Руководство qtech 3750

Все ниже сказанное будет проводиться на коммутаторе QSW-3750-28TX-AC с версией:

System Description "QSW-3750-28TX-AC, Enterprise Switch System - 24 GE + 4 10GE, 8.1.1.381, Linux 3.6.5"
System Software Version "8.1.1.381"

Официальная документация: FTP ресурс с документацией и прошивками на QSW-3750-28F-AC

В данной статье я будет производить настройку исключительно с командной строки, но все ниже описанное с легкостью можно сделать через WEB интерфейс.

Информация о настройках по умолчанию

Коммутатор по умолчанию имеет IP 192.168.0.1 с маской 255.255.255.0. Данный IP он устанавливает если при начальном запуске не смог получить адрес от DHCP. Этот IP привязан к интерфейсу VLAN 1. Все порты являются членами VLAN 1.

Так же коммутатор имеет консольный вход со следующими настройками:

Скорость: 9600
Размер символа  (Бит)	8
Чётность	None
Стоповые биты	1
Flow Control	Выключить

Подключиться к коммутатору мы можем как по IP по умолчанию, так и консольным кабелем

По умолчанию подключиться мы можем на следующие службы:

• — TELNET
• — WEB (http)
• — Console

На коммутаторе по умолчанию имеются две учетные записи admin и guest имеющие соответствующие права. Пароли на данные учетные записи не установлены т.е. вход осуществляется без пароля как через консоль, TELNET так и WEB.

Общие правила:

Если вы подключились по IP и поменяли IP на другой, то вам надо будет переподключиться и продолжить настройку. Настройки применяются сразу, как только вы отправили команду на исполнение.

Команда device#write memory – запишет сделанные вами изменения из временной памяти в постоянную. По умолчанию изменения храниться в энергозависимой памяти и если вы поле окончания работ не сохраните настройки, то после выключения коммутатора от сети вы потеряете последние изменения.

При вводе команд система автоматически дополняет команду при вводе пробела или TAB, если такая команда есть и ее однозначно можно интерпретировать по введённому началу.

Так же набрав начало команды и добавив символ ? (без пробела) вы получите список команд начинающихся на введенные символы. Получить список доступных команд можно введя символ ? без ничего.

Пример:

(QSW-3750-28TX-AC) #e?

erase                    ethernet                 exit


(QSW-3750-28TX-AC) #?

application              Start or stop an application.
arp                      Purge a dynamic or gateway ARP entry.
bcmsh                    Enter into BCM Shell
boot                     Marks the given image as active for subsequent
                         re-boots.
cablestatus              Isolate the problem in the cable attached to an
                         interface.
capture                  Enable CPU packets capturing.
clear                    Reset configuration to factory defaults.
configure                Enter into Global Config Mode.
copy                     Uploads or Downloads file.
debug                    Configure debug flags.
delete                   Deletes the given image or the language pack file.
dir                      Display directory information.
disconnect               Close remote console session(s).
dot1x                    Configure dot1x privileged exec parameters.
erase                    Erase configuration file.
ethernet                 Configure ethernet oam (Dot3ah) params.
exit                     To exit from the mode.
filedescr                Sets text description for a given image.
help                     Display help for various special keys.
logout                   Exit this session. Any unsaved changes are lost.
--More-- or (q)uit

Отображение режимов:

Device#> - обычные пользовательский режим
device#  - привилегированный режим(режим с повышенным правами)
device(config)#  - режим конфигурирования

Небольшой список основных команд:

show running-config – выведет текущую конфигурацию оборудования
enable – переход в привилегированный режим
configure terminal – переход в режим конфигурирования
exit – выход из текущего режима
write memory – записать сделанные изменения
reload – перезагрузка
erase startup-config – очистка файла конфигурации коммутатора
no – перед командой отменяет ее
do – выполнение команд привилегированного режима из режима конфигурации

Информация о подключение

Подключиться к коммутатору можно как по IP адресу по умолчанию на службу Telnet или на WEB, так и консольным кабелем.

