i SI2000 Цифровая коммутационная система Инструкции пo упрaвлению ii Инструкции пo упрaвлению Оглавление состоит из 4 страниц. Настоящий документ состоит из 40 страниц. Идентификационный номер документа: KSS464500-EDR-010 Название документа: “Инструкции пo упрaвлению” ISKRATEL 2004. Все права сохраняются. Технические данные и характеристики являются обязательными только в том случае, если они отдельно согласованы в письменном договоре. Право на технические изменения сохраняется. Инструкции пo упрaвлению iii ОГЛАВЛЕНИЕ Книга C 1. Инструкции пo упрaвлению Подключение к коммутатору Ethernet (ES)....................................................... 1 1.1. Подключение консоли управления (MC)................................................................................... 1 1.1.1. Локальное подключение .......................................................................................................... 1 1.1.2. Удаленное подключение.......................................................................................................... 2 1.2. Включение и выключение питания ES ...................................................................................... 2 1.3. Доступ к ES ..................................................................................................................................... 3 1.3.1. Доступ с использованием сеанса Telnet................................................................................. 3 1.3.2. Доступ с помощью программы HyperTerminal........................................................................ 4 1.3.3. Доступ MN Login........................................................................................................................ 4 2. Управление пакетом прикладных программ и загрузочным программным обеспечением ES ........................................................................ 4 2.1. Установка первого пакета прикладных программ .................................................................. 4 2.2. Переустановка пакета прикладных программ ......................................................................... 5 2.3. Резервирование данных приложений ....................................................................................... 5 2.4. Восстановление данных приложений ....................................................................................... 5 2.5. Переустановка загрузочного программного обеспечения .................................................... 6 3. Описание консоли ES ........................................................................................... 6 3.1. Типы полей окон консоли ............................................................................................................ 6 3.2. Клавиши перемещения и редактирования ............................................................................... 8 3.3. Использование системной консоли........................................................................................... 9 4. Значения по умолчанию .................................................................................... 12 4.1. Пункт главного меню Configuration.......................................................................................... 12 4.1.1. Пункт подменю VLAN Attributes ............................................................................................. 12 4.1.2. Пункт подменю Quality of Service Configuration .................................................................... 13 4.1.3. Пункт подменю SNMP ............................................................................................................ 13 4.1.4. Пункт подменю Port Configuration.......................................................................................... 14 4.1.5. Пункт подменю Packet Rate Control....................................................................................... 15 4.1.6. Пункт подменю Telnet Access List.......................................................................................... 15 4.1.7. Пункт подменю Time Server List............................................................................................. 16 4.1.8. Пункт подменю Misc ............................................................................................................... 16 4.2. Пункт главного меню Network Addresses................................................................................ 17 4.3. Пункт главного меню Diagnostic ............................................................................................... 18 4.3.1. Пункт подменю Port Statistics................................................................................................. 19 4.3.2. Пункт подменю Mirror Port...................................................................................................... 19 4.3.3. Пункт подменю Serial Config .................................................................................................. 20 4.4. Пункт главного меню Change Password .................................................................................. 20 4.5. Пункт главного меню Reset........................................................................................................ 20 iv 5. Инструкции пo упрaвлению Управление конфигурацией ES.........................................................................21 5.1. Конфигурирование виртуальных LAN (IEEE 802.1Q) ............................................................ 21 5.1.1. Кадр Ethernet IEEE 802.1Q ..................................................................................................... 22 5.1.2. Правила ввода, продвижения и вывода ............................................................................... 23 5.1.3. Конфигурирование статических VLAN .................................................................................. 24 5.1.4. Добавление новой VLAN ........................................................................................................ 25 5.1.5. Удаление VLAN ....................................................................................................................... 25 5.2. Конфигурирование качества обслуживания (QoS) ............................................................... 25 5.3. Конфигурирование физических портов .................................................................................. 27 5.4. Конфигурирование зеркального отражения трафика портов............................................. 28 5.5. Конфигурирование протокола STP и функции отслеживания сообщений IGMP ............ 29 6. Управление системой ES....................................................................................31 6.1. Сброс и выключение................................................................................................................... 31 6.2. Отображение статистики портов .............................................................................................. 32 6.3. Отображение системной информации .................................................................................... 33 6.4. Конфигурирование сетевых адресов ...................................................................................... 33 6.5. Ограничение удаленного Telnet-доступа................................................................................. 34 6.6. Изменение параметров RS232 (Serial Configuration) ............................................................. 35 6.7. Конфигурирование часов реального времени (Time Server List) ....................................... 36 6.8. Конфигурирование агента SNMP .............................................................................................. 37 6.9. Конфигурирование управления скоростью передачи пакетов .......................................... 39 6.10. Изменение пароля ....................................................................................................................... 40 1. Подключение к коммутатору Ethernet (ES) 1. 