D link des 1100 16 настройка
Блог сисадмина
Добро пожаловать в блог сисадмина-паяльщика
Сказ о том, как BON купил коммутаторы D-Link DGS-1100-18/ME/B2 без web-интерфейса, или немного настроек через командную строку
Распечатываем. Внутри коробки имеется два отсека. В первом находится коммутатор в упаковке и документация сверху него. В другом отсеке, гораздо меньшего размера находится так называемый ЗИП: кабель питания, крепление («уши») для 19″ стандартна, зажим для кабеля питания (такая чудная многоразовая стяжка), пакетик с винтами для крепления крепежей («ушей»), четыре резиновые ножки и в папке документации диск с ПО.
Появится такое окно, в котором будет видно некоторое количество информации, и нам предлагается ввести логин и пароль:
По умолчанию у коммутатора нет определённого логина и пароля, он пустой. Просто два раза нажимаем энтер, и попадаем в админку:
Далее, чтобы продолжить работу с коммутатором, необходимо включить DDP (D-Link Discovery Protocol). И не забываем сохранять конфиг, иначе при мигании света, все настройки слетят по умолчанию:
После того, как мы включили эту функцию, коммутатор обнаружится программной D-Link Network Assistant. С помощью неё мы изменим managment IP коммутатора. Вариантов пользования утилитой два. Первый, можно установить расширение D-Link Network Assistant для браузера Google Chrome, выглядит это вот так:
Но мы воспользуемся вторым вариантом, и установим программу для windows. Называется она точно также, и есть на диске который поставляется в комплекте с коммутатором. вставляем диск. Запускаем. Появляется красочное окно:
В нем выбираем install D-Link Network Assistant, и начинаем установку. Здесь соглашаемся:
Далее выбор установки для каких пользователей. Можно сделать для всех, можно только для меня. Если пользователей много на компьютере, ставьте точечку «для меня».
Пошел процесс установки. Ждем….
Тут вам и мак, и версии зашитого ПО, и ревизия железа, включенные/выключенные сервисы и т.д.
и нам возвращается пустота. Нет ни одного аккаунта:
Не забывайте делать команду save. Теперь давайте попробуем настроить ещё одну функцию, которую я очень люблю – это Loopback Detection (защита от петель). Ввиду того, что я работаю в ВУЗе, студенты в компьютерных классах любят делать петли, дабы сорвать занятие. Но более скажу, ещё и сотрудники бывают чудят, тыкают что зря и куда зря, занимаются самодеятельностью. Так. что защита от дурака нужна. Данный коммутатор пойдет не в компьютерный класс, но как это делается покажу. Для начала посмотрим, что у нас по умолчанию в настройкам данной функции. Пишем:
Далее проверим включилась ли защита на портах.
Все нормально, так как и задавали. Не забываем юзать команду save.
Скриншот я не привожу. Значит сделал я несколько раз петлю на коммутаторе, и посмотрим как она отображается:
Выглядит это так:
Комментариев: 4 на “ Сказ о том, как BON купил коммутаторы D-Link DGS-1100-18/ME/B2 без web-интерфейса, или немного настроек через командную строку ”
Добрый день.
По своей невнимательности купили коммутатор без web-интерфейса (DGS-1100-24/ME). Могли бы вы рассказать как настраивать VLAN на коммутаторах Dlink. Команды,особенности настройки и т.д.. Спасибо.
Доброго дня. Я сначала когда купил тоже офигел. По поводу конкретной настройки которую вы просите – это нужно садиться и читать ман. К разным сериям коммутаторов команды звучат по разному. Идем на сайт делинка http://d-link.ru/ru/products/1/2030_d.html в разделе загрузки в самом конце ищем “Руководство пользователя (CLI)”. В нем всё подробно описано. Страница 78
Спасибо за ответ. Руководство я давно скачал, сижу изучаю. Проблема в том, что с английским очень плохо, приходится переводить все. Подумал, что вдруг вы настраивали VLAN. В любом случае спасибо за ответ.
Конкретно на этих железках я вланы не настраивал. Не было нужны. Я их от случая к случаю использую. И сейчас под рукой нет железки. Так можно было бы показать. По поводу перевода – я не совсем понимаю. что там переводить. Там нужно четыре команды которые представлены в таблице на странице 78. Всё. Ниже на страницах 79 и дальше просто приводится примеры. Там особо нечего читать
Добавить комментарий Отменить ответ
Для отправки комментария вам необходимо авторизоваться.
