FS PicOS Początkowa konfiguracja
Specyfikacje
- Nazwa produktu: Przełącznik
- Model: PicOS
- Zasilanie: Przewód zasilający
- Interfejs: Port konsoli
- Obsługa CLI: Tak
Instrukcje użytkowania produktu
Rozdział 1: Konfiguracja wstępna
Włączanie przełącznika
- Podłącz przełącznik do zasilania za pomocą dostarczonego przewodu zasilającego. Naciśnij przycisk zasilania, aby włączyć przełącznik.
Logowanie do Switcha przez port konsoli
- Aby przeprowadzić początkową konfigurację systemu, wykonaj następujące czynności:
- Podłącz port konsoli przełącznika do portu szeregowego komputera PC za pomocą kabla konsolowego.
- Otwórz emulator terminala (np. PuTTY) i skonfiguruj go, wprowadzając odpowiednie ustawienia portu COM, odpowiadające parametrom przełącznika.
Podstawowa konfiguracja
Wejście w tryb konfiguracji CLI
- PicOS ma różne tryby CLI z unikalnymi monitami. Po zalogowaniu się jesteś domyślnie w trybie operacyjnym. W tym trybie używaj poleceń takich jak clear i show. Monit jest oznaczony przez >.
Konfiguracja początkowa
- Przed wykonaniem poniższych operacji należy upewnić się, że urządzenie zostało pomyślnie zainstalowane. Szczegółowe informacje na temat instalowania PicOS można znaleźć w temacie Instalowanie lub uaktualnianie PICOS.
Włączanie przełącznika
- Podłącz przełącznik do źródła zasilania za pomocą przewodu zasilającego, a następnie naciśnij przycisk zasilania, aby włączyć przełącznik.
Logowanie do Switcha przez port konsoli
- Aby przeprowadzić początkową konfigurację systemu, należy podłączyć przełącznik do terminala poprzez port konsoli.
Procedura
- Krok 1: Podłącz port konsoli przełącznika do portu szeregowego komputera PC za pomocą kabla konsolowego, jak pokazano na poniższym rysunku.
- Krok 2: Otwórz emulator terminala (np. PuTTY) i skonfiguruj go za pomocą odpowiednich ustawień portu COM, które powinny być takie same jak parametry związane z przełącznikiem. Jak pokazano na poniższym rysunku.
- Krok 3: Wprowadź domyślną nazwę administratora admin i hasło pica8 w monitach logowania i hasła PICOS i naciśnij Enter. Zmień domyślne hasło zgodnie z monitami, naciśnij Enter i możesz pomyślnie zalogować się do CLI. Jak pokazano na poniższym rysunku.
Podstawowa konfiguracja
Wejście w tryb konfiguracji CLI
- PicOS obsługuje różne tryby CLI, które są wskazywane przez różne monity. Niektóre polecenia można uruchomić tylko w określonych trybach.
Tryb pracy
- Po zalogowaniu się do PicOS CLI domyślnie znajdujesz się w trybie operacyjnym. W tym trybie możesz wykonać pewne podstawowe konfiguracje, takie jak clear i show itd. > wskazuje tryb operacyjny, jak pokazano na poniższym rysunku.
Tryb konfiguracji
- W tym trybie można skonfigurować funkcje przełącznika, takie jak interfejs, routing itp. Uruchom polecenie configure w trybie operacyjnym, aby przejść do trybu konfiguracji, lub polecenie exit, aby powrócić do trybu operacyjnego. # oznacza tryb konfiguracji, jak pokazano na poniższym rysunku.
Tryb powłoki Linuxa
- Uruchom start shell sh w trybie operacyjnym, aby przejść do trybu powłoki systemu Linux, i uruchom exit, aby powrócić do trybu operacyjnego. ~$ oznacza tryb powłoki systemu Linux, jak pokazano na poniższym rysunku.
Konfigurowanie nazwy hosta
Nadview
- Nazwa hosta odróżnia jedno urządzenie od drugiego. Domyślną nazwą hosta jest nazwa systemu PICOS. Możesz zmodyfikować nazwę hosta według potrzeb.
Procedura
- Krok 1: W trybie konfiguracji należy określić lub zmienić nazwę hosta przełącznika.
- ustawić system nazwa hosta
- Krok 2: Zatwierdź konfigurację.
- popełniać
Weryfikacja konfiguracji
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show system name, aby view nowa nazwa hosta.
