Cisco Router Konfigürasyonu - Eyüp ÇELİK // Siber Güvenlik Uzmanı
Merhaba arkadaşlar. Bugün basit bir şekilde Cisco konfigurasyonlarına bakacağız. Bir Cisco routerın başladığı andan itibaren neler yaptığını ve basit bir şekilde Cisco cihazlar için IP konfigurasyonunun nasıl yapıldığını her beraber göreceğiz.
Bu işlem için öncelikle Cisco Packet Tracer programı kullanacağız. Cisco cihazlarda birebir konfigurasyon yapmak işimize gelmez. Bu açıdan simülasyon üzerinden yapacağız. Cisco Packet Tracer programını kurduğunuzu varsayarak anlatıyorum. Cisco Packet Tracer ilk açıldığında bu şekilde bir ekran karşınıza gelmektedir. Bu simülasyon
üzerinde Cisco cihazlarda yapacağınız çeşitli konfigurasyonları göreceğiz. En çok cihazları ve kabloları kullanacağız burada. ilk çalışmamız için alana hemen bir cisco 2811 router ekleyeceğim. Aşağıdan sürükleyip ekrana bıraktığımızda simülasyon sürükle-bırak özelliği sayesinde algılama yapacaktır. Ekrana bir Cisco router ekledik ve şimdi cihazı kapatıp açacağız ve özelliklerine bakacağız.
Görmüş olduğunuz ekranda fiziksel olarak cihaza müdahale edebileceğimiz araçlarımız mevcuttur. Burada bir cisco cihaza Serialportlar, ethernet kartları v.s ekleyebiliriz. Örnek teşkil etmesi açısından bir serial port kartı takacağız. Fakat bunun için cihazın kapalı konumda olması gerekmektedir. Ben açık cihaza bir kart takmaya çalışacağım ve verdiği hatayı görmenizi sağlayacağım. Gördüğünüz gibi cihaz açık ve modülün eklenemediği konusunda bir uyarıyı geri döndürdü.
Şimdi cihazı kapatıp serial port kartımızı takacağız. Power tuşunun yanındaki yeşil ışık söndüğünde cihaz kapanmış demektir. 8 portluk serial kartımızı cihaza taktık. Şimdi power ı açacağız. Daha sonra Cisco cihazlarının özel işletim sistemi olan IOS yüklenecek bizde seyredeceğiz. Cisco router ilk açıldığında bize konfigurasyon yapayım mı diye sormakta biz buna hayır deyip geçeceğiz.
Not: IOS işletim sistemi Cisco cihazlara özel olarak yazılmıştır. Microsoft MS-Dos kullanan bir kişi IOS işletim sistemini çok rahat kullanır. En büyük avantajı kodu tamamlamasıdır.
Örnek olarak biz Ser yazıp TAB tuşuna bastığımızda IOS işletim sistemi bunu Serial olarak algılayacaktır.
Cihaz Router> konumuna geçtikten sonra çeşitli konfigurasyonlar yapabilmek için enable yazıyoruz. Ayarları yapmak üzere cisco privileged mod dediğimiz Router# moduna geçecektir. Bundan sonrası artık ayarlamaları rahatlıkla yapabileceğiniz kısımdır. Biz Router üzerinde bulunan Fast Ethernet portununa IP konfigurasyonu yapıp bir bilgisayara
bağlayacağız ve aralarında iletişim kuracağız. Ayarları yapmak için configure terminal kodunu yazıyoruz. Cisco bilginizin olmasına hiç gerek yok. Takıldığınız her yerde ? (Soru işareti) basınız.
Böylece IOS ilgili komutla alakalı olan tüm kodları size gösterir. Cihaz Router (config)# moduna girdikten sonra tüm ayarlamalarınızı yapabilirsiniz. Tabi ayarlamalara geçmeden önce şunu bilmeniz gerekmektedir.
Cisco IOS işletim sistemi 2 çeşit kayıt sistemi yapmaktadır. Yaptığınız tüm ayarlar cihazın Running-Config denilen çalışan ayarlar belleğinde saklanır. Bu running-config bilgisayardaki
RAM bellek gibidir. Bir işlem yaptığınızda RAM bellek o işlemi gerçekleştirmek için üzerine çeşitli bilgiler yükler. Bilgisayar kapandığında ram bellekte bulunan geçici işlemler sona
erer. Bu açıdan Running-Config de cisco cihazlarda RAM bellek görevi üstlenmiş gibi kabul edebilirsiniz. Biz her çıkışımızda Running-Config üzerinde çalışan ayarlarımızı kopyalayıp
Startup-Config e alacağız. Böylece cihaz kapansa bile ayarlarımız silinmemiş olur.