Обзор: коммутаторы широкого профиля D-Link DES-1100 EasySmart
10 декабря 2014
В серию коммутаторов DES-1100 EasySmart входят следующие модели:
- DES-1100-16: 16 портов на 10/100 Мбит/с
- DES-1100-24: 24 портов на 10/100 Мбит/с
- DES-1100-26: 24 портов на 10/100 Мбит/с и 2 гигабитными комбопортами
Коммутаторы DES-1100 EasySmart – это полнофункциональное и при этом доступное по цене решение для малых и средних компаний, провайдеров, университетских городков. Они хорошо подходят для филиалов компаний и промышленных предприятий, с их помощью можно очень быстро развернуть сеть. Этому способствует, помимо прочего, простота работы с утилитой SmartConsole.
Коммутаторы поддерживают, так называемые, функции уровня 2, например, Port Mirroring и IGMP Snooping. Они позволяют сократить многоадресный трафик и снизить нагрузку на сеть. IGMP Snooping – функция, без которой сложно обойтись современным сетям. С ее помощью можно организовать в сети вещание IPTV без использования на доступе дорогих коммутаторов. Функция позволяет управлять потоками многоадресной рассылки и беречь полосу пропускания сети за счет того, что поток направляется только тем пользователям, которые его запросили, а поддержка 802.1p обеспечит приоритетную передачу многоадресного трафика, тем самым гарантируя его доставку пользователю. Классификация трафика на основе 802.1p осуществляется на восьми уровнях приоритета в две очереди.
Какая сеть обходится без использования 802.1Q VLAN? DES-1100 поддерживает до 32 групп VLAN (802.1Q), позволяя разграничивать трафик пользователей и контролировать его прохождение по сети. При необходимости можно даже организовать схему типа «VLAN на пользователя», что позволит перенести управление политиками доступа на уровень агрегации и упростит подключение корпоративных клиентов. Также есть возможность организации VLAN на основе порта.
С помощью функции контроля полосы пропускания сетевой администратор может определять уровень пропускной способности для каждого порта. Таким же образом можно задавать ограничение входящего и исходящего трафика с минимальным предустановленным шагом до 512 Килобит в секунду. Контроль шторма полезен для ограничения широковещательного, многоадресного либо неизвестного трафика в случае превышения заданного порога. Коммутатор блокирует пакеты, большое количество которых может привести к перегрузке сети. Для повышения уровня безопасности в коммутаторах реализована функция Loopback Detection, с помощью которой можно определять петли и автоматически отключать порт с петлей.
Коммутаторы EasySmart обеспечивают очень легкое управление сетью с помощью утилиты SmartConsole, а поддержка SNMP позволяет интегрировать коммутаторы с системами мониторинга сети, например cacti и zabbix. Это особенно важно по той причине, что провайдеры сегодня требуют от коммутаторов наличие SNMP-мониторинга.
DES-1100 со специальной версией ПО Metro Ethernet дополнительно поддерживает управление с помощью Telnet, что позволяет легко интегрировать DES-1100 в существующие системы централизованного управления коммутаторами. Управление по Telnet – часто обязательное требование в сетях провайдеров и кампусов, ведь с его помощью можно организовать пакетное управление группами коммутаторов без ручной конфигурации отдельных устройств. Это повышает скорость настройки сети при добавлении новых пользователей либо изменениях политик доступа.
Что немаловажно, коммутаторы DES-1100 работают бесшумно и без ущерба для надежности. У них невысокое потребление энергии, что дает ощутимую экономию средств, не говоря уже о пользе для экологии. Все коммутаторы выполнены в компактном корпусе из металла с пассивной системой охлаждения.
Возможно, вас также заинтересует:
Настройка VLAN на примере коммутатора D-LINK DGS 1100-06
Введение Что же такое VLAN? Как говорит википедия, VLAN – это виртуальная локальная сеть, которая представляет собой группу хостов с общим набором требований, взаимодействующих так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным членам группироваться вместе, […]
Введение
Что же такое VLAN? Как говорит википедия, VLAN – это виртуальная локальная сеть, которая представляет собой группу хостов с общим набором требований, взаимодействующих так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным членам группироваться вместе, даже если они не находятся в одной физической сети.
