Обзор интерфейсов Ethernet управления
Интерфейсы управления являются основными интерфейсами для удаленного доступа к устройству. Обычно интерфейс управления не подключен к внутренней сети, а подключен к внутренней сети устройства. Вы (системный администратор) можете использовать интерфейс управления для доступа к устройству через сеть с помощью таких утилит, как ssh и telnet . Устройство можно настроить из любого места, независимо от его физического расположения. SNMP может использовать интерфейс управления для сбора статистики с устройства.
Авторизованные пользователи и системы управления используют интерфейс управления для подключения к устройству через сеть. Некоторые Juniper Networks устройства имеют специализированный порт управления на передней панели. Для других типов платформ можно настроить интерфейс управления на одном из сетевых интерфейсов. Этот интерфейс можно наделить управление или поделиться ими с другим трафиком.
Необходимо настроить интерфейс управления, прежде чем пользователи смогут получить к нему доступ. Для того, чтобы настроить интерфейс управления, необходима информация, например его IP-адрес, префикс и следующий переход. Рекомендуется настроить устройства таким образом, чтобы между интерфейсом управления и другими портами трафик не маршрутился. Во многих устройствах, Junos OS системах, невозможно маршрутить трафик между интерфейсом управления и другими портами. Поэтому необходимо выбрать IP-адрес в отдельной (логической) сети с отдельным префиксом (сетевоймаской).
Имя интерфейса управления зависит от платформы. Для устройств, работающих Junos OS, интерфейс Ethernet управления обычно называется fxp0, em0 или me0. Для Junos OS Evolved используйте re0:mgmt-* для модуль маршрутизации 0 и re1:mgmt-* для модуль маршрутизации 1 интерфейсов управления, где* является индексом интерфейса управления. Если имеется только один интерфейс управления, индекс составляет 0.
В таблице 1 приводится итоговая таблица интерфейсов управления, обычно используемых на Junos и Junos Evolved. Для подтверждения подробной информации об интерфейсе управления платформой всегда стоит обратиться к документации платформы.
См. на странице документации продукта для более подробной информации о платформе.
Кроме того, краткое руководство по началу запуска можно найти в руководстве по теме: Day One + Guides.
серия MX маршрутизаторов
Этот fxp0 интерфейс обычно является портом RJ-45 на модуль маршрутизации.
Коммутаторы серии EX
Этот me0 интерфейс обычно является портом RJ-45 на модуль маршрутизации.
серия QFX коммутаторов
Этот em0 интерфейс обычно является портом RJ-45 на модуль маршрутизации.
Шлюзы безопасности SRX
Этот fxp0 интерфейс обычно является портом RJ-45 на модуль маршрутизации.
Платформы под управлением Junos Evolved, например PTX10001-36MR, PTX10003, PTX10004, PTX10008, QFX5130, QFX5220 и т.д.
Например, обычно именуется порт Ethernet управления RJ-45 модуль маршрутизации 0 re0:mgmt-0 .
Interface and Hardware Components Configuration Guide, Cisco IOS XE Gibraltar 16.11.x (Catalyst 9300 Switches)
The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.
Book Title
Interface and Hardware Components Configuration Guide, Cisco IOS XE Gibraltar 16.11.x (Catalyst 9300 Switches)
Configuring Ethernet Management Port
View with Adobe Reader on a variety of devices
View in various apps on iPhone, iPad, Android, Sony Reader, or Windows Phone
View on Kindle device or Kindle app on multiple devices
Results
Chapter: Configuring Ethernet Management Port
Configuring Ethernet Management Port
Prerequisites for Ethernet Management Ports
When connecting a PC to the Ethernet management port, you must first assign an IP address.
Information About the Ethernet Management Port
The Ethernet management port, also referred to as the Gi0/0 or GigabitEthernet0/0 port, is a VRF (VPN routing/forwarding) interface to which you can connect a PC. You can use the Ethernet management port instead of the device console port for network management.
When managing a device stack, connect the PC to the Ethernet management port on a stack member.
