Включить   

Затем войдите в режим глобальной конфигурации и введите следующую команду:

  Switch# configure terminal  
  Switch(config)#  

Вы можете упростить поиск коммутатора в сети, назначив ему имя хоста. Введите следующую команду, чтобы назначить имя хоста:

  Switch(config)# hostname access-switch2  
  access-switch2(config)#1  

3. Назначение пароля коммутатору

После того, как вы назначите имя хоста, вы захотите создать пароль, чтобы контролировать, кто имеет доступ к привилегированному режиму EXEC (чтобы никто не мог войти в систему). Чтобы назначить пароль администратора, введите следующую команду:

  access-switch2(config)# enable secret COMPARI7ECH  

Не забудьте выбрать надежный пароль, чтобы его было сложнее подобрать.

4. Настройка паролей Telnet и доступа к консоли

Следующим шагом является настройка паролей для Telnet и доступа к консоли. Настройка паролей для них важна, потому что это делает ваш коммутатор более безопасным. Если кто-то без авторизации получит доступ через telnet, это подвергнет вашу сеть серьезному риску. Вы можете настроить пароли, введя следующие строки (см. верхний абзац для Telnet и нижний абзац для доступа к консоли).

Telnet

  access-switch2(config)# линия vty 0 15 

  access-switch2(config-line)# password    COMPARI7ECH  

  access-switch2 (config-line) # логин 

  переключатель доступа2 (строка конфигурации) # выход 

  access-switch2(config)#  

Console

  access-switch2(config)# line console 0 

  access-switch2 (config-line) # пароль   СРАВНЕНИЕ  

  access-switch2 (config-line) # логин 

  переключатель доступа2 (строка конфигурации) # выход 

  access-switch2(config)#  

5. Настройка IP-адресов с доступом через Telnet

Следующим шагом является определение, какие IP-адреса будут иметь доступ к Telnet, и добавление их с помощью интерфейса командной строки PuTTY. Чтобы выбрать разрешенные IP-адреса, введите следующую команду (замените перечисленные IP-адреса на IP-адреса компонентов, которым вы хотите предоставить разрешение):

  access-switch2(config)# ip access-list Standard TELNET-ACCESS 

  access-switch2 (config-std-nacl) # разрешение 216. 174.200.21 

  access-switch2 (config-std-nacl) # разрешение 216.174.200.21 

  access-switch2(config-std-nacl)# exit  

Вы также можете настроить списки контроля доступа (ACL) вашей сети для линий виртуального терминала (VTY). ACL гарантируют, что только администратор может подключиться к маршрутизатору через Telnet.

  access-switch2(config)# линия vty 0 15 

  access-switch2 (config-line) # класс доступа TELNET-ACCESS в 

  переключатель доступа2 (строка конфигурации) # выход 

  access-switch2(config)#  

6. Настройте IP-адрес управления сетью (или интерфейс управления)

Далее вам необходимо настроить IP-адрес управления сетью. Коммутаторы по умолчанию не имеют IP-адреса, а это означает, что вы не можете подключиться к ним с помощью Telnet или SSH. Чтобы решить эту проблему, вы можете выбрать виртуальную локальную сеть (VLAN) на коммутаторе и создать виртуальный интерфейс с IP-адресом. Вы можете сделать это, введя следующую команду:

  access-switch2(config)# интерфейс vlan 1 

  access-switch2(config-if)# IP-адрес 10. 1.1.200 255.255.255.0 

  доступ-переключатель2 (config-if) # выход 

  access-switch2(config)#  

Новый IP-адрес управления находится в сети VLAN1, которую теперь будут использовать для подключения другие компьютеры.

7. Назначьте коммутатору шлюз по умолчанию

На этом этапе вы хотите назначить коммутатору шлюз по умолчанию. Шлюз по умолчанию — это, по сути, адрес маршрутизатора, с которым коммутатор будет обмениваться данными. Если вы не настроите шлюз по умолчанию, VLAN1 не сможет отправлять трафик в другую сеть. Чтобы назначить шлюз по умолчанию, введите команду ниже (измените IP-адрес на IP-адрес вашего маршрутизатора).

  access-switch2(config)# ip default-gateway 10.1.1.254  

8. Отключение неиспользуемых открытых портов

Рекомендуется отключать все неиспользуемые открытые порты на коммутаторе. Киберпреступники часто используют незащищенные порты для взлома сети. Закрытие этих портов уменьшает количество точек входа в вашу сеть и делает ваш коммутатор более безопасным. Введите диапазон портов, которые вы хотите закрыть, введя следующую команду (вы должны изменить 0/25-48 на порты, которые вы хотите закрыть):

  access-switch2(config)# диапазон интерфейса fe 0/25-48 

  access-switch2 (config-if-range) # выключение 

  access-switch2 (config-if-range) # выход 

  access-switch2(config)#  

9. Сохранение настроек конфигурации системы

После завершения настройки маршрутизатора пришло время сохранить конфигурацию вашей системы. Сохранение конфигурации гарантирует, что ваши настройки останутся прежними, когда вы откроете следующую сессию. Для сохранения введите следующую команду:

  доступ-переключатель2 (конфигурация) # выход
  access-switch2# wr   

Всегда сохраняйте любые изменения настроек перед закрытием интерфейса командной строки.

