FS PicOS aanvanklike konfigurasie

Spesifikasies

• Produk Naam: Skakelaar
• Model: PicOS
• Kragtoevoer: Kragkoord
• Interface: Konsolepoort
• CLI Ondersteuning: Ja

Produkgebruiksinstruksies

Hoofstuk 1: Aanvanklike opstelling

Skakel die skakelaar aan

• Koppel die skakelaar aan 'n kragbron met behulp van die meegeleverde kragkoord. Druk die kragknoppie om die skakelaar aan te skakel.

Meld aan Skakel deur die konsolepoort

• Volg hierdie stappe vir aanvanklike stelselkonfigurasie:

1. Koppel die konsolepoort van die skakelaar aan die reekspoort van 'n rekenaar met 'n konsolekabel.
2. Maak 'n terminale emulator oop (bv. PuTTY) en stel dit in met die toepaslike COM-poortinstellings wat ooreenstem met die skakelparameters.

Basiese konfigurasie

Gaan na CLI-konfigurasiemodus

• PicOS het verskillende CLI-modusse met unieke aanwysings. Wanneer jy aanmeld, is jy by verstek in die operasiemodus. Gebruik opdragte soos skoon en wys in hierdie modus. Die prompt word aangedui deur >.

Aanvanklike opstelling

• Voordat u die volgende bewerkings uitvoer, moet u seker maak dat die toestel suksesvol geïnstalleer is. Vir gedetailleerde inligting oor die installering van PicOS, sien Installeer of opgradeer PICOS.

Skakel die skakelaar aan

• Koppel die skakelaar aan 'n kragbron deur die kragkabel, en druk dan die aan / uit-knoppie om die skakelaar aan te skakel.

Meld aan Skakel deur die konsolepoort

• Vir aanvanklike stelselkonfigurasie, moet jy die skakelaar aan 'n terminaal koppel deur die konsolepoort.

Prosedure

• Stap 1: Koppel die konsolepoort van die skakelaar aan die reekspoort van 'n rekenaar deur 'n konsolekabel, soos in die figuur hieronder getoon.
• Stap 2: Maak 'n terminale emulator oop (bv. PuTTY) en stel dit op met die toepaslike COM-poortinstellings, wat dieselfde moet wees met die skakelaarverwante parameters. Soos getoon in die figuur hieronder.
• Stap 3: Voer die verstek administrateurnaam admin en wagwoord pica8 in by die PICOS-aanmelding- en wagwoordprompts, en druk Enter. Verander die verstekwagwoord volgens die instruksies, druk Enter, en jy kan suksesvol by CLI aanmeld. Soos getoon in die figuur hieronder.

Basiese konfigurasie

Gaan na CLI-konfigurasiemodus

• PicOS ondersteun verskillende CLI-modusse, wat deur verskillende opdragte aangedui word. Sommige opdragte kan slegs in sekere modusse uitgevoer word.

Bedryfsmodus

• Wanneer jy by PicOS CLI aanmeld, is jy by verstek in die bedryfsmodus. Jy kan 'n paar basiese konfigurasies in hierdie modus uitvoer, soos duidelik en wys, ens. > dui die operasiemodus aan, soos in die figuur hieronder getoon.

Konfigurasiemodus

• Jy kan die skakelfunksie in hierdie modus instel, soos koppelvlak, roetering, ens. Begin konfigurasie in die operasiemodus om die konfigurasiemodus te betree, en hardloop uitgang om terug te keer na die operasiemodus. # dui die konfigurasiemodus aan, soos in die figuur hieronder getoon.

Linux-dopmodus

• Begin start shell sh in die operasiemodus om die Linux-dopmodus te betree, en hardloop uitgang om terug te keer na die operasiemodus. ~$ dui die Linux-dopmodus aan, soos in die figuur hieronder getoon.

Opstel van 'n gasheernaam

verbyview

• 'n Gasheernaam onderskei een toestel van 'n ander. Die verstekgasheernaam is die stelselnaam PICOS. U kan die gasheernaam verander soos benodig.

Prosedure

• Stap 1: In die konfigurasiemodus, spesifiseer of wysig 'n gasheernaam vir die skakelaar.
  • stel stelsel gasheernaam
• Stap 2: Verbind die konfigurasie.
  • pleeg

Verifieer die konfigurasie

• Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show system name command to view die nuwe gasheernaam.

