Как изменить имя коммутатора cisco

Assign Device Host Name on 300 Series Managed Switches Using Command Line Interface

Objectives

A host name is a label that is given to a device to distinguish it from other devices. The default device name for a Series 300 Switch is «switch» combined with the last 6 characters of the MAC address for the device. The device host name shows up in the command prompt after every command, and it might be more meaningful to assign a different name to distinguish this device from other devices while using the command line interface.

This document explains how to assign the device host name to a 300 Series Switch using the Command Line Interface.

Applicable Devices

• 300 Series Switches

Step-by-Step Procedure

Note: Changing the device host name requires user privilege level 15. 

Assign device host name

Step 1. Using the command prompt, enter telnet 192.168.1.254 to access the command line interface for this device on the default IP address.

Step 2. Enter the User Name and Password.

Note: The default User Name is cisco and the default Password is cisco.

Step 3. Enter config to enter Global Configuration mode.

Step 4. To modify the device host name, there are two options:

• Enter hostname [name] to assign a new hostname to the device.

Note: The name must start with a letter, end with a letter or digit, and can only contain letters, numbers, and hyphens.

• Enter no hostname to restore the host name back to the default.

Step 5. Enter exit to exit Global Configuration mode.

Step 6. (Optional) Any settings changed will be lost if the switch loses power. To make the changes permanent enter copy running-config startup-config and enter Yes to copy the current configuration file to the startup configuration file.

Step 7. Enter exit again to end the session.

Базовые настройки коммутатора Cisco Catalyst 2960G.

Данная статья также подойдет для настройки таких коммутаторов, как Cisco Catalyst 2950, Cisco Catalyst 2960, Cisco Catalyst 3550, Cisco Catalyst 3560, Cisco Catalyst 3560G.

Для первичных настроек коммутаторов Cisco, нам потребуется кабель RJ-45 – RS-232 и наличие COM-порта в компьютере.

В качестве консоли я буду использоваться ZOC.

Настройки подключения:

При первой загрузке устройства мастер установки предложит выполнить пошаговую настройку, отказываемся от этого шага:

Continue with configuration dialog? [yes/no]: no

После чего оказываемся в пользовательский режиме:

Switch>

Переходим в привилегированный режим:

Switch> enable 
Password: 

Switch

Изменим имя коммутатора

Switch
Switch(config)
C2960G-test(config)

Зададим IP-адрес для интерфейса управления коммутатором.

В моем случае я использую 24 порт коммутатора с управляющим Vlan-ом, в других вариациях можно настроить иные порты.

C2960G-test(config)
C2960G-test(config-vlan)
C2960G-test(config-vlan)
C2960G-test(config-vlan)
C2960G-test(config)

C2960G-test(config)
C2960G-test(config-if)
C2960G-test(config-if)
C2960G-test(config-if)
C2960G-test(config)

Альтернативный вариант:

C2960G-test(config)
C2960G-test(config-if)
C2960G-test(config-if)
C2960G-test(config-if)
C2960G-test(config)

Установим пароль для привилегированного режима

C2960G-test(config)
C2960G-test(config)
C2960G-test

Установка пароля может быть выполнена командами password и secret. В первом случае пароль хранится в конфигурационном файле в открытом виде, а во втором — в зашифрованном. Если использовалась команда password, необходимо зашифровать пароли, хранящиеся в устройстве в открытом виде с помощью команды service password-encryption в режиме глобальной конфигурации.

Установим пароль для входа по telnet

C2960G-test(config)
C2960G-test(config-line)

И разрешим вход по telnet:

C2960G-test(config-line)
C2960G-test(config)

Зашифруем пароли, как я сообщал ранее:

C2960G-test(config)

Если ошибиться при наборе чего-либо в консоле или ввести команду на русском, то Cisco попробует это отрезолвить, выключим эту особенность, чтобы не тратить время:

C2960G-test(config)

Зададим имя домена:

C2960G-test(config)

Зададим IP-адрес DNS сервера:

C2960G-test(config)

Чтобы по команде show logging отображалось нормальное время, а не количество дней и прочее пропишем:

C2960G-test(config)

Настроим access-list для доступа к свитчу только с указанных IP-адресов:

C2960G-test(config)
C2960G-test(config-std-nacl)
C2960G-test(config-std-nacl)
C2960G-test(config-std-nacl)

Применим этот access-list:

C2960G-test(config)
C2960G-test(config-line)

Зададим timeout активности telnet сессии, по истечении указанного времени, если в консоли ничего не вводилось, то telnet соединение будет автоматически закрываться:

C2960G-test(config-line)
C2960G-test(config-line)

Напоследок сохраняемся:

C2960G-test

или

C2960G-test

Cisco — американская транснациональная компания, разрабатывающая и продающая сетевое оборудование, предназначенное в основном для крупных организаций и телекоммуникационных предприятий.

