Арлан 3424fe руководство

Версия прошивки:

Software version: 2.4.3.10.4
Hardware version: 2.0

Официальная документация: смотреть

Информация о настройках по умолчанию

По умолчанию коммутатор Арлан 3424GE-S не имеет IP адреса и получает его по DHCP. Если в вашей сети нет DHCP сервера, то настройку следует производить по консольному порту, данный порт распложён на задней панели и имеет обозначение F.

На борту имеется дополнительный порт с обозначение CTRL – предназначение его не ясно т.к. он никак не настраивается из-под системы, система его даже не видит.

Консольный вход имеет следующие настройки:

• Скорость: 115200
• Размер символа (Бит) 8
• Чётность None
• Стоповые биты 1
• Flow Control Выключить

По умолчанию подключиться мы можем на следующие службы:

• — SSH
• — Console

Коммутатор имеет только одну учетную запись admin, с полными правами

• Логин: admin
• Пароль: admin

На коммутаторе по умолчанию создан единственный VLAN 1, все порты являются членами этого VLAN.

Общие правила

Настройки применяются сразу, как только вы отправили команду на исполнение.

Изменения, которые вы делаете хранятся в энергозависимой памяти и если вы поле окончания работ не сохраните настройки, то после выключения коммутатора от сети вы потеряете последние изменения.

Команда device# copy running-config startup-config – запишет сделанные вами изменения из временной памяти в постоянную.

При вводе команд система автоматически дополняет команду при нажатии TAB, если начало соответствует одному совпадению, в противном случае выведет краткую информацию по найденному совпадению. Команды можно писать не полностью.

Например:

device# show running-config

можно писать, как

device# sh run

Так же набрав начало команды и добавив символ ? (без пробела) вы получите список команд и краткое их описание, начинающихся на введенные символы. Получить список доступных команд можно введя ? без ничего.

Прервать выполнение команды можно сочетанием ctrl+c.

Отображение режимов:

admin@Switch>- обычные пользовательский режим
admin@Switch#  - привилегированный режим(режим с повышенным правами)
admin@Switch(config)# - режим конфигурирования

где до символа @ идет имя пользователя под которым мы работаем

Небольшой список основных команд:

• show running-config – выведет текущую конфигурацию оборудования
• configure terminal – переход в режим конфигурирования
• exit – выход из текущего режима
• copy running-config startup-config – записать сделанные изменения
• reload – перезагрузка
• delete startup-config – очистка файла конфигурации коммутатора/сброс настроек до заводских
• no – перед командой отменяет ее

Информация о подключение

Подключиться к коммутатору можно как по IP (если в сети работает служба DHCP) адресу, по умолчанию только на службу SSH, так и консольным кабелем.

Я использую подключение консольным кабелем.

Подключаемся консольным кабелем к порту с обозначением F, вводим логин и пароль admin/admin, попадаем на консоль коммутатора и сразу в привилегированный режим.

На коммутаторе нет возможности настроить управляющий VLAN или задействовать выделенный порт под управляющий интерфейс. По умолчанию у нас имеется VLAN1 поднятым интерфейсом, который получает IP от службы DHCP. Мы проведем настройку на статический IP.

!Переходим в режим конфигурирования
admin@Switch# configure terminal
!заходим в настройки интерфейса vlan 1
admin@Switch(config)# interface vlan 1
!установка IP адреса и маски сети
admin@Switch(config-if-vlan)# ip address 10.0.0.2 255.255.255.0
!выход из текущего режима
admin@Switch(config-if-vlan)# exit
!установка шлюза по умолчанию
admin@Switch(config)# ip default-gateway 10.0.0.1
!если вам мешает лог который сыплет в консоль, то отключаем
admin@Switch(config)# no logging console
!выход из текущего режима
admin@Switch(config)# exit
!Пока настраиваем, отключим автоматическое завершение сессии по таймауту 
admin@Switch# terminal session-timeout 0
!сохраняем конфигурацию
admin@Switch# copy running-config startup-config

Теперь наш коммутатор доступен по IP 10.0.0.1 и мы можем подключиться к службе SSH.

