Настройка серверов, маршрутизаторов и систем
SNMP traps или же SNMP-ловушки позволяют сетевым устройствам отправлять уведомления о различных событиях на сервер управления сетью. Это важный инструмент для мониторинга сети в реальном времени и быстрого реагирования на проблемы.
Многие начинающие сисадмины, особенно в мелких фирмах, не уделяют должного внимания настройке доступа к коммутаторам и маршрутизаторам Cisco. А зря, базовые настройки безопасности должны обязательно присутствовать. Это не только «правило хорошего тона» но и базовые меры обеспечения информационной безопасности.
Etherchannel — это технология, позволяющая объединять несколько физических проводов (каналов, портов) в единый логический интерфейс. Например, два коммутатора соединены между собой двумя оптическими линками по 1 Gb/s каждый. После объединения их в агрегированный канал с помощью EtherChannel с обеих сторон, между коммутаторами будет один виртуальный канал, состоящий из двух физических, работающий со скоростью 2 Gb/s.
Технология VRF (Virtual Routing and Forwarding) позволяет реализовать на базе одного физического маршрутизатора иметь несколько виртуальных маршрутизаторов. Каждый из них будет со своей независимой таблицей маршрутизации.
Главное преимущество виртуальной маршрутизации заключается в полной изоляции маршрутов как между двумя виртуальными, так и между виртуальным маршрутизаторами и реальным .
Давайте, для наглядности, рассмотрим пример.
Есть некая большая сеть, в которой есть EIGRP маршрутизация и присутствует маршрутизатор R1. Если зайти на R1 и выполнить там команду show ip route для вывода таблицы маршрутизации, то можно увидеть некое множество маршрутов, которые приходят со всех концов этой сети. Давайте предположим, что появился некий клиент, для которого нужно сделать какие-то особые специфичные настройки, в именно особую маршрутизацию: особый шлюз, свой отдельный DHCP или отдельный NAT. И вот тут на помощь администратору сети приходит технология vrf cisco.
Нужно будет создать виртуальный маршрутизатор, затем выделить из всех интерфейсов те из них, которые будут к нему относиться и указать все необходимые настройки для него. Важно: никакие параметры, которые мы зададим для созданного виртуального маршрутизатора, на работе реального не отразятся.
На практике это выглядит следующим образом. Смотрим таблицу на реальном маршрутизаторе:
Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is 88.162.128.177 to network 0.0.0.0 88.162.129.0/24 is variably subnetted, 7 subnets, 3 masks D 88.162.129.144/28 [90/28416] via 88.162.128.186, 7w0d, GigabitEthernet0/0.10 D 88.162.129.128/28 [90/28416] via 88.162.128.186, 7w0d, GigabitEthernet0/0.10 D 88.162.129.160/27 [90/28416] via 88.162.128.186, 7w0d, FGigabitEthernet0/0.10 D 88.162.129.192/27 [90/28416] via 88.162.128.190, 7w0d, GigabitEthernet0/0.10 S 88.162.129.224/27 is directly connected, GigabitEthernet0/0.60 D 88.162.129.0/26 [90/28416] via 88.162.128.186, 7w0d, GigabitEthernet0/0.10
Представляем Вам пример как настроить BGP на роутере Cisco в базовом варианте с комментариями. Так же будут рассмотрены особенности работы протокола BGP в крупных корпоративных сетях.
ID маршрутизатора в BGP берется из следующих источников, в порядке предпочтения:
В BGP маршруты по умолчанию суммируются до границ своего класса. Отключается это командой: no auto-summary.
Давайте рассмотрим Вот такую конфигурацию:
R1#
interface Loopback0
ip address 10.10.10.157 255.255.255.252
interface GigabitEthernet0/0
ip address 10.10.10.154 255.255.255.252
interface GigabitEthernet0/1.10
encapsulation dot1Q 10 native
ip address 10.10.20.129 255.255.255.192
interface GigabitEthernet0/1.20
encapsulation dot1Q 20
ip address 10.10.20.193 255.255.255.192
Сейчас я покажу фишку, которую знает не каждый инженер, работающий с оборудованием Cisco. Иногда бывает надо по-быстрому сбросить настройки одного сетевого интерфейса Cisco к тому виду, в котором они были изначально, то есть «По умолчанию». И при том важно не затронуть ничего лишнего. Можно, конечно, зайти на интерфейс и построчечно удалить всю его конфу. А можно воспользоваться командой default.
Обычно обновление операционной системы IOS(читай — прошивку) на коммутаторах Cisco 2960, 2970 и 3560 делается посредством протокола TFTP. Но может возникнуть и такой случай, когда обычным способом перепрошить Циско не получается. Например, из-за проблем на сети или чего-то в этом роде. Тогда залить новую микропрограмму на flash память коммутатора можно с помощью загрузки софта через COM-порт.
Для этого нам понадобиться консольный кабель и терминал-клиент, поддерживающий протокол передачи данных XMODEM. Например, подойдёт Tera Term. Я пытался проделать то же самое с помощью модифицированной версии Putty, но ничего не получилось. Если есть старый компьютер на Windows XP, то можно воспользоваться гипер-терминалом (в Windows 7,8 или 10 этой утилиты уже нет). Само-собой, должен быть и файлик прошивки.
