GB อธิบายการกำหนดค่าพอร์ตสวิตช์เครือข่าย

 

เหตุใดการเจรจาความเร็วพอร์ตจึงล้มเหลว (และสิ่งที่คุณสามารถทำได้จริง)

 

นี่คือสิ่งที่ไม่มีใครบอกคุณเมื่อคุณเริ่มต้น: การเจรจาอัตโนมัติ-บนพอร์ต Gigabit ทำงานแตกต่างจากที่ทำบนอินเทอร์เฟซ 10/100 ข้อกำหนด IEEE 802.3ab กำหนดให้การเชื่อมต่อ 1000BASE-T ทำงานในโหมดดูเพล็กซ์เต็ม-โดยเฉพาะ ไม่มีตัวเลือกครึ่ง-ดูเพล็กซ์ที่ความเร็วกิกะบิต ระยะเวลา.

ดังนั้นเมื่อคุณเห็นพอร์ตติดอยู่ที่ 100 Mbps และสงสัยว่าเกิดอะไรขึ้น ผู้ร้ายมักเป็นหนึ่งในสามสิ่งต่อไปนี้:

สาย. ในทางเทคนิคแล้ว Cat5 อาจรองรับกิกะบิตในระยะสั้น แต่ฉันเคยเห็นวิศวกรเสียเวลาหลายชั่วโมงในการแก้ไขปัญหาก่อนที่จะมีคนเปลี่ยนมาใช้ Cat5e หรือ Cat6 ในที่สุด ต้องยุติทั้งสี่คู่อย่างถูกต้อง-ไม่ใช่แค่สองคู่อย่างที่คุณสามารถทำได้ด้วยความเร็ว Fast Ethernet

การตั้งค่าบังคับที่ปลายด้านหนึ่ง หากมีใครกำหนดค่าความเร็วเป็น 100 บนสวิตช์อัปลิงค์ในขณะที่พอร์ตของคุณอยู่ที่อัตโนมัติ คุณจะมีวันที่แย่ ฝ่ายเจรจาอัตโนมัติ-กลับไปใช้การตรวจจับแบบคู่ขนาน และกลไกนั้นไม่ได้จัดเรียงพารามิเตอร์อย่างสวยงามตามที่คุณต้องการ

โมดูล SFP ไม่ดี โดยเฉพาะกับอัปลิงค์ไฟเบอร์ ตัวรับส่งสัญญาณไม่ใช่ทุกตัวจะเล่นได้ดีกับผู้จำหน่ายทุกราย-สวิตช์บางตัวอาจจู้จี้จุกจิกเกี่ยวกับสิ่งที่พวกเขาจะยอมรับในช่องเหล่านั้น

 

เข้าสู่การกำหนดค่าอินเทอร์เฟซ

 

เส้นทางเข้าสู่โหมดการกำหนดค่าอินเทอร์เฟซนั้นง่ายพอบน Cisco IOS คุณเริ่มต้นด้วยการพิมพ์เปิดใช้งานที่พรอมต์เริ่มต้น จากนั้นป้อนเทอร์มินัลกำหนดค่าเพื่อเข้าสู่โหมดการกำหนดค่าส่วนกลาง จากนั้น การระบุอินเทอร์เฟซ GigabitEthernet0/1 จะนำคุณเข้าสู่บริบทการกำหนดค่าอินเทอร์เฟซสำหรับพอร์ตเฉพาะนั้น

