![Eltex MES5248 — настройка Ethernet-коммутаторов и протоколов маршрутизации [173/186]](/img/pdf.png)
Eltex MES5248 — настройка Ethernet-коммутаторов и протоколов маршрутизации [173/186]
Превью страниц
Страница 173 /
186
![Eltex MES5248 [173/186] Команда значение значение](/views2/1154406/page173/bgad.png)
Ethernet-коммутаторы серии MES5000 173
Таблица 5.192 – Команды режима конфигурирования интерфейса ip
Команда
Значение/ Значение
по умолчанию
Действие
rip authentication
| text | md5 |
-/отключена
Включает аутентификацию в RIP и определяет ее тип:
- text – аутентификация открытым текстом;
- md5 – аутентификации MD5.
no rip authentication
Отключает аутентификацию в RIP.
rip auto-send
-/включена
Включение автоматического определения необходимости
рассылки полной маршрутной информации RIP.
no rip auto-send
Отключение автоматического определения необходимости
рассылки полной маршрутной информации RIP.
ip rip default-route originate
metric
(1 .. 15)/ отключена
Устанавливает метрику для маршрута по умолчанию
транслируемого через RIP.
no ip rip default-route
originate
Устанавливает значение по умолчанию.
rip offset offset
1-15/1
Добавляет смещение к метрике.
- offset – смещение к метрике.
rip-passive interface
-/включена
Выключает отправку обновлений на интерфейсе.
no rip-passive interface
Устанавливает значение по умолчанию.
rip version | 1 | 2 |
2
Выбор версии протокола RIP 1 / RIP 2.
Команды режима privileged EXEC
Вид запроса командной строки в режиме privileged EXEC:
console#
Таблица 5.193 – Команды режима privileged EXEC
Команда
Значение
Действие
show ip rip
[ statistics | peers]
-
Просмотр информации о RIP-маршрутизации:
- statistics – статистические данные;
- peers – информация участника сети.
5.25.3 Настройка протокола OSPF
OSPF (Open Shortest Path First) – протокол динамической маршрутизации, основанный на
технологии отслеживания состояния канала (link-state technology) и использующий для нахождения
кратчайшего пути Алгоритм Дейкстры. Протокол OSPF представляет собой протокол внутреннего
шлюза (IGP). Протокол OSPF распространяет информацию о доступных маршрутах
между маршрутизаторами одной автономной системы.
Команды режима глобального конфигурирования
Вид запроса командной строки в режиме глобального конфигурирования:
console(config)#
Таблица 5.194 – Команды режима глобального конфигурирования
Команда
Значение по
умолчанию
Действие
router ospf enable
-
Включает маршрутизацию по протоколу OSPF.
no router ospf enable
Выключает маршрутизацию по протоколу OSPF.
Содержание
1711- Mes5000
- Ethernet коммутаторы серии mes5000
- Условные обозначения
- Введение
- Базовые функции
- Функции при работе с mac адресами
- Функции коммутатора
- Описание изделия
- Назначение
- Функция mld snooping
- Private vlan
- Функция
- Igmp snooping
- Функции второго уровня сетевой модели osi
- Ethernet коммутаторы серии mes5000 9
- Таблица 2 описание функций второго уровня уровень 2 osi
- Статические записи
- Режим обучения
- Портов
- Поддержка передачи
- На несколько mac адресов
- Зеркалирование
- Защита от
- Время хранения mac
- В таблице 2 приведены функции и особенности второго уровня уровень 2 osi
- Адресов
- Шторма
- Автоматическое
- Широковещательного
- Private vlan edge
- Базе портов
- Создание групп lag
- Протокола stp
- Протокола rstp
- Поддержка vlan на
- Поддержка vlan
- Поддержка gvrp
- Поддержка 802 q
- Поддержка
- Объединение каналов с использованием lacp
- Ethernet коммутаторы серии mes5000
- Функции обеспечения безопасности
- Ethernet коммутаторы серии mes5000 11
- Функции qos
- Dynamic arp inspection
- Таблица 2 функции обеспечения безопасности
- Dhcp snooping
- Таблица 2 основные функции качества обслуживания
- Таблица 2 описание функций третьего уровня layer 3
- Протокол arp
- Приоритетных
- Поддержка класса
- Поддержка
- Очередей
- Опция 82 протокола
- Обслуживания 802 p
- Клиенты bootp и dhcp
- В таблице 2 приведены функции третьего уровня уровень 3 osi
- В таблице 2 приведены основные функции качества обслуживания quality of service
- Функции третьего уровня сетевой модели osi
- L2 l3 l4 acl
- Управление
- Проверка
- Привилегий
- Портов
- Подлинности на
- Поддержка
- Основе порт
- Мониторинг
- Контролируемым доступом уровни
- Командной строки
- Интерфейс
- Функции управления коммутатором
- Загрузка и выгрузка файла настройки
- Заблокированных
- Удаленный
- Traceroute
- Таблица 2 основные функции управления коммутаторами серии mes5000
- Syslog
- Ethernet коммутаторы серии mes5000
- Протокол tftp
- Протокол snmp
- Локальная
- Клиент radius
- Дополнительные функции
- Диагностика оптического трансивера
- В таблице приведены дополнительные функции устройства
- Блокировка интерфейса управления
- Аутентификация
- Адресов для snmp
- Tacacs
- Ethernet коммутаторы серии mes5000 13
- Фильтрация ip
- Таблица 2 дополнительные функции устройства
- Сервер ssh
- Управление
- Таблица 2 основные технические характеристики
- Основные технические характеристики
- Основные технические параметры коммутатора приведены в таблице 2
- Общие параметры
- Ethernet коммутаторы серии mes5000
- Физические характеристики и условия окружающей среды
- Тип источников питания устройства определяется при заказе
- Ethernet коммутаторы серии mes5000 15
- Передняя панель устройства
- Конструктивное исполнение
- Mes5148
- Ethernet коммутаторы серии mes5000 17
- Элемент панели передней описание
- Элемент задней панели описание
- Управления расположенных на передней панели коммутатора mes5248
- Таблица 2 2 описание разъемов задней панели коммутатора mes5148
- Таблица 2 1 описание разъемов индикаторов и органов управления передней панели mes5248
- Рисунок 3 mes5148 задняя панел
- Задняя панель устройства
- Внешний вид задней панели коммутатора mes5148 приведен на рисунке 3
- В таблице 2 2 приведен перечень разъемов расположенных на задней панели коммутатора
- В таблице 2 1 приведен перечень разъемов светодиодных индикаторов и органов
- Отвода тепла не закрывайте вентиляционные отверстия посторонними предметами это может привести к перегреву компонентов устройства и вызвать нарушения в его работе рекомендации по установке устройства расположены в разделе установка и подключение
- На боковых панелях устройства расположены вентиляционные решетки которые служат для
- В таблице 2 3 приведен перечень разъемов расположенных на задней панели коммутатора
- Боковые панели устройства
- Mes5148
- Ethernet коммутаторы серии mes5000
- Элемент задней панели описание
- Таблица 2 3 описание разъемов задней панели коммутатора mes5148
- Рисунок 5 боковая панель mes5148
- Рисунок 4 mes5248 задняя панел
- Световая индикация
- Комплект крепежа в стойку
- Индикаторы master и unit id выключены
- Индикатора
- Документация
- В том случае когда коммутатор работает в автономном режиме без стекирования
- В базовый комплект поставки входят
- Адаптер консольного порта rj 45 db9
- Sfp sfp трансиверы
- Шнур питания только для модуля питания pm350 220 12
- Master
- Функция
- Ethernet коммутаторы серии mes5000
- Таблица 2 5 световая индикация системных индикаторов
- Ethernet коммутатор
- Состояние индикатора состояние устройства
- При наличии в заказе также могут быть поставлены
- Название
- Модуль питания pm350 48 12 или pm350 220 12
- Комплект поставки
- Установка устройства в стойку
- Установка и подключение
- Крепление кронштейнов
- Установка модулей питания и вентиляторов
- Установка и удаление sfp трансиверов
- Подключение питающей сети
- Включение устройства
- Включение и начальная настройка коммутатора
- Устройство поставляется производителем с параметрами конфигурации установленными в начальное состояние
- Пример дальнейшей загрузки устройства
- При этом имя пользователя и пароль не заданы и не запрашиваются системой
- После успешной загрузки коммутатора появится системное приглашение интерфейса
- Командной строки cli или запрос параметров аутентификации пользователя
- Для быстрого вызова справки о доступных командах используйте комбинацию клавиш shift и
- Ethernet коммутаторы серии mes5000 27
- Таких как обновление программного обеспечения удаление содержимого флэш памяти восстановление пароля диагностика задание скорости работы терминала работа с параметрами стека устройства для управления параметрами начального загрузчика используется система меню startup menu
- Таблица 4 описание меню startup таблица 4 описание меню startup
- Интерфейс начального загрузчика используются для выполнения специальных процедур
- Интерфейс начального загрузчика
- Если в течение 15 секунд значение по умолчанию не выбран ни один из пунктов меню то загрузка устройства продолжится время ожидания можно увеличить с помощью команд консоли
- Вид загрузочного меню
- В течение двух секунд после появления следующего сообщения
- Ethernet коммутаторы серии mes5000
- Ethernet коммутаторы серии mes5000 29
- Таблица 4 описание меню stack menu работа с параметрами стека устройства
- Название меню описание
- Выбор режима стекирования
- Базовая настройка коммутатора
- Параметры интерфейса
- Настройка сетевых параметров доступа
- Имя пользователя и пароль вводится при входе в систему во время сеансов
- Задание пароля для пользователя admin и создание новых пользователей
- Для обеспечения защищенного входа в систему необходимо назначить пароль привилегированному пользователю admin
- Для возможности управления коммутатором из сети необходимо назначить устройству ip
- В случае если ip адрес настраивается для интерфейса физического порта или группы портов этот интерфейс удаляется из группы vlan которой он принадлежал
- Адрес маску подсети и в случае управления из другой сети шлюз по умолчанию ip адрес можно назначить любому интерфейсу vlan физическому порту группе портов по умолчанию на интерфейсе vlan 1 назначен ip адрес 192 68 39 маска 255 55 55 ip адрес шлюза должен принадлежать к той же подсети что и один из ip интерфейсов устройства
- Администрирования устройства для создания нового пользователя системы или настройки любого из параметров имени пользователя пароля уровня привилегий используются команды
- Operator с паролем pass и уровнем привилегий 1
- Ip адрес назначаемый для интерфейса vlan 1 192 68 6 44 маска подсети 255 55 55 ip адрес шлюза по умолчанию 192 68 6
- Ethernet коммутаторы серии mes5000 31
- Уровень привилегий 1 разрешает доступ к устройству но запрещает настройку уровень привилегий 15 разрешает как доступ так и настройку устройства
- Пример команд настройки ip адреса для интерфейса vlan 1
- Пример команд для задания пользователю admin пароля eltex и создания пользователя
- При удалении всех ip адресов коммутатора доступ к нему будет осуществляться по ip адресу 192 68 39 24
- Получение ip адреса от сервера dhcp
- Настройка параметров протокола snmp
- Настройка параметров системы безопасности
- Консоли введите пароль console
- Для удобства эксплуатации устройства можно задать баннер сообщение которое будет
- Выводиться при попытке получения доступа к устройству
- Введите пароль в приведенном примере пароль ssh
- Введите пароль telnet
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс telnet
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс ssh
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс
- Ethernet коммутаторы серии mes5000
- Установка пароля для консоли
- Установка пароля для telnet
- Установка пароля для ssh
- Последовательность команд при конфигурировании
- Настройка баннера
- Управление устройством интерфейс командной строки
- Общие сведения об интерфейсе командной строки
- Фильтрация сообщений командной строки
- Таблица 5 опции фильтрации при отображении данных
- Таблица 5 базовые команды доступные в режиме exec
- Пример использования фильтрации
- Команды режима exec
- Запросы пользователя и облегчить поиск необходимой информации для фильтрации информации требуется добавить в конец командной строки символ и использовать одну из опций фильтрации перечисленных в таблице
- Запрос командной строки в режиме exec имеет следующий вид
- Базовые команды
- Ethernet коммутаторы серии mes5000
- Фильтрация сообщений позволяет уменьшить объем данных отображаемых в ответ на
- Таблица 5 базовые команды доступные во всех режимах конфигурирования
