Cisco katsetused: erinevus redaktsioonide vahel

Allikas: Kuutõrvaja
Mine navigeerimisribaleMine otsikasti
← Vanem muudatus
Jj (arutelu | kaastöö)
Administraatorid
12 650 muudatust
Resümee puudub
Jj (arutelu | kaastöö)
Administraatorid
12 650 muudatust
Resümee puudub
 
(ei näidata sama kasutaja 46 vahepealset redaktsiooni)
5. rida: 5. rida:
seadistada NAT ja DHCP teenuseid pakkuma.
seadistada NAT ja DHCP teenuseid pakkuma.


Näites on kasutatud cisco 1600 seeria ruuterit. Millel on 2 etherneti porti
ning üks konsool. Meie ülesandeks ehitada ruuter kahe võrgu vahele ideaalne.


If you have Used Router (not a brandnew Router) to work with,
[[Pilt:Picture 007.jpg]]
and you want to follow along with this tutorial, you can blank out everything,
and start from what we call, "A Clean Slate".  


(A Clean Slate refers back to a time when students wrote on slabs of rock)
[[Pilt:Picture 008.jpg]]


Type in the following two Commands from the Enable Mode:
===Serial terminal===


  enable  
Käsureale ligi saab näiteks FreeBSD käsureal käsuga kui serial kaabel
ühendatud cisco ja arvuti com pordi vahel
 
  # cu -l /dev/cuad0
 
Või kui cuad0 seadet pole vaid cuau0 siis
 
# cu -l /dev/cuau0 -s 9600
 
Windowsis võib kasutada lihtsalt tera termi http://hp.vector.co.jp/authors/VA002416/teraterm.html
 
===Ruuteri vana seadistuse kustutamine ja uue põhja loomine===
 
Kui ruuterit vanrem kasutatud ja sooviks alustada värskelt puhtalt põhjalt.
 
# enable  
   
   
  Erase Startup-config  
  # erase startup-config  
   
   
  Reload
  # reload
 
DO NOT do these two commands on your company's production routers!
This will have very BAD consequences - i.e. "Network Down, You Fired!"


Peale seda masin stardib. Ja järgmisena tuleb basic konf initsialiseerida.
Peale seda masin stardib. Ja järgmisena tuleb basic konf initsialiseerida.
27. rida: 39. rida:
SNMP ning võrgu seadistusest.
SNMP ning võrgu seadistusest.


 
Minul peale seda tekkis järgnev seadistus:
Minul peale seda tekkis selline konfig
 
The following configuration command script was created:


  hostname Router
  hostname Router
56. rida: 65. rida:
  end
  end


Seadistusmode on
Seadistusmodesse minekuks tuleb trükkida


  config t
  $ config t


 
Selles modes saab palju huvitavat teha näiteks keelame ligpääsu kahele ip'le
In the example below, we change the router's name and then delete one of its many access control list (ACL) entries.


  ciscorouter# conf t
  ciscorouter# conf t
  ciscorouter(config)# no access-list 150 deny ip host 10.1.2.1 host 10.3.2.5
  ciscorouter(config)# no access-list 150 deny ip host 10.1.2.1 host 10.3.2.5


ciscorouter(config)# hostname soho-router
Kui seadistusega lõpetanud siis permanentseks konfifaili kirjutamiseks on käsk.
 
soho-router(config)# exit
soho-router #
 
 
When you've finished configuring, you can permanently save your changes by using the "write memory" command:
 


  ciscorouter# wr mem
  ciscorouter# wr mem
81. rida: 80. rida:
  Cryptochecksum: 3af43873 d35d6f06 51f8c999 180c2342  
  Cryptochecksum: 3af43873 d35d6f06 51f8c999 180c2342  
  [OK]
  [OK]
ciscorouter#


Ilma selleta kaob peale rebooti meie vaevaga loodud seadistus
===Seadistame võrgu ja NAT'i===
Meil on antud väline staatiline
ip 84.50.68.182 maskiga 255.255.255.252 ning gateway 84.50.68.181
Skeem kuidas võrk näeb välja oleks selline


