FS лого...

FS PicOS-ийн анхны тохиргоо

FS-PicOS-Анхны тохиргоо-БҮТЭЭГДЭХҮҮН

Үзүүлэлтүүд

  • Бүтээгдэхүүний нэр: Шилжүүлэгч
  • Загвар: PicOS
  • Цахилгаан хангамж: Цахилгааны утас
  • Интерфэйс: Консол порт
  • CLI дэмжлэг: Тийм ээ

Бүтээгдэхүүнийг ашиглах заавар

Бүлэг 1: Анхны тохиргоо

Шилжүүлэгчийг асааж байна

  • Өгөгдсөн цахилгааны утсыг ашиглан унтраалгыг цахилгаан тэжээлд холбоно уу. Шилжүүлэгчийг асаахын тулд цахилгаан товчийг дарна уу.

Нэвтрэх Консолын портоор сэлгэнэ үү

  • Системийн анхны тохиргоог хийхийн тулд дараах алхмуудыг дагана уу:
  1. Шилжүүлэгчийн консол портыг консол кабель ашиглан компьютерийн цуваа порт руу холбоно уу.
  2. Терминал эмуляторыг (жишээ нь, PuTTY) нээж, шилжүүлэгчийн параметрт тохирох COM портын тохиргоогоор тохируулна уу.

Үндсэн тохиргоо

CLI тохиргооны горимд орж байна

  • PicOS нь өвөрмөц сануулга бүхий өөр өөр CLI горимуудтай. Нэвтрэх үед та анхдагчаар ажиллах горимд байна. Энэ горимд clear, show гэх мэт командуудыг ашиглана уу. Сануулгыг >-ээр тэмдэглэнэ.

Анхны тохиргоо

  • Дараах үйлдлүүдийг хийхээсээ өмнө төхөөрөмжийг амжилттай суулгасан эсэхийг шалгах хэрэгтэй. PicOS суулгах талаар дэлгэрэнгүй мэдээллийг PICOS суулгах эсвэл шинэчлэх хэсгээс үзнэ үү.

Шилжүүлэгчийг асааж байна

  • Шилжүүлэгчийг цахилгааны утсаар цахилгаан тэжээлд холбож, асаахын тулд асаах товчийг дарна уу.

Нэвтрэх Консолын портоор сэлгэнэ үү

  • Системийн анхны тохиргоог хийхийн тулд та шилжүүлэгчийг Консолын портоор дамжуулан терминал руу холбох хэрэгтэй.

Процедур

  • Алхам 1: Доорх зурагт үзүүлсэн шиг шилжүүлэгчийн консол портыг консол кабелиар дамжуулан компьютерийн цуваа порт руу холбоно уу.FS-PicOS-Анхны тохиргооны зураг-13
  • Алхам 2: Терминал эмуляторыг (жишээ нь, PuTTY) нээж, шилжүүлэгчтэй холбоотой параметрүүдтэй ижил байх ёстой тохирох COM портын тохиргоогоор тохируулна уу. Доорх зурагт үзүүлсэн шиг.FS-PicOS-Анхны тохиргоо-зураг- (1)
  • Алхам 3: PICOS-ийн нэвтрэх болон нууц үгийн сануулга дээр анхдагч администраторын нэр admin болон нууц үг pica8-г оруулаад Enter дарна уу. Сануулгын дагуу анхдагч нууц үгээ сольж, Enter товчийг дарснаар та CLI-д амжилттай нэвтэрч болно. Доорх зурагт үзүүлсэн шиг.FS-PicOS-Анхны тохиргоо-зураг- (2)

Үндсэн тохиргоо

CLI тохиргооны горимд орж байна

  • PicOS нь өөр өөр сануулгуудаар заадаг өөр өөр CLI горимуудыг дэмждэг. Зарим командыг зөвхөн тодорхой горимд ажиллуулж болно.

Үйл ажиллагааны горим

  • PicOS CLI-д нэвтрэх үед та анхдагчаар ажиллах горимд байна. Та энэ горимд тодорхой, харуулах гэх мэт үндсэн тохиргоог хийж болно. > нь доорх зурагт үзүүлсэн шиг үйлдлийн горимыг заана.FS-PicOS-Анхны тохиргоо-зураг- (3)

Тохиргооны горим

  • Та энэ горимд интерфэйс, чиглүүлэлт гэх мэт шилжүүлэгчийн функцийг тохируулах боломжтой. Тохируулгын горимд орохын тулд configure-г ажиллуулж, үйлдлийн горим руу буцахын тулд exit-г ажиллуулна уу. # нь доорх зурагт үзүүлсэн шиг тохиргооны горимыг заана.FS-PicOS-Анхны тохиргоо-зураг- (5)

Линукс бүрхүүлийн горим

  • Linux shell горимд орохын тулд start shell sh-г үйлдлийн горимд ажиллуулж, үйлдлийн горим руу буцахын тулд exit-г ажиллуулна. ~$ нь доорх зурагт үзүүлсэн шиг Linux бүрхүүлийн горимыг заана.FS-PicOS-Анхны тохиргоо-зураг- (5)

Хост нэрийг тохируулах

Дууслааview

  • Хост нэр нь нэг төхөөрөмжийг нөгөөгөөс нь ялгадаг. Үндсэн хост нэр нь PICOS системийн нэр юм. Шаардлагатай бол та хостын нэрийг өөрчилж болно.