- Таблица 5 базовые команды доступные в режиме конфигурирования
- Таблица 5 базовые команды доступные в режиме privileged exec
- Команды режима privileged exec
- Команды доступные во всех режимах конфигурирования
- Команды доступные в глобальном режиме конфигурирования
- Команда значение действие
- Команда
- Значение значение по умолчанию
- Запрос командной строки имеет следующий вид
- Запрос командной строки имеет один из следующих видов
- Действие
- Ethernet коммутаторы серии mes5000 37
- Console console config console config line
- Console console config
- Таблица 5 команды управления системой в режиме exec
- Таблица 5 базовые команды доступные в режиме конфигурирования терминала
- Команды управления системой
- Команды режима exec
- Команды доступные в режиме конфигурирования терминала
- Запрос командной строки в режиме конфигурирования терминала имеет следующий вид
- Ethernet коммутаторы серии mes5000
- Команды режима privileged exec
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Ethernet коммутаторы серии mes5000 39
- Console
- F требуется фрагментация и установка битов df
- Таблица 5 описание результатов выполнения команды traceroute
- Ethernet коммутаторы серии mes5000
- Таблица 5 команды управления системой в режиме privileged exec
- Таблица 5 0 ошибки при выполнении команды traceroute
- Console traceroute ip eltex com
- Символ ошибки описание
- A административно недоступен обычно происходит при блокировании исходящего трафика по правилам в таблице доступа acl
- Пример использования команды
- 68 01 ip адрес этого маршрутизатора
- При выполнении команды traceroute могут произойти ошибки описание ошибок приведено в
- Порядковый номер маршрутизатора в пути к указанному узлу сети
- Поле описание
- Неизвестный тип пакета
- Команда значение значение по
- Tracerout
- P протокол недоступен
- N сеть недоступна
- Msec 0 msec 0 msec время за которое пакет был передан и вернулся от маршрутизатора указывается для каждой попытки передачи пакета
- Умолчанию действие
- H узел сети недоступен
- Таймаут при попытке передачи пакета
- Gateway eltex сетевое имя этого маршрутизатора
- Таблице
- Также возможно использование дополнительных опций при открытии telnet сессии
- Таблица 5 3 команды управления системой в режиме глобального конфигурирования
- Таблица 5 2 ключевые слова используемые при открытии telnet сессии
- Таблица 5 1 специальные команды telnet
- Программное обеспечение telnet коммутаторов mes5000 поддерживает специальные
- Команды функции контроля терминала для входа в режим специальных команд во время активной telnet сессии используется комбинация клавиш
- Команды доступные в режиме глобального конфигурирования
- Запрос командной строки в режиме глобального конфигурирования имеет следующий вид
- Ethernet коммутаторы серии mes5000 41
- Slave unitid устройств от 3 до 8 устройства подчиняющиеся master не могут работать в автономном режиме если отсутствует master и backup
- Master unitid устройства 1 ведущий коммутатор он управляет всеми устройствами в стеке
- Ethernet коммутаторы серии mes5000
- Backup unitid устройства 2 резервный ведущий коммутатор если в стеке присутствует и корректно функционирует устройство с unitid 1 то этот коммутатор является подчиненным при выходе из строя master коммутатора backup берет на себя роль ведущего устройства в процессе работы происходит синхронизация startup конфигурации между master и backup
- Таблица 5 4 базовые команды доступные в режиме privileged exec
- Стек mes5000 функционирует как единое устройство и может состоять из 8 устройств
- Работа коммутатора в режиме стекирования
- Передачи служебной информации и транзитного трафика между коммутаторами стека возможны две топологии при объединении устройств в стек кольцевая и линейная рекомендуется использовать кольцевую топологию для повышения отказоустойчивости стека
- Команды режима privileged exec
- Имеющих следующие роли определяемые их порядковыми номерами unitid
- Запрос командной строки имеет следующий вид
- В режиме стекирования коммутаторы mes5148 и mes5248 используют порты xg47 и xg48 для
- Show uni
- Selected for next boot образ по который будет активным после перезагрузки
- Product описание модели коммутатора
- Master разрешение стать ведущим устройством в стеке
- Mac address mac адрес коммутатора
- Устройства с одинаковыми u nit id не могут работать совместно в одном стеке
- Ethernet коммутаторы серии mes5000 43
- Умолчанию действие
- Downlink unit идентификатор коммутатора подключенного к порту downlink xg48
- Таблица 5 5 команды режима глобального конфигурирования
- Таблица 4 описание результатов выполнения команды show unit
- Active image активный образ по
- Пример использования команды
- Поле описание
- Команда значение значение по
- Uplink unit идентификатор коммутатора подключенного к порту uplink xg47
- Unit идентификатор выбранного устройства
- Unit num after reset идентификатор коммутатора который применится после перезагрузки
- Topology текущая топология стека chain цепочка или ring кольцо
- Status текущая роль коммутатора в стеке
- Команды для работы с файлами
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Url определители местонахождения ресурса описание ключевых слов используемых в операциях приведено в таблице 5 2
- Ethernet коммутаторы серии mes5000
- Таблица 5 7 команды для работы с файлами в режиме privileged exec
- Таблица 5 6 список ключевых слов и их описание
- Работа с файлами
- При осуществлении операций над файлами в качестве аргументов команд выступают адреса
- Описание аргументов команд
- Команды для работы с файлами доступны только привилегированному пользователю
- Ethernet коммутаторы серии mes5000 45
- Примеры использования команд
- Команды доступные в режиме глобального конфигурирования
- Команды для настройки резервирования конфигурации
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Запрос командной строки в режиме exec имеет следующий вид
- Автоматический переход на летнее время осуществляется в соответствии со стандартами сша и европы кроме того возможно переключение на летнее время и обратно в заданные в конфигурации моменты
- Ethernet коммутаторы серии mes5000 47
- Console config
- Console
- Таблица 5 3 команды настройки системного времени в режиме exec
- Таблица 5 2 команды настройки системного времени в режиме privileged exec
- Таблица 5 021 команды управления системой в режиме privileged exec
- Настройка системного времени
- Команды режима privileged exec
- Команды режима exec
- Команды доступные в режиме глобального конфигурирования
- Команда значение действие
- Команда действие
- Запрос командной строки в режиме глобального конфигурирования имеет следующий вид
- Таблица 5 4 список команд для настройки системного времени в режиме глобального конфигурирования
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серии mes5000
- Ethernet коммутаторы серии mes5000 49
- Console config if
- Команды режима конфигурирования интерфейса
- Запрос командной строки в режиме конфигурирования интерфейса имеет следующий вид
- Умолчанию действие
- Таблица 5 5 список команд для настройки системного времени в режиме конфигурирования интерфейса
- Примеры выполнения команд
- Отобразить статус протокола sntp
- Отобразить системное время дату и данные по часовой зоне
- Ответ получен в 05 47 01 несовпадение системного времени с временем на сервере составило 7 3 с
- Команда значение значение по
- Задать дату и время на системных часах 7 марта 2009 года 13 32
- В примере выше системное время синхронизировано от сервера 192 68 6 последний
- Ethernet коммутаторы серии mes5000
- Console show sntp status
- Console show clock detail
- Console clock set 13 32 00 7 mar 2009
- Команды режима конфигурирования интерфейса диапазона интерфейсов
- Параметры ethernet интерфейсов и интерфейсов port channel
- Конфигурирование интерфейсов
- Таблица 5 6 команды режима конфигурирования интерфейсов ethernet и port channel
- По 10 и для входа в режим настройки всех групп портов
- Ниже приведены команды для входа в режим настройки диапазона ethernet интерфейсов с 1
- Команды режима глобального конфигурирования
- Команды введенные в данном режиме применяются к выбранному диапазону интерфейсов
- Команда
- Действие
- Выбор диапазона интерфейсов осуществляется при помощи команд
- Вид запроса командной строки в режиме конфигурирования интерфейса
- Interface range tengigabitethernet portlist для настройки диапазона интерфейсов interface range port channel grouplist для настройки всех групп портов
- Ethernet коммутаторы серии mes5000
- Console configure console config interface range tengigabitethernet 1 0 1 10 console config if console configure console config interface range port channel 1 8 console config if
- Console configure console config
- Console
- Таблица 5 8 команды режима exec
- Таблица 5 7 команды режима общих настроек интерфейсов ethernet и port channel
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы серии mes5000 53
- Примеры выполнения команд
- Показать состояние интерфейсов
- Ethernet коммутаторы серии mes5000
- Console show interfaces status
- Показать статистику по группе каналов 1
- Показать параметры авто согласования
- Ethernet коммутаторы серии mes5000 55
- Console show interfaces counters port channel 1
- Console show interfaces counters
- Console show interfaces advertise
- Показать статистику по интерфейсам
- Таблица 5 9 описание счетчиков
- Показать настройку jumbo frames в коммутаторе
- Ethernet коммутаторы серии mes5000
- Таблица 5 0 команды режима конфигурирования vlan
- Параметров конфигурации интерфейса vlan либо диапазона интерфейсов
- Настройка интерфейса vlan
- Команды режима конфигурирования интерфейса диапазона интерфейсов vlan
- Команды режима конфигурирования vlan
- Задания параметров конфигурации vlan
- Данный режим доступен из режима конфигурирования и предназначен для задания
- Данный режим доступен из режима глобального конфигурирования и предназначен для
- Выбор интерфейса осуществляется при помощи команды
- Вид запроса командной строки в режиме конфигурирования интерфейса vlan
- Вид запроса командной строки в режиме конфигурирования vlan
- Ethernet коммутаторы серии mes5000 57
- Порт может работать в четырех режимах
- Параметров конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов
- Одного vlan который может быть добавлен с помощью команды switchport trunk native vlan
- Ниже приведены команды для входа в режим настройки интерфейса vlan 1 и входа в режим
- Настройки группы vlan 1 3 7
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Интерфейса группы портов
- И нетегированный трафик
- Данный режим доступен из режима конфигурирования и предназначен для задания
- Группы портов
- Выбор диапазона интерфейсов осуществляется при помощи команды
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- General интерфейс с полной поддержкой 802 q принимает как тегированный так
- Ethernet коммутаторы серии mes5000
- Таблица 5 2 команды режима конфигурирования интерфейса ethernet
- Customer 802 q in q интерфейс
- Таблица 5 1 команды режима конфигурирования интерфейса vlan
- Access интерфейс доступа нетегированный интерфейс для одной vlan trunk интерфейс принимающий только тегированный трафик за исключением
- Ethernet коммутаторы серии mes5000 59
- Таблица 5 3 команды режима глобального конфигурирования
- Пример использования команды
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Console configure console config vlan database console config vlan
- Console configure console config
- Console
- Таблица 5 5 команды режима exec
- Таблица 5 4 команды режима privileged exec
- Примеры выполнения команд
- Показать конфигурацию порта ethernet 22
- Показать информацию о группах протоколов
- Показать информацию о группах подсетей
- Показать информацию о всех vlan
- Ethernet коммутаторы серии mes5000 61
- Console show vlan subnets groups
- Console show vlan protocols groups
- Console show vlan
- Console show interfaces switchport tengigabitethernet 1 0 22
- Выборочная замена внешней метки vlan выборочная замена внешней метки vlan
- Вид запроса командной строки режима конфигурирования интерфейса