1 Подключение к коммутатору Ethernet (ES) 1.1. Подключение консоли управления (MC) Консоль управления (MC; Management Console) – это программный способ связи с коммутатором Ethernet (ES; Ethernet Switch). MC можно подключить к коммутатору двумя способами: локально и удаленно. Ниже подробно описываются оба способа. Локальное подключение (иногда называемое отладочным) выполняется через последовательный порт RS-232. Оно в основном предназначено для базового конфигурирования, а также для мониторинга и конфигурирования коммутатора. Последовательный кабель содержит гнездовой разъем DB9 (подключаемый к последовательному порту RS232 на PC) и штыревой разъем RJ45 (подключаемый к порту RJ45 с маркировкой RS232, расположенному на передней панели ES). Если для коммутатора надлежащим образом сконфигурирован действительный IP-адрес, то к нему можно получать локальный, а также удаленный доступ, используя соединение Ethernet. Для этого к порту ETH на передней панели ES следует подключить кабель со штыревым разъемом RJ45. Порты показаны на рис. 1-1. Рисунок 1-1: Порты RS232 и ETH на передней панели ES Локальное подключение в основном используется для базового конфигурирования ES, в частности, для изменения пароля и задания IP-адреса. После задания IP-адреса все параметры ES можно конфигурировать либо локально, либо удаленно. i 1.1.1. ipBAN в качестве продукта использует для дистанционного управления внутриполосное управление через один из четырех восходящих портов Ethernet ES. Локальное подключение Существует два способа создания локального соединения между MC и ES: ! через последовательный порт RS232; ! через порт Ethernet. Соединение Ethernet иногда называется внеполосным. На рис. 1-2 показаны оба способа подключения MN/MT к коммутатору. Рисунок 1-2: Локальное подключение к ES 2 C. Инструкции пo упрaвлению 1.1.2. Удаленное подключение Удаленное подключение к ES можно выполнить двумя способами: 1. Через порты отладки Ethernet (внеполосное управление). 2. Через один из четырех восходящих портов Ethernet (внутриполосное управление). См. рис. 1-3. Рисунок 1-3: Удаленное подключение к ES Чтобы установить удаленное соединение, ES должен быть подключен через сеть Ethernet того или иного типа (LAN, MAN или WAN), как показано на рис. 1-3. 1.2. Включение и выключение питания ES Коммутатор следует надлежащим образом вставить в корпус IP BAN и сильно нажать на эжекторные рукоятки модуля, чтобы зафиксировать коммутатор в его позиции. Необходимо завернуть крепежные винты на каждом конце модуля. На передней панели имеется три светодиодных индикатора, предоставляющих наиболее важную информацию о текущем состоянии коммутатора: ! Зеленый индикатор ACT (активное состояние) ! Красный индикатор OOS (Out Of Service; Вне обслуживания) ! Синий индикатор SR (Safe Remove; Безопасное извлечение) Различные состояния светодиодных индикаторов означают следующее: ! Зеленый индикатор мигает при включении питания ES. ! Включенное состояние зеленого индикатора означает, что ES находится в нормальном состоянии. ! Включенное состояние красного индикатора означает, что ES не работает надлежащим образом. ! Включенное состояние синего индикатора означает, что можно безопасно выключить ES и извлечь его из корпуса. ! Извлекать коммутатор из корпуса можно только при включенном синем индикаторе. Порядок выключения питания: 1. Выберите в главном меню пункт Reset, как указано в разделе “Пункт главного меню Reset”. 2. Выберите Shutdown, подтвердите сброс и активизируйте APPLY. 3. Подождите включения синего индикатора. 4. Извлеките коммутатор, отвинтив винты и потянув на себя эжекторные рукоятки. Выключить питание коммутатора можно, не выбирая Reset, в следующем порядке: 1. Потяните на себя эжекторные рукоятки (не вытаскивайте сам коммутатор). 2. Подождите включения синего индикатора. 3. Выньте коммутатор. 1.3. Доступ к ES 1.3. 3 Доступ к ES После надлежащего подключения к ES согласно описанию в главе “Подключение к коммутатору Ethernet (ES)” необходимо действовать следующим образом: 1. Коммутатор должен быть включен в течение более 30 секунд (требуется некоторое время для выполнения процедуры загрузки). 2. При локальном подключении коммутатору назначается частный IP-адрес (см. поле IP Address секции Network Address of Debug Port окна Network Addresses, раздел “Конфигурирование сетевых адресов”). IP-адрес по умолчанию для локального подключения - 10.31.2.14 (он может быть другим в зависимости от версии программного обеспечения), как показано на рис. 6-4 и в таблице 4-9. 3. При удаленном подключении через один из четырех восходящих портов значение в поле IP Address секции Network Address of OAM Port должно быть выбрано так, чтобы оно соответствовало классу IP-адреса сети, к которой будет подключен ES (например, 209.131.209.xxx). IP-адрес OAM по умолчанию назначается из пространства частных адресов, но это не подходит для удаленного подключения. IP-адрес по умолчанию для удаленного подключения - 192.168.1.120 (он может быть другим в зависимости от версии программного обеспечения), как показано на рис. 6-4 и в таблице 4-9. 4. Для обеспечения безопасности должен быть определен список Telnet-доступа, как описано в разделе “Ограничение удаленного Telnet-доступа”. Удаленное подключение возможно только с адресов, перечисленных в списке Telnet-доступа. Конфигурация по умолчанию позволяет получать Telnet-доступ с любого IP-адреса. i Существует три способа доступа к коммутатору: ! Telnet ! HyperTerminal ! MN Login 1.3.1. Доступ с использованием сеанса Telnet PC должен быть подключен к ES кабелем Ethernet. Если IP-адрес коммутатора известен (значение по умолчанию 10.31.2.14 или значение, заданное в секции Network Address of Debug Port, см. раздел “Пункт главного меню Network Addresses”), то можно открыть сеанс Telnet, введя команду Telnet и IP-адрес: Telnet xxx.xxx.xxx.xxx в строке приглашения на ввод команды. На 1-4 показано окно с отображением результата названного выше действия. 4 C. Инструкции пo упрaвлению Рисунок 1-4: Окно входа в систему с использованием сеанса Telnet 1.3.2. Доступ с помощью программы HyperTerminal PC должен быть подключен к ES кабелем RS232. После запуска программы открывается окно, подобное показанному на рис. 3-2. Скорость по умолчанию - 9600. 1.3.3. Доступ MN Login PC должен быть подключен к ES кабелем Ethernet. После запуска программы открывается окно, подобное показанному на рис. 3-2. 2. Управление пакетом прикладных программ и загрузочным программным обеспечением ES В этой главе приводится несколько процедур для установки пакета прикладных программ и загрузочного программного обеспечения ES. ES поставляется с предустановленным загрузочным и прикладным программным обеспечением. Ниже перечислены файлы, установленные по умолчанию в корневой каталог флэш-памяти (flash:/): ! bootrom.b (загрузочное программное обеспечение), ! vxw.b (прикладное программное обеспечение), ! config.kdb, persist, durable (файлы данных приложений). 2.1. Установка первого пакета прикладных программ Эта процедура служит для установки первого пакета прикладных программ. Выполните следующие действия. 1. Подключите ES к так называемой ‘загрузочной консоли’. Это можно сделать следующим образом: после сброса [Reset] или восстановления заводских значений по умолчанию [Reset to factory defaults] нажмите любую клавишу, чтобы войти в загрузочную консоль. На экране консоли появится приглашение загрузочной консоли [Boot]:. 2. Установите с PC MN, который содержит пакет программ, соединение FTP. Имя пользователя и пароль не требуются. 2.2. Переустановка пакета прикладных программ 5 3. Установите двоичный режим передачи FTP (ftp> bin). 4. Измените рабочий каталог (ftp> cd flash:/). 5. Удалите (необязательно) ненужные файлы (можете использовать команду FTP ftp> delete или консольную команду rm). 6. Скопируйте пакет на системный диск (например, с помощью команды ftp> put vxw.b vxw). 7. Выполните процедуру начальной загрузки системы [Boot]: run. 2.2. Переустановка пакета прикладных программ Эта процедура служит для переустановки прикладного программного обеспечения в процессе работы ES. Переустановку можно выполнить удаленно, используя соединение Telnet или FTP (TFTP). Выполните следующие действия. 1. Установите с PC MN, который содержит пакет программ, соединение FTP. Имя пользователя не требуется, а в качестве пароля следует использовать пароль для соединения Telnet. 