Для настройки всех коммутаторов серии DLink Web. Один коммутатор DLink Web Smart. SmartConsole, первый через программу автозапуска. Настройка DLink DES 1228. Спасибо большое за отзыв, могу сказать одно что у компании DLink нет таких стендов как у Cisco. Вскрытие коммутатора DLink DGS121028ME HW A1A Duration 1716. Настройка VLAN на примере коммутатора D link DGS 1. Блог One. Web ITБлог  Настройка VLAN на примере коммутатора D link DGS 1. Статья раскрывает особенности настройки технологии VLAN на примере конкретного оборудования. Сегодня я, как обычно, по нашей доброй традиции, буду рассказывать кое что интересное. А рассказ сегодня пойдет про замечательную штуку в локальных сетях под названием VLAN. В природе не мало разновидностей данной технологии, про все рассказывать не будем, а только про те, которые решили бы стоящую перед нашей компанией задачу. Данная технология уже не раз применялась нашими специлистами в нашей практике ИТ аутсорсинга в регионе, Но в этот раз, вс было несколько интереснее, т. Но, обо всем по порядку. Что же такое VLAN VLAN логическая виртуальная локальная сеть, представляет собой группу хостов с общим набором требований, которые взаимодействуют так, как если бы они были подключены к широковещательному домену, независимо от их физического местонахождения. Управляемый коммутатор 2 уровня с 24 портами. РАЗДЕЛ 4 НАСТРОЙКА КОММУТАТОРА ЧЕРЕЗ WEBИНТЕРФЕЙС. Почему программа IP Surveillance, при попытке зайти в не, выдат сообщение Invalid Password Сравнительная таблица для коммутаторов серии DES1210. Как настроить VOICE VLAN на коммутаторе DGS121028VLAN имеет те же свойства, что и физическая локальная сеть, но позволяет конечным станциям группироваться вместе, даже если они не находятся в одной физической сети. Такая реорганизация может быть сделана на основе программного обеспечения вместо физического перемещения устройств. Данная технология позволяет выполнять две задачи 1 группировать устройства на канальном уровне т. Программу Настройка D-link Des-1210-28p' title='Программу Настройка D-link Des-1210-28p' />Порты в таком VLAN называются не помеченными не тегированными, это связанно с тем, что кадры приходящие и уходящие с порта не имеют метки или идентификатора. Данную технологию можно описать кратко VLAN ы только в коммутаторе. Эту технологию мы будем рассматривать на управляемом коммутаторе D link DGS 1. IEEE 8. 02. 1. QIEEE 8. Q  открытый стандарт, который описывает процедуру тегирования трафика для передачи информации о принадлежности к VLAN. Для этого в тело фрейма помещается тег, содержащий информацию о принадлежности к VLANу. DLink выпустила на рынок новую линейку настраиваемых коммутаторов. В не вошли 4 новых модели DGS121020, DGS121028,. Он состоит из таких полей Tag Protocol Identifier TPID, идентификатор протокола тегирования. Размер поля  1. 6 бит. Указывает какой протокол используется для тегирования. Для 8. 02. 1. Q используется значение 0x. Priority приоритет. Размер поля  3 бита. Используется стандартом IEEE 8. Canonical Format Indicator CFI, индикатор канонического формата. Размер поля  1 бит. Указывает на формат MAC адреса. CFI используется для совместимости между сетями Ethernet и Token Ring. VLAN Identifier VID, идентификатор VLAN. Размер поля  1. 2 бит. Указывает какому VLAN принадлежит фрейм. Диапазон возможных значений от 0 до 4. Порты в 8. 02. 