es used, 950488 available, 4194304 total]
4096K bytes of processor board System flash (Read ONLY)

   Chip    Bank    Code      Size      Name
    1      1       89A2      1024KB    INTEL 28F008SA
    2      1       89A2      1024KB    INTEL 28F008SA
    3      1       89A2      1024KB    INTEL 28F008SA
    4      1       89A2      1024KB    INTEL 28F008SA
Executing current image from System flash

</PRE>
<P>
Imet' dva fajla vo flesh mozhno tol'ko, esli
imeetsya dva banka pamyati (u menya net) i
vypolnit'
special'nuyu proceduru (IOS nado
nastroit' adresa -
vypolnyaetsya-to ona iz flesha!). Bukva l v imeni
fajla kak raz i oznachaet, chto adresa mozhno
nastroit'.
<P>
Posmotret', skol'ko raz tuda chego
zapisyvali: <B>show flash err</B>
(po-moemu, erundu
pokazyvaet).
<P>
Kopirovat' iz flesh na tftp: <B>copy flash tftp</B>,
posle chego sprosyat imya servera,
ishodnoe  imya fajla i
rezul'tatiruyushchee imya fajla (fajl dolzhen
sushchestvovat' s pravami 666).
<P>
Kopirovat'
konfiguraciyu na tftp: <B>copy startup-config/running-config tftp</B>
<P>
Zagruzit'
konfiguraciyu s tftp: <B>copy tftp startup-config/running-config
</B>(po-moemu, esli gruzit' tekushchuyu
konfiguraciyu, to
proishodit ne
kopirovanie, a sliyanie).
<P>
Kopirovat' iz tftp vo flesh (esli
dostatochno pamyati!!!): <B>copy tftp flash</B>
<P>
Ponyatnoe delo, chto esli IOS
vypolnyaetsya iz flesh, to gruzit' novoe
soderzhimoe flesha vo vremya raboty IOS ne stoit, nado
zagruzit'sya iz ROM (libo nazhav Break pri
zagruzke, libo vydav no boot system flash).
<P>
<FONT COLOR="Red">CHerta-s dva!</FONT> Na samom dele vse ne tak
kak v knizhke. Nado vydat' <B>copy tftp flash</B>
pryamo iz IOS (ibo v bootstrap takoj
komandy net vovse), budet zapushchen flash load helper,
kotoryj zadaet vse
neobhodimye voprosy, zatem
perezapuskaet kisku iz ROMa, stiraet flesh,
kopiruet fajl s tftp (zahodit' tol'ko s
konsoli - inache nichego ne uvidish', i ob
oshibkah ne uznaesh' ;). Posle etogo nado
sohranit'
konfiguraciyu (<B>copy run start</B>). A
vse-taki interesno, kak
vybirat'sya iz situacii, esli chto-to
poluchilos' ne tak. Kstati,
rekomenduetsya sohranit'
konfiguraciyu
kuda-nibud' na tftp pered
izmeneniem flesha. p.s. vse-taki mozhno bylo by
sdelat' i
zagruzivshis' iz ROM (tol'ko ne ROM
monitor, a ROM IOS), esli zadat' v
registre
konfiguracii mladshie 4 bita ravnymi 0-0-0-1.
<P>
Kopirovanie tekushchej
konfiguracii v
zagruzochnuyu: <B>copy run start</B>
<P>
Kopirovanie
zagruzochnoj
konfiguracii v tekushchuyu: <B>copy start run</B>
<P>
Posmotret' sostoyanie: <B>show version</B>
<P>
Proverit'
kontrol'nuyu summu: <B>verify flash</B>
<P>
Szhatie
konfiguracionnogo fajla rabotaet tol'ko na Cisco 3xxx i Cisco 7xxx.
<P>
Povtorno vypolnit'
konfiguracionnyj fajl: <B>configure memory</B>
<P>
Ochistit'
konfiguraciyu: <B>erase startup</B>
<P>
Posmotret'
tekushchuyu/zagruzochnuyu
konfiguraciyu: <B>show run/start</B>
<P>
V NVRAM
zapisyvayutsya tol'ko
parametry, otlichnye ot
parametrov po umolchaniyu.
<P>
Registr
konfiguracii: 16 bit. Menyaetsya
komandoj: <B>config-register</B>.
