Базовая конфигурация D-Link DES-1228 ( Базовая конфигурация D-Link DES-1228. )
Доступ к указанным выше коммутаторам D-Link возможен только с «web»-интерфейса; весьма раздражающего, надо заметить, своей медленной работой и отказами загружать часть содержимого на медленных каналах. Мало того, что интерфейс м-м-м. не очень хорош, так он ещё и забавляет отказом в доступе в течении десяти-пятнадцати секунд после того, как измениться состояние какого либо из физических портов. Так что, если в процессе работы «web»-интерфейс вдруг перестанет отвечать на запросы, велика вероятность того, что в сети кто-то просто перезагружает свой компьютер.
В общем, поделка та ещё, но приходится с «этим» работать.
Базовая конфигурация любого коммутатора поддержки VLAN достаточно проста:
Определение места расположения устройства в управляемой сетевой инфраструктуре;
Определение способа доступа к устройству для обслуживания его во время рабочего процесса;
Регистрация на коммутаторе идентификаторов VLAN, которые он будет обслуживать на клиентских портах или пропускать транзитом;
Привязывание физических портов коммутатора к идентификаторам VLAN;
Определение типа обслуживания портом VLAN, таких как пропуск «тегируемого» (Tagged) или «освобождаемого от тегирования» (Untagged) трафика;
Группирование («агрегирование») портов в «транки», достигая большей пропускной способности и надёжности направления.
И так, для начала устанавливаем параметры подключения устройства с помощью протокола TCP/IP. Всё просто: IP, маска, шлюз. Понятно, что адрес устройства и адреса клиентов, обслуживаемых таковым — две большие разницы. Устройство может и должно иметь адрес в выделенной зоне, доступной только администраторам сети, но никак не пользователям. Нужно это для того, чтобы пользователи сети своими шалостями не смогли повлиять на работу коммуникационного оборудования, хотя бы даже и путём занятия IP адресов устройств и попытками взлома системы аутентификации таковых. В общем — коммутатор должен располагаться в под сети с адресацией, отличной от обслуживаемой:
размер: 320 400 640 800 1024 1280
1017×525 • Параметры подключения TCP/IP для D-Link 1228.
Далее задаём пароль. Упомянуто лишь потому, что очевидные вещи — самые забываемые:
1016×526 • Задание пароля для D-Link 1228.
Теперь о разделении сети на сегменты с помощью тегирования трафика на портах устройств (VLAN). Теорию здесь читать считаю излишним. Однако, обозначить опорные точки понятий и нюансы практической работы с D-Link считаю необходимым.
Интерфейс коммутаторов D-Link в описании режима работы портов оперирует двумя состояниями (не считая выключения из работы, разумеется):
«Не тегируемый» — означает то, что при выходе из порта устройства по направлению к клиенту сетевой пакет освобождается от назначенного ему ранее тега (идентификатора) VLAN. При входе в порт от клиента пакету прикрепляется тот тег (идентификатор), что назначен физическому порту;
«Тегируемый» — означает то, что весь проходящий через порт коммутатора трафик должен быть явно помечен тегом (идентификатором) зарегистрированным на данном устройстве.
Можно представить для себя следующее:
«Не тегируемый» порт может и будет принимать любой трафик, считая, что он чист от каких либо идентификаторов; мало того, если я верно понял, он будет ещё и освобождать его от тегов, буде таковые имеются, замещая его своим собственным идентификатором при передачи на обработку внутреннему процессору;
«Тегируемый» порт оперирует только с трафиком, ранее уже помеченным идентификаторами; мало того, он отвергнет любой пакет, идентификатор которого не входит в перечень зарегистрированных на данном коммутирующем устройстве для данного физического или виртуального порта.
По общим понятиям — всё.
Теперь подумаем о том, каким образом нам получить доступ к активно работающему коммутатору, все порты которого заняты клиентскими подключениями а само устройство находится в паре сотен километров от нас.
Традиционно, в управлении разного рода устройствами управления VLAN, для доступа к таковым используется трафик с идентификатором VLAN «1». В устройствах Cisco Systems, конфигурируя произвольный порт, можно указать считать весь трафик произвольного VLAN — внутренним. Это означает то, что пакеты с идентификатором «1» будут уходить не только на порты с соответствующим тегированием, но и на внутренний интерфейс устройства, позволяя получить к нему доступ для управления. Что-то в этом роде есть и у D-Link:
1017×524 • Определение Management VLAN для D-Link 1228.
