Кузьменко Н.Г., Кузенков М.В. Коммутаторы и IP телефония

Подождите немного. Документ загружается.

2960 или 5000. Команда privilege level позволяет назначать определённый

набор команд, доступных для определенного пользователя. В нашем примере

это устройство имеет имя – 5000RSM. Давайте рассмотрим, как это сделать:

1. Выберите пользователя и присвойте ему определённый уровень приви-

легий. В этом примере имя для входа в систему будет Seano. Назначим

уровень привилегии 3. Чтобы сделать это, используем следующую ко-

манду в режиме глобальной конфигурации:

5000RSM (config) # privilege configure level 3 seano

5000RSM (config) #

2. Далее вы должны назначить пароль для каждого сконфигурированного

уровня привилегии. Для того чтобы назначать пароль для уровня при-

вилегии 3, используйте следующую команду:

5000RSM (config) # enable secret level 3 seanl

3. Для того чтобы можно было установить сеанс связи с коммутатором,

необходимо использовать следующую команду:

5000RSM (config) # username seano password seanl

Назначение допустимых команд

Для того чтобы разрешить пользователю использовать только некото-

рые команды show и не дать доступ к debug или командам конфигурации, ис-

пользуйте следующую команду:

5000RSM (config) # privilege exec level 3 show

5000RSM (config) #

Чтобы разрешить пользователям с привилегией уровня 3 использовать

определенный синтаксис команды debug, типа debug ip, используйте следую-

щую команду:

5000RSM1 (config) # privilege exec level 3 debug ip

5000RSMl (config)#

Уровень привилегии 0 включает 5 команд: disable, enable, exit, help и

logout.

Определение значения тайм-аута для порта консоли

Чтобы установить значение тайм-аута для коммутатора CAT2924XL на

основе Cisco IOS, используйте следующую команду:

CAT2924XL (config) # line console 0

CAT2924XL (config) # exec-timeout 5 0

Значение тайм-аута теперь установлено на пять минут.

Можно использовать команду lock, чтобы заблокировать неиспользуе-

мый сеанс Telnet. После того, как набрана команда lock, система будет про-

сить ввести разблокирующий пароль 2 раза.

Для того чтобы задать время конфигурации Set/Clear коммутатора не

более пяти минут, используйте следующую команду:

CAT2924XL (enable) set logout 5

Для конфигурации значения тайм-аута на порте консоли процессора

маршрутов или маршрутизатора на основе IOS, равное пяти минутам, следует

использовать команду:

CAT2924XL (config) # line console 0

CAT2924XL (config-line) # exec-timeout 5 0

Конфигурирование значения тайм-аута для Telnet

Чтобы установить значение тайм-аута, равное пяти минутам, на VTY

порте процессора маршрутов или маршрутизатора на основе IOS, используй-

те следующую команду:

CAT2924XL (config) # line vty 0 4

CAT2924XL (config-line) # exec-timeout 5 0

Чтобы дополнительно к минутам ввести количество секунд, вы можете

добавлять к команде дополнительные цифры. Например, если требуется, что-

бы exec-timeout был равен 5 минутам и 10 секундам, необходимо ввести ко-

манду:

exec-timeout 5 10.

Конфигурирование имени хоста

Чтобы установить имя хоста CORIOLIS8500 на коммутаторе на основе

Cisco IOS, используется команду в глобальном режиме конфигурации:

Switch (config) hostname CORIOLIS8500

CORIOLIS8500>

Конфигурирование даты и времени

Чтобы установить системные часы коммутатора CORIOLIS8500 на

основе IOS и поместить его в часовой пояс PST, следует использовать ко-

манду:

CORIOLIS8500 (config) clock set 22:09:00 08 Oct 00

CORIOLIS8500 (config) clock timezone PST-8

Конфигурирование IP адреса и маски подсети

Чтобы установить IP адрес на коммутаторе CORIOLIS8500 на основе

Cisco IOS, следует войти в глобальный режим конфигурации и набрать следу-

ющие команды (используемый адрес IP – 68.187.127.254 и маска подсети –

255,255.0.0):

