1. Forgalomirányítók konfigurálása

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "1. Forgalomirányítók konfigurálása"

Csenge Vargané
8 évvel ezelőtt
Látták:

1 1. Forgalomirányítók konfigurálása Üzemmódok: Felhasználói Privilegizált Globális konfigurációs váltás: enable (en), váltás: exit váltás: configure terminal (conf t), váltás: exit váltás: változó, váltás: exit, end Speciális konfigurációs: váltás: exit, end (vonali, interfész, VLAN) Állomásnév beállítása Router (config) #hostname LAB_A Konzol és telnet kapcsolatok jelszavainak megadása Router (config) #line con 0 Router(config-line)#password cisco Router(config-line)#login Router(config-line)#exit Router (config) #line vty 0 5 Router(config-line)#password cisco Router(config-line)#login Router(config-line)#exit Felhasználói névvel való belépés Router (config) # username admin privilege 15 secret cisco Router (config) #line vty 0 15 Router(config-line)#privilege level 15 Router (config-line)#login local Privilegizált (EXEC) üzemmód jelszavának (class) megadása SSH engedélyezése Router (config) #enable secret 0 class Router (config) #hostname router1 Router (config) #ip domain-name teszt.hu Router (config) #crypto key generate rsa Router (config) #ip ssh version 1 2 Router (config) #username admin password 0 cisco Router (config) #line vty 0 15 Router(config-line)#login local Router(config-line)#transport input ssh 1

(config) #line con 0 Router(config-line)#password cisco Router(config-line)#login Router(config-line)#exit Router (config) #line vty 0 5 Router(config-line)#password cisco Router(config-line)#login

2 Mindkét módszernél a másik routeren hasonlóan, de a megfelelő adatokkal (hostnevek, jelszavak) kell eljárni. IP útválasztás engedélyezése Router (config) #ip routing Interfész konfiguráció Ethernet interfész Router (config) #interface Ethernet 0/0 Router (config-if) #ip address Router (config-if) #description LAN-kapcsolat Router (config-if) #exit Soros DCE és DTE interfész Router (config) #interface Serial 0 Router (config-if) #ip address Router (config-if) #encapsulation hdlc Router (config-if) #clock rate Router (config-if) #exit Router (config) #interface Serial 1 Router (config-if) #ip address Router (config-if) #encapsulation hdlc Router (config-if) #exit PPP hitelesítés (PAP) Router (config) #hostname egyik_router Router (config) #username masik_router password paptitok Router (config) #interface Serial 1 Router (config-if) #ip address Router (config-if) #encapsulation ppp Router (config-if) #ppp authentication pap Router (config-if) #ppp pap sent-username egyik_router PPP hitelesítés (CHAP) Router (config) #hostname egyik_router Router (config) #username masik_router password chaptitok Router (config) #interface Serial 1 Router (config-if) #ip address Router (config-if) #encapsulation ppp Router (config-if) #ppp authentication chap 2

255.255.0 Router (config-if) #description LAN-kapcsolat Router (config-if) #exit Soros DCE és DTE interfész Router (config) #interface Serial 0 Router (config-if) #ip address 193.155.145.2 255.255.255.0 Router (config-if) #encapsulation hdlc Router (config-if) #clock rate 64000 Router (config-if) #exit Router (config) #interface Serial 1 Router (config-if) #ip address 188.

3 Frame-Relay beállítása Router (config-if) #encapsulation frame-relay Router (config-if) #bandwitdth 128 (kbit/sec értékben) Router (config-if) #frame-relay lmi-type cisco ansi q933a Router#show frame-relay map pvc lmi Irányító protokollok beállítása RIP protokoll Router (config) #router rip ha VLSM-re is szükség van Router (config-router) #version 2 Router (config-router) #no auto-summary Router (config-router) #network Router (config-router) #network Router (config-router) #network Router (config-router) #exit Ha egy interfészen nem akarunk küldeni frissítéseket, csak fogadni OSPF protokoll Router (config-router) #passive-interface F0/0 Router (config) #router ospf 115 Router (config-router) #log-adjacency-changes Router (config-router) #network area 0 Router (config-router) #network area 0 Router (config-router) #network area 0 Router (config-router) #exit Router-azonosító megadása Router (config-router) #router-id Interfész prioritásának megadása (ha 0, nem vesz részt a DR/BDR választásban) Router (config-if) #ip ospf priority 100 Költségérték módosítása Router (config-if) #ip ospf cost 100 (az érték lehet) Loopback interfész létrehozása Router (config) #interface loopback 0 Router (config-if) #ip address Hitelesítés jelszóval Router (config-router) #area 0 authentication Router (config-if) #ip ospf authentication-key titok 3

Router (config-router) #network 195.220.123.0 Router (config-router) #network 193.155.145.0 Router (config-router) #network 188.15.70.

