시스코 네트워킹 : 스위치 관리 인터페이스 구성 - 더미

Cisco 스위치를 관리하려면 먼저 관리 인터페이스를 구성해야합니다. 구성된 인터페이스에서 관리를 허용하는 라우터와 달리 스위치를 사용하면 IP 주소를 실제 포트 또는 인터페이스에 연결할 수 없습니다. 오히려 가상 LAN (VLAN)으로 암시 적으로 생성 된 가상 인터페이스에 IP 주소를 연결합니다.

관리 VLAN을 구성 할 때 동일한 VLAN에 대해 구성된 스위치 포트가 필요합니다. 기본 VLAN을 통해 스위치를 관리하려면 다음 단계를 따르십시오 (이 경우에는 글로벌 구성 모드를 종료하기 위해주의하십시오).

1. 다음 명령:

   Switch1> enable Switch1 # configure terminal 구성 명령을 한 줄에 하나씩 입력 한 다음 CNTL / Z로 끝내기 Switch1 # 인터페이스 VLAN 1 Switch1 (config-if) #ip address 192. 168. 1. 241 255. 255. 255. 0 Switch1 (config-if) #end
   

   ip address dhcp 명령을 사용하여 DHCP를 사용하도록 스위치를 구성 할 수 있습니다.이 옵션은 스위치의 MAC 예약을 설정하려는 경우에 유용 할 수 있습니다 주소가 있지만 대부분의 조직에서는 일관성과 연결성을 위해 모든 관리 네트워크 장치에 고정 주소가 할당됩니다 DHCP 서버가 너무 오랫동안 오프라인 상태가되어 네트워크 관리 능력을 상실하면 네트워크 관리에 위험 할 수 있습니다 <

   지금 구성을 종료하고 실행중인 구성을 확인한 경우 한 가지 구성 항목에 약간 이상한 점이 있습니다.

   Switch1> enable Switch1 # show running-config interface VLAN 1 빌드 구성 … 현재 구성: 82 바이트! interface Vlan1 ip address 1922. 168. 1. 241 255. 255. 255. 0 no ip route-cache end

   이 출력은 중요한 항목 하나가 없거나 존재해서는 안되는 것이 있음을 나타냅니다.. 스위치 포트 재설정과 달리 VLAN 인터페이스는 기본적으로 활성화되어 있지 않습니다.
   

   관리 인터페이스 또는 VLAN을 한 번에 하나씩 만 활성화 할 수 있으므로 관리를 위해 두 번째 VLAN 인터페이스를 구성하면 첫 번째 인터페이스가 종료되거나 비활성화됩니다. 삭제되지는 않지만 비활성화됩니다. 이 기능을 비활성화하고 다른 기능을 활성화해야합니다.
   다음 명령을 입력하여 첫 번째 VLAN 인터페이스를 다시 사용하고 두 번째 인터페이스를 종료하십시오.

2. Switch1> enable Switch1 # configure terminal 구성 명령을 한 줄에 하나씩 입력하십시오. CNTL / Z로 종료하십시오. 스위치 콘솔에서 작업 할 때 발생하는 다양한 상황의 상태 메시지가 표시됩니다 (예: 스위치 1 (config-if) # switch < 장치가 포트에 연결되어 있고 링크가 활성화 된 경우와 같이 스위치에 표시됩니다.텔넷 또는 SSH를 통해 원격 터미널 세션을 사용하는 경우 이러한 상태 메시지가 표시되지 않습니다.

   이 메시지를 보려면 Privileged EXEC 모드로 들어가서 터미널 모니터를 입력하십시오. 이렇게하면 모든 터미널 메시지가 원격 터미널 세션에 복사됩니다.

