- Настройка коммутатора Cisco Catalyst 2960
- Быстрый сброс Cisco 2960 на заводские настройки
- Сброс настроек (пароля) на Cisco 2960 с помощью командной строки
- Настройка коммутатора Cisco Catalyst 2960 с нуля
- Как прописать на различные порты Cisco определенные VLAN
- Создание и настройка VLAN в cisco packet tracer на коммутаторе Cisco Catalyst 2960
- Настройка ssh подключения к Cisco
- Как настроить ssh на Cisco Switch catalyst 2960 с помощью командной строки
- Настройка DHCP на роутере Cisco
- Настройка Cisco 2960 Netflow
- Конфигурирование Netflow на роутерах Cisco Router и Solar Winds netflow analyzer
- Настройка удаленного доступа на Cisco через Web интерфейс
- Включение https сервера на оборудование Cisco
- Настройка времени на Cisco 2960
- Настройка QoS очередей на платформах коммутаторов Cisco
- Настройка PoE на cisco 2960
- cisco 2960: настройка маршрутизации между vlan
- Настройка маршрутизации между vlan на Cisco 2960
- Cisco 2960 маршрутизация между vlan
- «Маршрутизатор на палочке» для маршрутизации подсетей/vlan Cisco 2960
Настройка коммутатора Cisco Catalyst 2960
На это странице вы найдете большую подборку руководств по настройке коммутаторов Cisco Catalyst 2600.
Быстрый сброс Cisco 2960 на заводские настройки
Сброс настроек (пароля) на Cisco 2960 с помощью командной строки
Подключите терминал или PC с программой эмуляции терминала к консольному порту маршрутизатора. Если пароль на консольный доступ не установлен, наберите show version и запишите значение конфигурационного регистра в самом конце вывода этой команды. Обычно это 0x2102 or 0x102.
Выключите и включите маршрутизатор. Пошлите сигнал Break в течение первых 30 с после включения. Вы должны увидеть приглашение rommon> в командной строке. Если этого не произошло, значит, Вы не послали маршрутизатору сигнал Break. Полезно, кстати, проверить настройки терминального доступа Вашей программы. Они должны быть такими — 9600, 8-«n»-1, no flow control. Наберите confreg. Ответьте ««y»» на вопрос «Do you wish to change configuration[y/n]?» Отвечайте «n» на все остальные вопросы, пока не увидите вопрос «ignore system config info[y/n]?». Ответьте «y». Отвечайте «n» на все оставшиеся вопросы до тех пор, пока не увидите вопрос «change boot characteristics[y/n]?». Ответьте «y». Ответьте «no» на вопрос «Do you wish to change configuration [y/n]?». Напечатайте reset. После перезапуска ответьте «no» на приглашение начать процедуру Setup.
Наберите enable в строке Router>. Вы должны увидеть Router#. Теперь можете посмотреть на конфигурационный файл (команда show startup-config). Если пароль в нем зашифрован, то наберите copy startup-config running-config. Затем наберите conf t и enable secret [новый пароль]. Нажмите sZ. Наберите copy running config startup-config. Наберите config t. Наберите config register 0x2102 (или то значение, которое вы записали). Нажмите sZ. Наберите reload. После перезагрузки должен начать действовать Ваш новый пароль.
Настройка коммутатора Cisco Catalyst 2960 с нуля
Как прописать на различные порты Cisco определенные VLAN
Создание и настройка VLAN в cisco packet tracer на коммутаторе Cisco Catalyst 2960
Настройка ssh подключения к Cisco
Несмотря на то, что устройства Cisco и имеют GUI интерфейс управления, его никто не использует, так как соединение ssh надежнее и подтверждает, что человек, который по нему подключился как минимум знает, что делает. Еще одним из преимуществ является, то что ssh соединение, это просто консольный ввод команд, а значит он кушает меньше трафика и требует меньшую сетевую пропускную способность, в отличии от графического GUI интерфейса, а это означает, что вы легко сможете управлять устройством из мест, где очень слабый интернет.
