Herunterladen Inhalt Inhalt Diese Seite drucken
Inhaltsverzeichnis

Werbung

. . . c o n n e c t i n g
y o u r
b u s i n e s s
LANCOM GS-2124

Werbung

Inhaltsverzeichnis
loading

Inhaltszusammenfassung für LANCOM GS-2124

  • Seite 1 . . . c o n n e c t i n g y o u r b u s i n e s s LANCOM GS-2124...
  • Seite 2 LANCOM GS-2124...
  • Seite 3 Alle übrigen verwendeten Namen und Bezeichnungen können Marken oder eingetragene Marken ihrer jeweiligen Eigen- tümer sein. LANCOM Systems behält sich vor, die genannten Daten ohne Ankündigung zu ändern und übernimmt keine Gewähr für technische Ungenauigkeiten und/oder Auslassungen. Produkte von LANCOM Systems enthalten Software, die vom „OpenSSL Project“ für die Verwendung im „OpenSSL Toolkit“...
  • Seite 4: Ein Wort Vorab

    Die LANCOM Switches sind optimal geeignet für kleine und mittelgroße, aber anspruchsvolle Netzwerke im Business-Umfeld. Der LANCOM GS-2124 mit seinen 20 Fast-Ethernet und seinen vier Combo Ports (TP/SFP) lässt sich perfekt in LANCOMs Advanced Routing und Forwar- ding integrieren und unterstützt bis zu 256 aktive VLANs. Er führt eine Band- breitenkontrolle durch und priorisiert nach vorher festgelegten Kriterien den Datenverkehr (z.
  • Seite 5 LANCOM GS-2124 Hinweis-Symbole Sehr wichtiger Hinweis, dessen Nichtbeachtung zu Schäden führen kann.  Wichtiger Hinweis, der beachtet werden sollte.  Zusätzliche Informationen, deren Beachtung hilfreich sein kann aber nicht  erforderlich ist.
  • Seite 6: Inhaltsverzeichnis

    2 Installation 2.1 Lieferumfang 2.2 Systemvoraussetzungen 2.3 Statusanzeigen und Schnittstellen 2.3.1 Anschlüsse, LEDs und Taster beim LANCOM GS-2124 14 2.3.2 Anschlüsse auf der Rückseite beim LANCOM GS-2124 15 2.4 Montage und Anschluss des LANCOM Switches 2.5 Installation der Software 2.5.1 Software-Setup starten 2.5.2 Welche Software installieren?
  • Seite 7 LANCOM GS-2124 Inhalt 4 Anleitung zum webbasierten Management 4.1 Übersicht über das webbasierte Management 4.2 System: Basic Config 4.2.1 System Information 4.2.2 Account 4.2.3 Time 4.2.4 IP Configuration 4.2.5 Loop Detection 4.2.6 Management Policy 4.2.7 System Log 4.2.8 Virtual Stack 4.3 System: Port...
  • Seite 8 LANCOM GS-2124 Inhalt 4.8.3 DHCP Snooping Client 4.9 Security: 802.1x Konfiguration 4.9.1 Server 4.9.2 Port Configuration 4.9.3 Status 4.9.4 Statistics 4.10 Security: Mirroring 4.11 Configuration: GVRP 4.11.1 Config 4.11.2 Counter 4.11.3 Group 4.12 Configuration: QoS (Quality of Service) 4.12.1 Ports 4.12.2 Qos Control List...
  • Seite 9 LANCOM GS-2124 Inhalt 4.18 Management: Diagnostics 4.18.1 Diag 4.18.2 Ping 4.19 Management: Maintenance 4.19.1 Reset device 4.19.2 Firmware Upgrade 4.20 Management: SNMP 4.21 Logout 5 Operation of CLI Management (englisch) 5.1 CLI Management 5.1.1 Login 5.2 Commands of CLI 5.2.1 Global Commands of CLI 5.2.2 4-2-2.
  • Seite 10: Einleitung

    LANCOM GS-2124 Kapitel 1: Einleitung 1 Einleitung Bei den LANCOM Switches von Typ LANCOM GS-2124 handelt es sich um gemanagte Layer-2-Switches mit 20 Gigabit-Ports (für Twisted-Pair-Kabel – TP) sowie vier Gigabit-Dual-Media-Ports (für TP- oder Glasfaserkabel), die den IEEE 802.3-Spezifikationen für Gigabit, Fast Ethernet und Ethernet ent- sprechen.
  • Seite 11 LANCOM GS-2124 Kapitel 1: Einleitung VLAN: Unterstützt portbasiertes VLAN und VLAN-Tagging nach IEEE802.1Q mit bis zu 256 aktiven VLANs und VLAN-IDs von 1 bis 4094. Port Trunking: Unterstützt statisches Port-Trunking und dynamisches Port-Trunking nach IEEE 802.3ad LACP. Bandbreitenbeschränkung: Unterstützt die Bandbreitenbeschränkung für eingehende und ausge- hende Verbindungen.
  • Seite 12: Das Kann Ihr Lancom Switch

    LANCOM GS-2124 Kapitel 1: Einleitung Das kann Ihr LANCOM Switch LANCOM GS- 2124 Hardware ✔ 20 10/100/1000 MBit/s Gigabit TP-Ports mit Auto-MDIX-Funktion ✔ 4 Gigabit Dual Media Ports (TP/SFP) ✔ Hot-Plugging für SFP-Module ✔ 256KB Paket-Zwischenspeicher und 128KB Verwaltungsspeicher ✔...
  • Seite 13 ✔ Remote Boot über WEBconfig, CLI und SNMP ✔ Zeitsynchronisation mit NTP-Servern und Sommerzeitumschaltung ✔ 120 Einträge in der Log-Tabelle im Hauptspeicher zur Anzeige über Konsole Optionen ✔ LANCOM SFP Glasfaser Transceiver: Art.-Nr. 61556 LANCOM SFP-SX-LC1 Art.-Nr. 61557 LANCOM SFP-LX-LC1...
  • Seite 14: Installation

    Voraussetzungen erfüllt, gelingen Anschluss und Inbetriebnahme schnell und ohne Mühe. Lieferumfang Bitte prüfen Sie den Inhalt der Verpackung auf Vollständigkeit, bevor Sie mit der Installation beginnen. Neben dem LANCOM Switch sollte der Karton fol- gendes Zubehör für Sie bereithalten: LANCOM GS-2124 ✔...
  • Seite 15: Statusanzeigen Und Schnittstellen

    Bedeutung der LEDs In den folgenden Abschnitten wird das Verhalten der LEDs beschrieben. Bitte beachten Sie, dass der LANmonitor über die Anzeige der LEDs  hinaus weitere wichtige Informationen über den Status der LANCOM Switche anzeigt ’→ LANCOM Switch mit LANmonitor überwachen’.
  • Seite 16: Anschlüsse Auf Der Rückseite Beim Lancom Gs-2124

    Anschluss für Kaltgerätekabel zur Stromversorgung. Montage und Anschluss des LANCOM Switches Die Installation des LANCOM Switches erfolgt in folgenden Schritten: Montage – montieren Sie das Gerät in einem freien 19”-Einschub in einem entsprechenden Serverschrank. Bringen Sie ggf. die Gummifüße auf der Unterseite des Gerätes an, um Kratzer auf den Oberflächen anderer...
  • Seite 17: Installation Der Software

     durch übermäßige Wärmeentwicklung zu vermeiden. LAN- Anschluss – schließen Sie die Netzwerkgeräte über ein geeignetes Twisted-Pair-Kabel (TP-Kabel) an die Ports des LANCOM Switches an. Die Anschlüsse erkennen die mögliche Überrtagungsgeschwindigkeit und die Pin-Belegung automatisch (Autosensing). Verwenden Sie nur normgerechte TP-Kabel der Kategorie CAT 5 oder ...
  • Seite 18: Software-Setup Starten

    Welche Software installieren? LANconfig ist das Windows-Konfigurationsprogramm für alle LANCOM-Geräte. Mit LANconfig können Sie alle LANCOM-Geräte im Netzwerk suchen. Für einen LANCOM Switch können Sie damit die webbasierte Konfiguration starten. Mit LANmonitor überwachen Sie auf einem Windows-Rechner alle LANCOM-Geräte. Für einen LANCOM Switch können Sie damit alle wichtigen Statusinformationen wie z.B.
  • Seite 19: Lancom Switch Konfigurieren Und Überwachen

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen 3 LANCOM Switch konfigurieren und über- wachen Konfigurationsmöglichkeiten Zur Konfiguration des Geräts stehen zwei unterschiedliche Wege zur Auswahl: Grafische Benutzeroberfläche über einen Browser (WEBconfig): diese Konfigurationsmöglichkeit können Sie nur über eine Netzwerkverbindung nutzen, wenn Sie das Gerät von Ihrem Rechner aus über die IP-Adresse...
  • Seite 20 Hilfe von LANconfig danach suchen. Starten Sie dazu LANconfig über Start Programs LANCOM LANconfig. LANconfig sucht automatisch nach erreichbaren Geräten in Ihrem Netz- werk. Neben anderen evtl. vorhandenen LANCOM-Geräten wird dabei auch ein LANCOM Switch gefunden und in der Liste angezeigt. Mit einem...
  • Seite 21: Command Line Interface Über Netzwerk Starten

    Netzwerk ohne DHCP-Server – Falls im Netzwerk kein DHCP-Server vorhanden ist, so verwen- det der LANCOM Switch automatisch die Adresse “172.23.56.250”. Der LANCOM Switch kann in diesem Fall von jedem Rechner aus dem Netzwerk erreicht werden, der auf eine IP-Adresse aus dem Adressbereich “172.23.56.x” eingestellt ist.
  • Seite 22: Command Line Interface Über Serielle Verbindung Starten

    Wenn Ihnen die IP-Adresse des Gerätes nicht bekannt ist, können Sie das Command Line Interface über eine serielle Direktverbindung nutzen. ³ Stellen Sie über das serielle Konfigurationskabel eine Verbindung zwi- schen dem LANCOM Switch und dem Konfigurationsrechner her (→ ’Montage und Anschluss des LANCOM Switch’). ·...
  • Seite 23 LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen ³ Start-Konfiguration Bei Systemstart übernimmt das Gerät die Parameter aus der Start-Konfi- guration und kopiert diese in die Working-Konfiguration. Bei Auslieferung ist diese Start-Konfiguration gleich der Default-Konfiguration. Um die Start-Konfiguration zu ändern, müssen die geänderten Para- ...
  • Seite 24: Save/Restore

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen Dies ist die Werkseinstellung, sie kann nicht verändert werden. In der Web-Oberfläche werden folgende Möglichkeiten angeboten, den Switch auf diesen Einstellungssatz zurückzusetzen. Mit der Funktion “Restore Default Configuration included default IP Adress”...
  • Seite 25: Factory Defaults

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen address”, bei der nur die Konfiguration auf den Werkszustand versetzt wird, die IP-Adresse jedoch nicht geändert wird. Working Configuration: Dies ist die aktuell aktive Konfiguration, sie lässt sich jederzeit verändern. Alle Konfigurationen werden in diese Konfigurations-Datei gespeichert.
  • Seite 26: Save User

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen Save As Start Configuration Speichert die aktuelle Konfiguration als die Start-Konfiguration in den Flash-Speicher. 3.3.3 Save User Save As User Configuration Speichert die aktuelle Konfiguration als die Benutzer-Konfiguration in den Flash-Speicher.
  • Seite 27: Export/ Import Configuration File

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen Export/ Import Configuration File Config File Hier können Sie die Start- und Benutzerkonfiguration per TFTP als Backup sichern oder laden. Parameter: Export File Path: Export Start: Exportiert die aktuelle Start-Konfiguration aus dem...
  • Seite 28: Status Der Ethernet-Ports

    LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen 3.5.1 Status der Ethernet-Ports Der LANmonitor zeigt für alle Ethernet-Ports des Gerätes den aktuellen Status an. Dabei wird sowohl der vom Administrator konfigurierte Status angezeigt (Config-Status) als auch der tatsächliche Verbindungs-Status des Ports (Link-Status).
  • Seite 29 LANCOM GS-2124 Kapitel 3: LANCOM Switch konfigurieren und überwachen...
  • Seite 30: Anleitung Zum Webbasierten Management

    4 Anleitung zum webbasierten Management Dieses Kapitel zeigt Ihnen, wie Sie mit Hilfe des webbasierten Managements (WEBconfig) den LANCOM GS-2124 konfigurieren. Auf diese Weise erhalten Sie einen Zugang zu jedem Port und Status des Switches. Ebenso können Sie den MIB-Status, Spanning Tree Status, Prioritätenstatus, den Multicast Traffic und VLAN Status einsehen sowie die unerlaubte Nutzung überwachen.
  • Seite 31: Übersicht Über Das Webbasierte Management

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Übersicht über das webbasierte Management Nach dem Einloggen sehen Sie auf dem Bildschirm die Systeminformationen, wie “Model Name”, “System Description”, “Location”, “Contact”, “Device Name”, “System Up Time”, “Current Time”, “BIOS Version”, “Firmware Ver- sion”, “Hardware-Mechanical Version”, “Serial Number”, “Host IP Address”,...
  • Seite 32 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Informationen zum Seiten-Aufbau Oben auf der Seite sehen Sie die Vorderseite des Switchs. Die verlinkten Ports leuchten grün, im Gegensatz dazu leuchten die unverlinkten Ports nicht. Mit einem Klick auf die einzelnen Ports in der Grafik öffnen Sie ein Fenster mit Detail-Informationen (gegebenenfalls Pop-Up-Blocker ausschalten).
  • Seite 33: System: Basic Config

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management System: Basic Config 4.2.1 System Information System Information: Zeigt die grundlegenden Informationen des Systems an. Parameter: Model name: Den Modellnamen entnehmen Sie dieser Anleitung. System description: Beschreibt das System, in diesem Fall handelt es sich um ein “L2 Plus Managed Switch”.
  • Seite 34 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management System up time: Angabe der Zeit, seit der Switch in Betrieb genommen wurde. (Format: Tag, Stunde, Minute und Sekunde) Current time: Aktuelle Zeitangabe (Format: Tag der Woche, Monat, Tag, Stunden und Minuten, z.B. Thu May 15 12:36:14 2008) BIOS version: Die Version des BIOS in diesem Switch.
  • Seite 35: Account

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.2.2 Account Mit dieser Funktion kann der Administrator den Benutzernamen und das Passwort erstellen, verändern oder löschen. Der Administrator kann die Pass- wörter anderer Gastbenutzer verändern ohne das Passwort zu bestätigen. Gastbenutzer können nur ihr eigenes Passwort verändern. Bitte denken Sie daran, dass Sie die jeweilige Identität (Gast/ Administrator) in dem Feld...
  • Seite 36: Time

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.2.3 Time Der Switch bietet den manuellen und den automatischen Weg zum Einstellen der Zeit mit NTP an. Die manuelle Einstellung ist unkompliziert, denn Sie tra- gen einfach Jahr, Monat, Tag, Stunde, Minute und Sekunde mit einem gülti- gen Wert ein.
  • Seite 37 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management chend >=2000, 1-12, 1-31, 0-23, 0-59 und 0-59. Wenn Sie einen fal- schen Wert eingeben und “apply” drücken, wird das System die Zeiteinstellung nicht annehmen. Default: Jahr = 2000, Monat = 1, Tag = 1, Stunde = 0, Minute = 0,...
  • Seite 38: Ip Configuration

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Day Light Saving Start / Start der Sommerzeit: Gibt an, wann die Sommerzeit beginnt. Mth /Monat: Eingabe 1 ~ 12; Default: 1 Day /Tag: Eingabe 1 ~ 31; Default: 1 Hour/ Stunde: Auswahl 0 ~ 23;...
  • Seite 39 IP-Adresse konfigurieren und neue Werte eintragen. Klicken Sie zum Updaten “apply”. Wenn DHCP gesperrt ist, lautet der Default “172.23.56.252” (LANCOM GS-2124). Wenn DHCP freigegeben ist, wird diese Angabe vom DHCP Server bestimmt und lässt sich nicht mehr vom Benutzer einstellen.
  • Seite 40 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Default gateway: Stellen Sie eine IP-Adresse für ein Gateway ein, um mit Datenpaketen umzugehen, die die Kriterien eines Pfades nicht erfüllen. Wenn ein Daten- paket die Kriterien eines voreingestellten Pfades nicht erfüllt, muss es auf einem Default-Pfad an einen Router weitergeleitet werden.
  • Seite 41: Loop Detection

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.2.5 Loop Detection Die Loop Detection wird benutzt um den Datenverkehr zu erfassen. Wenn der Switch Datenpaketen mit der selben MAC-Adresse, wie die des Ports emp- fängt (Looping-Detection-Datenpakete), zeigt die Loop-Detection diese Akti- vität an.
  • Seite 42: Management Policy

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.2.6 Management Policy Mit dieser Einstellungen kann der verantwortliche Manager das genaue Setup erstellen um den Switch zu kontrollieren und die Anzahl der Benutzer zu bestimmen. Die folgenden Regeln stehen Ihnen zum Managen des Switchs zur Verfügung: ³...
  • Seite 43 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management ´ Wenn es sowohl “accept and deny lists” gibt, werden alle Verbindungen abgelehnt, außer die Verbindungen innerhalb des akzeptiereten Bereichs, die nicht gleichzeitig im abgelehnten Bereich sind. Management Security Configuration Der Switch bietet verschiedene Sicherheitseinstellungen. Mit dieser Funk- tion kann der Manager den Modus der verbundenen Benutzer kontrollie- ren.
  • Seite 44: System Log

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Der Switch unterstützt zwei Optionen um den Port zu bestimmen, “any” und “custom”. Default ist “any”. Wenn Sie “custom” wählen, können Sie die Ports bestimmen, mit denen in der Konfiguration Man- agement Sicherheit gearbeitet werden soll.
  • Seite 45: Virtual Stack

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management System Log: Die Trap-Log-Angabe zeigt die Log-Einträge der “SNMP Private Trap events”, “SNMP Public Traps” und die Benutzer-Logs die im System auf- treten. In der Reporttabelle befinden sich drei Felder mit der Nummer, dem Zeitpunkt und dem Ereignis des Trap-Protokolls.
  • Seite 46 Die Einstellung der Gruppe wird angezeigt als “station address” (die letzte Nummer der IP-Adresse) mit dem “device name” der Schaltfläche ( z.B. 196_LANCOM GS-2124). Wenn keine entsprechende Einstellung existiert, wird “ ----” angezeigt. Wenn die Gruppeneinstellung vorgenommen wurde, können Sie das System nicht mehr durch Telnet, Console oder Web konfigurieren, sondern nur noch mit Hilfe des Mastergerätes.
  • Seite 47: System: Port

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Group ID: Dies ist der Gruppen-Identifier (group identifier (GID)) des VSM. Gültig sind alle Buchstaben von A-Z, a-z, Zahlen von 0-9, die Zeichen “-” und “_”. Die maximale Länge beträgt 15 Stellen.
  • Seite 48 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Speed/Duplex: Hier können Sie die Geschwindigkeit und Duplex-Methode des Ports festlegen. Bei der Geschwindigkeit können Sie zwischen 10, 100 und 1000 MBit/s Baud-Rate für Fast-Ethernet an den Ports 1-24 wählen. Wenn an die SFP-Ports 21, 22, 23 und/oder 24 ein Glasfaserkabel angeschlossen ist, wird die Geschwindigkeit automatisch auf 1000 MBit/s festgelegt.
  • Seite 49: Status

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Excessive Collision Mode: Für das Verhalten bei einer aussergewöhnlich hohen Anzahl von Datenkollisionen können zwei Varianten gewählt werden: Discard: Mit der Einstellung "Discard" werden Datenpakete bei aus- sergewöhnlich häufigen Kollisionen verworfen. Dieses Verhalten ent- spricht dem Standard IEEE 802.3 bei Halb-Duplex-Verbindungen.
  • Seite 50 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management tus, Port-Status, Status der Auto-Negotiation, Geschwindigkeit/Duplex, PX- Pause und TX-Pause sortiert werden. Für die Ports 21, 22, 23 und 24 wird eine zusätzliche Information über den Medien-Typ angezeigt. Port-Status Zeigt den aktuellen Status aller Ports im Switch. Die Anzeige wird alle 5 Sekunden aktualisiert, so dass geänderte Zustände der Ports schnell...
  • Seite 51 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management die beiden Geräte auf die gleichen Werte für Geschwindigkeit und Duplex-Modus eingestellt werden, sonst geht der Port in den Zustand “Down”. Default: Aktiviert Speed / Duplex: Zeigt die Verbindungsgeschwindigkeit und den Duplex-Status des Ports.
  • Seite 52 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Baud Rate: Zeigt die maximal unterstützte Baud-Rate des Glasfasermoduls an. Zum Beispiel 10M, 100M, 1G etc. Vendor OUI: Hier können Sie den Hersteller-OUI-Code ablesen, der von der IEEE verliehen wird. Vendor Name: Hier können Sie den Hersteller-Namen des Modul-Herstellers able-...
  • Seite 53: Simple Counter

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.3.3 Simple Counter Der einfache Zähler (Simple Counter) zeichnet alle Pakete, die die Ports durch- laufen auf, sowohl fehlerfreie als auch fehlerhafte. In der Abbildung sehen Sie wie alle Zähler für einen Port gleichzeitig ange- zeigt werden können.
  • Seite 54: Detail Counter

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Tx Packet: Die Anzahl der versandten Pakete. Rx Packet: Die Anzahl der empfangenen Pakete. Tx Collision: Anzahl der beim Senden festgestellten Datenpaket-Kollisionen. Rx Error Packet: Anzahl der empfangenen fehlerhaften Pakete. 4.3.4 Detail Counter Der Detail-Zähler (Detail Counter) zeichnet allen Datenverkehr für einen Port...
  • Seite 55 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Zeigt Ihnen detailierte Zähler-Informationen für jeden Port an. Es kann stets nur ein Port gleichzeitig dargestellt werden. Parameter Rx Packets: Die Anzahl der empfangenen Pakete. Rx Octets: Insgesamt empfangene Bytes. Rx Errors: Anzahl der empfangenen fehlerhaften Pakete.
  • Seite 56 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Tx Excessive Collision: Anzahl der Pakete/Frames, die nicht gesendet wurden, weil bereits 16 Versuche des Sendens gescheitert sind. Packets 64 Octets: Anzahl der empfangenen 64-Byte Frames/Pakete. Packets 65-127 Octets: Anzahl der empfangenen 65- bis 127-Byte Frames/Pakete.
  • Seite 57: Security: Mac

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Rx Fragments: Anzahl der kurzen Frames (unter 64 Bytes) mit einem ungültigen CRC (Cyclic Redundancy Check). Rx Jabbers: Anzahl der langen Frames (wie im tomax_length Register angegeben) mit einem gescheiterten CRC. Rx Drop Packets: Wegen Fehlen eines ausreichenden Empfangs-Buffers verworfende Frames.
  • Seite 58 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management MAC Address Table Information Diese Funktion ermöglicht es Ihnen das Verhalten der MAC-Tabelle einzu- stellen. Eine inaktive MAC-Adresse, welche die Age-out-Time der MAC- Adresse übersteigt wird aus der MAC-Tabelle gelöscht. Der Bereich der Age-out-Time liegt zwischen 10 - 1.000.000 Sekunden.
  • Seite 59: Static Filter

