Eltex MES2408 — настройка Ethernet-коммутаторов: VLAN и режимы портов [51/139]

Содержание

• Mes14xx mes24xx p.1
• Ethernet коммутаторы серий mes24хх mes14хх 2 p.2
• Введение p.7
• Базовые функции p.8
• Назначение p.8
• Функции коммутатора p.8
• Функции при работе с mac адресами p.8
• Описание изделия p.8
• Ethernet коммутаторы серий mes24хх mes14хх 9 p.9
• Private vlan edge p.9
• Зеркалирование портов port mirroring p.9
• Защита от широковещательного шторма broadcast storm control p.9
• Изоляция портов protected ports p.9
• Функция igmp snooping p.9
• Поддержка протокола stp spanning tree protocol p.9
• В таблице 3 приведены функции и особенности второго уровня уровень 2 osi p.9
• Автоматическое время хранения mac адресов automatic aging for mac addresses p.9
• Таблица 3 описание функций второго уровня уровень 2 osi p.9
• Функции второго уровня сетевой модели osi p.9
• Поддержка передачи на несколько mac адресов mac multicast support p.9
• Статические записи mac static mac entries p.9
• Функция mvr p.9
• Функция mld snooping p.9
• Поддержка vlan p.10
• Поддержка vlan на базе портов port based vlan p.10
• Поддержка 802 q p.10
• Ethernet коммутаторы серий mes24хх mes14хх 10 p.10
• Создание групп lag p.10
• Поддержка протокола rstp ieee 802 w rapid spanning tree protocol p.10
• Объединение каналов с использованием lacp p.10
• Клиенты bootp и dhcp dynamic host configuration protocol p.10
• Selective q in q p.10
• В таблице 4 приведены функции третьего уровня уровень 3 osi p.10
• Функции третьего уровня сетевой модели osi p.10
• Таблица 4 описание функций третьего уровня layer 3 статические ip маршруты p.10
• Поддержка протокола oam operation administration and maintenance ieee 802 ah p.10
• Функции qos p.11
• Dhcp snooping p.11
• В таблице 5 приведены основные функции качества обслуживания quality of service p.11
• Функции обеспечения безопасности p.11
• Опция 82 протокола dhcp p.11
• Ethernet коммутаторы серий mes24хх mes14хх 11 p.11
• Поддержка класса обслуживания 802 p p.11
• L2 l3 l4 acl access control list p.11
• Ip source address guard p.11
• Dynamic arp inspection protection p.11
• Таблица 6 функции обеспечения безопасности p.11
• Таблица 5 основные функции качества обслуживания поддержка приоритетных очередей p.11
• Протокол arp address resolution protocol p.11
• Проверка подлинности на основе порта 802 x p.11
• Протокол snmp p.12
• Интерфейс командной строки cli p.12
• Syslog p.12
• Клиент radius p.12
• Блокировка интерфейса управления p.12
• Таблица 7 основные функции управления коммутаторами p.12
• Функции управления коммутатором p.12
• Ethernet коммутаторы серий mes24хх mes14хх 12 p.12
• Локальная аутентификация p.12
• Загрузка и выгрузка файла настройки p.12
• Traceroute p.12
• Tacacs terminal access controller access control system p.12
• Sntp simple network time protocol p.12
• Фильтрация ip адресов для snmp p.12
• Управление контролируемым доступом уровни привилегий p.12
• Протокол tftp trivial file transfer protocol p.12
• Основные технические характеристики p.13
• Дополнительные функции p.13
• Внешний вид и описание передней панели устройств p.18
• Таблица 10 описание разъемов индикаторов и органов управления передней панели mes1428 p.18
• Ethernet коммутаторы серий mes24хх mes14хх 18 p.18
• Рисунок 1 передняя панель mes1428 p.18
• Можностью установки в 19 каркас высота корпуса 1u p.18
• В таблице 10 приведен перечень разъемов светодиодных индикаторов и органов p.18
• Управления расположенных на передней панели коммутатора p.18
• Ния передней задней и боковых панелей устройства описаны разъемы светодиодные индикаторы и органы управления p.18
• Конструктивное исполнение p.18
• Внешний вид передней панели mes1428 показан на рисунке 1 p.18
• В данном разделе описано конструктивное исполнение устройств представлены изображе p.18
• Ethernet коммутаторы серий mes14xx mes24xx выполнены в металлическом корпусе с воз p.18
• Таблица 11 описание разъемов индикаторов и органов управления передней панели коммутато ров серии mes2408 p.21
• Внешний вид передней панели устройств серии mes2428 показан на рисунках 11 16 p.21
• Ethernet коммутаторы серий mes24хх mes14хх 21 p.21
• Ethernet коммутаторы серий mes24хх mes14хх 23 p.23
• Управления расположенных на передней панели коммутаторов серии mes2428 p.23
• Таблица 12 описание разъемов индикаторов и органов управления передней панели коммутато ров серии mes2428 p.23
• В таблице 12 приведен перечень разъемов светодиодных индикаторов и органов p.23
• Задняя панель устройства p.24
• Световая индикация p.25
• Боковые панели устройства p.25
• Системные индикаторы power alarm служат для определения состояния работы узлов p.26
• Если индикатор alarm и индикатор рое одновременно горят красным цветом это сигнализирует о критической ошибке рое p.26
• Руководство по эксплуатации поставляется на cd диске p.26
• Комплект поставки p.26
• В базовый комплект поставки входят p.26
• Ethernet коммутатор p.26
• По заказу покупателя в комплект поставки могут быть включены sfp sfp трансиверы p.26
• Паспорт p.26
• Комплект крепежа в стойку p.26
• Коммутаторов серии mes14xx mes24xx p.26
• Ethernet коммутаторы серий mes24хх mes14хх 26 p.26
• Шнур питания в случае комплектации модулем питания на 220в p.26
• Таблица 16 световая индикация системных индикаторов p.26
• Установка и подключение p.27
• Установка устройства в стойку p.27
• Крепление кронштейнов p.27
• Установка и удаление sfp трансиверов p.29
• Подключение питающей сети p.29
• Начальная настройка коммутатора p.31
• Настройка терминала p.31
• Включение устройства p.31
• Настройка функций коммутатора p.31
• Горячие клавиши p.31
• Базовая настройка коммутатора p.32
• Автоматическая настройка параметров коммутатора p.32
• Zero touch provisioning p.32
• Команды режима глобальной конфигурации p.32
• Пароль по умолчанию для всех устройств eltex p.33
• Команда для сброса пароля p.33
• Задание пароля на начальный загрузчик p.33
• Для того чтобы перейти в u boot коммутатора необходимо во время загрузки устройства вве p.33
• Mes2428 password set password p.33
• Console no boot password p.33
• Console boot password password p.33
• Роля не должна превышать 16 символов чтобы задать пароль необходимо в командной строке коммутатора выполнить команду p.33
• После введения этой команды требуется подтверждение сброса пароля клавишей y p.33
• Перехода в u boot необходимо задать пароль следующей командой пример для mes2428 p.33
• Пароль на начальный загрузчик также можно изменить из самого u boot для этого после p.33
• На устройстве существует возможность установить пароль на начальный загрузчик длина па p.33
• Команда для сброса пароля из u boot p.33
• Mes2428 password erase p.33
• Ethernet коммутаторы серий mes24хх mes14хх 33 p.33
• Сти пароль после строчек p.33
• Сброс пароля восстанавливает пароль по умолчанию eltex p.33
• Параметры интерфейса p.34
• Для возможности управления коммутатором из сети необходимо назначить устройству ip p.34
• Ip адрес назначаемый для интерфейса vlan 1 192 68 6 44 маска подсети 255 55 55 ip адрес шлюза по умолчанию 192 68 p.34
• Пример команд для задания пользователю admin пароля eltex_1 и создания p.34
• Настройка статического ip адреса маски подсети и шлюза по умолчанию p.34
• Имя пользователя и пароль вводится при входе в систему во время сеансов p.34
• Задание пароля для пользователя admin и создание новых пользователей p.34
• Для того чтобы убедиться что адрес был назначен интерфейсу введите команду p.34
• Администрирования устройства для создания нового пользователя системы или настройки любого из параметров имени пользователя пароля уровня привилегий используются команды p.34
• Пример команд настройки ip адреса для интерфейса vlan 1 p.34
• Пользователя operator с паролем pass_2 и уровнем привилегий 1 p.34
• Для обеспечения защищенного входа в систему необходимо назначить пароль при вилегированному пользователю admin p.34
• Адрес маску подсети и в случае управления из другой сети шлюз по умолчанию ip адрес можно назначить любому интерфейсу vlan физическому порту группе портов по умолчанию на интерфейсе vlan 1 назначен ip адрес 192 68 39 маска 255 55 55 ip адрес шлюза должен принадлежать к той же подсети что и один из ip интерфейсов устройства p.34
• Ethernet коммутаторы серий mes24хх mes14хх 34 p.34
• Уровень привилегий с 1 по 14 разрешает доступ к устройству но запрещает настройку уровень привилегий 15 разрешает как доступ так и настройку устройства пароль должен состоять из 5 символов минимум содержать в себе латинские буквы верхнего и нижнего регистра а также хотя бы один специальный символ и цифру можно отключить проверку на наличие вышеуказанных символов командами с по мощью команд passwordvalidate p.34
• Формат конфигурации snmp должен принимать следующий вид p.35
• Устройство содержит встроенный агент snmp и поддерживает версии протокола v1 v2с v3 p.35
• Настройка параметров протокола snmp для доступа к устройству p.35
• Для возможности администрирования устройства посредством протокола snmp необходимо p.35
• В качестве примера будем использовать версию snmpv2c создадим пользователя user p.35
• Создать хотя бы одну строку сообщества p.35
• Принадлежащего группе group данный пользователь должен иметь возможность использовать community netman которой присвоим индекс 1 группе group будет разрешен доступ на чтение запись получение snmp trap по объектам принадлежащим viewiso объекты для которых разрешена отправка трапов должны принадлежать тег листу tag отправляться на группу адресов addr в которую входит ip адрес 192 68 параметры отправки указываются в targetparamtraps определяемом для пользователя user p.35
• Команды режима глобальной конфигурации p.35
• Вид запроса командной строки режима глобальной конфигурации p.35
• Агент snmp поддерживает набор стандартных переменных mib p.35
• Ethernet коммутаторы серий mes24хх mes14хх 35 p.35
• Умолчанию действие p.36
• Таблица 18 команды режима глобальной конфигурации p.36
• Команда значение значение по p.36
• Ethernet коммутаторы серий mes24хх mes14хх 36 p.36
• Line console telnet ssh p.37
• Авторизация учет для шифрования данных используется механизм ssh p.37
• Console config line p.37
• Console config p.37
• Задает метод аутентификации пользователя при входе для консоли telnet ssh p.37
• Для обеспечения безопасности системы используется механизм ааа аутентификация p.37
• Для входа в режим конфигурации линий используются команды p.37
• Таблица 19 команды режима глобальной конфигурации p.37
• Методы аутентификации и авторизации могут быть настроены глобально или p.37
• Команды режима глобальной конфигурации p.37
• Команда значение значение по p.37
• Вид запроса командной строки режима конфигурации линий p.37
• Вид запроса командной строки режима глобальной конфигурации p.37
• Ethernet коммутаторы серий mes24хх mes14хх 37 p.37
• Устанавливает значение по умолчанию p.37
• Умолчанию действие p.37
• Authorization авторизация проверка уровня доступа сопоставление учётной записи в системе прошедшей аутентификацию и определённых полномочий p.37
• Настройка параметров системы безопасности p.37
• Authentication аутентификация сопоставление запроса существующей учётной записи в системе безопасности p.37
• На отдельные линии p.37
• Accounting учёт слежение за потреблением ресурсов пользователем p.37
• Команды режима exec p.38
