Benvenuti nel mondo degli switch! Oggi parleremo dei commutatori. Immaginate di essere un amministratore di rete e di trovarvi nell'ufficio di una nuova azienda. Un manager si avvicina a voi con uno switch "out of the box" e vi chiede di configurarlo. Potreste aver pensato che si trattasse di un normale interruttore elettrico (in inglese la parola switch indica sia un commutatore di rete sia un interruttore elettrico – nota del traduttore), ma non è così: si tratta di un commutatore di rete, ovvero uno switch Cisco.
Quindi, il manager vi passa un nuovo commutatore Cisco, che è dotato di numerosi interfacce. Può essere uno switch a 8, 16 o 24 porte. In questo caso, nella diapositiva è mostrato uno switch che presenta 48 porte nella parte anteriore, suddivise in 4 sezioni da 12 porte. Come sappiamo dalle lezioni precedenti, sulla parte posteriore dello switch ci sono ulteriori interfacce, una delle quali è la porta di console. La porta di console è utilizzata per l'accesso esterno al dispositivo e consente di vedere come avviene il caricamento del sistema operativo dello switch.
Abbiamo già discusso il caso in cui desideri aiutare un collega utilizzando il desktop remoto. Ti connetti al suo computer, fai delle modifiche, ma se vuoi che il tuo amico riavvii il computer, perderai l'accesso e non potrai vedere cosa succede sullo schermo durante il riavvio. Questo problema si presenta se non hai accesso esterno a quel dispositivo e sei collegato ad esso solo in rete.
Ma se hai accesso non di rete, puoi vedere la schermata di avvio, il processo di caricamento di iOS e altre operazioni. Un altro modo per accedere a questo dispositivo è connettersi a una delle porte frontali. Se hai configurato la gestione degli indirizzi IP su questo dispositivo, come verrà mostrato in questo video, puoi accedervi tramite Telnet. Il problema è che perderai questo accesso non appena il dispositivo si spegne.
Vediamo come eseguire la configurazione iniziale di un nuovo switch. Prima di passare alla configurazione vera e propria, dobbiamo stabilire alcune regole di base.
Per la maggior parte dei video tutorial, ho utilizzato GNS3, un emulatore che consente di emulare il sistema operativo Cisco IOS. In molti casi, ho bisogno di più di un dispositivo, ad esempio quando mostro come avviene il routing. In questo caso, potrei aver bisogno, ad esempio, di quattro dispositivi. Invece di acquistare dispositivi fisici, posso utilizzare il sistema operativo di uno dei miei dispositivi, collegarlo a GNS3 e emulare questo IOS su più istanze di dispositivi virtuali.
Quindi non ho bisogno di avere fisicamente cinque router, ma posso avere solo un router. Posso utilizzare il sistema operativo sul mio computer, installare l'emulatore e ottenere 5 istanze di dispositivi. Nei prossimi video tutorial vedremo come farlo, ma per oggi il problema con l'uso dell'emulatore GNS3 è che non è possibile emulare uno switch, perché lo switch Cisco ha chip hardware ASIC. Questo particolare circuito integrato è proprio ciò che rende uno switch uno switch, quindi non puoi semplicemente emulare questa funzione hardware.
In generale, l'emulatore GNS3 aiuta a lavorare con lo switch, ma ci sono alcune funzioni che non possono essere eseguite con esso. Pertanto, per questa lezione e per altri video, ho utilizzato un altro software Cisco chiamato Cisco Packet Tracer. Non chiedetemi come accedere a Cisco Packet Tracer; potete scoprirlo tramite Google. Posso solo dirvi che per accedere a questo dovete essere membri della Network Academy.
Potete avere accesso a Cisco Packet Tracer, a un dispositivo fisico o a GNS3; potete usare uno di questi strumenti nello studio del corso Cisco ICND. Potete utilizzare GNS3 se avete un router, un sistema operativo e uno switch, e funzionerà senza problemi. Oppure potete utilizzare un dispositivo fisico, oppure Packet Tracer – semplicemente decidete quale strumento vi è più comodo.
Nei miei video tutorial utilizzerò Packet Tracer, quindi avremo un paio di video: uno esclusivamente per Packet Tracer e uno per GNS3, che pubblicherò a breve. Per ora, utilizzeremo Packet Tracer. Ecco come appare. Se hai accesso a Network Academy, potrai utilizzare questo programma; in caso contrario, puoi utilizzare altri strumenti.
