مقالات

نحوه پیکربندی سوئیچ Netgear M4300 – راهنمای کامل گام به گام


Netgear M4300 | پیکربندی سوئیچ | شبکه شرکتی | قدم به قدم

نحوه پیکربندی سوئیچ Netgear M4300 – راهنمای کامل گام به گام

راهنمای پیکربندی جامعی که راه‌اندازی اولیه، VLAN، ترانکینگ، مسیریابی، QoS، SNMP، Spanning Tree و موارد دیگر را پوشش می‌دهد—برای متخصصان فناوری اطلاعات و مدیران شبکه که سوئیچ‌های سری Netgear M4300 را مدیریت می‌کنند.

را Netgear M4300 مجموعه ای قدرتمند و کاملاً مدیریت شده از سوئیچ های سازمانی است که برای محیط های تجاری پر تقاضا طراحی شده است. این سری سوئیچ که در چندین مدل موجود است – از جمله M4300-8X8F، M4300-12X12F، M4300-24X24F، و M4300-52G، ویژگی های شبکه پیشرفته لایه 2 و لایه 3 را ارائه می دهد که معمولاً در پلتفرم های سازمانی بسیار گران تر با قیمت رقابتی یافت می شوند.

چه برای اولین بار M4300 را راه اندازی کنید، چه VLAN ها را برای تقسیم بندی شبکه پیکربندی کنید، یا مسیریابی بین زیرشبکه ها را فعال کنید یا QoS را برای ترافیک صوتی و تصویری تنظیم کنید، این راهنما شما را در هر مرحله پیکربندی حیاتی با استفاده از هر دو راهنمایی می کند. رابط کاربری گرافیکی وب (مدیریت مبتنی بر مرورگر) و CLI (واسط خط فرمان).

در پایان این راهنما، یک سوئیچ Netgear M4300 کاملاً پیکربندی شده و آماده تولید خواهید داشت که ایمن، بهینه شده و آماده پشتیبانی از زیرساخت شبکه سازمان شما است.

⚠️ قبل از شروع

همیشه قبل از ایجاد تغییرات از پیکربندی سوئیچ پشتیبان تهیه کنید. M4300 کار می کند نرم افزار سوئیچینگ FASTPATH. دستورات CLI نشان داده شده در این راهنما با سیستم عامل M4300 نسخه 12.x و جدیدتر سازگار است. برخی از ویژگی ها ممکن است بین مدل های سخت افزاری کمی متفاوت باشد. برای جزئیات مربوط به سخت افزار به دیتاشیت مدل خاص خود مراجعه کنید.

📋 محتوا

  1. بررسی و مدل های سری Netgear M4300
  2. راه اندازی اولیه سخت افزار و اولین دسترسی
  3. تنظیم مجدد کارخانه و ورود اولیه
  4. پیکربندی اولیه سیستم – نام میزبان، IP، DNS، NTP
  5. پیکربندی VLAN – ایجاد، تخصیص و ترانکینگ
  6. پیکربندی پورت – پورت های سرعت، دوبلکس و دسترسی
  7. مسیریابی بین VLAN (پیکربندی لایه 3)
  8. پیکربندی تجمع پیوند (LAG / Port-Channel).
  9. پیکربندی پروتکل درخت پوشا (RSTP / MSTP).
  10. پیکربندی کیفیت خدمات (QoS).
  11. SNMP و پیکربندی نظارت از راه دور
  12. پیکربندی پشته سوئیچ
  13. امنیت – امنیت پورت، ACL و دسترسی مدیریت
  14. پیکربندی را ذخیره کنید و سیستم عامل را ارتقا دهید
  15. عیب یابی مشکلات رایج
  16. سوالات متداول (سؤالات متداول)

1. نمای کلی و مدل های سری Netgear M4300

سری Netgear M4300 چندین مدل را در بر می گیرد که تراکم پورت های مختلف و الزامات سرعت بالا را هدف قرار می دهند. درک مدل خاص خود به شما کمک می کند تا پیکربندی خود را به درستی برنامه ریزی کنید.

مدل پورت ها سرعت بهترین مورد استفاده
M4300-8X8F 8x 10G مس + 8x SFP+ 10 گیگابایت سوئیچ کوچک 10G Aggregation / Uplink
M4300-12X12F 12x 10G مس + 12x SFP+ 10 گیگابایت لایه توزیع متوسط 10G
M4300-24X24F 24x 10G مس + 24x SFP+ 10 گیگابایت سوئیچ توزیع اصلی / بزرگ
M4300-52G 48x 1G RJ45 + 2x 10G SFP+ + 2x ترکیبی 1G/10G لایه دسترسی / استقرار 1G با چگالی بالا
M4300-96X 96x 10G SFP+ 10 گیگابایت مرکز داده / فیبر با چگالی بالا

🔧 ویژگی های اصلی M4300

  • سوئیچینگ کامل لایه 2 و لایه 3 (مسیریابی استاتیک و پویا)
  • قابلیت چیدمان تا 8 واحد با یک کنترل IP
  • پشتیبانی از پروتکل های مسیریابی OSPF، RIP، BGP
  • IEEE 802.1Q VLAN، 802.1p QoS، 802.3ad LACP
  • پشتیبانی از درخت پوشا RSTP، MSTP
  • Web GUI، CLI (SSH/Telnet/Console) و مدیریت SNMP
  • پشتیبانی از ACL برای فیلتر لایه 2، 3 و 4

