Eltex MES5332A — настройка Ethernet-коммутаторов: базовые функции и безопасность [32/212]
Превью страниц
Страница 32 /
212
![Eltex MES5324A [32/212] Базовая настройка коммутатора](/views2/1569412/page32/bg20.png)
Ethernet-коммутаторы MES5312, MES5316A, MES5324A, MES5332A
32
Пример использования команды show stack links:
console# show stack links
Topology is Chain
Unit Id Active Links Neighbor Links Operational Down/Standby
Link Speed Links
------- -------------------- -------------------- ----------- --------------------
1 te1/0/1 te2/0/2 40G te1/0/2
2 te2/0/2 te1/0/1 40G te2/0/1
Устройства с одинаковыми идентификаторами «Unit ID» не могут работать в одном
стеке.
4.5 Настройка функций коммутатора
Функции по начальному конфигурированию устройства можно разделить на два типа.
Базовая настройка – включает в себя определение базовых функций конфигурации и
настройку динамических IP-адресов.
Настройка параметров системы безопасности – включает управление системой
безопасности на основе механизма ААА (Authentication, Authorization, Accounting).
При перезагрузке устройства все несохраненные данные будут утеряны. Для сохране-
ния любых внесенных изменений в настройку коммутатора используется следующая
команда:
console# write
4.5.1 Базовая настройка коммутатора
Для начала конфигурации устройства необходимо подключить устройство к компьютеру через
последовательный порт. Запустить на компьютере программу эмуляции терминала согласно пункту
4.1 «Настройка терминала».
Во время начальной настройки можно определить интерфейс, который будет использоваться
для подключения к устройству удаленно.
Базовая настройка включает следующее:
1. Задание пароля для пользователя «admin» (с уровнем привилегий – 15).
2. Создание новых пользователей.
3. Настройка статического IP-адреса, маски подсети и шлюза по умолчанию.
4. Получение IP-адреса от сервера DHCP.
5. Настройка параметров протокола SNMP.
4.5.1.1 Задание пароля для пользователя «admin» и создание новых пользова-
телей
Для обеспечения защищенного входа в систему необходимо назначить пароль при-
вилегированному пользователю «admin».
Содержание
1863- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 2
- Введение
- Базовые функции
- Описание изделия
- Функции коммутатора
- Назначение
- Режим обучения
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 9
- Таблица mac адресов
- В таблице 3 приведены функции и особенности второго уровня уровень 2 osi
- Функция igmp snooping
- Таблица 2 функции работы с mac адресами
- Автоматическое время хранения mac адресов automatic aging for mac addresses
- Функции второго уровня сетевой модели osi
- Функция mvr
- Функция mld snooping
- Функции при работе с mac адресами
- Таблица 3 описание функций второго уровня уровень 2 osi
- Статические записи mac static mac entries
- Поддержка передачи на несколько mac адресов mac multicast support
- Защита от широковещательного шторма broadcast storm control
- В таблице 2 приведены функции устройств при работе с mac адресами
- Зеркалирование портов port mirroring
- Поддержка vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 10
- Поддержка протокола stp spanning tree protocol
- Поддержка протокола rstp ieee 802 w rapid spanning tree protocol
- Поддержка vlan на базе портов port based vlan
- Поддержка gvrp garp vlan
- Поддержка 802 q
- Объединение каналов с использованием lacp
- Изоляция портов protected ports
- Private vlan light version
- Протокол erps ethernet ring protection switching
- Private vlan edge
- Статические ip маршруты
- В таблице 4 приведены функции третьего уровня уровень 3 osi
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 11
- Создание групп lag
- Протокол vrrp
- Протокол ospf
- Поддержка auto voice vlan
- Клиенты bootp и dhcp dynamic host configuration protocol
- Функция igmp proxy
- Функции третьего уровня сетевой модели osi
- Таблица 4 описание функций третьего уровня layer 3
- Протокол rip routing information protocol
- Протокол pim
- Протокол arp address resolution protocol
- Функции dhcp сервера
- Time based acl
- L2 l3 l4 acl access control list
- Ip source address guard
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 12
- Dynamic arp inspection protection
- Функции обеспечения безопасности
- Dhcp snooping
- Функции qos
- Таблица 6 функции обеспечения безопасности
- Таблица 5 основные функции качества обслуживания
- Поддержка приоритетных очередей
- Поддержка класса обслуживания 802 p
- Поддержка заблокированных портов
- Опция 82 протокола dhcp
- В таблице 5 приведены основные функции качества обслуживания quality of service
- Udp relay
- Управление контролируемым доступом уровни привилегий
- Блокировка интерфейса управления
- Локальная аутентификация
- Sntp simple network time protocol
- Функции управления коммутатором
- Таблица 7 основные функции управления коммутаторами
- Протокол snmp
- Интерфейс командной строки cli
- Загрузка и выгрузка файла настройки
- Traceroute
- Syslog
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 13
- Фильтрация ip адресов для snmp
- Удаленный мониторинг rmon
- Протокол tftp trivial file transfer protocol
- Протокол scp secure copy
- Проверка подлинности на основе порта 802 x
- Диагностика оптического трансивера
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 14
- Сервер ssh
- В таблице 8 приведены дополнительные функции устройства
- Tacacs terminal access controller access control system
- Green ethernet
- Таблица 9 основные технические характеристики
- Таблица 8 дополнительные функции устройства
- Поддержка макрокоманд
- Основные технические характеристики
- Основные технические параметры коммутаторов приведены в таблице 9
- Клиент radius
- Дополнительные функции
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 15
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 16
- Тип питания устройства определяется при заказе
- Конструктивное исполнение
- Ния передней задней и боковых панелей устройства описаны разъемы светодиодные индикаторы и органы управления
- В данном разделе описано конструктивное исполнение устройств представлены изображе
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 17
- Внешний вид и описание передней панели устройства
- Управления расположенных на передней панели коммутаторов
- Таблица 10 описание разъемов индикаторов и органов управления передней панели mes5312 mes5316a mes5324a mes5332a
- Рисунок 4 передняя панель mes5332а
- В таблице 10 приведен перечень разъемов светодиодных индикаторов и органов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 19
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 20
- Таблица 11 описание разъемов задней панели коммутаторов mes5312 mes5316a mes5324a mes5332a
- Рисунок 6 задняя панель mes5316a
- Рисунок 5 задняя панель mes5312 mes5324a mes5332a
- Приведен на рисунках 5 6
- Задняя панель устройства
- Внешний вид задней панели коммутаторов mes5312 mes5316a mes5324a mes5332a
- В таблице 11 приведен перечень разъемов расположенных на задней панели коммутаторов
- Mes5312 mes5316a mes5324a mes5332a
- Боковые панели устройства
- Световая индикация
- Системные индикаторы power master fan rps служат для определения состояния работы
- Узлов коммутаторов
- Таблица 14 световая индикация системных индикаторов
- Таблица 13 световая индикация состояния ethernet портов 10 100 1000base t оов
- Таблица 12 световая индикация состояния xlg портов
- Рисунок 12 внешний вид разъема rj 45
- Индикатор unit id 1 8 служит для обозначения номера устройства в стеке
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 22
- Комплект поставки
- Установка и подключение
- Крепление кронштейнов
- Установка устройства в стойку
- Установка модулей питания
- Подключение питающей сети
- Установка и удаление sfp трансиверов
- Начальная настройка коммутатора
- Включение устройства
- Настройка терминала
- Загрузочное меню
- Режим работы коммутатора
- В режиме стекирования коммутаторы используют xg порты для синхронизации при этом
- Базовые команды доступные в режиме exec
- Команды режима privileged exec
- Команда значение значение
- Запрос командной строки имеет следующий вид
- Slave uid устройств от 3 до 8 устройства подчиняющееся master не может работать в автономном режиме если отсутствует master
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 31
- Console config console config stack configuration unit id 2 links te1 2 console config
- Указанные порты не участвуют в передаче данных возможны две топологии синхронизирующихся устройств кольцевая и линейная рекомендуется использовать кольцевую топологию для повышения отказоустойчивости стека
- Console config
- Console
- Таблица 17
- Backup uid устройства 1 или 2 устройство подчиняющееся master дублирует все настройки и в случае выхода управляющего устройства из строя берет на себя функции управления стеком
- Таблица 16 базовые команды
- Пример
- По умолчанию коммутатор является мастером порты xg участвуют в передаче данных
- По умолчанию действие
- Настройка коммутатора для работы в режиме стекирования
- Настроить mes5312 для работы в режиме стекирования назначить вторым юнитом ис пользовать интерфейсы te1 2 в качестве стекирующих
- Базовая настройка коммутатора
- Настройка функций коммутатора
- В случае если ip адрес настраивается для интерфейса физического порта или группы портов этот интерфейс удаляется из группы vlan которой он принадлежал
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 33
- Уровень привилегий 1 разрешает доступ к устройству но запрещает настройку уро вень привилегий 15 разрешает как доступ так и настройку устройства
- Настройка статического ip адреса маски подсети и шлюза по умол чанию
- Адрес маску подсети и в случае управления из другой сети шлюз по умолчанию ip адрес можно назначить любому интерфейсу vlan физическому порту группе портов по умолчанию на интерфейсе vlan 1 назначен ip адрес 192 68 39 маска 255 55 55 ip адрес шлюза должен принадлежать к той же подсети что и один из ip интерфейсов устройства
- Администрирования устройства для создания нового пользователя системы или настройки любого из параметров имени пользователя пароля уровня привилегий используются команды
- Operator с паролем pass и уровнем привилегий 1
- Ip адрес назначаемый для интерфейса vlan 1 192 68 6 44 маска подсети 255 55 55 ip адрес шлюза по умолчанию 192 68 6
- Пример команд настройки ip адреса для интерфейса vlan 1
- Пример команд для задания поль з ователю admin пароля eltex и создания пользователя
- При удалении всех ip адресов коммутатора доступ к нему будет осуществляться по ip адресу 192 68 39 24
- Параметры интерфейса
- Имя пользователя и пароль вводится при входе в систему во время сеансов
- Для того чтобы убедиться что адрес был назначен интерфейсу введите команду
- Для возможности управления коммутатором из сети необходимо назначить устройству ip
- Настройка параметров системы безопасности
- Настройка баннера
- Введите пароль telnet
- Введите пароль ssh
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс telnet
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс ssh
- В ответ на приглашение ввести пароль во время регистрации в устройстве через сеанс
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 36
- Установка пароля для telnet
- Установка пароля для ssh
- Любую информацию например
- Консоли введите пароль console
- Для удобства эксплуатации устройства можно задать баннер сообщение содержащее
- Команды режима exec
- Базовые команды
- Управление устройством интерфейс командной строки
- Команды режима privileged exec
- Команда значение значение
- Запрос командной строки имеет следующий вид
- Запрос командной строки имеет один из следующих видов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 38
- Console console config console config line
- Console config
- Console
- Таблица 20 базовые команды доступные во всех режимах конфигурации
- Таблица 19 базовые команды доступные в режиме privileged exec
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команды доступные во всех режимах конфигурации
- Таблица 22 базовые команды доступные в режиме конфигурации терминала
- Таблица 21 базовые команды доступные в режиме конфигурации
- По умолчанию действие
- Метод значение значение
- Команды режима конфигурации терминала
- Команда значение значение
- Запросы пользователя и облегчить поиск необходимой информации для фильтрации информации требуется добавить в конец командной строки символ и использовать одну из опций фильтрации перечисленных в таблице
- Запрос командной строки в режиме конфигурации терминала имеет следующий вид
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 39
- Console config line
- Фильтрация сообщений позволяет уменьшить объем отображаемых данных в ответ на
- Фильтрация сообщений командной строки
- Таблица 23 команды режима глобальной конфигурации
- Настройка макрокоманд
