Конфигурация Cisco Catalyst 2900 – 3500XL

Конфигурация Cisco Catalyst 2900 – 3500XL

Реферат

Тема: Конфигурация Cisco Catalyst 2900 – 3500XL

Содержание

Введение

1 Быстрый старт

1.1 Подключение свитча

1.2 Присвоение IP коммутатору

1.3 Открытие Cisco Visual Switch Manager Software

2 Настройка свитча

2.1 Управление кластером

2.2 Обновление операционной системы

2.3 Управление протоколом SNMP

2.4 Членство в VLAN

2.5 STP

2.6 Настройки порта

2.7 Фильтры flood трафика

2.8 Безопасность портов

3 VLAN

3.1 Типы vlan

3.2 VTP

3.3 Настройка свитчей

3.4 Примеры организации VLAN

Введение

Провайдеры услуг и крупные предприятия стараются предоставлять

заказчикам широкий спектр услуг (АТМ, Frame Relay, Интернет, IP,

электронная торговля, передача голосовых и видеоданных, SNA и т.д.) с

высоким качеством и максимальной доступностью. Решения по глобальной

коммутации должны быть гибкими и масштабируемыми. Они должны предоставлять

услуги по требованию и включать в себя новые услуги по мере их появления на

рынке. Кроме того услуги корпоративных глобальных сетей должны быть

максимально эффективными и экономными, поскольку острая конкуренция

заставляет компании постоянно снижать цены и повышать производительность.

Коммутаторы Cisco, отвечающие промышленным стандартам, в сочетании с

периферийными концентраторами представляют собой самую гибкую в отрасли

платформу коммутации с интеллектуальными функциями управления качеством

услуг (Intelligent QoS Management Features). Вступая в партнерские

отношения с Cisco, провайдеры услуг и предприятия могут создавать

глобальные сети, которые способны эффективно и экономно создавать и

предоставлять услуги, связанные с цифровыми данными, сетью Интернет,

протоколом IP, передачей голосовых и видеоданных, с самой высокой

доступностью и качеством.

[pic]

Решения компании Cisco Systems подкреплены солидной репутацией,

стабильным финансовым положением, взаимоотношениями с респектабельными

заказчиками и доверием акционеров. Более 80% трафика крупнейшей в мире сети

Интернет обрабатывается оборудованием Cisco Systems. Список Fortune 100

содержит имя Cisco Systems. Наша компания является третьей по величине

компанией, после Microsoft и Intel, акции, которых продаются на фондовой

бирже NASDAQ. Cisco Systems входит в число 10 крупнейших компаний,

поставляющих решения для телекоммуникационных компаний. 80% крупнейших

корпоративных сетей в мире построены на оборудовании компании Cisco

Systems. Капитализация компании в августе 1998 года превысила отметку в 100

миллиардов долларов США.

1 Быстрый старт

1.1 Подключение свитча

Присоединение консольного кабеля

1. Подключите поставляемый плоский провод в разъем на задней панели

коммутатора с маркой console.

2. Подключите другой конец кабеля к com-порту компьютера через

соответствующий переходник и запустите программу-эмулятор

терминала(например HyperTerminal или ZOC).

Порт консоли имеет следующие характеристики:

9600 бод

Нет четности

8 бит данных

1 бит остановки

1.2 Присвоение IP коммутатору

В первый раз, когда вы запускаете свитч, то он запрашивает IP адрес.

Если вы назначаете ему оный, что весьма желательно, то он может

конфигурироваться через веб-интерфейс Cisco Visual Switch Manager (CVSM) и

Telnet.

Необходимые требования к IP

Перед установкой, узнайте следующую информацию о сети (у администратора):

. IP адрес свитча

. Маска подсети

. Шлюз по умолчанию (router) - его может и не быть.

. Ну и пароль для свитча (хотя скорее всего лучше это придумать самому)

Первый запуск

Выполняйте следующие действия для присвоения коммутатору IP адреса:

Шаг 1 Нажмите Y при первой подсказке системы:

Continue with configuration dialog? [yes/no]: y

Шаг 2 Введите IP адрес и нажмите клавишу Enter:

Enter IP address:

Шаг 3 Введите маску подсети и нажмите Enter:

Enter IP netmask:

Шаг 4 Введите есть ли у вас шлюз по умолчанию N/Yесли есть, то введите его

адрес после нажатия Y:

Would you like to enter a default gateway address? [yes]: y

Шаг 5 Введите IP адрес шлюза и нажмите Enter.

