اگرچه کانفیگ و تنظیمات سوئیچ سیسکو در مقایسه با سایر دستگاهها مانند روتر سیسکو و فایروالها بسیار سادهتر است اما بسیاری از افراد برای پیکربندی این سوئیچ با مشکل مواجه میشوند. برخلاف دیگر سوئیچهای کلاس پایین که به صورت plug-and-play هستند، سوئیچ سیسکو به تنظیمات اولیه نیاز دارد تا مدیریت، امنیت و برخی ویژگیهای مهم دیگر در آن فعال شود. بنابراین قصد داریم در این مطلب مراحل تنظیمات اولیه سوئیچ سیسکو را بهطورکامل آموزش دهیم. همچنین در ادامه نکات لازم و مهم که باید در زمینهی کانفیگ و تنظیم سوئیچ سیسکو و همچنین کانفیگ اولیه سوئیچ سیسکو را نیز بدانید کامل تشریح کردهایم.
⏲ زمان تخمینی مطالعه: 12 دقیقه
فهرست موضوعات
آموزش کانفیگ اولیه سوئیچ سیسکو
همانطور که پیشتر اشاره کردیم انجام کانفیگ اولیه سوئیچ سیسکو و تنظیم سوئیچ سیسکو برای اینکه بتوانید از کلیه ویژگیها و امکانات سوئیچ استفاده کنید از اهمیت بالایی برخوردار است. بنابراین ابتدا مراحل تنظیمات اولیه سوئیچ سیسکو را شروع میکنیم. بهتر است تنظیمات اولیه سوئیچ سیسکو را از طریق خط فرمان (CLI) که بسیار قدرتمندتر از رابط کاربری گرافیکی است، انجام دهید.
- مرحله 1: از طریق کنسول به دستگاه متصل شوید.
از یک نرمافزار شبیهسازی ترمینال مانند PuTTY استفاده کنید و به کنسول سوئیچ متصل شوید. در خط فرمان اولیه کلمه “<Switch” ظاهر میشود. روبهروی آن کلمه “enable” را تایپ کنید و اینتر را بزنید تا وارد حالت ایمن EXEC شوید. اکنون وارد حالت پیکربندی جهانی (Global Configuration Mode) شدهاید:
Switch# configure terminal
Switch(config)#
* هنگام وارد شدن به حالت Privileged EXEC پس از تایپ کردن enable اگر سوئیچ در تنظیمات کارخانه و پیشفرض باشد از شما رمز عبور نمیخواهد.
- مرحله 2: یک نام میزبان برای سوئیچ انتخاب کنید تا در شبکه قابل تشخیص باشد.
برای انتخاب نام میزبان باید خط فرمان زیر را تایپ کنید.
Switch(config)# hostname access-switch1
access-switch1(config)#
* در قسمت hostname نام موردنظر خود را تایپ کنید.
سوئیچ سیسکو poe
- مرحله 3: رمز عبور مدیر یا گذرواژه مخفی را فعال کنید.
در این قسمت باید رمز عبور مخصوص مدیر یا به اصطلاح secret password را انتخاب کنید. برای این کار کافی است خط فرمان زیر را تایپ کنید.
access-switch1(config)# enable secret somestrongpass
* اگر در مرحله 1 دستگاه از شما رمز عبور بخواهد باید رمزی که در این قسمت از قبل وارد کردهاید را استفاده کنید.
قیمت سوئیچ سیسکو 3750
- مرحله 4: یک رمز عبور برای دسترسی به Telnet و Console تنظیم کنید.
قفل کردن تمام خطوط دسترسی به سوئیچ با رمز عبور، درصد ایمنی را افزایش میدهد. بنابراین بهتر است برای هر خط دسترسی به تنظیمات یک رمز عبور در نظر بگیرید. (خطوط VTY برای تنظیم رمزگذاری خطوط Telnet و Console است):
access-switch1(config)# line vty 0 15
access-switch1(config-line)# password strongtelnetpass
access-switch1(config-line)# login
access-switch1(config-line)# exit
access-switch1(config)#
access-switch1(config)# line console 0
access-switch1(config-line)# password strongconsolepass
access-switch1(config-line)# login
access-switch1(config-line)# exit
access-switch1(config)#
سوئیچ 2960 سیسکو
- مرحله 5: مشخص کنید کدام آدرسهای IP مجاز به دسترسی به سوئیچ از طریق Telnet هستند.
access-switch1(config)# ip access-list standard TELNET-ACCESS
access-switch1(config-std-nacl)# permit 10.1.1.100
access-switch1(config-std-nacl)# permit 10.1.1.101
access-switch1(config-std-nacl)# exit
سپس لیست دسترسی به خطوط Telnet VTY مشخص کنید.
access-switch1(config)# line vty 0 15
access-switch1(config-line)# access-class TELNET-ACCESS in
access-switch1(config-line)# exit
access-switch1(config)#
سوئیچ 3850
- مرحله 6: آدرس IP را برای مدیریت به سوئیچ را تنظیم کنید.
