1. Schritt 1: Firmware prüfen

show system information
(aktuelle Firmware Versionen könnt ihr auf der Webseite von HP einsehen!)

2. Schritt 2: In das Konfigurationsmenü wechseln

config

3. Schritt 3: Host-Namen des Switch setzen

hostname XXXXXX

4. Schritt 4: Zeitserver setzen
Die aktuelle Zeit kann mit dem Befehl time abgerufen werden.
Die Zeit kann per Hand mittels folgenden Befehl gesetzt werden:

time : //

Der Zeitserver kann so gesetzt werden:
Sommerzeit in Deutschland incl. automatischer Suche!

time timezone 60
time daylight-time-rule western-europe
timesync sntp
sntp unicast
sntp
sntp server priority 1

5. Schritt 5: SNMP Server setzen

SNMP RW Community setzen snmp-server community manager unrestricted
SNMP Read Community setzen snmp-server community operator restricted

SNMP Kontakt snmp-server contact
SNMP Standort snmp-server location
SNMP Trap Empfänger snmp-server host

6. Schritt 6: VLANs Einrichten
VLAN Konfiguration:
Um ein Vlan zu verändern muss in den VLAN Modus gewechselt werden, dies funktioniert mit folgendem Befehl:

Vlan

VLAN Namen vergeben:

name

IP Adresse vergeben:

ip-address /

Tagged Interfaces zu Vlan hinzufügen:

tagged

Untagged Interface zu Vlan hinzufügen:

untagged

VLAN Informationen anzeigen lassen:

show vlans

VLANs pro Interface:

show vlan port

Alle VLANs anzeigen lassen:

show vlans

DHCP Relay:

ip helper-address

DHCP Relay anzeigen lassen:

show ip helper-addresse vlan

Voice VLAN setzen:

vlan voice

Jumbo Frames per VLAN einschalten:

vlan jumbo

Secure Management VLAN:

management-vlan

VLAN Routing:
IP-Routing aktiv schalten:

ip routing

Routing Informationen anzeigen lassen:

show ip route

Statische Route:

ip route

7. Schritt 7: Syslog Server aktivieren
logging

logging facility

8. Schritt 8: Interfaces parametrisieren
Um ein Interface oder mehrere Interfaces zu parametrisieren, muss der Vorgang mit folgendem Befehl gestartet werden:
Ein Interface:

int

Mehrere Interfaces:

int -

Befehle im Interfacebereich:
Interface Name:

name

Interface Geschwindigkeit:

speed-duplex -
speed-duplex auto-
speed-duplex auto (Standardeinstellung)

Interface aktivieren oder deaktivieren: enable oder disable MDI Modus:

mdix-mode automdi (Standardeinstellung)
mdix-mode Mdi
mdix-mode Mdix

UDLD aktivieren:

link-keepalive

Interface Statistiken anzeigen:

show interface

Interface Statistik von allen Ports:

show interfaces

Interface Geschwindigkeit anzeigen:

show interface brief

Interface Namen anzeigen lassen:

show name

Power over Ethernet an oder abschalten:
PoE aktivieren:

power

PoE deaktivieren:

no power

9. Schritt 9: LLDP und CDP Einstellungen
LLDP auf Portebene aktivieren / deaktivieren:
aktivieren: lldp admin-status tx_rx
deaktivieren: lldp admin-status disable
LLCP global aktivieren deaktivieren:
aktivieren: lldp run (Standardeinstellung)
deaktivieren: no lldp run
LLDP Nachbarn anzeigen:
show lldp info remote
Detail Informationen anzeigen lassen:
show lldp infor remote
CDP Informationen anzeigen:
show cdp neighbors
CDP global deaktivieren:
no cdp run
10.    Schritt 10: Trunks erstellen (LACP)
Statt einen Bereich kann man hier natürlich auch einzelne Ports aufführen:
Beispiel: int a1,a2,a3,a4 lacp activ
Statischen Trunk erzeugen:
trunk trunk
Statischen LACP Trunk erzeugen:
trunk LACP
Tunks anzeigen:
show trunks
LACP Status anzeigen lassen:
show lacp
Auslastung der Interfaces ansehen:
show interface port-utilization
11.    Schritt 11: QoS (Quality of Service Einstellungen)
QoS Regel für VLAN Vlan:
qos priority <0-7>
QoS Regel für IP Subnetz:
qos device-priority / priority <0-7>
QoS Regel für TCP Port:
qos tcp-port ipv4 priority <0-7>
Aktivierung von DSCP Mapping:
qos type-of-service diff-services
Änderung der GMB Verteilung:
interface bandwidth-min
12.    Schritt 12: Spanning Tree / Rapid Spanning Tree
Der normale Spanning Tree (802.1D-1998)
Spanning Tree aktivieren:
spanning-tree force version stp-compatible
Spanning Tree Priorität setzen:
spanning-tree priority <0-15>
802.1D-1998 Pfadkosten aktivieren:
spanning-tree legacy-path-cost
Rapid Spanning Tree Konfiguration (802.1w)
Rapid Spanning Tree aktivieren:
spanning-tree force-version rstp-operation
Rapid spanning Tree Priorität:
spanning-tree priority <0-15>
Multi-Spanning Tree (802.1s)
Multiple Instanz Spanning Tree aktivieren:
spanning-tree force-version mstp-operation
MSTP Config-Name einstellen:
spanning-tree config-name
MSTP Config-Revision einstellen:
spanning-tree config-revision <0-65535>
VLANs MSTP Instanzen zuordnen:
spanning-tree instance <1-16> vlan
Instanz Priorität:
spanning-tree instance <1-16> priority <0-15>
MSTP Konfiguration anzeigen:
spanning-tree mst-config
MSTP Konfigurations Instanzen anzeigen:
show spanning-tree instance <1-16>
Spanning Tree über die Ports
BDPU aktivieren:
spanning-tree bpdu-protection
BPDU Time:
spanning-tree bpdu-protection-timeout <0-65535>
Interface als Edge Port setzen:
spanning-tree admin-edge-port
Spanning Tree Pfadkosten:
spanning-tree path-cost <1-200000000>
Spanning Tree Port Priorität:
spanning-tree priority <0-15>
13.    Schritt 13: Loop Protection
Loop Protection aktiv schalten:
loop-protect
Loop Protection Timer:
loop-protect disable-time
Anzeigen von Loop Protection Informationen:
show loop-protect
14.    Schritt 14: IP Default VLAN ändern / IP Adresse des HP Switch ändern
Wer hier versucht die IP Adresse des Switches zu ändern, wird sehr schnell fest stellen – es funktioniert nicht!
Allerdings ist es über die alte CLI möglich die IP Adresse zu ändern!
Und so kommt man auf die alte Oberfläche und ändert die Einstellung:

Den Befehl “menu” eingeben und mit Enter bestätigen.
Jetzt den Punkt “Switch Configuration” (2) auswählen.
Nun den Punkt “IP Configuration” (4) auswählen.
Auf den Punkt “Edit” navigieren und Einstellungen ändern.
Danach Einstellungen speichern!

Jetzt muss Telnet neu gestartet werden!
IP Konfiguration abgeschlossen
Schritt 15: Passwort setzen
password manager
password operator
Allgemein:
Gespeichert werden Veränderungen in HP Switchen immer mit folgendem Befehl:
write mem
Die Konfiguration hätten wir damit abgeschlossen!
TIPP: Wer Einträge aus Konfigurationen entfernen möchte kann dies mit dem Befehl “no” tun!
Beispiel: no ip helper-address xxx.xxx.xxx.xxx
–> entfernt den IP Helper Eintrag!
Jetzt hab ich noch ein paar Befehle für Euch mit denen ihr die Konfiguration sichern könnt.
15.    Datensicherung Konfiguration Switch:
Firmware auf TFTP sichern:
copy flash tftp {primary |secondary}
Firmware aktualisieren über TFTP:
copy tftp flash {primary |secondary}
Firmware aktualisieren mittels USB-Stick:
copy usb flash {primary | secondary}
Firmware vom Secondary auf Primary Flash kopieren:
copy flash flash primary
Konfiguration sichern:
copy running-config tftp
Rücksicherung von TFTP mit Reboot:
copy tftp startup-config
16.    Fehlersuche:
Folgende Befehle können Euch bei der Fehlersuche auf HP Switchen helfen:
CPU Auslastung des Switches:
show cpu
Temperatur des HP Switches anzeigen lassen:
show system temperature
MAC Adresse suchen:
show mac | include

Speicherauslastung anzeigen:
show system information
Lüfterinformationen:
show system fans
Netzteile:
show system power-supply
Ausgabe des Event Log:
show log
mit Filterfunktionen:
show log {-m, -i, -p, -w, -d}
neuste Meldungen zuerst:
show log -r
Ping absetzen:
ping
Ping mit definierter Absender IP:
ping source
Trace Route:
traceroute
Wiederholung des letzten Kommandos:
repeat
Löschen der Konfiguration und Neustart des Switches:
erase startup-config
Sammeln von Support Informationen:
show tech all
Umleitung von Kommandos auf einen TFTP Server:
copy command-output „Kommando” tftp
Anzeigen freier Resourcen des Policy Enforement:
show qos resources
Blaue Gehäuse LED anschalten:
chassislocate on
Blaue Gehäuse LED abschalten:
chassislocate off
Freier Packet Buffer für Management:
show system information
MAC Adress Tabelle auslesen:
show mac
MAC Adressen Tabelle pro VLAN auslesen:
show mac vlan
ARP Cache auslesen:
show arp
IP Adresse im ARP Cache suchen:
show arp | include
Eventlog Einträge in aktuelle CLI Session kopieren:
debug destination session
debug event

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.

*

code