PROVOIP
Очередные записки очередного начинающего администратора
Dlink: Dlink DGS-1100-10/ME — базовая настройка
Дефолтные настройки Dlink DGS-1100-10/ME:
- логин/пароль — admin/пустой пароль
- management vlan default (vlan-id 1)
- ip-address 10.90.90.90/8
1. Настройка Ethernet-интерфейсов
По умолчанию все порты подняты, посмотреть административное состояние (первая колонка — Enable/Disable) и текущее состояние портов:
sw01:5# sh ports
Command: show ports
Port State/ Settings Connection Address
MDI Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning
—— ——— ——————— ——————— ———
1 Enabled Auto/Disabled Link Down Enabled
Auto
10(C) Enabled Auto/Disabled Link Down Enabled
Auto
10(F) Enabled Auto/Disabled Link Down Enabled
Auto
9 и 10 порты в этом коммутаторе — комбо — можно использовать или медь (C), или оптику (F)
посмотреть описания портов (description):
sw01:5# sh ports descr
Command: show ports description
sw01:5# config ports 1 medium_type copper state enable
Command: config ports 1 medium_type copper state enable
потушить порт 1:
sw01:5# config ports 1 medium_type copper state disable
Command: config ports 1 medium_type copper state disable
Установить description порта:
sw01:5# config ports 1 medium_type copper description CUSTOMER1
Command: config ports 1 medium_type copper description CUSTOMER1
Убрать description порта:
sw01:5# config ports 1 medium_type copper clear_description
Command: config ports 1 medium_type copper clear_description
Если медному (copper) порту, коим и является порт 1, сказать, что он оптический (fiber), он в это не поверит:
sw01:5# config ports 1 medium_type fiber description CUSTOMER1
Command: config ports 1 medium_type fiber description CUSTOMER1
Port 1 can not set with fiber medium .
2. Настройка vlan 802.1q
Посмотреть конфигурацию вланов:
sw01:5# sh vlan
Command: show vlan
VID : 1 VLAN NAME : default
VLAN Type : Static
Member Ports : 1-10
Untagged Ports : 1-10
По умолчанию все порты находятся в влане с именем default с vlan-id 1
При манипуляции с вланами, оперируем именно именем влана, что не всегда удобно. Я в таком случае, чтобы не путаться, в качестве vlan-name задаю номер этого влана (vlan-name=vlan-id) — это не руководство к действию, вы можете поступать иначе; например, если у вас в другом месте есть база/табличка с указанием, какому имени влану соответствует какой vlan-id, то держать такую табличку на длинке не имеет смысла.
Создание нового влана:
sw01:5# create vlan 1258 tag 1258
Command: create vlan 1258 tag 1258
Добавление созданного влана на порты:
sw01:5# conf vlan 1258 add tag 8
Command: config vlan 1258 add tagged 8
sw01:5# conf vlan 1258 add untag 1
Command: config vlan 1258 add untagged 1
One untag port can only belong to one VLAN.
Сначала нужно удалить дефолтный влан с первого порта, прежде чем назначать ему новый (помним, что дефолтный влан назван как default, это имя и используем):
sw01:5# conf vlan default del 1
Command: config vlan default delete 1
sw01:5# conf vlan 1258 add untag 1
Command: config vlan 1258 add untagged 1
Посмотреть конфигурацию определенного влана по имени:
sw01:5# show vlan default
Command: show vlan default
VID : 1 VLAN NAME : default
VLAN Type : Static
Member Ports : 2-8,10
Untagged Ports : 2-8,10
sw01:5# show vlan vlanid 1
Command: show vlan vlanid 1
VID : 1 VLAN NAME : default
VLAN Type : Static
Member Ports : 2-8,10
Untagged Ports : 2-8,10
Посмотреть, какой влан/вланы сконфигурированы на определенном порту:
sw01:5# show vlan ports 8
Command: show vlan ports 8
Port 8
VLAN ID Untagged Tagged
——- ——— ——
1 X —
1258 — X
1259 — X
3. Настройка доступа
3.1 Management интерфейс
L3-интерфейс для управления коммутатором называется System, установка/изменение ip-адреса на менеджмент-интерфейсе выглядит следующим образом:
config ipif System ipaddress 192.168.5.2/255.255.255.0 gateway 192.168.5.1
sw01:5# enable management vlan
Command: enable management vlan
sw01:5# config management vlanid 100
Command: config management vlanid 100
не забудьте перед этим создать сам влан и назначить на необходимые порты.
