Управляемые свичи Dlink/SNR/ORION
Обычные D-link:
show fdb — показать активные соединения
sh ad dh bi — показать какие IP получены по DHCP
sh vlan ports 2 — показать в каком влане порт
show ports — показать состояние портов
cable diag port 23 — продиагностировать кабель на определенном порту
show address_binding blocked all — посмотреть заблокированные MAC
show address_binding dhcp_snoop binding_entry — просмотр используемых сейчас IP и MAC свичем…
С 1 по 27 порт — доступ только на 28 порт (между собой доступа нет):
config traffic_segmentation 1-27 forward_list 28
28 порт — имеет доступ всюду:
config traffic_segmentation 28 forward_list 1-28
Включить 1 и 3 порт на свиче (disable — выключить):
config ports state 1,3 enable
Петли:
- enable loopdetect
- config loopdetect ports 1-24 state enabled
- config loopdetect recover_timer 60 interval 10 mode port-based (recover_timer – время, в течение которого порты будут отключены. Interval – интервалы между отправкой пакетов обнаружения петли. Время для этих параметров задаётся глобально на коммутаторе.).
Создание Вланов
-на конечном
config vlan default delete 4 //говорим убрать 4 порт из дефолтного влана
create vlan vodokanal tag 303 //создаем влан с тегом 303
config vlan vodokanal add untagged 4 //говорим, что 4 порт — пропускать всё не маркированным
vlan vodokanal add tagged 9-10 /а порты 9-10 — маркированные
config dhcp_relay ports 4 state disable
config address_binding ip_mac ports 4 state enable илиconfig address_binding ip_mac ports 7 arp_inspection disable
-на промежуточном
config vlan vodokanal add tagged 23
Битые порты:
show vlan ports 4 //показать какому влану принадлежит порт
config ports 1-5 state disable //выключить порты
conf vlan vlanid 10 del 1 //удалить порты из вланов
conf vlan vlanid 10 del 2 и т.д.
config traffic_ 1 for null //трафик на этих портах — в нуль
config traffic_ 2 for null и т.д.
sh traffic_ //посмотреть что с трафиком
sh ports //посмотреть состояние портов
config address_binding ip_mac ports 1-8 allow_zeroip enable state enable — включить защиту от статики
SNR D-link:
show vendor — информация о свиче
show mac-address-table — показать таблицу MAC
virtual-cable-test interface e1/5 -посмотреть длинну кабеля на порту. Иногда нужно «вынять конец» чтоб померяло.
sh ip dhcp snooping binding all — посмотреть выданные по dhcp ip адреса
включение-выключение порта
1 2 3 4 |
config int e1/3 shutdown no shutdown |
ORION
Включение/выключение порта
1 2 3 4 5 |
enable config int e1/порт shutdown no shutdown |
Настройка с «0»:
- Сбрасываем к заводским настройкам: включаем свич удерживая shift-6 (подключение через COM). Команда: reset config, reset account, reset password, reboot
- Устанавливаем пароль: service password encrypt