. Настраиваются пароли для доступа через порт Console и по протоколу telnet.

Используемое оборудование:

Маршрутизатор Cisco 1841

Коммутатор Cisco Catalist 2950

Персональный компьютер

Прямые кабели UTP,

Используемые команды для настройки маршрутизатора:

Router(config)#no ip domain-lookup

Router(config)#username admin password 123

Router(config)#service password-encryption

Router(config)#enable secret 123456

Router(config)#line console 0

Router(config-line)#login local

Router(config-line)#exec-timeout 5

Router(config-line)#logging synchronous

Router(config-line)#exit

Router(config)#line vty 0 15

Router(config-line)#login local

Router(config-line)#transport input telnet

Router(config-line)#exec-timeout 5

Router(config-line)#logging synchronous

Router(config-line)#exit

Router(config)#do wr

Создание, подключение и настройка VPN на оборудовании Cisco

Урок адресован системным администраторам, создающим безопасные, надежные и масштабируемые VPN-соединения с помощью маршрутизаторов и файерволов Cisco. Однако он будет интересен всем, желающим узнать, как настроить VPN (виртуальную частную сеть).

В ходе обучения будут показаны способы построения VPN-соединений на оборудовании Cisco, а также приведены примеры настройки VPN на различных устройствах с различным ПО.

Динамическая маршрутизация, настройка протокола BGP

Рассматривается настройка протокола динамической маршрутизации BGP на оборудовании компании Cisco.

Для выполнения базовой настройки протокола маршрутизации BGP на маршрутизаторе необходимо указать следующие команды (с учетом особенностей задания показанных на схеме):

R1(config)#router bgp 1

R1(config-router)#neighbor 10.1.0.2 remote-as 3

R1(config-router)#%BGP-5-ADJCHANGE: neighbor 10.1.0.2 Up

R1(config-router)#neighbor 10.3.0.2 remote-as 2

R1(config-router)#%BGP-5-ADJCHANGE: neighbor 10.3.0.2 Up

R1(config-router)#network 10.1.0.0 mask 255.255.255.252

R1(config-router)#network 10.3.0.0 mask 255.255.255.252

R1(config-router)#network 192.168.10.0 mask 255.255.255.0

R1(config-router)#do wr

Building configuration…

[OK]

R1(config-router)#do sh ip route

После полной настройки сети согласно задания, таблица маршрутизации примет вид:

10.0.0.0/30 is subnetted, 3 subnets

C 10.1.0.0 is directly connected, FastEthernet0/0

B 10.2.0.0 [20/0] via 10.1.0.2, 00:02:06

C 10.3.0.0 is directly connected, Ethernet0/0/0

C 192.168.10.0/24 is directly connected, FastEthernet0/1

B 192.168.20.0/24 [20/0] via 10.3.0.2, 00:02:06

B 192.168.30.0/24 [20/0] via 10.1.0.2, 00:02:06

B 192.168.40.0/24 [20/0] via 10.1.0.2, 00:02:06

B 192.168.50.0/24 [20/0] via 10.3.0.2, 00:02:06

R1(config-router)#

Cisco для новичков. Часть 1.Первоначальная настройка маршрутизатора Cisco

Начинаем курс статей под кодовым названием Cisco для новичков

Собственно сабжект говорит о том что я постараюсь описать в данной статье…

Имеем Cisco 2911… поехали

начну с того, что на 18XX 28XX и почих маршрутизаторах 8 серии подключение и первоначальная настройка оборудования осуществляется через консольный порт с разъемом RJ-45, обычно, кабель для настройки идет в комплекте, представляет из себя RJ-45 на RS-232 голубого цвета. Оборудование 19XX 29XX серий помимо консольного порта RJ 45 имеет консольный порт MiniUSB (Что значительно удобнее при настройке оборудования имея под рукой ноутбук с отсутствующим COM портом). Для настройки оборудования через MiniUSB нам понадобится драйвер эмуляции
Далее в Device Manager появится Cisco Serial где можно настроить номер порта.

Установка соединения осуществляется со стандартными значениями – 9600 бод/8 бит данных/1 стоп бит/без проверки четности и контроля прохождения. В Windows – системах вы можете использовать putty, в Linux cu или minicom. В дальнейшем, когда маршрутизатору будет присвоен IP-адрес для настроек будем использовать ssh, но первый раз без консольного подключения не обойтись.

Открываем Putty, выбираем тип подключения Serial порт COM7 ( У меня он COM7) нажимаем 2 раза [Enter] и видим меред собой командную строку с приглашением роутера

Router>
Переходим в превелегированный режим командой enable
Router>enable
Router#
удаляем имеющуюся конфигурацию, находящуюся во флэш-памяти, и перезагружаем маршрутизатор:
Router#erase startup-config
Router#reload
Ждем пока роутер перезагрузится, наблюдая за процессом загрузки в окне консоли, после чего снова переходим в превилигированный режим
Router>enable

Переходим в конфигурационный режим и даем команду hostname:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname Gw0
Gw0(config)#
Включим режим хранения паролей в файле конфигурации устройства в зашифрованном виде:
Gw0(config)#service password-encryption
Отключим управление маршрутизатором через http и https и CDP
Gw0(config)#no ip http server
Gw0(config)#no ip http secure-server
Gw0(config)#no cdp run
Зададим пароли на подключения через консольный порт
Gw0(config)#line con 0
Gw0(config-line)#password пароль
Gw0(config-line)#login
Gw0(config-line)#exit
И Telnet
Gw0(config)#line vty ? О, сколько он там сказал доступно? 0-1441 значит line vty 0 1441 ))
Gw0(config-line)#password пароль
Gw0(config-line)#login
Gw0(config-line)#exit
Зададим пароль на Enable режим
Gw0(config) enable secret пароль_enable_режима

Перейдем к настройке интерфейса внутренней сети. Если маршрутизатор имеет гигабитные порты то названия портов можно сократить как Gi 0/0 (Gigabit ethernet) , если 100 Мбитные то скорее всего это будут Fa (fast ethernet)
В принципе, если вы сомневаетесь в команде, нажмите TAB — в командной строке команда дописалась? значит норма, не помните что вводить? введите знак вопроса… IOS выдаст вам все доступные команды в данном контексте.
Gw0(config) #interface Gi 0/0
Gw0(config-if)#ip address 192.168.0.1 255.255.255.0
Gw0(config-if)#description LAN
Gw0(config-if)#no shutdown
Gw0(config-if)#exit
Задаем dns-сервера

Gw0(config)# ip name-server 192.168.0.2

Все, маршрутизатор доступен телнетом по 192.168.0.1
Записываем конфигурацию в память командой
Gw0# copy running-config startup config или командой wr

В следующей статье,собственно, мы отключим доступ на маршрутизатор через telnet (Ибо не секюрно ) и настроим доступ к нему используя SSH.

