Video: Pulse Secure 2017 Kurumsal Video 2024
Bantlı uzaktan yönetim için, öncelikle hangi arayüzü yönetim arabirimi olarak seçeceğinize karar vermeniz gerekir. Genel olarak, yönetim trafiği aşırı veya hatta önemli değildir, bu nedenle yönlendiricinizdeki daha yavaş arabirimlerden birini seçmek yeterli olacaktır.
Çoğu aygıtta, bir Hızlı Ethernet bağlantısı yönetim trafiğini işlemek için yeterli değildir. Düşük uçlu cihazlarda, varsa seri arabirim veya T1 / E1 arabirimi seçebilirsiniz.
Arabirimin bağlanması, yönlendiricideki diğer herhangi bir arabirimin bağlanmasıyla aynıdır. Fe-0/1 / 1'i kullanmakla ilgili ayrıntılar:
-
Kabloyu bağlantı noktasına bağlayın ve uzaktaki bağlantıların yerine oturduğundan emin olun.
Bağlantı ışıkları geldiğinde, arayüzü yapılandırmaya hazırsınız demektir.
Seri arabirimler gibi bazı arabirimler, bağlantı etkinleştirilmeden önce en az düzeyde yapılandırma gerektirir. Bu gibi arayüzler için, arayüzü, bağlantı ışıkları yanan öncesi başka herhangi bir arabirimde yaptığınız gibi yapılandırmanız gerekir.
-
Yönetim arayüzünü kabloladıktan sonra arayüzü bir IP adresi olacak şekilde yapılandırın.
Tipik olarak bu yapılandırma arabirimi etkinleştirmek için yeterlidir:
arabirimleri {fe-0/1/1 {birim 0 {ailenin inet {adres 192. 168. 71. 246/32;}}} > Bir bant içi yönetim arabirimi yapılandırdığınızda, bir yönlendirici gibi bir Katman 3 aygıtı yapılandırıyorsanız, yönlendirme protokollerinin ve yönlendirme ilkelerinin nasıl etkileneceğinin farkında olmalısınız.
Yönlendiricide yapılandırılmış protokollerin hiçbirinin (özellikle de tüm yapılandırma açıklamalarının arayüzünü kullanarak etkinleştirilmiş olanları) yönetim arabirimi üzerinde etkin. Yönetim arabiriminde bir protokolü devre dışı bırakmak için, disable deyimini kullanın:
[protokolleri düzenle] kullanıcı @ Yönlendirici # set ospf arabirimi fe-0/1/0 devre dışı [düzenleme protokolleri] kullanıcı @ Yönlendirici #
göster > ospf {arayüz hepsi; arabirim fe-0/1/0. 0 {disable;}} Bu örnekte, yönlendirici üzerindeki tüm arabirimler OSPF protokolünü etkinleştirmiştir. Disable ifadesi, OSPF'nin yönetim arabiriminde çalışmamasını sağlar (bu durumda fe-0/1/0). Benzer şekilde, yönlendirme ilkelerinin yönetim arabirimi adreslerini rakip ağlara bildirmesini istemezsiniz.Yönetim adreslerini bir rota filtresi kullanarak açıkça filtreleyerek veya yolların sızdırmadığından emin olmak için yönlendirme ilkelerini dikkatlice inşa ederek, reklam yönetimi arayüzü adreslerini ağlara yönlendirmeyi engelleyebilirsiniz.