• Базовые команды p.38
• Управление устройством интерфейс командной строки p.38
• Console console config console config line p.39
• Команды доступные во всех режимах конфигурации p.39
• Команда значение значение p.39
• Запросы пользователя и облегчить поиск необходимой информации для фильтрации требуется добавить в конец командной строки символ и использовать одну из опций фильтрации перечисленных в таблице 23 фильтрация работает только для show команд p.39
• Запрос командной строки имеет следующий вид p.39
• Запрос командной строки имеет один из следующих видов p.39
• Ethernet коммутаторы серий mes24хх mes14хх 39 p.39
• Console p.39
• Фильтрация сообщений позволяет уменьшить объем отображаемых данных в ответ на p.39
• Фильтрация сообщений командной строки p.39
• Таблица 23 базовые команды доступные в режиме privilegedexec p.39
• Таблица 22 базовые команды доступные во всех режимах конфигурации p.39
• Таблица 21 базовые команды доступные в режиме privileged exec p.39
• По умолчанию действие p.39
• Команды режима privilegedexec p.39
• Команды режима privileged exec p.39
• Команды режима exec p.40
• Команда значение значение p.40
• Console p.40
• По умолчанию действие p.40
• Команды режима privileged exec p.40
• Команда значение значение по p.40
• Запрос командной строки в режиме privileged exec имеет следующий вид p.40
• Вид запроса командной строки режима exec p.40
• Ethernet коммутаторы серий mes24хх mes14хх 40 p.40
• Умолчанию действие p.40
• Таблица 25 команды управления системой в режиме privileged exec p.40
• Таблица 24 команды управления системой в режиме exec p.40
• Команды управления системой p.40
• Таблица 26 ошибки при выполнении команды p.41
• Tracerout p.41
• Таймаут при попытке передачи пакета p.41
• S ошибка исходящего маршрута p.41
• Таблица 28 команды режимa privileged exec p.41
• R истекло время повторной сборки фрагмента p.41
• Таблица 27 команды управления системой в режиме глобальной конфигурации p.41
• Q источник подавлен p.41
• P протокол недоступен p.41
• Символ ошибки описание p.41
• N сеть недоступна p.41
• Приведено в таблице p.41
• H узел сети недоступен p.41
• При выполнении команд p.41
• F требуется фрагментация и установка битов df p.41
• Ethernet коммутаторы серий mes24хх mes14хх 41 p.41
• По умолчанию действие p.41
• Console config p.41
• Неизвестный тип пакета p.41
• A административно недоступен обычно происходит при блокировании исходящего трафика по правилам в таблице доступа acl p.41
• Могут произойти ошибки описание ошибок p.41
• Команды режима глобальной конфигурации p.41
• Команда значение значение p.41
• Запрос командной строки в режиме глобальной конфигурации имеет следующий вид p.41
• U порт недоступен p.41
• Traceroute p.41
• Таблица 30 команды для работы с файлами в режиме privileged exec p.42
• Console p.42
• Таблица 29 команды управления системой в режиме глобальной конфигурации p.42
• Работа с файлами p.42
• При осуществлении операций над файлами в качестве аргументов команд выступают адреса p.42
• По умолчанию действие p.42
• Описание аргументов команд p.42
• Команды режима глобальной конфигурации p.42
• Команды для настройки параметров для задания паролей p.42
• Команда значение значение p.42
• Ключевое слово описание p.42
• Запрос командной строки в режиме глобальной конфигурации имеет следующий вид p.42
• Запрос командной строки в режиме privileged exec имеет следующий вид p.42
• Данный раздел предназначен для настройки задания паролей для пользователей p.42
• Url определители местонахождения ресурса описание ключевых слов используемых в операциях приведено в таблице 31 p.42
• Ethernet коммутаторы серий mes24хх mes14хх 42 p.42
• Таблица 31 список ключевых слов и их описание p.42
• Console config p.42
• Таблица 32 команды для работы с файлами в режиме privileged exec p.43
• Сервер tftp не может быть адресом источником и адресом назначения для одной команды копирования p.43
• Просмотр активного и неактивного образа досутпен из u boot для этого в командной строке просмотр активного и неактивного образа досутпен из u boot для этого в командной строке p.43
• По умолчанию действие p.43
• Команды для работы с файлами p.43
• Команда значение значение p.43
• Команда для смены активного образа из u boot p.43
• Команда bootimg inactive применяется без ожидания подтверждения p.43
• Запрос командной строки в режиме privileged exec имеет следующий вид p.43
• U boot необходимо ввести p.43
• Mes2428 bootimg print p.43
• Mes2428 bootimg inactive p.43
• Ethernet коммутаторы серий mes24хх mes14хх 43 p.43
• Console p.43
• Console p.44
• Таблица 34 команды настройки системного времени в режиме privileged exec p.44
• Команды режима глобальной конфигурации p.44
• Console config p.44
• Таблица 33 команды режима глобальной конфигурации p.44
• По умолчанию действие p.44
• Команды режима privilegedexec p.44
• Команды для резирвирования конфигурации p.44
• Команда значение значение p.44
• Запрос командной строки в режиме privileged exec имеет следующий вид p.44
• Для резервирования конфигурации необходимо указать адрес сервера p.44
• Вид запроса командной строки в режиме глобальной конфигурации p.44
• В данном разделе описаны команды позволяющие резервировать конфигурацию на сервер p.44
• Ethernet коммутаторы серий mes24хх mes14хх 44 p.44
• Таблица 36 команды настройки системного времени в режиме exec p.45
• По умолчанию действие p.45
• Действие p.45
• Ethernet коммутаторы серий mes24хх mes14хх 45 p.45
• Таблица 37 список команд для настройки системного времени в режиме глобальной конфигура ции p.45
• Console config p.45
• Console p.45
• Таблица 35 команды настройки системного времени в режиме privileged exec p.45
• По умолчанию автоматический переход на летнее время осуществляется в соответст вии со стандартами сша и европы в конфигурации могут быть заданы любые дата и время для перехода на летнее время и обратно p.45
• По умолчанию p.45
• Настройка системного времени p.45
• Команды режима глобальной конфигурации p.45
• Команды режима privileged exec p.45
• Команды режима exec p.45
• Команда значение значение p.45
• Запрос командной строки в режиме глобальной конфигурации имеет следующий вид p.45
• Запрос командной строки в режиме privileged exec имеет следующий вид p.45
• Запрос командной строки в режиме exec имеет следующий вид p.45
• Console config sntp p.46
• Пример настройки sntp клиента для сервера 192 68 p.46
• Таблица 38 список команд для настройки системного времени в режиме конфигурации sntp p.46
• По умолчанию действие p.46
• Команды режима конфигурации snt p.46
• Команда значение значение p.46
• Запрос командной строки в режиме конфигурации интерфейса имеет следующий вид p.46
• Для перехода в режим конфигурации sntp необходимо использовать команду p.46
• В версии 10 поддержан только режим unicast server p.46
• Ethernet коммутаторы серий mes24хх mes14хх 46 p.46
• Console config sntp console config sntp set sntp client enabled p.46
• Конфигурация интерфейсов и vlan p.47
• Таблица 40 команды режима конфигурации интерфейсов ethernet и port channel p.47
• Ethernet коммутаторы серий mes24хх mes14хх 47 p.47
• Параметры ethernet интерфейсов port channel и loopback интерфейсов p.47
• Console config sntp set sntp client addressing mode unicast console config sntp set sntp unicast server ipv4 192 68 console config sntp exit console config clock time source ntp p.47
• Команды режима конфигурации интерфейса диапазона интерфейсов p.47
• Выбор интерфейса осуществляется при помощи команд приведённых в таблице 39 p.47
• Loopback_id порядковый номер виртуального интерфейса общее количество согласно таб лице 9 строка количество виртуальных loopback интерфейсов p.47
• Group порядковый номер группы общее количество согласно таблице 9 строка агрега ция каналов lag p.47
• Gi_port порядковый номер 1g интерфейса задается в виде 0 1 p.47
• Таблица 39 команды выбора интерфейса для mes1424 mes2428 p.47
• Fa_port порядковый номер 100мв интерфейса задается в виде 0 1 p.47
• По умолчанию действие p.47
• Console configure console config interface gigabitethernet gi_port fastethernet fa_port port channel group range loopback loopback_id console config if p.47
• Конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов p.47
• Команды введенные в режиме конфигурации интерфейса применяются к выбранному p.47
• Команда назначение p.47
• Команда значение значение p.47
• Интерфейсу p.47
• Данный режим доступен из режима конфигурации и предназначен для задания параметров p.47
• Где p.47
• Console p.48
• Вид запроса командной строки в режиме exec p.48
• Таблица 42 команды режима exec p.48
• Таблица 41 команды режима глобальной конфигурации p.48
• По умолчанию действие p.48
• Команды режима глобальной конфигурации p.48
• Команды режима exec p.48
• Команда значение значение p.48
• Вид запроса командной строки в режиме глобальной конфигурации p.48
• Ethernet коммутаторы серий mes24хх mes14хх 48 p.48
• Console config p.48
• Console config p.49
• Команды режима глобальной конфигурации p.49
• Команда значение значение p.49
• Вид запроса командной строки в режиме глобальной конфигурации p.49
• Ethernet коммутаторы серий mes24хх mes14хх 49 p.49
• Console configure console config vlan 1 3 7 console config vlan range p.49
• Таблица 44 команды режима конфигурацииvlan p.49
• Таблица 43 команды режима глобальной конфигурации p.49
• По умолчанию действие p.49
• Настройка vlan и режимов коммутации интерфейсов p.49
• Команды режима конфигурации vlan диапазон vlan ов p.49
• Группы портов p.50
• Switchport trunk native vla p.50
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов p.50
• Команда значение значение p.50
• Данный режим доступен из режима конфигурации и предназначен для задания параметров p.50
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.50
• Trunk интерфейс принимающий только тегированный трафик за исключением од ного vlan который может быть добавлен с помощью команды p.50
• General интерфейс с полной поддержкой 802 q принимает как тегированный так и нетегированный трафик p.50
• Ethernet коммутаторы серий mes24хх mes14хх 50 p.50
• Console configure console config interface fastethernet fa_port gigabitethernet gi_port port channel group console config if p.50
• Access интерфейс доступа нетегированный интерфейс для одной vlan p.50
• Таблица 45 команды режима конфигурации интерфейса ethernet p.50
• Порт может работать в четырех режимах p.50
• По умолчанию действие p.50
• Конфигурации интерфейса p.50
• Console сonfigure terminal console config user defined tpid 0x9999 console config switch default console config rag console config interface gi 0 1 console config if switchport acceptable frame type untaggedandprioritytagged console config if switchport mode access console config if switchport access vlan 99 console config if switchport dot1q tunnel console config if switchport dot1q ethertype ingress stag 0x8100 0x88a8 console config if console config interface gi 0 2 console config if switchport mode trunk console config if switchport dot1q tunnel p.51
• Пример настройки q in q c добавлением метки 99 vlan p.51
• При совместной работе port isolation и port protected должно соблюдаться правило для защищённого ingress порта в списке разрешённых команды port isolation не может быть другого защищённого порта это подразумевает возможность делать защищёнными egress порты в изоляции или ingress порт но не ingress и egress порты одновременно p.51
