版 权 声 明 版 权 所 有 , 上 海 艾 泰 科 技 有 限 公 司, 保 留 所 有 权 利 本 文 档 所 提 供 的 资 料 包 括 URL 及 其 他 Internet Web 站 点 参 考 在 内 的 所 有 信 息, 如 有 变 更, 恕 不 另 行 通 知 除

Transcription

1 管 理 型 / 安 全 型 交 换 机 配 置 手 册 上 海 艾 泰 科 技 有 限 公 司

2 版 权 声 明 版 权 所 有 , 上 海 艾 泰 科 技 有 限 公 司, 保 留 所 有 权 利 本 文 档 所 提 供 的 资 料 包 括 URL 及 其 他 Internet Web 站 点 参 考 在 内 的 所 有 信 息, 如 有 变 更, 恕 不 另 行 通 知 除 非 另 有 注 明, 本 文 档 中 所 描 述 的 公 司 组 织 个 人 及 事 件 的 事 例 均 属 虚 构, 与 真 实 的 公 司 组 织 个 人 及 事 件 无 任 何 关 系 本 手 册 及 软 件 产 品 受 最 终 用 户 许 可 协 议 (EULA) 中 所 描 述 的 条 款 和 条 件 约 束, 该 协 议 位 于 产 品 文 档 资 料 及 软 件 产 品 的 联 机 文 档 资 料 中, 使 用 本 产 品, 表 明 您 已 经 阅 读 并 接 受 了 EULA 中 的 相 关 条 款 遵 守 所 生 效 的 版 权 法 是 用 户 的 责 任. 在 未 经 上 海 艾 泰 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 不 得 对 本 文 档 的 任 何 部 分 进 行 复 制 将 其 保 存 于 或 引 进 检 索 系 统 ; 不 得 以 任 何 形 式 或 任 何 方 式 ( 电 子 机 械 影 印 录 制 或 其 他 可 能 的 方 式 ) 进 行 商 品 传 播 或 用 于 任 何 商 业 赢 利 目 的 上 海 艾 泰 科 技 有 限 公 司 拥 有 本 文 档 所 涉 及 主 题 的 专 利 专 利 申 请 商 标 商 标 申 请 版 权 及 其 他 知 识 产 权. 在 未 经 上 海 艾 泰 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 使 用 本 文 档 资 料 并 不 表 示 您 有 使 用 有 关 专 利 商 标 版 权 或 其 他 知 识 产 权 的 特 许 艾 泰 UTT 文 字 及 相 关 图 形 是 上 海 艾 泰 科 技 有 限 公 司 的 注 册 商 标 HiPER 文 字 及 其 相 关 图 形 是 上 海 艾 泰 科 技 有 限 公 司 的 注 册 商 标 此 处 所 涉 及 的 其 它 公 司 组 织 或 个 人 的 产 品 商 标 专 利, 除 非 特 别 声 明, 归 各 自 所 有 人 所 有 产 品 编 号 (PN): 文 档 编 号 (DN): PR-PMMU PPR-CN-1.2A

3 目 录 第 1 章 产 品 介 绍 产 品 简 介 产 品 特 性 物 理 规 格 交 换 机 的 外 观 前 面 板 介 绍 后 面 板 介 绍... 5 第 2 章 产 品 安 装 安 装 注 意 事 项 安 装 在 工 作 台 上 安 装 在 标 准 机 架 上 建 立 网 络 连 接 连 接 电 源 线 配 置 本 地 计 算 机 登 录 WEB 界 面 菜 单 介 绍 常 用 按 钮 介 绍 WEB 超 时 处 理 系 统 状 态 统 计 预 览 端 口 统 计 RSTP 状 态 LACP 状 态 基 本 配 置 配 置 向 导 系 统 设 置 端 口 管 理 端 口 镜 像 高 级 配 置 Vlans 端 口 汇 聚... 35

4 3.6.3 RSTP QoS 联 动 管 理 网 克 分 流 特 色 服 务 器 LACP 安 全 配 置 ARP 欺 骗 防 御 MAC 管 理 IP 地 址 过 滤 速 率 限 制 安 全 日 志 设 备 访 问 控 制 系 统 管 理 配 置 管 理 软 件 升 级 重 启 设 备 帮 助 退 出 联 系 我 们 附 录 A 图 附 录 附 录 B 表 附 录... 64

5 第 1 章 产 品 介 绍 第 1 章 产 品 介 绍 非 常 感 谢 您 选 用 上 海 艾 泰 科 技 有 限 公 司 的 全 千 兆 管 理 型 交 换 机 SG3124R SG3124F SG3224F, 安 全 型 交 换 机 SG2124 SG2124F! 1.1 产 品 简 介 SG3124R/SG 口 全 千 兆 交 换 机 是 一 款 二 层 线 速 以 太 网 交 换 机 产 品, 它 提 供 了 24 个 10/100/1000Mbps 自 适 应 RJ-45 端 口, 支 持 端 口 正 反 线 自 适 应 SG3224F 24 口 全 千 兆 管 理 型 交 换 机 是 一 款 二 层 线 速 以 太 网 交 换 机 产 品, 它 提 供 了 8 个 10/100/1000M 自 适 应 RJ-45 端 口,16 个 1000BASE-SX/LX SFP 光 口 SG3124F SG2124F 24 口 全 千 兆 交 换 机 是 一 款 二 层 线 速 以 太 网 交 换 机 产 品, 它 提 供 24 个 10/100/1000M 自 适 应 以 太 网 端 口 以 及 2 个 端 口 复 用 光 口, 网 口 支 持 端 口 正 反 线 自 适 应 SG3124R SG3124F SG3224F 提 供 WEB 管 理 界 面, 支 持 VLAN 端 口 汇 聚 端 口 镜 像 广 播 风 暴 抑 制 等 多 种 功 能, 扩 展 性 能 极 佳, 是 一 款 应 用 于 网 吧 企 业 小 区 校 园 网 组 建 千 兆 骨 干 网 的 首 选 设 备 SG2124/SG2124F 不 支 持 RSTP 端 口 镜 像 802.1Q LACP 以 及 SNMP 功 能, 故 本 手 册 中 对 这 些 功 能 的 描 述 只 对 管 理 型 交 换 SG3124R SG3124F SG3224F 生 效,IEEE802.3z 标 准 则 对 SG2124F SG3124F SG3224F 生 效 1.2 产 品 特 性 符 合 IEEE802.3ab IEEE802.3ad IEEE802.3z IEEE802.1p 标 准 采 用 存 储 转 发 交 换 模 式 端 口 支 持 无 阻 塞 线 速 交 换 端 口 支 持 MDI/MDI-X 自 适 应 端 口 支 持 自 协 商 传 输 速 率 和 工 作 模 式 支 持 设 置 端 口 工 作 模 式 支 持 10M 半 / 全 双 工 100M 半 / 全 双 工 和 1000M 全 双 工 模 式 支 持 端 口 使 能 ( 启 用 和 禁 用 ) 支 持 网 络 克 隆 支 持 特 色 服 务 器 允 许 转 发 Jumbo 帧, 支 持 最 大 帧 设 置 ( 字 节 之 间 ) 支 持 MAC 地 址 自 动 学 习 支 持 MAC 地 址 自 动 老 化, 默 认 老 化 时 间 为 300 秒 支 持 MAC 地 址 表 管 理 支 持 MAC 地 址 静 态 绑 定 第 1 页

6 第 1 章 产 品 介 绍 支 持 基 于 端 口 的 VLAN 支 持 TAG VLAN 支 持 共 享 VLAN 支 持 端 口 汇 聚 功 能 支 持 LACP 支 持 ARP 攻 击 防 御 支 持 ARP 信 任 端 口 支 持 自 定 义 镜 像 端 口 和 被 镜 像 端 口 支 持 快 速 生 成 树 协 议 (RSTP) 支 持 简 单 网 络 管 理 协 议 (SNMP), 包 括 SNMP V1 和 V2 支 持 802.1p 优 先 级 支 持 基 于 端 口 的 优 先 级 支 持 联 动 管 理 支 持 总 体 流 量 统 计 和 各 端 口 流 量 统 计 支 持 各 端 口 速 率 限 制 支 持 整 机 广 播 风 暴 抑 制 支 持 安 全 日 志 提 供 WEB 配 置 界 面 提 供 命 令 行 接 口 (CLI), 可 通 过 Console 口 进 行 管 理 支 持 限 制 多 用 户 同 时 管 理 支 持 修 改 管 理 密 码 支 持 软 件 在 线 升 级 支 持 恢 复 出 厂 配 置 支 持 配 置 的 导 入 和 导 出 1.3 物 理 规 格 项 目 描 述 物 理 尺 寸 440mm 230mm 44.5mm( 长 宽 高 ) 端 口 数 量 SG3124R/SG :24 个 10/100/1000M RJ-45 端 口 ; SG3124F/SG2124F: 24 个 10/100/1000M RJ-45 端 口 及 2 个 端 口 复 用 光 口 ; SG3224F:8 个 10/100/1000M 自 适 应 RJ-45 端 口,16 个 1000BASE-SX/LX SFP 光 口 第 2 页

7 第 1 章 产 品 介 绍 10Base-T:3/4/5 类 双 绞 线 100Base-TX:5 类 双 绞 线 1000Base-T: 超 5 类 双 绞 线 介 质 类 型 输 入 电 压 功 耗 工 作 温 度 存 储 温 度 工 作 湿 度 存 储 湿 度 多 模 :50/125μm 多 模 光 纤, 配 有 LC 插 头, 传 输 距 离 550m 单 模 短 距 :9/125μm 单 模 光 纤, 配 有 LC 插 头, 传 输 距 离 10km 单 模 中 距 :9/125μm 单 模 光 纤, 配 有 LC 插 头, 传 输 距 离 40km 单 模 长 距 :9/125μm 单 模 光 纤, 配 有 LC 插 头, 传 输 距 离 70km 100V~240V AC,50/60Hz 30W 0 ~40-40 ~70 10%~90%, 不 结 露 5%~90%, 不 结 露 备 注 : 1 介 质 类 型 中 的 光 纤 介 质 仅 对 SG2124F SG3124F SG3224F 生 效! 2 SG3224F 功 耗 为 40W 表 1-1 物 理 规 格 1.4 交 换 机 的 外 观 前 面 板 介 绍 SG3124R/SG2124 交 换 机 前 面 板 由 指 示 灯 端 口 Reset 按 钮 以 及 Console 口 组 成, 如 图 1-1 所 示 其 中, 端 口 1~24 均 为 10/100/1000M 端 口 ;SG2124F SG3124F 交 换 机 的 前 面 板 由 指 示 灯 端 口 Reset 按 钮 以 及 Console 口 组 成, 如 图 1-2 所 示, 其 中, 端 口 1~24 均 为 10/100/1000M 端 口, 两 个 光 口 分 别 与 端 口 复 用, 但 光 口 优 先 级 高, 即 端 口 与 光 口 都 同 时 插 上 媒 体 介 质, 光 口 生 效 网 口 不 生 效 ;SG3224F 交 换 机 前 面 板 由 指 示 灯 8 个 10/100/1000M 自 适 应 RJ-45 端 口 16 个 1000BASE-SX/LX SFP 光 口 Consloe 口 组 成, 如 图 1-3 所 示 图 1-1 SG3124R/SG2124 前 面 板 示 意 图 第 3 页

8 第 1 章 产 品 介 绍 图 1-2 SG2124F/SG3124F 前 面 板 示 意 图 图 1-3 SG3224F 的 前 面 板 示 意 图 提 示 : 本 章 所 介 绍 设 备 的 物 理 外 观 均 以 实 物 为 准! 1. 指 示 灯 说 明 指 示 灯 描 述 功 能 PWR 电 源 指 示 灯 电 源 工 作 正 常 时 常 亮 SYS 系 统 状 态 指 示 灯 启 动 正 常 后 缓 慢 闪 烁, 如 不 亮 或 不 闪 表 示 有 故 障 Link/Act SFP 1000M 端 口 状 态 指 示 灯 光 口 状 态 指 示 灯 端 口 速 率 指 示 灯 当 有 设 备 正 常 连 接 到 某 端 口 后, 该 端 口 对 应 状 态 指 示 灯 常 亮, 该 端 口 有 流 量 时 闪 烁 当 有 设 备 正 常 连 接 到 某 端 口 后, 对 应 SFP 指 示 灯 常 量, 该 端 口 有 流 量 时 闪 烁 (SFP 指 示 灯 属 SG2124F/SG3124F 特 有 ) 当 有 设 备 连 接 到 某 端 口, 且 1000M 协 商 成 功 后, 该 端 口 对 应 速 率 指 示 灯 常 亮 图 1-4 指 示 灯 说 明 2. Reset 按 钮 Reset 按 钮 是 复 位 按 钮, 用 于 恢 复 交 换 机 的 出 厂 配 置 操 作 方 法 : 在 设 备 带 电 运 行 过 程 中, 按 住 此 按 钮 约 5 秒 钟 后, 松 开 按 钮, 待 交 换 机 启 动 后, 其 配 置 将 恢 复 出 厂 默 认 值 3. Console 口 Console 接 口 是 一 种 符 合 RS232 标 准 的 异 步 通 信 串 口, 位 于 交 换 机 前 面 板 管 理 PC 可 通 过 Console 口 管 理 交 换 机 第 4 页

