{"id":34970,"date":"2019-10-31T22:01:34","date_gmt":"2019-10-31T19:01:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha\/"},"modified":"2019-10-31T22:01:34","modified_gmt":"2019-10-31T19:01:34","slug":"trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","title":{"rendered":"Formazione Cisco 200-125 CCNA v3.0. Giorno 8. Configurazione dello switch","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Benvenuto nel mondo degli switch! Oggi parleremo degli switch. Supponiamo che tu sia un amministratore di rete e ti trovi nell'ufficio di una nuova azienda. Un manager si avvicina a te con uno switch \"fuori dalla scatola\" e ti chiede di configurarlo. Potresti aver pensato che si trattasse di un normale interruttore elettrico (in inglese la parola switch indica sia uno switch di rete, sia un interruttore elettrico \u2013 nota del traduttore), ma non \u00e8 cos\u00ec: si tratta di uno switch di rete, o switch Cisco.<\/p>\n

\"Formazione
\n
\nQuindi, il manager ti consegna un nuovo switch Cisco, dotato di molte interfacce. Potrebbe essere uno switch con 8, 16 o 24 porte. In questo caso, nella diapositiva \u00e8 mostrato uno switch con 48 porte, suddivise in 4 sezioni da 12 porte. Come sappiamo dalle lezioni precedenti, sul retro dello switch ci sono altre interfacce, una delle quali \u00e8 la porta della console. La porta della console \u00e8 utilizzata per l'accesso esterno al dispositivo e consente di vedere come avviene il caricamento del sistema operativo dello switch. <\/p>\n

Abbiamo gi\u00e0 discusso del caso in cui desideri aiutare un collega e utilizzi il desktop remoto. Ti connetti al suo computer, apporti modifiche, ma se vuoi che il tuo amico riavvii il computer, perderai l'accesso e non potrai osservare cosa succede sullo schermo durante il caricamento. Questo problema sorge se non hai accesso esterno a quel dispositivo e sei connesso ad esso solo tramite rete.<\/a><\/noindex> <\/p>\n

Ma se hai accesso remoto, puoi vedere la schermata di avvio, il caricamento dell'IOS e altri processi. Un altro modo per accedere a questo dispositivo \u00e8 collegarsi a una delle porte frontali. Se hai configurato la gestione degli indirizzi IP su questo dispositivo, come sar\u00e0 mostrato in questo video, puoi accedervi tramite Telnet. Il problema \u00e8 che perderai questo accesso non appena il dispositivo verr\u00e0 spento. <\/p>\n

Vediamo ora come effettuare la configurazione iniziale di un nuovo switch. Prima di passare alla configurazione vera e propria, dobbiamo stabilire alcune regole di base. <\/p>\n

\"Formazione
\n
\nPer la maggior parte dei video tutorial ho utilizzato GNS3, un emulatore che consente di emulare il sistema operativo Cisco IOS. In molti casi ho bisogno di pi\u00f9 di un dispositivo, ad esempio quando mostro come avviene il routing. In questo caso potrei aver bisogno, ad esempio, di quattro dispositivi. Invece di acquistare dispositivi fisici, posso usare il sistema operativo di uno dei miei dispositivi, collegarlo a GNS3 ed emulare quest'IOS su pi\u00f9 istanze di dispositivi virtuali. <\/p>\n

Pertanto, non ho bisogno di avere fisicamente cinque router, posso averne solo uno. Posso usare il sistema operativo sul mio computer, installare l'emulatore e ottenere 5 istanze di dispositivi. Nei video tutorial successivi vedremo come farlo, ma per oggi il problema dell'utilizzo dell'emulatore GNS3 \u00e8 che non \u00e8 possibile emulare uno switch, perch\u00e9 lo switch Cisco ha chip hardware ASIC. Questo chip integrato specifico \u00e8 ci\u00f2 che rende uno switch, quindi non puoi semplicemente emulare questa funzione hardware.<\/p>\n

In generale, l'emulatore GNS3 aiuta a lavorare con uno switch, ma ci sono alcune funzionalit\u00e0 che non possono essere realizzate con esso. Pertanto, per questa lezione e alcune altre video ho utilizzato un altro software Cisco chiamato Cisco Packet Tracer. Non chiedermi come accedere a Cisco Packet Tracer, puoi informarti su questo tramite Google, ti dir\u00f2 solo che per ottenere tale accesso devi essere membro dell'Academy Network.
\nPuoi avere accesso a Cisco Packet Tracer, puoi avere accesso a un dispositivo fisico o a GNS3, puoi utilizzare uno di questi strumenti per studiare il corso Cisco ICND. Puoi usare GNS3 se hai un router, un sistema operativo e uno switch, e funzioner\u00e0 senza problemi, puoi utilizzare un dispositivo fisico, o Packet Tracer \u2013 decidi semplicemente quale ti si addice di pi\u00f9. <\/p>\n