Mladshie 4 bita (3,2,1, i 0)
obrazuyut pole zagruzki:
<UL>
  <LI>
    0-0-0-0 zagruzit' ROM-monitor vmesto IOS
  <LI>
    0-0-0-1 zagruzit' boot ROM
  <LI>
    esli mezhdu 0-0-1-0 i 1-1-1-1 to gruzit' to, chto
    zadano komandoj <B>boot system</B> (esli
    nichego ne zadano, to gruzit' fajl s
    setevogo servera s imenem
    opredelyaemym po umolchaniyu: imya
    formairuetsya ishodya iz znacheniya
    registra). Mozhno zadat'
    neskol'ko komand <B>boot system.</B> Tol'ko ne nado
    zadavat' imya fajla v <B>boot system flash </B>(vse
    ravno on rovno odin, a to posle
    proshivki novoj versii IOS
    zagruzchik budet upryamo iskat' staryj fajl).
</UL>
<P>
Fajl
konfiguracii seti (po
umolchaniyu imya fajla: network-config): <BR>
<B>boot network [tftp]
<I>imya-fajla
</I>[<I>ip-adres</I>]</B><BR>
<B>service config</B>
<P>
Fajl
konfiguracii hosta (po
umolchaniyu imya fajla: network-config): <BR>
<B>boot host [tftp]
<I>imya-fajla
</I>[<I>ip-adres</I>]</B><BR>
<B>service config</B>
<P>
Perezagruzka:
<UL>
  <LI>
    prosto
    perezagruzka<BR>
    <B>reload</B>
  <LI>
    perezagruzka v
    opredelennoe vremya:<BR>
    <B>reload at <I>hh:mm</I> <I>[month</I> <I>day]</I> <I>[reason</I></B>]
  <LI>
    perezagruzka cherez
    opredelennoe vremya:<BR>
    <B>reload in [<I>hh</I>:]<I>mm</I> <I>[reason]</I></B>
  <LI>
    otmena otlozhennoj
    perezagruzki:<BR>
    <B>reload cancel</B>
</UL>
        Avtomatizirovannoe konfigurirovanie
<P>
ClickStart:
konfigurirovanie Cisco 1003, 1004 i 1005 cherez WWW
(odnoportovye ISDN, Frame Relay i
asinhronnye
marshrutizatory).
<P>
AutoInstall: vklyuchaesh' novyj
marshrutizator, on ishet
skonfigurirovannyj ranee
marshrutizator (Ethernet, FDDI, HDLC, Frame Relay) -
trebuetsya takoe
kolichestvo
predvaritel'noj
podgotovki, chto legche vse sdelat'
vruchnuyu (esli tol'ko ne nado
ustanovit' sotnyu kisok).
<P>
Setup:
interaktivnaya ustanovka
parametrov. Trebuet
podklyucheniya
konsol'nogo terminala (ya
ispol'zuyu AUX port sosednej kiski).
<P>
Eshche byvaet sreamline setup (esli
ustanovlen RXBOOT ROM) i
voznikayut
nepreodolimye problemy: zadaet minimum
voprosov
neobhodimyh, chtoby najti
zagruzochnyj obraz i fajl s
konfiguraciej.
        Servisy
<P>
<A NAME="ntp"><!-- --></A>CHasy
(sbrasyvayutsya dazhe pri
perezagruzke na 1 marta 1993 goda)
hranyatsya v formate UTC (Coordinated Universal Time) - to zhe
samoe, chto i GMT.
Ispol'zuyutsya protokoly <A HREF="ntp.html">NTP</A>
(priem i peredacha - vklyuchen po
umolchaniyu - pri
perezagruzke i pri
vyklyuchenii na paru minut vremya
sohranyaetsya), <A HREF="sntp.html">SNTP</A>  na
kiskah serii 1000 (tol'ko priem -
vyklyuchen po umolchaniyu).