IP address of the default gateway:3

Шаг 6 Введите имя хоста коммутатора и нажмите Enter:

Enter a host name:

Шаг 7 Введите пароль(желательно подлиней 8-10 символов и посложней) и

нажмите Enter(главное потом этот пароль не забыть). Кроме этого, затем на

вопрос о пароле для Telnet ответьте Y и введите пароль для доступа через

Telnet

Enter enable secret:

Initial configuration:

Создался следующий файл конфигурации:

interface VLAN1

ip address 172.20.153.36 255.255.255.0

ip default-gateway 172.20.153.01

enable secret 5 $1$M3pS$cXtAlkyR3/6Cn8/

snmp community private rw

snmp community public ro

end

Use this configuration? [yes/no]:

Шаг 8 Если все нормально - давите Y; нет - давите N(только учтите, что

пароль зашифровывается) для рестарта процедуры установки.

1.3 Открытие Cisco Visual Switch Manager Software

После того, как вы присвоили IP коммутатору, то вы можете

конфигурировать его через веб-интерфейс с помощью Cisco Visual Switch или

через консоль (или через Telnet)

CVSM поддерживает следующие платформы и броузеры:

|Win95 |Netscape Communicator |Microsoft Internet |

|Win 98 |4.5. и 4.5.1 |Explorer 5.0 и 4.01 с |

| | |Service Pack 1 |

|Windows NT |Netscape Communicator |Microsoft Internet |

| |4.5. и 4.5.1 |Explorer 5.0 или 4.01 с |

| | |Service Pack 3 |

|Solaris 2.5.1 |Netscape Communicator |Это ж Unix! |

|и выше1 |4.5. и 4.5.1 | |

Для отображения CVSM сделайте следующее:

Шаг 1 Запустите Netscape Communicator или Internet Explorer.

Шаг 2 Включите опции для соединения с коммутатором.

Для Internet Explorer:

1. Выберите в меню View (Вид) или Tools (Инструменты)>Internet Options

(Свойства обозревателя)>закладка Advanced (Дополнительно).

2. Найдите в списке опций JavaVM и отметьте флажки (если до сих пор не

отмечены) Java JIT compiler enabled (включить компилятор Java) and the Java

logging enabled (Включить консоль Java).

3. Кликните Apply (Применить).

Для Netscape Communicator:

1. Выберите в меню Edit>Preferences>Advanced.

2. Отметьте флажки Enable Java(Включить Java), Enable

JavaScript(Включить JavaScript), и Enable style-sheets(Включить поддержку

касадных стилей).

3. Кликните OK.

4. Выберите меню Edit>Preferences>Advanced, и выберите Cache чтобы

изменить параметры кеширования документов.

5. Выберите Every time, и кликните OK.

Шаг 3 Введите IP адрес коммутатора в строке адреса.

Шаг 4 Нажмите Enter. Вам покажется основное окно управления коммутатором.

Шаг 5 Щелкните Visual Switch Manager чтобы отобразить домашнюю страницу

CVSM.

[pic]

2 Настройка свитча

2.1 Управление кластером

Открывает окно управлением кластера, подобное следующему:

[pic]

Здесь вы можете добавлять и удалять членов из кластера, при условии,

конечно, что вы знаете их пароли и тот свитч, за которым вы находитесь

является командным.

2.2 Обновление системы IOS

Позволяет обновить систему IOS на свитчах, принадлежащих данному

кластеру, с командного свитча:

[pic]

Для обновления операционной системы свитча (IOS) через сеть, вам

необходимо указать адрес TFTP сервера(он должен существовать по данному

адресу) и имя файла(узнайте у владельца TFTP сервера). Затем нажмите кнопку

Upgrade и следите, чтобы не было ошибок(например, не найден TFTP сервер),

при удачном обновлении нажмите кнопку Reboot для перезагрузки машины, иначе

попробуйте обновить систему ещЈ раз.

