EcoRouter — Базовая настройка маршрутизатора

Топология:

Таблица адресации:

Устройство	Интерфейс	IP адрес/префикс	Шлюз по умолчанию
Eco-R1	ge0	192.168.0.1/24	—
				ge1	192.168.1.1/24	—
	PC-A	NIC	192.168.0.2/24				192.168.0.1
	PC-B	NIC	192.168.1.2/24	192.168.1.1

Задача:

• Выполнить базовую настройку маршрутизатора Eco-R1;
• Назначить IP — адреса согласно таблице адресации;

Реализация:

Базовая настройка маршрутизатора EcoRouter:

• Выполняем вход из под пользователя по умолчанию (admin:admin):
  • из пользовательского режима — переходим в режим администрирования (enable), а затем переходим в режим конфигурации (config):

• Задаём имя согласно топологии:

ecorouter(config)#hostname Eco-R1

• Меняем пароль заданный по умолчанию для пользователя admin:

Eco-R1(config)#username admin
Eco-R1(config-user)#password P@ssw0rd
Eco-R1(config-user)#exit

• В режиме конфигурирования консоли меняем время ожидания, чтобы не было «User is logged out by timeout»
  • При значении 0 маршрутизатор не будет отключать пользователей от соответствующей линии никогда.
  • Значение по умолчанию – 10 минут

Eco-R1(config)#line console 0
Eco-R1(config-line)#exec-timeout 0
Eco-R1(config-line)#exit

• • Аналогично и для VTY:

Eco-R1(config)#line vty 0 871
Eco-R1(config-line)#exec-timeout 0
Eco-R1(config-line)#exit

• Пароль на вход в режим администрирования (enable):
  • Максимальная длина пароля – 8 символов

Eco-R1(config)#enable secret P@ssw0rd

• Включаем автоматическое шифрование паролей:

Eco-R1(config)#service password-encryption

• Задаём banner motd:

Eco-R1(config)#banner motd This is a secure system. Authorized Access Only!

• Создаём дополнительного пользователя с ролью admin:
  • режимы доступные для роли admin: пользовательский, администрирования, конфигурации;

Eco-R1(config)#username netadmin
Eco-R1(config-user)#password P@ssw0rd
Eco-R1(config-user)#role admin
Eco-R1(config-user)#exit

• Сохраняем текущую конфигурацию:

Eco-R1(config)#write

• • Для просмотра текущей конфигурации:

Eco-R1#show running-config 

• • Для просмотра баннера:

Eco-R1#show banner motd

• • Для просмотра учетных записей пользователей, имеющихся в базе данных EcoRouter:

Eco-R1#show users localdb

Назначаем IP — адреса на EcoRouter:

Порт (port) – это устройство в составе EcoRouter, которое работает на уровне коммутации;

Интерфейс (interface) – это логический интерфейс для адресации L3;

Service instance (Субинтерфейс, SI, Сервисный интерфейс) является логическим субинтерфейсом, работающим между L2 и L3 уровнями:

— Данный вид интерфейса необходим для соединения физического порта с интерфейсами L3, интерфейсами bridge, портами.

— Используется для гибкого управления трафиком на основании наличия меток VLANов в фреймах, или их отсутствия.

— Сквозь сервисный интерфейс проходит весь трафик, приходящийна порт.

• Создадим интерфейс с именем int0 (в сторону S1) и назначим на него IP — адреса согласно таблице адресации:

Eco-R1(config)#interface int0
Eco-R1(config-if)#description "Connect_S1"
Eco-R1(config-if)#ip address 192.168.0.1/24
Eco-R1(config-if)#exit

• В режиме конфигурирования порта ge0 — создаём service-instance с именем ge0/int0:
  • также указываем что будет обрабатывать не тегированный трафик (untagged);
  • и указываем в какой интерфейс нужно отправить обработанные кадры (int0);

Eco-R1(config)#port ge0
Eco-R1(config-port)#service-instance ge0/int0
Eco-R1(config-service-instance)#encapsulation untagged 
Eco-R1(config-service-instance)#connect ip interface int0 
Eco-R1(config-service-instance)#exit
Eco-R1(config-port)#exit

• Аналогичным образом создаём интерфейс int1, назначаем адрес, на порту ge1 — создаём service-instance и указываем ранее созданный интерфейс:

Eco-R1(config)#interface int1
Eco-R1(config-if)#description "Connect_PC-B"
Eco-R1(config-if)#ip address 192.168.1.1/24
Eco-R1(config-if)#exit
Eco-R1(config)#port ge1
Eco-R1(config-port)#service-instance ge1/int1
Eco-R1(config-service-instance)#encapsulation untagged 
Eco-R1(config-service-instance)#connect ip interface int1
Eco-R1(config-service-instance)#end
Eco-R1#write
Building configuration...

Eco-R1#

• Команды проверки:
  • Состояние и конфигурация порта:

Eco-R1#show port

Eco-R1#show port brief

• • Конфигурация интерфейса:

Eco-R1#show interface

• • Показывать информацию о сервисных экземплярах:

Eco-R1#show service-instance brief

• • Показать информацию о назначенных IP-адресах:

Eco-R1#show ip interface brief

Назначаем адреса на оконечные устройства и проверяем связность:

• Назначаем IP-адреса согласно таблице адресации и проверяем доступность шлюза по умолчанию:

PC-A:

PC-B:

• Проверяем связность между оконечными устройствами: