###
  • Интернет
  • Программы
  • Игры
  • Проблемы
  • Windows
  • Социальные сети
  • Android
  • Ios

    • Первоначальная настройка Windows. Первоначальная настройка Cisco Catalyst

    06.05.2019 Интернет

    Итак, если вы только что переустановили Windows — вам необходимо произвести первоначальную настройку, дабы оптимизировать работу. Предлагаю вам 5 советов, которые, кстати, можно применить и в том случае, если система стоит уже давно 🙂

    1. Быстродействие системы

    Если у вас не суперсовременный компьютер — желательно снизить потребление ресурсов за счет графических эффектов Windows. Для этого нажимаем на «Мой компьютер» правой кнопкой мыши и выбираем «Свойства» (либо используем сочетание клавиш Win+Break). В открывшемся окне переходим на вкладку «Дополнительно» и в блоке «Быстродействие» жмем кнопку «Параметры»

    Выбираем пункт «Обеспечить наилучшее быстродействие» и применяем изменения.

    2. Перенесите «Мои документы»

    Никогда не храните свои данные на системном диске (как правило это диск C:\). С этой же целью советую перенести папку «Мои документы» на второй раздел D:\. Чтобы это сделать нажмите правой кнопкой мыши на ярлык «Мои документы» и выберите «Свойства». В открывшемся окне видим блок «Размещение конченой папки». Там указан путь типа «C:\Documents and Settings\user\Мои документы». Просто стираем и пишем новый путь «D:\Мои документы».

    Подтверждаем в следующем шаге создание папки и перенос всех файлов. Теперь каталог «Мои документы покоится на диске D:\ и ярлык на рабочем столе и в Пуске теперь указывает именно туда.

    3. Отключите некоторые службы

    Во избежание некоторых проблем отключите следующие службы:

    • Автоматическое обновление (если у вас не совсем легальная ОС)
    • Брандмауэр Windows/Общий доступ к Интернету (ICS) (если не умеете им пользоваться- может создать проблемы при работе в сети и интернет)
    • Центр обеспечения безопасности (избавит от надоедливых уведомлений после выключения первых двух служб)
    • Сервер (только если не пользуетесь расшаренными сетевыми ресурсами. Избавит от вирусных атак по сети)
    • Рабочая станция (только если не пользуетесь расшаренными сетевыми ресурсами. Избавит от вирусных атак по сети)

    Отключаются службы так:

    Нажмите на «Мой компьютер» правой кнопкой мыши и выберите «Управление». перейдите в раздел «Службы и приложения» — «Службы». Перед вам список всех служб операционной системы. Выберите нужную, дважды кликните по ней, выберите тип запуска «Отключено» и нажмите «Стоп». Примените изменения.

    4. Почистите автозагрузку Windows

    При установке многие программы добавляют себя в автозагрузку и висят в процессах в течение всей вашей работы, даже если вы ими и не пользуетесь. Для высвобождения ресурсов их можно убрать из автозагрузки. Для этого откройте командную строку «Пуск» — «Выполнить» (Win+R) и наберите команду msconfig. перейдите во вкладку «Автозагрузка» и поснимайте галочки с программ, которые хотите убрать из автоматической загрузки. Главное не поотключать лишнего 🙂

    Компания Cisco - одна из ведущих транснациональных корпораций на рынке телекоммуникационного оборудования.

    Продукция компании Cisco получила признание во всем мире из-за своей надежности и неприхотливости.

    Настройка Cisco 2960: в этой статье мы выполним базовую настройку коммутатора. Статья будет полезна всем, начинающим работать с продукцией компании Cisco.

    Шаг 1. Подключение оборудования Cisco

    Настройка оборудования Cisco весьма специфична и несколько отличается от оборудования .

    Например, для выполнения первичных настроек коммутаторов компании Cisco , нам потребуется фирменный плоский кабель RJ -45 – RS -232 голубого цвета (идет в комплекте с оборудованием) и наличие COM -порта на компьютере, с которого будет производиться настройка.

    Решением вопроса является копирование папки HyperTerminal c Windows XP (месторасположение каталога – Program Files ) в любой удобный каталог Windows 7/8 .

    Для запуска программы используется файл hypertrm .exe , который можно найти в той же папке.

    Либо использовать программу Putty , которую помимо подключения к Cisco -оборудованию можно использовать для подключения к серверам, пр. с помощью SSH -подключения.

    Переходим к подключению. На передней панели коммутатора ищем разъем RJ -45 с подписью «Console », и подключаем кабель.

    Включаем питание коммутатора.