Я использую подключение консольным кабелем.

Настройка IP адреса и шлюза

У нас есть два варианта:

---

Сменить IP адрес на интерфейсе VLAN 1
Настроить управляющий интерфейс

---

В один момент может работать только один из вариантов. Т.е. если у вас есть IP на интерфейсе VLAN 1 то коммутатор будет отзываться исключительно на него игнорируя настройки управляющего интерфейса.

Рассмотрим оба варианта.

Если мы зашли под УЗ Admin то мы автоматом попадаем в привилегированный режим, если мы зашли как-то иначе, то необходимо ввести команду enable чтоб получить соответствующие права.

Меняем IP на интерфейсе VLAN 1

!входим в режим глобального конфигурирования
(QSW-3750-28TX-AC) #configure terminal
!переходим в режим конфигурирования интерфейса vlan 1
(QSW-3750-28TX-AC) (Config)#interface vlan 1 
!устанавливаем IP 10.10.10.1 c маской 255.255.255.0
(QSW-3750-28TX-AC) (Interface vlan 1)#ip address 10.10.10.10 /24
!Прописываем шлюз по умолчанию, чтоб мы могли подключиться из других сетей
(QSW-3750-28TX-AC) (Config)#ip route default 10.10.10.1
!сохраняем наши настройки в startup-config
(QSW-3750-28TX-AC) (Interface vlan 1)#do write memory
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y
Config file 'startup-config' created successfully .
Configuration Saved!

---

Настраиваем управляющий интерфейс.

Настройка производиться не в режиме конфигурирования.

!указываем ИП, маску, шлюз
(QSW-3750-28TX-AC) #network parms 10.10.20.100 255.255.255.192 10.10.20.1
!указываем в каком VLAN у нас будет работать управляющий интерфейс
(QSW-3750-28TX-AC) #network mgmt_vlan 1

При данной настройке мы не сможем достучаться до IP 10.10.20.100 т.к. у нас активна настройка на интерфейсе VLAN 1. Удалим данный интерфейс.

(QSW-3750-28TX-AC) (Config)#interface vlan 1 
(QSW-3750-28TX-AC) (Interface vlan 1)#no ip address
(QSW-3750-28TX-AC) (Config)#no interface vlan 1

Теперь наш коммутатор доступен по ИП 10.10.20.100

---

Смена пароля учетной записи, настройка SSH и т.д.

!Установим пароль на учетную запись admin
(QSW-3750-28TX-AC) (Config)#username admin password 12345678
!отключим гостевую учетную запись
(QSW-3750-28TX-AC) (Config)# no username guest
!Если мы не отключаем гостевую учетную запись, то обязательно надо ставить пароль на вход в
!привилегированный режим. В противном случае, Гость может получить доступ ко всем привилегиям.
(QSW-3750-28TX-AC) (Config)#enable password 12345678 
!отключим службу telnet
(QSW-3750-28TX-AC) (Config)#no ip telnet server enable
!генерация ключей для службы SSH
 (QSW-3750-28TX-AC) (Config)#crypto key generate rsa
 (QSW-3750-28TX-AC) (Config)#crypto key generate dsa
!включаем службу SSH
(QSW-3750-28TX-AC) (Config)#ip ssh server enable

Внимание! Если вы забудете пароль от УЗ Admin, то восстановить доступ к коммутатору возможно только с полной потерей конфигурации коммутатора, через встроенный загрузчик u-boot.
Сброс всех настроек до заводских через u-boot

---

Настройка коммутатора на работу с Radius сервером

Доступ к коммутатору производиться в той последовательности, которая указана в методе аутентификации. 

При этом: 

radius local — сначала доступ проверяется по базе radius и только в случае его недоступности, по локальной базе

local radius — доступ предоставляется как по локальной базе так и по базе radius одновременно. 

Можно настроить до трех серверов Radius.

