Hướng dẫn sử dụng cấu hình ban đầu của FS PicOS

Kết nối cổng console của bộ chuyển mạch với cổng nối tiếp của máy tính bằng cáp console.
Mở trình giả lập thiết bị đầu cuối (ví dụ: PuTTY) và cấu hình nó với các thiết lập cổng COM phù hợp với các thông số chuyển mạch.

Cấu hình cơ bản

Vào chế độ cấu hình CLI

PicOS có các chế độ CLI khác nhau với các lời nhắc riêng. Khi bạn đăng nhập, bạn đang ở chế độ hoạt động theo mặc định. Sử dụng các lệnh như xóa và hiển thị ở chế độ này. Lời nhắc được chỉ định bằng >.

Thiết lập ban đầu

Trước khi thực hiện các thao tác sau, bạn phải đảm bảo rằng thiết bị đã được cài đặt thành công. Để biết thông tin chi tiết về cách cài đặt PicOS, hãy xem Cài đặt hoặc Nâng cấp PICOS.

Bật nguồn trên Switch

Kết nối công tắc với nguồn điện thông qua dây nguồn, sau đó nhấn nút nguồn để bật công tắc.

Đăng nhập vào Switch thông qua Cổng Console

Đối với cấu hình hệ thống ban đầu, bạn nên kết nối thiết bị chuyển mạch với thiết bị đầu cuối thông qua cổng Console.

Thủ tục

Bước 1: Kết nối cổng điều khiển của bộ chuyển mạch với cổng nối tiếp của máy tính thông qua cáp điều khiển, như minh họa trong hình bên dưới.
Bước 2: Mở trình giả lập thiết bị đầu cuối (ví dụ: PuTTY) và cấu hình nó với các thiết lập cổng COM phù hợp, phải giống với các thông số liên quan đến công tắc. Như thể hiện trong hình bên dưới.

Bước 3: Nhập tên quản trị viên mặc định là admin và mật khẩu pica8 tại lời nhắc đăng nhập và mật khẩu PICOS, rồi nhấn Enter. Thay đổi mật khẩu mặc định theo lời nhắc, nhấn Enter, và bạn có thể đăng nhập thành công vào CLI. Như hình minh họa bên dưới.

Cấu hình cơ bản

Vào chế độ cấu hình CLI

PicOS hỗ trợ các chế độ CLI khác nhau, được chỉ ra bằng các lời nhắc khác nhau. Một số lệnh chỉ có thể chạy ở một số chế độ nhất định.

Chế độ hoạt động

Khi đăng nhập vào PicOS CLI, bạn đang ở chế độ hoạt động theo mặc định. Bạn có thể thực hiện một số cấu hình cơ bản trong chế độ này, chẳng hạn như xóa và hiển thị, v.v. > chỉ ra chế độ hoạt động, như được hiển thị trong hình bên dưới.

Chế độ cấu hình

Bạn có thể cấu hình chức năng chuyển mạch ở chế độ này, chẳng hạn như giao diện, định tuyến, v.v. Chạy configure ở chế độ hoạt động để vào chế độ cấu hình và chạy exit để trở về chế độ hoạt động. # biểu thị chế độ cấu hình, như thể hiện trong hình bên dưới.

Chế độ shell Linux

Chạy lệnh start shell sh ở chế độ hoạt động để vào chế độ shell Linux và chạy lệnh exit để trở về chế độ hoạt động. ~$ biểu thị chế độ shell Linux, như thể hiện trong hình bên dưới.

Cấu hình Tên máy chủ

Quaview

Tên máy chủ phân biệt thiết bị này với thiết bị khác. Tên máy chủ mặc định là tên hệ thống PICOS. Bạn có thể sửa đổi tên máy chủ theo yêu cầu.

Thủ tục

Bước 1: Ở chế độ cấu hình, hãy chỉ định hoặc sửa đổi tên máy chủ cho bộ chuyển mạch.
- hệ thống thiết lập tên máy chủ
Bước 2: Cam kết cấu hình.
- làm

Xác minh cấu hình

Sau khi cấu hình hoàn tất, trong chế độ cấu hình, sử dụng lệnh run show system name để view tên máy chủ mới.

Các cấu hình khác

Để đặt lại tên máy chủ về mặc định, hãy sử dụng lệnh delete system hostname.

