Procedura guidata di configurazione - Configurare la serie XMG1930

Questo articolo ti mostrerà come configurare e installare il tuo nuovo switch XMG1930 in modalità stand-alone, attraverso la procedura guidata che appare al primo accesso allo switch. Questa guida ti mostrerà come completare questa procedura per configurare le impostazioni di base (indirizzo IP, password amministratore, SNMP, Link Aggregation (LAG)), protezione (Loop Guard, Broadcast Storm Control), VLAN e QoS (Quality of Service).

Iniziamo accedendo allo switch tramite il browser web inserendo https://192.168.1.1 e poi inserendo le tue credenziali: nome utente: admin e la password predefinita: 1234

Se non riesci ad accedere allo switch, consulta questo articolo.

Ora sei arrivato alla Procedura guidata di configurazione.

Base - Configurazione IP

Per prima cosa dobbiamo configurare l'indirizzo IP dello switch, quindi puoi scegliere di utilizzare l'assegnazione di un indirizzo IP statico (dove decidi quale IP lo switch riceverà), assicurandoti però che non venga usato un indirizzo IP già presente nella tua rete. Oppure puoi scegliere il Client DHCP, che è raccomandato e considerato la migliore pratica nella maggior parte degli ambienti di rete. Questo permette al router (o al server DHCP) di assegnare automaticamente un IP al tuo switch.

Password amministratore e SNMP

Disclaimer! Che siano attive o meno, le stringhe di comunità predefinite del Simple Network Management Protocol (SNMP) devono essere cambiate per mantenere la sicurezza. Se il servizio è in esecuzione con gli autenticatori predefiniti, chiunque può raccogliere dati sul sistema e sulla rete e utilizzare queste informazioni per compromettere potenzialmente l'integrità del sistema o delle reti. È fortemente raccomandato utilizzare SNMP versione 3

Qui puoi disabilitare SNMP se non sei sicuro se verrà utilizzato o meno e modificare i parametri della Community in "private" invece di "public" (se lo lasci abilitato con "public" va bene, tuttavia, tieni presente il disclaimer sopra) ed è inoltre altamente raccomandato cambiare la password con una password forte (almeno una lunghezza di 12 caratteri con: 1 carattere maiuscolo e 1 minuscolo, 1 numero, 1 simbolo speciale).

Link Aggregation

Il Link Aggregation (LAG) consiste nel prendere due porte e combinarle / raggrupparle in una sola per ottenere una maggiore capacità (velocità o affidabilità) sul collegamento. Questo può essere fatto in modalità Static o LACP (Link Aggregation Control Protocol). Il LAG statico si usa se configuri tutto manualmente (se le porte sono configurate come membri statici di un gruppo trunk), mentre LACP si usa quando le porte sono configurate per unirsi a un gruppo trunk già esistente tramite LACP utilizzando il protocollo per comunicare.

Se vuoi saperne di più sul Link Aggregation, clicca qui.

Configurare il Link Aggregation

Usa questa finestra per raggruppare le porte in "Gruppi Trunk" (da T1 a T5), questo significa che ci sono 5 gruppi LAG possibili nello switch. Seleziona la porta 19 e 20 in T1 e usa Statico se non sei sicuro di cosa usare. Questo combinerà le porte 19 e 20 in "una porta" (puoi usare un massimo di 8 porte in un gruppo trunk).

Clicca sulle porte per selezionarle come "selezionate" e poi puoi spostarle con la freccia destra verso T1. Usa la lista a discesa "T1" sopra le frecce grigie per scegliere gli altri Gruppi Trunk (T2-5).

Se non vuoi configurare il Link Aggregation (LAG), clicca "Avanti" e poi clicca "Fine" nella pagina successiva:

Loop Guard

Loop Guard è un sistema di prevenzione che blocca la porta o le porte necessarie per evitare eventuali loop nella rete. Questo potrebbe causare perdita di pacchetti e altri problemi se c'è un loop nella rete, tuttavia impedirà che la rete venga inondata.

Loop Guard si usa se hai una configurazione di rete complessa che potrebbe necessitare questa impostazione. Altrimenti, la migliore pratica è lasciare Loop Guard disattivato. Dalla nostra esperienza, Loop Guard si usa principalmente quando c'è un problema di rete legato allo switch, dove Loop Guard può essere abilitato per aiutare nella risoluzione dei problemi e prevenire un sovraffollamento della rete.

Se vuoi configurare Loop Guard, seleziona le porte sulle quali vuoi attivare Loop Guard marcandole come "Selezionate", poi clicca Avanti.

Broadcast Storm Control

Broadcast Storm Control serve a prevenire l'inondazione della rete da messaggi Broadcast inviati dai dispositivi della rete. I pacchetti broadcast includono - richieste DHCP, messaggi di "vivo" e altri messaggi che mantengono i dispositivi della rete consapevoli dei dispositivi che inviano i messaggi broadcast.

Se stai sperimentando alta latenza e perdita di pacchetti nella tua rete, questa funzione può essere usata per limitare il numero di pacchetti che lo switch accetterà e inoltrerà. Se ci sono troppi pacchetti contemporaneamente, lo switch scarterà questi pacchetti broadcast aiutando a liberare la rete.

Se vuoi configurare il Broadcast Storm Control, seleziona le porte sulle quali vuoi usare Storm Control marcandole come "Selezionate", seleziona il numero di pacchetti broadcast che vuoi limitare al secondo (la migliore pratica qui è disattivarlo, oppure usare 150 pacchetti broadcast al secondo in una rete di dimensioni piccole-medie) e poi clicca Avanti.

Configurare VLAN

Usa questa finestra qui sotto per assegnare le porte ai "port membri VLAN" (5 gruppi membri VLAN), questo significa che ci sono 5 gruppi VLAN possibili nella Procedura guidata di configurazione. Se non vuoi usare VLAN, clicca "Avanti".

Seleziona porte e assegna ID VLAN

Seleziona le porte che vuoi assegnare al primo gruppo membro VLAN e assegna a quel gruppo un ID VLAN. Clicca sulle porte per selezionarle come "selezionate" e poi puoi spostarle con la freccia destra verso il gruppo membro VLAN "x". Usa la lista a discesa "VLAN20" sopra le frecce grigie per scegliere gli altri gruppi Trunk (VLAN "x" 1-5).

Passaggi per la configurazione VLAN

3.2.1 Crea fino a 5 VLAN inserendo l'ID VLAN (2-4094)

3.2.2 Seleziona le porte e specifica VID per l'assegnazione membro VLAN non taggata

3.2.3 Seleziona le porte da usare come porte trunk taggate per tutte le VLAN

Le porte trunk significano che lo switch inoltrerà TUTTE le VLAN conosciute e sconosciute.

Ricorda che puoi avere quanti membri taggati per porta desideri, ma solo un membro non taggato (VLAN di default) per porta.

Se vuoi saperne di più sulle VLAN, puoi consultare questo articolo.

QoS (Quality of Service)

QoS è una tecnica comune di prioritizzazione del traffico incentrata nel fornire priorità al traffico delle classi servite sulla rete. Il traffico per porta nelle impostazioni QoS può essere configurato con priorità alta, media e bassa. Per ambienti aziendali, le porte per gli ospiti potrebbero avere priorità bassa per il traffico, mentre i server aziendali e altre apparecchiature IT vitali potrebbero avere priorità alta.

Se vuoi configurare QoS, seleziona le porte su cui vuoi usare QoS marcandole come "Selezionate", clicca su "Alta", "Media" o "Bassa" e categorizza la priorità del traffico.

Clicca "Fine" per terminare la Procedura guidata di configurazione.