Одной из особенностей бизнес-модели компании стала многоуровневая разветвлённая система сертификации инженеров по компьютерным сетям.

Благодаря тому, что экзамены этой системы проверяют знание не только продукции Cisco, но и знание сетевых технологий и протоколов, многие организации, даже работающие на сетевом оборудовании других фирм, признают ценность профессиональных сертификатов Cisco.

Название Cisco — сокращение от названия города Сан-Франциско, штат Калифорния (San Francisco).

Подключение оборудования Cisco

Настройка оборудования Cisco весьма специфична и несколько отличается от оборудования других производителей.

Например, для выполнения первичных настроек коммутаторов компании Cisco, потребуется фирменный плоский кабель RJ-45 – RS-232 голубого цвета (идет в комплекте с оборудованием) и наличие COM-порта на компьютере, с которого будет производиться настройка.

Иногда компания Cisco комплектует оборудование разъемом Mini—USB для консоли. Для настройки устройства через порт Mini—USB, необходимо скачать cisco usb console driver.

принципы настройки оборудования Cisco

В целях безопасности на коммутаторах Cisco доступно 2 режима ввода команд:

1. пользовательский режим для проверки состояния коммутатора;
2. привилегированный режим (аналог пользователя root в UNIX или администратора в Windows) для изменения конфигурации коммутатора.

Для перехода в привилегированный режим служит команда «enable», а для выхода «disable».

При первой загрузке устройства мастер установки предложит выполнить пошаговую настройку, отказываемся от этого шага:

Continue with configuration dialog? [yes/no]: no

После чего оказываемся в пользовательский режиме:

Switch>

Переходим в привилегированный режим, пароль по умолчанию, как правило, отсутствует, поэтому ничего не вводим, а нажимаем «Enter».

Switch> enable 
Password: 
Switch#

Базовые настройки Cisco

Изменение имя коммутатора (по умолчанию имя Switch)

Switch# configure terminal 
Switch(config)# hostname Switch01 #Задаем имя коммутатора – Switch01
Switch01(config)#

Вместо длинных команд как, например, «configure terminal» существуют их короткие аналоги «conf t».

Задание IP-адреса для интерфейса управления коммутатором

Switch01(config)# interface fa0/0 #указываем интерфейс для настройки
Switch01(config-if)# no shutdown #включаем интерфейс
Switch01(config-if)# ip address 192.168.0.1 255.255.255.0 #задаем IP-адрес и маску
Switch01(config-if)# exit #выходим из режима конфигурации интерфейса
Switch01(config)#

Установка пароля для привилегированного режима

Установка пароля может быть выполнена двумя командами password и secret. В первом случае пароль хранится в конфигурационном файле в открытом виде, а во втором в зашифрованном.

Если использовалась команда password, необходимо зашифровать пароли, хранящиеся в устройстве в открытом виде с помощью команды «service password-encryption» в режиме глобальной конфигурации.

Switch01(config)# enable secret pass12345 #пароль pass12345 
Switch01(config)# exit 
Switch01#

Команды для просмотра информации

Полезные команды Cisco для просмотра информации show:

• show cdp neighbors — подключенные к маршрутизатору устройства cisco;
• show interfaces description — список портов, статус, протокол, дескрипшион;
• show int status — список портов: дескрипшион, вилан, статус, скорость, дуплекс;
• show ip interface brief — ip адрес, статус, протокол;
• show interfaces trunk — список транковых портов с виланами;
• show etherchannel summary — список Port-channel и физических портов, которые в него включены;
• show run | section int — выведет все секции в названиях которых есть «int»;
• show inventory — посмотреть SN , фирму тип модуля (X2 , переходник и т.д);
• show vlan — существующие vlan и привязка к ним физических интерфейсов;
• show tcp — подробная статистика о всех открытых соединениях с устройством Cisco;
• show ip route — таблица маршрутизации;
• show ip route supernets-only — таблица маршрутизации в удобном виде, когда нас в первую очередь интересуют суммарные маршруты, причём как свои, так и соседские;
• show access-lists — все акссес листы;
• show history — 10 последних команд, введенных на cisco;
• show ip arp — таблица arp, соответствие mac адресов ip адресам;
• show mac address-table — таблица mac адресов, соответствие mac адресов портам;
• show protocols — состояние портов коммутатора, port up/down/ administratively down, line up/down;
• show access-lists — все акксесс-листы, если указать имя выведет конкретный;
• show debuggin — показывает, что включено на отладку;
• show clock — системное время;
• show ntp status — последнее время синхронизации ntp, с кем синхронизировано, отклонение в милисекундах;
• default interface gi1/45 — сброс конфигурации или удаление всех настроек порта Cisco (предварительно заходим в режим конфигурирования, выполнив conf t).

