Инструкции для быстрой конфигурации

Настройка скоростей порта 2.5Gbps/5Gbps на SNR-S5xxx

В этой статье мы рассмотрим конфигурацию скоростей 2.5Gbps и 5Gbps на коммутаторах SNR-S5xxx, а также затронем нюансы подключения SFP+T модулей с поддержкой скорости 2.5Gbps!

Авторизация и аутентификация с помощью RADIUS

RADIUS - протокол для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах, разработанный для передачи сведений между центральной платформой и оборудованием.

Настройка AM (IP-MAC Source Guard) на коммутаторах SNR

AM - аналог функционала IP MAC Source Guard.

Резервирование конфигурации коммутаторов SNR с помощью TFTP/FTP/SFTP-сервера

Коммутаторы SNR имеют возможность автоматического резервирования файла текущей конфигурации на удаленный TFTP или FTP-сервер.

Настройка ARP Inspection на коммутаторах SNR

Для предотвращения ARP Spoofing коммутатор должен убедиться, что только валидные ARP-запросы и ответы были переданы.

Автоматическая конфигурация и обновление ПО коммутаторов SNR средствами DHCP (ZTP, Auto Provisioning)

Коммутаторы SNR имеют возможность автоматической конфигурации и обновления ПО средствами DHCP, так называемая технология Auto Provisioning или ZTP (Zero-touch provisioning).

Ограничение скорости порта/VLAN на коммутаторах SNR

Ограничение скорости отдельного порта/VLAN на коммутаторах SNR можно реализовать с помощью функционала Bandwidth Control, либо с помощью Service Policy.

Настройка коммутаторов SNR для начинающих пользователей

В этой статье мы рассмотрим основные аспекты первоначальной настройки коммутаторов SNR.

Настройка BGP на коммутаторах SNR

Протокол BGP - протокол динамической маршрутизации, основная его задача состоит в том, чтобы обмениваться маршрутами между автономными системами AS (eBGP), а также в пределах одной системы (iBGP).

Настройка BPDU tunneling на коммутаторах SNR

BPDU tunneling - функционал, позволяющий прозрачно передавать через коммутаторы служебный трафик протоколов канального уровня, таких как STP, LACP, LLDP etc.

Информация по размеру буфера коммутаторов SNR

Размеры пакетного буфера на популярных моделях коммутаторов SNR:

Описание счетчиков интерфейсов

Для просмотра счётчика принятых ошибочно пакетов, можно воспользоваться командой:

Настройка DCSCM (Destination Control Source Control Multicast) на коммутаторах SNR

DCSCM (Destination Control Source Control Multicast) - комплекс технологий, позволяющий контролировать multicast-трафик в сети от источника до потребителя.

Настройка DHCP Relay на коммутаторах SNR

DHCP Relay - функционал, обеспечивающий ретрансляцию DHCP-пакетов от клиента к серверу.

Настройка DHCP Snooping и Option 82 на коммутаторах SNR

DHCP Snooping - функционал коммутатора, предназначенный для защиты от атак с использованием протокола DHCP.

DHCPv6 на коммутаторах SNR

В этой статье мы рассмотрим настройку коммутаторов SNR в качестве Stateful DHCP сервера, функционал IPv6 Prefix Delegation и использование опций 37 и 38.

Диагностические утилиты Ping, Traceroure, Iperf3

Общие сведения о Ping, Traceroute, iPerf3

Настройка 802.1X и MAB на коммутаторах SNR

Базовая настройка FreeRadius

Настройка ERPS на коммутаторах SNR

ERPS - протокол, позволяющий осуществлять резервирование канала на втором уровне модели OSI, путем физического создания петель и их логической блокировки.

Пример настройки EVPN/VxLAN между коммутатором SNR-S4350X-24FC и коммутатором Cisco N9K

В этой статье мы рассмотрим рабочую конфигурацию EVPN/VxLAN между SNR-S4350X-24FC и Cisco N9K

Мониторинг оптического линка в коммутаторах SNR

Digital Diagnostic Monitoring (DDM) — технология, которая позволяет следить за состоянием оптической линии, за счет мониторинга уровней сигналов и прочих параметров оптических передатчиков (DDMI).

Функционал IGMP Authentification на коммутаторах SNR

Функционал IGMP RADIUS Authentication позволяет производить проверку прав пользователей на подключение к тем или иным группам multicast-трафика с помощью серверов RADIUS.

IGMP Snooping и MVR на коммутаторах SNR

IGMP Snooping

Логирование событий с помощью info-center

Настройка info-center на новых версиях ПО

IPv6 Security на коммутаторах SNR

Глоссарий

Изоляция портов на коммутаторах SNR

В случае, если необходимо ограничить L2-связность портов на коммутаторах SNR - необходимо использовать 'isolate-port group'.

Loopback-detection на коммутаторах SNR

Loopback-detection – это механизм, предотвращающий появление в сети зацикленных путей передачи пакетов

Подключение VoIP-оборудования к коммутаторам SNR с помощью LLDP-MED/Voice-VLAN

Функционал Voice VLAN создан для разделения голосового (voice) трафика и трафика данных.

Пример настройки MAB-аутентификации с применением Dynamic ACL (DACL) и Dynamic VLAN через FreeRADIUS

Case #1 (RADIUS-сервер создаёт DACL с одним правилом и предоставляет Dynamic VLAN)

MAC-address-flapping prevention

На коммутаторах SNR серий S2989G, S2995G, S3850G, начиная с версии ПО V705R002C011B029, был добавлен функционал защиты от флаппинга MAC-адресов - MAC-address-flapping prevention.

Ограничение доступа к Management Plane коммутаторов SNR

Для ограничения доступа к Management Plane коммутаторов SNR (Telnet/SSH/WEB) рекомендуется использовать функционал `authentication ip access-class`.

Настройка зеркалирования трафика

Зеркалирование трафика (mirroring) - точное дублирование отправленных/полученных данных портом либо CPU коммутатора.

Настройка MPLS на коммутаторах ядра

Настройка базового MPLS

Функционал NQA (IP SLA) на коммутаторах SNR

На данный момент функционал NQA поддерживается на следующих сериях коммутаторов SNR: S2989G, S2995G, S3850G, S300G, S4650X, S7550.

DHCP Option 82 на коммутаторах SNR

Разбираем форматы Option_82

Настройка OSPF на коммутаторах SNR

Протокол OSPF - протокол динамической маршрутизации.

Настройка PoE-коммутаторов SNR

Power over Ethernet (PoE) - технология, позволяющая передавать удалённому устройству электрическую энергию вместе с данными через стандартную витую пару в сети Ethernet.

Настройка Port Security на коммутаторах SNR

Функционал Port Security напрямую связан с таблицей MAC-адресов коммутатора и работает с ней.

Мониторинг электропитания

Большинство моделей коммутаторов SNR оснащены разъемом для подключения системы бесперебойного питания, что позволяет обеспечить отказоустойчивую работу коммутатора.

Настройка уровней Privilege на коммутаторах SNR

Назначение определенного уровня привилегий для конкретного пользователя позволяет гибко настроить уровни доступа эксплуатации коммутатора для персонала с разным уровнем специализации, начиная от одной разрешенной команды для просмотра, например, состояния портов, до полного управления.