Logo QUANTUM

QUANTUM NETWORKS SW-CLI-001 Quantum Switch

QUANTUM-NETWORKS-SW-CLI-001-Quantum-Switch-product

Specifikace

  • Produkt: Quantum Switch
  • ID dokumentu: SW-CLI-001
  • ID revize: 01
  • Datum revize: 23-09-2024

Informace o produktu

Quantum Switch je síťový přepínač, ke kterému lze přistupovat a konfigurovat jej prostřednictvím rozhraní příkazového řádku (CLI). Podporuje různé způsoby přístupu, včetně portu Out-of-Band (OOB), portu konzoly a SSH pomocí síťové IP adresy. Přepínač také nabízí rychlé nastavení pomocí failover IP pro snadnou konfiguraci.

Návod k použití produktu

Přístup ke kvantovému přepínači přes Out-of-Band (OOB) port:

  1. Připojte notebook k portu OOB v Quantum Switch přes bkabel LAN.
  2. Přiřaďte adaptéru LAN notebooku IP adresu 192.168.254.x.
  3. Otevřete aplikaci Putty a zadejte OOB IP 192.168.254.254 s vybraným SSH.
  4. Zadejte přihlašovací údaje přepínače pro přístup na stránku CLI.

Přístup k Quantum Switch přes konzolu:

  1. Připojte RJ45 ke konzolovému portu přepínače a druhý konec k PC.
  2. Otevřete aplikaci Putty.
  3. Nakonfigurujte sériová nastavení PuTTY s rychlostí desky = 115200 a typem připojení = sériový.
  4. Klikněte na Otevřít a zadejte přepnutí uživatelského jména a hesla pro přístup.

FAQ
Jak nakonfiguruji IP, bránu a DNS na rozhraních Quantum Switch?

Pro přiřazení statické IP adresy

  1. Přejděte do režimu globální konfigurace: configure
  2. Vytvořte rozhraní VLAN 1: interface vlan 1
  3. Přiřadit IP k VLAN 1: ip address 192.168.100.10 255.255.255.0
  4. Ověřit: do show ip interface

Jak získat přístup k přihlašovací stránce Quantum Switch pro CLI

Kroky pro přístup ke kvantovému přepínači přes OOB port

  1. Nejprve připojte notebook k portu OOB v Quantum Switch pomocí kabelu Lan
  2. Přiřaďte 192.168.254.x sérii IP adaptéru LAN notebooku
  3. Otevřete aplikaci putty a zadejte OOB IP 192.168.254.254 s výběrem SSH ve výchozím nastavení SSH je povoleno v Quantum switch.
  4. Po přístupu na IP adresu budete přesměrováni na stránku CLI, kde musíte zadat přihlašovací údaje přepínače.

Kroky pro přístup ke kvantovému přepínači prostřednictvím konzoly.

  1. Připojte RJ45 ke konzolovému portu přepínače a druhý konec k PC.
  2. Otevřete aplikaci tmelu.
  3. PuTTY Serial Settings (X je číslo portu COM, např. COM5)
  4. Zadejte rychlost desky (rychlost) = 115200
  5. Vyberte Typ připojení = Sériové
  6. Klepněte na Otevřít. Zadejte přepínací uživatelské jméno a heslo, abyste získali přepínací přístup.

Jak získat přístup k přihlašovací stránce Quantum Switch pro CLI

Kroky pro přístup ke kvantovému přepínači přes OOB port

  1. Nejprve připojte notebook k portu OOB v Quantum Switch pomocí kabelu Lan
  2. Přiřaďte 192.168.254.x sérii IP adaptéru LAN notebooku
  3. Otevřete aplikaci putty a zadejte OOB IP 192.168.254.254 s výběrem SSH ve výchozím nastavení SSH je povoleno v Quantum switch.
  4. Po přístupu na IP adresu budete přesměrováni na stránku CLI, kde musíte zadat přihlašovací údaje přepínače.

Kroky pro přístup ke kvantovému přepínači prostřednictvím konzoly.

  1. Připojte RJ45 ke konzolovému portu přepínače a druhý konec k PC.
  2. Otevřete aplikaci tmelu.
  3. PuTTY Serial Settings (X je číslo portu COM, např. COM5)
  4. Zadejte rychlost desky (rychlost) = 115200
  5. Vyberte Typ připojení = Sériové
  6. Klepněte na Otevřít. Zadejte přepínací uživatelské jméno a heslo, abyste získali přepínací přístup.

QUANTUM-NETWORKS-SW-CLI-001-Quantum-Switch (3)

Kroky pro přístup ke kvantovému přepínači přes SSH pomocí síťové IP.

