MES2124 Eltex Управляемый коммутатор
MES2124
Управляемый стекируемый коммутатор уровня L2: 24 порта 10/100/1000 Base-T и 4 комбо-порта 10/100/1000 Base-T/1000Base-X
Общие параметры MES2124 Eltex
Кол-во портов UPLINK | 4 |
Особенности | – |
Количество портов 10/100/1000BASE-T (RJ-45) PoE/PoE+ | Нет |
MAC таблица | 16K |
Уровень коммутатора | L2 |
Кол-во портов DOWNLINK | 24 |
Скорость DOWNLINK | 1G |
Разъем для АКБ | – |
PoE | – |
Кол-во устройств в стеке | 4 |
Питание, ток | AC |
Поддерживаемые стандарты PoE | Нет |
Тип UPLINK | 1G |
Количество VRF (включая VRF по умолчанию) | Нет |
Статус Минпромторг | Нет |
MES2124 - гигабитный Ethernet коммутатор уровня L2.
Коммутатор MES2124 обеспечивает подключение абонентов на скоростях до 1 Гбит/c. Дополнительно коммутатор поддерживает функционал для построения оптического кольца, с возможностью сходимости менее чем за 50 мс (функционал ERPS).
Коммутатор отлично подходит как для подключения абонентов, так и для выполнения функции агрегации трафика. В основе чип производительностью 56 Гбит/с.
Оптимизация таблицы MAC-адресов
Для эффективной работы с таблицей MAC-адресов проведена специальная доработка программного обеспечения (MES2124 поддерживает до 16k адресов)
Интерфейсы
- 24 порта 10/100/1000 Base-T (RJ-45)
- 4 комбо-порта 10/100/1000 Base-T/1000 Base-X (SFP)
Функции при работе с МAC-адресами
- Таблица MAC-адресов 16K
- Независимый режим обучения в каждой VLAN
- Поддержка многоадресной рассылки (MAC Multicast Support)
- Регулируемое время хранения MAC-адресов
- Статические записи MAC (Static MAC Entries)
Поддержка VLAN
- До 4K VLAN
- Поддержка Voice VLAN
- Зеркалирование VLAN (VLAN mirroring)
- Поддержка 802.1Q
- Поддержка Q-in-Q
- Поддержка Selective Q-in-Q
- Поддержка GVRP
Функции L2 Multicast
- Поддержка 1K групп
- Поддержка профилей Multicast
- Поддержка статических Mullticast групп
- Поддержка IGMP Snooping v1,2,3
- Поддержка IGMP snooping Fast Leave на основе порта/хоста
- Поддержка авторизации IGMP через RADIUS
- Поддержка MLD Snooping v1,2
- Поддержка IGMP Querier
- Multicast TV VLAN
- Поддержка MVR
Функции L2
- Поддержка протокола STP (Spanning Tree Protocol)
- Поддержка 32 независимых STP процессов
- Поддержка Spanning Tree Fast Link option
- Поддержка STP Mulitprocess (802.1d)
- Поддержка RSTP (Rapid spaning tree protocol)
- Поддержка Multiple Spanning Tree- MSTP (IEEE802.1s)
- Поддержка EAPS
- Поддержка STP Root Guard
- Поддержка BPDU Filtering
- Поддержка STP BPDU Guard
- Поддержка Per-device Loopback Detection (LBD)
- Поддержка G.8032v2
Функции Link Aggregation
- Создание групп LAG
- Объединение каналов с использованием LACP
- Поддержка LAG Balancing Algorithm
Поддержка IPv6
- Функциональность IPv6 Host
- Совместное использование IPv4, IPv6
Сервисные функции
- Виртуальное тестирование кабеля (VCT)
- Диагностика оптического трансивера
- Green Ethernet
Функции обеспечения безопасности
- DHCP snooping
- Опция 82 протокола DHCP
- IP Source address guard
- Dynamic ARP Inspection (Protection)
- Поддержка sFlow
- Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса
- Проверка подлинности по портам на основе 802.1x
- Guest VLAN
- Система предотвращения DoS атак
- Сегментация трафика
- Защита от несанкционированных DHCP серверов
- Фильтрация DHCP клиентов
- Предотвращение атак BPDU
- Фильтрация NetBIOS/NetBEUI
- PPPoE Intermidiate agent
Списки управления доступом ACL
- L2-L3-L4 ACL (Access Control List)
- Поддержка Time-Based ACL
- IPv6 ACL
- до 512 правил доступа
- ACL на основе:
- Порта коммутатора
- Приоритета 802.1p
- VLAN ID
- Ether type
- DSCP
- Типа протокола
- Номера порта TCP/UDP
- Содержимого пакета, определяемого пользователем
- Поддержка режима работы ACL-ONLY, c увеличенным количеством ресурсов коммутатора под ACL
Основные функции качества обслуживания (QoS) и ограничения скорости
- Поддержка QoS/COS
