Статьи

В период с 31 мая по 1 сентября (включительно) , офис и склад компании переходят на "летний" график работы.

В будние дни:
понедельник - пятницу, с 10.00 до 16.00. ( без перерыва )

Суббота - производится только отгрузка со склада, по предварительному согласованию!

Воскресенье - выходной день.

Просьба учитывать это при размещение Ваших заказов.

Симптомы коронавируса COVID—19

В подавляющем большинстве случаев эти симптомы связаны не с коронавирусом, а с обычной ОРВИ.

Основные симптомы коронавируса

высокая температура тела

кашель (сухой или с небольшим количеством мокроты)

одышка

боль в мышцах

утомляемость

Редкие симптомы коронавируса

головная боль

заложенность грудной клетки

кровохарканье

диарея

тошнота, рвота

Симптомы могут проявиться в течение 14 дней после контакта с инфекционным больным. Симптомы во многом сходны со многими респираторными заболеваниями, часто имитируют обычную простуду, могут походить на грипп.

7 шагов по профилактике коронавирусной инфекции

• Воздержитесь от посещения общественных мест: торговых центров, спортивных и зрелищных мероприятий, транспорта в час пик.
• Не касайтесь грязными руками глаз, лица и рта.
• Избегайте близких контактов и пребывания в одном помещении с людьми, имеющими видимые признаки ОРВИ (кашель, чихание, выделения из носа).
• Мойте руки с мылом и водой тщательно после возвращения с улицы, контактов с посторонними людьми.
• Дезинфицируйте гаджеты, оргтехнику и поверхности, к которым прикасаетесь.
• Ограничьте по возможности при приветствии тесные объятия и рукопожатия.
• Пользуйтесь только индивидуальными предметами личной гигиены (полотенце, зубная щетка).

Поездки и рекомендации туристам

Если вы оказались в поездке в стране с неблагополучной эпидемиологической обстановкой, сообщите о себе через портал Госуслуги.

Не посещайте рынки, где продаются животные, морепродукты.

Используйте средства защиты органов дыхания (маски).

Употребляйте только термически обработанную пищу, бутилированную воду.

При обращении за медицинской помощью на территории Российской Федерации информируйте медицинский персонал о времени и месте пребывания в КНР и других странах, где обнаружена коронавирусная инфекция.

При первых признаках заболевания обращайтесь за медицинской помощью в лечебные организации, не допускайте самолечения.

Мойте руки после посещения мест массового скопления людей, перед приемом пищи и после него.

Не посещайте зоопарки, культурно-массовые мероприятия с привлечением животных.

При возвращении из любого иностранного государства туристам необходимо провести 14 дней в режиме карантина — не ходить на работу, в больницу и даже за продуктами.

Такой режим обязателен для всех, даже при отсутствии симптомов заболевания. Если же вы почувствовали недомогание, то не стоит ехать в поликлинику — вызывайте врача на дом. В качестве профилактики чаще мойте руки с мылом, используйте антисептик, ограничивайте контакты с больными людьми и меньше трогайте свое лицо.

Оформить больничный лист можно дистанционно на сайте Фонда социального страхования

Информация о профилактике COVID-19 в организациях.

Больше информации об основных принципах карантина в домашних условиях по ссылке

Материалы статьи взяты из официального интернет-ресурса для информирования населения по вопросам коронавируса (COVID-19).

https://стопкоронавирус.рф © 2020

Серия маршрутизаторов Cisco ASR1000 — это новое поколение сервисных маршрутизаторов Cisco, разработанных для построения сетей связи нового поколения (IP NGN). Маршрутизаторы серии Cisco ASR1000 имеют лучшее соотношение цена/производительность, высокую гибкость для организации расширенных сервисов, масштабируемую подсистему управления, а также модульность конструкции, которая делает возможным постепенное наращивание производительности по мере роста с максимальным сохранением сделанных ранее инвестиций.

Трансформация сетевой периферии

Компактные маршрутизаторы Cisco ASR серии 1000 полностью трансформируют периферию провайдерских сетей, обеспечивая непревзойденный уровень производительности, надежности и функциональности и эффективности. Они позволяют гибче, эффективнее и с меньшими затратами предоставлять комплексные пользовательские и бизнес-сервисы «any play».

Сбор основной информации о маршрутизации

Команда show version предоставляет сведения о базовой аппаратной конфигурации системы, а также номер версии программного обеспечения, имена и источники конфигурационных файлов вместе с образом загрузки.

Router#sh version

Cisco Internetwork Operating System Software

IOS (tm) 2500 Software (C2500-JS-L), Version 12.0(8), RELEASE SOFTWARE (fcl)

Copyright (c) 1986-1999 by cisco Systems, Inc.

Compiled Mon 29-Nov-99 14:52 by kpma

. Image text-base: Ox0305lC3C, data-base: 0x00001000

ROM: System Bootstrap, Version ll.O(lOc), SOFTWARE

BOOTFLASH: 3000 Bootstrap Software (IGS-BOOT-R), Version ll.O(lOc),

RELEASE SOFTWARE (fcl)

RouterA uptime is 5 minutes (маршрутизатор А работает 5 минут)

System restarted by power-on (система перезапущена по включению питания)

System image file is "flash:c2500-js-Ll20-8.bin" (файл образа системы)

cisco 2522 (68030) processor (revision N) with 14336K/2048K bytes of memory, (процессор cisco 2522 (68030) обновление N с 14336К/2048К байтами памяти)

Processor board ID 15662842, with hardware revision 00000003 (идентификатор процессорной платы 15662842 при аппаратном обновлении 00000003)

Bridging software. (программное обеспечение для функций моста)

Х .25 software. Version 3.O.O.

