Sieci komputerowe - Konfiguracja sieciowego systemu operacyjnego
1. Routery domowe to: router, przełącznik, bezprzewodowy punkt dostępowy oraz sprzętowa zapora ogniowa.
2. IOS - systemy operacyjne działające na różnych urządzeniach sieciowych.
Odmianami IOS są:
- dla przełączników, routerów i tego typu sprzętów
- numerowane wersje IOS dla danego urządzenia sieciowego
- zestaw cech umożliwiający dostarczenie różnych pakietów, funkcji i usług.
Dostęp do urządzenia z systemem IOS umożliwia konsola, Telnet/SSH oraz port AUX.
Konsola zapewnia pełny dostęp do routera. Używa się ją w przypadku, gdy usługi sieciowe nie uruchomiły się lub, gdy przestały działać.
3. Przykłady oprogramowań emulujących terminal: PuTTY, Hyper Terminal, OS X Terminal, Tera Term, Secure CRT.
4. Trybami systemu IOS:
- tryb EXEC użytkownika (tryb tylko do odczytu) (symbol >)
- tryb EXEC uprzywilejowany (symbol # na końcu znaku zachęty)
- tryb konfiguracji globalnej
- pozostałe tryby konfiguracji szczegółowej
5. Przejście z trybu EXEC użytkownika na EXEC uprzywilejowany:
Switch> enable (wpisujemy enable)
Switch#
Jeśli chcemy przejść z trybu EXEC uprzywilejowany na EXEC użytkownika wpisujemy disable, po Switch#.
Z trybu uprzywilejowanego do trybu konfiguracji globalnej:
Switch# configure terminal
Switch(config)# (wyjście z tego trybu ----> exit)
6. Struktura poleceń IOS:
symbol zachęty ---> polecenie ---> spacja ---> słowo kluczowe/argument
7. Typy komunikacji o błędach: niejednoznaczne polecenie (`c`), niekompletne polecenie (incomplete command), niepoprawne polecenie (^).
8. Konfigurowanie nazwy:
Switch# configure terminal
Switch(config)# hostname Sw:Floor1
SW-Floor-1(config)#
Usuwanie nazwy ----> no hostname
9. Zabezpieczenie dostępu do urządzenia:
- enable password (EXEC tryb uprzywilejowany)
- enable secret (zaszyfrowane, EXEC tryb uprzywilejowany)
- console password
- VTY password (ograniczenie dostępu przez Telnet)
10. Zabezpieczenie dostępu do trybu uprzywilejowanego - Switch(config)# enable secret password.
Polecenie testujące - "show"
11. Ustawienie hasła konsoli (tryb konfiguracji globalnej):
Switch(config)# line console 0
Switch(config-line)# password cisco
Switch(config-line)# login
Hasła dla linii VTY - wpisujemy: line rty O 15; password cisco; login (w miejscach pogrubionych powyżej).
12.
13. Interfejs i porty - różnice:
2. IOS - systemy operacyjne działające na różnych urządzeniach sieciowych.
Odmianami IOS są:
- dla przełączników, routerów i tego typu sprzętów
- numerowane wersje IOS dla danego urządzenia sieciowego
- zestaw cech umożliwiający dostarczenie różnych pakietów, funkcji i usług.
Dostęp do urządzenia z systemem IOS umożliwia konsola, Telnet/SSH oraz port AUX.
Konsola zapewnia pełny dostęp do routera. Używa się ją w przypadku, gdy usługi sieciowe nie uruchomiły się lub, gdy przestały działać.
3. Przykłady oprogramowań emulujących terminal: PuTTY, Hyper Terminal, OS X Terminal, Tera Term, Secure CRT.
4. Trybami systemu IOS:
- tryb EXEC użytkownika (tryb tylko do odczytu) (symbol >)
- tryb EXEC uprzywilejowany (symbol # na końcu znaku zachęty)
- tryb konfiguracji globalnej
- pozostałe tryby konfiguracji szczegółowej
5. Przejście z trybu EXEC użytkownika na EXEC uprzywilejowany:
Switch> enable (wpisujemy enable)
Switch#
Jeśli chcemy przejść z trybu EXEC uprzywilejowany na EXEC użytkownika wpisujemy disable, po Switch#.
Z trybu uprzywilejowanego do trybu konfiguracji globalnej:
Switch# configure terminal
Switch(config)# (wyjście z tego trybu ----> exit)
6. Struktura poleceń IOS:
symbol zachęty ---> polecenie ---> spacja ---> słowo kluczowe/argument
7. Typy komunikacji o błędach: niejednoznaczne polecenie (`c`), niekompletne polecenie (incomplete command), niepoprawne polecenie (^).
8. Konfigurowanie nazwy:
Switch# configure terminal
Switch(config)# hostname Sw:Floor1
SW-Floor-1(config)#
Usuwanie nazwy ----> no hostname
9. Zabezpieczenie dostępu do urządzenia:
- enable password (EXEC tryb uprzywilejowany)
- enable secret (zaszyfrowane, EXEC tryb uprzywilejowany)
- console password
- VTY password (ograniczenie dostępu przez Telnet)
10. Zabezpieczenie dostępu do trybu uprzywilejowanego - Switch(config)# enable secret password.
Polecenie testujące - "show"
11. Ustawienie hasła konsoli (tryb konfiguracji globalnej):
Switch(config)# line console 0
Switch(config-line)# password cisco
Switch(config-line)# login
Hasła dla linii VTY - wpisujemy: line rty O 15; password cisco; login (w miejscach pogrubionych powyżej).
12.
13. Interfejs i porty - różnice:
- odległość
- środowisko
- ilość danych i prędkość ich transmisji
- koszt medium i jego instalacji
14. Domyślny interfejs SVI jest VLAN1.
15. Uzyskanie zdalnego dostępu do przełącznika polega na skonfigurowaniu adresu IP i maski podsieci.
16. Konfiguracja wirtualnego interfejsu przełącznika:
Switch(config)# interface vlan 1
Switch(config-if)# ip adress 192.168.10.2 255.255.255.0
Switch(config-if) # no shutdown
Komenda "ip address ... " - konfiguracja adresu IP i maski podsieci dla przełącznika
17. Aby przetestować adres pętli zwrotnej na urządzeniu końcowym wpisuje się komendę ping.
18. Brama domyślna to usługi routera, IP interfejsu routera znajdującego się w tej samej sieci co host wysyłający dane.
19. Technologie dostępu do internetu:
- Łącze kablowe (internet idzie tym samym kablem co TV, szerokopasmowe połączenie, modem separuje sygnał internetowy od reszty sygnałów)
- DSL/ADSL (szerokopasmowe połączenie, modem separuje sygnał DSL od sygnału telefonicznego, działa za pośrednictwem linii telefonicznych, podział na 3 kanały: połączenia telefoniczne, download (internet), upload (internet)
- Technologia komórkowa (sieć telefonii komórkowej, wydajność ograniczona przez możliwości telefonu i przekaźnika, do którego jesteśmy podłączeni)
- Technologia satelitarna (musi być widoczność z satelitą, prędkość zależy od warunków, wysokie koszty sprzętu i jego instalacji i abonamentu)
- Połączenie telefoniczne dial-up (za pomocą linii telefonicznej i modemu, tani dostęp, niskie przepustowości, nie korzystamy gdy mamy lepszą alternatywę)
- Dedykowane łącza dzierżawione (łączą daleko geograficznie biura, prywatne transmisje danych i głosu, są drogie)
- Metro Ethernet (łącza miedziane/światłowodowe, miedziane są ekonomiczniejsze, ale światłowody mają lepsze przepustowości)