Asistent de configurare - Configurare serie XMG1930

Acest articol vă va arăta cum să configurați și să instalați noul dvs. switch XMG1930 în modul stand-alone, prin intermediul asistentului de configurare care apare la prima autentificare în switch. Acest ghid vă va arăta cum să parcurgeți acest asistent pentru a configura setările de bază (adresă IP, parola administratorului, SNMP, agregare legături (LAG)), protecție (Loop Guard, Control furtună broadcast), VLAN și QoS (Calitatea serviciului).

Haideți să începem prin a vă autentifica în switch folosind browser-ul web accesând https://192.168.1.1 și apoi introducând datele de autentificare: nume utilizator: admin și parola implicită: 1234

Dacă nu vă puteți autentifica în switch, vă rugăm să consultați acest articol.

Acum ați ajuns la Asistentul de configurare.

Bază - Configurare IP

Mai întâi trebuie să configurăm adresa IP a switch-ului, astfel putem folosi fie atribuirea statică a adresei IP (unde decideți ce adresă IP va primi switch-ul), dar asigurați-vă că aceasta nu este deja folosită în rețeaua dvs., fie puteți alege Client DHCP, ceea ce este recomandat și considerat o bună practică în majoritatea mediilor de rețea. Aceasta face ca router-ul dvs. (sau serverul DHCP) să aloce automat o adresă IP switch-ului.

Parola administratorului și SNMP

Declinare de responsabilitate! Indiferent dacă sunt active sau nu, șirurile comunității implicite ale protocolului Simple Network Management Protocol (SNMP) trebuie schimbate pentru a menține securitatea. Dacă serviciul rulează cu autentificatorii impliciți, oricine poate colecta date despre sistem și rețea și poate folosi aceste informații pentru a compromite potențial integritatea sistemului sau a rețelelor. Este foarte recomandat să se utilizeze SNMP versiunea 3

Aici puteți dezactiva SNMP dacă nu sunteți sigur dacă va fi folosit sau nu și să schimbați parametrii Comunității din „public” în „private” (dacă îl lăsați activat cu public este în regulă, însă vă rugăm să rețineți avertismentul de mai sus) și este, de asemenea, foarte recomandat să vă schimbați parola cu una puternică (cu o lungime de cel puțin 12 caractere și care să conțină: 1 literă mare, 1 literă mică, 1 cifră, 1 caracter special).

Agregare legături (Link Aggregation)

Agregarea legăturilor (LAG) constă în combinarea a două porturi într-unul singur pentru a obține o capacitate mai mare (viteză sau fiabilitate) pe legătură. Aceasta se poate face fie static, fie prin LACP (Link Aggregation Control Protocol). LAG static este folosit dacă configurați totul manual (dacă porturile sunt configurate ca membri statici ai unui grup trunk), în timp ce LACP este folosit când porturile sunt configurate să se alăture unui grup trunk deja existent prin protocolul LACP pentru comunicare.

Dacă doriți să aflați mai multe despre agregarea legăturilor, faceți clic aici.

Configurare agregare legături

Folosiți această fereastră pentru a grupa porturile în „grupuri trunk” (de la T1 la T5), ceea ce înseamnă că sunt posibile 5 grupuri LAG în switch. Selectați porturile 19 și 20 în T1 și folosiți Static dacă nu sunteți sigur ce trebuie să folosiți. Aceasta va combina porturile 19 și 20 într-un „port unic” (puteți folosi maximum 8 porturi într-un grup trunk).

Faceți clic pe porturi pentru a le marca ca „selectate”, apoi le puteți muta cu săgeata dreaptă în T1. Folosiți lista derulantă „T1” de deasupra săgeților gri pentru a alege celelalte grupuri trunk (T2-5).

Dacă nu doriți să configurați agregarea legăturilor (LAG), vă rugăm să faceți clic pe „Next” și apoi pe „Finish” pe pagina următoare:

Loop Guard

Loop Guard este un sistem de prevenire care va împiedica orice buclă în rețea prin blocarea portului/porturilor necesare pentru a preveni această buclă. Aceasta poate crea pierderi de pachete și alte probleme dacă există o buclă în rețea, însă nu va inunda rețeaua.