เมื่อคุณไปถึงที่นั่น การตั้งค่าความเร็วและดูเพล็กซ์ก็ทำได้ตรงไปตรงมา คำสั่ง speed 1000 จะล็อคพอร์ตให้เป็นการทำงานแบบกิกะบิต ในขณะที่ duplex full ช่วยให้มั่นใจในการส่งข้อมูลแบบสองทิศทางพร้อมกัน ผู้ดูแลระบบส่วนใหญ่ปล่อยพารามิเตอร์ทั้งสองไว้ที่อัตโนมัติ ซึ่งทำงานได้ดีสำหรับพอร์ตการเข้าถึงที่เชื่อมต่อกับ-เวิร์กสเตชันของผู้ใช้ปลายทาง NIC ยุคใหม่จัดการกับการเจรจาโดยไม่มีดราม่า แต่ลิงก์สวิตช์ระหว่าง-สมควรได้รับการพิจารณามากกว่านี้-ทีมเครือข่ายบางทีมฮาร์ดโค้ดลิงก์เหล่านั้นเพื่อกำจัดตัวแปรอีกหนึ่งตัวระหว่างการแก้ไขปัญหาไฟดับ

น่าสังเกต: เมื่อคุณล็อคความเร็ว 1,000 พอร์ตจะปฏิเสธสิ่งใดที่ช้ากว่า แล็ปท็อปที่มี NIC ที่ไม่สม่ำเสมอจะไม่ลดลงเหลือ 100 Mbps; มันจะไม่เชื่อมโยงเลย นั่นเป็นพฤติกรรมที่คุณต้องการในบางครั้ง มักจะไม่ใช่

 

 

การกำหนด VLAN: เข้าถึงพอร์ตและ Trunks

 

นี่คือจุดที่การกำหนดค่ามีความน่าสนใจ-และข้อผิดพลาดสะสมเร็วที่สุด

พอร์ตการเข้าถึงเป็นของ VLAN เดียวเท่านั้น เฟรมที่เข้ามามาถึงไม่ติดแท็ก สวิตช์จะเชื่อมโยงกับ VLAN ใดก็ตามที่คุณระบุไว้ คุณทำสิ่งนี้ได้โดยการเข้าสู่อินเทอร์เฟซ โดยออกการเข้าถึงโหมดสวิตช์พอร์ตเพื่อกำหนดประเภทพอร์ต จากนั้นจึงเข้าถึงสวิตช์พอร์ต vlan 10 (หรือหมายเลข VLAN ใดก็ตามที่ใช้) เพื่อทำการมอบหมาย

พอร์ต Trunk ทำหน้าที่รับส่งข้อมูลสำหรับ VLAN หลายตัวพร้อมกัน แต่ละเฟรมจะได้รับส่วนหัว 802.1Q เพื่อระบุว่าเป็นของ VLAN ใด ข้อยกเว้นคือ VLAN ดั้งเดิม-เฟรมของมันตัดผ่าน trunk ที่ไม่มีแท็ก การกำหนดค่าเกี่ยวข้องกับการตั้งค่า trunk ของโหมด switchport จากนั้นกำหนด VLAN ดั้งเดิมด้วย switchport trunk ดั้งเดิม vlan 99 และสุดท้ายจำกัด VLAN ที่จะสำรวจลิงก์โดยใช้ vlan ของ switchport trunk ที่อนุญาต ตามด้วยเครื่องหมายจุลภาค-รายการที่คั่นของ VLAN ID

นั่นทำให้ข้อกำหนด VLAN มีความสำคัญมากกว่าที่ผู้คนจะตระหนัก Trunks อนุญาต VLAN ทั้งหมดโดยค่าเริ่มต้น-ทุกอันตั้งแต่ 1 ถึง 4094 นั่นไม่ใช่สิ่งที่คุณต้องการ ตัดอย่างก้าวร้าว

 

VLAN ดั้งเดิมไม่ตรงกัน

เมื่อ Trunk ของสวิตช์ A ใช้ VLAN ดั้งเดิม 1 ในขณะที่สวิตช์ B ใช้ VLAN ดั้งเดิม 99 เฟรมที่ไม่ติดแท็กจะเข้าสู่ VLAN ที่แตกต่างกันในแต่ละด้าน การคำนวณแบบขยายต้นไม้ทำให้เกิดความสับสน อุปกรณ์ขาดการเชื่อมต่อในลักษณะที่แทบจะสุ่มเสี่ยง

