Questo articolo ti mostrerà come configurare e installare il tuo nuovo switch XMG1930 [in modalità stand-alone, per Nebula fai clic qui ] attraverso la procedura guidata di installazione che compare quando accedi per la prima volta allo switch. Questa guida mostrerà come eseguire questa procedura guidata per configurare Basic (indirizzo IP, password amministratore, SNMP, Link Aggregation (LAG)), Protection (Loop Guard, Broadcast Storm Control), VLAN e QoS (Quality of Service).

Iniziamo accedendo allo switch utilizzando il browser web per inserire https://192.168.1.1 e quindi inserendo le tue credenziali: nome utente: admin e la password predefinita: 1234

Se non riesci ad accedere allo switch, consulta questo articolo .

Ora hai raggiunto l'Installazione guidata.

Tabella dei contenuti

1) Di base

1.1 Configurare l'IP

1.2 Password amministratore e SNMP

1.3 Aggregazione dei collegamenti

1.3.3 Configurare l'aggregazione dei collegamenti

2) Protezione

2.1 Guardia di loop

2.2 Controllo delle tempeste di trasmissione

3) Configura VLAN

3.1 Selezionare le porte e assegnare l'ID VLAN

3.2 Fasi di configurazione della VLAN

3.2.1 Creare fino a 5 VLAN inserendo l'ID VLAN (2-4094)

3.2.2 Selezionare le porte e specificare il VID per l'assegnazione dei membri senza tag VLAN

3.2.3 Selezionare le porte come membri della porta con tag trunk per tutte le VLAN

4) QoS (Qualità del Servizio)

1) Di base

1.1 Configurare l'IP

Per prima cosa dobbiamo configurare l'indirizzo IP dello switch, quindi possiamo utilizzare l'assegnazione dell'indirizzo IP statico (dove decidi quale IP riceverà lo switch) ma assicurati che non stia utilizzando un indirizzo IP già esistente nella tua rete . Oppure scegli il client DHCP, consigliato e best practice nella maggior parte degli ambienti di rete. Questo fa sì che il tuo router (o server DHCP) fornisca automaticamente un IP al tuo switch.

1.2 Password amministratore e SNMP

Disclaimer! Indipendentemente dal fatto che siano attive o meno, le stringhe di comunità SNMP (Simple Network Management Protocol) predefinite devono essere modificate per mantenere la sicurezza. Se il servizio è in esecuzione con gli autenticatori predefiniti, chiunque può raccogliere dati sul sistema e sulla rete e utilizzare le informazioni per compromettere potenzialmente l'integrità del sistema o delle reti. Si consiglia vivamente di utilizzare SNMP versione 3

Qui puoi disabilitare l'SNMP se non sei sicuro se verrà utilizzato o meno e modificare i parametri della community in "privato" anziché "pubblico" (se lo lasci abilitato con pubblico va bene, tuttavia, tieni presente il disclaimer sopra) ed è anche altamente raccomandato cambiare la tua password con una password sicura (lunghezza minima 12 e con: 1 carattere maiuscolo e minuscolo, 1 numero, 1 segno speciale).

1.3 Aggregazione dei collegamenti

Link Aggregation (LAG) sta prendendo due porte e combinandole/raggruppandole in una sola per ottenere una maggiore capacità (velocità o affidabilità) sul collegamento. Questo viene fatto da Static o LACP (Link Aggregation Control Protocol). Il LAG statico viene utilizzato se si configura tutto manualmente (se le porte sono configurate come membri statici di un fascio di linee), mentre LACP viene utilizzato quando le porte sono configurate per unirsi a un fascio di linee già esistente tramite LACP utilizzando il protocollo per comunicare.

Se vuoi saperne di più su Link Aggregation, clicca qui .

1.3.3 Configurare l'aggregazione dei collegamenti

Utilizzare questa finestra per raggruppare le porte in "Trunk Groups" (da T1 a T5), ciò significa che nello switch sono possibili 5 LAG Groups. Seleziona Port 19 e 20 in T1 e usa Static se non sei sicuro di cosa devi usare. Ciò combinerà le porte 19 e 20 in "una porta" (è possibile utilizzare al massimo 8 porte in un fascio di linee).

Fare clic sulle porte per contrassegnarle come "selezionate" e quindi spostarle con la freccia destra sul T1. Utilizzare l'elenco a discesa "T1" sopra le frecce grigie per scegliere gli altri fasci di linee (T2-5).