  1. Dejte Uplink na port přepínače.
  2. Připojte notebook k libovolnému portu přepínače pomocí kabelu LAN
  3. Zjistěte IP síť přepínače pomocí IP skeneru.
  4. Otevřete aplikaci Putty a zadejte Network IP on Host Name = 192.168.100.200 (IP adresa přepínače).
  5. Vyberte Typ připojení: SSH.
  6. Klepněte na Otevřít. Zadejte přepínací uživatelské jméno a heslo, abyste získali přepínací přístup.

Rychlé nastavení pomocí Failover IP

  1. Výchozí IP adresa při selhání je 169.254.xx, kde 169.254 je konstantní a poslední 2 číslice jsou založeny na MAC adrese přepínače.
  2. Chcete-li získat IP adresu, nejprve si poznamenejte MAC adresu přepínače.
  3. Převeďte poslední 4 hexadecimální číslice MAC adresy přepínače na desítkové pomocí převodníku Hex na desítkové.
    • (Lze použít jakýkoli převodník Hex na Decimal jako https://www.rapidtables.com/convert/number/hex-to-binary.html
    • Pro example, MAC adresa přepínače je 58:61:63:00:C5:E1, kde poslední čtyři číslice jsou „C5:E1“. Nyní převeďte C5 a E1 na desítkové. C5 Desetinná hodnota bude „197“ a hodnota E1 bude „225“. Podle toho bude selhání přepínače přes IP vypadat jako 169.254.197.225.
  4. Nyní přiřaďte statickou IP adresu 169.254.1.20 (nebo jakoukoli IP adresu řady 169.254.xx kromě IP převzetí služeb při selhání přepínače) k portu LAN zařízení Desktop/Laptop.
  5. Otevřete prohlížeč a procházejte Failover IP přepínače.
  6. Budete na konfigurační stránce.
  7. Kroky ke konfiguraci IP, brány, DNS
    Kroky pro konfiguraci IP, Gateway, DNS to Quantum Switch Interfaces a pro kontrolu základních síťových nastavení:

QUANTUM-NETWORKS-SW-CLI-001-Quantum-Switch (2)

Pro přiřazení statické IP adresy

Přejděte do režimu globální konfigurace:
Školení # konfigurovat

Chcete-li vytvořit rozhraní VLAN 1:
Training(config)# interface vlan 1
Přiřadit IP k VLAN 1: Training(config) #ip address 192.168.100.10 255.255.255.0 Pro ověření: Training(config)#do show IP interface

Pro přiřazení dynamické IP adresy
Přejděte do režimu globální konfigurace: Training # configure

  • Chcete-li vytvořit rozhraní VLAN 1: Training(config)# interface vlan 1
  • Přiřaďte IP k VLAN 1: Školení (config) #ip adresa dhcp Pro ověření: Školení (config)#do show IP interface
  • Přiřazení brány k rozhraní přepínače Training(config)# interface vlan 1
  • Jak přiřadit bránu Training(config)#ip default-gateway 192.168.100.1
  • Pro ověření: Training(config)#do show Ip route
  • Jak přiřadit DNS k přepnutí Training(config)#ip name-server 8.8.8.8 4.4.4.4
  • Pro ověření: Training(config)#do show running-config
  • Chcete-li vytvořit VLAN ve switch Training(config)#vlan 10
  • Pro ověření: Training(config)#do show vlan
  • Chcete-li vytvořit více VLAN Training(config)#vlan 20-30
  • Chcete-li zkontrolovat učení mac adresy v přepínači Školení # zobrazit mac adresu
  • Pro kontrolu ARP tabulky běžící ve switchi – ARP tabulka se skládá z IP adresy. Školení #show arp
  • Chcete-li zkontrolovat rozhraní vytvořená ve vašem přepínači Školení # zobrazte rozhraní IP
  • Pokud potřebujeme zkontrolovat Firmware v přepínači Training(config)#, ukažte verzi

Kroky k vytvoření úrovně oprávnění uživatele Profiles s CLI

  • Chcete-li vytvořit monitor profile uživatelské jméno a heslo: Training(config)# uživatelské jméno abc heslo abc oprávnění 1
  • Ukončete od uživatele správce a přihlaste se, abyste mohli sledovat uživatele pomocí poskytnutých přihlašovacích údajů
  • Zkuste vstoupit do globálního konfiguračního režimu: Training>configure (Objeví se chyba jako nerozpoznaný příkaz)
  • Zkontrolujte přítomná rozhraní IP v přepínači Školení > zobrazit rozhraní IP
  • Zkontrolujte rozhraní portů přepínače v tréninku přepínače > zobrazit stav rozhraní
  • Chcete-li přesunout uživatele monitoru na uživatele správce Školení > povolit

