Cisco Catalystのメモ：VLAN構成、パスワードリセット、IOSファームウェアのフラッシュ

Cisco Catalyst 2950スイッチのサービスに関連する最も一般的なタスク、つまり、VLAN構成、パスワードのリセット、破損したCisco IOSオペレーティングシステムの再インストールに関するステップバイステップガイド。 接続の問題は、com-portを含め、詳細に調査されています。











この記事は、 将来のアマチュア向けのTCP / IPの基礎の続きであり、LANを構築する理論的な基礎について話しました。 前の記事と同様に、これはこの分野の初心者向けです。

スイッチに接続

スイッチの設定を実行するには、パソコンまたはラップトップブックからスイッチに接続する必要があります。 接続には、COMポート経由またはWebインターフェイス経由の2種類があります。

COMポート経由の接続

comポート経由で接続するには、「コンソールワイヤ」が必要です。 これは通常、青いフラットワイヤです。 スイッチが付属しているはずです。 ワイヤの一方の端をPCのCOMポートに接続します（ラップトップには通常、COMポートがありません。もちろん、ドックを持ち運ばない場合）。 この目的はDB-9と呼ばれます。 コンソールを介してスイッチに接続する場所にもう一方の端を挿入します。 正確にどこにあるかを言うことは不可能ですが、特定のモデルに依存します。 ただし、原則として、それに応じて署名され、スイッチの背面パネルにあります。 コンソールを接続する場所は、スイッチの通常の10mb / 100mbポートと同じように見えます。 ツイストペアコネクタのように、カンチレバーワイヤのもう一方の端にあるコネクタ（チップ）はRJ-45と呼ばれます。 したがって、ドキュメントを読んでいる間、次の定義を見ることができます：RJ-45-to DB-9。 そのため、カンチレバーワイヤを指すこともあります。 このワイヤを接続しても問題は発生しません。 絡まったり、間違ったワイヤーを挿入したりすることはほとんど不可能です。



次に、ターミナルを起動する必要があります。 「スタート」->「実行」をクリックして、hypertrmを作成します（Windows）。 表示されるウィンドウで、接続名を入力してEnterキーを押します。 次に、「標準設定」ボタンをクリックして、コンソールワイヤが接続されているCOMポートを選択します。 この場合、スイッチをオフにする必要があります。 オフにしていない場合は、今すぐ実行してください。 次に「OK」をクリックします。 そして、スイッチの電源を入れます。 数秒後、コンソールにスイッチオペレーティングシステムのロードの進行状況に関する情報が表示されます。 ただし、オペレーティングシステムを起動せずにスイッチをオンにし、ブートローダーを起動してシステムを手動で起動することができます（場合によっては必要です）。 詳細については、 iOSのインストールを参照してください。 ここで、オペレーティングシステムが展開され、フラッシュメモリが初期化され、システムが起動するまで少し待つ必要があります。 次に、コンソールに招待状が表示されます。その後、さらに10秒間待つ必要があります（スイッチのモデルによって異なります）。 そして、これらすべての後、コマンドを入力してスイッチを構成できる管理コンソールがようやく得られます。 スイッチの機能は非常に大きく、モデルが若いほど機能が多くなります。 すべての機能の説明は、このヘルプファイルの範囲外です。 ここでは、スイッチの最も重要な機能の1つであるVLANのセットアップ方法を学習できます。 VLAN、理論とVLAN、実践の詳細をお読みください。



おそらく接続プロセスは長く不便に思えるかもしれませんが、実際にはコンソールワイヤを接続するのに2分もかかりません。 上記のすべてのステップを完了した後、スイッチに入力する必要がある最初のコマンドは有効です。 このコマンドを使用すると、スイッチの管理者特権が与えられ、設定する必要があるすべてのコマンドセットにアクセスできます。 ただし、 enableコマンドを入力した後、スイッチはパスワードを要求する場合があります。 パスワードがわからず、パスワードを尋ねる人がいない場合は、パスワードをリセットする必要があります。 将来的には、パスワードだけでなく、設定が失敗した場合はすべての設定をリセットできます。 詳細については、「 忘れたパスワードの復元」セクションを参照してください 。 設定がすでにリセットされている場合、OSをロードした後、スイッチは基本設定に関するいくつかの質問をします。 英語で技術文献を読むのに苦労していないなら、これはあなたにとって問題ではないはずです。 しかし、管理に関する2番目の質問には「いいえ」と答えなければならないことに注意してください。



