راه اندازی روتر

[B@RBOD]

چراغ های LEDs

در زمان راه اندازی روتر ، هر LED موجود با توجه به رسالت خود می تواند اطلاعات مفيدی را ارائه نمايد . مثلا" LED مربوط به اينترفيس ها ، وضعيت هر اينترفيس را نشان خواهد داد . در صورتی كه اينترفيس فعال و به درستی متصل شده باشد ولی LED آن خاموش است ، ممكن است برای اينترفيس يك مشكل خاص ايجاد شده باشد .

[B@RBOD]

راه اندازی سيستم و نمايش پيام ها و اطلاعات مختلف

در زمان راه اندازی روتر اطلاعات و پيام های متفاوتی بر روی نمايشگر كامپيوتر و يا ترمينال نمايش داده می شود . اطلاعات فوق با توجه به نوع اينترفيس روتر و نسخه IOS متفاوت می باشد . در ادامه به برخی از پيام ها در زمان راه اندازی روتر اشاره می گردد :

· نمايش پيام "NVRAM invalid, possibly due to write erase" در زمان راه اندازی روتر اين موضوع را اعلام می نمايد كه روتر تاكنون پيكربندی نشده و يا اطلاعات موجود در حافظه NVRAM‌ آن حذف شده است . در چنين مواردی لازم است كه روتر پيكربندی شده و فايل پيكربندی در حافظه NVRAM ذخيره و در ادامه از فايل فوق استفاده گردد . تنظميات پيش فرض برای ريجستر پيكربندی مقدار 0X2102 می باشد كه نشاندهنده ذخيره IOSimage در حافظه فلش است و می بايست از طريق حافظه فوق به درون حافظه اصلی منتقل گردد .

· نمايش اطلاعات نرم افزاری و سخت افزاری روتر . در زمان راه اندازی روتر ، اطلاعات متفاوتی نظير شماره نسخه برنامه های ‍ bootstrap ، IOS ، مدل روتر ، نوع ‌پردازنده ، ميزان حافظه ، تعداد و نوع اينترفيس ها بر روی صفحه نمايشگر كامپيوتر و يا ترمينال نمايش داده می شود .

<!-- / message --> <!-- sig -->

[B@RBOD]

تمامی روترهای سيسكو دارای يك پورت كنسول سريال غيرهمزمان TIA/EIA-232 می باشند . برای اتصال يك ترمينال به پورت كنسول روتر ، از كابل ها و آداپتورهای خاصی استفاده می گردد : ترمينال ، يك ترمينال اسكی و يا كامپيوتری است كه بر روی آن نرم افزارهای شبيه ساز ترمينال نظير HyperTerminal اجراء‌ شده باشد . برای اتصال كامپوتر به پورت كنسول روتر از RJ-45 to RJ-45 rollover cable به همراه آداپتور RJ-45 to DB-9 استفاده می گردد .

[B@RBOD]

نرم افزارهای شبيه ساز ترمينال


هر سيستم عامل از يك و يا چندين نوع برنامه شبيه ساز ترمينال استفاده می نمايد . HyperTerminal ، يك برنامه ساده شبيه ساز ترمينال است كه از آن در نسخه های مختلف ويندوز اسفاده می گردد . در واقع ، كامپيوتر به همراه HyperTerminal ، نظير يك ترمينال رفتار می نمايد ( با استفاده از صفحه كليد فرامين تايپ و پس از ارسال به روتر ، نتايج از طريق نمايشگر كامپيوتر ، نمايش داده می شود ) .

استفاده از يك كابل rollover و برنامه ای نظير HyperTerminal ، متداولترين روش اتصال به پورت كنسول روتر به منظور بررسی و تغيير پارامترهای پيكربندی روتر می باشد .

[B@RBOD]

مرحله اول - پيكربندی اوليه روتر : در اولين اقدام می بايست كابل rollover را به پورت كنسول روتر و سر ديگر آن را با استفاده از يك آداپتور DB-9 و يا DB-25 به پورت سريال ( COM ) كامپيوتر متصل نمود .

مرحله دوم - اجرای برنامه HyperTerminal : در اين مرحله پس از روشن كردن كامپيوتر و روتر ، برنامه HyperTerminal موجود در مسير زير را اجراء می نمائيم .

Start > Programs > Accessories > Communications > Hyper Terminal

مرحله سوم - انتخاب يك نام برای HyperTerminal Session: در اين مرحله برای ارتباط مورد نظر ، يك نام را مشخص می نمائيم .

مرحله چهارم -انتخاب اينترفيس ارتباطی كامپيوتر : در اين مرحله نوع اينترفيس ارتباطی كامپيوتر با روتر را مشخص می نمائيم ( پورت سريال : COM1 ) .




مرحله پنجم - مشخص نمودن خصايص اينترفيس ارتباطی : در اين مرحله خصايص پورت سريال انتخاب شده در مرحله قبل ( COM1 ) را مشخص می نمائيم .

· Bits per second: 9600
· Data bits: 8
· Parity: None
· Stop bits: 1
· Flow control: None

پس از فعال شدن پنجره HyperTerminal session ، روتر را روشن نموده و در صورتی كه
روتر روشن است ، كليد Enter را فعال و در انتظار پاسخ روتر می مانيم . در صورت پاسخ روتر ، يك ارتباط موفقيت آْميز با روتر برقرار شده است .

مرحله ششم : بستن Session : برای خاتمه دادن به Console session ، گزينه Exit را از طريق منوی Exit انتخاب نموده و آن را با يك نام دلخواه ذخيره می نمائيم ( استفاده مجدد از آن در آينده ).

[B@RBOD]

برای پيكربندی روترهای سيسكو ، می بايست در ابتدا به بخش رابط كاربر آنان دستيابی داشت . بدين منظور ، می توان از يك ترمينال و يا دستيابی از راه دور استفاده نمود . پس از دستيابی به روتر ، در اولين اقدام می بايست عمليات logging را انجام تا زمينه استفاده از ساير دستورات به منظور مشاهده آخرين وضعيت پيكربندی و يا تغيير پيكربندی روتر فراهم گردد .

به منظور ارائه يك لايه امنيتی مناسب ، امكان بالفعل كردن پتانسيل های ارائه شده ( دستورات ) روتر در دو mode متفاوت فراهم شده است :
· UserEXEC mode : در اين mode ، عموما" دستوراتی را می توان اجراء نمود كه ماحصل اجرای آنان ، نمايش وضعيت پيكربندی روتر است و نمی توان با استفاده از مجموعه امكانات ارائه شده در اين mode ، پيكربندی روتر را تغيير داد .
· Privileged EXEC mode : با استفاده از امكانات موجود در اين mode ، می توان پيكربندی روتر را انجام و تغييرات لازم را اعمال نمود .

پس از login به روتر ، پرامپت user Exec mode نشان داده می شود . دستورات موجود در اين mode ، زيرمجموعه ای از دستورات Privileged EXEC mode می باشند . برای دستيابی به مجموعه كامل دستورات می بايست به Privileged EXEC mode وارد شد . با تايپ دستور enable و يا شكل مخفف شده آن يعنی enu ، آماده ورود به اين mode خواهيم شد . در صورتی كه برای روتر رمز عبوری تعريف شده باشد ، پس از نمايش password می بايست رمز عبور را وارد نمود .

پس از تكميل فرآيند loggin ، شكل پرامپت ( prompt) تغيير و به صورت "#" نشان داده می شود كه نشاندهنده ورود به Privileged EXEC mode می باشد. global configuration mode ، يكی از حالاتی است كه صرفا" از طريق Privileged EXEC mode قابل دستيابی است . امكان دستيابی به حالات زير از طريق global configuration mode وجود دارد :· Interface
· Subinterface
· Line
· Router
· Route-map

برای برگشت به EXEC mode از طريق Privileged EXEC mode ، از دستور disable و يا Exit استفاده می گردد . برای برگشت به Privileged EXEC mode از طريق global configuration mode ،‌ از دستور Exit و يا كليدهای Ctrl-Z استفاده می گردد . از تركيب كليدهای Ctrl-Z می توان برای برگشت مستقيم به Privileged EXEC mode از هريك از حالات زيرمجموعه globalconfiguration mode استفاده نمود .




برای تعريف رمز عبور جهت ورود به Privileged EXEC mode ،‌ می توان از دستورات enable password و enable secret استفاده نمود .در صورت استفاده از دستورات فوق ، اولويت با دستور enable secret می‌ باشد .
<!-- / message --> <!-- sig -->

[B@RBOD]

آشنائی با امكانات بخش رابط كاربر
با تايپ علامت "?" در user EXEC mode و يا privileged EXEC mode ، ليست دستورات قابل استفاده در هر mode نمايش داده م‍ی شود . دستورات صفحه به صفحه نمايش داده شده و با فشردن كليد enter می توان صفحات بعدی را مشاهده نمود .