Создание учетной записи, смена пароля

!Переходим в режим конфигурирования
admin@Switch# configure terminal
!задает пароль 1234 учетной записи admin
!если такой УЗ нет, то она создается с правами пользователя
admin@Switch(config)# username admin password 1234
!создаёт пользователя test с правами администратора, без пароля
admin@Switch(config)# username test role admin
!удалить пользователя
admin@Switch(config)# no username test

Чтобы убрать пароль на УЗ на которую уже раннее был задан пароль, то ее надо удалить и создать заново 

admin@Switch(config)# no username admin
admin@Switch(config)# username admin role admin

Данные о пользователях не хранятся в основном файле конфигурации. Внесенный данные о пользователях сохраняются сразу в энергонезависимую память

!посмотреть имеющихся пользователей и их права
admin@Switch(config)# show users

Настройка служб HTTP/S, SSH и Telnet

По умолчанию работает только служба SSH

!Переходим в режим конфигурирования
admin@Switch# configure terminal
!включаем службу для доступа к WEB интерфейсу по протоколам http и https
admin@Switch(config)# ip http server
!включаем службу telnet
admin@Switch(config)# ip telnet server
!сохраняем конфигурацию
admin@Switch# copy running-config startup-config

Настройка коммутатора на работу с Radius сервером

 Доступ к коммутатору производиться в той последовательности, которая указана в методе аутентификации. 

!Переходим в режим конфигурирования
admin@Switch# configure terminal
!задаем IP адрес нашего radius сервера и ключ доступа
admin@Switch(config)# radius-server host 10.10.0.100 key keySecret
!задаем доступ к консоли по базе radius и в случает отказа по базе local
admin@Switch(config)# aaa authentication login default radius local

Настройка автоматической реактивации интерфейсов

В случае возникновения проблем на порту коммутатора, данный порт может быть отключён с формулировкой ERR DISABLED и автоматически в нормальное состояние не вернется, даже после перезагрузки.

Чтоб коммутатор восстанавливал состояние портов делаем:

!включаем самовосстановление портов
admin@Switch(config)# errdisable recovery cause all
!устанавливаем тайм-аут для восстановления после ошибок в секундах
admin@Switch(config)# errdisable recovery interval 30

Сброс пароля на коммутаторе

Для сброса пароля необходимо подключиться консольным кабелем, ввести в качестве логина и пароля reset_admin_password. При этом пароль учетной записи admin будет сброшен по умолчанию т.е. логин admin, пароль admin

Дополнительно

!если вам мешает лог который сыплет в консоль, то отключаем
admin@Switch(config)# no logging console
!посмотреть конфигурацию интерфейса gi1/20
admin@Switch#show running-config gi1/20
!посмотреть всю таблицу мас адресов изученную коммутатором
admin@Switch#show mac address-table
!найти конкректный мас адрес и узнать на каком он порту
admin@Switch#show mac address-table address c0:3f:d5:0a:89:87

Ключевые особенности:
Пропускная способность 12,8Гбит/c
Неблокируемая коммутационная матрица
Коммутатор L3
Поддержка стекирования
Поддержка Multicast (IGMP, IGMP snooping, MVR)
Расширенные функции безопасности — ACL, IP Source Guard, Dynamic ARP Inspection и т.п.
Для заказа доступны варианты электропитания: 220В AC, 24В DC и 48В DC.

Управляемые коммутаторы Арлан®-3424FE-S позволяют реализовать расширенные сервисы в локальных сетях крупных и средних предприятий, в сетях филиалов. Обеспечивают подключение рабочих мест на скоростях 10/100 Fast Ethernet. Управление коммутаторами осуществляется через любой интерфейс командной строки, SNMP или web-браузер.
Оборудование обладает статусом телекоммуникационного оборудования российского происхождения и включено в Единый реестр российской радиоэлектронной продукции (в соответствии с постановлением Правительства Российской Федерации от 10 июля 2019 г. № 878). Имеется возможность заказа коммутаторов, прошедших процедуру специальной проверки технических средств (СП) и специальных исследований (СИ).
В соответствии с постановлением Правительства Российской Федерации № 969 от 26 сентября 2016 г. имеется Сертификат соответствия технических средств обеспечения транспортной безопасности. Коммутаторы соответствуют требованиям Федерального закона от 26 июля 2017 г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Общие характеристики
Сертификаты

У нас вы можете купить телекоммуникационное оборудование российского происхождения, разработанное нашим партнёром ОАО НПП «Полигон».