2. راه اندازی اولیه سخت افزار و اولین دسترسی

قبل از هر گونه پیکربندی نرم افزار، تنظیمات سخت افزار فیزیکی را کامل کنید:

📦 مراحل تنظیم فیزیکی

  1. سوئیچ را با استفاده از گوش های رک ارائه شده در قفسه خود نصب کنید (M4300 یک واحد 1U است)
  2. سیم برق را وصل کنید – M4300-52G از یک اتصال برق استاندارد IEC C13 استفاده می کند. برخی از مدل ها از منبع تغذیه دوگانه (ماژول های APS300W) پشتیبانی می کنند.
  3. اتصال a کابل کنسول (RJ-45 به DB-9 یا آداپتور USB به سریال) به پورت کنسول پنل جلویی برای دسترسی اولیه CLI
  4. از طرف دیگر، برای دسترسی به رابط کاربری گرافیکی وب، یک کابل شبکه را به هر پورت RJ-45 وصل کنید (IP پیش فرض: 192.168.0.239)
  5. سوئیچ را روشن کنید – 60 تا 90 ثانیه برای شارژ کامل زمان بگذارید

💻 تنظیمات دسترسی به کنسول

پارامتر ارزش
سرعت انتقال 115200
بیت های داده 8
برابری وجود ندارد
بیت ها را متوقف کنید 1
کنترل جریان وجود ندارد
شبیه ساز ترمینال PuTTY، Tera Term، SecureCRT یا Windows Terminal

🌐 دسترسی به رابط کاربری گرافیکی وب استاندارد

رایانه خود را روی یک IP ثابت در محدوده 192.168.0.x/24 (به عنوان مثال 192.168.0.100) تنظیم کنید و یک مرورگر را باز کنید تا http://192.168.0.239اعتبار پیش فرض: نام کاربری: مدیر / رمز عبور: رمز عبور (برخی واحدها از یک رمز عبور خالی استفاده می کنند – هر دو را امتحان کنید).

3. تنظیم مجدد کارخانه و ورود اولیه

اگر یک M4300 دست دوم می‌گیرید یا به یک بوت تمیز نیاز دارید، ابتدا تنظیمات کارخانه را بازنشانی کنید:

روش بازنشانی سخت افزار – از طریق دکمه پنل جلویی:

  1. پیداش کن تنظیمات کارخانه دکمه پنل جلویی (دکمه کوچک فرو رفته)
  2. با روشن بودن کلید، دکمه را نگه دارید 10-15 ثانیه با استفاده از گیره کاغذ
  3. هنگامی که LED ها چشمک می زنند رها کنید – سوئیچ به تنظیمات کارخانه بازنشانی می شود
  4. 90 ثانیه صبر کنید تا راه اندازی مجدد کامل کامل شود

روش CLI برای تنظیم مجدد کارخانه:

(M4300) > enable
(M4300) # erase startup-config
(M4300) # reload

Are you sure? (y/n): y

اولین ترتیب ورود به سیستم CLI:

User: admin
Password: password

(M4300) >               ← User EXEC mode
(M4300) > enable        ← Enter Privileged EXEC mode
Password:               ← Default: blank (press Enter)
(M4300) #              ← Privileged EXEC mode
(M4300) # configure    ← Enter Global Configuration mode
(M4300) (Config) #     ← Global Config mode prompt

🔒 رمزهای عبور پیش فرض را فوراً تغییر دهید

اعتبار پیش فرض به صورت عمومی شناخته شده است. هم رمز عبور مدیریت رابط کاربری گرافیکی وب و هم رمز عبور فعال CLI را به عنوان اولین مرحله پیکربندی قبل از اتصال سوئیچ به هر شبکه زنده تغییر دهید.

4. پیکربندی اولیه سیستم – نام میزبان، IP، DNS، NTP

هر پیکربندی سوئیچ جدید را با این تنظیمات اولیه شروع کنید. این مثال مدیریت VLAN 1 با IP 192.168.1.10/24 و دروازه 192.168.1.1 را فرض می کند.

تکمیل پیکربندی اولیه از طریق CLI:

# ── Step 1: Enter Global Configuration mode ──────────────────
(M4300) # configure

# ── Step 2: Set hostname ──────────────────────────────────────
(M4300) (Config) # hostname CORE-SW-01

# ── Step 3: Set management IP address on VLAN 1 ──────────────
(CORE-SW-01) (Config) # interface vlan 1
(CORE-SW-01) (Interface vlan 1) # ip address 192.168.1.10 255.255.255.0
(CORE-SW-01) (Interface vlan 1) # exit

# ── Step 4: Set default gateway ──────────────────────────────
(CORE-SW-01) (Config) # ip default-gateway 192.168.1.1

# ── Step 5: Set DNS servers ──────────────────────────────────
(CORE-SW-01) (Config) # ip name-server 8.8.8.8
(CORE-SW-01) (Config) # ip name-server 8.8.4.4

# ── Step 6: Configure NTP for accurate time ──────────────────
(CORE-SW-01) (Config) # sntp server 216.239.35.0
(CORE-SW-01) (Config) # sntp client mode unicast
(CORE-SW-01) (Config) # clock timezone -5 0
(CORE-SW-01) (Config) # clock summer-time recurring

# ── Step 7: Set enable password ──────────────────────────────
(CORE-SW-01) (Config) # enable password YourSecurePassword123!

