Как настроить serial порт cisco

Как настроить serial порт cisco

Всем привет сегодня хочу освежить в памяти как производится начальная настройка cisco через COM-порт. Когда вы получаете новое оборудование, оно как правило имеет заводские настройки, которые врят ли кому подходят, в том числе и Cisco. Единственным способом осуществить первоначальную настройку, хотя бы назначить ip адрес и включить ssh для удаленного доступа, является подключение через COM-порт, в комплекте всегда идет специальный голубой провод.

Схема подключения и оборудование Cisco

И так базовая настройка cisco начинается, вот как выглядит схема подключения COM-портом к нашему сетевому оборудованию.

С одной стороны на сетевом оборудовании есть консольный порт вида мини USB либо формата RJ45.

Вот как выглядят фирменные провода для подключения через console port cisco. Кстати новый оригинальный голубой провод стоит 15 баксов.

Если у вас например ноутбук или стационарный компьютер не имеют разъема на материнской плате для COM-порт, то есть переходники COM-порт to USB.

Настройки COM-порта

Настройки COM-порта для подключения к Cisco можете посмотреть по данной ссылке, я ранее делал себе заметку из них самое главное это:

• Speed > скорость передачи данных в секунду
• Data bits
• Stop bits

Подключаться я буду через терминал в Cisco packet tracer 6.4, но и покажу как это происходит и через всем известную putty.

В putty базовая настройка cisco, начинается с вкладки Serial, тут нужно убедиться, что все настройки выставлены как я показывал вам выше.

Далее идем на вкладку Session и выбирем Serial, в поле Serial Line укажите нужный Com port.

Если не знаете какой у вас Com порт используется, то делаете следующее, нажимаете Win+R и вводите devmgmt.msc, у вас откроется диспетчер устройств.

И в пункте Порты (COM и LPT) смотрим ваши номера.

Вы попадаете в терминальную сессию, первым делом нужно удалить стартовый конфиг, делается это просто:

Все теперь ваше устройство не содержит ни каких настроек и при первой загрузке вы получаете стандартный мастер настройки System Configuration Dialog, я если честно всегда говорю нет и привык делать все в ручную, на мой взгляд это нужно уметь делать, если вам вдруг нужно вызвать меню мастера первоначальных настроек, то это делается командой setup.

Команды в терминале Cisco

Настройка cisco осуществляется с помощью списка команд, посмотреть который можно введя ?

Такое малое количество команд означает,ч то мы находимся в обычном режиме терминала, попасть в привилегированный режим вводим

как видите, список команд существенно увеличился.

Зададим время clock set 13:53:00 28 nov 2016, у вас конечно оно будет своим, более детально как делается настройка времени cisco читайте по ссылке. Зададим dns имя вашему устройству, для этого заходим в режим настройки:

hostname и пишите нужное вам имя

и зададим домен ip domain-name и нужное имя домена

Следующим шагом нужно установить пароль на привилегированный режим в Cisco, а так же создать нового пользователя с возможностью логиниться из локальной базы. Далее настраиваем статический IP адрес и ssh или telnet доступ. После чего можно открывать у себя Putty и спокойно цепляться по удаленке, чтобы продолжить настройку Cisco так как вам это нужно. Надеюсь вы не уснули)))

Источник

Мой МеморизИТ

Начинаем курс статей под кодовым названием Cisco для новичков

Собственно сабжект говорит о том что я постараюсь описать в данной статье…

Имеем Cisco 2911… поехали

начну с того, что на 18XX 28XX и почих маршрутизаторах 8 серии подключение и первоначальная настройка оборудования осуществляется через консольный порт с разъемом RJ-45, обычно, кабель для настройки идет в комплекте, представляет из себя RJ-45 на RS-232 голубого цвета. Оборудование 19XX 29XX серий помимо консольного порта RJ 45 имеет консольный порт MiniUSB (Что значительно удобнее при настройке оборудования имея под рукой ноутбук с отсутствующим COM портом). Для настройки оборудования через MiniUSB нам понадобится драйвер эмуляции
Далее в Device Manager появится Cisco Serial где можно настроить номер порта.

