12. Активируем удаленный доступ на наше устройство через telnet, используя пароль «cisco_remote».

Удаленный доступ обслуживается специальными виртуальными линиями под названием vty. В данном случае мы будем использовать vty линии от 0 до 4, позволяющих нам подключиться телнетом одновременно до пяти раз.

R1(config-if)#line vty 0 4

R1(config-if)#password cisco_remote

R1(config-if)#login

12. Активируем удаленный доступ на наше устройство через ssh, используя пароль «cisco_remote».

Когда вы наберете команду, представленную ниже система спросит вас какую длину ключа использовать. Выберите значение 1024. IOS будет генерировать ключи несколько секунд, после чего автоматически запустит SSH сервер, подождите пока процесс будет выполнен.

R1(config)crypto key generate rsa

R1(config)#

Создайте аккаунт, который будет использоваться для ssh доступа (в нашем случае: user=admin, password=cisco_remote)

R1(config)username admin password cisco_remote

R1(config)#

Активируйте ssh протокол и дизактивируйте telnet на vty линиях 0-4. Убедитесь, что ssh будет использовать созданный локально аккаунт (admin) для ssh соединений. Это можно выполнить командой «login local».

R1(config)#line vty 0 4

R1(config-line)#transport input ssh

R1(config-line)#login local

R1(config-line)#end

R1#

13.Сохраним конфигурацию на коммутаторе или маршрутизаторе, для того, что бы настройки сохранились после перезагрузки устройств.

R1#copy running-config startup-config

2. Коммутация, иерархическая модель сети, задержки на сети, коммутация с буферизацией, без буферизации (fast forward, fragment free), подуровни протокола ethernet, кадр ethernet.

Следует помнить, что логическая топология сети Ethernet — это шина с множественным доступом, в которой все устройства используют общий доступ к одной и той же среде передачи данных. Эта логическая топология определяет, как узлы в сети просматривают и обрабатывают кадры, отправляемые и получаемые в этой сети. Тем не менее, в настоящее время практически во всех сетях Ethernet используется физическая топология типа «звезда» или «расширенная звезда». Это означает, что в большинстве сетей Ethernet оконечные устройства, как правило, подключаются к коммутатору LAN уровня 2 по принципу «точка-точка».

Коммутатор LAN уровня 2 осуществляет коммутацию и фильтрацию только на основе МАС-адреса канального уровня модели OSI. Коммутатор полностью прозрачен для сетевых протоколов и пользовательских приложений. Коммутатор уровня 2 создаёт таблицу МАС-адресов, которую в дальнейшем использует для принятия решений о пересылке пакетов. В процессе передачи данных между независимыми IP-подсетями коммутаторы уровня 2 полагаются на маршрутизаторы.

В прошлом коммутаторы использовали один из следующих способов пересылки для коммутации данных между сетевыми портами:

• Коммутация с буферизацией

• Коммутация без буферизации

На рис. 1 приведены различия между этими двумя способами.

При коммутации с буферизацией, когда коммутатор получает кадр, он хранит данные в буфере до тех пор, пока не будет получен весь кадр. Во время сохранения коммутатор анализирует кадр, чтобы получить информацию о его адресате. При этом коммутатор также выполняет проверку на наличие ошибок, используя концевую часть кадра Ethernet циклического контроля избыточности (CRC).

При CRC используется математическая формула, основанная на количестве бит (единиц) в кадре, что позволяет определить, есть ли ошибка в полученном кадре. После подтверждения целостности кадра он перенаправляется через соответствующий порт к узлу назначения. Если же в кадре обнаружена ошибка, коммутатор отклонит его. Отклонение кадров с ошибками позволяет уменьшить количество пропускной способности, потребляемой повреждёнными данными. Коммутация с буферизацией необходима для анализа качества обслуживания (QoS) в конвергированных сетях, в которых требуется классификация кадра для назначения приоритетов проходящего трафика. Например, при передаче речи по IP потоки данных должны иметь больший приоритет, чем трафик, используемый для просмотра веб-страниц.

На рис. 2 можно воспроизвести анимацию, которая демонстрирует коммутацию с буферизацией. Коммутация с буферизацией — это единственный способ пересылки, используемый в современных моделях коммутаторов Cisco Catalyst.

Существуют два варианта коммутации без буферизации.

• Коммутация с быстрой пересылкой. Коммутация с быстрой пересылкой обеспечивает наименьший уровень задержки. При такой коммутации пакет пересылается сразу же после чтения адреса назначения. Поскольку при коммутации с быстрой пересылкой переадресация начинается до получения всего кадра целиком, могут возникнуть случаи, когда пакеты передаются с ошибками. Это происходит редко, и сетевой адаптер назначения отклоняет пакет, содержащий ошибки, после его получения. В режиме быстрой пересылки задержка измеряется с момента получения первого бита до передачи первого бита. Коммутация с быстрой пересылкой является типичным способом коммутации без буферизации.

