Cisco AUX to console — как разновидность удаленного управления
Необходимые действия:
Настройка R1
telnet R1
Trying 10.2.2.2…
Connected to r1.
Escape character is ‘^]’.
Кроссирование
Как мы знаем из курса CCNA. Распайка AUX, почти такая же как consоle. По этому нужен кабель RJ-45 – RJ-45 перевернутый(Cisco Console Rollover Cable):
| № провода в паре | Console port | № провода в паре | Auxillary port |
| 1 | — | 8 | RTS Output |
| 2 | DTR Output | 7 | DTR Output |
| 3 | TXD Outputt | 6 | TXD Output |
| 4 | GND | 5 | GND |
| 5 | GND | 4 | GND |
| 6 | RXD Input | 3 | RXD Input |
| 7 | DSR Input | 2 | DSR Input |
| 8 | — | 1 | CTS Input |
Обжимаем кабель — одним концом в R1 AUX, вторым в Rn CONSOLE
Осмотр
Работает
telnet r1 2001
Trying 10.2.2.2…
Connected to R1.
Escape character is ‘^]’.
Would you like to enter the initial dialog? [yes]:
И добро пожаловать на оборудование.
О песочнице
Это «Песочница» — раздел, в который попадают дебютные посты пользователей, желающих стать полноправными участниками сообщества.
Если у вас есть приглашение, отправьте его автору понравившейся публикации — тогда её смогут прочитать и обсудить все остальные пользователи Хабра.
Чтобы исключить предвзятость при оценке, все публикации анонимны, псевдонимы показываются случайным образом.
О модерации
Не надо пропускать:
Aux порт cisco что это
В этом документе кратко рассмотрим пример связи двух маршрутизаторов Cisco напрямую, не используя модемов и другого телекоммуникационного оборудования (DCE) устройств (через консольные порты, обычно используемые только для управления маршрутизаторами). Материал для статьи взят с http://www.opennet.ru/base/cisco/cisco_aux_connect.txt.htm.
В этой статье описывается соединение двух маршрутизаторов Cisco, напрямую через асинхронные AUX (вспомогательные порты) порты, при помощи нуль модемного кабеля (rollover cable) и PPP протокола. Порты AUX являются data terminal equipment (DTE) устройствами, а для соединения между собой двух DTE устройств нужен нуль модемный кабель (rollover cable). Терминальный (нуль-модемный) кабель (part number CAB-500RJ= ) как правило уже поставляется в комплекте с каждым Сisco маршрутизатором, для обеспечения консольного соединения по RJ-45. Если AUX порт одного из маршрутизаторов в связке является DB-25, используйте RJ-45-на-DB-25 адаптер, обозначенный как «терминальный», с нуль-модемным кабелем.
Примечание: Убедитесь что длина кабелей не превышает 50 футов (около 15 метров), согласно ограничениям EIA/TIA-232 (больше известном как RS-232).
За более подробной информацией о кабелях, обращайтесь к Cabling Guide for RJ-45 Console and AUX Ports.
Для связи между собой маршрутизаторов, которые имеют не RJ-45 а DB-25 AUX порты (например Cisco 4500, 7200 и 7500), Вам понадобится DB-25 на DB-25 нуль модемный кабель. Этот кабель Вы можете приобрести отдельно. Убедитесь что «распиновка» вашего DB-25 на DB-25 нуль модемного кабеля соответствует указанной в таблице 1.
Настройка
В этой части документа подробно рассмотрим настройку маршрутизаторов. Примечание: за более подробной информацией по использованным в данном примере командам, обращайтесь к Command Lookup Tool (для зарегистрированных пользователей).
Схема примера показана ниже: 
Далее приведены конфигурации обоих маршрутизаторов участвующих в примере, Router 1 и Router 2.
Примечание: В этом примере мы настраиваем постоянное (выделенное) соединение между маршрутизаторами, с использованием IP адресов на AUX портах.