Read the article BASIC CONFIGURATION OF CISCO 2960 SWITCH in English

Рассмотрим простейший случай, когда требуется подключить 3 отдела фирмы в разные логические сети Vlan, используя один коммутатор уровня доступа Cisco 2960 (Иногда такие коммутаторы называются коммутаторами 2го уровня модели OSI) .

Требуется организовать следующие сети (Vlan):

— отдел продаж (192.168.10.0 255.255.255.0)
— бухгалтерия (192.168.20.0 255.255.255.0)
— администраторы (192.168.100.0 255.255.255.0)
— сеть для управления сетевым оборудованием (192.168.1.0 255.255.255.0)

Видео версия этой статьи на английском языке.

Для справки:
Устройства 2го уровня способны передавать данные только внутри одной сети и осуществляют передачу на основе информации о MAC адресах (например внутри сети 192.168.0.0 /24).

Устройства 3го уровня (например коммутатор Cisco 3560) способны маршрутизировать данные на основе информации об ip адресах и передавать их между различными сетями (например между сетью 192.168.1.0 /24 и сетью 192.168.2.0 /24).

Шаг 0. Очистка конфигурации

(Выполняется только с новым или тестовым оборудованием, так как ведет к полному удалению существующей конфигурации)

После извлечения коммутатора из коробки, подключаемся к нему с помощью консольного кабеля и очищаем текущую конфигурацию, зайдя в привилегированный режим и выполнив команду write erase. (Подробнее о режимах конфигурирования оборудования Cisco можно прочитать в этой статье)

Switch>enable
Switch# write erase
/подтверждение очистки конфигурации/
Switch# reload
/подтверждение/
После выполнения коммутатор должен перезагрузиться в течение 3ех минут, а при старте вывести запрос о начале настройки. Следует отказаться.
Would you like to enter the basic configuration dialog (yes/no): no

 Шаг 1. Имя коммутатора

Присвоим коммутатору имя SW-DELTACONFIG-1. (SW – сокращение названия SWitch) Для этого зайдем в режим конфигурирования и введем следующие команды:

Switch #conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch (config)# hostname SW-DELTACONFIG-1
SW-DELTACONFIG-1(config)#
Название устройства изменилось со «Switch» на «SW-DELTACONFIG-1».

Шаг 2. Интерфейс для удаленного управления

Настраиваем интерфейс для управления коммутатором. По умолчанию это Vlan 1. Для этого присваиваем ip адрес интерфейсу и включаем его командой no shutdown.

SW-DELTACONFIG-1(config)#
interface vlan 1
ip address 192.168.1.11 255.255.255.0
no shutdown
В дальнейшем коммутатор будет доступен именно под адресом 192.168.1.11

Шаг 3. Авторизация пользователей

Настраиваем авторизацию для доступа к устройству. Для этого задаем пароль доступа к привилегированному режиму (знак # рядом с названием устройства), а также создаем учетную запись пользователя и пароль для удаленного подключения.

Задаем пароль для доступа к привилегированному режиму #
SW-DELTACONFIG-1(config)#
enable secret XXXX

Создаем учетную запись для удаленного управления и пароль для нее
username admin secret YYYYY

Включение авторизации, с использованием локальной базы данных пользователей и паролей
SW-DELTACONFIG-1(config)#
line vty 0 4
login local

Для проверки доступности enable режима (#) после ввода этих команд выходим из всех режимов конфигурирования (командой exit или буквой Q в каждом из режимов или сочетанием клавиш Ctrl+Z), оказываемся в первоначальном режиме (обозначается знаком >) и пробуем вновь зайти в привилегированный режим (обозначается знаком #). На запрос пароля вводим тот, который только что задали.

Если ничего не напутали, то видим примерно следующее:
SW-DELTACONFIG-1>enable
Password:  XXXXX
SW-DELTACONFIG-1#

Проверку удаленного доступа можно осуществить , запустив из командной строки рабочей станции команду telnet 192.168.1.11. Должен появиться диалог запроса логина и пароля.

После того, как убедитесь, что устройство доступно по протоколу Telnet рекомендую настроить защищенный доступ по протоколу SSH. Подробные инструкции приведены в этой статье.