<UL>
  <LI>
    posmotret'<BR>
    <B>show clock</B> <B>[detail]</B>
  <LI>
    ustanovit' vruchnuyu<BR>
    <B>clock set <I>hh</I>:<I>mm</I>:<I>ss</I>
    <I>den'</I> <I>mesyac</I> <I>god</I></B>
  <LI>
    autentifikaciya NTP:
    <UL>
      <LI>
	<B>ntp authenticate</B> -
	vklyuchit'
      <LI>
	<B>ntp authentication-key <I>number</I> md <I>value</I></B> -
	zadat' znachenie klyucha
      <LI>
	<B>ntp trusted-key
	<I>nomer-klyucha</I></B> - znayushchij etot klyuch mozhet
	sinhronizovat' nas
    </UL>
  <LI>
    opredelit' sosedej:<BR>
    <B>ntp peer <I>ip-address</I> [version
    <I>nomer]</I> [key
    <I>nomer-klyucha</I>][source
    <I>interfejs] </I>[prefer]</B>
  <LI>
    opredelit' server:<BR>
    <B>ntp server <I>ip-address</I> [version
    <I>nomer]</I> [key
    <I>nomer-klyucha</I>][source
    <I>interfejs] </I>[prefer]</B>
  <LI>
    shirokoveshchatel'naya
    rassylka<BR>
    <B>ntp broadcast [version
    <I>versiya]</I></B>
  <LI>
    poluchat'
    shirokoveshchatel'nuyu
    rassylku<BR>
    <B>ntp broadcast client</B>
  <LI>
    ustanovit'
    predpolagaemoe znachenie zaderzhki pri
    shirokoveshchatel'noj
    rassylke<BR>
    <B>ntp broadcastdelay
    <I>mikrosekund</I></B>
  <LI>
    upravlenie dostupom (nomer ACL
    zadaetsya bazovoj komandoj access-list)(po
    umolchaniyu vse razresheno, dazhe
    sinhronizaciya s
    neznakomymi sistemami! -
    <FONT COLOR="Red">sdelat'</FONT>)<BR>
    <B>ntp access-group query-only/serve-only/serve/peer
    <I>nomer-ACL</I></B>
  <LI>
    zapretit' NTP servis na
    <I>opredelennom</I>
    interfejse<BR>
    <B>ntp disable</B>
  <LI>
    esli kiska imeet neskol'ko IP-adresov to mozhno
    opredelit' ishodnyj IP-adres v
    NTP-paketah<BR>
    <B>ntp source
    <I>interfejs</I></B>
  <LI>
    opredelit' kisku kak vlastnyj
    istochnik vremeni, dazhe esli ona ne
    sinhronizovana s vneshnim mirom<BR>
    <B>ntp master <I>[sloj]</I></B>
  <LI>
    zadat' razmer
    apparatnogo tika
    (teoreticheski 250 Gc) v edinicah 2^-32<BR>
    <B>ntp clock-period <I>edinic</I></B>
  <LI>
    maksimal'noe chislo sosedej
    NTP-protokola
    (<FONT COLOR="Red">sdelat'!</FONT>)<BR>
    <B>ntp max-associations <I>chislo</I></B>
  <LI>
    posmotret' status<BR>
    <B>show ntp status</B>
  <LI>
    posmotret' spisok
    sosedej<BR>
    <B>show ntp associations [detail]</B>
  <LI>
    otkuda SNTP budet
    zaprashivat' NTP pakety<BR>
    <B>sntp server <I>adres</I> [version
    <I>versiya]</I></B>
  <LI>
    SNTP budet brat' NTP pakety iz
    shirokoveshchatel'nyh
    potokov<BR>
    <B>sntp broadcast client</B>
  <LI>
    posmotret' sosotoyanie SNTP (Cisco 100x)<BR>
    <B>show sntp</B>
  <LI>
    zadat' chasovoj poyas - pochemu tol'ko celoe chislo
    chasov?<BR>
    <B>clock timezone <I>imya</I>(MSK)
    <I>smeshchenie</I></B>(3)
  <LI>
    zadat' letnee vremya (po pravilam) (last Sun Mar 2:00 last Sun Sep
    2:00)<BR>
    <B>clock summer-time <I>imya</I>(MSD) recurring
    first/last/<I>nomer-nedeli-nachala</I>
    <I>den'-nedeli mesyac</I> <I>hh</I>:<I>mm</I>
    first/last/<I>nomer-nedeli-okonchaniya</I>
    <I>den'-nedeli</I> <I>mesyac</I> <I>hh</I>:<I>mm</I></B>
    <B>[<I>smeshchenie-v-minutah</I>]</B>
  <LI>
    zadat' letnee vremya
    neposredstvenno<BR>
    <B>clock summer-time <I>imya</I></B>
    <B><I>mesyac-nachala</I></B> <B><I>den'</I></B>
