Тази статия ще ви покаже как да настроите и инсталирате своя нов превключвател XMG1930 [в самостоятелен режим, за Nebula щракнете тук ] чрез съветника за настройка, който изскача, когато за първи път влезете в превключвателя. Това ръководство ще покаже как да преминете през този съветник, за да конфигурирате Basic (IP адрес, парола на администратор, SNMP, Link Aggregation (LAG)), Protection (Loop Guard, Broadcast Storm Control), VLAN и QoS (Quality of Service).

Нека започнем с влизане в превключвателя, използвайки вашия уеб браузър, за да въведете https://192.168.1.1 и след това въведете вашите идентификационни данни: потребителско име: admin и парола по подразбиране: 1234

Ако не можете да влезете в превключвателя, моля, вижте тази статия .

Сега сте стигнали до съветника за настройка.

Съдържание

1) Основен

1.1 Настройка на IP

1.2 Администраторска парола и SNMP

1.3 Агрегиране на връзки

1.3.3 Конфигуриране на агрегиране на връзки

2) Защита

2.1 Loop Guard

2.2 Контрол на излъчваната буря

3) Конфигурирайте VLAN

3.1 Изберете портове и задайте VLAN ID

3.2 Стъпки за конфигуриране на VLAN

3.2.1 Създайте до 5 VLAN чрез въвеждане на VLAN ID (2-4094)

3.2.2 Изберете портове и посочете VID за присвояване на VLAN немаркиран член

3.2.3 Изберете портове, които да бъдат член на порт с маркировка на Trunk за всички VLAN

4) QoS (Качество на услугата)

1) Основен

1.1 Настройка на IP

Първо трябва да конфигурираме IP адреса на превключвателя, така че или можем да използваме присвояването на статичен IP адрес (където вие решавате какъв IP ще получи превключвателят), но се уверете, че не използва IP адрес, който вече съществува във вашата мрежа . Или избирате DHCP клиент, който се препоръчва и е най-добра практика в повечето мрежови среди. Това кара вашия рутер (или DHCP сървър) да даде IP автоматично на вашия комутатор.

1.2 Администраторска парола и SNMP

Опровержение! Независимо дали са активни или не, низовете на общността по подразбиране на Simple Network Management Protocol (SNMP) трябва да бъдат променени, за да се поддържа сигурността. Ако услугата работи с автентификаторите по подразбиране, всеки може да събира данни за системата и мрежата и да използва информацията за потенциално компрометиране на целостта на системата или мрежата(ите). Силно се препоръчва SNMP версия 3

Тук можете да деактивирате SNMP, ако не сте сигурни дали ще се използва или не, и да промените параметрите на общността на „private“ вместо „public“ (ако го оставите активиран с public, все пак е добре, моля, обърнете внимание на отказа от отговорност по-горе) и също така е силно препоръчително да промените паролата си на силна парола (най-малко дължина на паролата 12 и с: 1 главни и малки букви, 1 цифра, 1 специален знак).

1.3 Агрегиране на връзки

Link Aggregation (LAG) взема два порта и ги комбинира/групира в един, за да получи по-висок капацитет (скорост или надеждност) на връзката. Това се прави или от Static, или от LACP (протокол за контрол на агрегирането на връзки). Статичният LAG се използва, ако конфигурирате всичко ръчно (ако портовете са конфигурирани като статични членове на магистрална група), докато LACP се използва, когато портовете са конфигурирани да се присъединят към вече съществуваща магистрална група чрез LACP, използвайки протокола за комуникация.

Ако искате да научите повече за Link Aggregation, щракнете тук .

1.3.3 Конфигуриране на агрегиране на връзки

Използвайте този прозорец, за да групирате портовете в "Trunk Groups" (от T1 до T5), това означава, че има 5 възможни LAG групи в комутатора. Изберете Port 19 и 20 в T1 и използвайте Static , ако не сте сигурни какво трябва да използвате. Това ще комбинира портове 19 и 20 в "един порт" (можете да използвате максимум 8 порта в една Trunk Group).

Кликнете върху портовете, за да ги маркирате като "избрани" и след това можете да ги преместите с дясната стрелка към T1. Използвайте падащия списък "T1" над сивите стрелки, за да изберете другите Trunk Groups (T2-5).

