![Eltex MES3348 — настройка защиты IP-адресов на Ethernet-коммутаторах [251/337]](/img/pdf.png)
Eltex MES3348 — настройка защиты IP-адресов на Ethernet-коммутаторах [251/337]
Превью страниц
Страница 251 /
337
![Eltex MES3324 [251/337] Таблица 261 команды режима конфигурации интерфейса ethernet группы интерфейсов](/views2/1569381/page251/bgfb.png)
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
251
Команда
Значение/Значение
по умолчанию
Действие
ip source-guard
По умолчанию
функция выключена
Включает функцию защиты IP-адреса клиента для всего
коммутатора.
no ip source-guard
Выключает функцию защиты IP-адреса клиента для всего
коммутатора.
ip source-guard binding
mac_address vlan_id
ip_address {gigabitethernet
gi_port |
tengigabitethernet
te_port |
fortygigabitethernet
fo_port | port-channel
group}
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48);
vlan_id: (1..4094).
Создание статической записи в таблице соответствия
между IP-адресом клиента, его MAC-адресом и группой
VLAN для указанного в команде интерфейса.
no ip source-guard binding
mac_address vlan_id
Удаление статической записи в таблице соответствия.
ip source-guard tcam
retries-freq {seconds |
never}
seconds: (10..600)/60
сек
Задает частоту обращения устройства к внутренним ре-
сурсам с целью записи в память неактивных защищен-
ных IP-адресов.
- never – запрещает запись в память неактивных защи-
щенных IP-адресов.
no ip source-guard tcam
retries-freq
Устанавливает значение по умолчанию.
Команды режима конфигурации интерфейса (диапазона интерфейсов) Ethernet, интер-
фейса группы портов
Вид запроса командной строки в режиме конфигурации интерфейса Ethernet, интерфейса
группы портов:
console(config-if)#
Таблица 261 – Команды режима конфигурации интерфейса Ethernet, группы интерфейсов
Команда
Значение/Значение
по умолчанию
Действие
ip source-guard
По умолчанию
функция выключена.
Включает функцию защиты IP-адреса клиента для на-
страиваемого интерфейса.
no ip source-guard
Выключает функцию защиты IP-адреса клиента для
настраиваемого интерфейса.
Команды режима Privileged EXEC
Вид запроса командной строки режима Privileged EXEC:
console#
Таблица 262 – Команды режима Privileged EXEC
Команда
Значение/Значение
по умолчанию
Действие
ip source-guard tcam
locate
-
Вручную запускает процесс обращения устройства к
внутренним ресурсам с целью записи в память неак-
тивных защищенных IP-адресов. Команда доступна
только для привилегированного пользователя.
Содержание
2831- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 2
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 3
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 4
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 5
- Введение
- Базовые функции
- Функции коммутатора
- Назначение
- Описание изделия
- Работа в стеке устройств
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 12
- Статические записи mac static mac entries
- Режим обучения
- Адресов
- Таблица mac
- Поддержка передачи на несколько mac адресов mac multicast support
- В таблице 3 приведены функции и особенности второго уровня уровень 2 osi
- В таблице 2 приведены функции устройств при работе с mac адресами
- Автоматическое время хранения mac адресов automatic aging for mac addresses
- Функция igmp snooping
- Функции второго уровня сетевой модели osi
- Таблица 3 описание функций второго уровня уровень 2 osi
- Таблица 2 функции работы с mac адресами
- Функция mld snooping
- Функции при работе с mac адресами
- Поддержка vlan
- Зеркалирование портов port mirroring
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 13
- Протокол erps ethernet ring protection switching
- Изоляция портов protected ports
- Защита от широковещательно го шторма broadcast storm control
- Поддержка протокола stp spanning tree protocol
- Поддержка протокола rstp ieee 802 w rapid spanning tree protocol
- Поддержка протокола oam operation administration and maintenance ieee 802 ah
- Private vlan light version
- Private vlan edge
- Функция mvr
- Статические ip маршруты
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 14
- Поддержка auto voice vlan
- Объединение каналов с использованием lacp
- Функции третьего уровня сетевой модели osi
- Таблица 4 описание функций третьего уровня layer 3
- Поддержка gvrp garp vlan
- Клиенты bootp и dhcp dynamic host configuration protocol
- В таблице 4 приведены функции третьего уровня уровень 3 osi
- Создание групп lag
- Поддержка vlan на базе портов port based vlan
- Поддержка 802 q
- Selective q in q
- Протокол ospf
- Протокол bgp
- Функция igmp proxy
- Поддержка приоритетных очередей
- В таблице 5 приведены основные функции качества обслуживания quality of service
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 15
- Функции qos
- Таблица 5 основные функции качества обслуживания
- Протокол vrrp
- Протокол rip routing information protocol
- Протокол pim
- Протокол msdp
- Протокол arp address resolution protocol
- Поддержка класса обслуживания 802 p
- Функции управления коммутатором
- Функции dhcp сервера
- Загрузка и выгрузка файла настройки
- L2 l3 l4 acl access control list
- Dhcp snooping
- Dynamic arp inspection protection
- Функции обеспечения безопасности
- Проверка подлинности на основе порта 802 x
- Поддержка заблокированных портов
- Ip source address guard
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 16
- Таблица 7 основные функции управления коммутаторами
- Таблица 6 функции обеспечения безопасности
- Опция 82 протокола dhcp
- Udp relay
- Time based acl
- Удаленный мониторинг rmon
- Фильтрация ip адресов для snmp
- Протокол snmp
- Блокировка интерфейса управления
- Syslog
- Sntp simple network time protocol
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 17
- Локальная аутентификация
- Клиент radius
- Traceroute
- Управление контролируемым доступом уровни привилегий
- Протокол tftp trivial file transfer protocol
- Протокол scp secure copy
- Интерфейс командной строки cli
- Диагностика оптического трансивера
- Сервер ssh
- Основные технические параметры коммутаторов приведены в таблице 9
- Виртуальное тестирование кабел
- В таблице 8 приведены дополнительные функции устройства
- Tacacs terminal access controller access control system
- Таблица 9 основные технические характеристики
- Поддержка макрокоманд
- Основные технические характеристики
- Green ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 18
- Таблица 8 дополнительные функции устройства
- Дополнительные функции
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 19
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 20
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 21
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 22
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 23
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 24
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 25
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 26
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 27
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 28
- Тип питания устройства определяется при заказе
- Се с возможностью установки в 19 каркас высота корпуса 1u
- Ния передней задней верхней для mes3508p и боковых панелей устройства описаны разъемы светодиодные индикаторы и органы управления
- Конструктивное исполнение
- В данном разделе описано конструктивное исполнение устройств представлены изображе
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 29
- Ethernet коммутаторы серий mes53xx mes33xx mes23xx выполнены в металлическом корпу
- Таблица 10 описание разъемов индикаторов и органов управления передней панели mes5324
- Рисунок 1 передняя панель mes5324
- Показан на рисунках 1 21
- Внешний вид передней панели устройств серий mes53xx mes33xx mes23xx и mes35xx
- Внешний вид и описание передней панели устройства
- В таблице 10 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 30
- Ethernet коммутаторы серии mes35xx выполнены в металлическом корпусе для крепления на
- Din рейку
- Управления расположенных на передней панели коммутатора
- Рисунок 5 передняя панель mes3308f
- Рисунок 3 передняя панель mes3324
- Рисунок 2 передняя панель mes3324f
- Управления расположенных на передней панели коммутаторов mes3308f mes3316f mes3324 mes3324f
- Рисунок 4 передняя панель mes3316f
- В таблице 11 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 31
- Таблица 12 описание разъемов индикаторов и органов управления передней панели mes2326
- Таблица 11 описание разъемов индикаторов и органов управления передней панели mes3308f mes3316f mes3324 mes3324f
- Рисунок 6 передняя панель mes2326
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 32
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 33
- Рисунок 7 передняя панель mes2324
- В таблице 13 приведен перечень разъемов светодиодных индикаторов и органов
- Управления расположенных на передней панели коммутатора mes2324 mes2324p
- Таблица 13 описание разъемов индикаторов и органов управления передней панели mes2324 mes2324
- Рисунок 8 передняя панель mes2324p
- Рисунок 9 передняя панель mes2348p
- Управления расположенных на передней панели коммутатора mes2348р
- Таблица 14 описание разъемов индикаторов и органов управления передней панели mes2348p
- В таблице 14 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 34
- Управления расположенных на передней панели коммутаторов mes2324b mes2324fb mes2324f dc mes2348b mes3348 mes3348f
- Таблица 15 описание разъемов индикаторов и органов управления передней панели mes2324b mes2324fb mes2324f dc mes2348b mes3348 mes3348f
- Рисунок 15 mes3348f передняя панель
- Рисунок 14 mes3348 передняя панель
- В таблице 15 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 36
- Рисунок 16 передняя панель mes2308
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 37
- Рисунок 17 передняя панель mes2308p
- Управления расположенных на передней панели коммутаторов mes2308 mes2308p mes2308r
- Таблица 16 описание разъемов индикаторов и органов управления передней панели mes2308 mes2308p mes2308p dc mes2308r
- Рисунок 19 передняя панель mes2308r
- Рисунок 18 передняя панель mes2308p dc
- В таблице 16 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 38
- Таблица 17 описание разъемов индикаторов и органов управления передней панели mes3508p
- Рисунок 20 передняя панель mes3508p
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 39
- Задняя панель устройства
- Внешний вид задней панели коммутаторов mes5324 приведен на рисунке 22
- Таблица 18 описание разъемов индикаторов и органов управления передней панели mes3508
- Рисунок 21 передняя панель mes3508
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 40
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 41
- Таблица 19 описание разъемов задней панели коммутатора mes5324
- Рисунок 24 задняя панель mes3348
- Рисунок 23 задняя панель mes3324f mes3348f mes3324
- Рисунок 22 задняя панель mes5324
- Внешний вид задних панелей коммутаторов серии mes33xx приведен на рисунках 23 26
- В таблице 19 приведен перечень разъемов расположенных на задней панели коммутатора
- Mes5324
- Таблица 20 описание разъемов задней панели коммутаторов серии mes33xx
- Рисунок 28 задняя панель mes2324fb
- Рисунок 27 задняя панель mes2324 mes2324b mes2324f dc mes2324p
- Рисунок 26 задняя панель mes3316f
- Рисунок 25 задняя панель mes3308f
- Внешний вид задней панели коммутаторов серии mes23xx приведен на рисунках 27 29
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 42
- Mes2348р
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 43
- Таблица 22 описание разъемов задней панели коммутатора mes2348p
- Таблица 21 описание разъемов задней панели коммутаторов mes2324x mes2348b
- Рисунок 30 задняя панель mes2348р
- Рисунок 29 задняя панель mes2348b
- Внешний вид задней панели коммутаторов серии mes2308x приведен на рисунке 31
- Внешний вид задней панели коммутатора mes2348р приведен на рисунке 30
- В таблице 22 приведен перечень разъемов расположенных на задней панели коммутатора
- Таблица 23 описание разъемов верхней панели коммутаторов mes3508 и mes3508p
- Рисунок 33 правая боковая панель ethernet коммутаторов
- Рисунок 32 верхняя панель mes3508 и mes3508p
- Рисунок 31 задняя панель mes2308 mes2308p mes2308p dc mes2308r
- Внешний вид верхней панели коммутаторов mes3508 и mes3508p приведена на рисунке 32
- Боковые панели устройства
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 44
- Световая индикация
- Системные индикаторы power master fan rps служат для определения состояния работы
- Таблица 26 световая индикация состояния ethernet портов 10base t
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 46
- Узлов коммутаторов серии mes53xx mes33xx mes23xx mes35xx
- Таблица 27 световая индикация системных индикаторов
- Таблица 25 световая индикация состояния xg портов
- Таблица 24 световая индикация состояния xlg портов
- Рисунок 37 внешний вид разъема rj 45
- Индикатор unit id 1 8 служит для обозначения номера устройства в стеке
- Комплект поставки
- В базовый комплект поставки входят
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 47
- Ethernet коммутатор
- Установка устройства в стойку кроме mes3508 mes3508p
- Установка и подключение
- Крепление кронштейнов
- Установка модулей питания
- Установка устройств mes3508 mes3508p на din рейку
- Установка и удаление sfp трансиверов
- Подключение питающей сети
- Подключение акб к mes2324b mes2324fb mes2348b
- Начальная настройка коммутатора
- Настройка терминала
- Включение устройства
- Back продолжить загрузку
- Перезагрузить устройство и в течение двух секунд после завершения процедуры post нажать esc или enter
- Командной строки cli
- Для входа в загрузочное меню следует подключиться к устройству через интерфейс rs 232
- Вид загрузочного меню
- В течение этого времени
- Restore factory defaults восстановить заводские настройки
- Password recovery procedure сбросить настройки аутентификации
- Image menu выбрать активный образа системного по
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 55
- Boot password установить удалить пароль на bootrom
- Функция описание
- Таблица 28 функции интерфейса загрузочного меню
- После успешной загрузки коммутатора появится системное приглашение интерфейса
- Загрузочное меню
- Режим работы коммутатора
- Коммутаторы mes3508p mes3508 не поддерживают режим стекирования настройка коммутатора для работы в режиме стекирования
- Настройка функций коммутатора
- Пример
- Команды режима privileged exec
- Базовая настройка коммутатора
- Пример настройки набора команд для пользователя admin с 4 уровнем привилегий и набора команд для пользователя user с 10 уровнем привилегий
- Команды для настройки расширенного доступа
- Для возможности управления коммутатором из сети необходимо назначить устройству ip
- Вид запроса командной строки режима глобального конфигурирования
- Адрес маску подсети и в случае управления из другой сети шлюз по умолчанию ip адрес можно назначить любому интерфейсу vlan физическому порту группе портов по умолчанию на
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 59
- Уровня привилегий на котором каждый из пользователей был создан конкретному уровню привилегий присваивается набор команд которые могут выполняться пользователями с уровнем не ниже заданного
- Теперь для локальных пользователей чей уровень привилегий выше или равен 4 станет
- Таблица 31
- Расширенная настройка уровня доступа
- Привилегии выстраиваются только для конкретно заданного узла каждую команду привилегии выстраиваются только для конкретно заданного узла каждую команду необходимо прописывать явно не используя сокращенные формы
- Настройка статического ip адреса маски подсети и шлюза по умолчанию
- На устройстве существует возможность распределения прав пользователей в зависимости от
- Коммутатор поддерживает систему наследования набора команд от более низких коммутатор поддерживает систему наследования набора команд от более низких уровней привилегий
- Команды режима глобального конфигурирования
- Доступен вывод команды show running config но не будет доступна настройка vlan для пользователей уровень привилегий которых соответствует 10 и выше будет доступна настройка и vlan и вывод команды show running config
- В случае если ip адрес настраивается для интерфейса физического порта или груп пы портов этот интерфейс удаляется из группы vlan которой он принадлежал
- По умолчанию dhcp клиент включен на интерфейсе vlan 1
- Параметры интерфейса
- Для получения ip адреса может использоваться протокол dhcp в случае если в сети
- Ip адрес назначаемый для интерфейса vlan 1 192 68 6 44 маска подсети 255 55 55 ip адрес шлюза по умолчанию 192 68 6
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 60
- Сервера на интерфейсе vlan 1
- Присутствует сервер dhcp ip адрес от сервера dhcp можно получать через любой интерфейс vlan физический порт группу портов
- Пример настройки предназначенной для получения динамического ip адреса от dhcp
- Пример команд настройки ip адреса для интерфейса vlan 1
- При удалении всех ip адресов коммутатора доступ к нему будет осуществляться по ip адресу 192 68 39 24
- Получение ip адреса от сервера dhcp
- Интерфейсе vlan 1 назначен ip адрес 192 68 39 маска 255 55 55 ip адрес шлюза должен принадлежать к той же подсети что и один из ip интерфейсов устройства
- Для того чтобы убедиться что адрес был назначен интерфейсу введите команду
- Настройка параметров системы безопасности
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 63
- Настройка баннера
- Любую информацию например
- Для удобства эксплуатации устройства можно задать баннер сообщение содержащее
- Введите пароль ssh
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс ssh
- Установка пароля для ssh
- Базовые команды
- Управление устройством интерфейс командной строки
- Команды режима exec
- Команды доступные во всех режимах конфигурации
- Команды режима privileged exec
- Команда
- Ие по
- Значение значен
- Запрос командной строки имеет следующий вид
- Запрос командной строки имеет один из следующих видов
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 65
- Console console config console config line
- Console
- Умолчанию
- Таблица 34 базовые команды доступные во всех режимах конфигурации
- Таблица 33 базовые команды доступные в режиме privileged exec
