ویژگی هایی در IOS های سیسکو که در صورت عدم نیاز باید آنها را غیر فعال یا محدود نمایید...

اخیرا با مروری که روی برخی ویژگی های IOS انجام شد مواردی مشخص گردید که ممکن است شما نیز روی روتر خود  با آن مواجه شده باشید.

بسیاری از این ویژگی ها بصورت پیش فرض فعال هستند و می توانند امنیت شبکه شما را کاهش دهند.برای از بین بردن این ریسک شما می توانید آن هارا بررسی نموده و در صورت عدم نیاز آنها را غیر فعال یا محدود نمایید که لیست این ویژگی ها در ذیل ذکر شده است :

 

جمع آوری آمارهای Rmon روی سویچ های سیسکو

اغلب مهندسان شبکهبا این مجموعه آشنایی دارند و از Alarmها و Eventهای آن برای مانیتور کردن مواردی همچون میزان بار Cpu ، میزان ترافیک بسته ها روی یک اینترفیس خاص و موارد دیگر استفاده می نمایند. سویچ های سیسکو ویژگی های زیادی از Rmon  را در اختیار شما قرار می دهد تا بتوانید اطلاعات وسیعی از بسته های رسیده روی اینترفیس های سویچ خود جمع آوری کنید.برای شروع می توانید آن را در یکی از دو حالت زیر فعال نمائید:

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#rmon ?

  collection   Configure Remote Monitoring Collection on an interface

  native       Monitor the interface in native mode

  promiscuous  Monitor the interface in promiscuous mode

 

استفاده از Conditional Debug روی IOS روترهای سیسکو

   

Conditional Debug گزینه بسیار مفیدی برای فیلتر اطلاعات Debug  روی یک روتر فعال می باشد که به شما اجازه می دهد که تنها اطلاعات مربوط به یک interface ، mac address ، username و موارد موردنیاز دیگر را مشاهده کنید. برای نمایش این ویژگی در مثال ذیل  از روتری با پروتکل RIP استفاده می نماییم این پروتکل روی هر دو interface روتر فعال می باشد :

 

ساخت Snapshot از پیکربندی روتر ها و سویچ ها سیسکو

ساخت Snapshot از پیکربندی روتر ها و سویچ های سیسکو بوسیله ویژگی Archive  و Rollback  

روتر ها و سویچ های سیسکو قابلیت ساخت Snapshots از پیکربندی خود را بوسیله دستورarchive دارند. سیسکو این snapshot ها را configuration archive  می نامد که به شما اجازه می دهد چند نسخه از پیکربندی سویچ یا روتر خود را روی حافظه ذخیره نمایید و این می تواند برای شما بسیار مفید باشد.

Configuration archive  می تواند هر زمان که شما running configuration را ذخیره می نمایید ساخته شود و یا می توانید آن را بصورت دوره ای زمانبندی نمایید مثلا هر 24 ساعت یا بیشتر.

زمانی که شما چند snapshot دارید می توانید با دستور show  تفاوت بین config  ها را ببینید و براحتی آنها را به نسخه قبلی بازگردانید.(Rollback)

  ...

دانلود جدیدترین نسخه Netsim (نرم افزار آموزش CCNA بوسیله سناریوهای مختلف)

نرم افزار Netsim  نرم افزاری بسیار مفید و کارآمد در زمینه آموزش و یادگیری مباحث ICND 1  و ICND 2 می باشد

که می توانید آخرین نسخه آن را از لینک زیر دانلود نمایید.

لینک دانلود در ادامه مطلب...