Zyxel ES-2024A User Manual [ru]

Серия ES-2024

Коммутатор Ethernet

Руководство пользователя

Версия 3.80 6/2007

Редакция 1

ПАРАМЕТРЫ ВХОДА ПО УМОЛЧАНИЮ

IP-адрес http://192.168.1.1

Имя пользователя admin

Пароль 1234

www.zyxel.com

Сведения об этом руководстве пользователя

Сведения об этом руководстве пользователя

Целевая аудитория

Данное руководство предназначено для пользователей, занимающихся настройкой ES2024 с использованием Web-конфигуратора. Читатель должен быть знаком как минимум на базовом уровне с основными понятиями и топологией сетей TCP/IP.

Дополнительная документация

•Краткое руководство по началу работы

В кратком руководстве по началу работы приводится информация о настройке аппаратного обеспечения.

•Онлайновая справка Web-конфигуратора

Встроенная Web-справка содержит описания отдельных экранов и дополнительную информацию.

•Справочное руководство по интерфейсу командной строки

Справочное руководство по интерфейсу командной строки предназначено для пользователей, занимающихся настройкой ES-2024 с использованием команд.

"Для настройки коммутатора предпочтительнее использовать Web-

конфигуратор.

•Вспомогательный диск Дополнительную документацию можно найти на прилагаемом компакт-диске.

•Web-сайт ZyXEL

Дополнительную документацию и сертификаты изделий можно найти на сайте www.zyxel.com.

Отзывы по руководству пользователя

Помогая нам, вы помогаете себе. Свои замечания, вопросы или предложения по улучшению любых руководств пользователя просьба направлять по следующему почтовому адресу или адресу электронной почты. Спасибо!

The Technical Writing Team, ZyXEL Communications Corp., 6 Innovation Road II, Science-Based Industrial Park, Hsinchu, 300, Тайвань.

E-mail: [e-mail]

Руководство пользователя для серии ES-2024

3

Условные обозначения

Условные обозначения

Предупреждения и примечания

Предупреждения и примечания выделяются в данном руководстве пользователя следующим образом.

В предупреждениях приводится информация о ситуациях, которые могут

причинить вред пользователю или устройству.

"В примечаниях приводится важная информация (например, дополнительные требования по настройке или полезные советы) или

рекомендации.

Обозначения

4

•Коммутаторы ES-2024A и ES-2024PWR могут называться в данном руководстве пользователя как «ES-2024», «коммутатор», «устройство», «система» или «продукт». Различия отмечаются по мере необходимости.

•Обозначения продукта, наименования экранов, метки полей и варианты выбора приводятся полужирным шрифтом.

•Нажимаемые клавиши заключаются в квадратные скобки и записываются заглавными буквами, например, [ENTER] означает клавишу «Enter» или «возврат каретки» на клавиатуре.

•«Ввести» означает набрать один или несколько символов с последующим нажатием клавиши [ENTER]. «Выбрать» означает, что необходимо выбрать один из предложенных вариантов.

•Для ключевых слов команд используется шрифт courier new.

•Правая угловая скобка ( > ) при перечислении имен экранов обозначает нажатие мыши. Например, Maintenance > Log > Log Setting означает, что добраться до соответствующего экрана можно последовательным нажатием на Maintenance в навигационной панели, Log в подменю и, наконец, на вкладке Log Setting.

•Стрелка (-->) указывает, что данная строка является продолжением предыдущей строки.

•В качестве единиц измерения могут использоваться «метрические» значения или «научные» значения. Например, «к» для «кило» может обозначать «1000» или

«1024», «М» для «мега» может обозначать «1000000» или «1048576» и т.д.

•Сокращение «т.к.» означает «так как», «т.е.» означает «то есть» или «иными словами».

Руководство пользователя для серии ES-2024

Условные обозначения

Значки на рисунках

На рисунках в данном руководстве пользователя могут использоваться следующие общие значки. Значок коммутатора не является точным изображением устройства.

Коммутатор	Компьютер	Ноутбук
Сервер	DSLAM-мультиплексор	Межсетевой экран
Телефон	Коммутатор	Маршрутизатор

Руководство пользователя для серии ES-2024

5

Предупреждения по безопасности

Предупреждения по безопасности

В целях вашей безопасности внимательно прочитайте и следуйте всем предупреждениям и указаниям.

6

•НЕ используйте данный продукт вблизи воды, например, в сыром подвале или неподалеку от плавательного бассейна.

•НЕ подвергайте устройство воздействию сырости, пыли или агрессивных жидкостей.

•НЕ кладите ничего поверх устройства.

•НЕ занимайтесь установкой, обслуживанием и не эксплуатируйте устройство во время грозы. Существует опасность поражения электрическим током в результате удара молнии.

•К устройству разрешается подключать ТОЛЬКО подходящие дополнительные модули.

•НЕоткрывайтеустройство. Врезультатевскрытияилиснятиязащитныхкожуховвы подвергаете себя опасности прикосновения к оголенным токоведущим участкам с опасным высоким напряжением и иным рискам. Обслуживать или разбирать данное устройство разрешается ТОЛЬКО квалифицированному сервисному персоналу. Для получения дополнительной информации свяжитесь с поставщиком.

•Убедитесь, что кабели подключены к нужным портам.

•Аккуратно расположите соединительные кабели так, чтобы никто не мог наступить или споткнуться о них.

•Перед обслуживанием или разборкой обязательно отсоедините все кабели от устройства.

•Используйте с устройством ТОЛЬКО подходящий адаптер питания или шнур питания. Подключайте его к источнику питания с требуемым номиналом напряжения (например, 110 В перем. тока в Северной Америке или 230 В перем. тока в Европе).

•НЕ кладите ничего на адаптер питания или шнур питания и НЕ располагайте продукт в таком месте, где кто-нибудь может наступить на адаптер питания или шнур питания.

•НЕ используйте устройство, если адаптер питания или шнур повреждены, так как в этом случае существует опасность поражения электрическим током.

•Еслиадаптерпитанияилишнурпитанияповреждены, отсоединитеихотустройства и от сети питания.

•НЕ пытайтесь отремонтировать адаптер питания или шнур питания. Обратитесь к местному поставщику и закажите новый.

Руководство пользователя для серии ES-2024

Предупреждения по безопасности

•Не используйте устройство вне помещений; все соединения также должны проходить внутри помещений. Существует опасность поражения электрическим током в результате удара молнии.