    <B><I>god</I></B> <B><I>hh</I>:<I>mm
    mesyac-okonchaniya</I></B> <B><I>den'</I></B>
    <B><I>god</I></B> <B><I>hh</I>:<I>mm</I></B>
    <B>[<I>smeshchenie-v-minutah</I>]</B>
  <LI>
    na Cisco 4500 i Cisco 7000 est'
    batareechnyj kalendar'
</UL>
<P>
Zapustit' <A HREF="tftp.html">TFTP</A> server na
kiske:
<UL>
  <LI>
    predostavlyat'
    soderzhimoe flesha (tam lezhit ne
    obyazatel'no IOS):<BR>
    <B>tftp-server flash
    <I>imya-fajla</I> [alias
    <I>sinonim</I>] [<I>acl</I>]</B>
  <LI>
    predostavlyat'
    soderzhimoe ROMa (mozhno
    odnovremenno s flesh):<BR>
    <B>tftp-server rom
    <I>imya-fajla</I> [alias
    <I>sinonim</I>] [<I>acl</I>]</B>
</UL>
<P>
Zapustit' <A HREF="rarp.html">RARP
</A>server na kiske (chtoby eto real'no
ispol'zovat'
neobhodimo vypolnit' kuchu
dopolnitel'nyh uslovij -
obespechit' broadcast UDP - <B>ip forward-protocol udp 111</B>,
zapolnit' tablicu  ARP
MAC-adresami klientov, <B>ip helper-adress
<I>adres-nastoyashchego-servera</I></B> -
govoryat, chto problemy voznikli iz-za
nedodelannosti rpc.bootparamd v SunOS - sudya po
nashemu printeru tak ono i est'):<BR>
cat(config-if)>i<B>p rarp-server
<I>ip-adres-nastoyashchego-servera</I></B>
<P>
rcp i <A HREF="rsh.html">rsh</A> servis:
<UL>
  <LI>
    zadanie bazy dannyh
    pol'zovatelej (ne znayu chto za zasada, no mne i
    lokal'noe i vneshenee imya prishlos' zadat' svoe):<BR>
    <B>ip rcmd remote-host <I>local-username</I>
    <I>ip-address/host</I> <I>remote-username</I> [enable [<I>level</I>]]</B>
  <LI>
    zapusk rcp servera (a dlya chego ego mozhno
    prisposobit'?):<BR>
    <B>ip rcmd rcp-enable</B>
  <LI>
    zapusk rsh servera (nado
    izbavit'sya ot expect pri sbore
    statistiki)<BR>
    <B>ip rcmd rsh-enable</B>
</UL>
<P>
<A HREF="www_info.html">HTTP</A>-server (pri vhode v
kachestve imeni nado govorit' imya kiski, a
parolya - parol'
supervizora) - pol'zy ot etogo
nikakoj:<BR>
<B>ip http server<BR>
ip http port 80</B>
        Obshchee upravlenie
<P>
<B>prompt <I>stroka</I></B> -
izmenenie
standartnogo
priglasheniya<BR>
<B>hostname <I>imya</I></B> - imya
marshrutizatora<BR>
<B>alias <I>uroven'-EXEC</I>
<I>imya-sinonim</I>
<I>tekst-komandy</I></B> -
sozdanie
sokrashchenij-sinonimov komand<BR>
<B>show aliases
[<I>uroven'-EXEC</I>]</B> -
posmotret' spisok
sinonimov<BR>
<B>load-interval <I>sekund</I></B> - dlina
intervala vychisleniya srednej
zagruzki
        Interfejsy
<H3 ALIGN=Center>
  obshchie komandy dlya vseh
  interfejsov
</H3>
<P>
<B>description
<I>stroka-teksta</I></B><BR>
<B>hold-queue <I>dlina</I> in/out</B> -
zadanie razmera bufera<BR>
<B>bandwidth <I>kilobits</I></B> -
ispol'zuetsya, naprimer, dlya
nastrojki parametrov TCP<BR>
<B>delay
<I>desyatye-milisekundy</I></B> -
informaciya dlya nekotoryh
protokolov
marshrutizacii (ili desyatki
mikrosekund)<BR>
<B>keepalive <I>sekund</I></B> - kak chasto
posylat' pkaety dlya proverki
zhivuchesti linii (interfejs
schitaetsya upavshim esli v techenii 3
intervalov ne prishlo otveta)<BR>
<B>mtu <I>bajt</I></B>
<H3 ALIGN=Center>
  posledovatel'nyj
  asinhronnyj
</H3>
<P>
async: 8 shtuk na Cisco 2509, 16 shtuk na Cisco 2511, eshche
mozhno
ispol'zovat' AUX port, no OCHENX ne
sovetuyu
(defektivnaya
apparatnaya
realizaciya: skorost' 38400, vse na
programmnom urovne - v tom chisle i
sinhronizaciya).
