MES2408P_DC Eltex | Коммутатор 8 портов 1G с PoE

• 12,95 Вт - для устройств классов 0, 3
• 3,84 Вт - для устройств класса 1
• 6,49 Вт - для устройств класса 2
• 25,5 Вт - для устройств класса 4

Разница между мощностью на порту и мощностью на питаемом устройстве обусловлена тем, что жилы кабеля имеют сопротивление (более высокие значения способствуют большей потери мощности в кабеле), следовательно, выходная мощность питающего устройства выше входной мощности питаемого устройства. Часть мощности теряется в кабеле.

Длина PoE

Согласно стандартов 802.3af и 802.3at длина кабеля для PoE заявляется равной 100 метрам. Однако на практике максимальная длина витой пары PoE зависит от многих факторов, в том числе заранее неизвестных:

• сечения проводников;
• металла проводников;
• количества изгибов на линии;
• наводок, неравномерных характеристик витой пары.

Со скидкой на перегибы и прочее максимальная длина кабеля PoE желательна не более 75 метров. 
Кабели хорошего качества (с малым сопротивлением) позволяют питать устройства на расстоянии до 100 метров.

console# config terminal

console(config)# vlan 200,300

console(config-vlan-range)# vlan active  vlan active

console(config-vlan-range)# exit

Добавляем вланы на порты (для примера порт 1 смотрит в сторону абонента, 25 - аплинк)

console(config)# interface gigabitethernet 0/1

console(config-if)#switchport general allowed vlan add 200 untagged

console(config-if)#switchport general pvid 200

console(config-if)#switchport multicast-tv vlan 300

console(config-if)#exit

console(config)# interface gigabitethernet 0/25

console(config-if)# switchport mode general

console(config-if)# switchport general allowed vlan add 200,300

Создаем профиль с разрешенными диапазонами мультикастовых групп и включаем Igmp Snooping

console(config)# ip mcast profile 1

console(config-profile)# permit

console(config-profile)# range 224.1.1.1 224.1.1.255

console(config-profile)#   range 224.1.2.1 224.1.2.255

console(config-profile)#   range 224.1.3.1 224.1.3.255

console(config-profile)#   profile active

console(config-profile)# exit

console(config)# snooping multicast-forwarding-mode ip

console(config)# ip igmp snooping

console(config)# ip igmp snooping multicast-vlan enable

Включаем IGMP Snooping во вланах и настраиваем аплинк как порт-источник мультикаста

console(config)# vlan 200

console(config-vlan)# ip igmp snooping

console(config-vlan)# exit

console(config)# vlan 300

console(config-vlan)#   ip igmp snooping

console(config-vlan)#   ip igmp snooping fast-leave (опционально)

console(config-vlan)# ip igmp snooping mrouter gigabitethernet 0/25

console(config-vlan)#   ip igmp snooping multicast-vlan profile 1

console(config-vlan)# end

После ввода команд:

console# delete startup-config
console# reload

Конфигурация будет сброшена к заводской и начнется процесс загрузки ПО, начального загрузчика и конфигурации.

Процесс автообновления состоит из следующих этапов:

1. В пакете DHCP Discover коммутатор запрашивает поддерживаемые опции.

Поддерживаемые опции автоконфигурирования для коммутаторов серии MES24xx:

     43 - Vendor Specific

     66 - Server-Name

     67 - Bootfile-Name

2. В пакете DHCP ACK в соответствии с настройками сервер предоставляет коммутатору запрашиваемую информацию(ПО, начальный загрузчик, конфигурация, IP адрес TFTP сервера).
3. Коммутатор загружает ПО в неактивную область и boot файл, затем перезагружается.
4. После перезагрузки коммутатор загружает файл конфигурации, затем перезагружается.

Настройка isc dhcp-server возможна с помощью нескольких опций. Примеры конфигурации сервера:

# Пример настройки с опцией 66-67

option tftp-server code 66 = string;
option bootfile-name code 67 = string;

shared-network "net" {

    subnet 192.168.2.0 netmask 255.255.255.0 {

        range 192.168.2.10 192.168.2.99;

         option tftp-server "192.168.2.1";             # IP-адресс TFTP сервера

         option bootfile-name "mes2400-1026-R2.iss";   # Имя файла ПО

         option routers 192.168.2.1;

         option subnet-mask 255.255.255.0;

         option broadcast-address 192.168.2.254;

    }

}

# Пример настройки с опцией 43

option space vendor_43;
option vendor_43.image-name_43 code 1 = string;
option vendor_43.bootfile-name_43 code 2 = string;
option vendor_43.configfile-name_43 code 3 = string;
option vendor_43.tftp-server_43 code 4 = string;

shared-network "net" {

    subnet 192.168.2.0 netmask 255.255.255.0 {

        range 192.168.2.10 192.168.2.99;

        vendor-option-space vendor_43;

        option vendor_43.image-name_43 "mes2400-1026-R2.iss";      # Имя файла ПО

        option vendor_43.bootfile-name_43 "mes2400-1026-R2.boot";  # Имя начального загрузчика

        option vendor_43.configfile-name_43 "startup.conf";         # Имя файла конфигурации

        option vendor_43.tftp-server_43 "192.168.2.1";             # IP-адрес TFTP сервера

        option routers 192.168.2.1;

        option subnet-mask 255.255.255.0;

        option broadcast-address 192.168.2.254;

    }

}

Примечание:

Порядок загрузки файлов: Boot -> Файл ПО -> Config

Файл ПО не загружается, если версия загружаемого ПО совпадает с версией текущей прошивки.

Boot не загружается, если имя загружаемого boot файла совпадает с именем ранее загруженного файла boot с помощью DHCP опций.

Конфигурация не загружается, если у коммутатора имеется конфигурация в startup-config.

Принцип работы DHCP Relay агента на коммутаторе: коммутатор принимает от клиента DHCP-запросы, передает эти запросы серверу от имени клиента (оставляя в запросе опции с требуемыми клиентом параметрами и, в зависимости от конфигурации, добавляя свои опции). Получив ответ от сервера, коммутатор передает его клиенту.Совместная работа dhcprelay и dhcpsnooping в текущей версии невозможна.

Пример настройки коммутатора:

console# configure terminal

console(config)# vlan 2-3

console(config-vlan-range)# vlan active

console(config-vlan-range)# exit

console(config)# interface vlan 2

console(config-if)# ip add 192.168.2.2 255.255.255.0

console(config-if)# no shutd

console(config-if)# exit

console(config)# int vl 3

console(config-if)# ip add 192.168.1.2 255.255.255.0

console(config-if)# no shutd

console(config-if)# exit

console(config)# service dhcp-relay

console(config)# ip dhcp server 192.168.1.1

console(config)# interface gigabitethernet 0/1

console(config-if)# switchport mode access

console(config-if)# switchport access vlan 2

console(config-if)# interface gigabitethernet 0/2

console(config-if)# switchport mode access

console(config-if)# switchport access vlan 3

Для загрузки файла первоначальной конфигурации с TFTP сервера необходимо в командной строке CLI ввести команду:

console# copy tftp:// xxx.xxx.xxx.xxx/File_Name startup-config

, где

• xxx.xxx.xxx.xxx – IP-адрес TFTP сервера, с которого будет производиться загрузка конфигурационного файла;
• File_Name – имя конфигурационного файла;

и нажать Enter.

