Extreme Networks, Enterasys firmasını satın aldıktan sonra çıkardığı son jenarasyon cihazlarında exos işletim sistemini kullanmaya başladı, Exos işletim sistemine sahip anahtarlarda aşağıdaki türkçe anlatımlı temel komutları kullanarak, Vlan oluşturma switch ip verme gibi ilk yapılandırmasını rahatlıkla yapabilirsiniz.
Bir kullanıcının şifresini değiştirme
Extreme_Test # configure account "test" password (test kullanıcısı için şifre değiştir) Current user's password: (mevcut şifreyi gir)
Newpassword:(yeni şifreyi gir) Reenter password:(yeni şifre tekrar gir) Yeni kullanıcı hesabı oluşturma
Extreme_Test.8 # create account admin test password(test adında admin yetkisi olan hesap oluştur)
Hostname / Sysname değiştirme
Extreme_Test2.1 # configure snmp sysName Extreme_Test (snmp sysname adını extreme_test yap)
Switch Ayarlarını sıfırlama
Extreme_Test.1 #unconfigure switch : saat ve kullanıcı bilgileri haricinde diğer ayarları sıfırlar
Extreme_Test.1 #unconfigure switch all : tüm ayarları sıfırlar
Telnet erişimini etkinleştirme ve devre dışı bırakma
Extreme_Test.1 #enable telnet
Extreme_Test.1 #disable telnet
SSH erişimini etkinleştirme ve devre dışı bırakma
Extreme_Test.1 #enable ssh2
Extreme_Test.1 #disable ssh2
Web arayüzünü etkinleştirme Ve devre dışı bırakma Extreme_Test.1 #enable web http Extreme_Test.1 #enable web https
Extreme_Test.1 #disable web http Extreme_Test.1 #disable web https
Yapılandırmayı kaydetme
Extreme_Test.1 # save (y/n)yes
Firmware güncelleme
Extreme_Test.1 # download image 10.10.15.4 summitX-16.1.2.14.xos (tftp serverdaki dosyayı alma)
Note: The inactivepartition (secondary) will be used for installation.Do you want to install image after downloading? (y - yes, n - no, <cr> )yes
Port hızını el ile ayarlamak
Extreme_Test.4 # configure ports 1 auto off speed 100 duplex full
Vlan oluşturma Extreme_Test.1 #create vlan "vlan10" Extreme_Test.1 #create vlan 5-10 (5'ten 10'a kadar vlan oluşturma) Extreme_Test.1 #create vlan 5,7,8-10 (5,7,8,9,10 vlanlarını oluşturma) Extreme_Test.1 #create vlan test tag 10 (test adında id'si 10 olan vlan oluşturma) Vlan açıklama ekleme configure vlan vlan10 description "test_10" Vlan id değiştirme configure vlan vlan10 tag 10
Porta vlanı tagged olarak atama configure vlan vlan10 add ports 1-3 tagged
Porta vlanı untagged olarak atama
configure vlan vlan10 add ports 5-7, 10 untagged
Vlana ip adresi verme
configure vlan vlan10 ipaddress 172.16.1.2 255.255.255.0
Vlan için l3 iletimi aktifleştirme
enable ipforwarding vlan vlan10
Vlan ip adresini silme
Extreme_Test.1 # unconfigure vlan "Mgmt" ipaddress
Varsayılan ağ geçidi ekleme
configure iproute add default 172.16.1.1
Bir ağ için yönlendirme girdisi oluşturma
configure iproute add 192.168.10.0 255.255.255.0 192.168.1.1
(192.168.10.0/24 bloğundan ip geldiğinde 192.168.1.1'e yönelt)
Açılış mesajı oluşturma Login olmadan önce configure banner before-login Login olduktan sonra configure banner after-login Oturum açmadan önce kullanıcıdan onay bekleyerek
configure banner acknowledge
Yapılandırmayı kaydetme/yükleme X460G2-24p-G4.9 # tftp put 192.0.2.156 primary.cfg
Uploading primary.cfg to 192.0.2.156 ... done! (primary.cfg adlı yapılandırmayı tftp server'a yüklemek)
X460G2-24p-G4.10 # tftp get 192.0.2.156 primary.cfg
/usr/local/cfg/primary.cfg alreadyexists, do you want to overwrite it? (y/N) Yes
Downloading primary.cfg toswitch..... done!