- Статистика QoS
- Ограничение скорости на портах (shaping, policing)
- Поддержка до 4 приоритетных очередей
- Поддержка класса обслуживания 802.1p
- Защита от широковещательного «шторма»
- Управление полосой пропускания
- Обработка очередей по алгоритмам Strict/Weighted Round Robin (WRR) priority
- Три цвета маркировки
- Классификация трафика на основании на основании ACL
- Назначение меток CoS/DSCP на основании ACL
ОАМ
- 802.3ah Ethernet Link OAM
- Dying Gasp
- 802.1ag Connectivity Fault Management (CFM)
- 802.3ah Unidirectional LinkDetection (протокол однонаправленных связей)
Основные функции управления
- Загрузка и выгрузка файла настройки по TFTP
- Протокол SNMP
- Интерфейс командной строки(CLI)
- Web-интерфейс
- Syslog
- SNTP (Simple Network Time Protocol)
- Traceroute
- LLDP (802.1ab) + LLDP MED
- Управление контролируемым доступом – уровни привелегий
- Блокировка интерфейса управления
- Локальная аутентификация
- Фильтрация IP-адресов для SNMP
- Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System)
- Сервер SSH
- Поддержка SSL
- Поддержка макрокоманд
- Журналирование вводимых команд
- Системный журнал
- Автоматическая настройка DHCP
- DHCP Relay (Поддержка IPv4)
- DHCP Option 12
- DHCP Relay Option 82
- Добавление тега PPPoE Circuit-ID
- Flash File System
- Команды отладки
- Механизм ограничения трафика в сторону CPU
- Шифрование пароля
- Восстановление пароля
- Ping (поддержка IPv4/IPv6)
- Multiple IP Interface
- Сервер FTP
Функции мониторинга
- Статистика интерфейсов
- Удаленный мониторинг RMON/SMON
- Поддержка мониторинга загрузки CPU по задачам
- Мониторинг памяти
- Мониторинг температуры
- Мониторинг TCAM
MIB
- RFC 1065, 1066, 1155, 1156, 2578 MIB Structure
- RFC 1212 Concise MIB Definitions
- RFC 1213 MIB II
- RFC 1215 MIB Traps Convention
- RFC 1493, 4188 Bridge MIB
- RFC 1157, 2571-2576 SNMP MIB
- RFC 1901-1908, 3418, 3636, 1442, 2578 SNMPv2 MIB
- RFC 271,1757, 2819 RMON MIB
- RFC 2465 IPv6 MIB
- RFC 2466 ICMPv6 MIB
- RFC 2737 Entity MIB
- RFC 4293 IPv6 SNMP Mgmt Interface MIB
- Private MIB
- RFC 3289 DIFFSERV MIB
- RFC 2021 RMONv2 MIB
- RFC 1398, 1643, 1650, 2358, 2665, 3635 Ether-like MIB
- RFC 2668 802.3 MAU MIB
- RFC 2674, 4363 802.1p MIB
- RFC 2233, 2863 IF MIB
- RFC 2618 RADIUS Authentication Client MIB
- RFC 4022 MIB для TCP
- RFC 4113 MIB для UDP
- RFC 3298 MIB для Diffserv
- RFC 2620 RADIUS Accounting Client MIB
- RFC 2925 Ping & Traceroute MIB
- RFC 768 UDP
- RFC 791 IP
- RFC 792 ICMPv4
- RFC 2463, 4443 ICMPv6
- RFC 4884 Extended ICMP для поддержки сообщений Multi-Part
- RFC 793 TCP
- RFC 2474, 3260 Определение поля DS в заголовке IPv4 и Ipv6
- RFC 1321, 2284, 2865, 3580, 3748 Extensible Authentication Protocol (EAP)
- RFC 2571, RFC2572, RFC2573, RFC2574 SNMP
- RFC 826 ARP
Технические характеристики
- Питание – 220В AC, 50Гц
- Максимальная потребляемая мощность - не более 30Вт
- Рабочая температура окружающей среды – от -10° до +45° С
- Температура хранения – от -40° до +70° С
- Рабочая влажность – не более 80%
- Вентиляция – пассивное охлаждение
- Размеры – 430x44x138мм, исполнение 19'’, типоразмер 1U
1 В версии ПО 1.1.16 поддерживается 3 устройства в стеке
Услуги, входящие в сертификат:
- Диагностика оборудования
- Бесплатный ремонт, если диагностирован гарантийный случай
- Платный ремонт, если диагностирован не гарантийный случай
по МСК и НСК
- Сертификат привязан к серийному номеру оборудования
- Гарантийное обслуживание является непрерывным
- Максимальный срок гарантийного обслуживания - 5 лет
Способы обращения в техническую поддержку:
- Интернет портал. Удобно для сложных вопросов. Все ответы будут зафиксированы, и они никогда не потеряются
- Email. Удобно для простых вопросов. Вопрос и Вам ответят сразу
- «Душевный» чат в Telegram. Для интересных и нестандартных вопросов. Можно получить ответ и воспользоваться опытом коллег.
