Реферат

Тема:
    Конфигурация Cisco Catalyst 2900 – 3500XL

                    

Содержание

            Введение      

1 Быстрый старт

1.1 Подключение свитча

1.2 Присвоение IP коммутатору

1.3 Открытие Cisco Visual Switch Manager Software

2 Настройка свитча

2.1 Управление кластером

2.2 Обновление операционной системы

2.3 Управление протоколом SNMP

2.4 Членство в VLAN

2.5 STP

2.6 Настройки порта

2.7 Фильтры flood трафика

2.8 Безопасность портов

3 VLAN

3.1 Типы vlan

3.2 VTP

3.3 Настройка свитчей

3.4 Примеры организации VLAN

Введение

Провайдеры услуг и крупные предприятия стараются предоставлять заказчикам широкий спектр услуг (АТМ, Frame Relay, Интернет, IP, электронная торговля, передача голосовых и видеоданных, SNA и т.д.) с высоким качеством и максимальной доступностью. Решения по глобальной коммутации должны быть гибкими и масштабируемыми. Они должны предоставлять услуги по требованию и включать в себя новые услуги по мере их появления на рынке. Кроме того услуги корпоративных глобальных сетей должны быть максимально эффективными и экономными, поскольку острая конкуренция заставляет компании постоянно снижать цены и повышать производительность. Коммутаторы Cisco, отвечающие промышленным стандартам, в сочетании с периферийными концентраторами представляют собой самую гибкую в отрасли платформу коммутации с интеллектуальными функциями управления качеством услуг (Intelligent QoS Management Features). Вступая в партнерские отношения с Cisco, провайдеры услуг и предприятия могут создавать глобальные сети, которые способны эффективно и экономно создавать и предоставлять услуги, связанные с цифровыми данными, сетью Интернет, протоколом IP, передачей голосовых и видеоданных, с самой высокой доступностью и качеством.


Решения компании Cisco Systems подкреплены солидной репутацией, стабильным финансовым положением, взаимоотношениями с респектабельными заказчиками и доверием акционеров. Более 80% трафика крупнейшей в мире сети Интернет обрабатывается оборудованием Cisco Systems. Список Fortune 100 содержит имя Cisco Systems. Наша компания является третьей по величине компанией, после Microsoft и Intel, акции, которых продаются на фондовой бирже NASDAQ. Cisco Systems входит в число 10 крупнейших компаний, поставляющих решения для телекоммуникационных компаний. 80% крупнейших корпоративных сетей в мире построены на оборудовании компании Cisco Systems. Капитализация компании в августе 1998 года превысила отметку в 100 миллиардов долларов США.


1 Быстрый старт


 

1.1 Подключение свитча

Присоединение консольного кабеля

1. Подключите поставляемый плоский провод в разъем на задней панели коммутатора с маркой console.

2. Подключите другой конец кабеля к com-порту компьютера через соответствующий   переходник и запустите программу-эмулятор терминала(например HyperTerminal или ZOC).

Порт консоли имеет следующие характеристики:

­            9600 бод

­            Нет четности

­            8 бит данных

­            1 бит остановки
1.2 Присвоение IP коммутатору

В первый раз, когда вы запускаете свитч, то он запрашивает IP адрес. Если вы назначаете ему оный, что весьма желательно, то он может конфигурироваться через веб-интерфейс Cisco Visual Switch Manager (CVSM) и Telnet.

Необходимые требования к IP

Перед установкой, узнайте следующую информацию о сети (у администратора):

·         IP адрес свитча

• Маска подсети
• Шлюз по умолчанию (router) - его может и не быть.
• Ну и пароль для свитча (хотя скорее всего лучше это придумать самому)

Первый запуск

Выполняйте следующие действия для присвоения коммутатору IP адреса:

Шаг 1 Нажмите Y при первой подсказке системы:

Continue with configuration dialog? [yes/no]: y



Шаг 2 Введите IP адрес и нажмите клавишу Enter:

Enter IP address:

Шаг 3 Введите маску подсети и нажмите Enter:

Enter IP netmask:

Шаг 4 Введите есть ли у вас шлюз по умолчанию N/Yесли есть, то введите его адрес после нажатия Y:

Would you like to enter a default gateway address? [yes]: y



Шаг 5 Введите IP адрес шлюза и нажмите Enter.