[Маршрутизатор 1]
version 11.1
service udp-small-servers
service tcp-small-servers
!
hostname Router1
!
interface Ethernet0
no ip address
shutdown
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
interface Async1
!— Асинхронный интерфейс относящийся к AUX порту.
!— Чтобы определить какой асинхронный интерфейс соответствует вашему AUX
!—порту используйте команду show line.
ip address 192.168.10.1 255.255.255.0
!— IP адреса на AUX портах обоих маршрутизаторов должны находиться в одной
!— подсети.
encapsulation ppp
!— Включаем PPP.
async dynamic routing
!— Разрешаем маршрутизацию на интерфейсе.
async mode dedicated
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Async1
!— Устанавливаем статический маршрут на интерфейс Async1 (AUX порт).
logging buffered
!
line con 0
exec-timeout 0 0
line aux 0
!— Настройки линии для AUX порта.
modem InOut
transport input all
!— Разрешаем на линии все протоколы.
rxspeed 38400
!— Устанавливаем скорость приёма Rx (должна быть идентична скорости TX на
!— другом маршрутизаторе).
Txspeed 38400
!— Устанавливаем скорость передачи Tx (должна быть идентична скорости RX на
!— другом маршрутизаторе).
flowcontrol hardware
line vty 0 4
login
!
end
[Маршрутизатор 2]
version 11.1
service udp-small-servers
service tcp-small-servers
!
hostname Router2
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
!
interface Serial0
no ip address
shutdown
!
interface Serial1
no ip address
shutdown
!
interface Async1
!— Асинхронный интерфейс относящийся к AUX порту.
!— Чтобы определить какой асинхронный интерфейс соответствует вашему AUX
!—порту используйте команду show line.
ip address 192.168.10.2 255.255.255.0
!— IP адреса на AUX портах обоих маршрутизаторов должны находиться в одной
!— подсети.
encapsulation ppp
!— Включаем PPP.
async dynamic routing
!— Разрешаем маршрутизацию на интерфейсе.
async mode dedicated
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
!— Здесь статический маршрут указываем на интерфейс Ethernet0.
logging buffered
!
line con 0
exec-timeout 0 0
line aux 0
!— Настройки линии для AUX порта.
modem InOut
transport input all
!— Разрешаем на линии все протоколы.
rxspeed 38400
!— Устанавливаем скорость приёма Rx (должна быть идентична скорости TX на
!— другом маршрутизаторе).
txspeed 38400
!— Устанавливаем скорость передачи Tx (должна быть идентична скорости RX на
!— другом маршрутизаторе).
flowcontrol hardware
line vty 0 4
login
!
end
Отладка и диагностика
В данной секции документа находится информация которая поможет вам провести диагностику и устранить возможные проблемы. Перед использованием команд debug, пожалуйста ознакомтесь с Important Information on Debug Commands.
2. Ввести команду show line aux 0
3. Убедиться что все сигналы на AUX интерфейсе находятся в состоянии UP (например Clear To Send (CTS), Request To Send (RTS), data terminal ready (DTR), и Carrier Detect (CD)). Если все сделано правильно все эти сигналы должны быть в состоянии UP (подняты). Если какой то из них имеет состояние NO (например No-CTS), это означает что этот сигнал отсутствует, тоесть находится в состоянии Down. Если это так, следует внимательно проверить отсутствие ошибок в конфигурации маршрутизаторов с обоих сторон, убедится что Вы настроили правильные асинхронные интерфейсы для AUX портов.
Примечание: Если команда show line показывает что DSR сигнал отсутствует (noDSR), следует убедится что в DB25 на DB25 нуль модемном кабеле, контакты 6 и 8 соединены с контактом 20 на обоих концах кабеля. Как указано выше в таблице 1.
3. Если конфигурация проверена и оказалась верной, а сигналы не появились, следует заменить (перепроверить) нуль модемный кабель между маршрутизаторами.
