Configurarea routerelor cu interfață CLI

Introducere teoretică

Routerele Cisco folosesc ca şi sistem de operare IOS (Internetwork Operating System). Acesta este un pachet de funcţii de routare, switching şi telecomunicaţii intregrate într-un sistem de operare multitask. Accesul şi configurarea se realizează dintr-o Interfața în linie de comandă (CLI). Sesiunea CLI (Command Line Interface) poate fi accesată prin mai multe metode. Uzual, CLI este accesată de la o consola. Consola foloseste o conectare serială de mică viteză direct de la un calculator sau un terminal pentru conexiunea la un router. O sesiune CLI poate fi accesată de asemenea de la distanță printr-o conexiune dialup folosind un modem conectat la portul AUX al router-ului. Nici una dintre aceste metode nu necesită ca router-ul sa aiba vreun serviciu IP configurat. O a treia metoda de accesare a unei sesiuni CLI este prin Telnet (conectare la distanță folosind un program prin care folosind calculatorul nostru controlăm un computer aflat în altă locatie fizica fără a ne deplasa pană la el) la router.

Interfața linie de comandă foloseste o structură ierarhică. Această structură necesită intrarea în diferite moduri pentru a îndeplini anumite sarcini. De exemplu, pentru a configura o interfață a routerului, utilizatorul trebuie să intre în modul de configurare al interfeței. Toate configurațiile care sunt introduse în modul de configurare al interfeței se aplică numai pentru acea interfață. Fiecare mod de configurare este indicat cu un prompt distinctiv și permite numai comenzi care sunt potrivite pentru acel nivel.

IOS-ul pune la dispozitie un serviciu interpretor de comenzi cunoscut ca executor de comandă. După ce este introdusă fiecare comandă, executorul validează și execută comanda. Ca un element de siguranță, softul Cisco IOS separă sesiunea de execuție în doua niveluri de acces. Aceste niveluri sunt:

• nivelul utilizator

• nivelul privilegiat cunoscut de asemenea și ca nivelul de configurare.

IOS Cisco permite accesul la cinci moduri de configurare a unui router:

1. Modul utilizator permite un număr limitat de comenzi de bază pentru monitorizare. Acest lucru este frecvent numit mod de vizualizare. Modul utilizator nu permite comenzi care ar putea schimba configurația routerului. Modul utilizator poate fi identificat prin prompterul >.

2. Modul privilegiat oferă acces la toate comenzile routerului. Acest mod poate fi configurat sa ceară o parola. Pentru protecție adaugată, poate fi configurat să ceară deasemenea si un identificator: ID. Acest lucru permite numai utilizatorilor autorizați să acceseze routerul. Comenzile de configurare și management cer ca administratorul rețelei să fie la nivelul privilegiat. Modul de configurare global și toate celelalte moduri de configurare mai speciale pot fi accesate numai prin modul privilegiat. Modul privilegiat poate fi identificat prin prompterul #.

3. Modul de configurare globală este modul primar de configurare. Modurile specifice sunt utilizate pentru diverse modificări de configurare dar aceste moduri sunt incluse în cel de configurare globală. Comenzile modului de configurare globală sunt folosite pentru a aplica declararea configurației ce afectează sistemul.

4. Modul de configurare router este utilizat pentru configurarea diferitelor

procese care rulează pe router. Modificările se aplică doar acelor procese.

5. Modul de configurare interfețe este utilizat pentru configurarea în particular a interfețelor router-ului. Orice modificări care sunt aduse la configurație se vor aplica doar interfețelor.