Kurulum Sihirbazı - XMG1930 Serisini Yapılandırma

Bu makale, yeni XMG1930 anahtarınızı bağımsız modda nasıl kurup yükleyeceğinizi, anahtara ilk kez giriş yaptığınızda açılan kurulum sihirbazı aracılığıyla gösterecektir. Bu kılavuz, Temel (IP adresi, yönetici şifresi, SNMP, Link Aggregation (LAG)), Koruma (Loop Guard, Broadcast Storm Control), VLAN ve QoS (Hizmet Kalitesi) yapılandırmasını yapmak için bu sihirbazın nasıl çalıştırılacağını gösterecektir.

Başlamak için, web tarayıcınızı kullanarak anahtara giriş yapın, https://192.168.1.1 adresine gidin ve ardından kullanıcı adı: admin ve varsayılan şifre: 1234 bilgilerinizi girin.

Anahtara giriş yapamıyorsanız, lütfen bu makaleye bakınız.

Şimdi Kurulum Sihirbazına ulaştınız.

Temel - IP Ayarı

İlk olarak anahtarın IP adresini yapılandırmamız gerekiyor, böylece ya statik IP adresi ataması yapabiliriz (anahtarın alacağı IP adresini siz belirlersiniz) ancak bunun ağınızda zaten var olan bir IP adresi olmadığından emin olun. Ya da çoğu ağ ortamında önerilen ve en iyi uygulama olan DHCP İstemcisi seçeneğini tercih edebilirsiniz. Bu, yönlendiricinizin (veya DHCP sunucusunun) anahtara otomatik olarak bir IP vermesini sağlar.

Yönetici Şifresi ve SNMP

Feragatname! Aktif olsun ya da olmasın, varsayılan Basit Ağ Yönetim Protokolü (SNMP) topluluk dizeleri güvenliği korumak için değiştirilmelidir. Hizmet varsayılan kimlik doğrulayıcılarla çalışıyorsa, herhangi biri sistem ve ağ hakkında veri toplayabilir ve bu bilgileri sistemin veya ağların bütünlüğünü potansiyel olarak tehlikeye atmak için kullanabilir. SNMP sürüm 3 kullanılması şiddetle tavsiye edilir.

Burada, SNMP'nin kullanılacağından emin değilseniz devre dışı bırakabilir ve Topluluk parametrelerini "public" yerine "private" olarak değiştirebilirsiniz (eğer etkin bırakılırsa public ile sorun yoktur, ancak yukarıdaki feragatnameyi lütfen dikkate alın) ve ayrıca şifrenizi güçlü bir şifreyle değiştirmeniz (en az 12 karakter uzunluğunda, 1 büyük ve küçük harf, 1 rakam, 1 özel işaret içeren) şiddetle önerilir.

Link Aggregation

Link Aggregation (LAG), iki portu alıp bunları birleştirerek / gruplayarak bağlantıda daha yüksek kapasite (hız veya güvenilirlik) elde etmektir. Bu ya Statik ya da LACP (Link Aggregation Control Protocol) ile yapılır. Statik LAG, her şeyi manuel olarak yapılandırıyorsanız kullanılır (portlar trunk grubunun statik üyeleri olarak yapılandırılmışsa), LACP ise portların protokolü kullanarak mevcut bir trunk grubuna katılması için kullanılır.

Link Aggregation hakkında daha fazla bilgi edinmek isterseniz, buraya tıklayın.

Link Aggregation Yapılandırması

Bu pencereyi kullanarak portları "Trunk Gruplarına" (T1'den T5'e) gruplayabilirsiniz, bu da anahtarda 5 LAG Grubu olabileceği anlamına gelir. T1'de Port 19 ve 20'yi seçin ve ne kullanmanız gerektiğinden emin değilseniz Statik kullanın. Bu, port 19 ve 20'yi "tek port" haline getirir (bir Trunk Grubunda maksimum 8 port kullanabilirsiniz).

Portlara tıklayarak onları "seçilmiş" olarak işaretleyin ve ardından sağ oka tıklayarak T1'e taşıyabilirsiniz. Gri okların üzerindeki açılır listeden "T1" diğer Trunk Gruplarını (T2-5) seçmek için kullanılır.

Link Aggregation (LAG) yapılandırmak istemiyorsanız, lütfen "İleri"ye tıklayın ve sonraki sayfada "Bitir"e tıklayın:

Loop Guard

Loop Guard, ağdaki döngüleri önlemek için gerekli portları engelleyerek bu döngüleri engelleyen bir önleme sistemidir. Ağda bir döngü varsa paket kaybı ve diğer sorunlar yaşanabilir, ancak ağ taşması olmaz.

