Давайте поговорим о настройке свитчей Asotel 1908,1916,1924. Почему я объединил их в одной статье, да потому что они практически ни чем не отличаются, за исключением веса, размеров, количества портов. Прошивка у них практически одинаковая. А нас как раз в основном и интересует их программная начинка. Но не будем забегать в перёд. Начнём по порядку. Питание у них 3.3 V, потребляемая мощность порядка 1-1.5 A. Питание производиться от встроенного блока питания если он в корпусе или от UPS. Почему я тут уточняю (если он в корпусе) потому что есть варианты без корпусных свитчей серии 1908. Фото свитчей 1908 в корпусе, без корпуса и 1924. Теперь обратим внимание на то что у 1908 имеется 9-й порт. Для чего он нужен ? Для соединения с компьютером через COM (RS-232) порт и для изменения настроек через терминальную программу. Например через Hyper Terminal . Это если вы патриот консоли или нечаянно или специально удалили управляющий вилан или не знаете ip свитча. В основном используется для сброса свитча по дефолту. Сперва разберёмся что такое VLAN и с чем его едят, а точнее для чего это надо. VLAN это так сказать виртуальные сети, нужны для отделения пользователей одной группы от другой, чтобы трафик с ID одного VLAN не был виден пользователям другого VLAN. Вот и получается что например пользователи 1, 2, 3 имеют VLAN ID 100, А пользователи 4 и 5 VLAN ID 200. В сети с ID 200 стоит сервер с музыкой, а пользователи 1,2 и 3 его не видят потому что у них стоит VLAN ID 100. Хотя физически они все включены в один свитч. Или на пример у провайдера две сети, одна Local другая WiFi. В этих сетях разная адресация. А надо организовать подключение одной группы витой парой а другой по WiFi. Рассмотрим это на примерах. Соединение с компьютером 1. Нам нужен патчкорд RJ-45 с прямым или кроссовым обжимом не имеет значения. 2. Подключаем питание и соединяем компьютер и свич патчкордом. Патчкорд можно вставлять в любой порт но так уже повелось вставляют в последний, не путайте с портом для COM кабеля. Мы для примера будем настраивать свитчи серии 1908, но как я уже говорил 1916 и 1924 в настройке ничем не отличаются, кроме как количеством портов. Свитчи Asotel серии 1908-1924 по умолчанию настроены так: ip 192.168.1.5 login admin password 123456. 3. Настраиваем сетевую карту примерно так: 192.168.1.200 255.255.255.0 192.168.1.1 IP адрес компьютера может быть любым из данного диапазона, главное что бы он не совпадал с IP адресом свитча. Сейчас мы будем учиться настраивать по telnet через консоль. Запускаем эмулятор сеанса MS DOS, в Windows XP пуск => выполнить => cmd. Запускается чёрное окошко, в котором мы пишем telnet. Следует приглашение, где пишем open 192.168.1.5 пишем логин, пароль и вот чудо – мы внутри Ну теперь дело за малым, надо всего лишь настроить. Настраиваем 3 свитч: Пока рассмотрим настройку свитча для локальной сети, где пользователи будут находиться в двух виртуальных сетях. Настройка VLAN: set 1qvlan create 100 group_1 set 1qvlan create 200 group_2 set 1qvlan create 500 manager Этим мы создали три виртуальные сети с VLAN ID 100,200,500 и именами group_1, group_2, manager. Group_1 и group_2 для пользователей и manager – управляющий виллан, он нам понадобиться в будущем для мониторинга и управления свитчами. set 1qvlan modify +1+2+3 100 0 set 1qvlan modify +4+5+6 200 0 set 1qvlan modify +7 100 1 set 1qvlan modify +7 500 1 set 1qvlan modify +8 500 0 Этой командой мы добавляем вилланы на порты и выставляем порты в tagget, untagget. Что мы сделали, мы добавили на 1,2,3 порты 100 вилан и поставили порты в untagged, на 4,5,6 добавили 200 вилан и поставили тоже в untagged. На 7 порт мы добавили 100,200 и 500 виланы и на всех поставили порт в tagget. На 8 порт мы добавили 500 вилан и поставили его в untagged. 8 порт мы резервируем как локальный порт управления. set 1qvlan pvid 1 100 set 1qvlan pvid 2 100 set 1qvlan pvid 3 100 set 1qvlan pvid 4 200 set 1qvlan pvid 5 200 set 1qvlan pvid 6 200 set 1qvlan pvid 7 500 set 1qvlan pvid 8 500 Что мы сделали, присвоили портам виланы. Set 1qvlan mgrpvid 500 Сделали 500 вилан управляющим, С вилланами покончено. Настройка портов Делается это с помощью команды: set port name т.