CDP จับสิ่งนี้และบันทึกคำเตือน แต่คุณต้องดูบันทึกจริงๆ และจำเป็นต้องเปิดใช้งาน CDP ซึ่งนโยบายความปลอดภัยบางอย่างห้ามไว้ ดังนั้นความไม่ตรงกันจึงอยู่ที่นั่น ทำให้เกิดความแปลกประหลาดเป็นระยะๆ จนกระทั่งมีคนคิดจะเปรียบเทียบการกำหนดค่าในที่สุด

 

ความรู้พื้นฐานด้านความปลอดภัยของท่าเรือ

 

ความปลอดภัยของพอร์ตจำกัดที่อยู่ MAC ที่สามารถส่งการรับส่งข้อมูลผ่านอินเทอร์เฟซ สถานการณ์แบบคลาสสิก: การป้องกันไม่ให้ผู้อื่นถอดปลั๊กเดสก์ท็อปที่ได้รับมอบหมายแล้วเชื่อมต่อกับอุปกรณ์ส่วนตัวแทน

การตั้งค่าเริ่มต้นด้วยการเปิดใช้งานคุณลักษณะผ่านการรักษาความปลอดภัยพอร์ตสวิตช์พอร์ต-บนอินเทอร์เฟซ จากนั้น คุณกำหนดจำนวนที่อยู่ MAC ที่พอร์ตควรยอมรับ-พอร์ตสวิตช์พอร์ต-ความปลอดภัยสูงสุด 2 อนุญาตให้มีอุปกรณ์สองตัว การตอบสนองการละเมิดจะได้รับการระบุไว้ต่อไป พอร์ตสวิตช์พอร์ต-การปิดการละเมิดความปลอดภัยจะบอกสวิตช์ให้ปิดการใช้งานพอร์ตทั้งหมดเมื่อ MAC ที่ไม่ได้รับอนุญาตปรากฏขึ้น สุดท้ายนี้ switchport port-security mac-address Sticky จะสั่งให้สวิตช์เรียนรู้ที่อยู่แบบไดนามิกและเขียนลงในการกำหนดค่าที่ทำงานอยู่

ตัวเลือกเหนียวนั้นมีประโยชน์อย่างแท้จริง สวิตช์เรียนรู้ที่อยู่ MAC แบบไดนามิกและเขียนลงในการกำหนดค่าที่ทำงานอยู่ หลังจากบันทึก ที่อยู่เหล่านั้นจะยังคงอยู่หลังจากรีบูตโดยไม่ต้องป้อนข้อมูลด้วยตนเอง

โหมดการละเมิดจะกำหนดว่าจะเกิดอะไรขึ้นเมื่อ MAC ที่ไม่ได้รับอนุญาตปรากฏขึ้น:

การปิดระบบทำให้พอร์ตเข้าสู่สถานะปิดใช้งานข้อผิดพลาด- การจราจรหยุดสนิท ต้องมีคนกู้คืนด้วยตนเอง หรือคุณต้องมีสคริปต์ EEM ที่จัดการการกู้คืนอัตโนมัติ

จำกัดการรับส่งข้อมูลจาก MAC ที่ละเมิด แต่ยังคงให้พอร์ตทำงานได้ ข้อความ syslog จะบันทึกเหตุการณ์ อุปกรณ์ที่ถูกต้องตามกฎหมายยังคงทำงานต่อไป

Protect ทำงานเหมือนกับการจำกัดแต่ไม่สร้างบันทึก ความล้มเหลวแบบเงียบๆ ฉันไม่ใช่แฟนคลับ-คุณจะไม่มีทางรู้ว่าเกิดอะไรขึ้นจนกว่าจะมีคนบ่น

