جی بی نیٹ ورک سوئچ پورٹ کنفیگریشن نے وضاحت کی

 

پورٹ اسپیڈ مذاکرات کیوں ناکام ہوجاتے ہیں (اور آپ اصل میں کیا کرسکتے ہیں)

 

جب آپ شروعات کر رہے ہو تو یہاں کوئی بھی آپ کو نہیں بتاتا ہے: آٹو - گیگابٹ بندرگاہوں پر مذاکرات 10/100 انٹرفیس کے مقابلے میں مختلف طریقے سے کام کرتا ہے۔ آئی ای ای 802.3ab تفصیلات کا تقاضا ہے کہ 1000 بیس - t کنیکشن مکمل - ڈوپلیکس موڈ میں خصوصی طور پر کام کرتے ہیں۔ گیگا بائٹ کی رفتار پر آدھا - ڈوپلیکس آپشن نہیں ہے۔ مدت

لہذا جب آپ دیکھتے ہیں کہ ایک بندرگاہ 100 ایم بی پی ایس پر پھنس گئی ہے اور حیرت ہے کہ کیا غلط ہوا ہے تو ، مجرم عام طور پر تین چیزوں میں سے ایک ہے:

کیبل CAT5 شارٹ رنز کے دوران تکنیکی طور پر گیگا بائٹ کی حمایت کرسکتا ہے ، لیکن میں نے انجینئروں کو دیکھا ہے کہ آخر کار کسی نے کیٹ 5 ای یا کیٹ 6 میں تبدیل ہونے سے پہلے ہی اوقات خرابیوں کا سراغ لگایا ہے۔ چاروں جوڑے کو صحیح طریقے سے ختم کرنے کی ضرورت ہے - صرف دو ہی نہیں جیسے آپ تیز ایتھرنیٹ کی رفتار سے بھاگ سکتے ہیں۔

ایک سرے پر جبری ترتیب۔ اگر کسی نے اپلنک سوئچ پر 100 کی رفتار کو تشکیل دیا جب آپ کا بندرگاہ آٹو پر بیٹھتا ہے تو ، آپ کو برا دن گزرے گا۔ آٹو - مذاکرات کا پہلو متوازی پتہ لگانے پر واپس آجاتا ہے ، اور یہ طریقہ کار آپ کی امید کے مطابق پیرامیٹرز کو خوبصورتی سے ترتیب نہیں دیتا ہے۔

خراب SFP ماڈیولز۔ خاص طور پر فائبر اپلنکس کے ساتھ۔ تمام ٹرانسسیورز تمام دکانداروں کے ساتھ اچھا نہیں کھیلتے ہیں - کچھ سوئچ حقیقی طور پر اچھ .ا ہوجاتے ہیں کہ وہ ان سلاٹوں میں کیا قبول کریں گے۔

 

انٹرفیس کی تشکیل میں جانا

 

انٹرفیس کنفیگ موڈ میں راستہ سسکو iOS پر کافی آسان ہے۔ آپ ابتدائی اشارے پر ٹائپنگ کے ذریعہ ٹائپ کرکے شروع کریں ، پھر عالمی تشکیل کے موڈ تک پہنچنے کے لئے ٹرمینل کو تشکیل دیں۔ وہاں سے ، انٹرفیس گیگا بائٹ ایتھرنیٹ 0/1 کی وضاحت کرنا آپ کو اس مخصوص بندرگاہ کے لئے انٹرفیس کنفیگریشن سیاق و سباق میں گراتا ہے۔

