همه چیز در مورد محصولات شبکه Cisco (سیسکو)

[WooKMaN]

سلام عزیزان دل ...:10:

مدتیست با این مدل محصولات شبکه دست به گریان هستم ... :46:

برای همین چنین تاپیکی استاد شد تا دور هم باشیم و اطلاعاتی در این باره از خودمون در وکنیم ...:27:

-----------------------------------------------------------------------------

شرکت سیسکو سیستمز شرکت آمریکایی تولیدکننده ی تجهیزات مخابراتی است که مرکز آن در شهر سن خوزه در ناحیه معروف به سیلیکان ولی در ایالت کالیفرنیا قرار دارد.
این شرکت محصولات مربوط به شبکه و ارتباطات را طراحی می کند و با سه نام تجاری مختلف سیسکو ، لینکسیس و ساینتیفیک آتلانتا به فروش می رساند.
در ابتدا، سیسکو فقط روترهای چند پروتکل تولید می کرد ولی امروز محصولات سیسکو را در همه جا از اتاق نشیمن گرفته تا شرکت های ارائه دهنده خدمات شبکه می توان پیدا کرد.
دید سیسکو این است "تغییر روش زندگی، کار، بازی و آموزش".

تاریخچه شرکت
لن بزاک و سندی لرنر (دارای مدرک لیسانس از دانشگاه ایالتی کالیفرنیا،فوق لیسانس اقتصادسنجی از دانشگاه کلرمونت و فوق لیسانس علوم کامپیوتر از دانشگاه استنفورد) ، زوجی که در بخش کامپیوتر دانشگاه استنفورد کار میکردند، سیسکو را در سال 1984 تاسیس کردند. بزاک نرم افزار روتر های چند پروتکل را که توسط ویلیام یاگر( یک کارمند دیگر که کار سالها قبل از بزاک شروع کرده بود) نوشته شده بود تکمیل کرد.
با این وجود که سیسکو اولین شرکتی نبود که روتر (وسیله ای که ترافیک شبکه ها را از یکی به دیگری هدایت می کند ) طراحی و تولید می کند، اولین شرکتی بود که یک روتر چند پروتکل موفق تولید می کند که اجازه ی ارتباط بین پروتکل های مختلف شبکه را می دهد. از زمانی که پروتکل اینترنت (IP) به یک استاندارد تبدیل شد، اهمیت روترهای چند پروتکل کاهش یافت. امروزه بزرگترین روترهای سیسکو طراحی شده اند تا پاکت های IP و فریمهای MPLS را هدایت کنند. در 1990، شرکت به سهامی عام تبدیل شد و سهام آن در بازار بورس NASDAQ عرضه شد.بزاک و لرنر با 170 میلیون دلار از شرکت خارج شدند و بعد از مدتی جدا شدند. زمان انفجار اینترنت در 1999، سیسکو شرکت Cerent واقع در کالیفرنیا را با قیمت 7 میلیارد دلار خریداری کرد. این شرکت گرانترین خرید سیسکو در آن زمان بود. تنها خرید گرانتر مربوط به ساینتیفیک آتلانتا می باشد.

در اواخر مارس 2000، در اوج رشد دات کام، سیسکو با ارزش مالی بالغ بر 500 میلیارد دلار ارزشمندترین شرکت دنیا بود.در سال 2007، با ارزشی بالغ بر 165 میلیارد دلار همچنان یکی از ارزشمندترین شرکتهاست.

با خرید شرکت های دیگر، توسعه ی داخلی و همکاری با دیگر شرکت ها ، سیسکو به بازار بسیاری از قطعات دیگر شبکه (غیر از روتر) راه پیدا کرده است، مانند سوییچینگ اترنت، دسترسی از راه دور، روتر های شعبه ای، شبکه ی خودپردازهای بانک ها، امنیت، دیواره های آتش، تلفن اینترنتی و غیره. در 2003، سیسکو شرکت محبوب لینکسیس تولید کننده ی سخت افزار شبکه کامپیوتر را خریداری کرد و آن را در صدر تولید کننده های قطعات مربوط به کاربران عادی تبدیل کرد .

[WooKMaN]

تاریخچه مسیر یابهای سخت افزاری
همانطور که می دانید نام کلی که برای مسیریابها در نظر گرفته شده به خاطر اولین و اصلی ترین وظیفه هر روتر یعنی عمل مسیر یابی است و انتخاب این نام هم به سال 1984 بر می گردد. یعنی زمانی که رفته رفته با ظهور کامپیوترهای شخصی مشکل تعدد استانداردها تبدیل به یک مشکل حاد برای شبکه های موجود شد. گویا در این هنگام دو دانشمند به نامهای Leonard Bosack و Sandy Lerner از دانشگاه استنفورد برای اتصال شبکه ها و مسیریابی داده ها بین این شبکه ها و حل مشکل عدم سازگاری پروتکل های مختلف در سطح مسیر یابها، ایده مسیریابی (Routing) را مطرح نمودند و موفق شدند اولین مسیریاب را با هزینه شخصی تولید کرده و آن را در دانشگاه استنفورد نصب نمایند. با توجه به استقبالی که از این محصول جدید شد این دو نفر تصمیم گرفتند که محصول خود را تجاری کنند. در این سال بود که غول تجهیزات شبکه های کامپیوتری یعنی شرکت سیسکو سیستمز (Cisco Systems) متولد شد. شرکتی که امروزه در زمینه طراحی و تولید مسیر یابهای سخت افزاری حرف اول را می زند و در این زمینه به جز چند شرکت از جمله Foundry Networks و Nortel Networks رقیب جدی دیگری ندارد و طی سالها با ارائه راه حل های جدیدی نظیر ایجاد تنوع در کلیه محصولات و ارائه گواهینامه های مهندسی تجهیزات سیسکو نظیر CCNA, CCNP, CCDA و CCIE و ... موقعیت خود را بیش از پیش تثبیت نموده است. به همین دلیل از مجموعه شرکتهای تولید کننده روترهای سخت افزاری تنها بر روی مسیر یابهای شرکت سیسکو تمرکز می کنیم و به دلیل تنوع زیاد مسیریابهای این شرکت و همچنین تعدد ماجولهای مورد استفاده که به منظور افزایش انعطاف پذیری مسیر یابها استفاده می شوند، تنها به تشریح مدلهای معروف تر خواهیم پرداخت.
یک مسیر یاب صرف نظر از نوع، سری و قیمت آن همانند یک کامپیوتر دارای اجزای «سخت افزاری نظیر جعبه (Case)، برد اصلی (Motherboard)، پردازنده، حافظه موقت (RAM)، حافظه دائمی (Flash) و رابط ها و ماجول های مختلف است که بسته به کاربرد هر مسیر یاب توان و ظرفیت متفائتی دارند و همچنین هر مسیر یاب دارای یک سیستم عامل است که IOS نامیده می شود و سر نام کلمات
Internetworking Operating System می باشد.

[WooKMaN]

سری ها ومدل های مسیریاب های سیسکو
سیسکو سری های مختلف مسیریاب های خود را معمولا توسط یک عدد چهاررقمی مشخص می کند که عبارتند از سری های6400،3700،3600،3200،2600،2500،1700،16 00،1000و7200 تا 7600 (البته استثنائاتی مثل سری 70 و90و 10000و 10700و 12000 نیز وجود دارند ) وهر سری شامل مجموعه ا ز مدل های مختلف است مثل 1601 و1605 از سری 1600 یا 2620 و2621 از سری 2600 وغیره ، البته دلیل این نوع نامگذاری به خاطر وجود ویژگی های مشترک بین مدلهای مختلف یک سری خاص می باشد که هرسری راازبقیه سری ها متمایز می نماید و به طراح شبکه کمک می کند که با توجه به نیازهای کلی اش سری مورد نظر خود را انتخاب کرده و سپس با در نظر گرفتن جزئیات مورد نظرش ، مدل مناسب محیط سازمانی خود را خریداری نماید.

[WooKMaN]

مشخصه های سخت افزاری مسیر یاب های سیسکو

case
روترهای سیسکو با توجه به نوع ومدل دارای بدنه های متفاوتی هستند. مثلا بدنه های Desktop که مربوط به سری های 70 یا 90 می باشند . این بدنه ها قابلیت افزودن ماجول یا سایر ملحقات را ندارند. در مقابل بدنه های rackmount هستند که قابلیت نصب در رک را دارند. ازهمین نو بدنه، بعضی که بزرگتربوده وقابلیت نصب ماجول ها وکارت های زیادی را دارند به نام شاسی (chasis )شناخته
می شوند.

cpu
اگر بخواهید سرعت پردازنده های کامپیوترهای شخصی را با مسیر یاب ها مقایسه کنید حتما تعجب خواهیدکرد، چرا که حتی سریع ترین روترها که می توانند در ستون فقرات شبکه های اینترنتی استفاده شوند وطبعا می بایست حجم بسیار وسیعی از ترافیک اینترنت را در زمان بسیار کوتاهی پردازش نمایند، سرعتی درحدود 200 مگا هرتز دارند . ولیکن ازآنجایی که مسیر یاب ها واسط گرافیکی کاربر ندارند و در محیط متنی کار می کنند و همچنین به دلیل تک منظوره بودن این پردازنده ها این سرعت برای این منظور کفایت خواهد کرد.ضمنا جالب است که بدانید مسیر یاب های سیسکو عمدتا از پردازنده های سری 68000 شرکت موتورلا استفاده می کنند.

مادربورد
مادربوردهای مورد استفاده شرکت سیسکو عمدتا توسط شرکت های Asus و lwill و Supermicro ساخته می شوند وطبیعتا برای سری های مختلف توان ومشخصه های متفاوتی ارائه می شود .

