Një switch që ndizet dhe lidh pajisjet nuk është domosdoshmërisht i konfiguruar siç duhet. Në një rrjet pune, një VLAN e vendosur gabim, një portë trunk e pambrojtur ose mungesa e një adrese menaxhimi mund të krijojë probleme që prekin gjithë përdoruesit. Prandaj, pyetja si të mësosh konfigurim switchesh nuk zgjidhet duke memorizuar disa komanda. Ajo kërkon të kuptosh çfarë bën secila komandë, pse përdoret dhe si verifikohet rezultati në laborator.
Për studentët që synojnë një profil në networking, konfigurimi i switch-eve është një aftësi bazë dhe e matshme. Është pjesë e punës së një network technician, support engineer apo administratori sistemesh, si edhe një komponent qendror në përgatitjen për CCNA. Rruga më e sigurt është të kombinosh konceptet e rrjetit me ushtrime të përsëritura në pajisje Cisco ose në laborator virtual.
Filloni nga funksioni i switch-it në rrjet
Switch-i operon kryesisht në shtresën e dytë të modelit OSI. Ai identifikon adresat MAC të pajisjeve të lidhura në porta dhe vendos ku duhet të dërgojë trafikun Ethernet. Kjo e bën komunikimin brenda një LAN-i më të organizuar se një mjedis ku trafiku shpërndahet pa kontroll.
Por puna reale e switch-it shkon më tej. Në një zyrë mund të keni kompjuterë, telefona IP, printerë, access point-e dhe kamera që përdorin të njëjtën infrastrukturë fizike. VLAN-të ndajnë logjikisht këto pajisje në rrjete të ndryshme, ndërsa trunk-et transportojnë disa VLAN-e mes switch-eve ose drejt një router-i apo switch-i Layer 3.
Para se të shkruani komanda, duhet të dalloni tre ide: porta access lidhet zakonisht me një pajisje fundore; porta trunk lidh pajisje rrjeti dhe kalon trafik nga disa VLAN-e; VLAN-i krijon një domen të ndarë broadcast. Pa këtë bazë, komandat bëhen një seri hapash mekanikë që harrohen shpejt.
Si të mësosh konfigurim switchesh hap pas hapi
Mësimi duhet të nisë me një topologji shumë të thjeshtë: një switch, dy ose tre kompjuterë dhe një VLAN. Qëllimi i parë nuk është të ndërtoni një rrjet kompleks, por të provoni lidhjen, ndarjen dhe verifikimin e trafikut.
1. Lidhu me switch-in dhe njihe mënyrat e komandimit
Në Cisco IOS, komandat ndryshojnë sipas modalitetit ku ndodhesh. Filloni nga user EXEC, kaloni në privileged EXEC me `enable` dhe më pas në konfigurimin global me `configure terminal`. Kjo strukturë është thelbësore, sepse një komandë e saktë në modalitetin e gabuar nuk ekzekutohet.
Konfigurimi fillestar zakonisht përfshin emrin e pajisjes dhe mbrojtjen e aksesit administrativ. Një shembull bazë është:
“`text enable configure terminal hostname SW1 enable secret FjalekalimISigurte line console 0 password Console123 login end write memory “`
Shembulli shërben për laborator. Në mjedis pune, fjalëkalimet e thjeshta nuk mjaftojnë dhe aksesi duhet të kontrollohet me metoda më të sigurta, përdorues lokalë, SSH dhe politika të qarta administrimi. Gjithsesi, në këtë fazë duhet të kuptoni ndryshimin mes konfigurimit që po ekzekutohet dhe konfigurimit të ruajtur. `show running-config` tregon gjendjen aktuale, ndërsa `show startup-config` tregon konfigurimin që ngarkohet pas rinisjes.
2. Krijo VLAN dhe cakto portat access
Krijoni, për shembull, VLAN 10 për administratën dhe VLAN 20 për shitjet. Pastaj lidhni kompjuterët përkatës në portat e duhura. Kjo është një nga ushtrimet më të vlefshme, sepse rezultati shihet menjëherë: pajisjet në të njëjtin VLAN komunikojnë në Layer 2, ndërsa pajisjet në VLAN-e të ndryshme nuk komunikojnë pa routing.
“`text configure terminal vlan 10 name ADMINISTRATA vlan 20 name SHITJET interface range fastethernet 0/1-12 switchport mode access switchport access vlan 10 interface range fastethernet 0/13-24 switchport mode access switchport access vlan 20 end “`
Mos e konsideroni këtë konfigurim të përfunduar pa e kontrolluar. Komanda `show vlan brief` tregon VLAN-të dhe portat e anëtarësuara. Nëse një kompjuter nuk merr lidhje me pajisjet e tjera të departamentit, kontrolloni fillimisht portën fizike, VLAN-in e portës dhe adresimin IP të pajisjes fundore.
3. Konfiguro trunk-un mes dy switch-eve
Kur përdoren dy switch-e, një lidhje e vetme mund të transportojë trafikun e VLAN 10 dhe VLAN 20. Kjo lidhje quhet trunk. Në laborator, lidhni dy switch-e dhe konfiguroni portën ndërmjet tyre në të dy anët.
