نحوه پیکربندی سوئیچ Netgear M4300 – راهنمای کامل گام به گام

Netgear M4300 | پیکربندی سوئیچ | شبکه شرکتی | قدم به قدم
نحوه پیکربندی سوئیچ Netgear M4300 – راهنمای کامل گام به گام
راهنمای پیکربندی جامعی که راهاندازی اولیه، VLAN، ترانکینگ، مسیریابی، QoS، SNMP، Spanning Tree و موارد دیگر را پوشش میدهد—برای متخصصان فناوری اطلاعات و مدیران شبکه که سوئیچهای سری Netgear M4300 را مدیریت میکنند.
را Netgear M4300 مجموعه ای قدرتمند و کاملاً مدیریت شده از سوئیچ های سازمانی است که برای محیط های تجاری پر تقاضا طراحی شده است. این سری سوئیچ که در چندین مدل موجود است – از جمله M4300-8X8F، M4300-12X12F، M4300-24X24F، و M4300-52G، ویژگی های شبکه پیشرفته لایه 2 و لایه 3 را ارائه می دهد که معمولاً در پلتفرم های سازمانی بسیار گران تر با قیمت رقابتی یافت می شوند.
چه برای اولین بار M4300 را راه اندازی کنید، چه VLAN ها را برای تقسیم بندی شبکه پیکربندی کنید، یا مسیریابی بین زیرشبکه ها را فعال کنید یا QoS را برای ترافیک صوتی و تصویری تنظیم کنید، این راهنما شما را در هر مرحله پیکربندی حیاتی با استفاده از هر دو راهنمایی می کند. رابط کاربری گرافیکی وب (مدیریت مبتنی بر مرورگر) و CLI (واسط خط فرمان).
در پایان این راهنما، یک سوئیچ Netgear M4300 کاملاً پیکربندی شده و آماده تولید خواهید داشت که ایمن، بهینه شده و آماده پشتیبانی از زیرساخت شبکه سازمان شما است.
⚠️ قبل از شروع
همیشه قبل از ایجاد تغییرات از پیکربندی سوئیچ پشتیبان تهیه کنید. M4300 کار می کند نرم افزار سوئیچینگ FASTPATH. دستورات CLI نشان داده شده در این راهنما با سیستم عامل M4300 نسخه 12.x و جدیدتر سازگار است. برخی از ویژگی ها ممکن است بین مدل های سخت افزاری کمی متفاوت باشد. برای جزئیات مربوط به سخت افزار به دیتاشیت مدل خاص خود مراجعه کنید.
📋 محتوا
- بررسی و مدل های سری Netgear M4300
- راه اندازی اولیه سخت افزار و اولین دسترسی
- تنظیم مجدد کارخانه و ورود اولیه
- پیکربندی اولیه سیستم – نام میزبان، IP، DNS، NTP
- پیکربندی VLAN – ایجاد، تخصیص و ترانکینگ
- پیکربندی پورت – پورت های سرعت، دوبلکس و دسترسی
- مسیریابی بین VLAN (پیکربندی لایه 3)
- پیکربندی تجمع پیوند (LAG / Port-Channel).
- پیکربندی پروتکل درخت پوشا (RSTP / MSTP).
- پیکربندی کیفیت خدمات (QoS).
- SNMP و پیکربندی نظارت از راه دور
- پیکربندی پشته سوئیچ
- امنیت – امنیت پورت، ACL و دسترسی مدیریت
- پیکربندی را ذخیره کنید و سیستم عامل را ارتقا دهید
- عیب یابی مشکلات رایج
- سوالات متداول (سؤالات متداول)
1. نمای کلی و مدل های سری Netgear M4300
سری Netgear M4300 چندین مدل را در بر می گیرد که تراکم پورت های مختلف و الزامات سرعت بالا را هدف قرار می دهند. درک مدل خاص خود به شما کمک می کند تا پیکربندی خود را به درستی برنامه ریزی کنید.
| مدل | پورت ها | سرعت | بهترین مورد استفاده |
|---|---|---|---|
| M4300-8X8F | 8x 10G مس + 8x SFP+ | 10 گیگابایت | سوئیچ کوچک 10G Aggregation / Uplink |
| M4300-12X12F | 12x 10G مس + 12x SFP+ | 10 گیگابایت | لایه توزیع متوسط 10G |
| M4300-24X24F | 24x 10G مس + 24x SFP+ | 10 گیگابایت | سوئیچ توزیع اصلی / بزرگ |
| M4300-52G | 48x 1G RJ45 + 2x 10G SFP+ + 2x ترکیبی | 1G/10G | لایه دسترسی / استقرار 1G با چگالی بالا |
| M4300-96X | 96x 10G SFP+ | 10 گیگابایت | مرکز داده / فیبر با چگالی بالا |
🔧 ویژگی های اصلی M4300
- سوئیچینگ کامل لایه 2 و لایه 3 (مسیریابی استاتیک و پویا)
- قابلیت چیدمان تا 8 واحد با یک کنترل IP
- پشتیبانی از پروتکل های مسیریابی OSPF، RIP، BGP
- IEEE 802.1Q VLAN، 802.1p QoS، 802.3ad LACP
- پشتیبانی از درخت پوشا RSTP، MSTP
- Web GUI، CLI (SSH/Telnet/Console) و مدیریت SNMP
- پشتیبانی از ACL برای فیلتر لایه 2، 3 و 4
2. راه اندازی اولیه سخت افزار و اولین دسترسی
قبل از هر گونه پیکربندی نرم افزار، تنظیمات سخت افزار فیزیکی را کامل کنید:
📦 مراحل تنظیم فیزیکی
- سوئیچ را با استفاده از گوش های رک ارائه شده در قفسه خود نصب کنید (M4300 یک واحد 1U است)
- سیم برق را وصل کنید – M4300-52G از یک اتصال برق استاندارد IEC C13 استفاده می کند. برخی از مدل ها از منبع تغذیه دوگانه (ماژول های APS300W) پشتیبانی می کنند.