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.4.2 Static Filter Static Filter Mit Hilfe des Statischen Filters können Sie das Weiterleiten von Paketen verhindern, wenn die MAC-Adresse des Pakets in der Liste eingetragen ist. Sie können diese Tabelle leicht verwalten, indem Sie MAC-Adresse, VID (VLAN ID) und Alias-Felder eingeben.
  • Seite 60: Static Forward

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.4.3 Static Forward Static Forward Statisches Weiterleiten erlaubt es eine MAC-Adresse einem spezifischen Port zuzuordnen. Die Liste der Statischen Weiterleitungen muss manuell erstellt werden, indem man die MAC-Adresse und deren Alias in die Liste einträgt.
  • Seite 61: Mac Alias

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Alias: Ein von Ihnen gewählter MAC-Alias. 4.4.4 MAC Alias MAC Alias Mit der MAC-Alias-Funktion können Sie der MAC-Adresse einen Namen zuteilen. Damit können Sie z.B. einen unerlaubten Vorgang einer MAC- Adresse einem Benutzer zuzuordnen. Zu Beginn werden alle Paare beste- hender Alias-Namen und MAC-Adressen angezeigt.
  • Seite 62: Mac Table

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Note: Falls zu viele MAC-Adressen gelernt wurden, empfehlen wir die MAC-Adresse und zugehöriger Alias direkt einzugeben. 4.4.5 MAC Table Dynamic MAC Table Zeigt den statischen oder dynamischen MAC-Leineintrag und den Status des ausgewählten Ports.
  • Seite 63: Security: Vlan

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Next Page: Wechselt auf die nächste Seite. Security: VLAN Der Switch unterstützt sowohl Tag-basierte VLAN (802.1g) als auch Port- basierte VLAN. Es können bis zu 256 aktive VLANs mit den VLAN-IDs (Identi- täten) 1 bis 4094 erstellt werden.
  • Seite 64: Tag-Based Group

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management zwischen 1 und 4094 liegen. Sie können insgesamt 256 VLAN- Gruppen erstellen. Port-based: Port-basiertes VLAN legt die Mitglieder über den Port fest. Alle Pakete von oder zu einem Mitglieder-Port werden akzeptiert. Bestehende Filterregeln werden nicht angewandt. Einziges Krite- rieum für eine Weiterleitung eine Pakets ist die physikalische Ver-...
  • Seite 65 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management VLAN ID: Die sogenannte VLAN-ID(Identität). Jedes Tag-basierte VLAN hat eine einzigartige VID. Diese Option erscheint nur im Tag- oder Doppel-Tag- basierten Modus. IGMP Proxy: Ein IGMP Proxy erlaubt es dem Switch IGMP-Host-Nachrichten an Stelle von anderen Hosts, die mit Standard-IGMP-Interfaces gefunden wurden, zu versenden.
  • Seite 66: Port-Based Group

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.5.3 Port-based Group Port-based Group Configuration Hier finden Sie Informationen zu den bereits bestehenden Port-basierten VLANs sowie die Möglichkeit komfortabel neue VLANs zu erstellen und bestehende zu bearbeiten oder zu löschen. Parameter VLAN Name: Hier können Sie dem VLAN einen Namen zuweisen.
  • Seite 67: Ports

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.5.4 Ports VLAN Port Configuration Sie können eine VID zwischen 1 und 4094 für jeden Port festlegen. Darü- ber hinaus können Sie für jeden Port individuell Eingangsfilter festlegen. Es gibt zwei Eingangsfilter-Regeln die sich durch den Swich anwenden lassen: Der Eingangsfilter 1 bedeutet, dass nur Pakete mit zu diesem Port passenden VID weitergeleitet werden.
  • Seite 68 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management VLAN Aware: Wählen Sie hier, ob auf diesem Port die IEEE 802.1Q-Technologie angewandt wird. Ingress Filtering: Wählen Sie hier, ob auf diesem Port Eingangsfilter Anwendung finden sollen. Frame Type: All: Es werden alle Pakete weitergeleitet, sowohl getaggete als auch ungetaggte.
  • Seite 69: Port Isolation

    VID: Specific Management VLAN ID. Security: ACL (Access-Control-List) Die ACL (Access-Control-List) des LANCOM GS-2124 ist die meistgenutze Funktion im IOS (Internetwork Operating System) und kontrolliert den Zugriff. Die ACL wird zum Einen für die Datenfilterung benutzt und zum Anderen um...
  • Seite 70: Ports

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management bestimmte Teile des Datenverkehrs zu analysieren, weiterzuleiten oder zu beeinflussen. Die ACLs sind unterteilt in EtherTypes, IPv4, ARP-Protokoll, MAC, VLAN Para- meters usw. Im Folgenden wird auf die Standardlisten und die erweiterten Lis- ten für TCP/IP eingegangen.
  • Seite 71 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management copy”) mit den folgenden Paketen ausgeführt werden sollen: IPv4, Ether- Type, ARP Protocol, MAC Parameters und VLAN Parameters. Pakete ablehnen oder akzeptieren “deny” / “permit” Rate Limiter: Einheit: Pakete pro Sekunde (pps)
  • Seite 72: Rate Limiters

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.6.2 Rate Limiters ACL Rate Limiter Configuration Es gibt 16 Rate-Limiter-IDs. Sie können jedem Port eine Limiter-ID zuwei- sen. Die Rate-Limit-Konfigurationseinheit ist Paket pro Sekunde (pps). Parameter: Rate Limiter ID: ID-Bereich: 1-16...
  • Seite 73 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management ACL Rate Limiter Configuration Die ACL-Einstellung des Switchs unterstützt bis zu 128 ACEs (Access-Con- troll-Einträge) und verwendet diese gemeinsamen 128 ACEs für die Zugangsbestimmung. Sie können einen ACE erstellen und diesen jedem Port mit “any”...
  • Seite 74 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Ingress Port: Range: Any / Policy 1-8 / Port 1-24 Any: Fügt diese ACE-Regel jeder Port-Zugangsbestimmung hinzu. Policy 1-8: Fügt diese ACE-Regel bestimmten Richtlinien hinzu. Port 1-24: Fügt diese ACE-Regel bestimmten Port-Zugangsbe- stimmungen hinzu.
  • Seite 75 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management MAC Parameters: (When Frame Type = ARP) SMAC Filter: Range: Any / Specific Any: Beinhaltet alle MAC-Quelladressen. Specific: Entspricht dem SMAC-Wert einer spezifizierte MAC- Quelladresse. DMAC Filter: Range: Any / MC / BC / UC Any: Beinhaltet alle MAC-Zieladressen.
  • Seite 76 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management ARP Parameters: (When Frame Type = ARP) ARP/RARP: Range: Any / ARP / RARP / Other Any: Beinhaltet alle ARP/RARP-Protokoll-Datenpakete. ARP: Beinhaltet alle ARP-Protokoll-Datenpakete. RARP: Beinhaltet alle RARP-Datenpakete. Other: Beinhaltet andere Typen von Datenpakten, außer ARP/ RARP-Protokoll.
  • Seite 77 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 0: Die Zugangs-ARP-Datenpakete, bei denen die MAC-Quell- adresse nicht mit der SMAC-Adresse in den MAC-Einstellungen übereinstimmt. 1: Die Zugangs-ARP-Datenpakete, bei denen die MAC-Quell- adresse mit der SMAC-Adresse in den MAC-Einstellungen über- einstimmt.
  • Seite 78 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Any: Beides, d.h. 0 und 1 0: Die Zugangs-ARP/PARP-Datenpakete, bei denen der Hard- waretyp nicht 0x100 ist. 1: Die Zugangs-ARP/PARP-Datenpakete, bei denen der Hard- waretyp 0x100 ist. IP Parameters: (When Frame Type = IPv4 and IP Protocol Filter = Any) IPTTL: (Time To Live) Gibt an wie viele Router ein Datagramm durchlaufen können.
  • Seite 79 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management SIP Filter: (SIP Source IP Address) Range: Any / Host / Network Any: Beinhaltet alle IP-Quell-Adressen. Host: Beinhaltet nur eine bestimmte IP-Host-Quell-Adressen. Network: Beinhaltet ein bestimmtes IP-Subnetz-Segment der IP- Quellmaske. SIP Address: Default: 192.168.1.1 SIP Mask: Default: 255.255.255.0...
  • Seite 80 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management IP Parameters: (Frame Type = IPv4 and IP Protocol Filter = UDP) Source Port Filter: Range: Any / Specific / Range Any: Beinhaltet alle UDP-Quell-Ports. Specific: Entspricht der Quell-Port-Nummer für die Zugangsbe- stimmung.
  • Seite 81 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management IP Parameters: (Frame Type = IPv4 and IP Protocol Filter = TCP) Source Port Filter: Range: Any / Specific / Range Any: Beinhaltet alle TCP- Quell-Ports. Specific: Entspricht der Quell-Port-Nummer für die Zugangsbe- stimmung.
  • Seite 82 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management TCP RST: TCP Control Bit RST: Stellt die Verbindung wieder her. Range: Any / 0 / 1 Any: Beinhaltet alle TCP RST-Fälle. 0: Das TCP Kontroll-Bit RST ist 0. 1: Das TCP Kontroll-Bit RST ist 1.
  • Seite 83 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Momentan definierte Optionen schließen ein (die Art wird oktal dargestellt): 0 - Ende des Option-Feld 1 - No-Operation Range: Any / 0 / 1 Any: Schließt alle IP-Protokoll-Werte ein 0: Der Wert des IP-Protokolls-Feld ist 0...
  • Seite 84 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Datenpaket möglicherweise fragmentiert wurde, ob es fragmen- tiert ist, und ob es das letzte Datenpaket ist. Range: Any / Yes / No Any: Beinhaltet alle möglichen Fragmentations-Zustände Yes: Das eingehende Paket ist fragmentiert.
  • Seite 85 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management VLAN Parameters: VLAN ID Filter: Range: Any / Specific Any: Beinhaltet alle VLAN IDs Specific: Je nach folgender VLAN ID und Tag-Prioritäts-Einstellun- gen für Eingangs-Klassifikation. VLAN ID: Range: 1-4094 Tag Priority: Range: Any / 0-7 Any: Beinhaltet alle Tag-Prioritäten...
  • Seite 86: Wizard

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management haben, werden auf den ausgewählten Port kopiert. 4.6.4 Wizard Wizard Die Wizard-Funktion hilft Ihnen anhand von vier typische Anwendungs- szenarien leicht und effizient ACL für ihre Anwendung zu konfigurieren. Parameter: Please select an Action:...
  • Seite 87 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management <Apply> übernimmt der Switch die neuen Parameter an den relevaten Stellen. Parameter: Common Server: DHCP / DNS / FTP / HTTP / IMAP / NFS / POP3 / SAMBA / SMTP / TEL-...
  • Seite 88: Security: Ip Mac Binding

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Security: IP MAC Binding Der IP Netzwerk-Layer benutzt eine Vier-Byte-Adresse. Der Ethernet-Link- Layer benutzt eine Sechs-Byte-MAC-Adresse. Wenn diese beiden Adress- Typen miteinander verbunden werden, ist eine Datenübermittlung zwischen diesen beiden Layern möglich. Die grundlegendste Absicht von IP-MAC-Bin- ding ist es, nur autorisierten Nutzern den Zugriff zum Switch zu erlauben.
  • Seite 89 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Time Interval: Bereich: 10 / 20 / 30. Das Zeitintervall betrifft das ARP-Echo, dieses wird der Switch gemäß des Server-Tabelleneintrags senden. Server/Client: Der Switch besitzt eine IP-MAC-Binding-Tabelle für Clients und eine für Server. In der Clients-Tabelle können maximal 512 Einträge gemacht werden.
  • Seite 90: Security: Dhcp Snooping

