Неуправляемый коммутатор D-Link DES-1005D
Современный мир диктует свои условия и трудно уже представить работу на компьютере, не подключенном к сети. Прошли времена, когда для обмена информацией офисные сотрудники или домочадцы бегали друг к другу с дискетками.
Благодаря дешевому и производительному устройству, именуемому «Свитчем», можно быстро и с минимальными вложениями создать локальную сеть в небольшом офисе и дома.
Если требуется передать крупный объем данных с компьютера на компьютер, то, соединив их свитчем, задача решается максимально быстро, при этом не требуется подключение к интернету.
Описание коммутатора
Чтобы произвести подключение к одной электророзетке 220В сразу несколько потребителей, для людей привычно использовать пилоты и другие подобные устройства (разветвители).
В случае наличия перегрузок в сети и ее малой пропускной способности, число коллизий становится значительно больше, а использование свитча эффективно и недорого устраняет эту распространенную проблему.
Из-за невысокой цены подобные устройства или как их принято называть среди специалистов «Свитчи» нередко устанавливаются сразу по нескольку штук в сетях. Чем сеть крупнее и больше в ней компьютеров и другого оборудования, тем большее число свитчей потребуется.
Сборка схем сетей с применением таких неуправляемых коммутаторов может отличаться в зависимости от индивидуальных потребностей клиентов и администратора системы. Например, широко популярно подключение «каскадом» или по типу «звезда».
Производитель коммутатора все основные преимущества аппарата отразил на лицевой стороне картонной упаковки. Также здесь имеется и цветная фотография прибора.
- Power – его свечение свидетельствует об исправном подключении аппарата к электросети. В случае разрыва контакта гаснет;
- Collision – Моргание светодиода информирует о наличии коллизии на портах прибора;
- 100 Link/Act, 10 Link/Act – светодиод светится зеленым, значит текущее соединение 100 Mbps, а желтый означает 10 Mbps.
Разъем для подключения блока питания расположен сзади. Рядом с ним выстроились в один ряд пять портов Auto-MDI.
Комплектный адаптер рассчитан на долгий срок службы в условиях непрерывного режима (практически отсутствует нагрев во время работы).
Комплектация
В коробке пользователь найдет:
1. Пяти-портовый коммутатор 10/100 Мбит/с;
2. Адаптер питания;
3. Четыре ножки, которые пользователю придется приклеить к корпусу прибора самостоятельно;
4. Инструкция с подробным описанием аппарата и его процесса эксплуатации;
5. Руководство по быстрой установке.
Характеристики
Скорость портов свитча составляет 10/100 Mbps. Они одинаковые, поэтому каждый можно применить для приема и раздачи сигнала. Небольшой и компактный свитч специально выпущен для небольших рабочих групп.
Технические характеристики прибора отражены в таблице ниже.
Характеристики производительности отражены в таблице ниже.
Основные условия при установке
Соблюдение следующих требований при установке аппарата позволит успешно ввести его в эксплуатацию:
- В радиусе 180 см от прибора требуется предусмотреть наличие электророзетки 220В либо придется использовать удлинитель для питания устройства от сети;
- Сделать ревизию провода адаптера. На нем не должно быть порезов, перегибов и участков с отсутствующей изоляцией;
- Не допускается перекрывать щели перфорации на корпусе прибора. Нельзя накрывать устройство тканями и другими материалами. Для нормального охлаждения и рассеивания тепла обеспечить достаточно места рядом со свитчем;
- Запрещается устанавливать сверху на коммутатор другие приборы.
Подключение
ПК, модем, сетевой принтер и т. п. устройство допускается соединить с любым из пяти LAN свитча. После подключения засветится соответствующий порту светоиндикатор.
В случае, когда светодиод не загорелся, рекомендуется удостовериться в надежности контактов джека в разъеме прибора и в сетевой карте ПК.
