Zyxel MGS-3712F [227/390] Настройка vlan отслеживания dhcp

Содержание

• Гухеь 1
• Интеллектуальные коммутаторы уровня 2 1
• Руководство пользователя 1
• Серия мс8 3712 1
• Для настройки коммутатора предпочтительнее использовать web конфигуратор 3
• Дополнительная документация 3
• Отзывы по руководству пользователя 3
• Руководстве пользователя 3
• Сведения об этом 3
• Сведения об этом руководстве пользователя 3
• Целевая аудитория 3
• Log setting 4
• Maintenance 4
• В предупреждениях приводится информация о ситуациях которые могут причинить вред пользователю или устройству 4
• В примечаниях приводится важная информация например дополнительные требования по настройке или полезные советы или рекомендации 4
• Обозначения 4
• Полужирным 4
• Предупреждения и примечания 4
• Условные обозначения 4
• Значки на рисунках 5
• Безопасности 6
• В целях вашей безопасности внимательно прочитайте и следуйте всем предупреждениям и указаниям 6
• Предупреждения по 6
• Предупреждения по безопасности 6
• Web конфигуратор 51 9
• Аппаратное обеспечение 39 9
• Введение 1 9
• Обзор содержания 9
• Приложения и индекс 323 10
• Устранение неполадок и характеристики 09 10
• Глава 1 знакомство с коммутатором 33 11
• Глава 2 установка и подключение аппаратного обеспечения 1 11
• Обзор содержания 11
• Перечень рисунков 21 11
• Перечень таблиц 7 11
• Предупреждения по безопасности 6 11
• Сведения об этом руководстве пользователя 3 11
• Содержание 11
• Содержание 11 11
• Условные обозначения 11
• Часть i введение 1 11
• Часть ii аппаратное обеспечение 39 11
• Глава 3 обзор аппаратного обеспечения 5 12
• Глава 4 web конфигуратор 53 12
• Глава 5 пример первичной настройки 65 12
• Глава 6 состояние системы и статистика портов 9 12
• Часть iii web конфигуратор 1 12
• Глава 10 фильтрация 09 13
• Глава 7 основные настройки 5 13
• Глава 8 виртуальные локальные сети vlan 89 13
• Глава 9 настройка пересылки на основе статических мас адресов 07 13
• Глава 11 протокол покрывающего дерева 111 14
• Глава 12 управление пропускной способностью 133 14
• Глава 13 контроль широковещательных штормов 137 14
• Глава 14 зеркальное копирование 139 14
• Глава 15 агрегация каналов 141 14
• Глава 16 аутентификация портов 49 15
• Глава 17 средства безопасности портов 55 15
• Глава 18 классификация 159 15
• Глава 19 правила политики 165 15
• Глава 20 метод организации очередей 173 15
• Глава 21 стекирование vlan 177 15
• Глава 22 мультивещание 183 16
• Глава 23 аутентификация и учет 199 16
• Глава 24 защита от подмены ip адресов 213 16
• Глава 25 защита от образования петель 239 17
• Глава 26 статические маршруты 243 17
• Глава 27 дифференцированное обслуживание 245 17
• Глава 28 dhcp 253 17
• Глава 29 обслуживание 59 18
• Глава 30 контроль доступа 67 18
• Часть iv устранение неполадок и характеристики 309 19
• Глава 38 характеристики продукта 15 20
• Индекс 83 20
• Часть v приложения и индекс 23 20
• Перечень рисунко 21
• Перечень рисунков 21
• Перечень таблиц 27
• Введение 31
• Знакомство с коммутатором 33
• Обзор 33
• Применение в магистральной сети 33
• Исследовательский отдел 34
• Отдел продаж 34
• Пример мостовой конфигурации 34
• Рисунок 1 34
• Рисунок 2 34
• Пример виртуальной локальной сети на базе тегов 35
• Пример высокоскоростной коммутации 35
• Примеры применения в сетях vlan на базе ieee 802 q 35
• Рисунок 3 35
• Пример виртуальных локальных сетей с общим сервером 36
• Рисунок 4 36
• Рисунок 5 36
• Способы управления коммутатором 36
• Полезные советы по управлению коммутатором 37
• Аппаратное обеспечение 39
• Аст 39
• Рисунок 6 41
• Устано ка и подключение аппаратного обеспечения 41
• Установка и подключение аппаратного обеспечения 41
• Установка на столе 41
• Использование винтов неправильного типа может повредить устройство 42
• Крепление кронштейнов к коммутатору 42
• Меры предосторожности 42
• Не заслоняйте вентиляционные отверстия при установке устройств друг на друга убедитесь что между ними есть свободное пространство чтобы обеспечить нормальную вентиляцию оставьте зазор как минимум в 4 дюйма 10 см спереди и 3 4 дюйма 8 см сзади коммутатора это особенно важно при установке в закрытой стойке 42
• Требования к установке коммутатора в аппаратную стойку 42
• Установка коммутатора в стойку 42
• Рисунок 7 43
• Рисунок 8 43
• Установка коммутатора в стойку 43
• Мсэ 3712 45
• Обеспечения 45
• Обзор аппаратного 45
• Обзор аппаратного обеспечения 45
• Подключения на передней панели 45
• Разъем описание 45
• Рисунок 10 45
• Рисунок 9 45
• Таблица 2 45
• Mgs 3712f 46
• Консольный порт 46
• Настройки ethernet по умолчанию 46
• Порты ethernet 46
• Разъем описание 46
• Таблица 2 46
• Во избежание возможной травмы глаз не смотрите в разъемы работающего оптоволоконного модуля 47
• Рисунок 11 47
• Слоты для трансиверов 47
• Установка трансивера 47
• Задняя панель 48
• Рисунок 12 48
• Рисунок 13 48
• Рисунок 14 48
• Рисунок 15 48
• Удаление трансивера 48
• Индикатор цвет состояние описание 49
• Индикаторы 49
• Порты ethernet 49
• Разъем для внешнего резервного источника питания 49
• Разъем питания 49
• Таблица 3 49
• Индикатор цвет состояние описание 50
• Порт mgmt 50
• Порты mini gbic 50
• Таблица 3 50
• Web конфигуратор 51
• Аст 51
• Web конфигуратор 53
• Введение 53
• Вход в систему 53
• Status 54
• В с в е 54
• Окно состояния status 54
• Рисунок 16 54
• Рисунок 17 54
• Advanced application расширенные приложения 55
• Basic setting основные настройки 55
• Ip application ip приложения 55
• Management управление 55
• В нажатие на данную ссылку вызывает выход из web кoнфигypaтopa 55
• Глава 4 web конфигуратор 55
• Нажатие на данную ссылку вызывает переход на страницу состояния коммутатора 55
• Нажатие на данную ссылку вызывает сохранение конфигурации в энергонезависимой памяти коммутатора содержимое энергонезависимой памяти записывается в файл конфигурации который используется коммутатором для загрузки и не изменяется даже при отключении питания коммутатора более подробную информацию о сохранении настроек в определенный файл конфигурации можно найти в ба а 29 а пбб 260 55
• Нажатие на данную ссылку открывает страницы справки на страницах справки приводятся описания всех экранов настройки 55
• Нини _ им 55
• Обзор подменю панели навигации 55
• Руководство пользователя для серии mgs 3712 55
• Таблица 4 55
• Чтобы открыть список ссылок в подменю нажмите на основную ссылку в панели навигации 55
• Advanced application расширенные приложения 56
• Basic setting основные настройки 56
• Ip application ip приложения 56
• Management управление 56
• Таблица 5 56
• Advanced application расширенные приложения 57
• Basic setting основные настройки 57
• Ip application ip приложения 57
• Management управление 57
• Таблица 5 57
• Advanced application расширенные приложения 58
• Basic setting основные настройки 58
• Ip application ip приложения 58
• Management управление 58
• Пункт описание 58
• Таблица 5 58
• Таблица 6 58
• Пункт описание 59
• Таблица 6 59
• Logins 60
• Изменение пароля 60
• Пункт описание 60
• Таблица 6 60
• Блокировка коммутатора 61
• После завершения сеанса настройки обязательно воспользуйтесь ссылкой 61