2.3 Управление протоколом SNMP

Название SNMP расшифровывается как простой протокол передачи сетевых

сообщений. Его основное назначение - передавать сообщения(TRAP) от клиента

к серверу. При этом клиент указывает строку общения, чем подтверждает

серверу, что он может с ним общаться. В свитчах Catalyst этот механизм

используется очень широко для обнаружения других свитчей к нему

подключенных. Поэтому вначале свитч опрашивает свои порты и определяет, где

находятся другие свитчи серии Catalyst. На основании этого происходит

интеллектуальная маршрутизация и построение топологии сети. Вид страницы

управления протоколом SNMP состоит из трех закладок: 1-я имя свитча и его

местоположение (информация о свитче для других свитчей - серверная часть):

[pic]

Здесь мы видим информацию о свитче такую, какой она представляется для

других свитчей, поэтому изменять ее нет никакой необходимости. 2-я закладка

представляет клиентскую часть свитча. Здесь описываются строки общения.

Изменять эту информацию нельзя ни в коем случае, пока вы точно не знаете,

что делаете. 3-я закладка представляет наибольшую ценность:

[pic]

Здесь вы можете указать сервер SNMP для получения сообщений от свитча.

Для этого в поле IP address укажите ip адрес сервера SNMP и ниже укажите

строку общения (эту информацию можно получить от владельца SNMP сервера) и

щелкните кнопку ADD (добавить) - адрес сервера появится в списке справа.

Его оттуда можно удалить нажатием кнопки REMOVE(выделив его ip адрес). Для

данного сервера укажите те сообщения, которые ему нужно посылать, выделив

соответствующие флажки. После всех изменений нажмите кнопку OK или Cancel.

Список флажков:

|Имя |Значение |

|параметра | |

|Config |ПередаЈт серверу сообщение при изменении |

| |своей конфигурации |

|SNMP |СоздаЈт поддерживаемые сообщения SNMP |

|TTY |ПередаЈт сообщение при начале сессии CLI |

|VLAN |ПередаЈт серверу сообщение при изменении |

|membership |членства VLAN |

|VTP |Генерирует сообщение при изменениях в |

| |протоколе VTP |

|C2900/c3500 |Специфические для данных свитчей сообщения |

CLI:

Назначение SNMP сервера

| |Команда |Назначение |

|Шаг 1 |config terminal |Вход в режим конфигурации. |

|Шаг 2 |snmp-server host 172.2.128.263|Введите адрес SNMP сервера, строки |

| |traps1 snmp vlan-membership |общения и тип сообщений для генерации.|

|Шаг 3 |end |Выход из режима конфигурации. |

|Шаг 4 |show running-config |Просмотр сделанных изменений. |

2.4 Членство в VLAN

Данная страница очень важна в настройке свитча, т.к. она позволяет

наблюдать и изменять VLAN у портов, а также изменять конфигурацию trunk

портов и наблюдать порты, принадлежащие какому-либо VLAN. Страница

управления VLAN состоит из 3-х закладок (если она вызывается из

всплывающего меню порта, то сразу же показывается страница настройки

порта). 1-я из них показывает все порты на свитче в заданном формате. Имя

порта состоит из определяющей его класс части: FastEthernet, номера модуля

(0 если системный), и и номер порта. В следующем примере, порт находится на

модуле 0 (системный порт) и имеет номер 1: FastEthernet0/1 далее следует

колонка режима работы: Static (статический доступ - один порт --> один

VLAN), Multi (мульти 1 порт --> много VLAN), Dynamic (динамический) и

Trunk(магистраль). В 3-й колонке в зависимости от режима работы указываются

дополнительные параметры: для статического - это одно число - номер VLAN,

для multi - список VLAN, разделенных запятыми или тире (1,2-10,16), а для

trunk и dynamic портов здесь будет надпись N/A - параметров нет.