<P>
Samu fizicheskuyu liniyu nado
konfigurirovat' otdel'no s pomoshch'yu
komandy <B>line</B>.
<P>
Vhod v rezhim
konfiguracii
interfejsa:<BR>
<B>interface async
<I>nomer-porta</I></B>
<P>
Inkapsulyaciya:
podderzhivayutsya dva metoda
inkapsulyacii - SLIP i <A HREF="ppp.html">PPP</A>. O SLIP my
zabudem srazu zhe.
<P>
Rezhim:
interaktivnyj ili zhestko
nastroennyj (dedicated):  v
poslednem sluchae ne
zapuskaetsya EXEC, tak chto nel'zya
pomenyat' adres i drugie
parametry:<BR>
<B>async mode interactive/dedicated</B>
<P>
Razreshit' protokoly
dinamicheskoj
marshrutizacii:<BR>
<B>async dynamic routing</B>
<P>
Gruppovaya
konfiguraciya (stol'ko
preduprezhdenij ob oshibkah, chto luchshe i ne
trogat')
<OL>
  <LI>
    opredelenie gruppy:<BR>
    <B>interface group-async <I>unit-number</I></B><BR>
    obshchie komandy<BR>
    <B>member <I>nomer</I>
    <I>individual'naya-komanda</I></B><BR>
    <B>group-range <I>low-number high-number</I></B> - tut zhe
    nachinaetsya postroenie
    konfiguracii<BR>
</OL>
<H3 ALIGN=Center>
  hab (2505, 2507, 2516)
</H3>
<P>
<B>hub ethernet <I>number port</I><BR>
no shutdown</B><BR>
<B>auto-polarity<BR>
link-test<BR>
source-address [<I>MAC-address</I>]</B> -
propuskat' tol'ko pakety ot etogo MAC-adresa
<H3 ALIGN=Center>
  loopback (pozvolyaet uderzhat' BGP-sessiyu, dazhe esli
  drugie interfejsy upadut)
</H3>
<P>
<B>interface loopback <I>number</I></B>
<H3 ALIGN=Center>
  null (pozvolyaet
  marshrutizirovat' vse nenuzhnoe v /dev/null)
</H3>
<P>
<B>interface null 0</B>
<H3 ALIGN=Center>
  sinhronnyj
  posledovatel'nyj interfejs (serial)
</H3>
<P>
<B>interface serial <I>nomer</I></B><BR>
<B>encapsulation
atm-dxi/hdlc/frame-relay/ppp/sdlc-primary/sdlc-secondary/smds/stun/x25</B>
- po umolchaniyu HDLC (est'
obnaruzhenie oshibok, no net povtora
neverno peredannyh dannyh)<BR>
<B>compress stac</B> - esli
zagruzka CPU prevyshaet 65%, to
vyklyuchit'<BR>
<B>pulse-time <I>sekund</I></B> - kakuyu pauzu
sdelat' pri
propadanii nesushchej
<H3 ALIGN=Center>
  tunel'
  (inkapsulyaciya paketov odnogo
  protokola vnutri paketov drugogo)
</H3>
<P>
Dlya chego eto nado:
<OL>
  <LI>
    mnogoprotokol'naya lokal'naya set' cherez
    odnoprotokol'nyj bekbon
  <LI>
    dlya obhoda protokolov
    ogranichivayushchih chislo
    promezhutochnyh uzlov
  <LI>
    virtual'nye chastnye seti cherez WAN
</OL>
<P>
Komponenty:
<OL>
  <LI>
    protokol-passazhir
  <LI>
    protokol-nositel'
  <LI>
    protokol
    inkapsulyacii (obychno GRE,
    ostal'nye v
    isklyuchitel'nyh sluchayah)
</OL>
<P>
Preduprezhdeniya:
<OL>
  <LI>