IP address of the default gateway:3

 

Шаг 6 Введите имя хоста коммутатора и нажмите Enter:

Enter a host name:



Шаг 7 Введите пароль(желательно подлиней 8-10 символов и посложней) и нажмите Enter(главное потом этот пароль не забыть). Кроме этого, затем на вопрос о пароле для Telnet ответьте Y и введите пароль для доступа через Telnet

Enter enable secret:



Initial configuration:

 

Создался следующий файл конфигурации:

interface VLAN1
ip address 172.20.153.36 255.255.255.0
ip default-gateway 172.20.153.01

enable secret 5 $1$M3pS$cXtAlkyR3/6Cn8/
snmp community private rw
snmp community public ro
end

Use this configuration? [yes/no]:



Шаг 8 Если все нормально - давите Y; нет - давите N(только учтите, что пароль зашифровывается) для рестарта процедуры установки.

2.8 Безопасность портов

В свитчах серии Catalyst 2900XL возможен вариант ограничения доступа к порту по mac адресам. Для вывода на экран диалога конфигурации безопасности порта, выберите из всплывающего меню порта пункт Port Security. Отобразится окно примерно следующего содержания:



Объяснение полей:

Параметр	Допустимые значения
Status	Текущее состояние безопасности порта. Enable - включено, Disable - выключено.
Send trap	Определяет, будет ли свитч посылать сообщение SNMP серверу при нарушении установки допустимого количества mac адресов.
Shutdown Port	Определяет, будет ли свитч автоматически отключать порт при нарушении установки допустимого количества mac адресов.
Maximum Adress Count	Максимальное количество mac адресов(1-132), которые могут быть подключены к свитчу(учтите другой свитч или хаб могут иметь столько mac адресов, сколько рабочих станций или других сетевых коммутаторов подключено к ним). Для порта, подключЈнного к рабочей станции можно поставить значение 1, для обеспечения своего рода тунеля между свитчом и PC. Для хабов или свитчей можно ставить любое значение допустимых mac адресов в диапазоне 1-132. Значение N/A высвечивается при отключЈнном режиме безопасности, что означает сколько угодно mac адресов.

CLI:

Включение безопасности для порта.

	Команда	Назначение
Шаг 1	configure terminal	Вход в режим конфигурации.
Шаг  2	interface interface	Режим настройки порта.
Шаг  3	port security max-mac-count 1	Максимальное количество mac адресов для порта + включение безопасности.
Шаг  4	port security action shutdown	При нарушении безопасности порт будет выключаться.
Шаг 5	end	Выход из режима конфиурации.
Шаг  6	show port security	Проверка изменений.

Выключение безопасности для порта.

	Команда	Назначение
Шаг 1	configure terminal	Вход в режим конфигурации.
Шаг  2	interface interface	Режим настройки порта.
Шаг  3	no port security	Отключение безопасности для порта.
Шаг  4	port security action shutdown	При нарушении безопасности порт будет выключаться.
Шаг 5	end	Выход из режима конфиурации.
Шаг  6	show port security	Проверка изменений.

 


3 Виртуальные сети (VLAN)

Вообще термин VLAN означает виртуальная локальная сеть. Такая сеть отличается от физической LAN лишь тем, что организуется разделение пакетов в единой локальной сети так, как если бы это были бы разные подсети. Таким образом с помощью VLAn можно организовать деление локальной сети на отдельные участки. При этом существует возможность регулировать взаимодействие VLAN весьма широко.