Ethernet Management Port Direct Connection to a Device
Figure 1. Connecting a Switch to a PC. This figure displays how to connect the Ethernet management port to the PC for a device or a standalone device. 
Ethernet Management Port Connection to Stack Devices using a Hub
In a stack with only stack devices, all the Ethernet management ports on the stack members are connected to a hub to which the PC is connected. The active link is from the Ethernet management port on the active switch through the hub, to the PC. If the active switch fails and a new active device is elected, the active link is now from the Ethernet management port on the new active device to the PC.
Figure 2. Connecting a Device Stack to a PC. This figure displays how a PC uses a hub to connect to a device stack. 
| 1 | Switch stack | 3 | Hub |
| 2 | Management port | 4 | PC |
Ethernet Management Port and Routing
By default, the Ethernet management port is enabled. The device cannot route packets from the Ethernet management port to a network port, and the reverse. Even though the Ethernet management port does not support routing, you may need to enable routing protocols on the port.
Figure 3. Network Example with Routing Protocols Enabled. Enable routing protocols on the Ethernet management port when the PC is multiple hops away from the device and the packets must pass through multiple Layer 3 devices to reach the PC. 
In the above figure , if the Ethernet management port and the network ports are associated with the same routing process, the routes are propagated as follows:
The routes from the Ethernet management port are propagated through the network ports to the network.
The routes from the network ports are propagated through the Ethernet management port to the network.
Because routing is not supported between the Ethernet management port and the network ports, traffic between these ports cannot be sent or received. If this happens, data packet loops occur between the ports, which disrupt the device and network operation. To prevent the loops, configure route filters to avoid routes between the Ethernet management port and the network ports.
Management Port vs Console Port in Networking Devices
Device management is essential in device provisioning, implementation, operations and configuration changes. Inband and out of band (OOB) are 2 management approaches administrators may consider. While OOB management operates on a “management plane” that is separate from the data plane used by data traffic on the device, in-band management traffic uses the same data plane as used by data traffic.
Hence OOB management can continue to function even during the event of data traffic congestion, device glitch or network attacks in addition to improved switch security.
Console port and dedicated Management port are 2 types of OOB management scenarios. Please note that Console and Management ports support non-transitive traffic and hence can’t be configured.
Сеть для малого бизнеса на оборудовании Cisco. Часть 1
Приветствую, уважаемые хаброжители и случайные гости. В данном цикле статей речь пойдет о построении несложной сети для фирмы, которая не является слишком требовательной к своей ИТ- инфраструктуре, но в то же время имеет необходимость в обеспечении своих работников качественным подключением к Интернету, доступом к общим файловым ресурсам, обеспечением сотрудникам VPN доступа к рабочему месту и подключение системы видеонаблюдения, доступ к которой имелся бы из любой точки мира. Для сегмента малого бизнеса очень свойственным является быстрый рост и, соответственно, перепланирование сети. В этой статье мы начнем с одного офиса на 15 рабочих мест и далее будем расширять сеть. Так, если будет интересна какая-то тема, пишите в комменты, будем пытаться внедрить ее в статью. Буду предполагать, что читатель знаком с основами компьютерных сетей, но на все технические термины буду приводить ссылки на Википедию, если что-то не понятно — кликайте и исправляйте этот недочет.
Итак, начнем. Любая сеть начинается с осмотра местности и получения требований клиента, которые позже будут сформированы в ТЗ. Часто заказчик сам до конца не понимает, чего он хочет и что ему для этого нужно, поэтому его необходимо навести на то, что мы сделать сможем, но это работа больше торгового представителя, мы же с Вами обеспечиваем техническую часть, поэтому предположим, что к нам попали такие исходные требования:
- 17 рабочих мест за стационарными ПК
- Сетевое дисковое хранилище (NAS)
- Система видеонаблюдения с использованием NVR и IP камер (8 штук)
- Покрытие офиса Wi-Fi, наличие двух сетей (внутренней и гостевой)
- Возможно добавление сетевых принтеров (до 3 штук)
- Перспектива открытия второго офиса на другом конце города
Подбор оборудования
Не буду углубляться в подбор вендора, так как это вопрос, порождающий вековые споры, остановимся на том, что с брендом уже определились, это Cisco.