Установка соединения осуществляется со стандартными значениями – 9600 бод/8 бит данных/1 стоп бит/без проверки четности и контроля прохождения. В Windows – системах вы можете использовать putty, в Linux cu или minicom. В дальнейшем, когда маршрутизатору будет присвоен IP-адрес для настроек будем использовать ssh, но первый раз без консольного подключения не обойтись.

Открываем Putty, выбираем тип подключения Serial порт COM7 ( У меня он COM7) нажимаем 2 раза [Enter] и видим меред собой командную строку с приглашением роутера

Router>
Переходим в превелегированный режим командой enable
Router>enable
Router#
удаляем имеющуюся конфигурацию, находящуюся во флэш-памяти, и перезагружаем маршрутизатор:
Router#erase startup-config
Router#reload
Ждем пока роутер перезагрузится, наблюдая за процессом загрузки в окне консоли, после чего снова переходим в превилигированный режим
Router>enable

Переходим в конфигурационный режим и даем команду hostname:
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#hostname Gw0
Gw0(config)#
Включим режим хранения паролей в файле конфигурации устройства в зашифрованном виде:
Gw0(config)#service password-encryption
Отключим управление маршрутизатором через http и https и CDP
Gw0(config)#no ip http server
Gw0(config)#no ip http secure-server
Gw0(config)#no cdp run
Зададим пароли на подключения через консольный порт
Gw0(config)#line con 0
Gw0(config-line)#password пароль
Gw0(config-line)#login
Gw0(config-line)#exit
И Telnet
Gw0(config)#line vty ? О, сколько он там сказал доступно? 0-1441 значит line vty 0 1441 ))
Gw0(config-line)#password пароль
Gw0(config-line)#login
Gw0(config-line)#exit
Зададим пароль на Enable режим
Gw0(config) enable secret пароль_enable_режима

Перейдем к настройке интерфейса внутренней сети. Если маршрутизатор имеет гигабитные порты то названия портов можно сократить как Gi 0/0 (Gigabit ethernet) , если 100 Мбитные то скорее всего это будут Fa (fast ethernet)
В принципе, если вы сомневаетесь в команде, нажмите TAB — в командной строке команда дописалась? значит норма, не помните что вводить? введите знак вопроса… IOS выдаст вам все доступные команды в данном контексте.
Gw0(config) #interface Gi 0/0
Gw0(config-if)#ip address 192.168.0.1 255.255.255.0
Gw0(config-if)#description LAN
Gw0(config-if)#no shutdown
Gw0(config-if)#exit
Задаем dns-сервера

Gw0(config)# ip name-server 192.168.0.2

Все, маршрутизатор доступен телнетом по 192.168.0.1
Записываем конфигурацию в память командой
Gw0# copy running-config startup config или командой wr

В следующей статье,собственно, мы отключим доступ на маршрутизатор через telnet (Ибо не секюрно ) и настроим доступ к нему используя SSH.

Источник

CISCO CCNA Самостоятельная подготовка к экзамену

Подготовка к экзамену на получение сертификата Cisco Certified Network Associate (CCNA).

Home » Лабораторные работы CCNA » Лабораторная работа №12 Configure Serial Interfaces and Static Route курса CISCO CCNA 640 — 802

31 августа 2010 г.