• Рисунок 18 61
• Сохранение конфигурации 61
• Загрузка файла конфигурации 62
• Сброс коммутатора 62
• Соблюдайте осторожность чтобы не заблокировать доступ к коммутатору для себя и всех остальных пользователей в случае блокирования доступа попробуйте воспользоваться для настройки коммутатора внеполосным каналом управления через порт управления 62
• Web конфигуратор экран выхода 63
• Выход из web конфигуратора 63
• Глава 4 web конфигуратор 63
• Помощь 63
• Рисунок 19 63
• Рисунок 20 63
• Руководство пользователя для серии mgs 3712 63
• Сброс коммутатора через консольный порт 63
• Страница онлайновой справки по web конфигуратору содержит описания отдельных экранов а также дополнительную информацию 63
• Теперь коммутатор перезагружен с файлом настроек по умолчанию включая пароль 1234 63
• Чтобы выйти из web конфигуратора нажмите logout на экране для повторного входа после выхода необходимо будет заново ввести пароль данное действие рекомендуется выполнить после окончания сеанса управления по соображениям безопасности 63
• Чтобы получить в режиме онлайн описание конкретного экрана выберите пункт help на соответствующем экране web конфигуратора 63
• Обзор 65
• Пример первичной настройки 65
• Создание виртуальной локальной сети vlan 65
• Active 66
• Ip setup 66
• Static vlan 66
• Vlan group id 66
• На экране меню 66
• На этом экране и поле 66
• Относятся к одному и тому же идентификатору виртуальной локальной сети vlan id 66
• Поле 66
• Тх tagging 66
• Advanced 67
• Vlan port setting 67
• Назначение идентификатора виртуальной локальной сети vid для порта 67
• Настройка 1р адреса управления коммутатором 67
• Настройка ip адреса управления коммутатором 67
• Рисунок 22 67
• Ip setup 68
• Manageable 68
• Static vlan 68
• Vlan 1 68
• Рисунок 23 68
• Обзор 69
• Поле описание 69
• Рисунок 24 69
• Сводная информация о состоянии портов 69
• Состояние системы и 69
• Состояние системы и статистика портов 69
• Статистика порто 69
• Таблица 7 69
• Status 70
• Поле описание 70
• Таблица 7 70
• Экран status port details 70
• Distribution 64 0 71
• Error packet 71
• Link в этом поле отображается скорость юм для 10 мбит с 100м для 100 мбит с или 1000м для 1000 мбит с и режим дуплекса f для дуплекса или н для полудуплекса кроме того в поле отображается тип кабеля copper для витой пары или fiber для оптоволокна 71
• Name в этом поле отображается имя порта 71
• Pd powercon sumption mw 71
• Port details_________ 71
• Port info 71
• Port info port no 1 71
• Port no в этом поле отображается номер порта 71
• Port status 71
• Rx packet rx packets 0 71
• Status если активирован протокол покрывающего дерева stp в этом поле отображается состояние порта по протоколу stp дополнительную информацию можно найти в öäpä 11 iä nöö 113 если протокол stp отключен в этом поле отображается forwarding в случае установленного соединения и stop в противном случае 71
• Tx collision single 0 71
• Tx packet tx packets 0 71
• Глава 6 состояние системы и статистика портов 71
• Данное поле предусмотрено только в моделях pwr причем для портов gigabit ethernet и портов mini gbic оно недоступно в этом поле отображается мощность потребляемая питаемым устройством на соответствующем порту 71
• Поле описание 71
• Поля экрана описаны в следующей таблице 71
• Рисунок 25 71
• Руководство пользователя для серии mgs 3712 71
• Таблица 8 71
• Экран status port details 71
• Поле описание 72
• Таблица 8 72
• Описание 73
• Таблица 8 73
• General setup 75
• Ip setup 75
• Switch setup 75
• System info 75
• System info информация о системе general setup общие настройки switch setup настройка коммутатора ip setup настройка протокола ip и port setup настройки портов 75
• Информация о системе 75
• Обзор 75
• Основные настройки 75
• Consuming power w 76
• Ethernet address 76
• Hardware monitor 76
• Je i il ii 76
• Poe status 76
• Poe status данный раздел имеется только на моделях pwr 76
• Remaining power w 76
• System info 76
• System name 76
• System name в этом поле отображается имя описание коммутатора с помощью которого его можно идентифицировать 76
• Total power w 76
• Zynos f w version 76
• Zynos fw version 76
• В этом поле отображается мас адрес коммутатора для сети ethernet 76
• В этом поле отображается номер версии текущего встроенного программного обеспечения коммутатора в том числе дата его создания 76
• Глава 7 основные настройки 76
• Мощность потребляемая подключенными к коммутатору устройствами с поддержкой рое 76
• Остающийся запас мощности в ваттах которую коммутатор может обеспечить для питания устройств через ethernet 76
• Поле описание 76
• Поля экрана описаны в следующей таблице 76
• Рисунок 26 76
• Руководство пользователя для серии mgs 3712 76
• Совокупная мощность с ваттах которую коммутатор может обеспечить для питания устройств через ethernet 76
• Таблица 9 76
• Поле описание 77
• Таблица 9 77
• Общие настройки 78
• Поле описание 78
• Рисунок 27 78
• Таблица 10 78
• Поле описание 79
• Таблица 10 79
• Введение в виртуальные локальные сети vlan 80
• Механизм поддержки виртуальных локальных сетей vlan работает только в одном направлении им контролируется только исходящий трафик 80
• Поле описание 80
• Таблица 10 80
• Basic setting 81
• Port based 81
• Switch setup 81
• Vlan туре 802 q 81
• Поле описание 81
• Рисунок 28 81
• Таблица 11 81
• Экран switch setup 81
• Поле описание 82
• Таблица 82
• Ip setup 83
• Ip интерфейсы 83
• Настройки протокола ip 83
• Предварительно необходимо настроить сеть vlan 83
• Рисунок 29 83
• Поле описание 84
• Таблица 12 84
• Port setup 85
• Настройки портов 85
• Поле описание 85
• Таблица 12 85
• Поле описание 86
• Рисунок 30 86
• Таблица 13 86
• Oom full duplex 87
• Поле описание 87
• Таблица 13 87
• Поле описание 88
• Таблица 13 88
• Switch setup 89
• Vlan туре 89
• Введение в виртуальные локальные сети на основе тегов согласно ieee 802 q 89
• Виртуальные локальные сети 89
• Виртуальные локальные сети vlan 89
• Автоматическая регистрация vlan 90
• Пересылка кадров с тегами и без тегов 90
• Протокол garp 90
• Протокол gvrp 90
• Таймеры garp 90
• Vlan trunking 91
• Магистральные порты vlan 91
• Параметры vlan термин описание 91
• Таблица 14 91
• Switch setup 92
• Vlan status 92
• Выбор типа vlan 92
• Рисунок 31 92
• Рисунок 32 92
• Рисунок 33 92
• Состояние статической vlan 92
• Статические vlan 92
• Static vlan 93
• Vlan status 93
• Подробная информация о статической vlan 93
• Поле описание 93
• Рисунок 34 93
• Таблица 15 93
• Таблица 16 93
• Static vlan 94
• Vlan status 94
• Настройка статической vlan 94
• Поле описание 94
• Рисунок 35 94
• Таблица 17 94
• Vlan port setting 95
• Vlan status 95
• Настройка порта vlan 95
• Поле описание 95
• Рисунок 36 95
• Таблица 17 95
• Поле описание 96
• Таблица 18 96
• Subnet based vlan 97
• Vlan port setting 97
• Vlan на основе подсетей 97
• Настройка vlan на основе подсетей 97
• Рисунок 37 97
• Vlan на основе подсетей применяются только к не имеющим тегов пакетам и работают лишь при использовании vlan на основе тегов ieee 802 q 98
• Поле описание 98
• Рисунок 38 98
• Таблица 19 98
• Advanced applications vlan 99
• Поле описание 99