オペレーティングシステムが起動しない場合は、おそらく再インストールする必要があります。 詳細については、 iOSのインストールを参照してください。 ただし、明らかな理由がないと起動できないことに注意してください。 自分が何をしているかわからない場合は、iOSのインストールに関する項目の指示に従わないでください。 それでも、OSが読み込まれない理由を特定するためだけに、専門家に連絡することをお勧めします。 このような場合は緊急事態と見なすことができます。 スイッチにOSを再インストールするのに複雑なことはありませんが、明白な理由がなければ、OSが立ち直ることができませんでした。 また、自宅でスイッチを修理できない状況があることも警告します。修理のために十分な金額を用意して、サービスに持って行く必要があります。 何をしているかわからない場合は、誤ってスイッチをこの状態にすることがあります。

Webインターフェースを介した接続

スイッチがすでにオンになっている場合は、Webインターフェイスを介してスイッチに接続できます。 これを行うには、PCまたはラップトップを標準のツイストペア（パッチコード）でスイッチポートに接続する必要があります。 これは常に可能とは限りませんが、スイッチのモデル、その場所、および使用可能な設定によって異なります（Webインターフェイスは無効/無効にすることができます）。 Webインターフェース経由で接続するには、スイッチのIPアドレス（より正確には、スイッチがWebインターフェースを提供するIPアドレス）と、接続する必要があるポートを知る必要があります。



これがわからない場合は、上記のようにcomポート経由でスイッチをロードし、構成ファイルがある場合は削除/名前を変更して、スイッチの初期構成を実行する必要があります。 PCからブラウジングすると、スイッチのWebインターフェイスが表示されます。



スイッチのWebインターフェイスに入った後、2つの方法で管理できます。 最初に：インターフェースが提供する適切なボタンを押します。 2番目：通常のコマンドセットにより、Telnet Webインターフェイスを介してコンソールを呼び出します。



スイッチのオペレーティングシステムの一部のバージョンは、すべてのブラウザーで動作しないことに注意してください。 特定のバージョンのjava2 sdk（jdk）も必要になる場合があります。

VLAN、練習

telnetスイッチのWebインターフェイスまたはコンソールに既にアクセスしていることを前提としています。 グラフィカルコンソールによる設定は、オペレーティングシステムのバージョンに応じて異なる方法で実行されます。 しかし、原則は常に同じです。 ここでは、IOS 12.1オペレーティングシステムのWebインターフェイスを介したVLAN設定の特殊なケースを示します。

Webインターフェイスを介してVLANを構成する

注意！ スイッチを管理するポートを非インターフェイスvlan（デフォルトではvlan 1）にインストールすると、スイッチへの接続が切断されます。 Webインターフェースに入ったら、インターフェースメニューの[Smartports]をクリックします。 次に、図に示すように、作業で使用するポートを選択し、[カスタマイズ]ボタンをクリックします。









次に、ポートが属するVLAN番号を書き、「完了」ボタンをクリックします。 そのようなVLANが存在しない場合、質問なしで自動的に作成されます。 たとえば、VLAN番号1にポート1、2および3を、VLAN番号37にポート18および20を配置できます。図に示すように、必要なVLANに必要なポートを設定します。









次に、変更を有効にするために（ページの下部にある）送信ボタンをクリックします。

コンソールからVLANを構成する

• enableコマンドで特権モードに入ります。
• vlanデータベースにログインします ： vlanデータベース 。
• チーム？ vlanデータベースで実行できるコマンドを確認できます。
• VLAN 200では 、新しいVLANを作成してアクティブ化します。 200はVLAN番号です。 1〜1005の任意の数字を使用できます。
• showは、利用可能なvlan-sとそれらに関する情報を表示します。
• noコマンドは、それに続くコマンドの反対を行います。 たとえば、 200の VLANは、IDが200のVLANを削除しません 。
• 次に、 exitコマンドを記述して、vlanデータベースを終了します。 次に、必要なVLANに必要なポートを追加する必要があります。
• これを行うには、configureコマンドを使用して構成モードに入ります。 設定する内容を尋ねられたら、端末に応答します。
• 次に、 interface FastEthernet 0/17コマンドで必要なポートを選択します。17はポート番号です。
• ポート構成モードになっています。 また、能力を確認するには、チームを入力しますか？ 。
• 出力を行にスクロールするには、任意のボタンを押し、画面上でスペースバーを押し、モニター上の情報リストの表示を中断します-Ctrl + zまたはCtrl + c。
• 次に、 switchport access vlan 200コマンドを使用して、 ポートを必要なvlanに設定します。 200-VLAN番号。
• 設定モードを終了した後、 show vlanコマンドを使用して、実行したアクションの結果を表示します。

これで、パーソナルコンピューターを適切なポートに接続できるようになり、pingチームは、vlanを構成したように、それらが異なるネットワークに個別に配置されていることを確認します。

