Dit artikel laat je zien hoe je je nieuwe XMG1930-switch instelt en installeert [in stand-alone modus, voor Nebula klik hier ] via de installatiewizard die verschijnt wanneer je voor het eerst inlogt op de switch. Deze handleiding laat zien hoe u deze wizard kunt doorlopen om Basic (IP-adres, admin-wachtwoord, SNMP, Link Aggregation (LAG)), Protection (Loop Guard, Broadcast Storm Control), VLAN en QoS (Quality of Service) te configureren.

Laten we beginnen door in te loggen op de switch met behulp van uw webbrowser om https://192.168.1.1 in te voeren en vervolgens uw inloggegevens in te voeren: gebruikersnaam: admin en het standaardwachtwoord: 1234

Als je niet kunt inloggen op de switch, bekijk dan dit artikel .

U bent nu bij de installatiewizard.

Inhoudsopgave

1) Basis

1.1 IP instellen

1.2 Beheerderswachtwoord en SNMP

1.3 Linkaggregatie

1.3.3 Linkaggregatie configureren

2) Bescherming

2.1 Luswacht

2.2 Stormbeheersing uitzenden

3) VLAN configureren

3.1 Poorten selecteren en VLAN-ID toewijzen

3.2 VLAN-configuratiestappen

3.2.1 Maak maximaal 5 VLAN's aan door VLAN ID (2-4094) in te voeren

3.2.2 Selecteer poorten en specificeer VID voor VLAN niet-getagde lidtoewijzing

3.2.3 Poorten selecteren als Trunk-getagd poortlid voor alle VLAN's

4) QoS (servicekwaliteit)

1) Basis

1.1 IP instellen

Eerst moeten we het IP-adres van de switch configureren, zodat we ofwel de statische IP-adrestoewijzing kunnen gebruiken (waarbij u beslist welk IP-adres de switch zal ontvangen), maar zorg ervoor dat het geen IP-adres gebruikt dat al in uw netwerk bestaat . Of u kiest de DHCP-client, die wordt aanbevolen en best practice is in de meeste netwerkomgevingen. Hierdoor geeft uw router (of DHCP-server) automatisch een IP aan uw switch.

1.2 Beheerderswachtwoord en SNMP

Vrijwaring! Of ze nu actief zijn of niet, standaard Simple Network Management Protocol (SNMP) communitystrings moeten worden gewijzigd om de beveiliging te behouden. Als de service wordt uitgevoerd met de standaardauthenticators, kan iedereen gegevens over het systeem en het netwerk verzamelen en de informatie gebruiken om mogelijk de integriteit van het systeem of netwerk(en) in gevaar te brengen. Het wordt ten zeerste aanbevolen dat SNMP versie 3

Hier kunt u de SNMP uitschakelen als u niet zeker weet of deze zal worden gebruikt of niet en de Community-parameters wijzigen in "privé" in plaats van "openbaar" (als u deze ingeschakeld laat met openbaar, is het goed, let echter op de disclaimer hierboven) en het wordt ook ten zeerste aanbevolen om uw wachtwoord te wijzigen in een sterk wachtwoord (minstens een wachtwoordlengte van 12 en met: 1 hoofdletter en kleine letter, 1 cijfer, 1 speciaal teken).

1.3 Linkaggregatie

Link Aggregation (LAG) neemt twee poorten en combineert/groepeert deze tot één om een hogere capaciteit (snelheid of betrouwbaarheid) op de link te krijgen. Dit wordt gedaan door Static of LACP (Link Aggregation Control Protocol). Statische LAG wordt gebruikt als u alles handmatig configureert (als de poorten zijn geconfigureerd als statische leden van een trunkgroep), terwijl LACP wordt gebruikt als poorten zijn geconfigureerd om via LACP lid te worden van een reeds bestaande trunkgroep met behulp van het protocol om te communiceren.

Als u meer wilt weten over linkaggregatie, klik dan hier .

1.3.3 Linkaggregatie configureren

Gebruik dit venster om de poorten te groeperen in "Trunk Groups" (van T1 tot T5), dit betekent dat er 5 LAG Groups mogelijk zijn in de switch. Selecteer Port 19 en 20 in T1 en gebruik Static als u niet zeker weet wat u moet gebruiken. Hierdoor worden poorten 19 en 20 gecombineerd tot "één poort" (u kunt maximaal 8 poorten gebruiken in één trunkgroep).

Klik op de poorten om ze als "geselecteerd" te markeren en dan kun je ze met de rechterpijl naar de T1 verplaatsen. Gebruik de vervolgkeuzelijst "T1" boven de grijze pijlen om de andere trunkgroepen (T2-5) te kiezen.