• Таблица 19 99
• Protocol based vlan 100
• Vlan port setting 100
• Vlan на основе протоколов 100
• Vlan на основе протоколов применяются только к не имеющим тегов пакетам и работают лишь при использовании vlan на основе тегов ieee 802 q 100
• Настройка vlan на основе протоколов 100
• Рисунок 39 100
• Vlan на основе протоколов применяются только к не имеющим тегов пакетам и работают лишь при использовании vlan на основе тегов ieee 802 q 101
• Поле описание 101
• Рисунок 40 101
• Таблица 20 101
• Advanced applications vlan 102
• Ip vlan 102
• Поле описание 102
• Пример создания vlan на основе протокола ip 102
• Таблица 20 102
• Настройка vlan на основе портов 103
• При активировании vlan на основе портов коммутатор по умолчанию назначает ей идентификатор 1 изменить его нельзя 103
• Рисунок 41 103
• Filtering 104
• Ip setup 104
• Настройка vlan на основе портов 104
• Vlan port based vlan setup port isolation 105
• Г г г г п 105
• Глава 8 виртуальные локальные сети vlan 105
• Рисунок 43 105
• Руководство пользователя по серии mgs 3712 105
• Поле описание 106
• Таблица 21 106
• Static mac fonvarding 107
• Адресо 107
• Настройка пересылки на основе статических mac адресов 107
• Настройка пересылки на основе статических мас 107
• Настройка пересылки на основе статических мас адресов 107
• Обзор 107
• Поле описание 108
• Рисунок 44 108
• Таблица 22 108
• Advanced 109
• Filtering 109
• Настройка правила фильтрации 109
• Поле описание 109
• Рисунок 45 109
• Таблица 23 109
• Фильтрация 109
• Поле описание 110
• Таблица 23 110
• В данном руководстве пользователя упоминание stp относится как к протоколу stp так и к протоколу rstp 111
• Дерева 111
• Обзор протоколов stp rstp 111
• Протокол покрывающего дерева 111
• Протокол покрьи ающего 111
• Допустимый диапазон 112
• Как работает протокол stp 112
• Рекомендуемое значение 112
• Рекомендуемый диапазон 112
• Скорость канала 112
• Таблица 24 112
• Терминология stp 112
• Mrstp 1 113
• Mrstp2 113
• Быстрый протокол нескольких экземпляров покрывающего дерева 113
• Каждый порт может принадлежать только к одному дереву stp 113
• Состояние порта описание 113
• Состояния портов по протоколу stp 113
• Таблица 25 113
• Пример сети с поддержкой mstp 114
• Протокол mstp 114
• Протокол мstр 114
• Рисунок 46 114
• Stp rstp 115
• Vlan 1 115
• Vlan 1 vlan 2 115
• Vlan 2 115
• Регион mst 115
• Рисунок 47 115
• Рисунок 48 115
• Общее и внутреннее покрывающее дерево cist 116
• Рисунок 49 116
• Экземпляр mst 116
• Configuration 117
• Ksxvji 117
• Spanning tree configuration 117
• Spanning tree protocol 117
• Вид данного экрана зависит от того какой из режимов stp rstp mrstp или mstp был выбран на коммутаторе подробное описание данного экрана приводится в разделе следующим за разделом с описанием настройки соответствующего режима stp чтобы выбрать один из режимов stp для коммутатора нажмите на 117
• Вид экрана состояния протокола покрывающего дерева зависит от того какой стандарт был выбран для сети чтобы открыть приведенный ниже экран нажмите 117
• Глава 11 протокол покрывающего дерева 117
• Можно активировать на коммутаторе один из режимов stp нажмите на 117
• На экране 117
• Настройка протокола покрывающего дерева 117
• Пример сети с использованием mstp и традиционного протокола rstp 117
• Рисунок 50 117
• Рисунок 51 117
• Руководство пользователя по серии mgs 3712 117
• Экран состояния протокола stp 117
• Spanning tree protocol 118
• Настройка быстрого протокола покрывающего дерева 118
• Поле описание 118
• Рисунок 52 118
• Таблица 26 118
• Configuration 119
• Rapid spanning tree 119
• Поле описание 119
• Рисунок 53 119
• Таблица 27 119
• Поле описание 120
• Таблица 27 120
• Our bridge 121
• Spanning tree protocol 121
• Данный экран доступен лишь в том случае если на коммутаторе был включен протокол кзтр 121
• Поле описание 121
• Состояние быстрого протокола покрывающего дерева 121
• Spanning tree protocol 122
• Настройка протокола mrstp 122
• Поле описание 122
• Рисунок 55 122
• Таблица 28 122
• Таблица 29 122
• Configuration 123
• Multiple rapid spanning tree 123
• Поле описание 123
• Таблица 29 123
• Spanning tree protocol 124
• Данный экран доступен лишь в том случае если на коммутаторе был включен протокол ме 5тр 124
• Поле описание 124
• Рисунок 56 124
• Состояние протокола mrstp 124
• Таблица 29 124
• Spanning tree protocol 125
• Настройка протокола mstp 125
• Поле описание 125
• Таблица 30 125
• Configuration 127
• Multiple spanning tree 127
• Поле описание 127
• Таблица 31 127
• Поле описание 128
• Таблица 31 128
• Spanning tree protocol 129
• Данный экран доступен лишь в том случае если на коммутаторе был включен протокол мэтр 129
• Поле описание 129
• Состояние протокола mstp 129
• Таблица 31 129
• Поле описание 130
• Рисунок 58 130
• Таблица 32 130
• Поле описание 131
• Таблица 32 131
• Cir и pir 133
• Обзор управления пропускной способностью 133
• Способностью 133
• Управление пропускной 133
• Управление пропускной способностью 133
• Bandwidth control 134
• Все порты 134
• Настройка управления пропускной способностью 134
• Поле описание 134
• Примечание изменения в данной строке сразу же копируются на 134
• Рисунок 59 134
• Таблица 33 134
• Поле описание 135
• Таблица 33 135
• Broadcast storni control 137
• Контроль 137
• Контроль широковещательных штормов 137
• Настройка функции контроля широковещательных штормов 137
• Широковещательных штормо 137
• На все порты 138
• Примечание изменения в данной строке сразу же копируются 138
• Рисунок 60 138
• Таблица 34 138
• Mirroring 139
• Зеркальное копирование 139
• Настройка зеркального копирования портов 139
• Рисунок 61 139
• Все порты 140
• Поле описание 140
• Примечание изменения в данной строке сразу же копируются на 140
• Таблица 35 140
• Агрегация каналов 141
• Агрегация каналое 141
• В надлежащим образом спланированной сети рекомендуется использовать только статическую агрегацию каналов это обеспечивает более высокую стабильность сети и управление группами портов на коммутаторе 141
• Динамическая агрегация каналов 141
• Обзор агрегации каналов 141
• Идентификатор агрегации каналов 142
• Ключ 142
• Состояние агрегации каналов 142
• Таблица 36 142
• Таблица 37 142
• Link aggregation setting 143
• Настройка агрегации каналов 143
• Рисунок 62 143
• Таблица 38 143
• Рисунок 63 144
• Таблица 39 144
• Поле описание 145
• Примечание настройки на данном экране следует производить 145
• Протокол управления агрегацией каналов lacp 145
• Рисунок 64 145
• Таблица 40 145
• Только при включении динамической агрегации каналов 145
• Все порты 146
• Выполните физические подключения 146
• Пример статического группирования портов 146
• Примечание изменения в данной строке сразу же копируются на 146
• Таблица 40 146
• Рисунок 65 147
• Рисунок 66 147
• Аутентификация порто 149
• Аутентификация портов 149
• Если включить на одном и том же порту и аутентификацию по ieee 802 х и аутентификацию по мас адресам то коммутатор в первую очередь осуществляет аутентификацию по стандарту ieee 802 х в случае невозможности осуществить аутентификацию пользователя по стандарту ieee 802 х доступ к порту будет запрещен 149