Ander konfigurasies

• Om die gasheernaam na verstek terug te stel, gebruik die delete system hostname opdrag.

Konfigureer die bestuurs-IP-adres

verbyview

• Om die toestelbestuur te vergemaklik en te voldoen aan die vereiste om die bestuursverkeer van die dataverkeer te skei, ondersteun die skakelaar die bestuurskoppelvlak. By verstek is die bestuurskoppelvlak eth0 en die IP-adres is nul.

Prosedure

• Stap1: In die konfigurasiemodus, spesifiseer die IP-adres vir bestuurskoppelvlak eth0.
  • stel stelselbestuur-ethernet eth0 ip-adres {IPv4 | IPv6}
• Stap 2: Verbind die konfigurasie.
  • pleeg

verifieer die konfigurasie

• Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show system management-ethernet-opdrag om view die MAC-adres, IP-adres, staat en verkeerstatistieke.

Ander konfigurasies

• Om die konfigurasie van die bestuurskoppelvlak skoon te maak, gebruik die delete systemmanagement-ethernet eth0 ip-adres opdrag.

Netwerk konfigurasie

Die opstel van 'n koppelvlak

•  Fisiese koppelvlak: bestaan ​​op koppelvlakkaarte, wat vir bestuur en diens gebruik kan word.
  • Bestuurskoppelvlak: die skakelaar ondersteun by verstek 'n bestuurskoppelvlak eth0, wat gebruik word om toestelle aan te meld vir konfigurasie en bestuur. Vir gedetailleerde inligting vir die bestuurskoppelvlak, sien Konfigureer die bestuurs-IP-adres.
  •  Dienskoppelvlak: kan gebruik word vir diensoordrag, wat Laag 2 Ethernet-koppelvlakke en Laag 3 Ethernet-koppelvlakke insluit. By verstek is die dienskoppelvlakke van skakelaar almal Laag 2-koppelvlakke. Sien die volgende hoofstuk om 'n Laag 2-koppelvlak as 'n Laag 3-koppelvlak op te stel.
• Logiese koppelvlak: bestaan ​​nie fisies nie en word met die hand gekonfigureer, wat vir diensoordrag gebruik word. Dit sluit Laag 3-koppelvlakke, roete-koppelvlakke, teruglus-koppelvlakke, ens.
• Dit sluit die volgende hoofstukke in:

Opstel van 'n teruglus-koppelvlak

verbyview

Die teruglus-koppelvlak is altyd aan die gang om netwerkbetroubaarheid te verseker, wat die volgende kenmerke het:

• Dit is altyd op en het die teruglusfunksie.
• Dit kan gekonfigureer word met die masker van al 1'e.

Op grond van die kenmerke het die terugloop-koppelvlak die volgende toepassings:

• Die IP-adres van 'n teruglus-koppelvlak word gespesifiseer as die bronadres van pakkies om netwerkbetroubaarheid te verbeter.
• Wanneer geen roeteerder-ID vir dinamiese roeteerprotokolle opgestel is nie, word die maksimum IP-adres van die teruglus-koppelvlak outomaties as die roeteerder-ID gekonfigureer.

Prosedure

1. Stap 1: In die konfigurasiemodus, spesifiseer die naam en IP-adres vir die teruglus-koppelvlak.
   • stel l3-koppelvlak terug adres voorvoegsel-lengte 4
   • stel l3-koppelvlak terug adres voorvoegsel-lengte 6
2. Stap 2: Verbind die konfigurasie.
   • pleeg
3. Verifieer die konfigurasie
   Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik run show l3-interface lusback bevel aan view die staat, IP-adres, beskrywing en verkeerstatistieke.
4. Ander konfigurasies
5. By verstek is die teruglus-koppelvlak geaktiveer wanneer dit geskep word. Om die teruglus-koppelvlak te deaktiveer, gebruik stel l3-koppelvlak teruglus deaktiveer opdrag.
6. Om die konfigurasie van teruglus-koppelvlak skoon te maak, gebruik delete l3-interface teruglus-koppelvlak bevel.

