Konfiguracja kreatora - Konfiguracja serii XMG1930

Ten artykuł pokaże, jak skonfigurować i zainstalować nowy przełącznik XMG1930 w trybie samodzielnym, korzystając z kreatora konfiguracji, który pojawia się po pierwszym zalogowaniu się do przełącznika. Ten przewodnik pokaże, jak przejść przez kreatora, aby skonfigurować podstawowe ustawienia (adres IP, hasło administratora, SNMP, agregację łączy (LAG)), ochronę (Loop Guard, Broadcast Storm Control), VLAN oraz QoS (Quality of Service).

Zacznijmy od zalogowania się do przełącznika za pomocą przeglądarki internetowej, wpisując https://192.168.1.1, a następnie podając swoje dane logowania: nazwa użytkownika: admin oraz domyślne hasło: 1234

Jeśli nie możesz zalogować się do przełącznika, zapoznaj się z tym artykułem.

Teraz dotarłeś do kreatora konfiguracji.

Podstawowe - Konfiguracja IP

Najpierw musimy skonfigurować adres IP przełącznika, więc możesz wybrać statyczne przypisanie adresu IP (gdzie sam decydujesz, jaki adres IP otrzyma przełącznik), ale upewnij się, że nie jest to adres IP już używany w Twojej sieci. Możesz także wybrać klienta DHCP, co jest zalecane i najlepszą praktyką w większości środowisk sieciowych. Dzięki temu Twój router (lub serwer DHCP) automatycznie przydzieli adres IP przełącznikowi.

Hasło administratora i SNMP

Oświadczenie! Niezależnie od tego, czy jest aktywne, czy nie, domyślne łańcuchy społeczności Simple Network Management Protocol (SNMP) muszą zostać zmienione w celu zachowania bezpieczeństwa. Jeśli usługa działa z domyślnymi uwierzytelnieniami, każdy może zbierać dane o systemie i sieci oraz wykorzystać te informacje do potencjalnego naruszenia integralności systemu lub sieci. Zaleca się zdecydowanie stosowanie SNMP w wersji 3

W tym miejscu możesz wyłączyć SNMP, jeśli nie jesteś pewien, czy będzie używane, oraz zmienić parametry Community na "private" zamiast "public" (jeśli pozostawisz włączone z public, jest to w porządku, jednak pamiętaj o powyższym oświadczeniu). Zaleca się również zmianę hasła na silne (co najmniej 12 znaków, zawierające: 1 wielką i 1 małą literę, 1 cyfrę oraz 1 znak specjalny).

Agregacja łączy

Agregacja łączy (LAG) polega na połączeniu dwóch portów w jeden, aby uzyskać większą przepustowość (szybkość lub niezawodność) łącza. Może to być realizowane statycznie lub za pomocą protokołu LACP (Link Aggregation Control Protocol). Statyczny LAG jest używany, gdy konfigurujesz wszystko ręcznie (gdy porty są skonfigurowane jako statyczni członkowie grupy trunk), natomiast LACP jest stosowany, gdy porty są konfigurowane do dołączenia do istniejącej grupy trunk za pomocą protokołu LACP do komunikacji.

Jeśli chcesz dowiedzieć się więcej o agregacji łączy, kliknij tutaj.

Konfiguracja agregacji łączy

Użyj tego okna, aby pogrupować porty w "grupy trunk" (od T1 do T5), co oznacza, że przełącznik obsługuje maksymalnie 5 grup LAG. Wybierz porty 19 i 20 w grupie T1 i użyj statycznej konfiguracji, jeśli nie jesteś pewien, co wybrać. To połączy porty 19 i 20 w "jeden port" (możesz użyć maksymalnie 8 portów w jednej grupie trunk).

Kliknij porty, aby je zaznaczyć jako "wybrane", a następnie możesz przenieść je za pomocą prawej strzałki do grupy T1. Użyj listy rozwijanej "T1" nad szarymi strzałkami, aby wybrać inne grupy trunk (T2-5).

Jeśli nie chcesz konfigurować agregacji łączy (LAG), kliknij "Dalej", a następnie na następnej stronie kliknij "Zakończ":

Loop Guard

Loop Guard to system zapobiegający pętlom w sieci poprzez blokowanie portów niezbędnych do uniknięcia takiej pętli. Może to powodować utratę pakietów i inne problemy, jeśli w sieci wystąpi pętla, jednak zapobiega zalewaniu sieci.