• Обзор аутентификации портов 149
• Аутентификация на основе ieee 802 x 150
• Аутентификация на основе ieee 802 х 150
• Аутентификация по mac адресам 150
• Аутентификация по мас адресам 150
• Включение функций безопасности стандарта ieee 802 x 151
• Включение функций безопасности стандарта ieee 802 х 151
• Настройка аутентификации портов 151
• Аутентификации по стандарту 802 х на каждом порту необходимо включить ее на коммутаторе 152
• На все порты 152
• Поле описание 152
• Примечание изменения в данной строке сразу же копируются 152
• Примечание прежде чем приступать к настройке службы 152
• Рисунок 70 152
• Таблица 41 152
• Mac authentication 153
• Port authentication 153
• Включение аутентификации по mac адресам 153
• Включение аутентификации по мас адресам 153
• Поле описание 153
• Рисунок 71 153
• Таблица 41 153
• Switch setup меньшего значения оно имеет приоритет перед данным параметром см разд 7 на стр 81 154
• Аутентификации по мас адресам на каждом порту необходимо включить ее на коммутаторе 154
• На все порты 154
• Поле описание 154
• Примечание в случае указания в поле aging time на экране 154
• Примечание изменения в данной строке сразу же копируются 154
• Примечание прежде чем приступать к настройке 154
• Таблица 42 154
• Port security 155
• Настройка средств безопасности портов 155
• О средствах безопасности портов 155
• Портов 155
• Средства безопасности 155
• Средства безопасности портов 155
• На все порты 156
• Поле описание 156
• Примечание изменения в данной строке сразу же копируются 156
• Рисунок 72 156
• Таблица 43 156
• Поле описание 157
• Таблица 43 157
• Classifier 159
• Классификация 159
• Настройка классификации 159
• О классификации и управлении качеством обслуживания 159
• Рисунок 73 160
• Таблица 44 160
• Необходимо выбрать в поле ip protocol значение udp или tcp 161
• Поле описание 161
• Примечание чтобы настроить номера сокетов предварительно 161
• Таблица 44 161
• В случае противоречия между двумя правилами приоритет имеет правило более высокого уровня 162
• Необходимо выбрать в поле ip protocol значение udp или tcp 162
• Поле описание 162
• Примечание чтобы настроить номера сокетов предварительно 162
• Просмотр и редактирование настройки классификации 162
• Рисунок 74 162
• Таблица 44 162
• Таблица 45 162
• Таблица 45 163
• Таблица 46 163
• Таблица 47 163
• Таблица 48 163
• Пример использования классификации 164
• Рисунок 75 164
• Дифференцированное обслуживание 165
• Маркер dscp и обработка на каждом конкретном переходе 165
• Обзор правил политики 165
• Правила политики 165
• Classifier 166
• Policy rule 166
• Настройка правил политики 166
• Рисунок 76 167
• Таблица 49 167
• Таблица 49 168
• Поле описание 169
• Просмотр и редактирование настроек политики 169
• Рисунок 77 169
• Таблица 49 169
• Таблица 50 169
• Поле описание 170
• Пример политики 170
• Таблица 50 170
• Рисунок 78 171
• Взвешенная справедливая постановка в очередь wfq 173
• Метод организации очередей 173
• Обзор методов организации очередей 173
• Строгая очередь приоритетов sp 173
• Взвешенное циклическое обслуживание wrr 174
• Настройка метода организации очередей 174
• Поле описание 175
• Рисунок 79 175
• Таблица 51 175
• Поле описание 176
• Порты 176
• Примечание изменения в данной строке сразу же копируются на все 176
• Таблица 51 176
• Обзор стекирования vlan 177
• Пример стекирования vlan 177
• Стекиро ание vlan 177
• Стекирование vlan 177
• Access port 178
• Normal 178
• Tunnel 178
• Tunnel port 178
• Для статических vlan 178
• Должно быть отключено добавление тегов 178
• Или 178
• На портах для которых выбраны режимы 178
• Рисунок 80 178
• Роли портов при стекировании vlan 178
• Тх tagging 178
• Tunnel port 179
• Для статических vlan 179
• Должно быть включено добавление тегов 179
• На портах для которых выбран режим 179
• Тх tagging 179
• Формат кадра 179
• Формат тега vlan 179
• Vlan stacking 180
• Настройка стекирования vlan 180
• Рисунок 81 180
• Таблица 53 180
• Таблица 54 180
• Поле описание 181
• Порты 181
• Примечание изменения в данной строке сразу же копируются на все 181
• Таблица 55 181
• Ip адреса мультивещания 183
• Мультивещание 183
• Обзор мультивещания 183
• Фильтрация igmp 183
• Multicast 184
• Отслеживание многоадресного трафика igmp 184
• Отслеживание многоадресного трафика igmp и сети vlan 184
• Рисунок 82 184
• Состояние мультивещания 184
• Multicast setting 185
• Настройка мультивещания 185
• Рисунок 83 185
• Таблица 56 185
• На все порты 186
• Примечание изменения в данной строке сразу же копируются 186
• Примечание при включении фильтрации igmp необходимо 186
• Создать и назначить профили фильтрации igmp тем портам которым необходимо разрешить присоединение к группам мультивещания 186
• Таблица 57 186
• Igmp snooping vlan 187
• Multicast 187
• Multicast setting 187
• Vlan отслеживания многоадресного трафика igmp 187
• Таблица 57 187
• Идентификатор vlan id что и на экране mvr 188
• Отслеживание многоадресного трафика igmp на экране multicast setting 188
• Поле описание 188
• Примечание не допускается использовать тот же 188
• Примечание предварительно необходимо включить 188
• Рисунок 84 188
• Таблица 58 188
• Igmp filtering profile 189
• Multicast setting 189
• Поле описание 189
• Профиль фильтрации igmp 189
• Рисунок 85 189
• Таблица 58 189
• Обзор mvr 190
• Таблица 59 190
• Как работает механизм mvr 191
• Режимы mvr 191
• Рисунок 86 191
• Типы портов mvr 191
• Данный коммутатор позволяет определить максимум три vlan сети мультивещания и максимум 256 правил 192
• Общая настройка mvr 192
• При создании на данном экране vlan сети мультивещания коммутатор автоматически создает статическую vlan с тем же идентификатором vid 192
• Рисунок 87 192
• Рисунок 88 193
• Таблица 60 193
• Group configuration 194
• Настройка группы mvr 194
• Поле описание 194
• Таблица 60 194
• Поле описание 195
• Порт может принадлежать нескольким 1_ам сетям мульти вещания однако 1р адреса различных групп мультивещания не должны перекрываться 195
• Рисунок 89 195
• Таблица 61 195
• Поле описание 196
• Пример настройки mvr 196
• Рисунок 90 196
• Таблица 61 196
• Рисунок 92 197
• Рисунок 93 197
• Аутентификация авторизация и учет 199
• Аутентификация и учет 199
• Рисунок 94 199
• Auth and acct 200
• Radius и tacacs 200
• Локальные учетные записи пользователей 200
• Рисунок 95 200
• Таблица 62 200
• Экраны настройки функций аутентификации и учета 200
• Authentication and accounting 201
• Radius server setup 201
• Настройка сервера radius 201
• Поле описание 201
• Рисунок 96 201
• Таблица 63 201
• Authentication and accounting 202
• Tacacs sene г setup 202
• Настройка сервера tacacs 202
• Поле описание 202
• Таблица 63 202
• Поле описание 203
• Рисунок 97 203
• Таблица 64 203
• Auth and acct setup 204
• Authentication and accounting 204
• Настройка аутентификации и учета 204
• Поле описание 204
• Таблица 64 204
• Поле описание 205
• Рисунок 98 205
• Таблица 65 205
• Поле описание 206
• Таблица 65 206
• Vendor data 207
• Vendor id 207
• Vendor type 207
• Поле описание 207
