Switchens LED lampor | Lokalhantering
Administration av en switch – även kallat switch-hantering – omfattar övervakning, konfiguration och felsökning av switchens funktioner och tjänster. Detta kan ske på två huvudsakliga sätt: lokalt via en direkt anslutning, eller fjärrstyrt via ett nätverk.
Lokal hantering via konsolkabel
För lokal åtkomst används en konsolkabel för att ansluta en dator direkt till switchens konsolport.
Denna anslutning sker vanligtvis med en RJ-45 till USB- eller seriell adapter.
På den anslutna datorn körs ett terminal-program som:
- PuTTY (Windows)
- Tera Term
- HyperTerminal (äldre Windows-versioner)
- Terminal eller screen-kommandot (macOS och Linux)
Terminal-programmet ställs in för att kommunicera med rätt COM-port och standardinställningar som:
- 9600 bps (baudrate)
- 8 databitar
- Ingen paritet
- 1 stoppbit
- Ingen flödeskontroll
När du ansluter till en switch via konsolkabel behöver terminalprogrammet ställas in med specifika kommunikationsparametrar:
- Baudraten, som i detta fall är 9600 bps, bestämmer hur snabbt data överförs mellan datorn och switchen – 9600 bits per sekund är standardhastigheten för de flesta nätverksenheter.
- Varje tecken som skickas består av 8 databitar, vilket är tillräckligt för att representera vanliga tecken i ASCII-format.
- Ingen paritet används, vilket innebär att det inte skickas någon extra bit för att kontrollera om data är korrupt – något som inte anses nödvändigt vid stabila anslutningar som denna.
- För att markera slutet på varje tecken används 1 stoppbit. Detta hjälper mottagaren att tolka dataströmmen korrekt.
- Slutligen används ingen flödeskontroll, vilket betyder att det inte finns någon mekanism för att pausa eller styra dataflödet – något som normalt inte behövs för en enkel, direktkopplad seriell anslutning.
CLI gränssnitt
När sessionen är etablerad öppnas switchens CLI (Command Line Interface), vilket möjliggör fullständig kontroll för att utföra exempelvis:
- Grundläggande konfiguration
- Lösenordshantering
- Namnsättning och portinställningar
- Diagnostik och felsökning
Fjärrhantering via SSH eller Telnet
För att hantera en switch på distans används protokollen SSH (Secure Shell) eller Telnet. Dessa möjliggör fjärråtkomst via nätverket, förutsatt att:
- Switchen har en tilldelad IP-adress
- Åtkomstprotokollet är aktiverat och korrekt konfigurerat
- Administratören ansluter från en enhet med nätverksåtkomst till switchen
SSH (port 22) är det föredragna protokollet, eftersom det erbjuder krypterad kommunikation, vilket gör det säkrare än Telnet, som skickar data i klartext över nätverket (port 23).
Med fjärrhantering får administratörer samma CLI-åtkomst som vid lokal hantering, men över ett nätverk. Det gör det möjligt att konfigurera switchen utan fysisk åtkomst, fjärrövervaka status och prestanda och reagera snabbt på incidenter, oavsett plats.
Fjärråtkomst är särskilt värdefull vid centraliserad nätverkshantering, distribuerade nätverk eller i situationer där fysisk närvaro inte är praktisk eller möjlig.
Obs: Konfiguration av SSH och Telnet – inklusive användarkonton, autentisering och aktivering av tjänster – behandlas mer ingående i ett senare avsnitt.