9 第 1 章 产 品 介 绍 后 面 板 介 绍 图 1-5 交 换 机 后 面 板 示 意 图 第 5 页

10 第 2 章 产 品 安 装 第 2 章 产 品 安 装 2.1 安 装 注 意 事 项 安 装 交 换 机 之 前, 必 须 保 证 交 换 机 的 电 源 关 闭 并 遵 从 以 下 安 装 注 意 事 项 : 要 确 保 安 装 工 作 台 和 标 准 机 架 的 平 稳 性 ; 不 要 在 交 换 机 上 放 置 重 物 ; 要 确 保 交 换 机 有 良 好 的 通 风 散 热 环 境 ; 要 确 保 交 换 机 使 用 存 放 的 地 方 环 境 干 燥, 远 离 火 源 ; 避 免 直 接 将 交 换 机 暴 露 在 阳 光 下, 尽 量 远 离 发 热 元 件 ; 尽 量 将 交 换 机 安 装 在 远 离 发 热 源 和 强 功 率 无 线 电 发 射 台 雷 达 发 射 台 的 地 方 ; 请 使 用 本 交 换 机 的 电 源 线, 如 使 用 其 他 的 电 源 线 将 可 能 导 致 故 障 或 损 坏 交 换 机 2.2 安 装 在 工 作 台 上 一 般 情 况 下 将 交 换 机 安 装 在 工 作 台 上, 步 骤 如 下 : 1. 首 先 将 交 换 机 底 部 朝 上 放 置 在 足 够 大 平 稳 且 接 地 良 好 的 工 作 台 上 ; 2. 然 后 再 揭 去 脚 垫 的 胶 面 保 护 纸, 把 4 个 脚 垫 分 别 粘 贴 在 机 壳 底 部 的 4 个 圆 型 凹 槽 内 ; 3. 最 后 把 交 换 机 翻 转 过 来, 平 稳 地 放 置 在 工 作 台 上 2.3 安 装 在 标 准 机 架 上 还 可 将 交 换 机 安 装 在 19 英 寸 标 准 机 架 上 ( 如 图 2-1 所 示 ), 安 装 步 骤 如 下 : 1. 首 先 将 随 机 附 带 的 两 个 L 型 支 架 分 别 安 装 在 交 换 机 面 板 的 两 侧 ; 2. 然 后 再 用 螺 钉 把 交 换 机 固 定 在 安 装 机 架 上 第 6 页

11 第 2 章 产 品 安 装 图 2-1 机 架 安 装 示 意 图 2.4 建 立 网 络 连 接 建 立 网 络 连 接 : 在 设 备 的 端 口 插 入 合 适 的 介 质 以 建 立 网 络 间 的 连 接 提 示 : SG3124R SG3124F SG3224F SG2124 SG2124F 交 换 机 电 口 能 够 自 动 侦 测 交 叉 线, 因 此 用 户 既 可 以 用 直 通 网 线 来 连 接 网 卡 或 路 由 器, 也 可 以 用 交 叉 线 来 连 接 2.5 连 接 电 源 线 SG3124R SG3124F SG3224F SG2124 SG2124F 交 换 机 交 换 机 使 用 100~240V, 50/60HZ 交 流 电 源 接 通 电 源 前 必 须 确 保 电 源 供 电 连 接 接 地 正 常, 否 则 可 能 造 成 系 统 异 常 或 系 统 损 坏 连 接 步 骤 如 下 : 1. 将 交 换 机 电 源 线 的 一 端 插 到 交 换 机 后 面 板 的 交 流 电 源 插 座 上, 另 一 端 插 到 外 部 的 供 电 交 流 电 源 插 座 上 ; 2. 检 查 交 换 机 的 电 源 指 示 灯 (PWR) 是 否 变 亮, 灯 亮 表 示 电 源 连 接 正 确 电 源 连 通 后, 交 换 机 就 进 入 了 自 检 阶 段 在 此 过 程 中, 可 利 用 图 1-4 所 示 的 指 示 灯 说 明 来 判 断 系 统 运 行 正 常 与 否 第 7 页

12 用 户 可 以 通 过 WEB 界 面 非 常 直 观 地 管 理 和 维 护 SG3124R/ SG3124F/ SG3224F SG2124/SG2124F 交 换 机 在 通 过 WEB 界 面 对 交 换 机 进 行 配 置 之 前, 用 户 必 须 配 置 管 理 PC 的 网 络 属 性 3.1 配 置 本 地 计 算 机 用 户 在 进 入 WEB 界 面 管 理 交 换 机 之 前, 必 须 将 局 域 网 上 的 计 算 机 的 IP 地 址 与 交 换 机 配 置 在 同 一 子 网 中 交 换 机 的 默 认 管 理 IP 地 址 为 , 子 网 掩 码 为 下 面 以 Windows XP 为 例 讲 述 如 何 配 置 本 地 计 算 机, 配 置 步 骤 如 下 : 1. 启 动 装 有 Windows XP 的 计 算 机 ; 2. 单 击 开 始 设 置 控 制 面 板 ; 3. 在 控 制 面 板 窗 口 里 双 击 网 络 和 Internet 连 接 ; 4. 单 击 网 络 连 接 本 地 连 接 属 性 Internet 协 议 (TCP/IP) 和 属 性 的 设 置 ; 5. 设 置 IP 地 址 为 中 的 任 意 一 个 地 址, 子 网 掩 码 为 登 录 WEB 界 面 计 算 机 如 果 是 使 用 MS Windows 或 Linux 操 作 系 统, 都 可 以 通 过 浏 览 器 (Internet Explorer 或 Firefox) 来 对 交 换 机 进 行 配 置 如 果 您 使 用 Internet Explorer 浏 览 器, 请 确 保 其 版 本 在 5.0 以 上 打 开 WEB 浏 览 器, 在 地 址 栏 中 输 入 交 换 机 的 默 认 管 理 IP 地 址 , 将 会 出 现 交 换 机 的 登 录 界 面 ( 如 图 3-1 所 示 ) 在 登 录 框 中 输 入 密 码 ( 首 次 登 录 时 不 需 要 输 入 密 码, 缺 省 为 空 ), 然 后 单 击 确 认 按 钮 如 果 输 入 的 密 码 正 确, 将 进 入 配 置 向 导 - 密 码 设 置 页 面 第 8 页

13 图 3-1 登 录 WEB 界 面 3.3 菜 单 介 绍 图 3-2 功 能 菜 单 WEB 界 面 的 菜 单 栏 包 含 系 统 状 态 基 本 配 置 高 级 配 置 安 全 配 置 系 统 管 理 五 个 一 级 菜 单 每 个 一 级 菜 单 又 包 含 二 级 菜 单, 单 击 某 个 一 级 菜 单 即 可 显 示 其 包 含 的 二 级 菜 单 下 表 列 出 了 每 个 一 级 菜 单 包 含 的 二 级 菜 单, 您 可 以 根 据 此 表, 快 速 找 到 想 要 配 置 的 内 容 一 级 菜 单 二 级 菜 单 页 面 功 能 系 统 状 态 统 计 预 览 端 口 统 计 RSTP 状 态 LACP 状 态 显 示 所 有 端 口 的 统 计 信 息 分 别 显 示 各 端 口 的 统 计 信 息 显 示 RSTP 的 状 态 显 示 LACP 预 览 和 每 个 端 口 的 具 体 状 态 第 9 页

14 配 置 向 导 配 置 交 换 机 的 一 些 常 见 操 作 的 向 导 基 本 配 置 高 级 配 置 安 全 配 置 系 统 管 理 系 统 设 置 端 口 管 理 端 口 镜 像 Vlans 端 口 汇 聚 RSTP LACP 网 克 分 流 设 置 特 色 服 务 器 QoS 联 动 管 理 ARP 欺 骗 防 御 MAC 管 理 设 备 访 问 控 制 IP 地 址 过 滤 速 率 限 制 安 全 日 志 配 置 管 理 软 件 升 级 重 启 设 备 帮 助 退 出 显 示 和 配 置 系 统 日 期 / 时 间 DHCP 客 户 端 设 备 名 密 码 SNMP 功 能 显 示 和 配 置 交 换 机 各 端 口 的 基 本 信 息, 例 如 连 接 状 态 工 作 模 式 端 口 保 护 等 设 置 镜 像 端 口 和 被 镜 像 端 口 设 置 VLAN 设 置 端 口 汇 聚 功 能 设 置 快 速 生 成 树 协 议 设 置 LACP 配 置 网 络 克 隆 服 务 端 和 客 户 端 配 置 收 银 监 控 游 戏 无 盘 英 保 通 等 服 务 器 设 置 端 口 优 先 级 和 802.1p 优 先 级 管 理 同 一 广 播 域 中 通 过 联 动 发 现 的 交 换 机 设 置 IP/MAC 绑 定 设 置 MAC 地 址 静 态 绑 定 设 置 允 许 访 问 设 备 的 特 定 对 象 设 置 某 端 口 允 许 的 IP 地 址, 是 否 允 许 某 端 口 连 接 的 DHCP 服 务 器 分 配 IP 地 址 设 置 交 换 机 各 端 口 的 上 传 和 下 载 速 率 显 示 设 备 上 可 能 出 现 的 MAC 地 址 欺 骗 更 新, 保 存 交 换 机 的 当 前 配 置, 恢 复 出 厂 配 置 升 级 交 换 机 软 件 重 新 启 动 交 换 机 提 供 帮 助 信 息 退 出 WEB 配 置 界 面 表 3-1WEB 界 面 的 菜 单 介 绍 第 10 页

15 3.3.1 常 用 按 钮 介 绍 按 钮 保 存 重 填 刷 新 删 除 清 除 帮 助 功 能 保 存 当 前 所 做 的 配 置 恢 复 到 修 改 前 的 配 置 参 数 刷 新 当 前 页 面 相 关 状 态 信 息 删 除 选 中 的 配 置 条 目 清 除 页 面 统 计 信 息 打 开 在 线 帮 助 页 面, 获 取 相 关 功 能 的 帮 助 信 息 表 3-2 常 用 按 钮 介 绍 WEB 超 时 处 理 当 用 户 长 时 间 没 有 进 行 WEB 界 面 操 作 时, 系 统 超 时 会 注 销 本 次 登 录 用 户 如 需 继 续 操 作 必 须 重 新 登 录 系 统 的 超 时 时 间 为 300 秒 3.4 系 统 状 态 统 计 预 览 在 本 页 面 可 以 查 看 所 有 端 口 的 流 量 统 计, 包 括 发 送 字 节 数 帧 数 接 收 字 节 数 接 收 帧 数 等 表 3-3 端 口 统 计 预 览 第 11 页

16 端 口 : 交 换 机 的 物 理 端 口 ; 发 送 字 节 : 显 示 端 口 发 送 的 总 字 节 数 ; 发 送 帧 : 显 示 端 口 发 送 的 总 帧 数 ; 接 收 字 节 ; 显 示 端 口 接 收 的 总 字 节 数 ; 接 收 帧 : 显 示 端 口 接 收 的 总 帧 数 ; 发 送 广 播 和 多 播 : 显 示 端 口 发 送 的 广 播 和 多 播 帧 数 ; 接 收 广 播 和 多 播 : 显 示 端 口 接 收 的 广 播 和 多 播 帧 数 ; ARP 欺 骗 包 : 显 示 对 应 端 口 的 ARP 欺 骗 包 统 计 数 ; 清 除 : 清 除 本 页 面 所 有 的 统 计 信 息 ; 刷 新 : 显 示 最 新 的 统 计 值 ; 端 口 统 计 在 本 页 面 可 以 查 看 各 端 口 流 量 的 详 细 信 息, 单 击 端 口 号, 即 可 显 示 此 端 口 的 流 量 统 计 信 息 图 3-3 端 口 统 计 接 收 帧 : 端 口 接 收 的 总 包 数 ; 接 收 字 节 : 端 口 接 收 的 总 字 节 数 ; 接 收 广 播 和 多 播 : 端 口 接 收 的 广 播 包 和 多 播 包 数 ; 接 收 错 误 包 : 端 口 接 收 的 错 误 包 数 ; 接 收 小 包 (64 Bytes): 端 口 接 收 的 64 字 节 的 包 数 ; 接 收 大 包 (1024-Bytes): 端 口 接 收 的 超 过 1024 字 节 的 包 数 ; 发 送 帧 : 端 口 发 送 的 总 包 数 ; 第 12 页

17 发 送 字 节 : 端 口 发 送 的 总 字 节 数 ; 发 送 广 播 和 多 播 : 端 口 发 送 的 广 播 包 和 多 播 包 数 ; 发 送 错 误 包 : 端 口 发 送 的 错 误 包 数 ; 发 送 小 包 (64 Bytes): 端 口 发 送 的 64 字 节 的 包 数 ; 发 送 大 包 (1024-Bytes): 端 口 发 送 的 超 过 1024 字 节 的 包 数 ; 清 除 : 清 除 所 有 的 端 口 统 计 信 息 ; 刷 新 : 显 示 最 新 的 端 口 统 计 信 息 RSTP 状 态 RSTP 预 览 图 3-4 RSTP 预 览 网 桥 ID: 交 换 机 的 网 桥 ID, 由 桥 优 先 级 和 MAC 地 址 组 成 ; 握 手 时 间 : 显 示 发 送 两 个 相 邻 BPDU 报 文 的 时 间 间 隔 ; 老 化 时 间 : 显 示 BPDU 的 老 化 时 间 ; 转 发 延 迟 : 网 桥 在 发 送 数 据 包 前, 维 持 在 监 听 和 学 习 状 态 的 时 间 ; 拓 扑 : 显 示 拓 扑 状 态, Steady 表 示 拓 扑 稳 定, Changing 表 示 在 变 化 中 ; 根 桥 : 显 示 STP 网 络 中 的 根 桥, 本 交 换 机 为 根 桥 时, 显 示 本 交 换 机 的 网 桥 ID; 否 则, 显 示 根 桥 的 网 桥 ID; 刷 新 : 单 击 刷 新 按 钮, 显 示 最 新 的 状 态 信 息 ; RSTP 配 置 : 单 击 RSTP 配 置 超 链 接, 即 可 进 入 高 级 配 置 >RSTP 配 置 页 面 第 13 页

18 RSTP 端 口 状 态 图 3-5RSTP 端 口 状 态 端 口 : 显 示 交 换 机 所 有 的 物 理 端 口 ; 路 径 花 费 : 显 示 端 口 的 路 径 开 销 ; 边 缘 端 口 : 显 示 直 接 与 终 端 相 连 的 端 口,yes 表 示 端 口 为 边 缘 端 口,no 表 示 端 口 为 非 边 缘 端 口 ; 协 议 : 显 示 消 除 环 路 使 用 的 生 成 树 协 议, 此 处 显 示 为 RSTP; 端 口 状 态 : 显 示 各 端 口 的 状 态 当 端 口 没 有 启 用 RSTP 功 能 时, 端 口 状 态 显 示 为 未 启 用 端 口 的 RSTP 功 能 可 在 高 级 配 置 >RSTP 配 置 页 面 进 行 配 置 当 端 口 启 用 RSTP 功 能 时,RSTP 端 口 有 Forwarding Learning Listening Blocking 以 及 Disabled 五 种 状 态, 下 面 将 分 别 介 绍 1. Blocking: 阻 塞 状 态, 仅 接 收 并 处 理 BPDU, 不 转 发 用 户 流 量 ; 2. Listening: 监 听 状 态, 在 此 状 态 下 完 成 根 桥 根 端 口 以 及 指 定 端 口 的 选 举 ; 3. Learning: 学 习 状 态, 交 换 机 根 据 用 户 流 量 构 建 MAC 地 址 表 ; 4. Forwarding: 端 口 转 发 用 户 流 量 的 状 态 ; 5. Disabled: 端 口 禁 用 或 物 理 链 路 断 掉 第 14 页