อาการปวดหัวซ้ำซาก: โทรศัพท์ IP ที่มีพีซีแบบเดซี่{0}}ถูกล่ามไว้ด้านหลัง นั่นคือที่อยู่ MAC สองรายการผ่านพอร์ตเดียว หากคุณตั้งค่าสูงสุดไว้ที่ 1 พอร์ตจะปิดทันทีที่พีซีส่งเฟรม คำนึงถึงสถานการณ์เสียง VLAN เมื่อตั้งค่าขีดจำกัดเหล่านี้

 

 

ดูเพล็กซ์ไม่ตรงกัน: นักฆ่าประสิทธิภาพที่เงียบสงบ

 

การกำหนดค่าดูเพล็กซ์ทั้ง-กับครึ่ง-ไม่ถูกต้องจะไม่ทำให้การเชื่อมต่อขาดหาย พวกเขาค่อยๆ ลดระดับมันลง แพ็กเก็ตชนกันเมื่อไม่ควรเกิดขึ้น เคาน์เตอร์ชนล่าช้าปีนขึ้นไป การส่งสัญญาณซ้ำสะสม ผู้ใช้รายงานว่า "เครือข่ายช้า" แต่ ping ทำงานได้ดีและไม่มีอะไรเสียหายอย่างเห็นได้ชัด

ตรวจสอบตัวนับอินเทอร์เฟซโดยใช้คำสั่ง show interface ตามด้วยตัวระบุพอร์ตเฉพาะ มองหาการชนกันล่าช้า ข้อผิดพลาดในการป้อนข้อมูล ข้อผิดพลาด CRC การรัน พอร์ตกิกะบิตที่ดีที่ใช้งานฟูล-ดูเพล็กซ์จะแสดงค่าศูนย์ในฟิลด์เหล่านี้ สิ่งอื่นใดที่ต้องการการสอบสวน

สถานการณ์ที่ไม่ตรงกันโดยทั่วไป: ด้านหนึ่งฮาร์ดโค้ดเป็นฟูล-ดูเพล็กซ์ และอีกด้านเหลือไว้อัตโนมัติ ฝั่งอัตโนมัติไม่สามารถกำหนดโหมดดูเพล็กซ์ได้อย่างเหมาะสม เนื่องจากปลายระยะไกลไม่ได้มีส่วนร่วมในการเจรจา โดยมีค่าเริ่มต้นเป็น half-duplex เป็นทางเลือกด้านความปลอดภัย ตอนนี้คุณมีด้านหนึ่งในการส่งและรับพร้อมกัน ในขณะที่อีกด้านคิดว่าต้องรอความเงียบก่อนที่จะส่ง การชนกันเกิดขึ้นอย่างต่อเนื่อง

การแก้ไขนั้นตรงไปตรงมา: จับคู่การตั้งค่าทั้งสองด้าน ทั้งอัตโนมัติหรือทั้งสองอย่างกำหนดค่าเป็นค่าเดียวกันอย่างชัดเจน

 

การควบคุมพายุออกอากาศ

 

พายุออกอากาศจะทำให้เครือข่ายแบนราบอย่างแน่นอน อุปกรณ์ที่กำหนดค่าไม่ถูกต้องหนึ่งเครื่องหรือลูปการสลับที่มีการปิดใช้งานแผนผังการขยายจะทำให้แฟบริคมีการรับส่งข้อมูลการออกอากาศ สวิตช์ทุกตัวจะเลียนแบบมัน ทุกพอร์ตส่งต่อมัน การใช้งาน CPU เพิ่มขึ้นอย่างรวดเร็วทั่วทั้งโครงสร้างพื้นฐาน

