سیسکو

آموزش کانفیگ سوئیچ سیسکو در ۱۱ مرحله

آموزش کانفیگ سوئیچ سیسکو در 11 مرحله

11 مرحله برای انجام پیکربندی سوئیچ سیسکو

همانطور که می‌دانید سوئیچ‌ها در یک شبکه نقش حیاتی‌ای ایفا می‌کنند پس نحوه راه اندازی صحیح آنها نیز می‌تواند بسیار موثر باشد. هرچند این فرایند کمی پیشرفته تر از مثلا راه اندازی اینترنت خانگی یا حتی یک سوئیچ از نوع Plug-and-play است. اما با یک راهکار صحیح حتی شبکه کاران تازه کار نیز قادرند یک سوئیچ جدید را در شبکه خود ادغام کنند. در این مطلب کانفیگ سوئیچ سیسکو را به ساده ترین بخش‌های آن تقسیم کرده ایم تا بتوانید با موفقیت کلاینت های VLAN خود را ایجاد کنید و سیستم های DHCP بسازید.

مرحله اول : سخت افزار خود را بررسی کنید

مدل سوئیچ جدیدتان را بررسی کرده و یا اگر از سوئیچ های قدیمی‌تر استفاده می‌کنید وضعیف فیزیکی و سلامت دستگاه و کابل‌ها را مورد بررسی قرار دهید. بعد از صحیح بودن موارد قبلی سوئیچ را روشن کنید و از درست بودن چراغ های نشانگر نیز مطمئن شوید.

مرحله دوم : نحوه نصب نرم افزار puTTY

مهم ترین گام در کانفیگ سیسکو این است که کنسول سوئیچ را به نرم افزار puTTY متصل کنید. پس برای انجام این کار موارد زیر را دنبال کنید:

1- سوئیچ را با یک کابل سریال، به puTTY وصل کنید.

2- در این مرحله نرم افزار را باز کرده و وارد تنظیمات Connection شوید و گزینه serial را علامت بزنید.

3- حالا در قسمت Category از لیست پیش رو گزینه Serial را انتخاب کنید.

4- در این مرحله باید سرعت انتقال دیجیتال مدل سوئیچ خود را وارد کنید.

5- به قسمت Data bits رفته و عدد 8 را وارد کنید.

6- حالا به قسمت Stops bits رفته و عدد 1 را وارد کنید.

7- از منوی کشویی Parity گزینه None را انتخاب کنید.

8- از منوی کشویی Flow Control گزینه None را انتخاب کنید.

9- در نهایت تنظیمات خود را ذخیره کنید تا puTTY CL1 راه اندازی شود.

برای تنظیمات puTTy طبق دستور زیر عمل کنید:
  • از لیست Category بر روی آیتم Session کلیک کنید.
  • به قسمت Saved Session رفته و یک نام برای تنظیمات خود وارد کنید.
  • بر روی دکمه Save کلیک کنید تا تنظیمات ذخیره شود.

مرحله سوم : تنظیم IP مدیریت

به این نکته دقت کنید که هنگام تنظیم نام میزبان برای سوئیچ خود احتمالا باید به یک قرار داد نام گذاری حرفه‌ای و استاندارد پایبند باشید. پس از یک نام گذاری از پیش تعیین شده استفاده کنید. همچنین یک آدرس IP در VLAN اختصاص دهید. سپس مطمئن شوید که سوئیچ شما یک نام میزبان و یک نام دامنه تنظیم شده دارد.

مرحله چهارم :قرار دادن نام کاربری و پسورد

وارد حالت EXEC Privileged شده و یک نام میزبان برای سوئیچ خود تنظیم کنید. برای این کار enable را تایپ کنید تا وارد تنظیمات ExE Privileged شوید. سپس دستور زیر را وارد کنید:

  • Switch#configure terminal
  • Switch(config)#

بعد از انجام مراحل بالا به سوئیچ خود یک رمز عبور اختصاص دهید.

مرحله پنجم : قرار دادن پسورد برای سوئیچ

در این مرحله باید یک رمز عبور یا پسورد برای سوئیچ خود قرار دهید.

مرحله ششم : پیکربندی رمز عبور Telnet و کنسول دسترسی

در این مرحله از کانفیگ سوئیچ سیسکو باید رمز های عبوری را برای دسترسی Telnet و کنسول اختصاص دهیم. تنظیم رمزهای عبور برای این موارد مهم است زیرا سوئیچ شما را ایمن می‌کند. اگر شخصی بدون مجوز به Telnet دسترسی داشته باشد، شبکه شما را در معرض خطر جدی قرار می‌دهد. با وارد کردن دستور زیر می‌توانید رمزهای عبور را پیکربندی کنید.

Telnet

  • access-switch1(config)#line vty 0 15
  • access-switch1(config-line)#password COMPARIVECH
  • access-switch1(config-line)#login
  • access-switch1(config)#

Console

  • access-switch1(config)#line console
  • access-switch1(config-line)#password COMPARIvECH
  • access-switch1(config-line)#exit
  • access-switch1(config)#

مرحله هفتم : پیکربندی آدرس های IP با دسترسی از راه دور

حالا باید مشخص کنید کدام یک از آدرس‌های IP به Telnet دسترسی داشته باشند و آنها را از طریق puTTY CLI اضافه کنید. برای انتخاب IP های مجاز دستور زیر را وارد کنید.

