https://wiki-ti.unesp.br/api.php?action=feedcontributions&feedformat=atom&user=Marcos.roberto%40unesp.brwikiti - Contribuições do usuário [pt-br]2026-10-08T17:48:06ZContribuições do usuárioMediaWiki 1.40.0https://wiki-ti.unesp.br/index.php?title=Rede_Sem_Fio&diff=1189Rede Sem Fio2026-08-13T18:28:37Z<p>Marcos.roberto@unesp.br: /* Gerar QR Code para conexão dos usuários */</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
=Introdução=<br />
<br />
<br />
==Status da rede sem fio==<br />
<br />
'''Acesso:''' '''[https://status.reitoria.unesp.br/status/gticc Status Reitoria ]'''<br />
<br />
==MFA==<br />
<br />
'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".<br />
<br />
[[File:mfa2.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Multi-Factor Authentication".<br />
<br />
'''Passo 3:''' Clicar no ícone "Status".<br />
<br />
'''Passo 4:''' Seguir o passo a passo informado na página.<br />
<br />
[[File:mfa1.png |400px]]<br />
<br />
==VLANS==<br />
<br />
'''Passo 1:''' Habilitar nos switches as VLANS<br />
<br />
'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)<br />
<br />
'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)<br />
<br />
'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)<br />
<br />
'''Passo 1.4:''' VLAN '''88''' IoT (tagged)<br />
<br />
[[File:vlandosaps.png|600px]]<br />
<br />
= Access Point =<br />
<br />
== Acessar o ExtremeCloud IQ ==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''<br />
<br />
== Criar NETWORK POLICY ==<br />
<br />
'''Passo 1:''' Clicar em "Configure" e "Network Policies"<br />
<br />
'''Passo 2:''' Clicar em "ADD NETWORK POLICY"<br />
<br />
'''Passo 3:''' Policy Details<br />
<br />
'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"<br />
<br />
'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"<br />
<br />
'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"<br />
<br />
'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"<br />
<br />
'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"<br />
<br />
'''Passo 3.7:''' Clicar em "SAVE"<br />
<br />
'''Passo 4:''' Wireless<br />
<br />
'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)<br />
<br />
'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)<br />
<br />
'''Passo 4.3:''' Clicar em "SAVE"<br />
<br />
[[File:configurar_network_policies.png|600px]]<br />
<br />
== Adicionar Campus ==<br />
<br />
'''Passo 1:''' Clicar em "Manage" e "Planning"<br />
<br />
'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"<br />
<br />
'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.<br />
<br />
'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.<br />
<br />
[[File:Planning.png|600px]]<br />
<br />
== Adicionar Access Point no ExtremeCloudIQ ==<br />
<br />
'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"<br />
<br />
'''Passo 2:''' Add (+) <br />
<br />
'''Passo 3:''' Quick Add Devices<br />
<br />
'''Passo 4:''' Manage your devices directy from the cloud<br />
<br />
'''Passo 5:''' Em DEVICE TYPE escolher "Real" <br />
<br />
'''Passo 6:''' Em ENTRY TYPE escolher "Manual"<br />
<br />
'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"<br />
<br />
'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"<br />
<br />
'''Passo 9:''' Em LOCATION escolher a unidade.<br />
<br />
'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão<br />
<br />
<br />
[[File:Onboarding.png|600px]]<br />
<br />
<br />
== Atualizar o access point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Update Devices"<br />
<br />
'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"<br />
<br />
'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"<br />
<br />
'''Passo 5:''' Clicar em "Perform Update"<br />
<br />
'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado<br />
<br />
[[File:Deviceupdate.png|600px]]<br />
<br />
== Localidade do Access Point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Country Code"<br />
<br />
[[File:Actions.png |200px]]<br />
<br />
'''Passo 4:''' Escolher "Brazil (76)"<br />
<br />
'''Passo 5:''' Clicar em "Save"<br />
<br />
[[File:Brasil.png |400px]]<br />
<br />
== Política==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Network Policy"<br />
<br />
'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)<br />
<br />
'''Passo 5:''' Clicar em "Assign"<br />
<br />
[[File:Politica.png |200px]]<br />
<br />
'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"<br />
<br />
'''Passo 7:''' Clicar em "Perform Update"<br />
<br />
[[File:Deviceupdate1.png |800px]]<br />
<br />
== Renomear Access Point ==<br />
<br />
'''Passo 1:''' Clique no nome do AP.<br />
<br />
'''Passo 2:''' Clique em "Configure" e "Device Configuration".<br />
<br />
'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP><br />
<br />
'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1<br />
<br />
'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"<br />
<br />
[[File:NomeAp.png|600px]]<br />
<br />
=Úteis=<br />
<br />
==Alertas==<br />
<br />
'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"<br />
<br />
[[File:Alertpolicy.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Add Site Policy"<br />
<br />
'''Passo 3:''' Digitar o nome da unidade em "Policy Name"<br />
<br />
'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".<br />
<br />
'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.<br />
<br />
[[File:Addsite.png |400px]]<br />
<br />
'''Passo 6:''' Clicar em "Notifications"<br />
<br />
'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.<br />
<br />
'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")<br />
<br />
==Localizar AP (Led)==<br />
<br />
'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".<br />
<br />
'''Passo 2:''' Clicar em "Tools".<br />
<br />
'''Passo 3:''' Clicar em "Locate Device".<br />
<br />
'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".<br />
<br />
'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.<br />
<br />
'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".<br />
<br />
'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.<br />
<br />
==Resetar AP==<br />
<br />
'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)<br />
<br />
[[File:resetarAp.png |400px]]<br />
<br />
==Sites==<br />
<br />
'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/<br />
<br />
'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy<br />
<br />
==Auditoria de usuários==<br />
<br />
=== Atividades dos usuários ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.<br />
<br />
[[File:AuditoriaClient360.png |400px]]<br />
<br />
'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.<br />
<br />
[[File:AuditoriaDownload.png |400px]]<br />
<br />
=== Atividade de um usuário ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Clicar no MAC Address do usuário e download. <br />
<br />
'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.<br />
<br />
'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.<br />
<br />
=eduroam=<br />
<br />
==Instruções de configuração==<br />
<br />
'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''<br />
<br />
==Configurando clientes==<br />
<br />
=== Aplicativo ===<br />
'''get eduroam:'''<br />
<br />
[[File:Geteduroam.png|300px]]<br />
<br />
=== Manual ===<br />
<br />
'''Android (Motorola):'''<br />
<br />
[[File:Configandroidmotorola.jpeg|300px]]<br />
<br />
=unespVisitante=<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''<br />
<br />
[[File:Criarvisitante.png|600px]]<br />
<br />
'''Passo 2:''' Clicar em "Gerenciamento"<br />
<br />
'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"<br />
<br />
'''Passo 4:''' Clicar em "Adicionar"<br />
<br />
[[File:Criarvisitante1.png|600px]]<br />
<br />
'''Passo 5:''' Preencher os campos<br />
<br />
'''Passo 6:''' Clicar em "Salvar"<br />
<br />
[[File:Criarvisitante2.png|600px]]<br />
<br />
==Configurando clientes==<br />
<br />
'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com<br />
<br />
'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]<br />
<br />
'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]<br />
<br />
'''Ubuntu:'''<br />
<br />
[[File:Configubuntu.png|300px]]<br />
<br />
'''Android (exceto Motorola):'''<br />
<br />
[[File:Configandroid.jpeg|300px]]<br />
<br />
'''Android (Motorola):'''<br />
<br />
[[File:ConfigandroidmotorolaVisitante.jpeg|300px]]<br />
'''MacBook:'''<br />
<br />
[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]<br />
<br />
=unespEvento=<br />
<br />
==Ativar rede unespEvento==<br />
<br />
''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''<br />
<br />
''' OPÇÃO 1 ''' <br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..<br />
<br />
[[File:Ssidevento.png|500px]]<br />
<br />
[[File:Ssidevento1.png|500px]]<br />
<br />
<br />
''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*<br />
<br />
'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.<br />
<br />
'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.<br />
<br />
[[File:unespeventopolicy.png|500px]]<br />
<br />
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''<br />
<br />
'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.<br />
<br />
[[File:Guest.png|1000px]]<br />
<br />
'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)<br />
<br />
[[File:Guest1.png|500px]]<br />
<br />
'''Passo 5:''' Clicar em “Create”.<br />
<br />
[[File:Guest2.png|500px]]<br />
<br />
'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.<br />
<br />
'''Passo 5.2:''' Clicar em “Close”<br />
<br />
=== Outros ===<br />
<br />
''' QRCODE ''' <br />
<br />
[[File:qrcode_unespevento.png|200px]]<br />
<br />
''' Tutorial de acesso ''' <br />
<br />
Se essa tela não aparecer:<br />
<br />
* Abre o navegador (Chrome, Firefox, Safari, etc).<br />
<br />
* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)<br />
<br />
'''IMPORTANTE:'''<br />
<br />
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.<br />
<br />
[[File:Page_unespevento.png|600px]]<br />
<br />
==Plano B==<br />
<br />
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")<br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..<br />
<br />
[[File:SSIDeventos.png|600px]]<br />
<br />
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.<br />
<br />
[[File:Page_unespeventos.png|600px]]<br />
<br />
==Gerar QR Code para conexão dos usuários==<br />
<br />
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento<br />
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:<br />
<br />
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"<br />
<br />
[[File:unespevento_xls.png|600px]]<br />
<br />
Sendo:<br />
S (SSID): unespEvento → nome da rede<br />
T (Tipo de segurança): WPA2-EAP<br />
P (Senha): "célula com a senha"<br />
E (Método EAP): PSK<br />
PH2 (Fase 2): MSCHAPV2<br />
I (Identidade/usuário): "célula com o usuário"<br />
<br />
Com essa parte do código pronta, insira em outra coluna o código:<br />
<br />
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2) & "&size=300&margin=0")<br />
<br />
Este código irá gerar o QR Code conforme especificado na coluna anterior.<br />
<br />
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet. Este procedimento funciona com o sistema operacional Android. Para IOS utilizar o procedimento anterior.<br />
<br />
=IoT=<br />
<br />
==Criar rede IoT==<br />
<br />
''' Descrição da rede '''<br />
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. <br />
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. <br />
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.<br />
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. <br />
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.<br />
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.<br />
<br />
'''Passo 1:''' Clicar um Wireless Network (SSID).<br />
<br />
'''Passo 2:''' Selecionar "Private Pre-Shared Key".<br />
<br />
'''Passo 3:''' Adicionar um "Name (SSID)".<br />
<br />
'''Passo 4:''' Clicar em "select" no "Default User Profile".<br />
<br />
[[File:criariot.png|600px]]<br />
<br />
'''Passo 5:''' Clicar no icone de adicionar em "User Groups" <br />
<br />
'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".<br />
<br />
'''Passo 8:''' Em "Password Type" escolher "PPSK".<br />
<br />
'''Passo 9:''' Em "Description" digitar a descrição.<br />
<br />
'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.<br />
<br />
'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.<br />
<br />
[[File:Criargroup.png|600px]]<br />
<br />
'''Passo 12:''' Em "Require Authentication After" desativar.<br />
<br />
'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".<br />
<br />
'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.<br />
<br />
'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede<br />
<br />
[[File:Criargroup1.png|600px]]<br />
<br />
'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".<br />
<br />
'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 18:''' Clicar "Number of Accounts".Username Prefix<br />
<br />
'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".<br />
<br />
'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".<br />
<br />
'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".<br />
<br />
'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".<br />
<br />
'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .<br />
<br />
[[File:Macfilter.png|600px]]<br />
<br />
=Agente Wi-Fi UNESP=<br />
<br />
* Em desenvolvimento.<br />
<br />
* Versão: 1.0.0 Busca no RADIUS<br />
* Versão: 1.0.1 Busca no Extreme Cloud IQ<br />
* Versão: 1.0.2 Ativei memória postgres<br />
<br />
Data: 08/06/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
== O que é ==<br />
<br />
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.<br />
<br />
== O que o agente consegue fazer ==<br />
<br />
Consulta de autenticação<br />
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.<br />
<br />
O agente retorna:<br />
<br />
* Status da autenticação (sucesso ou falha)<br />
* Data e hora do evento<br />
* SSID conectado<br />
* Endereço IP atribuído<br />
* Hostname do dispositivo<br />
* MAC address do dispositivo<br />
* Logs do Extreme Cloud IQ (XIQ)<br />
<br />
== Consulta de incidentes no Extreme Cloud IQ ==<br />
<br />
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).<br />
<br />
== Como usar == <br />
<br />
No chat Google → Novo chat → GTICC → Instalar APP<br />
<br />
[[File:gticc-ia.png|600px]]<br />
<br />
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.<br />
<br />
* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado. <br />
<br />
=== Exemplos de perguntas:===<br />
<br />
#reginaldo.lopes conectou no eduroam hoje?<br />
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje<br />
#Tem algum incidente no Extreme Cloud IQ agora?<br />
#reginaldo.lopes@unesp.br conectou no eduroam ontem?<br />
#Verifica o mac 00:01:23:45:67:89 no XIQ<br />
<br />
==Regras importantes==<br />
<br />
=== Período de consulta ===<br />
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.<br />
* Quando uma data é informada, a consulta é feita apenas para a data especificada.<br />
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.<br />
<br />
== Seleção automática de rede ==<br />
<br />
* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.<br />
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.<br />
<br />
== O agente não faz ==<br />
<br />
O agente não realiza:<br />
<br />
* alterações em configurações;<br />
* redefinição de senha;<br />
* desbloqueio de conta;<br />
* qualquer operação que modifique dados.<br />
<br />
== Solicitar uso ==<br />
<br />
A solicitação deve ser feita por meio de chamado no canal de Atendimento:<br />
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]<br />
<br />
== API usada == <br />
<br />
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device<br />
<br />
https://api.extremecloudiq.com/swagger-ui/index.html#/<br />
<br />
= Separa alunos da rede =<br />
<br />
Versão: 1.0<br />
<br />
Data: 22/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
Política: Art. 36-I Política de Segurança Cibernética<br />
<br />
=== Visão Geral ===<br />
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.<br />
<br />
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.<br />
<br />
Caso tenha interesse em usar a política encaminhar chamado.<br />
<br />
https://atendimento.unesp.br/portfolio/runesp/cloudiq<br />
<br />
=== Funcionamento Interno ===<br />
<br />
(Somente intranet)<br />
<br />
https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf<br />
<br />
=== Configuração no Extreme Cloud IQ ===<br />
Acessar o SSID eduroam e procurar por "User Access Settings" e <br />
habilitar "User Profile". [1]<br />
<br />
==== User Profiles Globais ====<br />
{| class="wikitable"<br />
! Profile !! Descrição<br />
|-<br />
| Staff || Servidores / Técnico-Administrativos<br />
|-<br />
| Student || Alunos<br />
|-<br />
| Other - N/A || Visitantes / Sem categoria no LDAP<br />
|}<br />
<br />
==== User Profiles por Unidade ====<br />
Perfis específicos por localização, combinando Location + RADIUS Attribute.<br />
<br />
{| class="wikitable"<br />
! Profile<br />
! Localização<br />
! RADIUS Attribute<br />
! Descrição<br />
|-<br />
| Staff<br />
| UNESP<br />
| Staff<br />
| Técnicos administrativos, docentes e demais servidores da UNESP<br />
|-<br />
| Student-Reitoria<br />
| UNESP - Reitoria<br />
| Student-Reitoria<br />
| Alunos na Reitoria<br />
|-<br />
| Student-SJC<br />
| UNESP - São José dos Campos - ICT<br />
| Student-SJC<br />
| Alunos no ICT - São José dos Campos<br />
|-<br />
| Student-Tupa<br />
| UNESP - Tupã - FCE<br />
| Student-FCE<br />
| Alunos na FCE<br />
|-<br />
| Student-CEDEM<br />
| UNESP - CEDEM e Anhangabaú<br />
| Student-CEDEM<br />
| Alunos no CEDEM e Anhangabaú<br />
|}<br />
<br />
=== Firewall Policies ===<br />
<br />
*TODO ipv6<br />
<br />
==== Staff ====<br />
* Acesso total sem restrições. [1]<br />
<br />
==== Student ====<br />
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, <br />
exceto HTTP e HTTPS. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|-<br />
| Any || Servidores 200.145.6.0/24 || Any || DENY<br />
|-<br />
| Any || Servidores 186.217.0.0/23 || Any || DENY<br />
|}<br />
<br />
==== Other ====<br />
Só acessa a Web. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || 200.145.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 200.145.0.0/16 || Any || DENY<br />
|-<br />