Если я правильно понял, предполагается то, что указывая произвольный VLAN в качестве «Management VLAN» мы предоставляем ему доступ к устройству. Это хорошо. Только оно не работает. Ясное дело, что оно работает, иначе зачем бы оно тут было. Только вот у меня оно не заработало. Вот не заработало и всё.
Так или иначе, а доступ к оборудованию нужно как-то обеспечивать, и сделать это мне пришлось следующим образом:
1017×525 • Точка входа VLAN 1 для D-Link 1228.
На самом первом коммутаторе в каскаде (или «пуле», если так больше нравится) выделяем один порт для VLAN «1» (порт 25). Таким образом мы, через этот порт, входим в среду передачи тегированного трафика на общих основаниях. Учитывая то, что ранее мы договорились выносить IP оборудования в зоны отличные от клиентской адресации и то, что в «Spanning Tree» мы пока не нуждаемся — это вполне себе ход. Далее, указанный VLAN пропускаем уже в виде тегированного трафика по всей управляемой среде (порты 26 и 28). На следующем в «пуле» коммутаторе VLAN «1» мы принмаем уже на других произвольных «тегируемых» портах (например: 25 и 27):
1015×522 • Передача тегируемого VLAN 1 коммутаторам каскада для D-Link 1228.
Конфигурация VLAN «1» транзитного коммутатора будет выглядеть следующим образом (здесь при приняли трафик «тегированный» VLAN «1» на портах 25 и 27, а отдали следующему коммутатору на портах 26 и 28, например):
1017×525 • Транзитная передача тегируемого VLAN 1 между коммутаторам каскада для D-Link 1228.
Грязно — согласен, но другого способа справится с этими дешёвенькими и слабосильненькими коммутаторчиками я не нашёл.
С управлением устройством разобрались. Собственно, после понимания сути механизма доступа к устройству, способ распределения портов по VLAN должен быть уже совершенно ясен. Просто добавляем идентификатор VLAN, привязываем свободные физические порты к этому идентификатору и указываем, через какие порты пойдёт «тегированный» трафик:
1015×527 • Распределение VLAN коммутаторов каскада для D-Link 1228.
Если коммутатор для каких то VLAN является транзитным, то для таковых указываются только порты «тегированного» трафика:
1015×526 • Конфигурация транзитного VLAN коммутаторов каскада для D-Link 1228.
Теперь об «агрегировании каналов». В интерфейсе D-Link это называется как «Trunking». Для увеличения пропускной способности и надёжности условной магистрали между коммутаторами каскада («пула») следует применять объединение ряда портов в единое передающее пространство. Есть несколько методов обработки трафика при «агрегировании», но у D-Link пока поддерживается только «статический», применяемый по умолчанию — стало быть и выбирать тут нечего. Просто сводим в именованную группу (на примере: 01) ряд «тегированных» интерфейсов, которые будут использоваться в дальнейшем как один виртуальный порт:
1018×526 • Агрегирование каналов коммутаторов для D-Link 1228.
На следующем коммутаторе так же создаём именованные группы «агрегированных каналов» для приёма «тегированного» трафика:
1016×525 • Агрегирование каналов коммутаторов каскада для D-Link 1228.
Насколько я заметил, именование «агрегированных каналов» — условность, и на работе никак не сказывается, достаточно просто верно группировать физические порты. Естественно, группирование следует производить «снизу-вверх», начиная от самых последних коммутаторов в цепочке каскада. Понятно, что после того, как несколько физических интерфейсов объединены в один виртуальный, есть вероятность, что часть трафика пойдёт по тем физическим интерфейсам, что ещё не готовы к приёму на других устройствах и будет потеряно.
[ уже посетило: 41210 / +12 ] [ интересно! / нет ]
Заметки и комментарии к публикации:
Оставьте свой комментарий ( выразите мнение относительно публикации, поделитесь дополнительными сведениями или укажите на ошибку )
D link des 1228 как подключиться
DES–1228 EOL EOS
Настраиваемый коммутатор с 24 портами 10/100Base-TX + 2 портами 1000Base-T + 2 комбо-портами 1000Base-T/SFP
Описание
| Рекомендованная замена — DES-1210-28 |
Коммутатор серии Web Smart следующего поколения представляет собой экономически эффективное решение для сетей малого и среднего бизнеса (SMB) и обеспечивает надежность и простоту установки, основанную на технологии Plug and Play. Корпус коммутатора данной серии выполнен в новом стиле с улучшенной панелью индикаторов состояния. Расширенный функционал коммутатора включает 4 порта Gigabit Ethernet, 2 из которых являются комбо-портами 1000BASE-T/SFP, функции обеспечения безопасности, сегментации трафика, QoS и гибкое управление.
