Подключится к свитчу можно многими способами, такими как: ssh, telnet, serial port.
В данной статье будет описано как это сделать через консольный порт в BootRom.
1. Подключение к свитчу.
Подключаемся при помощи программы picocom (если скорость порта не 9600, то добавляем -b и указываем скорость):
picocom /dev/ttyS0
Пример для другой скорости порта:
picocom -b 115200 /dev/ttyS0
2. Вход в BootRom
При загрузке свитча появится надпись «Press Ctrl+B to enter BOOTROM menu . «, нажимаем Ctrl+B и попадаем в меню
BOOTROM MENU 1. Boot with default mode 2. Enter serial submenu 3. Enter startup submenu 4. Enter ethernet submenu 5. Enter filesystem submenu 6. Modify BOOTROM password 7. Clear password for console user 8. Reboot Enter your choice(1-8):
3. Настройка сети.
С главного меню бутрома заходим в пункт «4. Enter ethernet submenu» и входим в меню «ETHERNET SUBMENU»:
ETHERNET SUBMENU 1. Update BOOTROM system 2. Download file to Flash through ethernet interface 3. Modify ethernet interface boot parameter 4. Return to main menu Enter your choice(1-4):
Роутер Huawei WS319 — подключение и быстрая настройка.
В меню «ETHERNET SUBMENU» выбираем редактирование настроек сетевого интерфейса «3. Modify ethernet interface boot parameter» и указываем при помощи какого протокола будет проводится заливка файла на свитч:
BOOTLINE SUBMENU 1. Set TFTP protocol parameters 2. Set FTP protocol parameters 3. Return to ethernet menu Enter your choice(1-3):
Для ФТП заливки выбираем пункт «2» и настраиваем его:
BOOTLINE SUBMENU 1. Set TFTP protocol parameters 2. Set FTP protocol parameters 3. Return to ethernet menu Enter your choice(1-3): 2 ‘.’ = clear field; ‘-‘ = go to previous field; ^D = quit Load File name : S2300EI-V100R006C05.cc Switch IP address : 192.168.0.222 Server IP address : 192.168.0.1 FTP User Name : huawei FTP User Password : Starting to write BOOTLINE into flash . done
Описание функций:
Load File name — наименование файла для загрузки (S2300EI-V100R006C05.cc)
Switch IP address — под каким IP адресом свитчу войти в сеть (я ему дал ип: 192.168.0.222)
Server IP address — IP адрес ФТП сервера на котором лежит файл ( у меня это: 192.168.0.1)
FTP User Name — под каким пользователем авторизоваться на ФТП сервере (я создал пользователя huawei и такой же пароль)
FTP User Password — указываем пароль для ФТП пользователя.
Строка «Starting to write BOOTLINE into flash . done» говорит о том, что сохранила настройки для работы.
Для TFTP заливки выбираем пункт «1» и настраиваем его:
BOOTLINE SUBMENU 1. Set TFTP protocol parameters 2. Set FTP protocol parameters 3. Return to ethernet menu Enter your choice(1-3): 1 ‘.’ = clear field; ‘-‘ = go to previous field; ^D = quit Load File name : S2300EI-V100R006C05.cc Switch IP address : 192.168.0.222 Server IP address : 192.168.0.1 Starting to write BOOTLINE into flash . done
Новинка от Huawei — стационарный 4G роутер B535-232. Агрегация частот в деле. #BrainPlus
В ТФТП протоколе указывается меньше параметров.
Далее все обновление проходит одинаково, разница только в данном пункте была.
После настройки сети мы попадаем обратно в меню настроек протокола, делаем из него выход нажав на цифру «4» и выходим в меню «ETHERNET SUBMENU»:
BOOTLINE SUBMENU 1. Set TFTP protocol parameters 2. Set FTP protocol parameters 3. Return to ethernet menu Enter your choice(1-3): 3 ETHERNET SUBMENU 1. Update BOOTROM system 2. Download file to Flash through ethernet interface 3. Modify ethernet interface boot parameter 4. Return to main menu Enter your choice(1-4):
4. Закачка файла.
Попав в меню «ETHERNET SUBMENU» мы выбираем пункт «2. Download file to Flash through ethernet interface» и если все настроено верно и свитч подключен патчкордом к сети, ты Вы должны увидеть следующее:
ETHERNET SUBMENU 1. Update BOOTROM system 2. Download file to Flash through ethernet interface 3. Modify ethernet interface boot parameter 4. Return to main menu Enter your choice(1-4): 2 Attached TCP/IP interface to et0. Warning: no netmask specified. Attaching network interface lo0. done. First load failed,Please Check The Net System or The File! Read file to sdram. Done Writing Flash. done File length: 6595876 bytes Time taken : 39s ETHERNET SUBMENU 1. Update BOOTROM system 2. Download file to Flash through ethernet interface 3. Modify ethernet interface boot parameter 4. Return to main menu Enter your choice(1-4):
Если все прошло верно, то файл скачался с сервера на свитч и все нормально.