Cấu hình Địa chỉ IP Quản lý

Quaview

Để tạo điều kiện thuận lợi cho việc quản lý thiết bị và đáp ứng yêu cầu tách biệt lưu lượng quản lý khỏi lưu lượng dữ liệu, bộ chuyển mạch hỗ trợ giao diện quản lý. Theo mặc định, giao diện quản lý là eth0 và địa chỉ IP là null.

Thủ tục

Bước 1: Ở chế độ cấu hình, chỉ định địa chỉ IP cho giao diện quản lý eth0.
- thiết lập systemmanagement-ethernet eth0 địa chỉ ip {IPv4 | IPv6}
Bước 2: Cam kết cấu hình.
- làm

xác minh cấu hình

Sau khi cấu hình hoàn tất, trong chế độ cấu hình, sử dụng lệnh run show system management-ethernet để view địa chỉ MAC, địa chỉ IP, trạng thái và thống kê lưu lượng truy cập.

Các cấu hình khác

Để xóa cấu hình của giao diện quản lý, hãy sử dụng lệnh delete systemmanagement-ethernet eth0 ip-address.

Cấu hình mạng

Cấu hình một giao diện

Giao diện vật lý: tồn tại trên các card giao diện, có thể được sử dụng để quản lý và bảo trì.
- Giao diện quản lý: theo mặc định, switch hỗ trợ giao diện quản lý eth0, được sử dụng để đăng nhập thiết bị để cấu hình và quản lý. Để biết thông tin chi tiết về giao diện quản lý, hãy xem Cấu hình Địa chỉ IP Quản lý.
- Giao diện dịch vụ: có thể được sử dụng để truyền dịch vụ, bao gồm giao diện Ethernet Lớp 2 và giao diện Ethernet Lớp 3. Theo mặc định, giao diện dịch vụ của bộ chuyển mạch đều là giao diện Lớp 2. Để cấu hình giao diện Lớp 2 thành giao diện Lớp 3, hãy xem chương sau.

Giao diện logic: không tồn tại vật lý và được cấu hình thủ công, được sử dụng để truyền dịch vụ. Bao gồm giao diện Lớp 3, giao diện định tuyến, giao diện vòng lặp, v.v.
Nó bao gồm các chương sau:

Cấu hình giao diện vòng lặp

Quaview

Giao diện vòng lặp luôn được bật để đảm bảo độ tin cậy của mạng, có các tính năng sau:

Nó luôn hoạt động và có tính năng vòng lặp.
Nó có thể được cấu hình với mặt nạ của tất cả các số 1.

Dựa trên các tính năng, giao diện vòng lặp có các ứng dụng sau:

Địa chỉ IP của giao diện vòng lặp được chỉ định là địa chỉ nguồn của các gói tin để cải thiện độ tin cậy của mạng.
Khi không có ID bộ định tuyến nào được cấu hình cho các giao thức định tuyến động, địa chỉ IP tối đa của giao diện vòng lặp sẽ được cấu hình tự động làm ID bộ định tuyến.

Thủ tục

Bước 1: Ở chế độ cấu hình, hãy chỉ định tên và địa chỉ IP cho giao diện vòng lặp.
- thiết lập vòng lặp giao diện l3 Địa chỉ độ dài tiền tố 4
- thiết lập vòng lặp giao diện l3 Địa chỉ độ dài tiền tố 6
Bước 2: Cam kết cấu hình.
- làm
Xác minh cấu hình
Sau khi cấu hình hoàn tất, trong chế độ cấu hình, sử dụng lệnh run show l3-interface loopback lệnh cho view trạng thái, địa chỉ IP, mô tả và thống kê lưu lượng truy cập.
Các cấu hình khác
Theo mặc định, giao diện vòng lặp được bật khi được tạo. Để tắt giao diện vòng lặp, hãy sử dụng lệnh set l3-interface loopback lệnh vô hiệu hóa.
Để xóa cấu hình của giao diện vòng lặp, hãy sử dụng delete l3-interface loopback interface yêu cầu.

