将笔记本电脑连接到交换机

本文档适用于设置 Google Distributed Cloud (GDC) 经过网闸隔离的设备的管理员。由于此设备专为安全隔离的环境而打造，因此默认情况下无法访问外部网络。若要完全配置设备并部署软件堆栈，您首先需要建立直接的本地管理连接。通过将笔记本电脑直接连接到架顶 (TOR) 交换机，您将获得所需的安全管理访问权限，以便对硬件进行身份验证、配置初始网络设置，并为生产做好设备准备。

准备工作

在开启设备并配置网络之前，请务必完成以下关键步骤：

  • 插入 YubiKey：您必须在启动序列开始之前，将提供的 YubiKey 插入指定服务器。这些硬件安全密钥可作为严格的加密要求，在系统启动时解锁加密的存储卷并对硬件进行身份验证。如果 YubiKey 未正确插入，服务器将无法安全启动。因此，您将无法建立 SSH 连接或继续配置设备。

开启设备

按照以下说明使用适配器将笔记本电脑连接到交换机，然后登录到终端：

  1. 使用随附的电源线为设备供电，并开启所有三台服务器和 TOR 交换机。

  2. 将笔记本电脑连接到交换机上的上行链路管理端口（端口 10）。

    切换

  3. 设置笔记本电脑的网络配置：

    1. 将笔记本电脑上相应链接的互联网协议 (IP) 地址设置为 198.18.0.30。
    2. 子网掩码为 255.255.255.224。
    3. 默认网关为 198.18.0.1。
    4. DNS 字段可以留空，因为您必须使用 IP 地址（而不是主机名）连接到 198.18.0.6。

  4. 验证您是否可以访问设备，方法是使用用户名 applianceusr 和默认密码 Bosco08! 建立与分配了 IP 198.18.0.6 的服务器的 Secure Shell (SSH) 连接。

       ssh applianceusr@198.18.0.6

  5. 查看设备上网络端点所需的 IP 地址：

    管理平面（198.18.0.0/24，VLAN 501）

    IP 地址 说明
    198.18.0.1 切换 IP
    198.18.0.2 机箱 IP
    198.18.0.4 bm01 IP
    198.18.0.5 bm02 IP
    198.18.0.6 bm03 IP
    198.18.0.7 适用于 bm01 的 iLO
    198.18.0.8 适用于 bm02 的 iLO
    198.18.0.9 适用于 bm03（GPU 刀片）的 iLO

    数据平面（198.18.2.0/24，VLAN 100）

    IP 地址 说明
    198.18.2.1 切换 IP
    198.18.2.2 bm01 IP
    198.18.2.3 bm02 IP
    198.18.2.4 bm03 IP

后续步骤

创建输入配置文件