- اتصال a کابل کنسول (RJ-45 به DB-9 یا آداپتور USB به سریال) به پورت کنسول پنل جلویی برای دسترسی اولیه CLI
- از طرف دیگر، برای دسترسی به رابط کاربری گرافیکی وب، یک کابل شبکه را به هر پورت RJ-45 وصل کنید (IP پیش فرض: 192.168.0.239)
- سوئیچ را روشن کنید – 60 تا 90 ثانیه برای شارژ کامل زمان بگذارید
💻 تنظیمات دسترسی به کنسول
| پارامتر | ارزش |
|---|---|
| سرعت انتقال | 115200 |
| بیت های داده | 8 |
| برابری | وجود ندارد |
| بیت ها را متوقف کنید | 1 |
| کنترل جریان | وجود ندارد |
| شبیه ساز ترمینال | PuTTY، Tera Term، SecureCRT یا Windows Terminal |
🌐 دسترسی به رابط کاربری گرافیکی وب استاندارد
رایانه خود را روی یک IP ثابت در محدوده 192.168.0.x/24 (به عنوان مثال 192.168.0.100) تنظیم کنید و یک مرورگر را باز کنید تا http://192.168.0.239اعتبار پیش فرض: نام کاربری: مدیر / رمز عبور: رمز عبور (برخی واحدها از یک رمز عبور خالی استفاده می کنند – هر دو را امتحان کنید).
3. تنظیم مجدد کارخانه و ورود اولیه
اگر یک M4300 دست دوم میگیرید یا به یک بوت تمیز نیاز دارید، ابتدا تنظیمات کارخانه را بازنشانی کنید:
روش بازنشانی سخت افزار – از طریق دکمه پنل جلویی:
- پیداش کن تنظیمات کارخانه دکمه پنل جلویی (دکمه کوچک فرو رفته)
- با روشن بودن کلید، دکمه را نگه دارید 10-15 ثانیه با استفاده از گیره کاغذ
- هنگامی که LED ها چشمک می زنند رها کنید – سوئیچ به تنظیمات کارخانه بازنشانی می شود
- 90 ثانیه صبر کنید تا راه اندازی مجدد کامل کامل شود
روش CLI برای تنظیم مجدد کارخانه:
(M4300) > enable (M4300) # erase startup-config (M4300) # reload Are you sure? (y/n): y
اولین ترتیب ورود به سیستم CLI:
User: admin Password: password (M4300) > ← User EXEC mode (M4300) > enable ← Enter Privileged EXEC mode Password: ← Default: blank (press Enter) (M4300) # ← Privileged EXEC mode (M4300) # configure ← Enter Global Configuration mode (M4300) (Config) # ← Global Config mode prompt
🔒 رمزهای عبور پیش فرض را فوراً تغییر دهید
اعتبار پیش فرض به صورت عمومی شناخته شده است. هم رمز عبور مدیریت رابط کاربری گرافیکی وب و هم رمز عبور فعال CLI را به عنوان اولین مرحله پیکربندی قبل از اتصال سوئیچ به هر شبکه زنده تغییر دهید.
4. پیکربندی اولیه سیستم – نام میزبان، IP، DNS، NTP
هر پیکربندی سوئیچ جدید را با این تنظیمات اولیه شروع کنید. این مثال مدیریت VLAN 1 با IP 192.168.1.10/24 و دروازه 192.168.1.1 را فرض می کند.
