RG-NBS5816XS交换机RGOS 10.4(3)版本WEB管理手册

Web 配 置 手 册 NBS 5816XS 交 换 机 RGOS 10.4(3) 文 档 版 本 号 :V1.0 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn

版 权 声 明 福 建 星 网 锐 捷 网 络 有 限 公 司 2015 锐 捷 网 络 有 限 公 司 版 权 所 有, 并 保 留 对 本 手 册 及 本 声 明 的 一 切 权 利 未 得 到 锐 捷 网 络 有 限 公 司 的 书 面 许 可, 任 何 人 不 得 以 任 何 方 式 或 形 式 对 本 手 册 内 的 任 何 部 分 进 行 复 制 摘 录 备 份 修 改 传 播 翻 译 成 其 他 语 言 将 其 全 部 或 部 分 用 于 商 业 用 途 都 是 福 建 星 网 锐 捷 网 络 有 限 公 司 的 注 册 商 标, 不 得 仿 冒 免 责 声 明 本 手 册 依 据 现 有 信 息 制 作, 其 内 容 如 有 更 改, 恕 不 另 行 通 知, 请 关 注 锐 捷 网 络 有 限 公 司 网 站 提 供 的 最 新 信 息 锐 捷 网 络 有 限 公 司 在 编 写 本 手 册 时 已 尽 力 保 证 其 内 容 准 确 可 靠, 但 对 于 本 手 册 中 的 遗 漏 不 准 确 或 错 误, 以 及 由 此 导 致 的 损 失 和 损 害, 锐 捷 网 络 有 限 公 司 不 承 担 责 任 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn

技 术 支 持 锐 捷 网 络 官 方 网 站 : http://www.ruijie.com.cn/ 您 可 以 在 官 网 中 获 得 最 新 的 产 品 技 术 资 料 产 品 故 障 原 因 及 问 题 分 析 产 品 的 应 用 解 决 方 案 软 件 升 级 资 料 等 等 锐 捷 网 络 在 线 客 服 : http://webchat.ruijie.com.cn 您 可 以 在 工 作 日 早 8:30 至 晚 6 点, 通 过 在 线 客 服 获 得 信 息 咨 询 远 程 调 试 排 障 软 件 维 护 等 技 术 支 持 无 需 下 载 客 户 端, 可 以 即 时 截 图 发 附 件, 方 便 快 捷 锐 捷 网 络 远 程 技 术 支 持 中 心 : http://www.ruijie.com.cn/service.aspx 锐 捷 网 络 远 程 技 术 支 持 中 心 可 以 为 所 有 的 客 户 提 供 所 需 要 的 技 术 帮 助 和 解 决 方 案 对 于 客 户 遇 到 的 产 品 的 安 装 软 件 的 配 置 以 及 其 它 的 网 络 性 能 的 问 题, 客 户 服 务 中 心 都 将 提 供 迅 速 的 技 术 支 持 7 24 小 时 技 术 服 务 热 线 :4008 111 000 锐 捷 网 络 技 术 论 坛 : http://ryzj.ruijie.com.cn 锐 捷 网 络 技 术 支 持 与 反 馈 信 箱 :service@ruijie.com.cn 手 册 名 称 产 品 安 装 手 册 产 品 配 置 手 册 产 品 命 令 手 册 说 明 本 手 册 介 绍 了 产 品 在 功 能 和 物 理 上 的 一 些 特 性, 提 供 了 设 备 安 装 步 骤 硬 件 故 障 排 除 模 块 技 术 规 格, 以 及 电 缆 和 连 接 器 的 规 格 和 使 用 准 则 等 本 手 册 对 产 品 支 持 支 持 的 各 网 络 协 议 及 其 实 现 原 理 进 行 了 描 述, 并 配 有 详 细 的 配 置 实 例 本 手 册 对 产 品 支 持 的 配 置 命 令 做 了 详 细 的 描 述 包 括 命 令 模 式 参 数 说 明 和 使 用 指 南 等, 并 配 有 具 体 的 实 例 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn

前 言 版 本 说 明 本 手 册 对 应 的 软 件 版 本 为 :RGOS 10.4(3) 版 读 者 对 象 本 书 适 合 下 列 人 员 阅 读 网 络 工 程 师 技 术 推 广 人 员 网 络 管 理 员 本 书 约 定 1. 命 令 行 格 式 约 定 命 令 行 字 体 采 用 Arial, 具 体 相 关 格 式 意 义 如 下 : 粗 体 : 命 令 行 关 键 字 ( 命 令 中 保 持 不 变 必 须 照 输 的 部 分 ) 采 用 加 粗 字 体 表 示 斜 体 : 命 令 行 参 数 ( 命 令 中 必 须 由 实 际 值 进 行 替 代 的 部 分 ) 采 用 斜 体 表 示 { } : 表 示 用 { } 括 起 来 的 部 分, 在 命 令 配 置 时 是 可 选 的 { x y }: 表 示 从 两 个 或 多 个 选 项 中 选 取 一 个 或 者 多 个 或 者 不 选 [ x y ]: 表 示 从 两 个 或 多 个 选 项 中 必 须 且 只 能 选 一 个 //: 由 双 斜 杠 开 始 的 行 表 示 为 注 释 行 2. 各 类 标 志 本 书 还 采 用 各 种 醒 目 标 志 来 表 示 在 操 作 过 程 中 应 该 特 别 注 意 的 地 方, 这 些 标 志 的 意 义 如 下 : : 注 意 警 告 提 醒 操 作 中 应 注 意 的 事 项 : 说 明 提 示 窍 门 对 操 作 内 容 的 描 述 进 行 必 要 的 补 充 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn

注 意 本 手 册 举 例 说 明 部 分 的 端 口 类 型 同 实 际 可 能 不 符, 实 际 操 作 中 需 要 按 照 各 产 品 所 支 持 的 端 口 类 型 进 行 配 置 本 手 册 部 分 举 例 的 显 示 信 息 中 可 能 含 有 其 它 产 品 系 列 的 内 容 ( 如 产 品 型 号 描 述 等 ), 具 体 显 示 信 息 请 以 实 际 使 用 的 设 备 信 息 为 准 本 手 册 中 涉 及 的 路 由 器 及 路 由 器 产 品 图 标, 代 表 了 一 般 意 义 下 的 路 由 器, 以 及 运 行 了 路 由 协 议 的 三 层 交 换 机 技 术 支 持 4008-111-000 http://webchat.ruijie.com.cn

目 录 1 Web 管 理... 1 1.1 WEB 管 理 概 述... 1 1.2 配 置 环 境 要 求... 1 1.2.1 客 户 端 要 求... 1 1.2.2 服 务 器 要 求... 1 1.3 启 动 WEB 服 务... 1 1.4 登 陆 WEB 管 理 平 台... 1 1.5 本 文 约 定... 2 1.5.1 文 字 格 式 约 定... 2 1.5.2 图 形 界 面 各 类 标 志 及 按 钮... 3 1.5.3 系 统 操 作... 3 2 系 统 首 页 和 快 速 配 置... 4 2.1 系 统 首 页... 4 2.1.1 端 口 信 息... 4 2.1.2 流 量 走 势... 4 2.1.3 设 备 配 置... 5 2.1.4 端 口 统 计... 5 2.2 快 速 配 置... 5 2.2.1 VLAN 设 置... 6 2.2.2 其 他 设 置... 6 3 端 口 管 理... 7 3.1 基 本 设 置... 7 3.2 端 口 聚 合... 8 3.3 端 口 镜 像... 9 3.4 风 暴 控 制... 9 3.5 端 口 隔 离... 10 3.6 端 口 限 速... 11 4 VLAN 管 理... 12 4.1 VLAN 设 置... 12 4.2 Trunk 口 设 置... 12 5 故 障 / 安 全... 14 5.1 防 攻 击... 14 5.1.1 防 ARP 攻 击... 14 5.1.2 防 MAC 攻 击... 14 5.1.3 防 DHCP 攻 击... 16 5.1.4 防 DOS 攻 击... 16

