連接埠設定

連接埠設定頁面允許設定個別交換器連接埠，並顯示每個連接埠的資訊。

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 已啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/Full：100 Mbps，全雙工。
  • 1G/Full：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。
• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型: 從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 32768。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：交換器使用來源 IP 位址分配流量。
  • dest-ip：交換器使用目的地 IP 位址分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用進階設定，可以設定每個連接埠的連接埠隔離、EEE 和巨型幀設定。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。
• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。

• 巨型幀：巨型幀允許傳輸大於標準乙太網路最大傳輸單元 (MTU) 大小 (1,500 位元組) 的封包，從而將乙太網路封包大小擴展到 10,000 位元組。

  交換器支援最大 10,240 位元組的巨型幀大小。您必須在網路中的所有裝置上設定巨型幀，並且必須確保它們都不超過最大巨型幀大小。

要設定進階連接埠設定，請執行以下動作：

1. 按一下進階設定。
2. 在連接埠表中，找到要設定的連接埠。

3. 使用下拉式功能表，設定 隔離狀態 狀態。以下為可用的額外選項：

   • 啟用：連接埠已隔離。
   • 停用：連接埠未隔離。
   • 未設定： 使用交換器上本機設定的隔離狀態設定。

   

4. 使用下拉式功能表，設定 EEE 狀態。以下為可用的額外選項：

   • 啟用：開啟 EEE。
   • 停用：關閉 EEE。
   • 未設定： 使用交換器上本機設定的 EEE 設定。

   

5. 輸入最大幀大小 (以位元組為單位) 以設定巨型幀。可用範圍為 1,522 至 10,240。

   

要顯示所有連接埠的巨型幀大小，請按一下欄頂部的齒輪 並開啟顯示每個連接埠設定。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

開啟或關閉 LBD 後，按一下更新以儲存變更。

您可以查看 LBD 連接埠的狀態以及它們是否被 LBD 關閉。

PoE

標籤組2 PoE 索引標籤讓您管理和監控交換機的 PoE 連接埠設定。

功率預算

您可以設置並監控交換機提供的總電源。

總供電預算讓您輸入交換機可以提供給所有 PoE 連接埠的電力量。輸入您希望交換機提供給設備的總電力量，然後點擊更新。

配置來源顯示PoE設定的來源。

PoE 連接埠設定

供電以太網埠設定索引標籤顯示交換器的供電以太網埠設定。

若要變更交換機埠的 PoE 設定，請使用每個您想要配置的埠和功能的下拉式清單。進行更改後，按一下更新以保存設定。

您可以配置以下一般設定：

• 連接埠：交換器上的埠號。交換機將這些 PoE 參數指派給連接到所選埠的供電裝置。

• 已啟用：這顯示 SSID 是否啟用了安全心跳 (Security HeartbeatLLDP)。LLDP 讓交換器發現供電裝置並學習其分類。

  • 啟用：LLDP已啟用，並且端口為被供電裝置提供電力。
  • 停用：LLDP已關閉，且該埠已停止向供電裝置供電。
  • 未設定：使用本機交換器設定中的 LLDP 連接埠設定。

• 優先性：選擇埠優先順序。優先權在供電不足時幫助交換機決定為哪些端口供電。例如，若電源供應運作使用率為 99%，且 Port 1 的優先權為高，但 Port 6 的優先權為低，則會優先提供 Port 1 電力，並可能停止為 Port 6 提供電力。在以下角色中選擇：

  • 低：這些連接埠在電源供應有限時，是第一個停止供應 PoE 電力的。
  • 中：預設設定為 。如果在關閉所有低優先權埠之後，交換器仍然缺乏電源，則停止為這些埠供電。
  • 高度：如果在關閉所有低優先順序和中等優先順序埠後，交換器仍然處於低電源狀態，則停止為這些埠供電。
  • 嚴重：當電源供應有限時，交換器會依優先順序關閉所有其他埠的PoE電源，以維持這些埠的供電。
  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。

• 功率限制類型：選擇如何將 PoE 限制到個別埠。在以下選項中選取：

  • 自動：交換器將類別指派給定義其可提供給供電裝置的最大功率的端口。
  • 手動：讓您可以手動設定\使用者功率限制 (瓦特)\。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 使用者功率限制 (W)：開關可以向指定端口提供的最大功率（以瓦特為單位）。

• 狀態：顯示埠的 PoE 狀態。這可以是以下狀態之一：

  • 搜尋...預設狀態。交換器目前正在尋找已供電的裝置。
  • 正在送出：埠正在向供電裝置提供電力。
  • 已停用：指定埠已關閉 PoE。
  • 測試: 交換器正在測試已上電裝置。例如，確認已開啟的設備從電源供應器接收電源。
  • 測試失敗。供電裝置未通過測試。舉例來說，一個埠無法啟用 PoE 並且無法向被供電裝置提供電力。
  • 故障：當交換器強制啟用端口時，它發現已連接的供電裝置存在故障。例如，如果電源供應電壓超出範圍，將發生短路，或與供電設備發生通信錯誤。

• 類別：顯示供電設備可提供給受電裝置的最大功率。每個等級的最大功率如下：

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：供應給被動裝置的電壓，以伏特（volts）為單位。

• 輸出電流 (mA)：目前向供電裝置提供的電流（以毫安為單位）。
• 輸出功率 (W)：被供電裝置所接收的總功率，以瓦特為單位。
• 設定來源：顯示端口的 PoE 設定來源。

PoE 存留

PoE keepalive 允許交換機檢查供電裝置的狀態，並通過循環 PoE 電源來重新啟動它們的端口。您可以全域設置 PoE 保持連線或針對每個 PoE 埠進行個別設置。

全域設定

選擇開啟或關閉以全域開啟或關閉 PoE 保持連線。

配置來源 顯示 PoE 保持連線設定的來源。

進階配置

您可以在進階設定頁籤上配置和監控個別埠的 PoE 保持連線設定。您可以按一下列標題來對每個設定進行排序。

若要更改交換機埠的 PoE 設定，請選擇要配置的埠，然後按一下 Edit。進行您的更改，然後點擊 Apply 以保存設置。

以下是 PoE 保持連線的設定：

• 連接埠：交換器上的埠號。
• 狀態：此顯示指定埠口的 PoE 保持連線狀態是開啟還是關閉。

• 模式：指定埠的 PoE 保持存活模式。在以下選項中選取：

  • 自動：交換器使用LLDP來檢查已供電裝置的狀態。當透過 LLDP 無法連接到供電設備時，它會切換到 ping 模式。
  • 強制 Ping：交換器會對供電裝置進行 ping 測試，以確定其在線狀態。
  • 未設定：請從本地交換機配置中使用 PoE 保持活動模式。

• IP 位址：您可以為交換機指定一個 IP 地址，以檢查 PoE 保活模式。

• Ping 間隔：每次 Ping 之間的時間，以秒為單位。它必須介於 1 到 3600 之間。
• Ping：最大數量：在交換機重新啟動供電裝置之前失敗ping的最大次數。它必須介於 1 到 255 之間。

• 動作類型：當已啟動之裝置離線時的回應。在以下選項中選取：

  • 使用 Syslog 重新啟動：開關重新啟動已供電裝置並生成系統日誌訊息。
  • Syslog：當已供電裝置離線時，交換器會生成一條 syslog 訊息，但不會重新啟動該裝置。
  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。

• 電源恢復間隔：交換機在重新啟動期間將PoE關閉至埠的時間（以秒為單位）。它必須介於 1 到 600 之間。

• 重新啟動次數上限：當已開機的設備仍然離線時，最大重新啟動嘗試次數。您可以取消勾選方塊，以允許開關連續重新啟動無響應的供電設備。
• 重新啟動計數：交換機嘗試重新啟動已供電裝置的次數。
• PoE 啟動時間：重新啟動後，交換器在開始檢查供電設備狀態之前的時間，單位為秒。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換器在 LLDP 封包過期前保留的秒數。 它必須介於 30 到 600 之間。