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Security: DHCP Snooping 4.8.1 DHCP Snooping State DHCP Snooping State Die durch DHCP den Clients an unsicheren Ports zugewiesenen Adressen lassen sich durch dynamic bindings, die mit DHCP-Snooping registriert wurden, genau kontrollieren. DHCP-Snooping erlaubt es einem Switch das Netzwerk vor Rogue-DHCP-Servern oder anderen Geräten, die Port-...
  • Seite 91: Dhcp Snooping Entry

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.8.2 DHCP Snooping Entry DHCP Snooping Entry Mit einem DHCP-Snooping-Eintrag können sie einen vertrauenswürdigen DHCP-Server und zwei vertrauenswürdige Ports zu den für DHCP-Snoo- ping verfügbaren Einträgen hinzufügen. Diese Informationen erleichtern es Ihnen einer IP-Adresse einen physikalischen Port zuzuweisen. Sie kön- nen hier über das Aktivieren oder Deaktivieren der DHCP-Option 82 ent-...
  • Seite 92 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Trust port 2: Hier können Sie einen zweiten vertrauenswürdigen Port einstellen. Alle Ports zwischen 0 und 24 sind zulässig, dabei meint der Port 0, dass dieses Feature deaktiviert wurde. Trust VID: Hier können Sie eine vertrauenswürdiges VLAN-ID eingeben. Zulässig sind alle VIDs zwischen 1 und 4094.
  • Seite 93: Dhcp Snooping Client

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management tergeleitet, wenn die Hardwareadresse des Clients im DHCP-Paket mit der Quell-MAC-Adresse im Ethernet-Header übereinstimmt. Lässt sich das DHCP-Paket nicht einem erkennbaren Typ zuwei- sen, wird es verworfen. Wenn ein DHCP-Paket von einem Client alle Filter-Kriterien erfüllt, wird es nur an vertrauenswürdige Ports innerhalb desselben...
  • Seite 94: Security: 802.1X Konfiguration

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Lease: Zeigt die Lease-Zeit des DHCP-Snooping Clients an. Security: 802.1x Konfiguration Die 802.1x Port-basierte Netzwerkzugangs-Verwaltung ist eine Methode bestimmte Benutzer auf bestimmte Netzwerkressourcen zu beschränken, indem man ihre Benutzerinformation authentizifiert. Dadurch ist der Netz- werkzugang durch einen 802.1x-fähigen Port ohne Authentizifierung ausge-...
  • Seite 95 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management dem wie der Austausch der Authentizifierungs-Nachricht zwischen ihr und dem Supplicant-PAE abgelaufen ist. Sie können eine Zeit festlegen nach der der Authenticator eine Re-Authentizifierung des Supplicant ver- langt. Während der Re-Authentizifierung bleibt der Port (bis zum eventu- ellen Scheitern des Authenzifierungs-Vorgangs) in einem authentizifierten Zustand.
  • Seite 96 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Die Abbildung zeigt eine typische Konfiguration: Ein einzelner Supplicant, ein Authenticator und ein Authentizifierungs-Server. B und C sind im internen Netzwerk, D ist ein Authentizifierungs-Server, auf dem RADIUS ausgeführt wird. Der zentrale Switch fungiert als Authenticator, zu dem PC A verbunden ist.
  • Seite 97 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Die Abbildung zeigt den Ablauf einer 802.1x Authenzifierung. Die Login- Schritte basieren auf 802.1x Port-Zugangs-Kontrollmanagement. Auf der lin- ken Seite kommt das EAPOL-, auf der rechten das EAP-Protokoll zum Einsatz. ³ Zu Beginn des Prozesses ist der Supplicant A nicht authentifiziert und auch der Port am Switch, der als Authenticator fungiert, ist im nicht auto- risierten Zustand.
  • Seite 98 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management ² Nach dem Empfangen des RADIUS-Access-Request-Befehls wird der Authentizifierungs-Server RADIUS-Access-Challenge-(RADIUS- Indentitätsanforderung) Paket an den Supplicant senden, indem er ihn auffordert sein Benutzerpasswort durch die Authenticator-PAE einzuge- ben. ¶ Der Supplicant wird sein Benutzerpasswort in die Zertifikatsinformationen konvertieren (z.B.
  • Seite 99: Server

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Die Port-basierte 802.1X Netzwerkzugangs-Kontrollfunktion des Switches unterstützt ausschließlich Basis-MultiHost-Modus. Dieser kann zwischen der MAC-Adresse und der VID eines Gerätes unterscheiden. Die folgende Gegen- überstellung zeigt zusammenfassend die Kombination von Authentizifie- rungs- und Portstatus im Vergleich zum Portmodus-Status, den sie im 802.1x Port-Modus einstellen können,und dem Portkontrolle-Status, den Sie in den...
  • Seite 100: Port Configuration

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Authentication Server Server IP Server: IP-Adresse des Authentifizierungs-Servers. Default: 192.168.1.1 UDP Port: Default-Port ist 1812. Secret Key: Zeigt den geheimen Schlüssel zwischen Authentifizierungs-Server und dem Authenticator. Besteht aus einer Kette von 1-31 Zeichen.
  • Seite 101 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Port: Wählen Sie hier den Port aus, für den Sie die die zugehörigen 802.1X- Parameter konfigurieren möchten. Diese Parameter sind Port control, reAuthMax, txPeriod, Quiet Period, reAuthEnabled, reAuthPeriod, max. Request, suppTimeout, serverTimeout und Controlled direction.
  • Seite 102 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management txPeriod(1-65.535 s): Konfiguriert die erlaubte Zeitspanne zum Senden des EAPOL PDU zwi- schen Authenticator und Supplicant. Default: 30 Quiet Period(0-65.535 s): Konfiguriert die Zeitspanne, während der nicht versucht wird auf den Supplicant zuzugreifen.
  • Seite 103: Status

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.9.3 Status 802.1X Status Zeigt für jeden Port den aktuellen IEEE 802.1X Modus und Zustand an. Parameter: Port: Port number: 1-24 Mode: Zeigt den Operations-Modus dieses Ports an. Es gibt vier Modi.
  • Seite 104: Statistics

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.9.4 Statistics 802.1X Port Statistics Port1 Zeigt die relevaten Statistiken für IEEE 802.1X Authentifizierung an. Parameter: Port: Port Number: 1-24 Auto - refresh: Aktualisiert die Zähler im Web-UI automatisch. Refresh: Durch ein Klicken auf <Refresh> werden die Zähler im Web-UI manu- ell aktualisiert.
  • Seite 105: Security: Mirroring

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.10 Security: Mirroring Mirror Konfiguration Die Mirror Konfiguration (Spiegelkonfiguration) dient dazu den Datenver- kehr im Netzwerk zu überwachen. Wenn zum Beispiel Port A der überwa- chende Port ist und Port B der zu überwachende Port ist, dann wird der Datenverkehr, der bei Port B eintrifft, auf Port A kopiert und überwacht.
  • Seite 106: Configuration: Gvrp

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Port #: Range: 1-24 Bestimmen Sie die zu überwachenden Ports. Source Enable: “Source enable” bedeutet, dass der eingehende Datenverkehr des überwachten Ports wird auf den Überwachungsport kopiert wird. Destination Enable: “Destination enable” bedeutet, dass der ausgehende Datenverkehr des überwachten Ports auf den Überwachungsport kopiert wird.
  • Seite 107: Config

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.11.1 Config GVRP Config Die GVRP-Konfiguration wird benutzt um den GVRP-Operationsmodus jedes Portes einzustellen. Hierfür müssen Sie sieben Parameter einstellen, die im Folgenden beschrieben werden. Parameter: GVRP State Setting: Hier können Sie den GVRP-Zustand auf einfache Art und Weise ein- bzw.
  • Seite 108 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Join Time: Hier können Sie die Join-Time in Hundertstelsekunden festlegen. Möglicher Einstellungsrahmen: 20-100 Hundertstelsekunden, Default 20 Hundertstelsekunden. Leave Time: Die Leave-Time lässt sich im Rahmen von 60-300 Hundertstelsekun- einstellen. Default-Einstellung 60 Hundertstelsekunden eingestellt.
  • Seite 109 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Default Registrar Mode: Es gibt drei Modi für den Registrar, zwischen denen Sie wählen kön- nen: Normal registrar, Fixed Registrar und Forbidden Registrar. Normal: Der Registrar antwortet normal auf eingehende GARP-Nachrich- ten. Dies ist die Default-Einstellung.
  • Seite 110: Counter

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.11.2 Counter GVRP Counter Alle GVRP-Zähler sind grundsätzlich in empfangene (received) und gesen- dete (transmitted) GARP-Pakete aufgeteilt, damit Sie die GVRP-Vorgänge überwachen können.
  • Seite 111 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Received: Total GVRP Packets: Insgesamt empfangene GVRP-BPDUs der GVRP-Anwendung. Invalid GVRP Packets: Anzahl der ungültigen GARP-BPDUs, die die GVRP-Anwendung erhalten hat. LeaveAll Message Packets: Anzahl der GARP-BPDUs mit der “LeaveAll”-Nachricht, die die GARP-Anwendung empfangen hat.
  • Seite 112: Group

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Transmitted: Total GVRP Packets: Insgesamt gesendete GARP-BPDUs der GVRP-Anwendung. Invalid GVRP Packets: Anzahl der ungültigen GARP-BPDUs, die die GVRP-Anwendung gesendet hat. LeaveAll Message Packets: Anzahl der GARP-BPDUs mit der “LeaveAll”-Nachricht, die die GVRP-Anwendung gesendet hat.
  • Seite 113: Configuration: Qos (Quality Of Service)

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter VID: VLAN-Identifier. Wenn eine GVRP-Gruppe ein dynamisches VLAN erstellt, so wird jeder dynamischen VLAN-Gruppe ein VID zwischen 1 und 4.094 zugewiesen. Member Port: Die Mitglieder derselben dynamischen VLAN-Gruppe. Edit Administrative Control: Hier können Sie beim Erstellen einer GVRP-Gruppe den “Applicant...
  • Seite 114: Ports

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.12.1 Ports Port QoS Configuration Konfiguriert das QoS-Verhalten für jeden Port. Jeder Port hat dabei vier QoS-Warteschlangen mit entweder strict priority oder weighted fair Queuing-Scheduling. Es stehen 24 QoS-Control-Lists (QCL) zur vorausge- henden programmierten QoS-Klassifizierung mittels EEE 802.1p, Ether-...
  • Seite 115: Qos Control List

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Port: Sie können hier den Port (1~24) sowie dessen Priority-Class für die Per-PortPriority-Funktion wählen. Default Class: Sie können hier zwischen hoher und niedriger Priorität für jeden Port wählen. Low / Normal / Medium / High QCL: Wählen Sie hier aus welche QCL-Regel 1~24 dieser Port anwendet.
  • Seite 116 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management zur programmierbaren QoS-Klassifizierung mittels EEE 802.1p, Ethertype, VID, IPv4/IPv6 DSCP und UDP/TCP-Ports and -Portbereichen zur Verfü- gung. QCE Configuration: Eine QCL besteht aus 12 QoS-Control-Entries (QCEs) die vom Kopf der Liste bis zum Ende nach einer Übereinstimmung durch- sucht werden.
  • Seite 117 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Ethertype Protocol (Hexadecimal) 0x80D5 IBM SNA Services over Ethernet 0x 80F3 AARP, AppleTalk Address Resolution Protocol. 0x8100 IEEE Std 802.1Q - Customer VLAN Tag Type. 0x8137 IPX, Internet Packet Exchange. 0x 814C SNMP, Simple Network Management Protocol.
  • Seite 118: Rate Limiters

