Команды настройки, поиска и устранения неполадок коммутатора D-Link DES-3028

Курсовой проект - Компьютеры, программирование

Другие курсовые по предмету Компьютеры, программирование

µрез браузер . Одним из основных требований к Web - интерфейсам является их одинаковый внешний вид и одинаковая функциональность при работе в различных браузерах.интерфейс позволяет получить доступ к коммутатору из любого места сети или удаленно с помощью Web-браузера.

Для повышения безопасности сети, в том случае, если для доступа к коммутатору не используются Web-интерфейс или Telnet, рекомендуется их отключить (disable web или disable telnet), так как по умолчанию Web-интерфейс и Telnet на коммутаторе включены. Чтобы проверить их состояние, необходимо в командной строке набрать команду show switch. Для полной убедительной проверки выполненных настроек на рабочей станции ПК необходимо выполнить несколько действий. Для этого в меню "Пуск" выбрать категорию "Выполнить", ввести команду cmd, и в раскрывшемся окне набрать ip адрес коммутатора - telnet . Для возврата настроек функции Telnet существует команда - enable telnet.

Для полного убеждения, что доступ к коммутатору через Web-интерфейс отключен, нужно запустить на рабочей станции браузер и ввести в адресной строке IP-адрес коммутатора. Соответственно сединения не должно произойти.

Включить возможность подключения к коммутатору через Web-интерфейс можно введя - enable web 8008, где 8008 - это изменение стандартного TCP-порта подключения на новый.

Проверка производится аналогично, только в команде указывается новый TCP-порт подключения -

 

3.6 Настройка параметров баннеров приветствия

 

С целью упрощения идентификации пользователями активного сетевого оборудования, или создания его уникальных логотипов, возможно изменение баннера приветствия, который появляется в момент загрузки коммутатора. Также возможно изменение приглашения Command Prompt в командной строке CLI: config command_prompt TEST_SWITCH.

Можно установить приглашение по умолчанию (config command_prompt default) и посмотреть (show greeting_message). Чтобы войти в режим конфигурирования баннера приветствия, необходима команда - config greeting_message.

В предложенной таблице можно внести изменения, используя следующие клавиши:

Ctrl+C Выйти без сохранения;

Ctrl+W Сохранить и выйти;

up/down Переместить курсор;

Ctrl+D Удалить линию;

Ctrl+X Стереть все настройки;

Ctrl+L Перезагрузить первоначальные настройки.

Восстановление настроек баннера по умолчанию возможно командой - сonfig greeting_message default.

 

3.7 Настройка основных параметров портов коммутатора

 

Логика работы коммутаторов позволяет им передавать пакеты сразу, не аккумулируя их во внутреннем буфере (в отличии от хабов и повторителей), тем самым задержка при передаче пакетов сквозь коммутатор значительно меньше. Передача в порт получателя осуществляется, как только коммутатор полностью получает заголовок пакета (где и содержится MAC адрес получателя) и сверяет его с таблицей MAC соответствий (после чего в порт получателя начинает пересылаться заголовок пакета, хотя весь он еще не был получен на порту отправителя). Тем не менее, пакеты могут аккумулироваться во внутреннем буфере коммутатора, это может произойти из-за отсутствия в таблице MAC-соответствий адреса получателя, занятости порта, за которым находится получатель (в это время туда передается другой пакет) или из-за согласования скоростей между отправителем и получателем.

Прежде чем приступить к настройке портов коммутатора, нужно проверять их состояние (show ports).

config ports 1-5 speed 10_half - изменение скорости и режима работы портов (1-5). Можно включать и отключать работу портов (config ports flow_control enable /config ports state disable).

 

3.8 Сохранение конфигурации в энергонезависимой памяти

 

Энергонезависимая память (NVRAM) - перезаписываемая или оперативная память в электронном устройстве, сохраняющая своё содержимое вне зависимости от подачи основного питания на устройство.

Сохранить конфигурацию, хранимую в RAM, в энергонезависимую память (NVRAM) возможно, если в командной строке набрать - save.

Для просмотра конфигурации вводится команда - show config config_in_nvram.

 

3.9 Команды мониторинга сети

 

Статистику пакетов, передаваемых и принимаемым подключенным портом необходимо контролировать.

Определить количественные характеристики передаваемых одноадресных, многоадресных и широковещательных пакетов возможно вводя команду - show packet ports 1, где 1 - это номер интересующего порта. В случае возникновения в сети большого количества широковещательного трафика (более 15% от передаваемого), необходимо провести анализ сети на наличие DOS-атак или неисправности.

Все ошибки передаваемых и принимаемых портом-1 пакетов можно увидеть в таблице - show error ports 1.

Данная команда позволяет определять ошибки передаваемых данных и локализовать проблемы в коммутируемой сети.

Счетчики статистики на порте-1 нужно чистить, для этого используется команда - clear counters ports 1 В случае устранения выявленных ошибок или проверки отчета загрузки портов, можно обнулить устаревшие данные.

Команда загрузки CPU коммутатора - show utilization cpu. В случае длительной загрузки (более 90% -100%), необходимо проверить следующие характеристики:

.Возможные атаки на коммутатор, неправильная настройка сети. Данная проблема может быть решена путем включения функции Safeguard Engine.

2.Неправильная настройк?/p>