| Any || 186.217.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 186.217.0.0/16 || Any || DENY<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|}<br />
<br />
=== Rate Limit ===<br />
* Rate Limit por cliente: '''30 Mbps''' [1]<br />
<br />
=== Adicionando Nova Unidade ===<br />
# Criar o User Profile com nome identificando a unidade<br />
# Associar a localização correta no Extreme Cloud IQ<br />
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)<br />
# Configurar a Firewall Policy específica se necessário<br />
# Posicionar o profile antes dos perfis globais na ordem<br />
# Documentar aqui nesta página<br />
<br />
=== Solicitação de Exceção por Unidade ===<br />
'''Responsável:''' GTICC<br />
<br />
# Unidade envia solicitação formal descrevendo a necessidade<br />
# GTICC avalia o impacto nas demais unidades<br />
# Cria User Profile específico para a localização<br />
# Documenta a exceção nesta página</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Rede_Sem_Fio&diff=1083Rede Sem Fio2026-06-01T11:40:58Z<p>Marcos.roberto@unesp.br: /* Gerar QR Code para conexão dos usuários */</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
=Introdução=<br />
<br />
<br />
==MFA==<br />
<br />
'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".<br />
<br />
[[File:mfa2.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Multi-Factor Authentication".<br />
<br />
'''Passo 3:''' Clicar no ícone "Status".<br />
<br />
'''Passo 4:''' Seguir o passo a passo informado na página.<br />
<br />
[[File:mfa1.png |400px]]<br />
<br />
==VLANS==<br />
<br />
'''Passo 1:''' Habilitar nos switches as VLANS<br />
<br />
'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)<br />
<br />
'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)<br />
<br />
'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)<br />
<br />
'''Passo 1.4:''' VLAN '''88''' IoT (tagged)<br />
<br />
[[File:vlandosaps.png|600px]]<br />
<br />
= Access Point =<br />
<br />
== Acessar o ExtremeCloud IQ ==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''<br />
<br />
== Criar NETWORK POLICY ==<br />
<br />
'''Passo 1:''' Clicar em "Configure" e "Network Policies"<br />
<br />
'''Passo 2:''' Clicar em "ADD NETWORK POLICY"<br />
<br />
'''Passo 3:''' Policy Details<br />
<br />
'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"<br />
<br />
'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"<br />
<br />
'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"<br />
<br />
'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"<br />
<br />
'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"<br />
<br />
'''Passo 3.7:''' Clicar em "SAVE"<br />
<br />
'''Passo 4:''' Wireless<br />
<br />
'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)<br />
<br />
'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)<br />
<br />
'''Passo 4.3:''' Clicar em "SAVE"<br />
<br />
[[File:configurar_network_policies.png|600px]]<br />
<br />
== Adicionar Campus ==<br />
<br />
'''Passo 1:''' Clicar em "Manage" e "Planning"<br />
<br />
'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"<br />
<br />
'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.<br />
<br />
'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.<br />
<br />
[[File:Planning.png|600px]]<br />
<br />
== Adicionar Access Point no ExtremeCloudIQ ==<br />
<br />
'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"<br />
<br />
'''Passo 2:''' Add (+) <br />
<br />
'''Passo 3:''' Quick Add Devices<br />
<br />
'''Passo 4:''' Manage your devices directy from the cloud<br />
<br />
'''Passo 5:''' Em DEVICE TYPE escolher "Real" <br />
<br />
'''Passo 6:''' Em ENTRY TYPE escolher "Manual"<br />
<br />
'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"<br />
<br />
'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"<br />
<br />
'''Passo 9:''' Em LOCATION escolher a unidade.<br />
<br />
'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão<br />
<br />
<br />
[[File:Onboarding.png|600px]]<br />
<br />
<br />
== Atualizar o access point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Update Devices"<br />
<br />
'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"<br />
<br />
'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"<br />
<br />
'''Passo 5:''' Clicar em "Perform Update"<br />
<br />
'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado<br />
<br />
[[File:Deviceupdate.png|600px]]<br />
<br />
== Localidade do Access Point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Country Code"<br />
<br />
[[File:Actions.png |200px]]<br />
<br />
'''Passo 4:''' Escolher "Brazil (76)"<br />
<br />
'''Passo 5:''' Clicar em "Save"<br />
<br />
[[File:Brasil.png |400px]]<br />
<br />
== Política==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Network Policy"<br />
<br />
'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)<br />
<br />
'''Passo 5:''' Clicar em "Assign"<br />
<br />
[[File:Politica.png |200px]]<br />
<br />
'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"<br />
<br />
'''Passo 7:''' Clicar em "Perform Update"<br />
<br />
[[File:Deviceupdate1.png |800px]]<br />
<br />
== Renomear Access Point ==<br />
<br />
'''Passo 1:''' Clique no nome do AP.<br />
<br />
'''Passo 2:''' Clique em "Configure" e "Device Configuration".<br />
<br />
'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP><br />
<br />
'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1<br />
<br />
'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"<br />
<br />
[[File:NomeAp.png|600px]]<br />
<br />
=Úteis=<br />
<br />
==Alertas==<br />
<br />
'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"<br />
<br />
[[File:Alertpolicy.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Add Site Policy"<br />
<br />
'''Passo 3:''' Digitar o nome da unidade em "Policy Name"<br />
<br />
'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".<br />
<br />
'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.<br />
<br />
[[File:Addsite.png |400px]]<br />
<br />
'''Passo 6:''' Clicar em "Notifications"<br />
<br />
'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.<br />
<br />
'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")<br />
<br />
==Localizar AP (Led)==<br />
<br />
'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".<br />
<br />
'''Passo 2:''' Clicar em "Tools".<br />
<br />
'''Passo 3:''' Clicar em "Locate Device".<br />
<br />
'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".<br />
<br />
'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.<br />
<br />
'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".<br />
<br />
'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.<br />
<br />
==Resetar AP==<br />
<br />
'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)<br />
<br />
[[File:resetarAp.png |400px]]<br />
<br />
==Sites==<br />
<br />
'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/<br />
<br />
'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy<br />
<br />
==Auditoria de usuários==<br />
<br />
=== Atividades dos usuários ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.<br />
<br />
[[File:AuditoriaClient360.png |400px]]<br />
<br />
'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.<br />
<br />
[[File:AuditoriaDownload.png |400px]]<br />
<br />
=== Atividade de um usuário ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Clicar no MAC Address do usuário e download. <br />
<br />
'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.<br />
<br />
'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.<br />
<br />
=eduroam=<br />
<br />
==Instruções de configuração==<br />
<br />
'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''<br />
<br />
=unespVisitante=<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''<br />
<br />
[[File:Criarvisitante.png|600px]]<br />
<br />
'''Passo 2:''' Clicar em "Gerenciamento"<br />
<br />
'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"<br />
<br />
'''Passo 4:''' Clicar em "Adicionar"<br />
<br />
[[File:Criarvisitante1.png|600px]]<br />
<br />
'''Passo 5:''' Preencher os campos<br />
<br />
'''Passo 6:''' Clicar em "Salvar"<br />
<br />
[[File:Criarvisitante2.png|600px]]<br />
<br />
==Configurando clientes==<br />
<br />
'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com<br />
<br />
'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]<br />
<br />
'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]<br />
<br />
'''Ubuntu:'''<br />
<br />
[[File:Configubuntu.png|300px]]<br />
<br />
'''Android:'''<br />
<br />
[[File:Configandroid.jpeg|300px]]<br />
<br />
'''MacBook:'''<br />
<br />
[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]<br />
<br />
=unespEvento=<br />
<br />
==Ativar rede unespEvento==<br />
<br />
''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''<br />
<br />
''' OPÇÃO 1 ''' <br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..<br />
<br />
[[File:Ssidevento.png|500px]]<br />
<br />
[[File:Ssidevento1.png|500px]]<br />
<br />
<br />
''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*<br />
<br />
'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.<br />
<br />
'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.<br />
<br />
[[File:unespeventopolicy.png|500px]]<br />
<br />
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''<br />
<br />
'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.<br />
<br />
[[File:Guest.png|1000px]]<br />
<br />
'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)<br />
<br />
[[File:Guest1.png|500px]]<br />
<br />
'''Passo 5:''' Clicar em “Create”.<br />
<br />
[[File:Guest2.png|500px]]<br />
<br />
'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.<br />
<br />
'''Passo 5.2:''' Clicar em “Close”<br />
<br />
=== Outros ===<br />
<br />
''' QRCODE ''' <br />
<br />
[[File:qrcode_unespevento.png|200px]]<br />
<br />
''' Tutorial de acesso ''' <br />
<br />
Se essa tela não aparecer:<br />
<br />
* Abre o navegador (Chrome, Firefox, Safari, etc).<br />
<br />
* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)<br />
<br />
'''IMPORTANTE:'''<br />
<br />
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.<br />
<br />
[[File:Page_unespevento.png|600px]]<br />
<br />
==Plano B==<br />
<br />
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")<br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..<br />
<br />
[[File:SSIDeventos.png|600px]]<br />
<br />
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.<br />
<br />
[[File:Page_unespeventos.png|600px]]<br />
<br />
==Gerar QR Code para conexão dos usuários==<br />
<br />
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento<br />
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:<br />
<br />
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"<br />
<br />
[[File:unespevento_xls.png|600px]]<br />
<br />
Sendo:<br />
S (SSID): unespEvento → nome da rede<br />
T (Tipo de segurança): WPA2-EAP<br />
P (Senha): "célula com a senha"<br />
E (Método EAP): PSK<br />
PH2 (Fase 2): MSCHAPV2<br />
I (Identidade/usuário): "célula com o usuário"<br />
<br />
Com essa parte do código pronta, insira em outra coluna o código:<br />
<br />
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2) & "&size=300&margin=0")<br />
<br />
Este código irá gerar o QR Code conforme especificado na coluna anterior.<br />
<br />
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet.<br />
<br />
=IoT=<br />
<br />
==Criar rede IoT==<br />
<br />
''' Descrição da rede '''<br />
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. <br />
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. <br />
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.<br />
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. <br />
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.<br />
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.<br />
<br />
'''Passo 1:''' Clicar um Wireless Network (SSID).<br />
<br />
'''Passo 2:''' Selecionar "Private Pre-Shared Key".<br />
<br />
'''Passo 3:''' Adicionar um "Name (SSID)".<br />
<br />
'''Passo 4:''' Clicar em "select" no "Default User Profile".<br />
<br />
[[File:criariot.png|600px]]<br />
<br />
'''Passo 5:''' Clicar no icone de adicionar em "User Groups" <br />
<br />
'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".<br />
<br />
'''Passo 8:''' Em "Password Type" escolher "PPSK".<br />
<br />
'''Passo 9:''' Em "Description" digitar a descrição.<br />
<br />
'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.<br />
<br />
'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.<br />
<br />
[[File:Criargroup.png|600px]]<br />
<br />
'''Passo 12:''' Em "Require Authentication After" desativar.<br />
<br />
'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".<br />
<br />
'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.<br />
<br />
'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede<br />
<br />
[[File:Criargroup1.png|600px]]<br />
<br />
'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".<br />
<br />
'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 18:''' Clicar "Number of Accounts".Username Prefix<br />
<br />
'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".<br />
<br />
'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".<br />
<br />
'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".<br />
<br />
'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".<br />
<br />
'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .<br />
<br />
[[File:Macfilter.png|600px]]<br />
<br />
=Agente Wi-Fi UNESP=<br />
<br />
*Em desenvolvimento.<br />
<br />
Versão: 1.0.1<br />
<br />
Data: 08/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
== O que é ==<br />
<br />
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.<br />
<br />
== O que o agente consegue fazer ==<br />
<br />
Consulta de autenticação<br />
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.<br />
<br />
O agente retorna:<br />
<br />
* Status da autenticação (sucesso ou falha)<br />
* Data e hora do evento<br />
* SSID conectado<br />
* Endereço IP atribuído<br />
* Hostname do dispositivo<br />
* MAC address do dispositivo<br />
* Logs do Extreme Cloud IQ (XIQ)<br />
<br />
== Consulta de incidentes no Extreme Cloud IQ ==<br />
<br />
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).<br />
<br />
== Como usar == <br />
<br />
No chat Google → Novo chat → GTICC → Instalar APP<br />
<br />
[[File:gticc-ia.png|600px]]<br />
<br />
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.<br />
<br />
* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado. <br />
<br />
=== Exemplos de perguntas:===<br />
<br />
#reginaldo.lopes conectou no eduroam hoje?<br />
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje<br />
#Tem algum incidente no Extreme Cloud IQ agora?<br />
#reginaldo.lopes@unesp.br conectou no eduroam ontem?<br />
#Verifica o mac 00:01:23:45:67:89 no XIQ<br />
<br />
==Regras importantes==<br />
<br />
=== Período de consulta ===<br />
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.<br />
* Quando uma data é informada, a consulta é feita apenas para a data especificada.<br />
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.<br />
<br />
== Seleção automática de rede ==<br />
<br />
* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.<br />
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.<br />
<br />
== O agente não faz ==<br />
<br />
O agente não realiza:<br />
<br />
* alterações em configurações;<br />
* redefinição de senha;<br />
* desbloqueio de conta;<br />
* qualquer operação que modifique dados.<br />
<br />
== Solicitar uso ==<br />
<br />
A solicitação deve ser feita por meio de chamado no canal de Atendimento:<br />
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]<br />
<br />
== API usada == <br />
<br />
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device<br />
<br />
https://api.extremecloudiq.com/swagger-ui/index.html#/<br />
<br />
<br />
= Separa alunos da rede =<br />
<br />
Versão: 1.0<br />
<br />
Data: 22/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
Política: Art. 36-I Política de Segurança Cibernética<br />
<br />
=== Visão Geral ===<br />
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.<br />
<br />
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.<br />
<br />
Caso tenha interesse em usar a política encaminhar chamado.<br />
<br />
https://atendimento.unesp.br/portfolio/runesp/cloudiq<br />
<br />
=== Funcionamento Interno ===<br />
<br />
(Somente intranet)<br />
<br />
https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf<br />
<br />
=== Configuração no Extreme Cloud IQ ===<br />
Acessar o SSID eduroam e procurar por "User Access Settings" e <br />
habilitar "User Profile". [1]<br />
<br />
==== User Profiles Globais ====<br />
{| class="wikitable"<br />
! Profile !! Descrição<br />
|-<br />
| Staff || Servidores / Técnico-Administrativos<br />
|-<br />
| Student || Alunos<br />
|-<br />
| Other || Visitantes / Sem categoria no LDAP<br />
|}<br />
<br />
==== User Profiles por Unidade ====<br />
Perfis específicos por localização, combinando Location + RADIUS Attribute.<br />
<br />
{| class="wikitable"<br />
! Profile !! Localização !! RADIUS Attribute !! Descrição<br />
|-<br />
| Staff-SJC || UNESP - São José dos Campos - ICT || Staff || Servidores em SJC<br />
|-<br />
| Student-SJC || UNESP - São José dos Campos - ICT || Student || Alunos em SJC<br />
|-<br />
| Student-Reitoria || UNESP - Reitoria || Student || Alunos na Reitoria<br />
|-<br />
| Student-CEDEM || UNESP - CEDEM || Student || Alunos no CEDEM e Anhangabaú<br />
|}<br />
<br />
=== Firewall Policies ===<br />
<br />
*TODO ipv6<br />
<br />
==== Staff ====<br />
* Acesso total sem restrições. [1]<br />
<br />
==== Student ====<br />
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, <br />
exceto HTTP e HTTPS. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|-<br />
| Any || Servidores 200.145.6.0/24 || Any || DENY<br />
|-<br />
| Any || Servidores 186.217.0.0/23 || Any || DENY<br />
|}<br />
<br />
==== Other ====<br />
Só acessa a Web. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || 200.145.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 200.145.0.0/16 || Any || DENY<br />
|-<br />
| Any || 186.217.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 186.217.0.0/16 || Any || DENY<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|}<br />
<br />
=== Rate Limit ===<br />
* Rate Limit por cliente: '''10 Mbps''' [1]<br />
<br />
=== Adicionando Nova Unidade ===<br />
