آموزش کانفینگ سوئیچ سیسکو; تنظیمات اولیه و دستورات کاربردی

سوئیچ یکی از تجهیزات اصلی در شبکه‌های کامپیوتری است که ارتباط میان سیستم‌ها، سرورها، پرینترها و سایر تجهیزات متصل به شبکه را برقرار می‌کند. بااین‌حال، نصب فیزیکی سوئیچ به‌تنهایی برای استفاده از آن کافی نیست و باید تنظیمات متناسب با ساختار شبکه روی دستگاه اعمال شود.

کانفینگ سوئیچ سیسکو شامل مجموعه‌ای از تنظیمات مدیریتی و عملیاتی است که امکان کنترل دسترسی، تقسیم‌بندی شبکه، مدیریت پورت‌ها و برقراری ارتباط میان بخش‌های مختلف را فراهم می‌کند. در این راهنما، مراحل پیکربندی سوئیچ‌های سیسکو را از اتصال اولیه به دستگاه تا تنظیم VLAN، پورت‌های Access و Trunk و ذخیره تنظیمات بررسی می‌کنیم.

مثال‌های دستوری این مقاله عمدتاً برای سوئیچ‌های Cisco Catalyst با سیستم‌عامل IOS یا IOS XE نوشته شده‌اند. ممکن است نام رابط‌ها یا برخی دستورات در مدل‌های مختلف تفاوت داشته باشد.

۱. اتصال به سوئیچ سیسکو و ورود به محیط CLI

برای شروع پیکربندی، باید به محیط خط فرمان سوئیچ یا CLI دسترسی داشته باشید. در راه‌اندازی اولیه، معمولاً از پورت Console استفاده می‌شود.

ابتدا کابل کنسول را به سوئیچ و کامپیوتر متصل کنید. سپس با نرم‌افزاری مانند PuTTY یا Tera Term یک ارتباط سریال برقرار کنید.

تنظیمات متداول ارتباط Console عبارت‌اند از:

• Baud Rate: 9600

• Data Bits: 8

• Parity: None

• Stop Bits: 1

• Flow Control: None

پس از برقراری ارتباط، محیط CLI نمایش داده می‌شود. برای ورود به حالت مدیریتی دستور زیر را وارد کنید:

enable

با اجرای این دستور، علامت انتهای خط فرمان معمولاً از > به # تغییر می‌کند. سپس برای ورود به محیط پیکربندی سراسری از دستور زیر استفاده کنید:

configure terminal

از این مرحله به بعد می‌توانید تنظیمات موردنظر را روی سوئیچ اعمال کنید.

۲. تغییر نام سوئیچ سیسکو

در شبکه‌هایی که چندین سوئیچ وجود دارد، نام‌گذاری صحیح تجهیزات به شناسایی و مدیریت ساده‌تر آن‌ها کمک می‌کند.

برای تغییر نام سوئیچ، دستور زیر را وارد کنید:

hostname SW-Core

در این مثال، نام دستگاه به SW-Core تغییر می‌کند. می‌توانید با توجه به محل نصب یا نقش دستگاه در شبکه، نام‌هایی مانند SW-Access-۰۱ یا SW-Floor1 را انتخاب کنید.

۳. تنظیم رمز عبور و امنیت دسترسی

یکی از مراحل مهم در کانفینگ اولیه سوئیچ سیسکو، محدود کردن دسترسی به محیط مدیریتی دستگاه است. برای این کار باید رمز عبور مناسبی تعریف کنید و در صورت امکان، دسترسی مدیریتی را از طریق پروتکل امن SSH فراهم کنید.

برای تعیین رمز ورود به حالت مدیریتی Privileged EXEC از دستور زیر استفاده کنید:

enable secret StrongPassword

به‌جای StrongPassword یک رمز عبور قوی و غیرقابل حدس قرار دهید.

برای تنظیم رمز عبور Console نیز می‌توانید از دستورات زیر استفاده کنید:

line console 0
password ConsolePassword
login
exit

در شبکه‌های سازمانی، بهتر است دسترسی مدیریتی از طریق حساب‌های کاربری مشخص و پروتکل SSH انجام شود و از فعال‌سازی دسترسی ناامن Telnet خودداری شود.

نکته امنیتی: دستور service password-encryption برخی رمزهای متنی را به شکل رمزگذاری‌شده ضعیف در فایل پیکربندی نمایش می‌دهد؛ این دستور به‌تنهایی امنیت مناسبی برای محافظت از رمزهای عبور فراهم نمی‌کند.