Коммутатор Арлан-34ххFE-S

Коммутаторы позволяют реализовать расширенные сервисы в локальных сетях крупных и средних предприятий, в сетях филиалов. Обеспечивают подключение рабочих мест на скоростях 10/100 Мб/с, а также питание подключаемых устройств по технологии PoE+. Поддерживают стекирование до 15 устройств. Имеют порты Uplink: 1 Гб/с. Управляются: CLI, SNMP, web-интерфейс.

Модели:

• Арлан®-3424FE-S;
• Арлан®-3424FE-DS;
• Арлан®-3424FE-DS24;
• Арлан®-3424PFE-S.

Коммутатор Арлан-200C

Оптические коммутаторы Арлан-200С являются высокопроизводительными агрегаторами трафика Ethernet, объединяющими потоки Fast Ethernet (100BASE-BX) в соединения Gigabit Ethernet (1000BASE-X). Обеспечивают организацию широкополосного доступа по технологии FTTx. Управляются: Telnet, SNMP.

Модели:

• Арлан®-200C-080-01А-2FFE-AC-DC (8 портов 100 BASE-FX (SC, 1550/1310 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T);
• Арлан®-200C-080-01B-2FFE-AC-DC (8 портов 100 BASE-FX (SC, 1310/1550 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T);
• Арлан®-200C-080-01-2FFE-AC-DC (8 портов 100 BASE-FX (SC, 1310 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T);
• Арлан®-200C-160-01А-2FFE-AC-DC (16 портов 100 BASE-FX (SC, 1550/1310 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T);
• Арлан®-200C-160-01B-2FFE-AC-DC (16 портов 100 BASE-FX (SC, 1310/1550 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T);
• Арлан®-200C-160-01-2FFE-AC-DC (16 портов 100 BASE-FX (SC, 1310 нм, 20 км), 2x1000BASE-X, 1×10/100/1000BASE-T).

Медиаконвертер Арлан®-200C-100X

Управляемые медиаконвертеры позволяют подключать к узлам связи как удаленные объекты, так и организовывать волоконно-оптические сети связи на объектах. Осуществляют передачу Fast Ethernet по ВОЛС. Имеют порт Ethernet 10/100BASE-T RJ-45 . Могут быть оснащены любыми SFP-модулями. Управляются: Telnet, SNMP.

Коммутатор Арлан-3xххGE-S

Агрегирующие L2/L3 коммутаторы позволяют реализовать расширенные сервисы в локальных сетях крупных и средних предприятий, в сетях филиалов. Обеспечивают подключение рабочих мест на скоростях 10/100/1000 Мб/с, а также питание подключаемых устройств по технологии PoE+. Поддерживают стекирование до 15 устройств. Имеют порты Uplink: 1/10 Гб/с. Управляются: CLI, SNMP, web-интерфейс.

Модели:

• Арлан®-3212GE-S;
• Арлан®-3424GE-S;
• Арлан®-3424GE-FS;
• Арлан®-3424GE-US;
• Арлан®-3448GE-S;
• Арлан®-3448GE-US;
• Арлан®-3448PGE-S.

Коммутатор Арлан-32ххGE-S

Коммутаторы позволяют реализовать расширенные сервисы в локальных сетях крупных и средних предприятий, в сетях филиалов. Обеспечивают подключение рабочих мест на скоростях 10/100/1000 Мб/с, а также питание подключаемых устройств по технологии PoE+. Поддерживают стекирование до 15 устройств, порты стекирования: 10 Гб/с. Имеют порты Uplink: 1 Гб/с. Управляются: CLI, SNMP, web-интерфейс.

Модели:

• Арлан®-3226GE-S;
• Арлан®-3250GE-S;
• Арлан®-3226PGE-S;
• Арлан®-3250PGE-S.