To be contined

Начальная настройка маршрутизатора Cisco. Доступ в Интернет.

Read the article BASIC CONFIGURATION OF THE CISCO ROUTER. ACCESS TO THE INTERNET in English

Рассмотрим схему подключения офиса к сети Интернет с помощью маршрутизатора Cisco. Для примера возьмем модель Cisco 881. Команды для настройки других маршрутизаторов (1841, 2800, 3825…) будут аналогичными Различия могут быть в настройке интерфейсов, вернее в их названиях и нумерации.

В схеме присутствуют:

канал в Интернет со статическим адресом
несколько компьютеров в локальной сети офиса
маршрутизатор
коммутатор, который используется для организации локальной сети офиса

Задача: обеспечить доступ компьютеров локальной сети в Интернет.

Шаг 0. Очистка конфигурации

Первое, с чего стоит начать настройку нового маршрутизатора – полностью очистить стартовую конфигурацию устройства. (Выполнять только на новом или тестовом оборудовании!) Для этого нужно подключиться с помощью специального кабеля к консольному порту маршрутизатора, зайти в командную строку и выполнить следующее:

Войти в привилегированный режим(#), возможно потребуется ввести логин/пароль.
router> enable
Удалить стартовую конфигурацию
router# write erase /подтверждение/
Перезагрузить маршрутизатор
router# reload /подтверждение/
После выполнения маршрутизатор должен перезагрузиться в течение 3ех минут, а при старте вывести запрос о начале базовой настройки. Следует отказаться.
Would you like to enter the basic configuration dialog (yes/no): no
В текущей конфигурации маршрутизатора будут только технологические строки по умолчанию, и можно приступать к основной настройке.

Шаг 1. Имя устройства

Задание имени маршрутизатора для удобства последующего администрирования выполняется командой hostname «название устройства»
router#conf t router (config)#hostname R-DELTACONFIG R-DELTACONFIG(config)#

Шаг 2. Настройка интерфейсов

Необходимо настроить 2 интерфейса: внешний и внутренний.
Через внешний интерфейс будет осуществляться связь с Интернет. На нем будут те ip адрес и маска сети, которые предоставил Интернет провайдер.
Внутренний интерфейс будет настроен для локальной сети 192.168.0.0 /24

Предположим, что оператор связи предоставил нам следующие адреса:

Сеть 200.150.100.0
Маска подсети 255.255.255.252 или /30
Шлюз по умолчанию 200.150.100.1

Настроим внешний интерфейс: зададим ip адрес и сетевую маску, и включим его командой no shut
R-DELTACONFIG#conf t R-DELTACONFIG (config)# interface Fa 4 ip address 200.150.100.2 255.255.255.252 no shutdown
После этого соединяем этот интерфейс маршрутизатора с портом оборудования провайдера при помощи прямого патч корда и далее проверяем его доступность командой ping.

Сначала собственный интерфейс
R-DELTACONFIG#ping 200.150.100.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 200.150.100.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms
Затем соседний адрес — шлюз провайдера
R-DELTACONFIG#ping 200.150.100.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 200.150.100.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 2/4/10 ms
Убедившись в доступности шлюза Провайдера, переходим к настройке внутреннего интерфейса.

В локальной сети будет использоваться следующая адресация

Сеть 192.168.0.0
Маска подсети 255.255.255.0
Внутренний адрес маршрутизатора, который выполняет роль шлюза в Интернет для всех хостов в сети, 192.168.0.1
Диапазон внутренних адресов сети (пользователи, принтеры, серверы и.т.д.) советую начинать с адреса 192.168.0.5
Максимально возможный доступный для использования адрес в этой сети будет 192.168.0.254
Адреса с 192.168.0.2 до 192.168.0.4 оставим про запас для непредвиденных технологических нужд

Для настройки внутреннего интерфейса локальной сети следует зайти в режим конфигурирования виртуального интерфейса Vlan 1, задать на нем ip адрес и соотнести ему один из физических интерфейсов маршрутизатора (Fa 0).
R-DELTACONFIG#conf t interface Vlan 1 Ip address 192.168.0.1 255.255.255.0 no shutdown
Выбираем физический интерфейс маршрутизатора и соотносим его с виртуальным Vlan
interface Fa 0 switchport access vlan 1 no shutdown
Для наглядности:

ip address => interface Vlan X => interface Fastethernet Y
Ip адрес присваивается виртуальному интерфейсу Vlan X, а он привязывается к физическому интерфейсу Fastethernet Y.

Интерфейс маршрутизатора Fa 0 нужно соединить с коммутатором, где располагаются рабочие станции локальной сети или напрямую с рабочей станцией администратора. После этого проверить доступность этого интерфейса маршрутизатора с помощью ping из командной строки.

Шаг 3 Настройка удаленного доступа к маршрутизатору

Получить доступ к консоли маршрутизатора можно не только с помощью консольного кабеля, но и удаленно с помощью протоколов Telnet(данные передаются в открытом виде) или SSH(защищенное соединение).
Рассмотрим настройку безопасного подключения.
Включаем протокол SSH 2 версии и задаем произвольное имя домена
R-DELTACONFIG (config)# ip ssh ver 2 ip domain-name xxx.ru
Генерируем ключи rsa, необходимые для подключения. При запросе указываем 1024.
crypto key generate rsa How many bits in the modulus [512]: 1024
Задаем имя пользователя с правами администратора и его пароль (*****)
username admin privilege 15 secret 0 *****
Включаем авторизацию через локальную базу устройства (тот пользователь, которого создали строчкой выше)
line vty 0 4 login local
Задаем пароль на привилегированный режим
enable secret 0 *****
После этого при помощи специальной программы, поддерживающей протокол SSH можно зайти в командную строку маршрутизатора удаленно с любой из рабочих станций локальной сети. При авторизации следует ввести логин и пароль, которые были задан. Подробнее про доступ на устройство по протоколу SSH написано в этой статье.

