連接埠設定

在 埠設定 頁面上，您可以配置和監控單獨的交換機埠，包括基本設定、支援 LACP 的 LAG 埠、高級功能、埠鏡像、迴路檢測、帶有保持活動功能的 PoE 管理，以及用於防止網路環路的 STP 配置。

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 已啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/Full：100 Mbps，全雙工。
  • 1G/Full：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。

• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

  按一下解決所有衝突，以將所有 Sophos Central 設定變更為與交換機配置相符，或按一下解決衝突以逐個埠更改設定。

  注意

  當您首次註冊交換機，或將其重置為出廠設置時，所有埠會顯示衝突。這些衝突是因為交換器中的默認設置是\自動\，而 Sophos Central 中的默認設置是\未設定\。按一下解決所有衝突或解決衝突以更新設定。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型: 從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 32768。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：交換器使用來源 IP 位址分配流量。
  • dest-ip：交換器使用目的地 IP 位址分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用高級設定，您可以針對每個埠配置多點傳送篩選、埠隔離、EEE和巨幀設定。

• 多點傳送篩選：在您的交換器上啟用組播篩選功能，僅允許組播流量傳送至有連接設備要求的端口。若要啟用組播篩選，請按一下組播篩選，選擇啟用，然後按一下更新。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。請從以下隔離狀態選項中選擇一個：

  • 啟用：連接埠已隔離。
  • 停用：連接埠未隔離。
  • 未設定： 使用交換器上本機設定的隔離狀態設定。

• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。請選擇以下其中一個EEE選項：

  • 啟用：開啟 EEE。
  • 停用：關閉 EEE。
  • 未設定：使用交換器上本機設定的 EEE 設定。

• 巨型幀：Jumbo frames允許傳輸大於標準 1,500 位元組以太網最大傳輸單元（MTU）的封包，將以太網封包大小延伸至最大 9,216 位元組（適用於CS101-8和CS101-8FP型號），以及所有其他型號至 10,240 位元組。

  要配置巨幅框架，請輸入以位元組為單位的所需框架大小。

  若要為所有埠配置巨幅框架，請點擊欄位頂端的齒輪，並打開\。

  注意

  您必須在網路中的所有裝置上設定巨幀，且不能超過最大巨幀大小。

Translation shows the origin of the settings for the selected port.

按一下更新以儲存您的設定並將其與您的交換機同步。

按一下 清除 以清除您所做的任何未儲存變更。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

開啟或關閉 LBD 後，按一下更新以儲存變更。

您可以查看 LBD 連接埠的狀態以及它們是否被 LBD 關閉。

PoE

標籤對2讓您管理和監控交換機的PoE端口設置。

功率預算

您可以設置並監控交換機提供的總電源。

總電力預算可讓您輸入交換機可提供給所有 PoE 連接埠的電力量。輸入您希望交換器為設備提供的總功率，然後按下更新。

配置來源顯示 PoE 設定的來源。

PoE 連接埠設定

在\TagPair2

要更改交換機端口的 PoE 設置，請使用每個要配置的端口和功能的下拉式清單。進行您的更改，然後按一下更新以儲存設定。

您可以配置以下 PoE 埠設定:

• 連接埠：交換機上的埠數。交換器將這些 PoE 參數分配給連接到所選埠的供電裝置。

• 已啟用：這顯示了指定埠的LLDP是否已開啟或關閉。LLDP 讓交換機能夠發現供電設備並學習其分類。

  • 啟用：LLDP 啟用，且該埠提供電力給已供電裝置。
  • 停用：LLDP已關閉，並且該埠已停止向供電裝置提供電力。
  • 未設定：使用本地交換機配置中的LLDP設置。

• 優先性：選擇端口優先級。當電源供應有限時，優先順序有助於交換機決定供電哪些埠。舉例來說，若電源供應器運作於 99% 使用率，且端口 1 的優先級為高，但端口 6 的優先級為低，則端口 1 將優先獲得電力，交換器可能停止為端口 6 提供電力。請從以下設定中選擇：

