Кузьменко Н.Г., Кузенков М.В. Коммутаторы и IP телефония

Подождите немного. Документ загружается.

Конфигурирование шлюза и марш- рута по умолчанию

Трафик, не адресованный местной подсети или VLAN должен быть по-

слан по маршруту по умолчанию. Для достижения избыточности может быть

установлен второй шлюз, который будет работать, если потеряна связь с пер-

вым шлюзом. Коммутатор использует вторичные шлюзы в том порядке, в ка-

ком они были сконфигурированы, если не был использован синтаксис

primary. Коммутатор посылает ping периодически, чтобы определить, досту-

пен ли каждый шлюз. Если связь с первичным шлюзом теряется, он начинает

отправлять ping вторичному шлюзу по умолчанию. Когда связь с первичным

шлюзом восстановлена, коммутатор возобновляет посылку трафика к первич-

ному шлюзу.

Можно определить до трёх шлюзов по умолчанию. Первый шлюз в кон-

фигурации становится первичным шлюзом по умолчанию. Если определены

многочисленные шлюзы, последний сконфигурированный первичный шлюз –

это первичный шлюз по умолчанию. Можно также использовать подкоманду

primary, чтобы назначить некоторый IP адрес первичным шлюзам по умолча-

нию. Остальные становятся вторичными в случае проблемы в сети, как пока-

зано здесь:

Console> (enable) set ip route default 68.187.127.1

Route added.

Console> (enable) set ip route default 68.187.127.2 primary

Route added

Просмотр маршрутов по умолчанию

Следующая команда позволяет увидеть маршруты по умолчанию на

обоих Cisco IOS па основе интерфейса командной строки:

Console> (enable) show ip route

Fragrnentatio Redirect Unreachable

enabled enabled enabled

The primary gateway:68.187.127.1

Destination Gateway RouteMask Flags Use Interface

Default

68.187.127.1

68.187.127.

0x0

100

sc0

Конфигурирование скорости порта и дуплекса

Можно вручную устанавливать скорость порта 10Mbps и 100Mbps. Не-

которые интерфейсы не могут автоматически определить скорость правильно.

Тогда нужно выбрать один из трёх синтаксисов:

10 – только трафик 10Mbps

100 – только трафик 100Mbps

auto – авто определение скорости трафика порта

Рассмотрим некоторые примеры. Для того чтобы сконфигурировать

порт 3 на модуле 2 и заставить его использовать авто определение, можно

воспользоваться следующей командой:

Console? (enable) set port speed 2/3 auto

Port 2/3 set to auto-sensing mode

Для многочисленных портов также можно вводить последовательно но-

мера порта. Следующий пример: конфигурируются порты с 1 до 8 на одном и

том же модуле, используемом в предыдущем примере на 100Mbps:

(SeansSwitch (enable) set port speed ?

<mod/port> Module number and Port number (s)

SeansSwitch (enable) set port speed 2/1 ?

auto Set speed to auto

<port_speed> Port speed (4, 10, 16, 100 or 1000)

SeansSwitch (enable) set port speed 2/1-8 100

Ports 2/1-8 transmission speed set to 100Mbps.

SeansSwitch (enable)

Для того чтобы вручную установить на портах одного модуля режим

полного дуплекса, можно воспользоваться следующей командой:

SeansSwitch (enable) set port duplex ?

<mod/port> Module number and Port number (s)

SeansSwitch (enable) set port duplex 2/1 ?

full Full duplex

half Half duplex

SeansSwitch (enable) set port duplex 2/1 full

Port(s) 2/1 set to full-duplex.

SeansSwitch (enable)

Синтаксис может быть: full или half, представляющий полный дуп-

лекс или полудуплекс.

Включение SNMP

Протокол SNMP используется станциями управления SNMP для

контроля сетевых устройств типа коммутатор. Устанавливая пороговые зна-

чения, можно настроить SNMP так, чтобы отправлять сообщения, когда на

коммутаторе происходят изменения или проблемы.

Есть три уровня доступа для конфигурирования SNMP. Уровень досту-

па определяется установками коммутатора; станция управления SNMP долж-

на соблюдать установленные наборы прав, чтобы получить доступ. Уровень

доступа может быть определён настройкой сообщества следующим образом:

− Read-only - позволяет станциям управления читать информацию

SNMP, но не делать изменений в конфигурации.

− Read-write позволяет станциям управления устанавливать параметры

SNMP, на коммутаторе, за исключением сообщества.

− Read- write-all - позволяет получить полный доступ к коммутатору.

Станции управления SNMP, могут изменять всю информацию и сооб-

щество. Следующие команды – примеры того, как установить все три типа

доступа и функции станций управления SNMP:

Console> (enable) set snmp community read-only public

SNMP read-only community string set to 'public'.

Console> (enable) set snmp community read-write public2

SNMP read-write community string set to 'public2'

Console> (enable) set snmp community read-write-all publics

SNMP read-write-all community string set to 'public3'.