[[Pilt:C1600.JPG]]


interface Ethernet0
Seadistame Ethernet0'i mis ühendatud DSL ruuteriga
ip address 192.168.10.1 255.255.255.0
description v2liv2rk
no shut


  interface Ethernet1
  router(config)#interface Ethernet0
  ip address 192.168.1.1 255.255.255.0
  router(config-if)#ip address ''''84.50.68.182 255.255.255.252'''
  no shut
  router(config-if)#description v2liv2rk
router(config-if)#ip nat outside
router(config-if)#no shut


exit
ja sisemine liidese Ethernet1'e ip'ga 192.168.1.1


  show ip interface brief
  router(config-if)#interface Ethernet1
router(config-if)#ip address '''192.168.1.1''' 255.255.255.0
router(config-if)#ip nat inside
router(config-if)#no shut


Seadistame paika ruutimised


router(config)#interface Ethernet0
router(config-if)#ip nat inside source list 1 interface ethernet0 overload
router(config-if)#ip address 193.40.0.182 255.255.255.128
router(config)#ip classless
router(config-if)#ip nat outside
router(config)#ip route 0.0.0.0 0.0.0.0 '''84.50.68.181'''
router(config-if)#!
router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
router(config-if)#interface Ethernet0
router(config)#ip routing
router(config-if)#ip address 192.168.1.1 255.255.255.0
router(config-if)#ip nat inside
router(config-if)#!
router(config-if)#ip nat inside source list 1 interface ethernet0 overload
router(config)#!
router(config)#ip classless
router(config)#ip route 0.0.0.0 0.0.0.0 97.158.253.30
router(config)#ip route 0.0.0.0 0.0.0.0 193.40.0.129
router(config)#
router(config)#
router(config)#!
router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
router(config)#exit


Olleks interface seadistamise juures saab lisada igale ka kommentaare ja selgitusi


description see on interneti port!


Vaatame ip seadistust


  Router#show ip interface brief
  Router#show ip interface brief
  Interface              IP-Address      OK? Method Status                Protocol
  Interface              IP-Address      OK? Method Status                Protocol
  Ethernet0              193.40.0.182    YES manual up                    up
  Ethernet0              84.50.68.182    YES manual up                    up
  Ethernet1              192.168.1.1    YES manual up                    up
  Ethernet1              192.168.1.1    YES manual up                    up
  Serial0                unassigned      YES unset  down                  down
  Serial0                unassigned      YES unset  down                  down


Ja vaatame nat'i tööd


router#debug ip nat detailed
IP NAT detailed debugging is on
 
00:33:41: NAT: o: udp (193.40.0.225, 137) -> (193.40.0.255, 137) [23558]
00:33:42: NAT: o: udp (193.40.0.225, 137) -> (193.40.0.255, 137) [23563]
00:33:42: NAT*: i: icmp (192.168.1.10, 64274) -> (194.126.101.79, 64274) [0]
00:33:42: NAT*: o: icmp (194.126.101.79, 64274) -> (193.40.0.182, 64274) [3259]
00:33:42: NAT: i: udp (84.50.68.182, 32773) -> (193.40.0.12, 53) [60699]
00:33:42: NAT: o: udp (193.40.0.12, 53) -> (193.40.0.10, 32773) [53254]