تکمیل پیکربندی اولیه از طریق CLI:
# ── Step 1: Enter Global Configuration mode ────────────────── (M4300) # configure # ── Step 2: Set hostname ────────────────────────────────────── (M4300) (Config) # hostname CORE-SW-01 # ── Step 3: Set management IP address on VLAN 1 ────────────── (CORE-SW-01) (Config) # interface vlan 1 (CORE-SW-01) (Interface vlan 1) # ip address 192.168.1.10 255.255.255.0 (CORE-SW-01) (Interface vlan 1) # exit # ── Step 4: Set default gateway ────────────────────────────── (CORE-SW-01) (Config) # ip default-gateway 192.168.1.1 # ── Step 5: Set DNS servers ────────────────────────────────── (CORE-SW-01) (Config) # ip name-server 8.8.8.8 (CORE-SW-01) (Config) # ip name-server 8.8.4.4 # ── Step 6: Configure NTP for accurate time ────────────────── (CORE-SW-01) (Config) # sntp server 216.239.35.0 (CORE-SW-01) (Config) # sntp client mode unicast (CORE-SW-01) (Config) # clock timezone -5 0 (CORE-SW-01) (Config) # clock summer-time recurring # ── Step 7: Set enable password ────────────────────────────── (CORE-SW-01) (Config) # enable password YourSecurePassword123! # ── Step 8: Change admin user password ─────────────────────── (CORE-SW-01) (Config) # username admin password YourAdminPassword! # ── Step 9: Save configuration ─────────────────────────────── (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
🖥️ روش رابط کاربری گرافیکی وب – پیکربندی پایه IP
- وارد شوید http://192.168.0.239
- حرکت به سیستم > مدیریت > پیکربندی IP
- آدرس IP را به IP مدیریت مورد نظر خود تغییر دهید
- ماسک زیر شبکه و دروازه پیش فرض را تنظیم کنید
- حرکت به سیستم > مدیریت > زمان > SNTP برای پیکربندی NTP
- کلیک کنید درخواست کنید سپس به Maintenance > Save Configuration
✅ پیکربندی اولیه را بررسی کنید
show ip interface vlan 1 show ip default-gateway show sntp status show version
5. پیکربندی VLAN – ایجاد، تخصیص و ترانک کردن
VLAN ها اساس تقسیم بندی شبکه M4300 هستند. در این مثال، ما چهار VLAN ایجاد می کنیم: مدیریت (10)، کاربران (20)، سرورها (30)، و صدا (40).
مرحله 1 – ایجاد یک VLAN:
(CORE-SW-01) # configure
# Create VLANs
(CORE-SW-01) (Config) # vlan 10
(CORE-SW-01) (Config) (Vlan 10) # name Management
(CORE-SW-01) (Config) (Vlan 10) # exit
(CORE-SW-01) (Config) # vlan 20
(CORE-SW-01) (Config) (Vlan 20) # name Users
(CORE-SW-01) (Config) (Vlan 20) # exit
(CORE-SW-01) (Config) # vlan 30
(CORE-SW-01) (Config) (Vlan 30) # name Servers
(CORE-SW-01) (Config) (Vlan 30) # exit
(CORE-SW-01) (Config) # vlan 40
(CORE-SW-01) (Config) (Vlan 40) # name Voice
(CORE-SW-01) (Config) (Vlan 40) # exit
مرحله 2 – پورت های دسترسی را پیکربندی کنید (یک VLAN در هر پورت):
# Port 0/1 as Access port in VLAN 20 (Users) (CORE-SW-01) (Config) # interface 0/1 (CORE-SW-01) (Interface 0/1) # switchport mode access (CORE-SW-01) (Interface 0/1) # switchport access vlan 20 (CORE-SW-01) (Interface 0/1) # exit # Port 0/2 as Access port in VLAN 30 (Servers) (CORE-SW-01) (Config) # interface 0/2 (CORE-SW-01) (Interface 0/2) # switchport mode access (CORE-SW-01) (Interface 0/2) # switchport access vlan 30 (CORE-SW-01) (Interface 0/2) # exit # Configure range of ports (0/5 through 0/12) for Users VLAN (CORE-SW-01) (Config) # interface range 0/5-0/12 (CORE-SW-01) (Interface 0/5-0/12) # switchport mode access (CORE-SW-01) (Interface 0/5-0/12) # switchport access vlan 20 (CORE-SW-01) (Interface 0/5-0/12) # exit
مرحله 3 – پورت Trunk را پیکربندی کنید (چند VLAN – برای اتصال به روترها یا سایر سوئیچ ها):
# Port 0/24 as Trunk port (uplink to router or upstream switch) (CORE-SW-01) (Config) # interface 0/24 (CORE-SW-01) (Interface 0/24) # switchport mode trunk # Allow specific VLANs on trunk (recommended over allowing all) (CORE-SW-01) (Interface 0/24) # switchport trunk allowed vlan 10,20,30 # Set native VLAN (untagged VLAN on trunk) (CORE-SW-01) (Interface 0/24) # switchport trunk native vlan 10 (CORE-SW-01) (Interface 0/24) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
🖥️ رابط کاربری گرافیکی وب – مسیر پیکربندی VLAN
حرکت به > VLAN > پیکربندی VLAN را تغییر دهید برای ایجاد یک VLAN سپس به > VLAN > عضویت VLAN را تغییر دهید برای تخصیص پورت ها به عنوان اعضای برچسب دار (ترانک) یا بدون برچسب (دسترسی) هر VLAN.
✅ پیکربندی VLAN را بررسی کنید
show vlan show vlan brief show interfaces switchport 0/24 show vlan id 20
6. پیکربندی پورت – سرعت، دوبلکس و توضیحات
اگرچه M4300 از مذاکره خودکار اکثر پورت ها پشتیبانی می کند، سناریوهایی وجود دارد که پیکربندی پورت دستی مورد نیاز است – به ویژه برای اتصال به دستگاه های قدیمی یا الزامات خاص Uplink.
