حتما شنیده اید که از کمپانیهای مهم در ساخت و تولید سوئیچهای مرغوب با قیمتهای مناسب، کمپانی بزرگ سیسکو است که قابلیت تولید قطعات بینظیر را دارد. از اجزای اصلی در هر شبکه سوئیچها هستند که از ابزارهای سختافزاری به شمار میروند و قادر هستند چند دستگاه را به هم اتصال دهند. دستورات پیکربندی سوئیچ سیسکو نیز برای انجام یک پیکربندی درست به افزایش بهینه سازی منابع، امنیت و بهبود عملکرد شبکهها اهمیت زیادی دارند و ما در ادامه به این دستورات خواهیم پرداخت.
آشنایی با سوئیچ سیسکو
از جمله کاربردیترین و پرطرفدارترین تجهیزاتی که در شبکهها وجود دارد سوئیچ سیسکو است که در کسب و کارها و سازمانها به صورت وسیع مورد استفاده قرار میگیرد و از تامین کنندههای پیشرو در شبکهها هستند. با استفاده از دستورات پیکربندی سوئیچ سیسکو، مدیران شبکهها قادرند سوئیچهای سیسکو را به سادگی مدیریت، پیکربندی و حتی عیب یابی کنند.
این دستورات در پلتفرمهای روتر و سوئیچ استاندارد میشود به همین دلیل مدیران شبکهها قادر هستند دستورات یکسان و بیشتری را در دیگر دستگاههای سیسکو وارد کنند. پس در تعریف سوئیچها باید گفت دستگاههای پرسرعتی هستند که دادهها را دریافت و توسط شبکههایی مخصوص منتقل میکنند.
آموزش پیکربندی سوئیچ سیسکو
سوئیچهای سیسکو از تجهیزات مهم و اصلی در زیرساختهای شبکهها محسوب شده که برای انتقال و مدیریت دادهها میان دستگاهها به کاربرده میشوند. دستورات پیکربندی سوئیچ سیسکو باید از دستورهایی که در سیستم عاملهای ios و در سوئیچهای شبکه نوشته و مورد پردازش قرار میگیرند را بررسی کند و زمانی که از سلامت سوئیچ اطمینان پیدا کرد، مراحل پیکربندی سوئیچ سیسکو شروع می شود که در کل ده مرحله است.
مرحله اول وصل کردن سوئیچ به PUTTY
در مرحله نخست اجرای دستورات پیکربندی سوئیچ سیسکو باید کنسول سوئیچ را به PUTTY اتصال دهید برای انجام این کار باید مراحلی را طی کنید. ابتدا توسط کابل سریال ۹ پینی باید سوئیچ را به PUTTY اتصال داد. بعد باید در پنجره PUTTY Configuration به تنظیمات Connection Type رفته و گزینه را Serial را انتخاب کنید.
بعد از این مرحله به بخش Category List در قسمت چپ رفته و Serial را انتخاب کنید. زمانی که موارد کنترل کننده صفحه نمایش خطهای سریال محلی داخل پورت COM شدند، شبکه مورد نظر در خطوط سریال به آن اتصال پیدا میکند تا به جعبه وصل شود. بعد از گذشتن از مرحله قبل باید سرعت منتقل شدن دیجیتال مدل سوئیچ مورد نظر را وارد کرد. حالا باید به بخش bits Data بروید و شماره ۸ را وارد کنید.
بعد از آن به بخش Stope bits بروید و شماره 1 را وارد کنید و بعد روی منوی کشویی Parity کلیک کنید و این گزینه را None انتخاب کنید. سپس باید به منوی کشویی Flow Control بروید و دوباره گزینه None را انتخاب کنید. حالا باید این تنظیمات ذخیره شوند و در نهایت Putty CLI راه اندازی کنید.
ذخیره شدن این تنظیمات
برای ذخیره کردن تنظیماتی که گفتیم، باید در لیست category گزینه session را انتخاب کرده و روی سیو کلیک کنید. و بعد در قسمت پایین روی open کلیک کرده تا CLI به اجرا دربیاید و در خط فرمان پیام <Switch نمایش داده میشود.
مرحله دوم: تنظیم نام میزبان
در مرحله دوم از پیکربندی سوئیچ سیسکو باید وارد حالتی از سیسکو یعنی Privileged EXEC شوید و برای سوئیچ مورد نظر نام میزبان تنظیم کنید. برای اینکار دستور enable را نوشته تا بتوانید وارد قسمت EXEC تنظیم هاست نیم شوید. در این قسمت به رمز عبور نیاز نیست؛ زیرا این تنظیمات پیش فرض هستند. برای تنظیم دقیق باید دستورات پیکربندی سوئیچ سیسکو زیر را به ترتیب وارد کرد.
