Huawei switch Temel konfigürasyonu

Bu makalemizde, kutudan yeni çıkmış sıcak bir switch'i networke dahil edebilmek için yapılan temel ayarlamaları göreceğiz (Huawei S5720 ve S6720'de bu şekilde yapılabilmektedir.):

-Konsol bağlantısı
-Ssh servisinin ayarlanması
-Admin kullanıcı şifre belirleme
-Yönetim ip adresini belirleme (management ip)
-Saat ve time zone belirleme
-Ad verme

Console üzerinden switch bağlantısı yapmak için:

Konsol kablomuz switch'e bağlanır ve bilgisayarımızdaki seri port'lara bakılır.Bende com1 ve com3 görünüyor:

Daha sonra putty açılarak aşağıdaki ayarlar yapılır:

Bağlantı kurulur. Gelen ekranda öncelikle aşağıdaki credential'lar ile girilir:

user: admin

pass: admin@huawei.com

İlk kez giriş yapıldıysa şifrenin yenilenmesi istenecektir.

1)ilk olarak system-view moduna geçilir:

<HUAWEI>system-view
[HUAWEI]


2) SSH sunucusu aktif edilir ve terminale atanır:

[HUAWEI]stelnet server enable (güvenlik açısından ssh ile bağlanılması uygun olur)
[HUAWEI]ssh user admin
[HUAWEI]ssh user admin authentication-type password
[HUAWEI]ssh user admin service-type all
[HUAWEI]ssh user admin sftp-directory flash:
[HUAWEI]ssh client first-time enable
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] protocol inbound ssh
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] idle-timeout 15
[HUAWEI-ui-vty0-4] quit

3) Admin şifresi ve yetkileri belirlenir:

[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher *****

[HUAWEI-aaa] local-user admin privilege level 15
[HUAWEI-aaa]local-user admin ftp-directory flash:
[HUAWEI-aaa] local-user admin service-type ssh http (ssh ve http servislerine yetki verdik)
[HUAWEI-aaa]local-aaa-user password policy administrator
[HUAWEI-aaa-lupp-admin] password expire 0 (şifrenin süresi hiç dolmayacak)

4) Management ip adresi tanımlanır.

<HUAWEI> system-view
[HUAWEI] vlan1 (başka bir vlan da tanımlayabiliriz)
[HUAWEI-VLAN1] description MANAGEMENT_VLAN
[HUAWEI-VLAN1] igmp-snooping enable
[HUAWEI-VLAN1] management-vlan
[HUAWEI-VLAN1] quit
[HUAWEI] interface vlanif1
[HUAWEI-vlanif1]description #### MANAGEMENT IP #####
[HUAWEI-vlanif1] ipaddress 192.168.100.101
(bu switch yönetimini yapacağımız ip adresini verdik)
[HUAWEI-vlanif1] quit

Not: Bilgisayarımızı konsol yerine normal bir ethernet bağlantısı ile switch'e takıp, switch ile aynı vlan üzerinde bir ip vererek (Örn: 192.168.100.100/24) ssh bağlantısını test edebiliriz.

5) Switch'e ad veriyoruz:
<HUAWEI> system-view
[HUAWEI] sysnameACC1

[ACC1]

6) Switch saatini ayarlıyoruz (Türkiye +3 GMT)
<ACC1>clock timezone UTC add 03:00:00
<ACC1>clock datetime 15:00:00 2018-01-29
[ACC1]undo ntp-service server disable ---> ntp servisini açıyoruz.
[ACC1]ntp-service unicast-server x.x.x.x --> ntp sunucumuzun ip adresini veriyoruz.
[ACC1]display ntp-service status
 clock status: synchronized


Artık VLAN yapılandırması, trunk ve access portlarının belirlenmesi ve portlara vlan tahsis edilmesi işlemleri için hazırız.

Backbone switch olarak yapılandırma için: https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-s6720-switch-backbone-olarak.html
 
Kenar switch  olarak yapılandırma için :  https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-s5720-kenar-switch-olarak.html

Huawei s6720 switch backbone olarak ayarlanması

Şu makalemizde kenar switch yapılandırması örneği görmüştük: https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-s5720-kenar-switch-olarak.html

Bu makalemizde de iki adet Huawei S6720 switch'i birbiriyle "stack" yaparak  backbone switch olarak yapılandırmayı göreceğiz.

