Cisco Switch 2960 es ist eines der beliebtesten Netzwerkgeräte, das in Unternehmens- und kleinen Büronetzen verwendet wird. Es bietet eine zuverlässige und effiziente Datenumschaltung im Netzwerk und bietet eine breite Palette von Konfigurations- und Managementfunktionen.
Sie können den Cisco 2960 Switch über eine webbasierte Schnittstelle konfigurieren, sodass Sie das Gerät bequem und intuitiv verwalten können. Dies erfordert keine eingehenden Kenntnisse der Befehlszeile, es genügt, ein grundlegendes Verständnis von Netzwerken und einige Erfahrung mit Netzwerkgeräten zu haben.
In diesem Artikel erhalten Sie eine schrittweise Anleitung zum Konfigurieren des Cisco 2960 Switch über die Webschnittstelle. Wir werden Ihnen die grundlegenden Funktionen der Weboberfläche vorstellen und Beispiele für Anpassungen für verschiedene Anwendungsszenarien zeigen. Sie können erfahren, wie Sie virtuelle LANs (VLANs) konfigurieren, die Sicherheit mit einem Authentifizierungs- und Autorisierungsmechanismus konfigurieren und wichtige Netzwerkeinstellungen wie IP-Adresse und Standardgateway konfigurieren.
Vorbereiten des Cisco 2960 Switch
Bevor Sie mit der Konfiguration des Cisco 2960 Switch über die Webschnittstelle beginnen, müssen Sie einige vorbereitende Schritte ausführen:
- Stellen Sie sicher, dass Sie Zugriff auf den Switch und die Anmeldedaten haben.
- Schließen Sie den Computer über ein Ethernet-Kabel an den Switch an.
- Stellen Sie sicher, dass Ihr Computer so konfiguriert ist, dass er eine IP-Adresse über DHCP erhält.
- Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse des Switches in die Adressleiste ein.
- Sie werden aufgefordert, Ihre Anmeldeinformationen einzugeben. Geben Sie den Benutzernamen und das Passwort ein, die Sie von Ihrem Netzwerkadministrator erhalten haben.
- Nach erfolgreicher Anmeldung wird Ihnen das Hauptmenü der Webschnittstelle des Switches angezeigt.
Nachdem Sie diese Schritte ausgeführt haben, können Sie den Cisco 2960 Switch über die Webschnittstelle konfigurieren und mit der Konfiguration der erforderlichen Netzwerkeinstellungen beginnen.
Konfigurieren des Cisco 2960 Switch vor der Verwendung
Bevor Sie den Cisco 2960 Switch verwenden können, müssen Sie eine Reihe von Einstellungen vornehmen, um sicherzustellen, dass er ordnungsgemäß funktioniert. In diesem Abschnitt werden wir die grundlegenden Schritte zum Einrichten des Schalters untersuchen.
- Schließen Sie das Konsolenkabel an den Switch und an den Computer an. Stellen Sie sicher, dass die Software für den Konsolenanschluss installiert ist.
- Führen Sie das Konsolenanschlussprogramm aus und stellen Sie die Verbindungseinstellungen ein (Bitrate, Datenbits, Paritätsprüfung, Stoppbits).
- Schalten Sie den Schalter ein und warten Sie, bis er hochfährt.
- Nachdem der Switch geladen wurde, geben Sie an der Eingabeaufforderung den Benutzernamen und das Kennwort des Administrators ein. Wenn Sie den Switch zum ersten Mal einrichten, verwenden Sie den standardmäßigen Benutzernamen und das Standardkennwort (standardmäßig "admin" und "Cisco").
- Grundlegende Switch-Einstellungen können über die Webschnittstelle vorgenommen werden. Geben Sie dazu ip address ein und drücken Sie die Eingabetaste. Geben Sie dann den Befehl ip default-gateway ein.
- Speichern Sie die Switch-Einstellungen mit dem Befehl write memory, um sicherzustellen, dass sie beim nächsten Neustart gespeichert werden.
- Überprüfen Sie die Einstellungen, indem Sie den Befehl show running-config ausführen. Stellen Sie sicher, dass alle Einstellungen korrekt angewendet wurden.
Nachdem Sie diese Schritte ausgeführt haben, wird Ihr Cisco 2960 Switch konfiguriert und einsatzbereit. Sie können mit der Konfiguration zusätzlicher Parameter über die Webschnittstelle oder die Befehlszeile fortfahren.
Verbindung mit dem Switch über eine Webschnittstelle herstellen
Um mit der Konfiguration des Cisco 2960 Switch über die Webschnittstelle zu beginnen, müssen Sie sich über einen Webbrowser mit dem Switch verbinden. In den folgenden Schritten wird beschrieben, wie diese Verbindung hergestellt wird.