- Таблица 35 базовые команды доступные в режиме конфигурации
- Команды режима конфигурации терминала
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Запросы пользователя и облегчить поиск необходимой информации для фильтрации информации
- Запрос командной строки имеет следующий вид
- Запрос командной строки в режиме конфигурации терминала имеет следующий вид
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 66
- Console config line
- Фильтрация сообщений позволяет уменьшить объем отображаемых данных в ответ на
- Console config
- Фильтрация сообщений командной строки
- Умолчанию
- Таблица 36 базовые команды доступные в режиме конфигурации терминала
- Таблица 37 команды режима глобальной конфигурации
- Интерфейс командной строки предоставляет возможность перенаправления вывода команд
- Ие по
- И указать имя файла пример использования
- Значение значен
- Для того чтобы копировать вывод команды в файл перезаписать файл если такой уже суще
- Умолчанию
- Действие
- Требуется добавить в конец командной строки символ и использовать одну из опций фильтрации перечисленных в таблице
- Данная функция позволяет создавать унифицированные наборы команд макросы которые
- Таблица 38 команды режима глобальной конфигурации
- Вид запроса командной строки режима глобальной конфигурации
- В произвольный файл на пзу
- Перенаправлять вывод команд в файл может только пользователь с 15 уровнем привилегий
- Flash directory filename
- Перенаправление вывода команд cli в произвольный файл на пзу
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 67
- Настройка макрокоманд
- Console config
- Можно впоследствии применять в процессе конфигурации
- Метод
- Команды режима глобальной конфигурации
- Команда
- Таблица 40 команды режима конфигурации интерфейса
- Команда значение значение
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 68
- Console config if
- Таблица 39 команды режима exec
- По умолчанию действие
- Команды режима конфигурации интерфейса
- Команды режима exec
- Таблица 41 команды управления системой в режиме exec
- По умолчанию действие
- Команды управления системой
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 69
- Команда show sessions отображает все удаленные соединения только из теку щей сессии данная команда используется следующим образом
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 70
- Console
- Нить команду resume n где n номер соединения из вывода команды show sessions
- Console traceroute ip eltex com
- Ние значение по
- Команды режима privileged exec
- Команда
- Икс произойдёт переход в родительскую сессию
- Значе
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Дящие соединения в текущей сессии
- Для того чтобы вернуться к сессии удалённого устройства необходимо выпол
- Действие
- Выполнить подключение к удалённому устройству с коммутатора с помощью
- Выполнить команду show sessions в таблице должны присутствовать все исхо
- Вернуться в родительскую сессию на коммутатор для этого нажать комбина
- Умолчанию
- Tracerout
- Таблица 42 команды управления системой в режиме privileged exec
- Telnet или ssh
- Пример использования команды
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 71
- Программное обеспечение telnet коммутаторов поддерживает специальные команды
- Функции контроля терминала для входа в режим специальных команд во время активной telnet сессии используется комбинация клавиш
- Таблице
- Таблица 45 специальные команды telnet
- Таблица 44 ошибки при выполнении команды traceroute
- Таблица 43 описание результатов выполнения команды traceroute
- При выполнении команды traceroute могут произойти ошибки описание ошибок приведено в
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 72
- Таблица 46 ключевые слова используемые при открытии telnet и ssh сессий
- Умолчанию
- Quiet не допускает вывод всех сообщений программного обеспечения telnet
- Также возможно использование дополнительных опций при открытии telnet и ssh сессий
- Password определяет пароль для входа на ssh сервер
- Таблица 47 команды управления системой в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 73
- Echo локально включает функцию echo подавление вывода на консоль
- Соединение без контроля последовательностей telnet потоковое соединение не обрабатывает telnet опции и может использоваться для подключения к пор там на которых запущены программы копирования unix to unix uucp либо другие протоколы не являющиеся telnet протоколами
- Console config
- Опция описание
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Действие
- Включает обработку потока который разрешает незащищенное тср
- User определяет имя пользователя для входа на ssh сервер
- Stream
- Source interface определяет интерфейс источник
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 74
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 75
- Console config
- Умолчанию
- Также для задания времени действия пароля
- Таблица 48 команды управления системой в режиме глобальной конфигурации
- Команды режима глобальной конфигурации
- Команды для настройки параметров для задания паролей
- Команда
- Ие по
- Значение значен
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Действие
- Данный комплекс команд предназначен для задания минимальной сложности пароля а
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 76
- Console
- Таблица 50 список ключевых слов и их описание
- Таблица 49 команды управления системой в режиме privileged exec
- Работа с файлами
- При осуществлении операций над файлами в качестве аргументов команд выступают адреса
- Описание аргументов команд
- Команды для работы с файлами
- Команда значение значен ие по умолчанию действие
- Ключевое слово описание
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Url определители местонахождения ресурса описание ключевых слов используемых в операциях приведено в таблице 50
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 77
- Таблица 51 команды для работы с файлами в режиме privileged exec
- Команда значение значени
- Е по умолчанию действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 78
- Конфигурации по таймеру или при сохранении текущей конфигурации на flash накопителе
- Console delete flash test delete flash test confirm
- Удалить файл test из энергонезависимой памяти
- Таблица 52 команды просмотра конфигурации из текущего местоположения
- Сервер tftp не может быть адресом источником и адресом назначения для одной команды копирования
- Результат выполнения команды после подтверждения файл будет удален
- Примеры использования команд
- Команды для резервирования конфигурации
- Команда значение значен ие по умолчанию действие
- Дующих режимов конфигурации
- В данном разделе описаны команды предназначенные для настройки резервирования
- Vlan database
- Interface range gigabitethernet gi_port tengigabitethernet te_port fortygigabitethernet fo_port port channel group vlan vlan_id
- Interface gigabitethernet gi_port tengigabitethernet te_port fortygigabitethernet fo_port port channel group loopback loopback_id vlan vlan_id ip ip_addr
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 79
- Cуществует возможность просмотра конфигурации для текущего местоположения для сле
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 80
- Сервере
- Console config
- Процесс автоматического обновления состоит из следующих этапов
- Процесс автоматического обновления
- Ние значение по
- Коммутатор запускает процесс автоматического обновления базирующийся на dhcp если он
- Коммутатор загружает текстовый файл и читает из него имя файла образа по на tftp
- Команды режима глобальной конфигурации
- Команды для автоматического обновления и конфигурации
- Команда
- Ие по
- Значение значен
- Значе
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Умолчанию
- Действие
- Таблица 54 команды управления системой в режиме privileged exec
- Включен и имя текстового файла dhcp опция 43 125 содержащего имя образа по было предоставлено сервером dhcp
- Таблица 53 команды управления системой в режиме глобальной конфигурации
- Процесс автоматического конфигурирования
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Настройка системного времени
- Команды режима privileged exec
- Команды режима exec
- Команда
- Ие по
- Значение значен
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Запрос командной строки в режиме exec имеет следующий вид
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 82
- Console
- Умолчанию
- Таблица 57 команды настройки системного времени в режиме privileged exec
- Пример конфигурации isc dhcp server
- По умолчанию автоматический переход на летнее время осуществляется в соответ ствии со стандартами сша и европы в конфигурации могут быть заданы любые дата и время для перехода на летнее время и обратно
- Таблица 59 список команд для настройки системного времени в режиме глобальной конфигура ции
- Таблица 58 команды настройки системного времени в режиме exec
- Команды режима глобальной конфигурации
- Команда значение значен
- Команда
- Ие по
- Значение значен
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 83
- Console config
- Умолчанию
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 84
- Console show clock detail
- Умолчанию
- Таблица 60 список команд для настройки системного времени в режиме конфигурации интер фейса
- Примеры выполнения команд
- Отобразить системное время дату и данные по часовой зоне
- Команды режима конфигурации интерфейса
- Команда
- Ие по
- Значение значен
- Запрос командной строки в режиме конфигурации интерфейса имеет следующий вид
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 85
- Console config if
- Точка означает что время достоверно но нет синхронизации с сервером sntp отсутствие символа означает что время достоверно и синхронизация есть звездочка означает что время недостоверно
- Console show sntp status
- Console clock set 13 32 00 7 mar 2009
- Статус процесса синхронизации времени отображается с помощью дополнительно символа
- Пример
- Получен в 10 37 38 несовпадение системного времени с временем на сервере составило 1 4 с
- Перед значением времени
- Отобразить статус протокола sntp
- Конфигурация временных интервалов time range
- Команды режима конфигурации временных интервалов
- Используются следующие обозначения
- Задать дату и время на системных часах 7 марта 2009 года 13 32
- В примере выше системное время синхронизировано от сервера 10 0 0 последний ответ
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 86
- Console configure
- Параметры ethernet интерфейсов port channel и loopback интерфейсов
- Таблица 61 команды режима конфигурации временного интервала
- Console config time range range_name где
- Console config time range
- Конфигурация интерфейсов и vlan
- Конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов
- Команды режима конфигурации интерфейса диапазона интерфейсов
- Команда назначение
- Команда
- Ие по
- Значение значен
- Для mes5324
- Действие
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Выбор интерфейса осуществляется при помощи команд
- Range_name символьный 1 2 идентификатор временного интервала
- Умолчанию
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 87
- Таблица 62 команды выбора интерфейса для mes5324
- Console configure console config interface gigabitethernet gi_port tengigabitethernet te_port fortygigabitethernet fo_port oob port channel group range loopback loopback_id console config if
- Loopback_id порядковый номер виртуального интерфейса общее количество согласно таб лице 9 строка количество виртуальных loopback интерфейсов
- Таблица 67 команды выбора интерфейса для mes3308f
- Таблица 66 команды выбора интерфейса для mes3316f
- Таблица 65 команды выбора интерфейса для mes2348b mes3348 mes3348f
- Команда назначение
- Для mes3316f
- Для mes3308f
- Для mes2348b mes3348 mes3348f
- Где
- Te_port порядковый номер 10g интерфейса задается в виде 1 0 1 4
- Loopback_id порядковый номер виртуального интерфейса общее количество согласно таблице 9 строка количество виртуальных loopback интерфейсов
- Group порядковый номер группы общее количество согласно таблице 9 строка агрега ция каналов lag
- Gi_port порядковый номер 1g интерфейса задается в виде 1 0 1 8
- Gi_port порядковый номер 1g интерфейса задается в виде 1 0 1 6
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 89
- Умолчанию
- Таблица 72 команды режима общих настроек интерфейса ethernet и port channel
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 92
- Console config
- Значение значен
- Действие
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 93
- Console
- Умолчанию
- Таблица 73 команды режима exec
- Команды режима exec
- Команда
- Ие по
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 94
- Console show interfaces status
- Примеры выполнения команд
- Показать состояние интерфейсов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 95
- Показать сводную информацию о состоянии настройке и статистике ethernet порта режим отображения статистики классификации трафика
- Показать параметры авто согласования
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 96
- Console show interfaces tengigabitethernet 1 0 1
- Console show interfaces advertise
- Console show interfaces counters
- Показать статистику по интерфейсам
- Показать статистику по группе каналов 1
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 97
- Console show interfaces counters port channel 1
- Показать настройку jumbo frames в коммутаторе
- Таблица 74 описание счетчиков
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 98
- Console configure console config vlan database console config vlan
- Вид запроса командной строки в режиме конфигурации vlan
- Вид запроса командной строки в режиме глобальной конфигурации
- Transmitted pause
- Symbol errors для интерфейса работающего в режиме 100мб с количество случаев когда имелся недопустимый символ данных в то время как правильная несущая бы ла представлена для интерфейса работающего в полудуплексном режиме 1000мб с количе ство случаев когда средства приема заняты в течение времени равному или большему чем размер слота slottime и в течение которого имелось хотя бы одно событие которое заставляет phy выдавать ошибку приема данных data reception error или ошибку несущей carrier extend error на gmii для интерфейса работающего в полном дуплексном режиме 1000мб с коли чество случаев когда средства приема заняты в течение времени равному или большему чем минимальный размер фрейма minframesize и в течение кото рого имелось хотя бы одно событие которое заставляет phy выдавать ошибку приема данных data reception error на gmii
- Received pause
- Frames
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 99
- Таблица 75 команды режима глобальной конфигурации
- Console config
- По умолчанию действие
- Настройка vlan и режимов коммутации интерфейсов
- Команды режима конфигурации vlan
- Команды режима глобальной конфигурации
- Команда значение значение
- Количество принятых управляющих mac фреймов с кодом операции pause
- Количество переданных управляющих mac фреймов с кодом операции pause
- Выбор диапазона интерфейсов осуществляется при помощи команды
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Range vlan vlanlist console config if
- Interface vlan vlan_id
- Interface range vlan vlanlist
- Таблица 76 команды режима конфигурации vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 100
- По умолчанию действие
- Console configure console config interface vlan 1 console config if console configure console config interface range vlan 1 3 7 console config if
- Параметров конфигурации vlan
- Console configure console config interface vla
- Ниже приведены команды для входа в режим настройки интерфейса vlan 1 и входа в режим
- Настройки группы vlan 1 3 7
- Конфигурации интерфейса vlan либо диапазона интерфейсов
- Команды режима конфигурации интерфейса диапазона интерфейсов vlan
- Команда значение значение
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Данный режим доступен из режима глобальной конфигурации и предназначен для задания
- Выбор интерфейса осуществляется при помощи команды
- Умолчанию
- General интерфейс с полной поддержкой 802 q принимает как тегированный так и нетегированный трафик
- Таблица 78 команды режима конфигурации интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 101
- Таблица 77 команды режима конфигурации интерфейса vlan
- Customer q in q интерфейс
- Порт может работать в четырех режимах
- Console configure console config interface fortygigabitethernet fo_port tengigabitethernet te_port gigabitethernet gi_port oob port channel group range console config if
- По умолчанию действие
- Access интерфейс доступа нетегированный интерфейс для одной vlan
- Конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команда значение значение
- Команда
- Ие по
- Значение значен
- Действие
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Trunk интерфейс принимающий только тегированный трафик за исключением од ного vlan который может быть добавлен с помощью команды switchport trunk na tive vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 102
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 103
- Таблица 80 команды режима exec
- Таблица 79 команды режима privileged exec
- По умолчанию действие
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 104
- Console
- Console show vlan protocols groups
- Console show vlan multicast tv vlan 4
- Console show vlan
- Console show interfaces switchport tengigabitethernet 0 1
- Примеры выполнения команд
- Показать порты источники и приемники многоадресного трафика в vlan 4
- Показать конфигурацию порта tengigabitethernet 0 1
- Показать информацию о группах протоколов
- Показать информацию о всех vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 105
- Настройка private vlan
- Пример настройки интерфейсов коммутатора switch a рисунок 47 пример работы технологии private vlan
- По умолчанию действие
- Максимальное количество второстепенных vlan 256 максимальное количество community vlan которые могут быть ассоциированы с одной основной vlan 8
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Vlan интерфейса группы портов
- Promiscuous порт interface gigabitethernet 1 0 4 isolated порт gigabitethernet 1 0 1 community порт gigabitethernet 1 0 2 1 0 3
