اموزش مقدماتی روتر router

سلام به همه دوستان عزیز می خواستم که از این به بعد راجع بحث routing , router ها بیشتر صحبت کنیم تا با یکی مهمترین تجهیزات شبکه اشنایی بیشتری پیدا کنید ولی دوست دارم از پایه این بحث را پیش ببریم تا اگر بعضی از دوستان نمی دانند روتر چیه و کارش چیه بتوانند با ما همراه باشند چون این بخش رو می خوام بصورت فصل به فصل جلو ببرم امیدوارم که مورد پسند دوستان واقع شود و اگر اشکالی حتما گزارش بدهند .

خوب بریم سر اصل مطلب روتر یکی از مهمترین و پایه ای ترین تجهیزات شبکه است که یک قطعه سخت افزاری است که باعث مشوند که شبکه هایی که در یک سگمنت (رنج ای پی )نیستند بتوانند با هم ارتباط پیدا کنند همان طورکه میدانید در یک شبکه فقط کامپیوتر هایی می توانند باهم ارتباط داشته باشند که در یک رنج ای پی مشترک باشند مثلا همه در رنج 192.168.10.1 تا 192.168.10.254 در غیر این صورت نمی توانند باهمدیگر ارتباط داشته باشند البته دوستان این بحث در این مقاله نمگنجد و من سعی مکنم هرچه ابتدایی تر این بحث را پیش ببرم حالا اگر یک کامپیوتر رنج ای پی ان 192.168.12.10 باشد و بخواهد با سیستمی در رنج 192.168.10.2 ارتباط داشته باشد
سلام به همه دوستان عزیز می خواستم که از این به بعد راجع بحث routing , router ها بیشتر صحبت کنیم تا با یکی مهمترین تجهیزات شبکه اشنایی بیشتری پیدا کنید ولی دوست دارم از پایه این بحث را پیش ببریم تا اگر بعضی از دوستان نمی دانند روتر چیه و کارش چیه بتوانند با ما همراه باشند چون این بخش رو می خوام بصورت فصل به فصل جلو ببرم امیدوارم که مورد پسند دوستان واقع شود و اگر اشکالی حتما گزارش بدهند .

خوب بریم سر اصل مطلب روتر یکی از مهمترین و پایه ای ترین تجهیزات شبکه است که یک قطعه سخت افزاری است که باعث مشوند که شبکه هایی که در یک سگمنت (رنج ای پی )نیستند بتوانند با هم ارتباط پیدا کنند همان طورکه میدانید در یک شبکه فقط کامپیوتر هایی می توانند باهم ارتباط داشته باشند که در یک رنج ای پی مشترک باشند مثلا همه در رنج 192.168.10.1 تا 192.168.10.254 در غیر این صورت نمی توانند باهمدیگر ارتباط داشته باشند البته دوستان این بحث در این مقاله نمیگنجد و من سعی مکنم هرچه ابتدایی تر این بحث را پیش ببرم حالا اگر یک کامپیوتر رنج ای پی ان 192.168.12.10 باشد و بخواهد با سیستمی در رنج 192.168.10.2 ارتباط داشته باشد باید بین این دو سگمنت از روتر استفاده کنیم.تا اینجا بحث متوجه شدیم که روتر چیست .به عملی هم که روتر انجام میدهد هم روتینگ گویند

[مهمان یا عضو عزیز شما قادر به مشاهده لینک ها قبل از ثبت نام نیستید. برای ثبت نام کلیک کنید] در این تصاویر دو سگمنت را میبینیم که توسط یک روتر به هم اتصال دارند [مهمان یا عضو عزیز شما قادر به مشاهده لینک ها قبل از ثبت نام نیستید. برای ثبت نام کلیک کنید]