5.2 通 路 检 测... 16 5.2.1 Ping 检 测... 16 5.2.2 tracert 检 测... 17 5.3 ACL 访 问 控 制... 17 5.3.1 ACL 生 效 时 间... 17 5.3.2 ACL 访 问 控 制 列 表... 17 5.3.3 应 用 ACL... 19 5.4 环 路 保 护... 19 6 系 统 管 理... 21 6.1 系 统 设 置... 21 6.1.1 系 统 设 置... 21 6.1.2 系 统 重 启... 21 6.1.3 Telnet 设 置... 22 6.1.4 系 统 日 志... 22 6.2 系 统 升 级... 23 6.3 配 置 管 理... 23 6.3.1 当 前 配 置... 23 6.3.2 恢 复 出 厂 配 置... 25 6.4 一 键 故 障 收 集... 25 6.5 管 理 员 权 限... 26 6.6 WEB 控 制 台... 26

1 Web 管 理 1.1 WEB 管 理 概 述 WEB 管 理 通 过 使 用 浏 览 器 如 IE 来 管 理 网 络 设 备, 如 交 换 机 或 路 由 器 WEB 管 理 包 括 WEB 服 务 器 和 WEB 客 户 端 两 部 分 WEB 服 务 器 集 成 在 设 备 上, 用 来 接 收 和 处 理 客 户 端 发 来 的 请 求 ( 读 取 WEB 文 件 或 执 行 命 令 请 求 ), 并 把 处 理 结 果 返 回 给 客 户 端,WEB 客 户 端 通 常 指 网 络 浏 览 器, 如 IE 1.2 配 置 环 境 要 求 1.2.1 客 户 端 要 求 网 管 使 用 WEB 管 理 客 户 端 的 WEB 浏 览 器 登 录 到 交 换 机 WEB 管 理 界 面 对 交 换 机 进 行 管 理 客 户 端 通 常 是 指 PC, 也 可 能 是 一 些 其 它 的 移 动 终 端 设 备, 如 笔 记 本 电 脑 IPAD 等 浏 览 器 : 支 持 Google chrome 火 狐 浏 览 器 IE6.0 IE7.0 IE8.0 IE9.0 以 及 部 分 基 于 IE 内 核 的 浏 览 器 ( 如 傲 游 maxthon) 使 用 其 它 浏 览 器 登 录 WEB 管 理 时, 可 能 出 现 乱 码 或 格 式 错 误 等 异 常 分 辨 率 : 建 议 分 辨 率 设 置 为 1024*768 1280*1024 及 1440*960, 在 其 它 分 辨 率 下, 页 面 字 体 和 格 式 可 能 出 现 不 对 齐 不 够 美 观 等 异 常 1.2.2 服 务 器 要 求 交 换 机 需 要 启 动 WEB 服 务 交 换 机 需 要 配 置 WEB 管 理 登 录 认 证 信 息 交 换 机 需 要 配 置 管 理 IP 地 址 1.3 启 动 WEB 服 务 WEB 服 务 缺 省 情 况 下 是 开 启 的, 用 户 可 以 直 接 在 浏 览 器 中 输 入 192.168.0.1 访 问 CLI 下 详 细 配 置 过 程 还 可 以 参 考 本 文 WEB 管 理 典 型 配 置 举 例 小 节 缺 省 用 户 / 密 码 权 限 说 明 admin/admin 超 级 管 理 员, 拥 有 所 有 权 限 1.4 登 陆 WEB 管 理 平 台 在 浏 览 器 地 址 栏 中 输 入 设 备 的 管 理 IP 地 址, 如 :http://192.168.1.200, 按 回 车 后 将 进 入 如 下 面 页 : 1