# Criar o User Profile com nome identificando a unidade<br />
# Associar a localização correta no Extreme Cloud IQ<br />
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)<br />
# Configurar a Firewall Policy específica se necessário<br />
# Posicionar o profile antes dos perfis globais na ordem<br />
# Documentar aqui nesta página<br />
<br />
=== Solicitação de Exceção por Unidade ===<br />
'''Responsável:''' GTICC<br />
<br />
# Unidade envia solicitação formal descrevendo a necessidade<br />
# TI avalia o impacto nas demais unidades<br />
# Cria User Profile específico para a localização<br />
# Documenta a exceção nesta página</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Rede_Sem_Fio&diff=1082Rede Sem Fio2026-05-29T20:07:52Z<p>Marcos.roberto@unesp.br: /* Plano C */</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
=Introdução=<br />
<br />
<br />
==MFA==<br />
<br />
'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".<br />
<br />
[[File:mfa2.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Multi-Factor Authentication".<br />
<br />
'''Passo 3:''' Clicar no ícone "Status".<br />
<br />
'''Passo 4:''' Seguir o passo a passo informado na página.<br />
<br />
[[File:mfa1.png |400px]]<br />
<br />
==VLANS==<br />
<br />
'''Passo 1:''' Habilitar nos switches as VLANS<br />
<br />
'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)<br />
<br />
'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)<br />
<br />
'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)<br />
<br />
'''Passo 1.4:''' VLAN '''88''' IoT (tagged)<br />
<br />
[[File:vlandosaps.png|600px]]<br />
<br />
= Access Point =<br />
<br />
== Acessar o ExtremeCloud IQ ==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''<br />
<br />
== Criar NETWORK POLICY ==<br />
<br />
'''Passo 1:''' Clicar em "Configure" e "Network Policies"<br />
<br />
'''Passo 2:''' Clicar em "ADD NETWORK POLICY"<br />
<br />
'''Passo 3:''' Policy Details<br />
<br />
'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"<br />
<br />
'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"<br />
<br />
'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"<br />
<br />
'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"<br />
<br />
'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"<br />
<br />
'''Passo 3.7:''' Clicar em "SAVE"<br />
<br />
'''Passo 4:''' Wireless<br />
<br />
'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)<br />
<br />
'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)<br />
<br />
'''Passo 4.3:''' Clicar em "SAVE"<br />
<br />
[[File:configurar_network_policies.png|600px]]<br />
<br />
== Adicionar Campus ==<br />
<br />
'''Passo 1:''' Clicar em "Manage" e "Planning"<br />
<br />
'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"<br />
<br />
'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.<br />
<br />
'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.<br />
<br />
[[File:Planning.png|600px]]<br />
<br />
== Adicionar Access Point no ExtremeCloudIQ ==<br />
<br />
'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"<br />
<br />
'''Passo 2:''' Add (+) <br />
<br />
'''Passo 3:''' Quick Add Devices<br />
<br />
'''Passo 4:''' Manage your devices directy from the cloud<br />
<br />
'''Passo 5:''' Em DEVICE TYPE escolher "Real" <br />
<br />
'''Passo 6:''' Em ENTRY TYPE escolher "Manual"<br />
<br />
'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"<br />
<br />
'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"<br />
<br />
'''Passo 9:''' Em LOCATION escolher a unidade.<br />
<br />
'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão<br />
<br />
<br />
[[File:Onboarding.png|600px]]<br />
<br />
<br />
== Atualizar o access point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Update Devices"<br />
<br />
'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"<br />
<br />
'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"<br />
<br />
'''Passo 5:''' Clicar em "Perform Update"<br />
<br />
'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado<br />
<br />
[[File:Deviceupdate.png|600px]]<br />
<br />
== Localidade do Access Point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Country Code"<br />
<br />
[[File:Actions.png |200px]]<br />
<br />
'''Passo 4:''' Escolher "Brazil (76)"<br />
<br />
'''Passo 5:''' Clicar em "Save"<br />
<br />
[[File:Brasil.png |400px]]<br />
<br />
== Política==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Network Policy"<br />
<br />
'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)<br />
<br />
'''Passo 5:''' Clicar em "Assign"<br />
<br />
[[File:Politica.png |200px]]<br />
<br />
'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"<br />
<br />
'''Passo 7:''' Clicar em "Perform Update"<br />
<br />
[[File:Deviceupdate1.png |800px]]<br />
<br />
== Renomear Access Point ==<br />
<br />
'''Passo 1:''' Clique no nome do AP.<br />
<br />
'''Passo 2:''' Clique em "Configure" e "Device Configuration".<br />
<br />
'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP><br />
<br />
'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1<br />
<br />
'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"<br />
<br />
[[File:NomeAp.png|600px]]<br />
<br />
=Úteis=<br />
<br />
==Alertas==<br />
<br />
'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"<br />
<br />
[[File:Alertpolicy.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Add Site Policy"<br />
<br />
'''Passo 3:''' Digitar o nome da unidade em "Policy Name"<br />
<br />
'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".<br />
<br />
'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.<br />
<br />
[[File:Addsite.png |400px]]<br />
<br />
'''Passo 6:''' Clicar em "Notifications"<br />
<br />
'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.<br />
<br />
'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")<br />
<br />
==Localizar AP (Led)==<br />
<br />
'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".<br />
<br />
'''Passo 2:''' Clicar em "Tools".<br />
<br />
'''Passo 3:''' Clicar em "Locate Device".<br />
<br />
'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".<br />
<br />
'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.<br />
<br />
'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".<br />
<br />
'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.<br />
<br />
==Resetar AP==<br />
<br />
'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)<br />
<br />
[[File:resetarAp.png |400px]]<br />
<br />
==Sites==<br />
<br />
'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/<br />
<br />
'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy<br />
<br />
==Auditoria de usuários==<br />
<br />
=== Atividades dos usuários ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.<br />
<br />
[[File:AuditoriaClient360.png |400px]]<br />
<br />
'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.<br />
<br />
[[File:AuditoriaDownload.png |400px]]<br />
<br />
=== Atividade de um usuário ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Clicar no MAC Address do usuário e download. <br />
<br />
'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.<br />
<br />
'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.<br />
<br />
=eduroam=<br />
<br />
==Instruções de configuração==<br />
<br />
'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''<br />
<br />
=unespVisitante=<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''<br />
<br />
[[File:Criarvisitante.png|600px]]<br />
<br />
'''Passo 2:''' Clicar em "Gerenciamento"<br />
<br />
'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"<br />
<br />
'''Passo 4:''' Clicar em "Adicionar"<br />
<br />
[[File:Criarvisitante1.png|600px]]<br />
<br />
'''Passo 5:''' Preencher os campos<br />
<br />
'''Passo 6:''' Clicar em "Salvar"<br />
<br />
[[File:Criarvisitante2.png|600px]]<br />
<br />
==Configurando clientes==<br />
<br />
'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com<br />
<br />
'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]<br />
<br />
'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]<br />
<br />
'''Ubuntu:'''<br />
<br />
[[File:Configubuntu.png|300px]]<br />
<br />
'''Android:'''<br />
<br />
[[File:Configandroid.jpeg|300px]]<br />
<br />
'''MacBook:'''<br />
<br />
[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]<br />
<br />
=unespEvento=<br />
<br />
==Ativar rede unespEvento==<br />
<br />
''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''<br />
<br />
''' OPÇÃO 1 ''' <br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..<br />
<br />
[[File:Ssidevento.png|500px]]<br />
<br />
[[File:Ssidevento1.png|500px]]<br />
<br />
<br />
''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*<br />
<br />
'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.<br />
<br />
'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.<br />
<br />
[[File:unespeventopolicy.png|500px]]<br />
<br />
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''<br />
<br />
'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.<br />
<br />
[[File:Guest.png|1000px]]<br />
<br />
'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)<br />
<br />
[[File:Guest1.png|500px]]<br />
<br />
'''Passo 5:''' Clicar em “Create”.<br />
<br />
[[File:Guest2.png|500px]]<br />
<br />
'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.<br />
<br />
'''Passo 5.2:''' Clicar em “Close”<br />
<br />
=== Outros ===<br />
<br />
''' QRCODE ''' <br />
<br />
[[File:qrcode_unespevento.png|200px]]<br />
<br />
''' Tutorial de acesso ''' <br />
<br />
Se essa tela não aparecer:<br />
<br />
* Abre o navegador (Chrome, Firefox, Safari, etc).<br />
<br />
* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)<br />
<br />
'''IMPORTANTE:'''<br />
<br />
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.<br />
<br />
[[File:Page_unespevento.png|600px]]<br />
<br />
==Plano B==<br />
<br />
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")<br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..<br />
<br />
[[File:SSIDeventos.png|600px]]<br />
<br />
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.<br />
<br />
[[File:Page_unespeventos.png|600px]]<br />
<br />
==Gerar QR Code para conexão dos usuários==<br />
<br />
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento<br />
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:<br />
<br />
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"<br />
<br />
[[File:unespevento_xls.png|600px]]<br />
<br />
Sendo:<br />
S (SSID): unespEvento → nome da rede<br />
T (Tipo de segurança): WPA2-EAP<br />
P (Senha): "célula com a senha"<br />
E (Método EAP): PSK<br />
PH2 (Fase 2): MSCHAPV2<br />
I (Identidade/usuário): "célula com o usuário"<br />
<br />
Com essa parte do código pronta, insira em outra coluna o código:<br />
<br />
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2))<br />
<br />
Este código irá gerar o QR Code conforme especificado na coluna anterior.<br />
<br />
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet.<br />
<br />
=IoT=<br />
<br />
==Criar rede IoT==<br />
<br />
''' Descrição da rede '''<br />
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. <br />
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. <br />
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.<br />
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. <br />
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.<br />
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.<br />
<br />
'''Passo 1:''' Clicar um Wireless Network (SSID).<br />
<br />
'''Passo 2:''' Selecionar "Private Pre-Shared Key".<br />
<br />
'''Passo 3:''' Adicionar um "Name (SSID)".<br />
<br />
'''Passo 4:''' Clicar em "select" no "Default User Profile".<br />
<br />
[[File:criariot.png|600px]]<br />
<br />
'''Passo 5:''' Clicar no icone de adicionar em "User Groups" <br />
<br />
'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".<br />
<br />
'''Passo 8:''' Em "Password Type" escolher "PPSK".<br />
<br />
'''Passo 9:''' Em "Description" digitar a descrição.<br />
<br />
'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.<br />
<br />
'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.<br />
<br />
[[File:Criargroup.png|600px]]<br />
<br />
'''Passo 12:''' Em "Require Authentication After" desativar.<br />
<br />
'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".<br />
<br />
'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.<br />
<br />
'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede<br />
<br />
[[File:Criargroup1.png|600px]]<br />
<br />
'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".<br />
<br />
'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 18:''' Clicar "Number of Accounts".Username Prefix<br />
<br />
'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".<br />
<br />
'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".<br />
<br />
'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".<br />
<br />
'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".<br />
<br />
'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .<br />
<br />
[[File:Macfilter.png|600px]]<br />
<br />
=Agente Wi-Fi UNESP=<br />
<br />
*Em desenvolvimento.<br />
<br />
Versão: 1.0.1<br />
<br />
Data: 08/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
== O que é ==<br />
<br />
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.<br />
<br />
== O que o agente consegue fazer ==<br />
<br />
Consulta de autenticação<br />
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.<br />
<br />
O agente retorna:<br />
<br />
* Status da autenticação (sucesso ou falha)<br />
* Data e hora do evento<br />
* SSID conectado<br />
* Endereço IP atribuído<br />
* Hostname do dispositivo<br />
* MAC address do dispositivo<br />
* Logs do Extreme Cloud IQ (XIQ)<br />
<br />
== Consulta de incidentes no Extreme Cloud IQ ==<br />
<br />
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).<br />
<br />
== Como usar == <br />
<br />
No chat Google → Novo chat → GTICC → Instalar APP<br />
<br />
[[File:gticc-ia.png|600px]]<br />
<br />
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.<br />
<br />
* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado. <br />
<br />
=== Exemplos de perguntas:===<br />
<br />
#reginaldo.lopes conectou no eduroam hoje?<br />
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje<br />
#Tem algum incidente no Extreme Cloud IQ agora?<br />
#reginaldo.lopes@unesp.br conectou no eduroam ontem?<br />
#Verifica o mac 00:01:23:45:67:89 no XIQ<br />
<br />
==Regras importantes==<br />
<br />
=== Período de consulta ===<br />
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.<br />
* Quando uma data é informada, a consulta é feita apenas para a data especificada.<br />
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.<br />
<br />
== Seleção automática de rede ==<br />
<br />
* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.<br />
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.<br />
<br />
== O agente não faz ==<br />
<br />
O agente não realiza:<br />
<br />
* alterações em configurações;<br />
* redefinição de senha;<br />
* desbloqueio de conta;<br />
* qualquer operação que modifique dados.<br />
<br />
== Solicitar uso ==<br />
<br />
A solicitação deve ser feita por meio de chamado no canal de Atendimento:<br />
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]<br />
<br />
== API usada == <br />
<br />
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device<br />
<br />
https://api.extremecloudiq.com/swagger-ui/index.html#/<br />
<br />
<br />
= Separa alunos da rede =<br />
<br />
Versão: 1.0<br />
<br />
Data: 22/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
Política: Art. 36-I Política de Segurança Cibernética<br />
<br />
=== Visão Geral ===<br />
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.<br />
<br />
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.<br />
<br />
Caso tenha interesse em usar a política encaminhar chamado.<br />
<br />
https://atendimento.unesp.br/portfolio/runesp/cloudiq<br />
<br />
=== Funcionamento Interno ===<br />
<br />
(Somente intranet)<br />
<br />
https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf<br />
<br />
=== Configuração no Extreme Cloud IQ ===<br />
Acessar o SSID eduroam e procurar por "User Access Settings" e <br />
habilitar "User Profile". [1]<br />
<br />
==== User Profiles Globais ====<br />
{| class="wikitable"<br />
! Profile !! Descrição<br />
|-<br />
| Staff || Servidores / Técnico-Administrativos<br />
|-<br />
| Student || Alunos<br />
|-<br />
| Other || Visitantes / Sem categoria no LDAP<br />
|}<br />
<br />
==== User Profiles por Unidade ====<br />
Perfis específicos por localização, combinando Location + RADIUS Attribute.<br />
<br />
{| class="wikitable"<br />
! Profile !! Localização !! RADIUS Attribute !! Descrição<br />
|-<br />
| Staff-SJC || UNESP - São José dos Campos - ICT || Staff || Servidores em SJC<br />
|-<br />
| Student-SJC || UNESP - São José dos Campos - ICT || Student || Alunos em SJC<br />
|-<br />
| Student-Reitoria || UNESP - Reitoria || Student || Alunos na Reitoria<br />
|-<br />
| Student-CEDEM || UNESP - CEDEM || Student || Alunos no CEDEM e Anhangabaú<br />
|}<br />
<br />
=== Firewall Policies ===<br />
<br />
*TODO ipv6<br />
<br />
==== Staff ====<br />
* Acesso total sem restrições. [1]<br />
<br />
==== Student ====<br />
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, <br />
exceto HTTP e HTTPS. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|-<br />
| Any || Servidores 200.145.6.0/24 || Any || DENY<br />
|-<br />
| Any || Servidores 186.217.0.0/23 || Any || DENY<br />
|}<br />
<br />
==== Other ====<br />
Só acessa a Web. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || 200.145.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 200.145.0.0/16 || Any || DENY<br />
|-<br />
| Any || 186.217.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 186.217.0.0/16 || Any || DENY<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|}<br />
<br />
=== Rate Limit ===<br />
* Rate Limit por cliente: '''10 Mbps''' [1]<br />
<br />
=== Adicionando Nova Unidade ===<br />
# Criar o User Profile com nome identificando a unidade<br />
# Associar a localização correta no Extreme Cloud IQ<br />
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)<br />
# Configurar a Firewall Policy específica se necessário<br />
# Posicionar o profile antes dos perfis globais na ordem<br />
# Documentar aqui nesta página<br />
<br />