Высокая плотность портов
Коммутатор DES-1228 оборудован 24 портами Fast Ethernet и 4 гигабитными портами для подключения к магистрали сети или серверам. Порты поддерживают автоопределение полярности MDI/MDIX, обеспечивая простоту подключения рабочих станций.
Расширенные функции 2-го уровня
Являясь устройством 2 уровня, этот коммутатор включает в себя такие функции, как IGMP snooping, зеркалирование портов, Spanning Tree и агрегирование портов для повышения производительности и отказоустойчивости сети.
Виртуальные локальные сети(802.1q) и QoS
Коммутатор поддерживает протокол 802.1Q VLAN Tagging для сегментации трафика по группам, повышения безопасности и производительности сети. Он также поддерживает очереди приоритетов 802.1p, позволяя пользователям использовать в сети чувствительные к задержкам приложения, такие как потоковое аудио и видео, и VoIP. Эти функции позволяют коммутатору работать в сетях с применением VLAN и 802.1p.
Сетевая безопасность
Коммутатор DES-1228 поддерживает статическую таблицу МАС-адресов для ограничения доступа к сети. Аутентификация 802.1x на основе портов, позволяет использовать внешний RADIUS-сервер для авторизации пользователей. Дополнительные функции, такие как D-Link Safeguard Engine защищают коммутатор от вредоносного трафика, вызванного активностью вирусов/червей.
Гибкое управление
Коммутатор настраивается и управляется через утилиту SmartConsole или Web-интерфейс. SmartConsole обеспечивает простой доступ с локального ПК к коммутатору, при этом пользователям не требуется вводить IP-адрес и маску подсети. Кроме того, все доступные коммутаторы сети будут отображены в окне утилиты. Web-интерфейс позволяет получить доступ к коммутатору из любого места сети или удаленно с помощью Web-браузера.
Кроме того, пользователи могут использовать встроенные MIB для опроса состояния коммутатора и для отсылки сообщений о нештатных событиях. Поддержка MIB позволяет пользователям интегрировать коммутаторы с другими устройствами сторонних производителей в единую среду SNMP-управления.
D-Link DES-1228
Настраиваемый коммутатор с 24 портами 10/100Base-TX + 2 портами 1000Base-T + 2/4 комбо-портами 1000Base-T/SFP.
D-Link DES-1228/ME
D-Link DES-1228/ME, HW: B1
IP-адрес по умолчанию: 10.90.90.90
Консоль
Параметры подключения к консоли:
9600 8N1 XON/XOFF
Для входа в меню сброса настроек нужно при загрузке на консоли нажимать: Shift + 6
Ссылки
dlink/des-1228/des-1228.txt · Последние изменения: 2017-03-01 18:02 (внешнее изменение)
Инструменты страницы
- Показать исходный текст
- История страницы
- Ссылки сюда
- Экспорт в PDF
- Наверх
Если не указано иное, содержимое этой вики предоставляется на условиях следующей лицензии: CC Attribution-Noncommercial-Share Alike 4.0 International
D link des 1228 как подключиться
DES-1228/ME EOL EOS
Управляемый L2 коммутатор с 24 портами 10/100Base-TX, 2 портами 100/1000Base-X SFP и 2 комбо-портами 100/1000Base-T SFP
Описание
Серия коммутаторов DES-1228/ME включает в себя управляемые коммутаторы Fast Ethernet уровня 2 «premium» класса. Обладая расширенным функционалом, данные устройства являются недорогим решением по созданию безопасной и высокопроизводительной сети. Коммутаторы серии DES-1228/ME оснащены 24 портами Fast Ethernet для подключения по меди, а также 2/4 комбо портами Gigabit/SFP, которые обеспечивают полосу пропускания до 4 Гбит/с и позволяют использовать данные коммутаторы в кольцевой топологии. Данные коммутаторы являются оптимальным решением как по функционалу, так и по стоимостным характеристикам.
