ЛР №1 Протоколы управления коммутаторами
• rom-0 – конфигурация в двоичном виде; • config-0 – конфигурация в виде текстового сценария. Все сетевые службы управления могут быть отключены в случае необходимости. Управление коммутатором через WEB интерфейс Рисунок 3 – WEB конфигуратор В данном случае оборудование выступает в качестве WEB сервера. При входе на устройство по протоколу HTTP необходимо ввести имя пользователя и пароль. Стандартное имя пользователя (User Name): admin. Стандартный пароль (Password): 1234. Основное окно отображает текущую статистику по каждому порту (активен ли порт, LACP, количество переданных/принятых пакетов, количество ошибок приема/передачи, текущая скорость передачи/приема в Kbytes, время работы порта). Слева в окне выводится основное меню и под ним меню текущих настроек. Для Настроек Basic Settings. Меню System Info отображает информацию о системе, а именно наименование системы, версию ПО, МАС-адрес и пр.
В General Setup возможно задать имя устройства, местоположение и ответственного, а также параметры синхронизации с внешним сервером времени. Поддерживаются следующие форматы: Daytime (RFC 867), Time (RFC-868) и NTP (RFC-1305). В Switch Setup определяются общие настройки коммутатора – тип VLAN (port-based или 802.1q), поддержка IGMP Snooping, время старения динамических записей в таблице МАС, интервалы задержек для протокола GARP и распределение приоритетов 802.1p по очередям. В IP Setup определяются настройки IP-адреса для управления коммутатором (статический или DHCP Client) и Management VLAN (идентификатор VLAN, c которого разрешено управление устройством. Можно ввести несколько IP-адресов в различных VLAN для управления коммутатором из разных подсетей. В Port Setup определяются настройки работы портов. Управление коммутатором через консоль Оборудование имеет или выведенный на корпус консольный порт, или скрытый на печатной плате. Через консоль возможно получить доступ к SMT управлению, которое может содержать как только командную строку, так еще и систему меню. Используется для локального управления, обновления программного обеспечения по Bootp/TFTP в ОС ATMOS. Наиболее безопасный способ управления оборудованием. Управление коммутатором через Telnet Данный способ управления оборудованием аналогичен по функционалу управлению по консоли, однако управление возможно удаленное через Ethernet. Недостаток – данные, в том числе и пароль,
передаются в открытом виде, сложно применима если надо сменить какуюлибо информацию, связанную с IP адресацией. Управление коммутатором через FTP В данном случаи оборудование выступает в качестве FTP сервера. Пароль аналогичен паролю для консоли и telnet. В некоторых версиях ПО необходимо ввести имя пользователя – admin. Наиболее удобный способ обновления и сохранения конфигурации. Может быть использован для специализированных программ, которые по расписанию сохраняют конфигурацию с оборудования и автоматически обновляют ПО при выходе новой версии. SSH, HTTPS, SFTP Аналогично telnet, Web, FTP, но данные передаются в зашифрованном виде. Используются сертификаты. TFTP Аналогично FTP по функциональным характеристикам, только оборудование ZyXEL выступает в качестве клиента, а сервером является ПК, с которого идет управление. BOOT/TFTP Используется как механизм восстановления ПО после сбоя. Требует подключения как по консоли, так и по Ethernet.
SNMP — Обмен информацией об управлении между устройствами — Управляющий сервер SNMP и агент SNMP — Простое управление сетью Get Set GetNext
Рисунок 4 – Простой протокол управления сетью SNMP (Simple Network Management Protocol/Простой протокол управления сетью) представляет собой протокол прикладного уровня, используемый для обмена информацией об управлении между сетевыми устройствами (напр., маршрутизаторами). Благодаря SNMP сетевым администраторам гораздо проще управлять производительностью сети, обнаруживать и решать проблемы сети. SNMP принадлежит к стеку протоколов TCP/IP и использует UDP для обмена сообщениями между клиентом управления и агентом, находящимся в узле сети. Командами SNMP являются: Get, GetNext, Set и Trap. С помощью этих команд можно управлять переменными, такими, как счетчики статистики, статус порта узла и т.д., существующие в узлах сети. Все функции управления SNMP реализуются с помощью этих простых команд. Для SNMP пароль и логин не имеет никакого отношения к паролю для управления устройством (к паролю для консоли, telnet и т.д.)
Базы управляющей информации SNMP ZyXEL Поддерживает MIB II (база управляющей иформации) — Набор переменных, поддерживаемых каждым устройством — Стандартная MIB — MIB производителя Стандартная MIB Агент 
MIB 
MIB производителя Рисунок 5 – Базы управляющей информации (MIB) Набор переменных, поддерживаемых каждым узлом, носит название Базы управляющей информации (MIB). MIB состоит из нескольких частей, включая Стандартную MIB, определяемую как часть SNMP, и MIB производителя, которая предназначается для управления аппаратным обеспечением конкретного производителя. Текущая стандартная MIB, MIB II, определяется в документе RFC 1213 и содержит 171 объект. Эти объекты группируются по протоколу (включая TCP, IP, UDP, SNMP) и другим категориям, таким, как «система» и «интерфейс». Протокол SNMP представляет собой простой протокол, работающий по схеме «запрос-ответ». Ниже описываются четыре операции SNMP. 1. Get (Получить) Позволяет системе управления сетью (Network Management System – NMS) извлекать значения объектов. 2. GetNext (Получить следующее) Позволяет NMS извлекать следующее значение объекта из таблицы или списка внутри агента. В версии 1 SNMP, если NMS хочет извлечь все элементы таблицы из агента, она инициирует сначала команду «Get», а затем серию команд «GetNext».
