Почему некоторые порты коммутатора fastethernet включены, а другие отключены

Обновлено: 21.11.2024

РЕЗЮМЕ Вы можете настроить интерфейс Gigabit Ethernet с различными режимами, такими как параметры скорости, параметры автосогласования, параметры VLAN, параметры IP, режимы интерфейса, настройки канала на коммутаторах. В конфигурации используется ОС Junos для коммутаторов серии EX с поддержкой стиля конфигурации Enhanced Layer 2 Software (ELS).

Скорость и автосогласование

Настройка скорости интерфейса на коммутаторах

На интерфейсах SFP Gigabit Ethernet с поддержкой 1/10G дуплекс всегда заполнен, а скорость соответствует скорости вставленной оптики. Эти интерфейсы поддерживают оптику 1G или 10G SFP.

Для продуктов EX и QFX конфигурация интерфейса командной строки должна соответствовать оптической скорости. Для оптики на основе 1G конфигурация должна начинаться с ge-. Для вставленной оптики 10G конфигурация должна начинаться с xe-. По умолчанию оба варианта ge и xe находятся в конфигурации по умолчанию. Пользователь должен сопоставить синтаксис CLI с оптической скоростью.

Коммутаторы серии OCX поддерживают только интерфейсы 10 Гбит/с и 40 Гбит/с.

Ниже приведены шаги по настройке скоростей на платформах EX и QFX:

В режиме конфигурации перейдите на уровень иерархии [edit interfaces interface-name].

Настройка скорости на коммутаторах EX2300-48MP и EX2300-24MP

Следуйте этим рекомендациям при настройке скорости на коммутаторах EX4300-48MP:

Интерфейс mge — это интерфейс Gigabit Ethernet с возможностью выбора скорости (многоскоростной), который поддерживает скорости 10 Гбит/с, 5 Гбит/с и 2,5 Гбит/с по кабелям CAT5e/CAT6/CAT6a. В EX2300 интерфейс mge поддерживает скорости 100 Мбит/с, 1 Гбит/с и 2,5 Гбит/с. Обратите внимание, что скорость 10 Мбит/с поддерживается только на ge-интерфейсах коммутатора EX2300.

Вы можете настроить как многоскоростной интерфейс Gigabit Ethernet (mge), так и интерфейс Gigabit Ethernet (ge) с помощью оператора конфигурации скорости.

Многоскоростной гигабитный интерфейс Ethernet (MGE) на EX2300-24MP и EX2300-48MP переключается флэпами (становится недоступным, а затем снова становится доступным) при выполнении теста обнаружения и восстановления тайм-аута (TDR).

Если и Energy Efficient Ethernet (EEE), и скорость 100 Мбит/с настроены для порта Gigabit Ethernet (mge) с возможностью выбора скорости (или многоскоростного), порт работает только на скорости 100 Мбит/с, но EEE не включен для этого порта. порт. EEE поддерживается только на интерфейсах MGE, работающих на скоростях 1 Гбит/с и 2,5 Гбит/с.

Настройка скорости и автосогласования на коммутаторах QFX5100-48T

Информацию о поддержке скорости см. в разделе Скорость.

В таблице 1 представлены подробные сведения и описание QFX5100-48T.

Вариант автосогласования заключается в согласовании скоростей.

10 Гбит/с, 1 Гбит/с, 100 Мбит/с — по умолчанию автосогласование включено

Ниже приведены рекомендации по настройке скорости и автосогласования на коммутаторе QFX5100-48T:

Если скорость на коммутаторе установлена на 10 Гбит/с или автоматически, коммутатор объявляет все скорости.

Если скорость на коммутаторе установлена на 1 Гбит/с, коммутатор объявляет 1 Гбит/с и 100 Мбит/с.

Утверждение об отказе от автоматического согласования не выполняет никаких действий. Следовательно, рекомендуется не использовать оператор no-auto-negotiation.

В таблице 2 приведены шаги по настройке скорости и автосогласования.

Чтобы настроить конкретную скорость, укажите скорость.

Чтобы порт объявлял только определенную скорость, начните с определенной скорости, необходимо, чтобы параметр автосогласования был установлен (включен), а интерфейс также был настроен на определенную поддерживаемую скорость.

Например, чтобы настроить скорость 1 Гбит/с, выполните следующую команду:

Чтобы включить автосогласование и объявить все скорости.

С указанным ниже или без него, интерфейс QFX5100-48T поддерживает автоматическое согласование между 10G и 1G.

Эта конфигурация не меняет никаких функций. Если для скорости задано фиксированное значение 10G, интерфейс по-прежнему работает автоматически и объявляет 10G/1G/100M.

Когда вы настраиваете порт с помощью параметра автоматической скорости, порт удаляет последнюю настроенную скорость, снова появляется и объявляет все возможные скорости.

Поддержка автосогласования для коммутаторов EX4300-48MP

4-портовый модуль восходящей связи 1-Gigabit Ethernet/10-Gigabit Ethernet (EX-UM-4SFPP-MR) на коммутаторах EX4300-48MP поддерживает скорость 1 Гбит/с. Вам не нужно явно настраивать скорость 1 Гбит/с на модуле восходящей линии связи, так как он автоматически идентифицирует установленные 1-гигабитные приемопередатчики SFP и создает соответствующий интерфейс.

Если и Energy Efficient Ethernet (EEE), и скорость 100 Мбит/с настроены для порта Gigabit Ethernet (mge) с возможностью выбора скорости (или многоскоростного), порт работает только на скорости 100 Мбит/с, но EEE не включен для этого порта. порт. Обратите внимание, что EEE поддерживается только на интерфейсах MGE со скоростями 1 Гбит/с, 2,5 Гбит/с, 5 Гбит/с и 10 Гбит/с.

На модели EX4300-48MP индикатор состояния порта восходящей линии связи 1 Gigabit Ethernet постоянно горит зеленым цветом (а не мигает зеленым) из-за ограничений устройства. Однако это не влияет на функциональность устройства.

В таблице 3 приведены сведения о поддержке автосогласования и полудуплекса на коммутаторах EX4300-48MP.

Поддерживается ли автосогласование (ДА/НЕТ)?

Поддерживается полудуплекс (ДА/НЕТ)?