=== Solicitação de Exceção por Unidade ===<br />
'''Responsável:''' GTICC<br />
<br />
# Unidade envia solicitação formal descrevendo a necessidade<br />
# TI avalia o impacto nas demais unidades<br />
# Cria User Profile específico para a localização<br />
# Documenta a exceção nesta página</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Rede_Sem_Fio&diff=1081Rede Sem Fio2026-05-29T19:51:41Z<p>Marcos.roberto@unesp.br: /* Plano C */</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
=Introdução=<br />
<br />
<br />
==MFA==<br />
<br />
'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".<br />
<br />
[[File:mfa2.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Multi-Factor Authentication".<br />
<br />
'''Passo 3:''' Clicar no ícone "Status".<br />
<br />
'''Passo 4:''' Seguir o passo a passo informado na página.<br />
<br />
[[File:mfa1.png |400px]]<br />
<br />
==VLANS==<br />
<br />
'''Passo 1:''' Habilitar nos switches as VLANS<br />
<br />
'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)<br />
<br />
'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)<br />
<br />
'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)<br />
<br />
'''Passo 1.4:''' VLAN '''88''' IoT (tagged)<br />
<br />
[[File:vlandosaps.png|600px]]<br />
<br />
= Access Point =<br />
<br />
== Acessar o ExtremeCloud IQ ==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''<br />
<br />
== Criar NETWORK POLICY ==<br />
<br />
'''Passo 1:''' Clicar em "Configure" e "Network Policies"<br />
<br />
'''Passo 2:''' Clicar em "ADD NETWORK POLICY"<br />
<br />
'''Passo 3:''' Policy Details<br />
<br />
'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"<br />
<br />
'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"<br />
<br />
'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"<br />
<br />
'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"<br />
<br />
'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"<br />
<br />
'''Passo 3.7:''' Clicar em "SAVE"<br />
<br />
'''Passo 4:''' Wireless<br />
<br />
'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)<br />
<br />
'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)<br />
<br />
'''Passo 4.3:''' Clicar em "SAVE"<br />
<br />
[[File:configurar_network_policies.png|600px]]<br />
<br />
== Adicionar Campus ==<br />
<br />
'''Passo 1:''' Clicar em "Manage" e "Planning"<br />
<br />
'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"<br />
<br />
'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.<br />
<br />
'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.<br />
<br />
[[File:Planning.png|600px]]<br />
<br />
== Adicionar Access Point no ExtremeCloudIQ ==<br />
<br />
'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"<br />
<br />
'''Passo 2:''' Add (+) <br />
<br />
'''Passo 3:''' Quick Add Devices<br />
<br />
'''Passo 4:''' Manage your devices directy from the cloud<br />
<br />
'''Passo 5:''' Em DEVICE TYPE escolher "Real" <br />
<br />
'''Passo 6:''' Em ENTRY TYPE escolher "Manual"<br />
<br />
'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"<br />
<br />
'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"<br />
<br />
'''Passo 9:''' Em LOCATION escolher a unidade.<br />
<br />
'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão<br />
<br />
<br />
[[File:Onboarding.png|600px]]<br />
<br />
<br />
== Atualizar o access point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Update Devices"<br />
<br />
'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"<br />
<br />
'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"<br />
<br />
'''Passo 5:''' Clicar em "Perform Update"<br />
<br />
'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado<br />
<br />
[[File:Deviceupdate.png|600px]]<br />
<br />
== Localidade do Access Point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Country Code"<br />
<br />
[[File:Actions.png |200px]]<br />
<br />
'''Passo 4:''' Escolher "Brazil (76)"<br />
<br />
'''Passo 5:''' Clicar em "Save"<br />
<br />
[[File:Brasil.png |400px]]<br />
<br />
== Política==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Network Policy"<br />
<br />
'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)<br />
<br />
'''Passo 5:''' Clicar em "Assign"<br />
<br />
[[File:Politica.png |200px]]<br />
<br />
'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"<br />
<br />
'''Passo 7:''' Clicar em "Perform Update"<br />
<br />
[[File:Deviceupdate1.png |800px]]<br />
<br />
== Renomear Access Point ==<br />
<br />
'''Passo 1:''' Clique no nome do AP.<br />
<br />
'''Passo 2:''' Clique em "Configure" e "Device Configuration".<br />
<br />
'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP><br />
<br />
'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1<br />
<br />
'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"<br />
<br />
[[File:NomeAp.png|600px]]<br />
<br />
=Úteis=<br />
<br />
==Alertas==<br />
<br />
'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"<br />
<br />
[[File:Alertpolicy.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Add Site Policy"<br />
<br />
'''Passo 3:''' Digitar o nome da unidade em "Policy Name"<br />
<br />
'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".<br />
<br />
'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.<br />
<br />
[[File:Addsite.png |400px]]<br />
<br />
'''Passo 6:''' Clicar em "Notifications"<br />
<br />
'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.<br />
<br />
'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")<br />
<br />
==Localizar AP (Led)==<br />
<br />
'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".<br />
<br />
'''Passo 2:''' Clicar em "Tools".<br />
<br />
'''Passo 3:''' Clicar em "Locate Device".<br />
<br />
'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".<br />
<br />
'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.<br />
<br />
'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".<br />
<br />
'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.<br />
<br />
==Resetar AP==<br />
<br />
'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)<br />
<br />
[[File:resetarAp.png |400px]]<br />
<br />
==Sites==<br />
<br />
'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/<br />
<br />
'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy<br />
<br />
==Auditoria de usuários==<br />
<br />
=== Atividades dos usuários ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.<br />
<br />
[[File:AuditoriaClient360.png |400px]]<br />
<br />
'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.<br />
<br />
[[File:AuditoriaDownload.png |400px]]<br />
<br />
=== Atividade de um usuário ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Clicar no MAC Address do usuário e download. <br />
<br />
'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.<br />
<br />
'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.<br />
<br />
=eduroam=<br />
<br />
==Instruções de configuração==<br />
<br />
'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''<br />
<br />
=unespVisitante=<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''<br />
<br />
[[File:Criarvisitante.png|600px]]<br />
<br />
'''Passo 2:''' Clicar em "Gerenciamento"<br />
<br />
'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"<br />
<br />
'''Passo 4:''' Clicar em "Adicionar"<br />
<br />
[[File:Criarvisitante1.png|600px]]<br />
<br />
'''Passo 5:''' Preencher os campos<br />
<br />
'''Passo 6:''' Clicar em "Salvar"<br />
<br />
[[File:Criarvisitante2.png|600px]]<br />
<br />
==Configurando clientes==<br />
<br />
'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com<br />
<br />
'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]<br />
<br />
'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]<br />
<br />
'''Ubuntu:'''<br />
<br />
[[File:Configubuntu.png|300px]]<br />
<br />
'''Android:'''<br />
<br />
[[File:Configandroid.jpeg|300px]]<br />
<br />
'''MacBook:'''<br />
<br />
[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]<br />
<br />
=unespEvento=<br />
<br />
==Ativar rede unespEvento==<br />
<br />
''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''<br />
<br />
''' OPÇÃO 1 ''' <br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..<br />
<br />
[[File:Ssidevento.png|500px]]<br />
<br />
[[File:Ssidevento1.png|500px]]<br />
<br />
<br />
''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*<br />
<br />
'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.<br />
<br />
'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.<br />
<br />
[[File:unespeventopolicy.png|500px]]<br />
<br />
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''<br />
<br />
'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.<br />
<br />
[[File:Guest.png|1000px]]<br />
<br />
'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)<br />
<br />
[[File:Guest1.png|500px]]<br />
<br />
'''Passo 5:''' Clicar em “Create”.<br />
<br />
[[File:Guest2.png|500px]]<br />
<br />
'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.<br />
<br />
'''Passo 5.2:''' Clicar em “Close”<br />
<br />
=== Outros ===<br />
<br />
''' QRCODE ''' <br />
<br />
[[File:qrcode_unespevento.png|200px]]<br />
<br />
''' Tutorial de acesso ''' <br />
<br />
Se essa tela não aparecer:<br />
<br />
* Abre o navegador (Chrome, Firefox, Safari, etc).<br />
<br />
* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)<br />
<br />
'''IMPORTANTE:'''<br />
<br />
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.<br />
<br />
[[File:Page_unespevento.png|600px]]<br />
<br />
==Plano B==<br />
<br />
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")<br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..<br />
<br />
[[File:SSIDeventos.png|600px]]<br />
<br />
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.<br />
<br />
[[File:Page_unespeventos.png|600px]]<br />
<br />
==Plano C==<br />
<br />
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento<br />
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:<br />
<br />
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"<br />
<br />
[[File:unespevento_xls.png|600px]]<br />
<br />
Sendo:<br />
S (SSID): unespEvento → nome da rede<br />
T (Tipo de segurança): WPA2-EAP<br />
P (Senha): "célula com a senha"<br />
E (Método EAP): PSK<br />
PH2 (Fase 2): MSCHAPV2<br />
I (Identidade/usuário): "célula com o usuário"<br />
<br />
Com essa parte do código pronta, insira em outra coluna o código:<br />
<br />
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2))<br />
<br />
Este código irá gerar o QR Code conforme especificado na coluna anterior.<br />
<br />
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet.<br />
<br />
=IoT=<br />
<br />
==Criar rede IoT==<br />
<br />
''' Descrição da rede '''<br />
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. <br />
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. <br />
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.<br />
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. <br />
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.<br />
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.<br />
<br />
'''Passo 1:''' Clicar um Wireless Network (SSID).<br />
<br />
'''Passo 2:''' Selecionar "Private Pre-Shared Key".<br />
<br />
'''Passo 3:''' Adicionar um "Name (SSID)".<br />
<br />
'''Passo 4:''' Clicar em "select" no "Default User Profile".<br />
<br />
[[File:criariot.png|600px]]<br />
<br />
'''Passo 5:''' Clicar no icone de adicionar em "User Groups" <br />
<br />
'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".<br />
<br />
'''Passo 8:''' Em "Password Type" escolher "PPSK".<br />
<br />
'''Passo 9:''' Em "Description" digitar a descrição.<br />
<br />
'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.<br />
<br />
'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.<br />
<br />
[[File:Criargroup.png|600px]]<br />
<br />
'''Passo 12:''' Em "Require Authentication After" desativar.<br />
<br />
'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".<br />
<br />
'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.<br />
<br />
'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede<br />
<br />
[[File:Criargroup1.png|600px]]<br />
<br />
'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".<br />
<br />
'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 18:''' Clicar "Number of Accounts".Username Prefix<br />
<br />
'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".<br />
<br />
'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".<br />
<br />
'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".<br />
<br />
'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".<br />
<br />
'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .<br />
<br />
[[File:Macfilter.png|600px]]<br />
<br />
=Agente Wi-Fi UNESP=<br />
<br />
*Em desenvolvimento.<br />
<br />
Versão: 1.0.1<br />
<br />
Data: 08/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
== O que é ==<br />
<br />
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.<br />
<br />
== O que o agente consegue fazer ==<br />
<br />
Consulta de autenticação<br />
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.<br />
<br />
O agente retorna:<br />
<br />
* Status da autenticação (sucesso ou falha)<br />
* Data e hora do evento<br />
* SSID conectado<br />
* Endereço IP atribuído<br />
* Hostname do dispositivo<br />
* MAC address do dispositivo<br />
* Logs do Extreme Cloud IQ (XIQ)<br />
<br />
== Consulta de incidentes no Extreme Cloud IQ ==<br />
<br />
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).<br />
<br />
== Como usar == <br />
<br />
No chat Google → Novo chat → GTICC → Instalar APP<br />
<br />
[[File:gticc-ia.png|600px]]<br />
<br />
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.<br />
<br />
* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado. <br />
<br />
=== Exemplos de perguntas:===<br />
<br />
#reginaldo.lopes conectou no eduroam hoje?<br />
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje<br />
#Tem algum incidente no Extreme Cloud IQ agora?<br />
#reginaldo.lopes@unesp.br conectou no eduroam ontem?<br />
#Verifica o mac 00:01:23:45:67:89 no XIQ<br />
<br />
==Regras importantes==<br />
<br />
=== Período de consulta ===<br />
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.<br />
* Quando uma data é informada, a consulta é feita apenas para a data especificada.<br />
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.<br />
<br />
== Seleção automática de rede ==<br />
<br />
* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.<br />
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.<br />
<br />
== O agente não faz ==<br />
<br />
O agente não realiza:<br />
<br />
* alterações em configurações;<br />
* redefinição de senha;<br />
* desbloqueio de conta;<br />
* qualquer operação que modifique dados.<br />
<br />
== Solicitar uso ==<br />
<br />
A solicitação deve ser feita por meio de chamado no canal de Atendimento:<br />
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]<br />
<br />
== API usada == <br />
<br />
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device<br />
<br />
https://api.extremecloudiq.com/swagger-ui/index.html#/<br />
<br />
<br />
= Separa alunos da rede =<br />
<br />
Versão: 1.0<br />
<br />
Data: 22/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
Política: Art. 36-I Política de Segurança Cibernética<br />
<br />
=== Visão Geral ===<br />
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.<br />
<br />
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.<br />
<br />
Caso tenha interesse em usar a política encaminhar chamado.<br />
<br />
https://atendimento.unesp.br/portfolio/runesp/cloudiq<br />
<br />
=== Funcionamento Interno ===<br />
<br />
(Somente intranet)<br />
<br />
https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf<br />
<br />
=== Configuração no Extreme Cloud IQ ===<br />
Acessar o SSID eduroam e procurar por "User Access Settings" e <br />
habilitar "User Profile". [1]<br />
<br />
==== User Profiles Globais ====<br />
{| class="wikitable"<br />
! Profile !! Descrição<br />
|-<br />
| Staff || Servidores / Técnico-Administrativos<br />
|-<br />
| Student || Alunos<br />
|-<br />
| Other || Visitantes / Sem categoria no LDAP<br />
|}<br />
<br />
==== User Profiles por Unidade ====<br />
Perfis específicos por localização, combinando Location + RADIUS Attribute.<br />
<br />
{| class="wikitable"<br />
! Profile !! Localização !! RADIUS Attribute !! Descrição<br />
|-<br />
| Staff-SJC || UNESP - São José dos Campos - ICT || Staff || Servidores em SJC<br />
|-<br />
| Student-SJC || UNESP - São José dos Campos - ICT || Student || Alunos em SJC<br />
|-<br />
| Student-Reitoria || UNESP - Reitoria || Student || Alunos na Reitoria<br />
|-<br />
| Student-CEDEM || UNESP - CEDEM || Student || Alunos no CEDEM e Anhangabaú<br />
|}<br />
<br />
=== Firewall Policies ===<br />
<br />
*TODO ipv6<br />
<br />
==== Staff ====<br />
* Acesso total sem restrições. [1]<br />
<br />
==== Student ====<br />
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, <br />
exceto HTTP e HTTPS. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|-<br />
| Any || Servidores 200.145.6.0/24 || Any || DENY<br />
|-<br />
| Any || Servidores 186.217.0.0/23 || Any || DENY<br />
|}<br />
<br />
==== Other ====<br />
Só acessa a Web. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || 200.145.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 200.145.0.0/16 || Any || DENY<br />
|-<br />
| Any || 186.217.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 186.217.0.0/16 || Any || DENY<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|}<br />
<br />
=== Rate Limit ===<br />
* Rate Limit por cliente: '''10 Mbps''' [1]<br />
<br />
=== Adicionando Nova Unidade ===<br />
# Criar o User Profile com nome identificando a unidade<br />
# Associar a localização correta no Extreme Cloud IQ<br />
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)<br />
# Configurar a Firewall Policy específica se necessário<br />
# Posicionar o profile antes dos perfis globais na ordem<br />
# Documentar aqui nesta página<br />
<br />
=== Solicitação de Exceção por Unidade ===<br />
'''Responsável:''' GTICC<br />
<br />
# Unidade envia solicitação formal descrevendo a necessidade<br />
# TI avalia o impacto nas demais unidades<br />
# Cria User Profile específico para a localização<br />
# Documenta a exceção nesta página</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Rede_Sem_Fio&diff=1080Rede Sem Fio2026-05-29T19:47:11Z<p>Marcos.roberto@unesp.br: /* unespEvento */</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
=Introdução=<br />
