連接埠設定

在埠設定頁面中，您可配置與監控個別交換機連接埠，包含基本設定、支援LACP的LAG連接埠、進階功能、連接埠鏡像、迴路偵測、具備存活偵測功能的PoE管理，以及用於防止網路迴路的STP設定。

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/全雙工：100 Mbps，全雙工。
  • 1G/全：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。

• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

  點擊「解決衝突」以將所有 Sophos Central 設定調整為與交換器配置一致，或點擊各連接埠的「解決衝突」圖示 以個別調整設定。

  注意

  當您首次註冊交換器，或將其重置為出廠設定時，所有連接埠與鏈路聚合（LAG）皆顯示衝突狀態。這些衝突發生是因為 Sophos Central 的預設設定為 未設定，而交換器的預設設定與之不符。點擊 解決所有衝突 或 解決衝突 以更新設定。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型：從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 3276。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：該交換器使用來源IP位址來分配流量。
  • dest-ip：該交換器使用目的地 IP 位址來分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用進階設定，可以設定每個連接埠的多點傳送篩選、連接埠隔離、EEE 和巨型幀設定。

• 多點傳送篩選：在交換機上啟用多播過濾功能，可使多播流量僅傳送至已連接裝置要求接收的連接埠。要啟用多播過濾功能，請點擊「多播過濾」，選擇「開啟」，然後點擊「更新」。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。請從下列隔離狀態選項中選擇一項：

  • 啟用：連接埠已隔離。
  • 停用：連接埠未隔離。
  • 未設定：使用交換器上本機設定的隔離狀態設定。

• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。請從以下EEE選項中選擇一項：

  • 啟用：開啟 EEE。
  • 停用：關閉 EEE。
  • 未設定：使用交換器上本機設定的 EEE 設定。

• 巨型幀：巨型帧允許傳輸大於標準1,500位元組乙太網路最大傳輸單位（MTU）的封包，將乙太網路封包大小擴展至：CS101-8與CS101-8FP型號最高可達9,216位元組，其餘所有型號則可達10,240位元組。

  注意

  您必須在網路中的所有裝置上設定巨型幀，且任何裝置的巨型幀大小皆不得超過最大限制。

  要設定巨型幀，請輸入所需的幀大小（以位元組為單位）。

  若要為個別連接埠設定巨型幀，請按一下欄頂部的齒輪 並開啟顯示每個連接埠設定。

  限制

  您無法在堆疊層級與站點層級的個別連接埠上設定巨型幀。此設定僅可在交換機層級進行。

設定來源顯示所選連接埠設定的來源。

點擊「更新」以儲存設定並將其同步至您的開關。

點擊清除以清除您所做的任何未儲存變更。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

啟用或停用 LBD 後，請點擊「更新」以儲存您的變更。

您可以查看 LBD 連接埠的狀態，以及它們是否被 LBD 關閉。

PoE

PoE索引標籤可讓您管理及監控交換器的 PoE 連接埠設定。

功率預算

您可以設定並監控開關提供的總可用功率。

總功率預算功能可讓您輸入交換器能為所有PoE連接埠提供的總功率值。輸入您希望開關為裝置提供的總功率，然後點擊「更新」。

配置來源顯示PoE設定的原始來源。

PoE 連接埠設定

PoE 連接埠設定標籤顯示交換器的 PoE 連接埠設定。

若要變更交換器連接埠的 PoE 設定，請使用各個連接埠與欲設定功能的下拉式選單。進行修改後，請點擊「更新」以儲存設定。

您可以設定以下 PoE 連接埠設定：

• 連接埠：交換器上的連接埠號。此交換器將這些 PoE 參數指派給連接至所選連接埠的受電裝置。

• 啟用：此處顯示指定連接埠的LLDP功能是否已開啟或關閉。LLDP 允許交換器偵測受電裝置並學習其分類。

  • 啟用：LLDP 已啟用，且該連接埠為受電裝置提供電源。
  • 停用：LLDP 已關閉，且該連接埠已停止向受電裝置供電。
  • 未設定：使用來自本地交換機配置的LLDP設定。

• 優先性：選擇連接埠優先級。優先級有助於交換器在電源供應受限時決定為哪些連接埠供電。例如，若電源供應率達99%，且連接埠1的優先級較高，但連接埠6的優先級較低，則系統將優先為連接埠1供電，此時交換器可能停止為連接埠6供電。請從以下設定中選擇：