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management DSCP Value: Mögliche DSCP-Werte: 0~63 Traffic Class: Low / Normal / Medium / High 4.12.3 Rate Limiters Rate Limit Configuration In jedem Port ist ein Eingangs-Policer und ein Ausgangs-Shaper inte- griert, mit deren Hilfe sich die Bandbreite von empfangenen und gesen- deten Datenpaketen limitieren lässt.
  • Seite 119: Storm Control

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Policer Enabled: Verwendet den Policer um die eingehende Bandbreite nach der Poli- cer-Rate zu begrenzen. Policer Rate: Mögliche Policer-Raten-Werte: 500 Kbps ~ 1000000 Kbps 1 Mbps ~ 1000 Mbps Policer Unit: Hier können Sie zwischen den zwei Einheiten de Eingangs-Policer- Rate wählen: kbps / Mbps...
  • Seite 120: Wizard

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Frame Type: Es lassen sich drei Storm-Paket-Arten kontrollieren: Flooded unicast / Multicast / Broadcast Status: Enable/Disable Selection: Ein Häckchen in der Box bedeutet das Fea- ture ist eingeschaltet, eine freie Box bedeutet es ist ausgeschaltet Rate(pps): Wählen Sie aus der folgenden Raten-Liste.
  • Seite 121 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Please select an Action: Wählen Sie eine der folgenden Aktionen und klicken Sie dann auf <Next> um die QCL-Konfiguration abzuschliessen: Set up Port Policies Set up Typical Network Application Rules Set up TOS Precedence Mapping...
  • Seite 122: Configuration: Trunk

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management User Definition: Ethernet Type / VLAN ID / UDP/TCP Port / DSCP Ethernet Type Value: Type Bereich: 0x600~0xFFFF VLAN ID: VLAN ID Bereich: 1~4094 UDP/TCP Port: Zwei Modi: Range / Specific UDP/TCP Port Range: Port-Bereich: 0~65535 UDP/TCP Port No.: Port-Bereich: 0~65535...
  • Seite 123 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management ³ LACP: Ports mit dem “Link Aggregation Control Protocol” nach IEEE 802.3ad (LACP, Link-Bündelungs-Kontroll-Protokoll) als Port-Trunking-Methode können eine eindeutige “LACP-GroupID” (Zwischen 1 und 3) (LACP- Gruppen-Identität) festlegen um einen logischen Port zu bilden. Der...
  • Seite 124 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Zwölf Ports benutzen bereits die Static-Trunk-Gruppen-ID 1, der 13. Port, der die selbe Static-Trunk-Gruppen-ID benutzen will, wird automatisch die None-Trunking-Methode benutzen und die Gruppen-ID wird 0 sein. Das bedeuted, dass der Port sich nicht mit den anderen Ports verbindet.
  • Seite 125: Port

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.13.1 Port Trunk Port Setting/Status Hier können Sie die Zugehörigkeit zu einer Trunk-Gruppe für jeden Port einsehen und konfigurieren. Parameter: Port: Portnummer: 1-24...
  • Seite 126 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Method: Legen Sie hier die Methode fest, die der Port nutzen soll um mit anderen Ports gebündelt zu werden. None: Der Port wird sich nicht mit anderen Ports bündeln. LACP: Das LACP wird benutzt um den Port mit anderen Ports zu einem logischen Port zu bündeln.
  • Seite 127: Aggregator View

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.13.2 Aggregator View Aggregator View Zeigt Ihnen die aktuellen Trunk-Informationen aus Sicht eines Aggrega- tors an. Parameter: Aggregator: Hier finden Sie die Aggregator-ID (1-26) für jeden Port, die mit der generellen Port-Nummer bzw. -ID übereinstimmt, da jeder Port potentiell ein Aggregator ist.
  • Seite 128: Hash Method

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Member Ports: Alle Port-Mitglieder eines Aggregators werden Ihnen hier angezeigt. Ready Ports: Nur die aktiven Mitglieder eines Aggregators werden angezeigt. 4.13.3 Hash Method 4.13.4 LACP System Configuration LACP System Configuration In den LACP-System-Einstellungen können Sie den Prioritätsteil der LACP- System-ID festlegen.
  • Seite 129: Configuration: Stp

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.14 Configuration: STP Das Spanning Tree Protocol (STP) ist eine standardisierte Methode (IEEE 802.1D) um Schleifen in geswitchten Netzwerken zu vermeiden. Wenn STP aktiv ist, sollten Sie sicherstellen, dass zu einem Zeitpunkt nur eine Verbin- dung zwischen zwei Knotenpunkten des Netzwerks aktiviert ist.
  • Seite 130 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Designated Root: Zeigt die ID der Root-Bridge dieses Netzwerksegments. Wenn dieser Switch eine Root-Bridge ist, wird der Designated-Root die Bridge-ID des Switchs anzeigen. Designated Priority: Zeigt die aktuelle Root-Bridge-Priority. Root Port: Zeigt die Root-Port-Number mit den niedrigsten Verbindungskosten für Verbindungen zur Root-Bridge an.
  • Seite 131: Konfiguration

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management STP Topology Change Count: STP Topology Change Count gibt die Zeit in Sekunden an, die vom Beginn des Spanning Tree Topology Change bis zum Ende der STP Konvergenz benötigt wird. Wenn der STP-Wechsel einmal umgewan- delt ist, wird der Topologiewechsel auf 0 zurück gestellt.
  • Seite 132 Hello-Time entscheidet, wie lange eine Bridge eine Nachricht zu einer anderen Bridge schicken sollte und darüber, ob sie funktionstüchtig ist. Wenn zum Beispiel der LANCOM Switch die Root-Bridge des LANs ist, werden alle anderen Bridges wie vom Switch zugewiesen die Hello-time benutzen um miteinander zu kommunizieren.
  • Seite 133: Port

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Phasen, die erste Phase ist der Übergang vom Listening-State zum Learning-State und die zweite Phase ist vom Learning-State zum For- warding-State. Es wird angenommen, dass die Forward-Delay-Time pro Phase 15 Sekunden und somit insgesamt 30 Sekunden beträgt.
  • Seite 134 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter: Port Status: Gibt den aktuellen Status des Ports an. Es gibt nach der 802.1w Spe- zifikation drei mögliche Zustände. “Discarding State” bedeuted, dass dieser Port weder Pakete schi- cken noch erlerntes Wissen einbringen kann.
  • Seite 135 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management den oft verglichen, um zu bestimmen welcher Port einer Bridge Root- Port wird. Der Bereich umfasst 0 - 240. Default ist 128. Admin Edge Port: Wenn Sie die Einstellung “yes” wählen, wird der Port ein Edge-Port.
  • Seite 136: Configuration: Mstp

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.15 Configuration: MSTP Die Anwendung von MSTP geschieht nach IEEE 802.1Q 2005 Klausel 13, Mul- tiple-Spanning-Tree-Protokoll. MSTP ermöglicht Datenpaketen, die zu ver- schiedenen VLANs gehören, verschiedenen Pfaden zu folgen, jeder basierend auf einem eigenen Multiple Spanning Tree Instance (MSTI), mit MST Bereichen und /oder MST-Bridges.
  • Seite 137: Instance View

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management MSTP Region Config Hier können Sie die grundsätzliche Identifikation einer MSTP-Bridge kon- figurieren. Bridges in einem gemeinsamen Bereich müssen den selben Bereichsnamen und das selbe Revisions-Level haben. Parameter: Region Name: 0-32 Zeichen. (Ein variabler Text verschlüsselt in einem festgelegten Feld mit 32 Achtbitzeichen nach der RFC 2271 Definition von SnmpAdminString.)
  • Seite 138 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management den. Zusätzliche Spanning-Tree-Instanzen (MSTIs) können hinzuge- fügt oder gelöscht werden. Mindestens ein VLAN muss für ein MSTI bereitgestellt sein, um den Bedarf für das MSTI anzugeben. Corresponding VLANs: 0-4095. Multiple VLANS können zu einem MSTI gehören. Allen VLANS die nicht automatisch bereitgestellt sind, wird automatisch die Instanz 0 (CIST) zugeteilt.
  • Seite 139 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Priority: Gibt die Priorität der CIST-Verbindung an. 0 / 4096 / 8192 / 12288 / 16384 / 20480 / 24576 / 28672 / 32768 / 36864 / 40960 / 45056 / 49152 / 53248 / 57344 / 61440 MAX.
  • Seite 140 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Admin Edge: Yes / No. Es gilt die selbe Definition wie in der RSTP Spezifizierung für CIST-Ports. Admin P2P: Auto / True / False. Es gilt die selbe Definition wie in der RSTP Spezifi- zierung für CIST Ports.
  • Seite 141 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Bridge Max Age: Zeigt die Einstellung des “Max Age” der Bridge. Bridge Forward Delay: Zeigt die Einstellung der Sendeverzögerung der Bridge. Bridge Max Hops: Zeigt die Einstellung der “Max Hops” der Bridge.
  • Seite 142 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management CIST INTERNAL ROOT PATH COST: Root-Pfadkosten aus Sicht der Bridges im IST. CIST CURRENT MAX AGE: Zeigt das aktuelle maximale Alter der CIST- Root-Bridge an. CIST CURRENT FORWARD DELAY: Zeigt die aktuelle Sendeverzögerung der CIST-Root-Bridge an.
  • Seite 143: Configuration: Multicast

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Hello: Gibt die Hello-Time jedes Ports in der folgenden Form an: Aktuelle Hello Time/ Hello Time Einstellung. Oper. Edge: Gibt an, ob ein Port (in der Realität) ein Edge-Port ist oder nicht.
  • Seite 144: Igmp Mode

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.16.1 IGMP Mode Wählen Sie hier die Betriebsart für die Verwendung von IGMP für Multicast. Parameter IGMP Mode Disable: Deaktiviert die Verwendung von IGMP für Multicast. Proxy: Aktiviert den IGMP-Proxy für die Verarbeitung der Multicast- Pakete.
  • Seite 145: Snooping

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management General Query Response Timeout : Timeout für die Antworten auf die IGMP-Anfragen (1 bis 25 Sekun- den). General Query Max Response Time : Maximale Antwortzeit für allgemeine IGMP-Nachrichten (1 bis 25 Sekunden) Last Member Query Count : Frequenz für die Anfragen an spezielle Mitglieder (1 bis 16 Sekunden)
  • Seite 146: Igmp Group Membership

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Parameter Fast Leave: Diese Ports überwacht der Switch auf IGMP Nachrichten, mit denen die Hosts das Verlassen von Multicast-Gruppen melden. Router Ports: Diese Ports überwacht der Switch auf IGMP Nachrichten von Routern.
  • Seite 147: Management: Alarm

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.17 Management: Alarm 4.17.1 Events Events Konfiguration Die Trap-Event-Konfiguration wird benutzt um den Switch zu veranlassen Trap-Informationen zu senden, wenn bestimmte Trap-Events auftreten. Sie haben die Möglichkeit zu definieren wie mit 22 verschiedenen Trap- Events umgegangen wird.
  • Seite 148: Email

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management LACP: LACP Disabled (LACP Ausgeschaltet), LACP Enabled (LACP Einge- schaltet), LACP Member Added (LACP Mitglied hinzugefügt), LACP Port Failure (LACP Port-Fehler). GVRP: GVRP Disabled (GVRP Ausgeschaltet), GVRP Enabled (GVRP Einge- schaltet). VLAN: Port-based VLAN Enabled (Port-basiertes VLAN aktiviert), Tag-based VLAN Enabled (auf Tags basierendes VLAN aktiviert).
  • Seite 149: Management: Diagnostics

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management Hinweis: SMS können eventuell nicht in ihrem Handysystem funktionie- ren. Parameter: E-Mail: Mail Server: Die IP-Adresse des Servers, der ihre E-Mail überträgt. Username: Ihr Benutzername auf dem Mail-Server. Password: Ihr Passwort auf dem Mail-Server.
  • Seite 150: Ping

