Кратко. Задайте hostname, пароли, VLAN management, SSH и ACL до продакшена; отключите telnet.

Зачем это смене

Новый access-свитч без гигиены — дыра в management и хаос в именах узлов.

  • Hostname и timezone
  • SSH + local/AAA
  • Management VLAN отдельно

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

hostname sw-access-a01
!
enable secret <secret>
!
vlan 10
 name MGMT
!
interface Vlan10
 ip address 10.20.30.11 255.255.255.0
 no shutdown
!
ip default-gateway 10.20.30.1
!
line vty 0 4
 transport input ssh
 login local
!
username noc privilege 15 secret <secret>
ip domain-name lab.example
crypto key generate rsa modulus 2048
!
no ip http server
no ip http secure-server

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

  1. 1 SSH с jump-хоста работает
  2. 2 Telnet закрыт
  3. 3 Устройство в мониторинге COREON

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.