PC360

Постановка задачи – необходимо обеспечить доступ из локальной сети в Интернет через сетевой экран USG6510E. Кроме этого произвести некоторые дополнительные настройки для первоначального запуска устройства в работу. Содержание. Подключение в FW (USG). Сетевое имя FW. Подключение в Интернет через PPPoE. Дата и время. Подключение в Интернет по DHCP. Маршрут по умолчанию. Настройка LAN. DHCP-сервер. DNS. NAT. Firewall. Лицензия. Сохранение конфигурации. Резервная копия конфигурации. Сброс конфигурации.   Схема подключения. Huawei USG6510E – это сетевая платформа безопасности (Next-Generation Firewall, NGFW) из ... Читать далее

На этой странице представлен пример настройки доступа в Интернет и параметров локальной сети на оборудовании BDCOM. GW1 – BDCOM BSR2900 Это высокопроизводительный роутер с функциями коммутатора. Поддерживает основные сетевые протоколы, статическую и динамическую маршрутизацию (RIP, OSPF, BGP), а также механизмы управления трафиком и QoS. Обеспечивает низкое энергопотребление и бесшумную работу без вентиляторов.​​ Работает под управлением собственной операционной системы BDROS. Представленная модель появилась в ... Читать далее

Агрегирование каналов (link aggregation) – объединение нескольких физических каналов передачи данных в сетях Ethernet в один логический, позволяющий увеличить пропускную способность и повысить надёжность. У разных производителей эта технология называется по-разному: Eth-Trunk, Port Channel, Bonding. Реализацию агрегированной группы отражает термин LAG – Link Aggregation Group (группа агрегированных каналов). То есть LAG – это частный случай агрегации каналов, реализованный по стандарту. ... Читать далее

На коммутаторах Huawei S6700 раздача IP-адресов по DHCP работает только через интерфейсы типа Vlanif, потому что DHCP – это L3-сервис, и он требует наличия IP-адреса на логическом интерфейсе (то есть Vlanif) для обработки DHCP-запросов. В связи с этим создадим VLAN с указанием IP и интерфейса, потом создадим пул IP-адресов и привяжем его к созданному VLAN. После этого DHCP-сервер заработает.   Создание VLAN. VLAN ... Читать далее

Согласно политикам информационной безопасности организации доступ в коммутатор должен быть только с рабочего места администратора. Выполним это требование через ACL. ACL (Access Control List) – это список правил, который определяет, каким источникам разрешён или запрещён доступ к сервисам управления коммутатором. В данном случае ACL используется для защиты интерфейса управления, разрешая доступ только доверенным устройствам. Создаем ACL. ACL в этом коммутаторе двух видов: standard ... Читать далее

В этой инструкции описаны способы подключения к коммутатору через консольный порт, по SSH и HTTP, настройка даты и время, резервная копия конфигурации и сброс в заводские настройки.   Подключение через консольный порт. Для подключения понадобится провод, который идет в комплекте с коммутатором. В компьютере должен быть COM-порт или USB-COM переходник. Или как в данном случае COM-PCI.   Подключаем COM-порт в компьютере.   В коммутаторе подключаемся в порт ... Читать далее

Подключение коммутаторов треугольником – это классическая схема с кольцевой топологией, в которой каждый коммутатор подключён к двум другим. Такое избыточные соединения повышает отказоустойчивость, но требует настройки защиты от петель. Три коммутатора без доп. настроек уже создают логические петли для трафика, данные начинают ходить по кругу – возникает широковещательный шторм, и сеть зависает. Настройка протокола STP(Spanning Tree Protocol) или его улучшенных ... Читать далее

Стек — это соединение двух или более управляемых коммутаторов, предназначенное для увеличения числа портов и/или повышения отказоустойчивости, при этом полученная группа идентифицируется остальными сетевыми устройствами как один логический коммутатор — имеет один IP-адрес, один MAC-адрес. Стекирование упрощает работу администратора так как для выполнения настроек не нужно подключатся к нескольким устройствам, это делается через одну общую консоль или графический интерфейс.   В настройке ... Читать далее

В этой инструкции представлена настройка доступа в коммутатор HUAWEI S6730 по SSH и HTTP через выбранный порт и назначенный IP-адрес. Это нужно для подключения в коммутатор с рабочего места администратора через локальную сеть, а не только через сервисные порты.   Подключение браузером через сервисный порт. Подключаемся в коммутатор существующим способом в графический интерфейс (GUI) через сервисный порт на задней части корпуса. В ПК настраиваем ... Читать далее

В нашей организации VLAN давно и стабильно работает на роутере MikroTik. Роутер создает сегментацию, IP-адресацию, виланы и много чего еще. В связи с подключением всех поэтажных распределительных шкафов ЛВС по оптоволокну возникла необходимость расширить количество SFP-портов. В роутере их всего два. Для этих целей к роутеру подключен коммутатор Huawei S6730, в котором есть 24 порта SFP+. В поэтажные шкафы установлены ... Читать далее