- Можно впоследствии применять в процессе конфигурации
- Команды режима конфигурации интерфейса
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Данная функция позволяет создавать унифицированные наборы команд макросы которые
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 40
- Console config if
- Таблица 26 команды режима конфигурации интерфейса
- Console config
- Таблица 25 команды режима exec
- Таблица 24 команды режима глобальной конфигурации
- По умолчанию действие
- Умолчанию действие
- Таблица 27 команды управления системой в режиме exec
- Команды управления системой
- Команды режима exec
- Команда значение значение по
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 41
- Выполнить подключение к удалённому устройству с коммутатора с помощью
- Выполнить команду show sessions в таблице должны присутствовать все исходя
- Вернуться в родительскую сессию на коммутатор для этого нажать комбинацию
- Telnet или ssh
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 42
- Console
- Щие соединения в текущей сессии
- Команды режима privileged exec
- Команду resume n где n номер соединения из вывода команды show sessions
- Команда show sessions отображает все удаленные соединения только из текущей сессии данная команда используется следующим образом
- Икс произойдёт переход в роди тельскую сессию
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Для того чтобы вернуться к сессии удалённого устройства необходимо выполнить
- Таблице
- Таблица 30 ошибки при выполнении команды traceroute
- Таблица 29 описание результатов выполнения команды traceroute
- Таблица 28 команды управления системой в режиме privileged exec
- Пример использования команды
- При выполнении команды traceroute могут произойти ошибки описание ошибок приведено в
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 43
- Таблица 31 специальные команды telnet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 44
- Функции контроля терминала для входа в режим специальных команд во время активной telnet сессии используется комбинация клавиш
- Также возможно использование дополнительных опций при открытии telnet и ssh сессий
- Таблица 33 команды управления системой в режиме глобальной конфигурации
- Таблица 32 ключевые слова используемые при открытии telnet и ssh сессий
- Программное обеспечение telnet коммутаторов поддерживает специальные команды
- Команды режима глобальной конфигурации
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Также для задания времени действия пароля
- Команды режима глобальной конфигурации
- Команды для настройки параметров для задания паролей
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Данный комплекс команд предназначен для задания минимальной сложности пароля а
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 45
- Console config
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 46
- Таблица 36 список ключевых слов и их описание
- Таблица 35 команды управления системой в режиме privileged exec
- Таблица 34 команды управления системой в режиме глобальной конфигурации
- Работа с файлами
- При осуществлении операций над файлами в качестве аргументов команд выступают адреса
- По умолчанию действие
- Описание аргументов команд
- Команда значение значение
- Ключевое слово описание
- Url определители местонахождения ресурса описание ключевых слов используемых в операциях приведено в таблице 36
- По умолчанию действие
- Команды для работы с файлами
- Команда значение значение
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 47
- Console
- Таблица 37 команды для работы с файлами в режиме privileged exec
- Сервер tftp не может быть адресом источником и адресом назначения для одной команды копирования
- Удалить файл test из энергонезависимой памяти
- Результат выполнения команды после подтверждения файл будет удален
- Процесс автоматического обновления
- Примеры использования команд
- Коммутатор запускает процесс автоматического обновления базирующийся на dhcp если он
- Команды для автоматического обновления и конфигурации
- Включен и имя текстового файла dhcp опция 43 125 содержащего имя образа по было предоставлено сервером dhcp
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 48
- Console delete flash test delete flash test confirm
- Процесс автоматического конфигурирования
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 50
- Console
- Таблица 41 команды настройки системного времени в режиме exec
- Таблица 40 команды настройки системного времени в режиме privileged exec
- Пример конфигурации isc dhcp server
- По умолчанию действие
- По умолчанию автоматический переход на летнее время осуществляется в соответст вии со стандартами сша и европы в конфигурации могут быть заданы любые дата и время для перехода на летнее время и обратно
- Настройка системного времени
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Запрос командной строки в режиме privileged exec имеет следующий вид
- Запрос командной строки в режиме exec имеет следующий вид
- Команды режима глобальной конфигурации
- Команда значение значение
- Запрос командной строки в режиме глобальной конфигурации имеет следующий вид
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 51
- Console config
- Таблица 42 список команд для настройки системного времени в режиме глобальной конфигура ции
- По умолчанию действие
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 52
- Примеры выполнения команд
- Пример
- Команды режима конфигурации интерфейса
- Получен в 10 37 38 несовпадение системного времени с временем на сервере составило 1 4 с
- По умолчанию действие
- Конфигурация временных интервалов time range
- Команды режима конфигурации временных интервалов
- Команда значение значение
- В примере выше системное время синхронизировано от сервера 10 0 0 последний ответ
- Range_name символьный 1 2 идентификатор временного интервала
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 54
- Console configure console config time range range_name где
- Console config time range
- Таблица 44 команды режима конфигурации временного интервала
- Loopback_id порядковый номер виртуального интерфейса общее количество согласно таб
- Лице строка количество виртуальных loopback интерфейсов
- Конфигурация интерфейсов и vlan
- Конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов
- Команды режима конфигурации интерфейса диапазона интерфейсов
- Команды введенные в режиме конфигурации интерфейса применяются к выбранному
- Интерфейсу
- Запись интерфейса
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Где
- Выбор интерфейса осуществляется при помощи команд
- Te_port порядковый номер 10g интерфейса задается в виде 1 0 1 32
- Mes5312 первого устройства в стеке и входа в режим настройки группы каналов 1
- Таблица 45 команды выбора интерфейса для коммутаторов
- Параметры ethernet интерфейсов port channel и loopback интерфейсов
- Group порядковый номер группы общее количество согласно таблице строка агрегация каналов lag
- Номер устройства в стеке номер слота номер интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 55
- Ниже приведены команды для входа в режим настройки десятого ethernet интерфейса для
- Console configure console config interface range tengigabitethernet 1 0 1 10 console config if console configure console config interface range port channel 1 32 console config if
- Таблица 46 команды режима конфигурации интерфейсов ethernet и port channel
- По умолчанию действие
- По 10 для mes5312 и для входа в режим настройки всех групп портов
- Ниже приведены команды для входа в режим настройки диапазона ethernet интерфейсов с 1
- Команды введенные в данном режиме применяются к выбранному диапазону интерфейсов
- Команда значение значение
- Выбор диапазона интерфейсов осуществляется при помощи команд
- Tengigabitethernet интерфейсов
- Interface range tengigabitethernet portlist для настройки диапазона
- Interface range port channel grouplist для настройки диапазона групп портов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 56
- Таблица 48 команды режима exec
- Таблица 47 команды режима общих настроек интерфейса ethernet и port channel
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 57
- Console config
- Console
- Примеры выполнения команд
- Показать состояние интерфейсов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 58
- Console show interfaces status
- Port type neg preferred operational link advertisement te1 0 3 10g fiber disabled te1 0 4 10g fiber disabled te1 0 5 10g fiber disabled te1 0 6 10g fiber disabled te1 0 7 10g fiber disabled te1 0 8 10g fiber disabled te1 0 9 10g fiber disabled te1 0 10 10g fiber disabled te1 0 11 10g fiber disabled te1 0 12 10g fiber disabled ch type neg preferred operational link advertisement po1 unknown enabled slave po2 unknown enabled slave po3 unknown enabled slave po4 unknown enabled slave po5 unknown enabled slave po6 unknown enabled slave po7 unknown enabled slave po8 unknown enabled slave po9 unknown enabled slave po10 unknown enabled slave po11 unknown enabled slave po12 unknown enabled slave po13 unknown enabled slave po14 unknown enabled slave po15 unknown enabled slave po16 unknown enabled slave
- Console show interfaces advertise
- Показать параметры авто согласования
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 59
- Показать статистику по интерфейсам
- Показать статистику по группе каналов 1
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 60
- Console show interfaces counters port channel 1
- Console show interfaces counters
- Таблица 49 описание счетчиков
- Показать настройку jumbo frames в коммутаторе
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 61
- Команды режима глобальной конфигурации
- Данный режим доступен из режима глобальной конфигурации и предназначен для задания
- Вид запроса командной строки в режиме конфигурации vlan
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 62
- Таблица 50 команды режима глобальной конфигурации
- Параметров конфигурации vlan
- Настройка vlan и режимов коммутации интерфейсов
- Команды режима конфигурации vlan
- Команды режима конфигурации интерфейса диапазона интерфейсов vlan
- Команда значение значение
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Выбор интерфейса осуществляется при помощи команды
- Выбор диапазона интерфейсов осуществляется при помощи команды
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Range vlan vlanlist console config if
- Interface vlan vlan_id
- Interface range vlan vlanlist
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 63
- Таблица 52 команды режима конфигурации интерфейса vlan
- Console configure console config interface vlan 1 console config if console configure console config interface range vlan 1 3 7 console config if
- Таблица 51 команды режима конфигурации vlan
- Console configure console config interface vla
- По умолчанию действие
- Ниже приведены команды для входа в режим настройки интерфейса vlan 1 и входа в режим
- Настройки группы vlan 1 3 7
- Конфигурации интерфейса vlan либо диапазона интерфейсов
- Команда значение значение
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Trunk интерфейс принимающий только тегированный трафик за исключением од ного vlan который может быть добавлен с помощью команды switchport trunk na tive vlan
- General интерфейс с полной поддержкой 802 q принимает как тегированный так и нетегированный трафик
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 64
- Customer q in q интерфейс
- Console configure console config interface tengigabitethernet te_port oob port channel group range console config if
- Access интерфейс доступа нетегированный интерфейс для одной vlan
- Таблица 53 команды режима конфигурации интерфейса ethernet
- Порт может работать в четырех режимах
- По умолчанию действие
- Конфигурации интерфейса порта коммутатора или группы портов работающих в режиме разделения нагрузки либо диапазона интерфейсов
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 65
- По умолчанию
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 66
- Console show vlan
- Console
- Таблица 55 команды режима exec
- Таблица 54 команды режима privileged exec
- Примеры выполнения команд
- Показать информацию о всех vlan
- По умолчанию действие
- Показать порты источники и приемники многоадресного трафика в vlan 4
- Показать конфигурацию порта tengigabitethernet 1 0 1
- Показать информацию о группах протоколов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 67
- Console show vlan protocols groups
- Console show vlan multicast tv vlan 4
- Console show interfaces switchport tengigabitethernet 1 0 1
- Настройка private vlan
- Максимальное количество второстепенных vlan 256 максимальное количество community vlan которые могут быть ассоциированы с одной основной vlan 8