!указываем IP адрес radius сервера авторизации и аутентификации
(QSW-3750-28TX-AC) (Config)#radius server host auth 10.100.100.66 
!указываем IP адрес radius сервера учёта
(QSW-3750-28TX-AC) (Config)#radius server host acct 10.100.100.66
!указываем IP главного radius сервера 
(QSW-3750-28TX-AC) (Config)#radius server primary 10.100.100.66
!вносим секрет ключ от radius сервера для авторизации и аутентификации
!после команды будет предложено ввести ключ
(QSW-3750-28TX-AC) (Config)#radius server key auth 10.100.100.66
!вносим секрет ключ от radius сервера учёта
!после команды будет предложено ввести ключ
(QSW-3750-28TX-AC) (Config)#radius server key acct 10.100.100.66
!разрешаем доступ по протоколам Telnet и SSH только по локальной базе и radius
QSW-3750-28TX-AC) (Config)#aaa authentication login "networkList" local radius
!разрешаем доступ по протоколу http только по локальной базе и radius
(QSW-3750-28TX-AC) (Config)#ip http authentication local radius

---

Настройка время жизни сессий

Т.к. по умолчанию на коммутаторе настроены очень короткие сессии, с которыми просто невозможно нормально настроить коммутатор то, мы расширим их до максимального значения

!настройка время жизни сессии для SSH
(QSW-3750-28TX-AC) (Config)#sshcon timeout 160
!настройка время жизни сессии для HTTP
(QSW-3750-28TX-AC) (Config)#ip http session soft-timeout 60

---

Дополнительно

!посмотреть статус портов
(QSW-3750-28TX-AC) #show port all
(QSW-3750-28TX-AC) #show interface status all
!посмотреть данные по принадлежности портов
(QSW-3750-28TX-AC) #show interface switchport access
!посмотреть методы авторизации
(QSW-3750-28TX-AC) #show authentication methods
!Посмотреть секцию настройки порта 1/0/7
(QSW-3750-28TX-AC) #show running-config | section "interface 4/0/7"
!посмотреть всю таблицу мас адресов изученную коммутаром
(QSW-3750-28TX-AC) #show mac-addr-table
!найти конкретный мас адрес и узнать на каком он порту
(QSW-3750-28TX-AC) #show mac-addr-table 00:90:0B:4E:96:9E
!посмотреть все mac адреса на конкретном интерфейсе с его vlan
(QSW-3750-28TX-AC) #show mac-addr-table interface 1/0/25

Читать далее:

Настраиваем VLAN на QTECH QSW-3750-28TX-AC 

Объединение коммутаторов в стек QTECH QSW-3750-28TX-AC

Обновление прошивки коммутатора QTECH QSW-3750-28TX-AC

Исследование U-Boot коммутатора QTECH QSW-3750-28TX-AC

Перейти к содержимому

Для автоматического обновления и конфигурирования коммутатора QSW-3300/3310/3750-28TX который в выводе команды show ver выдает такой вывод

(QSW-3750-28TX-POE-AC) #show version
Switch: 1
System Description……………………….. QSW-3750-28TX-POE-AC, Enterprise Switch System — 24 GE + 4 10GE, 8.1.1.372, Linux 3.6.5
Machine Type…………………………….. Enterprise Switch System — 24 GE + 4 10GE
Serial Number……………………………. 00069741901010054660
Maintenance Level………………………… A
Manufacturer…………………………….. 0xbc00
Burned In MAC Address…………………….. 00:1F:CE:0A:3B:97
Software Version…………………………. 8.1.1.372
Operating System…………………………. Linux 3.6.5
Network Processing Device…………………. BCM53346_A0

Для автоматического обновления и конфигурирования используется опция 125 DHCP сервера и TFTP сервер,как сервер источник

Содержание TFTP

На TFTP сервере необходимо расположить два файла и непосредственно файл ПО для обновления.
1)run.cfg
2)firmware.stk
3)непосредственно файл ПО для обновления.(например qsw3750-8.1.1.361-c1b0o1.stk)

Внутри файла run.cfg необходимо расположить типовую конфигурацию, которая будет скопирована в startup-config

Внутри файла firmware.stk должно находится следующее содержимое

/3750/qsw3750-8.1.1.361-c1b0o1.stk
update bootcode

То есть первая строчка указывает путь на TFTP сервере где находится файл ПО, а вторая указывает на необходимость обновления загрузчика.

