Switche

Z KHnetWiki

(Rozdíly mezi verzemi)
Přejít na: navigace, hledání
Řádka 10: Řádka 10:
===uživatelské porty===
===uživatelské porty===
-
*uživatelské porty nesmí mít přístup do VLAN 1 (nebo do vlan managementu, je-li to někde jinak)
+
*nesmí mít přístup do VLAN 1 (nebo do vlan managementu, je-li to někde jinak)
-
*je-li zapnuto (R)STP,
+
*nastavit jako EDGE
===páteřní porty===
===páteřní porty===
 +
*vyčleněný management port musí mít PVID dle management VLAN.
 +
*nesmí být zapnutý rate-limiting, nebo nastaven na nejvyšší hodnoty u lepších switchů. U allied-telesyn raději nezapínat vůbec.
 +
 +
==administrativa==
 +
*musí být vytvořena stránka v adminwiki (odkaz z admina podle ID záznamu) minimálně s popisem VLAN

Verze z 16. 2. 2009, 10:44

Obsah

Management Switche na síti khnet

fyzicky

  • páteřní spoje se zabírají od nejvyšších čísel portů.
  • uživatelé se připojují od prvního
  • port nejblíže páteřním (poslední 100M v případě ne-plnogigo switchů) musí být rezervován pro management. Ucpat prázdným RJ.

logicky

je-li možnost, zapínat (R)STP. Bridge ID nastavit na vysoké číslo (0xE000) aby se vyloučila možnost stát se root bridgem.

uživatelské porty

  • nesmí mít přístup do VLAN 1 (nebo do vlan managementu, je-li to někde jinak)
  • nastavit jako EDGE

páteřní porty

  • vyčleněný management port musí mít PVID dle management VLAN.
  • nesmí být zapnutý rate-limiting, nebo nastaven na nejvyšší hodnoty u lepších switchů. U allied-telesyn raději nezapínat vůbec.

administrativa

  • musí být vytvořena stránka v adminwiki (odkaz z admina podle ID záznamu) minimálně s popisem VLAN
Osobní nástroje