Cấu hình giao diện định tuyến

Quaview
- Tất cả các cổng Ethernet của switch đều là giao diện Lớp 2 theo mặc định. Khi bạn cần sử dụng cổng Ethernet cho giao tiếp Lớp 3, bạn có thể bật cổng Ethernet làm giao diện định tuyến. Giao diện định tuyến là giao diện Lớp 3 có thể được gán địa chỉ IP và có thể được cấu hình bằng giao thức định tuyến để kết nối với các thiết bị định tuyến Lớp 3 khác.
Thủ tục
- Bước 1: Ở chế độ cấu hình, hãy thiết lập VLAN dành riêng để sử dụng giao diện định tuyến.
  - thiết lập vlan dành riêng vlan
  - vlan dành riêng : chỉ định các VLAN được đặt trước. Phạm vi số VLAN hợp lệ là 2-4094. Người dùng có thể chỉ định phạm vi số VLAN, ví dụ 2,3,50-100. Hệ thống hỗ trợ tối đa 128 VLAN được đặt trước.
- Bước 2: Chọn một giao diện vật lý làm giao diện định tuyến và chỉ định tên.
  - thiết lập giao diện gigabit-ethernet tên giao diện định tuyến tên giao diện định tuyến : chỉ định tên giao diện được định tuyến.
  - Ghi chú: Tên phải bắt đầu bằng “rif-“, ví dụample, rif-ge1.
- Bước 3: Bật giao diện định tuyến.
  - thiết lập giao diện gigabit-ethernet giao diện định tuyến cho phép đúng
- Bước 4: Cấu hình địa chỉ IP cho giao diện được định tuyến.
  - thiết lập giao diện l3 giao diện định tuyến Địa chỉ độ dài tiền tố
  - độ dài tiền tố : chỉ định độ dài tiền tố mạng. Phạm vi là 4-32 cho địa chỉ IPv4 và 1-128 cho địa chỉ IPv6.
- Bước 5: Cam kết cấu hình.
  - làm
Xác minh cấu hình
- Sau khi cấu hình hoàn tất, ở chế độ cấu hình, sử dụng lệnh run show l3-interface routed-interface interface-name> để view trạng thái, địa chỉ IP, địa chỉ MAC, VLAN, MTU, mô tả và thống kê lưu lượng truy cập.
Các cấu hình khác
- Để vô hiệu hóa giao diện định tuyến, hãy sử dụng giao diện gigabit-ethernet đã thiết lập yêu cầu.

Cấu hình giao diện VLAN

Quaview
- Theo mặc định, VLAN gốc của tất cả các giao diện vật lý là VLAN 1, có thể triển khai giao tiếp Lớp 2. Để triển khai giao tiếp Lớp 3 giữa người dùng trong các VLAN và phân đoạn mạng khác nhau, bạn có thể cấu hình giao diện VLAN, là giao diện logic Lớp 3.
Thủ tục
- Bước 1: Ở chế độ cấu hình, hãy tạo một VLAN.
  - Ghi chú: ID VLAN đã được cấu hình sẵn trong hệ thống từ phiên bản 4.3.2 và bạn không cần phải cấu hình nó.
  - thiết lập vlan vlan-id
  - vlan-id : chỉ định VLAN tag định danh. Số VLAN hợp lệ nằm trong phạm vi 1-4094. Người dùng có thể chỉ định một phạm vi số VLAN, ví dụ 2,3,5-100.
- Bước 2: Chỉ định VLAN đã tạo là VLAN gốc cho giao diện vật lý.
  - thiết lập giao diện gigabit-ethernet gia đình ethernet-switching native-vlan-id
- Bước 3: Liên kết giao diện Lớp 3 với VLAN.
  - thiết lập vlan vlan-id giao diện l3
  - giao diện l3 : chỉ định tên cho giao diện Lớp 3.
- Bước 4: Cấu hình địa chỉ IP cho giao diện VLAN.
  - thiết lập giao diện l3 giao diện vlan Địa chỉ độ dài tiền tố
- Bước 5: Cam kết cấu hình.
  - làm
Xác minh cấu hình
- Sau khi cấu hình xong, ở chế độ cấu hình, sử dụng lệnh show l3-interface vlan-interface lệnh cho view trạng thái, địa chỉ IP, địa chỉ MAC, VLAN, MTU, mô tả và thống kê lưu lượng truy cập.
Các cấu hình khác
- Để xóa cấu hình của giao diện VLAN, hãy sử dụng lệnh delete l3-interface vlan-interface yêu cầu.