   콘솔에서 작업 중이거나

   터미널 모니터

   를 실행중인 경우 인터페이스가 활성화되어 다시 사용할 수 있음을 알리는 상태 메시지가 표시됩니다. 메시지는 다음과 유사합니다: 00: 00: 52: % LINEPROTO-5-UPDOWN: 인터페이스 Vlan1의 라인 프로토콜이 상태를 위로 변경했습니다. 이제 모든 정보가 필요합니다. 스위치 인터페이스를 구성합니다. MDIX, Speed ​​및 Duplex 설정의 기본 설정을 신뢰하는 경우 IP 주소를 할당하고 관리 인터페이스를 가동시켜야합니다. VLAN 구성과 같이 네트워크의 다른 부분을 기반으로하는 설명이 필요하며 다른 구성 옵션이 필요합니다.

인터페이스를 설정하고 실행 한 후 MDIX, Speed ​​및 Duplex 설정에 기본값을 사용하는 경우 인터페이스를 검사하여 만족스러운 설정을 감지했는지 확인하십시오. 다음과 같이 show interfaces 명령을 사용하여이 작업을 수행하십시오. 이 스위치는 MDIX를 지원하지 않지만 다른 설정을 찾을 수 있어야합니다.

Switch1> enable Switch1 # show interfaces fastEthernet 0/1 FastEthernet0 / 1이 가동 중이고 라인 프로토콜이 작동 중입니다 (연결되어 있음) 하드웨어가 고속 이더넷이고 주소가 0006입니다. d6ab. MTU 1500 바이트, BW 100000Kbit, DLY 100 usec, 신뢰성 255/255, txload 1/255, rxload 1/255 캡슐화 ARPA, 루프백 설정 안 됨 Keepalive set (10 초) 전이중, 100Mb / s, 미디어 유형은 100BaseTX입니다. 입력 흐름 제어가 지원되지 않습니다. 출력 흐름 제어가 지원되지 않습니다. ARP 유형: ARPA, ARP 시간 초과 04: 00: 00 마지막 입력 00: 00: 24, 출력 00: 00: 01, 출력 정지 절대로 "show interface"카운터를 지우지 마십시오. 입력 대기열: 0/75/0/0 (크기 / 최대 / 드랍 / 플러시); 총 출력 저하: 0 큐 전략: fifo 출력 큐: 0/40 (크기 / 최대) 5 분 입력 속도 0 비트 / 초, 0 패킷 / 초 5 분 출력 속도 0 비트 / 초, 0 패킷 / 초 2577 패킷 입력, 0 지연, 0 지연, 0 지연, 0 무시, 0 무시, 0 멀티플렉서, 0 일시 중지 입력 0 입력 패킷 (드리블 포함) 0 상태 언더런 0 출력 오류, 0 충돌, 2 인터페이스 리셋 0 babbles, 0 늦은 충돌, 0 지연된 0 캐리어 손실, 0 캐리어 없음, 0 PAUSE 출력 0 출력 버퍼 오류, 0 출력 버퍼 스왑 됨 out 대부분의 명령은 구성 문제를 식별하는 데 도움이되기 때문에 이전 명령의 끝에있는 값에주의하십시오.

이 모든 정보에서 인터페이스와 회선 프로토콜이 모두 작동해야 함을 유의하십시오. 이 예에서 인터페이스는 Full Duplex와 100Mbps의 속도를 감지했습니다.스위치로 작업 할 경우, VLAN 인터페이스에서 레이어 2 스위치는 관리 인터페이스이지만 레이어 3 스위치의 라우팅 인터페이스로 간주되는 IP 주소 만 표시됩니다. 인터페이스의 IP 주소를 확인하고 인터페이스에 패킷 오류가 있는지 확인할 수 있습니다. 연결 끝 사이의 잘못된 이중 설정으로 인해 패킷 오류가 발생할 수 있습니다.

레이어 3 라우터로 작업하는 경우 두 가지 유형의 구성 변경이 필요합니다. 전체 라우팅 명령 집합 외에도 전체 스위치 구성 명령 집합입니다.