Шаг 4. Шлюз по умолчанию

Для маршрутизации пакетов в сеть Интернет на устройстве необходимо указать шлюз по умолчанию(default gateway).
R-DELTACONFIG (config)# ip route 0.0.0.0 0.0.0.0 200.150.100.1
После этого можно проверить не только доступность оборудования провайдера, но и полностью канала в Интернет. Для этого необходимо запустить ping до любого адреса во внешней сети в цифровой форме(DNS для локальной сети лучше настраивать после настройки маршрутизатора). Для примера возьмем адрес лидера на рынке ping – www.yandex.ru (93.158.134.3)
R-DELTACONFIG#ping 93.158.134.3 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 93.158.134.3, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/5/10 ms

Важно!
Обратите внимание, что на данный момент ping внешних адресов работает только(!) будучи запущенным из консоли управления маршрутизатором. Рабочие станции локальной сети все еще не имеют доступа в Интернет.

Шаг 5 Настройка трансляции адресов (NAT)

Для доступа в Интернет из локальной сети необходимо динамически транслировать все внутренние адреса в определенный внешний ip адрес. В нашем случае, так как провайдер предоставляет только один внешний адрес 200.150.100.2 (определяется маской подсети /30 в условиях примера), то все адреса локальной сети должны транслироваться в него.
Указываем список внутренних адресов, которые будем транслировать во внешний адрес.
R-DELTACONFIG (config)# ip access-list standard ACL_NAT permit 192.168.0.0 0.0.0.255
Указываем внутренний интерфейс для процедуры трансляции
Interface Vlan 1 ip nat inside
Указываем внешний интерфейс для процедуры трансляции
Interface Fa 4 ip nat outside
Создаем правило трансляции (NAT)
ip nat inside source list ACL_NAT interface fa4
В результате должен появиться доступ с любой рабочей станции локальной сети в Интернет при условии, что шлюзом по умолчанию указан внутренний ip адрес маршрутизатора (192.168.0.1). Проверить можно с помощью команды ping до адреса в Интернет из командной строки. Желательно, чтобы проверяемый адрес был в цифровом виде, чтобы исключить потенциальные проблемы с DNS именами.

Важно!
В указанном примере меняется собственный адрес источника. Если в процессе работы необходимо транслировать адрес назначения — пускать траффик на вымышленный адрес, чтобы попасть на некий настоящий, то прочитайте статью ip nat outside.

Важно!
Не стоит оставлять полный доступ в Интернет со всех адресов локальной сети. Советую после проверки работоспособности соединения для безопасности ограничить доступ в Интернет и разрешить его только с конкретных адресов — например с прокси сервера и рабочих станций администратора и/или директора. О том как это сделать можно прочитать в статье «немного об access lists«.

Важно!

Не забудьте сохранить конфигурацию на всех устройствах командой write или copy run start. Иначе после перезагрузки все изменения будут потеряны.
R-DELTACONFIG#write Building configuration... [OK]

Перейти к оглавлению

Настройка оборудования Cisco — Сетевое оборудование Cisco

В современном мире мы не можем предоставить развивающуюся компанию на рынке без развитой внутренней IT-инфраструктуры. Конкурентная борьба среди участников рынка задает для компаний задачи, которые с успехом решаются качественной и современной IT инфраструктурой сети.

Компания Nnetwork имеет в штате сотрудников, имеющих многолетний опыт внедрения передовых решений в области информационных технологий.

При работе с заказчиком сотрудники компании ориентируются на ключевые принципы:

— строгая ориентированность на потребности клиента;

— постоянное взаимодействие с заказчиком для достижения максимального результата в кратчайшее время;

— построение решений в соответствии с современными требованиями. Каждое решение строится таким образом, чтобы в будущем материальные и трудовые затраты на реорганизацию или увеличение сети были минимальными;

Компания Nnetwork осуществляет настройку оборудования Cisco в следующих направлениях:

— настройка Wi-Fi на базе Cisco: построение решения на базе современных высокопроизводительных точек доступа Cisco Aironet. Высокая масштабируемость решений позволяет в будущем увеличивать покрытие площади без больших материальных затрат.

— настройка IP телефонии Cisco: построение офисной телефонии, в том числе объединение множества территориально распределенных офисов в единую сеть. Решения строятся на базе Cisco Call Manager Express ( до 350 пользователей), Cisco Business Edition 6000 ( до ), Сisco Call Manager ( до 30тыс пользователей, кластеризация

— настройка Firewall Cisco, IPS Cisco — обеспечение безопасности периметра сети одно из наиболее важных моментов, на которые следовало бы обратить внимание.

— настройка VPN сетей CIsco — объединение сетей территориально распределенных офисов, которое позволит быстрее и эффективнее пользоваться ресурсами компании. Также, подключение удаленных сотрудников к офисной сети позволит использовать общие ресурсы, где бы не находился удаленный сотрудник.

— настройка мониторинга сети — используя программы Cisco Prime infrastructure, Netflow Analyzer, Solar Wind системный администратор сможет всегда получить объективную информацию о сети, внести необходимые изменения, оперативно среагировать на неисправности.

По любым вопросам относительно настройки оборудования Cisco обращайтесь к специалистам нашей компании любым удобным для Вас способом!