2. Установите двоичный режим передачи FTP (ftp> bin). 3. Измените рабочий каталог ftp> cd flash:/. 4. Скопируйте новый пакет на системный диск ftp> put vxw.b vxw.new. 5. Переименуйте существующий пакет, сделав его пакетом резервной версии ftp> rename vxw vxw.old. 6. Переименуйте новый пакет, сделав его активным пакетом, ftp> rename vxw.new vxw. 7. Разъедините соединение FTP ftp> quit. 8. Сбросьте систему, используя окно Telnet. Действия 4, 5 и 6 можно легко заменить одним действием ftp> put vxw.b vxw, но в случае возникновения ошибки при передаче файла активный пакет может быть потерян (поэтому делать так не рекомендуется). 2.3. Резервирование данных приложений Резервирование данных приложений – это простая процедура создания резервной копии данных приложений. Выполните следующие действия. 1. Установите с PC MN соединение FTP. Имя пользователя и пароль не требуются. 2. Установите двоичный режим передачи FTP (ftp> bin). 3. Скопируйте файлы с ES: • • • 2.4. ftp> get config.kdb ftp> get persist ftp> get durable Восстановление данных приложений Эта процедура служит для замены данных приложений резервными данными. Выполните следующие действия. 1. Подключите ES к загрузочной консоли. Это можно сделать следующим образом: после сброса [Reset] или восстановления заводских значений по умолчанию [Reset to factory defaults] нажмите любую клавишу, чтобы войти в загрузочную консоль. На экране консоли появится приглашение загрузочной консоли [Boot]:. 2. Установите с PC MN, который содержит пакет программ, соединение FTP. Имя пользователя и пароль не требуются. 3. Установите двоичный режим передачи FTP (ftp> bin). 6 C. Инструкции пo упрaвлению 4. Скопируйте файлы с PC MN: • ftp> put config.kdb • ftp> put persist ftp> put durable • 5. Выполните процедуру начальной загрузки системы [Boot]: run. 2.5. Переустановка загрузочного программного обеспечения В случае получения новой версии рабочего файла bootrom.b загрузочное программное обеспечение можно переустановить. Выполните следующие действия. 1. Подключите ES к загрузочной консоли. Это можно сделать следующим образом: после сброса [Reset] или восстановления заводских значений по умолчанию [Reset to factory defaults] нажмите любую клавишу, чтобы войти в загрузочную консоль. На экране консоли появится приглашение загрузочной консоли [Boot]: . 2. Введите любую из следующих команд: • [Boot]: flash fff0000 bootrom.b (если файлы уже скопированы на диск) • с FTP или TFTP введите: [Boot]: flash fff0000 bootrom.b -f ip-FTP-name или [Boot]: flash fff0000 bootrom.b -t ip-FTP-name. Для FTP требуются имя пользователя и пароль. 3. Сбросьте систему, используя окно Telnet, и при необходимости отформатируйте файловую систему во флэш-памяти. 3. Описание консоли ES В этой главе приведено подробное описание организации, назначения и использования так называемых ‘окон консоли’. 3.1. Типы полей окон консоли Управление коммутатором осуществляется с помощью окон консоли. Окна консоли имеют одно и то же содержимое независимо от того, каким образом осуществляется доступ к коммутатору – через последовательный порт или с использованием сеансов Telnet. 3.1. Типы полей окон консоли 7 Рисунок 3-1: Пример окна консоли ES Каждое окно консоли ES содержит определенные поля. Имеется несколько типов полей. Таблица 3-1: Типы полей окон консоли Типы полей Описание Пример (см. рис. 3-1) Поля отображения информации Поля отображения информации служат только для чтения. Некоторые из них являются статическими, а некоторые обновляются каждые три секунды. Вводить в эти поля значения и изменять значения этих полей нельзя. Class of Service configuration Поля редактирования текста Поля редактирования текста заключаются в квадратные скобки ([ и ]). В поля редактирования можно вводить текст. Текущее поле редактирования текста выделяется негативным изображением. Weight: Поля с переключением Поля редактирования переключением заключаются в угловые скобки (< и >). Значения в этих полях можно выбирать из заранее определенного списка. Перемещаться по списку можно нажатием клавиши пробела. Текущее поле редактирования переключением выделяется негативным изображением. CoS queue Поля меню Это поля, которые можно выбирать с помощью клавиши TAB или клавиш со стрелками. Они часто отображаются ПРОПИСНЫМИ БУКВАМИ. При выборе какого-либо поля меню соответствующие пункты меню выделяются негативным изображением. Для активизации выбранного пункта меню следует нажать клавишу ENTER. Priority to CoS queue mappings: PREV MENU APPLY SAVE HELP Некоторые команды являются общими для большинства окон консоли. Они отображаются в нижней части окна в виде горизонтального меню (панели команд). 8 C. Инструкции пo упрaвлению Таблица 3-2: Элементы панели команд Элемент панели команд Функция MAIN MENU Возврат к главному меню. PREV MENU Возврат к предыдущему меню. APPLY Применение для коммутатора значений в выбранном окне, но БЕЗ сохранения значений. SAVE Применение (APPLY) и сохранение всех значений конфигурации. Сохранение может занять некоторое время (из-за стирания содержимого флэш-памяти и записи во флэш-память). Эту операцию рекомендуется выполнять после внесения всех изменений. HELP Отображение окна справки. Имеется только одно общее окно справки, доступное из каждого окна. Сообщения об ошибках отображаются под горизонтальным меню. Эти сообщения появляются в соответствующих случаях и исчезают автоматически. Справочные сообщения отображаются под сообщениями об ошибках в нижней части окна. Эти сообщения появляются, когда доступны, и содержат простые инструкции в отношении того, как выполнить то или иное действие для выбранного поля. 3.2. Клавиши перемещения и редактирования Клавиши перемещения используются для перемещения между пунктами меню. Таблица 3-3: Клавиши перемещения Клавиша Назначение TAB, стрелки вправо и вниз Перемещение вправо и вниз по пунктам меню и полям редактирования. Стрелки влево и вверх Перемещение влево и вверх по пунктам меню. ENTER Активизация выбранных пунктов меню. Редактирование выбранного поля редактирования текста возможно с помощью конкретных клавиш. Таблица 3-4: Клавиши редактирования полей редактирования текста Клавиши Назначение Буквенно-цифровые Замена существующего текста в редактируемом поле (при вводе первого символа). BACKSPACE и DELETE Удаление предыдущего символа ENTER Принятие данных, указанных в поле, и перемещение к следующему полю. Если в данных редактируемого поля имеется ошибка (например, недопустимый формат IP-адреса), то восстанавливается исходное значение, в строке 23 отображается сообщение об ошибке, и курсор остается в текущем поле. 3.3. Использование системной консоли 9 Таблица 3-4: Клавиши редактирования полей редактирования текста Клавиши ESC Назначение Отмена изменений и отображение исходного значения (курсор остается в текущем поле). В таблице 3-5 перечислены клавиши для редактирования выбранного поля с переключением. Таблица 3-5: Клавиши для редактирования поля с переключением Клавиша Назначение Стрелка вправо, стрелка вниз, ENTER и TAB Принятие данных, указанных в поле с переключением, и перемещение к следующему полю. Стрелка влево и стрелка вверх Принятие данных, указанных в поле с переключением, и перемещение к предыдущему полю. Пробел Переключение между доступными вариантами выбора. Содержимое экрана можно обновлять с помощью комбинации клавиш CTRL+L. 3.3. Использование системной консоли Когда устанавливается соединение, например, с использованием сеанса Telnet, появляется окно входа в систему главной консоли ES, показанное на рис. 3-2. В реализации консоли используется только пароль, а имя пользователя не требуется. Рисунок 3-2: Окно входа в систему для конфигурирования ES Окно, показанное на рис. 3-2, содержит поля отображения информации, за исключением поля Enter Password, которое является полем редактирования текста. Если список серверов времени сконфигурирован надлежащим образом (см. раздел “Конфигурирование часов реального времени (Time Server List)”), то в правом верхнем углу экрана на рис. 3-2 отображается фактическое время, а не No NTP. 10 C. Инструкции пo упрaвлению Для входа в систему ES требуется ввести пароль. Пароль по умолчанию (для первоначального входа) - 'password'. После первоначального входа в систему следует заменить пароль по умолчанию согласно описанию в разделе “Изменение пароля”. Рисунок 3-3: Окно главного меню Нужную опцию можно выбрать (выделить) с помощью клавиш перемещения. Для активизации выделенной опции нажмите Enter. В таблице 3-6 перечислены пункты главного меню и их опции. 