Die opstel van 'n geroeteerde koppelvlak

1. verbyview
   • Alle Ethernet-poorte van skakelaar is standaard Laag 2-koppelvlakke. Wanneer jy 'n Ethernet-poort vir Laag 3-kommunikasie moet gebruik, kan jy die Ethernet-poort as 'n gerouteerde koppelvlak aktiveer. Die gerouteerde koppelvlak is 'n Laag 3-koppelvlak wat aan 'n IP-adres toegeken kan word en met 'n roeteprotokol gekonfigureer kan word om aan ander Laag 3-roeteertoestelle te koppel.
2. Prosedure
   • Stap 1: Stel gereserveerde VLAN's in die konfigurasiemodus in vir die gebruik van die gerouteerde koppelvlak.
     • stel vlans gereserveer-vlan
     • gereserveerde-vlan : spesifiseer die gereserveerde VLAN's. Die geldige VLAN-nommers se reeks is 2-4094. Die gebruiker kan 'n reeks VLAN-nommers spesifiseer, bv. 2,3,50-100. Die stelsel ondersteun tot 128 gereserveerde VLAN's.
   • Stap 2: Kies 'n fisiese koppelvlak as die gerouteerde koppelvlak en spesifiseer 'n naam.
     • stel koppelvlak gigabit-ethernet roete-koppelvlak naam route-koppelvlaknaam : spesifiseer 'n gerouteerde koppelvlaknaam.
     • Let wel: Die naam moet begin met "rif-", bvample, rif-ge1.
   • Stap 3: Aktiveer die gerouteerde koppelvlak.
     • stel koppelvlak gigabit-ethernet gerouteerde koppelvlak aktiveer waar
   • Stap 4: Konfigureer 'n IP-adres vir die geroeteerde koppelvlak.
     • stel l3-koppelvlak gerouteerde koppelvlak adres voorvoegsel-lengte
     • voorvoegsel-lengte : spesifiseer die netwerkvoorvoegsellengte. Die reeks is 4-32 vir IPv4-adresse en 1-128 vir IPv6-adresse.
   • Stap 5: Verbind die konfigurasie.
     • pleeg
3. Verifieer die konfigurasie
   • Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show l3-interface routed-interface interface-name> opdrag om view die staat, IP-adres, MAC-adres, VLAN, MTU, beskrywing en verkeerstatistieke.
4. Ander konfigurasies
   • Om die gerouteerde koppelvlak te deaktiveer, gebruik die stel koppelvlak gigabit-ethernet bevel.

Opstel van 'n VLAN-koppelvlak

1. verbyview
   • By verstek is die inheemse VLAN van alle fisiese koppelvlakke VLAN 1, wat Laag 2 kommunikasie kan implementeer. Om Laag 3-kommunikasie tussen gebruikers in verskillende VLAN's en netwerksegmente te implementeer, kan jy die VLAN-koppelvlak opstel, wat 'n Laag 3-logiese koppelvlak is.
2. Prosedure
   • Stap 1: Skep 'n VLAN in die konfigurasiemodus.
     • Let wel: Die VLAN ID is vooraf opgestel in stelsel vanaf weergawe 4.3.2 en jy hoef dit nie te konfigureer nie.
     • stel vlans vlan-id
     • vlan-id : spesifiseer die VLAN tag identifiseerder. Die geldige VLAN-nommers wissel 1-4094. Gebruiker kan 'n reeks VLAN-nommers spesifiseer, bv. 2,3,5-100.
   • Stap 2: Spesifiseer die geskepte VLAN as die oorspronklike VLAN vir 'n fisiese koppelvlak.
     • stel koppelvlak gigabit-ethernet familie ethernet-skakelaar native-vlan-ID
   • Stap 3: Assosieer 'n Laag 3-koppelvlak met die VLAN.
     • stel vlans vlan-id l3-koppelvlak
     • l3-koppelvlak : spesifiseer 'n naam vir die Laag 3-koppelvlak.
   • Stap 4: Stel 'n IP-adres vir die VLAN-koppelvlak op.
     • stel l3-koppelvlak vlan-koppelvlak adres voorvoegsel-lengte
   • Stap 5: Verbind die konfigurasie.
     • pleeg
3. Verifieer die konfigurasie
   • Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show l3-interface vlan-interface bevel aan view die staat, IP-adres, MAC-adres, VLAN, MTU, beskrywing en verkeerstatistieke.
4. Ander konfigurasies
   • Om die konfigurasie van die VLAN-koppelvlak skoon te maak, gebruik die delete l3-interface vlan-interface bevel.