Schritt 1: Stellen Sie sicher, dass Ihr Computer mit demselben lokalen Netzwerk wie der Switch verbunden ist. Es ist praktisch, ein Netzwerkkabel zu verwenden, um Ihren Computer an einen der Switch-Ports anzuschließen.
Schritt 2: Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse des Switches in die Adressleiste ein. Normalerweise ist die Standard-IP–Adresse des Cisco 2960 Switch 192.168.1.1, aber wenn Sie sie geändert haben, verwenden Sie die entsprechende Adresse.
Schritt 3: Drücken Sie die Eingabetaste, um die Webschnittstellenseite des Switches zu öffnen.
Schritt 4: Geben Sie Ihre Anmeldeinformationen ein, um sich anzumelden. Standardmäßig lautet der Benutzername admin und das Kennwort admin. Wenn die Anmeldeinformationen geändert wurden, verwenden Sie die entsprechenden Werte.
Schritt 5: Nachdem Sie sich erfolgreich angemeldet haben, werden Sie zur Hauptseite der Switch-Webschnittstelle weitergeleitet. Von hier aus können Sie verschiedene Parameter und Funktionen des Schalters konfigurieren.
Jetzt haben Sie sich über die Webschnittstelle erfolgreich mit dem Cisco 2960 Switch verbunden und können mit der Konfiguration beginnen. Denken Sie daran, dass alle Änderungen an den Schaltereinstellungen mit Sorgfalt und gutem Verständnis für ihre Auswirkungen vorgenommen werden müssen.
Grundlegende Einstellungen konfigurieren
Wenn Sie den Cisco 2960 Switch über die Webschnittstelle konfigurieren, müssen Sie zunächst die grundlegenden Geräteeinstellungen konfigurieren. In diesem Abschnitt erfahren Sie, wie Sie die folgenden Einstellungen konfigurieren:
| Parameter | Die Beschreibung | Ein Beispiel |
|---|---|---|
| Switch-Name (Hostname) | Legt den Namen des Schalters fest, der in den Systemmeldungen und in der Befehlszeile angezeigt wird. | Switch |
| Switch-IP-Adresse | Weist dem Switch eine IP-Adresse für die Remotesteuerung und den Zugriff auf die Webschnittstelle zu. | 192.168.0.1 |
| Subnetzmaske | Legt eine Subnetzmaske fest, die den Bereich der IP-Adressen angibt, auf die der Switch reagieren soll. | 255.255.255.0 |
| Standard-Gateway | Gibt die IP-Adresse des Standardgateways für den Zugriff des Switches auf Geräte in anderen Netzwerken an. | 192.168.0.254 |
| Schalter-Zeit | Konfigurieren Sie die Zeit am Switch für die Synchronisierung mit anderen Geräten im Netzwerk. | 10:00:00 |
Um diese Einstellungen zu konfigurieren, müssen Sie die folgenden Schritte ausführen:
- Melden Sie sich an der Webschnittstelle des Switches an, indem Sie die IP-Adresse des Switches in die Adressleiste des Browsers eingeben.
- Melden Sie sich am Switch an, indem Sie Ihren Benutzernamen und Ihr Passwort eingeben.
- Melden Sie sich je nach ausgewählter Sprache im Abschnitt "Konfiguration" oder "Konfiguration" an.
- Wählen Sie "Switch Setup" oder "Switch Setup" aus.
- Füllen Sie unter "Systemeinstellungen" oder "Systemeinstellungen" die erforderlichen Felder für jede Einstellung aus.
- Speichern Sie die Änderungen, indem Sie auf die Schaltfläche Apply oder Übernehmen klicken.
Nach dem Speichern der Änderungen wird der Switch mit den angegebenen Parametern konfiguriert. Es ist wichtig, die korrekten Einstellungen zu überprüfen, um sicherzustellen, dass das Gerät ordnungsgemäß funktioniert.
Zuweisen der IP-Adresse des Cisco 2960 Switch
Die IP-Adresse des Cisco 2960 Switch ist erforderlich, um den Switch im Netzwerk zu verwalten und auf seine Webschnittstelle zuzugreifen. Durch die Zuweisung einer IP-Adresse kann ein Administrator von jedem Knoten im Netzwerk aus auf den Switch zugreifen.
Führen Sie die folgenden Schritte aus, um dem Cisco 2960 Switch eine IP-Adresse zuzuweisen:
- Verbinden Sie Ihren Computer über ein Ethernet-Kabel mit dem Cisco 2960 Switch.
- Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse des Switches in die Adressleiste ein. Die Standard-IP-Adresse des Cisco 2960 Switch lautet 192.168.1.1.