    bol'shaya zagruzka CPU
  <LI>
    vozmozhnoe narushenie
    bezopasnosti
  <LI>
    uvelichenie vremeni zaderzhki
  <LI>
    mnozhestvennye tuneli mogut zabit' kanal
    informaciej o marshrutah
  <LI>
    protokol
    marshrutizacii mozhet
    predpochest' tunel' kak yakoby samyj
    korotkij marshrut
  <LI>
    poyavlenie
    rekursivnyh marshrutov
</OL>
<P>
<B>interface tunnel <I>nomer</I></B><BR>
tut dolzhno byt' opisano kakim
protokolam pozvoleno
tunnelirovat'sya<BR>
<B>tunnel source
<I>ip-address-ili-interfejs</I></B><BR>
<B>tunnel destination
<I>ip-address-ili-interfejs</I></B><BR>
<B>tunnel mode aurp/cayman/dvmrp/eon/gre ip/nos</B> -
opredelyaet protokol
inkapsulyacii<BR>
<B>tunnel checksum</B> - vse plohie pakety budut
vykidyvat'sya (nekotorye
protokoly trebuyut etogo)<BR>
<B>tunnel key <I>nomer</I></B> - dolzhny byt'
odinakovy na oboih koncah (slabaya
zashchita)<BR>
<B>tunnel sequence-datagramms</B> -
otbrasyvat' pakety,
prishedshie ne v tom poryadke
(nekotorye protokoly trebuyut etogo)
<H3 ALIGN=Center>
  upravlenie i
  monitoring
</H3>
<P>
<B>show async status</B><BR>
<B>show interface async
<I>nomer</I></B><BR>
<B>show compress</B><BR>
<B>show controller
<I>imya-kontrollera</I></B><BR>
<B>show interface accounting</B><BR>
<B>show interface <I>tip</I>
<I>nomer</I></B><BR>
<B>clear counters <I>tip</I>
<I>nomer</I></B><BR>
<B>show protocols</B><BR>
<B>show version</B><BR>
<B>clear interface <I>tip</I>
<I>nomer</I></B><BR>
<B>clear line <I>nomer</I></B><BR>
<B>shutdown<BR>
no shutdown</B><BR>
<B>down-when-looped</B> - schitat'
interfejs upavshim, esli na nem vklyuchen loopback
(neobhodimo dlya backup)
        dinamicheskoe vydelenie IP-adresov iz lokal'nogo pula i uderzhanie ih za pol'zovatelyami
<P>
<B>ip address-pool local</B><BR>
<B>ip local pool default
<I>nachal'nyj-ip-adres</I>
<I>konechnyj-ip-adres</I></B><BR>
<B>interface Group-Async1</B><BR>
<B>ip unnumbered Ethernet0<BR>
ip tcp header-compression passive<BR>
encapsulation ppp<BR>
bandwidth 112<BR>
delay 20000<BR>
keepalive 10<BR>
async mode interactive<BR>
no cdp enable<BR>
</B>zdes' ya eshche govoril: <B>peer default ip address pool</B>, no
ona kuda-to delas'
(po-umolchaniyu nebos')<B><BR>
group-range 1 16</B>
<P>
esli chej-to adres nado zadat' yavno, to skazhi:<BR>
<B>member <I>nomer</I> peer default ip address
<I>IP-adres</I></B>
<P>
v versii 11.0(1) ne rabotala, v versii 11.1(12)
vrode rabotaet
        <A NAME="telnet"><!-- --></A>konfigurirovanie v kachestve prostogo terminal'nogo servera
<P>
     Primer
konfiguracii s
komentariyami.