19 3.4.4 LACP 状 态 LACP 预 览 图 3-6 LACP 预 览 组 别 :LACP 自 动 协 商 生 成 的 汇 聚 组 ; 默 认 : 缺 省 时 LACP 都 汇 聚 在 一 个 默 认 组 中 ; 端 口 : 交 换 机 的 物 理 端 口, 绿 色 的 是 活 动 端 口, 红 色 的 是 非 活 动 端 口 ; 刷 新 : 查 看 LACP 的 最 新 预 览 信 息 ; LACP 配 置 : 进 入 高 级 配 置 >LACP 页 面, 配 置 LACP LACP 预 览 端 口 : 交 换 机 的 物 理 端 口 ; 图 3-7 LACP 端 口 状 态 协 议 状 态 : 端 口 上 协 议 开 启 的 状 态,yes 表 示 端 口 上 启 用 了 LACP 协 议,no 表 示 第 15 页

20 端 口 上 没 有 启 用 LACP 协 议 ; 成 员 端 口 : 与 本 地 交 换 机 形 成 LACP 汇 聚 的 对 端 交 换 机 的 端 口 ; 密 钥 :LACP 协 商 时 使 用 的 密 码 提 示 : 密 钥 是 之 间 的 数 字,auto 表 示 自 动 3.5 基 本 配 置 配 置 向 导 本 页 面 的 配 置 向 导 将 会 引 导 您 完 成 使 用 交 换 机 的 一 些 常 见 配 置, 包 括 密 码 设 置 IP 地 址 设 置 交 换 机 类 型 设 置 汇 聚 组 设 置 端 口 镜 像 特 色 服 务 器 设 置 安 全 绑 定 ( 仅 在 交 换 机 类 型 设 置 为 边 缘 交 换 机 时 独 有 ) 密 码 设 置 本 页 面 设 置 的 密 码 能 显 著 增 强 交 换 机 的 安 全, 如 下 图 : 图 3-8 密 码 设 置 密 码 : 为 交 换 机 安 全 而 设 置 的 一 串 字 符 ; 密 码 确 认 : 重 复 刚 输 入 的 密 码, 注 意 和 上 次 保 持 一 致 ; 下 一 步 : 进 入 配 置 向 导 的 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 密 码 最 大 11 为 位, 是 除 % ' \ " 以 及 空 格 之 外 的 一 串 字 符 第 16 页

21 IP 地 址 设 置 图 3-9 IP 地 址 设 置 启 用 DHCP 客 户 端 : 启 用 / 禁 用 交 换 机 的 DHCP 客 户 端 功 能, 启 用 此 功 能 后, 交 换 机 将 从 网 络 上 已 经 存 在 的 DHCP 服 务 器 处 获 得 IP 地 址 ; IP 地 址 子 网 掩 码 : 用 于 设 定 我 们 管 理 交 换 机 时 使 用 的 IP 地 址 为 了 方 便 对 交 换 机 进 行 管 理, 交 换 机 的 管 理 IP 地 址 一 般 设 为 与 局 域 网 同 网 段 ; 网 关 : 局 域 网 的 网 关 地 址 ; 设 备 名 : 自 定 义 设 备 的 名 称 ; 上 一 步 : 返 回 配 置 向 导 的 上 一 个 配 置 页 面 ; 下 一 步 : 进 入 配 置 向 导 的 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 交 换 机 类 型 设 置 在 本 页 面 设 置 的 交 换 机 类 型, 根 据 交 换 机 在 网 络 中 的 层 次 而 言, 可 分 为 边 缘 交 换 机 核 心 交 换 机 如 下 图 所 示 : 图 3-10 交 换 机 类 型 设 置 边 缘 交 换 机 : 交 换 机 放 在 网 络 的 接 入 层, 用 来 连 接 终 端 ; 核 心 交 换 机 : 交 换 机 放 在 网 络 的 核 心 层, 作 为 交 换 网 络 的 核 心 ; 第 17 页

22 上 一 步 : 返 回 配 置 向 导 的 配 置 页 面 ; 下 一 步 : 进 入 配 置 向 导 的 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 选 择 不 同 交 换 机 类 型, 配 置 向 导 随 后 的 配 置 内 容 不 同 的, 具 体 差 异 见 配 置 向 导 的 后 续 内 容 汇 聚 组 设 置 在 配 置 向 导 中 选 择 不 同 的 交 换 机 类 型, 汇 聚 组 的 配 置 是 不 同 的 选 择 核 心 交 换 机 时 的 汇 聚 组 配 置 页 面 如 图 3-11 选 择 边 缘 交 换 机 时 的 汇 聚 组 设 置 页 面 如 图 3-12, 配 置 时 只 需 要 在 需 要 汇 聚 的 端 口 上 启 用 汇 聚 功 能 即 可, 如 在 图 3-11 中 需 要 在 端 口 上 配 置 端 口 汇 聚, 其 配 置 图 见 图 3-13 汇 聚 组 配 置 实 例 : 图 3-11 汇 聚 组 设 置 核 心 交 换 机 图 3-12 汇 聚 组 设 置 边 缘 交 换 机 启 用 汇 聚 : 在 系 统 预 设 的 端 口 上 启 用 端 口 汇 聚 功 能, 如 图 3-13 中 的 启 用 汇 聚 ( 端 口 1 端 口 2) 等 ; 第 18 页

23 上 一 步 : 返 回 上 一 个 配 置 页 面 ; 下 一 步 : 进 入 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 图 3-13 汇 聚 组 配 置 实 例 1. 配 置 本 页 面 的 汇 聚 时, 将 清 空 之 前 配 置 的 端 口 汇 聚 ; 2. 本 页 面 提 供 了 快 捷 固 定 有 限 选 择 的 端 口 汇 聚, 端 口 若 要 灵 活 配 置 端 口 汇 聚 的 参 与 端 口, 请 参 看 本 手 册 端 口 汇 聚 配 置 和 节 LACP 的 配 置 端 口 镜 像 通 过 端 口 镜 像 功 能, 可 以 将 被 监 控 端 口 的 流 量 复 制 到 监 控 端 口, 实 时 提 供 各 被 监 控 端 口 的 传 输 状 况 的 详 细 资 料, 以 便 网 络 管 理 人 员 进 行 流 量 监 控 性 能 分 析 和 故 障 诊 断 在 设 备 中, 可 以 指 定 任 意 一 个 端 口 为 监 控 端 口, 并 指 定 其 它 1 个 或 多 个 端 口 作 为 被 监 控 端 口 第 19 页

24 图 3-14 端 口 镜 像 端 口 : 设 备 的 物 理 端 口 ; 监 控 服 务 器 端 口 : 端 口 镜 像 中 连 接 监 控 服 务 器 的 端 口 ; 源 端 口 : 被 监 控 的 端 口, 可 选 择 一 个 或 多 个 端 口 作 为 源 端 口 ; 全 选 / 全 不 选 : 选 中 或 取 消 所 有 端 口 ( 除 了 监 控 端 口 ) 作 为 源 端 口 ; 上 一 步 : 返 回 配 置 向 导 的 上 一 个 配 置 页 面 ; 下 一 步 : 进 入 配 置 向 导 的 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 特 色 服 务 器 特 色 服 务 器 时 针 对 一 些 具 体 运 用 而 设 置 的 具 有 特 色 的 服 务 器, 包 括 收 银 监 控 虚 拟 磁 盘 无 盘 服 务 器 英 保 通 等, 使 用 特 色 服 务 器 能 有 效 的 提 升 网 络 的 性 能 并 且 选 择 第 20 页

25 不 同 的 交 换 机 类 型 时, 特 色 服 务 器 的 配 置 是 不 相 同 的 特 色 服 务 器 - 边 缘 交 换 机 端 口 : 交 换 机 的 物 理 端 口 ; 图 3-15 特 色 服 务 器 - 边 缘 交 换 机 连 接 状 态 : 当 前 端 口 的 活 动 状 态, 绿 色 的 为 活 动 端 口, 红 色 的 标 识 为 Down 是 非 活 动 端 口 ; 无 : 当 前 端 口 没 有 连 接 任 何 特 色 服 务 器 ; 路 由 器 : 当 前 端 口 连 接 的 特 色 服 务 器 时 路 由 器 ; 无 盘 服 务 器 : 无 盘 网 络 中 服 务 端 的 服 务 器 ; 上 一 步 : 返 回 配 置 向 导 的 上 一 个 配 置 页 面 ; 下 一 步 : 进 入 配 置 向 导 的 下 一 个 配 置 页 面 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 第 21 页

26 特 色 服 务 器 - 核 心 交 换 机 端 口 : 交 换 机 的 物 理 端 口 ; 图 3-16 特 色 服 务 器 配 置 连 接 状 态 : 端 口 当 前 的 活 动 状 态, 绿 色 的 是 UP 端 口 ( 活 动 端 口 ), 红 色 的 是 Down 掉 端 口 ( 非 活 动 端 口 ); 无 : 当 前 端 口 没 有 连 接 任 何 特 色 服 务 器 ; 路 由 器 : 当 前 端 口 连 接 的 特 色 服 务 器 是 路 由 器 ; 收 银 : 当 前 端 口 连 接 的 特 色 服 务 器 是 用 来 计 费 的 收 银 服 务 器 ; 监 控 : 当 前 端 口 连 接 的 特 色 服 务 器 是 用 来 监 控 网 络 运 行 监 控 服 务 器 ; 电 影 娱 乐 : 当 前 端 口 连 接 的 特 色 服 务 器 是 供 客 户 电 影 娱 乐 的 服 务 器 ; 游 戏 : 当 前 端 口 连 接 的 特 色 服 务 器 是 游 戏 服 务 器 ; 虚 拟 磁 盘 : 当 前 的 特 色 服 务 器 是 虚 拟 磁 盘 空 间 的 服 务 器 ; 无 盘 服 务 器 : 无 盘 网 络 中 服 务 端 的 服 务 器 ; 英 保 通 : 是 为 中 小 型 网 络 环 境 量 身 订 制 的 软 件 解 决 方 案, 通 过 该 特 色 服 务 可 以 为 工 作 群 中 的 电 脑 轻 松 地 分 发 软 件 包 ; 完 成 : 保 存 当 前 特 色 服 务 器 的 配 置 ; 第 22 页

27 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 只 有 单 击 完 成 按 钮 后, 所 做 的 配 置 才 会 生 效, 若 未 单 击 完 成 按 钮 离 开 配 置 向 导 页 面, 所 有 的 配 置 将 不 会 生 效 安 全 绑 定 功 能 页 面 在 配 置 向 导 中 仅 交 换 类 型 设 置 为 边 缘 交 换 机 时 独 有, 安 全 绑 定 是 在 指 定 的 端 口 上 做 IP/MAC/PORT 的 三 元 绑 定 启 用 安 全 绑 定 功 能 后, 能 有 效 提 升 网 络 的 安 全 性 配 置 安 全 绑 定 只 需 要 在 要 实 施 安 全 保 护 的 端 口 上 启 用 该 功 能 并 保 存 即 可, 如 要 在 端 口 2 3 上 作 安 全 绑 定, 其 参 数 配 置 如 下 图 所 示 : 端 口 : 交 换 机 的 物 理 端 口 ; 图 3-17 安 全 绑 定 设 置 连 接 状 态 : 当 前 端 口 的 活 动 状 态, 绿 色 的 是 活 动 端 口, 红 色 的 标 志 为 Down 的 是 非 活 动 端 口 ; IP/MAC/PORT 绑 定 : 在 指 定 的 端 口 上 做 IP 地 址 MAC 地 址 的 绑 定, 使 得 特 定 的 端 口 上 只 允 许 具 有 特 定 的 IP 地 址 MAC 地 址 的 数 据 包 通 过 IP 地 址 : 交 换 机 端 口 所 连 接 设 备 的 IP 地 址 ; MAC 地 址 : 交 换 机 端 口 所 连 接 设 备 的 MAC 地 址 ; 上 一 步 : 返 回 配 置 向 导 的 上 一 个 配 置 页 面 ; 完 成 : 完 成 整 个 配 置 向 导 的 配 置 操 作, 具 有 保 存 配 置 的 作 用 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 只 有 单 击 完 成 按 钮 后, 所 做 的 配 置 才 会 生 效, 若 未 单 击 完 成 按 钮 离 开 配 置 向 导 页 面, 所 有 的 配 置 将 不 会 生 效 第 23 页

28 3.5.2 系 统 设 置 显 示 系 统 信 息 在 本 页 面 可 以 查 看 交 换 机 的 MAC 地 址 软 件 版 本 IP 地 址 子 网 掩 码 DHCP 服 务 器 等 信 息, 如 下 图 所 示 图 3-18 显 示 系 统 信 息 MAC 地 址 : 显 示 交 换 机 的 物 理 地 址 ; 序 列 号 : 设 备 用 来 标 识 身 份 的 一 串 数 字 ; 软 件 版 本 : 显 示 交 换 机 的 软 件 版 本 ; 系 统 运 行 时 间 : 显 示 设 备 从 启 动 到 当 前 为 止 已 经 运 行 的 时 间 ; 当 前 IP 地 址 : 显 示 交 换 机 的 管 理 IP 地 址 ; 子 网 掩 码 : 显 示 管 理 IP 对 应 的 的 子 网 掩 码 ; 网 关 : 显 示 交 换 机 的 网 关 IP 地 址 ; DHCP 服 务 器 : 显 示 给 交 换 机 分 配 IP 地 址 的 DHCP 服 务 器 的 IP 地 址 ; 租 用 时 间 剩 余 : 显 示 交 换 机 租 用 IP 地 址 的 剩 余 时 间 第 24 页