Процедур

  • Алхам 1: Тохиргооны горимд шилжүүлэгчийн хост нэрийг зааж өгөх эсвэл өөрчлөх.
    • системийг тохируулах хостын нэр
  • Алхам 2: Тохиргоог хийнэ үү.
    • хийх

Тохиргоог шалгаж байна

  • Тохиргоог хийж дууссаны дараа тохиргооны горимд системийн нэрийг харуулах командыг ашиглана уу view шинэ хостын нэр.

Бусад тохиргоо

  • Хост нэрийг анхны байдалд нь оруулахын тулд системийн хостын нэрийг устгах командыг ашиглана уу.

Удирдлагын IP хаягийг тохируулж байна

Дууслааview

  • Төхөөрөмжийн удирдлагыг хөнгөвчлөх, удирдлагын урсгалыг өгөгдлийн урсгалаас салгах шаардлагыг хангахын тулд шилжүүлэгч нь удирдлагын интерфейсийг дэмждэг. Анхдагчаар удирдлагын интерфейс нь eth0 бөгөөд IP хаяг нь хоосон байна.

Процедур

  • Алхам 1: Тохиргооны горимд eth0 удирдлагын интерфейсийн IP хаягийг зааж өгнө үү.
    • systemmanagement-ethernet eth0 IP хаягийг тохируулах {IPv4 | IPv6}
  • Алхам 2: Тохиргоог хийнэ үү.
    • хийх

тохиргоог баталгаажуулна уу

  • Тохиргоог хийж дууссаны дараа тохиргооны горимд Run show system management-ethernet командыг ашиглана view MAC хаяг, IP хаяг, муж, замын хөдөлгөөний статистик.

Бусад тохиргоо

  • Удирдлагын интерфейсийн тохиргоог арилгахын тулд systemmanagement-ethernet eth0 ip-хаяг устгах командыг ашиглана уу.

Сүлжээний тохиргоо

Интерфэйсийг тохируулах

  •  Физик интерфэйс: удирдлага, үйлчилгээнд ашиглах боломжтой интерфейсийн картууд дээр байдаг.
    • Удирдлагын интерфэйс: шилжүүлэгч нь анхдагчаар eth0 удирдлагын интерфэйсийг дэмждэг бөгөөд энэ нь тохиргоо болон удирдлагын төхөөрөмжид нэвтрэхэд ашиглагддаг. Удирдлагын интерфейсийн талаарх дэлгэрэнгүй мэдээллийг Удирдлагын IP хаягийг тохируулах хэсгээс үзнэ үү.
    •  Үйлчилгээний интерфейс: 2-р түвшний Ethernet интерфэйсүүд болон 3-р түвшний Ethernet интерфэйсүүдийг багтаасан үйлчилгээг дамжуулахад ашиглаж болно. Өгөгдмөл байдлаар шилжүүлэгчийн үйлчилгээний интерфейсүүд нь бүгд 2-р түвшний интерфейс юм. 2-р давхаргын интерфейсийг 3-р давхарга болгон тохируулахын тулд дараах бүлгийг үзнэ үү.
  • Логик интерфэйс: физик байдлаар байхгүй бөгөөд үйлчилгээг дамжуулахад ашигладаг гараар тохируулагдсан. Үүнд 3-р түвшний интерфэйсүүд, чиглүүлэгдсэн интерфэйсүүд, давталтын интерфэйсүүд гэх мэт орно.
  • Үүнд дараах бүлгүүд багтана.

Эргэлтийн интерфэйсийг тохируулж байна

Дууслааview

Сүлжээний найдвартай байдлыг хангахын тулд давталтын интерфэйс нь үргэлж бэлэн байдаг бөгөөд энэ нь дараахь онцлог шинж чанартай байдаг.

  • Энэ нь үргэлж дээшээ байдаг бөгөөд давталтын функцтэй.
  • Үүнийг бүх 1-ийн маскаар тохируулах боломжтой.

Онцлог шинж чанарууд дээр үндэслэн давталтын интерфэйс нь дараах програмуудтай байна.

  • Сүлжээний найдвартай байдлыг сайжруулахын тулд давталтын интерфэйсийн IP хаягийг пакетуудын эх хаяг гэж тодорхойлсон.
  • Динамик чиглүүлэлтийн протоколд чиглүүлэгчийн ID-г тохируулаагүй тохиолдолд давталтын интерфэйсийн хамгийн их IP хаягийг чиглүүлэгчийн ID болгон автоматаар тохируулна.

