連接埠設定

在 Port settings 頁面上，您可以設定並監控個別交換器連接埠，包括基本設定、支援 LACP 的 LAG 連接埠、進階功能、連接埠鏡像、迴路偵測、具備 Keepalive 功能的 PoE 管理，以及用於防止網路迴路的 STP 設定。

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 已啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/全雙工：100 Mbps，全雙工。
  • 1G/Full：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。

• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

  按一下 Resolve all conflicts 將所有 Sophos Central 設定變更為與交換器上的設定相符，或按一下每個連接埠上的 Resolve conflicts 以個別變更設定。

  注意

  當您首次註冊交換器，或將其重設為原廠設定時，所有連接埠和 LAG 都會顯示衝突。這些衝突是因為 Sophos Central 中的預設設定為 Not set，且交換器中的預設設定不相符所導致。按一下 Resolve all conflicts 或 Resolve conflicts 以更新設定。當您在交換器層級將設定從 Not set 變更為任何其他狀態時，在繼承站台或堆疊設定時，它不會還原為 Not set。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型:從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 3276。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：交換器使用來源 IP 位址分配流量。
  • dest-ip：交換器使用目的地 IP 位址分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用進階設定，可以設定每個連接埠的多點傳送篩選、連接埠隔離、EEE 和巨型幀設定。

• 多點傳送篩選：在您的交換器上開啟多播過濾功能，僅允許將多播流量傳輸至有連線裝置請求的連接埠。若要開啟多播過濾，請按一下 Multicast filtering，選取 On，然後按一下 Update。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。請選擇以下其中一個 Isolation status 選項：

  • 啟用：連接埠已隔離。
  • 停用：連接埠未隔離。
  • 未設定： 使用交換器上本機設定的隔離狀態設定。

• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。請選擇以下其中一個 EEE 選項：

  • 啟用：開啟 EEE。
  • 停用：關閉 EEE。
  • 未設定：使用交換器上本機設定的 EEE 設定。

• 巨型幀：巨型幀允許傳輸大於標準 1,500 位元組乙太網路最大傳輸單元 (MTU) 的封包，將 CS101-8 和 CS101-8FP 型號的乙太網路封包大小擴充至最大 9,216 位元組，其他所有型號則為 10,240 位元組。

  注意

  您必須在網路中的所有裝置上設定巨型幀，並且它們都不能超過最大巨型幀大小。

  若要設定巨型幀，請輸入所需的幀大小（以位元組為單位）。

  若要為個別連接埠設定巨型幀，請按一下欄頂部的齒輪 並開啟顯示每個連接埠設定。

  限制

  您無法在堆疊和站台層級針對個別連接埠設定巨型幀。此設定僅適用於交換器層級。

Configuration source 顯示所選連接埠設定的來源。

按一下 Update 以儲存您的設定並將其與您的交換器同步。

按一下 清除 以清除您所做的任何未儲存變更。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

開啟或關閉 LBD 後，按一下更新以儲存變更。

您可以查看 LBD 連接埠的狀態以及它們是否被 LBD 關閉。

PoE

PoE 索引標籤可讓您管理及監控交換器的 PoE 連接埠設定。

功率預算

您可以設定並監控交換器可用的總功率。

總功率預算 可讓您輸入交換器可提供給所有 PoE 連接埠的功率總量。輸入您希望交換器提供給裝置的總功率，然後按一下 更新。

配置來源 顯示 PoE 設定的來源。

PoE 連接埠設定

PoE 連接埠設定 索引標籤會顯示交換器的 PoE 連接埠設定。

若要變更交換器連接埠的 PoE 設定，請針對您要配置的每個連接埠和功能使用下拉式清單。進行變更，然後按一下 更新 以儲存設定。

您可以配置以下 PoE 連接埠設定：

• 連接埠：交換器上的連接埠編號。交換器會將這些 PoE 參數指派給連接至所選連接埠的受電裝置。

• 已啟用：這會顯示指定連接埠的 LLDP 是開啟還是關閉。LLDP 讓交換器能夠探索受電裝置並了解其分類。

  • 啟用：LLDP 已開啟，且連接埠會對受電裝置供電。
  • 停用：LLDP 已關閉，且連接埠已停止對受電裝置供電。
  • 未設定：使用本機交換器設定中的 LLDP 設定。

• 優先性：選取連接埠優先順序。優先順序有助於交換器在電源供應受限時，決定要對哪些連接埠供電。例如，如果電源供應器以 99% 的使用率運作，且連接埠 1 的優先順序為高，但連接埠 6 的優先順序為低，則連接埠 1 會優先獲得供電，而交換器可能會停止對連接埠 6 供電。從以下設定中選擇：

