При отгрузке устройства потребителю на нем загружена заводская конфигурация, которая включает минимально необходимые базовые настройки, позволяющие получить сетевой доступ к устройству для выполнения расширенного конфигурирования.
syslog max-files 3 syslog file-size 512 syslog file tmpsys:syslog/default severity info exit interface gigabitethernet 1/0/1 ip address 192.168.1.1/24 exit interface gigabitethernet 1/0/2 shutdown exit interface tengigabitethernet 1/0/1 shutdown exit interface tengigabitethernet 1/0/2 shutdown exit security passwords default-expired ip ssh server ntp enable ntp broadcast-client enable |
Для подключения к сетям в конфигурации описаны 2 зоны безопасности с наименованиями «Trusted» для локальной сети и «Untrusted» для публичной сети. Все интерфейсы разделены между двух зон безопасности:
В данную зону безопасности входят интерфейсы:
для scs-10/12V: GigabitEthernet 1/0/1;
для scs-12VF: GigabitEthernet 1/0/1; GigabitEthernet 1/0/9;
для scs-20: GigabitEthernet 1/0/1;
для scs-21: GigabitEthernet 1/0/1;
для scs-100/200: GigabitEthernet 1/0/1;
для scs-1000/1500/3100: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1-2;
для scs-1200/1700: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1, TengigabitEthernet 1/0/2;
Для обеспечения возможности конфигурирования устройства при первом включении в конфигурации маршрутизатора создана учётная запись администратора "admin" с паролем "password". Пользователю будет предложено изменить пароль администратора при начальном конфигурировании маршрутизатора. |
Для сетевого доступа к управлению маршрутизатором при первом включении в конфигурации задан статический IP-адрес на интерфейсе gigabitethernet 1/0/1– 192.168.1.1/24. |
Маршрутизаторы серии scs предназначены для выполнения функций пограничного шлюза и обеспечения безопасности сети пользователя при подключении ее к публичным сетям передачи данных.
Базовая настройка маршрутизатора должна включать:
Расширенные настройки зависят от требований конкретной схемы применения устройства и легко могут быть добавлены или изменены с помощью имеющихся интерфейсов управления.
Предусмотрены следующие способы подключения к устройству:
При первоначальном старте маршрутизатор загружается с заводской конфигурацией. Описание заводской конфигурации приведено в разделе Заводская конфигурация маршрутизатора scs данного руководства. |
Подключите сетевой кабель передачи данных (патч-корд) к любому порту, входящему в зону «Trusted», и к компьютеру, предназначенному для управления.
В заводской конфигурации маршрутизатора активирован DHCP-сервер с пулом IP-адресов в подсети 192.168.1.0/24.
При подключении сетевого интерфейса управляющего компьютера он должен получить сетевой адрес от сервера.
Если IP-адрес не получен по какой-либо причине, то следует назначить адрес интерфейса вручную, используя любой адрес, кроме 192.168.1.1, в подсети 192.168.1.0/24.
При помощи кабеля RJ-45/DBF9, который входит в комплект поставки устройства, соедините порт «Console» маршрутизатора с портом RS-232 компьютера.
Запустите терминальную программу (например, HyperTerminal или Minicom) и создайте новое подключение. Должен быть использован режим эмуляции терминала VT100.
Выполните следующие настройки интерфейса RS-232:
| Скорость: 115200 бит/с Биты данных: 8 бит Четность: нет Стоповые биты: 1 Управление потоком: нет |
Любые изменения, внесенные в конфигурацию, вступят в действие только после применения команды:
scs# commit Configuration has been successfully committed |
После применения данной команды запускается таймер "отката" конфигурации. Для остановки таймера и механизма "отката" используется команда:
scs# confirm Configuration has been successfully confirmed |
Значение таймера "отката" по умолчанию – 600 секунд. Для изменения данного таймера используется команда:
scs(config)# system config-confirm timeout <TIME> |
Процедура настройки SCS-32 при первом включении состоит из следующих этапов:
При первом входе в систему необходимо сменить пароль по умолчанию привилегированного пользователя «admin». До смены пароля пользовательская настройка устройства недоступна.