图 1-1 初 始 页 面 输 入 用 户 名 和 密 码 后 点 击 < 登 陆 >, 认 证 成 功 后 将 进 入 WEB 管 理 主 页 面 首 先 会 弹 出 帮 助 向 导 图, 引 导 用 户 了 解 交 换 机 最 常 用 的 功 能 设 置, 如 下 图 所 示 : 图 1-2 WEB 管 理 平 台 - 帮 助 向 导 1.5 本 文 约 定 1.5.1 文 字 格 式 约 定 符 号 说 明 < > 带 尖 括 号 < > 表 示 按 钮 名 和 面 板 端 口, 如 单 击 < 确 定 > 按 钮, 点 击 选 中 < 端 口 > [ ] 带 方 括 号 [ ] 表 示 窗 口 名 菜 单 名 和 数 据 表, 如 弹 出 [ 新 建 用 户 ] 窗 口 / 多 级 菜 单 用 / 隔 开 如 [ 文 件 / 新 建 / 文 件 夹 ] 多 级 菜 单 表 示 [ 文 件 ] 菜 单 下 的 [ 新 建 ] 子 菜 单 下 的 [ 文 件 夹 ] 菜 单 项 2

1.5.2 图 形 界 面 各 类 标 志 及 按 钮 图 标 / 按 钮 说 明 编 辑, 点 击 该 图 标, 可 以 编 辑 当 前 选 中 的 记 录 删 除 状 态 开 关 图 标, 可 选 端 口, 点 击 或 者 框 选 可 以 让 端 口 变 成 选 中 端 口 不 可 选 端 口 选 中 端 口 聚 合 端 口, 端 口 里 的 数 字 代 表 聚 合 端 口 号 Trunk 口, 在 VLAN 管 理 /VLAN 设 置 页 面 的 面 板 中 有 体 现 保 存 按 钮, 提 交 并 保 存 输 入 的 信 息 编 辑 状 态 下 的 保 存 按 钮, 保 存 编 辑 输 入 的 信 息 退 出 编 辑 状 态, 刷 新 面 板 等 初 始 化 页 面 面 板 端 口 批 处 理 操 作, 位 于 面 板 右 下 方 说 明 : 只 有 可 多 选 的 面 板 才 有 这 个 链 接 操 作 必 填 项, 若 输 入 框 后 面 带 有 该 符 号 说 明 该 选 项 必 填 绑 定 说 明 警 告 1.5.3 系 统 操 作 图 1-3 面 板 图 面 板 介 绍 : 面 板 代 表 交 换 机, 面 板 上 端 口 与 交 换 机 端 口 布 局 一 致, 对 面 板 的 显 示 状 态 也 代 表 设 备 当 前 的 端 口 状 态 等 同 理, 对 面 板 的 操 作 就 相 当 于 对 设 备 进 行 操 作 面 板 操 作 : 可 以 通 过 鼠 标 点 击 面 板 上 的 < 端 口 > 或 者 拖 动 鼠 标 框 选 多 个 < 端 口 >, 使 < 端 口 > 变 成 < 选 中 端 口 > 可 以 对 选 中 的 < 端 口 > 进 行 设 置, 如 添 加 端 口 描 述, 端 口 镜 像 以 及 端 口 限 速 等 端 口 说 明 : 端 口 状 态 可 以 叠 加, 譬 如 端 口 11-14 既 可 以 是 聚 合 口 的 成 员 口 又 是 不 可 选 端 口, 而 聚 合 口 1 又 是 trunk 口 一 般 选 中 一 个 聚 合 口, 就 会 将 该 聚 合 口 的 所 有 成 员 口 一 起 选 中, 端 口 管 理 / 端 口 聚 合 页 面 除 外 一 般 情 况 下, 鼠 标 移 动 到 < 不 可 选 端 口 > 或 < 聚 合 口 > 稍 停 留 1-2 秒, 会 显 示 该 端 口 的 提 示 信 息 3

2 系 统 首 页 和 快 速 配 置 2.1 系 统 首 页 通 过 菜 单 系 统 首 页 使 用 该 功 能 系 统 首 页 页 面 : 2.1.1 端 口 信 息 图 2-1 系 统 首 页 点 击 端 口 信 息 标 签, 查 看 交 换 机 端 口 信 息, 如 下 图 所 示 : 图 2-2 端 口 信 息 查 看 端 口 信 息 : 在 端 口 信 息 子 菜 单 项 中 展 示 了 设 备 的 端 口 信 息 列 表, 在 输 入 框 中 输 入 端 口 号 或 端 口 描 述, 点 击 < 查 询 > 按 钮 可 以 查 看 符 合 查 询 条 件 的 端 口 如 果 勾 选 了 实 时 刷 新 流 量 复 选 框, 页 面 将 每 隔 一 段 时 间 刷 新 一 次 端 口 列 表 中 的 流 量 数 据 点 击 < 查 看 流 量 走 势 > 按 钮 将 展 示 该 端 口 的 流 量 走 势 并 跳 转 到 流 量 走 势 子 菜 单 2.1.2 流 量 走 势 点 击 流 量 走 势 标 签 标 签, 查 看 交 换 机 端 口 流 量 信 息, 如 下 图 所 示 : 4

图 2-3 流 量 走 势 在 端 口 列 表 中 点 击 < 查 看 流 量 走 势 > 或 者 在 设 备 面 板 中 点 击 端 口 都 可 以 查 看 端 口 的 流 量 走 势 2.1.3 设 备 配 置 点 击 设 备 配 置 标 签, 查 看 交 换 机 配 置 信 息, 如 下 图 所 示 : 图 2-4 设 备 配 置 设 备 配 置 子 菜 单 展 示 了 设 备 当 前 的 整 体 配 置 状 况, 点 击 < 更 多 设 置 > 将 跳 转 到 具 体 的 配 置 页 面 2.1.4 端 口 统 计 点 击 端 口 统 计 标 签, 查 看 交 换 机 端 口 的 统 计 信 息, 如 下 图 所 示 : 图 2-5 端 口 统 计 查 看 交 换 上 每 个 端 口 上 关 于 发 送 和 接 收 的 各 项 统 计 数 据 2.2 快 速 配 置 通 过 菜 单 快 速 配 置 使 用 该 功 能, 当 首 次 配 置 时 将 进 入 快 速 配 置 页 面, 包 含 VLAN 设 置 和 其 他 设 置, 点 击 < 下 一 步 > 完 成 本 部 分 配 置 并 进 入 下 一 步 5

2.2.1 VLAN 设 置 图 2-6 VLAN 设 置 详 细 配 置 步 骤 同 VLAN 管 理 2.2.2 其 他 设 置 图 2-7 其 他 设 置 配 置 设 备 的 基 本 信 息 管 理 接 口 和 端 口 描 述 等 信 息 配 置 管 理 IP 和 默 认 网 关 时, 请 确 保 管 理 IP 可 以 到 达, 否 则 点 击 < 保 存 设 置 > 后 可 能 导 致 页 面 无 响 应 如 果 是 通 过 管 理 接 口 访 问 设 备 的 Web 管 理 界 面, 请 确 保 配 置 的 管 理 接 口 IP 地 址 可 以 到 达, 否 则 点 击 < 保 存 设 置 > 后 可 能 导 致 页 面 无 响 应 6

3 端 口 管 理 3.1 基 本 设 置 通 过 菜 单 基 本 设 置 使 用 该 功 能 图 3-1 端 口 基 本 设 置 端 口 基 本 设 置 : 首 先 选 中 需 要 配 置 的 端 口, 然 后 选 择 端 口 状 态 速 率 模 式 等, 其 中 不 修 改 即 保 持 原 有 配 置 在 批 量 设 置 时, 通 过 设 置 不 修 改 项 就 可 以 实 现 只 对 其 中 一 项 或 两 项 内 容 进 行 批 量 设 置 端 口 描 述 批 量 设 置 : 点 击 批 量 修 改 描 述, 将 弹 出 如 下 窗 口 : 7