Loop Guard se folosește dacă aveți o configurație de rețea complexă care ar putea necesita această setare. În caz contrar, cea mai bună practică este să lăsați Loop Guard dezactivat. Din experiența noastră, Loop Guard este folosit mai ales când există o problemă de rețea legată de switch, unde poate fi activat pentru a ajuta la depanare și pentru a preveni supraîncărcarea rețelei.

Dacă doriți să configurați Loop Guard, selectați porturile pe care doriți să folosiți Loop Guard prin marcarea lor ca „selectate”, apoi faceți clic pe următorul.

Control furtună broadcast (Broadcast Storm Control)

Controlul furtunii broadcast este folosit pentru a preveni supraîncărcarea rețelei de mesaje broadcast trimise de dispozitivele din rețea. Pachetele broadcast includ - cereri DHCP, mesaje „alive” și alte mesaje care mențin dispozitivele din rețea conștiente de dispozitivul care trimite mesajele broadcast.

Dacă întâmpinați latență ridicată și pierderi de pachete în rețeaua dvs., această funcție poate fi folosită pentru a preveni supraîncărcarea switch-ului prin limitarea numărului de pachete pe care switch-ul le acceptă și le redirecționează. Dacă există prea multe pachete simultan, switch-ul le va elimina pe acestea pentru a ajuta la degajarea traficului în rețea.

Dacă doriți să configurați Controlul furtunii broadcast, selectați porturile pe care doriți să folosiți această funcție prin marcarea lor ca „selectate”, selectați numărul de pachete broadcast pe secundă pe care doriți să îl limitați (cea mai bună practică este să îl dezactivați sau să folosiți 150 pachete broadcast pe secundă într-o rețea mică sau medie) și apoi faceți clic pe următorul.

Configurare VLAN

Folosiți fereastra de mai jos pentru a atribui porturile în „membri VLAN” (5 grupuri de membri VLAN), ceea ce înseamnă că sunt posibile 5 grupuri VLAN în Asistentul de configurare. Dacă nu doriți să folosiți VLAN-uri, vă rugăm să faceți clic pe „Next”.

Selectați porturile și atribuiți ID VLAN

Selectați porturile pe care doriți să le atribuiți primului grup de membri VLAN și atribuiți acelui grup un ID VLAN. Faceți clic pe porturi pentru a le marca ca „selectate”, apoi le puteți muta cu săgeata dreaptă în grupul membru VLAN „x”. Folosiți lista derulantă „VLAN20” de deasupra săgeților gri pentru a alege celelalte grupuri trunk (VLAN „x” 1-5).

Pași pentru configurarea VLAN

3.2.1 Creați până la 5 VLAN-uri introducând ID VLAN (2-4094)

3.2.2 Selectați porturile și specificați VID pentru atribuirea membrilor VLAN fără tag

3.2.3 Selectați porturile care vor fi membri trunk cu tag pentru toate VLAN-urile

Porturile trunk înseamnă că switch-ul va redirecționa TOATE VLAN-urile cunoscute și necunoscute.

Rețineți că puteți avea oricâte apartenențe cu tag pe port doriți, dar doar o apartenență fără tag (VLAN implicit) pe port.

Dacă doriți să aflați mai multe despre VLAN-uri, puteți consulta acest articol.

QoS (Calitatea serviciului)

QoS este o tehnică comună de prioritizare a traficului, centrată pe furnizarea de servicii pentru clasele de trafic din rețea. Traficul pe port în setările QoS poate fi configurat cu prioritate înaltă, medie sau scăzută. Pentru mediile de afaceri, porturile pentru oaspeți pot avea prioritate scăzută pentru trafic, în timp ce serverele de afaceri și alte echipamente IT vitale pot avea prioritate înaltă.

Dacă doriți să configurați QoS, selectați porturile pe care doriți să folosiți QoS prin marcarea lor ca „selectate”, faceți clic pe „High”, „Medium” sau „Low” și categorizați prioritizarea traficului.

Faceți clic pe „Finish” pentru a încheia Asistentul de configurare.