PIC 0 ПОРТЫ 24–47

Да. Поддерживаемая скорость (10G/5G/2,5G/1G/100 м)

PIC 2 PORT 0–3 (порты исходящей связи)

PIC 0 ПОРТЫ 0–23

Да, но полудуплекс нельзя настроить на коммутаторах EX4300-48MP. Если партнер по соединению является полудуплексным и поддерживает автоматическое согласование полудуплексного режима, то эти порты могут работать в полудуплексном режиме.

ПОРТ PIC 2 0–3

Нет. В зависимости от вставленного порта приемопередатчика будет GE для 1G SFP и XE для 10G SFP.

Поддержка автосогласования для EX4600-40F, QFX5110-48S и QFX5100-48S с трансивером JNP-SFPP-10GE-T

Интерфейсы, на которых присутствуют приемопередатчики JNP-SFPP-10GE-T, выбираются в зависимости от скорости (100 Мбит/с, 1 Гбит/с или 10 Гбит/с), настроенной с помощью команды set interfaces interface-name speed speed в удаленный конец.

Информацию о поддерживаемых платформах см. в разделе Инструмент совместимости оборудования.

В таблице 4 обсуждаются коммутаторы EX4600-40F, QFX5110-48S и QFX5100-48S с приемопередатчиком JNP-SFPP-10GE-T.

Таблица 4. Коммутаторы QFX5110-48S и QFX5100-48S с приемопередатчиком JNP-SFPP-10GE-T, сведения и описание

Коммутаторы EX4600-40F, QFX5110-48S и QFX5100-48S с трансивером JNP-SFPP-10GE-T

Создан интерфейс — многоскоростной интерфейс Gigabit Ethernet (mge).

Интерфейс mge — это интерфейс Gigabit Ethernet с возможностью выбора скорости (многоскоростной), который может поддерживать скорость 10 Гбит/с по кабелям CAT5e/CAT6/CAT6a. На EX4600-40F, QFX5110-48S и QFX5100-48S интерфейс mge поддерживает скорости 10 Гбит/с, 1 Гбит/с и 100 Мбит/с, которые можно настроить с помощью инструкции конфигурации скорости.

Используйте команду set interfaces mge-0/0/0 speed (100M|1G|10G) для настройки скорости и автосогласования.

Коммутаторы EX4600-40F, QFX5110-48S и QFX5100-48S с другими трансиверами

Создан интерфейс — ge или xe.

Просмотр конкретной информации о медиа

Можно выполнить команду show interfaces media, чтобы просмотреть информацию о носителе. В выходных данных show interfaces name media в поле вывода speed отображается скорость, настроенная для интерфейса mge (по умолчанию 10G). Настроенная скорость означает максимальную скорость, на которой может работать JNP-SFPP-10GE-T. Вы должны включить автосогласование для JNP-SFPP-10GE-T, если только он не работает на скорости 100 Мбит/с, где он может использовать возможность параллельного обнаружения, с помощью которой он может определить, когда партнер по ссылке находится в принудительном режиме 100BASE-TX, и перевести ссылка вверх. Скорость, отображаемая под партнером по ссылке, обозначает фактическую скорость, с которой работает ссылка. Скорость партнера по каналу является динамической и отображает максимальную скорость, о которой договорились обе стороны и на которой они могут работать.

Когда интерфейс настроен на определенную скорость, это означает, что приемопередатчик может поддерживать соединение с одноранговым узлом на скоростях, меньших или равных настроенной скорости, как показано в Таблице 5:

Интерфейс будет работать с удаленной конечной скоростью

10G , 1G и 100M

Поддержка автосогласования для QFX5120-48Y с трансивером JNP-SFPP-10GE-T

Информацию о поддерживаемых платформах см. в разделе Инструмент совместимости оборудования.

В Таблице 6 приведены сведения о приемопередатчике QFX5120-48Y с JNP-SFPP-10GE-T.

10 Гбит/с и 1 Гбит/с

Скорость по умолчанию: 10 Гбит/с (с подключенным приемопередатчиком JNP-SFPP-10GE-T или без него)

Если одноранговый узел не поддерживает скорость 10 Гбит/с, связь будет недоступна.

Таблица 7 позволяет настроить скорости 1 Гбит/с и 10 Гбит/с для QFX5120-48Y с приемопередатчиком JNP-SFPP-10GE-T.

Используйте команду set шасси fpc 0 pic 0 port port-number speed 1G. Из-за аппаратных ограничений вы можете настроить значение номера порта только кратное четырем, начиная с порта 0. Вы также должны настроить наборы из четырех последовательных портов (например, 0-3, 4-7 и т. д.), чтобы работать на обычной скорости.

На коммутаторе QFX5120 многоскоростные интерфейсы Gigabit Ethernet (mge) не поддерживаются из-за аппаратных ограничений.

Чтобы вернуться к скорости 10 Гбит/с (после установки скорости 1 Гбит/с

Удалить конфигурацию скорости 1G

См. также

Настройка интерфейсов Gigabit и 10-Gigabit Ethernet для коммутаторов серии EX4600 и QFX

Устройства имеют заводскую конфигурацию по умолчанию, которая:

Включает все сетевые интерфейсы 10-Gigabit Ethernet на коммутаторе

Устанавливает режим порта по умолчанию (доступ)

Задает настройки ссылки по умолчанию

Указывает логическую единицу ( единица 0 ) и назначает ее семейной коммутации Ethernet

Настраивает Storm Control на всех сетевых интерфейсах 10-Gigabit Ethernet

Обеспечивает базовую конфигурацию протокола Rapid Spanning Tree Protocol (RSTP) и протокола обнаружения канального уровня (LLDP)

Инструкция ether-options позволяет изменять следующие параметры:

802.3ad — укажите агрегированный пакет Ethernet для интерфейсов Gigabit Ethernet и 10-Gigabit Ethernet.

autonegotiation — включение или отключение автоматического согласования управления потоком, режима связи и скорости для интерфейсов.

link-mode — укажите полный дуплекс, полудуплекс или автоматический режим для интерфейсов Gigabit Ethernet.

loopback — включение или отключение интерфейса loopback для интерфейсов Gigabit Ethernet и 10-Gigabit Ethernet.

