|
@@ -26,7 +26,7 @@ Der Text ist für und durch eine Workshop-Reihe entstanden, die ein halbes Dutze
|
|
|
- Ein Satz konfigurierbarer Switches (mindestens drei, wenn möglich einer pro Person) sollte über die gesamte Workshop-Reihe zur Verfügung stehen. Dann kann man ihre Konfiguration von Workshop zu Workshop aufbauen, muss also nicht immer mit den factory settings anfangen (wie beim ersten Termin).
|
|
|
- Zu Anfang sollten alle TeilnehmerInnen (und ihre Laptops:) arbeitsfähig werden, d.h.
|
|
|
- die manuelle IP-Konfiguration des Ethernet-Interfaces darf nicht durch einen Klicki-Bunti-Netzwerkmanager o.dgl. wieder überschrieben werden. Solche Netzwerkmanager abschalten oder notfalls (zeitweise) deinstallieren!
|
|
|
- - die relevanten Utilities sollten installiert sein: ping, traceroute, telnet, ssh, tcpdump, tftpd.
|
|
|
+ - die relevanten Utilities sollten installiert sein: ping, traceroute, arp, telnet, ssh, tcpdump, tftpd.
|
|
|
- der Umgang mit IP-Konfiguration, Shell und Utilities sollte eingeübt sein bzw. werden.
|
|
|
|
|
|
# 2 Grundbegriffe
|
|
@@ -143,45 +143,46 @@ TL-SG2216: [alle Dokumente](http://www.tp-link.de/download/TL-SG2216.html) -> [U
|
|
|
|
|
|
- Eigenen Rechner mit dem Switch verbinden.
|
|
|
- Eigenen Rechner so konfigurieren, dass er im gleichen IP-Subnetz liegt wie der Switch.
|
|
|
-<code>sudo ifconfig eth0 192.168.0.108 netmask 255.255.255.0</code>
|
|
|
+ `sudo ifconfig eth0 192.168.0.108 netmask 255.255.255.0`
|
|
|
- Erreichbarkeit des Switches prüfen.
|
|
|
-<code>ping 192.168.0.1</code>
|
|
|
-- Auf dem Switch einloggen (telnet, ssh, http/s).<br>
|
|
|
-<code>telnet 192.168.0.1<br>
|
|
|
-User:admin<br>
|
|
|
-Password:admin<br></code>
|
|
|
-- Alle im aktuellen Modus verfügbaren Kommandos anzeigen lassen<br>
|
|
|
-<code>?</code>
|
|
|
-- Administratorrechte auf dem Switch bekommen.<br>
|
|
|
-<code>enable</code>
|
|
|
-- Systeminfos anzeigen, u.a. Firmware-Version.<br>
|
|
|
-<code>show system-info</code>
|
|
|
-- Konfiguration des Switches anzeigen lassen.<br>
|
|
|
-<code>show running-config</code>
|
|
|
+ `ping 192.168.0.1`
|
|
|
+- Auf dem Switch einloggen (telnet, ssh, http/s).
|
|
|
+ `telnet 192.168.0.1`
|
|
|
+ `User:admin`
|
|
|
+ `Password:admin`
|
|
|
+- Alle im aktuellen Modus verfügbaren Kommandos anzeigen lassen
|
|
|
+ `?`
|
|
|
+- Administratorrechte auf dem Switch bekommen.
|
|
|
+ `enable`
|
|
|
+- Systeminfos anzeigen, u.a. Firmware-Version.
|
|
|
+ `show system-info`
|
|
|
+- Konfiguration des Switches anzeigen lassen.
|
|
|
+ `show running-config`
|
|
|
|
|
|
Sollte die telnet session mal nicht mehr reagieren, kann man sie wie folgt beenden, ohne gleich die ganze Konsole schließen zu müssen:
|
|
|
|
|
|
- Session beenden: "CTRL-]" bzw. "CTRL-AltGr-]"
|
|
|
-- Neue session starten: <code>open 192.168.0.1</code>
|
|
|
-- Alternativ kann telnet auch beendet werden: <code>quit</code> bzw. "CTRL-D"
|
|
|
+- Neue session starten: `open 192.168.0.1`
|
|
|
+- Alternativ kann telnet auch beendet werden: `quit` bzw. "CTRL-D"
|
|
|
|
|
|
### 4.2.1 Übungen
|
|
|
|
|
|
- MAC-Adresstabelle (source address table) anzeigen
|
|
|
-<code>show mac address-table all</code>
|
|
|
+ `show mac address-table all`
|
|
|
Sie zeigt dir, welches Gerät über welchen Port des Switches erreichbar ist.
|
|
|
|
|
|
-- Hostname ändern<br>
|
|
|
-<code>configure<br>hostname Test5</code>
|
|
|
+- Den Namen des Switches ändern
|
|
|
+ `configure`
|
|
|
+ `hostname Test5`
|
|
|
|
|
|
-- IP-Adresse des Switches ändern und anschliessend neu verbinden<br>
|
|
|
-<code>interface vlan 1<br>
|
|
|
-ip address 192.168.0.5 255.255.255.0<br>
|
|
|
-telnet 192.168.0.5</code>
|
|
|
+- IP-Adresse des Switches ändern und anschliessend neu verbinden
|
|
|
+ `interface vlan 1`
|
|
|
+ `ip address 192.168.0.5 255.255.255.0`
|
|
|
+ `telnet 192.168.0.5`
|
|
|
|
|
|
-- Aktuelle config sichern<br>
|
|
|
-<code>enable<br>
|
|
|
-copy running-config startup-config</code>
|
|
|
+- Aktuelle config (rebootfest) sichern
|
|
|
+ `enable`
|
|
|
+ `copy running-config startup-config`
|
|
|
|
|
|
## 4.3 STP - erforderlich bei redundanten Verbindungen
|
|
|
|
|
@@ -396,9 +397,9 @@ Hat man schließlich geklärt, welche VLANs es zu welchem Zweck geben soll, dann
|
|
|
- sodass jedes Gerät sich in dem/den VLAN/s befindet, in die es laut Plan gehört.
|
|
|
- sodass die Verbindungen zwischen Switches in allen VLANs liegen (die diese Verbindung mglw. benötigen).
|
|
|
|
|
|
-Als Beispiel für das Ergebnis einer VLAN-Planung gibt es das Diagramm der Layer2-Infrastruktur im Café Aufbruch hier als [.dia-Datei](/Community/Projekte/CafeAufbruch/CA-Switching.dia) (erstellt mit dem freien Programm [Dia](https://wiki.gnome.org/Apps/Dia)). Und als PNG:
|
|
|
+Als Beispiel für das Ergebnis einer VLAN-Planung gibt es das Diagramm der Layer2-Infrastruktur im Café Aufbruch (als PNG):
|
|
|
|
|
|
-<p align="center"><img src="/img/CA-Switching.png"/></p>
|
|
|
+ (und hier als [.dia-Datei](/Community/Projekte/CafeAufbruch/CA-Switching.dia), erstellt mit dem freien Programm [Dia](https://wiki.gnome.org/Apps/Dia))
|
|
|
|
|
|
## 4.6 VLANs konfigurieren
|
|
|
|