•ВНИМАНИЕ: В СЛУЧАЕ УСТАНОВКИ БАТАРЕИ НЕПРАВИЛЬНОГО ТИПА (на материнской плате) СУЩЕСТВУЕТ ОПАСНОСТЬ ВЗРЫВА. СОБЛЮДАЙТЕ УКАЗАНИЯ ПО УТИЛИЗАЦИИ ИСПОЛЬЗОВАННЫХ БАТАРЕЙ. Сдавайте использованные батареи в пункты утилизации электрических и электронных компонентов. Подробную информацию об утилизации данного изделия можно получить в местном муниципалитете, службе утилизации бытовых отходов или в магазине, где оно было приобретено.

•НЕзаслоняйтевентиляционныеотверстияустройства, таккакограниченныйприток воздуха может послужить причиной повреждения устройства.

•Устройства, поддерживающие подачу или получение питания по витой паре (PoE), а также подключенные к ним кабели Ethernet должны располагаться целиком внутри помещений.

Данное изделие подлежит утилизации. Соблюдайте надлежащие требования по утилизации.

Руководство пользователя для серии ES-2024

7

Предупреждения по безопасности

8

Руководство пользователя для серии ES-2024

Обзор содержания

Обзор содержания

Введение ...............................................................................................................................	27
Знакомство с коммутатором ...................................................................................................	29
Установка и подключение аппаратного обеспечения ...........................................................	35
Обзор аппаратного обеспечения ............................................................................................	39
Основные настройки ...........................................................................................................	45
Web-конфигуратор ...................................................................................................................	47
Пример первичной настройки .................................................................................................	57
Состояние системы и статистика портов ...............................................................................	61
Основные настройки ...............................................................................................................	67
Расширенные настройки ....................................................................................................	81
Виртуальные локальные сети (VLAN) ....................................................................................	83
Настройка пересылки на основе статических MAC-адресов ...............................................	95
Фильтрация ...............................................................................................................................	99
Протокол покрывающего дерева ..........................................................................................	101
Управление пропускной способностью .................................................................................	117
Контроль широковещательных штормов ..............................................................................	119
Зеркальное копирование ......................................................................................................	123
Агрегация каналов .................................................................................................................	127
Аутентификация портов ........................................................................................................	135
Средства безопасности портов .............................................................................................	139
Метод организации очередей ...............................................................................................	143
Мультивещание ......................................................................................................................	147
Аутентификация и учет .........................................................................................................	163
Защита от подмены IP-адресов ............................................................................................	177
Защита от образования петель .............................................................................................	189
IP-приложения ....................................................................................................................	193
Статические маршруты .........................................................................................................	195
Дифференцированное обслуживание .................................................................................	199
DHCP ......................................................................................................................................	203
Управление ..........................................................................................................................	211
Обслуживание ........................................................................................................................	213
Контроль доступа ...................................................................................................................	221
Диагностика ............................................................................................................................	241

Руководство пользователя для серии ES-2024

9

Обзор содержания
Системный журнал Syslog ....................................................................................................	243
Управление кластерами ........................................................................................................	247
Таблица MAC-адресов ..........................................................................................................	255
Таблица ARP ..........................................................................................................................	259
Настройка клонирования ......................................................................................................	261
Приложения и индекс ........................................................................................................	263

10

Руководство пользователя для серии ES-2024

Содержание

Содержание

Сведения об этом руководстве пользователя.................................................................		3
Условные обозначения..........................................................................................................		4
Предупреждения по безопасности......................................................................................		6
Обзор содержания..................................................................................................................		9
Содержание............................................................................................................................		11
Перечень рисунков...............................................................................................................		19
Перечень таблиц...................................................................................................................		23
Часть I: Введение.................................................................................		27
Глава 1
Знакомство с коммутатором...............................................................................................		29
1.1	Введение ............................................................................................................................	29
	1.1.1 Применение в магистральной сети .........................................................................	29
	1.1.2 Пример мостовой конфигурации .............................................................................	30
	1.1.3 Пример высокоскоростной коммутации .................................................................	30
	1.1.4 Примеры применения в сетях VLAN на базе IEEE 802.1Q ...................................	31
1.2	Способы управления коммутатором ................................................................................	32
1.3	Полезные советы по управлению коммутатором ............................................................	32
Глава 2
Установка и подключение аппаратного обеспечения....................................................		35
2.1	Установка на столе ............................................................................................................	35
2.2	Установка коммутатора в стойку ......................................................................................	36
	2.2.1 Требования к установке коммутатора в аппаратную стойку .................................	36
	2.2.2 Крепление кронштейнов к коммутатору .................................................................	36
	2.2.3 Установка коммутатора в стойку .............................................................................	37
Глава 3
Обзор аппаратного обеспечения........................................................................................		39
3.1	Подключения на передней панели ...................................................................................	39
	3.1.1 Консольный порт ......................................................................................................	40
	3.1.2 Порты Ethernet ..........................................................................................................	40

Руководство пользователя для серии ES-2024

11

Содержание
	3.1.3 Слоты Mini-GBIC .......................................................................................................	41
3.2	Задняя панель ....................................................................................................................	42
	3.2.1 Разъем питания ........................................................................................................	42
3.3	Индикаторы ........................................................................................................................	43
Часть II: Основные настройки...........................................................		45
Глава 4
Web-конфигуратор................................................................................................................		47
4.1	Введение ............................................................................................................................	47
4.2	Вход в систему ................................................................................................................	47
4.3	Окно состояния (Status) .................................................................................................	48
	4.3.1 Изменение пароля .................................................................................................	54
4.4	Сохранение конфигурации ................................................................................................	54
4.5	Блокировка коммутатора ................................................................................................	54
4.6	Сброс коммутатора .........................................................................................................	55
	4.6.1 Загрузка файла конфигурации ...............................................................................	55
4.7	Выход из Web-конфигуратора ...........................................................................................	56
4.8	Помощь .............................................................................................................................	56
Глава 5
Пример первичной настройки............................................................................................		57
5.1	Обзор ..................................................................................................................................	57
	5.1.1 Создание виртуальной локальной сети VLAN .......................................................	57
	5.1.2 Назначение идентификатора виртуальной локальной сети VID для порта ........	59
	5.1.3 Настройка IP-адреса управления для коммутатора ..............................................	60
Глава 6
Состояние системы и статистика портов.........................................................................		61
6.1	Обзор ..................................................................................................................................	61
6.2	Сводная информация о состоянии портов ................................................................	61
	6.2.1 Экран Status: Port Details ....................................................................................	62
Глава 7
Основные настройки ...........................................................................................................		67
7.1	Обзор ..................................................................................................................................	67
7.2	Информация о системе ....................................................................................................	67
7.3	Общие настройки ............................................................................................................	70
7.4	Введение в виртуальные локальные сети (VLAN) .........................................................	72
7.5	Экран Switch Setup ...........................................................................................................	73
7.6	Настройки протокола IP .................................................................................................	74