    Заходим на компьютере в HyperTerminal, выбираем интерфейс разъема (COM1), скорость порта – 9600 Б/с, на все дальнейшие вопросы даем отрицательный ответ («No »).

    Шаг 3. Общие принципы настройки оборудования Cisco

    В целях безопасности на коммутаторах Cisco доступно 2 режима ввода команд: пользовательский режим для проверки состояния коммутатора и привилегированный режим (аналог пользователя root в UNIX или администратора в Windows) для изменения конфигурации коммутатора.

    Для пользователей, привыкших работать в UNIX-системах, понять в каком режиме они работают не составит труда.

    Для пользователей, работающих в Windows дадим пояснение, - если строка перед командной начинается с символа «#», вы в привилегированном режиме.

    То же самое касается ввода пароля, как и в UNIX-системах, пароль, который вводит пользователь не отображается на экране.

    Для перехода в привилегированный режим служит команда «enable», без кавычек, а для выхода «disable».

    Приступим к первичной настройке коммутатора. При первой загрузке устройства мастер установки предложит выполнить пошаговую настройку, отказываемся от этого шага:

    Continue with configuration dialog? : no

    После чего оказываемся в пользовательский режиме:

    Переходим в привилегированный режим, пароль по умолчанию, как правило, отсутствует, поэтому ничего не вводим, а нажимаем «Enter».

    Switch> enable

    Для задания настроек, касающихся всего коммутатора (задание имени коммутатора, IP-адреса , указание сервера синхронизации времени, пр), используется режим глобальной конфигурации, для настройки отдельных интерфейсов существует режим конфигурации интерфейса.

    Шаг 4. Базовая настройка Cisco 2960

    1. Изменим имя нашего коммутатора (по умолчанию имя Switch):

    Switch# configure terminal

    Switch(config)# hostname Switch01 (Задаем имя коммутатора – Switch01)

    Switch01(config)#

    В последующем это помогает быть уверенным, что конфигурация выполняется именно на нужном устройстве.

    Также обращаем ваше внимание на то, что вместо длинных команд как, например, «configure terminal» существуют их короткие аналоги «conf t».

    2. Зададим IP-адрес для интерфейса управления коммутатором.

    Switch01(config)# interface fa0/0 (указываем интерфейс для настройки)

    Switch01(config-if)# no shutdown (включаем интерфейс)

    Switch01(config-if)# ip address 255.255.255.0 (задаем IP- адрес и маску)

    Switch01(config-if)# exit (выходим из режима конфигурации интерфейса)

    Switch01(config)#

    3. Установим пароль для привилегированного режима:

    Switch01(config)# enable secret pass1234 (пароль pass1234)

    Switch01(config)# exit

    Switch 01#

    Важно! Установка пароля может быть выполнена двумя командами password и secret. В первом случае пароль хранится в конфигурационном файле в открытом виде, а во втором в зашифрованном. Если использовалась команда password , необходимо зашифровать пароли, хранящиеся в устройстве в открытом виде с помощью команды «service password-encryption» в режиме глобальной конфигурации.

    4. Поскольку данные при telnet соединении передаются в открытом виде, для удаленного подключения к коммутатору будем использовать SSH -соединение позволяющее шифровать весь трафик.

    Switch01# conf t

    Switch 01(config )# ip domain name geek -nose .com (Указываем домен, если домена нет пишем любой)

    Switch01(config)# crypto key generate rsa (Выполняем генерацию RSA- ключа для ssh)

    Switch01(config)# ip ssh version 2 (Указываем версию ssh- протокола)

    Switch01(config)# ip ssh autentification-retries 3 (Задаем кол- во попыток подключения по ssh)

    Switch01(config)# service password-encryption (Сохраняем пароли в зашифрованном виде)

    Switch 01(config )# line vty 0 2 (Переходим в режим конф-и терминальных линий)

    Switch01(config-line)# transport input ssh (Разрешаем подключение только по ssh)

    Switch01(config-line)# exec timeout 20 0 (Активируем автоматическое разъединение ssh- сессии через 20 минут)

    Switch 01(config -line )# end (Выходим из режима конфигурирования)

    Switch01# copy running-config startup-config (Сохраняем настройки)

    Важно! Для выхода из подменю конфигурирования на 1 уровень выше, например, из «config -line » в «config » используется команда «exit ». Для полного выхода из режима конфигурирования используйте команду «end ».