Quindi, dato che oggi parliamo degli switch, selezionerò l'elemento Switches, sceglierò il modello di switch della serie 2960 e trascinerò la sua icona nella finestra del programma. Se faccio doppio clic su questa icona, accederò all'interfaccia della riga di comando.
Poi vedo che si sta caricando il sistema operativo dello switch.
Se prendi un dispositivo fisico e lo colleghi a un computer, vedrai esattamente la stessa schermata di avvio del Cisco IOS. Puoi notare che il sistema operativo si sta decomprimendo e puoi leggere alcune limitazioni sull'uso del software e l'accordo di licenza, informazioni sul copyright... tutto questo viene visualizzato in questa finestra.
Di seguito verrà mostrata la piattaforma su cui è in esecuzione il sistema operativo, in questo caso si tratta dello switch WS-C2690-24TT, e verranno visualizzate tutte le funzionalità hardware. Qui viene anche mostrata la versione del software. Passiamo ora direttamente al prompt dei comandi; se vi ricordate, qui abbiamo suggerimenti per l'utente. Ad esempio, il simbolo (>) invita a inserire un comando. Dal video tutorial "Giorno 5" sapete che questo è il livello iniziale, il modo di accesso più basso alle impostazioni del dispositivo, noto come modalità EXEC utente. Questo accesso è disponibile su qualsiasi dispositivo Cisco.
Se stai utilizzando Packet Tracer, hai accesso OOB fuori rete al dispositivo e puoi osservare come avviene il caricamento del dispositivo. Questo programma simula l'accesso a uno switch tramite la porta della console. Come si passa dalla modalità EXEC utente alla modalità EXEC privilegiata? Si digita il comando "enable" e si preme "Invio"; in alternativa, potresti usare il suggerimento digitando semplicemente "en" e ricevendo le possibili opzioni di comando che iniziano con quelle lettere. Se digiti solo la lettera "e", il dispositivo non capirà a cosa ti riferisci, perché ci sono tre comandi che iniziano con "e". Tuttavia, se scrivo "en", il sistema capirà che l'unica parola che inizia con queste due lettere è enable. Così, digitando questo comando, avrai accesso alla modalità Exec privilegiata.
In questa modalità possiamo fare tutto ciò che è stato mostrato nel secondo slide: cambiare il nome host, impostare un banner di accesso, la password Telnet, abilitare l'immissione della password, configurare l'indirizzo IP, impostare il gateway predefinito, dare il comando per spegnere il dispositivo, annullare i comandi precedentemente inseriti e salvare le modifiche effettuate nella configurazione.
Questi sono i 10 comandi principali che utilizzi quando avvii un dispositivo. Per inserire questi parametri, è necessario utilizzare la modalità di configurazione globale, alla quale procederemo ora.
Quindi, il primo parametro è il nome host, che si applica all'intero dispositivo, e la sua modifica avviene in modalità di configurazione globale. Per fare ciò, inseriamo nella riga di comando il parametro Switch (config)#. Se desidero cambiare il nome host, digito in questa riga hostname NetworKing, premo 'Invio' e vedo che il nome del dispositivo Switch è cambiato in NetworKing. Se colleghi questo switch a una rete dove ci sono già molti altri dispositivi, questo nome fungerà da identificatore tra gli altri dispositivi di rete; pertanto, cerca di scegliere un nome unico e significativo per il tuo switch. Ad esempio, se questo switch verrà installato, diciamo, nell'ufficio dell'amministratore, puoi chiamarlo AdminFloor1Room2. In questo modo, se assegni un nome logico al dispositivo, sarà molto facile capire a quale interruttore ti stai collegando. Questo è importante, poiché aiuterà a non confonderti tra i dispositivi man mano che la rete si espande.
Di seguito c'è il parametro Logon Banner. Questo è il primo messaggio che chiunque vedrà accedendo a questo dispositivo tramite login. Questo parametro è impostato usando il comando #banner. Puoi quindi inserire un'abbreviazione come motd, Message of The Day, o "messaggio del giorno". Se inserisco un punto interrogativo, riceverò un messaggio del tipo: LINE con banner-text.
