Tässä artikkelissa kerrotaan, kuinka voit määrittää ja asentaa uuden XMG1930-kytkimen [erillistilassa, Nebula napsauttamalla tätä ] ohjatun asennustoiminnon avulla, joka avautuu, kun kirjaudut kytkimeen ensimmäisen kerran. Tämä opas näyttää, kuinka ohjatun toiminnon avulla määritetään perusasetukset (IP-osoite, järjestelmänvalvojan salasana, SNMP, linkkien yhdistäminen (LAG)), suojaus (silmukkasuoja, Broadcast Storm Control), VLAN ja QoS (palvelun laatu).

Aloitetaan kirjautumalla kytkimeen verkkoselaimella ja syöttämällä osoitteeseen https://192.168.1.1 ja antamalla sitten kirjautumistietosi: käyttäjätunnus: admin ja oletussalasana: 1234

Jos et voi kirjautua sisään kytkimeen, katso tämä artikkeli .

Nyt olet saavuttanut ohjatun asennustoiminnon.

Sisällysluettelo

1) Perus

1.1 Määritä IP

1.2 Järjestelmänvalvojan salasana ja SNMP

1.3 Linkkien yhdistäminen

1.3.3 Linkkien yhdistämisen määrittäminen

2) Suojaus

2.1 Silmukkasuoja

2.2 Lähetyksen myrskynhallinta

3) Määritä VLAN

3.1 Valitse portit ja määritä VLAN ID

3.2 VLAN-määritysvaiheet

3.2.1 Luo jopa 5 VLANia antamalla VLAN ID (2-4094)

3.2.2 Valitse portit ja määritä VID VLAN-tunnisteettomille jäsenmäärityksille

3.2.3 Valitse portit kaikkien VLAN-verkkojen Trunk-merkityksi porttijäseneksi

4) QoS (palvelun laatu)

1) Perus

1.1 Määritä IP

Ensin meidän on määritettävä kytkimen IP-osoite, jotta voimme joko käyttää staattista IP-osoitemääritystä (jossa päätät, minkä IP-osoitteen kytkin saa), mutta varmista, että se ei käytä IP-osoitetta, joka on jo olemassa verkossasi. . Tai valitse DHCP-asiakas, joka on suositeltu ja paras käytäntö useimmissa verkkoympäristöissä. Tämä saa reitittimesi (tai DHCP-palvelimesi) antamaan IP-osoitteen automaattisesti kytkimellesi.

1.2 Järjestelmänvalvojan salasana ja SNMP

Vastuuvapauslauseke! Olipa aktiivisia tai ei, Simple Network Management Protocol (SNMP) -yhteisön oletusmerkkijonoja on muutettava turvallisuuden ylläpitämiseksi. Jos palvelua käytetään oletustodentajilla, kuka tahansa voi kerätä tietoja järjestelmästä ja verkosta ja käyttää tietoja mahdollisesti vaarantaakseen järjestelmän tai verkon (verkkojen) eheyden. On erittäin suositeltavaa, että SNMP-versio 3

Täällä voit poistaa SNMP:n käytöstä, jos et ole varma, käytetäänkö sitä vai ei, ja muuttaa yhteisön parametrit "yksityiseksi" "julkisen" sijaan (jos jätät sen käyttöön julkisella, se on ok, mutta huomioi vastuuvapauslauseke yllä) ja on myös erittäin suositeltavaa vaihtaa salasanasi vahvaan salasanaan (vähintään 12 salasanan pituus ja jossa on: 1 iso ja pieni kirjain, 1 numero, 1 erikoismerkki).

1.3 Linkkien yhdistäminen

Link Aggregation (LAG) ottaa kaksi porttia ja yhdistää / ryhmittelee ne yhdeksi saadakseen suuremman kapasiteetin (nopeuden tai luotettavuuden) linkille. Tämä tehdään joko staattisen tai LACP:n (Link Aggregation Control Protocol) avulla. Staattista LAG:ta käytetään, jos määrität kaiken manuaalisesti (jos portit on määritetty runkoryhmän staattisiksi jäseniksi), kun taas LACP:tä käytetään, kun portit on määritetty liittymään jo olemassa olevaan runkoryhmään LACP:n kautta käyttämällä yhteyskäytäntöä.

Jos haluat lisätietoja linkkien yhdistämisestä, napsauta tätä .

1.3.3 Linkkien yhdistämisen määrittäminen

Käytä tätä ikkunaa ryhmitelläksesi portit "Runkoryhmiin" (T1 - T5), mikä tarkoittaa, että kytkimessä on 5 LAG-ryhmää mahdollista. Valitse Port 19 ja 20 kohdassa T1 ja käytä Static -toimintoa, jos et ole varma, mitä sinun tulee käyttää. Tämä yhdistää portit 19 ja 20 "yhdeksi portiksi" (voit käyttää enintään 8 porttia yhdessä runkoryhmässä).

Napsauta portteja merkitäksesi ne "valituiksi" ja sitten voit siirtää ne oikealla nuolella T1:een. Käytä harmaiden nuolien yläpuolella olevaa pudotusvalikkoa "T1" valitaksesi muut runkoryhmät (T2-5).