<br />
<br />
==MFA==<br />
<br />
'''Passo 1:''' No canto superior direito, colocar o mouse sobre o ícone/nome e clicar em "Global Settings".<br />
<br />
[[File:mfa2.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Multi-Factor Authentication".<br />
<br />
'''Passo 3:''' Clicar no ícone "Status".<br />
<br />
'''Passo 4:''' Seguir o passo a passo informado na página.<br />
<br />
[[File:mfa1.png |400px]]<br />
<br />
==VLANS==<br />
<br />
'''Passo 1:''' Habilitar nos switches as VLANS<br />
<br />
'''Passo 1.1:''' VLAN '''25''' Gerência (Untagged)<br />
<br />
'''Passo 1.2:''' VLAN '''45''' Visitantes/eventos (tagged)<br />
<br />
'''Passo 1.3:''' VLAN '''77''' eduroam (tagged)<br />
<br />
'''Passo 1.4:''' VLAN '''88''' IoT (tagged)<br />
<br />
[[File:vlandosaps.png|600px]]<br />
<br />
= Access Point =<br />
<br />
== Acessar o ExtremeCloud IQ ==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://extremecloudiq.com/login/ extremecloudiq.com/login ]'''<br />
<br />
== Criar NETWORK POLICY ==<br />
<br />
'''Passo 1:''' Clicar em "Configure" e "Network Policies"<br />
<br />
'''Passo 2:''' Clicar em "ADD NETWORK POLICY"<br />
<br />
'''Passo 3:''' Policy Details<br />
<br />
'''Passo 3.1:''' Em "What type of policy are you creating?" Selecionar somente "Wireless"<br />
<br />
'''Passo 3.2:''' Em "DNS Server" Habilitar e selecionar "ns.unesp.br"<br />
<br />
'''Passo 3.4:''' Em "NTP" Habilitar e selecionar "ntp.unesp.br"<br />
<br />
'''Passo 3.5:''' Em "Management Options" Habilitar e selecionar "UNESP-Management"<br />
<br />
'''Passo 3.6:''' Em "MGT IP Filter" Habilitar e selecionar "GTICC"<br />
<br />
'''Passo 3.7:''' Clicar em "SAVE"<br />
<br />
'''Passo 4:''' Wireless<br />
<br />
'''Passo 4.1:''' Em "Wireless NetWorks" selecionar "eduroam" e "unespVisitante". A "unespEvento" deverá ser ativada somente quando necessário. (Não alterar estas redes, pois são de uso geral, qualquer alteração, impacta em todas as unidades)<br />
<br />
'''Passo 4.2:''' Em "AP Template" selecionar "UNESP AP305C" (Esse template atualiza os APS para a ultima versão e coloca no Brasil para conformidade de rádio frequência. Além disso, diminui a potência para 12dBm)<br />
<br />
'''Passo 4.3:''' Clicar em "SAVE"<br />
<br />
[[File:configurar_network_policies.png|600px]]<br />
<br />
== Adicionar Campus ==<br />
<br />
'''Passo 1:''' Clicar em "Manage" e "Planning"<br />
<br />
'''Passo 2:''' Clicar no sinal de "+", clicar em "Site", preencher "Name", "Country" e "Save"<br />
<br />
'''Passo 3:''' Clicar no sinal de "+" para adicionar "Building" e preencher as informações do Campus.<br />
<br />
'''Passo 4:''' Clicar no sinal de "+" para adicionar "Floor" e preencher as informações do Campus.<br />
<br />
[[File:Planning.png|600px]]<br />
<br />
== Adicionar Access Point no ExtremeCloudIQ ==<br />
<br />
'''Passo 1:''' Clicar em manage (barra lateral esqueda) e clicar em "Devices"<br />
<br />
'''Passo 2:''' Add (+) <br />
<br />
'''Passo 3:''' Quick Add Devices<br />
<br />
'''Passo 4:''' Manage your devices directy from the cloud<br />
<br />
'''Passo 5:''' Em DEVICE TYPE escolher "Real" <br />
<br />
'''Passo 6:''' Em ENTRY TYPE escolher "Manual"<br />
<br />
'''Passo 7:''' Digitar o "n de serie" em "SERIAL NUMBER"<br />
<br />
'''Passo 8:''' Em DEVICE OS escolher "Cloud IQ Engine"<br />
<br />
'''Passo 9:''' Em LOCATION escolher a unidade.<br />
<br />
'''Passo 10:''' Em POLICY, escolha "NO-POLICY". NÃO definir uma política específica para a unidade, já que o SSID eduroam estará disponível para conexão. Se um usuário estiver em uma reunião e o AP reiniciar para configurações necessárias, o usuário será derrubado da conexão<br />
<br />
<br />
[[File:Onboarding.png|600px]]<br />
<br />
<br />
== Atualizar o access point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Update Devices"<br />
<br />
'''Passo 3:''' Clicar em "Upgrade IQ Engine and Extreme Network Switch Images"<br />
<br />
'''Passo 4:''' Clicar em "Upgrade to the latest version (X.Y.X)"<br />
<br />
'''Passo 5:''' Clicar em "Perform Update"<br />
<br />
'''Passo 6:''' O AP será reiniciado e em alguns minutos atualizado<br />
<br />
[[File:Deviceupdate.png|600px]]<br />
<br />
== Localidade do Access Point ==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Country Code"<br />
<br />
[[File:Actions.png |200px]]<br />
<br />
'''Passo 4:''' Escolher "Brazil (76)"<br />
<br />
'''Passo 5:''' Clicar em "Save"<br />
<br />
[[File:Brasil.png |400px]]<br />
<br />
== Política==<br />
<br />
'''Passo 1:''' Selecionar o AP<br />
<br />
'''Passo 2:''' Clicar em "Actions"<br />
<br />
'''Passo 3:''' Clicar em "Assign Network Policy"<br />
<br />
'''Passo 4:''' Selecionar a politica da unidade (Sigla da unidade.Cidade Ex: REITORIA.SP)<br />
<br />
'''Passo 5:''' Clicar em "Assign"<br />
<br />
[[File:Politica.png |200px]]<br />
<br />
'''Passo 6:''' Clicar em "Update Devices" e "Update Network Policy and Configuration, Delta Configuration Update"<br />
<br />
'''Passo 7:''' Clicar em "Perform Update"<br />
<br />
[[File:Deviceupdate1.png |800px]]<br />
<br />
== Renomear Access Point ==<br />
<br />
'''Passo 1:''' Clique no nome do AP.<br />
<br />
'''Passo 2:''' Clique em "Configure" e "Device Configuration".<br />
<br />
'''Passo 3:''' Altere o nome. Padrão: <Sigla da unidade>.AP.<Local do AP><br />
<br />
'''Passo 3.1:''' Exemplo: IBB.AP.INFORMATICA.SALA1<br />
<br />
'''Passo 4:''' Clique em "SAVE DEVICE CONFIGURATION"<br />
<br />
[[File:NomeAp.png|600px]]<br />
<br />
=Úteis=<br />
<br />
==Alertas==<br />
<br />
'''Passo 1:''' Clicar em "Manage", clicar em "Alerts", clicar em "Alert Policy"<br />
<br />
[[File:Alertpolicy.png |400px]]<br />
<br />
'''Passo 2:''' Clicar em "Add Site Policy"<br />
<br />
'''Passo 3:''' Digitar o nome da unidade em "Policy Name"<br />
<br />
'''Passo 4:''' Selecionar a(s) unidade(s) em "Sites", clicar em 'Save".<br />
<br />
'''Passo 5:''' Acesse o site criado ex.: REITORIA.SP. Em "Event", "Device", ative ou desative os alertas que deseja receber.<br />
<br />
[[File:Addsite.png |400px]]<br />
<br />
'''Passo 6:''' Clicar em "Notifications"<br />
<br />
'''Passo 7:''' Clicar no sinal de "+" digitar o e-mail. Clicar em Select "Global/Site Policies" e escolher o Site criado no '''Passo 3'''.<br />
<br />
'''Passo 8:''' Atualizar todos os Access Points (escolher "Complete Configuration Update")<br />
<br />
==Localizar AP (Led)==<br />
<br />
'''Passo 1:''' Em Devices, selecionar AP e clicar em "UTILITIES".<br />
<br />
'''Passo 2:''' Clicar em "Tools".<br />
<br />
'''Passo 3:''' Clicar em "Locate Device".<br />
<br />
'''Passo 4:''' LED Color em "Amber" e Blink Mode "Fast".<br />
<br />
'''Passo 5:''' Clicar em "Submit". O LED do AP começará a piscar.<br />
<br />
'''Passo 6:''' Para retornar, Clicar em "Return to normal LED Operations".<br />
<br />
'''Passo 7:''' Clicar em "Submit". O LED do AP voltará ao normal.<br />
<br />
==Resetar AP==<br />
<br />
'''Passo 1:''' Inserir e manter por 10 segundos para resetar. (Menos de 10 segundos reiniciar)<br />
<br />
[[File:resetarAp.png |400px]]<br />
<br />
==Sites==<br />
<br />
'''Documentação:''' https://supportdocs.extremenetworks.com/support/documentation/ap305c-ap305cx/<br />
<br />
'''Knowledge:''' https://extreme-networks.my.site.com/ExtrSearch?q=#t=All&sort=relevancy<br />
<br />
==Auditoria de usuários==<br />
<br />
=== Atividades dos usuários ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Se necessário, utilize os '''filtros''' para refinar as informações por localização, data, horário, clientes ativos ou todos os clientes.<br />
<br />
[[File:AuditoriaClient360.png |400px]]<br />
<br />
'''Passo 3:''' Clique no ícone de '''download''' e aguarde. O tempo de processamento pode variar de acordo com a quantidade de dados, podendo levar alguns minutos.<br />
<br />
[[File:AuditoriaDownload.png |400px]]<br />
<br />
=== Atividade de um usuário ===<br />
<br />
'''Passo 1:''' Clicar em '''ML Insights''' e selecione '''Client 360'''.<br />
<br />
'''Passo 2:''' Clicar no MAC Address do usuário e download. <br />
<br />
'''Passo 3:''' Clicar em '''no seu usuário lado direito superior''' e selecione '''Global Settings'''.<br />
<br />
'''Passo 4:''' Clicar em '''GDPR Audit Log''' e fazer '''download''' de todas as informações de auditoria.<br />
<br />
=eduroam=<br />
<br />
==Instruções de configuração==<br />
<br />
'''[https://www2.unesp.br/portal#!/eduroam/instrucoes-gerais/ eduroam]'''<br />
<br />
=unespVisitante=<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' '''[https://sistemas.unesp.br/gsredes Acessar o GSRedes]'''<br />
<br />
[[File:Criarvisitante.png|600px]]<br />
<br />
'''Passo 2:''' Clicar em "Gerenciamento"<br />
<br />
'''Passo 3:''' Clicar em "Cadastro de visitantes - Rede Wi-Fi"<br />
<br />
'''Passo 4:''' Clicar em "Adicionar"<br />
<br />
[[File:Criarvisitante1.png|600px]]<br />
<br />
'''Passo 5:''' Preencher os campos<br />
<br />
'''Passo 6:''' Clicar em "Salvar"<br />
<br />
[[File:Criarvisitante2.png|600px]]<br />
<br />
==Configurando clientes==<br />
<br />
'''Login:''' Preencher o campo de username com o e-mail completo. Por exemplo, reginaldo@unespmail.com<br />
<br />
'''Windows:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configwin.png|200px]] | [[File:ConfigwinCert.png|200px]]<br />
<br />
'''iPhone:''' Digitar credenciais e aceitar certificado "radius.unesp.br"<br />
<br />
[[File:Configiphone.jpeg|200px]] | [[File:ConfigiphoneCert.jpeg|200px]]<br />
<br />
'''Ubuntu:'''<br />
<br />
[[File:Configubuntu.png|300px]]<br />
<br />
'''Android:'''<br />
<br />
[[File:Configandroid.jpeg|300px]]<br />
<br />
'''MacBook:'''<br />
<br />
[[File:ConfigMacBook.png|300px]] | [[File:ConfigMacBook1.png|300px]]<br />
<br />
=unespEvento=<br />
<br />
==Ativar rede unespEvento==<br />
<br />
''' SÃO DUAS OPÇÕES PARA ATIVAR A REDE unespEvento '''<br />
<br />
''' OPÇÃO 1 ''' <br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEvento", Fazer Deploy nos AP's..<br />
<br />
[[File:Ssidevento.png|500px]]<br />
<br />
[[File:Ssidevento1.png|500px]]<br />
<br />
<br />
''' OPÇÃO 2 ''' *Somente se criou uma policy para eventos*<br />
<br />
'''Passo 1:''' Selecionar os AP's, clicar em "ACTIONS", clicar em "Assign Network Policy", clicar em <unidade>.<cidade>.evento (Exemplo: REITORIA.SP.EVENTO) e fazer UPDATE nos AP's.<br />
<br />
'''Passo 2:''' Selecionar novamente os AP's, clicar em "UPDATE DEVICES", clicar em "Update network Policy and Configuration", clicar em "Delta Configuration Update", e por fim clicar em "Perform Update". Aguardar a atualização do AP.<br />
<br />
[[File:unespeventopolicy.png|500px]]<br />
<br />
Após os procedimentos realizados, será permitido o login por redes sociais (Facebook e LinKedin)<br />
<br />
==Administrador==<br />
<br />
'''Passo 1:''' Fazer login no portal Extreme<br />
<br />
'''Passo 2:''' '''[https://oh.extremecloudiq.com/guest/essentials/ Guest Essentials ]'''<br />
<br />
'''Passo 3:''' Após login, clicar em “Configure”, “Guest Essentials Users”, clicar no “+” e selecionar o “Create Bulk Vouchers”.<br />
<br />
[[File:Guest.png|1000px]]<br />
<br />
'''Passo 4:''' Preencher o formulário do voucher. (Atenção aos campos em destaque)<br />
<br />
[[File:Guest1.png|500px]]<br />
<br />
'''Passo 5:''' Clicar em “Create”.<br />
<br />
[[File:Guest2.png|500px]]<br />
<br />
'''Passo 5.1:''' Clicar em “Print”, “Print”, salvar a senha, pois não será possível resgatá-la.<br />
<br />
'''Passo 5.2:''' Clicar em “Close”<br />
<br />
=== Outros ===<br />
<br />
''' QRCODE ''' <br />
<br />
[[File:qrcode_unespevento.png|200px]]<br />
<br />
''' Tutorial de acesso ''' <br />
<br />
Se essa tela não aparecer:<br />
<br />
* Abre o navegador (Chrome, Firefox, Safari, etc).<br />
<br />
* Abra a URL: 1.2.3.4 e aperta Enter. (Qualquer IP apenas para redirecionar para o Captive portal)<br />
<br />
'''IMPORTANTE:'''<br />
<br />
Alguns aparelhos não abrem o captive portal se estiver com internet (5G, 4G, etc), desliga antes.<br />
<br />
[[File:Page_unespevento.png|600px]]<br />
<br />
==Plano B==<br />
<br />
Caso ocorra algum problema com a rede unespEvento durante o evento. Utilize este SSID unespEventoPlanoB (Broadcast Name "unespEventos")<br />
<br />
''' Passo 1:''' Acessar a "Network Policies e escolher a <<SIGLA>.<CIDADE>> Ex.: REITORIA.SP", Wireless "Select", no ícone "SELECT" selecionar "unespEventoPlanoB ", Fazer Deploy nos AP's..<br />
<br />
[[File:SSIDeventos.png|600px]]<br />
<br />
O usuário terá apenas que digitar seu Nome e E-mail e estará conectado.<br />
<br />
[[File:Page_unespeventos.png|600px]]<br />
<br />
==Plano C==<br />
<br />
Para facilitar a divulgação aos participantes do evento é possível informar apenas o QR Code relativo a cada usuário/senha gerado para conexão na rede unespEvento<br />
Crie um planilha no google com o usuário e senha gerado (Bulk Vouchers) e insira a função:<br />
<br />
="WIFI:S:unespEvento"&";T:WPA2-EAP"&";P:"&B2&";E:PSK2"&";PH2:MSCHAP2"&";I:"&A2&";;"<br />
<br />
[[File:unespevento_xls.png|600px]]<br />
<br />
Sendo:<br />
S (SSID): unespEvento → nome da rede<br />
T (Tipo de segurança): WPA2-EAP<br />
P (Senha): "célula com a senha"<br />
E (Método EAP): PSK<br />
PH2 (Fase 2): MSCHAPV2<br />
I (Identidade/usuário): "célula com o usuário"<br />
<br />
Com essa parte do código pronta, insira em outra coluna o código:<br />
<br />
=IMAGE("https://quickchart.io/qr?text=" & ENCODEURL(C2))<br />
<br />
Este código irá gerar o QR Code conforme especificado na coluna anterior.<br />
<br />
O usuário não precisará mais digitar seu usuário e senha (a tela de login não será apresentada), bastará ao usuário apenas ler o código no próprio celular/tablet.<br />
<br />
=IoT=<br />
<br />
==Criar rede IoT==<br />
<br />
''' Descrição da rede '''<br />
A rede IoT no ExtremeCloud IQ (EIQ) poderá ser “Private Pre-Shared Key (PPSK)”, simulando um RADIUS no Access Point. <br />
A rede será configurada para permitir 1 dispositivo por usuário. O(s) grupo(s) e usuário(s) serão administrados diretamente no EIQ. <br />
Para mitigar acessos indevidos, foi habilitado o filtro MAC Address, garantindo que somente os dispositivos registrados possam acessar a rede.<br />
O modo “Stealth” foi também habilitado, aumentando a complexidade ao acesso indevido. <br />
A sugestão é que a rede seja limitada a 10 Mbps por cliente/dispositivo: Upload e Download, DEVERÁ ser adaptada à realidade da DTI e de seus dispositivos IoT.<br />
A rede IoT (VLAN 88) deverá ser criada do zero, diferentemente da Eduroam, unespEvento e unespVisitante.<br />
<br />
'''Passo 1:''' Clicar um Wireless Network (SSID).<br />
<br />
'''Passo 2:''' Selecionar "Private Pre-Shared Key".<br />
<br />
'''Passo 3:''' Adicionar um "Name (SSID)".<br />
<br />
'''Passo 4:''' Clicar em "select" no "Default User Profile".<br />
<br />
[[File:criariot.png|600px]]<br />
<br />
'''Passo 5:''' Clicar no icone de adicionar em "User Groups" <br />
<br />
'''Passo 6:''' Em "User Group Name" digitar o nome da rede "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 7:''' Em "Password DB Location" escolher "LOCAL".<br />
<br />
'''Passo 8:''' Em "Password Type" escolher "PPSK".<br />
<br />
'''Passo 9:''' Em "Description" digitar a descrição.<br />
<br />
'''Passo 10:''' Em "Set the maximum number of clients per private PSK" habilitar e digitar 1 para limitar o acesso de 1 dispositivo por senha.<br />
<br />
'''Passo 11:''' Em "Password Settings" selecionar a segurança que almeja para a rede.<br />
<br />
[[File:Criargroup.png|600px]]<br />
<br />
'''Passo 12:''' Em "Require Authentication After" desativar.<br />
<br />
'''Passo 13:''' Em "Account Expiration" escolher "Never Expire".<br />
<br />
'''Passo 14:''' Em "Deliver Access Key by" desativar: SMS e ativar: Email.<br />
<br />
'''Passo 15:''' Em "Password Settings" selecionar a segurança que almeja para a rede<br />
<br />
[[File:Criargroup1.png|600px]]<br />
<br />
'''Passo 16:''' Em "Add Users" clicar "BULK CREATE".<br />
<br />
'''Passo 17:''' Clicar "Username Prefix" e inserir "iot-<unidade>-<equipamento/grupo>" Exemplo: "iot-reitoria-tv"<br />
<br />
'''Passo 18:''' Clicar "Number of Accounts".Username Prefix<br />
<br />
'''Passo 19:''' Clicar "Email User Account info to" inserir o e-mail para receber as senhas. Clicar em "DONE".<br />
<br />
'''Passo 20:''' Em Optional Settings clicar em "CUSTOMIZE".<br />
<br />
'''Passo 21:''' Em DoS Prevention habilitar o "Enable MAC-Based Filters".<br />
<br />
'''Passo 22:''' Em DoS Prevention definir como Deny no "Default Action".<br />
<br />
'''Passo 23:''' Em Add MAC-Based Filters adicionar o MAC do dispositivo. Alguns dispositivos .<br />
<br />
[[File:Macfilter.png|600px]]<br />
<br />
=Agente Wi-Fi UNESP=<br />
<br />
*Em desenvolvimento.<br />
<br />
Versão: 1.0.1<br />
<br />
Data: 08/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
== O que é ==<br />
<br />
Agente de IA integrado ao Google Chat que consulta logs de autenticação Wi-Fi da UNESP. Responde perguntas sobre conexão dos usuários nas redes eduroam e unespVisitante.<br />
<br />
== O que o agente consegue fazer ==<br />
<br />
Consulta de autenticação<br />
Verifica se um usuário conseguiu ou não se conectar ao Wi-Fi.<br />
<br />
O agente retorna:<br />
<br />
* Status da autenticação (sucesso ou falha)<br />
* Data e hora do evento<br />
* SSID conectado<br />
* Endereço IP atribuído<br />
* Hostname do dispositivo<br />
* MAC address do dispositivo<br />
* Logs do Extreme Cloud IQ (XIQ)<br />
<br />
== Consulta de incidentes no Extreme Cloud IQ ==<br />
<br />
Verifica incidentes ativos na infraestrutura Wi-Fi da UNESP (região Ohio).<br />
<br />
== Como usar == <br />
<br />
No chat Google → Novo chat → GTICC → Instalar APP<br />
<br />
[[File:gticc-ia.png|600px]]<br />
<br />
Envie uma mensagem no Google Chat com a pergunta em linguagem natural.<br />
<br />
* Pode demorar até 2 minutos para uma resposta. O Google Chat não mostra "..." ou "pensando" como estamos habituados a ver nos chats das IAs de mercado. <br />
<br />
=== Exemplos de perguntas:===<br />
<br />
#reginaldo.lopes conectou no eduroam hoje?<br />
#Verifica o visitante reginaldo.lopes@gmail.com no unespVisitante hoje<br />
#Tem algum incidente no Extreme Cloud IQ agora?<br />
#reginaldo.lopes@unesp.br conectou no eduroam ontem?<br />
#Verifica o mac 00:01:23:45:67:89 no XIQ<br />