Чтобы установить параметры эфира для интерфейсов Gigabit Ethernet и 10-Gigabit Ethernet:

В этом разделе описываются:

Настройка режима порта на коммутаторах QFX5100-48S, QFX5100-48T, QFX5100-24Q и EX4600

Если вы подключаете коммутатор к другим коммутаторам и маршрутизаторам в локальной сети, вам необходимо назначить интерфейс логическому порту и настроить логический порт как магистральный порт.

Чтобы настроить интерфейс Gigabit Ethernet или 10-Gigabit для режима магистрального порта в программном обеспечении Enhanced Layer 2 (ELS):

См. также

Настройка параметров соединения для интерфейсов Gigabit Ethernet на коммутаторах QFX5100-48S, QFX5100-96S и EX4600

Устройства имеют заводскую конфигурацию по умолчанию, которая позволяет использовать интерфейсы Gigabit Ethernet с соответствующими настройками связи.

Для интерфейсов Gigabit Ethernet доступны следующие конфигурации по умолчанию:

Вы не можете установить скорость на этих интерфейсах.

На устройствах QFX5100-48S и QFX5100-96S, использующих интерфейсы 1-Gigabit Ethernet SFP, по умолчанию установлена скорость 1 Гбит/с, и ее нельзя настроить для работы на другой скорости.

На устройствах QFX5100 название интерфейса для интерфейсов Gigabit Ethernet автоматически меняется на xe-0/0/0, ge-0/0/0 или et-0/0/0 при вставке соответствующего SFP.

Интерфейсы Gigabit Ethernet работают в полнодуплексном режиме.

Автосогласование поддерживается по умолчанию. Автосогласование включено по умолчанию и будет автоматически согласовывать скорость с партнером по ссылке. Мы рекомендуем оставить автосогласование включенным для интерфейсов, работающих на скоростях 100M и 1G. По умолчанию автосогласование отключено на 10-гигабитных оптоволоконных портах.

Если по какой-то причине вы отключили автосогласование, вы можете включить его, введя команду set interfaces name ether-options auto-negotiate.

Чтобы отключить автосогласование, введите команду auto-negotiate delete interfaces name ether-options.

Не используйте команду set interfaces name ether-options no-auto-negoatiate для удаления конфигурации автосогласования.

Введите расширенную команду show interfaces name, чтобы узнать, включено или отключено автосогласование, а также согласованную скорость интерфейса.

Настройка интерфейсов Gigabit Ethernet на коммутаторах QFX5100-48T

Для интерфейсов Gigabit Ethernet доступны следующие конфигурации по умолчанию:

Интерфейсы Gigabit Ethernet работают в полнодуплексном режиме.

Интерфейсы Gigabit Ethernet должны быть настроены как xe-fpc/pic/port, а не ge-fpc/pic/port.

Автосогласование включено по умолчанию и будет автоматически согласовывать скорость с партнером по ссылке. Вы не можете отключить автосогласование.

Введите расширенную команду show interfaces name, чтобы увидеть согласованную скорость интерфейса.

Чтобы порт запускался с определенной скоростью, обязательно должно быть включено автосогласование и интерфейс настроен на определенную скорость. В противном случае переключатель останется с последней согласованной скоростью.

Настройка параметров соединения для интерфейсов 10-Gigabit Ethernet на коммутаторах QFX5100-48S, QFX5100-24Q, QFX5100-96S и EX4600

Для интерфейсов 10-Gigabit Ethernet доступны следующие конфигурации по умолчанию:

Все интерфейсы 10-Gigabit Ethernet настроены на автосогласование.

Управление потоком для интерфейсов 10-Gigabit Ethernet включено по умолчанию. Вы можете отключить управление потоком, указав параметр no-flow-control.

Скорость не может быть настроена.

На устройствах QFX5100-48S, QFX5100-96S и QFX5100-24Q, использующих интерфейсы 10-Gigabit Ethernet SFP, по умолчанию установлено значение скорости 10 Гбит/с, и его нельзя настроить для работы на другой скорости.

Интерфейсы 10-Gigabit Ethernet по умолчанию работают в полнодуплексном режиме.

Автосогласование включено по умолчанию и будет автоматически согласовывать скорость с партнером по ссылке. Мы рекомендуем оставить автосогласование включенным для интерфейсов, работающих на скоростях 100M и 1G.По умолчанию автосогласование отключено на 10-гигабитных оптоволоконных портах.

Чтобы отключить автосогласование, введите команду auto-negotiate delete interfaces name ether-options.

Не используйте команду set interfaces name ether-options no-auto-negoatiate для удаления конфигурации автосогласования.

Настройка параметров соединения для интерфейсов 10-Gigabit Ethernet на коммутаторах QFX5100-48T

Для интерфейсов 10-Gigabit Ethernet доступны следующие конфигурации по умолчанию:

Все интерфейсы 10-Gigabit Ethernet настроены на автосогласование.

Интерфейсы 10-Gigabit Ethernet по умолчанию работают в полнодуплексном режиме.

Если вы настроили коммутатор со скоростью 100 Мбит/с, необходимо также настроить партнера по соединению со скоростью 100 Мбит/с и дуплексным режимом в полнодуплексный режим. Если вы хотите подключиться к партнеру по каналу связи со скоростью 100 Мбит/с, который поддерживает автосогласование на скорости 100 Мбит/с, мы рекомендуем настроить скорость на 10 Гбит/с, 1 Гбит/с или автоматически на коммутаторе QFX5100-48T.

Настройка параметров IP на коммутаторах QFX5100-48S, QFX5100-48T, QFX5100-24Q и EX4600

Чтобы указать IP-адрес для логического устройства:

См. также

Настройка интерфейсов Gigabit Ethernet для коммутаторов серии EX с поддержкой ELS

В этой задаче используется ОС Junos для коммутаторов серии EX с поддержкой стиля конфигурации Enhanced Layer 2 Software (ELS). Если на вашем коммутаторе работает программное обеспечение, не поддерживающее ELS, см. раздел Настройка интерфейсов Gigabit Ethernet (процедура CLI). Дополнительные сведения об ELS см. в разделе Использование интерфейса командной строки Enhanced Layer 2 Software.

