Кузьменко Н.Г., Кузенков М.В. Коммутаторы и IP телефония

Подождите немного. Документ загружается.

Рис.1.14. окно просмотра статистических данных о портах

Рис.1.15. Просмотр статистики переданных пакетов.

Рис.1.16. Просмотр статистики принятых пакетов.

Рис.1.17. Экран обновления операционной системы коммутатора

Рис.1.18. Экран ассистента локальной сети

ЛАБОРАТОРНАЯ РАБОТА № 1

Начальная настройка коммутатора

с помощью программы Switch Manager

Коммутатор представляет собой сложное и дорогостоящее оборудова-

ние, поэтому с ним следует обращаться очень осторожно. В данной лабора-

торной работе необходимо произвести начальную настройку 2-х коммутато-

ров Cisco Catalyst 2960 и 2-х коммутаторов Cisco Catalyst 3750 и 2-х коммута-

торов Cisco Catalyst 3750 соединённых в стек.

Коммутатор Cisco Catalyst 2960 относится к коммутаторам второго

уровня, то есть он поддерживает много дополнительных функций, в частно-

сти, алгоритм связующего дерева и виртуальные сети, а коммутатор Cisco

Catalyst 3750 представляет собой коммутатор третьего уровня и поддержива-

ет кроме всех функций коммутатора Cisco Catalyst 2960 ещё возможность

маршрутизации виртуальных сетей и включение коммутаторов в стек.

Начальная настройка может производиться одним из двух способов.

Однако при первом включении коммутатора необходимо произвести иденти-

фикацию коммутатора, которая всегда производится только через консоль-

ный порт, который находится на обратной стороне коммутатора. Для подклю-

чения к консольному порту коммутатора следует использовать специальный

кабель, который с одной стороны имеет разъём RJ-45, а с другой – COM пор-

та.

Сначала следует включить и загрузить компьютер, а затем включать

коммутатор. После включения коммутатора, запускается тест самопроверки,

который выполняет диагностические утилиты с целью проверки внутренних

цепей коммутатора, при этом индикаторы на передней панели начинают ми-

гать. На рис.1.1 показана передняя панель коммутатора Cisco 2960, он имеет

24 порта Ethernet, для подключения устройств со скоростью работы 10/100

Мбит/с, и два порта со скоростью работы в 1 Гбит/с. Передняя панель комму-

татора Cisco 3750 отличается от панели Cisco 2860 только тем, что на ней

присутствует ещё один индикатор – Stack, сигнализирующий о том, что дан-

ный коммутатор соединён с себе подобными в стек.

Если тест завершен успешно, начинается поиск и загрузка операцион-

ной системы Cisco IOS из флэш-памяти при условии её наличия. Флэш-па-

мять доступна только для чтения. Затем IOS загружает конфигурацию, кото-

рая находится в NVRAM. Микросхема NVRAM аналогична микросхеме RAM

(ОЗУ), но является энергонезависимой памятью, то есть не обнуляется при

выключении электроэнергии. Это позволяет загрузить настройки конфигура-

ции Cisco IOS, и интерфейс пользователя Cisco становится доступным.

Командный интерфейс CLI пользователя операционной системы

Cisco IOS распределён на несколько различных режимов, в каждом из режи-

мов доступен различный набор команд. Когда начинается сеанс связи с ком-

мутатором, он всегда начинается с режима USER EXEC, который зачастую

называется просто режимом EXEC. Список команд, доступных в режиме

EXEC, весьма ограничен, Для того чтобы иметь доступ ко всем командам,

необходимо войти в режим привилегированного EXEC. В режиме привилеги-

рованного EXEC можно ввести любую из команд EXEC или войти в режим

глобальной конфигурации, которая предлагает ещё более широкий выбор ко-

манд и опций. Из режима глобальной конфигурации можно перейти в режим

конфигурации любого из портов (интерфейсов), для того чтобы сконфигури-

ровать этот интерфейс (порт или подинтерфейс).

Режим консольного порта не очень удобен, поскольку требует непо-

средственного подключения к коммутатору, что в большинстве случаев не-

возможно. Для удалённой начальной настройки коммутатора необходимо ис-

пользовать другой способ.

Для подключения к коммутатору с помощью Ethernet порта необходи-

мо, чтобы браузер подключаемого компьютера был настроен на получение

динамического IP адреса от коммутатора, с помощью протокола DHCP. Затем

необходимо включить коммутатор, дождаться окончания теста самопроверки.

Затем нажать клавишу Mode, расположенную на передней панели и удержи-

вать её нажатой не менее 3-х секунд. Признаком того, что коммутатор вошёл

в режим экспресс установки является зажигание всех индикаторов, кроме ин-

дикатора RPS – он гаснет.

Только после этого можно подключить компьютер к Ethernet порту

коммутатора с помощью кабеля 5 категории. После подключения компьютера

коммутатор запускает программу тестирования порта и генерирует IP адрес,

который посылается компьютеру. После паузы в 30 секунд можно запустить

браузер, указав в качестве адреса устройства полученный адрес, например,

10.0.0.1. Результатом подключения к коммутатору является появление на

экране монитора страницы экспресс установки.

Необходимо заполнить все предложенные поля. В отчете необходимо

указать полную последовательность выполненных шагов и назначение всех

заполненных полей.

Повторить процедуру настройки для 6 коммутаторов стенда.

2. КОНФИГУРИРОВАНИЕ КОММУТАТОРА НА

ОСНОВЕ CLI IOS

В этом разделе мы рассмотрим базовую конфигурацию коммутатора на

основе CLI IOS. После включения коммутатора в первый раз, он осуще-

ствляет тест самопроверки, который запускает диагностические утилиты с це-

лью проверки внутренних цепей коммутатора. Если тест завершён успешно,

начинается поиск и загрузка Cisco IOS из флэш-памяти при условии её на-

личия. Флэш-память доступна только для чтения, она располагается в микро-

схеме электрически перепрограммируемой постоянной памяти. Затем IOS за-

гружает конфигурацию, которая находится в NVRAM. Микросхема NVRAM

аналогична микросхеме RAM (ОЗУ), но не обнуляется при выключении элек-

троэнергии. Это позволяет загрузить настройки конфигурации Cisco IOS, и

интерфейс пользователя Cisco становится доступным.

Интерфейс пользователя Cisco IOS разделён на несколько различных

режимов, команды, доступные в каждом из режимов, и определяют его. Когда

начинается сеанс связи с коммутатором, он начинается с режима USER

EXEC, который зачастую называется просто режимом EXEC. Список команд,

доступных в режиме EXEC. весьма ограничен. Для того чтобы иметь доступ

ко всем командам, необходимо войти в режим привилегированного EXEC. Из

режима привилегированного EXEC можно ввести любую из команд EXEC

или войти в режим глобальной конфигурации, которая предлагает ещё более

широкий выбор команд и опций. Из режима глобальной конфигурации можно

выйти в режим конфигурации любого из интерфейсов, для того чтобы скон-

фигурировать этот интерфейс (порт или подинтерфейс).

Подинтерфейсы позволяют создавать виртуальные интерфейсы физиче-

ского интерфейса или порта коммутатора. Когда вводится номер интерфейса

с десятичным номером подинтерфейса, приглашение командной строки меня-

ется на (config-subif) #. Например.

Router (config) # interface e0/0.?

<0-4294967295> Ethernet interface number

Router (config) # interface e0/0.1

Router (config- subif) #

В режиме USER EXEC, доступны следующие команды:

enable

exit

help

ping

session

войти в режим привилегированных команд

выход

справка

послать сообщение

переключиться в модуль

show

terminal

показать текущую информацию

установить настройки терминала

Следующие команды доступны в режиме привилегированного EXEC:

clear

configure

copy

delete

disable

enable

exit

help

ping

reload

session

show

terminal

vIan-membership

обнуление

вход в режим конфигурации

копировать конфигурацию

восстановить настройку по умолчанию

выключить привилегированные команды

включить привилегированные команды

выход из EXEC

описание диалоговой системы помощи

послать сообщение

остановка и перезагрузка

переключиться в модуль

показать текущую системную информацию

установить настройки терминала

конфигурации принадлежности к виртуальной сети

И, наконец, команды, доступные в режиме глобальной конфигурации:

address-violation

back-pressure

bridge-group

cdp

cgmp

ecc

enable

end

exit

help

hostname

interface

line

mac-address-table

monitor-port

multicast-store-and-

forward

network-port

установка реакции на нарушение безопасности порта

установка (обратное давление)

установка группировки портов

глобальная конфигурация

установка GMP

установка контроля заторов

установка длины пароля

выход из режима конфигурации

справка

установка сетевого имени устройства

выбор интерфейса для конфигурации

команды глобальной конфигурации IP

конфигурация терминальной линии

конфигурация параметров входа в систему

конфигурация таблицы MAC адресов

устанавливает мониторинг порта

устанавливает режим store-and-forward для групповой

передачи

конфигурация сетевого порта

отменить команду или вернуться к настройкам по

port-channel

rip

service

snmp-server

spantree

spantree-template

storm-control

switching-mode

tacacs-server

tftp

uplink-fast

vlan

vlan-membership

vtp

умолчанию

конфигурация fast Ethernet channel

конфигурация протокола маршрутизации RIP

конфигурация команд

изменение параметров SNMP

конфигурация подсистемы Spanning tree

установка параметров шаблона Spanning tree

конфигурация параметров контроля широковещатель-

ных штормов

установить режим коммутации

модификация параметров tacacs

конфигурация TFTP

установить uplink-fast

конфигурация VLAN

настройка принадлежности порта VLAN

режим глобальной конфигурации VTP

Установка паролей

По умолчанию коммутаторы Cisco не имеют никаких паролей, когда

они отправляются потребителю. На коммутаторах на основе Cisco IOS для до-

ступа к консоли может быть установлен различный уровень приоритетов и

полномочий. Можно определить два уровня привилегий в коммутаторах на

основе IOS: уровень привилегии 1, который является эквивалентным режиму

User Exec, и уровень привилегии 15, который является эквивалентным режи-

му привилегированного (privileged) Exec. Используя следующие команды,

можно установить пароли для этих двух уровней. В данном случае пароль

уровня 1 будет noaccess, а пароль для уровня 15 будет noone:

Switch> enable

Switch# Configure terminal

Switch (config) enable password level 1 noaccess

Switch (config) enable password level 15 noone

Установка уровня привилегий

При наличии большого количества коммутаторов и маршрутизаторов

пользователь может обратиться не к тому устройству. Для идентификации

устройства ему необходимо присвоить имя, например, номер устройства –