• Ethernet коммутаторы серий mes24хх mes14хх 51 p.51
• Таблица 47 команды режима privileged exec p.52
• Команды режима privileged exec p.52
• Команда значение значение p.52
• Клиентский порт для работы q in q обязательно должен быть в режиме access p.52
• Вид запроса командной строки режима privileged exec p.52
• Вид запроса командной строки в режиме глобальной конфигурации p.52
• Ethernet коммутаторы серий mes24хх mes14хх 52 p.52
• Console config p.52
• Console p.52
• Таблица 46 команды режима глобальной конфигурации p.52
• Показывает суммарную статистику по таблице мас адресов p.52
• По умолчанию действие p.52
• Команды режима глобальной конфигурации p.52
• Команды режима exec p.53
• Ethernet коммутаторы серий mes24хх mes14хх 53 p.53
• Console p.53
• Таблица 50 команды режима конфигурации интерфейса диапазона интерфейсов ethernet p.53
• Команда значение значение p.53
• Для устройства создается список правил на основании которого будет обрабатываться p.53
• Данная функция позволяет на основе сконфигурированных правил фильтрации по номерам p.53
• Внутренних vlan customervlan производить добавление внешнего spvlan service provider s vlan подменятьcustomer vlan а также запрещать прохождение трафика p.53
• Вид запроса командной строки режима конфигурации интерфейса конфигурации p.53
• Вид запроса командной строки режима exec p.53
• Selective q in q p.53
• Console configure console config interface fastethernet fa_port gigabitethernet gi_port port channel group range console config if p.53
• Трафик p.53
• Таблица 49 команды режима exec p.53
• Таблица 48 команды режима privileged exec p.53
• По умолчанию действие p.53
• Группы портов p.54
• Коммутатор измеряет скорость принимаемого широковещательного многоадресного и p.54
• Команды режима конфигурации интерфейса ethernet p.54
• Команды режима глобальной конфигурации p.54
• Команда значение значение p.54
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.54
• Вид запроса командной строки в режиме глобальной конфигурации p.54
• Ethernet коммутаторы серий mes24хх mes14хх 54 p.54
• Console config if p.54
• Широковещательных сообщений одновременно передаваемых по сети через один порт что приводит к перегрузке ресурсов сети и появлению задержек шторм может возникнуть при наличии закольцованных сегментов в сети ethernet p.54
• Console config p.54
• Широковещательный шторм возникает вследствие чрезмерного количества p.54
• Console p.54
• Таблица 53 команды режима конфигурации интерфейса ethernet p.54
• Таблица 52 команды режима глобальной конфигурации p.54
• Таблица 51 команды режима exec p.54
• По умолчанию действие p.54
• Неизвестного одноадресного трафика для портов с включенным контролем широковещательного шторма и отбрасывает пакеты если скорость превышает заданное максимальное значение p.54
• Контроль широковещательного шторма p.54
• Команда значение значение p.55
• Если для интерфейса произведены настройки то для добавления его в группу следует вернуть настройки по умолчанию p.55
• Добавление интерфейсов в группу агрегации каналов доступно только в режиме p.55
• Группы агрегации каналов link aggregation group lag p.55
• Вид запроса командной строки режима exec p.55
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet p.55
• Ethernet коммутаторы серий mes24хх mes14хх 55 p.55
• Console p.55
• Устройство поддерживает два режима работы группы портов статическая группа и группа p.55
• Таблице 9 строка агрегация каналов lag каждая группа портов должна состоять из интерфейсов ethernet с одинаковой скоростью работающих в дуплексном режиме объединение портов в группу увеличивает пропускную способность канала между взаимодействующими устройствами и повышает отказоустойчивость группа портов является для коммутатора одним логическим портом p.55
• Таблица 54 команды режима exec p.55
• Работающая по протоколу lacp работа по протоколу lacp описана в соответствующем разделе конфигурации p.55
• По умолчанию действие p.55
• Конфигурации интерфейса ethernet p.55
• Коммутаторы обеспечивают поддержку групп агрегации каналов lag в количестве согласно p.55
• Команды режима exec p.55
• Команда значение значение p.56
• Для включения работы интерфейса в составе статической группы используйте команду p.56
• Вид запроса командной строки режима глобальной конфигурации p.56
• В режиме конфигурации соответствующего интер фейса p.56
• Ethernet коммутаторы серий mes24хх mes14хх 56 p.56
• Console configure console config p.56
• Функцией статических групп lag является объединение нескольких физических каналов в p.56
• Console config if p.56
• Функцией протокола link aggregation control protocol lacp является объединение p.56
• Channel group group mode o p.56
• Таблица 56 команды режима глобальной конфигурации p.56
• Таблица 55 команды режима конфигурации интерфейса ethernet p.56
• Статические группы агрегации каналов p.56
• Протокол агрегации каналов lacp p.56
• По умолчанию действие p.56
• Один что позволяет увеличить пропускную способность канала и повысить его отказоустойчивость для статических групп приоритет использования каналов в объединенном пучке не задается p.56
• Нескольких физических каналов в один агрегирование каналов используется для увеличения пропускной способности канала и повышения его отказоустойчивости lacp позволяет передавать трафик по объединенным каналам в соответствии с заданными приоритетами p.56
• Команды режима глобальной конфигурации p.56
• Для включения работы интерфейса по протоколу lacp используйте команду channel group group mode active passive в режиме конфигурации соответствующего интерфейса p.57
• Вид запроса командной строки режима exec p.57
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet p.57
• Ethernet коммутаторы серий mes24хх mes14хх 57 p.57
• Console config if p.57
• Console config p.57
• Console p.57
• Таблица 59 команды режима exec p.57
• Таблица 58 команды режима конфигурации интерфейса ethernet p.57
• Таблица 57 команды режима глобальной конфигурации p.57
• По умолчанию действие p.57
• Команды режима конфигурации интерфейса ethernet p.57
• Команды режима глобальной конфигурации p.57
• Команды режима exec p.57
• Команда значение значение p.57
• Вид запроса командной строки режима глобальной конфигурации p.57
• Протокол ipv6 p.58
• Настройка ipv6 адресации p.58
• Настройка ipv4 адресации p.58
• Команды режима конфигурации интерфейса vlan p.58
• Команды режима exec p.58
• Умолчанию действие p.59
• Console config p.59
• Таблица 62 команды режима глобального конфигурирования p.59
• Пространство 128 бит вместо 32 адрес ipv6 представляет собой 8 блоков разделенных двоеточием в каждом блоке 16 бит записанных в виде четырех шестнадцатеричных чисел p.59
• Помимо увеличения адресного пространства протокол ipv6 имеет иерархическую схему p.59
• Пакетов router advertisement разрешая отсылку сообщений только с доверенных портов p.59
• Настройка функции ipv6 ra guard p.59
• Команды режима глобального конфигурирования policy ipv6 ra guard p.59
• Команды режима глобального конфигурирования p.59
• Команда значение значение по p.59
• Если значение группы или нескольких групп подряд в адресе протокола ipv6 равно нулю 0000 то данные группы могут быть опущены например адрес fe40 0000 0000 0000 0000 0000 ad21 fe43 может быть сокращен до fe40 ad21 fe43 сокращению не могут быть подвергнуты 2 разделенные нулевые группы из за воз никновения неоднозначности p.59
• Вид запроса командной строки режима конфигурирования policy ipv6 ra guard p.59
• Вид запроса командной строки режима глобального конфигурирования p.59
• Адресации обеспечивает агрегацию маршрутов упрощает таблицу маршрутизации при этом эффективность работы маршрутизатора повышается за счет механизма обнаружения соседних узлов p.59
• Eui 64 это идентификатор созданный на базе mac адреса интерфейса являющийся 64 младшими битами ipv6 адреса мас адрес разбивается на две части по 24 бита между которыми добавляется константа fffe p.59
• Ethernet коммутаторы серий mes24хх mes14хх 59 p.59
• Функция ipv6 ra guard предоставляет защиту от атак основанных на рассылке поддельных p.59
• Console config rag p.59
• Уровня выполняющий функцию определения mac адреса на основании содержащегося в запросе ip адреса p.60
• Умолчанию действие p.60
• Таблица 64 команды режима конфигурирования интерфейса ethernet p.60
• Таблица 63 команды режима конфигурирования policy ipv6 ra guard p.60
• Настройка протоколов p.60
• Настройка протокола arp p.60
• Команды режима конфигурирования интерфейса ethernet p.60
• Команда значение значение по p.60
• Вид запроса командной строки режима конфигурирования интерфейса p.60
• Ethernet коммутаторы серий mes24хх mes14хх 60 p.60
• Console config if p.60
• Arp address resolution protocol протокол разрешения адресов протокол канального p.60
• Ethernet коммутаторы серий mes24хх mes14хх 61 p.61
• Console config p.61
• Console p.61
• Таблица 66 команды режима privileged exec p.61
• Таблица 65 команды режима глобальной конфигурации p.61
• По умолчанию действие p.61
• Обнаруживается путём отсылки коммутатором фрейма с адресом назначения совпадающим с одним из mac адресов устройства p.61
• Механизм обнаружения петель loopback detection p.61
• Команды режима глобальной конфигурации p.61
• Команды режима privileged exec p.61
• Команда значение значение p.61
• Данный механизм позволяет устройству отслеживать закольцованные порты петля на порту p.61
• Вид запроса командной строки в режиме глобальной конфигурации p.61
• Вид запроса командной строки в режиме privileged exec p.61
• Вид запроса командной строки режима exec p.62
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.62
• Ethernet коммутаторы серий mes24хх mes14хх 62 p.62
• Console configure console config interface gigabitethernet gi_port fastethernet fa_port port channel group console config if p.62
• Console p.62
• Таблица 69 команды режима exec p.62
• Таблица 68 команды режима конфигурации интерфейса ethernet p.62
• Таблица 67 команды режима глобальной конфигурации p.62
• Семейство протоколов stp stp rstp mstp p.62
• По умолчанию действие p.62
• Основной задачей протокола stp spanning tree protocol является приведение сети ethernet с p.62
• Множественными связями к древовидной топологии исключающей циклы пакетов коммутаторы p.62
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов p.62
• Команды режима exec p.62
• Команда значение значение p.62
• Группы портов p.62
• Действие p.63
• Вид запроса командной строки режима глобальной конфигурации p.63
• Rapid быстрый stp rstp является усовершенствованием протокола stp характеризуется p.63
• Ethernet коммутаторы серий mes24хх mes14хх 63 p.63
• Console config p.63
• Таблица 70 команды режима глобальной конфигурации p.63
• Протокол multiple stp mstp является наиболее современной реализацией stp p.63
• Поддерживающей использование vlan mstp предполагает конфигурацию необходимого количества экземпляров связующего дерева spanning tree вне зависимости от числа групп vlan на коммутаторе каждый экземпляр может содержать несколько групп vlan недостатком протокола mstp является то что на всех коммутаторах взаимодействующих по mstp должны быть одинаково сконфигурированы группы vlan p.63
• По умолчанию p.63