  • 低：當電源供應受限時，這些連接埠將率先關閉PoE供電功能。
  • 中：預設設定。若在關閉所有低優先級連接埠後，交換器仍處於低電量狀態，則會停止為這些連接埠供電。
  • 高度：若在關閉所有低優先級與中優先級連接埠後，交換器仍處於低電量狀態，則將停止為這些連接埠供電。
  • 嚴重：當電源供應受限時，交換器會依優先順序關閉所有其他連接埠的PoE供電，以維持這些連接埠的電力供應。
  • 未設定：使用來自本地交換機配置的優先級設定。

• 功率限制類型：選擇開關如何限制 PoE 至個別連接埠。請從以下設定中選擇：

  • 自動：該交換器為連接埠指派類別，用以定義其可提供予受電裝置的最大功率。
  • 手動：讓您手動設定用戶功率限制（瓦）。
  • 未設定：使用來自本地開關配置的功率限制設定。

• 使用者功率限制 (W)：開關可向指定連接埠輸出的最大功率（單位：瓦特）。

• 狀態：顯示該連接埠的 PoE 狀態。它可以是以下狀態之一：

  • 正在搜尋：預設狀態。開關目前正在搜尋受電裝置。
  • 正在送出：該連接埠正在為受電裝置供電。
  • 已停用：指定連接埠的PoE功能已關閉。
  • 測試：開關正在測試受電裝置。例如，確認受電裝置是否從電源供應器獲得電力。
  • 測試失敗：該供電裝置未能通過測試。例如，一個連接埠無法同時啟用PoE功能，也無法向受電裝置供電。
  • 故障：當開關強制開啟連接埠時，已偵測到供電裝置發生故障。例如，若電源電壓超出範圍、發生短路，或與受電裝置的通訊出現錯誤。

• 類別：顯示電源供應設備可向受電裝置輸出的最大功率。各類別的最大功率如下：

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：輸送至受電裝置的電壓（單位：伏特）。

• 輸出電流 (mA)：當前輸送至受電裝置的電流值（單位：毫安）。
• 輸出功率 (W)：傳輸至受電裝置的總功率（單位：瓦特）。
• 設定來源：顯示該連接埠的PoE設定來源。

PoE 存留

PoE 存活檢測功能可讓交換器檢查受電裝置的狀態，並透過循環切換連接埠的 PoE 電源來重新啟動這些裝置。您可以全域性地設定 PoE 存活檢測，或針對每個 PoE 連接埠個別設定。

整體設定

選擇開啟或 關閉以全局啟用或停用 PoE 存活檢測功能。

配置來源顯示PoE保持活動設定的來源。

進階配置

您可在「進階設定」索引標籤頁中，為個別連接埠設定並監控 PoE 存活檢測設定。您可以點擊欄位標題來排序每個設定。

若要變更交換器連接埠的 PoE 設定，請選取欲設定的連接埠，然後點擊「編輯」。進行修改後，請點擊「套用」以儲存設定。

PoE 存活檢測設定如下：

• 連接埠：交換器上的連接埠號。
• 狀態：此設定顯示指定連接埠的PoE保持活動功能是否已開啟或關閉。

• 模式：指定連接埠的 PoE 保持活動模式。請從以下設定中選擇：

  • 自動：該交換器使用LLDP檢查受電裝置的狀態。當無法透過LLDP連接到受電裝置時，它會切換至ping模式。
  • 強制 Ping：交換器向受電裝置發送探測訊號，以確認其線上狀態。
  • 未設定：使用來自本地交換機配置的 PoE 保持存活模式。

• IP 位址：您可以為交換機指定一個 IP 位址，用於檢查 PoE 存活檢測模式。

• Ping 間隔：兩次ping操作之間的時間間隔（以秒為單位）。它必須介於 1 到 3600 之間。
• Ping：最大數量：交換機在重新啟動裝置前，允許的最大失敗 ping 數。它必須介於 1 到 255 之間。

• 動作類型：當供電裝置離線時應採取的應對措施。在以下選項中選取：

  • 使用 Syslog 重新啟動：此開關會重新啟動受電裝置，並產生系統日誌訊息。
  • Syslog：當受電裝置離線時，交換器會產生系統日誌訊息，但不會重新啟動該裝置。
  • 未設定：使用來自本地開關配置的動作類型。