Loop Guard jest używany, jeśli masz skomplikowaną konfigurację sieci, która może wymagać takiej ochrony. W przeciwnym razie najlepszą praktyką jest pozostawienie Loop Guard wyłączonego. Z naszego doświadczenia wynika, że Loop Guard jest najczęściej używany w przypadku problemów sieciowych związanych z przełącznikiem, gdzie jego włączenie pomaga w diagnozie i zapobiega nadmiernemu zalewaniu sieci.

Jeśli chcesz skonfigurować Loop Guard, wybierz porty, na których chcesz go użyć, zaznaczając je jako "Wybrane", a następnie kliknij dalej.

Broadcast Storm Control

Broadcast Storm Control służy do zapobiegania zalewaniu sieci przez komunikaty broadcast wysyłane przez urządzenia w sieci. Pakiety broadcast obejmują - żądania DHCP, komunikaty "alive" oraz inne wiadomości, które utrzymują świadomość urządzeń w sieci o nadawcy tych komunikatów.

Jeśli doświadczasz wysokich opóźnień i utraty pakietów w sieci, funkcja ta może ograniczyć zalewanie przełącznika, ograniczając liczbę pakietów, które przełącznik przyjmie i przekaże dalej. Gdy jest zbyt wiele pakietów naraz, przełącznik odrzuci te pakiety broadcast, pomagając oczyścić sieć.

Jeśli chcesz skonfigurować Broadcast Storm Control, wybierz porty, na których chcesz go użyć, zaznaczając je jako "Wybrane", wybierz limit liczby pakietów broadcast na sekundę (najlepszą praktyką jest wyłączenie tej funkcji lub ustawienie limitu na 150 pakietów broadcast na sekundę w małych i średnich sieciach), a następnie kliknij dalej.

Konfiguracja VLAN

Użyj poniższego okna, aby przypisać porty do "członków VLAN" (5 grup członkowskich VLAN), co oznacza, że kreator konfiguracji pozwala na utworzenie maksymalnie 5 grup VLAN. Jeśli nie chcesz używać VLAN, kliknij "Dalej".

Wybór portów i przypisanie ID VLAN

Wybierz porty, które chcesz przypisać do pierwszej grupy członkowskiej VLAN i przypisz tej grupie ID VLAN. Kliknij porty, aby je zaznaczyć jako "wybrane", a następnie przenieś je za pomocą prawej strzałki do grupy członkowskiej VLAN "x". Użyj listy rozwijanej "VLAN20" nad szarymi strzałkami, aby wybrać inne grupy trunk (VLAN "x" 1-5).

Kroki konfiguracji VLAN

3.2.1 Utwórz do 5 VLAN-ów, wpisując ID VLAN (2-4094)

3.2.2 Wybierz porty i określ VID dla przypisania członków VLAN bez tagów (untagged)

3.2.3 Wybierz porty jako członków trunk z tagami dla wszystkich VLAN-ów

Porty trunk oznaczają, że przełącznik będzie przesyłał WSZYSTKIE znane i nieznane VLAN-y.

Pamiętaj, że możesz mieć dowolną liczbę członkostw z tagami na port, ale tylko jedno bez tagu (domyślny VLAN) na port.

Jeśli chcesz dowiedzieć się więcej o VLAN, możesz zapoznać się z tym artykułem.

QoS (Jakość usługi)

QoS to popularna technika priorytetyzacji ruchu, skoncentrowana na zapewnieniu odpowiedniej obsługi klas ruchu w sieci. Ruch na porcie w ustawieniach QoS można skonfigurować z wysokim, średnim lub niskim priorytetem. W środowiskach biznesowych porty dla gości mogą mieć niski priorytet ruchu, podczas gdy serwery firmowe i inne kluczowe urządzenia IT mogą mieć wysoki priorytet.

Jeśli chcesz skonfigurować QoS, wybierz porty, na których chcesz użyć QoS, zaznaczając je jako "Wybrane", kliknij na "Wysoki", "Średni" lub "Niski" i przypisz priorytet ruchu.

Kliknij "Zakończ", aby zakończyć działanie kreatora konfiguracji.