Настройка, администрирование и техническая поддержка Cisco Systems

Компетенции наших специалистов позволяют реализовать любые проекты. Мы готовы выполнить настройку любого оборудования из линейки продуктов компании:

Оборудование для построения беспроводных сетей
Коммутационное оборудование
Серверное оборудование
Оборудование обеспечения инфобезопасности
Оборудование для голосовой связи
Оборудование для магистральной маршрутизации
Виртуализация центров обработки данных и облачные вычисления
Решения для совместной работы
Видеотехнологии
Архитектуры для трансформации бизнеса

Наши специалисты обладают необходимыми сертификатами для работы с любым оборудованием компании Cisco:

Certified Network Professional Security (CCNP Security)
Certified Security Professional (CCSP)
Certified Design Associate (CCDA)
Certified Network Associate (CCNA)
Certified Network Associate Voice
Web Security Field Engineer Specialist
Ironport Certified Security Professional
Securing Cisco Network Devices
Securing Networks with PIX and ASA
Securing Hosts Using Cisco Security Agents
CQS — Cisco Security Field Specialist
CQS — Cisco IPS Specialist
CQS — Cisco Foundation Express Field Specialist
Foundation Express for FEs
Lifecycle Services Advanced Security
Unified Communications Express for Systems Engineers

С 2006 года мы реализовали десятки проектов по созданию, настройке и модернизации сетевой инфраструктуры на различных предприятиях и являемся экспертами по работе с оборудованием Cisco.

РЕАЛИЗОВАННЫЕ ПРОЕКТЫ

МАН Автомобили Россия

Построение отказоустойчивой сети передачи данных нового офиса
Построение единой сети трёх предприятий МАН Ферросталь, МАН Турбо, МАН Дизель
Построение сети передачи в Подольском филиале

Транснефть – модернизация сетевой инфраструктуры центрального офиса.

Полюс Золото – построение сетевой инфраструктуры двух ЦОД, модернизация сети московского офиса.

Академия Народного Хозяйства при Правительстве РФ

Построение сетевой инфраструктуры с использованием виртуализации по технологии MPLS VPN
Проведение радиообследования 4 корпусов академии для последующего размещения точек доступа Cisco Aironet 1131, 1242

Федеральный арбитражный суд Центрального округа – построение сетевой инфраструктуры нового здания суда в г. Калуга.

НПФ Телекомсоюз – серия проектов по модернизации и поддержке сетевой инфраструктуры и телефонии.

УК Атланта – объединение офисов в единое сетевое пространство с помощью оборудования Cisco и S-Terra.

Газпром инвест – внедрение системы унифицированных коммуникаций в новом офисе в Санкт-Петербурге.

Messer Eutectic Castolin – внедрение сетевой инфраструктуры и телефонии в новом офисе, объединение филиалов в единое сетевое пространство.

Fresenius Medical Care и Euromedic – Объединение сетей передачи данных в ходе слияния компаний, реализация единой территориально-распределенной сети объединенной компании на базе межсетевых экранов.

Лаборатория Инвитро – Внедрение территориально-распределенной системы IP-видеонаблюдения

Банк «Российский Капитал» – Внедрение системы IP телефонии на базе Cisco Communication Manager 7.1 (RU-CUCM) на 250 абонентов

Тюменская Областная Научная Библиотека – Внедрение системы IP телефонии на базе Cisco Communication Manager Express на 120 рабочих мест, интеграция c IP-АТС Siemens HiPath 4000.

КБ Агросоюз – Построение отказоустойчивой сети передачи данных московского офиса

Хоум Кредит энд Финанс Банк – Подключение региональных офисов банка (маршрутизаторы Cisco 1800, 2800; отказоустойчивое подключение через выделенный канал с резервированием по технологии DVPN).

General Electric – Проведение радиообследования офиса заказчика, внедрение управляемой беспроводной сети, состоящей из 25-ти точек доступа Cisco Aironet 1131 и беспроводного контроллера WLC 4402.

GlaxoSmithKlein – Построение единой сети передачи данных

Huntsman-NMG

Построение единой сети предприятия в центральном офисе и 5-ти филиалах (DMVPN на маршрутизаторах Cisco, внутренняя сеть на коммутаторах Catalyst 2960, 3750).
Внедрение единой системы IP-телефонии на базе АТС Cisco Communication Manager 6 с голосовой почтой Cisco Unity Express в головном офисе
Внедрение WiFi на базе точек доступа Aironet 1131, внедрение беспроводной телефонии (Wifi телефоны Cisco 7921G)

Maxxium Russia (Денвью)

Построение единой сети в головном офисе и 5-ти филиалах (по технологии отказоустойчивой DMVPN на маршрутизаторах Cisco)
Внедрение IP-телефонии на базе АТС Cisco Callmanager 4 с голосовой почтой Cisco Unity Express.
Сервисная поддержка сетевой инфраструктуры.

Новикомбанк

Проведение обследования сетевой инфраструктуры банка (маршрутизаторы и коммутаторы Cisco, АТС Cisco Callmanager 4)
Внедрение решения по отказоустойчивому доступу в интернет и доступу к серверам банка (маршрутизаторы Cisco ISR, файрволы Cisco PIX и ASA).
Сервисная поддержка сетевой инфраструктуры банка.

Группа компаний «Навигатор» предлагает услуги удаленного администрирования и техническую поддержку (IT-аусорсинг) оборудования Cisco Systems.

При этом возможна как удаленная настройка, так и выезд специалиста для настройки на объекте.