Настройка
DES-1005D является неуправляемым коммутатором и используется в качестве пассивного разветвителя в локальной сети.
Он не имеет WEB-конфигуратора, то есть настройка на самом аппарате не выполняется, а возможности подключения напрямую зависят от промежуточного оборудования, предоставляющего доступ в интернет.
К примеру, если дома или в офисе для этих целей служит ADSL-модем, то свитч подключается к нему через один из LAN-портов и далее раздает интернет компьютерам (от 1-го до 4-х) посредством оставшихся разъемов.
Чтобы зайти в настройки модема, можно использовать любой из браузеров, в адресной строке которого следует набрать адрес, указанный на шильдике, приклеенном внизу устройства. Там же указаны и параметры авторизации.
Если подключение к глобалке провайдер предоставляет по оптоволокну, то схема аналогична предыдущей. Свитч получает сигнал от маршрутизатора, который имеет доступ к интернету. Далее идет коммутация сигнала через остальные LAN в ПК и другие устройства сети.
- Запустить «Панель управления»;
- Затем перейти в свойства системы и войти в закладку «Имя компьютера»;
- Клацнуть изменить и указать имя ПК и наименование группы;
- Кликнуть «Ok»;
- Перезапустить ПК;
- Готово.
Заключение
Свитч целесообразно использовать при необходимости работы в локальных сетях с ресурсоемкими видеоконференциями и мультимедийными приложения.
Компактный прибор повышает производительность сети и снижает на нее нагрузку благодаря распределению ее на сегменты.
Источник
Настройка свитчей уровня доступа в сети провайдера
В статье я расскажу о том, как мы (небольшой региональный провайдер) настраиваем коммутаторы уровня доступа.
В начале, кратко пробежимся по тому, что такое иерархическая модель построения сети, какие функции рекомендуют вешать на каждый ее уровень и как именно устроена сеть, на примере которой я буду излагать настройку свитча. Ну и затем настроим свитч исходя из предложенных требований.
Иерархическая модель построения сети
И так, в иерархической модели построения сети коммутации выделяют три уровня — уровень доступа (access layer), уровень агрегации (distibution layer) и уровень ядра (core layer). Деление на уровни позволяет добиться большей легкости в обращении с сетью: упрощается мастшабируемость сети, легче настраивать устройства, легче вводить избыточность, проектировать сеть и тому подобное.
От каждого уровня требуется определенный набор функций, так на access уровне (в сети провайдера) от устройств требуется
- Подключение конечных пользователей на 100 Мбит/сек
- Подключение (желательно через SFP) к коммутатору distribution уровня на 1 Гбит/сек
- Поддержка VLAN
- Поддержка port security
- Поддержка acl
- Поддержка других функций безопасности (loopback detection, storm control, bpdu filtering и прочее)
Применительно к сети провайдера получается следующая картина:
- Жилой дом — свитч access уровня
- Микрорайон — свитч distribution уровня, к нему подключаем отдельные дома
- ЦОД — свитч core уровня, к нему подключаем отдельные микрорайоны
На ditribtution уровне и, тем более, на core уровне, как правило работают продвинутые коммутаторы Cisco и/или Juniper, но на access уровень приходится ставить более дешевые железки. Как правило это D-Link (или Linksys или Planet).
Пара слов об устройстве сети
И так, с уровнем доступа в первом приближении, разобрались, теперь, прежде чем переходить к непосредственно настройке коммутатора, несколько слов о том, как устроена сеть, в которой коммутатору предстоит работать.
Во-первых, мы не используем VLAN per user. Сеть достаточно старая и начинала строиться во времена, когда Q-in-Q еще не был стандартом, так что большая часть старого оборудования двойное тегирование не поддерживает.
Во-вторых, мы использует PPPoE. И не используем DHCP. То есть клиент получает один белый адрес, через PPP протокол, домашняя сеть отсутствует как класс.
