Osanäyttötyö: Kytkimen konfigurointi

Kytkimen asentaminen ja konfigurointi yritystilaan

Tässä osanäytössä asennan ZyXEL ES-2108-G -kytkimen ja käyn läpi joitakin sen asetuksista ja ominaisuuksista. Asennan kytkimen tulevan Cat6-verkkopiuhan ja tietokoneen välille, jolloin verkkoon saadaan yhdistettyä. Työssä käytin kytkimen konsoliporttia yhdistämiseen web-asetusten sijasta.

Kirjautuminen kytkimeen

Kytkimeen kirjaudutaan konsoliportin kautta käyttämällä PuTTY-ohjelmaa, joka on ohjelma jolla voi yhdistää laitteisiin käyttämällä montaa eri verkkoprotokollaa.

1. Yhdistä "konsolijohto" kytkimen "Console" portista tietokoneen omaan porttiin.
2. Avaa PuTTY
3. Valitse vasemmalta "Session" ja sitten "Serial" ja varmista että asetus on "COM1"

PuTTY:n etusivu

4. Nyt paina "Open"
5. PuTTYn pitäisi nyt kysyä käyttäjäntunnusta ja salasanaa. ES-2108-G:n default käyttäjätunnus on admin ja salasana 1234.

PuTTY:n etusivu kirjauduttua

6. Kirjauduttua PuTTYn pitäisi näyttää tältä (ylempi kuva)

Komentoja ja asetuksia

Näitä komentoja voi säätää PuTTYn kautta.

show system - näyttää kytkimen tietoja, kuten firmwaren version, nimen ja päälläoloajan.

show ip - näyttää kytkimen IP-osoitteen. Esim. oman kytkimen IP oli 192.168.1.2.

show interface (porttinumero) - näyttää tietyn kytkimen ethernet-portin tilastot ja asetukset. Näyttää mm. linkin nopeuden (10M/100M/1000M), päälläoloajan ja portin läpi kulkeneiden pakettien määrän.

show mac address all - näyttää kaikkien yhdistettyjen laitteiden MAC-osoitteet.

ping (ip) - normaali ping komento, jolla voit pingata yhdistettyjä ethernet-laitteita.

boot config - uudelleenkäynnistää kytkimen.

erase running - tyhjentää nykyiset asetukset.
write memory - tallentaa nykyiset asetukset.
Nämä kaksi komentoa peräkkäin laittavat kytkimen tehdasasetuksille.

config - aloita konfigurointi.

interface port-channel (portit) - määrittää mitä portteja konfiguroidaan, kun portit on määritetty kaikki konfigurointikomennot asetetaan näille porteille. Käytettävä "config" komennon jälkeen.

bandwidth-limit (ulos=egress sisään=ingress) (nopeus. esim 10 (kbps)) - määrittää portin maksimikaistanleveyden esim. bandwidth-limit ingress 1000 määrittää porteille 1 ja 2 (määritetty edellisessä kohdassa) maksimi kaistanleveyden 1000Kbps eli 1Mbps.

qos priority (1-7) - määrittää portin "tärkeyden", data pääsee porteissa jossa pienempi numero eteenpäin kuin porteissa jossa suurempi numero.

speed-duplex (10/100/100-half/full) - asettaa määritettyjen porttien linkin nopeuden sekä "duplex" moodin. Tässä kytkimessä maksimi linkin nopeus on 100.

Yritysverkko-konfiguraatio esimerkki

Tässä näytän esimerkki konfiguraatioita eri pariin eri tarkoitukseen. Näytän mitä komentoja laitoin kytkimelle ensimmäisestä viimeiseen järjestyksessä.

Yritysverkko

Yritysverkossa todennäköisesti normaalisti yritetään saada verkko mahdollisimman turvalliseksi, samlla kun priorisoidaan tiettyjä yhteyksiä.

1.  config - aloita konfigurointi tila.
2. (config) admin-password santerisuomi santerisuomi - vaihtaa nykyisen salasanan salasanaan "santerisuomi"
3. (config) spanning-tree 1,2 - aktivoi spanning tree -protokollan portteihin 1 ja 2. Spanning tree -protokolla. Spanning tree eliminoi verkkosilmukoita ja lähetysmyrskyä joita voi aiheutua verkossa, jossa on paljon eri yhteyksiä, tähän sisältyy yrityksien verkot.
4. (config) mirror-port 1,2 - laittaa "portin keilauksen" päälle tietyille porteille, jolloin niiden porttien data uudelleenlähetetään muissa porteissa. Tällä tavalla voidaan verkkodataa monitoroida, erityisen käytännöllinen yrityksissä.
5. (config) igmp-snooping - käynnistää protokollan, joka auttaa kytkintä mm. eliminoimaan "Denial of service" hyökkäyksiä.
6. (config) interface port-channel 1,2 - aloittaa tiettyjen porttien konfiguroinnin, tässä tilanteessa 1 ja 2 koska ne ovat käytössä kytkimessäni.
7. (config-interface) bandwidth-limit egress 100000 - asettaa porttie 1 ja 2 lähetysrajan 100000 kilobittiin sekunnissa eli 100 megabittiä sekunnissa.
8. (config-interface) bandwidth-limit ingress 100000 - asettaa porttien 1 ja 2 latausrajan 100000 kilobittiin sekunnissa eli 100 megabittiä sekunnissa.
9. (config-interface) qos priority 1 - asettaa kummankin portin prioriteetiksi 1. Tämä tarkoittaa että data kulkee näiden porttien kautta ennen muita portteja. Tämä on hyödyllinen vain kytkimissä jossa on enemmän kuin 3 porttia, ja vaikka omassa on vain 2 on tämä hyvä esimerkki.
10. interface port-channel 1 - aloitetaan pelkän ensimmäisen portin konfigurointi.
11. (config-interface) name Lähtevä 1 - asettaa portin 1 nimeksi Lähtevä 1, joka osoittaa että tämä on ensimmäinen portti jossa data lähtee.
12. (config-interface) exit - poistuu tietyn portin konfigurointi -tilasta. Eli kytkin on nyt (config)-tilassa, ei (config-interface)-tilassa.
13. (config) interface port-channel 2 - aloitetaan toisen portin konfigurointi.
14. (config-inteface) name Tuleva 1 - nimetään portti 2 "Tuleva 1" joka osoittaa että tämä on verkosta tuleva dataliikenne.
15. (config-interface) exit - poistuu taas portin konfigurointi -tilasta.
16. (config) interface port-channel 1,2 - aloitetaan taas porttien 1 ja 2 konfigurointi.
17. (config-interface) speed-duplex 100-full - asettaa portit 1 ja 2 parhaaseen duplex-tilaan, eli 100Mbps ja full eli täysi duplex.
18. (config-interface) exit - poistu porttikonfiguroinnista.
19. (config) hostname YristysKytkin1 - asetetaan kytkimen nimeksi YritysKytkin1, jolloin kytkimen tunnistaminen verkossa on helpompaa.
20. (config) exit - poistuu "config" tilasta.
20. write memory - tallentaa asetukset kytkimen sisäiseen muistiin.

Lopullinen esimerkkikonfiguraatio yritysverkolle.

Lopuksi, asetin kytkimen tehdasasetuksille:
21. show running-config - näyttää nykyisen konfiguraation asetetut asetukset.
22. erase running-config - tyhjentää nykyisen konfiguraation.
23. write memory - tallentaa tehdasasetukset.