CORIOLIS8500 (config) interface vlan 1

CORIOLIS8500 (config-int) ip address 68.187.127.254 255.255.0.0

CORIOLIS8500 (config-int) exit

Конфигурирование шлюза и маршрута по умолчанию

Чтобы установить маршрут по умолчанию для маршрутизации данных

из подсети или виртуальной ЛВС (VLAN)), необходимо ввести следующие

команды (адрес локального маршрутизатора – 68.187.127.1):

CORIOLIS8500 (config) ip default-gateway 68.187.127.1

CORIOLIS8500 (config) end

Конфигурирование дуплекса и скорости порта

Чтобы установить скорость порта 10Mbp или 100Mbp, используются

следующие команды:

CORIOLIS5500 (config) interface fastethernet 2/3

CORIOLIS5500 (config-int) speed 100

CORIOLIS5500 (config-int) duplex full

Команда AUTO может использоваться, когда порт с другой стороны

установлен вручную. Связи не должны быть сконфигурированы с авто уста-

новкой на обоих устройствах, потому что обе стороны будут пробовать опре-

делить скорость с другой стороны связи и согласие не будет достигнуто.

Можно изменить режим работы порта, от полного дуплекса к полудуп-

лексу, как показано в следующих командах:

CORIOLIS8500 (config) interface fastethernet 0/1

CORIOLIS8500 (config-int) speed auto

CORIOLIS8500 (config-int) duplex half

Включение SMNP

Чтобы настроить протокол SMNP для поддержки RMON, необходимо

сконфигурировать коммутатор с указанием имени контакта, местоположения

и идентификатора устройства, чтобы устройство было легко опознаваемо

станцией управления SMNP. Можно установить контакт системы SMNP, ме-

стоположение, серийный номер и, что наиболее важно, сообщество, такое же,

как и сообщество на станции управления SMNP. Можно установить эти пара-

метры в том же самом порядке, как показано здесь, используя системное при-

глашение режима глобальной конфигурации:

CORIOLIS8500 (config) snmp-server contact Joe Snow

CORIOLIS8500 (config) snmp-server location Coriolis Wiring Closet:

CORIOLIS8500 (config) snmp-server chassis-id 987654321

CORIOLIS8500 (config) snmp-server community coriolis

ЛАБОРАТОРНАЯ РАБОТА № 2

Базовая конфигурация коммутатора с помощью программы

Switch Manager и проверка произведённых установок с помощью

командного интерфейса CLI

Задание: в данной лабораторной работе необходимо установить:

− пароли;

− уровни привилегий;

− время таймера тайм-аута порта;

− имя хоста;

− системные часы;

− IP адрес и маску подсети;

− шлюз и маршрутизатор по умолчанию;

− скорость работы порта;

− режим работы порта.

С завода изготовителя коммутаторы поставляются потребителю без

установленных паролей. На коммутаторах использующих Cisco IOS для до-

ступа с консоли может быть установлен различный уровень приоритетов и

полномочий. Необходимо определять три уровня привилегий на каждом ком-

мутаторе: уровень привилегии 0 – специальный уровень пользователя с огра-

ниченным набором команд, уровень привилегии 1, который является эквива-

лентным режиму User Exec, и уровень привилегии 15, который является экви-

валентным режиму привилегированного (privileged) Exec. Используя соответ-

ствующие команды необходимо установить пароли для этих трёх уровней –

пароль для уровня 0, пароль для уровня 1 и пароль для уровня 15.

Настройка уровня привилегий пользователя позволяет определить на-

бор команд, доступный пользователю. Необходимо настроить ещё два уровня

привилегий, исключая 0, 1 и 15, каждому уровню привилегий присвоить имя

пользователя и назначить пароль.

Не всем пользователям нужно иметь доступ ко всем командам, поэтому

следует ограничить количество выполняемых пользователем команд типа

show и debug.

Следует ограничить время нахождения пользователя в режиме конфигу-

рирования, настроив значение тайм-аута для порта консоли. Это необходимо

для того, чтобы в случае небрежного администратора, любой пользователь

случайно не мог изменить конфигурации. Сеанс конфигурирования автомати-

чески закроется по истечении времени тайм-аута порта.

Аналогичные действия необхо- димо провести и для ограничения до-

ступа с помощью Telnet.

Далее необходимо настроить системные часы коммутатора, включая

дату, время и часовой пояс коммутатора.

