mog project: Cisco

ラベル Cisco の投稿を表示しています。すべての投稿を表示

5.26.2012

Configuring Cisco Catalyst 3560-C switch: Access control list

Catalyst 3560-C: ACLの設定

L3インタフェースでACL（RACL/Router Access Control List）を設定する手順の例を示す。

以下のIPプロトコルの通信を許可する拡張ACL(access-list 101)を作成した後、
VLAN 10(SVI)インタフェースのinフィルタとして適用する。
　・任意のアドレス => 192.168.3.1
　・192.168.3.1 => 任意のアドレス
　・192.168.4.1 => 192.168.5.0/24
　・192.168.1.0/24 => 192.168.2.0/24

「x.x.x.x 0.0.0.0」の代わりに「host x.x.x.x」を、「0.0.0.0 255.255.255.255」の代わりに「any」キーワードを使うことができる。

Switch#configure terminal
Switch(config)#access-list 101 permit ip any host 192.168.3.1
Switch(config)#access-list 101 permit ip host 192.168.3.1 any
Switch(config)#access-list 101 permit ip host 192.168.4.1 192.168.5.0 0.0.0.255
Switch(config)#access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(config)#interface vlan 10
Switch(config-if)#ip access-group 101 in
Switch(config-if)#end
Switch#

設定の確認。

Switch#show access-lists
Switch#show interfaces vlan 10
Switch#show running-config

設定の保存。

Switch#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...

参考：
http://www.infraexpert.com/study/acl10.htm

関連：
・初期設定（Express Setup）
http://mogproject.blogspot.jp/2012/05/configuring-cisco-catalyst-3560-c.html
・ルーテッドポート、VLAN、ルーティングの設定
http://mogproject.blogspot.jp/2012/05/configuring-cisco-catalyst-3560-c_26.html
・ACLの設定
http://mogproject.blogspot.jp/2012/05/configuring-cisco-catalyst-3560-c_8312.html

Configuring Cisco Catalyst 3560-C switch: Routed port, VLAN and routing

Catalyst 3560-C: ルーテッドポート、VLAN、ルーティングの設定

コマンドラインによる操作で設定する手順の例。

1. 接続

Telnet またはコンソール接続。
Telnet の場合は、Express Setup で設定した Telnet パスワードを入力。

User Access Verification

Password:

特権EXECモードになる。

Switch>enable
Password:
Switch#

2. ルーテッドポートの設定

L3スイッチのインタフェースは以下のような種類に分類される。

　　L3インタフェース：ルーテッドポート、SVI(Switch Virtual Interface)
　　L2インタフェース：アクセスポート、トランクポート

ルータのインタフェースと同等の役割を持たせるには、ルーテッドポートを設定する。
以下は「GigabitEthernet0/1」インタフェースにアドレス「192.168.1.1」を設定する例。

Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#interface GigabitEthernet0/1
Switch(config-if)#no switchport
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#end
Switch#

次のようなコマンドで設定内容を確認する。

Switch#show interfaces g0/1
Switch#show interfaces status

3. VLANの設定

新しいVLANを設定するには、①VLANを作成、②スイッチポートにVLANを割り当て、③内部ルータのSVIを作成
という手順を踏めばよい。
「GigabitEthernet0/1」インタフェースに「VLAN 10」を割り当て、アドレス「192.168.1.1」を設定する例。

Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#vlan 10
Switch(config-vlan)#exit
Switch(config)#interface GigabitEthernet0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 10
Switch(config-if)#exit
Switch(config)#interface vlan 10
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#end
Switch#

確認方法は以下参照。

Switch#show vlan brief
Switch#show interfaces g0/1 switchport
Switch#show interfaces vlan 10
Switch#show interfaces status

4. ルーティング設定

ポートを設定したら、ルーティングを有効にする。初期状態はルーティング無効なので注意。
デフォルトルートを「192.168.1.2」に設定する場合は、以下のようにする。

Switch(config)#ip routing
Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2
Switch(config)#end
Switch#

ルーティングの確認はお馴染みのこのコマンド。

Switch#show ip route

5. 設定の保存

設定はスタートアップコンフィグに保存しないと、次回再起動時にリセットされてしまう。
忘れずに実行すること。確認に対してはそのまま Enter キーを押下すればよい。

Switch#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...

参考：
http://www.n-study.com/network/2005/12/3_sviswitched_v.html
http://www.infraexpert.com/study/acl10.htm

5.25.2012

Configuring Cisco Catalyst 3560-C switch: Getting started

Catalyst 3560-C: 初期設定

Express Setup を実行し、管理用インタフェース(VLAN 1)のIPアドレスや、パスワードなどを GUI で設定する。

1. スイッチには何も接続しないでおく

2. スイッチを電源に接続
　　約30秒後に POST (Power-on Self-Test) が始まる。　※システムLED:グリーン点滅、その他LED：グリーン点灯
　　POST は最大5分かかり、システムLED:グリーン点灯、その他LED:消灯となる。

3. コンソールポート横の全てのLEDがグリーンになるまで MODE ボタンを長押し（3～5秒）

4. スイッチのポート1 と PC を LANケーブルで接続
　　このとき、PCのIPアドレスは自動設定（DHCP）とすること。
　　ケーブルはもちろんストレートでもクロスでも構わないし、接続するスイッチポートはポート1 以外でもよい。
　　（初期状態では全てのインタフェースが【VLAN 1】に属する【アクセスポート】である）
　　約30秒ほどでポートLEDがグリーンになる。

5. PC の Webブラウザを起動し、アドレス「http://10.0.0.1/」へ接続
　　基本認証は、ユーザー名：(空)、パスワード：cisco とする。

6. JavaScript やブラウザ、OSなどがチェックされる
　　警告が出た場合も基本的に「Continue」を押して続行すればよい。

7. Express Setup の画面で各種設定を行う
　　Basic Settings タブ：
　　　　Network Settings：
　　　　　　管理用VLAN のIPアドレス、サブネットマスク、デフォルトゲートウェイ、管理用パスワード（※）を設定
　　　　　　※Web Session のパスワードと Enable Secret を兼ねる。「cisco」は設定不可。
　　　　Optional Settings：
　　　　　　スイッチのホスト名、時刻情報を設定
　　Advanced Settings タブ：
　　　　Telnet Access:
　　　　　　Telnet で接続したい場合は「Enable」にし、パスワードを設定する。
　　　　SNMP / IP v6 Settings：
　　　　　　必要に応じて適宜。

8. Submit の実行
　　設定後、「Submit」ボタンを押下。
　　新しいIPアドレスがPCのサブネットと異なる場合、Warning が出る。
　　「OK」を選択すれば設定完了。
　　当然、その瞬間にネットワーク通信は切れてしまうこととなる。

9. LANへ接続
　　スイッチにIPアドレスを振り終わったので、本来のネットワーク構成になるよう接続する。
　　PC（こちらも正しいアドレスに再設定すること）から新しいアドレスへ WebブラウザやTelnet（有効化した場合）で
　　接続できれば無事完了。

参考：
Catalyst 3560-C and 2960-C Switch Getting Started Guide (All Languages)
http://www.cisco.com/en/US/docs/switches/lan/catalyst2960c_3560c/hardware/quick/guide/all_languages/2960c_3560_c_gsg.html