Cấu hình định tuyến

Định tuyến là quá trình chuyển tiếp các gói tin từ một mạng đến một địa chỉ đích trong một mạng khác. Việc triển khai lựa chọn tuyến đường và chuyển tiếp gói tin dựa trên nhiều tuyến đường khác nhau được lưu trữ trong bảng định tuyến. Để duy trì bảng định tuyến, bạn có thể thêm hoặc cấu hình thủ công các giao thức định tuyến khác nhau.
Bộ chuyển mạch hỗ trợ định tuyến trực tiếp, định tuyến tĩnh và định tuyến động.
Định tuyến trực tiếp: được phát hiện bởi giao thức lớp liên kết dữ liệu.
Định tuyến tĩnh: được cấu hình thủ công.
Định tuyến động: được phát hiện bởi giao thức định tuyến động. Nó bao gồm các chương sau:

Cấu hình định tuyến tĩnh

Quaview
- Định tuyến tĩnh được cấu hình thủ công, yêu cầu hiệu suất hệ thống thấp và áp dụng cho mạng quy mô nhỏ với cấu trúc đơn giản và ổn định.
Thủ tục
- Trước khi cấu hình định tuyến, hãy đảm bảo rằng giao diện Lớp 3 đã được cấu hình.
- Bước 1: Theo mặc định, chức năng định tuyến IP bị vô hiệu hóa. Ở chế độ cấu hình, hãy bật chức năng định tuyến IP.
  - thiết lập định tuyến ip bật đúng
- Bước 2: Chỉ định địa chỉ đích và cấu hình một trong các địa chỉ IP tiếp theo và giao diện đi nếu cần.
  - thiết lập giao thức tuyến tĩnh bước nhảy tiếp theo
  - tuyến đường : chỉ định địa chỉ IPv4 hoặc IPv6 đích và độ dài tiền tố từ 1 đến 32 cho CIPv4 và từ 1 đến 128 cho IPv6.
  - bước nhảy tiếp theo : chỉ định địa chỉ IP tiếp theo.
  - thiết lập giao thức giao diện tĩnh-tuyến đường giao diện
  - giao diện : chỉ định giao diện Lớp 3 là giao diện đi. Giá trị có thể là giao diện VLAN, giao diện vòng lặp, giao diện định tuyến hoặc giao diện phụ
- Bước 3: Cam kết cấu hình
  - làm
Xác minh cấu hình
- Sau khi cấu hình hoàn tất, trong chế độ cấu hình, sử dụng lệnh run show route static để view tất cả các mục định tuyến tĩnh.
Các cấu hình khác
- Để xóa cấu hình của giao diện tĩnh, hãy sử dụng lệnh xóa giao thức định tuyến tĩnh yêu cầu.

Cấu hình định tuyến động

Định tuyến động dựa trên thuật toán, đòi hỏi hiệu suất hệ thống cao hơn. Nó áp dụng cho các mạng có số lượng lớn thiết bị Lớp 3 và có thể tự động thích ứng với cấu trúc mạng thay đổi.
Bộ chuyển mạch hỗ trợ nhiều định tuyến động, chẳng hạn như OSPF, BGP, IS-IS, v.v. OSPF là IGP (Giao thức cổng nội bộ) được PicOS khuyến nghị. Lấy định tuyến OSPF làm ví dụampđể giới thiệu cách cấu hình định tuyến động.

Quaview
- OSPF (Open Shortest Path First) được phát triển bởi IETF (Internet Engineering Task Force), sử dụng thuật toán đường dẫn ngắn nhất trước (SPF) để tính toán cây đường dẫn ngắn nhất (SPT) đến tất cả các địa chỉ đích dựa trên cấu trúc mạng và được quảng cáo thông qua quảng cáo trạng thái liên kết (LSA). Nó có thể áp dụng cho mạng có hàng trăm thiết bị, chẳng hạn như mạng doanh nghiệp vừa và nhỏ.
  PicOS hỗ trợ OSPFv2 và OSPFv3, tương ứng dành cho IPv4 và IPv6.