حافظه
در سخت افزار مسیر یاب های سیسکو بسته به نوع وکاربرد،از انواع مختلفی ازحافظه ها پشتیبانی می شود که عبارتند از:
-RAM که گاهی DRAM نیز نامیده می شود وبرای ذخیره اطلاعات حین کار به کار می رود ویا به اصلاح سیسکو برای نگهداری Runniدر بعضی مدل ها، این حافظه قابل ارتقاء و در برخی دیگر ثابت می باشد و عموماً در ظرفیتهای 4 و 8 و 16 و 32 و 64 مگابایت موجود می باشد.
- ROM که در این نوع حافظه یک تصویر قابل بوت از سیستم عامل روتر (IOS Image) قرار می گیرد و در مراحل اولیه روند بوت مسیریاب مورد استفاده قرار می گیرد.
-Flash Memory
همانند هارد دیسک در PC ها می باشد و برای ذخیره کل IOS مورد استفاده قرار می گیرد. ضمناً برای ذخیره فایل های پیکربندی نیز از این حافظه استفاده می شود که در ظرفیت های مختلفی عرضه می شود. البته نسبت به مدل و سری مسیریاب معمولاً قابل ارتقا است.
-NVRAM
روترها از فایلی به نام Startup Config برای نگهداری تنظیمات ابتدایی پیکربندی مسیریاب استفاده می کنند و این فایل در این حافظه نگهداری می شود و پس از این که در روند بوت به داخل RAM دستگاه روتر بارگذاری شد، Running Confug نامیده می شود.
-Interfaces
لینکهای هر مسریاب برای ارتباط با دنیای خارج در قالب پورت ها و ماجول ها که برای انعطاف پذیری روترها در جهت انجام وظایف گوناگون قابل استفاده و تغییر است و داخل اسلاتهای توسعه قرار می گیرند. به عنوان مثال می توان یک ISP را در نظر گرفت که پس از افزایش خطوط تلفن خود قادر خواهد بود ماجولی به نام AM (که شامل تعدادی مودم است) را به اسلات روتر خود (روتری که در نقش یک Access Server عمل می کند) متصل کند و کارآیی روتر را افزایش دهد. البته به شرط این که آن روتر خاص امکان این گسترش را داشته باشد.

[WooKMaN]

مسيرياب هاي سيسكو و زير شبكه هاي صفر

زير شبكه
بطور كلي به شبكه اي گفته مي شود كه بخشي از يك شبكه ي بزرگ تر تشكيل ميدهددر شبكه هاي ip يك
شبكه بزرگ را به شبكه هاي كوچك تر تقسيم مي كنند تا با استفاده ازدو روش فضاي نشاني ip
1-ترجمه نشاني شبكه
2-ترجمه نشاني درگاه
باعث بهبود كارايي امنيت و جبران كمبود نشاني هاي شبكه شوند
براي استفاده از اولين زير شبكه . بايد به مورد هاي توجه شود كه در اين مقاله
به ان ها اشاره مي شود.
تشريح اولين و اخرين زير شبكه صفر
زماني كه شبكه به چند شبكه كوچك تر تقسيم مي شود ان اولين زير شبكه را زير شبكه صفر است
مثال : 172.16.0.0
به طور پيش فرض اين رده داراي 16بيت ذخيره شده براي نمايش نشاني ميز بان است بنابراين
65534(2-2) نشاني قابل قبول وجود دارد حال فرض كنيد شبكه ي زير با قرض گرفتن 3بيت از
بيت هاي ميزبان .به هشت (2)شبكه كوچك تر تقسيم شود.
مثال: 172.16.0.0/19
پس زير شبكه ي صفر ناميده مي شود بايدتوجه کرد زيرا اولين شبكه پس از تقسيم شبكه به شبكه به عنوان زير شبكه صفر شناخت مي شود پس هيچ قاعده ي خاصي براي تعين زير شبكه ي صفر وجود ندارد
اكنون براي شناسايي اين زير شبكه مي توان نشاني ان را به پايه (2)برد
براي همين نيز به اين زير شبكه زيرشبكه صفر نام دارد به صورت که هر سه بيت 17و18و19 در زير شبكه ي صفر است
تشريح زير شبكه تمام يك
اخرين زير شبكه در مجموعه ي زير شبكه هايي كه ايجاد شده را زير شبكه ي تمام يك ناميده مي شود
چرا به خاطر يك بودن بيت هاي 17و18و19 است
شكل هاي زير شبكه صفر و زير شبكه تمام يك
نبايد از زير شبكه صفر و زير شبكه ي تمام يك به عنوان زير شبكه فيزيكي استفاده نشود ودر سندهاي RFC 950 ذخيره كردن و اختصاص داد
اين دو زير شبكه را نمي توان براي زير شبكه ي فيزيكي به كار گرفت وبراي نشاني هاي شبكه وداده پراكني بسيار مفيد استروش سنتي محاسبه ي زير شبكه
براي همين درشبكه ها تعداد زير شبكه هاي اين دو زير شبكه را در محاسبه هاي خودبه حساب نمي اورد يعني اگر سه بيت براي زير شبكه مورد استفاده قرار گيرد پس از محاسبه 8=2 عدد 2 ازان كم مي شود
اين روش روش سنتي محاسبه ي زير شبكه هاست
براي همين بود که قبلا استفاده از زير شبكه ي صفر كمتر بوده به كه دليل خاصيت ذاتي اين روش
نشاني دهي تميز نشاني شبكه و زير شبكه غير ممكن به نظر مي رسيد براي مثال نشاني زير را از مثال قبلي در نظر بگيريد:
مثال : 172.16.1.10
اکنون اگر بخواهيم نشاني زير شبكه ي ان را به دست اوريد خواهيد داشت مثال : 172.16.0.0 كه شما ان را به چند زير شبكه تقسيم كرده ايد بنابر اين هر گاه شما يك شبكه را به چند زير شبكه تثسيم كنيد زير شبكه اي خواهيد داشت كه نشاني ان با نشاني شبكه ي اصلي تفاوتي ندارد .اين مسئله اغلب منشا اشتباه هاي بزرگي خواهد داشت
زير شبكه ي تمام يك نيز مانند همتاي خود زير شبكه ي صفر .به دليل ويژگي ذاتي ايكه دارد شناسايي نشاني داده پراكني شبكه ي صفر .به دلليل ويژگي ذاتي اي كه دارد شناسايي نشاني داده پراكني شبكه ي اصلي و اين زير شبكه را دشوار مي كند .براي مثال .در مثال قبلي .نشاني اخرين زير شبكه يا زير شبكه ي تمام يك ها عبارت است از : 172.16.224.0/19
نشاني داده پراكني اين زير شبكه عبارت است :172.16.255.255
كه برابر با نشاني داده پراكني شبكه ي اصلي .به صورت زير است :.172.16.0.0
بنابراين هر گاه زير شبكه اي درست كنيد .شبكه اي خواهيد داشت كه نشاني داده پراكني ان با نشاني داده پراكني شبكه ي اصلي يكي است .به عبارت ديگر اگر مهندس شبكه .نشاني زير را به مسيرياب 15 خود اختصاص دهد : 172.16.230.1/19
هيچ تفاوتي بين نشاني داده پراكني زير شبكه اي كه مسير ياب در ان وجود دارد16.ونشاني داده پراكني شبكه ي اصلي 17وجود نخواهد داشت
درحال حاضر .از زير شبكه هاي تمام يك .استفاده مي شود .بنابراين پيكربندي نادرست ان.
مي تواند مشكل هاي جدي به وجود اورد .
در اين مثال مسير ياب هاي 2تا5 هر كدام به عنوان مسير ياب هاي دسترسي انجام وظيفه
مي كنند. براي همين تعدادي خط ورودي غير همزمان يا (اي اس دي ان)دارند در اين مثال يك
شبكه ي رده ي (سي) به چهار شبكه تقسيم شده است و به هر يك از ان ها نيز يك مسير ياب
براي دسترسي اختصاص داده شده است
علاوه بر اين خط هاي غير همزمان هر يك از مسير ياب ها به صورت زير پيكر بندي شده اند:
ip unnum e0
مسيرياب (1)براي دسترسي درست داراي مسير هاي ايستا است كه هر كدام از ان ها به يكي از
مسيرياب هاي دسترسي اشاره مي كنند به همين ترتيب هر يك از مسير ياب هاي دسترسي توسط
يك مسير پيش گزيده به مسيرياب (1)اشاره مي كنند
جدول مسير يابي مسيرياب (1)مشابه جدول زير است:

مسيريابي مسيرياب (1)
c 195.1.2.0/24 E0
S 195.1.1.0/26 195.1.2.2
S195.1.1.64/26 195.1.2.3
S 195.1.1.128/26 195.1.2.4
S 195.1.1.19/26 195.1.2.5
مسيرياب هاي دسترسي نيز داراي پيكر بندي مشابهي هستند يعني ان ها نيز داراي مسير هاي پيش گزيده تعدادي مسير ميزبان براي خط هاي غير هم زمان در پيمان نقطه به نقطه هستند.
جدول مسير يابي ساير مسير ياب ها عبارت اند از :

مسير يابي مسير ياب (2)
C 195.1.2.0/24 E0
S 0.0.0.0/0 195.1.2.1
C 195.1.1.2/32async 1
C 195.1.1.5/32 async 2
C 195.1.1.8/32 async 3
C 195.1.1.13/32 async 4
C 195.1.1.24/32 async 6
C 195.1.1.31/32 async 8
C 195.1.1.32/32 async 12
C 195.1.1.32/32 async 12
C 195.1.1.62/32 async 18

مسير يابي مسير ياب(3)
C 195.1.2.0/24 E0
S 0.0.0.0/0 195.1.2.1
C 195.1.1.65/32 async 1
C 195.1.1.68/32 async 2
C 195.1.1.74/32 async 3
C 195.1.1.87/32 async 4
C 195.1.1.88/32 async 6
C 195.1.1.95/32 async 8
C 195.1.1.104/32 async 12
C 195.1.1.112/32 async 15
C 195.1.1.126/32 async 18

مسير يابي مسير ياب(4)

C 195.1.2.0/24 E0
S 0.0.0.0/0 195.1.2.1
C 195.1.1.129/32 async 1
C 195.1.1.132/32 async 2
C 195.1.1.136/32 async 3
C 195.1.1.141/32 async 4
C 195.1.1.152/32 async 6
C 195.1.1.159/32 async 8
C 195.1.1.160/32 async 12
C 195.1.1.176/32 async 15
C 195.1.1.190/32 async 18

مسير يابي مسير ياب(5)
C 195.1.2.0/24 E0
S 0.0.0.0/0 195.1.2.1
C 195.1.1.193/32 async 1
C 195.1.1.197/32 async 2
C 195.1.1.200/32 async 3
C 195.1.1.205/32 async 4
C 195.1.1.216/32 async 6
C 195.1.1.223/32 async 8
C 195.1.1.224/32 async 12
C 195.1.1.240/32 async 15
C 195.1.1.252/32 async 18