  • 低：當電源供應受限時，這些連接埠會最先被關閉 PoE 供電。
  • 中：預設設定。如果在關閉所有低優先順序連接埠後，電力仍然不足，交換器會停止對這些連接埠供電。
  • 高度：如果在關閉所有低優先順序和中優先順序連接埠後，電力仍然不足，交換器會停止對這些連接埠供電。
  • 嚴重：當電源供應受限時，交換器會透過依優先順序關閉所有其他連接埠的 PoE 供電，來維持這些連接埠的電力。
  • 未設定：使用本機交換器組態中的優先順序設定。

• 功率限制類型：選擇交換器限制個別連接埠 PoE 的方式。從以下設定中選擇：

  • 自動：交換器會為連接埠指派一個類別，定義其可提供給受電裝置的最大功率。
  • 手動：讓您手動設定 使用者功率限制 (W)。
  • 未設定：使用本機交換器組態中的功率限制設定。

• 使用者功率限制 (W)：交換器可提供給指定連接埠的最大功率（以瓦為單位）。

• 狀態：顯示連接埠的 PoE 狀態。它可以是以下狀態之一：

  • 正在搜尋：預設狀態。交換器目前正在搜尋受電裝置。
  • 正在送出：連接埠正在對受電裝置供電。
  • 已停用：指定連接埠的 PoE 已關閉。
  • 測試：交換器正在測試受電裝置。例如，確認受電裝置是否從電源供應器接收電力。
  • 測試失敗：受電裝置測試失敗。例如，連接埠無法開啟 PoE，也無法對受電裝置供電。
  • 故障：當交換器強制開啟連接埠時，偵測到受電裝置發生故障。例如，如果電源供應器電壓超出範圍、發生短路，或與受電裝置發生通訊錯誤。

• 類別：顯示供電設備可傳送至受電裝置的最大功率。每個類別的最大功率如下：

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：傳送至受電裝置的電壓（以伏特為單位）。

• 輸出電流 (mA)：傳送至受電裝置的電流（以毫安培為單位）。
• 輸出功率 (W)：傳送至受電裝置的總功率（以瓦特為單位）。
• 設定來源：顯示連接埠 PoE 設定的來源。

PoE 存留

PoE 保持連線功能可讓交換器檢查受電裝置的狀態，並透過循環連接埠的 PoE 電源來重新啟動它們。您可以全域設定或針對每個 PoE 連接埠個別設定 PoE 保持連線功能。

全域設定

選取 開啟 或 關閉 以全域開啟或關閉 PoE 保持連線功能。

組態來源 顯示 PoE 保持連線設定的來源。

進階配置

您可以在 進階組態 索引標籤上設定並監控個別連接埠的 PoE 保持連線設定。您可以按一下欄標題來排序各項設定。

若要變更交換器連接埠的 PoE 設定，請選取您要設定的連接埠，然後按一下 編輯。進行變更，然後按一下 套用 以儲存設定。

PoE 保持連線設定如下：

• 連接埠：交換器上的連接埠編號。
• 狀態：這顯示指定連接埠的 PoE 保持連線功能是開啟還是關閉。

• 模式：指定連接埠的 PoE 保持連線模式。從以下設定中選擇：

  • 自動：交換器使用 LLDP 來檢查受電裝置的狀態。當無法使用 LLDP 連線至受電裝置時，它會切換至 Ping。
  • 強制 Ping：交換器會 Ping 受電裝置以判斷其線上狀態。
  • 未設定：使用本機交換器設定中的 PoE 保持連線模式。

• IP 位址：您可以指定一個 IP 位址，讓交換器檢查 PoE 保持連線模式。

• Ping 間隔：兩次 Ping 之間的時間間隔（以秒為單位）。它必須介於 1 到 3600 之間。
• Ping：最大數量：在交換器重新啟動受電裝置前，允許失敗的 Ping 最大次數。它必須介於 1 到 255 之間。

• 動作類型：當受電裝置離線時所採取的動作。在以下選項中選取：

  • 使用 Syslog 重新啟動：交換器會重新啟動受電裝置並產生 syslog 訊息。
  • Syslog：當受電裝置離線時，交換器會產生 syslog 訊息，但不會重新啟動它。
  • 未設定：使用本機交換器設定中的動作類型。

