ККС ЭКЗАМЕН
1. Основные команды коммутатора (типы подключения, синтаксис команд, создание и настройка учетных записей пользователей, установка IP-адреса, времени, баннера приветствия, команды мониторинга сети и сохранения конфигурации)
Скачиваем PuTTy -> serial (команды в методичке)
Изменение IP-адреса коммутатора
Посмотрите значение IP- адреса интерфейса управления коммутатора:
Show ipif
Измените IP-адрес интерфейса управления коммутатора
Config ipif System ipaddress 10.1.1.10/8
Настройте IP-адрес шлюза по умолчанию:
Create iproute default 10.1.1.254
Проверьте настройки коммутатора:
Show switch
Настройка времени на коммутаторе
Проверьте время:
Show time
Введите новую дату и время:
Config time 10022011 15:45:30
Укажите текущую дату и время. Установите часовой пояс Москва ( GMT +3:00):
Config time_zone operator + hour 3 min 0
Проверьте время:
show time
Создайте учетную запись администратора:
Create account admin dlink
Укажите пароль и подтверждение пароля администратора: dlink
Enter a case-sensitive new password: dlink
Enter the new password again for confirmation: Dlink
Для выхода из режима с текущими правами введите команду:
logout
Осуществить вход, введя параметры созданной учетной записи администратора:
Username: dlink
Password: dlink
DЕS-3200-10#
Создайте учетную запись пользователя:
Create account user swuser
Укажите пароль и подтверждение пароля пользователя: dlink1
Enter a case-sensitive new password: dlink1
Enter the new password again for confirmation: dlink1
Проверьте настройки учетных записей пользователей:
Show account
Создайте учетную запись пользователя:
create accoun use swuser
Укажите пароль и подтверждение пароля пользователя: dlink1
Enter a case-sensitive new password: dlink1
Enter the new password again for confirmation: dlink1
Проверьте настройки учетных записей пользователей:
Show account
Измените пароль пользователя:
Config account swuser
После ввода команды укажите старый пароль пользователя и 2 раза новый пароль.
Enter a old password:****
Enter a case-sensitive new password:****
Enter the new password again for confirmation:****
Посмотрите список пользователей, подключенных к CLI коммутатора в настоящее время:
Show session
Активизируйте функцию шифрования паролей:
Enable password encryption
Посмотрите текущую конфигурацию коммутатора, хранящуюся в RAM , и проверьте, зашифрованы ли пароли:
Show config current_config
Отключите функцию шифрования паролей:
Disable password encryption
Дешифруйте пароль учетной записи пользователя:
Config account swuser encrypt plain_text dlink1
Убедитесь, что пароль учетной записи пользователя дешифрован:
Show config current_config
Удалите учетную запись пользователя:
Delete account swuser
Убедитесь в удалении учетной записи пользователя:
Show account
Настройка параметров баннеров приветствия
Измените приглашение Command Prompt:
Config command_prompt TEST_SWITCH
Установите приглашение по умолчанию:
Config command_prompt default
Посмотрите баннер приветствия:
Show greeting_message
Войдите в режим конфигурирования баннера приветствия:
Config greeting_message
Для редактирования приветствия, используйте следующие команды:
Добавьте строчку в приветствие:
SWITCH_TEST tel +7(495) 000-00-00
Сохраните изменения в приветствии и выйдите из режима редактирования: Ctrl +W
Проверьте баннер приветствия:
Show greeting_message
Восстановите настройки баннера по умолчанию:
Сonfig greeting_message default
Проверьте баннер приветствия:
Show greeting_message
Сохранение конфигурации В энергонезависимой памяти
Сохраните конфигурацию, хранимую в RAM , в энергонезависимую память ( NVRAM ):
save
Посмотрите конфигурацию коммутатора, сохраненную в
NVRAM :
Show config config_in_nvram
Команды мониторинга сети
Посмотрите статистику о пакетах, передаваемых и принимаемых портом 2 коммутатора:
show packet ports 2
Очистите счетчики статистики на порте:
Clear counters ports 2
Посмотрите загрузку портов коммутатора:
Show utilization ports
Посмотрите log-файл коммутатора:
Show log
Посмотрите log-файл коммутатора с определенного индекса (ID):
Show log index 25
Очистите log -файл:
Clear log
Протестируйте состояние медных кабелей, подключенных к портам коммутатора:
cable_diag ports all
2. Обновление программного обеспечения коммутатора и сохранение/загрузка конфигурационных файлов
Включаем роутер, скачиваем пути и «устанавливаем», подключаем компьютер к консольному кабелю, скачаем и поставим TFTP (ftp.dlink – прошивка).
3. Команды управления таблицами коммутации MAC- и IP-адресов, ARP-таблицами
ARP таблицы протокол преобразования айпи адреса в мак адреса и наоборот, работает на канальном уровне и маршрутизация трафика.
Протокол арп проще чем айпи.
