Erinevus lehekülje "Kommutaator" redaktsioonide vahel

Allikas: Kuutõrvaja
(Haldusliidese VLAN)
(Haldusliidese VLAN)
23. rida: 23. rida:
 
LAG (Link Aggregation) ...
 
LAG (Link Aggregation) ...
  
====Haldusliidese VLAN====
+
====Haldusliidese seadisamine====
  
Kui nn hallataval lülitil on 24 füüsilist porti, siis võib kujutleda, et tal on lisaks üks nö sisemine 25. port, millesse on ühendatud lüliti haldusliidesele vastav server. Sellele serverile pääseb ligi suvalise füüsilisse porti ühendatud kasutaja arvutist eeldusel, et vastav füüsiline port on nn 25. pordiga samas vlannis ning nö haldusliidesele vastava serveri ja kasutaja arvuti vahel töötab ip ruuting.
+
Kui nn hallataval lülitil on 24 füüsilist porti, siis võib kujutleda, et tal on lisaks üks nö sisemine 25. port, millesse on ühendatud lüliti haldusliidesele vastav server. Sellele serverile pääseb ligi suvalise füüsilisse porti ühendatud kasutaja arvutist eeldusel, et vastav füüsiline port on nn 25. pordiga samas vlannis ning nö haldusliidesele vastava serveri ja kasutaja arvuti vahel töötab ip ruuting. Vaikimisi on SGE2000 lüliti haldusliides vlan 1 (nö tavaline ehk untagged ehk mode access) ning ip aadress on 192.168.1.254.
  
 
Lihtsa täiendava turvameetmena soovitatakse lüliti halduseliides seadistada muudest arvutitest eraldi vlanni valides
 
Lihtsa täiendava turvameetmena soovitatakse lüliti halduseliides seadistada muudest arvutitest eraldi vlanni valides

Redaktsioon: 26. veebruar 2011, kell 21:15

Sissejuhatus

SGE2000 http://www.cisco.com/en/US/products/ps9982/index.html ...

Lüliti omadused

2010 aastal võiks pöörata tähelepanu lüliti sellistele omadustele, st seadme spetsifikatsioonis võiks olla need omadused ära märgitud

  • Switching capacity: 48 Gbps, nonblocking
  • Link aggregation using IEEE 802.3ad LACP
  • Jumbo frame: Supports frames up to 10 KB
  • stackable
  • Number of VLANs: 256 - static
  • SSH and Telnet management
  • Port mirroring: Traffic on a port can be mirrored to another port for analysis with a network analyzer or RMON probe

Lüliti seadistamine

TODO

LAG

LAG (Link Aggregation) ...

Haldusliidese seadisamine

Kui nn hallataval lülitil on 24 füüsilist porti, siis võib kujutleda, et tal on lisaks üks nö sisemine 25. port, millesse on ühendatud lüliti haldusliidesele vastav server. Sellele serverile pääseb ligi suvalise füüsilisse porti ühendatud kasutaja arvutist eeldusel, et vastav füüsiline port on nn 25. pordiga samas vlannis ning nö haldusliidesele vastava serveri ja kasutaja arvuti vahel töötab ip ruuting. Vaikimisi on SGE2000 lüliti haldusliides vlan 1 (nö tavaline ehk untagged ehk mode access) ning ip aadress on 192.168.1.254.

Lihtsa täiendava turvameetmena soovitatakse lüliti halduseliides seadistada muudest arvutitest eraldi vlanni valides

System -> System Management -> IP Addressing -> IPv4 Interface

Sge2000-5.gif

Seadistuste varundamine

Reeglina saab nn hallatava lüliti seadistustest teha teksti kujul varukoopia ja seda seejärel vajadusel kasutada, varukoopia tegemiseks tuleb liikuda sektsiooni

Admin -> File Management -> Save Configuration

Sge2000-3.gif

kus

  • 192.168.2.120 - tftp serveri aadress
  • running config - kopeeritakse parasjagu kehtivat seadistust
  • sge2000-20100824.txt - tftp serverisse moodustava faili nimi

Tundub, et kui seadeid saab varundada üle tftp ja http, siis taastada saab ainult üle tftp protokolli.

Boot code ja software image uuendamine

Lüliti boot code'i võiks võrrelda arvuti BIOS'iga ning software image't arvuti operatsioonisüsteemiga. See võrdlus tähendab muu hulgas seda, et lülitile saab olla samaaegselt paigaldatud üks eksemplar boot code'i ning mitu eksemplari software image'id kusjuures saab määrata millist image't lüliti kasutab.

Boot code ja software image uuendamisel on mõistlik teha esmalt olemasolevatest ja parasjagu kasutusel olevatest koopia, tavaliselt tftp serverile. Kuigi reeglina lüliti seadistused säilivad tuleks teha kas neist varukoopia. Seejärel tuleb kopeerida uue versiooni tarkvara tootja veebikohast, nt arhiiv SGE20x0x_FW_3.0.0.18.zip, mis sisaldab kahte olulist faili

  • cisco_bp_sge_boot-20003.rfb - boot code
  • SGE20x0x_FW_3.0.0.18.ros - software image

Need tuleb paigutada tftp serverisse ning seejärel veenduda, et boot code versioon ning software image vajavad uuendust ning uuendada esmalt boot code, mõned korrad lülitit rebootida (mille kohta öeldakse ka reset kuigi see ei tähista siinkohal nn factori defaults peale minemist). Järgmisena on mõistlik seadistada lüliti käivituma Image2 pealt valides

Admin -> File Management -> Active Image

ning bootida lüliti Image2 pealt. Seejärel uuendada lüliti software image, mille käigus kirjutatakse üle Image2 ning paar korda bootida lülitit muudatuste kehtestamiseks. Tehtud muudatused tagavad selle, et uuendamise ebaõnnestumise järel tehes lültile factory default reseti käivitatakse lüliti Image1 abil mis on endisel kujul olemas.

Peale protseduuri sooritamist tuleks veenduda, et versioonid on uuenenud ning salvestada veelkord lüliti seadistused ja võrrelda muudatuste eelse koopiaga veendumaks, et pole toimunud soovimatuid muudatusi.

Stacking

Kui on kasutada mitu SGE2000 lülitit, siis on võimalik neid kasutada ühendades nad nad käima nn stackitud režiimis, mis tähendab, et

  • kahe lüliti puhul on omavahel ühendatud pordid 12 ja 24 ning 24 ja 12
  • tekib üks loogiline lüliti, millel on topelt arv porte
  • nn master lüliti haldusliideset saab hallata mõlema füüsilise lüliti ressurssi

Sge2000-4.gif

Kasulikud lisamaterjalid