SuperLAT software (copyright 1990 by Meridian Technology Corp).

TN3270 Emulation software. (программное обеспечение эмуляции TN3270)

Basic Rate ISDN software, Version 1.1. (программное обеспечение базового уровня ISDN версии 1.1)

1 Ethernet/IEEE 802.3 interface(s)

2 Serial network interface(s)

8 Low-speed serial(sync/async) network interface(s)

1 ISDN Basic Rate interface(s)

32K bytes of non-volatile configuration memory. (32 Кбайта в энергонезависимой памяти конфигурации)

16384 К bytes of processor board System flash (Read ONLY) (16384 Кбайта в системной памяти флэш процессорной платы для режима "только чтение")

Configuration register is 0x2102 (конфигурационный регистр 0x2102)

С помощью команды show version можно узнать, как долго работает маршрутизатор, как он был перезапущен, имя исполняемого файла IOS, версии процессора и аппаратного обеспечения, а также размер памяти DRAM. Кроме того, указано значение в конфигурационном регистре.

Установка паролей

Для защиты маршрутизатора Cisco используются пять паролей. Первые два пароля служат для установки разрешенного пароля, который защищает привилегированный режим. Пароль запрашивается у пользователя после ввода команды enable. Остальные три пароля служат для настройки паролей для доступа пользователя через консольный порт, вспомогательный порт и по протоколу Telnet.

Разрешенные пароли

Для установки разрешенного пароля необходимо находиться в режиме глобального конфигурирования.

Router(config)#enable ?

Last-resort (крайний случай) Используется после установки аутентификации через сервер tacacs, который недоступен. Этот режим позволяет администратору даже в этом случае войти в систему маршрутизатора. Однако подобный режим недоступен при работающем сервере tacacs.

Password (пароль) Служит для установки разрешенного пароля (enable password) в устаревших системах с версиями до 10.3. Не используется, если установлен разрешенный секрет (enable secret).

Secret (секрет) Новый шифрованный пароль. После установки перекрывает действие разрешенного пароля.

Use-tacacs (использовать tacacs) Указывает маршрутизатору на аутентификацию через сервер tacacs. Это удобно, когда приходится обслуживать десятки и сотни маршрутизаторов. Как иначе изменить пароль на 200 маршрутизаторах? Сервер tacacs позволяет однократно изменить пароль, который будет действовать на все устройства.

Router(config)#enable secret todd

Router(config)#enable password todd

The enable password you have chosen is the same as your enable secret. This is not recommended. Re-enter the enable password, (выбранный разрешенный пароль совпадает с разрешенным секретом. Это не рекомендуется. Введите другой разрешенный пароль)

При попытке ввода одинакового разрешенного пароля и разрешенного секрета выводится вежливое предупреждение о недопустимости такого выбора. Однако при повторном вводе того же самого пароля, он будет установлен в маршрутизаторе даже при совпадении с разрешенным секретом. Между тем, пароли не работают одновременно. В новых маршрутизаторах (а не в старых унаследованных) можно не беспокоиться об использовании разрешенного пароля.

Пароли пользовательского режима присваиваются командой line.

Aux (вспомогательный) Служит для установки пароля пользовательского режима для вспомогательного порта. Обычно применяется для настройки в маршрутизаторе параметров модема, но может служить и для доступа к консоли.

Console (консоль) Служит для установки пароля консоли пользовательского режима. Vty (виртуальный терминал) Служит для установки в маршрутизаторе пароля Telnet. Если такой пароль не установлен, то по умолчанию использование Telnet запрещено.

Для настройки паролей пользовательского режима сначала конфигурируется нужная линия (line), а затем вводится команда login или no login для вывода из маршрутизатора приглашения аутентификации.

Вспомогательный пароль

Для настройки вспомогательного пароля следует перейти в режим глобального конфигурирования и ввести line аuх ?. Список выбора содержит только строку 0-0, поскольку существует один вспомогательный порт.

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#line aux ?

<0-0> First Line number

Router(config)#line aux 0

Router(config-line)#login

Router(config-line)#password todd

Важно помнить о команде login, иначе вспомогательный порт не выведет приглашения для аутентификации.

Пароль консоли

Для установки пароля консоли служит команда line console 0. Однако если подобно настройке вспомогательного порта ввести line console 0 ?, то вы получите ошибку. Необходимо ввести команду line console 0, причем после этого недоступен экран справки. Для возвращения на один уровень вверх следует задать " exit ".

Router(config-line)#line console ?

% Unrecognized command, ( нераспознанная команда )

Router(config-line)#exit

Router(config)#line console ?

<0-0> First Line number

Router(config)#line console 0

Router(config-line)#login

Router(config-line)#password todd1

Поскольку существует только один консольный порт, доступен вариант line console 0.

Другие команды консольного порта

Существует еще несколько важных команд для консольного порта, которые следует запомнить.