12

Руководство пользователя для серии ES-2024

		Содержание
	7.6.1 IP-интерфейсы ..........................................................................................................	75
7.7	Настройки портов ..............................................................................................................	77
Часть III: Расширенные настройки....................................................		81
Глава 8
Виртуальные локальные сети (VLAN) ..............................................................................		83
8.1	Введение в виртуальные локальные сети на основе тегов
	(согласно IEEE 802.1Q) .................................................................................................	83
	8.1.1 Пересылка кадров с тегами и без тегов .................................................................	84
8.2	Автоматическая регистрация VLAN ................................................................................	84
	8.2.1 Протокол GARP ........................................................................................................	84
	8.2.2 Протокол GVRP ........................................................................................................	84
8.3	Магистральные порты VLAN ............................................................................................	85
8.4	Выбор типа VLAN ..............................................................................................................	86
8.5	Статические VLAN .............................................................................................................	86
	8.5.1 Состояние статической VLAN .................................................................................	86
	8.5.2 Подробная информация о статической VLAN .....................................................	87
	8.5.3 Настройка статической VLAN .................................................................................	88
	8.5.4 Настройка порта VLAN ............................................................................................	89
8.6	Настройка VLAN на основе портов .............................................................................	91
	8.6.1 Настройка VLAN на основе портов ........................................................................	92
Глава 9
Настройка пересылки на основе статических MAC-адресов........................................		95
9.1	Обзор ..................................................................................................................................	95
9.2	Настройка пересылки на основе статических MAC-адресов .........................................	95
Глава 10
Фильтрация............................................................................................................................		99
10.1 Настройка правила фильтрации ...................................................................................		99
Глава 11
Протокол покрывающего дерева.....................................................................................		101
11.1 Обзор протоколов STP/RSTP .......................................................................................		101
	11.1.1 Терминология STP ................................................................................................	102
	11.1.2 Как работает протокол STP ..................................................................................	102
	11.1.3 Состояния портов по протоколу STP .................................................................	103
	11.1.4 Протокол MSTP .....................................................................................................	103
11.2 Экран настройки протокола покрывающего дерева ...................................................		106
11.3 Настройка быстрого протокола покрывающего дерева ...........................................		106
11.4 Состояние быстрого протокола покрывающего дерева ........................................		109

Руководство пользователя для серии ES-2024

13

Содержание
11.5 Настройка протокола MSTP ........................................................................................		110
11.6 Состояние протокола MSTP .....................................................................................		114
Глава 12
Управление пропускной способностью..........................................................................		117
12.1	Настройка управления пропускной способностью ......................................................	117
Глава 13
Контроль широковещательных штормов ......................................................................		119
13.1	Настройка функции контроля широковещательных штормов ....................................	119
Глава 14
Зеркальное копирование...................................................................................................		123
14.1	Настройка зеркального копирования портов ..............................................................	123
Глава 15
Агрегация каналов..............................................................................................................		127
15.1	Обзор агрегации каналов .............................................................................................	127
15.2	Динамическая агрегация каналов ...............................................................................	127
15.2.1 Идентификатор агрегации каналов ....................................................................		128
15.3	Состояние агрегации каналов ......................................................................................	128
15.4	Настройка агрегации каналов .....................................................................................	129
15.5	Протокол управления агрегацией каналов LACP .....................................................	130
15.6	Пример статического группирования портов ...............................................................	132
Глава 16
Аутентификация портов....................................................................................................		135
16.1	Обзор аутентификации портов ....................................................................................	135
16.1.1 Аутентификация на основе IEEE 802.1x ............................................................		135
16.2	Настройка аутентификации портов ..............................................................................	136
16.2.1 Включение функций безопасности стандарта IEEE 802.1x .............................		136
Глава 17
Средства безопасности портов........................................................................................		139
17.1	Обзор средств безопасности портов ..........................................................................	139
17.2	Настройка средств безопасности портов .....................................................................	139
17.3	Пример настройки средств безопасности портов .......................................................	141
Глава 18
Метод организации очередей ...........................................................................................		143
18.1	Обзор методов организации очередей ........................................................................	143
18.1.1 Строгая очередь приоритетов (SPQ) ..................................................................		143
18.1.2 Взвешенное циклическое обслуживание (WRR) ...............................................		144

14

Руководство пользователя для серии ES-2024

		Содержание
18.2	Настройка метода организации очередей ...................................................................	144
Глава 19
Мультивещание...................................................................................................................		147
19.1	Обзор мультивещания ..................................................................................................	147
19.1.1 IP-адреса мультивещания ...................................................................................		147
19.1.2 Фильтрация IGMP .................................................................................................		147
19.1.3 Отслеживание многоадресного трафика IGMP .................................................		148
19.1.4 Отслеживание многоадресного трафика IGMP и сети VLAN ............................		148
19.2	Состояние мультивещания ..........................................................................................	148
19.3	Настройка мультивещания ...........................................................................................	149
19.4 VLAN отслеживания многоадресного трафика IGMP ................................................		151
19.5	Профиль фильтрации IGMP .........................................................................................	153
19.6	Обзор MVR ....................................................................................................................	154
19.6.1 Типы портов MVR .................................................................................................		155
19.6.2 Режимы MVR ........................................................................................................		155
19.6.3 Как работает механизм MVR ...............................................................................		155
19.7	Общая настройка MVR ..................................................................................................	156
19.8	Настройка группы MVR ................................................................................................	158
19.8.1 Пример настройки MVR .......................................................................................		160
Глава 20
Аутентификация и учет......................................................................................................		163
20.1	Аутентификация, авторизация и учет .........................................................................	163
20.1.1 Локальные учетные записи пользователей ........................................................		164
20.1.2 RADIUS и TACACS+ ............................................................................................		164
20.2	Экраны настройки функций аутентификации и учета .................................................	164
20.2.1 Настройка сервера RADIUS ............................................................................		165
20.2.2 Настройка сервера TACACS+ .........................................................................		166
20.2.3 Настройка аутентификации и учета ................................................................		168
20.2.4 Специальный атрибут производителя ................................................................		171
20.3	Поддерживаемые атрибуты RADIUS ...........................................................................	173
20.3.1 Атрибуты, используемые для аутентификации .................................................		173
20.3.2 Атрибуты, используемые для учета ....................................................................		174
Глава 21
Защита от подмены IP-адресов........................................................................................		177
21.1	Обзор функции защиты от подмены IP-адресов .........................................................	177
21.1.1 Обзор функции инспекции ARP-пакетов ............................................................		177
21.2	Защита от подмены IP-адресов ....................................................................................	179
21.3	Статическая привязка для защиты от подмены IP-адресов ......................................	180
21.4	Состояние инспекции ARP-пакетов ..............................................................................	181
21.4.1 Состояние журнала инспекции ARP-пакетов .....................................................		182