Nei miei video tutorial utilizzer\u00f2 Packet Tracer, quindi avr\u00f2 un paio di video, uno esclusivamente per Packet Tracer e uno esclusivamente per GNS3, che pubblicher\u00f2 a breve; nel frattempo useremo Packet Tracer. Ecco come appare. Se hai accesso a Network Academy, potrai accedere a questo programma, altrimenti puoi utilizzare altri strumenti.<\/p>\n

\"Formazione
\n
\nQuindi, dato che oggi parliamo di switch, segner\u00f2 l'elemento Switches, selezioner\u00f2 il modello di switch della serie 2960 e trasciner\u00f2 la sua icona nella finestra del programma. Se faccio doppio clic su quest'icona, entrer\u00f2 nell'interfaccia della riga di comando.<\/p>\n

\"Formazione
\n
\nSuccessivamente vedo il sistema operativo dello switch che si sta caricando. <\/p>\n

\"Formazione
\n
\nSe prendi un dispositivo fisico e lo colleghi al computer, vedrai esattamente la stessa sequenza di avvio di Cisco IOS. Vedi che il sistema operativo \u00e8 stato estratto e puoi leggere alcune limitazioni sull'uso del software e il contratto di licenza, le informazioni sul copyright... tutto questo viene visualizzato in questa finestra. <\/p>\n

Successivamente verr\u00e0 mostrata la piattaforma su cui \u00e8 in esecuzione il sistema operativo, in questo caso \u00e8 uno switch WS-C2690-24TT, e verranno visualizzate tutte le funzioni dell'hardware. Qui viene mostrata anche la versione del programma. Poi passiamo direttamente alla riga di comando; se ricordi, qui abbiamo suggerimenti per l'utente. Ad esempio, il simbolo ( > ) invita a inserire un comando. Dal video tutorial \"Giorno 5\" sai che questo \u00e8 il modo di accesso iniziale e base per configurare il dispositivo, noto come modalit\u00e0 EXEC dell'utente. Questo accesso pu\u00f2 essere ottenuto su qualsiasi dispositivo Cisco.<\/p>\n

Se utilizzi Packet Tracer, ottieni accesso OOB non in rete al dispositivo e puoi seguire come avviene il caricamento del dispositivo. Questo programma simula l'accesso allo switch tramite la porta della console. Come passi dalla modalit\u00e0 EXEC utente alla modalit\u00e0 EXEC privilegiata? Digiti il comando \u00abenable\u00bb e premi \u00abInvio\u00bb, potresti anche utilizzare il suggerimento, semplicemente digitando \u00aben\u00bb e ottenendo possibili comandi che iniziano con queste lettere. Se digiti solo la lettera \u00abe\u00bb, il dispositivo non capir\u00e0 cosa intendi, poich\u00e9 ci sono tre comandi che iniziano con \u00abe\u00bb, ma se digito \u00aben\u00bb, il sistema capir\u00e0 che l'unica parola che inizia con queste due lettere \u00e8 enable. Cos\u00ec, digitando questo comando, avrai accesso alla modalit\u00e0 privilegiata Exec.<\/p>\n

In questa modalit\u00e0 possiamo fare tutto ci\u00f2 che \u00e8 stato mostrato nella seconda diapositiva: cambiare il nome host, impostare un banner di accesso al sistema, la password Telnet, abilitare l'inserimento della password, configurare l'indirizzo IP, impostare il gateway predefinito, dare il comando per disattivare il dispositivo, annullare i comandi precedentemente inseriti e salvare le modifiche apportate alla configurazione. <\/p>\n

\"Formazione
\n
\nQuesti sono 10 comandi fondamentali che utilizzi quando inizi il dispositivo. Per inserire questi parametri, \u00e8 necessario utilizzare la modalit\u00e0 di configurazione globale, nella quale passeremo ora.<\/p>\n

Quindi, il primo parametro \u00e8 il nome host, che si applica a tutto il dispositivo, quindi la sua modifica avviene in modalit\u00e0 di configurazione globale. Per farlo, dobbiamo inserire nella riga di comando il parametro Switch (config)#. Se voglio modificare il nome host, digito in questa riga hostname NetworKing, premo \u00abInvio\u00bb e vedo che il nome del dispositivo Switch \u00e8 cambiato in NetworKing. Se colleghi questo switch a una rete dove ci sono gi\u00e0 molti altri dispositivi, questo nome servir\u00e0 come suo identificatore tra gli altri dispositivi di rete, quindi cerca di inventare un nome unico e significativo per il tuo switch. Quindi, se questo switch sar\u00e0 installato, diciamo, nell'ufficio dell'amministratore, potresti chiamarlo AdminFloor1Room2. In questo modo, se assegni al dispositivo un nome logico, sar\u00e0 molto facile identificare a quale switch ti stai connettendo. Questo \u00e8 importante, poich\u00e9 aiuta a non confondersi con i dispositivi man mano che la rete si espande.<\/p>\n