Команда exec-timeout О О устанавливает в ноль время тайм-аута консольного сеанса EXEC (т.е. тайм-аут запрещен). Можно разыграть своих коллег по работе, установив тайм-аут в значение О 1, что приведет к прерыванию терминального сеанса через каждую секунду! Избежать прерывания сеанса в этом случае позволит постоянное нажатие клавиши "стрелка вниз" при вводе изменения времени тайм-аута другой рукой.

Команда logging synchronous должна была бы быть установлена по умолчанию, но этого не сделано. Команда запрещает вывод консольных сообщений, которые прерывают ввод команд в консольном режиме. Это упростит чтение и ввод сообщений в маршрутизатор.

Примеры упомянутых команд:

Router(config)#line con 0

Router(config-line)#exec-timeout?

<0-35791> Timeout in minutes ( тайм - аут в минутах )

Router(config-line)#exec-timeout 0 ?

<0-2147483> Timeout in seconds ( тайм - аут в секундах )

< сг >

Router(config-line)#exec-timeout 0 0

Router(config-line)#logging synchronous

Пароль Telnet

Для установки пароля пользовательского режима при доступе по Telnet к маршрутизатору служит команда line vty. Маршрутизаторы, которые не исполняют версию Enterprise операционной системы Cisco IOS, по умолчанию имеют пять линий VTY (от 0 до 4). Однако в версии Enterprise таких линий намного больше — 198 (0 — 197). Проще всего узнать количество линий с помощью вопросительного знака.

Router(config-line)#line vty 0 ?

<1-197> Last Line Number *

<cr>

Router(config-line)#line vty 0 197

Router(config-line)#login

Router ( config - line )# password todd 2

Если попытаться установить сеанс Telnet с маршрутизатором, не имеющим заданных паролей для линий VTY, то будет получено сообщение об ошибке "подключение прервано, поскольку не установлен пароль". Можно указать маршрутизатору на разрешение подключений по Telnet без пароля, использовав команду no login.

Router(config-line)#line vty 0 197

Router(config-line)#no login

(После настройки IP-адреса маршрутизатора можно использовать программу Telnet для конфигурирования и проверки устройства вместо выполнения этих операций через консольный порт. Для запуска программы Telnet следует ввести в командной строке telnet (в DOS или Cisco).

Шифрование паролей

По умолчанию шифруется только пароль разрешенного секрета. Можно вручную установить режим- шифрования для пользовательского режима и разрешенного пароля. Заметим, что выполнение в маршрутизаторе команды show running-config позволяет увидеть все пароли за исключением разрешенного секрета.

Router # sh run

[листинг сокращен]

enable secret 5 $l$rFbM$8.aXocHg6yHrM/zzeNkAT.

enable password toddl

[ листинг сокращен ]

line con 0

password toddl

login

line aux 0

password todd

login

Iine vty 0 4

password todd2

login

Iinevty 5 197

password toddZ

login

!

end

Router#

Для шифрования паролей вручную следует выполнить команду service password-encryption. Пример шифрования пароля вручную:

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#service password-encryption

Router(config)#enable password todd

Router(config)#line vty 0 197

Router(config-line)#login

Router(config-line)#password todd2

Router(config-line)#line con 0

Router(config-line)#login

Router(config-tine)#password toddl

Router(config-line)#line aux 0

Router(config-line)#login

Router(config-line)#password todd

Router(config-line)#exit

Router(config)#no service password-encryption

Router(config)# /v Z

После ввода команды show running - config мы увидим, что зашифрованы разрешенный пароль и пароли линий.

Баннеры

В маршрутизаторе Cisco допускается установка баннера (banner — приветственное сообщение), чтобы выводить его во время регистрации (входа) пользователя в систему маршрутизатора или администрирования этого устройства во время сеанса Telnet, например, баннер может выводить дополнительную справочную информацию (обычно баннеры изменяют для того, чтобы вид баннера по умолчанию не позволил злоумышленнику определить тип и модель обнаруженного в сети устройства, — Прим, пер.). Еще одной причиной изменения баннера является добавление предупреждения о защите для пользователей, обращающихся к устройству удаленно по объединенной сети. Доступны четыре разных баннера (в переводе на русский язык):

Router(config)#banner ?

Чаще всего используется баннер Message of the Day, который выводится всем людям, подключающимся (в том числе по коммутируемым линиям) к маршрутизатору по Telnet, вспомогательному порту или консольному порту.

Router(config)#banner motd ?

LINE с banner-text с , where ' с ' is a delimiting character

Router(config)#banner motd #

Enter TEXT message. End with the character's 1 .

Sized to be in Acme.com network, then you must disconnect immediately

Router(config)# A Z

Router#

00:25:12: %SYS-5-CONFIG_I: Configured from console by console

Router#exit

Router con0 is now available

Press RETURN to get started.

If you are notauthorized to be in Acme.com network, then you must disconnect immediately. (если вы не авторизованы в сети Acme.com, то будете немедленно отключены)

Routeг>

Показанный баннер сообщает, что для подключения к маршрутизатору нужно пройти авторизацию. В противном случае произойдет отключение. Следует отметить использование разделителя. Можно применять любойсимвол, который укажет маршрутизатору на завершение сообщения. Следовательно, разделитель нельзя использовать в тексте баннера. Кроме того, для указания на завершение сообщения следует сначала нажать Return, затем ввести разделитель, а далее снова нажать Return. Если сделать иначе, то баннер тоже будет создан, но когда используются несколько баннеров, то они будут объединены в одно однострочное сообщение.