Интерфейс Ethernet должен быть настроен для оптимальной работы в сети с интенсивным трафиком. Коммутаторы серии EX имеют заводскую конфигурацию по умолчанию, которая:

Включает все сетевые интерфейсы на коммутаторе

Устанавливает режим интерфейса по умолчанию (доступ)

Задает настройки ссылки по умолчанию

Указывает логическую единицу ( единица 0 ) и назначает ее коммутации Ethernet семейства (за исключением коммутаторов EX8200 и виртуальных шасси)

Определяет протокол Rapid Spanning Tree Protocol (RSTP) и протокол обнаружения канального уровня (LLDP)

В этом разделе описываются:

Настройка параметров VLAN и режима интерфейса

По умолчанию, когда вы загружаете коммутатор и используете заводскую конфигурацию по умолчанию, или когда вы загружаете коммутатор и явно не настраиваете режим порта, все интерфейсы на коммутаторе находятся в режиме доступа и принимают только нетегированные пакеты из VLAN. назван по умолчанию. При желании вы можете настроить другую VLAN и использовать ее вместо стандартной. Вы также можете настроить порт для приема нетегированных пакетов из настроенной пользователем сети VLAN. Дополнительные сведения об этой концепции (собственная VLAN) см. в разделе Общие сведения о мостах и сетях VLAN на коммутаторах.

Если вы подключаете настольный телефон, беспроводную точку доступа или камеру видеонаблюдения к порту Power over Ethernet (PoE), вы можете настроить некоторые параметры для интерфейса PoE. Интерфейсы PoE включены по умолчанию. Подробную информацию о настройках PoE см. в разделе Настройка интерфейсов PoE на коммутаторах серии EX.

Если вы подключаете устройство к другим коммутаторам и маршрутизаторам в локальной сети, вам необходимо назначить интерфейс логическому порту и настроить логический порт как магистральный порт. Дополнительные сведения о настройке порта см. в разделе Настройка роли порта с помощью J-Web Interface (со ссылками на интерфейс командной строки).

Если вы подключаетесь к серверу, содержащему виртуальные машины и VEPA для агрегации пакетов с этих виртуальных машин, настройте порт как порт с теговым доступом. Дополнительную информацию о тегированном доступе см. в разделе Общие сведения о мостах и сетях VLAN на коммутаторах.

Чтобы настроить 1-гигабитный, 10-гигабитный или 40-гигабитный интерфейс Ethernet для режима магистрального порта:

Лабораторная работа — Построение простой сети (Версия с ответами — Факультативная лабораторная работа)

Ответы Примечание. Красный цвет шрифта или серое выделение обозначают текст, который появляется только в копии ответов. Дополнительные задания предназначены для улучшения понимания и/или дополнительной практики.

Топология

Таблица адресации

Устройство	Интерфейс	IP-адрес	Маска подсети
ПК- A	NIC	192.168.1.10	255.255.255.0
PC-B	NIC	192.168.1.11	255.255.255.0

Цели

Часть 1. Настройка топологии сети (только Ethernet)
Часть 2. Настройка хостов ПК
Часть 3. Настройка и проверка основных параметров коммутатора

Предыстория/сценарий

Сети состоят из трех основных компонентов: узлов, коммутаторов и маршрутизаторов. В этой лабораторной работе вы построите простую сеть с двумя хостами и двумя коммутаторами. Вы также настроите основные параметры, включая имя хоста, локальные пароли и баннер входа в систему. Используйте команды show для отображения текущей конфигурации, версии IOS и состояния интерфейса. Используйте команду копирования, чтобы сохранить конфигурации устройства.

Вы примените IP-адресацию для этого лабораторного занятия к компьютерам, чтобы обеспечить связь между этими двумя устройствами. Используйте утилиту ping для проверки подключения.

Примечание. В качестве коммутаторов используются коммутаторы Cisco Catalyst 2960 с ОС Cisco IOS версии 15.0(2) (образ lanbasek9). Можно использовать другие коммутаторы и версии Cisco IOS. В зависимости от модели и версии Cisco IOS доступные команды и выходные данные могут отличаться от показанных в лабораториях.

Примечание. Убедитесь, что коммутаторы были стерты и не имеют загрузочных конфигураций. Обратитесь к Приложению А за процедурой инициализации и перезагрузки коммутатора.

Необходимые ресурсы

2 коммутатора (Cisco 2960 с образом lanbasek9 Cisco IOS версии 15.0(2) или аналогичный)
2 ПК (Windows 7 или 8 с программой эмуляции терминала, например Tera Term)
Консольные кабели для настройки устройств Cisco IOS через консольные порты
Кабели Ethernet, как показано в топологии

Ответы Примечание. Порты Ethernet на коммутаторах 2960 распознаются автоматически, и для всех подключений можно использовать как прямой, так и перекрестный кабель. Если в топологии используются коммутаторы, отличные от модели 2960, то, вероятно, для соединения двух коммутаторов потребуется перекрестный кабель.

Часть 1. Настройка топологии сети (только Ethernet)

В части 1 вы соедините устройства кабелями в соответствии с топологией сети.

Шаг 1. Включите устройства.

Включите все устройства в топологии. Коммутаторы не имеют выключателя питания; они включатся, как только вы подключите шнур питания.

Шаг 2. Подключите два переключателя.

Подключите один конец кабеля Ethernet к F0/1 на S1, а другой конец кабеля — к F0/1 на S2. Вы должны увидеть, как индикаторы F0/1 на обоих переключателях загораются желтым, а затем зеленым. Это означает, что коммутаторы подключены правильно.

Шаг 3. Подключите ПК к соответствующим коммутаторам.

Подключите один конец второго кабеля Ethernet к порту сетевой карты на ПК-A. Подключите другой конец кабеля к F0/6 на S1. После подключения ПК к коммутатору индикатор F0/6 должен загореться желтым, а затем зеленым цветом, указывая на правильность подключения ПК-А.
Подключите один конец последнего кабеля Ethernet к порту сетевой карты на ПК-B. Подключите другой конец кабеля к F0/18 на S2. После подключения ПК к коммутатору индикатор F0/18 должен загореться желтым, а затем зеленым цветом, указывая на то, что ПК-В подключен правильно.

Шаг 4. Визуально проверьте сетевые подключения.

После подключения сетевых устройств уделите время тщательной проверке подключений, чтобы свести к минимуму время, необходимое для последующего устранения проблем с сетевым подключением.

Часть 2. Настройка хостов ПК

Шаг 1. Настройте информацию о статических IP-адресах на компьютерах.

