1 / 42

Konfigurácia a testovanie

Konfigurácia a testovanie. Obsah. IOS – Internetwork Operating System Zariadenia používajúce IOS IOS príkazy použiteľné na zariadení Módy činnosti IOS-u Základné príkazy IOS-u Základné show príkazy Konfiguračné súbory. Internetwork Operating System.

ros
Télécharger la présentation

Konfigurácia a testovanie

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Konfigurácia a testovanie

  2. Obsah • IOS – Internetwork Operating System • Zariadenia používajúce IOS • IOS príkazy použiteľné na zariadení • Módy činnosti IOS-u • Základné príkazy IOS-u • Základné show príkazy • Konfiguračné súbory

  3. Internetwork Operating System • Väčšina Cisco zariadení používa Cisco IOS • Detaily IOS-u sa menia podľa druhu zariadení • Prístup je cez príkazový riadok IOS-u (CLI) (CLI – Command Line Interface) • IOS uložený vo Flash pamäti, upgrade-ovateľný • Pri zapnutí zariadenia sa IOS skopíruje do RAM pamäte, spúšťa sa a beží v RAM pamäti

  4. Prístup cez interfejs • Sériové pripojenie cez konzolový port pomocou (rollover) konzolového kábla • Počiatočná (initial) konfigurácia zariadenia • Obnova v prípade poruchy • Prístup na sieť nefunkčný • Obnova hesla • Všeobecne na manažment zariadenia • Konzolový prístup nevyžaduje heslo. Konfigurácia hesla pre vstup cez konzolu

  5. Telnet, SSH, Aux • Vzdialený manažment cez Telnet aplikáciu • Nutná IP adresa portu zariadenia, na ktoré sa pripájame prostredníctvom Telnetu • Nutné nastavenie hesla pre vzdialený prístup • SSH (Secure Shell) poskytuje vyšší stupeň bezpečnosti • Aux port môže byť použitý lokálne alebo vzdialene cez modem, štandardne nezobrazuje chybové hlásenia

  6. Konfiguračné súbory running-config, startup-config • Obsahujú nastavenia, ktoré boli konfigurované na smerovači a sú k dispozícii pre prípadné zmeny • Tzv. running konfigurácia, uložená v RAM, udržiava nastavenia, ktoré sa bezprostredne používajú • Tzv. startup konfigurácia, uložená v NVRAM, obsahuje nastavenia, ktoré sú k dispozícii aj po výpadku napájania. Po reštarte smerovača dôjde ku skopírovaniu tejto konfigurácie do RAM pamäte smerovača, stáva sa z nej running konfigurácia

  7. Druhy pamätí smerovača ROM Permanentná Obsahuje POST, boot inštrukcie, základný IOS Flash Udrží si obsah aj po vypnutí napájania Obsahuje obraz IOS-u NVRAM ( nonVolatile) Udrží si obsah aj po vypnutí napájania Obsahuje startup-config súbor RAM (Volatile) energeticky závislá Obsahuje running-config súbor, rôzne tabuľky

  8. Módy činnosti IOS-u smerovača User EXEC mode enable disable + heslo Privileged EXEC mode Configure terminal Exit alebo Ctrl+z Global Configuration mode Rôzne príkazy End Exit Specific Configuration modes

  9. Ukážka prompt znaku smerovača User EXEC mode Router> Privileged EXEC mode Router# Global Configuration mode Router(config)# Router(config-if)#a iné Specific Configuration modes

  10. EXEC módy • Po pripojení sa na smerovač sme v užívateľskom EXEC móde Router> • Možno použiť základné prehľadové príkazy, nemožno robiť zmeny v konfigurácii • Cez príkaz enable vstup do privilegovaného EXECmódu Router# • Môže byť použité vstupné heslo kvôli bezpečnosti • Možno použiť väčší počet príkazov, tiež vstup do konfiguračných módov

  11. Konfiguračné módy ( globálny, špecifický ) • z privilegovaného EXEC módu vstup do globálneho (všeobecného) konfiguračného módu príkazom configure terminal (conf t ako skratka) Router#config t ( config t ako skratka ) Router(config)# • Prompt sa zmenil • Je to globálny ( všeobecný ) konfiguračný mód ( global configuration mode), má k dispozícii príkazy na konfiguráciu interfejsov, konfiguráciu smerovača a iné

  12. Opustenie konfiguračného módu • Existuje viacero spôsobov návratu do privilegovaného EXEC módu • Router(config-if)#exitRouter(config)# exit Router# • Router(config-if)# end Router# • Router}config-if)#Ctrl+z Router#

  13. Kľúčové slovo alebo argument prompt príkaz medzera Štruktúra príkazu IOS-u Príkaz sa vykoná potvrdením s ENTER

  14. Integrovaný HELP príkazov • Zadaním znaku „?“ sa zobrazí zoznam príkazov použiteľných z aktuálneho módu • Príkaz nasledovaný medzerou a znakom „?“ dáva k dispozícii zoznam kľúčových slov alebo argumentov, ktoré možno použiť ku konkrétnemu príkazu • Začiatok príkazu nasledovaný znakom „?“ bez medzery zobrazí ako má slovo príkazu ďalej pokračovať