# ── Step 8: Change admin user password ───────────────────────
(CORE-SW-01) (Config) # username admin password YourAdminPassword!

# ── Step 9: Save configuration ───────────────────────────────
(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

🖥️ روش رابط کاربری گرافیکی وب – پیکربندی پایه IP

  1. وارد شوید http://192.168.0.239
  2. حرکت به سیستم > مدیریت > پیکربندی IP
  3. آدرس IP را به IP مدیریت مورد نظر خود تغییر دهید
  4. ماسک زیر شبکه و دروازه پیش فرض را تنظیم کنید
  5. حرکت به سیستم > مدیریت > زمان > SNTP برای پیکربندی NTP
  6. کلیک کنید درخواست کنید سپس به Maintenance > Save Configuration

✅ پیکربندی اولیه را بررسی کنید

show ip interface vlan 1
show ip default-gateway
show sntp status
show version

5. پیکربندی VLAN – ایجاد، تخصیص و ترانک کردن

VLAN ها اساس تقسیم بندی شبکه M4300 هستند. در این مثال، ما چهار VLAN ایجاد می کنیم: مدیریت (10)، کاربران (20)، سرورها (30)، و صدا (40).

مرحله 1 – ایجاد یک VLAN:

(CORE-SW-01) # configure

# Create VLANs
(CORE-SW-01) (Config) # vlan 10
(CORE-SW-01) (Config) (Vlan 10) # name Management
(CORE-SW-01) (Config) (Vlan 10) # exit

(CORE-SW-01) (Config) # vlan 20
(CORE-SW-01) (Config) (Vlan 20) # name Users
(CORE-SW-01) (Config) (Vlan 20) # exit

(CORE-SW-01) (Config) # vlan 30
(CORE-SW-01) (Config) (Vlan 30) # name Servers
(CORE-SW-01) (Config) (Vlan 30) # exit

(CORE-SW-01) (Config) # vlan 40
(CORE-SW-01) (Config) (Vlan 40) # name Voice
(CORE-SW-01) (Config) (Vlan 40) # exit

مرحله 2 – پورت های دسترسی را پیکربندی کنید (یک VLAN در هر پورت):

# Port 0/1 as Access port in VLAN 20 (Users)
(CORE-SW-01) (Config) # interface 0/1
(CORE-SW-01) (Interface 0/1) # switchport mode access
(CORE-SW-01) (Interface 0/1) # switchport access vlan 20
(CORE-SW-01) (Interface 0/1) # exit

# Port 0/2 as Access port in VLAN 30 (Servers)
(CORE-SW-01) (Config) # interface 0/2
(CORE-SW-01) (Interface 0/2) # switchport mode access
(CORE-SW-01) (Interface 0/2) # switchport access vlan 30
(CORE-SW-01) (Interface 0/2) # exit

# Configure range of ports (0/5 through 0/12) for Users VLAN
(CORE-SW-01) (Config) # interface range 0/5-0/12
(CORE-SW-01) (Interface 0/5-0/12) # switchport mode access
(CORE-SW-01) (Interface 0/5-0/12) # switchport access vlan 20
(CORE-SW-01) (Interface 0/5-0/12) # exit

مرحله 3 – پورت Trunk را پیکربندی کنید (چند VLAN – برای اتصال به روترها یا سایر سوئیچ ها):

# Port 0/24 as Trunk port (uplink to router or upstream switch)
(CORE-SW-01) (Config) # interface 0/24
(CORE-SW-01) (Interface 0/24) # switchport mode trunk

# Allow specific VLANs on trunk (recommended over allowing all)
(CORE-SW-01) (Interface 0/24) # switchport trunk allowed vlan 10,20,30

# Set native VLAN (untagged VLAN on trunk)
(CORE-SW-01) (Interface 0/24) # switchport trunk native vlan 10
(CORE-SW-01) (Interface 0/24) # exit

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

🖥️ رابط کاربری گرافیکی وب – مسیر پیکربندی VLAN

حرکت به > VLAN > پیکربندی VLAN را تغییر دهید برای ایجاد یک VLAN سپس به > VLAN > عضویت VLAN را تغییر دهید برای تخصیص پورت ها به عنوان اعضای برچسب دار (ترانک) یا بدون برچسب (دسترسی) هر VLAN.

✅ پیکربندی VLAN را بررسی کنید

show vlan
show vlan brief
show interfaces switchport 0/24
show vlan id 20

6. پیکربندی پورت – سرعت، دوبلکس و توضیحات

اگرچه M4300 از مذاکره خودکار اکثر پورت ها پشتیبانی می کند، سناریوهایی وجود دارد که پیکربندی پورت دستی مورد نیاز است – به ویژه برای اتصال به دستگاه های قدیمی یا الزامات خاص Uplink.

