آموزش کامل کانفیگ سوئیچ سیسکو 3750 (راهنمای تخصصی و کاربردی)
سوئیچ Cisco Catalyst 3750 یکی از مدل‌های لایه 3 و سازمانی سیسکو است که بیشتر در لایه Distribution و گاهی Core شبکه استفاده می‌شود. این سوئیچ به دلیل پشتیبانی از قابلیت‌هایی مثل StackWise، مسیریابی بین VLANها و پایداری بالا، در شبکه‌های متوسط و بزرگ جایگاه مهمی دارد.
برخلاف سوئیچ‌های ساده‌تر Access، مدل 3750 فقط یک دستگاه برای اتصال کاربران نیست، بلکه می‌تواند نقش تصمیم‌گیرنده در مسیردهی ترافیک شبکه را هم بر عهده بگیرد. به همین دلیل، نحوه کانفیگ آن اهمیت بیشتری نسبت به سوئیچ‌های معمولی دارد.
در یک شبکه واقعی، سوئیچ 3750 فقط یک نقطه اتصال نیست، بلکه بخشی از ساختار اصلی شبکه محسوب می‌شود. اگر تنظیمات آن به‌درستی انجام نشود، مشکلاتی مثل اختلال در ارتباط VLANها، Loop در شبکه یا حتی قطعی کامل سرویس‌ها ممکن است رخ دهد. از طرف دیگر، این سوئیچ معمولاً در لایه‌ای قرار دارد که ترافیک چندین بخش شبکه از آن عبور می‌کند. بنابراین کوچک‌ترین اشتباه در تنظیمات می‌تواند روی کل شبکه تأثیر بگذارد. به همین دلیل، پیکربندی اصولی آن هم از نظر عملکرد و هم از نظر امنیتی ضروری است.
شروع کار با Cisco 3750 و دسترسی اولیه
پیکربندی سوئیچ 3750 معمولاً از طریق اتصال Console انجام می‌شود، زیرا در حالت اولیه هیچ تنظیم شبکه‌ای روی دستگاه وجود ندارد. پس از اتصال کابل Console و ورود به محیط CLI، اولین مرحله بررسی وضعیت پایه دستگاه است. در این مرحله معمولاً سوئیچ در حالت پیش‌فرض قرار دارد و آماده دریافت تنظیمات جدید است.
ورود به حالت مدیریتی با دستور زیر انجام می‌شود:
enable
سپس وارد حالت تنظیمات کلی می‌شویم:
configure terminal
از این نقطه به بعد، ساختار اصلی سوئیچ قابل تنظیم خواهد بود.
تنظیم نام و ساختار مدیریتی سوئیچ
در شبکه‌های بزرگ، وجود چندین سوئیچ امری طبیعی است، بنابراین نام‌گذاری صحیح اهمیت زیادی دارد. تغییر hostname کمک می‌کند تا در مدیریت و عیب‌یابی شبکه، هر دستگاه به‌راحتی قابل شناسایی باشد. برای مثال در یک شبکه سازمانی ممکن است از نام‌هایی مانند Core-SW1 یا Dist-SW2 استفاده شود.
hostname Core-SW1
این تغییر ساده، در شبکه‌های بزرگ نقش مهمی در جلوگیری از خطاهای مدیریتی دارد.
فعال‌سازی SSH و حذف Telnet
در شبکه‌های امروزی، استفاده از Telnet تقریباً منسوخ شده است، زیرا اطلاعات را بدون رمزنگاری منتقل می‌کند. در مقابل، SSH ارتباط امن و رمزنگاری‌شده فراهم می‌کند.
برای فعال‌سازی SSH ابتدا باید نام دامنه تعریف شود:
ip domain-name company.local
سپس کلید رمزنگاری ایجاد می‌شود:
crypto key generate rsa modulus 2048
در نهایت SSH فعال شده و دسترسی‌های مدیریتی محدود می‌شود:
ip ssh version 2
line vty 015
transport input ssh
login local
از این مرحله به بعد، مدیریت سوئیچ فقط از طریق SSH انجام می‌شود.
نقش VLAN مدیریتی در Cisco 3750
در شبکه‌های حرفه‌ای، هرگز از VLAN 1 برای مدیریت استفاده نمی‌شود. به جای آن یک VLAN اختصاصی برای مدیریت تجهیزات در نظر گرفته می‌شود.
برای مثال VLAN 99:
vlan 99
name MANAGEMENT
سپس یک IP مدیریتی روی این VLAN تنظیم می‌شود:
interface vlan 99
ip address 192.168.1.10 255.255.255.0
no shutdown
این کار باعث می‌شود مدیریت سوئیچ از سایر بخش‌های شبکه جدا و ایمن‌تر شود.
تفاوت نقش Access و Trunk در 3750
در سوئیچ 3750 مانند سایر سوئیچ‌های سیسکو، پورت‌ها به دو نوع اصلی تقسیم می‌شوند. پورت‌های Access برای اتصال دستگاه‌های نهایی مانند کامپیوترها استفاده می‌شوند، در حالی که پورت‌های Trunk برای انتقال هم‌زمان چند VLAN بین تجهیزات شبکه کاربرد دارند.
محدود کردن VLANهای مجاز روی Trunk یکی از نکات مهم امنیتی در طراحی شبکه است.
امنیت پیشرفته: Port Security و BPDU Guard
در شبکه‌های واقعی، اتصال هر دستگاهی به شبکه می‌تواند ریسک امنیتی ایجاد کند. Port Security به مدیر شبکه اجازه می‌دهد فقط دستگاه‌های مشخص با MAC Address معتبر به پورت متصل شوند. در کنار آن، BPDU Guard برای جلوگیری از ایجاد Loop در شبکه استفاده می‌شود. اگر به‌طور اشتباه یک سوئیچ دیگر به یک پورت Access متصل شود، این قابلیت می‌تواند آن پورت را غیرفعال کند و از اختلال در کل شبکه جلوگیری نماید. این دو قابلیت معمولاً در کنار PortFast استفاده می‌شوند تا هم سرعت اتصال بالا باشد و هم امنیت حفظ شود.
اهمیت ذخیره تنظیمات
یکی از اشتباهات رایج در مدیریت سوئیچ‌ها این است که تنظیمات پس از اعمال ذخیره نمی‌شوند. در Cisco دو نوع تنظیمات وجود دارد: Running Config که در حافظه موقت قرار دارد و Startup Config که بعد از ریست باقی می‌ماند.
برای ذخیره تنظیمات:
copy running-config startup-config
اگر این مرحله انجام نشود، تمام تنظیمات با ریست دستگاه از بین خواهد رفت.
جمع‌بندی
سوئیچ Cisco 3750 فقط یک سوئیچ ساده نیست، بلکه یک دستگاه لایه 3 با قابلیت‌های پیشرفته در مدیریت و مسیریابی شبکه است. پیکربندی صحیح آن نقش مستقیمی در پایداری، امنیت و عملکرد کل شبکه دارد. اگر تنظیمات این سوئیچ به‌صورت اصولی انجام شود، می‌تواند به‌عنوان یکی از اجزای کلیدی در ساختار شبکه سازمانی عمل کند و ترافیک چندین بخش مختلف را بدون اختلال مدیریت کند. برای یادگیری بهتر، تمرین عملی در محیط‌هایی مانند Packet Tracer یا GNS3 بهترین روش برای تثبیت این مفاهیم است.