3.3. Использование системной консоли Таблица 3-6: 11 Пункты главного меню и их опции Пункт главного меню Configuration Пункт подменю VLAN Attributes VLAN number VLAN ID VLAN Name Port Number Member QoS Configuration Priority/CoS queue CoS queues scheduling algorithm CoS queue weights (for WRR alg.) SNMP Get Community Name и Trap Community Name Trap Destinations Specific Trap UDP port number Port Configuration Выбор блока [Unit] и порта [Port] Physical configuration: Port Enabled Port Speed Port Usage Type VLAN configuration: Port VID Port Priority Port GVRP STP Port configuration: STP Port Priority Packet Rate Control Uplink Ports Rate Limit (packets/sec) Max broadcast Max multicast Max destination lookup failure Telnet Access List Список адресов (до 10) для доступа с использованием Telnet Time Server List Список адресов (до 10) серверов времени Misc Spanning Tree Enable Spanning Tree Priority, IGMP Snooping Enable, IGMP Disable Mode, IGMP Snooping Alerts IGMP Snooping Aging Network Addresses Diagnostic Опции/назначение Network Address of OAM Port Network Address of Debug Port Port Statistics Выбор блока [Unit] / порта [Port] и просмотр статистических данных Mirror Port Включение/выключение зеркального отражения трафика портов и задание параметров Serial Config Задание скорости для последовательной связи Change Password Ввод и повторный ввод нового пароля Reset Выбор одного из трех уровней сброса 12 4. C. Инструкции пo упрaвлению Значения по умолчанию Все параметры в ES имеют заранее определенные значения (заводские значения по умолчанию). В случае использования опции Reset to Factory Defaults (см. раздел “Сброс и выключение”) для всех параметров восстанавливаются значения по умолчанию. В приведенных ниже таблицах перечислены поля каждого окна с заводскими значениями по умолчанию и возможными значениями. 4.1. Пункт главного меню Configuration При выборе Main Menu > Configuration появляется список из восьми пунктов подменю. Ниже подробно описывается каждый из этих пунктов подменю. 4.1.1. Пункт подменю VLAN Attributes Таблица 4-1: Поля окна VLAN Attributes Поле Значение по умолчанию Тип поля Возможные значения VLAN number: < x> of y Поле с переключением 1 Число от 1 до y+1 VLAN ID Поле редактирования текста 1 Число от 1 до 4094. Значение 0 удаляет VLAN (см. описание в разделе “Конфигурирование виртуальных LAN (IEEE 802.1Q)”) VLAN Name Поле редактирования текста Default VLAN x Имя длиной до 32 символов Port Number Поле отображения Member Поле с переключением Число от 01 до 12 (01 - 24 для ES с 24 портами) U '-', U, M или F, см. описание в разделе “Конфигурирование виртуальных LAN (IEEE 802.1Q)”. 4.1.2. Пункт подменю Quality of Service Configuration 4.1.2. 13 Пункт подменю Quality of Service Configuration Таблица 4-2: Поля окна Quality of Service Configuration Поле Значение по умолчанию Тип поля Возможные значения Number of traffic classes (CoS queues): 8 Поле отображения Priority to CoS queue mappings: Priority: 00 - 07 Поле отображения CoS queue Поле с переключением Разные значения для каждого приоритета Числа от 0 до 7 CoS queues scheduling algorithm Поле с переключением Strict prioritybased Strict priority-based Round robin Weighted round robin CoS queue weights (ONLY for Weighted Round-Robin algorithm): CoS queue: 00 - 07 Поле отображения Weight: Поле редактирования текста 0 Числа от 1 до 15. См. описание в разделе “Конфигурирование качества обслуживания (QoS)”. 4.1.3. Пункт подменю SNMP Таблица 4-3: Поля окна SNMP Configuration Поле Тип поля Значение по умолчанию Get Community Name Поле редактирования текста Public Trap Community Name Поле редактирования текста SNMP_trap Trap Destinations Поле редактирования текста 0.0.0.0 Specific Trap UDP port number Поле редактирования текста 6162 Возможные значения До 10 действительных IP-адресов 14 C. Инструкции пo упрaвлению 4.1.4. Пункт подменю Port Configuration Таблица 4-4: Поля окна Port Configuration Поле Значение по умолчанию Тип поля Возможные значения Unit Поле с переключением 1 Зависит от количества блоков Port Поле с переключением 1 1 - 12 (24) ifIndex (шестнадцатеричное число) Поле отображения Зависит от порта Physical Configuration Поле отображения Port Enabled Поле с переключением Enable Enable или Disable Port Speed Поле с переключением autonegotiate autonegotiate, half-10, full-10, half100 и full-100 Port Usage Type Поле с переключением access access и uplink VLAN configuration Поле отображения Port VID Поле редактирования текста Задается в окне VLAN Attributes От 1 до 4094 Port Priority Поле с переключением 0 0-7 Port GVRP Поле с переключением Enable Enable - Disable STP Port configuration Поле отображения STP Port Priority Поле редактирования текста 128 4.1.5. Пункт подменю Packet Rate Control 4.1.5. 15 Пункт подменю Packet Rate Control Таблица 4-5: Поля окна Packet Rate Control Поле Тип поля Значение по умолчанию Возможные значения Uplink Ports Rate Limit (packets/sec) Поле отображения Max broadcast Поле редактирования текста 0 Численное значение Max multicast Поле редактирования текста 0 Численное значение Max destination lookup failure Поле редактирования текста 0 Численное значение Access Ports Rate Limit (packets/sec) Поле отображения Max broadcast Поле редактирования текста 0 Численное значение Max multicast Поле редактирования текста 0 Численное значение Max destination lookup failure Поле редактирования текста 0 Численное значение 4.1.6. Пункт подменю Telnet Access List Таблица 4-6: Поля окна Telnet Access List Тип поля Значение по умолчанию Telnet Access List Поле редактирования текста Десять полей со значениями 0.0.0.0 Note: if list is empty, there is no access restriction Поле отображения Поле Возможные значения До десяти действительных IP-адресов 16 4.1.7. C. Инструкции пo упрaвлению Пункт подменю Time Server List Таблица 4-7: Поля окна Time Server List Тип поля Значение по умолчанию Time Server List Поле редактирования текста Десять полей со значениями 0.0.0.0 Current Time Server Поле отображения Поле 4.1.8. Возможные значения До десяти действительных IP-адресов Unavailable, Broadcast Пункт подменю Misc Таблица 4-8: Поля окна Miscellaneous (протокол STP и функция отслеживания сообщений IGMP) Поле Тип поля Значение по умолчанию Возможные значения Spanning Tree Enable Поле с переключением Enable Enable - Disable Spanning Tree Priority Поле редактирования текста 32768 1-65536 IGMP Snooping Enable Поле с переключением Enable Enable - Disable IGMP Disable Mode Поле с переключением Drop Drop - Flood IGMP Snooping Alerts Поле с переключением Enable Enable - Disable IGMP Snooping Aging Поле редактирования текста 300 Любые 4.2. Пункт главного меню Network Addresses 4.2. 17 Пункт главного меню Network Addresses При выборе Main Menu > Network Addresses появляется окно Network Addresses, поля которого перечислены в следующей таблице. Таблица 4-9: Поля окна Network Addresses Поле Тип поля Значение по умолчанию Возможные значения Network Address of OAM Port Поле отображения IP Address Поле редактирования текста 192.168.1.120 Действительный IP-адрес Subnet Mask Поле редактирования текста 255.255.255.0 Действительный IP-адрес Default Gateway Поле редактирования текста 0.0.0.0 Действительный IP-адрес MAC Address Поле отображения 00:D0:50:51:01:78 Network Address of Debug Port Поле отображения IP Address Поле редактирования текста 10.31.2.14 Действительный IP-адрес Subnet Mask Поле редактирования текста 0.0.0.0 Действительный IP-адрес Default Gateway Поле редактирования текста 10.1.1.1 Действительный IP-адрес MAC Address Поле отображения 00:D0:50:00:31:E1 18 4.3. C. Инструкции пo упрaвлению Пункт главного меню Diagnostic При выборе Main Menu > Diagnostic отображается список важной информации об аппаратных средствах и программном обеспечении наряду с тремя пунктами подменю. Таблица 4-10: Поля окна Diagnostics Поле Тип поля Примеры значений (могут быть другими в зависимости от версии программного обеспечения) Port Statistic Пункт подменю Mirror Port Пункт подменю Serial Config Пункт подменю Steer Version Поле отображения MVWJXX04 RT image compile dir. Поле отображения D:/Common/B/TEST_XX04 RT image compile time Поле отображения Oct 27 2004 14:41:22 IL version Поле отображения MVWQ0A02 vxWorks version Поле отображения 5.4.2 BSP version Поле отображения 2.1.1/55 Firmware version Поле отображения 4.2.2 HW version Поле отображения 1.2 4.3.1. Пункт подменю Port Statistics 4.3.1. 