Cisco Catalyst шилжүүлэгчийн үндсэн тохиргоо. LAN-д зориулсан үйлдвэрлэлийн Ethernet шилжүүлэгчийн үндсэн тохиргоо Шилжүүлэгч холбогдсон байна

Хэрэв та нөхөөсний утас аваад хоёр сүүлийг нэг унтраалга руу залгавал гогцоо гарч ирнэ. Тэгээд ерөнхийдөө шилжүүлэгч порт дээр гогцоо эсвэл сүлжээний карт- хорон муу. Гэхдээ хэрэв та оролдвол та энэ үзэгдэлд хэрэгтэй програмыг олох боломжтой, жишээлбэл, сандрах товчлуураар дохиолол хийх боломжтой.

МЭДЭЭЛЭЛ

  • Rx ба Tx - диаграмм дээрх Хүлээн авах ба Дамжуулах тэмдэг (хүлээн авах ба дамжуулах).
  • Гогцоо гогцоо, контур, галт тэрэг, ороомог, спираль.

Ердийн сүлжээ нь өгөгдөл дамжуулах хэрэгслээр холбогдсон зангилаа, чиглүүлэгч, төв, шилжүүлэгч гэх мэт тусгай сүлжээний төхөөрөмжөөс бүрдэнэ. Эдгээр бүх сүлжээний бүрэлдэхүүн хэсгүүд нь хамтран ажилласнаар хэрэглэгчдэд нэг компьютерээс нөгөө рүү, магадгүй дэлхийн өөр хэсэг рүү өгөгдөл дамжуулах боломжийг олгодог.

Шилжүүлэгч нь ихэнх төхөөрөмжийн үндсэн бүрэлдэхүүн хэсэг юм утастай сүлжээнүүд. Удирдлагатай свич нь сүлжээг тусдаа логик дэд сүлжээнд хувааж, нэг дэд сүлжээнээс нөгөө сүлжээ рүү нэвтрэх хандалтыг хязгаарлаж, сүлжээний алдаа (мөргөлдөөн) -ийг арилгадаг.

Гогцоо, шуурга, порт нь зөвхөн далайн нэр томъёо биш юм. Гогцоо гэдэг нь төхөөрөмж илгээсэн дохиог хүлээн авах нөхцөл юм. Төхөөрөмж порт руугаа "хашгирч" байна гэж төсөөлөөд үз дээ: "Би энд байна!" - сонсож, хариуд нь хүлээн авдаг: "Би энд байна!". Энэ нь хүүхэд шиг гэнэн баярладаг: хөршүүд байдаг! Дараа нь тэр хашгирав: "Сайн уу! Өгөгдлийн багцыг аваарай!" - "Авчихсан?" - "Баригдсан!" - "Та өгөгдлийн багцыг барьж авлаа! Авчихсан?" - "Мэдээж, найз аа!"

Шилжүүлэгч порт дээрх гогцооноос болж эхэлж болох ийм галзуу яриа энд байна.

Ийм байх ёсгүй, гэхдээ практик дээр алдаа эсвэл хяналтаас болж гогцоо байнга тохиолддог, ялангуяа барилга барих үед том сүлжээнүүд. Хэн нэгэн хөрш зэргэлдээ шилжүүлэгч дээр чиглүүлэлтүүд болон хостуудыг буруу бүртгэсэн бөгөөд одоо пакет буцаж ирээд төхөөрөмжийг давтав. Өгөгдлийн пакетууд дамждаг сүлжээн дэх бүх унтраалга шуурч эхэлдэг. Энэ үзэгдлийг өргөн шуурга гэж нэрлэдэг.

Суулгагч байхад би гайхсан дижитал телевизби нөхөөсийн утсыг ингэж холбосон (Зураг 1). "Хаа нэгтээ гацсан байх ..." гэж тэр арчаагүй бувтналаа.

Гэсэн хэдий ч бүх зүйл тийм ч аймшигтай биш юм. Бараг бүх зохистой унтраалга нь гогцоо үүсэх үед төхөөрөмж болон түүний портыг хэт ачааллаас хамгаалдаг loop_detection функцтэй байдаг.

Шилжүүлэгчийг тохируулж байна

Тохиргоог эхлүүлэхийн өмнө шилжүүлэгч болон ажлын станцын хооронд физик холболтыг бий болгох ёстой.

Шилжүүлэгчийг удирдах хоёр төрлийн кабелийн холболтууд байдаг: консолын портоор (хэрэв төхөөрөмж байгаа бол) болон Ethernet портоор (Telnet протоколоор эсвэл вэб интерфэйсээр) холбогдоно. Консол порт нь шилжүүлэгчийг анх тохируулахад ашиглагддаг бөгөөд ихэвчлэн тохиргоо хийх шаардлагагүй байдаг. Ethernet портоор дамжуулан шилжүүлэгч рүү нэвтрэхийн тулд төхөөрөмжид IP хаяг оноогдсон байх ёстой.

Вэб интерфэйс нь өөр хувилбар юм тушаалын мөрмөн бодит цаг хугацаанд харуулна дэлгэрэнгүй мэдээлэлпортуудын төлөв, модулиуд, тэдгээрийн төрөл гэх мэт. Дүрмээр бол вэб интерфэйс нь IP шилжүүлэгчийн HTTP порт 80 дээр амьдардаг.

DLink DES-3200-г тохируулж байна

HTTP серверт холбогдохын тулд тушаалын мөрийн интерфейсийг ашиглан доорх алхмуудыг дагана уу.

  1. Дараах командыг ашиглан сүлжээний хаягийн мужаас шилжүүлэгчдээ IP хаяг онооно уу: DES-3200# config ipif System \ ipaddress xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyy.

    Энд xxx.xxx.xxx.xxx нь IP хаяг, yy.yyy.yyy.yyyy. - Дэд сүлжээний маск.

  2. Дараах командыг ашиглан шилжүүлэгчийн IP хаяг зөв эсэхийг шалгана уу: DES-3200# show ipif
  3. Гүйцгээе ажлын станцвэб хөтөч болон командын мөрөнд бичнэ үү IP хаягсолих.

D-Link удирдлагатай унтраалга нь нийлүүлсэн RS-232 кабелийг ашиглан компьютерийн цуваа портод холбогдсон консол порттой. Консолын холболтыг заримдаа Out-of-Band холболт гэж нэрлэдэг. Сүлжээний холболт байхгүй байсан ч шилжүүлэгчийг суулгаж, удирдахад ашиглаж болно.

Консолын порт руу холбогдсоны дараа та терминалын эмулятор (жишээлбэл, Windows дээрх HyperTerminal програм) эхлүүлэх хэрэгтэй. Програмд ​​дараах параметрүүдийг тохируулах шаардлагатай.

Дамжуулах хурд: 9,600 Өгөгдлийн өргөн: 8 бит Паритет: байхгүй Зогсоох бит: 1 Урсгалын хяналт: байхгүй

Шилжүүлэгчийг консол руу холбох үед тушаал хүлээх цонх гарч ирнэ. Хэрэв гарч ирэхгүй бол Ctrl+r дарж цонхыг дахин сэргээнэ үү.

Шилжүүлэгч таныг нууц үг оруулахыг хүсэх болно. Эхлээд хэрэглэгчийн нэр, нууц үгээ тохируулаагүй байгаа тул Enter товчийг хоёр удаа дар. Үүний дараа тушаалын мөрөнд мэдэгдэл гарч ирнэ, жишээ нь DES-3200#. Одоо та тушаал оруулах боломжтой. Командууд нь нарийн төвөгтэй, олон түвшний, олон параметртэй, энгийн бөгөөд зөвхөн нэг параметр шаарддаг. "?" гэж бичнэ үү. командын мөрөнд бүх тушаалын жагсаалтыг харуулах өгөгдсөн түвшинэсвэл тушаалын параметрүүдийг сурах.

Жишээлбэл, хэрэв та config командын синтаксийг мэдэх шаардлагатай бол тушаалын мөрөнд бичнэ үү:


Шилжүүлэгчийн үндсэн тохиргоо

Шилжүүлэгчээ тохируулахдаа хамгийн түрүүнд хийх ёстой зүйл бол зөвшөөрөлгүй хэрэглэгчдэд хандахаас урьдчилан сэргийлэх явдал юм. Аюулгүй байдлыг хангах хамгийн хялбар арга бол зохих эрхтэй хэрэглэгчийн бүртгэл үүсгэх явдал юм. Учир нь дансхэрэглэгчийг Админ эсвэл Хэрэглэгч гэсэн хоёр давуу түвшний аль нэгэнд тохируулж болно. Админ бүртгэлтэй хамгийн дээд түвшиндавуу эрх. Та дараах CLI командуудыг ашиглан хэрэглэгчийн бүртгэл үүсгэж болно.

DES-3200# админ/хэрэглэгчийн бүртгэл үүсгэх ("/" тэмдэг нь хоёр параметрийн аль нэгийг оруулна гэсэн үг)

Үүний дараа дэлгэцэн дээр нууц үг оруулах, баталгаажуулах хүсэлт гарч ирнэ: "Үсгийн том үсгээр ялгах шинэ нууц үг оруулна уу". Хэрэглэгчийн нэр, нууц үгийн дээд урт нь 15 тэмдэгт байна. Бүртгэлийг амжилттай үүсгэсний дараа дэлгэцэн дээр Амжилт гэсэн үг гарч ирнэ. Дараах нь админы эрх бүхий акаунт үүсгэх жишээ юм.

Хэрэглэгчийн нэр "dlink": DES-3200#create account admin dlink Тушаал: create account admin dlink Жижиг жижиг үсгээр шинэ нууц үг оруулна уу:**** Баталгаажуулахын тулд шинэ нууц үгээ дахин оруулна уу:**** Амжилттай. DES-3200#

Та одоо байгаа хэрэглэгчийн бүртгэлийн нууц үгийг дараах тушаалаар өөрчилж болно: DES-3200# config account Дараах нь dlink бүртгэлд шинэ нууц үг тохируулах жишээ юм.

DES-3200#config account dlink Тушаал: config account dlink Хуучин нууц үг оруулна уу:**** Том жижиг үсгээр шинэ нууц үг оруулна уу:**** Баталгаажуулахын тулд шинэ нууц үгээ дахин оруулна уу:**** Амжилттай.

Дараах командыг ашиглан үүсгэсэн бүртгэлийг шалгаж болно: DES-3200 # show account. Бүртгэлийг устгахын тулд бүртгэл устгах командыг ашиглана уу.

Хоёрдугаар алхам.Шилжүүлэгчийг вэб интерфэйс эсвэл Telnet-ээр алсаас удирдахын тулд шилжүүлэгч нь төхөөрөмжийг ашиглахаар төлөвлөж буй сүлжээний хаягийн зайнаас IP хаягийг өгөх ёстой. IP хаягийг ашиглан автоматаар тохируулна DHCP протоколуудэсвэл BOOTP эсвэл статик байдлаар дараах CLI тушаалуудыг ашиглана:

DES-3200# тохиргооны ipif Системийн dhcp, DES-3200 # тохиргооны ipif Системийн ipaddress \ xxx.xxx.xxx.xxx/yyy.yyy.yyy.yyyy.

