Merhaba bu makalemizde HP 2510G-24 port layer-2 switch cihazını fabrika ayarına çevirip temel konfigürasyonlarını yapıyor olacağız. Cihazımız üzerinde şifresini bilmediğimiz bir admin parolası ve bazı eski konfigürasyonlar mevcut, fabrika ayarlarına dönerek tüm bunları sıfırlayarak başlayacağız.
Cihazın Fabrika Ayarlarına Sıfırlanması
Cihazımızın ön kısmında Reset ve Clear butonları mevcut normalde Clear butonu ile mevcut kullanıcıların parolaları Resetleyerek cihaza erişim mümkün (tabiki ön paneldeki butonlara erişim engellenmemiş ise) ancak Fabrika Ayarlarına dönmek için cihazın kullanım kılavuzuna bakmakta fayda var.
Cihazın manual dökümanında “factory default” diyerek aratıyorum ve yapmam gereken işlem adımlarını buluyorum.
Reset butonuna basarken clear butonuna da basmamızı ve “test” ledinin yanıp sönmesini gördüğümüzde clear butonunu bırakmamızı söylüyor. Bizde bu işlemleri yaparak cihazımızı Fabrika Ayarlarına çeviriyoruz.
Ardından cihaza console kablosu ile bağlanıyoruz. Konsol bağlantısı sırasında bilgisayarımızda hangi COM portu aktif olmuş kontrol edelim.
Benim bilgisayarımda COM1 portu aktif olmuş şimdi putty üzerinden seri iletişim protokolü ile cihazımıza erişelim.
Bağlantı kuruyoruz.
Birkaç kez enter tuşuna basıyoruz ve cihazımıza bağlandık.
“show run” diyerek cihazımızdaki çalışan konfigürasyona kısaca bakalım. DEFAULT_VLAN ve herhangi bir ip atamasının olmadığını görüntülüyorum.
Temel Ayarlar
“conf t” komutu ile Global Konfigürasyon moduna geçiyorum ve ardından “vlan 1” diyerek Default Vlan’nı konfigüre ediyorum.
Cihazımdaki Default Vlan’a 192.168.60.10 ip adresini veriyorum ve subnet mask’ı 255.255.255.0 olarak ayarlıyorum
Ardından hostname olarak “DEPO_SW1” ismini veriyorum.
Yönetici parolasını “password manager user-name admin” komutu ile oluşturuyorum. Ben admin olarak isimlendirdim siz bunu değiştirebilirsiniz.
Ardından SSH bağlantısı için anahtar oluşturuyorum.
“ip ssh” komutu ile bağlantımın SSH protokolü üzerinden olacağını girerek ayarlarımı tamamlıyorum.
Şimdi bilgisayarımın TCP/IP ayarlarını switch ile aynı bloktan IP adresi veriyorum.
Switch’e ping atıyorum cihaz bize cevap veriyor problem yok.
Şimdi puty ile ssh bağlatışı yaparak cihaza bağlanalım IP adresini seçiyorum ve bağlantı tipine SSH diyorum.
RSA2 anahtarımı onaylıyorum.
Kullanıcı adımı girerek login oluyorum.
Enter tuşlayarak CLI komut satırına düşüyorum.
SSH bağlantımız başarılı.
Şimdi Telnet bağlantısı yapalım ve kontrol edelim cihaza erişim yapabiliyor muyum diye.
Bağlantımız var şimdi Telnet bağlantısını kapatalım. Telnet TCPI/IP protokollerinden verilerin şifresiz olarak taşındığı eski bir protokoldür ve güvenlik sebebi ile tercih edilmemelidir. O sebeple bu tip cihazlarda genellikle SSH tercih edilir ve Telnet kapatılarak cihaz sıkılaştırması yapılır.
“no telnet-server” komutu ile telnet erişimini kapatıyoruz.
Telnet üzerinden tekrar erişim yapmaya çalıştığımızda başarılı olamıyoruz.
Şimdi Explorer üzerinden cihazımızın Web Management ara yüzüne erişelim.
Cihazımızın temel görünümü ve hangi portların aktif olduğunu görüntüleyebildiğimiz genel görünümü karşımızda. Buradan da birçok ayarı yapmak mümkün Vlan oluşturma, IP ataması, Https protokolü ile bağlantı vs ihtiyaçlarınıza göre konfigürasyonları yapabilirsiniz. Tüm bu ayarları komut satırından da yapmak mümkün tabiki. Ben çok fazla uzatmadan cihazımın Firmware Update işlemini yaparak yazımı tamamlayacağım.
Primary yazan software tarihinin 2016 olduğunu görüntülüyorum. Şimdi model numarası üzerinden son sürümün tarihine bakıp sorgulama yapalım.
HPE sitesinden sorgulattığımda 2018 tarihindeki son güncellemenin mevcut olduğunu görüyorum ve bunu indiriyorum.
Ardından cihazıma bu indirdiğim versiyonu yükleyerek cihazımı Reboot ediyorum.
Gördüğünüz gibi Firmware Update işlemini tamamladık. Artık ihtiyaçlarınıza göre cihaz üzerindeki ayarlarınıza devam edebilirsiniz. Ben kısa bir cihaz kaynağı olması için bu yazımı kaleme aldım.
HP Switch Komutlarından Bazıları;
| User Exec Mode ( # ) | |
| #reload | Yeniden başlatma |
| #show vlans | Vlanları gösterme |
| #show ip | Vlanlara ait ip adreslerini listeleme |
| #show interfaces | İnterface durumlarını görme |
| #show banner | Banner karşılama mesajını görme |
| #show telnet | Telnet durumunu görme |
| Konfigurasyon Modu SW(config)# | |
| SW(config)#banner motd | Banner mesajı düzenleme |
| SW(config)#password manager user-name admin | Yönetici Parolası Atama |
| SW(config)#password operator user-name operator | Operator Parolası Atama |
| SW(config)#no password manager | Yönetici Parolası Silme |
| SW(config)#no password operator | Operator Parolası Silme |
| SW(config)#write memory | Konfigürasyonu Hafızaya Yazma |
| SW(config)#copy startup config | Konfigurasyonu Başlangıca Yazma |
| SW(config)#erase startup-config | Başlangıç ayarlarını silme |
| SSH Ayarları | |
| SW(config)#crypto key generate ssh rsa | SSH için key üretme |
| SW(config)#ip ssh | SSH bağlantısını aktif etme |
| SW(config)#no telnet-server | Telnet Kapatma |
| SW(config)#show ip ssh | SSH durumunu görüntüleme |
| HTTPS SSL Ayarları | |
| SW(config)#crypto key generate cert 1024 | SSL için sertifika üretme |
| SW(config)#crypto host-host cert generate self-signed | SSL için host sertifikası üretme |
| SW(config)#web-management ssl | SSL bağlantıyı aktif etme |
| SW(config)#no web-management plaintext | HTTP bağlantıyı kapatma |
Bir başka makalede görüşmek dileği ile…