10. Настройте NetFlow для управления коммутатором Cisco (дополнительно)

Также рекомендуется использовать анализатор сетевого трафика для мониторинга сетевого трафика. Как устройство Cisco, ваш коммутатор будет использовать протокол связи NetFlow. Однако сначала его необходимо настроить. Вы можете настроить NetFlow, выполнив четыре шага ниже. Прежде чем мы начнем, войдите в режим глобальной конфигурации, выполнив следующую команду:

  Switch# настроить терминал   

Создать запись потока

1. Первым шагом является создание записи потока (вы можете изменить имя). Вы можете сделать это, введя следующую команду:

     #запись потока Comparitechrecord  

2. После того, как вы ввели предыдущую команду, вам необходимо установить адрес источника IPv4, адрес назначения IPv4, протокол iPv4, транспортный порт источника, транспортный порт назначения, IPv4 dos, интерфейс ввода и вывода интерфейса. Вы можете сделать это, введя следующую команду:

     Switch# соответствует исходному адресу ipv4  
   
     Switch# соответствует адресу назначения ipv4 
   
     Switch# соответствует протоколу ipv4 
   
     Коммутатор № соответствует транспортному исходному порту 
   
     Номер коммутатора соответствует транспортному порту назначения 
   
     Switch# соответствует ipv4 tos 
   
     Switch# соответствует вводу интерфейса 
   
     Переключатель № сбора выходных данных интерфейса  

3. Чтобы завершить настройку записи потока и определить тип данных, которые вы собираетесь собирать, введите следующие команды конфигурации коммутатора:

     Переключатель № сбора интерфейса 
   
     Switch# собирает байты счетчика 
   
     Switch# собирает встречные пакеты 
   
     Коммутатор # сначала собирает временную метку sys-uptime 
   
     Коммутатор # собирает временную метку sys-uptime last   

Создайте средство экспорта потоков

1. Теперь необходимо создать средство экспорта потоков для хранения информации, которую вы хотите экспортировать во внешний сетевой анализатор. Первый шаг — дать имя экспортеру потока:

     Switch# экспортер потока Comparitechexport  

2. Введите IP-адрес сервера, на котором находится ваш сетевой анализатор (измените IP-адрес):

     Коммутатор № назначения 117.156.45.241  

3. Настройте интерфейс, через который вы хотите экспортировать пакеты:

     Коммутатор № назначения источник gigabitEthernet 0/1   

4. Настройте порт, который программный агент будет использовать для прослушивания сетевых пакетов:

     Переключатель № транспорта UDP 2055   

5. Задайте тип данных протокола, которые вы собираетесь экспортировать, введя эту команду:

     Switch# протокол экспорта netflow-v9  

6. Чтобы убедиться, что при отправке данных потока нет пропусков, введите следующую команду:

     Тайм-аут данных шаблона Switch# 60   

Создание монитора потока

1. После настройки экспортера потока пришло время создать монитор потока. Создайте монитор потока с помощью следующей команды: <

     Переключатель № расходомера Comparitechmonitor  

2. Свяжите монитор потока с записью потока и экспортером, которые мы настроили ранее:

     Запись Switch# Comparitechrecord  

     Switch# экспортер Comparitechexport  

3. Чтобы убедиться, что информация о потоке собирается и нормализуется без задержки, введите следующую команду:

     Тайм-аут кэша коммутатора # активен 60   

     Время ожидания кэша коммутатора № неактивно 15   

4. Введите команду выхода:

     Переключатель № выхода   

5. Вам необходимо ввести интерфейсы, которые будут собирать данные NetFlow. Если это интерфейс Ethernet, введите следующее:

     Switch# interface gigabitEthernet 0/1  

6. Используйте следующую команду для настройки NetFlow на нескольких интерфейсах (команда ввода по-прежнему будет собирать данные в обоих направлениях):

     Switch# ip flow monitor Вход Comparitechmonitor  

7. Если вы хотите собирать данные NetFlow только на одном интерфейсе, вы должны использовать команду ввода и вывода. Таким образом, вы должны ввести следующее:

     Switch# ip flow monitor Comparitechmonitor input  

     Switch# ip flow monitor Comparitechmonitor output  

8. Выйдите из режима настройки, введя следующую команду:

     Переключатель № выхода   

9. Сохраните настройки для завершения.

Выполнение простых задач, таких как настройка паролей и создание списков доступа к сети, контролирующих, кто может получить доступ к коммутатору, может помочь вам оставаться в безопасности в сети. Неполные или неправильные конфигурации являются уязвимостью, которую могут использовать злоумышленники.

Настройка коммутатора Cisco — это только полдела, также необходимо регулярно следить за его состоянием. Любые проблемы с производительностью вашего коммутатора могут оказать существенное влияние на ваших пользователей.

