連接埠設定

On the Port settings page, you can configure and monitor individual switch ports, including basic settings, LAG ports with LACP support, advanced features, port mirroring, loopback detection, PoE management with keepalive functionality, and STP configuration for preventing network loops.

基本設定

每個連接埠所顯示之基本資訊如下：

• 連接埠：顯示連接埠編號。
• 標籤：顯示已指派給連接埠的標籤 (如有)。

• 流量控制：顯示連接埠的當前流量控制狀態。可能的設定如下：

  • 已啟用：流量控制已開啟。
  • 已停用：流量控制已關閉。
  • 未設定：使用本機交換器設定中的流量控制設定。

• 速度/雙向：顯示連接埠的目前速度和雙工設定。可能的設定如下：

  • 自動：自動協商已連線連接埠之間的速度和雙工設定。
  • 10M/Half：10 Mbps，半雙工。
  • 10M/Full：10 Mbps，全雙工。
  • 100M/Half：100 Mbps，半雙工。
  • 100M/Full：100 Mbps，全雙工。
  • 1G/Full：1 Gbps，全雙工。
  • 已停用：關閉連接埠。
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 取消標記的 VLAN：顯示指派給連接埠的未標記 VLAN。一個連接埠只能指派一個未標記的 VLAN。

• 已標記的 VLAN：顯示指派給連接埠的標記 VLAN 。您可以將多個標記的 VLAN 指派給一個連接埠。
• 設定來源：這將顯示連接埠設定的來源。

• 衝突：顯示了 Sophos Central 和本機交換器設定之間的衝突。

  按一下解決所有衝突以將所有Sophos Central設定更改為與交換機配置相符，或按一下解決衝突在每個埠上逐個更改設定。

  注意

  當您首次註冊交換機時，或將其重置為出廠設置時，所有端口都會顯示衝突。這些衝突是因為交換器中的默認設置為自動，而Sophos Central 中的默認設置為未設定。按一下解決所有衝突或解決衝突以更新設定。

連結彙總群組 (LAG) 連接埠

您可以將多個乙太網路或 SFP 連結合併到兩個網路裝置之間的單個邏輯連結中，從而獲得更大的吞吐量和高可用性。您也可以為 LAG 連接埠設定不同的埠速度，以便在網站或交換器級別建立 VLAN 設定。

按一下 LAG 連接埠以檢視 LAG 連接埠。

除了顯示每個連接埠的基本設定外，成員連接埠欄還顯示每個 LAG 連接埠中包括的埠。

按一下 LAG 連接埠以進行以下設定：

• 類型: 從以下選項中選擇 LAG 連接埠的類型：

  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。
  • 已停用：LAG 連接埠已關閉。
  • 靜態：LAG 連接埠使用您指定的流量控制和速度/雙工設定開啟。
  • LACP：建議LAG 連接埠已開啟，鏈路聚合控制協定 (LACP) 控制 LAG 設定。請參閱 LACP。

• 連接埠：至少選取兩個要包括在 LAG 連接埠中的埠。

按一下儲存，儲存設定並建立 LAG 連接埠。

按一下 LACP 設定進行以下 LACP 設定：

• 系統優先級：系統的 LACP 優先級。系統優先級最低的裝置決定哪些連接埠參與 LAG 連接埠。它必須介於 0 到 65535 之間。預設值為 32768。

• 系統原則：確定 LAG 連接埠如何分配網路流量。在以下選項中選取：

  • src-mac：交換器使用來源 MAC 位址分配流量。來自不同主機的封包使用通道中的不同連接埠，但來自同一主機的封包使用同一連接埠。
  • dest-mac：交換器使用目的地 MAC 位址分配流量。發往同一目的地的封包使用相同的連接埠，但發往不同目的地的封包使用不同的連接埠。
  • src-dest-mac：交換器根據來源 MAC 位址和目的地 MAC 位址分配流量。
  • src-ip：交換器使用來源 IP 位址分配流量。
  • dest-ip：交換器使用目的地 IP 位址分配流量。
  • src-dest-ip：交換器使用來源 IP 位址和目的地 MAC 位址分配流量。
  • dest-l4-port：交換器使用目的地第 4 層連接埠分配流量。
  • src-l4-port：交換器使用來源第 4 層連接埠分配流量。

您也可以在 LACP 設定中為每個連接埠設定超時。超時決定了在對等點之間傳送 LACP 協定資料單元 (PDU) 的頻率，以及在選擇另一條鏈路之前，一條鏈路在沒有接收到封包的情況下可以運行多長時間。在以下值之間進行選擇：

