Итак, вы подключились к коммутатору через консоль, разобрались с режимами CLI и готовы приступать к настройке. Самое время сделать устройство доступным по сети, чтобы управлять им удалённо — по SSH или Telnet.
Для этого коммутатору нужно назначить IP-адрес. Но есть один нюанс: в мире коммутаторов уровня доступа (L2) IP-адрес назначается не какому-то конкретному физическому порту, а виртуальному интерфейсу управления — VLAN interface.
По умолчанию на всех коммутаторах существует VLAN 1. Все порты по умолчанию находятся именно в нёq, поэтому интерфейс VLAN 1 используется как стандартный канал для удалённого управления устройством. И у коммутаторов D-Link IP-адрес по умолчанию этот адрес по умолчанию 10.90.90.90 с маской 255.0.0.0
Для назначения адреса используется команда ip address. Она работает в режиме конфигурации интерфейса.
Синтаксис команды:
ip address ADDR NETMASK
Где:
- ADDR — IPv4-адрес, который вы хотите присвоить коммутатору (например, 192.168.1.10).
- NETMASK — маска подсети (например, 255.255.255.0).
Как это выглядит на практике:
Допустим, мы хотим, чтобы наш коммутатор был доступен в сети 192.168.3.0/24 с адресом 192.168.3.10.
1. Переходим в привилегированный режим, а затем в режим глобальной конфигурации:
DGS-1250-28X> enable
DGS-1250-28X# configure terminal
DGS-1250-28X(config)#
2. Заходим в режим конфигурации интерфейса VLAN 1. Именно здесь мы будем назначать IP-адрес:
DGS-1250-28X(config)# interface vlan 1
DGS-1250-28X(config-if)#
3. Назначаем IP-адрес и маску:
DGS-1250-28X(config-if)# ip address 192.168.3.10 255.255.255.0
Готово! Теперь интерфейсу VLAN 1 присвоен адрес 192.168.1.10/24.
Важные нюансы
1. Адрес по умолчанию
Если вы никогда не настраивали коммутатор или сбросили его на заводские настройки, у VLAN 1 уже есть предустановленный IP-адрес 10.90.90.90 с маской 255.0.0.0
Это удобно, но в рабочей сети такой адрес, скорее всего, придется сменить.
2. Удаление адреса.
Если вы ошиблись или хотите очистить настройки, используйте форму no:
DGS-1250-28X(config-if)# no ip address
Эта команда полностью удалит IP-конфигурацию с интерфейса.
3. Уровень привилегий.
Команда ip address требует максимального уровня доступа — 15 (Administrator). Это логично, ведь изменение сетевых параметров напрямую влияет на доступность устройства. Рядовые пользователи не могут менять IP-адрес.
4. Зачем это всё?
Настройка IP на VLAN 1 — это база. После того как адрес назначен, вы можете подключиться к коммутатору по сети из любой точки локальной сети (при условии, что между вами и коммутатором нет преград на уровне маршрутизации). Это открывает дорогу к настройке более сложных вещей: статических маршрутов, протоколов маршрутизации и списков доступа.
Если позже вы создадите другие VLAN и назначите IP-адреса их интерфейсам, то по ним также будет возможен удаленный доступ к коммутатору для управления.