Sembra complicato, ma significa semplicemente che puoi inserire testo a partire da qualsiasi carattere, tranne "s", che in questo caso è il carattere separatore. Quindi, iniziamo con un ampersand (&). Premo "Invio" e il sistema scrive che ora posso inserire qualsiasi testo per il banner e terminarlo con lo stesso simbolo (&) da cui inizia la riga. Così ho iniziato con l'ampersand e devo concludere il mio messaggio con l'ampersand.
Inizierò il mio banner con una riga di asterischi (*), e nella riga successiva scriverò "Il switch più pericoloso! Non entrare"! Penso che sia fantastico, chiunque si spaventerà vedendo un banner di benvenuto del genere.
Questo è il mio "messaggio del giorno". Per vedere come appare sullo schermo, premo CTRL+Z per passare dalla modalità globale alla modalità privilegiata EXEC, da cui posso uscire dalla modalità di configurazione. Ecco come appare il mio messaggio sullo schermo e così lo vedrà chiunque acceda a questo switch. Questo è ciò che si chiama banner di accesso al sistema. Puoi essere creativo e scrivere qualsiasi cosa, ma ti consiglio di affrontarlo con tutta serietà. Voglio dire, alcune persone invece di un testo sensato hanno messo immagini di simboli come banner di benvenuto, che non avevano alcun significato. Niente può fermarti dal fare simili "creazioni", solo ricorda che i simboli non necessari saturano la memoria del dispositivo (RAM) e il file di configurazione utilizzato all'avvio del sistema. Più simboli ci sono in questo file, più lenta sarà l'accensione dello switch, quindi cerca di mantenere il file di configurazione snello, rendendo il contenuto del banner chiaro e conciso.
Successivamente, esamineremo la password per la console, il Console Password. Essa previene l'accesso all'apparecchio da parte di persone non autorizzate. Immaginiamo che tu abbia lasciato l'apparecchio aperto. Se fossi un hacker, potrei collegare il mio laptop al switch tramite un cavo console, utilizzare la console per accedere allo switch e cambiare la password o fare qualcos'altro di malevolo. Ma se utilizzi una password per la porta console, posso accedere solo con quella password. Non vuoi certo che qualcuno possa entrare nella console e modificare qualcosa nelle impostazioni del tuo switch. Quindi, iniziamo esaminando la configurazione attuale.
Poiché mi trovo in modalità config, posso inserire i comandi do sh run. Il comando show run è un comando della modalità privilegiata EXEC. Se voglio passare da questa modalità alla modalità globale, devo usare il comando «do». Se guardiamo la riga della console, vedremo che per impostazione predefinita non c'è password e appare line con 0. Questa riga si trova in una sezione, mentre sotto c'è un'altra sezione del file di configurazione.
Poiché nella sezione «line console» non c'è nulla, ciò significa che collegandomi allo switch tramite la porta console avrò accesso diretto alla console. Ora, se digito «end», posso tornare in modalità privilegiata e da lì passare alla modalità utente. Se ora premo «Invio», entrerò direttamente nella modalità promt della riga di comando, perché qui non c'è password; altrimenti, il programma mi inviterebbe a inserirla per accedere alle impostazioni di configurazione.
Quindi, premiamo «Invio» e digitiamo nella riga line con 0, perché nei dispositivi Cisco tutto inizia da zero. Poiché abbiamo solo una console, è abbreviata con «con». Ora, per impostare una password, ad esempio la parola «Cisco», dobbiamo digitare nella riga NetworKing (config-line)# il comando password cisco e premere «Invio».
Ora abbiamo impostato la password, ma ci manca ancora qualcosa. Proviamo tutto di nuovo ed usciamo dalle impostazioni. Anche se abbiamo impostato la password, il sistema non la richiede. Perché?
Non richiede una password perché non la stiamo interrogando. Abbiamo impostato una password, ma non abbiamo indicato la riga in cui viene verificata quando inizia a ricevere traffico. Cosa dobbiamo fare? Dobbiamo tornare alla riga dove abbiamo line con 0 e digitare la parola «login».
Questo significa che è necessario controllare la password, quindi è necessario un login per accedere al sistema. Controlliamo cosa abbiamo ottenuto. Per farlo, usciamo dalle impostazioni e torniamo alla finestra del banner. Vedete che subito sotto è comparsa una riga che richiede di inserire la password.