В-третьих, все коммутаторы живут в отдельном, выделенном только для них VLAN, все домашние PPPoE клиенты также живут в одном VLAN’е.
Настройка коммутатора
В качестве подопытного свитча я буду использовать D-Link DES-3200-10, поскольку
- В нашем городе легче всего покупать именно D-Link, поэтому этой марке отдано предпочтение перед Planet, Linksys и прочими конкурентами
- Этот коммутатор обладает всем нужным нам функционалом
И так, поехали. Все команды приведены для означенной выше модели D-Link, впрочем не составит никакого труда проделать все то же самое и на устройстве другого вендора.
Исходя из вышеприведенных требований к коммутатору уровня доступа, сформулируем, что именно мы хотим на нем настроить и сделаем это.
И так, на необходимо…
Создать два VLAN, один для клиентов, другой для управления коммутатором и назначить их на порты свитча. 100 мегбитные порты — клиентские, гигабитные порты — аплинки.
create vlan USER tag 2
create vlan MANAGEMENT tag 3
config vlan USER add untagged 1-8
config vlan USER add tagged 9-10
config vlan MANAGEMENT add tagged 9-10
Настроить port security, запретив более одного mac адреса на порту (таким образом мы боремся с нежелательной и потенциально опасной ситуацией, когда клиент подключает в сеть провайдера не маршрутизатор, а коммутатор, сливая бродакстовый домен своей домашней сети с бродкастовым доменом провайдера)
config port_security ports 1-8 admin_state enable max_learning_addr 1 lock_address_mode DeleteOnTimeout
Запретить STP на клиентских портах, чтобы пользователи не могли гадить в сеть провайдера BPDU пакетами
config stp version rstp
config stp ports 1-8 fbpdu disable state disable
Настроить loopback detection, чтобы 1) глючные сетевые карточки, которые отражают пакеты обратно и 2) пользователи, создавшие в своей квартире кольца на втором уровне не мешали работе сети
enable loopdetect
config loopdetect recover_timer 1800
config loopdetect interval 10
config loopdetect ports 1-8 state enable
config loopdetect ports 9-10 state disable
Создать acl, который запретит прохождение не PPPoE пакетов в USER vlan’е (блокируем DHCP, IP, ARP и все остальные ненужные протоколы, которые позволят пользователям общаться напрямую между собой, игнорируя PPPoE сервер).
create access_profile ethernet vlan 0xFFF ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet vlan USER ethernet_type 0x8863 port 1-10 permit
config access_profile profile_id 1 add access_id 2 ethernet vlan USER ethernet_type 0x8864 port 1-10 permit
config access_profile profile_id 1 add access_id 3 ethernet vlan USER port 1-10 deny
Создать ACL, который запретит PPPoE PADO пакеты с клиентских портов (блокируем поддельные PPPoE сервера).
create access_profile packet_content_mask offset1 l2 0 0xFFFF offset2 l3 0 0xFF profile_id 2
config access_profile profile_id 2 add access_id 1 packet_content offset1 0x8863 offset2 0x0007 port 1-8 deny
И, наконец, включить STORM Control для борьбы с бродкастовыми и мультикастовыми флудами. Может показаться, что мы уже решили эту проблему, запретив не PPPoE трафик, однако есть но. В PPPoE первый запрос (на поиск PPPoE сервера) отсылается бродкастом, и если оборудование клиента в силу глюка, вируса или иных причин, посылает такие запросы интенсивно, это вполне может вывести сеть из строя.
config traffic control 1-8 broadcast enable multicast enable action drop threshold 64 countdown 5 time_interval 5
Таким образом, мы решаем многие проблемы, присущие плоской сети — поддельные DHCP и PPPoE сервера (зачастую многие включают такие вещи ненамеренно, а по не знанию, то есть злого умысла нет, но работать другим клиентам мешают), бродкастовые штормы, глючные сетевые карточки и прочее.
Источник