Нажмите значок "Пуск" в Windows и выберите "Панель управления".
В разделе «Сеть и Интернет» нажмите ссылку «Просмотреть состояние сети и задачи».
Примечание. Если на панели управления отображается список значков, щелкните раскрывающийся список рядом с параметром «Просмотр по:» и измените этот параметр на отображение по категориям.
На левой панели окна Центра управления сетями и общим доступом нажмите ссылку Изменить параметры адаптера.
В окне «Сетевые подключения» отображаются доступные интерфейсы на ПК. Щелкните правой кнопкой мыши интерфейс "Подключение по локальной сети" и выберите "Свойства".
Выберите параметр «Протокол Интернета версии 4 (TCP/IPv4)», а затем нажмите «Свойства». Примечание. Вы также можете дважды щелкнуть «Протокол Интернета версии 4 (TCP/IPv4)», чтобы открыть окно «Свойства».
Нажмите переключатель Использовать следующий IP-адрес, чтобы вручную ввести IP-адрес, маску подсети и шлюз по умолчанию. Примечание. В приведенном выше примере IP-адрес и маска подсети были введены для ПК-А.Шлюз по умолчанию не введен, так как к сети не подключен маршрутизатор. Обратитесь к Таблице адресации на странице 1 для получения информации об IP-адресе PC-B.
После ввода всей информации об IP нажмите OK. Нажмите «ОК» в окне «Свойства подключения по локальной сети», чтобы назначить IP-адрес адаптеру локальной сети.
Повторите предыдущие шаги, чтобы ввести информацию об IP-адресе ПК-Б.

Шаг 2. Проверьте настройки ПК и подключение.

Используйте окно командной строки (cmd.exe), чтобы проверить настройки ПК и подключение.

На ПК-A щелкните значок "Пуск" в Windows, введите cmd в поле "Найти программы и файлы" и нажмите клавишу ВВОД.
В окне cmd.exe вы можете вводить команды непосредственно на ПК и просматривать результаты этих команд. Проверьте настройки ПК с помощью команды ipconfig /all. Эта команда отображает имя хоста ПК и информацию об адресе IPv4.
Введите ping 192.168.1.11 и нажмите Enter.
Успешны ли результаты проверки связи? ______________________ Да
Если нет, при необходимости устраните неполадки.
Примечание. Если вы не получили ответа от ПК-Б, попробуйте снова отправить эхо-запрос на ПК-Б. Если вы по-прежнему не получаете ответа от ПК-Б, попробуйте отправить эхо-запрос на ПК-А с ПК-Б. Если вы не можете получить ответ от удаленного ПК, ваши ответы помогут вам решить проблему.
Ответы Примечание. Если время ожидания первого пакета ICMP истекает, это может быть результатом того, что ПК разрешает адрес назначения. Этого не должно произойти, если вы повторите эхо-запрос, поскольку адрес теперь кэшируется.

Часть 3. Настройка и проверка основных параметров коммутатора

Шаг 1. Подключите коммутатор с помощью консоли.

С помощью Tera Term установите консольное подключение к коммутатору с ПК-А.

Шаг 2. Войдите в привилегированный режим EXEC.

Вы можете получить доступ ко всем командам переключения в привилегированном режиме EXEC. Набор привилегированных команд EXEC включает в себя команды, содержащиеся в пользовательском режиме EXEC, а также команду configure, с помощью которой осуществляется доступ к остальным режимам команд. Войдите в привилегированный режим EXEC, введя команду enable.

Переключить> включить

Шаг 3. Войдите в режим конфигурации.

Используйте команду терминала конфигурации, чтобы войти в режим конфигурации.

Введите команды конфигурации, по одной в строке. Заканчивайте с помощью CNTL/Z.

Подсказка изменена, чтобы отразить режим глобальной конфигурации.

Шаг 4. Дайте переключателю имя.

Используйте команду hostname, чтобы изменить имя коммутатора на S1.

Шаг 5. Предотвратите нежелательные запросы DNS.

Чтобы коммутатор не пытался преобразовать неправильно введенные команды, как если бы они были именами хостов, отключите поиск в системе доменных имен (DNS).

Шаг 6. Введите локальные пароли.

Чтобы предотвратить несанкционированный доступ к коммутатору, необходимо настроить пароли.

Шаг 7. Введите баннер MOTD для входа.

Баннер входа в систему, известный как баннер сообщения дня (MOTD), должен быть настроен для предупреждения любого, кто получает доступ к коммутатору, о том, что несанкционированный доступ не допускается.

Шаг 8. Сохраните конфигурацию.

Используйте команду копирования, чтобы сохранить текущую конфигурацию в файл запуска в энергонезависимой оперативной памяти (NVRAM).

Имя файла назначения [startup-config]? [Введите]

Шаг 9. Отобразите текущую конфигурацию.

Команда show running-config отображает всю текущую конфигурацию по одной странице за раз. Используйте клавишу пробела для продвижения по страницам. Команды, настроенные на шагах 1–8, выделены ниже.

Текущая конфигурация: 1409 байт

временные метки службы отладки даты и времени мс

Временные метки службы дата-время в мсек

без шифрования сервисного пароля

включить секрет 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2

нет новой модели

системная маршрутизация MTU 1500

без поиска по IP-домену

Несанкционированный доступ строго запрещен и преследуется по всей строгости закона. ^С

Шаг 10. Отобразите версию IOS и другую полезную информацию о коммутаторе.

Используйте команду show version, чтобы отобразить версию IOS, на которой работает коммутатор, а также другую полезную информацию. Опять же, вам нужно будет использовать клавишу пробела для перемещения по отображаемой информации.

ПО Cisco IOS, программное обеспечение C2960 (C2960-LANBASEK9-M), версия 15.0(2)SE, ВЫПУСК ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (fc1)

ПЗУ: программа Bootstrap является загрузчиком C2960

BOOTLDR: загрузчик C2960 (C2960-HBOOT-M), версия 12.2(53r)SEY3, ВЫПУСК ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (fc1)

Время безотказной работы S1 – 1 час 38 минут

Система возвращается в ПЗУ при включении питания

Файл образа системы — «flash:/c2960-lanbasek9-mz.150-2.SE.bin»

Этот продукт содержит криптографические функции и подпадает под действие закона США

Законы штатов и местных стран, регулирующие импорт, экспорт, передачу и

использовать.Поставка криптографических продуктов Cisco не подразумевает

права третьей стороны на импорт, экспорт, распространение или использование шифрования.