19 Пункт подменю Port Statistics Таблица 4-11: Поля окна Port Statistics Поле Значение по умолчанию Тип поля Возможные значения Unit Поле с переключением 1 Зависит от количества блоков Port Поле с переключением 1 1 - 12 (24) ifIndex Поле отображения State Поле с переключением Enable Set Speed Поле с переключением autonegotiate STP State: Disabled Поле отображения Link Поле отображения Actual Speed Поле отображения RMON (etherStats): DropEvents Octets Pkts Broadcasts Multicasts CRCAlignErrors UndersizePkts OversizePkts Fragments Jabbers Collisions Pkt64Octets Pkts65to127Octets Pkts128to255Octets Pkts256to511Octets Pkts512to1023Octets Pkts1024to1518Octets Поле отображения 4.3.2. Зависит от порта Enable - Disable Статистические значения (число соответствующих событий) Пункт подменю Mirror Port Таблица 4-12: Поля окна Mirror Port Assignment Поле Тип поля Mirroring Поле с переключением Mirrored ports: Port 01 12 Port: 13 - 24 Поле отображения Traffic Поле с переключением Значение по умолчанию Возможные значения Disable Enable - Disable - (Отсутствует) - (Отсутствует), E (Egress; Выходной), I (Ingress; Входной) и A (All; Весь трафик) 20 C. Инструкции пo упрaвлению 4.3.3. Пункт подменю Serial Config Таблица 4-13: Поля окна Serial Configuration Поле Тип поля Baud Rate Поле с переключением Character Size Flow Control Parity Stop Bits Поля отображения 4.4. Значение по умолчанию 9600 Возможные значения 2400, 9600, 19200 или 38400 Пункт главного меню Change Password При выборе Main Menu > Change Password открывается окно, позволяющее изменить существующий пароль. Таблица 4-14: Поля окна Change Password Поле Тип поля New Password Поле редактирования текста Re-type Password Поле редактирования текста 4.5. Значение по умолчанию Возможные значения Пункт главного меню Reset При выборе Main Menu > Reset открывается окно, позволяющее выбрать тип сброса. Таблица 4-15: Поля окна Reset Поле Тип поля Reset Поле с переключением Warning Поле отображения Confirm Reset Поле с переключением Значение по умолчанию Возможные значения no reset no reset, Reset, Reset to factory default и Shutdown No No или Yes 5. Управление конфигурацией ES 5. 21 Управление конфигурацией ES В этой главе подробно описывается конфигурирование ES. Очень важными при конфигурировании ES являются следующие опции: ! VLAN Attributes [Атрибуты VLAN] ! Quality of Service Configuration [Конфигурация качества обслуживания] ! Port Configuration [Конфигурация портов] ! Mirror Port [Зеркальное отражение трафика портов] ! Misc [Прочие параметры] (протокол STP и функция отслеживания сообщений IGMP) Эти опции описываются в данной главе в отдельных разделах. При этом дается краткое описание назначения их параметров. 5.1. Конфигурирование виртуальных LAN (IEEE 802.1Q) В этом разделе подробно описывается конфигурирование функций виртуальных LAN (VLAN; Virtual LAN) ES. Технология виртуальной локальной сети (VLAN; Virtual Local Area Network) позволяет разделить сеть на несколько логических сетей, или доменов широковещательного трафика. Можно создать логические сетевые группы (виртуальные LAN), сегментируя коммутатор. На рис. 5-1 приведен пример сегментации сети. Рисунок 5-1: Пример конфигурирования виртуальных LAN Каждой рабочей станции назначается идентификатор VLAN, и станции с одним и тем же идентификатором VLAN (независимо от того, к какому физическому коммутатору они подключены) считаются расположенными в одном физическом сетевом сегменте. Кроме того, каждая VLAN работает как изолированная группа, и коммутатор продвигает трафик только между членами одной и той же группы. Виртуальные LAN позволяют ограничивать распространение трафика некоторой частью всей сети (передавать его только на порты, поддерживающие членство в VLAN) и, таким образом, экономить полосу пропускания сети и повышать безопасность. Виртуальные LAN позволяют также вносить в сеть изменения, не обновляя IP-адреса и подсети IP. ES поддерживает следующие функции VLAN: ! До 4094 виртуальных LAN на основе стандарта IEEE 802.1Q. ! Распределенное выяснение принадлежности к разным VLAN с использованием явного или неявного маркирования и протокола GVRP в среде с объединением нескольких коммутаторов. 22 C. Инструкции пo упрaвлению ! Перекрытие портов, позволяющее одному порту относиться к нескольким VLAN. ! Оконечные станции могут относиться к нескольким VLAN. ! Передача трафика между устройствами, знающими и не знающими о VLAN. ! Маркирование приоритетами. Виртуальные LAN помогают упростить управление сетью, позволяя перемещать устройства в новую VLAN без изменения физических соединений. Виртуальные LAN могут создаваться для выделения во всей сети групп отделов, групп, использующих одни и те же приложения, или групп многоадресной передачи (используемых для таких мультимедийных приложений, как видеоконференц-связь). Конфигурирование VLAN может выполняться двумя способами, при применении которых создаются виртуальные LAN двух типов: ! Статические (административные) VLAN (см. раздел “Конфигурирование статических VLAN”). ! Динамические VLAN – на портах коммутаторов таких VLAN используется протокол GVRP (GARP VLAN Registration Protocol; Протокол регистрации виртуальных LAN GARP) (активизация протокола описана в разделе “Конфигурирование физических портов”). Протокол GVRP позволяет коммутатору автоматически изучать виртуальные LAN, которым должна назначаться каждая оконечная станция. Если оконечная станция поддерживает протокол VLAN IEEE 802.1Q, то она может быть сконфигурирована для широковещательной передачи сообщений в сеть с указанием групп VLAN, к которым она хочет присоединиться. 5.1.1. Кадр Ethernet IEEE 802.1Q В виртуальных LAN 802.1Q используется явное маркирование, для выполнения которого требуется добавление в пакет дополнительного поля (см. рис. 5-2). Рисунок 5-2: Поле метки IEEE 802.1Q Поле метки IEEE 802.1Q содержит следующие подполя: ! Идентификатор протокола маркирования (TPI; Tag Protocol Identifier) - 16 бит (два байта). В поле TPI вводится значение 8100 для идентификации кадра как кадра, маркированного с использованием протокола 802.1Q. ! Приоритет - 3 бита. Это поле может использоваться для задания одного из восьми уровней приоритета (с двоичными значениями 000 - 111). ! Идентификатор канонического формата (CFI; Canonical Format Identifier) – 1 бит. Если этот бит установлен в 1, значит, в маркированный кадр Ethernet инкапсулирован кадр Token Ring (в противном случае в маркированный кадр Ethernet инкапсулирован кадр Ethernet). ! Идентификатор VLAN (VLAN ID) - 12-разрядный идентификатор VLAN (VID; VLAN IDentifier). Значение в этом поле уникально идентифицирует VLAN, к которой относится кадр. Заголовок кадра IEEE 802.1Q содержит трехразрядное поле приоритета, которое используется для указания приоритетов, определенных рабочей группой, стандартизировавшей приоритеты кадра в стандарте IEEE 802.1p. Таким образом, в заголовке кадра IEEE 802.1Q может передаваться информация о приоритете IEEE 802.1p. Использование маркированного заголовка позволяет каждому порту коммутатора 802.1Q быть членом нескольких VLAN, как показано в примере, приведенном на рис. 5-3. 5.1.2. Правила ввода, продвижения и вывода 23 Рисунок 5-3: Пример порта, являющегося членом нескольких VLAN 12-портовый коммутатор показан с портами, относящимися к нескольким VLAN. Файловый сервер, соединенный с одной NIC, является членом VLAN 1, 2 и 3. Когда этот файловый сервер посылает широковещательный пакет для VLAN 2 (маркированный заголовок содержит VID = 2), этот пакет передается только на порты 2 и 10. 