Cisco-routers en bepaalde switches ondersteunen out-of-band connectiviteit (vooral voor rampherstel) met een modem die wordt aangesloten op de AUX-poort of de console-poort. Cisco Catalyst switches hebben geen AUX-poorten. Daarom sluit de modem alleen aan op de console poort. Houd in gedachten dat de instelling van console poorten op Catalyst switches een snelle en gemakkelijke toegang is via een standaard RS-232 DTE-apparaat (bijvoorbeeld een PC). Het ontwerp van de console poorten is echter niet bedoeld voor toegankelijkheid op afstand met DCE, zoals een modem. Dit document biedt een procedure om in te bellen naar de console-poort van Catalyst switches.
Opmerking: De verbinding van modems met de troostpoort van een switch heeft enkele nadelen. Er zijn ook zorgen over de veiligheid. Een paar voorbeelden zijn:
De console poort ondersteunt geen RS232 modemcontrole (DSR/Data Carrier Detect [DCD], gegevensterminal gereed [DTR]). Daarom daalt de modemverbinding niet automatisch wanneer de EXEC-sessie wordt beëindigd (logout); de gebruiker moet de sessie handmatig afsluiten.
Als de modemverbinding wordt verbroken, wordt de EXEC-sessie niet automatisch gereset. Dit gebrek aan resetten stelt een veiligheidsgat voor; Een volgende oproep in die modem kan tot de console toegang hebben zonder de ingang van een wachtwoord. U kunt het gat kleiner maken als u een korte EXEC-onderbreking op de lijn instelt. Als beveiliging echter belangrijk is, gebruikt u een modem die een wachtwoord kan instellen.
Als u van plan bent een modem aan de troostpoort van om het even welke switch te verbinden, verwijs eerst naar de sectie van de Modem-router van de verbindingsgids van de Modem-router. Het document biedt de risico's en beperkingen en de voordelen van deze procedure.
Er zijn geen specifieke vereisten van toepassing op dit document.
De informatie in dit document is van toepassing op deze Catalyst-switches:
Catalyst 4500/4000 Series software (met Cisco IOS®-software of Catalyst OS [CatOS])
Catalyst 5500/5000 Series switches
Catalyst 6500/6000 Series switches (met Cisco IOS-software of CatOS)
Catalyst vaste switches voor configuratie, waaronder Catalyst 2900/3500XL, 2940, 2950, 2955, 2960, 2970, 3550, 3560 en 3750 Series switches
Catalyst 8500 Series switches
Catalyst 1900 en 2820 Series switches
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Catalyst switches worden normaal gesproken geleverd met een accessoireset. De kit bevat de kabel en de adapters die u nodig hebt om een terminal aan te sluiten (meestal een PC die de eindemulatiesoftware in werking stelt) of een modem aan de console poort. In bepaalde gevallen zijn afzonderlijke adapters optioneel en moet u de adapters afzonderlijk bestellen. Controleer de hardwaredocumentatie voor uw switch.
Accessoire-kit 1Beschrijving | Onderdeelnummer |
---|---|
RJ45-to-RJ-45 gewalste platte kabel | CAB-500RJ= |
RJ-45-to-DB-9 vrouwelijke DTE-adapter (aangeduid als "TERMINAL") | — |
RJ-45-to-DB-25 vrouwelijke DTE-adapter (aangeduid als "TERMINAL") | CAB-25AS-FDTE= |
RJ45-to-DB-25 mannelijke DCE-adapter (aangeduid als "MODEM") | CAB-25AS-MMOD= |
1 Mogelijk moet u bepaalde items afzonderlijk bestellen.
De kabels en adapters in deze tabel zijn dezelfde die worden verzonden met de Cisco 2500 Series routers en andere Cisco-producten.
Alle Catalyst switch- of Supervisor Engine-poorten hebben ofwel RJ-45 of DB-25 vrouwelijke connectors.
Afbeelding 1 toont een Supervisor Engine met een DB-25 console poortconnector.
Afbeelding 1: Catalyst 5500/5000 Supervisor Engine I en II voorpaneel
Afbeelding 2 toont een Supervisor Engine met een RJ-45 console poortconnector.
Afbeelding 2: Catalyst 6500/6000 Supervisor Engine I Frontpaneel
Sommige poorten van Supervisor Engine hebben een mode switch. De switch van de console poortmodus (Catalyst 5500/5000 en Catalyst 6500/6000 Supervisor Engine alleen) heeft twee modi. Modus 1 is de "in" positie (standaard) en Modus 2 is de "uit" positie. Modus 1 kunt u een terminal of modem aansluiten op de console poort met gebruik van de standaard rollover-kabel. De kabel wordt geleverd met de accessoireset.