Реализованные проекты

Другие реализованные проекты
базовая настройка коммутатора cisco | Твой сетевичок
Продолжая цикл статей про создание корпоративной сети, более подробно остановимся на первичной настройке активного сетевого оборудования. В предыдущих статьях мы рассматривали как подключиться к Сisco через Сisco и настройку маршрутизации между VLAN на примере Сisco 2960. А в рамках данной статьи представлена базовая настройка коммутатора cisco, а также рассмотерен весьма актуальный для начинающих сисадминов вопрос «как подключиться через консоль к cisco»
Как подключиться к Сisco через консоль
Для того чтобы выполнить первоначальную конфигурацию коммутатора Cisco 2960, вам потребуется подключиться к нему с помощью консольного кабеля. Обычно он поставляется вместе с оборудованием Cisco и окрашен в голубой цвет (может быть и другой расцветки). Данный тип провода известен как rollover. С одного конца кабеля обычно находится разъем DB9 для подключения к последовательному порту компьютера, с другого – разъем RJ45 для подключения к консольному порту на Cisco. Типичный консольный провод показан на иллюстрации:
Следующее, что вам понадобиться, это наличие на вашем ПК терминальной программы для установки консольного соединения с коммутатором. Можно использовать стандартный HyperTerminal, поставляемый с ОС Windows XP, SecureCRT, Putty или же любую другую терминальную программу – на любителя.
Итак, подключившись консольным проводом к коммутатору, откройте окно терминальной программы и выставите параметры подключения, как показано на скриншоте:
Далее чтобы подключиться к Сisco через консоль нажмите кнопку Open — для установки консольного соединения. Если вы включили электропитание коммутатора одновременно с запуском консоли, придется дождаться загрузки оборудования – до этого Cisco не будет реагировать на нажатие клавиш. Когда устройство загружено, должно появиться приветствие:
Вам нужно нажать клавишу <y> и <Enter>.
Базовая настройка коммутатора Сisco
После входа в режим начальной настройки коммутатора вы можете использовать знак вопроса (?) для получения контекстной помощи. Использование комбинации <Ctrl>+<C> приведет к выходу из режима начальной настройки на любом этапе. Значения по умолчанию предлагаются в квадратных скобках [ ]. Начальная конфигурация позволяет установить необходимый минимум настроек для возможности дальнейшего управления коммутатором. Соглашаемся продолжить конфигурацию:
Пошаговая инструкция по настройке маршрутизатора cisco с нуля
— первым делом устройство попросит назначить имя коммутатора (hostname). Вы можете выбрать любое понравившееся название, однако рекомендуется следовать общему правилу наименований, принятому на вашем предприятии. По умолчанию название будет «Switch»;
— далее нужно установить пароль на вход в привилегированный режим «enable secret». Этот зашифрованный пароль является необходимой частью конфигурации любого оборудования Cisco. Несмотря на то, что в начальной конфигурации он пустой, впоследствии все равно придется его назначить. Установите любой пароль высокой степени надежности, чтобы исключить в дальнейшем неавторизованный доступ к коммутатору:
— следующим шагом коммутатор попросит установить пароль «enable password», который хранится в конфигурации в незашифрованном виде и легко может быть украден. Данный пароль не может совпадать с «enable secret». Обычно данный вид пароля никто не использует:
— далее необходимо установить пароль на терминальные подключения к коммутатору, хотя в настоящее время для этих целей обычно используется связка логин-пароль соответственно с системой AAA (Authentication, authorization, accounting). Но это делается уже с помощью расширенной конфигурации. А пока что:
— диалоговое окно предложит ввести параметры для протокола SNMP: пропустите этот шаг, выбрав «no»
— после этого вам будет показана общая информация о всех сетевых интерфейсах коммутатора и предложено выбрать интерфейс, который будет использован для целей управления по сети. Выберите интерфейс Vlan1:
Далее коммутатор Cisco спросит, хотите ли вы установить ip-адрес на интерфейсе Vlan1:
Нужно будет указать запрашиваемую информацию соответственно с адресацией, установленной для целей управления устройствами на вашем предприятии. Например:
— на следующий вопрос ответьте «нет»:
Далее вам будет показана вся конфигурация коммутатора на основе диалога, заполненного вашими ответами, и предложено одно из действий. Если все в порядке, выберите 2-й вариант:
На этом базовая настройка коммутатор Cisco закончена: ваша конфигурация будет записана в startup-config и коммутатор готов к работе:
В дальнейшем нет необходимости подключаться к нему локально с помощью консольного провода, т.к. теперь он будет доступен удаленно через Telnet или SSH.
Оцените статью: Поделитесь с друзьями!
Руководство по установке оборудования Cisco Nexus Dashboard, выпуск 2.x — Установка сервера [Cisco Nexus Dashboard]
Шаг 1
Подсоедините шнур питания к каждому блоку питания на сервере, а затем подключите каждый шнур питания к заземленной розетке.
Подождите примерно две минуты, чтобы сервер загрузился в режиме ожидания во время первой загрузки.Вы можете проверить систему состояние питания по индикатору состояния питания системы на передней панели. Система находится в режиме ожидания, когда светодиод янтарь.
Шаг 2
Подключите кабель управления Ethernet к специальному порту управления на задней панели.
Шаг 3
Разрешите предварительно настроенному серверу DHCP назначить IP-адрес узлу сервера.
Шаг 4
Используйте назначенный IP-адрес для доступа и входа в Cisco IMC для серверного узла.Проконсультируйтесь с администратором DHCP-сервера. для определения IP-адреса.
Примечание Имя пользователя по умолчанию для сервера — admin . Пароль по умолчанию — , пароль .
Шаг 5
На странице сводки по Cisco IMC Server щелкните Запустить консоль KVM .Откроется отдельное окно консоли KVM.
Шаг 6
На странице сводки Cisco IMC щелкните Power Cycle Server . Система перезагружается.
Шаг 7
Выберите окно консоли KVM.
Примечание Окно консоли KVM должно быть активным окном для работы следующих действий клавиатуры.
Шаг 8
При появлении запроса нажмите F8 , чтобы войти в служебную программу настройки Cisco IMC.Эта утилита открывается в окне консоли KVM.
Примечание
При первом входе в Утилиту настройки Cisco IMC вам будет предложено изменить пароль по умолчанию. По умолчанию пароль пароль .Функция надежного пароля включена.
Ниже приведены требования к надежному паролю:
Пароль должен состоять минимум из 8 символов; максимум 14 символов.
Пароль не должен содержать имени пользователя.
Пароль должен содержать символы трех из следующих четырех категорий:
Заглавные английские буквы (от A до Z)
Строчные английские буквы (от a до z)
Базовые 10 цифр (от 0 до 9)
Неалфавитные символы!, @, #, $,%, ^, &, *, -, _, =, «
Руководство по установке оборудования для маршрутизатора с интегрированными сервисами Cisco серии 1000 — Установка и подключение маршрутизатора [Маршрутизаторы с интегрированными сервисами Cisco серии 1000]
Перед установкой маршрутизатора в стойку ознакомьтесь со следующими предупреждениями по безопасности:

Предупреждение
Чтобы предотвратить ограничение воздушного потока, оставьте свободное пространство вокруг вентиляционных отверстий, как минимум: 1.75 дюймов (4,4 см). Заявление 1076.