4. Используйте команды shutdown и no shutdown на асинхронном интерфейсе для разрыва соединения.
Команды для отладки
Используйте команды debug, чтобы убедится что линия поднялась и работает корректно.
Руководство по соединению модема с маршрутизатором
Параметры загрузки
Содержание
Общие сведения
В этом документе объясняется, как настраивать маршрутизаторы и серверы доступа Cisco для подключения внешних модемов к асинхронным и AUX-портам. В нем также объясняется, как настроить модем для правильной работы при подключении. Документ касается соединений с портом консоли, но только на уровне концепций, не описывая реальную практику установки.
Предварительные условия
Требования
Для данного документа нет особых требований.
Используемые компоненты
Сведения, содержащиеся в данном документе, приведены на основе следующих версий программного и аппаратного обеспечения:
Программное обеспечение Cisco IOS®, Release 9.21 и более поздние;
Модем с поддержкой V.34 (или лучше).
Условные обозначения
Дополнительные сведения об условных обозначениях см. в документе «Технические рекомендации Cisco. Условные обозначения».
Конфигурация оборудования
Проблемы подключения кабеля
Важно подключить модем к маршрутизатору до настройки модема, чтобы проверить соединение между ними. Если монтаж осуществлен неправильно, все остальное не будет работать.
Как правило, внешние модемы производятся с разъемом для передачи данных с гнездом (DCE) порта DB-25 для подключения к управляющему устройству, такому как ПК или маршрутизатор. Используя приведенную далее таблицу можно выбрать правильные кабели для подключения модема к маршрутизатору. Кроме того, таблица содержит сведения о необходимых кабельных системах и типах физических портов на маршрутизаторах Cisco, к которым модем может быть подключен.
Штекерный разъем DB-25 AUX на Cisco 4000, 7000, 7200 и 7500.
Гнездовой разъем порта консоли DB-25 на Cisco серии 4000 и 7000.
Синхронные/асинхронные интерфейсы. Cisco 1005, 1600 и 2500; сетевые модули на Cisco 2600, 3600 и 4000.
Специальный кабель Cisco, CAB-232MT(=).
AUX или CON на Cisco 2500, 2600, 3600, AS5200 и AS5300.
Витой кабель RJ-45—RJ-45 с адаптером, маркированным «MODEM» (номер изделия CAB-25AS-MMOD).
Cisco 2509-2512; сетевые модули на Cisco 2600 и 3600.
Детали Cisco CAB-OCTAL-ASYNC(=) (с коннекторами, маркированными «MODEM») и CAB-OCTAL-MODEM(=).
Интерфейсная плата WAN (WIC) в маршрутизаторах 1720 и 2600.
Деталь Cisco CAB-SS-232MT(=)
Особенности использования порта консоли
Есть несколько преимуществ подключения модема к порту консоли маршрутизатора вместо порта AUX. Однако недостатки существенны.
Преимущества подключения модема к порту консоли:
Можно восстанавливать пароли удаленно. Но при этом кто-то должен будет находиться рядом с маршрутизатором, чтобы выключить/включить электропитание. Не считая этого обстоятельства, все проходит так же, как если бы вы находились непосредственно возле маршрутизатора ;
Это удобный способ подсоединить второй модем к маршрутизатору без асинхронных портов. Он имеет преимущества, если необходимо получать доступ к маршрутизатору для настройки или управления и оставлять порт AUX свободным для маршрутизации вызовов по запросу (DDR) ;
Некоторые маршрутизаторы (например, Cisco 1600) не имеют портов AUX. Если нужно подключить модем к маршрутизатору и оставить последовательный(е) порт(ы) свободными для других подключений, консоль является единственным вариантом.
