Konfiguracja Cisco Catalyst

Rola przełącznika dostępowego

To do niego wpięta jest cała firma: komputery, telefony, drukarki, punkty dostępowe i kamery. Konfiguracja tego urządzenia decyduje o dwóch rzeczach: czy ruch jest podzielony na segmenty i co się stanie, gdy ktoś popełni błąd, na przykład zapętli kabel.

Dlatego najwięcej uwagi poświęcamy nie wydajności, tylko zabezpieczeniom i opisowi. Przełącznik pracuje latami bez ingerencji, więc liczy się to, jak zachowa się w dniu, w którym coś pójdzie nie tak.

Co ustawiamy zawsze

• Opis każdego portu. Co jest wpięte i gdzie fizycznie się znajduje.
• Wyłączenie nieużywanych portów. Wolne gniazdo w korytarzu nie powinno dawać dostępu do sieci firmowej.
• Ochronę przed pętlą. Zabezpieczenie, które wyłącza port, zamiast pozwolić ruchowi krążyć w kółko.
• Kontrolę DHCP. Żeby przypadkowy router wpięty przez pracownika nie zaczął rozdawać adresów całemu piętru.
• Ograniczenie adresów na porcie. Prosty sposób na wykrycie nieautoryzowanego przełącznika pod biurkiem.

Zasilanie po kablu, czyli liczba, o której się zapomina

Każdy przełącznik ma budżet mocy dla urządzeń zasilanych po kablu. Telefon potrzebuje kilku watów, kamera więcej, punkt dostępowy najwięcej. Przy dokładaniu kolejnych urządzeń budżet kończy się cicho: sprzęt po prostu przestaje się uruchamiać, zwykle ten podłączony jako ostatni.

Liczymy to przed zakupem i zostawiamy zapas, bo wymiana przełącznika z powodu brakujących kilkunastu watów jest najbardziej frustrującym możliwym wydatkiem.

Co zostaje po pracy

Kopia konfiguracji poza urządzeniem, opis portów, schemat połączeń między przełącznikami i lista VLAN-ów. Przy wymianie sprzętu wgranie kopii na nowe urządzenie skraca powrót do godzin.

Konfigurację routerów i firewalli opisaliśmy przy konfiguracji urządzeń Cisco, a wymianę uszkodzonego sprzętu przy serwisie urządzeń Cisco.

Treść sprawdzona i zaktualizowana: 30 lipca 2026