Inne konfiguracje
- Aby przywrócić domyślną nazwę hosta, należy użyć polecenia delete system hostname.
Konfigurowanie adresu IP zarządzania
Nadview
- Aby ułatwić zarządzanie urządzeniem i spełnić wymóg oddzielenia ruchu zarządzania od ruchu danych, przełącznik obsługuje interfejs zarządzania. Domyślnie interfejs zarządzania to eth0, a adres IP jest nullem.
Procedura
- Krok 1: W trybie konfiguracji należy podać adres IP dla interfejsu zarządzania eth0.
- ustaw systemmanagement-ethernet eth0 adres ip {IPv4 | IPv6}
- Krok 2: Zatwierdź konfigurację.
- popełniać
sprawdź konfigurację
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show system management-ethernet, aby view adres MAC, adres IP, stan i statystyki ruchu.
Inne konfiguracje
- Aby wyczyścić konfigurację interfejsu zarządzania, należy użyć polecenia delete systemmanagement-ethernet eth0 ip-address.
Konfiguracja sieci
Konfigurowanie interfejsu
- Interfejs fizyczny: znajduje się na kartach interfejsu i może być używany do zarządzania i serwisowania.
- Interfejs zarządzania: przełącznik domyślnie obsługuje interfejs zarządzania eth0, który służy do logowania urządzeń w celu konfiguracji i zarządzania. Aby uzyskać szczegółowe informacje na temat interfejsu zarządzania, zobacz Konfigurowanie adresu IP zarządzania.
- Interfejs serwisowy: może być używany do transmisji usług, która obejmuje interfejsy Ethernet warstwy 2 i interfejsy Ethernet warstwy 3. Domyślnie interfejsy serwisowe przełącznika są interfejsami warstwy 2. Aby skonfigurować interfejs warstwy 2 jako interfejs warstwy 3, zobacz następny rozdział.
- Interfejs logiczny: nie istnieje fizycznie i jest konfigurowany ręcznie, który jest używany do transmisji usług. Obejmuje interfejsy warstwy 3, interfejsy trasowane, interfejsy pętli zwrotnej itp.
- Zawiera następujące rozdziały:
Konfigurowanie interfejsu pętli zwrotnej
Nadview
Interfejs pętli zwrotnej jest zawsze aktywny, aby zapewnić niezawodność sieci. Charakteryzuje się on następującymi cechami:
- Jest zawsze aktywny i ma funkcję pętli zwrotnej.
- Można ją skonfigurować za pomocą maski składającej się z samych jedynek.
Ze względu na swoje funkcje interfejs pętli zwrotnej ma następujące zastosowania:
- Adres IP interfejsu pętli zwrotnej jest określany jako adres źródłowy pakietów w celu zwiększenia niezawodności sieci.
- Jeśli dla protokołów routingu dynamicznego nie skonfigurowano identyfikatora routera, maksymalny adres IP interfejsu pętli zwrotnej jest automatycznie konfigurowany jako identyfikator routera.
Procedura
- Krok 1: W trybie konfiguracji należy podać nazwę i adres IP interfejsu pętli zwrotnej.
- ustaw pętlę zwrotną interfejsu l3 adres długość prefiksu 4
- ustaw pętlę zwrotną interfejsu l3 adres długość prefiksu 6
- Krok 2: Zatwierdź konfigurację.
- popełniać
- Weryfikacja konfiguracji
Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show l3-interface loopback polecenie do view stan, adres IP, opis i statystyki ruchu. - Inne konfiguracje
- Domyślnie interfejs pętli zwrotnej jest włączony po utworzeniu. Aby wyłączyć interfejs pętli zwrotnej, użyj set l3-interface loopback wyłącz polecenie.
- Aby wyczyścić konfigurację interfejsu pętli zwrotnej, użyj polecenia delete l3-interface loopback interface rozkaz.
Konfigurowanie interfejsu Routed
- Nadview
- Wszystkie porty Ethernet przełącznika są domyślnie interfejsami warstwy 2. Gdy potrzebujesz użyć portu Ethernet do komunikacji warstwy 3, możesz włączyć port Ethernet jako interfejs trasowany. Interfejs trasowany to interfejs warstwy 3, któremu można przypisać adres IP i który można skonfigurować za pomocą protokołu trasowania, aby połączyć się z innymi urządzeniami trasującymi warstwy 3.
- Procedura
- Krok 1: W trybie konfiguracji należy ustawić zarezerwowane sieci VLAN do wykorzystania przez interfejs routowany.
- ustaw zarezerwowane vlany
- zarezerwowany-vlan : określa zarezerwowane sieci VLAN. Zakres prawidłowych numerów sieci VLAN wynosi 2-4094. Użytkownik może określić zakres numerów sieci VLAN, np. 2,3,50-100. System obsługuje do 128 zarezerwowanych sieci VLAN.
- Krok 2: Wybierz interfejs fizyczny jako interfejs trasowany i podaj nazwę.
- ustaw interfejs gigabit-ethernet nazwa interfejsu routingu nazwa interfejsu routingu : określa nazwę interfejsu trasowanego.
- Notatka: Nazwa musi zaczynać się od „rif-“, np.ample, rif-ge1.
- Krok 3: Włącz interfejs routowany.
- ustaw interfejs gigabit-ethernet routed-interface włącz true
- Krok 4: Skonfiguruj adres IP dla interfejsu routowanego.
- ustaw interfejs l3 routingowy interfejs adres długość prefiksu
- długość prefiksu : określa długość prefiksu sieciowego. Zakres wynosi 4-32 dla adresów IPv4 i 1-128 dla adresów IPv6.
- Krok 5: Zatwierdź konfigurację.
- popełniać
- Krok 1: W trybie konfiguracji należy ustawić zarezerwowane sieci VLAN do wykorzystania przez interfejs routowany.
- Weryfikacja konfiguracji
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show l3-interface routed-interface interface-name>, aby view stan, adres IP, adres MAC, VLAN, MTU, opis i statystyki ruchu.
- Inne konfiguracje
- Aby wyłączyć interfejs routowany, użyj interfejsu ustawionego jako gigabit-ethernet rozkaz.
Konfigurowanie interfejsu VLAN
- Nadview
- Domyślnie natywną siecią VLAN wszystkich interfejsów fizycznych jest sieć VLAN 1, która może implementować komunikację warstwy 2. Aby zaimplementować komunikację warstwy 3 między użytkownikami w różnych sieciach VLAN i segmentach sieci, można skonfigurować interfejs sieci VLAN, który jest logicznym interfejsem warstwy 3.
- Procedura
- Krok 1: W trybie konfiguracji utwórz sieć VLAN.
- Notatka: Identyfikator VLAN jest wstępnie skonfigurowany w systemie od wersji 4.3.2 i nie ma potrzeby jego konfigurowania.
- ustaw vlany vlan-id
- identyfikator VLAN : określa sieć VLAN tag identyfikator. Prawidłowy zakres numerów VLAN to 1-4094. Użytkownik może określić zakres numerów VLAN, np. 2,3,5-100.
- Krok 2: Określ utworzoną sieć VLAN jako natywną sieć VLAN dla interfejsu fizycznego.
- ustaw interfejs gigabit-ethernet rodzina ethernet-switching natywny-vlan-id
- Krok 3: Powiąż interfejs warstwy 3 z siecią VLAN.
- ustaw vlany vlan-id interfejs l3
- interfejs l3 : określa nazwę interfejsu warstwy 3.
- Krok 4: Skonfiguruj adres IP dla interfejsu VLAN.
- ustaw interfejs l3 vlan-interface adres długość prefiksu
- Krok 5: Zatwierdź konfigurację.
- popełniać
- Krok 1: W trybie konfiguracji utwórz sieć VLAN.
- Weryfikacja konfiguracji
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia show l3-interface vlan-interface polecenie do view stan, adres IP, adres MAC, VLAN, MTU, opis i statystyki ruchu.
- Inne konfiguracje
- Aby wyczyścić konfigurację interfejsu VLAN, użyj polecenia delete l3-interface vlan-interface rozkaz.
Konfigurowanie routingu
- Routing to proces przekazywania pakietów z jednej sieci do adresu docelowego w innej sieci. Implementacja wyboru trasy i przekazywania pakietów opiera się na różnych trasach przechowywanych w tabeli routingu. Aby utrzymać tabelę routingu, możesz ręcznie dodawać lub konfigurować różne protokoły routingu.
- Przełącznik obsługuje routing bezpośredni, routing statyczny i routing dynamiczny.