3.1 Типы VLAN
Нет нужды говорить, что существует несколько типов организации VLAN в сети. Самый простой из них - статический. Вы назначаете каждому порту какой-либо номер VLAN и они будут "видеть" только те порты, что принадлежат тому же VLAN. При этом абсолютно исключается возможность взаимодействия с "чужим" портом. При этом сами коммутаторы соединяются между собой посредством особых каналов связи - trunk магистралей. По таким магистралям проходят данные всех VLAN. Но, к сожалению, trunk порт должен быть point-to-point(о двух концах) и может подключаться только к свитчам и роутерам, поддерживающим VLAN. Таким образом организация сетевого доменного сервера становится возможной только при использовании роутера :(. С другой стороны trunk магистрали поддерживаются всеми типами свитчей, которые умеют делать VLAN. Другое преимущество - использование особого протокола кисок, обеспечивающего централизованное управление всей системой VLAN. Например, вы можете на сервере VTP отключить или включить определЈнную VLAN. МультиVLAN очень интересный тип организации VLAN. Он состоит в определении для порта нескольких допустимых VLAN(например, для экономистов это могут быть VLAN Economics и Server для доступа к общим серверам и.т.д.). Здесь всЈ предельно просто, но, к сожалению, свитчи серии 1900 и младше не поддерживают такую возможность :(( Поэтому такой свитч может обслуживать только один VLAN на одно подключение к новому свитчу Catalyst 2900 XL или 3300. При этом если на основном свитче этот порт будет мульти, то и на старый свитч будут проходить пакеты от всех мульти VLAN описанных на таком порте.И наконец, способ для страдающих параноидальной безопасностью нетадминов, заключается в назначении каждой VLAN списка допустимых мак (или, вроде, IP адресов). Когда на порт приходит пакет, то посылается запрос VPMS серверу, есть такой мак или нет. Но при выборе типа VLAN, учтите что на одном свитче не может быть разных типов организации VLAN.
3.2 VTP
Перед тем, как создавать в сети VLAN, решите предварительно, будете ли вы использовать для управления VLAN протокол VTP. Используя VTP, вы можете, изменив конфигурацию VLAN на одном свитче, например, Catalyst 2900 series XL, автоматически изменить эту конфигурацию для всех свитчей, подключенных к данному. Без VTP вы не сможете посылать информацию о VLAN другим свитчам. VTP обеспечивает централизованное управление VLAN, и исключает возможность дублирования VLAN а также другие неправильные настройки. VTP позволяет оптимизировать трафик между VLAN и обеспечивает безопасность передачи данных.
VTP домен
Домен VTP (домен управления VLAN) - это свитч или группа соединенных свитчей, разделяющих VTP. Свитч может входить только в один VTP домен.

По умолчанию коммутаторы считают, что они не относятся к VTP домену, пока им не приходит сообщение по порту-каналу(trunk порт) или вы вручную не назначите им домен. По умолчанию режим VTP устанавливается как VTP сервер, но коммутатор не станет рассылать информацию другим свитчам, пока ему вручную не присвоен домен VTP.

Если свитч получает информацию о VTP через trunk порт, то он автоматически становится членом данного домена и наследует конфигурацию. Когда вы меняете настройки VLAN на сервере VTP, то они автоматически наследуются клиентами через trunk порты. Если же вы конфигурируете настройки VLAN на коммутаторе-клиенте, то они касаются только данного свитча.
3.3 Настройка VLAN при помощи Cisco CLI