5.1.2. Правила ввода, продвижения и вывода Процесс приема и передачи данных с использованием стандарта Ethernet IEEE 802.1Q выполняется на основе трех правил: правила ввода, правила продвижения и правила вывода. Каждый принимаемый кадр классифицируется как относящийся к одной и только одной VLAN. Решение об отбрасывании или приеме кадра для дальнейшей обработки принимается на основе этой классификации. Коммутаторы VLAN IEEE 802.1Q могут работать: ! с немаркированными кадрами; ! с кадрами, маркированными приоритетом (если VID поля метки равен 0, то маркированный заголовок содержит только информацию о маркировании приоритетом, и в кадре нет идентификатора VLAN); ! с кадрами, маркированными идентификатором VLAN, т.е. содержащими явный идентификатор принадлежности конкретной VLAN. Для классификации принимаемых кадров используются правила ввода. На входе в немаркированные кадры вставляется метка, для которой используется значение VID порта (PVID; Port VID), как будет рассмотрено в разделе “Конфигурирование физических портов”. Для пакетов, маркированных приоритетом, также используется PVID (“пустой” VID заменяется на PVID), как показано на рис. 5-4. Рисунок 5-4: Правила ввода VLAN Для каждого кадра принимается решение, куда он должен быть направлен. Эти решения принимаются на основе топологии VLAN, информации о местоположении станций и дополнительных данных управления сетью. Для принятия таких решений используются правила продвижения. Для определения соответствующего типа формата кадра, подлежащего передаче через выбранные порты, используются правила вывода. На выходе пакеты VLAN 802.1Q либо маркируются, либо остаются немаркированными (пакеты, маркированные приоритетом, никогда не передаются). Следует отметить, что пакеты GVRP и BPDU STP всегда передаются немаркированными. 24 5.1.3. C. Инструкции пo упрaвлению Конфигурирование статических VLAN Для конфигурирования статической VLAN требуется идентификатор VLAN (VID) и список выходных портов, определяющий статических членов, запрещенных членов и членов без маркирования кадров. Конфигурирование статической VLAN выполняется в следующем порядке. 1. В окне Main Menu выберите Configuration > VLAN Attributes. Откроется окно, показанное на рис. 5-5. Рисунок 5-5: Окно атрибутов VLAN Подробное описание полей приведено в таблице 4-1. 2. VLAN number. Это поле с переключением позволяет выбрать порядковый номер одной из уже сконфигурированных локальных сетей. Можно выбрать нужную VLAN для конфигурирования или добавить еще одну VLAN. Первоначально для конфигурирования можно выбрать только одну статическую VLAN. После активизации команды APPLY на панели команд общее количество виртуальных LAN, доступных для конфигурирования, увеличивается на 1. 3. VLAN ID (идентификатор VLAN, VID). Этот атрибут используется для уникальной идентификации VLAN. Следует ввести число от 1 до 4094. Если нужно удалить выбранную VLAN, просто введите в это поле 0. После выбора и активизации команды APPLY на панели команд данная VLAN удаляется из списка, и общее количество виртуальных LAN, доступных для конфигурирования, уменьшается на 1. 4. VLAN Name. Каждой VLAN можно назначить имя длиной до 32 символов. Это имя используется только для удобства работы администратора. 5. Port Number. Для задания атрибутов конфигурируемой VLAN можно выбрать любой из 24 (12) портов с номерами от 01 до 24 (12). 6. Member: Для каждого порта можно задать следующие атрибуты: • - означает, что порт не является членом выбранной VLAN, но может быть добавлен к ней. Это значение по умолчанию. • U (Untagged; Без маркирования) означает, что порт является членом данной VLAN, но передает выходные пакеты для этой VLAN без маркирования, т.е. пакеты не содержат меток (не несут информации о VLAN или CoS). 5.1.4. Добавление новой VLAN • • 25 M (Tagged; С маркированием) означает, что порт является членом данной VLAN и передает для этой VLAN маркированные выходные пакеты. F (Forbidden; Запрещенный порт) означает, что этот порт не может быть членом выбранной VLAN. 7. Чтобы ввести изменения в действие, выберите APPLY на панели команд. 8. После внесения всех изменений (в разных окнах) следует выбрать команду SAVE, чтобы сохранить все новые значения в памяти коммутатора. 5.1.4. Добавление новой VLAN Добавление новой VLAN выполняется в следующем порядке: 1. В окне Main Menu выберите Configuration > VLAN Attributes. 2. Измените значение в поле VLAN Number на значение, превышающее число существующих VLAN. Например, если уже сконфигурированы две VLAN, то номер следующей VLAN - 3. 3. Назначьте для новой VLAN идентификатор. Идентификатор VLAN уникально идентифицирует VLAN. Он может иметь значения от 1 до 4094. VLAN ID = 0 указывает, что маркированный заголовок содержит только информацию о маркировании приоритетом, и идентификатора VLAN в кадре нет. Значение 4095 зарезервировано. 4. Введите имя для данной VLAN. Это необязательный текстовый атрибут, используемый только для удобства работы администратора. 5. Для каждого порта задайте атрибуты Member для данной VLAN. Статические порты без маркирования - это порты, которые передают немаркированные пакеты, когда являются членами данной VLAN. Когда бит порта без маркирования сброшен, порты-члены передают маркированные пакеты. Задание для порта значения M приводит к установке бита в текущем списке выходных портов с маркированием и сбросу бита в текущем списке портов без маркирования. 6. Выберите APPLY, чтобы ввести изменения в действие. 7. После внесения всех изменений выберите команду SAVE, чтобы сохранить все новые значения в памяти коммутатора. 5.1.5. Удаление VLAN Удаление VLAN выполняется в следующем порядке: 1. В окне Main Menu выберите Configuration > VLAN Attributes. 2. Измените значение в поле VLAN Number на значение, соответствующее номеру VLAN, которую хотите удалить. 3. Установите в поле идентификатора выбранной VLAN значение 0 (нуль). Это значение указывает, что маркированный заголовок IEEE 802.1Q содержит только информацию о маркировании приоритетом, и идентификатора VLAN в кадре нет. Следовательно, данный кадр является кадром, маркированным только приоритетом. Для кадров такого типа применяются правила ввода и вывода. 4. Выберите APPLY, чтобы ввести изменения в действие. 5. После внесения всех изменений выберите команду SAVE, чтобы сохранить все новые значения в памяти коммутатора. 5.2. Конфигурирование качества обслуживания (QoS) Качество обслуживания - это одна из наиболее важных областей развития Интернета. Функция качества обслуживания (QoS; Quality of Service) выбирает сетевой трафик, классифицирует его по важности и обеспечивает обработку с учетом приоритетов. QoS позволяет сетевым администраторам эффективно использовать имеющиеся у них ресурсы и гарантировать 26 C. Инструкции пo упрaвлению обеспечение высококачественного обслуживания для критически важных приложений, причем без расширения сетей. Конфигурирование QoS позволяет сетевым администраторам улучшить управление своими сетями, сократить расходы и повысить степень удовлетворения абонентов. Установление соответствия между CoS и очередями В коммутаторе ES может быть сконфигурировано до восьми классов трафика (очередей CoS). Путем надлежащего конфигурирования качества обслуживания можно установить соответствие между приоритетом кадра и очередью CoS, как показано на рис. 5-6. Обслуживание очередей CoS Имеется три различных механизма обслуживания, которые можно выбрать для коммутатора. Они следующие: ! Обслуживание по строгим приоритетам [Strict priority-based] ! Циклическое обслуживание [Round robin] ! Взвешенное циклическое обслуживание [Weighted round robin] Ниже приведен порядок конфигурирования QoS. 1. В окне Main Menu выберите Configuration > QoS Configuration. Откроется окно, показанное на рис. 5-6. Рисунок 5-6: Конфигурирование качества обслуживания Подробное описание полей приведено в таблице 4-2. 2. CoS queue. Каждому значению приоритета ставится в соответствие выбранная очередь CoS. Для каждого приоритета можно выбрать очередь CoS в диапазоне от 0 до 7 нажатием клавиши пробела. 3. CoS queues scheduling algorithm. Доступны три алгоритма обслуживания очередей CoS: • Strict priority-based [Обслуживание по строгим приоритетам] • Round robin [Циклическое обслуживание] • Weighted round-robin [Взвешенное циклическое обслуживание] Выбранный алгоритм обслуживания можно изменить нажатием клавиши пробела. 