Съветник за настройка - Конфигуриране на серия XMG1930

Тази статия ще ви покаже как да настроите и инсталирате новия си комутатор XMG1930 в самостоятелен режим, чрез съветника за настройка, който се появява при първото влизане в комутатора. Това ръководство ще ви покаже как да преминете през този съветник, за да конфигурирате Основни настройки (IP адрес, администраторска парола, SNMP, Агрегация на връзки (LAG)), Защита (Loop Guard, Контрол на бродкаст буря), VLAN и QoS (Качество на услугата).

Нека започнем с влизане в комутатора чрез уеб браузър, като въведете https://192.168.1.1 и след това въведете вашите данни за достъп: потребителско име: admin и стандартна парола: 1234

Ако не можете да влезете в комутатора, моля, разгледайте тази статия.

Сега сте стигнали до Съветника за настройка.

Основни - Настройка на IP

Първо трябва да конфигурираме IP адреса на комутатора, така че можем да използваме статично задаване на IP адрес (където вие решавате кой IP адрес да получи комутаторът), но се уверете, че не използвате IP адрес, който вече съществува във вашата мрежа. Или изберете DHCP клиент, което е препоръчително и най-добрата практика в повечето мрежови среди. Това позволява на вашия рутер (или DHCP сървър) автоматично да даде IP адрес на комутатора.

Администраторска парола и SNMP

Отказ от отговорност! Независимо дали е активен или не, стандартните низове за общност на Simple Network Management Protocol (SNMP) трябва да бъдат променени за поддържане на сигурността. Ако услугата работи с подразбиращите се автентификатори, всеки може да събира данни за системата и мрежата и да използва тази информация, за да компрометира целостта на системата или мрежата(ите). Силно се препоръчва използването на SNMP версия 3

Тук можете да деактивирате SNMP, ако не сте сигурни дали ще го използвате, и да промените параметрите на общността на "private" вместо "public" (ако го оставите активен с public, това е приемливо, но моля имайте предвид горния отказ от отговорност) и също така силно се препоръчва да промените паролата си на силна парола (поне с дължина 12 символа, включваща: 1 главна и 1 малка буква, 1 цифра, 1 специален знак).

Агрегация на връзки

Агрегацията на връзки (LAG) представлява вземане на два порта и комбинирането/групирането им в един, за да се получи по-голям капацитет (скорост или надеждност) на връзката. Това може да се направи статично или чрез LACP (Link Aggregation Control Protocol). Статичният LAG се използва, ако конфигурирате всичко ръчно (ако портовете са конфигурирани като статични членове на trunk група), докато LACP се използва, когато портовете са конфигурирани да се присъединят към вече съществуваща trunk група чрез LACP, използвайки протокола за комуникация.

Ако искате да научите повече за Агрегация на връзки, кликнете тук.

Конфигуриране на Агрегация на връзки

Използвайте този прозорец, за да групирате портовете в "Trunk Groups" (от T1 до T5), което означава, че в комутатора могат да съществуват 5 LAG групи. Изберете портове 19 и 20 в T1 и използвайте Static, ако не сте сигурни какво да използвате. Това ще комбинира портове 19 и 20 в "един порт" (можете да използвате максимум 8 порта в една Trunk група).

Кликнете върху портовете, за да ги маркирате като "избрани", след което можете да ги преместите с десния стрелка към T1. Използвайте падащото меню "T1" над сивите стрелки, за да изберете другите Trunk групи (T2-5).

Ако не искате да конфигурирате Агрегация на връзки (LAG), моля кликнете "Next" и след това на следващата страница кликнете "Finish":

Loop Guard

Loop Guard е система за предотвратяване, която блокира необходимите портове, за да предотврати създаването на цикли в мрежата. Това може да предизвика загуба на пакети и други проблеми, ако има цикъл в мрежата, но няма да наводни мрежата.

Loop Guard се използва, ако имате сложна мрежова конфигурация, която може да изисква тази настройка. В противен случай, най-добрата практика е да оставите Loop Guard изключен. Според нашия опит, Loop Guard най-често се използва, когато има мрежов проблем, свързан с комутатора, където Loop Guard може да се включи за помощ при отстраняване на проблеми и предотвратяване на прекомерно наводняване на мрежата.

Ако искате да конфигурирате Loop Guard, изберете портовете, на които искате да използвате Loop Guard, като ги маркирате "Избрани", и след това кликнете Next.

Контрол на бродкаст буря

Контролът на бродкаст буря се използва за предотвратяване на наводняване на мрежата от бродкаст съобщения, изпращани от устройствата във вашата мрежа. Бродкаст пакетите включват - DHCP заявки, "живи" съобщения и други съобщения, които поддържат устройствата в мрежата информирани за устройството, което изпраща бродкаст съобщенията.

Ако изпитвате висока латентност и загуба на пакети в мрежата си, това може да се използва за предотвратяване на наводняване на комутатора, като ограничи броя на пакетите, които комутаторът ще приеме и препрати. Ако има твърде много пакети наведнъж, комутаторът ще изхвърли тези бродкаст пакети и ще помогне за освобождаване на мрежата от тях.

Ако искате да конфигурирате Контрол на бродкаст буря, изберете портовете, на които искате да използвате Контрола, като ги маркирате "Избрани", изберете броя на бродкаст пакетите, които искате да ограничите на секунда (най-добрата практика тук е да го изключите или да използвате 150 бродкаст пакета в секунда в малка до средно голяма мрежа) и след това кликнете Next.

Конфигуриране на VLAN

Използвайте този прозорец по-долу, за да зададете портовете като "членове на VLAN" (5 групи членове на VLAN), което означава, че има възможност за 5 VLAN групи в Съветника за настройка. Ако не искате да използвате VLAN, моля, кликнете "Next".

Избор на портове и задаване на VLAN ID

Изберете портовете, които искате да зададете в първата VLAN група членове и задайте на тази група VLAN ID. Кликнете върху портовете, за да ги маркирате като "избрани", след което можете да ги преместите с десния стрелка към VLAN "x" групата. Използвайте падащото меню "VLAN20" над сивите стрелки, за да изберете другите Trunk групи (VLAN "x" 1-5).

Стъпки за конфигуриране на VLAN

3.2.1 Създайте до 5 VLAN, като въведете VLAN ID (2-4094)

3.2.2 Изберете портове и задайте VID за неетикетирано членство във VLAN

3.2.3 Изберете портове за членове с етикет Trunk за всички VLAN

Trunk портовете означават, че комутаторът ще препраща ВСИЧКИ неизвестни и известни VLAN-и.

Запомнете, че можете да имате колкото искате етикетирани членства на порт, но само едно неетикетирано (по подразбиране VLAN) на порт.

Ако искате да научите повече за VLAN, можете да разгледате тази статия.

QoS (Качество на услугата)

QoS е често използвана техника за приоритизиране на трафика, насочена към осигуряване на трафика към класовете, обслужвани в мрежата. Трафикът на порт в настройките на QoS може да бъде конфигуриран с високо, средно и ниско приоритет. За бизнес среди, портовете за гости може да имат нисък приоритет за трафика, докато бизнес сървърите и другото жизненоважно ИТ оборудване може да искат висок приоритет.

Ако искате да конфигурирате QoS, изберете портовете, на които искате да използвате QoS, като ги маркирате "Избрани", кликнете върху "High", "Medium" или "Low" и категоризирайте приоритета на трафика.

Кликнете "Finish", за да завършите Съветника за настройка.