Импортеры, экспортеры, дистрибьюторы и пользователи несут ответственность

соблюдение законов США и местных стран. Используя этот продукт, вы

согласен соблюдать применимые законы и правила. Если вы не можете

в соответствии с законами США и местными законами немедленно верните этот продукт.

Краткий обзор законов США, регулирующих криптографические продукты Cisco, можно найти по адресу:

Если вам нужна дополнительная помощь, свяжитесь с нами, отправив электронное письмо по адресу

Процессор Cisco WS-C2960-24TT-L (PowerPC405) (версия R0) с 65 536 КБ памяти.

Идентификатор платы процессора FCQ1628Y5LE

Последний сброс при включении питания

1 виртуальный интерфейс Ethernet

24 интерфейса FastEthernet

2 интерфейса Gigabit Ethernet

Включен механизм восстановления пароля.

64 КБ энергонезависимой памяти конфигурации, имитирующей флэш-память.

Базовый MAC-адрес Ethernet: 0C:D9:96:E2:3D:00

Номер сборки материнской платы: 73-12600-06

Номер детали блока питания: 341-0097-03

Серийный номер материнской платы: FCQ16270N5G

Серийный номер блока питания: DCA1616884D

Номер версии модели: R0

Номер версии материнской платы: A0

Номер модели: WS-C2960-24TT-L

Серийный номер системы: FCQ1628Y5LE

Номер детали верхнего узла: 800-32797-02

Номер версии верхней сборки: A0

Идентификатор версии: V11

Код CLEI: COM3L00BRF

Номер версии аппаратной платы: 0x0A

Модель портов коммутатора Версия ПО Изображение ПО

* 1 26 WS-C2960-24TT-L 15.0(2)SE C2960-LANBASEK9-M

Регистр конфигурации — 0xF

Шаг 11. Отобразите состояние подключенных интерфейсов на коммутаторе.

Чтобы проверить состояние подключенных интерфейсов, используйте краткую команду show ip interface. Нажмите пробел, чтобы перейти к концу списка.

IP-адрес интерфейса в порядке? Протокол статуса метода

Vlan1 не назначена YES не настроена

FastEthernet0/1 не назначен YES не настроен

FastEthernet0/2 не назначено YES отключено отключено

FastEthernet0/3 не назначено YES отключено отключено

FastEthernet0/4 не назначено YES отключено отключено

FastEthernet0/5 не назначено YES отключено отключено

FastEthernet0/6 не назначено YES не настроено

FastEthernet0/7 не назначено YES отключено отключено

FastEthernet0/8 не назначено YES отключено отключено

FastEthernet0/9 не назначено YES отключено отключено

FastEthernet0/10 не назначено YES отключено отключено

FastEthernet0/11 не назначено YES отключено отключено

FastEthernet0/12 не назначено YES отключено отключено

FastEthernet0/13 не назначено YES отключено отключено

FastEthernet0/14 не назначено YES отключено отключено

FastEthernet0/15 не назначено YES отключено отключено

FastEthernet0/16 не назначено YES отключено отключено

FastEthernet0/17 не назначено YES отключено отключено

FastEthernet0/18 не назначено YES отключено отключено

FastEthernet0/19 не назначено YES отключено отключено

FastEthernet0/20 не назначено YES отключено отключено

FastEthernet0/21 не назначено YES отключено отключено

FastEthernet0/22 не назначено YES отключено отключено

FastEthernet0/23 не назначено YES отключено отключено

FastEthernet0/24 не назначено YES отключено отключено

GigabitEthernet0/1 не назначено YES отключено отключено

GigabitEthernet0/2 не назначено YES отключено отключено

Шаг 12. Повторите шаги с 1 по 12, чтобы настроить коммутатор S2.

Единственное отличие этого шага – изменить имя хоста на S2.

Шаг 13. Запишите статус интерфейса для следующих интерфейсов.

Интерфейс	S1		S2
Интерфейс	Статус	Протокол	Статус	Протокол
F0/1	Вверх	Вверх	Вверх	Вверх
F0 /6	Вверх	Вверх	Вниз	Вниз
F0/ 18	Вниз	Вниз	Вверх	Вверх
VLAN 1< /td>	Вверх	Вверх	Вверх	Вверх

Почему одни порты FastEthernet на коммутаторах работают, а другие нет?

Порты FastEthernet работают, когда кабели подключены к портам, если они не были отключены вручную администраторами. В противном случае порты будут отключены.

Отражение

Что может помешать отправке пинга между компьютерами?

Неверный IP-адрес, носитель отключен, коммутатор выключен или порты отключены администратором, брандмауэр.

Примечание. Может потребоваться отключить брандмауэр ПК для проверки связи между ПК.

Приложение A: Инициализация и перезагрузка коммутатора

Шаг 1. Подключитесь к коммутатору.

Подключитесь к коммутатору и войдите в привилегированный режим EXEC.

Переключить> включить

Шаг 2. Определите, были ли созданы какие-либо виртуальные локальные сети (VLAN).

Используйте команду show flash, чтобы определить, созданы ли какие-либо VLAN на коммутаторе.

Каталог flash:/

2 -rwx 1919 1 марта 1993 г. 00:06:33 +00:00 private-config.text

3 -rwx 1632 1 марта 1993 г. 00:06:33 +00:00 config.text

4 -rwx 13336 1 марта 1993 г., 00:06:33 +00:00, несколько fs

5 -rwx 11607161 1 марта 1993 г. 02:37:06 +00:00 c2960-lanbasek9-mz.150-2.SE.bin

6 -rwx 616 1 марта 1993 г. 00:07:13 +00:00 vlan.dat

Всего 32514048 байт (свободно 20886528 байт)

Шаг 3. Удалите файл VLAN.

Шаг 4. Сотрите файл начальной конфигурации.

Используйте команду erase startup-config, чтобы стереть файл начальной конфигурации из NVRAM. Когда вам будет предложено удалить файл конфигурации, нажмите Enter, чтобы подтвердить удаление. (Нажатие любой другой клавиши прервет операцию.)

Стирание файловой системы nvram приведет к удалению всех файлов конфигурации! Продолжать? [подтвердить]

Стирание nvram: завершено

Шаг 5. Перезагрузите коммутатор.