<P>
   service tcp-small-servers #
pozvolyaet kiske otvechat' na vsyakie melkie
zaprosy tipa echo, chargen i t.d.<BR>
   hostname cat2511-wb # imya kiski,
vydaetsya v
priglashenii i ,navernoe, gde-to eshche<BR>
   slock timezone MSK 3 #
vremennaya zona<BR>
   slock summer-time MSD recurring last Sun Mar 2:00 last Sun Oct 2:00 #
letnee vremya<BR>
   epable secret <shifrovannyj parol'> #
zashifrovannyj parol'
superpol'zovatelya<BR>
   epable password <neshifrovannyj parol'> # ne
ispol'zuetsya, esli est'
shifrovannyj<BR>
   ip subnet-zero # <FONT COLOR="Yellow">ne
razbiralsya</FONT><BR>
   ip tcp synwait-time 120 #
<FONT COLOR="Yellow">zachem eto</FONT><BR>
   ip tcp path-mtu-discovery #
avtomaticheskaya nastrojka na razmer MTU<BR>
   ip accounting-threshold 256 # <FONT COLOR="Yellow">ne
razbiralsya</FONT><BR>
   ip accounting-list 194.84.39.0 0.0.0.255 #
<FONT COLOR="Yellow">ne
razbiralsya</FONT><BR>
   interface Ethernet0 # nachinaem
konfigurirovat' port Ethernet<BR>
   ip address 194.84.39.24 255.255.255.224 # IP
adres i maska ethernet-porta
(osnovnoj adres kiski)<BR>
   ip address 194.87.163.24 255.255.255.224 secondary #
esli u nas dva bloka IP-adresov (chto u nas bylo v
moment perehoda ot odnogo ISP k
drugomu<BR>
   ehit # vyhod iz
konfigurirovaniya Ethernet<BR>
   interface Serial0 # nachinaem
konfigurirovat'
sinhronnyj
posledovatel'nyj port<BR>
   po ip address # net u nas ego<BR>
   shutdown # -//-<BR>
   ehit # vyhod iz
konfigurirovaniya porta<BR>
   interface Serial1 # nachinaem
konfigurirovat'
sinhronnyj
posledovatel'nyj port<BR>
   po ip address # net u nas ego<BR>
   shutdown # -//-<BR>
   ehit # vyhod iz
konfigurirovaniya porta<BR>
   ip domain-name deol.ru. # imya nashego
domena<BR>
   ip name-server 194.84.39.28 # adres
DNS-servera (mozhet byt' do 6 shtuk)<BR>
   ip route 0.0.0.0 0.0.0.0 194.84.39.26 #
marshrut po umolchaniyu (vse, chto ne na nashih
portah, peredaem na bolee "umnuyu" kisku<BR>
   snmp-server community public RO #
razreshaem SNMP
upravlenie (tol'ko chtenie)<BR>
   line con 0 # nachinaem
konfigurirovanie
konsol'nogo porta<BR>
   ehec-timeout 0 0 #
otklyuchaem tajm-aut<BR>
   ehit # vyhod iz
konfigurirovaniya porta<BR>
   line 1 16 # nachinaem
konfiguraciyu
asinhronnyh
posledovatel'nyh portov<BR>
   ehec-timeout 0 0 #
otklyuchaem tajm-aut<BR>
   modem InOut #
otrabatyvat' modemnye signaly<BR>
   aitocommand telnet 194.84.39.28 # pri vhode na
liniyu, kiska nasil'no vydaet komandu telnet..., chto ne
pozvolyaet
pol'zovatelyu delat' chto-libo eshche (esli,
konechno, ne znaesh' kak iz etogo vyjti)<BR>
   transport input none # ne
pozvolyaet zvonit' s nashih modemov (zajdya na liniyu
obratnym telnetom)<BR>
   transport preferred none #  na vsyakij
sluchaj<BR>
   escape-character NONE # ne
pozvolyaet vyjti iz telnet'a<BR>
   stopbits 1<BR>
   rxspeed 115200 # skorost' mezhdu
modemom i kiskoj<BR>
   txspeed 115200 # skorost' mezhdu kiskoj i
modemom<BR>
   flowcontrol hardware<BR>
   ehit # vyhod iz
konfigurirovaniya porta<BR>
   line aux 0 #
konfigurirovanie
vspomogatel'nogo
asinhronnogo
posledovatel'nogo porta<BR>
   transport input all # mozhet byt' syuda budet
podklyuchena konsol' drugoj kiski<BR>
   ehit # vyhod iz
konfigurirovaniya porta<BR>
   line vty 0 4 #
konfigirirovanie
virtual'nyh
terminalov (na nih my popadaem, kogda
zahodim telnetom na kisku)<BR>
   ehec-timeout 0 0 #
otklyuchaem tajm-aut<BR>
   rassword <parol'> # parol' linii; k
sozhaleniyu, ne
shifrovannyj<BR>
   login # kiska budet
sprashivat' parol' pri zahode na etu liniyu (v