• Обмениваются конфигурационными сообщениями используя кадры специального формата и выборочно включают и отключают передачу на порты p.63
• Настройка протокола stp rstp p.63
• Меньшим временем приведения сети к древовидной топологии и имеет более высокую устойчивость p.63
• Максимально допустимое количество экземпляров mstp 64 p.63
• Команды режима глобальной конфигурации p.63
• Команда значение значение p.63
• Console config if p.64
• Команда значение значение p.64
• Группы портов p.64
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.64
• Ethernet коммутаторы серий mes24хх mes14хх 64 p.64
• 2 hello time 1 p.64
• Таблица 71 команды режима конфигурации интерфейса ethernet группы портов p.64
• По умолчанию действие p.64
• Команды режима конфигурации интерфейса ethernet интерфейса группы портов p.64
• Ценности пути p.65
• Таблица 73 команды режима privileged exec p.65
• Таблица 72 ценность пути установленная по умолчанию spanning tree cost p.65
• По умолчанию действие p.65
• Метод определения p.65
• Команды режима privileged exec p.65
• Команда значение значение p.65
• Интерфейс p.65
• Вид запроса командной строки режима privileged exec p.65
• Long short p.65
• Ethernet коммутаторы серий mes24хх mes14хх 65 p.65
• Console p.65
• Console config p.66
• Таблица 75 команды режима конфигурации протокола mstp p.66
• Таблица 74 команды режима глобальной конфигурации p.66
• По умолчанию действие p.66
• Настройка протокола mstp p.66
• Команды режима конфигурации протокола mstp p.66
• Команды режима глобальной конфигурации p.66
• Команда значение значение p.66
• Вид запроса командной строки режима глобальной конфигурации p.66
• Вид запроса командной строки в режиме конфигурации протокола mstp p.66
• Ethernet коммутаторы серий mes24хх mes14хх 66 p.66
• Console configure terminal console config spanning tree mst configuration console config mst p.66
• Вид запроса командной строки режима privileged exec p.67
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.67
• Ethernet коммутаторы серий mes24хх mes14хх 67 p.67
• Console config if p.67
• Console p.67
• Таблица 77 команды режима exec p.67
• Таблица 76 команды режима конфигурации интерфейса ethernet группы портов p.67
• По умолчанию действие p.67
• По умолчанию p.67
• Команды режима конфигурации интерфейса ethernet интерфейса группы портов p.67
• Команды режима privileged exec p.67
• Команда значение значение p.67
• Действие p.67
• Группы портов p.67
• Настройка протокола lldp p.68
• Имя порта и его описание p.68
• Умолчанию действие p.68
• Вид запроса командной строки режима глобальной конфигурации p.68
• Таких как p.68
• Вид запроса командной строки в режиме конфигурации интерфейсов ethernet p.68
• Таблица 78 команды режима конфигурации интерфейса ethernet p.68
• L2pt инкапсулирует pdu на граничном коммутаторе передает их на другой граничный p.68
• Сетевыми устройствами о своем состоянии и характеристиках информация собранная посредством протокола lldp накапливается в устройствах и может быть запрошена управляющим компьютером по протоколу snmp таким образом на основании собранной информации на управляющем компьютере может быть смоделирована топология сети p.68
• L2 протоколов pdu через сеть провайдера что позволяет прозрачно связать клиентские сегменты сети p.68
• Основной функцией протокола link layer discovery protocol lldp является обмен между p.68
• Ethernet коммутаторы серий mes24хх mes14хх 68 p.68
• Настройка функции layer 2 protocol tunneling l2pt p.68
• Console config if p.68
• Console config p.68
• Коммутаторы поддерживают передачу как стандартных параметров так и опциональных p.68
• Коммутатор который ожидает специальные инкапсулированные кадры а затем декапсулирует их что позволяет пользователям передавать информацию 2 го уровня через сеть провайдера p.68
• Команды режима конфигурации интерфейсов ethernet p.68
• Команды режима глобальной конфигурации p.68
• Команда значение значение по p.68
• Информация о мас phy p.68
• Имя устройства и его описание p.68
• Функция layer 2 protocol tunneling l2pt позволяет пропускать служебные пакеты различных p.68
• И т д p.68
• Console config if p.69
• Умолчанию действие p.69
• Таблица 80 команды режима конфигурации интерфейса ethernet p.69
• Таблица 79 команды режима глобальной конфигурации p.69
• По умолчанию действие p.69
• Команды режима конфигурации интерфейсов ethernet p.69
• Команда значение значение по p.69
• Команда значение значение p.69
• Вид запроса командной строки в режиме конфигурации интерфейсов ethernet p.69
• Ethernet коммутаторы серий mes24хх mes14хх 69 p.69
• Команды режима privileged exec p.70
• Команда значение значение p.70
• Вид запроса командной строки режима privileged exec p.70
• Ethernet коммутаторы серий mes24хх mes14хх 70 p.70
• Console p.70
• Таблица 81 команды режима privileged exec p.70
• Работа протокола lldp не зависит от состояния протокола stp на порту пакеты lldp отправляются и принимаются на заблокированных протоколом stp портах p.70
• По умолчанию действие p.70
• Пакеты lldp принятые через группу портов запоминаются индивидуально портами группы принявшими сообщения lldp отправляет различные сообщения на каждый порт группы p.70
• Таблица 83 описание результатов p.71
• Таблица 82 описание результатов p.71
• Пример настройки tlv опций p.71
• Ethernet коммутаторы серий mes24хх mes14хх 71 p.71
• Console config interface gigabitethernet 0 1 console config if no shutdown console config if switchport mode trunk console config if lldp tlv select basic tlv port descr console config if lldp tlv select basic tlv sys name console config if lldp tlv select basic tlv sys descr console config if lldp tlv select basic tlv sys capab console config if lldp tlv select basic tlv mgmt addr ipv4 10 console config if lldp tlv select dot1tlv port vlan id console config if lldp tlv select dot1tlv protocol vlan id all console config if lldp tlv select dot3tlv macphy config console config if lldp tlv select dot3tlv link aggregation console config if lldp tlv select dot3tlv max framesize console config if p.72
• Команды режима конфигурации интерфейсов ethernet p.72
• Команда значение значение p.72
• Канала передачи данных представляют собой протокол мониторинга состояния канала в этом протоколе для передачи информации о состоянии канала между непосредственно подключенными устройствами ethernet используются блоки данных протокола oam oampdu оба устройства должны поддерживать стандарт ieee 802 ah p.72
• Вид запроса командной строки в режиме конфигурации интерфейсов ethernet p.72
• Ethernet коммутаторы серий mes24хх mes14хх 72 p.72
• Ethernet oam operation administration and maintenance ieee 802 ah функции уровня p.72
• Console config if p.72
• Таблица 84 команды режима конфигурации интерфейса ethernet p.72
• По умолчанию действие p.72
• Настройка протокола оам p.72
• Таблица 85 команды режима глобальной конфигурации p.73
• Строки режима privileged exec p.73
• По умолчанию действие p.73
• Команды режима глобальной конфигурации p.73
• Команды режима privileged exec p.73
• Команда значение значение p.73
• Все команды доступны для привилегированного пользователя вид запроса командной p.73
• Вид запроса командной строки режима глобальной конфигурации p.73
• Ethernet коммутаторы серий mes24хх mes14хх 73 p.73
• Console config p.73
• Console p.73
• Следующих событиях p.74
• Console config set ethernet oam enable console config int gi 0 1 console config if ethernet oam enable p.74
• Распознавание портов к которым подключены многоадресные маршрутизаторы основано на p.74
• Console config p.74
• Пример настройки ethernet oam p.74
• Поддерживаются версии протокола igmp igmpv1 igmpv2 igmpv3 p.74
• По умолчанию действие p.74
• Пакеты протокола многоадресной маршрутизации distance vector multicast routing protocol dvmrp приняты на порту p.74
• Пакеты протокола protocol independent multicast pim pimv2 приняты на порту p.74
• Пакеты протокола multicast open shortest path first mospf приняты на порту p.74
• Пакеты протокола mrdisc приняты на порту p.74
• Команды режима глобальной конфигурации p.74
• Команда значение значение p.74
• Групповая адресация p.74
• Функция посредника протокола igmp igmp snooping p.74
• Вид запроса командной строки режима глобальной конфигурации p.74
• Функция групповой фильтрации bridge multicast filtering включена по умолчанию функция групповой фильтрации bridge multicast filtering включена по умолчанию p.74
• Snooping является предоставление многоадресного трафика только для тех портов которые запросили его p.74
• Функция igmp snooping используется в сетях групповой рассылки основной задачей igmp p.74
• Igmp запросы приняты на порту p.74
• Таблица 86 команды режима privileged exec p.74
• Ethernet коммутаторы серий mes24хх mes14хх 74 p.74
• Таблица 87 команды режима глобальной конфигурации p.75
• По умолчанию действие p.75
• Команда значение значение p.75
• Ethernet коммутаторы серий mes24хх mes14хх 75 p.75
• Команды режима конфигурации vlan диапазон vlan ов p.76
• Таблица 88 команды режима конфигурации vlan p.76
• По умолчанию действие p.76
• Команда значение значение p.76
• P для igmp пакетов на ин терфейсе vlan p.76
• Fa_port 0 1 4 p.76
• Ethernet коммутаторы серий mes24хх mes14хх 76 p.76
• Console configure console config vlan 1 3 7 console config vlan range p.76
• Установить значение 802 p для igmp пакетов которые будут использоваться коммутатором на интерфейсе vlan p.76
• Console config vlan 10 20 100 console config vlan vlan active console config vlan exit console config ip mcast profile 1 console config profile permit console config profile range 232 232 console config profile profile active console config profile exit p.77
• Вид запроса командной строки режима конфигурации интерфейса p.77
• Таблица 89 команды режима конфигурации интерфейса ethernet p.77
• Пример настройки подписки на статические группы p.77
• Пример настройки mvr p.77
• По умолчанию действие p.77
• Отключить режим фильтрации незарегистрированного трафика в vlan p.77
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet p.77
• Команда значение значение p.77
• Включить режим фильтрации незарегистрированного трафика в vlan p.77
• В примере gi0 1 mrouter port fa0 1 и fa0 2 клиентские порты p.77
• Ethernet коммутаторы серий mes24хх mes14хх 77 p.77
• Console с t сonsole config vlan 10 console config vlan vlan active console config vlan ip igmp snooping static group 232 console config vlan ip igmp snooping static group 232 console config console config ip igmp snooping console config ip igmp snooping proxy reporting p.77
• Console config if p.77
• Ethernet коммутаторы серий mes24хх mes14хх 78 p.78
• Таблица 91 команды режима глобальной конфигурации p.78
• Таблица 90 команды режима exec p.78
• Правила групповой адресации multicast addressing p.78
• Команды режима глобальной конфигурации p.78
• Команды режима exec p.78
• Канальном и сетевом уровнях модели osi p.78
• Данный класс команд предназначен для задания правил групповой адресации в сети на p.78
• Все команды доступны только для привилегированного пользователя p.78
• Вид запроса командной строки режима глобальной конфигурации p.78
• Вид запроса командной строки режима exec p.78
• Команды режима глобальной конфигурации p.79
• Команда значение значение p.79
• Вид запроса командной строки режима глобальной конфигурации p.79
• Mld snooping протокол контроля многоадресного трафика в ipv6 p.79
