کانفیگ سوئیچ سیسکو

برای شروع، بهتر است سوئیچ را ابتدا از طریق Console به کامپیوتر متصل کنید. این روش در اولین راه‌اندازی اهمیت زیادی دارد؛ زیرا ممکن است هنوز آدرس IP مدیریتی برای دستگاه تعریف نشده باشد.

پس از اتصال کابل کنسول و برقراری ارتباط ترمینال، معمولاً با محیطی شبیه نمونه زیر مواجه می‌شوید:

Switch>

در Cisco IOS، علامت > نشان‌دهنده User EXEC Mode است. برای ورود به حالت دسترسی مدیریتی، دستور زیر را وارد کنید:

Switch> enable

Switch#

در این مرحله، علامت # نشان می‌دهد که وارد Privileged EXEC Mode شده‌اید.

Cisco در مستندات رسمی خود نیز فرایند ورود به حالت مدیریتی و سپس ورود به Global Configuration Mode را با enable و configure terminal توضیح می‌دهد.

حالا:

Switch# configure terminal

Switch(config)#

از اینجا به بعد، دستورات اصلی پیکربندی را می‌توان اجرا کرد.

“To manage the switch through inband (Networked) access, configure the switch with an IP address and subnet mask compatible with the network.”

«برای مدیریت سوئیچ از طریق دسترسی درون‌شبکه‌ای، باید یک آدرس IP و Subnet Mask سازگار با شبکه روی سوئیچ تنظیم شود.»

منبع: HPE

نکته: ظرفیت سوئیچینگ و نرخ پردازش بسته‌ها در مدل‌های مختلف Cisco یکسان نیست. برای مثال، در سری Catalyst 9300L ظرفیت Switching برخی مدل‌ها از 56 تا 472Gbps و نرخ Forwarding آن‌ها از حدود 41.66 تا 351.19Mpps متغیر است. بنابراین هنگام انتخاب سوئیچ، تنها تعداد پورت‌ها نباید ملاک قرار گیرد.

مراحل کانفیگ سوئیچ سیسکو

۱. تعیین نام سوئیچ

تعیین نام مشخص برای دستگاه از اولین کارها محسوب می‌شود. این کار در شبکه‌هایی که چندین Switch وجود دارد، مدیریت را ساده‌تر می‌کند.

Switch(config)# hostname SW-01

SW-01(config)#

بهتر است نام‌گذاری براساس محل نصب یا نقش دستگاه انجام شود. برای مثال:

hostname SW-Floor1

یا:

hostname SW-Accounting

این نام هنگام کار با CLI نیز نمایش داده می‌شود و به مدیر شبکه کمک می‌کند دستگاه موردنظر را سریع‌تر تشخیص دهد.

۲. تعیین رمز دسترسی مدیریتی

امنیت CLI را نباید به مرحله آخر موکول کرد. یکی از روش‌های متداول، استفاده از enable secret است:

SW-01(config)# enable secret YourPassword

بهتر است رمز انتخاب‌شده ساده و قابل حدس نباشد.

برای دسترسی کنسول نیز می‌توان تنظیمات جداگانه‌ای در نظر گرفت:

SW-01(config)# line console 0

SW-01(config-line)# password ConsolePassword

SW-01(config-line)# login

SW-01(config-line)# exit

در شبکه‌های سازمانی، علاوه بر رمز، معمولاً روش‌های متمرکزتر احراز هویت نیز مورد استفاده قرار می‌گیرند.

۳. ایجاد VLAN

VLAN از بخش‌های مهم تنظیمات شبکه‌های مبتنی بر سوئیچ است. با VLAN می‌توان یک شبکه فیزیکی را به چند بخش منطقی تقسیم کرد.

برای نمونه:

SW-01(config)# vlan 10

SW-01(config-vlan)# name MANAGEMENT

SW-01(config-vlan)# exit

در این مثال VLAN شماره ۱۰ برای مدیریت در نظر گرفته شده است.