パスワードを忘れた場合の回復

スイッチのパスワードがわからない場合は、リセットする必要があります。 これを行うには、次の手順を実行します。



コンソールからスイッチに接続します。 これを行う方法は、スイッチへの接続で詳細に説明されています。 ただし、今回は少し異なる方法で接続する必要があります。 ブートローダーに入る必要があります。 これを行うには、スイッチの電源をオンにする前に、「モード」ボタンを押し続けます（通常、左側のフロントパネルのボタンは署名されています）。 このボタンを押しながら電源を入れ、コンソールにブートローダーのプロンプトが表示されるまで押し続けます。 これは、電源をオンにしてから数秒後に発生します。



ここから、スイッチのフラッシュメモリ内のファイルを管理できます。 ただし、その前に初期化する必要があります。 これを行うには、 flash_initと入力します 。 その後、メモリからファイルとディレクトリを表示、コピー、削除できます。 このためのコマンドは、MS-DOCオペレーティングシステムとほぼ同じです。 フラッシュメモリの内容を表示するには、コマンドdir flashを入力します。MS_DOCに「C：」または「D：」と入力する場合は、「flash：」と入力する必要があります。 \文字は必要ありません。 このコマンドを入力すると、次のようなものが表示されます。

Directory of flash:/ 3 drwx 10176 Mar 01 2001 00:04:34 html 6 -rwx 2343 Mar 01 2001 03:18:16 config.text 171 -rwx 1667997 Mar 01 2001 00:02:39 c2950-i6q412-mz.121-9.EA1.bin 7 -rwx 3060 Mar 01 2001 00:14:20 vlan.dat 172 -rwx 100 Mar 01 2001 00:02:54 env_vars 7741440 bytes total (3884509 bytes free)
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

ここで、htmlはWebインターフェースが配置されているディレクトリです。 config.text-パスワードを含むすべてのスイッチ設定を保存するファイル。 c2950-i6q412-mz.121-9.EA1.bin-スイッチのオペレーティングシステム。 スイッチシリーズによって異なります。 vlan.dat-vlan設定はここに保存されます。 env_vars-環境変数を含むファイル。 ある日、スイッチのフォーマットされたフラッシュメモリにオペレーティングシステムをインストールするときに、このファイルが必要になる場合があります。 詳細については、 iOSのインストールを参照してください。



次に、必要に応じて構成ファイルの名前を変更するか、スイッチの設定が不要な場合は削除します。 それに応じて、名前を変更するコマンドは次のとおりです。r ename flash：config.text flash：config.text.old 削除フラッシュを削除するには：config.text 。 次に、 リセットコマンドまたはブートコマンドのいずれかにより、電源をオフにしてから再度オンにすることにより、オペレーティングシステムをロードします 。 後者が望ましい。



起動後、オペレーティングシステムは次の質問をします。「構成ダイアログを続行しますか？ [はい/いいえ]： "。 設定ファイルが不要で、前の手順で削除した場合は、Yと答えます。予備設定中にスイッチが設定するパスワードを尋ねるので、この項目を読み終えることができます。 構成ファイルに実稼働で安定して機能する多くの設定が含まれており、前の手順で名前を変更した場合は、Nと答えます。



次に、 enableコマンドを使用して特権モードに入ります。 スイッチはパスワードを要求しません。 次に、 名前変更flash：config.text.old flash：config.textコマンドを使用して、構成ファイルの名前を変更します。 次に、このファイルの設定を現在のスイッチ設定に適用し、新しいパスワードを設定します。

 switch# copy flash:config.text system:running-config Source filename [config.text]? Destination filename [running-config]? switch# config terminal switch(config)# enable secret <password> switch(config)# enable password <password> switch(config)# exit switch# switch# copy running-config startup-config
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

以上です。 これで、スイッチを入力してenableコマンドを入力すると、正しいパスワードは前の手順で「<password>」の場所に入力したパスワードになります。

IOSのインストール

Cisco Catalystシリーズスイッチおよび他の多くのスイッチは、IOSオペレーティングシステムを実行しています。 このOSは、スイッチのバージョンに応じて、サイズが1.5〜4.0メガバイトの単一ファイルです。 iOSの各バージョンは、1つのシリーズのスイッチ用にのみ設計されています。 一連のスイッチは、多くのスイッチで構成できます。 次に、Catalyst 2950シリーズスイッチのいくつかを示します。





















スイッチ用のCat2950シリーズIOSオペレーティングシステムは、表示されているすべてのスイッチで実行されます。 ただし、このシリーズには例外があります-これはLRE（Long Reach Ethernet）スイッチです。 iOSの異なるバージョンが必要です。 オペレーティングシステムのファイル名は、c2950lre-i6k2l2q4-mz.121-22.EA7.binのようになります。 これは、示されている最後のスイッチのIOSです。 ご覧のとおり、「2950」という数字の後に「lre」という文字があります。 オペレーティングシステムはバイナリファイルとして配布され、ほとんどの場合、* .tarアーカイブとして配布されます。 アーカイブには、同じバイナリファイルと、スイッチのWebインターフェイスが配置されているhtmlディレクトリが含まれています。 オペレーティングシステムがスイッチに含まれている必要があります。 ただし、OSに接続されたディスクが失われた場合、またはOSを更新する場合は、ダウンロードする必要があります。 シスコの公式Webサイト（cisco.com）からCisco機器のIOSをダウンロードできます。前払いでサービス契約を結んでいます。