Энд xxx.xxx.xxx.xxx нь IP хаяг, yy.yyy.yyy.yyyy. - дэд сүлжээний маск, Систем - шилжүүлэгчийн удирдлагын интерфейсийн нэр.

Гуравдугаар алхам.Одоо та шилжүүлэгчийн портын тохиргоог тохируулах хэрэгтэй. Анхдагч байдлаар, бүх D-Link шилжүүлэгчийн портууд дэмждэг автомат илрүүлэлтхурд ба үйл ажиллагааны горим (дуплекс). Гэхдээ заримдаа автомат илрүүлэлтийг буруу хийдэг тул хурд, горимыг гараар тохируулах шаардлагатай болдог.

D-Link шилжүүлэгч дээр портын тохиргоог тохируулахын тулд config ports командыг ашиглана уу. Доор би 1-3 свич портуудын 10 Mbps хурд, дуплекс үйлдлийн горим, статусыг хэрхэн тохируулах, суралцах горимд оруулах жишээг үзүүлэв.

DES-3200#config портууд 1-3 хурдтай 10_бүрэн суралцахыг идэвхжүүлэх төлөвийг идэвхжүүлнэ. Тушаал: тохиргооны портууд 1-3 хурдтай 10_бүрэн суралцах боломжтой төлөвийг идэвхжүүлнэ Амжилт

портуудыг харуулах команд<список портов>шилжүүлэгч портын тохиргооны талаарх мэдээллийг харуулна.

Дөрөвдүгээр алхам.Одоогийн шилжүүлэгчийн тохиргоог тогтворгүй NVRAM руу хадгалж байна. Үүнийг хийхийн тулд та хадгалах командыг ажиллуулах хэрэгтэй:

DES-3200#save Команд: хадгалах Бүх тохиргоог NV-RAM-д хадгалж байна... 100% хийгдсэн. DES-3200#

Тавдугаар алхам.Дахин ачаалах командыг ашиглан шилжүүлэгчийг дахин ачаалах:

DES-3200#reboot Команд: дахин ачаалах

Болгоомжтой байгаарай! Үйлдвэрийн тохиргоонд шилжүүлэгчийг сэргээх командыг ашиглан хийгддэг.

DES-3200 # тохиргоог дахин тохируулах

Дараа нь би дахин тохируулах командын тусламжтайгаар шилжүүлэгчийг дахин ачаалж, улмаар бүх тохиргоог устгасан админ болохыг мэдсэн.

Alcatel интерфэйсийн хүрээний ethernet e(1-24) свич-д зориулсан loop_detection e(1-24) свич-д зориулсан loop-detection-г идэвхжүүлэх, гарах давталт-илрүүлэхийг идэвхжүүлэх Dlink свич-д зориулсан loop_detection-г идэвхжүүлэх. loopdetect тохиргоог идэвхжүүлэх loopdetect recover_timer 1800 тохиргооны loopdetect интервал 1 тохиргооны loopdetect горимыг порт-д суурилсан холболтыг илрүүлэх loopdec loop-г илрүүлэхгүй. -24 төлөв идэвхжсэн тохиргооны loopdetect портууд 25-26 төлөв идэвхгүй байна

Чадварлаг админ порт бүр дээр зохих хамгаалалтыг суулгах нь гарцаагүй.

Гэхдээ өнөөдөр бид loopback-г сайн сайхны төлөө ашиглахыг хүсч байна. Ийм оруулга нь гайхалтай шинж чанартай байдаг. Хэрэв шилжүүлэгч порт дээр гогцоо байгаа бол төхөөрөмж түүнд ямар нэг зүйл холбогдсон гэж үзэж, ДЭЭШ төлөвт ордог, эсвэл тэдний хэлснээр "порт ажиллаж байна". Энэ бол та бид хоёрт хэрэгтэй чип юм.

давталт

Loop нь хүлээн авсан дохио эсвэл өгөгдлийг илгээгч рүү буцаан шилжүүлэх боломжийг олгодог техник хангамж эсвэл програм хангамжийн техник юм. "Loopback test" гэж нэрлэгддэг тест нь энэ арга дээр суурилдаг. Үүнийг хэрэгжүүлэхийн тулд төхөөрөмжийн гаралтыг түүний оролттой холбох шаардлагатай. "Дахин давталтын тест" зургийг үзнэ үү. Хэрэв төхөөрөмж өөрийн дохиогоо хүлээн авбал энэ нь хэлхээ ажиллаж байна, өөрөөр хэлбэл хүлээн авагч, дамжуулагч, холбооны шугам ажиллаж байна гэсэн үг юм.

Техник хангамжийн гогцоо тохируулж байна

зохион байгуулах санал хүсэлтмаш энгийн: хүлээн авах, дамжуулах суваг холбогдсон, гаралттай оролт (Rx ба Tx).


Кабелийн нэг үзүүрийг стандартын дагуу хавчуулж, хоёр дахь хэсгийг нь хавчихдаа 2 ба 6, мөн 1 ба 3-р судлыг хаа. Хэрэв судал нь стандарт өнгөтэй байвал улбар шарыг ногооноор, цагаан улбар шарыг цагаанаар хаах хэрэгтэй. -ногоон. Зураг үзнэ үү. 3.


Хэрэв та ийм "сүүл"-ийг шилжүүлэгчийн порт эсвэл өөрийн сүлжээний картанд залгавал ногоон холбоосын дохио асна. Өө! Порт нь бидний "төхөөрөмжийг" тодорхойлсон!

Улаан товчлуур эсвэл Сайн уу ертөнц

Сайн байцгаана уу ертөнцгүй хаана байна? Хүн бүр амьдралдаа ядаж нэг удаа эдгээр үгсийг дэлгэцэн дээр авчрах ёстой! Одоо бид улаан товчлуур хаагдах үед ажиллах энгийн үйл явдал зохицуулагч бичих болно. Үүнийг хийхийн тулд бидэнд зөвхөн хэлхээнд ажилладаг хоёр хос контакттай товчлуур хэрэгтэй. эрчилсэн хосболон холбогч. Ямар ч тохиолдолд би улаан товчлуурын диаграммыг өгөх болно (Зураг 4).

Та гагнуурын төмрийг барьж чадах уу? Бид нэг хос контакт нь улбар шар өнгийн цөмийг ногооноор хааж, нөгөө нь цагаан-улбар шарыг цагаан-ногооноор холбодог. Ямар ч тохиолдолд холболтыг мультиметрээр дуугарга.

Бүх зүйл, одоо та шалгаж болно. Хавчруулсан хэсгийг сүлжээний картын порт эсвэл шилжүүлэгчийн порт руу оруулна. Юу ч болоогүй? Сайн байна. товчийг дарна уу. Холбох уу? Гайхалтай!

Cshell дахь хамгийн энгийн Hello World зохицуулагчийн жагсаалтыг энд оруулав.

Cshell скрипт үүсгэж байна Hello word #!/bin/csh # ver. 1.0 # Процесс санах ойд ажиллаж байгаа эсэхийг шалгана уу ("ps | grep "redbut" | grep -v "grep" | wc -l"<= 1) then # Указываем путь, где лежит snmp set snmpdir = "/usr/local/bin/" set community = "public" # Строка snmp set snmpcmd = "-t1 -r1 -Oqv -c $community -v1 -Cf " set mib_stat = "IF-MIB::ifOperStatus.$2" set uid = "$1" set fl = "0" # Запускаем цикл проверки порта while ("$fl" == "0"). set nowstatus = "$snmpdir/snmpget $snmpcmd $uid $mib_stat | sed "s/up/1/;s/down/0/;/Wrong/d"" if ("$nowstatus" == 1) then echo "Hello World" # Отправляем сообщение на e-mail echo "Сработала красная кнопка! Hello World!" | sendmail -f[от_кого_отправлено] [кому_отправляем] endif sleep 10 end endif exit

Скриптийг дараах мөрөөр ажиллуулна:

./script.csh switch_ip портын дугаар.

Үйл явдал зохицуулагчтай юу холбох нь таны төсөөллөөс хамаарна. Магадгүй энэ нь зочны тоолуур, эсвэл ICQ-д мессеж илгээдэг дохиоллын товчлуур эсвэл сүлжээн дэх бүх хэрэглэгчдийг унтраах товчлуур байх болно - энэ нь танд хамаарна!

Twisted Pair Break дохиолол

Би техник хангамжийн гогцоо угсрахаар шийдсэн дотоод сүлжээхэд хэдэн уут эрчилсэн кабель хулгайлсан. Ноцтой асуулт гарч ирэв: эрчилсэн хос кабелийг хэрхэн хянах вэ?

Санаа нь энгийн: та шилжүүлэгчээс орох хаалга хүртэл эрчилсэн хос кабель тавьж, төгсгөлд нь гогцоо болгон хаах хэрэгтэй. Энэ нь "сунгах" болно, хэрэв эвдэрвэл шилжүүлэгчийн порт дээрх холбоос алга болно. Холбоос нь алга болсон, өөрөөр хэлбэл хэн нэгэн эрчилсэн хосыг таслав гэж "бүх хоолойг үлээх" зохицуулагчийг бичих хэвээр байна.

Би бараг мартсан! Шилжүүлэгчийн тохиргоонд "сунгагч" суулгасан портоос loop_detection хамгаалалтыг арилгах шаардлагатай.

Гэсэн хэдий ч та гогцоо болон бусад хэрэглээний талаар бодож болно. Амжилт хүсье!

Сүлжээний унтраалга нь гэрийн эсвэл корпорацийн сүлжээний "тархи" шиг юм. Тиймээс тохиромжтой, сайн ажилладаг сүлжээний унтраалга сонгох нь сүлжээний менежерүүдийн хувьд чухал ажил юм. Энэ өгүүллийн дараа бид эцсийн шийдвэр гаргахад туслах удирдлагагүй шилжүүлэгч ба удирддаг шилжүүлэгчийн үндсэн ялгааг авч үзэх болно.

Удирдлагатай шилжүүлэгч гэж юу вэ?

- удирдлагагүй байдлаар ажиллах боломжтой, гэхдээ нэгэн зэрэг гар удирдлагатай, өргөтгөсөн функцтэй, микропроцессор байгаа тул сүлжээгээр сүлжээний удирдлагын протоколуудыг дэмждэг илүү төвөгтэй төхөөрөмж (үндсэндээ удирддаг шилжүүлэгч нь маш өндөр хүчин чадал юм. тусгай компьютер). Энэ төрлийн төхөөрөмжийн тохиргоонд хандах хандалтыг хэд хэдэн аргаар гүйцэтгэдэг: VLAN, CLI, SNMP, IP чиглүүлэлт, QoS. Гэсэн хэдий ч янз бүрийн сүлжээнүүдийн шаардлагыг хангахын тулд ухаалаг унтраалга гэж нэрлэгддэг удирдахад хялбар хэд хэдэн унтраалга зах зээл дээр байдаг. Эдгээр унтраалга нь удирддаг шилжүүлэгчийн онцлогуудын зөвхөн нэг хэсэгтэй. Хэрэглэгчид төсөв хязгаарлагдмал, удирддаг шилжүүлэгчийн бүх функцийг ашиглах шаардлагагүй үед ухаалаг унтраалга нь тэдэнд оновчтой хувилбарыг санал болгодог.