по МСК и НСК
- Сертификат привязан к серийному номеру оборудования
Способы обращения в техническую поддержку:
- Интернет портал. Удобно для сложных вопросов. Все ответы будут зафиксированы, и они никогда не потеряются
- Email. Удобно для простых вопросов. Вопрос и Вам ответят сразу
- «Душевный» чат в Telegram. Для интересных и нестандартных вопросов. Можно получить ответ и воспользоваться опытом коллег.
- Сертификат привязан к серийному номеру оборудования
*Next Business Shipping - на следующий день
Услуги, входящие в сертификат:
- Отправка оборудования на подмену на время ремонта на следующий рабочий день
- Диагностика неисправного оборудования
- Бесплатный ремонт, если диагностирован гарантийный случай
- Платный ремонт, если диагностирован не гарантийный случай
по МСК и НСК
- Сертификат привязан к серийному номеру оборудования
- Сертификат приобретается только при наличии действующей стандартной/расширенной гарантии
При возникновении проблем с достижением лимитов, отведенных под routing их значение можно изменить.
На версии ПО 2.5.Х
console#show system resources routing
Routing
--------
Hosts: 200
Used Number of Hosts: 0
Routes: 2048
Used Number of IPv4 Routes: 840
IP Interfaces: 512
Used Number of Interfaces: 6
Изменение пределов производится командой
console(config)#system resources routing <routes> <host> <ip interface>
возможные значения параметров
Number of routes 20-11136
Number of host 20-2800
Number of IP interfaces 2-1024
New Max Number of IPv4 Routes + 2*Max Number of IP Interfaces + Max Number of IP Host должно быть меньше 11135
На версии 3.5.Х
console#show system router resources
In-Use Reserved (Current)
------ ------------------
IPv4 Entries 0 3304
Number of Routes 0
Number of Neighbors 0
Number of Interfaces 500
IPv6 Entries 0 3300
Number of Routes 0
Number of Neighbors 0
Number of Interfaces 0
Number of On-Link Prefixes 0
IPv4 Multicast 0 3300
IPv6 Multicast 0 3296
Изменение пределов производится командой
console(config)#system router resources
console(config)#system router resources
ip-entries The maximum number of IPv4 entries (<8-13280>)
ipv6-entries The maximum number of IPv6 entries (<32-13280>)
ipm-entries The maximum number of IPv4 multicast (<32-13280>)
ipmv6-entries The maximum number of IPv6 multicast entries (<32-13280>)
<CR>
Настройки применяются после перезагрузки
Источник:
docs.eltex-co.ru
1124M | 1124MB | 2124M | 2124MB | 2124F | 2124P |
2124P rev.B |
2124P rev.C | 3108F | 3116F | 3124F | 3124 | |
1124M | + | |||||||||||
1124MB | + | + | ||||||||||
2124M | - | - | + | |||||||||
2124MB | - | - | + | + | ||||||||
2124F | - | - | - | - | + | |||||||
2124P | - | - | - | - | - | + | ||||||
2124P rev.B | - | - | - | - | - | - | + | |||||
2124P rev.C | - | - | - | - | - | - | - | + | ||||
3108F | - | - | - | - | - | - | - | - | + | |||
3116F | - | - | - | - | - | - | - | - | + | + | ||
3124F | - | - | - | - | - | - | - | - | + | + | + | |
3124 | - | - | - | - | - | - | - | - | + | + | + | + |
Источник:
docs.eltex-co.ru
Для того, чтобы произвести обновление ПО с использованием CLI необходимо подключиться к коммутатору при помощи терминальной программы (например HyperTerminal) по протоколу Telnet или SSH, либо через последовательный порт.
Настройки терминальной программы при подключении к коммутатору через последовательный порт:
- выбрать соответствующий последовательный порт.
- установить скорость передачи данных – 115200 бит/с.
- задать формат данных: 8бит данных, 1 стоповый бит, без контроля четности.
- отключить аппаратное и программное управление потоком данных.
- задать режим эмуляции терминала VT100 (многие терминальные программы используют данный режим эмуляции терминала в качестве режима по умолчанию).