- Melden Sie sich mit Ihrem Standard-Login und Passwort an der Webschnittstelle des Switches an. Standardmäßig ist der Login admin, das Passwort admin.
- Wechseln Sie zur Seite Einstellungen für die Switch-IP-Adresse. Diese Seite wird normalerweise als "IP-Konfiguration" oder "Netzwerkeinstellungen" bezeichnet.
- Wählen Sie "Manual" oder "Static", um die IP-Adresse manuell einzurichten.
- Legen Sie die Switch-IP-Adresse, die Subnetzmaske und die Standardgateway-Adresse fest.
- Speichern Sie die Änderungen, und starten Sie den Switch neu, um die neuen Einstellungen anzuwenden.
- Nachdem Sie den Switch neu gestartet haben, haben Sie über die Webschnittstelle mit der neuen IP-Adresse Zugriff darauf.
Beachten Sie, dass Sie beim Zuweisen der IP-Adresse des Cisco 2960 Switch eine Adresse aus dem Bereich Ihres lokalen Netzwerks auswählen müssen, um sicherzustellen, dass das Netzwerk ordnungsgemäß funktioniert und der Switch verfügbar ist.
Jetzt wissen Sie, wie Sie die IP-Adresse des Cisco 2960 Switch zuweisen und zur Verwaltung und Konfiguration auf seine Webschnittstelle zugreifen können.
Erstellen eines VLANs auf einem Cisco 2960 Switch
Schritt 1: Melden Sie sich bei der Webschnittstelle des Cisco 2960 Switch an, indem Sie einen Webbrowser öffnen und die IP-Adresse des Switches in die Adressleiste eingeben. Geben Sie Ihre Anmeldeinformationen (Benutzername und Passwort) ein, um sich anzumelden.
Schritt 2: Nachdem Sie sich erfolgreich bei der Switch-Webschnittstelle angemeldet haben, suchen Sie nach der Registerkarte «VLAN» oder «VLAN erstellen».
Schritt 3: Klicken Sie auf die Schaltfläche «VLAN erstellen» oder «VLAN hinzufügen», um ein neues VLAN zu erstellen.
Schritt 4: Geben Sie die VLAN-Nummer und den Namen in die entsprechenden Felder ein. Der Name des VLANS sollte beschreibend und leicht zu merken sein.
Schritt 5: Überprüfen Sie die VLAN-Einstellungen, stellen Sie sicher, dass alle Einstellungen korrekt sind.
Schritt 6: Klicken Sie auf die Schaltfläche Speichern oder Anwenden, um ein neues VLAN auf dem Cisco 2960 Switch zu erstellen.
Schritt 7: Wiederholen Sie die Schritte 3 bis 6, um bei Bedarf zusätzliche VLANs zu erstellen.
Ein Beispiel:
Schritt 1: Melden Sie sich mit der IP-Adresse 192.168.1.1 und den Admin/admin-Anmeldeinformationen an der Webschnittstelle des Cisco 2960 Switch an.
Schritt 2: Suchen Sie die Registerkarte «VLAN» und klicken Sie darauf.
Schritt 3: Klicken Sie auf die Schaltfläche »VLAN erstellen".
Schritt 4: Geben Sie die VLAN-Nummer 10 und den VLAN-Namen "Vertrieb" ein.
Schritt 5: Überprüfen Sie die VLAN-Einstellungen und stellen Sie sicher, dass sie korrekt angegeben sind.
Schritt 6: Klicken Sie auf die Schaltfläche »Speichern", um ein neues VLAN zu erstellen.
Schritt 7: Wiederholen Sie die Schritte 3 bis 6, um bei Bedarf zusätzliche VLANs zu erstellen.
Sicherheit konfigurieren
Die Sicherheit des Cisco 2960 Switch wird konfiguriert, um vor unbefugtem Zugriff auf das Netzwerk zu schützen und Angriffe auf die Infrastruktur zu verhindern.
Hier sind einige Schritte zum Einrichten der Sicherheit auf dem Switch:
- Legen Sie ein Passwort für den Zugriff auf den Switch fest. Dies kann mit dem Befehl enable secret erfolgen. Dieses Kennwort ist erforderlich, um privilegierten Zugriff auf den Switch zu erhalten.
- Konfigurieren Sie das Kennwort für den Zugriff auf den Konsolenport des Switches mithilfe des Befehls line console 0 .
- Konfigurieren Sie die Authentifizierung bei der Verbindung über Telnet oder SSH mit dem Befehl line vty 0 4 . Legen Sie Passwörter für den Zugriff fest und konfigurieren Sie ein Authentifizierungsprotokoll (z. B. login local).
