Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- omniswitch-os2260-os2360-os2x60-erste-schritte [2021/09/07 12:12] – [Offizielles Training] benny
+++ omniswitch-os2260-os2360-os2x60-erste-schritte [2024/06/09 10:29] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
-====== Erste Schritte auf dem OmniSwitch 2x60 ======
+====== Erste Schritte auf dem OmniSwitch 2260 / OmniSwitch 2360 ======
+<WRAP center round tip 60%>
+**AOS 5.1.43.R02** für OS2260/OS2360 wurde im Dezember 2021 veröffentlicht und steht für ALE Business Partner über MyPortal zur Verfügung!
+  * [[https://myportal.al-enterprise.com/a4F5I000000YQS0UAO|Link zu den Release Notes für ALE Business Partner]]
+  * [[https://al-enterprise.lightning.force.com/a4F5I000000YQS0UAO|Link zu den Release Notes für ALE Mitarbeiter:innen]]
+</WRAP>
 <WRAP center round info 60%>
@@ Zeile 6: / Zeile 13: @@
 ===== Offizielles Training =====
+<WRAP center round tip 60%>
+Das Training wurde für AOS 5.1R2 aktualisiert!
+</WRAP>
 [[https://enterprise-education.csod.com/GlobalSearch/search.aspx?s=1&q=DT00WTE302EN|DT00WTE302EN - OmniSwitch 2260 & 2360 Installation and Configuration - Online Training (English)]]
 ===== Konsolenverbindung =====
-Soll der Switch per serieller Verbindung verwaltet werden, muss dafür der "Industriestandard"-Adapter verwendet werden, sowie die BAUD-Rate von 9600 und die Einstellung 8N1.
+Soll der Switch per serieller Verbindung verwaltet werden, muss dafür der "Industriestandard"-Adapter (OmniAccess WLAN) verwendet werden, sowie die BAUD-Rate von 9600 und die Einstellung 8N1.
 ===== Nach dem Einschalten hat der OmniSwitch 2x60 folgende Standardeinstellungen =====
@@ Zeile 36: / Zeile 45: @@
 </code>
+===== Optionen für den DHCP-Client des OS2x60 =====
+{{ :2x60:dhcp-client-os2x60.png?direct |}}
 ===== DHCP-Relay (IP-Helper) mit Option82 =====
@@ Zeile 50: / Zeile 62: @@
 ===== Power-over-Ethernet (PoE) =====
+<WRAP center round tip 60%>
+Die unten aufgeführten Hinweise gelten für AOS 5.1R1. Mit AOS 5.1R2 (veröffentlicht im Dezember 2021, **AOS 5.1.43.R02**) sind PoE, PPoE und FPoE standardmäßig aktiv!
+</WRAP>
 ==== Starten der Power-over-Ethernet (PoE) - Funktion ====
@@ Zeile 75: / Zeile 90: @@
 </code>
+==== AOS 5.1R2 - PoE/PPoE/FPoE Status ====
+{{ :2x60:os2x60-5.1r2-poe-default.png?direct |}}
+Mit AOS 5.1R2 sind Power over Ethernet (PoE/LANPOWER), Perpetual PoE (PPoE) sowie Fast PoE (FPoE) standardmäßig aktiv und werden dadurch auch nicht mehr in der Konfiguration aufgeführt. Wird eine Funktion deaktiviert, dann wird dieser Befehl auch in der Konfiguration aufgeführt (Beispiel siehe oben)
 ===== Datum und Uhrzeit einstellen =====
-==== NTP-Konfiguration ====
+==== Automatische NTP-Konfiguration ====
+Es ist via DHCP möglich dem OmniSwitch den/die NTP-Server mitzuteilen.
+=== isc-dhcp-server - Exemplarisches Subnetz mit NTP-Server ===
+<code>
+subnet 192.168.2.0 netmask 255.255.255.0 {
+        range 192.168.2.100 192.168.2.200;
+        option subnet-mask 255.255.255.0;
+        option routers 192.168.2.10;
+        option broadcast-address 192.168.2.255;
+        option ntp-servers 192.168.2.1;
+        default-lease-time 6000;
+        max-lease-time 72000;
+}
+</code>
+=== Ergebnis auf dem OmniSwitch ===
+<WRAP center round tip 60%>
+Der OmniSwitch erfährt per NTP die korrekte Zeit, allerdings muss die Zeitzone manuell festgelegt werden via "system timezone CET"!
+</WRAP>
+<code>
+! NTP:
+ntp server 192.168.2.1
+ntp client admin-state enable
+</code>
+==== Manuelle NTP-Konfiguration ====
 <WRAP center round tip 60%>
@@ Zeile 148: / Zeile 198: @@
 {{ ::2x60:copy-running-to-certified.png?direct&600 |}}
+===== AOS 5.1R2 - Konfiguration speichern/synchronisieren =====
+<WRAP center round tip 60%>
+Via SSH/CLI kann man hierfür einfach "write memory flash-synchro" verwenden!
