Конфигуриране на Cisco рутер със софтуерна защитна стена

Cisco рутерът с вграден софтуерен firewall предоставя едни от най-силните сигурностни функции в индустрията. Конфигурирането е почти същото като при рутер без защита – единствената разлика са командите, които ограничават достъпа през външните интерфейси. Поради сложността на IOS и CLI, задачата трябва да се извършва само от квалифициран мрежов администратор.

Конфигуриране на Cisco рутер с IOS защитна стена

Стъпка 1

На работната станция инсталирайте терминален емулатор; обикновено той се намира на CD‑то, доставено с рутера. При желаниe можете да използвате безплатни алтернативи от интернет.

Стъпка 2

Свържете рутера към серийния COM порт на компютъра чрез RS‑232 кабел.

Стъпка 3

Стартирайте терминалния емулатор, включете рутера и изчакайте началната процедура за зареждане. Ако рутерът вече е конфигуриран, ще видите подканата hostname>; иначе – Router>.

Стъпка 4

Въведете en или enable и натиснете Enter. Ще се появи заявка за парола – въведете я, за да преминете в привилегирован режим (Router#).

Стъпка 5

Въведете conf t и натиснете Enter. Това ви поставя в глобалния режим на конфигурация (Router(config)#).

Стъпка 6

Проверете дали вашият рутер поддържа IOS firewall, като напишете ip inspect ?. Ако се върне списък от команди, firewall‑ът е наличен; в противен случай ще видите съобщението “% Unrecognized command”. При нужда от инсталиране, вижте раздел “Ресурси”.

Стъпка 7

За да конфигурирате конкретен интерфейс, въведете interface [ИМЕ], където [ИМЕ] е името на интерфейса (напр. GigabitEthernet0/0). Подканата ще се промени на Router(config-if)#.

Стъпка 8

Въведете необходимите команди за вашата защита – натискайте Enter след всяка. Препоръчваме да се консултирате с ресурса в статията, за да изберете подходящата политика за вашата мрежа. Често се изисква персонализирана конфигурация.

Стъпка 9

След като въведете всички команди, натиснете Ctrl+Z и Enter, за да се върнете в привилегирания режим.

Стъпка 10

Проверете маршрутизацията с show ip route или show ip arp. Трябва да се покажат съседските устройства, което потвърждава успешната конфигурация.

Стъпка 11

Показване на текущата конфигурация: show running-config.

Запазете промените: copy running-config startup-config. Това записва конфигурацията в NVRAM.

Съвети

• Тествайте конфигурацията на не‑продукционен рутер, за да избегнете непредвидени проблеми.
• Подгответе всички IP адреси и топологии преди да започнете, за да ускорите процеса.

Внимание

• Винаги архивирайте текущата конфигурация чрез TFTP, преди да правите промени.
• Не влизайте в режим на конфигурация, ако не сте мрежов администратор с пълно разбиране за дизайна на мрежата.

Необходими материали

• Работна станция с серийни портове
• Терминален емулатор
• RS‑232 кабел
• Cisco рутер с IOS firewall