Загрузка файла системного ПО в энергонезависимую память коммутатора
Для загрузки файла системного ПО необходимо в командной строке CLI ввести следующую команду:
сopy tftp:// xxx.xxx.xxx.xxx/File Name image, где
- xxx.xxx.xxx.xxx – IP-адрес TFTP сервера, с которого будет производиться загрузка файла системного ПО;
- File Name – имя файла системного ПО;
и нажать Enter. В окне терминальной программы должно появиться следующее:
COPY-I-FILECPY: Files Copy - source URL tftp://xxx.xxx.xxx.xxx/ File Name destination URL flash://image
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Если загрузка файла прошла успешно, то появится сообщение вида
COPY-N-TRAP: The copy operation was completed successfully
Выбор файла системного ПО, который будет активен после перезагрузки коммутатора
Для того, чтобы произвести выбор файла системного ПО, который будет активен после перезагрузки, необходимо в командной строке CLIввести следующую команду:
boot system { image-1 | image-2 }, где
- image-1, image-2 – файл системного ПО.
После выбора необходимо произвести перезагрузку коммутатора командой reload.
Источник:
docs.eltex-co.ru
Для этого используется команда вида:
copy tftp://<ip address>/File_Name unit://*/image ,
где
-
<ip address> – IP-адрес TFTP сервера, с которого будет производиться загрузка файла системного ПО;
-
File_Name– имя файла системного ПО
Источник:
docs.eltex-co.ru
Источник:
docs.eltex-co.ru
Рассмотрим создание макроса на примере удаления порта из LAG.
Создать макрос можно командой:
macro name remove_g1_from_po1
config
interface gi1/0/24
no channel-group
switchport mode trunk
switchport trunk allowed vlan add 7,26,28,114,150,152,598-599,2794
@
Выполнение макроса можно запустить командой:
console# macro apply remove_g1_from_po1
Источник:
docs.eltex-co.ru
Для этого необходимо отключить изучение MAC адресов в VLAN. Команда в CLI для отключения изучения MAC адресов во всех VLAN:
console(config)# no mac address-table learning vlan all
Команда в CLI для отключения изучения MAC адресов в данной VLAN:
console(config)#
no mac address-table learning vlan vlan_id
Источник:
docs.eltex-co.ru
Для того, чтобы произвести загрузку/выгрузку файла конфигурации с использованием CLI необходимо подключиться к коммутатору при помощи терминальной программы (например HyperTerminal) по протоколу Telnet или SSH, либо через последовательный порт.
Для загрузки файла первоначальной конфигурации с TFTP сервера необходимо в командной строке CLI ввести команду:
console# copy tftp:// xxx.xxx.xxx.xxx/File_Name startup-config
, где
- xxx.xxx.xxx.xxx – IP-адрес TFTP сервера, с которого будет производиться загрузка конфигурационного файла;
- File_Name – имя конфигурационного файла;
и нажать Enter. В окне терминальной программы должно появиться следующее сообщение:
Overwrite file [startup-config] ?[Yes/press any key for no]....
Для записи конфигурационного файла необходимо нажать клавишу y. Если загрузка файла прошла успешно, то появится сообщение вида:
COPY-N-TRAP: The copy operation was completed successfully
Для выгрузки файла первоначальной конфигурации на TFTP сервер необходимо в командной строке CLI ввести следующую команду:
console# copy startup-config tftp:// xxx.xxx.xxx.xxx/File_Name
, где
- xxx.xxx.xxx.xxx – IP-адрес TFTP сервера, на который будет производиться выгрузка конфигурационного файла;
- File_Name – имя конфигурационного файла;
и нажать Enter. Если выгрузка файла прошла успешно, то появится сообщение вида:
COPY-N-TRAP: The copy operation was completed successfully
Источник:
docs.eltex-co.ru
Для этого необходимо воспользоваться командой
console# show system defaults
Источник:
docs.eltex-co.ru
Сброс конфигурации к заводским настройкам возможно осуществить через CLI, выполнив команду
console# delete startup-config
и перезагрузив коммутатор,
а также при помощи кнопки "F" на лицевой панели.
Для этого необходимо нажать и удерживать кнопку "F" не менее 15 секунд.
Коммутатор автоматически перезагрузится и начнет работу с заводскими настройками.
Источник:
docs.eltex-co.ru
Кнопка "F" - функциональная кнопка для перезагрузки устройства и сброса к завод-ским настройкам:
- при нажатии на кнопку длительностью менее 10 с. происходит пере-загрузка устройства;
- при нажатии на кнопку длительностью более 10 с. происходит сброс настроек устройства до заводской конфигурации.
Отключить кнопку можно командой:
console(config)# reset-button disable
Чтобы запретить сброс устройства к заводским настройкам, но разрешить перезагрузку, следует ввести команду:
console(config)# reset-button reset-only
Источник:
docs.eltex-co.ru
на основе 2 отзывов