е. имя или название порта admin – принимает значения enable, disable включен порт или погашен speed – принимает значения auto, 10, 100 соответственно скорость передачи duplex – принимает значения full, half flowctrl – принимает значения on, off Вот и пишем: set port 1 name user_1 speed 10 duplex half set port 2 name user_2 speed 10 duplex half set port 3 name user_3 speed 10 duplex half set port 4 name user_4 speed 10 duplex half set port 5 name user_5 speed 10 duplex half set port 6 name music speed 100 duplex full set port 7 name prihod speed 100 duplex full set port 8 name manager speed 100 duplex full я надеюсь всё понятно что мы сделали. Настройка адресса: Теперь настроим адрес свитча: set eth0 dhcp – получает ip адрес от DHCP сервера ip – статический адрес свитча netmask – маска сети gateway - шлюз Пишем: set eth0 ip 192.168.2.4 netmask 255.255.255.0 gateway 192.168.2.1 Мы назначили свитчу адрес 192.168.2.4, почему 4 потому что это третий свитч 1 занимает шлюз и +3 = 4. Не трудная арифметика, это не принципиально но порядок должен быть. Кстати не забудьте поменять и адрес сетевой или в противном случае долго будете биться, а толку мало. Подпишем, что это за свитч и где он стоит и кто его настраивал: Настройка SNMP: set snmp name – имя location - местонахождение contact – кому мозг прожигать в случае кривой настройки. getcommunity setcommunity trapcommunity trapip txtrap set snmp name local location network_local contact vasia_pupkin@xz.us Т еперь меняем имя пользователя и пароль. Сразу замечу что пароль надо менять в любом случае, даже если вы не настраиваете свитч. Изменение пароля: set admin вводим старый логин вводим старый пароль вводим новый логин вводим новый пароль повторяем пароль Всё считайте что настроили, остался заключительный штрих. Заходим на свитч и пишем такую вот строку: set 1qvlan modify -1-2-3-4-5-6-7-8 1 0 этим мы убираем 1 вилан на всех портах, который был по умолчанию. Теперь займёмся настройкой Switch_2. На нем мы создаём тоже три вилана. set 1qvlan create 100 local set 1qvlan create 300 wifi set 1qvlan create 500 manager присваиваем портам виланы. set 1qvlan modify +1 100 1 set 1qvlan modify +1 300 1 set 1qvlan modify +1 500 1 set 1qvlan modify +2 100 1 set 1qvlan modify +2 500 1 set 1qvlan modify +3 300 0 set 1qvlan modify +8 500 0 Выставляем pvid set 1qvlan pvid 1 500 set 1qvlan pvid 2 500 set 1qvlan pvid 3 300 set 1qvlan pvid 8 500 ставим управляющи pvid set 1qvlan mgrpvid 500 Настраиваем порты: set port 1 name prihod speed 100 duplex full set port 2 name uhod_na_local speed 100 duplex full set port 3 name uhod_na_wifi speed 100 duplex full set port 8 name manager speed 100 duplex full Назначаем адрес: set eth0 ip 192.168.2.3 netmask 255.255.255.0 gateway 192.168.2.1 Местонахождения и контактная информация. set snmp name local_wifi location network_local_wif contact vasia_pupkin@xz.us Меняем пароль: set admin вводим старый логин вводим старый пароль вводим новый логин вводим новый пароль повторяем пароль Закрываем 1 VLAN. set 1qvlan modify -1-2-3-4-5-6-7-8 1 0 Свитч 2 настроен. Теперь разберёмся что мы получили. Первый порт у нас стал приходом, второй уходом на локальную сеть, заметьте что там прописан только 100 вилан, вот и получается что интернет будет только у пользователей 1,2,3 у которых WLAN ID 100, а группа с 200 виланом получается изолированная от внешнего мира и могут общаться только между собой. Третий порт у нас уход на WiFi router, при том он находится в untagged, что позволяет роутеру видеть трафик. Ну и 8 у нас как заведено стал локальным портом для управления. Настраиваем первый свитч. set 1qvlan create 100 set 1qvlan create 300 set 1qvlan create 500 set 1qvlan modify +1 500 0 set 1qvlan modify +2 100 0 set 1qvlan modify +3 300 0 set 1qvlan modify +4 100 1 set 1qvlan modify +4 300 1 set 1qvlan modify +4 500 1 set 1qvlan modify +8 500 0 set 1qvlan pvid 1 500 set 1qvlan pvid 2 100 set 1qvlan pvid 3 300 set 1qvlan pvid 4 500 set 1qvlan pvid 8 500 set 1qvlan mgrpvid 500 set port 1 name serv_manager speed 100 duplex full set port 2 name serv_local speed 100 duplex full set port 3 name serv_wifi speed 100 duplex full set port 4 name uhod speed 100 duplex full set eth0 ip 192.168.2.2 netmask 255.255.255.0 gateway 192.168.2.1 set snmp name uhod_local_wifi location uhod_serv contact vasia_pupkin@xz.us set admin вводим старый логин вводим старый пароль вводим новый логин вводим новый пароль повторяем пароль set 1qvlan modify -1-2-3-4-5-6-7-8 1 0 Настройку через вэб интерфейс смотрите в следующей статье. Здесь мы рассмотрели далеко не полный список возможностей свитчей этой серии, если есть желаннее более подробно ознакомиться с начинкой этих свитчей прошу читать manual Vector_1908_1916_1924. Manual Asotel 1908-1916 Manual Asotel 1924 Настройка свичей в формате PDF
|