    Выше была описана базовая настройка ssh , с более продвинутой настройкой можно ознакомиться ниже:

    Switch01# conf t

    Switch01(config)# aaa new-model (Включаем ААА- протокол )

    На столе стоит эта прекрасная железка модели 2950, кабель питания воткнут в розетку, а консольный кабель нежно подключен в соответствующий разъем. Начнем. Запускаем Putty , указываем там вид подключения Serial, жмем ОК и Enter в появившемся черном окошечке. Вуаля, вот оно, приглашение командной строки.
    Первым делом даем коммутатору имя. как корабль назовешь, так он и поплывет. Фантазией я, правда, не богат так что...

    Switch>enable
    Switch#conf ter
    Enter configuration commands, one per line. End with CNTL/Z.
    Switch(config)#host
    Switch(config)#hostname Catalyst
    Catalyst(config)#
    Имя дали, дадим фамилию. Установим IP-адрес. Как известно, адрес коммутатора есть не что иное как адрес 1-го VLAN.
    Catalyst(config)#int vlan 1
    Catalyst(config-if)#ip address 192.168.10.30 255.255.255.0
    Catalyst(config-if)#no shutdown
    Catalyst(config-if)#
    Не забываем включить VLAN 1 командой no shutdown. По умолчанию изначально все интерфейсы находятся в VLAN 1. Попробуем пропинговать нашу железку:

    andrey@darkstar:~$ ping 192.168.10.30
    PING 192.168.10.30 (192.168.10.30) 56(84) bytes of data.
    64 bytes from 192.168.10.30: icmp_req=2 ttl=255 time=1.69 ms
    64 bytes from 192.168.10.30: icmp_req=3 ttl=255 time=1.64 ms
    64 bytes from 192.168.10.30: icmp_req=4 ttl=255 time=1.73 ms
    Чудесно. Далее, чтоб отрезать эту пуповину в виде консольного кабеля настроим SSH. Чтобы SSH заработал нужно провести ряд действий: настроить имя хоста, домен, непосредственно саму виртуальную консоль, и сгенерировать ключ шифрования. Не забывайте, что для SSH v2 необходим ключ длинною не меньше 1024 бита, по умолчанию IOS предлагает 512 бит. Это дает возможность использовать только SSH v1.5.
    Catalyst(config)#ip domain-name unix.nt
    Catalyst(config)#username andrey password passw0rd
    Catalyst(config)#line vty 0 ?
    <1-15> Last Line number
    Catalyst(config)#line vty 0 15
    Catalyst(config-line)#password 0 123
    Catalyst(config-line)#login authentication ?
    WORD Use an authentication list with this name.
    default Use the default authentication list.
    Catalyst(config-line)#login authentication def
    AAA: Warning authentication list "default" is not defined for LOGIN.
    Catalyst(config-line)#transport input ssh telnet
    Catalyst(config-line)#exec-timeout 60 0
    Catalyst(config-line)#
    Последеняя команда введена для того, чтобы при отсутствии активности сессия завершалась через 60 минут и 0 секунд. Это много, но мне лень после похода за чаем заново логиниться и вводить пароль.
    Генерируем ключ (ключ генерировать не обязательно, если его не будет, то он в любом случае сгенерируется во время загрузки)
    Catalyst(config)#crypto key generate rsa
    Тут SSH должен заработать и я смогу войти удаленно на коммутатор под именем andrey и паролем passw0rd. Так и есть, вот только в режим администратора войти я не могу. Конечно, ведь пароль администратора не задан. Исправляем ошибку:
    Catalyst(config)#enable secret supersecretpass
    и вот оно счастье, коммутатор можно ставить в стойку и рулить им из своего уютненького ноутбука с обоиной в виде фото Дженифер Лопес.
    Теперь давайте добавим маршрут по умолчанию, дабы рулить можно было еще и из дома девушки пол-третьего ночи через SSH. Ну и DNS-сервер, просто чтоб было:
    Catalyst(config)#ip default-gateway 192.168.10.1
    Catalyst(config)#ip name-server 8.8.8.8

    Надеюсь, никого не смутит, что указан DNS-сервер гугла. Проверяем.

    OSPF (Open Shortest Path First)

    router ospf (запуск процесса ospf)
    Режим:
    Router(config)#
    Синтаксис:
    router ospf process-id || no router ospf process-id
    Описание:
    process-id: Номер процесса OSPF. (любое число > 0) (можно запустить несколько процессов)
    Пример:
    Router(config)# router ospf 1

    network area
    Режим:
    Router(config-router)#
    Синтаксис:
    network address wildcard-mask area area-id || no network address wildcard-mask area area-id
    Описание:
    address wildcard-mask: Адрес и wild-card маска сети, которая будет учавствовать в OSPF маршрутизации. (также определяет интерфейс на котором будет запущен OSPF)
    Пример:
    Router(config-router)# network 10.0.0.0 0.0.0.255 area 1