На этом файлы на TFTP подготовлены

Настройка DHCP сервера

На DHCP сервере кроме стандартных IP адреса, маски подсети, шлюза по умолчанию и DNS серверов необходимы следующие параметры

1. Опция 66 (Next-server) — TFTP сервер откуда будет браться файл ПО, в нашем примере 10.10.254.99
2. Опция 67(Bootfile name) —  Файл конфигурации который будет копироваться в startup-config, в нашем примере run.cfg
3. Опция 125(Vendor-Identifying Vendor-Specific Information) — это строка в hex формате следующего вида
   00 00 6b 7a 0e 05 0c 66 69 72 6d 77 61 72 65 2e 73 74 6b
   В которой являются составляющими
   00 00 6b 7a — Enterprise ID Qtech
   0e — длина опции
   05 — сабопция
   0c — длина сабопции
   66 69 72 6d 77 61 72 65 2e 73 74 6b — Имя файла firmware.stk на TFTP сервере

Пример настройки DHCP на unix

subnet 10.10.254.0 netmask 255.255.255.0 {
range 10.10.254.10 10.10.254.254;
option routers 10.10.254.1;
option broadcast-address 10.10.254.255;
filename «/run.cfg»;
next-server 10.10.254.99;
option vivso 00:00:6b:7a:0e:05:0c:66:69:72:6d:77:61:72:65:2e:73:74:6b;
}

Пример настройки DHCP на Микротик

/ip dhcp-server option
add code=125 name=125 value=0x00006b7a0e050c6669726d776172652e73746b
/ip pool
add name=pool1 ranges=10.10.254.10-10.10.254.100
/ip dhcp-server
add address-pool=pool1 disabled=no interface=bridge1 name=server1
/ip address
add address=10.10.254.1/24 interface=bridge1 network=10.10.254.0
/ip dhcp-server network
add address=10.10.254.0/24 boot-file-name=run.cfg dhcp-option=125 dns-none=yes gateway=10.10.254.1 netmask=24 next-server=10.10.254.99

Принцип работы

1)При первой загрузке все интерфейсы коммутатора находятся в Vlan1
2)По умолчанию на Vlan1 включен DHCP клиент.
3)Коммутатор, получив IP адрес и необходимый набор опций обращается к TFTP серверу указанному в next-server и пытается скачать файл указанный в опции 125, в нашем случае firmware.stk, в котором указан путь до необходимого ПО.
4) Коммутатор сверяет свое текущее ПО с ПО указанным в firmware.stk. Если ПО различается, то будет скачано и установлено для работы по умолчанию ПО указанное в firmware.stk.
5)После того как коммутатор скачал ПО и перезагрузился идет проверка доступности файла с конфигурацией на TFTP сервере(в нашем случае run.cfg). Данный файл будет сразу записан в startup-config и после уже применен из startup-config как при обычной загрузке коммутатора.

Описание Конфигурации и цены

Коммутатор доступа Qtech QSW-3750 rev. R – надежный и емкий

Коммутатор доступа Qtech QSW-3750 rev. R – это отечественная разработка, которая отличается высокой надежностью, функциональностью, доступностью. Коммутаторы данной серии уже успели зарекомендовать себя с наилучшей стороны и имеют множество положительных отзывов от пользователей. Решения стабильны, производительны, отказоустойчивы, емки.