Di seguito c'\u00e8 il parametro Logon Banner. Questo \u00e8 il primo elemento che vedr\u00e0 chiunque acceda a questo dispositivo utilizzando un login. Questo parametro viene impostato tramite il comando #banner. Successivamente puoi inserire l'abbreviazione motd, Message of The Day, o \"messaggio del giorno\". Se inserisco un punto interrogativo nella riga, ricever\u00f2 un messaggio del tipo: LINE con banner-text.<\/p>\n

Questo sembra confuso, ma significa semplicemente che puoi inserire testo da qualsiasi carattere, tranne \"s\", che in questo caso \u00e8 il carattere delimitatore. Quindi, iniziamo con il simbolo commerciale (&). Premo \"Invio\" e il sistema scrive che ora posso inserire qualsiasi testo per il banner e terminarlo con lo stesso simbolo (&) con cui inizia la riga. Quindi ho iniziato con il simbolo commerciale e devo terminare il mio messaggio con il simbolo commerciale. <\/p>\n

Inizier\u00f2 il mio banner con una riga di asterischi (*), e nella riga successiva scriver\u00f2 \"Il pi\u00f9 pericoloso switch! Non entrare\"! Credo che sia figo, chiunque si spaventer\u00e0 vedendo un banner di benvenuto cos\u00ec.<\/p>\n

\"Formazione
\n
\nQuesto \u00e8 il mio \"messaggio del giorno\". Per vedere come appare sullo schermo, premo CTRL+Z per passare dalla modalit\u00e0 globale alla modalit\u00e0 privilegiata EXEC, da cui posso uscire dalla modalit\u00e0 di configurazione. Ecco come appare il mio messaggio sullo schermo e cos\u00ec lo vedr\u00e0 chiunque si logghi su questo switch. Questo \u00e8 ci\u00f2 che si chiama banner di accesso. Puoi essere creativo e scrivere qualsiasi cosa, ma consiglio di affrontare questo argomento con seriet\u00e0. Voglio dire che alcune persone invece di un testo ragionevole hanno pubblicato come banner di benvenuto immagini di simboli che non portavano alcun significato. Nulla ti impedisce di dedicarti a questo tipo di \"creativit\u00e0\", ma ricorda che simboli in eccesso sovraccaricano la memoria del dispositivo (RAM) e il file di configurazione utilizzato all'avvio del sistema. Pi\u00f9 simboli ci sono in questo file, pi\u00f9 lentamente viene effettuato il caricamento dello switch, quindi cerca di ridurre al minimo il file di configurazione, rendendo il contenuto del banner chiaro e comprensibile.<\/p>\n

Successivamente, esamineremo la password per la console Console Password. Questa impedisce l'accesso al dispositivo da parte di persone sconosciute. Supponiamo che tu abbia lasciato il dispositivo aperto. Se io fossi un hacker, collegarei il mio laptop tramite un cavo console allo switch, utilizzerei la console per accedere allo switch e cambierei la password o farei qualcos'altro di malevolo. Ma se utilizzi una password per la porta console, posso accedere al sistema solo con quella password. Non vuoi che qualcuno acceda semplicemente alla console e modifichi qualcosa nelle impostazioni del tuo switch. Quindi, iniziamo a esaminare la configurazione attuale. <\/p>\n

Poich\u00e9 mi trovo in modalit\u00e0 config, posso inserire il comando do sh run. Il comando show run \u00e8 un comando della modalit\u00e0 EXEC privilegiata. Se voglio uscire da questa modalit\u00e0 e andare nella modalit\u00e0 globale, devo usare il comando \"do\". Se guardiamo la riga della console, vediamo che per impostazione predefinita non c'\u00e8 password e viene visualizzata line con 0. Questa riga si trova in una sezione, mentre sotto si trova un'altra sezione del file di configurazione. <\/p>\n

Poich\u00e9 nella sezione \"line console\" non c'\u00e8 niente, ci\u00f2 significa che collegandomi allo switch tramite la porta console avr\u00f2 accesso diretto alla console. Ora, se inserisco \"end\", posso tornare alla modalit\u00e0 privilegiata e da l\u00ec passare alla modalit\u00e0 utente. Se ora premo \"Invio\", entrer\u00f2 direttamente nella modalit\u00e0 di suggerimento della riga di comando, perch\u00e9 qui non c'\u00e8 password; altrimenti, il programma mi chiederebbe di inserirla per accedere alle impostazioni di configurazione.
\nQuindi, premiamo \"Invio\" e digitiamo nella riga line con 0, perch\u00e9 nei dispositivi Cisco tutto inizia da zero. Poich\u00e9 abbiamo solo una console, \u00e8 indicata con l'abbreviazione \"con\". Ora, per assegnare una password, ad esempio la parola \"Cisco\", dobbiamo digitare nella riga NetworKing (config-line)# il comando password cisco e premere \"Invio\". <\/p>\n

