Switch


 * SVITSJ**

Koble til COM-kabel. Følg denne guiden for å resette og sette nytt passord: Cisco Switch

For å sette opp vlan(gir eksempel på 1, samme for 2+++):

Tast "en", tast inn passordet du satt istad.

code SwitchA# vlan database SwitchA(vlan)# vlan 5 name gr2Vlan SwitchA(vlan)# exit code Da har vi opprettet vlan5, som vi kaller gr2Vlan.

For å adde porter til vlan'et(i dette tilfellet port 2): code SwitchA# configure terminal SwitchA(config)# interface fastethernet 0/2 SwitchA(config-if)# switchport mode access SwitchA(config-if)# swichport access vlan 5 SwitchA(config-if)# end code

For at to VLAN skal kunne kommunisere sammen må de gå via en NAT router. Måten dette gjøres på er at det opprettes "logiske" koblinger mellom hvert vlan og router. Kommunikasjonen går alt via EN kabel. Ved hjelp av trunking:

To set up trunking between two switches, use the following commands: code SwitchA# configure terminal SwitchA(config)# interface fastethernet 0/3 SwitchA(config-if)# switchport mode trunk SwitchA(config-if)# switchport trunk encapsulation dot1q code

En må konfigurere hvilke VLAN som skal få lov til å "trunke" til router, fjerner først "alle" slik at bare de tilatte får lov: code SwitchA(config)# interface fastethernet 0/3 SwitchA(config-if)# switchport trunk allowed vlan remove 1-1005 SwitchA(config-if)# switchport trunk allowed vlan add 1-5 code


 * Oppsett for NAT router, DEBIAN:**

Nettverk: eth0: 192.168.0.1 Switch port 3 vlan 1 eth1: external

code aptitude install vlan code VLAN: NB: Viktig at den har samme ID som på switchen, i dette tilfellet må vi bruke 5 siden vlan'et på switchen er 5 code vconfig add eth0 5 code Setter opp eth0.5 code ifconfig eth0.2 10.0.60.1 broadcast 10.0.60.255 netmask 255.255.255.0 up code

sett på ip-forwarding:

code echo 1 > /proc/sys/net/ipv4/ip_forward code

Masquerading, ruter all trafikk til det virtuelle nettverkskortet:

code iptables -t nat -A POSTROUTING -o eth0.5 -j MASQUERADE code

Hvis pakkeforwarding må til: code route add -net 10.1.1.0 netmask 255.255.255.0 gw eth0.2 code

Ekstra info til senere bruk: [|Link1] [|link2] [|link3]