Теперь перезагружаем свитч и наслаждаемся новой прошивкой.
Если есть вопросы, то просим Вас посетить наш форум, на котором Вы сможете попросить описание совершенно бесплатно.
- Show paged
- Войдите или зарегистрируйтесь, чтобы получить возможность отправлять комментарии
- Страница для печати
Источник: htfl.ru
S2326TP-IE добавление пользователя и включение удаленного подключение по протоколам Telnet и SSH
Для входа на данные свитчи потребуется сначала создать пользователя и выдать ему права.
Подключимся к свитчу через консольный порт подключенный к COM порту:
picocom /dev/ttyS0
Вводим свой пароль к свитчу если требуется:
1. Создание пользователя
Теперь входим в режим редактирования конфигурации свитча, командой «system-view»:
system-view Enter system view, return user view with Ctrl+Z. [Quidway]
И теперь приступим к созданию пользователя. Я создам пользователя «hadmin» c полными правами (уровень 15) и паролем «HAdmin» для наглядности:
[Quidway]aaa [Quidway-aaa]local-user hadmin password cipher HAdmin Info: A new user added [Quidway-aaa]local-user hadmin privilege level 15 [Quidway-aaa]q [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode aaa [Quidway-ui-vty0-4]q [Quidway]
Описание команд:
aaa — вход в меню управления аутентификацией на свитче
local-user hadmin password cipher HAdmin — создает локального пользователя с именем hadmin и выставляем пароль HAdmin в шифрованном виде, чтоб он виделся в конфиги свитча зашифрованным
local-user hadmin privilege level 15 — присваиваем пользователю hadmin полные админские права к свитчу с уровнем 15.
q — quit выход на один уровень ниже
user-interface vty 0 4 — меню интерфейса авторизации пользователей
authentication-mode aaa — указываем что аутентификация на свитче будет проводится через меню авторизации.
На данном этапе пользователь создан, но у нас нет включенных протоколов по которым можно войти на свитч.
2. Настройка подключения через протокол TELNET
В режиме редактирования конфигурации вводим следующее:
[Quidway]stelnet server enable Info: Succeeded in starting the Stelnet server. [Quidway]aaa [Quidway-aaa]local-user hadmin service-type telnet [Quidway-aaa]q [Quidway]
Описание:
stelnet server enable — включаем телнет протокол
aaa — вход в меню управления аутентификацией на свитче
local-user hadmin service-type telnet — добавляем пользователю hadmin права на вход через протокол телнет.
- Show full page
- Войдите или зарегистрируйтесь, чтобы получить возможность отправлять комментарии
- Страница для печати
Источник: htfl.ru
Коммутатор узла доступа
Коммутатор, устанавливаемый в узле доступа (домовой коммутатор) должен обеспечивать гарантированное предоставление требуемого качества для всех видов услуг (QoS), контролировать и управлять сервисными потоками по всем портам для каждого абонента в отдельности. Коммутатор должен предоставить пользователям выделенные симметричные каналы со скоростью до 100 Мбит/с.
В качестве примера домового коммутатора рассмотрим коммутатор S2326TP компании Huawei.
Рисунок 5.4 — Коммутатор S2326TP
Таблица 5.2. Технические характеристики коммутатор S2326TP
| Наименование показателя | Huawei S2326TP |
| Внутренняя пропускная способность, Гбит/сек | 8.8 |
| Количество портов коммутатора | 24 |
| Поддержка стандартов | IEEE 802.1p (Priority tags), IEEE 802.1q (VLAN) |
| Поддержка маршрутизации | Статическая, IGMP v1, IGMP v2, IGMP v3 |
| Максимальное кол-во MAC-адресов | 8192 |
| Резервирование питания | нет |
| Габаритные размеры (В*Ш*Г), см | 4,4*44,2*42,0 |
Коммутатор S2326TP-SI/EI: имеет 24 интерфейса 10/100Base-TX и 2 интерфейса Combo (10/100/1000Base-T или 100/1000Base-X).
Устройства S2326TP поддерживают автоматическое конфигурирование и функцию plug-and-play, что позволяет снизить расходы на техобслуживание. Устройство не оснащается вентиляторами, что позволяет сократить число возможных поломок и устранить эрозию, вызванную влагой и пылью. По результатам проведённого исследования 33% всех отказов оборудования вызваны поломкой вентиляторов. Таким образом, уникальный дизайн устройства позволяет снизить объём работ по техобслуживанию на 53%.
Устройства S2326TP поддерживают автоматическое групповое обновление устройств в удалённом режиме, что позволяет упростить процесс эксплуатации и размещения. Поддерживаются различные режимы управления и техобслуживания, включая SNMPv1/v2/v3, режим командной строки, Web NMS, Telnet и HGMP, что позволяет управлять устройствами в гибком режиме. Кроме того поддерживают HGMPv2, NTP, SSHv2,
HWTACACS+, RMON и статистику трафика по каждому интерфейсу. Устройства также поддерживают функцию NQA (Анализ качества сети), что позволяет упростить процесс планирования и перестройки сети для операторов.
