کانفیگ سوئیچ سیسکو با Chatgpt

Chatgpt و کاربردهای آن این روزها بسیار پرسروصدا شده و هر شرکت یا متخصصی سعی می‌کند کاربردهای هوش مصنوعی با استفاده از ابزارهایی مانند Chatgpt  را که به‌سرعت در حال زیادشدن هستند، در حرفه خود یاد بگیرد و به کار ببندد. رقیب‌های Chatgpt در حال راه‌اندازی سریع ابزارهای مشابه هوش مصنوعی هستند.

گوگل، آمازون، مایکروسافت و دیگر غول‌های عرصه تکنولوژی می‌خواهند از این قافله عقب نمانند. گفته می‌شود ممکن است کاربردهای موتورهای جستجو و نقش آنها با استفاده از هوش مصنوعی به‌طورکلی متحول شود و برخی حتی بر این عقیده کمی متهورانه هستند که ممکن است گوگل در این عرصه گوی رقابت را ببازد.

جدای از این پیش‌بینی‌ها، ما هم گاهی با Chatgpt گپ و گفت می‌کنیم تا بفهمیم پیشرفت‌های این حوزه چگونه بوده و چه عرصه‌هایی را به چه دقتی در برمی‌گیرد.

در این مطلب برای شما از این تجربه صحبت خواهیم کرد که چطور با استفاده از Chatgpt  سعی کردیم یک سوئیچ سیسکو مدل C9200L-24T-4G-E از سری سیسکو 9200 را کانفیگ کنیم و در شبکه استفاده کنیم.

باید توجه داشته باشید که این سوئیچ فرضی است و ما سؤالات و پاسخ‌های Chatgpt  را در زیر می‌آوریم. سؤال‌هایی که بسته به نیاز و درخواست‌کننده می‌تواند متفاوت باشد. و اما در ادامه بشنوید از سؤال و جواب‌های ما از  Chatgpt.

مقاله: هوش مصنوعی  Poe

مقاله: 5 شغل تحت تاثیر هوش مصنوعی در آینده در حوزه شبکه

کانفیگ سوئیچ C9200L-24T-4G-E با کمک Chatgpt

سؤال: سلام امروز می‌خواهم سوئیچ سیسکو مدل C9200L-24T-4G-E را با کمک شما کانفیگ کنم.

Chatgpt: خوشحال می‌شوم در پیکربندی سوئیچ Cisco C9200L-24T-4G-E به شما کمک کنم! برای شروع، باید بدانم که می‌خواهید چه پیکربندی خاصی را انجام دهید، کانفیگ‌هایی مانند راه‌اندازی VLAN، پیکربندی امنیتی پورت‌ها، یا فعال‌کردن پروتکل Spanning Tree.

لطفاً توضیحات بیشتری ارائه دهید تا بتوانم بهتر به شما کمک کنم.

سؤال: من اطلاعات زیادی در مورد کانفیگ این سوئیچ ندارم و مطمئن نیستم چه کاری باید انجام دهد. لطفاً بیا مرحله‌به‌مرحله این کار را انجام دهیم و تو در خلال کار هر نوع پیشنهادی داری به من بده. من نیازمندی‌های خودم رو برای تو شرح می‌دهم.

Chatgpt: حتماً! برای شروع، اجازه دهید ابتدا اطمینان حاصل کنیم که تمام تجهیزات و اطلاعات لازم را در اختیار دارید. نیازمندهای شما اینهاست:

• رایانه‌ای با برنامه شبیه‌سازی ترمینال (مانند PuTTY)
• کابل کنسول برای اتصال کامپیوتر به سوئیچ
• کابل اترنت برای اتصال سوئیچ به شبکه شما
• سیم برق و منبع تغذیه برای سوئیچ
• دسترسی به آدرس IP پیش‌فرض سوئیچ و اطلاعات و اعتبار ورود به سیستم

اگر این موارد اولیه را دارید می‌توانیم شروع کنیم:

• کابل کنسول را به سوئیچ و کامپیوتر خود وصل کنید.
• برنامه شبیه‌سازی ترمینال خود را باز کنید و آن را به‌گونه‌ای پیکربندی کنید که از پورت سریال و نرخ baud صحیح استفاده کند (9600 baud, 8 data bits, no parity, 1 stop bit, and no flow control).
• سوئیچ را روشن کنید و Enter را فشار دهید تا فرایند پیکربندی اولیه شروع شود.
• نام میزبان (hostname )را برای سوئیچ پیکربندی کنید.
• آدرس IP و subnet mask شبکه را برای رابط مدیریت سوئیچ پیکربندی کنید.
  • gateway پیش‌فرض سوئیچ را پیکربندی کنید.
• رابط مدیریت سوئیچ را با نام کاربری و رمز عبور برای دسترسی به سوئیچ از طریق Telnet یا رابط وب پیکربندی کنید.