IP(какой) mac(какому) port(за каким скрывается) - (arp запись об этом компьютере). Отправляем пинг и проверяем(добавляется). Маршрутизация статическая и динамическая. Реальный и виртуальный компьютер. Типы, откуда берутся, сколько их штук, по умолчанию. Броккасту присваивается ………………………………………………………………………………………. Умение работать с таблицами коммутации и ARP -таблицами позволяет диагностировать проблемы, возникающие в сети, например, атаки ARP Spoofing, а также отслеживать активность пользователей.
Просмотрите содержимое таблицы MAC-адресов:
Show fdb
Определите порт коммутатора, к которому подключено устройство с определенным MAC-
адресом (в качестве МАС-адреса введите реальный МАС-адрес ПК1):
show fdb mac_address 00-03-47-BD-3F-57
Посмотрите список MAC-адресов устройств, принадлежащих VLAN по умолчанию ( Default VLAN ):
Show fdb vlan default
Посмотрите MAC-адреса устройств, изученные портом 2:
Show fdb port 2
Просмотрите время нахождения записи в таблице MAC-адресов:
Show fdb aging_time
Измените время нахождения МАС-адреса в таблице до 350 секунд:
Config fdb aging_time 350
Удалите все динамически созданные записи из таблицы МАС-адресов:
Clear fdb all
Создайте статическую запись в таблице MAC-адресов (в качестве МАС-адреса введите
реальный МАС-адрес ПК2) на порте 2:
create fdb default 00-03-47-BD-01-11 port 2
Просмотрите статические записи в таблице MAC-адресов:
Show fdb static
Просмотрите статические записи таблицы MAC-адресов на порте
2:
Show fdb static port 2
Удалите статическую запись из таблицы МАС-адресов:
Delete fdb default 00-03-47-BD-01-11
Просмотрите содержимое таблицы MAC-адресов:
Show fdb
Команды управление ARP-таблицей
Просмотрите ARP-таблицу:
Show arpentry
Найдите в ARP-таблице сопоставления IP-MAC по указанному IP-адресу:
Show arpentry ipaddress 10.1.1.250
Просмотрите в ARP-таблице все сопоставления IP-MAC на интерфейсе System:
Show arpentry ipif System
Удалите все динамически созданные записи из ARP-таблицы:
Clear arptable
Убедитесь, что все динамические записи из таблицы удалены:
Show arpentry
Создайте статическую запись в ARP-таблице (в качестве МАС-адреса укажите МАС-адрес ПК2):
Create arpentry 10.1.1.250 00-50-BA-00-07-36
Просмотрите созданную статическую запись в ARP -таблице:
Show arpentry static
Удалите статическую запись из ARP-таблицы:
Delete arpentry 10.1.1.250
Проверьте, что запись удалена:
Show arpentry static
Измените время нахождения записи в ARP-таблице до 30 минут (по умолчанию 20 минут):
Config arp_aging time 30
Проверьте выполненные настройки:
Show arpentry
4. Настройка VLAN на основе стандарта IEEE 802.1Q
На свичах добавляем вланы на портах все. Для каждого влана добавляем интерфейс.
3-4, будут тегированными для всех, а остальные не тегированные для тех, что против их***.
В МЕТОДИЧКЕ!!!
5. Настройка протокола GVRP
Протокол динамической маршрутизации 1 создаем на 2 само появляется.
МЕТОДИЧКА!!!
6. Настройка протоколов связующего дерева STP, RSTP
Защищает от 2 уровня (у свича, как минимум 1, из одного порта в другой, соединить петлей) stp (могут быть + (ввиде 2 кабеля, если один упадет, то другой будут использовать) - проверка загрузки процессора!!! Шоу эспанинг риф….
3 уровня (пример с коммутатором) - (ошибка с маршрутизацией)
STP – для второго уровня
Если STP не настроить то будет Шторм
Посмотреть Нагрузку процессора, что бы проверить
Show Spanung Dript(шоу эспанинг риф) – нагрузка портов
Примечание: не соединяйте коммутаторы одновременно двумя кабелями во время настройки.
Перед выполнением задания необходимо сбросить настройки коммутаторов к заводским настройкам по умолчанию командой:
Reset config
Настройка коммутатора 1
Включите протокол связующего дерева на коммутаторе:
Enable stp
Проверьте текущую конфигурацию протокола связующего дерева:
Show stp
Протокол RSTP используется по умолчанию. Если нет, активизируйте его:
Config stp version rstp
Установите на коммутаторе наименьшее значение приоритета, чтобы он мог быть выбран
корневым мостом (приоритет по умолчанию = 32768):
config stp priority 8192 instance_id 0
Просмотрите выполненные изменения:
Show stp instance 0
Назначьте порты 3-10 граничными портами:
Config stp ports 3-10 edge true
Активизируйте протокол связующего дерева на портах:
Config stp ports 1-10 state enable
Настройка коммутатора 2
Активизируйте функцию связующего дерева:
Enable stp
Проверьте текущую конфигурацию протокола связующего дерева:
Show stp
Протокол RSTP используется по умолчанию. Если нет, включите его:
Config stp version rstp
Назначьте порты 3-10 граничными портами:
Config stp ports 3-10 edge true
Активизируйте протокол связующего дерева на портах:
Config stp ports 1-10 state enable
Соедините между собой порты 1 и порты 2 коммутаторов 1 и 2 с помощью кабелей, как
показано на схеме 7.2.