Коммутатор Арлан-32ххGE-SR

Агрегирующие L2/L3 коммутаторы позволяют реализовать расширенные сервисы в локальных сетях крупных и средних предприятий, в сетях филиалов. Обеспечивают подключение рабочих мест на скоростях 10/100/1000 Мб/с, а также питание подключаемых устройств по технологии PoE+. Поддерживают стекирование до 15 устройств. Имеют порты Uplink: 1/10 Гб/с. Управляются: CLI, SNMP, web-интерфейс. Имеют блоки питания с горячей заменой.

Модели:

• Арлан®-3226PGE-SR;
• Арлан®-3250PGE-SR.

Промышленный/индустриальный коммутатор ИнЗер-24xx

Ethernet коммутаторы позволяют создавать отказоустойчивые промышленные сети передачи данных. Поддерживают технологию PoE+. Степень защиты корпуса — IP30. Имеют 2 интерфейса 100/1000/2500 BASE-X.

Модели:

• ИнЗер®-2412GE;
• ИнЗер®-2420GE;
• ИнЗер®-2420GEF;
• ИнЗер®-2412PGE;
• ИнЗер®-2420PGEF;
• ИнЗер®-2420PGE.

Промышленный/индустриальный коммутатор ИнЗер-2xxxFE

Ethernet коммутаторы позволяют создавать отказоустойчивые промышленные сети передачи данных. Степень защиты корпуса — IP30. Имеют 8 интерфейсов 10/100BASE-T с поддержкой PoE/PoE+ (опционально), 2 combo-интерфейса 10/100/1000BASE-T/1000BASE-X и 1 порт SFP 1000BASE-X (опционально). Управляются: web-интерфейс, CLI, Telnet, SSH, SNMP v1/v2c/v3.

Модели:

• ИнЗер®-2208FE;
• ИнЗер®-2308FE;
• ИнЗер®-2208PFE;
• ИнЗер®-2308PFE;
• ИнЗер®-2208PPFE;
• ИнЗер®-2308PPFE.

Промышленный/индустриальный коммутатор ИнЗер-2xxxGE

Ethernet коммутаторы позволяют создавать отказоустойчивые промышленные сети передачи данных. Степень защиты корпуса — IP30. Имеют 8 интерфейсов 100/1000BASE-X или 8 интерфейсов 10/100/1000BASE-T c поддержкой PoE/PoE+ (опционально), 2 combo-интерфейса 10/100/1000BASE-T/1000BASE-X и 1 порт SFP 1000BASE-X (опционально). Управляются: web-интерфейс, CLI, Telnet, SSH, SNMP v1/v2c/v3.

Модели:

• ИнЗер®-2208GEF;
• ИнЗер®-2308GEF;
• ИнЗер®-2208GE;
• ИнЗер®-2308GE;
• ИнЗер®-2208PGE;
• ИнЗер®-2308PGE;
• ИнЗер®-2208PPGE;
• ИнЗер®-2308PPGE.

Блок питания ACA24-50-I

Блоки питания применяются в коммутаторах ИнЗер-2xxx. Функционируют при температуре окружающей среды от -40 до +70 °С.

Защищённый коммутатор ИнЗер®-10Г-М

L2/L3 коммутаторы Ethernet предназначены для эксплуатации на промышленных объектах, в электроэнергетике, транспортной отрасли и других «жёстких» условиях. Состоят из 7 интерфейсных модулей с разъёмными соединителями, соответствующими уровню защиты IP65/IP67. Каждый модуль имеет в своём составе 4 интерфейса. Типы интерфейсов: 10/100/1000BASE-T, 1000BASE-X, 10G BASE-X.

Маршрутизатор Аттика®-ISR2801

Маршрутизаторы могут быть использованы в сетях передачи данных, как граничные устройства в корпоративных сетях, как маршрутизаторы корпоративной филиальной сети, в мобильных офисах. Имеют производительность до 2,5 миллион пакетов в секунду.

Маршрутизатор доступа Аттика®-ISR1801

Маршрутизаторы объединяют в одном устройстве сервисы маршрутизации, коммутации и безопасности. Модульная и масштабируемая структура устройств позволяет построить интеллектуальную, эффективную, гибкую, безотказную и легко обслуживаемую сеть.