[مهمان یا عضو عزیز شما قادر به مشاهده لینک ها قبل از ثبت نام نیستید. برای ثبت نام کلیک کنید] [مهمان یا عضو عزیز شما قادر به مشاهده لینک ها قبل از ثبت نام نیستید. برای ثبت نام کلیک کنید] تصویر دو روتر مختلف از شرکت سیسکو
شرکت هایی زیادی هم در این زمینه فعالیت میکنند که ارزنده ترین و بهترین انها CISCO ,MICROTIC, میباشند.
در سری بعد مقالات هم راجع به روتر و کانفیگ مقدماتی ان صحبت میکنیم

سلام به همه دوستان عزیز در مقاله فصل اول همین بخش که درباره روتر ها و اینکه چه هستند وچه وظایفی دارند باهم صحبت کردیم اکنون در این مقاله که بخش دوم ان را مطالعه می کنید میخواهم به معرفی سخت افزار های درون یک روتر اشاره ای کوتاه داشته باشیم :


راه اندازی روتر سیسکو:

شروع به کار
به هنگام خرید یک روتر لوازمی که همراه آن به شما تحویل داده خواهد شد عبارتند از:
1- سیم برق
2- کابل اتصال روتر به کامپیوتر
3- یک CD
4- یک دفترچه راهنما

مراحل زیر را دنبال کنید:
1- روتر را به یک کامپیوتر متصل کنید.اینکار از طریق کابل اتصالی که همراه روتر دریافت کرده اید انجام می شود.در پشت روتر شما پورتی وجود دارد که به آن پورت console می گویند.آنرا پیدا کنید و یک سر کابل را به آن متصل کرده و سر دیگر آنرا به کامپیوتر مورد نظر متصل کنید
2- برای کار کردن با روتر نیاز به یک نرم افزار terminal Emulation داریم. این نرم افزار ها زبان روتر ها را می فهمند و می توانند با آنها صحبت کنند. نرم افزار HyperTerminal ویندوز از این خانواده است و می توانید از آن استفاده کنید.برنامه را با پارامترهای زیر اجرا کنید:

9600 boud
No Parity
8 data Bits
1 Stop Bit

× در صورتیکه کابل را از طریق پورت com به کامپیوتر متصل کرده اید برای اتصال اولیه از گزینه direct to com استفاده کنید.
3- روتر را روشن کنید

قسمتهای مهم روتر
ROM(Read Only Memory)
این حافظه پایدار در روتر برای ذخیره کردن موارد زیر بکار می رود:
• برنامه Power-on self test که هنگام بالا آمدن روتر اجرا می شود و برای چک کردن قسمتهای مختلف آن بکار می رود.
• برنامه Bootstrap Startup (خود راه انداز) که روتر را راه اندازی می کند
• نرم افزار IOS روتر
واضح است که تغییر محتویات ROM روتر به روش نرم افزاری امکان پذیر نبوده و باید Chip آن عوض شود.

Flash Memory
یک قطعه حافظه قابل پاک کردن و دوباره برنامه ریزی کردن می باشد.این حافظه حاوی سیستم عامل روتر می باشد.

NVRAM(Non Volatile RAM)
این حافظه برای نگهداری از فایل Startup configuration بکار می رود.همانند Flash Memory این حافظه هم محتویات خود را در هنگام قطع برق از دست نمی دهد

RAM(Random Access Memory)
این حافظه عادی روتر بوده و داده های موقتی خود را در آن نگهداری می کند.مانند Routing table
همچنین پس از راه اندازی روتر سیستم عامل به این حافظه منتقل می شود.
این حافظه در هنگام قطع برق تمام محتویات خود را از دست می دهد

Interfaces
Interface به محل ارتباطی روتر با محیط بیرون گفته می شود.بطور پیش فرض روترها دارای اینترفیس های serial هستند که برای اتصال به یک شبکه WAN در فاصله های دور بکار می رود.همچنین اینترفیس هایی برای اتصال به LAN در روترها وجود دارد مانند( Ethernet,Token Ring,FDDI(Fiber Distributed Data Interface
هنگام روشن کردن روتر چه اتفاقی می افتد
1. برنامه Power-on self Test سخت افزار روتر را چک می کند. قطعاتی از قبیل CPU,memory و اینترفیس ها
2. برنامه Bootstrap اجرا می شود
3. Bootfield خوانده می شود تا سیستم عامل مناسب مشخص شود
4. سیستم عامل موجود در Flash memory به RAM انتقال داده می شود
5. فایل Configuration که در NVRAM ذخیره شده است به RAM منتقل می شود
6. اگر فایل Configuration در NVRAM وجود نداشته باشد IOS روتر یکسری سوالات به صورت Wizard مطرح خواهد کرد تا Config اولیه شکل بگیرد.به این ویزارد Setup dialog گفته می شود