Jos et halua määrittää linkkien yhdistämistä (LAG), napsauta "Seuraava" ja napsauta sitten "Valmis" seuraavalla sivulla:

2) Suojaus

2.1 Silmukkasuoja

Loop Guard on estojärjestelmä, joka estää silmukat verkossa estämällä tämän silmukan estämiseen tarvittavat portit. Tämä saattaa aiheuttaa pakettihäviöitä ja muita ongelmia, jos verkossa on silmukka, mutta se ei kuitenkaan tulvi verkkoon.

Silmukkasuojaa käytetään, jos sinulla on monimutkainen verkkoasetus, joka saattaa tarvita tätä kokoonpanoa. Muussa tapauksessa paras käytäntö on jättää Loop Guard pois päältä . Kokemuksemme mukaan silmukkasuojaa käytetään enimmäkseen kytkimeen liittyvässä verkko-ongelmassa, jossa silmukkasuoja voidaan ottaa käyttöön auttamaan vianetsintää ja estämään verkon ylitulva.

Jos haluat määrittää Loop Guardin, valitse portit, joissa haluat käyttää silmukkasuojaa merkitsemällä ne "Valitut" ja napsauta sitten Seuraava.

2.2 Lähetyksen myrskynhallinta

Broadcast Storm Control -toimintoa käytetään estämään verkon tulviminen lähetysviesteillä, joita laitteesi lähettävät verkossa. Yleislähetyspaketteja ovat - DHCP-pyynnöt, "elossa"-viestit ja muut viestit, jotka pitävät verkon laitteet tietoisina lähetysviestejä lähettävästä laitteesta.

Jos verkossasi on korkea viive ja pakettihäviö, tätä voidaan käyttää estämään kytkimen tulva rajoittamalla pakettien määrää, jotka kytkin hyväksyy ja lähettää eteenpäin. Jos paketteja on liian monta kerralla, kytkin pudottaa nämä lähetyspaketit ja auttaa saamaan nämä paketit pois verkosta.

Jos haluat määrittää Broadcast Storm Controlin, valitse portit, joissa haluat käyttää Storm Controlia merkitsemällä ne "Valitut", valitse lähetyspakettien määrä, jota haluat rajoittaa sekunnissa ( paras käytäntö tässä olisi kytkeä se pois päältä tai käytä 150 lähetyspakettia sekunnissa pienessä ja keskikokoisessa verkossa ) ja napsauta sitten Seuraava.

3) Määritä VLAN

Käytä tätä alla olevaa ikkunaa liittääksesi portit "VLAN-jäsenportteihin" (5 VLAN-jäsenryhmää), mikä tarkoittaa, että ohjatussa asennustoiminnossa on 5 VLAN-ryhmää. Jos et halua käyttää VLAN-verkkoja, napsauta "Seuraava".

3.1 Valitse portit ja määritä VLAN ID

Valitse portit, jotka haluat määrittää ensimmäiselle VLAN-jäsenryhmälle, ja määritä tälle jäsenryhmälle VLAN-tunnus. Napsauta portteja merkitäksesi ne "valituiksi" ja sitten voit siirtää ne oikealla nuolella VLAN "x" -jäsenryhmään. Käytä harmaiden nuolten yläpuolella olevaa pudotusvalikkoa "VLAN20" valitaksesi muut runkoryhmät (VLAN "x" 1-5).

3.2 VLAN-määritysvaiheet

3.2.1 Luo jopa 5 VLANia antamalla VLAN ID (2-4094)

3.2.2 Valitse portit ja määritä VID VLAN-tunnisteettomille jäsenmäärityksille

3.2.3 Valitse portit kaikkien VLAN-verkkojen Trunk-merkityksi porttijäseneksi

Runkoportit tarkoittaa, että kytkin välittää KAIKKI tuntemattomat ja tunnetut VLANit.

Muista, että sinulla voi olla niin monta merkittyä jäsenyyttä porttia kohden kuin haluat, mutta vain yksi merkitsemätön (oletus-VLAN) porttia kohden.

Jos haluat lisätietoja VLAN-verkoista, voit katsoa tätä artikkelia .

4 ) QoS ( palvelun laatu )

QoS on yleinen liikenteen priorisointitekniikka, joka keskittyy tarjoamaan liikennettä verkossa palveleville luokille. Porttikohtainen liikenne QoS-asetuksissa voidaan määrittää korkealla, keskitasolla ja alhaisella prioriteetilla. Yritysympäristöissä vieraille tarkoitetuilla porteilla saattaa olla alhainen prioriteetti liikenteelle, kun yrityspalvelimet ja muut tärkeät IT-laitteet saattavat haluta korkean prioriteetin.

Jos haluat määrittää QoS:n, valitse portit, joissa haluat käyttää QoS:ää merkitsemällä ne "Valitut", napsauta "Korkea", "Keskitaso" tai "Matala" ja luokittele liikenteen priorisointi.

Napsauta "Finish" päättääksesi ohjatun asennustoiminnon.