| Include Page | ||||
|---|---|---|---|---|
|
| Hide_comments |
|---|
| Table of Contents |
|---|
Анализ конфигурации
...
Configuration analysis
In the web interface go to the section "Device status" → "Link statistics on rf5.0 interface" кликнете левой кнопкой мыши на устройство, к которому отсутствует доступ. Выберите пункт "Выполнить команду.., then left-click on the device to which the access is missing. Select "Remote commands".
| Center | |||||
|---|---|---|---|---|---|
|
...
|
In the pop-up window enter "config show". Если конфигурация устройств производится через Telnet, доступ к удалённому устройству может быть получен командой If the devices are configured via telnet, access to the remote device can be obtained with the "mint rf5.0 rcmd" command.
...
"
...
Vlan"
...
Убедитесь, что интерфейсы "vlan" настроены в соответствии с политикой безопасности компании (см. пункт 1 на рисунке ниже). Процесс настройки VLAN при помощи командной строки описан в статье "Настройка VLAN с помощью команды switch".
Правила фильтрации
...
interfaces
Make sure that the "vlan" interfaces are configured in accordance with the company's security policy (see point 1 in the figure below). The VLAN configuration process using the command line is described in the "VLAN configuration" article.
Filtering rules
Pay attention to the traffic filtering rules in the switch group and in the "IPFirewall" subsection (point 2).
| Center | |||||
|---|---|---|---|---|---|
|
Проверка коммутации на удалённом устройстве
Управление устройством
Убедитесь, что группа управления устройством настроена корректно (см. пункт 3 на рисунке выше). Для осуществления доступа к устройству через радио интерфейс rf5.0 должен быть добавлен в группу коммутации управления. С группой коммутации должен быть ассоциирован интерфейс svi, привязка интерфейса осуществляется командой "svi" (пункт 4). IP-адрес управления устройством должен быть назначен интерфейсу svi посредством команды "ifconfig" (пункт 1). Настройка групп коммутации осуществляется командой "switch".
Принадлежность группе коммутации
...
|
Checking the switch settings on the remote device
Device management
Make sure that the switch group for the device management is configured correctly (see point 3 in the figure above):
- To access the device via the radio interface, the rf5.0 interface must be added to the management switch group.
- The svi interface must be associated with the switch group. The interface can be associated using the "svi" command (point 4).
- The device's management IP address must be assigned to the svi interface using the "ifconfig" command (point 1). The switch groups are configured using the "switch" command.
Checking the members of the switch group
To display information about the devices included in the switch groups, use the "mint rf5.0 map swg" command.
| Center | |||||
|---|---|---|---|---|---|
|
Статистика коммутатора
...
|
Switch statistics
To display statistics about the dropped/blocked MAC addresses for each switch group, use the "switch statistics" command.
| Center | |||||
|---|---|---|---|---|---|
|
Проверка коммутации локального устройства
Управление устройством
Убедитесь, что идентификатор группы коммутации, выделенной под управление на локальном устройстве, совпадает с идентификатором группы на удалённом. Убедитесь, что в группу коммутации добавлен интерфейс rf5.0, с группой коммутации ассоциирован интерфейс svi, через IP-адрес которого осуществляется управление устройством. Подробную инструкцию по организации управления устройствами можно найти в статье "Удаленное управление устройствами R5000".
Правила фильтрации
...
|
Checking the switch settings on the local device
Device management
Make sure that the switch group ID assigned for management on the local device matches with the switch group ID on the remote device. Make sure that the rf5.0 interface has been added to the switch group. The svi interface must be associated with the switch group and its IP address is used for the management of the device. For detailed information about the device management configuration proceed to the "Remote management of the R5000 units" article.
Filtering rules
Pay attention to the traffic filtering rules in the switch group and in the "IPFirewall" subsection. Make sure that the traffic from the remote device is not restricted.