Access Switch Config Generator

กรอกแผนของไซต์ แล้วได้ config สำหรับสวิตช์ access ตัวใหม่ — คีย์เวิร์ดของคำสั่งระบบใส่ให้ กรอกเฉพาะค่าของงานจริง แล้วคัดลอกไปวางบนอุปกรณ์

รองรับทั้ง S-series (VRP V200) และ CloudEngine (VRP V600) — เลือกที่ข้อ 1 แล้วชื่อพอร์ต ชุดคำสั่ง AAA/SSH ระดับสิทธิ์ และเรื่อง commit จะเปลี่ยนตาม

◈ Stack (iStack)

สวิตช์ชุดนี้ต้องทำ stack

คนละงานกับข้ออื่นในหน้านี้ คำสั่งชุดนี้รันบนสวิตช์แต่ละตัวแยกกัน ตอนที่ยังไม่ได้รวมร่าง และมี reboot คั่น · ทำให้เสร็จก่อน แล้ว stack ขึ้นเป็นตัวเดียวแล้ว ค่อยใช้ข้อ 1 เป็นต้นไป · ปุ่ม "คัดลอกเฉพาะคำสั่ง" ด้านขวาจะไม่รวมบล็อกนี้ เพราะมันคนละเครื่องคนละเวลา

Domain

ชนิดพอร์ตที่ใช้ต่อ stack

พอร์ตของ Stack-Port1/1

พอร์ตของ Stack-Port1/2 (ว่าง = ไม่สร้าง)

V600 ต้องแยกเป็นสอง Stack-Port — จากที่เจอหน้างาน มันไม่ยอมให้ พอร์ต stack ทั้งหมดอยู่ใน logical port เดียวกัน ต้องสร้าง Stack-Port1/2 ขึ้นมาอีกตัว และพอร์ตของสองตัวต้องไม่ซ้ำกัน (ระบบเช็คให้แล้ว) · สายจริงต้องต่อไขว้ ซึ่งเป็นงานหน้างานไม่เกี่ยวกับ config · V200 ใส่ไว้ใน Stack-Port1/1 ตัวเดียวได้

พอร์ตชุดนี้ต้องเป็นชุดเดียวกันบนทุกตัว และเมื่อผูกเข้า Stack-Port แล้ว ใช้เป็นพอร์ตข้อมูลไม่ได้อีก — ถ้าไปใส่ซ้ำในข้อพอร์ต access/trunk/uplink ระบบจะฟ้องให้

หลังสแต็กขึ้น พอร์ตของแต่ละตัวจะย้าย slot: — เลขพวกนี้เอาไปใส่ในช่อง Slot ของแถวพอร์ตข้อ 4-6 ได้เลย

ลำดับแถว = member ID สุดท้าย · ตัวที่ priority สูงสุดจะเป็น Master · ตัวที่ไม่ใช่แถวแรกจะได้คำสั่ง renumber ให้อัตโนมัติ

◆ สวิตช์ในไซต์นี้

ทำได้ทีละหลายตัว กดปุ่มเพื่อสลับ — ค่าของแต่ละตัวเก็บแยกกัน · ชื่อบนปุ่มคือ sysname ของตัวนั้น

ทำซ้ำจากตัวนี้ ก๊อปแผน VLAN พอร์ต ผู้ใช้ มาทั้งหมด แล้วล้างเฉพาะ sysname กับ IP จัดการ — สองอย่างที่ต้องไม่ซ้ำกัน

1 ตัวเครื่อง

แพลตฟอร์ม

Sysname

ชื่อชนิดพอร์ตตั้งต้น

Slot/subslot

พอร์ตแรกจะออกมาเป็น GigabitEthernet0/0/1 — เทียบกับหน้าจอสวิตช์ให้ตรงก่อน · สวิตช์เดี่ยวใช้ slot 0/0 (CloudEngine มักเป็น 1/0)

ทำ stack อยู่? ตั้ง stack ให้เสร็จก่อนแล้วค่อยใช้หน้านี้ — พอ stack ขึ้นแล้วมันคือสวิตช์ตัวเดียวที่มีพอร์ตอยู่หลาย slot (0/0, 1/0, 2/0) · ใส่ทุก slot ลงในช่อง Slot ของแถวพอร์ตได้เลย เช่น 0/0 1/0 2/0 แล้วพอร์ตชุดนั้นจะถูกสั่งให้ครบทุกตัวในสแต็ก