  15. Použitie skrátených príkazov • Router# show running-config • Router# show run • Router# sh ru • Je nutné napísať určité minimum znakov každého slova, aby bolo jednoznačné (Tab klávesa zobrazí celé slovo) • Router#s ru nejednoznačný príkaz ‘s’ • % Ambiguous command: ‘s’

  16. Ďalšie chybové správy • Switch# clock set • %Incomplete command • Switch# clock set 19:50:00 25 6 • % Invalid input detected at ‘^’ marker • Router# show runming-config • % Invalid input detected at ‘^’ marker ^ ^

  17. Klávesové skratky • Tab doplní čiastočne napísaný príkaz • Backspace maže vľavo od kurzora • Ctrl+D maže na pozícii kurzora • Ctrl+Z návrat z ľubovoľného config módu do privilegovaného EXEC módu • Ctrl+C opúšťa Setup mód

  18. Výpis --- More --- prompt • Enter zobrazí nasledujúci riadok • Spacebar naroluje ďalšiu obrazovku Je to potrebné pri príkazoch ako napr. show running-config, ktorý produkuje viac než jednu obrazovku textu

  19. Zobrazovací príkaz Show ... • Príkazshow ? zobrazuje zoznam možných parametrov alebo argumentov • Existuje viacero rôznych show príkazov, ktoré dávajú informáciu o každom aspekte, vlastnostiach smerovača a jeho činnosti

  20. Všeobecné príkazy show • Show running-configzobrazí konfiguračný súbor aktuálne existujúci v pamäti RAM • Show startup-configzobrazí konfiguračný súbor uložený v NVRAM • Show versiondá informácie o IOS-e a o smerovači samotnom. Zobrazí konfiguračný register, ktorý určuje, ako smerovač štartuje

  21. Zobrazenie interfejsov • Príkazshow interfacesdáva informácie o všetkých interfejsoch • Tiež hovorí, či interfejs je v stave „UP“ a či aj protokol je v stave „UP“ – je to dôležité pri riešení problémov v sieti • Show interfaces serial 0/0 zobrazí konkrétny zvolený interfejs • Skratkashow int s 0/0 • Show ip interfacesposkytne IPštatistiku

  22. Uloženie konfigurácie • Router#copy running-config startup-config • Router#copyrun start (skratka) • Router#wr(skratka pre write ) Pozor ! Zápis chyby v príkaze copy môže spôsobiť vymazanie IOS-u

  23. Príkaz Hostname • Router>enable • Router#configt • Router(config)#hostname Kosice • Kosice(config)# • Slúži na konfiguráciu názvu smerovača, aby sa vedelo, ktorý smerovač manažujete a aby ho bolo možné identifikovať v sieti

  24. Heslo pre konzolu ( Console password) • Kosice(config)#line con 0 • Kosice(config-line)#password cisco • Kosice(config-line)#login • Kosice(config-line)#exit • Obmedzuje prístup na smerovač cez konzolu.Heslom je slovo „cisco“, príkaz login si bude pri vstupe cez konzolu pýtať heslo. Príkaz exit ukončuje konfiguráciu hesla pre vstup cez konzolu

  25. Heslo pre vzdialený prístup - Telnet • Kosice(config)#line vty 0 4 • Kosice(config-line)#password cisco • Kosice(config-line)#login • Kosice(config-line)#exit • Povoľuje, resp. zakazuje vzdialený prístup ku smerovaču cez 5 liniek (via terminal)

  26. Enable a enable secret • Kosice(config)#enable secretclass Hesloclassje potrebné uviesť, keď cez príkaz enable chceme vstúpiť do privilegovaného EXEC módu Toto heslo je silne šifrované ( kryptované ) • Kosice(config)#enable passwordcisco Heslo nešifrované, použité na starších smerovačoch • Ak konfigurujete obidve heslá, bude použité iba enable secret

  27. Správa dňa ( Message of the day ) • Kosice(config)#banner motd# text správy# Znak#( delimiter) určuje začiatok a koniec správy • Táto správa by mala byť jasná a výstižná, pretože sa používa pre jednoznačnú výstrahu napr. pri neautorizovanom prístupe na zariadenie • Kosice(config)#banner motd# Vstup iba pre autorizovaný personál !#

  28. Príkaz Reload • Reštartuje smerovač (router) • Ak bola konfigurácia smerovača predtým menená, budete pred samotným reštartom smerovača upozornený, aby ste si túto jeho konfiguráciu uchovali ( save ) • Running konfigurácia v pamäti RAM bude zmazaná • Startup konfigurácia bude z pamäti NVRAM skopírovaná do pamäti RAM po spustení IOS-u

  29. Uloženie konfigurácie na TFTP server( Trivial FTP server ) • Štart TFTP servera ( softvér) na hoste • Kosice#copy running-config tftp • Remote host []? 192.168.30.1 • Name of configuration file to write [Kosice-config]? Kosice12Oct07 • Write file Kosice12Oct07 to 192.168.30.1? [confirm] y • Writing Kosice12Oct07 ! ! ! ! ! ! [OK]

  30. Obnova konfiguračného súboru z TFTP servera • Kosice#copy tftp running-config • Potrebné zadať IP adresu servera a názov súboru • Konfigurácia sa skopíruje do pamäte RAM a okamžite smerovač bude pracovať podľa nej • Dôležité je hneď si ju uchovať do NVRAM ako startup-config súbor

  31. Vymazanie startup-config súboru • Kosice#erase NVRAM:startup-config • Kosice#erasestartup-config • Kosice#erasestart • Po zapnutí napájania, resp. po príkaze reload smerovač štartuje podľa default konfigurácie, bez hesiel, bez IP adries, ...