Руководство пользователя для серии ES-2024

15

Содержание
21.5	Настройка инспекции ARP-пакетов ..............................................................................	183
21.5.1 Настройка портов для инспекции ARP-пакетов .................................................		185
21.5.2 Настройка сети VLAN для инспекции ARP-пакетов ...........................................		186
Глава 22
Защита от образования петель........................................................................................		189
22.1	Обзор функции защиты от образования петель ........................................................	189
22.2	Настройка защиты от образования петель ..................................................................	191
Часть IV: IP-приложения....................................................................		193
Глава 23
Статические маршруты......................................................................................................		195
23.1	Обзор статических маршрутов .....................................................................................	195
23.2	Настройка статических маршрутов .............................................................................	196
Глава 24
Дифференцированное обслуживание............................................................................		199
24.1	Обзор механизма DiffServ ............................................................................................	199
24.1.1 Маркер DSCP и обработка на каждом конкретном переходе ...........................		199
24.1.2 Пример сети с поддержкой DiffServ ...................................................................		200
24.2	Активация механизма DiffServ .....................................................................................	200
24.3	Настройка отображения маркеров DSCP на приоритеты IEEE 802.1p ....................	202
24.3.1 Настройка DSCP ..................................................................................................		202
Глава 25
DHCP......................................................................................................................................		203
25.1	Обзор DHCP .................................................................................................................	203
25.1.1 Режимы DHCP .....................................................................................................		203
25.1.2 Варианты настройки DHCP .................................................................................		203
25.2	Состояние DHCP ...........................................................................................................	203
25.3	Ретрансляция DHCP .....................................................................................................	204
25.3.1 Информация агента ретрансляции DHCP ..........................................................		204
25.3.2 Настройка глобальной ретрансляции DHCP .....................................................		205
25.3.3 Пример настройки глобальной ретрансляции DHCP ........................................		206
25.4	Настройка DHCP для конкретных VLAN ...................................................................	207
25.4.1 Пример: Ретрансляция DHCP для двух VLAN ...................................................		208

16

Руководство пользователя для серии ES-2024

		Содержание
Часть V: Управление...........................................................................		211
Глава 26
Обслуживание .....................................................................................................................		213
26.1	Экран Maintenance .......................................................................................................	213
26.2	Загрузка заводских настроек по умолчанию ...............................................................	214
26.3	Сохранение конфигурации ............................................................................................	214
26.4	Перезагрузка системы ...................................................................................................	215
26.5	Обновление встроенного программного обеспечения ..............................................	215
26.6	Восстановление файла конфигурации ........................................................................	216
26.7	Резервное копирование файла конфигурации .......................................................	216
26.8	Командная строка FTP ..................................................................................................	217
26.8.1 Соглашения об именовании файлов ..................................................................		217
26.8.2 Работа с командной строкой FTP .......................................................................		218
26.8.3 FTP-клиенты с графическим пользовательским интерфейсом ........................		219
26.8.4 Ограничения FTP ..................................................................................................		219
Глава 27
Контроль доступа ...............................................................................................................		221
27.1	Обзор контроля доступа ...........................................................................................	221
27.2	Главный экран контроля доступа .................................................................................	221
27.3	Знакомство с протоколом SNMP .................................................................................	222
27.3.1 SNMP v3 и безопасность .....................................................................................		223
27.3.2 Поддерживаемые базы MIB ...............................................................................		223
27.3.3 Команды Trap протокола SNMP .........................................................................		223
27.3.4 Настройка SNMP .................................................................................................		227
27.3.5 Настройка группы «ловушек» SNMP ...............................................................		230
27.3.6 Настройка учетных записей пользователей ......................................................		231
27.4	Обзор протокола SSH ....................................................................................................	233
27.5	Как работает протокол SSH ..........................................................................................	233
27.6	Реализация протокола SSH на коммутаторе ...............................................................	234
27.6.1 Требования к использованию протокола SSH ...................................................		234
27.7	Знакомство с протоколом HTTPS .................................................................................	234
27.8	Пример подключения по протоколу HTTPS .................................................................	235
27.8.1 Предупреждения от Internet Explorer ..................................................................		235
27.8.2 Предупреждения от Netscape Navigator .............................................................		236
27.8.3 Основной экран ....................................................................................................		237
27.9	Контроль доступа к портам служб ...............................................................................	238
27.10 Удаленное управление ...........................................................................................		238
Глава 28
Диагностика..........................................................................................................................		241
28.1	Экран Diagnostic ............................................................................................................	241