- Ip интерфейс создаётся при назначении ip адреса на любой из интерфейсов устройства
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 69
- Console configure console config interface ip a b c d console config ip
- Таблица 58 команды режима конфигурации интерфейса ip
- Таблица 57 команды режима конфигурации интерфейса vlan
- Таблица 56 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Настройка интерфейса ip
- Конфигурации интерфейса ip
- Команда значение значение
- Данный режим доступен из режима конфигурации и предназначен для задания параметров
- Вид запроса командной строки в режиме конфигурации интерфейса i
- Tengigabitethernet oob port channel или vlan
- Selective q in q
- Вид запроса командной строки режима конфигурации интерфейса конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 70
- Console configure console config interface tengigabitethernet te_port port channel group range console config if
- Console configure console config interface portchannel 1 console config if ip address 100 24 console config if exit console config interface ip 100 console config ip directed broadcast
- Трафик
- Таблица 59 команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Примеры выполнения команд
- По умолчанию действие
- Номерам внутренних vlan customer vlan производить добавление внешнего spvlan service provider s vlan подменять customer vlan а также запрещать прохождение трафика
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet и port channel
- Команда значение значение
- Для устройства создается список правил на основании которого будет обрабатываться
- Данный функционал позволяет на основе сконфигурированных правил фильтрации по
- Включить функцию directed broadcast
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 71
- Широковещательных сообщений одновременно передаваемых по сети через один порт что приводит к перегрузке ресурсов сети и появлению задержек шторм может возникнуть при наличии закольцованных сегментов в сети ethernet
- Console configure console config interface tengigabitethernet 1 0 1 console config if selective qinq list ingress override vlan 10 ingress vlan 11 console config if end
- Широковещательный шторм возникает вследствие чрезмерного количества
- Console config if
- Таблица 60 команды режима exec
- Console
- Создать правило на основании которого внешняя метка входящего пакета 11 будет заме няться на 10
- 1 4094
- Примеры выполнения команд
- По умолчанию действие
- Неизвестного одноадресного трафика для портов с включенным контролем широковещательного шторма и отбрасывает пакеты если скорость превышает заданное максимальное значение
- Контроль широковещательного шторма
- Коммутатор измеряет скорость принимаемого широковещательного многоадресного и
- Команды режима конфигурации интерфейса ethernet
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима exec
- Console configure console config interface tengigabitethernet 1 0 3 console config if storm control broadcast kbps 5000 shutdown console config if storm control multicast level 30 trap console config if storm control unicast level 70 trap
- Console
- Таблица 62 команды режима exec
- Таблица 61 команды режима конфигурации интерфейса ethernet
- Примеры выполнения команд
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Включить контроль широковещательного многоадресного и одноадресного трафика на 3 м интерфейсе ethernet установить скорость для контролируемого трафика 5000 кб с для широковещательного 30 полосы пропускания для всего многоадресного 70 для неиз вестного одноадресного
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 72
- Добавление интерфейсов в группу агрегации каналов доступно только в режиме
- Группы агрегации каналов link aggregation group lag
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 73
- Устройство поддерживает два режима работы группы портов статическая группа и группа
- Console configure console config
- Таблице строка агрегация каналов lag каждая группа портов должна состоять из интерфейсов ethernet с одинаковой скоростью работающих в дуплексном режиме объединение портов в группу увеличивает пропускную способность канала между взаимодействующими устройствами и повышает отказоустойчивость группа портов является для коммутатора одним логическим портом
- Console config if
- Таблица 64 команды режима глобальной конфигурации
- Таблица 63 команды режима конфигурации интерфейса ethernet
- Работающая по протоколу lacp работа по протоколу lacp описана в соответствующем разделе конфигурации
- По умолчанию действие
- Конфигурации интерфейса ethernet
- Коммутаторы обеспечивают поддержку групп агрегации каналов lag в количестве согласно
- Команды режима глобальной конфигурации
- Команда значение значение
- Если для интерфейса произведены настройки то для добавления его в группу следует вернуть настройки по умолчанию
- Статические группы агрегации каналов
- Протокол агрегации каналов lacp
- Команды режима глобальной конфигурации
- Команды режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 75
- Таблица 68 команды режима exec
- Таблица 67 команды режима конфигурации интерфейса ethernet
- Создать первую группу портов работающую по протоколу lacp и включающую два интер фейса ethernet 3 и 4 скорость работы группы 1000 мбит с установить приоритет систе мы 6 приоритеты 12 и 13 для портов 3 и 4 соответственно
- Примеры выполнения команд
- Команды режима конфигурации интерфейса ethernet
- Команды режима exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Команда значение значение
- Группы портов интерфейса vlan интерфейса loopback
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме глобальной конфигурации
- В данном разделе описаны команды для настройки статических параметров ip адресации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 76
- Console config if
- Console config
- Таких как ip адрес маска подсети шлюз по умолчанию настройка протоколов dns и arp описана в соответствующих разделах документации
- Таблица 70 команды режима глобальной конфигурации
- Таблица 69 команды режима конфигурации интерфейса
- По умолчанию действие
- Настройка ipv4 адресации
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов vlan loopback
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки в режиме exec
- Green ethernet технология позволяющая снизить энергопотребление устройства за счет
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 77
- Console config
- Таблица 73 команды режима глобальной конфигурации
- Console
- Таблица 72 команды режима exec
- Таблица 71 команды режима privileged exec
- По умолчанию действие
- Отключения питания для неактивных электрических портов и изменения уровня передаваемого сигнала в зависимости от длины кабеля
- Настройка green ethernet
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 78
- Console show green ethernet detailed
- Console config if
- Console
- Таблица 75 команды режима privileged exec
- Таблица 74 команды режима конфигурации интерфейса ethernet
- Примеры выполнения команд
- По умолчанию действие
- Отобразить статистику green ethernet
- Команды режима конфигурации интерфейса
- Протокол ipv6
- Настройка ipv6 адресации
- Команды режима глобальной конфигурации
- Таблица 76 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса vlan ethernet port channel
- Команда значение значение
- Вид запроса командной строки режима конфигурации интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 80
- Console config if
- Таблица 77 команды режима конфигурации интерфейса ethernet vlan port channel
- Запросу содержащему его доменное имя база данных соответствий доменных имен узлов сети и соответствующих им ip адресов ведется на dns серверах
- По умолчанию действие
- Основной задачей протокола dns является определение ip адреса узла сети хоста по
- Настройка протоколов
- Настройка протокола dns системы доменных имен
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 81
- Console config
- Таблица 79 команды режима exec
- Console
- Таблица 78 команды режима privileged exec
- Установить статическое соответствие узел сети с именем eltex mes имеет ip адрес 192 68 6 9
- Таблица 81 команды режима exec
- Таблица 80 команды режима глобальной конфигурации
- Сonsole configure console config ip name server 192 68 6 5 192 68 6 8 console config ip domain name mes
- Сonsole configure
- Примеры использования команд
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Использовать dns сервера по адресам 192 68 6 5 и 192 68 6 8 установить доменное имя по умолчанию mes
- Вид запроса командной строки в режиме exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 82
- Console
- Arp address resolution protocol протокол разрешения адресов протокол канального
- Уровня выполняющий функцию определения mac адреса на основании содержащегося в запросе ip адреса
- Таблица 83 команды режима privileged exec
- Таблица 82 команды режима глобальной конфигурации
- По умолчанию действие
- Настройка протокола arp
- Команды режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 83
- Console config ip host eltex mes 192 68 6 9
- Console config
- Console
- Garp vlan registration protocol gvrp протокол vlan регистрации протокол позволяет
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 84
- Таблица 85 команды режима глобальной конфигурации
- Таблица 84 команды режима interface configuration
- Распространить по сети идентификаторы vlan основной функцией протокола gvrp является обнаружение информации об отсутствующих в базе данных коммутатора vlan сетях при получении сообщений gvrp получив информацию об отсутствующих vlan коммутатор добавляет ее в свою базу данных
- Примеры использования команд
- Показать содержимое arp таблицы
- Настройка протокола gvrp
- Команды режима конфигурации интерфейса
- Команды режима глобальной конфигурации
- Добавить статическую запись в arp таблицу ip адрес 192 68 6 2 мас адрес 0 0 c 40 f bc установить время жизни динамических записей в arp таблице 12000 секунд
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме interface configuration
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 85
- Console configure console config interface tengigabitethernet te_port port channel group console config if
- Console
- Таблица 88 команды режима exec
- Таблица 87 команды режима privileged exec
- Таблица 86 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 86
- Console configure console config interface tengigabitethernet te_port port channel group console config if
- Таблица 90 команды режима конфигурации интерфейса ethernet группы интерфейсов интерфей са vlan
- Console config
- Таблица 89 команды режима глобальной конфигурации
- Console
- По умолчанию действие
- Обнаруживается путём отсылки коммутатором фрейма с адресом назначения совпадающим с одним из mac адресов устройства
- Механизм обнаружения петель loopback detection
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Данный механизм позволяет устройству отслеживать закольцованные порты петля на порту
- Группы портов
- Вид запроса командной строки режима exec
- Семейство протоколов stp stp rstp mstp
- Команды режима глобальной конфигурации
- Console config if
- 2 hello time 1
- Таблица 93 команды режима конфигурации интерфейса ethernet группы портов
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 88
- По умолчанию действие
- Метод определения
- Команды режима privileged exec
- Команда значение значение
- Интерфейс
- Вид запроса командной строки режима privileged exec
- Long short
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 89
- Console
- Ценности пути
- Таблица 95 команды режима privileged exec
- Таблица 94 ценность пути установленная по умолчанию spanning tree cost
- Таблица 97 команды режима глобальной конфигурации
- Таблица 96 команды режима exec
- По умолчанию действие
- Настройка протокола mstp
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 90
- Console config
- Console
- Console config if
- Таблица 99 команды режима конфигурации интерфейса ethernet группы портов
- Таблица 98 команды режима конфигурации протокола mstp
- По умолчанию действие
- Команды режима конфигурации протокола mstp
- Команды режима конфигурации интерфейса ethernet интерфейса группы портов
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации протокола mstp
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 91
- Console configure console config spanning tree mst configuration console config mst
- Включить поддержку протокола stp установить значение приоритета связующего дерева rstp 12288 интервал forward time 20 секунд интервал времени между передачами ши роковещательных сообщений hello 5 секунд время жизни связующего дерева 38 се кунд показать конфигурацию протокола stp
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 92
