آشنایی با سیسکو جلسه دوم

VLAN (Virtual Lan) چیست؟
یک شبکه Lan مجازی، در واقع یک شبکه محلی مجازی می باشد. هر شبکه محلی برای خودش یک محدوده پخش همگانی یا Broadcast دارد، که در این محدوده ترافیک شبکه محلی در حرکت است. در واقع وقتی شما یک شبکه Lan ایجاد می کنید، ترافیک پخش همگانی را به محدوده کوچکتری می شکنید، حال اگر بتوانیم با ایجاد شبکه مجازی درون همین شبکه محلی، محدوده Broadcast domain یا پخش همگانی را بشکنیم، می توانیم ترافیک شبکه را بهبود ببخشیم و ترافیک های مختلف شبکه را از هم جدا کنیم، به طور مثال ترافیک voice را از ترافیک data جدا کنیم که باعث می شود کیفیت تماس صوتی بهتری داشته باشیم.در سوئیچ های سیسکو به صورت پیش فرض vlan1 فعال می باشد و همه پورت ها در این vlan قرار دارند. با ایجاد vlan جدید و قرار دادن پورت ها در vlan های متفاوت سرعت و کارایی سوئیچ و شبکه افزایش می یابد.

Switch(config)# interface vlan 1
Switch(config-if)#IP address 192.168.0.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit or end

رمزگذاری پسورد (encryption)
در تجهیزات سیسکو وقتی با دستور show run تنظیمات انجام شده را مرور می کنیم، رمز هایی که برای console و telnet تنظیم کردیم، به صورت clear text و رمز نشده قابل مشاهده هستند. این موضوع شبکه ما را با تهدیدات جدی مواجه خواهد کرد. برای رفع این مشکل از سرویس password encryption استفاده می کنیم.

Switch(config)# enable password cisco
Switch(config)# service password-encryption

استفاده از secret برای line vty و line console

Switch(config)#username USER {secret/password} CISCO
Switch(config)#line vty 0 15
Switch(config-line)#login local
Switch(config)#line console 0
Switch(config-line)#login local

فعال سازی telnet بر روی سوئیچ
به منظور ایجاد امکان ارتباط از راه دور و دسترسی غیر فیزیکی به تجهیزات سیسکو، می بایست telent را بر روی تجهیزات فعال کرد تا دیگر نیاز نباشد که به صورت فیزیکی به سوئیچ متصل شد. برای این منظور مراحل زیر را طی می کنیم:

۱- Set ip address on vlan
۲- Set parameters and terminals
۳- Set password to safe access
۴- Set IP on your device

Switch(config)# interface vlan 1
Switch(config-if)# ip address IP Subnet
Switch(config-if)# no shutdown
Switch(config-if)# exit

Switch(config)# line vty 0 15
Switch(config-line)# password CISCO
Switch(config-line)# login
Switch(config-line)# exit

Switch(config)# enable password CISCO

پورت های سوئیچ و نحوه تنظیم آنها:
انواع سوئیچ از نظر تعداد پورت
۱- تعداد پورت ها در این سوئیچ ثابت بوده و قابل تغییر نیست. FIX – ۱۳,۱۶,۲۴,۴۸
۲- امکان افزایش پورت وجود دارد. Modular – ۴۵۰۰ , ۶۵۰۰
انواع سوئیچ از لحاظ سرعت –
۱- Ethernet 10 Mbps
۲- FastEthernet 100 Mbps
۳- Gigabit Ethernet 1000 Mbps
۴- Ten Gigabit Eternet 10000 Mbps
به هر پورت سوئیچ اینترفیس (interface) گفته می شود و بصورت پیش فرض تمامی پورت های سوئیچ بر خلاف پورت های روتر فعال می باشند. (no sh)
شما می توانید برای اعمال تغییرات گروهی بر روی پورت های سوئیچ از دستور range استفاده کنید.

Switch(config)# interface TYPE MOD/NUM
Switch(config)# interface FastEthernet 0/1
Switch(config-if)# description Sample-config-port
Switch(config)# int range fastethernet 0/1-24