lnterT C tarlalV Ip ампшж ашлш.лгл ass .355.234

ciDchnti amoa-

lntapF Varlmll

daBcription cwinKtBd tm С1лса2 Х no Ip addna*

14IUt r rip iiai-.i fl f

i.f ciaaalaaa

aHati-tljHauC И 9

11ла auK llna ntv В -I

раасцй!

Рис p. /0. KbwQHflo showrunning-config позеоляег увидеть те ущую гонфигуроцкю

Копирование текущей конфигурации

Находясь в привилегированном режиме, наберите сору running-con fig startup-conf ig и нажмите Enter. Для копироваиия потребуется определси-ное время, в течение которого на экране будет отображаться сообщение Building configuration (Создание конфигурации). Когда запись завершится, на экране появится сообщепие [ОК{. Проверить стартовую конфигурацию можно с помощью команды show startup-с on fig, результат выполнения KOTopoii похож на результат выполнеиия команды show running-con fig (см. рис. 9.10). Кроме того, вы узнаете объем памяти NVRAM, отведенной под хранение конфигурации.

Другим видом памяти маршрутизатора является флэш-память, в которой находится оиерацио]тая система IOS. Содержимое флэш-памяти можно просматривать как в привилегарованном, так и в пользовательском режиме.

Просмотр флэш-памяти

Находясь в привилегарованном или пользовательском режиме, наберите show flash и нажмите Enter (рис. 9.11). На экране появится имя файла IOS и объем свободной и занятой памяти.

С помощью клавиш управления курсором tn-l можно вернуться к любой из десяти последних команд. Чтобы повторить ее выполнение, достаточно нажать Enter

ПРОСМОТР СЕТЕВОГО ОКРУЖЕНИЯ 141

l-g 1

P*fC. p. J /. По команде show flash выводятся сведения о фойле /OS и о свободном и 5анягол1 пространстве флэш-памяти

Закончив работу в привилегированном режиме, не забудьте выйти из него при помощи команды disabl е. так вы защитите маршрутизатор от посторонних.

Прежде чем сохранить новую текущую конфигурацию в виде стартовой, ее можно проверить посредством команд show и debug. Разрешается также создать резервную копию стартовой конфигурации на сервере TRP, после чего записать новую конфигурацию в NVRAM (см главу 17).

Просмотр сетевого окружения

При работе с иитерсетями важно иметь сведения о маршрутизаторах, нанрямую свя;*анных с вашим, - их обьгано называют сосейлии. Маршрутизаторы Cisco при-жЧеняют собственный протоко.а обнаружения (cisco discovery protocol - CDP), предоставляющий доступ к информашш о соседях. В протоколе CDP д;ш обнаружения соседних маршрутизаторов Cisco, также использующих CDP, заде11ству-ются широковещательные запросы канального уровня. (В IOS 10.3 и более новых версиях CDP включается автоматически.)

Работа с CDP

прежде чеМ' начать сбор данных о соседних маршрутизаторах с помощью CDP, необход1Шо посредством команды show cdp interface убедиться, что этот протокол В1слючен на интерфейсах мар1ирутизатора.

Просмотр интерфейсов CDP

Находясь в привилегированном или пользовательском режиме, наберите show cdp interface и нажмите Enter, На рис. 9.12 показан результат выполнения этой

Srnulns clip рле) 1 pwiry (я dona* hildtlm li ivb iicindi tiriall i* down llni uncecal im Ло**п enhmulatian pfp

bhtdlhfl cdf pacbt* buirv шшкшаЛл heidi im Lt анепла

SandLitf cb hkjut* vbry £b >*cbndk

Hold til** ll In vncnnda

Рис. ?. /2. Команда show cdp interface покозыеавт, на каких нитерфенсах включен протокол CDP

команды: на экран быводытся информация о протоколе СВР для всех интерфейсов маршрутизатора.

Можно также получйть сведешш о протоколе CDP для отдельно взятого интерфейса. Например, как показано на рис. 9.12, ввести команду show cdp interface sO, предоставляющую данные только о порте Serial 0. Также здесь имеется информация, касающаяся интервала посылки пакетов CDP и времени удержания СОР. Широковещательные запросы CDP посылаются каждые 60 с.