29 系 统 设 置 图 3-19 系 统 设 置 系 统 日 期 : 系 统 当 前 日 期, 单 位 为 年 月 日 ; 系 统 时 间 : 系 统 当 前 时 间, 单 位 为 时 分 秒 ; 启 用 DHCP 中 继 : 启 用 / 禁 用 交 换 机 的 DHCP 中 继 功 能, 启 用 此 功 能 后, 交 换 机 将 转 发 DHCP 请 求 / 响 应 报 文 启 用 DHCP 客 户 端 : 启 用 / 禁 用 交 换 机 的 DHCP 客 户 端 功 能, 启 用 此 功 能 后, 交 换 机 将 从 网 络 上 已 经 存 在 的 DHCP 服 务 器 处 获 得 IP 地 址 ; IP 地 址 子 网 掩 码 : 用 于 设 定 我 们 管 理 交 换 机 时 使 用 的 IP 地 址 为 了 方 便 对 交 换 机 进 行 管 理, 交 换 机 的 管 理 IP 地 址 一 般 设 为 与 局 域 网 同 网 段 ; 网 关 : 局 域 网 的 网 关 地 址 ; VLAN ID: 交 换 机 默 认 的 VLAN, 默 认 是 VLAN 1; MAC 地 址 老 化 时 间 : 设 备 缓 存 表 中 MAC 地 址 从 生 成 到 被 系 统 老 化 删 除 的 时 间, 默 认 为 300 秒, 如 果 不 是 另 有 特 殊 需 要, 建 议 不 要 修 改 默 认 值, 否 则 会 影 响 网 络 性 能 ; 第 25 页

30 设 备 名 : 自 定 义 设 备 的 名 称 ; 密 码 : 设 置 登 录 交 换 机 管 理 界 面 输 入 的 密 码, 默 认 为 空 ; 密 码 确 认 : 与 上 面 设 置 相 同 ; 启 用 ARP 欺 骗 防 御 : 启 用 / 禁 用 ARP 欺 骗 防 御 功 能, 启 用 此 功 能 后, 再 进 入 安 全 配 置 >ARP 欺 骗 防 御 页 面, 配 置 IP/MAC 绑 定, 就 可 以 有 效 防 止 ARP 欺 骗 防 御 了 ; 启 用 SNMP: 启 用 / 禁 用 SNMP 功 能, 启 用 SNMP 功 能 后, 配 置 的 SNMP 参 数 才 生 效 ; SNMP Trap: 设 置 接 收 SNMP Trap 消 息 的 目 的 主 机 地 址 ; SNMP 读 社 区 名 : 管 理 软 件 使 用 读 社 区 名 来 读 取 交 换 机 的 状 态 信 息 ; SNMP 写 社 区 名 : 管 理 软 件 使 用 写 社 区 名 来 设 置 交 换 机 的 配 置 参 数 ; SNMP Trap 社 区 名 : 交 换 机 使 用 Trap 社 区 名 向 管 理 软 件 报 告 问 题 和 错 误 ; 保 存 : 保 存 所 做 的 配 置 ; 重 填 : 恢 复 到 修 改 前 的 配 置 ; 帮 助 : 提 供 当 前 页 面 的 帮 助 信 息 提 示 : 1. 更 改 密 码 后, 请 妥 善 保 管 新 密 码, 一 旦 忘 记 密 码, 则 只 有 通 过 Reset 按 钮, 将 配 置 恢 复 为 出 厂 值, 才 能 进 入 交 换 机 的 管 理 界 面 ; 2. 出 厂 时 我 们 对 交 换 机 的 IP 地 址 参 数 进 行 了 设 置, 在 使 用 时, 您 可 以 根 据 具 体 的 网 络 环 境 进 行 重 新 设 置 可 以 手 动 设 置 交 换 机 的 IP 地 址 子 网 掩 码 和 默 认 网 关, 也 可 以 启 用 DHCP 功 能 自 动 从 网 络 上 获 取 IP 地 址 子 网 掩 码 和 默 认 网 关 ; 3. 设 备 支 持 SNMP 的 V1 和 V2C 版 本 ; 4. 启 用 SNMP 服 务 之 后, 就 可 以 在 远 程 使 用 SNMP 软 件 管 理 和 监 视 交 换 机 管 理 软 件 可 以 使 用 读 社 区 名 读 取 交 换 机 的 状 态 信 息 ; 也 可 以 通 过 写 社 区 名 修 改 交 换 机 的 配 置 ; 在 某 些 特 定 事 件 ( 例 如 重 启 链 路 Down 链 路 Up) 发 生 时, 交 换 机 还 会 使 用 Trap 社 区 名 主 动 向 管 理 软 件 发 送 Trap 消 息 5. 读 社 区 名 只 能 用 来 读, 写 社 区 名 可 以 用 来 读 写,Trap 社 区 名 只 能 用 来 发 送 Trap 端 口 管 理 在 本 页 面, 您 可 以 配 置 交 换 机 各 端 口 的 连 接 状 态 工 作 模 式 允 许 最 大 帧, 还 可 以 开 启 端 口 保 护 功 能 第 26 页

31 图 3-20 端 口 配 置 全 局 配 置 : 用 于 统 一 设 置 所 有 端 口 的 配 置 模 式 允 许 最 大 帧 以 及 端 口 保 护 等 功 能, 例 如, 选 择 配 置 模 式 为 1000M( 全 双 工 ), 则 所 有 端 口 的 配 置 模 式 都 自 动 设 置 为 1000M( 全 双 工 ); 端 口 : 显 示 交 换 机 的 所 有 物 理 端 口 ; 连 接 状 态 : 显 示 交 换 机 各 端 口 的 连 接 状 态,Down 表 示 连 接 失 败, 连 接 成 功 后, 显 示 端 口 的 工 作 速 率 和 双 工 模 式 ; 配 置 模 式 : 设 置 交 换 机 的 工 作 模 式, 选 项 有 自 动 协 商 10M( 半 双 工 ) 10M( 全 双 工 ) 100M( 半 双 工 ) 100M( 全 双 工 ) 1000M( 全 双 工 ) 以 及 禁 止, 自 动 协 商 表 示 交 换 机 与 对 方 设 备 自 动 协 商 工 作 速 率 和 双 工 模 式, 禁 止 表 示 禁 用 某 个 端 口 ; 允 许 最 大 帧 : 交 换 机 端 口 允 许 通 过 的 最 大 帧, 范 围 为 1518~9600 字 节 ; 流 控 : 交 换 机 的 流 量 控 制 开 关, 此 功 能 用 来 控 制 数 据 收 发 双 方 的 数 据 收 发 速 率 ; 端 口 保 护 : 启 用 / 禁 用 端 口 保 护 功 能, 启 用 端 口 保 护 功 能, 端 口 不 再 学 习 新 的 MAC 地 址, 并 且 只 有 目 的 MAC 地 址 存 在 于 静 态 地 址 表 项 中 的 报 文 才 能 被 转 发 ; 禁 用 端 口 保 护 功 能 后, 将 恢 复 该 端 口 的 学 习 和 转 发 功 能 泛 洪 : 启 用 该 功 能 即 是 关 闭 了 端 口 的 MAC 地 址 学 习 功 能, 端 口 收 到 数 据 帧 后 直 接 向 其 他 端 口 转 发 ; ARP 信 任 端 口 : 开 启 交 换 机 的 ARP 攻 击 防 御 后, 交 换 机 的 端 口 收 到 的 ARP 包 到 达 一 定 的 数 量, 交 换 机 就 会 认 为 遭 受 到 了 ARP 攻 击, 进 而 采 取 一 定 的 保 护 措 施, 而 启 用 了 ARP 信 任 端 口 时, 即 使 ARP 包 超 过 了 端 口 阈 值, 交 换 机 也 不 会 采 取 保 护 措 施 注 意 : 1 在 没 有 设 置 静 态 MAC 地 址 的 情 况 下, 启 用 所 有 端 口 的 端 口 保 护 功 能, 将 导 致 无 法 管 理 交 换 机 2 泛 洪 将 会 严 重 影 响 整 个 网 络 的 性 能, 因 此 请 慎 用 该 功 能! 3 启 用 流 控 功 能 时, 数 据 收 发 的 双 方 都 需 要 支 持 流 控 功 能, 并 且 在 同 一 个 端 口 上 流 第 27 页

32 控 和 LACP 不 能 同 时 使 用, 若 启 用 了 LACP, 端 口 上 的 流 控 会 自 动 关 闭 端 口 镜 像 通 过 端 口 镜 像 功 能, 可 以 将 被 监 控 端 口 的 流 量 复 制 到 监 控 端 口, 实 时 提 供 各 被 监 控 端 口 的 传 输 状 况 的 详 细 资 料, 以 便 网 络 管 理 人 员 进 行 流 量 监 控 性 能 分 析 和 故 障 诊 断 在 设 备 中, 可 以 指 定 任 意 一 个 端 口 为 监 控 端 口, 并 指 定 其 它 1 个 或 多 个 端 口 作 为 被 监 控 端 口 图 3-21 端 口 镜 像 配 置 端 口 : 显 示 交 换 机 的 所 有 物 理 端 口 ; 源 端 口 : 被 监 控 的 端 口, 可 选 择 一 个 或 多 个 端 口 作 为 源 端 口 ; 监 控 端 口 : 对 源 端 口 流 量 进 行 监 控 的 端 口, 监 控 端 口 只 能 有 一 个 注 意 : 1. 源 端 口 与 监 控 端 口 不 能 是 同 一 个 端 口 ; 2. 如 果 某 端 口 已 经 在 高 级 配 置 > 端 口 汇 聚 页 面 配 置 属 于 某 个 汇 聚 组, 则 此 端 口 不 第 28 页

33 能 再 配 置 为 监 控 端 口 3.6 高 级 配 置 Vlans VLAN, 即 虚 拟 局 域 网, 可 以 将 网 络 逻 辑 地 分 割 成 多 个 不 同 的 广 播 域 一 个 VLAN 组 成 一 个 逻 辑 广 播 域 同 一 个 VLAN 中 的 成 员 共 享 广 播, 可 相 互 通 信 ; 不 同 VLAN 之 间 实 现 物 理 隔 离, 一 个 VLAN 内 部 的 单 播 广 播 和 多 播 包 都 不 会 转 发 到 其 他 VLAN 中, 从 而 有 助 于 控 制 流 量 简 化 网 络 管 理 加 强 网 络 安 全 性 交 换 机 可 实 现 端 口 VLAN 和 TAG VLAN 两 种 类 型 的 VLAN 在 配 置 VLAN 之 前, 需 先 选 择 VLAN 的 类 型, 如 下 图 所 示 : 图 3-22VLAN 类 型 选 择 保 存 : 保 存 所 选 择 的 VLAN 类 型, 即 在 交 换 机 上 使 用 该 类 型 的 VLAN; 重 填 : 恢 复 到 修 改 前 的 值 ; 帮 助 : 跳 转 到 提 供 帮 助 信 息 的 帮 助 页 面 端 口 VLAN 设 置 基 于 端 口 的 VLAN 根 据 交 换 机 端 口 来 定 义 VLAN 成 员 它 是 将 交 换 机 上 的 物 理 端 口 和 VLAN 交 换 机 内 部 的 端 口 分 成 若 干 个 组, 每 个 组 构 成 一 个 虚 拟 网, 相 当 于 一 个 独 立 的 VLAN 交 换 机 进 入 高 级 配 置 >Vlans 页 面, 在 VLAN 类 型 的 下 拉 框 选 择 端 口 VLAN, 如 下 图 所 示 : 图 3-23VLAN 类 型 配 置 第 29 页

34 端 口 VLAN 配 置 图 3-24 端 口 VLAN 配 置 VLAN 组 号 : 自 定 义 VLAN 的 组 号, 范 围 为 1-24; 端 口 号 : 在 对 应 的 端 口 下 打 勾, 即 可 选 择 VLAN 包 含 的 端 口 提 示 : 1. 系 统 中 存 在 一 个 缺 省 VLAN,VLAN 号 为 1, 默 认 包 含 所 有 的 物 理 端 口 ; 2. 一 个 VLAN 可 以 包 含 多 个 端 口 ; 3. 一 个 端 口 也 可 以 属 于 多 个 VLAN; 4. 系 统 最 多 支 持 设 置 24 个 VLAN 端 口 VLAN 配 置 实 例 要 求 设 置 端 口 1 2 可 以 互 相 通 信, 端 口 2 3 可 以 互 相 通 信, 但 1 3 不 能 通 信 配 置 步 骤 如 下 : 1. 修 改 VLAN 1, 只 包 含 端 口 1 和 端 口 2; 2. 再 新 建 一 个 VLAN 2, 包 含 端 口 2 和 端 口 3; 3. 配 置 完 成 端 口 VLAN 列 表 可 以 在 端 口 VLAN 列 表 中 查 看 VLAN 的 配 置 信 息, 如 下 图 所 示 第 30 页

35 图 3-25 端 口 VLAN 列 表 VALN 组 号 : 配 置 的 VLAN 组 的 标 识 ; VLAN 成 员 : 同 一 VLAN 内 包 含 的 端 口 ; 编 辑 : 如 果 想 编 辑 某 个 VLAN, 只 需 在 上 表 中 单 击 VLAN 组 号 超 链 接, 其 信 息 即 会 填 充 到 相 应 的 配 置 框 内, 修 改 并 保 存 即 可 ; 全 选 / 全 不 选 : 选 中 或 取 消 所 配 置 的 全 部 VLAN; 删 除 : 选 择 一 个 或 多 个 VLAN, 单 击 列 表 右 下 方 的 删 除 按 钮, 既 可 以 删 除 选 中 的 VLAN 提 示 : 系 统 缺 省 VLAN 1 只 能 编 辑 不 能 删 除 TAG VLAN 设 置 TAG VLAN 用 VID 来 划 分 不 同 的 VLAN, 当 数 据 帧 通 过 交 换 机 的 时 候, 交 换 机 根 据 帧 中 TAG 头 的 VID 信 息 来 识 别 它 们 所 在 的 VLAN 但 是 若 帧 中 无 TAG 头, 则 应 用 帧 所 通 过 端 口 的 缺 省 VID 信 息 来 识 别 它 们 所 在 的 VLAN, 这 使 得 所 有 属 于 该 VLAN 的 数 据 帧, 不 管 是 单 址 帧 多 址 帧 还 是 广 播 帧, 都 将 限 制 在 该 逻 辑 VLAN 中 传 播 这 将 使 组 中 主 机 之 间 能 够 相 互 彼 此 通 信, 而 不 受 其 它 主 机 的 影 响, 就 像 它 们 存 在 于 单 独 的 VLAN 当 中 一 样 进 入 高 级 配 置 >Vlans 页 面, 在 选 择 VLAN 类 型 的 下 拉 框 选 择 TAG VLAN, 如 下 图 所 示 : 第 31 页