در یک شبکه واقعی ممکن است VLANهای جداگانه‌ای برای واحدهای مختلف وجود داشته باشد؛ برای مثال:

VLAN 10 → Management

VLAN 20 → Users

VLAN 30 → Servers

VLAN 40 → Voice

البته شماره‌گذاری VLAN باید براساس طراحی شبکه انجام شود و صرفاً نباید از اعداد نمونه بدون بررسی ساختار موجود استفاده کرد.

فرض کنید در یک شرکت سه VLAN برای کاربران، سرورها و Voice دارید. در چنین شبکه‌ای، تغییر تصادفی VLAN یک پورت می‌تواند باعث قطع ارتباط یک واحد یا حتی تلفن‌های IP شود. به همین دلیل قبل از تغییر پورت‌های فعال، باید مشخص باشد هر Interface به چه تجهیزی متصل است.

تنظیم سوئیچ سیسکو

پس از ایجاد VLAN، باید مشخص شود کدام پورت‌ها در آن قرار دارند. فرض کنید پورت GigabitEthernet0/1 قرار است به یک سیستم کاربری متصل شود:

SW-01(config)# interface gigabitEthernet 0/1

SW-01(config-if)# switchport mode access

SW-01(config-if)# switchport access vlan 20

SW-01(config-if)# no shutdown

SW-01(config-if)# exit

در این حالت، پورت به‌عنوان Access Port تعریف می‌شود و در VLAN 20 قرار می‌گیرد.

برای چند پورت نیز می‌توان محدوده مشخصی را انتخاب کرد؛ البته syntax دقیق بر اساس مدل دستگاه باید بررسی شود.

یکی از اشتباهات رایج این است که کاربر بدون شناخت توپولوژی شبکه، پورت‌ها را تغییر دهد. اگر یک پورت به Switch دیگری، Access Point یا سرور متصل باشد، تنظیم آن به شکل نامناسب می‌تواند باعث قطع ارتباط شود.

Access Port و Trunk Port چه تفاوتی دارند؟

Access Port معمولاً برای اتصال تجهیزاتی مانند کامپیوتر، پرینتر یا برخی تجهیزات نهایی استفاده می‌شود، در حالی که Trunk Port برای عبور ترافیک چند VLAN بین تجهیزات شبکه کاربرد دارد.

برای نمونه، در یک سناریوی ساده Trunk:

interface gigabitEthernet 0/24

switchport mode trunk

اما قبل از اجرای این دستور باید مشخص شود طرف دیگر لینک نیز برای دریافت ترافیک Tagged VLAN آماده است.

نحوه تنظیم آی پی برای سوئیچ سیسکو

یک نکته مهم در کانفیگ Switch این است که آدرس IP مدیریتی معمولاً روی یک Interface منطقی VLAN یا همان SVI قرار می‌گیرد، نه مستقیماً روی پورت فیزیکی Access.

مثال:

SW-01(config)# interface vlan 10

SW-01(config-if)# ip address 192.168.10.2 255.255.255.0

SW-01(config-if)# no shutdown

SW-01(config-if)# exit

در این مثال، آدرس مدیریتی دستگاه:

192.168.10.2

و Subnet Mask:

255.255.255.0

است.

اما تنها وارد کردن IP کافی نیست. باید اطمینان حاصل شود VLAN موردنظر واقعاً فعال است و مسیر مناسبی برای رسیدن به آن وجود دارد.

تنظیم Default Gateway

اگر سوئیچ باید از طریق شبکه‌های دیگر مدیریت شود، در سناریوهای مربوط به Switchهای لایه ۲ معمولاً Default Gateway نیز تنظیم می‌شود:

SW-01(config)# ip default-gateway 192.168.10.1

در این مثال، 192.168.10.1 به‌عنوان Gateway در نظر گرفته شده است.

مستندات Cisco درباره مدیریت IP نیز توضیح می‌دهد که Default Gateway برای برقراری ارتباط دستگاه با مقصدهایی خارج از Subnet محلی کاربرد دارد.

البته در Switchهای Layer 3 که Routing روی خود دستگاه انجام می‌شود، طراحی Gateway و مسیرها متفاوت است و نباید تنظیمات یک Switch لایه ۲ را بدون بررسی روی همه مدل‌ها اعمال کرد.