Итак, подключаемся к свитчу Cisco Catalyst 2960, 2970 или 3560 и переходим в привелегированный режим.
sw-corporate>enable sw-corporate#
Проверяем есть ли свободное места на flash-ке под новый софт:
sw-corporate#show flash
Получим что-то вроде:
Directory of flash:/ 2 -rwx 2072 Feb 25 2016 13:19:37 +03:00 multiple-fs 3 -rwx 5 Feb 25 2016 13:19:37 +03:00 private-config.text 5 -rwx 12251 Feb 25 2016 13:19:37 +03:00 config.text 352 -rwx 6256403 Mar 1 1993 03:23:10 +03:00 c2970-lanbase-mz.122-44.SE6.bin 6 -rwx 5776 Mar 1 1993 03:01:08 +03:00 vlan.dat 15998976 bytes total (9719808 bytes free)
Нас интересует цифра в байтах перед словом «free». Сейчас на моём Каталист 2970 свободно около 10 Мб. Новая прошивка весит 6 «с копейками», так что должно хватить. На коммутаторах Циско 2950 чаще всего места не хватает, потому как там флешка маленькая. Тогда придётся удалить старую версию. Файл старой версии у меня — lanbase-mz.122-44.SE6.bin, новой — c2970-lanbase-mz.122-46.SE2. Делается это вот так:
sw-corporate#delete flash:/c2970-lanbase-mz.122-44.SE6.bin Delete filename [c2970-lanbase-mz.122-44.SE6.bin]? Delete flash:/c2970-lanbase-mz.122-44.SE6.bin? [confirm]
Для того, чтобы сбросить конфигурацию роутера или коммутатора Cisco, достаточно в консоли набрать команду:
#erase startup
либо её аналог:
#write erase-config
И затем перезагрузить устройство.
Но задача в разы усложняется, если Вы, например, забыли пароль и зайти на роутер Cisco или коммутатор Cisco не получается.
В этом случае, сброс конфигурации Cisco делается из режима ROMMON:
1. Подключаемся консольным кабелем к устройству.
2. Перезагружаем устройство.
3. Ждем после загрузки где-то 30-40 секунд и нажимаем клавишу Break или комбинацию Ctrl + Break.
Если вдруг не срабатывает — возможно проблема в программе-клиенте. Например, в minicom — вместо break используется комбинация Ctrl+a f, в Teraterm — комбинация Alt+.
4. Итак, мы попали в Rommon. Набираем команду confreg 0x2142:
Обычно обновление операционной системы IOS(читай — прошивку) на коммутаторах Cisco 2960, 2970 и 3560 делается посредством протокола TFTP. Но может возникнуть и такой случай, когда обычным способом перепрошить Циско не получается. Например, из-за проблем на сети или чего-то в этом роде. Тогда залить новую микропрограмму на flash память коммутатора можно с помощью загрузки софта через COM-порт.
Для этого нам понадобиться консольный кабель и терминал-клиент, поддерживающий протокол передачи данных XMODEM. Например, подойдёт Tera Term. Я пытался проделать то же самое с помощью модифицированной версии Putty, но ничего не получилось. Если есть старый компьютер на Windows XP, то можно воспользоваться гипер-терминалом (в Windows 7,8 или 10 этой утилиты уже нет). Само-собой, должен быть и файлик прошивки.
Итак, подключаемся к свитчу Cisco Catalyst 2960, 2970 или 3560 и переходим в привелегированный режим.
sw-corporate>enable sw-corporate#
Проверяем есть ли свободное места на flash-ке под новый софт:
sw-corporate#show flash
Получим что-то вроде:
Directory of flash:/ 2 -rwx 2072 Feb 25 2016 13:19:37 +03:00 multiple-fs 3 -rwx 5 Feb 25 2016 13:19:37 +03:00 private-config.text 5 -rwx 12251 Feb 25 2016 13:19:37 +03:00 config.text 352 -rwx 6256403 Mar 1 1993 03:23:10 +03:00 c2970-lanbase-mz.122-44.SE6.bin 6 -rwx 5776 Mar 1 1993 03:01:08 +03:00 vlan.dat 15998976 bytes total (9719808 bytes free)
Нас интересует цифра в байтах перед словом «free». Сейчас на моём Каталист 2970 свободно около 10 Мб. Новая прошивка весит 6 «с копейками», так что должно хватить. На коммутаторах Циско 2950 чаще всего места не хватает, потому как там флешка маленькая. Тогда придётся удалить старую версию. Файл старой версии у меня — lanbase-mz.122-44.SE6.bin, новой — c2970-lanbase-mz.122-46.SE2. Делается это вот так:
sw-corporate#delete flash:/c2970-lanbase-mz.122-44.SE6.bin Delete filename [c2970-lanbase-mz.122-44.SE6.bin]? Delete flash:/c2970-lanbase-mz.122-44.SE6.bin? [confirm]