配置來源 顯示 PoE 保持運作設定的來源。

STP

跨橋通訊協定（STP）通過與網路上其他交換器交換橋接協定資料單位（BPDU）來防止網路迴圈。BPDUs包含有關網路上的埠口和交換機的資訊。交換器使用此資訊來確保兩個目的地之間只存在一條路徑，並在主要路徑失敗時建立備用路徑。

您可以配置 STP 全域設定，在 STP 索引標籤上查看 根橋資訊。

全域設定 - STP

全球設定-STP可讓您啟用或停用STP，並設定BPDU轉發、STP版本、優先順序和轉發延遲等設定。

您可以進行以下設定：

• STP 狀態：設定交換器的STP狀態。選擇 啟用 或 停用。選擇未設定以使用本地開關配置。
• BPDU 轉寄：設定交換機的BPDU轉發狀態。選擇 啟用 或 停用。選擇Not set以使用本地切換配置。

• 強製版本：從以下選項中選擇STP的版本：

  • MSTP：MSTP（Multiple Spanning Tree Protocol）適合用於較大的網路和VLAN，因為它允許建立多個跨越樹。它支持基於VLAN群組的獨立生成樹,負載平衡,並為流量提供多個轉發路徑。
  • RSTP：快速生成樹協定（RSTP）是傳統STP的快速替代品。它比MSTP更快，對於較小的網路效果更好，但無論網路規模如何，都只會建立一個單一生成樹。

• 設定名稱：輸入 MSTP 配置名稱，最多使用 32 個字元。預設配置名稱設置為交換機的 MAC 地址。

• 設定修訂：請輸入從0到65535的MSTP修訂版本級別。預設值爲 0。
• 優先性：設定優先順序。網路中優先度最低的橋接器是根橋接器。配額限制必須是 4096 的倍數。
• 轉寄延遲：設定從 4 到 30 秒的時間。這是開關在變更狀態之前在聆聽和學習狀態中花費的時間。預設值爲 15。
• 最大年齡：在6和40秒之間設置時間。這是開關等待從根橋接收BPDU的最大時間。預設值爲 20。
• Tx 保持計數：輸入 1 到 10 之間的值。這是每秒發送的最大BPDU數。預設值爲 6。
• 問候時間：從1設定時間至2。此為交換機在埠上傳送 BPDUs 的間隔時間，單位為秒。預設值爲 2。

標籤對組態來源顯示 STP 設定的來源。

按一下更新以儲存設定，或按一下清除以清除任何更改。

根橋接資訊

根橋是跨樹網絡中樹的根源，也是進行所有跨樹計算的交換機。根據其橋接器識別碼（BID）來選舉根橋接器，該識別碼是基於交換器的優先順序和其MAC位址。所有交換機都會監聽從根橋傳送的 BPDUs。

您可以查看以下根橋資訊：

• 橋接位址：顯示到根橋具有最低路徑成本的橋接的MAC位址。
• 根位址：顯示根橋樑的 MAC 位址。
• 優先性：顯示根橋的優先順序。
• 成本：根據頻寬，顯示到達根橋的成本最低路徑。
• 連接埠：顯示連接到通往根橋的路徑的埠口。
• 轉寄延遲：顯示開關在變更狀態之前在聆聽和學習狀態中花費的秒數。
• 最大年齡：顯示交換器等待從根橋接收BPDU的時間。
• 問候時間：顯示根橋傳送 BPDUs 的間隔時間（以秒為單位）。

配置來源 顯示根橋信息的來源。

STP 設定

根據您選擇的強制版本，您將看到不同的選項，以配置您的STP環境。

按一下更新以儲存設定，或按一下清除以清除任何更改。