การควบคุมพายุช่วยควบคุมปริมาณ ภายในโหมดการกำหนดค่าอินเทอร์เฟซ คุณจะระบุระดับการควบคุมการออกอากาศ-พายุตามด้วยเปอร์เซ็นต์-เช่น 20.00- เพื่อจำกัดปริมาณการออกอากาศที่เกณฑ์นั้น มีคำสั่งที่คล้ายกันสำหรับการรับส่งข้อมูลแบบหลายผู้รับและแบบผู้รับเดียว คำสั่งการปิดระบบการดำเนินการควบคุมพายุจะบอกสวิตช์ให้ปิดการใช้งานพอร์ตเมื่อเกินเกณฑ์ หรืออีกทางหนึ่ง trap จะสร้างการแจ้งเตือน SNMP ในขณะที่ยังคงรักษาพอร์ตไว้

ระดับนี้แสดงถึงเปอร์เซ็นต์ของแบนด์วิธพอร์ต เมื่อปริมาณการออกอากาศเกิน 20% ของลิงก์กิกะบิต-นั่นคือ 200 Mbps ของการออกอากาศ- พอร์ตจะดำเนินการ การปิดระบบนั้นรุนแรงแต่มีประสิทธิภาพ

ฉันไม่ได้กำหนดค่าการควบคุมพายุในทุกพอร์ต มันเพิ่มความซับซ้อนในการดำเนินงาน แต่สำหรับเลเยอร์การเข้าถึงในสภาพแวดล้อมที่คาดเดาไม่ได้-ชั้นการผลิต หอพักมหาวิทยาลัย ห้องประชุม- ได้รับการพิสูจน์แล้วว่าคุ้มค่ามากกว่าหนึ่งครั้ง

 

PortFast และ BPDU Guard

 

Spanning tree ใช้เวลา 30 ถึง 50 วินาทีในการเปลี่ยนพอร์ตจากการบล็อกเป็นการส่งต่อ ความล่าช้านั้นป้องกันการวนซ้ำในการสลับ-เป็น-การเชื่อมต่อสลับที่การเปลี่ยนแปลงของโทโพโลยีมีความสำคัญ สำหรับพอร์ตผู้ใช้-ปลายทางที่มีคนเพียงต้องการเสียบปลั๊กและรับที่อยู่ IP เป็นเรื่องที่น่าหงุดหงิด

PortFast ข้ามสถานะการฟังและการเรียนรู้ คุณเปิดใช้งานบนอินเทอร์เฟซที่มีการขยาย-ทรีพอร์ตฟาสต์ และพอร์ตจะเริ่มส่งต่อทันทีเมื่อมีการสร้างลิงก์

ความเสี่ยง: หากมีใครเสียบสวิตช์ที่ไม่มีการจัดการเข้ากับพอร์ตนั้น คุณอาจสร้างการวนซ้ำ PortFast จะไม่ปิดการใช้งาน spanning tree- แต่พอร์ตยังคงประมวลผล BPDU แต่จะส่งต่อการจราจรทันทีแทนที่จะรอ

BPDU Guard เพิ่มการป้องกัน การเปิดใช้งานผ่านการขยาย-การเปิดใช้งาน tree bpduguard บนอินเทอร์เฟซหมายความว่า BPDU ใดๆ ที่ได้รับจะกระตุ้นให้เกิดข้อผิดพลาดทันที-ปิดการใช้งาน หาก BPDU มาถึงพอร์ตนี้ แสดงว่ามีบางอย่างผิดปกติ-ไม่ควรมีสวิตช์อื่นอยู่ที่นั่น คุณจะได้รับการแจ้งเตือน แต่เครือข่ายยังคงไม่เสียหาย

ค่าเริ่มต้นสากลจะใช้คุณสมบัติเหล่านี้กับพอร์ตการเข้าถึงทั้งหมดโดยอัตโนมัติ ในโหมดการกำหนดค่าส่วนกลาง spanning-tree portfast default จะเปิดใช้งาน PortFast ในระดับสากล ในขณะที่ spanning-tree portfast bpduguard default จะเปิดใช้งาน BPDU Guard บนพอร์ตเดียวกันเหล่านั้น พอร์ต Trunk จะไม่รวมอยู่ในค่าเริ่มต้นเหล่านี้ เป็นพื้นฐานที่เหมาะสมสำหรับชั้นการเข้าถึงระดับองค์กร