- Routing bezpośredni: odkrywany przez protokół warstwy łącza danych.
- Routing statyczny: konfigurowany ręcznie.
- Routing dynamiczny: odkryty przez protokół routingu dynamicznego. Obejmuje następujące rozdziały:
Konfigurowanie routingu statycznego
- Nadview
- Routing statyczny jest konfigurowany ręcznie, co wymaga niskiej wydajności systemu i sprawdza się w przypadku sieci o niewielkich rozmiarach i prostej i stabilnej topologii.
- Procedura
- Przed skonfigurowaniem routingu należy upewnić się, że interfejs warstwy 3 został skonfigurowany.
- Krok 1: Domyślnie funkcja routingu IP jest wyłączona. W trybie konfiguracji włącz funkcję routingu IP.
- ustaw routing IP włączony prawda
- Krok 2: Określ adres docelowy i skonfiguruj jeden z adresów IP następnego skoku oraz interfejs wychodzący, jeśli to konieczne.
- ustaw protokoły statycznej trasy następny skok
- trasa : określa docelowy adres IPv4 lub IPv6 i długość prefiksu od 1 do 32 dla CIPv4 i od 1 do 128 dla IPv6.
- następny skok : określa adres IP następnego skoku.
- ustaw protokoły statycznego interfejsu-trasy interfejs
- interfejs : określa interfejs warstwy 3 jako interfejs wychodzący. Wartością może być interfejs VLAN, interfejs pętli zwrotnej, interfejs trasowany lub podinterfejs
- Krok 3: Zatwierdź konfigurację
- popełniać
- Weryfikacja konfiguracji
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show route static, aby view wszystkie wpisy routingu statycznego.
- Inne konfiguracje
- Aby wyczyścić konfigurację statycznego interfejsu, użyj polecenia delete protocols static route rozkaz.
Konfigurowanie dynamicznego routingu
Trasowanie dynamiczne opiera się na algorytmie, który wymaga wyższej wydajności systemu. Dotyczy sieci z dużą liczbą urządzeń warstwy 3 i może automatycznie dostosowywać się do zmiennej topologii sieci.
Przełącznik obsługuje wiele dynamicznych trasowań, takich jak OSPF, BGP, IS-IS itp. OSPF to protokół IGP (Interior Gateway Protocol)\ zalecany przez PicOS. Weź trasowanie OSPF jako przykładampaby zapoznać się ze sposobem konfiguracji routingu dynamicznego.
- Nadview
- OSPF (Open Shortest Path First) jest rozwijany przez IETF (Internet Engineering Task Force), który używa algorytmu Shortest Path First (SPF) do obliczania najkrótszego drzewa ścieżek (SPT) do wszystkich adresów docelowych na podstawie topologii sieci i jest reklamowany za pomocą reklam stanu łącza (LSA). Jest on stosowany w sieciach z kilkoma setkami urządzeń, takich jak sieci małych i średnich przedsiębiorstw.
PicOS obsługuje protokoły OSPFv2 i OSPFv3, przeznaczone odpowiednio do protokołów IPv4 i IPv6.
- OSPF (Open Shortest Path First) jest rozwijany przez IETF (Internet Engineering Task Force), który używa algorytmu Shortest Path First (SPF) do obliczania najkrótszego drzewa ścieżek (SPT) do wszystkich adresów docelowych na podstawie topologii sieci i jest reklamowany za pomocą reklam stanu łącza (LSA). Jest on stosowany w sieciach z kilkoma setkami urządzeń, takich jak sieci małych i średnich przedsiębiorstw.
- Procedura
- Przed skonfigurowaniem routingu należy upewnić się, że interfejs warstwy 3 został skonfigurowany.
- Krok 1: Domyślnie funkcja routingu IP jest wyłączona. W trybie konfiguracji włącz funkcję routingu IP, ustawiając ip routing enable true
- Krok 2: Ustaw identyfikator routera OSPF.
- ustaw protokoły ospf router-id identyfikator routera : określa identyfikator routera OSPF, który może jednoznacznie identyfikować przełącznik w domenie. Wartość jest w formacie dziesiętnym kropkowanym IPv4
- Krok 3: Dodaj określony segment sieci do obszaru. Obszar 0 jest wymagany.
- ustaw protokoły sieciowe ospf obszar { }
- sieć : określa prefiks sieciowy i długość prefiksu w formacie IPv4.