بررسی آدرس IP

بعد از تنظیم SVI بهتر است وضعیت آن بررسی شود:

show ip interface brief

خروجی این دستور کمک می‌کند وضعیت Interfaceها، آدرس‌های IP و وضعیت Up/Down را بررسی کنید.

برای بررسی تنظیمات کلی نیز:

show running-config

جز کاربردی‌ترین دستورات است.

اگر IP نمایش داده می‌شود اما ارتباط برقرار نیست، باید مواردی مانند VLAN، وضعیت Interface، کابل، Gateway و تنظیمات سمت مقابل بررسی شوند.

ذخیره تنظیمات پیکربندی

ذخیره پیکربندی از مهم‌ترین مراحل کانفیگ بشمار می‌رود.

در Cisco IOS، تنظیمات فعلی در running-config قرار دارند. این تنظیمات با startup-config یکسان نیستند؛ startup-config برای استفاده هنگام راه‌اندازی مجدد دستگاه ذخیره می‌شود. Cisco نیز این تفاوت را در مستندات رسمی خود توضیح داده است.

برای ذخیره تنظیمات:

SW-01# copy running-config startup-config

ممکن است دستگاه نام فایل مقصد را نمایش دهد. در صورت درست بودن، با Enter تأیید کنید.

روش کامل‌تر در مستندات Cisco نیز به شکل زیر آمده است:

copy system:running-config nvram:startup-config

این دستور تنظیمات فعلی را به Startup Configuration منتقل می‌کند.

چرا ذخیره‌سازی اهمیت دارد؟

فرض کنید IP، VLAN و تنظیمات پورت‌ها را به‌درستی انجام داده‌اید اما ذخیره‌سازی را فراموش کرده‌اید. اگر دستگاه Restart شود، ممکن است تغییرات دائمی شما در پیکربندی راه‌اندازی وجود نداشته باشد.

بنابراین بعد از تغییرات مهم، ذخیره تنظیمات را به یک عادت تبدیل کنید.

برای بررسی Startup Configuration نیز می‌توان از:

show startup-config

استفاده کرد.

تنظیم SSH برای مدیریت امن‌تر

در شبکه‌های واقعی بهتر است مدیریت دستگاه از طریق روش‌های امن انجام شود. SSH نسبت به Telnet گزینه مناسب‌تری برای دسترسی راه دور است؛ زیرا ارتباط مدیریتی را رمزنگاری می‌کند.

یک نمونه ساده از مراحل اولیه:

SW-01(config)# ip domain-name example.local

SW-01(config)# username admin privilege 15 secret StrongPassword

سپس باید کلیدهای رمزنگاری و خطوط VTY براساس نسخه IOS و سیاست امنیتی دستگاه تنظیم شوند.

برای مثال:

line vty 0 4

login local

transport input ssh

هشدار: دستورات مربوط به SSH ممکن است با توجه به نسخه IOS، مدل دستگاه و سیاست امنیتی شبکه متفاوت باشند. بنابراین قبل از اعمال آن‌ها در شبکه عملیاتی، راهنمای مدل دقیق بررسی شود.

برای مدیریت امن از راه دور، استفاده از SSH به‌جای Telnet توصیه می‌شود. Cisco در مستندات IOS XE، SSH Version 2 را با دستور ip ssh version 2 پشتیبانی می‌کند و برای فعال‌سازی سرویس SSH، ایجاد کلید RSA نیز در فرآیند پیکربندی مطرح شده است.

چند دستور مهم برای بررسی وضعیت سوئیچ

بعد از کانفیگ، فقط به وارد کردن دستورات اکتفا نکنید. بررسی نتیجه به همان اندازه اهمیت دارد.

این مرحله به‌خصوص زمانی اهمیت دارد که دستگاه در شبکه موجود بوده و شما در حال اصلاح تنظیمات قبلی هستید.

اشتباهات رایج هنگام کانفیگ سوئیچ سیسکو

تنظیم IP روی پورت فیزیکی به جای SVI

در بسیاری از سناریوهای Layer 2، آدرس مدیریتی روی Interface VLAN قرار می‌گیرد. اشتباه گرفتن این دو مفهوم می‌تواند باعث شود کاربر انتظار داشته باشد یک پورت فیزیکی مانند یک Interface لایه ۳ رفتار کند.