در این فصل می خوام به اولین تنظیمات یک روتر بپردازم همان طور که میدانیم مهمترین قسمت شبکه امنیت است پس درایت فصل به تنظیمات 5 پسورد اولیه در هنگام استارت روتر
اشاره داشته باشم

هنگام روشن کردن روتر چه اتفاقی می افتد
1. برنامه Power-on self Test سخت افزار روتر را چک می کند. قطعاتی از قبیل CPU,memory و اینترفیس ها
2. برنامه Bootstrap اجرا می شود
3. Bootfield خوانده می شود تا سیستم عامل مناسب مشخص شود
4. سیستم عامل موجود در Flash memory به RAM انتقال داده می شود
5. فایل Configuration که در NVRAM ذخیره شده است به RAM منتقل می شود
6. اگر فایل Configuration در NVRAM وجود نداشته باشد IOS روتر یکسری سوالات به صورت Wizard مطرح خواهد کرد تا Config اولیه شکل بگیرد.به این ویزارد Setup dialog گفته می شود

کار با روتر
« ست کردن کلمات عبور»
اگر روتر نو باشد Password ای نخواهد داشت. پس اولین مرحله تعیین یک کلمه عبور برای روتر می باشد.روشی که در زیر برای ست کردن کلمه عبور آورده شده است تنها هنگامی بکار می رود که اتصال به روتر از طریق پورت کنسول انجام شده باشد. عبارت زیر در Consol دیده می شود:

Router>

به این حالت User Exec گفته می شود. به عنوان یک User فقط می توان به روتر log on کرده و یکسری گزارشات و تنظیمات را مشاهده کرد و در این حالت امکان ست کردن کلمه عبور وجود ندارد. برای ست کردن کلمه عبور باید ابتدا به حالتی که به آن Privileged Exec گفته می شود وارد شوید.
برای ورود به این حالت باید از دستور enable استفاده کرد. خط فرمان به صورت زیر تغییر پیدا می کند:

Router#

این بدان معنی است که روتر هم اکنون در حالت Privileged Exec قرار دارد. برای برگشت به حالت user Exec باید از دستور disable استفاده نمود. حال برای ست کردن کلمه عبور باید از حالت Enable به حالت Configuration رفت. دستور configure این کار را انجام می دهد:

Router#configure
Configuring from terminal, memory, or network [terminal]?terminal
Router(config)#

عبارت فوق نشان می دهد که روتر در حالت Configuration قرار دارد.

5 کلمه عبور متفاوت وجود دارد که باید همگی آنها ست شوند:
1- Console
2- Auxilary
3- VTY
4- Enable
5- Enable Secret


1- Console
این کلمه عبور پورت Console روتر را محافظت خواهد کرد:

Router#Configure
Router(config)# line console 0
Router(config-line)# login
Router(config-line)# password CISCO
Router(config-line#Ctrl-Z

2- Auxiliary
این کلمه عبور برای اتصالات از طریق مودم بکار می رود:

Router#Config t (Configure terminal)
Router(config)# line aux 0 (line auxiliary 0)
Router(config-line)# login
Router(config-line)# password CISCO
Router(config-line#Ctrl-Z

دستور خط اول خلاصه شده دستور Configure terminal می باشد(در روتر می توان به جای دستورات از فرم خلاصه شده آنها هم استفاده نمود)