- obszar { }: określa obszar OSPF; wartość może być w formacie dziesiętnym z kropkami IPv4 lub liczbą całkowitą z zakresu od 4 do 0.
- Krok 4: Zatwierdź konfigurację.
- popełniać
Weryfikacja konfiguracji
- Po zakończeniu konfiguracji w trybie konfiguracji należy użyć polecenia run show route ospf, aby view wszystkie wpisy routingu OSPF.
Inne konfiguracje
- Aby usunąć konfigurację routingu OSPF, użyj polecenia delete protocols ospf
Konfiguracja zabezpieczeń
Konfigurowanie listy kontroli dostępu
- Nadview
- ACL (lista kontroli dostępu) to reguły filtrowania pakietów poprzez definiowanie warunków adresów źródłowych, adresów docelowych, interfejsów itd. Przełącznik zezwala lub odrzuca pakiety zgodnie ze skonfigurowanym działaniem reguł ACL.
- Lista kontroli dostępu (ACL) może zarządzać zachowaniami użytkowników w zakresie dostępu do sieci, zapobiegać atakom sieciowym i poprawiać wykorzystanie przepustowości poprzez dokładną identyfikację i kontrolę pakietów, co gwarantuje bezpieczeństwo sieci i jakość usług.
- Procedura
- Krok 1: Ustaw numer sekwencyjny priorytetu.
- ustaw filtr zapory sieciowej sekwencja
- sekwencja : określa numer sekwencji. Mniejsze wartości oznaczają wyższe priorytety. Zakres wynosi 0-9999
- Krok 2: Określ adres źródłowy i port źródłowy, aby filtrować dopasowane pakiety.
- ustaw filtr zapory sieciowej sekwencja z {adresu źródłowego-ipv4 | adres-źródłowy-ipv6 < adres/długość-prefiksu > | adres-źródłowy-mac | port źródłowy }
- port źródłowy : określa numer portu źródłowego lub zakres numerów portów, np.ampnp. 5000 lub 7000..7050.
- Krok 3: Określ akcję wykonywania dla pakietów zgodnych z filtrem.
- ustaw filtr zapory sieciowej sekwencja następnie akcja {odrzuć | przekaż} akcja {odrzuć | przekaż}: odrzuca lub przekazuje dopasowane pakiety.
- Krok 4: Określ interfejs fizyczny, interfejs VLAN lub interfejs routowany, aby filtrować dopasowane pakiety przychodzące i wychodzące.
- ustaw limit połączenia ssh dla usług systemowych limit połączenia : określa maksymalną liczbę dozwolonych połączeń, prawidłowy zakres liczbowy wynosi 0-250. Wartość domyślna to 0, co usuwa limit połączeń
- Krok 3: (Opcjonalnie) Podaj numer portu nasłuchiwania serwera SSH.
- ustaw port ssh usług systemowych
- port : określa numer portu nasłuchującego serwera SSH. Wartość jest liczbą całkowitą z zakresu od 1 do 65535. Wartość domyślna to 22
- Krok 4: Zatwierdź konfigurację.
- popełniać
- Krok 1: Ustaw numer sekwencyjny priorytetu.
- Weryfikacja konfiguracji
- Po zakończeniu konfiguracji użyj ssh admin@ -P aby sprawdzić, czy do przełącznika można uzyskać dostęp poprzez SSH.
- Inne konfiguracje
- Aby wyłączyć usługę SSH, należy użyć polecenia set system services ssh disable true.
- Aby usunąć konfigurację SSH, należy użyć polecenia delete system services ssh.
Typowa konfiguracja
- Typowa konfiguracja Example
- Poniżej przedstawiono plan danych
Urządzenie | Interfejs | VLAN i adres IP |
Przełącznik A | te-1-1-1
te-1-1-2 te-1-1-3 |
VLAN: 10 Adres IP: 10.10.10.1/24
VLAN: 4 Adres IP: 10.10.4.1/24 VLAN: 5 Adres IP: 10.10.5.2/24 |
Przełącznik B | te-1-1-1 | VLAN: 3 Adres IP: 10.10.3.1/24 |
te-1-1-2 | VLAN: 4 Adres IP: 10.10.4.2/24 | |
Przełącznik C | te-1-1-1 Sieć VLAN: 2 Adres IP: 10.10.2.1/24
te-1-1-3 Sieć VLAN: 5 Adres IP: 10.10.5.1/24 |
|
PC1 | 10.10.3.8/24 |
Procedura
- Przed przystąpieniem do konfigurowania poniższych kroków upewnij się, że zalogowałeś się do określonego przełącznika za pomocą portu konsoli lub protokołu SSH.