Лабораторная работа №12 Configure Serial Interfaces and Static Route курса CISCO CCNA 640 — 802

Router>enable
Router#configure terminal
Router(config)#hostname R2
R2(config)#no ip domain-lookup
R2(config)#line console 0
R2(config-line)#logging synchronous

Router>enable
Router#configure terminal
Router(config)#hostname R3
R3(config)#no ip domain-lookup
R3(config)#line console 0
R3(config-line)#logging synchronous

2. Настроить интерфейсы маршрутизаторов R1, R2, R3

R2(config)#interface Serial 0/0
R2(config-if)#encapsulation ppp
R2(config-if)#ip address 172.16.2.1 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#interface Serial 0/1
R2(config-if)#encapsulation ppp
R2(config-if)#ip address 172.16.1.1 255.255.255.0
R2(config-if)#no shutdown

R2(config)#ip route 172.16.3.0 255.255.255.0 Serial 0/1

Необходимо обратить внимание на тот факт, что при добавлении маршрута через serial-интерфейс возможно указывать не IP-адрес шлюза, а только имя serial-интерфейса. Такое добавление статических маршрутов невозможно в multiple-access сетях, таких как Ethernet, FrameRelay. Мне приходилось читать о случаях, когда на этом «прокалывались» претенденты на звание CCNA.

4. Проверить сделанные настройки.

Успешное прохождение ICMP-пакетов из одного конца сети в другой говорит об успешно выполненном конфигурировании маршрутизаторов.

16 комментариев:

интересно, откуда информация насчет того, что невозможно прописывать в multiple-access сетях?
например в gns3 3600 можно указать интерфейс:
e0/0
Router(config)#ip route 0.0.0.0 0.0.0.0 e0/0
или
Router(config)#ip route 192.168.1.0 255.255.255.0 e0/0

Согласен, правильней будет написать «недопустимо».

Хотелось бы узнать откуда Вы взяли информацию о «недопустимости» и на чем базируется сие утверждение.

Книга Cisco Press Interconnecting Cisco Network Devices, Part 1 (ICND1): CCNA Exam 640-802 and ICND1 Exam 640-822
Страница 402 Таблица 5-3 «ip route Parameters»
Написано следующее:
«Name of the interface to use to get to the destination network.
The interface should be a point-to-point interface. The
command does not work properly if the interface is multiaccess
(for example, a shared media Ethernet interface).»
Как-то так. Хотя в сетях Ethernet такие маршруты работают в обычных условиях. Но наверняка существуют ситуации, когда они будут работать неправильно или не будут работать вообще.
Что касается самого утверждения и его отношения к экзамену, то если автор книги сделал на этом акцент, то лучше запомнить.

Сие утверждение основывается на том, что даже если с другой стороны мультиаксес среды отвалится интерфейс, то маршрут в таблице маршрутизации останется. В итоге это приведет к потерям трафика. С другой стороны линк эзернет тоже вполне может быть поинт-ту-поинт.
Это я к чему. Тут стоит поправить акцент на тип соединения (п-т-п, п-т-м или мультиаксес), а не линейный протокол (эзернет или хдлц).

> R3(config-if)#clock rate 64000
clock rate задаётся только на serial-интерфейсе со статусом кабеля DCE (статус можно посмотреть: show controllers serial x/y, x и y — номер serial-порта. Например, 0/0). Проще сразу прописывать на всех интерфейсах (что бы не заморачиваться), но пройдёт ли это на экзамене — не знаю.

Идея сама по себе хороша, но во всех лабораторных работах, когда в топологии маршрутизатор указывается как DCE, то только в его листинге указывается clock rate, и использование той же команды на устройстве DTE могут расценить как элемент незнания некоторых аспектов теории. К тому же, результат выполнения экзаменационной лабораторной работы оценивается по полученному конфигурационному файлу.

Необходимо обратить внимание на тот факт, что при добавлении маршрута через serial-интерфейс возможно указывать не IP-адрес шлюза, а только имя serial-интерфейса. Такое добавление статических маршрутов невозможно в multiple-access сетях, таких как Ethernet, FrameRelay. Мне приходилось читать о случаях, когда на этом «прокалывались» претенденты на звание CCNA.

