Router je zařízení, které umožňuje připojení počítačové sítě k jiným sítím a řídí přenos dat mezi nimi. Pro práci s routerem se používají různé příkazy, které vám umožňují konfigurovat a ovládat jeho funkčnost. Znalost základních příkazů umožňuje správci sítě efektivně spravovat a konfigurovat router podle požadavků sítě.
Jedním z hlavních týmů pro práci s routerem je tým show. Pomocí ní je možné zobrazit různé parametry a informace o aktuálním stavu routeru. Například pomocí příkazu show interfaces můžete získat informace o stavu síťových rozhraní routeru a pomocí příkazu show ip route - o směrovací tabulce.
Tým configure terminal umožňuje přepnout do režimu nastavení routeru. V tomto režimu můžete změnit nastavení síťových rozhraní, směrování, konfigurovat směrovací protokoly a další možnosti. Po provedení změn je nutné je uložit pomocí příkazu write memory aby byly zachovány po restartu routeru.
Příkazy routeru umožňují správci sítě efektivně konfigurovat a kontrolovat jeho funkčnost. Znalost základních příkazů umožňuje rychle reagovat na změny v síti a zajistit bezpečnost a stabilní provoz síťového zařízení.
Základní příkazy pro práci s routerem
Zde jsou některé z nejdůležitějších příkazů, které lze použít při práci s routerem:
- show ip interface brief: tento příkaz vám umožňuje zobrazit informace o síťových rozhraních zařízení, včetně jejich IP adres.
- show running-config: pomocí tohoto příkazu můžete zobrazit aktuální konfiguraci routeru.
- interface [název rozhraní]: tento příkaz přepne uživatele do režimu nastavení rozhraní. Například příkaz "interface GigabitEthernet0 / 1" přepne uživatele do režimu nastavení rozhraní GigabitEthernet0/1.
- ip address [IP adresa] [maska podsítě]: tento příkaz vám umožňuje přiřadit IP adresu a masku podsítě vybranému rozhraní. Například "IP address 192.168.0.1 255.255.255.0" přiřadí IP adresu 192.168.0.1 s maskou podsítě 255.255.255.0 rozhraní.
- no shutdown: tento příkaz slouží k aktivaci vybraného rozhraní.
- exit: příkaz "exit" vám umožňuje ukončit současný režim a vrátit se na vyšší úroveň příkazového rozhraní.
- copy running-config startup-config: pomocí tohoto příkazu je možné uložit aktuální konfiguraci do trvalé paměti routeru, aby se obnovila po restartu.
Jakmile se seznámíte s těmito základními příkazy, můžete svůj router efektivně nakonfigurovat a spravovat.
Příkaz Zobrazit ip route
Při použití příkazu show ip route obrazovka zobrazuje seznam všech známých tras, včetně informací o předponě cíle, masce podsítě, dalším hopu a vzdálenosti a nákladů na trasu. V tabulce jsou také zobrazeny další parametry směrování, jako je typ trasy a doba životnosti záznamu.
Tým show ip route je užitečným nástrojem pro správce, který umožňuje analyzovat aktuální stav směrování v síti. Umožňuje vám zjistit, které trasy jsou k dispozici v směrovací tabulce, jak optimální jsou a jaké cesty se používají k doručování balíků.
Navíc tým show ip route může být užitečné pro ladění síťových problémů. Správce může použít tento příkaz ke kontrole potřebných tras a identifikaci možných problémů při směrování.
Závěr týmu show ip route lze použít k rozhodování o nastavení na základě aktuálních údajů o směrování v síti. Správce může určit, které trasy je třeba přidat, odstranit nebo změnit, aby bylo možné provést požadované směrování.
Přiřazení a použití příkazu ip address
Chcete-li použít příkaz ip address, musíte spustit následující strukturu:
- Zadejte příkaz enable pro přechod do privilegovaného režimu
- Zadejte příkaz configure terminal pro přepnutí do režimu nastavení
- Zadejte příkaz interface [číslo rozhraní] pro výběr správného síťového rozhraní
- Zadejte příkaz ip address [IP adresa] [maska podsítě] pro přiřazení IP adresy a masky podsítě
- Zadejte příkaz no shutdown pro aktivaci rozhraní
- Zadejte příkaz exit pro ukončení režimu nastavení
- Zadejte příkaz copy running-config startup-config pro uložení změn v konfiguračním souboru
Po provedení těchto kroků bude IP adresa přidělena zadanému síťovému rozhraní routeru.
Příkaz enable password pro zvýšení oprávnění
Tým enable password používá se k zadání hesla, které bude vyžadováno při pokusu o přihlášení do privilegovaného režimu. Heslo je zašifrováno před uložením v konfiguračním souboru zařízení.