چه پيش خواهد امد اگر ميزباني كه از طريق خط غير هم زمان به شبكه وصل شده است.
به جاي نشاني الگوي زير شبكه 255.255.255.192
از نشاني الگو ي اشتباه زير استفاده كند:
225.255.255.0

در جواب بايد گفت همه چيز به خوبي كار مي كند)
حال ميزبان زير را در نظر بگيريد :
195.1.1.24

اين ميزبان مي خواهد پيام داده پراكني اي ارسال كند. به عبارت زير در بسته اي باويژگي هاي زير
ارسال مي كند:
S :195.1.1.24 d :195.1.1.255

اين بسته توسط مسير ياب (2)دريافت مي شود .مسيرياب (2)ان را به مسير ياب (1)،و سپس به مسير ياب (5)مي دهد .اين عمل ان قدر تكرار مي شود تا بسته به انتهاي عمرخودبرسد.
در اين حالت ممكن است تصور كنيد به شبكه ي شما حمله شده است در حالي كه اشكال در درون
خود شبكه به وجودامده است.
در اين مثال.از يك حلقه ي مسير يابي استفاده شد كه وجود ان در شبكه معمو لا به عنوان اشكال
مطرح مي شود.
مسيرياب (5)كه مسير يابي زير شبكه ي تمام يك را به عهده دارد تمام رفت وامد ايجاد شده توسط
اين اشكال را تحمل مي كند مسير ياب هاي 2 تا4. فقط يك بار بسته هاي داده پراكني را دريافت مي كنند مسيرياب (1)هم فشار رفت و امد زيادي را تحمل مي كند اما اگر اين مسيرياب از گونه ي
(سيسكو7513)باشد چگونه اين وضعيت را تحمل مي كند در اين حالت بايد نشاني ميزبان هارابا الگوي درست نشان دهيد.

براي جلوگيري از كار نادرست ميزبان هايي كه به درستي تنظيم نشده اند.مي توان از رابط حلقه
باز گشت براي هر مسير ياب دسترسي استفاده كرد ويك مسير ايستا براي نشاني زير درست كنيد:
195.1.1.255
هم چنين مي توانيد از رابط زير استفاده كنيد:
Nu110
اما انجام اين كار باعث ميشود مسيرياب (پيام پيمان نظارتي انترنت )را. به صورت زير در معناي عدم دسترسي به شبكه نمايش دهد :
unreachable


كاربردزير شبكه هاي صفرو تمام يك

باوجود غير تعارف بودن استفاده از اين دو مجموعه نشاني . كل فضاي نشاني دهي به همراه اين دو نشاني همواره قابل استفاده است استفاده از زير شبكه ي تمام يك. از قبل مجاز بود.
در حالي كه استفاده از زير شبكه صفر از زمان معرفي(سيسكو اي ا اس 12)شروع شد با اين وجود قبل از ارايه ي(سيسكواي ا اس 12)اين زير شبكه با استفاده از فرمان زير در تنظيم هاي عمومي
مسير ياب هاي قابل استفاده بود :
ip subnet-zero
براي استفادهاز اين دو نشاني سندهاي (اراف سي 1878)امده است:
(حذف زيرشبكه ي صفروزير شبكه ي تمام يك ديگر منسوخ شده است:زيرا نرم افزار هاي جديد امروزي توانايي به كارگيري تمام شبكه هاتعريف شده را دارند )
امروز استفاده از زير شبكه ي صفر و زير شبكه تمام يك مجاز مي باشد وبيش تر توليدكنندگان اين ويژگي راپشتيباني ميكنند با اين وجود برخي شبكه هاي خاص هنوز از نرم افزارهاي قديمي استفاده مي كنندكه استفاده از زير شبكه صفر و زير شبكه ي تمام يك در ان ها مي تواند مشكل ساز باشد.

[WooKMaN]

دستورات مهم در IOS سيسكو

پيكربندي تجهيزات ورودي- خروجي سيسكو همت زيادي مي‌طلبد. چراكه هزاران دستور مختلف دارد و به همين سبب كار با IOS سيسكو مي‌تواند بسيار پيچيده به‌نظر برسد. ده دستور زير به شما كمك مي‌كند با تسلط بيشتري از تجهيزات سيسكو استفاده نمائيد. ‌

فرمان يكم: علا‌مت سؤال (؟)
ممكن است چگونگي استفاده از اين دستور براي شما بسيار واضح باشد. با اين‌حال روش سيسكو براي استفاده از علامت سؤال به‌عنوان كليد كمك يا ‌‌help با ساير سيستم عامل‌ها كاملاً متفاوت است. بنابراين، در سيستم عامل سيسكوكه شامل يك خط فرمان با هزاران دستور و پارامتر متنوع است، استفاده از اين دستوردر صرفه‌جويي وقتتان بسيار مفيد است.‌