• Порядок настройки атрибутов vsa для пользователей проходящий аутентификацию на сервере radius можно найти в документации к соответствующему серверу radius 207
• Специальный атрибут производителя 207
• Таблица 65 207
• Атрибут протокола туннелирования 208
• Таблица 66 208
• Таблица 67 208
• Ethernet 15 209
• Атрибуты используемые для аутентификации 209
• Атрибуты используемые для аутентификации на основе ieee 802 х 209
• Атрибуты используемые для входа пользователей 209
• Атрибуты используемые при аутентификации привилегированного доступа 209
• Поддерживаемые атрибуты radius 209
• Атрибуты используемые для учета 210
• Атрибуты используемые для учета системных событий 210
• Атрибуты используемые для учета событий выполнения команд ехес 210
• Дата время 8 значный порядковый номер 210
• Таблица 68 210
• Таблица 69 210
• Атрибуты используемые для учета событий ieee 802 х 211
• Таблица 69 211
• Таблица 70 211
• Защита от подмены 1р адресое 213
• Защита от подмены ip адресов 213
• Обзор отслеживания dhcp 213
• Обзор функции защиты от подмены ip адресов 213
• База данных отслеживания dhcp 214
• Доверенные и не заслуживающие доверия порты 214
• Если включить отслеживание dhcp и не определить ни одного доверенного порта коммутатор будет отбрасывать все запросы dhcp 214
• Информация в поле option 82 при ретрансляции dhcp 215
• Настройка отслеживания dhcp 215
• Рисунок 99 215
• Arp inspection 216
• Mac address filter 216
• Доверенные и не заслуживающие доверия порты 216
• Инспекция arp пакетов и фильтры мас адресов 216
• Обзор функции инспекции arp пакетов 216
• Рисунок 100 216
• Ip source guard 217
• Защита от подмены ip адресов 217
• Настройка инспекции arp пакетов 217
• Рекомендуется включить отслеживание dhcp как минимум за один день до включения инспекции arp пакетов чтобы у коммутатора было достаточно времени для построения таблицы привязок 217
• Рисунок 101 217
• Системный журнал syslog 217
• Static binding 218
• Поле описание 218
• Статическая привязка для защиты от подмены ip адресов 218
• Таблица 71 218
• Поле описание 219
• Рисунок 102 219
• Таблица 72 219
• Dhcp snooping 220
• Отслеживание dhcp 220
• Поле описание 220
• Таблица 72 220
• Dhcp snooping 221
• Глава 24 защита от подмены ip адресов 221
• Рисунок 103 221
• Руководство пользователя по серии mgs 3712 221
• Поле описание 222
• Таблица 73 222
• Поле описание 223
• Таблица 73 223
• Configure 224
• Настройка отслеживания dhcp 224
• Поле описание 224
• Рисунок 104 224
• Таблица 73 224
• Поле описание 225
• Таблица 74 225
• Если включить отслеживание dhcp и не определить ни одного доверенного порта коммутатор будет отбрасывать все запросы dhcp 226
• Настройка портов отслеживания dhcp 226
• Поле описание 226
• Рисунок 105 226
• Таблица 74 226
• Настройка vlan отслеживания dhcp 227
• Поле описание 227
• Таблица 75 227
• Поле описание 228
• Рисунок 106 228
• Таблица 76 228
• Arp inspection 229
• Поле описание 229
• Рисунок 107 229
• Состояние инспекции arp пакетов 229
• Таблица 76 229
• Таблица 77 229
• Vlan status 230
• Поле описание 230
• Рисунок 108 230
• Состояние сети vlan для инспекции arp пакетов 230
• Таблица 230
• Таблица 78 230
• Log status 231
• Поле описание 231
• Рисунок 109 231
• Состояние журнала инспекции arp пакетов 231
• Таблица 78 231
• Поле описание 232
• Таблица 79 232
• Configure 233
• Настройка инспекции arp пакетов 233
• Поле описание 233
• Рисунок 110 233
• Таблица 80 233
• Настройка портов для инспекции arp пакетов 234
• Поле описание 234
• Таблица 80 234
• Поле описание 235
• Рисунок 111 235
• Таблица 81 235
• Настройка сети vlan для инспекции arp пакетов 236
• Поле описание 236
• Рисунок 112 236
• Таблица 81 236
• Таблица 82 236
• Поле описание 237
• Таблица 82 237
• Защита от образования петель 239
• Обзор функции защиты от образования петель 239
• Рисунок 113 239
• Рисунок 114 240
• Рисунок 115 240
• Настройка защиты от образования петель 241
• Поле описание 242
• Таблица 83 242
• Static routing 243
• Настройка статических маршрутов 243
• Поле описание 243
• Рисунок 118 243
• Статические маршруты 243
• Таблица 84 243
• Поле описание 244
• Таблица 84 244
• Дифференцированное 245
• Дифференцированное обслуживание 245
• Маркер dscp и обработка на каждом конкретном переходе 245
• Обзор механизма diffserv 245
• Обслуживание 245
• Рисунок 119 245
• Platinum 246
• Platinum gold silver bronze 246
• Ограничение трафика с использованием маркеров trtcm 246
• Пример сети с поддержкой diffserv 246
• Рисунок 120 246
• Trtcm режим без учета цвета 247
• Рисунок 121 trtcm 247
• Diffserv 248
• Trtcm режим с учетом цвета 248
• Активация механизма diffserv 248
• Рисунок 122 trtcm 248
• Diffserv 249
• Rate 3 color marker 249
• Настройка маркировки trtcm 249
• Поле описание 249
• Рисунок 123 249
• Таблица 85 249
• Включить одновременно trtcm и управление пропускной способностью невозможно 250
• Поле описание 250
• Рисунок 124 250
• Таблица 86 250
• Настройка отображения маркеров dscp на приоритеты ieee 802 p 251
• Настройка отображения маркеров dscp на приоритеты ieee 802 р 251
• Поле описание 251
• Таблица 86 251
• Таблица 87 251
• Diffserv 252
• Dscp setting 252
• Настройка dscp 252
• Поле описание 252
• Рисунок 125 252
• Таблица 88 252
• Варианты настройки dhcp 253
• Обзор dhcp 253
• Режимы dhcp 253
• Состояние dhcp 253
• General setup 254
• Option 82 254
• System name 254
• Имя системы 254
• Информации агента ретрансляции 254
• Информации агента ретрансляции dhcp 254
• Информация агента ретрансляции 254
• Информация агента ретрансляции dhcp 254
• Поле описание 254
• Ретрансляция dhcp 254
• Рисунок 126 254
• Таблица 89 254
• Dhcp relay 255
• Global 255
• Настройка глобальной ретрансляции dhcp 255
• Поле описание 255
• Рисунок 127 255
• Таблица 90 255
• Таблица 91 255
• Dhcp status 256
• Настройка dhcp для конкретных vlan 256
• Пример настройки глобальной ретрансляции dhcp 256
• Рисунок 128 256
• Рисунок 129 256
• Для каждой сети vlan для которой требуется ввести настройки dhcp на коммутаторе необходимо настроить собственный ip адрес управления о том как это сделать можно узнать в бара 7 а лоб 83 257
• Поле описание 257
• Dhcp 172 3 0 00 258
• Dhcp 192 68 00 258
• Поле описание 258
• Пример ретрансляция dhcp для двух vlan 258
• Рисунок 131 258
• Рисунок 132 258
• Таблица 92 258
• Maintenance 259
• Обслуживание 259
• Рисунок 133 259
• Таблица 93 259
• Экран обслуживания 259
• Click неге 260
• Config 1 260
• Config 2 260
• Configuration 1 260
• Configuration 2 260
• Defaults 260
• Load factor 260
• Maintenance 260
• Загрузка заводских настроек по умолчанию 260
• Настройки при изменении текущей конфигурации коммутатора 260
• Примечание не забывайте нажимать на кнопку save на экранах 260
• Рисунок 134 260
• Сохранение конфигурации 260
• Таблица 93 260
• Config 1 261
• Config 2 261
• Firmware upgrade 261
• Maintenance 261
• Reboot system 261
• Нажатие на кнопки 261
• Не сохраняет изменения в постоянной памяти все несохраненные изменения будут утеряны после перезагрузки коммутатора 261
• Обновление встроенного программного обеспечения 261
• Перезагрузка системы 261
• Рисунок 135 261