Thủ tục
- Trước khi cấu hình định tuyến, hãy đảm bảo rằng giao diện Lớp 3 đã được cấu hình.
- Bước 1: Theo mặc định, chức năng định tuyến IP bị vô hiệu hóa. Trong chế độ cấu hình, hãy bật chức năng định tuyến IP set ip routing enable true
- Bước 2: Đặt ID bộ định tuyến OSPF.
  - thiết lập giao thức ospf router-id ID bộ định tuyến : chỉ định ID bộ định tuyến OSPF, có thể xác định duy nhất bộ chuyển mạch trong miền. Giá trị ở định dạng thập phân chấm IPv4
- Bước 3: Thêm phân đoạn mạng được chỉ định vào một khu vực. Khu vực 0 là bắt buộc.
  - thiết lập giao thức mạng ospf khu vực { }
  - mạng : chỉ định tiền tố mạng và độ dài tiền tố theo định dạng IPv4.
  - khu vực { }: chỉ định vùng OSPF; giá trị có thể ở định dạng thập phân chấm IPv4 hoặc số nguyên từ 4 đến 0.
- Bước 4: Cam kết cấu hình.
  - làm

Xác minh cấu hình

Sau khi cấu hình hoàn tất, trong chế độ cấu hình, sử dụng lệnh run show route ospf để view tất cả các mục định tuyến OSPF.

Các cấu hình khác

Để xóa cấu hình định tuyến OSPF, hãy sử dụng lệnh delete protocols ospf

Cấu hình bảo mật

Cấu hình ACL

Quaview
- ACL (Access Control List) là các quy tắc lọc gói tin thông qua việc xác định các điều kiện của địa chỉ nguồn, địa chỉ đích, giao diện, v.v. Bộ chuyển mạch cho phép hoặc từ chối các gói tin theo hành động được cấu hình của các quy tắc ACL.
- ACL có thể quản lý hành vi truy cập mạng, ngăn chặn các cuộc tấn công mạng và cải thiện việc sử dụng băng thông thông qua việc xác định và kiểm soát chính xác các gói tin, giúp đảm bảo an ninh mạng và chất lượng dịch vụ.
Thủ tục
- Bước 1: Thiết lập số thứ tự ưu tiên.
  - thiết lập bộ lọc tường lửa sự liên tiếp
  - sự liên tiếp : chỉ định số thứ tự. Các giá trị nhỏ hơn biểu thị mức độ ưu tiên cao hơn. Phạm vi là 0-9999
- Bước 2: Chỉ định địa chỉ nguồn và cổng nguồn để lọc các gói tin khớp.
  - thiết lập bộ lọc tường lửa sự liên tiếp từ {nguồn-địa chỉ-ipv4 | địa chỉ nguồn-ipv6 < địa chỉ/độ dài tiền tố > | địa chỉ nguồn-mac | cổng nguồn }
  - cổng nguồn : chỉ định số cổng nguồn hoặc phạm vi số cổng, ví dụample, 5000 hoặc 7000..7050.
- Bước 3: Chỉ định hành động thực thi cho các gói tin khớp với bộ lọc.
  - thiết lập bộ lọc tường lửa sự liên tiếp sau đó hành động {bỏ | chuyển tiếp} hành động {bỏ | chuyển tiếp}: loại bỏ hoặc chuyển tiếp các gói tin khớp.
- Bước 4: Chỉ định giao diện vật lý, giao diện VLAN hoặc giao diện định tuyến để lọc các gói tin đến và đi trùng khớp.
  - thiết lập dịch vụ hệ thống ssh kết nối giới hạn giới hạn kết nối : chỉ định số lượng kết nối tối đa được phép, số lượng hợp lệ nằm trong khoảng 0-250. Giá trị mặc định là 0, loại bỏ giới hạn kết nối
- Bước 3: (Tùy chọn) Chỉ định số cổng lắng nghe của máy chủ SSH.
  - thiết lập dịch vụ hệ thống cổng ssh
  - cảng : chỉ định số cổng lắng nghe của máy chủ SSH. Giá trị là số nguyên từ 1 đến 65535. Giá trị mặc định là 22
- Bước 4: Cam kết cấu hình.
  - làm
Xác minh cấu hình
- Sau khi cấu hình xong, sử dụng ssh admin@ -P để kiểm tra xem có thể truy cập vào công tắc thông qua SSH hay không.

Các cấu hình khác
- Để vô hiệu hóa dịch vụ SSH, hãy sử dụng lệnh set system services ssh disable true.
- Để xóa cấu hình SSH, hãy sử dụng lệnh delete system services ssh.