- Selective q in q
- Ethernet коммутаторы серии mes5000
- Фильтрация фильтрация запрет или разрешение прохождения данных на основании
- Таблица 5 6 команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Принадлежности их к vlan
- Пример выполняемых действий
- Обработка производится на основании списка правил назначаемых на интерфейсы
- Коммутатора при обработке данных список просматривается последовательно в порядке создания правил применяется только первое из правил которому соответсвуют параметры пакета создаются раздельные правила для входящего и исходящего трафика
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команда значение действие
- И фильтровать трафик на основе сконфигурированных правил
- И port channel
- Данная функция позволяет выполнять манипуляции с внешней меткой vlan пакетов данных
- Выборочное добавление второй метки vlan на основании принадлежности данных к выборочное добавление второй метки vlan на основании принадлежности данных к vlan
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000 63
- Console configure console config interface tengigabitethernet 1 0 1 console config if selective qinq list ingress override_vlan 10 ingress_vlan 11 console config if exit
- Console
- Таблица 5 7 команды режима exec
- Создать правило для интерфейса te 1 0 1 на основании которого внешняя метка входящего пакета 11 будет заменяться на 100
- Примеры выполнения команд
- Отобразить список созданных правил selective qinq
- Команды режима exec
- Команда значение действие
- Таблица 5 9 команды режима exec
- Таблица 5 8 команды режима конфигурирования интерфейса ethernet
- Одноадресного трафика для портов с включенным контролем широковещательного шторма и отбрасывает пакеты если скорость превышает заданное максимальное значение
- Контроль широковещательного шторма
- Команды режима конфигурирования интерфейса ethernet
- Команды режима exec
- Группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000
- Широковещательных сообщений одновременно передаваемых по сети через один порт что приводит к перегрузке ресурсов сети и появлению задержек шторм может возникнуть при наличии закольцованных сегментов в сети ethernet коммутатор измеряет скорость передаваемого и принимаемого широковещательного многоадресного и неизвестного
- Широковещательный шторм возникает вследствие чрезмерного количества
- Таблица 5 0 команды режима конфигурирования интерфейса ethernet
- Работающая по протоколу lacp работа по протоколу lacp описана в соответствующем разделе конфигурации
- Примеры выполнения команд
- Конфигурирования интерфейса ethernet
- Коммутаторы mes5000 обеспечивает поддержку до восьми интерфейсов ethernet в одной
- Команды режима глобального конфигурирования
- Если для интерфейса произведены настройки то для добавления его в группу следует вернуть настройки по умолчанию
- Добавление интерфейсов в группу агрегации каналов доступно только в режиме добавление интерфейсов в группу агрегации каналов доступно только в режиме
- Группы агрегации каналов link agregation group lag
- Группе портов lag и до тридцати двух групп lag на устройстве или стеке устройств каждая группа портов должна состоять из интерфейсов ethernet с одинаковой скоростью работающих в дуплексном режиме объединение портов в группу увеличивает пропускную способность канала между взаимодействующими устройствами и повышает отказоустойчивость группа портов является для коммутатора одним логическим портом
- Включить контроль широковещательного многоадресного и неизвестного одноадресного трафика на интерфейсе ethernet te1 0 15 установить максимальную скорость для контролируемого трафика 5000 кб с
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Ethernet коммутаторы серии mes5000 65
- Устройство поддерживает два режима работы группы портов статическая группа и группа
- Таблица 5 2 команды режима exec
- Таблица 5 1 команды режима глобального конфигурирования
- Статические группы агрегации каналов
- Протокол агрегации каналов lacp
- Один что позволяет увеличить пропускную способность канала и повысить его отказоустойчивость для статических групп приоритет использования каналов в объединенном пучке не задается
- Нескольких физических каналов в один агрегирование каналов используется для увеличения пропускной способности канала и повышения его отказоустойчивости lacp позволяет передавать трафик по объединенным каналам в соответствии с заданными приоритетами
- Команды режима глобального конфигурирования
- Команда значение значение по
- Команда значение действие
- Для включения работы интерфейса по протоколу lacp используйте команду channel group group mode auto в режиме конфигурирования соответствующего интерфейса
- Для включения работы интерфейса в составе статической группы используйте команду channel group group mode on в режиме конфигурирования соответствующего интерфейса
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Функцией статических групп lag является объединение нескольких физических каналов в
- Ethernet коммутаторы серии mes5000
- Функцией протокола link aggregation control protocol lacp является объединение
- Console config
- Умолчанию действие
- Таблица 5 3 команды режима глобального конфигурирования
- Таблица 5 4 команды режима конфигурирования интерфейса ethernet
- Создать первую группу портов работающую по протоколу lacp и включающую два интерфейса ethernet te1 0 3 и te1 0 4 скорость работы группы 1000 мбит с установить приоритет системы 6 приоритеты 12 и 13 для портов te1 0 3 и te1 0 4 соответственно
- Примеры выполнения команд
- Команды режима конфигурирования интерфейса ethernet
- Команды режима exec
- Команда значение значение по
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Ethernet коммутаторы серии mes5000 67
- Console configure console config lacp system priority 6 console config interface port channel 1 console config if speed 1000 console config if exit console config interface tengigabitethernet 1 0 3 console config if speed 1000 console config if channel group 1 mode auto console config if lacp port priority 12 console config if exit console config interface tengigabitethernet 1 0 4 console config if speed 1000 console config if channel group 1 mode auto console config if lacp port priority 13 console config if exit
- Console config if
- Console
- Умолчанию действие
- Таблица 5 5 команды режима exec
- Таблица 5 7 команды режима глобального конфигурирования
- Таблица 5 6 команды режима конфигурирования интерфейса ethernet
- Портов vlan
- Настройка ipv4 адресации
- Команды режима конфигурирования интерфейса ethernet интерфейса группы
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Группы портов интерфейсов vlan
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки в режиме privileged exec
- В режиме коммутатора нельзя задать более одного ip адреса для устройства в режиме коммутатора нельзя задать более одного ip адреса для устройства
- В данном разделе описаны команды для настройки статических параметров ip адресации
- Ethernet коммутаторы серии mes5000
- Таких как ip адрес маска подсети шлюз по умолчанию настройка протоколов dns и arp описана в соответствующих разделах документации
- Таблица 5 8 команды режима privileged exec
- Установить ip адрес шлюза по умолчанию 192 68 6
- Таблица 5 9 команды режима exec
- Примеры выполнения команд
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы серии mes5000 69
- Console config ip default gateway 192 68 6
- Протокол ipv6
- Настройка ipv6 адресации
- Команды режима глобального конфигурирования
- Вид запроса командной строки режима конфигурирования интерфейса
- Ethernet коммутаторы серии mes5000 71
- Console config if
- Умолчанию действие
- Таблица 5 1 команды режима конфигурирования интерфейса ethernet vlan port channel
- Команды режима конфигурирования интерфейса vlan ethernet port channel
- Команда значение значение по
- Показать динамические записи в таблице маршрутизации о соседних ipv6 устройствах
- По умолчанию
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Команда значение действие
- Действие
- Вид запроса командной строки режима privilegedexec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Console show ipv6 neighbors dynamic
- Console
- Таблица 5 3 команды режима exec
- Таблица 5 2 команды режима privileged exec
- Примеры выполнения команд
- Таблица 5 4 команды режима глобального конфигурирования
- Команды режима глобального конфигурирования
- Команда значение значение по
- Возможные состояния
- Вид запроса командной строки режима глобального конфигурирования
- Stale stale положительное подтверждение о том что путь до соседнего устройства функционирует верно было получено в течение времени большего чем период достижимости reachabletime мс пока соседнее устройство достижимо и обмен пакетами идет нормально никаких специальных действий не предпринимается
- Reach reachable reach reachable положительное подтверждение о том что путь до соседнего устройства функционирует верно было получено в течение периода достижимости reachabletime мс пока соседнее устройство достижимо и обмен пакетами идет нормально никаких специальных действий не предпринимается
- Probe probe запросы о соседстве периодически передаются с интервалом ретрансляции retranstimer мс до тех пор пока не будет получено положительное подтверждение
- Incmp incomplete incmp incomplete процедура разрешения адреса выполняется на входе это означает что запрос о соседстве был отправлен на групповой адрес но соответствующее подтверждение о соседстве еще не было получено
- Ethernet коммутаторы серии mes5000 73
- Delay delay положительное подтверждение о том что путь до соседнего устройства функционирует верно было получено в течение времени большего чем период достижимости reachabletime мс и повторный запрос был передан в течение интервала времени отведенного на попытку delay_first_probe_time сек если положительный ответ не придет в течение интервала времени отведенного на попытку delay_first_probe_time сек то состояние пути до соседнего устройства изменится на probe
- Console config
- Addressing protocol позволяет осуществлять передачу трафика ipv6 через сети с адресацией ipv4 таким образом узлы с адресацией ipv6 поддерживающие туннелирование isatap могут сообщаться инкапсулируя трафик в пакеты с заголовком ipv4
- Функция туннелирования трафика ipv6 на базе протокола isatap intra site automatic tunnel
- Умолчанию действие
- Туннелирование протокола ipv6 isatap
- Таблица 5 5 команды режима туннелирования
- Примеры выполнения команд
- Команды режима туннелирования
- Команды режима exec
- Команда значение действие
- Команда действие
- Включить интерфейс туннелирования назначить доменное имя туннеля abcd установить локальный ip адрес 192 68 6 8
- Вид запроса командной строки режима туннелирования
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Console configure console config interface tunnel 1 console config tunnel tunnel mode ipv6ip isatap console config tunnel tunnel isatap router abcd console config tunnel tunnel source ip address 192 68 6 8
- Console configure console config interface tunnel 1 console config tunnel
- Console
- Таблица 5 6 команды режима exec
- Таблица 5 8 команды режима exec
- Таблица 5 7 команды режима глобального конфигурирования
- Основной задачей протокола dns является определение ip адреса узла сети хоста по
- Настройка протоколов
- Настройка протокола dns системы доменных имен
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда действие
- Запросу содержащему его доменное имя база данных соответствий доменных имен узлов сети и соответствующих им ip адресов ведется на dns серверах
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы серии mes5000 75
- Console config
- Console
- Уровня выполняющий функцию определения mac адреса на основании содержащегося в запросе ip адреса
- Arp address resolution protocol протокол разрешения адресов протокол канального
- Умолчанию действие
- Таблица 5 9 команды режима глобального конфигурирования
- Сonsole configure console config ip name server 192 68 6 5 192 68 6 8 console config ip domain name eltex sw 1
