¿Por cuántas configuraciones pasará un nuevo conmutador?

Para construir una red, los enrutadores y los conmutadores son indispensables, pero muchos trabajadores de la red están tan inmersos en el trabajo que están limitados. Ahora imagine un escenario en el que está teniendo una entrevista y el entrevistador le hace una pregunta: "¿Qué configuraciones necesitan los enrutadores y conmutadores en un proyecto completo?" Lo más probable es que no puedas soltarlo porque necesitas algo de tiempo para resolverlo. La razón puede ser que siempre ejecuta el proceso sin pensar en la lógica detrás de él.

Un interruptor

1. Configurar la dirección de administración

Cada conmutador debe configurarse con una dirección de gestión para facilitar el mantenimiento remoto posterior.

Todos los conmutadores y otros dispositivos de red en la red pueden usar una VLAN de administración, como VLAN 400. Las direcciones IP de los dispositivos se planifican de manera uniforme en toda la red y están aisladas de la red. offred de hielo y red de servicios.

Tomemos como ejemplo la configuración del conmutador Ruijie:

Cómo configurar:

Administre de forma remota el dispositivo a través de la función de administración web. Para el conmutador Ruijie, generalmente hay cuatro puntos clave para configurar el inicio de sesión web:

(1) Primero seleccione el método Consola para iniciar sesión en el conmutador

Interruptor de inicio de sesión

(2) La función web debe estar habilitada

(3) La contraseña predeterminada para el inicio de sesión web es la contraseña de habilitación, y el nombre de usuario puede ser arbitrario o configurado para iniciar sesión con un nombre de usuario y una contraseña específicos.

(4) Si la PC y el conmutador no están en el mismo segmento de red, debe configurar la puerta de enlace predeterminada del conmutador.

01. Pasos de configuración:

(1) Habilite la función de servicio web del interruptor

Ruijie#configurar terminal

Ruijie(config)#enable servicio servidor web

(2) Configure la dirección IP de administración del conmutador

Ruijie(config)#interface vlan 1 //Ingrese la interfaz vlan 1

Ruijie(config-if) # dirección IP 192.168.1.1 255.255.255.0 //

Configure la IP de administración 192.168.1.1 para la interfaz VLAN 1

Ruijie(config-if) #salir //salir

(3) Utilice el nombre de usuario y la contraseña locales para iniciar sesión al configurar la interfaz web

Ruijie(config-si)#salir

Ruijie(config)#username admin password ruijie //Configure el nombre de usuario y la contraseña para iniciar sesión en la interfaz web

Ruijie(config)#username admin privilegio 15 //El nivel de autoridad para configurar el nombre de usuario que inició sesión en la interfaz web es 15, y el nivel de autoridad para el nombre de usuario y la contraseña predeterminados es 1, y el nivel de autoridad para la administración web debe ser 15.

Ruijie (config)#ip http authentication local //Configure el inicio de sesión web para usar el nombre de usuario y la contraseña locales.

Ruijie(config)#fin

Ruijie#escribir

Inicie sesión en el conmutador con WEB, abra el navegador de la computadora, ingrese http://192.168.1.1 y presione Entrar para iniciar sesión.

2. Configurar inicio de sesión remoto:

En muchos casos, el interruptor está ubicado en la sala de computadoras y es necesario administrar el interruptor configurando el inicio de sesión remoto para monitorear el estado de funcionamiento del interruptor.

Los métodos de inicio de sesión remotos comúnmente utilizados incluyen telnet y SSH. En comparación con el método de texto sin formato de telnent, SSH es más seguro;

Después de iniciar sesión en el conmutador, existen dos métodos de autenticación: autenticación de contraseña y autenticación aaa. La autenticación aaa puede administrar cuidadosamente la autoridad y elegir el método adecuado de acuerdo con el entorno de la intranet.

3. Configurar datos de VLAN

Para una red empresarial, generalmente es necesario dividir diferentes VLAN según las partes para aislar redes y dominios de transmisión.

Primero configure la VLAN global del conmutador, asigne diferentes VLAN al puerto según el terminal conectado al puerto y configure el tipo de puerto como modo de acceso;

Configure el puerto de interconexión entre los conmutadores como modo troncal y permita que pasen todas las VLAN para realizar la interconexión dentro de la LAN.