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 107
- Console configure console config interface tengigabitethernet te_port gigabitethernet gi_port port channel group range vlan vlan_id console config if
- Таблица 82 команды режима конфигурации интерфейса vlan
- Таблица 81 команды режима конфигурации интерфейса ethernet
- Настройка интерфейса ip
- Конфигурации интерфейса ip
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Вид запроса командной строки в режиме конфигурации интерфейса i
- Ip интерфейс создаётся при назначении ip адреса на любой из интерфейсов устройства
- Gigabitethernet tengigabitethernet fortygigabitethernet oob port channel или vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 108
- Console configure console config interface ip a b c d console config ip
- Данная функция позволяет на основе сконфигурированных правил фильтрации по номерам
- Внутренних vlan customer vlan производить добавление внешнего spvlan service provider s vlan подменять customer vlan а также запрещать прохождение трафика
- Включить функцию directed broadcast
- Вид запроса командной строки режима конфигурации интерфейса конфигурации
- Selective q in q
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 109
- Трафик
- Таблица 83 команды режима конфигурации интерфейса ip
- Примеры выполнения команд
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet и port channel
- Для устройства создается список правил на основании которого будет обрабатываться
- Таблица 85 команды режима exec
- Таблица 84 команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Создать правило на основании которого внешняя метка входящего пакета 11 будет заме няться на 10
- Примеры выполнения команд
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 110
- Console configure
- Console
- Широковещательных сообщений одновременно передаваемых по сети через один порт что приводит к перегрузке ресурсов сети и появлению задержек шторм может возникнуть при наличии закольцованных сегментов в сети ethernet
- Широковещательный шторм возникает вследствие чрезмерного количества
- Таблица 86 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Отобразить список созданных правил selective qinq
- Неизвестного одноадресного трафика для портов с включенным контролем широковещательного шторма и отбрасывает пакеты если скорость превышает заданное максимальное значение
- Контроль широковещательного шторма
- Коммутатор измеряет скорость принимаемого широковещательного многоадресного и
- Команды режима конфигурации интерфейса ethernet
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 111
- Console show selective qinq
- Console config interface tengigabitethernet 1 0 1 console config if selective qinq list ingress override vlan 10 ingress vlan 11 console config if end
- Console config if
- Устройство поддерживает два режима работы группы портов статическая группа и группа
- Таблице 9 строка агрегация каналов lag каждая группа портов должна состоять из интерфейсов ethernet с одинаковой скоростью работающих в дуплексном режиме объединение портов в группу увеличивает пропускную способность канала между взаимодействующими устройствами и повышает отказоустойчивость группа портов является для коммутатора одним логическим портом
- Таблица 87 команды режима exec
- Работающая по протоколу lacp работа по протоколу lacp описана в соответствующем разделе конфигурации
- Примеры выполнения команд
- По умолчанию действие
- Коммутаторы обеспечивают поддержку групп агрегации каналов lag в количестве согласно
- Команды режима exec
- Команда значение значение
- Группы агрегации каналов link aggregation group lag
- Включить контроль широковещательного многоадресного и одноадресного трафика на 3 м интерфейсе ethernet установить скорость для контролируемого трафика 5000 кб с для широковещательного 30 полосы пропускания для всего многоадресного 70 для неиз вестного одноадресного
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 112
- Console configure console config interface tengigabitethernet 0 3 console config if storm control broadcast kbps 5000 shutdown console config if storm control multicast level 30 trap console config if storm control unicast level 70 trap
- Console
- Команды режима глобальной конфигурации
- Функцией статических групп lag является объединение нескольких физических каналов в
- Функцией протокола link aggregation control protocol lacp является объединение
- Умолчанию
- Таблица 90 команды режима exec
- Статические группы агрегации каналов
- Протокол агрегации каналов lacp
- Один что позволяет увеличить пропускную способность канала и повысить его отказоустойчивость для статических групп приоритет использования каналов в объединенном пучке не задается
- Нескольких физических каналов в один агрегирование каналов используется для увеличения пропускной способности канала и повышения его отказоустойчивости lacp позволяет передавать трафик по объединенным каналам в соответствии с заданными приоритетами
- Команды режима exec
- Команда
- Ие по
- Значение значен
- Для включения работы интерфейса в составе статической группы используйте ко манду channel group group mode on в режиме конфигурации соответствующего интерфейса
- Действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 114
- Для включения работы интерфейса по протоколу lacp используйте команду channel group group mode auto в режиме конфигурации соответствующего интер фейса
- Таблица 93 команды режима exec
- Таблица 92 команды режима конфигурации интерфейса ethernet
- Таблица 91 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 115
- Console config if
- Console config
- Console
- Настройка технологии multi switch link aggregation group mlag
- Vpc port channel контролируются только коммутатором с ролью primary коммута тор secondary использует настройки primary
- Увеличения скорости и обеспечения отказоустойчивости mlag так же известна как vpc virtual port channel при обычном lag агрегированные линии должны быть на одном физическом устройстве в случае же с vpc агрегированные линии находятся на разных физических устройствах функция vpc позволяет соединить два физических устройства в одно виртуальное
- Таблица 94 команды режима глобальной конфигурации
- Создать первую группу портов работающую по протоколу lacp и включающую два интер фейса ethernet 3 и 4 скорость работы группы 1000 мбит с установить приоритет сис темы 6 приоритеты 12 и 13 для портов 3 и 4 соответственно
- Примеры выполнения команд
- При настройке vpc на одноранговых коммутаторах должна быть одинаковая вер сия программного обеспечения
- Команды режима глобальной конфигурации
- Как и lag виртуальные lag позволяют объединить одну или несколько ethernet линий для
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 116
- Команды режима конфигурации vpc
- Команда значение значение
- Вид запроса командной строки режима конфигурации vpc
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 117
- Console config vpc domain domain_id console config vpcdomain
- Таблица 95 команды режима конфигурации vpc
- По умолчанию действие
- Таблица 97 команды режима exec
- Таблица 96 команды режима конфигурации vpc
- По умолчанию действие
- Настройка ipv4 адресации
- Команды режима конфигурации vpc
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима конфигурации vpc group
- Вид запроса командной строки режима exec
- В данном разделе описаны команды для настройки статических параметров ip адресации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 118
- Console config vpc group group id
- Console config group
- Console
- Таких как ip адрес маска подсети шлюз по умолчанию настройка протоколов dns и arp описана в соответствующих разделах документации
- Таблица 99 команды режима глобальной конфигурации
- Таблица 98 команды режима конфигурации интерфейса
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов vlan loopback
- Команды режима глобальной конфигурации
- Команда значение значение
- Группы портов интерфейса vlan интерфейса loopback
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 119
- Console config if
- Console config
- Отключения питания для неактивных электрических портов и изменения уровня передаваемого сигнала в зависимости от длины кабеля
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 120
- Console config
- Console
- Таблица 101 команды режима exec
- Таблица 100 команды режима privileged exec
- По умолчанию действие
- Настройка green ethernet
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки в режиме exec
- Green ethernet технология позволяющая снизить энергопотребление устройства за счет
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 121
- Console config if
- Console
- Таблица 104 команды режима privileged exec
- Таблица 103 команды режима конфигурации интерфейса ethernet
- Таблица 102 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме privileged exec
- Протокол ipv6
- Примеры выполнения команд
- Настройка ipv6 адресации
- Eui 64 это идентификатор созданный на базе mac адреса интерфейса являю щийся 64 младшими битами ipv6 адреса мас адрес разбивается на две части по 24 бита между которыми добавляется константа fffe
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 123
- Console config if
- Console config
- Таблица 105 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса vlan ethernet port channel
- Команды режима глобальной конфигурации
- Команда значение значение
- Если значение группы или нескольких групп подряд в адресе протокола ipv6 равно нулю 0000 то данные группы могут быть опущены например адрес fe40 0000 0000 0000 0000 0000 ad21 fe43 может быть сокращен до
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима глобальной конфигурации
- Fe40 ad21 fe43 сокращению не могут быть подвергнуты 2 разделенные нулевые группы из за возникновения неоднозначности
- Таблица 106 команды режима конфигурации интерфейса ethernet vlan port channel
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 124
- Console
- Таблица 107 команды режима privileged exec
- Таблица 108 команды режима exec
- По умолчанию действие
- По умолчанию
- Основной задачей протокола dns является определение ip адреса узла сети хоста по
- Настройка протоколов
- Настройка протокола dns системы доменных имен
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Запросу содержащему его доменное имя база данных соответствий доменных имен узлов сети и соответствующих им ip адресов ведется на dns серверах
- Действие
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 125
- Console
- Таблица 110 команды режима exec
- Таблица 109 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 126
- Console config
- Console
- Команды режима глобальной конфигурации
- Команда значение значение
- Использовать dns сервера по адресам 192 68 6 5 и 192 68 6 8 установить доменное имя по умолчанию mes
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 127
- Console config
- Arp address resolution protocol протокол разрешения адресов протокол канального
- Установить статическое соответствие узел сети с именем eltex mes имеет ip адрес 192 68 6 9
- Уровня выполняющий функцию определения mac адреса на основании содержащегося в запросе ip адреса
- Таблица 111 команды режима глобальной конфигурации
- Сonsole configure console config ip name server 192 68 6 5 192 68 6 8 console config ip domain name mes
- Сonsole configure console config ip host eltex mes 192 68 6 9
- Примеры использования команд
- По умолчанию действие
- Настройка протокола arp
- Команды режима конфигурации интерфейса
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки в режиме interface configuration
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 128
- Console config if
- Console
- Таблица 113 команды режима interface configuration
- Таблица 112 команды режима privileged exec
- По умолчанию действие
- Таблица 114 команды режима глобальной конфигурации
- Распространить по сети идентификаторы vlan основной функцией протокола gvrp является обнаружение информации об отсутствующих в базе данных коммутатора vlan сетях при получении сообщений gvrp получив информацию об отсутствующих vlan коммутатор добавляет ее в свою базу данных
- Примеры использования команд
- Показать содержимое arp таблицы
- Настройка протокола gvrp
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима глобальной конфигурации
- Добавить статическую запись в arp таблицу ip адрес 192 68 6 2 мас адрес 0 0 c 40 f bc установить время жизни динамических записей в arp таблице 12000 секунд
- Группы портов
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Garp vlan registration protocol gvrp протокол vlan регистрации протокол позволяет
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 129
- Таблица 117 команды режима privileged exec
- Таблица 116 команды режима конфигурации интерфейса vlan
- Таблица 115 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- Описание
- Команды режима конфигурации интерфейса vlan
- Команды режима privileged exec
- Команда значение значение
- Команда
- Ие по
- Значение значен
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 130
- Console config if
- Умолчанию
- Console
- Таблица 119 команды режима глобальной конфигурации
- Таблица 118 команды режима exec
- По умолчанию действие
- Обнаруживается путём отсылки коммутатором фрейма с адресом назначения совпадающим с одним из mac адресов устройства
- Механизм обнаружения петель loopback detection
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Данный механизм позволяет устройству отслеживать закольцованные порты петля на порту
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 131
- Console config
- Console configure console config interface gigabitethernet gi_port tengigabitethernet te_port fortygigabitethernet fo_port port channel group console config if
- Console
- Таблица 120 команды режима конфигурации интерфейса ethernet группы интерфейсов интер фейса vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 132
- Семейство протоколов stp stp rstp mstp pvstр rpvstp
- Команды режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 134
- 2 hello time 1
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 135
- Console config if
- Таблица 123 команды режима конфигурации интерфейса ethernet группы портов
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов
- Команда значение значение
- Группы портов
- Метод определения
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Интерфейс
- Действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Long short
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 136
- Console
- Ценности пути
- Таблица 125 команды режима privileged exec
- Таблица 124 ценность пути установленная по умолчанию spanning tree cost
- По умолчанию
- Таблица 127 команды режима глобальной конфигурации
- Таблица 126 команды режима exec
- По умолчанию действие
- По умолчанию
- Настройка протокола mstp
- Команды режима глобальной конфигурации
- Команда значение значение
- Действие
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 137
- Console config
- Console config if
- Таблица 129 команды режима конфигурации интерфейса ethernet группы портов
- Таблица 128 команды режима конфигурации протокола mstp
- По умолчанию действие
- Команды режима конфигурации протокола mstp
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации протокола mstp
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 138
- Console configure console config spanning tree mst configuration console config mst
- Включить поддержку протокола stp установить значение приоритета связующего дерева rstp 12288 интервал forward time 20 секунд интервал времени между передачами широковещательных сообщений hello 5 секунд время жизни связующего дерева 38 секунд показать конфигурацию протокола stp
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 139
- Console config spanning tree console config spanning tree mode rstp console config spanning tree priority 12288 console config spanning tree forward time 20 console config spanning tree hello time 5 console config spanning tree max age 38
- Console
- Таблица 130 команды режима exec
- Примеры выполнения команд
- По умолчанию
- Команды режима privileged exec
- Команда значение значение
- Действие
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Если в процесе эксплуатации понадобится убрать vlan из pvst rpvst инстансов и добавить новые нужно произвести следующие действия 1 отключить все порты на которых настроены vlan участвующие в pvst rpvst команда shutdown в режиме конфигурирования интерфейса 2 отключить stp в не нужных vlan ах команда no spanning tree vlan vlan_list в глобальном режиме конфигурирования 3 включить stp в новых vlan ах команда spanning tree vlan vlan_list в глобаль ном режиме конфигурирования 4 включить все порты команда no shutdown в режиме конфигурирования ин терфейса
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 141
- Console config if
- Console config
- Таблица 131 команды режима глобальной конфигурации
- Команды режима конфигурации кольца
- Таблица 133 команды режима глобальной конфигурации
- Таблица 132 команды режима конфигурации интерфейса ethernet
- Протокол erps ethernet ring protection switching предназначен для повышения устойчивости
- По умолчанию действие
- Настройка протокола g 032v2 erps
- Команды режима глобальной конфигурации
- Команда значение значение
- И надежности сети передачи данных имеющей кольцевую топологию за счет снижения времени восстановления сети в случае аварии время восстановления не превышает 1 секунды что существенно меньше времени перестройки сети при использовании протоколов семейства spanning tree
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации кольца
- Vlan_list 1 094
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 142
- Console config erps
- Console config
- Таблица 134 команды режима конфигурации erps кольца
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 143
- Настройка протокола lldp
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Информация о мас phy
- Имя устройства и его описание
- Имя порта и его описание
- И т д
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Таких как
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 144
- Таблица 136 команды режима глобальной конфигурации
- Console config
- Таблица 135 команды режима exec
- Console