+</WRAP>
+Um die Konfiguration zu speichern & synchronisieren, verwendet man ab AOS 5.1R2 die Funktion "Flash Synchronized" im "write memory"-Dialog des WebView 2.0. Wenn ein neues AOS-Image synchronisiert wird, kann dieser Vorgang etwas länger dauern.
+<WRAP center round important 60%>
+Wenn trotz Aktualisierung auf 5.1R2 der Knopf "Flash Synchronized" fehlt, befindet sich die Seite im Cache des Browsers. In diesem Fall die Seite mit gedrückter Shift/Hochstellen-Taste auf Reload/Neu laden auffrischen!
+</WRAP>
+{{ :2x60:51r2-flash-synchro.png?direct |}}
 ===== Out-of-Band (OOB) Management des OS2x60 =====
@@ Zeile 212: / Zeile 278: @@
       Comments         :  None
 OS2260-P10->
+</code>
+===== Quality of Service (QoS) =====
+==== "QoS Phones"-Funktion ====
+Für die folgenden MAC-Ranges wird automatisch QoS akzeptiert bzw. wahlweise gesetzt (je nach Konfiguration)
+<code>
+-> show qos auto mac-range
+ Mac Range  Start Mac Addr       End Mac Addr
+----------+------------------+--------------------
+          00:80:9f:00:00:00    00:80:9f:ff:ff:ff
+          00:13:fa:00:00:00    00:13:fa:ff:ff:ff
+          78:81:02:00:00:00    78:81:02:ff:ff:ff
+          48:7a:55:00:00:00    48:7a:55:ff:ff:ff
+</code>
+==== Weitere MAC-Range zu "QoS Phones"-Funktion hinzufügen ====
+=== IP-DECT Basisstationen ===
+<WRAP center round tip 60%>
+Quellen: TC2446 ed.07 & TC2308 ed.17; Vielen Dank an das Team der connectline für den Hinweis! :)
+</WRAP>
+<code>
+policy mac group alaPhones 00:08:7B:00:00:00 00:08:7B:ff:ff:ff
+qos apply
+</code>
+=== 8001 IP-Telefone ===
+<code>
+policy mac group alaPhones 00:26:8b:00:00:00 00:26:8b:ff:ff:ff
+qos apply
 </code>
 ===== SNMP-Zugriff konfigurieren =====
 ==== SNMPv2 ====
@@ Zeile 281: / Zeile 380: @@
 </code>
+===== Eigener Post-Login Banner =====
+=== Banner ===
+<file text banner.txt>
+   ____   _____ ___  ___   __   ___         _____  __  ___
+  / __ \ / ____|__ \|__ \ / /  / _ \       |  __ \/_ |/ _ \
+ | |  | | (___    ) |  ) / /_ | | | |______| |__) || | | | |
+ | |  | |\___ \  / /  / / '_ \| | | |______|  ___/ | | | | |
+ | |__| |____) |/ /_ / /| (_) | |_| |      | |     | | |_| |
+  \____/|_____/|____|____\___/ \___/       |_|     |_|\___/
+               Alcatel-Lucent Enterprise OmniSwitch 2260-P10
+</file>
+=== CLI-Konfiguration ===
+<code>
+session cli banner "/flash/switch/banner.txt"
+</code>
 ===== Weitere Notizen =====
@@ Zeile 291: / Zeile 408: @@
     * Die MIBs und der Switch verwenden allerdings 801 statt 803 (ist in Prüfung bei unseren Kollegen in der ALE Entwicklung)
   * MAC-Adressen-Bereich: 94:24:e1:00:00:00 - 94:24:e1:ff:ff:ff -- Alcatel-Lucent Enterprise
-  * TODO: Prüfen des QoS-Trust-Verhalten
   * Die Bluetooth-basierte serielle Konsole wird nicht unterstützt! (Belkin USB Dongle wird nicht erkannt)
+  * Access Control Lists (z.B. "policy condition xyz source ip w.x.y.z") werden mit AOS 5.1R2 (Q4'21) unterstützt
+==== Access Control Lists (ACL's) ====
+<WRAP center round tip 60%>
+Access Control Lists (ACLs) kommen mit AOS 5.1R2 in Q4'21 für die OS2x60-Familien!
+</WRAP>
+<code>
+OS2260-P10-> policy condition cond1 source ip 192.168.20.20
+ERROR: The command is not supported on this platform
+</code>
 ==== QoS Trust - Verhalten ====