1. QПорты могут быть в одном из следующих режимов Tagged port в терминологии CISCO trunk port порт пропускает пакеты маркированные указанными номерами VLAN, но при этом сам никак не маркирует пакеты. Untagged port в терминологии CISCO access port порт прозрачно пропускает немаркированный трафик для указанных VLAN, если трафик уходит в другие порты коммутатора за пределы указанного VLAN, то там он уже виден как маркированный номером этой VLAN. Порт не принадлежит никаким VLAN и не учувствует в работе коммутатора. Пример. Имеется офисное помещение, в котором отдел кадров разделен на два этажа, нужно, чтобы сотрудники были отделены от общей сети. Имеется два коммутатора. Создадим VLAN 3 на одном и втором, порты, которые будут в одном из VLAN укажем как Untagget Port. Для того, чтобы коммутаторы понимали в какой VLAN адресуется кадр, нужен порт, через который будет пересылаться трафик в этот же VLAN другого коммутатора. Выделим, к примеру, один порт и укажем его как Tagget. Если у нас, помимо VLAN 3, есть еще и другие, и ПК 1 расположенный в VLAN 3 будет искать ПК 2, то широковещательный трафик не будет ходить по всей сети, а только в VLAN 3. Прибежавший кадр будет пропускаться через MAC таблицу, если же адрес получателя не будет найдет, такой кадр будет отправлен через все порты такого VLAN откуда он прибежал и порт Tagget с меткой VLAN, чтобы другой коммутатор воспроизвел широковещание на ту группу портов, которые указаны в поле VID. Данный пример описывает VLAN один порт может быть только в одном VLAN. IEEE 8. 02. 1ad. 80. Также известен как Q in Q, или Stacked VLANs. Основное отличие от предыдущего стандарта это наличие двух VLANов внешнего и внутреннего, что позволяет разбивать сеть не на 4. VLANов, а на 4. 09. Сценарии могут быть различны провайдеру надо пробросить транк клиента, не затрагивая схему нумерации VLANов, надо балансировать нагрузку между субинтерфейсами внутри сети провайдера, либо просто маловато номеров. Самое простое сделать ещ одну такую же метку tag. Асимметричный VLANВ терминологиях D Link, а также в настройках VLAN, есть понятие асимметричный VLAN это такой VLAN, в котором один порт может быть в нескольких VLAN. Состояние портов меняется. Tagged порты работают прежним образом. Появляется возможность назначать как Untagged несколько портов на несколько VLAN. У каждого порта может быть только один PVIDТаким образом, мы получаем то, что внутри устройства один порт может принадлежать сразу нескольким VLAN, но при этом, уходящий в tagged TRUNK порт, трафик будет маркироваться номером, который мы задаем в PVID. Ограничение Функция IGMP Snooping не работает при использовании асимметричных VLAN. Создание VLAN на D link DGS 1. Что имеется. Два коммутатора, один из них D link DGS 1. В коммутатор. Ограничить отдел кадров от общей среды, так, чтобы при этом были доступны сервера, шлюз и сетевое хранилище. Ко всему прочему, коммутатор D link DGS 1. По умолчанию большинство управляемых коммутаторов компании D Link имеют адрес 1. Нас не интересует физическое нахождение у коммутатора или смена адреса. Существует специальная утилита D Link Smart. Console Utility, которая помогает найти наше устройство по сети. После установки запускаем утилиту. Прежде чем переходить к настройке, переключим порты должным образом 1      Переключим порт отдела кадров с коммутатора. После задания адреса, маски и шлюза, пишем пароль, который по умолчанию admin. Далее логинимся на Web интерфейсе устройства и переходим в ветку VLAN Port Based VLAN. На картинки виден уже созданный VLAN, но в качестве демонстрации создадим еще один. Жмем Add VLAN и указываем имя VLAN и порты. Жмем ApplyПосле создания нужных VLAN, сохраним настройку, для этого нажмем Save, Save configurationИтак, мы видим, что VLAN 3 не имеет доступа к портам 0. VLAN2 и остальным клиентам которые подключены к коммутатору. Тем не менее VLAN 2 имеет доступ к серверам, шлюзу, сетевому хранилищу, но не имеет к остальным машинам. И наконец, все остальные машины видят сервера, шлюз, сетевое хранилище, но не видят порты 0. Настройка свитчей уровня доступа в сети провайдера Хабрахабр. В статье я расскажу о том, как мы небольшой