- Сетевыми устройствами о своем состоянии и характеристиках информация собранная посредством протокола lldp накапливается в устройствах и может быть запрошена управляющим компьютером по протоколу snmp таким образом на основании собранной информации на управляющем компьютере может быть смоделирована топология сети
- По умолчанию действие
- Основной функцией протокола link layer discovery protocol lldp является обмен между
- Коммутаторы поддерживают передачу как стандартных параметров так и опциональных
- Команды режима конфигурации интерфейсов ethernet
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 145
- Console config if
- Таблица 137 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 146
- Таблица 138 команды режима privileged exec
- Работа протокола lldp не зависит от состояния протокола stp на порту пакеты lldp отправляются и принимаются на заблокированных протоколом stp портах если порт контролируется по 802 x то lldp работает с портом только в случае если он авторизован
- Пакеты lldp принятые через группу портов запоминаются индивидуально пор тами группы принявшими сообщения lldp отправляет различные сообщения на каждый порт группы
- Команды режима privileged exec
- Команда значение значен ие по умолчанию действие
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 147
- Console
- Посмотреть конфигурацию lldp
- Установить для порта te1 0 10 следующие tlv поля port description sytem name system description для данного интерфейса добавить управляющий адрес 10 0 0 0
- Примеры выполнения команд
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 148
- Console show lldp configuration
- Console config configure console config interface tengigabitethernet 1 0 10 console config if lldp optional tlv port desc sys name sys desc console config if lldp management address 10 0 0 0
- Показать информацию о соседних устройствах
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 149
- Таблица 139 описание результатов
- Ethernet oam operation administration and maintenance ieee 802 ah функции уровня
- Таблица 141 команды режима конфигурации интерфейса ethernet
- Таблица 140 описание результатов
- Настройка протокола oam
- Команды режима конфигурации интерфейсов ethernet
- Канала передачи данных представляют собой протокол мониторинга состояния канала в этом протоколе для передачи информации о состоянии канала между непосредственно подключенными устройствами ethernet используются блоки данных протокола oam oampdu оба устройства должны поддерживать стандарт ieee 802 ah
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 150
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 151
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Все команды доступны для привилегированного пользователя вид запроса командной
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 152
- Console
- Таблица 142 команды режима privileged exec
- Строки режима privileged exec
- Примеры выполнения команд
- Настройка протокола cfm connectivity fault management
- Команды режима глобального конфигурирования
- Таблица 144 команды режима конфигурирования cfm домена md
- Таблица 143 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурирования сервиса
- Команды режима конфигурирования домена
- Команда значение значение
- Вид запроса командной строки в режиме конфигурирования домена
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 154
- Console config cfm md
- Console config cfm ma
- Console config if
- Таблица 146 команды режима конфигурирования интерфейса ethernet
- Таблица 145 команды режима конфигурирования cfm сервиса ma
- По умолчанию действие
- Команды режима конфигурирования интерфейса ethernet
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 155
- Console config if cfm mep
- Команды режима конфигурирования конечной точки сервиса
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурирования домена
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 156
- Console
- Таблица 148 команды режима privileged exec
- Таблица 147 команды режима конфигурирования cfm конечной точки mep
- По умолчанию действие
- Таблица 149 команды режима конфигурирования интерфейса ethernet группы портов
- По умолчанию действие
- Передачи данных в связке flex link могут находиться ethernet и port channel интерфейсы один из этих интерфейсов находится в заблокированном состоянии и начинает пропускать трафик только в случае аварии на втором интерфейсе
- Настройка функции flex link
- Команды режима конфигурирования интерфейса ethernet интерфейса группы портов
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки в режиме конфигурирования интерфейса ethernet
- Flex link функция резервирования предназначенная для обеспечения надежности канала
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 157
- Console config if
- Если включить l2pt для протокола stp то коммутаторы a b c и d будут объединены в одно
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 158
- Console
- Функция layer 2 protocol tunneling l2pt позволяет пропускать служебные пакеты различных
- Таблица 150 команды режима exec
- Связующее дерево несмотря на то что коммутатор a не соединен напрямую с коммутаторами b c и d рисунок 48 пример работы функции l2pt информация об изменении топологии сети может быть передана сквозь сеть провайдера
- Пример
- Пакеты протоколов stp lacp lldp is is
- Настройка функции layer 2 protocol tunneling l2pt
- Коммутаторы серии mes3000 предоставляют возможность инкапсулировать служебные
- Коммутатор который ожидает специальные инкапсулированные кадры а затем декапсулирует их что позволяет пользователям передавать информацию 2 го уровня через сеть провайдера
- Команды режима privileged exec
- Команда значение действие
- Вид запроса командной строки режима privileged exec
- L2pt инкапсулирует pdu на граничном коммутаторе передает их на другой граничный
- L2 протоколов pdu через сеть провайдера что позволяет прозрачно связать клиентские сегменты сети
- На граничном интерфейсе должен быть отключен протокол stp spanning tree disable
- Таблица 151 команды режима глобальной конфигурации
- Console config if
- Порт с которого был получен инкапсулированный pdu фрейм блокируется с причиной l2pt guard
- Console config
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Если настройка выключена
- Если настройка включена то
- Декапсулированный pdu фрейм
- Группы портов
- Во все порты vlan на которых выключено туннелирование отправляется инкапсулированный pdu фрейм
- Во все порты vlan на которых включено туннелирование отправляется
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Таблица 152 команды режима конфигурации интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 160
- Console config l2protocol tunnel address 01 00 0c cd cd d0 console config snmp server enable traps l2protocol tunnel
- Установить туннельный mac адрес в значение 01 00 0c cd cd d0 включить отправку snmp traps от триггера l2protocol tunnel триггера на срабатывание drop threshold и shutdown threshold
- Таблица 153 команды режима privileged exec
- Примеры выполнения команд
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Включить режим туннелирования stp на интерфейсе установить значение cos пакетов bpdu равным 4 включить контроль скорости входящих пакетов bpdu
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 161
- Console config interface gigabitethernet 1 0 1 console config if spanning tree disable console config if switchport mode customer console config if switchport customer vlan 100 console config if l2protocol tunnel stp console config if l2protocol tunnel cos 4 console config if l2protocol tunnel drop threshold stp 40 console config if l2protocol tunnel shutdown threshold stp 100
- Console
- Voice vlan
- Organizationally unique identifier первые 24 бита mac адреса отправителя назначение voice vlan для порта происходит автоматически когда на порт поступает фрейм с oui из таблицы voice vlan когда порт определяется как принадлежащий voice vlan данный порт добавляется во vlan как tagged voice vlan применим для следующих схем
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 162
- Фреймов могут быть назначены qos атрибуты для приоритезации трафика классификация фреймов относящихся к фреймам voip оборудования базируется на oui
- Список oui производителей voip оборудования доминирующих на рынке
- Примеры сообщений о срабатывании триггера
- Voip оборудование рассылает нетегированные dhcp запросы в ответе от dhcp сервера присутствует опция 132 vlan id с помощью которой устройство автоматически назначает себе vlan для маркировки трафика voice vlan
- Voip оборудование настраивается чтобы рассылать тегированные пакеты с id voice vlan настроенным на коммутаторе
- Voice vlan может быть активирован на портах работающих в режиме trunk и general
- Voice vlan используется для выделения voip оборудования в отдельную vlan для voip
- Группы портов
- Групповая адресация
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Snooping является предоставление многоадресного трафика только для тех портов которые запросили его
- Igmp snooping может использоваться только в статической группе vlan поддер живаются версии протокола igmp igmpv1 igmpv2 igmpv3
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 163
- Console config if
- Функция посредника протокола igmp igmp snooping
- Console config
- Функция igmp snooping используется в сетях групповой рассылки основной задачей igmp
- Таблица 155 команды режима конфигурации интерфейса ethernet
- Таблица 154 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Пакеты протокола multicast open shortest path first mospf приняты на порту
- Пакеты протокола mrdisc приняты на порту
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Igmp запросы приняты на порту
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 164
- Console config
- Чтобы igmp snooping был активным функция групповой фильтрации bridge mul ticast filtering должна быть включена см раздел 5 9 правила групповой адре сации multicast addressing
- Таблица 156 команды режима глобальной конфигурации
- Следующих событиях
- Распознавание портов к которым подключены многоадресные маршрутизаторы основано на
- По умолчанию действие
- Пакеты протокола многоадресной маршрутизации distance vector multicast routing protocol dvmrp приняты на порту
- Пакеты протокола protocol independent multicast pim pimv2 приняты на порту
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 165
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Команды режима конфигурации интерфейса vlan
- Команда значение значение
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима конфигурации vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 166
- Console config if
- Таблица 157 команды режима конфигурации интерфейса vlan
- Таблица 159 команды режима exec
- Таблица 158 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Все команды доступны только для привилегированного пользователя
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 167
- Console config if
- Console
- Console configure console config ip igmp snooping console config if ip igmp snooping vlan 6 mrouter learn pim dvmrp console config interface vlan 6 console config if ip igmp snooping query interval 100 console config if ip igmp robustness 4 console config if ip igmp query max response time 15
- Включить функцию igmp snooping на коммутаторе для vlan 6 разрешить автоматическое
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 168
- Console config if
- Умолчанию
- Таблица 160 команды режима конфигурации интерфейса vlan
- Распознавание портов к которым подключены многоадресные маршрутизаторы установить ин тервал между igmp запросами 100 сек увеличить значение устойчивости до 4 установить мак симальное время ответа на запрос 15 сек
- Примеры выполнения команд
- Правила групповой адресации multicast addressing
- Описание
- Команды режима конфигурации интерфейса vlan
- Команда
- Канальном и сетевом уровнях модели osi
- Ие по
- Значение значен
- Данный класс команд предназначен для задания правил групповой адресации в сети на
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 169
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 170
- Console configure console config interface fortygigabitethernet fo_port tengigabitethernet te_port gigabitethernet gi_port port channel group vlan range console config if
- Console config
- Таблица 161 команды режима конфигурации интерфейса ethernet vlan группы интерфейсов
- По умолчанию описание
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet vlan интерфейса группы портов
- Команды режима глобальной конфигурации
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 171
- Таблица 162 команды режима глобальной конфигурации
- По умолчанию описание
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 172
- Console
- Таблица 164 команды режима exec
- Таблица 163 команды режима privileged exec
- По умолчанию описание
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 173
- Примеры выполнения команд
- Минимизировать многоадресный трафик в ipv6 сетях
- Включить фильтрацию групповых адресов коммутатором задать время хранения mac адреса 450 секунд разрешить передачу незарегистрированных многоадресных пакетов на 11 порту коммутатора
- Mld snooping протокол контроля многоадресного трафика в ipv6
- Mld snooping механизм многоадресной рассылки сообщений позволяющий
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 174
- Console configure console config mac address table aging time 450 console config bridge multicast filtering console config interface tengigabitethernet 1 0 11 console config if bridge multicast unregistered forwarding console show bridge multicast address table format ip
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 175
- Console config
- Таблица 165 команды глобального режима конфигурации
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Таблица 166 команды режима конфигурации интерфейса диапазона интерфейсов ethernet ин терфейса группы портов интерфейса vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов интерфейса vlan
- Команды режима exec
- Команда значение значение
- Группы портов и интерфейса vlan
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 176
- Console config if
- Console
- Функции ограничения multicast трафика используются для удобной настройки ограничения
- Функции ограничения multicast трафика
- Таблица 169 команды режима конфигурации multicast профиля
- Таблица 168 команды режима глобальной конфигурации
- Таблица 167 команды режима exec
- Просмотра определенных групп многоадресной рассылки
- По умолчанию действие
- Команды режима конфигурации multicast профиля
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима конфигурации multicast профиля
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 177
- Console config mc profile
- Console config
- Console
- Таблица 171 команды режима exec
- Таблица 170 команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Полученные авторизационные данные хранятся в кэш памяти коммутатора в течение
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Команды режима exec
- Команда значение значение
- Заданного периода времени это позволяет ускорить повторную обработку igmp запросов параметры авторизации включают в себя
- Данный механизм позволяет производить авторизацию запросов протокола igmp с помощью
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима exec
- Radius сервера для обеспечения надежности и распределения нагрузки может использоваться несколько radius серверов выбор сервера для отправки очередного запроса авторизации происходит случайным образом если сервер не ответил он помечается как временно нерабочий и перестает участвовать в механизме опроса на определенный период а запрос отсылается на следующий сервер
- Radius авторизация запросов igmp
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 178
- Console config if
- Команды режима глобального конфигурирования
- Console
- Команды режима exec
- Команда значение значение
- Команда значение значен
- Ие по
- Идентификатор порта коммутатора
- Действие
- Все команды доступны только для привилегированного пользователя
- Вид запроса командной строки режима конфигурирования интерфейса
- Вид запроса командной строки режима глобального конфигурирования
- Установка значения по умолчанию
- Вид запроса командной строки режима exec
- Умолчанию
- Mac адрес клиентского устройства
- Таблица 173 команды режима конфигурирования интерфейса ethernet
- Таблица 172 команды режима глобального конфигурирования
- Ip адрес группы
- Решение о доступе deny permit
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 179
- По умолчанию действие
- Console config if
- Команды режима конфигурирования интерфейса диапазона интерфейсов ethernet
- Console config
- Значение
- Действие
- Вид запроса командной строки режима глобальной конфигурации
- Rp для каждой многоадресной группы и отправка списка в пределах домена конфигурация многоадресной маршрутизации на базе ipv4
- Rp rendezvous point точка рандеву на которой будут регистрироваться источники
- Pim протокол многоадресной маршрутизации для ip сетей созданный для решения
- Умолчанию
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 180
- Таблица 175 команды глобального режима конфигурации
- Таблица 174 команды режима exec
- Console config
- Протокол pim
- Bsr bootsrtap router механизм сбора информации о rp кандидатах формировании списка
- Проблем групповой маршрутизации pim базируется на традиционных маршрутных протоколах например border gateway protocol вместо того чтобы создавать собственную сетевую топологию pim использует unicast таблицу маршрутизации для проверки rpf эта проверка выполняется маршрутизаторами чтобы убедиться что передача многоадресного трафика выполняется по пути без петель
- Многоадресных потоков и создавать маршрут от источника s себя до группы g s g
- Маршрутизация многоадресного трафика
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 181
- Действие
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 182
- Console config if
- Таблица 176 команды режима конфигурации интерфейса ethernet
- Команды режима конфигурации интерфейса ethernet
- Команда
- Значение значение по умолчанию
- Таблица 177 команды режима exec
- Пример использования команд
- Команды режима exec
- Команда