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.18.2 Ping Ping Test Mit dem Ping-Test können Sie durch das ICMP-Protokoll feststellen ob ein Zielgerät aktiv ist oder nicht. Geben Sie einfach eine Ihnen bekannte IP- Adresse ein und klicken Sie den <Ping>-Button. Anschließend wird Ihnen das Resultat des Tests zeigen ob das Zielgerät erreichbar ist.
  • Seite 151: Firmware Upgrade

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management sel des VLAN-Modus muss der Switch neu gestartet werden um die neue Kon- figuration umzusetzen. Im Folgenden wird der Software-Reset zum Rebooten aus dem Haupt-Menü beschrieben. 4.19.2 Firmware Upgrade Diese Funktion hilft Ihnen ein Upgrade der Software durchzuführen, um eine Funktion zu reparieren oder zu verbessern.
  • Seite 152 Hier können Sie SNMP ein- bzw. ausschalten. In der Default-Einstel- lung ist SNMP eingeschaltet (“Enable”). Bitte beachten Sie, dass der LANmonitor keine Informationen über  den LANCOM Switch anzeigen kann, wenn die SNMP-Unterstützung ausgeschaltet ist. Get/Set/Trap Community: Der Community-Name wird als Passwort genutzt um sicher zustellen, dass ein Network-Management-Unit derselben Community wie das Zielgerät angehört.
  • Seite 153 LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management auf das Zielgerät via SNMP zugreifen. Wenn beide den selben Com- munity-Namen haben, können sie miteinander kommunizieren. Den Community-Namen können Sie einstellen. Er darf maximal 15 beliebige Zeichen (aber ohne Leerzeichen) betragen und die Groß- und Kleinschreibung muss beachtet werden.
  • Seite 154: Logout

    LANCOM GS-2124 Kapitel 4: Anleitung zum webbasierten Management 4.21 Logout Sie können sich mit der Logout-Funktion manuell abmelden. Sie können den Switch jedoch auch so einstellen, dass er Sie automatisch abmeldet. Logout Die Logout-Funktion verhindert, dass unbefugte Benutzer Zugriff auf das System haben.
  • Seite 155: Operation Of Cli Management (Englisch)

    LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 5 Operation of CLI Management (englisch) CLI Management Refer to Chapter 2 for basic installation. The following description is the brief of the network connection. -- Locate the correct DB-9 null modem cable with female DB-9 connector.
  • Seite 156: Commands Of Cli

    LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Commands of CLI 5.2.1 Global Commands of CLI Syntax: Description: Back to the top mode. When you enter this command, your current position would move to the top mode. If you use this command in the top mode, you are still in the position of the top mode.
  • Seite 157 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(alarm)# events GS-2124L(alarm-events)# end GS-2124L# exit Syntax: exit Description: Back to the previous mode. When you enter this command, your current position would move back to the previous mode. If you use this command in the top mode, you are still in the position of the top mode.
  • Seite 158 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L# ip GS-2124L(ip)# help Commands available: ------------<< Local commands >>------------ set ip Set ip,subnet mask and gateway set dns Set dns enable dhcp Enable DHCP, and set dns auto or manual...
  • Seite 159 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Possible value: [#]: 1, 2, 3, …., 256 Example: GS-2124L(ip)# history Command history: 0. trunk 1. exit 2. GS-2124L# trunk 3. GS-2124L(trunk)# exit 4. GS-2124L# 5. ? 6. trunk 7. exit 8.
  • Seite 160 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) When you enter this command via Telnet connection, you would logout the system and disconnect. If you connect the system through direct serial port with RS-232 cable, you would logout the system and be back to the initial login prompt when you run this command.
  • Seite 161 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) restore user Syntax: restore user Description: To restore the startup configuration as user defined configuration. If restoring default successfully, the CLI would prompt if reboot immediately or not. If you press Y or y, the system would reboot immediately; others would back to the CLI system.
  • Seite 162: 4-2-2. Local Commands Of Cli

    LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Saving start... Save Successfully GS-2124L# save user Syntax: save user Description: To save the current configuration as the user-defined configuration. When you enter this command, the CLI would save your current configuration into the non-volatile FLASH as user-defined configuration.
  • Seite 163 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Possible value: <port range> : 1 to 24 <value>: 1-10, default is 2 Example: GS-2124L(802.1X)# set maxReq 2 2 set mode Syntax: set mode <port-range> <mode> Description: To set up the 802.1X authentication mode of each port.
  • Seite 164 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 2:Auto Possible value: <port range> : 1 to 24 <authorized> : 0, 1 or 2 Example: GS-2124L(802.1X)# set port-control 2 2 set quietPeriod Syntax: set quietPeriod <port-range> <value> Description: A timer used by the Authenticator state machine to define periods of time during when it will not attempt to acquire a Supplicant.
  • Seite 165 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port range> : 1 to 24 < on | off l> : 0 or 1, default is 1 Example: GS-2124L(802.1X)# set reAuthEnabled 2 1 set reAuthMax Syntax: set reAuthMax <port-range> <value>...
  • Seite 166 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set serverTimeout Syntax: set serverTimeout <port-range> <value> Description: A timer used by the Backend Authentication state machine in order to determine timeout conditions in the exchanges between the Authenticator and the Supplicant or Authentication Server. The initial value of this timer is either suppTimeout or serverTimeout, as determined by the operation of the Backend Authentication state machine.
  • Seite 167 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set suppTimeout Syntax: set suppTimeout <port-range> <value> Description: A timer used by the Backend Authentication state machine in order to determine timeout conditions in the exchanges between the Authenticator and the Supplicant or Authentication Server. The initial value of this timer is either suppTimeout or serverTimeout, as determined by the operation of the Backend Authentication state machine.
  • Seite 168 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) show status Description: To display the mode of each port. Argument: None Possible value: None Example: GS-2124L(802.1X)# show status Port Mode ====== ============ Disable Multi-host Disable Disable Disable Disable show port- config Syntax: show port-config <port-range>...
  • Seite 169 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) reAuthMax txPeriod : 30 Quiet Period : 60 reAuthEnabled : ON reAuthPeriod : 120 max. Request : 2 suppTimeout : 30 serverTimeout : 30 port 2) Mode : Disabled port control : Auto...
  • Seite 170 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) show server Description: Show the Radius server configuration Argument: None Possible value: None Example: GS-2124L(802.1X)# show server Authentication Server ________________________________________ IP Address: 192.168.1.1 UDP Port : 1812 Secret Key : Radius...
  • Seite 171 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(account)# add aaaaa Password: Confirm Password: GS-2124L(account)# Syntax: del <name> Description: To delete an existing account. Argument: <name> : existing user account Possible value: None. Example: GS-2124L(account)# del aaaaa Account aaaaa deleted...
  • Seite 172 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Username changed successfully. Password changed successfully. show Syntax: show Description: To show system account, including account name and identity. Argument: None. Possible value: None. Example: GS-2124L(account)# show Account Name Identity ----------------- ---------------...
  • Seite 173 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) vid: any tag_prio: any dmac: any frame type: arp arp type: Request/Reply (opcode): any source ip: any destination ip: any ARP flag ARP SMAC Match: any RARP DMAC Match: any IP/Ethernet Length: any...
  • Seite 174 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Example: GS-2124L(acl)# action 5 0 2 2 GS-2124L(acl)# show port policy id action rate limiter port copy counter a class map .. ¡-¡-. ¡-. ¡- deny 1 permit 1 permit rate limiter rate(pps) ------------ ------------ ¡-¡-...
  • Seite 175 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) move Syntax: move <index1> <index2> Description: To move the ACE ( Access Control Entry) configuration between index1 and index2.. Argument: None. Possible value: None. Example: FGS-2924(account)# move 1 2 policy Syntax: policy <policy>...
  • Seite 176 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To set access control rule with rate limiter on switch Argument: <id> : 1-16 <rate> : 1,2,4,8,16,32,64,128,256,512,1000,2000, 4000,8000, 16000,32000,64000,128000,256000,512000,1024000 Possible value: <id> : 1-16 <rate> : 1,2,4,8,16,32,64,128,256,512,1000,2000, 4000,8000, 16000,32000,64000,128000,256000,512000,1024000 Example: GS-2124L(acl)# ratelimiter 3 16000...
  • Seite 177 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <tcp fin flag> <tcp syn flag> <tcp rst flag> <tcp psh flag> <tcp ack flag> <tcp urg flag>) | (other <ip protocol value>) | (any)] [<action>] [<rate limiter>] [<port copy>] Description:...
  • Seite 178 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) ------------ ------------ ¡-¡- ¡-¡- GS-2124L(acl)# ° alarm <<email>> del mail-address Syntax: del mail-address <#> Description: To remove the configuration of E-mail address. Argument: <#>: email address number, range: 1 to 6 Possible value: <#>: 1 to 6...
  • Seite 179 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Example: GS-2124L(alarm-email)# del server-user set mail-address Syntax: set mail-address <#> <mail address> Description: To set up the email address. Argument: <#> :email address number, range: 1 to 6 <mail address>:email address Possible value: <#>: 1 to 6...
  • Seite 180 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Possible value: None. Example: GS-2124L (alarm-email)# set user admin show Syntax: show Description: To display the configuration of e-mail. Argument: None. Possible value: None. Example: GS-2124L(alarm-email)# show Mail Server : 192.168.1.6...
  • Seite 181 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <range>:del the range of events, syntax 1,5-7 Possible value: <range>: 1~24 Example: GS-2124L(alarm-events)# del all 1-3 del email Syntax: del email <range> Description: To disable the email of the events. Argument: <range>:del the range of email, syntax 1,5-7...
  • Seite 182 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <range>:set the range of events, syntax 1,5-7 Possible value: <range>: 1~24 Example: GS-2124L(alarm-events)# set all 1-3 set email Syntax: set email <range> Description: To enable the email of the events.
  • Seite 183 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To display the configuration of alarm event. Argument: None. Possible value: None. Example: GS-2124L(alarm-events)# show Events Email SMS Trap ----------------------------------------- 1 Cold Start 2 Warm Start 3 Link Down 4 Link Up...
  • Seite 184 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 22 Port-based Vlan Enabled 23 Tag-based Vlan Enabled 24 IP MAC Binding Enabled 25 IP MAC Binding Disabled 26 IP MAC Binding Client Authenticate error 27 IP MAC Binding Server Authenticate error...
  • Seite 185 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L# autologout 3600 Set autologout time to 3600 seconds ° config- file export Syntax: export <current | user> < ip address> Description: To run the export function. Argument: < Usage> set up current or user <...
  • Seite 186 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) upgrade <ip_address> <file_path> Description: To set up the image file that will be upgraded. Argument: < ip address> : TFTP server ip address <filepath>: upgrade file path Possible value: < ip address> : TFTP server ip address <filepath>: upgrade file path...
  • Seite 187 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <vid>: enter which gvrp group you had created, using value is vid. Available range: 1 to 4094 <port>: 1 to 24 < 0 | 1> : Possible value: <vid>: 1~4094 <port>: 1 to 24...
  • Seite 188 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Description: To set default registrar mode for each port. Argument: <port>: port range, syntax 1,5-7, available from 1 to 24 <0>: set registrar as normal mode <1>: set registrar as fixed mode <2>: set registrar as forbidden mode...
  • Seite 189 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) ---- --------- ---------- ------------- --------------- --------- --------- 1000 Normal Normal Enable 1000 Normal Normal Enable 1000 Normal Normal Enable 1000 Normal Normal Enable 1000 Normal Normal Enable 1000 Normal Normal Enable...
  • Seite 190 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <JoinTime>: 20 to 100 <LeaveTime>: 60 to 300 <LeaveAllTime>: 1000 to 5000 Example: GS-2124L(gvrp)# set timer 2-8 25 80 2000 show Syntax: show Description: To display the gvrp configuration. Argument: None...
  • Seite 191 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 1000 Normal Normal Disable counter Syntax: counter <port> Description: To display the counter number of the port. Argument: <port>: port number Possible value: <port>: available from 1 to 24 Example: GS-2124L(gvrp)# counter 2...
  • Seite 192 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Description: To show the gvrp group. Argument: <vid>: To set the vlan id from 1 to 4094 Possible value: <vid>: 1 to 4094 Example: GS-2124L(gvrp)# group grpinfo 2 GVRP group information...
  • Seite 193 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port >: syntax 1,5-7, available from 1 to 24 Possible value: <port >: 1 to 24 Example: GS-2124L(igmp)# set drp 1-10 set erp Syntax: set erp <port> Description: Set router ports to enable Argument: <port>: syntax 1,5-7, available from 1 to 24...
  • Seite 194 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: None. Possible value: None. Example: GS-2124L(igmp)# show gm show igmpp Syntax: show igmpp Description: To display igmp proxy setting Argument: None. Possible value: None. Example: GS-2124L(igmp)# show igmpp ° IP...
  • Seite 195 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) enable dhcp <manual|auto> Description: To enable the system DHCP function and set DNS server via manual or auto mode. Argument: <manual|auto> : set dhcp by using manual or auto mode. Possible value: <manual|auto>...
  • Seite 196 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <mask> : 255.255.255.0 or others <gateway> : 192.168.1.253 or others Example: GS-2124L(ip)# set ip 192.168.1.2 255.255.255.0 192.168.1.253 show Syntax: show Description: To display the system’s DHCP function state, IP address, subnet mask, default gateway, DNS mode, DNS server IP address and current IP address.
  • Seite 197 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: < 0 | 1> : 0 : Client , 1: Server <mac> : mac address < ip > : ip address < port > : syntax 1,5-7, available from 1 to 24 <...
  • Seite 198 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: None Possible value: None Example: GS-2124L(mac-table-alias)# show MAC Alias List MAC Address Alias ----- ----------------- ---------------- 1) 00-02-03-04-05-06 aaa 2) 00-33-03-04-05-06 ccc 3) 00-44-33-44-55-44 www ° loop-detection disable Syntax: disable <#>...
  • Seite 199 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 3 Disable 3 Normal 4 Disable 4 Normal 5 Disable 5 Normal 6 Disable 6 Normal 7 Disable 7 Normal 8 Disable 8 Normal ¡-¡-¡- enable Syntax: enable <#> Description: To enable switch ports the loop detection function.
  • Seite 200 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) ¡-¡-¡-¡-. Resume Syntax: resume <#> Description: To resume locked ports on switch. Argument: <#> : set up the range of the ports to search for, syntax 1,5-7, available form 1 to 24 Possible value: <#>...
  • Seite 201 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <#> : set up the range of the ports to search for, syntax 1,5-7, available form 1 to 24 Possible value: <#> :1 to 24 Example: GS-2124L (loop-detection)# resume 1-24...
  • Seite 202 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Detection Port Locked Port Port Status Port Status --------------------------------- 1 Enable 1 Normal 2 Enable 2 Normal 3 Enable 3 Normal 4 Enable 4 Normal 5 Enable 5 Normal 6 Enable...
  • Seite 203 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 2 23-56-00-55-EF-03 test13 3 23-56-00-55-EF-33 test1 GS-2124L(mac-alias)# del 23-56-00-55-3F-03 GS-2124L(mac-alias)# show MAC Alias Alias =========================================== 1 23-56-00-55-EF-03 test13 2 23-56-00-55-EF-33 test1 Syntax: set <mac> < alias> Description: To set mac alias entry.
  • Seite 204 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) show Description: To display mac alias entry. Argument: None Possible value: none Example: GS-2124L(mac-alias)# show MAC Alias Alias =========================================== 1 23-56-00-55-3F-03 test3 2 23-56-00-55-EF-03 test13 3 23-56-00-55-EF-33 test1 <<mac-table>> flush Syntax:...
  • Seite 205 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Static FF-FF-FF-FF-FF-FF 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24, show Syntax: show Description: To show all mac table informaion. Argument: none Possible value: none Example: GS-2124L(mac-mac-table)# show No Type VLAN Port Members ------------------------------------------------------------------------ ------- Static FF-FF-FF-FF-FF-FF...
  • Seite 206 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mac-maintenance)# show E api_ai 26/vtss_ Aging Configuration: Enter into sta Age time: 300mode MAC Table Learning Port Learning Mode-<< Global commands > Auto Auto Auto Auto Auto Auto Auto Auto Auto...
  • Seite 207 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set learning Syntax: set learning <range> <auto|disable|secure> Description: To set mac table learning. Argument: <range syntax> : 1,5-7, available from 1 to 24 <auto >: auto learning <disable >: disable learning <secure >: learn frames are discarded...
  • Seite 208 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto show Syntax: show Description: To display mac table maintenance Argument: Noneq Possible value: None Example: GS-2124L(mac-maintenance)# show...
  • Seite 209 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto Auto <<static-mac>> Syntax: add <mac> <port> <vid> [alias] Description: To add the static mac entry.
  • Seite 210 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port> : 0-24. The value “0” means this entry is filtering entry <vid> : vlan id. 0, 1-4094. VID must be zero if vlan mode is not tag-based [alias] : mac alias name, max. 15 characters Possible value: <mac>...
  • Seite 211 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: None Possible value: None Example: GS-2124L(mac-static-mac)# show filter Static Filtering Etnry: (Total 1 item(s)) 1) mac: 00-33-03-04-05-06, vid: -, alias: ccc GS-2124L(mac-static-mac)# show forward Syntax: show forward Description: To display the static forwarding mac entry.
  • Seite 212 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 1 to 24: available port number 0: disable mirror function Possible value: <#>: 1 to 24 Example: GS-2124L(mirror)# set mirror 2 set monitor- destination Syntax: set monitor-destination <range> Description: To set monitor destination port. The packets sent by this port will be copied to the monitoring port.
  • Seite 213 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set monitor- source Syntax: set monitor-source <range> Description: To set up the monitoring port of the mirror function. User can observe the packets that the monitored port received via this port.
  • Seite 214 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mirror)# show Syntax: show Description: To display the setting status of mirror configuration. Argument: None Possible value: None Example: GS-2124L(mirror)# show Port to mirror to: 1 Port Source Enable Destination Enable...
  • Seite 215 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mirror)# ° mstp disable Syntax: disable Description: To disable mstp function. Argument: None...
  • Seite 216 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Possible value: None Example: GS-2124L (mstp)# disable enable Syntax: enable Description: To enable mstp function. Argument: None Possible value: None Example: GS-2124L (mstp)# enable migrate- check Syntax: migrate-check <port-range> Description: To force the port to transmit RST BPDUs.
  • Seite 217 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To set max age,forward delay,max hops. Argument: <Max Age> : available from 6 to 40. Recommended value is 20 <Forward Delay(sec)> : available from 4 to 30. Recommended value is 15 <Max Hops>...