• Mld snooping механизм многоадресной рассылки сообщений позволяющий p.79
• Ethernet коммутаторы серий mes24хх mes14хх 79 p.79
• Console config p.79
• Таблица 92 команды глобального режима конфигурации p.79
• По умолчанию действие p.79
• Минимизировать многоадресный трафик в ipv6 сетях p.79
• По умолчанию действие p.80
• Команды режима конфигурацииvlan диапазон vlan ов p.80
• Команды режима глобальной конфигурации p.80
• Команды режима exec p.80
• Команда значение значение p.80
• Все команды доступны только для привилегированного пользователя p.80
• Вид запроса командной строки режима глобальной конфигурации p.80
• Вид запроса командной строки режима exec p.80
• Ethernet коммутаторы серий mes24хх mes14хх 80 p.80
• Console configure terminal console config vlan 1 3 7 console config vlan range p.80
• Console config p.80
• Функции ограничения multicast трафика используются для удобной настройки ограничения p.80
• Console p.80
• Функции ограничения multicast трафика p.80
• Таблица 94 команды режима конфигурации vlan p.80
• Таблица 93 команды режима exec p.80
• Просмотра определенных групп многоадресной рассылки p.80
• Таблица 97 команды режима конфигурации vlan p.81
• Для шифрования данных используется механизм ssh p.81
• Для обеспечения безопасности системы используется механизм ааа аутентификация p.81
• Вид запроса командной строки режима глобальной конфигурации p.81
• Вид запроса командной строки в режиме конфигурации vlan p.81
• Функции управления p.81
• Вид запроса командной строки в режиме конфигурации multicast профиля p.81
• Умолчанию действие p.81
• Авторизация учет p.81
• Ethernet коммутаторы серий mes24хх mes14хх 81 p.81
• Таблица 96 команды режима конфигурации multicast профиля p.81
• Console config vlan p.81
• Таблица 95 команды режима глобальной конфигурации p.81
• Console config profile p.81
• По умолчанию описание p.81
• Authorization авторизация проверка уровня доступа сопоставление учётной запи си в системе прошедшей аутентификацию и определённых полномочий p.81
• Механизм ааа p.81
• Authentication аутентификация сопоставление запроса существующей учётной за писи в системе безопасности p.81
• Команды режима конфигурации vlan p.81
• Accounting учёт слежение за потреблением ресурсов пользователем p.81
• Команды режима конфигурации multicast профиля p.81
• Команды режима глобальной конфигурации p.81
• Команда значение значение по p.81
• Команда значение значение p.81
• Console config p.82
• Nas ip address 4 есть есть ip адрес коммутатора который используется для сессий с radius сервером p.82
• Таблица 99 атрибуты сообщений ведения учета протокола radius для сессий управления p.82
• Acct session time 46 нет есть показывает как долго пользователь был под ключен к системе p.82
• Таблица 98 команды режима глобальной конфигурации p.82
• Acct session id 44 есть есть уникальный идентификатор учета p.82
• Описание p.82
• Acct authentic 45 есть есть указывает метод по которому клиент должен быть аутентифицирован p.82
• Наличие p.82
• Команда значение значение по p.82
• Атрибута в сообщении p.82
• Атрибут p.82
• User name 1 есть есть идентификация пользователя p.82
• Ethernet коммутаторы серий mes24хх mes14хх 82 p.82
• Dot1x не поддержан в версии 10 p.82
• Class 25 есть есть произвольное значение включенное во все сообщения учета сессий p.82
• Calling station id 31 есть есть ip адрес пользователя p.82
• Called station id 30 есть есть ip адрес коммутатора используемый для сес сий управления p.82
• Умолчанию действие p.82
• Acct terminate cause 49 нет есть причина закрытия сессии p.82
• Таблица 102 команды режима конфигурации терминальных сессий p.83
• Таблица 101 команды режима конфигурации терминала p.83
• Таблица 100 атрибуты сообщений ведения учета протокола radius для сессий 802 х p.83
• Команды режима конфигурации терминала p.83
• Команды режима глобальной конфигурации p.83
• Вид запроса командной строки в режиме глобальной конфигурации p.83
• Ethernet коммутаторы серий mes24хх mes14хх 83 p.83
• Протокол tacacs p.84
• Протокол radius используется для аутентификации авторизации и учета сервер radius p.84
• Протокол radius p.84
• Пользователей получающих доступ к устройству при этом поддерживая совместимость с radius и другими процессами проверки подлинности tacacs предоставляет следующие службы p.84
• Использует базу данных пользователей которая содержит данные проверки подлинности для каждого пользователя таким образом использование протокола radius обеспечивает p.84
• Дополнительную защиту при доступе к ресурсам сети а также при доступе к самому коммутатору p.84
• Вид запроса командной строки в режиме глобальной конфигурации p.84
• Вид запроса командной строки в режиме privileged exec p.84
• Ethernet коммутаторы серий mes24хх mes14хх 84 p.84
• Console config p.84
• Таблица 104 команды режима privileged exec p.84
• Таблица 103 команды режима глобальной конфигурации p.84
• Console p.84
• Протокол tacacs обеспечивает централизованную систему безопасности для проверки p.84
• Authorization авторизация обеспечивается во время входа в систему после завершения сеанса проверки подлинности запускается сеанс авторизации с p.84
• Authentication проверка подлинности обеспечивается во время входа в систему по именам пользователей и определенным пользователями паролям p.84
• По умолчанию действие p.84
• Команды режима глобальной конфигурации p.84
• Команды режима privileged exec p.84
• Команда значение значение p.84
• Ip менеджеров ip authorized managers в фильтре можно задать адрес или подсеть источника vlan интерфейс и службу с которых будет разрешено управление устройством p.85
• Ethernet коммутаторы серий mes24хх mes14хх 85 p.85
• Console config p.85
• Console p.85
• Таблица 106 команды режима privileged exec p.85
• Таблица 105 команды режима глобальной конфигурации p.85
• Списки доступа acl для управления устройством p.85
• По умолчанию действие p.85
• Команды режима глобальной конфигурации p.85
• Команды режима privileged exec p.85
• Команда значение значение p.85
• Использованием проверенного имени пользователя также сервером проверяются привилегии пользователя p.85
• Вид запроса командной строки в режиме глобальной конфигурации p.85
• Вид запроса командной строки в режиме privileged exec p.85
• В iss поддерживается фильтрация управляющего трафика с помощью списка авторизованных p.85
• Коммутатором поддержка серверов telnet и ssh коммутатором позволяет удаленно подключаться к нему для мониторинга и конфигурации конфигурирование устройства через telnet на устройстве разрешенo по умолчанию p.86
• Вид запроса командной строки режима privileged exec p.86
• Telnet ssh p.86
• Ethernet коммутаторы серий mes24хх mes14хх 86 p.86
• Console config p.86
• Таблица 108 команды режима privileged exec p.86
• Console p.86
• Таблица 107 команды режима глобальной конфигурации p.86
• После указания хотя бы одного правила authorized manager для всех устройств которые исключены правилом будет действовать правило deny any any p.86
• По умолчанию действие p.86
• Настройка доступа p.86
• На устройстве можно сконфигурировать не больше 10 правил по умолчанию если не задано ни одно правило управление устройством доступно с любого источника p.86
• Команды режима глобальной конфигурации p.86
• Команды режима privileged exec p.86
• Команда значение значение p.86
• Данные команды предназначены для настройки серверов доступа для управления p.86
• Вид запроса командной строки режима глобальной конфигурации p.86
• Console configure console config line console console config line p.87
• Таблица 111 команды режима глобальной конфигурации p.87
• Ethernet коммутаторы серий mes24хх mes14хх 87 p.87
• Таблица 110 команды режима exec p.87
• Таблица 109 команды режима глобальной конфигурации p.87
• Console config p.87
• По умолчанию действие p.87
• Console p.87
• Отображает статус сервера telnet p.87
• Команды режима конфигурации терминала p.87
• Команды режима глобальной конфигурации p.87
• Команды режима exec p.87
• Команды конфигурации терминала служат для настройки параметров локальной консоли p.87
• Команды конфигурации терминала p.87
• Команды данного раздела доступны только для привилегированных пользователей p.87
• Команда значение значение по p.87
• Команда значение значение p.87
• Вид запроса командной строки режима глобальной конфигурации p.87
• Вид запроса командной строки режима exec p.87
• Умолчанию действие p.87
• Вид запроса командной строки в режиме конфигурации терминала p.87
• Системные журналы позволяют вести историю событий произошедших на устройстве а p.88
• Таблица 114 команды режима глобальной конфигурации p.88
• Таблица 113 команды режима exec p.88
• Таблица 112 команды режима конфигурации терминала p.88
• По умолчанию действие p.88
• Команды режима глобальной конфигурации p.88
• Команды режима exec p.88
• Команда значение значение по p.88
• Команда значение значение p.88
• Журнал аварий протокол syslog p.88
• Вид запроса командной строки режима exec p.88
• Вид запроса командной строки в режиме глобальной конфигурации p.88
• Ethernet коммутаторы серий mes24хх mes14хх 88 p.88
• Console config p.88
• Умолчанию действие p.88
• Console p.88
• Также контролировать произошедшие события в реальном времени в журнал заносятся события восьми типов чрезвычайные сигналы тревоги критические и не критические ошибки предупреждения уведомления информационные и отладочные p.88
• Ошибочные errors в системе произошла ошибка p.89
• Console config syslog localstorage console config syslog filename one sl1 console config logging severity 6 console config logging file 128 sl1 console config logging file 129 sl1 console config logging file 130 sl1 console config logging file 131 sl1 console config logging file 132 sl1 p.89
• Таблица 115 типы важности сообщений p.89
• Создадим локальный файл с именем sl1 куда будут записываться события с типом от чрезвычайных до информационных p.89
• Сигналы тревоги alerts необходимо немедленное вмешательство в систему p.89
• Пусть facility local0 p.89
• Пример настройки logging file p.89
• Предупреждения warnings предупреждение неаварийное сообщение p.89
• Отладочные debugging отладочные сообщения предоставляют пользователю информацию для корректной настройки системы p.89
• Критические critical в системе произошла критическая ошибка p.89
• Каждое сообщение имеет свой уровень важности в таблице 115 приведены типы сообщений p.89
• Информационные informational информационные сообщения системы p.89
• В порядке убывания их важности p.89
• Ethernet коммутаторы серий mes24хх mes14хх 89 p.89
• Чрезвычайные emergencies в системе произошла критическая ошибка система может работать неправильно p.89
• Уведомления notifications уведомление системы неаварийное сообщение p.89
• Тип важности сообщений описание p.89
• Зеркалирование мониторинг портов p.90
• Команды режима глобальной конфигурации p.90
• Команды режима privileged exec p.90
• Команда значение значение p.90
• К контролирующему порту применяются следующие ограничения p.90
• К контролируемым портам применяются следующие ограничения p.90
• Вид запроса командной строки в режиме глобальной конфигурации p.90
• Вид запроса командной строки в режиме privileged exec p.90
• Ip интерфейс должен отсутствовать для этого порта p.90
• Функция зеркалирования портов предназначена для контроля сетевого трафика путем p.90