Такое добавление статических маршрутов ВОЗМОЖНО в multiple-access сетях, таких как Ethernet. Смысл в том, чтобы маршрутизаторе — получателе был включен Proxy ARP и настроен маршрут по умолчанию, тогда все будет работать. От того что мы указываем как выходной интерфейс, зависит структура ARP — пакета. Если мы указываем конкретный адрес соседнего роутера, то ARP пакет спросит MAC адрес соседа, и после этого доставит ему пакет. Если мы укажем выходной интерфейс, то роутер будет считать что та подсеть которую мы указали является direct connect-ом и будет отправлять ARP спрашивая не адрес соседнего маршрутизатора, а адрес конечного получателя. Соседний роутер, получая этот запрос, и имея маршрут 0.0.0.0 0.0.0.0 =неважно интерфейс или ip для выхода= (в Ethernt) думает, что знает маршруты ко всем сетям, соответственно он отправляет ARP ответ обратно со своим MAC адресом, для того, чтобы его сосед отправил пакет ему. Proxy ARP включен по умолчанию, но отключается если выполнить autosecure. На словах это сложно объяснить, а добавлять иллюстрации здесь нельзя. Попробуйте эти два варианта в Packet Tracer и все увидите наглядно. Заглядывайте только в структуру пакета внимательно. В Serial линках нет ни ARP-па ни MAC адресов, там если указать выходной интерфейс, то пакет автоматически отправится через линк, без всяких ARP-ов.

Все правильно. Так и есть. Некоторое время назад моделировал эту ситуацию в GNS3 + Wireshark, и вместе с Anton мы эту тему обсудили. Но не смотря на то, что такие маршруты будут работать, подобный способ указания маршрутов в MA сетях отношу к категории нежелательных. Есть вероятность того, что в некоторой ситуации сеть себя поведет неожиданным образом.
Применительно к экзамену CCNA — автор книги скорее всего не просто так сделал на этом акцент.

За был добавить. В отличие от Ethernet с Proxy ARP, во Frame Relay работать не будет. Логика роутера примерно такова:
1.The router encapsulates the data into an IP packet.
2.The router looks up the destination IP address in the routing table.
3.The routing table finds a routing entry to the destination IP address.
4.The destination routing entry is connected static route. Это самое место — логика проста, роутер думает, что сеть которую мы указали с помощью команды ip route X.X.X.X Y.Y.Y.Y interface_to_exit, являетс direct connect-ом, поэтому он выполняет: The router sets destination as the next-hop.
5. The packet is unicast. (В нашем случае обычный ping)The device looks up in the Frame Relay map table for the DLCI number.
6. The packet’s destination IP address is not found in the Frame Relay map table. The device drops the packet.
Жаль здесь нельзя прикреплять файли и картинки, обсуждение было бы намного интереснее.

Я ткнул в ваш профиль, и обнаружил наличие пустого блога на платформе blogger. Думаю, если разместить там публикацию по этой теме, то можно здесь в комментариях дать на нее ссылку. Это будет очень полезно другим читателям.

Почему тебе самому не разместить ссылку в своем блоге? Если нужны картинки и конфиги для размещения скажи мне куда их скинуть. Инфа я тоже считаю довольно полезная.

Нет вопросов. ccnastepbystep[ат]gmail.com

Я забыл про point-to-point subintreface во frame-relay, там отсутствует map-таблица. Т.е. при вводе show frame-relay map не будет отображения соответствия ip — dlci, соответственно логика роутера на шаге 5 может поменяться, надо будет попробовать. Это все уже далеко выходит за рамки CCNA.

если в CPT, то clock rate нужно поднимать на R2 s0/0/1, у меня с поднятым на R3 не работало!

Странно. При таком соединении один интерфейс должен быть DCE и на нем указывается clock rate. Я выбрал интерфейсы на R1 и R3, но это не принципиально, можно и на R2 оба интерфейса настроить как DCE. Главное чтобы с одной стороны serial-линка был указан clock rate. Но ситуация с CPT мне не совсем ясна, если честно.

Источник