شما باید این کارها را برای پیکربندی اولیه انجام دهید. اگر برای هر مرحله خاصی به کمک نیاز دارید یا می‌خواهید به پیکربندی‌های پیشرفته‌تر بروید، مانند راه‌اندازی VLAN، پیکربندی port security، یا فعال‌کردن پروتکل Spanning Tree، به من اطلاع دهید.

سؤال:  ممنونم. لطفاً دستورات بالا را به من بده تا آنها را اعمال کنم.

Chatgpt: بله حتماً. اینها دستورات اولیه برای اعمال موارد بالا برای شروع کار با سوئیچ C9200L-24T-4G-E است:

سؤال:  (در این سؤال من مقادیری برای اسم میزبان، پسورد، آی‌پی‌ها و گیت وی دادم و نتیجه این شد)

Chatgpt: بله حتماً، این دستورات به‌صورت زیر کامل شده است:

لطفاً توجه داشته باشید که مقادیر استفاده شده در اینجا فقط یک مثال هستند و ممکن است با نیازهای شبکه خاص شما مطابقت نداشته باشند. مهم است که تأیید کنید آدرس IP، subnet mask  شبکه و مقادیر دروازه پیش‌فرض برای شبکه شما صحیح هستند و در صورت لزوم تنظیم کنید.

سؤال:  ممنونم Chatgpt! لطفاً 3 تا VLAN با هر آی پی آدرسی که خودت پیشنهاد می‌کنی بساز.

Chatgpt: بله حتماً، در اینجا مثالی از نحوه پیکربندی سه VLAN در سوئیچ Cisco C9200L-24T-4G-E به همراه آدرس‌های IP برای هر VLAN آورده شده است:

می‌توانید آدرس‌های IP را با مقادیری جایگزین کنید که با طرح آدرس‌دهی IP شبکه شما مطابقت دارند.

سؤال:   حالا پورت‌های 1 تا 8 رو بگذار تو VLAN1، پورت‌های 9 تا 20 در VLAN2  و پورت‌های 20 تا 24 رو در VLAN3

Chatgpt: در اینجا نحوه اختصاص پورت‌های 1-8 به VLAN 10، پورت‌های 9-20 به VLAN 20 و پورت‌های 21-24 به VLAN 30 آورده شده است:

اینجا اتفاق جالبی افتاد که در دو عکس بالایی قابل‌مشاهده است و از بی‌دقتی من بود! من به Chatgpt گفته بودم 3 تا VLAN بسازد و او خودش VLAN10 و VLAN20 و VLAN30  را ساخته بود.

اما من در سؤال بعدی از او خواستم پورت‌ها را به VLAN1-3 اختصاص بدهد. اما Chatgpt پورت‌های را به همان VLANهایی که ساخته بود اختصاص داد.

سؤال: حالا مقداری اطلاعات و بهبود پایه در امنیت رو در نظر داشته باشیم. من هیچی در مورد امنیت شبکه نمی دونم. لطفاً یک‌سری اطلاعات بده که چطوری امنیت رو افزایش بدم؟

Chatgpt: در اینجا برخی از توصیه‌ها برای بهبود امنیتی اساسی وجود دارد که می‌توانید روی سوئیچ خود انجام دهید:

• تغییر اعتبار پیش‌فرض ورود به سیستم: اولین قدم باید تغییر نام کاربری و رمز عبور پیش‌فرض باشد تا از دسترسی غیرمجاز به سوئیچ خود جلوگیری کنید.
• فعال‌کردن SSH: به‌جای Telnet، SSH را برای مدیریت از راه دور فعال کنید. SSH امن‌تر است؛ زیرا تمام داده‌های ارسال شده از طریق شبکه را رمزگذاری می‌کند.
• غیرفعال‌کردن سرویس‌های استفاده نشده: برای به‌حداقل‌رساندن حملات احتمالی، سرویس‌های استفاده نشده مانند Telnet، HTTP یا FTP را غیرفعال کنید.
• پیکربندی VLAN ها: ایجاد VLANهای جداگانه برای بخش‌ها یا کاربران مختلف برای بخش‌بندی شبکه و افزایش امنیت.
• Configure Port Security: برای جلوگیری از دسترسی غیرمجاز، امنیت پورت را روی سوئیچ فعال کنید. این امکان تنها به یک آدرس MAC خاص یا تعداد محدودی از آدرس‌های MAC اجازه می‌دهد تا از طریق سوئیچ به شبکه دسترسی داشته باشند.
• پیاده‌سازی لیست‌های کنترل دسترسی (ACL): از ACLها برای محدودکردن دسترسی به شبکه بر اساس معیارهای خاص مانند آدرس IP یا شماره پورت استفاده کنید.
• Enable 802.1X Authentication: برای ارائه احراز هویت متمرکز کاربر، احراز هویت 802.1X را فعال کنید. این امر مستلزم آن است که کاربران قبل از دسترسی به شبکه، یک نام کاربری و رمز عبور معتبر ارائه دهند.
• فعال کردم پروتکل Spanning Tree (STP): حفاظت STP را فعال کنید تا از ایجاد حلقه در شبکه توسط کاربران مخرب که می‌تواند منجر به قطع شبکه شود جلوگیری شود.
• پیکربندی SNMP: پیکربندی SNMP برای نظارت بر سوئیچ و دریافت هشدار در صورت بروز هرگونه مشکل یا حمله.

