Cet article vous montrera comment configurer et installer votre nouveau commutateur XMG1930 [en mode autonome, pour Nebula cliquez ici ] via l'assistant de configuration qui s'affiche lorsque vous vous connectez pour la première fois au commutateur. Ce guide vous montrera comment exécuter cet assistant pour configurer Basic (adresse IP, mot de passe administrateur, SNMP, Link Aggregation (LAG)), Protection (Loop Guard, Broadcast Storm Control), VLAN et QoS (Quality of Service).

Commençons par vous connecter au commutateur à l'aide de votre navigateur Web pour entrer https://192.168.1.1 , puis entrez vos informations d'identification : nom d'utilisateur : admin et le mot de passe par défaut : 1234.

Si vous ne parvenez pas à vous connecter au commutateur, veuillez consulter cet article .

Vous avez maintenant atteint l'assistant de configuration.

Table des matières

1) Basique

1.1 Configuration IP

1.2 Mot de passe administrateur et SNMP

1.3 Agrégation de liens

1.3.3 Configurer l'agrégation de liens

2) Protection

2.1 Boucle de protection

2.2 Contrôle des tempêtes de diffusion

3) Configurer le VLAN

3.1 Sélectionner les ports et attribuer l'ID VLAN

3.2 Étapes de configuration du VLAN

3.2.1 Créez jusqu'à 5 VLAN en saisissant l'ID VLAN (2-4094)

3.2.2 Sélectionner les ports et spécifier le VID pour l'affectation des membres sans balise VLAN

3.2.3 Sélectionner les ports pour être le membre du port marqué du tronc pour tous les VLAN

4) QoS (Qualité de Service)

1) Basique

1.1 Configuration IP

Nous devons d'abord configurer l'adresse IP du commutateur, donc soit nous pouvons utiliser l'attribution d'adresse IP statique (où vous décidez quelle adresse IP que le commutateur recevra) mais assurez-vous qu'il n'utilise pas une adresse IP qui existe déjà dans votre réseau . Ou vous choisissez le client DHCP, qui est recommandé et la meilleure pratique dans la plupart des environnements réseau. Cela oblige votre routeur (ou serveur DHCP) à attribuer automatiquement une adresse IP à votre commutateur.

1.2 Mot de passe administrateur et SNMP

Clause de non-responsabilité! Qu'elles soient actives ou non, les chaînes de communauté SNMP (Simple Network Management Protocol) par défaut doivent être modifiées pour maintenir la sécurité. Si le service s'exécute avec les authentificateurs par défaut, n'importe qui peut collecter des données sur le système et le réseau et utiliser ces informations pour potentiellement compromettre l'intégrité du système ou du ou des réseaux. Il est fortement recommandé que SNMP version 3

Ici, vous pouvez désactiver le SNMP si vous ne savez pas s'il va être utilisé ou non et changer les paramètres de la communauté en "privé" au lieu de "public" (si vous le laissez activé avec public, c'est ok, cependant, veuillez noter la clause de non-responsabilité ci-dessus) et il est également fortement recommandé de changer votre mot de passe pour un mot de passe fort (au moins une longueur de mot de passe de 12 et avec : 1 caractère majuscule et minuscule, 1 chiffre, 1 signe spécial).

1.3 Agrégation de liens

Link Aggregation (LAG) prend deux ports et les combine/regroupe en un seul pour obtenir une plus grande capacité (vitesse ou fiabilité) sur le lien. Cela se fait soit par Static, soit par LACP (Link Aggregation Control Protocol). Le LAG statique est utilisé si vous configurez tout manuellement (si les ports sont configurés en tant que membres statiques d'un groupe de jonctions), tandis que LACP est utilisé lorsque les ports sont configurés pour rejoindre un groupe de jonctions déjà existant via LACP en utilisant le protocole pour communiquer.

Si vous souhaitez en savoir plus sur l'agrégation de liens, cliquez ici .

1.3.3 Configurer l'agrégation de liens

Utilisez cette fenêtre pour regrouper les ports en "Trunk Groups" (de T1 à T5), cela signifie qu'il y a 5 groupes LAG possibles dans le commutateur. Sélectionnez Port 19 et 20 dans T1 et utilisez Statique si vous n'êtes pas sûr de ce que vous devez utiliser. Cela combinera les ports 19 et 20 en "un seul port" (vous pouvez utiliser un maximum de 8 ports dans un groupe de liaisons).

Cliquez sur les ports pour les marquer comme "sélectionnés", puis vous pouvez les déplacer avec la flèche droite vers le T1. Utilisez la liste déroulante "T1" au-dessus des flèches grises pour choisir les autres Trunk Groups (T2-5).