Руководство пользователя для серии ES-2024

17

Содержание
Глава 29
Системный журнал Syslog ................................................................................................		243
29.1	Обзор Syslog ..................................................................................................................	243
29.2	Настройка Syslog ..........................................................................................................	243
29.3	Настройка сервера Syslog ...........................................................................................	244
Глава 30
Управление кластерами.....................................................................................................		247
30.1	Обзор управления кластерами ...................................................................................	247
30.2	Состояние управления кластером ..............................................................................	248
30.2.1 Управление коммутаторами-членами кластера ................................................		249
30.3	Настройка управления кластерами ..............................................................................	251
Глава 31
Таблица MAC-адресов........................................................................................................		255
31.1	Обзор таблицы MAC-адресов ......................................................................................	255
31.2	Просмотр таблицы MAC-адресов ................................................................................	256
Глава 32
Таблица ARP ........................................................................................................................		259
32.1	Обзор таблицы ARP ......................................................................................................	259
32.1.1 Как работает протокол ARP .................................................................................		259
32.2	Просмотр таблицы ARP ................................................................................................	259
Глава 33
Настройка клонирования ..................................................................................................		261
33.1	Настройка клонирования ..............................................................................................	261
Часть VI: Приложения и индекс.......................................................		263
Приложение A Характеристики продукта..........................................................................		265
Приложение B IP-адреса и подсети...................................................................................		273
Приложение C Правовая информация..............................................................................		283
Приложение D Поддержка пользователей........................................................................		289
Индекс...................................................................................................................................		291

18

Руководство пользователя для серии ES-2024

Перечень рисунков

Перечень рисунков

Рисунок 1 Применение в магистральной сети ....................................................................................	30
Рисунок 2 Применение в мостовой конфигурации ............................................................................	30
Рисунок 3 Пример высокоскоростной коммутации в рабочей группе .............................................	31
Рисунок 4 Пример использования общего сервера в VLAN ..............................................................	32
Рисунок 5 Прикрепление резиновых ножек .......................................................................................	35
Рисунок 6 Закрепление кронштейнов ................................................................................................	37
Рисунок 7 Установка коммутатора в стойку .......................................................................................	37
Рисунок 8 Передняя панель: ES-2024A ..............................................................................................	39
Рисунок 9 Передняя панель: ES-2024PWR ........................................................................................	39
Рисунок 10 Пример установки трансивера ........................................................................................	41
Рисунок 11 Установленный трансивер ...............................................................................................	42
Рисунок 12 Пример открытия защелки трансивера ...........................................................................	42
Рисунок 13 Пример удаления трансивера ..........................................................................................	42
Рисунок 14 Задняя панель ..................................................................................................................	42
Рисунок 15 Web-конфигуратор: вход в систему ................................................................................	48
Рисунок 16 Начальная страница Web-конфигуратора (Status) .........................................................	48
Рисунок 17 Изменение пароля администратора ................................................................................	54
Рисунок 18 Сброс коммутатора: через консольный порт .................................................................	56
Рисунок 19 Web-конфигуратор: экран выхода ...................................................................................	56
Рисунок 20 Пример первичной настройки сети: виртуальная локальная сеть ...............................	58
Рисунок 21 Пример первичной настройки сети: идентификатор виртуальной
локальной сети для порта .........................................................................................	59
Рисунок 22 Пример первичной настройки: IP-адрес управления ....................................................	60
Рисунок 23 Экран Status ......................................................................................................................	61
Рисунок 24 Экран Status: Port Details .................................................................................................	63
Рисунок 25 Экран Basic Setting > System Info ....................................................................................	68
Рисунок 26 Экран Basic Setting > General Setup ................................................................................	70
Рисунок 27 Экран Basic Setting > Switch Setup ..................................................................................	73
Рисунок 28 Экран Basic Setting > IP Setup ..........................................................................................	75
Рисунок 29 Экран Basic Setting > Port Setup ......................................................................................	77
Рисунок 30 Магистральные порты VLAN ...........................................................................................	86
Рисунок 31 Экран Switch Setup: выбор типа VLAN ............................................................................	86
Рисунок 32 Экран Advanced Application > VLAN: VLAN Status .........................................................	87
Рисунок 33 Экран Advanced Application > VLAN > VLAN Detail .........................................................	87
Рисунок 34 Экран Advanced Application > VLAN > Static VLAN .......................................................	88
Рисунок 35 Экран Advanced Application > VLAN > VLAN Port Setting ..............................................	90
Рисунок 36 Экран Advanced Application > VLAN: Port Based VLAN Setup (All Connected) .............	92
Рисунок 37 Экран Advanced Application > VLAN: Port Based VLAN Setup (Port Isolation) ...............	93

Руководство пользователя для серии ES-2024

19

Перечень рисунков
Рисунок 38 Экран Advanced Application > Static MAC Forwarding ....................................................	96
Рисунок 39 Экран Advanced Application > Filtering ............................................................................	99
Рисунок 40 Пример сети с поддержкой STP/RSTP .........................................................................	104
Рисунок 41 Пример сети с поддержкой MSTP ..................................................................................	104
Рисунок 42 Экземпляры MSTI в различных регионах .....................................................................	105
Рисунок 43 Пример сети с использованием MSTP и традиционного протокола RSTP ...............	106
Рисунок 44 Экран Advanced Application > Spanning Tree Protocol ..................................................	106
Рисунок 45 Экран Advanced Application > Spanning Tree Protocol > RSTP ....................................	107
Рисунок 46 Экран Advanced Application > Spanning Tree Protocol > Status: RSTP .........................	109
Рисунок 47 Экран Advanced Application > Spanning Tree Protocol > MSTP ....................................	111
Рисунок 48 Экран Advanced Application > Spanning Tree Protocol > Status: MSTP ........................	114
Рисунок 49 Экран Advanced Application > Bandwidth Control ...........................................................	117
Рисунок 50 Экран Advanced Application > Broadcast Storm Control ................................................	120
Рисунок 51 Экран Advanced Application > Mirroring .........................................................................	124
Рисунок 52 Экран Advanced Application > Link Aggregation Status .................................................	128
Рисунок 53 Экран Advanced Application > Link Aggregation > Link Aggregation Setting .................	129
Рисунок 54 Экран Advanced Application > Link Aggregation > Link Aggregation Setting >
LACP .........................................................................................................................	131
Рисунок 55 Пример группирования портов – физические подключения ........................................	132
Рисунок 56 Пример группирования портов – экран настройки .......................................................	133
Рисунок 57 Процесс аутентификации на основе IEEE 802.1x .......................................................	136
Рисунок 58 Экран Advanced Application > Port Authentication .........................................................	136
Рисунок 59 Экран Advanced Application > Port Authentication > 802.1x ..........................................	137
Рисунок 60 Экран Advanced Application > Port Security ...................................................................	140
Рисунок 61 Пример настройки средств безопасности портов ........................................................	142
Рисунок 62 Экран Advanced Application > Queuing Method .............................................................	144
Рисунок 63 Экран Advanced Application > Multicast .........................................................................	148
Рисунок 64 Экран Advanced Application > Multicast > Multicast Setting ...........................................	149
Рисунок 65 Экран Advanced Application > Multicast > Multicast Setting >
IGMP Snooping VLAN ...............................................................................................	151
Рисунок 66 Экран Advanced Application > Multicast > Multicast Setting >
IGMP Filtering Profile ................................................................................................	153
Рисунок 67 Пример сети с поддержкой MVR ...................................................................................	154
Рисунок 68 Пример с мультивещанием телевидения посредством MVR .....................................	156
Рисунок 69 Экран Advanced Application > Multicast > Multicast Setting > MVR ..............................	157
Рисунок 70 Экран Advanced Application > Multicast > Multicast Setting >
MVR: Group Configuration ........................................................................................	159
Рисунок 71 Пример настройки MVR .................................................................................................	160
Рисунок 72 Пример настройки MVR .................................................................................................	161
Рисунок 73 Пример настройки групп MVR ........................................................................................	161
Рисунок 74 Пример настройки групп MVR ........................................................................................	162
Рисунок 75 Сервер AAA ....................................................................................................................	163
Рисунок 76 Экран Advanced Application > Auth and Acct .................................................................	164
Рисунок 77 Экран Advanced Application > Auth and Acct > RADIUS Server Setup .........................	165