Şimdi Fast Ethernet portunu konfigure etmeye başlayalım. Bunun için öncelikle ? işaretinden yararlanalım. Açıklamadada gösterdiği gibi bir interface i Konfigure etmek için bu kodu kullanacağız. Ezbere gitmeyelim hiç bir zaman bu örneği onun için gösterdim. Bilinmeyen bir giriş gerçekleşti diyor. Her adımda soru işareti kullanacağız.
FastEthernet için konfigurasyonu yapacağımız için bunu seçiyoruz. 0-9 arasında bir fast ethernet seç diyor bize. Biz 0/0 fast etherneti konfigure edeceğiz. bunun için 0/0 yazacağız kodun sonuna. Ctrl + c ile en başa geri döndüm ve kodu tekrar göstermek istedim. IOS Router (config-if)# moduna geçti. Yani Router için interface konfigurasyonu yapacağız. Biz IP konfigurasyonu yapacağımız için IP ? yapacağız. IP adres ekleyeceğiz. Bunun için IP address kodunun sonuna ? bırakalım. A.B.C.D IP adres yazıyor yani daha önceden yazdığımız kodun sonuna IP adresi yaz diyor bize. Tekrar soru işaretine bastık ve bize bir Ağ maskesi gir dedi. <cr> yazınca komut tamamdır artık Enter tuşuna basıp kodu çalıştırabilirsin diyor.
Gördüğünüz gibi kodu verdik ve hiç bişi değişmedi gibi duruyor. Şimdi FastEthernet portunu aktif etmek için No shutdown komutunu kullanacağız. Tabi yine ? işareti ile şimdi uyarıyı verdi. FastEthernet 0/0 için change yapıldığını söylüyor. Yani IP adresi atandı ve aktif olarak çalışabilir durumdadır diyor. Şimdi IOS ekranını kapatalım ve konfigurasyon olmuşmu bakalım. Dikkatli bakarsanız FastEthernet0/0 için IP adresi ayarlaması yapılmış olduğunu göreceğiz. Onun dışında kalan diğer interface kartların IP adresleri 0.0.0.0 olarak geçiyor. Şimdi bi bilgisayar ekledik ve router ile bu bilgisayarı iletişime geçireceğiz. IP adresi atadık ve şimdi iki cihaz arasına kablo çekeceğiz. Ayarlamamız tamam. Şimdi ping atalım bilgisayardan router'a ve iletişim kurulmuşmu bakalım. Gördüğünüz gibi cihaz ile pc arasında bağlantı sağlandı ve 0 kayıp ile 4 ping paketi router'a ulaştı. Şimdi bir de router'dan pc ye ping paketi gönderip test edelim. Cisco cihazlar ping atarken ! (ünlem işareti) kullanmaktadır. Cisco cihazlar 5 adet ping paketi gönderirler. Pc de bulunan ip adresini değiştirip ping paketlerinin gitmesini engelleyelim.
Ping gitmediğinde ne gibi bir tepki verir cihaz ona bakalım. Gördüğünüz gibi router ! (ünlem) yerine . (nokta) gösterdi. Cisco cihazlarda ping atılırken . (nokta) ping paketinin ilgili cihaza ulaşmadığını gösterir. Şimdi en başta bahsettiğim Running-Config olayına gelelim. Biz ayarlamalarımızı yaptık. Cihazlarımız haberleşiyorlar. Şimdi elektrik kesilirse bütün yapmış olduğumuz ayarlar boşa gidecek. Bunun için çalışan ayarlarımızı başlangıç hafızasına kopyalayacağız.
Terim olarak Running-Config' i Startup-Config' e kopyalayacağız. Kopyala dedikten sonra evet hayırlı bir ekran gelecek. Buna evet diyeceğiz tabi ingilizce olarak.
Kusura bakmayın aklım diğer sunucularda kalmış. Uyarıya evet değil Enter ile devam edeceğiz. Enter bastığımız zaman kayıt tamamlanacaktır. Cisco basit konfigurasyon eğitimimizin ilk dersi burada sona ermekte. Bir başka derste konfigursyon işlemlerini çoklu yapacağız. Konu ile ilgili olarak çekmiş olduğum videoyu aşağıdan seyredebilirsiniz.