Удирдлагагүй шилжүүлэгч гэж юу вэ?

Удирдлагагүй унтраалга нь төвтэй ижил төстэй төхөөрөмж юм, i.e. өгөгдлийн пакетуудыг нэг портоос нөгөө порт руу бие даан дамжуулах. ГЭХДЭЭ! Хабаас ялгаатай нь шилжүүлэгч нь өгөгдлийг зөвхөн хүлээн авагч руу шууд дамжуулдаг бөгөөд дараалсан бүх төхөөрөмж рүү дамжуулдаггүй, учир нь шилжүүлэгч нь MAC хаягийн хүснэгттэй тул шилжүүлэгч нь аль төхөөрөмж аль порт дээр байгааг санаж байдаг.Тиймээс хэрэглэгчид шаардлагатай үед Гэртээ эсвэл хурлын өрөөнд цөөн тооны порттой бол удирдлагагүй шилжүүлэгч нь тэдний хэрэгцээг хангахын тулд энгийн ширээний шилжүүлэгч болгон ашиглаж болно.

Удирдлагатай ба Удирдлагагүй шилжүүлэгч: Ижил төстэй байдал

1. Удирдлагатай болон удирдаггүй шилжүүлэгч нь сүлжээнд холбогдсон олон төхөөрөмжүүд хоорондоо холбогдох боломжийг олгодог.

2. Удирдлагатай унтраалга нь бусад унтраалгатай (удирдлагатай эсвэл удирдагддаггүй) холбогдож болох ба удирдлагагүй унтраалга нь Ethernet-ээр холбогдож болно.

3. Удирдлагатай унтраалга нь бусад унтраалгатай (удирдлагатай эсвэл удирдлагагүй) холбогдож болох ба удирдагдаагүй унтраалга нь Ethernet-ээр холбогдож болно.

Удирдлагатай ба Удирдлагагүй шилжүүлэгч: Ялгаа нь юу вэ

Зах зээл дээр Cisco удирдлагатай/удирдлагагүй свич, Netgear удирдлагатай/удирдлагагүй свич, HP удирддаг унтраалга гэх мэт төрөл бүрийн удирдлагатай болон удирдагдаагүй свичүүд байдаг. Мөн эдгээр сүлжээний свичүүдийн хэрэглээний талаарх санал бодол хүн бүрт харилцан адилгүй байдаг. Удирдлагатай унтраалга ба удирдлагагүй шилжүүлэгчийн хооронд ямар ялгаа байдаг вэ?

удирдлагатай шилжүүлэгч Удирдлагагүй шилжүүлэгч
Онцлог шинж чанарууд Динамик ARP хяналт, IPv4-д зориулсан DHCP, QoS, SNMP, VLAN, CLI, IP чиглүүлэлт, порт толин тусгал, нөөцлөх гэх мэт. Тогтмол тохиргоо - ямар ч интерфейс эсвэл тохиргооны сонголтыг дэмждэггүй
Гүйцэтгэл Шилжүүлэгчийг тохируулах боломжтой Хандалтын хяналт Хөдөлгөөний удирдлага LAN-Тэргүүлэх SNMP - сүлжээний асуудлыг алсаас олж засварлах боломжийг олгодог Үндсэн QoS тохиргоо гэх мэт хязгаарлагдмал тохиргоотой Plug & Play
Аюулгүй байдал Агуу их. Мэдээллийн хавтгай, хяналтын онгоц, хяналтын онгоцны аюулгүй байдлыг хангах Их сайн биш. Түгжих боломжтой порт гэх мэт дагалдах хэрэгслүүдээс өөр хамгаалалт байхгүй
Үнэ Үнэтэй Илүү хямд
Өргөдөл Дата төвүүд, томоохон корпорацийн сүлжээнүүд Жижиг аж ахуйн нэгжийн сүлжээ, гэр, лаборатори, хурлын танхим гэх мэт.

Удирдлагатай ба Удирдлагагүй шилжүүлэгч: Хэрхэн сонгох вэ?

Сүлжээний системийн бүрэн ажиллагааг хангахын тулд сүлжээний менежерүүд хамгийн тохиромжтой сүлжээний шилжүүлэгчийг сонгох ёстой. Гэхдээ удирддаг унтраалга ба удирдлагагүй унтраалга: хэрхэн сонгох вэ? Энд олон хэрэглэгчид асууж болох хоёр асуулт байна.

Корпорацийн сүлжээнд зориулагдсан

Үнэн хэрэгтээ энэ асуултад "тийм" эсвэл "үгүй" гэж хариулж болохгүй. Удирдлагатай унтраалга эсвэл удирдаггүй шилжүүлэгчийг ашиглах нь корпорацийн сүлжээ хэр том, шаардлагатай функц, сүлжээний нарийн төвөгтэй байдлаас хамаарна. Олон жижиг аж ахуйн нэгжийн сүлжээнүүд нь үндсэн функцийг шаарддаг тул удирддаг шилжүүлэгчгүй байдаг. Ethernet шилжүүлэгч. Гэхдээ нарийн төвөгтэй корпорацийн сүлжээ эсвэл томоохон мэдээллийн төвүүдийн хувьд олон мянган хэрэглэгчид нэгэн зэрэг интернет ашигладаг. Удирдлагатай свич нь хэрэглэгчид, зочид, нөөцлөлт, удирдлага, сервер зэрэг өөр өөр бүлгүүдэд тулгуурлан өгөгдлийн урсгалыг тусгаарлах боломжтой. Энэ нь менежерүүдэд өгөгдлийн урсгалыг удирдах илүү сайн арга замыг өгөхөөс гадна сүлжээг бүхэлд нь найдвартай хамгаалдаг.


Гэрийн хэрэглээнд зориулагдсан

Хэрэв та холбогдох форумаас хайвал олон хүмүүс гэртээ 8 портын удирдлагатай свич эсвэл 24 портын удирдлагатай свич ашиглахыг илүүд үздэг болохыг олж мэдэх болно. Энэ нь удирддаг унтраалга нь гэрийн сүлжээнд илүү алдартай гэсэн үг үү? Үгүй Хэрэв хэрэглэгч гэрийн сүлжээгээ илүү хянахыг хүсч, хувийн нууцыг хамгаалахад илүү их анхаарал хандуулахыг хүсч байвал гэрийн хэрэглээнд зориулж удирддаг шилжүүлэгчийг сонгох нь илүү дээр юм. Гэсэн хэдий ч, хэрэв хэрэглэгч зөвхөн гэрийн сүлжээгээ хэвийн ажиллуулахыг хүсч байгаа бөгөөд үүнийг удирдахад их цаг зарцуулахыг хүсэхгүй байгаа бол удирдлагагүй залгах болон тоглуулах унтраалга нь тэдэнд хамгийн тохиромжтой.

Дүгнэлт

Бид удирдлагатай болон удирдаггүй шилжүүлэгчийн харьцуулалтыг шалгаж, тэдгээрийг байгууллагын сүлжээ эсвэл гэрийн хэрэглээнд хэрхэн сонгох талаар олж мэдсэн. Хэрэв LAN сүлжээгээ удирдах, бүх зүйлийг тохируулах нь танд тохирсон бол удирддаг шилжүүлэгч нь хүчирхэг сонголт юм. Гэртээ байгаа зүйлээ хадгалахыг хүсч байгаа хүмүүс удирдлагагүй унтраалга сонгох хэрэгтэй.

Эдүгээ, энгийн хүний ​​амьдрах орчныг бүрхэж буй бүх төрлийн хэрэгсэл, электрон төхөөрөмжүүдийн үед эдгээр бүх ухаалаг төхөөрөмжүүдийг хэрхэн холбох вэ гэдэг асуудал тулгараад байна. Бараг бүх орон сууцанд зурагт, компьютер / зөөврийн компьютер, принтер, сканнер, дууны систем байдаг бөгөөд та тэдгээрийг ямар нэгэн байдлаар зохицуулахыг хүсч, флаш дискээр эцэс төгсгөлгүй мэдээллийг дамжуулахгүй байхын зэрэгцээ эцэс төгсгөлгүй километрт орооцолдохгүй байхыг хүсч байна. утаснууд. Үүнтэй ижил нөхцөл байдал нь олон тооны компьютер, MFP эсвэл цахим нийгэмлэгийн янз бүрийн төлөөлөгчдийг нэг системд холбох шаардлагатай бусад системтэй оффисуудад хамаарна. Эндээс л дотоод сүлжээг бий болгох санаа гарч ирдэг. Мөн сайн зохион байгуулалттай, бүтэцтэй дотоод сүлжээний үндэс нь сүлжээний шилжүүлэгч юм.



ТОДОРХОЙЛОЛТ

Солих, эсвэл солих- өгөгдөл солилцох зорилгоор хэд хэдэн ухаалаг төхөөрөмжийг дотоод сүлжээнд нэгтгэдэг төхөөрөмж. Портуудын аль нэг дээр мэдээлэл хүлээн авахдаа сэлгэн залгах хүснэгт дээр үндэслэн өөр порт руу дамжуулдаг. MAC хаягийн хүснэгтүүд. Үүний зэрэгцээ, хүснэгтийг бөглөх үйл явцыг хэрэглэгч биш харин шилжүүлэгч өөрөө гүйцэтгэдэг - эхний өгөгдөл дамжуулах сессийн үед хүснэгт хоосон байх бөгөөд эхлээд шилжүүлэгч нь ирж буй мэдээллийг дамжуулдаг. түүний бүх портууд. Гэхдээ ажлын явцад тэрээр мэдээллийн замыг санаж, ширээн дээрээ бичиж, дараагийн хуралдааны үеэр аль хэдийн тодорхой хаяг руу мэдээллийг илгээдэг. Хүснэгтийн хэмжээ нь 1000-аас 16384 хүртэлх хаягийг багтааж болно.

Дотоод сүлжээг бий болгохын тулд бусад төхөөрөмжүүдийг ашигладаг - төв (төв) ба чиглүүлэгч (чиглүүлэгч). Төөрөгдөлөөс зайлсхийхийн тулд тэдгээрийн болон шилжүүлэгчийн хоорондох ялгааг нэн даруй зааж өгөх нь зүйтэй.