Другие типы баннеров:

Баннер Exec Можно настроить баннер активизации линии (line-activation, exec) для вывода при создании процесса EXEC (например, для активизации линии или для входного подключения к линии VTY).

Входной баннер (incoming banner) Можно настроить баннер для вывода на терминале, подключенном по обратной линии Telnet. Этот баннер полезен для сообщения пользователю инструкций по использованию обратной процедуры Telnet.

Баннер регистрации (login banner) Можно настроить баннер регистрации для вывода на всех подключенных терминалах. Этот баннер появляется после баннера MOTD, но перед приглашением регистрации (входа в систему). Баннер регистрации нельзя отменить для отдельной линии. Для полного отказа от баннера регистрации следует удалить его командой по banner login.

Интерфейсы маршрутизатора

Конфигурация интерфейсов является наиважнейшей процедурой маршрутизатора. Без интерфейсов маршрутизатор бесполезен. Конфигурация интерфейсов должна взаимодействовать с другими устройствами. Среди конфигурационных параметров интерфейса: адрес сетевого уровня, тип носителя, полоса пропускания и другие административные характеристики. Разные маршрутизаторы используют различные методы выбора интерфейсов. Например, ниже показана команда для маршрутизатора серии 2522 с 10-ю последовательными интерфейсами (от 0 до 9):

Router(config)#int serial ?

<0-9> Serial interface number

После этого следует выбрать конфигурируемый интерфейс, затем мы попадаем в конфигурацию этого интерфейса. Например, команда выбора последовательного порта 5:

Router(config)#int serial 5

Router(config)-if)#

Маршрутизатор 2522 имеет один порт Ethernet lOBaseT. Ввод interface ethernet 0 начнет настройку этого интерфейса.

Router(config)#int ethernet ?

<0-0> Ethernet interface number

Router(config)#int ethernet 0

Router(config-if)#

Маршрутизатор серии 2500 имеет фиксированную конфигурацию, т.е. после покупки нельзя изменить состав этого устройства. Для настройки интерфейса нужно всегда использовать присвоенный интерфейсу порядковый номер. Однако маршрутизаторы серий 2600, 3600, 4000 и 7000 применяют физические слоты и номера портов для вставки в слоты съемных модулей. Например, в маршрутизаторе 2600 для конфигурирования нужно ввести interface type slot/port:

команду с фрагментом type slot/port или int fastethernet 0 / 0 . Кроме того, разрешено указать type int fa 0 / 0 .

Для установки типа подключения служит команда media-type. Однако обычно этот тип определяется автоматически.

Router(config)#int fa 0/0

Router(config-if)#media-type ?

100BaseX Use RJ45 for -TX; SC FO for -FX

Mil Use Mil connector

Включение интерфейса

Выключить интерфейс позволяет команда shutdown, а включить — no shutdown. Выключенные интерфейсы показаны с признаком "административно выключен" ( administratively down ) в выводе команды show interface . Однако команда show running-config продемонстрирует такие интерфейсы с признаком "выключено" (shut down). Все интерфейсы по умолчанию выключены.

Router#sh inte 0

Ethernet0 is administratively down, line protocol is down

[листинг сокращен]

Включение интерфейса командой no shutdown:

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#int e0

Router(config-if)#no shutdown

Router(config-if)# ^ Z

00:57:08: %LINK-3-UPDOWN: Interface Ethernet0, changed state to up

00:57:09: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0, changed state to up

Router#sh int e0

Ethernet0 is up, line protocol is up

Настройка IP-адреса интерфейса

He обязательно использовать протокол IP в маршрутизаторе, однако он применяется во всех маршрутизаторах. Для настройки IP-адреса интерфейса служит команда ip address в режиме конфигурирования интерфейса.

Router(config)#int e0

Router(config-if)#ip address 172.16.10.2 255.255.255.0

Router(config-if)#no shut

He забудьте включить интерфейс командой no shut. Например, проверить включение можно с помощью команды show interface eO. Она покажет состояние данного интерфейса (выключен или включен административно). Команда show running-config тоже покажет выключенные интерфейсы.

Если требуется добавить интерфейсу второй адрес подсети, следует применить команду secondary. Если ввести другой IP-адрес и нажать Enter, то будет заменен существующий IP-адрес и маска подсети. Для добавления второго IP-адреса используйте команду secondary.

Router(config-if)#ip address 172.16.20.2 255.255.255.0 secondary

Router(config-if)# A Z

Проверить конфигурирование обоих адресов интерфейса можно с помощью команды show running-config (сокращенная форма: sh run).

Router#sh run

Building configuration...

Current configuration:

[ листинг сокращен ]

I

interface Ethernet0

ip address 172.16.20.2 255.255.255.0 secondary

ip address 172.16.10.2 255.255.255.0

Карты VIP

В маршрутизаторах серий 7000 и 7500 с картами VIP (Versatile Interface Processor — многоцелевой интерфейсный процессор) определение интерфейса выполняется командой interface type slot / port adapter / port number , например:

7000(config)#interface ethernet 2/0/0

Команды последовательного интерфейса

Для настройки последовательного интерфейса нужно знать его особенности. Интерфейс подключается к устройству типа CSU/DSU, которое обеспечивает тактовую частоту в линии. Однако если в лабораторной среде используется конфигурации "один к одному", то только один участник соединения должен предоставлять тактовую частоту. Это может быть оконечное кабельное устройство DCE. Маршрутизатор Cisco по умолчанию является устройством DTE, поэтому необходимо явно указать интерфейсу на предоставление тактовой частоты, если этот интерфейс работает в режиме ВСЕ. Настройка последовательного интерфейса на режим ВСЕ выполняется командой clock rate (уровень тактовой частоты).

