Merete

merete (oppkalt etter Merete) fungerer som grenswitch og grenseruter. Den er en Cisco Catalyst 3560X, med 24 gigabit kobberporter og fire gigabit-SFPer. Den er en såkalt lag 3-switch, hvilket i praksis betyr at den kan switche og rute IPv4- og IPv6-pakker med kilometerlange ACLer i full hastighet (dvs., flere millioner pakker i sekundet totalt) ved hjelp av hardwarekretser, men at den ikke har spesielt mye CPU-kraft eller mye bufferplass. Ting som typisk ikke går i hardware (og som derfor må puntes til CPU) er administrasjon (SSH osv.), rutingprotokoller, innsamling av netflow, ping- og traceroutesvar, enkapsulering og dekapsulering av visse typer tunneler og lignende ting.

Merete gjør switching internt i nettet, BGP og ruting opp mot UNINETT, og litt brannmurhåndtering der det er nødvendig. For en oversikt over de forskjellige nettene, se VLAN-noden.

Administrasjon

SSH til admin@merete.samfundet.no med høysikkerhetspassord. Eventuelt kan man bruke seriekonsoll; både rommon og IOS er satt opp til 115200 N,8,1.

IOS er ekstremt stort, og det er ikke mulig å gi noen adekvat innføring i det i wikiform. Det er imidlertid mulig å gi oppskrift på noen vanlige operasjoner:

Finne MAC-adresse

Vær obs på at IOS skriver macadresser som aabb.ccdd.eeff og ikke aa:bb:cc:dd:ee:ff.

merete#show mac address-table | inc 0001.8062.2ec0
   1    0001.8062.2ec0    DYNAMIC     Gi0/1

Den interessante delen her er Gi0/1, som betyr kobbergigabitport (Gi0), nummer 1 (/1).

Se på config, status o.l.

Om du lurer på hva som skjer, prøv en tilfeldig valgt kombinasjon av:

term mon            ; vis loggmeldinger ettersom de kommer inn 
show log            ; vis siste loggmeldinger
show run            ; vis gjeldende config
show int sum        ; vis alle interfaces, med trafikk
show eth sum        ; vis alle bundlede linker og deres medlemskap
show vlan           ; vis alle VLAN og deres medlemskap
show lldp nei       ; vis alle direktetilkoblede enheter som snakker LLDP
show proc cpu sort  ; vis hva som tar CPU på switchen

Se også

VLAN-oversikt

Lenker: Start, kvadratsky, mst, nagios, nettverk, switcher, til nye itkere, wlan

Mail: itk@samfundet.no | Telefon: 992 15 925 | Sist endret: 2013-03-06 03:04 | Revisjon: 18 (historie, blame) | Totalt: 1467 kB | Rediger