Die opstel van die roetering

• Roetering is 'n proses om pakkies van een netwerk na 'n bestemmingsadres in 'n ander netwerk aan te stuur. Die implementering van roetekeuse en pakkie-aanstuur is gebaseer op verskeie roetes wat in die roetetabel gestoor is. Om die roeteringtabel in stand te hou, kan u verskillende roeteringsprotokolle handmatig byvoeg of opstel.
• Die skakelaar ondersteun direkte roetering, statiese roetering en dinamiese roetering.
• Direkte roetering: ontdek deur 'n dataskakellaagprotokol.
• Statiese roetering: handmatig gekonfigureer.
• Dinamiese roetering: ontdek deur 'n dinamiese roeteringprotokol. Dit sluit die volgende hoofstukke in:

Stel statiese roetering op

1. verbyview
   • Die statiese roetering word met die hand gekonfigureer, wat lae stelselwerkverrigting vereis en is van toepassing op klein-grootte netwerke met eenvoudige en stabiele topologieë.
2. Prosedure
   • Voordat u die roetering opstel, maak seker dat die Laag 3-koppelvlak opgestel is.
   • Stap 1: By verstek is die IP-roeteringfunksie gedeaktiveer. Aktiveer die IP-roeteerfunksie in die konfigurasiemodus.
     • stel ip-roetering aktiveer waar
   • Stap 2: Spesifiseer die bestemmingsadres, en stel een van volgende-hop IP-adres en uitgaande koppelvlak op soos nodig.
     • stel protokolle statiese roete volgende hop
     • roete : spesifiseer 'n bestemmings-IPv4- of IPv6-adres en die voorvoegsellengte van 1 tot 32 vir CIPv4 en 1 tot 128 vir IPv6.
     • volgende hop : spesifiseer die volgende-hop IP-adres.
     • stel protokolle statiese koppelvlak-roete koppelvlak
     • koppelvlak : spesifiseer die Laag 3-koppelvlak as 'n uitgaande koppelvlak. Die waarde kan 'n VLAN-koppelvlak, teruglus-koppelvlak, gerouteerde koppelvlak of sub-koppelvlak wees
   • Stap 3: Verbind die konfigurasie
     • pleeg
3. Verifieer die konfigurasie
   • Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show route static-opdrag na view alle statiese roeteringinskrywings.
4. Ander konfigurasies
   • Om die konfigurasie van die statiese koppelvlak skoon te maak, gebruik die statiese roete vir skrapprotokolle bevel.

Die opstel van die dinamiese roetering

Die dinamiese roetering is gebaseer op 'n algoritme, wat hoër stelselwerkverrigting vereis. Dit is van toepassing op netwerke met 'n groot aantal Laag 3-toestelle en kan outomaties aanpas by die veranderlike netwerktopologie.
Die skakelaar ondersteun veelvuldige dinamiese roetering, soos OSPF, BGP, IS-IS, ens. OSPF is die IGP (Interior Gateway Protocol)\ aanbeveel deur PicOS. Neem die OSPF-roetering as 'n example om bekend te stel hoe om 'n dinamiese roetering op te stel.

1. verbyview
   • OSPF (Open Shortest Path First) is ontwikkel deur IETF (Internet Engineering Task Force), wat die kortste pad eerste (SPF)-algoritme gebruik om 'n kortste pad-boom (SPT) na alle bestemmingsadresse te bereken gebaseer op die netwerktopologie, en word geadverteer deur skakeltoestandadvertensies (LSA's). Dit is van toepassing op die netwerk met 'n paar honderd toestelle, soos klein en medium-grootte ondernemings netwerke.
     PicOS ondersteun OSPFv2 en OSPFv3, wat onderskeidelik vir IPv4 en IPv6 bedoel is.
2. Prosedure
   • Voordat u die roetering opstel, maak seker dat die Laag 3-koppelvlak opgestel is.
   • Stap 1: By verstek is die IP-roeteringfunksie gedeaktiveer. Aktiveer in die konfigurasiemodus die IP-roeteerfunksie stel ip-roetering aktiveer waar
   • Stap 2: Stel die OSPF router ID.
     • stel protokolle ospf router-id router-ID : spesifiseer die OSPF-roeteerder-ID, wat die skakelaar binne die domein uniek kan identifiseer. Die waarde is in IPv4 gestippelde desimale formaat
   • Stap 3: Voeg die gespesifiseerde netwerksegment by 'n area. Area 0 word vereis.
     • stel protokolle ospf netwerk area { }
     • netwerk : spesifiseer die netwerkvoorvoegsel en voorvoegsellengte in IPv4-formaat.
     • area { }: spesifiseer die OSPF area; die waarde kan in IPv4-gestippelde desimale formaat wees of 'n heelgetal wat wissel van 4 tot 0.
   • Stap 4: Verbind die konfigurasie.
     • pleeg