• Убедитесь что загружаемое встроенное программное обеспечение подходит для соответствующей модели так как программное обеспечение для другой модели может повредить устройство 261
• Browse 262
• File path 262
• Irmware upgrade 262
• Rebooting 262
• Restore 262
• Restore configuration 262
• System info 262
• Upgrade 262
• Восстановление файла конфигурации 262
• Резервное копирование файла конфигурации 262
• Рисунок 136 262
• Рисунок 137 262
• Backup 263
• Backup configuration 263
• File name 263
• Luration 263
• Save as 263
• Save in 263
• Командная строка ftp 263
• Рисунок 138 263
• Соглашения об именовании файлов 263
• Таблица 94 263
• Примеры команд ftp 264
• Работа с командной строкой ftp 264
• Убедитесь что загружаемое встроенное программное обеспечение подходит для соответствующей модели так как программное обеспечение для другой модели может повредить устройство 264
• Ftp клиенты с графическим пользовательским интерфейсом 265
• Remote management 265
• Sendee access control 265
• Гтр клиенты с графическим пользовательским интерфейсом 265
• Ограничения ftp 265
• Таблица 95 265
• Access control 267
• Главный экран контроля доступа 267
• Контроль доступа 267
• Обзор контроля доступа 267
• Рисунок 139 267
• Таблица 96 267
• Знакомство с протоколом snmp 268
• Рисунок 140 268
• Таблица 97 268
• Access control 269
• Snmp v3 и безопасность 269
• Команды trap протокола snmp 269
• Настройка snmp 269
• Поддерживаемые базы mib 269
• Таблица 97 269
• Версии 1 270
• Поле описание 270
• Примечание snmp версии 2с обратно совместим с snmp 270
• Рисунок 141 270
• Таблица 98 270
• Logins 271
• Snmp v3 используйте имена пользователей и пароли введенные в данном разделе 271
• Аналогичный или более высокий уровень безопасности чем на коммутаторе 271
• Поле описание 271
• Примечание данное имя пользователя должно 271
• Примечание для создания учетных записей на менеджере 271
• Примечание на менеджере snmp должен быть настроен 271
• Таблица 98 271
• Trap group 272
• Настройка группы ловушек snmp 272
• Рисунок 142 272
• Таблица 98 272
• Таблица 99 272
• Настоятельно рекомендуется изменить пароль администратора по умолчанию 273
• Настройка учетных записей пользователей 273
• Как работает протокол ssh 274
• Как работает протокол збн 274
• Обзор протокола ssh 274
• Рисунок 144 274
• Таблица 100 274
• Аутентификация успешна да нет 275
• Идентификация хоста успешна да нет 275
• Реализация протокола ssh на коммутаторе 275
• Рисунок 145 275
• Сервер ssh клиент ssh 275
• Знакомство с протоколом https 276
• Рисунок 146 276
• Требования к использованию протокола ssh 276
• Service access control 277
• Коммутатор блокирует все попытки соединения по http 277
• На экране 277
• Предупреждения от internet explorer 277
• Предупреждения от netscape navigator 277
• При отключении 277
• Пример подключения по протоколу https 277
• Основной экран 278
• Рисунок 148 278
• Рисунок 149 278
• F7 21_ 279
• Контроль доступа к портам служб 279
• Access control 280
• Active установите этот переключатель чтобы разрешить соответствующей службе получать доступ к коммутатору 280
• Apply нажмите apply чтобы сохранить изменения в оперативной памяти коммутатора эти настройки будут утеряны в случае выключения коммутатора или перебоя в подаче питания поэтому по завершении настройки необходимо нажать на ссылке save в верхней навигационной панели для сохранения изменений в энергонезависимой памяти 280
• Cancel нажмите cancel чтобы начать настройку на этом экране заново 280
• Remote management 280
• Service access control 280
• Service port номер порта службы по умолчанию для telnet ssh ftp http или https можно изменить посредством ввода нового номера порта в поле server port в случае изменения номера порта по умолчанию не забудьте сообщить новый номер пользователям которым может понадобиться эта служба 280
• Services в этом столбце перечислены службы с помощью которых можно получить доступ к коммутатору 280
• Timeout укажите время простоя сессии управления через web конфигуратор по истечении которого сессия будет прекращена по тайм ауту после тайм аута необходимо будет заново ввести имя пользователя и пароль слишком большое значение timeout создает угрозу безопасности 280
• Г п г г 280
• Глава 30 контроль доступа 280
• Имеется возможность определить группу из одного или нескольких доверенных компьютеров с которых администратор может использовать службы управления коммутатором для возврата к экрану 280
• Нажмите 280
• Находясь на экране 280
• Перейдите на экран 280
• Показанный ниже 280
• Поле описание 280
• Поля экрана описаны в следующей таблице 280
• Рисунок 152 280
• Руководство пользователя по серии mgs 3712 280
• Таблица 101 280
• Удаленное управление 280
• Поле описание 281
• Таблица 102 281
• Diagnostic 283
• Диагностика 283
• Рисунок 153 283
• Экран diagnostic 283
• Таблица 103 284
• Код 285
• Настройка syslog 285
• Обзор syslog 285
• Системный журнал syslog 285
• Syslog sene г setup ha 286
• Настройка сервера syslog 286
• Рисунок 154 286
• Таблица 105 286
• Рисунок 155 287
• Таблица 106 287
• Обзор управления кластерами 289
• Таблица 107 289
• Управление кластерами 289
• Cluster management 290
• Рисунок 156 290
• Рисунок 157 290
• Состояние управления кластером 290
• У кластера может быть только один менеджер 290
• Рисунок 158 291
• Таблица 291
• Управление коммутаторами членами кластера 291
• Введите admin 292
• Введите эту команду чтобы вывести на экран имена файлов встроенного программного обеспечения и конфигурации коммутатора члена кластера 292
• Глава 33 управление кластерами 292
• Загрузить встроенное программное обеспечение на коммутатор член кластера через менеджер кластера можно посредством ftp как показано на следующем примере 292
• Загрузка встроенного программного обеспечения на коммутатор член кластера 292
• Имя файла встроенного программного обеспечения который загружается на коммутатор член кластера 292
• Имя файла встроенного программного обеспечения члена кластера в том виде в котором его воспринимает менеджер кластера 292
• Имя файла конфигурации члена кластера в том виде в котором его воспринимает менеджер кластера 292
• Кластера посредством ftp_____________________________________________ 292
• Некоторые параметры ftp описаны в следующей таблице 292
• Параметр ftp описание 292
• Пароль web конфигуратора по умолчанию 1234 292
• Пример загрузка встроенного программного обеспечения на коммутатор 292
• Пример загрузки встроенного программного обеспечения на член 292
• Рисунок 159 292
• Руководство пользователя по серии mgs 3712 292
• Таблица 109 292
• Член кластера 292
• Cluster management 293
• Configuration 293
• Настройка управления кластерами 293
• Рисунок 160 293
• Таблица 110 293
• Таблица 110 294
• Mac table 295
• Static мас forwarding 295
• Обзор таблицы mac адресов 295
• Обзор таблицы мас адресов 295
• Таблица mac адресов 295
• Таблица мас адресов 295
• Mac table 296
• Просмотр таблицы mac адресов 296
• Просмотр таблицы мас адресов 296
• Рисунок 161 296
• Рисунок 162 296
• Таблица 111 296
• Как работает протокол arp 297
• Обзор таблицы arp 297
• Просмотр таблицы arp 297
• Таблица arp 297
• Arp table 298
• Index порядковый номер записи в таблице arp 298
