wiki:AdminSwitche
close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Version 16 (modified by bau, 12 years ago) ( diff )

--

Installierte Switche

Internetzugang (TGS-Heizungskeller)

Versorungskanal unter TGS-KiGa TGS-Heizungskeller
KabelBW-Modem -> Allied GBit-Medienkonverter Allied GBit-Medienkonverter -> Cisco 1941-Router


KHWRS Server KG Serverraum TGS Heizungskeller TGS Lehrerzimmer TGS Musikzimmer TGS Computerraum
server <- 100MBit Switch (rot) <- Cisco 1941 (BelWUE, rotes Netz) -- -- --
server <- Lehrernetz (grau) -> Allied Switch -> GBit Switch -- --
-- Orange (Mensa) <- Allied Switch (orange) -- -- --
TGS grün -> Switch -> 48 Port DLINK Switch
-> Verteilung auf Klassenzimmer 		-> 48 Port Cisco 3548 Switch

Backbone

Als Backbone dient ein Cisco Catalyst 4006 [10.32.2.] mit

  • 1x Managementconsole mit 2x1000FX (GBIC)
  • 1x8Port 1000FX (GBIC)
  • 1x24Port 1000TX
  • 2x48Port 100TX

Die Stützpunkte sind mit

  • 118: 1000TX auf Cisco Catalyst 3500 XL-EN GBIC TX [cisco118 / 10.32.3.1]
  • 126 1000FX (Glasfaser) angebunden auf DLINK 24Port 100TX 2PÜort GB-TX
  • 138: 1000FX (Glasfaser) angebunden auf Raum 128 (Cisco 4003 TX / cisco128) auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco138 / 10.32.3.4]
  • 145: 1000FX (Glasfaser) angebunden auf Cisco Catalyst 3500 XL-EN GBIC FX [cisco145 / 10.32.3.5] auf GBIT-Switch
    • NwT Raum 001
    • NwT Raum 002
    • BK Vorbereitung Cisco Catalyst 3500 XL-EN GBIC TX [cisco006 / 10.32.3.6]

Raum 5.27/5.28 (128, obere PC-Räume)

Die TGS (Heizraum) wird über Glasfaser angesteuert

  1. (grau) 1000FX (direkt ab Cisco 4006)
  2. (gelb) 100FX (Medienkonverter, internes Proxynetz [Mensa])
  3. (rot) 100FX (Medienkonverter)
  4. (TGSgrün) 100FX (Medienkonverter)

Lehrernetz (grau, 10.16.209.X/255.255.255.128)==

  • HMBüro (SRFeld2 Port 13) DLINK DGS1100-24 (Port 1-8, 10.90.90.120/8)
    • Sekretariat DLINK DES3018 (10.90.90.100/8)
    • LZ Feld 3 Port 11 auf DLINK DES 1210-52 (10.90.90.110/8)
  • SP118 (1000TX) auf 5-Port unmanaged Switch
  • SP126 (1000FX) Medienkonverter auf DLINK DES3018
  • SP138 (1000FX) Medienkonverter
  • SP145 (1000FX) Medienkonverter

Schülernetz (grün, 10.32.X.X/255.255.240.0)==

  • HMBüro (SRFeld2 Port 14) DLINK DGS1100-24 (Port 9-16, 10.90.90.120/8)
    • LZ Feld 3 Port 12 auf 16 Port 100MBit Switch
  • SP118 (1000TX) auf Cisco Catalyst 3500 XL-EN GBIC TX)
  • SP126 (1000FX) auf Cisco Catalyst 3500 XL-EN GBIC FX)
  • SP138 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX)
  • SP145 (1000FX) auf Cisco Catalyst GBIC 3500 XL-EN FX)

WLAN (blau, 172.32.X.X)==

  • SR. 16Port 100MBit TX
  • HMBüro (Dose rechts)
    • LZ Feld 3. Port 13
    • AP KeplerLZ
  • SP118 (100TX)
    • AP Kepler118
    • AP Kepler109
  • SP126 (100FX)
    • AP Kepler126
    • AP Kepler128
  • SP138 (100FX)
    • AP Kepler138
  • SP145 (100FX)
    • AP Kepler145
    • AP Kepler146
    • NWT 001V (1.31) Port2
      • AP KeplerNWT
  • Mensa (100FX)

Cisco iOS 12.0

iOS 12 läuft auf den kleineren Switchen, auf den größeren Backbones (4003/4006/4506) läuft CatOS!

Zugang per telnet [SwitschIP] von paedml oder ltsp aus grünem Netz 

Trying 10.32.3.6...
Connected to 10.32.3.6.
Escape character is '^]'.