• 未設定：使用交換器上本機設定的 LACP 超時設定。
• 短缺：每秒傳送一次 LACP PDU，超時值為 3 秒。
• 長：每 30 秒傳送一次 LACP PDU，超時值為 90 秒。

進階設定

使用進階設定，可以設定每個連接埠的連接埠隔離、EEE 和巨型幀設定。

• 多點傳送篩選：在您的交換機上啟用多播過濾功能，僅允許多播流量通往已連接裝置要求的端口。若要啟用組播篩選，請按一下組播篩選，選擇開啟，然後按一下更新。

• 連接埠隔離：開啟連接埠隔離時，交換器連接埠只能與上游連接埠通訊。不允許進行下游通訊。請選擇以下其中一個選項：

  • 啟用：連接埠已隔離。
  • 停用：連接埠未隔離。
  • 未設定： 使用交換器上本機設定的隔離狀態設定。

• EEE：節能乙太網路 (EEE) 是一種 IEEE 802.3az 標準，可在鏈路利用率較低期間降低物理裝置的功耗。請選擇以下其中一個選項：

  • 啟用：開啟 EEE。
  • 停用：關閉 EEE。
  • 未設定：使用交換器上本機設定的 EEE 設定。

• 巨型幀：Jumbo frames允許傳輸大於標準 1,500 字節乙太網最大傳輸單位（MTU）的分組，將乙太網分組大小擴展至 CS101-8 和 CS101-8FP 型號的最大 9,216 字節，以及其他所有型號的最大 10,240 字節。

  注意

  您必須在網路中的所有裝置上設定巨型幀，並且必須確保它們都不超過最大巨型幀大小。

  要設定巨型幀，請輸入幀大小上限（以位元組為單位）。

  要顯示所有連接埠的巨型幀大小，請按一下欄頂部的齒輪 並開啟顯示每個連接埠設定。

  限制條件

  您無法在堆疊和站台層級上單獨配置巨幀。此配置僅在交換機級別上可用。

設定來源 顯示所選埠的設定來源。

按一下更新以儲存您的設定並將其與您的開關同步。

按一下 清除 以清除您所做的任何未儲存更改。

連接埠鏡像

您可以在 Sophos Switch 上設定連接埠鏡像。連接埠鏡像允許交換器向多個連接埠傳送流量，而不會影響原始目的地連接埠上的裝置。

您可以進行以下設定：

• 工作階段 ID：標識鏡像工作階段的編號。
• 目的地連接埠：要向其傳送鏡像流量的連接埠。
• 輸出：鏡像源自選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入：鏡像傳送至選定連接埠的流量，並將其傳送到目的地連接埠。
• 輸入和輸出：開啟或關閉到目的地連接埠的封包入口。
• 工作階段狀態：開啟或關閉工作階段。選取未設定以使用交換器本機設定。
• 設定來源：這將顯示設定是來自 Sophos Central 還是交換器本機。

完成連接埠鏡像設定後，按一下更新以儲存變更。

按一下清除以移除所有連接埠鏡像設定。

回送偵測

環回偵測 (LBD) 透過從開啟環路保護的連接埠傳送環路協定封包來防止環路。當交換器收到它傳送的環路協定封包時，它會關閉接收該封包的連接埠。

要開啟或關閉 LBD，請將狀態設定為開或關。選取未設定以使用交換器本機設定。

開啟或關閉 LBD 後，按一下更新以儲存變更。

您可以查看 LBD 連接埠的狀態以及它們是否被 LBD 關閉。

PoE

The PoE tab allows you to manage and monitor the PoE port settings for your switches.

功率預算

您可以設定並監控交換機提供的總電源。

標記對組2讓您輸入交換機可以提供給所有 PoE 連接埠的電力量。輸入您希望交換機為裝置提供的總電力量，然後按一下更新。

配置來源 顯示 PoE 設定的來源。

PoE 連接埠設定

供電乙太網路埠設定索引標籤顯示交換器的供電乙太網路埠設定。

若要變更交換機埠的 PoE 設定，請使用每個埠以及您要配置的功能的下拉式清單。進行您的更改，然後點選更新以儲存設定。

您可以配置以下一般設定：

• 連接埠：交換機上的埠號碼。交換器將這些 PoE 參數分配給連接到所選埠的供電裝置。

• 已啟用：這顯示 SSID 是否啟用了安全心跳 (Security HeartbeatLLDP)。LLDP 讓交換機發現供電裝置並學習其分類。

  • 啟用：LLDP 開啟，並且該埠提供電力給被供電裝置。
  • 停用：LLDP已關閉，並且該埠已停止向供電裝置提供電力。
  • 未設定：使用本機交換器設定中的 LLDP 連接埠設定。

