將筆電連接至交換器

本文適用對象為負責設定 Google Distributed Cloud (GDC) 實體隔離設備的管理員。由於這項設備是為安全隔離環境所建，因此預設沒有外部網路存取權。如要完整佈建設備及部署軟體堆疊，您必須先建立直接的本機管理連線。將筆電直接連線至機架頂端 (TOR) 交換器，即可取得安全管理存取權，驗證硬體、設定初始網路設定，並準備好裝置以供生產。

事前準備

開啟裝置電源並設定網路前，請務必完成下列重要步驟：

  • 插入 YubiKey：啟動開機順序前，請務必將隨附的 YubiKey 插入指定伺服器。這些硬體安全金鑰是嚴格的加密編譯要求，可在系統啟動時解鎖加密儲存空間磁碟區，並驗證硬體。如果 YubiKey 未正確插入，伺服器就無法安全啟動。因此您無法建立 SSH 連線，也無法繼續設定裝置。

開啟裝置電源

按照下列操作說明，使用轉接器將筆電連上交換器，然後登入終端機：

  1. 使用隨附的電源線為裝置供電，並開啟所有三部伺服器和 TOR 交換器。

  2. 將筆記型電腦連接至交換器的上行管理連接埠 (連接埠 10)。

    切換

  3. 設定筆電的網路設定：

    1. 將筆電上連結的網際網路通訊協定 (IP) 位址設為 198.18.0.30。
    2. 子網路遮罩為 255.255.255.224。
    3. 預設閘道為 198.18.0.1。
    4. DNS 欄位可以留空，因為您必須使用 IP 位址連線至 198.18.0.6，而非主機名稱。

  4. 確認您可以透過安全殼層 (SSH) 連線至指派 IP 198.18.0.6 的伺服器，並使用使用者名稱 applianceusr 和預設密碼 Bosco08! 存取裝置。

       ssh applianceusr@198.18.0.6

  5. 查看設備網路端點的必要 IP 位址：

    管理平面 (198.18.0.0/24，VLAN 501)

    IP 位址 說明
    198.18.0.1 切換 IP
    198.18.0.2 機箱 IP
    198.18.0.4 bm01 IP
    198.18.0.5 bm02 IP
    198.18.0.6 bm03 IP
    198.18.0.7 iLO for bm01
    198.18.0.8 iLO for bm02
    198.18.0.9 bm03 的 iLO (GPU 刀片)

    資料平面 (198.18.2.0/24，VLAN 100)

    IP 位址 說明
    198.18.2.1 切換 IP
    198.18.2.2 bm01 IP
    198.18.2.3 bm02 IP
    198.18.2.4 bm03 IP

後續步驟

建立輸入設定檔