- Сonsole configure console config ip host eltex mes 192 68 6 9
- Примеры использования команд
- Настройка протокола arp
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Команда значение значение по
- Использовать dns сервера по адресам 192 68 6 5 и 192 68 6 8 установить доменное имя по умолчанию mes
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серии mes5000
- Console config
- Console
- Установить статическое соответствие узел сети с именем eltex mes имеет ip адрес 192 68 6 9
- Таблица 5 1 команды режима interface configuration
- Таблица 5 0 команды режима privileged exec
- Сonsole show arp
- Сonsole configure console config arp 192 68 6 2 00 00 0c 40 0f bc tengigabitethernet 1 0 2 сonsole config exit сonsole arp timeout 12000
- Примеры использования команд
- Показать содержимое arp таблицы
- Команды режима конфигурирование интерфейса
- Команда значение значение по
- Команда значение действие
- Добавить статическую запись в arp таблицу ip адрес 192 68 6 2 мас адрес
- Действие
- Вид запроса командной строки в режиме interface configuration
- Ethernet коммутаторы серии mes5000 77
- Console config if
- 00 0c 40 0f bc установить время жизни динамических записей в arp таблице 12000 секунд
- Умолчанию
- Таблица 5 3 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Таблица 5 2 команды режима глобального конфигурирования
- Распространить по сети идентификаторы vlan основной функцией протокола gvrp является обнаружение информации об отсутствующих в базе данных коммутатора vlan сетях при получении сообщений gvrp получив информацию об отсутствующих vlan коммутатор добавляет ее в свою базу данных
- Настройка протокола gvrp
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команды режима глобального конфигурирования
- Команда значение значение по
- Интерфейса группы портов
- Группы портов
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Garp vlan registration protocol gvrp протокол vlan регистрации протокол позволяет
- Ethernet коммутаторы серии mes5000
- Console configure console config interface tengigabitethernet te_port port channel group console config if
- Console config
- Умолчанию действие
- Таблица 5 6 команды режима exec
- Таблица 5 5 команды режима privileged exec
- Таблица 5 4 описание таймеров garp
- Команды режима privileged exec
- Команды режима exec
- Интерфейс настроенный в режиме порта доступа access port не может работать по протоколу gvrp поскольку он всегда является членом только одной группы vlan
- Значения garp таймеров должно быть одинаковым для всех взаимодействующих устройств если значения таймеров будут отличаться то коммутатор может некорректно работать по протоколу gvrp
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Взаимодействие нетегированного порта с тегированным может быть административно определено путем установки значения pvid на нетегированном порту
- Ethernet коммутаторы серии mes5000 79
- Вид запроса командной строки в режиме глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Console configure console config interface tengigabitethernet te_port port channel group console config if
- Console config
- Таблица 5 8 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Таблица 5 7 команды режима глобального конфигурирования
- По умолчанию действие
- Обнаруживается путём отсылки коммутатором фрейма с адресом назначения совпадающим с одним из mac адресов устройства
- Механизм обнаружения петель loopback detection
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команды режима глобального конфигурирования
- Команда значение значение
- Интерфейса группы портов
- Данный механизм позволяет устройству отслеживать закольцованные порты петля на порту
- Группы портов
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Таблица 5 9 команды режима exec
- Rapid быстрый stp rstp является усовершенствованием протокола stp характеризуется
- Таблица 5 0 команды режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000 81
- Семейство протоколов stp stp rstp mstp
- Console config
- Протокол multiple stp mstp является наиболее современной реализацией stp
- Console
- Поддерживающей использование vlan mstp предполагает конфигурирование необходимого количества экземпляров связующего дерева spanning tree вне зависимости от числа групп vlan на коммутаторе каждый экземпляр может содержать несколько групп vlan недостатком протокола mstp является то что на всех коммутаторах взаимодействующих по mstp должны быть одинаково сконфигурированы группы vlan
- Основной задачей протокола stp spanning tree protocol является приведение сети ethernet с
- Настройка протокола stp rstp
- Множественными связями к древовидной топологии исключающей циклы пакетов коммутаторы обмениваются конфигурационными сообщениями используя кадры специального формата и выборочно включают и отключают передачу на порты
- Меньшим временем приведения сети к древовидной топологии и имеет более высокую устойчивость
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда значение значение по
- Команда значение действие
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Умолчанию
- Вид запроса командной строки режима exec
- Умолчанию действие
- Таблица 5 1 команды режима конфигурирования интерфейса ethernet группы портов
- Портов
- Команды режима конфигурирования интерфейса ethernet интерфейса группы
- Команда значение значение по
- Группы портов
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000
- Console config if
- 2 hello time 1
- Port channel 20000 4
- Long short
- Gigabit ethernet 1000 mbps 20000 4
- Ethernet коммутаторы серии mes5000 83
- Console
- Таблица 5 3 команды режима privileged exec
- Таблица 5 2 ценность пути установленная по умолчанию spanning tree cost
- Метод определения ценности пути
- Команды режима privileged exec
- Команда значение действие
- Интерфейс
- Вид запроса командной строки режима privileged exec
- Tengigabit ethernet 10000 mbps 2000 2
- Команда значение действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования протокола mstp
- Ethernet коммутаторы серии mes5000
- Console configure console config spanning tree mst configuration console config mst
- Console config
- Console
- Умолчанию действие
- Таблица 5 5 команды режима глобального конфигурирования
- Таблица 5 4 команды режима exec
- Настройка протокола mstp
- Команды режима конфигурирования протокола mstp
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда значение значение по
- Команды режима privileged exec
- Команда значение значение по
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000 85
- Console config if
- Console
- Умолчанию действие
- Таблица 5 7 команды режима конфигурирования интерфейса ethernet группы портов
- Таблица 5 6 команды режима конфигурирования протокола mstp
- Портов
- Команды режима конфигурирования интерфейса ethernet интерфейса группы
- Таблица 5 8 команды режима exec
- Примеры выполнения команд
- Команда значение действие
- Включить поддержку протокола stp установить значение приоритета связующего дерева rstp 12899 интервал forward time 20 секунд интервал времени между передачами широковещательных сообщений hello 5 секунд время жизни связующего дерева 38 секунд показать конфигурацию протокола stp
- Ethernet коммутаторы серии mes5000
- Console config spanning tree console config spanning tree mode rstp console config spanning tree priority 12288 console config spanning tree forward time 20 console config spanning tree hello time 5 console config spanning tree max age 38 console config exit console show spanning tree
- Вид запроса командной строки в режиме конфигурирования
- Устойчивости и надежности сети передачи данных имеющей кольцевую топологию за счет снижения времени восстановления сети в случае аварии время восстановления не превышает 1 секунды что существенно меньше времени перестройки сети при использовании протоколов семейства spanning tree
- Ethernet коммутаторы серии mes5000 87
- Умолчанию действие
- Console config eaps domain ring
- Умолчанию
- Console config eaps domain
- Таблица 5 9 команды режима глобального конфигурирования
- Console config
- Таблица 5 1 команды режима конфигурирования eaps кольца
- Таблица 5 0 команды режима конфигурирования eaps домена
- Протокол eaps ethernet automatic protection switching предназначен для повышения
- Настройка протокола eaps
- Команды режима конфигурирования кольца
- Команды режима конфигурирования домена
- Команды режима глобального конфигурирования
- Команда значение значение по
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования домена
- Console
- Таблица 5 2 команды режима exec
- Протокол erps ethernet ring protection switching предназначен для повышения устойчивости
- Настройка протокола g 032v2 erps
- Команды режима конфигурирования кольца
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда значение значение по
- Команда значение действие
- И надежности сети передачи данных имеющей кольцевую топологию за счет снижения времени восстановления сети в случае аварии время восстановления не превышает 1 секунды что существенно меньше времени перестройки сети при использовании протоколов семейства spanning tree
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Умолчанию действие
- Вид запроса командной строки в режиме конфигурирования кольца
- Умолчанию
- Ethernet коммутаторы серии mes5000
- Таблица 5 4 команды режима конфигурирования erps кольца
- Console config erps
- Console config
- Таблица 5 3 команды режима глобального конфигурирования
- Таблица 5 5 команды режима exec
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000 89
- Console
- Имя устройства и его описание
- Имя порта и его описание
- И т д
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Console config
- Умолчанию действие
- Таблица 5 6 команды режима глобального конфигурирования
- Сетевыми устройствами о своем состоянии и характеристиках информация собранная посредством протокола lldp накапливается в устройствах и может быть запрошена управляющим компьютером по протоколу snmp таким образом на основании собранной информации на управляющем компьютере может быть смоделирована топология сети
- Основной функцией протокола link layer discovery protocol lldp является обмен между
- Опциональных таких как
- Настройка протокола lldp
- Коммутаторы mes5000 поддерживают передачу как стандартных параметров так и
- Команды режима глобального конфигурирования
- Команда значение значение по
- Информация о мас phy
- Таблица 5 7 команды режима конфигурирования интерфейса ethernet
- Команды режима конфигурирования интерфейсов ethernet
- Команда значение значение по
- Вид запроса командной строки в режиме конфигурирования интерфейсов ethernet
- Ethernet коммутаторы серии mes5000 91
- Console config if
- Умолчанию действие
- Работа протокола lldp не зависит от состояния протокола stp на порту пакеты lldp отправляются и принимаются на заблокированных протоколом stp портах если порт контролируется по 802 x то lldp работает с портом только в случае если он авторизован
- Индивидуально портами группы принявшими сообщения lldp шлет разрозненные сообщения на каждый порт группы
- Lldp данные принятые через группу агрегации каналов запоминаются
- Ethernet коммутаторы серии mes5000
- Примеры выполнения команд
- Посмотреть конфигурацию lldp
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Все команды доступны для привилегированного пользователя
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серии mes5000 93
- Console show lldp configuration
- Console config configure console config if lldp optional tlv port desc sys name sys desc console config if lldp management address 192 68 7 5
- Console
- Установить для порта te 1 0 3 следующие tlv поля port description sytem name system description для данного интерфейса добавить управляющий адрес 192 68 7 5
- Таблица 5 8 команды режима privileged exec
- Таблица 5 9 описание результатов
- Показать информацию о соседних устройствах
- Показать информацию о соседнем устройстве на порту te1 0 1
- Ethernet коммутаторы серии mes5000
- Таблица 5 0 описание результатов
- Ethernet коммутаторы серии mes5000 95
- Таблица 5 1 команды режима конфигурирования интерфейса vlan