Установка тактовой частоты в интерфейсе не приведет ни к каким поломкам, но нужно знать, что команда clock rate предполагает значение в битах в секунду.

Кроме того, следует знать о команде bandwidth. Любой маршрутизатор Cisco поставляется с установленной в последовательных интерфейсах полосой пропускания для линии ТГ(т.е. скорости 1.544 Мбит/с). Однако это никак не влияет на скорость пересылки данных по линии. Значение полосы пропускания используется в протоколах маршрутизации IGRP, EIGRP и OSPF для вычисления наилучшей стоимости пути к удаленной сети. Если применяется маршрутизация RIP, то значение полосы пропускания не учитывается.

Router(config-if)#bandwidth ?

<1-10000000> Bandwidth in kilobits

Router(config-if)#bandwidth 64

В отличие от команды clock rate, команда bandwidth устанавливает значение в килобитах.

Имена хостов

Для установки имени хоста в маршрутизаторе служит команда hostname. Это имя действует локально, т.е. не учитывается во время просмотра маршрутизатором имен в объединенной сети.

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname todd

todd(config)#hostname Atlanta

Atlanta (config)#

Хотя кажется, что лучше выбрать для имени хоста собственное имя,рекомендуется именовать маршрутизаторы по географическому признаку.

Описание

Установка описания интерфейса поможет администратору, но, как и имя хоста, описание действует только локально. В нем можно указать дополнительные характеристики интерфейса, например номер цепи.

Atlanta (config)#int e0

Atlanta (config-if)#description Sales Lan

Atlanta (config-if)#int s0

Atlanta (config-if)#desc Wan to Miami circuit:6fdda4321

Для просмотра описания интерфейса служат команды show running- config и show interface .

Atlanta #sh run

[ листинг сокращен ]

interface Ethernet0

description Sales Lan

ip address 172.16.10.30 255.255.255.0

no ip directed-broadcast

[

interface Serial0

description Wan to Miami circuit:6fdda4321

no ip address

no ip directed-broadcast

no ip mroute-cache

Atlanta #sh int e0

Ethernet0 is up, line protocol is up

Hardware is Lance, address is 0010.7be8.25db (bia 0010.7be8.25db)

Description: Sales Lan

[ листинг сокращен ]

Atlanta #sh intsO

SerialO is up, line protocol is up

Hardware is HD64570

Description: Wan to Miami circuit:6fdda4321

[листинг сокращен]

Atlanta#

Просмотр и сохранение конфигурации

Пройдя все операции процедуры установки, мы получим приглашение на сохранение созданной конфигурации. Если ответить yes, то конфигурация будет записана в память DRAM (т.е. станет исполняемой конфигурацией) , в память NVRAM или в файл с именем startup-config. Можно вручную скопировать файл из DRAM в NVRAM командой сору

running-config startup-config. Краткая форма данной команды: copy run start also .

Router#copy run start

Destination filename [startup-config]?return

Warning: Attempting to overwrite an NVRAM configuration previously written by a different version of the system image. (предупреждение: попытка перезаписать в NVRAM конфигурацию, записанную из другой версии образа системы)

Overwrite the previous NVRAM configuration?[confirm]return (перезаписать предыдущую конфигурацию в NVRAM)

Building configuration... (построение конфигурации)

Обратите внимание, что сообщение говорит о попытке записи поверх старой конфигурации startup-config. Операционная система IOS была обновлена до версии 12.8, но при последнем сохранении файла использовалась версия 11.3.

Для просмотра файла используйте команду show running-config или show startup-config в привилегированном режиме. Команда sh run (краткая форма show running-config) укажет на просмотр текущей конфигурации.

Router#sh run

Building configuration...

.

Current configuration:

version 12.0

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

|

hostname Router

ip subnet-zero

frame-relay switching

|

[ листинг сокращен ]

Команда sh start (краткая форма show startup - config ) покажет конфигурацию, которая будет использоваться при следующей перезагрузке маршрутизатора, а также выведет объем памяти NVRAM для хранения файла startup-config.

Router#sh start

Using 4850 out of 32762 bytes

•

version 12.0

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Router

ip subnet-zero

frame-relay switching

!

[ листинг сокращен ]

Можно удалить файл startup-config командой erase startup-config. После этого выводится ошибка при попытке просмотра файла конфигурации запуска (startup-config).

Router#erase startup-config

Erasing the nvram filesystem will remove all files! Continue? [confirm]

[OK]

Erase of nvram: complete ;

Router#sh start

%% Non-volatile configuration memory is not present ( нет энергонезависимой памяти конфигурации )

Router #

Проверка конфигурации

Разумеется, лучше всего проверить конфигурацию во время просмотра командой show running - config . С помощью команды show startup - config можно проверить конфигурацию, установленную для загрузки при следующем перезапуске маршрутизатора. Однако после проверки исполняемой конфигурации running-config, когда все будет в порядке, можно дополнительно проверить конфигурацию утилитами Ping и Telnet.