36 图 3-26 TAG VLAN 类 型 配 置 TAG VLAN 配 置 选 择 VLAN 类 型 为 TAG VLAN, 则 需 要 配 置 VLAN ID 以 区 分 不 同 的 VLAN 您 可 以 自 行 添 加 ID, 取 值 范 围 为 2~4094 如 下 图 所 示 : 图 3-27 添 加 VLAN ID 添 加 : 填 入 VLAN ID 后, 点 击 添 加 按 钮, 即 可 将 该 VLAN ID 添 加 完 成 VLAN ID 添 加 完 成 后, 会 自 动 跳 转 到 VLAN 设 置 页 面, 可 对 该 TAG VLAN 进 行 详 细 配 置, 如 下 图 所 示 : 图 3-28 VLAN 设 置 第 32 页

37 端 口 : 显 示 交 换 机 所 有 的 物 理 端 口 ; 成 员 : 在 右 侧 的 选 框 打 钩, 则 表 示 此 端 口 属 于 该 VLAN 单 击 保 存 后, 则 该 VLAN 生 效 提 示 : 1. 交 换 机 已 预 先 定 义 了 一 个 VLAN ID 为 1 的 VLAN, 包 含 了 所 有 24 个 端 口 ; 2. 当 在 交 换 机 设 置 了 端 口 汇 聚 时, 同 一 汇 聚 组 的 端 口 必 须 属 于 相 同 的 VLAN TAG VLAN 端 口 配 置 点 击 端 口 配 置 按 钮, 进 入 VLAN 端 口 配 置 页 面, 如 下 图 所 示 : 端 口 : 显 示 交 换 机 的 物 理 端 口 ; 图 3-29 VLAN 端 口 配 置 VLAN 设 备 : 设 置 是 否 在 端 口 上 开 启 VLAN 功 能 选 中 选 框 表 示 启 用, 反 之 则 表 示 不 启 用 当 端 口 启 用 VLAN 功 能 时, 交 换 机 会 会 在 接 收 到 的 Untag 帧 加 上 一 个 相 应 VLAN ID 的 Tag 帧 头 帧 类 型 : 设 置 可 通 过 端 口 的 帧 类 型 包 含 两 个 选 项 : 允 许 所 有 帧 和 允 许 Tag 帧 允 许 所 有 帧 表 示 该 端 口 允 许 所 有 帧 通 过 ; 允 许 Tag 帧 则 表 示 只 允 许 Tag 帧 通 过, 否 则 丢 弃 该 帧 PVID: 设 置 端 口 的 PVID, 当 启 用 端 口 的 VLAN 功 能 后, 该 端 口 接 收 到 一 个 Untag 帧 时, 交 换 机 将 会 将 该 端 口 的 PVID 作 为 Tag 头 添 加 到 帧 中 当 某 个 端 口 属 于 两 个 或 两 个 以 上 的 Tag VLAN 时, 则 可 以 在 两 个 VLAN ID 中 选 择 一 个 作 为 端 口 的 PVID 保 存 : 单 击 保 存 按 钮, 保 存 VLAN 端 口 配 置 ; 第 33 页

38 重 填 : 重 新 配 置 VLAN 端 口 参 数 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 一 个 端 口 也 可 以 属 于 多 个 Tag VLAN, 默 认 情 况 下 所 有 端 口 都 属 于 一 个 Tag VLAN,Tag VLAN ID 为 1; TAG VLAN 配 置 实 例 要 求 : 某 公 司 使 用 路 由 器 上 网, 内 部 局 域 网 一 台 SG3124R 的 交 换 机 通 过 端 口 1 与 路 由 器 的 端 口 1 相 连, 路 由 器 的 端 口 5 上 接 一 台 管 理 主 机 PC1,PC1 和 PC2( 连 接 于 交 换 机 端 口 2) 均 不 能 接 收 TAG 帧 现 要 求 实 现 内 网 主 机 PC2 和 管 理 主 机 PC1 可 以 互 相 访 问, 其 他 PC 均 不 能 和 PC1 通 信 图 3-30TAG VLAN 实 例 组 网 图 配 置 如 下 : 1. 在 路 由 器 上 配 置 一 个 TAG VLAN,ID 为 2, 包 含 端 口 1 和 端 口 5; 2. 在 SG3124R 上 配 置 一 个 TAG VLAN,VLAN ID 为 2; 包 含 端 口 1 和 端 口 TAG VLAN 配 置 列 表 可 以 在 VLAN 配 置 列 表 中 查 看 VLAN 的 配 置 信 息, 如 下 图 所 示 : 图 3-31 VLAN 配 置 列 表 第 34 页

39 修 改 : 如 果 需 要 修 改 VLAN, 则 在 VLAN 配 置 列 表 中 选 择 一 个 VLAN, 点 击 修 改, 进 入 VLAN 配 置 界 面, 为 该 VLAN 进 行 配 置 ; 删 除 : 如 果 需 要 删 除 VLAN, 则 在 VLAN 配 置 列 表 中 选 择 一 个 VLAN, 点 击 删 除 按 钮 提 示 : 不 能 删 除 VLAN ID 为 1 的 VLAN 端 口 汇 聚 所 谓 端 口 汇 聚, 就 是 把 2 个 或 多 个 交 换 端 口 聚 合 在 一 起, 形 成 一 个 高 带 宽 的 数 据 传 输 通 道 聚 集 在 一 起 的 所 有 端 口 看 作 一 个 逻 辑 端 口, 工 作 起 来 像 一 条 通 道 一 样, 该 逻 辑 端 口 带 宽 为 汇 聚 组 内 所 有 端 口 带 宽 的 叠 加 例 如, 以 太 网 交 换 中 单 个 端 口 的 带 宽 是 100Mbps, 2 个 端 口 做 端 口 汇 聚 就 能 得 到 200Mbps 的 带 宽,4 个 端 口 做 端 口 汇 聚 就 能 得 到 400Mbps 的 带 宽 端 口 汇 聚 不 但 提 升 了 整 个 网 络 的 带 宽, 而 且 数 据 还 可 以 同 时 经 由 汇 聚 的 多 个 物 理 链 路 传 输, 具 有 链 路 备 份 的 作 用 当 一 条 链 路 出 现 故 障 时, 不 影 响 其 它 链 路 工 作, 同 时 多 条 链 路 之 间 还 能 实 现 流 量 均 衡 端 口 汇 聚 用 于 两 台 设 备 之 间 的 级 联, 通 过 牺 牲 端 口 数 来 给 设 备 之 间 的 数 据 交 换 提 供 捆 绑 的 高 带 宽, 提 高 网 络 速 度, 突 破 网 络 瓶 颈, 进 而 大 幅 提 高 网 络 性 能 图 3-32 端 口 汇 聚 汇 聚 组 : 系 统 最 多 支 持 设 置 24 个 汇 聚 组 ; 端 口 : 设 置 汇 聚 组 包 含 的 端 口, 一 个 端 口 只 能 属 于 一 个 汇 聚 组 注 意 : 第 35 页

40 1 同 一 汇 聚 组 内 所 有 端 口 的 端 口 参 数 必 须 一 致, 端 口 速 率 流 量 控 制 以 及 工 作 模 式 必 须 相 同, 且 协 商 模 式 不 能 为 自 协 商 ; 2 同 一 汇 聚 组 内 所 有 端 口 必 须 属 于 同 一 个 VLAN 组 ; 3 汇 聚 组 内 不 能 含 有 监 控 端 口 ; 4 同 一 汇 聚 组 内 所 有 端 口 的 速 率 限 制 必 须 相 同 RSTP RSTP 概 述 生 成 树 协 议 (Spanning-Tree Protocol, 以 下 简 称 STP), 是 一 种 用 于 在 局 域 网 中 消 除 环 路 的 协 议 运 行 此 协 议 的 网 桥 通 过 互 相 交 互 信 息 来 发 现 网 络 中 的 环 路, 并 通 过 阻 塞 冗 余 的 网 桥 端 口 将 一 个 包 含 环 路 的 局 域 网 转 化 成 一 个 树 状 的 局 域 网, 从 而 保 证 数 据 传 输 路 径 的 唯 一 性 使 用 生 成 树 协 议 不 仅 可 以 避 免 广 播 风 暴, 还 带 来 了 冗 余 的 数 据 通 路, 提 高 了 网 络 的 可 靠 性 RSTP(Rapid Spanning-Tree Protocol, 快 速 生 成 树 协 议 ) 是 STP 协 议 的 优 化 版 当 一 个 端 口 被 选 为 根 端 口 和 指 定 端 口 后, 它 进 入 转 发 状 态 的 延 时 会 大 大 缩 短, 从 而 缩 短 了 网 络 最 终 达 到 拓 扑 稳 定 所 需 要 的 时 间 RSTP 配 置 图 3-33 RSTP 配 置 优 先 级 : 交 换 机 的 优 先 级, 和 交 换 机 MAC 地 址 一 起 构 成 网 桥 ID, 网 桥 ID 最 小 的 设 备 会 被 选 举 为 根 桥 取 值 范 围 为 0~65535, 值 越 小 优 先 级 越 高 ; 握 手 时 间 : 发 送 两 个 相 邻 BPDU 报 文 的 时 间 间 隔, 默 认 为 2 秒 ; 老 化 时 间 :BPDU 报 文 的 老 化 时 间, 默 认 为 20 秒 端 口 会 存 储 接 收 到 的 最 好 的 BPDU, 每 次 收 到 合 适 的 BPDU 后, 老 化 时 间 开 始 计 时, 如 果 超 过 老 化 时 间 后, 端 口 还 没 有 收 到 更 好 的 BPDU, 就 会 采 取 相 应 的 措 施 ; 转 发 延 迟 : 网 桥 在 发 送 数 据 包 前, 维 持 在 监 听 和 学 习 状 态 的 时 间 ; 查 看 RSTP 状 态 : 单 击 查 看 RSTP 状 态 超 链 接, 即 通 过 进 入 系 统 状 态 >RSTP 状 态 页 面 第 36 页

41 RSTP 端 口 配 置 图 3-34 RSTP 端 口 配 置 端 口 : 显 示 交 换 机 所 有 的 物 理 端 口 ; RSTP: 启 用 / 禁 用 端 口 的 RSTP 功 能, 打 勾 表 示 启 用 ; 边 缘 端 口 : 直 接 与 终 端 相 连 而 不 是 和 其 它 网 桥 相 连 的 端 口, 边 缘 端 口 可 以 直 接 进 入 转 发 状 态, 不 需 要 延 迟 ; 路 径 花 费 : 反 映 了 本 端 口 所 连 接 网 络 的 开 销 该 值 越 小, 表 示 这 个 接 口 连 接 的 网 络 越 好 QoS 服 务 质 量 QoS(Quality Of Service), 是 一 种 网 络 优 化 性 能 的 技 术 当 网 络 过 载 或 拥 塞 时,QoS 能 确 保 实 时 性 要 求 较 高 的 重 要 业 务 量 ( 语 音 视 频 等 业 务 ) 不 受 延 迟 或 丢 弃 设 备 支 持 设 置 802.1p 优 先 级 和 端 口 优 先 级 支 持 设 置 高 中 等 一 般 以 及 低 4 个 优 先 级 在 转 发 数 据 时, 系 统 将 首 先 转 发 高 优 先 级 的 数 据, 转 发 完 高 优 先 级 的 数 据 后 再 接 着 转 发 下 一 个 优 先 级 的 数 据, 直 到 转 发 完 所 有 数 据 p 优 先 级 IEEE802.1p 协 议 定 义 了 优 先 级 的 概 念, 标 准 以 太 网 帧 的 源 MAC 地 址 后 增 加 的 CoS 字 段 定 义 了 8(0~7) 个 优 先 级 值. 支 持 802.1p 协 议 的 主 机 发 送 的 数 据 帧 都 含 有 一 个 优 先 级 值, 我 们 可 以 设 置 不 同 优 先 级 值 对 应 的 优 先 等 级 ( 低 一 般 中 等 和 高 ), 确 保 当 网 络 发 生 拥 塞 时, 对 实 时 性 要 求 高 的 数 据 帧 可 以 被 优 先 转 发 选 择 QoS 模 式 为 802.1p, 显 示 802.1p 优 先 级 的 配 置 界 面, 如 下 图 所 示 第 37 页

42 图 p 优 先 级 配 置 QoS 模 式 : 有 QoS 禁 止 802.1p 以 及 端 口 优 先 级 3 个 选 项, 此 处 选 择 为 802.1p ; 全 局 优 先 级 : 用 于 为 不 同 的 802.1p 值 统 一 设 置 相 同 的 优 先 级 ; 802.1p 值 :IEEE 802.1p 优 先 级 值, 有 8(0~7) 个 优 先 级 值 ; 优 先 级 : 设 置 优 先 级 值 对 应 的 优 先 级, 有 低 一 般 中 等 以 及 高 4 个 选 项 端 口 优 先 级 针 对 每 个 端 口 设 置 优 先 级, 来 自 同 一 端 口 的 数 据 的 优 先 级 相 同 当 上 联 端 口 转 发 来 自 各 端 口 的 数 据 时, 优 先 转 发 高 优 先 级 端 口 的 数 据, 转 发 完 后 再 接 着 转 发 下 一 个 优 先 级 端 口 的 数 据, 以 此 类 推, 直 至 转 发 完 所 有 数 据 选 择 QoS 模 式 为 端 口 优 先 级, 即 可 显 示 端 口 优 先 级 的 配 置 界 面, 如 下 图 所 示 图 3-36 QoS 配 置 QoS 模 式 : 有 QoS 禁 止 802.1p 以 及 端 口 优 先 级 3 个 选 项, 此 处 选 择 为 端 口 优 先 级 ; 全 局 优 先 级 : 为 所 有 的 端 口 设 置 相 同 的 优 先 级 第 38 页

43 图 3-37 端 口 优 先 级 端 口 : 显 示 交 换 机 所 有 的 物 理 端 口 ; 优 先 级 : 设 置 各 端 口 对 应 的 优 先 级, 有 低 一 般 中 等 以 及 高 4 个 选 项 QoS 禁 止 选 择 QoS 模 式 为 QoS 禁 止, 如 下 图 所 示, 并 单 击 保 存 按 钮, 即 可 关 闭 交 换 机 的 QoS 功 能 图 3-38 QoS 禁 止 第 39 页