Enable Switch>و ورود به Global Configuration
Switch# configure terminal
Switch(config)#
switch(config)# hostname access-switch1
access-switch1(config#)
مرحله سوم: اختصاص یک پسورد به سوئیچ
در ادامه آموزش پیکربندی سوئیچ سیسکو مرحلهای وجود دارد که باید در آن یک رمز عبور برای سوئیچ خود تعیین کرد. در واقع باید نام میزبان را برای آن انتخاب کرد تا مکانیابیهای سوئیچ در شبکه راحتتر شود و با این دستورات زیر میتوان نام میزبان خود را وارد کرد.
# enable secret cicsco123 access-switch1(config)
مرحله چهارم: رمز عبور telnet و تنظیم دسترسی
هنگام اجرای دستورات پیکربندی سوئیچ سیسکو، در مرحله چهارم باید رمزهای عبور را پیکربندی کرد تا دسترسی به کنسول و Telnet راحتتر و ایمنتر باشد. اگر فردی بدون اجازه دسترسی به Telnet وارد شود، شبکه شما را در برابر خطرات جدی قرار خواهد داد. پس برای پیکربندی رمزهای عبور میتوان دستورات زیر را وارد کرد.
مرحله ۵ :پیکربندی سوئیچ سیسکو
در این مرحله باید آدرسIP را پیکربندی کنید. در واقع باید تصمیم گرفت که کدام یک از آدرسهای IP به Telnet دسترسی پیدا میکنند. برای اینکه بتوان IP های مجاز دستورات پیکربندی سوئیچ سیسکو را وارد کرد باید (IP) های مورد نظر را در محل آی پی شما قرار دهید.
standard TELNET-ACCECC access-switch1(config)# ip access-list
آی پی شما permit access-switch1(config-std-nacl)#
آی پی شما permit access-switch1(config-std-nacl)#
access-switch1(config-std-nacl) # exit
مورد دیگر که باید به آن توجه کرد این است که میتوان فهرستهای کنترل دسترسی (ACL) در شبکههای خود را روی خط ترمینال مجازی (VTY) تنظیم کنید. این ACL ضمانت میکند که تنها مدیر قادر است توسط Telnet به روتر اتصال پیدا کند.
مرحله ۶: پیکربندی یک آدرس IP شبکه
در این مرحله باید آدرسIP مدیریت شبکه را پیکربندی کرد؛ زیرا سوئیچها به صورت پیش فرض حاوی آدرس IP نبوده یعنی افرا د قادر نیستند باTelnet و یا SSH به آنها اتصال پیدا کنند. برای رفع این مشکل باید VLAN برای روی سوئیچ خود انتخاب کنید و با آدرس IP یک رابط مجازی به وجود بیاورید. دستورات این بخش نیز عبارتاند از:
مرحله ۷: اختصاص دادن یک دروازه پیش فرض به سوئیچ
در مرحله بعدی از اجرای دستورات پیکربندی سوئیچ سیسکو دروازه پیش فرض ئر واقع آدرس روتری است که با سوئیچ در ارتباط بوده و اگر این دروازه تنظیم نشود، VLAN1 قادر نخواهد بود به شبکههای دیگر ترافیک ارسال کند. برای اینکار میتوان دستور زیر را وارد کرد و در قسمت آدرس آی پی، ip مورد نظر را درج کنید.
آی پی access-switch1(config)# ip default- gateway
مرحله ۸: غیر فعال کردن پورتهای باز که استفاده نشدهاند
باید پورتهای باز که استفاده نشده را روی سوئیچها را غیر فعال کرد؛ زیرا کلاهبرداران سایبری بیشتر از این پورتهایی که امنیت کافی ندارند، برای نفوذ پیدا کردن به شبکهها استفاده میکنند. با بستن این پورتها نقاطی که میتوان به شبکه راه پیدا کرد کمتر خواهد شد. قسمتهایی از پورت که میخواهید آن را ببندید را میتوانید با دستورات پیکربندی سوئیچ سیسکو در قسمت پایین انجام دهید.