Для выгрузки файла первоначальной конфигурации на TFTP сервер необходимо в командной строке CLI ввести следующую команду: 

console# copy startup-config tftp:// xxx.xxx.xxx.xxx/File_Name

, где

• xxx.xxx.xxx.xxx – IP-адрес TFTP сервера, на который будет производиться выгрузка конфигурационного файла;
• File_Name – имя конфигурационного файла;

и нажать Enter.

Для выполнения загрузки файла начальной конфигурации startup config на коммутатор необходимо воспользоваться командой

console# copy tftp://x.x.x.x/test.conf startup-config

Имя файла конфигурации на сервере обязательно должно быть с расширением ".conf".

В начале файла конфигурации необходимо добавить строку с символом «!».

Для мониторинга параметров окружения коммутатора, таких как состояние вентиляторов, температурные значения термодатчика, утилизация CPU и др. используется команда:

Пример для MES2408C AC:

console# show env all

RAM Threshold : 100%
Current RAM Usage : 75%
CPU utilization : Enabled
CPU Threshold : 100%
CPU Usage for 5 sec : 4%
CPU Usage for 1 min : 2%
CPU Usage for 5 min : 2%
Min power supply : 100v
Max power supply : 230v
Current power supply : 230v
Max Temperature : 80C
Min Temperature : -30C
Current Temperature : 32C
Flash Threshold : 100%
Current Flash Usage : 68%
Mgmt Port Routing : Disabled
Reset-button mode : Enabled
CPU tasks utilization : Enabled

Task name 5 seconds 1 minute 5 minutes
--------- --------- -------- ---------
TMR#         0%        0%        0%
PKTT         0%        0%        0%
VcmT         0%        0%        0%
SMT          0%        0%        0%
CFA          0%        0%        0%
IPDB         0%        0%        0%
L2DS         0%        0%        0%
BOXF         0%        0%        0%
ERRD         0%        0%        0%
ELMT         0%        0%        0%
EOAT         0%        0%        0%
FMGT         0%        0%        0%
AstT         0%        0%        0%
PIf          0%        0%        0%
LaTT         0%        0%        0%
CMNT         0%        0%        0%
VLAN         0%        0%        0%
GARP         0%        0%        0%
FDBP         0%        0%        0%
SnpT         0%        0%        0%
QOS          0%        0%        0%
SMGT         0%        0%        0%
CPUU         0%        0%        0%
BAKP         0%        0%        0%
RT6          0%        0%        0%
IP6          0%        0%        0%
PNG6         0%        0%        0%
RTM          0%        0%        0%
IPFW         0%        0%        0%
UDP          0%        0%        0%
ARP          0%        0%        0%
PNG          0%        0%        0%
SLT          0%        0%        0%
SAT          0%        0%        0%
TCP          0%        0%        0%
RAD          0%        0%        0%
TACT         0%        0%        0%
DHRL         0%        0%        0%
DHC          0%        0%        0%
DCS          0%        0%        0%
PIA          0%        0%        0%
L2SN         0%        0%        0%
HST          0%        0%        0%
HRT1         0%        0%        0% 
HRT2         0%        0%        0%
HRT3         0%        0%        0%
CLIC         2%        0%        0%
CTS          0%        0%        0%
SSH          0%        0%        0%
LLDP         0%        0%        0%
LBD          0%        0%        0%
LOGF         0%        0%        0%
SNT          0%        0%        0%
STOC         0%        0%        0% 
HWPK         0%        0%        0%
MSR          0%        0%        0%

Dry contacts states

Pair State
---- ---------

Dying Gasp status : Enabled

Также вывод параметров доступен блочно. Например, для мониторинга утилизации CPU можно использовать команду:

console# show env cpu

CPU utilization : Enabled

CPU Threshold : 100%

CPU Usage for 5 sec : 5%

CPU Usage for 1 min : 2%

CPU Usage for 5 min : 2%

Для мониторинга доступны следующие блоки:

console# show env CPU

console# show env RAM

console# show env dry-contacts

console# show env dying-gasp

console# show env flash

console# show env power

console# show env reset-button 

console# show env tasks


console# show env temperature

console(config)# banner exec

коммутатор предложит ввести текст приветствия,который должен быть ограничен 1024 символами и заканчиваться на "@", пример:

console# conf t

console(config)# banner exec

Enter the banner text up to 1024 characters. End with symbol '@'

_________________________________________________

_________________________________________________

!Hello!Hello!Hello!Hello!Hello!Hello!Hello!Hello!

_________________________________________________

_________________________________________________

console(config)# exit

console# exit

<134> 15-Jan-1970 04:29:56.080 CLI-6-User admin logged out from console

login: admin

Password:

<129> 15-Jan-1970 04:29:59.660 CLI-1-Attempt to login as admin via console Succeeded

_________________________________________________

_________________________________________________

!Hello!Hello!Hello!Hello!Hello!Hello!Hello!Hello!

_________________________________________________

_________________________________________________

<134> 15-Jan-1970 04:29:59.670 CLI-6-User admin logged in via console

console#

Настройки терминальной программы при подключении к коммутатору через последовательный порт:

• выбрать соответствующий последовательный порт.
• установить скорость передачи данных – 115200 бит/с.
• задать формат данных: 8бит данных, 1 стоповый бит, без контроля четности.
• отключить аппаратное и программное управление потоком данных.
• задать режим эмуляции терминала VT100 (многие терминальные программы используют данный режим эмуляции терминала в качестве режима по умолчанию).

Загрузка файла системного ПО в энергонезависимую память коммутатора.     

• Для моделей коммутаторов MES1428, MES2408, MES2428, MES3708P используются файлы системного ПО и начального загрузчика mes2400-xxxx-xxx.iss, mes2400-xxxx-xxx.boot.
• Для моделей коммутаторов MES2424 используются файлы системного ПО и начального загрузчика mes2424-xxxx-xxx.iss, mes2424-xxxx-xxx.boot.
• Для моделей коммутаторов MES2448 используются файлы системного ПО и начального загрузчика mes2448-xxxx-xxx.iss, mes2448-xxxx-xxx.boot.

1. Загрузка файла начального загрузчика в энергонезависимую память коммутатора

Для загрузки файла начального загрузчика необходимо в командной строке CLI ввести следующую команду:

#console copy tftp://<ip-address>/filename boot,

где

• <ip-address> — IP-адрес TFTP-сервера, с которого будет производиться загрузка файла начального загрузчика;
• filename — имя файла начального загрузчика.

Процесс копирования выглядит следующим образом:

console# copy tftp://<ip-address>/filename.boot boot

Erasing bootloader sector and starting copy operation...

...Completed: 10 %...

...Completed: 20 %...

...Completed: 30 %...

