Cara Konfigurasi Penghala Cisco Bersama Firewall

Konfigurasi Penghala Cisco dengan Firewall IOS

Penghala Cisco yang dilengkapi firewall berasaskan perisian menawarkan ciri keselamatan terbaik dalam industri rangkaian. Konfigurasi ini mirip dengan penghala biasa, hanya ditambah dengan arahan keselamatan yang mengehadkan akses melalui antara muka luaran. Jika anda tidak biasa dengan Sistem Operasi Rangkaian Cisco (IOS) dan Antara Muka Baris Perintah Cisco (CLI), sebaiknya hanya cuba jika anda seorang pentadbir rangkaian berkelayakan.

Langkah-langkah Konfigurasi

Langkah 1

Pasang perisian peniru terminal pada stesen kerja pentadbir; biasanya ia terdapat di cakera CD pemasangan penghala. Jika anda lebih suka menggunakan aplikasi pihak ketiga, banyak pilihan percuma tersedia di internet.

Langkah 2

Sambungkan penghala ke port serial COM stesen kerja menggunakan kabel RS-232.

Langkah 3

Mulakan perisian peniru terminal. Hidupkan penghala; proses boot pertama akan bermula. Jika penghala sudah dikonfigurasi, anda akan melihat prompt seperti "hostname>"; jika tidak, ia akan menampilkan "Router>".

Langkah 4

Taip "en" atau "enable" pada baris perintah asal dan tekan "Enter". Prompt kata laluan akan muncul. Masukkan kata laluan anda, kemudian anda akan masuk ke mod berkuasa. Prompt anda akan berubah menjadi "Router#".

Langkah 5

Taip "conf t" dan tekan "Enter". Ini akan memindahkan anda ke mod konfigurasi global. Prompt berubah menjadi "Router (config)#".

Langkah 6

Periksa sama ada penghala anda dilengkapi dengan Firewall IOS dengan menaip "IP inspect ?" dan tekan "Enter". Jika firewall ada, senarai arahan khusus akan dipaparkan. Jika tidak, anda akan melihat "% Unrecognized Command". Untuk memasang Firewall IOS, rujuk pautan dalam bahagian Sumber.

Langkah 7

Jika anda perlu mengkonfigurasi antara muka tertentu – memberi had kepada akses dan trafik rangkaian – taip "interface [NAMA]" (ganti [NAMA] dengan nama antara muka). Tekan "Enter". Prompt berubah menjadi "Router (config-if)#".

Langkah 8

Masukkan konfigurasi baru penghala anda. Tekan "Enter" selepas setiap baris arahan. Gunakan pautan dalam bahagian Sumber untuk menentukan konfigurasi firewall terbaik bagi keperluan rangkaian anda. Dalam banyak kes, pentadbir rangkaian perlu merancang konfigurasi khusus kerana kompleksiti rangkaian.

Langkah 9

Selepas memasukkan semua arahan konfigurasi, taip "CNTL/Z" dan tekan "Enter" untuk kembali ke mod berkuasa.

Langkah 10

Taip "show IP route" atau "show IP arp" dan tekan "Enter". Senarai alamat IP jiran rangkaian akan dipaparkan, menunjukkan penghala anda dikonfigurasi dengan betul dan berkomunikasi dengan jiran yang dikenali.

Langkah 11

Di prompt perintah, taip "show running-config" dan tekan "Enter". Konfigurasi berjalan baru anda akan dipaparkan.

Simpan konfigurasi baru anda ke penghala. Taip "copy running-config startup-config" dan tekan "Enter". Ini akan menyalin konfigurasi semasa ke konfigurasi permulaan, menyimpannya di dalam memori penghala.

Tips

• Sentiasa ubah suai fail konfigurasi pada penghala ujian yang tidak beroperasi dalam produksi. Ini mengelakkan kesilapan langsung.
• Pengumpulan semua alamat IP dan peta rangkaian sebelum memulakan konfigurasi akan mempercepat proses.

Amaran

• Jangan ubah suai konfigurasi penghala tanpa membuat sandaran terlebih dahulu menggunakan TFTP pada stesen kerja pentadbir.
• Jangan masuk ke menu konfigurasi penghala Cisco melainkan anda adalah pentadbir rangkaian dan memahami rekaan rangkaian tersebut.

Peralatan yang Diperlukan

• Stesen kerja pentadbir dengan port serial
• Perisian peniru terminal
• Kabel serial RS-232
• Penghala Cisco dengan firewall IOS