Недостатки подключения модема на консольном порте:
Порт консоли не поддерживает управление по интерфейсу RS232 (DSR/DCD, DTR). Таким образом, когда сеанс EXEC завершается (с выходом), подключение модема не сбрасывается автоматически. Пользователю нужно вручную разорвать подключение ;
Более серьезной проблемой является то, что если соединение модема сбрасывается, сеанс EXEC автоматически не перезапускается. Это может представлять собой уязвимость в системе безопасности, при которой последующие вызовы, направленные в этот модем могут получать доступ к консоли без ввода пароля. Сделать уязвимость меньше можно при задании краткого интервала для отключения по таймауту (exec-timeout) на линии. Однако если безопасность очень важна, используйте модем, который может давать приглашение на ввод пароля ;
Данный консольный порт, в отличие от других асинхронных каналов, не поддерживает аппаратный (CTS/RTS) контроль потока. Cisco рекомендует не использовать контроль потока. Если происходят переполнения данными, можно, тем не менее, включить программный (XON/XOFF) контроль потока ;
Консольные порты большинства систем поддерживают скорости передачи данных до 9600 бит/с ;
Консольному порту не хватает возможности обратного Telnet. Если модем теряет свою сохраненную строку инициализации, единственным выходом является физически отключить его от маршрутизатора и подключить к другому устройству (такому как AUX-порт или ПК) для повторной инициализации. Если модем на порте AUX теряет свою строку инициализации, для решения проблемы можно удаленно использовать обратный Telnet ;
Нельзя использовать консольный порт для маршрутизации вызовов по запросу, поскольку у него нет соответствующего асинхронного интерфейса.
Конфигурация линии связи
Важно настроить линию TTY до настройки или инициализации самого модема. Две основные причины состоят в следующем:
Разрешить обратный доступ к модему по протоколу Telnet ;
Если вы меняете скорость линии после того, как модем уже инициализирован, он больше не будет связываться с маршрутизатором, пока снова не получит данные о том, на какой скорости это делать.
В целом, лучше всего работает следующая конфигурация линии:
Установлена на наивысшую скорость, общую для модема и порта. Данное значение обычно равно 115200 бод. См. Информация о битрейте.
Контроль потока RTS/CTS.
Сброс подключения при потере DCD (DSR). Цикл сигнала DTR для завершения соединения. Эта команда также позволяет устанавливать исходящие соединения с модемом.
transport input all | telnet
Разрешает исходящие соединения с данной линией. Это необходимо для того, чтобы разрешить обратное подключение по telnet к модему.
Эта конфигурация предполагает, что модем всегда связывается с нами на «скорости» (вот почему следует LOCK SPEED на модеме), что вывод CD модема отражает действительный статус несущей, и что модем разъединяется, когда маршрутизатор сбрасывает DTR. Избегайте параметра autobaud для speed, если это возможно, поскольку обычно он приводит к более низкой пропускной способности.
Информация о битрейте
Поддержка платформ и интерфейсов
Cisco 1005, 1600 и 2509 через 2512 AUX на модули и WIC Cisco 2600 и 3600, которые поддерживают внешние асинхронные модемы (например, NM-16A, WIC-2A/S)
Настройка модема
Cisco рекомендует использование команды modem autoconfigure type (появившейся в версии Release 11.1 ПО Cisco IOS) для настройки модемов, подключенных к асинхронным линиям. При использовании версии программного обеспечения Cisco IOS, более ранней, чем 11.1, можно использовать script startup и script reset для настройки модемов через сценарий диалогового взаимодействия.
Для большинства приложений следует настроить современный модем по следующей инструкции:
Восстановите заводские настройки по умолчанию (если возможно, используйте шаблон контроля потока) ;
Используйте аппаратный контроль потока (RTS/CTS) ;
Используйте обычный модемный контроль (разрыв вызова на сбрасывание DTR; сбрасывание DCD на сбрасывание сети) ;
Включите контроль ошибок (LAP-M [V.42] и MNP), но не требуйте его ;
Включите сжатие данных (V.42bis), но не требуйте его ;
Разрешите все модуляции, которые поддерживает модем ;
Заблокируйте скорость DTE на максимальной скорости, которую поддерживают и модем, и асинхронная линия ;
При необходимости включите автоответ. Находясь в режиме автоответа, игнорируйте escape-последовательность (+++).