• 電源恢復間隔：在重新啟動期間，交換器關閉連接埠 PoE 的時間（以秒為單位）。它必須介於 1 到 600 之間。

• 重新啟動次數上限：當受電裝置持續離線時的最大重新啟動嘗試次數。您可以取消勾選該方塊，以允許交換器持續重新啟動無回應的受電裝置。
• 重新啟動計數：交換器嘗試重新啟動受電裝置的次數。
• PoE 啟動時間：重新啟動後，交換器開始檢查受電裝置狀態前的等待時間（以秒為單位）。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換器保留 LLDP 封包直到過期的時間（以秒為單位）。 它必須介於 30 到 600 之間。

組態來源 顯示 PoE 保持連線設定的來源。

STP

生成樹協定 (STP) 透過與網路上其他交換器交換橋接協定資料單元 (BPDU) 來防止網路迴圈。BPDU 包含有關網路上連接埠和交換器的資訊。交換器使用此資訊來確保兩個目的地之間僅存在一條路由，並在主要路由失敗時建立備援路由。

您可以在 STP 索引標籤上設定 STP 全域設定 並查看 根橋接器資訊。

全域設定 - STP

全域設定 - STP 讓您能夠開啟或關閉 STP，並設定諸如 BPDU 轉送、STP 版本、優先權 和 轉送延遲 等設定。

您可以進行以下設定：

• STP 狀態：設定交換器的 STP 狀態。選擇 開啟 或 關閉。選擇 未設定 以使用本機交換器設定。
• BPDU 轉寄：設定交換器的 BPDU 轉送 狀態。選擇 開啟 或 關閉。選擇 未設定 以使用本機交換器設定。

• 強製版本：從下列選項中選擇 STP 版本：

  • MSTP：多重生成樹協定 (MSTP) 適用於較大型的網路和 VLAN，因為它允許建立多個生成樹。它支援基於 VLAN 群組的獨立生成樹、負載 平衡，並為流量提供多條轉送路徑。
  • RSTP：快速生成樹協定 (RSTP) 是舊版 STP 的更快速替代方案。它也比 MSTP 更快，更適合較小的網路，但無論網路規模大小，它都只會建立單一生成樹。

• 設定名稱：輸入 MSTP 設定名稱，最多使用 32 個字元。預設設定名稱會設為交換器的 MAC 位址。

• 設定修訂：輸入 0 到 65535 之間的 MSTP 修訂層級。預設值爲 0。
• 優先性：設定優先順序。網路中優先順序最低的橋接器即為根橋接器。該值必須是 4096 的倍數。
• 轉寄延遲：設定 4 到 30 秒之間的時間。這是交換器在變更狀態前，處於監聽和學習狀態的時間。預設值爲 15。
• 最大年齡：設定 6 到 40 秒之間的時間。這是交換器等待接收來自根橋接器之 BPDU 的最長時間。預設值爲 20。
• Tx 保持計數：輸入 1 到 10 之間的值。這是每秒傳送的最大 BPDU 數量。預設值爲 6。
• 問候時間：設定 1 到 2 之間的時間。這是交換器在連接埠上傳送 BPDU 的間隔時間（以秒為單位）。預設值爲 2。

組態來源 顯示 STP 設定的來源。

按一下 更新 以儲存設定，或按一下 清除 以清除任何變更。

根橋接資訊

根橋接器是生成樹網路中樹狀結構的根，也是進行所有生成樹計算的交換器。根橋接器是根據其橋接器 ID (BID) 選出的，該 ID 是基於交換器的優先順序及其 MAC 位址。所有交換器都會監聽從根橋接器傳送的 BPDU。

您可以查看下列根橋接器資訊：

• 橋接位址：顯示具有通往根橋接器最低路徑成本之橋接器的 MAC 位址。
• 根位址：顯示根橋接器的 MAC 位址。
• 優先性：顯示根橋接器的優先順序。
• 成本：顯示基於頻寬、通往根橋接器的最低成本路徑。
• 連接埠：顯示連接到通往根橋接器之路徑的連接埠。
• 轉寄延遲：顯示交換器在變更狀態前，處於監聽與學習狀態的時間（以秒為單位）。
• 最大年齡：顯示交換器等待接收來自根橋接器之 BPDU 的時間。
• 問候時間：顯示根橋接器傳送 BPDU 的間隔時間（以秒為單位）。

設定來源 顯示根橋接器資訊的來源。

STP 設定

根據您選擇的 強制版本，您將會看到用於設定 STP 環境的不同選項。

按一下 更新 以儲存設定，或按一下 清除 以清除任何變更。