Баяжуулах үйлдвэр (хаб)- шилжүүлэгчийн өвөг дээдэс юм. Дараах таагүй байдлын улмаас төвүүдийг ашиглах цаг нь үнэндээ өнгөрсөн зүйл юм: хэрэв төвийн портуудын аль нэгэнд мэдээлэл ирвэл тэр даруй бусдад дамжуулж, сүлжээг шаардлагагүй траффикаар "бөглөрдөг". Гэхдээ заримдаа тэд орчин үеийн хүмүүсийн дунд олддог сүлжээний тоног төхөөрөмжорчин үеийн цахилгаан машинуудын дунд 20-р зууны эхэн үеийн өөрөө явагч тэрэгнүүд шиг харагддаг.

Чиглүүлэгчид- ижил төстэй байдлаас шалтгаалан унтраалгатай ихэвчлэн андуурдаг төхөөрөмжүүд боловч тэдгээр нь илүү өргөн хүрээний үйл ажиллагааны чадавхитай тул өндөр өртөгтэй байдаг. Эдгээр нь нэг төрлийн сүлжээний микрокомпьютер бөгөөд тэдгээрийн тусламжтайгаар та бүх төхөөрөмжийн хаягийг бүртгэж, логик үйлдлийн алгоритмуудыг, жишээлбэл сүлжээний хамгаалалтыг бий болгосноор сүлжээг бүрэн тохируулах боломжтой.

Шилжүүлэгч болон төвүүдийг ихэвчлэн дотоод сүлжээг зохион байгуулах, чиглүүлэгчид - интернетэд холбогдох сүлжээг зохион байгуулахад ашигладаг. Гэсэн хэдий ч унтраалга ба чиглүүлэгчийн хоорондох хил хязгаар аажмаар бүдгэрч байгааг тэмдэглэх нь зүйтэй - LAN төхөөрөмжүүдийн заасан хаягаар тохируулж, ажиллах шаардлагатай унтраалгаууд гарч байна. Тэдгээр нь чиглүүлэгчийн үүрэг гүйцэтгэх боломжтой боловч ихэвчлэн гэрийн хэрэглээнд зориулагдаагүй үнэтэй төхөөрөмжүүд юм.

Интернэт холболттой, дунд хэмжээний гэрийн LAN-г (5-аас дээш объекттой) тохируулах хамгийн энгийн бөгөөд хямд сонголт нь шилжүүлэгч болон чиглүүлэгчийг хоёуланг нь агуулна.

АЖЛЫН ОНЦЛОГ

Шилжүүлэгч худалдаж авахдаа яагаад танд хэрэгтэй вэ, үүнийг хэрхэн ашиглах, хэрхэн үйлчлэх талаар тодорхой ойлгох хэрэгтэй. Зорилгодоо хамгийн сайн тохирох төхөөрөмжийг сонгох, нэмэлт мөнгө төлөхгүй байхын тулд шилжүүлэгчийн үндсэн параметрүүдийг анхаарч үзээрэй.

  • Шилжүүлэгчийн төрөл - удирддаг, удирддаггүй, тохируулах боломжтой.
  • Удирдлагагүй свич - сүлжээний удирдлагын протоколыг дэмждэггүй. Хамгийн энгийн, тусгай тохиргоо шаарддаггүй, хямдхан: 440-2990 рубль. Жижиг локал сүлжээний оновчтой шийдэл. Эдгээр асуудлаас хол байгаа хүн ч гэсэн тэдгээрт суурилсан дотоод сүлжээг угсрах ажлыг даван туулж чадна - та зүгээр л унтраалга, тоног төхөөрөмжийг холбоход шаардагдах урттай кабелийг худалдаж авах хэрэгтэй (илүү сайн, залгуур хэлбэрээр, өөрөөр хэлбэл. " угсралтад залгууртай" - худалдаж авахаасаа өмнө бүү мартаарай, кабелийг холбох тоног төхөөрөмжийг шалгаж, ямар төрлийн холбогч хэрэгтэйг тодруулж, сүлжээгээ өөрөө угсарна уу. Хамгийн энгийн тохиргоог төхөөрөмжийн баримт бичигт тайлбарласан болно.
  • Удирдлагатай свич - сүлжээний удирдлагын протоколуудыг дэмждэг, илүү төвөгтэй дизайнтай, илүү өргөн функцийг санал болгодог - тэдгээрт холбогдсон сүлжээний параметрүүд, бие даасан төхөөрөмжүүдийн тэргүүлэх чиглэл гэх мэтийг тохируулах замаар WEB интерфэйс эсвэл тусгай програм ашиглан удирдаж болно. чиглүүлэгчийг орлох боломжтой энэ төрлийн унтраалга . Ийм төхөөрөмжийн үнэ 2499-14490 рубль хооронд хэлбэлздэг. Энэ төрлийн унтраалга нь тусгай орон нутгийн сүлжээнд сонирхолтой байдаг - видео тандалт, үйлдвэрлэлийн сүлжээ, оффисын сүлжээ.
  • Тохируулах боломжтой унтраалга нь зарим тохиргоог дэмждэг төхөөрөмжүүд юм (жишээлбэл, VLAN тохиргоо (дэд бүлгүүдийг үүсгэх)), гэхдээ олон талаараа удирддаг шилжүүлэгчээс доогуур хэвээр байна. Тохируулах боломжтой унтраалга нь удирдах эсвэл удирдах боломжгүй байж болно.
    • Байршлыг солих - гурван төрөл байж болно:
    1. Ширээний компьютер - зүгээр л ширээн дээр байрлуулж болох авсаархан төхөөрөмж;
    2. Хананд суурилуулсан - дүрмээр бол ширээн дээр болон ханан дээр байрлуулж болох жижиг төхөөрөмж - сүүлчийнх нь тусгай үүр / бэхэлгээтэй байдаг;
    3. Rack-mountable – Rack-mountable – Сүлжээний тоног төхөөрөмжид зориулагдсан үүртэй, гэхдээ ихэвчлэн ширээний компьютер дээр байрлуулж болдог төхөөрөмж.
    • Үндсэн дамжуулах хурд - төхөөрөмжийн порт тус бүрийн ажиллах хурд. Дүрмээр бол шилжүүлэгчийн параметрүүдэд хэд хэдэн тоог нэг дор зааж өгсөн болно, жишээлбэл: 10/100Mbps - энэ нь порт нь өгөгдлийн эх үүсвэрийн хурдыг автоматаар тохируулж, 10Mbps ба 100Mbps хурдтай ажиллах боломжтой гэсэн үг юм. Үндсэн хурдны загваруудыг танилцуулсан:
    • Нийт шилжүүлэгч портууд - үндсэн параметрүүдийн нэг бол дотоод сүлжээний тохиргоонд хамгийн их нөлөөлдөг хүн юм, учир нь Энэ нь та хэр их тоног төхөөрөмж холбож чадахаас хамаарна. Хүрээ нь 5-аас 48 порттой. 5-15 портын тоо бүхий шилжүүлэгч нь гэрийн жижиг сүлжээг бий болгоход хамгийн сонирхолтой байдаг бөгөөд 15-аас 48 хүртэлх портын тоотой төхөөрөмжүүд нь илүү ноцтой тохиргоонд аль хэдийн төвлөрч байна.

    • – 100Mbps хурдыг дэмждэг портууд нь 48 хүртэл байж болно;
    • 1Gbps портуудын тоо – 1 Гбит/с хурдыг дэмждэг портууд - энэ нь өндөр хурдны өгөгдөл дамжуулахад онцгой ач холбогдолтой бөгөөд 48 хүртэл байж болно;
    • PoE дэмжлэг – Хэрэв ийм параметр байгаа бол энэ сонголтоор порт руу холбогдсон төхөөрөмжийг сүлжээний кабелиар (эрчилсэн хос) тэжээх боломжтой, харин дамжуулж буй мэдээллийн дохионд ямар ч нөлөө үзүүлэхгүй гэсэн үг юм. Энэ функц нь нэмэлт тэжээлийн кабель холбох боломжгүй эсвэл боломжгүй төхөөрөмжүүдийг холбоход онцгой анхаарал татдаг - жишээлбэл, WEB камер.
    • SFP портууд – дээд түвшний төхөөрөмжүүд эсвэл бусад унтраалгатай харилцах портуудыг солих. Энгийн портуудтай харьцуулахад тэдгээр нь илүү хол зайд өгөгдөл дамжуулахыг дэмждэг (RJ-45 холбогч болон эрчилсэн хос кабель бүхий стандарт порт нь 100 м-ийн дотор дамжуулалтыг дэмждэг). Ийм порт нь дамжуулагчаар тоноглогдоогүй бөгөөд энэ нь зөвхөн SFP модулийг холбох үүр юм, энэ нь шаардлагатай кабель - оптик, эрчилсэн хосыг холбох гадаад дамжуулагч юм.

    • Пакет үйлчилгээний үнэ - тоног төхөөрөмжийн гүйцэтгэлийг харуулсан үзүүлэлт бөгөөд секундэд сая сая пакетаар хэмжигддэг - Mpps. Дүрмээр бол 64 байт пакетууд (үйлдвэрлэгчээс заасан) гэсэн үг юм. Төрөл бүрийн төхөөрөмжүүдийн энэ шинж чанарын утга нь 1.4-71.4 Mpps хооронд хэлбэлздэг.

    ХЭРЭГЛЭЭНИЙ ТАЛААР

    Шилжүүлэгчийн хамрах хүрээ өргөн бөгөөд хамгийн түгээмэл хэрэглээний талбарууд:

    • жижиг гэрийн сүлжээ, жишээлбэл, хэд хэдэн компьютер, принтер, ТВ, хөгжмийн төв (бүх тоног төхөөрөмж нь сүлжээний холболтыг дэмждэг бол);

    • аж ахуйн нэгж/оффисын дотоод сүлжээ, олон тооны компьютер, албан тасалгааны тоног төхөөрөмжтэй;

    • ухаалаг гэрийн систем- халаалтын зуухнаас ариун цэврийн өрөөний таг хүртэл эзэмшигчийн хүсэлтээр бүх зүйлийг хянадаг асар олон тооны мэдрэгчийг холбосон;

    • видео тандалтын систем- хэрэв систем том бол олон камер байгаа бол хянагчаас гадна бүх камерыг холбохын тулд унтраалга ашиглахыг зөвлөж байна;

    • аж үйлдвэрийн орон нутгийн сүлжээ, үйлдвэрлэлийн процессыг хянадаг мэдрэгч ба диспетчерийн төвүүдийг нэгтгэсэн, технологийн процессын шууд удирдлага хаанаас гардаг.

    ҮНЭ

    Төрөл бүрийн төхөөрөмжүүдийн үнийн хүрээ том байна - 440-аас 27,999 рубль хүртэл.

    440-аас 1000 рублийн үнэ нь удирдлагагүй төрлийн энгийн төхөөрөмжүүд, нийт портын тоо 5 хүртэл, зарим төхөөрөмжүүд нь 1 Гб / с порттой байх болно.

    1000-аас 10000 рубль хүртэлх сегментэд 24 хүртэлх порттой, PoE чадвартай, SFP порттой, удирддаг болон удирддаггүй төхөөрөмжүүд байх болно.