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки режима exec
- Базовая настройка pim sm c статическим rp 1 предварительно должен быть настро ен протокол маршрутизации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 183
- Console configure console config ip multicast routing console config ip pim rp address 1
- Console
- Умолчанию
- Обмена информацией об источниках мультикаста между разными pim доменами msdp соединение обычно устанавливается между rp каждого домена
- Между pim маршрутизаторами
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Команда
- Ие по
- Значение значен
- Функция pim snooping используется в сетях где коммутатор испольняет роль l2 устройства
- Для тех портов c которых были получен pim join pim register
- Функция pim snooping
- Действие
- Умолчанию
- Вид запроса командной строки режима exec
- Таблица 179 команды режима exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Таблица 178 команды режима глобальной конфигурации
- Протокол обнаружения источников многоадресной рассылки msdp используется для
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 184
- Протокол msdp
- Console config
- По умолчанию действие
- Console
- Основной задачей pim snooping является предоставление многоадресного трафика только
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации протокола msdp
- Вид запроса командной строки в режиме конфигурации msdp пира
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 185
- Console config msdp
- Console config
- Таблица 181 команды режима конфигурации протокола msdp
- Таблица 180 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации протокола msdp
- Команды режима конфигурации msdp пира
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Команда
- Интерфейсами нижестоящих сетей downlink при этом на uplink интерфейсе коммутатор ведет
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки режима exec
- Функция многоадресной маршрутизации igmp proxy предназначена для реализации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 186
- Функция igmp proxy
- Console
- Упрощенной маршрутизации многоадресных данных между сетями управляемой на основании протокола igmp с помощью igmp proxy устройства не находящиеся в одной сети с сервером многоадресной рассылки имеют возможность подключаться к многоадресным группам
- Умолчанию
- Таблица 183 команды режима exec
- Таблица 182 команды режима конфигурации msdp пира
- По умолчанию действие
- Маршрутизация осуществляется между интерфейсом вышестоящей сети uplink и
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet vlan
- Себя как обычный получатель многоадресного трафика multicast client и формирует собственные сообщения протокола igmp на интерфейсах downlink коммутатор выступает в качестве сервера многоадресной рассылки и обрабатывает сообщения протокола igmp от устройств подключенных к этим интерфейсам
- Интерфейса группы портов
- Вид запроса командной строки режима конфигурации vlan
- Вид запроса командной строки режима глобальной конфигурации
- Igmp proxy поддерживает до 512 downlink интерфейсов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 187
- Таблица 185 команды режима конфигурации интерфейсов ethernet vlan группы портов
- Console config if
- Таблица 184 команды режима глобальной конфигурации
- Console config
- По умолчанию действие
- Ограничения реализации функции igmp proxy igmp proxy не поддерживается на группах агрегации lag может быть определен только один интерфейс вышестоящей сети при использовании версии v3 протокола igmp на интерфейсах к нижестоящей се ти обрабатываются только запросы типа exclude g и include g
- Команды режима конфигурации интерфейсов ethernet vlan интерфейса группы портов
- Команды режима конфигурации интерфейса vlan
- Команды режима глобальной конфигурации
- Команда значение значение
- Количество поддерживаемых групп многоадресной рассылки протоколом igmp proxy указано в таблице 9
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 188
- Console show ip igmp proxy interface
- Console
- Таблица 187 команды режима exec
- Таблица 186 команды режима конфигурации интерфейсов vlan
- Примеры выполнения команд
- По умолчанию действие
- Механизм ааа
- Команды режима глобальной конфигурации
- Команда значение значение
- Для шифрования данных используется механизм ssh
- Для обеспечения безопасности системы используется механизм ааа аутентификация
- Вид запроса командной строки режима глобальной конфигурации
- Авторизация учет
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 189
- Console config
- Authorization авторизация проверка уровня доступа сопоставление учётной запи си в системе прошедшей аутентификацию и определённых полномочий
- Authentication аутентификация сопоставление запроса существующей учётной за писи в системе безопасности
- Accounting учёт слежение за потреблением ресурсов пользователем
- Функции управления
- Таблица 188 команды режима глобальной конфигурации
- По умолчанию действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 190
- Таблица 189 атрибуты сообщений ведения учета протокола radius для сессий управления
- Сообщени
- Описание
- Наличие атрибута
- И stop
- И start
- Для того чтобы клиент получил доступ к устройству даже если все методы аутенти фикации вернули ошибку используйте значение последнего метода в команде none
- Атрибут
- User name 1 есть есть идентификация пользователя
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 191
- Таблица 190 атрибуты сообщений ведения учета протокола radius для сессий 802 х
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 192
- Таблица 191 ключевые слова acl
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 193
- Пример
- Команды режима конфигурации терминала
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Использует базу данных пользователей которая содержит данные проверки подлинности для каждого пользователя таким образом использование протокола radius обеспечивает дополнительную защиту при доступе к ресурсам сети а также при доступе к самому коммутатору
- Все команды данного раздела доступны только для привилегированных пользователей
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 195
- Console
- Таблица 194 команды режима exec
- Таблица 193 команды режима privileged exec
- Протокол radius используется для аутентификации авторизации и учета сервер radius
- Протокол radius
- Таблица 195 команды режима глобальной конфигурации
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 196
- Console config
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 197
- Примеры использования команд
- Команды режима конфигурирования radius server группы
- Команды режима privileged exec
- Вид запроса командной строки в режиме конфигурирования radius server группы
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 198
- Установить глобальные значения для параметров интервал ожидания ответа от сервера 5 секунд количество попыток поиска radius сервера 5 время в течение которого недос тупные сервера не будут опрашиваться radius клиентом коммутатора 10 минут секрет ный ключ secret добавить в список radius сервер расположенный на узле сети с ip адресом 192 68 6 порт сервера для аутентификации 1645 количество попыток досту па к серверу 2
- Таблица 197 команды режима privileged exec
- Таблица 196 команды режима конфигурирования radius server группы
- Протокол tacacs обеспечивает централизованную систему безопасности для проверки
- Протокол tacacs
- Пользователей получающих доступ к устройству при этом поддерживая совместимость с radius и другими процессами проверки подлинности tacacs предоставляет следующие службы
- Показать параметры настройки radius серверов
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 199
- Console show radius servers
- Console config
- Authorization авторизация обеспечивается во время входа в систему после завершения сеанса проверки подлинности запускается сеанс авторизации с использованием проверенного имени пользователя также сервером проверяются привилегии пользователя
- Authentication проверка подлинности обеспечивается во время входа в систему по именам пользователей и определенным пользователями паролям
- Таблица 198 команды режима глобальной конфигурации
- Коммутаторы позволяют настроить работу протокола snmp для удаленного мониторинга и
- Протокол управления сетью snmp
- Управления устройством устройство поддерживает протоколы версий snmpv1 snmpv2 snmpv3
- Таблица 199 команды режима exec
- Приложениями в сети связи путём обмена управляющей информацией между агентами расположенными на сетевых устройствах и менеджерами находящимися на станциях управления snmp определяет сеть как совокупность сетевых управляющих станций и элементов сети главные машины шлюзы и маршрутизаторы терминальные серверы которые совместно обеспечивают административные связи между сетевыми управляющими станциями и сетевыми агентами
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки в режиме exec
- Snmp технология призванная обеспечить управление и контроль над устройствами и
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 200
- Console
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 201
- Console config
- Умолчанию
- Таблица 200 команды режима глобальной конфигурации
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 202
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 203
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 204
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 205
- Console config if
- Таблица 201 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Таблица 203 команды режима глобальной конфигурации
- Таблица 202 команды режима privileged exec
- Протокол удалённого мониторинга сети rmon
- Протокол мониторинга сети rmon является расширением протокола snmp позволяя
- Предоставить более широкие возможности контроля сетевого трафика отличие rmon от snmp состоит в характере собираемой информации данные собираемые rmon в первую очередь характеризуют трафик между узлами сети информация собранная агентом передается в приложение управления сетью
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 206
- Console config
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 207
- Console config if
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Таблица 205 команды режима exec
- Таблица 204 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Сonsole show rmon statistics tengigabitethernet 1 0 10
- Примеры выполнения команд
- Показать статистику 10 интерфейса ethernet
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 208
- Таблица 206 описание результатов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 209
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 210
- Таблица 208 описание результатов
- Таблица 207 описание результатов
- Показать счетчики пропускной способности для группы статистики 1
- Показать информацию по группам статистики для порта 8
- Таблица 209 описание результатов
- Показать сводную таблицу сигналов тревоги
- Показать конфигурацию аварийных событий с индексом 1
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 211
- Таблица 210 описание результатов
- Показать таблицу событий удаленного мониторинга rmon
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 212
- Acl per vlan работает только в режиме acl sqinq
- Показать таблицу записей удаленного мониторинга rmon
- Команды режима глобальной конфигурации
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 213
- Управлению устройством через определенные порты или группы vlan для этой цели создаются
- Таблица 212 описание результатов
- Таблица 211 описание результатов
- Списки доступа acl для управления устройством
- Списки доступа access control list acl для управления
- Программное обеспечение коммутаторов позволяет разрешить либо ограничить доступ к
- Таблица 214 команды режима конфигурации списка доступа для управления
- Таблица 213 команды режима глобальной конфигурации
- По умолчанию действие
- По умолчанию
- Команды режима конфигурации списка доступа для управления
- Команда значение значение
- Действие
- Вид запроса командной строки в режиме конфигурации списка доступа для управления
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 214
- Console config management access list eltex_manag console config macl
- Таблица 216 команды режима глобальной конфигурации
- Таблица 215 команды режима privileged exec
- По умолчанию действие
- Настройка доступа
- Коммутатором поддержка серверов telnet и ssh коммутатором позволяет удаленно подключаться к нему для мониторинга и конфигурации
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Данные команды предназначены для настройки серверов доступа для управления
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима privileged exec
- Telnet ssh http и ftp
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 215
- Console config
- Console
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 216
- Таблица 217 команды режима конфигурации публичного ключа
- По умолчанию действие
- Команды режима конфигурации публичного ключа
- Команда значение значение
- Ключи сгенерированные командами crypto key generate rsa и crypto key generate dsa сохраняются в закрытом для пользователя файле конфигурации
- Вид запроса командной строки в режиме создания индивидуального публичного ключа
- Вид запроса командной строки в режиме конфигурации публичного ключа
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 217
- Console configure console config crypto key pubkey chain ssh console config pubkey chain user key eltex rsa console config pubkey key
- Console configure console config crypto key pubkey chain ssh console config pubkey chain
- Команда значение значение
- Включить сервер ssh на коммутаторе разрешить использование публичных ключей создать rsa ключ для пользователя eltex
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 218
- Console configure console config ip ssh server console config ip ssh pubkey auth console config crypto key pubkey chain ssh console config pubkey chain user key eltex rsa console config pubkey key key string aaaab3nzac1yc2eaaaadaqabaaabaqcvtnrwpwlal4kpqiw9gbronzqzxjhkcqkl6rmlq znxf zskvhg qusiz 76ilmft34v7u7chfae vu4grfpswoquvv35lqjjk67iou zfwol1gktwml75q r9ghujs6kwgn2qwxgh3ub8gdjtsqmusn wd05idx2iexqwu08licglk02lyciz z4treu 9fjx wpivqojc kbxur0jung5nfysy0zck0n w9a tnkm1shre7di71 w3fnioa6w9o44t6 aineicb cca4ycf6zmzat1wefwwx6f rmt5nhhqdatn 4ojfce166dqvx1gwmnznr4dydvszg0ldnwcac8 qh fingerprint a4 16 46 23 5a 8d 1d b5 37 59 eb 44 13 b9 33 e9
- Console
- Таблица 219 команды режима exec
- Таблица 218 команды режима создания индивидуального публичного ключа
- Примеры выполнения команд
- По умолчанию действие
- Команды режима exec
- Команды данного раздела доступны только для привилегированных пользователей
- Console configure console config line console telnet ssh console config line
- Команды конфигурации терминала служат для настройки параметров локальной и удаленной
- Команды конфигурации терминала
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации терминала
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 219
- Console config
- Таблица 221 команды режима конфигурации терминала
- Console
- Таблица 220 команды режима глобальной конфигурации
- По умолчанию действие
- Консоли
- Команды режима конфигурации терминала
- Команды режима глобальной конфигурации
- Команды режима exec
- Журнал аварий протокол syslog
- Команды режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 221
- Таблица 224 типы важности сообщений
- Сигналы тревоги alerts необходимо немедленное вмешательство в систему
- Критические critical в системе произошла критическая ошибка
- Каждое сообщение имеет свой уровень важности в таблице 224 приведены типы сообщений
- В порядке убывания их важности
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 222
- Чрезвычайные emergencies в системе произошла критическая ошибка система может работать неправильно
- Тип важности сообщений описание
- Протокол gvrp должен быть выключен на этом порту
- Примеры использования команд
- При зеркалировании более одного физического интерфейса возможны потери трафика отсутствие потерь гарантируется только при зеркалировании одного физического интерфейса
- Порт не может быть членом группы портов
- Порт не может быть контролирующим и контролируемым портом одновременно
- Пересылки копий входящих и или исходящих пакетов с одного или нескольких контролируемых портов на один контролирующий порт
- Очистить файл журнала
- Команды режима privileged exec
- К контролирующему порту применяются следующие ограничения
- Зеркалирование мониторинг портов
- Включить регистрацию ошибочных сообщений на консоли
- Вид запроса командной строки в режиме privileged exec
- Ip интерфейс должен отсутствовать для этого порта
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 223
- Функция зеркалирования портов предназначена для контроля сетевого трафика путем
- Таблица 225 команда режима privileged exec для просмотра файла журнала
- Таблица 227 команды доступные в режиме конфигурации интерфейса ethernet
- Таблица 226 команды режима глобальной конфигурации
- Порт не может быть контролирующим и контролируемым портом одновременно
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- К контролируемым портам применяются следующие ограничения
- Данные команды нельзя выполнять в режиме конфигурации диапазона интерфей сов ethernet
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 224
- Console config if
- Console config
- Функция sflow
- Установить 13 ethernet интерфейс контролирующим для 18 интерфейса ethernet весь тра фик с 18 интерфейса передавать на 13
- Таблица 228 команды доступные в режиме exec
- Примеры выполнения команд
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Запрос командной строки в режиме exec имеет следующий вид
- Дачи данных путем частичной выборки трафика для последующей инкапсуляции в специальные сообщения передаваемые на сервер сбора статистики
- Вывести информацию по контролирующим и контролируемым портам
- Sflow технология позволяющая осуществлять мониторинг трафика в пакетных сетях пере
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 225
- Console show ports monitor
- Console configure console config interface tengigabitethernet 1 0 13 console config if port monitor tengigabitethernet 1 0 18