3.2 Добавление пользователя
Сначала табличка пустая, что для меня странно, ведь мы под admin’ом же как-то попадаем на коммутатор, хоть и без пароля:
sw01:5# show account
Command: show account
Username Access Level
—————— ————
Account is empty!
можно создать пользователя с уровнем доступа admin, operator, или user
sw01:5# create account admin
sw01:5# create account admin admin
Command: create account admin admin
Enter a case-sensitive new password:*****
Enter the new password again for confirmation:*****
Connection closed by foreign host.
Выкинуло с коммутатора, нужно перелогиниться с уже установленным паролем.
Чтобы пароль не светился plain-текстом в конфиге, включаем password encryption:
sw01:5# enable password encryption
Command: enable password encryption
4. Настройка времени
sw01:5# enable sntp
Command: enable sntp
Please set server first then change state to sntp
-просит сначала задать sntp сервер, задаем и включаем sntp:
sw01:5# config sntp primary 192.168.5.1
Command: config sntp primary 192.168.5.1
Success!
sw01:5# enable sntp
Command: enable sntp
sw01:5# show time
Command: show time
Time information
——————————————
Current Time Source : Sntp
Current Time : 10 Feb 2017 11:05:12
GMT Time Zone offset : GMT +00:00
Daylight Saving Time Status : Disabled
Offset in Minutes : 60
Annual From : 01 Jan 0:0
To : 01 Jan 0:0
-переход на летнее время не настроен.
Переход на летнее время обычно настраивается как указание старт_даты (последнее воскресенье марта) и стоп_даты (последнее воскресенье октября). Но на длинке никак не сказать «последнее воскресенье», разве что можно установить примерную дату, например 22-е число. Следите за форматом записи:
sw01:5# config dst annual s_date 22 s_mth 3 s_time 2
Command: config dst annual s_date 22 s_mth 3 s_time 2
Invalid day setting
sw01:5# config dst annual s_date 22 s_mth 03 s_time 2
Command: config dst annual s_date 22 s_mth 03 s_time 2
Invalid day setting
-выше в неправильном формате указано время, нужно задавать часы и минуты через двоеточие. Вот как правильно указываем старт-дату:
sw01:5# config dst annual s_date 22 s_mth 03 s_time 2:0
Command: config dst annual s_date 22 s_mth 03 s_time 2:0
Success!
sw01:5# config dst annual e_date 22 e_mth 10 e_time 3:0
Command: config dst annual e_date 22 e_mth 10 e_time 3:0
Можно было бы задать все параметры одной командой, но у меня как-то не вышло (если писать параметры, дополняя табом):
sw01:5# config dst annual e_date 22 e_mth 10 e_time 3:0
Command: config dst annual e_date 22 e_mth 10 e_time 3:0
sw01:5# config dst annual s_date 22 s_mth 03 s_time 2:0 e_date 22 e_mth 10 e_time 3:0d_time>
Command: config dst annual s_date 22 s_mth 03 s_time 2:0 e_date 22 e_mth 10 e_time 3:0
me 3:0d_time>ig dst annual s_date 22 s_mth 03 s_time 2:0 e_date 22 e_mth 10 e_time
SNMP Error Wrong Length.