Konfigurace rozhraní přepínačů pomocí CLI

  • Zkontrolujte rozhraní portů přepínače v přepínači:
    Training(config)# zobrazuje stav rozhraní
    Vyberte port, u kterého chcete provést změny konfigurace v portu přepínače
    Training(config)# rozhraní gigabitethernet1/O/4
  • Chcete-li použít vyjednávání, použijte:
    Training(config)# vyjednávání
    Chcete-li zakázat vyjednávání na portu přepínače
    Školení(config-if) # žádné vyjednávání
  • Pokud chcete vypnout port přepínače, použijte:
    Školení(config)#vypnutí
  • Chcete-li port odstavit:
    Training(config)# bez vypnutí
    Pokud potřebujete nastavit rychlost na tento port ručně, pak:
    Training(config)# rychlost 100
  • Pokud chcete změnit port přepínače z plně duplexního na poloviční duplex:
    Training(config)# duplex half
    Chcete-li ověřit změny konfigurace na portu přepínače, můžete použít příkaz:
    Training(config)# zobrazí konfiguraci rozhraní
    Pokud potřebujete zkontrolovat napájení POE na všech portech přepínače, můžete použít:
  • Training(config)# zobrazuje výkon inline
    Chcete-li nakonfigurovat port jako přístupový port a k tomuto portu přiřadit VLAN 10

Chcete-li nakonfigurovat port jako Trunk port a přiřadit tomuto portu více sítí VLAN

Training(config)# rozhraní gigabitethernet1/0/5
Training(config-if) # trunk režimu switchport

Kroky konfigurace zásobníku v CLI

Konfigurace hlavního spínače pro stohování 

Musíme přejít do režimu globální konfigurace, takže použijte tento příkaz

Školení # konfigurovat
Chcete-li zadat zadanou jednotku zásobníku nebo všechny jednotky zásobníku, zadejte tento příkaz jednotky zásobníku v konfiguračním režimu zadáním tohoto příkazu níže

Training(config)# zásobníková jednotka 1

Zde konfigurujeme primární spínač jako hlavní spínač a pro hlavní spínač dáváme ID jednotky 1. Toto je příkaz pro konfiguraci zásobníku pro konfiguraci portů zásobníku a jednotky.
Training(unit)# spojení konfigurace zásobníku tel-2 unit-id 1
Chcete-li se vrátit zpět do režimu globální konfigurace, použijte zásobníkovou jednotku, použijte tento příkaz níže
Trénink(jednotka)# exit

Nyní je potřeba uložit konfiguraci:
Training(config)# psát

Restartujte přepínač fyzicky nebo v CLI:
Training(config)# znovu načíst

Konfigurace záložního nebo podřízeného přepínače pro stohování

Musíme přejít do režimu globální konfigurace, takže použijte tento příkaz

Školení # konfigurovat
Chcete-li zadat zadanou jednotku zásobníku nebo všechny jednotky zásobníku, zadejte tento příkaz jednotky zásobníku v konfiguračním režimu zadáním tohoto příkazu níže

Training(config)# zásobníková jednotka 1
Zde poskytujeme unit-id 2 pro zálohování přepínače a tento příkaz se používá ke konfiguraci zásobníkových portů a jednotky.

Training(unit)# propojení konfigurace zásobníku te1-2 unit-id 2
Krok 4: Pro návrat zpět do režimu globální konfigurace použijte zásobníkovou jednotku, použijte níže uvedený příkaz Training(unit)# exit
Krok 5: Nyní je třeba uložit konfiguraci:

Training(config)# psát
Krok 6: Restartujte přepínač fyzicky nebo v CLI: Training(config)# do reload
Poznámka 1: Nyní můžete zkontrolovat stav rozhraní hlavního přepínače, zobrazí se podrobnosti o kombinovaném portu nebo podrobnosti o rozhraní.

