สวัสดีปีใหม่ 2566
วันที่ 7 มกราคม 2566 ต้นปีเดือนแรกของปี 2566 ครับ มาคราวนี้ ก็เขียนไว้เป็นการเตือนความจำของตัวเอง หลังๆ มาจะเจอ switch cisco ที่ง่ายต่อการ config รุ่นใหม่ๆ กันครับ แต่มาคราวนี้ ไม่ต้องต่อ ตรงกับ กับ computer เพราะว่า บางครั้ง เราอาจจะต้องให้ทาง user ต่ออุปกรณ์ switch ตึกหนึ่งแล้วเราก็ remote เข้าไปยังตัวอุปกรณ์ใหม่ ที่ติดตั้งได้เลย
สิ่งที่ต้องเตรียม
- สาย lan ยาวประมารณ 1 เมตร เอาไว้เชื่อมกับ port switch อุปกรณ์ใหม่ port 1 - 24 เลือก port ไหนก็ได้ เรียกว่า switch A ก็แล้วกัน ที่จะเอาไว้ link ไปยัง switch อีกตัวหนึ่งขอเรียกว่า switch B ตัวที่ใช้งานอยู่
ก่อนจะเริ่มทำการ remote ก็เตรียมระบบไฟฟ้า หรือที่ติดตั้งให้เรียบร้อย ก็ให้ทาง user อีกตึกหนึ่ง ต่อไฟให้เรียบร้อย และ ต่อ สาย lan เสียบยัง switch A (ตัวใหม่) และเสียบ สาย lan port 24 (port ไหนก็ได้ แต่ทางผมให้ต่อ port 24) และต่อไปยัง switch B ที่ใข้งานอยู่หลังจากกนั้น ต่อไปยัง port 9 โดยที่เราต้องทำการ config switch B ให้เป็น switchport mode access
ครั้งแรกก่อน เพราะว่า switch A ที่ได้มาใหม่แทบทุกตัวของ cisco จะไม่มี config ใดๆ พูดง่ายๆ คือเหมือน switch ทั่วไปครับที่ไม่มี config ใดๆ
เมื่อทุกอย่างเรียบร้อย เราก็ remote ไปยัง switch B ก่อนเพราะว่า จะเห็น mac address ของตัว switch A และมาตรวจสอบว่า mac address ที่วิ่งเข้ามาใน switch B นั้นได้ IP ชุดใดในระบบ
ขั้นตอนแรก remote switch B ทำให้เป็น mode access ก่อน หากสำเร็จ และใช้ คำสั่ง sh mac addr int g0/9 เพื่อดู mac address ของอุปกรณ์ switch A ที่ต่อหากเห็น mac ก็นั่นคืออย่างน้อยๆ อุปกรณ์ switch A ทำงานแล้ว
ภาพข้างบน switch B โดย เข้าไปใน port g0/9 เพื่อให้ ตั้งค่อเป็น switchport mode access ก่อนนะครับ
#conf t
#int g0/9
#swit port mode acc vlan 111
# sh mac addr int g0/9
ความหมายคือ แสดง mac address ที่ port 0/9 (Switch B)
ภาพด้านบน switch B ทำ port 9 ให้เป็น mod access แล้ว เราก็จะสามารถเห็น mac address ของอุปกรณ์ switch A แล้วครับ ที่นี้ เราจะรู้ ip ของอุปกรณ์ได้อย่างไร เปรียบเสมือน หากเราอยู่ที่บ้าน เราก็ต้อง เข้า router ที่บ้านก็จะเห็น ip ในกลุ่มพร้อม mac address และ ip ของอุปกรณ์ครับ แต่ถ้า ระบบมี dhcp server ก็เข้าไปใน server เพื่อดู ip และ mac address ใน dhcp server อันนี้ก็เป็นอีกวิธีหนึ่งที่ง่ายๆ แต่ถ้าเป็นผู้ดูแล ระบบเครือข่าย ก็เข้า core switch และใช้ คำสั่ง arp เพื่อดู mac address
และ ก็จะเห็น ip เช่นกันครับ
ตัดมาเมื่อเรารู้ว่า อุปกรณ์ switch A ได้ ip อะไรเรียบร้อยแล้วก็สามารถ remote เข้าตัวอุปกรณ์ได้แล้วครับ
ยกตัวอย่าง เมื่อได้ ip ของอุปกรณ์ที่ต่ออีกตึกหนึ่งแล้ว ก็จะสามารถ access เข้าตัวอุปกรณ์ได้แล้ว
เมื่อขึ้นตามภาพข้างต้น เราก็ใช้ user : cisco และ password : cisco ครับ
อันดับแรกเมื่อเข้าไปครั้งแรก ตัว switch จะให้เราสร้าง user ใหม่ และ password ใหม่ โดยทางเราก็ตั้งชื่อ account และ รหัสผ่าน แนะนำว่า ให้จำ หรือ จดไว้ด้วยนะครับ
ภาพบน เมื่อเข้าครั้งแรก เลือก mode advance ครับ
ภาพบน เลือก security -> tcp/upd service ให้เลือก บริการทั้งหมด เพราะว่า จะได้สะดวกง่ายต่อการจัดการอุปกรณ์ผ่าน ทั้ง telnet,ssh,http,snmp เมื่อเลือกแล้ว กด ok คราวนี้ เราก็ สามารถ telnet เข้าไปยังอุปกรณ์ไม่ต้องผ่าน gui หน้า web ได้แล้ว
หรือใครสะดวกจัดการผ่าน web gui ก็เขียนไว้แล้วก่อนหน้านี้ แต่คราวนี้เราจะใช้ command โดย ที่ใช้ copy past ผ่าน telnet ก็จะสะดวกแล้วแต่คนจะจัดการได้แล้วครับ
ภาพบน ใช้ telnet สามารถเข้าไปในตัวอุปกรณ์ switch A ได้แล้ว
เป็นอย่างไรบ้างครับ ส่วน config ต่างๆ เขียนไว้แล้วเราก็สามารถ copy config จาก switch อีกตัวหนึ่ง มาใส่กับ อุปกรณ์ใหม่ได้เลย เพียงเปลี่ยนชื่อ และ ชุด ip ของอุปกรณ์มาใส่
ก็เป็นอันเรียบร้อยครับ หรือจะ ถนัดการตั้งค่าผ่าน web gui ก็ได้เขียนไว้ก่อนหน้านี้ หลักการเหมือนกันเลยครับ
อย่างน้อยๆ ก็หวังว่าคงเป็นประโยชน์ให้เพื่อนๆ ไม่มากก็น้อยนะครับ
ผู้ติดตามบล็อก : 11 คน [