بهطور پیشفرش IP مدیریت به Vlan 1 اختصاص داده شده، برای تغییر آن فرمان زیر را تایپ کنید.
access-switch1(config)# interface vlan 1
access-switch1(config-if)# ip address 10.1.1.200 255.255.255.0
access-switch1(config-if)# exit
access-switch1(config)#
نحوه استفاده از سوئیچ kvm
- مرحله 7: گذرگاه (gateway) پیشفرض به سوئیچ را مشخص کنید.
access-switch1(config)# ip default-gateway 10.1.1.254
معرفی سوئیچ شبکه: قیمت ws-c3850-24s-s
- مرحله 8: پورتهای غیرضروری روی سوئیچ را غیرفعال کنید.
این مرحله اختیاری است اما تنظیم آن باعث افزایش امنیت خواهد شد. بهعنوان مثال یک سوئیچ با 48 پورت دارید که به پورتهای 25 تا 48 نیازی ندارید، پس بهتر است آنها را غیرفعال کنید.
access-switch1(config)# interface range fa 0/25-48
access-switch1(config-if-range)# shutdown
access-switch1(config-if-range)# exit
access-switch1(config)#
معرفی سوئیچ شبکه: قیمت سوئیچ ws-c2960x-48fpd-l
- مرحله 9: پیکربندی و پورتهای لایه 2 VLANها را مشخص کنید.
بهطور پیشفرض، تمام پورتهای فیزیکی سوئیچ به VLAN1 تعلق دارند. یکی از مهمترین عملکردهای سوئیچ اترنت، تقسیم شبکه به چندین لایه 2 VLAN است. (هر VLAN متعلق به یک زیرشبکه و با لایه 3 متفاوت است.) برای تقسیمبندی لایه 2 باید VLANهای اضافی را از VLAN1 پیشفرض ایجاد کنید و سپس پورتهای فیزیکی را به این vlanهای جدید اختصاص دهید. بیایید دو vlan جدید (VLAN2 و VLAN3) ایجاد کنیم و به هر یک دو پورت اختصاص دهیم. ابتدا VLANهای Layer 2 را روی سوئیچ ایجاد کنید.
access-switch1(config)# vlan 2
access-switch1(config-vlan)# name TEACHERS
access-switch1(config-vlan)# exit
access-switch1(config)# vlan 3
access-switch1(config-vlan)# name STUDENTS
access-switch1(config-vlan)# exit
حالا پورتهای فیزیکی را به هر VLAN اختصاص دهید. در این پیکربندی پورتهای 1-2 به VLAN و پورتهای 3-4 به VLAN 3 اختصاص داده شده است.
access-switch1(config)# interface range fa 0/1-2
access-switch1(config-if-range)# switchport mode access
access-switch1(config-if-range)# switchport access vlan 2
access-switch1(config-if-range)# exit
access-switch1(config)# interface range fa 0/3-4
access-switch1(config-if-range)# switchport mode access
access-switch1(config-if-range)# switchport access vlan 3
access-switch1(config-if-range)# exit
معرفی سوئیچ شبکه: قیمت سوئیچ ws-c2960x-48ts-l
- مرحله 10: پیکربندی را ذخیره کنید.
access-switch1(config)# exit
access-switch1# wr
نحوه تنظیم سوئیچ سیسکو
روش تنظیم سوئیچ سیسکو از طریق رابط کنسول یا رابط خط فرمان امکانپذیر است. برای کانفیگ و تنظیم سوئیچ سیسکو از طریق کابل کنسول، کافی است مراحل زیر را انجام دهید.
- کابل برق سوئیچ را به منبع برق متصل کنید و منتظر بمانید تا چراغهای سمت جلوی سوئیچ روشن شود. (شکل 1) اگر چراغهای LED روشن نشد، منبع تغذیه یا کابل برق سوئیچ را دوباره بررسی کنید.