  • 低：這些埠是在電源供應有限時首先關閉 PoE 電源的。
  • 中：預設設置。如果在關閉所有低優先權埠之後，交換機仍然低於電源，則會停止為這些埠供電。
  • 高度：如果在關閉所有低優先順位和中等優先順位埠之後仍然處於低功率狀態，交換機將停止為這些埠供電。
  • 嚴重：當電源供應有限時，交換器會按優先順序關閉所有其他埠的PoE電源，以保持這些埠的供電。
  • 未設定：使用來自本地交換機配置的優先順序設定。

• 功率限制類型：選擇如何將 PoE 限制為各個埠。請從以下設定中選擇：

  • 自動：交換器將一個類別指派給定義所提供給被供電裝置的最大功率的端口。
  • 手動：讓您手動設置使用者功率限制（W）
  • 未設定：使用本地交換機配置中的功率限制設置。

• 使用者功率限制 (W)：此交換機可提供給指定埠的最大功率，單位為瓦特。

• 狀態：顯示端口的 PoE 狀態。它可以是以下其中一個狀態:

  • 搜尋預設狀態。交換器目前正在尋找供電裝置。
  • 正在送出：埠正在向供電裝置提供電源。
  • 已停用：指定埠的 PoE 已關閉。
  • 測試: 交換器正在測試已通電裝置。例如，確認已開啟的設備是否從電源供應器接收電源。
  • 測試失敗已發現裝置電源故障未通過測試。舉例來說，一個埠無法啟用 PoE 並且無法向供電裝置提供電力。
  • 故障：當交換機強制啟用端口時，檢測到已連接設備的故障。例如，如果電源供應電壓超出範圍、短路發生，或與已供電設備出現通訊錯誤。

• 類別：顯示電源供應設備可以向被供電設備提供的最大功率。每個類別的最大功率如下：

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：正在傳送到供電設備的電壓，以伏特（Volts）為單位。

• 輸出電流 (mA)：提供給被動裝置的電流，以毫安為單位。
• 輸出功率 (W)：正在傳送到供電裝置的總功率，以瓦特為單位。
• 設定來源：顯示端口的PoE設定來源。

PoE 存留

透過 PoE 保持連線功能，交換機可以檢查供電裝置的狀態，並透過重新循環 PoE 電源至埠口來重新啟動它們。您可以全域設定 PoE 保持連線或針對每個 PoE 埠進行個別設定。

全域設定

選擇開啟或關閉以在全球範圍內開啟或關閉 PoE 保持運作。

配置來源 顯示 PoE 保持存活設定的來源。

進階配置

您可以在進階設定選項卡上配置和監控個別端口的 PoE 保持連線設定。您可以透過點擊列標題來對每個設定進行排序。

若要變更交換機埠的 PoE 設定，請選擇您想要配置的埠，並按一下 Edit。進行您的更改，然後按一下 Apply 以儲存設定。

PoE 保持連線設定如下:

• 連接埠：交換機上的埠號。
• 狀態：此顯示 PoE 保持連線功能 (keepalive) 是否已為指定埠 (port) 開啟或關閉。

• 模式：指定埠的 PoE 保持連線模式。請從以下設定中選擇：

  • 自動：交換機使用LLDP檢查已供電裝置的狀態。當無法使用LLDP到達供電裝置時，它會切換到ping。
  • 強制 Ping：交換器會對已通電的裝置進行 ping 測試，以確定其線上狀態。
  • 未設定：從本地交換機配置中使用 PoE 保持活動模式。

• IP 位址：您可以指定交換機的IP位址以檢查PoE保活模式。

• Ping 間隔：傳送間隔時間，以秒為單位。它必須介於 1 到 3600 之間。
• Ping：最大數量：交換器重新啟動供電裝置之前失敗ping的最大次數。它必須介於 1 到 255 之間。

• 動作類型：當已啟用裝置離線時應採取的回應。在以下選項中選取：

  • 使用 Syslog 重新啟動：開關重新啟動已供電裝置並生成一則系統日誌訊息。
  • Syslog：當已上線裝置離線時，交換器會產生一則系統日誌訊息，但不會重新啟動它。
  • 未設定：從本地交換配置中使用動作類型。

