Public

Arista¶

Domyślny login: admin bez hasła

Reset do ustawień domyślnych¶

Konfiguracja PokażUkryj

...

Konfiguracja danych przełącznika¶

Konfiguracja PokażUkryj

...

Włączenie Console/Telnet/SSH/HTTP¶

• Konfiguracja interfejsu MGMT PokażUkryj

  conf t
  interface Management1
  ip address xx.x.x.x/ZZ
  

• Konfiguracja dostępu z konsoli RS232 PokażUkryj

  ...
  

• Założenie konta admin dla dostępu zdalnego(telnet/http itp) PokażUkryj

  conf t
  username admin_login secret admin_password
  

• Uruchomienie dostępu po telnet PokażUkryj

  ...
  

• Uruchomienie dostępu po HTTP PokażUkryj

  ...
  

• Uruchomienie dostępu po SSH - domyślnie włączony PokażUkryj

  ...
  

Konfiguracja Vlan¶

Konfiguracja PokażUkryj

conf t
vlan 100
name MGMT

Konfiguracja IP¶

Konfiguracja IP dla MGMT VLANPokażUkryj

conf t
interface vlan 100
ip address 169.254.13.3/24

Konfiguracja Interfejsu¶

• Konfiguracja portu uplink typu trunk inaczej port taggowany który łączy switche PokażUkryj

  conf t
  interface ethernet 47 
  switchport mode trunk
  switchport trunk allowed vlan 100,x,y,z
  

  gdzie:

  • interface - port w switchu typu uplink sfp-sfpplus1 lub sfp-sfpplus2, Uwaga: na liście trzeba podać wszystkie porty jakie mają znajdować się w VLAN
  • vlan-ids=100 - numer vlanu który ma być przesłany jako taggowany
• Konfiguracja portu klienta typu untagged inaczej access PokażUkryj

  ...
  

  Ustawiamy czy dla vlan które porty są tagged i untagged

  • pierwsze dodanie vlan używamy komendy add
    

    ...
    

  • aktualizacja/zmian listy portów na vlan używany komendy set
    

    ...
    

    
    gdzie:
  • interface - port w switchu od ether1 do ether24
  • pvid=621 - numer vlanu, inaczej native vlan

Konfiguracja NTP¶

PokażUkryj

...

Konfiguracja Syslog PokażUkryj

...

Konfiguracja SNMP PokażUkryj

conf t
snmp-server community public ro

Port Isolation / Private Vlan PokażUkryj

...

Konfiguracja LLDP PokażUkryj

Loop Protect PokażUkryj

...

DHCP Snooping PokażUkryj

...

...

DHCP Relay PokażUkryj

...

802.1x(radius)¶

• Konfiguracja Radius
  • Radius Template PokażUkryj

    radius-server template dot1x
    radius-server shared-key simple XYZ
    radius-server authentication x.x.x.x 1812
    

  • Authentication scheme PokażUkryj

    aaa
     authentication-scheme dot1x
      authentication-mode radius
      quit
     quit
    quit
    

  • Domain PokażUkryj

    aaa
     domain dot1x
      authentication-scheme dot1x
      radius-server dot1x
      quit
     quit
    quit
    

  • Test serwera Radius PokażUkryj
    • Sprawdzamy czy jest komunikacja z IP serwera, routing itp.
      

      ping x.x.x.x
      

    • Sprawdzamy czy jest komunikacja z usługą radius na serwerze x.x.x.x
      

      test-aaa login-abc haslo-123 radius-template dot1x
      

      
      Po stronie serwera Radius powinniśmy zobaczyć informacje w logach o zapytaniu

Obsługa SFLOW - dopisać

Obsługa IGMP - dopisać

SSH - dopisać

Update / Upgrade PokażUkryj

...

...

...