- Правила групповой адресации multicast addressing
- Команды режима конфигурирования интерфейса vlan
- Канальном и сетевом уровнях модели osi
- Данный класс команд предназначен для задания правил групповой адресации в сети на
- Групповая адресация
- Вид запроса командной строки в режиме конфигурирования интерфейса vlan
- Ethernet коммутаторы серии mes5000
- Ethernet коммутаторы серии mes5000 97
- Умолчанию описание
- Таблица 5 2 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команда значение значение по
- Интерфейса группы портов
- Группы портов
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000
- Console configure console config interface tengigabitethernet te_port port channel group range console config if
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000 99
- Console config
- Console
- Таблица 5 4 команды режима privileged exec
- Таблица 5 3 команды режима глобального конфигурирования
- По умолчанию описание
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Команды режима exec
- Команда значение описание
- Команда значение значение
- Таблица 5 5 команды режима exec
- Примеры выполнения команд
- Незарегистрированные многоадресных пакетов на 11 порту коммутатора
- Команда значение описание
- Включить фильтрацию групповых адресов коммутатором разрешить передачу
- Ethernet коммутаторы серии mes5000
- Console configure console config bridge multicast filtering console config interface tengigabitethernet 1 0 11 console config if bridge multicast unregistered forwarding
- Функция посредника протокола igmp igmp snooping
- Console config
- Функция igmp snooping используется в сетях групповой рассылки основной задачей igmp
- Таблица 5 6 команды режима глобального конфигурирования
- Следующих событиях
- Распознавание портов к которым подключены многоадресные маршрутизаторы основано на
- Пакеты протокола многоадресной маршрутизации distance vector multicast routing protocol dvmrp приняты на порту
- Пакеты протокола protocol independent multicast pim pimv2 приняты на порту
- Пакеты протокола multicast open shortest path first mospf приняты на порту
- Пакеты протокола mrdisc приняты на порту
- Команды режима глобального конфигурирования
- Команда значение действие
- Вид запроса командной строки режима глобального конфигурирования
- Snooping является предоставление многоадресного трафика только для тех портов которые запросили его
- Igmp запросы приняты на порту
- Igmp snooping может использоваться только в статической группе vlan поддерживаются версии протокола igmp igmpv1 igmpv2 igmpv3
- Чтобы igmp snooping был активным функция групповой фильтрации bridge multicast filtering должна быть включена см раздел правила групповой адресации
- Ethernet коммутаторы серии mes5000 101
- Умолчанию действие
- Таблица 5 7 команды режима конфигурирования интерфейса vlan
- Команды режима конфигурирования интерфейса vlan
- Команда значение значение по
- Вид запроса командной строки режима конфигурирования vlan
- Ethernet коммутаторы серии mes5000
- Console config if
- Команды режима exec
- Команда действие
- Все команды доступны только для привилегированного пользователя
- Включить функцию igmp snooping на коммутаторе для vlan 6 разрешить автоматическое распознавание портов к которым подключены многоадресные маршрутизаторы установить интервал между igmp запросами 100 сек увеличить значение робастности до 4 установить максимальное время ответа на запрос 15 сек
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000 103
- Console configure console config ip igmp snooping console config if ip igmp snooping vlan 6 mrouter learn pim dvmrp console config interface vlan 6 console config if ip igmp snooping query interval 100 console config if ip igmp robustness 4 console config if ip igmp query max response time 15
- Console
- Таблица 5 8 команды режима exec
- Примеры выполнения команд
- Таблица 5 9 команды глобального режима конфигурирования
- Минимизировать многоадресный трафик в ipv6 сетях
- Команды режима глобального конфигурирования
- Команда значение действие
- Вид запроса командной строки режима глобального конфигурирования
- Mld snooping протокол контроля многоадресного трафика в ipv6
- Mld snooping механизм многоадресной рассылки сообщений позволяющий
- Ethernet коммутаторы серии mes5000
- Console config
- Группы портов и интерфейса vlan
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000 105
- Console config if
- Умолчанию описание
- Умолчанию действие
- Таблица 5 01 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Таблица 5 00 команды режима конфигурирования интерфейса vlan
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команды режима конфигурирования интерфейса vlan
- Команда значение значение по
- Интерфейса группы портов интерфейса vlan
- Таблица 5 02 команды режима exec
- Ethernet коммутаторы серии mes5000
- Авторизация учет
- Ethernet коммутаторы серии mes5000 107
- Console config
- Authorization авторизация проверка уровня доступа сопоставление учётной authorization авторизация проверка уровня доступа сопоставление учётной записи в системе прошедшей аутентификацию и определённых полномочий
- Authentication аутентификация сопоставление запроса существующей учётной authentication аутентификация сопоставление запроса существующей учётной записи в системе безопасности
- Accounting учёт слежение за потреблением ресурсов пользователем accounting учёт слежение за потреблением ресурсов пользователем
- Функции управления
- Умолчанию
- Таблица 5 03 команды режима глобального конфигурирования
- Механизм ааа
- Команды режима глобального конфигурирования
- Команда значение значение по
- Для шифрования данных используется механизм ssh
- Для обеспечения безопасности системы используется механизм ааа аутентификация
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Таблица 5 05 атрибуты сообщений ведения учета протокола radius для сессий 802 х
- Таблица 5 04 атрибуты сообщений ведения учета протокола radius для сессий управления
- Для того чтобы клиент получил доступ к устройству даже если все методы аутентификации вернули ошибку используйте значение последнего метода в команде none
- Ethernet коммутаторы серии mes5000 109
- Acct authentic 45 есть есть указывает метод по которому клиент должен быть аутентифицирован
- Таблица 5 07 команды режима privileged exec
- Таблица 5 06 команды режима конфигурирования интерфейса ethernet
- Команды режима конфигурирования терминала
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение по
- Действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования терминала
- Nas port type 61 есть есть показывает тип порта клиента
- Ethernet коммутаторы серии mes5000
- Console config line
- Console
- Acct terminate cause 49 нет есть причина закрытия сессии
- Умолчанию действие
- Acct session time 46 нет есть показывает как долго пользователь был подключен к системе
- Умолчанию
- Умолчанию действие
- Таблица 5 09 команды режима глобального конфигурирования
- Таблица 5 08 команды режима exec
- Протокол radius используется для аутентификации авторизации и учета сервер radius
- Протокол radius
- Команды режима глобального конфигурирования
- Команда значение значение по
- Команда действие
- Использует базу данных пользователей которая содержит данные проверки подлинности для каждого пользователя таким образом использование протокола radius обеспечивает
- Дополнительную защиту при доступе к ресурсам сети а также при доступе к самому коммутатору
- Все команды данного раздела доступны только для привилегированных пользователей
- Вид запроса командной строки в режиме глобального конфигурирования
- Ethernet коммутаторы серии mes5000 111
- Console config
- Таблица 5 10 команды режима privileged exec
- Команды режима privileged exec
- Команда действие
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серии mes5000
- Console
- Протокол tacacs обеспечивает централизованную систему безопасности для проверки
- Протокол tacacs
- Примеры использования команд
- Пользователей получающих доступ к устройству при этом поддерживая совместимость с radius и другими процессами проверки подлинности tacacs предоставляет следующие службы
- Показать параметры настройки radius серверов
- Команды режима глобального конфигурирования
- Вид запроса командной строки в режиме глобального конфигурирования
- Ethernet коммутаторы серии mes5000 113
- Authorization авторизация authorization авторизация обеспечивается во время входа в систему после завершения сеанса проверки подлинности запускается сеанс авторизации с использованием проверенного имени пользователя также сервером проверяются привилегии пользователя
- Authentication проверка подлинности authentication проверка подлинности обеспечивается во время входа в систему по именам пользователей и определенным пользователями паролям
- Установить глобальные значения для параметров интервал ожидания ответа от сервера 5 секунд количество попыток поиска radius сервера 5 время в течение которого недоступные сервера не будут опрашиваться radius клиентом коммутатора 10 минут секретный ключ secret добавить в список radius сервер расположенный на узле сети с ip адресом 192 68 6 порт сервера для аутентификации 1645 количество попыток доступа к серверу 2
- Таблица 5 11 команды режима глобального конфигурирования
- Таблица 5 12 команды режима exec
- Протокол управления сетью snmp
- Примеры использования команд
- Приложениями в сети связи путём обмена управляющей информацией между агентами расположенными на сетевых устройствах и менеджерами находящимися на станциях управления snmp определяет сеть как совокупность сетевых управляющих станций и элементов сети главные машины шлюзы и маршрутизаторы терминальные серверы которые совместно обеспечивают административные связи между сетевыми управляющими станциями и сетевыми агентами
- Команды режима exec
- Команда значение действие
- Добавить в список серверов tacacs сервер расположенный на узле сети с ip адресом 192 68 6 4 таймаут ожидания ответа от сервера 4 секунды секретный ключ для обмена данными с сервером secret ip адрес коммутатора используемый для обмена с этим сервером 192 68 6 8 приоритет сервера 8
- Вид запроса командной строки в режиме exec
- Snmp технология призванная обеспечить управление и контроль над устройствами и
- Ethernet коммутаторы серии mes5000
- Console configure console config tacacs server host 192 68 6 4 timeout 4 key secret source 192 68 6 8 priority 8
- Console
- Ethernet коммутаторы серии mes5000 115
- Console config
- Таблица 5 13 команды режима глобального конфигурирования
- По умолчанию
- Мониторинга и управления устройством устройство поддерживает протоколы версий snmpv1 snmpv2 snmpv3
- Коммутаторы серии mes5000 позволяет настроить работу протокола snmp для удаленного
- Команды режима глобального конфигурирования
- Команда значение значение
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Таблица 5 14 команды режима privileged exec
- Команды режима privileged exec
- Команда действие
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серии mes5000 117
- Console
- Console config
- Установить значения для параметров contact location установить доступ на чтение для строки сообщества public установить доступ на чтение и запись snmp серверу с адресом 192 68 6 в сообществе private
- Умолчанию
- Таблица 5 15 команды режима глобального конфигурирования
- Протокол удалённого мониторинга сети rmon
- Протокол мониторинга сети rmon является расширением протокола snmp позволяя
- Примеры выполнения команд
- Предоставить более широкие возможности контроля сетевого трафика отличие rmon от snmp состоит в характере собираемой информации данные собираемые rmon в первую очередь характеризуют трафик между узлами сети информация собранная агентом передается в приложение управления сетью
- Команды режима глобального конфигурирования
- Команда значение значение по
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Console configure console config snmp server enable console config snmp server contact support eltex nsk ru console config snmp server location objedineniya street 9 console config snmp server community string public ro console config snmp server сommunity string private rw 192 68 6