Предупреждение
Во избежание травм при установке или обслуживании этого устройства в стойке необходимо принять особые меры предосторожности, чтобы гарантировать, что система остается стабильной.Следующие инструкции приведены для обеспечения вашей безопасности:
Это устройство должно быть установлено в нижней части стойки, если оно является единственным устройством в стойке.
При установке этого устройства в частично заполненную стойку загружайте стойку снизу вверх, устанавливая самые тяжелые компоненты на нижняя часть стойки.
Если стойка оснащена стабилизирующими устройствами, установите стабилизаторы перед установкой или обслуживанием блока в стойке. Заявление 1006.
Руководство по установке оборудования коммутаторов Cisco Catalyst серии 9300 — Установка коммутатора [Коммутаторы Cisco Catalyst серии 9300]
В этом разделе представлены примеры полосы пропускания стека данных и возможное разбиение стека данных.В На рисунке показан стек данных коммутаторов, обеспечивающий полную пропускную способность и резервные кабельные соединения StackWise.
Рисунок 4. Пример стека данных с Подключения с полной пропускной способностью
На этом рисунке показан пример стека коммутаторов с неполными кабельными соединениями StackWise.Этот стек обеспечивает только половину полосы пропускания и не имеет резервных соединения.
Рисунок 5. Пример стека данных с Соединения с половинной полосой пропускания
На рисунках ниже показано стеки данных коммутаторов с условиями аварийного переключения. На этом рисунке StackWise кабель в канале 2 неисправен.Следовательно, этот стек обеспечивает только половину полосы пропускания и не имеет избыточных соединений.
Рисунок 6. Пример стека данных с условие аварийного переключения
На этом рисунке ссылка 2 — это плохо. Таким образом, этот стек делится на два стека, причем верхний и нижний. нижние коммутаторы становятся активными коммутаторами в стеке.Если нижний переключатель член (не активный или резервный переключатель), он перезагружается.
Рисунок 7. Пример разделенных данных Стек с условием аварийного переключения
Руководство по установке оборудования коммутаторов Cisco Catalyst серии 9300 — Настройка коммутатора [Коммутаторы Cisco Catalyst серии 9300]
Шаг 1
Получите файл драйвера консоли Cisco USB на сайте Cisco.com и разархивируйте его.
Примечание
Вы можете загрузить файл драйвера с сайта Cisco.com для загрузки программного обеспечения коммутатора.
Windows 10 включает драйвер USB для RS232.Однако для дополнительной функциональности загрузите программное обеспечение USB-консоли из Центра загрузки программного обеспечения для Коммутаторы Catalyst серии 3850 на сайте cisco.com.
Шаг 2
При использовании 32-битной Windows дважды щелкните настройку.exe в папке Windows_32. При использовании 64-битной Windows, дважды щелкните файл setup (x64) .exe в папке Windows_64.
Шаг 3
Запускается мастер установки Cisco Virtual Com InstallShield. Щелкните Далее .
Шаг 4
Появится окно «Все готово для установки программы». Щелкните Установить .
Примечание
Если появляется предупреждение контроля учетных записей пользователей, нажмите Разрешить — я доверяю этой программе , чтобы продолжить.
Шаг 5
Появится окно завершения работы мастера InstallShield. Нажмите Готово .
Шаг 6
Подключите кабель USB к ПК и консольному порту коммутатора.Индикатор консольного порта USB загорится зеленым, а сообщение «Найдено новое оборудование» Появится мастер. Следуйте инструкциям, чтобы завершить установку драйвера.
Руководство по установке оборудования для маршрутизаторов Cisco серии 8200 — индикаторы [Маршрутизаторы Cisco серии 8000]
Внимание
Синий мигающий
Оператор активировал этот светодиод, чтобы идентифицировать это шасси.
выкл
Это шасси не идентифицируется.
Статус
Зеленый
Модуль находится в рабочем состоянии и не имеет активных серьезных или критических аварийных сигналов.
Зеленый мигающий
Выполняется автоматическое или ручное обновление FPD.
Янтарь
Модуль находится в одном из следующих состояний:
Энергетический цикл
Перезагрузить или повторно создать образ
Выключение
Мигающий янтарь
Модуль имеет незначительную тревогу.
Красный
Ошибка при включении питания, из-за которой ЦП не загружается.
Мигающий красный
Модуль имеет активные основные или критические аварийные сигналы.
выкл
Модуль выключен.
Синхронизация
Зеленый
Ядро времени синхронизируется с внешним источником, включая IEEE1588.
Янтарь
Система работает в режиме удержания или автономной работы и не синхронизирована с внешним интерфейсом.
выкл
Централизованное распределение частоты или времени и фазы не включено.
GPS
Зеленый
Интерфейс GPS настроен, и частота, время суток и фаза работают правильно.
выкл
Интерфейс GPS не настроен, или входы GPS работают неправильно.
% PDF-1.6 % 1 0 объект > эндобдж 11 0 объект > эндобдж 2 0 obj > эндобдж 3 0 obj > эндобдж 4 0 obj > эндобдж 5 0 obj > эндобдж 6 0 obj > эндобдж 7 0 объект > эндобдж 8 0 объект > эндобдж 9 0 объект > эндобдж 10 0 obj > транслировать application / pdfiText 1.4.1 (от lowagie.com) конечный поток эндобдж 12 0 объект > эндобдж 13 0 объект > эндобдж 14 0 объект > эндобдж 15 0 объект > эндобдж 16 0 объект > эндобдж 17 0 объект > эндобдж 18 0 объект > эндобдж 19 0 объект > эндобдж 20 0 объект > эндобдж 21 0 объект > эндобдж 22 0 объект > транслировать HtKj1FVTKz1 d @ MpHO11U) зr>? J] x7> mǚ6R9c}: Ͷ3Tm ~ y ~ x! \.\ 2s \ ܑ17♹ xf. ‘梁 \ 4 \ 4: sQg.E 2U \ T rșHEb.2 «[sQf.E (1% 䢴 b`. ֙ ub X [s \ 29seXYk1g-ZlS * X
Руководство по установке оборудования коммутатора Cisco IE 4010 — Настройка коммутатора с помощью программы настройки интерфейса командной строки [Коммутаторы Cisco Industrial Ethernet серии 4010]
1. Убедитесь, что к коммутатору ничего не подключено. выключатель.
2. Убедитесь, что коммутатор находится в заводском режиме по умолчанию.
Перейти к следующему шагу, если только что из коробки.
а. Если не только что из упаковки, используйте скрепку для сброса переключателя на 10 секунд, пока светодиод SYS не станет красным; затем отпустите скрепку.
Коммутатор автоматически перезагрузится, когда светодиод SYS станет красным.