...Completed: 40 %...

...Completed: 50 %...

...Completed: 60 %...

...Completed: 70 %...

...Completed: 80 %...

...Completed: 90 %...

Copied tftp://<ip-address>/filename.boot ==> boot

Если загрузка файла начального загрузчика прошла успешно, то появится сообщение вида:

Copied tftp://<ip-address>/filename.boot ==>boot

Перейти к пункту 2 инструкции.

Если процесс обновления прерывается сообщением %Copied invalid bootloader file, то нужно проверить целостность файла начального загрузчика на tftp-сервере.

Если процесс обновления прерывается сообщением %Unable to copy remote bootloader file, то нужно проверить:

• Доступность tftp-сервера
• Наличие файла и его соответствие модели устройства.

После устранения ошибок нужно повторить загрузку файла начального загрузчика и перейти к пункту 2.

2. Загрузка файла системного ПО в энергонезависимую память коммутатора

Для загрузки файла системного ПО необходимо в командной строке CLI ввести следующую команду:

#console copy tftp://<ip-address>/filename.iss image,

где

• <ip-address>—IP-адрес TFTP-сервера, с которого будет производиться загрузка файла системного ПО;
• filename—имяфайла системного ПО.

Процесс копирования выглядит следующим образом:

console# copy tftp://<ip-address>/filename.iss image

Erasing bootloader sector and starting copy operation...

...Completed: 10 %...

...Completed: 20 %...

...Completed: 30 %...

...Completed: 40 %...

...Completed: 50 %...

...Completed: 60 %...

...Completed: 70 %...

...Completed: 80 %...

...Completed: 90 %...

Copied tftp://<ip-adress>/filename.iss image ==> image

Если загрузка файла системного ПО прошла успешно, то появится сообщение вида:

Copied tftp://<ip-address>/filename.iss ==>image

Перейти к пункту 3 инструкции.

Если процесс обновления прерывается сообщением %Copied invalid image, то нужно проверить целостность файла начального загрузчика на tftp-сервере.

Если процесс обновления прерывается сообщением %Unable to copy remote image, то нужно проверить:

• Доступность tftp-сервера
• Наличие файла и его соответствие модели устройства.

После устранения ошибок нужноповторитьзагрузку файла системного ПО и перейти к пункту 3.

3. Выбор файла системного ПО, который будет активен после перезагрузки коммутатора

По умолчанию файл системного ПО загружается в неактивную область памяти (Inactive image) и будет активным после перезагрузки коммутатора.

4. Перезагрузка коммутатора

Для выполнения перезагрузки необходимо выполнить команду reload.

В данной статье отображены изменения в синтаксисе команд, начиная от версии 10.2.6, которые могут повлиять на предоставление сервисов и поведение устройства (в т.ч доступ до коммутатора) при downgrade версии ПО. В случае с обновлением версии ПО предусмотрен автоматический переход к новому синтаксису команд без вмешательства оператора. Для предотвращения изменений в работе функционала, претерпевших изменение синтаксиса или логики работы в новых версиях, downgrade требуется производить по следующей методике:

1. Перед началом downgrade версии ПО требуется в startup-config загрузить конфигурацию предыдущей версии ПО (со старым синтаксисом);
2. Сменить образ ПО (если требуется, предварительно загрузить его в неактивный образ ПО);
3. Не сохраняя конфигурации перезагрузить устройство.

• Изменения в логике отображения команды no shutdown в конфигурации при переходе с 10.2.7 (и выше) на версии ниже 10.2.7 :

По причине смены формата конфигурации между версиями 10.2.6.2 (и ниже) и 10.2.7 (и выше) , которые затронули логику отображения команды no shutdown на портах, при откате версии ПО все порты перейдут в состояние shutdown. При downgrade версии в startup-config должна лежать конфигурация предыдущей версии ПО с явно прописанной командой no shutdown на всех портах.

• Изменение в синтаксисе команд ААА при переходе с 10.2.6 (и выше) на версии ниже 10.2.6:

Изменен синтаксис команд login authenthication, enable authenthication, которые приведены к виду aaa authenthication {login | enable}. Для того,чтобы при downgrade на версию 10.2.6 (и ниже) команды аутентификации отработали корректно, в startup-config требуется записать настройки в старом формате:

• Изменения в синтаксисе команды logging-file и logging-server в конфигурации при переходе с 10.2.7.2 (и выше) на версии ниже 10.2.7.2 :

Синтаксис команд logging-file | logging-server <priority> приведен к виду logging-file | logging-server <facility> <severity>. Для того, чтобы при откате на версию ниже 10.2.7.2 команды логирования работали корректно, необходимо в startup-config записать команды в старом формате:

• при нажатии на кнопку длительностью менее 10 с. происходит пере-загрузка устройства;
• при нажатии на кнопку длительностью более 10 с. происходит сброс настроек устройства до заводской конфигурации.

Отключить кнопку можно командой:

console(config)# reset-button disable 

Чтобы запретить сброс устройства к заводским настройкам, но разрешить перезагрузку, следует ввести команду:

console(config)# reset-button reset-only 

• Для вывода информации постранично используем «space»

• Для вывода информации построчно «enter»

При использовании команды

console# set cli pagination off

вывод информации командой show будет происходить полностью, не постранично

Настройка:

1) Включаем автоматическое резервирование конфигурации на сервере

console(config)# backup auto

2) Указываем сервер, на который будет производиться резервирование конфигурации.

console(config)# backup server tftp://10.10.10.1

3) Указываем путь расположения файла на сервере

console(config)# backup path backup.conf

Примечание: При сохранении к префиксу будет добавляться текущая дата и время в формате ггггммддччммсс.

4) Включаем сохранение истории резервных копий

console(config)# backup history enable

5) Указываем промежуток  времени, по истечении которого будет осуществляться автоматическое резервирование конфигурации, в минутах.

console(config)# backup time-period 500

6) Включаем резервирование конфигурации при сохранении пользователем конфигурации

console(config)# backup write-memory

Команды show backup и show backup history позволяют посмотреть информацию о настройках резервирования конфигурации и об удачных попытках резервирования на сервере.

console# delete startup-config

и перезагрузив коммутатор, 

а также при помощи кнопки "F" на лицевой панели.

Для этого необходимо нажать и удерживать кнопку "F" не менее 15 секунд.

Коммутатор автоматически перезагрузится и начнет работу с заводскими настройками.

При возникновении проблем с питанием PoE устройств понять возможную причину проблемы можно, используя команды: 

1)  Команда позволяющая посмотреть состояние электропитания всех интерфейсов, поддерживающих питание по линии PoE:

Из вывода видно, что на девятом порту находится РоЕ устройство класса 3.

2) Посмотреть состояние электропитания конкретного интерфейса можно следующей командой:

show power inline [проблемный порт]

Из вывода в динамике, используя счетчики ошибок, можно определить возможные причины конфликтов в подаче PoE. Пример:

3) Следующая команда отображает характеристики потребления мощности всех PoE-интерфейсов устройства:

show power inline consumption

Пример вывода команды:

Каждая отдельная проблема с подачей питания по PoЕ требуют индивидуальной подхода к решению, проблема может быть на стороне конечного устройства РоЕ, кабеля или коммутатора. 