• Коммутация с исключением фрагментов. При коммутации с исключением фрагментов коммутатор сохраняет первые 64 байта кадра перед его отправкой. Коммутацию с исключением фрагментов можно рассматривать как компромиссный вариант между коммутацией с буферизацией и коммутацией с быстрой пересылкой. Причина, по которой при коммутации с исключением фрагментов сохраняют только первые 64 байта кадра, заключается в том, что большинство сетевых ошибок и коллизий происходят именно в первых 64 байтах. Коммутация с исключением фрагментов пытается повысить эффективность коммутации с быстрой пересылкой, выполняя небольшую проверку ошибок в первых 64 байтах кадра, чтобы перед пересылкой кадра убедиться в отсутствии коллизии. Коммутация с исключением фрагментов представляет собой компромисс между большой задержкой с высокой целостностью (коммутация с буферизацией) и малой задержкой с меньшей целостностью (коммутация с быстрой пересылкой).

На рисунке приводится пример коммутации без буферизации.

Некоторые коммутаторы настроены на использование коммутации без буферизации для каждого порта до тех пор, пока не будет достигнуто указанное пользователем предельное количество ошибок, после чего автоматически устанавливается коммутация с буферизацией. После того, как частота повторения ошибок снизится до установленного предельного значения, порт автоматически переключится на использование коммутации без буферизации.

На сегодняшний день Ethernet является наиболее широко используемой технологией локальных сетей.

Ethernet функционирует на канальном и физическом уровнях. Это семейство сетевых технологий, которые регламентируются стандартами IEEE 802.2 и 802.3. Технология Ethernet поддерживает передачу данных на скоростях:

Как показано на рис. 1, стандарты Ethernet регламентируют как протоколы уровня 2, так и технологии уровня 1. Для протоколов второго уровня, как и в случае со всеми стандартами группы IEEE 802, технология Ethernet полагается на работу этих двух отдельных подуровней канального уровня, а также на подуровни управления логическим каналом (LLC) и MAC.

Подуровень LLC

Подуровень LLC технологии Ethernet обеспечивает связь между верхними и нижними уровнями. Как правило, это происходит между сетевым программным обеспечением и аппаратным обеспечением устройства. Подуровень LLC использует данные сетевых протоколов, которые обычно представлены в виде пакета IPv4, и добавляет управляющую информацию, чтобы помочь доставить пакет к узлу назначения. LLC используется для связи с верхними уровнями приложений и перемещает пакет для доставки на нижние уровни.

LLC реализован в программном обеспечении, и его применение не зависит от оборудования. LLC для компьютера можно рассматривать как программное обеспечение драйвера сетевой платы (NIC). Драйвер сетевой платы — это программа, которая непосредственно взаимодействует с аппаратными средствами компьютера на сетевой интерфейсной плате для передачи данных между подуровнем MAC и физической средой.

Подуровень MAC

MAC представляет собой более низкий подуровень канального уровня. MAC реализуется аппаратно — обычно в сетевой интерфейсной плате компьютера. Спецификации содержатся в стандартах IEEE 802.3. На рис. 2 приведен список общих стандартов IEEE Ethernet.

кадр Ethernet

Использование MAC-адресов является одним из наиболее важных аспектов технологии локальной сети Ethernet. MAC-адреса используют шестнадцатеричную систему счисления.

Шестнадцатеричный — это слово, которое используется и как существительное, и как прилагательное. При использовании отдельно (как существительное) оно означает шестнадцатеричную систему счисления. Шестнадцатеричная система счисления обеспечивает удобный способ для представления двоичных значений. Подобно тому, как десятичный формат является системой счисления с основанием 10, а двоичный — с основанием 2, шестнадцатеричный формат представляет собой систему счисления с основанием 16.

В системе счисления с основанием 16 используются цифры от 0 до 9 и буквы от A до F. На рис. 1 показаны соответствующие десятичные и шестнадцатеричные значения для двоичного кода 0000—1111. Нам проще представить значение в виде одной шестнадцатеричной цифры, чем в виде четырёх двоичных битов.

Если 8 бит (байт) — это общепринятая бинарная группа, двоичный код 00000000—11111111 может быть представлен в шестнадцатеричной системе исчисления в качестве диапазона 00–FF. Чтобы заполнить 8-битное представление, всегда отображаются ведущие нули. Например, двоичное значение 0000 1010 показано в шестнадцатеричной системе как 0A.

Примечание. Важно отличать шестнадцатеричные значения от десятичных относительно символов от 0 до 9, как показано на рис. 1.

Представление шестнадцатеричных значений

Шестнадцатеричное значение обычно представлено в тексте значением, которое располагается после 0x (например, 0x73) или подстрочного индекса 16. В остальных, более редких случаях, за ним может располагаться H (например, 73H). Однако, поскольку подстрочный текст не распознаётся в командной строке или средах программирования, перед техническим представлением шестнадцатеричных значений стоит «0x» (нулевой Х). Так, приведённые выше примеры будут отображаться как 0x0A и 0x73 соответственно.

Шестнадцатеричная система счисления используется для представления MAC-адресов Ethernet и IP-адресов версии 6.

Шестнадцатеричные преобразования

Числовые преобразования между десятичными и шестнадцатеричными значениями не вызывают затруднений, однако быстрое деление или умножение на 16 не всегда удобно. При необходимости такого преобразования обычно проще преобразовать десятичное или шестнадцатеричное значение в двоичное, а затем преобразовать двоичное значение либо в десятичное, либо шестнадцатеричное, по мере необходимости.

Обладая определённым опытом, можно распознать шаблоны двоичных разрядов, совпадающих с десятичными и шестнадцатеричными значениями. На рис. 2 такие шаблоны показаны для выбранных 8-битных значений.