Cisco Ağ Oluşturma All-In-One Dummies için Cheat Sheet -

Edward Tetz

Bir Cisco ağını oluşturmak ve yapılandırmak için, güvenli Cisco sistemlerini geliştirmek ve yönetmek için yönlendiriciler ve anahtarlar hakkında bilgi sahibi olmanız gerekir. Cisco ağ cihazları ve kod listeleri ile tanışın; ve statik yönlendirmeyi nasıl yöneteceğinizi ve yönlendirme bilgilerini görüntüleyeceğinizi öğrenin.

Cisco Networking için OSI Modeli

Her gün OSI modelini kullanamayacak olsanız da, özellikle Cisco switchleri ve yönlendiricileri (sırasıyla Layer 2 ve Layer 3'te çalışıyorken) ile çalışırken buna aşina olmalısınız. OSI modelinin her düzeyinde çalışan bazı öğeler şunlardır:

Katman	Açıklama	Örnekler
7. Uygulama	Talebi başlatmak veya hizmet etmekten sorumludur.	SMTP, DNS, HTTP ve Telnet
6. Sunum	Bilgiyi, alma sistemi tarafından anlaşılacağı şekilde biçimlendirir.	Uygulamaya bağlı sıkıştırma ve şifreleme
5. Oturum	oturumunu kurmak, yönetmek ve sona erdirmekten sorumludur.	NetBIOS
4. Transport	Bilgileri bölümlere ayırır ve bağlantı ve bağlantısız iletişimden sorumludur.	TCP ve UDP
3. Ağ	Mantıksal adresleme ve yönlendirme sorumlusu	IP, ICMP, ARP, RIP, IGRP ve yönlendiriciler
2. Veri Bağlantısı	Fiziksel adresleme, hata düzeltme ve ortam için bilgi hazırlama sorumluluğu	MAC adresi, CSMA / CD, anahtarlar ve köprüler
1. Fiziksel	Elektrik sinyaliyle uğraşmak.	Kablolar, konektörler, merkezler ve tekrarlayıcılar

Bir Cisco Ağı Nasıl Yapılandırılır

Tüm ağlar gibi bir Cisco ağı gerektiği gibi yapılandırılmalıdır. Bunu yapmak için, ağınızı yapılandırırken kullanılacak yapılandırma modlarını bilmelisiniz. Ayrıca, bir arabirimin nasıl yapılandırılacağını, bir geçiş yönetimi arabirimini yapılandırmayı ve Cisco ağınız için DHCP kullanacak bir arabirimi yapılandırmayı bilmelisiniz.

Cisco ağ oluşturma modları

Cisco IOS'da gezinirken birçok soru soracaktır. Bu komut istemleri, bir yapılandırma modundan diğerine geçtiğinizde değişir. Ana yapılandırma modlarının bir özetini burada bulabilirsiniz:

Kullanıcı EXEC modu: Bir Cisco aygıtına bağlandığınızda varsayılan yapılandırma modu kullanıcı yürütme modudur. Kullanıcı exec modu ile cihazdaki ayarları görüntüleyebilir, ancak herhangi bir değişiklik yapamazsınız. IOS isteminde ">" görüntülendiğinden Kullanıcı EXEC modunda olduğunuzu biliyorsunuzdur.
Ayrıcalıklı Yürütme Kipi modu: Aygıta değişiklik yapmak için, bir parola girmenizin gerekebileceği Ayrıcalıklı Yürütme moduna gitmeniz gerekir.Ayrıcalıklı EXEC modu, istemde bir "#" ile görüntülenir.
Global Yapılandırma modu: Genel Yapılandırma modu, yönlendirici olarak ana makine adı gibi genel değişiklikler yapmanız gereken yerdir. Ayrıcalıklı EXEC modundan Genel Yapılandırma moduna gitmek için "configure terminali" veya "conf t" yazarak "(config) #" istemine yerleştirileceksiniz.
Alt İstekler: Global Yapılandırma modunda, belirli bir arabirimdeki ayarları değiştirmek için arayüz istemleri gibi gezinebileceğiniz veya cihazdaki farklı bağlantı noktalarını değiştirmek isteyen birkaç farklı alt komut istemi vardır.

Cisco ağları için bir arabirim yapılandırın

Özellikle yönlendiricilerle çalışırken, aynı zamanda anahtarlar üzerindeki yönetim arabirimini ele alırken, ya fiziksel arabirim portlarıyla ya da formdaki sanal arayüzlerle eşleşen ağ arabirimlerini yapılandırmanız gerekecektir Sanal LAN (VLAN) arayüzü (anahtarlarla ilgilenirken).