<br />
==Regras importantes==<br />
<br />
=== Período de consulta ===<br />
* Quando nenhuma data é informada, a consulta considera automaticamente os últimos 7 dias.<br />
* Quando uma data é informada, a consulta é feita apenas para a data especificada.<br />
* O período máximo permitido para consulta é de 7 dias, devido à limitação da IA.<br />
<br />
== Seleção automática de rede ==<br />
<br />
* Usuários com endereço '''@unesp.br''', sem informar a rede, serão direcionados automaticamente para a '''eduroam'''.<br />
* Usuários externos deverão informar, na pergunta, a rede desejada: '''unespVisitante''' ou '''visitante'''.<br />
<br />
== O agente não faz ==<br />
<br />
O agente não realiza:<br />
<br />
* alterações em configurações;<br />
* redefinição de senha;<br />
* desbloqueio de conta;<br />
* qualquer operação que modifique dados.<br />
<br />
== Solicitar uso ==<br />
<br />
A solicitação deve ser feita por meio de chamado no canal de Atendimento:<br />
[https://atendimento.unesp.br/portfolio/runesp/nao-encontrei-o-que-preciso Abrir chamado]<br />
<br />
== API usada == <br />
<br />
https://extremecloudiq.com/api-docs/api-reference.html#_get_device_alarms_for_one_device<br />
<br />
https://api.extremecloudiq.com/swagger-ui/index.html#/<br />
<br />
<br />
= Separa alunos da rede =<br />
<br />
Versão: 1.0<br />
<br />
Data: 22/05/2026<br />
<br />
Autor: reginaldo.lopes@unesp.br<br />
<br />
Política: Art. 36-I Política de Segurança Cibernética<br />
<br />
=== Visão Geral ===<br />
Essa política é para separar em VLAN virtual no Extreme Cloud IQ os Docentes, Discente e Téc administrativos.<br />
<br />
Só é realizada nas unidades solicitantes. Ou seja, todos usam o Default e não há impacto nas unidades que não querem usar a política. Dessa forma o DTI tem controle sobre as categorias, podendo restringir banda e firewall.<br />
<br />
Caso tenha interesse em usar a política encaminhar chamado.<br />
<br />
https://atendimento.unesp.br/portfolio/runesp/cloudiq<br />
<br />
=== Funcionamento Interno ===<br />
<br />
(Somente intranet)<br />
<br />
https://git.reitoria.unesp.br/reginaldo.lopes/wiki-ti/raw/branch/main/Procedimento_staff_student_other.pdf<br />
<br />
=== Configuração no Extreme Cloud IQ ===<br />
Acessar o SSID eduroam e procurar por "User Access Settings" e <br />
habilitar "User Profile". [1]<br />
<br />
==== User Profiles Globais ====<br />
{| class="wikitable"<br />
! Profile !! Descrição<br />
|-<br />
| Staff || Servidores / Técnico-Administrativos<br />
|-<br />
| Student || Alunos<br />
|-<br />
| Other || Visitantes / Sem categoria no LDAP<br />
|}<br />
<br />
==== User Profiles por Unidade ====<br />
Perfis específicos por localização, combinando Location + RADIUS Attribute.<br />
<br />
{| class="wikitable"<br />
! Profile !! Localização !! RADIUS Attribute !! Descrição<br />
|-<br />
| Staff-SJC || UNESP - São José dos Campos - ICT || Staff || Servidores em SJC<br />
|-<br />
| Student-SJC || UNESP - São José dos Campos - ICT || Student || Alunos em SJC<br />
|-<br />
| Student-Reitoria || UNESP - Reitoria || Student || Alunos na Reitoria<br />
|-<br />
| Student-CEDEM || UNESP - CEDEM || Student || Alunos no CEDEM e Anhangabaú<br />
|}<br />
<br />
=== Firewall Policies ===<br />
<br />
*TODO ipv6<br />
<br />
==== Staff ====<br />
* Acesso total sem restrições. [1]<br />
<br />
==== Student ====<br />
Pode acessar a Web. Não acessa IPs de servidores da Reitoria, <br />
exceto HTTP e HTTPS. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 200 (200.145.6.0/24) || HTTPS || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTP-8080 || PERMIT<br />
|-<br />
| Any || UNESP 186 (186.217.0.0/23) || HTTPS || PERMIT<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|-<br />
| Any || Servidores 200.145.6.0/24 || Any || DENY<br />
|-<br />
| Any || Servidores 186.217.0.0/23 || Any || DENY<br />
|}<br />
<br />
==== Other ====<br />
Só acessa a Web. [1]<br />
<br />
{| class="wikitable"<br />
! Source !! Destination !! Serviço !! Ação<br />
|-<br />
| Any || 200.145.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 200.145.0.0/16 || Any || DENY<br />
|-<br />
| Any || 186.217.0.0/16 || 80/443 || PERMIT<br />
|-<br />
| Any || 186.217.0.0/16 || Any || DENY<br />
|-<br />
| Any || Any || DNS || PERMIT<br />
|}<br />
<br />
=== Rate Limit ===<br />
* Rate Limit por cliente: '''10 Mbps''' [1]<br />
<br />
=== Adicionando Nova Unidade ===<br />
# Criar o User Profile com nome identificando a unidade<br />
# Associar a localização correta no Extreme Cloud IQ<br />
# Definir o RADIUS Attribute correspondente (Staff, Student ou Other)<br />
# Configurar a Firewall Policy específica se necessário<br />
# Posicionar o profile antes dos perfis globais na ordem<br />
# Documentar aqui nesta página<br />
<br />
=== Solicitação de Exceção por Unidade ===<br />
'''Responsável:''' GTICC<br />
<br />
# Unidade envia solicitação formal descrevendo a necessidade<br />
# TI avalia o impacto nas demais unidades<br />
# Cria User Profile específico para a localização<br />
# Documenta a exceção nesta página</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Arquivo:Unespevento_xls.png&diff=1079Arquivo:Unespevento xls.png2026-05-29T19:42:51Z<p>Marcos.roberto@unesp.br: Modelo de planilha com código para gerar QR code na rede sem fio unespEvento.</p>
<hr />
<div>== Descrição do arquivo ==<br />
Modelo de planilha com código para gerar QR code na rede sem fio unespEvento.</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1031Switch Extreme2026-04-17T13:35:10Z<p>Marcos.roberto@unesp.br: /* TDR */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC''<br />
<br />
Para obter informações de mais do que um endereço, coloque os mac's entre aspas duplas, separados por um pipe '|', por exemplo:<br />
<br />
show fdb | include "ENDERECO_MAC1|ENDERECO_MAC2|ENDERECO_MAC3|....''<br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
Verificando estatísticas da porta visando identificar problemas<br />
<br />
show inline-power<br />
show inline-power configuration ports<br />
show inline-power info detail ports<br />
show inline-power stats ports<br />
<br />
O comando de "stats" possibilita identificar a classe do PD (Powered Device) definida em IEEE 802.3 (802.3af, 802.3at, 802.3bt) e associadas com níveis de potência específicas :<br />
<br />
Class 0: Default for Type 1 PDs (802.3af), up to 13W.<br />
Class 1: Type 1 PD (802.3af), up to 3.84W.<br />
Class 2: Type 1 PD (802.3af), up to 6.49W.<br />
Class 3: Type 1 PD (802.3af), up to 13W.<br />
Class 4: Type 2 PD (802.3at PoE+), up to 25.5W.<br />
Class 5: Type 3 PD (802.3bt), up to 40W.<br />
Class 6: Type 3 PD (802.3bt), up to 51W.<br />
Class 7: Type 4 PD (802.3bt), up to 62W.<br />
Class 8: Type 4 PD (802.3bt), up to 71.3W.<br />
<br />
Por exemplo:<br />
# show inline-power stats ports 1:1-6<br />
<br />
STATISTICS COUNTERS<br />
Port State Class Absent InvSig Denied OverCurrent Short<br />
1:1 delivering class4 0 0 6 0 0<br />
1:2 searching ------ 113 0 118 0 0<br />
1:3 searching ------ 0 234 0 0 0<br />
1:4 searching ------ 0 226 0 0 0<br />
1:5 delivering class2 1 5 7 0 0<br />
1:6 delivering class2 0 0 6 0 0<br />
<br />
As colunas representam:<br />
<br />
#Absent: Exibe o número de vezes que a porta foi desconectada.<br />
#InvSig: Exibe o número de vezes que a porta tinha uma assinatura inválida.<br />
#Denied: Exibe o número de vezes que a porta foi negada.<br />
#Over-current: Exibe o número de vezes que a porta entrou em um estado de sobrecorrente.<br />
#Short: Exibe o número de vezes que a porta entrou no estado de corrente.<br />
<br />
(Fonte: https://documentation.extremenetworks.com/switchengine_commands_32.2/downloads/SwitchEngine_Command_Reference_32.2.pdf)<br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===Diagnóstico de Cabos de Rede===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
Analise os resultados:<br />
Ok: Sem falhas detectadas.<br />
Open: Cabo desconectado, com quebra física ou má terminação.<br />
Short: Curto-circuito nos pares do cabo.<br />
Hi Imp / Low Imp: Problemas de impedância ou conector defeituoso. <br />
<br />
Diagnóstico de Hardware Geral (Extended)<br />
Se a suspeita for um problema físico no módulo de fibra ou porta em si:<br />
run diagnostics extended.<br />
Nota: Este comando pode interromper o tráfego por até 15 minutos. <br />
<br />
Diagnóstico de Fibra Óptica<br />
Como o run diagnostics cable não funciona em fibra, para validar conectividade óptica, utilize: <br />
show port <port> information detail (Verifique se há luz/sinal e erros de CRC).<br />
show transceiver (Verifique a potência de recepção/transmissão - Tx/Rx power). <br />
<br />
Dica: O uso desse comando pode impactar o tráfego nas portas testadas temporariamente<br />
<br />
Para informações de diagnóstico detalhadas para transceivers ópticos, incluindo fabricante, serial, presença de sinal e status de falha de transmissão.<br />
debug hal show optic-info port-list 1:30<br />
Analise do resultado:<br />
Port 1:30<br />
SFP or SFP+ or SFP28: SFP+<br />
Signal: present<br />
TX Fault: no<br />
Vendor: FORMERICAOE<br />
oui: 00-00-00<br />
Part Number: TAS-A1NB1-FAHM<br />
Serial Number: 23088-92224<br />
Manufacture Date: 230559<br />
Revision:<br />
SFP/SFP-DD/SFP+/SFP28 Type:SFP/SFP+/SFP28<br />
Connector: LC(7)<br />
Type: LR<br />
Supported: yes<br />
Wavelength: 1310<br />
Options[0]: 0x00<br />
Options[1]: 0x1a<br />
GBIC supports DDMI. MonitorType: 68<br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
Após inserir esta opção, não é possível tirar, apenas desabilitar:<br />
<br />
configure netlogin mac ports 1-23 timers reauth-period 3600 reauthentication off<br />
configure netlogin mac timers reauth-period 0<br />
configure netlogin session-timeout mac 0<br />
<br />
6. Para retirar a configuração do NETLOGIN de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Atualiza%C3%A7%C3%A3o_de_firmware_Extreme&diff=1016Atualização de firmware Extreme2026-02-12T17:43:23Z<p>Marcos.roberto@unesp.br: Restaurar switch após corromper a imagem</p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
<br />
=='''Procedimento de atualização de firmware para Switches Extreme'''==<br />
<br />
Para realizar a atualização manual do firmware nos Switches 5320 da Extreme Networks:<br />
<br />
=== VIA REDE ===<br />
1. Acesse o switch via SSH.<br />
<br />
2. Utilize o comando: '''download image 186.217.0.16 firmware/images/summit_arm-33.1.1.31.xos vr "VR-Default"'''. Este comando instalará a versão mais atual disponível.<br />
<br />
3. Para a pergunta: Do you want to install image after downloading?, responda '''Yes'''.<br />
<br />
4. Após a instalação e para usar a nova imagem é necessário reiniciar o switch, conforme indicado pelo aviso na janela do Terminal.<br />
<br />
Nota: se estiver acessando um switch da rede privada utilize o comando '''download image 172.31.252.100 firmware/images/summit_arm-33.1.1.31.xos vr VR-Default'''.<br />
<br />
=== VIA USB ===<br />
<br />
Caso deseje é possível realizar a atualização do firmware utilizando um dispositivo USB. O comando abaixo pode ser usado para este fim.<br />
<br />
1.Formate a unidade USB (PenDrive) com sistema de arquivos FAT ou FAT32<br />
<br />
2.Coloque a imagem EXOS no diretório raiz da unidade USB (pendrive)<br />
<br />
3.Insira a unidade USB (pendrive) na porta USB do switch<br />
<br />
4.Baixe e instale a imagem com os seguintes comandos:<br />
<br />
show switch mounts<br />
<br />
ls /usr/local/ext<br />
<br />
'''download url file:///usr/local/ext/summit_arm-33.1.1.31.xos'''<br />
<br />
reboot<br />
<br />
<br />
=== RESTAURAR A SWITCH VIA USB ===<br />
<br />
Conecte a switch via cabo console<br />
Reinicie a switche<br />
Pressione a barra de espaço do teclado para acessar o bootrom<br />
<br />
*** 5320-24P-8XE Boot Menu ( 3.4.2.9 ) ***<br />
EXOS: Default<br />
EXOS: Primary 31.7.1.4<br />
EXOS: Secondary 31.7.1.4<br />
EXOS: Primary 31.7.1.4 with default configuration<br />
EXOS: Secondary 31.7.1.4 with default configuration<br />
EXOS: Rescue<br />
Run Operational Diagnostics<br />
Run Manufacturing Diagnostics<br />
Update bootloader<br />
Reboot system<br />
Press UP/DOWN to move, ENTER to select<br />
<br />
Selecione: 'EXOS: Rescue'<br />
<br />
Selecione a localização da imagem do sistema (EXOS Image), quando solicitado siga um dos métodos:<br />
Net (TFTP)<br />
USB (FAT/FAT32)<br />
Insira um pendrive formatado em FAT/FAT32 com a imagem .xos no slot USB da switch.<br />
Especifique o nome da imagem<br />
<br />
EXOS Image Location:<br />
Net<br />
USB<br />
Enter choice: Net<br />
IP Address: 10.67.73.241<br />
Subnet Mask: 255.255.255.0<br />
Gateway Address: 10.67.73.1<br />
TFTP Server Address: 10.67.51.99<br />
Image Path: summit_arm-31.2.1.1.xos <br />
<br />
EXOS Image Location:<br />
Net<br />
USB<br />
Enter choice: USB<br />
Image Path: summit_arm-33.3.1.4.xos<br />
<br />
<br />
Siga as instruções, confirmando ou não a instalação.<br />
<br />
Rescue mode will always download and install a new image.<br />
Rescue options:<br />
1) format disk before install (ERASE ALL DATA)...."true"<br />
1a) Low-level format of flash (ERASE ALL DATA)...."true"<br />
2) clear NVRAM after install......................"true"<br />
c) continue<br />
r) reboot<br />
~> c<br />
Ok to continue? (Y/N) Y<br />
...<br />
Extracting software into local storage - this can take tens of minutes.<br />
**** Clearing NVRAM<br />
**** Set default boot partition to primary<br />
***** press ENTER to reboot:<br />
reboot: Restarting systemExtracting software into local storage - this can take tens of minutes.<br />
**** Clearing NVRAM<br />
**** Set default boot partition to primary<br />
***** press ENTER to reboot:<br />
reboot: Restarting system<br />
<br />
=== ARQUIVOS PARA DOWNLOAD ===<br />
<br />
'''5320 | 5420 | 5520''': A imagem (cerca de 100 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXZRophP1zBKqNqJKQ5A8L8B_xn_h7PZ5UXNh1E-LpQt6A?e=ZdgtGz<br />
<br />
'''X695''': A imagem (cerca de 150 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXtcDZZ5_7VGvlOLnnLoimYB5yC3J0fsTHTaEaZzDvCuYg?e=Xdgn9t</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Atualiza%C3%A7%C3%A3o_de_firmware_Extreme&diff=1015Atualização de firmware Extreme2026-02-12T17:42:35Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
<br />
=='''Procedimento de atualização de firmware para Switches Extreme'''==<br />
<br />
Para realizar a atualização manual do firmware nos Switches 5320 da Extreme Networks:<br />
<br />
=== VIA REDE ===<br />
1. Acesse o switch via SSH.<br />
<br />
2. Utilize o comando: '''download image 186.217.0.16 firmware/images/summit_arm-33.1.1.31.xos vr "VR-Default"'''. Este comando instalará a versão mais atual disponível.<br />
<br />
3. Para a pergunta: Do you want to install image after downloading?, responda '''Yes'''.<br />
<br />
4. Após a instalação e para usar a nova imagem é necessário reiniciar o switch, conforme indicado pelo aviso na janela do Terminal.<br />
<br />
Nota: se estiver acessando um switch da rede privada utilize o comando '''download image 172.31.252.100 firmware/images/summit_arm-33.1.1.31.xos vr VR-Default'''.<br />
<br />
=== VIA USB ===<br />
<br />
Caso deseje é possível realizar a atualização do firmware utilizando um dispositivo USB. O comando abaixo pode ser usado para este fim.<br />
<br />
1.Formate a unidade USB (PenDrive) com sistema de arquivos FAT ou FAT32<br />
<br />
2.Coloque a imagem EXOS no diretório raiz da unidade USB (pendrive)<br />
<br />
3.Insira a unidade USB (pendrive) na porta USB do switch<br />
<br />
4.Baixe e instale a imagem com os seguintes comandos:<br />
<br />
show switch mounts<br />
<br />
ls /usr/local/ext<br />
<br />
'''download url file:///usr/local/ext/summit_arm-33.1.1.31.xos'''<br />
<br />
reboot<br />
<br />
<br />
=== RESTORE DA SWITCH VIA USB ===<br />
<br />
Conecte a switch via cabo console<br />
Reinicie a switche<br />
Pressione a barra de espaço do teclado para acessar o bootrom<br />
<br />
*** 5320-24P-8XE Boot Menu ( 3.4.2.9 ) ***<br />
EXOS: Default<br />
EXOS: Primary 31.7.1.4<br />
EXOS: Secondary 31.7.1.4<br />
EXOS: Primary 31.7.1.4 with default configuration<br />
EXOS: Secondary 31.7.1.4 with default configuration<br />
EXOS: Rescue<br />
Run Operational Diagnostics<br />
Run Manufacturing Diagnostics<br />
Update bootloader<br />
Reboot system<br />
Press UP/DOWN to move, ENTER to select<br />
<br />
Selecione: 'EXOS: Rescue'<br />
<br />
Selecione a localização da imagem do sistema (EXOS Image), quando solicitado siga um dos métodos:<br />
Net (TFTP)<br />
USB (FAT/FAT32)<br />
Insira um pendrive formatado em FAT/FAT32 com a imagem .xos no slot USB da switch.<br />
Especifique o nome da imagem<br />
<br />
EXOS Image Location:<br />
Net<br />
USB<br />
Enter choice: Net<br />
IP Address: 10.67.73.241<br />
Subnet Mask: 255.255.255.0<br />
Gateway Address: 10.67.73.1<br />
TFTP Server Address: 10.67.51.99<br />
Image Path: summit_arm-31.2.1.1.xos <br />
<br />
EXOS Image Location:<br />
Net<br />
USB<br />
Enter choice: USB<br />
Image Path: summit_arm-33.3.1.4.xos<br />
<br />
<br />
Siga as instruções, confirmando ou não a instalação.<br />
<br />
Rescue mode will always download and install a new image.<br />
Rescue options:<br />
1) format disk before install (ERASE ALL DATA)...."true"<br />
1a) Low-level format of flash (ERASE ALL DATA)...."true"<br />
2) clear NVRAM after install......................"true"<br />
c) continue<br />
r) reboot<br />
~> c<br />
Ok to continue? (Y/N) Y<br />
...<br />
Extracting software into local storage - this can take tens of minutes.<br />
**** Clearing NVRAM<br />
**** Set default boot partition to primary<br />
***** press ENTER to reboot:<br />
reboot: Restarting systemExtracting software into local storage - this can take tens of minutes.<br />
**** Clearing NVRAM<br />
**** Set default boot partition to primary<br />
***** press ENTER to reboot:<br />
reboot: Restarting system<br />
<br />
=== ARQUIVOS PARA DOWNLOAD ===<br />
<br />
'''5320 | 5420 | 5520''': A imagem (cerca de 100 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXZRophP1zBKqNqJKQ5A8L8B_xn_h7PZ5UXNh1E-LpQt6A?e=ZdgtGz<br />
<br />
'''X695''': A imagem (cerca de 150 MB) pode ser baixada neste link: https://reitoriaunespbr-my.sharepoint.com/:u:/g/personal/rafael_francisco-fernandes_unesp_br/EXtcDZZ5_7VGvlOLnnLoimYB5yC3J0fsTHTaEaZzDvCuYg?e=Xdgn9t</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switches_Extreme_-_Trabalhando_com_SSH&diff=1013Switches Extreme - Trabalhando com SSH2025-11-24T14:25:36Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Tutoriais]]<br />