Маршрутизатор Аттика-ISR18хх

Сервисные агрегирующие маршрутизаторы представляют широкий набор сетевых функций, объединяют в одном изделии сервисы маршрутизации, коммутации, беспроводного доступа, безопасности, VPN.

Модели:

• Аттика®-ISR1800AC;
• Аттика®-ISR1800DC;
• Аттика®-ISR1800P;
• Аттика®-ISR1800E-AC;
• Аттика®-ISR1800E-DC.

Криптомаршрутизатор – межсетевой экран DioNIS LXM Arlan

Высокопроизводительные криптомаршрутизаторы — межсетевые экраны установливаются на границе LAN и WAN сетей, преобразуют внутрисетевой трафик Ethernet в шифрованную информацию для безопасной передачи по открытым каналам связи. Имеют 2 агрегатных интерфейса 10/100BASE-T (RJ45) и 12 пользовательских интерфейсов 10/100BASE-T (RJ45). Порты в режиме шифрования работают с пропускной способностью 15 Мб/с. Поддерживают стекирование до 31 устройства на скорости 1 Гб/с (суммарной ёмкостью 372 порта 10/100BASE-T).

Коммутатор ЦОД Аттика-59xx

Коммутаторы соответствуют стандартам высокой производительности, доступности, масштабируемости и предназначаются для корпоративных и облачных центров обработки данных. Обеспечивают высокую скорость коммутации и маршрутизации на 48х 10 Гб/с и 6х 40 Гб/с портах. Могут быть применены в качестве Top-of-Rack или в качестве 10 Гб/с или 40 Гб/с коммутатора уровня распределения (distributed spine).

Модели:

• Аттика®-5960-48DL-4;
• Аттика®-5960-24DL-2.

Шлюз TDMoIP Арлан®-1453GK

Оборудование псевдопроводного доступа (PWE3) предназначено для преобразования потока данных из порта TDM в пакеты IP или кадры MPLS для передачи по сетям с коммутацией пакетов. Шлюзы передают до 8 потоков E1. Управляются: модуль управления У-2.

Шлюз TDMoIP Арлан®-1453G-8E1

Оборудование псевдопроводного доступа (PWE3) предназначено для преобразования потока данных из порта TDM в пакеты IP или кадры MPLS для передачи по сетям с коммутацией пакетов. Шлюзы передают до 8 потоков E1. Управляются: стык F, SNMP, Telnet.

Шлюз TDMoIP Арлан-1453Gx-xE1

Оборудование псевдопроводного доступа (PWE3) предназначено для преобразования потока данных из порта TDM в пакеты IP или кадры MPLS для передачи по сетям с коммутацией пакетов. Шлюзы передают до 2 или 4 потоков E1. Управляются: стык F, SNMP, Telnet.

Модели:

• Арлан®-1453G-2E1;
• Арлан®-1453GL-2E1;
• Арлан®-1453G-4E1;
• Арлан®-1453GL-4E1.

Оптический мультиплексор ПолиКом®-300U-1GTR+

Мультисервисные оптические мультиплексоры ввода/вывода осуществляют передачу 24хE1 (транзитную передачу 88 потоков E1), до 2,5 Gigabit Ethernet, 1xRS-232, 1xRS-485 в кольце. Имеют три порта 10/100/1000BASE-T и два слота 1000BASE-X (для установки SFP-модулей) для подключения ко встроенному коммутатору Ethernet. Управляются: стык F, SNMP, Telnet, SSH.

Оптический мультиплексор ПолиКом®-300U-1GT

Мультисервисные терминальные оптические мультиплексоры осуществляют передачу от 1 до 16 потоков E1, Gigabit Ethernet, 1xRS-232, 1xRS-485. Имеют сменные SFP-модули. Управляются: стык F, SNMP, Telnet.

Оптический модем ПолиКом®-200U+

Мультисервисные терминальные оптические модемы предназначены для одновременной передачи 4 потоков E1 и трафика Fast Ethernet или Gigabit Ethernet (опционально) по одному (WDM) или двум волокнам оптического кабеля. Скорость передачи по оптическому каналу составляет 1,3 Гб/с. Управляются: стык F, SNMP, Telnet.