Se qui inserisco la password, posso accedere alle impostazioni del dispositivo. In questo modo, abbiamo efficacemente impedito l'accesso al dispositivo senza il vostro permesso, e ora possono entrare solo coloro che conoscono la password.
Adesso vedete che abbiamo un piccolo problema. Se digitare qualcosa che il sistema non comprende, pensa che sia un nome di dominio e cerca di trovare il nome di dominio del server, tentando di stabilire una connessione con l'indirizzo IP 255.255.255.255.
Questo può succedere, e ti mostrerò come disattivare la comparsa di questo messaggio. Puoi semplicemente aspettare che scada il timeout della richiesta, oppure utilizzare la combinazione di tasti Control+Shift+6; a volte funziona anche su dispositivi fisici.
Poi dobbiamo fare in modo che il sistema non cerchi il nome di dominio, per fare ciò digitiamo il comando «no IP-domain lookup» e verifichiamo come ha funzionato.
Come puoi vedere, ora puoi lavorare senza problemi con le impostazioni dello switch. Se torniamo alle impostazioni e commettiamo lo stesso errore, cioè digitiamo una stringa vuota, il dispositivo non perderà tempo a cercare il nome di dominio ma mostrerà semplicemente il messaggio «comando sconosciuto». Quindi, configurare la password di accesso al sistema è una delle cose principali da fare su un nuovo dispositivo Cisco.
Successivamente, esamineremo la password per il protocollo Telnet. Se per la password della console abbiamo indicato "con 0", per la password su Telnet il parametro predefinito è "line vty", il che significa che la configurazione della password avviene in modalità terminale virtuale, poiché Telnet è una linea virtuale e non fisica. Il primo parametro di line vty è 0, mentre l'ultimo è 15. Se impostiamo il parametro su 15, questo significa che puoi creare 16 linee di accesso a questo dispositivo. Quindi, se nella nostra rete ci sono più dispositivi, quando ci si connette allo switch tramite Telnet, il primo dispositivo utilizzerà la linea 0, il secondo la linea 1 e così via fino alla linea 15. In questo modo, fino a 16 persone possono connettersi simultaneamente allo switch, mentre la diciassettesima persona ricevuterà un messaggio che informa che il limite di connessione è stato raggiunto.
Possiamo impostare una password comune per tutte le 16 linee virtuali da 0 a 15, seguendo la stessa logica utilizzata per configurare la password sulla console, ovvero inserendo nel prompt il comando password e specificando la password, ad esempio, la parola «telnet», e poi inserendo il comando «login». Questo significa che non vogliamo che le persone accedano al dispositivo tramite il protocollo Telnet senza una password. Pertanto, diamo l'indicazione di controllare il login e solo dopo concedere l'accesso al sistema.
Al momento non possiamo utilizzare Telnet, perché l'accesso al dispositivo tramite questo protocollo può avvenire solo dopo aver configurato un indirizzo IP su uno switch. Pertanto, per verificare le impostazioni di Telnet, iniziamo a gestire gli indirizzi IP.
Come sapete, uno switch opera al livello 2 del modello OSI, ha 24 porte e quindi non può avere un indirizzo IP specifico. Tuttavia, dobbiamo assegnare un indirizzo IP a questo switch se vogliamo connetterci ad esso da un altro dispositivo per gestire gli indirizzi IP.
Quindi, dobbiamo assegnare uno switch a un indirizzo IP che verrà utilizzato per la gestione IP. Per fare ciò, useremo uno dei miei comandi preferiti, «show ip interface brief», e potremo vedere tutte le interfacce presenti in questo dispositivo.
In questo modo, vedo che ho ventiquattro porte FastEthernet, due porte GigabitEthernet e un'interfaccia VLAN. La VLAN è una rete virtuale che esamineremo più a fondo in seguito; per ora, posso dire che ogni switch viene fornito con un'interfaccia virtuale chiamata interfaccia VLAN. È questa che utilizziamo per gestire lo switch.
Pertanto, proveremo a collegarci a questa interfaccia e inseriremo nel prompt il parametro vlan 1. Ora vedete che il prompt ha assunto la forma NetworKing (config-if) #, il che significa che siamo nell'interfaccia di gestione dello switch VLAN. Ora inseriremo il comando per impostare l'indirizzo IP in questo formato: Ip add 10.1.1.1 255.255.255.0 e premiamo «Invio».