Процедур

  1. Алхам 1: Тохиргооны горимд давталтын интерфэйсийн нэр болон IP хаягийг зааж өгнө үү.
    • l3-интерфэйсийн давталтыг тохируулна хаяг угтвар урт 4
    • l3-интерфэйсийн давталтыг тохируулна хаяг угтвар урт 6
  2. Алхам 2: Тохиргоог хийнэ үү.
    • хийх
  3. Тохиргоог шалгаж байна
    Тохиргоог хийж дууссаны дараа тохиргооны горимд run show l3-интерфэйсийн давталтыг ашиглана уу. тушаал view муж, IP хаяг, тодорхойлолт, замын хөдөлгөөний статистик.
  4. Бусад тохиргоо
  5. Анхдагч байдлаар, үүсгэх үед давталтын интерфэйс идэвхждэг. "Loopback" интерфэйсийг идэвхгүй болгохын тулд set l3-interface loopback-ийг ашиглана уу командыг идэвхгүй болгох.
  6. Дахин давталтын интерфэйсийн тохиргоог арилгахын тулд l3-интерфэйсийг устгах интерфэйсийг ашиглана уу тушаал.

Чиглүүлсэн интерфэйсийг тохируулж байна

  1. Дууслааview
    • Шилжүүлэгчийн бүх Ethernet портууд нь анхдагчаар 2-р түвшний интерфейс юм. Хэрэв та 3-р давхаргад Ethernet порт ашиглах шаардлагатай бол Ethernet портыг чиглүүлсэн интерфейс болгон идэвхжүүлж болно. Чиглүүлсэн интерфэйс нь 3-р түвшний интерфэйс бөгөөд IP хаягийг оноож болох ба бусад 3-р чиглүүлэлтийн төхөөрөмжүүдтэй холбогдохын тулд чиглүүлэлтийн протоколоор тохируулж болно.
  2. Процедур
    • Алхам 1: Тохиргооны горимд чиглүүлсэн интерфэйсийг ашиглах нөөц VLAN-г тохируулна уу.
      • Set vlans reserved-vlan
      • нөөцөлсөн-vlan : нөөцлөгдсөн VLAN-г заана. Хүчинтэй VLAN дугааруудын хүрээ нь 2-4094 байна. Хэрэглэгч VLAN дугааруудын мужийг зааж өгч болно, жишээ нь 2,3,50-100. Систем нь 128 хүртэл нөөцлөгдсөн VLAN-г дэмждэг.
    • Алхам 2: Чиглүүлсэн интерфэйс болгон физик интерфэйсийг сонгоод нэрийг зааж өгнө үү.
      • гигабит-ethernet интерфэйсийг тохируулах чиглүүлсэн интерфейсийн нэр чиглүүлсэн интерфэйсийн нэр : чиглүүлэгдсэн интерфэйсийн нэрийг заана.
      • Жич: Нэр нь "rif-" гэж эхлэх ёстой, жишээ ньample, rif-ge1.
    • Алхам 3: Чиглүүлсэн интерфейсийг идэвхжүүлнэ үү.
      • гигабит-ethernet интерфэйсийг тохируулах чиглүүлсэн интерфэйсийг идэвхжүүлэх үнэн
    • Алхам 4: Чиглүүлсэн интерфейсийн IP хаягийг тохируулна уу.
      • l3-интерфэйс чиглүүлсэн-интерфэйсийг тохируулна хаяг угтвар урт
      • угтвар урт : сүлжээний угтварын уртыг заана. Энэ муж нь IPv4 хаягийн хувьд 32-4, IPv1 хаягийн хувьд 128-6 байна.
    • Алхам 5: Тохиргоог хийнэ үү.
      • хийх
  3. Тохиргоог шалгаж байна
    • Тохиргоог хийж дууссаны дараа тохиргооны горимд ажиллуулах show l3-интерфэйс routed-interface interface-name> командыг ашиглана. view муж, IP хаяг, MAC хаяг, VLAN, MTU, тайлбар, хөдөлгөөний статистик.
  4. Бусад тохиргоо
    • Чиглүүлсэн интерфэйсийг идэвхгүй болгохын тулд тохируулсан гигабит-этернет интерфейсийг ашиглана уу тушаал.