Hetkel töötava serveri seadistuse saame käsuga
# show running-config
Building configuration...
Current configuration:
!
version 12.0
service config
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname router
!
enable secret 5 $1$UL/2$QVKigr3d5jmWcJ/.XS.JG0
enable password parool
!
ip subnet-zero
!
!
!
interface '''Ethernet0'''
  description v2liv2rk
  ip address '''84.50.68.182 255.255.255.252'''
  no ip directed-broadcast
  ip nat outside
  no cdp enable
!
interface '''Ethernet1'''
  ip address '''192.168.1.1 255.255.255.0'''
  no ip directed-broadcast
  ip nat inside
  no cdp enable
!
  interface '''Serial0'''
  no ip address
  no ip directed-broadcast
  no fair-queue
!
ip nat inside source list 1 interface Ethernet0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 '''84.50.68.181'''
!
access-list 1 permit '''192.168.1.0 0.0.0.255'''
!
line con 0
  exec-timeout 0 0
  transport input none
line vty 0 4
  password parool
  login
!
end
Kirjutame käsu '''wr mem''' ,et salvestada muudatused ning ruuter on seadistatud.
Konfiguratsioonist puhta seadme salvestamiseks tuleb lihtsal
# configure terminal
Ja kopeeri konfiguratsioon
Ning salvestame seadistuse
'''Pordi suunamine'''
Pordi suunamisse näide. Suuname 22 pordi liideselt FastEthernet0/0 ip'le 192.168.1.5 pordile 22
ip nat inside source static tcp 192.168.1.5 22 interface FastEthernet0/0 22
===Cisco switchil management IP seadistamine===
Meil olukord, kus soovime seadistada hallatavale cisco switchile lihtsalt manageerimise aadressi.
Aadressi võiks seadistada Vlan1 nimelisele interfacele
Juhul, kui ruuting ei ole switchil sisse lülitatud, siis käib vaikeruutingu seadistamine nii:
ip default-gateway 193.40.55.1
Universaalsuse mõttes võib muidugi ip ruutingu sisse lülitada käsuga
ip routing


===Lingid===
===Lingid===
135. rida: 231. rida:
on cisco andnud välja väga ohtralt ametlikku materjali. Neid siin
on cisco andnud välja väga ohtralt ametlikku materjali. Neid siin
äratooma ei hakka pigem mõned alternatiivsed viited.
äratooma ei hakka pigem mõned alternatiivsed viited.


http://www.pimpmynetwork.org/basic_cisco
http://www.pimpmynetwork.org/basic_cisco
144. rida: 239. rida:


http://geek.pandemonium.de/2005/07/09/dhcp-server-on-a-cisco-1605/
http://geek.pandemonium.de/2005/07/09/dhcp-server-on-a-cisco-1605/
http://www.dslreports.com/faq/11037


http://www.cisco.com/warp/public/109/config_nat_on_cm.html
http://www.cisco.com/warp/public/109/config_nat_on_cm.html
152. rida: 245. rida:


http://www.linuxhomenetworking.com/cisco-hn/dsl-router.htm
http://www.linuxhomenetworking.com/cisco-hn/dsl-router.htm
http://www.opalsoft.net/qos/WhyQos-2422.htm
http://www.cisco.com/en/US/docs/ios/12_0/qos/configuration/guide/qcpolts.html
http://www.intelligentedu.com/links/free_cisco_documentation.html
http://www.cisco.com/warp/public/105/policevsshape.html
http://www.swcp.com/~jgentry/topo/cisco.htm
http://www.cisco.com/warp/public/701/3.html
http://www.cisco.com/en/US/docs/routers/access/800/820/software/configuration/guide/routconf.html
http://www.mavetju.org/networking/security.php
http://www.parkansky.com/tutorials/dmz.htm
http://ciscotips.wordpress.com/
http://www.oreillynet.com/pub/a/network/2002/01/02/ciscotips.html kasulikud nipid cisco kasutamisel
http://www.cisco.com/en/US/docs/ios/12_1/configfun/command/reference/frd1001.html

Viimane redaktsioon: 18. juuni 2012, kell 10:22

Sissejuhatus

Eesmärgiks on antud juhul üks väike cisco ruuter seadistada NAT ja DHCP teenuseid pakkuma.

Näites on kasutatud cisco 1600 seeria ruuterit. Millel on 2 etherneti porti ning üks konsool. Meie ülesandeks ehitada ruuter kahe võrgu vahele ideaalne.