В устройствах S2326TP применяется запатентованная компанией Huawei технология защиты от удара молнии, которая обеспечивает защиту устройства от перенапряжения. Для всех интерфейсов обеспечивается защита от молнии по стандарту IEC61000-4-5 10/700us 6 KВ.
Устройства S2326TP поддерживают широкий выбор политик ACL, в рамках которых правила ACL подразделяются по отдельным VLAN. Таким образом, осуществляется управление несколькими интерфейсами в VLAN и реализуется универсальную диспетчеризацию ресурсов.
Устройства S2326TP поддерживают коммутацию VLAN по схеме 1:1, что позволяет предоставлять сервисы IPTV без шлюза. Кроме того, устройства поддерживают коммутацию VLAN по схеме N:1. Таким образом, агрегирование VLAN выполняется на стороне пользователя, что позволяет снизить количество VLAN.
Коммутаторы поддерживают широкий набор функций репликации широковещания 2 уровня, включая IGMP- слежение, IGMP-фильтрацию, быстрое отключение пользователей, а также балансировку нагрузки широковещательной передачи на интерфейсах типа “trunk”. Это позволяет ограничить скорость передачи пакетов в режиме широковещания, а также осуществлять сбор статистики трафика для реализации сервисов IPTV.
Так же эти устройства поддерживают комплексную классификацию трафика по VLAN, MAC-адресам, IP-протоколам, адресам источников и пунктов назначения, приоритетам, либо интерфейсам, на которых реализуются приложения. Кроме того, они поддерживают ограничение скорости потоков, что позволяет контролировать линейную скорость переадресации на каждом интерфейсе. Таким образом, гарантируется высокое качество голосовых и видео сервисов, а также передачи данных. На каждом интерфейсе поддерживается 4 очереди и широкий набор алгоритмов диспетчеризации, например, WRR, SP и WRR+SP.
Устройства S2326TP поддерживают различные функции безопасности и защиты пользовательских данных.
Коммутаторы серии S2326TP поддерживают строгое распознавание данных ARP. Это позволяет защитить данные ARP устройства от полного занятия, которое происходит при выполнении атаки с поддельными ARP пакетами. В результате обеспечивается доступ к сети Интернет для обычных пользователей. Устройства S2326TP поддерживают проверку источника и защиту от атак DoS при помощи поддельных МАС и IP-адресов.
Устройства S2326TP поддерживают централизованную аутентификацию MAC-адресов, аутентификацию 802.1X и функции NAC; поддерживается статическое и динамическое увязывание элементов идентификации пользователей, включая учётную запись, IP-адрес, MAC-адрес, VLAN ID, номер интерфейса и клиента в целях защиты от вирусов; реализуется динамическая пользовательская политика, включая политику VLAN, QoS и ACL.
Коммутаторы поддерживают лимит распознавания источника МАС-адресов на выбранном интерфейсе. Таким образом, обеспечивают защиту пользователей от атак при помощи фальсифицированных МАС-адресов, а также от лавинной маршрутизации, которая происходит, если пользователь не получает МАС-адрес из таблицы МАС-адресов.
Для подключения к оптическому тракту используются оптические модули SFP (Small Form-factor Pluggable) — промышленный стандарт модульных компактных приёмо-передатчиков (трансиверов), для передачи данных в телекоммуникациях
Основными требованиями к SFP-модулям являются:
— скорость передачи данных не менее 1Gbps;
— двойной LC разъем;
— одно напряжение питания + 3.3В и LVPECL уровни интерфейса данных;
— безопасности лазера класса 1 c EN 60825-1;
— возможность горячей замены.
Примет типового SFP-модуля приведен на рис. 5.5.
Рисунок 5.5 — Типовой SFP-модуль
Таблица 5.3. Технические характеристики типового SFP-модуля
| Параметры | Значения |
| Выходная мощность передатчика | -9 ~ -3 dBm |
| Чувствительность приемника | -20 dBm |
| Длина волны передатчика | 1280~1340 nm, (1310 nm) |
| Длина волны приемника | 1100~1600 nm, (1310 nm) |
| Скорость передачи данных | 1,25Gbps |
| Максимальная длина двухволоконного одномодового ОК 9/125 мкм | 10 km |
| Рабочая температура | 0~70 °C |
| Напряжение питания | +3.3 V |
| Разъемы для оптического кабеля | двойной LC |
| Ток питания | 160 mA |
| Оптическое время нарастания | 0.26 ns |
| Оптическое время спада | 0.26 ns |
| Коэффициент экстинции | 8.2 dB |
| Максимальная мощность приемника | -3 dB |
Источник: megaobuchalka.ru