При обращении в службу технической поддержки необходимо предоставить выводы вышеперечисленных команд, а также  команды show bootv, sh logiging

Настройки в локальную сессию (при подключении по консоли):

config#debug-logging console

console(config)#debug console

Вывод в текущую удаленную сессию:

console#debug terminal take

console(config)#debug console

Вывод информации в файл

console(config)#debug-logging file

Файл с логами находится в директории dir LogDir/Debug

Что требуется выяснить:

1) После каких действий возникла проблема. Сама по себе или после настроек?

2) Отвечает ли коммутатора на icmp, snmp?

3) Подключиться консолью и выполнить следующие команды:

show tech-support

dump task name

dump sockets

Результаты выполнения команд сохранить в отдельный файл. Для восстановления управления перезагрузить устройство по питанию.

Выполнение команд можно остановить двойным нажатием на клавишу Esc.

Клиенты обращаются в службу поддержки с просьбой помочь разобраться, что вызывает такую аномально высокую загрузку. Для анализа ситуации службе поддержки требуется информация по процессам, статистике и утилизации CPU,  полученная в момент проблемы.

Команды необходимо выполнять в момент проблемы  5 раз с интервалом 20 секунд:

show env cpu

show cpu rate limit

show env tasks

Далее снять:

show tech-sup

Для этого необходимо воспользоваться командой:

console# show fiber-ports optical-transceiver {gigabitethernet gi_port | tengigabitethernet te_port}

Пример:

console# show fiber-ports optical-transceiver gi0/9

Port        Temp  Voltage   Current   Output       Input         LOS  Transceiver

            [C]   [V]       [mA]      Power        Power              Type

                                      [mW / dBm]  [mW / dBm]

----------- ------ ------- -------- ------------- -------------- ---- -------------

gi1/0/9     23.6   3.304    22.550   0.27 / -5.65  0.00 / -40.00  Yes   Fiber

Temp - Internally measured transceiver temperature

Voltage - Internally measured supply voltage

Current - Measured TX bias current

Output Power - Measured TX output power in milliWatts/dBm

Input Power - Measured RX received power in milliWatts/dBm

LOS - Loss of signal

N/A - Not Available, N/S - Not Supported, E - error

Transceiver information:

Vendor name: OEM

Serial number: S1C53253701826

Part number: APSB53123CDS20

Vendor revision: 1.00

Connector type: SC

Transceiver type: SFP/SFP+

Compliance code: 1000BASE-BX10

Laser wavelength: 1550 nm

Transfer distance: 20000 m

Diagnostic: Supported

Команда, которая позволяет посмотреть статистику по пакетам на физическом интерфейсе

console# show interfaces counters [interface-id]

Например, 

sh interfaces counters GigabitEthernet 0/5

InOctets - Количество принятых байтов.

InUcast -Количество принятых одноадресных пакетов.

InMcast - Количество принятых многоадресных пакетов.

InBcast - Количество принятых широковещательных пакетов.

OutOctets - Количество переданных байтов.

OutUcast - Количество переданных одноадресных пакетов.

OutMcast - Количество переданных многоадресных пакетов.

OutBcast - Количество переданных широковещательных пакетов

InDiscard - Количество отброшенных пакетов на приеме

OutDiscard - Количество отброшенных пакетов на передаче

InErrs - Количество ошибок на приеме

OutErrs - Количество ошибок на передаче

InHCOctet - Количество принятых 64-битных пакетов

OutNCOctet -  Количество переданных 64-битных пакетов

console# test cable-diagnostics tdr interface GigabitEthernet 1/0/5

Обрыв на расстоянии 1м по каждой паре.

Необходимо в режиме настройки Ethernet интерфейса выполнить команду:

console(config-if)# switchport forbidden default-vlan

По умолчанию настроен режим lock. В режиме lock все динамически изученные mac-адреса переходят в состояние static.

Пример настройки port-security в режиме lock.

Включить функцию защиты на интерфейсе:
console(config-if)# switchport port-security enable

Пример настройки максимального количества MAC адресов, которое может изучить порт:

Установить режим ограничения изучения максимального количества MAC-адресов:
console(config-if)# switchport port-security mode max-addresses

Задать максимальное количество адресов, которое может изучить порт, например, 10:
console(config-if)# switchport port-security mac-limit 10

Включить функцию защиты на интерфейсе:
console(config-if)# switchport port-security enable

show-команды:
show run
show mac-address-table

Данная функция позволяет изолировать группу портов (в пределах одного коммутатора), находящихся в одном широковещательном домене между собой, позволяя при этом обмен трафиком с другими портами, находящимися в этом же широковещательном домене, но не принадлежащими к этой группе.

Например, необходимо на MES2428 изолировать порты Gigabit Ethernet 0/1 и Gigabit Ethernet 0/2.

Для этого нужно включить функцию на данных портах:

console# configure
console(config)# interface range GigabitEthernet 0/1-2
console(config-if-range)# switchport protected

Также возможно разрешить обмен трафиком только между определенными портами.

Например, необходимо разрешить прохождение трафика между Gi0/3 и Gi0/4, при этом с другими портами данные порты не смогут обмениваться трафиком:

console(config)# interface GigabitEthernet 0/3
console(config-if)# port-isolation gi 0/4

Для того, чтобы в данную группу добавить еще один порт, необходимо воспользоваться опцией "add", иначе текущая группа затрётся:

console(config-if)# port-isolation add gi 0/5

Получаем:

interface gigabitethernet 0/3
port-isolation add gi 0/4-5

console(config-if)# no ip address dhcp

Например, отключить DHCP-клиент на интерфейсе VLAN 2

console(config)# interface vlan 2

console(config-if)# no ip address dhcp

console(config)# default interface gi0/10

Configuration for these interfaces will be set to default.

It may take a few minutes. Are sure you want to proceed? (Y/N)[N] Y

Рассмотрим несколько типовых примеров настройки SQinQ

1) Задача: пропустить vlan 31 без изменения, на остальные vlan, приходящие в порт 11 добавить метку 30. Конфигурация выглядит следующим образом:

interface gigabitethernet 0/11

switchport mode general

switchport general allowed vlan add 31

switchport general allowed vlan add 30 untagged

selective-qinq list ingress permit ingress-vlan 31

selective-qinq list ingress add-vlan 30

exit

!

interface gigabitethernet 0/12

switchport mode trunk

switchport trunk allowed vlan add 30-31

exit

2) Для vlan 68,456,905 добавить метку 3. Для vlan 234,324,657 добавить метку 4:

interface gigabitethernet 0/1

switchport mode general

switchport general allowed vlan add 3,4 untagged

selective-qinq list ingress add-vlan 3 ingress-vlan 68,456,905

selective-qinq list ingress add-vlan 4 ingress-vlan 234,324,657

exit

3) Для vlan 68,456,905 добавить метку 3. Остальной трафик отбросить.

