无需控制台访问即可远程配置思科交换机

Question 1

我还是说控制台访问，谁说你必须亲自到场？你可以使用控制台服务器，它允许你远程访问和控制串行控制台。

例如：

在此处输入图片描述

http://www.opengear.com/product-acm5000.html

Answer

我还是说控制台访问，谁说你必须亲自到场？你可以使用控制台服务器，它允许你远程访问和控制串行控制台。

例如：

在此处输入图片描述

http://www.opengear.com/product-acm5000.html

Question 2

因此，我找到了一种方法来执行此操作，该方法适用于几乎所有 cisco 2950/60、35xx 等型号和固件。

您将需要一个带有 DHCP 和 TFTP 服务器的盒子。

需要提取配置的思科交换机显然需要能够联系 DHCP 服务器，因此 vlan1 可能是您想要确保 dhcp 传递出去的地方。

我不会详细介绍 DHCP 和 TFTP 配置，只是让您知道需要注意的内容。

对于我的 CentOS 6 发行版，我需要设置 dhcpd 选项filename和next-server

next-server指定 TFTP 服务器的地址。

filename正在指定您希望思科设备下载的位于 TFTP 服务器上的配置文件。

如果没有指定文件名或该文件不可用，交换机将开始请求默认配置，每个交换机/ap/路由器的配置会有所不同。它请求的文件之一是 cisconet.cfg，如果它无法在指定的 tftp 地址上获取数据，它还将尝试 255.255.255.255，因此它也会在广播中请求 tftp 服务器。

如果您有该设备的控制台访问权限，则可以看到它请求的文件。

这是 Cisco 2960 交换机启动后的原始输出，其中指定的文件名在 TFTP 服务器上不可用，因此交换机将开始请求其他文件：

*Mar  1 00:02:18.621: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
*Mar  1 00:02:28.679: AUTOINSTALL: Vlan1 is assigned 10.10.100.13
*Mar  1 00:02:38.687: AUTOINSTALL: Obtain siaddr 10.10.100.1 (as config server)
*Mar  1 00:02:38.687: AUTOINSTALL: Obtain default router (opt 3) 10.10.100.1
%Error opening tftp://10.10.100.1/client_cfg.txt (Timed out)
%Error opening tftp://10.10.100.1/client_cfg.txt (Timed out)
%Error opening tftp://10.10.100.1/client_cfg.txt (Timed out)
%Error opening tftp://255.255.255.255/client_cfg.txt (Timed out)
%Error opening tftp://255.255.255.255/client_cfg.txt (Timed out)
%Error opening tftp://255.255.255.255/client_cfg.txt (Timed out)
%Error opening tftp://10.10.100.1/network-confg (Timed out)
%Error opening tftp://10.10.100.1/cisconet.cfg (Timed out)
%Error opening tftp://10.10.100.1/router-confg (Timed out)
%Error opening tftp://10.10.100.1/ciscortr.cfg (Timed out)
%Error opening tftp://10.10.100.1/network-confg (Timed out)
%Error opening tftp://10.10.100.1/cisconet.cfg (Timed out)
%Error opening tftp://10.10.100.1/router-confg (Timed out)
%Error opening tftp://10.10.100.1/ciscortr.cfg (Timed out)
%Error opening tftp://10.10.100.1/network-confg (Timed out)
%Error opening tftp://10.10.100.1/cisconet.cfg (Timed out)
%Error opening tftp://10.10.100.1/router-confg (Timed out)
%Error opening tftp://10.10.100.1/ciscortr.cfg (Timed out)
%Error opening tftp://255.255.255.255/network-confg (Timed out)
%Error opening tftp://255.255.255.255/cisconet.cfg (Timed out)
%Error opening tftp://255.255.255.255/router-confg (Timed out)
%Error opening tftp://255.255.255.255/ciscortr.cfg (Timed out)
%Error opening tftp://255.255.255.255/network-confg (Timed out)
%Error opening tftp://255.255.255.255/cisconet.cfg (Timed out)

以下是从 TFTP 正确接收文件的交换机的输出：

*Mar  1 00:01:33.289: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
*Mar  1 00:01:43.674: AUTOINSTALL: Vlan1 is assigned 10.10.100.13
*Mar  1 00:01:53.674: AUTOINSTALL: Obtain siaddr 10.10.100.1 (as config server)
*Mar  1 00:01:53.674: AUTOINSTALL: Obtain default router (opt 3) 10.10.100.1
Loading client_cfg.txt from 10.10.100.1 (via Vlan1): !
[OK - 121 bytes]

*Mar  1 00:03:51.928: %SYS-5-CONFIG_I: Configured from tftp://10.10.100.1/client_cfg.txt by console

我的配置文件目前很简单，它基本上允许使用用户名/密码 cisco 进行 telnet/www 访问

enable password cisco
!
username cisco secret 0 cisco
!
line vty 0 4
password cisco
!
end
!

我可以copy running-config startup-config在结束前打字。

但是如果您只是希望每次交换机启动时都在运行配置中运行这个，那么就可以了。

如果有人愿意，他们可以在 3560 交换机上执行 telnet“directorip”并检查主管正在回复什么。我相信从那里很容易根据交换机的序列号实际创建自定义配置。

如果您愿意，也可以在 2960 交换机上设置 TFTP 和 DHCP，互联网上有相关指南。

Answer