User Access Verification

Password:

Passwort eingeben, dann 

Password: 
cisco006>enable
Password:
cisco006# **Hier sind Befehle wie show config möglich** 
cisco006#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
cisco006(config)#
  • Passwörter setzen
    • vty (telnet):
      line vty 0
      password [password]
    • um enable machen zu dürfen:
      enable password [password]
  • IP Adresse setzen
  • VLAN zuweisen
    • switchport acces vlan [Nr] 1: default - 2: rotKBW - 3: rotBW - 4: orange - 5: blau - 6: grau - 7: gruen (VTP-Server 10.32.3.1!)
  • Etherchannel
    • interface range GigabitEthernet 3/2 - 7
    • channel-group [Portchannel-Nr] mode desirable (switchport-Interface [Port-chanbel] wird automatisch angelegt
    • no interface port-channel [Nr] löscht das switchport wieder
  • Trunk (über einen Port oder Etherchannel legen!)
    • switchport trunk encapsulation dot1q
    • switchport mode trunk
    • show interfaces port-channel 1 trunk ebenso mit einem Interface wie gigabitethernet 6/47
    • show interfaces port-channel 1 switchport
    • show interfaces etherchannel
    • show interfaces trunk
    • show interfaces status Gibt auch die Trunks aus!
  • VTP (es muss zwischen den Switchen ein Trunk definiert sein!)
    • vtp domain Kepler
    • vtp password [password]
    • vtp mode server/client
    • show vtp status

(​Link zu Cisco 4500-Configuration)

Eingaben zu den Interfaces per 

   cisco006#interface vlan1
   cisco006(config-if)#ip address [IP] [Netmask]

Cisco CatOS

  • set
    • set password Loginpasswort setzen
    • set enablepass Passwort für enable setzen
    • set port name 2/45 Name
    • set port priority [normal|high]
    • set port flowcontrol [receive|send] 2/45 [on|off|desired] KG wegen LTSP: off!
  • show
    • show authentication
    • show port 2/45
    • show port 2
    • show port capabilities Zeig mal, was der Port kann
    • show version
    • show config
    • show flash/bootflash
    • show system
    • show environment all

Cisco WS-X Einschubmodule für die Cisco 4000 bzw 4500 Switch-Chassis

Chassis

Bezeichnung Beschreibung Supervisor Engine Anzahl Einsatz
WS-C4003 3x HE, 2x PS WS-X4012 3 5. (oberer PCRaum) / TGS-Heizungskeller / Geographie
WS-C4006 6x HE, 3x PS WS-X4013 / WS-X4013+ 1 Serverraum
WS-C4506 6x HE, 2x PS WS-X4015 2 --

Supervisor - Engines

Bezeichnung Beschreibung Betriebssystem Anzahl Einsatz
WS-X4012 Supervisor-Engine CatOS 3 Raum 5. (oberer PCRaum)
WS-X4013 Supervisor-Engine II CatOS 2 --
WS-X4013+ Supervisor-Engine II+ iOS 1 --
WS-X4014 Supervisor-Engine III iOS -- --
WS-X4015 Supervisor-Engine IV iOS 2 Serverraum / --

Module

Bezeichnung Beschreibung Anzahl Einsatz
WS-X4306 GB 6 Port GBIC 5 TGS-Heizungskeller / --
WS-X4418 GB 18 Port GBIC 2 --
WS-X4232 GB RJ 2 Port GBic, 32 Port 100MBit 2 2xServerraum
X4148 RJ45 48 Port 10/100 TX 4 Serverraum / --
X4424-GB RJ45 24 Port 10/100/1000 TX 1 TGS-Heizungskeller
X4448-GB RJ45 48 Port 10/100/1000 TX 6 1x oberer PCRaum / 1x Serverraum / --




Verbinden mehrerer Cisco-Switche

Anleitung in Cisco4000_Manual (s.u.) Etherchannel Seite 6-4 (S83) und dann VLAN Trunk S11ff (S177) / VTP: Seite 9-1ff (S153) / VLAN Seite 10-1ff (S166)

  • set port channel [Liste der Ports] [on|off|desirable|auto] [silent|non silent]
  • VTP
    • set vtp domain [name]
    • set vtp mode [server|client]
    • set vtp password [password]
    • show vtp domain
    • eventuell set vtp v2 enable
    • eventuell set vtp pruning enable monitoring: show vtp statistics
  • VLAN
    • set vlan [ID] name [Name]
    • set vlan [ID] 2/45
    • clear vlan [ID]
  • VLAN Trunk (vorher etherchannel einrichten s.o.)
    • set trunk 2/45 desirable dot1q (bei einem der Ports des Etherchannels, alle anderen folgen automatisch)

Was ist bei uns zu tun?

  • Die Switche über mehrere Leitungen verbinden (die erste funktioniert, die zweite wird vom spanningtree kassiert)
  • Auf dem cisco0027:
    • enable
    • configure terminal
    • interface range GigabitEthernet 2/5 - 6
      • channel-group [Nr (Nachsehen mit show etherchannel)] mode desirable
    • interface port-channel [Nr]
      • switchport trunk encapsulation dot1q
      • switchport mode trunk
  • Auf einem 3500 Xl EN
    • ACHTUNG: die 3500 unterstützen kein PAgP, die channel-group muss also mode on haben!
    • enable
    • configure terminal
    • interface GigabitEthernet 0/1 [Danach auch für 0/2]
      • verify: show cdp neighbors
      • switchport trunk encapsulation dot1q
      • switchport mode trunk
    • vlan database
      • vtp v2-mode
      • vtp password [pwd]
      • vtp domain Kepler
      • vtp client

Stichworte sind

Links:

Note: See TracWiki for help on using the wiki.