۴. تنظیم IP مدیریتی سوئیچ سیسکو

برای مدیریت سوئیچ از طریق شبکه، باید یک آدرس IP مدیریتی برای آن در نظر بگیرید. در بسیاری از سوئیچ‌های لایه ۲، این آدرس روی رابط مجازی VLAN یا SVI تنظیم می‌شود.

ابتدا VLAN مدیریتی را ایجاد کنید:

vlan 10
name MANAGEMENT
exit

سپس وارد رابط مجازی VLAN شوید و آدرس IP را تنظیم کنید:

interface vlan 10
ip address 192.168.10.2 255.255.255.0
no shutdown
exit

در این مثال، آدرس مدیریتی سوئیچ 192.168.10.2 و Subnet Mask آن 255.255.255.0 است.

برای اینکه SVI در بسیاری از سوئیچ‌های لایه ۲ فعال شود، VLAN مربوطه باید وجود داشته باشد و شرایط عملیاتی لازم، از جمله فعال بودن حداقل یک پورت عضو آن VLAN، برقرار باشد.

تنظیم Default Gateway

اگر سوئیچ لایه ۲ قرار است از طریق شبکه‌های دیگر مدیریت شود، باید Gateway پیش‌فرض آن را نیز مشخص کنید:

ip default-gateway 192.168.10.1

این دستور برای سوئیچ‌های لایه ۲ کاربرد دارد. در سوئیچ‌های لایه ۳ که قابلیت مسیریابی IP فعال است، معمولاً مسیر پیش‌فرض با دستور ip route تعریف می‌شود.

۵. ایجاد VLAN در سوئیچ سیسکو

VLAN یکی از قابلیت‌های مهم سوئیچ‌های مدیریتی است که امکان تقسیم یک شبکه فیزیکی به چند شبکه منطقی را فراهم می‌کند.

برای مثال، در یک سازمان می‌توان تجهیزات واحد مالی، اداری و فنی را در VLANهای جداگانه قرار داد. این کار به مدیریت بهتر ترافیک و جداسازی بخش‌های مختلف شبکه کمک می‌کند.

برای ایجاد VLAN شماره ۲۰ با نام Finance از دستورات زیر استفاده کنید:

vlan 20
name Finance
exit

برای مشاهده VLANهای ایجادشده نیز دستور زیر کاربرد دارد:

show vlan brief

با اجرای این دستور، فهرست VLANها و پورت‌های عضو هرکدام نمایش داده می‌شود.

۶. تنظیم پورت‌های Access و Trunk

پس از ایجاد VLANها، باید مشخص کنید هر پورت سوئیچ چه نقشی در شبکه داشته باشد. دو حالت رایج در این زمینه، Access و Trunk هستند.

پیکربندی پورت Access

پورت Access معمولاً برای اتصال تجهیزاتی مانند کامپیوتر، پرینتر یا سایر دستگاه‌های انتهایی استفاده می‌شود و به یک VLAN مشخص اختصاص پیدا می‌کند.

برای قرار دادن پورت FastEthernet ۰/۱ در VLAN شماره ۲۰، دستورات زیر را وارد کنید:

interface fastethernet 0/1
switchport mode access
switchport access vlan 20
no shutdown
exit

در این مثال، دستگاه متصل به پورت موردنظر در VLAN شماره ۲۰ قرار می‌گیرد.

پیکربندی پورت Trunk

پورت Trunk برای انتقال ترافیک چند VLAN از طریق یک لینک استفاده می‌شود. این نوع پورت معمولاً برای اتصال دو سوئیچ یا اتصال سوئیچ به تجهیزات شبکه‌ای که از چند VLAN پشتیبانی می‌کنند، کاربرد دارد.

برای تنظیم پورت GigabitEthernet ۰/۱ در حالت Trunk می‌توانید از دستور زیر استفاده کنید:

interface gigabitethernet 0/1
switchport mode trunk
no shutdown
exit

بسته به مدل سوئیچ، ممکن است لازم باشد VLANهای مجاز روی لینک Trunk را نیز مشخص کنید. پیش از اعمال تنظیمات، قابلیت‌ها و محدودیت‌های مدل دستگاه را بررسی کنید.

۷. بررسی وضعیت و تنظیمات سوئیچ سیسکو

پس از انجام پیکربندی، باید از صحت تنظیمات و وضعیت عملکرد سوئیچ مطمئن شوید. دستورات زیر برای بررسی بخش‌های مختلف دستگاه کاربرد دارند:

برای مثال، اگر یکی از پورت‌ها ارتباط شبکه ندارد، می‌توانید ابتدا با دستور show interfaces status وضعیت آن را بررسی کنید. سپس با مشاهده جزئیات رابط و پیام‌های ثبت‌شده در سیستم، علت احتمالی اختلال را بررسی کنید.

