آموزش نحوه کانفیگ سوئیچ سیسکو در 10 مرحله با دستورات

غالبا کانفیگ سوئیچ سیسکو از طریق پروتکل http، Telnet، ssh، بواسطه IP، کابل کنسول و PuTTY صورت می گیرد. سوئیچ سیسکو یکی از شناخته ترین محصولات در بازار است و به دلیل استقبال مشتریان از این محصول در این مقاله از مجله شبکه ارغوان، نحوه کانفیگ سوئیچ های سیسکو با PuTTY و از طریق خط فرمان را در 10 مرحله مورد بررسی قرار می گیرد.

در ارتباط دستگاه های شبکه سوئیچ ها نقش حیاتی را برعهده دارند. کانفیگ صحیح سوئیچ سیسکو شبکه می تواند اتصالات را به طور موثر برقرار کند. سوئیچ های سیسکو عملکرد، امنیت، مقیاس پذیری و مقرون به صرفه بودن را برای هر شبکه ای ارائه می دهند.

پیش نیازهایی درکانفیگ سوئیچ سیسکو

اگر از سوئیچ سیسکو استفاده می کنید، مدل سوئیچ، وضعیت فیزیکی دستگاه، سلامت کابل ها را مورد بررسی قرار دهید. روتر سیسکو خود را روشن کرده و نور چراغ ها و نشانگرها را آزمایش کنید که به آن ها آسیبی نرسیده باشد. سپسCLI  خود را روشن کنید و PuTTY را دانلود کنید.

پس از اطمینان از سلامتی سوئیچ شروع به اجرای مراحل کانفیگ سوئیچ سیسکو می کنیم. در این مقاله پیکربندی سوئیچ Cisco را از طریق رابط خط فرمان (CLI) با کلاینت منبع باز SSH/Telnet PuTTY انجام دهیم. در ادامه آموزش کانفیگ سوئیچ سیسکو، در مراحل ده گانه اجرا می گردد.

نگاهی کلی به 10 مرحله در کانفیگ سوئیچ سیسکو

در آموزش مراحل کانفیگ سوئیچ سیسکو 10 گام به ترتیب زیر انجام می گیرد:

1. سوئیچ را به PuTTY وصل کنید.
2. وارد حالت EXEC Privileged شده و یک نام میزبان برای سوئیچ تنظیم کنید.
3. یک رمز عبور به سوئیچ اختصاص دهید.
4. رمز عبور Telnet و کنسول دسترسی را پیکربندی کنید.
5. آدرس های IP را با دسترسی به شبکه راه دور پیکربندی کنید.
6. پیکربندی آدرس IP مدیریت شبکه (یا رابط مدیریت)
7. یک دروازه پیش فرض به سوییچ اختصاص دهید.
8. پورت های باز استفاده نشده را غیرفعال کنید.
9. تنظیمات پیکربندی سیستم خود را ذخیره کند.
10. NetFlow را برای مدیریت سوئیچ Cisco خود پیکربندی کنید. (اختیاری)

سوئیچ ها نیاز به پیکربندی اولیه، نظارت مداوم و تعمیر و نگهداری دارند. لذا پیش از شروع به پیکربندی سوئیچ سیسکو بهتراست نکاتی را به عنوان پیش نیاز مورد توجه قرار داد.

مرحله اول سوئیچ را به PuTTY وصل کنید!

اولین مرحله در کانفیگ سوئیچ سیسکو این است که کنسول سوئیچ را به PuTTY وصل کنید. برای این کار مراحل زیر را اجرا کنید:

1. سوئیچ را با یک کابل سریال 9 پینی به PuTTY وصل کنید.
2. حالا PuTTY را باز کنید و پنجره PuTTY Configuration نمایش داده می شود. به تنظیمات Connection type بروید و گزینه Serial را علامت بزنید.
3. به قسمت Category list در سمت چپ رفته و گزینه Serial را انتخاب کنید.
4. هنگامی که گزینه های کنترل کننده صفحه نمایش خطوط سریال محلی وارد پورت COM می شوند شبکه شما در خط سریال به آن متصل می شود تا به جعبه متصل شود برای مثال COM1
5. سپس سرعت انتقال دیجیتال مدل سوئیچ خود را وارد کنید. برای سوئیچ های مدیریت شده سری 300 و 500، این 115200 است.
6. به قسمت Data bits رفته و عدد 8 را وارد کنید.
7. حالا به قسمت Stops bits رفته و عدد 1 را وارد کنید.
8. روی منوی کشویی Parity کلیک کرده و گزینه None را انتخاب کنید.
9. به منوی کشویی Flow Control رفته و گزینه None را انتخاب کنید.