IEEE 802.1Q
IEEE 802.1Q — открытый стандарт, который описывает процедуру тегирования трафика для передачи информации о принадлежности к VLAN. Для этого в тело фрейма помещается тег, содержащий информацию о принадлежности к VLAN’у. Т.к. тег помещается в тело, а не в заголовок фрейма, то устройства, не поддерживающие VLAN’ы, пропускают трафик прозрачно, то есть без учета его привязки к VLAN’у.
Процедура помещения тега в кадр называется – инъекция.
Размер тега — 4 байта. Он состоит из таких полей:
- Tag Protocol Identifier (TPID, идентификатор протокола тегирования). Размер поля — 16 бит. Указывает какой протокол используется для тегирования. Для 802.1Q используется значение 0x8100.
- Priority (приоритет). Размер поля — 3 бита. Используется стандартом IEEE 802.1p для задания приоритета передаваемого трафика.
- Canonical Format Indicator (CFI, индикатор канонического формата). Размер поля — 1 бит. Указывает на формат MAC-адреса. 0 — канонический, 1 — не канонический. CFI используется для совместимости между сетями Ethernet и Token Ring.
- VLAN Identifier (VID, идентификатор VLAN). Размер поля — 12 бит. Указывает какому VLAN принадлежит фрейм. Диапазон возможных значений от 0 до 4095.
Порты могут быть в одном из следующих режимов:
- Tagged port — порт пропускает пакеты, маркированные указанными номерами VLAN, но при этом сам никак не маркирует пакеты
- Untagged port — порт прозрачно пропускает немаркированный трафик для указанных VLAN, если трафик уходит в другие порты коммутатора за пределы указанного VLAN, то там он уже виден как маркированный номером этой VLAN.
- Порт не принадлежит никаким VLAN и не учувствует в работе коммутатора
Voice VLAN
Voice VLAN или голосовой VLAN используется для изоляции голосового трафика от данных по двум причинам:
- Безопасность. Уже существует ПО, такое как Wireshark и Voice Over Misconfigured Internet Telephones (VOMIT), которое позволяет злоумышленникам распознавать и вылавливать голосовые пакеты, а затем обрабатывать и преобразовывать их в аудио-файлы с расширением WAV. Чтобы этого не произошло, необходимо изолировать голосовой трафик от прочего.
- QoS. Используется для облегчения приоритезации голосового трафика среди прочего.
С целью экономии количества используемых портов сети передачи данных компании, в IP телефоне, как правило, имеется встроенный двухпортовый коммутатор, к одному из портов которого подключается пользовательская рабочая станция, а другим портом IP телефон подключается к общей сети предприятия.
Тегирование на телефоне
Телефон поддерживает тегирование (маркировку пакетов) по протоколу 802.1Q, что позволяет ему спокойно отделить голосовой трафик от данных, реализуя своего рода «мини-транк» между собой и коммутатором. Для реализации подобной схемы подключения, на порту коммутатора прописывается номер Data VLAN обычным способом, затем отдельной командой указывается номер Voice VLAN. После чего пакеты с данными от пользовательской рабочей станции остаются немаркированными, т.е. попадают в Data VLAN, а пакеты, генерируемые телефоном, маркируются самим телефоном и, следовательно, попадают в Voice VLAN.
Настройка на коммутаторе D—LINK DGS 1100-06
Добавляем порты коммутатора в нужные VLAN
Затем в разделе Voice VLAN нужно обозначить VLAN “voice” как VOICE VLAN и добавить правило для VOIP телефонов, чтобы они автоматически попадали в VOICE VLAN.
В нашем примере телефон имеет следующий MAK-адрес: 00-1e-58-f7-97-9b.
Подключаем телефон к 1 порту коммутатора, а к LAN порту телефона подключем клиентский ПК. После этого МАК-адреса устройств должны попасть в соответствующие Vlan.
Средства статистики и диагностики кабеля в бюджетных коммутаторах D-Link.
При анализе работы компьютерной сети полезно использовать возможности управляемых и настраиваемых коммутаторов в части сбора статистической информации и диагностики кабеля. В данной заметке я расскажу о подобных возможностях и приведу скриншоты WEB-интерфейсов некоторых бюджетных настраиваемых коммутаторов компании D-Link, доступ к которым у меня имеется на данный момент.
Компания D-Link выпускает три серии настраиваемых коммутаторов:
- настраиваемые коммутаторы EasySmart серии DES/DGS-1100;
- настраиваемые коммутаторы WebSmart серии DES/DGS-1210;
- настраиваемые стекируемые коммутаторы SmartPro серии DES/DGS-1510.