Vediamo che questa interfaccia è apparsa nell'elenco delle interfacce con l'etichetta «administratively down». Se vedi questa dicitura, significa che per questa interfaccia è presente un comando «shutdown», che consente di disattivare la porta, e in questo caso la porta è disattivata. Puoi eseguire questo comando per qualsiasi interfaccia che abbia l'etichetta «down» nella sua caratteristica. Ad esempio, puoi passare all'interfaccia FastEthernet0/23 o FastEthernet0/24, dare il comando «shutdown», dopo di che nell'elenco delle interfacce questa porta sarà contrassegnata come «administratively down», cioè disattivata.
Quindi, abbiamo esaminato come funziona il comando di disattivazione della porta «shutdown». Per attivare una porta o accendere qualcosa in uno switch, si utilizza il Negating Command, ovvero il «comando di negazione». Ad esempio, nel nostro caso l'uso di tale comando significherebbe «no shutdown». Questo è un comando molto semplice composto da una sola parola «no» — se il comando «shutdown» significa «disattivare il dispositivo», il comando «no shutdown» significa «attivare il dispositivo». Così, negando qualsiasi comando con la particella «no», ordiniamo al dispositivo Cisco di compiere l'azione opposta.
Ora reinserirò il comando «show ip interface brief» e vedrete che lo stato della nostra porta VLAN, che ora ha l'indirizzo IP 10.1.1.1, è cambiato da «down» a «up», tuttavia nella riga del protocollo risulta ancora «down».
Perché il protocollo VLAN non funziona? Perché in questo momento non vede alcun traffico che passa attraverso questa porta, poiché, se ricordate, nella nostra rete virtuale c'è solo un dispositivo: lo switch, e quindi non può esserci alcun traffico. Pertanto, aggiungeremo un altro dispositivo alla rete, un computer personale PC-PT(PC0).
Non preoccupatevi per Cisco Packet Tracer, in uno dei prossimi video vi mostrerò più dettagliatamente come funziona questo programma; per ora avremo solo una panoramica generale delle sue capacità.
Ora attivo la simulazione del PC, clicco sull'icona del computer e collego il cavo al nostro switch. Nella console appare un messaggio che indica che il protocollo di interfaccia VLAN1 ha cambiato stato in UP, poiché abbiamo ricevuto traffico dal PC. Non appena il protocollo ha rilevato la presenza di traffico, è passato immediatamente allo stato di pronto.
Se diamo nuovamente il comando «show ip interface brief», possiamo vedere che l'interfaccia FastEthernet0/1 ha cambiato il suo stato e quello del suo protocollo in UP, perché il cavo del computer era collegato a essa, portando così il traffico. Anche l'interfaccia VLAN è passata allo stato attivo, perché ha «visto» traffico su questa porta.
Ora clicchiamo sull'icona del computer per vedere di cosa si tratta. Si tratta semplicemente di una simulazione di un PC che esegue il sistema operativo Windows, quindi passiamo alle impostazioni di configurazione di rete per assegnare al computer l'indirizzo IP 10.1.1.2 e impostare la subnet mask 255.255.255.0.
Non abbiamo bisogno di una gateway predefinita, poiché siamo sulla stessa rete con lo switch. Ora proverò a pingare lo switch con il comando «ping 10.1.1.1» e, come potete vedere, il ping ha avuto successo. Questo significa che adesso il computer può accedere allo switch e abbiamo l'indirizzo IP 10.1.1.1 attraverso il quale gestiamo lo switch.
Potete chiedervi perché la prima richiesta del computer ha ricevuto una risposta «timeout». Questo è successo perché il computer non conosceva l'indirizzo MAC dello switch e doveva prima inviare una richiesta ARP; quindi, il primo tentativo di contattare l'indirizzo IP 10.1.1.1 è fallito.
Proviamo a usare il protocollo Telnet, digitando nella console «telnet 10.1.1.1». Ci colleghiamo da questo computer tramite il protocollo Telnet all'indirizzo 10.1.1.1, che non è altro che l'interfaccia virtuale dello switch. Dopo di che, nella finestra del terminale della riga di comando vedo immediatamente il banner di benvenuto dello switch che abbiamo impostato in precedenza.