Pro nastavení hesla do privilegovaného režimu použijte následující příkaz:
| Tým | Popis |
|---|---|
| enable password heslo | Nastavuje heslo pro přístup k privilegovanému režimu |
Po provedení tohoto příkazu bude při pokusu o přihlášení do privilegovaného režimu požadováno heslo, které jste nastavili. Pro zadání hesla se používá příkaz enable.
Hlavní účel týmu enable password - chránit přístup do privilegovaného režimu před neoprávněným použitím a zabránit tomu, aby byly změny v konfiguraci routeru provedeny osobami, které nemají dostatečná oprávnění.
Pozor! Heslo zadané příkazem enable password, uloženo v konfiguračním souboru zařízení v otevřené formě. Pro zlepšení zabezpečení se doporučuje použít příkaz enable secret, která uchovává heslo v šifrované podobě.
Příkaz interface pro konfiguraci síťových rozhraní
Příkaz interface v systému Cisco IOS se používá ke konfiguraci síťových rozhraní na routeru. Síťová rozhraní jsou fyzická nebo logická připojení sítě, kterými prochází síťový provoz.
Pomocí příkazu interface můžete nakonfigurovat základní nastavení rozhraní, jako je IP adresa, maska podsítě, stav rozhraní a jeho popis.
Příklady použití příkazu interface:
- interface FastEthernet0/0 - výběr rozhraní FastEthernet0 / 0 pro konfiguraci;
- ip address 192.168.1.1 255.255.255.0 - zadání IP adresy a masky podsítě pro vybrané rozhraní;
- no shutdown - povolení rozhraní;
- description LAN connection - přidání popisu pro rozhraní.
Příkazy interface se provádějí v režimu konfigurace rozhraní (interface configuration mode). Pro vstup do tohoto režimu je nutné použít příkaz configure terminal, pak musíte vybrat požadované rozhraní pomocí příkazu interface.
Tým interface je jedním z hlavních týmů, které je třeba znát pro práci s routerem. S ním lze konfigurovat a spravovat síťová rozhraní, což umožňuje efektivní provoz sítě a přenos dat.
Příkaz vlan pro práci s virtuálními místními sítěmi
VLAN (Virtual Local Area Network) je metoda rozdělení fyzické sítě do virtuálních segmentů pro zvýšení bezpečnosti a efektivity sítě. Každý VLAN má svůj jedinečný identifikátor (ID) a je logickou skupinou zařízení, která mohou sdílet data pouze v rámci této skupiny.
Pomocí příkazu vlan můžete vytvářet, konfigurovat a odstraňovat VLANy na routeru. Níže je uveden příklad použití příkazu vlan:
- Vytvoření nového VLANU:
- vlan ID-vytvoření nového VLANU se zadaným identifikátorem;
- name NAME-pojmenování nového VLAN.
- Přiřazení portu k VLAN:
- interface INTERFACE-výběr rozhraní, které bude přiřazeno k VLAN;
- switchport mode access-nastavení režimu portu do režimu přístupu k VLAN;
- switchport access vlan ID-přiřazení portu zadaného VLAN.
- Odstranění VLAN:
- no VLAN ID-odstranění VLAN se zadaným identifikátorem.
Příkaz vlan také umožňuje zobrazit informace o vytvořených Vlanech na routeru, změnit jejich nastavení a spravovat porty přiřazené k VLAN.
Použití příkazu vlan poskytuje správci sítě větší flexibilitu a kontrolu při konfiguraci a správě virtuálních místních sítí na routeru.
Příkaz show running-config pro zobrazení aktuální konfigurace routeru
Zpravidla tým show running-config používá se ke kontrole konfigurace routeru, jeho změn nebo k dokumentaci aktuálního stavu. Zobrazí informace o nastavení rozhraní, směrovacích protokolech, seznamu dostupných sítí a dalších parametrech, které určují fungování routeru.
Při použití příkazu show running-config v příkazovém řádku routeru se výsledek jeho provádění zobrazí v textovém formátu, kde je každá část konfigurace rozdělena do příslušných bloků. V konfigurační jednotce mohou být přítomny možnosti, jako jsou adresy IP, masky podsítě, komentáře nebo nastavení směrovacích protokolů.
Pro zjednodušení analýzy výsledků může být někdy nutné filtrovat výstup příkazu show running-config pomocí příkazů a klíčových slov. To umožňuje správci rychle najít určitá nastavení v konfiguraci routeru a usnadnit proces opravy nebo změny nastavení.
Například Tým show running-config | include hostname umožňuje najít pouze ty konfigurační řádky, které obsahují klíčové slovo "hostname".
Tým show running-config je jedním z hlavních příkazů v operačním systému Cisco IOS a jeho použití je důležitým nástrojem pro správu a konfiguraci routerů.