“`text configure terminal interface gigabitethernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20 end “`
Kufizimi i VLAN-ve të lejuara është një praktikë e mirë, sepse nuk ka arsye që çdo VLAN të kalojë në çdo trunk. Në topologji më të mëdha, gabimet në trunk mund të jenë të vështira për t’u gjetur. Përdorni `show interfaces trunk` për të parë nëse porta është realisht trunk, cilat VLAN-e lejohen dhe cilat janë aktive.
4. Vendos akses menaxhimi për switch-in
Një switch Layer 2 nuk përdor një adresë IP për të kaluar trafikun e përdoruesve mes VLAN-ve. Megjithatë, i nevojitet një IP në një interface VLAN që administratori ta menaxhojë në distancë. Konfigurimi mund të duket kështu:
“`text configure terminal interface vlan 10 ip address 192.168.10.2 255.255.255.0 no shutdown exit ip default-gateway 192.168.10.1 end “`
Këtu ka një detaj që shpesh ngatërrohet nga fillestarët: interface VLAN do të jetë funksional vetëm kur VLAN-i ekziston dhe ka të paktën një portë aktive në atë VLAN. Nëse ping-u drejt switch-it dështon, mos supozoni menjëherë se IP-ja është e gabuar. Kontrolloni edhe statusin e interface-it me `show ip interface brief`.
Verifikimi është po aq i rëndësishëm sa konfigurimi
Në punë, nuk mjafton të thuash se ke konfiguruar një switch. Duhet të provosh se shërbimi funksionon sipas kërkesës. Kjo është arsyeja pse laboratorët praktikë kanë më shumë vlerë se ndjekja pasive e videove.
Për çdo skenar, krijoni një tabelë të thjeshtë me pajisjet, portat, VLAN-të dhe adresat IP. Pastaj testoni komunikimin me ping dhe kontrolloni output-et e switch-it. Komandat `show mac address-table`, `show vlan brief`, `show interfaces status` dhe `show interfaces trunk` tregojnë se çfarë po ndodh realisht në pajisje.
Kur një test dështon, ndiqni një rend logjik. Filloni nga kablloja dhe statusi i portës, vazhdoni me VLAN-in, më pas me IP-në, maskën dhe gateway-n. Nëse komunikimi duhet të kalojë nga një VLAN në tjetrin, kontrolloni edhe inter-VLAN routing. Kjo metodë e diagnostikimit është më e vlefshme për karrierën se sa memorizimi i një konfigurimi të vetëm.
Mos u ndal te konfigurimi bazë
Pasi VLAN-të dhe trunk-et bëhen të qarta, kaloni te siguria dhe qëndrueshmëria e switch-it. Në një rrjet real, portat e papërdorura duhen çaktivizuar ose vendosur në një VLAN të izoluar. Port security mund të kufizojë adresat MAC në një portë access. BPDU Guard ndihmon të shmangen lidhjet e paautorizuara që mund të ndikojnë në Spanning Tree Protocol.
Këto tema kanë trade-off. Port security rrit kontrollin, por mund të bllokojë një pajisje të vlefshme nëse ndryshon karta e rrjetit ose nëse politika nuk është dokumentuar. Kufizimi i VLAN-ve në trunk përmirëson segmentimin, por kërkon disiplinë kur shtohet një shërbim i ri. Konfigurimi profesional nuk është vetëm aktivizim funksionesh – është zgjedhje e përshtatshme për kërkesat e rrjetit.
Ndërtoni rutinë laboratori dhe jo vetëm njohuri teorike
Përparimi vjen kur e konfiguroni të njëjtin skenar disa herë, e prishni me qëllim dhe e diagnostikoni pa parë zgjidhjen. Filloni me një switch dhe dy VLAN-e, më pas shtoni switch-in e dytë, trunk-un, adresën e menaxhimit dhe routing-un ndërmjet VLAN-ve. Dokumentoni çdo konfigurim dhe shpjegoni me fjalët tuaja pse përdoret secila komandë.
Simulatorët janë të dobishëm për fillim, sepse ju lejojnë të përsërisni topologjitë pa kosto pajisjesh. Megjithatë, puna me pajisje fizike sjell elemente që simulimi nuk i përcjell gjithmonë plotësisht: kabllimin, statusin e LED-ve, console access, gabimet fizike dhe disiplinën e konfigurimit në një mjedis laboratorik. Për këtë arsye, një trajnim i strukturuar me teori, laborator dhe feedback nga instruktorë është më efikas për kandidatin që kërkon të përgatitet seriozisht për CCNA dhe role fillestare në IT.
Në Connect Academy, praktika me skenarë rrjeti e vendos kursantin përballë pyetjeve që dalin në punë: pse një portë nuk komunikon, pse një VLAN nuk kalon në trunk dhe si provohet që konfigurimi është korrekt. Pikërisht ky proces e kthen komandën në aftësi profesionale.
Hapi i radhës nuk është të kopjoni një konfigurim më të madh. Merrni një topologji të vogël, përcaktoni kërkesat e saj, konfigurojeni nga zero dhe verifikoni çdo rezultat. Kur mund të shpjegoni një gabim dhe ta korrigjoni vetë, keni nisur vërtet të ndërtoni bazën e një profesionisti rrjetesh.