Кратко. Выберите out-of-band (meth/ETH) или in-band (vlanif на management VLAN). Задайте IP/маску, default route, проверьте ping до шлюза и jump-хоста. Потом ACL.

Два пути управления

В лабе часто начинают с meth0, на бою чаще нужен in-band с ACL.

  • Out-of-band: порт ETH/meth на плате управления, отдельная management-сеть
  • In-band: VLAN management через uplink, IP на vlanif

Учебный каркас in-band

vlan 100 smart
port vlan 100 0/X Y
interface vlanif 100
 ip address 10.10.10.2 255.255.255.0
quit
ip route-static 0.0.0.0 0.0.0.0 10.10.10.1
ping 10.10.10.1

Номера VLAN/слотов — пример. Подставьте план из шага «План VLAN» и реальный uplink.

Проверка

  1. 1 ping шлюза с OLT
  2. 2 ping OLT с jump-хоста
  3. 3 SSH/Telnet только из разрешённых сетей
  4. 4 Записать IP и VLAN в паспорт узла

Типичные ошибки

  • IP на vlanif есть, VLAN не на uplink
  • Нет default route
  • Перекрыли management и абонентский VLAN
  • Открыли Telnet в интернет без ACL