Инструкции для быстрой конфигурации

Настройка скоростей порта 2.5Gbps/5Gbps на SNR-S5xxx

В этой статье мы рассмотрим конфигурацию скоростей 2.5Gbps и 5Gbps на коммутаторах SNR-S5xxx, а также затронем нюансы подключения SFP+T модулей с поддержкой скорости 2.5Gbps!

Авторизация и аутентификация с помощью RADIUS

В инструкции рассмотрено, как использовать RADIUS-сервер для входа на коммутатор

Настройка AM (IP-MAC Source Guard)

Включение Access Management

Резервирование конфигурации коммутаторов SNR с помощью TFTP/FTP/SFTP-сервера

Автоматическая отправка бэкапов конфигурации коммутатора на удаленный сервер.

ARP Inspection

Настройка DAI

Auto Provisioning

Автоматическая конфигурация и обновление ПО средствами DHCP (ZTP, Auto Provisioning)

Bandwidth control

Настройка ограничения скорости порта/VLAN

Настройка коммутаторов SNR для начинающих пользователей

В этой статье мы рассмотрим основные аспекты первоначальной настройки коммутаторов SNR.

BGP

Настройка BGP

Настройка BPDU tunneling

BPDU tunneling - функционал, позволяющий прозрачно передавать через коммутаторы служебный трафик протоколов канального уровня, таких как STP, LACP, LLDP etc.

Информация по размеру буфера

Размеры пакетного буфера на популярных моделях коммутаторов SNR

Описание счетчиков интерфейсов

Описание каждого счетчика в выводе 'show interface ethernet <>'

Настройка DCSCM

Настройка Destination Control Source Control Multicast

Настройка DHCP Relay

DHCP Relay - функционал, обеспечивающий ретрансляцию DHCP-пакетов от клиента к серверу, находящемуся в другой подсети.

Настройка DHCP Snooping и Option 82

DHCP Snooping - функционал коммутатора, предназначенный для защиты от атак с использованием протокола DHCP.

DHCPv6

Настройка коммутаторов SNR в качестве Stateful DHCP сервера, функционал IPv6 Prefix Delegation и использование опций 37 и 38.

Ping, Traceroure, Iperf3 на коммутаторах SNR

Рассмотрим использование диагностических утилит на коммутаторах SNR

802.1X и MAB

Базовая настройка FreeRadius

Ethernet Ring Protection Switching

Настройка ERPS

EVPN/VxLAN

Пример настройки EVPN/VxLAN между коммутатором SNR-S4350X-24FC и коммутатором Cisco N9K

DDM

Мониторинг оптического линка

Функционал IGMP Authentification

IGMP RADIUS Authentication позволяет производить проверку прав пользователей на подключение к тем или иным группам multicast-трафика с помощью серверов RADIUS.

IGMP Snooping и MVR

настройка IGMP Snooping и Multicast Vlan Replication

Логирование событий с помощью info-center

настройка функционала info-center

IPv6 Security

Применение Security RA и SAVI для повышения уровня безопасности в IPv6-сетях

Изоляция портов.

Настройка isolate-port group.

LBD

Настройка loopback-detection

LLDP-MED и Voice-VLAN

Подключение VoIP-оборудования с помощью LLDP-MED/Voice-VLAN

Dynamic ACL и Dynamic VLAN

Пример настройки MAB-аутентификации с применением Dynamic ACL (DACL) и Dynamic VLAN через FreeRADIUS

MAC-address-flapping prevention

Борьба с флаппингом MAC-адресов.

Ограничение доступа к Management Plane.

Контроль доступа к Telnet, SSH и WEB с использованием ACL и authentication ip access-class.

SPAN, RSPAN и ERSPAN

Настройка зеркалирования трафика

MPLS

Настройка MPLS и L2/L3VPN-сервисов: L3VPN, VPWS, VPLS.

NQA (IP SLA)

Мониторинг, трекинг и автоматическое управление сетевыми событиями.

DHCP Option 82

Разбираем форматы Option_82 на коммутаторах SNR

OSPF

Настройка OSPF с примерами зон: магистральная, Stub, Totally Stub, NSSA и Totally NSSA с конфигурацией ABR и ASBR.

Настройка PoE параметров

Настройка PoE: управление питанием, приоритетами, расписанием и мониторинг.

Port Security

Настройка Port Security: ограничение MAC-адресов на порту, методы изучения и действия при нарушениях.

Мониторинг электропитания

Мониторинг состояния электропитания: CLI-команды и SNMP-опрос, трапы об изменении статуса, мониторинг напряжения АКБ и состояния блоков питания.

Настройка уровней Privilege

Настройка уровней привилегий: ограничение доступа к командам и назначение прав пользователям.

QinQ и Selective QinQ

Настройка QinQ и Selective QinQ: port-based и selective режимы, примеры конфигурации для разных моделей, особенности работы с тегированным и нетегированным трафиком.