Работа с коммутаторами. Заметки
𝔯𝔱_𝔣𝔞𝔫reboot - перезагрузка
reset - сброс
>> D-Link
Отображение списком или постранично:
disable (enable) clipaging
Задаем описание порту:
config ports 1 description <Name>
Удаляем ошибки на порту:
clear counter ports 1
Excessive Deferral — количество пакетов, первая попытка отправки которых была отложена по причине занятости среды передачи.
Описание медного порта:
(C) config ports 1 medium-type copper description <Name>
Описание оптического порта:
(F) config ports 1 medium-type fiber description <Name>
VLAN
Создаем vlan:
create vlan <Name> tag <vlanid>
Добавляем порты в vlan со значением untagged (обычно для абонентских портов):
config vlan vlanid <vlanid> add untagged <port>
Добавляем порты в vlan со значением tagged (обычно для приходящих/исходящих портов):
config vlan vlanid <vlanid> add tagged <port>
SNMP
DES1210-24, DGS1210-24:
enable snmp create snmp community <community> view CommunityView read_only sh snmp community
DES-3528:
enable snmp delete snmp community public delete snmp community private delete snmp user initial create snmp community <community> view CommunityView read_only
DGS-1100-06:
enable snmp delete snmp community public delete snmp community private create snmp community <community> ReadOnly
DHCP
enable dhcp_local_relay config dhcp_local_relay port 1-8 state enable config dhcp_local_relay vlan vlanid <vlanid> state enable
FIRMWARE
Можно обновить прошивку через HTTP или TFTP:
download firmware_fromTFTP 10.11.185.* DGS_1100...-B097.hex sh firmware information config firmware image_id 1 boot_up
TRAFFIC SEGMENTATION
sh traffic_segmentation config traffic_segmentation 12,18 forward_list 12,18,25-28
ACCOUNT
create account admin <name> enable password encryption delete account <name>
ACCESS PROFILE
show access_profile delete access_profile all
Сброс коммутатора до заводских настроек:
Просмотр информации о существующих аккаунтах:
show account
Сброс пароля конкретного аккаунта:
reset password <name>
Пример удаления всех аккаунтов:
reset account
Сброс конфигурации на заводскую:
reset config
Настройка нового коммутатора:
config ipif System ipaddress 10.*.*.*/255.255.255.0 create iproute default 10.11.1.1 1 primary create vlan <manager> tag <vlanid> config vlan vlanid <vlanid> add tagged <port> config ipif System vlan <manager>
LLDP
config lldp ports 1-24 notification disable config lldp ports 1-24 admin_status disable config lldp ports 25-28 notification enable config lldp ports 25-28 admin_status tx_and_rx enable lldp
Просмотр информации по портам:
show lldp remote_ports
>> Huawei
Мак-адрес коммутатора:
display interface
Серийный номер:
display elabel slot <slot-id>
Количество отображаемых строк:
screen-lenght 0 temporary
ARP-таблица:
dis arp dynamic
Сброс ошибок:
reset counters interface
Настройка snmp:
sys snmp-agent sys-info version v2c undo snmp-agent sys-info version v3 snmp-agent community read <community>
Просмотр состояния snmp клиента:
display curr | inc snmp
Включить snmp-трап:
snmp-agent trap enable
Настроим хост приёмник трапов:
snmp-agent target-host trap address udp-domain <hostname_or_ip> params securityname <community> v2c
Статус snmp trap агент:
display snmp-agent target-host
LLDP
Просмотр:
dis lldp neighbor brief или dis lldp local interface GigabitEthernet 0/0/1
Настройка:
sys lldp enable
SNMP
snmp-agent community read cipher <community> snmp-agent target-host trap address udp-domain <ip-address> params securityname cipher <community> snmp-agent trap enable
>> Cisco
Количество отображаемых строк:
terminal lenght 0
switchport trunk allowed vlan <vlanid> switchport trunk allowed vlan add <vlanid> switchport trunk allowed vlan remove <vlanid> switchport trunk allowed vlan remove all
Просмотр температуры коммутатора:
show environment temperature
inlet — это внутренняя, outlet — внешняя температура
Что за модули стоят можно увидеть набрав команду:
show module
Чтобы видеть эту информацию по SNMP используем следующие OID (первый — описание, второй — температура):
.1.3.6.1.4.1.9.9.13.1.3.1.2 .1.3.6.1.4.1.9.9.13.1.3.1.3
Также может понадобиться OID кулеров (описание и состояние):
.1.3.6.1.4.1.9.9.13.1.4.1.2 .1.3.6.1.4.1.9.9.13.1.4.1.3
Список SNMP OID и MIB для Cisco
>> SNR
Настройка snmp:
snmp-server enable snmp-server securityip disable
Чтение:
snmp-server community ro 0 <community>
Чтение + запись:
snmp-server community rw 0 <community>