# Configure port speed and duplex manually (CORE-SW-01) (Config) # interface 0/1 (CORE-SW-01) (Interface 0/1) # speed 1000 (CORE-SW-01) (Interface 0/1) # duplex full (CORE-SW-01) (Interface 0/1) # description "Server-ESXi-01" # Enable auto-negotiation (recommended for most ports) (CORE-SW-01) (Interface 0/1) # auto-negotiate # Disable a port (administratively shut down) (CORE-SW-01) (Config) # interface 0/10 (CORE-SW-01) (Interface 0/10) # shutdown (CORE-SW-01) (Interface 0/10) # description "DISABLED - Unused Port" # Re-enable a port (CORE-SW-01) (Interface 0/10) # no shutdown # Configure MTU (jumbo frames for storage/virtualization) (CORE-SW-01) (Interface 0/1) # mtu 9000 (CORE-SW-01) (Interface 0/1) # exit # Enable flow control (CORE-SW-01) (Config) # interface 0/1 (CORE-SW-01) (Interface 0/1) # flowcontrol send off (CORE-SW-01) (Interface 0/1) # flowcontrol receive off (CORE-SW-01) (Interface 0/1) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
✅ وضعیت پورت را بررسی کنید
show interfaces 0/1 show interfaces status show interfaces description show interfaces counters 0/1
7. مسیریابی بین VLAN (پیکربندی سطح 3)
M4300 از مسیریابی کامل لایه 3 پشتیبانی می کند. برای فعال کردن مسیریابی بین VLAN، باید پیکربندی کنید رابط های مسیریابی VLAN (SVI) با آدرس های IP – تبدیل سوئیچ به یک دروازه لایه 3 برای هر VLAN.
# ── Step 1: Enable IP routing globally ─────────────────────── (CORE-SW-01) (Config) # ip routing # ── Step 2: Create VLAN routing interfaces (SVIs) ──────────── # Management VLAN 10 gateway (CORE-SW-01) (Config) # interface vlan 10 (CORE-SW-01) (Interface vlan 10) # routing (CORE-SW-01) (Interface vlan 10) # ip address 192.168.10.1
255.255.255.0 (CORE-SW-01) (Interface vlan 10) # no shutdown (CORE-SW-01) (Interface vlan 10) # exit # Users VLAN 20 gateway (CORE-SW-01) (Config) # interface vlan 20 (CORE-SW-01) (Interface vlan 20) # routing (CORE-SW-01) (Interface vlan 20) # ip address 192.168.20.1
255.255.255.0 (CORE-SW-01) (Interface vlan 20) # no shutdown (CORE-SW-01) (Interface vlan 20) # exit # Servers VLAN 30 gateway (CORE-SW-01) (Config) # interface vlan 30 (CORE-SW-01) (Interface vlan 30) # routing (CORE-SW-01) (Interface vlan 30) # ip address 192.168.30.1
255.255.255.0 (CORE-SW-01) (Interface vlan 30) # no shutdown (CORE-SW-01) (Interface vlan 30) # exit # Voice VLAN 40 gateway (CORE-SW-01) (Config) # interface vlan 40 (CORE-SW-01) (Interface vlan 40) # routing (CORE-SW-01) (Interface vlan 40) # ip address 192.168.40.1
255.255.255.0 (CORE-SW-01) (Interface vlan 40) # no shutdown (CORE-SW-01) (Interface vlan 40) # exit # ── Step 3: Configure static default route to internet router ─ (CORE-SW-01) (Config) # ip route 0.0.0.0 0.0.0.0 203.0.113.1 # ── Step 4: Enable OSPF (optional — for dynamic routing) ────── (CORE-SW-01) (Config) # router ospf (CORE-SW-01) (Router) # router-id 1.1.1.1 (CORE-SW-01) (Router) # network 192.168.10.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # network 192.168.20.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # network 192.168.30.0 0.0.0.255 area 0 (CORE-SW-01) (Router) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
✅ مسیریابی L3 را بررسی کنید
show ip route show ip interface brief show ip ospf neighbor ping 192.168.20.1 source 192.168.10.1
8. پیکربندی تجمع پیوند (LAG / Port-Channel).
پیوند پیوند (LAG) چندین پورت فیزیکی را در یک پورت منطقی ترکیب می کند و پهنای باند را افزایش می دهد و افزونگی ایجاد می کند. M4300 هر دو را پشتیبانی می کند LAG استاتیک و LACP (IEEE 802.3ad).
# ── LACP Port-Channel Configuration ───────────────────────── # Create port-channel 1 using ports 0/23 and 0/24 # Step 1: Configure LACP on physical interfaces (CORE-SW-01) (Config) # interface 0/23 (CORE-SW-01) (Interface 0/23) # channel-group 1 mode active (CORE-SW-01) (Interface 0/23) # exit (CORE-SW-01) (Config) # interface 0/24 (CORE-SW-01) (Interface 0/24) # channel-group 1 mode active (CORE-SW-01) (Interface 0/24) # exit # Step 2: Configure the port-channel interface (CORE-SW-01) (Config) # interface port-channel 1 (CORE-SW-01) (Interface port-channel 1) # description "Uplink-to-Core-Switch" (CORE-SW-01) (Interface port-channel 1) # switchport mode trunk (CORE-SW-01) (Interface port-channel 1) # switchport trunk allowed vlan 10,20,30,40 (CORE-SW-01) (Interface port-channel 1) # switchport trunk native vlan 10 (CORE-SW-01) (Interface port-channel 1) # no shutdown (CORE-SW-01) (Interface port-channel 1) # exit # Step 3: Configure LACP load-balancing (src-dst MAC) (CORE-SW-01) (Config) # port-channel load-balance src-dst-mac (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
✅ وضعیت LAG را بررسی کنید
show port-channel brief show port-channel 1 show lacp 1 neighbor show interfaces port-channel 1
9. پیکربندی پروتکل درخت پوشا (RSTP / MSTP).