Serial terminal

Käsureale ligi saab näiteks FreeBSD käsureal käsuga kui serial kaabel ühendatud cisco ja arvuti com pordi vahel 

# cu -l /dev/cuad0

Või kui cuad0 seadet pole vaid cuau0 siis 

# cu -l /dev/cuau0 -s 9600

Windowsis võib kasutada lihtsalt tera termi http://hp.vector.co.jp/authors/VA002416/teraterm.html

Ruuteri vana seadistuse kustutamine ja uue põhja loomine

Kui ruuterit vanrem kasutatud ja sooviks alustada värskelt puhtalt põhjalt. 

# enable 

# erase startup-config 

# reload

Peale seda masin stardib. Ja järgmisena tuleb basic konf initsialiseerida. Küsitakse mitmeid küsimusi routeri hostname admin ja kasutaja parooli kohta SNMP ning võrgu seadistusest.

Minul peale seda tekkis järgnev seadistus: 

hostname Router
enable secret 5 $1$VCFk$7345345kkqn93459xy./
enable password parool
line vty 0 4
password parool
snmp-server community public
!
no ip routing

!
interface Ethernet0
shutdown
no ip address
!
interface Ethernet1
shutdown
no ip address
!
interface Serial0
no shutdown
no ip address
!
end

Seadistusmodesse minekuks tuleb trükkida 

$ config t

Selles modes saab palju huvitavat teha näiteks keelame ligpääsu kahele ip'le 

ciscorouter# conf t
ciscorouter(config)# no access-list 150 deny ip host 10.1.2.1 host 10.3.2.5

Kui seadistusega lõpetanud siis permanentseks konfifaili kirjutamiseks on käsk. 

ciscorouter# wr mem
  Building configuration...
Cryptochecksum: 3af43873 d35d6f06 51f8c999 180c2342 
[OK]

Ilma selleta kaob peale rebooti meie vaevaga loodud seadistus

Seadistame võrgu ja NAT'i

Meil on antud väline staatiline ip 84.50.68.182 maskiga 255.255.255.252 ning gateway 84.50.68.181

Skeem kuidas võrk näeb välja oleks selline

Seadistame Ethernet0'i mis ühendatud DSL ruuteriga 

router(config)#interface Ethernet0
router(config-if)#ip address '84.50.68.182 255.255.255.252
router(config-if)#description v2liv2rk
router(config-if)#ip nat outside
router(config-if)#no shut

ja sisemine liidese Ethernet1'e ip'ga 192.168.1.1 

router(config-if)#interface Ethernet1
router(config-if)#ip address 192.168.1.1 255.255.255.0
router(config-if)#ip nat inside
router(config-if)#no shut

Seadistame paika ruutimised 

router(config-if)#ip nat inside source list 1 interface ethernet0 overload
router(config)#ip classless
router(config)#ip route 0.0.0.0 0.0.0.0 84.50.68.181
router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
router(config)#ip routing

Olleks interface seadistamise juures saab lisada igale ka kommentaare ja selgitusi 

description see on interneti port!

Vaatame ip seadistust 

Router#show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol
Ethernet0              84.50.68.182    YES manual up                    up
Ethernet1              192.168.1.1     YES manual up                    up
Serial0                unassigned      YES unset  down                  down

Ja vaatame nat'i tööd 

router#debug ip nat detailed
IP NAT detailed debugging is on
 
00:33:41: NAT: o: udp (193.40.0.225, 137) -> (193.40.0.255, 137) [23558]
00:33:42: NAT: o: udp (193.40.0.225, 137) -> (193.40.0.255, 137) [23563]
00:33:42: NAT*: i: icmp (192.168.1.10, 64274) -> (194.126.101.79, 64274) [0]
00:33:42: NAT*: o: icmp (194.126.101.79, 64274) -> (193.40.0.182, 64274) [3259]
00:33:42: NAT: i: udp (84.50.68.182, 32773) -> (193.40.0.12, 53) [60699]
00:33:42: NAT: o: udp (193.40.0.12, 53) -> (193.40.0.10, 32773) [53254]


Hetkel töötava serveri seadistuse saame käsuga 

# show running-config

Building configuration... 