Ако не искате да конфигурирате Link Aggregation (LAG), моля, щракнете върху „Напред“ и след това върху „Край“ на следващата страница:

2) Защита

2.1 Loop Guard

Loop Guard е система за превенция, която ще предотврати всякакви примки в мрежата, като блокира портовете, необходими за предотвратяване на тази примка. Това може да доведе до загуба на пакети и други проблеми, ако има цикъл в мрежата, но няма да наводни мрежата.

Loop guard се използва, ако имате сложна мрежова настройка, която може да се нуждае от тази конфигурация. В противен случай най-добрата практика е да оставите Loop Guard изключена . Според нашия опит loop guard се използва най-вече, когато има мрежов проблем, свързан с превключвателя, където loop guard може да бъде активиран, за да помогне за отстраняване на неизправности и да предотврати прекомерно наводняване в мрежата.

Ако искате да конфигурирате Loop Guard, изберете портовете, на които искате да използвате Loop Guard, като ги маркирате като „Избрани“ и след това щракнете върху следващия.

2.2 Контрол на излъчваната буря

Broadcast Storm Control се използва за предотвратяване на наводняване на мрежата от Broadcast съобщения, изпратени от вашите устройства в мрежата. Излъчваните пакети включват - DHCP заявки, "живи" съобщения и други съобщения, които информират устройствата в мрежата за устройството, изпращащо разпръскващите съобщения.

Ако изпитвате голямо забавяне и загуба на пакети във вашата мрежа, това може да се използва за предотвратяване на наводняване на комутатора чрез ограничаване на количеството пакети, които комутаторът ще приеме и препрати. Ако има твърде много пакети наведнъж, превключвателят ще отхвърли тези излъчвани пакети и ще помогне за извеждането им от мрежата.

Ако искате да конфигурирате Broadcast Storm Control, изберете портовете, на които искате да използвате Storm Control, като ги маркирате като „Избрани“, изберете количеството излъчвани пакети, които искате да ограничите за секунда ( най-добрата практика тук е да го изключите , или използвайте 150 излъчвани пакета в секунда в малка до средна мрежа ) и след това щракнете върху следващия.

3) Конфигурирайте VLAN

Използвайте този прозорец по-долу, за да присвоите портовете към „Портове за членове на VLAN“ (5 групи членове на VLAN), това означава, че има 5 възможни VLAN групи в съветника за настройка. Ако не искате да използвате VLAN, моля, щракнете върху "Напред".

3.1 Изберете портове и задайте VLAN ID

Изберете портовете, които искате да присвоите на първата членска група на VLAN, и задайте тази членска група с VLAN ID. Щракнете върху портовете, за да ги маркирате като "избрани" и след това можете да ги преместите с дясната стрелка към членската група VLAN "x". Използвайте падащия списък „VLAN20“ над сивите стрелки, за да изберете другите Trunk Groups (VLAN „x“ 1-5).

3.2 Стъпки за конфигуриране на VLAN

3.2.1 Създайте до 5 VLAN чрез въвеждане на VLAN ID (2-4094)

3.2.2 Изберете портове и посочете VID за присвояване на VLAN немаркиран член

3.2.3 Изберете портове, които да бъдат член на порт с маркировка на Trunk за всички VLAN

Trunk ports означава, че комутаторът ще препраща ВСИЧКИ неизвестни и познати VLAN.

Не забравяйте, че можете да имате толкова маркирани членства на порт, колкото искате, но само едно немаркирано (по подразбиране VLAN) на порт.

Ако искате да научите повече за VLAN, можете да погледнете тази статия .

4) QoS ( Качество на услугата )

QoS е обща техника за приоритизиране на трафика, съсредоточена около осигуряване на трафик към класовете, обслужвани в мрежата. Трафикът на порт в настройките на QoS може да бъде конфигуриран с висок, среден и нисък приоритет. За бизнес среди портовете за гости може да искат да имат нисък приоритет за трафика, където бизнес сървърите и друго жизненоважно ИТ оборудване може да искат висок приоритет.

Ако искате да конфигурирате QoS, изберете портовете, на които искате да използвате QoS, като ги маркирате като „Избрани“, щракнете върху „Високо“, „Средно“ или „Ниско“ и категоризирайте приоритизирането на трафика.

Щракнете върху „Край“, за да завършите съветника за настройка.