۸. ذخیره تنظیمات سوئیچ سیسکو

تنظیماتی که در محیط CLI وارد می‌کنید، ابتدا در Running Configuration قرار می‌گیرند. برای حفظ این تنظیمات پس از راه‌اندازی مجدد دستگاه، باید آن‌ها را در Startup Configuration ذخیره کنید.

دستور زیر برای ذخیره تنظیمات فعلی کاربرد دارد:

copy running-config startup-config

پس از اجرای دستور، تنظیمات فعال در حافظه دائمی ذخیره می‌شوند و در راه‌اندازی بعدی سوئیچ قابل استفاده خواهند بود.

۹. خطاهای رایج هنگام کانفینگ سوئیچ سیسکو

در زمان پیکربندی سوئیچ ممکن است با مشکلاتی روبه‌رو شوید که مانع برقراری ارتباط یا دسترسی مدیریتی شوند. برخی از خطاهای متداول عبارت‌اند از:

فعال نشدن رابط VLAN: ممکن است VLAN موردنظر وجود نداشته باشد یا هیچ پورت فعالی در آن قرار نگرفته باشد. وضعیت VLAN و پورت‌های عضو آن را بررسی کنید.

عدم دسترسی به IP مدیریتی: آدرس IP، Subnet Mask، Gateway و وضعیت SVI را بررسی کنید. همچنین مطمئن شوید مسیر ارتباطی میان کامپیوتر مدیریتی و سوئیچ برقرار است.

اختلال در ارتباط Trunk: تنظیمات دو سمت لینک، حالت Trunk و VLANهای مجاز را بررسی کنید. ناهماهنگی در تنظیمات می‌تواند باعث عبور نکردن ترافیک موردنظر شود.

غیرفعال بودن پورت: وضعیت فیزیکی کابل، اتصال تجهیز و تنظیمات رابط را بررسی کنید. دستور show interfaces status می‌تواند در تشخیص اولیه مشکل مفید باشد.

۱۰. نکات مهم پیش از اعمال تنظیمات در شبکه سازمانی

در شبکه‌های کوچک، پیکربندی سوئیچ ممکن است با چند تنظیم ساده انجام شود؛ اما در زیرساخت‌های سازمانی، هر تغییر می‌تواند بر ارتباط تعداد زیادی از کاربران و سرویس‌ها تأثیر بگذارد.

پیش از اجرای دستورات، بهتر است به موارد زیر توجه کنید:

• از پیکربندی فعلی سوئیچ نسخه پشتیبان تهیه کنید.

• آدرس‌دهی IP و ساختار VLANها را با طرح کلی شبکه هماهنگ کنید.

• دسترسی مدیریتی را به کاربران و مسیرهای مجاز محدود کنید.

• پیش از تغییر پورت‌های Trunk، وضعیت لینک‌های متصل را بررسی کنید.

• تغییرات حساس را در زمان مناسب و با برنامه بازگشت به تنظیمات قبلی انجام دهید.

• پس از اعمال تغییرات، ارتباط تجهیزات و سرویس‌های وابسته را آزمایش کنید.

جمع‌بندی

کانفینگ سوئیچ سیسکو شامل تنظیماتی است که برای آماده‌سازی دستگاه، مدیریت دسترسی‌ها و برقراری ارتباط صحیح میان تجهیزات شبکه انجام می‌شوند. اتصال به CLI، تغییر نام دستگاه، تعریف رمز عبور، تنظیم IP مدیریتی، ایجاد VLAN و پیکربندی پورت‌های Access و Trunk از مهم‌ترین مراحل این فرایند هستند.

اجرای صحیح این تنظیمات به شناخت ساختار شبکه و قابلیت‌های مدل سوئیچ نیاز دارد. در شبکه‌های سازمانی نیز پیکربندی تجهیزات باید با در نظر گرفتن امنیت، پایداری و نیازهای عملیاتی مجموعه انجام شود.

برای بررسی مدل‌ها و انتخاب تجهیزات متناسب با نیاز شبکه، می‌توانید محصولات موجود در دسته‌بندی سوئیچ شبکه سیسکو را مشاهده کنید. 

در کنار انتخاب تجهیزات مناسب، طراحی و نگهداری اصولی زیرساخت شبکه نیز اهمیت زیادی دارد. سهند ارتباطات هوشمند با ارائه خدمات فناوری اطلاعات و راهکارهای زیرساخت سازمانی، در حوزه‌هایی مانند مجازی‌سازی، خدمات ابری و ذخیره‌سازی فعالیت می‌کند