• Ethernet коммутаторы серий mes24хх mes14хх 90 p.90
• Таблица 117 команды режима глобальной конфигурации p.90
• Console config logging file 133 sl1 console config logging file 134 sl1 p.90
• Таблица 116 команда режима privileged exec для просмотра файла журнала p.90
• Console config p.90
• При зеркалировании более одного физического интерфейса возможны потери трафика отсутствие потерь гарантируется только при зеркалировании одного физического интерфейса p.90
• Console p.90
• Порт не может быть контролирующим и контролируемым портом одновременно p.90
• По умолчанию действие p.90
• Пересылки копий входящих и или исходящих пакетов с одного или нескольких контролируемых портов на один контролирующий порт p.90
• Функции диагностики физического уровня p.91
• Физических интерфейсов и линий связи в перечень тестируемых параметров входят следующие p.91
• Команды режима exec p.91
• Команда значение значение p.91
• Запрос командной строки в режиме exec имеет следующий вид p.91
• Для электрических интерфейсов p.91
• Длина кабеля p.91
• Вывести информацию по контролирующим и контролируемым портам p.91
• Ethernet коммутаторы серий mes24хх mes14хх 91 p.91
• Console show monitor session 2 p.91
• Console configure terminal console config monitor session 2 destination interface gigabitethernet 0 1 p.91
• Таблица 118 команды доступные в режиме exec p.91
• Сетевые коммутаторы содержат аппаратные и программные средства для диагностики p.91
• Расстояние до места неисправности обрыва или замыкания p.91
• Примеры выполнения команд p.91
• По умолчанию действие p.91
• Электропитание по линиям ethernet рое p.92
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet p.92
• Команды режима глобальной конфигурации p.92
• Команды режима exec p.92
• Диагностика медного кабеля p.92
• Udld unidirectional link detection это протокол второго уровня созданный для автоматиче p.93
• Ethernet коммутаторы серий mes24хх mes14хх 93 p.93
• Console config if p.93
• Console p.93
• Таблица 123 команды режима конфигурации интерфейса ethernet p.93
• Таблица 122 команды режима exec p.93
• Таблица 121 команды режима конфигурации интерфейса ethernet p.93
• Ского обнаружения потери двухсторонней коммуникации на оптических линиях связи p.93
• Протокол udld p.93
• По умолчанию действие p.93
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet p.93
• Команды режима exec p.93
• Команда значение значение p.93
• Запрос командной строки в режиме exec имеет следующий вид p.93
• Вид запроса командной строки режима конфигурации интерфейса p.93
• Temp температура трансивера p.94
• Запрос командной строки в режиме exec имеет следующий вид p.94
• Диагностика оптического трансивера p.94
• Возможен автоматический контроль состояния линий связи для этого коммутатор p.94
• Ethernet коммутаторы серий mes24хх mes14хх 94 p.94
• Функция диагностики позволяет оценить текущее состояние оптического трансивера и p.94
• Таблица 126 параметры диагностики оптического трансивера p.94
• Таблица 125 команды диагностики оптического трансивера p.94
• Таблица 124 команды режима exec p.94
• По умолчанию действие p.94
• Периодически опрашивает параметры оптических интерфейсов и сравнивает их с пороговыми значениями заданными производителями трансиверов при выходе параметров за допустимые пределы коммутатор формирует предупреждающие и аварийные сообщения p.94
• Параметр значение p.94
• Оптической линии связи p.94
• Команды режима exec p.94
• Команда значение значение p.94
• Функции обеспечения защиты портов p.95
• Функции обеспечения безопасности p.95
• Терфейса группы портов p.95
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet ин p.95
• Не поддерживается в версии по 10 p.96
• Ethernet коммутаторы серий mes24хх mes14хх 96 p.96
• Console config p.96
• Таблица 128 команды режима глобальной конфигурации p.96
• Проверка подлинности клиента на основе порта стандарт 802 x p.96
• Пользователей коммутатора через внешний сервер на основе порта к которому подключен клиент только аутентифицированные и авторизованные пользователи смогут передавать и принимать данные проверка подлинности пользователей портов выполняется сервером radius посредством протокола eap extensible authentication protocol p.96
• По умолчанию действие p.96
• Команды режима глобальной конфигурации p.96
• Команда значение значение p.96
• Вид запроса командной строки режима глобальной конфигурации p.96
• Базовая проверка подлинности p.96
• Аутентификация на основе стандарта 802 х обеспечивает проверку подлинности p.96
• Протокол eap extensible authentication protocol выполняет задачи для аутентифика ции удаленного клиента при этом определяя механизм аутентификации p.97
• Команды режима конфигурации интерфейса ethernet p.97
• Команда значение значение по p.97
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet p.97
• Ethernet коммутаторы серий mes24хх mes14хх 97 p.97
• Console config if p.97
• Умолчанию действие p.97
• Таблица 129 команды режима конфигурации интерфейса ethernet p.97
• Reauth control контроль переаутентификации p.98
• Oper mode операционный режим порта авторизованный неавторизованный либо выклю ченный authorized unauthorized down p.98
• Admin mode режим аутентификации 802 x force auth force unauth auto p.98
• Session time время подключения пользователя к устройству p.98
• Таблица 130 команды режима privileged exec p.98
• Reauth period период между повторными проверками подлинности p.98
• По умолчанию p.98
• Параметр описание p.98
• Quiet period период в течение которого коммутатор остается в состоянии молчания после не удачной проверки подлинности p.98
• Команды режима privileged exec p.98
• Port номер порта p.98
• Команда значение значение p.98
• Имя пользователя при использовании 802 x если порт авторизован то отобража ется имя текущего пользователя если порт не авторизован то отображается имя последнего успешно авторизованного пользователя на порту p.98
• Max req максимальное число попыток передачи запросов протокола eap клиенту перед новым запуском процесса проверки подлинности p.98
• Действие p.98
• Mac address mac адрес пользователя p.98
• Вид запроса командной строки режима privileged exec p.98
• Filter id идентификатор группы фильтрации p.98
• Vlan группа vlan назначенная пользователю p.98
• Ethernet коммутаторы серий mes24хх mes14хх 98 p.98
• Username p.98
• Console p.98
• Tx period период в течение которого коммутатор ожидает ответ на запрос либо идентифика цию по протоколу eap от клиента перед повторной отправкой запроса p.98
• Authentication success количество полученных сообщений об успешной аутентификации от сервера p.98
• Termination cause причина закрытия сессии p.98
• Authentication method метод аутентификации установленной сессии p.98
• Supplicant timeout период между повторными передачами запросов протокола eap клиенту p.98
• Authentication fails количество полученных сообщений о неуспешной аутентификации от сервера p.98
• State текущее значение автомата состояний определителя подлинности и выходного ав томата состояний p.98
• Таблица 131 описание результатов выполнения команд p.98
• Server timeout период в течение которого коммутатор ожидает ответа от сервера аутентифика ции p.98
• Таблица 133 команды режима конфигурации интерфейса ethernet p.99
• Таблица 132 описание результатов выполнения команд p.99
• Расширенные настройки dot1x позволяют проводить проверку подлинности для нескольких p.99
• Расширенная проверка подлинности p.99
• Команды режима конфигурации интерфейса ethernet p.99
• Клиентов подключенных к порту существует два варианта аутентификации первый когда проверка подлинности на основе порта требует аутентификации только одного клиента чтобы доступ к системе имели все клиенты режим multiple hosts второй когда проверка подлинности требует аутентификации всех подключенных к порту клиентов режим multiple sessions если порт в режиме multiple hosts не проходит аутентификацию то всем подключенным хостам будет отказано в доступе к ресурсам сети p.99
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet p.99
• Ethernet коммутаторы серий mes24хх mes14хх 99 p.99
• Сервер о том от какого dhcp ретранслятора relay agent и через какой его порт был получен запрос применяется для установления соответствий ip адресов и портов коммутатора а также для защиты от атак с использованием протокола dhcp опция 82 представляет собой дополнительную информацию имя устройства номер порта добавляемую коммутатором который работает в режиме dhcp relay агента в виде dhcp запроса принятого от клиента на основании данной опции dhcp сервер выделяет ip адрес диапазон ip адресов и другие параметры порту коммутатора получив необходимые данные от сервера dhcp relay агент выделяет ip адрес клиенту а также передает ему другие необходимые параметры p.100
• Контроль протокола dhcp и опция 82 p.100
• Использование только на доверенных интерфейсах а также контролировать доступ клиентов к dhcp серверам по таблице соответствий p.100
• Запросу получать ip адрес и другие требуемые параметры необходимые для работы в сети tcp ip p.100
• Вид запроса командной строки режима privileged exec p.100
• Устройство способно отслеживать появление dhcp серверов в сети разрешая их p.100
• Remote agent id enterprise number 0089c1 mac адрес устройства p.100
• Ethernet коммутаторы серий mes24хх mes14хх 100 p.100
• Устройство как со стороны клиента заставляя dhcp сервер выдать все доступные адреса так и со стороны сервера путем его подмены программное обеспечение коммутатора позволяет обеспечить защиту устройства от атак с использованием протокола dhcp для чего применяется функция контроля протокола dhcp dhcp snooping p.100
• Dhcp dynamic host configuration protocol сетевой протокол позволяющий клиенту по p.100
• Таблица 135 формат полей опции 82 p.100
• Console p.100
• Таблица 134 команды режима privileged exec p.100
• Circuit id p.100
• Протокол dhcp может использоваться злоумышленниками для совершения атак на p.100
• Последний байт номер порта к которому подключено устройство отправляю щее dhcp запрос p.100
• Поле передаваемая информация p.100
• По умолчанию действие p.100
• Опция 82 протокола dhcp option 82 используется для того чтобы проинформировать dhcp p.100
• Команды режима privileged exec p.100
• Команда значение значение p.100
• Console config p.101
• Console p.101
• Таблица 137 команды режима privileged exec p.101
• Таблица 136 команды режима глобальной конфигурации p.101
• По умолчанию действие p.101
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов p.101
• Команды режима глобальной конфигурации p.101
• Команды режима privileged exec p.101
• Команда значение значение p.101
• Для корректной работы функции dhcp snooping все используемые dhcp серверы должны быть подключены к доверенным портам коммутатора для добавления порта в список доверенных используются команды port security state trusted set port role uplink в режиме конфигурации интерфейса для обеспечения безопасности все остальные порты коммутатора должны быть недоверенными p.101
• Группы портов p.101
• Вид запроса командной строки режима глобальной конфигурации p.101
• Вид запроса командной строки режима privileged exec p.101
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.101
• Ethernet коммутаторы серий mes24хх mes14хх 101 p.101
• Console config if p.101
• Console config if p.102
• Console config p.102