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000 119
- Console config if
- Таблица 5 16 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команда значение действие
- Интерфейса группы портов
- Группы портов
- Таблица 5 17 команды режима exec
- Сonsole show rmon statistics tengigabitethernet 1 0 10
- Примеры выполнения команд
- Показать статистику 10 интерфейса ethernet
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Таблица 5 18 описание результатов
- Показать информацию по группам статистики для порта 8
- Ethernet коммутаторы серии mes5000 121
- Таблица 5 20 описание результатов
- Таблица 5 19 описание результатов
- Показать счетчики пропускной способности для группы статистики 1
- Ethernet коммутаторы серии mes5000
- Таблица 5 22 описание результатов
- Таблица 5 21 описание результатов
- Показать сводную таблицу сигналов тревоги
- Показать конфигурацию аварийных событий с индексом 1
- Ethernet коммутаторы серии mes5000 123
- Таблица 5 23 описание результатов
- Показать таблицу событий удаленного мониторинга rmon
- Ethernet коммутаторы серии mes5000
- Description комментарий описывающий событие
- Таблица 5 24 описание результатов
- Console show rmon log
- Списки доступа acl для управления устройством
- Console config management access list eltex_manag console config macl
- Программное обеспечение коммутаторов серии mes5000 позволяет разрешить либо
- Показать таблицу записей удаленного мониторинга rmon
- Console config
- Параметр описание
- Ограничить доступ к управлению устройством через определенные порты или группы vlan для этой цели создаются списки доступа acl для управления
- Команды режима конфигурирования списка доступа для управления
- Команды режима глобального конфигурирования
- Команда значение действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования списка доступа для управления
- Time время создания записи
- Owner пользователь создавший событие
- Last time sent время и дата генерирования последнего события если не было сгенерировано событий то это значение будет равно нулю
- Index индекс уникально идентифицирующий запись
- Ethernet коммутаторы серии mes5000 125
- Таблица 5 25 команды режима глобального конфигурирования
- Таблица 5 27 команды режима privileged exec
- Таблица 5 26 команды режима конфигурирования списка доступа для управления
- Настройка локальной и удаленной консоли
- Команды режима privileged exec
- Команда значение действие
- Команда действие
- Данные команды предназначены для настройки серверов telnet и ssh поддержка серверов
- Вид запроса командной строки режима privileged exec
- Telnet и ssh коммутатором позволяет удаленно подключаться к нему для мониторинга и конфигурирования
- Telnet и ssh
- Ethernet коммутаторы серии mes5000
- Console
- Ethernet коммутаторы серии mes5000 127
- Console configure console config crypto key pubkey chain ssh console config pubkey chain
- Console config
- Таблица 5 29 команды режима конфигурирования публичного ключа
- Таблица 5 28 команды режима глобального конфигурирования
- По умолчанию действие
- Команды режима конфигурирования публичного ключа
- Команды режима глобального конфигурирования
- Команда значение значение
- Команда значение действие
- Ключи сгенерированные командами crypto key generate rsa и crypto key generate dsa сохраняются в закрытом для пользователя файле конфигурации
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования публичного ключа
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме создания индивидуального публичного ключа
- Ethernet коммутаторы серии mes5000
- Console configure console config ip ssh server console config ip ssh pubkey auth console config crypto key pubkey chain ssh console config pubkey chain user key eltex rsa console config pubkey key key string aaaab3nzac1yc2eaaaadaqabaaabaqcvtnrwpwlal4kpqiw9gbronzqzxjhkcqkl6rmlq znxf zskvhg qusiz 76ilmft34v7u7chfae vu4grfpswoquvv35lqjjk67iou zfwol1gktwml75q r9ghujs6kwgn2qwxgh3ub8gdjtsqmusn wd05idx2iexqwu08licglk02lyciz z4treu 9fjx wpivqojc kbxur0jung5nfysy0zck0n w9a tnkm1shre7di71 w3fnioa6w9o44t6 aineicb cca4ycf6zmzat1wefwwx6f rmt5nhhqdatn 4ojfce166dqvx1gwmnznr4dydvszg0ldnwcac8 qh fingerprint a4 16 46 23 5a 8d 1d b5 37 59 eb 44 13 b9 33 e9
- Console configure console config crypto key pubkey chain ssh console config pubkey chain user key eltex rsa console config pubkey key
- Console
- Таблица 5 31 команды режима exec
- Таблица 5 30 команды режима создания индивидуального публичного ключа
- Примеры выполнения команд
- Команды режима exec
- Команды данного раздела доступны только для привилегированных пользователей
- Команда значение действие
- Команда действие
- Включить сервер ssh на коммутаторе разрешить использование публичных ключей создать rsa ключ для пользователя eltex
- Команда действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования терминала
- Ethernet коммутаторы серии mes5000 129
- Console configure console config line console telnet ssh console config line
- Удаленной консоли
- Console config
- Таблица 5 34 команды режима exec
- Console
- Таблица 5 33 команды режима конфигурирования терминала
- Таблица 5 32 команды режима глобального конфигурирования
- Команды режима конфигурирования терминала
- Команды режима глобального конфигурирования
- Команды режима exec
- Команды конфигурирования терминала служат для настройки параметров локальной и
- Команды конфигурирования терминала
- Команда значение действие
- Таблица 5 35 команды режима глобальной конфигурации
- Системные журналы позволяют вести историю событий произошедших на устройстве а
- Команды режима глобальной конфигурации
- Журнал аварий протокол syslog
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серии mes5000
- Также контролировать произошедшие события в реальном времени в журнал заносятся события семи типов чрезвычайные сигналы тревоги критические и не критические ошибки предупреждения уведомления информационные и отладочные
- Сигналы тревоги alerts необходимо немедленное вмешательство в систему
- Примеры использования команд
- Предупреждения warnings предупреждение неаварийное сообщение
- Ошибочные errors в системе произошла ошибка
- Отладочные debugging отладочные сообщения предоставляют пользователю информацию для корректной настройки системы
- Критические critical в системе произошла критическая ошибка
- Команды режима privileged exec
- Команда действие
- Каждое сообщение имеет свой уровень важности в таблице 6 01 приведены типы
- Информационные informational информационные сообщения системы
- Включить регистрацию ошибочных сообщений на консоли
- Чрезвычайные emergencies в системе произошла критическая ошибка система может работать неправильно
- Вид запроса командной строки в режиме privileged exec
- Уведомления notifications уведомление системы неаварийное сообщение
- Ethernet коммутаторы серии mes5000 131
- Тип важности сообщений описание
- Таблица 5 37 команда режима privileged exec для просмотра файла журнала
- Console configure console config logging on console config logging console errors
- Таблица 5 36 типы важности сообщений
- Console
- Сообщений в порядке убывания их важности
- Команды режима конфигурирования интерфейса ethernet
- Команды режима глобальной конфигурации
- Зеркалирование мониторинг портов
- Команды режима exec
- Команда действие
- Запрос командной строки в режиме exec имеет следующий вид
- Вывести информацию по контролирующим и контролируемым портам
- Ethernet коммутаторы серии mes5000 133
- Console show ports monitor
- Console configure console config interface tengigabitethernet 1 0 13 console config if port monitor tengigabitethernet 1 0 18
- Установить интерфейс te1 0 13 контролирующим для интерфейса te1 0 18 весь трафик с интерфейса te1 0 18 передавать на te1 0 13
- Таблица 5 40 команды доступные в режиме exec
- Примеры выполнения команд
- Функция sflow
- Таблица 5 42 команды режима конфигурирования интерфейса ethernet
- Таблица 5 41 команды режима глобальной конфигурации
- Путем частичной выборки трафика для последующей инкапсуляции в специальные сообщения передаваемые на сервер сбора статистики
- Команды режима конфигурирования интерфейса ethernet
- Команды режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Вид запроса командной строки в режиме глобальной конфигурации
- Sflow технология позволяющая мониторить трафик в пакетных сетях передачи данных
- Ethernet коммутаторы серии mes5000
- Команды режима exec
- Запрос командной строки в режиме exec имеет следующий вид
- Ethernet коммутаторы серии mes5000 135
- Установить ip адрес 10 0 сервера 1 для сбора статистики sflow для ethernet интерфейсов g1 g24 установить среднюю скорость выборки пакетов 10240 кбит с и максимальный интервал между успешными выборками пакетов 240 c
- Таблица 5 43 команды доступные в режиме exec
- Примеры выполнения команд
- Функции диагностики физического уровня
- Тестирования оптических трансиверов
- Таблица 5 45 параметры диагностики оптического трансивера
- Таблица 5 44 команда диагностики оптического трансивера
- Сетевые коммутаторы mes5000 содержат аппаратные и программные средства для
- Пример выполнения команды
- Командной строки в режиме exec имеет следующий вид
- Команда диагностики оптического трансивера доступна в режиме privileged exec запрос
- Диагностика оптического трансивера
- Ethernet коммутаторы серии mes5000
- Функции обеспечения безопасности
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Интерфейса группы портов
- Функции обеспечения защиты портов
- Таблица 5 47 команды режима exec
- Примеры выполнения команд
- Команды режима exec
- Команда значение действие
- Включить функцию защиты на интерфейсе ethernet te1 0 15 установить ограничение на изучение адресов 1 адрес после изучения мас адреса заблокировать функцию изучения новых адресов для интерфейса с целью отбросить пакеты с неизученными мас адресами источника сохранить в файл изученный адрес
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Console configure console config interface tengigabitethernet 1 0 15 console config if port security max 1
- Базовая проверка подлинности
- Аутентификация на основе стандарта 802 х обеспечивает проверку подлинности
- Умолчанию действие
- Аутентификации удаленного клиента при этом определяя механизм аутентификации
- Таблица 5 49 команды режима конфигурирования интерфейса ethernet
- Ethernet коммутаторы серии mes5000 139
- Таблица 5 48 команды режима глобального конфигурирования
- Console config if port security discard console config if port security mode lock
- Протокол eap extensible authentication protocol выполняет задачи для
- Console config if
- Проверка подлинности клиента на основе порта стандарт 802 x
- Console config
- Пользователей коммутатора через внешний сервер на основе порта к которому подключен клиент только аутентифицированные и авторизованные пользователи смогут передавать и принимать данные проверка подлинности пользователей портов выполняется сервером radius посредством протокола eap extensible authentication protocol
- Подключить клиента к порту и изучить мас адрес
- Команды режима конфигурирования интерфейса ethernet
- Команды режима глобального конфигурирования
- Команда значение значение по умолчанию
- Команда значение значение по
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Ethernet коммутаторы серии mes5000
- Console
- Таблица 5 50 команды режима privileged exec
- Команды режима privileged exec
- Команда значение действие
- Вид запроса командной строки режима privileged exec
- Проверки подлинности клиентов на интерфейсах ieee 802 x для интерфейса ethernet te1 0 18 использовать режим аутентификации 802 х
- Примеры выполнения команд
- Показать состояние 802 x для коммутатора для 12 интерфейса ethernet
- Включить режим аутентификации 802 x на коммутаторе использовать radius сервер для
- Ethernet коммутаторы серии mes5000 141
- Console show dot1x interface tengigabitethernet 1 0 12
- Console show dot1x
- Console configure console config dot1x system auth control console config aaa authentication dot1x default radius console config interface tengigabitethernet 1 0 18 console config if dot1x port control auto