VLAN интерфэйсийг тохируулах

  1. Дууслааview
    • Анхдагч байдлаар, бүх физик интерфэйсүүдийн үндсэн VLAN нь VLAN 1 бөгөөд энэ нь 2-р түвшний холболтыг хэрэгжүүлэх боломжтой. Өөр өөр VLAN болон сүлжээний сегмент дэх хэрэглэгчдийн хооронд 3-р түвшний харилцаа холбоог хэрэгжүүлэхийн тулд та 3-р түвшний логик интерфэйс болох VLAN интерфейсийг тохируулж болно.
  2. Процедур
    • Алхам 1: Тохиргооны горимд VLAN үүсгэнэ үү.
      • Жич: VLAN ID-г 4.3.2 хувилбараас системд урьдчилан тохируулсан бөгөөд та үүнийг тохируулах шаардлагагүй.
      • vlan vlan-id тохируулах
      • vlan-id : VLAN-г заана tag танигч. Хүчинтэй VLAN дугаарууд нь 1-4094 хооронд хэлбэлздэг. Хэрэглэгч 2,3,5-100 гэх мэт VLAN дугааруудын мужийг зааж өгч болно.
    • Алхам 2: Үүсгэсэн VLAN-г физик интерфэйсийн үндсэн VLAN гэж зааж өгнө үү.
      • гигабит-ethernet интерфэйсийг тохируулах гэр бүлийн ethernet-шилжих эх-vlan-id
    • Алхам 3: 3-р түвшний интерфейсийг VLAN-тай холбоно уу.
      • vlan vlan-id тохируулах l3-интерфэйс
      • l3-интерфэйс : Layer 3 интерфейсийн нэрийг зааж өгнө.
    • Алхам 4: VLAN интерфейсийн IP хаягийг тохируулна уу.
      • l3-интерфэйс vlan-интерфэйсийг тохируулна уу хаяг угтвар урт
    • Алхам 5: Тохиргоог хийнэ үү.
      • хийх
  3. Тохиргоог шалгаж байна
    • Тохиргоог хийж дууссаны дараа тохиргооны горимд l3-интерфэйс vlan-интерфэйсийг ажиллуулна уу. тушаал view муж, IP хаяг, MAC хаяг, VLAN, MTU, тайлбар, хөдөлгөөний статистик.
  4. Бусад тохиргоо
    • VLAN интерфейсийн тохиргоог арилгахын тулд устгах l3-интерфэйс vlan-интерфэйсийг ашиглана уу. тушаал.

Чиглүүрийг тохируулах

  • Чиглүүлэлт гэдэг нь пакетуудыг нэг сүлжээнээс нөгөө сүлжээний очих хаяг руу дамжуулах үйл явц юм. Маршрут сонгох, пакет дамжуулах үйл явц нь чиглүүлэлтийн хүснэгтэд хадгалагдсан янз бүрийн маршрутууд дээр суурилдаг. Чиглүүлэлтийн хүснэгтийг хадгалахын тулд та өөр өөр чиглүүлэлтийн протоколуудыг гараар нэмж эсвэл тохируулах боломжтой.
  • Шилжүүлэгч нь шууд чиглүүлэлт, статик чиглүүлэлт, динамик чиглүүлэлтүүдийг дэмждэг.
  • Шууд чиглүүлэлт: өгөгдлийн холбоосын түвшний протоколоор илрүүлсэн.
  • Статик чиглүүлэлт: гараар тохируулсан.
  • Динамик чиглүүлэлт: динамик чиглүүлэлтийн протоколоор илрүүлсэн. Үүнд дараах бүлгүүд багтана.

Статик чиглүүлэлтийн тохиргоог хийж байна

  1. Дууслааview
    • Статик чиглүүлэлт нь гараар тохируулагдсан бөгөөд энэ нь системийн бага гүйцэтгэлийг шаарддаг бөгөөд энгийн бөгөөд тогтвортой топологи бүхий жижиг хэмжээтэй сүлжээнд тохиромжтой.
  2. Процедур
    • Чиглүүрийг тохируулахын өмнө Layer 3 интерфэйсийг тохируулсан эсэхийг шалгаарай.
    • Алхам 1: Анхдагч байдлаар, IP чиглүүлэлтийн функц идэвхгүй байна. Тохиргооны горимд IP чиглүүлэлтийн функцийг идэвхжүүлнэ.
      • IP чиглүүлэлтийн үнэнийг идэвхжүүлнэ үү
    • Алхам 2: Очих хаягаа зааж, шаардлагатай бол дараагийн IP хаяг болон гарах интерфейсийн аль нэгийг тохируулна уу.
      • Протоколуудын статик замыг тохируулах дараагийн хоп
      • маршрут : очих IPv4 эсвэл IPv6 хаяг болон CIPv1-д 32-ээс 4 хүртэлх, IPv1-д 128-ээс 6 хүртэлх угтварын уртыг заана.
      • дараагийн хоп : дараагийн хоп IP хаягийг заана.
      • статик интерфэйс-маршрутыг тохируулах интерфейс
      • интерфейс : Layer 3 интерфэйсийг гадагш гарах интерфейс болгон зааж өгнө. Энэ утга нь VLAN интерфэйс, давталтын интерфэйс, чиглүүлэгдсэн интерфейс эсвэл дэд интерфейс байж болно
    • Алхам 3: Тохиргоог хийнэ үү
      • хийх
  3. Тохиргоог шалгаж байна
    • Тохиргоог хийж дууссаны дараа тохиргооны горимд run show route static командыг ашиглана view бүх статик чиглүүлэлтийн оруулгууд.
  4. Бусад тохиргоо
    • Статик интерфейсийн тохиргоог арилгахын тулд статик протокол устгах протоколыг ашиглана уу тушаал.