Senaryo:

Bu linkteki senaryo kapsamında backbone switchlerimizi yapılandırdığımızı düşünelim:
https://pratikbilisimnotlari.blogspot.com/2018/01/network-kurulum-senaryosu.html

1) Stack oluşturma:

Öncelikle stack yapımızı oluşturacağız çünkü stack öncesi herhangi bir konfigürasyon yaparsak stack moda geçildiğinde yapmış olduğumuz tüm konfigürasyon silinecektir. Her iki switchimizdeki 40G'lik 1 ve 2 nolu portları bu iş için kullanacağız.  Master switch'imizin 1 nolu portu, Slave swithc'in 2 nolu portuna, Slave switch'in 1 nolu portunu da Master switch'in 2 nolu portuna olacak şekilde aşağıdaki gibi stack kablo ile bağlıyoruz (slave switch üstte yer alıyor):

Master switch'imize giriş yaptıktan sonra;

Sırayla aşağıdaki komutları çalıştıracağız:

system-view

int stack-port 0/1

port interface 40GE 0/0/1 enable 
y 
int stack-port 0/2 
port interface 40GE 0/0/2 enable 
y

Slave switch'imize giriş yaptıktan sonra:

Sırayla aşağıdaki komutları çalıştıracağız:

system-view 
stack slot 0 renumber 1 
y 
int stack-port 1/1
port interface 40GE 1/0/1 enable
y 
int stack-port 1/2
port interface 40GE 1/0/2 enable 
y

Switchler yeniden başlayacak ve stack konfigürasyonuna geçecekler.Yukarıdaki komutlarla Slave switch Slot 1 olarak, master switch ise Slot 0 olarak belirlenmiş oldu.

Herhangi bir nedenle stack yapıyı silmek istersek aşağıdaki formatta komutları teker teker çalıştırmalıyız:

int stack-port 0/1 

shutdown interface XGigabitEthernet 0/0/1 

undo port interface XGigabitEthernet 0/0/1 enable

Stack yapımızı aşağıdaki komutlarla kontrol edebiliriz:

>display stack current-configuration
---------------current-configuration on slot 0 Begin---------------
stack enable
stack slot 0 renumber 0
stack slot 0 priority 100
stack reserved-vlan 4093
stack timer mac-address switch-delay 10

interface stack-port 0/1
port interface 40GE0/0/1 enable

interface stack-port 0/2
port interface 40GE0/0/2 enable
---------------current-configuration on slot 0 End-----------------

---------------current-configuration on slot 1 Begin---------------
stack enable
stack slot 0 renumber 1
stack slot 1 priority 100
stack reserved-vlan 4093
stack timer mac-address switch-delay 10

interface stack-port 1/1
port interface 40GE1/0/1 enable

interface stack-port 1/2
port interface 40GE1/0/2 enable
---------------current-configuration on slot 1 End-----------------

Diğer komutumuz ise, fiziksel port eşleştirmesini gösteriyor. 

> display stack channel all
! : Port have received packets with CRC error.
L-Port: Logic stack port
P-Port: Physical port
Slot L-Port P-Port Speed State || P-Port Speed State L-Port Slot
-------------------------------------------------------------------------------
0 0/1 40G0/0/1 40G UP 40G1/0/2 40G UP 1/2 1
0 0/2 40G0/0/2 40G UP 40G1/0/1 40G UP 1/1 1
1 1/1 40G1/0/1 40G UP 40G0/0/2 40G UP 0/2 0
1 1/2 40G1/0/2 40G UP 40G0/0/1 40G UP 0/1 0
-------------------------------------------------------------------------------

Görüleceği gibi Slot 0 yani master sw'in 40G0/0/1 fiziksel portu --> Slave switch'in 

40G1/0/2 nolu portuna fiziksel olarak bağlanmış. 

Bundan sonra iki switch sanki tek switchmiş gibi davranacak. Master portlar 0 ile (0/0/xxx) slave portlar ise

1 ile isimlendirilmiş olacak(1/0/xxx) .

Şimdi Switch konfigürasyonumuzu yapabiliriz.

2) Temel yapılandırma

Console bağlantısı üzerinden "Temel yapılandırma" yaparak management ip, system name,

time zone, ssh server, admin şifresi vs ayarları temel yapılandırma makalemize göre yapıyoruz (Management ip olarak 192.168.100.1 ; system name olarak BACKBONE verelim.)

3) Backbone switch üzerinde vlanları tanıtıyoruz:

<BACKBONE>system-view

[BACKBONE]vlan 1

[BACKBONE-vlan1]description MANAGEMENT_VLAN

[BACKBONE-vlan1]q

[BACKBONE]vlan 101

[BACKBONE-vlan101]description IDARE_101

[BACKBONE-vlan101]q

[BACKBONE]

[BACKBONE]vlan 102

[BACKBONE-vlan102]description MUHASEBE_102

[BACKBONE-vlan102]q

[BACKBONE]

4) 1. kat ve 2. kat kenar switchler'in trunk portları için trunk yapılandırmamızı yapıyoruz:

<BACKBONE>system-view

[BACKBONE]interface Eth-Trunk1

[BACKBONE-Eth-Trunk1]description **** 1.KAT UPLINK ****

[BACKBONE-Eth-Trunk1]port trunk allow-pass vlan 101 to 102

[BACKBONE-Eth-Trunk1]q

Daha sonra portlarımızı (port 1) bu trunk'a üye yapacağız:

[BACKBONE]interface XGigabitEthernet0/0/1
[BACKBONE-XGigabitEthernet0/0/1]eth-trunk 1

[BACKBONE-XGigabitEthernet0/0/1]description **** 1.KAT UPLINK ****

[BACKBONE-XGigabitEthernet0/0/1]q
[BACKBONE]interface XGigabitEthernet1/0/1
[BACKBONE-XGigabitEthernet1/0/1]eth-trunk 1

[BACKBONE-XGigabitEthernet1/0/1]description **** 1.KAT UPLINK ****

[BACKBONE-XGigabitEthernet1/0/1]q

<BACKBONE>system-view

[BACKBONE]interface Eth-Trunk2

[BACKBONE-Eth-Trunk2]description **** 2.KAT UPLINK ****

[BACKBONE-Eth-Trunk2]port trunk allow-pass vlan 101 to 102

[BACKBONE-Eth-Trunk2]q

Daha sonra portlarımızı (port 2) bu trunk'a üye yapacağız:

[BACKBONE]interface XGigabitEthernet0/0/2

[BACKBONE-XGigabitEthernet0/0/2]eth-trunk 2

[BACKBONE-XGigabitEthernet0/0/2]description **** 2.KAT UPLINK ****

[BACKBONE-XGigabitEthernet0/0/2]q

[BACKBONE]interface XGigabitEthernet1/0/2
[BACKBONE-XGigabitEthernet1/0/2]eth-trunk 2

[BACKBONE-XGigabitEthernet1/0/2]description **** 2.KAT UPLINK ****

[BACKBONE-XGigabitEthernet1/0/2]q

5) Firewall Trunk port konfigürasyonu

Şimdi sıra geldi Firewall'a bağlantı kuracağımız trunk portlarımız için trunk konfigürasyonunu yapılandırmaya:

<BACKBONE>system-view

[BACKBONE]interface Eth-Trunk50

[BACKBONE-Eth-Trunk50]description **** MASTER FIREWALL UPLINK ****

[BACKBONE-Eth-Trunk50]port trunk allow-pass vlan 2 to 4094 (tüm vlanları geçiriyoruz)

[BACKBONE-Eth-Trunk50]q

Daha sonra portlarımızı (port 23) bu trunk'a üye yapacağız:

[BACKBONE]interface XGigabitEthernet0/0/23
[BACKBONE-XGigabitEthernet0/0/23]eth-trunk 50

[BACKBONE-XGigabitEthernet0/0/23]description **** MASTER FIREWALL UPLINK ****

[BACKBONE-XGigabitEthernet0/0/23]q

[BACKBONE]interface XGigabitEthernet1/0/23
[BACKBONE-XGigabitEthernet1/0/23]eth-trunk 50

[BACKBONE-XGigabitEthernet1/0/23]description **** MASTER FIREWALL UPLINK ****

[BACKBONE-XGigabitEthernet1/0/23]q

<BACKBONE>system-view

[BACKBONE]interface Eth-Trunk51

[BACKBONE-Eth-Trunk51]description **** SLAVE FIREWALL UPLINK ****

[BACKBONE-Eth-Trunk51]port trunk allow-pass vlan 2 to 4094 (tüm vlanları geçiriyoruz)

[BACKBONE-Eth-Trunk51]q 

Daha sonra portlarımızı (port 24) bu trunk'a üye yapacağız:

[BACKBONE]interface XGigabitEthernet0/0/24
[BACKBONE-XGigabitEthernet0/0/24]eth-trunk 51

[BACKBONE-XGigabitEthernet0/0/24]description **** SLAVE FIREWALL UPLINK ****

[BACKBONE-XGigabitEthernet0/0/24]q 

[BACKBONE]interface XGigabitEthernet1/0/24
[BACKBONE-XGigabitEthernet1/0/24]eth-trunk 51

[BACKBONE-XGigabitEthernet1/0/24]description **** SLAVE FIREWALL UPLINK ****

[BACKBONE-XGigabitEthernet1/0/24]q

6) Firewall üzerinde Management vlan interface ip adresi olarak tanımladığımız

192.168.100.254 adresine static route girelim:

[BACKBONE]ip route-static 0.0.0.0 0.0.0.0 192.168.100.254

7) Son olarak tüm bu işlemleri kaydetmeliyiz:

[BACKBONE]q

<BACKBONE>save all

Senaryomuza uygun olan konfigürasyonu tamamladık. Firewall üzerinde VLAN1, VLAN 101 ve VLAN 102 vlanları için interface ip adresleri tanımlamamız ve buna uygun erişim kurallarını tanımlamamız durumunda vlanlarımız arasındaki trafiğe izin vermiş olacağız. Başka bir makalemizde de Firewall interface yapılandırmayı göreceğiz.

