Режими роботи комутатора

Всі комутатори підтримують як в напівдуплексний, так і повнодуплексний режими роботи.

У режимі напівдуплекса він може або отримувати, або відправляти повідомлення. У режимі повного дуплексу можна і відправляти, і приймати повідомлення одночасно.

Порт і підключений пристрій мають знаходитися в однаковому режимі. Якщо режими не співпадають, виникає невідповідність дуплексних режимів, надмірна кількість колізій і погіршення якості зв'язку.

Швидкість і режим дуплекса можна або задати вручну, або порт комутатора може виконати автоматичне узгодження. Автоматичне узгодження дозволяє комутатору автоматично визначити швидкість і режим дуплекса пристрою, підключеного до порту. У багатьох комутаторів Cisco автоматичний вибір включається за замовчуванням.

Для успішного виконання автоматичного узгодження воно повинне підтримуватися обома пристроями. Якщо комутатор знаходиться в режимі автоматичного узгодження, а підключений пристрій не підтримує цей режим, комутатор буде використовувати швидкість цього пристрою (10, 100 або 1000) і перейде в напівдуплексний режим. Якщо за умовчанням встановити напівдуплексний режим, то можуть виникнути проблеми в разі, коли для пристрою, що не підтримує автоматичне узгодження, заданий повнодуплексний режим.

Якщо підключений пристрій не підтримує автоматичне узгодження, налаштуйте режим дуплекса комутатора вручну, у відповідності з налаштуваннями підключеного пристрою. Параметр швидкості налаштовується сам, навіть якщо підключений порт не підтримує автоматичне узгодження.

Увімкнення комутатора

Для включення комутатора необхідно виконати три основні кроки.

Крок 1. Перевірка компонентів.

Крок 2. Підключення кабелів до комутатора.

Крок 3. Запуск комутатора.

Після запуску комутатора починається його самотестування при включенні живлення (POST). В ході POST проводиться серія перевірок функцій комутатора. Індикатори блимають.

POST закінчується, коли світлоіндикатор SYST починає швидко блимати зеленим кольором. Якщо в процесі POST відбувається збій, індикатор SYST стає жовтим. Якщо комутатор не може виконати POST, необхідно надіслати його для ремонту.

Після завершення всіх стартових процедур можна приступати до настройки комутатора Cisco 2960. Підключення до комутатора із використанням консольного кабеля, представлене на рис.10.3.

Рис.10.3. Підключення до комутатора для початкового конфігурування

Способи конфігурування комутатора

Існує кілька способів налаштування комутатора Cisco і управління ним в локальних мережах.

ü Cisco Network Assistant (Мережевий помічник Cisco)

ü Device Manager (SDM) (Диспетчер пристроїв Cisco)

ü Інтерфейс командного рядка Cisco IOS

ü Програма управління CiscoView

ü Програмні продукти управління мережею SNMP

У деяких з цих способів для підключення до комутатора використовується IP-адресація або веб-бравзер, що вимагає наявності IP-адреси. На відміну від інтерфейсів маршрутизатора, порти комутатора не отримують IP-адрес. Щоб скористатися засобом управління на базі IP або розпочати сеанс Telnet для роботи з комутатором Cisco, потрібно налаштувати для керування IP-адресу комутатора.

Якщо у комутатора немає IP-адреси, слід підключитися безпосередньо до порту консолі і використовувати для налаштування емулятор терміналу.

Налаштування комутатора Cisco Catalyst 2960 виконується на заводі-виробнику. Перед підключенням до мережі необхідно задати тільки основну інформацію про безпеку.

Команди, які потрібні для задання на комутаторі імені вузла і паролів, є тими ж командами, які використовуються для настройки ISR. Щоб працювати з комутатором Cisco через засоби керування на базі IP або Telnet, потрібно налаштувати IP-адрес для керування.

Для того щоб призначити комутатора адресу, ця адреса має бути призначена інтерфейсу віртуальної локальної мережі VLAN. У мережі VLAN кілька фізичних портів можуть бути об'єднані логічно. За замовчуванням існує тільки одна мережа VLAN, яка заздалегідь налаштована в комутаторі - VLAN1, і вона забезпечує доступ до функцій управління.

Щоб створити IP-адресу інтерфейсу управління VLAN 1, потрібно перейти в режим глобальної конфігурації.

Switch> enable

Switch # configure terminal

Далі, увійдіть в режим конфігурації інтерфейсу для VLAN 1.

Switch (config) # interface vlan 1

Задайте IP-адресу, маску підмережі і шлюз за замовчуванням для інтерфейсу управління. IP-адреса має знаходитися в тій же локальній мережі, що і комутатор.

Switch (config-if) # ip address 192.168.1.2 255.255.255.0

Switch (config-if) # exit

Switch (config) # ip default-gateway 192.168.1.1

Switch (config) # end

Збережіть конфігурацію за допомогою команди

copy running-configuration startup-configuration.

Підключення комутатора до мережі

Для підключення комутатора до маршрутизатора потрібно використовувати прямий кабель. Палаючі світлоіндикатор на комутаторі і на маршрутизаторі свідчать про успішність підключення. Схема підключення представлена на рис.10.4.

Рис.10.4. Схема підключення комутатора до мережі

Після з'єднання комутатора і маршрутизатора перевірте, чи можуть ці два пристрої обмінюватися повідомленнями.

Перш за все, перевірте настройку IP-адреси. Використовуйте команду show running-configuration, щоб переконатися в тому, що IP-адреса інтерфейсу управління комутатора мережі VLAN 1 і IP-адресу безпосередньо підключеного інтерфейсу маршрутизатора знаходяться в одній локальній мережі.

Потім перевірте з'єднання за допомогою команди ping. Відправте з комутатора команду ping на IP-адресу безпосередньо підключеного інтерфейсу маршрутизатора. Повторіть цей процес з маршрутизатора, відправивши команду ping на IP-адресу інтерфейсу управління, призначений комутатора мережі VLAN 1.

Якщо echo-запит виконати не вдалося, перевірте під'єднання і конфігурацію ще раз. Переконайтеся в тому, що всі кабелі підключені правильно і надійно.

Коли між комутатором і маршрутизатором встановлений нормальний обмін даними, можна підключати до комутатора за допомогою прямих кабелів окремі ПК. Ці кабелі можуть прямо підключатися до ПК або вони можуть бути частиною структурованої кабельної системи, що йде до стінних розеток.

Безпека потрів комутатора

Порти комутатора можуть служити місцями несанкціонованого входу в мережу. Для запобігання цьому комутатори підтримують функцію, яка називається захист портів. Ця функція обмежує кількість допустимих МАС-адрес на один порт. Порт не буде відправляти пакети з вихідними МАС-адресами, якщо вони не входять у групу заданих адрес.

Існує три способи налаштування безпеки порту.