Динамик чиглүүлэлтийн тохиргоог хийж байна

Динамик чиглүүлэлт нь алгоритм дээр суурилдаг бөгөөд энэ нь системийн өндөр гүйцэтгэлийг шаарддаг. Энэ нь олон тооны Layer 3 төхөөрөмжтэй сүлжээнд хамаарах ба өөрчлөгддөг сүлжээний топологид автоматаар дасан зохицож чаддаг.
Шилжүүлэгч нь OSPF, BGP, IS-IS гэх мэт олон динамик чиглүүлэлтүүдийг дэмждэг. OSPF нь PicOS-ээс санал болгосон IGP (Дотоод гарцын протокол)\ юм. OSPF чиглүүлэлтийн жишээг авч үзьеampДинамик чиглүүлэлтийн тохиргоог хэрхэн хийх талаар танилцуулах.

  1. Дууслааview
    • OSPF (Open Shortest Path First)-ийг IETF (Internet Engineering Task Force) боловсруулсан бөгөөд сүлжээний топологид тулгуурлан бүх очих хаяг руу хүрэх хамгийн богино замын модыг (SPT) тооцоолохдоо хамгийн богино замыг эхлээд (SPF) алгоритмыг ашигладаг бөгөөд холбоосын төлөвийн сурталчилгаа (LSAs)-аар дамжуулан сурталчилдаг. Энэ нь жижиг, дунд аж ахуйн нэгжийн сүлжээ гэх мэт хэдэн зуун төхөөрөмжтэй сүлжээнд хамаарна.
      PicOS нь IPv2 болон IPv3-д зориулагдсан OSPFv4 ба OSPFv6-ийг дэмждэг.
  2. Процедур
    • Чиглүүрийг тохируулахын өмнө Layer 3 интерфэйсийг тохируулсан эсэхийг шалгаарай.
    • Алхам 1: Анхдагч байдлаар, IP чиглүүлэлтийн функц идэвхгүй байна. Тохиргооны горимд IP чиглүүлэлтийн функцийг идэвхжүүлнэ IP чиглүүлэлтийн идэвхжүүлэх үнэн
    • Алхам 2: OSPF чиглүүлэгчийн ID-г тохируулна уу.
      • ospf router-id протоколуудыг тохируулах чиглүүлэгчийн ID : нь OSPF чиглүүлэгчийн ID-г зааж өгдөг бөгөөд энэ нь домэйн доторх шилжүүлэгчийг ялган таних боломжтой. Утга нь IPv4 тасархай аравтын форматтай байна
    • Алхам 3: Тодорхойлсон сүлжээний сегментийг тухайн хэсэгт нэмнэ үү. 0 талбай шаардлагатай.
      • ospf сүлжээний протоколуудыг тохируулах талбай { }
      • сүлжээ : IPv4 форматаар сүлжээний угтвар болон угтварын уртыг заана.
      • талбай { }: OSPF талбарыг заана; утга нь IPv4 тасархай аравтын формат эсвэл 4-ээс 0 хүртэлх бүхэл тоо байж болно.
    • Алхам 4: Тохиргоог хийнэ үү.
      • хийх

Тохиргоог шалгаж байна

  • Тохиргоог хийж дууссаны дараа тохиргооны горимд run show route ospf командыг ашиглана view бүх OSPF чиглүүлэлтийн оруулгууд.

Бусад тохиргоо

  • OSPF чиглүүлэлтийн тохиргоог устгахын тулд ospf протоколыг устгах командыг ашиглана уу