Školení # ukazuje stav rozhraní
Poznámka2: Chcete-li ověřit propojení zásobníku v přepínači, použijte tento níže uvedený příkaz Training(config)#do show stack links details

Nakonfigurujte LACP pomocí níže uvedených kroků

Přejděte do režimu globální konfigurace:

  • Školení> konfigurovat
  • Vyberte rozsah rozhraní, který potřebujete k seskupení odkazů:
  • Rozsah rozhraní Training(config)# gigabitethernet1/O/2-5

Vyberte skupinu kanálů a režim:

  • Training(config-if-range) # režim channel-group 1 zapnutý
  • Pro ověření: Training(config-if-range) # do show interface port-channel
  • Chcete-li odebrat konkrétní port z balíčku
  • Vyberte port, který chcete odebrat z balíčku:

Training(config)# interface gigabitethernet1/O/4 použijte tento příkaz k odebrání portu:

  • Training(config-if) # no channel-group
  • Pro ověření: Training(config-if-range) # do show interface port-channel

Pro odstranění všech portů ze sdružování portů

  • Vyberte rozsah portů, který chcete odebrat ze sdružování portů
  • Training(config)# interface gigabitethernet1/O/2-5 použijte tento příkaz k odebrání portu:

Training(config-if) # no channel-group

  • Pro ověření: Training(config-if-range) # do show interface port-channel

Kroky konfigurace PIM v přepínači pomocí CLI
Pro vstup do režimu globální konfigurace: Training # configure
Pokud chcete nejprve povolit PIM v přepínači, musíme povolit směrování vícesměrového vysílání

Training(config)#Ip multicast-routing
Povolit PIM na konkrétní VLAN zde je třeba vybrat rozhraní vlan

Training(config)#interface vlan 4
Nyní povolte školení PIM (config-if)#ip pim
Vyberte port pro povolení PIM na příslušném portu.

Training(config)#interface gigabitethernet1/0/5
Krok 6: Nyní povolte školení PIM (config-if) #ip pim Chcete-li ověřit konfiguraci PIM: Training (config)#do show ip pim interface

Konfigurace SPAN a RSPAN pomocí CLI To Achieve Port Mirroring

Konfigurace SPAN 

  • Pro konfiguraci příkazu SPAN zde Nejprve musíme definovat zdrojový port, ze kterého potřebujeme zkopírovat provoz.
  • Training(config)# monitor session 1 zdrojové rozhraní gigabitethernet 1/0/4
  • Nyní musíme zkopírovaná data odeslat do připojeného portu analyzátoru nebo libovolného portu připojeného k počítači, který je cílovým portem, a pomocí níže uvedeného příkazu nakonfigurovat.
  • Training(config)# monitor session 1 cílové rozhraní gigabitethernet 1/0/6
  • Pro ověření: Training(config)#do show monitor session

Konfigurace RSPAN
Nejprve musíme vytvořit VLAN a poté tuto VLAN definovat jako vzdálenou VLAN
Training(config)#interface VLAN 150

Training(config)#remote

  • Nyní je třeba definovat zdroj jako vzdálenou VLAN pro monitorování relace 2
  • Training(config)#monitor session 2 zdrojová vzdálená VLAN 150 potřebujeme definovat cílový port pro kopírování provozu ze zdrojové vzdálené vlan
  • Training(config)#monitor session 2 cílové rozhraní gigabitethernet2/O/6
    Pro ověření: Training(config)#do show monitor session

Konfigurace rozšířeného ACL

Přejděte do režimu globální konfigurace

Školení> konfigurovat

  • Chcete-li vytvořit název rozšířeného ACL
  • Training(config)# Rozšířený test IP přístupového seznamu
  • Pokud chcete povolit (od podsítě 0.0.255.255 zdroje do cíle 192.168.100.10) povolit IP 172.16.100.1 0.0.255.255192.168.100.10 0.OOO
  • Pokud chcete odmítnout (od zdroje podsítě 0.0.255.255 do cíle 192.168.100.10), odmítnout IP 172.16.100.1 0.0.255.255192.168.100.10 0.OOO

Pro ověření: zobrazte přístupové seznamy
Ingress (vstup): Navázání vytvořeného rozšířeného ACL (test) na port 5 a použití příchozích (vstupních) pravidel.
Training(config)# rozhraní gigabitethernet1/O/5

Training(config)# service-acl input Test
Pro ověření: Training(config)# do show running-config
Výstup (výstup): Navázání vytvořeného rozšířeného ACL (test) na port 6 a použití pravidel pro odchozí (výstup).

Training(config)# rozhraní gigabitethernet1/O/6
Training(config)# service-acl výstup Test

Pro ověření: Training(config)# do show running-config

Konfigurace QoS v Quantum Switch

Přednost tagging od COS

 

QUANTUM-NETWORKS-SW-CLI-001-Quantum-Switch (1)

V této síti můžete pozorovat, že jsou připojeny dva přepínače uživatel-1 je připojen k SW-1 a uživatel-2 je připojen k SW-2. Napřample, chceme upřednostnit provoz ICMP a TCP (video nebo hlasový provoz) pohybující se z uživatele 1 na uživatele 2 pomocí metody cos.
Chcete-li toho dosáhnout, nakonfigurujte parametry QOS v SW-2, jak je uvedeno níže.