- Szczegółowe informacje znajdziesz w sekcjach Konfiguracja początkowa i Konfigurowanie dostępu SSH.
- Krok 1: W trybie konfiguracji należy skonfigurować nazwę hosta przełącznika odpowiednio jako SwitchA, SwitchB i SwitchC.
- Uruchom to samo polecenie na innych przełącznikach, aby zmienić nazwę hosta na SwitchB i SwitchC.
- admin@PICOS> skonfiguruj
- admin@PICOS# ustaw nazwę hosta systemu SwitchA
- admin@PICOS# zatwierdź
- admin@SwitchA#
- Krok 2: Skonfiguruj interfejs i sieć VLAN.
- Przełącznik A
Interfejs te-1-1-1:
- admin@SwitchA# ustaw vlany vlan-id 10
- admin@SwitchA# ustaw interfejs gigabit-ethernet te-1/1/1 rodzina ethernet-switching natywny-vlan-id 10
- admin@SwitchA# ustaw vlany vlan-id 10 l3-interface vlan10
- admin@SwitchA# ustaw adres interfejsu vlan-interface l3 vlan10 10.10.10.1 długość prefiksu 24
- admin@SwitchA# zatwierdź
Interfejs te-1-1-2:
- admin@SwitchA# ustaw vlany vlan-id 4
- admin@SwitchA# ustaw interfejs gigabit-ethernet te-1/1/2 rodzina ethernet- admin@SwitchA# przełączanie native-vlan-id 4
- admin@SwitchA# ustaw vlany vlan-id 4 l3-interface vlan4
- admin@SwitchA# ustaw adres interfejsu vlan-interface l3 vlan4 10.10.4.1 długość prefiksu 24
- admin@SwitchA# zatwierdź
Interfejs te-1-1-3:
- admin@SwitchA# ustaw vlany vlan-id 5
- admin@SwitchA# ustaw interfejs gigabit-ethernet te-1/1/3 rodzina ethernet-switching natywny-vlan-id 5
- admin@SwitchA# ustaw vlany vlan-id 5 l3-interface vlan5
- admin@SwitchA# ustaw adres interfejsu vlan-interface l3 vlan5 10.10.5.2 długość prefiksu 24
- admin@SwitchA# zatwierdź
- Przełącznik B
Interfejs te-1-1-1:
- admin@SwitchB# ustaw vlany vlan-id 3
- admin@SwitchB# ustaw interfejs gigabit-ethernet te-1/1/1 rodzina ethernet-switching natywny-vlan-id 3
- admin@SwitchB# ustaw vlany vlan-id 3 l3-interface vlan3
- admin@SwitchB# ustaw adres interfejsu vlan-interface l3 vlan3 10.10.3.1 długość prefiksu 24
- admin@SwitchB# zatwierdź
Interfejs te-1-1-2:
- admin@SwitchB# ustaw vlany vlan-id 4
- admin@SwitchB# ustaw interfejs gigabit-ethernet te-1/1/2 rodzina ethernet-switching natywny-vlan-id 4
- admin@SwitchB# ustaw vlany vlan-id 4 l3-interface vlan4
- admin@SwitchB# ustaw adres interfejsu vlan-interface l3 vlan4 10.10.4.2 długość prefiksu 24
- admin@SwitchB# zatwierdź
- Przełącznik C
Interfejs te-1-1-1:
- admin@SwitchC# ustaw vlany vlan-id 2
- admin@SwitchC# ustaw interfejs gigabit-ethernet te-1/1/1 rodzina ethernet-switching natywny-vlan-id 2
- admin@SwitchC# ustaw vlany vlan-id 2 l3-interface vlan2
- admin@SwitchC# ustaw adres interfejsu vlan-interface l3 vlan2 10.10.2.1 długość prefiksu 24
- admin@SwitchC# zatwierdź
Interfejs te-1-1-3:
- admin@SwitchC# ustaw vlany vlan-id 5
- admin@SwitchC# ustaw interfejs gigabit-ethernet te-1/1/3 rodzina ethernet-switching natywny-vlan-id 5
- admin@SwitchC# ustaw vlany vlan-id 5 l3-interface vlan5
- admin@SwitchC# ustaw adres interfejsu vlan-interface l3 vlan5 10.10.5.1 długość prefiksu 24
- admin@SwitchC# zatwierdź
- Krok 3: Skonfiguruj adres IP i domyślną bramę dla komputerów PC1 i PC2.