Проверить по Ping другой протокол позволит ввод ping ? в пользовательском или привилегированном режиме маршрутизатора.

Router#ping ?

WORD Ping destination address or hostname

< cr >

Для поиска адреса сетевого уровня соседнего устройства следует переместиться к маршрутизатору или переключателю, либо ввести show cdp nei detail для получения сведений об адресе сетевого уровня, по которому будет обращаться утилита Ping. Можно использовать программу Trace для поиска пути, по которому движутся пакеты в объединенной сети. Допускается трассировка по нескольким протоколам.

Router#trace ?

WORD Trace route to destination address or hostname

<cr>

Большие возможности имеет Telnet. Эта утилита использует протокол IP на сетевом уровне и TCP на транспортном уровне для создания сеанса с удаленным хостом. Если можно обратиться к устройству по Telnet, следовательно, корректно подключение по IP. По Telnet можно обращаться только к IP-адресам, но допустимо использование хостов Windows или приглашения маршрутизаторов для применения утилиты Telnet.

Router#telnet ?

WORD IP- адрес or hostname of a remote system

<cr>

В приглашении маршрутизатора не обязательно вводить команду telnet. Если ввести имя хоста или IP-адрес, то по умолчанию предполагается использование Telnet.

Проверка командой Show Interface

Еще один способ проверки конфигурации связан с использованием команды show interface. Сначала рекомендуется ввести show interface ?, чтобы увидеть все доступные для конфигурации интерфейсы. Единственные интерфейсы, которые не подчиняются общим правилам, — это Ethernet и Serial (последовательный).

Router#sh int?

Ethernet IEEE 802.3

Null Null interface

Serial Serial

accounting Show interface accounting

crb Show interface маршрутизация /bridging info

irb Show interface маршрутизация /bridging info

<cr>

Следующая команда show interface ethernet 0 покажет аппаратный адрес, логический адрес и метод инкапсуляции, а также статистические данные о конфликтах.

Router#sh int e0

EthernetO is up, line protocol is up

Hardware is Lance, address is 0010.7b7f.c26c (bia 0010.7b7f.c26c)

Internet address is 172.16.10.1/24

MTU 1500 bytes, BW10000 Kbit, DLY1000 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ARPA, loopback not set keepalive set (10 sec)

ARP type: ARPA, ARP Timeout 04:00:00

Last input 00:08:23, output 00:08:20, output hang never

Last clearing of "show interface" counters never

Queueing strategy: fifo

Output queue 0/40,0 drops; input queue 0/75,0 drops

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

25 packets input, 2459 bytes, 0 no buffer

Received 25 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

0 input packets with dribble condition detected

33 packets output 7056 bytes, 0 underruns

0 output errors, 0 collisions, 1 interface resets

0 babbles, 0 late collision, 0 deferred

0 lost carrier, 0 no carrier

0 output buffer failures, 0 output buffers swapped out

Наиболее важными в листинге команды show interface являются сведения о выходных линиях и о статусе протокола канального уровня. Если включен интерфейс Ethernet 0, то включены протоколы линии. Кроме того, работает сама линия.

RouterA#sh int e0

EthernetO is up, line protocol is up

Первый параметр относится к физическому уровню. Он включен, когда приемник это обнаружил. Второй параметр связан с канальным уровнем и указывает на время поддержания жизни (keepalive) на другом конце связи.

RouterA#sh int s0

Serial0 is up, line protocol is down

Если линия включена, но выключен протокол, возникают проблемы с тактовой частотой (keepalive) или кадрами. Проверьте значение параметра keepalive на обоих концах связи. Эти значения должны совпадать, должны быть установлены тактовые импульсы (при необходимости) и совпадать тип инкапсуляции на обоих концах соединения.

RouterA#sh int s0

Serial0 is down, line protocol is down

Если же выключены линия и протокол, то проблемы связаны с кабелем или с интерфейсом. Кроме того, если один конец связи выключен административно, то следует выключить и удаленный конец. Для включения интерфейса введите команду no shutdown in interface configuration.

RouterB#sh int s0

Serial0 is administratively down, line protocol is down

Следующая команда демонстрирует последовательную линию с установленным по умолчанию значением MTU (Maximum Transmission Unit — максимальный передаваемый элемент) равным 1500 байт. Кроме того, по умолчанию на всех последовательных линиях Cisco полоса пропускания (BW, bandwidth) равна 1.544 Kbs (Кбит/с). Это значение служит для подсчета полосы пропускания в протоколах маршрутизации IGRP, EIGRP и OSPF. Еще один важный конфигурационный параметр — время поддержания жизни (keepalive) по умолчанию равен 10 с. Любой маршрутизатор посылает своему соседу сообщение keepalive через каждые 10с. Если оба маршрутизатора не настроены на одинаковый интервал keepalive, то поддержание жизни не получится.

Для очистки счетчиков в интерфейсе служит команда clear counters.

Использование команды Show Controllers

Команда show controllers показывает сведения о самом физическом интерфейсе. Она также выводит тип последовательного кабеля, подключенного к порту. Обычно таким кабелем является только кабель DTE, который подключается к интерфейсу в режиме DSU (Data Service Unit).