Als u de Link Aggregation (LAG) niet wilt configureren, klikt u op "Volgende" en vervolgens op "Voltooien" op de volgende pagina:

2) Bescherming

2.1 Luswacht

Loop Guard is een preventiesysteem dat eventuele lussen in het netwerk voorkomt door de poort(en) te blokkeren die nodig zijn om deze lus te voorkomen. Dit kan pakketverlies en andere problemen veroorzaken als er een lus in het netwerk is, maar dit zal het netwerk niet overspoelen.

Loop guard wordt gebruikt als u een complexe netwerkconfiguratie heeft waarvoor deze configuratie mogelijk nodig is. Anders is het de beste praktijk om Loop Guard uitgeschakeld te laten . In onze ervaring wordt loop guard meestal gebruikt wanneer er een netwerkprobleem is met betrekking tot de switch, waar loop guard kan worden ingeschakeld om het oplossen van problemen te helpen en overstroming in het netwerk te voorkomen.

Als u de Loop Guard wilt configureren, selecteert u de poorten waarop u Loop Guard wilt gebruiken door ze als "Geselecteerd" te markeren en klikt u vervolgens op Volgende.

2.2 Stormbeheersing uitzenden

Broadcast Storm Control wordt gebruikt om te voorkomen dat het netwerk wordt overspoeld door Broadcast-berichten die door uw apparaten in het netwerk worden verzonden. Broadcast-pakketten omvatten - DHCP-verzoeken, "levende" berichten en andere berichten die apparaten in het netwerk op de hoogte houden van het apparaat dat de broadcast-berichten verzendt.

Als u een hoge latentie en pakketverlies in uw netwerk ervaart, kan dit worden gebruikt om overstroming van de switch te voorkomen door het aantal pakketten te beperken dat de switch accepteert en doorstuurt. Als er te veel pakketten tegelijk zijn, zal de switch deze broadcastpakketten laten vallen en helpen om deze pakketten van het netwerk te halen.

Als u de Broadcast Storm Control wilt configureren, selecteert u de poorten waarop u Storm Control wilt gebruiken door ze als "Geselecteerd" te markeren, selecteert u het aantal broadcastpakketten dat u per seconde wilt beperken ( de beste praktijk hier is om het uit te schakelen , of gebruik 150 broadcast-pakketten per seconde in een klein-middelgroot netwerk ) en klik op Volgende.

3) VLAN configureren

Gebruik dit venster hieronder om de poorten toe te wijzen aan "VLAN-lidpoorten" (5 VLAN-lidgroepen), dit betekent dat er 5 VLAN-groepen mogelijk zijn in de installatiewizard. Als u geen VLAN's wilt gebruiken, klikt u op "Volgende".

3.1 Poorten selecteren en VLAN-ID toewijzen

Selecteer de poorten die u wilt toewijzen aan de eerste VLAN-ledengroep en wijs die ledengroep toe met een VLAN-ID. Klik op de poorten om ze als "geselecteerd" te markeren en dan kunt u ze met de pijl naar rechts verplaatsen naar de VLAN "x" ledengroep. Gebruik de vervolgkeuzelijst "VLAN20" boven de grijze pijlen om de andere trunkgroepen (VLAN "x" 1-5) te kiezen.

3.2 VLAN-configuratiestappen

3.2.1 Maak maximaal 5 VLAN's aan door VLAN ID (2-4094) in te voeren

3.2.2 Selecteer poorten en specificeer VID voor VLAN niet-getagde lidtoewijzing

3.2.3 Poorten selecteren als Trunk-getagd poortlid voor alle VLAN's

Trunk-poorten betekent dat de switch ALLE onbekende en bekende VLAN's doorstuurt.

Onthoud dat u zoveel getagde lidmaatschappen per poort kunt hebben als u wilt, maar slechts één niet-getagd (standaard VLAN) per poort.

Als u meer wilt weten over VLAN's, kunt u dit artikel bekijken.

4) QoS ( kwaliteit van service )

QoS is een veelgebruikte techniek voor het prioriteren van verkeer, gericht op het leveren van verkeer aan de klassen die op het netwerk worden bediend. Het verkeer per poort kan in de QoS-instellingen worden geconfigureerd met hoge, gemiddelde en lage prioriteit. Voor zakelijke omgevingen willen poorten voor gasten misschien een lage prioriteit hebben voor het verkeer, terwijl de zakelijke servers en andere vitale IT-apparatuur misschien een hoge prioriteit willen hebben.

Als u de QoS wilt configureren, selecteert u de poorten waarop u QoS wilt gebruiken door ze als "Geselecteerd" te markeren, klikt u op "Hoog", "Gemiddeld" of "Laag" en categoriseert u de verkeersprioritering.

Klik op "Voltooien" om de installatiewizard te voltooien.