Setup-Assistent – Konfiguration der XMG1930-Serie

Dieser Artikel zeigt Ihnen, wie Sie Ihren neuen XMG1930-Switch im Standalone-Modus einrichten und installieren, mithilfe des Setup-Assistenten, der beim ersten Anmelden am Switch erscheint. Diese Anleitung zeigt, wie Sie diesen Assistenten durchlaufen, um Basis-Einstellungen (IP-Adresse, Administrator-Passwort, SNMP, Link Aggregation (LAG)), Schutz (Loop Guard, Broadcast Storm Control), VLAN und QoS (Quality of Service) zu konfigurieren.

Beginnen wir mit der Anmeldung am Switch über Ihren Webbrowser, indem Sie https://192.168.1.1 eingeben und dann Ihre Zugangsdaten eingeben: Benutzername: admin und das Standardpasswort: 1234

Wenn Sie sich nicht am Switch anmelden können, sehen Sie sich bitte diesen Artikel an.

Nun haben Sie den Setup-Assistenten erreicht.

Basis – IP einrichten

Zuerst müssen wir die IP-Adresse des Switches konfigurieren. Sie können entweder eine statische IP-Adresse vergeben (bei der Sie festlegen, welche IP der Switch erhält), achten Sie dabei darauf, dass diese IP-Adresse nicht bereits in Ihrem Netzwerk verwendet wird. Alternativ wählen Sie den DHCP-Client, was in den meisten Netzwerkumgebungen empfohlen und als Best Practice gilt. Dadurch weist Ihr Router (oder DHCP-Server) dem Switch automatisch eine IP zu.

Administrator-Passwort und SNMP

Haftungsausschluss! Unabhängig davon, ob aktiv oder nicht, müssen die Standard-Community-Strings des Simple Network Management Protocol (SNMP) geändert werden, um die Sicherheit zu gewährleisten. Wenn der Dienst mit den Standard-Authentifizierungen läuft, kann jeder Daten über das System und das Netzwerk sammeln und diese Informationen möglicherweise nutzen, um die Integrität des Systems oder der Netzwerke zu gefährden. Es wird dringend empfohlen, SNMP Version 3 zu verwenden.

Hier können Sie SNMP deaktivieren, falls Sie unsicher sind, ob es verwendet wird oder nicht, und die Community-Parameter von „public“ auf „private“ ändern (wenn Sie es aktiviert lassen und „public“ verwenden, ist das in Ordnung, beachten Sie jedoch bitte den obigen Haftungsausschluss). Es wird außerdem dringend empfohlen, Ihr Passwort in ein starkes Passwort zu ändern (mindestens 12 Zeichen lang mit 1 Groß- und Kleinbuchstabe, 1 Zahl und 1 Sonderzeichen).

Link Aggregation

Link Aggregation (LAG) bedeutet, zwei Ports zu nehmen und diese zu einem einzigen Port zusammenzufassen, um eine höhere Kapazität (Geschwindigkeit oder Zuverlässigkeit) auf der Verbindung zu erreichen. Dies kann entweder statisch oder über LACP (Link Aggregation Control Protocol) erfolgen. Statisches LAG wird verwendet, wenn Sie alles manuell konfigurieren (wenn die Ports als statische Mitglieder einer Trunk-Gruppe konfiguriert sind), während LACP verwendet wird, wenn Ports über das Protokoll einer bereits bestehenden Trunk-Gruppe beitreten.

Wenn Sie mehr über Link Aggregation erfahren möchten, klicken Sie hier.

Link Aggregation konfigurieren

Verwenden Sie dieses Fenster, um die Ports in „Trunk-Gruppen“ (von T1 bis T5) zu gruppieren. Das bedeutet, dass im Switch bis zu 5 LAG-Gruppen möglich sind. Wählen Sie Port 19 und 20 in T1 aus und verwenden Sie Statisch, wenn Sie unsicher sind, was Sie verwenden sollen. Dies fasst die Ports 19 und 20 zu „einem Port“ zusammen (maximal können 8 Ports in einer Trunk-Gruppe genutzt werden).

Klicken Sie auf die Ports, um sie als „ausgewählt“ zu markieren, und verschieben Sie sie dann mit dem rechten Pfeil in die T1-Gruppe. Verwenden Sie die Dropdown-Liste „T1“ oberhalb der grauen Pfeile, um andere Trunk-Gruppen (T2-5) auszuwählen.

Wenn Sie Link Aggregation (LAG) nicht konfigurieren möchten, klicken Sie bitte auf „Weiter“ und dann auf der nächsten Seite auf „Fertigstellen“:

Loop Guard

Loop Guard ist ein Präventionssystem, das Schleifen im Netzwerk verhindert, indem es die notwendigen Ports blockiert, um diese Schleife zu vermeiden. Dies kann Paketverluste und andere Probleme verursachen, wenn eine Schleife im Netzwerk besteht, jedoch wird dadurch das Netzwerk nicht überflutet.