• 優先性：選擇埠優先權。優先順序有助於交換器在電源供應有限時決定供電的端口。舉例來說，如果電源供應運作在 99% 的使用率，且 Port 1 的優先權為高，但 Port 6 的優先權為低，那麼 Port 1 將被優先提供電力，交換機可能停止為 Port 6 提供電力。在以下選項中選取：

  • 低：這些埠是在電源供應有限時首先關閉 PoE 電源的。
  • 中：預設設定為 。如果在關閉所有低優先權埠之後，交換器仍然處於電源不足的狀態，則將停止為這些埠供電。
  • 高度：如果在關閉所有低優先順位和中優先順位埠之後，交換器仍然處於低電量狀態，則會停止為這些埠供電。
  • 嚴重：在電源供應有限時，交換器會按優先順序關閉所有其他端口的PoE電源，以維持這些端口的電源。
  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。

• 功率限制類型：選擇如何將 PoE 限制為個別端口。在以下選項中選取：

  • 自動：交換器為連接埠指定一個類別，該類別定義了它可以提供給被供電設備的最大功率。
  • 手動：允許您手動設置User power limit (W).
  • 未設定：使用本機交換器設定中的速度和雙工設定。

• 使用者功率限制 (W)：交換機可向指定埠提供的最大功率（以瓦特為單位）。

• 狀態：顯示連接埠的 PoE 狀態。這可以是以下狀態之一：

  • 正在搜尋: 預設狀態。交換器目前正在尋找供電裝置。
  • 正在送出：埠正在向已通電裝置提供電力。
  • 已停用：指定埠的 PoE 已關閉。
  • 測試: 交換器正在測試已開啟的裝置。例如，確認供電裝置從電源供應器接收電源。
  • 測試失敗。已驗證裝置未通過測試。舉例來說，一個埠無法啟用 PoE 並且無法向被供電裝置供電。
  • 故障：當交換器強制啟用埠時，偵測到供電裝置上的故障。例如，如果電源供應電壓超出範圍、發生短路，或是與已供電裝置通訊錯誤。

• 類別：顯示供電設備可向被供電設備提供的最大功率。每個類別的最大功率如下:

  • 0類別：15.4瓦。
  • 1類別：4.0瓦。
  • 2類別：7.0瓦。
  • 3類別：15.4瓦。
  • 4類別：30.0瓦。
  • 5類別：45.0瓦。

• 輸出電壓 (V)：供應給被動裝置的電壓，以伏特表示。

• 輸出電流 (mA)：目前提供給供電設備的電流，以毫安為單位。
• 輸出功率 (W)：正被傳送至已啟動裝置的總功率（以瓦特為單位）。
• 設定來源：顯示端口的 PoE 設定來源。

PoE 存留

PoE keepalive允許交換機檢查供電設備的狀態，並通過週期性調整PoE電源來重啟它們的功能。您可以在全球範圍內設定 PoE 保持連線，或者逐個 PoE 埠進行設定。

全域設定

選取開或關以開啟或關閉 DoS 保護。

配置來源 顯示 PoE 保活設定的來源。

進階配置

您可以在進階配置索引標籤上，為個別埠配置和監控 PoE 保持活動狀態設置。您可以通過點擊列標題來對每個設定進行排序。

要更改交換機端口的PoE設置，請選擇您要配置的端口，並點擊Edit。進行您的更改，然後按一下Apply以儲存設定。

預設設定如下：

• 連接埠：交換機上的埠號。
• 狀態：此顯示指定埠口的 PoE 保持連線狀態是開啟還是關閉。

• 模式：指定埠的 PoE 保持連線模式。在以下選項中選取：

  • 自動：交換器使用LLDP來檢查已供電裝置的狀態。當無法透過LLDP連接到供電裝置時，它會切換到 ping 模式。
  • 強制 Ping：交換器會對供電裝置進行 ping 測試，以確定其在線狀態。
  • 未設定：從本機交換機配置中使用 PoE 保持活動模式。

• IP 位址：您可以指定交換機檢查 PoE 保持活動模式的 IP 位址。

• Ping 間隔：兩次 ping 之間的時間（以秒為單位）。它必須介於 1 到 3600 之間。
• Ping：最大數量：交換器重新啟動供電裝置之前的失敗 ping 最大次數。它必須介於 1 到 255 之間。