  • Seite 218 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <port range> syntax: 1,5-7, available from 1 to 24 <path cost> : 0, 1-200000000. The value zero means auto status Possible value: <port range> : available from 1 to 24 <path cost>...
  • Seite 219 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port range> : syntax: 1,5-7, available from 1 to 24 <hello time> : only 1~2 are valid values Example: GS-2124L(mstp)# set p-hello 5-10 1 GS-2124L(mstp)# set p-p2p Syntax: set p-p2p <port range> <admin p2p>...
  • Seite 220 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mstp)# set priority 0 4096 GS-2124L(mstp)# enable MSTP started GS-2124L(mstp)# show instance 0 mstp status : enabled force version : 3 instance id: 0 bridge max age : 20 bridge forward delay : 15...
  • Seite 221 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port range> syntax: 1,5-7, available from 1 to 24 <restricted role> : 0->false,1->True Possible value: <port range> : 1 to 24 <restricted role> : 0->false,1->True Example: GS-2124L(mstp)# set r-role 8-12 1...
  • Seite 222 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 18 DISCARDING dsbl 2000000 128 2/2 19 DISCARDING dsbl 2000000 128 2/2 20 DISCARDING dsbl 2000000 128 2/2 21 DISCARDING dsbl 2000000 128 2/2 22 DISCARDING dsbl 2000000 128 2/2 23 DISCARDING dsbl 2000000 128 2/2...
  • Seite 223 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 0 128 true auto false false 0 128 true auto false false 0 128 true auto true false 0 128 true auto true true 0 128 true auto true true 0 128...
  • Seite 224 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mstp)# show region-info Name : test2 Revision : 0 Instances : 0 GS-2124L(mstp)# set revision- level Syntax: set rev <revision-level> Description: To set mstp revision-level(0~65535) Argument: <revision-level> :0~65535 Possible value: <revision-level> :0~65535...
  • Seite 225 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2924(mstp)# set version mstp show instance Syntax: show instance <instance-id> Description: To show instance status Argument: <instance-id> :0->CIST;1-4095->MSTI Possible value: <instance-id> :0->CIST;1-4095->MSTI Example: GS-2124L(mstp)# show instance 0 mstp status : enabled...
  • Seite 226 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mstp)# show pconf Syntax: show pconf <instance-id> Description: To show port configuration Argument: instance-id:0->CIST;1-4095->MSTI Possible value: <instance-id> :0->CIST;1-4095->MSTI Example: GS-2124L(mstp)# show pconf 0 set r-role 0 128 true auto false false...
  • Seite 227 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 0 128 true auto true true 0 128 true auto true false 0 128 true auto true false 0 128 true auto true false 0 128 true auto true false GS-2124L(mstp)#...
  • Seite 228 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(mstp)# show vlan-map Syntax: show vlan-map <instance-id> Description: To show vlan mapping of an instance Argument: <nstance-id> :0->CIST;1-4095->MSTI Possible value: <instance-id> :0->CIST;1-4095->MSTI Example: GS-2124L(mstp)# show vlan-map 0 instance 0 has those vlans :...
  • Seite 229 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 1) Name : george IP Range : 192.168.1.1-192.168.1.90 Action : Accept Access Type : HTTP SNMP Port : 2 3 4 5 8 2) Name : rule1 IP Range : 192.168.2.1-192.168.2.30...
  • Seite 230 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(policy)# delete 2 GS-2124L(policy)# show 1) Name : rule1 IP Range : 192.168.4.5-192.168.4.22 Action : Deny Access Type : HTTP TELENT SNMP Port : 2 3 4 5 GS-2124L(policy)# show Syntax:...
  • Seite 231 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) None Possible value: None Example: GS-2124L (port)# clear counter set description Syntax: set description <port-range> <description> Description: To set port description Argument: <port range> syntax : 1,5-7, available from 1 to 24 <description>...
  • Seite 232 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set excessive-collision Syntax: set excessive-collision <port-range> <discard|restart> Description: To set port description Argument: <port range> syntax : 1,5-7, available from 1 to 24 Possible value: <port range> : 1 to 24...
  • Seite 233 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <port-range>: syntax 1,5-7, available from 1 to 24 Possible value: <port-range>: 1 ~ 24 Example: GS-2124L(port)# set flow-control 3-10 GS-2124L(port)# show config 1 Auto Disabled 9600 Doscard 2 Auto Disabled 9600 Discard...
  • Seite 234 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(port)# set max-frame 3-6 1518 GS-2124L(port)# show config Speed/ Flow Maximum Excessiveommands 2 Auto Disabled 9600 Discard 3 Auto Enabled 1518 Discard salesdepartment 4 Auto Enabled 1518 Discard salesdepartment 5 Auto...
  • Seite 235 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <port-speed>: auto, 10half, 10full, 100half, 100full, 1Gfull Example: GS-2124L(port)# set speed 3 auto GS-2124L(port)# show status Speed/ Port Link Duplex Rx Pause Tx Pause Description ---- ---- --------- -------- -------- --------------------------------...
  • Seite 236 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 2 1G/Full Disabled 9600 Discard 3 Auto Disabled 9600 Discard 4 1G/Full Disabled 9600 Discard 5 1G/Full Disabled 9600 Discard 6 Auto Disabled 9600 Discard 7 Auto Disabled 9600 Discard 8 Auto...
  • Seite 237 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Rx 512-1023 Bytes 33 Tx 512-1023 Bytes Rx 1024-1526 Bytes 28 Tx 1024-1526 Bytes 11453 Rx 1527- Bytes 0 Tx 1527- Bytes Receive Error Counters Transmit Error Counters ---------------------------- ------------------------------------ Rx Drops...
  • Seite 238 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Vendor Rev : 10 Vendor SN : PP220052901281 Date Code : 051012 Temperature : none : none Mon1 (Bias) mA : none Mon2 (TX PWR) : none Mon3 (RX PWR) : none...
  • Seite 239 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To display the summary counting of each port’s traffic. Argument: None. Possible value: None. Example: GS-2124L (port)# show simple-counter set max-frame Set per-port maximum frame size GS-2124L(port)# show status Syntax: show status Description: To display the port’s current status.
  • Seite 240 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(port)# show status Speed/1G/Full Disable Port Link Duplex Rx Pause Tx Pause Description 3 Auto Disabled 9600 Discard 2 Down Down Disabled Disabled 3 Up 100M/Full Disabled Disabled 4 Down Down...
  • Seite 241 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) ° qos <<ports>> set class Syntax: set class <#> Description: To set number of classes. Argument: #: Number of classes, available 1, 2, 4 Possible value: <#>: 1,2,4 Example: GS-2124L(qos-ports)# set class 2...
  • Seite 242 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <medium queue weighted> : 1 / 2 / 4 / 8 <high queue weighted>: 1 / 2 / 4 / 8 Possible value: <range syntax>: 1 to 24 <default class option>: low | normal | medium | high <qcl>...
  • Seite 243 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) show Syntax: show Description: To show port information. Argument: none Possible value: none Example: GS-2124L(qos-ports)# show Number of Classes:2 2 Medium Weighted Fair 2 / 2 / 2 / 2 3 Low...
  • Seite 244 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <qce type> : ethernet <value> : 0xfff0 <class> : high Possible value: <dscp>: dscp field, syntax 1,5-7, available from 0 to 63 < tos> : tos priority , available from 1 to 8 <...
  • Seite 245 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) GS-2124L(qos-qcl)# move 2 1 1 delete Syntax: delete <qcl> <qce range> Description: To delete the specific QCE entry in the specific QCL. Argument: <qcl> : the qcl number, available from 1 to 24.
  • Seite 246 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) rate: allowed values are 500kbps-1Gkps unit: 'k' means kbps and 'm' means mbps shaper enabled: 1 means enable and 0 means disable rate: allowed values are 500kbps-1Gkps unit: 'k' means kbps and 'm' means mbps...
  • Seite 247 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <rate> : 1, 2, 4, 8, 16, 32, 64, 128, 256, 512, 1k, 2k, 4k, 8k, 16k, 32k, 64k, 128k , 256k, 512k Example: GS-2124L(qos-storm)# set broadcast 1 512 GS-2124L(qos-storm)# show...
  • Seite 248 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Flooded unicast Multicast Broadcast set unicast Syntax: set unicast <status> <rate> Description: To set flooded unicast storm control configuration Argument: <status> : 1 means enable and 0 means disable <rate> : 1, 2, 4, 8, 16, 32, 64, 128, 256, 512, 1k, 2k, 4k, 8k, 16k, 32k,...
  • Seite 249 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To show storm control configuration Argument: none Possible value: none Example: GS-2124L(qos-storm)# show Frame Type Status Rate(Packet Per Second) ------------------------------------------------ Flooded unicast V Multicast Broadcast ° reboot reboot Syntax: reboot Description: To reboot the system.
  • Seite 250 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: None. Possible value: None. Example: GS-2124L(snmp)# disable snmp GS-2124L(snmp)# disable set-ability <<enable>> Syntax: enable set-ability enable snmp Description: The Enable here is used for the activation snmp or set-community. Argument: None.
  • Seite 251 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <community>:trap community name Possible value: <#>: 1 to 6 <port>:1~65535 Example: GS-2124L(snmp)# set get-community public GS-2124L(snmp)# set set-community private GS-2124L(snmp)# set trap 1 192.168.1.1 162 public show Syntax: show Description: The Show here is to display the configuration of SNMP.
  • Seite 252 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) MCheck <range> Description: To force the port to transmit RST BPDUs. Argument: <range>: syntax 1,5-7, available from 1 to 24 Possible value: <range>: 1 to 24 Example: GS-2124L(stp)# Mcheck 1-8 disable...
  • Seite 253 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set config Syntax: set config <Bridge Priority> <Hello Time> <Max. Age> <Forward Delay> Description: To set up the parameters of STP. Argument: <Bridge Priority>:priority must be a multiple of 4096, available from 0 to 61440.
  • Seite 254 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Possible value: <range>:1 to 24 <path cost>: 0, 1-200000000 <priority>: 0 to 240 <edge_port>: yes / no <admin p2p>: auto / true / false Example: GS-2124L(stp)# set port 1-16 0 128 yes auto...
  • Seite 255 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Bridge Priority (0-61440) : 61440 Hello Time (1-10 sec) Max. Age (6-40 sec) : 20 Forward Delay (4-30 sec) : 15 Force Version : RSTP show port Syntax: show port Description: To display the port information of STP.
  • Seite 256 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 12 DISCARDING 2000000 128 Auto 13 DISCARDING 2000000 128 Auto 14 DISCARDING 2000000 128 Auto 15 DISCARDING 2000000 128 Auto 16 DISCARDING 2000000 128 Auto 17 DISCARDING 2000000 128 Auto 18 DISCARDING 2000000 128...
  • Seite 257 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Root Port Root Path Cost Current Max. Age(sec) : 20 Current Forward Delay(sec) : 15 Hello Time(sec) STP Topology Change Count Time Since Last Topology Change(sec) : 848 ° system set contact Syntax: set contact <contact string>...
  • Seite 258 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) set location Syntax: set location <location string> Description: To set the location description of the switch. Argument: <location>: string length up to 40 characters. Possible value: <location>: A, b, c, d, ... ,z and 1, 2, 3, …. etc.
  • Seite 259 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Hardware-Mechanical Version : v1.01-v1.01 Serial Number : 030C02000003 Host IP Address : 192.168.1.1 Host MAC Address : 00-40-c7-e7-00-10 Device Port : UART * 1, TP * 22, Dual-Media Port(RJ45/SFP) * 2...
  • Seite 260 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Example: GS-2124L(tftp)# show 2 Mon Mar 17 15:18:38 2008gvrp mode> <qce type> . Dual Media Swapped [Port:1][SwapTo:TP]ge hostnamexit / 4 / 8 3 Mon Mar 17 15:18:38 2008nto igmp mode, available from...
  • Seite 261 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) HH : (00-23) mm : (01-12) dd : (01-31) hh : (00-23) Example: GS-2124L(time)# set daylightsaving 3 10/12/01 11/12/01 Save Successfully set manual Syntax: set manual <YYYY/MM/DD> <hh:mm:ss> Description: To set up the current time manually.
  • Seite 262 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <timezone>: -12,-11…,0,1…,13 Example: GS-2124L(time)# set ntp clock.via.net 8 Synchronizing...(1) Synchronization success show Syntax: show Description: To show the time configuration, including “Current Time”, “NTP Server”,” Timezone”, ” Daylight Saving”,” Daylight Saving Start” and “Daylight Saving End”...
  • Seite 263 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Argument: <port-range>: port range, syntax 1,5-7, available from 1 to 24 Possible value: <port-range>: 1 to 24 Example: GS-2124L(trunk)# del trunk 1 set priority Syntax: set priority <range> Description: To set up the LACP system priority.
  • Seite 264 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) active : set the LACP to active mode passive : set the LACP to passive mode Possible value: <port-range> : 1 to 24 <method>: static / lacp <group>: 1-8. <active LACP>: active /passive...
  • Seite 265 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) To display the detailed information of the LACP trunk group. Argument: <aggtr>: aggregator, available from 1 to 24 Possible value: <aggtr>: 1 to 24 Example: GS-2124L(trunk)# show lacp-detail 2 Aggregator 2 Information:...
  • Seite 266 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Description: To display the aggregator status and the settings of each port. Argument: None. Possible value: None. Example: GS-2124L(trunk)# show status Trunk Port Setting Trunk Port Status ------------------------------------- ---------------------- port Method Group Active LACP Aggtregator Status...
  • Seite 267 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Description: To delete the port-based vlan group. Argument: <name>: which vlan group you want to delete. Possible value: <name>: port-vlan name Example: GS-2124L(vlan)# del port-group VLAN-2 del tag-group Syntax: del tag-group <vid>...
  • Seite 268 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Syntax: disable sym-vlan <range> Description: To drop frames from the non-member port. Argument: <range>: which port(s) you want to set, syntax 1,5-7, available from 1 to Possible value: <range>: 1 to 24...
  • Seite 269 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) <range>: 1 to 24 Example: GS-2124L(vlan)# enable sym-vlan 5-10 set mode Syntax: set mode <disable|port|tag|metro|double-tag> [up-link] Description: To switch VLAN mode, including disable, port-based, tag-based, metro and double-tag modes. Argument: <disable>: vlan disable <tag>: set tag-based vlan...
  • Seite 270 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Example: GS-2124L(vlan)# set port-group VLAN-1 2-5,6,15-13 set port- role Syntax: set port-role <range> <access|trunk|hybrid> [vid] Description: To set egress rule: configure the port roles. Argument: <range> :which port(s) you want to set, syntax 1,5-7, available from 1 to <access>: Do not tag frames...
  • Seite 271 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Example: GS-2124L(vlan)# set pvid 3,5,6-8 5 set tag- group Syntax: set tag-group <vid> <name> <range> <#> Description: To add or edit the tag-based vlan group. Argument: <vid>: vlan ID, range from 1 to 4094 <name>: tag-vlan name...
  • Seite 272 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) Sym-vlan : Disable Member : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 2) Vlan Name : VLAN-2 Vlan ID : 2 Sym-vlan : Disable...
  • Seite 273 LANCOM GS-2124 Kapitel 5: Operation of CLI Management (englisch) 1 Disable Disable Access 1 Disable Disable Access...
  • Seite 274: Anhang

    CE-konform nach EN 55022, EN 55024, EN 60950 Umgebung/ Temperaturbereich 0–40°C; Luftfeuchtigkeit 5–90%; nicht konden- Temperatur sierend Zubehör 1000Base-SX SFP-Modul, LANCOM SFP-SX-LC1, Art.-Nr.: 61556 1000Base-LX SFP-Modul, LANCOM SFP-LX-LC1, Art.-Nr.: 61557 Service 5 Jahre Garantie auf alle Komponenten Support Über Hotline und Internet...
  • Seite 275: Anschlussbelegung

    PoE/G PoE/-48 V PoE/-48 V CE-Konformitätserklärungen Hiermit erklärt LANCOM Systems, dass sich die in dieser Dokumentation beschriebenen Geräte in Übereinstimmung mit den grundlegenden Anforde- rungen und den anderen relevanten Vorschriften der Richtlinie 1999/5/EG befinden. Die CE-Konformitätserklärungen für Ihr Gerät finden Sie im jeweiligen Pro-...

Inhaltsverzeichnis