# Configure port speed and duplex manually
(CORE-SW-01) (Config) # interface 0/1
(CORE-SW-01) (Interface 0/1) # speed 1000
(CORE-SW-01) (Interface 0/1) # duplex full
(CORE-SW-01) (Interface 0/1) # description "Server-ESXi-01"

# Enable auto-negotiation (recommended for most ports)
(CORE-SW-01) (Interface 0/1) # auto-negotiate

# Disable a port (administratively shut down)
(CORE-SW-01) (Config) # interface 0/10
(CORE-SW-01) (Interface 0/10) # shutdown
(CORE-SW-01) (Interface 0/10) # description "DISABLED - Unused Port"

# Re-enable a port
(CORE-SW-01) (Interface 0/10) # no shutdown

# Configure MTU (jumbo frames for storage/virtualization)
(CORE-SW-01) (Interface 0/1) # mtu 9000
(CORE-SW-01) (Interface 0/1) # exit

# Enable flow control
(CORE-SW-01) (Config) # interface 0/1
(CORE-SW-01) (Interface 0/1) # flowcontrol send off
(CORE-SW-01) (Interface 0/1) # flowcontrol receive off
(CORE-SW-01) (Interface 0/1) # exit

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

✅ وضعیت پورت را بررسی کنید

show interfaces 0/1
show interfaces status
show interfaces description
show interfaces counters 0/1

7. مسیریابی بین VLAN (پیکربندی سطح 3)

M4300 از مسیریابی کامل لایه 3 پشتیبانی می کند. برای فعال کردن مسیریابی بین VLAN، باید پیکربندی کنید رابط های مسیریابی VLAN (SVI) با آدرس های IP – تبدیل سوئیچ به یک دروازه لایه 3 برای هر VLAN.

# ── Step 1: Enable IP routing globally ───────────────────────
(CORE-SW-01) (Config) # ip routing

# ── Step 2: Create VLAN routing interfaces (SVIs) ────────────

# Management VLAN 10 gateway
(CORE-SW-01) (Config) # interface vlan 10
(CORE-SW-01) (Interface vlan 10) # routing
(CORE-SW-01) (Interface vlan 10) # ip address 192.168.10.1 
255.255.255.0 (CORE-SW-01) (Interface vlan 10) # no shutdown (CORE-SW-01) (Interface vlan 10) # exit # Users VLAN 20 gateway (CORE-SW-01) (Config) # interface vlan 20 (CORE-SW-01) (Interface vlan 20) # routing (CORE-SW-01) (Interface vlan 20) # ip address 192.168.20.1
255.255.255.0 (CORE-SW-01) (Interface vlan 20) # no shutdown (CORE-SW-01) (Interface vlan 20) # exit # Servers VLAN 30 gateway (CORE-SW-01) (Config) # interface vlan 30 (CORE-SW-01) (Interface vlan 30) # routing (CORE-SW-01) (Interface vlan 30) # ip address 192.168.30.1
255.255.255.0 (CORE-SW-01) (Interface vlan 30) # no shutdown (CORE-SW-01) (Interface vlan 30) # exit # Voice VLAN 40 gateway (CORE-SW-01) (Config) # interface vlan 40 (CORE-SW-01) (Interface vlan 40) # routing (CORE-SW-01) (Interface vlan 40) # ip address 192.168.40.1
255.255.255.0 (CORE-SW-01) (Interface vlan 40) # no shutdown (CORE-SW-01) (Interface vlan 40) # exit # ── Step 3: Configure static default route to internet router ─ (CORE-SW-01) (Config) # ip route 0.0.0.0 0.0.0.0 203.0.113.1 # ── Step 4: Enable OSPF (optional — for dynamic routing) ────── (CORE-SW-01) (Config) # router ospf (CORE-SW-01) (Router) # router-id 1.1.1.1 (CORE-SW-01) (Router) # network 192.168.10.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # network 192.168.20.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # network 192.168.30.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory

✅ مسیریابی L3 را بررسی کنید

show ip route
show ip interface brief
show ip ospf neighbor
ping 192.168.20.1 source 192.168.10.1

8. پیکربندی تجمع پیوند (LAG / Port-Channel).

پیوند پیوند (LAG) چندین پورت فیزیکی را در یک پورت منطقی ترکیب می کند و پهنای باند را افزایش می دهد و افزونگی ایجاد می کند. M4300 هر دو را پشتیبانی می کند LAG استاتیک و LACP (IEEE 802.3ad).

# ── LACP Port-Channel Configuration ─────────────────────────
# Create port-channel 1 using ports 0/23 and 0/24

# Step 1: Configure LACP on physical interfaces
(CORE-SW-01) (Config) # interface 0/23
(CORE-SW-01) (Interface 0/23) # channel-group 1 mode active
(CORE-SW-01) (Interface 0/23) # exit

(CORE-SW-01) (Config) # interface 0/24
(CORE-SW-01) (Interface 0/24) # channel-group 1 mode active
(CORE-SW-01) (Interface 0/24) # exit

# Step 2: Configure the port-channel interface
(CORE-SW-01) (Config) # interface port-channel 1
(CORE-SW-01) (Interface port-channel 1) # description "Uplink-to-Core-Switch"
(CORE-SW-01) (Interface port-channel 1) # switchport mode trunk
(CORE-SW-01) (Interface port-channel 1) # switchport trunk allowed vlan 10,20,30,40
(CORE-SW-01) (Interface port-channel 1) # switchport trunk native vlan 10
(CORE-SW-01) (Interface port-channel 1) # no shutdown
(CORE-SW-01) (Interface port-channel 1) # exit

# Step 3: Configure LACP load-balancing (src-dst MAC)
(CORE-SW-01) (Config) # port-channel load-balance src-dst-mac

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

✅ وضعیت LAG را بررسی کنید

show port-channel brief
show port-channel 1
show lacp 1 neighbor
show interfaces port-channel 1

9. پیکربندی پروتکل درخت پوشا (RSTP / MSTP).

