Настройка маршрутизаторов: Настройка маршрутизаторов SNR(NAG) — Wi-Fi Click

После входа в систему мы можем начать настройку маршрутизатора.

Шаг 3. Настройка маршрутизатора

Итак, мы рассмотрели самую важную часть, мы подключили маршрутизатор и вошли в него. Теперь нам нужно настроить роутер.

Нам нужно настроить несколько вещей для настройки нашего маршрутизатора:

• Подключение к Интернету
• Настройка беспроводной сети
• Оптимизация DNS-серверов
• Изменить пароль маршрутизатора
• Создать резервную копию конфигурации
900 11 Обновление прошивки

Подключение к Интернету

Если у вас есть комбинация маршрутизатор/модем (и вы подключили DSL-соединение к порту WAN), вам необходимо настроить интернет-соединение.

Ваш интернет-провайдер предоставил вам имя пользователя и пароль для соединения PPPoE. Убедитесь, что они у вас есть под рукой.

Просто откройте страницу маршрутизатора и найдите вкладку с надписью Internet или WAN . Заполните данные, предоставленные вашим провайдером.

Настройка беспроводной сети

Если ваш маршрутизатор также поддерживает беспроводную сеть, нам потребуется изменить SSID (имя беспроводной сети) и пароль по умолчанию. Имена пользователей и пароли по умолчанию всегда представляют угрозу безопасности , поэтому для обеспечения безопасности вашей сети обязательно измените их!

Найдите вкладку настроек беспроводной сети в вашем роутере. Убедитесь, что вы изменили следующие настройки:

• Wireless SSID (имя вашей беспроводной сети) — на то, что вы можете распознать
• Безопасность — Только WPA2
• огромный риск для безопасности, 6-значный код легко взломать)
• Ключ беспроводной сети – Новый надежный, но легко запоминающийся пароль для вашей беспроводной сети

Примечание

применить настройки!

Я всегда рекомендую использовать выделенную точку доступа и оставлять встроенную точку доступа в маршрутизаторе выключенной. Маршрутизаторы всегда размещают в шкафу, подвале или коридоре. Застрял там, где вы их не видите. Но это также место, куда никто не приходит и где беспроводная сеть самая мощная.

Итак, что вы хотите сделать, так это перенести беспроводную сеть в то место, где вы ее используете, в вашу гостиную. Точку доступа можно разместить на потолке или стене, чтобы обеспечить наилучшее покрытие беспроводной сети в вашем доме. Об этом подробнее здесь.

Оптимизация DNS-серверов

DNS-серверы по умолчанию, предоставляемые вашим интернет-провайдером, обычно очень медленные. DNS-серверы важны, потому что они переводят доменное имя, например google.com, в правильный IP-адрес серверов от Google.

Таким образом, чем быстрее DNS-сервер, тем быстрее будет ваше интернет-соединение. Я всегда рекомендую использовать DNS-сервер от Cloudflare. Эти серверы DNS являются быстрыми, безопасными и уважаем вашу конфиденциальность (они не продают ваши данные)

• Первичный сервер DNS: 1. 1.1.1
• Вторичный DNS Server: 1.1.0.0

Если вы хотите чтобы узнать больше об оптимизации ваших DNS-серверов, обязательно прочитайте эту статью о поиске самого быстрого DNS-сервера для вас.

Изменение пароля администратора по умолчанию

Логины по умолчанию для маршрутизатора указаны в Интернете, поэтому для защиты маршрутизатора вам необходимо изменить этот пароль. Некоторые маршрутизаторы предложат вам изменить его при первом входе в систему, но в противном случае вы найдете его в одном из следующих мест:

• Настройки -> пароль администратора
• Дополнительно
• Администрирование
• пароль по умолчанию к чему-то сильному. Убедитесь, что вы сохранили пароль в диспетчере паролей, потому что вы не будете часто входить в свой маршрутизатор и можете легко его забыть.