• Таблица 140 команды режима конфигурации интерфейса ethernet p.102
• Таблица 139 команды режима глобальной конфигурации p.102
• Таблица 138 команды режима конфигурации интерфейса ethernet группы интерфейсов p.102
• С помощью данной функции настраиваются значения идентификаторов circuit_id и remote_id p.102
• При конфигурации dhcp snooping dhcpv6 snooping и рррое intermediate agent p.102
• По умолчанию действие p.102
• Команды режима конфигурации интерфейса ethernet p.102
• Команды режима глобальной конфигурации p.102
• Команда значение значение p.102
• Вид запроса командной строки режима глобальной конфигурации p.102
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet p.102
• Ethernet коммутаторы серий mes24хх mes14хх 102 p.102
• Dslam controller solution dcs p.102
• Console config console config interface gigabitethernet 0 10 console config if port security state trusted console config if set port role uplink console config if no shutdown console config if console config ip dhcp snooping console config console config vlan 10 console config vlan ip dhcp snooping console config vlan console config interface gigabitethernet 0 12 console config if switchport general allowed vlan add 10 untagged console config if switchport general pvid 10 console config if console config console config interface gigabitethernet 0 13 console config if dcs remote agent identifier enable console config if dcs agent circuit identifier v p h p.103
• Console p.103
• Circuit id p.103
• Таблица 142 команды режима privileged exec p.103
• Таблица 141 формат полей опции 82 согласно рекомендациям tr 101 p.103
• Пример настройки dhcp snooping во vlan10 с настройкой dcs опций p.103
• Последний байт номер порта к которому подключено устройство отправляю щее запрос dhcp p.103
• Поле передаваемая информация p.103
• По умолчанию действие p.103
• Команды режима privileged exec p.103
• Команда значение значение p.103
• Вид запроса командной строки режима privileged exec p.103
• Remote agent id enterprise number 0089c1 mac адрес устройства p.103
• Ethernet коммутаторы серий mes24хх mes14хх 103 p.103
• Контроль протокола arp arp inspection p.104
• Команды режима конфигурации интерфейса ethernet p.104
• Команды режима глобальной конфигурации p.104
• Защита ip адреса клиента ip source guard p.104
• Console p.105
• Функция mac address notification позволяет отслеживать появление и исчезновение p.105
• Таблица 145 команды режима exec p.105
• Таблица 144 команды режима глобальной конфигурации p.105
• По умолчанию действие p.105
• По умолчанию p.105
• Настройка функции mac address notification p.105
• Команды режима глобальной конфигурации p.105
• Команды режима exec p.105
• Команда значение значение p.105
• Действие p.105
• Вид запроса командной строки режима exec p.105
• Вид запроса командной строки в режиме глобальной конфигурации p.105
• Активного оборудования на сети путем сохранения истории изучения mac адресов при обнаружении изменений в составе изученных mac адресов коммутатор сохраняет информацию в таблице и извещает об этом с помощью сообщений протокола snmp функция имеет настраиваемые параметры глубина истории о событиях и минимальный интервал отправки сообщений сервис mac address notification отключен по умолчанию и может быть настроен выборочно для отдельных портов коммутатора p.105
• Ethernet коммутаторы серий mes24хх mes14хх 105 p.105
• Console config p.105
• Console config if p.106
• Умолчанию действие p.106
• Таблица 147 команды режима конфигурации интерфейса ethernet p.106
• Таблица 146 команды режима глобальной конфигурации p.106
• По умолчанию действие p.106
• Команды режима конфигурации интерфейса ethernet p.106
• Команда значение значение по p.106
• Команда значение значение p.106
• Вид запроса командной строки p.106
• Ethernet коммутаторы серий mes24хх mes14хх 106 p.106
• Запросы передает эти запросы серверу от имени клиента оставляя в запросе опции с требуемыми клиентом параметрами и в зависимости от конфигурации добавляя свои опции получив ответ от сервера коммутатор передает его клиенту совместная работа dhcp relay и dhcp snooping в текущей версии невозможна p.107
• Вид запроса командной строки режима глобальной конфигурации p.107
• Функции dhcp relay посредника p.107
• Вид запроса командной строки режима exec p.107
• Умолчанию действие p.107
• Вид запроса командной строки в режиме privileged exec p.107
• Таблица 150 команды режима exec p.107
• Ethernet коммутаторы серий mes24хх mes14хх 107 p.107
• Таблица 149 команды режима глобальной конфигурации p.107
• Console config p.107
• Таблица 148 команды режима privileged exec p.107
• Console p.107
• Принцип работы dhcp relay агента на коммутаторе коммутатор принимает от клиента dhcp p.107
• По умолчанию действие p.107
• Передача dhcp пакетов от клиента к серверу и обратно в случае если dhcp сервер находится в од ной сети а клиент в другой другой функцией является добавление дополнительных опций в dhcp запросы клиента например опции 82 p.107
• Коммутаторы поддерживают функции dhcp relay агента задачей dhcp relay агента является p.107
• Команды режима глобальной конфигурации p.107
• Команды режима privileged exec p.107
• Команды режима exec p.107
• Команда значение значение по p.107
• Команда значение значение p.107
• Конфигурация pppoe intermediate agent p.108
• Конфигурация acl списки контроля доступа p.108
• Команды режима глобальной конфигурации p.108
• Интерфейсом использующим список может быть либо интерфейс ethernet либо группа портов на данный момент поддерживается только входящее направление на интерфейсах in p.109
• По умолчанию p.109
• Конфигурации p.109
• Команды режима конфигурации интерфейса ethernet vlan p.109
• Команды режима глобальной конфигурации p.109
• Команды для создания и редактирования списков acl доступны в режиме глобальной p.109
• Командная строка в режиме конфигурации интерфейса ethernet vlan группы портов имеет p.109
• Командная строка в режиме глобальной конфигурации имеет вид p.109
• Команда значение значение p.109
• Для того чтобы активизировать список acl необходимо связать его с интерфейсом p.109
• Действие p.109
• Вид p.109
• Ethernet коммутаторы серий mes24хх mes14хх 109 p.109
• Console config if p.109
• Console config p.109
• Таблица 152 команды для создания и конфигурации списков acl p.109
• Таблица 155 основные параметры используемые в командах p.110
• Таблица 154 команды для просмотра списков acl p.110
• Таблица 153 команда назначения списка acl интерфейсу p.110
• Составе команд настройки списков acl основанных на адресации ipv4 создание и вход в режим редактирования списков acl основанных на адресации ipv4 осуществляется по команд p.110
• По умолчанию действие p.110
• Параметр значение действие p.110
• Конфигурация acl на базе ipv4 p.110
• Команды режима privileged exec p.110
• Командная строка в режиме privileged exec имеет вид p.110
• Команда значение значение p.110
• В данном разделе приведены значения и описания основных параметров используемых в p.110
• Ip access list extended standart access list_nu p.110
• Ethernet коммутаторы серий mes24хх mes14хх 110 p.110
• Console p.110
• Ethernet коммутаторы серий mes24хх mes14хх 111 p.111
• Таблица 156 команды используемые для настройки acl списков на основе ip адресации p.111
• После того как любой acl будет привязан к интерфейсу для этого интерфейса при менится правило implicit deny any any p.111
• Команда действие p.111
• В стандартных ip acl возможна фильтрация только по префиксам в расширенных acl по дополнительным параметрам p.111
• Создание и вход в режим редактирования списков acl основанных на адресации ipv6 p.112
• После того как любой acl будет привязан к интерфейсу для этого интерфейса при менится правило implicit deny any any p.112
• Параметр значение действие p.112
• Осуществляется по команде p.112
• Например для создания списка acl под названием mes ipv6 необходимо выполнить следующие команды p.112
• Конфигурация acl на базе ipv6 p.112
• Команда действие p.112
• В данном разделе приведены значения и описания основных параметров используемых в p.112
• Ipv6 access listextended apv6_access lis p.112
• Ethernet коммутаторы серий mes24хх mes14хх 112 p.112
• Console console configure terminal console config ipv6 access list extende p.112
• Console config ipv6 acl p.112
• Таблица 158 команды используемые для настройки acl списков на основе ip адресации p.112
• Таблица 157 основные параметры используемые в командах p.112
• Составе команд настройки списков acl основанных на адресации ipv6 p.112
• Таблица 159 основные параметры используемые в командах p.113
• Составе команд настройки списков acl основанных на мас адресации p.113
• Создание и вход в режим редактирования списков acl основанных на мас адресации p.113
• Параметр значение действие p.113
• Осуществляется по команде mac access list extended access list_num p.113
• Конфигурация acl на базе mac p.113
• В данном разделе приведены значения и описания основных параметров используемых в p.113
• Ethernet коммутаторы серий mes24хх mes14хх 113 p.113
• Console config firewall p.114
• Ethernet коммутаторы серий mes24хх mes14хх 114 p.114
• Console config user defined offset 1 ethtype 0 console config console config mac access list extended 1 console config ext macl permit 00 00 00 00 00 01 ff ff ff ff ff 00 any user defined offset1 0x8863 0xffff console config ext macl console config interface gi 0 1 console config if mac access group1 in p.114
• Таблица 162 команды режима глобальной конфигурации p.114
• Console config console config user defined offset 1 ethtype 0 console config console config ip access list extended 1010 console config ext nacl permit udp 1 255 55 gt 5000 2 255 55 55 lt 7000 traffic class 0xe0 sub action modify vlan 2 user defined offset1 0x8864 0xffff console config ext nacl console config interface gi 0 1 console config if ip access group 1010 in p.114
• Таблица 161 команды режима глобальной конфигурации p.114
• Console config p.114
• Таблица 160 команды используемые для настройки acl списков на основе мас адресации p.114
• Пример фильтрации по src dst ip src dst port tos через user defined offset p.114
• Пример настройки фильтрации padi pado через user defined offset p.114
• По умолчанию действие p.114
• Конфигурация защиты от dos атак p.114
• Команды режима глобальной конфигурации p.114
• Команда значение значение p.114
• Команда действие p.114
• Данный блок команд позволяет блокировать некоторые распространенные классы dos атак p.114
• Вид запроса командной строки режима глобальной конфигурации p.114
• Вид запроса командной строки p.114
• Ethernet коммутаторы серий mes24хх mes14хх 115 p.115
• Таблица 164 команды режима глобальной конфигурации p.115
• Console config p.115
• Console p.115
• Таблица 163 команды режима exec p.115
• По умолчанию на всех портах коммутатора используется организация очереди пакетов по p.115
• По умолчанию действие p.115
• Отображает статистику по пакетам обработанными модулем firewall p.115
• Отображает настройку модуля firewall p.115
• Отображает логи модуля firewall p.115
• Настройка qos p.115