4. Weights (только для алгоритма взвешенного циклического обслуживания). Для каждой очереди CoS можно ввести значение веса от 1 до 15. Если вводится какое-либо другое значение, то после активизации команды APPLY на панели команд устанавливается значение 15. 5. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 5.3. Конфигурирование физических портов 5.3. 27 Конфигурирование физических портов Каждый физический порт может быть сконфигурирован отдельно. Имеется три группы параметров: ! Функции физического порта [Physical configuration] ! Параметры правил ввода [VLAN configuration] ! Конфигурация портов STP [STP Port configuration] Чтобы сконфигурировать порт, выполните следующие действия: 1. В окне Main Menu выберите Configuration > Port Configuration. Откроется окно, показанное на рис. 5-7. Рисунок 5-7: Окно конфигурирования портов Подробное описание полей приведено в таблице 4-4. 2. Выберите значения в полях Unit и Port. После выбора блока и порта нужно сконфигурировать три группы параметров. Можно задать следующие данные: • Группа Physical configuration - Port Enabled: можно включить или отключить выбранный порт. - Port Speed: можно задать скорость для каждого порта путем переключения между следующими опциями: autonegotiate, half-10, full-10, half-100 и full-100. - Port Usage Type: каждый порт можно определить как порт одного из следующих типов: access и uplink. • Группа VLAN configuration - Port VID: значение в диапазоне от 1 до 4094. Это значение определяет, на какой порт VLAN будут направляться принимаемые немаркированные кадры, как показано на рис. 5-4. - Port Priority: значение в диапазоне от 0 (самый низкий приоритет) до 7 (самый высокий приоритет). Приоритет назначается немаркированным пакетам при поступлении на порт, чтобы создать информацию маркирования приоритетом (см. рис. 5-2). После этого немаркированные пакеты становятся совместимыми с обработкой QoS, описанной в разделе “Конфигурирование качества обслуживания (QoS)”. - Port GVRP: можно включить или отключить GVRP для выбранного порта. Этот параметр активизирует динамическое назначение выбранного порта для некоторой VLAN. 28 C. Инструкции пo упрaвлению • Группа STP Port configuration - STP Port Priority: можно ввести значение приоритета порта STP. Порт с наименьшим значением приоритета порта STP имеет самый высокий приоритет. Возможные значения приоритетов - от 0 до 255; приоритет по умолчанию - 128. Если все порты имеют одно и то же значение приоритета, то в качестве приоритета используется номер порта. В случае возникновения петли порт с более низким приоритетом блокируется. 3. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 5.4. Конфигурирование зеркального отражения трафика портов Можно зеркально отразить трафик с любого порта источника на порт назначения для анализа в реальном времени. Портом назначения всегда является последний порт (12 или 24). Затем можно наблюдать за трафиком, не влияя на поток данных. Скорость порта зеркального отражения и скорость порта мониторинга должны соответствовать друг другу; в противном случае могут возникнуть различные проблемы с трафиком. ! Следует избегать очень большого трафика от нескольких зеркально отражаемых портов на порт назначения. С помощью окна Mirror Port Assignment можно включить/отключить зеркальное отражение для каждого порта Зеркальное отражение трафика портов можно сконфигурировать в следующем порядке. 1. В окне Main Menu выберите Diagnostic > Mirror Port. Откроется окно, показанное на рис. 5-8. Рисунок 5-8: Окно настройки зеркального отражения трафика портов Подробное описание полей приведено в таблице 4-12. 2. Включите/отключите зеркальное отражение [Mirroring]. 3. Выберите тип трафика [Traffic], который должен зеркально отражаться: • - (Никакой); • E (Egress; Выходной); 5.5. Конфигурирование протокола STP и функции отслеживания сообщений IGMP 29 • I (Ingress; Входной); • A (All; Весь трафик). “Никакой” - значение по умолчанию для всех портов. Зеркальное отражение трафика для данного порта не выполняется. 4. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. В порту зеркального отражения можно контролировать только пользовательский информационный трафик, а не данные, генерируемые самим коммутатором (типа трафика STP, GVRP и т. д.). ! 5.5. Следует особо внимательно конфигурировать порт 24 (или 12). При использовании зеркального отражения порт 24 (12) не должен быть включен ни в одну VLAN. Конфигурирование протокола STP и функции отслеживания сообщений IGMP Протокол покрывающего дерева (STP; Spanning Tree Protocol) В шинных и кольцевых сетях существует проблема единственной точки отказа. STP обеспечивает механизм предотвращения последствий в случае возникновения отказа. Покрывающее дерево - это дерево с корневым коммутатором и маршрутами без петель от корневого коммутатора ко всем другим коммутаторам в расширенной сети второго уровня. STP принудительно устанавливает избыточные маршруты передачи данных в резервное (блокированное) состояние. Если какой-либо сетевой сегмент в покрывающем дереве выходит из строя, и существует резервный маршрут, то алгоритм покрывающего дерева выполняет перерасчет топологии покрывающего дерева и активизирует резервный маршрут. Отслеживание сообщений IGMP По умолчанию коммутатор направляет пакеты с групповым адресом на все порты в домене широковещательного трафика, кроме порта, с которого поступил пакет. Функция отслеживания сообщений IGMP позволяет коммутатору Ethernet "прослушивать разговоры" IGMP между хостами и маршрутизаторами. Когда коммутатор обнаруживает сообщение IGMP от какого-либо хоста для конкретной группы многоадресной передачи, он добавляет номер порта этого хоста в список IGMP для данной группы. Технически, функция отслеживания сообщений IGMP является функцией второго уровня, так как она предназначена для того, чтобы определить, на какие порты коммутатор должен направлять пакеты с групповым адресом. С помощью функции отслеживания сообщений IGMP устройства второго уровня могут выполнять интеллектуальное продвижение группового трафика. Требуется выполнить следующие действия: 1. В окне Main Menu выберите Configuration > Misc. Откроется окно, показанное на рис. 5-9. 30 C. Инструкции пo упрaвлению Рисунок 5-9: Конфигурирование протокола STP и функции отслеживания сообщений IGMP Подробное описание полей приведено в таблице 4-8. 2. В поле Spanning Tree Enable можно выбрать опцию включения [Enable] или выключения [Disable] протокола STP. STP - это протокол управления каналами, который обеспечивает резервирование маршрутов, предотвращая нежелательные петли в сети. Для правильного функционирования сети Ethernet между двумя устройствами должен существовать только один активный маршрут. 3. В поле Spanning Tree Priority должно быть введено численное значение. Допускаются значения от 1 до 65536. Чем больше значение, тем меньше вероятность превращения данного коммутатора в корневой коммутатор. 4. В поле IGMP Snooping Enable можно выбрать опцию включения [Enable] или выключения [Disable] функции отслеживания сообщений IGMP. 5. В поле IGMP Disable Mode можно выбрать опцию Drop или Flood. 6. С помощью поля IGMP Snooping Alerts можно включить/отключить оповещения функции отслеживания сообщений IGMP. 7. В поле IGMP Snooping Aging должно быть введено численное значение в секундах. При истечении срока действия любого порта, являющегося членом группы многоадресной передачи, посылается сообщение для удаления этого порта; затем из базы данных отслеживания сообщений IGMP удаляется соответствующая запись. 8. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 6. Управление системой ES 6. 31 Управление системой ES В этой главе описываются дополнительные задачи по управлению ES. Эти задачи полезны для эффективного управления коммутатором. 6.1. Сброс и выключение Предусмотрены три уровня сброса: ! Reset [Сброс] ! Reset factory defaults [Восстановление заводских значений по умолчанию] ! Shutdown [Завершение работы] В соответствии с информацией в окне Warning выбор опции сброса приводит к прекращению всей связи с коммутатором до его перезагрузки, а выбор опции восстановления заводских значений по умолчанию - к тому, что вся конфигурационная информация принимает заводские значения. Выбор опции завершения работы приводит к прекращению всей связи и выключению коммутатора. После выключения коммутатор можно извлечь из корпуса. Требуется выполнить следующие действия: 1. В окне Main Menu выберите Reset. Откроется окно, показанное на рис. 6-1. Рисунок 6-1: Окно предупреждения о сбросе коммутатора Подробное описание полей приведено в таблице 4-15. 