Komponenty serwera dostępu Cisco
aby skonfigurować Router jako serwer dostępu, najpierw musimy upewnić się, że następujące dwa komponenty
- asynchroniczny interfejs szeregowy wbudowany w router Cisco lub w module interfejsu.
Rysunek 1 przedstawia Router Cisco z serii 2500 z dwoma asynchronicznymi interfejsami szeregowymi (SCSI II 68-pin)
Rysunek 2 przedstawia moduł NM-32A/s, który może być używany w dowolnym obsługiwanym routerze modułowym Cisco.
Rysunek 1
Rysunek 2
- CAB-OCTAL-ASYNC: ten kabel zapewnia osiem portów asynchronicznych zwiniętych kabli RJ-45, które można podłączyć do portów konsoli urządzeń, którymi należy zarządzać. Rysunek poniżej pokazuje Kabel ósemkowy, jeden koniec kabla, który ma 68-pinowe złącze, jest podłączony do interfejsu asynchronicznego, drugi koniec zapewnia 8 kabli RJ – 45 do podłączenia do portów konsoli.
Konfiguracja serwera dostępu Cisco
w tym artykule użyjemy Cisco 3640 z NM-32A/s jako serwera dostępu. Poniższy Diagram pokazuje naszą konfigurację sieci.
konfigurujemy serwer dostępu do portów konsoli ośmiu urządzeń Cisco (dwa przełączniki Cisco i sześć routerów Cisco). Możemy również uzyskać dostęp do tych urządzeń z dowolnego miejsca przez Internet za pośrednictwem połączenia Virtual Private Network (VPN) z zaporą Cisco ASA/PIX, a następnie uzyskać dostęp do serwera dostępu Cisco. Konfiguracja firewalla nie jest objęta zakresem tego artykułu.
najbardziej podstawową konfiguracją jest zdefiniowanie linii TTY i umożliwienie wprowadzania danych telnet do tych linii.
Access-Server(config)#line 33 64
Access-Server(config)#transport input telnet
Access-Server(Config-line)#no exec
Uwaga – Zapoznaj się z numeracją linii asynchronicznych w dokumencie routera serii 3600 na stronie Cisco, aby zrozumieć numerację linii asynchronicznych.
kiedy potrzebujemy dostępu do konsoli do dowolnego urządzenia, wszystko co musimy zrobić to telnet do linii tego urządzenia. Na przykład nasza pierwsza linia jest podłączona do routera Cisco 2800 Series. Z naszego komputera możemy uzyskać do niego dostęp za pomocą następującego polecenia z wiersza polecenia-telnet
adres IP jest zwykle adresem IP interfejsu Pętli zwrotnej na serwerze dostępu Cisco. W naszym przypadku przypisaliśmy 10.1.1.1 do interfejsu Pętli zwrotnej. Następnie możemy użyć tego polecenia z komputera, telnet 10.1.1.1 2033, aby uzyskać dostęp do urządzenia podłączonego do pierwszej linii.
Ostateczna konfiguracja naszego serwera dostępu jest pokazana poniżej
Access-Server#SH run
! Wyjście-Pominięte !
hostname Access-Server
!
!
IP host R1 2033 10.1.1.1
IP host R2 2034 10.1.1.1
IP host R3 2035 10.1.1.1
IP host R4 2036 10.1.1.1
IP host R5 2037 10.1.1.1
IP host R6 2038 10.1.1.1
IP host sw1 2039 10.1.1.1
IP host SW2 2040 10.1.1.1
!
interfejs Loopback0
adres ip 10.1.1.1 255.255.255.255
brak adresów IP-broadcast
!
interfejs fast Ethernet0
adres ip 192.168.1.1
brak adresu IP-broadcast
brak zamknięcia
!
trasa ip 0.0.0.0 0.0.0.0 192.168.100.100
IP classless
brak serwera http ip
!
!
line con 0
exec-timeout 0 0
logowanie synchroniczne
line 33 64
no exec
transport input telnet
! Wyjście-Pominięte !
polecenie IP Host służy do mapowania nazwy na adres. Z CLI Access-Server możemy uzyskać dostęp do urządzeń Cisco, wpisując ich odpowiednią nazwę hosta zdefiniowaną w poleceniu IP Host zamiast adresu IP, a następnie numeru linii.
istnieją dwa sposoby łączenia się z urządzeniami podłączonymi do serwera dostępu Cisco. Możemy albo telnet do serwera dostępu, a następnie uzyskać dostęp do każdego urządzenia z CLI serwera dostępu, wpisując nazwę hosta urządzenia lub wydając kompletne polecenie telnet, a następnie numer linii odpowiedniego urządzenia, do którego chcemy uzyskać dostęp, lub możemy otworzyć indywidualną sesję telnet z naszego komputera na odpowiednie urządzenia, wydając polecenie telnet, a następnie podając numer linii. Przy użyciu pierwszej metody, jeśli chcemy wrócić do CLI Access-Server do Telnet innych urządzeń musimy wydać sekwencję escape CTRL-SHIFT-6-X.
dzisiaj omówiliśmy ważny samouczek dotyczący konfiguracji serwera dostępu. Powodzenia na studiach Cisco