(primary.cfg adlı yapılandırmayı tftp serverdan switch'e yüklemek)
X460G2-24p-G4.11 # use config primary
The selected configuration will take effect after the next switch reboot.
(Yüklediğimiz yapılandırmayı switch üzerinde aktif etme)
X460G2-24p-G4.12 # reboot Do you want to save configuration changes tocurrently selected configuration file (primary.cfg) and reboot? (y - save and reboot,n - reboot without save, <cr> - cancel command) No (cihazı yeniden başlatın, kaydedilsin mi sorusuna hayır cevabı vererek geçiniz)
SNMP Yapılandırması
configure snmpv3 add user "test" authentication md5 <authentication-parola>
privacy aes 128 <privacy-parola>
(snmpv3 için kullanıcı hesabıoluşturma)
configure snmpv3 add group "test" user "test" sec-model usm
(snmpv3 için grup ekleme )
configure snmpv3 add access "test" sec-model usm sec-level noauth read-view "defaultAdminView" write-view "defaultAdminView" notify-view "defaultNotifyView" (snmpv3 grubu için cihazaerişim ayarları)
SNTP Yapılandırması
configure sntp-client [primary | secondary] host-name-or-ip { vr vr_name }
enable sntp-client
LACP Yapılandırması
enable sharing <master-port> grouping <port-range> algorithm address-based <L2 | L3 | L3_L4| custom> lacp (paylaşılacak portları gruplama)
Spanning Tree
create stpd <stpd_name> (stpd ismi oluşturma)
configure stpd <stpd_name> mode [dot1d | dot1w | mstp [cist | msti
<instance> ](stpd çalışma modunuayarlama)
configure stpd <stpd_name> default-encapsulation [dot1d | mstp| pvst-plus ](varsayılan kapsül ayarlama)
enable <stpd_name> auto-bind vlan <vlan_name> (vlan'ın olduğu portları belirtme)
configure stpd <stpd_name> add vlan <vlan_name> ports [all |<port_list>
{[dot1d | mstp | pvst-plus]} (stpd yapılacak vlanları belirtme) enable stpd <stpd_name> (stp yi aktif etme)
DHCP Snooping
configure trusted-port <PORT#> trust-for dhcp-server configure trusted-servers vlan <VLAN NAME> add server <DHCP SERVER IP> trust-for dhcp-server (güvenilir port ve güvenilir bir sunucu yapılandırma) enable ip-security dhcp-snooping vlan <VLAN NAME> ports [ALL | <PORT-LIST>] violation-action drop-packet [block-mac | block-port | snmp-trap] [duration <duration_in_seconds> | permantently] (dhcp snooping aktif edilecek portları etkinleştirme)
DHCP Server Ekleme
configure vlan <vlan_name> ipaddress <address>/<mask>
enable dhcp ports <port_list> vlan <vlan_name>
configure vlan <vlan_name> dhcp-address-range <start_addr> - <end_addr>(ilk önce vlan ip adresi, dhcp'nin kapsamını ve portları belirtme)
configure vlan <vlan_name> dhcp-options default-gateway <gateway_addr>
configure vlan <vlan_name> dhcp-options dns-server <dns_addr>(sonrasında gateway ve dns adresi tanımlası yapılabilir)
IP Helper
configure bootprelay add <dhcp_server_ip>
enable bootprelay vlan <vlan-name>
(routerdan geçemeyen dhcp için server ip'si belirtme)
Stack Node Ekleme
enable stacking-support
configure stacking node-address <MAC_OF_NEW_SWITCH> slot <SLOT_#>
synchronize stacking node-address <MAC_OF_NEW_SWITCH>
enable stacking node-address <MAC_OF_NEW_SWITCH>
reboot node-address <MAC_OF_NEW_SWITCH>
Comments