Dell Networking - Як налаштувати доступ до керування для комутаторів серії N під управлінням OS6

Індекс

• Налаштування керуючої IP-адреси
• Налаштування доступу для входу на комутаторі
• Вибір Telnet, HTTP, SSH або HTTPS для управління
• Збереження конфігурації

Налаштування керуючої IP-адреси

Доступна IP-адреса необхідна для керування комутатором, коли не використовується послідовне з'єднання. Щоб встановити IP-адресу, введіть наступні команди. У цьому прикладі використовується VLAN 1, VLAN за замовчуванням, і IP 192.168.0.250 /24.

console> enable
console# configure
console(config)# interface vlan 1
console(config-if)#ip address 192.168.0.250 255.255.255.0

console(config)# interface out-of-band
console(config-if)# ip address 192.168.0.250 255.255.255.0

Рекомендується використовувати інтерфейс OOB для керування перемикачем, коли він доступний. Інтерфейс OOB відокремлений від комутаційного кремнію і безпосередньо доходить до центрального процесора. Якщо у виробничій мережі виникають проблеми, ви все одно можете дістатися до комутатора через інтерфейс OOB.

Рекомендується при використанні VLAN для управління своєю мережею, робити окремий VLAN виключно для управління. Це відокремлює управлінський трафік від трафіку даних. Це не тільки допомагає з продуктивністю, але і трохи підвищує безпеку. Ви можете керувати комутатором через будь-яку доступну IP-адресу VLAN.

Якщо ви керуєте комутатором із зовнішньої мережі, ви повинні призначити комутатору шлюз за замовчуванням, який він може використовувати для доступу до інших мереж. Наведена нижче команда використовує 192.168.0.1 як адресу шлюзу за замовчуванням.

console(config)# ip default-gateway 192.168.0.1

Налаштування доступу для входу на комутаторі

Для керування комутатором потрібні ім'я користувача та пароль. Щоб керувати комутатором за допомогою telnet або SSH, найкраще мати пароль увімкнення. Введіть наступні команди, щоб налаштувати доступ до входу. Це приклад з іменем користувача як Dell, а паролем як MYPASSWORD. У прикладі з паролем enable використовується ENP@$$w0rd. Це лише приклади, і паролі мають відповідати застосовній політиці безпеки вашої організації.

console> enable
console# configure
console(config)# username Dell password MYPASSWORD privilege 15
console(config)# enable password ENP@$$w0rd

Вибір Telnet, HTTP, SSH або HTTPS для управління

За замовчуванням дозволеними протоколами для управління є Telnet і HTTP. Telnet і SSH забезпечують управління на основі командного рядка за допомогою такого інструменту, як PuTTY. HTTP і HTTPS забезпечують керування на основі інтерфейсу користувача через веб-браузер. Можна запустити всі чотири протоколи, або жоден з них. При відключених всіх попередніх опціях все ще залишається опція послідовної консолі.

Для безпеки рекомендується відключити Telnet і HTTP, а також включити SSH і HTTPS. Telnet і HTTP передають пакети по відкритому тексту, тобто якщо людина фіксує трафік, він може прочитати всі команди функцій, що проштовхуються через комутатор при управлінні ним. SSH і HTTPS шифрують трафік, що посилює безпеку пакетів.

Щоб увімкнути SSH і HTTPS, введіть наступні команди. SSH і HTTPS вимагають генерації DSA і RSA-ключа. HTTPS вимагає створення сертифіката.

console(config)# crypto key generate dsa
console(config)# crypto key generate rsa
console(config)# ip ssh server
console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate
console(config-crypto-cert)# exit
console(config)# ip http secure-server

Щоб відключити Telnet і HTTP, введіть наступні команди:

console(config)# ip telnet server disable
console(config)# no ip http server

Збереження конфігурації

Коли ви задоволені конфігурацією, її потрібно зберегти, щоб у разі перезавантаження перемикача, а конфігурація була стійкою. Введіть наступну команду, щоб зберегти вашу конфігурацію:

console# write memory

This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y