Во-первых, есть весьма существенные различия CLI у свитчей серий 2900 и 1900, а посему рассматривать их нужно отдельно. НачнЈм со свитчей серии 2900. Итак, вы подсоединили нуль-модемный кабель или запустили сеанс telnet. Во-первых на приглашение HOST_NAME> надо ответить enable и ввести пароль к свитчу, для получения доступа к конфигурации. Для просмотра сведений о свитче наберите show running-config. Подсказка по интерфейсу CLI. Здесь есть такие удобства как автозаполнение кнопкой TAB - наберите начало команды, например show ru<TAB>, и оно расширится в show running-config. Можно в любой момент получить справку по любому вопросу: просто нажмите ? и вам будут предложены возможные параметры команды, например show ?. Для повторения предыдущих или следующих команд можно использовать курсоры вверх или вниз. Для пролистывания текста при запросе --more-- нажимайте пробел для опускания текста вниз на строку. Итак, вы набрали show running-config и здесь отобразится информация. Вначале общая информация о свитче (адрес, имя, адреса шлюз и.т.д.), а затем информация о портах. Здесь особое внимание я бы хотел обратить на информацию о режиме VLAN порта: switchport mode %%%%. Access - режим статической VLAN; Multi - мультиVLAN порт; Trunk - режим trunk магистрали; Dynamic - VPMS режим. Следующий параметр switchport показывает особые параметры для данного типа порта. Например для access это единственный идентификатор VLAN, для multi - список допустимых VLAN, разделЈнных запятой или -, для указания промежутка VLAN.Таким образом, после сделанных изменений неплохо было бы смотреть, что именно произошло.


Для постоянного сохранения параметров настройки наберите write memory. Для перезагрузки свитча используйте команду reload. И заканчивая эту тему, подскажу, как сбросить настройки свитча после неудачных опытов:

>enable

#rename config.text ДРУГОЕ_ИМЯ.text 

#reload

и вы сразу же начнете с начального конфигурационного диалога. Для выхода из вложенных режимов конфигурации нажимайте exit. Для полного выхода наберите два раза exit. Итак, приступим к настройке VLAN. Предполагаю, что вы уже находитесь в режиме конфигурации. (config)# interface FastEthernet x/x(нужный вам порт), затем вы в режиме конфигурации порта - (config-if)#, теперь вам доступны любые доступные изменения конфигурации порта. Для получения списка допустимых команд как обычно можно нажать ?. Поподробнее остановлюсь на команде switchport mode, определяющей режим работы порта для VLAN. Допустимые значения access(статический доступ), multi(мульти-доступ) и trunk(режим тунельной магистрали). Для конфигурации конкретного режима нужно применять

switchport access vlan ID - единственная vlan

switchport multi vlan ID, ID, ID или switchport multi vlan ID-ID, ID-ID, ID - список допустимых vlan

switchport trunk allowed vlan LISTID - допустимые для магистрали vlan(по умолчанию 1-1005)

                                                prunning

                                                encapsulation

                                                native

Для отмены каких-либо значений воспользуйтесь командой no switchport ... и применяйте те же команды, что и для включения опций, но применяйте их в обратном порядке, т.е.

 

no switchport multi vlan ...

no switchport mode multi

Не забудьте посмотреть результаты вашей работы -

(config-if)#exit

(config)#exit

#show running-config

#write memory - если надо записать настройки

Для осмысленной настройки VLAN можно использовать базу данных VLAN:

#vlan database

(vlan)#

(vlan)#show - для показа состояния vlan на данном свитче:




Далее можно поменять настройки конкретной VLAN:

(vlan)#vlan ID ? - список возможных настроек:





Например name - настройка имени для данной vlan. Довольно удобно давать VLAN осмысленные имена, но нужно иметь в виду, что если на разных свитчах одни и те же vlan будут иметь разные имена, то это может вызвать путаницу в дальнейшем обслуживании.
Для настройки VTP в режим сервера выполните следующее:

Действие	Команда
1 В основном режиме войдите в раздел конфигурации VLAN.	vlan database
2 Введите имя домена VTP(1 - 32 символов).	vtp domain domain-name
3 (Необязательно) Установите пароль для домена(1-64 символа).	vtp password password-value
4 Установите нужный режим VTP для данного свитча(клиент/сервер).	vtp server(client)
5 Возвращаемся в основной режим.	exit
6 Проверяем настройки VTP.	show vtp status

Пример настройки VTP сервера:

# vlan database

(vlan)# vtp domain Avitek

Установка имени домена Avitek

(vlan)# vtp domain Avitek password LAVA

Установка пароля для данного домена.