 Шаг 4. Создание Vlan

Создаем Vlan для каждого из отделов и присваиваем им порядковые номера и названия.
SW-DELTACONFIG-1(config)#
vlan 10
name NET_SALES
vlan 20
name NET_ACCOUNT
vlan 100
name NET_ADMIN

Сеть Vlan 1 всегда присутствует на коммутаторе по умолчанию. Она будет использоваться для удаленного управления.

Проверить текущие настройки Vlan можно, выполнив команду sh vlan:
SW-DELTACONFIG-1# show vlan
VLAN Name                 Status    Ports
---- -------------------- -------- -------------------------------
1    default              active    Fa0/1, Fa0/2, /...вырезано.../
10  NET_SALES            active
20  NET_ACCOUNT          active
100  NET_ADMIN            active

Убеждаемся, что все созданные нами сети присутствуют в списке.

Шаг 5. Привязка портов

Соотносим порты доступа коммутатора (access port)  нужным сетям. На коммутаторе из примера 24  порта FastEthernet и 2 порта Gigabit Ethernet. Для подключения пользователей будут использоваться только Fast Ethernet.

Распределим их следующим образом:

•  первые 6 из них в сеть администраторов (Vlan 100)
• 12 в сеть отдела продаж (Vlan 10)
• 6  следующих в сеть для бухгалтерии (Vlan 20).

На каждом интерфейсе для удобства дальнейшего администрирования добавим  примечания командой description. Это обычное текстовое поле, которое никак не влияет на другие настройки.
SW-DELTACONFIG-1(config)#
interface range fa 0/1 – 6
switchport access vlan 100
description NET_ADMIN
interface range fa 0/7 – 18
switchport access vlan 10
description NET_SALES
interface range fa 0/19 – 24
switchport access vlan 20
description NET_ACCOUNT

После этого  рядом с каждым Vlan будут указаны принадлежащие ему порты, а вывод команды sh vlan должен стать примерно таким:
SW-DELTACONFIG-1# show vlan
VLAN Name            Status    Ports
---- ---------------- --------- -------------------------------
1    default          active
10  NET_SALES        active    Fa0/7, Fa0/8, Fa0/9, Fa0/10, Fa0/11, Fa0/12, Fa0/13, Fa0/14, Fa0/15, Fa0/16, Fa0/17, Fa0/18
20  NET_ACCOUNT      active    Fa0/19, Fa0/20, Fa0/21, Fa0/22, Fa0/23, Fa0/24
100  NET_ADMIN        active    Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5, Fa0/6

Введенными командами мы разделили один физический коммутатор на 4 логических (Vlan 1, Vlan 10, Vlan 20 и Vlan 100).

Важно!
Взаимодействие без использования маршрутизатора будет осуществляться только(!) между портами, принадлежащими одному и тому же Vlan.
Рабочие станции, подключенные в порты, принадлежащие разным Vlan, не смогут взаимодействовать друг с другом даже если будет настроена адресация из одной сети.

Для взаимодействия всех 4ех сетей необходим маршрутизатор, подключенный к коммутатору с помощью trunk порта. Инструкцию по настройке вы найдете здесь. Отличие trunk интерфейса в том, что при передаче по нему трафика каждый пакет помечается номером Vlan, которому принадлежит. Это позволяет устройствам правильно перенаправлять пакеты. На самом коммутаторе порт настраивается следующим образом:
SW-DELTACONFIG-1(config)#
interface GigabitEthernet 0/1
switchport mode trunk
switchport trunk encapsulation dot1q

Если система не принимает последнюю строчку, то это значит, что режим dot1q – единственно возможный, и он настроен по умолчанию.

После выполнения всех описанных действий для проверки подключите две рабочие станции в порты, принадлежащие одному  Vlan, например с номером 100, установите на них ip адреса 192.168.100.1 и 192.168.100.2, после чего запустите ping с одной из них на другую. Успешный ответ означает, что все работает как нужно.
Для справки:
Существуют модели коммутаторов 3го уровня модели OSI (Например Cisco 3560), которые объединяют в себе функции коммутатора 2го уровня (access или уровня доступа) и маршрутизатора (устройства 3го уровня).  Устройства 3го уровня используются для передачи данных между различными сетями и руководствуются информацией об ip адресах.

Решение аналогичной задачи организации нескольких Vlan на таком коммутаторе рассмотрено в этой статье)

Важно!

Не забудьте сохранить конфигурацию на всех устройствах командой write или copy run start. Иначе после перезагрузки все изменения будут потеряны.
FW-DELTACONFIG-1#write
Building configuration...
[OK]

Перейти к оглавлению

• Теория
• Практика
• Домашка

• Теория
• Практика
• Домашка

Если вы нашли в тексте ошибку, выделите текст и нажмите Ctrl + Enter

ID: 128 Created: Oct 19, 2016 Modified Jul 29, 2020