Switching. Übung 2 System Management. 2.1 Szenario

Transkript

1 Übung 2 System Management 2.1 Szenario In der folgenden Übung werden Sie Ihre Konfiguration sichern, löschen und wieder herstellen. Den Switch werden Sie auf die neueste Firmware updaten und die Funktion eines Syslog Servers nutzen. 2.2 Voraussetzungen - Mindestens 1 Computer - Syslog Server (z.b. Kiwi Syslog Daemon) - TFTP Server (z.b. D-View) 2.3 Szenario Vorgaben Tragen Sie hier in der nebenstehenden Tabelle die Parameter für die Konfiguration ein, die der Trainer Ihnen nennt und beginnen Sie mit der Übung unter Punkt 2.4 IP-Adresse Rechner IP-Adresse Switch - 1 -

2 2.4 Update Bevor Sie eine aktuelle Firmware in den Switch einspielen, sollten Sie sich vergewissern, welche Software sich auf dem Gerät befindet. Sie loggen sich z.b. über Telnet an dem Switch an und sehen bereits bei der Begrüßung die Versionsnummer. UserName: PassWord: DES-3828 Fast Ethernet Switch Command Line Interface Firmware: Build 1.00.B23 Copyright(C) D-Link Corporation. All rights reserved. DES-3800:4#show firmware information Command: show firmware information ID Version Size(B) Update Time From User * B /01/03 13:02: (W) '*' means boot up section (T) means firmware update thru TELNET (S) means firmware update thru SNMP (W) means firmware update thru WEB Free space: bytes DES-3800:4# Alternativ können Sie an der Shell show firmware information eingeben, um mehr Informationen wie z.b. Updatezeitpunkt oder IP-Adresse des TFTP Servers herauszufinden. Aktuelle Firmware Versionen bekommen Sie auf dem FTP Server von D-Link ftp://ftp.dlink.de

3 Für die Dateiübertragung vom PC zum Switch benötigen Sie einen TFTP Server. Dieser befindet sich unter Tools in der D-Link Software D-View. Kopieren Sie vor dem Update das Firmwareimage in den Standard Pfad des TFTP Servers C:\Programme\D-Link\D-View\5.1\Var\tftp Eine Möglichkeit das Update einzuspielen, besteht über die Shell. Geben Sie download firmware ein, gefolgt von der IP-Adresse des TFTP Servers und Dateiname. DES-3800:4#download firmware DES3828P_1.00.B23.had Command: download firmware DES3828P_1.00.B23.had Connecting to server... Done. Download firmware... Done. Do not power off! Please wait, programming flash... Done. DES-3800:4# Wenn das Update erfolgreich war, sollten Sie an dieser Stelle 3-mal Done sehen. Schalten Sie den Switche während des Updates nicht aus! Die Dateiübertragung können Sie auch im TFTP Server überprüfen

4 DES-3800:4#show firmware information Command: show firmware information ID Version Size(B) Update Time From User * B /01/06 18:48: (T) Anonymous Überprüfen sie nun an der Shell die aktuelle Softwareversion. Wenn Sie ein Update über das Web Management durchführen möchten, müssen Sie das Menü Administration TFTP Services aufrufen. Wählen Sie bei Active Download_Firmware aus. Geben Sie hier die IP- Adresse vom TFTP Server und den Dateinamen ein. Beginnen Sie das Update mit Start. Den Update Status sehen Sie im nächsten Fenster

5 2.5 Konfigurationen sichern / löschen / laden Zu Ihrer Sicherheit sollten Sie nach dem Konfigurieren immer die aktuelle Konfiguration auf einen TFTP Server zum sichern überspielen. Gehen Sie in das Menü Administration TFTP Services. Starten Sie den TFTP Server und wählen Sie bei Active Upload_Configuration. Tragen Sie hier ebenfalls die IP- Adresse vom TFTP Server und den Namen der Konfiguration ein. Bestätigen Sie die Eingaben mit Start. # BASIC config serial_port baud_rate 9600 auto_logout 10_minutes enable telnet 23 enable web 80 # GM config sim candidate disable sim config sim dp_interval 30 config sim hold_time 100 Wenn Sie die Konfigurationsdatei öffnen erkennen Sie, dass der Aufbau genauso ist, wie die Syntax der Befehle an der Shell

6 Alternativ können Sie an der Shell für die Sicherung der Konfiguration Folgendes eingeben: upload configuration DES-3828.CF Wenn Sie die Konfiguration auf dem Switch löschen möchten, wählen Sie das Menü Reset. Wählen Sie in dieser Übung den Parameter Reset. Damit werden alle Informationen gelöscht außer die IP-Adresse und Benutzer. Bestätigen Sie anschließend mit Apply. Überprüfen Sie nach dem Löschen Ihre Konfiguration auf Veränderungen. Der SSH Server sollte wieder den Default Zustand disabled besitzen. Sowohl Reset als auch Reset Config haben nur Auswirkung auf die Konfiguration im RAM. Wenn Sie ohne Speichern neustarten, bleibt Ihre Konfiguration erhalten. Ausschließlich Reset System stellt den Werkszustand wieder her

7 # BASIC config serial_port baud_rate 9600 auto_logout 10_minutes enable telnet 23 enable web 80 Öffnen Sie Ihre vorhin gesicherte Konfiguration und verändern in der Datei unter der Kategorie BASIC den Telnet Port auf 32 und speichern ab. Zurück im Web Management gehen Sie in das Menü Administration TFTP Services. Stellen Sie Active auf Download_Configuration Geben Sie die IP-Adresse des Servers und den Dateinamen an. Drücken Sie anschließend auf Start. Testen Sie Ihre veränderte, soeben eingespielte Konfiguration, indem Sie den Zugriff mit Telnet folgendermaßen starten: telnet Alternativ können Sie an der Shell für das Laden der Konfiguration Folgendes eingeben: upload configuration DES-3828.CF - 7 -

8 2.6 System Logging Alle Switche bieten die Möglichkeit, die System Meldungen an einen externen Syslog Server zu übertragen. Die Meldungen werden verbindungslos über UDP Port 514 an den Server geschickt. Konfigurieren Sie diesen unter Administration > System Log Settings Unter Server IP geben Sie die IP- Adresse des Syslog Servers an z.b Den Status stellen Sie auf Enabled und drücken auf Apply. Setzen Sie nun im globalen Web Management Menü den Syslog state auf Enabled

9 Starten Sie nach der Installation den Syslog Server und melden sich über die Telnet Oberfläche am Switch an. Nach dem Login sehen Sie im Syslog Daemon die Meldung, dass Sie sich erfolgreich angemeldet haben. Zusätzliche Informationen helfen Ihnen dabei zu erkennen, welcher Switch zu welcher Zeit die Meldungen ausgegeben hat