Перезагрузите коммутатор, чтобы удалить из памяти всю старую информацию о конфигурации. Когда вам будет предложено перезагрузить коммутатор, нажмите Enter, чтобы продолжить перезагрузку. (Нажатие любой другой клавиши прервет перезагрузку.)

Продолжить перезагрузку? [подтвердить]

Примечание. Вы можете получить запрос на сохранение текущей конфигурации перед перезагрузкой коммутатора. Введите нет и нажмите Enter.

Конфигурация системы изменена. Сохранять? [да/нет]: нет

Шаг 6. Пропустите диалоговое окно начальной настройки.

После перезагрузки коммутатора вы должны увидеть запрос на вход в диалоговое окно начальной настройки. Введите no в командной строке и нажмите Enter.

Хотите открыть диалоговое окно начальной настройки? [да/нет]: нет

По умолчанию количество MAC-адресов, которые коммутатор может узнать на интерфейсе, не ограничено, и разрешены все MAC-адреса. Если мы хотим, мы можем изменить это поведение с помощью port-security. Рассмотрим следующую ситуацию:

В приведенной выше топологии кто-то подключил дешевый (неуправляемый) коммутатор, принесенный из дома, к интерфейсу FastEthernet 0/1 нашего коммутатора Cisco. Иногда людям нравится приносить лишний выключатель из дома в офис. В результате наш коммутатор Cisco узнает MAC-адреса H1 и H2 на своем интерфейсе FastEthernet 0/1.

Конечно, мы не хотим, чтобы люди приносили свои коммутаторы и подключали их к нашей сети, поэтому мы хотим предотвратить это. Вот как мы можем это сделать:

Используйте команду switchport port-security, чтобы включить защиту портов. Я настроил безопасность портов, поэтому разрешен только один MAC-адрес. Как только коммутатор увидит другой MAC-адрес на интерфейсе, это будет нарушением, и что-то произойдет. Я покажу вам, что происходит через некоторое время…

Помимо установки максимального количества MAC-адресов, мы также можем использовать безопасность портов для фильтрации MAC-адресов. Вы можете использовать это, чтобы разрешить только определенные MAC-адреса. В приведенном выше примере я настроил безопасность портов, чтобы разрешить только MAC-адрес aaaa.bbbb.cccc. Это не MAC-адрес моего компьютера, поэтому он идеально подходит для демонстрации нарушения.

Используйте команду switchport port-security mac-address, чтобы определить MAC-адрес, который вы хотите разрешить. Теперь создадим некоторый трафик, чтобы вызвать нарушение:

Я пингую какой-то поддельный IP-адрес… нет ничего с IP-адресом 1.2.3.4; Я просто хочу генерировать немного трафика. Вот что вы увидите:

У нас есть нарушение безопасности, и в результате порт переходит в состояние err-disable. Как вы можете видеть, сейчас он опущен. Давайте подробнее рассмотрим безопасность портов:

Вот полезная команда для проверки конфигурации безопасности вашего порта. Используйте интерфейс show port-security, чтобы просмотреть сведения о безопасности порта для каждого интерфейса. Вы можете видеть, что режим нарушения отключен и что последнее нарушение было вызвано MAC-адресом 0090.cc0e.5023 (H1).

Закрытие интерфейса после нарушения безопасности — это хорошая идея (с точки зрения безопасности), но проблема в том, что интерфейс останется в состоянии err-disable. Вероятно, это означает еще один звонок в службу поддержки, и вы вернете интерфейс в мир живых! Давайте активируем его снова:

Чтобы вывести интерфейс из состояния err-disable, вам нужно ввести «shutdown», а затем «no shutdown». Недостаточно просто набрать «без выключения»!

Было бы проще, если бы интерфейс мог восстанавливаться через определенное время. Вы можете включить это с помощью следующей команды:

2.9.Лабораторная работа 2 — ответы по базовой конфигурации коммутатора и конечного устройства

Лабораторная работа — базовая конфигурация коммутатора и конечного устройства (версия ответов)

Ответы. Примечание. Красный цвет шрифта или серая подсветка обозначают текст, который появляется только в копии ответов.

Настройка топологии сети
Настройка хостов ПК
Настройка и проверка основных параметров коммутатора

В этой лабораторной работе вы построите простую сеть с двумя хостами и двумя коммутаторами. Вы также настроите основные параметры, включая имя хоста, локальные пароли и баннер входа в систему. Используйте команды show для отображения текущей конфигурации, версии IOS и состояния интерфейса. Используйте команду копирования, чтобы сохранить конфигурации устройства.

Вы примените IP-адресацию для этой лабораторной работы к ПК и коммутаторам, чтобы обеспечить связь между устройствами. Используйте утилиту ping для проверки подключения.

Примечание. В качестве коммутаторов используются коммутаторы Cisco Catalyst 2960 с ОС Cisco IOS версии 1 5.0(2) (образ lanbasek9). Можно использовать другие коммутаторы и версии Cisco IOS. В зависимости от модели и версии Cisco IOS доступные команды и выходные данные могут отличаться от показанных в лабораторных работах.

Примечание. Убедитесь, что коммутаторы были стерты и не имеют загрузочных конфигураций. Обратитесь к Приложению А, чтобы узнать о процедуре инициализации и перезагрузки файла aswitch.

2 коммутатора (Cisco 2960 с образом lanbasek9 Cisco IOS версии 15.0(2) или аналогичный)
2 ПК (Windows с программой эмуляции терминала, например Tera Term)
Консольные кабели для настройки устройств Cisco IOS через консольные порты
Кабели Ethernet, как показано в топологии

Шаг 1. Настройте топологию сети

На этом шаге вы подключите устройства друг к другу в соответствии с топологией сети.

Подключите компьютеры к соответствующим коммутаторам.

Подсоедините один конец второго кабеля Ethernet к порту сетевой карты на ПК-A. Подключите другой конец кабеля к F0/6 на S1. После подключения ПК к коммутатору вы должны увидеть, как индикатор F0/6 загорается желтым, а затем зеленым цветом, указывая на то, что ПК-А подключен правильно.

Подключите один конец последнего кабеля Ethernet к порту сетевой карты на ПК-B. Подключите другой конец кабеля к F0/18 на S2. После подключения ПК к коммутатору индикатор F0/18 должен загореться желтым, а затем зеленым цветом, указывая на правильность подключения ПК-В.