Можно эту же строку напечатать в текстовом редакторе, а потом скопировать и вставить — тогда кушает:
sw01:5# config dst annual s_date 22 s_mth 03 s_time 2:0 e_date 22 e_mth 10 e_time 3:0
Также необходимо указать временную зону (у нас +2):
sw01:5# config time_zone operator + hour 2 minute 0
Смотрим время еще раз:
sw01:5# show time
Command: show time
Time information
——————————————
Current Time Source : Sntp
Current Time : 10 Feb 2017 13:19:12
GMT Time Zone offset : GMT +02:00
Daylight Saving Time Status : Annual
Offset in Minutes : 60
Annual From : 22 Mar 2:0
To : 22 Oct 3:0
5. Hostname (строка приглашения) и banner
Настроить строку приглашения:
switch:5# config command_prompt sw01
Command: config command_prompt sw01
sw01:5# config greeting_message
Command: config greeting_message
================================================================================
Array Up : Cursor up Ctrl+X : Erase all
Array Down : Cursor down Ctrl+L : Relaod original data
Array Left : Cursor left Ctrl+C : Quit without save
Array Right : Cursor right Ctrl+W : Save and quit
Ctrl+D : Erase current line
Success!
Проверяем баннер, перелогиниваемся:
root@srv:/home/user1 # telnet sw01
Trying 192.168.5.2…
Connected to sw01.company.net.
Escape character is ‘^]’.
6. Другое
config sysname «sw01»
config syslocation «Kozurina,8»
config syscontact «admin@company.net»
Включить jumbo-frame (джамбо-фреймы):
sw01:5# save config
Command: save config
Источник
Работа с vlan на коммутаторах D-Link | Часть 1: 802.1Q
Часть 1: 802.1Q VLAN
Сегодня хотелось бы разобрать работу с vlan на коммутаторах Dlink.
Если вы еще не находитесь в CLI коммутатора, предлагаю ознакомится тем как это осуществить в разделе «Подключение к CLI» — ТУТ
Список доступных команд
Вланы могут создавать только пользователи с правами администратора и оператора.
Cоздание Vlan
Обязательно должен быть указан vlan id.
Формат: create vlan tag
Параметры:
— имя создаваемого влана. Может содержать до 32х символов.
— vlan id или таг влана. Может быть в диапазоне от 2 до 4094.
type 1q_vlan advertisement — параметр разрешающий анонсировать влан основанный на стандарте 802.1Q по протоколу GVRP. Использовать не рекомендуется, т.к. на разных моделях коммутаторов может вести себя непредсказуемо.
Массовое создание Vlan по ID
Метод используется для создания нескольких VLAN одновременно. Уникальное имя VLAN будет назначаться автоматически (например VLAN10). Назначение имени VLAN основано на следующем правиле: «VLAN»+ID. Например, для VLAN ID 100 имя VLAN будет VLAN100. Если это имя VLAN конфликтует с именем существующего VLAN, то оно будет переименовано. Происходит это на следующим образом: “VLAN”+идентификатор+”ALT”+счетчик совпадений. Например, если конфликт является вторым, то имя будет VLAN100ALT2.
Формат: create vlan vlanid
Параметры:
— количество вланов (VID) для создания.
Удаление Vlan
Формат: delete vlan
Пример:
Массовое удаление Vlan по ID
Формат: delete vlan vlanid
Пример:
Конфигурирование Vlan
| advertisement [enable | disable]>
Параметры:
add [tagged | untagged | forbidden] | delete] — Назначит порт Тегированным |Не тегированным | Запрещенным. forbidden (Запрещенный) указывает на то, что порт не сможет присоединиться к влану ни при каких условиях, кроме ручного добавления. Примером автоматического присоединения портов является протокол GVRP.
delete — удаление портов из влана
advertisement [enable | disable] — включение/отключение анонсирования влана в сеть. Используется протоколом GVRP
GVRP и Ingress Checking
Ingress Checking — «проверка попадания» фрейма в набор VID, ассоцирированных с портом. Если Ingress Checking включен, то при поступлении в порт коммутатора фрейма, производится сравнение VID фрейма с набором идентификаторов VID, ассоциированных с портом (включая PVID порта). Если нет совпадения, то фрейм отбрасывается. Т.е. на порт принимаются только фреймы с идентификаторами VLAN ID, для которых данный порт является выходным. Если же Ingress Checking выключен, то никакой проверки не производится.
Формат: config port_vlan [
Параметр:
gvrp_state [enable | disable] — Включает или отключает GVRP для портов, указанных в списке
ingress_checking [enable | disable] — включение/отключение функции Ingress Checking
acceptable_frame [tagged_only | admit_all] — Разрешить только тегированный трафик на порту или весь.
