IGMP snooping — процесс отслеживания сетевого трафика IGMP, который позволяет сетевым устройствам канального уровня (свитчам) отслеживать IGMP-обмен между потребителями и поставщиками (маршрутизаторами) многоадресного (multicast) IP-трафика, формально происходящий на более высоком (сетевом) уровн...
mac-vlan представляет собой технологию, когда каждому хосту назначается номер влана в соответствии с его мак-адресом. protocol-vlan назначает номер влана в зависимости от используемого протокола.
Настройка mac-vlan на коммутаторах серии 2800, 2850, 3300, 3310, 3470,&nb...
Создание и конфигурация логического интерфейса:
(switch) (Config)#interface lag 1
(switch) (Interface lag 1)#no port-channel static
(switch) (Interface lag 1)#switchport mode trunk
(switch) (Interface lag 1)#switchport trunk allowed vlan <id vlan>
Команда no port-...
Для того, чтобы сбросить коммутаторы серий QSW-3300/3310/3750(TX/F)/8200(RQ) к заводским настройкам необходимо зайти в boot меню и выполнить ряд команд. Для этого потребуется подключиться консольным кабелем к консольному порту коммутатора и в момент загрузки коммутатора нажать комбинацию кл...
В данной статье будут рассмотрены особенности работы коммутаторов серии QSW-3300/3310/3750(TX/F)/8200(RQ) в стеке и приведена минимальная настройка для того, чтобы собрать коммутаторы в стек.. Функционал стекирования позволяет объединять несколько коммутаторов в одно логическое устройство. В стек мо...
Для того что бы обновить коммутаторы QSW-3300, QSW-3310, QSW-3750(TX/F) и QSW-8200(RQ) которые при вводе команды #show version выдают следующую картину:
Обозначим по пунктам что нам необходимо сделать:
Настроить IP адрес на interface vlan
Проверить доступность TFTP сервера
Произве...
Рассмотрим несколько вариантов обновлений на коммутаторах серии QSW-3300/3310/3750(TX/F) при различных исходных состояниях стека : 1. Если у Вас есть существующий, рабочий стек(все коммутаторы стека находятся на одной версии ПО) и Вам необходимо произвести обновление на более новую версию ПО или же ...
SPAN (The Switched Port Analyzer) копирует пакеты с определенного порта в другой порт куда подключено устройства мониторинга.
Все входящие и выходящие пакеты порта можно контролировать через SPAN. Например, как показано на следующем рисунке, все пакеты с порта 1/0/1 зеркалир...
Для автоматического обновления и конфигурирования коммутатора QSW-3300/3310/3750-28(TX/F)/8200(RQ) который в выводе команды show ver выдает такой вывод
(QSW-3750-28TX-POE-AC) #
Switch: 1
System Description……………………….. QSW-3750-28TX-POE-AC, Enterprise Switch System — 24 GE + 4 10GE, 8.1.1.372, Li...
Для того что бы загрузить файл через SNMP воспользуйтесь инструкцией:
1).1.3.6.1.4.1.27514.1.1.1.2.9.2.1.0 set 1
tftp(1)
xmodem(2)ymodem(3)zmodem(4)sftp(5)scp(6)ftp(8)
#Выбираете через какой протокол будете загружать файл
#По умолчанию используется tftp
2).1.3.6.1.4.1.27...
При подключении коммутаторов Qtech к оборудованию Cisco, на котором используются протоколы PVST/PVST+ может возникнуть необходимость фильтровать пакеты данных протоколов. Так как пакеты PVST/PVST+ отличаются от стандартных BPDU, они пропускаются прозрачно на коммутаторах Qtech даже при использовании...
Данная инструкция подойдет только для вышеперечисленных коммутаторов. Использовать консольный порт для загрузки файла образа ПО коммутатора можно в случаях, когда нет возможности загружать файлы через tftp/tfp.
Для загрузки файлов через консольный порт необходимо:
...
В данной статье описываются команды, используемые для настройки и мониторинга Power Over Ethernet (PoE). PoE позволяет IP-телефонам, точкам доступа Wi-Fi и другим устройствам получать питание и данные по существующим кабелям локальной сети без изменения существующей инфраструктуры Ethernet. PoE подд...
1. Фунционал DHCP_snooping
DHCP-snooping (отслеживание протокола динамического конфигурирования сетвых устройств) — функционал коммутатора, для обеспечения заданного режима работы протокола DHCP при некорректном подключении сетевых устройств (например - включение в ...
Прежде чем приступить к настройке автоматического резервного копирования необходимо убедиться, что на коммутаторе используется ПО версии 8.1.1.163 или выше. Потому что выстроенный функционал резервного копирования становится доступным начиная с данной версии ПО.
Для примера конфигураци...
1. Функционал TACACS
TACACS+ сеансовый протокол контроля доступа.TACACS используется для контроля доступа к сетевым устройствам, проверки прав пользования, учета совершаемых действий. TACACS во многом похож на RADIUS.
Основные отличия в протоколе TACACS+:
в качестве ...
Функционал Voice VLAN создан для разделения голосового (voice) трафика и трафика данных. Это обеспечивает защиту голосового трафика от широковещательных сообщений других VLAN, а также упрощает настройку сети, позволяя при помощи QoS управлять приоритетом голосового трафика.
...
DHCP Relay (DHCP-L3-relay) - функционал коммутатора , обеспечивающий пересылку широковещательных DHCP-пакетов от клиента к серверу, находящемуся в другом широковещательной домене. Использование DHCP-relay убирает необходимость обеспечения L2-связности каждой физической подсети с ...
Для того что бы произвести точный подсчет пакетов проходящих через порт коммутатора от одного хоста к другому необходимо использовать подсчет на основе ACL, так как только в ACL можно задать параметры искомых IP пакетов с необходимой точностью
На коммутаторах QSW-3300/3310/3750(F/TX) данн...
1. Функционал RADIUS
RADIUS - протокол удаленной аутентификации в службе коммутируемых пользователей.
RADIUS - это открытый стандартный протокол (RFC 2865 и RFC 2866) который объединяет аутентификацию и авторизацию в одном процессе.
RADIUS использует UDP в качестве транспорта. По ста...
Loopback detection control
Петля или кольцо (loopback) в локальной сети - это ситуация, при которой отправленные коммутатором фреймы возвращаются на коммутатор. На канальном уровне, фреймы отправляются в соответствии с мак-адресом получателя. Коммутаторы "запоминают" мак-адреса источн...
По умолчанию на коммутаторе созданы локальные учетные записи:
admin – c уровнем привилегий 15 без пароля
guest – c уровнем привилегий 1 без пароля
По умолчанию доступ к коммутатору проверяется по локальной базе пользователей.
Посмотреть локальных пользователей вариант 1:
...
IP Source Guard это функционал коммутатора, который ограничивает прохождение IP-трафика через интерфейс коммутатора, если IP-адрес источника не входит в таблицу привязок DHCP Snoping.
Таким образом ПК, подключеный к порту со включенным IP Source Guard не сможет взаимодействовать с сетью п...
Telnet/SSH. Пример настройки подключения на коммутаторах QSW-3300/3310/3750-28F с использованием PuTTY.
В данной статье мы рассмотрим способ подключения к командной строке по протоколу telnet/ssh.
Для управления коммутатором по telnet/ssh должны быть выполнены следующие условия:
...
Vlan-translation
VLAN-translation - это функция, которая позволяет преобразовать тэг VLAN пакета в новый в соответствии с требованиями. Это позволяет обмениваться данными в разных VLAN.
VLAN-translation может быть использован на обоих направлениях трафика.
Ниж...