Подробнее о командах, используемых конкретным модемом, см. в документации, предоставленной поставщиком. Ссылки на такую документацию также можно найти на сайте www.56k.com 
.
Базы данных Modemcap и функции автонастройки модема
Программное обеспечение Cisco IOS поддерживает набор встроенных modemcap для различных внутренних и внешних модемов. Эта команда показывает пример modemcap из программного обеспечения Cisco IOS, Release 11.3(9)T:
Если вы считаете, что один из встроенных modemcap вам подходит, то можете использовать команду modem autoconfigure type или modem autoconfigure discovery:
Можно задать собственные modemcap и использовать команду modem autoconfigure type:
Создание Modemcap
Используйте данную команду глобальной конфигурации для определения своего собственного modemcap:
Modemcap применяется к строке настройки со следующей командой:
Создание сценария диалогового взаимодействия
Используйте данную команду глобальной конфигурации для настройки сценария диалогового взаимодействия для конфигурации модема:
Сценарий диалогового взаимодействия можно вызвать вручную для одной линии с помощью команды:
Сценарий диалогового взаимодействия может быть вызван также автоматически. Добавьте в линейную конфигурацию данную команду:
Сценарий диалогового взаимодействия будет вызываться при каждой перезагрузке системы, при сбросе линии после закрытия сеанса или при освобождении линии вручную.
Используйте команду debug chat для проверки работы функций сценария диалогового взаимодействия.
Обратный Telnet-сеанс
Задайте следующую команду для установления обратного подключения Telnet:
Порт AUX любого маршрутизатора имеет линейный номер, равный номеру последней асинхронной линии +1. Посмотреть, какой это линейный номер, можно с помощью команды show line или show line aux 0.
Если в соединении отказано, это обычно означает, что с этим портом уже есть соединение, или на порте работает EXEC (приглашение). Причиной может быть то, что модему не удается сбросить CD после разъединений вызова. Это приводит к тому, что EXEC остается после рассоединения. Для возвращения линии в состояние простоя можно удалить с нее консоль и повторить попытку. Если она все еще не работает, убедитесь в том, что установили для этой линии команды modem inout и transport input all | telnet. Также убедитесь в том, что модем не установлен на переопределение DTR (как, например, модемы USR, которые могут делать это с настройками коммутатора DIP). Если нет управления по модему (как в случае с портами pre-9.21 AUX), обязательно введите команду no exec на линии перед выполнением обратного подключения. Можно также попробовать настроить модем, используя внешний терминал. В качестве последнего средства отсоедините модем, очистите линию, совершите соединение telnet и затем подключите модем. Это позволит избежать отказа в доступе к линии для неправильно настроенного модема.
Всегда начинайте команды инициализации модема с префикса AT и отдавайте их с такой частотой, с какой вы бы хотели, чтобы ваш модем общался с маршрутизатором Cisco. Это гарантирует, что модем всегда будет общаться на ожидаемой скорости, вне зависимости от скорости любого входящего модемного соединения (если вы установили модем на блокировку скорости DTE, что требуется).
Предупреждения
Если подключение удаленного доступа EXEC перестало отвечать, введите ^U (clear line) и ^Q (XON), затем несколько раз нажмите на Return.
Если при получении входящего вызова вводится quit, а соединение с модемом не разрывается, возможно, отсутствует DTR, управление модемом не настроено надлежащим образом на маршрутизаторе Cisco или имеет место неправильная разводка кабелей.
Если вы обнаружили, что находитесь в чужом сеансе (то есть в enable или configure prompt), когда производите вызов, либо модем не сбрасывает CD при рассоединении, или вы не настроили модемный контроль на маршрутизаторе Cisco.