После указания нового пароля необходимо применить изменения в конфигурации командой commit и подтвердить изменения командой confirm:
scs(change-expired-password)# password <new password> scs(change-expired-password)# commit Configuration has been successfully applied and saved to flash. Commit timer started, changes will be reverted in 600 seconds. scs(change-expired-password)# confirm Configuration has been confirmed. Commit timer canceled. scs# |
Для управления устройством SCS существует возможность создавать пользовательские учетные записи, у которых администратор может индивидуально задать:
Для создания нового пользователя системы или настройки любого из параметров: имени пользователя, пароля, уровня привилегий и режима работы – используются команды:
scs(config)# username <name> scs(config-user)# password <password> scs(config-user)# privilege <privilege> scs(config-user)# mode <mode> scs(config-user)# exit |
Уровни привилегий 1-9 разрешают доступ к устройству и просмотр его оперативного состояния, но запрещают настройку. Уровни привилегий 10-14 разрешают как доступ, так и настройку большей части функций устройства. Уровень привилегий 15 разрешает как доступ, так и настройку всех функций устройства. |
У учетных записей есть несколько режимов работы:
|
Пользователь «admin» является единственным предустановленным пользователем в конфигурации устройства. Это приводит к определенным особенностям работы с ним: 1) Применение команды no username admin не удаляет пользователя «admin» из конфигурации, а приводит его к настройкам по умолчанию – паролю «password» и 15 уровню привилегий. |
Пример команд для создания нескольких учетных записей – пользователя «netmaster» с уровнем привилегий 15 для управления оборудованием, пользователя «watcher» с уровнем привилегий 1 для ограниченного просмотра оперативной информации, а также пользователя «techsup» для отладки устройства совместно с сотрудниками технической поддержки:
scs# configure scs(config)# username netmaster scs(config-user)# password P@ssW0rd scs(config-user)# privilege 15 scs(config-user)# exit scs(config)# username watcher scs(config-user)# password password scs(config-user)# privilege 1 scs(config-user)# exit scs(config)# username techsup scs(config-user)# password PsWdTs scs(config-user)# mode techsupport scs(config-user)# exit scs(config)# |
Для назначения имени устройства используются следующие команды:
scs# configure scs(config)# hostname <new-name> |
После применения конфигурации приглашение командной строки изменится на значение, заданное параметром <new-name>.
Для настройки сетевого интерфейса маршрутизатора в публичной сети необходимо назначить устройству параметры, определённые провайдером сети – IP-адрес, маска подсети и адрес шлюза по умолчанию.
Пример команд настройки статического IP-адреса для саб-интерфейса Gigabit Ethernet 1/0/2.150 для доступа к маршрутизатору через VLAN 150.
Параметры интерфейса:
scs# configure scs(config)# interface gigabitethernet 1/0/2.150 scs(config-if-sub)# ip address 192.168.16.144/24 scs(config-if-sub)# exit scs(config)# ip route 0.0.0.0/0 192.168.16.1 |
Для того чтобы убедиться, что адрес был назначен интерфейсу, после применения конфигурации введите следующую команду:
scs# show ip interfaces IP address Interface Admin Link Type Precedence --------------------------------------------------- -------------------- ----- ----- ------- ----------- 192.168.16.144/24 gi1/0/2.150 Up Up static primary |
Провайдер может использовать динамически назначаемые адреса в своей сети. Для получения IP-адреса может использоваться протокол DHCP, если в сети присутствует сервер DHCP.
Пример настройки, предназначенной для получения динамического IP-адреса от DHCP-сервера на интерфейсе Gigabit Ethernet 1/0/10:
scs# configure scs(config)# interface gigabitethernet 1/0/10 scs(config-if)# ip address dhcp scs(config-if)# exit |
Для того чтобы убедиться, что адрес был назначен интерфейсу, введите следующую команду после применения конфигурации:
scs# show ip interfaces IP address Interface Admin Link Type Precedence --------------------------------------------------- -------------------- ----- ----- ------- ----------- 192.168.11.5/25 gi1/0/10 Up Up DHCP -- |