Глава 2. Начальная настройка коммутатора

⇐ ПредыдущаяСтр 4 из 26Следующая ⇒

Меню лекции

2.1

Классификация коммутаторов по возможности управления

2.2. Средства управления коммутаторами

2.3.

Подключение к коммутатору

2.3.1.

Подключение к консоли интерфейса командной строки коммутатора

2.4 Начальная

Базовая конфигурация коммутатора

Шаг 1. Обеспечение защиты коммутатора от доступа неавторизованных пользователей.

Самым первым шагом при создании конфигурации коммутатора является обеспечение его защиты от доступа неавторизованных пользователей. форма безопасности – создание учетных записей для пользователей с соответствующими правами. Создавая учетную запись для пользователя, один из следующих уровней привилегий: Admin, Operator или User. Учетная запись Admin имеет наивысший уровень привилегий.

Создать учетную запись пользователя можно с помощью следующих команд CLI:

create account [admin | operator | user] < username 15 >

Далее появится приглашение для ввода пароля и подтверждения ввода:

Enter a case-sensitive new password:

Enter the new password again for confirmation:

Длина имени пользователя и пароля – от 0 до 15 символов. На коммутаторе можно создать до 8 учетных записей пользователей. После успешно учетной записи на экране появится слово Success.

Внимание: все команды чувствительны к регистру. Перед вводом команды убедитесь, что отключен Caps Lock или другие нежелательные функ изменят регистр текста.

Ниже приведен пример создания учетной записи с уровнем привилегий «admin» и именем пользователя (Username) «dlink» на коммутаторе DES

DES-3528# create account admin dlink

Command: create account admin dlink

Enter a case-sensitive new password: ****

Enter the new password again for confirmation: **** Success.

Изменить пароль для пользователя с существующей учетной записью, можно с помощью команды:

config account < username > {encrypt [plain_text | sha_1] < password > }

Ниже приведен пример создания на коммутатореDES-3528 нового пароля для учетной записи dlink:

DES-3528# config account dlink Command: config account dlink Enter a old password: ****

Enter a case-sensitive new password: ****

Enter the new password again for confirmation: **** Success

Проверить созданную учетную запись можно с помощью команды:

Show account

Ниже приведен пример выполнения этой команды на коммутатореDES-3528.

DES-3528# show account

Command: show account

Current Accounts:

Username

---------------

Access Level

------------

dlink Admin

Total Entries: 1

Удалить учетную запись можно, выполнив команду:

delete account < username >

Ниже приведен пример удаления учетной записи dlink на коммутаторе DES-3528.

DES-3528# delete account dlink

Command: delete account dlink

Are you sure to delete the last administrator account? (y/n) Success

Шаг 2. Настройка IP-адреса.

Для того чтобы коммутатором можно было удаленно управлять через Web-интерфейс или Telnet, ему необходимо назначить IP-адрес из адресно сети, в которой планируется его использовать. IP-адрес может быть задан автоматически с помощью протоколов DHCP или BOOTP или статиче следующих команд CLI:

Config ipif System dhcp

config ipif System ipaddress xxx. xxx. xxx. xxx / yyy. yyy. yyy. yyy

где xxx.xxx.xxx.xxx – IP-адрес, yyy.yyy.yyy.yyy – маска подсети, System – имя управляющего интерфейса коммутатора.

Ниже приведен пример использования команды присвоения IP-адреса управляющему интерфейсу на коммутаторе DES-3528:

DES-3528# config ipif System ipaddress 192.168.100.240/255.255.255.0

Command: config ipif System ipaddress 192.168.100.240/24 Success

Шаг 3. Настройка параметров портов коммутатора.

По умолчанию порты всех коммутаторов D-Link поддерживают автоматическое определение скорости и режима работы (дуплекса). Но может в ситуация, в которой автоопределение будет действовать некорректно и потребуется ручная установка скорости и режима. В этом случае ручную параметров необходимо выполнить на обоих концах канала связи.

Для установки параметров портов, таких как скорость передачи, дуплексный/полудуплексный режим работы, активизация/отключение управле изучение МАС-адресов, автоматическое определение полярности и т.д., на коммутаторах D-Link можно воспользоваться командой config ports.

Ниже приведен пример настройки параметров портов на коммутаторе DES-3528. Для портов 1, 2, 3 производятся следующие настройки: скорос устанавливается равной 10 Мбит/с, активизируются дуплексный режим работы, изучение МАС-адресов, управление потоком, порты переводятс

«включен».

