D-Link DES-3200 — недорогой управляемый L2-коммутатор(свитч), имеющий весьма неплохой функционал за умеренную цену. Всвязи с этим провайдеры очень часто используют данную модель как для организации каналов связи, так и для подключения абонентов широкополосного доступа (ШПД).
В качестве примера для базовой настройки рассмотрим модификацию DES-3200-10, имеющую 8 медных 10/100 портов RG-45 и 2 комбинированных 1000BASE-T/SFP порта.
Адрес Web-интерфейса коммутатора — http://10.90.90.90, соответственно для того чтобы попасть на него — Вам необходимо прописать на сетевой плате IP-адрес из той же подсети что и сам свитч — например: 10.90.90.91 .
По умолчанию на коммутаторе нет пользователя и пароля на доступ к интерфейсу настройки, поэтому в окне запроса логина и пароля не пишем ничего а просто нажимаем OK.
Самый первый шаг который следует сделать — настроить доступ к управлению свитчем для этого прописываем IP-адрес коммутатора из своей сети. Для этого идём в раздел «Configuration» пункт «IP Address Settings»:
В случае использования в сети DHCP-сервера — ставим галочку «DHCP» и нажимаем «Apply». Если же адресация в Вашей сети статическая — ставим галку Static прописываем свой IP-адрес, маску, шлюз и нажимаем «Apply».
После этих манипуляций доступ к свитчу с компьютера пропадёт до тех пор, пока Вы не перенастроите IP-адрес на сетевой плате компьютера в ту же подсеть.
В случае эксплуатации D-Link DES-3200 в сети с использованием Vlan’ов (802.1q) Вам необходимо будет прописать управляющий Vlan. Переходим в раздел «L2 Features» пункт «802.1Q Static Vlan»:
В этом меню представлены настроенные на устройстве Vlan’ы и «привязанные» к ним порты. По умолчанию на устройстве только один дефолтный Vlan с идентификатором 1. Для добавления своего Vlan’a переходим на вкладку «Add/Edit Vlan»:
В поле «VID» указываем идентификатор(номер) нового Vlan’a, в поле «Vlan Name» указывает название Vlan’a. В качестве примера создадим управляющий Vlan 60 с названием «manage». Затем указываем используемые порты. В нашем примере мы делаем 2 транковых tagged порта — 9 и 10, т.е. ставим напротив них галку «Tagged» и нажимаем «Apply».
Примечание: Если нужно «привязать» к Vlan’у оконечный аксессный untagged порт — то ставим напротив нужного порта галку «Untagged».
После этих манипуляций коммутатор по этим портам, при подключении к ним компьютера, станет недоступен.
Теперь необходимо указать в настройках что 60-й Vlan управляющий — переходим опять в раздел «Configuration» пункт «IP Address Settings»:
В поле «Management Vlan Name» пишем имя управляющего Vlan’a — в нашем случае: manage. И нажимаем «Apply».
Теперь управление с подключенного компьютера пропадёт окончательно и коммутатор DES-3200-10 будет доступен только по управляющему Vlan 60.
Примечание:
Если после настройки управления устройство недоступно в сети по управляющему Vlan’у (хотя прописано всё верно) либо после непродолжительного времени сбрасывает настройки управления — обновите прошивку коммутатора с официального сервера.
Четвертый шаг — настроим доступ к настройке DES-3200 через авторизацию. Для этого переходим в раздел «Configuraton» -> «User Accounts»:
Создаем нового пользователя с полными правами Администратора — для этого в поле «User Name» вводим имя — например admin, права «Access Rights» — Admin и дважды вводим пароль в поля «Password» и «Commit Password». Нажимаем «Apply».
В качестве завершающего шага обязательно сохраните настройки нажатием кнопки «Save» -> «Save All» верхнем левом углу веб-интерфейса коммутатора:
на этом базовая настройка L2-коммутатора DES-3200 завершена.
В качестве постскриптума:
Очень часто при базовой настройке возникает необходимость принудительно выставить скорость на каком-нибудь из портов. Делается это в разделе «Port Configuration» -> «Port Settings»:
Цитата:
«В случае использования в сети DHCP-сервера — ставим галочку DHCP и нажимаем Apply. »
А как тогда заходить через WEB-интерфейс, если IP — будет динамический?
Можно посмотреть с маршрутизатора, но для этого надо знать мак-адрес свитча.
D-link DES 1100-24
К нему присоединено еще три свитча, один бухгалтерии, и роутер с нетом
Как сделать (настроить) так чтобы бухгалтерия имела доступ ко всем пк, а другие к бухгалтерии нет, кроме админа.
Лучше всего это делать средствами политики безопасности контроллера домена.
Здравствуйте. Могли бы Вы такой же подробный пример привести по настройке VLAN-ов. Суть в чем — есть DES-3200-18. На один порт надо подавать Ethernet (пачкорд из ноуеа выдернул и в D-Link засунул), а с любого другого подавать в радиорелейный мост. У радиооборудования входы имеют настройки VLAN-44. С другого конце радиомоста снимаем сигнал в D-Link, к одному из портов которого подключен ноутбук.
Не совсем понял схему — у вас всё оборудование в 44-ом vlan’не? Если так, то порты на ноуты должны быть untag, а на оборудование и uplink’и — tag.
Отличная железяка!!! Этот мануал мне и моему вип-клиенту прям жизнь спас! Спасибо за инфу
Наздоровье. Для этого сайт и делался.
Добрый день, подскажите, а как можно убрать пароль с данной модели свича.
Есть физический доступ к коммутатору, подключение через ком порт, программа Putty, интересует все, кроме reseta.
Ситуация такая: когдато поставили такой коммутатор, все работало. Но вот «пришел» мультикас и юникаст. Надо теперь два порта увести в отдельный вилан — сделал вилан-2. Создаю вилан-3 в него прописывают оставшиеся порты как унтаг. И вот тут у меня пропадает доступ к коммутатору. Почитал Ваше описание и не получается у меня заменить менеджмент вилан на вилан-3, т.к. доступ пропал.
Можно ли в поле Menegment vlan name вписывать два номера вилана и как и вписывать?
management vlan может быть только один. Обычно под управление отводится отдельный vlan, с абонентами не пересекающийся.
Нахрен картинки, а из консоли как?
здрасьте, у меня вопрос. имеется d-link 3200—18 , настроил с 1 порта до 16 го
виланы, например 1 порт = 10 вилан, и.т.д. 17 транк., подключён к роутуру, но инета нет в портах. не могу разобраться!
На DES-3200-10, вход в режим сброса настроек путём комбинации клавиш Shift+6 сработал только если это проделывать выбрав английскую раскладку клавиатуры и включить Caps Lock…
Продам коммутатор delink 3200-26 новый!
Спасибо за статью. Подскажите, пожалуйста, есть ли на сайте подобная статья где все делается через CLI(консоль)?
Пока нет, но в скором времени постараюсь сделать.
Management VLAN — опция безопасности и только! Большинству она не нужна. Она просто запрещает обращаться к управлению свитчем из других вланов.
В маленькой сети на десяток свитчей — возможно. У меня же несколько сетей по 300-400 коммутаторов и пренебрегать безопасностью просто недопустимо.
Доброго времени суток!
проблема такая, настраиваю ip комутатора жму Apply а он их не сохраняет. Т.е сбрасывает на заводские настройки, всю голову сломал, помогите.