  Создайте резервную копию конфигурации

  Если у вас есть возможность, всегда делайте резервную копию конфигурации маршрутизатора. Конфигурации маршрутизатора могут быть потеряны после отключения электроэнергии или потеряны при перезагрузке маршрутизатора (потому что вы можете забыть пароль администратора).

  Найдите функцию резервного копирования на странице дополнительных настроек или странице администрирования.

  Обновите прошивку

  Одним из последних шагов является обновление прошивки вашего маршрутизатора. Большинство новых версий прошивки содержат исправления безопасности, улучшения производительности и исправления ошибок. Поэтому очень важно, чтобы вы обновляли свой маршрутизатор!

  Обновление прошивки в большинстве случаев можно выполнить на странице дополнительных настроек, администрирования или настроек.

  Если что-то пойдет не так с обновлением прошивки, вы всегда можете сбросить настройки роутера и восстановить конфигурацию с помощью файла резервной копии 😉

  Настройка роутера Заключение

  Надеюсь, эта статья помогла вам настроить роутер. Убедитесь, что вы изменили пароли по умолчанию, использовали хороший DNS-сервер и обновляли свое сетевое оборудование!

  Если у вас есть какие-либо вопросы, просто оставьте комментарий ниже!

  Вам также могут понравиться следующие статьи:

  • Лучшая настройка домашней сети
  • Руководство по безопасности домашней сети
  • Лучший маршрутизатор стоит всего 50 долларов США

  Пошаговое руководство по настройке маршрутизатора Cisco

  9000 2 Написано Харрис Андреа

  Этот пост ни в коем случае не является исчерпывающим руководством по маршрутизаторам Cisco и настройке их многочисленных функций. Это пошаговое руководство по основным командам настройки, необходимым для работы маршрутизатора.

  При первом включении нового маршрутизатора Cisco у вас есть возможность использовать утилиту «настройки», которая позволяет создать базовую первоначальную конфигурацию.

  Однако в этом посте я покажу вам, как выполнить эту базовую настройку с помощью интерфейса командной строки ( CLI ).

  Освоение интерфейса командной строки маршрутизатора Cisco необходимо для выполнения более сложных задач настройки, и это самые важные знания, которые вы должны приобрести, если хотите стать сетевым администратором Cisco.

  Содержание

  Режимы конфигурации CLI

  Ниже перечислены основные режимы CLI:

  Router>   <– User EXEC Mode режим vireged EXEC
  Маршрутизатор (config)#   <– Global Configuration Mode
  Router(config-if)#  <– Interface Configuration Mode
  Router(config-line)#  <– Line Configuration Mode

  Я предполагаю, что у вас уже есть некоторые базовые знание CLI и как перемещаться между различными режимами конфигурации (пользовательский режим, привилегированный режим выполнения и т. д.), так что давайте начнем:

  Пошаговая настройка маршрутизаторов Cisco

  Шаг 1 : Настройка паролей доступа

  Первым шагом является защита вашего доступа к маршрутизатору путем настройки глобального секретного пароля, а также паролей для Telnet или Console по мере необходимости. .

  Войдите в режим глобальной конфигурации из режима Privileged EXEC:

  Router# configure terminal   <– Privileged EXEC mode
  Router(config)#  <– Global Configuration Mode

  В режиме глобальной конфигурации вы настраиваете параметры, которые влияют на все устройство маршрутизатора. Здесь мы настроим пароль Enable Secret , который вы будете использовать с этого момента для входа в привилегированный режим EXEC из пользовательского режима EXEC.

  Router(config)#  enable secret «somestrongpassword»

  С этого момента при входе в систему из пользовательского режима EXEC у вас будет запрашиваться пароль.

  Также предлагается настроить пароль для линий Telnet (линии VTY), который защитит ваш доступ при подключении через Telnet по сети.

  Router(config)# строка vty 0 4
  Router(config-line)# password «strongTelnetPass»  
  Router(config-line)# login 90 088

  Некоторые люди предпочитают создавать также локальные учетные записи пользователей (имена пользователей и пароли) на самом маршрутизаторе для аутентификации на устройстве. Здесь я объясняю, как настроить эту конкретную настройку.