Yönlendirici arabirimleriniz için aşağıdaki örnek, FastEthernet 0/0 arabirimi için hız, dupleks ve IP yapılandırma bilgilerini ayarlar (arayüz başvurusunu alan / bağlantı noktası olarak görürsünüz). Yönlendirici söz konusu olduğunda, arabirim son adımda no shutdown komutu kullanılarak etkinleştirilir; Anahtarlardaki arabirimler varsayılan olarak etkindir.

Yönlendirici1 (yapılandırma-if) # açıklama Özel LAN (999) Router1 (config) # yönlendirici FastEthernet0 / 0 Router1 (config-if) # hız 100 Router1 (config-if) # dupleks dolu Router1 (yapılandırma-if) # ip adresi 192. 168. 1 1 255. 255. 255. 0 Router1 (config-if) # kapatma yok Cisco ağları için bir anahtar yönetimi arabirimi yapılandırın Anahtarlarınız için yönetiminiz üzerinde bir IP adresi etkinleştirmek için arabiriminde, bu örneğe benzer bir şey kullanacaksınız. Bu örnekte, yönetim varsayılan VLAN olan VLAN 1 üzerinden gerçekleştirilmektedir. Switch1> enable Switch1 #

configure terminali

Switch1 #

arabirimi VLAN 1 Switch1 (yapılandırma-if) # ip adresi 192. 168. 1 241 255. 255. 255. 0 Cisco ağları için DHCP kullanmak üzere bir arabirimi yapılandırın IP yapılandırma bilgilerini bir ağdan almak için bir yönlendirici veya anahtar yapılandırmak istiyorsanız Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) Sunucu, aşağıdaki örnekte olduğu gibi komutlar. Router1 (yapılandırma - if) # ip dhcp Router1>

enable

Router1 #

yapılandırma terminali Router1 (config) # arayüzü FastEthernet0 / 0 Cisco Networking için VLAN Oluşturma Cisco ağınızla çalışırken, güvenlik veya trafik azaltma için kullanıcıları farklı yayın alanlarına ayırmak isteyebilirsiniz. Bunu VLAN'ları uygulayarak yapabilirsiniz. Aşağıdaki örnek, VLAN (VLAN2) oluşturacak ve bağlantı noktalarını (1-12) bir anahtar üzerine VLAN2'ye yerleştirecektir. Switch1> enable Switch1 #

configure terminali

Switch1 (yapılandırma) #

interface vlan 2 Switch1 (yapılandırma - if) # description Finans VLAN < Switch1 (config) # Arayüz aralığı FastEthernet 0/1, FastEthernet 0/12 Switch1 (yapılandırma menzili) # Switch1 (config-if) # switchport modu erişimi Switch1 (yapılandırma aralığı) # switchport access vlan 2 İki anahtar bir araya getirilirse, yapılandırılmış tüm VLAN'ların iki anahtar arasında geçiş yapmasına izin vermek isteyeceksiniz.Bu bir bagaj bağlantı noktası uygulayarak gerçekleştirilir. Anahtarınızdaki 24 numaralı portu bir bagaj bağlantı noktası olacak şekilde yapılandırmak için aşağıdaki kodu kullanacaksınız: Switch1> enable Switch1 # configure terminali Switch1 (config) # arayüzü FastEthernet 0/24

Switch1 (yapılandırma aralığı) #

switchport modu trunk Cisco Ağ İletişimi için EtherChannel Kullanımı Cisco ağınızda EtherChannel kullanmaktan korkmayın. EtherChannel, switch'inizde sekiz ağ portuna girmenizi ve bunları tek bir daha büyük link olarak kabul etmenizi sağlar. Bu, sunucuları bir anahtara bağlanmış (veya birleştirilmiş) birden çok ağ kartı ile bağlamak veya birden çok anahtarı birbirine bağlamak için kullanılabilir. Tescilli bir Cisco protokolü olan Port Aggregation Protocol (PAgP) ve açık standart protokol olan Link Aggregation Control Protocol (LACP) olmak üzere iki ana müzakere protokolü vardır. EtherChannel'i protokollerden kullanacak şekilde ayarlamak için, aşağıdaki modlardan birini destekleyecek şekilde yapılandıracaksınız. auto: Arabirimi PAgP anlaşma paketlerine yanıt verecek şekilde ayarlar, ancak arabirim müzakereleri kendiliğinden başlatacaktır. istenebilir: Arayüzün, bir PAgP bağlantısını aktif olarak görüşmeye çalışacak şekilde ayarlar. açık: Bağlantıları görüşmek için bir protokol kullanmadan bağlantıyı tüm bağlantıları zorla getirir. Bu mod yalnızca da

olarak ayarlanmış başka bir aygıta bağlanabilir. Bu modu kullanırken, anahtar PAgP veya LACP'yi kullanarak bağlantıyı görüşmez.