Шаг 2. Настройка хостов ПК

Настройте информацию о статическом IP-адресе на ПК в соответствии с таблицей адресации.

На компьютере PC-A перейдите к панели управления . В представлении «Категория» под заголовком «Сеть и Интернет» нажмите «Просмотр состояния сети и задач» > нажмите «Изменить параметры адаптера».

Примечание. В Windows есть и другие способы перехода к настройкам адаптера.

Щелкните правой кнопкой мыши нужный сетевой адаптер и выберите "Свойства".

Выберите Интернет-протокол версии 4 (TCP/IPv4) и нажмите "Свойства".

Выберите Использовать следующий IP-адрес. Введите IP-адрес для ПК-A (192.168.1.10) и маску подсети (255.255.255.0), указанные в таблице IP-адресации. В настоящее время вы можете оставить шлюз по умолчанию пустым, поскольку к сети не подключен маршрутизатор. Нажмите OK, чтобы продолжить. Нажмите «Закрыть», чтобы закрыть окно «Свойства».

Повторите предыдущие шаги, чтобы назначить информацию об IP-адресе для ПК-B.

На ПК-A откройте командную строку, чтобы проверить настройки и подключение ПК, используя команду ipconfig /all в командной строке.

C:\Users\Student> ipconfig /all

Конфигурация IP-адреса Windows

Имя хоста . . . . . . . . . . . . : ПК-А

Основной суффикс DNS . . . . . . . :

Тип узла . . . . . . . . . . . . : Гибрид

IP-маршрутизация включена. . . . . . . . : Нет

Прокси-сервер WINS включен. . . . . . . . : Нет

Сетевой адаптер Ethernet0:

DNS-суффикс для конкретного подключения . :

Описание . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

Физический адрес. . . . . . . . . : 00-05-56-B3-86-BA

DHCP включен. . . . . . . . . . . : Нет

Автоконфигурация включена. . . . : Да

Локальный адрес IPv6 . . . . . : fe80::a4b0:503d:84f4:f467%6(предпочтительно)

IPv4-адрес. . . . . . . . . . . : 192.168.1.10 (предпочтительно)

Маска подсети . . . . . . . . . . . : 255.255.255.255

DHCPv6 IAID . . . . . . . . . . . : 50334761

DUID клиента DHCPv6. . . . . . . . : 00-01-00-01-24-EA-06-D5-00-50-56-B3-86-BA

DNS-серверы . . . . . . . . . . . : fec0:0:0:ffff::1%1

fec 0:0:0:ffff:: 2 %1

NetBIOS через Tcpip. . . . . . . . : включено

Чтобы проверить подключение к компьютеру PC-B, введите в командной строке ping 192.168.1.11. Пинг должен пройти успешно. Если нет, при необходимости устраните неполадки.

C:\Users\Student> ping 192.168.1.11

Пинг 192.168.1.11 с 32 байтами данных:

Ответ от 192.168.11: байт=32 раз

Статистика пинга для 192.168.1.11:

Пакеты: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),

Приблизительное время прохождения туда и обратно в миллисекундах:

Минимум = 0 мс, Максимум = 0 мс, Среднее = 0 мс

Ответы Примечание. Если ваш учащийся не получил ответа от ПК-Б, возможно, потребуется отключить брандмауэр ПК для проверки связи между ПК. (Перейдите в Панель управления > нажмите «Система и безопасность» > нажмите «Брандмауэр Windows» > нажмите «Включить или выключить брандмауэр Windows» > нажмите «Отключить брандмауэр Windows (не рекомендуется)».

Ответы Примечание. Если время ожидания первого пакета ICMP истекает, это может быть результатом того, что ПК разрешает адрес назначения. Этого не должно произойти, если вы повторите эхо-запрос, поскольку адрес теперь кэшируется.

Шаг 3. Настройте и проверьте основные параметры коммутатора

Консоль в коммутатор. Войдите в режим глобальной конфигурации.

Открыть окно конфигурации

Установите подключение консоли к коммутатору с ПК-А с помощью Tera Term.

Используйте команду терминала конфигурации, чтобы войти в режим конфигурации.

Введите команды конфигурации, по одной в строке. Заканчивайте с помощью CNTL/Z.

Подсказка изменена, чтобы отразить режим глобальной конфигурации.

Дайте коммутатору имя в соответствии с таблицей адресации.

Используйте команду hostname, чтобы изменить имя коммутатора на S1.

Введите локальные пароли. Используйте class в качестве привилегированного пароля EXEC и cisco в качестве пароля для доступа к консоли.

Чтобы предотвратить несанкционированный доступ к коммутатору, настройте пароли.

Настройте и включите SVI в соответствии с таблицей адресации.

Введите баннер MOTD для входа, чтобы предупредить о несанкционированном доступе.

Имя файла назначения [startup-config]? [Введите]

Текущая конфигурация: 1409 байт

временные метки службы отладки даты и времени мс

Временные метки службы дата-время в мсек

без шифрования сервисного пароля

включить секрет 4 06YFDUHH61wAE/kLkDq9BGho1QM5EnRtoyr8cHAUg.2

нет новой модели

системная маршрутизация MTU 1500

без поиска по IP-домену

интерфейс Vlan 1

IP-адрес 192.168.1.1 255.255.255.0

Несанкционированный доступ строго запрещен и преследуется по всей строгости закона. ^С

Отображение версии IOS и другой полезной информации о коммутаторе.

Программное обеспечение Cisco IOS, программное обеспечение C2960 (C2960-LANBASEK9-M), версия 15.0( 2)SE , ВЫПУСК ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (fc1)

ПЗУ: программа Bootstrap является загрузчиком C2960

BOOTLDR: загрузчик C2960 (C2960-HBOOT-M), версия 12.2(53 r)SEY 3, ВЫПУСК ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ (fc1)

Время безотказной работы S1 – 1 час 38 минут

Система возвращается в ПЗУ при включении питания

Файл образа системы — «flash:/c2960-lanbasek9-mz.150-2.SE.bin»

Этот продукт содержит криптографические функции и подпадает под действие закона США

Законы штатов и местных стран, регулирующие импорт, экспорт, передачу и

использовать. Поставка криптографических продуктов Cisco не подразумевает