فراموش کردن no shutdown

برخی Interfaceها ممکن است در وضعیت administratively down قرار داشته باشند. بنابراین پس از ورود به Interface مربوطه باید وضعیت آن بررسی شود.

ذخیره نکردن تغییرات

این اشتباه ساده می‌تواند باعث از دست رفتن تنظیمات پس از Restart شود.

تغییر VLAN بدون بررسی توپولوژی

تغییر VLAN یک پورت فعال ممکن است ارتباط کاربر یا حتی یک لینک بین تجهیزات شبکه را قطع کند.

استفاده از یک IP تکراری

آدرس مدیریتی باید در شبکه یکتا باشد. اختصاص یک IP که قبلاً توسط دستگاه دیگری استفاده شده، می‌تواند مشکل ARP و دسترسی ایجاد کند.

بی‌توجهی به Backup

Cisco امکان ذخیره Configuration در مکان‌های مختلف را فراهم کرده است و مستندات رسمی نیز استفاده از کپی پیکربندی به‌عنوان Backup را توضیح می‌دهند.

جدول مقایسه مراحل کانفیگ سوئیچ سیسکو

چرا مستندسازی کانفیگ اهمیت دارد؟

در پروژه‌هایی که چند Switch، Router یا تجهیزات دیگر وجود دارند، نگهداری اطلاعات پیکربندی اهمیت زیادی پیدا می‌کند.

بهتر است اطلاعاتی مانند موارد زیر ثبت شوند:

• نام دستگاه

• IP مدیریتی

• VLAN مدیریت

• Gateway

• شماره و کاربرد پورت‌ها

• نسخه IOS

• زمان آخرین تغییر

• فرد یا تیم مسئول تغییرات

این کار در زمان عیب‌یابی بسیار مفید است. اگر چند ماه بعد مشکلی در شبکه ایجاد شود، داشتن مستندات می‌تواند زمان پیدا کردن علت را به شکل قابل توجهی کاهش دهد.

در تجهیزات مدیریتی Cisco، IP مدیریت می‌تواند از طریق Interface مربوط به Management VLAN در دسترس باشد. برای نمونه، مستندات Cisco Business 220 توضیح می‌دهد که دستگاه می‌تواند یک IPv4 مدیریتی و Gateway داشته باشد و این اطلاعات می‌توانند به‌صورت دستی یا از DHCP دریافت شوند.

این موضوع نشان می‌دهد که IP مدیریتی صرفاً یک عدد برای شناسایی Switch نیست؛ بلکه بخشی از طراحی دسترسی مدیریتی شبکه محسوب می‌شود.

چک‌لیست کانفیگ سوئیچ سیسکو

قبل از اینکه پیکربندی را نهایی کنید، موارد زیر را بررسی کنید:

✅ اتصال Console یا دسترسی مدیریتی به‌درستی برقرار شده است.

✅ نام مناسبی برای سوئیچ تعیین شده است.

✅ رمز مدیریتی امن تنظیم شده است.

✅ VLANهای موردنیاز ایجاد شده‌اند.

✅ نقش پورت‌ها، Access یا Trunk، مشخص شده است.

✅ VLAN هر پورت با طراحی شبکه مطابقت دارد.

✅ IP مدیریتی روی Interface صحیح تنظیم شده است.

✅ Subnet Mask و Default Gateway بررسی شده‌اند.

✅ وضعیت Interfaceها با show ip interface brief کنترل شده است.

✅ VLANها با show vlan brief بررسی شده‌اند.

✅ تنظیمات فعال با show running-config کنترل شده‌اند.

✅ پیکربندی با copy running-config startup-config ذخیره شده است.

✅ از تنظیمات نهایی Backup تهیه شده است.

✅ دسترسی مدیریتی پس از کانفیگ آزمایش شده است.

راهنمای خرید سوئیچ سیسکو از کیان داریا

انتخاب Switch مناسب قبل از کانفیگ اهمیت زیادی دارد. تعداد پورت‌ها، سرعت لینک، قابلیت PoE، پشتیبانی از VLAN، امکانات Layer 3، نوع Uplink و ظرفیت موردنیاز شبکه باید قبل از خرید بررسی شوند.