تنظیمات خود را ذخیره کنید و PuTTY CLI را راه اندازی کنید و برای ذخیره تنظیمات PuTTY موارد زیر را انجام دهید:

1. روی گزینه Session از لیست Category در سمت چپ صفحه کلیک کنید.
2. به قسمت Saved Session بروید و یک نام برای تنظیمات خود وارد کنید.
3. برای ذخیره تنظیمات روی دکمه Save کلیک کنید.
4. دکمه Open را در پایین صفحه فشار دهید تا CLI اجرا شود.

پیام زیر در خط فرمان command-line نمایش داده می شود:

• Switch>

دومین مرحله آموزش کانفیگ سوئیچ سیسکو

وارد حالت EXEC Privileged شده و یک نام میزبان برای سوییچ تنظیم کنید. دستور enable را تایپ کنید تا وارد حالت EXEC ممتاز شوید (در این مرحله به رمز عبور نیاز ندارید زیرا تحت تنظیمات پیش‌فرض هستید که رمز عبور ندارند!):

• Enable

سپس وارد Global Configuration Mode شده و دستور زیر را وارد کنید:

• Switch# configure terminal
• Switch(config)#

گام سوم اختصاص یک پسورد به سوئیچ

درآموزش مراحل کانفیگ سوئیچ سیسکو به مرحله ای می رسیم که باید به سوئیچ خود یک رمزعبور اختصاص بدهیم. می‌توانید با اختصاص نام میزبان، مکان‌یابی سوئیچ را در شبکه آسان‌تر کنید. دستور زیر را برای اختصاص نام میزبان وارد کنید:

• Switch(config)# hostname access-switch1
• access-switch1(config)#1

مرحله 4 پیکربندی رمز عبور Telnet و کنسول دسترسی

مرحله بعدی پیکربندی رمزهای عبور برای دسترسی Telnet و کنسول است. پیکربندی رمزهای عبور برای این موارد مهم است زیرا سوئیچ شما را ایمن تر می کند. اگر شخصی بدون مجوز دسترسی به telnet داشته باشد، شبکه شما را در معرض خطر جدی قرار می دهد. با وارد کردن خطوط زیر می‌توانید رمزهای عبور را پیکربندی کنید.

Telnet

• access-switch1(config)# line vty 0 15
• access-switch1(config-line)# password COMPARI7ECH
• access-switch1(config-line)# login
• access-switch1(config-line)# exit
• access-switch1(config)#

Console

• access-switch1(config)# line console 0
• access-switch1(config-line)# password COMPARI7ECH
• access-switch1(config-line)# login
• access-switch1(config-line)# exit
• access-switch1(config)#

گام 5 آدرس های IP را با دسترسی از راه دور پیکربندی کنید

مرحله بعدی این است که تصمیم بگیرید کدام آدرس های IP به Telnet دسترسی داشته باشند و آنها را با PuTTY CLI اضافه کنید. برای انتخاب IP های مجاز دستور زیر را وارد کنید (IP) های لیست شده را با آی پی اجزایی که می خواهید به آنها مجوز بدهید جایگزین کنید:

• access-switch1(config)# ip access-list standard TELNET-ACCESS
• access-switch1(config-std-nacl)# permit 216.174.200.21
• access-switch1(config-std-nacl)# permit 216.174.200.21
• access-switch1(config-std-nacl)# exit

همچنین می‌توانید لیست‌های کنترل دسترسی (ACL) شبکه خود را روی خطوط ترمینال مجازی (VTY) پیکربندی کنید. ACL ها تضمین می کنند که فقط مدیر می تواند از طریق Telnet به روتر متصل شود.