Конфигурирование получателей сообщений SNMP

Настройка получателей сообщения заключается в определении IP адре-

са каждого получателя и разрешенного тип доступа. Включение посылки со-

общений SNMP показано здесь:

Console> (enable! set snmp trap 68.187.127.6 read-write-all

SNMP trap receiver added.

Console> (enable) set snmp trap 68.187.127.4 read-write

SNMP trap receiver added.

Console> (enable) set snmp trap enable all

All SNMP traps enabled.

Конфигурирование ROM

Монитор ROM (ROM Monitor) – программа на основе ROM (ПЗУ), ко-

торая может быть настроена, чтобы выполняться при следующих условиях:

− при загрузке;

− после включения питания коммутатора;

− когда происходит фатальная ошибка;

− когда коммутатор не в состоянии найти работоспособный образ

системы;

− если конфигурация в энергонезависимой памяти (NVRAM,, ОЗУ)

испорчена;

− если регистр конфигурации установлен так, чтобы войти в режим

монитора ROM.

Монитор ROM CLI присутствует только на Supervisor Engine III и на

модулях Supervisor Engine коммутаторов. Если коммутатор находится в режи-

ме монитора ROM, то можно загружать образ системы вручную из памяти по

протоколу TFTP или bootflash.

Вход в режим конфигурации ROM

В режим конфигурации ROM можно войти, используя один из этих

двух методов:

− Включите питание и нажмите клавишу Break в течение первых 60

секунд (эта клавиша доступна в течение 60 секунд после включе-

ния)

− Войдите в режим ROM, используя Telnet (или другую программу

эмуляции терминала).

− Нажмите клавишу Break после включения питания коммутатора

Монитор ROM имеет собствен- ное уникальное системное приглаше-

ние, которое сообщает, что вы находитесь в режиме монитора ROM. После

входа в режим конфигурации ROM, системное приглашение будет ,< rommon

Загрузка режима ROM от устройства Flash -памяти

Для загрузки из устройства Flash-памяти, можно использовать синтак-

сис команд, который изображен в таблице 2.9

boot [-xv] [device] [imagename]

Название образа является дополнительным параметром. Если название

образа не указано, система по умолчанию обращается к первому подходяще-

му файлу на устройстве. Имена файлов чувствительны к регистру. Давайте

рассмотрим пример использования этой команды:

rommon> boot -x bootflash: cat5000-sup2 . 2-2 . bin

Конфигурирование SNMP

RMON работает совместно с SNMP и требует анализатор протокола,

чтобы использовать его полностью. Чтобы использовать мониторинг на осно-

ве SNMP, необходимо убедиться, что SNMP работает на коммутаторе.

1. Проверьте, работает ли SNMP, используя следующую команду в режи-

ме USER или EXEC:

show snmp

2. Включите SNMP и предоставьте доступ только для чтения хостам при

помощи параметра сообщество, используя в режиме Конфигурации сле-

дующую команду:

snmp-server community public

3. После включения SNMP, необходимо определить IP адрес хоста, куда

посылать сообщения SNMP. Например:

snmp server host 130.77.40.05 public

Конфигурирование RMON

Настройка RMON производится в следующей последовательности:

1. Для просмотра статистики RMON по некоторому интерфейсу, ис-

пользуется следующая команда:

show RMOH statistics

Эта команда показывает статистику количества полученных пакетов,

байтов, широковещательных пакетов и пакетов групповой доставки, а

также обнаруженных ошибок и длины полученных пакетов.

2. Для настройки сообщества SNMP, используйте команду:

set snmp community <read-only read-write | read-write-all>

3. Назначить сервер SNMP, который будет получать сообщения, можно

при помощи команды:

set snmp trap <hostaddress> <community-string>

Конфигурирование STP

В отличие от Set/Clear коммутатора, включение протокола panning Tree

нa Cisco коммутаторе выполняется в глобальном режиме конфигурации. Что-

бы включить STP введите следующую команду:

spantree <VLAN list>

В следующем примере 5 – номер LAN, n, используя поле VLAN-LIST,

вы можете включать в список до 10 VLAN:

spantree 5

Отключение STP

Чтобы выключить STP на VLAN используйте эту команду в

глобальном режиме конфигурации:

no spantree <VLAN list>

В этом примере 5 - номер VLAN в поле VLAN-LIST:

no spantree 5

Конфигурирование корневого коммутатора STP

Чтобы сконфигурировать коммутатор так, чтобы он стал корневым мо-

стом, введите следующую команду а Привилегированном режиме (таблица

10,7 определяет поля синтаксиса для этой команды):

spantree root <vlan> dia <seconds> hello <seconds>

spantree root 5 dia 3 hello 2

Конфигурирование вторичного корневого коммутатора STP

Чтобы сконфигурировать коммутатор так, чтобы он стал вторичным

корневым мостом, введите следующую команду в Привилегированном режи-

ме (табл. 1 определяет поля синтаксиса для этой команды):

pantree root secondary <vlan> dia <seconds> hello <seconds>

catalyst5000> (enable) set spantree root secondary 1 dia 3 hello 2

1 bridge priority set to 16384.