شکل 1
سپس کابل کنسول را به پورت مدیریت متصل کنید. (شکل 2) با توجه به نوع پورت کنسول سوییچ سیسکو، باید از آداپتورهای مختلفی استفاده کنید. بهطورکلی، دو نوع آداپتور کابل وجود دارد:
- یک کابل کنسول سریال DB-9/Ethernet RJ45 (شکل 3)
- آداپتور USB/Serial DB-9 (برای رایانههایی که پورت دستگاه ندارند.)
شکل 2
پس از تهیه کابل کنسول باید انتهای سریال DB9 کابل را به پورت سریال رایانه خود وصل کنید و انتهای RJ45 را نیز به سوئیچ سیسکو متصل کنید.
شکل 3
- برای ایجاد یک اتصال باید از نرمافزار معروف PuTTy استفاده کنید. این نرمافزار یک کلاینت رایگان SSH، Telnet، rlogin و TCP است و فقط توسط ویندوز پشتیبانی میشود. بنابراین اگر از لینوکس یا macOS استفاده میکنید، باید از نرمافزارهایی مانند SecureCRT و MobaXTerm استفاده کنید.
اگر از آداپتور USB/RJ45 استفاده میکنید، باید پورت COM را در سیستم پیدا کنید. برای این کار به Windows Device Manager بروید و پورتهای سیستم را بررسی کنید. پس از پیدا کردن پورت مورد نظر شماره آن را به خاطر بسپارید. (شکل 4)
شکل 4
برای پیکربندی نرمافزار PuTTY را باز کنید و به ترتیب زیر عمل کنید:
Configuration > Connection > Serial
سپس پارامترهای زیر را برای تنظیم سوئیچ سیسکو وارد کنید:
- خط سریال برای اتصال: نام پورت را که در بخش قبل گفتیم بهخاطر بسپارید، را وارد کنید: COM #
- سرعت: با توجه به سختافزارتان از 9600 تا 115200 (bps) متفاوت است.
- Data Bits: 8
- Stop Bits: 1
- Parity: None
- کنترل جریان (Flow Control): None
سپس تنظیمات اتصال را ذخیره و روی گزینه ok کلیک کنید تا وارد محیط CLI شوید. در این بخش تنظیم سوئیچ سیسکو به پایان رسیده است.
- در محیط خط فرمان یا CLI میتوانید دستورات مختلف دیگر را برای ادامه تنظیمات و Running Config وارد کنید. توجه داشته باشید که کلیه دستورات در این بخش اگر ذخیره نشود، پس از راهاندازی مجدد سیستم یا خاموش کردن آن از بین خواهد رفت.
آموزش کانفیگ سوئیچ سیسکو 3750
ذخیره تنظیمات سوئیچ سیسکو
اکنون که میدانید چگونه پیکربندی اولیه و تنظیم سوئیچ سیسکو را انجام دهید، زمان آن است که با روش ذخیرهی تنظیمات نیز آشنا شوید. دو فایل سیستمی وجود دارد که کانفیگ و تنظیم سوئیچ سیسکو را ذخیره میکند:
- startup-config: این فایل پیکربندی انجام شده در NVRAM را ذخیره میکند. در این فایل تمام دستوراتی است که هنگام راهاندازی اولیه یا راه اندازی مجدد توسط دستگاه استفاده شده، نگهداری میشود.
زمانی که دستگاه خاموش میشود، فلش بهدلیل وجود این فایل، محتویات خود را از دست نمیدهد.
- run-config: این فایل در حافظه با دسترسی تصادفی (RAM) ذخیره میشود و حاوی پیکربندی فعلی است. بنابراین هرگونه تغییر پیکربندی در حال اجرا، بهسرعت بر عملکرد دستگاه سیسکو تاثیر میگذارد.
برای مشاهده پیکربندی در حال اجرا باید دستور show running-config را در حالت EXEC تایپ کنید. همانطور که در مثال زیر میبینید، با زدن این فرمان پیکربندی کاملی که در حال حاضر در رم ذخیره شده، نشان داده میشود.
Switch# show running-config
Building configuration…
Current configuration : 1351 bytes
!
! Last configuration change at 00:01:20 UTC Mon Mar 1 1993
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
اگر برق دستگاه قطع شود یا دوباره راهاندازی شود، تمام تغییرات پیکربندی از بین میرود، مگر اینکه ذخیره شده باشد. برای ذخیره تغییرات ایجاد شده در پیکربندی در حال اجرا و فایل پیکربندی راهاندازی، باید از دستور copy running-config startup-config را در خط فرمان و حالت EXEC تایپ کنید.