Как настроить ssh на Cisco Switch catalyst 2960 с помощью командной строки
Настройка DHCP на роутере Cisco
Настройка динамической раздачи IP адресов с помощью сервера DHCP. Суть настройки. Подробная инструкция конфигурирования маршрутизатора. Необходимые настройки для автоматической выдачи IP адресов.
Настройка Cisco 2960 Netflow
Это видео покажет, как сконфигурировать роутер Cisco для экспорта данных NetFlow используя NetFlow version 9 так же известный как Flexible NetFlow.
Конфигурирование Netflow на роутерах Cisco Router и Solar Winds netflow analyzer
Настройка удаленного доступа на Cisco через Web интерфейс
Включение http сервера на оборудование Cisco.
Заходим в привилегированный режим.
Входим в режим конфигурирования.
Router# configure terminal
Создаем access-list 1, в дальнейшем будет использоваться для доступа с определенного ip-адреса.
Router(config)# access-list 1 permit 172.16.1.1
Заводим пользователея myuser с паролем UserPassWord.
Router(config)# username myuser privilege 15 secret UserPassWord
Включаем http сервер с локальной аутентификацией.
Router(config)# ip http server
Router(config)# ip http authentication local
Разрешаем доступ с определенного ip адреса, используя для этого созданный ранее access-list 1.
Router(config)# ip http access-class 1
Включение https сервера на оборудование Cisco
Заходим в привилегированный режим.
Входим в режим конфигурирования.
Router# configure terminal
Задаем имя устройству mycisco
Router(config)# hostname Bullmastiff
Задаем доменное имя — mydomain.com
mycisco(config)# ip domain-name mydomain.com
Создаем access-list 1, в дальнейшем будет использоваться для доступа с определенного ip-адреса.
mycisco(config)# access-list 1 permit 172.16.1.1
Заводим пользователея myuser с паролем UserPassWord.
mycisco(config)# username myuser privilege 15 secret UserPassWord
Выключаем http сервер и включаем https сервер с локальной аутентификацией.
mycisco(config)# no ip http server
mycisco(config)# ip http secure-server
mycisco(config)# ip http authentication local
Разрешаем доступ с определенного ip адреса, используя для этого созданный ранее access-list 1.
mycisco(config)# ip http access-class 1
Вот и все, настройка доступа через веб интерфейс на оборудование cisco завершена.
Настройка времени на Cisco 2960
Установка времени на Cisco производится из привилегированного режима в который вы попадаете командой enable, далее пишем вот такую команду:
clock set 13:53:00 28 nov 2018 где идет время потом месяц и год.
Сразу же сохраним и в память оборудования эту дату командой clock update-calendar иначе после перезагрузки у вас она слетит на 1993 год, работает данная команда не везде, где ее нет нужно использовать NTP сервер.
Для того, чтобы теперь посмотреть время на Cisco вы можете воспользоваться командой: sh clock
Настройка QoS очередей на платформах коммутаторов Cisco
Настройка PoE на cisco 2960
Switch# configure terminal
Switch(config)# interface gigabitethernet2/0/1
Switch(config-if)# power inline port poe-ha
Включение / Выключение PoE на интерфейсе коммутатора:
Ввод auto (значение по умолчанию) настраивает интерфейс на автоматическое распознание требуемой мощности и предоставляет питание, если требуемая мощность доступна. Ввод never запрещает PoE на интерфейсе.
Доставка по Москве, Санкт-Петербургу, в регионы России, в Казахстан, Беларусь
Оперативно подберем для Вас оборудование и аналоги
Настроим купленное у нас оборудование
Окажем профессиональную техподдержку
Гарантия 1 год (если не оговорено иное)
cisco 2960: настройка маршрутизации между vlan
Несмотря на то, что коммутаторы линейки Cisco 2960 являются коммутаторами 2-го уровня сетевой модели OSI (т.е. теоретически не поддерживают маршрутизацию) все же можно настроить данный тип коммутатора для маршрутизации между подсетями/vlan-ми и настроить до 16 статических маршрутов. Дело в том, что обычно Cisco 2960 поставляется с IOS версии LanLite, у которого нет функционала 3-го уровня. Но если вы все же хотите получить больше возможностей – придется обновиться до версии LanBase.