اینها برخی از پیشرفت‌های امنیتی اساسی هستند که می‌توانید برای افزایش امنیت سوئیچ خود انجام دهید. بااین‌حال، این یک لیست جامع نیست و شما باید اقدامات امنیتی بیشتری را بر اساس نیازهای خاص شبکه خود در نظر بگیرید.

سؤال: ممنونم. لطفاً اینها رو انجام بده:

1-Enable SSH 2-Disable HTTP and FTP 3-Configure Port Security 4-Enable 802.1X 5-Enable Spanning Tree Protocol 6-Configure SNMP

Chatgpt:  دستوراتی که خواستی اینهاست:

سؤال: لطفاً بیا چند دستور پیچیده‌تر و پیشرفته‌تر رو اجرا کنیم. می تونی مقداری برای من توضیح بدی در این مورد؟ Chatgpt: پیکربندی‌های پیشرفته و پیچیده‌تری وجود دارد که می‌توانید روی سوئیچ Cisco C9200L خود انجام دهید:

• پروتکل LACP را برای دسترسی بالا و افزونگی پیوند بین سوئیچ‌ها پیکربندی کنید.
• لیست‌های کنترل دسترسی (ACL) را برای کنترل دسترسی به شبکه و جریان ترافیک پیکربندی کنید.
• برای اولویت‌بندی انواع مختلف ترافیک شبکه و اطمینان از دریافت پهنای باند موردنیاز برنامه‌های کاربردی حیاتی، Quality of Service (QoS) را فعال کنید.
• اجرای بخش‌بندی شبکه با استفاده از VLANها و VLANهای خصوصی (PVLAN) برای بهبود امنیت شبکه و کاهش خطر طوفان‌های broadcast.
• مسیریابی و ارسال مجازی (VRF) را برای ارائه مسیریابی چند tenant و جداسازی ترافیک بین مشتریان یا بخش‌های مختلف در یک شبکه پیکربندی کنید.
• ترجمه آدرس شبکه (NAT) را فعال کنید تا دستگاه‌های داخلی بدون اینکه مستقیماً در معرض شبکه عمومی قرار گیرند به اینترنت دسترسی داشته باشند.
• سرور یا رله پروتکل پیکربندی میزبان پویا (DHCP) را برای خودکار کردن فرایند تخصیص آدرس‌های IP به دستگاه‌های شبکه پیاده‌سازی کنید.
• پروتکل زمان شبکه (NTP) را فعال کنید تا ساعت سوئیچ را با منبع زمانی مرکزی همگام کند و از مهر زمانی دقیق برای گزارش‌ها و رویدادهای شبکه اطمینان حاصل کند.
• ویژگی‌های پیشرفته‌ای مانند پروتکل Rapid Spanning Tree (RSTP)، پروتکل Multiple Spanning Tree (MSTP) و Per-VLAN Spanning Tree برای هر VLAN (PVST+) را برای افزایش پایداری و عملکرد شبکه فعال کنید.
• برای افزایش امنیت و مدیریت شبکه، ویژگی‌های امنیتی مانند احراز هویت RADIUS یا TACACS+، رمزگذاری SSL و کپی امن (SCP) را پیاده‌سازی کنید.

این پیکربندی‌ها می‌توانند پیچیده باشند و نیاز به درک خوبی از پروتکل‌های شبکه و عملکرد سوئیچ دارند. پیشنهاد می‌کنم قبل از هرگونه تغییر در شبکه خود با متخصصان رسمی سیسکو مشورت کنید.

سؤال: لطفاً همه تنظیمات را به تنظیمات کارخانه برگردان.

Chatgpt: در اینجا دستور پاک‌کردن پیکربندی فعلی و بازگشت سوئیچ به تنظیمات پیش‌فرض را می‌بینید:

در اینجا برای جلوگیری از طولانی‌شدن مطلب، گپ و گفت با Chatgpt را تمام کردیم. البته اینها مثال بود و شما می‌توانید توانایی این ابزار را در هر کاری ببینید. ممکن است این توانایی به طور کامل تکوین نشده باشد، بااین‌حال به نظر می‌رسد در آینده با اتفاقات عجیبی روبرو هستیم.

حالا باید بپرسم آیا شما یک متخصص سیسکو هستید؟ شما از این توانایی‌ها به نفع خودتان استفاده می‌کنید؟ در مورد آینده شغلی خود احساس خطر می‌کنید؟ همه چیز به شما بستگی دارد!

اگر مایلید می توانید مطلب قبلی آرپکو در مورد راهنمای استفاده از Chatgpt را اینجا بخوانید.

مقاله: 3 دلیل برای انتخاب سوئیچ‌های کاتالیست سری ۹۲۰۰ سیسکو

مقاله: نصب و راه‌ اندازی سوئیچ سیسکو 9200 – راهنمای ساده و کاربردی