  32. Konfigurácia interfejsov smerovača • Kosice(config)#interface FastEthernet 0/0 • Kosice(config-if)#ip address 172.16.1.1 255.255.0.0 • Kosice(config-if)#no shutdown • Kosice(config-if)#exit • Názvy interfejsov smerovača sú rôzne, závisí to od typu smerovača, od šírky pásma, ktorú ponúka Napr. u starších smerovačov je názov interface Ethernet 0

  33. Konfigurácia interfejsov smerovača • Kosice(config)#interface serial 0/0 • Kosice(config-if)#ip address 192.168.4.1 255.255.255.0 • Kosice(config-if)#clock rate 64000) • Kosice(config-if)#no shutdown • Kosice(config-if)#exit ibaDCE

  34. Popis interfejsu ( Description ) • Kosice(config)#interface fa0/0 • Kosice(config-if)#description Pripojenie k Student LAN • V popise sa môžu nachádzať kontaktné informácie na správcu danej časti siete, názov časti siete, je to kvôli lepšej orientácii v zložitejších sietiach • Použitie popisu nie je nutnou podmienkou činnosti smerovača • Dôležité pre dokumentáciu, je to zahrnuté aj vo výpise konfiguračného súboru

  35. Interfejsy prepínača ( switcha) • Fyzické interfejsy prepínača nemajú svoje IP adresy • Sú už štandardne aktivované ( v stave UP), takže nie je nutné použiť príkazno shutdown • Interfejsom prepínača je možné tiež priradiť popis príkazom description

  36. IP adresy prepínača ( switcha ) • Interfejs prepínača môže mať svoju IP adresu, ale tzv. virtuálnu, štandardne VLAN1 • SwitchB(config)#interface VLAN1 • SwitchB(config-if)#ip address 172.16.255.1 255.255.0.0 • SwitchB(config-if)#no shutdown • SwitchB(config-if)#exit • IP adresácia interfejsov prepínača sa používa v prípade spínaných sietí, vtedy sú vytvárané virtuálne siete

  37. Default gateway prepínača • SwitchB(config)#ip default gateway 192.168.25.254 • Podobne ako koncový klient ( host), aj prepínač potrebuje default gateway, ak si vymieňa správy so zariadeniami nachádzajúcimi sa v inej lokálnej sieti • Default gateway ( štandardná brána ) má IP adresu interfejsu lokálneho smerovača

  38. Príkazy zobrazenia interfejsov • show interfaceszobrazí stavy interfejsov (up alebo down), tiež informáciu o protokole a štatistiku využitia interfejsu. • show ip interfacedáva IP adresy interfejsov a ďalšie informácie • show ip interface briefdáva stručný prehľad o IP adresách interfejsov a ich stave ( up, down)

  39. Up alebo Down • Informácia o stave interfejsu : vrstva 1 - Up ( zapnuté ) - Down ( vypnuté ) - Administratively down ( príkazom no shutdown prejde do stavu Up ) • Protokol : vrstva 2 - Up ( zapnutý protokol ) - Down ( ešte nebol prijatý signál )

  40. Príkaz Ping ( step by step ) • Ping 127.0.0.1 (loopback - spätná slučka; kontrola správnej činnosti protokolu TCP/IP OK?) • Ping vlastná IP adresa (je NIC hardware a software v poriadku? Je nastavená IP adresa ?) • Ping na hosty miestnej LAN (kontrola vlastnej konfigurácie, tiež ostatných hostov miestnej LAN) • Ping gateway ( kontrola interfejsu smerovača ) • Ping na interfejs iného smerovača • Ping na hosta vzdialenej siete

  41. Informácie o stave siete ( Network baseline ) • Meranie a záznam výkonu siete - v rozličných časoch - za rozdielných podmienok - opakovanie meraní za určitú dobu • Tvorba záznamu chodu siete • Vhodné pri riešení problémov v sieti a pri optimalizácii činnosti • Pomáha predchádzať budúcim problémom • Pomáha pri plánovaní zmien v sieti

  42. Získavanie info o zariadeniach • Ping – použiteľný pri hoste, switchi, routri, ukáže, či cieľ ( destinácia ) môže byť dosiahnuteľná • Traceroute – zobrazí skoky paketu pozdĺž cesty medzi zdrojom a cieľom • Arp -ana hoste – zadaný v príkazovom riadku zobrazí obsah ARP tabuľky (IP a MAC adresy ) daného hosta • show mac-address-tablena prepínači – zobrazí obsah MAC tabuľky daného prepínača

More Related