M4300 از STP، RSTP و MSTP پشتیبانی می کند. RSTP (Rapid Spanning Tree) برای اکثر استقرارها توصیه می شود زیرا همگرایی سریع با حداقل پیچیدگی را فراهم می کند. MSTP در محیط های چند VLAN که نیاز به تعادل بار برای هر VLAN دارند ترجیح داده می شود.

# ── RSTP Configuration ───────────────────────────────────────

# Enable RSTP globally
(CORE-SW-01) (Config) # spanning-tree mode rstp

# Set this switch as root bridge (lower priority = preferred root)
(CORE-SW-01) (Config) # spanning-tree priority 4096

# Configure RSTP timers (optional — leave defaults for most setups)
(CORE-SW-01) (Config) # spanning-tree hello-time 2
(CORE-SW-01) (Config) # spanning-tree forward-time 15
(CORE-SW-01) (Config) # spanning-tree max-age 20

# ── PortFast — Enable on ACCESS ports only (NOT trunk ports) ──
(CORE-SW-01) (Config) # interface 0/1
(CORE-SW-01) (Interface 0/1) # spanning-tree portfast
(CORE-SW-01) (Interface 0/1) # exit

# Enable PortFast on a range of access ports
(CORE-SW-01) (Config) # interface range 0/5-0/20
(CORE-SW-01) (Interface 0/5-0/20) # spanning-tree portfast
(CORE-SW-01) (Interface 0/5-0/20) # exit

# ── BPDU Guard — Protect access ports from rogue switches ────
(CORE-SW-01) (Config) # interface range 0/5-0/20
(CORE-SW-01) (Interface 0/5-0/20) # spanning-tree bpduguard enable
(CORE-SW-01) (Interface 0/5-0/20) # exit

# ── Root Guard — Prevent upstream ports from becoming root ───
(CORE-SW-01) (Config) # interface 0/24
(CORE-SW-01) (Interface 0/24) # spanning-tree guard root
(CORE-SW-01) (Interface 0/24) # exit

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

✅ درخت پوشا را بررسی کنید

show spanning-tree
show spanning-tree active
show spanning-tree interface 0/1 detail

10. پیکربندی کیفیت خدمات (QoS).

QoS M4300 تضمین می کند که ترافیک حساس به زمان مانند VoIP، ویدئو کنفرانس و برنامه های کاربردی حیاتی اولویت را نسبت به انتقال داده های انبوه دریافت کنید. M4300 از 802.1p (CoS) برای Layer 2 QoS و DSCP برای Layer 3 QoS استفاده می کند.

# ── Basic QoS Configuration for VoIP prioritization ──────────

# Step 1: Enable QoS globally
(CORE-SW-01) (Config) # qos

# Step 2: Set scheduling to Weighted Round Robin (WRR)
(CORE-SW-01) (Config) # qos scheduler-style wrr

# Step 3: Configure CoS-to-Queue mapping
# Queue 8 = highest priority (for VoIP)
(CORE-SW-01) (Config) # cos-queue min-bandwidth 2 5 10 15 20 20 15 13
(CORE-SW-01) (Config) # cos-queue strict 8

# Step 4: Trust DSCP on uplink ports (server-facing)
(CORE-SW-01) (Config) # interface 0/1
(CORE-SW-01) (Interface 0/1) # qos trust dscp
(CORE-SW-01) (Interface 0/1) # exit

# Step 5: Trust CoS (802.1p) on access ports
(CORE-SW-01) (Config) # interface range 0/5-0/20
(CORE-SW-01) (Interface 0/5-0/20) # qos trust cos
(CORE-SW-01) (Interface 0/5-0/20) # exit

# Step 6: Mark VoIP traffic on Voice VLAN ports (DSCP EF = 46)
(CORE-SW-01) (Config) # class-map voip-traffic
(CORE-SW-01) (Config-classmap) # match vlan 40
(CORE-SW-01) (Config-classmap) # exit

(CORE-SW-01) (Config) # policy-map voip-policy
(CORE-SW-01) (Config-policy-map) # class voip-traffic
(CORE-SW-01) (Config-policy-map-class) # set ip dscp 46
(CORE-SW-01) (Config-policy-map-class) # exit
(CORE-SW-01) (Config-policy-map) # exit

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

✅ پیکربندی QoS را بررسی کنید

show qos
show class-map
show policy-map
show interfaces 0/1 qos

11. SNMP و پیکربندی نظارت از راه دور

SNMP را پیکربندی کنید تا به ابزارهای نظارت شبکه (PRTG، LibreNMS، Zabbix، SolarWinds) اجازه دهد تا M4300 را برای داده های عملکرد و دریافت هشدارها نظرسنجی کنند.