  Шаг 2 : Настройка имени хоста маршрутизатора

  Чтобы отличить ваш маршрутизатор от других устройств в сети, вы должны настроить имя хоста для вашего устройства.

  Router(config)#  имя хоста My-Router
  My-Router(config)#

  Обратите внимание, что приглашение Router меняется на новое имя хоста, которое вы только что установили.

  Шаг 3 : Настройка IP-адресов для интерфейсов маршрутизатора

  Это важный шаг для того, чтобы ваш маршрутизатор мог пересылать пакеты в сети. Самым основным параметром интерфейса маршрутизатора является IP-адрес. Из режима глобальной конфигурации вам необходимо войти в режим конфигурации интерфейса:

  My-Router(config)# interface GigabitEthernet 0/0
  My-Router(config-if)# ip address 100.100.100.1 255.255.255.252
  My-Router (config-if)# без выключения
  My-Router(config-if)# exit

  My-Router(config)# interface GigabitEthernet 0/1
  My-Router(config-if)# ip address 192.168.10.1 255.255. 255,0
  Мой маршрутизатор (config-if) # без выключения
  Мой маршрутизатор (config-if) # выход

  Шаг 4 : Настройка маршрутизации (статической или динамической)

  Основная цель маршрутизатора — найти наилучший маршрут к сети назначения и перенаправить пакеты в соответствии с наилучшим путем.

  Маршрутизатор знает, куда отправлять пакеты, двумя основными способами. Администратор может назначить статические маршруты , или маршрутизатор может изучить маршруты с помощью протокола динамической маршрутизации .

  Для простых сетевых топологий статическая маршрутизация предпочтительнее динамической. Давайте посмотрим, как настроить статические маршруты из режима глобальной конфигурации.

  My-Router(config)#   ip route [сеть назначения] [маска подсети] [шлюз]

  My-Router(config)#   ip route 200.200.200.0 255.255.255.0 100.100.100.2

  Приведенная выше команда сообщает маршрутизатору, что сеть 200.200.200.0/24 доступна через адрес шлюза 100.100.100.2.

  Другим популярным статическим маршрутом, который мы обычно настраиваем на маршрутизаторах Internet Border, является статический маршрут по умолчанию:

  My-Router(config)#   ip route 0. 0.0.0 0.0.0.0 100.100.100.2

  Указанный выше статический маршрут по умолчанию указывает маршрутизатору отправлять ВСЕ пакеты, для которых у маршрутизатора нет более конкретной записи маршрута, на адрес шлюза 100.100.100.2 (который может быть адрес шлюза провайдера).

  Шаг 5 : Сохраните вашу конфигурацию

  Сохраните текущую текущую конфигурацию в NVRAM. Это перезапишет конфигурацию запуска.

  Мой маршрутизатор (конфигурация) # выход
  My-Router# копия running-config startup-config

  Вы можете отобразить текущую конфигурацию для проверки настроек следующим образом:

  My-Router# show running-config

  90 087 Шаг 6 ( необязательно)

  : Настройка NAT

  Этот шаг является необязательным и требуется только в том случае, если ваш маршрутизатор действует как пограничный интернет-шлюз для обеспечения доступа к внутренней частной локальной сети в направлении Интернета.

  Предположим, что интерфейс GigabitEthernet 0/0 — это интерфейс WAN (подключен к интернет-провайдеру для доступа в Интернет), а интерфейс GigabitEthernet 0/1 — это интерфейс LAN, подключенный к внутренней сети.

  My-Router# conf term
  My-Router(config)#  interface GigabitEthernet 0/0
  My-Router(config-if)# ip nat снаружи 90 403 Мой маршрутизатор (конфигурация- if)# exit

  My-Router(config)#  interface GigabitEthernet 0/1
  My-Router(config-if)# ip nat inside
  My-Router(config-if)# exit

  Приведенные выше команды сообщают маршрутизатору, что трафик, поступающий на GigEth 0/1 , будет преобразован NAT . Кроме того, трафик, исходящий из GigEth 0/0 , также будет транслироваться через NAT.