• 電源恢復間隔：開關在重新啟動期間關閉連接埠PoE供電的時間（以秒為單位）。它必須介於 1 到 600 之間。

• 重新啟動次數上限：當供電裝置持續處於離線狀態時，系統允許的最大重啟嘗試次數。您可以取消勾選此方塊，讓開關能持續重新啟動無回應的供電裝置。
• 重新啟動計數：開關嘗試重新啟動裝置的次數。
• PoE 啟動時間：重啟後，開關開始檢查受電裝置狀態所需的時間（以秒為單位）。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換機保留 LLDP 封包直至其過期的時間長度（以秒為單位）。它必須介於 30 到 600 之間。

配置來源顯示PoE保持活動設定的來源。

STP

生成樹協定（STP）透過與網路上的其他交換器交換橋接協定資料單元（BPDU），防止網路迴路發生。BPDU 包含有關網路中連接埠與交換器的資訊。交換器利用此資訊確保兩個目的地之間僅存在一條路徑，並建立備援路徑以防主路徑故障。

您可在「STP」索引標籤中設定STP全域設定，並檢視根橋接器資訊。

全域設定 - STP

全域設定 - STP允許您啟用或停用 STP，並設定BPDU 轉發、STP 版本、優先級及 轉發延遲等參數。

您可以進行以下設定：

• STP 狀態：設定交換器的STP狀態。選擇開啟或關閉。選擇「未設定」以使用本機開關設定。
• BPDU 轉寄：設定交換機的BPDU轉發狀態。選擇開啟或關閉。選擇「未設定」以使用本機開關設定。

• 強製版本：請從以下選項中選擇 STP 的版本：

  • MSTP：多重生成樹協定（MSTP）適用於較大規模的網路與虛擬區域網路（VLAN），因為它允許建立多個生成樹。它支援基於VLAN群組的獨立生成樹、負載 平衡，並為流量提供多條轉發路徑。
  • RSTP：快速生成樹協定（RSTP）是取代傳統生成樹協定（STP）的更快速替代方案。它也比MSTP更快，更適合小型網路，但無論網路規模大小，僅會建立單一生成樹。

• 設定名稱：輸入MSTP配置名稱，最多可使用32個字元。預設配置名稱設定為交換器的MAC位址。

• 設定修訂：請輸入 MSTP 修訂等級，範圍為0至65535。預設值為 0。
• 優先性：設定優先級。在網路中具有最低優先級的橋接器即為根橋接器。它必須是 4096 的倍數。
• 轉寄延遲：設定時間範圍為4至30秒。這是開關在變更狀態前，處於聆聽與學習狀態所耗費的時間。預設值為 15。
• 最大年齡：設定時間範圍為6至40秒。這是交換機等待接收來自根橋接器的BPDU的最大時間。預設值為 20。
• Tx 保持計數：設定一個介於1到10之間的數值。此為每秒傳送的最大BPDU數量。預設值為 6。
• 問候時間：設定時間為1至2之間。此為交換機在連接埠上發送BPDU的間隔時間（以秒為單位）。預設值為 2。

配置來源顯示STP設定的來源。

點擊「更新」以儲存設定，或點擊「清除」以清除所有變更。

根橋接資訊

根橋接器是生成樹網路中樹狀結構的根節點，也是所有生成樹演算的起始交換機。根橋接器是根據其橋接器識別碼（BID）選出，該識別碼基於交換器的優先級及其MAC位址。所有交換器皆監聽來自根橋接器的BPDU。

您可查看以下根橋接器資訊：

• 橋接位址：顯示通往根橋接器路徑成本最低的橋接器之 MAC 位址。
• 根位址：顯示根橋接器的 MAC 位址。
• 優先性：顯示根橋接器的優先級。
• 成本：顯示基於頻寬的最低成本路徑，以到達根橋接器。
• 連接埠：顯示連接至通往根橋路徑的連接埠。
• 轉寄延遲：顯示開關在變更狀態前，處於聆聽與學習狀態所耗費的時間（以秒為單位）。
• 最大年齡：顯示開關等待接收來自根橋接器的BPDU的時間。
• 問候時間：顯示根橋接器發送BPDU的間隔時間（單位：秒）。

配置來源顯示根橋接器資訊的來源。

STP 設定

根據您選擇的強制版本，您將看到用於配置 STP 環境的不同選項。

!!! 資訊 「點擊相應索引標籤以查看可用選項。」

點擊「更新」以儲存設定，或點擊「清除」以清除所有變更。