• Ip address ip адрес полученный от устройства подключенного к порту коммутатора с соответствующим ему мас адресом 298
• Mac address мас адрес устройства с соответствующим ему ip адресом 298
• Type в этом поле отображается тип мас адреса dynamic динамический то есть полученный коммутатором или static статический то есть внесенный вручную на экране static mac forwarding 298
• Глава 35 таблица arp 298
• Поле описание 298
• Поля экрана описаны в следующей таблице 298
• Рисунок 163 298
• Руководство пользователя по серии mgs 3712 298
• Таблица 112 298
• Configure clone 299
• Настройка клониро ания 299
• Настройка клонирования 299
• Рисунок 164 299
• Таблица 113 300
• Аст 309
• Устранение неполадок и характеристики 309
• Горит индикатор а1_арм аьм 311
• Не включается коммутатор ни один из индикаторов не горит 311
• Проблемы с питанием аппаратные подключения и индикаторы 311
• Устранение неполадок 311
• Забыт ip адрес коммутатора 312
• Забыто имя пользователя или пароль 312
• Показания одного из индикаторов отличаются от обычного 312
• Проблемы с доступом и входом на коммутатор 312
• Web конфигуратора 313
• Невозможно получить доступ к экрану 313
• Появляется но выполнить вход на коммутатор не удается 313
• Экран 313
• Невозможно выгрузить загрузить файл конфигурации через ftp невозможно загрузить новое встроенное программное обеспечение через ftp 314
• Невозможно получить доступ к коммутатору через telnet 314
• Общие характеристики коммутатора 315
• Таблица 114 315
• Характеристики продукта 315
• Таблица 114 316
• Таблица 115 318
• Таблица 116 318
• Таблица 116 319
• Назначение выводов кабеля 320
• Рисунок 165 320
• Таблица 116 320
• Таблица 117 321
• Таблица 118 321
• Аст 323
• Индекс 323
• Приложения и 323
• Приложения и индекс 323
• Network 325
• Start settings control panel 325
• Windows 95 98 ме 325
• Компьютера 325
• Настройка ip адреса 325
• Настройка ip адреса компьютера 325
• Руководство пользователя по серии mgs 3712 325
• Установка компонент 326
• Automatically 327
• Configuration 327
• Disable dns 327
• Dns configuration 327
• Enable dns 327
• Ip address 327
• Network 327
• Obtain an ip address 327
• Properties 327
• Specify an ip address 327
• Subnet mask 327
• Настройка 327
• Рисунок 167 327
• Configuration 328
• Gateway 328
• Network 328
• New gateway 328
• Settings control panel 328
• Start start 328
• Tcp ip properties 328
• Windows 2000 nt xp 328
• Проверка настроек 328
• Рисунок 168 328
• Automatically 330
• Default gateway 330
• General 330
• Internet protocol tcp ip 330
• Internet protocol tcp ip properties 330
• Ip address subnet mask 330
• Obtain an ip address 330
• Properties 330
• Use the following ip address 330
• Рисунок 171 330
• Рисунок 172 330
• Advanced 331
• Automatic metric 331
• Default gateways 331
• Gateway 331
• Ip address 331
• Ip settings 331
• Metric 331
• Subnet mask 331
• Tcp ip address 331
• Tcp ip gateway address 331
• Рисунок 173 331
• Advanced 332
• Alternate dns server 332
• General 332
• Internet protocol tcp ip properties 332
• Obtain dns server address automatically 332
• Preferred dns server 332
• Server addresses 332
• Use the following dns 332
• Рисунок 174 332
• Close ok 333
• Command prompt 333
• Connection properties 333
• Internet protocol tcp ip properties 333
• Local area 333
• Network connections 333
• Network connections network and dial up connections 333
• Start all programs accessories 333
• Start control panel 333
• Status 333
• Support 333
• Windows vista 333
• Проверка настроек 333
• Рисунок 175 333
• Continue 335
• Internet protocol version 4 tcp ipv4 335
• Local area connection 335
• Properties 335
• В ходе данной процедуры нажимайте на 335
• Всякий раз когда windows запрашивает разрешение на продолжение 335
• Рисунок 180 335
• Рисунок 181 335
• Advanced 336
• Automatic metric 336
• Automatically 336
• Default gateway 336
• Default gateways 336
• Gateway 336
• General 336
• Internet protocol version 4 tcp ipv4 properties 336
• Ip address 336
• Ip address subnet mask 336
• Ip settings 336
• Metric 336
• Obtain an ip address 336
• Subnet mask 336
• Tcp ip address 336
• Tcp ip gateway address 336
• Use the following ip address 336
• Рисунок 182 336
• Advanced 337
• Alternate dns server 337
• General 337
• Internet protocol version 4 tcp ipv4 properties 337
• Obtain dns server address automatically 337
• Preferred dns server 337
• Server addresses 337
• Use the following dns 337
• Рисунок 183 337
• Macintosh os 8 9 338
• Проверка настроек 338
• Configure 339
• Connect via 339
• Ethernet built in 339
• Using dhcp server 339
• Рисунок 185 339
• Рисунок 186 339
• Тср 339
• Automatic 340
• Built in ethernet 340
• Configure 340
• Ip address 340
• Location 340
• Macintosh os x 340
• Manually 340
• Network 340
• Router address 340
• Subnet mask 340
• System preferences 340
• Tcp ip 340
• Tcp ip control panel 340
• Using dhcp 340
• Проверка настроек 340
• Рисунок 187 340
• Apply now 341
• Configure 341
• Ip address 341
• Manually 341
• Network 341
• Router address 341
• Subnet mask 341
• Проверка настроек 341
• Рисунок 188 341
• Ethernet device general 342
• Network 342
• Setting 342
• System 342
• Использование среды к desktop environment kde 342
• Необходимо выполнить вход в систему с правами администратора root 342
• Рисунок 189 342
• Рисунок 190 343
• Рисунок 191 343
• Active 344
• Network configuration 344
• Status 344
• Использование файлов конфигурации 344
• Рисунок 192 344
• Рисунок 193 344
• Рисунок 194 344
• Red hat 9 настройки dns в файле resolv conf 345
• Red hat 9 перезапуск сетевой карты 345
• Red hat 9 проверка настроек tcp ip 345
• Если известны ip адреса серверов dns введите информацию о серверах dns в 345
• Перезапустить сетевую карту введите network restart в каталоге etc rc d init d пример показан на следующем рисунке 345
• После редактирования и сохранения конфигурационных файлов необходимо 345
• Приложение а настройка ip адреса компьютера 345
• Проверка настроек 345
• Рисунок 195 345
• Рисунок 196 345
• Рисунок 197 345
• Руководство пользователя по серии mgs 3712 345
• Файл resolv conf находящийся в каталоге etc ниже показан пример с вводом ip адресов двух серверов dns 345
• Чтобы проверить настройки tcp ip введите на экране терминала if conf ig 345
• Блокировщики всплывающих окон internet explorer 347
• Всплывающие окна javascript 347
• Всплывающие окна javascript и разрешения java 347
• И разрешения java 347
• Отключение блокировки всплывающих окон 347
• Block pop ups 348
• Pop up blocker 348
• Pop up blocker settings 348
• Privacy 348
• Settings 348
• Tools internet options 348
• Tools internet options privacy 348
• Включение блокировки всплывающих окон и создание исключений 348
• Рисунок 199 348
• Allowed 349
• Internet options e 349
• Введите ip адрес устройства web страницы которую не требуется блокировать с 349
• Меню internet options privacy 349
• Нажмите 349
• Префиксом http например http 192 68 67 349
• Приложение в всплывающие окна javascript и разрешения java 349
• Рисунок 200 349
• Рисунок 201 349
• Руководство пользователя по серии mgs 3712 349