Команды просмотра Show
show vlan — Отображение информации о всех vlan, включая параметры и настройки.
show vlan ports 6 — отображает информацию о vlan на требуемом порту.
show vlan vlanid 1 — отображает информацию о требуемом vlan по его ID
show port_vlan — отображения атрибутов VLAN yна портах на коммутатора
PVID auto assign
PVID — указывать на то, каким тегом будет помечен трафик поступивший от хоста на порт коммутатора. 
Пример:
Порт 16 — транковый порт. На него приходит несколько вланов. В том числе vlan2
Порт 1 — порт доступа (Access/Untagged). За ним располагается хост. Например абонент.
1. На коммутатор в порт 16, приходит тегированный фрейм. Коммутатор проверяет ARP таблицу и видит, что абонент доступен через порт 1.
2. Порт 1 работает в режиме Untagged, поэтому с фрейма снимается метка влана (его принадлежность к данному влану). После этого фрейм становится нетегированным.
3. Так как порт настроен как Untagged, то когда фрейм от абонента приходит на порт 1 коммутатора, в нём проставляется тег соответствующий PVIDу, который указывает какому VLAN’у принадлежит этот фрейм. В данном случае проставляется тег с VLAN’ом 2.
Для абонента фреймы остаются нетегированными. Операция тегирования, которую выполняют коммутаторы абсолютно прозрачна. Хосты ничего не знают о тегах и получают обычные фреймы.
PVID auto assign используется для включения автоматического назначения PVID. Когда назначается VLAN X untagged, PVID этого порта будет назначен VLAN X. PVID будет автоматически обновляться на последний добавленный untagged vlan. Когда untagged порт удаляется, PVID порта будет назначается на «default VLAN» или предыдущий.
Значение по умолчанию включено.
Пример:
Проверка автоматического сопоставления PVID
show pvid auto_assign
Асимметричные VLAN
Суть данной технологии в том, что бы предоставить доступ с одного влана в другой, не используя маршрутизацию. Например абоненты разных сегментов сети не имея доступ друг к другу могли подключаться к требуемому серверу или интернет шлюзу.
- IGMP Snooping не поддерживается при использовании
асимметричных VLAN.
Решение: Использование коммутатора 3 уровня + ACL(листы
доступа) + многоадресная (multicasting) маршрутизация + IGMP
snooping - При использовании Assymetric VLAN не происходит изучение, а
также добавление в таблицы коммутации, MAC-адресов с
тегированных портов. Тем самым применение Assymetric VLAN
ограничивается одним коммутатором.
Настройка GVRP
GVRP (GARP VLAN Registration Protocol) служит для передачи между устройствами информации о vlan, используемых на данном отрезке сети. При использовании в сети большого количества устройств, добавление в сеть нового vlan часто влечет за собой перенастройку всех устройств, через которые должен проходить новый vlan. В сети провайдера, особенно при применении схемы vlan-per-customer, это может создавать огромную головную боль. Использование протокола GVRP позволяет избежать перенастройки оборудования каждый раз при изменении vlan в сети.
config gvrp timer устанавливает значение таймера GVRP. Значение по умолчанию для времени присоединения составляет 200 миллисекунд; для времени отсоединения-600 миллисекунд; Для LeaveAll -10000 миллисекунд.
Формат: config gvrp [timer
nni_bpdu_addr [dot1d | dot1ad] — Используется для определения адреса протокола BPDU для GVRP в узле предоставления услуг. Он может использовать адрес GVRP 802.1d, адрес GVRP поставщика услуг 802.1ad или пользовательский multicast адрес. Диапазон определенного пользователем адреса: 0180C2000000 — 0180C2FFFFFF.
Пример:
show gvrp -Статус GVRP
enable/disable gvrp — включение/отключение GVRP.
Пример настройки GVRP
Схема подключения 
На коммутаторах №2 и №3:
На коммутаторе №4
Напоминаю, что ключ advertisement при создании vlan говорит коммутатору о том, что этот vlan необходимо анонсировать соседним устройствам.
Источник