• 電源恢復間隔：在重新啟動期間，交換器關閉PoE到該埠的時間（以秒為單位）。它必須介於 1 到 600 之間。

• 重新啟動次數上限：當已開啟的裝置保持離線時，最大重新啟動嘗試次數。您可以取消勾選方塊，以允許切換持續重新啟動無響應的供電設備。
• 重新啟動計數：開關嘗試重新啟動已通電裝置的次數。
• PoE 啟動時間：重新啟動後，交換器在檢查已供電裝置狀態之前的秒數。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換器保留 LLDP 封包的時間長度（以秒為單位），直到封包失效。 它必須介於 30 到 600 之間。

在PoE保持連線設定中，配置來源顯示來源。

STP

跨橋通訊協定 (STP) 透過與網路上其他交換器交換橋接協定資料單元 (BPDU) 來防止網路迴圈。BPDUs包含有關網路上的埠口和交換機的資訊。交換機使用此資訊來確保兩個目的地之間只存在一條路徑，並在主要路徑失敗時建立備用路徑。

您可以配置 STP 全域設定，並在 根橋資訊頁籤上查看 STP 資訊。

全域設定 - STP

使用全球設定 - STP功能可啟用或停用STP，並配置設定，如BPDU轉發、STP版本、優先順序和轉發延遲。

您可以進行以下設定：

• STP 狀態：設定交換器的STP狀態。選擇 啟用 或 停用。選擇Not set以使用本地開關配置。
• BPDU 轉寄：設置交換機的BPDU轉發狀態。選擇啟用或停用。選擇未設定來使用本地切換配置。

• 強製版本：從以下選項中選擇 STP 的版本：

  • MSTP：MSTP（Multiple Spanning Tree Protocol）適用於較大的網路和VLAN，因為它允許創建多個跨越樹。它支援基於 VLAN 群組的獨立生成樹, 負載平衡, 並為流量提供多個轉發路徑。
  • RSTP：RSTP（快速生成樹協定）是適用於傳統 STP 的更快速替代方案。相較於MSTP更快速且適用於較小型網路，但不論網路大小，僅建立單一生成樹。

• 設定名稱：輸入 MSTP 配置名稱，最多使用 32 個字元。預設配置名稱設定為交換器的MAC位址。

• 設定修訂：請輸入 MSTP 從 0 至 65535 的修訂版本。預設值爲 0。
• 優先性：設定優先順序。網路中優先權最低的橋接器是根橋接器。它必須是 4096 的倍數。
• 轉寄延遲：設定時間從4到30秒。這是交換機在改變狀態之前待在聆聽和學習狀態中的時間。預設值爲 15。
• 最大年齡：在6秒和40秒之間設置一個時間。這是交換機從根橋接收 BPDU 的最長等待時間。預設值爲 20。
• Tx 保持計數：從 1 設定值為 10。每秒傳送的最大BPDU數。預設值爲 6。
• 問候時間：從 1 設定一個時間到 2。這是交換機在某個埠口上傳送 BPDUs 的時間間隔，以秒為單位。預設值爲 2。

設定來源 顯示了 STP 設定的來源。

按一下 更新 以儲存設定，或按一下 清除 以清除任何更改。

根橋接資訊

根橋是跨度樹網路中樹的根源，也是從中進行所有跨度樹計算的交換機。根橋是根據其橋接識別碼（BID）而選定的，該識別碼是基於交換機的優先順序和其MAC地址而定。所有交換器都會監聽從根橋傳送的 BPDUs。

您可以查看以下根橋資訊：

• 橋接位址：顯示到根橋路徑成本最低的橋接的 MAC 位址。
• 根位址：顯示根橋的 MAC 位址。
• 優先性：顯示根橋的優先順序。
• 成本：根據頻寬，顯示到達根橋的最低成本路徑。
• 連接埠：顯示連接至通往根橋的路徑的埠。
• 轉寄延遲：顯示交換器在變更狀態之前在聆聽和學習狀態中花費的時間（以秒為單位）。
• 最大年齡：顯示交換器等待從根橋接收BPDU的時間。
• 問候時間：顯示根橋端發送 BPDUs 的間隔時間（以秒為單位）。

配置來源 顯示根橋資訊的來源。

STP 設定

根據您選擇的強制版本，您將看到不同的選項來配置您的 STP 環境。

按一下更新以儲存設定，或按一下清除以清除任何更改。