3- VTY
پورتهای Virtual مانند بقیه پورتها وجود خارجی ندارند.در هنگام اتصال به روتر از طریق Telnet از این پورت استفاده می شود.تعدا این پورتها 5 تا می باشد.در صورتیکه بخواهیم همگی کلمات عبور را با همدیگر ست کرد می توان از دستور line vty 0 4 (0 یک جای خالی و سپس 4 استفاده نمود:

Router#Config t
Router(config)# line vty 0 4
Router(config-line)# login
Router(config-line)# password CISCO
Router(config-line)#Ctrl-Z

4- Enable
این کلمه عبور به صورت Clear text ذخیره می شود و معمولا از کلمه عبور Enable Secret برای ورود به حالت Enable استفاده می شود(این کلمه عبور به صورت رمز شده ذخیره می شود).ولی در مواقعی که مشکلی برای روتر پیش بیاید و روتر از IOS پیش فرض برای بالا آمدن استفاده کند کلمه عبور Enable Secret کار نخواهد کرد ، پس بهتر است که این کلمه عبور ست شود.

Router#Configure
Router(config)# enable password CISCO
Router(config)#Ctrl-Z
5- Enable Secret
Router#Config t
Router(config)# enable secret CISCO
Router(config)#Ctrl-Z

« نمایش config روتر»
config روتر در NVRAM آن ذخیره می شود. NVRAM یک حافظه غیر فرار است که باعث می شود config روتر در هنگام خاموش شدن از دست نرود. config ای که در NVRAM ذخیره شده است startup-config نامیده می شود و در ابتدای بالا آمدن روتر به RAM منتقل می شود.به config ای که در RAM وجود دارد running-config گفته می شود. نمایش محتویات config روتر در حالت user exec امکان پذیر نیست و باید در حالت enable قرار گرفت.
دستورات مربوط به نمایش config روتر به صورت زیر می باشد:

Show startup-config(یا به طور مختصر start sh)
Show running-config(یا به طور مختصر sh run)
« ذخیره config روتر»
config روتر در NVRAM ذخیره می شود که به آن startup-config نیز گفته می شود. برای ذخیره کردن running-config در startup-config از دستور زیر باید استفاده نمود:

Copy running-configuration startup-configuration (خلاصه start copy run)

پس از اجرای این دستور باید فایل مقصد را مشخص کنید که با زدن دکمه ENTER همان فایل پیش فرض آن (startup-config) انتخاب خواهد شد.
# copy run start
Destination file [startup-config]: (here you would press Return)
Building Configuration...

در روترهای قدیمی به جای این دستور از دستور write mem استفاده می شود.
اگر tftp server داشته باشیم می توانیم با دستورات زیر config روتر را در یک فایل بر روی سایت ftp ذخیره کنیم:

#COPY RUN TFTP
Remote host[]? 10.1.1.1 (this is IP address of the TFTP server)
Name of configuration file to write [router-confg] Return
(the above writes the configuration to the file router-confg)
Write file ARNOLD-confg on host 10.1.1.1? Return
[confirm] Return
Building configuration...