[pic]

Для модификации параметров свитча нажмите кнопку Modify - и вам

предстанет следующее окно:

[pic]

Здесь вы можете поменять тип порта, как это показано на рисунке и для

статических или мульти портов указать членство в VLAN (как это было

написано выше). После изменений нажмите кнопку OK или Cancel. Страница 2 в

основной настройке членства VLAN показывает нам существующие на данном

свитче VLAN и при нажатии кнопки Highlight Port Members на странице свитча

отображаются члены выбранного VLAN, причем отображаются соответствующими

цветами (легенда внизу страницы):

[pic]

На 3-й странице вы можете увидеть конфигурацию trunk портов: в первой

колонке - имя trunk порта, режим его протокола: ISL или IEEE802.1q, список

допустимых VLAN и список ???? VLAN. Для изменения списка допустимых и ????

VLAN нажмите кнопку modify для данного trunk порта.

[pic]

2.5 Spanning Tree Protcol

Данный протокол призван обеспечивать исключение "мертвых" пакетов из

сети. То есть предотвращать появление бесконечных циклов в сети. Если в

сети существуют кольца, то лучше включить STP так как он поможет очень

существенно снизить трафик. По умолчанию STP включен везде.Страница

управления STP состоит из нескольких разделов. Первый из них позволяет

выключать или включать STP для конкретных VLAN. Для этого нажмите кнопку

Modify и выберите из списка Enabled или Disabled. Вид страницы:

[pic]

2-я страница показывает список главных свитчей STP (STP root) для

отдельных VLAN. Эта страница служит для просмотра mac адресов и других

параметров главных свитчей. Эти параметры будут разъяснены далее.

[pic]

3-я страница позволяет изменить параметры STP для данного свитча. Для

этого выберите vlan и нажмите кнопку modify - вам будет представлен список

параметров STP для данной vlan.

|Парамет|Объяснение |

|р | |

|Protoco|Тип протокола STP: IEEE или IBM. Везде по умолчанию применяется |

|l |IEEE. Этот параметр менять не следует |

|Priorit|Приоритет данного свитча в STP, может принимать значения от 0 до |

|y |65535. Меньшее число означает больший приоритет. Свитч с |

| |наибольшим приоритетом становится главным(root) для данного vlan. |

|Max Age|Число секунд(6-200), которое свитч ждЈт конфигурационных сообщений|

| |STP до попытки переконфигурации. Этот параметр применяется для |

| |главного свитча. Для других этот параметр наследуется от главного.|

|Hello |Число секунд(1-10) между передачей сообщений другим свитчам о том,|

|Time |что данный работает. Этот параметр применяется для главного |

| |свитча. Для других этот параметр наследуется от главного. |

|Forward|Число секунд(4-200), когда порт изменяет своЈ состояние с |

|Delay |состояния исследование(learning) в состояние передача |

| |пакетов(forwarding) при изменении конфигурации. Это как раз то |

| |время, когда у порта мигает желтый индикатор при присоединении или|

| |отсоединении сетевого кабеля. |

| | |

[pic]

4-я страница позволяет изменить параметры STP для каждого конкретного

порта. Для этого выберите порт и нажмите кнопку modify.

|Параме|Объяснение |

|тр | |

|Port |Этот параметр позволяет порту при изменении настроек сразу же |

|Fast |преходить от состояния learning к состоянию forwarding. При этом |

| |изучение STP происходит лишь при включении свитча. Этот параметр |

| |полезен для серверов, которые работают с большим числом клиентов. |

|Path |Меньшее число означает большую скорость передачи. 100 - 10Мбит; 19 |

|cost |- 100Мбит; 4 - 1Гбит; 2 - 10Гбит |

|Priori|Число, означающее приоритет порта. Большее число - больший |

|ty |приоритет. |

CLI:

Изменение задержки пердачи пакетов

| |Команда |Назначение |

|Шаг 1 |configure terminal |Вход в режим конфигурации. |

|Шаг 2 |spanning-tree [vlan |Введите значение задержки передачи пакетов |

| |stp-list] forward-time |в секундах в диапазоне от 4-х до 200-т. |

| |seconds | |

|Шаг 3 |end |Выход из режима конфигурации. |

|Шаг 4 |show spanning-tree |Проверка изменений. |

Включение режима быстрого порта

| |Команда |Назначение |

|Шаг 1 |configure |Вход в режим конфигурации.|

| |terminal | |

Страницы: 1, 2