Örnek network yapılandırma senaryosu: https://pratikbilisimnotlari.blogspot.com/2018/01/network-kurulum-senaryosu.html

Temel switch yapılandırma için : https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-switch-temel-konfigurasyonu.html 

Kenar switch  yapılandırma için :  https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-s5720-kenar-switch-olarak.html

Firewall bağlantısı kurma ve temel yapılandırma: https://pratikbilisimnotlari.blogspot.com/2018/01/fortigate-firewall-interface-ve-vlan.html

Umarım faydalı olmuştur. 

Murat TAŞ 

Huawei S5720 kenar switch olarak yapılandırılması

Senaryo:

Bu linkteki network kurulum senaryomuzu gerçekleştirmek istediğimizi düşünelim:
https://pratikbilisimnotlari.blogspot.com/2018/01/network-kurulum-senaryosu.html

Öncelikle;

Temel switch yapılandırmamızı yapmak için : https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-switch-temel-konfigurasyonu.html

Temel konfigürasyon yapıldıktan sonra;

1) Switch'imizi trunk kablolarıyla backbone switch'e bağlıyoruz (iki tane backbone sw olduğunu düşünürsek, kenar switch'den her iki backbone switch'e birer tane  -toplamda 2 tane -  trunk bağlantı yapıyoruz)

2) Kenar switch'de trunk interface'miz tanımlanır ve portlar üye yapılır:

[ACC1]interface Eth-Trunk 1
[ACC1-Eth-Trunk1]description **** BACKBONE PORT 0/0/1-1/0/1 UPLINK ****
(trunk kabloları backbone switchlerin 1.portuna takılmış dolayısıyla bunun anlaşılması için PORT 0/0/1-1/0/1  açıklaması verildi)
[ACC1-Eth-Trunk1]port link-type trunk
[ACC1-Eth-Trunk1] port trunk allow-pass vlan 2 to 4094
(trunk üzerinden tüm vlanları geçiriyoruz.Dilersek sınırlama yapabiliriz tabiki.)
[ACC1-Eth-Trunk1] stp edged-port enable

Daha sonra trunk bağlantı  için kullanacağımız swith portlarımız bu trunk'a üye yapılır:

[ACC1]interface XGigabitEthernet0/0/1
[ACC1-XGigabitEthernet0/0/1] description **** BACKBONE PORT 0/0/1 UPLINK **** (Bu port; master(0) switch'in 1 nolu portuna bağlanmış)
[ACC1-XGigabitEthernet0/0/1] eth-trunk 1

[ACC1]interface XGigabitEthernet0/0/2
[ACC1-XGigabitEthernet0/0/2]description **** BACKBONE PORT 1/0/1 UPLINK **** (Bu port; slave(1) switch'in 1 nolu portuna bağlanmış)
[ACC1-XGigabitEthernet0/0/2] eth-trunk 1


Kenar switch'in ağ üzerinden yönetilebilmesi için kenar switch'den backbone switch'e (management ip) doğru statik route girilmesi gerekiyor:

[ACC1] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1

3) İlgili vlan id'leri switch üzerinde tanımlamalıyız

[ACC1]vlan 101
[ACC1-vlan101]description IDARE_101

[ACC1]vlan 102
[ACC1-vlan102]description MUHASEBE_102



4) Şimdi sıra geldi 1-20 switch portlarını Vlan 102 için, 21-48 portlarını ise Vlan 101 bilgisayarları için tahsis etmeye:

[ACC1]interface range GigabitEthernet 0/0/1 to GigabitEthernet 0/0/20
[ACC1-port-group] port link-type access
[ACC1-port-group]  port default vlan 102
[ACC1-port-group]q

[ACC1]interface range GigabitEthernet 0/0/21 to GigabitEthernet 0/0/48
[ACC1-port-group] port link-type access
[ACC1-port-group] port default vlan 101
[ACC1-port-group]q


5) Tüm bu yapılan işlemlerin kaydedilmesi gerekir.


[ACC1-port-group] q
[ACC1]q
<ACC1>save all

Kenar switch'imizin konfigürasyonunu yaptık ve ana backbone switchlere entegre ettik.

Diğer makalemizde backbone switch yapılandırmayı göreceğiz. Vlan id'leri bu yüzden birbiriyle uyumlu olacak şekilde belirledim.

Temel switch yapılandırmamızı yapmak için : https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-switch-temel-konfigurasyonu.html

Backbone yapılandırması için: https://pratikbilisimnotlari.blogspot.com/2018/01/huawei-s6720-switch-backbone-olarak.html

Umarım faydalı olmuştur.

Murat TAŞ