Switche
Z KHnetWiki
(Rozdíly mezi verzemi)
| Řádka 10: | Řádka 10: | ||
===uživatelské porty=== | ===uživatelské porty=== | ||
| - | * | + | *nesmí mít přístup do VLAN 1 (nebo do vlan managementu, je-li to někde jinak) |
| - | * | + | *nastavit jako EDGE |
===páteřní porty=== | ===páteřní porty=== | ||
| + | *vyčleněný management port musí mít PVID dle management VLAN. | ||
| + | *nesmí být zapnutý rate-limiting, nebo nastaven na nejvyšší hodnoty u lepších switchů. U allied-telesyn raději nezapínat vůbec. | ||
| + | |||
| + | ==administrativa== | ||
| + | *musí být vytvořena stránka v adminwiki (odkaz z admina podle ID záznamu) minimálně s popisem VLAN | ||
Verze z 16. 2. 2009, 10:44
Obsah |
Management Switche na síti khnet
fyzicky
- páteřní spoje se zabírají od nejvyšších čísel portů.
- uživatelé se připojují od prvního
- port nejblíže páteřním (poslední 100M v případě ne-plnogigo switchů) musí být rezervován pro management. Ucpat prázdným RJ.
logicky
je-li možnost, zapínat (R)STP. Bridge ID nastavit na vysoké číslo (0xE000) aby se vyloučila možnost stát se root bridgem.
uživatelské porty
- nesmí mít přístup do VLAN 1 (nebo do vlan managementu, je-li to někde jinak)
- nastavit jako EDGE
páteřní porty
- vyčleněný management port musí mít PVID dle management VLAN.
- nesmí být zapnutý rate-limiting, nebo nastaven na nejvyšší hodnoty u lepších switchů. U allied-telesyn raději nezapínat vůbec.
administrativa
- musí být vytvořena stránka v adminwiki (odkaz z admina podle ID záznamu) minimálně s popisem VLAN