Ora abbiamo impostato la password, ma ci manca ancora qualcosa. Proviamo di nuovo e usciamo dalle impostazioni. Nonostante abbiamo impostato la password, il sistema non la richiede. Perch\u00e9?<\/p>\n

Non richiede una password perch\u00e9 non la stiamo interrogando. Abbiamo impostato una password, ma non abbiamo specificato la riga in cui avviene il controllo, nel caso in cui il traffico inizi a arrivare al dispositivo. Cosa dobbiamo fare? Dobbiamo tornare alla riga dove abbiamo 'line con 0' e digitare la parola 'login'.<\/p>\n

\"Formazione
\n
\nSignifica che \u00e8 necessario verificare la password, cio\u00e8 per accedere al sistema \u00e8 necessario un login. Controlliamo cosa \u00e8 successo. Per fare ci\u00f2, usciamo dalle impostazioni e torniamo alla finestra del banner. Vedete che subito sotto, \u00e8 apparso un campo che richiede di inserire la password. <\/p>\n

\"Formazione
\n
\nSe inserisco qui la password, posso accedere alle impostazioni del dispositivo. In questo modo, abbiamo efficacemente bloccato l'accesso al dispositivo senza la vostra autorizzazione, e ora nel sistema possono entrare solo coloro che conoscono la password. <\/p>\n

Ora vedete che abbiamo un piccolo problema. Se digitare qualcosa che il sistema non comprende, esso pensa che sia un nome di dominio e cerca di trovare il nome di dominio del server, tentando di stabilire una connessione con l'indirizzo IP 255.255.255.255.<\/p>\n

\"Formazione
\n
\nQuesto pu\u00f2 succedere e vi mostrer\u00f2 come disabilitare l'apparizione di questo messaggio. Si pu\u00f2 semplicemente attendere che scada il timeout della richiesta o usare la combinazione di tasti Control+Shift+6; a volte funziona anche su dispositivi fisici. <\/p>\n

Dobbiamo fare in modo che il sistema non cerchi il nome di dominio, quindi inseriamo il comando 'no IP-domain lookup' e controlliamo se ha funzionato. <\/p>\n

\"Formazione
\n
\nCome vedete, ora possiamo lavorare senza problemi con le impostazioni dello switch. Se di nuovo usciamo dalle impostazioni sulla schermata di benvenuto e commettiamo lo stesso errore, cio\u00e8 inseriamo una riga vuota, il dispositivo non perder\u00e0 tempo a cercare un nome di dominio, ma restituir\u00e0 semplicemente il messaggio 'comando sconosciuto'. Quindi, impostare la password di accesso al sistema \u00e8 una delle cose principali che dovrete fare su un nuovo dispositivo Cisco.<\/p>\n

In seguito analizzeremo la password per il protocollo Telnet. Se per la password della console abbiamo \u00abcon 0\u00bb, per la password di Telnet, per impostazione predefinita, \u00e8 presente il parametro \u00abline vty\u00bb, cio\u00e8 la configurazione della password avviene in modalit\u00e0 terminale virtuale, poich\u00e9 Telnet non \u00e8 una linea fisica, ma virtuale. Il primo parametro di line vty \u00e8 0 e l'ultimo \u00e8 15. Se impostiamo il parametro 15, questo significa che \u00e8 possibile creare 16 linee per accedere a questo dispositivo. Quindi, se abbiamo pi\u00f9 dispositivi in rete, collegandoci allo switch tramite il protocollo Telnet, il primo dispositivo utilizzer\u00e0 la linea 0, il secondo la linea 1 e cos\u00ec via fino alla linea 15. Pertanto, allo switch possono collegarsi contemporaneamente 16 persone, e al diciassettesimo si notificher\u00e0 che il limite di connessione \u00e8 stato raggiunto. <\/p>\n

Possiamo impostare una password comune per tutte le 16 linee virtuali da 0 a 15, seguendo la stessa logica utilizzata per configurare la password sulla console, cio\u00e8 inseriamo il comando password e definiamo la password, ad esempio, la parola \u00abtelnet\u00bb, e poi inseriamo il comando \u00ablogin\u00bb. Questo significa che non vogliamo che le persone accedano al dispositivo tramite il protocollo Telnet senza una password. Pertanto, ordiniamo di verificare il login e solo dopo concedere l'accesso al sistema.
\nAttualmente non possiamo utilizzare Telnet, perch\u00e9 l'accesso al dispositivo attraverso questo protocollo pu\u00f2 avvenire solo dopo aver configurato uno qualsiasi degli indirizzi IP nello switch. Quindi, per verificare le impostazioni di Telnet, iniziamo andando alla gestione degli indirizzi IP. <\/p>\n