- Console config spanning tree console config spanning tree mode rstp console config spanning tree priority 12288 console config spanning tree forward time 20 console config spanning tree hello time 5 console config spanning tree max age 38 console config exit console show spanning tree
- Console
- Таблица 100 команды режима exec
- Примеры выполнения команд
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- По умолчанию действие
- Настройка протокола g 032v2 erps
- Команды режима конфигурации кольца
- Команды режима глобальной конфигурации
- Команда значение значение
- И надежности сети передачи данных имеющей кольцевую топологию за счет снижения времени восстановления сети в случае аварии время восстановления не превышает 1 секунды что существенно меньше времени перестройки сети при использовании протоколов семейства spanning tree
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации кольца
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 93
- Console config erps
- Console config
- Таблица 102 команды режима конфигурации erps кольца
- Таблица 101 команды режима глобальной конфигурации
- Протокол erps ethernet ring protection switching предназначен для повышения устойчивости
- Команды режима exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 94
- Console
- Команды режима глобальной конфигурации
- Команда значение значение
- Информация о мас phy
- Имя устройства и его описание
- Имя порта и его описание
- И т д
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 95
- Console config
- Таких как
- Таблица 104 команды режима глобальной конфигурации
- Таблица 103 команды режима exec
- Сетевыми устройствами о своем состоянии и характеристиках информация собранная посредством протокола lldp накапливается в устройствах и может быть запрошена управляющим компьютером по протоколу snmp таким образом на основании собранной информации на управляющем компьютере может быть смоделирована топология сети
- По умолчанию действие
- Основной функцией протокола link layer discovery protocol lldp является обмен между
- Настройка протокола lldp
- Коммутаторы поддерживают передачу как стандартных параметров так и опциональных
- Умолчанию действие
- Таблица 105 команды режима конфигурации интерфейса ethernet
- Команды режима конфигурации интерфейсов ethernet
- Команда значение значение по
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 96
- Console config if
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 97
- Работа протокола lldp не зависит от состояния протокола stp на порту пакеты lldp отправляются и принимаются на заблокированных протоколом stp портах если порт контролируется по 802 x то lldp работает с портом только в случае если он авторизован
- Пакеты lldp принятые через группу портов запоминаются индивидуально портами группы принявшими сообщения lldp отправляет различные сообщения на каждый порт группы
- Установить для порта te1 0 10 следующие tlv поля port description sytem name system description для данного интерфейса добавить управляющий адрес 10 0 0 0
- Таблица 106 команды режима privileged exec
- Примеры выполнения команд
- Посмотреть конфигурацию lldp
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 98
- Console show lldp configuration
- Console config configure console config interface tengigabitethernet 1 0 10 console config if lldp optional tlv port desc sys name sys desc console config if lldp management address 10 0 0 0
- Console
- Показать информацию о соседних устройствах
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 99
- Таблица 108 описание результатов
- Таблица 107 описание результатов
- Фреймов могут быть назначены qos атрибуты для приоритезации трафика классификация фреймов относящихся к фреймам voip оборудования базируется на oui
- Таблица 109 команды режима глобальной конфигурации
- Список oui производителей voip оборудования доминирующих на рынке
- Команды режима глобальной конфигурации
- Вид запроса командной строки режима глобальной конфигурации
- Voip оборудование рассылает нетегированные dhcp запросы в ответе от dhcp сервера присутствует опция 132 vlan id с помощью которой устройство автоматически назначает себе vlan для маркировки трафика voice vlan
- Voip оборудование настраивается чтобы рассылать тегированные пакеты с id voice vlan настроенным на коммутаторе
- Voice vlan может быть активирован на портах работающих в режиме trunk и general
- Voice vlan используется для выделения voip оборудования в отдельную vlan для voip
- Voice vlan
- Organizationally unique identifier первые 24 бита mac адреса отправителя назначение voice vlan для порта происходит автоматически когда на порт поступает фрейм с oui из таблицы voice vlan когда порт определяется как принадлежащий voice vlan данный порт добавляется во vlan как tagged voice vlan применим для следующих схем
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 100
- Пакеты протокола multicast open shortest path first mospf приняты на порту
- По умолчанию действие
- Console config if
- Пакеты протокола многоадресной маршрутизации distance vector multicast routing protocol dvmrp приняты на порту
- Console config
- Пакеты протокола protocol independent multicast pim pimv2 приняты на порту
- Пакеты протокола mrdisc приняты на порту
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Группы портов
- Групповая адресация
- Чтобы igmp snooping был активным функция групповой фильтрации bridge multicast filtering должна быть включена см раздел 5 7 правила групповой адресации multicast addressing
- Вид запроса командной строки режима глобальной конфигурации
- Функция посредника протокола igmp igmp snooping
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Функция igmp snooping используется в сетях групповой рассылки основной задачей igmp
- Snooping является предоставление многоадресного трафика только для тех портов которые запросили его
- Таблица 110 команды режима конфигурации интерфейса ethernet
- Igmp запросы приняты на порту
- Следующих событиях
- Igmp snooping может использоваться только в статической группе vlan поддержи ваются версии протокола igmp igmpv1 igmpv2 igmpv3
- Распознавание портов к которым подключены многоадресные маршрутизаторы основано на
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 101
- Таблица 111 команды режима глобальной конфигурации
- По умолчанию действие
- Команда значение значение
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 102
- Команды режима конфигурации интерфейса vlan
- Команда значение значение
- Вид запроса командной строки режима конфигурации интерфейса
- Вид запроса командной строки режима конфигурации vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 103
- Console config if
- Таблица 113 команды режима конфигурации интерфейса ethernet
- Таблица 112 команды режима конфигурации интерфейса vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Команды режима exec
- Команда значение значение
- Канальном и сетевом уровнях модели osi
- Данный класс команд предназначен для задания правил групповой адресации в сети на
- Все команды доступны только для привилегированного пользователя
- Включить функцию igmp snooping на коммутаторе для vlan 6 разрешить автоматическое распознавание портов к которым подключены многоадресные маршрутизаторы увеличить значение устойчивости до 4 установить максимальное время ответа на запрос 15 сек
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 104
- Console configure console config ip igmp snooping console config if ip igmp snooping vlan 6 mrouter learn pim dvmrp console config interface vlan 6 console config if ip igmp robustness 4 console config if ip igmp query max response time 15
- Console config if
- Таблица 114 команды режима exec
- Console
- Примеры выполнения команд
- Правила групповой адресации multicast addressing
- По умолчанию действие
- Команды режима конфигурации интерфейса vlan
- Таблица 115 команды режима конфигурации интерфейса vlan
- По умолчанию описание
- Команда значение значение
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 105
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 106
- Группы портов
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 107
- Console configure console config interface tengigabitethernet te_port port channel group range console config if
- Console config
- Таблица 117 команды режима глобальной конфигурации
- Таблица 116 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию описание
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима глобальной конфигурации
- Команда значение значение
- Таблица 118 команды режима privileged exec
- По умолчанию описание
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 108
- Console
- Console configure console config mac address table aging time 400 console config bridge multicast filtering console config interface tengigabitethernet 1 0 11 console config if bridge multicast unregistered forwarding console show bridge multicast address table format ip
- Таблица 119 команды режима exec
- Примеры выполнения команд
- По умолчанию описание
- Команда значение значение
- Включить фильтрацию групповых адресов коммутатором задать время хранения mac адреса 400 секунд разрешить передачу незарегистрированных многоадресных пакетов на 11 порту коммутатора
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 109
- Таблица 120 команды глобального режима конфигурации
- По умолчанию действие
- Минимизировать многоадресный трафик в ipv6 сетях
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Mld snooping протокол контроля многоадресного трафика в ipv6
- Mld snooping механизм многоадресной рассылки сообщений позволяющий
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 110
- Console config
- Таблица 121 команды режима конфигурации интерфейса диапазона интерфейсов ethernet ин терфейса группы портов интерфейса vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов интерфейса vlan
- Команды режима exec
- Команда значение значение
- Группы портов и интерфейса vlan
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 111
- Console config if
- Console
- Вид запроса командной строки режима глобальной конфигурации
- Igmp proxy поддерживает до 512 downlink интерфейсов
- Igmp proxy не поддерживается на группах агрегации lag может быть определен только один интерфейс вышестоящей сети при использовании версии v3 протокола igmp на интерфейсах к нижестоящей сети обрабатываются только запросы типа exclude g и include g
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 112
- Функция многоадресной маршрутизации igmp proxy предназначена для реализации
- Console config
- Функция многоадресной маршрутизации igmp proxy
- Упрощенной маршрутизации многоадресных данных между сетями управляемой на основании протокола igmp с помощью igmp proxy устройства не находящиеся в одной сети с сервером многоадресной рассылки имеют возможность подключаться к многоадресным группам
- Таблица 123 команды режима глобальной конфигурации
- Таблица 122 команды режима exec
- По умолчанию действие
- Ограничения реализации функции igmp proxy
- Маршрутизация осуществляется между интерфейсом вышестоящей сети uplink и
- Команды режима глобальной конфигурации
- Команда значение значение
- Количество поддерживаемых групп многоадресной рассылки протоколом igmp proxy указано в таблице 9
- Интерфейсами нижестоящих сетей downlink при этом на uplink интерфейсе коммутатор ведет себя как обычный получатель многоадресного трафика multicast client и формирует собственные сообщения протокола igmp на интерфейсах downlink коммутатор выступает в качестве сервера многоадресной рассылки и обрабатывает сообщения протокола igmp от устройств подключенных к этим интерфейсам
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 113
- Console show ip igmp proxy interface
- Console config if
- Console
- Таблица 125 команды режима exec
- Таблица 124 команды режима конфигурации интерфейсов ethernet vlan группы портов
- Примеры выполнения команд
- По умолчанию действие
- Команды режима конфигурации интерфейсов ethernet vlan интерфейса группы портов
- Команды режима exec
- Команда значение значение
- Интерфейса группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet vlan
- Проблем групповой маршрутизации pim базируется на традиционных маршрутных протоколах например border gateway protocol вместо того чтобы создавать собственную сетевую топологию pim использует unicast таблицу маршрутизации для проверки rpf эта проверка выполняется маршрутизаторами чтобы убедиться что передача многоадресного трафика выполняется по пути без петель
- Rp для каждой многоадресной группы и отправка списка в пределах домена конфигурация многоадресной маршрутизации на базе ipv4
- Rp rendezvous point точка рандеву на которой будут регистрироваться источники
- Pim протокол многоадресной маршрутизации для ip сетей созданный для решения
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 114
- Console config