Время удержания - ото интервал, в течение которого маршрутизатор должен хра][ить инфор.чацию, полученную от соседа. Если эти сведения ие обновляются в течение 180 с, марщрутизатор удаляет устаревшие данные.

CDP применяется для того, чтобы .маршрутизатор был в кзфсе состояния соседних устройств. Когда происходит обрыв л и Him илп возникает какая-то другая проблема, не имеет смысла полагаться на прежнюю информацию при маршрутизации данных.

Удалить содержимое флэш-памяти можно с помощью команды erase в при-вилетироеанном режиме. Разрешается также загрузить новую версию tOS с сервера TFTP командой сору (см. главу 17).

Если на каком-нибудь иитерфе1*£се протокол CDP не включен, это можно сделать в режиме конфигурации следующим образом;

1. Находясь в привилегирова1Н10М режиме, введите команду conf ig terminal (Конфигурация с консоли).

2. В приглашении режима конфигурации укажите тип интерфейса, для которого будет задействован CDP (например, interface serial 0). После iru-жатия клавиши Enter приглашение примет вид <conf ig-if >#, то есть далее будут запрашиваться команды конфнгуращш указанного интерфейса.

3. Наберите команду cdp enable.

ПРОСМОТР СОСТОЯНИЯ СОСЕДНИХ МАРШРУТИЗАТОРОВ л 43

А. Чтобы завершить конфигурацию интерфейса и вернуться в привилегарован-ньш режим, нажмите клавиши Ctrl+Z (рис. 9,13).

Протокол CDP является платформонезависимым-он собирает информацию о cocejHx маршрутизаторах вне зависимости от того, какие протоколы они маршрутизируют.

Время удержания допустимо установить вручную в режиме конфигурации, воспользовавшись командой cdp holdtime [seconds], где вместо [seconds] указано время в секундах.

Up*y tCDnrif LaHinml

Рис 9,13. Разрешить применение CDP но интерфейсе довольно легко

Просмотр состояния соседних маршрутизаторов

проверив состояние протокола CDP на различных интерфейсах вашего маршрутизатора, можно приступить к сбору информации о платформах и протоколах соседних устройств. . - ,

Сбор информации о соседних маршрутизаторах

Находясь в привилегированном или нильзоватеяьском режиме, наберите show cdp neighbors и нажмите Enter. На рис. 9.14 показан результат выполне1шя этой команды для маршрутизатора 2505, у которого есть только один сосед, подключенный через последовательный порт. В табл. 9.2 приводятся 1юяснения к рисунку.

> - ЫСЕ),. И - №it. I - 1СЯР. р - ЯашЬг

Ho Una

Рис. 9. ]4. Команда show cdp neighbors позволяет просматривать сетевое окружение и состояние соседних моршр1/ги5оторов

Таблица 9.2. Команда show в пользовательском режиме

Olfve Send О

R (маршрутизатор выполняет только маршрутизацию!

2505 (имеется в виду соседнее устройство)

Senal О

Device ID Имя соседнего устройства

locol Inleriace Интерфейс вошего моршрутиэоторо,

к которому гоключвн соседний тршрутг1эатор

CapobHity Сконфнгурнровон ли маршрутизатор

но выполнение нескольких функций

моршрутиэоция (R), мост Bj коммуюцня (S) Platform Тип моршрутнзаторо Osco

Port ID Интерфейс соседнего моршрутиэоторо,

чез который он подключен к вашему

Разумеется, если вы работаете с маршрутизатором высокого класса, к которому иодсоединсно множество различных соседей, то и информация, предоставляемая командой shoifj cdp neighbors, будет гораздо более полной.

Можно также воснользоваться командой show cdp neighbors details, которая доступна в пользовательском и привилегированном режимах. Она позволяет узнать IP-адрес соседнего тпттерфейса и версию системы IOS, устаповлен-ной Ега соседнем маршрутизаторе.