Cấu hình điển hình

Cấu hình điển hình Example
Gói dữ liệu được hiển thị bên dưới

Thiết bị	Giao diện	VLAN và Địa chỉ IP
Công tắc A	te-1-1-1 te-1-1-2 te-1-1-3	VLAN: 10 Địa chỉ IP: 10.10.10.1/24 VLAN: 4 Địa chỉ IP: 10.10.4.1/24 VLAN: 5 Địa chỉ IP: 10.10.5.2/24
Công tắc B	te-1-1-1	VLAN: 3 Địa chỉ IP: 10.10.3.1/24
Công tắc B	te-1-1-2	VLAN: 4 Địa chỉ IP: 10.10.4.2/24
Chuyển đổi C	te-1-1-1 VLAN: 2 Địa chỉ IP: 10.10.2.1/24 te-1-1-3 VLAN: 5 Địa chỉ IP: 10.10.5.1/24
Máy tính1	10.10.3.8/24

Thủ tục

Trước khi cấu hình các bước sau, hãy đảm bảo bạn đã đăng nhập vào switch đã chỉ định thông qua cổng Console hoặc SSH.
Để biết thông tin chi tiết, hãy xem Thiết lập ban đầu và Cấu hình quyền truy cập SSH.
Bước 1: Ở chế độ cấu hình, cấu hình tên máy chủ của switch tương ứng là SwitchA, SwitchB và SwitchC.

Chạy lệnh tương tự trên các thiết bị chuyển mạch khác để thay đổi tên máy chủ thành SwitchB và SwitchC.

admin@PICOS> cấu hình
admin@PICOS# đặt tên máy chủ hệ thống SwitchA
admin@PICOS# cam kết
quản trị viên@SwitchA#

Bước 2: Cấu hình giao diện và VLAN.
Công tắc A

Giao diện te-1-1-1:

admin@SwitchA# thiết lập vlan vlan-id 10
admin@SwitchA# thiết lập giao diện gigabit-ethernet te-1/1/1 họ ethernet-switching native-vlan-id 10
admin@SwitchA# thiết lập vlan vlan-id 10 giao diện l3 vlan10
admin@SwitchA# đặt giao diện l3 giao diện vlan vlan10 địa chỉ 10.10.10.1 chiều dài tiền tố 24
admin@SwitchA# cam kết

Giao diện te-1-1-2:

admin@SwitchA# thiết lập vlan vlan-id 4
admin@SwitchA# thiết lập giao diện gigabit-ethernet te-1/1/2 họ ethernet- admin@SwitchA# chuyển đổi native-vlan-id 4
admin@SwitchA# thiết lập vlan vlan-id 4 giao diện l3 vlan4
admin@SwitchA# đặt giao diện l3 giao diện vlan vlan4 địa chỉ 10.10.4.1 chiều dài tiền tố 24
admin@SwitchA# cam kết

Giao diện te-1-1-3:

admin@SwitchA# thiết lập vlan vlan-id 5
admin@SwitchA# thiết lập giao diện gigabit-ethernet te-1/1/3 họ ethernet-switching native-vlan-id 5
admin@SwitchA# thiết lập vlan vlan-id 5 giao diện l3 vlan5
admin@SwitchA# đặt giao diện l3 giao diện vlan vlan5 địa chỉ 10.10.5.2 chiều dài tiền tố 24
admin@SwitchA# cam kết

Công tắc B

Giao diện te-1-1-1:

admin@SwitchB# thiết lập vlan vlan-id 3
admin@SwitchB# thiết lập giao diện gigabit-ethernet te-1/1/1 họ ethernet-switching native-vlan-id 3
admin@SwitchB# thiết lập vlan vlan-id 3 giao diện l3 vlan3
admin@SwitchB# đặt giao diện l3 giao diện vlan địa chỉ vlan3 10.10.3.1 chiều dài tiền tố 24
admin@SwitchB# cam kết

Giao diện te-1-1-2:

admin@SwitchB# thiết lập vlan vlan-id 4
admin@SwitchB# thiết lập giao diện gigabit-ethernet te-1/1/2 họ ethernet-switching native-vlan-id 4
admin@SwitchB# thiết lập vlan vlan-id 4 giao diện l3 vlan4
admin@SwitchB# đặt giao diện l3 giao diện vlan địa chỉ vlan4 10.10.4.2 chiều dài tiền tố 24
admin@SwitchB# cam kết