4 Hitelesítés MD5 segítségével Ellenőrzés Router (config-router) #area 0 authentication message-digest Router (config-if) #ip ospf message-digest-key 1 md5 titok123 Router#sh ip ospf interface Router#sh ip ospf neighbour [detail] Router#debug ip ospf adj events Hello és halott időzítők beállítása Router (config-if) #ip ospf hello-interval 15 Router (config-if) #ip ospf dead-interval 50 Alapértelmezett útvonal hirdetése Router (config-router) # default-information originate 4

Router#debug ip ospf adj events Hello és halott időzítők beállítása Router (config-if) #ip ospf hello-interval 15

5 2. Konfiguráció lekérdezése, mentése és törlése Konfiguráció lekérdezése Router#show running-config Router#show startup-config (RAM-ban lévő futó konfiguráció) (NVRAM-ban lévő mentett konfiguráció) Konfiguráció mentése az NVRAM-ba Router#copy running-config startup-config Konfiguráció mentése TFTP szerverre Router#copy running-config tftp Konfiguráció visszatöltése TFTP szerverről Router#copy tftp running-config Konfiguráció törlése az NVRAM-ból Router#erase startup-config Újraindítási parancs Router#reload 5

running-config startup-config Konfiguráció mentése TFTP szerverre Router#copy running-config tftp Konfiguráció visszatöltése

6 3. DHCP szerver beállítása Router (config) #ip dhcp excluded-address Router (config) #ip dhcp pool lan1 Router (config-dhcp) #network Router (config-dhcp) #default-router Router (config-dhcp) #dns-server Ha a DHCP szerver másik hálózati szegmensen van, akkor a DHCP DISCOVER-t fogadó interfészen meg kell adni a DHCP szerver címét: Router (config-if) #ip helper-address

255.255.0 Router (config-dhcp) #default-router 192.168.0.1 Router (config-dhcp) #dns-server 1.2.3.

7 4. NAT beállítása a forgalomirányítókon A belső oldalhoz tartozó interfész megjelölése Router (config) #interface ethernet 0 Router (config-if) #ip nat inside A külső oldalhoz tartozó interfész megjelölése Router (config) #interface serial 0 Router (config-if) #ip nat outside A NAT szabály megadása globális konfigurációs módban Router (config) #ip nat inside source list 1 interface Serial 0 overload ACL szabály az engedélyezni kívánt belső hálózatok NAT-olásához Router (config) #access-list 1 permit Alapértelmezett útvonal megadása a külvilág eléréséhez Router (config) #ip route permanent 7

módban Router (config) #ip nat inside source list 1 interface Serial 0 overload ACL szabály az engedélyezni kívánt belső hálózatok NAT-olásához Router (config)

8 5. ACL (Access Control List) listák megadása Normál ACL a /24 célhálózathoz: Router (config) #access-list 1 permit Normál ACL egy számítógép tiltásához: Router (config) #access-list 1 deny host Kiterjesztett ACL szintaktikája: Router (config) #access-list szám permit deny protokoll forrás helyettesítő-maszk cél helyettesítő-maszk [eq port [established]] A pédában tiltjuk a /16 hálózat felől a HTTP (80-as port) kéréseket bármilyen célhálózat felé: Router (config) #access-list 101 deny tcp eq 80 AZ ACL definiálása után az ACL-t interfészhez kell rendelni. Fontos megadni, hogy kimenő vagy bejövő interfészhez rendeljük-e! Router (config) #interface Serial 0 Router (config-if) #ip access-group 1 out Router (config) #interface Ethernet 0 Router (config-if) #ip access-group 101 in 8

0.0/16 hálózat felől a HTTP (80-as port) kéréseket bármilyen célhálózat felé: Router (config) #access-list 101 deny tcp 195.220.0.0 0.0.255.255 0.0.0.0 0.0.0.0 eq 80 AZ ACL definiálása után az ACL-t interfészhez kell rendelni.

9 6. SHOW parancsok #show running-config #show startup-config #show interfaces #show ip route #show access-lists #show ip interface #show ip protocols #show version #show cdp neighbors #show ip nat translations #show ip dhcp binding RAM-ban lévő futó konfiguráció megjeneítése NVRAM-ban tárolt konfiguráció megjelenítése Interfészek állapotainak megjelenítése IP útválasztó tábla megjelenítése ACL listák megjelenítése IP alapú interfész protokoll beállítások megjelenítése Aktív irányító protokollok állapotait jeleníti meg Szoftver és hardver verzió információk CDP protokoll által felfedezett szomszédos forgalomirányító adatainak megjelenítése IP NAT alapú címfordítással kapcsolatos információk megjelenítése DHCP szerver által kiadott címek adatai Naplózás: Router (config) #logging on Router (config) #logging host syslog_szerver_ipcíme Router (config) #logging trap debugging Router (config) #logging userinfo Router (config) #[ no ] logging console SNMP beállítása: Router (config) #snmp-server community olvashat ro Router (config) #snmp-server community irhatis rw Router (config) #snmp-server location Szombathely Router (config) #snmp-server contact Pistike 9

listák megjelenítése IP alapú interfész protokoll beállítások megjelenítése Aktív irányító protokollok állapotait jeleníti meg Szoftver és hardver verzió információk CDP protokoll által felfedezett

Hasonló dokumentumok

CISCO gyakorlati segédlet. Összeállította: Balogh Zoltán

CISCO gyakorlati segédlet. Összeállította: Balogh Zoltán CISCO gyakorlati segédlet Összeállította: Balogh Zoltán 2 1. Forgalomirányítók alapszintű konfigurálása Hostname megadása: (config)#hostname LAB_A Konzol és telnet kapcsolatok jelszavainak megadása: (config)#line