Сегодня случайно на свитче EdgeCore ES5310 случайно вместо команды сохранения конфигурации в стартап конфиг:

copy running-config startup-config

выполнил обратную команду.

copy startup-config running-config

Казалось бы, ничего сложного и страшного. Ну потерял пару последних команд. Но меня неприятно поразил тот факт, что перезапись произошла без дополнительных запросов, сразу по нажатию энтер. И второй неприятный факт, свитч завис.
В целом свитчи EdgeCore вполне пристойно себя ведут и используются мной на неключевых точках достаточно часто, но факт перезаписи без запроса подтверждения меня поразил. Правда в дальнейших тестах свитч больше не вис, я попытался воспроизвести ситуацию, после перезагрузки еще несколько раз, но все равно шокирует такое поведение.

Свитчи EdgeCore настраиваются достаточно тривиально. Но во первых они не имеют адреса по умолчанию, поэтому все настройки нужно начинать с помощью консольного шнурка. А во вторых я обнаружил странную вещь, я смог задать адрес только на один влан. При установке адреса на другой влан, адрес на первом исчезал. Ситуация странная, я буду с ней еще разбираться.
Переходим теперь непосредственно к настройке switchа.
Настройка начинается с команды:
Read more »

Настройки введенного в эксплуатацию оборудования нужно бекапить, думаю это никому объяснять не нужно. Для экстримов пришлось скрипт писать с нуля. rsh скрипт не умеет, умеет ssh2, telnet и tftp. После ряда экспериментов написал скрипт который отдает свитчу команду на залив конфигурации на tftp сервер. Тут кстати тоже нюанс, бекап пошел только на ту сеть в которую включен менеджмент интерфейс. Собственно tftp сервер поставить штука не сложная, я писал об этом в Настройка tftpd сервера. Затем для работы скрипта понадобится перловая компонента Net::Telnet::Cisco. Установим ее:
Read more »

В статье Авторизация на Cisco Catalyst через GNU Radius. я описывал, как у меня замечательно Catalystы авторизуют админов через Radius сервер. Summit По своим возможностям не отстает от Catalistов, а в некоторых вопросах мне кажется перекрывает возможности Ciscoвских свитчей. По мере того, как я буду разбиратся с возможностями этой новой для меня железяки, я буду описывать того, чего мне удалось достичь. Так вот, авторизоваться на Radius Summit умеет, а настройки нужны такие:

configure radius mgmt-access primary server 192.168.5.5 1812 client-ip 192.168.5.6 vr VR-Default
configure radius mgmt-access primary shared-secret cisco-123
enable radius mgmt-access

Read more »

LinkSys WRT54GL – активно используется в сети. Я его в основном использую как бридж между Wireless сетью и обычной(на витой паре), а недавно помогал настраивать товарищу этот девайс и он у него уперто не работал как мост между сетями, только как роутер.
Я долго не мог понять в чем дело, тем более что товарищ кидал мне ссылки на форумы, где для режима бриджа используют какие то непонятные прошивки. Но когда я к нему приехал – я понял в чем дело, он шнурок подключения к сети устанавливал в гнездо Internet, а не в обычное. Это сработал стереотип – отсюда будет подаваться Internet – значит надо вставлять в гнездо интернет. Как только переключили шнур, все заработало как надо.

Для сброса настроек достаточно подержать нажатой примерно 5 секунд кнопку reset расположенную на задней панели, между антенной и разъемом Internet. Естественно устройство должно быть включено. После этого, его нужно перезагрузить, то есть выключить питание, чуть чуть подождать и включить.
Теперь наш LinkSys доступен по адресу 192.168.1.1, логин отсутствует, пароль admin.
Можно подключить любой из портов, кроме подписанного Internet к компьютеру, подключится браузером и настраивать заново.