3. Убедитесь, что к коммутатору не подключен порт данных.
Примечание : Во время быстрой настройки коммутатор действует как DHCP-сервер.
–Можно добавить кабель последовательной консоли для отслеживания последовательности загрузки. Не нажимайте [клавишу возврата] на экране консоли .
–Убедитесь, что компьютер, подключенный к коммутатору, настроен с использованием DHCP.
4. Веб-браузер: отключите блокировку всплывающих окон и настройки прокси.
5. Подключите питание к коммутатору.
См. Инструкции по подключению в разделах «Заземление коммутатора и подключение источника питания».
6. Включите или сбросьте переключатель.
Используйте светодиоды для отслеживания процесса загрузки:
–Система мигает: загрузчик
–Sysl Blank: POST
–Sys solid: выход, инициализация IOS
— Зеленые светодиоды системы и аварийной сигнализации: инициализация IOS завершена.
— ~ 90 — 100 секунд после включения
–EXP мигает: готов к быстрой настройке
7. Вставьте скрепку в кнопку быстрой настройки (см. Рисунок 4) на 1-2 секунды.
При отпускании индикатор порта Gig1 / 1 начинает мигать зеленым.
8. Подключите компьютер к порту Gig1 / 1.
Светодиод
продолжает мигать.
9. После того, как компьютер получит IP-адрес (169.254.0.2), укажите в браузере http://169.254.0.1.
10. Оставьте поле username пустым и введите пароль по умолчанию cisco .
Примечание: Коммутатор игнорирует текст в поле имени пользователя . Откроется окно экспресс-настройки.
Устранение неполадок: Если окно быстрой настройки не появляется, убедитесь, что в вашем браузере отключены все средства блокировки всплывающих окон или настройки прокси-сервера, а также отключены все беспроводные клиенты на вашем компьютере.
Примечание: На снимке экрана ниже показан коммутатор серии IE 4000, но функциональность идентична IE 4010.
11. Введите все записи английскими буквами и арабскими цифрами.
В сетевых настройках (требуется для статического IP):
– IP-адрес : введите действительный IP-адрес коммутатора.
Позже вы можете использовать IP-адрес для доступа к коммутатору через диспетчер устройств.
–Переключатель Имя пользователя и Пароль : Введите пароль.Пароль может содержать от 1 до 25 буквенно-цифровых символов, может начинаться с числа, чувствителен к регистру, допускает использование пробелов, но не допускает пробелов в начале и в конце. В поле Подтверждение пароля введите пароль еще раз.
Примечание: Вы должны изменить пароль с пароля по умолчанию, cisco .
–Шлюз по умолчанию: введите IP-адрес маршрутизатора.
12. Введите настройки VLAN для промышленного протокола управления (CIP) (необязательно):
–CIP VLAN: введите VLAN, в которой будет включен CIP.CIP VLAN может быть такой же, как VLAN управления, или вы можете изолировать трафик CIP в другой VLAN, которая уже настроена на коммутаторе. По умолчанию CIP VLAN — это VLAN 1. Только для одной VLAN на коммутаторе может быть включен CIP.
–IP-адрес: введите IP-адрес для CIP VLAN. Если CIP VLAN отличается от управляющей VLAN, необходимо указать IP-адрес для CIP VLAN. Убедитесь, что назначенный коммутатору IP-адрес не используется другим устройством в вашей сети.
– Маска подсети: выберите маску из раскрывающегося списка.
Для получения дополнительных сведений о настройках CIP VLAN щелкните «Справка» на панели инструментов.
13. Дополнительные настройки:
Вы можете ввести дополнительную информацию сейчас или ввести ее позже с помощью диспетчера устройств. Для получения дополнительной информации о полях экспресс-настройки см. Интерактивную справку по окну экспресс-настройки.
Нажмите «Отправить», чтобы сохранить изменения и завершить первоначальную настройку.
Для получения дополнительных сведений о дополнительных настройках щелкните «Справка» на панели инструментов.
После нажатия кнопки «Отправить» происходят следующие события:
— Коммутатор настроен и выходит из режима быстрой настройки.
— Браузер отображает предупреждающее сообщение и пытается установить соединение с более ранним IP-адресом коммутатора.
— Обычно соединение между компьютером и коммутатором теряется, потому что настроенный IP-адрес коммутатора находится в другой подсети, чем IP-адрес на компьютере.
14. Отключите питание постоянного тока на источнике, отсоедините все кабели от коммутатора и установите коммутатор в свою сеть. См. Раздел Параметры управления для получения информации о настройке и управлении коммутатором.
15. Если вы изменили статический IP-адрес на своем компьютере на шаге 1, измените его на ранее настроенный статический IP-адрес.
Примечание: На снимке экрана ниже показан коммутатор серии IE 4000, но функциональность идентична IE 4010.
16. Теперь вы можете управлять коммутатором с помощью диспетчера устройств. См. Раздел Параметры управления для получения информации о настройке и управлении коммутатором.
Вы можете отобразить Диспетчер устройств, выполнив следующие действия:
а. Запустите веб-браузер на вашем компьютере.
г. Введите IP-адрес коммутатора , имя пользователя и пароль в веб-браузере и нажмите Enter.Откроется страница диспетчера устройств.
Устранение неисправностей:
Если страница диспетчера устройств не отображается:
–Убедитесь, что индикатор порта для порта коммутатора, подключенного к вашей сети, горит зеленым.
–Убедитесь, что компьютер, который вы используете для доступа к коммутатору, имеет сетевое подключение, подключив его к хорошо известному веб-серверу в вашей сети. Если сетевое подключение отсутствует, выполните диагностику сетевых настроек на компьютере.
–Убедитесь, что IP-адрес коммутатора в браузере правильный.
— Если IP-адрес коммутатора в браузере правильный, индикатор порта коммутатора горит зеленым и компьютер подключен к сети, продолжайте устранение неполадок, повторно подключив компьютер к коммутатору. Настройте статический IP-адрес на компьютере, который находится в той же подсети, что и IP-адрес коммутатора.
Когда индикатор порта коммутатора, подключенного к компьютеру, горит зеленым, повторно введите IP-адрес коммутатора в веб-браузере, чтобы отобразить диспетчер устройств. Когда появится Диспетчер устройств, вы можете продолжить настройку коммутатора.
.