Loop Guard wird verwendet, wenn Sie eine komplexe Netzwerkkonfiguration haben, die diese Einstellung benötigt. Andernfalls ist Best Practice, Loop Guard ausgeschaltet zu lassen. Nach unserer Erfahrung wird Loop Guard hauptsächlich eingesetzt, wenn ein Netzwerkproblem im Zusammenhang mit dem Switch besteht, um bei der Fehlerbehebung zu helfen und eine Überflutung im Netzwerk zu verhindern.

Wenn Sie Loop Guard konfigurieren möchten, wählen Sie die Ports aus, auf denen Sie Loop Guard verwenden möchten, indem Sie diese als „Ausgewählt“ markieren, und klicken dann auf Weiter.

Broadcast Storm Control

Broadcast Storm Control wird verwendet, um eine Überflutung des Netzwerks durch Broadcast-Nachrichten, die von Ihren Geräten im Netzwerk gesendet werden, zu verhindern. Broadcast-Pakete umfassen DHCP-Anfragen, „Alive“-Nachrichten und andere Nachrichten, die Geräte im Netzwerk über den Status des sendenden Geräts informieren.

Wenn Sie hohe Latenzzeiten und Paketverluste in Ihrem Netzwerk feststellen, kann dies genutzt werden, um eine Überflutung des Switches zu verhindern, indem die Anzahl der Pakete, die der Switch akzeptiert und weiterleitet, begrenzt wird. Bei zu vielen Paketen gleichzeitig verwirft der Switch diese Broadcast-Pakete und hilft so, das Netzwerk zu entlasten.

Wenn Sie Broadcast Storm Control konfigurieren möchten, wählen Sie die Ports aus, auf denen Storm Control verwendet werden soll, indem Sie diese als „Ausgewählt“ markieren, wählen Sie die Anzahl der Broadcast-Pakete pro Sekunde, die Sie begrenzen möchten (Best Practice ist hier, es auszuschalten oder bei kleinen bis mittelgroßen Netzwerken 150 Broadcast-Pakete pro Sekunde zu verwenden) und klicken dann auf Weiter.

VLAN konfigurieren

Verwenden Sie das folgende Fenster, um die Ports in „VLAN-Mitgliederports“ (5 VLAN-Mitgliedergruppen) zuzuordnen. Das bedeutet, dass im Setup-Assistenten bis zu 5 VLAN-Gruppen möglich sind. Wenn Sie keine VLANs verwenden möchten, klicken Sie bitte auf „Weiter“.

Ports auswählen & VLAN-ID zuweisen

Wählen Sie die Ports aus, die Sie der ersten VLAN-Mitgliedergruppe zuweisen möchten, und vergeben Sie dieser Gruppe eine VLAN-ID. Klicken Sie auf die Ports, um sie als „ausgewählt“ zu markieren, und verschieben Sie sie dann mit dem rechten Pfeil in die VLAN-Mitgliedergruppe „x“. Verwenden Sie die Dropdown-Liste „VLAN20“ oberhalb der grauen Pfeile, um andere Trunk-Gruppen (VLAN „x“ 1-5) auszuwählen.

VLAN-Konfigurationsschritte

3.2.1 Erstellen Sie bis zu 5 VLANs, indem Sie eine VLAN-ID (2-4094) eingeben

3.2.2 Wählen Sie Ports aus und geben Sie die VID für die ungetaggte VLAN-Mitgliedschaft an

3.2.3 Wählen Sie Ports aus, die als getaggte Trunk-Mitglieder für alle VLANs fungieren sollen

Trunk-Ports bedeuten, dass der Switch ALLE bekannten und unbekannten VLANs weiterleitet.

Denken Sie daran, dass Sie pro Port beliebig viele getaggte Mitgliedschaften haben können, jedoch nur eine ungetaggte (Standard-VLAN) pro Port.

Wenn Sie mehr über VLANs erfahren möchten, können Sie diesen Artikel ansehen.

QoS (Quality of Service)

QoS ist eine gängige Technik zur Verkehrspriorisierung, die darauf abzielt, den Datenverkehr für die im Netzwerk bedienten Klassen zu optimieren. Der Datenverkehr pro Port in den QoS-Einstellungen kann mit hoher, mittlerer und niedriger Priorität konfiguriert werden. In Geschäftsumgebungen sollten Ports für Gäste möglicherweise eine niedrige Priorität erhalten, während Geschäftserver und andere wichtige IT-Geräte eine hohe Priorität benötigen.

Wenn Sie QoS konfigurieren möchten, wählen Sie die Ports aus, auf denen Sie QoS verwenden möchten, indem Sie diese als „Ausgewählt“ markieren, klicken auf „Hoch“, „Mittel“ oder „Niedrig“ und kategorisieren die Verkehrspriorisierung.

Klicken Sie auf „Fertigstellen“, um den Setup-Assistenten abzuschließen.