\"Formazione
\n
\nCome sapete, lo switch opera al livello 2 del modello OSI, ha 24 porte e quindi non pu\u00f2 avere un indirizzo IP specifico. Ma dobbiamo assegnare un indirizzo IP a questo switch se vogliamo connetterci da un altro dispositivo per gestire gli indirizzi IP.
\nQuindi, dobbiamo assegnare allo switch un indirizzo IP che sar\u00e0 utilizzato per la gestione degli IP. Per fare ci\u00f2, inseriremo uno dei miei comandi preferiti \u00abshow ip interface brief\u00bb e potremo vedere tutte le interfacce presenti in questo dispositivo.<\/p>\n

\"Formazione
\n
\nPertanto, vedo di avere ventiquattro porte FastEthernet, due porte GigabitEthernet e un'interfaccia VLAN. La VLAN \u00e8 una rete virtuale, in seguito esamineremo dettagliatamente il suo concetto, ma per ora dir\u00f2 solo che ogni switch \u00e8 dotato di un'interfaccia virtuale chiamata interfaccia VLAN. \u00c8 proprio questa che utilizziamo per gestire lo switch. <\/p>\n

Quindi cercheremo di accedere a questa interfaccia e inseriremo nel prompt dei comandi il parametro vlan 1. Ora vedete che il prompt dei comandi \u00e8 diventato NetworKing (config-if) #, il che significa che ci troviamo nell'interfaccia di gestione dello switch VLAN. Ora inseriremo il comando per impostare l'indirizzo IP nel seguente modo: Ip add 10.1.1.1 255.255.255.0 e premiamo 'Invio'. <\/p>\n

Vediamo che questa interfaccia \u00e8 apparsa nell'elenco delle interfacce con l'etichetta \"administratively down\". Se vedete tale dicitura, significa che per questa interfaccia \u00e8 presente il comando \"shutdown\", che consente di disabilitare la porta, e in questo caso questa porta \u00e8 disabilitata. Potete eseguire questo comando per qualsiasi interfaccia nella cui riga delle caratteristiche sia presente l'etichetta \"down\". Ad esempio, potete andare all'interfaccia FastEthernet0\/23 o FastEthernet0\/24, dare il comando \"shutdown\", dopo di che nell'elenco delle interfacce questa porta sar\u00e0 contrassegnata come \"administratively down\", ovvero disabilitata. <\/p>\n

Quindi, abbiamo esaminato come funziona il comando per disabilitare la porta \"shutdown\". Per attivare una porta o comunque accendere qualcosa nello switch, si utilizza il Negating Command, o \"comando di negazione\". Ad esempio, nel nostro caso, l'uso di questo comando significherebbe \"nessuno spegnimento\". \u00c8 un comando molto semplice di una sola parola \"no\"\u2014se il comando \"shutdown\" significa \"spegnere il dispositivo\", il comando \"no shutdown\" significa \"accendere il dispositivo\". Cos\u00ec, negando qualsiasi comando con la particella \"no\", diamo istruzione al dispositivo Cisco di compiere l'azione opposta. <\/p>\n

\"Formazione
\n
\nOra inserisco nuovamente il comando \"show ip interface brief\", e vedrete che lo stato della nostra porta VLAN, che ora ha l'indirizzo IP 10.1.1.1, \u00e8 cambiato da \"down\"\u2014\"spento\" a \"up\"\u2014\"acceso\", ma nella riga del protocollo appare ancora \"down\".<\/p>\n

Perch\u00e9 il protocollo VLAN non funziona? Perch\u00e9 al momento non vede alcun traffico che passa attraverso questa porta, poich\u00e9, come ricorderete, nella nostra rete virtuale c'\u00e8 un solo dispositivo: uno switch, e in questo caso non pu\u00f2 esserci alcun traffico. Quindi aggiungeremo un altro dispositivo alla rete, un computer personale PC-PT(PC0).
\nNon c'\u00e8 bisogno di preoccuparsi per Cisco Packet Tracer, in uno dei prossimi video mostrer\u00f2 pi\u00f9 in dettaglio come funziona questo programma, per ora avremo solo una panoramica generale delle sue capacit\u00e0. <\/p>\n

\"Formazione
\n
\nOra attiver\u00f2 la simulazione del PC, cliccher\u00f2 sull'icona del computer e collegher\u00f2 un cavo al nostro switch. Nella console \u00e8 apparso un messaggio che indica che il protocollo lineare dell'interfaccia VLAN1 ha cambiato stato in UP, poich\u00e9 abbiamo avuto traffico dal PC. Non appena il protocollo ha rilevato il traffico, \u00e8 passato immediatamente allo stato di pronto. <\/p>\n

Se diamo di nuovo il comando \u00abshow ip interface brief\u00bb, possiamo vedere che l'interfaccia FastEthernet0\/1 ha cambiato stato e lo stato del suo protocollo in UP, perch\u00e9 il cavo dal computer \u00e8 stato collegato a essa, il che ha portato al traffico in ingresso. Anche l'interfaccia VLAN \u00e8 passata allo stato attivo, poich\u00e9 ha \"visto\" il traffico su questa porta. <\/p>\n