• Чтобы этот ip адрес попал в список разрешенных сайтов 349
• Экран pop up blocker settings 349
• Active scripting 350
• Custom level 350
• Enable 350
• Javascript 350
• Privacy 350
• Scripting 350
• Scripting of java applets 350
• Tools internet options 350
• Рисунок 202 350
• Разрешения java 351
• Java sun 352
• Content 353
• Mozilla firefox 353
• Options 353
• Рисунок 206 353
• Рисунок 207 353
• Ip адреса и подсети 355
• Знакомство с 1р адресами 355
• Р адреса и подсети 355
• Структура 355
• Маски подсети 356
• Рисунок 208 356
• Таблица 119 356
• М63 3712 357
• Размер сети 357
• Таблица 120 357
• Таблица 121 357
• Формат записи 357
• Рисунок 209 358
• Таблица 122 358
• Формирование подсетей 358
• Пример четыре подсети 359
• Рисунок 210 359
• Таблица 123 360
• Таблица 124 360
• Таблица 125 360
• Таблица 126 360
• Планирование подсетей 361
• Пример восемь подсетей 361
• Таблица 126 361
• Таблица 127 361
• Таблица 128 361
• Настройка ip адресов 362
• Таблица 129 362
• Конфликты ip адресов 363
• Пример с конфликтом ip адресов компьютеров 363
• Частные ip адреса 363
• Пример с конфликтом 1р адресов компьютера и маршрутизатора 364
• Пример с конфликтом ip адресов маршрутизатора 364
• Рисунок 211 364
• Рисунок 212 364
• Рисунок 213 365
• Имя 367
• Часто используемые службы 367
• Таблица 130 368
• Имя 369
• Таблица 130 369
• Таблица 130 370
• Accept this certificate permanently 371
• В netscape navigator можно указать серверный сертификат коммутатора в качестве постоянного доверенного сертификата импортировав его в свою операционную систему в качестве доверенного центра сертификации 371
• В данном приложении описаны процедуры импорта сертификатов в браузерах netscape navigator и internet explorer 5 примеры экранов в данном приложении приводятся для устройства zywall 70 в других моделях эти экраны практически аналогичны 371
• Для этого на приведенном ниже экране выберите 371
• Импорт сертификатов 371
• Импорт сертификатов коммутатора в internet explorer 371
• Импорт сертификатов коммутатора в netscape navigator 371
• Импорт сертификатое 371
• Рисунок 214 371
• Руководство пользователя по серии mgs 3712 371
• С помощью браузера internet explorer можно сделать самоподписанный сертификат коммутатора доверенным просто импортировав самоподписанный сертификат в операционную систему в качестве доверенного центра сертификации 371
• Сертификат безопасности 371
• Чтобы с помощью браузера internet explorer сделать доверенным сертификат коммутатора выданный центром сертификации необходимо импортировать в операционную систему сертификат центра сертификации в качестве доверенного центра сертификации 371
• Install certificate 372
• Install certifícate 372
• Рисунок 215 372
• Рисунок 216 372
• Finish 373
• Import certificate 373
• Welcome to the certificate import wizard 373
• Выберите куда необходимо сохранить сертификат и нажмите 373
• Мастер импорта сертификата шаг 1 373
• Мастер импорта сертификата шаг 2 373
• Нажмите на 373
• Приложение е импорт сертификатов 373
• Рисунок 217 373
• Рисунок 218 373
• Руководство пользователя по серии mgs 3712 373
• Чтобы закрыть мастер 373
• Рисунок 219 374
• Рисунок 220 374
• Рисунок 221 375
• Важная информация 377
• Право ая информация 377
• Правовая информация 377
• Регистрация прав собственника 377
• Товарные знаки 377
• Уведомление 377
• Уведомление об авторских правах 377
• Zyxel 2007 все права защищены 378
• Предупреждения по безопасности 378
• Юридический адрес изготовителя 378
• Гарантийное обслуживание zyxel 379
• Гарантийные обязательства 379
• Условия гарантии 379
• Контактная информация 380
• Казахстан 381
• Поддержка пользователей 381
• Россия 381
• Требуемая информация 381
• Украина 381
• Symbols 383
• Индекс 383

Похожие устройства

• Zyxel MGS-3712F Инструкция по установке
• Zyxel MGS-3712F Справочник командного интерфейса
• Zyxel XGS-4728F Инструкция по эксплуатации
• Zyxel XGS-4728F Инструкция по установке
• Zyxel XGS-4728F Справочник командного интерфейса
• Zyxel XGS-4728F Технические характеристики
• Zyxel XGS4700-48F Инструкция по эксплуатации
• Zyxel XGS4700-48F Справочник командного интерфейса
• Zyxel XGS4700-48F Технические характеристики
• HP pavilion 17-f153nr, k1x74ea Инструкция по эксплуатации
• HP pavilion 17-f154nr, k1x75ea Инструкция по эксплуатации
• HP pavilion 17-f155nr, k1x76ea Инструкция по эксплуатации
• HP pavilion 17-f156nr, k1x77ea Инструкция по эксплуатации
• HP pavilion 17-f157nr, k1x78ea Инструкция по эксплуатации
• HP pavilion 17-f201ur, l1t85ea Инструкция по эксплуатации
• HP pavilion 17-f204ur, l1t88ea Инструкция по эксплуатации
• HP pavilion 17-f207ur, l1t91ea Инструкция по эксплуатации
• HP pavilion 17-f208ur, l1t92ea Инструкция по эксплуатации
• HP pavilion 17-f209ur, l1t94ea Инструкция по эксплуатации
• HP pavilion 17-f210ur, l1t96ea Инструкция по эксплуатации

Глава 24 Защита от подмены IP адресов Поля экрана описаны в следующей таблице Таблица 75 Экран Advanced Application IP Source Guard DHCP Snooping Configure Port ПОЛЕ ОПИСАНИЕ Port В этом поле отображается номер порта При настройке порта эти настройки применяются ко всем портам Server Trusted state Выберите будет ли данный порт считаться доверенным Trusted или не заслуживающим доверия Untrusted Доверенные порты подключаются к серверам DHCP или другим коммутаторам поэтому коммутатор отбрасывает пакеты DHCP от доверенных портов лишь в том случае если скорость их поступления слишком высока Не заслуживающие доверия порты подключаются к абонентам и коммутатор отбрасывает пакеты DHCP от не заслуживающих доверия портов в следующих случаях Пакет представляет собой пакет сервера DHCP например OFFER АСКили NACK МАС адрес источника и IP адрес источника в пакете не соответствуют ни одной из существующих привязок Пакет представляет собой пакет типа RELEASE или DECLINE и МАС адрес источника и порт источника не соответствуют ни одной из существующих привязок Скорость поступления пакетов DHCP слишком высока Rate pps Укажите максимальное число пакетов DHCP 1 2048 которое коммутатор может принимать через каждый из портов за секунду Все пакеты DHCP сверх указанного лимита коммутатором отбрасываются Значение 0 позволяет отключить данный лимит что рекомендуется сделать для доверенных портов Apply Нажмите Apply чтобы сохранить изменения в оперативной памяти коммутатора Эти настройки будут утеряны в случае выключения коммутатора или перебоя в подаче питания поэтому по завершении настройки необходимо нажать на ссылке Save в верхней навигационной панели для сохранения изменений в энергонезависимой памяти Cancel Нажатие на данную кнопку сбрасывает параметры на данном экране к последним сохраненным значениям 24 5 2 Настройка VLAN отслеживания DHCP На данном экране можно включить отслеживание DHCP в каждой из VLAN и указать должен ли коммутатор добавлять информацию агента ретрансляции DHCP в поле option 82 аё 28 а пбб 253 к запросам DHCP которые коммутатор ретранслирует к серверу DHCP для каждой из VLAN Чтобы отобразить показанный ниже экран выберите Advanced Application IP Source Guard DHCP Snooping Configure VLAN Руководство пользователя по серии MGS 3712 227