Для обеспечения удалённого доступа к коммутатору в дальнейшем

необходимо присвоить IP адрес коммутатору и определить маску подсети, в

которой находится коммутатор.

Для маршрутизации данных из подсети или виртуальной сети необхо-

димо определить шлюз и маршрутизатор по умолчанию, для этого следует

указать IP адрес соответствующего устройства.

В случае если коммутатор не поддерживает автоматическое определе-

ние скорости работы портов, то необходимо определить скорость работы пор-

тов и режим их работы: дуплексный или полудуплексный. Если коммутатор

поддерживает автоматическое определение скорости портов, то необходимо

перевести его в режим автоматического определения, однако подключаемый

порт должен быть настроен на определённую скорость. Если оба порта будут

находиться в режиме автоматической конфигурации, то они, обмениваясь

служебной информацией, никогда не придут к согласию. В любом случае сле-

дует определить режим работы портов: дуплексный или полудуплексный.

Необходимо также включить режим поддержки протокола SMNP, кото-

рый используется станциями управления SNMP для контроля сетевых

устройств типа коммутаторов. Устанавливая пороговые значения, можно на-

строить SNMP так, чтобы отправлять сообщения, когда на коммутаторе

происходят изменения или проблемы.

Все причисленные выше действия можно осуществить в режиме ко-

мандного интерфейса CLI или Set/Clear CLI, а также при помощи системного

меню.

Поскольку в стенде имеется три группы коммутаторов, то каждую груп-

пу следует настраивать с применением программы Switch Manager, а про-

верку установок произвести с помощью команд командного интерфейса CLI

Повторить процедуру настройки для всех коммутаторов стенда.

В отчете необходимо указать полную последовательность выполненных

шагов и назначение всех заполненных полей.

3. КОНФИГУРИРОВАНИЕ КОММУТАТОРА НА ОСНОВЕ

SET/CLEAR CLI

В этой секции рассматривается базовая конфигурация коммутатора с

интерфейсом CLI на основе команд Set/Clear CLI. Хотя разобранные здесь за-

дачи не все обязательные, их знание поможет вам лучше управлять вашими

коммутаторами.

Подключение к коммутатору

Чтобы начать конфигурировать коммутатор, необходимо сделать следу-

ющее:

1. Соединить кабель консоли и переходник с терминалом или РС и вклю-

чить питание коммутатора. Дождаться окончания первоначального теста

POST, который производит диагностику и проверяет надежность компо-

нентов коммутатора.

2. Как только POST закончится, из режима пользовательского (USER)

EXEC начальное системное приглашение примет вид:

Enter Password

3. Поскольку никакого пароля не было установлено до сих пор, то следу-

ет просто нажать Enter , чтобы продолжить.

4. Коммутаторы Cisco имеют два уровня доступа по умолчанию: режим

пользовательского EXEC и режим привилегированного EXEC. Пользова-

тельский режим EXEC позволяет делать некоторые базовые действия,

типа показа информации о порте или VLAN. Чтобы получить возмож-

ность доступа к дополнительным параметрам конфигурации, необходимо

войти в режим привилегированного EXEC, используя следующую ко-

манду:

Console> enable

Enter password:

5. Поскольку пароль режима привилегированного EXEC ещё не установ-

лен, следует нажать Enter и перейти в режим привилегированного

EXEC. Консоль покажет следующие системное сообщение:

Console> (enable)

Теперь коммутатор находится в ре- жиме EXEC.

Начиная с этого момента, все изменения конфигурации выполняются и

сохраняются в памяти немедленно.

Установка пароля на вход в систему и вход в привилегированный режим

Поскольку администраторы не хотят, чтобы случайный прохожий пы-

тался изменить настройки в его сети, они должны закрыть "дыры" в обеспече-

нии безопасности, чтобы предотвратить неправомочный доступ к коммутато-

ру.