Verifieer die konfigurasie

• Nadat die konfigurasie voltooi is, in die konfigurasiemodus, gebruik die run show route ospf-opdrag na view alle OSPF-roeteringinskrywings.

Ander konfigurasies

• Om die OSPF-roeteringkonfigurasie uit te vee, gebruik die delete protocols ospf-opdrag

Sekuriteit konfigurasie

Die opstel van 'n ACL

1. verbyview
   • ACL (Access Control List) is pakketfiltreerreëls deur voorwaardes van bronadresse, bestemmingsadresse, koppelvlakke, ens te definieer. Die skakelaar laat pakkies toe of weier dit volgens die gekonfigureerde aksie van ACL-reëls.
   • ACL kan netwerktoegangsgedrag bestuur, netwerkaanvalle voorkom en bandwydtebenutting verbeter deur pakkies akkuraat te identifiseer en te beheer, wat netwerksekuriteit en diensgehalte verseker.
2. Prosedure
   • Stap 1: Stel die volgordenommer van prioriteit.
     • stel firewall filter volgorde
     • volgorde : spesifiseer die rynommer. Kleiner waardes verteenwoordig hoër prioriteite. Die reeks is 0-9999
   • Stap 2: Spesifiseer die bronadres en bronpoort om ooreenstemmende pakkies te filter.
     • stel firewall filter volgorde van {bron-adres-ipv4 | bron-adres-ipv6 < adres/voorvoegsel-lengte > | bron-mac-adres | bron-poort }
     • bron-poort : spesifiseer die bronpoortnommer of poortnommerreeks, bvample, 5000 of 7000..7050.
   • Stap 3: Spesifiseer die uitvoeringsaksie vir pakkies wat by die filter pas.
     • stel firewall filter volgorde dan aksie {weggooi | vorentoe} aksie {weggooi | forward}: weggooi of stuur ooreenstemmende pakkies aan.
   • Stap 4: Spesifiseer die fisiese koppelvlak, VLAN-koppelvlak of gerouteerde koppelvlak om ooreenstemmende inkomende en uitgangpakkette te filter.
     • stel stelseldienste ssh-verbindingslimiet in verbinding-limiet : spesifiseer die maksimum aantal toegelate verbindings, die geldige getal wissel 0-250. Die verstekwaarde is 0, wat die verbindingslimiet verwyder
   • Stap 3: (Opsioneel) Spesifiseer die luisterpoortnommer van die SSH-bediener.
     • stel stelseldienste ssh-poort in
     • hawe : spesifiseer die luisterpoortnommer van die SSH-bediener. Die waarde is 'n heelgetal wat wissel van 1 tot 65535. Die verstekwaarde is 22
   • Stap 4: Verbind die konfigurasie.
     • pleeg
3. Verifieer die konfigurasie
   • Nadat die konfigurasie voltooi is, gebruik ssh admin@ -p om te kyk of die skakelaar deur SSH verkry kan word.
4. Ander konfigurasies
   • Om die SSH-diens te deaktiveer, gebruik die stel stelseldienste ssh disable true-opdrag.
   • Om die SSH-konfigurasie uit te vee, gebruik die delete system services ssh-opdrag.

Tipiese konfigurasie

• Tipiese konfigurasie Bvample
• Die dataplan word hieronder getoon

Toestel	Koppelvlak	VLAN en IP-adres
Skakelaar A	te-1-1-1 te-1-1-2 te-1-1-3	VLAN: 10 IP-adres: 10.10.10.1/24 VLAN: 4 IP-adres: 10.10.4.1/24 VLAN: 5 IP-adres: 10.10.5.2/24
Skakelaar B	te-1-1-1	VLAN: 3 IP-adres: 10.10.3.1/24
	te-1-1-2	VLAN: 4 IP-adres: 10.10.4.2/24
Skakel C	te-1-1-1 VLAN: 2 IP-adres: 10.10.2.1/24 te-1-1-3 VLAN: 5 IP-adres: 10.10.5.1/24
PC1	10.10.3.8/24