Основой сети является маршрутизатор (роутер). Важно оценить наши потребности, так как в дальнейшем мы планируем расширение сети. Приобретение роутера заведомо с резервом для этого сэкономит деньги заказчику при расширении, хоть и будет немного дороже на первом этапе. Cisco для сегмента малого бизнеса предлагает серию Rvxxx, в которых представлены роутеры для домашних офисов (RV1xx, чаще всего имеющие встроенный Wi-Fi модуль), которые расчитаны на подключение нескольких рабочих станций и сетевого хранилиша. Но нас они не интересуют, так как имеют достаточно ограниченные возможности по VPN и достаточно малую пропускную способность. Также нас не интересует встроенный беспроводной модуль, так как предполагается размещение в техническом помещении в стойке, Wi-Fi будет организован с помощью AP (Access Point’s). Наш выбор упадет на RV320, который является младшей моделью старшей серии. У нас нет потребности в большом количестве портов во встроенном свитче, так как свитч у нас будет отдельным, для того, чтобы обеспечить достаточное количество портов. Из основных преимуществ роутера — достаточно высокая пропускная способность VPN сервера (75 Мбит\с), наличие лицензии на 10 VPN туннелей, возможность поднятия Site-2-site VPN туннеля. Также важным моментом является наличие второго WAN порта для обеспечения резервного подключения Интернета.
За роутером следует коммутатор (свитч). Самым важным параметром свитча является набор функция, которыми он обладает. Но для начала посчитаем порты. В нашем случае мы планируем подключить к свитчу: 17 ПК, 2 АР (точки доступа Wi-Fi), 8 IP камер, 1 NAS, 3 сетевых принтера. С помощью арифметики получаем число 31, соответсвующее кол-ву устройств, изначально подключаемых к сети, прибавим к этому 2 аплинка ( мы же планируем расширять сеть) и остановимся на 48 портах. Теперь о функционале: наш свитч должен уметь VLAN, желательно все 4096, не помешают SFP шахты, так как будет возможным подключения свитча на другом конце здания с помощью оптики, должен уметь работать в замкнутом кругу, что нам делает возможным резервирование линков (STP- Spanning Tree Protocol), также АР и камеры будут питаться через витую пару, поэтому необходимо наличие PoE (подробнее о протоколах можете почитать в вики, названия кликабельны). Слишком сложный L3 функционал нам не нужен, поэтому наш выбор остановится на Cisco SG250-50P, так как он обладает достаточным для нас функционалом и в то же время не включает в себя избыточные функции. О Wi-Fi будем говорить в следующей статье, так как это достаточно обширная тема. Там же остановимся на выборе АР. NAS и камеры мы не выбираем, предполагаем, что этим занимаются другие люди, нас же интересует только сеть.
Планирование
Для начала определимся с тем, какие виртуальные сети нам необходимы ( что такое виртуальные сети VLAN можете прочитать на Википедии). Итак, мы имеем несколько логических сегментов сети:
- Клиентские рабочие станции (ПК)
- Сервер (NAS)
- Видеонаблюдение
- Гостевые устройства (WiFi)
- VLAN10 Management (MGMT)
- VLAN50 Server’s
- VLAN100 LAN+WiFi
- VLAN150 Visitor’s WiFI (V-WiFi)
- VLAN200 CAM’s
В резервированном пуле будут находится адреса, которые будут настроены статически (принтеры, сервера, интерфейсы управления и т. д., для клиентов DHCP будет выдавать динамический адрес).
Вот мы и прикинули IP, тут есть пара моментов, на которые хотелось бы обратить внимание:
- В сети управления нет смысла поднимать DHCP, абсолютно так же, как и в серверной, так как все адреса назначаются вручную при настройке оборудования. Некоторые оставляют небольшой DHCP- пул на случай подключения нового оборудования, для его первичной конфигурации, но я привык и Вам советую конфигурировать оборудование не у заказчика, а у себя на столе, поэтому тут и не делаю этот пул.