interface gigabitethernet 0/2

switchport mode general

switchport general allowed vlan add 3,4 untagged

selective-qinq list ingress add-vlan 3 ingress-vlan 68,456,905

selective-qinq list ingress deny

exit

4) Для всего трафика приходящего на порт 15 добавить метку 30

interface gigabitethernet 0/15

switchport mode general

switchport general allowed vlan add 30 untagged

selective-qinq list ingress add_vlan 30

exit

или

interface gigabitethernet 0/15

switchport acceptable-frame-type untaggedAndPriorityTagged

switchport mode access

switchport access vlan 30

switchport dot1q tunnel

exit

5) Перемаркировка влан. Для входящего трафика vlan 856 -> vlan 3, vlan 68 -> vlan 4. Для исходящего трафика vlan 3 -> vlan 856, vlan 4 -> vlan 68

interface gigabitethernet 0/8

switchport mode general

switchport general allowed vlan add 3,4

selective-qinq list ingress override-vlan 3 ingress-vlan 856

selective-qinq list ingress override-vlan 4 ingress-vlan 68

selective-qinq list egress override-vlan 856 ingress-vlan 3

selective-qinq list egress override-vlan 68 ingress-vlan 4

exit

Защита от петель глобально включается командой:

console(config)# loopback-detection enable

Также функционал необходимо включить на физическом интерфейсе командой:

console(config-if)# loopback-detection enable

Интервал между отправкой lbd-фреймов настраивается командой:

console(config)# loopback-detection interval <1..60>

По умолчанию интервал отправки равен 30 секундам.

Для автоматического восстановления интерфейса из состояния errdisable требуется выполнить команду:

console(config)# errdisable recovery cause loopback-detection

Коммутатор измеряет скорость принимаемого broadcast, multicast, unknown unicast трафика для портов с включенным контролем «шторма» и отбрасывает пакеты, если скорость превышает заданное максимальное значение.

Контроль шторма настраивается на физических интерфейсах и является рекомендованной настройкой при конфигурировании клиентских портов на коммутаторах уровня доступа.

Для настройки storm-control необходимо глобально определить режим работы функционала:

console(config)# storm-control mode {kbps | pps}

По умолчанию работает режим pps.

Для настройки контроля шторма на интерфейсе используется команда:

console(config-if)# storm-control <traffic-type> level {kbps/pps}, где

<traffic-type> - тип трафика: broadcast/multicast/unknown unicast;

Kbps – лимит обработки трафика, измеряется в килобитах в секунду;

pps – лимит обработки трафика, измеряется в пакетах в секунду;

Для перевода интерфейса в errdisable при обнаружении шторма используется команда:

console(config-if)# storm-control <traffic-type> action {shutdown}, где

{shutdown} - опциональный параметр, переводящий интерфейс в состояние errdisable при превышении порога.

config ter

vlan 200

vlan active

exit

monitor session 1 source interface gigabitethernet 0/1

monitor session 1 source interface gigabitethernet 0/2

monitor session 1 destination remote vlan 200

monitor session 1 destination interface gigabitethernet 0/3

При зеркалировании более одного физического интерфейса возможны потери трафика. Отсутствие потерь гарантируется только при зеркалировании одного физического интерфейса.

Существует возможность настроить до 4-х сессий зеркалирования.

К контролирующему порту применяются следующие ограничения:

• Порт не может быть контролирующим и контролируемым портом одновременно;
• IP-интерфейс должен отсутствовать для этого порта;

К контролируемым портам применяются следующие ограничения:

• Порт не может быть контролирующим и контролируемым портом одновременно.

Пример настройки SPAN:

Оганизуем мониторинг трафика с портов GigabitEthernet 0/1, GigabitEthernet 0/2 на порт GigabitEthernet 0/3.

console(config)#monitor session 1 source interface gigabitethernet 0/1

console(config)#monitor session 1 source interface gigabitethernet 0/2

console(config)#monitor session 1 destination interface gigabitethernet 0/3

В выводе команды show monitor session X, где Х - это номер сессии можно просмотреть информацию по контролирующим и контролируемым портам:

console#show monitor session 1

Mirroring is globally Enabled.

Session : 1

-------

Source Ports

Rx : None

Tx : None

Both : Gi0/1,Gi0/2

Destination Ports : Gi0/3

Session Status : Active

Rspan Disabled

Пример настройки. Multicast-трафик передается в vlan 10. Клиенты за портом gi0/1.

configure terminal

vlan 10
vlan active
ip igmp snooping
exit
ip igmp snooping
interface gigabitethernet 0/1
no shutdown
switchport general allowed vlan add 10 untagged
switchport general pvid 10
exit
interface gigabitethernet 0/26
no shutdown
switchport general allowed vlan add 10
exit

Для настройки статического mrouter-порта используются команды:

Vlan 10
ip igmp snooping mrouter gigabitethernet 0/26

Для запрета изучения mrouter-портов применяется команда

vlan 10
ip igmp snooping blocked-router gi 0/х

Show-команды:

show ip igmp snooping groups - показать информацию об изученных многоадресных группах, участвующих в групповой рассылке

show ip igmp snooping mrouter - показать информацию об изученных многоадресных маршрутизаторах

show ip igmp snooping forwarding-database - показать информацию о поступающем multicast-трафике

Создаем смещение для использования в ACL

console(config)#user-defined offset 1 l4 0

Создаем IP ACL

console(config)# ip access-list extended 1001
console(config)# deny 2 any any user-defined offset1 0x1100 0xff00

2 - номер протокола IGMP

0x1100 0xff00  - фильтрация по типу пакета (IGMP Membership Query (MQ) messages )

Создаем разрешающий IP ACL для пропуска всего трафика

console(config)# ip access-list extended 64000

Привязываем к оба ACL к нужному порту

console(config)#  interface gigabitethernet 0/1
console(config-if)# ip access-group 1001 in
console(config-if)# ip access-group 64000 in

C версии 10.2.6.3 для блокировки динамического обучения mrouter портов можно воспользоваться командой в контексте настройки multicast vlan

console(config)# vlan X
console(config-if)# ip igmp snooping
console(config-if)# ip igmp snooping blocked-router gigabitethernet 0/x

где gigabitethernet 0/x - даунлинк порты

Пример настройки для мультикаст vlan 10 для порта  gigabitethernet 0/1

(config)# snooping leave-process config-level port

(config)# vlan 10
console(config-vlan)#ip igmp snooping
console(config-vlan)#ip igmp snooping fast-leave
console(config-vlan)#ip igmp snooping sparse-mode enable

(config)# interface gigabitethernet 0/1
(config-if)# ip igmp snooping leavemode exp-hosttrack

Пример настройки MVR. Аплинк порт - gigabitethernet 0/1, fastethernet 0/1 - клиентский порт.  vlan 10 - клиентский вилан, vlan 100 - мультикаст вилан

Создаем и активируем vlan

console(config)# vlan 10,100
console(config-vlan)# vlan active
console(config-vlan)# exit