44 3.6.5 联 动 管 理 联 动 管 理, 是 对 广 播 域 的 远 程 交 换 机 进 行 配 置 管 理 的 功 能, 它 通 过 发 送 广 播 报 文, 来 获 取 广 播 域 中 远 程 交 换 机 的 信 息, 并 可 对 已 发 现 的 交 换 机 进 行 基 本 参 数 的 配 置 管 理, 包 括 IP 地 址 设 置 速 率 限 制 等 操 作 同 时 还 能 对 联 动 发 现 的 已 选 定 的 一 组 交 换 机 作 统 一 的 联 动 操 作 : 包 括 安 全 绑 定 重 启 设 备 恢 复 出 厂 配 置, 本 手 册 中 称 之 为 联 动 的 批 量 操 作 配 置 界 面 介 绍 进 入 高 级 配 置 > 联 动 管 理 页 面, 可 进 行 联 动 管 理 的 配 置 如 图 3-39 所 示 : 名 称 : 显 示 远 程 交 换 机 的 名 称 ; 型 号 : 显 示 交 换 机 的 类 型 ; 图 3-39 联 动 管 理 列 表 序 列 号 : 显 示 远 程 交 换 机 的 产 品 序 列 号 ; IP: 显 示 远 程 交 换 机 的 IP 地 址 ; 端 口 : 与 远 程 设 备 相 连 的 本 地 设 备 的 端 口 ; 远 程 密 码 : 远 程 交 换 机 的 登 录 密 码, 如 果 密 码 输 入 错 误, 则 无 法 对 远 程 交 换 机 进 行 管 理 配 置 ; 远 程 操 作 : 对 远 程 交 换 机 进 行 管 理, 包 括 IP 地 址 设 置 速 率 限 制 MAC/PORT 绑 定 IP/PORT 保 存 配 置 查 看 MAC 地 址 ; 安 全 日 志 : 联 动 发 现 的 远 程 交 换 机 的 安 全 方 面 的 日 志 ; 活 动 端 口 数 : 联 动 发 现 的 远 程 交 换 机 的 活 动 端 口 数 目 ; 查 看 : 查 看 远 程 交 换 机 的 安 全 日 志 内 容, 当 远 程 交 换 机 没 有 安 全 问 题 时, 查 看 按 钮 为 蓝 色, 有 安 全 问 题 时 查 看 按 钮 为 橙 色 ; GO: 进 入 已 经 选 定 的 远 程 设 备, 以 进 行 参 数 配 置 操 作 ; 请 选 择 : 选 择 相 应 的 联 动 批 量 操 作, 包 括 安 全 绑 定 重 启 设 备 恢 复 出 厂 配 置, 如 图 3-40; 第 40 页

45 确 认 : 对 选 定 的 远 程 交 换 机 做 批 量 操 作 的 确 认 ; 交 换 机 发 现 : 单 击 交 换 机 发 现 按 钮, 对 本 交 换 机 所 在 的 广 播 域 进 行 扫 描, 若 发 现 可 兼 容 的 交 换 机, 则 该 交 换 机 的 相 关 信 息 会 显 示 在 列 表 中 ; 下 发 安 全 配 置 : 时 间,MAC/PORT 绑 定 IP/MAC 绑 定 ( 如 果 远 程 交 换 机 启 用 了 arp 攻 击 防 御 才 会 绑 ), 网 关 ( 如 果 远 程 交 换 机 设 置 了 管 理 ip 地 址, 且 发 送 的 网 关 和 远 程 交 换 机 的 ip 在 同 一 网 段 才 会 设 置 ); 帮 助 : 获 取 当 前 配 置 内 容 的 简 单 帮 助 信 息 图 3-40 批 量 操 作 安 全 绑 定 : 对 选 定 的 远 程 设 备 做 IP/PORT,MAC/PORT 绑 定 ; 重 启 设 备 : 重 启 选 定 的 一 组 交 换 机 ; 恢 复 出 厂 配 置 : 把 一 组 选 定 的 设 备 恢 复 到 出 厂 时 的 配 置 ; 注 意 : 下 发 安 全 配 置 无 须 密 码, 请 谨 慎 使 用 此 功 能! 联 动 的 操 作 本 节 将 把 联 动 的 操 作 分 为 普 通 操 作 远 程 操 作 和 批 量 操 作 三 个 部 分 来 介 绍 配 置 时 需 注 意 以 下 几 个 方 面 : 1. 交 换 机 不 支 持 其 他 公 司 的 交 换 机 产 品, 只 能 发 现 艾 泰 生 产 的 且 软 件 版 本 相 同 的 交 换 机 ; 2. 若 需 要 对 远 程 交 换 机 进 行 配 置, 必 须 输 入 正 确 的 远 程 密 码, 否 则 设 置 将 不 会 生 效, 并 跳 出 密 码 错 误 提 示 框, 提 示 该 操 作 失 败 本 公 司 的 交 换 机 产 品 默 认 密 码 为 空 ; 3. 联 动 功 能 只 支 持 与 交 换 机 属 于 同 一 广 播 域 的 交 换 机 ; 4. 对 于 无 管 理 型 交 换 机, 只 能 查 看 其 信 息, 无 法 对 其 进 行 配 置 管 理 其 中 部 分 基 本 型 交 换 机 不 支 持 联 动 管 理 功 能 普 通 操 作 这 里 所 谓 的 普 通 操 作 包 括 查 看 远 程 设 备 的 安 全 日 志 活 动 端 口 1. 安 全 日 志 通 过 安 全 日 志 可 查 看 相 应 远 程 设 备 的 安 全 状 况, 其 操 作 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 选 定 相 应 的 远 程 交 换 机 再 其 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 单 击 查 看 按 钮, 其 效 果 如 图 3-41 第 41 页

46 图 3-41 安 全 日 志 2. 活 动 端 口 通 过 该 功 能, 可 查 看 到 远 程 的 端 口 状 态, 其 操 作 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 选 定 相 应 的 远 程 交 换 机 再 其 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 单 击 对 应 的 活 动 端 口 数 量 按 钮, 其 效 果 如 图 3-42, 其 中 连 接 状 态 为 绿 色 的 是 活 动 端 口, 连 接 状 态 时 红 色 的 是 非 活 动 端 口 远 程 操 作 图 3-42 活 动 端 口 远 程 操 作 包 括 IP 地 址 设 置 速 率 限 制 端 口 保 护 MAC/PORT 绑 定 IP/PORT 绑 定 第 42 页

47 保 存 配 置 查 看 MAC 地 址 1. IP 地 址 设 置 通 过 该 功 能, 可 设 置 远 程 设 备 的 IP 地 址, 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 IP 地 址 设 置 ; 4) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 3-43 所 示 ; 5) 输 入 IP 地 址, 子 网 掩 码 网 关 地 址 并 保 存 即 可 2. 速 率 限 制 图 3-43 远 程 操 作 -IP 地 址 设 置 通 过 该 功 能, 可 对 远 程 设 备 进 行 速 率 限 制, 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 速 率 限 制 ; 4) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 3-44 所 示 ; 5) 输 入 相 关 参 数 并 保 存 即 可 第 43 页

48 图 3-44 远 程 操 作 速 率 限 制 3. 端 口 保 护 通 过 该 功 能 可 以 显 著 增 强 远 程 设 备 的 安 全, 其 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 端 口 保 护 ; 4) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 图 3-45 所 示 ; 5) 单 击 需 要 开 启 端 口 保 护 的 端 口 并 保 存 即 可 图 3-45 远 程 操 作 -- 端 口 保 护 4. MAC/PORT 绑 定 通 过 该 功 能 可 以 显 著 增 强 远 程 设 备 的 安 全, 其 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 第 44 页

49 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 MAC/PORT 绑 定 ; 4) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 3-46 所 示 ; 5) 选 择 需 要 开 启 MAC/PORT 绑 定 的 端 口 并 单 击 全 部 绑 定 5. IP/PORT 绑 定 图 3-46 远 程 操 作 --MAC/PORT 绑 定 通 过 该 功 能 可 以 显 著 增 强 远 程 设 备 的 安 全, 其 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 IP/PORT 绑 定 ; 4) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 3-47 所 示 ; 5) 输 入 相 关 参 数 并 单 击 保 存 6. 保 存 配 置 图 3-47 远 程 操 作 IP/PORT 绑 定 该 功 能 把 远 程 设 备 的 配 置 文 件 保 存 到 本 地, 其 操 作 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 3) 选 择 远 程 操 作 选 项 为 保 存 配 置 ; 4) 单 击 Go 进 行 远 程 操 作 配 置 ; 5) 单 击 保 存 按 钮 选 择 保 存 位 置 即 可, 其 效 果 如 图 3-48 所 示 第 45 页

50 图 3-48 远 程 操 作 保 存 配 置 7. 查 看 MAC 地 址 1) 该 功 能 可 以 查 看 远 程 设 备 MAC 地 址 和 序 列 号, 其 操 作 步 骤 为 : 2) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 3) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 将 会 无 效 ; 4) 选 择 远 程 操 作 选 项 为 查 看 MAC 地 址 ; 5) 确 认 Go 进 行 远 程 操 作 配 置, 其 效 果 如 图 3-49 所 示 批 量 操 作 图 3-49 远 程 操 作 查 看 MAC 地 址 批 量 操 作 安 全 绑 定 重 启 设 备 恢 复 出 厂 设 置 配 置 相 似, 其 配 置 步 骤 为 : 1) 进 入 高 级 配 置 > 联 动 管 理 页 面, 单 击 交 换 机 发 现 按 钮 ; 2) 选 定 需 要 通 过 联 动 做 统 一 操 作 的 远 程 交 换 机 ; 3) 在 远 程 交 换 机 对 应 的 远 程 密 码 框 中 输 入 远 程 密 码 注 意 : 密 码 不 能 有 误, 否 则 之 后 的 操 作 将 会 无 效 ; 4) 选 择 相 应 批 量 操 作 选 项 ; 5) 确 认 选 定 批 量 操 作 选 项, 若 操 作 成 功 系 统 会 出 现 提 示 信 息 网 克 分 流 网 络 克 隆 是 一 种 短 时 间 内 在 大 批 量 电 脑 上 安 装 操 作 系 统 的 一 种 先 进 方 法, 目 前 实 现 的 第 46 页

51 方 法 主 要 有 两 种, 一 种 是 在 客 户 机 上 面 使 用 存 放 引 导 文 件, 这 种 方 法 灵 活 性 不 太 好, 另 一 种 方 法 是 使 用 支 持 PXE 的 网 卡 来 从 服 务 器 上 面 下 载 引 导 文 件, 然 后 装 入 到 客 户 机 中 我 司 的 网 克 分 流 是 一 种 在 交 换 机 上 配 置 网 克 服 务 端 客 户 端 的 网 克 技 术, 通 过 它 网 克 流 量 仅 发 送 给 需 要 的 网 克 客 户 端, 而 不 想 整 个 网 络 发 送, 进 而 提 高 网 络 的 性 能 网 络 管 理 可 维 护 性 网 克 服 务 器 配 置 网 克 服 务 器 配 置 即 是 在 网 络 克 隆 时 连 接 网 克 服 务 器 端 的 配 置, 配 置 时 只 需 选 择 连 接 服 务 器 的 端 口 即 可, 如 下 图 所 示, 其 中 选 择 端 口 10 作 为 网 络 克 隆 的 服 务 器 端 口 : 网 克 客 户 端 配 置 图 3-50 网 克 客 户 端 配 置 配 置 网 克 客 户 端 时, 单 击 需 要 网 克 客 户 端 的 端 口 ( 不 需 要 网 克 的 客 户 端 端 口 不 作 选 择 ) 并 保 存 即 可, 如 下 图 把 端 口 作 为 网 克 的 客 户 端 时 的 配 置 : 图 3-51 网 克 客 户 端 配 置 第 47 页

52 端 口 : 交 换 机 的 物 理 端 口 ; 网 克 客 户 端 : 需 要 进 行 网 络 克 隆 的 客 户 端 端 口 全 选 / 全 不 选 : 选 择 / 取 消 除 了 网 克 服 务 器 端 端 口 之 外 的 所 有 端 口 作 为 网 络 克 隆 的 客 户 端 端 口 ; 保 存 : 保 存 当 前 配 置 ; 重 填 : 重 新 填 写 网 克 配 置 参 数 ; 帮 助 : 获 取 当 前 配 置 信 息 的 帮 助 内 容 特 色 服 务 器 需 要 注 意 的 是, 在 基 本 配 置 > 配 置 向 导 交 换 机 类 型 中, 选 择 不 同 的 交 换 机 类 型, 特 色 服 务 器 的 配 置 是 不 同 的, 详 见 本 章 节 LACP LACP 概 述 基 于 IEEE802.3ad 标 准 的 LACP(Link Aggregation Control Protocol, 链 路 汇 聚 控 制 协 议 ) 是 一 种 实 现 链 路 动 态 汇 聚 的 协 议 LACP 协 议 通 过 LACPDU(Link Ag gregation Control Protocol Data Unit, 链 路 汇 聚 控 制 协 议 数 据 单 元 ) 与 对 端 交 互 信 息 使 能 某 端 口 的 LACP 协 议 后, 该 端 口 将 通 过 发 送 LACPDU 向 对 端 通 告 自 己 的 系 统 优 先 级 系 统 MAC 地 址 端 口 优 先 级 端 口 号 和 操 作 Key 对 端 接 收 到 这 些 信 息 后, 将 这 些 信 息 与 其 它 端 口 所 保 存 的 信 息 比 较 以 选 择 能 够 汇 聚 的 端 口, 从 而 双 方 可 以 对 端 口 加 入 或 退 出 某 个 动 态 汇 聚 组 达 成 一 致 链 路 汇 聚 有 静 态 和 动 态 两 种 之 分, 动 态 lacp 汇 聚 是 一 种 系 统 自 动 创 建 / 删 除 的 汇 聚, 不 允 许 用 户 增 加 或 删 除 动 态 lacp 汇 聚 中 的 成 员 端 口 只 有 速 率 和 双 工 属 性 相 同 连 接 到 同 一 个 设 备 有 相 同 基 本 配 置 的 端 口 才 能 被 动 态 汇 聚 在 一 起 即 使 只 有 一 个 端 口 也 可 以 创 建 动 态 汇 聚, 此 时 为 单 端 口 汇 聚 动 态 汇 聚 中, 端 口 的 lacp 协 议 处 于 使 能 状 态 在 动 态 汇 聚 组 中, 端 口 可 能 处 于 两 种 状 态 :selected 或 standby selected 端 口 和 standby 端 口 都 能 收 发 lacp 协 议, 但 standby 端 口 不 能 转 发 用 户 报 文 由 于 设 备 所 能 支 持 的 汇 聚 组 中 的 最 大 端 口 数 有 限 制, 如 果 当 前 的 成 员 端 口 数 量 超 过 了 最 大 端 口 数 的 限 制, 则 本 端 系 统 和 对 端 系 统 会 进 行 协 商, 根 据 设 备 id 优 的 一 端 的 端 口 id 的 大 小, 来 决 定 端 口 的 状 态 具 体 协 商 步 骤 如 下 : 比 较 设 备 id( 系 统 优 先 级 + 系 统 mac 地 址 ) 先 比 较 系 统 优 先 级, 如 果 相 同 再 比 较 系 统 mac 地 址 设 备 id 小 的 一 端 被 认 为 优 比 较 端 口 id( 端 口 优 先 级 + 端 口 号 ) 对 于 设 备 id 优 的 一 端 的 各 个 端 口, 首 先 比 较 端 口 优 先 级, 如 果 优 先 级 相 同 再 比 较 端 口 号 端 口 id 小 的 端 口 为 selected 端 口, 剩 余 端 口 为 standby 端 口 在 一 个 汇 聚 组 中, 处 于 selected 状 态 且 端 口 号 最 小 的 端 口 为 汇 聚 组 的 主 端 口, 其 他 处 于 selected 状 态 的 端 口 为 汇 聚 组 的 成 员 端 口 第 48 页

53 LACP 配 置 LACP 配 置 时 只 需 要 在 需 要 实 施 链 路 聚 合 的 端 口 启 动 LACP 并 保 存 即 可, 启 动 后 速 率 和 双 工 属 性 相 同 连 接 到 同 一 个 设 备 有 相 同 基 本 配 置 的 端 口 才 能 被 动 态 汇 聚 在 一 起, 成 为 一 个 汇 聚 组 如 需 要 把 交 换 机 上 的 端 口 与 另 一 个 交 换 机 的 对 应 端 口 配 置 成 一 个 汇 聚 组 ( 密 钥 auto), 现 以 其 中 一 个 作 为 示 例 其 参 数 见 下 图 : 端 口 : 交 换 机 的 物 理 端 口 ; 图 3-52 LACP 实 例 配 置 协 议 使 能 : 在 相 应 的 端 口 上 启 用 协 议 ; 密 钥 :LACP 协 商 成 汇 聚 组 的 时 候 使 用 的 密 码 ; 查 看 lacp: 进 入 系 统 状 态 >LACP 状 态 以 查 看 lacp 信 息 ; 保 存 : 保 存 对 交 换 机 的 参 数 配 置 ; 帮 助 : 获 取 当 前 配 置 内 容 的 简 单 帮 助 信 息 提 示 : 1. 密 钥 为 0 到 255 的 数 字,0 auto 时 是 自 动 配 置 ; 2. 同 一 个 端 口 上 LACP 与 流 控 控 制 不 能 同 时 启 用, 配 置 LACP 时, 系 统 会 自 动 关 闭 端 口 的 流 量 控 制 功 能! 第 49 页

54 3.7 安 全 配 置 ARP 欺 骗 防 御 必 须 在 基 本 配 置 > 系 统 设 置 中 启 用 ARP 欺 骗 防 御 功 能 后, 才 能 进 入 此 页 面 在 本 页 面 配 置 IP/MAC 绑 定, 可 以 有 效 防 止 ARP 欺 骗 IP/MAC 绑 定 图 3-53 IP/MAC 绑 定 配 置 IP 地 址 : 欲 进 行 IP/MAC 绑 定 的 用 户 的 IP 地 址 ; MAC 地 址 : 欲 进 行 IP/MAC 绑 定 的 用 户 的 MAC 地 址 ; 扫 描 网 络 : 单 击 扫 描 网 络 按 钮, 将 显 示 交 换 机 动 态 学 习 到 的 ARP 信 息, 注 意, 如 果 已 经 将 某 用 户 的 IP/MAC 地 址 对 添 加 到 IP/MAC 绑 定 列 表, 此 用 户 的 IP/MAC 地 址 对 将 不 再 显 示 ; : 用 于 自 动 添 加 IP/MAC 绑 定 条 目 在 动 态 ARP 列 表 中, 先 选 中 一 个 IP/MAC 地 址 对, 比 如 /00-e0-4c d, 再 双 击 它 或 单 击 按 钮, 相 关 信 息 即 可 填 充 到 配 置 框 中, 然 后 单 击 保 存 按 钮, 即 可 将 之 添 加 到 IP/MAC 绑 定 列 表 中 ; 请 选 择 : 选 择 需 要 进 行 扫 描 的 端 口, 可 选 择 一 个 端 口 或 全 部 端 口 提 示 : IP/MAC 绑 定 后,IP 地 址 与 某 条 IP/MAC 绑 定 相 同, 而 MAC 地 址 不 同 的 用 户 数 据 将 不 能 被 交 换 机 接 收 和 转 发 其 它 数 据 都 可 以 被 交 换 机 接 收 和 转 发 IP/MAC 绑 定 列 表 可 在 IP/MAC 绑 定 列 表 中 查 看 已 配 置 的 IP/MAC 绑 定 信 息 第 50 页

55 图 3-54 IP/MAC 绑 定 列 表 编 辑 : 如 果 想 编 辑 某 条 IP/MAC 绑 定 条 目, 只 需 在 上 表 中 单 击 IP 地 址 超 链 接, 其 信 息 即 会 填 充 到 相 应 的 配 置 框 内, 修 改 并 保 存 即 可 ; 删 除 : 选 择 一 个 或 多 个 IP/MAC 绑 定 条 目, 在 列 表 右 下 方 的 配 置 框 中 选 择 删 除 并 单 击 保 存 按 钮, 即 可 以 删 除 选 中 的 IP/MAC 绑 定 ; 全 部 删 除 : 在 列 表 右 下 方 的 配 置 框 中 选 择 全 部 删 除, 并 单 击 保 存 按 钮, 即 可 删 除 所 有 的 IP/MAC 绑 定 ; 全 部 绑 定 : 在 列 表 右 下 方 的 配 置 框 中 选 择 全 部 绑 定, 并 单 击 保 存 按 钮, 即 可 绑 定 交 换 机 动 态 学 习 到 的 所 有 ARP 信 息 ; IP/MAC/PORT 全 部 绑 定 : 在 列 表 右 下 方 的 配 置 框 中 选 择 IP/MAC/PORT 全 部 绑 定, 并 输 入 正 确 的 网 关 地 址 后, 单 击 保 存 按 钮, 即 可 实 现 列 表 中 所 有 条 目 的 IP/MAC/PORT 三 重 绑 定 绑 定 后, 只 有 与 绑 定 的 IP MAC 都 相 同 的 用 户 才 能 通 过 绑 定 的 端 口 与 交 换 机 通 信, 并 且 只 能 通 过 绑 定 的 端 口 收 发 数 据, 如 图 IP/MAC/PORT 全 部 删 除 : 在 列 表 右 下 方 的 配 置 框 中 选 择 IP/MAC/PORT 全 部 删 除, 并 单 击 保 存 按 钮, 即 可 删 除 IP/MAC/PORT 的 绑 定 提 示 : 1. 进 行 IP/MAC/PORT 全 部 绑 定 操 作, 将 会 把 已 学 习 到 的 用 户 的 IP MAC 以 及 学 习 端 口 进 行 绑 定 此 操 作 将 会 在 IP/MAC 绑 定 列 表 中 添 加 IP/MAC 绑 定 条 目, 在 安 全 配 置 >MAC 管 理 页 面 的 MAC/PORT 绑 定 列 表 中, 添 加 MAC/PORT 绑 定 条 目 ; 2. 进 行 IP/MAC/PORT 全 部 删 除 操 作, 将 会 删 除 IP/MAC/PORT 绑 定 在 上 述 3 个 页 面 增 加 的 配 置 第 51 页

56 3.7.2 MAC 管 理 动 态 MAC 地 址 表 为 了 实 现 快 速 转 发, 交 换 机 中 总 是 维 护 一 张 动 态 MAC 地 址 表, 动 态 MAC 地 址 表 中 记 录 了 MAC 地 址 和 对 应 的 端 口 号 初 始 状 态 下, 交 换 机 的 动 态 MAC 地 址 表 是 空 的 当 交 换 机 收 到 一 个 数 据 包 时, 它 会 将 该 数 据 转 发 到 除 接 收 端 口 以 外 的 所 有 端 口, 同 时 在 MAC 的 地 址 表 中 记 录 该 数 据 的 源 MAC 地 址 和 接 收 端 口 此 后 所 有 发 送 给 这 个 MAC 地 址 的 数 据 都 将 被 转 发 到 此 端 口 动 态 MAC 地 址 受 老 化 时 间 的 影 响, 当 到 达 老 化 时 间 后, 系 统 将 删 除 这 些 MAC/PORT 记 录, 随 后 所 有 发 送 给 这 些 MAC 地 址 的 数 据 将 被 广 播 MAC 地 址 静 态 绑 定 如 果 网 络 比 较 稳 定, 主 机 所 连 的 端 口 比 较 固 定, 我 们 可 以 通 过 配 置 MAC 地 址 静 态 绑 定, 将 主 机 的 MAC 地 址 和 对 应 端 口 号 添 加 到 MAC 地 址 表 中 配 置 静 态 绑 定 后, 所 有 发 给 这 个 MAC 地 址 的 数 据 都 将 转 发 给 该 端 口 静 态 MAC 地 址 不 受 老 化 时 间 的 限 制, 它 将 一 直 有 效 除 非 被 手 工 删 除 MAC 地 址 静 态 绑 定 功 能, 减 少 了 地 址 学 习 步 骤, 提 高 了 交 换 机 的 转 发 效 率 被 绑 定 MAC 地 址 的 主 机 只 能 通 过 MAC 地 址 表 中 对 应 的 端 口 才 能 收 发 数 据, 如 果 此 主 机 连 接 的 端 口 发 生 改 变, 必 须 修 改 绑 定 的 端 口 号 或 手 工 删 除 绑 定 后, 此 主 机 才 能 与 交 换 机 通 信 MAC/PORT 绑 定 图 3-55 MAC/PORT 绑 定 MAC 地 址 : 欲 进 行 MAC/PORT 绑 定 的 MAC 地 址 ; 端 口 号 :MAC 地 址 绑 定 的 端 口 ; 扫 描 网 络 : 单 击 扫 描 网 络 按 钮, 将 显 示 交 换 机 动 态 学 习 到 的 MAC/PORT 信 息, 注 意, 如 果 已 经 将 某 条 MAC/PORT 记 录 添 加 到 MAC/PORT 绑 定 列 表, 此 条 MAC/PORT 记 录 将 不 再 显 示 ; 请 选 择 : 选 择 将 要 进 行 网 络 扫 描 的 端 口, 可 选 任 一 个 也 可 选 择 设 备 的 全 部 端 口 ; : 用 于 自 动 添 加 MAC/PORT 绑 定 条 目 在 动 态 MAC 地 址 表 中, 先 选 中 一 个 MAC/PORT 记 录, 比 如 AA-46-AA-AB, 再 双 击 它 或 单 击 按 钮, 相 关 信 息 即 可 填 充 到 配 置 框 中, 然 后 单 击 保 存 按 钮, 即 可 将 之 添 加 到 MAC/PORT 绑 定 列 表 中 ; 第 52 页

57 跳 转 到 端 口 管 理 : 单 击 跳 转 到 端 口 管 理 页 面, 即 可 进 入 基 本 配 置 > 端 口 管 理 页 面 提 示 : 配 置 完 成 后, 将 在 MAC/PORT 绑 定 列 表 中 增 加 一 条 MAC/PORT 绑 定 条 目 MAC/PORT 绑 定 列 表 图 3-56 MAC/PORT 绑 定 列 表 端 口 保 护 : 可 在 此 开 启 某 端 口 的 端 口 保 护 功 能, 也 可 进 入 基 本 配 置 > 端 口 管 理 页 面 启 用 某 端 口 的 端 口 保 护 功 能 ; 编 辑 : 如 果 想 编 辑 某 条 MAC/PORT 绑 定, 只 需 在 上 表 中 单 击 MAC 地 址 超 链 接, 其 信 息 即 会 填 充 到 相 应 的 配 置 框 内, 修 改 并 保 存 即 可 ; 删 除 : 选 择 一 个 或 多 个 MAC/PORT 绑 定 条 目, 在 列 表 右 下 方 的 配 置 框 中 选 择 删 除 并 单 击 保 存 按 钮, 即 可 以 删 除 选 中 的 MAC/PORT 绑 定 ; IP/MAC/PORT 全 部 绑 定 : 绑 定 发 现 的 所 有 IP MAC PORT, 启 用 该 功 能 时 还 需 要 设 备 的 网 关 地 址, 如 图 3-56; IP/MAC/PORT 全 部 删 除 : 解 除 所 有 的 IP/MAC/PORT 绑 定 ; 全 部 删 除 : 在 列 表 右 下 方 的 配 置 框 中 选 择 全 部 删 除, 并 单 击 保 存 按 钮, 即 可 删 除 所 有 的 MAC/PORT 绑 定 ; 全 部 绑 定 : 在 列 表 右 下 方 的 配 置 框 中 选 择 全 部 绑 定, 并 单 击 保 存 按 钮, 即 可 第 53 页

58 绑 定 交 换 机 动 态 学 习 到 的 所 有 MAC 地 址 ; 关 闭 所 有 端 口 保 护 : 在 列 表 右 下 方 的 配 置 框 中 选 择 关 闭 所 有 端 口 保 护, 并 单 击 保 存 按 钮, 即 可 关 闭 所 有 端 口 的 端 口 保 护 功 能 提 示 : 被 绑 定 的 MAC 地 址 只 能 通 过 绑 定 的 端 口 收 发 数 据, 如 果 移 动 主 机 到 其 它 端 口, 则 必 须 修 改 绑 定 的 端 口 号 或 者 删 除 其 绑 定 条 目, 此 主 机 才 能 与 交 换 机 通 信 IP 地 址 过 滤 图 3-57 IP 地 址 过 滤 端 口 : 显 示 交 换 机 的 所 有 物 理 端 口 ; 模 式 :IP 过 滤 的 模 式, 有 禁 止 静 态 IP 以 及 DHCP 三 个 选 项 ; 禁 止 : 不 进 行 IP 地 址 过 滤 ; 静 态 IP: 只 允 许 使 用 固 定 IP 的 主 机 与 交 换 机 通 信 ; DHCP: 只 允 许 自 动 获 得 IP 地 址 的 主 机 与 交 换 机 通 信 ; IP 地 址 IP 掩 码 : 用 于 定 义 某 端 口 允 许 的 IP 地 址 段, 当 模 式 为 静 态 IP 时 生 效 ; DHCP 服 务 器 开 启 : 允 许 / 禁 止 内 网 用 户 从 某 端 口 连 接 的 DHCP 服 务 器 处 获 得 IP 地 址, 此 功 能 可 以 有 效 防 止 DHCP 欺 骗 提 示 : 1. 假 设 内 网 存 在 多 个 DHCP 服 务 器 ( 有 一 台 或 多 台 是 非 法 的 ), 如 果 非 法 的 DHCP 服 务 器 首 先 应 答 了 客 户 端 的 DHCP 请 求, 那 么 客 户 端 就 获 得 了 非 法 的 网 络 参 数, 客 户 端 即 被 欺 骗 了 为 了 防 止 DHCP 欺 骗, 在 交 换 机 上 做 控 制, 只 让 合 法 的 DHCP 响 应 通 过 交 换 机, 阻 断 非 法 的 响 应 配 置 : 只 需 要 在 与 合 法 DHCP 服 务 器 连 接 的 第 54 页

59 端 口 上 开 启 DHCP 服 务 器, 关 闭 其 它 端 口 的 DHCP 服 务 器, 关 闭 DHCP 服 务 器 功 能 的 端 口 将 丢 掉 收 到 的 DHCP 响 应 报 文, 从 而 有 效 防 止 了 DHCP 欺 骗 ; 2. 模 式 为 静 态 IP 时, 只 允 许 IP 地 址 在 端 口 允 许 的 IP 地 址 段 内 的 主 机 通 过 此 端 口 收 发 数 据 ; 3. 如 果 在 某 端 口 上 进 行 了 IP/MAC/PORT 三 重 绑 定, 则 此 端 口 的 IP 过 滤 模 式 将 自 动 修 改 为 静 态 IP,IP 地 址 为 绑 定 的 IP 地 址,IP 掩 码 为 速 率 限 制 在 本 页 面 可 以 配 置 交 换 机 的 风 暴 抑 制 功 能 和 速 率 限 制 功 能 风 暴 抑 制 风 暴 抑 制 功 能 可 以 分 别 限 制 设 备 接 收 和 转 发 的 ICMP 速 率 广 播 速 率 组 播 速 率 和 单 播 速 率, 从 而 有 效 地 优 化 网 络 性 能 图 3-58 风 暴 抑 制 ICMP 速 率 : 限 制 设 备 每 秒 接 收 和 转 发 的 ICMP 帧 数 ; 广 播 速 率 : 限 制 设 备 每 秒 接 收 和 转 发 的 广 播 帧 数 ; 组 播 速 率 : 限 制 设 备 每 秒 接 收 和 转 发 的 组 播 帧 数 ; 单 播 速 率 : 限 制 设 备 每 秒 接 收 和 转 发 的 单 播 帧 数 速 率 限 制 可 以 分 别 限 制 各 端 口 在 上 传 和 下 载 方 向 的 速 率 第 55 页

60 图 3-59 速 率 限 制 速 率 步 长 : 限 制 速 率 的 最 小 基 数, 对 端 口 进 行 限 速 时 其 速 率 是 步 长 的 整 数 倍 ; 端 口 : 交 换 机 的 物 理 端 口 ; 上 行 : 设 置 端 口 上 主 机 的 上 传 速 率, 单 位 为 kbps; 下 行 : 设 置 端 口 上 主 机 的 下 载 速 率, 单 位 为 kbps 保 存 : 保 存 当 前 限 速 的 配 置 操 作 ; 重 填 : 重 新 填 写 限 速 操 作 的 参 数 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 安 全 日 志 当 一 个 MAC 地 址 已 经 存 在 于 一 个 端 口 上, 而 同 时 又 被 其 它 端 口 学 习 到 时, 此 时 有 可 能 发 生 了 MAC 地 址 欺 骗, 系 统 将 把 此 类 事 件 记 录 在 安 全 日 志 中 日 志 信 息 将 按 照 从 旧 到 新 的 顺 序 在 日 志 列 表 中 从 上 到 下 显 示 第 56 页

61 清 除 : 清 除 所 有 的 日 志 信 息 ; 刷 新 : 显 示 最 新 的 日 志 信 息 ; 图 3-60 安 全 日 志 ARP 攻 击 定 位 : 定 位 当 前 ARP 攻 击 事 件, 显 示 在 什 么 时 候 那 个 可 能 端 口 发 生 了 ARP 攻 击 提 示 : ARP 攻 击 定 位 只 有 开 启 ARP 攻 击 防 御 后 才 会 生 效, 开 启 ARP 攻 击 防 御 可 在 基 本 配 置 > 系 统 预 设 设 备 访 问 控 制 在 本 页 面 中, 可 配 置 只 允 许 特 定 的 用 户 访 问 设 备, 而 在 特 定 用 户 之 外 的 对 象, 在 配 置 设 备 访 问 控 制 后 将 不 能 再 访 问 设 备, 例 如 : 只 允 许 地 址 为 的 用 户 访 问 设 备 具 体 参 数 配 置 见 下 图 : 图 3-61 设 备 访 问 设 备 配 置 实 例 起 始 IP: 允 许 访 问 设 备 的 地 址 空 间 中 第 一 个 地 址 ; 结 束 IP: 允 许 访 问 设 备 的 地 址 空 间 中 的 最 后 一 个 地 址 ; 保 存 : 保 存 当 前 配 置 参 数 ; 第 57 页

62 重 填 : 重 新 填 写 当 前 配 置 信 息 ; 帮 助 : 获 取 当 前 配 置 内 容 的 帮 助 信 息 提 示 : 1. 如 果 配 置 了 多 段 不 连 续 的 地 址, 则 最 后 一 次 配 置 的 地 址 空 间 生 效, 前 面 几 次 的 配 置 都 被 擦 除 重 写 了 ; 2. 如 果 本 机 的 IP 不 在 设 备 访 问 控 制 范 围 内, 那 么 配 置 了 设 备 访 问 控 制 之 后, 需 修 改 本 机 IP 才 能 访 问 设 备 ; 3. 若 要 删 除 已 经 配 置 了 的 设 备 访 问 控 制 地 址 段, 把 起 始 IP 和 结 束 IP 都 设 置 成 即 可 3.8 系 统 管 理 配 置 管 理 配 置 更 新 配 置 更 新 功 能 用 于 将 先 前 保 存 在 本 地 计 算 机 中 的 配 置 文 件 导 入 到 交 换 机 中. 图 3-62 配 置 更 新 浏 览 : 可 直 接 单 击 浏 览 按 钮 选 择 配 置 文 件, 也 可 在 配 置 框 中 输 入 配 置 文 件 在 本 地 计 算 机 存 放 的 路 径 ; 更 新 : 选 择 欲 更 新 的 配 置 文 件 后, 单 击 更 新 按 钮, 就 可 以 将 该 配 置 文 件 更 新 到 交 换 机 中 保 存 配 置 图 3-63 保 存 配 置 保 存 : 将 设 备 当 前 运 行 的 配 置 下 载 到 本 地 计 算 机 中, 并 保 存 成 一 个 文 本 文 件 第 58 页

63 出 厂 设 置 图 3-64 恢 复 设 备 出 厂 配 置 恢 复 : 将 设 备 的 配 置 恢 复 到 出 厂 时 的 值 提 示 : 1. 这 是 一 个 非 常 危 险 的 操 作, 将 删 除 所 有 自 定 义 的 配 置, 强 烈 建 议 在 恢 复 出 厂 设 置 之 前, 在 系 统 管 理 > 配 置 管 理 的 保 存 配 置 中, 将 设 备 运 行 的 配 置 保 存 ; 2. 恢 复 出 厂 设 置 之 后, 请 重 启 设 备 软 件 升 级 图 3-65 软 件 升 级 浏 览 : 可 以 通 过 浏 览 按 钮 在 本 地 计 算 机 选 择 升 级 软 件, 也 可 以 在 配 置 框 中 输 入 升 级 软 件 在 本 地 计 算 机 中 的 路 径 ; 升 级 : 选 择 升 级 文 件 后, 单 击 升 级 按 钮, 更 新 交 换 机 的 软 件 提 示 : 1. 在 进 行 软 件 升 级 之 前, 请 先 到 上 海 艾 泰 科 技 公 司 官 方 网 站 下 载 最 新 的 软 件 版 本 到 本 地 计 算 机 ; 2. 建 议 用 户 升 级 时 先 恢 复 出 厂 配 置 ; 3. 强 烈 建 议 在 设 备 负 载 比 较 轻 ( 用 户 比 较 少 ) 的 情 况 下 升 级 ; 4. 升 级 过 程 不 能 关 闭 设 备 电 源, 否 则 将 会 导 致 不 可 预 期 的 错 误 甚 至 不 可 恢 复 的 硬 件 损 坏 ; 5. 升 级 过 程 中 不 要 离 开 本 页 面 ; 6. 软 件 升 级 成 功 后, 必 须 重 启 设 备, 新 软 件 才 能 生 效 第 59 页

64 3.8.3 重 启 设 备 图 3-66 重 启 设 备 单 击 重 启 设 备 菜 单, 会 跳 出 对 话 框 确 认 : 单 击 确 认 按 钮, 设 备 将 重 启 ; 取 消 : 单 击 取 消 按 钮, 取 消 重 新 启 动 提 示 : 重 启 时, 所 有 用 户 将 断 开 到 设 备 的 连 接 帮 助 点 击 帮 助 菜 单 将 进 入 帮 助 页 面, 该 页 面 提 供 交 换 机 配 置 的 简 单 帮 助 信 息 退 出 在 菜 单 栏 上 单 击 系 统 管 理 > 退 出, 将 退 出 本 次 登 录, 如 果 希 望 继 续 对 交 换 机 进 行 操 作, 需 要 重 新 登 录 3.9 联 系 我 们 如 果 您 在 使 用 或 安 装 过 程 中 有 任 何 疑 问, 请 通 过 以 下 方 式 联 系 我 们 客 服 热 线 : 或 艾 泰 BBS: 支 持 :support@utt.com.cn 第 60 页

65 附 录 B 表 附 录 附 录 A 图 附 录 图 1-1 SG3124R/SG2124 前 面 板 示 意 图... 3 图 1-2 SG2124F/SG3124F 前 面 板 示 意 图... 4 图 1-3 SG3224F 的 前 面 板 示 意 图... 4 图 1-4 指 示 灯 说 明... 4 图 1-5 交 换 机 后 面 板 示 意 图... 5 图 2-1 机 架 安 装 示 意 图... 7 图 3-1 登 录 WEB 界 面... 9 图 3-2 功 能 菜 单... 9 图 3-3 端 口 统 计 图 3-4 RSTP 预 览 图 3-5RSTP 端 口 状 态 图 3-6 LACP 预 览 图 3-7 LACP 端 口 状 态 图 3-8 密 码 设 置 图 3-9 IP 地 址 设 置 图 3-10 交 换 机 类 型 设 置 图 3-11 汇 聚 组 设 置 核 心 交 换 机 图 3-12 汇 聚 组 设 置 边 缘 交 换 机 图 3-13 汇 聚 组 配 置 实 例 图 3-14 端 口 镜 像 图 3-15 特 色 服 务 器 - 边 缘 交 换 机 图 3-16 特 色 服 务 器 配 置 图 3-17 安 全 绑 定 设 置 图 3-18 显 示 系 统 信 息 图 3-19 系 统 设 置 第 61 页

66 附 录 B 表 附 录 图 3-20 端 口 配 置 图 3-21 端 口 镜 像 配 置 图 3-22VLAN 类 型 选 择 图 3-23VLAN 类 型 配 置 图 3-24 端 口 VLAN 配 置 图 3-25 端 口 VLAN 列 表 图 3-26 TAG VLAN 类 型 配 置 图 3-27 添 加 VLAN ID 图 3-28 VLAN 设 置 图 3-29 VLAN 端 口 配 置 图 3-30TAG VLAN 实 例 组 网 图 图 3-31 VLAN 配 置 列 表 图 3-32 端 口 汇 聚 图 3-33 RSTP 配 置 图 3-34 RSTP 端 口 配 置 图 P 优 先 级 配 置 图 3-36 QOS 配 置 图 3-37 端 口 优 先 级 图 3-38 QOS 禁 止 图 3-39 联 动 管 理 列 表 图 3-40 批 量 操 作 图 3-41 安 全 日 志 图 3-42 活 动 端 口 图 3-43 远 程 操 作 -IP 地 址 设 置 图 3-44 远 程 操 作 速 率 限 制 图 3-45 远 程 操 作 -- 端 口 保 护 图 3-46 远 程 操 作 --MAC/PORT 绑 定 图 3-47 远 程 操 作 IP/PORT 绑 定 图 3-48 远 程 操 作 保 存 配 置 图 3-49 远 程 操 作 查 看 MAC 地 址 第 62 页

67 附 录 B 表 附 录 图 3-50 网 克 客 户 端 配 置 图 3-51 网 克 客 户 端 配 置 图 3-52 LACP 实 例 配 置 图 3-53 IP/MAC 绑 定 配 置 图 3-54 IP/MAC 绑 定 列 表 图 3-55 MAC/PORT 绑 定 图 3-56 MAC/PORT 绑 定 列 表 图 3-57 IP 地 址 过 滤 图 3-58 风 暴 抑 制 图 3-59 速 率 限 制 图 3-60 安 全 日 志 图 3-61 设 备 访 问 设 备 配 置 实 例 图 3-62 配 置 更 新 图 3-63 保 存 配 置 图 3-64 恢 复 设 备 出 厂 配 置 图 3-65 软 件 升 级 图 3-66 重 启 设 备 第 63 页