Базовые настройки домовых коммутаторов MES-2324

 

Коммутаторы и маршрутизаторы играют критическую роль, особенно в среде предприятия. Коммутация – одна из самых распространенных сетевых технологий. Коммутаторы вытесняют маршрутизаторы на периферию локальных сетей, оставляя за ними роль организации связи через глобальную сеть.

За счет микро сегментации они позволяют повысить производительность сети, дают возможность организовать подключенные устройства в логические сети и перегруппировывать их, когда это необходимо.

Основные параметры коммутаторов: количество портов (при выборе коммутатора лучше предусмотреть запас для расширения сети), скорость

коммутации (у устройств начального уровня она гораздо ниже, чем у коммутатора корпоративного класса), пропускная способность, автоматическое определение MDI/MDI-X (стандартов, по которым обжата витая пара), наличие слотов расширения (например, для подключения интерфейсов SFP), размер таблицы MAC-адресов (выбирается с учетом расширения сети), форм-фактор (настольный/стоечный).

Функции по начальному конфигурированию устройства можно разделить на два типа:

- Базовая настройка – включает в себя определение базовых функций конфигурации и настройку динамических IP-адресов.

 

4.1 Создание пароля для пользователя «admin»

 

Для обеспечения защищённого входа в систему необходимо назначить пароль пользователю «admin».

Имя пользователя и пароль вводится при входе в систему во время администрирования устройства. Для создания нового пользователя системы или настройки любого из параметров – имени пользователя, пароля, уровня привилегий, используются команды:

 

console# configure

console(config)# username name password password privilege (1-15)

 

Уровень привилегий 1 разрешает доступ к устройству, но защищает настройку. Уровень привилегий 15 разрешает как доступ, так и настройку устройства

Пример команд для задания пользователю «admin» пароля «eltex» и создания пользователя «operator» с паролем «pass» и уровнем привилегий 1:

 

console# configure

console(config)# username admin password admin

console(config)# username operator password pass privilege (НЕНАДО)

console(config)# exit

console#

 

4.2 Настройка IP-адреса, маски подсети и шлюза по умолчанию

 

Для возможности управления коммутатором из сети необходимо назначить устройству IP-адрес, маску подсети, в случае управления из другой сети, шлюз по умолчанию. IP-адрес можно назначить любому интерфейсу – VLAN, физическому порту, группе портов (по умолчанию на интерфейсе VLAN1 назначен IP-адрес 192.168.1.239, маска 255.255.255.0). IP-адрес шлюза должен принадлежать к той же подсети, что и один из IP-интерфейсов устройства.

В случае если IP-адрес настраивается для интерфейса физического порта или группы портов, этот интерфейс удаляется из группы VLAN, которой он принадлежал.

При удалении всех IP-адресов коммутатора доступ к нему будет осуществлятья по IP-адресу 192.168.1.239/24. Назначаем коммутатору следующие интерфейса VLAN 1.

Параметры интерфейса:

IP-адрес, назначаемый для интерфейса VLAN 1 – 10.102.12.XX

Маска подсети – 255.255.255.0

IP-адрес шлюза по умолчанию – 10.102.12.1

 

console# configure

console(config)# interface vlan 1

console(config-if)#ip address 10.102.12.XX 255.255.255.0

console(config-if)# exit

console(config)# ip default-gateway 10.102.12.1

console(config)# exit

console#

Для того чтобы убедиться, что адрес был назначен интерфейсу, вводим команду:

console# show ip interface vlan 1

Данные выполненных настроек приводятся на рисунке 6.

 

 

Рисунок 6 – Результаты базовых настроек MES2324

 

 

4.3 Конфигурирование интерфейсов коммутатора

 

Данный режим доступен из режима конфигурирования и предназначен для задания параметров конфигурации интерфейса (порта коммутатора или группы портов, работающих в режиме разделения нагрузки) либо диапазона интерфейсов.

 

Выбор интерфейса осуществляется при помощи команды:

- Interface gigabitethernetgi_port – длянастройкиинтерфейсов Ethernet 1-24,

где:

- gi_port-порядковый номер интерфейса Ethernetg(1..24) задается в виде: 1..8/0/1..4;

-group - порядковый номер группы каналов принимает значение (1..8).

 

 

Рисунок 7– запись интерфейса

 

Команды режима конфигурации интерфейса (Диапазона интерфейсов)

сonsole# configure

сonsole(config)# interface {gigabitethernetgi_port | tengigabitethernette_port

сonsole(config-if)#

Команды введенные в режиме конфигурирования интерфейса, применяются к выбранному интерфейсу

 

 

Рисунок 8 – Настройка access порта описанными командами

 

 

Рисунок 9 – Настройка trunk порта описанными командами

 

4.4 Функции второго уровня сетевой модели OSI

 

На втором уровне OSI работают коммутаторы, их задача — передать сформированные кадры от одного устройства к другому, используя в качестве адресов только физические MAC-адреса.

 

К протоколам второго уровня сетевой модели OSI относятся:

 

IEEE 802.1q или виртуальные сети (VLAN).

 

Протокол IEEE 802.1q позволяет внутри одной физической сети построить несколько отдельных логических сетей (виртуальных сетей).Разделить существующую ЛВС на виртуальные сети можно:

-присвоив уникальный идентификатор VLAN каждому порту коммутатора, при этом порты коммутаторов с одним номером будут находиться в одной виртуальной сети;

-присвоив каждому MAC-адресу, внесенному в коммутационную таблицу, уникальный номер VLAN;

-присвоив уникальный идентификатор VLAN после прохождения аутентификации, при использовании протокола 802.1x.