- Bsr bootsrtap router механизм сбора информации о rp кандидатах формировании списка
- Таблица 126 команды глобального режима конфигурации
- По умолчанию действие
- Многоадресных потоков и создавать маршрут от источника s себя до группы g s g
- Многоадресная маршрутизация протокол pim
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Таблица 127 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команда значение значение
- Вид запроса командной строки
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 115
- Console config if
- Console
- Функции управления
- Таблица 128 команды режима exec
- Пример использования команд
- По умолчанию действие
- Механизм ааа
- Команды режима exec
- Команда значение значение
- Для обеспечения безопасности системы используется механизм ааа аутентификация
- Вид запроса командной строки режима exec
- Базовая настройка pim sm c статическим rp 1 предварительно должен быть настро ен протокол маршрутизации
- Авторизация учет
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 116
- Console configure console config ip multicast routing console config ip pim rp address 1
- Authorization авторизация проверка уровня доступа сопоставление учётной запи си в системе прошедшей аутентификацию и определённых полномочий
- Authentication аутентификация сопоставление запроса существующей учётной за писи в системе безопасности
- Accounting учёт слежение за потреблением ресурсов пользователем
- Умолчанию действие
- Таблица 129 команды режима глобальной конфигурации
- Команды режима глобальной конфигурации
- Команда значение значение по
- Для шифрования данных используется механизм ssh
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 117
- Console config
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 118
- Таблица 131 атрибуты сообщений ведения учета протокола radius для сессий 802 х
- Таблица 130 атрибуты сообщений ведения учета протокола radius для сессий управления
- Для того чтобы клиент получил доступ к устройству даже если все методы аутентифи кации вернули ошибку используйте значение последнего метода в команде none
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 119
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 120
- Console config line
- Console
- Таблица 134 команды режима exec
- Таблица 133 команды режима privileged exec
- Таблица 132 команды режима конфигурации терминальных сессий
- По умолчанию действие
- Команды режима конфигурации терминала
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Все команды данного раздела доступны только для привилегированных пользователей
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации терминала
- Дополнительную защиту при доступе к ресурсам сети а также при доступе к самому коммутатору
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 121
- Console config
- Таблица 135 команды режима глобальной конфигурации
- Протокол radius используется для аутентификации авторизации и учета сервер radius
- Протокол radius
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Использует базу данных пользователей которая содержит данные проверки подлинности для каждого пользователя таким образом использование протокола radius обеспечивает
- Показать параметры настройки radius серверов
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 122
- Console show radius servers
- Console configure console config radius server timeout 5 console config radius server retransmit 5 console config radius server deadtime 10 console config radius server key secret console config radius server host 196 68 6 auth port 1645 retransmit 2
- Console
- Установить глобальные значения для параметров интервал ожидания ответа от сервера 5 секунд количество попыток поиска radius сервера 5 время в течение которого недос тупные сервера не будут опрашиваться radius клиентом коммутатора 10 минут секрет ный ключ secret добавить в список radius сервер расположенный на узле сети с ip адресом 192 68 6 порт сервера для аутентификации 1645 количество попыток досту па к серверу 2
- Таблица 136 команды режима privileged exec
- Примеры использования команд
- Таблица 137 команды режима глобальной конфигурации
- Протокол tacacs обеспечивает централизованную систему безопасности для проверки
- Протокол tacacs
- Пользователей получающих доступ к устройству при этом поддерживая совместимость с radius и другими процессами проверки подлинности tacacs предоставляет следующие службы
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 123
- Console config
- Authorization авторизация обеспечивается во время входа в систему после завершения сеанса проверки подлинности запускается сеанс авторизации с использованием проверенного имени пользователя также сервером проверяются привилегии пользователя
- Authentication проверка подлинности обеспечивается во время входа в систему по именам пользователей и определенным пользователями паролям
- Console
- Управления устройством устройство поддерживает протоколы версий snmpv1 snmpv2 snmpv3
- Таблица 139 команды режима глобальной конфигурации
- Таблица 138 команды режима exec
- Протокол управления сетью snmp
- Приложениями в сети связи путём обмена управляющей информацией между агентами расположенными на сетевых устройствах и менеджерами находящимися на станциях управления snmp определяет сеть как совокупность сетевых управляющих станций и элементов сети главные машины шлюзы и маршрутизаторы терминальные серверы которые совместно обеспечивают административные связи между сетевыми управляющими станциями и сетевыми агентами
- По умолчанию действие
- Коммутаторы позволяют настроить работу протокола snmp для удаленного мониторинга и
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки в режиме exec
- Snmp технология призванная обеспечить управление и контроль над устройствами и
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 124
- Console config
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 125
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 126
- Таблица 141 команды режима privileged exec
- Таблица 140 команды режима конфигурации интерфейса ethernet
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 127
- Console config if
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 128
- Console config
- Таблица 142 команды режима глобальной конфигурации
- Протокол удалённого мониторинга сети rmon
- Протокол мониторинга сети rmon является расширением протокола snmp позволяя
- Предоставить более широкие возможности контроля сетевого трафика отличие rmon от snmp состоит в характере собираемой информации данные собираемые rmon в первую очередь характеризуют трафик между узлами сети информация собранная агентом передается в приложение управления сетью
- По умолчанию действие
- Таблица 144 команды режима exec
- Таблица 143 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 129
- Console config if
- Показать статистику 10 интерфейса ethernet
- Параметр описание
- Количество принятых пакетов длиной от 64 до 1518 байт включительно имеющих неверную контрольную сумму либо с целым числом байт ошибки проверки кон трольной суммы fcs либо с нецелым числом байт ошибки выравнивания alignment
- Количество принятых пакетов длиной меньше 64 байт исключая фреймовые биты но включая биты контрольной суммы имеющих неверную контрольную сумму либо с целым числом байт ошибки проверки контрольной суммы fcs либо с нецелым числом байт ошибки выравнивания alignment
- Количество принятых пакетов длиной больше 1518 байт исключая фреймовые би ты но включая биты контрольной суммы но в остальном правильно сформиро ванных
- Undersize pkts количество принятых пакетов длиной меньше 64 байт исключая фреймовые биты но включая биты контрольной суммы но в остальном правильно сформированных
- Packets количество принятых пакетов включая плохие широковещательные и многоад ресные пакеты
- Oversize pkts
- Octets количество байт данных включая байты плохих пакетов принятых из сети исклю чая фреймовые биты но включая биты контрольной суммы
- Multicast количество принятых многоадресных пакетов только корректные пакеты
- Fragments
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 130
- Dropped количество задетектированных событий когда пакеты были отброшены
- Таблица 145 описание результатов
- Crc align errors
- Collisions оценка количества коллизий на данном ethernet сегменте
- Сonsole show rmon statistics tengigabitethernet 1 0 10
- Broadcast количество принятых широковещательных пакетов только корректные пакеты
- Примеры выполнения команд
- Таблица 147 описание результатов
- Таблица 146 описание результатов
- Показать счетчики пропускной способности для группы статистики 1
- Показать информацию по группам статистики для порта 8
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 131
- Таблица 148 описание результатов
- Показать сводную таблицу сигналов тревоги
- Показать конфигурацию аварийных событий с индексом 1
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 132
- Таблица 149 описание результатов
- Показать таблицу событий удаленного мониторинга rmon
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 133
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 134
- Управлению устройством через определенные порты или группы vlan для этой цели создаются списки доступа access control list acl для управления
- Таблица 151 описание результатов
- Таблица 150 описание результатов
- Списки доступа acl для управления устройством
- Программное обеспечение коммутаторов позволяет разрешить либо ограничить доступ к
- Показать таблицу записей удаленного мониторинга rmon
- Команды режима глобальной конфигурации
- Вид запроса командной строки режима глобальной конфигурации
- Команды режима privileged exec
- Команда значение значение
- Действие
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки в режиме конфигурации списка доступа для управления
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 135
- Console config management access list eltex_manag console config macl
- Console
- Таблица 153 команды режима конфигурации списка доступа для управления
- Таблица 152 команды режима глобальной конфигурации
- По умолчанию действие
- По умолчанию
- Команды режима конфигурации списка доступа для управления
- Telnet ssh http и ftp
- Таблица 154 команды режима privileged exec
- По умолчанию действие
- Настройка доступа
- Коммутатором поддержка серверов telnet и ssh коммутатором позволяет удаленно подключаться к нему для мониторинга и конфигурации
- Команды режима глобальной конфигурации
- Команда значение значение
- Данные команды предназначены для настройки серверов доступа для управления
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 136
- Console config
- Таблица 155 команды режима глобальной конфигурации
- Таблица 157 команды режима создания индивидуального публичного ключа
- Таблица 156 команды режима конфигурации публичного ключа
- По умолчанию действие
- Команды режима конфигурации публичного ключа
- Команда значение значение
- Ключи сгенерированные командами crypto key generate rsa и crypto key generate dsa сохраняются в закрытом для пользователя файле конфигурации
- Вид запроса командной строки в режиме создания индивидуального публичного ключа
- Вид запроса командной строки в режиме конфигурации публичного ключа
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 137
- Console configure console config crypto key pubkey chain ssh console config pubkey chain user key eltex rsa console config pubkey key
- Console configure console config crypto key pubkey chain ssh console config pubkey chain
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 138
- Console
- Таблица 158 команды режима exec
- Примеры выполнения команд
- По умолчанию действие
- Консоли
- Команды режима exec
- Команды конфигурации терминала служат для настройки параметров локальной и удаленной
- Команды конфигурации терминала
- Команды данного раздела доступны только для привилегированных пользователей
- Команда значение значение
- Включить сервер ssh на коммутаторе разрешить использование публичных ключей создать rsa ключ для пользователя eltex
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации терминала
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 139
- Console configure console config line console telnet ssh console config line
- Console config
- Console
- Таблица 161 команды режима exec
- Таблица 160 команды режима конфигурации терминала
- Таблица 159 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации терминала
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Журнал аварий протокол syslog
- Системные журналы позволяют вести историю событий произошедших на устройстве а
- Команды режима глобальной конфигурации
- Команда значение значение по
- Вид запроса командной строки в режиме глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 140