  • Poznámka: Pro přepínač L2 konfigurujeme COS (Class Of Service).
  • Pro přepínač L3 nakonfigurujeme DSCP (Differentiated Service Code Point).
  • Pro přepínač L2 – Nejprve musíme v přepínači povolit pokročilý režim QOS
  • Povolte kvalitu služeb pro náš provoz Switch(config)#qos advanced
    (Definovat kvalitu služby znamená, který režim budete používat, jako když konfigurujeme COS pro L2 Switch) Switch(config)#qos advanced-mode trust cos
  • Potom musíme nakonfigurovat ACL tak, aby identifikoval provoz, který uživatel 1 zahajuje provoz z adresy 192.168.100.8 do přepínače 2 (192.168.100.4), kterému musí tento provoz upřednostnit. (Nejprve musíme vytvořit přístupový seznam, aby byl náš provoz povolen nebo zamítnut, jako jsme vytvořili testovací přístupový seznam)

Rozšířený test Switch(config)#ip access-list
(V části Testovací přístupový seznam povolíme provoz icmp mezi Zdrojem (192.168.100.8 0.0.0.0) a Cílem (192.168.100.4 0.0.0.0)) icmp 192.168.100.8 0.0.0.0192.168.100.4. jakýkoli
(V přístupovém seznamu Test povolíme provoz tcp mezi Zdrojem (192.168.100.8 0.0.0.0) a cílem (192.168.100.4 0.0.0.0)) tcp 192.168.100.8 0.0.0.0 libovolný 192.168.100.4 0.0.0.0 libovolný (zde můžete povolit veškerý protokolový provoz, jako je telnet, ftp a tak dále pro všechny)

  • Switch(config-if-al)# povolí ip any any
    (Po vytvoření seznamu Test Access jej musíme namapovat v mapě třídy)
    Switch(config)#class-map test match-any (zde budeme mapovat seznam Test Access v Class-map pomocí výše uvedeného příkazu)
  • Switch(config-cmap) #match test přístupové skupiny
    (Po zmapování seznamu testovacích přístupů v mapě tříd musíme tuto mapu tříd zmapovat v mapě zásad)
  • switch(config)#policy-map admin
    (zde budeme mapovat class-map v policy-map)
  • switch(config-pmap)#class test
    Teď tagging traffic if your marking layer 2 traffic pak použijte cos O až 7, takže vybírám
    nastavte cos 4 nebo pokud chcete označit provoz na 3. vrstvě, použijte dscp O až 63 (toto je důležitá část, zde nastavíme předchozí prostředky, jaký provoz potřebujeme projít jako 4, postupujte podle níže uvedené tabulky podle různého provozu )

switch(config-pmap-c)#set cos 4

Třídy QOS Example
 

Třída 0 – Nejlepší úsilí

Doprava je řízena podle toho, kdo dřív přijde, je dřív

sloužil základ bez upřednostňování.

Třída 1 – Interaktivní v reálném čase hlasové a videokonference
Třída 2 – Interaktivní a transakční data online hraní nebo interaktivní web procházení
Třída 3 – Multimediální konference streamování videa nebo videokonference
Třída 4 – Vysílání videa streamování videa nebo služby IPTV
 

Třída 5 – Signalizace volání:

VoIP nebo jiná komunikace v reálném čase

systémy.

Třída 6 – Ovládání sítě: aktualizace směrování nebo protokoly správy
Třída 7 – Správa sítě: Zprávy SNMP nebo syslog

Nyní jakýkoli provoz, který jste označili, musí být odeslán přes rozhraní přepínače, takže je třeba definovat port přepínače

Switch(config-pmap-c)#exit
(zde budeme implementovat tuto třídu služeb v rozhraní) switch(config-pmap)#interface gigabitethernet1/0/1

(zde budeme mapovat tuto mapu zásad s rozhraním)

switch(config-if)#service-policy input admin 

Dokumenty / zdroje

QUANTUM NETWORKS SW-CLI-001 Quantum Switch [pdfUživatelská příručka
SW-CLI-001, SW-CLI-001 Quantum Switch, Quantum Switch, Switch

Reference

Zanechte komentář

Vaše emailová adresa nebude zveřejněna. Povinná pole jsou označena *