CRS106-1C-5S

De CRS106-1C-5S is een kleine switch met glas als uitgangspunt: vijf SFP-cages van 1 Gbit en één combopoort die koper of glas kan zijn. Hij hoort op plekken waar meerdere glasverbindingen samenkomen en waar geen rek staat: een meterkast in een klein bedrijfspand, een technische ruimte, een aansluitkast.

De catalogus zet hem in de categorie switches, met standaardconfiguratie switch. Dat heeft gevolgen voor welke rollen je krijgt; zie verderop.

De poortindeling van dit model is in onze catalogus niet geverifieerd. De tool toont daarom de melding "Poortindeling niet geverifieerd" en het script opent met een regel die daarop wijst. Draai /interface print op het apparaat en vergelijk de namen voordat je plakt.

De poorten

• combo1: één combopoort van 1 Gbit. Een combopoort heeft een koperaansluiting en een SFP-cage die elkaar uitsluiten: je gebruikt er één van. In de praktijk is dit je beheerpoort of je uplink.
• sfp2 tot en met sfp6: vijf SFP-cages van 1 Gbit. Dit is waar het apparaat voor is.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet. Alles wat stroom over de kabel wil, heeft hier een injector nodig.

De catalogus legt ook geen WAN-poort vast, wat klopt voor een switch: in de Switch-rol wordt er niets gerouteerd en is er geen internetkant. Welke poort trunk wordt, kies je in de VLAN-stap; standaard maakt de rol de laatste poort trunk en de rest access. Zie VLANs en Bridge en poorten.

Wat erin zit

Uit de catalogus: MIPSBE en 128 MB werkgeheugen. Dat is boven de grens waarop de configurator waarschuwt voor kleine bordjes, dus die melding zie je hier niet. Het licentieniveau en de switch-chip staan voor dit model niet in onze catalogus, dus die noemen we hier niet.

hw_vlan is leeg, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je op dit model niet. Laat de schakelaar Hardware offloading (switch-chip) onder Poorten aan.

Geen radio's en geen modem, dus geen wifi-pakket en geen wifi-generatie in de catalogusregel.

Waar hij goed in is, en waar hij ophoudt

Goed in: een handvol glasverbindingen op één punt bij elkaar brengen, met VLANs en een beheeradres, in een kast waar weinig ruimte is.

Waar hij ophoudt:

• Eén koperaansluiting. En dan nog: combo1 is koper óf glas, niet allebei tegelijk.
• 1 Gbit. Geen 10 Gbit-cages; wil je die, kijk dan naar de CRS305 of de CRS309.
• Laag 2. In de Switch-rol wordt er niet gerouteerd; routeren tussen VLANs gebeurt op je router.
• Niet-geverifieerde poortnamen. Controleer ze voordat je plakt.

Welke rollen passen

Omdat de catalogus dit model als switch kent, zijn de rollen die routeren grijs met de melding "Dit is een switch": Thuisrouter, Kantoorrouter met VLANs, VPN-gateway, Router + CAPsMAN en Hotspot. De rollen die een radio nodig hebben zijn grijs met "Geen wifi-radio", en LTE / 5G router met "Geen LTE-modem".

Wat overblijft:

• Switch: de rol voor dit apparaat. Alle poorten in één bridge met RSTP, een VLAN-tabel via /interface bridge vlan, een vast beheeradres op het beheer-VLAN, geen DHCP-server, geen NAT en geen routing.
• Alleen beveiligen (baseline): voor een switch die al draait.
• Core router: technisch nog aangeboden, maar die rol schrijft gerouteerde interfaces zonder bridge. Dat is niet waar dit apparaat voor is.

De snelste route naar een werkend script

1. Draai /interface print op het apparaat en schrijf de poortnamen over.
2. Kies Eén apparaat en zoek op CRS106.
3. Kies de Switch-rol en loop de wizard door.
4. Let op twee dingen: welke poort trunk wordt en welk VLAN je beheer-VLAN is.
5. Vul het beheeradres en de gateway in. Dat adres is straks de enige weg naar de switch.
6. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Staat deze switch tussen een router en een paar access points, dan is Meerdere apparaten sneller: je tekent de kabels op het netwerkbord en de bekabeling bepaalt de trunks.

Waar mensen op stuklopen

• De combopoort dubbel gebruiken. Koper en glas op combo1 sluiten elkaar uit.
• Lege SFP-cages. Zonder passende module of DAC geen link; zie SFP-poort krijgt geen link.
• Buitengesloten raken. Na het plakken is de switch alleen bereikbaar op het beheeradres in het beheer-VLAN; zie Switch onbereikbaar.
• Het beheer-VLAN untagged op een gewone poort. Stuur het tagged naar je router.
• De trunk aan de overkant vergeten. Een VLAN dat maar aan één kant bestaat, werkt niet; zie Controles op VLANs.