• 動作類型：當已上線裝置離線時應採取的回應。在以下選項中選取：

  • 使用 Syslog 重新啟動：交換器重新啟動已供電裝置並產生一條系統日誌訊息。
  • Syslog：交換器在供電裝置離線時生成一個系統日誌消息，但不會重新啟動它。
  • 未設定：使用本機交換器設定中的 LAG 連接埠設定。

• 電源恢復間隔：在重新啟動期間，交換器關閉 PoE 至該埠的時間（以秒為單位）。它必須介於 1 到 600 之間。

• 重新啟動次數上限：當已開啟裝置保持離線時，重新啟動嘗試的最大次數。您可以取消勾選該方塊，以允許切換不斷重新啟動無響應的供電裝置。
• 重新啟動計數：交換器嘗試重新啟動已供電裝置的次數。
• PoE 啟動時間：重新啟動後開始檢查已通電設備狀態之時間，以秒計。它必須介於 50 到 1200 之間。
• LLDP 保留時間：交換器在LLDP封包到期前保留的時間（以秒為單位）。 它必須介於 30 到 600 之間。

在PoE保持活動設定中，配置來源顯示來源。

STP

跨距樹協定（STP）通過與網路上的其他交換器交換橋接協定資料單元（BPDUs）來防止網路迴圈。BPDUs包含有關網路上的端口和交換機的資訊。交換器使用這些資訊來確保兩個目的地之間只存在一條路徑，並在主要路徑失敗時創建備用路徑。

You can configure STP Global settings and see Root bridge information on the STP tab.

全域設定 - STP

全球設定 - STP 讓您可以啟用或停用 STP，並配置像是 BPDU 轉發、STP 版本、優先順序 和 轉發延遲 等設定。

您可以進行以下設定：

• STP 狀態：交換器的當前狀態。選擇 開啟 或 關閉。選擇 Not set 以使用本地切換配置。
• BPDU 轉寄：設定交換機的BPDU 轉發狀態。請選擇啟用或停用。選擇 Not set 以使用本地切換配置。

• 強製版本：從以下選項中選擇 STP 連接埠的類型：

  • MSTP：MSTP適用於較大的網路和VLAN，因為它允許建立多個生成樹。它支援基於 VLAN 群組的獨立生成樹，負載平衡，並為流量提供多個轉發路徑。
  • RSTP：RSTP（快速生成樹協定）是傳統 STP 的更快版本。它也比 MSTP 更快，對於較小的網路效果更好，但無論網路大小如何只會建立單一生成樹。

• 設定名稱：輸入 MSTP 配置名稱，最多使用 32 個字元。預設配置名稱設定為交換機的 MAC 位址。

• 設定修訂：請輸入MSTP修訂版本從0至65535。預設值爲 0。
• 優先性：設定優先順序。網路中優先度最低的橋接器為根橋接器。配額限制必須是 4096 的倍數。
• 轉寄延遲：設置時間從4到30秒。這是開關在改變狀態之前所花費在聆聽和學習狀態的時間。預設值爲 15。
• 最大年齡：在6和40秒之間設置時間。這是交換器等待從根橋接收 BPDU 的最長時間。預設值爲 20。
• Tx 保持計數：輸入 1 到 10 之間的值。每秒發送的最大 BPDUs。預設值爲 6。
• 問候時間：設定一個時間從1到2。這是交換器在埠上發送 BPDUs 的間隔時間，單位為秒。預設值爲 2。

配置來源 顯示 STP 設定的來源。

按一下更新以儲存設定，或按一下清除以清除任何更改。

根橋接資訊

根橋是跨越樹網路中的樹根，也是進行所有跨越樹計算的交換機。根橋樑是根據其橋接識別碼（BID）選擇產生的，該識別碼基於交換機的優先級和其 MAC 位址。所有交換器都會監聽來自根橋的BPDUs。

您可參閱以下詳細資訊：

• 橋接位址：顯示到根橋的路徑成本最低的橋接的 MAC 位址。
• 根位址：顯示存取點的 MAC 位址。
• 優先性：顯示根橋的優先權。
• 成本：顯示以頻寬為基礎的最低成本路徑，以達到根橋。
• 連接埠：顯示連接到通往根橋的路徑的端口。
• 轉寄延遲：顯示交換器在更改狀態之前在聆聽和學習狀態中花費的時間，單位為秒。
• 最大年齡：顯示交換器等待從根橋接收BPDU的時間。
• 問候時間：顯示根橋發送 BPDUs 的間隔時間，單位為秒。

配置來源 顯示根橋資訊的來源。

STP 設定

根據您選擇的強制版本，您將看到不同的選項來配置您的 STP 環境。

按一下更新以儲存設定，或按一下清除以清除任何更改。