[[Category:Extreme]]<br />
<br />
[[File:Ssh.png|600px|center|link=]]<br />
<br />
===Adicionando chaves SSH ===<br />
Para adicionar chaves SSH nos switches Extreme é necessário seguir 3 etapas, conforme descrito a seguir:<br />
<br />
====ETAPA 1 - Criação do usuário (local)====<br />
<br />
O usuário pode ser criado com o uso do comando<br />
<br />
<code>create account admin <senha></code><br />
<br />
====ETAPA 2 - Criação da chave SSH do usuário====<br />
<br />
A chave SSH é incluída com o comando <br />
<br />
<code>create sshd2 user-key <nome da chave> <chave_publica></code><br />
<br />
====ETAPA 3 - Vinculação da chave SSH com o usuário criado====<br />
<br />
Com a conta criada e a chave pública inserida, vincule-os com o comando:<br />
<br />
<code>configure sshd2 user-key <nome da chave> add user <nome do usuario></code><br />
<br />
===Removendo chaves SSH ===<br />
<br />
Caso tenha inserido a chave incorreta ou precise modificar a chave inserida é necessário remover a chave anterior. Para isso, use o comando:<br />
<br />
<code>delete sshd2 user-key <nome da chave></code><br />
<br />
Isso fará com que a chave (Etapa 2) e o vínculo (Etapa 3) sejam removidos da configuração.<br />
<br />
===Removendo Bloqueio de Usuário ===<br />
<br />
Quando um usuário é bloqueado por erro na senha, deve-se acessar com um outro usuário com permissão "admin", executar o comando para ver qual o usuário bloqueado:<br />
<br />
<code>show accounts</code><br />
<br />
Em seguida executar o comando para desbloquear a conta:<br />
<br />
<code>clear account <nome do usuario> lockout</code></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=SI_Investiga%C3%A7%C3%A3o_de_Infec%C3%A7%C3%A3o_no_Ubuntu&diff=1012SI Investigação de Infecção no Ubuntu2025-10-21T19:22:10Z<p>Marcos.roberto@unesp.br: /* Instalação de Ferramentas Necessárias */</p>
<hr />
<div>[[Category:Segurança_da_Informação]]<br />
<br />
=Investigação de Infecção=<br />
<br />
== Preparação do Ambiente ==<br />
<br />
=== Instalação de Ferramentas Necessárias ===<br />
<br />
<pre><br />
sudo apt install rkhunter chkrootkit clamav<br />
</pre><br />
<br />
[https://wiki-ti.unesp.br/index.php/SI_Instala%C3%A7%C3%A3o_do_SIEM_Wazuh Instalação do agente do SIEM ]<br />
<br />
=== Backup de Dados ===<br />
<br />
'''Passo 1:''' Faça um backup / snapshot<br />
<br />
== Verificação de Processos e Conexões Suspeitas ==<br />
<br />
=== Analisar Processos em Execução ===<br />
<br />
* Passo 1: Liste todos os processos em execução e identifique atividades suspeitas.<br />
* Comandos:<br />
<br />
<pre>ps aux </pre><br />
<br />
* O que procurar:<br />
** Processos com nomes estranhos ou desconhecidos.<br />
**Processos repetitivos<br />
<br />
=== Verificar Conexões de Rede ===<br />
<br />
*Passo 1: Análise de conexões de rede ativas.<br />
*Comandos:<br />
<pre>netstat -tulnp </pre><br />
<pre>ss -tulnp </pre><br />
*O que procurar:<br />
**Conexões para IPs desconhecidos ou portas incomuns.<br />
<br />
=== Identificar Processos Conectados a IPs Suspeitos ===<br />
<br />
*Passo 1: Use lsof para identificar processos que estão se conectando à IPs suspeitos.<br />
* Comando:<br />
<pre>sudo lsof -i </pre><br />
<br />
== Verificação de Arquivos e Diretórios Suspeitos ==<br />
<br />
=== Procurar por Arquivos Modificados Recentemente ===<br />
<br />
*Passo 1: Localize arquivos modificados recentemente.<br />
*Comando:<br />
<pre>find / -mtime -7 -type f </pre><br />
*O que procurar:<br />
**Arquivos em diretórios como /tmp, /var/tmp, /dev/shm, e /root.<br />
<br />
=== Verificar Arquivos Ocultos ===<br />
<br />
*Passo 1: Procure por arquivos ou diretórios ocultos.<br />
*Comando:<br />
<pre>find / -name ".*" -type f </pre><br />
<br />
=== Verificar Arquivos de Inicialização ===<br />
<br />
*Passo 1: Verifique arquivos de inicialização e crontabs.<br />
*Comandos:<br />
<pre>cat /etc/rc.local </pre><br />
<pre>ls -la /etc/init.d/ </pre><br />
<pre>crontab -l </pre><br />
<pre>ls -la /var/spool/cron/crontabs/ </pre><br />
<br />
== Verificação de Usuários e Permissões ==<br />
<br />
=== Verificar Usuários Suspeitos ===<br />
<br />
*Passo 1: Verifique se há usuários desconhecidos ou contas com privilégios elevados.<br />
<br />
*Comandos:<br />
<pre>cat /etc/passwd </pre><br />
<pre>cat /etc/shadow </pre><br />
*O que procurar<br />
**Contas com UID 0 (root) ou shells estranhas.<br />
<br />
=== Verificar Chaves SSH ===<br />
*Passo 1: Verifique chaves SSH não autorizadas.<br />
*Comandos:<br />
<pre>cat ~/.ssh/authorized_keys </pre><br />
<pre>cat /root/.ssh/authorized_keys </pre><br />
<br />
== Verificação de Rootkits e Malwares ==<br />
<br />
=== RKHunter ===<br />
<br />
*Passo 1: Execute o RKHunter para verificar rootkits.<br />
*Comando:<br />
<pre>sudo rkhunter --check </pre><br />
<br />
=== Chkrootkit ===<br />
*Passo 1: Execute o Chkrootkit para verificar rootkits.<br />
*Comando:<br />
<pre>sudo chkrootkit </pre><br />
<br />
=== ClamAV ===<br />
*Passo 1: Verifique a presença de malwares com o ClamAV.<br />
*Comando:<br />
<pre>sudo clamscan -r / </pre><br />
<br />
== Verificação de Logs ==<br />
<br />
=== Analisar Logs do Sistema ===<br />
<br />
*Passo 1: Verifique logs importantes, como /var/log/auth.log e /var/log/syslog.<br />
<br />
*Comandos:<br />
<pre>sudo cat /var/log/auth.log | grep "Failed" </pre><br />
<pre>sudo cat /var/log/syslog | grep "error" </pre><br />
<br />
=== Verificar Logs de SSH ===<br />
*Passo 1: Analise logs de SSH para tentativas de login suspeitas.<br />
*Comando:<br />
<pre>sudo cat /var/log/auth.log | grep "sshd"<pre><br />
<br />
== Verificação de rede ==<br />
<br />
=== Analisar Logs de rede ===<br />
*Passo 1: verificar com tcpdump<br />
*Comandos:<br />
<pre>sudo cat /var/log/auth.log | grep "Failed" </pre><br />
<br />
*Exemplo Wireshark:<br />
<pre>ip.src==192.168.6.51 && !(ip.dst >= 192.168.0.0 && ip.dst <= 192.168.255.255) && !(ip.dst >= 10.140.0.0 && ip.dst <= 10.140.255.255) </pre><br />
<br />
*Exemplo tcpdump:<br />
<pre>tcpdump -i any -w tcpdump.pcap </pre><br />
<br />
== Verificação de vulnerabilidade ==<br />
<br />
=== Analisar vulnerabilidades com OpenVAS (Open Vulnerability Assessment System) ===<br />
<br />
[https://wiki-ti.unesp.br/index.php CRIAR!!! Scanner de vulnerabilidades com Greenbone ]</div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1010Switch Extreme2025-09-12T18:10:05Z<p>Marcos.roberto@unesp.br: /* Tabelas MAC / VLAN / Portas */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC''<br />
<br />
Para obter informações de mais do que um endereço, coloque os mac's entre aspas duplas, separados por um pipe '|', por exemplo:<br />
<br />
show fdb | include "ENDERECO_MAC1|ENDERECO_MAC2|ENDERECO_MAC3|....''<br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
Verificando estatísticas da porta visando identificar problemas<br />
<br />
show inline-power<br />
show inline-power configuration ports<br />
show inline-power info detail ports<br />
show inline-power stats ports<br />
<br />
O comando de "stats" possibilita identificar a classe do PD (Powered Device) definida em IEEE 802.3 (802.3af, 802.3at, 802.3bt) e associadas com níveis de potência específicas :<br />
<br />
Class 0: Default for Type 1 PDs (802.3af), up to 13W.<br />
Class 1: Type 1 PD (802.3af), up to 3.84W.<br />
Class 2: Type 1 PD (802.3af), up to 6.49W.<br />
Class 3: Type 1 PD (802.3af), up to 13W.<br />
Class 4: Type 2 PD (802.3at PoE+), up to 25.5W.<br />
Class 5: Type 3 PD (802.3bt), up to 40W.<br />
Class 6: Type 3 PD (802.3bt), up to 51W.<br />
Class 7: Type 4 PD (802.3bt), up to 62W.<br />
Class 8: Type 4 PD (802.3bt), up to 71.3W.<br />
<br />
Por exemplo:<br />
# show inline-power stats ports 1:1-6<br />
<br />
STATISTICS COUNTERS<br />
Port State Class Absent InvSig Denied OverCurrent Short<br />
1:1 delivering class4 0 0 6 0 0<br />
1:2 searching ------ 113 0 118 0 0<br />
1:3 searching ------ 0 234 0 0 0<br />
1:4 searching ------ 0 226 0 0 0<br />
1:5 delivering class2 1 5 7 0 0<br />
1:6 delivering class2 0 0 6 0 0<br />
<br />
As colunas representam:<br />
<br />
#Absent: Exibe o número de vezes que a porta foi desconectada.<br />
#InvSig: Exibe o número de vezes que a porta tinha uma assinatura inválida.<br />
#Denied: Exibe o número de vezes que a porta foi negada.<br />
#Over-current: Exibe o número de vezes que a porta entrou em um estado de sobrecorrente.<br />
#Short: Exibe o número de vezes que a porta entrou no estado de corrente.<br />
<br />
(Fonte: https://documentation.extremenetworks.com/switchengine_commands_32.2/downloads/SwitchEngine_Command_Reference_32.2.pdf)<br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
Após inserir esta opção, não é possível tirar, apenas desabilitar:<br />
<br />
configure netlogin mac ports 1-23 timers reauth-period 3600 reauthentication off<br />
configure netlogin mac timers reauth-period 0<br />
configure netlogin session-timeout mac 0<br />
<br />
6. Para retirar a configuração do NETLOGIN de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1006Switch Extreme2025-08-22T18:34:44Z<p>Marcos.roberto@unesp.br: /* Configurando o MAC-BASED VLAN */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
Verificando estatísticas da porta visando identificar problemas<br />
<br />
show inline-power<br />
show inline-power configuration ports<br />
show inline-power info detail ports<br />
show inline-power stats ports<br />
<br />
O comando de "stats" possibilita identificar a classe do PD (Powered Device) definida em IEEE 802.3 (802.3af, 802.3at, 802.3bt) e associadas com níveis de potência específicas :<br />
<br />
Class 0: Default for Type 1 PDs (802.3af), up to 13W.<br />
Class 1: Type 1 PD (802.3af), up to 3.84W.<br />
Class 2: Type 1 PD (802.3af), up to 6.49W.<br />
Class 3: Type 1 PD (802.3af), up to 13W.<br />
Class 4: Type 2 PD (802.3at PoE+), up to 25.5W.<br />
Class 5: Type 3 PD (802.3bt), up to 40W.<br />
Class 6: Type 3 PD (802.3bt), up to 51W.<br />
Class 7: Type 4 PD (802.3bt), up to 62W.<br />
Class 8: Type 4 PD (802.3bt), up to 71.3W.<br />
<br />
Por exemplo:<br />
# show inline-power stats ports 1:1-6<br />
<br />
STATISTICS COUNTERS<br />
Port State Class Absent InvSig Denied OverCurrent Short<br />
1:1 delivering class4 0 0 6 0 0<br />
1:2 searching ------ 113 0 118 0 0<br />
1:3 searching ------ 0 234 0 0 0<br />
1:4 searching ------ 0 226 0 0 0<br />
1:5 delivering class2 1 5 7 0 0<br />
1:6 delivering class2 0 0 6 0 0<br />
<br />
As colunas representam:<br />
<br />
#Absent: Exibe o número de vezes que a porta foi desconectada.<br />
#InvSig: Exibe o número de vezes que a porta tinha uma assinatura inválida.<br />
#Denied: Exibe o número de vezes que a porta foi negada.<br />
#Over-current: Exibe o número de vezes que a porta entrou em um estado de sobrecorrente.<br />
#Short: Exibe o número de vezes que a porta entrou no estado de corrente.<br />
<br />
(Fonte: https://documentation.extremenetworks.com/switchengine_commands_32.2/downloads/SwitchEngine_Command_Reference_32.2.pdf)<br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
Após inserir esta opção, não é possível tirar, apenas desabilitar:<br />
<br />
configure netlogin mac ports 1-23 timers reauth-period 3600 reauthentication off<br />
configure netlogin mac timers reauth-period 0<br />
configure netlogin session-timeout mac 0<br />
<br />
6. Para retirar a configuração do NETLOGIN de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1005Switch Extreme2025-08-19T12:37:28Z<p>Marcos.roberto@unesp.br: /* PoE */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
Verificando estatísticas da porta visando identificar problemas<br />
<br />
show inline-power<br />
show inline-power configuration ports<br />
show inline-power info detail ports<br />
show inline-power stats ports<br />
<br />
O comando de "stats" possibilita identificar a classe do PD (Powered Device) definida em IEEE 802.3 (802.3af, 802.3at, 802.3bt) e associadas com níveis de potência específicas :<br />
<br />
Class 0: Default for Type 1 PDs (802.3af), up to 13W.<br />
Class 1: Type 1 PD (802.3af), up to 3.84W.<br />
Class 2: Type 1 PD (802.3af), up to 6.49W.<br />
Class 3: Type 1 PD (802.3af), up to 13W.<br />
Class 4: Type 2 PD (802.3at PoE+), up to 25.5W.<br />
Class 5: Type 3 PD (802.3bt), up to 40W.<br />
Class 6: Type 3 PD (802.3bt), up to 51W.<br />
Class 7: Type 4 PD (802.3bt), up to 62W.<br />
Class 8: Type 4 PD (802.3bt), up to 71.3W.<br />
<br />
Por exemplo:<br />
# show inline-power stats ports 1:1-6<br />
<br />
STATISTICS COUNTERS<br />
Port State Class Absent InvSig Denied OverCurrent Short<br />
1:1 delivering class4 0 0 6 0 0<br />
1:2 searching ------ 113 0 118 0 0<br />
1:3 searching ------ 0 234 0 0 0<br />
1:4 searching ------ 0 226 0 0 0<br />
1:5 delivering class2 1 5 7 0 0<br />
1:6 delivering class2 0 0 6 0 0<br />
<br />
As colunas representam:<br />
<br />
#Absent: Exibe o número de vezes que a porta foi desconectada.<br />
#InvSig: Exibe o número de vezes que a porta tinha uma assinatura inválida.<br />
#Denied: Exibe o número de vezes que a porta foi negada.<br />
#Over-current: Exibe o número de vezes que a porta entrou em um estado de sobrecorrente.<br />
#Short: Exibe o número de vezes que a porta entrou no estado de corrente.<br />
<br />
(Fonte: https://documentation.extremenetworks.com/switchengine_commands_32.2/downloads/SwitchEngine_Command_Reference_32.2.pdf)<br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
<br />
6. Para retirar a configuração de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1004Switch Extreme2025-08-19T12:31:42Z<p>Marcos.roberto@unesp.br: /* PoE */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
Verificando estatísticas da porta visando identificar problemas<br />
<br />
show inline-power<br />
show inline-power configuration ports<br />
show inline-power info detail ports<br />
show inline-power stats ports<br />
<br />
O comando de "stats" possibilita identificar a classe do PD (Powered Device) definida pela IEEE 802.3 (802.3af, 802.3at, 802.3bt) e associadas com níveis de potência específicas :<br />
<br />
Class 0: Default for Type 1 PDs (802.3af), up to 13W.<br />
Class 1: Type 1 PD (802.3af), up to 3.84W.<br />
Class 2: Type 1 PD (802.3af), up to 6.49W.<br />
Class 3: Type 1 PD (802.3af), up to 13W.<br />
Class 4: Type 2 PD (802.3at PoE+), up to 25.5W.<br />
Class 5: Type 3 PD (802.3bt), up to 40W.<br />
Class 6: Type 3 PD (802.3bt), up to 51W.<br />
Class 7: Type 4 PD (802.3bt), up to 62W.<br />
Class 8: Type 4 PD (802.3bt), up to 71.3W.<br />
<br />
Por exemplo:<br />
# show inline-power stats ports 1:1-6<br />
<br />
STATISTICS COUNTERS<br />
Port State Class Absent InvSig Denied OverCurrent Short<br />
1:1 delivering class4 0 0 6 0 0<br />
1:2 searching ------ 113 0 118 0 0<br />
1:3 searching ------ 0 234 0 0 0<br />
1:4 searching ------ 0 226 0 0 0<br />
1:5 delivering class2 1 5 7 0 0<br />
1:6 delivering class2 0 0 6 0 0<br />
<br />
As colunas representam:<br />
<br />
#Absent: Exibe o número de vezes que a porta foi desconectada.<br />
#InvSig: Exibe o número de vezes que a porta tinha uma assinatura inválida.<br />
#Denied: Exibe o número de vezes que a porta foi negada.<br />
#Over-current: Exibe o número de vezes que a porta entrou em um estado de sobrecorrente.<br />
#Short: Exibe o número de vezes que a porta entrou no estado de corrente.<br />
<br />
(Fonte: https://documentation.extremenetworks.com/switchengine_commands_32.2/downloads/SwitchEngine_Command_Reference_32.2.pdf)<br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
<br />
6. Para retirar a configuração de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1003Switch Extreme2025-08-14T12:22:58Z<p>Marcos.roberto@unesp.br: /* Configurando o MAC-BASED VLAN */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
<br />
6. Para retirar a configuração de alguma porta:<br />
<br />
disable netlogin ports <portas> mac<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=1002Switch Extreme2025-08-14T12:22:23Z<p>Marcos.roberto@unesp.br: /* Netlogin */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
==== Registrar alterações no Log ====<br />
<br />
Permite registrar em Log as mudanças de configuração, assim como quem realizou a modificação. Útil para fins de auditoria.<br />
<br />
enable cli config-logging<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== Configurando o MAC-BASED VLAN ===<br />
1. Primeiro deve-se criar a VLAN temporária que o netlogin irá utilizar para "conversar com o Radius" e, também, a VLAN que será utilizada para atribuir IPs para os computadores:<br />
<br />
create vlan "NET_LOGIN"<br />
create vlan "REDE_187"<br />
configure vlan REDE_187 tag 187<br />
configure REDE_187 add ports 24 tagged<br />
<br />
<br />
2. Configurar a autenticação das portas para o netlogin:<br />
<br />
configure netlogin vlan NET_LOGIN<br />
enable netlogin dot1x mac<br />
configure netlogin mac authentication database-order radius<br />
enable netlogin ports 1-23 mac<br />
configure netlogin ports 1-23 mode port-based-vlans<br />
configure netlogin ports 1-23 no-restart<br />
configure netlogin add mac-list ff:ff:ff:ff:ff:ff 48<br />
<br />
Obs: o mac-list informado refere-se ao broadcast do MAC address e o valor "48" ao tamanho em bits<br />
<br />
<br />
3. Configurar a autenticação do Radius:<br />
<br />
configure radius mgmt-access primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius mgmt-access primary shared-secret encrypted "#$8VnrPisKgrhPOCh2WEepV=="<br />
configure radius netlogin primary server 200.145.x.y 1812 client-ip 172.31.x.y vr VR-Default<br />
configure radius netlogin primary shared-secret encrypted "#$kyGEk8PK4BbzEV+WJdapp16A=="<br />
enable radius<br />
enable radius mgmt-access<br />
enable radius netlogin<br />
<br />
Obs: o endereço "primary server" é o servidor do radius, a porta "1812" é a porta padrão do Authentication. A shared-secret é gerada com o comando ''configure radius mgmt-access/netlogin primary shared-secret''<br />
<br />
<br />
4. Quando não há conexão disponível com o PFSense irá direcionar para a VLAN especificada, ideal é uma VLAN com acesso restrito:<br />
<br />
configure netlogin authentication failure vlan VLAN_restrita ports 1-23<br />
configure netlogin authentication service-unavailable vlan VLAN_restrita ports 1-23<br />
<br />
<br />