(vlan)# vtp server

Включение режима VTP сервера.

(vlan)# exit

Настройки применены.

Выходим....

 

# show vtp status

VTP Version         
           : 2

Configuration Revision          : 0

Maximum VLANs supported locally : 68

Number of existing VLANs        : 6



3.4 Примеры организации VLAN

Пpоект построения multi-VLAN на основе свитчей серий Catalyst 2900XL и Catalyst 1900EN


Пpоект построения trunk-VLAN на основе свитчей серий Catalyst 2900XL и Catalyst 1900EN






При такой схеме обязателен роутер или поддержка протокола ISL, IEEE 802.1Q сервером. Кроме этого доступна единая конфигурация VLAN через домен VTP:



VTP домен



Домен VTP(домен управления VLAN) - это свитч или группа соединенных свитчей, разделяющих VTP. Свитч может входить только в один VTP домен. По умолчанию коммутаторы считают, что они не относятся к VTP домену, пока им не приходит сообщение по порту- каналу(trunk порт) или вы вручную не назначите им домен. По умолчанию режим VTP устанавливается как VTP сервер, но коммутатор не станет рассылать информацию другим свитчам, пока ему вручную не присвоен домен VTP. Если свитч получает информацию о VTP через trunk порт, то он автоматически становится членом данного домена и наследует конфигурацию. Когда вы меняете настройки VLAN на сервере VTP, то они автоматически наследуются клиентами через trunk порты. Если же вы конфигурируете настройки VLAN на коммутаторе-клиенте, то они касаются только данного свитча.
 

Для свитчей серии CISCO Catalyst 1900 нет поддержки мультиVLAN и вы должны назначать портам только типы static и trunk. Для управления коммутатором через CLI используется весьма удобная система меню:






Вначале после приглашения свитча вы нажимаете M и вводите пароль для конфигурации свитча. После этого вы видите главное меню:






Для настройки VLAN нажмите клавишу V и увидите меню настройки VLAN:






Для просмотра состояния VLAN нажмите L а затем на вопрос о диапазоне VLAN можно указать all для просмотра всех VLAN:





Для того, чтобы использовать какую-либо VLAN еЈ необходимо добавить(в свитчах поздних серий это делается неявно, когда вы впервые эту VLAN используете): для этого в основном меню VLAN нажмите A и следуйте инструкциям:






Для настройки VLAN нажмите M и перед вами возникнет схожее меню для ыбранной VLAN. Для присвоения порту допустимой VLAN можно воспользоваться меню E - VLAN membership:






Вначале показывается информация о текущей конфигурации, а затем меню для изменения оной. Для изменения типа VLAN для порта(статический или динамический) и спользуется меню Membership type - M:






Для присвоения конкретной VLAN порту используйте меню V:






Для настройки trunk портов используйте меню T из главного меню настройки VLAN. Вам покажется следующее меню. Trunk портами могут быть только 100 Мбитные и оптические порты. Чтобы сделать порт тунелем, нажмите клавишу T меню trunk и выберите 2(On):






Конфигурация VTP для данных свитчей находится также на странице главного меню VLAN:






Для настройки VTP укажите имя домена VTP, который используется у вас в сети(их, конечно, может быть несколько) и режим работы VTP, скорее всего для данного типа свитчей это будет режим клиента. В общем, в режиме клиента нельзя проводить операции с VLAN, вроде добавления, изменения и удаления. Эти операции проводятся централизованно на сервере VTP и передается на все свитчи-клиенты через trunk магистрали(естественно, что для использования возможностей VTP вы должны использовать VLAN через тунели-trunk)


         Список литературы
http://www.cisco.com/
http://www.opennet.ru/