منبع: دست نوشته های شخصی

راه اندازی روتر : Logging
برای پيكربندی روترهای سيسكو ، می بايست در ابتدا به بخش رابط كاربر آنان دستيابی داشت . بدين منظور ، می توان از يك ترمينال و يا دستيابی از راه دور استفاده نمود . پس از دستيابی به روتر ، در اولين اقدام می بايست عمليات logging را انجام تا زمينه استفاده از ساير دستورات به منظور مشاهده آخرين وضعيت پيكربندی و يا تغيير پيكربندی روتر فراهم گردد .
به منظور ارائه يك لايه امنيتی مناسب ، امكان بالفعل كردن پتانسيل های ارائه شده ( دستورات ) روتر در دو mode متفاوت فراهم شده است :
• User EXEC mode : در اين mode ، عموما" دستوراتی را می توان اجراء نمود كه ماحصل اجرای آنان ، نمايش وضعيت پيكربندی روتر است و نمی توان با استفاده از مجموعه امكانات ارائه شده در اين mode ، پيكربندی روتر را تغيير داد .
• Privileged EXEC mode : با استفاده از امكانات موجود در اين mode ، می توان پيكربندی روتر را انجام و تغييرات لازم را اعمال نمود .
پس از login به روتر ، پرامپت user Exec mode نشان داده می شود . دستورات موجود در اين mode ، زيرمجموعه ای از دستورات Privileged EXEC mode می باشند . برای دستيابی به مجموعه كامل دستورات می بايست به Privileged EXEC mode وارد شد . با تايپ دستور enable و يا شكل مخفف شده آن يعنی enu ، آماده ورود به اين mode خواهيم شد . در صورتی كه برای روتر رمز عبوری تعريف شده باشد ، پس از نمايش password می بايست رمز عبور را وارد نمود .
پس از تكميل فرآيند loggin ، شكل پرامپت ( prompt) تغيير و به صورت "#" نشان داده می شود كه نشاندهنده ورود به Privileged EXEC mode می باشد. global configuration mode ، يكی از حالاتی است كه صرفا" از طريق Privileged EXEC mode قابل دستيابی است . امكان دستيابی به حالات زير از طريق global configuration mode وجود دارد :
• Interface
• Subinterface
• Line
• Router
• Route-map
برای برگشت به EXEC mode از طريق Privileged EXEC mode ، از دستور disable و يا Exit استفاده می گردد . برای برگشت به Privileged EXEC mode از طريق global configuration mode ،‌ از دستور Exit و يا كليدهای Ctrl-Z استفاده می گردد . از تركيب كليدهای Ctrl-Z می توان برای برگشت مستقيم به Privileged EXEC mode از هريك از حالات زيرمجموعه global configuration mode استفاده نمود .

برای تعريف رمز عبور جهت ورود به Privileged EXEC mode ،‌ می توان از دستورات enable password و enable secret استفاده نمود .در صورت استفاده از دستورات فوق ، اولويت با دستور enable secret می‌ باشد .
آشنائی با امكانات بخش رابط كاربر
با تايپ علامت "?" در user EXEC mode و يا privileged EXEC mode ، ليست دستورات قابل استفاده در هر mode نمايش داده م‍ی شود . دستورات صفحه به صفحه نمايش داده شده و با فشردن كليد enter می توان صفحات بعدی را مشاهده نمود .
دستورات user EXEC mode
Router>? Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
clear Reset functions
connect Open a terminal connection
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
exit Exit from the EXEC
help Description of the interactive help system
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
mrinfo Request neighbor and version information from a multicast router
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
resume Resume an active network connection
rlogin Open an rlogin connection
show Show running system information
slip Start Serial-line IP (SLIP)
systat Display information about terminal lines
telnet Open a telnet connection
terminal Set terminal line parameters
--More--