- Таблица 5 51 описание результатов выполнения команд
- Ethernet коммутаторы серии mes5000
- Показать статистику по 802 x для интерфейса ethernet te1 0 13
- Ethernet коммутаторы серии mes5000 143
- Таблица 5 52 описание результатов выполнения команд
- Умолчанию действие
- Таблица 5 53 команды режима глобального конфигурирования
- Расширенные настройки dot1x позволяют проводить проверку подлинности для нескольких
- Расширенная проверка подлинности
- Команды режима глобального конфигурирования
- Команда значение значение по
- Клиентов подключенных к порту существует два варианта аутентификации первый когда проверка подлинности на основе порта требует аутентификации только одного клиента чтобы доступ к системе имели все клиенты режим multiple hosts второй когда проверка подлинности требует аутентификации всех подключенных к порту клиентов режим multiple sessions если порт в режиме multiple hosts не проходит аутентификацию то всем подключенным хостам будет отказано в доступе к ресурсам сети также к расширенным настройкам относится администрирование гостевых vlan к которым имеют доступ не прошедшие аутентификацию пользователи
- Вид запроса командной строки в режиме глобального конфигурирования
- Ethernet коммутаторы серии mes5000
- Console config
- Команды режима конфигурирования интерфейса ethernet
- Команда значение значение по
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Ethernet коммутаторы серии mes5000 145
- Console config if
- Умолчанию действие
- Таблица 5 54 команды режима конфигурирования интерфейса ethernet
- Таблица 5 57 команды режима privileged exec
- Таблица 5 56 команды режима privileged exec
- Таблица 5 55 команды режима конфигурирования интерфейса vlan
- Порт доступа access не может быть членом не аутентифицированной vlan родной native vlan транкового порта trunk не может быть не аутентифицированным vlan но для главного general порта pvid может быть не аутентифицированным vlan но только тегированные пакеты могут быть приняты в неавторизованном состоянии
- Команды режима конфигурирования vlan
- Команды режима privileged exec
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования интерфейса vlan
- Ethernet коммутаторы серии mes5000
- Console config if
- Console
- Контроль протокола dhcp и опция 82
- Умолчанию
- Таблица 5 60 команды режима глобального конфигурирования
- Первый байт идентификатор типа remote id второй байт длина remote id
- Первый байт идентификатор подопции remote id второй байт длина подопции
- Первый байт unit id второй байт номер порта 0
- Команды режима глобального конфигурирования
- Команда значение значение по
- Для корректной работы функции dhcp snooping все используемые dhcp сервера должны быть подключены к доверенным портам коммутатора для добавления порта в список доверенных используется команда ip dhcp snooping trust в режиме конфигурации интерфейса для обеспечения безопасности все остальные порты коммутатора должны быть недоверенными
- Для использования опции 82 на устройстве должна быть включена функция dhcp relay агента для включения dhcp relay агента используется команда ip dhcp relay enable в режиме глобального конфигурирования см соответствующий раздел документации
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Mac адрес коммутатора
- Ethernet коммутаторы серии mes5000
- Console config
- Console
- Таблица 5 61 команды режима privileged exec
- Таблица 5 42 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команды режима privileged exec
- Команда значение по умолчанию
- Команда значение действие
- Интерфейса группы портов
- Действие
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Ethernet коммутаторы серии mes5000 149
- Console config if
- Console show ip dhcp snooping
- Console configure console config ip dhcp relay enable console config ip dhcp information option
- Console
- Таблица 5 62 команды режима exec
- Разрешить использование dhcp опции 82
- Примеры выполнения команд
- Показать все соответствия из файла базы контроля протокола dhcp
- Команды режима exec
- Команда значение действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Команды режима глобального конфигурирования
- Команда значение значение по
- Использованием протокола arp например arp spoofing перехват arp трафика контроль протокола arp осуществляется на основе статических соответствий ip и mac адресов заданных для группы vlan
- Для ненадёжных портов выполняются проверки соответствий ip и мас адресов
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000 151
- Console config
- Функция контроля протокола arp arp inspection предназначена для защиты от атак с
- Умолчанию
- Таблица 5 63 команды режима глобального конфигурирования
- Порт сконфигурированный недоверенным для функции arp inspection должен также быть недоверенным для функции dhcp snooping или соответствие мас адреса и ip адреса для этого порта должно быть сконфигурировано статически иначе данный порт не будет отвечать на запросы arp
- Контроль протокола arp arp inspection
- Команда действие
- Интерфейса группы портов
- Действие
- Группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме конфигурирования arp списков
- Ethernet коммутаторы серии mes5000
- Console configure console config ip arp inspection list spisok console config arp list
- Таблица 5 66 команды режима exec
- Console config if
- Таблица 5 65 команды режима конфигурирования arp списков
- Console
- Таблица 5 64 команды режима конфигурирования интерфейса ethernet группы интерфейсов
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Команды режима конфигурирования arp списков
- Команды режима exec
- Команда значение по умолчанию
- Команда значение действие
- Команда значение действие
- Клиента оставляя в запросе опции с требуемыми клиентом параметрами и в зависимости от конфигурации добавляя свои опции получив ответ от сервера коммутатор передает его клиенту
- Включить контроль протокола arp и добавить в список spisok статическое соответствие мас адрес 00 60 70 ab cc cd ip адрес 192 68 6 8 назначить список spisok статических arp соответствий для vlan 11
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000 153
- Console show ip arp inspection list
- Console configure console config ip arp inspection list spisok console config arp list ip 192 68 6 8 mac 0060 0ab cccd console config arp list exit console config ip arp inspection list assign 11 spisok
- Console config
- Является передача dhcp пакетов от клиента к серверу и обратно в случае если dhcp сервер находится в одной сети а клиент в другой другой функцией является добавление дополнительных опций в dhcp запросы клиента например опции 82
- Функции dhcp relay intermediate agent
- Таблица 5 67 команды режима глобального конфигурирования
- Принцип работы dhcp relay агента на коммутаторе коммутатор принимает от клиента dhcp запросы передает эти запросы серверу от имени
- Примеры выполнения команд
- Показать списки статических соответствий ip и мас адресов
- Коммутаторы mes5000 поддерживает функции dhcp relay агента задачей dhcp relay агента
- Команды режима глобального конфигурирования
- Примеры выполнения команд
- Конфигурирование acl списки контроля доступа
- Команды режима конфигурирования интерфейса vlan
- Команды режима exec
- Ethernet коммутаторы серии mes5000 155
- Console config if
- Console config
- Таблица 5 71 команда назначения списка acl интерфейсу
- Console
- Таблица 5 70 команды для создания и конфигурирования списков acl
- Команды режима конфигурирования интерфейса ethernet группы портов
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Командная строка в режиме конфигурирования интерфейса ethernet группы портов имеет
- Командная строка в режиме глобального конфигурирования имеет вид
- Командная строка в режиме privileged exec имеет вид
- Команда значение действие
- Интерфейсом использующим список может быть либо интерфейс ethernet либо группа портов
- Для того чтобы активизировать список acl необходимо связать его с интерфейсом
- Вид
- В текущей версии программного обеспечения не поддерживается
- Ip access list extended access lis
- Ethernet коммутаторы серии mes5000
- Console console configure console config ip access list extended eltexal console config ip al
- Таблица 5 73 основные параметры используемые в командах
- Таблица 5 72 команды для просмотра списков acl
- Составе команд настройки списков acl основанных на адресации ipv4
- Создание и вход в режим редактирования списков acl основанных на адресации ipv4
- Параметр значение действие
- Осуществляется по команд
- Например для создания списка acl под названием eltexal необходимо выполнить следующие команды
- Конфигурирование acl на базе ipv4
- Команда значение действие
- В данном разделе приведены значения и описания основных параметров используемых в
- После того как хоть одна запись добавлена в список acl последней по умолчанию добавляется запись deny any any any которая означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серии mes5000 157
- Таблица 5 74 команды используемые для настройки acl списков на основе ip адресации
- Команда действие
- Ethernet коммутаторы серии mes5000
- Таблица 5 75 основные параметры используемые в командах
- Составе команд настройки списков acl основанных на адресации ipv6
- Создание и вход в режим редактирования списков acl основанных на адресации ipv6
- Параметр значение действие
- Осуществляется по команде
- Например для создания списка acl под названием mesipv6 необходимо выполнить следующие команды
- Конфигурирование acl на базе ipv6
- В данном разделе приведены значения и описания основных параметров используемых в
- Ipv6 access list access lis
- Ethernet коммутаторы серии mes5000 159
- Console console configure console config ipv6 access list mesipv6 console config ipv6 al
- Таблица 5 76 команды используемые для настройки acl списков на основе ipv6 адресации
- После того как хотя бы одна запись добавлена в список acl последними по умолчанию добавляются записи permit icmp any any nd ns any permit icmp any any nd na any и deny ipv6 any any две первых из которых разрешают поиск соседних ipv6 устройств с помощью протокола icmpv6 а последняя означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серии mes5000
- Таблица 5 77 основные параметры используемые в командах
- Составе команд настройки списков acl основанных на мас адресации
- Создание и вход в режим редактирования списков acl основанных на мас адресации
- Параметр значение действие
- Осуществляется по команде
- Например для создания списка acl под названием mesmac необходимо выполнить следующие команды
- Конфигурирование acl на базе ma
- В данном разделе приведены значения и описания основных параметров используемых в
- Ethernet коммутаторы серии mes5000 161
- Console console configure console config mac access list extended mesmac console config mac al
- Таблица 5 78 команды используемые для настройки acl_списков на основе мас адресации
- После того как хотя бы одна запись добавлена в список acl последней по умолчанию добавляется запись deny any any которая означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серии mes5000
- Console config
- Умолчанию действие
- Таблица 5 79 команды режима глобального конфигурирования
- По умолчанию на всех портах коммутатора используется организация очереди пакетов по
- Настройка qos
- Методу fifo первый пришел первый ушёл first in first out во время интенсивной передачи трафика при использовании данного метода могут возникнуть проблемы поскольку устройством игнорируются все пакеты не вошедшие в буфер очереди fifo и соответственно теряются безвозвратно решает данную проблему метод организующий очереди по приоритету трафика механизм qos quality of service качество обслуживания реализованный в коммутаторах mes5000 позволяет организовать восемь очередей приоритета пакетов в зависимости от типа передаваемых данных
- Команды режима глобального конфигурирования
- Команда значение значение по
- Качество обслуживания qos
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серии mes5000 163
- Ethernet коммутаторы серии mes5000
- Ethernet коммутаторы серии mes5000 165