Se non desideri configurare Link Aggregation (LAG), fai clic su "Avanti" e quindi su "Fine" nella pagina successiva:

2) Protezione

2.1 Guardia di loop

Loop Guard è un sistema di prevenzione che impedirà eventuali loop nella rete bloccando le porte necessarie per prevenire questo loop. Questo potrebbe creare perdita di pacchetti e altri problemi se c'è un loop nella rete, tuttavia, non inonderà la rete.

Loop guard viene utilizzato se si dispone di una configurazione di rete complessa che potrebbe richiedere questa configurazione. In caso contrario, la migliore pratica è lasciare Loop Guard disattivato . Nella nostra esperienza, il loop guard viene utilizzato principalmente quando si verifica un problema di rete relativo allo switch, in cui è possibile abilitare il loop guard per aiutare la risoluzione dei problemi e prevenire l'overflooding nella rete.

Se si desidera configurare Loop Guard, selezionare le porte su cui si desidera utilizzare Loop Guard contrassegnandole come "Selezionate", quindi fare clic su Avanti.

2.2 Controllo delle tempeste di trasmissione

Broadcast Storm Control viene utilizzato per prevenire qualsiasi inondazione della rete da parte dei messaggi di trasmissione inviati dai dispositivi nella rete. I pacchetti broadcast includono: richieste DHCP, messaggi "alivi" e altri messaggi che mantengono i dispositivi nella rete consapevoli del dispositivo che invia i messaggi broadcast.

Se stai riscontrando un'elevata latenza e perdita di pacchetti nella tua rete, questo può essere utilizzato per prevenire qualsiasi inondazione dello switch limitando la quantità di pacchetti che lo switch accetterà e inoltrerà. Se ci sono troppi pacchetti contemporaneamente, lo switch eliminerà questi pacchetti broadcast e aiuterà a rimuoverli dalla rete.

Se vuoi configurare il Broadcast Storm Control, seleziona le porte su cui vuoi usare Storm Control contrassegnandole come "Selezionate", seleziona la quantità di pacchetti broadcast che vuoi limitare al secondo ( la pratica migliore qui sarebbedisattivarlo , oppure utilizza 150 pacchetti di trasmissione al secondo in una rete di dimensioni medio-piccole ) e fai clic su Avanti.

3) Configura VLAN

Utilizzare questa finestra in basso per assegnare le porte in "Porte membri VLAN" (5 gruppi membri VLAN), questo significa che sono possibili 5 gruppi VLAN nell'Installazione guidata. Se non desideri utilizzare le VLAN, fai clic su "Avanti".

3.1 Selezionare le porte e assegnare l'ID VLAN

Selezionare le porte che si desidera assegnare al primo gruppo di membri VLAN e assegnare a tale gruppo di membri un ID VLAN. Fare clic sulle porte per contrassegnarle come "selezionate", quindi spostarle con la freccia destra nel gruppo di membri VLAN "x". Utilizzare l'elenco a discesa "VLAN20" sopra le frecce grigie per scegliere gli altri gruppi di linee (VLAN "x" 1-5).

3.2 Fasi di configurazione della VLAN

3.2.1 Creare fino a 5 VLAN inserendo l'ID VLAN (2-4094)

3.2.2 Selezionare le porte e specificare il VID per l'assegnazione dei membri senza tag VLAN

3.2.3 Selezionare le porte come membri della porta con tag trunk per tutte le VLAN

Porte trunk significa che lo switch inoltrerà TUTTE le VLAN sconosciute e conosciute.

Ricorda che puoi avere tutte le appartenenze con tag per porta che desideri, ma solo una senza tag (VLAN predefinita) per porta.

Se vuoi saperne di più sulle VLAN, puoi dare un'occhiata a questo articolo .

4) QoS ( qualità del servizio )

QoS è una tecnica di prioritizzazione del traffico comune incentrata sulla fornitura di traffico alle classi servite sulla rete. Il traffico per porta nelle impostazioni QoS può essere configurato con priorità alta, media e bassa. Per gli ambienti aziendali, le porte per gli ospiti potrebbero voler avere una priorità bassa per il traffico, mentre i server aziendali e altre apparecchiature IT vitali potrebbero volere una priorità alta.

Se si desidera configurare la QoS, selezionare le porte su cui si desidera utilizzare la QoS contrassegnandole come "Selezionate", fare clic su "Alta", "Media" o "Bassa" e classificare la priorità del traffico.

Fare clic su "Fine" per terminare l'installazione guidata.