در کیان داریا می‌توان بهترین و جدیدترین مدل‌های مختلف سوئیچ سیسکو را بر اساس مشخصات فنی و کاربرد موردنظر مقایسه کرد. همچنین اگر قصد تهیه تجهیزات شبکه را دارید، می‌توانید مشخصات مدل‌های مختلف را با توجه به وجود امکان خرید از آمازون نیز بررسی کنید.

برای پروژه‌‌های کوچک، ممکن است یک مدل ساده نیاز شما را برطرف کند؛ در یک زیرساخت سازمانی، قابلیت‌هایی مانند Uplinkهای سریع‌تر، مدیریت پیشرفته و امکانات امنیتی اهمیت بیشتری پیدا می‌کنند.

جمع‌بندی

کانفیگ سوئیچ سیسکو مجموعه‌ای از تنظیمات است که از طریق CLI انجام می‌شود و بسته به مدل دستگاه و نیاز شبکه می‌تواند ساده یا کاملاً تخصصی باشد. در یک پیکربندی پایه، تعیین نام دستگاه، تنظیم رمز، ایجاد VLAN، اختصاص IP مدیریتی، تعریف Gateway و بررسی Interfaceها از مراحل اصلی هستند.

مهم‌ترین نکته این است که پس از اعمال تغییرات، وضعیت دستگاه را بررسی و تنظیمات را ذخیره کنید. تفاوت میان running-config و startup-config نیز نباید نادیده گرفته شود؛ زیرا ذخیره نکردن تغییرات می‌تواند بعد از راه‌اندازی مجدد مشکل ایجاد کند.

اگر قصد خرید Switch برای یک پروژه جدید را دارید، ابتدا تعداد پورت، سرعت موردنیاز، قابلیت‌های مدیریتی و نیازهای توسعه آینده را مشخص کنید و سپس سراغ انتخاب مدل بروید.

همین حالا می‌توانید برای بررسی گزینه‌های مناسب و خرید سوئیچ سیسکو، مشخصات مدل‌های موجود در کیان داریا را مقایسه کنید و گزینه متناسب با زیرساخت خود را انتخاب کنید.

سوالات متداول

کانفیگ سوئیچ سیسکو با چه نرم‌افزاری انجام می‌شود؟

برای اتصال به CLI می‌توان از نرم‌افزارهای Terminal Emulator مانند PuTTY یا Tera Term استفاده کرد. انتخاب نرم‌افزار به نوع اتصال، Console یا SSH و سیستم‌عامل بستگی دارد.

چگونه IP سوئیچ سیسکو را تنظیم کنیم؟

در بسیاری از سناریوهای Layer 2، ابتدا یک VLAN مدیریت ایجاد شده و سپس روی Interface VLAN مربوطه آدرس IP تنظیم می‌شود.

آیا بعد از کانفیگ باید تنظیمات را ذخیره کنیم؟

بله. برای انتقال تنظیمات فعلی به Startup Configuration می‌توان از copy running-config startup-config استفاده کرد. Cisco این روش را در مستندات رسمی خود معرفی کرده است.

چگونه بفهمیم IP سوئیچ درست تنظیم شده است؟

دستور show ip interface brief برای بررسی وضعیت Interfaceها و IPهای تنظیم‌شده کاربرد دارد. سپس می‌توان ارتباط شبکه را نیز با ابزارهای مناسب بررسی کرد.

تفاوت running-config و startup-config چیست؟

running-config پیکربندی فعلی در حال اجراست، در حالی که startup-config برای بارگذاری تنظیمات هنگام راه‌اندازی دستگاه استفاده می‌شود. این دو فایل می‌توانند با یکدیگر متفاوت باشند.

آیا همه سوئیچ‌های سیسکو دقیقاً با همین دستورات کانفیگ می‌شوند؟

خیر. ساختار دستورات در بسیاری از مدل‌های Cisco IOS مشابه است، اما امکانات و syntax بعضی قابلیت‌ها براساس مدل، خانواده محصول و نسخه نرم‌افزار متفاوت است. قبل از اعمال تنظیمات در شبکه عملیاتی، مستندات مدل دقیق را بررسی کنید.