Создаем и активируем мультиксат профиль. Указываем в профиле диапазоны мультикаст групп, которые будут поступать  на коммутатор. Это обязательный шаг

console(config)# ip mcast profile 1
console(config-profile)# permit
console(config-profile)# range 232.0.0.1 232.0.0.5
console(config-profile)# profile active
console(config-profile)# exit

Активируем ip igmp snooping для vlan 100.

console(config)# ip igmp snooping
console(config)# ip igmp snooping vlan 100

Настроить режим обработки мультикаст трафика ip

console(config)# snooping multicast-forwarding-mode ip

Активировать MVR и привязать к нему мультикаст профиль

console(config)# ip igmp snooping multicast-vlan enable
console(config)# vlan 100
console(config-vlan)# ip igmp snooping multicast-vlan profile 1

Выполнить настройки на портах

console(config)# interface gigabitethernet 0/1
console(config-if)# switchport mode trunk
console(config-if)# exit
console(config)# interface fastethernet 0/1
console(config-if)# switchport mode access
console(config-if)# switchport access vlan 10
console(config-if)# switchport multicast-tv vlan 100
console(config-if)# exit

Пример настройки

gigabitethernet 0/1 - абонентский порт
gigabitethernet 0/25 - аплинк порт
vlan 10 – мультикаст
vlan 19 -  данные

Активируем ip igmp snooping и функцию фильтрации

console(config)# ip igmp snooping
console(config)# ip igmp snooping filter

Создаем ip mcast profile

console(config)#ip mcast profile 2
console(config-profile)# permit
console(config-profile)# range 225.0.0.1 225.0.0.3
console(config-profile)# profile active

Настроить режим обработки мультикаст трафика ip

console(config)# snooping multicast-forwarding-mode ip

Включаем ip igmp snooping для vlan. Активируем фильтрацию незарегестрированного мультикаста

console(config)# vlan 10
console(config-vlan)# ip igmp snooping
console(config-vlan)# ip igmp snooping sparse-mode enable

Выполняем настройки на портах

console(config)# interface gigabitethernet 0/1
console(config-if)# switchport general allowed vlan add 10,19
console(config-if)# ip igmp snooping filter-profileId 2
console(config-if)# no shutdown

console(config)# interface gigabitethernet 0/25
console(config-if)# switchport mode trunk
console(config-if)# no shutdown

Пример настройки

gigabitethernet 0/1 - абонентский порт
gigabitethernet 0/25 - аплинк порт
vlan 10 – мультикаст
vlan 19 -  данные

Активируем ip igmp snooping и функцию фильтрации

console(config)# ip igmp snooping
console(config)# ip igmp snooping filter

Включаем ip igmp snooping для vlan. Активируем фильтрацию незарегестрированного мультикаста

console(config)# vlan 10
console(config-vlan)# ip igmp snooping
console(config-vlan)# ip igmp snooping sparse-mode enable

Выполняем настройки на портах. Ограничиваем максимальное количество мультикаст групп за портом gigabitethernet 0/1 до 5

console(config)# interface gigabitethernet 0/1
console(config-if)# switchport general allowed vlan add 10,19
console(config-if)# ip igmp snooping limit groups 5
console(config)# interface gigabitethernet 0/25
console(config-if)# switchport mode trunk
console(config-if)# no shutdown

Активируем ip igmp snooping

console(config)# ip igmp snooping

В контексте  vlan. Активируем фильтрацию незарегестрированного мультикаста

console(config)# vlan 10
console(config-vlan)# ip igmp snooping
console(config-vlan)# ip igmp snooping sparse-mode enable

Функция PPPoE IA реализована в соответствии с требованиями документа DSL Forum TR-101 и предназначена для использования на коммутаторах, работающих на уровне доступа. Функция позволяет дополнять пакеты PPPoE Discovery информацией, характеризующей интерфейс доступа. Это необходимо для идентификации пользовательского интерфейса на сервере доступа (BRAS, Broadband Remote Access Server). Управление перехватом и обработкой пакетов PPPoE Active Discovery осуществляется глобально для всего устройства и выборочно для каждого интерфейса.

Пример настройки:

confgure terminal
pppoe-ia snooping
pppoe passthrough
!
dcs information option enable
!
vlan 10
pppoe-ia snooping
!
interface gigabitethernet 0/1
switchport general allowed vlan add 10 untagged
switchport general pvid 10
dcs agent-circuit-identifier "%v %p %h"
dcs remote-agent-identifier "%M"
!
interface gigabitethernet 0/2
switchport general allowed vlan add 10
port-security-state trusted
set port-role uplink
no shutdown

Порт gi0/2-uplink, gi0/1-downlink

Настроить sntp-клиента для сервера 192.168.1.1:

Sntp
set sntp client enabled
set sntp client addressing-mode unicast
set sntp unicast-server ipv4 192.168.10.5

Вручную установить параметры:

1. Часовой пояс:

set sntp client time-zone +07:00

2.Формат отображения часов (hh:mm/ampm):

set sntp client clock-format ampm

------------------------------------------------------------------

Show-команды:
show clock
show sntp clock
show sntp status
show sntp statistics

Настройка MAC ACL для фильтрации PVST, Rapid PVST stp bpdu (DST MAC 01:00:0c:cc:cc:cd)

mac access-list extended 1
deny any host 01:00:0c:cc:cc:cd

mac access-list extended 100

interface gigabitethernet 0/23
mac access-group 1 in
mac access-group 100 in

1. Для начала необходимо указать ip-адрес radius-сервера и указать key:

console(config)# radius-server host 192.168.2.1 key test

2. Далее установить способ аутентификации для входа в систему по протоколу radius:

console(config)# aaa authentication login radius local

Примечание: На коммутаторах серии 1400 и 2400 используется алгоритм опроса метода аутентификации break (после неудачной аутентификации по первому методу процесс аутентификации останавливается). Начиная с версии 10.2.8 доступна настройка метода опроса аутентификации break/chain. Алгоритм работы метода chain - после неудачной попытки аутентификации по первому методу в списке следует попытка аутентификации по следующему методу в цепочке

3. Установить способ аутентификации при повышении уровня привилегий:

console(config)# aaa authentication enable radius enable

Чтобы не потерять доступ до коммутатора (в случае недоступности radius-сервера), рекомендуется создать учетную запись в локальной базе данных, и задать пароль на привилегированный режим.

4. Создать учетную запись:

console(config)# username test password test privilege 15

5. Задать пароль на доступ в привилегированный режим:

console(config)# enable password test

1. Для начала необходимо указать ip-адрес tacacs-сервера и указать key:

console(config)# tacacs-server host 192.168.2.1 key secret

2. Далее установить способ аутентификации для входа в систему по протоколу tacacs+:

console(config)# aaa authentication login tacacs local

Примечание: На коммутаторах серии 1400 и 2400 используется алгоритм опроса метода аутентификации break (после неудачной аутентификации по первому методу процесс аутентификации останавливается). Начиная с версии 10.2.8 доступна настройка метода опроса аутентификации break/chain. Алгоритм работы метода chain - после неудачной попытки аутентификации по первому методу в списке следует попытка аутентификации по следующему методу в цепочке

3. Установить способ аутентификации при повышении уровня привилегий:

console(config)# aaa authentication enable tacacs local

Чтобы не потерять доступ до коммутатора (в случае недоступности radius-сервера), рекомендуется создать учетную запись в локальной базе данных, и задать пароль на привилегированный режим.