Router#sh controllers s 0

HD unit 0, idb = Oxl229E4, driver structure at Oxl27E70

buffer size 1524 HD unit 0, V.35 DTE cable

cpb = OxE2, eda = 0x4140, cda = 0x4000

Router#sh controllers s 1

HD unit 1, idb = Oxl2C174, driver structure at 0x131600

buffer size 1524 HD unit 1, V.35 DCE cable

cpb = ОхЕЗ , eda - 0x2940, cda = 0x2800

Заметим, что интерфейс serial 0 имеет кабель DTE, хотя к serial 1 подключен кабель ВСЕ. Интерфейс serial 1 будет обеспечивать в линии тактовую частоту, установленную командой clock rate. Но интерфейс serial 0 будет получать тактовые импульсы от кабеля DSU. Следует помнить, что это единственная команда, после которой необходим пробел.

Router#sh controllers s1

% Invalid input detected at ' Л ' marker.

Регистрация (вход) в маршрутизатор

После вывода сообщения о статусе интерфейсов и нажатия клавиши Return появится приглашение Router>. Это приглашение пользовательского режима (user mode), которое часто используется для просмотра статистики, хотя из него можно перейти в привилегированный режим (privileged mode). В пользовательском режиме допускается только просмотр, а изменение конфигурации маршрутизатора Cisco выполняется в привилегированном режиме, переход в который выполняется командой enable.

Router>

Router>enable

Router#

Теперь приглашение имеет вид Router#, что отмечает привилегированный режим. В нем можно просматривать и изменять конфигурацию. Для выхода из привилегированного режима в пользовательский используйте команду disable .

Router#disable

Router>

Теперь можно ввести logout, чтобы выйти из режима консоли.

Router>logout

Router con0 is now available

( маршрутизатор con0 доступен )

Press RETURN to get started.

(для начала работы нажмите RETURN)

Либо разрешен ввод logout или exit в привилегированном режиме для вывода приглашения на выход.

Router>en

Router#logout

Router con0 is now available

Press RETURN to get started.

Обзор режимов маршрутизатора

Для настройки из интерфейса CLI необходимо глобально изменить состояние маршрутизатора, указав команду config terminal (краткая форма:config t), которая переводит устройство в режим глобального конфигурирования и изменяет исполняемую конфигурацию running-config. Можно ввести config в приглашении привилегированного режима, а затем нажать Return для возвращения режима терминала по умолчанию.

Router#config

Configuring from terminal, memory, or network [terminal]?return (настройка с терминала, из памяти или по сети)

Enter configuration commands, one per line. End with CNTL/Z. (введите команды конфигурирования, по одной в строке. Закончите ввод клавиатурной комбинацией CNTL/Z)

Router(config)#

После этого можно внести изменения, которые действуют на маршрутизатор в целом. Для изменения конфигурации running-config, которая является текущей исполняемой конфигурацией в динамической оперативной памяти DRAM (Dynamic RAM) следует использовать команду config terminal (config t). Для изменения конфигурации из NVRAM (конфигурации запуска startup-config) следует ввести команду config memory (config mem). Если необходимо изменить конфигурацию маршрутизатора, хранящуюся на хосте TFTP, применяйте команду config network (config net). Однако для точного и реального изменения конфигурации маршрутизатора, ее следует поместить в оперативную память RAM. Т.е. ввод config mem или config net приводит к замене текущей исполняемой конфигурации running-config на конфигурацию, хранящуюся в памяти NVRAM или на хосте TFTP.

Приглашения интерфейса CLI

Важно научиться различать приглашения во время конфигурации маршрутизатора, чтобы точно знать текущий конфигурационный режим. В следующем разделе книги мы рассмотрим приглашения, выводимые маршрутизатором Cisco. Рекомендуется обращать внимание на выведенное приглашение перед любым изменением конфигурации маршрутизатора. Мы не стремимся сразу показать все доступные команды, но хотим на их примерах продемонстрировать различные приглашения, которые будут появляться и в других листингах.

Интерфейсы

Для изменения в интерфейсе служит команда interface в режиме глобального конфигурирования:

Router(config)#interface ?

Router(config)#interface fastethernet 0/0

Router(config-if)#

Заметьте , что приглашение изменилось на Router(config-if)#, что указывает на режим конфигурирования интерфейса. Было бы неплохо показать и настраиваемый интерфейс, но этого не сделано (наверное, поэтому администраторы Cisco зарабатывают больше, чем администраторы Windows).

Подинтерфейсы

Подинтерфейсы позволяют создавать в маршрутизаторе виртуальные интерфейсы. Приглашение меняется на Router(config-subif)#

Router(config)#int f 0 /0.?

<0-4294967295> FastEthernet interface number

Router(config)#int f0/0.1

Router(config-subif)#

Команда Line

Для настройки пароля пользовательского режима служит команда line. Приглашение становится Router (config-line)#.

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#line ?

Router(config)#line console 0

Router(config-line)#

Команда line console 0 считается основной (глобальной) и любая введенная после нее команда называется подкомандой (иногда говорят, что подкоманды вводятся в приглашении config-line).

Настройка протокола маршрутизации

Для конфигурации протокола маршрутизации (например, RIP и IGRP) используется приглашение (config-router)# .

