ZÁKLADY KONFIGURACE SWITCHE ALLIED-TELESYS (AT-8000/S) – část I (created by kacerhuhu) version: 1.0, released: 8.2.2010 - k úvodu informace,že některé defaultní nastavení není vidět v running konfigu. takže to, ze porty sou v režimu "access" a patří do vlany 1 není vidět (kdyz jsou všechny porty ve vlan číslo 1, což je defaultní, je z krabice tzv. tupý switch) pokud je to nastavené nějak jinak, tak zde je postup pro opravdu: login ... switch #configure switch (config)#interface range ethernet e(1-24) //vybereme porty 1-24 switch (config-if)# switchport mode access // přepneme do „klasického módu switch (config-if)# switchport access vlan 1 // porty „náleží“ vlan 1 -tento stejný postup aplikovat i pro porty g1/g2 - je možné zadat pro všechny porty příkaz: interface ethernet all, ale nemám otestováno, že to dělá co má Vytvoření vlan-y switch #configure switch (config)# vlan database // přepnutí do managementu vlan console(config-vlan)# vlan 888 //vytvoření vlany console(config-vlan)#exit // přepnutí zpět do conf. Módu console(config)# interface vlan 888 //přepnutí do konf. Módu interfacu -pokud zadáváme názvy bez mezer, nejsou nutné uvozovky (ale zlepšují čitelnost :) ), pokud se zádává složitější název, uvozovny nutné console(config-if)# name "nejak popis vlany" //nastavení jména/popisu vlan-ě console(config-if)#exit // přepnutí zpět do conf. Módu Přiřazení portu do jiné vlan -podobný popis jako výše switch #configure switch (config)#interface range ethernet e1 //vybereme port/y -následující příkaz není povinný, pokud již port je v access režimu (v opačném případě switch vyhlásí u dalšího příkazu chybu: Port mode is not ACCESS. ) switch (config-if)# switchport mode access // přepneme do „klasického módu -již vlastní příkaz switch (config-if)# switchport access vlan 888 // porty „náleží“ vlan 888 switch(config-if)#exit // přepnutí zpět do conf. Módu

- výsledek je, že switch veškerý provoz (klasický) řadí do vlan-y 888, - výhoda, že provoz nemusí být jakkoli tříděn, otaggován - nevýhoda, resp. rys je, že takto jde zadat příslušnost pouze k jedné vlan-ě

( pokud je třeba více vlan, musí být port v jiném režimu) - předpokládám, že na již taggovaný provoz se toto aplikuje také (resp. se na tag nebere ohled)

Nastavení IP adresy pro management -tento switch je kategorie L2, čili umožňuje zadat pouze jednu IP adresu, které je pro management - ip adresu bud můžeme nastavit pro port, či lépe pro vlan-u -pokud mám switch nastaven jako „obyčejný“, nastavuji IP adresu pro vlan 1 switch #configure console(config)# interface vlan 1 //přepnutí do konf. Módu interface console(config-if)# ip address 192.168.88.1 255.255.255.0 //vlastní nastavení IP adresy switch(config-if)#exit -v konfiguraci výše je switch možné managovat krz IP adresu ze všech portů, které mají přiřazenou vlan 1 a režim „access“ pokud by byla ip adresa již někde nastavena, zrušení je následovné: switch #configure console(config)# interface vlan 777 //přepnutí do konf. Módu interface console(config-if)# no ip address //zrušení ip adresy - jelikož mám nastavenou pouze jednu IP adresu, resp. neexistujou žádné další sub-možnosti příkazu, stačí napsat jen: „no _prikaz_“ console(config-if)#exit -vždy po úkonu je lepší se přepnout do globálního konfiguračního režimu, aby pak nešlo k zadávání parametrů k jinému interfacu :)

Poznámky k ostatním modelům: model 8000GS/24 - chytřejší varianta 8000S, má všechny porty gigabitové - rozdíl akorát v režimu vlan database, kde je možné přidat vlan-ě popis model AT-x900

- L2/L3 switch - nutno se po loginu přepnout do „privilegovaného“ režimu, příkaz enable "heinrich">en "heinrich"# - pro vstup do konfiguračního režimu je třeba napsat: „configure terminal“

( popř. zkráceniny typu „conf t“) - při přidávání vlan-y je možné připsat i jméno/resp. popis "heinrich"(config-vlan)#vlan 550 name "IPTV mcast routery" - u managementu rozhraní se nepíše ethernet, ale jen číslo portu, čísla portů jsou zde také jiná: port.1.0.2 (první číslo switche ve stacku, druhé číslo šachty ( 0 integrované porty), třetí číslo portu v šachtě (v bay-i) "heinrich"(config)#interface port1.0.1