U hebt mogelijk niet de accessoireset (zie Kabels en Connectors) of u hebt mogelijk de rolminikabel verkeerd geplaatst. In dit geval, geeft Modus 2 u de optie om een standaard RJ-45 rechte-door kabel te gebruiken om een terminal aan te sluiten.
De switch van de console poortmodus is in (standaard), wat de positie is die de stap-voor-stap procedure van dit document gebruikt. Raadpleeg de specificaties van het document en de kabel voor meer informatie over het signaleren en uitlijnen van deze twee modi.
De opdracht set system baud wijzigt de snelheid van console poorten van bepaalde switches (die CatOS uitvoeren). U kunt de snelheid wijzigen in maximaal 38.400 bits per seconde (bps). U dient deze handeling echter niet uit te voeren.
Eerst ondersteunen sommige switch-console-poorten niet snelheden hoger dan 9600 bps. Voor de doeleinden van dit document, kunt u de snelheid van de console poort laten bij de standaard 9600 bps.
Catalyst 4500/4000, 5500/5000 en 6500/6000 switches die CatOS-systeem uitvoeren, hebben de optionele ingebouwde opdracht systeemmodemmodule | Uitschakelen. Deze opdracht stelt de controle van de hardwareflow in (gebruik van verzoek om [RTS]/Clear om [CTS] signalen te verzenden) op de console poort. U vormt de opdracht aan beide zijden van de verbinding. (Zie uw modemhandleiding voor de Hayes-compatibele AT ["attentie"]-opdrachten.)
Controle van de hardwarestroom is nuttig om gegevensverlies bij hogere basissnelheden te beschermen. Aangezien u echter de poortsnelheid van de console zou moeten verlaten bij de standaard 9600, is de controle van de hardwarestroom niet nodig. Voor de doeleinden van dit document kunt u deze opdracht achterlaten bij de standaardinstelling van de ingestelde systeemmodemblokkering.
Eén probleem met console-poorten is dat console-poorten geen RS232-modemcontrole ondersteunen. Wanneer een EXEC-sessie wordt beëindigd, daalt de modemverbinding niet automatisch. U dient de aansluiting handmatig te laten vallen.
Een ander probleem is dat, als de verbinding tijdens een EXEC-sessie zakt, de sessie niet automatisch wordt gereset. Het niet-resetten veroorzaakt een mogelijk veiligheidsgat.
Deze problemen zijn twee van de risico's en beperkingen inherent aan het gebruik van console poorten voor een inbelverbinding. Raadpleeg voor meer informatie over de risico's en beperkingen van de console-poort voor modemconnectiviteit het gedeelte Console Port Issues van de Modem-Router Connection Guide. Om deze risico's tot een minimum te beperken, volgt u deze procedures:
Als u CatOS draait, geeft u de ingestelde logout-minuten uit en vormt u de tijdelijke versie om kort te zijn. Deze opdracht beëindigt een EXEC-sessie na een periode van stille tijd die u hebt ingesteld. U kunt de logtijd op een Catalyst 6500/6000 instellen op tussen 0 en 10.000 minuten. De standaardinstelling is 20 minuten. Dit voorbeeld toont de configuratie:
Console>(enable) set logout 5 Sessions will be automatically logged out after 5 minutes of idle time. Console>(enable) !--- After 5 minutes of idle time, the user is logged out. Automatic logout... Session Disconnected... Cisco Systems Console Fri Apr 19 2002, 19:13:02 Enter password:
Als u Cisco IOS-software draait, gebruikt u de opdracht EXec-timeout minuten [seconden]. Deze opdracht beëindigt een EXEC-sessie na een periode van stille tijd die u hebt ingesteld. Op een Catalyst 6500/6000 die Cisco IOS-software draait, kunt u de minuten instellen op tussen 0 en 35.791 minuten en de seconden op tussen 0 en 2.147.483 seconden. Dit voorbeeld toont de configuratie:
Console-Native(config)#line con 0 Console-Native(config-line)#exec-timeout 4 30 !--- The commands sets logout for the EXEC session to occur after 4 minutes !--- and 30 seconds of idle time.
Zelfs nadat u logouts hebt ingesteld, dient u deze uit te voeren om de modus te verlaten en de modemsessie af te sluiten wanneer u klaar bent. Als u nog striktere beveiliging nodig hebt, gebruikt u een modem die een wachtwoord prompt geeft.
Sommige console-poorten bieden DTE-signalering, terwijl andere DCE bieden. Gebruik deze configuratiescenario's om verwarring te voorkomen:
Als de switch een RJ-45-poort heeft, gebruik dan een gewalste RJ-45-to-RJ-45-kabel (CAB-500RJ=) en een RJ-45-to-DB-25 mannelijke adapter (CAB-25AS-MMOD) om de gewalste kabel aan te sluiten op de DB-25 poort de modem.