- Console config
- Умолчанию действие
- Также контролировать произошедшие события в реальном времени в журнал заносятся события семи типов чрезвычайные сигналы тревоги критические и не критические ошибки предупреждения уведомления информационные и отладочные
- Таблица 162 команды режима глобальной конфигурации
- Таблица 163 типы важности сообщений
- Сигналы тревоги alerts необходимо немедленное вмешательство в систему
- Предупреждения warnings предупреждение неаварийное сообщение
- Ошибочные errors в системе произошла ошибка
- Отладочные debugging отладочные сообщения предоставляют пользователю информацию для корректной настройки системы
- Критические critical в системе произошла критическая ошибка
- Команды режима privileged exec
- Каждое сообщение имеет свой уровень важности в таблице 163 приведены типы сообщений
- Информационные informational информационные сообщения системы
- Вид запроса командной строки в режиме privileged exec
- В порядке убывания их важности
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 141
- Console
- Чрезвычайные emergencies в системе произошла критическая ошибка система может работать неправильно
- Уведомления notifications уведомление системы неаварийное сообщение
- Тип важности сообщений описание
- Примеры использования команд
- Команды режима глобальной конфигурации
- Зеркалирование мониторинг портов
- Чи данных путем частичной выборки трафика для последующей инкапсуляции в специальные со общения передаваемые на сервер сбора статистики
- Функция sflow
- Таблица 165 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Sflow технология позволяющая осуществлять мониторинг трафика в пакетных сетях переда
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 143
- Console config
- Таблица 167 команды режима конфигурации интерфейса ethernet
- Таблица 166 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима exec
- Команда значение значение
- Запрос командной строки в режиме exec имеет следующий вид
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 144
- Console configure console config interface tengigabitethernet te_port console config if
- Функции диагностики физического уровня
- Примеры выполнения команд
- Команды режима exec
- Диагностика оптического трансивера
- Sw1 show fiber ports optical transceiver interface tengigabitethernet1 0 5
- Таблица 169 команда диагностики оптического трансивера
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 146
- С целью повышения безопасности в коммутаторе существует возможность настроить какой
- Current отклонение тока на передаче
- Пример выполнения команды
- По умолчанию действие
- Параметр значение
- Либо порт так чтобы доступ к коммутатору через этот порт предоставлялся только заданным
- Команда значение значение
- Значения результатов диагностики
- Voltage напряжение питания трансивера
- Temp температура трансивера
- Output power выходная мощность на передаче мвт
- N s не поддерживается
- Функции обеспечения защиты портов
- N a недоступно
- Функции обеспечения безопасности
- Los потеря сигнала
- Таблица 170 параметры диагностики оптического трансивера
- Input power входная мощность на приеме мвт
- Устройствам функция защиты портов основана на определении мас адресов которым разрешается доступ mac адреса могут быть настроены вручную или изучены коммутатором после изучения необходимых адресов порт следует заблокировать защитив его от поступления пакетов с неизученными мас адресами таким образом когда заблокированный порт получает пакет и mac адрес источника пакета не связан с этим портом активизируется механизм защиты в зависимости от которого могут быть приняты следующие меры несанкционированные пакеты поступающие на заблокированный порт пересылаются отбрасываются либо же порт принявший пакет отключается функция безопасности locked port позволяет сохранить список изученных mac адресов в файле конфигурации таким образом этот список можно восстановить после перезагрузки устройства
- Таблица 171 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Существует ограничение на количество мас адресов которое может изучить порт использующий функцию защиты
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команда значение значение
- Группы портов
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 147
- Console config if
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 148
- Console configure console config interface tengigabitethernet 1 0 15 console config if port security console config if port security max 1
- Console config if port security discard console config if port security mode lock
- Таблица 172 команды режима exec
- Проверка подлинности клиента на основе порта стандарт 802 x
- Примеры выполнения команд
- Пользователей коммутатора через внешний сервер на основе порта к которому подключен клиент только аутентифицированные и авторизованные пользователи смогут передавать и принимать данные проверка подлинности пользователей портов выполняется сервером radius посредством протокола eap extensible authentication protocol
- Подключить клиента к порту и изучить мас адрес
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Включить функцию защиты на 15 интерфейсе ethernet установить ограничение на изучение адресов 1 адрес после изучения мас адреса заблокировать функцию изучения новых адресов для интерфейса с целью отбросить пакеты с неизученными мас адресами источ ника сохранить в файл изученный адрес
- Вид запроса командной строки режима exec
- Базовая проверка подлинности
- Аутентификация на основе стандарта 802 х обеспечивает проверку подлинности
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 149
- Console config if
- Console config
- Таблица 174 команды режима конфигурации интерфейса ethernet
- Таблица 173 команды режима глобальной конфигурации
- Протокол eap extensible authentication protocol выполняет задачи для аутентифика ции удаленного клиента при этом определяя механизм аутентификации
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Таблица 175 команды режима privileged exec
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 150
- Console
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 151
- Таблица 176 описание результатов выполнения команд
- Примеры выполнения команд
- Показать состояние 802 х для коммутатора для 8 интерфейса ethernet
- Включить режим аутентификации 802 х на коммутаторе использовать radius сервер для проверки подлинности клиентов на интерфейсах ieee 802 x для 8 интерфейса ethernet ис пользовать режим аутентификации 802 х
- Таблица 177 описание результатов выполнения команд
- Показать статистику по 802 х для интерфейса ethernet 8
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 152
- Клиентов подключенных к порту существует два варианта аутентификации первый когда проверка подлинности на основе порта требует аутентификации только одного клиента чтобы доступ к системе имели все клиенты режим multiple hosts второй когда проверка подлинности требует аутентификации всех подключенных к порту клиентов режим multiple sessions если порт в режиме multiple hosts не проходит аутентификацию то всем подключенным хостам будет отказано в доступе к ресурсам сети
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet
- Вид запроса командной строки в режиме глобальной конфигурации
- Lasteapolframeversion версия протокола eapol принятая в самом последнем на данный момент па кете
- Lasteapolframesource mac адрес источника принятый в самом последнем на данный момент паке те
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 153
- Eaplengtherrorframesrx количество пакетов протокола eapol с некорректной длиной принятых дан ным определителем подлинности
- Console config if
- Таблица 179 команды режима конфигурации интерфейса ethernet
- Console config
- Таблица 178 команды режима глобальной конфигурации
- Расширенные настройки dot1x позволяют проводить проверку подлинности для нескольких
- Расширенная проверка подлинности
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet
- Команды режима глобальной конфигурации
- Команда значение значение
- Таблица 180 команды режима privileged exec
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 154
- Console
- Команды режима глобальной конфигурации
- Контроль протокола dhcp и опция 82
- Таблица 184 формат полей опции 82 режима custom
- Таблица 183 формат полей опции 82 согласно рекомендациям tr 101
- Таблица 182 команды режима глобальной конфигурации
- Последний байт номер порта к которому подключено устройство отправляю щее запрос dhcp
- Поле передаваемая информация
- По умолчанию действие
- Команда значение значение
- Длина 1 байт тип remote id 1 байт длина 1 байт mac адрес коммутатора
- Длина 1 байт тип circuit id длина 1 байт vlan 2 байта номер модуля 1 байт номер порта 1 байт
- Remote agent id enterprise number 0089c1 mac адрес устройства
- Remote agent id
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 156
- Circuit id
- Console config if
- Console
- Таблица 187 команды режима exec
- Таблица 186 команды режима privileged exec
- Таблица 185 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 157
- Console show ip dhcp snooping
- Console configure console config ip dhcp relay enable console config ip dhcp information option
- Функция защиты ip адреса ip source guard предназначена для фильтрации трафика
- Console config
- Функцию защиты ip адреса ip source guard необходимо включить глобально и для интерфейса
- Таблица 188 команды режима глобальной конфигурации
- Разрешить использование dhcp опции 82
- Принятого с интерфейса на основании таблицы соответствий dhcp snooping и статических соответствий ip source guard таким образом ip source guard позволяет бороться с подменой ip адресов в пакетах
- Примеры выполнения команд
- Поскольку функция контроля защиты ip адреса использует таблицы соответствий dhcp snooping имеет смысл использовать данную функцию предварительно настро ив и включив dhcp snooping
- Показать все соответствия из файла базы контроля протокола dhcp
- По умолчанию действие
- Команды режима глобальной конфигурации
- Команда значение значение
- Защита ip адреса клиента ip source guard
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 158
- Console config if
- Console
- Таблица 190 команды режима privileged exec
- Таблица 189 команды режима конфигурации интерфейса ethernet группы интерфейсов
- По умолчанию действие
- По умолчанию
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима privileged exec
- Команды режима exec
- Команда значение значение
- Действие
- Группы портов
- Вид запроса командной строки режима privileged exec
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 159
- Console show ip source guard configuration
- Console configure console config ip dhcp snooping console config ip source guard console config ip source guard binding 0060 04a abaf 3 192 68 6 4 tengigabitethernet 1 0 12
- Функция контроля протокола arp arp inspection предназначена для защиты от атак с
- Таблица 191 команды режима exec
- Примеры выполнения команд
- Порт сконфигурированный недоверенным для функции arp inspection должен так же быть недоверенным для функции dhcp snooping или соответствие мас адреса и ip адреса для этого порта должно быть сконфигурировано статически иначе данный порт не будет отвечать на запросы arp
- Показать настройку функции защиты ip адреса для всех интерфейсов
- По умолчанию действие
- Контроль протокола arp arp inspection
- Команда значение значение
- Использованием протокола arp например arp spoofing перехват arp трафика контроль протокола arp осуществляется на основе статических соответствий ip и mac адресов заданных для группы vlan
- Для ненадёжных портов выполняются проверки соответствий ip и мас адресов
- Включить функцию защиты ip адреса для фильтрации трафика на основании таблицы соответ ствий dhcp snooping и статических соответствий ip source guard создать статическую запись в таблице соответствия для интерфейса ethernet 12 ip адрес клиента 192 68 6 4 его mac адрес 00 60 70 4a ab af интерфейс в 3 й группе vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 160
- Вид запроса командной строки в режиме конфигурации интерфейса ethernet интерфейса
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 161
- Console config if
- Console config
- Таблица 193 команды режима конфигурации интерфейса ethernet группы интерфейсов
- Таблица 192 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации интерфейса диапазона интерфейсов ethernet интер фейса группы портов
- Команды режима глобальной конфигурации
- Команда значение значение
- Группы портов
- Вид запроса командной строки режима глобальной конфигурации
- Включить контроль протокола arp и добавить в список spisok статическое соответствие мас адрес 00 60 70 ab cc cd ip адрес 192 68 6 8 назначить список spisok статических arp соответствий для vlan 11