M4300 از STP، RSTP و MSTP پشتیبانی می کند. RSTP (Rapid Spanning Tree) برای اکثر استقرارها توصیه می شود زیرا همگرایی سریع با حداقل پیچیدگی را فراهم می کند. MSTP در محیط های چند VLAN که نیاز به تعادل بار برای هر VLAN دارند ترجیح داده می شود.
# ── RSTP Configuration ─────────────────────────────────────── # Enable RSTP globally (CORE-SW-01) (Config) # spanning-tree mode rstp # Set this switch as root bridge (lower priority = preferred root) (CORE-SW-01) (Config) # spanning-tree priority 4096 # Configure RSTP timers (optional — leave defaults for most setups) (CORE-SW-01) (Config) # spanning-tree hello-time 2 (CORE-SW-01) (Config) # spanning-tree forward-time 15 (CORE-SW-01) (Config) # spanning-tree max-age 20 # ── PortFast — Enable on ACCESS ports only (NOT trunk ports) ── (CORE-SW-01) (Config) # interface 0/1 (CORE-SW-01) (Interface 0/1) # spanning-tree portfast (CORE-SW-01) (Interface 0/1) # exit # Enable PortFast on a range of access ports (CORE-SW-01) (Config) # interface range 0/5-0/20 (CORE-SW-01) (Interface 0/5-0/20) # spanning-tree portfast (CORE-SW-01) (Interface 0/5-0/20) # exit # ── BPDU Guard — Protect access ports from rogue switches ──── (CORE-SW-01) (Config) # interface range 0/5-0/20 (CORE-SW-01) (Interface 0/5-0/20) # spanning-tree bpduguard enable (CORE-SW-01) (Interface 0/5-0/20) # exit # ── Root Guard — Prevent upstream ports from becoming root ─── (CORE-SW-01) (Config) # interface 0/24 (CORE-SW-01) (Interface 0/24) # spanning-tree guard root (CORE-SW-01) (Interface 0/24) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
✅ درخت پوشا را بررسی کنید
show spanning-tree show spanning-tree active show spanning-tree interface 0/1 detail
10. پیکربندی کیفیت خدمات (QoS).
QoS M4300 تضمین می کند که ترافیک حساس به زمان مانند VoIP، ویدئو کنفرانس و برنامه های کاربردی حیاتی اولویت را نسبت به انتقال داده های انبوه دریافت کنید. M4300 از 802.1p (CoS) برای Layer 2 QoS و DSCP برای Layer 3 QoS استفاده می کند.
# ── Basic QoS Configuration for VoIP prioritization ────────── # Step 1: Enable QoS globally (CORE-SW-01) (Config) # qos # Step 2: Set scheduling to Weighted Round Robin (WRR) (CORE-SW-01) (Config) # qos scheduler-style wrr # Step 3: Configure CoS-to-Queue mapping # Queue 8 = highest priority (for VoIP) (CORE-SW-01) (Config) # cos-queue min-bandwidth 2 5 10 15 20 20 15 13 (CORE-SW-01) (Config) # cos-queue strict 8 # Step 4: Trust DSCP on uplink ports (server-facing) (CORE-SW-01) (Config) # interface 0/1 (CORE-SW-01) (Interface 0/1) # qos trust dscp (CORE-SW-01) (Interface 0/1) # exit # Step 5: Trust CoS (802.1p) on access ports (CORE-SW-01) (Config) # interface range 0/5-0/20 (CORE-SW-01) (Interface 0/5-0/20) # qos trust cos (CORE-SW-01) (Interface 0/5-0/20) # exit # Step 6: Mark VoIP traffic on Voice VLAN ports (DSCP EF = 46) (CORE-SW-01) (Config) # class-map voip-traffic (CORE-SW-01) (Config-classmap) # match vlan 40 (CORE-SW-01) (Config-classmap) # exit (CORE-SW-01) (Config) # policy-map voip-policy (CORE-SW-01) (Config-policy-map) # class voip-traffic (CORE-SW-01) (Config-policy-map-class) # set ip dscp 46 (CORE-SW-01) (Config-policy-map-class) # exit (CORE-SW-01) (Config-policy-map) # exit (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
✅ پیکربندی QoS را بررسی کنید
show qos show class-map show policy-map show interfaces 0/1 qos
11. SNMP و پیکربندی نظارت از راه دور
SNMP را پیکربندی کنید تا به ابزارهای نظارت شبکه (PRTG، LibreNMS، Zabbix، SolarWinds) اجازه دهد تا M4300 را برای داده های عملکرد و دریافت هشدارها نظرسنجی کنند.