• access-switch1(config)# line vty 0 15
• access-switch1(config-line)# Access-class TELNET-ACCESS
• access-switch1(config-line)# exit
• access-switch1(config)#

مرحله 6 یک آدرس IP مدیریت شبکه (یا رابط مدیریت) را پیکربندی کنید

در مرحله بعد، باید یک آدرس IP مدیریت شبکه را پیکربندی کنید. سوئیچ ها به طور پیش فرض دارای آدرس IP نیستند، به این معنی که نمی توانید با Telnet یا SSH به آن متصل شوید. برای حل این مشکل می توانید یک LAN مجازی (VLAN) روی سوئیچ انتخاب کنید و یک رابط مجازی با یک آدرس IP ایجاد کنید. با وارد کردن دستور زیر می توانید این کار را انجام دهید:

• access-switch1(config)# interface vlan 1
• access-switch1(config-if)# ip address 10.1.1.200 255.255.255.0
• access-switch1(config-if)# exit
• access-switch1(config)#

گام 7 یک دروازه پیش فرض به سوئیچ اختصاص دهید

در این مرحله می خواهید یک دروازه پیش فرض به سوییچ اختصاص دهید. دروازه پیش فرض اساساً آدرس روتری است که سوئیچ با آن در ارتباط است. اگر یک دروازه پیش فرض را پیکربندی نکنید، VLAN1 نمی تواند ترافیک را به شبکه دیگری ارسال کند. برای اختصاص دادن دروازه پیش فرض، دستور زیر را وارد کنید آدرس ( IP) را به آدرس روتر خود تغییر دهید

• access-switch1(config)# ip default-gateway 10.1.1.254

مرحله 8 پورت های باز استفاده نشده را غیرفعال کنید

به عنوان بهترین روش، ایده خوبی است که هر پورت باز استفاده نشده روی سوئیچ را غیرفعال کنید. مجرمان سایبری اغلب از پورت های ناامن به عنوان راهی برای نفوذ به شبکه استفاده می کنند. بستن این پورت ها تعداد نقاط ورود به شبکه را کاهش می دهد و سوئیچ شما را ایمن تر می کند. محدوده پورت هایی را که می خواهید ببندید با وارد کردن دستور زیر وارد کنید (شما 0/25-48 را به پورت هایی که می خواهید ببندید تغییر دهید):

• access-switch1(config)# interface range fe 0/25-48
• access-switch1(config-if-range)# shutdown
• access-switch1(config-if-range)# exit
• access-switch1(config)#

 گام 9 تنظیمات پیکربندی سیستم خود را ذخیره کنید

هنگامی که پیکربندی روتر را تمام کردید، زمان آن است که پیکربندی سیستم خود را ذخیره کنید. ذخیره پیکربندی باعث می شود که هنگام باز کردن جلسه بعدی، تنظیمات شما یکسان باشد. برای ذخیره دستور زیر را وارد کنید:

• access-switch1(config)# exit
• access-switch1# wr

همیشه به یاد داشته باشید که قبل از بستن CLI، هر تغییری را در تنظیمات خود ذخیره کنید.

مرحله 10 برای مدیریت سوئیچ سیسکو خود  NetFlow را پیکربندی کنید. ( اختیاری)

همچنین استفاده از تحلیلگر ترافیک شبکه برای نظارت بر ترافیک شبکه ایده خوبی است. به عنوان یک دستگاه سیسکو، سوئیچ شما دارای پروتکل ارتباطی NetFlow خواهد بود. با این حال، ابتدا باید پیکربندی شود. با انجام چهار مرحله زیر می توانید NetFlow را پیکربندی کنید. قبل از شروع، با اجرای دستور زیر وارد Global Configuration Mode شوید:

• Switch# configure terminal

نقطه نظر کلی

در این مقاله چگونگی کانفیگ سوئیچ سیسکو در 10 مرحله اجرا گردید. همچنین با اجرای مراحل به سوال چگونه سوئیچ های سیسکو را کانفیگ کنیم نیز پاسخ داده می گردد. پس از کانفیگ سوئیچ کانفیگ مدیریت سوئیچ خود را آغاز کرده و و تطبیق پذیری، قدرت و عملکرد آن را حفظ کرد.

منبع: https://www.comparitech.com/net-admin/configure-cisco-switches/