DES-3528# config ports 1-3 speed 10_full learning enable state enable flow_control enable Command: config ports 1-3 speed 10_full learning enable state enable flow_control enable Success

Команда show ports < список портов > выведет на экран информацию о настройках портов коммутатора. Ниже показан результат выполнения ко

на коммутаторе DES-3528. DES-3528 # show ports 1-3 Command: show ports 1-3

Port

--------------

State / MDIX Speed

-----------------

Enabled

Settings Speed/Dupleх/FlowCtrl

-------------------------

Connection Speed/Dupleх/FlowCtrl

-----------------------------

Address Learning

-------------------

Auto

Enabled

Auto

Enabled

Auto

Enabled

Auto

10M/Full/Enabled Link Down Enabled

Шаг 4. Сохранение текущей конфигурации коммутатора в энергонезависимую память NVRAM. Для этого необходимо выполнить команду save

DES-3528# save

Command: save

Saving all settings to NV-RAM……….Done

Внимание: активная конфигурация хранится в оперативной памяти SDRAM. При отключении питания, конфигурация, хранимая в этой памяти

Для того чтобы сохранить конфигурацию в энергонезависимой памяти NVRAM, необходимо выполнить команду «save».

Шаг 5. Перезагрузка коммутатора с помощью команды reboot.

DES-3528# reboot

Command: reboot

Are you sure you want to proceed with the system reboot? (y/n) Please wait, the switch is rebooting...

Сброс настроек коммутатора к заводским установкам выполняется с помощью команды

reset {[config|system]}{force_agree}

Если в команде не будет указано никаких ключевых слов, то все параметры, за исключением IP-адреса, учетных записей пользователей и лог-фа возвращены к заводским параметрам по умолчанию. Коммутатор не сохранит настройки в энергонезависимой памяти NVRAM и не перегрузит

Если указано ключевое слово config, на коммутаторе восстановятся все заводские настройки по умолчанию, включая IP-адрес интерфейса упра записи пользователей и журнал историй. Коммутатор не сохранит настройки в энергонезависимой памяти NVRAM и не перезагрузится.

Если указано ключевое слово system, на коммутаторе восстановятся все заводские настройки по умолчанию в полном объеме. Коммутатор сохр настройки в энергонезависимой памяти NVRAM и перезагрузится.

Параметр force_agree позволяет произвести безусловное выполнение команды reset. Не нужно вводить «Y/N». На коммутаторе восстановятся в настройки по умолчанию, исключая IP-адрес, учетные записи пользователей и журнал историй.

DES-3528# reset Command: reset Success

Шаг 6. Просмотр конфигурации коммутатора.

Получить информацию о коммутаторе (посмотреть его текущую конфигурацию) можно с помощью команды show switch.

DES-3528# show switch

Command: show switch

Device Type: DES-3528 Fast Ethernet Switch MAC Address: 00-1E-58-50-15-10

IP Address: 192.168.100.241 (Manual) VLAN Name: default

Subnet Mask: 255.255.255.0 DefaultGateway: 0.0.0.0

Boot PROM Version: Build 1.00.B007 Firmware Version: Build 2.20.B028 HardwareVersion: A1

Serial Number: P1UM186000004 System Name:

System Location: System Contact:

Spanning Tree: Disabled GVRP: Disabled

IGMP Snooping: Disabled MLD Snooping: Disabled VLAN Trunk: Disabled TELNET: Enabled (TCP 23)

WEB: Enabled (TCP 80) SNMP: Disabled

SSL Status: Disabled

Команды « Show » являются удобным средством проверки состояния и параметров коммутатора, предоставляя информацию, требуемую для мон поиска неисправностей в работе коммутаторов. Ниже приведен список наиболее общих команд «Show».

show config эта команда используется для отображения конфигурации, сохраненной в NVRAM или созданной в текущий момент

show fdb эта команда используется для отображения текущей таблицы коммутации

show switch эта команда используется для отображения общей информации о коммутаторе

show device _ status эта команда используется для отображения состояния внутреннего и внешнего питания коммутатора show error ports эта команда используется для отображения статистики об ошибках для заданного диапазона портов show packet ports эта команда используется для отображения статистики о переданных и полученных портом пакетах

Show firmware information

эта команда используется для отображения информации о программном обеспечении коммутатора (прошивке)

show ipif эта команда используется для отображения информации о настройках IP-интерфейса на коммутаторе

show log эта команда используется для просмотра Log-файла коммутатора

Продолжить

Вы зашли под именем Александр Сергеевич Никифоров (Выход)

STN_Base v.3

⇐ Предыдущая 1 2 345 6 7 8 9 10 Следующая ⇒