terça-feira, 20 de agosto de 2013

Enterasys Networks - Switch - Comandos para configuração de rede

Habilitar interface

 > set port enable <interface>.<slot>.<porta>

Desabilitar interface

 > set port disable <interface>.<slot>.<porta>

Definir velocidade, modo de operação e auto-negociação da interface

 Definir a velocidade da porta
 > set port speed <interface>.<slot>.<porta> [10|100|1000]
 
 Definir o modo de operação da porta
 > set port duplex <interface>.<slot>.<porta> [full | half] 

 Definir o  modo de operação da porta
 > set port negotiation <interface>.<slot>.<porta> enable


Configurar uma descrição para a interface

 > set port alias <interface>.<slot>.<porta> "<nome>"


Criar uma vlan

 > set vlan create <vlan ID>

 > set vlan name <vlan ID> <nome da vlan>


Associar uma vlan a uma interface

 > set port vlan <interface>.<slot>.<porta> <vlan ID> modify-egress


Configurar proteção de porta (Protected Port)

  Associar a interface a um grupo de proteção
   > set port protected <interface>.<slot>.<porta> <group-id>

  Criar um nome para o grupo de proteção
   > set port protected name <nome do group-id>


Configurar segurança de camada 2 (MAC Locking)

  Habilitar recurso maclock
 > set maclock enable <interface>.<slot>.<porta>

 Definir endereço MAC para a interface

 > set maclock <mac-address> <interface>.<slot>.<porta> create

 Definir o número máximo de endereços MAC permitidos por interface
 > set maclock static <interface>.<slot>.<porta> <valor>

 São permitidos até 20 endereços.


Atribuir endereço a interface vlan

  Entrar no modo de configuração da interface vlan
  (Config)# interface vlan <vlan-id>

  Atribuir um IP a interface
  (Config-if (Vlan-vid)# ip address <endereço IP> <máscara de rede>

  Garantir que a interface vlan esteja habilitada
  (Config-if (Vlan-vid)# no shutdown


Configurar interface trunk

 > set vlan egress <vlan ID> <interface>.<slot>.<porta> tagged


Configurar link aggregation (LACP)

 Definir um ID para o link aggregation
 > set lacp aadminkey lag.<port> <lag-id>

 Definir as interfaces que participarão do link aggregate
 > set port lacp port <interface>.<slot>.<porta> aadminkey <lag-id> enable

 Habilitar o serviço
 > set lacp singleportlag enable


Configurar rota estática

 > ip route <rede de destino> <máscara de rede> <IP do gateway>
 ou 
 > ip route 0.0.0.0 0.0.0.0 <ip do default-gateway>


Habilitar roteamento entre vlans

 > ip routing


Habilitar LLDP

 Habilitar serviço em todas as portas
 > set lldp port status both *.*.*
 
Habilitar serviço em portas específicas
 > set lldp port status both <interface>.<slot>.<porta>


Habilitar CDP (Cisco Discovery Protocol)

 Habilitar serviço em todas as portas
 > set ciscodp status enable

 Habilitar serviço em portas específicas
 > set ciscodp port enable <interface>.<slot>.<porta>


Habilitar serviço POE (Power over Ethernet) na interface

 > set port inlinepower <interface>.<slot>.<porta> admin [off|auto] priority [critical | high | low] 

A opção "auto" já é atribuída por default em todas as portas. 

Configurar a versão do Spanning Tree Protocol

 Configurar Spanning Tree Protocol (STP)
 > set spantree version stp

 Configurar Rapid Spanning Tree Protocol (RSTP)
 > set spantree version rstp

 Configurar Multiple Spanning Tree Protocol (MSTP)
 > set spantree version mstp


Configurar Jumbo Frame

 > set port jumbo enable <interface>.<slot>.<porta>


Configurar Private Vlan

 > set vlan constraint vlan-idset-num[shared|independent]


________________________________________________
As informações contidas acima foram baseadas em documentos da empresa Enterasys Networks e obtidas através da experiência com o dispositivo. Os comandos utilizados são referentes aos switches da série C5 utilizando a versão do software EOS 6.71.

Nenhum comentário:

Postar um comentário