Настройка скоростей порта 2.5Gbps/5Gbps на SNR-S5xxx
В этой статье мы рассмотрим конфигурацию скоростей 2.5Gbps и 5Gbps на коммутаторах SNR-S5xxx, а также затронем нюансы подключения SFP+T модулей с поддержкой скорости 2.5Gbps
Авторизация и аутентификация с помощью RADIUS
В инструкции рассмотрено, как использовать RADIUS-сервер для входа на коммутатор
Настройка AM (IP-MAC Source Guard)
Включение Access Management
Резервирование конфигурации коммутаторов SNR с помощью TFTP/FTP/SFTP-сервера
Автоматическая отправка бэкапов конфигура ции коммутатора на удаленный сервер
ARP Inspection
Настройка DAI
Auto Provisioning
Автоматическая конфигурация и обновление ПО средствами DHCP (ZTP, Auto Provisioning)
Bandwidth control
Настройка ограничения скорости порта/VLAN
Настройка коммутаторов SNR для начинающих пользователей
В этой статье мы рассмотрим основные аспекты первоначальной настройки коммутаторов SNR.
BGP
Настройка BGP
Настройка BPDU tunneling
BPDU tunneling - функционал, позволяющий прозрачно передавать через коммутаторы служебный трафик протоколов канального уровня, таких как STP, LACP, LLDP
Информация по размеру буфера
Размеры пакетного буфера на популярных моделях коммутаторов SNR
Описание счетчиков интерфейсов
Описание каждого счетчика в выводе 'show interface ethernet <>'
Настройка DCSCM
Настройка Destination Control Source Control Multicast
Настройка DHCP Relay
DHCP Relay - функционал, обеспечивающий ретрансляцию DHCP-пакетов от клиента к серверу, находящемуся в другой подсети
Настройка DHCP Snooping и Option 82
DHCP Snooping - функционал коммутатора, предназначенный для защиты от атак с использованием протокола DHCP
DHCPv6
Настройка коммутаторов SNR в качестве Stateful DHCP сервера, функционал IPv6 Prefix Delegation и использование опций 37 и 38
Ping, Traceroure, Iperf3 на коммутаторах SNR
Рассмотрим использование диагностических утилит на коммутаторах SNR
802.1X и MAB
IEEE 802.1X
Ethernet Ring Protection Switching
Настройка ERPS
EVPN/VxLAN
Пример настройки EVPN/VxLAN между коммутатором SNR-S4350X-24FC и коммутатором Cisco N9K
DDM
Мониторинг оптического линка
Функционал IGMP Authentification
IGMP RADIUS Authentication позволяет производить проверку прав пользователей на подключение к тем или иным группам multicast-трафика с помощью серверов RADIUS
IGMP Snooping и MVR
настройка IGMP Snooping и Multicast Vlan Replication
Логирование событий с помощью info-center
настройка функционала info-center
IPv6 Security
Применение Security RA и SAVI для повышения уровня безопасности в IPv6-сетях
Изоляция портов
Настройка isolate-port group
LBD
Настройка loopback-detection
LLDP-MED и Voice-VLAN
Подключение VoIP-оборудования с помощью LLDP-MED/Voice-VLAN
Dynamic ACL и Dynamic VLAN
Пример настройки MAB-аутентификации с применением Dynamic ACL (DACL) и Dynamic VLAN через FreeRADIUS
MAC-address-flapping prevention
Борьба с флаппингом MAC-адресов
Ограничение доступа к Management Plane
Контроль доступа к Telnet, SSH и WEB с использованием ACL и authentication ip access-class
SPAN, RSPAN и ERSPAN
Настройка зеркалирования трафика
MPLS
Настройка MPLS и L2/L3VPN-сервисов: L3VPN, VPWS, VPLS
NQA (IP SLA)
Мониторинг, трекинг и автоматическое управление сетевыми событиями
DHCP Option 82
Разбираем форматы Option_82 на коммутаторах SNR
OSPF
Настройка OSPF с примерами зон: магистральная, Stub, Totally Stub, NSSA и Totally NSSA с конфигурацией ABR и ASBR
Настройка PoE параметров
Настройка PoE: управление питанием, приоритетами, расписанием и мониторинг
Port Security
Настройка Port Security: ограничение MAC-адресов на порту, методы изучения и действия при нарушениях
Мониторинг электропитания
Мониторинг состояния электропитания: CLI-команды и SNMP-опрос, трапы об изменении статуса, мониторинг напряжения АКБ и состояния блоков питания
Настройка уровней Privilege
Настройка уровней привилегий: ограничение доступа к командам и назначение прав пользователям
QinQ и Selective QinQ
Настройка QinQ и Selective QinQ: port-based и selective режимы, примеры конфигурации для разных моделей, особенности работы с тегированным и нетегированным трафиком
Quality Of Service
Настройка QoS и устранение проблем с перегрузками в очередях
RADIUS CoA (Change of Authorization)
Работа с RADIUS CoA и RADIUS Disconnect для 802.1x и MAB
Сброс конфигурации
В данной статье описаны 2 варианта, как вернуть конфигурацию коммутатора в исходное состояние
SNMP
Управление по протоколу SNMP
VSF (Stack)
Настройка стекирования на коммутаторах SNR
Storm-control, Rate-violation
Защита от широковещательных штормов и петель
Super VLAN как аналог IP Unnumbered
Данный функционал является аналогом IP Unnumbered на коммутаторах SNR
Tcpdump
Захват пакетов и запись дампа на внутренню память коммутатора
UDACL (пользовательский access-list)
Настройка userdefined-access-list
Запрет нетегированного трафика
Методы и ограничения для Trunk и Hybrid портов
Обновление и восстановление ПО на коммутаторах SNR
Обновление и восстановление ПО: загрузка образов через TFTP/FTP/USB, восстановление из Boot-режима и сброс пароля