# ── SNMP v2c Configuration ────────────────────────────────────

# Enable SNMP and set system information
(CORE-SW-01) (Config) # snmp-server sysname CORE-SW-01
(CORE-SW-01) (Config) # snmp-server syslocation "Server Room Rack A1"
(CORE-SW-01) (Config) # snmp-server syscontact "netadmin@company.com"

# Configure SNMPv2c read-only community
(CORE-SW-01) (Config) # snmp-server community public ro

# Configure SNMPv2c read-write community
(CORE-SW-01) (Config) # snmp-server community private rw

# Configure SNMP trap receiver (monitoring server)
(CORE-SW-01) (Config) # snmp-server host 192.168.10.50 traps version 2c public

# Enable key SNMP traps
(CORE-SW-01) (Config) # snmp-server enable traps linkup
(CORE-SW-01) (Config) # snmp-server enable traps linkdown
(CORE-SW-01) (Config) # snmp-server enable traps authentication

# ── SNMPv3 Configuration (more secure — recommended) ─────────
(CORE-SW-01) (Config) # snmp-server view all-view 1.3.6.1 included
(CORE-SW-01) (Config) # snmp-server group NetAdmins v3 priv read all-view
(CORE-SW-01) (Config) # snmp-server user snmpv3user NetAdmins v3 auth sha AuthPassword123 priv aes PrivPassword123

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

12. تنظیمات پشته را تغییر دهید

M4300 از انباشتن تا 8 واحد با استفاده از کابل های مخصوص برای چیدمان، یک سوئیچ منطقی واحد با یک IP برای مدیریت ایجاد کنید. این یکی از قدرتمندترین عملکردهای M4300 برای محیط کشت است.

⚠️ پیش نیازهای هماهنگی

  • همه اعضای پشته باید اجرا شوند همان نسخه فریمور
  • استفاده از کابل های انباشته تایید شده Netgear (فقط مدل های سازگار با AV)
  • قبل از وصل کردن ماژول ها، کابل های انباشته را وصل کنید
  • توپولوژی پشته: زنجیره یا حلقه متوالی (حلقه افزونگی ترجیح داده می شود)
# ── Stack Configuration ───────────────────────────────────────

# On each unit, set the stack member number BEFORE stacking
# Do this on each unit individually before connecting stack cables

# Unit 1 (Master/Primary) — stack member number 1
(M4300) (Config) # stack
(M4300) (Config-stack) # member 1 type M4300-24X24F
(M4300) (Config-stack) # exit

# Set stack master preference (higher = preferred master)
(M4300) (Config) # stack priority 15

# After connecting cables and booting all units:
# Verify stack from master unit
(CORE-SW-01) # show stack
(CORE-SW-01) # show stack-port
(CORE-SW-01) # show switch

# Reference stacked unit ports:
# Unit 1: interface 1/0/1 (or 0/1 on unit 1)
# Unit 2: interface 2/0/1
# Unit 3: interface 3/0/1

# Save stack configuration
(CORE-SW-01) # write memory

13. امنیت – امنیت پورت، ACLها و دسترسی مدیریت

امنیت پورت – آدرس های MAC را در هر پورت محدود کنید:

# Enable port security on access port
(CORE-SW-01) (Config) # interface 0/5
(CORE-SW-01) (Interface 0/5) # port-security
(CORE-SW-01) (Interface 0/5) # port-security max-dynamic 2
(CORE-SW-01) (Interface 0/5) # port-security violation restrict
(CORE-SW-01) (Interface 0/5) # exit

پیکربندی ACL – مسدود کردن ترافیک بین VLAN ها:

# Create extended IP ACL to block Users (VLAN20) from Servers (VLAN30)
(CORE-SW-01) (Config) # ip access-list extended BLOCK-USERS-TO-SERVERS
(CORE-SW-01) (Config-IP-ACL) # deny ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255
(CORE-SW-01) (Config-IP-ACL) # permit ip any any
(CORE-SW-01) (Config-IP-ACL) # exit

# Apply ACL inbound on VLAN 20 SVI
(CORE-SW-01) (Config) # interface vlan 20
(CORE-SW-01) (Interface vlan 20) # ip access-group BLOCK-USERS-TO-SERVERS in
(CORE-SW-01) (Interface vlan 20) # exit

دسترسی مدیریت ایمن – فقط SSH و HTTPS:

# Disable Telnet (insecure) — enable SSH only
(CORE-SW-01) (Config) # no telnet-server enable
(CORE-SW-01) (Config) # ssh

# Generate SSH RSA keys
(CORE-SW-01) (Config) # crypto key generate rsa

# Restrict management to VLAN 10 only
(CORE-SW-01) (Config) # management access-list MGMT-ONLY
(CORE-SW-01) (Config-mgmt-acl) # permit ip 192.168.10.0 0.0.0.255
(CORE-SW-01) (Config-mgmt-acl) # deny ip any any
(CORE-SW-01) (Config-mgmt-acl) # exit

# Disable HTTP — enable HTTPS only
(CORE-SW-01) (Config) # no ip http server
(CORE-SW-01) (Config) # ip http secure-server

# Configure login banner
(CORE-SW-01) (Config) # banner motd $
Authorized Access Only. All activity is monitored and logged.
$

