Handleiding

Controles over bekabeling

De meldingen over kabels, poorten en rollen, en wat elke melding je vertelt.

Het netwerkbord is niet alleen een tekening. De configurator legt hem naast de poorten die je apparaten echt hebben, en meldt wat niet kan werken of anders werkt dan je denkt. De meldingen hieronder staan boven de scripts, onder de controles over de hele site.

Een fout is een echte vergissing: wat eruit komt doet niet wat je bedoelde. Een waarschuwing is een keuze die prima kan zijn, zolang het een keuze was.

Een kabel van een apparaat naar zichzelf

Een kabel verbindt een apparaat met zichzelf.

Een fout. Twee poorten van hetzelfde apparaat aan elkaar leggen maakt een lus binnen één bridge, en daar komt niets nuttigs uit. Het is bijna altijd een tekenfout: de kabel was bedoeld naar het tweede apparaat, dat niet geselecteerd was. Haal de kabel weg en teken hem opnieuw.

Een poort die het apparaat niet heeft

Een kabel van sw-01 heeft geen poort. en ap-01 heeft geen poort ether9.

Allebei fouten. De eerste betekent dat er wel een kabel is getekend maar aan die kant geen poort is gekozen; de tweede dat de poortnaam op dat model niet bestaat. Meestal zie je dit nadat je een apparaat voor een ander model hebt ingeruild: de kabels blijven, de poorten niet. Open de kabel en kies een poort die bestaat.

Eén poort in twee kabels

sw-01 ether3 zit in twee kabels.

Een fout. In een poort gaat één kabel. Twee kabels op dezelfde poort betekent dat de tekening niet meer klopt met het rek, en dus kloppen ook de trunk- en access-keuzes niet die de configurator eruit haalt. Verplaats een van de twee naar een vrije poort.

De WAN-poort gaat de site in

gw-01 ether1 is de WAN-poort en kan niet ook naar een ander apparaat in de site gaan.

Een fout. De WAN-poort zit buiten de bridge en draagt de internetverbinding. Een kabel daarvandaan naar een switch komt niet op het LAN uit, en als dat wel zo was zaten de internetkant en het LAN in één netwerk. Gebruik een andere poort voor de switch, of wijs de WAN in het onderdeel Internet naar een andere poort.

Internet zit niet waar het bruikbaar is

sw-01 heeft een kabel naar internet, maar routeert niet. Geef het een router-rol of verbind internet met de router., Geen WAN gedefinieerd; de router heeft geen internet. en gw-01 heeft 5 internetverbindingen; alleen de eerste 4 worden als uplink ingesteld.

De eerste is een fout, de tweede een waarschuwing die op een switch juist normaal is, de derde een waarschuwing. Een switch doet geen NAT en heeft geen default route, dus een internetknoop die daaraan hangt komt nergens. De extra verbindingen blijven op het bord staan, maar er wordt niets voor gegenereerd.

Een lus in de bekabeling

De kabel sw-01 ether5 naar sw-02 ether5 maakt een lus in het netwerk. RSTP blokkeert dan een van de paden: het werkt, maar sneller wordt het niet.

Een waarschuwing, en vaak een bewuste: een tweede kabel als reserve is goed werk. Weet wel wat je krijgt. RSTP houdt één pad in reserve, dus je koopt uitwijk, geen bandbreedte. Wil je beide kabels tegelijk gebruiken, gebruik dan bonding in plaats van een losse tweede kabel.

Een apparaat dat niet in de tekening zit

Niet opgenomen in de bekabeling, dus daar wordt de trunkpoort nog geraden: ap-02.

Een opmerking, geen fout. Zonder kabel weet de configurator niet welke poort naar de rest van het netwerk kijkt, en valt hij terug op een verstandige standaard voor die rol. Teken de kabel en de trunk komt op de poort die je echt gebruikt, met een comment erbij wat er aan de andere kant hangt.

Een server of client zonder kabel

nas-01 heeft nog geen netwerkkabel.

Een opmerking over iets dat je zelf op het bord hebt gezet. Voor hosts wordt niets gegenereerd, maar zonder kabel kan de configurator ook niet nakijken of de switch ervoor hun VLAN wel draagt. Teken de kabel en die controle gaat meelopen.

Hier routeert niets

Geen enkel apparaat in deze site routeert. Zonder router krijgt niets een gateway of DHCP., Locatie Kantoor heeft apparaten maar geen router: daar krijgt niets een gateway of DHCP. en Tunnel gw-01 naar sw-01: sw-01 routeert niet, dus een gerouteerde tunnel brengt daar niets.

Waarschuwingen. Een site met switches en access points achter een bestaande router is een normale situatie, en dan klopt deze melding gewoon. Was het niet de bedoeling, geef dan één apparaat een router-rol, of zet de router op het bord in die locatie.

Meer dan één apparaat met een router-rol

2 apparaten hebben een router-rol (gw-01, gw-02). Meestal hoort er één de gateway te zijn.

Een waarschuwing. Twee gateways in één netwerk delen twee verschillende default routes uit, en clients pakken degene die het eerst antwoordt. Is het wel de bedoeling, voor een uitwijkpaar, dan is VRRP daarvoor bedoeld, en dat zegt de tool er ook bij: VRRP: geef de backup-router dezelfde VRID en een lagere prioriteit, met zijn eigen echte adres op de interface. Zie Hoge beschikbaarheid.

Twee apparaten met dezelfde naam

Twee apparaten heten "sw-01". De identity moet uniek zijn, anders zijn ze in het netwerk niet uit elkaar te houden.

Een fout. De naam wordt /system identity, en dat is wat je ziet bij de buren in WinBox, in de logs en in CAPsMAN, waar access points erop worden herkend. Twee dezelfde namen maken dat allemaal onleesbaar. Hernoem er een.

De bridge heeft geen poorten

De bridge heeft geen poorten.

Een waarschuwing. Alle poorten zijn buiten de bridge gelaten, of ze zijn allemaal WAN, offbridge of lid van een bond. Het script bouwt dan een bridge waar niets aan hangt. Kijk de poortenlijst na bij Bridge en poorten.

Een uitgeschakelde poort met internet erop

Een uitgeschakelde poort is ook een WAN-poort: daar komt dan geen internet binnen.

Een waarschuwing die vrijwel altijd een vergissing is. Hij komt voorbij als je "ongebruikte poorten uitschakelen" aanzet terwijl de WAN-poort niet als in gebruik werd gezien. Haal de poort uit de lijst met uitgeschakelde poorten.

De offbridge-poort is al bezet

ether5 is een WAN-poort en kan niet ook de offbridge-poort zijn., ether5 zit in een bond en kan niet ook de offbridge-poort zijn. en ether5 stond ook bij de bridge-poorten en is daar weggelaten, omdat het de offbridge-poort is.

De eerste twee zijn fouten, de derde is een opmerking: de configurator kiest dan voor de offbridge-poort. Die poort bestaat om je uit de problemen te houden, en de tool zegt erbij hoe je hem gebruikt: Noodtoegang: sluit een laptop aan op ether5 en open WinBox of SSH naar 192.168.99.1. Schrijf dat op voordat je het script plakt.

Verder lezen: Het netwerkbord, Meerdere apparaten in één site en Controles over VLANs.

Meteen proberen? Open de configurator