Konfiguracja Cisco C111x

W niniejszym poradniku zaprezentujemy podstawową konfigurację urządzeń Cisco RV260 (router) i Cisco SG250X-24 (przełącznik). Na tej podstawie zapewnimy dostęp do usługi Internet naszym Klientom. Całą konfigurację wykonamy w oparciu o poniższy schemat topologii sieci: dwie podsieci w dwóch VLANach (10 i 20) oraz prosta konfiguracja routera Cisco.

Konfiguracja routera Cisco

W pierwszej kolejności zaczniemy od konfiguracji naszego routera Cisco RV260 VPN. Istnieją dwa sposoby konfiguracji: poprzez port CONSOLE, za pomocą specjalnego kabla RS232-RJ45 lub poprzez interfejs www. Router, który będziemy konfigurować, jest przeznaczony dla małych i średnich firm (nie ma połączeń SSH i TELNET), w związku z tym konfigurację wykonamy przy pomocy interfejsu WWW.
Po podłączeniu do urządzenia, nasz system operacyjny otrzyma automatycznie adres IP. Otwieramy przeglądarkę i wpisujemy adres https://192. 168. 1. 1 i od razu przechodzimy do strony startowej Cisco, gdzie dokonujemy wstępnej konfiguracji:

Konfigurujemy ustawienie portu WAN, zgodnie z naszym połączeniem do Internetu.

Trzeba również pamiętać, aby ustawić dokładny czas, zgodny z nasza strefą czasową oraz ustawić synchronizację za pomocą protokołu NTP. Ustawienie dokładnego czasu pomoże w przyszłości w rozwiązywaniu problemów.

I na sam koniec ostatnia pozycja w naszym kreatorze ustawień, dotyczy hasła dostępowego do urządzenia. Należy ustawić złożone hasło (minimum 8 znaków, z dużą i mała literą, a także cyfry i znaki)

Ostatnim punktem podstawowej konfiguracji naszego routera jest ustawienie nazwy, która pomoże w identyfikowaniu naszego urządzenia.

Zaawansowana konfiguracja routera Cisco

Wstępna konfiguracja już za nami. W związku z tym przejdźmy do bardziej zaawansowanych ustawień. Zgodnie z naszym założeniem naszą sieć podzielimy na dwie fizyczne podsieci VLAN, a dodatkowo zabezpieczymy nasz router:

• Room1 (adresacja: 192. 10. 0/24 VLAN tag: 10)
• Room2 (adresacja: 192. 20. 0/24 VLAN tag: 20)
• Devices (adresacja: 10. 0/24 VLAN tag: 100)

Ponadto ustawiliśmy opcję Device Management na Disabled we wszystkich sieciach VLAN, za wyjątkiem VLAN 100. Będzie to służyć jako ochrona sprzętu przed intruzami. Ponadto dla określonych portów, zdefiniujemy konkretne sieci VLAN. Dla pierwszego portu LAN definiujemy VLAN 10, 20, 100, natomiast dla piątego portu LAN - VLAN 100 Untagged (inne sieci VLAN na tym porcie są wyłączone). Dodatkowo dla względów bezpieczeństwa wyłączymy wszystkie nieużywane porty.

Konfiguracja przełącznika Cisco SG250X-24

Mamy już skonfigurowany router RV260, więc teraz zajmiemy się konfiguracją przełącznika Cisco SG250X-24 Z uwagi na fakt, że router został skonfigurowany poprzez interfejs WWW, to nasz przełącznik skonfigurujemy w podobny sposób.
192. 254 to domyślny adres switcha Cisco SG250X24. Po zalogowaniu na urządzenie (standardowy login i hasło), tworzymy nowego użytkownika i hasło. Hasło tworzymy oczywiście z uwzględnieniem wszystkich standardów bezpieczeństwa (duże i małe litery, cyfry oraz symbole, co najmniej 8 znaków).

Następnie korzystamy z kreatora wstępnej konfiguracji sprzętu.

I podobnie jak w przypadku konfiguracji routera, ustawiamy dokładny czas oraz synchronizację poprzez protokół NTP. NA tym etapie kończymy podstawową konfigurację sprzętu.

Konfiguracja sieci VLAN na przełączniku

W pierwszej kolejności tworzymy nasze podsieci: VLAN 10, VLAN 20, VLAN 100

Po utworzeniu sieci VLAN, musimy przypisać odpowiednie porty. W naszym przypadku porty GE1 - GE12 dedykowane są dla Room1 i będą w sieci VLAN10. Natomiast porty GE13 - GE24 przeznaczone są dla Room2, VLAN20