برای آشنائی با نحوه استفاده از بخش رابط كاربر روتر ، يك نمونه مثال ( تنظيم ساعت روتر ) را با هم دنبال می نمائيم :

· مرحله اول : تايپ علامت "?" به منظور آگاهی از دستورات موجود ‌( استفاده از دستور clock )
· مرحله دوم :‌ بررسی گرامر دستور و اين كه زمان را می بايست با چه فرمتی وارد نمود .
· مرحله سوم : پس از تايپ ساعت ، دقيقه و ثانيه ، به شما اعلام می گردد كه به اطلاعات بيشتری نياز می باشد ( روز ، ماه ، سال ).
· مرحله چهارم : با فشردن كليدهای ctrl-P و يا (كليد up arrow ) دستور تايپ شده قبلی تكرار و با اضافه نمودن علامت سوال به انتهای آن ، وضعيت آرگومان های اضافی آن مشخص می گردد.
· مرحله پنجم :‌با مشاهده علامت "^" و پاسخ سيستم ، شاهد بروز يك خطاء خواهيم بود . محل علامت "^" ، مكان احتمالی بروز خطاء را نشان می دهد . برای تايپ صحيح دستور ، مجددا" دستور را تا محلی كه علامت "^" مشخص نموده تايپ كرده و سپس از علامت "?" برای آگاهی از گرامر مربوطه استفاده می نمائيم .
· مرحله ششم : پس از درج ساعت ،‌ دقيقه و ثانيه بر اساس فرمت درخواستی ، در ادامه سال را نيز با توجه به فرمت مورد نظر وارد می نمائيم .

[B@RBOD]

دستورات اضافی ويرايش


بخش رابط كاربر شامل يك mode اضافی ويرايش است كه با تعريف مجموعه ای از كليدها ، امكان ويرايش يك دستور را در اختيار كاربر قرار می دهد . mode فوق ، به صورت پيش فرض فعال می گردد و در صورت تمايل می توان آن را با استفاده از دستور terminal no editing در privileged EXEC mode غيرفعال نمود .
در اين mode ، از Scrolling افقی در مواردی كه طول يك دستور از يك خط تجاوز می نمايد ، استفاده می گردد . در چنين مواردی و زمانی كه cursor به منتهی اليه سمت راست می رسد ، خط دستور به اندازه ده حرف به سمت چپ شيفت پيدا نموده و اولين ده حرف تايپ شده نمايش داده نخواهند شد . وجود علامت "$" در ابتدای يك دستور نشاندهنده اين موضوع است كه خط به سمت چپ scroll نموده است .

[B@RBOD]

استفاده از سوابق دستورات تايپ شده


بخش رابط كاربر روتر به منظور استفاده مجدد از دستورات تايپ شده ، آنان را در يك بافر و با ظرفيت محدود نگهداری می نمايد ( سوابق و يا تاريخچه دستورات ) . با استفاده از امكانات موجود می توان عمليات زير را در ارتباط با سوابق دستورات انجام داد :

• تنظيم و مشخص نمودن اندازه بافر سوابق
• فراخوانی مجدد دستورات
• غيرفعال نمودن ويژگی "سوابق دستورات "

سوابق دستورات به صورت پيش فرض فعال می گردد و قادر به ذخيره حداكثر ده خط دستور در بافر مربوطه می باشد . برای تغيير تعداد دستوراتی كه می توان آنان را در ليست سوابق نگهداری نمود ، از دستور terminal history size و يا history size استفاده می گردد . حداكثر 256 دستور را می توان در ليست سوابق نگهداری نمود .

برای‌ دستيابی به دستورات تايپ شده ، از كليدهای Ctrl-P و يا كليد Up arrow ( حركت به سمت ابتدای ليست ) و كليدهای Ctrl-N و يا down arrow ( حركت به سمت پائين ليست ) استفاده می گردد .

[B@RBOD]

جايگاه ليست های دستيابی در روتر


امنيت شبكه های كامپيوتری به يكی از داغ ترين مباحث در دنيای فناوری اطلاعات و ارتباطات تبديل شده است . ايجاد و نگهداری يك شبكه ايمن و مطمئن از جمله اهداف مشترك ( حداقل بر روی كاغذ! ) تمامی سازمان ها و موسسات تجاری در عصر حاضر می باشد .كارشناسان امنيت اطلاعات از امكانات سخت افزاری و نرم افزاری متعددی در اين رابطه استفاده می نمايند.بكارگيری پتانسيل های موجود در برخی دستگاه های شبكه ای( نظير ليست های دستيابی در روتر ) نمونه ای در اين رابطه است .

با استفاده از ليست های دستيابی (Access Lists) می توان دستيابی به يك شبكه را در سطح روتر كنترل و ترافيك های خاصی را به منظور ورود و يا خروج از شبكه فيلتر نمود.ليست های دستيابی را می توان برای تمامی پروتكل های شبكه ای قابل روت ( نظير IP ,AppleTalk ) پيكربندی نمود .

در ادامه با جايگاه و ماهيت ليست های دستيابی به منظور پيكربندی روتر در جهت افزايش امنيت يك شبكه كامپيوتری بيشتر آشنا می شويم .