- Некоторые модели камер могут требовать статический адрес, мы же предполагаем, что камеры получают его автоматически.
- В локальной сети пул оставляем для принтеров, так как служба сетевой печати не особо надежно работает с динамическими адресами.
Настройка роутера
Ну, наконец перейдем к настройке. Берем патч-корд и подключаемся в один из четырех LAN портов роутера. По умолчанию на роутере включен DHCP сервер и он доступен на адресе 192.168.1.1. Проверить это можно консольной утилитой ipconfig, в выводе которой наш роутер будет шлюзом по умолчанию. Проверим:
В браузере идем на этот адрес, подтверждаем небезопасное подключение и логинимся с логином/паролем cisco/cisco. Сразу же меняем пароль на безопасный. И первым делом идем во вкладочку Setup, раздел Network, тут присваиваем название и доменное имя для роутера
Теперь добавим в наш роутер VLAN-ы. Идем в Port Management/VLAN Membership. Нас встретит табличка VLAN-ok, настроенных по умолчанию
Они нам не нужны, удалим все, кроме первой, так как она дефолтная и удалять ее нельзя, тут же добавим VLAN-ы, которые мы запланировали. Не забудем поставить галочку вверху. Также управление устройствами разрешим только из сети управления, а маршрутизацию между сетями разрешим везде, кроме гостевой сети. Порты настроим чуть позже.
Теперь настроим DHCP сервера согласно нашей таблицы. Для этого идем DHCP/DHCP Setup.
Для сетей, в которых DHCP будет отключен, настроим только адрес шлюза, который будет первым в подсети (соответсвенно и маску).
В сетях с DHCP все достаточно просто, также настраиваем адрес шлюза, ниже прописываем пулы и DNS-ки:
На этом мы разобрались с DHCP, теперь клиенты, подключеные в локальную сеть, будут получать адрес автоматически. Теперь сконфигурируем порты (порты конфигурируются по стандарту 802.1q, ссылка кликабельна, можете с ней ознакомиться). Так как подразумевается, что все клиенты будут подключены через управляемые свитчи нетегированной (нативной) VLAN-ой на всех портах будет MGMT, это означает, что любое устройство, подключенное в этот порт, попадет в эту сеть (подробнее тут). Возвращаемся в Port Management/VLAN Membership и настраиваем это. VLAN1 на всех портах оставляем Excluded, она нам не нужна.
Теперь на своей сетевой карте нам необходимо настроить статический адрес из подсети управления, так как мы попали в эту подсеть после того, как кликнули «сохранить», а DHCP сервера тут нет. Идем в настройки сетевого адаптера и настраиваем адрес. После этого роутер будет доступен на адресе 192.168.10.1
Настроим наше подключение к Интеренету. Предположим, что мы получили статический адрес от провайдера. Идем в Setup/Network, внизу отмечаем WAN1, нажимаем Edit. Выбираем Static IP и настраиваем свой адрес.
И последнее на сегодня — сконфигурируем дистанционный доступ. Для этого идем в Firewall/General и ставим галочку Remote Management, по необходимости настраиваем порт
На сегодня, пожалуй, всё. По итогу статьи мы имеем базово сконфигурированный роутер, с помощью которого можем получить доступ в интернет. Объем статьи выходит больше, чем я предполагал, поэтому в следующей части мы закончим настройку роутера, поднимем VPN-ку, сконфигурируем файрвол и логирование, а также сконфигурируем свитч и уже сможем запустить наш офис в работу. Надеюсь, что статья была для Вас хоть немного полезна и познавательна. Пишу в первый раз, буду очень рад конструктивной критике и вопросам, попытаюсь ответить всем и принять во внимание ваши замечания. Также, как я писал в начале, приветсвуются ваши мысли насчет того что ещё может появиться в офисе и что ещё будем конфигурировать.