20

Руководство пользователя для серии ES-2024

	Перечень рисунков
Рисунок 78 Экран Advanced Application > Auth and Acct > TACACS+ Server Setup	...................... 167
Рисунок 79 Экран Advanced Application > Auth and Acct > Auth and Acct Setup ............................	169
Рисунок 80 Пример: атака «Man-in-the-middle» ................................................................................	178
Рисунок 81 Экран IP Source Guard ....................................................................................................	179
Рисунок 82 Экран IP Source Guard Static Binding .............................................................................	180
Рисунок 83 Экран ARP Inspection Status ...........................................................................................	181
Рисунок 84 Экран ARP Inspection Log Status ....................................................................................	182
Рисунок 85 Экран ARP Inspection Configure .....................................................................................	184
Рисунок 86 Экран ARP Inspection Port Configure ..............................................................................	186
Рисунок 87 Экран ARP Inspection VLAN Configure ...........................................................................	187
Рисунок 88 Защита от образования петель и STP ...........................................................................	189
Рисунок 89 Коммутатор с петлей .......................................................................................................	190
Рисунок 90 Защита от образования петель – пробный пакет .........................................................	190
Рисунок 91 Защита от образования петель – петля в сети .............................................................	191
Рисунок 92 Экран Advanced Application > Loop Guard .....................................................................	192
Рисунок 93 Обзор статических маршрутов ......................................................................................	195
Рисунок 94 Экран IP Application > Static Routing .............................................................................	196
Рисунок 95 DiffServ: поле Differentiated Service ................................................................................	199
Рисунок 96 Сеть с поддержкой DiffServ ............................................................................................	200
Рисунок 97 Экран IP Application > DiffServ .......................................................................................	201
Рисунок 98 Экран IP Application > DiffServ > DSCP Setting .............................................................	202
Рисунок 99 Экран IP Application > DHCP Status ..............................................................................	204
Рисунок 100 Экран IP Application > DHCP > Global .........................................................................	205
Рисунок 101 Пример сети с глобальной ретрансляцией DHCP .....................................................	206
Рисунок 102 Пример настройки глобальной ретрансляции DHCP ................................................	206
Рисунок 103 Экран IP Application > DHCP > VLAN ........................................................................	207
Рисунок 104 Ретрансляция DHCP для двух VLAN ...........................................................................	208
Рисунок 105 Пример настройки ретрансляции DHCP для двух VLAN ..........................................	209
Рисунок 106 Экран Management > Maintenance ..............................................................................	213
Рисунок 107 Загрузка заводских настроек: запуск ..........................................................................	214
Рисунок 108 Перезагрузка системы: подтверждение ......................................................................	215
Рисунок 109 Экран Management > Maintenance > Firmware Upgrade ............................................	215
Рисунок 110 Экран Management > Maintenance > Restore Configuration .......................................	216
Рисунок 111 Экран Management > Maintenance > Backup Configuration ........................................	217
Рисунок 112 Экран Management > Access Control ...........................................................................	221
Рисунок 113 Модель управления по протоколу SNMP ....................................................................	222
Рисунок 114 Экран Management > Access Control > SNMP ............................................................	228
Рисунок 115 Экран Management > Access Control > SNMP > Trap Group ......................................	230
Рисунок 116 Экран Management > Access Control > Logins ............................................................	232
Рисунок 117 Пример связи по протоколу SSH ..................................................................................	233
Рисунок 118 Как работает протокол SSH ..........................................................................................	233
Рисунок 119 Реализация протокола HTTPS .....................................................................................	235
Рисунок 120 Диалоговое окно Security Alert (Internet Explorer) .......................................................	236

Руководство пользователя для серии ES-2024

21

Перечень рисунков
Рисунок 121 Сертификат безопасности 1 (Netscape) ......................................................................	236
Рисунок 122 Сертификат безопасности 2 (Netscape) ......................................................................	237
Рисунок 123 Пример: значок замка для защищенного соединения ...............................................	237
Рисунок 124 Экран Management > Access Control > Service Access Control ..................................	238
Рисунок 125 Экран Management > Access Control > Remote Management ....................................	239
Рисунок 126 Экран Management > Diagnostic ..................................................................................	241
Рисунок 127 Экран Management > Syslog ........................................................................................	244
Рисунок 128 Экран Management > Syslog > Server Setup ...............................................................	245
Рисунок 129 Пример реализации кластера ......................................................................................	248
Рисунок 130 Экран Management > Cluster Management .................................................................	248
Рисунок 131 Управление кластером: экран Web-конфигуратора члена кластера ........................	249
Рисунок 132 Пример: загрузка встроенного программного обеспечения на
коммутатор-член кластера ......................................................................................	250
Рисунок 133 Экран Management > Clustering Management > Configuration ...................................	251
Рисунок 134 Схема работы таблицы MAC-адресов .........................................................................	256
Рисунок 135 Экран Management > MAC Table .................................................................................	256
Рисунок 136 Экран Management > ARP Table ..................................................................................	260
Рисунок 137 Экран Management > Configure Clone .........................................................................	261
Рисунок 138 Номер сети и идентификатор хоста .............................................................................	274
Рисунок 139 Пример формирования подсетей: до разделения на подсети ..................................	276
Рисунок 140 Пример формирования подсетей: после деления на подсети ..................................	277