ایک بار جب آپ وہاں پہنچ جائیں تو ، رفتار اور ڈوپلیکس ترتیب دینا سیدھا ہے۔ اسپیڈ 1000 کمانڈ پورٹ کو گیگابٹ آپریشن پر لاک کردیتی ہے ، جبکہ ڈوپلیکس فل دو طرفہ بیک وقت ٹرانسمیشن کو یقینی بناتا ہے۔ زیادہ تر منتظمین آٹو میں دونوں پیرامیٹرز چھوڑ دیتے ہیں ، جو - صارف ورک سٹیشنوں کو ختم کرنے سے منسلک ہونے والی بندرگاہوں کے لئے ٹھیک کام کرتا ہے۔ جدید این آئی سی ڈرامہ کے بغیر مذاکرات کو سنبھالتے ہیں۔ لیکن انٹر - سوئچ لنکس مزید سوچ کے مستحق ہیں - کچھ نیٹ ورک ٹیمیں ان لوگوں کو ہارڈ کوڈ کرتی ہیں جن کو آؤٹ پٹ کی خرابیوں کا سراغ لگانے کے دوران ایک اور متغیر کو ختم کیا جاسکتا ہے۔

قابل غور بات یہ ہے کہ ایک بار جب آپ اسپیڈ 1000 میں لاک ہوجاتے ہیں تو ، بندرگاہ کسی بھی چیز کو آہستہ سے انکار کردیتی ہے۔ فلکی نِک والا لیپ ٹاپ 100 ایم بی پی ایس پر واپس نہیں آئے گا۔ یہ بالکل نہیں لنک نہیں ہوگا۔ یہ کبھی کبھار وہ سلوک ہوتا ہے جو آپ چاہتے ہیں۔ اکثر ایسا نہیں ہوتا ہے۔

 

 

VLAN اسائنمنٹ: بندرگاہوں اور تنوں تک رسائی

 

یہ وہ جگہ ہے جہاں ترتیب دلچسپ ہو جاتی ہے - اور جہاں غلطیاں تیزی سے ڈھیر ہوجاتی ہیں۔

ایک رسائی بندرگاہ بالکل ایک VLAN کا ہے۔ آنے والے فریموں کو غیر منظم ہوا۔ سوئچ ان کو جو بھی VLAN آپ نے متعین کیا ہے اس کے ساتھ ان کو جوڑتا ہے۔ آپ انٹرفیس میں داخل ہوکر ، پورٹ کی قسم کی وضاحت کے ل switch سوئچ پورٹ موڈ تک رسائی جاری کرکے اس کو پورا کرتے ہیں ، پھر اسائنمنٹ بنانے کے لئے سوئچ پورٹ ایکسیس VLAN 10 (یا جو بھی VLAN نمبر لاگو ہوتا ہے) تک رسائی حاصل کریں۔

ٹرنک بندرگاہیں بیک وقت متعدد VLANs کے لئے ٹریفک لے جاتی ہیں۔ ہر فریم کو 802.1Q ہیڈر ملتا ہے جس کی نشاندہی ہوتی ہے کہ اس کا تعلق کس VLAN سے ہے۔ رعایت مقامی vlan - اس کے فریموں نے ٹرنک کو غیر منقولہ کراس کیا ہے۔ کنفیگریشن میں سوئچ پورٹ موڈ ٹرنک کو ترتیب دینا ، پھر سوئچ پورٹ ٹرنک آبائی VLAN 99 کے ساتھ مقامی VLAN کی وضاحت کرنا شامل ہے ، اور آخر میں اس پر پابندی لگانا ہے کہ کون سے VLANs سوئچ پورٹ ٹرنک کا استعمال کرتے ہوئے لنک کو عبور کرتے ہیں جس کی اجازت VLAN آپ کے کوما - VLAN IDs کی الگ الگ فہرست ہے۔

اس سے VLAN کی تصریح کے معاملات کو لوگوں کے احساس سے کہیں زیادہ اجازت دی گئی ہے۔ تنوں تمام VLANs کو بطور ڈیفالٹ - ہر ایک 1 سے 4094 تک ہر ایک کی اجازت دیتے ہیں۔ یہ شاذ و نادر ہی ہے جو آپ چاہتے ہیں۔ جارحانہ انداز میں کٹائی.

 

آبائی VLAN مماثل

جب سوئچ اے کا ٹرنک آبائی VLAN 1 کا استعمال کرتا ہے جبکہ سوئچ B آبائی VLAN 99 کا استعمال کرتا ہے ، ہر طرف مختلف VLANs میں غیر منقولہ فریموں کا استعمال ہوتا ہے۔ پھیلے ہوئے درختوں کے حساب کتاب الجھن میں پڑ جاتے ہیں۔ آلات ان طریقوں سے رابطے سے محروم ہوجاتے ہیں جو لگ بھگ بے ترتیب نظر آتے ہیں۔

سی ڈی پی اس کو پکڑتا ہے اور ایک انتباہ لاگ ان کرتا ہے ، لیکن آپ کو حقیقت میں لاگ ان کو دیکھنا ہوگا۔ اور سی ڈی پی کو فعال کرنے کی ضرورت ہے ، جس پر کچھ سیکیورٹی پالیسیاں ممنوع ہیں۔ لہذا مماثلت وہیں بیٹھتی ہے ، جس سے وقفے وقفے سے عجیب و غریب پن ہوتا ہے ، جب تک کہ کوئی آخر کار ترتیبوں کا موازنہ کرنے کا نہ سوچے۔

 

پورٹ سیکیورٹی بنیادی اصول

 

پورٹ سیکیورٹی پر پابندی ہے کہ میک ایڈریس کون سے انٹرفیس کے ذریعے ٹریفک بھیج سکتے ہیں۔ کلاسیکی منظر نامہ: کسی کو اپنے تفویض کردہ ڈیسک ٹاپ کو پلگ کرنے اور اس کے بجائے کسی ذاتی ڈیوائس کو مربوط کرنے سے روکنا۔

سیٹ اپ کا آغاز انٹرفیس پر سوئچ پورٹ پورٹ - سیکیورٹی کے ذریعے خصوصیت کو چالو کرنے کے ساتھ ہوتا ہے۔ اس کے بعد آپ اس بات کی وضاحت کرتے ہیں کہ بندرگاہ کو کتنے میک ایڈریسز کو برداشت کرنا چاہئے - سوئچ پورٹ پورٹ - سیکیورٹی زیادہ سے زیادہ 2 دو آلات کی اجازت دیتا ہے۔ خلاف ورزی کا جواب اگلا واضح ہوجاتا ہے۔ سوئچ پورٹ پورٹ - سیکیورٹی کی خلاف ورزی کا بند ہونا غیر مجاز میکوں کے ظاہر ہونے پر سوئچ کو پورٹ کو مکمل طور پر غیر فعال کرنے کے لئے بتاتا ہے۔ آخر میں ، سوئچ پورٹ پورٹ - سیکیورٹی میک - ایڈریس اسٹکی سوئچ کو متحرک طور پر پتے سیکھنے اور چلانے والی ترتیب میں لکھنے کے لئے سوئچ کو ہدایت دیتا ہے۔

چپچپا آپشن حقیقی طور پر آسان ہے۔ سوئچ میک ایڈریس کو متحرک طور پر سیکھتا ہے اور انہیں چلانے والی ترتیب میں لکھتا ہے۔ بچت کے بعد ، وہ پتے دستی اندراج کے بغیر ریبوٹس سے بچ جاتے ہیں۔

خلاف ورزی کے طریقوں سے یہ طے ہوتا ہے کہ جب غیر مجاز میک ظاہر ہوتا ہے تو کیا ہوتا ہے:

شٹ ڈاؤن بندرگاہ کو غلطی - غیر فعال حالت میں ڈال دیتا ہے۔ ٹریفک مکمل طور پر رک جاتا ہے۔ کسی کو دستی طور پر اس کی بازیافت کرنی ہوگی ، یا آپ کو خود کار طریقے سے بازیافت سے نمٹنے کے لئے EEM اسکرپٹ کی ضرورت ہے۔

ڈراپ ٹریفک کو مجرم میک سے محدود رکھیں لیکن بندرگاہ کو آپریشنل رکھیں۔ ایک سیسلاگ پیغام ایونٹ کو ریکارڈ کرتا ہے۔ جائز آلہ کام جاری رکھے ہوئے ہے۔

حفاظت کی طرح کاموں کی حفاظت کریں لیکن کوئی لاگ پیدا نہیں کرتا ہے۔ خاموش ناکامی۔ میں کوئی پرستار نہیں ہوں - آپ کو کچھ پتہ نہیں چل پائے گا جب تک کوئی شکایت نہ کرے۔

ایک بار بار چلنے والا سر درد: پی سی ایس گل داؤدی کے ساتھ آئی پی فونز {{0} their ان کے پیچھے جکڑے ہوئے ہیں۔ یہ ایک بندرگاہ کے ذریعے دو میک ایڈریسز ہیں۔ اگر آپ نے زیادہ سے زیادہ 1 پر سیٹ کیا ہے تو ، اس وقت بندرگاہ بند کردیتی ہے جب پی سی ایک فریم بھیجتا ہے۔ ان حدود کو طے کرتے وقت صوتی VLAN منظرناموں کا محاسبہ کریں۔

 

 

ڈوپلیکس مماثلت: پرسکون کارکردگی کا قاتل

 

مکمل - ڈوپلیکس بمقابلہ آدھا - ڈوپلیکس غلط کنفیگریشنز رابطے کو سیدھے نہیں توڑتے ہیں۔ وہ اسے آہستہ آہستہ ہٹا دیتے ہیں۔ پیکٹ آپس میں ٹکراؤ کرتے ہیں جب انہیں نہیں کرنا چاہئے۔ دیر سے تصادم کے کاؤنٹرز چڑھتے ہیں۔ retransmissions جمع. صارفین نے اطلاع دی ہے کہ "نیٹ ورک سست ہے" ، لیکن پنگ ٹھیک کام کرتی ہے اور کچھ بھی واضح نہیں ہوتا ہے۔

شو انٹرفیس کمانڈ کا استعمال کرتے ہوئے انٹرفیس کاؤنٹرز کو چیک کریں جس کے بعد مخصوص پورٹ شناخت کنندہ کے بعد۔ دیر سے تصادم ، ان پٹ غلطیاں ، سی آر سی کی غلطیاں ، رنوں کی تلاش کریں۔ ایک صحت مند گیگابٹ بندرگاہ مکمل - ڈوپلیکس ان شعبوں میں زیرو کو ظاہر کرتی ہے۔ کسی بھی چیز کی تفتیش کی ضرورت ہے۔

عام مماثلت کا منظر نامہ: ایک طرف مکمل - ڈوپلیکس میں ہارڈ کوڈڈ ، دوسری طرف آٹو میں رہ گیا ہے۔ آٹو سائیڈ ڈوپلیکس موڈ کا صحیح طریقے سے تعین نہیں کرسکتا کیونکہ ریموٹ اینڈ مذاکرات میں حصہ نہیں لے رہا ہے۔ یہ حفاظت کے فال بیک کے طور پر آدھے - ڈوپلیکس سے پہلے سے طے شدہ ہے۔ اب آپ کو بیک وقت منتقل اور وصول کرنے کا ایک رخ مل گیا ہے جبکہ دوسری طرف کا خیال ہے کہ بھیجنے سے پہلے اسے خاموشی کا انتظار کرنے کی ضرورت ہے۔ تصادم مستقل طور پر ہوتا ہے۔

فکس سیدھا ہے: دونوں سروں پر میچ کی ترتیبات۔ یا تو آٹو ، یا دونوں کو واضح طور پر ایک ہی اقدار کے لئے تشکیل دیا گیا ہے۔

 

نشریاتی طوفان کنٹرول

 

ایک نشریاتی طوفان بالکل ایک نیٹ ورک کو چپٹا کرے گا۔ ایک غلط کنفیگرڈ ڈیوائس یا پھیلے ہوئے درختوں کے ساتھ سوئچنگ لوپ ، نشریاتی ٹریفک کے ساتھ تانے بانے کو سیلاب میں ڈالتا ہے۔ ہر سوئچ اس کی نقل تیار کرتا ہے۔ ہر بندرگاہ اسے آگے بڑھاتی ہے۔ پورے انفراسٹرکچر میں سی پی یو کے استعمال میں اضافہ ہوتا ہے۔

طوفان کنٹرول تھروٹلنگ فراہم کرتا ہے۔ انٹرفیس کنفیگریشن وضع کے اندر ، آپ طوفان - کنٹرول براڈکاسٹ لیول کی وضاحت کرتے ہیں جس کے بعد ایک فیصد - 20.00 {{6} say کہتے ہیں کہ اس دہلیز پر براڈکاسٹ ٹریفک کیپ کرنے کے لئے۔ ملٹی کاسٹ اور یونیکاسٹ ٹریفک کے لئے بھی اسی طرح کے احکامات موجود ہیں۔ طوفان پر قابو پانے والی ایکشن شٹ ڈاؤن ہدایت نامہ سوئچ کو پورٹ کو غیر فعال کرنے کے لئے بتاتا ہے جب دہلیز سے تجاوز کیا جاتا ہے۔ متبادل کے طور پر ، ٹریپ بندرگاہ کو زندہ رکھتے ہوئے ایک SNMP الرٹ تیار کرتا ہے۔

سطح پورٹ بینڈوتھ کی ایک فیصد کی نمائندگی کرتی ہے۔ جب براڈکاسٹ ٹریفک ایک گیگابٹ لنک - کے 20 ٪ سے تجاوز کر جاتا ہے تو یہ 200 ایم بی پی ایس نشریات - پورٹ ایکشن لیتا ہے۔ شٹ ڈاؤن جارحانہ لیکن موثر ہے۔

میں ہر ایک بندرگاہ پر طوفان پر قابو نہیں رکھتا ہوں۔ اس میں آپریشنل پیچیدگی شامل ہوتی ہے۔ لیکن غیر متوقع ماحول - مینوفیکچرنگ فرش ، یونیورسٹی کے رہائشی ہالوں ، کانفرنس رومز - میں اس کی قیمت ایک سے زیادہ ایک بار ثابت ہوئی ہے۔

 

پورٹ فاسٹ اور بی پی ڈی یو گارڈ

 

پھیلا ہوا درخت 30 سے ​​50 سیکنڈ میں ایک بندرگاہ کو بلاک کرنے سے فارورڈنگ میں منتقل کرتا ہے۔ اس تاخیر سے سوئچ - سے - میں سوئچ میں لوپوں سے بچ جاتا ہے جہاں ٹوپولوجی میں تبدیلی آتی ہے۔ اختتام - صارف بندرگاہوں کے لئے جہاں کوئی صرف پلگ ان کرنا چاہتا ہے اور IP ایڈریس حاصل کرنا چاہتا ہے ، یہ مایوس کن ہے۔

پورٹ فاسٹ سننے اور سیکھنے کی ریاستوں کو نظرانداز کرتا ہے۔ آپ اسے - درختوں کی بندرگاہ کے ساتھ انٹرفیس پر اہل بناتے ہیں ، اور بندرگاہ لنک اسٹیبلشمنٹ کے فورا. بعد آگے بڑھنے لگے۔

خطرہ: اگر کوئی اس بندرگاہ میں غیر منظم سوئچ پلگ کرتا ہے تو ، آپ نے ممکنہ طور پر ایک لوپ تیار کیا ہے۔ پورٹ فاسٹ پھیلے ہوئے درخت کو غیر فعال نہیں کرتا ہے - بندرگاہ اب بھی بی پی ڈی یو ایس پر کارروائی کرتی ہے۔ لیکن یہ انتظار کے بجائے ٹریفک کو فورا. آگے بھیج دیتا ہے۔

بی پی ڈی یو گارڈ نے تحفظ میں اضافہ کیا۔ اس کو پھیلانے کے ذریعے - درخت bpduguard کے ذریعے انٹرفیس پر چالو کرنے کا مطلب یہ ہے کہ کوئی بھی موصولہ BPDU فوری طور پر غلطی کو متحرک کرتا ہے - غیر فعال۔ اگر اس بندرگاہ پر بی پی ڈی یو پہنچتا ہے تو ، کچھ غلط ہے - وہاں کوئی اور سوئچ نہیں ہونا چاہئے۔ آپ کو الرٹ ملے گا ، لیکن نیٹ ورک برقرار ہے۔

گلوبل ڈیفالٹس ان خصوصیات کو خود بخود تمام رسائی بندرگاہوں میں لاگو کرتے ہیں۔ گلوبل کنفیگریشن موڈ میں ، -} ٹری پورٹ فاسٹ ڈیفالٹ پھیلا ہوا پورٹ فاسٹ کو عالمی سطح پر قابل بناتا ہے ، جبکہ - ٹری پورٹ فاسٹ بی پی ڈوگارڈ ڈیفالٹ اسی بندرگاہوں پر بی پی ڈی یو گارڈ کو متحرک کرتا ہے۔ ٹرنک بندرگاہوں کو ان ڈیفالٹس سے خارج کردیا گیا ہے۔ یہ انٹرپرائز تک رسائی پرتوں کے لئے ایک معقول بیس لائن ہے۔

 

 

ایتھرچینل: جمع کرنے والے لنکس

 

جب ایک ہی گیگابٹ کنکشن سوئچز کے مابین کافی بینڈوتھ فراہم نہیں کرتا ہے تو ، ایتھرچینل متعدد جسمانی بندرگاہوں کو ایک منطقی انٹرفیس میں بنڈل بناتا ہے۔ دو ، چار ، یا آٹھ بندرگاہیں ایک دوسرے کے ساتھ جمع کی گئیں ، جو درختوں کے حساب سے پھیلے ہوئے ایک ہی لنک کے طور پر دکھائی دیتی ہیں۔

ایل اے سی پی 802.3AD معیار کا استعمال کرتے ہوئے مذاکرات کو سنبھالتا ہے۔ آپ جسمانی انٹرفیس - کو انٹرفیس رینج گیگا بائٹ ایتھرنیٹ 0/{4}} کا استعمال کرتے ہوئے ایک ساتھ ایک ساتھ متعدد بندرگاہوں کو تشکیل دینے کے لئے منتخب کریں - پھر انہیں چینل کے ساتھ چینل گروپ میں تفویض کریں {- گروپ 1 موڈ فعال۔ رینج کنفیگریشن سے باہر نکلنے کے بعد ، آپ انٹرفیس پورٹ -} چینل 1 میں داخل کرکے اور اپنی مطلوبہ ترتیبات کو لاگو کرکے خود منطقی انٹرفیس کو تشکیل دیتے ہیں ، عام طور پر انٹر - سوئچ لنکس کے لئے سوئچ پورٹ موڈ ٹرنک۔

دور دراز کے اختتام کو مماثل ترتیب کی ضرورت ہے۔ فعال - فعال کام۔ فعال - غیر فعال کام۔ غیر فعال - غیر فعال - دونوں فریق دوسرے کے آغاز کے لئے ہمیشہ کے لئے انتظار کرتے ہیں۔

ممبر لنکس میں ٹریفک کی تقسیم ہیش الگورتھم کا استعمال کرتی ہے ، عام طور پر ماخذ - منزل مقصود میک یا IP پتے پر مبنی ہے۔ انفرادی بہاؤ اب بھی واحد جسمانی روابط کو عبور کرتا ہے۔ سوئچ متعدد راستوں میں ٹی سی پی سیشنوں کو تقسیم نہیں کرتا ہے۔ دو سرورز کے مابین ایک بڑی فائل کی منتقلی ایک ممبر لنک کا استعمال کرتی ہے اس سے قطع نظر کہ آپ نے کتنے بنڈل کیے ہیں۔

 

آواز vlan تشکیل

 

آئی پی فون پیچیدگی میں اضافہ کرتے ہیں۔ فون کو QoS علاج کے لئے وائس VLAN پر پلیسمنٹ کی ضرورت ہے ، جبکہ پی سی کو اس کے پاس تھرو پورٹ کے ذریعے منسلک ڈیٹا VLAN پر اترنا چاہئے۔ دونوں آلات ایک جسمانی سوئچ پورٹ کا اشتراک کرتے ہیں۔

کنفیگریشن میں سوئچ پورٹ موڈ تک رسائی کے ساتھ پورٹ کو ایک رسائی بندرگاہ کے طور پر ترتیب دینا ، سوئچ پورٹ ایکسیس VLAN 10 کے ذریعے ڈیٹا VLAN تفویض کرنا ، اور پھر سوئچ پورٹ وائس VLAN 50 کا استعمال کرتے ہوئے وائس VLAN کی وضاحت کرنا شامل ہے۔ فون سی ڈی پی یا ایل ایل ڈی پی-} میڈ اور اس کے ٹریفک کے مطابق ٹیگ کے ذریعے اپنی VLAN اسائنمنٹ حاصل کرتا ہے۔ پی سی غیر منقولہ فریم بھیجتا ہے جو ڈیٹا VLAN میں اترتے ہیں۔ سب کچھ ایک ہی کیبل رن کے ذریعے کام کرتا ہے۔

اس کا مطلب ہے ایک بندرگاہ پر دو میک پتے۔ پورٹ سیکیورٹی کی ترتیبات میں دونوں کو ایڈجسٹ کرنا چاہئے ، یا آپ غلطی - غیر فعال انٹرفیس کی بازیافت میں وقت گزاریں گے جب ہر بار سہولیات ایک ڈیسک کو منتقل کرتی ہیں۔

 

آٹو - mdix

 

کراسڈ کیبلز بمقابلہ سیدھے - کے ذریعہ استعمال کیا جاتا ہے۔ پرانے آلات پر کیبل کے ذریعے سیدھے {{2} with کے ساتھ سوئچ کرنے کے لئے سوئچ کو جوڑیں اور لنک - نہیں آئے گا آپ کو کراس اوور کی ضرورت ہے۔

جدید گیگابٹ ایتھرنیٹ انٹرفیس آٹو - MDIX کے ساتھ مطلوبہ وائرنگ کا پتہ لگاتے ہیں اور اندرونی طور پر معاوضہ دیتے ہیں۔ اس خصوصیت کو انٹرفیس کنفیگریشن موڈ میں MDIX آٹو کے ذریعے کنٹرول کیا جاتا ہے ، اور یہ زیادہ تر موجودہ سسکو ہارڈ ویئر پر بطور ڈیفالٹ فعال ہے۔ کچھ میراثی گیئر اور کچھ غیر - سسکو سازوسامان میں اس خصوصیت کا فقدان ہے۔ اگر کوئی لنک قائم کرنے سے انکار کرتا ہے اور آپ نے کیبل کو پہنچنے والے نقصان کو مسترد کردیا ہے تو ، بندرگاہ کی ناکامی کو سنبھالنے سے پہلے کسی کراس اوور میں تبدیل کرنے کی کوشش کریں۔

 

مفید توثیق کے احکامات

 

احکامات جو میں مستقل طور پر چلاتا ہوں:

شو انٹرفیس اسٹیٹس کمانڈ ایک فوری جائزہ - سے منسلک بمقابلہ NotConnect ، VLAN اسائنمنٹ ، اسپیڈ ، ڈوپلیکس کو ایک نظارے میں تمام بندرگاہوں پر فراہم کرتا ہے۔

چلانے والے شو انٹرفیس کے بعد ایک مخصوص پورٹ شناخت کنندہ تفصیلی کاؤنٹر فراہم کرتا ہے: ان پٹ/آؤٹ پٹ پیکٹ ، غلطیاں ، قطار قطرے ، آخری کلیئرنگ ٹائم۔

شو میک ایڈریس - ٹیبل انٹرفیس کمانڈ کے بعد بندرگاہ کے بعد اس انٹرفیس پر میک ایڈریس سیکھے گئے ہیں۔

درختوں کی حالت کو پھیلا دینے کے ل {-} ٹری انٹرفیس پر پھیلا ہوا دکھائیں ، بندرگاہ کے ایس ٹی پی کے کردار اور راستے کی لاگت کو ظاہر کرتا ہے۔

شو انٹرفیس ٹرنک کمانڈ میں تمام فعال تنوں کو ان کی اجازت اور فعال VLANs کی فہرست دی گئی ہے۔

پورٹ سیکیورٹی کی حیثیت شو پورٹ - سیکیورٹی انٹرفیس سے آتی ہے ، جو خلاف ورزی کی گنتی اور فی الحال سیکھنے والے پتے کی اطلاع دیتی ہے۔

آپ فلٹرنگ کے لئے شامل کر سکتے ہیں۔ منسلک ڈسپلے کو شامل کرنے کے لئے پائپ کے ساتھ اسٹیٹس کمانڈ چلانا صرف فعال لنکس کے ساتھ بندرگاہیں۔ معذور انٹرفیس کے صفحات کے ذریعے سکرولنگ کو بچاتا ہے۔

 

غلطی - غیر فعال بندرگاہوں کی بازیافت

 

ایک بندرگاہ غلط - غیر فعال دکھاتا ہے۔ اس کو اچھالنے سے پہلے ، سمجھیں کیوں۔ شو انٹرفیس اسٹیٹس کمانڈ موجودہ حالت کو ظاہر کرتی ہے ، جبکہ غلط بحالی کے ڈسپلے دکھاتا ہے کہ بازیابی کے کون سے میکانزم کو تشکیل دیا گیا ہے اور ان کے ٹائمر۔

عام محرکات میں پورٹ سیکیورٹی کی خلاف ورزیوں ، بی پی ڈی یو گارڈ ایکٹیویشن ، ضرورت سے زیادہ لنک فلیپنگ ، اور یو ڈی ایل ڈی کی ناکامیوں میں متحد فائبر کی پریشانیوں کا پتہ لگانے میں شامل ہیں۔

خود کار طریقے سے بازیافت عالمی کنفیگریشن موڈ میں قابل ترتیب ہے۔ غلط بحالی کی وجہ سے تمام کمانڈ تمام ٹرگر اقسام کے لئے خود کار طریقے سے بازیافت کے قابل بناتا ہے ، جبکہ غلط بحالی کا وقفہ 300 دوبارہ کوشش کرنے والے ٹائمر کو 300 سیکنڈ تک مقرر کرتا ہے۔

خود کار طریقے سے بازیافت کے بغیر ، دستی مداخلت کی ضرورت ہے۔ انٹرفیس کنفیگریشن سیاق و سباق درج کریں ، انتظامی طور پر بندرگاہ کو غیر فعال کرنے کے لئے شٹ ڈاؤن جاری کریں ، پھر اسے واپس لانے کے لئے کوئی شٹ ڈاؤن نہیں۔

گارنٹیوں کی تفتیش کے بغیر آنکھیں بند کرکے - کو چالو کرنا آپ جلد ہی دوبارہ کر رہے ہوں گے۔ اگر بی پی ڈی یو گارڈ نے متحرک کیا تو ، کسی نے سوئچ میں پلگ لگایا۔ اگر پورٹ سیکیورٹی کو برطرف کردیا گیا تو ، ایک غیر مجاز آلہ نمودار ہوا۔ بنیادی وجہ کو حل کرنے کی ضرورت ہے۔

 

بند مشاہدات

 

جی بی پورٹ کی ترتیب تصوراتی طور پر پیچیدہ نہیں ہے ، لیکن تفصیلات جمع ہوتی ہیں۔ ایک گمشدہ VLAN اسائنمنٹ ، ایک غلط ٹرنک کی ترتیب ، ایک پورٹ سیکیورٹی کی حد جو IP فون - چھوٹی چھوٹی نگرانیوں کو اہم بندشوں میں شامل نہیں کرتی ہے۔

اپنی تشکیلات کو دستاویز کریں۔ جسمانی بندرگاہوں کو واضح طور پر لیبل لگائیں۔ عام منظرناموں کے لئے ٹیمپلیٹس بنائیں اور ان کو مستقل طور پر لگائیں۔

جب بھی ممکن ہو بحالی کی کھڑکیوں کے دوران ٹیسٹ میں تبدیلی۔ یہ واضح مشورہ ہے۔ یہ بھی مشورہ ہے کہ میں نے ایک بے ترتیب منگل کو سہ پہر 3 بجے نظرانداز کیا ہے ، جس میں مکمل طور پر پیش گوئی کے نتائج ہیں۔