Безопасность и доступность
Коммутаторы серии DES-1228/ME поддерживают управление доступом 802.1X на основе порта/хоста, Guest VLAN, а также аутентификацию RADIUS и TACACS+ для непосредственного управления доступом в сети. Функция IP-MAC-Port Binding обеспечивает привязку IP-адреса источника к соответствующему МАС-адресу для определенного номера порта, способствуя расширению управления доступом. Встроенная функция D-Link Safeguard Engine обеспечивает идентификацию и приоритизацию пакетов, предназначенных для обработки CPU, для предотвращения вредоносных атак на трафик в сети и защиты операций, выполняемых коммутатором. Помимо этого, функция Списки управления доступом (ACL) позволяет повысить безопасность сети и производительность коммутатора.
Улучшенная гибкость и производительность сети
Для обеспечения большей гибкости сети коммутаторы серии DES-1228/ME поддерживают протоколы 802.1D-2004 edition, 802.1w и 802.1s Spanning Tree Protocols (STP). Протоколы STP позволяют организовать резервный маршрут, обеспечивая, таким образом, передачу и прием пакетов даже в случае неисправности любого коммутатора в сети при работе в режиме моста. Коммутаторы также поддерживают функцию link aggregation 802.3ad, что позволяет объединять в группы несколько портов, увеличивая при этом полосу пропускания и повышая работоспособность. Коммутаторы поддерживают стандарт 802.1p для управления качеством обслуживания (QoS). Данный стандарт позволяет классифицировать трафик в реальном времени на 8 уровней приоритетов, по 4 очереди. Классификация пакетов осуществляется на основе TOS, DSCP, MAC-адресов, IPv4, VLAN ID, номера порта TCP/UDP, типа протокола и содержимого пакетов, определяемого пользователем. Это позволяет настроить работу таких приложений, как VoIP, потоковое мультимедиа.
Управление трафиком и полосой пропускания
Функция управления полосой пропускания позволяет сетевым администраторам определять уровень пропускной способности для каждого порта. Данная функция также обеспечивает самую высокую степень детализации входящего и исходящего трафика с шагом до 62,5 Кбит/с. Кроме того, коммутаторы поддерживают функцию управления широковещательным штормом, которая сводит к минимуму вероятность
вирусных атак в сети. Функция зеркалирования портов упрощает диагностику трафика, а также помогает администраторам следить за производительностью коммутатора и изменять ее в случае необходимости. Коммутаторы серии DES-1228/ME поддерживают функцию IGMP Snooping, что позволяет сократить многоадресный трафик и оптимизировать производительность сети.
Многоадресная рассылка
Коммутаторы серии DES-1228/ME поддерживают полный набор функций уровня 2 для работы с многоадресной рассылкой, включая IGMP Snooping, IGMP filtering, Fast Leave и настройку для многоадресного трафика на определенных портах. Благодаря поддержке данного функционала коммутаторы серии DES-1228/ME предоставляют возможность работы с IPTV-сервисами, пользующимися растущим спросом на рынке. IGMP/MLD Snooping на основе хоста обеспечивает подключение нескольких клиентов многоадресной группы к одному сетевому интерфейсу. При использовании функции ISM VLAN многоадресный трафик с целью эффективного расходования полосы пропускания
передается в отдельном VLAN. Профили ISM VLAN позволяют быстро и легко назначить/заменить предустановленные настройки на портах подписчиков многоадресной рассылки.
IPv6 Ready
Коммутаторы серии DES-1228/ME успешно прошли сертификацию IPv6 Ready Phase 2 Logo, которая гарантирует работу коммутатора в
сетях на основе протокола IPv6. Помимо этого, данная серия поддерживает функции обоих стеков протоколов IPv4/v6, позволяя коммутаторам выступать в роли моста между сетями IPv4 и IPv6. DES-1228/ME поддерживает стандартные протоколы управления, такие как SNMP, RMON, Telnet, безопасную аутентификацию SSH и DHCP Relay Option 82.
Многофункциональное управление
Дружественный пользователю Web-интерфейс обеспечивает простоту управления, а автоматическая настройка DHCP предоставляет функции расширенного управления, позволяя администраторам заранее установить настройки и сохранить их на TFTP-сервере. После этого отдельные коммутаторы могут получить IP-адреса с сервера и загрузить предварительно заданные параметры конфигурации.
Протокол LLDP (Link Layer Discovery Protocol) позволяет сетевому оборудованию оповещать локальную сеть о своем существовании и характеристиках, что помогает лучше управлять топологией сети. Кроме того, каждый порт этих коммутаторов поддерживает функцию диагностики кабеля, что помогает определить различные неисправности, например, несоответствие длины кабеля или его характеристик.