Если при выполнении команды +++ на набирающем модеме с последующим выполнением команды ATO обнаруживается, что соединение не отвечает, это означает, что отвечающий модем интерпретировал команду +++ во время передачи вам эхо-ответа. Это ошибка в отвечающем модеме, которая была замечена на многих модемах. Коммутатор может устранить эту неполадку, но она отличается для разных модемов.
Если в линейной конфигурации включен автоматический выбор, для доступа, в EXEC требуется возврат каретки.
Если выбирается аппаратное (RTS/CTS) управление потоком (что настоятельно рекомендуется), убедитесь, что оно включено и на линии сервера маршрутизатора/доступа (DTE), и на модеме (DCE). Если одно из них включено, а другое – нет, произойдет потеря данных.
Если имеется разъем MDCE, преобразуйте его в разъем MMOD, переместив вывод 6 в положение вывода 8. Это необходимо, поскольку большинство моделей модемов для обозначения присутствия носителя используют CD, а не DSR. В противном случае некоторые модемы можно запрограммировать на предоставление информации о несущей через DSR.
Команды инициализации для модемов разных производителей
Рекомендуемые строки инициализации могут быть применены к нескольким распространенным модемам, но имейте в виду, что Cisco не гарантирует их пригодность или актуальность. Если у вас возникли какие-либо сомнения, обратитесь к документации производителя модема или в службу технической поддержки.
&F1 стандартные заводские настройки для управления обменом данными. Кроме строки инициализации, модемы 3Com/USR требуют правильной настройки коммутаторов DIP. Коммутаторы 3 и 8 должны быть отключены, а все остальные – в рабочем состоянии.
Aux порт cisco что это
На маршрутизаторах Cisco существует возможность подключиться к консольному порту (CONSOLE) через AUX порт другого маршрутизатора используя для этого обратное телнет (reverse telnet) соединение.
У нас в распоряжение есть два маршрутизатора Cisco-R1 и Cisco-R2. Cisco-R1 доступен по сети, а Cisco-R2 маршрутизатор, который нам необходимо настроить используя reverse telnet. Первым делом нужно соеденить порт AUX на Cisco-R1 с портом CONSOLE на Cisco-R2 перевернутым (rollover) пачкордом как представлено на рисунке ниже.
Схема соединения Cisco-R1 и Cisco-R2.
Обычно roll over пачкорд идет в поставке с оборудованием, если его нет, вы можете сделать его сами используя для этого обычную витую пару. Ниже представлена схема обжимки концов.
Цветовая схема обжимки концов для Rollew Over Cable.
Обратным telnet-соединением (reverse telnet) называется telnet-соединение с определенным портом маршрутизатора, при котором входящие telnet-соединения, переадресовывается наружу через выбранную асинхронную линию.
Настройка reverse telnet на Cisco
Ниже приведена простейшая конфигурация маршрутизатора Cisco-R1.
Для подключения необходимо определиться с номером линии для aux порта. Используем команду show line.
Из вывода команды видно что номер линии для AUX равен 65.
Тепер чтобы подключиться к маршрутизатору Cisco-R2 через порт aux на Cisco-R1 воспользуемся обратным телнет соединением.
Можно себе упростить чуток жизнь прописав alias
Эта команда ассоциирует ip-адрес с портом для обратного telnet-соединения. Теперь подключиться через консольный порт маршрутизатора можно просто набирая telnet 172.16.1.3
Для прерывания обратного telnet соединения если вы заходите с Cisco-R1 используем:
Команда disconnect закрывает соединение через aux порт.
Если aux линия уже занята и вы неможете подключиться просто убейте соединения на этой линии с помощю команды:
Обратите внимание часто причиной неудачного соединения может быть отсуствие настроек разрешающих telnet соединение для линии aux 0.
Вот и все. Рассмотрение reverse telnet на оборудование cisco завершено.
1″ :pagination=»pagination» :callback=»loadData» :options=»paginationOptions»>