etkin: Arayüzü, aktif olarak diğer LACP cihazlarıyla bağlantıları görüşmeye teşvik edecek şekilde ayarlar.

pasif: Arayüzü, diğer sistemlerden müzakere istekleri alırsa, LACP verisine yanıt verecek şekilde ayarlar.

Aşağıdaki örnek, EtherChannel'i, PAgP'yi protokol olarak kullanarak anahtar üzerindeki grup bağlantı noktaları 11 ve 12'yi birlikte kullanacak şekilde yapılandıracaktır. Switch1'in bağlı olduğu anahtarda aynı komut tipi kullanılır.

Switch1>

enable Switch1 # configure terminali

Switch1 (yapılandırma) #

arayüz aralığı FastE

thernet0 / 1

1 - 1 2 Switch1 (yapılandırma aralığı) # Anahtar aktarım modu erişimi Switch1 (yapılandırma aralığı) # switchport erişim vlan 10 Switch1 (config-if Arayüz Ağacı Protokolü (STP), Cisco ağınızda hata toleransı için fazlalıklı döngüler oluşturmanıza ve yanlışlıkla önlem almamasına olanak tanır (# 999) # kanal grubu 5 modu istenen Cisco Ağ İletişimi Ağacı Protokolüyle Çalışma ağınızı diz çökmüş olarak oluşturan döngüler. Aşağıdaki kod, Cisco tescilli Rapid Per VLAN Kapsamlı Ağaç Protokolünü (PVST) Açık Çoklu Yaygın Ağaç Protokolü (MSTP) standardı üzerinden etkinleştirecektir. Anahtar üzerinde STP'yi yapılandırmanın yanı sıra, portun doğrudan port moduna geçmesine izin veren portfast anahtarı üzerindeki port 2'yi de yapılandıracaksınız. Switch1> enable Switch1 # configure terminali

Switch1 (yapılandırma) #

kapsayan ağaç modu rapid-pvst

Switch1 (yapılandırma) #

arayüzü FastEthernet 0/2 Switch1 (config-if) # spanning-tree portfast % Uyarı: portfast yalnızca tek bir ana makineye bağlı portlarda etkinleştirilmelidir.Bağlantı noktası etkinleştirildiğinde bu arabirime hub'lar, yoğunlaştırıcılar, anahtarlar, köprüler vb. Bağlamak geçici köprü döngülerine neden olabilir. DİKKAT ile kullanın Portfast, aralık komutundan ötürü 10 arabirimde yapılandırılacaktır ancak arabirimler, bağlantı noktası olmayan modda olduğunda etkili olacaktır. Cisco Networking için Statik Yönlendirmeyi Yönetme Cisco ağınızdaki yönlendiricilerinizle çalışırken, yönlendiricilerinizin verilerini yönlendirmesini isteyeceksiniz muhtemeldir. Yönelticinizin bir arabirimden başka bir arabirime veri aktarmaya başlamadaki ilk adım, yönlendirmeyi etkinleştirmektir; sadece bu komutları kullanın. -> Yönlendirici1> etkinleştir Yönlendirici1 < yönlendirme protokolünü kullandığınızda, yönlendiricinize statik yollar ekleyebilirsiniz. Aşağıdaki, 192 IP adresine sahip yönlendirici kullanarak 192. 168. 5. 0/24 ağına veri göndermek için Router1'e statik bir yol ekleyecektir. 168. 3. 2. Yönlendirici1>

etkin < Yönlendirici1 (config) #

ip yolu 192. 168. 5. 0 255. 255. 255. 0 192 (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.) 168. 3 2
Cisco ağları için yönlendirme bilgi protokolünü yönetme
Yönlendirme Bilgileri Protokolü (RIP), ağınızda Değişken Uzunluk Alt Ağ Maskeleri (VLSM) kullanmanıza izin veren sürüm 2 ile yaygın olarak kullanılmaktadır. Aşağıdaki kod, yönlendirme yapabilir, RIP'yi etkinleştirebilir, RIP'yi sürüm 2'ye ayarlayabilir, rota özetlemeyi devre dışı bırakabilir, bu yönlendiriciden 192. 168. 5. 0/24 olarak dağıtılan şebekeyi tanımlar ve rotaları yayınlamaktan ziyade doğrudan RIP verilerini gönderir 192'ye kadar. 168. 1. 1. -> -> Yönlendirici2> etkinleştir Yönlendirici 2 < rip