Fisicamente, questo switch può trovarsi ovunque – al quarto o al primo piano dell'ufficio, ma in ogni caso lo troviamo utilizzando Telnet. Vedi che lo switch richiede una password. Qual è questa password? Abbiamo impostato due password – una per la console e l'altra per VTY. Proviamo prima a inserire la password della console "cisco", e vedi che non viene accettata dal sistema. Provo quindi la password "telnet" su VTY, e questo ha funzionato. Lo switch ha accettato la password VTY, quindi ciò che funziona qui è la password della linea vty – che è ciò che utilizziamo con il protocollo Telnet.
Ora provo a inserire il comando "enable", e il sistema risponde "no password set" – "password non impostata". Questo significa che lo switch mi ha concesso accesso alla modalità utente delle impostazioni, ma non mi ha dato accesso privilegiato. Per passare alla modalità EXEC privilegiata, devo configurare quella che si chiama "enable password", ovvero impostare una password. A questo scopo, torniamo alla finestra di configurazione dello switch per consentire al sistema di utilizzare la password.
Per fare ciò, utilizziamo il comando «enable» per passare dalla modalità EXEC utente alla modalità EXEC privilegiata. Poiché inseriamo «enable», il sistema richiede anche l'immissione di una password, poiché questa funzione non funzionerà senza l'uso di una password. Quindi torniamo alla simulazione dell'accesso alla console. Ho già accesso a questo switch, quindi nella finestra dell'interfaccia della riga di comando IOS nella riga NetworKing (config) # enable devo aggiungere «password enable», ovvero attivare la funzione di utilizzo della password.
Ora permettetemi di provare ancora una volta a digitare "enable" nella riga di comando del computer e premere "Invio", dopo di che il sistema chiede una password. Qual è questa password? Dopo aver digitato e inserito il comando "enable", ho avuto accesso alla modalità privilegiata EXEC. Ora ho accesso a questo dispositivo tramite il computer e posso fare tutto ciò che voglio. Posso passare a "conf t", posso cambiare la password o il nome host. Adesso cambierò il nome host in SwitchF1R10, che significa "primo piano, stanza 10". In questo modo, ho cambiato il nome dello switch e ora indica la posizione di questo dispositivo nell'ufficio.
Se torniamo alla finestra dell'interfaccia della riga di comando dello switch, possiamo vedere che il suo nome è cambiato e l'ho fatto da remoto durante la sessione di comunicazione Telnet.
In questo modo otteniamo accesso allo switch tramite Telnet: abbiamo assegnato un nome host, creato un banner di accesso, impostato una password per la console e una password per Telnet. Poi abbiamo reso possibile l'inserimento della password, creato la possibilità di gestione IP, attivato la funzione "shutdown" e la possibilità di negare il comando.
Ora dobbiamo assegnare un gateway predefinito. A tal fine, torniamo in modalità di configurazione globale dello switch, digitiamo il comando "ip default-gateway 10.1.1.10" e premiamo "Invio". Potreste chiedervi perché sia necessario un gateway predefinito se il nostro switch è un dispositivo di secondo livello del modello OSI.
In questo caso, abbiamo collegato direttamente un PC allo switch, ma supponiamo di avere diversi dispositivi. Immaginate che il dispositivo da cui ho iniziato Telnet, ovvero il computer, sia in una rete, mentre lo switch con indirizzo IP 10.1.1.1 si trovi in un'altra rete. In questo caso, il traffico Telnet proviene da un'altra rete e lo switch deve rimandarlo indietro, ma non sa come arrivarci. Lo switch determina che l'indirizzo IP del computer appartiene a un'altra rete, quindi è necessario utilizzare il gateway predefinito per comunicare con esso.
Così, impostiamo il gateway predefinito per questo dispositivo, affinché, al ricevimento del traffico da un'altra rete, lo switch possa inviare un pacchetto di risposta al gateway predefinito, il quale lo reindirizzerà verso la destinazione finale.
Ora finalmente possiamo esaminare come salvare questa configurazione. Abbiamo apportato così tante modifiche alle impostazioni di questo dispositivo che è giunto il momento di salvarle. Ci sono 2 modi per farlo.
Uno di essi consiste nell'inserire il comando «write» in modalità EXEC privilegiata. Digito questo comando, premo «Invio» e il sistema risponde con il messaggio «Building configuration — OK», il che significa che la configurazione attuale del dispositivo è stata salvata con successo. Ciò che abbiamo fatto prima di salvare è denominato «configurazione di lavoro del dispositivo». Questa viene memorizzata nella RAM dello switch e andrà persa dopo lo spegnimento. Pertanto, dobbiamo registrare tutto ciò che si trova nella configurazione di lavoro nella configurazione di avvio.