مي‌توانيد از دستور ؟ به طرق مختلف بهره ببريد. مثلاً وقتي نمي‌دانيد از بين اين‌همه دستور، چه دستوري به دردتان مي‌خورد، دستور ؟‌ را تايپ مي‌كنيد و فهرستي از تمامي دستورهاي موجود برايتان نوشته مي‌شود. يا زماني‌كه نمي‌دانيد دستور ؟‌ را با چه پارامتري استفاده كنيد. مثلاً وقتي براي يك مسيرياب دستور?‌show ip را بدون هيچ پارامتري تايپ مي‌كنيد، تنها كاري كه مسيرياب انجام مي‌دهد اينست كه خط فرمان به خط بعدي منتقل مي‌گردد. همچنين مي‌توانيد دستور ؟‌ را براي ديدن دستورهايي كه با يك حرف خاص آغاز مي‌شوند، استفاده كنيد. مثلا‌ ‌?show c فهرستي از دستورها كه با حرف c آغاز مي‌شوند را نمايش مي‌دهد.

فرمان دوم: Show running-configuration
اين دستور كه به‌صورت sh run هم نوشته مي‌شود، پيكربندي مسيرياب، سوييچ و ديواره آتشِ سخت‌افزاري شبكه‌ در حال كار را نمايش مي‌دهد. اين دستور به‌صورت يك فايل ‌‌config در حافظه‌ مسيرياب موجود است. شما با تغييراتي كه در روتر ايجاد مي‌كنيد، باعث تغيير در اين فايل خواهيد شد. فراموش نكنيد تا زماني‌كه به‌وسيله دستور copy running-configuration startup-configuration فايل را ذخيره نكرده‌ايد، تغييراتِ انجام شده ثبت نخواهد شد.‌

فرمان‌سوم: Copy running-configuration startup-configuration
اين دستور كه به صورت ‌‌copy run start هم نوشته مي‌شود، پيكربندي در حال تغيير را در حافظه RAM ذخيره مي‌نمايد. اين تغيير براي حافظه‌ ماناي سيستم ‌(NVRAM) به‌عنوان پيكربندي اجرايي شناخته مي‌شود. در صورت قطع شدن برق، حافظه NVRAM، از پيكربندي سيستم محافظت مي‌نمايد.

به‌عبارت ديگر، اگر در پيكربندي مسيرياب، تغييراتي ايجاد نماييد و اين تغييرات را ذخيره نكنيد، با راه‌اندازي مجدد سيستم، تغييرات انجام شده از بين خواهند رفت. از ديگر كاربردهاي اين دستور وقتي است كه يك كپي از پيكربندي مسيرياب را به يك سرور ‌TFTP بفرستيد تا زماني‌كه براي مسيرياب مشكلي پيش آمد، نسخه‌اي از آن در جاي ديگر موجود باشد.

فرمان چهارم: Show interface
اين دستور وضعيت اينترفيس‌هاي مسيرياب را نمايش مي‌دهد. خروجي‌هاي اين دستور شامل اين موارد است:interface status :،protocol status on the interface ،utilization ،error ،MTU و چند چيز ديگر. اين دستور در عيب‌يابي يك مسيرياب يا يك سوييچ كاربرد زيادي است. از اين دستور براي تخصيص يك اينترفيس معين نيز استفاده مي‌شود؛ مانند دستور sh int fa0/0.

فرمان پنجم: Show ip interface
دستورهاي ‌‌Show ip interface و Showip interface brief از دستور Show interface عمومي‌تر هستند. دستور‌‌show ip interface brief اطلاعات جامعي درباره پيكربندي و وضعيت پروتكل‌IP و سرويس‌هاي آن روي تمامي اينترفيس‌ها نمايش مي‌دهد. دستور show ip interface brief نيز اطلاعات خلاصه‌اي درمورد اينترفيس‌هاي مسيرياب، از جمله آدرس ‌‌IP آن‌ها، وضعيت لايه‌ دو و لايه‌ سه را تهيه مي‌كند.

فرمان ششم: ‌Config terminal،enable،interface ،and router
مسيرياب‌هاي سيسكو قادرند حالت‌هاي مختلفي به خود بگيرند. به‌طوري‌كه در هر يك از اين حالت‌ها، تنها بخش‌هاي خاصي از مسيرياب قابل نمايش يا تغيير باشد. براي پيكربندي درست يك مسيرياب، لازم است در زمينه تغيير يك مسيرياب از يك حالت به حالت ديگر، مهارت كافي داشته باشيم. ‌

به‌طور مثال شما در ابتدا در حالت كاربر وارد سيستم مي‌شويد، كه در خط فرمان آن، علامت < نوشته شده‌است. در اينجا، با نوشتن دستور ‌‌enable به حالت privileged وارد مي‌شويد كه در خط فرمان آن، علامت ‌# نوشته شده است. در اين حالت تنها مي‌توانيد كليه اطلاعات سيستم را نمايش دهيد. اما قادر به تغيير آن‌ها نخواهيد بود. ولي با نوشتن دستور ‌‌config terminal يا config t، به حالت پيكربندي عمومي (global configuration) وارد مي‌شويد كه خط فرمان به‌صورت‌‌ # (router (config ديده مي‌شود.

