Kapcsolók Konfigurálása

Tartalomjegyzék

Alapvető beállítások

! Üzemmódok váltása
Switch> enable ! Privilégizált mód
Switch# configure terminal ! Globális konfiguráció

! Alapbeállítások és jelszavak
Switch# copy run start ! Mentés
Switch(config)# hostname kapcsolo_neve
Switch(config)# enable secret class ! Titkosított jelszó
Switch(config)# service password-encryption ! Minden jelszó titkosítása
Switch(config)# banner motd #Belepes csak engedellyel!#

! Vonali jelszavak
Switch(config)# line console 0
Switch(config-line)# password jelszo
Switch(config-line)# login
Switch(config-line)# logging synchronous ! Üzenetek elválasztása a gépeléstől
Switch(config-line)# exec-timeout 5 0 ! Automatikus kijelentkezés 5 perc inaktivitás után

Switch(config)# line vty 0 15
Switch(config-line)# password jelszo
Switch(config-line)# login
Switch(config-line)# exec-timeout 5 0

Portok és Portbiztonság

! Sebesség és duplexitás
Switch(config-if)# duplex auto | half | full
Switch(config-if)# speed auto | 10 | 100 | 1000

! Portbiztonság konfigurálása
! Megjegyzés: A portbiztonság csak access módban lévő porton alkalmazható.
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum 2 ! Engedélyezett MAC-ek száma (alapért. 1)
Switch(config-if)# switchport port-security mac-address sticky ! Automatikus MAC rögzítés
Switch(config-if)# switchport port-security violation shutdown ! Tiltás hiba esetén (err-disabled)

! Letiltott port újraengedélyezése
Switch(config-if)# shutdown
Switch(config-if)# no shutdown

! Ellenőrzés:
Switch# show port-security interface fa0/1 ! Portbiztonság állapota
Switch# show port-security address ! Rögzített MAC-ek

! MAC-címtábla kezelés
Switch(config)# mac-address-table static 0123.4567.89AB vlan 1 int fa0/1
Switch# clear mac-address-table dynamic

DHCP Snooping, DAI és Felügyeleti IP

! Felügyeleti IP és Átjáró
Switch(config)# int vlan 1
Switch(config-if)# ip address 10.0.0.1 255.0.0.0
Switch(config-if)# no shutdown
Switch(config)# ip default-gateway 10.0.0.254

! DHCP Snooping (Védelem a hamis DHCP ellen)
Switch(config)# ip dhcp snooping
Switch(config)# ip dhcp snooping vlan 1
Switch(config-if)# ip dhcp snooping trust ! Megbízható port (pl. szerver/uplink felé)
Switch(config-if)# ip dhcp snooping limit rate 10 ! Kérések korlátozása (csomag/mp)

! Dynamic ARP Inspection (DAI) – DHCP Snooping táblát használ!
! Véd az ARP-mérgezéses (ARP spoofing) támadások ellen.
Switch(config)# ip arp inspection vlan 1 ! DAI engedélyezése a VLAN-on
Switch(config-if)# ip arp inspection trust ! Megbízható port (pl. router/szerver felé)

! Ellenőrzés:
Switch# show ip dhcp snooping binding ! DHCP snooping tábla
Switch# show ip arp inspection ! DAI statisztikák

VLAN-ok és Trönkök

! VLAN létrehozása
Switch(config)# vlan 25
Switch(config-vlan)# name gamma

! Port hozzárendelése
Switch(config)# interface range fa0/10-15
Switch(config-if-range)# switchport mode access
Switch(config-if-range)# switchport access vlan 25

! Trönkport beállításai
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk native vlan 99 ! Natív VLAN
Switch(config-if)# switchport trunk allowed vlan 3,4,10 ! Csak ezeket engedi

! Ellenőrzés:
Switch# show vlan brief ! VLAN-ok és portok listája
Switch# show interfaces trunk ! Trönk interfészek

Spanning Tree Protocol (STP)

! Hídprioritás (kisebb = gyökér)
Switch(config)# spanning-tree vlan 1 priority 4096
Switch(config)# spanning-tree vlan 1 root primary

! Portfast és STP védelmek
Switch(config-if)# spanning-tree portfast ! Azonnali továbbítás kliens porton
Switch(config-if)# spanning-tree bpduguard enable ! BPDU védelem (portfast portokra!)
Switch(config-if)# spanning-tree guard root ! Root guard – JAVÍTVA: interfész módban szerepel helyesen

! STP üzemmód
Switch(config)# spanning-tree mode rapid-pvst

VTP és EtherChannel

! VTP (VLAN Trunking Protocol)
Switch(config)# vtp domain tartomany_nev
Switch(config)# vtp mode server | client | transparent
Switch(config)# vtp password jelszo
Switch(config)# vtp version 2
Switch(config)# vtp pruning ! Forgalomcsökkentés

! EtherChannel (Link aggregáció)
! Fontos: az összevonni kívánt portoknak azonos sebesség, duplex és VLAN konfigurációval kell rendelkezniük!
Switch(config-if)# channel-group 1 mode on ! Manuális (nincs tárgyalási protokoll)
Switch(config-if)# channel-group 1 mode desirable | auto ! PagP (Cisco)
Switch(config-if)# channel-group 1 mode active | passive ! LACP (IEEE 802.3ad)

! Ellenőrzés:
Switch# show etherchannel summary ! EtherChannel csatornák állapota

Multilayer Kapcsolók

! 3. rétegű forgalomirányítás aktiválása
Switch(config)# ip routing
Switch(config-if)# no switchport ! Port átalakítása irányított (routed) porttá
Switch(config-if)# ip address 192.168.1.1 255.255.255.0