Interconexión dentro de la LAN

Tomando los switches de Huawei como ejemplo para configurar los datos vlan básicos:

01. Crear VLAN

//Vista de usuario, es decir, ejecutar comandos en modo Quidway.

system-view //Ingrese a la vista de configuración

[Quidway] vlan 10 //Crear vlan 10 e ingresar a la vista de configuración de vlan10, si existe vlan10, ingresar directamente a la vista de configuración de vlan10

[Quidway-vlan10] quit //Volver a la vista de configuración

[ Quidway] vlan 100 //Cree vlan 100 e ingrese a la vista de configuración de vlan100, si existe vlan10, ingrese directamente a la vista de configuración de vlan100.

[Quidway-vlan100] quit //Volver a la vista de configuración.

 

02. Agregar puerto a vlan

[Quidway] interfaz GigabitEthernet2/0/1 (puerto óptico 10G)
[Quidway- GigabitEthernet2/0/1] acceso de tipo de enlace de puerto //Definir el modo de transmisión del puerto
[Quidway- GigabitEthernet2/0/1] port default vlan 100 //Agregue el puerto a vlan100
[Quidway- GigabitEthernet2/0/1] quit //Volver a la vista de configuración.

[Quidway] interface GigabitEthernet1/0/0 //Ingrese a la vista de configuración del primer puerto Gigabit Ethernet en la ranura 1. 0 representa el puerto 1.
[Quidway- GigabitEthernet1/0/0] acceso de tipo de enlace de puerto //Definir el modo de transmisión del puerto
[Quidway- GigabitEthernet2/0/1] port default vlan 10 //Agregue el puerto a vlan10
[Quidway- GigabitEthernet2/0/1] salir

 

03. Agregue varios puertos a la VLAN

vista del sistema

[Quidway]vlan 10

[Quidway-vlan10] puerto GigabitEthernet 1/0/0 a 1/0/29 //Agregar puertos 0 a 29 a vlan10

[Quidway-vlan10] salir

 

04. Configurar la dirección IP del conmutador

[Quidway] interfaz Vlanif100 // La entrada a la vista de la interfaz vlan100 es diferente de la entrada al comando vlan100

[Quidway-Vlanif100] dirección IP 119.167.200.90 255.255.255.252 // Definir IP de administración vlan100, ruta de puerta de enlace de conmutación de capa 3

[Quidway-Vlanif100] salir / /Volver a ver

[Quidway] interfaz Vlanif10 // La entrada a la vista de la interfaz vlan10 es diferente de la entrada al comando vlan10

[Quidway-Vlanif10] dirección IP 119.167.206.129 255.255.255.128 // Definir vlan10 gestión IP Capa 3 ruta de puerta de enlace de conmutación

[Quidway-Vlanif10] salir

 

05. Configurar la puerta de enlace predeterminada

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //Configurar la puerta de enlace predeterminada.

 

06. Guarda la configuración y restablece los comandos del interruptor.

guardar //Guardar la información de configuración

restablecer configuración guardada //Restablecer la configuración del interruptor

reiniciar // Reiniciar el interruptor

4.Configurar enrutamiento

Si el conmutador está conectado a un dispositivo de enrutamiento de capa superior, el enrutamiento relacionado debe configurarse de acuerdo con el método de conexión. Los métodos de conexión comúnmente utilizados incluyen ppp, enrutamiento estático, enrutamiento dinámico, etc., para realizar la conexión del enlace de salida de la empresa. Después de los pasos anteriores, se ha completado la configuración básica de un conmutador de capa 3 y se puede conectar a la red. También hay algunas otras configuraciones, como la configuración de gestión de red SNMP, la configuración de datos de multidifusión, la configuración de agregación de enlaces LCAP, etc., cuyas configuraciones se realizan de acuerdo con los requisitos.

configuración del interruptor

Por supuesto, además de configurar conmutadores, también debe tener cierta comprensión de las arquitecturas de red comunes. Si puede comprender los diferentes diagramas de topología, entonces está familiarizado con la arquitectura de la red.

Un ejemplo de topología