4. Создать учетную запись:

console(config)# username test password test privilege 15

5. Задать пароль на доступ в привилегированный режим:

console(config)# enable password test

Пример конфигурации:

1.Добавить Tacacs-сервер, задать ключ и выбрать тип ASCII

console(config)# tacacs-server host 192.168.11.2 key secret
console(config)# tacacs-server authentication type ascii

2.Включить авторизацию вводимых команд на сервере Tacacs+:

console(config)# aaa authorization command 1 tacacs
console(config)# aaa authorization command 7 tacacs
console(config)# aaa authorization command 15 tacacs

В данном примере авторизация команд настраивается для всех трех уровней привилегий.

В случае недоступности Tacacs-сервера авторизация команд прекращается - будут недоступны все команды.

Если добавить метод local:

console(config)# aaa authorization command 1 tacacs local
console(config)# aaa authorization command 7 tacacs local
console(config)# aaa authorization command 15 tacacs local

То в случае недоступности сервера все команды будут доступны без авторизации.

Пример настройки на основании статических соответствий IP- и MAC-адресов.

Включить контроль протокола ARP и добавить в список статическое соответствие IP- и MAC-адресов для соответствующей группы VLAN.

console(config)# ip arp inspection enable
console(config)# ip arp inspection vlan 398
console(config)# ip source binding 00:11:22:33:44:55 vlan 398 192.168.2.10 interface gigabitethernet 0/10

По умолчанию все интерфейсы «недоверенные».

Для того,  чтобы добавить интерфейс в список доверенных при использовании контроля протокола ARP, необходимо для интерфейса выполнить команду:

console(config-if)# port-security-state trusted
console(config-if)# set port-role uplink

Пример настройки на основании таблицы соответствий DHCP snooping

Включить контроль протокола ARP и функцию DHCP snooping для соответствующей группы VLAN.

console(config)# ip dhcp snooping
console(config)# ip dhcp snooping vlan 398
console(config)# ip arp inspection
console(config)# ip arp inspection vlan 398

На порт, за которым находится DHCP-север необходимо ввести настройку:

console(config-if)# set port-role uplink
console(config-if)# port-security-state trusted

Поскольку функция контроля защиты IP-адреса использует таблицы соответствий DHCP snooping, имеет смысл использовать данную функцию, предварительно настроив и включив DHCP snooping.

Пример настройки

Включить функцию защиты IP-адреса для фильтрации трафика на основании таблицы соответствий DHCP snooping и статических соответствий IP Source Guard. Интерфейс в 398-й группе VLAN:

console(config)# ip dhcp snooping
console(config)# ip dhcp snooping vlan 398

Создать статическую запись в таблице соответствия для интерфейса, например, для gigabitethernet 0/10: IP-адрес клиента – 192.168.2.10, его MAC-адрес – 00:11:22:33:44:55:

console(config)# ip source binding 00:11:22:33:44:55 vlan 398 192.168.2.10 interface gigabitethernet 0/10

Включить функцию защиты IP-адреса для интерфейса gigabitethernet 0/10:

console(config-if)# ip verify source port-security
console(config-if)# port-security-state trusted

На порт, за которым находится DHCP-север необходимо ввести настройку:

console(config-if)# set port-role uplink
console(config-if)# port-security-state trusted

В Management ACL создаются только разрешающие правила. Всё что под них не попадает – запрещено.

• Разрешить прохождение всего трафика из сети 10.10.10.0 /24 в VLAN 100
• Разрешить доступ до web-сервера с хоста 30.30.30.1
• Все остальное запретить (неявное правило deny any any)

console(config)# authorized-manager ip-source 10.10.10.0 255.255.255.0
interface gigabitethernet 0/1-24 vlan 100
console(config)# authorized-manager ip-source 30.30.30.1 255.255.255.255
interface gigabitethernet 0/1-24 service https

1. Каждый ACL содержит только 1 правило.
2. Несколько ACL можно привязать к одному интерфейсу.
3. Порядок отработки правил определяется по приоритету правила , указанному в ACL, при равенстве приоритетов - по номеру ACL.
4. ACL автоматически снимается с интерфейса при изменении в нем правила.
5. Максимальное число ACL – 100 IP/IPv6 и 100 MAC.
6. На данный момент поддерживается только входящее направление на интерфейсах(in).
7. В стандартных IP ACL возможна фильтрация только по префиксам, в расширенных ACL – по дополнительным параметрам.
8. После того, как любой ACL будет привязан к интерфейсу, для этого интерфейса применится правило implicit deny any any.

Пример настройки фильтрации padi/pado через User-defined offset:

console(config)# user-defined offset 1 ethtype 0
console(config)# mac access-list extended 1
console(config-ext-macl)# deny 00:00:00:00:00:01 ff:ff:ff:ff:ff:00 any user-defined offset1 0x8863 0xffff
console(config-ext-macl)#  ex
console(config)# interface gigabitethernet 0/1
console(config-if)# mac access-group 1 in

Для прохождения остальных пакетов на интерфейсе требуется добавить второй ACL, разрешающий прохождение пакетов, не попадающих под правило фильтрации padi/pado:

console(config)# mac access-list extended 2
console(config-ext-macl)# permit any any
console(config-ext-macl)#  ex
console(config)# interface gigabitethernet 0/1
console(config-if)# mac access-group 2 in

console(config)# ip access-list extended 1001
console(config-ext-nacl)# permit ip any any

Создаем Class-map, привязываем к нему ACL, устанавливаем COS=5

console(config)# class-map 1001
console(config-cls-map)# match access-group ip 1001
console(config-cls-map)# set class 1001 regen-priority 5 group-name qos1

Создаем Policy-map, привязываем к нему ACL, устанавливаем DSCP=46

console(config)# policy-map 1001
console(config-ply-map)# set policy class 1001 default-priority-type ipDscp 46

Настраиваем пользовательский интерфейс, привязываем Class-map.

console(config)# interface fastethernet 0/1
console(config-if)#  ip access-group 1001 in

Настраиваем uplink, разрешаем перемаркировку COS

console(config)# interface fastethernet 0/2
console(config-if)#  qos map regen-priority-type vlanPri enable

Для ограничения входящего трафика:

console(config-if)# rate-limit input <rate>

, где rate скорость трафика в кбит/с.

Примечание: значение rate должно быть кратно 16 и должно находиться в пределах 16 - 4194288 кбит/с.

Для ограничения исходящего трафика:

console(config-if)# rate-limit output <rate>

, где rate скорость трафика в кбит/с

Примечание: значение rate должно быть кратно 16 и должно находиться в пределах 16 - 1000000 кбит/с.