Ora cliccheremo sull'icona del computer per vedere com'\u00e8. Si tratta semplicemente di una simulazione di un PC che esegue il sistema operativo Windows, quindi passeremo alle impostazioni di configurazione di rete per assegnare al computer l'indirizzo IP 10.1.1.2 e impostare la subnet mask 255.255.255.0.<\/p>\n

\"Formazione
\n
\nNon abbiamo bisogno di un gateway predefinito, poich\u00e9 siamo nella stessa rete dello switch. Ora tenter\u00f2 di pingare lo switch con il comando \u00abping 10.1.1.1\u00bb, e, come potete vedere, il ping ha avuto successo. Questo significa che ora il computer pu\u00f2 accedere allo switch e abbiamo l'indirizzo IP 10.1.1.1, tramite il quale gestiamo lo switch. <\/p>\n

Puoi chiedere perch\u00e9 la prima richiesta del computer ha ricevuto una risposta \"timeout\". Questo \u00e8 accaduto perch\u00e9 il computer non conosceva l'indirizzo MAC dello switch e doveva prima inviare una richiesta ARP, quindi il primo tentativo di contattare l'indirizzo IP 10.1.1.1 \u00e8 fallito.<\/p>\n

Proviamo a utilizzare il protocollo Telnet, digitando nella console \"telnet 10.1.1.1\". Ci connettiamo da questo computer al protocollo Telnet con l'indirizzo 10.1.1.1, che non \u00e8 nient'altro che un'interfaccia virtuale dello switch. Dopo questo, nella finestra del terminale della riga di comando vedo immediatamente il banner di benvenuto dello switch che abbiamo configurato in precedenza.<\/p>\n

\"Formazione
\n
\nFisicamente questo switch pu\u00f2 trovarsi ovunque \u2013 al secondo o al primo piano dell'ufficio, ma in ogni caso lo troviamo tramite Telnet. Vedi che lo switch richiede una password. Qual \u00e8 questa password? Abbiamo impostato due password: una per la console e l'altra per VTY. Proviamo prima a inserire la password per la console \"cisco\", e vedi che non \u00e8 accettata dal sistema. Allora provo la password \"telnet\" su VTY e funziona. Lo switch ha accettato la password VTY, poich\u00e9 la line vty password \u00e8 ci\u00f2 che funziona con il protocollo Telnet utilizzato qui.<\/p>\n

Ora sto tentando di inserire il comando \u00abenable\u00bb, al che il sistema risponde \u00abno password set\u00bb \u2014 \u00abnessuna password impostata\u00bb. Questo significa che lo switch mi ha consentito l'accesso alla modalit\u00e0 utente delle impostazioni, ma non mi ha dato accesso privilegiato. Per passare alla modalit\u00e0 privilegiata EXEC, devo creare quella che viene chiamata \u00abenable password\u00bb, ovvero abilitare una password. Per farlo, torniamo alla finestra delle impostazioni dello switch per consentire al sistema di utilizzare una password. <\/p>\n

\"Formazione
\n
\nPer fare ci\u00f2, con il comando \"enable\" passiamo dalla modalit\u00e0 utente EXEC alla modalit\u00e0 privilegiata EXEC. Dato che inseriamo \"enable\", il sistema richiede anche di inserire la password, poich\u00e9 questa funzione non funzioner\u00e0 senza una password. Pertanto, torniamo di nuovo alla simulazione per ottenere accesso alla console. Ho gi\u00e0 accesso a questo switch, quindi nella finestra dell'interfaccia della riga di comando IOS, nella riga NetworKing (config) # enable, devo aggiungere \"password enable\", ovvero attivare la funzione di utilizzo della password.
\nOra permettetemi di provare di nuovo a digitare \u00abenable\u00bb nella riga di comando del computer e premere \u00abInvio\u00bb, dopo di che il sistema richiede una password. Qual \u00e8 questa password? Dopo aver digitato e immesso il comando \u00abenable\u00bb, ho ottenuto accesso alla modalit\u00e0 privilegiata EXEC. Ora ho accesso a questo dispositivo tramite computer e posso fare tutto ci\u00f2 che voglio. Posso passare a \u00abconf t\u00bb, posso cambiare la password oppure il nome dell'host. Adesso cambier\u00f2 il nome dell'host in SwitchF1R10, che significa \u00abprimo piano, stanza 10\u00bb. Cos\u00ec ho cambiato il nome dello switch e ora mi indica la posizione di questo dispositivo nell'ufficio. <\/p>\n

Tornando alla finestra dell'interfaccia della riga di comando dello switch, possiamo vedere che il suo nome \u00e8 cambiato, e l'ho fatto da remoto durante la sessione di connessione Telnet. <\/p>\n

