Ebben a bejegyzésben az AOS-CX/ArubaOS-CX rendszerrel rendelkező Aruba switchek alapvető konfigurációs és biztonsági beállításai vannak részletezve példákkal.
USB-C (Serial/COM) konzol kapcsolat kialakítása
Érdemes megnézni az Eszközkezelőben, hogy hányas COM porton lehet elérni a switchet.
Jelen példában ez a COM5.
Serial (soros) adatkommunikáció konfigurációja:
- Speed: 115200 bps
- Data bits: 8
- Stop bits: 1
- Parity: None
- Flow control: None
Fontos még az Eszközkezelőben előzőleg megnézett COM port száma.
A fenti konfigurációs beállításokat a használni kívánt terminálemulátorban kell megadni, jelen példában ez a PuTTY nevezetű szoftver.
Alapértelmezett felhasználó bejelentkezési adatai
Alapértelmezett felhasználói név: admin
Jelszó: nincs jelszó (Az első belépésnél meg kell változtatni!)
Alapvető parancsok és konfigurációs beállítások
Hosztnév megadása: hostname [Switch neve]
Példa: 6000(config)# hostname Aruba-Switch
VLAN létrehozása: vlan [VLAN azonosítója]
Példa: Aruba-Switch(config)# vlan 100
VLAN nevének megadása: name [VLAN neve]
Példa: Aruba-Switch(config-vlan-100)# name Iroda
VLAN hozzárendelése fizikai porthoz hozzáférési (access) módban:
- Fizikai interfész kiválasztása:
interface [Interfész azonosítója]
Példa:Aruba-Switch(config)# interface 1/1/10 - VLAN hozzárendelése:
vlan access [VLAN azonosítója]
Példa:Aruba-Switch(config-if)# vlan access 100
IP-cím adása VLAN-nak:
- VLAN interfész kiválasztása:
interface vlan [VLAN azonosítója]
Példa:Aruba-Switch(config)# interface vlan 100 - Statikus IP-cím megadása:
ip address [IP-cím/Prefix]
Példa:Aruba-Switch(config-if-vlan)# ip address 192.168.1.10/24
vagyip address [IP-cím Maszk]
Példa:Aruba-Switch(config-if-vlan)# ip address 192.168.1.10 255.255.255.0
Alapértelmezett átjáró beállítása:ip route 0.0.0.0/0 [Alapértelmezett átjáró]
Példa: Aruba-Switch(config)# ip route 0.0.0.0/0 192.168.1.1
DNS szerver beállítása:
(Több is megadható.)ip dns server-address [IP-cím]
Példa: ip dns server-address 8.8.8.8
Firmware frissítése:
- Hivatkozás a firmware letöltéséhez: https://networkingsupport.hpe.com/downloads
- Nem biztonságos frissítések engedélyezése (max 120 perc):
allow-unsafe-updates [Perc]Continue (y/n)?y
Példa:Aruba-Switch(config)# allow-unsafe-updates 10 - Friss firmware feltöltése az eszközre (webes felületen): System > Firmware Update
Időszerver (NTP) beállítása:
(Több is megadható.)ntp server [Domain név vagy IP-cím] iburst
Példa: ntp server time.windows.com iburst
Időzóna beállítása:clock timezone [Időzóna]
Példa: Aruba-Switch(config)# clock timezone europe/budapest
SNMPv3 beállítása:
- SNMPv3 felhasználó létrehozása:
snmpv3 user [Felhasználónév] auth sha auth-pass plaintext [Jelszó] priv des priv-pass plaintext [Privát jelszó] - Felhasználó hozzárendelése a Context-hez:
snmpv3 user [Felhasználónév] context [Context neve] - Forrás: https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6727/index.html#GUID-F35DAD42-EC0A-4E3A-9027-E9DCD9AB758F.html
Hasznos volt ez a bejegyzés?
0 / 0