(CORE-SW-01) (Config) # exit
(CORE-SW-01) # write memory

14. پیکربندی را ذخیره کنید و سیستم عامل را ارتقا دهید

پیکربندی فعلی را ذخیره کنید:

# Save running config to startup-config
(CORE-SW-01) # write memory

# View running config
(CORE-SW-01) # show running-config

# Backup config to TFTP server
(CORE-SW-01) # copy startup-config 
tftp://192.168.10.50/CORE-SW-01-backup.cfg # Restore config from TFTP (CORE-SW-01) # copy
tftp://192.168.10.50/CORE-SW-01-backup.cfg startup-config

ارتقاء سیستم عامل از طریق CLI:

# Check current firmware version
(CORE-SW-01) # show version

# Download new firmware from TFTP to switch image 2
(CORE-SW-01) # copy tftp://192.168.10.50/M4300-v12.0.12.bin 
system:image # Set boot image (activate new firmware) (CORE-SW-01) # boot system active image2 # Reload to apply new firmware (CORE-SW-01) # reload

🖥️ مسیر ارتقای سیستم عامل رابط کاربری گرافیکی وب

حرکت به پشتیبانی > به روز رسانی > تصویر دوگانهفایل سیستم عامل جدید را از رایانه خود انتخاب کنید، آن را در Image 2 آپلود کنید، آن را به عنوان فعال تنظیم کنید، سپس روی Restart کلیک کنید تا اعمال شود. همیشه قبل از ارتقاء سیستم عامل، یادداشت های انتشار Netgear را بخوانید — سازگاری با واحدهای انباشته را بررسی کنید.

15. عیب یابی مشکلات رایج

یک مشکل علت احتمالی راه حل
دسترسی به رابط کاربری گرافیکی وب ممکن نیست IP PC در زیر شبکه یکسان نیست. URL اشتباه PC را روی 192.168.0.x تنظیم کنید. ابتدا http (نه https) را امتحان کنید.
VLAN ها ارتباط برقرار نمی کنند مسیریابی IP فعال نیست. SVI گم شده است اجرا کنید ip routing + VLAN SVI با IP ایجاد کنید
پورت اصلی از ترافیک VLAN عبور نمی کند VLAN برای ترانک فعال نیست. VLAN ایجاد نشده است آن را بررسی کنید show interfaces switchportVLAN های مجاز را بررسی کنید
LAG / Port-Channel تشکیل نشده است عدم تطابق حالت LACP؛ عدم تطابق سرعت هر دو طرف باید باشند active یا یکی passive
SSH وصل نمی شود SSH فعال نیست. بدون کلید RSA اجرا کنید ssh و crypto key generate rsa
پشته تشکیل نشده است عدم تطابق میان افزار؛ کابل پچ بد ابتدا نسخه های سیستم عامل را مطابقت دهید. کابل ها را به صورت جداگانه تست کنید
پورت ظاهر نمی شود خاموش شدن مدیر؛ کابل اشتباه؛ عدم تطابق سرعت no shutdown; چک کردن show interfaces 0/x
پیکربندی پس از راه اندازی مجدد از بین می رود یادم رفت خاطره ای بنویسم همیشه بدوید write memory پس از تغییرات

16. سوالات متداول (سؤالات متداول)

س: آدرس IP پیش فرض سوئیچ Netgear M4300 چیست؟

A: آدرس IP مدیریت پیش فرض است 192.168.0.239 با ماسک زیر شبکه 255.255.255.0. برای دسترسی به رابط کاربری گرافیکی وب، رایانه خود را روی یک IP در محدوده 192.168.0.x (به جز 0.239) تنظیم کنید. ورود به سیستم پیش فرض: مدیر / رمز عبور.

س: چند سوئیچ را می توان در یک پشته M4300 کنار هم قرار داد؟

A: M4300 از انباشتن تا 8 واحد در یک پشته، حداکثر 384 پورت 10GbE در یک سوئیچ منطقی هنگام استفاده از ماژول‌های M4300-48X ایجاد می‌کند. تمام واحدهای موجود در پشته از طریق یک آدرس IP و جلسه CLI مدیریت می شوند.

س: آیا Netgear M4300 از مسیریابی OSPF و BGP پشتیبانی می کند؟

ج: بله. M4300 پشتیبانی می کند OSPF v2/v3، RIPv1/v2 و BGP-4 برای مسیریابی پویا هنگام کار در حالت لایه 3. مسیریابی استاتیک در همه مدل ها موجود است. ویژگی های مسیریابی پیشرفته ممکن است به مجوز یا نسخه سفت افزار مناسب نیاز داشته باشد.

س: چگونه می توانم M4300 را بدون دسترسی به کنسول به تنظیمات کارخانه بازنشانی کنم؟

پاسخ: از جنبه فیزیکی استفاده کنید دکمه تنظیمات کارخانه در پنل جلویی هنگامی که سوئیچ روشن است، آن را با یک گیره کاغذ به مدت 10-15 ثانیه نگه دارید تا LED های پورت چشمک بزنند، سپس آن را رها کنید. سوئیچ به تنظیمات پیش فرض کارخانه بازنشانی می شود. این حتی اگر تمام دسترسی های مدیریتی را از دست داده باشید، کار می کند.