Loop Guard, karmaşık bir ağ yapınız varsa ve bu yapılandırmaya ihtiyaç duyuluyorsa kullanılır. Aksi halde, en iyi uygulama Loop Guard'ı kapalı bırakmaktır. Deneyimlerimize göre, loop guard genellikle anahtarla ilgili bir ağ sorunu olduğunda, sorun giderme ve ağdaki aşırı taşmayı önlemek için etkinleştirilir.

Loop Guard'ı yapılandırmak istiyorsanız, loop guard kullanmak istediğiniz portları "Seçili" olarak işaretleyin ve ardından ileriye tıklayın.

Broadcast Storm Control

Broadcast Storm Control, ağınızdaki cihazların gönderdiği yayın (broadcast) mesajlarının ağın taşmasını önlemek için kullanılır. Yayın paketleri DHCP istekleri, "canlı" mesajlar ve ağdaki cihazların yayın mesajı gönderen cihazdan haberdar olmasını sağlayan diğer mesajları içerir.

Ağınızda yüksek gecikme ve paket kaybı yaşıyorsanız, bu özellik anahtarın kabul edeceği ve ileteceği paket miktarını sınırlayarak anahtarın taşmasını önlemeye yardımcı olabilir. Çok fazla paket bir anda gelirse, anahtar bu yayın paketlerini düşürür ve ağdaki paketlerin temizlenmesine yardımcı olur.

Broadcast Storm Control yapılandırmak istiyorsanız, Storm Control kullanmak istediğiniz portları "Seçili" olarak işaretleyin, saniye başına sınırlandırmak istediğiniz yayın paketi miktarını seçin (burada en iyi uygulama kapalı bırakmak veya küçük-orta ölçekli ağlarda saniyede 150 yayın paketi kullanmaktır) ve ardından ileriye tıklayın.

VLAN Yapılandırması

Aşağıdaki pencereyi kullanarak portları "VLAN üye portları"na atayabilirsiniz (5 VLAN üye grubu), bu da Kurulum Sihirbazında 5 VLAN Grubu olabileceği anlamına gelir. VLAN kullanmak istemiyorsanız, lütfen "İleri"ye tıklayın.

Portları Seçme ve VLAN ID Atama

İlk VLAN üye grubuna atamak istediğiniz portları seçin ve bu üye grubuna bir VLAN ID atayın. Portlara tıklayarak onları "seçilmiş" olarak işaretleyin ve ardından sağ oka tıklayarak VLAN "x" üye grubuna taşıyabilirsiniz. Gri okların üzerindeki açılır listeden "VLAN20" diğer Trunk Gruplarını (VLAN "x" 1-5) seçmek için kullanılır.

VLAN Yapılandırma Adımları

3.2.1 VLAN ID (2-4094) girerek 5 VLAN'a kadar oluşturun

3.2.2 Portları seçin ve VLAN etiketsiz üye ataması için VID belirtin

3.2.3 Tüm VLANlar için Trunk etiketli port üyesi olacak portları seçin

Trunk portları, anahtarın TÜM bilinmeyen ve bilinen VLANları ileteceği anlamına gelir.

Unutmayın, bir portta istediğiniz kadar etiketli üyelik olabilir ancak port başına yalnızca bir etiketlenmemiş (varsayılan VLAN) olabilir.

VLANlar hakkında daha fazla bilgi edinmek isterseniz, bu makaleye göz atabilirsiniz.

QoS (Hizmet Kalitesi)

QoS, ağda sunulan sınıflara trafik sağlama etrafında odaklanan yaygın bir trafik önceliklendirme tekniğidir. QoS ayarlarında port başına trafik yüksek, orta ve düşük öncelikle yapılandırılabilir. İş ortamlarında, misafirler için portlar düşük öncelikli trafik alabilirken, iş sunucuları ve diğer kritik BT ekipmanları yüksek öncelik isteyebilir.

QoS yapılandırmak istiyorsanız, QoS kullanmak istediğiniz portları "Seçili" olarak işaretleyin, "Yüksek", "Orta" veya "Düşük" seçeneklerine tıklayın ve trafik önceliklendirmesini kategorize edin.

Kurulum Sihirbazını bitirmek için "Bitir"e tıklayın.