Аюулгүй байдлын тохиргоо

ACL-г тохируулах

  1. Дууслааview
    • ACL (Хандалтын хяналтын жагсаалт) нь эх хаяг, очих хаяг, интерфейс гэх мэт нөхцөлийг тодорхойлох замаар пакет шүүх дүрэм юм. Шилжүүлэгч нь ACL дүрмийн тохируулсан үйлдлийн дагуу пакетуудыг зөвшөөрдөг эсвэл үгүйсгэдэг.
    • ACL нь пакетуудыг үнэн зөв тодорхойлж, хянах замаар сүлжээнд нэвтрэх зан үйлийг удирдаж, сүлжээний халдлагаас урьдчилан сэргийлж, сүлжээний аюулгүй байдал, үйлчилгээний чанарыг баталгаажуулж, зурвасын өргөнийг ашиглах боломжтой.
  2. Процедур
    • Алхам 1: Тэргүүлэхийн дарааллын дугаарыг тохируулна уу.
      • галт ханын шүүлтүүрийг тохируулах дараалал
      • дараалал : дарааллын дугаарыг заана. Жижиг утгууд нь илүү өндөр тэргүүлэх чиглэлийг илэрхийлдэг. Хүрээ 0-9999 байна
    • Алхам 2: Тохирсон пакетуудыг шүүх эх хаяг болон эх портыг зааж өгнө үү.
      • галт ханын шүүлтүүрийг тохируулах дараалал {source-address-ipv4 | source-address-ipv6 < address/prefix-length > | эх-mak-хаяг | эх порт }
      • эх порт : эх портын дугаар эсвэл портын дугаарын мужийг зааж өгнө, жишээ ньample, 5000 эсвэл 7000..7050.
    • Алхам 3: Шүүлтүүртэй тохирох пакетуудын гүйцэтгэх үйлдлийг зааж өгнө үү.
      • галт ханын шүүлтүүрийг тохируулах дараалал дараа нь үйлдэл {хасах | урагшлах} үйлдэл {хасах | forward}: таарсан пакетуудыг хаях эсвэл урагшлуулах.
    • Алхам 4: Тохиромжтой ирж ​​буй болон гарах пакетуудыг шүүхийн тулд физик интерфэйс, VLAN интерфейс эсвэл чиглүүлсэн интерфейсийг зааж өгнө үү.
      • системийн үйлчилгээний ssh ​​холболтын хязгаарыг тохируулах холболтын хязгаар : зөвшөөрөгдсөн холболтын хамгийн их тоог зааж өгдөг, хүчинтэй тоо нь 0-250 хооронд хэлбэлздэг. Анхдагч утга нь 0 бөгөөд энэ нь холболтын хязгаарыг арилгадаг
    • Алхам 3: (Заавал биш) SSH серверийн сонсох портын дугаарыг зааж өгнө үү.
      • системийн үйлчилгээний ssh ​​портыг тохируулах
      • порт : SSH серверийн сонсох портын дугаарыг заана. Утга нь 1-ээс 65535 хүртэлх бүхэл тоо. Өгөгдмөл утга нь 22
    • Алхам 4: Тохиргоог хийнэ үү.
      • хийх
  3. Тохиргоог шалгаж байна
    • Тохиргоог хийж дууссаны дараа ssh admin@ ашиглана уу. -х SSH-ээр дамжуулан шилжүүлэгч рүү хандах боломжтой эсэхийг шалгах.
  4. Бусад тохиргоо
    • SSH үйлчилгээг идэвхгүй болгохын тулд тогтоосон системийн үйлчилгээний ssh ​​disable true командыг ашиглана уу.
    • SSH тохиргоог устгахын тулд системийн үйлчилгээг устгах ssh командыг ашиглана уу.

Ердийн тохиргоо

  • Ердийн тохиргоо Жишээ ньampleFS-PicOS-Анхны тохиргоо-зураг- (6)
  • Өгөгдлийн төлөвлөгөөг доор харуулав
Төхөөрөмж Интерфэйс VLAN болон IP хаяг
Шилжүүлэгч А te-1-1-1

te-1-1-2

te-1-1-3

VLAN: 10 IP хаяг: 10.10.10.1/24

VLAN: 4 IP хаяг: 10.10.4.1/24 VLAN: 5 IP хаяг: 10.10.5.2/24

Б солих te-1-1-1 VLAN: 3 IP хаяг: 10.10.3.1/24
te-1-1-2 VLAN: 4 IP хаяг: 10.10.4.2/24
C солих te-1-1-1 VLAN: 2 IP хаяг: 10.10.2.1/24

te-1-1-3 VLAN: 5 IP хаяг: 10.10.5.1/24

PC1 10.10.3.8/24

Процедур

  • Дараах алхмуудыг тохируулахын өмнө Консол порт эсвэл SSH-ээр дамжуулан заасан шилжүүлэгч рүү нэвтэрсэн эсэхээ шалгаарай.
  • Дэлгэрэнгүй мэдээллийг SSH хандалтыг анхан шатны тохиргоо болон тохируулах хэсгээс үзнэ үү.
  • Алхам 1: Тохируулгын горимд шилжүүлэгчийн хост нэрийг SwitchA, SwitchB, SwitchC гэж тус тус тохируулна уу.
  • Хост нэрийг SwitchB болон SwitchC болгон өөрчлөхийн тулд бусад шилжүүлэгч дээр ижил тушаалыг ажиллуулна уу.
  1. admin@PICOS> тохируулах
  2. admin@PICOS# системийн хостын нэрийг тохируулсан SwitchA
  3. админ@PICOS# хийх
  4. админ@SwitchA#
  • Алхам 2: Интерфэйс болон VLAN-г тохируулна уу.
  • Шилжүүлэгч А

te-1-1-1 интерфейс:

  1. admin@SwitchA# тохируулах vlans vlan-id 10
  2. admin@SwitchA# тохируулсан интерфэйс гигабит-этернет te-1/1/1 гэр бүлийн ethernet-шилжих эх-vlan-id 10
  3. admin@SwitchA# тохируулах vlans vlan-id 10 l3-интерфэйс vlan10
  4. admin@SwitchA# багц l3-интерфэйс vlan-интерфэйс vlan10 хаяг 10.10.10.1 угтвар-урт 24
  5. админ@SwitchA# хийх

te-1-1-2 интерфейс:

  1. admin@SwitchA# тохируулах vlans vlan-id 4
  2. admin@SwitchA# тохируулсан интерфэйс гигабит-этернет te-1/1/2 гэр бүлийн ethernet- admin@SwitchA# Суурин-vlan-id 4 шилжих
  3. admin@SwitchA# тохируулах vlans vlan-id 4 l3-интерфэйс vlan4
  4. admin@SwitchA# багц l3-интерфэйс vlan-интерфэйс vlan4 хаяг 10.10.4.1 угтвар-урт 24
  5. админ@SwitchA# хийх

te-1-1-3 интерфейс:

  1. admin@SwitchA# тохируулах vlans vlan-id 5
  2. admin@SwitchA# тохируулсан интерфэйс гигабит-этернет te-1/1/3 гэр бүлийн ethernet-шилжих эх-vlan-id 5
  3. admin@SwitchA# тохируулах vlans vlan-id 5 l3-интерфэйс vlan5
  4. admin@SwitchA# багц l3-интерфэйс vlan-интерфэйс vlan5 хаяг 10.10.5.2 угтвар-урт 24
  5. админ@SwitchA# хийх
  • Б солих

te-1-1-1 интерфейс:

  1. admin@SwitchB# vlans vlan-id тохируулах 3
  2. admin@SwitchB# тохируулсан интерфэйс гигабит-этернет te-1/1/1 гэр бүлийн ethernet-шилжих эх-vlan-id 3
  3. admin@SwitchB# тохируулах vlans vlan-id 3 l3-интерфэйс vlan3
  4. admin@SwitchB# тохируулах l3-интерфейс vlan-интерфэйс vlan3 хаяг 10.10.3.1 угтвар-урт 24
  5. admin@SwitchB# хийх

te-1-1-2 интерфейс:

  1. admin@SwitchB# vlans vlan-id тохируулах 4
  2. admin@SwitchB# тохируулсан интерфэйс гигабит-этернет te-1/1/2 гэр бүлийн ethernet-шилжих эх-vlan-id 4
  3. admin@SwitchB# тохируулах vlans vlan-id 4 l3-интерфэйс vlan4
  4. admin@SwitchB# тохируулах l3-интерфейс vlan-интерфэйс vlan4 хаяг 10.10.4.2 угтвар-урт 24
  5. admin@SwitchB# хийх
  • C солих

te-1-1-1 интерфейс:

  1. admin@SwitchC# тохируулах vlans vlan-id 2
  2. admin@SwitchC# тохируулсан интерфэйс гигабит-этернет te-1/1/1 гэр бүлийн ethernet-шилжих эх-vlan-id 2
  3. admin@SwitchC# тохируулах vlans vlan-id 2 l3-интерфэйс vlan2
  4. admin@SwitchC# set l3-интерфейс vlan-интерфэйс vlan2 хаяг 10.10.2.1 угтвар-урт 24
  5. admin@SwitchC# хийх

te-1-1-3 интерфейс:

  1. admin@SwitchC# тохируулах vlans vlan-id 5
  2. admin@SwitchC# тохируулсан интерфэйс гигабит-этернет te-1/1/3 гэр бүлийн ethernet-шилжих эх-vlan-id 5
  3. admin@SwitchC# тохируулах vlans vlan-id 5 l3-интерфэйс vlan5
  4. admin@SwitchC# set l3-интерфейс vlan-интерфэйс vlan5 хаяг 10.10.5.1 угтвар-урт 24
  5. admin@SwitchC# хийх
  • Алхам 3: PC1 ба PC2-ийн IP хаяг болон анхдагч гарцыг тохируулна уу.

PC1:

  1. root@UbuntuDockerGuest-1:~# ifconfig eth0 10.10.3.8/24
  2. root@UbuntuDockerGuest-1:~# route нэмэх өгөгдмөл gw 10.10.3.1

PC2:

  1. root@UbuntuDockerGuest-2:~# ifconfig eth0 10.10.2.8/24
  2. root@UbuntuDockerGuest-2:~# route нэмэх өгөгдмөл gw 10.10.2.1

Алхам 4: Маршрутыг тохируулна уу. Сүлжээг холбохын тулд та статик чиглүүлэлт эсвэл OSPF чиглүүлэлтийн тохиргоог хийж болно.