Использование инструмента сетевого мониторинга и сетевого анализатора может помочь вам удаленно контролировать коммутаторы и анализировать проблемы с производительностью. Выделение времени в течение дня для настройки коммутатора и назначения надежных паролей дает вам душевное спокойствие и позволяет безопасно общаться в Интернете.

Часто задаваемые вопросы о конфигурации и командах коммутатора Cisco

Как настроить магистральный порт на коммутаторе Cisco 2960?

Для настройки магистрального порта на коммутаторе Cisco 2960:

1. Войдите в режим настройки:

 настроить терминал 

2. Укажите порт для использования:

 interface  

3. Настройте порт как соединительную линию уровня 2:

 режим переключения порта {динамический {авто | желательно} | trunk} 

Эти параметры означают:

• динамическое авто — значение по умолчанию. Создает транковую ссылку, если соседний интерфейс установлен в транковый или желаемый режим.
• динамический желательный — Создает магистральный канал, если соседний интерфейс установлен в магистральный, желательный или автоматический режим.
• trunk — Переводит интерфейс в режим постоянного транкинга.

4. Укажите VLAN по умолчанию для резервного копирования. Это необязательно:

 switchport access vlan  

5. Укажите собственный VLAN:

 switchport trunk native vlan  

6. Выход из режима конфигурации:

 end 

Как установить статический IP-адрес на коммутаторе Cisco?

Проблема с GUI-интерфейсом коммутаторов Cisco делает невозможным присвоение интерфейсу статического IP-адреса. Выполните следующие шаги для обходного пути:

1. Создайте текстовый файл на своем ПК. Неважно, где вы его сохраните или как вы его назовете, но убедитесь, что вы помните, где он находится. Подставьте реальные значения для токенов, показанных в угловых скобках (<>) ниже. Текст в файле должен быть:

 Конфигурация
Интерфейс 
Нет IP-адреса DHCP
Д
Нет ip-адреса <старый IP-адрес>
IP-адрес <новый IP-адрес> <маска подсети>
Выход
IP default-gateway  

2. Доступ к меню администратора коммутатора на Управление коммутатором .
3. В меню нажмите Администрирование , затем Управление файлами , а затем выберите Операции с файлами .
4. На экране «Операции с файлами» установите следующее:

• Тип операции: файл обновления
• Тип файла назначения: Текущая конфигурация
• Метод копирования: HTTP/HTTPS
• Имя файла: (Обзор, чтобы выбрать файл, созданный на вашем ПК).

5. Нажмите Применить .

Эти шаги позволят создать статический IP-адрес, который можно проверить, перейдя из главного меню в Конфигурация IP > Интерфейс IPv4 .

Нужно ли настраивать коммутатор Cisco, прежде чем он начнет работать?

Нет. Типичный коммутатор Cisco готов к работе. Однако вы можете изменить некоторые параметры, чтобы настроить его работу.

Как настроить коммутатор Cisco

В этой статье мы рассмотрим, как настроить коммутатор Cisco. После настройки коммутатора Cisco вы можете приступить к управлению коммутатором Cisco и поддерживать его универсальность, мощность и производительность. Узнайте, как настроить и управлять коммутатором Cisco с помощью основных команд коммутатора CLI и этапов настройки.

Действия по настройке коммутатора Cisco с помощью интерфейса командной строки

Шаг 1: Используйте внешний эмулятор, такой как Telnet или PuTTY, для входа в коммутатор.

• На экране появляется начальная командная строка « Switch> ».
• Введите рядом с ним « enable » и нажмите «Enter».
• Это приведет вас в режим ” EXEC “, также известный как режим глобальной конфигурации.
• Перейдите в режим настройки с помощью терминала настройки.
• Введите команды конфигурации по одной в строке.

Switch# терминал конфигурации
Switch(config)#

Шаг 2: Введите имя хоста для коммутатора, чтобы он работал в конкретной сетевой среде

Switch(config)#hostname switch
Switch(config)#

Шаг 3: Настройте пароль администратора (включите секретный пароль)

Switch(config)#enable secret somestrongpass

Примечание. Этот пароль необходимо будет ввести перед входом в режим конфигурации после его настройки.

Шаг 4: Настройка шлюза по умолчанию

Switch(config)# ip default-gateway IP-адрес
Switch# show ip route

Шаг 5: Настройка статического маршрута

2 config ip route dest_IP_address mask

Шаг 10: Выход из режима конфигурации

Switch(config)#exit
Switch#

Шаг 11: Скопируйте текущую конфигурацию в конфигурацию запуска, используя следующую команду:

Switch#write configuration memory
Building memory. [OK]
Switch#

Как настроить коммутатор Cisco с помощью Network Configuration Manager?

Для настройки коммутатора Cisco можно использовать функцию Configlet Network Configuration Manager. Вы можете автоматизировать этот процесс, отправив команды для настройки коммутатора на несколько устройств за один раз. Если вы хотите, чтобы мы помогли вам настроить коммутатор в консоли Network Configuration Manager, вы можете обратиться в службу поддержки NCM.

В приведенной выше таблице показано, как команды настройки будут отображаться на вкладке команд Configlet Network Configuration Manager.