Внимание	Синий мигающий	Оператор активировал этот светодиод, чтобы идентифицировать это шасси.
Внимание	выкл	Это шасси не идентифицируется.
Статус	Зеленый	Модуль находится в рабочем состоянии и не имеет активных серьезных или критических аварийных сигналов.
	Зеленый мигающий	Выполняется автоматическое или ручное обновление FPD.
	Янтарь	Модуль находится в одном из следующих состояний: Энергетический цикл Перезагрузить или повторно создать образ Выключение
	Мигающий янтарь	Модуль имеет незначительную тревогу.
	Красный	Ошибка при включении питания, из-за которой ЦП не загружается.
	Мигающий красный	Модуль имеет активные основные или критические аварийные сигналы.
	выкл	Модуль выключен.
Синхронизация	Зеленый	Ядро времени синхронизируется с внешним источником, включая IEEE1588.
	Янтарь	Система работает в режиме удержания или автономной работы и не синхронизирована с внешним интерфейсом.
	выкл	Централизованное распределение частоты или времени и фазы не включено.
GPS	Зеленый	Интерфейс GPS настроен, и частота, время суток и фаза работают правильно.
GPS	выкл	Интерфейс GPS не настроен, или входы GPS работают неправильно.

Базовая настройка маршрутизатора с помощью Cisco Configuration Professional

Используемые компоненты

Установка Cisco Configuration Professional

Конфигурация маршрутизатора для запуска Cisco CP

Требования

Условные обозначения

Схема сети

Interface Configuration

Конфигурация статического преобразования сетевых адресов (NAT)

Конфигурация динамического NAT

Статическая конфигурация NAT

Конфигурация маршрутизации

Настройка статической маршрутизации

Настройка динамической маршрутизации

Другие параметры

Конфигурация интерфейса командой строки CLI

Как можно изменить имя пользователя и пароль для маршрутизатора?

При использовании Internet Explorer 8 для доступа к Cisco CP возникает внутренняя ошибка. Как решить этот вопрос?

Как получить доступ к техническим журналам Cisco CP?

Обнаружение маршрутизатора занимает больше времени, чем обычно. Как решить этот вопрос?

Мне не удается просмотреть страницу конфигурации IPS на Cisco CP. Как решить этот вопрос?

Обучение Cisco, ТОП-15 видео уроков по настройке Cisco

СОДЕРЖАНИЕ:

Создание и настройка сети с роутерами в Cisco Packet Tracer

Типовая базовая настройка маршрутизатора Cisco

Основы GNS3. Базовая настройка. Добавляем образы Cisco

Знакомство с Cisco Packet Tracer. Настройка маршрутизатора

Подключение к маршрутизатору Cisco, настройка IP адреса

Статическая маршрутизация через промежуточный маршрутизатор Cisco

Настройка VLAN на оборудовании Cisco

Настройка Vlan 802.1Q и команды просмотра

Настройка Cisco Cisco Easy VPN сервера и Remote Access IPsec VPN клиента

Базовая настройка Cisco: интерфейсы, пользователи, telnet

Настройка протоколов маршрутизации на CISCO

Настройка DNS сервера в программе Cisco Packet Tracer

Настройка пароля на портах Console и для доступа по telnet

Создание, подключение и настройка VPN на оборудовании Cisco

Динамическая маршрутизация, настройка протокола BGP

Cisco для новичков. Часть 1.Первоначальная настройка маршрутизатора Cisco

Начальная настройка маршрутизатора Cisco. Доступ в Интернет.

Шаг 0. Очистка конфигурации

Шаг 1. Имя устройства

Шаг 2. Настройка интерфейсов

Шаг 3 Настройка удаленного доступа к маршрутизатору

Шаг 4. Шлюз по умолчанию

Шаг 5 Настройка трансляции адресов (NAT)

Важно!

Перейти к оглавлению

Настройка оборудования Cisco — Сетевое оборудование Cisco

Настройка, администрирование и техническая поддержка Cisco Systems

Реализованные проекты

базовая настройка коммутатора cisco | Твой сетевичок

Как подключиться к Сisco через консоль

Базовая настройка коммутатора Сisco

Пошаговая инструкция по настройке маршрутизатора cisco с нуля

Руководство по установке оборудования Cisco Nexus Dashboard, выпуск 2.x — Установка сервера [Cisco Nexus Dashboard]

Руководство по установке оборудования коммутаторов Cisco Catalyst серии 9300 — Установка коммутатора [Коммутаторы Cisco Catalyst серии 9300]

Руководство по установке оборудования коммутаторов Cisco Catalyst серии 9300 — Настройка коммутатора [Коммутаторы Cisco Catalyst серии 9300]

Руководство по установке оборудования для маршрутизаторов Cisco серии 8200 — индикаторы [Маршрутизаторы Cisco серии 8000]

Коммутатор автоматически перезагрузится, когда светодиод SYS станет красным.

Позже вы можете использовать IP-адрес для доступа к коммутатору через диспетчер устройств.

Добавить комментарий Отменить ответ