Als de switch een DB-25 poort heeft, gebruik dan een gewalste RJ-45-to-RJ-45 kabel (CAB-500RJ=) met DB-25-to-RJ-45 adapters die op beide eindpunten gemarkeerd zijn met "Modem" (CAB-25AS-MMOD). In plaats van deze combinatie kunt u ook een ongeldige modem DB-25F-to-DB25M RS232-kabel gebruiken.
Andere combinaties van kabels en adapters zijn mogelijk. U kunt ook uw eigen kabels maken, hoewel dit niet wordt aanbevolen. Voor meer informatie over console het signaleren van poort, spelden, en het bekabelen voor alle Catalyst switches, verwijs naar het document dat een terminal op de Console poort op Catalyst Switches aansluit.
U gebruikt een terminalemulatieprogramma zoals Microsoft Windows HyperTerminal om met de modem op uw PC COM-poort te communiceren. De COM poortinstellingen zijn 9600, 8, N, 1, zoals in dit voorbeeld:
Deze sectie verschaft de stap-voor-stap procedure om modemconnectiviteit op de console poort in te stellen. Eerst geeft deze sectie een overzicht van de taken die nodig zijn voor modemconnectiviteit:
Configureer de modem voor console-connectiviteit. Aangezien de console poort geen reverse Telnet-mogelijkheid heeft, stelt u de modeminitialisatie-string (in-string) in voordat de modem wordt aangesloten op de console-poort van de switch.
Sluit de modem aan op de console poort van de switch.
Configureer de switch om aankomende oproepen te accepteren.
Na de juiste configuratie van het terminalemulatieprogramma sluit u de modem aan op de PC COM-poort. Stel dan een init string in. Deze stap-voor-stap procedure gebruikt Catalyst 6500/6000 Supervisor Engine I, maar u kunt elke Catalyst Supervisor Engine of vaste configuratie switch vervangen. (Zie het gedeelte Gebruikte componenten van dit document voor een lijst met switches.) Vergeet niet de Configuratieaanbevelingen van dit document in gedachten te houden.
Sluit de modem aan op een pc.
Sluit een RJ-45-to-DB-9 adapter aan op "Terminal" op de COM-poort van de PC. Sluit aan vanaf het RJ-45-uiteinde van de adapter een gewalste RJ-45-to-RJ-45-kabel (CAB-500RJ= ). U hebt ook een RJ-45-to-DB-25 adapter nodig die gemarkeerd is met "Modem" (CAB-25AS-MMOD) om de gewalste kabel aan te sluiten op de DB-25 poort op de modem.
Voer in het venster HyperTerminal "AT" in.
U moet "OK" ontvangen in ruil. De modem reageert op een Hayes-compatibele opdracht die verifieert dat de modem met succes met de PC COM poort communiceert. In de te volgen string is de resultaat code optie uitgeschakeld omdat de eigenschap de switch kan beïnvloeden.
In deze fase echter is deze verificatie een goede test om te zien of de modem en de terminal communiceren. Als u geen "OK" ontvangt, schakelt u de modem uit en schakelt u de modem opnieuw in om de standaardinstellingen van de fabriek te herstellen. Controleer of de bekabeling en de adapters prima zijn. Uw modem kan ook externe dual-in-line Packet (DIP) switches hebben die resultaatcoderingsinstellingen beïnvloeden. U kunt ook proberen de AT&F-modemopdracht te gebruiken om de modem opnieuw in te stellen op de standaard fabriek.
Opmerking: Raadpleeg altijd uw modemhandleiding om het gebruik van de Hayes-compatibele opdrachtset en de configuratie van DIP-switches te controleren (indien aanwezig).
Stel een specifieke init-string in voor uw verkoopmodem.
Het effect van elke init string is:
Stel de modem in om DTR te negeren en om autoantwoord te bevestigen. De verbonden Hayes-compatibele opdrachten zijn respectievelijk AT&D0 en ATS0=1.
Instellingen DIP-switch uitschakelen.
Stilte de modem. Deze actie heft resultaatcodes en lokale echo's op die de console van de Supervisor Engine van de Catalyst verwarren. De verbonden Hayes-compatibele opdrachten zijn respectievelijk ATQ1 en ATE0.
Opmerking: Houd er rekening mee dat u niet kunt zien welke opdrachten u vanuit dit punt op de modem typt (sinds de lokale echo-functie is uitgeschakeld).