5. Configuracao para reautenticacao do mac em segundos:<br />
<br />
configure netlogin mac ports all timers reauth-period 60<br />
configure netlogin mac ports all timers reauthentication on<br />
<br />
<br />
6. Para retirar a configuração de alguma porta:<br />
<br />
disable netlogin ports <portas>mac<br />
<br />
<br />
=== Configurando PFSense ===<br />
1. No FreeRADIUS, na opção Users inserir as informações de conexão para o computador (MAC-Address, senha), além deste usuário, também é necessário criar o usuário de conexão da switch com a senha:<br />
<br />
2. No campo Additional RADIUS Attributes (REPLY-ITEM) inserir o comando "Extreme-Netlogin-Extended-VLAN = U187", onde a letra U é para representar que esta é a VLAN do usuário e o número é a tag da VLAN:<br />
<br />
3. Em NAS/Clients inserir o endereço IP do SiteEngine (186.217.0.16) em Client IP Address, inserir a senha da switch em Client Shared Secret e no campo NAS Login informar o nome de usuário para conexão da switch.<br />
<br />
4. Na opção Interfaces inserir as informações de Authentication, Accounting e Status (IP e Porta Padrão)<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=831Switch Extreme2025-01-29T14:34:33Z<p>Marcos.roberto@unesp.br: /* Configuração de Portas */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
Retirar um rótulo em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' display-string<br />
<br />
Retirar uma descrição em uma porta do switch<br />
unconfigure port ''NUMERO_DA_PORTA'' description-string<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=798Switch Extreme2024-11-27T14:14:42Z<p>Marcos.roberto@unesp.br: /* Nodealias */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
=== Nodealias ===<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
Para desfazer as configurações utilize:<br />
<pre><br />
clear nodealias { ports [port_list | all] | alias-id alias_id }<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=797Switch Extreme2024-11-27T14:13:13Z<p>Marcos.roberto@unesp.br: /* Nodealias */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
Utilize o comando para ter informações mais completas de uso das portas (mac, ip, vlan, etc). Não colocar as portas de link, para melhor localizar o equipamento dentro da topologia utilizada.<br />
Também o número de maxentries é 8192 para todo o dispositivo, ou seja é o número máximo que é armazenado por slot, por exemplo, para um stack com 7 switches o valor para maxentries deveria ficar em torno de '48'.<br />
<pre><br />
configure nodealias ports [port_list | all] maxentries entries<br />
enable nodealias port [port_list | all]<br />
</pre><br />
<pre><br />
show nodealias port all<br />
</pre><br />
<pre><br />
show nodealias ip ''ENDEREÇO_IP''<br />
</pre><br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=796Switch Extreme2024-11-25T20:05:50Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=794Switch Extreme2024-11-25T17:18:19Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== Habilitar Port-Security/MAC Locking ===<br />
<br />
MAC Locking, ou bloqueio de MAC, é uma funcionalidade que permite a um switch aprender e armazenar os endereços MAC dos dispositivos conectados a suas portas. Uma vez que um endereço MAC é aprendido, o switch pode bloquear a porta para novos dispositivos, impedindo conexões não autorizadas.<br />
configure mac-locking ports <num_porta> first-arrival limit-learning <limite_de_MACs_na_porta><br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
Para excluir utilize:<br />
<pre><br />
delete fdb [all | mac_address [vlan vlan_name ] <br />
<pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=774Switch Extreme2024-11-06T20:23:58Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=773Switch Extreme2024-11-06T20:23:31Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=772Switch Extreme2024-11-06T20:22:58Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
----<br />
Monitorar o tráfego de entrada e saída de uma VLAN<br />
Habilitar o monitoramento na VLAN desejada:<br />
configure ports all monitor vlan <vlan_name><br />
<br />
Ver as informações da VLAN:<br />
show vlan statistics no-refresh<br />
<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=771Switch Extreme2024-11-06T20:19:14Z<p>Marcos.roberto@unesp.br: </p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos (SHOW) para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
----<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
----<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
----<br />
Mostra informações de status (up/down) das portas<br />
show ports information detail | include Port:|Link\sState:|Link\sUps:|Link\sDowns<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=689Switch Extreme2024-09-17T13:24:41Z<p>Marcos.roberto@unesp.br: /* Bloqueio de endereços mac-ddress */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb 01:00:5E:00:E0:00 vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=688Switch Extreme2024-09-17T13:10:15Z<p>Marcos.roberto@unesp.br: /* Bloqueio de endereços mac-ddress */</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb mac_addr vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if { ethernet-source-address 01:00:5E:00:E0:00; } then { deny; }<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=687Switch Extreme2024-09-17T12:53:39Z<p>Marcos.roberto@unesp.br: Bloqueio de endereços mac-address</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
=== DHCP Server no Switch ===<br />
<br />
Configurar um IP em uma VLAN do Switch. Será o gateway do DHCP.<br />
<br />
Habilitar o servidor DHCP e defina o intervalo de endereços IP que o servidor DHCP irá distribuir.<br />
enable dhcp vlan <nome><br />
configure vlan <nome> dhcp-address-range <ip_inicial> - <ip_final><br />
configure vlan <nome> dhcp-lease-timer <tempo_lease><br />
Configurar Opções Adicionais de DHCP<br />
configure vlan <nome> dhcp-options default-gateway <ip_gateway><br />
configure vlan <nome> dhcp-options dns-server primary <ip_dns><br />
enable dhcp ports <num_porta> vlan <nome> <br />
Para consultar a tabela de alocação:<br />
<br />
show vlan <nome> dhcp-address-allocation<br />
<br />
===Comandos para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
===Desinstalar licenças de avaliação===<br />
Siga o processo descrito em: https://extreme-networks.my.site.com/ExtrArticleDetail?an=000092952<br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list><br />
<br />
=== Bloqueio de endereços mac-ddress ===<br />
<br />
1. Pode ser utilizado o comando a seguir para criar uma lista BLACKHOLE, quando o bloqueio é específico dentro de uma VLAN:<br />
<pre><br />
create fdb mac_addr vlan vlan_name [ports port_list | blackhole]<br />
</pre><br />
2. Caso o bloqueio desejado seja para qualquer VLAN existente, pode-se criar uma regra ACL:<br />
<pre><br />
entry block_MAC {<br />
if {<br />
ethernet-source-address<br />
code:<br />
01:00:5E:00:E0:F1<br />
;<br />
} then {<br />
deny;<br />
}<br />
}<br />
</pre></div>Marcos.roberto@unesp.brhttps://wiki-ti.unesp.br/index.php?title=Switch_Extreme&diff=517Switch Extreme2024-03-11T18:59:20Z<p>Marcos.roberto@unesp.br: Comando para diagnóstico de cabeamento de rede entre a switch e o device instalado.</p>
<hr />
<div>[[Category:Extreme]]<br />
<br />
== Configuração Serial ==<br />
<br />
Speed Bus: '''115200'''<br />
<br />
== Comandos ==<br />
<br />
===Configurações Básicas===<br />
<br />
Apaga todas as configurações do Switch<br />
unconfigure switch all<br />
<br />
Habilitar SSH<br />
enable ssh2<br />
<br />
Desabilitar Telnet<br />
disable telnet<br />
<br />
Remover todas as portas da VLAN default<br />
<br />
configure vlan Default delete ports all<br />
<br />
Remover uma VLAN especifica<br />
<br />
configure vlan <vlan_name> delete ports all<br />
<br />
delete vlan <vlan_name><br />
<br />
Configurar o nome do Switch<br />
<br />
configure snmp sysname ''NOME_DO_SWITCH''<br />
<br />
Salvar configurações<br />
<br />
save<br />
<br />
==== SNTP ====<br />
<br />
enable sntp-client <br />
<br />
configure sntp-client primary ''IP_DO_SERVIDOR_NTP'' vr VR-Default<br />
<br />
configure sntp-client update-interval 30<br />
<br />
Definir TimeZone do Brasil<br />
<br />
configure timezone name BRTZ -180 noautodst<br />
<br />
Horário de verão<br />
<br />
configure timezone name BRTZ -180 autodst name DST 0 begins every third sunday october at 0 0 ends every third sunday february at 0 0<br />
<br />
=== Configuração de Portas ===<br />
<br />
Ativar porta<br />
<br />
enable port ''NUMERO_DA_PORTA''<br />
<br />
Desativar uma porta<br />
<br />
disable port ''NUMERO_DA_PORTA''<br />
<br />
Colocar um rótulo em uma porta do switch<br />
configure port ''NUMERO_DA_PORTA'' display-string ''NOME_DA_PORTA''<br />
<br />
Informações detalhadas de porta<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' information detail<br />
<br />
==== Nodealias ====<br />
enable nodealias port all<br />
<br />
show nodealias port all<br />
<br />
show nodealias ip ''ENDEREÇO_IP''<br />
<br />
=== VLANS ===<br />
Criar VLAN<br />
<br />
create vlan ''NOME_DA_VLAN'' tag ''NUMERO_DA_VLAN''<br />
<br />
Adicionar porta(s) a uma VLAN<br />
<br />
configure vlan ''NOME_DA_VLAN'' add port ''NUMERO_DA_PORTA'' [tagged | untagged]<br />
<br />
Verificar qual VLAN uma(s) porta pertence<br />
<br />
show vlan port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA''<br />
<br />
show port ''NUMERO_DA_PORTA'' ou ''NUMEROS_DAS_PORTAS_SEPARADOS_POR_VIRGULA'' vlan<br />
<br />
=== Configurações de Rede / IP ===<br />
Configurar um IP em uma VLAN do Switch<br />
<br />
configure vlan ''NOME_DA_VLAN'' ipaddress ''ENDEREÇO_IP/MASCARA_CIDR''<br />
<br />
Configurar gateway padrão<br />
configure iproute add default ''IP_DO_GATEWAY''<br />
<br />
Verificar rotas<br />
<br />
show iproute<br />
<br />
Configurar o servidor DNS<br />
configure dns-client add name-server ''IP_DO_DNS''<br />
<br />
===Comandos para verificações de configurações ===<br />
show accounts<br />
<br />
show configuration<br />
<br />
show version<br />
<br />
show version images<br />
<br />
show system<br />
<br />
show switch<br />
<br />
show switch management<br />
<br />
Verifica portas agregadas<br />
show sharing<br />
<br />
show licenses<br />
<br />
show time<br />
<br />
show log<br />
<br />
show vlan<br />
<br />
show vlan ''NOME_DA_VLAN''<br />
<br />
show port ''PORTA'' no-refresh<br />
<br />
show cli journal<br />
<br />
history<br />
<br />
<br />
Verificar se o equipamento esta sendo gerenciado pela Cloud<br />
show iqagent<br />
<br />
show iqagent discovery detail<br />
<br />
==== Tabelas MAC / VLAN / Portas ====<br />
<br />
show fdb ''ENDERECO_MAC'' <br />
<br />
show fdb ''PORTA_DO_SWITCH'' <br />
<br />
show fdb vlan ''NOME_DA_VLAN''<br />
<br />
----<br />
Mostra tabela ARP<br />
show iparp<br />
<br />
=== Empilhamento ===<br />
<br />
Para configurar uma nova pilha:<br />
<br />
1- Conecte fisicamente os nós usando as portas de empilhamento.<br />
<br />
2- Ligue os nós.<br />
<br />
3- Para cada switch no qual as portas de stacking ainda não estão ativadas, emita o comando:<br />
<br />
enable stacking-support<br />
<br />
4- Verifique se todos os switches têm o mesmo protocolo de empilhamento e suporte<br />
de empilhamento configurados.<br />
<br />
5- Efetue login em qualquer um dos nós através da porta do console, de preferência<br />
aquela que você deseja usar como mestre. Se você planeja usar o Easy Setup, efetue<br />
login no nó Master pretendido. Se a pilha for uma nova pilha, os parâmetros padrão<br />
estão em vigor.<br />
<br />
6- Para verificar a pilha digite:<br />
show stacking<br />
O comando “show stacking” exibe todos os nós na pilha. Todos os nós estão em um estado desativado e todos os nós aparecem como nós principais.<br />
<br />
7- Digite no switch Master.<br />
enable stacking<br />
<br />
'''Nota:''' ''Todos os switches devem ter o suporte de empilhamento ativado, mas<br />
desabilitado, antes de executar o Easy Setup.''<br />
<br />
8- Este comando apresenta a opção de usar o procedimento de instalação fácil. Digite<br />
configure stacking easy-setup<br />
<br />
9- Reinicie o stack e digite:<br />
reboot stack-topology<br />
<br />
A configuração é definida como<br />
valores padrão ao entrar no modo de empilhamento, portanto, todas as informações de<br />
configuração inseridas anteriormente (exceto os parâmetros de empilhamento com<br />
base na NVRAM, a imagem selecionada e as informações da conta à prova de falhas) não<br />
estão disponíveis.<br />
10- Faça login no nó Master pretendido e verifique os comandos do tipo de pilha <br />
show stacking<br />
show slot <br />
show stacking configuration<br />
<br />
11- Se a configuração da pilha for bem-sucedida:<br />
- Todos os nós são visíveis na pilha.<br />
- Todos os nós passam para o estado ativo.<br />
- Algum tempo depois que os nós se tornam ativos, cada nó está presente no slot configurado.<br />
- Depois que as funções são finalizadas, você pode ver um nó Master e um nó backup.<br />
12- Verifique se o nó Master é o que você pretendia ser o Master.<br />
<br />
=== PoE ===<br />
<br />
PoE vem habilitado por padrão nos switches Extreme, para desabilitar, utilize os comandos:<br />
<br />
disable inline-power<br />
<br />
disable inline-power slot <slot><br />
<br />
disable inline-power ports <port><br />
<br />
===SNMP===<br />
Desabilitar os protocolos SNMPv1/v2c<br />
disable snmp access snmp-v1v2c<br />
<br />
Configurar informações básicas do dispositivo<br />
configure snmp sysName ''NOME_DO_SWITCH''<br />
<br />
configure snmp sysLocation ''LOCALIZAÇÃO''<br />
<br />
configure snmp sysContact ''CONTATO''<br />
<br />
Habilitar SNMPv3<br />
enable snmp access snmpv3<br />
<br />
Adicionar usuário SNMP<br />
configure snmpv3 add user ''USUARIO''<br />
{authentication [md5 | sha] ''SENHA_DE_AUTENTICAÇAO''}<br />
{privacy {des | 3des | aes {128 | 192 | 256}} ''SENHA_PRIVADA''}<br />
<br />
configure snmpv3 add group ''NOME_DO_GRUPO'' user ''USUARIO'' sec-model usm<br />
<br />
configure snmpv3 add access ''NOME_DO_GRUPO'' sec-model usm sec-level <br />
[noauth | authnopriv | priv] {read-view read_view_name} {write-viewwrite_view_name} {notify-view notify_view_name}<br />
<br />
===TDR===<br />
Para realizar o diagnóstico do cabo de rede<br />
run diagnostics cable ports <port><br />
<br />
== Segurança ==<br />
<br />
=== Habilitar Logs ===<br />
enable log target session<br />
<br />
configure syslog add [ipaddress {udp-port {udp_port}} | ipPort | ipaddress tls_port {tls_port}] {vr vr_name} [local0...local7]<br />
<br />
enable syslog<br />
<br />
=== DHCP/BOOTP Relay ===<br />
<br />
enable bootprelay {{vlan} vlan_name | {{vr} vr_name} | all [{vr} vr_name]}<br />
<br />
configure bootprelay {vlan ''NOME_DA_VLAN_DO_DHCP_SERVER''} add ''IP_DO_DHCP'' {vr vrid}<br />
<br />
Verificar as configurações de DHCP/BootRelay<br />
<br />
show bootprelay configuration<br />
<br />
show configuration nettools<br />
<br />
=== DHCP Snooping ===<br />
<br />
enable ip-security dhcp-snooping vlan ''ID_DA_VLAN'' port [''all'' | ''PORTA(S)''] violation-action none<br />
<br />
'''Configure trusted ports (uplink port for DHCP Server)''' <br />
<br />
configure trusted-ports ''PORTAS_DE_UPLINK'' trust-for dhcp-server<br />
<br />
configure trusted-servers vlan ''ID_DA_VLAN_DO_DHCP_SERVER'' add server ''IP_DO_DHCP'' trust-for dhcp-server<br />
<br />
=== Como Criar ACLs ===<br />
<br />
[https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html https://www.analysisman.com/2018/03/extreme-switch-how-to-create-acl-in-exos.html]<br />
<br />
=== Netlogin ===<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000080274 https://extremeportal.force.com/ExtrArticleDetail?an=000080274]<br />
<br />
[https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402 https://community.extremenetworks.com/t5/extremeswitching-exos-switch/assign-vlan-on-mac-netlogin-with-freeradius/m-p/15894?_ga=2.244646215.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402 https://documentation.extremenetworks.com/exos_31.1/GUID-14557641-C5EE-4E54-B6B2-F26D0C411DCD.shtml?_ga=2.152487547.35807826.1693573402-1617834161.1693573402]<br />
<br />
[https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin https://extremeportal.force.com/ExtrArticleDetail?an=000082627&q=mac-based%20netlogin]<br />
<br />
[https://github.com/dwinurhadia/freeradius-macauth https://github.com/dwinurhadia/freeradius-macauth]<br />
<br />
[https://wiki.freeradius.org/guide/Mac-Auth https://wiki.freeradius.org/guide/Mac-Auth]<br />
<br />
=== ELRP e STP ===<br />
<br />
Extreme Loop Recovery Protocol (ELRP) é um protocolo proprietário que detecta loops de rede na Camada 2. O ELRP envia uma PDU especial pela VLAN e detecta um loop se o remetente switch recebe a mesma PDU de volta<br />
<br />
1) Sugestão: Criar uma VLAN para aplicar o ELRP e STP. Ela não precisa existir na rede:<br />
<br />
<pre><br />
create vlan STPDOMAIN tag 4000<br />
</pre><br />
<br />
<br />
2) Ativando o ELRP:<br />
<br />
<pre><br />
enable elrp-client<br />
configure elrp-client periodic vlan STPDOMAIN ports all disable-port duration 60<br />
</pre><br />
<br />
3) Configurando o stpd s0:<br />
<br />
<pre><br />
disable stpd s0<br />
configure stpd s0 mode dot1w<br />
enable stpd s0 rapid-root-failover<br />
enable stpd s0 auto-bind vlan STPDOMAIN<br />
<br />
configure stpd s0 ports link-type edge 1:1-24<br />
configure stpd s0 ports edge-safeguard enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports bpdu-restrict enable 1:1-24 recovery-timeout 60<br />
configure stpd s0 ports restricted-tcn on 1:1-24<br />
<br />
configure stpd s0 tag 4000<br />
enable stpd s0<br />
</pre><br />
<br />
* link-type edge: Define o tipo da porta [[auto | broadcast | point-to-point] port_list | edge port_list {edge-safeguard [enable | disable] {bpdu-restrict} {recovery-timeout seconds}}]<br />
* edge-safeguard: - Previne LOOP no STPD<br />
* bpdu-restrict: Impede que transmitido pacote BPDU nas portas (ligar outra Switch)<br />
* restricted-tcn: Impede a propagação de BPDUs TCN na porta<br />
<b>Se for realizar uplink via UTP, é necessário alterar as configurações acima para evitar que a porta seja desativada</b><br />
<br />
Para desabilitar BPDU nas portas:<br />
<br />
configure stpd s0 ports link-type auto <port_list><br />
<br />
configure stpd s0 ports edge-safeguard disable <port_list><br />
<br />
configure stpd s0 ports bpdu-restrict disable <port_list></div>Marcos.roberto@unesp.br