文書番号: 000120183
Доступна IP-адреса необхідна для керування комутатором, коли не використовується послідовне з'єднання. Щоб встановити IP-адресу, введіть наступні команди. У цьому прикладі використовується VLAN 1, VLAN за замовчуванням, і IP 192.168.0.250 /24.
console> enable console# configure console(config)# interface vlan 1 console(config-if)#ip address 192.168.0.250 255.255.255.0
console(config)# interface out-of-band console(config-if)# ip address 192.168.0.250 255.255.255.0
Рекомендується використовувати інтерфейс OOB для керування комутатором, коли він доступний. Інтерфейс OOB відокремлений від комутаційного кремнію і надходить безпосередньо до центрального процесора. Якщо у виробничій мережі виникають проблеми, ви все одно можете зв'язатися з комутатором через інтерфейс OOB.
Рекомендується при використанні VLAN для управління своєю мережею, робити окремий VLAN виключно для управління. Це відокремлює управлінський трафік від трафіку даних. Це не тільки допомагає з продуктивністю, але і трохи підвищує безпеку. Ви можете керувати комутатором через будь-яку доступну IP-адресу VLAN.
Якщо ви керуєте комутатором із зовнішньої мережі, ви повинні призначити комутатору шлюз за замовчуванням, який він може використовувати для доступу до інших мереж. Наведена нижче команда використовує 192.168.0.1 як адресу шлюзу за замовчуванням.
console(config)# ip default-gateway 192.168.0.1
Для керування комутатором потрібні ім'я користувача та пароль. Щоб керувати комутатором за допомогою telnet або SSH, найкраще мати пароль увімкнення. Введіть наступні команди, щоб налаштувати доступ до входу. Це приклад з ім'ям користувача Dell, а паролем як MYPASSWORD. У прикладі з паролем enable використовується ENP@$$w0rd. Це лише приклади, і паролі мають відповідати застосовній політиці безпеки вашої організації.
console> enable console# configure console(config)# username Dell password MYPASSWORD privilege 15 console(config)# enable password ENP@$$w0rd
За замовчуванням дозволеними протоколами для управління є Telnet і HTTP. Telnet і SSH забезпечують управління на основі командного рядка за допомогою такого інструменту, як PuTTY. HTTP і HTTPS забезпечують управління на основі інтерфейсу користувача через веб-браузер. Можна запустити всі чотири протоколи або жоден з них. При відключених всіх попередніх опціях все ще залишається опція послідовної консолі.
Для безпеки рекомендується відключити Telnet і HTTP, а також включити SSH і HTTPS. Telnet і HTTP передають пакети по звичайному тексту, тобто, якщо людина захоплює трафік, він може прочитати всі команди функцій, що проштовхуються через комутатор при управлінні ним. SSH і HTTPS шифрують трафік, що посилює безпеку пакетів.
Щоб увімкнути SSH і HTTPS, введіть наступні команди. SSH і HTTPS вимагають створення ключів DSA і RSA. HTTPS вимагає створення сертифіката.
console(config)# crypto key generate dsa console(config)# crypto key generate rsa console(config)# ip ssh server console(config)# crypto certificate 1 generate console(config-crypto-cert)# key-generate console(config-crypto-cert)# exit console(config)# ip http secure-server
Щоб відключити Telnet і HTTP, введіть наступні команди:
console(config)# ip telnet server disable console(config)# no ip http server
Якщо конфігурація влаштовує, її слід зберегти, щоб на випадок, якщо перемикач перезавантажиться, а конфігурація буде постійною. Введіть наступну команду, щоб зберегти конфігурацію:
console# write memory This operation may take a few minutes. Management interfaces will not be available during this time. Are you sure you want to save? (y/n) y
PowerSwitch N3000 Series
13 3月 2024
8
How To