Настраиваемые коммутаторы EasySmart серии DES/DGS-1100 собирают статистику по каждому порту переданных и принятых пакетов, как успешных, так и ошибочных. Большое количество ошибок на порту может говорить о физических проблемах с кабелем или о плохих контактах в коннекторах. Страница статистики WEB-интерфейса «Statistics» доступна в разделе «L2 Features» левого меню. Скриншоты сделаны на коммутаторе DGS-1100-24 (H/W A1).
Также коммутаторы этой серии позволяют провести раздельную диагностику кабелей, подключенных к портам. Страница диагностики «Cable diagnostics» доступна в разделе «L2 Features» левого меню. Результаты диагностики приводятся для каждой пары подключенного кабеля.
В коммутаторах D-Link возможны следующие сообщения результатов диагностики:
- OK – исправное состояние кабеля;
- Short in Cable – короткое замыкание в кабеле;
- Open in Cable – кабель поврежден или не подключён на другой стороне;
- Mismatched – возникли ошибки при диагностике кабеля, требуется перезапустить тест на том же порту;
- Line Driver – обнаружено высокое электрическое сопротивление на другой стороне кабеля;
- Cable Fault Distance (meters) – расстояние от порта коммутатора до поврежденного участка (при длине кабеля менее 2 метров будет сообщение об отсутствии кабеля «No Cable»);
- Cable Length (meter) – при исправном кабеле (результат «OK») отобразит общую длину подключенного к порту кабеля.
В коммутаторе DES-1100-10P отсутствует диагностика кабеля и отличается WEB-интерфейс. Страницы статистики доступны во вкладке «Packet Counter» раздела «Statistics» левого меню. Статистика по портам представлена на 4 страницах, выбираемых в выпадающем списке «Counter Mode Selection»:
- «Transmit Packet & Receive Packet» — количество переданных и принятых пакетов;
- «Collision Count & Transmit Packet» — количество коллизий и переданных пакетов;
- «Drop packet & Receive Packet» — количество отброшенных и принятых пакетов;
- «CRC error packet & Receive Packet» — количество пакетов с ошибкой контрольной суммы и принятых пакетов.
Страница статистики «Statistics» в настраиваемых коммутаторах WebSmart серии DES/DGS-1210 доступна в разделе «Monitoring» левого меню. Эти коммутаторы позволяют отобразить более подробную статистику отдельно по каждому порту при нажатии на номер порта. Скриншоты сделаны на коммутаторе DES-1210-28P.
На странице подробной статистике порта показаны значения следующих счетчиков:
- «OutOctets» — количество переданных байтов;
- «OutUcastPkts» — количество переданных одноадресных пакетов;
- «OutNUcastPkts» — количество переданных многоадресных пакетов;
- «OutErrors» — количество ошибок передачи;
- «LateCollisions» — количество случаев, когда коллизия зафиксирована после того, как в канал связи уже были переданы первые 64 байт (slotTime) пакета;
- «ExcessiveCollisions» — количество фреймов, которые не были переданы из-за избыточного количества коллизий;
- «InternalMACTransmitErrors» — количество фреймов, которые не были переданы успешно из-за внутренней ошибки передачи на уровне MAC;
- «InOctets» — количество принятых байтов;
- «InUcastPkts» — количество принятых одноадресных пакетов;
- «InNUcastPkts» — количество принятых многоадресных пакетов;
- «InDiscards» — количество пакетов, отклонённых в результате сбоя выделения памяти, или в результате сбоя контрольной суммы;
- «InErrors» — количество ошибок приёма;
- «FCSErrors» — количество принятых фреймов с количеством байт, соответствующим длине, но не прошедших проверку контрольной суммы (FCS);
- «FrameTooLongs» — количество принятых пакетов с превышением максимально допустимого размера кадра;
- «InternalMACReceiveErrors» — количество фреймов, которые не были приняты успешно из-за внутренней ошибки приема на уровне MAC.
Страница диагностики «Cable Diagnostics» также доступна в разделе «Monitoring» левого меню.
Ещё в разделе «Monitoring» левого меню доступна страница системного лога «System Log». Для сохранения файла на компьютере можно из выпадающего списка «Save» верхнего меню выбрать пункт «Save Log».
В открывшейся странице для сохранения необходимо нажать кнопку «Backup Log».
В результате будет сохранён текстовый файл «systemlog.log».