# ── SNMP v2c Configuration ──────────────────────────────────── # Enable SNMP and set system information (CORE-SW-01) (Config) # snmp-server sysname CORE-SW-01 (CORE-SW-01) (Config) # snmp-server syslocation "Server Room Rack A1" (CORE-SW-01) (Config) # snmp-server syscontact "netadmin@company.com" # Configure SNMPv2c read-only community (CORE-SW-01) (Config) # snmp-server community public ro # Configure SNMPv2c read-write community (CORE-SW-01) (Config) # snmp-server community private rw # Configure SNMP trap receiver (monitoring server) (CORE-SW-01) (Config) # snmp-server host 192.168.10.50 traps version 2c public # Enable key SNMP traps (CORE-SW-01) (Config) # snmp-server enable traps linkup (CORE-SW-01) (Config) # snmp-server enable traps linkdown (CORE-SW-01) (Config) # snmp-server enable traps authentication # ── SNMPv3 Configuration (more secure — recommended) ───────── (CORE-SW-01) (Config) # snmp-server view all-view 1.3.6.1 included (CORE-SW-01) (Config) # snmp-server group NetAdmins v3 priv read all-view (CORE-SW-01) (Config) # snmp-server user snmpv3user NetAdmins v3 auth sha AuthPassword123 priv aes PrivPassword123 (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
12. تنظیمات پشته را تغییر دهید
M4300 از انباشتن تا 8 واحد با استفاده از کابل های مخصوص برای چیدمان، یک سوئیچ منطقی واحد با یک IP برای مدیریت ایجاد کنید. این یکی از قدرتمندترین عملکردهای M4300 برای محیط کشت است.
⚠️ پیش نیازهای هماهنگی
- همه اعضای پشته باید اجرا شوند همان نسخه فریمور
- استفاده از کابل های انباشته تایید شده Netgear (فقط مدل های سازگار با AV)
- قبل از وصل کردن ماژول ها، کابل های انباشته را وصل کنید
- توپولوژی پشته: زنجیره یا حلقه متوالی (حلقه افزونگی ترجیح داده می شود)
# ── Stack Configuration ─────────────────────────────────────── # On each unit, set the stack member number BEFORE stacking # Do this on each unit individually before connecting stack cables # Unit 1 (Master/Primary) — stack member number 1 (M4300) (Config) # stack (M4300) (Config-stack) # member 1 type M4300-24X24F (M4300) (Config-stack) # exit # Set stack master preference (higher = preferred master) (M4300) (Config) # stack priority 15 # After connecting cables and booting all units: # Verify stack from master unit (CORE-SW-01) # show stack (CORE-SW-01) # show stack-port (CORE-SW-01) # show switch # Reference stacked unit ports: # Unit 1: interface 1/0/1 (or 0/1 on unit 1) # Unit 2: interface 2/0/1 # Unit 3: interface 3/0/1 # Save stack configuration (CORE-SW-01) # write memory
13. امنیت – امنیت پورت، ACLها و دسترسی مدیریت
امنیت پورت – آدرس های MAC را در هر پورت محدود کنید:
# Enable port security on access port
(CORE-SW-01) (Config) # interface 0/5
(CORE-SW-01) (Interface 0/5) # port-security
(CORE-SW-01) (Interface 0/5) # port-security max-dynamic 2
(CORE-SW-01) (Interface 0/5) # port-security violation restrict
(CORE-SW-01) (Interface 0/5) # exit
پیکربندی ACL – مسدود کردن ترافیک بین VLAN ها:
# Create extended IP ACL to block Users (VLAN20) from Servers (VLAN30) (CORE-SW-01) (Config) # ip access-list extended BLOCK-USERS-TO-SERVERS (CORE-SW-01) (Config-IP-ACL) # deny ip 192.168.20.0 0.0.0.255 192.168.30.0 0.0.0.255 (CORE-SW-01) (Config-IP-ACL) # permit ip any any (CORE-SW-01) (Config-IP-ACL) # exit # Apply ACL inbound on VLAN 20 SVI (CORE-SW-01) (Config) # interface vlan 20 (CORE-SW-01) (Interface vlan 20) # ip access-group BLOCK-USERS-TO-SERVERS in (CORE-SW-01) (Interface vlan 20) # exit
دسترسی مدیریت ایمن – فقط SSH و HTTPS:
# Disable Telnet (insecure) — enable SSH only (CORE-SW-01) (Config) # no telnet-server enable (CORE-SW-01) (Config) # ssh # Generate SSH RSA keys (CORE-SW-01) (Config) # crypto key generate rsa # Restrict management to VLAN 10 only (CORE-SW-01) (Config) # management access-list MGMT-ONLY (CORE-SW-01) (Config-mgmt-acl) # permit ip 192.168.10.0 0.0.0.255 (CORE-SW-01) (Config-mgmt-acl) # deny ip any any (CORE-SW-01) (Config-mgmt-acl) # exit # Disable HTTP — enable HTTPS only (CORE-SW-01) (Config) # no ip http server (CORE-SW-01) (Config) # ip http secure-server # Configure login banner (CORE-SW-01) (Config) # banner motd $ Authorized Access Only. All activity is monitored and logged. $ (CORE-SW-01) (Config) # exit (CORE-SW-01) # write memory
14. پیکربندی را ذخیره کنید و سیستم عامل را ارتقا دهید
پیکربندی فعلی را ذخیره کنید:
# Save running config to startup-config (CORE-SW-01) # write memory # View running config (CORE-SW-01) # show running-config # Backup config to TFTP server (CORE-SW-01) # copy startup-config
tftp://192.168.10.50/CORE-SW-01-backup.cfg # Restore config from TFTP (CORE-SW-01) # copy
tftp://192.168.10.50/CORE-SW-01-backup.cfg startup-config
ارتقاء سیستم عامل از طریق CLI:
# Check current firmware version (CORE-SW-01) # show version # Download new firmware from TFTP to switch image 2 (CORE-SW-01) # copy tftp://192.168.10.50/M4300-v12.0.12.bin
system:image # Set boot image (activate new firmware) (CORE-SW-01) # boot system active image2 # Reload to apply new firmware (CORE-SW-01) # reload
🖥️ مسیر ارتقای سیستم عامل رابط کاربری گرافیکی وب
حرکت به پشتیبانی > به روز رسانی > تصویر دوگانهفایل سیستم عامل جدید را از رایانه خود انتخاب کنید، آن را در Image 2 آپلود کنید، آن را به عنوان فعال تنظیم کنید، سپس روی Restart کلیک کنید تا اعمال شود. همیشه قبل از ارتقاء سیستم عامل، یادداشت های انتشار Netgear را بخوانید — سازگاری با واحدهای انباشته را بررسی کنید.