Prosedure

• Voordat u die volgende stappe instel, maak seker dat u die gespesifiseerde skakelaar deur die konsolepoort of SSH aangemeld het.
• Vir gedetailleerde inligting, sien Aanvanklike opstelling en konfigurasie van die SSH-toegang.
• Stap1: Stel in die konfigurasiemodus die gasheernaam van die skakelaar onderskeidelik op as SwitchA, SwitchB en SwitchC.
• Voer dieselfde opdrag op ander skakelaars uit om die gasheernaam na SwitchB en SwitchC te verander.

1. admin@PICOS> instel
2. admin@PICOS# stel stelselgasheernaam SwitchA
3. admin@PICOS# pleeg
4. admin@SwitchA#

• Stap 2: Konfigureer die koppelvlak en VLAN.
• Skakelaar A

Interface te-1-1-1:

1. admin@SwitchA# stel vlans vlan-id 10
2. admin@SwitchA# stel koppelvlak gigabit-ethernet te-1/1/1 familie ethernet-skakelaar native-vlan-id 10
3. admin@SwitchA# stel vlans vlan-id 10 l3-koppelvlak vlan10
4. admin@SwitchA# stel l3-koppelvlak vlan-koppelvlak vlan10 adres 10.10.10.1 voorvoegsel-lengte 24
5. admin@SwitchA# commit

Interface te-1-1-2:

1. admin@SwitchA# stel vlans vlan-id 4
2. admin@SwitchA# stel koppelvlak gigabit-ethernet te-1/1/2 familie ethernet- admin@SwitchA# skakel native-vlan-id 4
3. admin@SwitchA# stel vlans vlan-id 4 l3-koppelvlak vlan4
4. admin@SwitchA# stel l3-koppelvlak vlan-koppelvlak vlan4 adres 10.10.4.1 voorvoegsel-lengte 24
5. admin@SwitchA# commit

Interface te-1-1-3:

1. admin@SwitchA# stel vlans vlan-id 5
2. admin@SwitchA# stel koppelvlak gigabit-ethernet te-1/1/3 familie ethernet-skakelaar native-vlan-id 5
3. admin@SwitchA# stel vlans vlan-id 5 l3-koppelvlak vlan5
4. admin@SwitchA# stel l3-koppelvlak vlan-koppelvlak vlan5 adres 10.10.5.2 voorvoegsel-lengte 24
5. admin@SwitchA# commit

• Skakelaar B

Interface te-1-1-1:

1. admin@SwitchB# stel vlans vlan-id 3
2. admin@SwitchB# stel koppelvlak gigabit-ethernet te-1/1/1 familie ethernet-skakelaar native-vlan-id 3
3. admin@SwitchB# stel vlans vlan-id 3 l3-koppelvlak vlan3
4. admin@SwitchB# stel l3-koppelvlak vlan-koppelvlak vlan3 adres 10.10.3.1 voorvoegsel-lengte 24
5. admin@SwitchB# commit

Interface te-1-1-2:

1. admin@SwitchB# stel vlans vlan-id 4
2. admin@SwitchB# stel koppelvlak gigabit-ethernet te-1/1/2 familie ethernet-skakelaar native-vlan-id 4
3. admin@SwitchB# stel vlans vlan-id 4 l3-koppelvlak vlan4
4. admin@SwitchB# stel l3-koppelvlak vlan-koppelvlak vlan4 adres 10.10.4.2 voorvoegsel-lengte 24
5. admin@SwitchB# commit

• Skakel C

Interface te-1-1-1:

1. admin@SwitchC# stel vlans vlan-id 2
2. admin@SwitchC# stel koppelvlak gigabit-ethernet te-1/1/1 familie ethernet-skakelaar native-vlan-id 2
3. admin@SwitchC# stel vlans vlan-id 2 l3-koppelvlak vlan2
4. admin@SwitchC# stel l3-koppelvlak vlan-koppelvlak vlan2 adres 10.10.2.1 voorvoegsel-lengte 24
5. admin@SwitchC# commit

Interface te-1-1-3:

1. admin@SwitchC# stel vlans vlan-id 5
2. admin@SwitchC# stel koppelvlak gigabit-ethernet te-1/1/3 familie ethernet-skakelaar native-vlan-id 5
3. admin@SwitchC# stel vlans vlan-id 5 l3-koppelvlak vlan5
4. admin@SwitchC# stel l3-koppelvlak vlan-koppelvlak vlan5 adres 10.10.5.1 voorvoegsel-lengte 24
5. admin@SwitchC# commit

• Stap 3: Stel die IP-adres en verstekpoort van PC1 en PC2 op.