22

Руководство пользователя для серии ES-2024

Перечень таблиц

Перечень таблиц

Таблица 1 Передняя панель ...............................................................................................................	40
Таблица 2 Индикаторы ........................................................................................................................	43
Таблица 3 Обзор подменю панели навигации ...................................................................................	49
Таблица 4 Содержание экранов подменю Web-конфигуратора ......................................................	50
Таблица 5 Пункты меню навигационной панели ...............................................................................	52
Таблица 6 Экран Status .......................................................................................................................	61
Таблица 7 Экран Status > Port Details ................................................................................................	63
Таблица 8 Экран Basic Setting > System Info .....................................................................................	68
Таблица 9 Экран Basic Setting > General Setup .................................................................................	70
Таблица 10 Экран Basic Setting > Switch Setup .................................................................................	73
Таблица 11 Экран Basic Setting > IP Setup .........................................................................................	75
Таблица 12 Экран Basic Setting > Port Setup .....................................................................................	77
Таблица 13 Терминология сетей VLAN на основе IEEE 802.1Q ......................................................	85
Таблица 14 Экран Advanced Application > VLAN: VLAN Status .........................................................	87
Таблица 15 Экран Advanced Application > VLAN > VLAN Detail ........................................................	88
Таблица 16 Экран Advanced Application > VLAN > Static VLAN ........................................................	89
Таблица 17 Экран Advanced Application > VLAN > VLAN Port Setting ..............................................	90
Таблица 18 Экран Advanced Application > VLAN: Port Based VLAN Setup .......................................	94
Таблица 19 Экран Advanced Application > Static MAC Forwarding ....................................................	96
Таблица 20 Экран Advanced Application > Filtering ............................................................................	99
Таблица 21 Стоимость путей протокола STP ..................................................................................	102
Таблица 22 Состояния портов по протоколу STP ...........................................................................	103
Таблица 23 Экран Advanced Application > Spanning Tree Protocol > RSTP ...................................	107
Таблица 24 Экран Advanced Application > Spanning Tree Protocol > Status: RSTP .......................	109
Таблица 25 Экран Advanced Application > Spanning Tree Protocol > MSTP ....................................	111
Таблица 26 Экран Advanced Application > Spanning Tree Protocol > Status: MSTP ........................	114
Таблица 27 Экран Advanced Application > Bandwidth Control ..........................................................	118
Таблица 28 Экран Advanced Application > Broadcast Storm Control ...............................................	120
Таблица 29 Экран Advanced Application > Mirroring ........................................................................	124
Таблица 30 Идентификатор агрегации каналов: локальный коммутатор .....................................	128
Таблица 31 Идентификатор агрегации каналов: коммутатор-партнер .........................................	128
Таблица 32 Экран Advanced Application > Link Aggregation Status ................................................	129
Таблица 33 Экран Advanced Application > Link Aggregation > Link Aggregation Setting ................	130
Таблица 34 Экран Advanced Application > Link Aggregation > Link Aggregation Setting >
LACP .........................................................................................................................	131
Таблица 35 Экран Advanced Application > Port Authentication > 802.1x .........................................	137
Таблица 36 Экран Advanced Application > Port Security ..................................................................	140
Таблица 37 Пример настройки средств безопасности портов .......................................................	142

Руководство пользователя для серии ES-2024

23

Перечень таблиц
Таблица 38 Приоритет физической очереди ...................................................................................	143
Таблица 39 Экран Advanced Application > Queuing Method ............................................................	145
Таблица 40 Экран Multicast Status ....................................................................................................	149
Таблица 41 Экран Advanced Application > Multicast > Multicast Setting ..........................................	150
Таблица 42 Экран Advanced Application > Multicast > Multicast Setting >
IGMP Snooping VLAN ...............................................................................................	152
Таблица 43 Экран Advanced Application > Multicast > Multicast Setting >
IGMP Filtering Profile ................................................................................................	153
Таблица 44 Экран Advanced Application > Multicast > Multicast Setting > MVR ..............................	157
Таблица 45 Экран Advanced Application > Multicast > Multicast Setting >
MVR: Group Configuration ........................................................................................	159
Таблица 46 RADIUS и TACACS+ ......................................................................................................	164
Таблица 47 Экран Advanced Application > Auth and Acct > RADIUS Server Setup .........................	165
Таблица 48 Экран Advanced Application > Auth and Acct > TACACS+ Server Setup ......................	167
Таблица 49 Экран Advanced Application > Auth and Acct > Auth and Acct Setup ...........................	169
Таблица 50 Поддерживаемые атрибуты VSA ..................................................................................	172
Таблица 51 Поддерживаемые атрибуты протокола туннелирования ...........................................	173
Таблица 52 Атрибуты RADIUS – события Exec при выполнении команд с консоли ....................	174
Таблица 53 Атрибуты RADIUS – события Exec при выполнении команд через Telnet/SSH ........	175
Таблица 54 Атрибуты RADIUS – события Exec при выполнении команд с консоли ....................	175
Таблица 55 Экран IP Source Guard ...................................................................................................	179
Таблица 56 Экран IP Source Guard Static Binding ............................................................................	180
Таблица 57 Экран ARP Inspection Status .........................................................................................	182
Таблица 58 Экран ARP Inspection Log Status ..................................................................................	183
Таблица 59 Экран ARP Inspection Configure ....................................................................................	184
Таблица 60 Экран ARP Inspection Port Configure ............................................................................	186
Таблица 61 Экран ARP Inspection VLAN Configure ..........................................................................	187
Таблица 62 Экран Advanced Application > Loop Guard ....................................................................	192
Таблица 63 Экран IP Application > Static Routing .............................................................................	196
Таблица 64 Экран IP Application > DiffServ .......................................................................................	201
Таблица 65 Отображение маркеров DSCP на приоритеты IEEE 802.1p по умолчанию ..............	202
Таблица 66 Экран IP Application > DiffServ > DSCP Setting ............................................................	202
Таблица 67 Экран IP Application > DHCP Status ..............................................................................	204
Таблица 68 Информация агента ретрансляции ..............................................................................	205
Таблица 69 Экран IP Application > DHCP > Global ...........................................................................	205
Таблица 70 Экран IP Application > DHCP > VLAN ............................................................................	207
Таблица 71 Экран Management > Maintenance ................................................................................	213
Таблица 72 Соглашения об именовании файлов ...........................................................................	217
Таблица 73 Общие команды для FTP-клиентов с графическим
пользовательским интерфейсом ............................................................................	219
Таблица 74 Обзор контроля доступа ................................................................................................	221
Таблица 75 Команды протокола SNMP ............................................................................................	222
Таблица 76 Системные команды Trap протокола SNMP (System) .................................................	224
Таблица 77 Интерфейсные команды Trap протокола SNMP (Interface) ........................................	225