Ecco come otteniamo accesso allo switch tramite Telnet: abbiamo assegnato un nome host, creato un banner di accesso, impostato una password per la console e una password per Telnet. Poi abbiamo reso disponibile l'inserimento della password, creato la possibilit\u00e0 di gestione IP, attivato la funzione \u00abshutdown\u00bb e la possibilit\u00e0 di negare il comando.<\/p>\n

Successivamente dobbiamo impostare il gateway predefinito. Per fare ci\u00f2, torniamo nella modalit\u00e0 di configurazione globale dello switch, digitiamo il comando \u00abip default-gateway 10.1.1.10\u00bb e premiamo \u00abInvio\u00bb. Potreste chiedervi a cosa serve un gateway predefinito se il nostro switch \u00e8 un dispositivo di livello 2 del modello OSI. <\/p>\n

In questo caso abbiamo collegato il PC allo switch direttamente, ma supponiamo di avere pi\u00f9 dispositivi. Supponiamo che il dispositivo da cui ho avviato Telnet, cio\u00e8 il computer, sia in una rete, mentre lo switch con indirizzo IP 10.1.1.1 sia in un'altra rete. In questo caso, il traffico Telnet proviene da un'altra rete; lo switch deve rimandarlo indietro, ma non sa come arrivarci. Lo switch determina che l'indirizzo IP del computer appartiene a un'altra rete, quindi \u00e8 necessario utilizzare il gateway predefinito per comunicare con esso. <\/p>\n

\"Formazione
\n
\nIn questo modo, impostiamo il gateway predefinito per questo dispositivo, in modo che, quando arriva traffico da un'altra rete, lo switch possa inviare il pacchetto di risposta al gateway predefinito, che lo inoltrer\u00e0 alla destinazione finale. <\/p>\n

Ora finalmente vediamo come salvare questa configurazione. Abbiamo apportato cos\u00ec tante modifiche alle impostazioni di questo dispositivo che \u00e8 ora il momento di salvarle. Ci sono 2 modi per farlo. <\/p>\n

Uno di essi consiste nell'immettere il comando \u00abwrite\u00bb in modalit\u00e0 EXEC privilegiata. Digito questo comando, premo \u00abInvio\u00bb e il sistema risponde con il messaggio \u00abBuilding configuration \u2014 OK\u00bb, il che significa che la configurazione attuale del dispositivo \u00e8 stata salvata con successo. Ci\u00f2 che abbiamo fatto prima di salvare \u00e8 chiamato \u00abconfigurazione di lavoro del dispositivo\u00bb. Questa viene memorizzata nella memoria volatile dello switch e andr\u00e0 persa al suo spegnimento. Pertanto, dobbiamo trasferire tutto ci\u00f2 che si trova nella configurazione di lavoro nella configurazione di avvio. <\/p>\n

Indipendentemente da cosa ci sia nella configurazione di lavoro, il comando \u00abwrite\u00bb copia queste informazioni e le scrive nel file di configurazione di avvio, che \u00e8 indipendente dalla memoria volatile ed \u00e8 conservato nella memoria non volatile NVRAM dello switch. Durante l'avvio del dispositivo, il sistema verifica se esiste una configurazione di avvio in NVRAM e la trasforma in configurazione di lavoro, caricando le impostazioni nella memoria RAM. Ogni volta che utilizziamo il comando \u00abwrite\u00bb, le impostazioni della configurazione di lavoro vengono copiate e salvate in NVRAM. <\/p>\n

Il secondo modo per salvare le impostazioni di configurazione \u00e8 utilizzare il vecchio comando \u00abdo write\u00bb. Se utilizziamo questo comando, dobbiamo prima digitare la parola \u00abcopy\u00bb. Successivamente, il sistema operativo Cisco chieder\u00e0 da dove copiare le impostazioni: dal file system tramite ftp o flash, dalla configurazione di lavoro o dalla configurazione di avvio. Vogliamo fare una copia delle impostazioni della configurazione di lavoro running-configuration, quindi immettiamo questa frase nella riga. Poi il sistema porr\u00e0 nuovamente un punto interrogativo, chiedendo dove devono essere copiate le impostazioni, e ora indichiamo la startup-configuration. In questo modo abbiamo copiato la configurazione di lavoro nel file di configurazione di avvio.<\/p>\n

Con questi comandi bisogna prestare molta attenzione, perch\u00e9 se copiate la configurazione di avvio nella configurazione operativa, cosa che a volte si fa quando si configura un nuovo switch, cancelleremo tutte le modifiche apportate e avremo un avvio con parametri nulli. Pertanto, \u00e8 necessario fare attenzione a cosa e dove si intende salvare dopo aver effettuato la configurazione dei parametri dello switch. In questo modo si salva la configurazione e ora, se riavviate lo switch, torner\u00e0 allo stesso stato di prima del riavvio. <\/p>\n

