Video: How to perform a Cisco Firepower clean install and upgrade 2025
Jika anda membongkar suis anda dan pasangkannya, anda akan menjalankan konfigurasi kilang generik, wizard persediaan. Konfigurasi ini cukup untuk membolehkan anda menggunakan suis pada VLAN lalai - vlan 1 - dan akan mempunyai semua pilihan auto yang dibolehkan untuk setiap port.
Tidak akan ada antara muka pengurusan untuk Telnet atau SSH; tetapi apabila IP pengurusan dikonfigurasikan, anda boleh berhubung dengan Telnet dan pelayar web untuk membuat perubahan konfigurasi. Konfigurasi lengkap ditunjukkan di sini:
Switch1> membolehkan Switch1 # menunjukkan run-config Konfigurasi bangunan … Konfigurasi semasa: 723 bait! versi 12. 1 tiada perkhidmatan pad perkhidmatan timestamps debug uptime service timestamps log uptime tidak enkripsi kata laluan perkhidmatan! nama tuan rumah Tukar! ! ip subnet-sifar! ! mod spanning-tree pvst tiada spanning-tree mengoptimumkan bpdu penghantaran merentang-tree extend system-id! ! antaramuka FastEthernet0 / 1! antara muka FastEthernet0 / 2! (Dihentikan untuk keringkasan)! antara muka FastEthernet0 / 11! antaramuka FastEthernet0 / 12! antara muka Vlan1 tiada alamat ip tiada shut-cache laluan ip! pelayan http server! line con 0 line vty 5 15! ! hujung
Apabila anda terlebih dahulu membongkar suis baru atau jika anda telah memadamkan konfigurasi, apabila suis suis untuk kali pertama, ia akan memasukkan persediaan secara automatik. Jika suis anda tidak, anda mempunyai pilihan untuk menjalankan persediaan dari mod EXEC Keistimewaan. Inilah proses persediaan asas; dalam masa beberapa minit, anda boleh mempunyai antara muka pengurusan pada suis anda dan berjalan:
Tukar> dayakan Tukar # setup --- Dialog Konfigurasi Sistem --- Teruskan dengan dialog konfigurasi? [ya / tidak]: ya Pada sebarang titik, anda boleh memasukkan tanda tanya '? ' Untuk pertolongan. Gunakan ctrl-c untuk membatalkan dialog konfigurasi pada bila-bila masa. Tetapan lalai berada dalam kurungan persegi '[]'. Persediaan pengurusan asas hanya menetapkan kesambungan yang cukup untuk pengurusan sistem, persediaan lanjutan akan meminta anda untuk mengkonfigurasi setiap antara muka pada sistem Adakah anda ingin memasukkan persediaan pengurusan asas? [ya / tidak]: ya Mengkonfigurasi parameter global: Masukkan nama tuan rumah [Switch]: Switch1 Membolehkan rahsia adalah kata laluan yang digunakan untuk melindungi akses ke EXEC yang istimewa dan mod konfigurasi. Kata laluan ini, selepas dimasukkan, disulitkan dalam konfigurasi. Masukkan membolehkan rahsia: rahsia laluan Kata laluan membolehkan digunakan apabila anda tidak menentukan kata laluan rahsia, dengan beberapa versi perisian lama, dan beberapa imej boot. Masukkan kata laluan mengaktifkan: enablepass% Sila pilih kata laluan yang berbeza dari membolehkan rahsia Masukkan kata laluan yang membolehkan: membolehkan kata laluan terminal virtual digunakan untuk melindungi akses ke suis melalui antara muka rangkaian.Masukkan kata laluan terminal maya: jalan pintas Konfigurasi Pengurusan Rangkaian SNMP? [no]: Ringkasan antara muka semasa Interface IP-Address OK? Kaedah Protokol Status Vlan1 tidak ditugaskan YES unset pentadbiran turun ke bawah FastEthernet0 / 1 tidak ditetapkan YES menyatukan sehingga FastEthernet0 / 2 tidak ditetapkan YES unset sehingga FastEthernet0 / 3 YES tidak ditetapkan tidak menyediakan sehingga FastEthernet0 / 4 tidak ditetapkan YES unset bawah turun FastEthernet0 / 5 YES tanpa ditetapkan tidak dimatikan turun FastEthernet0 / 6 tidak ditetapkan YES unset turun turun FastEthernet0 / 7 tidak ditetapkan YES unset turun turun FastEthernet0 / 8 tidak ditetapkan YES unset up FastEthernet0 / 9 tidak ditetapkan YES unset up FastEthernet0 / 10 tidak ditetapkan YES unset sehingga FastEthernet0 / 11 tidak ditetapkan YES unset up FastEthernet0 / 12 YES tanpa arahan yang tidak diset ke atas Masukkan nama antara muka yang digunakan untuk menyambung ke rangkaian pengurusan dari ringkasan antara muka di atas: vlan1 Mengkonfigurasi antara muka Vlan1: Konfigurasi IP pada muka ini? [no]: ya alamat IP untuk antara muka ini: 192. 168. 1. 241 Subnet mask untuk antara muka ini [255. 255. 255. 0]: Rangkaian Kelas C ialah 192. 168. 1. 0, 24 bit subnet; topeng adalah / 24 Adakah anda ingin mengaktifkan sebagai suis perintah kelompok? [ya / tidak]: tidak Skrip perintah konfigurasi berikut telah dibuat: nama host Switch1 membolehkan rahsia 5 $ 1 $ HXb6 $ RZPOXPyDvYuOWOhvYUP1d. membolehkan laluan enablepass kata laluan vty 0 15 passpass kata laluan tiada snmp-server! ! antara muka Vlan1 tiada alamat ip shutdown 192. 168. 1. 241 255. 255. 255. 0! antaramuka FastEthernet0 / 1! antara muka FastEthernet0 / 2! (Dihentikan untuk keringkasan)! antara muka FastEthernet0 / 11! antaramuka FastEthernet0 / 12! akhir [0] Pergi ke command prompt IOS tanpa menyimpan konfigurasi ini. [1] Kembali ke persediaan tanpa menyimpan konfigurasi ini. [2] Simpan konfigurasi ini ke nvram dan keluar. Masukkan pilihan anda: [2] Konfigurasi bangunan … [OK] Gunakan perintah 'mengkonfigurasi' mode yang diaktifkan untuk mengubah suai konfigurasi ini. Switch1 # 00: 09: 12:% LINK-3-UPDOWN: Interface Vlan1, berubah keadaan sehingga 00: 09: 13:% LINEPROTO-5-UPDOWN: protokol garis pada Interface Vlan1, Switch1 #
Perhatikan betapa sedikit maklumat yang perlu anda masukkan untuk mendapatkan akses pengurusan asas ke suis anda melalui rangkaian. Ini termasuk akses Telnet untuk bertukar.
Selepas wizard persediaan selesai, masukkan Mod konfigurasi untuk mengemas kini konfigurasi anda untuk melumpuhkan Telnet memihak kepada SSH (sebagai pilihan yang selamat) dan konfigurasi antara muka rangkaian anda yang lain.