ریست پسورد سوئیچ سیسکو 2960
تنظیم آی پی برای سوئیچ سیسکو
بهطور پیشفرض کمپانی سیسکو هیچگونه “کانفیگ و تنظیم سوئیچ سیسکو” روی دستگاهها انجام نمیدهد. این بدانمعنا است که پس از خرید سوئیچ سیسکو میتوانید با استفاده از کابلهای مناسب از آن برای اتصال به دستگاه مختلف استفاده کنید و سوئیچ به درستی کار خواهد کرد.
با این حال، برای انجام مدیریت سوئیچ در شبکه یا استفاده از پروتکلهایی مانند SNMP، سوئیچ باید یک آدرس IP داشته باشد. این آدرس آی پی باید براساس یک رابط منطقی به نام دامنه مدیریت یا VLAN پیکربندی شده است. بهطورمعمول VLAN 1 پیشفرض، مانند NIC سوئیچ برای اتصال به LAN و ارسال بستههای IP عمل میکند. برای تنظیم آی پی برای سوئیچ سیسکو تحت VLAN 1 مراحل زیر را انجام دهید:
- با دستور VLAN1 وارد پیکربندی جهانی (Global Configuration Mode) برای تنظیم IP شوید.
- با وارد کردن فرمان ip address IP_ADDRESS SUBNET_MASK، یک آدرس IP مشخص کنید.
- رابط VLAN 1 را با دستور no shutdown فعال کنید.
SW1(config)#int vlan 1
SW1(config-if)#
SW1(config-if)#
SW1(config-if)#ip address 10.0.0.2 255.0.0.0
SW1(config-if)#no shutdown
SW1(config-if)#
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
4. برای تایید و تنظیم آدرس IP روی سوئیچ دستور show int vlan 1را تایپ کنید.
SW1#show int vlan 1
Vlan1 is up, line protocol is up
Hardware is CPU Interface, address is 0030.a3e8.6b3c (bia 0030.a3e8.6b3c)
Internet address is 10.0.0.2/8
….
5. با استفاده از دستور pinging از میزبان A، دسترسی از آدرس IP برای کلیه میزبانها فراهم میشود.
C:\>ping 10.0.0.2
Pinging 10.0.0.2 with 32 bytes of data:
Reply from 10.0.0.2: bytes=32 time<1ms TTL=255
Reply from 10.0.0.2: bytes=32 time<1ms TTL=255
…
نرم افزار کانفیگ سوئیچ سیسکو
نرمافزار کانفیگ و تنظیم سوئیچ سیسکو بسیار متنوع است. همانطور که در بخش تنظیم سوئیچ سیسکو توضیح دادهایم براساس سیستمعامل میتوانید از نرمافزار PuTTy برای ویندوز و نرمافزار SecureCRT و MobaXTerm برای سیستمعامل لینوکس یا مک استفاده کنید. با اینحال برخی نرمافزار دیگر نیز برای پیکربندی سوئیچ سیسکو وجود دارد که عبارتند از:
- نرم افزار Cisco Packet Tracer
- نرمافزار Cisco Network Assistant
- نرمافزار Cisco DNA Center
- نرمافزار Meraki Dashboard
- نرمافزار Cisco Prime Infrastructure
نمایندگی فروش محصولات سیسکو
هزینه کانفیگ سوئیچ سیسکو
هزینهی کانفیگ و تنظیم سوئیچ سیسکو به عوامل مختلفی بستگی دارد. در واقع هزینهها براساس نوع تنظیماتی که سوئیچ نیاز دارد متفاوت است. بنابراین بهتر است برای اطلاع از قیمت دقیق با یک مرکز معتبر تماس بگیرید.
شرکت تجارت سرور پارسه با بهرهمندی از یک تیم حرفهای و باسابقه، انتخاب بسیار مناسبی برای انجام کلیه عملیات شبکه از راهاندازی تا کانفینگ سوئیچ سیسکو است. همچنین برای اطلاع از قیمت کانفیگ سوئیچ سیسکو میتوانید با مشاورین این مرکز تماس بگیرید و از مشاوره رایگان برای خرید تجهیزات شبکه و راهاندازی آن نیز بهرهمند شوید.