พิมพ์ได้อิสระ รายการที่ขึ้นมาเป็นแค่ตัวช่วย — รุ่นไหนใช้ชื่ออะไร ให้ดูจากเครื่องจริง · แถวพอร์ตแต่ละแถวตั้งชื่อชนิดของตัวเองทับได้ สำหรับสวิตช์ที่พอร์ตลงเครื่องลูกกับ uplink คนละชนิด

2 VLAN

ใส่ทุก VLAN ที่สวิตช์ตัวนี้ต้องรู้จัก รวม VLAN ที่ใช้จัดการเครื่อง

3 Management

VLAN สำหรับจัดการ

IP ของสวิตช์

Subnet mask

Default gateway

4 พอร์ต Access

เพิ่มได้หลายช่วง แต่ละช่วงมี VLAN ของตัวเอง · ใส่พอร์ตเดียวก็ได้ (7) หรือหลายช่วงในช่องเดียว (1-10,15,20-22)

Description ใส่ {n} ได้ ระบบจะแทนด้วยเลขพอร์ต · ช่วงไหนใส่ description ช่วงนั้นจะไล่ทีละพอร์ตอัตโนมัติ (เพราะ description ต่อพอร์ตไม่เหมือนกัน)

Eth-Trunk — ใส่หมายเลขลงไปเมื่อพอร์ตช่วงนั้นต้องมัดรวมกัน เช่น NAS หรือเซิร์ฟเวอร์ที่ทำ NIC teaming ไว้ · เว้นว่าง = แยกกันเป็นพอร์ตเดี่ยว · ห้ามซ้ำกับเลขของ uplink

ใส่ stp edged-port enable (พอร์ตปลายทางขึ้นเร็ว ไม่ต้องรอ STP)

5 พอร์ต Trunk

พอร์ตที่ต้องวิ่งหลาย VLAN เช่นต่อ AP หรือสวิตช์ตัวถัดไป — คนละอันกับ uplink ข้อ 6 · ไม่มีก็ปล่อยว่างไว้ได้ · ใส่เลข Eth-Trunk เมื่อลากสายหลายเส้นไปสวิตช์อีกตัว

6 Uplink

ชื่อชนิดพอร์ต (ว่าง = ใช้ตัวตั้งต้น)

Slot (ว่าง = ใช้ตัวตั้งต้น)

พอร์ต uplink

VLAN ที่ยอมให้ผ่าน (หรือ all)

รวมเป็น Eth-Trunk (LACP)

จุดที่พลาดแล้วหลุดจากเครื่อง VLAN ที่ใช้จัดการต้องอยู่ในรายการ allow-pass ด้วย ไม่งั้น config เสร็จแล้ว ssh เข้าไม่ได้ — ระบบเช็คให้แล้ว

7 STP และบริการ

โหมด STP

บทบาทในวง STP

stp bpdu-protection (ปิดพอร์ตถ้ามีใครเสียบสวิตช์เข้ามา) เปิด LLDP ปิดการบังคับเปลี่ยนรหัสผ่านตอนล็อกอินครั้งแรก (undo password alert original) ตั้ง SSH + ผู้ใช้สำหรับล็อกอิน

สร้างได้มากกว่า 1 ชื่อ — เช่น บัญชีของช่างกับบัญชีของระบบมอนิเตอร์

ใส่ ssh client first-time enable (ให้สวิตช์ตัวนี้ ssh ออกไปหาเครื่องอื่นได้โดยไม่ติดถาม key)

ไม่มีช่องให้กรอกรหัสผ่าน และจะไม่ทำให้ หน้านี้เก็บค่าที่กรอกไว้ในเบราว์เซอร์และเขียนลงไฟล์ที่โหลด ถ้าใส่รหัสผ่านลงไป มันจะไปโผล่ทั้งสองที่ · คำสั่งตั้งรหัสกับสร้าง RSA key จะขึ้นเป็นสีเหลือง ให้พิมพ์เองบนอุปกรณ์

▸ Config ที่ได้

ขาว = คีย์เวิร์ดของคำสั่ง เขียว = ค่าที่คุณกรอก แดง = ยังไม่กรอก เหลือง = ต้องพิมพ์เอง

วางทีละบล็อก อย่าวางรวดเดียว ปุ่มคัดลอกในแต่ละบล็อกให้มาเฉพาะคำสั่ง ไม่มีหัวข้อปน · ถ้าต่อผ่านสาย console การวางยาว ๆ ตัวอักษรตกได้ (ไม่มี flow control) · บรรทัดสีเหลืองมีคำถาม Y/N หรือต้องพิมพ์ความลับ วางรวมไปจะรวน

ค่าที่กรอกเก็บอยู่ในเบราว์เซอร์เครื่องนี้เท่านั้น (localStorage) ไม่ถูกส่งออกไปไหน