региональный провайдер настраиваем коммутаторы уровня доступа. В начале, кратко пробежимся по тому, что такое иерархическая модель построения сети, какие функции рекомендуют вешать на каждый ее уровень и как именно устроена сеть, на примере которой я буду излагать настройку свитча. Ну и затем настроим свитч исходя из предложенных требований. Иерархическая модель построения сети. И так, в иерархической модели построения сети коммутации выделяют три уровня уровень доступа access layer, уровень агрегации distibution layer и уровень ядра core layer. Деление на уровни позволяет добиться большей легкости в обращении с сетью упрощается мастшабируемость сети, легче настраивать устройства, легче вводить избыточность, проектировать сеть и тому подобное. От каждого уровня требуется определенный набор функций, так на access уровне в сети провайдера от устройств требуется Подключение конечных пользователей на 1. Мбитсек. Подключение желательно через SFP к коммутатору distribution уровня на 1 Гбитсек. Поддержка VLANПоддержка port security. Поддержка acl. Поддержка других функций безопасности loopback detection, storm control, bpdu filtering и прочееПрименительно к сети провайдера получается следующая картина Жилой дом свитч access уровня. Микрорайон свитч distribution уровня, к нему подключаем отдельные дома. ЦОД свитч core уровня, к нему подключаем отдельные микрорайоны. На ditribtution уровне и, тем более, на core уровне, как правило работают продвинутые коммутаторы Cisco иили Juniper, но на access уровень приходится ставить более дешевые железки. Как правило это D Link или Linksys или Planet. Пара слов об устройстве сети. И так, с уровнем доступа в первом приближении, разобрались, теперь, прежде чем переходить к непосредственно настройке коммутатора, несколько слов о том, как устроена сеть, в которой коммутатору предстоит работать. Во первых, мы не используем VLAN per user. Сеть достаточно старая и начинала строиться во времена, когда Q in Q еще не был стандартом, так что большая часть старого оборудования двойное тегирование не поддерживает. Во вторых, мы использует PPPo. E. И не используем DHCP. То есть клиент получает один белый адрес, через PPP протокол, домашняя сеть отсутствует как класс. В третьих, все коммутаторы живут в отдельном, выделенном только для них VLAN, все домашние PPPo. E клиенты также живут в одном VLANе. Настройка коммутатора. В качестве подопытного свитча я буду использовать D Link DES 3. В нашем городе легче всего покупать именно D Link, поэтому этой марке отдано предпочтение перед Planet, Linksys и прочими конкурентами. Этот коммутатор обладает всем нужным нам функционалом. И так, поехали. Все команды приведены для означенной выше модели D Link, впрочем не составит никакого труда проделать все то же самое и на устройстве другого вендора. Исходя из вышеприведенных требований к коммутатору уровня доступа, сформулируем, что именно мы хотим на нем настроить и сделаем это. Инструкция По Ремонту Газовой Плиты Candi. И так, на необходимо. USER tag 2create vlan MANAGEMENT tag 3config vlan USER add untagged 1 8config vlan USER add tagged 9 1. MANAGEMENT add tagged 9 1. Настроить port security, запретив более одного mac адреса на порту таким образом мы боремся с нежелательной и потенциально опасной ситуацией, когда клиент подключает в сеть провайдера не маршрутизатор, а коммутатор, сливая бродакстовый домен своей домашней сети с бродкастовым доменом провайдераconfig port. Может показаться, что мы уже решили эту проблему, запретив не PPPo. E трафик, однако есть но. В PPPo. E первый запрос на поиск PPPo. E сервера отсылается бродкастом, и если оборудование клиента в силу глюка, вируса или иных причин, посылает такие запросы интенсивно, это вполне может вывести сеть из строя.