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации arp списков
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 162
- Console show ip arp inspection list
- Console configure console config ip arp inspection list create spisok console config arp list ip 192 68 6 8 mac address 0060 0ab cccd console config arp list exit console config ip arp inspection list assign 11 spisok
- Таблица 195 команды режима exec
- Console configure console config ip arp inspection list create spisok console config arp list
- Console
- Таблица 194 команды режима конфигурации arp списков
- Примеры выполнения команд
- Показать списки статических соответствий ip и мас адресов
- По умолчанию действие
- По умолчанию
- Команды режима конфигурации arp списков
- Команды режима exec
- Команда значение значение
- Действие
- Вид запроса командной строки режима exec
- Вид запроса командной строки в режиме конфигурации интерфейса vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 163
- Console configure console config interface vlan vlan_id console config if
- Функции dhcp relay посредника
- Console config
- Таблица 197 команды режима конфигурации интерфейса vlan интерфейса ethernet
- Console
- Таблица 196 команды режима глобальной конфигурации
- Принцип работы dhcp relay агента на коммутаторе коммутатор принимает от клиента dhcp
- По умолчанию действие
- Передача dhcp пакетов от клиента к серверу и обратно в случае если dhcp сервер находится в одной сети а клиент в другой другой функцией является добавление дополнительных опций в dhcp запросы клиента например опции 82
- Коммутаторы поддерживают функции dhcp relay агента задачей dhcp relay агента является
- Команды режима конфигурации интерфейса vlan
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Запросы передает эти запросы серверу от имени клиента оставляя в запросе опции с требуемыми клиентом параметрами и в зависимости от конфигурации добавляя свои опции получив ответ от сервера коммутатор передает его клиенту
- Вид запроса командной строки режима глобальной конфигурации
- Dhcp сервер осуществляет централизованное управление сетевыми адресами и соответст
- Console show ip dhcp relay
- Console config
- Таблица 199 команды режима глобальной конфигурации
- Таблица 198 команды режима exec
- Сервера dhcp так и как dhcp сервер в случае если dhcp сервер отключен то коммутатор может работать с dhcp relay
- Примеры выполнения команд
- Показать состояние функции dhcp relay агента
- По умолчанию действие
- Конфигурация dhcp сервера
- Команды режима глобальной конфигурации
- Команда значение значение
- Вующими конфигурационными параметрами автоматически предоставляя их клиентам это позво ляет избежать ручной настройки устройств сети и уменьшает количество ошибок
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы могут работать как dhcp клиент получение собственного ip адреса от
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 164
- Команды режима конфигурации статических адресов dhcp сервера
- Console configure console config ip dhcp pool network name console config dhcp
- Console configure console config ip dhcp pool host name console config dhcp
- Console config dhcp
- Таблица 201 команды режима конфигурации
- Таблица 200 команды режима конфигурации
- По умолчанию действие
- Команды режима конфигурации пула dhcp сервера и статических адресов dhcp сервера
- Команды режима конфигурации пула dhcp сервера
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации статических адресов dhcp сервера
- Вид запроса командной строки в режиме конфигурации пула dhcp сервера
- Вид запроса командной строки
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 165
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 166
- Console
- Таблица 202 команды режима конфигурации
- По умолчанию действие
- Фильтрации входящего и исходящего трафика на основании передаваемых в пакетах протоколов tcp udp портов ip адресов или мас адресов
- По умолчанию действие
- Настроить dhcp пул с именем test и указать для dhcp клиентов имя домена test ru шлюз по умолчанию 192 68 5 и dns сервер 192 68 5 12
- Конфигурация acl списки контроля доступа
- Конфигурации
- Команды режима глобальной конфигурации
- Команды для создания и редактирования списков acl доступны в режиме глобальной
- Командная строка в режиме глобальной конфигурации имеет вид
- Команда значение значение
- Ipv6 и ipv4 списки могут работать вместе на одном физическом интерфейсе список acl на базе mac адресации не может совмещаться со списками для ipv4 или ipv6 два списка одинакового типа не могут работать вместе на интерфейсе
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 167
- Console console configure console config ip dhcp pool network test console config dhcp address 192 68 5 255 55 55 console config dhcp domain name test ru console config dhcp dns server 192 68 5 12 console config dhcp default router 192 68 5
- Console config
- Acl списки на базе ipv6 ipv4 и mac адресов не должны иметь одинаковые названия
- Acl access control list список контроля доступа таблица которая определяет правила
- Таблица 203 команды режима privileged exec
- Примеры выполнения команд
- Таблица 205 команда назначения списка acl интерфейсу
- Таблица 204 команды для создания и конфигурации списков acl
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet vlan группы портов
- Командная строка в режиме конфигурации интерфейса ethernet vlan группы портов имеет
- Команда значение значение
- Интерфейсом использующим список может быть либо интерфейс ethernet либо группа портов
- Для того чтобы активизировать список acl необходимо связать его с интерфейсом
- Вид
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 168
- Console config if
- Console console configure console config ip access list extended eltexal console config ip al
- Таблица 208 основные параметры используемые в командах
- Таблица 207 команды для просмотра списков acl
- Console
- Таблица 206 команды для просмотра списков acl
- Составе команд настройки списков acl основанных на адресации ipv4 создание и вход в режим редактирования списков acl основанных на адресации ipv4 осуществляется по команд
- По умолчанию действие
- Параметр значение действие
- Например для создания списка acl под названием eltexal необходимо выполнить следующие команды
- Конфигурация acl на базе ipv4
- Команды режима privileged exec
- Команды режима exec
- Командная строка в режиме privileged exec имеет вид
- Командная строка в режиме exec имеет вид
- Команда значение значение
- В данном разделе приведены значения и описания основных параметров используемых в
- Ip access list extended access lis
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 169
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 170
- Таблица 209 команды используемые для настройки acl списков на основе ip адресации
- После того как хотя бы одна запись добавлена в список acl последней по умолчанию добавляется запись deny any any any которая означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 171
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 172
- Составе команд настройки списков acl основанных на адресации ipv6
- Создание и вход в режим редактирования списков acl основанных на адресации ipv6
- Осуществляется по команде
- Например для создания списка acl под названием mesipv6 необходимо выполнить следующие команды
- Конфигурация acl на базе ipv6
- В данном разделе приведены значения и описания основных параметров используемых в
- Ipv6 access list access lis
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 173
- Console console configure console config ipv6 access list mesipv6 console config ipv6 al
- Таблица 210 основные параметры используемые в командах
- Параметр значение действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 174
- Таблица 211 команды используемые для настройки acl списков на основе ipv6 адресации
- После того как хотя бы одна запись добавлена в список acl последними в список до бавляются записи permit icmp any any nd ns any permit icmp any any nd na any deny ipv6 any any две первые из них разрешают поиск соседних ipv6 устройств с помощью протокола icmpv6 а последняя означает игнорирование всех пакетов не удовлетворяющих ус ловиям acl
- Команда действие
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 175
- Составе команд настройки списков acl основанных на мас адресации
- Создание и вход в режим редактирования списков acl основанных на мас адресации
- Параметр значение действие
- Осуществляется по команде mac access list extended access list например для создания списка acl под названием mesmac необходимо выполнить следующие команды
- Конфигурация acl на базе mac
- В данном разделе приведены значения и описания основных параметров используемых в
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 176
- Console console configure console config mac access list extended mesmac console config mac al
- Таблица 212 основные параметры используемые в командах
- Таблица 213 команды используемые для настройки acl списков на основе мас адресации
- После того как хотя бы одна запись добавлена в список acl последней по умолчанию добавляется запись deny any any которая означает игнорирование всех пакетов не удовлетворяющих условиям acl
- Команда действие
- Для выбора всего диапазона параметров кроме dscp и ip precedence используется параметр any
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 177
- Таблица 214 команды для настройки защиты от dos атак
- По умолчанию действие
- Конфигурация защиты от dos атак
- Команды режима глобальной конфигурации
- Командная строка в режиме глобальной конфигурации имеет вид
- Команда значение значение
- Данный класс команд позволяет блокировать некоторые распространенные классы dos атак
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 178
- Console config
- По умолчанию на всех портах коммутатора используется организация очереди пакетов по
- Console config
- Таблица 216 команды режима глобальной конфигурации
- Таблица 215 команда конфигурации защиты от dos атак для интерфейсов
- По умолчанию действие
- Настройка qos
- Методу fifo первый пришел первый ушёл first in first out во время интенсивной передачи трафика при использовании данного метода могут возникнуть проблемы поскольку устройством игнорируются все пакеты не вошедшие в буфер очереди fifo и соответственно теряются безвозвратно решает данную проблему метод организующий очереди по приоритету трафика механизм qos quality of service качество обслуживания реализованный в коммутаторах позволяет организовать восемь очередей приоритета пакетов в зависимости от типа передаваемых данных
- Команды режима конфигурации интерфейса ethernet группы портов
- Команды режима глобальной конфигурации
- Командная строка в режиме конфигурации интерфейса ethernet группы портов имеет вид
- Команда значение значение
- Качество обслуживания qos
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 179
- Console config if
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 180
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 181
- Трафика
- Команды режима редактирования списка критериев классификации трафика
- Вид запроса командной строки режима редактирования списка критериев классификации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 182
- Console configure console config class map class map name match all match any console config cmap
- Таблица 217 команды режима редактирования списка критериев классификации трафика
- По умолчанию действие
- Команды режима редактирования стратегии классификации трафика
- Команды режима конфигурации правила классификации
- Команда значение значение по
- Команда значение значение
- Вид запроса командной строки режима редактирования стратегии классификации трафика
- Вид запроса командной строки режима конфигурации правила классификации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 183
- Console configure console config policy map policy map name console config pmap class class map name access group acl name console config pmap c
- Console configure console config policy map policy map name console config pmap
- Умолчанию действие
- Таблица 219 команды режима конфигурации правила классификации
- Таблица 218 команды режима редактирования стратегии классификации трафика
- Таблица 220 команды режима конфигурации интерфейса ethernet группы портов
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet группы портов
- Команда значение значение
- Вид запроса командной строки режима конфигурации интерфейса ethernet группы портов
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 184
- Console config if
- По умолчанию действие
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 185
- Console
- Таблица 221 команды режима exec
- Статистика qos
- Примеры выполнения команд