- Console configure console config interface gigabitethernet gi_port tengigabitethernet te_port fortygigabitethernet fo_port console config if
- Console config
- Умолчанию
- Таблица 229 команды режима глобальной конфигурации
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 226
- Команды режима exec
- Команда значение значение
- Запрос командной строки в режиме exec имеет следующий вид
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 227
- Console configure console config sflow receiver 1 10 0 console config interface range tengigabitethernet 1 0 1 24 console config if range sflow flow sampling 10240 1 console config if sflow counters sampling 240 1
- Установить ip адрес 10 0 сервера 1 для сбора статистики sflow для ethernet интерфейсов te1 0 1 te1 0 24 установить среднюю скорость выборки пакетов 10240 кбит с и максимальный интервал между успешными выборками пакетов 240 c
- Таблица 231 команды доступные в режиме exec
- Таблица 230 команды режима конфигурации интерфейса ethernet
- Примеры выполнения команд
- По умолчанию действие
- Параметры питания напряжение и ток
- Ие по
- Значение значен
- Запрос командной строки в режиме exec имеет следующий вид
- Для электрических интерфейсов
- Для оптических интерфейсов 1g и 10 g
- Функции диагностики физического уровня
- Длина кабеля
- Физических интерфейсов и линий связи в перечень тестируемых параметров входят следующие
- Диагностика медного кабеля
- Умолчанию
- Действие
- Таблица 232 команды диагностики медного кабеля
- Выходная оптическая мощность
- Сетевые коммутаторы содержат аппаратные и программные средства для диагностики
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 228
- Расстояние до места неисправности обрыва или замыкания
- Протестировать порт gi 1 0 1
- Console test cable diagnostics tdr interface gigabitethernet 1 0 1
- Примеры выполнения команд
- Оптическая мощность на приеме
- Команды режима exec
- Команда
- Sw1 show fiber ports optical transceiver interface fortygigabitethernet1 0 1
- Temp температура трансивера
- Output power выходная мощность на передаче мвт
- Функция диагностики позволяет оценить текущее состояние оптического трансивера и
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 229
- Таблица 234 параметры диагностики оптического трансивера
- Current отклонение тока на передаче
- Таблица 233 команда диагностики оптического трансивера
- Пример выполнения команды
- По умолчанию действие
- Периодически опрашивает параметры оптических интерфейсов и сравнивает их с пороговыми значениями заданными производителями трансиверов при выходе параметров за допустимые пределы коммутатор формирует предупреждающие и аварийные сообщения
- Параметр значение
- Оптической линии связи
- Команды режима exec
- Команда значение значение
- Запрос командной строки в режиме exec имеет следующий вид
- Диагностика оптического трансивера
- Возможен автоматический контроль состояния линий связи для этого коммутатор
- Voltage напряжение питания трансивера
- Электропитание по линиям ethernet poe
- Console config
- Таблица 235 команды режима глобальной конфигурации
- Ройств по линии ethernet в соответствии с рекомендациями ieee 802 af poe и ieee 802 at poe
- Модели коммутаторов с суффиксом p в обозначении поддерживают электропитание уст
- Команды режима глобальной конфигурации
- Команда
- Значения результатов диагностики
- Значение значение по умолчанию
- Действие
- Вид запроса командной строки в режиме глобальной конфигурации
- N s не поддерживается
- N a недоступно
- Los потеря сигнала
- Input power входная мощность на приеме мвт
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 230
- Console
- Таблица 237 команды режима privileged exec
- Таблица 236 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команды режима конфигурации интерфейса
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 231
- Console configure console config interface gigabitethernet gi _port console config if
- Показать состояние электропитания выбранного интерфейса
- Примеры выполнения команд
- Показать состояние электропитания всех интерфейсов устройства
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 232
- Console show power inline gi1
- Console show power inline
- Таблица 238 параметры статуса электропитания
- Функции обеспечения защиты портов
- Функции обеспечения безопасности
- С целью повышения безопасности в коммутаторе существует возможность настроить какой
- Описание отображаемых параметров электропитания приведено в таблице 238
- Либо порт так чтобы доступ к коммутатору через этот порт предоставлялся только заданным устройствам функция защиты портов основана на определении мас адресов которым разрешается доступ mac адреса могут быть настроены вручную или изучены коммутатором после изучения необходимых адресов порт следует заблокировать защитив его от поступления пакетов с неизученными мас адресами таким образом когда заблокированный порт получает пакет и mac адрес источника пакета не связан с этим портом активизируется механизм защиты в зависимости от которого могут быть приняты следующие меры несанкционированные пакеты поступающие на заблокированный порт пересылаются отбрасываются либо же порт принявший пакет отключается функция безопасности locked port позволяет сохранить список изученных mac адресов в файле конфигурации таким образом этот список можно восстановить после перезагрузки устройства
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 233
- Таблица 239 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Существует ограничение на количество мас адресов которое может изучить порт использующий функцию защиты
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 234
- Console config if
- Таблица 240 команды режима exec
- Проверка подлинности клиента на основе порта стандарт 802 x
- Примеры выполнения команд
- Пользователей коммутатора через внешний сервер на основе порта к которому подключен клиент только аутентифицированные и авторизованные пользователи смогут передавать и принимать
- Подключить клиента к порту и изучить мас адрес
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Включить функцию защиты на 15 интерфейсе ethernet установить ограничение на изуче ние адресов 1 адрес после изучения мас адреса заблокировать функцию изучения но вых адресов для интерфейса с целью отбросить пакеты с неизученными мас адресами ис точника сохранить в файл изученный адрес
- Вид запроса командной строки режима exec
- Базовая проверка подлинности
- Аутентификация на основе стандарта 802 х обеспечивает проверку подлинности
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 235
- Console configure console config interface tengigabitethernet 1 0 15 console config if port security console config if port security max 1
- Console config if port security discard console config if port security mode lock
- Console config
- Таблица 241 команды режима глобальной конфигурации
- Протокол eap extensible authentication protocol выполняет задачи для ау тентификации удаленного клиента при этом определяя механизм аутенти фикации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Данные проверка подлинности пользователей портов выполняется сервером radius посредством протокола eap extensible authentication protocol
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 236
- Console config if
- Таблица 242 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 237
- Console configure console config dot1x system auth control console config aaa authentication dot1x default radius console config interface tengigabitethernet 1 0 8 console config if dot1x port control auto
- Console
- Таблица 243 команды режима privileged exec
- Примеры выполнения команд
- Показать состояние 802 х для коммутатора для 8 интерфейса ethernet
- По умолчанию
- Команды режима privileged exec
- Команда значение значение
- Действие
- Включить режим аутентификации 802 х на коммутаторе использовать radius сервер для проверки подлинности клиентов на интерфейсах ieee 802 x для 8 интерфейса ethernet ис пользовать режим аутентификации 802 х
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 238
- Console show dot1x interface tengigabitethernet 1 0 8
- Таблица 244 описание результатов выполнения команд
- Показать статистику по 802 х для интерфейса ethernet 8
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 239
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 240
- Таблица 245 описание результатов выполнения команд
- Расширенные настройки dot1x позволяют проводить проверку подлинности для нескольких
- Расширенная проверка подлинности
- Клиентов подключенных к порту существует два варианта аутентификации первый когда проверка подлинности на основе порта требует аутентификации только одного клиента чтобы доступ к системе имели все клиенты режим multiple hosts второй когда проверка подлинности требует аутентификации всех подключенных к порту клиентов режим multiple sessions если порт в режиме multiple hosts не проходит аутентификацию то всем подключенным хостам будет отказано в доступе к ресурсам сети
- Таблица 247 команды режима конфигурации интерфейса ethernet
- Таблица 246 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 241
- Console config if
- Console config
- Console config if
- Таблица 248 команды режима конфигурирования интерфейса vlan
- По умолчанию
- Команды режима конфигурирования vlan
- Команда значение значение
- Действие
- Вид запроса командной строки в режиме конфигурирования интерфейса vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 242
- Команда
- Значение значение по умолчанию
- Действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Активного оборудования на сети путем сохранения истории изучения mac адресов при обнаружении изменений в составе изученных mac адресов коммутатор сохраняет информацию в таблице и извещает об этом с помощью сообщений протокола snmp функция имеет настраиваемые параметры глубина истории о событиях и минимальный интервал отправки сообщений сервис mac address notification отключен по умолчанию и может быть настроен выборочно для отдельных портов коммутатора
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 243
- Console config
- Функция mac address notification позволяет отслеживать появление и исчезновение
- Console
- Таблица 250 команды режима глобальной конфигурации
- Таблица 249 команды режима privileged exec
- По умолчанию действие
- Настройка функции mac address notification
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Умолчанию действие
- Таблица 251 команды режима конфигурации интерфейса ethernet
- Команды режима конфигурации интерфейса ethernet
- Команда значение значение по
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 244
- Console config if
- Dhcp dynamic host configuration protocol сетевой протокол позволяющий клиенту по
- Устройство способно отслеживать появление dhcp серверов в сети разрешая их
- Устройство как со стороны клиента заставляя dhcp сервер выдать все доступные адреса так и со стороны сервера путем его подмены программное обеспечение коммутатора позволяет обеспечить защиту устройства от атак с использованием протокола dhcp для чего применяется функция контроля протокола dhcp dhcp snooping
- Таблица 252 команды режима privileged exec
- Протокол dhcp может использоваться злоумышленниками для совершения атак на
- Примеры использования команд
- Пример показывает как настроить передачу сообщений snmp mac notification на сервер с адресом
- При настройке задается общее разрешение работы сервиса на страивается минимальный интервал отправки сообщений задается размер истории со бытий и настраивается сервис на выбранном порту
- Контроль протокола dhcp и опция 82
- Команды режима privileged exec
- Использование только на доверенных интерфейсах а также контролировать доступ клиентов к dhcp серверам по таблице соответствий
- Запросу получать ip адрес и другие требуемые параметры необходимые для работы в сети tcp ip
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 245
- Команды режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 247
- Circuit id
- Таблица 255 формат полей опции 82 согласно рекомендациям tr 101
- Последний байт номер порта к которому подключено устройство отправляю щее запрос dhcp
- Поле передаваемая информация
- Команды режима privileged exec
- Команда значение значение
- Длина 1 байт тип remote id 1 байт длина 1 байт mac адрес коммутатора
- Длина 1 байт тип circuit id длина 1 байт vlan 2 байта номер модуля 1 байт номер порта 1 байт
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Remote agent id enterprise number 0089c1 mac адрес устройства
- Remote agent id
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 248
- Console config if
- Таблица 257 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Console
- Таблица 256 формат полей опции 82 режима custom
- Circuit id
- Поле передаваемая информация
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Умолчанию
- Таблица 259 команды режима exec
- Таблица 258 команды режима privileged exec
- Команды режима exec
- Команда
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 249
- Console
- Функция защиты ip адреса ip source guard предназначена для фильтрации трафика
- Функцию защиты ip адреса ip source guard необходимо включить глобально и для интерфейса
- Таблица 260 команды режима глобальной конфигурации
- Разрешить использование dhcp опции 82
- Принятого с интерфейса на основании таблицы соответствий dhcp snooping и статических соответствий ip source guard таким образом ip source guard позволяет бороться с подменой ip адресов в пакетах
- Примеры выполнения команд
- Поскольку функция контроля защиты ip адреса использует таблицы соответствий dhcp snooping имеет смысл использовать данную функцию предварительно на строив и включив dhcp snooping
- Показать все соответствия из файла базы контроля протокола dhcp
- Команды режима глобальной конфигурации
- Защита ip адреса клиента ip source guard
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 250
- Console show ip dhcp snooping
- Console configure console config ip dhcp relay enable console config ip dhcp information option
- Console config
- Console
- Таблица 262 команды режима privileged exec
- Таблица 261 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима privileged exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 251
- Console config if
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 252
- Console show ip source guard configuration
- Console configure console config ip dhcp snooping console config ip source guard console config ip source guard binding 0060 04a abaf 3 192 68 6 4 tengigabitethernet 1 0 12
- Console
- Таблица 263 команды режима exec
- Примеры выполнения команд
- Показать настройку функции защиты ip адреса для всех интерфейсов
- По умолчанию действие
- Контроль протокола arp arp inspection
- Команды режима exec
- Команда значение значение
- Включить функцию защиты ip адреса для фильтрации трафика на основании таблицы соот ветствий dhcp snooping и статических соответствий ip source guard создать статическую за пись в таблице соответствия для интерфейса ethernet 12 ip адрес клиента 192 68 6 4 его mac адрес 00 60 70 4a ab af интерфейс в 3 й группе vlan
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Использованием протокола arp например arp spoofing перехват arp трафика контроль протокола arp осуществляется на основе статических соответствий ip и mac адресов заданных для группы vlan
- Для ненадёжных портов выполняются проверки соответствий ip и мас адресов
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 253
- Console config
- Функция контроля протокола arp arp inspection предназначена для защиты от атак с
- Таблица 264 команды режима глобальной конфигурации
- Порт сконфигурированный недоверенным для функции arp inspection должен также быть недоверенным для функции dhcp snooping или соответствие мас адреса и ip адреса для этого порта должно быть сконфигурировано статически иначе данный порт не будет отвечать на запросы arp
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима конфигурации arp списков
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме конфигурации arp списков
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 254
- Console configure console config ip arp inspection list create spisok console config arp list
- Console config if
- Console
- Таблица 266 команды режима конфигурации arp списков
- Таблица 265 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Console show ip arp inspection list
- Примеры выполнения команд
- При получении адреса по dhcp а также позволяет бороться с недоверенными dhcpv6 серверами
- Показать списки статических соответствий ip и мас адресов
- По умолчанию
- Пакет функций first hop security включает в себя анализатор dhcpv6 пакетов ipv6 source guard
- Команда значение значение
- Действие
- Включить контроль протокола arp и добавить в список spisok статическое соответствие мас адрес 00 60 70 ab cc cd ip адрес 192 68 6 8 назначить список spisok статических arp соответствий для vlan 11
- Анализатор dhcpv6 пакетов позволяет добавлять соседей в таблицу привязок ipv6 binding table
- Nd inspection и ra guard данный набор функций предназначен для обеспечения контроля и фильтра ции ipv6 трафика в сети
- Ipv6 source guard позволяет устройству отклонять трафик если он исходит от адреса который не
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 255
- Console configure console config ip arp inspection list create spisok console config arp list ip 192 68 6 8 mac address 0060 0ab cccd console config arp list exit console config ip arp inspection list assign 11 spisok
- Функционал first hop security
- Таблица 267 команды режима exec
- Сохранен в ipv6 binding table таблица привязок соседей ipv6 binding table подключенных к устройству создается из таких источников информации как отслеживание по протоколу обнаружения соседей ndp
- Общения router advertisement ra поступающие на коммутатор от маршрутизатора
- С помощью функции nd inspection коммутатор проверяет сообщения ns neighbor solicitation и
- По умолчанию
- Команды режима конфигурации политики привязки соседей
- Команды режима глобальной конфигурации
- Команда значение значение
- Действие
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки
- Na neighbor advertisement и сохраняет их в ipv6 binding table на основании таблицы коммутатор от брасывает любые поддельные сообщения ns na
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 256
- Console config nbr binding
- Console config
- Функционал ra guard позволяет блокировать или отклонять нежелательные или посторонние со
- Таблица 269 команды режима политики привязки соседей
- Таблица 268 команды режима глобальной конфигурации
- Команды режима конфигурации политики source guard
- Команды режима конфигурации интерфейса vlan
- Команды режима exec
- Команда значение значение
- Команда значение действие
- Действие
- Вид запроса командной строки режима конфигурации интерфейса vlan
- Вид запроса командной строки режима exec
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 257
- Console config nbr srcgrd
- Console config if
- Console
- Таблица 271 команды режима конфигурации интерфейса vlan
- Таблица 270 команды режима ipv6 source guard политики
- По умолчанию
- Таблица 272 команды режима exec
- Принцип работы dhcp relay агента на коммутаторе коммутатор принимает от клиента dhcp
- По умолчанию действие
- По умолчанию
- Передача dhcp пакетов от клиента к серверу и обратно в случае если dhcp сервер находится в одной сети а клиент в другой другой функцией является добавление дополнительных опций в dhcp запросы клиента например опции 82
- Коммутаторы поддерживают функции dhcp relay агента задачей dhcp relay агента является
- Команды режима глобальной конфигурации
- Команда значение значение
- Запросы передает эти запросы серверу от имени клиента оставляя в запросе опции с требуемыми клиентом параметрами и в зависимости от конфигурации добавляя свои опции получив ответ от сервера коммутатор передает его клиенту
- Действие
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 258
- Console config
- Функции dhcp relay посредника
- Функции dhcp relay для ipv4
- Таблица 273 команды режима глобальной конфигурации
- Таблица 274 команды режима конфигурации интерфейса vlan интерфейса ethernet
- По умолчанию действие
- Команды режима конфигурации интерфейса vlan
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 259
- Console configure console config interface vlan vlan_id console config if
- Console
- Dhcpv6 данный функционал реализован в виде полновесного dhcpv6 relay agent и lightweight dhcpv6 relay agent согласно rfc6221
- Функция ldra позволяет вставить в клиентские dhcpv6 пакеты опции 18 и 37 не изменяя
- Console show ip dhcp relay
- Функции dhcp relay для ipv6 и lightweight dhcpv6 relay agent ldra
- Console config
- Формат пакета полновесный dhcpv6 relay позволяет осуществлять передачу dhcpv6 пакетов от клиента к серверу и обратно в случае если dhcpv6 сервер находится в одной сети а клиент в другой другой функцией является добавление опций 18 и 37 в dhcpv6 запросы клиента принцип работы полновесного dhcpv6 relay агента на коммутаторе коммутатор принимает от клиента dhcp запросы передает эти запросы серверу от имени клиента оставляя в запросе опции с требуемыми клиентом параметрами и в зависимости от конфигурации добавляя свои опции получив ответ от сервера коммутатор передает его клиенту
- Таблица 276 команды режима глобального конфигурирования
- Таблица 275 команды режима exec
- Примеры выполнения команд
- Показать состояние функции dhcp relay агента
- По умолчанию действие
- По умолчанию
- Наравне с dhcp relay для протокола ipv4 коммутатор может выполнять функции посредника для
- Команды режима глобального конфигурирования
- Команда значение значение
- Действие
- Вид запроса командной строки режима глобального конфигурирования
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 260
- Console config dhcp guard
- Таблица 277 команды режима конфигурирования политики dhcpv6 relay
- По умолчанию
- Команды режима конфигурирования политики dhcpv6 relay
- Команды режима конфигурирования интерфейса ethernet
- Команда значение значение
- Действие
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 261
- Таблица 278 команды режима конфигурирования интерфейса ethernet
- По умолчанию
- Команды режима конфигурирования интерфейса vlan
- Команда значение значение
- Действие
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 262
- Console config if
- Таблица 279 команды режима конфигурирования интерфейса vlan
- Функция pppoe ia реализована в соответствии с требованиями документа dsl forum tr 101 и
- Пример настройки dhcpv6 ldra
- Предназначена для использования на коммутаторах работающих на уровне доступа
- Конфигурация pppoe intermediate agent
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 263
- Console console configure console config ipv6 dhcp guard policy dhcp_relay_trust console config dhcp guard device role server console config dhcp guard exit console config console config interface gigabitethernet 1 0 12 console config if ipv6 dhcp relay information option format type interface id gi12 console config if ipv6 dhcp relay information option format type remote id mes2324 console config if exit console config console config interface gigabitethernet 1 0 24 console config if ipv6 dhcp guard attach policy dhcp_relay_trust console config if exit console config console config interface vlan 1 console config if ipv6 dhcp ldra console config if ipv6 dhcp guard console config if ipv6 first hop security
- Терфейс доступа это необходимо для идентификации пользовательского интерфейса на сервере доступа bras broadband remote access server управление перехватом и обработкой пакетов pppoe active discovery осуществляется глобально для всего устройства и выборочно для каждого интерфейса
- Таблица 280 команды режима глобальной конфигурации
- Реализация функции pppoe ia предоставляет дополнительные возможности контроля сооб
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 264
- Console config
- Щений протокола путем назначения доверенных интерфейсов
- Функция позволяет дополнять пакеты pppoe discovery информацией характеризующей ин
- Таблица 281 команды режима конфигурации интерфейса ethernet группы портов
- По умолчанию действие
- Команды режима конфигурации интерфейса
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 265
- Console config if
- Команда
- Ие по
- Значение значен
- Действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 266
- Console
- Умолчанию
- Таблица 282 команды режима exec
- Команды режима exec
- Таблица 283 команды режима глобальной конфигурации
- Сервера dhcp так и как dhcp сервер возможна одновременная работа dhcp сервера и dhcp relay
- По умолчанию действие
- Конфигурация dhcp сервера
- Команды режима глобальной конфигурации
- Команда значение значение
- Вующими конфигурационными параметрами автоматически предоставляя их клиентам это позво ляет избежать ручной настройки устройств сети и уменьшает количество ошибок
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 267
- Ethernet коммутаторы могут работать как dhcp клиент получение собственного ip адреса от
- Dhcp сервер осуществляет централизованное управление сетевыми адресами и соответст
- Console config
- Console configure console config ip dhcp pool host name console config dhcp
- Таблица 284 команды режима конфигурации
- По умолчанию действие
- Команды режима конфигурации статических адресов dhcp сервера
- Команды режима конфигурации пула dhcp сервера
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации статических адресов dhcp сервера
- Вид запроса командной строки в режиме конфигурации пула dhcp сервера
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 268
- Console configure console config ip dhcp pool network name console config dhcp
- Таблица 285 команды режима конфигурации
- По умолчанию действие
- Команды режима конфигурации пула dhcp сервера и статических адресов dhcp сервера
- Команда значение значение
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 269
- Console config dhcp
- Таблица 286 команды режима конфигурации
- Таблица 287 команды режима privileged exec
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 270
- Console
- Команда значение значение
- Действие
- Ipv6 и ipv4 списки могут работать вместе на одном физическом интерфейсе спи сок acl на базе mac адресации не может совмещаться со списками для ipv4 или ipv6 два списка одинакового типа не могут работать вместе на интерфейсе
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 271
- Console console configure console config ip dhcp pool network test console config dhcp address 192 68 5 255 55 55 console config dhcp domain name test ru console config dhcp dns server 192 68 5 12 console config dhcp default router 192 68 5
- Console config
- Фильтрации входящего и исходящего трафика на основании передаваемых в пакетах протоколов tcp udp портов ip адресов или мас адресов
- Acl списки на базе ipv6 ipv4 и mac адресов не должны иметь одинаковые назва ния
- Таблица 288 команды для создания и конфигурации списков acl
- Acl access control list список контроля доступа таблица которая определяет правила
- Примеры выполнения команд
- По умолчанию
- Настроить dhcp пул с именем test и указать для dhcp клиентов имя домена test ru шлюз по умолчанию 192 68 5 и dns сервер 192 68 5 12
- Конфигурация acl списки контроля доступа
- Конфигурации
- Команды режима глобальной конфигурации
- Команды для создания и редактирования списков acl доступны в режиме глобальной
- Командная строка в режиме глобальной конфигурации имеет вид
- Интерфейсом использующим список может быть либо интерфейс ethernet либо группа портов
- Для того чтобы активизировать список acl необходимо связать его с интерфейсом
- Вид
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 272
- Console config if
- Console
- Таблица 289 команда назначения списка acl интерфейсу
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet vlan группы портов
- Команды режима privileged exec
- Командная строка в режиме конфигурации интерфейса ethernet vlan группы портов имеет
- Командная строка в режиме privileged exec имеет вид
- Команда значение значение
- Конфигурация acl на базе ipv4
- Команды режима exec
- Командная строка в режиме exec имеет вид
- Команда значение значение
- В данном разделе приведены значения и описания основных параметров используемых в
- Ip access list extended access lis
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 273
- Console console configure console config ip access list extended eltexal console config ip al
- Console
- Таблица 291 команды для просмотра списков acl
- Таблица 290 команды для просмотра списков acl
- Составе команд настройки списков acl основанных на адресации ipv4 создание и вход в режим редактирования списков acl основанных на адресации ipv4 осуществляется по команд
- По умолчанию действие
- Например для создания списка acl под названием eltexal необходимо выполнить следующие команды
- Таблица 292 основные параметры используемые в командах
- Параметр значение действие
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 274
- Таблица 293 команды используемые для настройки acl списков на основе ip адресации
- После того как хотя бы одна запись добавлена в список acl последней по умолча нию добавляется запись deny any any any которая означает игнорирование всех па кетов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 275
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 276
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 277
- Console console configure console config ipv6 access list extended mesipv6 console config ipv6 al
- Таблица 294 основные параметры используемые в командах
- Составе команд настройки списков acl основанных на адресации ipv6
- Создание и вход в режим редактирования списков acl основанных на адресации ipv6
- Параметр значение действие
- Осуществляется по команде
- Например для создания списка acl под названием mesipv6 необходимо выполнить следующие команды
- Конфигурация acl на базе ipv6
- В данном разделе приведены значения и описания основных параметров используемых в
- Ipv6 access list access lis
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 278
- После того как хотя бы одна запись добавлена в список acl последними в список добавляются записи permit icmp any any nd ns any permit icmp any any nd na any deny ipv6 any any две первые из них разрешают поиск соседних ipv6 устройств с помощью протокола icmpv6 а последняя означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Таблица 295 команды используемые для настройки acl списков на основе ipv6 адресации
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 279
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 280
- Таблица 296 основные параметры используемые в командах
- Составе команд настройки списков acl основанных на мас адресации
- Создание и вход в режим редактирования списков acl основанных на мас адресации
- Параметр значение действие
- Осуществляется по команде mac access list extended access list например для создания списка acl под названием mesmac необходимо выполнить следующие команды
- Конфигурация acl на базе mac
- В данном разделе приведены значения и описания основных параметров используемых в
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 281
- Console console configure console config mac access list extended mesmac console config mac al
- Таблица 297 команды используемые для настройки acl списков на основе мас адресации
- После того как хотя бы одна запись добавлена в список acl последней по умолча нию добавляется запись deny any any которая означает игнорирование всех паке тов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 282
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 283
- Console config
- Таблица 298 команды для настройки защиты от dos атак
- По умолчанию действие
- Конфигурация защиты от dos атак
- Команды режима глобальной конфигурации
- Командная строка в режиме глобальной конфигурации имеет вид
- Команда значение значение
- Данный класс команд позволяет блокировать некоторые распространенные классы dos атак
- Командная строка в режиме конфигурации интерфейса ethernet группы портов имеет вид
- Команда значение значение
- Команда значение значени
- Качество обслуживания qos
- Е по умолчанию действие
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 284
- Console config if
- Таблица 300 команды режима глобальной конфигурации
- Console config
- Таблица 299 команда конфигурации защиты от dos атак для интерфейсов
- По умолчанию на всех портах коммутатора используется организация очереди пакетов по
- По умолчанию действие
- Настройка qos
- Методу fifo первый пришел первый ушёл first in first out во время интенсивной передачи трафика при использовании данного метода могут возникнуть проблемы поскольку устройством игнорируются все пакеты не вошедшие в буфер очереди fifo и соответственно теряются безвозвратно решает данную проблему метод организующий очереди по приоритету трафика механизм qos quality of service качество обслуживания реализованный в коммутаторах позволяет организовать восемь очередей приоритета пакетов в зависимости от типа передаваемых данных
- Команды режима конфигурации интерфейса ethernet группы портов
- Команды режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 285
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 286
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 287
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 288
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 289
- Console configure console config policy map policy map name console config pmap class class map name access group acl name console config pmap c
- Console configure console config policy map policy map name console config pmap
- Console configure console config class map class map name match all match any console config cmap
- Трафика
- Таблица 302 команды режима редактирования стратегии классификации трафика
- Таблица 301 команды режима редактирования списка критериев классификации трафика
- По умолчанию действие
- Команды режима редактирования стратегии классификации трафика
- Команды режима редактирования списка критериев классификации трафика
- Команды режима конфигурации правила классификации
- Команда значение значение
- Вид запроса командной строки режима редактирования стратегии классификации трафика
- Вид запроса командной строки режима редактирования списка критериев классификации
- Вид запроса командной строки режима конфигурации правила классификации
- Таблица 303 команды режима конфигурации правила классификации
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 290
- Console config if
- Таблица 305 команды режима конфигурации интерфейса ethernet группы портов
- Таблица 304 команды режима конфигурации профиля qos tail drop
- По умолчанию действие
- Команды режима конфигурации профиля qos tail drop
- Команды режима конфигурации интерфейса ethernet группы портов
- Команда значение значение
- Вид запроса командной строки режима конфигурации профиля qos tail drop
- Вид запроса командной строки режима конфигурации интерфейса ethernet группы портов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 291
- Console configure console config qos tail drop profile profile_id console config tdprofile
- Вид запроса командной строки режима конфигурации интерфейса vlan
- Команда значение действие
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 292
- Console config if
- Console
- Таблица 307 команды режима exec
- Таблица 306 команды режима конфигурации интерфейса vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса vlan
- Команды режима exec
- Команда значение значение
- Примеры выполнения команд
- Включить режим qos advanced распределить трафик по очередям пакеты с dscp 12 в пер вую очередь пакеты с dscp 16 во вторую восьмая очередь приоритетная создать страте гию классификации трафика по списку acl разрешающему передачу tcp пакетов с dscp 12 и 16 и ограничивающую скорость средняя скорость 1000 кбит с порог ограничения 200000 байт использовать данную стратегию на интерфейсах ethernet 14 и 16
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 293
