Cisco Networking: Troca de Gerenciamento de Configuração de Interface
Antes de poder gerir o seu switch Cisco, você precisa configurar uma interface de gerenciamento. Ao contrário dos routers que permitem a gestão em qualquer interface configurada, com parâmetros que não são capazes de associar endereços IP para as portas físicas ou interface- vez, você associa o endereço IP para a interface virtual que é criado implicitamente com uma LAN virtual (VLAN ).
Você precisa de um switchport configurados para a mesma VLAN como o seu gerenciamento VLAN será configurado. Se você deseja gerenciar o switch através da VLAN padrão, basta seguir estes passos (aviso fim é usado neste caso para sair do modo de configuração global:
Criar uma nova VLAN com o seguinte comando:
comandos de configuração terminalEnter Switch1> enableSwitch1 # configurar, um por linha. Acabar com a interface CNTL / Z.Switch1 # VLAN 1Switch1 (config-if) # ip 192.168.1.241 endereço 255.255.255.0Switch1 #end (config-if)
Você tem a opção de configurar o seu switch para usar o DHCP usando o comando dhcp endereço IP. Esta opção pode funcionar bem se você deseja definir reservas para o endereço MAC do switch, mas na maioria das organizações, todos os dispositivos de rede gerenciados são atribuídos endereços estáticos para a consistência e garantiu a conectividade. Seria um perigo para a rede de gerenciamento se você perdeu a capacidade de gerenciar sua rede porque um servidor DHCP ficou offline por muito tempo.
Se você fosse para sair da configuração agora e verificar a sua configuração atual, você vai notar um item de configuração um pouco estranho:
Switch1> enableSwitch1 # show running-config interface de configuração VLAN 1Building ... configuração atual: 82 bytes interagir Vlan1ip abordar 192.168.1.241 255.255.255.0no ip route-cacheend
Esta saída pistas você em que um item importante está faltando, ou melhor, de que algo está presente, que não deve ser. Ao contrário da redefinição das portas de switch, as interfaces de VLAN não estão habilitadas por padrão.
Você pode ter apenas uma interface de gerenciamento ou VLAN ativado por vez, então se você configurar uma segunda interface de VLAN para a gestão, o primeiro será fechado ou desativado. Ele não será excluído, mas ele vai ser desativado. Você terá que desativá-lo e permitir que o outro.
Digite os seguintes comandos para começar a usar a primeira interface VLAN novamente e fechou a segunda:
comandos de configuração terminalEnter Switch1> enableSwitch1 # configurar, um por linha. Terminar com CNTL / Z.Switch1 (config) #interface vlan 1Switch1 (config-if) #no shutdownSwitch1 (config-if) #end
Quando você está trabalhando no console de um interruptor, você vai ver muitas vezes mensagens de status de várias coisas que acontecem no interruptor, tais como quando um dispositivo é conectado a uma porta ea ligação está ativada. Se você estiver usando uma sessão de terminal remoto através de Telnet ou SSH, então você não vê essas mensagens de status.
Se você quiser ver essas mensagens, entrar no modo EXEC privilegiado e tipo monitor do terminal. Isto copia todas as mensagens de terminais para a sua sessão de terminal remoto.
Se você estiver trabalhando no console ou ter monitor do terminal execução, você receberá uma mensagem de status informando que a interface foi ativado e pode ser usado novamente. A mensagem será semelhante ao seguinte:
00:00:52:% LINEPROTO-5-UPDOWN: Linha protocolo sobre Interface de VLAN1, mudou estado para cima
Agora você tem todas as informações necessárias (e então alguns) para configurar uma interface switch. Se você confiar nas configurações padrão para o MDIX, velocidade e configurações Duplex, você provavelmente só precisa atribuir um endereço IP e trazer a interface de gerenciamento para cima. A descrição é bom ter e outras opções de configuração são necessários com base na configuração de outras partes de sua rede, como configuração de VLAN.
Uma vez que você tem a interface instalado e funcionando, se você estiver usando os padrões para o seu MDIX, velocidade e configurações de Duplex, examinar a interface para garantir que ele tenha detectado configurações que você está feliz com ele. Faça isso com o show interfaces comando, como mostrado aqui. Este interruptor não suporta MDIX, mas você deve ser capaz de localizar as outras configurações.
Switch1> enableSwitch1 # show interfaces FastEthernet 0 / 1FastEthernet0 / 1 é para cima, protocolo de linha é de até (ligado) Hardware é Fast Ethernet, o endereço é 0006.d6ab.a041 (BIA 0006.d6ab.a041) MTU 1500 bytes, BW 100000 kbit, DLY 100 useg, confiabilidade 255/255, txload 1/255, rxload 1 / 255Encapsulation ARPA, de auto-retorno não set setKeepalive (10 seg) Full-duplex, 100Mb / s, tipo de mídia é 100BaseTXinput controle de fluxo é de saída sem suporte controle de fluxo é tipo unsupportedARP: ARPA, ARP Timeout 04: 00: 00Last entrada de 00:00:24, saída de 00:00:01, a saída jeito neverLast clearing de "show interface" contadores neverInput fila: 0/75/0/0 (tamanho / max / gotas / flushes) - A produção total cai: estratégia 0Queueing: fifoOutput fila: 0/40 (tamanho / max) de taxa de entrada de 5 minutos de 0 bits / s, 0 pacotes / taxa de saída SEC5 minuto 0 bits / s, 0 pacotes / pacotes sec2577 entrada, 213622 bytes, 2 sem bufferReceived 2574 transmissões (420 multicast) 0 runts, 0 gigantes, 0 throttles0 erros de entrada, 0 CRC, 0 quadro, 0 superação, 2 ignored0 cão de guarda, 420 multicast, 0 pausa input0 pacotes de entrada com condição detected2090 dribble saída de pacotes, 157557 bytes, 0 underruns0 erros de saída, 0 colisões, 2 interface de resets0 balbucia, 0 atraso de colisão, 0 deferred0 transportadora perdeu, 0 nenhuma transportadora, 0 PAUSA output0 falhas de buffer de saída, 0 buffers de saída trocados
Preste atenção aos valores no final do comando anterior, porque a maioria deles vai ajudar a identificar problemas de configuração.
Dentro de todas essas informações, observe que os protocolos de interface e de linha devem ser ambos Up. Neste exemplo, a interface detectada Full Duplex, bem como uma velocidade de 100 Mbps. Ao trabalhar com um switch, você vai ver apenas um endereço de IP na interface VLAN, o que para switches Layer 2 será a interface de gerenciamento, mas será considerada uma interface de roteamento para switches da Camada 3. Você pode verificar o endereço IP da interface, e ver se há algum erro de pacotes no interface. configurações incorretas duplex entre extremidades de uma conexão pode causar erros de pacote.
Se você estiver trabalhando com um roteador de camada 3, você tem dois tipos de alterações de configuração para trabalhar: um conjunto completo de comandos de configuração chave, além de um conjunto completo de comandos de roteamento.