Asennusvelho - XMG1930-sarjan konfigurointi

Tässä artikkelissa näytetään, miten uusi XMG1930-kytkimesi asennetaan ja otetaan käyttöön itsenäisessä tilassa asennusvelhon avulla, joka avautuu, kun kirjaudut kytkimelle ensimmäisen kerran. Tämä opas näyttää, miten velhoa käytetään perusasetusten (IP-osoite, ylläpitäjän salasana, SNMP, linkkikokoelma (LAG)), suojauksen (Loop Guard, Broadcast Storm Control), VLANin ja QoS:n (palvelun laatu) määrittämiseen.

Aloitetaan kirjautumalla kytkimelle verkkoselaimella osoitteeseen https://192.168.1.1 ja syöttämällä tunnuksesi: käyttäjätunnus: admin ja oletussalasana: 1234

Jos et pääse kirjautumaan kytkimelle, katso tämä artikkeli.

Nyt olet saapunut Asennusvelhoon.

Perusasetukset - IP:n määrittäminen

Ensiksi meidän tulee määrittää kytkimen IP-osoite. Voit käyttää staattista IP-osoitteen määritystä (jossa päätät, mikä IP-osoite kytkimelle annetaan), mutta varmista, ettei kyseistä IP-osoitetta ole jo verkossasi käytössä. Vaihtoehtoisesti voit valita DHCP-asiakasohjelman, joka on suositeltavaa ja paras käytäntö useimmissa verkkoympäristöissä. Tämä antaa reitittimesi (tai DHCP-palvelimesi) automaattisesti IP-osoitteen kytkimelle.

Ylläpitäjän salasana ja SNMP

Vastuuvapauslauseke! Riippumatta siitä, onko palvelu aktiivinen vai ei, oletusarvoiset Simple Network Management Protocol (SNMP) -yhteisömerkkijonot tulee vaihtaa turvallisuuden ylläpitämiseksi. Jos palvelu on käynnissä oletusautentikointitiedoilla, kuka tahansa voi kerätä tietoja järjestelmästä ja verkosta ja käyttää näitä tietoja mahdollisesti järjestelmän tai verkkojen eheyttä vaarantaen. On erittäin suositeltavaa käyttää SNMP versiota 3

Täällä voit poistaa SNMP:n käytöstä, jos et ole varma, käytetäänkö sitä, ja vaihtaa Community-parametrit "private" -arvoon "public" sijasta (jos jätät sen käyttöön julkisena, se on ok, mutta huomioi yllä oleva vastuuvapauslauseke). Lisäksi on erittäin suositeltavaa vaihtaa salasanasi vahvaksi salasanaksi (vähintään 12 merkin pituinen sisältäen 1 ison ja 1 pienen kirjaimen, 1 numeron ja 1 erikoismerkin).

Linkkikokoelma

Linkkikokoelma (LAG) tarkoittaa kahden portin yhdistämistä ryhmäksi, jotta saadaan suurempi kapasiteetti (nopeus tai luotettavuus) linkille. Tämä tehdään joko staattisena tai LACP:n (Link Aggregation Control Protocol) avulla. Staattista LAG:ia käytetään, kun kaikki määritetään manuaalisesti (portit on määritetty staattisiksi trunk-ryhmän jäseniksi), kun taas LACP:tä käytetään, kun portit on määritetty liittymään olemassa olevaan trunk-ryhmään LACP-protokollan avulla.

Jos haluat oppia lisää linkkikokoelmasta, klikkaa tästä.

Linkkikokoelman määrittäminen

Käytä tätä ikkunaa ryhmitelläksesi portit "Trunk-ryhmiin" (T1-T5), mikä tarkoittaa, että kytkimessä voi olla enintään 5 LAG-ryhmää. Valitse Portit 19 ja 20 ryhmässä T1 ja käytä Staattista, jos et ole varma, mitä sinun tulee käyttää. Tämä yhdistää portit 19 ja 20 "yhdeksi portiksi" (voit käyttää enintään 8 porttia yhdessä Trunk-ryhmässä).

Klikkaa portteja valitaksesi ne ja siirrä ne oikealla olevaa nuolta käyttäen T1-ryhmään. Käytä "T1"-pudotusvalikkoa harmaiden nuolien yläpuolella valitaksesi muut Trunk-ryhmät (T2-5).