15. عیب یابی مشکلات رایج
| یک مشکل | علت احتمالی | راه حل |
|---|---|---|
| دسترسی به رابط کاربری گرافیکی وب ممکن نیست | IP PC در زیر شبکه یکسان نیست. URL اشتباه | PC را روی 192.168.0.x تنظیم کنید. ابتدا http (نه https) را امتحان کنید. |
| VLAN ها ارتباط برقرار نمی کنند | مسیریابی IP فعال نیست. SVI گم شده است | اجرا کنید ip routing + VLAN SVI با IP ایجاد کنید |
| پورت اصلی از ترافیک VLAN عبور نمی کند | VLAN برای ترانک فعال نیست. VLAN ایجاد نشده است | آن را بررسی کنید show interfaces switchportVLAN های مجاز را بررسی کنید |
| LAG / Port-Channel تشکیل نشده است | عدم تطابق حالت LACP؛ عدم تطابق سرعت | هر دو طرف باید باشند active یا یکی passive |
| SSH وصل نمی شود | SSH فعال نیست. بدون کلید RSA | اجرا کنید ssh و crypto key generate rsa |
| پشته تشکیل نشده است | عدم تطابق میان افزار؛ کابل پچ بد | ابتدا نسخه های سیستم عامل را مطابقت دهید. کابل ها را به صورت جداگانه تست کنید |
| پورت ظاهر نمی شود | خاموش شدن مدیر؛ کابل اشتباه؛ عدم تطابق سرعت | no shutdown; چک کردن show interfaces 0/x |
| پیکربندی پس از راه اندازی مجدد از بین می رود | یادم رفت خاطره ای بنویسم | همیشه بدوید write memory پس از تغییرات |
16. سوالات متداول (سؤالات متداول)
س: آدرس IP پیش فرض سوئیچ Netgear M4300 چیست؟
A: آدرس IP مدیریت پیش فرض است 192.168.0.239 با ماسک زیر شبکه 255.255.255.0. برای دسترسی به رابط کاربری گرافیکی وب، رایانه خود را روی یک IP در محدوده 192.168.0.x (به جز 0.239) تنظیم کنید. ورود به سیستم پیش فرض: مدیر / رمز عبور.
س: چند سوئیچ را می توان در یک پشته M4300 کنار هم قرار داد؟
A: M4300 از انباشتن تا 8 واحد در یک پشته، حداکثر 384 پورت 10GbE در یک سوئیچ منطقی هنگام استفاده از ماژولهای M4300-48X ایجاد میکند. تمام واحدهای موجود در پشته از طریق یک آدرس IP و جلسه CLI مدیریت می شوند.
س: آیا Netgear M4300 از مسیریابی OSPF و BGP پشتیبانی می کند؟
ج: بله. M4300 پشتیبانی می کند OSPF v2/v3، RIPv1/v2 و BGP-4 برای مسیریابی پویا هنگام کار در حالت لایه 3. مسیریابی استاتیک در همه مدل ها موجود است. ویژگی های مسیریابی پیشرفته ممکن است به مجوز یا نسخه سفت افزار مناسب نیاز داشته باشد.
س: چگونه می توانم M4300 را بدون دسترسی به کنسول به تنظیمات کارخانه بازنشانی کنم؟
پاسخ: از جنبه فیزیکی استفاده کنید دکمه تنظیمات کارخانه در پنل جلویی هنگامی که سوئیچ روشن است، آن را با یک گیره کاغذ به مدت 10-15 ثانیه نگه دارید تا LED های پورت چشمک بزنند، سپس آن را رها کنید. سوئیچ به تنظیمات پیش فرض کارخانه بازنشانی می شود. این حتی اگر تمام دسترسی های مدیریتی را از دست داده باشید، کار می کند.