- Команды режима глобальной конфигурации
- Включить режим qos advanced распределить трафик по очередям пакеты с dscp 12 в пер вую очередь пакеты с dscp 16 во вторую восьмая очередь приоритетная создать страте гию классификации трафика по списку acl разрешающему передачу tcp пакетов с dscp 12 и 16 и ограничивающую скорость средняя скорость 1000 кбит с порог ограничения 200000 байт использовать данную стратегию на интерфейсах ethernet 14 и 16
- Вид запроса командной строки режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 186
- Конфигурация протоколов маршрутизации
- Команды режима глобальной конфигурации
- Команды режима exec
- Команда значение значение
- Вид запроса командной строки режима глобальной конфигурации
- Вид запроса командной строки режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 187
- Console config
- Console
- Явном виде при конфигурации маршрутизатора вся маршрутизация при этом происходит без участия каких либо протоколов маршрутизации
- Таблица 224 команды режима глобальной конфигурации
- Таблица 223 команды режима exec
- Таблица 222 команды режима глобальной конфигурации
- Статическая маршрутизация вид маршрутизации при которой маршруты указываются в
- По умолчанию действие
- Конфигурация статической маршрутизации
- Вид запроса командной строки режима exec
- Команда значение значение
- Vlan 1 определяет интерфейс через который проходит маршрут до сети
- Via 10 определяет ip адрес следующего маршрутизатора через который проходит мар шрут до сети
- Таблица 226 описание результата выполнения команды
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 188
- Таблица 225 команды режима exec
- Console show ip route
- Протокол rip англ routing information protocol внутренний протокол который позволяет
- Console
- Пример выполнения команды
- 39 08 определяет время последнего обновления маршрута часы минуты секунды
- Поле описание
- 24 адрес сети
- Показывает происхождение маршрута c сonnected маршрут взят из непосредственно подключенного и функционирую щего интерфейса s static статический маршрут прописанный в таблице маршрутизации
- Показать таблицу маршрутизации
- По умолчанию действие
- Первое значение в скобках административная дистанция степень доверия мар шрутизатору чем число выше тем меньше доверие к источнику второе число метрика маршрута
- Настройка протокола rip
- Маршрутизаторам динамически обновлять маршрутную информацию получая ее от соседних маршрутизаторов это очень простой протокол основанный на применении дистанционного вектора маршрутизации как дистанционно векторный протокол rip периодически посылает обновления между соседями строя таким образом топологию сети в каждом обновлении передается информация о дистанции до всех сетей на соседний маршрутизатор коммутатор поддерживает протокол rip версии 2
- Команды режима exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 189
- Console config rip
- Console config ip
- Console config
- Таблица 228 команды режима конфигурации протокола rip
- Таблица 227 команды режима глобальной конфигурации
- По умолчанию действие
- Команды режима конфигурации протокола rip
- Команды режима конфигурации интерфейса ip
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме глобальной конфигурации
- Вид запроса командной строки
- По умолчанию действие
- Команды режима privileged exec
- Команда значение значение
- Включить протокол rip для подсети 172 6 3 ip адрес на коммутаторе 172 6 3 и аутен тификацию md5 через набор ключей mykeys
- Вид запроса командной строки в режиме privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 190
- Console
- Таблица 230 команды режима privileged exec
- Таблица 229 команды режима конфигурации интерфейса ip
- Сonsole сonsole configure сonsole config router rip сonsole config rip network 172 6 3 сonsole config rip interface ip 172 6 3 сonsole config if ip rip authentication mode md5 сonsole config if ip rip authentication key chain mykeys
- Примеры использования команд
- Процессов ospf настройка параметров экземпляра ospf производится путем указания идентифи катора экземпляра process_id
- По умолчанию действие
- Настройка протокола ospf ospfv3
- Команды режима процесса ospf
- Команды режима глобальной конфигурации
- Команда значение значение
- Вид запроса командной строки в режиме конфигурации процесса ospf
- Вид запроса командной строки в режиме глобальной конфигурации
- Ospf open shortest path first протокол динамической маршрутизации основанный на
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 191
- Console router_ospf_process console ipv6 router_ospf_process
- Console config
- Устройство поддерживает одновременную работу нескольких независимых экземпляров
- Технологии отслеживания состояния канала link state technology и использующий для нахождения кратчайшего пути алгоритм дейкстры протокол ospf представляет собой протокол внутреннего шлюза igp протокол ospf распространяет информацию о доступных маршрутах между маршру тизаторами одной автономной системы
- Таблица 232 команды режима конфигурации процесса ospf
- Таблица 231 команды режима глобальной конфигурации
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 192
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 193
- Таблица 233 команды режима конфигурации интерфейса ip
- По умолчанию действие
- Команды режима конфигурации интерфейса ip
- Команда значение значение
- Вид запроса командной строки
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 194
- Console config ip
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 195
- Console config if
- Console
- Таблица 234 команды режима конфигурации интерфейса ethernet vlan
- По умолчанию действие
- Команды режима конфигурации интерфейса ethernet vlan
- Команды режима privileged exec
- Команда значение значение
- Вид запроса командной строки в режиме privileged exec
- Вид запроса командной строки
- По умолчанию действие
- Настройка virtual router redundancy protocol vrrp
- Команды режима конфигурации интерфейсов ethernet vlan интерфейса группы портов
- Команда значение значение
- Интерфейса группы портов
- Виртуальном ip интерфейсе vrrp master остальные маршрутизаторы в группе предназначены для резервирования vrrp backup выбор vrrp master происходит в соответствии с rfc 5798 если текущий master становится недоступным выбор master a повторяется наивысший приоритет имеет маршрутизатор с собственным ip адресом совпадающим с виртуальным в случае доступности он всегда становится vrrp master максимальное количество vrrp процессов 50
- Вид запроса командной строки в режиме конфигурации интерфейсов ethernet vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 196
- Console config if
- Шлюза по умолчанию это достигается путём объединения ip интерфейсов группы маршрутизаторов в один виртуальный который будет использоваться как шлюз по умолчанию для компьютеров в сети на канальном уровне резервируемые интерфейсы имеют mac адрес 00 00 5e 00 01 xx где xx номер группы vrrp vrid
- Только один из физических маршрутизаторов может выполнять маршрутизацию трафика на
- Таблица 236 команды режима конфигурации интерфейса ethernet vlan интерфейса группы пор тов
- Таблица 235 команды режима privileged exec
- Протокол vrrp предназначен для резервирования маршрутизаторов выполняющих роль
- Команды режима privileged exec
- Все команды доступны для привилегированного пользователя
- Вид запроса командной строки режима privileged exec
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 197
- Console
- По умолчанию действие
- Настроить ip адрес 10 0 0 на vlan 10 использовать этот адрес в качестве адреса вирту ального маршрутизатора включить vrrp протокол на интерфейсе vlan
- Команда значение значение
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 198
- Console show vrrp
- Console config vlan interface vlan 10 console config if ip address 10 0 0 24 console config if vrrp 1 ip 10 0 0 console config if no vrrp 1 shutdown
- Таблица 237 команды режима privileged exec
- Примеры выполнения команд
- Посмотреть конфигурацию vrrp
- Сервисное меню смена программного обеспечения
- Обновление программного обеспечения с сервера tftp
- Меню startup
- Обновление системного программного обеспечения
- Подтвердите перезагрузку вводом
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 201
- Console reload
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 202
- Настройка протокола множества связующих деревьев mstp
- Когда один из коммутаторов выходит из строя либо обрывается канал множество деревьев
- Во втором экземпляре необходимо чтобы трафик vlan ов 10 20 30 между первым и вторым коммутаторами передавался напрямую а трафик vlan ов 40 50 60 передавался транзитом через коммутатор 3 коммутатор 2 назначим корневым для внутреннего связующего дерева ist internal spanning tree в котором передается служебная информация коммутаторы объединяются в кольцо используя порты te1 и te2 ниже приведена схема изображающая логическую топологию сети
- Vlan на коммутаторах локальной сети что позволяет балансировать нагрузку для простоты рассмотрим случай с тремя коммутаторами объединенными в кольцевую топологию
- Mstp перестраивается что позволяет минимизировать последствия аварии ниже приведен про цесс конфигурации коммутаторов для более быстрой настройки создается общий конфигурацион ный шаблон который загружается на tftp сервер и используется впоследствии для настройки всех коммутаторов
- Создание шаблона и конфигурация первого коммутатора
- Рисунок а настройка протокола множества связующих деревьев
- Пусть vlan 10 20 30 объединяются в первом экземпляре mstp vlan 40 50 60 объединяются
- Протокол mstp позволяет строить множество связующих деревьев для отдельных групп
- Приложение а примеры применения и конфигурации устройства
- Пример настройки для порта в режиме работы access
- Настройка multicast tv vlan
- Настроить порты пользователей
- Настроить vlan пользователей vid 100 124 multicast tv vlan vid 1000 vlan управления
- Настроить uplink порт разрешив передачу многоадресного трафика трафика пользователей
- Настроить igmp snooping глобально и на интерфейсах
- И управление
- Включить фильтрацию многоадресных данных
- Vid 1200
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 203
- Cess или customer и принадлежат к любой vlan за исключением multicast tv vlan пользователи имеют возможность только получать многоадресный трафик из multicast tv vlan и не могут переда вать данные в этой vlan кроме того в коммутаторе должен быть настроен порт источник multicast трафика который должен быть участником multicast tv vlan
- Функция multicast tv vlan дает возможность использовать для передачи многоадресного
- Трафика одну vlan в сети оператора и доставлять этот трафик пользователям даже в том случае если они не являются членами этой vlan с помощью функции multicast tv vlan может быть со кращена нагрузка на сеть оператора за счет отсутствия дублирования многоадресных данных на пример при предоставлении услуги iptv
- Схема применения функции предполагает что порты пользователей работают в режиме ac
- Приведенный здесь пример конфигурации коммутатора демонстрирует как добавлять мет
- Подмена cvlan
- Настройка selective qinq
- Настроить интерфейс управления
- Например для коммутаторов уровня доступа существует типовая конфигурация но пользова тельский трафик voip и трафик для управления требуется передавать в разных vlan на различ ных направлениях в этом случае было бы удобно воспользоваться функцией подмены cvlan для замены типизированных vlan на vlan для требуемого направления ниже приведена кон фигурация коммутатора в котором осуществляется подмена vlan 100 101 и 102 на 200 201 и 202 обратная подмена должна осуществляться на этом же интерфейсе
- Ку svlan 20 ко всему входящему трафику за исключением vlan 27
- Добавление svlan
- В сетях передачи данных довольно часто возникают задачи связанные с подменой vlan
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 204
- Приложение б консольный кабель
- Таблица в поддерживаемые значения ethertype
- Приложение в поддерживаемые значения ethertype
- Ethernet коммутаторы mes5312 mes5316a mes5324a mes5332a 207
- Приложение г описание процессов коммутатора
Похожие устройства
-
Eltex MES5332AТехническое описание -
Eltex MES5324AРуководство по эксплуатации -
Eltex MES5324AТехническое описание -
Eltex MES5316AРуководство по эксплуатации -
Eltex MES5316AТехническое описание -
Eltex MES5312Руководство по эксплуатации -
Eltex MES5312Техническое описание -
Eltex MES5448Руководство по эксплуатации -
Eltex MES5448Техническое описание -
Eltex MES5324Руководство по эксплуатации -
Eltex MES5324Техническое описание -
Eltex MES3348FРуководство по эксплуатации
Узнайте, как правильно настроить Ethernet-коммутаторы, включая базовые функции конфигурации и параметры безопасности для эффективного управления сетью.