Router2 (yapılandırma yönlendirici) #

sürüm 2 Router2 (yapılandırma yönlendiricisi) # otomatik özet yok Router1 (yapılandırma yönlendiricisi) # ağ 192. 168 5 . 0 Router2 (yapılandırma yönlendirici) # komşu 192.168.1.1

Cisco ağları için gelişmiş iç ağ geçidi yönlendirme protokolünü yönetme
Gelişmiş İç Ağ Geçidi Yönlendirme Protokolü (EIGRP), güncellenmiş versiyonudur. IGRP. Aşağıdaki kod, 100 Otonomik Sistem (AS) numarası kullanan EIGRP'yi etkinleştirir, iki şebekeyi dağıtır ve otomatik özeti devre dışı bırakır.
Router2>
enable
Router2 # configure terminali Router2 (yapılandırma) # ip yönlendirmesi Router2 (yapılandırma) # yönlendirici eigrp 100 Yönlendirici2 (config-router) # ağ 192. 168. 1. 0 Router2 (yapılandırma yönlendirici) # ağ 192. 168. 5. 0 Router2 (yapılandırma yönlendirici) # > otomatik özet yok Önce Cisco ağları için açık en kısa yolu yönetme En Açık En Kısa Yolu Açma (OSPF) yaygın olarak kullanılan bir bağlantı durumu protokolüdür. OSPF, geri döngü arabirimi adresini OSPF tanımlayıcısı olarak kullanır, bu nedenle bu örnek, geri döngü arabirimi adresini ayarlayacak, ardından bir işlem kimliği 100 olan OSPF'yi etkinleştirip 192. 168. 255. 254 numaralı bir ağ dağıtacak ve bir ağ Router2 (yapılandırma) # arabirimi geri döngüsü 0 Router2 (yapılandırma sonu) Router2 (config) # if) #

ip adresi 192.Router2 (config-if) #

exit

Router2 (config) # yönlendirici ospf 100 Router2 (config-router) # 168. 255. 255. 255. 255. 255. 0 şebeke 192. 168. 255. 254 0. 0. 0 alan 0 Yönlendirici2 (yapılandırma yönlendirici) # şebeke 192. 168. 5. 0 0. 0. 0. 255 alan 0 Cisco Networking için Yönlendirme Bilgisini Görüntüleme - RIP, OSPF veya EIGRP - uygulamak istediğiniz herhangi bir yönlendirme protokolünü kurduktan sonra, yönlendirme bilgilerinizin tamamını ip route komutu ile görüntüleyebilirsiniz. Aşağıda, bu komutun çıktısına bir örnek verilmiştir. Çıktı, her bir yönlendirme protokolü için kodları gösteren bir gösterge içerir ve belirli yollar kaynak protokolü ile tanımlanır. Router2> enable Parola: Router2 # show ip route Kodlar: C - bağlı, S - statik, R - RIP, M - mobil, B - BGP D - EIGRP, EX - EIGRP harici, O - OSPF, IA - OSPF ara alan N1 - OSPF NSSA harici tip 1, N2 - OSPF NSSA harici tip 2 E1 - OSPF harici tip 1, E2 - OSPF harici tip 2 i - IS - IS, su - IS-IS özeti, L1-IS-IS seviyesi-1, L2-IS-IS seviyesi-2 ia-IS-IS alanlar, * - aday varsayılan, kullanıcı başına U statik rota o - ODR, P - periyodik indirildi statik güzergah Son çare Gateway belirlenmedi D 192. 168. 10. 0/24 [90/284160] 192.168, 1.00, 04:19, FastEthernet0 / 0 O 192. 168. 10. 0 / 24 [110/11] via 192. 168. 1. 1, 00: 01: 01, FastEthernet0 / 0 R 192. 168. 10. 0/24 [120/1] via 192. 168. 1. 1, 00: 00: 07, FastEthernet0 / 0 C 192. 168. 5. 0/24 doğrudan bağlı, FastEthernet0 / 1 C 192. 168. 1. 0/24 doğrudan bağlı, FastEthernet0 / 0 S 192. 168. 3 0 / 24 [1/0] 192 üzerinden. 168. 1. 1