Quindi, abbiamo esaminato come configurare i parametri di base di un nuovo switch. So che molti di voi hanno visto per la prima volta l'interfaccia della linea di comando del dispositivo, quindi potrebbe essere necessario del tempo per assimilare tutto ci\u00f2 che \u00e8 stato mostrato in questo video tutorial. Vi consiglio di rivedere questo video pi\u00f9 volte finch\u00e9 non capirete come utilizzare le diverse modalit\u00e0 di configurazione, la modalit\u00e0 EXEC utente, la modalit\u00e0 EXEC privilegiata, la modalit\u00e0 di configurazione globale, come utilizzare la riga di comando per inserire sotto-comandi, cambiare il nome host, creare un banner e cos\u00ec via. <\/p>\n

Abbiamo esaminato i comandi di base che dovete conoscere e che vengono utilizzati nella configurazione iniziale di qualsiasi dispositivo Cisco. Se conoscete i comandi per lo switch, allora conoscete anche i comandi per il router. <\/p>\n

Ricordate semplicemente da quale modalit\u00e0 vengono dati ciascuno di questi comandi di base. Ad esempio, il nome host e il banner di accesso sono parte della configurazione globale, per assegnare una password alla console dovete usare la console, la password Telnet si assegna nella riga VTY da 0 a 15. Per gestire l'indirizzo IP, dovete utilizzare l'interfaccia VLAN. Dovete ricordare che per impostazione predefinita la funzione \"enable\" \u00e8 disattivata, quindi potreste doverla attivare inserendo il comando \"no shutdown\". <\/p>\n

Se avete bisogno di assegnare un gateway predefinito, entrate nella modalit\u00e0 di configurazione globale, utilizzate il comando \"ip default-gateway\" e assegnate un indirizzo IP al gateway. Infine, salvate le modifiche apportate utilizzando il comando \"write\" o la procedura di copia della configurazione operativa nel file di configurazione di avvio. Spero che questo video sia stato molto informativo e vi abbia aiutato nell'apprendimento del nostro corso di rete. <\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\nGrazie per rimanere con noi. Ti piacciono i nostri articoli? Vuoi vedere pi\u00f9 contenuti interessanti? Supportaci effettuando un ordine o raccomandandoci ai tuoi amici, Sconto del 30% per gli utenti di Habra su un'analoga unica di server entry-level, che abbiamo ideato per te:<\/b> Tutta la verit\u00e0 sui VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps a partire da $20 oppure come dividere un server in modo corretto?<\/a><\/noindex> (sono disponibili opzioni con RAID1 e RAID10, fino a 24 core e fino a 40GB DDR4).<\/p>\n

VPS (KVM) E5-2650 v4 (6 Core) 10GB DDR4 240GB SSD 1Gbps fino all'estate gratuitamente<\/b> con pagamento di almeno sei mesi, \u00e8 possibile ordinare qui<\/a><\/noindex>.<\/p>\n

Dell R730xd a met\u00e0 prezzo?<\/b> Solo da noi 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB a partire da $199<\/a><\/noindex> nei Paesi Bassi! Dell R420 \u2014 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 a partire da $99!<\/b><\/b> Leggi di Come costruire un'infrastruttura di livello enterprise utilizzando server Dell R730xd E5-2650 v4 del valore di 9000 euro a pochi spiccioli?<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041a \u0432\u0430\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u0442 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0441\u043e \u0441\u0432\u0438\u0442\u0447\u0435\u043c \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb \u0438 \u043f\u0440\u043e\u0441\u0438\u0442 \u0435\u0433\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0432\u044b \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u0447\u0442\u043e \u0440\u0435\u0447\u044c \u0438\u0434\u0435\u0442 \u043e\u0431 \u043e\u0431\u044b\u0447\u043d\u043e\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0442\u0435\u043b\u0435 (\u0432 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0441\u043b\u043e\u0432\u043e switch \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440, \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u0438\u0447\u0435\u0441\u043a\u0438\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":26316,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34970","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Corso Cisco 200-125 CCNA v3.0. Giorno 8. Configurazione dello switch | ProHoster","description":"Benvenuti nel mondo degli switch! Oggi parleremo degli switch. Supponiamo che tu sia un amministratore di rete e ti trovi nell'ufficio di una nuova azienda.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 8. \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0432\u0438\u0442\u0447\u0430 | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043c\u0438\u0440 \u0441\u0432\u0438\u0442\u0447\u0435\u0439! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445. \u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u043c, \u0447\u0442\u043e \u0432\u044b \u2013 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0435\u0441\u044c \u0432 \u043e\u0444\u0438\u0441\u0435 \u043d\u043e\u0432\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-8-nastrojka-svitcha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:01:34+00:00","article:modified_time":"2019-10-31T19:01:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34970","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:20:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:12:27","updated":"2026-01-21 21:20:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34970"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34970\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/26316"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}