    10,000-аас 27,999 рублийн үнээр та өндөр хүчин чадалтай сүлжээнд зориулсан өндөр хүчин чадалтай төхөөрөмжийг худалдан авч болно.

    Үндсэн тохиргоо Cisco Catalyst Switch" data-essbishovercontainer="">

    Энэ нийтлэлд би таныг ямар ч сүлжээний инженерт тулгардаг тохиргоог танилцуулахыг хүсч байна, эдгээр нь төхөөрөмжийн үндсэн тохиргоо юм. Cisco Catalyst шилжүүлэгчийн үндсэн тохиргоог нарийвчлан авч үзье. Миний жишээнд энэ бол Cisco Catalyst 2950 боловч өөр өөр платформуудын унтраалгауудын үндсэн тохиргоо ижил байна.

    Бид зураг дээрх шиг топологийг цуглуулдаг.

    Үүнийг хийхийн тулд бидэнд өнхрөх-консол кабель хэрэгтэй. Rollover консолын кабелийн нэг үзүүрийг унтраалга дээрх RJ-45 консолын порт руу холбоно. Бид кабелийн нөгөө үзүүрийг компьютер дээрх цуваа COM порт руу холбодог. Хэрэв таны компьютер цуваа COM портгүй бол танд USB-аас цуваа (DB9) адаптер хэрэгтэй болно. Rollover-console кабелийг холбохын тулд USB-to-Serial (DB9) адаптер ашиглах үед драйвер суулгах шаардлагатай байж магадгүй. Үүнийг USB-цуваа (DB9) адаптер үйлдвэрлэгчийн вэбсайтаас татаж авч болно. Бид холбогдохын тулд COM портын дугаарыг мэдэх шаардлагатай бөгөөд үүнийг үзэх боломжтой төхөөрөмжийн менежер адаптерийг холбосны дараа.

    Миний хэрэглэж байсан хамгийн сайн USB-аас Serial (DB9) адаптер бол Prolific Technology Inc-ийн PL2303 юм. Бүх алдартай үйлдлийн системүүдийн драйверуудыг энэ адаптерт ашиглах боломжтой.

    Терминал эмуляцын програмыг ажиллуулна уу - PuTTy. COM портын дугаарыг зааж, зурагт үзүүлсэн шиг холболтын тохиргоог зааж, Нээх товчийг дарна уу.

    Мөн зурагт үзүүлсэн шиг компьютерийг шилжүүлэгчийн FastEthernet 0/1 порт руу энгийн шулуун дамжуулагч залгуураар холбох шаардлагатай.

    Тиймээс эхэлцгээе, цахилгааныг асаагаарай. Төхөөрөмж нь Power-On-Self-Test (POST) - өөрийгөө шалгах тестийг гүйцэтгэдэг бөгөөд үүний дараа Cisco IOS үйлдлийн систем ачаалагддаг. Миний хувьд төхөөрөмжийг үйлдвэрийн тохиргоонд шилжүүлсэн бөгөөд үүн дээр анхны тохиргооны файл (эхлүүлэх-тохиргоо) байхгүй байна. Ачаалах үед та дараах зүйлийг харах ёстой.

    C2950 Boot Loader (C2950-HBOOT-M) Хувилбар 12.1(14)AZ, RELEAS PROFTWARE (fc2) Эмхэтгэсэн: 14-10-р сарын 03-ны Мягмар гарагт 17:14-д antonino WS-C2950T-48-SI эхэлж... Хаяг: Ethernet MAC 00:15:63:68:c7:40 Xmodem файлын систем боломжтой. Flash эхлүүлж байна... flashfs: 327 файл, 5 директор flashfs: 0 өнчин файл, 0 өнчин лавлах flashfs: Нийт байт: 7741440 flashfs: Ашигласан байт: 5649920 flashfs: Боломжтой байт: 2091520 flashfs: flashfs секунд fsck. ... флашыг эхлүүлж дууслаа. Ачаалах секторын файлын систем (bs:) суулгасан, fsid: 3 Параметр блок файлын систем (pb:) суулгасан, fsid: 4 "flash:/c2950-i6k2l2q4-mz.121-22.EA14.bin" ачаалж байна...#### ############################################### # ############################################### ## ############################################## ### ############################################ #### ################# "flash:/c2950-i6k2l2q4-mz.121-22.EA14.bin" файлыг шахаагүй, суулгасан, нэвтрэх цэг: 0x80010000 ажиллаж байна ... Хязгаарлагдмал эрхийн домог Засгийн газраас ашиглах, хуулбарлах, задруулах нь Арилжааны компьютерийн програм хангамжийн (c) дэд зүйлд заасан хязгаарлалтад хамаарна - FAR сек дэх Хязгаарлагдмал эрхийн заалт. 52.227-19 болон DFARS сек дэх Техникийн өгөгдөл, компьютерийн програм хангамжийн эрхийн заалтын (c) (1) (ii) дэд зүйл. 252.227-7013. Cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Интернэтийн үйлдлийн системийн програм хангамж IOS (tm) C2950 Програм хангамж (C2950-I6K2L2Q4-M), Хувилбар 12.1(22)EA14, СУРГАЛТЫН ПРОГРАММ (fc1): http://www. .cisco.com/techsupport Зохиогчийн эрх (c) 1986-2010 cisco Systems, Inc. Эмхэтгэсэн: nburra-аас 10-р сарын 26-10-ны өдрийн 10:35 Зургийн текст-суурь: 0x80010000, өгөгдлийн сан: 0x80680000 Flashfs-ийг эхлүүлж байна... flashfs: 327 файл, 5 лавлах flashfs: 0 өнчирсөн файл, нийт директор: flash:p 7741440 flashfs: Ашигласан байт: 5649920 flashfs: Боломжтой байт: 2091520 flashfs: flashfs fsck 7 секунд зарцуулсан. flashfs: Эхлүүлэх ажиллагаа дууссан. Flashf-г эхлүүлж дууслаа. POST: Системийн хавтангийн шалгалт: тэнцсэн POST: Ethernet хянагчийн шалгалт: ASIC-н эхлэлийг амжилттай давсан. POST: FRONT-END-END LOOPBACK TEST: тэнцсэн Энэ бүтээгдэхүүн нь криптографийн шинж чанаруудыг агуулсан бөгөөд импорт, экспорт, шилжүүлэг, ашиглалтыг зохицуулах АНУ болон орон нутгийн хууль тогтоомжид захирагдана. Cisco криптографийн бүтээгдэхүүнийг нийлүүлэх нь гуравдагч этгээдийн шифрлэлтийг импортлох, экспортлох, түгээх, ашиглах эрх мэдэл гэсэн үг биш юм. Импортлогч, экспортлогч, дистрибьютер, хэрэглэгчид U-г дагаж мөрдөх үүрэгтэй. S. болон орон нутгийн хууль тогтоомж. Энэ бүтээгдэхүүнийг ашигласнаар та холбогдох хууль тогтоомжийг дагаж мөрдөхийг зөвшөөрч байна. Хэрэв та АНУ-ын шаардлагыг дагаж мөрдөх боломжгүй бол болон орон нутгийн хууль тогтоомжийн дагуу энэ бүтээгдэхүүнийг нэн даруй буцааж өгнө үү. АНУ-ын хураангуй Cisco-ийн криптографийн бүтээгдэхүүнийг зохицуулах хуулиудыг эндээс олж болно: http://www.cisco.com/wwl/export/crypto/tool/stqrg.html Хэрэв танд нэмэлт тусламж хэрэгтэй бол cisco WS-C2950T-48- руу имэйл илгээж бидэнтэй холбогдоно уу. 19911К байт санах ойтой SI (RC32300) процессор (G0 хувилбар). Процессорын хавтангийн ID FHK0937X0UQ Системийг дахин тохируулснаас хойш хамгийн сүүлд дахин тохируулсан Ажиллаж буй стандарт зураг 48 FastEthernet/IEEE 802.3 интерфэйс(үүд) 2 Гигабит Ethernet/IEEE 802.3 интерфэйс(үүд) 32К байт флэш загварчилсан тогтворгүй тохиргооны санах ой. Үндсэн ethernet MAC хаяг: 00:15:63:68:C7:40 Эх хавтангийн угсралтын дугаар: 73-9102-04 Цахилгаан хангамжийн хэсгийн дугаар: 34-0965-01 Эх хавтангийн серийн дугаар: FOC093717VY Цахилгаан хангамжийн серийн дугаар: DAB0934EE5X Загварын өөрчлөлтийн дугаар: G0 Эх хавтангийн хувилбарын дугаар: A0 Загварын дугаар: WS-C2950T-48-SI Системийн серийн дугаар: FHK0937X0UQ CLEI кодын дугаар: CNMRU002RC Дээд угсралтын хэсгийн дугаар: 800-24111-03 Дээд угсралтын дугаар: A0 Хувилбарын ID: Үгүй - - Системийн тохиргооны харилцах цонх --- Та анхны тохиргооны харилцах цонх руу орохыг хүсэж байна уу? : 00:00:19: %SPANTREE-5-EXTENDED_SYSID: vlan төрөлд зориулсан Өргөтгөсөн SysId идэвхжсэн 00:00:23: %SYS-5-RESTART: Системийг дахин эхлүүлсэн -- Cisco Internetwork үйлдлийн системийн програм хангамж IOS (tm) C2950 програм хангамж (C2950) -I6K2L2Q4-M), Хувилбар 12.1(22)EA14, СУРГАЛТЫН ПРОГРАММ (fc1) Техникийн дэмжлэг: http://www.cisco.com/techsupport Зохиогчийн эрх (c) 1986-2010 cisco Systems, Inc. Эмхэтгэсэн: nburra 00:00:23: %SNMP-5-COLDSTART: хост дээрх SNMP агент сэлгэн ажиллаж байна 00:00:27: %LINK-3-UPDOWN: Интерфэйс FastEthernet0 /1, төлөвийг 00:00:27 хүртэл өөрчилсөн: %LINK-3-UPDOWN: Интерфэйс FastEthernet0/3, төлөвийг дээш 00:00:28: %LINK-3-UPDOWN: Интерфэйс FastEthernet0/48, төлөвийг өөрчилсөн 00:00:29 хүртэл: %LINEPROTO-5-UPDOWN: FastEthernet0/1 интерфэйс дээрх шугамын протокол, төлөв хүртэл өөрчлөгдсөн 00:00:29: %LINEPROTO-5-UPDOWN: FastEthernet0/3 интерфейс дээрх шугамын протокол, төлөвийг өөрчилсөн 00:00:30 хүртэл: %LINEPROTO-5-UPDOWN: FastEthernet0/48 интерфейс дээрх шугамын протокол, төлөвийг дээш болгож өөрчилсөн 00:00:59: %LINEPROTO-5-UPDOWN: Интерфейс Vlan1 дээрх мөрийн протокол, төлөвийг дээш болгож өөрчилсөн

    % "Тийм" эсвэл "Үгүй" гэж хариулна уу. Та анхны тохиргооны харилцах цонхонд орохыг хүсэж байна уу? : үгүй ​​Эхлүүлэхийн тулд RETURN товчийг дарна уу! солих>

    Үүний дараа бид үндсэн тохиргоог хийх командын мөрөнд очно.