Bir Cisco Ağının Korunması

Güvenlik her zaman endişe kaynağıdır ve Cisco ağınızın düzgün bir şekilde güvenliği sağlanmalıdır. Aşağıdaki bölümlerde, NAT yapılandırarak, bir ACL yapılandırarak ve bu ACL uygulayarak Cisco ağınızın güvenliğini nasıl sağlayacağınızı göreceksiniz.

NAT 'u yapılandırarak Cisco ağınızın güvenliğini sağlama Aşağıdaki komutlar, NAT aşırı yük hizmetlerini Router1 adlı bir yönlendiricide yapılandırmak için kullanılır. Bu örnekte, erişim listesi # 1'de kaynak adres listesi oluşturulmuş ve ardından bu liste kaynak içi kaynak listesi olarak kullanılmaktadır. FastEthernet 0/0 portu, içerdeki tüm adreslerin tercüme edildiği aşırı yüklenmiş ortak adres portudur. Router1> enable Router1 # yapılandırma terminali Router1 (config) # erişim listesi 1 izin 10. 0. 0. 0 255. 255. 255 < Router1 (config) # ip nat kaynak listesinde 1 arabirimi FastEthernet 0/0 aşırı yük Router1 (yapılandırma) # arabirimi FastEthernet0 / 0 Router1 (config-if) # ip nat outside Router1 (config-if) # arabirimi FastEthernet0 / 1 Router1 (config-if) # ip nat inside

Bir erişim denetim listesi yapılandırarak Cisco ağınızın güvenliğini sağlayın ACL)

ACL'ler trafik akışını kontrol etmek için kullanılır. Trafiğin akışına izin verilir veya reddedilirler. İki temel ACL türü şunlardır: Genişletilmiş ACL'lere göre veri sınıflandırmak ve trafik akışını kontrol etmek için

daha az seçeneğe sahip Standart ACL'ler. Yalnızca kaynak IP adresine dayalı trafiği yönetebilirler.Bu ACL'ler 1-99 ve 1300-1999 arasında numaralandırılmıştır. Genişletilmiş ACL'ler, kaynak veya hedef IP adresleri gibi çeşitli ölçütlere, yanı sıra ICMP, TCP, UDP veya IP gibi protokol türüne dayalı trafiği filtreleme veya kontrol etme olanağı sunar. Bu ACL'ler 100-199 ve 2000-2699 arasında numaralandırılmıştır. Standart bir ACL oluşturmak için, 192. 168. 8. 0/24 ağı için trafiğe izin veren bir ACL oluşturacak olan aşağıdaki örneği kullanabilirsiniz.

Switch1>

enable

Switch1 #

configure terminali

Switch1 (yapılandırma) # access-list 50 permit 192. 168. 8. 0 0. 0. 0. 255 < Genişletilmiş bir ACL oluşturmak için, 192. 168. adresindeki trafik akışına izin veren bir ACL oluşturacak olan aşağıdaki örneği kullanabilirsiniz. 8. 80/24 ağ ve tcp bağlantı noktaları 80 (http) veya 443 (https): Router1> enable Router1 # yapılandırma terminali Router1 (config) # erişim listesi 101 Açıklama Bu ACL, giden yönlendirici trafiğini kontrol etmek içindir. Router1 (config) # erişim listesi 101 izin tcp 192. 168. 8. 0 0. 0. 0. 255 herhangi eq 80 Router1 (config) # erişim listesi 101 izin tcp 192. 168. 8. 0 0. 0. 0. 255 herhangi bir eq 443 Erişim kontrol listesi uygulayarak Cisco ağınızın güvenliğini koruma ACL 101 gibi bir Erişim Kontrol Listesi (ACL) oluşturduktan sonra Yukarıda oluşturduğunuzda, bu ACL'yi bir arayüze uygulayabilirsiniz. Aşağıdaki örnekte, bu ACL, FastEthernet0 / 1 üzerindeki giden trafiği sınırlandırmak için yerleştirilmiştir. Router1> enable

Router1 #

configure terminali

Router1 (yapılandırma) # arabirimi F astEthernet0 / 1

Router1 (yapılandırma - if) # > ip erişim grubu 101 dışarı