س: آیا می توان M4300 را از طریق ابر Netgear Insight مدیریت کرد؟
الف: نه سری M4300 برای مدیریت سازمانی محلی از طریق Web GUI، CLI (SSH/Console) و SNMP طراحی شده است. با پلتفرم مدیریت ابری Netgear Insight، که برای خط محصول متمرکز بر SMB که توسط Insight مدیریت میشود، سازگار نیست. برای مدیریت متمرکز ابر مانند سوئیچهای M4300، از NMS شخص ثالث (سیستم مدیریت شبکه) مانند PRTG، LibreNMS یا SolarWinds استفاده کنید.
س: کدام فرستنده گیرنده +SFP با Netgear M4300 سازگار است؟
A: M4300 هر دو برند Netgear و شخص ثالث را می پذیرد گیرنده های SFP+ (کابل های 10GBASE-SR، 10GBASE-LR، 10GBASE-ER، DAC). نت گیر رسما از ماژول های AXC761 (DAC)، AXM761 (SR) و AXM762 (LR) خود پشتیبانی می کند. بسیاری از ماژولهای SFP+ شخص ثالث از Finisar، Cisco و مارکهای عمومی نیز کار میکنند، اگرچه Netgear استفاده از ماژولهای تایید شده را برای محیطهای تولید توصیه میکند.
س: آیا M4300 از PoE (توان از طریق اترنت) پشتیبانی می کند؟
A: مدل های استاندارد M4300-8X8F، M4300-12X12F و M4300-24X24F ساخت نه شامل PoE است. Netgear پیشنهاد می کند M4300-28G-PoE+ و M4300-52G-PoE+ مدل هایی که از IEEE 802.3at (PoE+) با حداکثر 30 وات در هر پورت پشتیبانی می کنند. پسوند مدل خاص را بررسی کنید — مدل هایی که به “-PoE+” ختم می شوند دارای قابلیت PoE هستند.
📌 مرجع سریع
Netgear M4300 – Commands Basic Cheat Sheet
SYSTEM ────────────────────────────────────────────────────────── show version Show firmware and hardware info show running-config View current configuration show startup-config View saved configuration write memory Save config (critical!) reload Reboot the switch erase startup-config Clear all saved config INTERFACES ────────────────────────────────────────────────────────── show interfaces status All port status summary show interfaces 0/1 Detail for specific port show interfaces counters Packet/error counters show interfaces description Port descriptions VLANs ────────────────────────────────────────────────────────── show vlan All VLANs and memberships show vlan brief Compact VLAN summary show vlan id 20 Specific VLAN detail show interfaces switchport 0/24 Trunk/access mode detail ROUTING ────────────────────────────────────────────────────────── show ip route Routing table show ip interface brief IP addresses on interfaces show ip ospf neighbor OSPF peer adjacencies show arp ARP table MAC TABLE ────────────────────────────────────────────────────────── show mac-address-table Full MAC table show mac-address-table vlan 20 MACs in specific VLAN show mac-address-table interface 0/1 SPANNING TREE ────────────────────────────────────────────────────────── show spanning-tree STP topology summary show spanning-tree active Active ports only LAG / PORT-CHANNEL ────────────────────────────────────────────────────────── show port-channel brief All LAG groups show lacp 1 neighbor LACP peer info STACK ────────────────────────────────────────────────────────── show switch Stack member summary show stack Stack topology show stack-port Stack port states
✅ نتیجه گیری – M4300 شما اکنون آماده تولید است
Netgear M4300 یک سوئیچ کلاس سازمانی با ویژگی های غنی است که در صورت پیکربندی مناسب بسیار بالاتر از قیمت خود است. با پیروی از این راهنما، شما قبلاً یک زیرساخت شبکه ایمن، تقسیمبندی شده و بهینه ایجاد کردهاید – که تمام قسمتهای پیکربندی حیاتی از راهاندازی اولیه تا امنیت و مسیریابی پیشرفته را پوشش میدهد.
این سه قانون طلایی را برای عملکرد مداوم M4300 به خاطر بسپارید: (1) همیشه پس از هر تغییر پیکربندی، حافظه نوشتن را مقداردهی اولیه کنید، (2) سیستم عامل را به روز نگه دارید با بررسی منظم پورتال پشتیبانی Netgear و (3) پشتیبان گیری پیکربندی منظم را حفظ کنید به سرور TFTP
برای به روزترین سیستم عامل، اسناد رسمی و مشخصات فنی خاص مدل، همیشه به پورتال رسمی پشتیبانی Netgear در support.netgear.com.
برچسب ها: پیکربندی Netgear M4300 | راه اندازی Netgear M4300 | Netgear M4300 VLAN | سوئیچ مدیریت شده Netgear | M4300-52G | M4300-24X24F | سوئیچ Netgear CLI | پیکربندی سوئیچ سازمانی | راه اندازی VLAN | مسیریابی بین VLAN | پیکربندی QoS | انباشته شدن سوئیچ | LACP کانال پورت | درخت پوشا RSTP | مدیریت شبکه 2026


/Images%20(Marketing%20Only)/Blog/2026-ETM-Launch-Blog.jpg)