 

 

EtherChannel: การรวมลิงก์

 

เมื่อการเชื่อมต่อกิกะบิตเดียวไม่ได้ให้แบนด์วิธระหว่างสวิตช์เพียงพอ EtherChannel จะรวมฟิสิคัลพอร์ตหลายพอร์ตไว้ในอินเทอร์เฟซแบบลอจิคัลเดียว พอร์ตสอง, สี่หรือแปดพอร์ตรวมกัน ปรากฏเป็นลิงก์เดียวไปยังการคำนวณแบบขยายต้นไม้

LACP จัดการการเจรจาโดยใช้มาตรฐาน 802.3ad คุณเลือกอินเทอร์เฟซทางกายภาพ-โดยใช้ช่วงอินเทอร์เฟซ GigabitEthernet0/1 - 4 เพื่อกำหนดค่าหลายพอร์ตพร้อมกัน-จากนั้นกำหนดพอร์ตเหล่านั้นให้กับกลุ่มช่องสัญญาณที่มีโหมดช่องสัญญาณ-กลุ่ม 1 ใช้งานอยู่ หลังจากออกจากการกำหนดค่าช่วงแล้ว คุณจะกำหนดค่าอินเทอร์เฟซแบบลอจิคัลเองโดยการเข้าสู่พอร์ตอินเทอร์เฟซ-channel1 และใช้การตั้งค่าที่คุณต้องการ ซึ่งโดยทั่วไปแล้วจะเป็นโหมด trunk ของโหมดสวิตช์พอร์ตสำหรับ-สวิตช์ลิงก์ระหว่างกัน

ปลายทางระยะไกลต้องมีการกำหนดค่าที่ตรงกัน ใช้งานอยู่-งานที่ใช้งานอยู่ งานเชิงโต้ตอบ- พาสซีฟ-พาสซีฟไม่-ทั้งสองฝ่ายรออย่างถาวรเพื่อให้อีกฝ่ายเริ่มต้น

การกระจายการรับส่งข้อมูลข้ามลิงก์ของสมาชิกใช้อัลกอริธึมแฮช ซึ่งโดยทั่วไปจะขึ้นอยู่กับ MAC ปลายทางหรือที่อยู่ IP ของ-ต้นทาง กระแสส่วนบุคคลยังคงเคลื่อนที่ผ่านลิงก์ทางกายภาพเดียว สวิตช์ไม่แบ่งเซสชัน TCP ออกเป็นหลายเส้นทาง การถ่ายโอนไฟล์ขนาดใหญ่ระหว่างสองเซิร์ฟเวอร์ใช้ลิงก์สมาชิกเดียว ไม่ว่าคุณจะรวมกลุ่มไว้กี่ไฟล์ก็ตาม

 

การกำหนดค่าเสียง VLAN

 

โทรศัพท์ IP เพิ่มความซับซ้อน โทรศัพท์จำเป็นต้องวางตำแหน่งบน Voice VLAN สำหรับการรักษา QoS ในขณะที่พีซีที่เชื่อมต่อผ่านพอร์ตส่งผ่านควรวางลงบน Data VLAN อุปกรณ์ทั้งสองใช้พอร์ตสวิตช์ทางกายภาพร่วมกัน

การกำหนดค่าเกี่ยวข้องกับการตั้งค่าพอร์ตเป็นพอร์ตการเข้าถึงด้วยการเข้าถึงโหมดสวิตช์พอร์ต กำหนดข้อมูล VLAN ผ่านการเข้าถึงสวิตช์พอร์ต vlan 10 จากนั้นระบุเสียง VLAN แยกกันโดยใช้สวิตช์พอร์ตเสียง vlan 50 โทรศัพท์ได้รับการกำหนด VLAN ผ่าน CDP หรือ LLDP-MED และแท็กการรับส่งข้อมูลตามนั้น พีซีจะส่งเฟรมที่ไม่มีแท็กซึ่งเข้าสู่ข้อมูล VLAN ทุกอย่างทำงานได้โดยใช้สายเคเบิลเส้นเดียว

