Настройка списков доступа для гостевой сети на Zyxel Keenetic с микропрограммой NDMS V2

Все знают о замечательном устройстве от Zyxel - Keenetic Giga II, думаю многие знают о том, что такое гостевая сеть WiFi, но мало кто знает как настроить список доступа для для гостевой сети.

В меню веб-конфигуратора Сеть Wi-Fi -> Список доступа, можно управлять списками доступа только для основной точки доступа.

Что же делать?

Сброс настроек Cisco 2960 на заводские

В очередной раз столкнулся с коммутатором, на котором криворукий админ накосячил и ушел. Что делать? Пароля нет. Документация отсутствует как класс. Будем сбрасывать на заводские и конфигурировать по новому.

Удаление администраторских шар

Вот способ избавится от этих папок раз и на всегда.

В реестре в разделе

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

необходимо добавить или изменить следующее значение

AutoShareWks ( тип REG_DWORD ) присвоить значение 0

Вход в консоль управления HP V1910-48G Switch JE009A

Существует возможность получения полного списка команд и настройки данного сетевого коммутатора через его командную строку. Для этого дадим “волшебную” команду 

_cmdline-mode on

подтвердим свое нетерпимое желание получить доступ к полному списку команд и введем заводской пароль 512900

Первоначальная настройка IP телефона Avaya

При первоначальной настройке телефона 9670G потребуется ввести пароль - craft (27238) и #
При настройке телефона 1616-I пароля нет, просто жмем #

Сохранение конфигурации Cisco 2960

В любом маршрутизаторе Cisco используется две конфигурации, рабочая конфигурация конфигурация запуска.

Рабочая конфигурация (running configuration) - это активная конфигурация маршрутизатора, которая храниться в ОЗУ маршрутизатора. При выполнении любой команды настройки она записывается в рабочую конфигурацию.

Конфигурация запуска (startup configuration) загружается при включении маршрутизатора и храниться в энергонезависимой памяти устройства. Напрямую изменить конфигурацию запуска невозможно; все вводимые команды записываются в рабочую конфигурацию, которую затем можно скопировать в конфигурацию запуска.

Следующая команда копирует текущую рабочую конфигурацию IOS Cisco в конфигурацию запуска:

Router#copy running-config startup-config
Destination filename [startup-config]?
Building configuration...
[OK]

Аналогично, чтобы сохранить рабочую конфигурацию на сетевом сервере при помощи протокола TFTP, следует выполнить команду:

Router#copy running-config tftp://192.168.2.1
Address or name of remote host [192.168.2.1]?
Destination filename [router-confg]?
!!
3130 bytes copied in 1.124 secs (2785 bytes/sec

Загрузить конфигурацию:

#copy tftp://192.168.../router_conf running-config

Cisco 2960. Работаем с vlan’ами

Важно заметить, что перед тем, как перевести порт в нужный влан, он должен существовать. Если перевести порт в несуществующий влан, результаты непредсказуемые. Например, на форуме ciscolab.ru, один из пользователей рассказал о том, что если добавить в транк несуществующий влан, то свич уходит в даун. Вланы создаются через базу данных vlan’ов (вводится в конфигурационном режиме):

cisco#vlan database
cisco(vlan)#vlan №ВЛАНА

Там же можно и удалять вланы. Так же стоит запомнить, что новосозданные вланы появляются после того, как вы выйдете из vlan database с помощью команды exit:

cisco(vlan)#exit
APPLY completed.
Exiting....

Перевод порта в определённый влан осуществляется следующей командой (эта команда вводится в конфигурационном режиме, в настройках определённого порта):

cisco(config-if)switchport access vlan №ВЛАНА

Обычно перед этой командой выполняют ещё такую:

cisco(config-if)switchport mode access

Это даёт понять, что мы точно хотим использовать этот порт как обычный, а не как транковый. Эта команда не отображается в конфигурации свичей более ранних версий, таких как Cisco Catalyst 2900XL, но не вызывает ошибки, если её ввести.
Теперь рассмотрим вариант с транками.

Для переключения порта в режим транка используем следующую команду:

cisco(config-if)switchport mode trunk

Дальше нужно перечислить те вланы, которые мы хотим пропускать через этот транковый порт:

cisco(config-if)switchport trunk allowed vlan 101-107,110

Если в дальнейшем нужно будет пробросить ещё несколько вланов, то тут нужно быть внимательным, ибо для этого нужно будет после слова vlan в строке добавить ключевое слово add, иначе все существующие вланы на этом порту затрутся и останутся только вновь прописанные:

cisco(config-if)switchport trunk allowed vlan add 201,230

Если 2 свича связаны напрямую кабелем или оптикой то такая схема будет работать. Если вам нужно пробросить вланы через несколько свичей – эти вланы должны быть проброшены на каждом свиче, через который они пробрасываются. Это очень важно и часто возникают ошибки, потому что, на каком-то промежуточном свиче не существуют эти вланы.

Но что делать если у вас свичи находятся в разных концах города и связь между ними предоставляется через канал связи провайдера. Напомню, что здесь имеется ввиду не интернет соединение, а именно ТРАНСПОРТ от одного источника к другому. Для этих целей применяется инкапсуляция. Обычно применяют dot1q. Вланы, так сказать, инкапсулируются вланы и передаются как одно целое. Что бы включить инкапсуляцию на транковом порту выполняем следующее:

cisco(config-if)switchport trunk encapsulation dot1q

Это делается на всех транковых портах которые имеют соединение через чей-то транспорт, в том числе у провайдера. Я недавно сам столкнулся с тем, что нужно было пробросить вланы ещё и у провайдера (напомню, в данном контексте провайдер – это тот, кто предоставляет транспорт, а не интернет).

Напомню, что есть 2 вида соединения – оптика и канал (транспорт). Главное отличие в том, что оптика – это прямой участок между без какого-либо промежуточного оборудования, а транспорт – может проходить через оборудование не одного провайдера. Поэтому, если вам нужно пробросить вланы через оптику – вы просто прописываете их на обеих концах и всё. А если через транспорт – то их нужно прописать на каждом из оборудования провайдера (другими словами пробросить вланы на каждом из оборудовании).