Current configuration:
!
version 12.0
service config
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname router
!
enable secret 5 $1$UL/2$QVKigr3d5jmWcJ/.XS.JG0
enable password parool
!
ip subnet-zero
!
!
!
interface Ethernet0
 description v2liv2rk
 ip address 84.50.68.182 255.255.255.252
 no ip directed-broadcast
 ip nat outside
 no cdp enable
!
interface Ethernet1
 ip address 192.168.1.1 255.255.255.0
 no ip directed-broadcast
 ip nat inside
 no cdp enable
!
 interface Serial0
 no ip address
 no ip directed-broadcast
 no fair-queue
!
ip nat inside source list 1 interface Ethernet0 overload
ip classless
ip route 0.0.0.0 0.0.0.0 84.50.68.181
!
access-list 1 permit 192.168.1.0 0.0.0.255
!
line con 0
 exec-timeout 0 0
 transport input none
line vty 0 4
 password parool
 login
!
end

Kirjutame käsu wr mem ,et salvestada muudatused ning ruuter on seadistatud.

Konfiguratsioonist puhta seadme salvestamiseks tuleb lihtsal 

# configure terminal

Ja kopeeri konfiguratsioon

Ning salvestame seadistuse

Pordi suunamine

Pordi suunamisse näide. Suuname 22 pordi liideselt FastEthernet0/0 ip'le 192.168.1.5 pordile 22 

ip nat inside source static tcp 192.168.1.5 22 interface FastEthernet0/0 22


Cisco switchil management IP seadistamine

Meil olukord, kus soovime seadistada hallatavale cisco switchile lihtsalt manageerimise aadressi.

Aadressi võiks seadistada Vlan1 nimelisele interfacele

Juhul, kui ruuting ei ole switchil sisse lülitatud, siis käib vaikeruutingu seadistamine nii: 

ip default-gateway 193.40.55.1

Universaalsuse mõttes võib muidugi ip ruutingu sisse lülitada käsuga 

ip routing

Lingid

Cisco IOS on väga võimalusterohke operatsioonisüsteem. Sellekohta on cisco andnud välja väga ohtralt ametlikku materjali. Neid siin äratooma ei hakka pigem mõned alternatiivsed viited.

http://www.pimpmynetwork.org/basic_cisco

http://www.fantek.org/cisco/wpbascom.htm

http://www.velocityreviews.com/forums/t41103-basic-cisco-switch-tutorial.html

http://geek.pandemonium.de/2005/07/09/dhcp-server-on-a-cisco-1605/

http://www.cisco.com/warp/public/109/config_nat_on_cm.html

http://www.tomax7.com/mcse/cisco_routerconfig.htm

http://www.linuxhomenetworking.com/cisco-hn/dsl-router.htm

http://www.opalsoft.net/qos/WhyQos-2422.htm

http://www.cisco.com/en/US/docs/ios/12_0/qos/configuration/guide/qcpolts.html

http://www.intelligentedu.com/links/free_cisco_documentation.html

http://www.cisco.com/warp/public/105/policevsshape.html

http://www.swcp.com/~jgentry/topo/cisco.htm

http://www.cisco.com/warp/public/701/3.html

http://www.cisco.com/en/US/docs/routers/access/800/820/software/configuration/guide/routconf.html

http://www.mavetju.org/networking/security.php

http://www.parkansky.com/tutorials/dmz.htm

http://ciscotips.wordpress.com/

http://www.oreillynet.com/pub/a/network/2002/01/02/ciscotips.html kasulikud nipid cisco kasutamisel

http://www.cisco.com/en/US/docs/ios/12_1/configfun/command/reference/frd1001.html

Pärit leheküljelt "https://kuutorvaja.eenet.ee/w/index.php?title=Cisco_katsetused&oldid=26658"