در اين حالت، مي‌توانيد پارامترهاي عمومي را تغيير دهيد. براي اينكه بتوانيد پارامتر يك اينترفيس (مانند آدرس IP) را تغيير دهيد، با نوشتن دستور interface به حالت پيكربنديِ اينترفيس وارد شويد. در خط فرمان اين دستور نوشته شده است.# (‌‌router (config-if همچنين براي رفتن از حالت پيكربندي عمومي به پيكربندي اينترفيس،
از فرمان‌‌ {‌router {protocol استفاده كنيد. براي خارج شدن از يكي از مدها نيز از دستور‌ exit استفاده نماييد.

فرمان هفتم: No shutdown
اين فرمان، كه با نام اختصاري ‌‌no shut شناخته مي‌شود، باعث فعال شدن يك اينترفيس مي‌شود. از اين فرمان تنها در حالت پيكربندي اينترفيس استفاده مي‌شود و براي اينترفيس‌هاي جديد و عيب‌يابي نيز مفيد است. در ضمن، وقتي با يك اينترفيس دچار مشكل شديد، براي غيرفعال‌كردن آن، از دستور shutdown يا shut به‌جاي دستور ‌‌no shut استفاده نمائيد.

فرمان هشتم: ‌Show ip route
از اين دستور براي نمايش جدول مسيريابي يك مسيرياب استفاده مي‌گردد، كه شامل تمامي شبكه‌هاي قابل مسيريابي، روش ارجاع و چگونگي دسترسي به آن مسيرها مي‌شود. اين دستور كه به‌صورت sh ip ro ‌نيز نوشته مي‌شود، مي‌تواند پارامتر هم داشته باشد. مثل ‌‌sh ip ro ospf كه مخصوص مسيرياب‌هاي نوع‌ OSPF است. براي پاك كردن جدول مسيرها، از دستور* ‌‌‌clear ip route و براي پاك كردن يك مسير خاص در يك شبكه خاص از دستور‌‌ 1.1.1.1‌clear ip route استفاده مي‌شود.

فرمان نهم: ‌Show Version
اين دستور كه به صورت sh ver نيز نوشته مي‌شود، اطلاعات مربوط به ثبت پيكربندي مسيرياب را در خود دارد. اين اطلاعات شامل مواردي مانند آخرين دفعه‌اي كه مسيرياب بوت شده است، نگارش ‌IOS، نام فايل ‌IOS، مدل مسيرياب، مقدار حافظه RAM و حافظه Flash است.

فرمان دهم: Debug
اين فرمان گزينه‌هاي متنوعي را بعد از خود دارد و به خوديِ خود كاري انجام نمي‌دهد. اين دستور جزئيات رفع خطاهاي در حال اجرا در يك برنامه خاص يا يك پروتكل خاص يا يك سرويس خاص را نمايش مي‌دهد. مثلاً دستور‌‌debug ip route زمان ورود يك مسيرياب به شبكه يا خروج مسيرياب از شبكه را اعلام مي‌كن.

[WooKMaN]

"راهكار يكپارچه ارتباطات سيسكو" از سوي اين شرکت معرفي شد

شركت سيسكو سيستمز از چهارچوب جديد و جامعي در رابطه با راه‌حل ارتباطات IP خود پرده برداشت كه مي‌تواند استفاده از فناوري و خدمات تلفني IP محور را ساده‌تر كند.


سرويس خبر شبکه آنلاين - «راه‌حل يكپارچه ارتباطات سيسكو» سيستم جديدي است شامل بيش از 60 محصول تازه يا بازنگري شده سيسكو، كه توجه اصلي آن به هوشمندتر كردن فرآيند تماس تلفني، موقعيت‌يابي و حضور معطوف بوده است. اين سيستم همچنين بر پايه استاندارد باز SIP (سرنام Sessions Initiation Protocol) استوار شده؛ بنابراين، گنجاندن محصولات شركت‌هاي ديگر در كنار آن آسان‌تر خواهد بود.

كارشناسان سيسكو دو سال گذشته را صرف توسعه اين چهارچوب، بازمهندسي برخي محصولات و ساخت محصولاتي جديد كرده‌اند. بسياري از محصولات اين شركت تا به امروز فقط در محيط‌هاي «سيسكويي» و ويندوزي به بهترين نحو عمل مي‌كردند، اما انتظار مي‌رود اين سيستم جديد كمكي باشد براي شركا تا با ايجاد زيرساخت‌هاي ارتباطاتي روان‌تر تنوع بيشتري به محصولات خود دهند.

به گفته اتان سيمونز، يكي از شركاي سيسكو در NetTeks «سيسكو با همكاري با مايكروسافت به نوعي حصارها را باز گذاشته است. اين رويكرد ديگري است كه سيسكو را به يك مدل لينوكسي سخت‌افزارمدار براي مصارف صوتي سوق مي‌دهد كه با استراتژي بيشتر شركت‌ها جور در مي‌آيد. حال چه از مايكروسافت خوششان بيايد چه بدشان بيايد».

سيسكو قسمتي از اين فناوري جديد را در اواخر سال گذشته براي برخي از شركا خود به نمايش گذاشت، كه نتايج خوبي داشت.