Si vous ne souhaitez pas configurer l'agrégation de liens (LAG), veuillez cliquer sur "Suivant" puis sur "Terminer" sur la page suivante :

2) Protection

2.1 Boucle de protection

Loop Guard est un système de prévention qui empêchera toute boucle dans le réseau en bloquant le(s) port(s) nécessaire(s) pour empêcher cette boucle. Cela peut créer une perte de paquets et d'autres problèmes s'il y a une boucle dans le réseau, cependant, cela n'inondera pas le réseau.

La protection contre les boucles est utilisée si vous avez une configuration réseau complexe qui pourrait nécessiter cette configuration. Sinon, la meilleure pratique consiste à désactiver Loop Guard . D'après notre expérience, la protection contre les boucles est principalement utilisée lorsqu'il existe un problème de réseau lié au commutateur, où la protection contre les boucles peut être activée pour faciliter le dépannage et éviter les débordements dans le réseau.

Si vous souhaitez configurer la protection contre les boucles, sélectionnez les ports sur lesquels vous souhaitez utiliser la protection contre les boucles en les marquant "Sélectionnés", puis cliquez sur suivant.

2.2 Contrôle des tempêtes de diffusion

Broadcast Storm Control est utilisé pour empêcher toute inondation du réseau par des messages de diffusion envoyés par vos appareils sur le réseau. Les paquets de diffusion incluent - les requêtes DHCP, les messages "vivants" et d'autres messages qui informent les périphériques du réseau que le périphérique envoie les messages de diffusion.

Si vous rencontrez une latence élevée et une perte de paquets dans votre réseau, cela peut être utilisé pour empêcher toute inondation du commutateur en limitant la quantité de paquets que le commutateur acceptera et transmettra. S'il y a trop de paquets à la fois, le commutateur abandonnera ces paquets de diffusion et aidera à retirer ces paquets du réseau.

Si vous souhaitez configurer le Broadcast Storm Control, sélectionnez les ports sur lesquels vous souhaitez utiliser Storm Control en les marquant "Selected", sélectionnez la quantité de paquets de diffusion que vous souhaitez limiter par seconde ( la meilleure pratique ici serait de l'éteindre , ou utilisez 150 paquets de diffusion par seconde dans un réseau de taille petite à moyenne ), puis cliquez sur suivant.

3) Configurer le VLAN

Utilisez cette fenêtre ci-dessous pour affecter les ports aux "ports membres VLAN" (5 groupes de membres VLAN), cela signifie qu'il existe 5 groupes VLAN possibles dans l'assistant de configuration. Si vous ne souhaitez pas utiliser de VLAN, veuillez cliquer sur "Suivant".

3.1 Sélectionner les ports et attribuer l'ID VLAN

Sélectionnez les ports que vous souhaitez attribuer au premier groupe de membres VLAN et attribuez à ce groupe de membres un ID VLAN. Cliquez sur les ports pour les marquer comme "sélectionnés", puis vous pouvez les déplacer avec la flèche droite vers le groupe de membres VLAN "x". Utilisez la liste déroulante "VLAN20" au-dessus des flèches grises pour choisir les autres Trunk Groups (VLAN "x" 1-5).

3.2 Étapes de configuration du VLAN

3.2.1 Créez jusqu'à 5 VLAN en saisissant l'ID VLAN (2-4094)

3.2.2 Sélectionner les ports et spécifier le VID pour l'affectation des membres sans balise VLAN

3.2.3 Sélectionner les ports pour être le membre du port marqué du tronc pour tous les VLAN

Les ports de jonction signifient que le commutateur transmettra TOUS les VLAN inconnus et connus.

N'oubliez pas que vous pouvez avoir autant d'appartenances étiquetées par port que vous le souhaitez, mais un seul VLAN non étiqueté (VLAN par défaut) par port.

Si vous souhaitez en savoir plus sur les VLAN, vous pouvez consulter cet article .

4) QoS ( Qualité de Service )

QoS est une technique courante de hiérarchisation du trafic centrée sur la fourniture de trafic aux classes desservies sur le réseau. Le trafic par port dans les paramètres QoS peut être configuré avec une priorité élevée, moyenne et faible. Pour les environnements professionnels, les ports pour les invités peuvent souhaiter avoir une faible priorité pour le trafic, alors que les serveurs de l'entreprise et d'autres équipements informatiques vitaux peuvent souhaiter une priorité élevée.

Si vous souhaitez configurer la QoS, sélectionnez les ports sur lesquels vous souhaitez utiliser la QoS en les marquant "Sélectionnés", cliquez sur "Élevé", "Moyen" ou "Faible", et catégorisez la hiérarchisation du trafic.

Cliquez sur "Terminer" pour terminer l'assistant d'installation.