• Методу fifo первый пришел первый ушёл first in first out во время интенсивной передачи трафика при использовании данного метода могут возникнуть проблемы поскольку устройством игнорируются все пакеты не вошедшие в буфер очереди fifo и соответственно теряются безвозвратно решает данную проблему метод организующий очереди по приоритету трафика механизм qos quality of service качество обслуживания реализованный в коммутаторах позволяет организовать восемь очередей приоритета пакетов в зависимости от типа передаваемых данных p.115
• Команды режима глобальной конфигурации p.115
• Команды режима exec p.115
• Команда значение значение p.115
• Качество обслуживания qos p.115
• Вид запроса командной строки режима глобальной конфигурации p.115
• Вид запроса командной строки режима exec p.115
• Console config if p.116
• Таблица 165 команды режима конфигурации vlan p.116
• По умолчанию описание p.116
• Команды режима конфигурации интерфейса ethernet p.116
• Команды режима конфигурации vlan p.116
• Команда значение значение p.116
• Вид запроса командной строки в режиме конфигурации vlan p.116
• Вид запроса командной строки p.116
• Ethernet коммутаторы серий mes24хх mes14хх 116 p.116
• Console config vlan p.116
• Команда значение значение по p.117
• Команда значение значение p.117
• Вид запроса командной строки режима редактирования стратегии классификации трафика p.117
• Вид запроса командной строки режима редактирования списка критериев классификации p.117
• Ethernet коммутаторы серий mes24хх mes14хх 117 p.117
• Console configure terminal console config class map class map name console config cls map p.117
• Console configure console config policy map policy map name console config ply map p.117
• Умолчанию действие p.117
• Трафика p.117
• Таблица 168 команды режима редактирования стратегии классификации трафика p.117
• Таблица 167 команды режима редактирования списка критериев классификации трафика p.117
• Таблица 166 команды режима конфигурации интерфейса ethernet p.117
• По умолчанию действие p.117
• Команды режима редактирования стратегии классификации трафика p.117
• Команды режима редактирования списка критериев классификации трафика p.117
• Вид запроса командной строки режима глобальной конфигурации p.118
• Вид запроса командной строки режима exec p.118
• Вид запроса командной строки в режиме конфигурации p.118
• Ethernet коммутаторы серий mes24хх mes14хх 118 p.118
• Устанавливает ограничение скорости для исходящего трафика p.118
• Console config meter p.118
• Таблица 171 команды режима exec p.118
• Console config ip access list extended 1008 console config ext nacl permit ip any any traffic class 8 sub action modify vlan 100 p.118
• Таблица 170 команды режима конфигурации интерфейса ethernet группы интерфейсов p.118
• Console config p.118
• Console p.118
• Таблица 169 команды режима глобальной конфигурации p.118
• Скорость потока ограничивается до 512 kbps p.118
• Пример применения сервисной политики p.118
• По умолчанию действие p.118
• Команды режима конфигурации измерителя ограничения скорости для входящего тра фика p.118
• Команды режима глобальной конфигурации p.118
• Команды режима exec p.118
• Команда значение значение p.118
• Для трафика имеющего dscp 8 меняется vlan на 100 p bit меняется на 7 dscp меняется на p.118
• Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов p.119
• Группы портов p.119
• Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса p.119
• Ethernet коммутаторы серий mes24хх mes14хх 119 p.119
• Таблица 172 команды режима конфигурации интерфейса ethernet группы интерфейсов p.119
• Пример настройки ограничении скорости портаgigabitethernet 0 4 p.119
• Copy tftp tftp_ip_address directory filename image p.120
• Сервер tftp должен быть запущен и настроен на компьютере с которого будет за гружаться программное обеспечение сервер должен иметь разрешение на чтение файлов начального загрузчика и или системного по компьютер с запущенным tftp сервером должен быть доступен для коммутатора можно проконтролировать вы полнив на коммутаторе команду ping a b c d где a b c d ip адрес компьютера p.120
• Процедура обновления по p.120
• Пример настройки qos p.120
• Пример команды для загрузки по через sftp p.120
• Который хранится во флэш памяти при обновлении новый файл системного по сохраняется в специально выделенной области памяти при загрузке устройство запускает активный файл системного по p.120
• Памяти формат команды p.120
• Обновление системного программного обеспечения p.120
• Обновление программного обеспечения с сервера tftp p.120
• Обновление программного обеспечения может осуществляться только привилегиро ванным пользователем p.120
• Настроить планировщик по алгоритму wrr для исходящего интерфейса fa0 1 распределить p.120
• Или командой p.120
• Загрузка устройства осуществляется из файла системного программного обеспечения по p.120
• Ethernet коммутаторы серий mes24хх mes14хх 120 p.120
• Трафик согласно полю сos в очереди 1 4 назначить вес wrr для очередей согласно номеру очереди очередь 5 объявить приоритетной p.120
• Скопировать новый файл программного обеспечения на устройство в выделенную область p.120
• Copy sftp username password tftp_ip_address directory filename image p.121
• Для просмотра данных о версиях программного обеспечения и их активности введите коман p.121
• Новая версия программного обеспечения станет активной после перезагрузки коммутатора p.121
• Ду show bootvar p.121
• По умолчанию действие p.121
• Команды режима глобальной конфигурации p.121
• Команды режима exec p.121
• Команда значение значение p.121
• Вид запроса командной строки режима глобальной конфигурации p.121
• Вид запроса командной строки режима exec p.121
• Ethernet коммутаторы серий mes24хх mes14хх 121 p.121
• Устройства p.121
• Console show bootvar p.121
• Console config p.121
• Таблица 174 команды режима exec p.121
• Console p.121
• Таблица 173 команды режима глобальной конфигурации p.121
• Режим отладки позволяет снимать дополнительную диагностическую информацию с p.121
• Режим отладки p.121
• Severity p.122
• Ethernet коммутаторы серий mes24хх mes14хх 122 p.122
• Таблица 176 команды режима exec p.122
• Таблица 175 команды режима exec p.122
• По умолчанию действие p.122
• Команды режима exec p.122
• Команды отладки для интерфейсов p.122
• Команда значение значение p.122
• Данный режим отладки устанавливает трассировки для интерфейсов для указанного уровня p.122
• Вид запроса командной строки режима exec p.122
• Console p.122
• Таблица 177 команды режима exec p.123
• По умолчанию действие p.123
• Отладка vlan p.123
• Команды режима exec p.123
• Команда значение значение p.123
• Вид запроса командной строки режима exec p.123
• Ethernet коммутаторы серий mes24хх mes14хх 123 p.123
• Console p.123
• Таблица 178 команды режима exec p.124
• По умолчанию действие p.124
• Отладка ethernet oam p.124
• Команды режима exec p.124
• Команда значение значение p.124
• Вид запроса командной строки режима exec p.124
• Ethernet коммутаторы серий mes24хх mes14хх 124 p.124
• Console p.124
• Таблица 179 команды режима глобальной конфигурации p.125
• Системе p.125
• С помощью данного блока команд настраиваются параметры ведения журнала отладки в p.125
• По умолчанию действие p.125
• Команды режима глобальной конфигурации p.125
• Команды режима exec p.125
• Команда значение значение p.125
• Журналирование отладочных сообщений p.125
• Вид запроса командной строки режима глобальной конфигурации p.125
• Вид запроса командной строки режима exec p.125
• Ethernet коммутаторы серий mes24хх mes14хх 125 p.125
• Console config p.125
• Console p.125
• Вид запроса командной строки режима exec p.126
• Ethernet коммутаторы серий mes24хх mes14хх 126 p.126
• Console p.126
• Таблица 182 команды режима exec p.126
• Таблица 181 команды режима exec p.126
• Таблица 180 команды режима exec p.126
• По умолчанию действие p.126
• Команды режима exec p.126
• Команды для отладки функций управления p.126
• Команды для отладки протокола dhcp p.126
• Команды данного блока включают отслеживание модуля dhcp p.126
• Команда значение значение p.126
• Console p.127
• Отладка функции рррое ia p.127
• Отладка функции dcs p.127
• Команды режима exec p.127
• Команда значение значение p.127
• Вид запроса командной строки режима exec p.127
• Ethernet коммутаторы серий mes24хх mes14хх 127 p.127
• Таблица 183 команды режима exec p.127
• По умолчанию действие p.127
• Отладка функций qos p.128
• Таблица 185 команды режима exec p.128
• Таблица 184 команды режима exec p.128
• По умолчанию действие p.128
• Команды режима exec p.128
• Команда значение значение p.128
• Вид запроса командной строки режима exec p.128
• Ethernet коммутаторы серий mes24хх mes14хх 128 p.128
• Console p.128
• Команды данного блока позволяют снимать дополнительную диагностическую информацию для протокола stp p.129
• Команда значение значение p.129
• Вид запроса командной строки режима exec p.129
• Ethernet коммутаторы серий mes24хх mes14хх 129 p.129
• Console p.129
• Таблица 187 команды режима exec p.129
• Таблица 186 команды режима exec p.129
• По умолчанию действие p.129
• Команды режима exec p.129
• Команды для отладки протокола stp p.129
• Команды для отладки протокола sntp p.129
• Команды данного блока позволяют снимать дополнительную диагностическую информациюдля протокола sntp p.129
• Команды режима exec p.130
• Команды для отладки протокола lldp p.130
• Команды данного блока позволяют снимать дополнительную диагностическую информацию p.130
• Для протокола lldp p.130
• Вид запроса командной строки режима exec p.130
• Ethernet коммутаторы серий mes24хх mes14хх 130 p.130
• Console p.130
• Ethernet коммутаторы серий mes24хх mes14хх 131 p.131
• Console p.131
• Таблица 189 команды режима exec p.131
• Таблица 188 команды режима exec p.131
• По умолчанию действие p.131
• Команды режима exec p.131
• Команды для отладки функции igmp snooping p.131
• Команды данного блока позволяют снимать дополнительную диагностическую информацию p.131
• Команда значение значение p.131
• Для протокола igmp p.131
• Вид запроса командной строки режима exec p.131
• Отладка для port channel p.132
• Console p.132
• По умолчанию действие p.132
• Команды режима exec p.132
• Команда значение значение p.132
• Вид запроса командной строки режима exec p.132
• Ethernet коммутаторы серий mes24хх mes14хх 132 p.132
• Таблица 190 команды режима exec p.132
• Таблица 191 команды режима exec p.133
• По умолчанию действие p.133
• Команды режима exec p.133
• Команда значение значение p.133
• Вид запроса командной строки режима exec p.133
• Ethernet коммутаторы серий mes24хх mes14хх 133 p.133
• Console p.133
• Команды для диагностики параметров тсам p.134
• Команды режима exec p.134
• Команды данного блока позволяют снимать дополнительную диагностическую информацию p.134
• Команда значение значение p.134
• Для tcam p.134
• Вид запроса командной строки режима exec p.134
• Ethernet коммутаторы серий mes24хх mes14хх 134 p.134
• Console p.134
• Таблица 193 команды режима exec p.134
• Таблица 192 команды режима exec p.134
• По умолчанию действие p.134
• Отладка для протокола snmp p.134
• Отладка loopback detection p.134
• Таблица 194 команды режима exec p.135
• По умолчанию действие p.135
• Команда значение значение p.135
• Ethernet коммутаторы серий mes24хх mes14хх 135 p.135
• Ethernet коммутаторы серий mes24хх mes14хх 136 p.136
• Приложение а консольный кабель p.137
• Таблица б поддерживаемые значения ethertype p.138
• Приложение б поддерживаемые значения ethertype p.138
• Ethernet коммутаторы серий mes24хх mes14хх 138 p.138