  Теперь нам нужно создать список доступа, который будет определять, какой конкретный трафик будет транслироваться с использованием NAT. Предполагая, что внутренняя сеть LAN 192.168.10.0/24:

  My-Router(config)# список доступа 1 разрешение 192.168.10.0 0.0.0.255
  My-Router(config)# ip nat внутри списка источников 1 интерфейс GigabitEthernet 0/0 перегрузка

  Приведенные выше команды создадут Правило перегрузки NAT (PAT), которое указывает маршрутизатору преобразовать любой адрес, указанный в списке доступа 1, в адрес, назначенный GigabitEthernet0/0. Ключевое слово перегрузки позволяет использовать один публичный адрес среди нескольких частных внутренних адресов.

  Шаг 7 (опционально) : Настройка DHCP

  Маршрутизатор Cisco можно настроить как DHCP-сервер для динамического назначения IP-адресов внутренним хостам. Сначала нам нужно создать пул IP-адресов, которые будут использоваться для назначения клиентам:

  ! Настройте пул DHCP для назначения адресов внутренним хостам
  ip dhcp pool lan-pool
  network 192. 168.10.0 255.255.255.0
  default-router 192.168.10. 1
  dns-сервер 8.8.8.8

  Затем исключите, какие IP-адреса не должны назначаться маршрутизатором:

  ! Не назначать адреса от 1 до 50
  ip dhcp exclude-address 192.168.10.1 192.168.10.50

  Как подключиться к маршрутизатору для его настройки:

  Вы можете подключиться к маршрутизатору Cisco IOS напрямую или дистанционно . В первый раз, когда устройство еще не настроено, вы обычно подключаетесь напрямую консольным кабелем через порт CON.

  Соединение консольным кабелем также называется методом подключения «вне диапазона». После того, как вы настроите маршрутизатор и назначите IP-адреса его интерфейсам, вы сможете подключиться к маршрутизатору из сети методом «внутриполосного» подключения с использованием Telnet или SSH. Обратите внимание, однако, что Telnet использует открытый текст, тогда как SSH использует зашифрованный трафик, поэтому SSH предпочтительнее.

  Режимы конфигурации маршрутизатора

  После подключения к маршрутизатору Cisco (скажем, с помощью консоли) вам предоставляется интерфейс командной строки, в котором вы вводите команды конфигурации.

  После ввода команды вы нажимаете ввод, и команда автоматически становится активной на устройстве. Например, использование команды «shutdown» на интерфейсе автоматически отключает интерфейс. Теперь существует два режима конфигурации маршрутизатора (или режимов доступа):

  • Пользовательский режим EXEC : Позволяет администратору получать доступ только к ограниченным командам мониторинга. На самом деле вы не можете выполнять какие-либо настройки из этого режима. Командная строка в этом режиме — «маршрутизатор> » 9.0088
  • Привилегированный режим EXEC : Предоставляет администратору доступ ко всем командам устройства, например, используемым для настройки и управления, и может быть защищен паролем, чтобы разрешить доступ к устройству на этом уровне «полного доступа» только авторизованным пользователям. Этот режим также называется режимом включения, потому что в него можно попасть с помощью команды enable . Командная строка в этом режиме — «router#» . Из привилегированного режима EXEC вы можете начать настройку устройства, набрав « настроить терминал “

  Типы памяти маршрутизатора

  Маршрутизатор Cisco имеет четыре типа памяти:

  • ROM : Здесь находится сценарий POST маршрутизатора. Программное обеспечение POST (Power On Self Test) используется во время запуска для выполнения начальной проверки оборудования устройства. В ПЗУ также находится мини-IOS, используемая для восстановления пароля.
  • RAM : Здесь находится рабочая конфигурация. После загрузки устройства программное обеспечение IOS загружается в оперативную память. Кроме того, в ОЗУ хранятся таблицы маршрутизации, сетевые параметры во время работы и т. д. При настройке маршрутизатора мы фактически изменяем текущую конфигурацию, которая, как мы сказали, хранится в ОЗУ 9.