В новой ревизии коммутаторов F1 серии DES/DGS-1210 пункты левого меню немного отличаются, но страницы статистики («Port Statistics»), диагностики кабеля и системного лога доступны также в разделе «Monitoring». Скриншоты сделаны на коммутаторе DGS-1210-52.
Настраиваемого стекируемого коммутатора SmartPro серии DES/DGS-1510 в моей доступности не оказалось, поэтому о нём написать нет возможности. Из руководства пользователя видно, что количество представленных значений счетчиков на страницах статистики этой линейки коммутаторов существенно больше.
Коммутатор D-Link DES-1100-16
В наличии
44 шт.
Серия коммутаторов DES-1100 EasySmart объединяют полный набор настраиваемых функций, обеспечивающих лучшую производительность и масштабируемость. Линейка коммутаторов EasySmart представлена моделями DES-1100-16 с 16 портами 10/100 Мбит/с, DES-1100-24 с 24 портами 10/100 Мбит/с и DES-1100-26 с 24 портами 10/100 Мбит/с и 2 гигабитными комбо-портами. Коммутаторы помогают пользователям легко и быстро развернуть сеть благодаря простому управлению с помощью утилиты SmartConsole или через Web-интерфейс. Коммутатор серии DES-1100 представляет собой законченное и недорогое решение для сетей малого и среднего бизнеса (SMB). DES-1100 является подходящим решением для развертывания сетей предприятий, например, для филиалов и помещений для деловых встреч, где требуется простое управление.
Функции управления включают управление на основе Web-интерфейса и утилиту SmartConsole. Данная серия коммутаторов также поддерживает ряд функций уровня 2, включая Port Mirroring, Статистику и IGMP Snooping для сокращения многоадресного трафика и увеличения производительности сети. Все модели коммутаторов выполнены в компактном металлическом корпусе и оснащены инновационной пассивной системой охлаждения.
Эффективное энергосбережение
Серия коммутаторов EasySmart позволяет более эффективно экономить электроэнергию по сравнению с другими моделями. DES-1100-16 экономит на 27.32% больше энергии и DES-1100-24 – на 10.7%, чем обычный ненастраиваемый коммутатор D-Link. Это позволяет экономнее эксплуатировать устройство. Кроме того, это позволяет коммутаторам EasySmart включать вентиляторы и работать в тихом режиме, как результат, устройства имеют более длительный срок службы.
Отказоустойчивость/Увеличение производительности
Коммутаторы поддерживают ряд функций уровня 2, включая IGMP Snooping и зеркалирование портов. Также данная серия поддерживает функцию Loopback Detection. Функция Loopback Detection используется для определения петель и автоматического отключения порта, на котором обнаружена петля. Серия коммутаторов DES-1100 поддерживает стандарт 802.1p (QoS), который позволяет осуществлять классификацию трафика в реальном времени на 8 уровней приоритетов и 2 очереди.
Сетевая безопасность
Коммутаторы серии DES-1100 поддерживают 802.1Q VLAN и VLAN на основе порта. Функция контроля полосы пропускания позволяет сетевым администраторам определить уровень пропускной способности для каждого порта. Функция позволяет задавать ограничение входящего/исходящего трафика с шагом до 512 кбит/с. Функция Контроля шторма необходима для ограничения широковещательного, многоадресного или неизвестного одноадресного трафика в случае превышения заданного порога. Коммутатор блокирует или отбрасывает пакеты, большое количество которых могут привести к перегрузке сети. Зеркалирование портов помогает администраторам облегчить диагностику трафика или отслеживать производительность коммутатора и изменять при необходимости.
Гибкое управление
Коммутаторы EasySmart предоставляют простое и легкое управление сетью с помощью утилиты SmartConsole или через Web-интерфейс, обеспечивающий удаленное управление сетью на уровне портов. Утилита SmartConsole позволяет пользователям обнаружить несколько коммутаторов D-Link Web Smart в одном и том же сегменте сети L2. Использование данной утилиты исключает необходимость изменять IP-адрес компьютера и обеспечивает легкую начальную установку коммутаторов Smart. Коммутаторы, принадлежащие одному и тому же сегменту сети и подключенные к локальному компьютеру пользователя, отображаются на экране с возможностью немедленного доступа. При этом доступны расширенные настройки конфигурации и основные настройки обнаруженных устройств, например, смена пароля и обновление программного обеспечения.