PC1:

1. root@UbuntuDockerGuest-1:~# ifconfig eth0 10.10.3.8/24
2. root@UbuntuDockerGuest-1:~# roete voeg verstek gw 10.10.3.1

PC2:

1. root@UbuntuDockerGuest-2:~# ifconfig eth0 10.10.2.8/24
2. root@UbuntuDockerGuest-2:~# roete voeg verstek gw 10.10.2.1

Stap 4: Stel die roetering op. Jy kan die statiese roetering of OSPF roetering instel om netwerk te koppel.

Verbind netwerk deur die statiese roetering

Skakelaar A:

1. admin@SwitchA# stel ip-roetering aktiveer waar
2. admin@SwitchA# stel protokolle statiese roete 10.10.2.0/24 next-hop 10.10.5.1
3. admin@SwitchA# stel protokolle statiese roete 10.10.3.0/24 next-hop 10.10.4.2
4. admin@SwitchA# commit

Skakelaar B:

1. admin@SwitchB# stel ip-roetering aktiveer waar
2. admin@SwitchB# stel protokolle statiese roete 0.0.0.0/0 next-hop 10.10.4.1
3. admin@SwitchB# commit

Skakelaar C:

1. admin@SwitchC# stel ip-roetering aktiveer waar
2. admin@SwitchC# stel protokolle statiese roete 0.0.0.0/0 next-hop 10.10.5.2
3. admin@SwitchC# commit

Verbind netwerk deur die OSPF-roetering

Skakelaar A:

1. admin@SwitchA# stel l3-koppelvlak-teruglus-to-adres 1.1.1.1 voorvoegsel-lengte 32
2. admin@SwitchA# stel protokolle ospf router-id 1.1.1.1
3. admin@SwitchA# stel protokolle ospf netwerk 10.10.4.0/24 area 0
4. admin@SwitchA# stel protokolle ospf netwerk 10.10.10.0/24 area 0
5. admin@SwitchA# stel protokolle ospf netwerk 10.10.5.0/24 area 1
6. admin@SwitchA# commit

admin@SwitchB# stel l3-koppelvlak-teruglus-to-adres 2.2.2.2 voorvoegsel-lengte 32

1. admin@SwitchB# stel protokolle ospf router-id 2.2.2.2
2. admin@SwitchB# stel protokolle ospf netwerk 10.10.4.0/24 area 0
3. admin@SwitchB# stel protokolle ospf netwerk 10.10.3.0/24 area 0
4. admin@SwitchB# commit

Skakelaar C:

1. admin@SwitchC# stel l3-koppelvlak teruglus tl adres 3.3.3.3 voorvoegsel-lengte 32
2. admin@SwitchC# stel protokolle ospf router-id 3.3.3.3
3. admin@SwitchC# stel protokolle ospf netwerk 10.10.2.0/24 area 1
4. admin@SwitchC# stel protokolle ospf netwerk 10.10.5.0/24 area 1
5. .admin@SwitchC# pleeg
6. Verifieer die konfigurasie

View die roetetabel van elke skakelaar.

1. Statiese roetering:
2. OSPF-roetes:

Voer Ping-opdrag uit om die verbinding tussen PC1 en PC2 na te gaan.

1. PC1 ping PC2
2. 2. PC2 ping PC1

MEER INLIGTING

• www.fs.com

Gereelde vrae

V: Hoe stel ek die skakelaar terug na fabrieksinstellings?

A: Om die skakelaar na fabrieksinstellings terug te stel, gaan na die CLI en gebruik die toepaslike opdrag om 'n fabriekterugstellingproses te begin.

Dokumente / Hulpbronne

FS PicOS aanvanklike konfigurasie [pdf] Gebruikersgids PicOS aanvanklike konfigurasie, PicOS, aanvanklike konfigurasie, konfigurasie

Verwysings

• Gebruikershandleiding