Статик чиглүүлэлтээр дамжуулан сүлжээг холбох

А солих:

  1. admin@SwitchA# тохируулсан IP чиглүүлэлт нь үнэн
  2. admin@SwitchA# тогтоосон протокол статик маршрут 10.10.2.0/24 дараагийн хоп 10.10.5.1
  3. admin@SwitchA# тогтоосон протокол статик маршрут 10.10.3.0/24 дараагийн хоп 10.10.4.2
  4. админ@SwitchA# хийх

Б солих:

  1. admin@SwitchB# тохируулсан IP чиглүүлэлт нь үнэн
  2. admin@SwitchB# протоколуудыг тохируулах статик чиглүүлэлт 0.0.0.0/0 дараагийн хоп 10.10.4.1
  3. admin@SwitchB# хийх

С шилжүүлэгч:

  1. admin@SwitchC# тохируулсан IP чиглүүлэлт нь үнэн
  2. admin@SwitchC# протоколуудыг тохируулах статик чиглүүлэлт 0.0.0.0/0 дараагийн хоп 10.10.5.2
  3. admin@SwitchC# хийх

OSPF чиглүүлэлтээр дамжуулан сүлжээг холбож байна

А солих:

  1. admin@SwitchA# багц l3-интерфэйс буцах давталтын хаяг 1.1.1.1 угтвар-урт 32
  2. admin@SwitchA# ospf router-id протоколыг тохируулах 1.1.1.1
  3. admin@SwitchA# тохируулсан протоколууд ospf сүлжээ 10.10.4.0/24 бүс 0
  4. admin@SwitchA# тохируулсан протоколууд ospf сүлжээ 10.10.10.0/24 бүс 0
  5. admin@SwitchA# тохируулсан протоколууд ospf сүлжээ 10.10.5.0/24 бүс 1
  6. админ@SwitchA# хийх

admin@SwitchB# set l3-интерфэйс буцах давталтын хаяг 2.2.2.2 угтвар-урт 32

  1. admin@SwitchB# ospf router-id протоколыг тохируулах 2.2.2.2
  2. admin@SwitchB# тохируулсан протоколууд ospf сүлжээ 10.10.4.0/24 бүс 0
  3. admin@SwitchB# тохируулсан протоколууд ospf сүлжээ 10.10.3.0/24 бүс 0
  4. admin@SwitchB# хийх

С шилжүүлэгч:

  1. admin@SwitchC# set l3-интерфэйс буцах давталтын хаяг 3.3.3.3 угтвар-урт 32
  2. admin@SwitchC# ospf router-id протоколыг тохируулах 3.3.3.3
  3. admin@SwitchC# тохируулсан протоколууд ospf сүлжээ 10.10.2.0/24 талбай 1
  4. admin@SwitchC# тохируулсан протоколууд ospf сүлжээ 10.10.5.0/24 талбай 1
  5. .admin@SwitchC# хийх
  6. Тохиргоог шалгаж байна

View шилжүүлэгч бүрийн чиглүүлэлтийн хүснэгт.

  1. Статик чиглүүлэлт:FS-PicOS-Анхны тохиргоо-зураг- (7) FS-PicOS-Анхны тохиргоо-зураг- (8)
  2. OSPF чиглүүлэлт:FS-PicOS-Анхны тохиргоо-зураг- (9) FS-PicOS-Анхны тохиргоо-зураг- (10)

PC1 болон PC2 хоорондын холболтыг шалгахын тулд Ping командыг ажиллуулна уу.

  1. PC1 ping PC2FS-PicOS-Анхны тохиргоо-зураг- (11)
  2. 2. PC2 ping PC1FS-PicOS-Анхны тохиргоо-зураг- (12)

ДЭЛГЭРЭНГҮЙ МЭДЭЭЛЭЛ

Түгээмэл асуултууд

А: Шилжүүлэгчийг үйлдвэрийн тохиргоонд хэрхэн тохируулах вэ?

A: Шилжүүлэгчийг үйлдвэрийн тохиргоонд дахин тохируулахын тулд CLI руу нэвтэрч, үйлдвэрийн тохиргоонд дахин тохируулах үйл явцыг эхлүүлэхийн тулд тохирох командыг ашиглана уу.

Баримт бичиг / нөөц

FS PicOS-ийн анхны тохиргоо [pdf] Хэрэглэгчийн гарын авлага
PicOS-ийн анхны тохиргоо, PicOS, анхны тохиргоо, тохиргоо

Лавлагаа

Сэтгэгдэл үлдээгээрэй

Таны имэйл хаягийг нийтлэхгүй. Шаардлагатай талбаруудыг тэмдэглэсэн *