3. Set (Установить) Позволяет NMS установить значения для объектов внутри агента. 4. Trap (Прерывание) Используется агентом для информирования NMS о произошедших событиях. Часть оборудования поддерживает только стандартные MIB, а часть оборудования поддерживает и MIB производителя, через которые возможно полное управление устройством как в визуальном, так и в командном режиме. Практическая часть В новой версии ZyNOS для коммутаторов была введена более удобная командная строка. Несмотря на то, что самым удобным средством настройки коммутатора является Web-интерфейс, в ряде случаев может оказаться, что коммутатор по сети недоступен. Придется подключаться к нему через консольный порт и управлять через интерфейс командной строки (CLI – Command Line Interface). Кроме того, интерфейс командной строки доступен через сетевые протоколы telnet и ssh (защищенный командный интерпретатор), а передача коротких текстовых команд по сети эффективно работает даже на низкоскоростных соединениях. 1. Подключитесь к коммутатору через последовательный порт. 2. Запустите программу HyperTerminal (Пуск > Выполнить > hypertrm). В настройках соединения укажите порт COM, и в параметрах «Настроить» скорость 9600 (или 115200, встерчается на некоторых моделях коммутаторов), 8, Нет, 1, Нет. 3. Включите коммутатор. Нажмите кнопку «Вызов» в программе HyperTerminal. В процессе загрузки коммутатор будет печатать версию загрузчика Bootbase, версию ОС ZyNOS, объем памяти и пр. Версия Bootbase:
Версия ZyNOS: Объем оперативной памяти: 4. Войдите в режим командной строки ZyNOS: логин admin, пароль 1234. 5. В зависимости от версии микропрограммы и модели устройства запустится либо привилегированный, либо непривилегированный режим управления. Режимы внешне отличаются символом перед вводом команды (‘#’ — привилегированный или ‘>’ — непривилегированный ). Переключение между режимами управления осуществляется с помощью команд enable (переход из ‘>’ в ‘#’) и с помощью команды disable (переход из ‘#’ в ‘>’). 6. Наберите команду help. В непривилегированном режиме Вы можете произвести простые диагностические действия: просмотр системной информации, ping, traceroute. 7. Наберите символы show ha, нажмите [tab], [enter]. Почему команда выдала ошибку? Введите команду правильно (чтобы узнать правильный формат команды, введите help). Команда show hardwaremonitor показывает аппаратные измерения: температуру, напряжение, скорости вращения вентиляторов. Если на коммутаторе моргает красный светодиод ALM, с помощью этой команды Вы всегда сможете узнать причину неисправности. Какова температура процессора CPU? 8. Находясь в непривилегированном режиме, введите команду enable и пароль 1234. Вы попали в режим суперпользователя (привилегированный). Введите команду help и ознакомьтесь со списком доступных команд. Нажимайте любую клавишу для продолжения просмотра или [Esc] для остановки просмотра. В данном режиме доступны расширенные возможности диагностики.
9. Введите команду show? (без пробела). Вы получите краткую справку по команде show. Введите show ? (с пробелом). Вы получите справку о ключевых словах, которые можно ввести после show. 10.Например, одно из таких ключевых слов – running-config. Наберите символы show ru, нажмите [tab] (команда автоматически допишется) и нажмите [Enter]. По этой команде распечатается текущая конфигурация коммутатора. Конфигурация представляет собой текстовый сценарий, состоящий из системных команд, которые выполняются при загрузке коммутатора. 11.Сбросьте текущую конфигурацию с помощью erase running-config. 12.Сохраните сброшенную конфигурацию с помощью write memory. Не забывайте, что для удобства Вы можете пользоваться клавишей [Tab], которая автоматически дописывает названия команд после первых введенных букв. 13.Введите команду show ip. Какой IP-адрес установлен на интерфейсе Management? Какой IP-адрес установлен на IP-домене по-умолчанию? 14.Наберите conf[tab][enter]. Вы войдете в режим изменения настроек. Наберите help и просмотрите список доступных команд. Он довольно длинный. Примечание: Интерфейс командной строки часто нужен тогда, когда коммутатор недоступен по сети. Чтобы изменить сетевые настройки коммутатора, например, IP-адрес на интерфейсе Management, нужно воспользоваться командой ip address. Чтобы ввести новый IP-домен, лежащий в некотором VLAN, нужно воспользоваться командой vlan <номер_VLAN>.