Оптический модем ПолиКом®-200UK+

Мультисервисные терминальные оптические модемы предназначены для организации радиальных систем связи (точка-точка). Осуществляют передачу до 4 потоков E1 и и Ethernet 10/100/1000BASE-T. Управляются: блок У-1.

Оптический модем ПолиКом®-200M

Оптические модемы предназначены для одновременной передачи 4 потоков E1, асинхронных данных (1 порт RS-232, до 115,2 Кб/с), до 8 ТЧ-каналов (2-х или 4-х проводные) по одному (WDM) или двум волокнам оптического кабеля. Скорость передачи по оптическому каналу составляет 152 Мбит/с. Управляются: стык F.

Оптический мультиплексор ПолиКом®-200U-1GT

Мультисервисные терминальные оптические мультиплексоры предназначены для одновременной передачи от 1 до 8 потоков E1, трафика Gigabit Ethernet (1 Гб/с), асинхронных потоков данных (1 порт RS-232, до 115 Кб/с, 1 порт RS-485, до 115 Кб/с) по одному (WDM) или двум волокнам оптического кабеля. Скорость передачи по оптическому каналу составляет 1,3 Гб/с. Управляются: стык F, SNMP, Telnet.

Аппаратура резервирования ПолиКом®-740

Аппаратура резервирования предназначена для резервирования линий связи (резервирование потоков E1 (G.703)), оперативного управления потоками E1 (G.703) на удалённых пунктах (коммутация), построения телекоммуникационных сетей со сложной топологией, контроля состояния линий связи и протоколирования нештатных ситуаций в процессе эксплуатации, переключения трактов по временным параметрам. Управляются: стык F, SNMP.

Инверсный мультиплексор Арлан®-1451-8E1

Инверсные мультиплексоры предназначены для передачи трафика Ethernet в потоке E1. Имеют интерфейсы Ethernet 10/100BASE-T, 8xE1. Управляются: стык F, SNMP, Telnet.

Инверсный мультиплексор Арлан®-1451-4E1

Инверсные мультиплексоры предназначены для передачи трафика Ethernet в потоке E1. Имеют интерфейсы Ethernet 10/100BASE-T, 4xE1. Управляются: стык F, SNMP, Telnet.

Конвертер интерфейсов Арлан®-1451-1E1

Конвертеры интерфейсов предназначены для передачи трафика Ethernet в потоке E1. Имеют интерфейсы Ethernet 10/100BASE-T, 1xE1. Управляются: стык F, SNMP, Telnet.

Инверсный мультиплексор Арлан®-1450-4E1

Инверсные неуправляемые мультиплексоры предназначены для передачи трафика Ethernet в потоке E1. Имеют интерфейсы Ethernet 10/100BASE-T, 4xE1.

Конвертер интерфейсов Арлан®-1450-1E1

Конвертеры интерфейсов предназначены для передачи трафика Ethernet в потоке E1. Имеют интерфейсы Ethernet 10/100BASE-T, 1xE1.

Конвертер RS232 — Ethernet Арлан®-9000M-8RS232

Конвертеры предназначены для подключения до 8 устройств с интерфейсом RS232 к IP-сетям. Могут быть применены для выноса дистанционного управления АТС по интерфейсу RS232, соединения удалённых устройств с последовательным интерфейсом, централизованного управление устройствами с последовательным доступом, построения индустриальных сетей управления, сбора данных с территориально удалённого оборудования со стыками RS232. Управляются: стык F, Telnet.

Конвертер RS232 — Ethernet Арлан®-9000-1RS232

Конвертеры предназначены для подключения 1 устройства с интерфейсом RS232 к Ethernet сетям. Могут быть применены для организации удалённого управления или мониторинга одного устройства с портом RS232. Управляются: стык F, Telnet, SNMP.

Конвертер RS485 — Ethernet Арлан®-9000-1RS485

Конвертеры предназначены для подключения 1 устройства с интерфейсом RS-422/485 к IP-сетям. Могут быть применены для организации удалённого управления или мониторинга одного устройства с портом RS-422/485. Управляются: стык F, Telnet, SNMP.

Раздел пополняется. К заказу доступна вся линейка оборудования ОАО НПП «Полигон».

Запрос на приобретение оборудования «Полигон»