Команда ping

при работе с маршрутизаторами очень полезной бывает команда ping (Packet InterNet Groper), которая используется для проверки связи между узламп в сети -компьютерами, серверами или маршрутизаторами.

Эта команда применяется с такими протоколами сегево1Ч) уровня, как IP, IPX и AppleTalk, и задействует логическую адресацию узЛов (см. также главу 18), На марптрутизаторе можно тестировать различные интерфейсы, поскольку в большинстве случаев каждому интерфейсу предоставляется свой лоптческий адрес.

Допустим, вы хотите проверить, установлена ли связь с соседним маршрутизаторам. Для этого нужно только проанализировать его интерфейс.

Тестирование соседей

Находясь в пользовательском или привилегированном режиме, наберите ping [ip address], где вместо [ip address] следует указать IP-адрес интерфейса маршрутизатора Olive, подсоединенного к вашему маршрутизатору, В данном случае команда будет выглядеть так; ping 130.10.32.2. Результат выполнения представлен на рис. 9.15; успешно доставлено 100% пробных пакетов. Если сообщения не допии! до узла, этот показатель составит 0%

Для сейзи с другими маршрутизаторами можно также воспользоваться программой Telnet. Подробнее оС этом рассказывается в разделе -Использование протокола TelneW (главаП).

СОЗДАНИЕ ПРИВЕТСТВИЯ МАРШРУТИЗАТОРА 145

iTttt

Рис. 9.15. Команда ping позволяет проверить наличие связи с тем или иным маршрутизатором

Роботу протокола CDP можно прекратить с помощью команды л о cdp run. которая отключит его но всех интерфейсах. Чтобы запретить CDP на отдельном интерфейсе, нужно войти в режим конфигурации, выбрать интерфейс и ввести команду по обр епеЫе. Для общего включения CDP применяется команда cdp run (в привилегированном режиме).

Создание приветствия маршрутизатора

Выше рассказывалось о пользовательском и прлвплегнроваином режимах работы системы Cisco IOS и некоторых полезных командах. Прежде чем приступить к рассмотрению режи.ма конфигурации на примере koi[фигурирования различных протоколов, обратимся к одному из его применений - созда1НТЮ тгриветствен-ного обращения, которое будет появляться на консоли при загрузке или перезагрузке маршрутизатора, а таюке на экранах подключенных терминалов.

Приветствие создается в режиме конфигурации с помощью команды banner motd [end character], где вместо [end character] указывается символ окончания сообщения, который вы можете выбрать сами. Допустимы таЕоге символы, как #, $ или любые друте, не встречающиеся в основном тексте.

Приветствие фор.мнруется следующим образом:

1. Находясь в привилегированном режиме, введите команду conf ig terminal (Конфигурация с консоли).

2. В да1ню,ч примере символом окотгчания приветствия выбран знак $. Наберите команду banner motd S и нажмите Enter.

3. Впишите текст приветствия. С помощью клавиши Enter можно создавать пустые строки, а смещать текст в строке удобно посредством пробелов (рис. 9.16).

4. Завершив набор текста, введите символ окончания (в данном случае $) и нажмите Enter. Вы вернетесь в режим конфигурации.

5. Ыажлигге клавиши Ctrl+Z для выхода из режил1а конфигурации.

После выхода из режил{а конфигурации снова нажмете Enter, чтобы вернуться в нривилегпрованиый режим. Если вы хотите просмотреть приветствие, введите

Entvr cvrtrWOftlati iiaHMnda.

m par lln>. End iilcli CMtVI.

End vlU >!> chuaclar

HDHlUTHDinCEII TEIKDMIEL LOQ ПФ DHS EDI VCUK ЕПШСН

Рис. P. 16. Приветствие создается в режиме конфигурации

команду quit и отключитесь от маршрутизатора. После того как вы нажмете Enter, чтойы опять подсоединиться к маршрутизатору, на экране появится текст приветствия (рис. 9.17). Если вход на маршрутизатор запаролен. надо будет указать пароль.