    ip ospf cost
    Режим:
    Router(config-if)#
    Синтаксис:
    ip ospf cost cost || no ip ospf cost
    Описание:
    cost: Стоимость (метрика) маршрута (для данного интерфейса) для OSPF маршрутизации. (от 1 до 65535). При отсутствии данной команды стоимость (метрика) для данного интерфейса расчитываеться исходя из его пропускной способности. (см команду bandwidth)
    Пример:
    Router(config-if)# ip ospf cost 100

    ip ospf priority
    Режим:
    Router(config-if)#
    Синтаксис:
    ip ospf priority number || no ip ospf priority
    Описание:
    number: Приоритет маршрутизатора. (от 1 до 65535). Приоритет используется при выборе выделенного (designated) маршрутизатора. Чем выше приоритет, тем больше шансов, что этот маршрутизатор станет выделенным.
    Пример:
    Router(config-if)#ip ospf priority 15

    area
    Режим:
    Router(config-router)#
    Синтаксис:
    area area-id {
    authentication
    stub
    nssa
    default-cost cost
    range address mask
    virtual-link router-id
    }
    Описание:

    • area-id: для какой зоны будут дальнейшие настройки.
    • authentication Указание того, что для данной зоны включена авторизация. (см. команду ip ospf authentication-key)
    • Если указан параметр message-digest то будет использоваться авторизация по MD5 ключу. (см. команду ip ospf message-digest-key)
    • stub указывает, что данная зона являеться тупиковой. В нее не отправляються обновления о изменениях состояния каналов, а отправляются только суммированые данные. При указании параметра no-summary не отправляються и суммированые данные (LSA тип 3).
    • nssa Cisco как обычно вставила свои 5-копеек в протокол OSPF. :-). NSSA = not-so-stubby area. Не совсем тупиковая зона. (О как!) То же что и stub, но при этом маршрутизатор будет импортировать внешние маршруты.
    • Опция default-information-originate - говорить всем что маршрут 0.0.0.0 - через меня.
    • default-cost cost Указывает стоимость (метрику) суммарного маршрута по умолчанию отправляемого в тупиковую зону.
    • range address mask используеться для указания сумманого адреса и маски на границе зоны.
    Пример: Router(config-router)#area 1 range 10.0.0.1 255.255.0.0
    • virtual-link router-id Если маршрутизатор не имеет прямой связи с зоной 0 (требование протокола OSPF), но имеет соединение с (например) с зоной 1, то зона 1 обьявляеться как "транзитная" (виртуальная).
    Пример конфига (даже с авторизацией на транзитной зоне) есть тут.
    Пример:
    Router(config-router)# area 0 authentication message-digest

    ip ospf authentication-key
    Режим:
    Router(config-if)#
    Синтаксис:
    ip ospf authentication-key password || no ip ospf authentication-key
    Описание:
    password: Пароль для авторизации пакетов от соседнего маршрутизатора на котором настроена авторизация аналогичным образом.(до 8 символов). Для включения авторизации необходимо явно указать это (для конкретной зоны) с помощью команды area authentication
    Пример:
    Router(config-if)# ip ospf authentication-key thispwd

    ip ospf message-digest-key
    Режим:
    Router(config-if)#
    Синтаксис:
    ip ospf message-digest-key key-id md5 key || no ip ospf message-digest-key key-id
    Описание:
    Команда используеться для установки авторизационных параметров по алгоритму MD5. key-id: Номер ключа. (от 1 до 255). key: Пароль (буквенно-циферный). (до 16 символов). key-id и key ДОЛЖНЫ совпадать на соседних маршрутизаторах. Для включения авторизации необходимо явно указать это (для конкретной зоны) с помощью команды area authentication
    Пример:
    Router(config)# interface ethernet 0/1
    Router(config-if)# ip ospf message-digest-key 1 md5 coolpwd1

    ip ospf network
    Режим:
    Router(config-if)#
    Синтаксис:
    ip ospf network {
    broadcast
    non-broadcast {
    point-to-multipoint
    }
    } || no ip ospf network
    Описание:
    Команда указывает протоколу OSPF к камому типу сети подключен данный интерфейс.
    Пример:
    Router(config-if)# ip ospf network non-broadcast

    router-id
    Режим:
    Router(config-router)#
    Синтаксис:
    router-id ip-address || no router-id ip-address
    Описание:
    Команда необходима для явного указания ID маршрутизатора. (Иначе ID будет присвоен автоматически.) ID разных маршрутизаторов не должны совпадать!
    Пример:
    Router(config-router)# router-id 10.0.0.1