دستورات privileged EXEC mode
#Router? Exec commands:
access-enable Create a temporary Access-List entry
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
bfe For manual emergency modes setting
clear Reset functions
clock Manage the system clock
configure Enter configuration mode
connect Open a terminal connection
copy Copy configuration or image data
debug Debugging functions (see also 'undebug')
disable Turn off privileged commands
disconnect Disconnect an existing network connection
enable Turn on privileged commands
erase Erase flash or configuration memory
exit Exit from the EXEC
help Description of the interactive help system
lock Lock the terminal
login Log in as a particular user
logout Exit from the EXEC
mrinfo Request neighbor and version information from a multicast router
mstat Show statistics after multiple multicast traceroutes
mtrace Trace reverse multicast path from destination to source
name-connection Name an existing network connection
no Disable debugging functions
pad Open a X.29 PAD connection
ping Send echo messages
ppp Start IETF Point-to-Point Protocol (PPP)
--More--
برای آشنائی با نحوه استفاده از بخش رابط كاربر روتر ، يك نمونه مثال ( تنظيم ساعت روتر ) را با هم دنبال می نمائيم :
• مرحله اول : تايپ علامت "?" به منظور آگاهی از دستورات موجود ‌( استفاده از دستور clock )
• مرحله دوم :‌ بررسی گرامر دستور و اين كه زمان را می بايست با چه فرمتی وارد نمود .
• مرحله سوم : پس از تايپ ساعت ، دقيقه و ثانيه ، به شما اعلام می گردد كه به اطلاعات بيشتری نياز می باشد ( روز ، ماه ، سال ).
• مرحله چهارم : با فشردن كليدهای ctrl-P و يا (كليد up arrow ) دستور تايپ شده قبلی تكرار و با اضافه نمودن علامت سوال به انتهای آن ، وضعيت آرگومان های اضافی آن مشخص می گردد.
• مرحله پنجم :‌با مشاهده علامت "^" و پاسخ سيستم ، شاهد بروز يك خطاء خواهيم بود . محل علامت "^" ، مكان احتمالی بروز خطاء را نشان می دهد . برای تايپ صحيح دستور ، مجددا" دستور را تا محلی كه علامت "^" مشخص نموده تايپ كرده و سپس از علامت "?" برای آگاهی از گرامر مربوطه استفاده می نمائيم .
• مرحله ششم : پس از درج ساعت ،‌ دقيقه و ثانيه بر اساس فرمت درخواستی ، در ادامه سال را نيز با توجه به فرمت مورد نظر وارد می نمائيم .
تنظيم زمان روتر
Router Con0 is now available

Press RETURN to get started.

Router>enable
Router#cl?
clear clock

Router#clock ?
set Set the time and date

Router#clock set ?
hh:mm:ss Current Time

Router#clock set 13:22:00 ?
<1-31> Day of the month
MONTH Month of the year

Router#clock set 13:22:00 17 october ?
<1999-2035> Year

Router#clock set 13:22:00 17 october 2005
Router#
دستورات اضافی ويرايش
بخش رابط كاربر شامل يك mode اضافی ويرايش است كه با تعريف مجموعه ای از كليدها ، امكان ويرايش يك دستور را در اختيار كاربر قرار می دهد . mode فوق ، به صورت پيش فرض فعال می گردد و در صورت تمايل می توان آن را با استفاده از دستور terminal no editing در privileged EXEC mode غيرفعال نمود .
در اين mode ، از Scrolling افقی در مواردی كه طول يك دستور از يك خط تجاوز می نمايد ، استفاده می گردد . در چنين مواردی و زمانی كه cursor به منتهی اليه سمت راست می رسد ، خط دستور به اندازه ده حرف به سمت چپ شيفت پيدا نموده و اولين ده حرف تايپ شده نمايش داده نخواهند شد . وجود علامت "$" در ابتدای يك دستور نشاندهنده اين موضوع است كه خط به سمت چپ scroll نموده است .
استفاده از سوابق دستورات تايپ شده
بخش رابط كاربر روتر به منظور استفاده مجدد از دستورات تايپ شده ، آنان را در يك بافر و با ظرفيت محدود نگهداری می نمايد ( سوابق و يا تاريخچه دستورات ) . با استفاده از امكانات موجود می توان عمليات زير را در ارتباط با سوابق دستورات انجام داد :
• تنظيم و مشخص نمودن اندازه بافر سوابق
• فراخوانی مجدد دستورات
• غيرفعال نمودن ويژگی "سوابق دستورات "
سوابق دستورات به صورت پيش فرض فعال می گردد و قادر به ذخيره حداكثر ده خط دستور در بافر مربوطه می باشد . برای تغيير تعداد دستوراتی كه می توان آنان را در ليست سوابق نگهداری نمود ، از دستور terminal history size و يا history size استفاده می گردد . حداكثر 256 دستور را می توان در ليست سوابق نگهداری نمود .
برای‌ دستيابی به دستورات تايپ شده ، از كليدهای Ctrl-P و يا كليد Up arrow ( حركت به سمت ابتدای ليست ) و كليدهای Ctrl-N و يا down arrow ( حركت به سمت پائين ليست ) استفاده می گردد .

منبع: دست نوشته های خودم

در مورد سویچ سوال دارم ؟