Cấu hình Auto Surveillance VLAN (ASV) trên switch Cisco Catalyst 1200 và 1300

Thảo luận trong 'Switching' bắt đầu bởi hanhbuihbit, 31/1/24.

  1. hanhbuihbit

    hanhbuihbit New Member

    - Giao tiếp mạng giữa các thiết bị theo dõi an ninh như camera và thiết bị giám sát thường phải được đặt mức độ ưu tiên cao hơn, và điều quan trọng là các thiết bị khác nhau tạo nên hạ tầng giám sát trong doanh nghiệp đều có thể truy cập được với nhau. Thông thường, quản trị viên mạng phải đảm bảo các thiết bị giám sát được kết nối trong cùng VLAN và cấu hình VLAN này với interface trên đó cho phép có ưu tiên traffic mạng cao.

    - ASV trên thiết bị chuyển mạch Cisco Catalyst 1200 và C1300 sẽ tự động hóa các khía cạnh của thiết lập này bằng cách xác định các thiết bị giám sát có trong mạng, gán chúng vào VLAN, và đặt mức độ ưu tiên lưu lượng của chúng. Các thiết bị giám sát được xác định bằng cách tạo danh sách OUI và địa chỉ MAC. Có thể xác định tối đa 32 nguồn cho lưu lượng giám sát trong bất kỳ sự nào giữa MAC và OUI.

    TẠO MỘT ASV VLAN:
    - ASV có thể chỉ được bật lên trên một static VLAn và VLAN được cấu hình làm một ASV VLAN không thể bị xóa bỏ.

    Bước 1. Đăng nhập vào giao diện webGUI của thiết bị switch C1200/1300, vào VLAN Management > VLAN Settings.
    [​IMG] ​

    Bước 2. Click biểu tượng dấu cộng '+' để tạo một VLAN.
    [​IMG] ​

    Bước 3. Cấu hình VLAN ID và VLAN Name, sau đó click 'Apply'.
    Như trong bài viết này, VLAN ID là 5 và VLAN Name sẽ là Auto Surveillance.
    [​IMG] ​

    CẤU HÌNH CHO ASV:

    Bước 1. Chọn chọn VLAN dành cho ASV, vào VLAN Management > Auto-Surveillance VLAN > ASV General Settings
    [​IMG] ​

    Bước 2. Từ trong danh sách Auto-Surveillance-VLAN ID, chọn một VLAN ID cho ASV.
    [​IMG] ​

    Bước 3. Bên dưới 'Surveillance Traffic Source Table', click vào biểu tượng dấu '+'.
    [​IMG] ​

    Bước 4. Để thêm traffic source của thiết bị giám sát, chọn 'Source Type' là 'OUI Prefix' hoặc 'MAC Address'. Nhập vào ô vào 3 Octet đầu tiên của địa chỉ MAC của thiết bị giám sát vào 'Source'. Ngoài ra, bạn có thể thêm mô tả vào 'Description ' và click 'Apply'.
    [​IMG] ​

    Bước 5. Để bật ASV VLAN đã cấu hình trên một port, vào trong 'VLAN Management > Auto-Surveillance VLAN > ASV Interface Settings'.
    [​IMG] ​

    Bước 6. Chọn interface và click biểu tượng (2) trong hình.
    [​IMG] ​

    Bước 7. Chọn 'Enable' tại 'Auto Surveillance VLAN Membership' cho interface này và click Apply.
    [​IMG] ​
     
    hanhbuihbit, 31/1/24
    #1

trang này