Создать ACL для классификации трафика по порту:

console(config)# mac access-list extended 1
console(config-ext-macl)# permit any any

Прикрепить ACL на требуемый порт (gi0/2)

console(config)# interface gi 0/2
console(config-if)# mac access-group 1 in

Создать Class-map, привязать ACL к ней

console(config)# Class-map 1001
console(config-cls-map)# match access-group mac-access-list 1

console(config-cls-map)# set class 1010 

Создать meter и указать ограничение в kbps

console(config)# meter 1
console(config-meter)# meter-type avgRate cir 10000 kbps

Создать Policy-map, привязать к ней class-map, а также привязать созданный ранее meter

console(config)# Policy-map 1001

console(config-ply-map)# set policy class 1010 default-priority-type ipdscp 0
console(config-ply-map)# set meter 1 exceed-action drop

exceed-action drop - всё что выше ограничения, то отбрасываем

Распределение очередей для принимаемого на CPU трафика для MES1400/2428x/2408x/3708P

Распределение очередей для принимаемого на CPU трафика для MES2424/2448:

Рассмотрим настройку статических групп.

Необходимо выполнить следующее:

1) Включаем работу LAG глобально на коммутаторе:

console#configure terminal
console(config)#set port-channel enable

2) Активируем группу,в которую будем включать интерфейсы:

console(config)#interface port-channel 1
console(config-if)#no shutdown
console(config-if)#exit

3) Перейти в режим конфигурирования порта:

console(config)# interface GigabitEthernet0/1

4) Настроить статическую группу:

console(config-if)# channel-group 1 mode on , где

1 – Номер группы;

On – добавить порт в статическую группу.

Примечание: В port-channel можно добавлять порты только одного типа.

Рассмотрим настройку LACP-группы в режиме active.

В режиме active порты коммутатора являются инициаторами согласования по протоколу LACP. На встречной стороне порт должен быть настроен как в режиме active, так и в режиме passive.

Необходимо выполнить следующее:

1) Включаем работу LAG глобально на коммутаторе:

console#configure terminal
console(config)#set port-channel enable

2) Активируем группу,в которую будем включать интерфейсы:

console(config)#interface port-channel 2
console(config-if)#no shutdown
console(config-if)#exit

3) Перейти в режим конфигурирования порта:

console(config)# interface GigabitEthernet0/2

4) Настроить статическую группу:

console(config-if)# channel-group 2 mode active , где

2 – Номер группы;

active – добавить порт в статическую группу в режиме active.

Рассмотрим настройку LACP-группы в режиме passive.

В режиме passive порты коммутатора не являются инициаторами согласования по протоколу LACP, находится в режиме ожидания пакетов LACP со встречной стороны. На встречной стороне порт может быть настроен в режиме active, иначе соединение не установится.

Необходимо выполнить следующее:

1) Включаем работу LAG глобально на коммутаторе:

console#configure terminal
console(config)#set port-channel enable

2) Активируем группу,в которую будем включать интерфейсы:

console(config)#interface port-channel 3
console(config-if)#no shutdown
console(config-if)#exit

3) Перейти в режим конфигурирования порта:

console(config)# interface GigabitEthernet0/3

4) Настроить статическую группу:

console(config-if)# channel-group 3 mode passive , где

3 – Номер группы;

passive – добавить порт в статическую группу в режиме passive.

Примечание: начиная с версии 10.2.6 настройки:

console#configure terminal
console(config)#set port-channel enable
console(config)#interface port-channel 2
console(config-if)#no shutdown

будут включены по-умолчанию.

Если коммутатор аппаратно поддерживает технологию "Dying gasp", то есть возможность настроить отправку сообщения по протоколу syslog или snmp trap в момент отключения электропитания от устройства.

Информация о том, какие устройства аппаратно поддерживают Dying gasp, можно найти в "Руководстве пользователя" в таблице 9 – Основные технические характеристики.

1) Настраиваем SYSLOG сервер на устройстве. В примере используется настройка для local 0, severity от 1 до 7

console(config)# logging-server 128 ipv4 192.168.2.2
console(config)# logging-server 129 ipv4 192.168.2.2
console(config)# logging-server 130 ipv4 192.168.2.2
console(config)# logging-server 131 ipv4 192.168.2.2
console(config)# logging-server 132 ipv4 192.168.2.2
console(config)# logging-server 133 ipv4 192.168.2.2
console(config)# logging-server 134 ipv4 192.168.2.2
console(config)# logging-server 135 ipv4 192.168.2.2

2) Настраиваем отправку SNMP trap. Community private, сервер 192.168.2.2

console(config)# snmp user SimpleUser
console(config)# snmp community index 1 name private security SimpleUser
console(config)# snmp group SimpleGroup user SimpleUser security-model v2c
console(config)# snmp access SimpleGroup v2c read iso write iso notify iso
console(config)# snmp view iso 1 included
console(config)# snmp targetaddr SimpleHost param SimpleParams 192.168.2.2 taglist SimpleTag
console(config)# snmp targetparams SimpleParams user SimpleUser security-model v2c message-processing v2c
console(config)# snmp notify SimpleNotify tag SimpleTag type Trap

3) Для отправки информации по Dying gasp необходимо обязательно настроить OAM на порту

console(config)# set ethernet-oam enable
console(config)# interface gigabitethernet 0/2
console(config-if)# ethernet-oam enable

Для восстановления коммутатора понадобиться ПК с tftp-сервером и доступ к коммутатору через консольный порт.

Процесс восстановления сбросит устройство к заводским настройкам.

Процесс восстановления:

1) Подключаем консольный кабель и открываем терминальную программу (например, PUTTY).  Соединяем сетевую карту ПК с любым портом коммутатора. Перезагружаем коммутатор по питанию

2) В момент загрузки при появлнии в выводе терминала  "Autoboot in 3 seconds " в течение трех секунд  нужно ввести eltex

В зависимости от версии uboot устройство переходит или сразу в uboot  ( ">>") или в меню начального загрузчика . Если коммутатор перешел сразу в режим uboot  (">>"),  то перейти к пункту 5

3) В начальном загрузчике нажать  сочетание клавиш ctrl+shift+6  и ввести пароль eltex

4) Выбрать Аdvanced menu, нажав клавишу 6

4) Зайти в Shell, нажав клавишу 1.

5) Далее требуется ввести команды по загрузке актуальной версии ПО и начального загрузчика.

192.168.2.1 - ip addess ПК с tftp server

192.168.2.2 - ip addess коммутатора

mes2400-1021-R1.boot - название файла boot на tftp

mes2400-1021-R1.iss - название файла ПО на tftp

setenv ipaddr 192.168.2.2
setenv serverip 192.168.2.1
rtk network on

ping 192.168.2.1

tftp 0x81000000 mes2400-1021-R1.boot
sf probe 0
sf erase 0xb4000000 0x80000
sf write 0x8100005c 0xb4000000 $(filesize)

tftp 0x81000000 mes2400-1021-R1.iss
sf erase 0xb4140000 0xa00000
sf write 0x81000000 0xb4140000 $(filesize)

reset