Chuyển đổi C

Giao diện te-1-1-1:

admin@SwitchC# thiết lập vlan vlan-id 2
admin@SwitchC# thiết lập giao diện gigabit-ethernet te-1/1/1 họ ethernet-switching native-vlan-id 2
admin@SwitchC# thiết lập vlan vlan-id 2 giao diện l3 vlan2
admin@SwitchC# đặt giao diện l3 giao diện vlan vlan2 địa chỉ 10.10.2.1 chiều dài tiền tố 24
admin@SwitchC# cam kết

Giao diện te-1-1-3:

admin@SwitchC# thiết lập vlan vlan-id 5
admin@SwitchC# thiết lập giao diện gigabit-ethernet te-1/1/3 họ ethernet-switching native-vlan-id 5
admin@SwitchC# thiết lập vlan vlan-id 5 giao diện l3 vlan5
admin@SwitchC# đặt giao diện l3 giao diện vlan vlan5 địa chỉ 10.10.5.1 chiều dài tiền tố 24
admin@SwitchC# cam kết

Bước 3: Cấu hình địa chỉ IP và cổng mặc định của PC1 và PC2.

PC1:

root@UbuntuDockerGuest-1:~# ifconfig eth0 10.10.3.8/24
root@UbuntuDockerGuest-1:~# tuyến đường thêm gw mặc định 10.10.3.1

PC2:

root@UbuntuDockerGuest-2:~# ifconfig eth0 10.10.2.8/24
root@UbuntuDockerGuest-2:~# tuyến đường thêm gw mặc định 10.10.2.1

Bước 4: Cấu hình định tuyến. Bạn có thể cấu hình định tuyến tĩnh hoặc định tuyến OSPF để kết nối mạng.

Kết nối mạng thông qua định tuyến tĩnh

Chuyển đổi A:

admin@SwitchA# thiết lập định tuyến ip cho phép đúng
admin@SwitchA# thiết lập giao thức tuyến tĩnh 10.10.2.0/24 next-hop 10.10.5.1
admin@SwitchA# thiết lập giao thức tuyến tĩnh 10.10.3.0/24 next-hop 10.10.4.2
admin@SwitchA# cam kết

Công tắc B:

admin@SwitchB# thiết lập định tuyến ip cho phép đúng
admin@SwitchB# thiết lập giao thức tuyến tĩnh 0.0.0.0/0 next-hop 10.10.4.1
admin@SwitchB# cam kết

Chuyển đổi C:

admin@SwitchC# thiết lập định tuyến ip cho phép đúng
admin@SwitchC# thiết lập giao thức tuyến tĩnh 0.0.0.0/0 next-hop 10.10.5.2
admin@SwitchC# cam kết

Kết nối mạng thông qua định tuyến OSPF

Chuyển đổi A:

admin@SwitchA# đặt l3-interface loopback lo địa chỉ 1.1.1.1 chiều dài tiền tố 32
admin@SwitchA# thiết lập giao thức ospf router-id 1.1.1.1
admin@SwitchA# thiết lập giao thức ospf mạng 10.10.4.0/24 khu vực 0
admin@SwitchA# thiết lập giao thức ospf mạng 10.10.10.0/24 khu vực 0
admin@SwitchA# thiết lập giao thức ospf mạng 10.10.5.0/24 khu vực 1
admin@SwitchA# cam kết

admin@SwitchB# đặt địa chỉ lo vòng lặp giao diện l3 2.2.2.2 chiều dài tiền tố 32

admin@SwitchB# thiết lập giao thức ospf router-id 2.2.2.2
admin@SwitchB# thiết lập giao thức ospf mạng 10.10.4.0/24 khu vực 0
admin@SwitchB# thiết lập giao thức ospf mạng 10.10.3.0/24 khu vực 0
admin@SwitchB# cam kết

Chuyển đổi C:

admin@SwitchC# đặt địa chỉ lo vòng lặp giao diện l3 3.3.3.3 chiều dài tiền tố 32
admin@SwitchC# thiết lập giao thức ospf router-id 3.3.3.3
admin@SwitchC# thiết lập giao thức ospf mạng 10.10.2.0/24 khu vực 1
admin@SwitchC# thiết lập giao thức ospf mạng 10.10.5.0/24 khu vực 1
.admin@SwitchC# cam kết
Xác minh cấu hình

View bảng định tuyến của mỗi công tắc.