crypto pki certificate chain tp-self-signed روی سوییچ 2960 سیسکو
سلام
برای ترمیم شبکه اداره تعداد 5 سوییچ سیسکو 2960,24TTL و یک عدد سوییچ 3560,24TSS خریداری کردیم.
روی یکی از سوییچ ها مشکل قطعی به سوییچ 3560 پیش آمد.
این قطعی با خاموش روشن کردن پورت و همینطور با جدا و وصل کردن کابل از پورت سوییچ حل می شود که البته روش مناسبی نیست. این مشکل همیشگی نبوده و گاها پیش می آید.
با بررسی Show run سوییچ و همینطور با Reload با مورد زیر مواجه شدم که در سوییچ های دیگر خبری از آن نبود.
با دستورات no crypto pki trustpoint TP-self-signed تونستم این سرویس رو حذف کنم اما بعد از Reload با توجه به اینکه تغییرات را Save کرده بودم باز هم به حالت اول برگشت.
سوالات من :
لطفا در مورد این certificate توضیحاتی بفرمایید.
و اینکه آیا وجود چنین certificate باعث قطع ارتباط با سوییچ های دیگر می شود؟
و اینکه حذف این سرویس چه تاثیری روی سوییچ خواهد داشت؟
ممنون
3 پاسخ
ممنون از شما
تعداد 5 سوییچ خریداری شده و تنها در این سوییچ چنین موضوعی مطرح شده است.
پس با توجه به فرمایش حضرتعالی حذف این مساله موردی ندارد.
در مورد قطع شدن های مکرر ( البته با گذر زمان این موضوع بسیار کمتر شده ) در مورد Duplex بررسی می کنم
certificate برای ارتباط https و حالت تنظیم محصولات سیسکو توسط برنامه sdm همون محیط گرافیکی هم استفاده می شود
GUI برای محصولات سیسکو مثل میکروتیک وجود داره برای کاربران که نمخواهند با دستور ssh یا telnet سوئیچ و یا روتر تنظیم کنند که افراد کمتر ازش استفاده می کنند
شما آمد certificate که برای دسترسی به ssh سوئیچ پاک کرداید این certificate برای ارتباط ssh به سوئیچ استفاده می شود
این قطع وصل شدن ارتباطی به certificate نداره دوست گرامی
میزان سرعت روی اینترفیس و half-duplex , Full-Duplex اون اینترفیس سوئیچ که با سوئیچ شما هست را در هر دو چک کنید که یکی باشد