Indien mogelijk, sluit de modem DTE-snelheid op basissnelheid 9600. (Schakel de onderhandeling uit.) Dit tarief zou de snelheid op de console poort van de switch moeten aanpassen. Het tarief is de snelheid waarmee de modem met de switch communiceert en niet de snelheid tussen de twee modems over het telefoonnetwerk. Voor oudere modems kunt u snelheidsniveaus aanpassen met DIP-switches of uw opdrachtset. (Raadpleeg uw modemhandleiding.) Sommige moderne modems hebben deze instelling niet. In dit geval, zou u de modemsnelheid aan 9600 hard moeten instellen met gebruik van de juiste inIT string die u van de modemfabrikant hebt verkregen.
Stroomregeling uitschakelen. De Hayes-compatibele opdracht is AT&K0. Gebruik voor Amerikaanse robotica (USR)-modems AT&H0&I&R1.
Bewaar deze instellingen met de opdracht AT&W. Deze opdracht garandeert dat u de instellingen tijdens de modemvoedingscyclus behoudt. (U schrijft de instellingen in de registers.)
Vier init strings werden getest voor dit document. Deze in koorden werken met Catalyst serie switches. Ook andere leveranciers van modems kunnen werken, maar tot nu toe zijn alleen deze modems getest.
Voer een van de inkomende koorden van deze tabellen in het venster HyperTerminal in. Of, raadpleeg de handleiding voor uw modem en voer een equivalente reeks in.
Opmerking: Raadpleeg uw modemdocumentatie voor de specifieke opdrachten.
3COM/USRBeschrijving | Hayes-compatibele opdracht |
---|---|
Standaardwaarden fabriek | &F0 |
Geen resultaatcodes | Q1 |
Geen echo | E0 |
Automatisch antwoord | S0=1 |
Geen stroomregeling | &H0&I&R1 |
DTE-snelheid vergrendelen | &B1 |
DTR negeren | O&O |
Schrijf configuratie naar NVRAM | &W |
Startstring: AT&F0Q1E0S0=1&H0&I&R1&B&D&W&O&A&O&O&K |
Opmerking: Als deze inIT-string niet werkt, zie het gedeelte Alternatieve Procedure voor USR-modem van dit document.
ZOOMENBeschrijving | Hayes-compatibele opdracht |
---|---|
Standaardwaarden fabriek | &F0 |
Geen resultaatcodes | Q1 |
Geen echo | E0 |
Automatisch antwoord | S0=1 |
Geen stroomregeling | &K0 |
DTR negeren | O&O |
Schrijf configuratie naar NVRAM | &W |
Startstring: AT&F0Q1E0S0=1&K0&D&W |
Beschrijving | Hayes-compatibele opdracht |
---|---|
Standaardwaarden fabriek | &F0 |
Geen resultaatcodes | Q1 |
Geen echo | E0 |
Modem-snelheid 9600 | S37=9 |
Automatisch antwoord | S0=1 |
Geen stroomregeling | &K0 |
DTR negeren | O&O |
Schrijf configuratie naar NVRAM | &W |
Startstring: AT&F0Q1E0S0=1S37=9&K0&D0&W |
Beschrijving | Hayes-compatibele opdracht |
---|---|
Standaardwaarden fabriek | &F0 |
Geen resultaatcodes | Q1 |
Geen echo | E0 |
Geen stroomregeling | &K0 |
Automatisch antwoord | S0=1 |
DTR negeren | O&O |
Schrijf configuratie naar NVRAM | &W |
Startstring: AT&F0Q1E0S0=1&K0&D&W |
Koppel de gewalste RJ-45-kabel van de PC-terminaladapter los en sluit deze aan op de console-poort van de Supervisor Engine.
Op dit punt moet de Catalyst switch inbelbaar zijn.
Denk eraan om logouts of EXEC tijdelijke outs op de juiste manier te configureren.
Zie het gedeelte Time-out bij aanmelding of EXEC van dit document instellen. Koppel de HyperTerminal sessie los wanneer u klaar bent.
Voer de volgende stappen uit:
Stel DIP-switches 3 en 8 in op Down en alle anderen op Up.
Raadpleeg Dip-Switches voor meer informatie.
Sluit de modem aan op een pc.
Draai HyperTerminal en sluit op de modem aan op 9600 bouten.
Verzend in string at&fs0=1&c1&h0&d2&r2&b1&m4&k0&n6&w.
U kunt ook deze andere init strings proberen:
AT&f0s0=1&b0&n6&u6&m4&k0&w
AT&FS0=1&C1&D3&B1&K&M4&W
Stel DIP-switches 1, 4 en 8 in op Down en alle anderen op Up.
Sluit de modem aan op de troostpoort van de switch met de juiste kabel.