นี่หมายถึงที่อยู่ MAC สองตัวบนพอร์ตเดียว การตั้งค่าความปลอดภัยของพอร์ตต้องรองรับทั้งสองอย่าง ไม่เช่นนั้นคุณจะใช้เวลาในการกู้คืน-อินเทอร์เฟซที่ถูกปิดใช้งานทุกครั้งที่สิ่งอำนวยความสะดวกย้ายโต๊ะ

 

อัตโนมัติ-MDIX

 

สายเคเบิลแบบไขว้กับ{0}}แบบตรงที่ใช้เป็นสิ่งสำคัญ เชื่อมต่อสวิตช์เพื่อสลับด้วยสายเคเบิล-ต่อตรงบนอุปกรณ์รุ่นเก่า และลิงก์จะไม่เกิดขึ้น-คุณต้องใช้ครอสโอเวอร์

อินเทอร์เฟซ Gigabit Ethernet สมัยใหม่พร้อม-MDIX อัตโนมัติตรวจจับการเดินสายที่จำเป็นและชดเชยภายใน คุณสมบัตินี้ควบคุมผ่าน mdix auto ในโหมดการกำหนดค่าอินเทอร์เฟซ และเปิดใช้งานตามค่าเริ่มต้นบนฮาร์ดแวร์ Cisco ล่าสุด อุปกรณ์รุ่นเก่าและอุปกรณ์ที่ไม่ใช่-ของ Cisco บางตัวไม่มีคุณสมบัตินี้ หากลิงก์ปฏิเสธที่จะสร้างและคุณได้จัดการความเสียหายของสายเคเบิลแล้ว ให้ลองเปลี่ยนเป็นครอสโอเวอร์ก่อนที่จะสันนิษฐานว่าพอร์ตล้มเหลว

 

คำสั่งตรวจสอบที่มีประโยชน์

 

คำสั่งที่ฉันใช้อย่างต่อเนื่อง:

คำสั่งแสดงสถานะอินเทอร์เฟซให้ภาพรวมโดยย่อ-การเชื่อมต่อและไม่ได้เชื่อมต่อ การกำหนด VLAN ความเร็ว ดูเพล็กซ์ข้ามพอร์ตทั้งหมดในมุมมองเดียว

การรันอินเทอร์เฟซการแสดงตามด้วยตัวระบุพอร์ตเฉพาะจะให้ตัวนับโดยละเอียด: แพ็กเก็ตอินพุต/เอาท์พุต ข้อผิดพลาด คิวลดลง เวลาล้างข้อมูลล่าสุด

คำสั่งแสดงที่อยู่ Mac- ของอินเทอร์เฟซตาราง ตามด้วยพอร์ตจะเผยให้เห็นที่อยู่ MAC ที่ได้รับการเรียนรู้บนอินเทอร์เฟซนั้น

สำหรับสถานะการขยายต้นไม้ การแสดงการขยาย-อินเทอร์เฟซแผนผังจะแสดงบทบาท STP ของพอร์ตและต้นทุนเส้นทาง

คำสั่ง show interfaces trunk จะแสดงรายการ trunks ที่ใช้งานอยู่ทั้งหมดพร้อมกับ VLAN ที่อนุญาตและใช้งานอยู่

สถานะความปลอดภัยของพอร์ตมาจากการแสดงพอร์ต-อินเทอร์เฟซความปลอดภัย ซึ่งรายงานจำนวนการละเมิดและที่อยู่ที่ได้รับการเรียนรู้ในปัจจุบัน

