Skip to content

CIRCLE / cloud

Go to a project
Linksysswitch

Linksysswitch

Last edited by Czémán Arnold
Page history

Gyakori műveletek

Belépés telneten

linksys 10.3.0.1 (általam barkácsolt script, ami megcsinálja a lenti melót) ha ez nem menne, akkor:

  • telnet 10.3.0.1 (ez pl az l3-ik1)
  • user: admin pass: szokásos
  • enter
  • CTRL+Z, lcli beírása, jelszó újra
  • elvileg egy shellt kapunk

Belépés soros terminálon

  • keressünk egy linksys felirattal ellátott kábelt (fehér kábel, pirossal van ráírva a csatlakozóra)

  • a kábel gyakori előfordulási helyei:

    • bd fiókjában
    • bd mögötti szekrény
    • szerverszobában a másodikon vagy a harmadikon (valamelyik switch-re dugva)

  • 38400 8n1 pl: screen /dev/ttyS0 38400

Port felkonfigolása egy adott vlanra

Ha azt szeretnénk, hogy az e11-es porton 5-ös vlan legyen, akkor a következőt kell beírni:

config
 interface ethernet e11
  switchport mode access
  switchport access vlan 5
 exit
exit

Ha a port access modban van akkor a switchport mode access kihagyható.

Portok állapotának lekérdezése

Ha szeretnénk tudni, hogy melyik porton van link, akkor a következőt kell beírni:

show interfaces status

Melyik PORT melyik VLAN

Ha szeretnénk tudni, hogy a portokon milyen vlan van felkonfigurálva, akkor a következőt kell beírni:

show vlan

Egy gép, ami rosszalkodik, de nem tudod hol van

  • megtudod a mac címét, pl arp tábla
  • show bridge address-table

Port visszakapcsolása, illetve minden más, ahol no kell a parancs elé

config
 interface ethernet e11
  no shutdown
 exit
exit

Hasznos dolgok

Vlanok hozzááadása

config
 vlan database
  vlan 2-13,255
 exit
exit

Vlan elnevezése

A vlan-okat célszerű elenevezni, mert abból sejthető mire használjuk.

config
 interface vlan 5
  name kedvenc_vlanom
 exit
exit

Uplink beállítása

config
 interface ethernet g1
  switchport mode general
  no switchport general acceptable-frame-type tagged-only
  switchport general pvid 255
  switchport general allowed vlan add 2-13
  description uplink
 exit
exit

Ha már előzőleg is fel volt konfigurálva és csak vlan-t akarsz hozzáadni akkor ennyi is elég:

config
 interface ethernet g1
  switchport general allowed vlan add 2-13
 exit
exit

RSTP belövése

config
 spanning-tree
 spanning-tree mode rstp
exit

A kliensportokat állítsuk be portfast módba (így gyorsabban kerül FWD állapotba a port):

config
 interface range ethernet e(1-24)
  spanning-tree portfast
 exit
exit

ACL felhúzása a portra

config
 ip access-list e11
  deny-udp 0.0.0.0 255.255.255.255 67 255.255.255.255 0.0.0.0 68
  permit-udp 0.0.0.0 0.0.0.0 68 255.255.255.255 0.0.0.0 67
  permit any 10.5.253.6 0.0.0.0 any
 exit
 interface ethernet e11
  service-acl input e11
 exit
exit

menedzsment hálózat

config
 management vlan 3
 interface vlan 3
  ip address 10.3.0.1 255.255.0.0
 exit
 ip default-gateway 10.3.255.254
exit

NTP szerver

config
 sntp unicast client enable
 sntp unicast client poll
 sntp server 10.3.255.254
exit

Log

config
 log 152.66.243.97
exit

Ne dobáljon ki egy idő után

config
 line telnet
  exec-timeout 0
 exit
exit

Firmware frissítése

  • copy tftp://10.3.3.4/SRW2xxG4_FW_1.2.3.0.ros image
  • reload

Brickeltem, nem bootol a switch, hibás fw-re panaszkodik

SNMP

vlan: 1.3.6.1.2.1.17.7.1.4.3.1.1

port pvid: 1.3.6.1.2.1.17.7.1.4.5.1.1

untagged portok: 1.3.6.1.2.1.17.7.1.4.3.1.4

port sebessége: 1.3.6.1.2.1.2.2.1.5

számlálók: 1.3.6.1.2.1.2.2.1.10

LLDP belövése:

snmpset -v2c -c titkos l2-ik1 1.3.6.1.4.1.3955.89.110.1.1.1.0 i 1
snmpset -v2c -c titkos l3-ik2 1.0.8802.1.1.2.1.1.6.1.4.25 x F0
snmpset -v2c -c titkos l3-ik2 1.0.8802.1.1.2.1.1.6.1.4.26 x F0
snmpset -v2c -c titkos l3-ik2 1.0.8802.1.1.2.1.1.6.1.4.27 x F0
snmpset -v2c -c titkos l3-ik2 1.0.8802.1.1.2.1.1.6.1.4.28 x F0

lldp lekérdezése: snmpwalk -v2c -c public l3-ik2 1.0.8802.1.1.2.1.4.1.1