Cisco Catalyst 2960 Switches sind eine beliebte Lösung für den Aufbau von Netzwerken jeglicher Größenordnung. Sie verfügen über eine breite Funktionalität und flexible Einstellungen, die es ermöglichen, das Netzwerk für jeden Bedarf zu optimieren.
Um jedoch einen Switch richtig zu konfigurieren und das Beste aus seinen Funktionen herauszuholen, müssen Sie die grundlegenden Befehle kennen. In diesem Artikel stellen wir eine vollständige Liste der Befehle für die Konfiguration des Cisco Catalyst 2960 Switch vor und bieten eine detaillierte Beschreibung der einzelnen Befehle.
Mit diesen Befehlen können Sie einen Switch grundlegend konfigurieren, Netzwerkschnittstelleneinstellungen festlegen, VLANs konfigurieren, Netzwerkverwaltungsprotokolle konfigurieren, Sicherheit konfigurieren und vieles mehr. Jeder Befehl hat seinen Zweck und seine Argumente, mit denen Sie sein Verhalten an die Bedürfnisse eines bestimmten Netzwerks anpassen können.
Anmerkung: Bevor Sie diese Befehle verwenden, sollten Sie die Cisco-Dokumentation lesen und sicherstellen, dass Sie für Ihre Anwendung ausreichend qualifiziert sind.
Konfigurieren der grundlegenden Switch-Einstellungen
Der Cisco Catalyst 2960 Switch bietet eine Reihe von Befehlen zum Konfigurieren grundlegender Parameter. In diesem Abschnitt betrachten wir die grundlegenden Befehle, die für die Erstkonfiguration des Switches erforderlich sind.
1. enable - Befehl zum Wechseln in den privilegierten Benutzermodus.
2. configure terminal - Befehl zum Wechseln in den Switch-Konfigurationsmodus.
3. hostname ist ein Befehl zum Angeben des Schalternamens.
4. interface - Befehl zum Auswählen der zu konfigurierenden Schnittstelle.
5. ip address - Befehl zum Konfigurieren der IP-Adresse auf der ausgewählten Schnittstelle.
6. no shutdown - Befehl zum Aktivieren der ausgewählten Schnittstelle.
7. exit - Befehl zum Beenden des aktuellen Konfigurationsmodus.
8. copy running-config startup-config ist ein Befehl zum Speichern der aktuellen Konfiguration im permanenten Speicher des Switches.
9. show running-config - Befehl zum Anzeigen der aktuellen Schalterkonfiguration.
10. show interfaces - Befehl zum Anzeigen von Statusinformationen aller Switch-Schnittstellen.
Dies sind nur einige der Befehle, die zum Konfigurieren der grundlegenden Parameter des Cisco Catalyst 2960 Switch verwendet werden können. Mit diesen Befehlen können Sie den Switch-Namen angeben, die IP-Adressen der Schnittstellen konfigurieren und die Konfiguration speichern.
VLAN-Steuerung am Switch
Der Cisco Catalyst 2960 Switch bietet die Möglichkeit, die Netzwerkumschaltung über virtuelle LANs (VLANs) zu konfigurieren. Mit VLANs können Sie ein Netzwerk in logische Gruppen aufteilen, um die Sicherheit, Verwaltbarkeit und Leistung des Netzwerks zu verbessern.
Sie können die folgenden Befehle verwenden, um das VLAN auf dem Cisco Catalyst 2960 Switch zu konfigurieren:
- vlan database : VLAN-Konfigurationsmodus aufrufen;
- vlan [id] : erstellen eines VLANs mit der angegebenen ID;
- name [name] : zuweisen eines VLAN-Namens;
- exit : VLAN-Konfigurationsmodus beenden;
- vlan anzeigen : Zeigt Informationen zu vorhandenen VLANs an.
Zusätzlich können Sie mit diesen Befehlen VLAN-Einstellungen konfigurieren, Ports aktivieren und deaktivieren, Ports zum VLAN hinzufügen und entfernen sowie VLAN Trunking Protocol (VTP) und Security Access Control Lists (ACLs) konfigurieren.
Weitere Informationen zu den Befehlen und deren Verwendung finden Sie in der Dokumentation zu Cisco Catalyst 2960 oder in der Netzwerkadministration.
Konfiguration der Switch-Ports
| Das Team | Die Beschreibung |
|---|---|
| interface | In den Schnittstelleneinstellungsmodus wechseln |
| switchport mode | Festlegen des Portbetriebsmodus (access/trunk) |
| switchport access vlan | Verbinden eines Ports mit einem angegebenen VLAN im Access-Modus |
| switchport trunk allowed vlan | Festlegen der zulässigen VLANs im Trunk-Modus |
| switchport trunk encapsulation | Auswahl des empfangenen Tränenverkapselungsprotokolls |
| switchport trunk native vlan | Installieren eines nativen VLANs im Trunk-Modus |
| spanning-tree portfast | PortFast-Aktivierung auf der Schnittstelle |
| spanning-tree bpduguard enable | Aktivieren des BPDU-Schutzes an der Schnittstelle |
| switchport port-security | Aktivieren der Portsicherheit |
| switchport port-security violation | Konfigurieren einer Portsicherheitsverletzungsaktion |
Mit den obigen Befehlen können Sie verschiedene Einstellungen für die Ports des Cisco Catalyst 2960 Switch vornehmen, um die erforderliche Netzwerkfunktionalität und -sicherheit zu gewährleisten.
Konfigurieren der Sicherheit am Switch
- Aktivieren der Autorisierung für den Zugriff auf den Switch:
- Festlegen des Passworts für die Anmeldung im privilegierten Modus:
enable secret [Passwort] - Einrichten lokaler Konten:
username [Benutzername] privilege 15 secret [Passwort]
- Festlegen des Passworts für die Anmeldung im privilegierten Modus:
- Konfigurieren der Authentifizierung bei Verbindung mit dem Switch:
- Aktivieren des AAA-Protokolls:
aaa new-model - AAA-Server einrichten:
aaa group server radius [gruppenname]
server [serveradresse] auth-port [Port] [zugangsschlüssel]
server [serveradresse] acct-port [Port] [zugangsschlüssel] - Zuweisen eines AAA-Servers zur Authentifizierung:
aaa authentication login default group [gruppenname]
- Aktivieren des AAA-Protokolls:
- Konfigurieren der Zugriffskontrolle:
- Konfigurieren von Zugriffssteuerungslisten (ACLs):
access-list [ACL-Nummer] permit [Netzwerk] [Maske]
access-list [ACL-Nummer] deny any any - Konfigurieren der ACL-Filterung:
interface [Schnittstelle]
ip access-group [ACL-Nummer] in
- Konfigurieren von Zugriffssteuerungslisten (ACLs):
Wenn Sie die Sicherheit am Switch richtig konfigurieren, können Sie Ihr Netzwerk vor unbefugtem Zugriff schützen und mögliche Bedrohungen vermeiden.