1. Чтобы установить пароль для пользовательского доступа, следует ввести

следующую команду в режиме привилегированного EXEC (новый пароль -

noaccess):

Console> (enable) set password

Enter old password: <press enter>

Enter new password: noaccess

Retype new password: noaccess

Password changed

2. Теперь следует добавить дополнительный уровень безопасности, изменив

пароль для режима привилегированного EXEC на коммутаторе. Это выгля-

дит аналогично режиму пользовательского (USER) EXEC. В целях без-

опасности пароль будет замаскирован. Чтобы изменить пароль режима

привилегированного EXEC, необходимо ввести пароль noone:

Console> (enable) set enablepass

Enter old password: <press enter>

Enter new password: noone

Retype new password: noone

Password changed

В любое время можно напечатать "?" или " help " для доступа к спра-

вочной системе CLI. Для получения справки об определённой команде, мож-

но ввести команду, сопровождаемую знаком вопроса; например, set? Или set

help?

Изменение системного приглашения консоли

Системное приглашение коммутатора установлено по умолчанию Con-

sole>, Чтобы помочь идентифицировать коммутатор, особенно когда исполь-

зуется Telnet, необходимо заменить системное приглашение коммутатора

тем, что идентифицирует его. Если администратор не будет в состоянии пра-

вильно идентифицировать коммутатор, то может попасть в неудобное поло-

жение. Чтобы изменить имя хоста на CORIOLIS5000, используется следую-

щая команда:

Console (enable) set prompt CORIOLIS5000

CORIOLIS5000 (enable)

Помните, что вы всё ещё находитесь и привилегированном режиме

EXEC и изменения произойдут немедленно.

Ввод информации об имени контакта и местоположении

Далее следует установить имя контакта (человека или организации, ко-

торая управляет этим коммутатором). Используя следующие команды, можно

установить контакт и местоположение коммутатора:

CORIOLIS5500 (enable) set system contact Joe Snow

CORIOLIS5500 (enable) set system location Coriolis Wiring Closet

Конфигурирование системных информации и времени

Для поиска неисправностей в SNMP И Cisco Discovery Protocol (CDP),

необходимо иметь доступ к информации конфигурации системы, чтобы иден-

тифицировать коммутатор. Установив правильную дату и время, можно быть

увереным, что сообщения об ошибках будут точны. Чтобы сделать изменения

в информации о системе, используются следующие команды:

CORIOLIS5500 (enable) set system name CORIOLIS-5500

CORIOLIS5500 (enable) set time Sun 10/08/00 23:59:00

Конфигурирование IP адреса и маски подсети

Прежде чем соединиться с коммутатором при помощи Telnet, необходи-

мо послать ping или произвести управление коммутатором удаленно. Для это-

го необходимо определить IP адрес и маску подсети для порта консоли и при-

своить это VLAN По умолчанию кон- соль коммутатора находится в

VLAN1. Синтаксис для установки интерфейса консоли:

set interface sc0 [vlan] [ip address] [subnet mask] [broadcast address]

Например, чтобы установить IP адрес консоли 68.187.127.1 и маску сети

255.255.255.0 в VLAN2, вы необходимо ввести следующую команду:

Console (enable) set interface sc0 2 68.187.127.1 255.255.255.0

Interface sc0 vlan set, IP address and netmask set.

Доступ по протоколу SLIP (Serial Line Internet Protocol) также может

быть установлен для порта консоли. SLIP – старый метод соединения с

устройствами сети. Для конфигурации SLIP (s10) интерфейс, можно устано-

вить соединение с коммутатором типа точка-точка через порт консоли. Син-

таксис команды для конфигурирования интерфейса SLIP:

set interface s10 slip_addr desC_addr

Для того чтобы сконфигурировать интерфейс SLIP, необходимо ввести

следующее комарды:

Console> (enable) set interface s10 68.187.127.1 68.187.127.2

Interface s10 slip and destination address set

Console> (enable) slip attach

Console Port now running SLIP

Для подключения SLIP должен использоваться порт консоли. Если ис-

пользуется порт консоли для доступа к коммутатору, то, когда следует ввести

команду SLIP attach. Когда подключение SLIP разрешено и SLIP установлен

на порте консоли, EIA/TIA-232 или простые терминалы не смогут соединять-

ся через этот порт.

Чтобы увидеть информацию об IP интерфейса, используются следую-

щие команды:

Console> (enable) show interface

s10: flags=51<UP, POIHTOPOINT, RUNNING>

slip 68.187.127.1 dest 68.187.127.2

sc0: f lags=63<UP, BROADCAST, RUNHING>

vlan 1 inet 68.187.127.1 netmask 255.255.255.0 broadcast

68.137.127.1

Console> (enable)