Вообще-то идея заставить коммутатор маршрутизировать является не слишком удачной, т.к. задействует ресурсы сетевого оборудования не по их прямому назначению. Но в рамках небольшой сети зачастую бывает нецелесообразно покупать для этого дополнительный маршрутизатор. Поэтому здесь мы рассмотрим настройку маршрутизации между vlan на коммутаторе cisco.
Настройка маршрутизации между vlan на Cisco 2960
Итак, нам понадобится IOS версии не ниже 12.2(55) с набором фич LanBase. Обычно сетевые администраторы даже не догадываются, что с его помощью можно превратить L2-коммутатор Cisco 2960 практически в L3 (а точнее, в «маленький» маршрутизатор).
Правда, не ожидайте, что ваш коммутатор станет поддерживать протоколы динамической маршрутизации, такие как OSPF или EIGRP, но для данной платформы поддержка маршрутизации между VLAN и 16-ти статических маршрутов может быть вполне достаточно. Запомните, что один из этих статических маршрутов можно использовать как маршрут по умолчанию на HSRP ip-адрес коммутаторов distribution-/core-уровня, позволяя реализовать маршрутизацию уровня access практически «бесплатно».
Если вы загрузили версию IOS 12.2(55) или выше на ваш Cisco 2960, следует убедиться, что на нем запущена правильная версия SDM (Switching Database Manager). Если же вы не знакомы с шаблонами SDM на коммутаторах Catalyst, то вам определенно стоит с ними ознакомиться, особенно учитывая тот факт, что данные шаблоны помогают коммутатору контролировать ресурсы TCAM (другими словами, mac-таблицами, таблицами маршрутизации, юникастом/малтикастом, QoS и т.д. – хоть и не все они поддерживаются конкретно на платформе 2960).
Cisco 2960 маршрутизация между vlan
После обновления IOS на вашем коммутаторе появится параметр «lanbase-routing», который нужно включить, используя SDM:
После проведенных изменений с SDM необходимо перезагрузить коммутатор для применения нового шаблона, так как он изменяет ресурсы, распределяемые TCAM-ом. Если же вы не выполните перезагрузку, то изменения не вступят в силу, что можно увидеть с помощью команды:
Раз уж мы имеем правильный SDM, загруженный на коммутаторе (lanbase-routing), следующим шагом будет включение маршрутизации:
После этого, мы сможем увидеть таблицу маршрутизации на Cisco 2960:
Главное, что вам нужно запомнить – это ограничение на 16 статических маршрутов.
Если же вы добавите в конфигурационном режиме, например, 22 маршрута, то в таблицу маршрутизации попадет только 16 из них. Остальные же будут просто проигнорированы:
Как можно увидеть на иллюстрации выше, первый маршрут маркируется как C (connected), то есть маршрут на подсеть Vlan1, второй – L (local) – собственно адрес управления коммутатором из Vlan1, остальные же 16 маршрутов промаркированы как S (static) – статические маршруты в другие подсети. Сколько будет vlan-ов – столько же будет и connected-маршрутов на данные подсети. Таким образом, мы получили работающую маршрутизацию между vlan на коммутаторе Cisco 2960.
Также стоит отметить один интиересный факт – другой интерфейс vlan пропал из таблицы маршрутизации (172.16.1.0/24, который присутствовал на предыдущем скриншоте и является connected-маршрутом). Таким образом, можно сделать вывод о том, что маршрутизация на Cisco 2960 реально ограничена, однако для L2-коммутатора это и так достижение.
«Маршрутизатор на палочке» для маршрутизации подсетей/vlan Cisco 2960
Если вы все же решили установить отдельный маршрутизатор в связке с коммутатором Cisco 2960, то необходимо будет настроить транковый канал между коммутатором и маршрутизатором. Такое решение будет гораздо более правильным с технической точки зрения – ведь вы получите полнофункциональную маршрутизацию и отдельное устройство, выполняющее сугубо свои функции.