س: آیا می توان M4300 را از طریق ابر Netgear Insight مدیریت کرد؟

الف: نه سری M4300 برای مدیریت سازمانی محلی از طریق Web GUI، CLI (SSH/Console) و SNMP طراحی شده است. با پلتفرم مدیریت ابری Netgear Insight، که برای خط محصول متمرکز بر SMB که توسط Insight مدیریت می‌شود، سازگار نیست. برای مدیریت متمرکز ابر مانند سوئیچ‌های M4300، از NMS شخص ثالث (سیستم مدیریت شبکه) مانند PRTG، LibreNMS یا SolarWinds استفاده کنید.

س: کدام فرستنده گیرنده +SFP با Netgear M4300 سازگار است؟

A: M4300 هر دو برند Netgear و شخص ثالث را می پذیرد گیرنده های SFP+ (کابل های 10GBASE-SR، 10GBASE-LR، 10GBASE-ER، DAC). نت گیر رسما از ماژول های AXC761 (DAC)، AXM761 (SR) و AXM762 (LR) خود پشتیبانی می کند. بسیاری از ماژول‌های SFP+ شخص ثالث از Finisar، Cisco و مارک‌های عمومی نیز کار می‌کنند، اگرچه Netgear استفاده از ماژول‌های تایید شده را برای محیط‌های تولید توصیه می‌کند.

س: آیا M4300 از PoE (توان از طریق اترنت) پشتیبانی می کند؟

A: مدل های استاندارد M4300-8X8F، M4300-12X12F و M4300-24X24F ساخت نه شامل PoE است. Netgear پیشنهاد می کند M4300-28G-PoE+ و M4300-52G-PoE+ مدل هایی که از IEEE 802.3at (PoE+) با حداکثر 30 وات در هر پورت پشتیبانی می کنند. پسوند مدل خاص را بررسی کنید — مدل هایی که به “-PoE+” ختم می شوند دارای قابلیت PoE هستند.

📌 مرجع سریع

Netgear M4300 – Commands Basic Cheat Sheet

SYSTEM
──────────────────────────────────────────────────────────
show version                    Show firmware and hardware info
show running-config             View current configuration
show startup-config             View saved configuration
write memory                    Save config (critical!)
reload                          Reboot the switch
erase startup-config            Clear all saved config

INTERFACES
──────────────────────────────────────────────────────────
show interfaces status          All port status summary
show interfaces 0/1             Detail for specific port
show interfaces counters        Packet/error counters
show interfaces description     Port descriptions

VLANs
──────────────────────────────────────────────────────────
show vlan                       All VLANs and memberships
show vlan brief                 Compact VLAN summary
show vlan id 20                 Specific VLAN detail
show interfaces switchport 0/24 Trunk/access mode detail

ROUTING
──────────────────────────────────────────────────────────
show ip route                   Routing table
show ip interface brief         IP addresses on interfaces
show ip ospf neighbor           OSPF peer adjacencies
show arp                        ARP table

MAC TABLE
──────────────────────────────────────────────────────────
show mac-address-table          Full MAC table
show mac-address-table vlan 20  MACs in specific VLAN
show mac-address-table interface 0/1

SPANNING TREE
──────────────────────────────────────────────────────────
show spanning-tree              STP topology summary
show spanning-tree active       Active ports only

LAG / PORT-CHANNEL
──────────────────────────────────────────────────────────
show port-channel brief         All LAG groups
show lacp 1 neighbor            LACP peer info

STACK
──────────────────────────────────────────────────────────
show switch                     Stack member summary
show stack                      Stack topology
show stack-port                 Stack port states

✅ نتیجه گیری – M4300 شما اکنون آماده تولید است

Netgear M4300 یک سوئیچ کلاس سازمانی با ویژگی های غنی است که در صورت پیکربندی مناسب بسیار بالاتر از قیمت خود است. با پیروی از این راهنما، شما قبلاً یک زیرساخت شبکه ایمن، تقسیم‌بندی شده و بهینه ایجاد کرده‌اید – که تمام قسمت‌های پیکربندی حیاتی از راه‌اندازی اولیه تا امنیت و مسیریابی پیشرفته را پوشش می‌دهد.

این سه قانون طلایی را برای عملکرد مداوم M4300 به خاطر بسپارید: (1) همیشه پس از هر تغییر پیکربندی، حافظه نوشتن را مقداردهی اولیه کنید، (2) سیستم عامل را به روز نگه دارید با بررسی منظم پورتال پشتیبانی Netgear و (3) پشتیبان گیری پیکربندی منظم را حفظ کنید به سرور TFTP

برای به روزترین سیستم عامل، اسناد رسمی و مشخصات فنی خاص مدل، همیشه به پورتال رسمی پشتیبانی Netgear در support.netgear.com.

برچسب ها: پیکربندی Netgear M4300 | راه اندازی Netgear M4300 | Netgear M4300 VLAN | سوئیچ مدیریت شده Netgear | M4300-52G | M4300-24X24F | سوئیچ Netgear CLI | پیکربندی سوئیچ سازمانی | راه اندازی VLAN | مسیریابی بین VLAN | پیکربندی QoS | انباشته شدن سوئیچ | LACP کانال پورت | درخت پوشا RSTP | مدیریت شبکه 2026




Source link

نوشته های مشابه

دیدگاهتان را بنویسید

دکمه بازگشت به بالا