- Beschränken Sie den Zugriff auf den Switch mithilfe einer Zugriffsliste (Access List, ACL). Sie können dies mit dem Befehl access-list tun, indem Sie Regeln hinzufügen, die bestimmte IP-Adressen oder Subnetze zulassen oder verweigern.
- Aktivieren Sie die Port-Security-Funktion zum Schutz vor MAC-Flut und konfigurieren Sie die maximale Anzahl erlaubter MAC-Adressen pro Port.
- Konfigurieren Sie den ARP-Spoofing-Schutz mithilfe der DHCP-Snooping- und Dynamic ARP Inspection-Funktion.
Bei der Konfiguration der Cisco 2960 Switch-Sicherheit sollten auch die folgenden Maßnahmen beachtet werden:
- Aktualisieren Sie die Switch-Firmware regelmäßig, um bekannte Schwachstellen zu beheben.
- Beschränken Sie den Zugriff auf die Webschnittstelle des Switches, indem Sie die Liste der IP-Adressen einschränken, von denen der Zugriff erlaubt ist.
- Aktivieren Sie die Protokollierung und Ereignisüberwachung auf dem Switch, um mögliche Sicherheitsverletzungen zu erkennen.
Wenn Sie diese Richtlinien befolgen, können Sie die Sicherheit Ihres Netzwerks erheblich verbessern und Ihre Infrastruktur vor möglichen Bedrohungen schützen.
Konfigurieren der Authentifizierung auf dem Cisco 2960 Switch
Sie können verschiedene Methoden verwenden, um die Authentifizierung auf dem Cisco 2960 Switch zu konfigurieren, z. B.:
- Lokale Authentifizierung
- AAA (Authentication, Authorization, and Accounting)
- 802.1X
- MAC-Authentifizierung
Um die lokale Authentifizierung einzurichten, benötigen Sie:
- Melden Sie sich an der Webschnittstelle des Switches an, indem Sie die IP-Adresse des Switches in den Webbrowser eingeben.
- Klicken Sie in der oberen Navigationsleiste auf die Registerkarte "Sicherheit".
- Wählen Sie "AAA" und dann "Authentication".
- Konfigurieren Sie Authentifizierungseinstellungen wie Benutzerauthentifizierungsmethoden und Berechtigungsstufen.
- Wählen Sie "Übernehmen", um die Änderungen zu speichern.
Der Cisco 2960 Switch verwendet jetzt die lokale Authentifizierung, wenn Benutzer und Geräte mit dem Netzwerk verbunden sind.
Wenn Sie andere Authentifizierungsmethoden wie AAA oder 802.1X verwenden, benötigen Sie eine zusätzliche Konfiguration. Es wird empfohlen, die Cisco-Dokumentation zu konsultieren oder sich an einen Netzwerktechnologieexperten zu wenden, um weitere Informationen zum Konfigurieren dieser Authentifizierungsmethoden zu erhalten.
Die Konfiguration der Authentifizierung auf dem Cisco 2960 Switch hilft nicht nur bei der Sicherheit des Netzwerks, sondern ermöglicht auch die Verwaltung des Zugriffs von Benutzern und Geräten. Dies ist ein wichtiger Teil der Switch-Konfiguration, der die Sicherheitsanforderungen und Richtlinien Ihres Netzwerks erfüllen muss.
Konfigurieren des Switch-Zugriffs über SSH
Befolgen Sie diese Schritte, um den Zugriff auf den Switch über SSH zu konfigurieren:
| Schritt | Handlung |
|---|---|
| 1 | Melden Sie sich an der Webschnittstelle des Switches an, indem Sie die IP-Adresse des Switches im Webbrowser eingeben. |
| 2 | Wechseln Sie zu Sicherheits- oder Verwaltungseinstellungen. |
| 3 | Suchen Sie nach der Option "SSH" oder "SSH Server" und aktivieren Sie sie. |
| 4 | Legen Sie die SSH-Verschlüsselungs- und Authentifizierungseinstellungen entsprechend Ihren Sicherheitsanforderungen fest. |
| 5 | Klicken Sie auf die Schaltfläche Speichern oder Anwenden, um die Einstellungen anzuwenden. |
Jetzt können Sie sich über SSH mit einem SSH-Client wie PuTTY oder OpenSSH mit dem Switch verbinden. Geben Sie die IP-Adresse des Switches, den Benutzernamen und das Kennwort für die Authentifizierung an.
Die Konfiguration des Switch-Zugriffs über SSH ermöglicht eine sichere Fernsteuerung des Switches und schützt Netzwerkverbindungen vor unbefugtem Zugriff. Dies ist eine wichtige Praxis, um die Sicherheit Ihres Netzwerks zu gewährleisten.