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#router rip

Router(config-router)#

ВНИМАНИЕ

Важно понять, что делает каждая из команд в данное время. Об этом мы поговорим позже, а пока разберемся с другими доступными приглашениями.

Возможности редактирования и вывода справки

Расширенные возможности редактирования позволят упростить настройку маршрутизатора Cisco. Ввод вопросительного знака (?) в любом приглашении всегда выводит список доступных в этом приглашении команд (назначения каждой из показанных ниже команд см. в приложении С ).

Router#?

Exec commands:

— More —

В этот момент можно нажать клавишу пробела для получения следующей страницы информации, либо нажать Return для перехода к единственной команде. Нажатие любой другой клавиши приведет к выходу из экрана справки и возвращению в приглашение ввода команд. Для поиска сведений о команде, начинающейся на определенную букву, можно ввести эту букву, а затем вопросительный знак (?), без разделения их пробелом.

Router#c?

clear clock configure connect copy

Router#c

После ввода "с?" мы получили справку о всех командах, начинающихся на "с". Заметьте, что сохраняется приглашение Router#. Это помогает работать с длинными командами и тогда, когда шаблон поиска выводит слишком много результатов. Было бы неправильным повторно вводить всю команду каждый раз, когда вводится вопросительный знак . Для поиска следующей в строке команды сначала введите ее название, а затем вопросительный знак.

Router#clock ?

set Set the time and date

Router#clock set ?

hh:mm:ss Current Time

Router#clock set 10:30:10 ?

<1-31> Day of the month

MONTH Month of the year

Router#clock set 10:30:10 28 ?

MONTH Month'of the year

Router#clock set 10:30:10 28 may ?

<1993-2035>Year

Router#clock set 10:30:10 28 may 2000 ?

<cr>

Router#

После ввода команды clock, пробела и вопросительного знака мы получили список всех возможных вариантов и их описания. Заметьте, что ввод команды, пробела и вопросительного знака нужно обязательно сделать до нажатия клавиши <cr> (carriage return, возврат каретки). Если вести команду иначе, то мы получим сообщение об ошибке:

Router#clock set 10:30:10

% Incomplete command, ( незавершенная команда )

Командная строка не закончена. Нажмите клавишу "стрелка вверх" для получения последней введенной команды, а затем закончите командную строку вопросительным знаком.

Если же будет такое сообщение об ошибке:

Router(config)#access-list 110 permit host 1.1.1.1

% Invalid input detected at marker.

(неправильно введенная позиция отмечена символом)

то маркер будет указывать на ту часть команды, которая введена неправильно. Это помогает при вводе команд.

Если же будет получено сообщение об ошибке:

Router#sh te

% Ambiguous command: "sh te" ( двусмысленная команда "sh te")

значит не введены все ключевые слова или значения, которые обязательны для этой команды. Введите вопросительный знак, чтобы получить описание команды.

Router # sh te ?

WORD tech-support terminal

В таблице 4.1 перечислены команды редактирования, доступные в маршрутизаторе Cisco.

Следует отметить еще одну возможность редактирования — автоматическую прокрутку (перенос на другую строку) длинной команды. В следующем примере вводимая команда достигла правой границы строки и была автоматически перенесена на следующую строку с добавлением слева десяти пробелов. Символ доллара ($) указывает на прокрутку команды влево .

Router#config t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#$ 110 permit host 171.10.10.10 0.0.0.0 host

Для просмотра журнала (history) введенных в маршрутизатор команд служат клавиатурные комбинации и команды, перечисленные в таблице 4.2.

Покажем пример команды show history и изменения размера журнала, а также процедуру проверки журнала командой show terminal. Командой show history выведем 10 последних введенных в маршрутизатор команд.

Router#sh history

en

sh history

show terminal

sh cdp neig

sh ver

sh flash

sh int e0

sh history

sh int s0

sh int s1

Теперь используем show terminal для проверки размера журнала для терминала.

Router#sh terminal

Line 0, Location: "",Type:""

[ листинг сокращен ]

History is enabled, history size is 10. (журнал разрешен, его размер равен 1 0)

Full user help is disabled (запрещена полная пользовательская справка)

Allowed transports are lat pad v120 telnet mop rlogin nasi. Preferred is lat. (разрешенные транспорты : lat pad v120 telnet mop rlogin nasi. Рекомендуется lat)'

No output characters are padded (выходные символы не дополняются)

No special data dispatching characters (не используются специальные символы управления данными)

Group codes: 0 (код группы)

Команда terminal history size используется в привилегированном режиме и допускает изменение размера буфера журнала.

Router#terminal history size ?

<0-25 б> Size of history buffer

Router#terminal history size 25

Проверим изменение буфера командой show terminal

Router#sh terminal

Line 0, Location:"", Type:""

[ листинг сокращен ]

Editing is enabled,(редактирование допустимо)

History is enabled, history size is 25. (журнал разрешен, его размер равен 25)

Full user help is disabled (запрещена полная пользовательская справка)

Allowed transports are lat pad v!20 telnet mop rlogin nasi. Preferred is lat. (разрешенные транспорты : lat pad v!20 telnet mop rlogin nasi. Рекомендуется lat)

No output characters are padded (выходные символы не дополняются)

No special data dispatching characters (не используются специальные символы управления данными)

Group codes: 0 (код группы)