PC1:
- root@UbuntuDockerGuest-1:~# ifconfig eth0 10.10.3.8/24
- root@UbuntuDockerGuest-1:~# trasa dodaj domyślną gw 10.10.3.1
PC2:
- root@UbuntuDockerGuest-2:~# ifconfig eth0 10.10.2.8/24
- root@UbuntuDockerGuest-2:~# trasa dodaj domyślną gw 10.10.2.1
Krok 4: Skonfiguruj routing. Możesz skonfigurować routing statyczny lub routing OSPF, aby połączyć się z siecią.
Łączenie sieci za pomocą routingu statycznego
Przełącznik A:
- admin@SwitchA# ustaw routing IP włącz true
- admin@SwitchA# ustaw protokoły statyczna trasa 10.10.2.0/24 następny skok 10.10.5.1
- admin@SwitchA# ustaw protokoły statyczna trasa 10.10.3.0/24 następny skok 10.10.4.2
- admin@SwitchA# zatwierdź
Przełącznik B:
- admin@SwitchB# ustaw routing IP włącz true
- admin@SwitchB# ustaw protokoły statyczna trasa 0.0.0.0/0 następny skok 10.10.4.1
- admin@SwitchB# zatwierdź
Przełącznik C:
- admin@SwitchC# ustaw routing IP włącz true
- admin@SwitchC# ustaw protokoły statyczna trasa 0.0.0.0/0 następny skok 10.10.5.2
- admin@SwitchC# zatwierdź
Łączenie sieci poprzez routing OSPF
Przełącznik A:
- admin@SwitchA# ustaw adres pętli zwrotnej interfejsu l3 na 1.1.1.1 długość prefiksu 32
- admin@SwitchA# ustaw protokoły ospf router-id 1.1.1.1
- admin@SwitchA# ustaw protokoły ospf sieć 10.10.4.0/24 obszar 0
- admin@SwitchA# ustaw protokoły ospf sieć 10.10.10.0/24 obszar 0
- admin@SwitchA# ustaw protokoły ospf sieć 10.10.5.0/24 obszar 1
- admin@SwitchA# zatwierdź
admin@SwitchB# ustaw adres pętli zwrotnej interfejsu l3 na 2.2.2.2 długość prefiksu 32
- admin@SwitchB# ustaw protokoły ospf router-id 2.2.2.2
- admin@SwitchB# ustaw protokoły ospf sieć 10.10.4.0/24 obszar 0
- admin@SwitchB# ustaw protokoły ospf sieć 10.10.3.0/24 obszar 0
- admin@SwitchB# zatwierdź
Przełącznik C:
- admin@SwitchC# ustaw adres pętli zwrotnej interfejsu l3 na 3.3.3.3 długość prefiksu 32
- admin@SwitchC# ustaw protokoły ospf router-id 3.3.3.3
- admin@SwitchC# ustaw protokoły ospf sieć 10.10.2.0/24 obszar 1
- admin@SwitchC# ustaw protokoły ospf sieć 10.10.5.0/24 obszar 1
- .admin@SwitchC# zatwierdzenie
- Weryfikacja konfiguracji
View tabela routingu każdego przełącznika.
- Trasowanie statyczne:
- Trasowanie OSPF:
Uruchom polecenie ping, aby sprawdzić łączność pomiędzy komputerami PC1 i PC2.
- Pingowanie PC1 PC2
- 2.Pingowanie PC2 PC1
WIĘCEJ INFORMACJI
Często zadawane pytania
P: Jak zresetować przełącznik do ustawień fabrycznych?
A: Aby przywrócić ustawienia fabryczne przełącznika, należy uzyskać dostęp do interfejsu CLI i za pomocą odpowiedniego polecenia zainicjować proces przywracania ustawień fabrycznych.
Dokumenty / Zasoby
![]() |
FS PicOS Początkowa konfiguracja [plik PDF] Instrukcja użytkownika Konfiguracja początkowa PicOS, PicOS, Konfiguracja początkowa, Konfiguracja |