dannom sluchae telnetom)<BR>
   ehit # vyhod iz
konfigurirovaniya porta
        <A NAME="tacacs"><!-- --></A>konfigurirovanie vneshnego servera dostupa (tacacs+)
<P>
     Server dostupa (<A HREF="tacacs.html">tacacs+</A>) - eto
programma, kotoraya krutitsya na
UNIX-komp'yutere i otvechaet na zaprosy kiski tipa: est' li
takoj
pol'zovatel', kakie u nego prava i vedet
zhurnal poseshchenij. Kak
konfigurirovat' server smotri
<A HREF="tacacs.html">otdel'nuyu glavu</A>, a kiska
konfiguriruetsya tak:<BR>
   aaa new-model # budem
ispol'zovat' tacacs+, a ne starye
varianty<BR>
   aaa authentication login default tacacs+ enable #
po-umolchaniyu proveryaem kazhdyj vhod na liniyu s
pomoshch'yu tacacs+ servera, a esli on ne
otzyvaetsya, to
sprashivaem parol'
superpol'zovatelya<BR>
   aaa authentication ppp default if-needed none # pri
vklyuchenii PPP,
proizvodim proverku
pol'zovatelya, esli ne
proveryali ego ran'she (<FONT COLOR="Red">mozhet eto uzhe
mozhno
vyklyuchit'?</FONT>)<BR>
   aaa authorization exec tacacs+ if-authenticated #
proveryaem prava na zapusk EXEC (shell tak u kiski
nazyvaetsya) s pomoshch'yu servera tacacs+, a esli ego net, to
daem razreshenie, esli lichnost'
pol'zovatelya
udostoverena - tol'ko
blagodarya etoj strochke tacacs+ server
vozvrashchaet
avtokomandu (v nashem sluchae telnet ili ppp)<BR>
   aaa authorization commands 1 tacacs+ if-authenticated #
proveryaem prava na
ispolnenie komand urovnya 1
(neprivilegirovannyh) s pomoshch'yu servera tacacs+, a esli ego
net, to daem
razreshenie, esli lichnost'
pol'zovatelya
udostoverena<BR>
   aaa authorization commands 15 tacacs+ if-authenticated #
proveryaem prava na
ispolnenie komand urovnya 15<BR>
(privilegirovannyh) s pomoshch'yu servera tacacs+, a esli ego net, to
daem razreshenie, esli lichnost'
pol'zovatelya
udostoverena<BR>
   aaa authorization network tacacs+ if-authenticated #
proverka prav, esli kto-to lezet k nam po seti s
pomoshch'yu servera tacacs+, a esli ego net, to daem
razreshenie, esli lichnost'
pol'zovatelya
udostoverena<BR>
   aaa accounting network stop-only tacacs+ #
posylaem uchetnuyu zapis' tacacs+ serveru v
sluchae okonchaniya setevogo sobytiya
(zavershenie PPP-seansa,
naprimer)<BR>
   aaa accounting connection stop-only tacacs+ #  
 posylaem uchetnuyu zapis' tacacs+
serveru v sluchae okonchaniya
telnet-seansa<BR>
   aaa accounting system stop-only tacacs+ #
posylaem uchetnuyu zapis' tacacs+ serveru v
sluchae okonchaniya
sistemnogo sobytiya (naprimer,
perezagruzki)<BR>
   eshche dolzhna rabotat' komanda: aaa authentication local-override
(esli konechno pered nej zavesti
pol'zovatelya na kiske username admin privilege 15 password <parol'>),
kotoraya pozvolyaet
ispol'zovat' lokal'nuyu bazu
pol'zovatelej, no takie
pol'zovateli
poluchayutsya absolyutno
bespravnymi (dazhe EXEC ne mogut
zapustit' :( Otlichno! YA
ispol'zuyu eto dlya zapreta vhoda
pol'zovatelya bbs na kisku s
bystrymi modemami, ne
razbirayas' s tacacs+
serverom.<BR>
   tacacs-server host 194.84.39.28 # adres
komp'yutera, na kotorom rabotaet tacacs+
server<BR>
   tacacs-server host 194.84.39.27 # adres
komp'yutera, na kotorom rabotaet
zapasnoj tacacs+ server  (v
real'nosti on ne rabotaet, no pri
neobhodimosti mozhno
zapustit')<BR>
   tacacs-server key <parol'> # klyuch, s
pomoshch'yu kotorogo shifruyutsya
soobshcheniya mezhdu kiskoj i tacacs+
serverom
        konfigurirovanie PPP-dostupa
        <A NAME="default_router"><!-- --></A>konfigurirovanie marshruta po umolchaniyu
</BODY></HTML>