    Switch>идэвхжүүлэх Switch#show startup-config startup-config байхгүй байна Switch#

    Эхлээд бид хэрэглэгчийн EXEC горимд ордог. Энэ нь хязгаарлагдмал боломжуудтай. Энэ горим дараах байдлаар харагдаж байна.

    Бид давуу эрхтэй EXEC горимд шилждэг тул та дараах тушаалыг оруулах хэрэгтэй.

    Switch>Switch#-г идэвхжүүлэх

    Бид глобал тохиргооны горимд шилжиж, үүний тулд бид дараах тушаалыг оруулна:

    Switch#configure терминал Тохируулгын командуудыг мөр бүрт нэгээр оруулна. CNTL/Z-ээр дуусга. солих(тохиргоо)#

    Та төхөөрөмжийг нэрлэх хэрэгтэй:

    Switch(тохиргоо)#hostname switch-floor-1 switch-floor-1(config)#

    Энд бид шилжүүлэгчийн нэрийг өгсөн солих давхар-1 . Дараа нь төөрөгдүүлэхгүйн тулд төхөөрөмжийн нэрийг логикоор тохируулахыг зөвлөж байна, хэсэг хугацааны дараа энэ нь ямар төрлийн төхөөрөмж, хаана байрладаг нь тодорхой болно.

    Давуу эрхтэй EXEC горимд нууц үг оруулахаа мартуузай:

    Шилжүүлэгч-давхар-1(тохиргоо)#нууц ангиллыг идэвхжүүлэх свич-давхар-1(тохиргоо)#

    Хүсээгүй DNS хайлтыг идэвхгүй болгох:

    Switch-floor-1(config)#no ip domain-lookup switch-floor-1(config)#

    Нэвтрэхээсээ өмнө MOTD баннер мессежийг харуулахаар тохируулна уу:

    Switch-floor-1(config)#banner motd # TEXT мессеж оруулна уу. "#" тэмдэгтээр дуусга. Зөвшөөрөлгүй нэвтрэхийг хатуу хориглоно.# switch-floor-1(config)#

    Энд мессежийн нээлтийн тэмдэг нь # (фунт тэмдэг) байгаа тул баннер мессежийг # (фунт тэмдэг) -ээр дуусгах шаардлагатайг анхаарна уу.

    Хандалтын тохиргоог шалгаж байна. Үүнийг хийхийн тулд горимуудын хооронд сэлгэнэ үү:

    Switch-floor-1(config)#exit switch-floor-1#exit 01:19:48: %SYS-5-CONFIG_I: Консолоос consoleexit switch-floor-1-ээр тохируулсан con0 одоо боломжтой. Эхлүүлэхийн тулд RETURN товчийг дарна уу. Зөвшөөрөлгүй нэвтрэхийг хатуу хориглоно. switch-floor-1>en Нууц үг:class switch-floor-1#

    Анхаарна уу.Таныг бичиж байх үед нууц үг дэлгэцэн дээр харагдахгүй.

    Бид боломж олгоно алсын удирдлагашилжихийн тулд та Switch Virtual Interface (SVI) дээр IP хаягийг тохируулах ёстой. Глобал тохиргооны горим, дараа нь SVI руу шилжье:

    Switch-floor-1#conf t Тохиргооны командуудыг мөр бүрт нэгээр оруулна. CNTL/Z-ээр дуусга. switch-floor-1(config)#interface vlan1 1 switch-floor-1(config-if)#ip address 192.168.1.2 255.255.255.0 switch-floor-1(config-if)#no shutdown switch-floor-1( config-if)#exit 03:21:33: %LINK-3-UPDOWN: Интерфейс Vlan1, төлөвийг дээш болгож өөрчилсөн 03:21:34: %LINEPROTO-5-UPDOWN: Интерфейс Vlan1 дээрх шугамын протокол, дээш шилжүүлэгч болгон төлөвийг өөрчилсөн -давхар-1(тохиргоо)#

    Консолын порт руу нэвтрэх эрхийг хязгаарлацгаая. Өгөгдмөл тохиргоо нь нууц үггүйгээр бүх консол холболтыг зөвшөөрдөг:

    Switch-floor-1(config)#line console 0 switch-floor-1(config-line)#password cisco switch-floor-1(config-line)#login switch-floor-1(config-line)#out switch -давхар-1(тохиргоо)#

    Шилжүүлэгчийг зөвшөөрөхийн тулд Virtual Teletype (VTY) шугамыг тохируулна уу алсаас хандах Telnet протоколоор дамжуулан. Хэрэв та VTY нууц үгээ тохируулаагүй бол Telnet-г шилжүүлж чадахгүй.

    switch-floor-1(config)#line vty 0 4 switch-floor-1(config-line)#password cisco switch-floor-1(config-line)#login switch-floor-1(config-line)#end switch-floor-1# 03:28:46: %SYS-5-CONFIG_I: Консолоос консолоор тохируулсан

    Энд бид нэгэн зэрэг таван холболтын нууц үгийг тохируулсан бөгөөд Cisco IOS дээр хүрээг хоосон зайгаар зааж өгсөн болно.

    Сүлжээний төлөв, даалгавруудыг харах > Адаптерийн тохиргоог өөрчлөх гэснийг сонгоод Local Area Connection дээр хулганы баруун товчийг дараад Properties-г сонгоод Internet Protocol Version 4 (TCP/IPv4), дараа нь Properties-ийг сонгоод 192.168.1.10 IP хаягийг оруулаад OK дарна уу.

    Энэ нь иймэрхүү зүйл болж хувирах ёстой:

    Одоо шилжүүлэгчийн тохиргоог харцгаая:

    Switch-floor-1#show running-config Барилгын тохиргоо... Одоогийн тохиргоо: 2094 байт ! хувилбар 12.1 Үйлчилгээний дэвсгэр байхгүй үйлчилгээний цагийн тэмдэглэгээ дибаг хийхгүй байх үйлчилгээний цагийн тэмдэг лог ажиллах хугацаа байхгүй үйлчилгээний нууц үг-шифрлэлт ! hostname switch-floor-1 ! нууц 5 идэвхжүүлэх $1$8NIH$TK/0Mc5cBcDQ20tshY0dS. ! ip дэд сүлжээ-тэг! ямар ч ip домэйн хайх ip ssh хугацаа дууссан 120 ip ssh баталгаажуулах-дахин оролдох 3 ! spanning-tree mode pvst no spanning-tree оновчтой bpdu дамжуулалт spanning-tree сунгах системийн-id ! ! ! ! FastEthernet0/1 интерфейс! FastEthernet0/2 интерфейс! FastEthernet0/3 интерфейс! FastEthernet0/4 интерфейс! FastEthernet0/5 интерфейс! FastEthernet0/6 интерфейс! FastEthernet0/7 интерфейс! FastEthernet0/8 интерфейс! FastEthernet0/9 интерфейс! FastEthernet0/10 интерфейс! FastEthernet0/11 интерфейс! FastEthernet0/12 интерфейс! FastEthernet0/13 интерфейс! FastEthernet0/14 интерфейс! FastEthernet0/15 интерфейс! FastEthernet0/16 интерфейс! FastEthernet0/17 интерфейс! FastEthernet0/18 интерфейс! FastEthernet0/19 интерфейс! FastEthernet0/20 интерфейс! FastEthernet0/21 интерфейс! FastEthernet0/22 интерфейс! FastEthernet0/23 интерфейс! FastEthernet0/24 интерфейс! FastEthernet0/25 интерфейс! FastEthernet0/26 интерфейс! FastEthernet0/27 интерфейс! FastEthernet0/28 интерфейс! FastEthernet0/29 интерфэйс! FastEthernet0/30 интерфейс! FastEthernet0/31 интерфейс! FastEthernet0/32 интерфейс! FastEthernet0/33 интерфейс! FastEthernet0/34 интерфейс! FastEthernet0/35 интерфейс! FastEthernet0/36 интерфейс! FastEthernet0/37 интерфейс! FastEthernet0/38 интерфейс! FastEthernet0/39 интерфейс! FastEthernet0/40 интерфейс! FastEthernet0/41 интерфейс! FastEthernet0/42 интерфейс! FastEthernet0/43 интерфейс! FastEthernet0/44 интерфейс! FastEthernet0/45 интерфейс! FastEthernet0/46 интерфейс! FastEthernet0/47 интерфейс! FastEthernet0/48 интерфейс! интерфэйс GigabitEthernet0/1! интерфэйс GigabitEthernet0/2! интерфэйс Vlan1 ip хаяг 192.168.1.2 255.255.255.0 ip route-cache байхгүй! ip http server banner motd ^C Зөвшөөрөлгүй нэвтрэхийг хатуу хориглоно.^C ! line con 0 нууц үг cisco нэвтрэх шугам vty 0 4 нууц үг cisco нэвтрэх шугам vty 5 15 нэвтрэх ! ! эцсийн унтраалга-1#

    SVI хяналтын интерфейсийн статусыг шалгаж байна. VLAN 1 интерфейсийн төлөв нь дээш/дээш байх ёстой бөгөөд энэ нь идэвхтэй байгаа бөгөөд IP хаягтай байх ёстой. Компьютерт холбогдсон тул FastEthernet0/1 шилжүүлэгч портын төлөв мөн адил байгааг анхаарна уу. Бүх шилжүүлэгчийн портууд нь анхдагч VLAN 1-д хамаарах тул та VLAN 1-д оноосон IP хаягийг ашиглан шилжүүлэгчтэй холбогдох боломжтой.

