Мастер настройки - Конфигурация серии XMG1930

В этой статье показано, как настроить и установить ваш новый коммутатор XMG1930 в автономном режиме с помощью мастера настройки, который появляется при первом входе в коммутатор. В этом руководстве показано, как пройти через мастер для настройки основных параметров (IP-адрес, пароль администратора, SNMP, агрегация каналов (LAG)), защиты (Loop Guard, контроль широковещательного шторма), VLAN и QoS (качество обслуживания).

Начнем с входа в коммутатор через ваш веб-браузер, перейдя по адресу https://192.168.1.1, затем введите свои учетные данные: имя пользователя: admin и пароль по умолчанию: 1234

Если вы не можете войти в коммутатор, пожалуйста, ознакомьтесь с этой статьей.

Теперь вы достигли мастера настройки.

Основные - Настройка IP

Сначала нужно настроить IP-адрес коммутатора, вы можете использовать статическое назначение IP-адреса (когда вы сами выбираете IP, который будет присвоен коммутатору), но убедитесь, что этот IP-адрес не используется в вашей сети. Или выберите DHCP-клиент, что рекомендуется и является лучшей практикой в большинстве сетевых сред. Это позволит вашему маршрутизатору (или DHCP-серверу) автоматически назначать IP-адрес вашему коммутатору.

Пароль администратора и SNMP

Отказ от ответственности! Независимо от того, активен ли он или нет, стандартные строки сообщества Simple Network Management Protocol (SNMP) должны быть изменены для обеспечения безопасности. Если сервис работает с использованием стандартных аутентификаторов, любой может собирать данные о системе и сети и использовать эту информацию для потенциального нарушения целостности системы или сети(ей). Настоятельно рекомендуется использовать SNMP версии 3

Здесь вы можете отключить SNMP, если не уверены, будет ли он использоваться, и изменить параметры сообщества с "public" на "private" (если оставить включенным с public, это допустимо, однако обратите внимание на вышеуказанное предупреждение). Также настоятельно рекомендуется изменить пароль на надежный (минимум 12 символов, включая: 1 заглавную и 1 строчную букву, 1 цифру и 1 специальный символ).

Агрегация каналов

Агрегация каналов (LAG) объединяет два порта в один для увеличения пропускной способности (скорости или надежности) канала. Это может быть выполнено статически или с помощью LACP (Link Aggregation Control Protocol). Статический LAG используется, если вы настраиваете все вручную (когда порты настроены как статические участники группы транка), а LACP применяется, когда порты присоединяются к уже существующей группе транка через протокол LACP для коммуникации.

Если хотите узнать больше об агрегации каналов, нажмите здесь.

Настройка агрегации каналов

Используйте это окно для группировки портов в "группы транков" (от T1 до T5), что означает, что в коммутаторе возможно создать 5 групп LAG. Выберите порты 19 и 20 в группе T1 и используйте Статический режим, если не уверены, что вам нужно. Это объединит порты 19 и 20 в "один порт" (максимум можно использовать 8 портов в одной группе транка).

Нажмите на порты, чтобы отметить их как "выбранные", затем переместите их стрелкой вправо в группу T1. Используйте выпадающий список "T1" над серыми стрелками для выбора других групп транков (T2-5).

Если вы не хотите настраивать агрегацию каналов (LAG), нажмите "Далее", а затем на следующей странице нажмите "Завершить":

Loop Guard

Loop Guard — это система предотвращения петель в сети, которая блокирует необходимые порты для предотвращения петли. Это может вызвать потерю пакетов и другие проблемы при наличии петли в сети, однако предотвратит затопление сети.

Loop Guard используется в сложных сетевых конфигурациях, где может потребоваться такая настройка. В противном случае, лучшей практикой является оставлять Loop Guard выключенным. По нашему опыту, Loop Guard чаще всего включается при возникновении сетевых проблем, связанных с коммутатором, чтобы помочь в устранении неисправностей и предотвратить избыточное затопление сети.

Если хотите настроить Loop Guard, выберите порты, на которых хотите его использовать, отметив их как "Выбранные", затем нажмите "Далее".

Контроль широковещательного шторма

Контроль широковещательного шторма используется для предотвращения затопления сети широковещательными сообщениями, отправляемыми устройствами в сети. Широковещательные пакеты включают DHCP-запросы, сообщения "alive" и другие сообщения, которые поддерживают осведомленность устройств в сети о других устройствах, отправляющих широковещательные сообщения.

Если вы испытываете высокую задержку и потерю пакетов в сети, это можно использовать для ограничения количества пакетов, которые коммутатор примет и передаст. Если пакетов слишком много одновременно, коммутатор отбрасывает эти широковещательные пакеты, помогая очистить сеть от избыточного трафика.

Если хотите настроить контроль широковещательного шторма, выберите порты, на которых хотите его использовать, отметив их как "Выбранные", укажите количество широковещательных пакетов в секунду для ограничения (лучшей практикой здесь является либо отключение, либо установка лимита в 150 пакетов в секунду для сетей малого и среднего размера), затем нажмите "Далее".

Настройка VLAN

Используйте окно ниже для назначения портов в "члены VLAN" (5 групп членов VLAN), что означает, что в мастере настройки возможно создать 5 VLAN-групп. Если вы не хотите использовать VLAN, нажмите "Далее".

Выбор портов и назначение VLAN ID

Выберите порты, которые хотите назначить в первую группу членов VLAN, и назначьте этой группе VLAN ID. Нажмите на порты, чтобы отметить их как "выбранные", затем переместите их стрелкой вправо в группу членов VLAN "x". Используйте выпадающий список "VLAN20" над серыми стрелками для выбора других групп транков (VLAN "x" 1-5).

Шаги настройки VLAN

3.2.1 Создайте до 5 VLAN, введя VLAN ID (2-4094)

3.2.2 Выберите порты и укажите VID для назначения портов без тегов VLAN

3.2.3 Выберите порты для членства в tagged транке для всех VLAN

Транковые порты означают, что коммутатор будет передавать ВСЕ известные и неизвестные VLAN.

Помните, что вы можете иметь сколько угодно tagged членств на порт, но только одно untagged (VLAN по умолчанию) на порт.

Если хотите узнать больше о VLAN, вы можете ознакомиться с этой статьей.

QoS (качество обслуживания)

QoS — это распространенная техника приоритизации трафика, направленная на обеспечение приоритета трафика для различных классов в сети. Трафик на портах в настройках QoS можно настроить с высоким, средним или низким приоритетом. В бизнес-средах порты для гостей могут иметь низкий приоритет, тогда как серверы компании и другое важное IT-оборудование могут иметь высокий приоритет.

Если хотите настроить QoS, выберите порты, на которых хотите использовать QoS, отметив их как "Выбранные", нажмите на "Высокий", "Средний" или "Низкий" и установите приоритет трафика.

Нажмите "Завершить", чтобы закончить работу мастера настройки.