คุณสามารถไพพ์เอาต์พุตผ่านการรวมเพื่อการกรอง การรันคำสั่งสถานะด้วยไพพ์เพื่อรวมเฉพาะพอร์ตที่เชื่อมต่ออยู่เท่านั้นที่มีลิงก์ที่ใช้งานอยู่ บันทึกการเลื่อนดูหน้าต่างๆ ของอินเทอร์เฟซที่ปิดใช้งาน

 

การกู้คืนข้อผิดพลาด-พอร์ตที่ถูกปิดใช้งาน

 

พอร์ตแสดงข้อผิดพลาด-ถูกปิดใช้งาน ก่อนจะเด้งให้เข้าใจว่าทำไม คำสั่งแสดงสถานะอินเทอร์เฟซจะแสดงสถานะปัจจุบัน ในขณะที่แสดงการกู้คืนที่ผิดพลาดได้จะแสดงกลไกการกู้คืนที่ได้รับการกำหนดค่าและตัวจับเวลา

ทริกเกอร์ทั่วไป ได้แก่ การละเมิดความปลอดภัยของพอร์ต การเปิดใช้งาน BPDU Guard การสะบัดลิงก์มากเกินไป และความล้มเหลว UDLD ที่ตรวจพบปัญหาไฟเบอร์แบบทิศทางเดียว

การกู้คืนอัตโนมัติสามารถกำหนดค่าได้ในโหมดการกำหนดค่าส่วนกลาง การกู้คืนที่ผิดพลาดได้ทำให้คำสั่งทั้งหมดเปิดใช้งานการกู้คืนอัตโนมัติสำหรับทริกเกอร์ทุกประเภท ในขณะที่ช่วงเวลาการกู้คืนที่ผิดพลาดได้ 300 จะตั้งเวลาลองใหม่เป็น 300 วินาที

หากไม่มีการกำหนดค่าการกู้คืนอัตโนมัติ จำเป็นต้องมีการแทรกแซงด้วยตนเอง เข้าสู่บริบทการกำหนดค่าอินเทอร์เฟซ ปิดระบบเพื่อปิดใช้งานพอร์ตโดยผู้ดูแลระบบ จากนั้นไม่ต้องปิดระบบเพื่อนำกลับมาใช้ใหม่

เปิดใช้งานใหม่แบบสุ่มสี่สุ่มห้าโดยไม่ต้องตรวจสอบการรับประกันว่าคุณจะสามารถดำเนินการได้อีกครั้งในไม่ช้า หาก BPDU Guard ทำงาน แสดงว่ามีคนเสียบสวิตช์ หากการรักษาความปลอดภัยพอร์ตเริ่มทำงาน อุปกรณ์ที่ไม่ได้รับอนุญาตก็ปรากฏขึ้น สาเหตุที่แท้จริงจำเป็นต้องได้รับการแก้ไข

 

ข้อสังเกตปิด

 

การกำหนดค่าพอร์ต GB นั้นไม่ซับซ้อนตามแนวคิด แต่รายละเอียดจะสะสม การกำหนด VLAN ที่ไม่ได้รับ การตั้งค่า Trunk ไม่ถูกต้อง ขีดจำกัดความปลอดภัยของพอร์ตที่ไม่คำนึงถึงโทรศัพท์ IP- การควบคุมดูแลเล็กๆ น้อยๆ ทำให้เกิดการหยุดทำงานครั้งใหญ่

บันทึกการกำหนดค่าของคุณ ติดป้ายกำกับฟิสิคัลพอร์ตให้ชัดเจน สร้างเทมเพลตสำหรับสถานการณ์ทั่วไปและนำไปใช้อย่างสม่ำเสมอ

ทดสอบการเปลี่ยนแปลงระหว่างช่วงเวลาบำรุงรักษาทุกครั้งที่เป็นไปได้ นั่นเป็นคำแนะนำที่ชัดเจน คำแนะนำที่ฉันเพิกเฉยคือสุ่มวันอังคารเวลา 15.00 น. ด้วย ผลลัพธ์ที่คาดเดาได้ทั้งหมด