    Switch-floor-1#show ip interface short Interface IP-address OK? Аргын төлөвийн протокол Vlan1 192.168.1.2 ТИЙМ гарын авлага хүртэл FastEthernet0/1-г тохируулаагүй ТИЙМ FastEthernet0/2-г тохируулаагүй ТИЙМ FastEthernet0/3-ыг тохируулаагүй байна. доош FastEthernet0/6 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/7 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/8 тохируулагдаагүй ТИЙМ FastEthernet0/9 тохируулаагүй доош ТИЙМ FastEthernet0/10 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/10 хуваарилагдаагүй YES тохируулаагүй доош FastEthernet0/110 тохируулаагүй. /12 хуваарилагдаагүй ТИЙМ доош FastEthernet0/13 хуваарилагдаагүй байна ТИЙМ тохируулаагүй доош FastEthernet0/14 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/15 хуваарилагдаагүй ТИЙМ ТИЙМ тохируулаагүй доош FastEthernet0/16 хуваарилагдаагүй ТИЙМ FastEthernet0/17 тохируулагдаагүй байна. хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/19 оноогдоогүй ТИЙМ тохируулаагүй доош FastEthernet0/20 оноогдоогүй ТИЙМ тохируулаагүй доош доош FastEthernet0/21 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/22 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/23 оноогдоогүй ТИЙМ тохируулаагүй доош FastEthernet0/24 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/25 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/25 хуваарилагдаагүй. /27 хуваарилагдаагүй ТИЙМ доош FastEthernet0/28 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/29 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/30 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/31 хуваарилагдаагүй ТИЙМ FastEthernet0/32 тохируулаагүй доош FastEthernet0/32 хуваарилагдаагүй Yst3ES хуваарилагдаагүй ТИЙМ доош FastEthernet0/34 тохируулаагүй доош ТИЙМ тохируулаагүй доош FastEthernet0/35 оноогдоогүй ТИЙМ тохируулаагүй доош FastEthernet0/36 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/37 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/38 хуваарилагдаагүй YES9net03 тохируулаагүй байна. FastEthernet0/40 тохиргоог болиулаагүй ТИЙМ тохируулаагүй доош FastEthernet0/41 тохируулаагүй ТИЙМ et down FastEthernet0/42 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/43 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/44 оноогдоогүй ТИЙМ тохируулаагүй доош FastEthernet0/45 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/46 хуваарилагдаагүй ТИЙМ тохируулаагүй доош FastEthernet0/46 хуваарилагдаагүй байна. доош FastEthernet0/48 оноогоогүй ТИЙМ доош тохируулаагүй доош GigabitEthernet0/1 оноогдоогүй ТИЙМ доош доош GigabitEthernet0/2 оноогоогүй ТИЙМ доош тохируулаагүй доош шилжүүлэгч-1#

    Компьютер болон шилжүүлэгчийн хоорондох холболтыг шалгацгаая. Компьютер дээрээ тушаал хүлээх цонхыг (cmd.exe) нээнэ үү. Тушаалын мөрөнд тушаал бичнэ үү ipconfig IP хаягийн талаарх мэдээллийг үзэх.

    Тушаалын мөрөнд ижил газар тушаалыг оруулна уу пинг Энэ нь холболтыг шалгахад хэрэглэгддэг.

    Эхний туршилт амжилтгүй болсон тул бид Хүсэлтийн хугацаа хэтэрсэн мессежийг харж байгааг анхаарна уу. Энэ нь мэдэгдэж буй IP хаягаас үл мэдэгдэх MAC хаягийг авахад ашигладаг ARP протоколыг боловсруулсантай холбоотой юм. Очих MAC хаяг нь компьютерийн ARP кэшэд аль хэдийн байсан тул хоёр дахь туршилт амжилттай болсон.

    Одоо Telnet ашиглан сүлжээгээр дамжуулан компьютерээс шилжүүлэгч хүртэлх алсын холболтыг шалгая. Үүнийг хийхийн тулд PuTTy-г компьютер дээр ажиллуулж, Хост нэр (эсвэл IP хаяг) мөрөнд шилжүүлэгчийн VLAN 1-д хуваарилагдсан 192.168.1.2 IP хаягийг оруулна уу. Холбох Telnet протоколыг сонгоод өгөгдмөл порт 23-ыг орхиод Open дээр дарна уу.

    Switch-floor-1#copy running-config startup-config Зорилтот файлын нэр? Барилгын тохиргоо... switch-floor-1#

    Хэрэв та эсрэгээр нь хадгалсан тохиргоог устгаж, үйлдвэрийн тохиргоонд шилжүүлэгчийг дахин тохируулах шаардлагатай бол дараах тушаалуудыг ашиглана уу.

    Switch-floor-1#erase startup-config Nvram файлын системийг устгаснаар бүх тохиргооны файл устах болно! үргэлжлүүлэх үү? nvram-ийг устгах: бүрэн шилжүүлэгч-floor-1# 06:48:31: %SYS-7-NV_BLOCK_INIT: nvramreload switch-floor-1#reload-ын геометрийг эхлүүлсэн. Дахин ачааллыг үргэлжлүүлэх үү? 06:48:46: %SYS-5-дахин ачаалах: Консолоос дахин ачаалах хүсэлт тавьсан. Дахин ачаалах шалтгаан: Дахин ачаалах тушаал.

    Мэдээллийн технологийн хүмүүсийн дунд илүү ихийг мэдэж, мэдлэгээрээ ялгарахын тулд, SEDİCOMM их сургуулийн платформ дээр Cisco болон Linux мэргэжлийн хүрээлэнгийн сургалтанд бүртгүүлнэ үү.

    Ажилтай Cisco болон Linux курсууд!

    Өргөдөл гаргахдаа яараарай! Цөөн хэдэн газар үлдлээ. Бүлгүүд эхэлнэ Долдугаар сарын 22, дараагийнх 8-р сарын 19, 9-р сарын 23, 10-р сарын 21, 11-р сарын 25, 12-р сарын 16, 1-р сарын 20, 2-р сарын 24.

    Та юу авах вэ?

    • Бид таныг сүлжээний удирдлагын мэргэжилтэн болж, олон улсын Cisco CCNA Routing & Switching эсвэл Linux LPI сертификат авахад туслах болно.
    • Бид Cisco Сүлжээний Академи болон Линуксийн мэргэжлийн хүрээлэнгийн мэргэжилтнүүд, гэрчилгээжсэн багш нар болон хувийн багш нарын батлагдсан хөтөлбөр, зааварчилгааг санал болгож байна.
    • Бид ажилд орох, карьер хийхэд нь туслах болно. Манай төгсөгчдийн 100 хувь ажлын байраар хангагдаж байна.

    Сургалт хэр явагдаж байна вэ?

    • Бид платформ дээрээ оройн онлайн лекц уншдаг эсвэл Киевийн оффисын үндсэн дээр бүтэн цагаар суралцдаг.
    • Бид танаас дадлага хийх, тохируулах цагийг асуух болно: суралцах хангалттай цаг байхгүй гэдгийг бид ойлгож байна.
    • Хувь хүний ​​хуваарь гаргая гэвэл ярилцаад хэрэгжүүлнэ.
    • Бид өөрсдийгөө зохион байгуулах тодорхой хугацааг тогтооно. Хувийн куратор асуултанд хариулах, зөвлөгөө өгөх, шалгалт өгөх эцсийн хугацааг дагаж мөрдөхийг урамшуулах болно.

    Мөн бид танд туслах болно:

    Сүлжээний төхөөрөмжийг аж үйлдвэрт ашиглах нь тухайн төхөөрөмж ажиллах ёстой орчны параметрүүдийг харгалзан үзэхийг шаарддаг. Жишээлбэл, үйлдвэрт суурилуулах зориулалттай тоног төхөөрөмж нь ердийн цахилгаан холбооны шүүгээнд суурилуулсан төхөөрөмжөөс илүү өргөн хүрээний температур, чичиргээ, физик бохирдол, цахилгааны дуу чимээг тэсвэрлэх ёстой. Чухал үйл явцын хяналт нь Ethernet холбоосоос шалтгаалж болох тул холбоосын эвдрэлийн эдийн засгийн зардал өндөр байж болох тул өндөр хүртээмжтэй байх нь чухал шалгуур болдог. Аж үйлдвэрийн L2 унтраалга нь чухал байгууламж, үйлдвэр, үйлдвэрлэлийн байранд суурилуулах зориулалттай. Аж үйлдвэрийн ethernet төхөөрөмжүүд нь бага температурт ажиллах боломжтой бөгөөд тоосны эсэргүүцлийг нэмэгдүүлдэг (хамгаалалтын түвшин IP40). Мөн тоосжилтоос бүрэн хамгаалагдсан, 1 метрийн гүнд (IP67 хамгаалалтын түвшин) усанд дүрэхийг тэсвэрлэх чадвартай ip67 унтраалгатай.

    Цагаан зээрийн цуврал нь аж үйлдвэрийн автоматжуулалт, хууль сахиулах байгууллага, цахилгаан эрчим хүчний үйлдвэр гэх мэт зориулалттай үйлдвэрлэлийн ethernet унтраалга юм. Төхөөрөмжүүд нь бага температурт ажиллах боломжтой, мөн тоосны эсэргүүцэл (хамгаалалтын түвшин IP40 ба GB / T 17626.5) болон аянгын хамгаалалттай. 6000 вольт хүртэл.

    Шилжүүлэгчийн үндсэн тохиргоо нь хэд хэдэн алхмаас бүрдэнэ: хостын нэр болон портын тайлбарыг зааж өгөх, VLAN-г тохируулах, дуугаралтын протоколыг тохируулах, төхөөрөмжийн хяналтыг идэвхжүүлэх. Өгүүллийн дараах догол мөрүүдэд тохиргооны жишээг өгсөн болно.

    1. Портуудын тайлбар болон хостын нэрийг тохируулах

    Шилжүүлэгч интерфэйсүүдэд ямар төхөөрөмжүүд холбогдсон болохыг тодорхойлоход хялбар болгохын тулд портуудыг тохируулахыг зөвлөж байна тайлбар. Ийм байдлаар кабелийг аль тоног төхөөрөмж, аль өрөөнөөс авахыг ихэвчлэн тайлбарладаг энэ порт. Энэ нь дууссан интерфэйсийн тохиргооны горимдтушаал:

    тайлбар текст

    Raisecom бол үндсэн хост нэр юм. Үүнийг төхөөрөмжийн нэр эсвэл суулгасан газар болгон өөрчлөхийг зөвлөж байна.

    Raisecom#hostname SwitchA

    SwitchA#

    2. VLAN тохиргоо

    VLAN-ийн гол хэрэглээ нь сүлжээг тусдаа логик сегментүүдэд хуваах явдал юм. Шилжүүлэгч дээр хэд хэдэн VLAN үүсгэгдэх ба төхөөрөмжид холбогдох хостууд тэдгээрийн хооронд хуваагдана. Тиймээс зөвхөн нэг VLAN-д байгаа зангилаанууд өөр хоорондоо харилцах боломжтой. Жишээлбэл, санхүү, мэдээллийн технологийн хэлтсүүдийг өөр өөр дэд сүлжээнд байрлуулах хэрэгтэй бөгөөд ингэснээр тэд бие биедээ хандах боломжгүй болно.

    Интерфейсийн 2 горим байдаг: Trunk болон Access. Хандалтын горимд байгаа портуудыг ихэвчлэн холбоход ашигладаг хэрэглэгчийн төхөөрөмжүүд, PC, утас, камер гэх мэт, i.e. нэвтрэх үйлчилгээний зохион байгуулалт. Ийм интерфэйсүүд нь үйлчлүүлэгчийн төхөөрөмжүүд рүү пакетуудыг зөвхөн өөрсдийн VLAN-ын өвөрмөц танигч болон тэдгээрээс "шошго"-той багцуудыг дамжуулдаг. Бусад VLAN-н пакетууд хасагдсан.

    Trunk горим дахь портуудыг ихэвчлэн шилжүүлэгчийг хооронд нь холбоход ашигладаг. Тэдний хувьд VLAN-уудын жагсаалтыг өөрсдөө дамжин өнгөрөхийг зөвшөөрсөн байдлаар тохируулсан бөгөөд эдгээр VLAN-н шошготой бүх пакетууд ийм портуудаар дамжих болно. Бусад пакетууд хасагдах болно.