سيمونز گفت «ما محصولاتي را در عمل ديديم كه بسيار خوب بودند. دستگاه‌هاي جديد زيادي در قسمت مديريت حضور وجود داشتند، و سيسكو به خاطر داشتن سيستم‌هاي جامع خود بايد بتواند اين وسايل را بهتر از بقيه شركتها به هم پيوند دهد».

ريچارد مك ليود، مدير سيسكو در قسمت «راه‌حل يكپارچه ارتباطات» براي كانال‌هاي جهاني، مي‌گويد اين چهارچوب جديد به افزايش فروش محصولات و خدمات شركا در سراسر جهان كمك خواهد كرد. او معتقد است بدون حركت شركا نمي‌توان فرصت‌هاي تازه‌اي را ايجاد كرد. «احتمالاً تنها چالشي كه شركا با آن مواجه خواهند شد اين است كه رويكرد اين راه‌حل بسيار متفاوت با رويكرد مرسوم است و آنها بايد ببينند چگونه مي‌توانند به طراحي مجدد جريان كاري مشتريان پرداخته و با همكاري بيشتر برنامه‌هاي آموزشي نويني را پايه‌ريزي كنند.

[WooKMaN]

سيسكو نرم‌افزار امنيتي براي سوئيچ‌هاي خود عرضه مي‌كند

سيسكو اعلام كرد به منظور مبارزه بيشتر با تهديدات شبكه‌اي، خانواده جديد از نرم‌افزارهاي امنيتي مخصوص كار با سوئيچ‌ها و محصولات بي‌سيم خود عرضه مي‌كند.


رويترز – شركت سيسكو در راستاي آخرين اقدام خود مبني بر فروش نرم‌افزار براي كمك به مبارزه با ويروس‌ها، كرم‌ها و جاسوس‌افزارها، قصد دارد به محصولات بي‌سيم و سوئيچ‌هاي شبكه‌اي خود امكانات امنيتي اضافه كند.

سيسكو هم‌اكنون براي روترهاي خود نرم‌افزارهاي امنيتي عرضه مي‌كند. شركت‌ها و سازمانهاي مصرف كننده مي‌توانند با اين نرم‌افزارها يك لايه امنيتي روي شبكه‌هاي وب محور(web-based) خود بگذارند.

سيسكو روز دوشنبه اعلام كرد كه آماده فروش نرم‌افزار براي سوئيچ‌هايش است. شركت‌ها غالباً از اين سوئيچ‌ها براي شبكه‌هاي محلي ساده‌تر در ساختمان‌هاي خود استفاده مي‌كنند.

بسط امكانات امنيتي به شبكه‌هاي داخلي شركت‌ها، شامل تجهيزات موسوم به «نقطه دسترسي» (Access Point) بي‌سيم نيز مي‌شود. امروزه شركت‌ها بيش از پيش به نصب اين تجهيزات در محيط كاري خود روي آورده‌اند.

اين نرم‌افزارهاي امنيتي به منظور محافظت از شركت‌ها و سازمان‌ها در مقابل تجهيزات قابل حمل و كامپيوترهايي طراحي شده‌اند كه احتمالاً خارج از محل شركت به ويروس آلوده شده‌اند.

نرم‌افزارهاي مزبور همچنين در مقابل حملات بيروني به داخل شبكه نيز مقاومت مي‌كنند. اين مجموعه نرم‌افزاركه سيسكو تحت نام Network Admission Control به فروش مي‌رساند، مسلماً براي مشتريان شركتي سيسكو يكي از مطلوب‌ترين افزودني‌هاي نرم‌افزاري خواهد بود، چرا كه هر روزه با انواع و اقسام تهديدات امنيتي مواجه هستند.

تحليلگران معتقدند سيسكو با اين تكنولوژي مي‌تواند به عرصه سودآور نرم‌افزارهاي امنيتي وارد شود. بازار نرم‌افزار و تجهيزات امنيتي تا پايان سال 2005 به 3/4 ميليارد دلار خواهد رسيد و پيش‌بيني مي‌شود طي چهار سال آينده به 3/6 ميليارد دلار افزايش پيدا كند.

اين رشد با افزايش حملات كرم‌ها، ويروس‌ها و ساير برنامه‌هاي مخرب به شبكه‌هاي خانگي و شركتي، از اين هم بيشتر خواهد شد.

نرم‌افزار سيسكو طوري طراحي شده كه با ساير تجهيزاتي كه مجهز به سيستم بازرسي سيسكو ( Cisco Trust Agent) نيستند سازگاري داشته باشد. اين سازگاري از ديد شركت‌هايي كه قصد دارند شبكه خود را براي كار با شركت‌هاي ديگر (نظير تأمين‌كنندگان و پيمانكاران) باز بگذارند از اهميت فراواني برخوردار است، چرا كه ممكن است آنها از نرم‌افزارهاي امنيتي شركت‌هاي ديگر استفاده كرده باشند.

توجه سيسكو به موضوع امنيت شبكه، اين شركت را با رقباي ديرينه‌اي چون Juniper Networks Inc، Check Point Software Technologies Ltd، مايكروسافت، Internet Security Systems Inc و مك‌آفي درگير خواهد كرد.

مسؤولين سيسكو حاضر نشدند در مورد درآمد و سودي كه از كسب و كار در زمينه امنيت شبكه توقع دارند صحبت بكنند.