- Console console configure console config ip access list tcp_ena console config ip al permit tcp any any dscp 12 console config ip al permit tcp any any dscp 16 console config ip al exit console config qos advanced console config qos map dscp queue 12 to 1 console config qos map dscp queue 16 to 2 console config priority queue out num of queues 1 console config policy map traffic console config pmap class class1 access group tcp_ena console config pmap c police 1000 200000 exceed action drop console config pmap c exit console config pmap exit console config interface tengigabitethernet 1 0 14 console config if service policy input console config if exit console config interface tengigabitethernet 1 0 16
- Вид запроса командной строки режима конфигурации интерфейса ethernet группы портов
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 294
- Console config if service policy input console config if exit console config
- Console config if
- Console config
- Таблица 309 команды режима конфигурации интерфейса ethernet
- Таблица 308 команды режима глобальной конфигурации
- Статистика qos
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet группы портов
- Команды режима глобальной конфигурации
- Команда значение значение
- Статическая маршрутизация вид маршрутизации при которой маршруты указываются в
- Команды режима exec
- Команда
- Значение значение по умолчанию
- Действие
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 295
- Console config
- Console
- Явном виде при конфигурации маршрутизатора вся маршрутизация при этом происходит без участия каких либо протоколов маршрутизации
- Таблица 311 команды режима глобальной конфигурации
- Таблица 310 команды режима exec
- Конфигурация статической маршрутизации
- Конфигурация протоколов маршрутизации
- Команды режима глобальной конфигурации
- Команда
- Значение значение по умолчанию
- Действие
- Vlan 1 определяет интерфейс через который проходит маршрут до сети
- Via 10 определяет ip адрес следующего маршрутизатора через который проходит маршрут до сети
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 296
- Таблица 313 описание результата выполнения команды
- Console show ip route
- Таблица 312 команды режима exec
- 39 08 определяет время последнего обновления маршрута часы минуты секунды
- Протокол rip англ routing information protocol внутренний протокол который позволяет
- 24 адрес сети
- Пример выполнения команды
- Поле описание
- Показывает происхождение маршрута c сonnected маршрут взят из непосредственно подключенного и функциони рующего интерфейса s static статический маршрут прописанный в таблице маршрутизации
- Показать таблицу маршрутизации
- Первое значение в скобках административная дистанция степень доверия маршрутизатору чем число выше тем меньше доверие к источнику второе число метрика маршрута
- Настройка протокола rip
- Маршрутизаторам динамически обновлять маршрутную информацию получая ее от соседних маршрутизаторов это очень простой протокол основанный на применении дистанционного вектора маршрутизации как дистанционно векторный протокол rip периодически посылает обновления между соседями строя таким образом топологию сети в каждом обновлении передается информация о дистанции до всех сетей на соседний маршрутизатор коммутатор поддерживает протокол rip версии 2
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 297
- Console config rip
- Console config
- Таблица 315 команды режима конфигурации протокола rip
- Таблица 314 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации протокола rip
- Команды режима глобальной конфигурации
- Команды режима конфигурации интерфейса ip
- Команды режима privileged exec
- Команда значение значение
- Команда
- Значение значение по умолчанию
- Действие
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 298
- Console config if
- Console
- Таблица 317 команды режима privileged exec
- Таблица 316 команды режима конфигурации интерфейса ip
- По умолчанию действие
- Примеры использования команд
- По умолчанию действие
- Настройка протокола ospf ospfv3
- Команды режима процесса ospf
- Команды режима глобальной конфигурации
- Команда значение значение
- Включить протокол rip для подсети 172 6 3 ip адрес на коммутаторе 172 6 3 и ау тентификацию md5 через набор ключей mykeys
- Вид запроса командной строки в режиме конфигурации процесса ospf
- Вид запроса командной строки в режиме глобальной конфигурации
- Ospf open shortest path first протокол динамической маршрутизации основанный на
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 299
- Устройство поддерживает одновременную работу нескольких независимых экземпляров
- Console router_ospf_process console ipv6 router_ospf_process
- Технологии отслеживания состояния канала link state technology и использующий для нахождения кратчайшего пути алгоритм дейкстры протокол ospf представляет собой протокол внутреннего шлюза igp протокол ospf распространяет информацию о доступных маршрутах между маршру тизаторами одной автономной системы
- Console config
- Таблица 318 команды режима глобальной конфигурации
- Сonsole сonsole configure сonsole config router rip сonsole config rip network 172 6 3 сonsole config rip interface ip 172 6 3 сonsole config if ip rip authentication mode md5 сonsole config if ip rip authentication key chain mykeys
- Процессов ospf настройка параметров экземпляра ospf производится путем указания идентифи катора экземпляра process_id
- Таблица 319 команды режима конфигурации процесса ospf
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 300
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 301
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 302
- Команды режима конфигурации интерфейса ip
- Команда значение значение
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 303
- Console config ip
- Таблица 320 команды режима конфигурации интерфейса ip
- По умолчанию действие
- Таблица 321 команды режима конфигурации интерфейса ethernet vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet vlan
- Команда значение значение
- Вид запроса командной строки
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 304
- Console config if
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 305
- Console config
- Console
- Bgp является протоколом прикладного уровня и функционирует поверх протокола транс
- Bgp border gateway protocol протокол граничного шлюза является протоколом маршрути
- Таблица 322 команды режима privileged exec
- Портного уровня tcp порт 179 после установки соединения передаётся информация обо всех маршрутах предназначенных для экспорта в дальнейшем передаётся только информация об из менениях в таблицах маршрутизации
- По умолчанию действие
- Настройка протокола bgp border gateway protocol
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Зации между автономными системами as основной функцией bgp системы является обмен ин формацией о доступности сетей с другими системами bgp информация о доступности сетей вклю чает список автономных систем as через которые проходит эта информация
- Таблица 324 команды режима конфигурации as
- Таблица 323 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации as
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации as
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 306
- Console router bgp
- Таблица 325 команды режима конфигурации address family
- По умолчанию действие
- Команды режима конфигурации address family
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации address family
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 307
- Console router bgp af
- Таблица 326 команды режима конфигурации bgp соседа
- По умолчанию действие
- Команды режима конфигурации bgp соседа
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации bgp соседа
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 308
- Console router bgp nbr
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 309
- Console router bgp nbr af
- Команды режима конфигурации address family bgp соседа
- Вид запроса командной строки в режиме конфигурации address family bgp соседа
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 310
- Таблица 327 команды режима конфигурации address family bgp соседа
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 311
- Таблица 328 команды режима конфигурации peer групп
- По умолчанию действие
- Команды режима конфигурации peer групп
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации peer групп
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 312
- Console router bgp nbrgrp
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 313
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 314
- Шрутов bgp
- Таблица 329 команды режима privileged exec
- Применение route map позволяет изменять атрибуты у анонсируемых и принимаемых мар
- По умолчанию действие
- Настройка route map
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Все команды доступны для привилегированного пользователя
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 315
- Console config
- Console
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 316
- Console config route map
- Таблица 331 команды режима конфигурации секции route map
- Таблица 330 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации секции route map
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации секции route map
- Команды режима privileged exec
- Все команды доступны для привилегированного пользователя
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 317
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet vlan
- Вид запроса командной строки в режиме глобальной конфигурации
- Prefix листы позволяют фильтровать принимаемые и анонсируемые маршруты протоколов дина мической маршрутизации
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 318
- Console config if
- Таблица 334 команды режима глобальной конфигурации
- Console config
- Таблица 333
- Console
- Таблица 332 команды режима privileged exec
- По умолчанию действие
- Настройка prefix list
- Команды режима конфигурации интерфейсов ethernet vlan интерфейса группы портов
- Команды режима конфигурации интерфейса ethernet vlan интерфейса группы портов
- Команды режима глобальной конфигурации
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки режима privileged exec
- Настройка virtual router redundancy protocol vrrp
- Команды режима privileged exec
- Балансировка нагрузки equal cost multi path ecmp
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 320
- Console config if
- Текущий master становится недоступным выбор master a повторяется наивысший приоритет имеет маршрутизатор с собственным ip адресом совпадающим с виртуальным в случае доступности он всегда становится vrrp master максимальное количество vrrp процессов 50
- Таблица 337 команды режима конфигурации интерфейса ethernet vlan интерфейса группы пор тов
- По умолчанию действие
- Команды режима конфигурации интерфейсов ethernet vlan интерфейса группы портов
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet vlan
- Настроить ip адрес 10 0 0 на vlan 10 использовать этот адрес в качестве адреса вирту ального маршрутизатора включить vrrp протокол на интерфейсе vlan
- Команды режима privileged exec
- Команда значение значение
- Все команды доступны для привилегированного пользователя
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 321
- Console show vrrp
- Console config vlan interface vlan 10 console config if ip address 10 0 0 24 console config if vrrp 1 ip 10 0 0 console config if no vrrp 1 shutdown
- Console
- Таблица 338 команды режима privileged exec
- Примеры выполнения команд
- Посмотреть конфигурацию vrrp
- По умолчанию действие
- Все команды доступны для привилегированного пользователя
- По умолчанию действие
- Настройка протокола bidirectional forwarding detection bfd
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме глобальной конфигурации
- В текущей версии по реализована работа только с протоколом bgp
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 322
- Console config
- Console
- Таблица 340 команды режима privileged exec
- Таблица 339 команды режима глобальной конфигурации
- Статическими маршрутами так и с протоколами динамической маршрутизации rip ospf bgp
- Протокол bfd позволяет быстро обнаружить неисправности линков bfd может работать как со
- Восстановление заводских настроек и восстановление пароля
- Таблица 341 описание меню startup
- Сервисное меню смена программного обеспечения
- Меню startup используется для выполнения специальных процедур таких как
- Меню startup
- Или
- Если в течение 15 секунд значение по умолчанию не выбран ни один из пунктов меню то загрузка устройства продолжится время ожидания можно увеличить с помощью команд консоли
- В течение первых двух секунд после появления сообщения автозагрузки по окончании выполнения процедуры post
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 323
- Обновление системного программного обеспечения
- Обновление программного обеспечения с сервера tftp
- Подтвердите перезагрузку вводом
- Console reload
- Новая версия программного обеспечения станет активной после перезагрузки коммутатора
- Ду show bootvar
- Для просмотра данных о версиях программного обеспечения и их активности введите коман
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 325
- Console show bootvar
- Рисунок а настройка протокола множества связующих деревьев
- Пусть vlan 10 20 30 объединяются в первом экземпляре mstp vlan 40 50 60 объединяются
- Протокол mstp позволяет строить множество связующих деревьев для отдельных групп vlan
- Приложение а примеры применения и конфигурации устройства
- Настройка протокола множества связующих деревьев mstp
- На коммутаторах локальной сети что позволяет балансировать нагрузку для простоты рассмотрим случай с тремя коммутаторами объединенными в кольцевую топологию
- Когда один из коммутаторов выходит из строя либо обрывается канал множество деревьев
- Во втором экземпляре необходимо чтобы трафик vlan ов 10 20 30 между первым и вторым коммутаторами передавался напрямую а трафик vlan ов 40 50 60 передавался транзитом через коммутатор 3 коммутатор 2 назначим корневым для внутреннего связующего дерева ist internal spanning tree в котором передается служебная информация коммутаторы объединяются в кольцо используя порты te1 и te2 ниже приведена схема изображающая логическую топологию сети
- Mstp перестраивается что позволяет минимизировать последствия аварии ниже приведен про цесс конфигурации коммутаторов для более быстрой настройки создается общий конфигурацион ный шаблон который загружается на tftp сервер и используется впоследствии для настройки всех коммутаторов
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 326
- Создание шаблона и конфигурация первого коммутатора
- Пример для коммутаторов уровня доступа существует типовая конфигурация но пользовательский трафик voip и трафик для управления требуется передавать в разных vlan на различных направ лениях в этом случае было бы удобно воспользоваться функцией подмены cvlan для замены ти пизированных vlan на vlan для требуемого направления ниже приведена конфигурация комму татора в котором осуществляется подмена vlan 100 101 и 102 на 200 201 и 202 обратная подме на должна осуществляться на этом же интерфейсе
- Приведенный здесь пример конфигурации коммутатора демонстрирует как добавлять метку
- Подмена cvlan
- Настройка selective qinq
- Добавление svlan
- В сетях передачи данных довольно часто возникают задачи связанные с подменой vlan на
- Svlan 20 ко всему входящему трафику за исключением vlan 27
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 327
- Включить фильтрацию многоадресных данных
- Пример настройки для порта в режиме работы access
- Настроить uplink порт разрешив передачу многоадресного трафика трафика пользователей
- Настроить igmp snooping глобально и на интерфейсах добавить привязку групп
- И управление
- Vid 1200
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 328
- Cess или customer и принадлежат к любой vlan за исключением multicast tv vlan пользовате ли имеют возможность только получать многоадресный трафик из multicast tv vlan и не могут пе редавать данные в этой vlan кроме того в коммутаторе должен быть настроен порт источник mul ticast трафика который должен быть участником multicast tv vlan
- Функция multicast tv vlan дает возможность использовать для передачи многоадресного
- Трафика одну vlan в сети оператора и доставлять этот трафик пользователям даже в том случае если они не являются членами этой vlan с помощью функции multicast tv vlan может быть со кращена нагрузка на сеть оператора за счет отсутствия дублирования многоадресных данных на пример при предоставлении услуги iptv
- Схема применения функции предполагает что порты пользователей работают в режиме ac
- Настройка multicast tv vlan
- Настроить порты пользователей
- Настроить vlan пользователей vid 100 124 multicast tv vlan vid 1000 vlan управления
- Настроить интерфейс управления
- Настроить vlan пользователей vid 100 multicast tv vlan vid 1000 1001 vlan управле
- Настроить uplink порт разрешив передачу многоадресного трафика трафика пользователей
- Настроить igmp snooping глобально и на интерфейсах добавить правила маркировки поль
- И управление
- Зовательских igmp report ов
- Данный тип подключения может быть использован для того чтобы помечать пользователь
- Включить фильтрацию многоадресных данных
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 329
- Ские igmp report ы определенных vlan cvlan отдельными внешними метками svlan
- Пример настройки для порта в режиме customer
- Ния vid 1200
- Настроить порт пользователя
- Настроить интерфейс управления
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 330
- Приложение б консольный кабель
- Ethernet коммутаторы серий mes53xx mes33xx mes35xx mes23xx 332
- Таблица в поддерживаемые значения ethertype
- Приложение в поддерживаемые значения ethertype
- Приложение г описание процессов коммутатора
Похожие устройства
-
Eltex MES5332AРуководство по эксплуатации -
Eltex MES5332AТехническое описание -
Eltex MES5324AРуководство по эксплуатации
-
Eltex MES5324AТехническое описание
-
Eltex MES5316AРуководство по эксплуатации
-
Eltex MES5316AТехническое описание
-
Eltex MES5312Руководство по эксплуатации
-
Eltex MES5312Техническое описание
-
Eltex MES5448Руководство по эксплуатации -
Eltex MES5448Техническое описание -
Eltex MES5324Руководство по эксплуатации -
Eltex MES5324Техническое описание
Узнайте, как настроить защиту IP-адресов на Ethernet-коммутаторах, включая команды для включения и отключения функций, а также управление статическими записями.