24

Руководство пользователя для серии ES-2024

	Перечень таблиц
Таблица 78 Команды Trap протокола SNMP для аутентификации,
авторизации и учета (AAA) ......................................................................................	226
Таблица 79 Команды Trap протокола SNMP для IP ........................................................................	226
Таблица 80 Команды Trap протокола SNMP для коммутатора (Switch) ........................................	227
Таблица 81 Экран Management > Access Control > SNMP ..............................................................	228
Таблица 82 Экран Management > Access Control > SNMP > Trap Group .......................................	230
Таблица 83 Экран Management > Access Control > Logins .............................................................	232
Таблица 84 Экран Management > Access Control > Service Access Control ...................................	238
Таблица 85 Экран Management > Access Control > Remote Management .....................................	239
Таблица 86 Экран Management > Diagnostic ...................................................................................	242
Таблица 87 Уровни серьезности Syslog ...........................................................................................	243
Таблица 88 Экран Management > Syslog .........................................................................................	244
Таблица 89 Экран Management > Syslog > Server Setup ................................................................	245
Таблица 90 Спецификации управления кластерами ZyXEL ..........................................................	247
Таблица 91 Экран Management > Cluster Management ...................................................................	249
Таблица 92 Пример загрузки встроенного программного обеспечения на
член кластера посредством FTP .............................................................................	250
Таблица 93 Экран Management > Clustering Management > Configuration .....................................	251
Таблица 94 Экран Management > MAC Table ...................................................................................	256
Таблица 95 Экран Management > ARP Table ...................................................................................	260
Таблица 96 Экран Management > Configure Clone ..........................................................................	262
Таблица 97 Характеристики аппаратного обеспечения ..................................................................	265
Таблица 98 Описание функций .........................................................................................................	266
Таблица 99 Характеристики встроенного программного обеспечения .........................................	268
Таблица 100 Поддерживаемые стандарты ......................................................................................	270
Таблица 101 Пример выделения номера сети и идентификатора хоста в IP-адресе	.................. 274
Таблица 102 Маски подсети ..............................................................................................................	275
Таблица 103 Максимально возможное число хостов .....................................................................	275
Таблица 104 Альтернативный формат записи маски подсети .......................................................	276
Таблица 105 Подсеть 1 ......................................................................................................................	278
Таблица 106 Подсеть 2 ......................................................................................................................	278
Таблица 107 Подсеть 3 ......................................................................................................................	278
Таблица 108 Подсеть 4 ......................................................................................................................	278
Таблица 109 Восемь подсетей ..........................................................................................................	279
Таблица 110 Планирование подсетей для сети с 24-битным номером .........................................	279
Таблица 111 Планирование подсетей для сети с 16-битным номером .........................................	280

Руководство пользователя для серии ES-2024

25

Перечень таблиц

26

Руководство пользователя для серии ES-2024

ЧАСТЬ I Введение

Знакомство с коммутатором (29)

Установка и подключение аппаратного обеспечения (35) Обзор аппаратного обеспечения (39)

27

28

1

Знакомство с коммутатором

Вэтой главе описаны основные характеристики и способы применения коммутатора.

1.1Введение

Данный автономный коммутатор Ethernet второго уровня оснащен 24 портами 10/100

Мбит/с и двумя портами Gigabit Ethernet/mini-GBIC. Модель ES-2024PWR

поддерживает функцию питания устройств по витой паре (PoE).

Управлять и настраивать коммутатор можно с помощью встроенного Webконфигуратора. Кроме того, коммутатор поддерживает управление через Telnet, SSH (Secure SHell), любую программу-эмулятор терминала с подключением через консольный порт, а также с помощью приложений на основе простого протокола сетевого управления (SNMP) от сторонних производителей.

Полный перечень функций программного обеспечения, доступных на коммутаторе, можно найти в прил. A на стр. 265.

1.1.1Применение в магистральной сети

Вданной конфигурации коммутатор является идеальным решением для малых сетей, которые ожидают стремительного роста в ближайшем будущем. Данный коммутатор может использоваться автономно для группы активных пользователей. К портам коммутатора можно подключать компьютеры или другие коммутаторы.

Вэтом примере все компьютеры могут совместно использовать высокоскоростные приложения на сервере. Для расширения сети достаточно просто добавить другие сетевые устройства, например, коммутаторы, маршрутизаторы, компьютеры, принтсерверы и т.д.

Руководство пользователя для серии ES-2024

29

Глава 1 Знакомство с коммутатором

Рисунок 1 Применение в магистральной сети

1.1.2 Пример мостовой конфигурации

В этом примере коммутатор соединяет различные отделы компании

(Исследовательский отдел и Отдел продаж) с корпоративной магистралью. Это позволяет уменьшить «состязание» за пропускную способность и устранить «узкие места» в сети и подключении к серверу. Все пользователи, которым требуется большая пропускная способность, могут подключаться к высокоскоростным серверам своих отделов через коммутатор. Использование порта Gigabit Ethernet/mini-GBIC коммутатора позволяет обеспечить высокоскоростной канал для каскадного соединения.

Кроме того, коммутатор облегчает задачи контроля и обслуживания, позволяя сетевым
администраторам централизованно расположить несколько серверов.
Рисунок 2 Применение в мостовой конфигурации
	Каскадное
	соединение
	Интернет
Исследователь-
ский отдел	Отдел продаж

1.1.3 Пример высокоскоростной коммутации

Данный коммутатор идеально подходит для соединения двух сетей, которым требуется высокая пропускная способность. В приведенном примере для соединения этих двух сетей используется группирование портов.

30

Руководство пользователя для серии ES-2024