Indipendentemente da ciò che si trova nella configurazione in uso, il comando «write» copia queste informazioni e le salva nel file di configurazione di avvio, che non dipende dalla memoria volatile ed è situato nella memoria non volatile del switch, NVRAM. Durante l'avvio del dispositivo, il sistema verifica se è presente una configurazione di avvio in NVRAM e la trasforma in configurazione attiva, caricando i parametri nella memoria RAM. Ogni volta che utilizziamo il comando «write», i parametri della configurazione attiva vengono copiati e salvati in NVRAM.
Un secondo modo per salvare i parametri di configurazione è utilizzare il vecchio comando «do write». Se utilizziamo questo comando, dobbiamo prima inserire la parola «copy». Successivamente, il sistema operativo Cisco chiederà da dove copiare i parametri di configurazione: dal file system tramite ftp o flash, dalla configurazione attiva o dalla configurazione di avvio. Vogliamo creare una copia dei parametri della configurazione attiva running-configuration, quindi inseriamo questa frase nella riga. Poi, il sistema mostrerà di nuovo un punto interrogativo, chiedendo dove copiare i parametri, e ora indichiamo startup-configuration. In questo modo abbiamo copiato la configurazione attiva nel file di configurazione di avvio.
Bisogna prestare molta attenzione a questi comandi, perché se si copia la configurazione di avvio nella configurazione di lavoro, come a volte accade durante la configurazione di un nuovo switch, si distruggeranno tutte le modifiche apportate e si avrà un avvio con parametri azzerati. Pertanto, è fondamentale fare attenzione a cosa e dove si intende salvare dopo aver configurato i parametri dello switch. In questo modo si salva la configurazione e ora, se si riavvia lo switch, tornerà nello stesso stato di prima del riavvio.
Abbiamo esaminato come configurare le impostazioni di base del nuovo switch. So che molti di voi stanno vedendo per la prima volta l'interfaccia della riga di comando del dispositivo, quindi potrebbe essere necessario un po' di tempo per assimilare tutto ciò che è mostrato in questo video. Vi consiglio di riguardare questo video più volte finché non capirete come utilizzare le diverse modalità di configurazione, la modalità EXEC utente, la modalità EXEC privilegiata, la modalità di configurazione globale, come utilizzare la riga di comando per inserire sotto-comandi, cambiare il nome host, creare un banner, e così via.
Abbiamo esaminato i comandi di base che è fondamentale conoscere e che vengono utilizzati nella configurazione iniziale di qualsiasi dispositivo Cisco. Se conoscete i comandi per lo switch, conoscete anche quelli per il router.
Ricorda semplicemente in quale modalità viene rilasciato ognuno di questi comandi principali. Ad esempio, il nome host e il banner di accesso sono parte della configurazione globale; per assegnare una password alla console, è necessario utilizzare la console stessa, mentre la password Telnet viene assegnata nella riga VTY da 0 a 15. Per gestire l'indirizzo IP, è necessario utilizzare l'interfaccia VLAN. Ricorda che per impostazione predefinita la funzione "enable" è disattivata, quindi potrebbe essere necessario attivarla inserendo il comando "no shutdown".
Se è necessario assegnare un gateway predefinito, si entra nella modalità di configurazione globale, si utilizza il comando "ip default-gateway" e si assegna l'indirizzo IP al gateway. Infine, si salvano le modifiche apportate con il comando "write" o la procedura di copia della configurazione corrente nel file di configurazione di avvio. Spero che questo video sia stato molto informativo e ti abbia aiutato ad apprendere il nostro corso di rete.
Grazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere più contenuti interessanti? Supportaci effettuando un ordine o raccomandando ai tuoi amici. Sconto del 30% per gli utenti di Habr su un'alternativa unica ai server entry-level, progettata da noi per te: (disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).
VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps fino all'estate gratis per pagamenti di almeno sei mesi, è possibile ordinare .
Dell R730xd a metà prezzo? Solo da noi nei Paesi Bassi! Dell R420 — 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB — a partire da $99! Scopri di più su
Fonte: habr.com