مرحله ۹: ذخیرهسازی تنظیمات پیکربندی سیستم
زمانی که پیکربندی روترها نهایی شد، باید قبل از بستن CLI این پیکربندیها را ذخیره کرد. شما با این کار باعث میشوید که زمان باز کردن جلسههای بعدی، این تنظیمات درست و یکسان بمانند. برای ذخیره کردن تنظیمات باید دستورات زیر را وارد کرد:
access-switch1(config) # exit
access-switch1# write memory
مرحله ۱۰: تنظیم NetFlow برای مدیریت سوئیچ سیسکو
یکی از مراحل اختیاری که برای نظارت بر ترافیکهای شبکه، گزینه تحلیلگر ترافیک شبکه است. دستگاه سیسکو سوئیچها حاوی پروتکلهای ارتباطی NetFlow هستند و باید در قدم اول آن را تنظیم کرد. برای تنظیم پیش از اقدام آدرس سرور تحلیلگر را تعیین کنید سپس با استفاده از دستورات بعدی میتوان نت فلو را روی اینترفیس مورد نظر فعال و تنظیم کرد.
معرفی حالتهای سوئیچ سیسکو
برای اینکه بتوان دستورات پیکربندی سوئیچ سیسکو را بهتر فهمید، باید حالتهای متنوع سوئیچها را هم شناخت؛ زیرا در این سوئیچها دسترسی کاربران به این حالتهای کاربری متفاوت بوده و با میزان سطح دسترسیها مشخص میشود. این حالتها شامل موارد زیر هستند:
حالت User EXEC
زمانی که کاربران داخل سوئیچ میشوند حالت EXEC User فعال میشود و در این حالت میتوانند دستورات مانیتورینگ را برای مشاهده وضعیت اجرا کنند. در واقع اولین حالتی است که بعد از اتصال کاربر وارد آن می شود.
حالت Privileged EXEC
این حالت از سوئیچ از حالت user EXEC بالاتر بوده و کاربران میتوانند به دستورات پیکربندی سوئیچ سیسکو پیشرفته و مدیریت وضعیت دسترسی پیدا کنند و تعدادی از دستورات رایج در این حالت شامل show configuration، show vlan، reload و … می شود.
حالت Global configuration
زمانی که کاربری به حالت Global configuration وارد میشود، میتواند به ایجاد تغییرات زیاد و کلی در پیکربندیهای سوئیچ بپردازد. در این حالت می توان vlan، نام سوئیچ، رمز عبور و تنظیمات کلی شبکه را تنظیم نیست.
حالت Interface configuration
اگر کاربران به این حالت وارد شدند میتوانند اینترفیسهای مخصوص را تنظیم و پیکربندی کنند. یعنی می توان در این حالت هر کدام از پورت های سوئیچ حالا چه فیزیکی و چه منطقه ای را به صورت اختصاصی تنظیم کرد.
حالت VLAN Configuration
در این حالت از سوئیچ سیسکو میتوان VLAN ها را تنظیم و پیکربندی کرد. یعنی آنها را ساخته و برای آنها نام گذاری انجام داد. بعد از ساخت این vlan ها باید به آنها در حالت interface configuration پورت اختصاص داد.
حالت Line configuration
در این حالت سوئیچ سیسکو کاربر میتواند تنظیمات دسترسی کاربران را انجام دهد و هر کدام از این حالتها برای ایجاد محدودیت در زمان معین مشخص شدند و برای مدیریت کردن سوئیچها و رمزگذاری کنسول هستند.
کلام پایانی
همانطور که در این مطلب اشاره شد از مهمترین قطعات در تجهیزات شبکه سوئیچهای سیسکو هستند که در مدیریت کردن ترافیک شبکه و اتصال دادن دستگاهها به هم مورد استفاده قرار میگیرند. در این مقاله به دستورات پیکربندی سوئیچ سیسکو اشاره کردیم که میتواند در اجرای تنظیمات به شما کمک کند. اگر از سوئیچ سیسکو استفاده میکنید باید وضعیت فیزیکی دستگاه، و سلامتی کابلها را مورد بررسی قرار دهید.
سوالات متداول
- دستورات پیکربندی سوئیچ سیسکو چه کاربردی دارد؟
این دستورات برای پیکربندی کردن، عیب یابی و مدیریت سوئیچهای سیسکو به کار میرود و میتوان توسط این دستورات، تنظیمهای مختلف سوئیچ مثل ACLها، VLANها، STPها و مسیریابیهای میان VLANها و کیفیت خدمات، پهنای باند و امنیت را کنترل کرد.
- پیکربندی سوئیچ سیسکو به برنامهنویسی نیاز دارد؟
خیر _ برای اینکار نیازی به برنامهنویسی نیست و کافی است فقط دستورات CLI را بدانید.