1 bridge max aging time set to 12.

1 bridge hello time set to 2.

1 bridge forward delay set to 9. catalyst5000> (enable)

Таблица 1.. Параметры команды конфигурации корневого и вторичного моста

Параметр ко-

манды

Определение

root Определят корневой коммутатор. Приоритет по умол-

чанию для корневого моста - 819

Secondary (допол-

нительно)

Используется чтобы назначить коммутатор вторичным

если корневой мост откажет. Приоритет по умолчанию

вторичного моста – 1684

N (дополнитель-

но)

Определяет VLAN. По умолчанию используете VLAN

1. Диапазон значений от 1 до 1005

dia n (дополни-

тельно)

Определяет значение диаметра. Это – по существуй

число мостов между любыми двум точками. Диаметр

измеряется начиная с корневого моста. Значение от 1

до 7

hello n (дополни-

тельно)

Определяет в секундах, как часто отправляются сооб-

щения конфигурации корневым коммутатором. Значе-

ние от 1 до 1 0

Назначение стоимости порта

Чтобы вручную изменить стоимость порта на коммутаторе на основе

Cisco IOS, используйте эту команду режима Конфигурации интерфейса:

spantree cost <port cost>

Этот пример использует стоимость порта 100:

spantree cost 100

Конфигурирование приоритета порта

На Cisco IOS коммутаторе значение приоритета – число от 0 до 255.

Чтобы установить приоритет порта на Cisco IOS коммутаторе, введите следу-

ющую команду в режиме Конфигурации интерфейса:

spantree priority <port priority>

В этом примере значение приоритета 100:

spantree priority 100

Подготовка ко включению EtherChannel

При подготовке ко включению EherChannel необходимо проверить

следующие четыре пункта:

− если связка использует транковые порты, каждый порт должен быть на-

строен с одним и тем же разрешенным диапазоном VLAN. Если диапазоны

VLAN неодинаковы на обоих сторонах всех транковых связей в связке,

трафик данных для отсутствующей VLAN не пройдет и кадры будут уни-

чтожены;

− транковые порты не будут формировать канал, если они установлены в ре-

жим auto или desirable, используя команду set port channel. Однако тран-

ковые порты, на которых разрешено использовать VLAN, продолжат пере-

давать трафик по ним;

− вы должны проверить, что режим безопасности порта отключен на всех ка-

нализированных портах. При включенном режиме безопасности порт за-

крывается, если он получив пакеты, содержащие адрес источника, который

не соответствует безопасном) адресу;

− все порты в канале должны быть включены. Любые выключенные порты

рассматриваются коммутатором как отказы связи, и трафик тех портов ав-

томатически перелается любым другим портам в связке.

Если эти критерии не выполнены, то, при конфигурировании EherChan-

nel, будут выданы сообщения об ошибке за каждый пункт, который не был

настроен правильно.

Конфигурирование EtherChannel на коммутаторе с IOS

Чтобы настроить EtherChannel на коммутаторе, используйте команду

port-channel из глобального режима конфигурации с указанием режима (on,

desirable или auto):

Port-channel mode <on|desirable|auto>

или

port-channel auto

Идентификация порта шаблона

В коммутаторах с IOS необходимо указать порт шаблона для парамет-

ров port-channel. Для этого используйте следующую команду в глобальном

режиме конфигурации:

Port-channel template-port <template port>

В этом случае Fast Ethernet 0/26 - порт А на коммутаторе 2900 series:

Catalyst2900 (config) # port-channel template-port fastethernet 0/26

Конфигурирование RMON в Set/Clear интерфейсе

Для настойки RMON в интерфейсе Set/Clear, необходимо выполнить

следующие шаги:

1. Сообщество SNMP настраивается при помощи команды:

set snmp community <read-only read-write read-write-all>

2. Сервер SNMP, который будет получать сообщения, определяется следу-

ющей командой:

set snmp trap <hostaddress> <community-string>

Enable snmp with "set snmp enable"

Console> (enable) set snmp rmon enable

SNMP RMON support enabled.

Console> (enable) show snmp

RMON: Enabled

Extended RMOH: Extended RMON module is not present

Traps Enabled:

Port, Module, Chassis, Bridge, Repeater, Vtp, Auth, ippermit, Vmps, config,

entity, Stpx

Port Traps Enabled: 1/1-2,3/1-8

Community-Access

------------------------------------

read-only

read-write

read-write-all

Trap-Rec-Address

Community-String

----------------------------------

Everyone

Administrators

Root

Trap-Rec-Community

------------------------------------- ----------------------------------

168 .187.127.4 read-write