- Ethernet коммутаторы серии mes5000
- Console configure console config policy map policy_map_name console config pmap class class_map_name access group acl_ name console config pmap c
- Console configure console config policy map policy_map_name console config pmap
- Console configure console config class map class_map_name match all match any console config cmap
- Трафика
- Таблица 5 81 команды режима редактирования стратегии классификации трафика
- Таблица 5 80 команды режима редактирования списка критериев классификации трафика
- Команды режима редактирования стратегии классификации трафика
- Команды режима редактирования списка критериев классификации трафика
- Команды режима конфигурирования правила классификации
- Команда значение действие
- Вид запроса командной строки режима редактирования стратегии классификации трафика
- Вид запроса командной строки режима редактирования списка критериев классификации
- Вид запроса командной строки режима конфигурирования правила классификации
- Портов
- Команды режима конфигурирования интерфейса ethernet группы портов
- Команда значение действие
- Вид запроса командной строки режима конфигурирования интерфейса ethernet группы
- Ethernet коммутаторы серии mes5000 167
- Console config if
- Таблица 5 82 команды режима конфигурирования правила классификации
- Таблица 5 84 команды режима exec
- Таблица 5 83 команды режима конфигурирования интерфейса ethernet группы портов
- Команды режима exec
- Команда значение действие
- Команда действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000
- Console
- Примеры выполнения команд
- Включить режим qos advanced распределить трафик по очередям пакеты с dscp 12 в первую очередь пакеты с dscp 16 во вторую первая очередь приоритетная создать стратегию классификации трафика по списку acl разрешающему передачу tcp пакетов с dscp 12 и 16 и ограничивающую скорость средняя скорость 1000 кбит с порог ограничения 200000 байт использовать данную стратегию на интерфейсах ethernet te1 0 14 и te1 0 16
- Ethernet коммутаторы серии mes5000 169
- Console console configure console config ip access list tcp_ena console config ip al permit tcp any any dscp 12 console config ip al permit tcp any any dscp 16 console config ip al exit console config qos advanced console config qos map dscp queue 12 to 1 console config qos map dscp queue 16 to 2 console config priority queue out num of queues 1 console config policy map traffic console config pmap class class1 access group tcp_ena console config pmap c police 1000 200000 exceed action drop console config pmap c exit console config pmap exit console config interface tengigabitethernet 1 0 14 console config if service policy input console config if exit console config interface tengigabitethernet 1 0 16 console config if service policy input console config if exit console config
- Таблица 5 87 команды режима exec
- Console config if
- Console config
- Таблица 5 86 команды режима конфигурирования интерфейса ethernet
- Console
- Таблица 5 85 команды режима глобального конфигурирования
- Статистика qos
- Портов
- Команды режима конфигурирования интерфейса ethernet группы портов
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда значение значение по
- Команда значение действие
- Команда действие
- Действие
- Вид запроса командной строки режима конфигурирования интерфейса ethernet группы
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Умолчанию
- Ethernet коммутаторы серии mes5000
- Таблица 5 88 команды режима глобального конфигурирования
- Статическая маршрутизация вид маршрутизации при котором маршруты указываются в
- Пример выполнения команды
- Показать таблицу маршрутизации
- Конфигурация статической маршрутизации
- Конфигурация протоколов маршрутизации
- Команды режима глобального конфигурирования
- Команды режима exec
- Команда действие
- Вид запроса командной строки режима глобального конфигурирования
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серии mes5000 171
- Console show ip route
- Console config
- Console
- Явном виде при конфигурации маршрутизатора вся маршрутизация при этом происходит без участия каких либо протоколов маршрутизации
- Таблица 5 89 команды режима exec
- Настройка протокола rip
- Маршрутизаторам динамически обновлять маршрутную информацию получая ее от соседних маршрутизаторов протокол основан на применении дистанционного вектора маршрутизации как дистанционно векторный протокол rip периодически посылает обновления между соседями строя таким образом топологию сети в каждом обновлении передается информация о дистанции до всех сетей на соседний маршрутизатор
- Команды режима конфигурирования интерфейса ip
- Команды режима глобального конфигурирования
- Команда значение по умолчанию действие
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки
- Vlan 1 определяет интерфейс через который проходит маршрут до сети
- Via 10 определяет ip адрес следующего маршрутизатора через который проходит маршрут до сети
- Ethernet коммутаторы серии mes5000
- Console config ip
- Таблица 5 91 команды режима глобального конфигурирования
- Таблица 5 90 описание результата выполнения команды
- Console config
- Протокол rip англ routing information protocol внутренний протокол который позволяет
- 31 14 определяет время последнего обновления маршрута часы минуты секунды
- Поле описание
- 24 адрес сети
- Показывает происхождение маршрута c сonnected маршрут взят из непосредственно подключенного и функционирующего интерфейса s static статический маршрут прописанный в таблице маршрутизации e ospf external динамический маршрут полученный по протоколу ospf
- Первое значение в скобках административная дистанция степень доверия маршрутизатору чем число выше тем меньше доверие к источнику второе число метрика маршрута
- Команда значение по умолчанию действие
- Команда значение значение
- Команда значение действие
- Действие
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки в режиме privileged exec
- Ospf open shortest path first протокол динамической маршрутизации основанный на
- Технологии отслеживания состояния канала link state technology и использующий для нахождения кратчайшего пути алгоритм дейкстры протокол ospf представляет собой протокол внутреннего шлюза igp протокол ospf распространяет информацию о доступных маршрутах
- Ethernet коммутаторы серии mes5000 173
- Таблица 5 94 команды режима глобального конфигурирования
- Console config
- Таблица 5 93 команды режима privileged exec
- Console
- Таблица 5 92 команды режима конфигурирования интерфейса ip таблица 5 92 команды режима конфигурирования интерфейса ip
- По умолчанию
- Настройка протокола ospf
- Между маршрутизаторами одной автономной системы
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- По умолчанию
- Команды режима конфигурирования интерфейса ip
- Команда значение значение
- Действие
- Вид запроса командной строки
- Ethernet коммутаторы серии mes5000
- Console config ip
- Таблица 5 95 команды режима конфигурирования интерфейса ip
- Ethernet коммутаторы серии mes5000 175
- Таблица 5 96 команды режима privileged exec
- Неисправности линка между двумя маршрутизаторами взаимодействующими друг с другом bfd устанавливает сессию между двумя конечными точками через определенный линк если существует более чем один линк между двумя системами возможна настройка нескольких bfd сессий для мониторинга каждого из них сессия bfd устанавливается на основании алгоритма тройного рукопожатия и разрывается аналогичным способом
- Настройка протокола bfd
- Команды режима глобального конфигурирования
- Команды режима privileged exec
- Команда значение действие
- Вид запроса командной строки в режиме глобального конфигурирования
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серии mes5000
- Console
- Bidirectional forwarding detection bfd сетевой протокол используемый для определения
- Console config ip
- Console config
- Console
- Умолчанию
- Таблица 5 99 команды режима privileged exec
- Таблица 5 98 команды режима конфигурирования интерфейса ip
- Таблица 5 97 команды режима глобального конфигурирования
- Команды режима конфигурирования интерфейса ip
- Команды режима privileged exec
- Команда значение по умолчанию действие
- Команда значение значение по
- Команда значение действие
- Действие
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки
- Ethernet коммутаторы серии mes5000 177
- Виртуальном ip интерфейсе vrrp master остальные маршрутизаторы в группе предназначены для резервирования vrrp backup выбор vrrp master происходит в соответствии с rfc 5798 если текущий master становится недоступным выбор master a повторяется наивысший приоритет имеет маршрутизатор с собственным ip адресом совпадающим с виртуальным в случае доступности он всегда становится vrrp master максимальное количество vrrp процессов 50
- Вид запроса командной строки в режиме конфигурирования интерфейсов ethernet vlan
- Ethernet коммутаторы серии mes5000
- Шлюза по умолчанию это достигается путём объединения ip интерфейсов группы маршрутизаторов в один виртуальный который будет использоваться как шлюз по умолчанию для компьютеров в сети на канальном уровне резервируемые интерфейсы имеют mac адрес 00 00 5e 00 01 xx где xx номер группы vrrp vrid
- Только один из физических маршрутизаторов может выполнять маршрутизацию трафика на
- Таблица 5 00 команды режима конфигурирования интерфейса ethernet vlan интерфейса группы портов
- Протокол vrrp предназначен для резервирования маршрутизаторов выполняющих роль
- Настройка virtual router redundancy protocol vrrp
- Команды режима конфигурирования интерфейсов ethernet vlan интерфейса
- Интерфейса группы портов
- Группы портов
- Команды режима privileged exec
- Команда значение значение
- Все команды доступны для привилегированного пользователя
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серии mes5000 179
- Console show vrrp configuration
- Console config vlan interface vlan 10 console config if ip address 10 0 0 24 console config if vrrp 1 ip 10 0 0 console config if vrrp 1 up
- Console
- Таблица 5 01 команды режима privileged exec
- Примеры выполнения команд
- Посмотреть конфигурацию vrrp
- По умолчанию действие
- Настроить ip адрес 10 0 0 на vlan 10 использовать этот адрес в качестве адреса виртуального маршрутизатора включить vrrp протокол на интерфейсе vlan
- Смена программного обеспечения
- Обновление системного программного обеспечения
- Обновление программного обеспечения с сервера tftp
- Обновление загрузочного файла устройства начального загрузчика
- Примеры применения и конфигурирования устройства
- Настройка протокола множества связующих деревьев mstp
- Конфигурация третьего коммутатора
- Конфигурация второго коммутатора
- Ethernet коммутаторы серии mes5000
- Для получения технической консультации по вопросам эксплуатации оборудования ооо
- Ethernet коммутаторы серии mes5000
- Техническая поддержка
- Российская федерация 630020 г новосибирск ул окружная дом 29в российская федерация 630020 г новосибирск ул окружная дом 29в телефон 7 383 274 10 01 7 383 274 47 87 7 383 272 83 31 7 383 274 47 88 e mail eltex eltex nsk ru на официальном сайте компании вы можете найти техническую документацию и программное обеспечение для продукции ооо предприятие элтекс или проконсультироваться у инженеров сервисного центра на техническом форуме http eltex nsk ru http eltex nsk ru support http eltex nsk ru forum
- Предприятие элтекс вы можете обратиться в сервисный центр компании
Похожие устройства
-
Eltex MES5332AРуководство по эксплуатации -
Eltex MES5332AТехническое описание -
Eltex MES5324AРуководство по эксплуатации
-
Eltex MES5324AТехническое описание
-
Eltex MES5316AРуководство по эксплуатации
-
Eltex MES5316AТехническое описание
-
Eltex MES5312Руководство по эксплуатации
-
Eltex MES5312Техническое описание
-
Eltex MES5448Руководство по эксплуатации -
Eltex MES5448Техническое описание -
Eltex MES5324Руководство по эксплуатации -
Eltex MES5324Техническое описание
Изучите команды настройки Ethernet-коммутаторов и протоколов маршрутизации, таких как RIP и OSPF. Узнайте, как управлять аутентификацией и маршрутизацией.