Особенности и преимущество оборудования

• Коммутатор доступа Qtech QSW-3750 rev. R – это эффективное сетевое решение, которое разработано на отечественных предприятиях и прошло все необходимые тестирования. Качество системы подтверждено в ходе многократных проверок, система соответствует всем современным требованиям и международным нормам;
• Она ничем не уступает зарубежным аналогам, а по некоторым показателям и превосходит их;
• Платформа многофункциональная, производительная, имеет высокую степень защиты;
• Кроме того, коммутатор имеет приятный и стильный дизайн, емкую конструкцию. Он прост и неприхотлив в использовании;
• При помощи данного устройства пользователь сможет построить стабильные и гибкие сети доступа, которые будут соответствовать мировым стандартам;
• Вниманию потенциальных владельцев представлено несколько конфигураций модели. Все они управляемые, имеют уровень L2+;
• Порты 10/100/1000BASE-T можно установить в количестве 8, 24 или 48 единиц, порты 100/1000BASE-X SFP – в количестве 2 или 4 единиц. Также предусмотрены консольные порты, функционал VLAN предусмотрен 4K VLAN, количество MAC адресов — 8K или 16K;
• На передней панели предусмотрен встроенный разъем для блока питания;
• Размеры системы зависят от комплектации и могут составлять цифру 335x220x44 мм или 440x280x44 мм;
• Коммутационная матрица платформы: 20 Гбит/сек или 56 Гбит/сек (в зависимости от модификации);
• Показатель пропускной способности: 15 Мпак/с ек или 42 Мпак/сек;
• Таблица маршрутизации во всех комплектациях имеет размер 128;
• Система охлаждения коммутатора – пассивная. Это означает, что решение не имеет вентиляторов и работает абсолютно бесшумно, что обеспечивает комфорт в помещении;
• Рабочая температура оборудования: 0°C~+50°C. Температура хранения: -40°C~+70°C;
• Система компактна и имеет высоту 1U. Она занимает мало места, порты плотно расположены в корпусе. Емкость решения — высокая;
• Платформа рассчитана на долгую перспективу и на решение задач будущих лет.

QSW-3750-28T-POE-AC-R

0 р.

Управляемый коммутатор Qtech QSW-3750-28T-POE-AC-R уровня L2+ с поддержкой PoE 802.3af/at, 24 порта 10/100/1000BASE-T, 4 порта 100/1000BASE-X SFP, 4K VLAN, 16K MAC адресов, консольный порт, встроенный БП разъем питания на передней панели, 100-240В AC, размеры ШхГхВ (440x280x44 мм)

QSW-3750-10T-POE-AC-R

0 р.

Управляемый коммутатор Qtech QSW-3750-10T-POE-AC-R уровня L2+ с поддержкой PoE 802.3af/at, 8 портов 10/100/1000BASE-T, 2 порта 100/1000BASE-X SFP, 4K VLAN, 16K MAC адресов, консольный порт, встроенный БП разъем питания на передней панели, 100-240В AC, размеры ШхГхВ (335x220x44 мм)

QSW-3750-52T-AC-R

0 р.

Управляемый коммутатор Qtech QSW-3750-52T-AC-R уровня L2+, 48 портов 10/100/1000BASE-T, 4 порта 100/1000BASE-X SFP, 4K VLAN, 16K MAC адресов, консольный порт, встроенный БП разъем питания на задней панели, 100-240В AC, размеры ШхГхВ (440x220x44 мм)

QSW-3750-28T-AC-R

0 р.

Управляемый коммутатор Qtech QSW-3750-28T-AC-R уровня L2+, 24 порта 10/100/1000BASE-T, 4 порта 100/1000BASE-X SFP, 4K VLAN, 16K MAC адресов, консольный порт, встроенный БП разъем питания на передней панели, 100-240В AC, размеры ШхГхВ (440x200x44 мм)

QSW-3750-10T-AC-R

0 р.

Управляемый коммутатор Qtech QSW-3750-10T-AC-R уровня L2+, 8 портов 10/100/1000BASE-T, 2 порта 100/1000BASE-X SFP, 4K VLAN, 8K MAC адресов, консольный порт, встроенный БП разъем питания на передней панели, 100-240В AC, размеры ШхГхВ (335x220x44 мм)