Jos et halua määrittää Linkkikokoelmaa (LAG), klikkaa "Seuraava" ja sitten "Valmis" seuraavalla sivulla:

Loop Guard

Loop Guard on ehkäisyjärjestelmä, joka estää verkon silmukat estämällä tarvittavat portit silmukan estämiseksi. Tämä voi aiheuttaa pakettihäviöitä ja muita ongelmia, jos verkossa on silmukka, mutta se ei aiheuta verkon ylikuormitusta.

Loop Guardia käytetään, jos sinulla on monimutkainen verkkoympäristö, joka saattaa tarvita tätä asetusta. Muuten paras käytäntö on jättää Loop Guard pois päältä. Kokemuksemme mukaan Loop Guardia käytetään pääasiassa silloin, kun kytkimeen liittyy verkko-ongelmia, ja sitä voidaan ottaa käyttöön vianmäärityksen ja verkon ylikuormituksen estämisen tueksi.

Jos haluat määrittää Loop Guardin, valitse portit, joilla haluat käyttää Loop Guardia merkitsemällä ne "Valituiksi", ja klikkaa sitten seuraava.

Broadcast Storm Control

Broadcast Storm Control estää verkon ylikuormituksen broadcast-viesteistä, joita laitteesi lähettävät verkkoon. Broadcast-paketit sisältävät esimerkiksi DHCP-pyynnöt, "alive"-viestit ja muut viestit, jotka pitävät verkon laitteet tietoisina lähettävästä laitteesta.

Jos verkossasi esiintyy suurta viivettä ja pakettihäviöitä, tätä voidaan käyttää estämään kytkimen ylikuormitus rajoittamalla vastaanotettavien ja välitettävien pakettien määrää. Jos paketteja tulee liikaa kerralla, kytkin hylkää nämä broadcast-paketit ja auttaa poistamaan ne verkosta.

Jos haluat määrittää Broadcast Storm Controlin, valitse portit, joilla haluat käyttää sitä merkitsemällä ne "Valituiksi", valitse rajoitus broadcast-paketeille sekunnissa (paras käytäntö on yleensä poistaa se käytöstä tai käyttää 150 broadcast-pakettia sekunnissa pienessä tai keskikokoisessa verkossa) ja klikkaa sitten seuraava.

VLANin määrittäminen

Käytä alla olevaa ikkunaa määrittääksesi portit "VLAN-jäsenporteiksi" (5 VLAN-jäsenryhmää), mikä tarkoittaa, että Asennusvelhossa voi olla enintään 5 VLAN-ryhmää. Jos et halua käyttää VLANeja, klikkaa "Seuraava".

Valitse portit & määritä VLAN ID

Valitse portit, jotka haluat liittää ensimmäiseen VLAN-jäsenryhmään, ja määritä tälle jäsenryhmälle VLAN ID. Klikkaa portteja valitaksesi ne ja siirrä ne oikealla olevaa nuolta käyttäen VLAN "x" -jäsenryhmään. Käytä "VLAN20"-pudotusvalikkoa harmaiden nuolien yläpuolella valitaksesi muut Trunk-ryhmät (VLAN "x" 1-5).

VLAN-konfiguroinnin vaiheet

3.2.1 Luo enintään 5 VLANia syöttämällä VLAN ID (2-4094)

3.2.2 Valitse portit ja määritä VID VLANin merkitsemättömille jäsenille

3.2.3 Valitse portit, jotka toimivat trunk-merkittyinä porttijäseninä kaikille VLANeille

Trunk-portit tarkoittavat, että kytkin välittää KAIKKI tuntemattomat ja tunnetut VLANit.

Muista, että voit olla useita merkittyjä jäsenyyksiä per portti, mutta vain yksi merkitsemätön (oletus-VLAN) per portti.

Jos haluat oppia lisää VLANeista, voit katsoa tämän artikkelin.

QoS (Palvelun laatu)

QoS on yleinen liikenteen priorisointitekniikka, joka keskittyy tarjoamaan liikenteen verkossa palveltaville luokille. QoS-asetuksissa porttikohtainen liikenne voidaan määrittää korkealle, keskitasolle tai matalalle prioriteetille. Liiketoimintaympäristöissä vieraiden portit saattavat haluta matalan prioriteetin liikenteelle, kun taas liiketoiminnan palvelimet ja muu tärkeä IT-laitteisto saattavat haluta korkean prioriteetin.

Jos haluat määrittää QoS:n, valitse portit, joilla haluat käyttää QoS:ää merkitsemällä ne "Valituiksi", klikkaa "Korkea", "Keskitaso" tai "Matala" ja määritä liikenteen priorisointi.

Klikkaa "Valmis" lopettaaksesi Asennusvelhon.