Рис. 9.17. Приветствие появится на экране при подкпкзчении к маршрутизатору

Итак, Cisco IOS обладает огромным набором команд (основные команды описаны в приложении 1). Команды, которые часто используются, запоминаются легко, и вам лишь время от времени придется справля1ься о других, применяемых реже.

> Подробнее об установке паролей в режиме конфигурации говорилось в главе 8 (раздел -Режим конфигурации ).

Маршрутизация протоколов локальных

сетей

со стеком

протоколов

TCP/IP

протокол TCP/IP - это общепринятый сетевой стандарт и наиболее распространенный протоЕсол в сетях комнанпй. Кроме того, он является базовым для глобальной сети Internet. Многие сетевые операционные системы (network operating systems - NOS), такие как Windows NT 4.0 Server, Windows 2000 Server и Novell NetWare 5.0, применяют TCP/IP в качестве протокола по умолчанию.

В главе 2 уже приводилось краткое onncainie этого протокола. Изначально TCP/IP разрабатывался как набор протоколов WAN, способный поддерживать связь между различными вычислительными цеитра.ми даже в том случае, если бы некоторые из них вышли из строя в ходе ядерной войны. В наше время, когда протокол TCP/IP обличает пользователям работу в Internet, утверждение о том, что этот пакет был создан Министерством обороны в качестве аварийной системы на случай воины, звучит иронично и немного грустно.

Важно отметить, что данный протокол стал незаменимым для работы и поддержки марш]1утпзаторов в сетн Internet. Администраторы маршрутизаторов Cisco используют протокол Telnet (часть пакета TCP/IP) для связи с другими маршрутизаторами, а еще один протокол того же пакета - TFTP - для копирования и записи файлов конфигурации Cisco и загрузки на маршрутизатор нового программного обеспечения IOS. TCP/IP применяется в большинстве крупных сетей, поэтому знание данного пакета необходимо всем, имеющим дело с маршрутизаторами и сетями.

Более детально протокол TRP описывается в главе 17. Дополнительная информация о пакете протоколов TCP/IP приведена в главе 2, раздел Протокол TCP/IP .

Протокол TCP/IP и модель OSI

Стек протоколов TCP/IP появился в 70-е годы XX века - приблизительно на десять лет раньше, чем модель OS1. По этой причине различные протоколы стека TCP/IP не полностью соответствуют определенным уровням модели OSI, хотя протоколы низш1>гк уровнен (сетевого и канального), такие как IP и ARP, почти

ПРОТОКОЛ TCP/IP и МОДЕЛЬ Оа J49

Модель OSI

Уровень приложения

Уровень представления данных

Сеансовый уровень

Транспортный уровень

Сетевой уровень

Канальный уровень

Физический уровень

Модель DOD для стека TCP/IP

Уровень приложения

Межуэловой уровень

Межсетевой уровень

Сетевой интерфейс

Рис. 10.1. Четыре уровня модели DOD в сравнении с семью уровнями модели OSI

В модели DOD определяется, какую именно функцию выполняют протоколы стека TCP/IP на заданном уровне (ана^югично модели 0S1). В следующих четырех разделах мы рассмотрим, что происходит на каждом уровне модели, а также протоколы, которые здесь используются. На рис. 10.2 представлен пакет протоколов TCP/IP применительно к модели DOD.

Информация о модели OSI содержится в главе 2.

Уровень приложения

Протоколы этого уровня предоставляют пользовательский интерфейс для раз-Л[пиых протоколов и приложещгй, которые имеют доступ в сеть.

целиком отвечают своим aиaлoJaм в модели OSI. Когда был разработал пакет протоколов TCP/IP, Мтшстерство обороны (Department of Defen.se - DOD) предложило свою модель - модель DOD, или модель DARPA, которая устанавливал способ функционирования различных протоколов в пакете TCP/IP. Эта модель лопгчески разделяет процесс пересылки данных от узла-отправителя к узлу по-луителю на четыре уровня (а не на семь, как в модели OSI). На рис. 10.1 демонстрируется соответствие моделей DOD и OSI.