2. Выберите тип сброса. 3. Подтвердите выбранный тип сброса. 4. Выберите команду APPLY, чтобы выполнить сброс. 32 6.2. C. Инструкции пo упрaвлению Отображение статистики портов С помощью окна Port Statistics можно наблюдать за статистикой для выбранного порта. Требуется выполнить следующие действия: 1. В окне Main Menu выберите Diagnostics > Port Statistics. Откроется окно, показанное на рис. 6-2. Рисунок 6-2: Окно статистики портов Подробное описание полей приведено в таблице 4-11. 2. Выберите блок [Unit] и порт [Port]. 3. Выбранный порт можно включить/выключить [Enable/Disable] и установить для него скорость [Set Speed]. Для выбранного порта отображаются статистические данные. 6.3. Отображение системной информации 6.3. 33 Отображение системной информации С помощью окна Diagnostics можно отобразить системную информацию. В окне Main Menu выберите Diagnostics. Откроется окно, показанное на рис. 6-3. Рисунок 6-3: Окно диагностики - системная информация Описание полей, показанных в окне Diagnostics, приведено в таблице 4-10. 6.4. Конфигурирование сетевых адресов Можно задать сетевые адреса порта OAM (Operation, Administration and Maintenance; Эксплуатация, администрирование и техническое обслуживание) и порта Debug. И для порта OAM, и для порта Debug можно задать IP-адрес [IP Address], маску подсети [Subnet Mask] и шлюз по умолчанию [Default Gateway]. Для IP-адреса, маски подсети и шлюза по умолчанию вводятся действительные IP-адреса в десятичном формате с разделительными точками. Ввод завершается нажатием клавиши Enter. При вводе недопустимого адреса значение не принимается, и отображается значение по умолчанию. 1. В окне Main Menu выберите Network Addresses. Откроется окно конфигурирования сетевых адресов, показанное на рис. 6-4. 34 C. Инструкции пo упрaвлению Рисунок 6-4: Окно сетевых адресов Описание полей, показанных в окне Network Addresses, приведено в таблице 4-9. 2. Введите значения в полях IP Address, Subnet Mask и Default Gateway секции Network Address of OAM Port. 3. Введите значения в полях Address of Debug Port. IP Address, Subnet Mask и Default Gateway секции Network 4. Выберите команду APPLY, чтобы ввести изменения в действие. 6.5. Ограничение удаленного Telnet-доступа Telnet – это протокол передачи данных. Telnet означает протокол сети связи (Telecommunications Network). Связь с использованием протокола Telnet возможна между различными типами компьютеров и операционных систем, так как этот протокол одинаков для всех систем. Цель протокола Telnet – предоставить универсальное средство двунаправленной связи. Основная задача этого протокола – обеспечить стандартный метод взаимодействия друг с другом терминальных устройств и процессов, ориентированных на терминалы. В ES можно управлять таким доступом путем ввода списка адресов, c которых разрешается доступ. 1. В окне Main Menu выберите Configuration > Telnet Access List. Откроется окно, показанное на рис. 6-5. 6.6. Изменение параметров RS232 (Serial Configuration) 35 Рисунок 6-5: Окно списка Telnet-доступа Поля, показанные в окне Telnet Access List, перечислены в таблице 4-6. 2. Для каждого адреса вводится действительное значение IP-адреса, и ввод завершается нажатием клавиши Enter. При вводе недопустимого адреса значение не принимается, и отображается значение по умолчанию 0.0.0.0. 3. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 6.6. Изменение параметров RS232 (Serial Configuration) Для последовательного соединения можно изменить скорость [Baud Rate]. Сначала нужно изменить скорость в коммутаторе, как указано выше, а затем - в пакете коммуникационного программного обеспечения, который используется на MT. Скорость в окне Serial Configuration можно установить нажатием клавиши пробела для выбора значения из набора доступных значений: (2400, 9600, 19200 или 38400 бит/с). Другие параметры в окне имеют фиксированные значения и изменить их нельзя. 1. В окне Main Menu выберите Diagnostic > Serial Config. Откроется окно Serial Configuration, показанное на рис. 6-6. 36 C. Инструкции пo упрaвлению Рисунок 6-6: Окно конфигурирования последовательной связи Поля, показанные в окне Serial Configuration, описаны в таблице 4-13. 2. Выберите нужную скорость [Baud Rate]. 3. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 6.7. Конфигурирование часов реального времени (Time Server List) Можно создать список адресов серверов времени для приема информации о реальном времени. 1. В окне Main Menu выберите Configuration > Time Server List. Откроется окно, показанное на рис. 6-7. Поля, показанные в окне Time Server List, перечислены в таблице 4-7. 6.8. Конфигурирование агента SNMP 37 Рисунок 6-7: Окно конфигурирования списка серверов времени 2. Введите IP-адреса серверов времени. Можно создать список, содержащий до десяти действительных IP-адресов серверов времени. 3. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. Синхронизация времени будет выполняться только через первый сервер сетевого протокола службы времени (NTP; Network Time Protocol). Все другие серверы являются альтернативными. 6.8. Конфигурирование агента SNMP Простой протокол управления сетью (SNMP; Simple Network Management Protocol) – это протокол прикладного уровня, предназначенный для упрощения обмена управляющей информацией между сетевыми устройствами. Данные, передаваемые с помощью SNMP, упрощают для сетевых администраторов управление производительностью сети, нахождение и устранение проблем в сети и планирование расширения сети. SNMP служит для передачи управляющей информации между станциями управления сетью и агентами, расположенными в сетевых элементах (см. рис. 6-8). 38 C. Инструкции пo упрaвлению Рисунок 6-8: Компоненты SNMP 1. В окне Main Menu выберите Configuration > SNMP. Откроется окно SNMP Configuration, показанное на рис. 6-9. Рисунок 6-9: Окно конфигурирования SNMP Подробное описание полей приведено в таблице 4-3. 2. Введите имя сообщества Get [Get Community Name] и имя сообщества Trap [Trap Community Name], которые соответствуют вашим потребностям. 3. Введите до 10 действительных IP-адресов для адресатов уведомлений [Trap Destinations], т.е. адреса, куда будут посылаться уведомления. 4. Введите номер порта UDP уведомлений [Specific Trap UDP port number]. 5. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 6.9. Конфигурирование управления скоростью передачи пакетов 6.9. 39 Конфигурирование управления скоростью передачи пакетов Можно отдельно задать предельные значения скорости передачи пакетов для каждого физического порта. 1. В окне Main Menu выберите Configuration > Packet Rate Control. Откроется окно Packet Rate Control, показанное на рис. 6-10. Рисунок 6-10: Окно конфигурирования скорости передачи пакетов для портов Подробное описание полей приведено в таблице 4-5. 2. Введите максимальные значения предельной скорости восходящих портов [Uplink Ports Rate Limit] в пакетах в секунду для широковещательной передачи [broadcast], групповой передачи [multicast] и отказов поиска адресата [destination lookup failure]. 3. Введите максимальные значения предельной скорости портов доступа [Access Ports Rate Limit] в пакетах в секунду для широковещательной передачи [broadcast], групповой передачи [multicast] и отказов поиска адресата [destination lookup failure]. Ввод 0 в выбранном поле означает, что для пакетов данного типа ограничение скорости отсутствует. 4. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд. 40 6.10. C. Инструкции пo упрaвлению Изменение пароля Рекомендуется изменить пароль для использования в будущем. Следует постараться не забыть пароль. 1. В окне Main Menu выберите Change Password. Откроется окно Change Password, показанное на рис. 6-11. Рисунок 6-11: Окно изменения пароля Поля, показанные в окне Change Password, перечислены в таблице 4-14. 2. Нужно ввести новое значение пароля и затем повторить ввод этого значения. Значения чувствительны к регистру символов. 3. Чтобы ввести изменения в действие, выберите команду APPLY на панели команд.