    Native VLAN байдаг. Энэ VLAN-н траффик бүр таглаагүйИх бие , анхдагч нь 1 VLAN бөгөөд энэ нь анхдагчаар идэвхжсэн байна. Эдгээр тохиргоог хүчингүй болгож болно. ХэрэгцээтэйТөрөлхийн VLAN 802.1q капсулыг мэдэхгүй төхөөрөмжүүдтэй нийцтэй байхын тулд. Жишээлбэл, хэрэв та гурвыг илгээх шаардлагатай бол VLAN , тэдгээрийн нэг нь юм VLAN удирдлага. Хэрэв Wi-Fi модулиуд 802.1q стандартыг ойлгодоггүй бол зөвхөн энэ тохиолдолд л удирдаж болно. VLAN-г хоёр талдаа Native VLAN болгон тохируулсан.

    2.1 ТохируулахVLANТэгээдVLANудирдлага

    Аюулгүй байдлын үүднээс хэрэглэгчийн траффик болон системийн удирдлагын урсгалыг тусгаарлахыг зөвлөж байна. Тиймээс шилжүүлэгчтэй холбогдохын тулд тусдаа VLAN үүсгээд telnet эсвэл ssh протоколоор холбогдох IP хаягийг тохируулна уу. VLAN 100 болон VLAN 200-г үүсгэж, идэвхжүүлж, 192.168.4.28 дээр удирдахад VLAN 200, VLAN 100-г хэрэглэгчийн хувьд тохируулцгаая.

    Raisecom(config-gigaethernet1/1/1)#switchport хандалтын vlan 100

    Raisecom(тохиргоо)#интерфэйс gigaethernet 1/1/2

    Raisecom(config-gigaethernet1/1/1)#switchport горимд хандах

    Raisecom(config-gigaethernet1/1/1)#switchport хандалтын vlan 200

    Raisecom(тохиргоо)#интерфэйс ip 1

    Raisecom(config-ip1)#ip хаяг 192.168.4.28 255.255.255.0 200

    2.2 ТохиргооДуут VLAN

    Заримдаа өөр өөр VLAN-уудаар дамжуулан дуут урсгал болон бусад өгөгдөл дамжуулахыг салгах шаардлагатай болдог. Та GE 1/1/1 интерфэйсийг Trunk горимд тохируулах, Native VLAN (VLAN 100) дээр өгөгдөл дамжуулах, Voice VLAN (VLAN 200) дээр дуут урсгалыг эхлүүлэх боломжтой. VLAN 100 ба VLAN 200-г үүсгэж, идэвхжүүлж, VLAN 200-г Voice VLAN болгон тохируулцгаая:

    Raisecom(тохиргоо)#vlan 100,200 идэвхтэй үүсгэх

    Raisecom(тохиргоо)#интерфэйс gigaethernet 1/1/1

    Raisecom(config-gigaethernet1/1/1)#switchport горимын их бие

    Raisecom(config-gigaethernet1/1/1)#switchport trunk native vlan 100

    Raisecom(config-gigaethernet1/1/1)#voice-vlan 200 идэвхжүүлэх

    3. RSTP-ийн жишээн дээр дуудлагын протоколыг тохируулах

    Сүлжээний бүтцийн нарийн төвөгтэй байдал, тэдгээрийн шилжүүлэгчийн тоо нэмэгдэхийн хэрээр Ethernet сүлжээн дэх гогцоонууд том асуудал болж байна. Пакет өргөн нэвтрүүлгийн механизмын улмаас давталт нь сүлжээнд их хэмжээний өгөгдөл үүсгэхэд хүргэдэг бөгөөд үүний үр дүнд нэвтрүүлэх чадварсүлжээ бөгөөд ердийн өгөгдлийг дамжуулахад ноцтой нөлөө үзүүлдэг. Гогцооны улмаас үүссэн сүлжээний шуургыг зурагт үзүүлэв.

    Spanning Tree Protocol (STP) нь IEEE 802.1d стандарттай нийцдэг бөгөөд гогцоог арилгахад ашиглагддаг. STP ажиллуулж байгаа Gazelle S1112i нь Bridge Protocol Data Unit (BPDU) пакетуудыг боловсруулж root свич, root порт болон зориулалтын портыг сонгоно. Сонголтын үр дүнгийн дагуу давталтын интерфэйс нь логикоор түгжигдсэн бөгөөд давталтын сүлжээний бүтцийг үндэс нь Цагаан зээрийн S1112i-PWR-тэй модны бүтэц болгон таслав. Энэ нь тасралтгүй тархалт, давталт дахь багцын хязгаарлалтгүй эргэлт, өргөн нэвтрүүлгийн шуурга, ижил пакетуудыг давтан хүлээн авснаас үүдэн пакет боловсруулах гүйцэтгэлийн бууралтаас сэргийлдэг.

    STP-ийн гол сул тал нь нэгдэх хурд удаан байдаг. Конвергенц гэдэг нь root шилжүүлэгч, root болон зориулалтын портуудыг сонгож, эдгээр портууд нь траффик дамжуулж, үлдсэн портууд нь урсгалыг хаахаар тохируулагдсан төлөвийг хэлнэ. STP-ийн удаан нийлэх хурдыг сайжруулахын тулд IEEE 802.1w нь Fast Spanning Tree Protocol (RSTP)-ийг бий болгосон бөгөөд энэ нь интерфэйсийн блоклох төлөвийг дамжуулах төлөв рүү өөрчлөх механизмыг хурдасгадаг.

    Цагаан зээрийн S1112i машиныг суурилуулах жишээг доор тайлбарлав.

    RSTP-г идэвхжүүлж, А шилжүүлэгчийн тэргүүлэх чиглэлийг 0 болгож, В шилжүүлэгчээс А шилжүүлэгч рүү 10 руу шилжих замын зардлыг тохируулна уу.

    A шилжүүлэгч, В шилжүүлэгч болон С шилжүүлэгч дээр RSTP-ийг идэвхжүүлнэ үү

    Raisecom#hostname SwitchA

    SwitchA#config

    SwitchA(config)#spanning-tree идэвхжүүлэх

    SwitchA(config)#spanning-tree горим rstp

    Raisecom#hostname SwitchB

    SwitchB#config

    SwitchB(config)#spanning-tree идэвхжүүлэх

    SwitchB(config)#spanning-tree горим stp

    Raisecom#hostname SwitchC

    SwitchC#config

    SwitchC(config)#spanning-tree идэвхжүүлэх

    SwitchC(config)#spanning-tree горим stp

    Интерфейсүүдийг тохируулах

    SwitchA(config)#интерфэйсийн порт 1

    SwitchA(тохиргооны порт)#гарах

    SwitchA(config-port)#switchport горимын их бие

    SwitchA(тохиргооны порт)#гарах

    SwitchB(тохиргооны порт)#гарах

    SwitchB(config)#интерфэйсийн порт 2

    SwitchB(config-port)#switchport горимын их бие

    SwitchB(тохиргооны порт)#гарах

    SwitchC(config)#интерфэйсийн порт 1

    SwitchC(тохиргооны порт)# гарах

    SwitchC(config)#интерфэйсийн порт 2

    SwitchC(config-port)#switchport горимын их бие

    SwitchC(тохиргооны порт)# гарах

    Тэргүүлэх чиглэлийг тогтоо

    SwitchA(config)#spanning-tree тэргүүлэх чиглэл 0

    SwitchA(config)#интерфэйсийн порт 2

    SwitchA(config-port)#spanning-tree extern-path-cost 10

    SwitchB(config)#интерфэйсийн порт 1

    SwitchB(config-port)#spanning-tree extern-path-cost 10

    4. SNMP v2 хяналтыг тохируулах

    Энгийн Сүлжээний Удирдлагын Протоколыг (SNMP) Интернэт Инженерийн Ажлын хэсэг (IETF) Интернэтэд холбогдсон сүлжээний төхөөрөмжүүдийг удирдах асуудлыг шийдвэрлэх зорилгоор боловсруулсан. SNMP-ээр дамжуулан систем нь сүлжээний статусыг хянах, сүлжээний төхөөрөмжийн тохиргоог өөрчлөх, сүлжээний дохиолол хүлээн авах зэрэг SNMP-ийг дэмждэг бүх сүлжээний төхөөрөмжийг удирдах боломжтой. SNMP бол TCP/IP-д хамгийн өргөн хэрэглэгддэг сүлжээний удирдлагын протокол юм. SNMP нь агент ба NMS гэсэн хоёр хэсэгт хуваагддаг. Агент болон NMS нь UDP-ээр илгээсэн SNMP пакетуудаар холбогддог.

    SNMP протоколын хэд хэдэн хувилбар байдаг:

    SNMP v1 нь олон нийтийн нэрийг баталгаажуулах механизмыг ашигладаг. Нийгэмлэгийн нэр нь нууц үгийн үүрэг гүйцэтгэдэг төлөөлөгчийн тодорхойлсон тэмдэгт мөр юм. Сүлжээний удирдлагын систем нь зөвхөн нийгэмлэгийн нэрийг зөв зааж өгснөөр агенттай холбогдох боломжтой. Хэрэв SNMP багцад агуулагдах нийгэмлэгийн нэрийг Gazelle S1112i-PWR хүлээн зөвшөөрөхгүй бол багцыг хаяна.

    SNMP v2c нь олон нийтийн нэрийг баталгаажуулах механизмыг ашигладаг. SNMP V2c нь илүү олон төрлийн ажиллагаа, өгөгдлийн төрөл, алдааны кодыг дэмждэг тул алдааг илүү сайн тодорхойлох боломжийг танд олгоно.

    SNMP протоколыг тохируулах жишээг авч үзье.

    Шилжүүлэгчийн IP хаягийг тохируулна уу

    Raisecom # тохиргоо

    Raisecom(тохиргоо)#интерфэйс ip 0

    Raisecom(config-ip)#ip хаяг 20.0.0.10 255.255.255.0 1

    Raisecom(config-ip)# гарах

    SNMP v1/v2c харагдацыг тохируулна уу

    Raisecom(config)#snmp-server view mib2 1.3.6.1.2.1 орсон

    SNMP v1/v2c нийгэмлэг үүсгэх

    Raisecom(config)#snmp-server community risecom view mib2 ro

    Trap илгээхийг идэвхжүүлэх

    Raisecom(config)#snmp-server нь хавхыг идэвхжүүлдэг

    Raisecom(config)#snmp-server хост 20.0.0.221 хувилбар 2c risecom

    Дүгнэлт

    Уг нийтлэлд үйлдвэрлэлийн унтраалга, тэдгээрийн аж ахуйн нэгжийн хувилбаруудаас ялгаатай байдлын тодорхойлолтыг өгсөн. Ethernet шилжүүлэгчийн үндсэн тохиргооны үндсэн алхмуудыг жишээ командын хамт жагсаасан.



    Ачааж байна...
    Топ