IOSをインストールする方法は3つあります。xmodemまたはTFTPサーバーを介してオペレーティングシステムファイルをコピーします。 3番目の方法は、Webインターフェースを使用することです。 ただし、この機能は常に使用できるわけではなく、iOSのバージョンに応じて、毎回異なる方法で実装されます。 したがって、最初の2つの方法のみを考慮します。

Xmodem

xmodemプロトコルを使用したインストールは、スイッチのオペレーティングシステムがワイプまたは損傷した場合にのみ行う必要があります。 スイッチのフラッシュメモリへの3 MBのIOSコピー時間は約1時間です。 Xmodemプロトコルを使用してIOSを再インストールするには、「スイッチへの接続」の説明に従ってコンソールからスイッチに接続し、「忘れたパスワードの復元」の説明に従ってブートローダーに入る必要があります。



次に、 flash_initコマンドでフラッシュメモリを初期化する必要があります。 次に、スイッチのメモリに現在あるものを見てください： dir flash:。 メモリ内のファイルのリストの最後に、メモリのサイズと使用可能な空き領域が書き込まれます。 iOSをダウンロードするのに十分なスペースがあることを確認してください。 スペースがない場合は、 delete flash：file_name.tar（bin）コマンドで* .tarおよび* .binファイルを削除します。 format flash：コマンドでメモリをフォーマットすることもできます。



スペースが空になったら、コピーを開始できます。 コマンドcopy xmodem：flash：file_name.binを入力し 、すぐに（！）ターミナルから目的のファイルを送信します。 端末の[転送]-> [ファイルの送信]のメニューをクリックします。 表示されるウィンドウで、図に示すようにxmodemを選択し、転送するファイルを選択します。









オペレーティングシステムを* .tarアーカイブとしてダウンロードした場合、これは何にもつながりません。 ブートローダーには解凍機能がないためです。



コピーが完了したら、スイッチを再起動します。 おそらく、フラッシュメモリをフォーマットした場合、スイッチのMACアドレスを書き込む必要があるenv_varsファイルを作成する必要があります。 これを行うには、ブートローダーがブート時に提供する情報を注意深く確認し、その中のMACアドレスを見つけます。 次に、 set MAC_ADDR xx：xx：xx：xx：xx：xxコマンドを使用して、環境変数のリストにMACアドレスを入力し、 set_paramと入力します 。 フラッシュメモリを初期化する必要があります。 これらの手順の後、env_varsファイルを作成する必要があります。これは、 dir flash：コマンドで確認できます。 htmlディレクトリには膨大な数のファイルが含まれているため、Webインターフェイスは* .tarアーカイブとしてのみダウンロードできます。 これは、TFTPを介して行うのが最適です。 それは何百倍も高速です。

TFTP

スイッチが現在動作している（つまり、IOSがロードされている）場合、および特権モード（ enableコマンド）である場合にのみ、TFTPを介してIOSをインストールできます。 TFTPを使用してファイルをコピーするには、TFTPServerプログラムが必要です。 インターネットからダウンロードできます。 必要なのは1.5メガバイト未満です。 このプログラムをコンピューターにインストールして実行します。 ブランドユーザーに適切な指示を与えることを忘れないでください。 図に示すように、プログラムにこれを示した後、ディレクトリに転送するファイルをTFTPサーバーまたは他のディレクトリにコピーします。









たぶん、オペレーティングシステムのWebインターフェイスをダウンロードするためだけにTFTPを使用したいでしょう。 この場合、htmlディレクトリのみが* .tar矢印に含まれている必要があります。 OS自体をアーカイブから削除する必要があります。 Windowsでこれを行うには、total commanderプログラムをインストールします。 これは、* .tarアーカイブ形式をサポートするファイルマネージャーです。 アーカイブの表示、ファイルとディレクトリの削除/追加などができます。



スイッチをオンにし、IOSをロードし、Telnetコンソールを実行する必要があります。 コンソールでcopy tftp：flash：と入力し、スイッチが尋ねるいくつかの質問に答えます。 その後、ダウンロードが開始されます。 また、アーカイブにWebインターフェースのみが含まれている場合、約10〜15秒でダウンロードされます。 次に、Webインターフェースを解凍する必要があります。 これを行うには、 archive tar / xtract 1.tar flash：と入力します。1.tarはダウンロードしたアーカイブです。



iOSオペレーティングシステムのスイッチへの再インストールが完了しました。