  • access-switch1(config)# ip access-list standard TELNET-ACCESS
  • access-switch1(config-std-nacl) # permit  216.174.200.21
  • access-switch1(config-std-nacl)# exit

همچنین می‌توانید لیست‌های کنترل دسترسی (ACL) شبکه خود را روی خطوط ترمینال مجازی (VTY) پیکربندی کنید. ACL ها تضمین می‌کنند که فقط مدیر می‌تواند از طریق Telnet به روتر متصل شود.

  • access-switch1(config)# line vty 0 15
  • access-switch1(config-line)# Access-class TELNET-ACCESS
  • access-switch1(config-line)# exit
  • access-switch1(config)#

مرحله هشتم : پیکربندی رابط مدیریت

از آنجایی که سوئیچ ها هیچ آدرس IP ای ندارند و شما نمی‌توانید از طریق Telnet به آنها متصل شوید. پس باید یک آدرس IP شبکه به آنها اختصاص دهید. برای حل این مشکل می‌توانید یک LAN مجازی روی سوئیچ انتخاب کنید و یک رابط مجازی با یک آدرس IP ایجاد کنید. با وارد کردن دستور زیر می‌توانید این کار را انجام دهید:

  • access-switch1(config)# interface vlan 1
  • access-switch1(config-if)# ip address 10.1.1.200 255.255.255.0
  • access-switch1(config-if)# exit
  • access-switch1(config)#

مرحله نهم : تخصیص Gateway پیش فرض به سوئیچ

در این مرحله از کار باید یک دروازه پیش فرض به سوئیچ اختصاص دهید. دروازه پیش فرض صرفا آدرس روتری می‌باشد که سوئیچ با آن در ارتباط است. اگر یک دروازه پیش فرض را پیکریندی نکنید، VLAN1 نمی‌توانید ترافیک را به شبکه دیگری ارسال کند. برای اختصاص دادن دروازه پیش فرض، دستور زیر را وارد کنید. آدرس (IP) را به آدرس روتر خود تغییر دهید.

  • access-switch1(config)# ip default-gateway 10.1.1.254

مرحله دهم: غیرفعال شدن پورت‌های باز استفاده نشده

همان طور که می‌دانید اکثر هکرها از پورت‌های نا امن به عنوان راهی برای نفوذ به شبکه استفاده می‌کنند. بستن این پورت‌ها راه‌های ورود به شبکه شما را کاهش می‌دهد و باعث بالا رفتن ایمنی سوئیچ شما خواهد شد. پس برای مسدود کردن پورت های بلا استفاده طبق دستور زیر عمل کنید:

  • access-switch1(config)# interfice range fe 0/25-48
  • access-switch1(config-if-range)# shutdown
  • access-switch1(config-if-range)# exit
  • access-switch1(config)

مرحله یازدهم: کانفیگ انجام شده را بر روی سیستم ذخیره کنید

این مرحله بسیار مهم است زیرا در صورت ذخیره نکردن، پیکربندی انجام شده در جلسه بعدی که تنظیمات را باز می‌کنید اعمال نمی‌شوند. برای ذخیره کردن این کانفیگ بر روی سیستم دستور زیر را وارد کنید:

  • access-switch1(config)# exit
  • access-switch1# wr
کلام آخر

در این مبحث از  سیسکو ما نحوه کانفیگ سوئیچ سیسکو را در 11 مرحله برایتان شرح دادیم. امیدواریم با پیکربندی صحیح سیسکو آشنا شده باشید و این مطلب برایتان مفید بوده باشد. برای خواندن مطالب بیشتر شبکه دیده بان را دنبال کنید.

جهت اطلاع از قیمت تجهیزات شبکه با شبکه دیده‌بان تماس بگیرید : 20 21 9100 – 021

مراحل ثبت سفارش تعمیر تجهیزات شبکه :
  • تماس با دفتر و ارسال تجهیزات به دفتر شبکه دیده بان
  • بررسی مشکلات تجهیزات شبکه و اعلام هزینه به شما
  • در صورت تایید شما ، تعمیر انجام می شود.
  • ارسال تجهیزات در اسرع وقت
نکات مهم پروسه تعمیرات تجهیزات شبکه :
  1. مشکل و ایرادات احتمالی دستگاه را در برگه‌ای نوشته و همراه دستگاه به دفتر شبکه دیده‌بان ارسال فرمایید.
  2. نام و شماره تلفن مسئول پیگیری تجهیزات را حتما درج بفرمایید.
  3. به دلیل زیاد بودن تعداد کالاهای تعمیری ، حتما پیگیر کالای خود باشید.

شبکه دیده بان وارد کننده و ارائه کننده انواع تجهیزات شبکه برند های معروف است. از جمله خدمات مجموعه حرفه ای شبکه دیده بان :

  • 48 ساعت مهلت تست
  • یک سال گارانتی
  • ارسال در اسرع وقت به تمام نقاط ایران
  • مشاوره رایگان قبل از خرید محصول
  • امکان کانفیگ و راه اندازی بعد از خرید محصول
  • تعمیر تجهیزات شبکه

جهت سفارش یا مشاوره با کارشناسان فروش با شماره های زیر تماس بگیرید :

02191002120

09128005038

سایت های شبکه دیده بان :
www.netdrco.com

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *