Manual da linha de comando
SG 2404D PoE Max
Versão deste manual: 1.0.1
SG 2404D PoE Max
Parabéns, você acaba de adquirir um produto com a qualidade e segurança Intelbras.
O switche SG 2404D PoE Max possui 24 portas Gigabit Ethernet e 4 slots Mini-GBIC. O modelo SG 2404D PoE Max possui suporte a PoE nas suas 24 portas Gigabit Ethernet.
Proporcionam altas taxas de transferência de dados, permitindo a integração de computadores, impressoras, dispositivos VoIP, telefones IP e câmeras de segurânça, além do compartilhamento de internet para os demais dispositivos conectados a eles (dependendo do tipo de acesso e equipamento de banda larga disponível). Estes switches integram múltiplas funções com excelente desempenho e fácil configuração.
Estes produtos são homologados pela Anatel, os números de homologação se encontram na etiqueta do produto, para consultas utilize o link sistemas.anatel.gov.br/sch
EXPORTAR PARA PDF
Para exportar este manual para o formato de arquivo PDF, utilize o recurso de impressão que navegadores como Google Chrome® e Mozilla Firefox® possuem. Para acessá-lo, pressione as teclas CTRL + P ou clique aqui. Se preferir, utilize o menu do navegador, acessando a aba Imprimir, que geralmente fica no canto superior direito da tela. Na tela que será aberta, execute os passos a seguir, de acordo com o navegador:
Google Chrome®: na tela de impressão, no campo Destino, clique em Alterar, selecione a opção Salvar como PDF na seção Destinos locais e clique em Salvar. Será aberta a tela do sistema operacional solicitando que seja definido o nome e onde deverá ser salvo o arquivo.
Mozilla Firefox®: na tela de impressão, clique em Imprimir, na aba Geral, selecione a opção Imprimir para arquivo, no campo Arquivo, defina o nome e o local onde deverá ser salvo o arquivo, selecione PDF como formato de saída e clique em Imprimir.
LOGIN NA CLI
LOGIN NA INTERFACE CONSOLE
Para fazer login na CLI através da interface console, siga os passos:
- Conecte o computador (Ou algum outro terminal) a porta console do Switch, utilizando um cabo console.
- Execute um software que faça conexão com a porta serial (como o Putty) no computador/terminal conectado a porta console. No campo "Speed" coloque o valor 115200.
- Digite o nome de usuário e a senha do switch (No padrão de fábrica ambos são admin).
- Digite enable para entrar no modo privilegiado.
LOGIN VIA TELNET
Para fazer o login via Telnet certifique-se de que a função de cliente Telnet esteja habilitada em seu computador. O Windows 10 é usado para ilustração aqui. Para fazer o acesso via telnet siga os passos:
- Use um cabo Ethernet para conectar o computador a uma das portas RJ45 do switch.
- Fixe um IP na placa de rede em que irá conectar o PC ao Switch. O Endereço deve pertencer a rede 192.168.0.0/24 (Use um dos endereço entre 192.168.0.2~254).
- Clique no menu iniciar do Windows (Apertando a tecla Windows o menu é aberto) e acesse a barra de pesquisa. Digite telnet 192.168.0.1. Neste exemplo será utilizado o prompt do Windows, mas também podem ser utilizados outros softwares, como Putty.
- Será aberta uma janela, nela digite o nome de usuário do switch, que é admin por padrão, e pressione Enter. Em seguida digite a senha do switch, que é admin por padrão, e pressione Enter novamente.
- Digite enable para entrar no modo privilegiado.
FUNÇÕES DA CLI
Funções
Os comandos a seguir são recursos da interface de linha de comando do Switch:
?: Digitando ? e clicando enter, serão exibidos os comandos que podem ser utilizados na CLI do Switch.
Tab: Ao pressionar o TAB o Switch completará automaticamente o comando. Por exemplo, se o usuário quiser entrar no modo de configuração (Configure Terminal), basta digitar "con" e pressionar TAB que o comando será completado.
Exit: Digite exit para sair do diretório atual e subir um nível de diretório. Caso esteja no primeiro nível de acesso, o comando exit fechará a sessão da CLI.
Enter: Após digitar um comando, pressionar o enter o coloca em vigor.
Permissões: O switch oferece suporte a três níveis de permissão para CLI. São eles:
- Admin: nível de administrador. Um usuário administrador pode visualizar e configurar todas as funções. De padrão, há apenas uma conta de administrador e ela não pode ser excluída.
- Operator: nível de operador. Um operador pode configurar todas as funções, exceto atualizar o firmware, gerenciamento de usuários e reset para padrão de Fábrica.
- Guest: nível Convidado. O usuário convidado só pode verificar a configuração do switch.
CONFIGURANDO PELA CLI
Modo de configuração
Para configurar o Switch via CLI é necessário que se esteja no modo de configuração.
O usuário entrará no modo de configuração.
Entra no modo de configuração de uma única interface. O comando acima mostra como entrar no modo de configuração da porta 1. A configuração neste modo só tem efeito na porta 1.
Entra no modo de configuração de um range de interface. O comando acima mostra como entrar no modo de configuração das porta 1 a 24. A configuração neste modo terá efeito nas porta 1 a 24.
Configuração das informações do sistema
Define o Hostname do dispositivo como SWITCH.
Define o device information do dispositivo como Rack.
Exibe as informações sobre a versão de firmware do Switch.
Exibe a porcentagem da CPU que está em utilização
Exibe informações sobre o sistema do Switch, como Device Names, device location, endereço MAC e número de série.
Exibe a utilização de memória do Switch
Exibe o uptime do Switch
Exibe o horário de sistema do Switch.
Configuração dos parametros das portas
Entre no modo de configuração da porta 3
Entre no modo de configuração das porta 3 a 8
Define a velocidade da porta 3 para 100Mbps e o modo como full duplex
Define a velocidade e o modo da porta 3 como negociação automática.
Habilita a função de limite de entrada (ingress limitações) na porta 3.
Habilita a função de limite de saída (egress limitações) na porta 3.
Habilita/liga a porta 3
Desabilita/desliga a porta 3
Habilita a função de supressão de broadcast storm na porta 3
Habilita a função de supressão de unicast storm na porta 3
Habilita a função de supressão de multicast storm na porta 3
Define o valor de supressão de storm da porta 3 para 100Mbps. Isso signifca que a taxa total em que os pacotes broadcast, multicast e unicast desconhecidos podem passar pela porta é 100Mbps.
Inclui a porta 3 ao port isolation group (grupo de isolamento de portas) 1.
Define o tamanho máximo do jumbo frame que podem passar pela porta 3 como 10304Bytes.
Configuração de espelhamento de portas
Define a porta de destino para a porta 3, a porta de origem para a porta 1 e a direção para bidirecional, o que significa que os dados transmitidos e recebidos pela porta 1 são copiados para a porta 3.
Define a porta de destino para a porta 3, a porta de origem para a porta 1 e a direção para apenas receber, que significa que os dados recebidos pela porta 1 são copiados para a porta 3.
Define a porta de destino para a porta 3, a porta de origem para a porta 1 e a direção para transmitir, que significa que os dados transmitidos pela porta 1 são copiados para a porta 3.
Exclui a configuração de espelhamento de porta com a porta 3 como a porta de destino e a porta 1 como a porta de origem.
Configuração da agregação de portas
Cria o grupo de agregação estática 1.
Entra no modo de configuração do grupo de agregação estática 1.
Atribui a porta 3 ao grupo de agregação estática 1.
Remove a porta 4 do grupo de agregação estática 1.
Exclui o grupo de agregação estática 1.
Atribui a porta 4 ao grupo de agregação dinâmica 1.
Define a prioridade do sistema LACP para 65535.
Degine a prioridade da porta 4 como 65535.
Define o tempo de timeout do login como longo.
Define o tempo de timeout do login como curto.
Define o algoritmo de agregação de porta para src-dst-mac.
Define o algoritmo de agregação de porta para src-dst-mac-ip-port.
Define o algoritmo de agregação de porta para src-dst-ip.
Exibe as informações do grupo de agregação estática.
Exibe as inforamações sobre o grupo de agregação dinâmica.
Trás as estatisticas dos pacotes LACP.
Configuração de port rate limit
Define o limite de trafego de saída, enviado pela porta, da porta 1 para 100Mbps.
Cancela o limite de trafego da porta 1.
Verificar estatistica de pacotes enviados e recebidos
Informa as estátisticas de pacotes transmitidos e recebidos pela porta 2.
Informa as estátisticas de pacotes transmitidos e recebidos por todas as portas.
Configuração de VLAN
Adicionando 802.1Q VLAN:
Adiciona uma VLAN com VLAN ID igual a 2.
Adiciona 3 VLANs, com VLAN ID igual a 3, 4 e 5.
Adicionando portas a uma VLAN:
Adiciona as portas de 1 a 10 a VLAN 2.
Removendo portas a uma VLAN:
Remove as portas de 2 a 6 da VLAN 2, colocando-as novamente na VLAN 1(default).
Excluindo uma VLAN:
Exclui a VLAN 2.
Exclui as VLAN 10, 11, 12, 13, 14 e 15.
Criando uma porta Trunk:
Define a porta 2 como uma porta trunk.
Define o PVID da porta 2 como 2.
Define uma regra que permite que os pacotes das VLANs 2,3 e 4 passem pela porta 2.
Remove a regra que permite que os pacotes das VLANs 2,3 e 4 passem pela porta 2.
Define uma regra que permite que os pacotes de todas as VLANs passem pela porta 3, exceto os pacotes da VLAN 2.
Excluindo uma porta Trunk:
Define a porta 24 no modo Access.
Define um range de porta no modo Access.
Criando uma porta hibrida:
Define a porta 10 como uma porta hibrida.
Define o PVID da porta 10 como 20.
Quando a porta 10 encaminha pacotes das VLANs de 10 a 20, as tags são mantidas e os pacotes encaminhados.
Quando a porta 10 encaminha pacotes da VLAN 4094, remove as tags e encaminha os pacotes.
Excluindo uma porta hibrida:
Muda o modo da porta 10 para access.
Checando as configurações de VLAN:
Exibe as informações da VLAN 2.
Exibe as informações de todas as VLANs.
Configuração de endereço IP em VLAN
Habilita a interface L3 virtual na VLAN 2.
Entra na interface L3 virtual da VLAN 2.
Configura um endereço IP fixo e uma máscara de rede para a interface L3 virtual da VLAN 2.
Exclui o endereço IP fixo e a máscara de rede na interface L3 virtual da VLAN 2.
Configura a intelface L3 virtual da VLAN 2 para obter endereço através de DHCP.
Desabilita a obtenção de endereço IP através de DHCP na interface L3 virtual da VLAN 2.
Desabilita a interface L3 virtual na VLAN 2.
Exibe todas as interfaces virtuais criadas.
Exibe as configurações de interface L3 virtual da VLAN 2.
Configuração de DHCP client
Habilite a função de cliente DHCP na interface L3 virtual da VLAN 20. O switch poderá obter o endereço IP do servidor DHCP automaticamente.
Desabilita a função de cliente DHCP na interface L3 virtual da VLAN 20.
Configuração de DHCP Relay
Configurações globais:
Habilita a função de DHCP relay.
Desabilita a função de DHCP relay.
Habilita a função option82.
Define a politica do option82 como descartar(discard).
Define a politica do option82 como substituir(replace).
Define a politica do option82 como manter(retain).
Desabilita a função de option82.
Exibe as configurações globais do DHCP Relay.
Configurando um servidor remoto:
Define o endereço de IP do servidor de Relay na VLAN 2 como 192.168.4.2.
Deleta o servidor de relay na VLAN 2.
Exibe as configurações de relay de todas as interfaces virtuais.
Configuração de DHCP Snooping
Configurações globais:
Habilita a função de DHCP snooping no Switch.
Desabilita a função de DHCP snooping no Switch.
Configuração de portas:
Define a porta 7 como uma porta confiável(trusted).
Define a porta 7 como não confiável (untrusted). Só irá funcionar corretamente com interfaces que estão no modo trusted.
Define a politica do option82 como descartar(discard).
Define a politica do option82 como manter(retain).
Define a politica do option82 como substituir(replace).
Habilita a função de option82.
Desabilita a função de option82.
Verificando informações do DHCP Snooping:
Verifica se a função de DHCP snooping está habilitada ou desabilitada.
Exibe a configuração de DHCP snooping de todas as portas do Switch.
Exibe a lista de vinculos dos clientes DHCP.
Configuração de MSTP
Habilita/desabilitar a função Spanning tree:
Habilita a função de spanning tree no Switch.
Desabilita a função de spanning tree no Switch.
Configurando os parametros do Spanning Tree no sistema:
Define o aging time maximo como 6 segundos.
Define o hello-time para 1 segundo.
Define o foward delay para 4 segundos.
Define a prioridade da instância 0 para 32768.
Restaurando as configurações de spanning tree para o padrão de fábrica:
Remove a configuração de aging time máximo configurada e restore para o padrão de fábrica, que são 20 segundos.
Remove a configuração de hello-time configurada e restore para o padrão de fábrica, que são 2 segundos.
Remove a configuração de fowarding delay configurada e restore para o padrão de fábrica, que são 15 segundos.
Restaura a prioridade da instância 0 para o valor padrão de 32768.
Configure MSTP region:
Entra na visualização de configuração do MST.
Define o maximo de saltos para 30.
Adiciona a VLAN 1 na instância 1.
Define o nome da região como "switch".
Define o nível de revisão como 255.
Define a prioridade da instância 1 como 32768.
Restaura a quantidade máxima de saltos para o valor padrão de 20.
Remove a VLAN 1 da instância 1.
Apaga a instância 1.
Restaura o nome da região para o valor default, que é o MAC do Switch.
Restaura o nível de revisão para o valor padrão 0.
Restaura a prioridade da instância 1 para o valor default de 32768.
Configurando as portas do Spanning tree:
Entra no modo de visualização das portas 1 a 4.
Configura as portas de um range como portas edge.
Configura as portas de um range como portas não edge.
Configura as portas de um range como portas P2P.
Configura as portas de um range como portas shared.
Remove a configuração atual da porta P2P e restaura as configurações padrão.
Define o custo do caminho de um range de portas na instância 1 para 2000.
Define a prioridade de um range de portas na instância 1 para 96.
Remove a configuração atual do custo do caminho para um range de portas na instância 1 e restaura para o valor de negociação automática padrão.
Remove a configuração atual de prioridade para um range de portas na instância 1 e restaura para o valor padrão 128.
Define o custo do caminho de um range de portas na instância 0 para 2000.
Define a prioridade de um range de portas na instância 0 para 96.
Remove a configuração atual do custo do caminho para um range de portas na instância 0 e restaura para o valor padrão de negociação automática.
Remove a configuração de prioridade atual para um range de portas na instância 0 e restaura para o valor padrão 128.
Verificando as informações de status do Spanning Tree:
Verifica o status do Spanning tree, Aging time máximo, fowarding delay, hello-time e máximo de saltos.
Verifica o status do Spanning tree, path cost, port priority, configuração da edge port, configuração de porta P2P, port role, status da porta e estatísticas de mensagens STP na porta 5.
Exibe informação da instância 1 do spanning tree.
Verifica o root CIST, o root da região CIST, a port role e o status da porta do spanning tree.
Verifica o root da região, a port role e o status da porta da instância 1 do spanning tree.
Verifique as mensagens de spanning tree recebidas e enviadas por cada porta.
Verifica o status, o path cost e a prioridade da porta 5 no CIST.
Verifica o status, o path cost e a prioridade da porta 5 na instância 1.
Configuração de LLDP
Configuações globais do LLDP:
Habilita a função de LLDP no Switch.
Desabilita a função de LLDP no Switch .
Define o intervalo de envio das mensagens LLDP para 20 segundos.
Define o valor de TTL multiplier para 5 segundos.
Define o tempo de initialization delay para 6 segundos.
Configuração das portas para LLDP:
Define uma regra para que a porta 1 apenas envie mensagens LLDP.
Define uma regra para que a porta 1 apenas receba mensagens LLDP.
Define uma regra para que a porta 1 possa enviar e receber mensagens LLDP
Desabilita a função LLDP da porta 1.
Configuração de IGMP Snooping
Habilitar/desabilitar IGMP Snooping:
Habilita a função IGMP Snooping no Switch.
Desabilita a função IGMP Snooping no Switch.
Habilita a função IGMP Snooping na VLAN 1.
Desabilita a função IGMP Snooping na VLAN 1.
Tratando dados multicast desconhecidos:
Configura a VLAN 1 para encaminhar dados multicast desconhecidos.
Configura a VLAN 1 para descartar dados multicast desconhecidos.
Configurando parâmetros do IGMP Snooping:
Configura a versão 3 do IGMP snooping na VLAN 1.
Define o aging time da porta de roteamento da VLAN para 200 segundos.
Define o endereço IP do querier da VLAN 1 para 192.168.0.111.
Habilita a função de querier na VLAN 1.
Define o tempo máximo de query response da VLAN 1 para 20 segundos.
Define o intervalo da mensagem de consulta geral da VLAN 1 para 120 ssegundos.
Define o aging time das portas do host da VLAN 1 para 200 segundos.
Define o tempo máximo de resposta de uma query especifica na VLAN 1 para 4 segundos.
Habilita o status do multicast VLAN na VLAN 1.
Restaurando os parâmetros do IGMP snooping para default:
Restaura o aging time da porta de roteamento da VLAN 1 para a configuração padrão de 260 segundos.
Restaura o aging time das portas do host da VLAN 1 para a configuração padrão de 260 segundos.
Ativar/Desativar a função de fast leave
Habilita a função de fast leave na porta 1.
Desabilita a função de fast leave na porta 1.
Configuração de rota estática
Configura uma rota estática com o segmento de rede de destino 192.168.10.0/24 e o endereço do próximo salto como 192.168.0.111.
Configura a rota padrão com o endereço do próximo salto como 192.168.0.111.
Exclui uma rota estática com o segmento de rede de destino 192.168.10.0/24.
Exclui a rota estática.
Exibe todas as rotas estáticas configuradas no Switch.
Configuração de ARP
Configura uma entrada ARP estática, com endereço IP 192.168.0.55 e endereço MAC 0000.0000.1111.
Exclui a a entrada ARP estática com o endereço IP 192.168.2.55.
Configura o aging time do ARP em 300 segundos.
Restaura o aging time do ARP para o valor default de 1200 segundos.
Configuração de servidor DHCP
Configurações globais do servidor DHCP:
Habilita a função de servidor DHCP.
Desabilita a função de servidor DHCP.
Exibe se o servidor DHCP está habilitado ou desabilitado.
Configurando um pool de endereços para o servidor DHCP:
Criando um pool de endereços com nome 11.
Exclui o pool de endereços com nome 11 do servidor DHCP.
Define o gateway o padrão do pool de endereços para 192.168.0.200.
Deleta o gateway default configurado para o pool de endereços.
Define o endereço do DNS server do pool de endereços como 8.8.8.8.
Deleta o servidor de DNS configurado para o pool de endereços.
Define o intervalo de endereços IP do pool de endereços de 192.168.0.100 a 192.168.0.150 e a máscara de sub-rede como 255.255.255.0.
Define o intervalo de endereços IP que não poderá ser atribuido no pool de endereços. Neste exemplo serão excluidos os endereços entre 192.168.0.11 e 192.168.0.120.
Deleta o range de endereços IP que não podem ser atribuidos no pool de endereços.
Define o lease time do pool de endereços para 1 dia, 1 hora e 1 minuto.
Sai do modo de configuração do pool de endereços para DHCP.
Exibe as informações de configuração do Pool de endereços denominado 11.
Exibe as informações de configuraçãoe de todos os pools de endereço do servidor DHCP.
Habilitar/desabilitar servidor DHCP em uma interface:
Habilita o servidor DHCP na VLAN 1.
Desabilita o servidor DHCP na VLAN 1.
Verificar o status do servidor DHCP na VLAN 1.
Verificar o status do servidor DHCP em todas as VLANs.
Configurando reserva estática de endereços no servidor DHCP:
Adiciona uma regra de reserva DHCP, reservando o endereço 1.1.1.1 para o dispositivo com endereço MAC 0000.0000.0000.1111.
Deleta a regra de endereço estário que reserva o endereço 1.1.1.1 para o dispositivo com endereço MAC 0000.0000.0000.1111.
Exibe as informações de reserve de endereço estático do servidor DHCP.
Exibe a lista de clistes do servidor DHCP.
Limpa todas as alocações dinâmica de endereços IP e realoca novas endereços aos clientes.
Configuração de ACL
Adicionando uma lista ACL:
Adiciona uma lista ACL de MAC, com o ACL ID de 200.
Adiciona uma lista ACL de IP, com o ACL ID de 100.
Configurando regras de ACL MAC:
Adiciona uma lista ACL de MAC, com ACL ID 200, e entra no modo de configuração da lista.
Adiciona a regra 1 que proíbe a passagem de todos os pacotes.
Adiciona a regra 2, que proibe os pacotes com endereço MAC de origem 0000.0000.0001, endereço MAC de destino 0000.0000.0002 e ID de VLAN 2.
Configurando regras de ACL IP:
Adiciona uma lista ACL de IP, com o ACL ID de 100, e entra no modo de configuração da lista.
Adiciona a regra 1, que proibe a passagem de todos os pacotes TCP.
OBS: A porta de origem e a porta de destino podem ser definidas somente quando o protocolo da regra for TCP e UDP.
- Deny: proibe a passagem dos pacotes;
- Permit: permite que os pacotes passem.
Excluindo listas de ACL:
Deleta a lista de ACL de MAC com ACL ID 200.
Deleta a lista de ACL de IP com ACL ID 100.
Excluindo Regras de ACL:
Deleta a regra 1 da ACL list 200.
Deleta a regra de ACL de IP com ACL ID 100.
Aplicando a ACL a portas:
Aplica a lista de ACL 200 a porta 1.
Aplica a lista de ACL 100 a porta 1.
Desvinculando a ACL das portas:
Desvincula a lista ACL 200 da porta 1.
Desvincula a lista ACL 100 da porta 1.
Verificando as configurações de ACL:
Exibe todas as listas de MAC ACL e as portas a que estão aplicadas.
Exibe as informações da lista de MAC ACL 200.
Exibe todas as listas de IP ACL e as portas a que estão aplicadas.
Exibe as informações da lista de IP ACL 100.
Configuração de QoS
Configurando a prioridade do QoS:
Define a prioridade do QoS confiável da porta 1 para a prioridade 802.1P das mensagens recebidas.
Define a prioridade de QoS confiável na porta 1 para a prioridade DSCP no cabeçalho IP das mensagens recebidas.
Modo de agendamento de QoS:
Define o modo de agendamento de QoS para strict priority.
Define o modo de agendamento de QoS para Wighted priority e os valores ponderados para as filas de 1 a 8 são: 4, 4, 8, 8, 10, 10, 20 e 20.
Configuração de filtro de MAC
Descarta as mensagens recebidas pela VLAN 1 cujo endereço MAC de origem ou destino seja 0000.0000.0011.
Exclui a regra de filtragem que descarta as mensagens recebidas na VLAN 1 cuja origem ou destino seja o endereço MAC 0000.0000.0011.
Configuração de 802.1X
Configurações globais de 802.1X:
Habilita o 802.1X.
Desabilita o 802.1X.
Define o endereço de IP do servidor de autenticação como 192.168.0.77.
Define a chave compartilhada do servidor de autenticação para WinRadius.
Configurando as portas com 802X:
Entra no modo de configuração do range de portas de 1 a 4.
Define o modo de controle de porta como automático para as portas de 1 a 4.
Define o modo de controle de porta como autorização obrigatória para as portas de 1 a 4.
Define o modo de controle de porta como autorização não obrigatória para as portas de 1 a 4.
Define o timeout para re-autenticação das portas como 360 segundos.
Define o máximo de tentativas de re-autenticação como 5.
Define o timeout do cliente das portas para 40 segundos.
Desabilita a função 802.1X nas portas.
Verificando os status do 802X:
Exibe as configurações globais e as configurações de portas para 802.1X
Exibe a configuração de 802.1X na porta 1.
Exibe os pacotes 802.1X recebidos e transmitidos pela porta 1.
Exibe os logs de eventos 802.1X na porta 1.
Configuração de ARP Attack Defense
Define a taxa na qual o switch recebe as mensagens ARP para 200 pps.
Desabilita a função de ARP attack defense.
Configuração de DoS Attack Defense
Habilita todas as funções de DoS attack defense.
habilita a função que detecta se existem inconsistências entre as mensagens ARP, Sender_MAC e L2_MAC
DHabilita a função de detecção de fragmentos de mensagens ICMP.
Habilita a função que detecta se todos os sinalizadores de mensagens TCP são 0.
Habilita a função que detecta se os sinalizadores FIN, URG e PSH das mensagens TCP são todos 1.
Habilita a função que detecta se os pacotes SYN, FYN e se as flags das mensagens TCP estão todos como 1.
Habilita a função que detecta se os sinalizadores SYN e RST da mensagem TCP estão ambos 1.
Habilite a função que detecta se as mensagens TCP são multicast ou broadcast.
Habilita a função que detecta se a mensagem TCP SYN contém dados.
Habilita a função que detecta se o número da porta de origem ou a porta de destino das mensagens TCP e UDP é 0.
Desabilita todas as funções do DoS Attack defense.
Configuração de MAC Address Attack Defense
Habilite a função de descarte de MAC da porta 1, o que significa que a porta 1 irá descartar as mensagens desconhecidas que receber.
Desabilita a função MAC discard na porta 1.
Configuração de gerenciamento de usuários
Modifica a senha do usuário padrão admin para 123456.
Adiciona um usuário com permissões de operação, com o nome de usuário e senha abc.
Adiciona um usuário com permissões comuns, com nome de usuário e senha gu.
Deleta o usuário com username gu.
Define o timeout de login do usuário admin como 200 segundos.
Define o timeout de login do usuário admin como sem limite.
Remove a configuração de timeout do usuário admin e restaura para o padrão de fábrica 300 segundos.
Configuração de SNMP
Habilitando o SNMP:
Habilita flobalmente a função SNMP.
Cria uma comunidade com nome de "private", com permissão de acesso de somente leitura.
Cria uma comunidade com nome de "SWITCH" e a associa à visualização 1.
Define as informações de contato do dispositivo para Intelbras.
Define as informações de localização do dispositivo como Brasil.
Cria uma visualização com nome rrrrrr, regra de incluído e OID da subárvore MIB de 1.3.6.1..
Crie um grupo com o nome do grupo asdf e o nível de segurança como "sem segurança".
Crie um grupo com o nome de grupo 123 e nível de segurança de autenticação.
Cria um grupo com o nome de grupo 123 e nível de segurança de autenticação e privacidade.
Cria um usuário com o nome 567 e atribui ele ao grupo asdf.
Cria um usuário com nome 234 e o atribui ao grupo 123. O modo de autenticação será md5, senha de autenticação 2222222222, o modo de segurança AES e senha de segurança 12131213.
Habilita a função de Trap.
Adiciona um servidor de Traps com o endereço IP 192.168.0.111, com versão de segurança v3, nível de autenticação como security, nome de usuário 234 e porta UDP 162.
Apaga a comunidade SWITCH.
Desabilitando SNMP:
Desabilita a função SNMP globalmente.
Status SNMP:
Exibe informações sobre o servidor SNMP.
Exibe informações sobre as traps do SNMP.
Desabilita as Traps do SNMP.
Configuração de horário do sistema
Define a hora do sistema para dia 4 de novembro de 2012, as 14:09:30.
Habilita o servidor de SNTP globalmente.
Desabilita o servidor de SNTP globalmente.
Configura o endereço IP do servidor NTP como 192.168.111.79.
Reinicialização e reset
Limpa todas as configurações e restaura o padrão de fábrica.
Reinicia o Switch.
Salvando configurações
Salva todas as configurações atuais.
Limpa todas as configurações e restaura as configurações de fábrica. As configurações entram em vigor após a reinicialização.
Exporta o startconfig do Switch para o servidor TFTP 192.168.0.111 e o nome padrão do arquivo é switch.cfg.
Importa o arquivo de configuração switch.cfg salvo no servidor TFTP 192.168.0.111 para aplicar a configuração Switch. Após importar o arquivo reinicie o switch, quando aparecer um prompt perguntando se deseja salvar a configuração atual, digite n, então o arquivo será importado e configuração alterada.
Importa o arquivo de configuração 20191127.cfg salvo no servidor TFTP 192.168.0.111 para o Switch.
Configuração de LOG do sistema
Habilitar/desabilitar servidor de log:
Habilita a função de servidor de log.
Desabilita a função de servidor de log .
Define o endereço do servidor de log como 192.168.0.114 e a porta 515.
Apaga a configuração de servidor de log.
Envia os logs de nível de aviso ou superior para o servidor de log.
Verificar logs e configurações do servidor de log:
Exibe as configurações do servidor de log.
Exibe todos os logs do sistema.
Verifique os logs do sistema de acordo com os diferente níveis de log.
Limpando os logs:
Apaga todos os logs.
Utilização de ferramentas de diagnóstico
Ping para o endereço 192.168.0.111 enviando 5 pacotes.
Ping para o endereço 192.168.0.111 com o tamanho do pacote em 100Bytes.
Executa o teste de rota para 192.168.0.111.
Configurações de MAC Address
Configurando o tempo de envelhecimento dos endereços MAC:
Define o tempo de envelhecimento do endereço MAC para 100 segundos.
Restaura o tempo de envelhecimento do endereço MAC para a configuração padrão.
Exibe o tempo de envelhecimento configurado na tabela de endereços MAC.
Configurando MAC Address:
Adiciona um endereço MAC estático 0000.0000.0002 e faz com que os pacotes com esse destino sejam encaminhados na VLAN 1 e na interface ge1.
Apaga um endereço MAC estático 0000.0000.0002 que faz com que os pacotes com esse destino sejam encaminhados na VLAN 1 e na interface ge1.
Verificando MAC Addess:
Exibe todas as inforamações sobre a tabela de endereços MAC.
Exibe as informações de entrada do endereço MAC 0000.0000.0002.
Exibe as informações de todas as entradas de endereços MAC dinâmicos na tabela de endereços MAC .
Verifica as informações de todas as entradas de endereços MAC estático na tabela de endereços MAC.
Limpando a tabela MAC
Limpa todas os MAC address da tabela dinâmica.
Configurações de agendamento de PoE (Função exclusiva para o modelo SG 2404D PoE L2+)
Configurações de gerenciamento de PoE:
Adiciona o periodo de tempo com o ID de 1.
Defina a hora absoluta de 5 de junho de 2019, 10h10 a 5 de junho de 2019, 11h11.
Defina o dia do ciclo para sexta-feira.
Seta o tempo de 12:12 para 13:13.
Apagando configuração de tempo:
Apaga o periodo de tempo 1.
Verificando periodo de tempo:
Exibe as informações sobre tempo.
Configurações de gerenciamento de PoE (Função exclusiva para o modelo SG 2404D PoE L2+)
Configuração global:
Define o modo de energia PoE para alocação dinâmica.
Define o modo de energia PoE no modo de alocação estática.
Configuração de portas:
Habilita a função de PoE na porta 1.
Desabilita a função de PoE na porta 1.
Define o padrão de alimentação na porta 1 para IEEE 802.3af.
Define o padrão de alimentação na porta 1 para IEEE 802.3at.
Define a alocação estática de potência para 20W. Esta alteração entrará em vigor somente quando o modo de energia for alocação estática.
Define a prioridade da porta, que entra em vigor somente quando o modo de energia for alocação dinâmica.
Define o ID do período de tempo para a porta. Se não estiver definido, indica que a portá não está atribuída com o periodo de tempo e a alimentação PoE está habilitada o tempo todo.
Verificando as configurações de PoE:
Exibe a potência do PoE sendo utilizada.
Exibe a temperatura do Chip PoE.
Exibe as configurações de PoE da porta 1.
Exibe o modo PoE, energia restante e temperatura do Chip.
Mostra o status da fonte de alimentação PoE de todas as portas.
Suporte a clientes: (48) 2106 0006
Fórum: forum.intelbras.com.br
Suporte via chat: intelbras.com/suporte-tecnico
Suporte via e-mail: suporte@intelbras.com.br
SAC: 0800 7042767
Onde comprar? Quem instala?: 0800 7245115
Intelbras S/A – Indústria de Telecomunicação Eletrônica Brasileira
Rodovia SC 281, km 4,5 – Sertão do Maruim – São José/SC - 88122-001
CNPJ 82.901.000/0014-41 - www.intelbras.com.br
Indústria Brasileira