Проверьте настройки RSTP, состояние портов и их роли у обоих коммутаторов:
Show stp ports x , где x – номер порта
Выполните продолжительный тест ping от компьютера ПК1 до ПК2 и наоборот:
На ПК1,
Ping 10.1.1.250 –t
На ПК2 ,
Ping 10.1.1.251 –t
Поменяйте версию протокола связующего дерева с RSTP на STP на обоих коммутаторах командой:
Config stp version stp
Выполните продолжительный ping от компьютера ПК1 до ПК2 и наоборот:
На ПК1,
Ping 10.1.1.250 –t
На ПК2 ,
Ping 10.1.1.251 –t
7. Агрегирование каналов
Объединение физических каналов в 1 логический.
Порты нужно выключить перед агрегированием
Нагрузка канала, пинги большого размера пинг адрес –l количество байт (ping 192.168.0.1 –l 10000 -t)
Примечание:
не соединяйте физически соответствующие порты коммутаторов до тех
пор, пока не настроено агрегирование каналов, т.к. в коммутируемой сети может
возникнуть петля.
Перед выполнением задания необходимо сбросить настройки коммутаторов к
заводским настройкам по умолчанию командой:
reset config
Настройка коммутатора 1
Создайте группу агрегирования каналов:
Create link_aggregation group_id 1 type lacp
Включите порты 2, 4, 6, 8 в группу агрегирования каналов и выберите порт 2 в качестве
мастера-порта:
config link_aggregation group_id 1 master_port 2 ports 2,4,6,8 state enabled
Настройте порты на работу в пассивном режиме:
Config lacp_port 2,4,6,8 mode passive
Проверьте выполненные настройки:
Show link_aggregation
Проверьте режим работы LACP на портах коммутаторов:
Show lacp_port
Посмотрите текущий алгоритм агрегирования каналов:
Show link_aggregation algorithm
Настройка коммутатора 2
Создайте группу агрегирования каналов:
Create link_aggregation group_id 1 type Lacp
Включите порты 1, 3, 5, 7 в группу агрегирования каналов и выберите порт 1 в качестве
мастера-порта:
config link_aggregation group_id 1 master_port 1 ports 1,3,5,7 state enabled
Настройте порты на работу в активном режиме:
Config lacp_port 1,3,5,7 mode active
Проверьте выполненные настройки:
Show link_aggregation
Проверьте режим работы LACP на портах коммутаторов:
Show lacp_port
Запустите на ПК1 и ПК2 программу iperf:
Iperf –c 10.1.1.250 –i 1 –t 1000 –r –u -b10M -P5
Запустите на сервере:
Iperf –s -u
Ключ «-с» устанавливает режим клиента и задает адрес сервера, «-i» задает интервал
вывода отчета о скорости; «-t» – время длительности теста в секундах; «-r» – режим
двустороннего тестирования; «-u» – режим тестирования UDP трафиком; «-b10M» задает
полосу генерации трафика в 10 Мбит/с; «-P5» запускает одновременно 5 тестовых потоков. Во время теста проверьте загрузку портов на обоих коммутаторах:
show utilization ports
8. Списки управления доступом (Access Control List) для локальных и внешних сетей.
Сетевой фильтр
шифровать пересылку данных,
запрещать или разрешать (айпи, порт, протокол, мак) – 1 коммутатор, в порт номер 3.
Компьютер и 2 свича.
на коммутаторе D-Link настроить списки управления доступом, использую в качестве
критериев фильтрации MAC- и IP- адреса.
МЕТОДИЧКА!!!!!!
9. Контроль над подключением узлов к портам коммутатора. Функция Port Security. Функция IP-MAC-Port Binding
Port Security – указать сколько и каких мас – адресов может изучить порт. IP-MAC-Port Binding – по этим параметрам идет привязки мака и порта.
Функция Port Security позволяет настроить какой-либо порт коммутатора так, чтобы
доступ к сети через него мог осуществляться только определенными устройствами.
Устройства, которым разрешено подключаться к порту определяются по МАС-адресам
МЕТОДИЧКА!!!!
10. Настройка QoS. Приоритизация трафика. Управление полосой пропускания
1 свич и три компьютера.
С 1 на 2 пинги большого размера и с 1 на 3. Ip-Mac-Port
Кос настраиваем 1 поток низкий, а 2 высокий и задержку пингов смотрим.
ПИЗДЕЦ!! МЕТОДИЧКА!!!
11. Настройка протоколов связующего дерева MSTP
2 свича и 2 валана, руты
Примечание: не соединяйте коммутаторы одновременно всеми кабелями во время
настройки.
НЕ СЛОЖНО!! МЕТОДИЧКА!!