图 3-2 端 口 批 量 设 置 保 持 文 本 格 式, 并 在 端 口 描 述 栏 中 添 加 对 应 端 口 的 描 述 信 息, 修 改 后 请 按 设 置 按 钮 使 配 置 生 效 当 选 中 多 个 端 口 时, 端 口 描 述 的 输 入 会 变 成 灰 色 不 可 输 入 的 端 口 描 述 的 批 量 设 置 是 通 过 点 击 批 量 修 改 描 述 的 弹 出 框 来 进 行 设 置 这 里 若 将 文 本 框 信 息 清 空, 再 点 设 置 将 清 空 设 备 所 有 的 端 口 描 述 3.2 端 口 聚 合 通 过 菜 单 项 端 口 聚 合 使 用 该 功 能 图 3-3 端 口 聚 合 添 加 聚 合 口 : 输 入 聚 合 端 口 号, 然 后 根 据 需 要 勾 选 LACP 聚 合 端 口 类 型 并 在 下 拉 菜 单 中 选 择 端 口 类 型, 再 选 中 成 员 端 口 并 按 添 加 设 置, 提 示 成 功 即 完 成 聚 合 端 口 的 添 加 操 作 添 加 成 功 后 面 板 会 显 示 出 < 聚 合 端 口 > 8

编 辑 聚 合 口 : 面 板 上 的 显 示 的 聚 合 口 是 < 不 可 选 端 口 >, 如 果 要 编 辑 修 改 他 们, 可 以 点 击 端 口 聚 合 列 表 最 后 一 列 的 < 编 辑 > 图 标 后, 这 时 成 员 端 口 就 会 变 成 选 中 状 态, 点 击 端 口 可 以 取 消 选 中, 然 后 再 点 击 保 存 编 辑 即 可 以 对 聚 合 端 口 进 行 修 改 操 作 删 除 聚 合 口 : 端 口 聚 合 列 表 最 后 一 列 操 作 里 有 个 < 删 除 > 图 标, 点 击 < 删 除 > 图 标, 会 提 示 确 定 要 删 除 该 聚 合 端 口 吗?, 点 击 确 认 并 提 示 成 功 后 即 完 成 了 聚 合 端 口 的 删 除 操 作, 删 除 后 面 板 会 将 被 删 除 的 < 聚 合 端 口 > 变 成 < 可 选 端 口 > 3.3 端 口 镜 像 通 过 菜 单 项 端 口 镜 像 使 用 该 功 能 端 口 镜 像 页 面 : 图 3-4 端 口 镜 像 端 口 镜 像 页 面 初 始 化 为 编 辑 状 态, 一 个 组 内 只 允 许 设 置 一 个 镜 像 端 口 页 面 上 有 两 个 面 板, 上 面 一 个 面 板 选 中 的 端 口 将 作 为 源 端 口 ( 被 镜 像 端 口, 可 多 选 ), 下 面 一 个 面 板 只 能 选 一 个 端 口 作 为 目 的 端 口 ( 镜 像 端 口 ) 选 中 或 修 改 面 板 上 的 端 口 后, 点 击 < 保 存 编 辑 > 按 钮 即 可 面 板 显 示 了 当 前 的 聚 合 端 口 状 态, 已 加 入 聚 合 口 的 端 口 不 能 作 为 目 的 端 口 和 源 端 口 选 择 组 编 号 可 以 指 定 当 前 正 在 设 置 的 镜 像 组, 选 择 源 端 口 类 型 可 以 指 定 当 前 正 在 设 置 的 源 端 口 上 被 镜 像 的 报 文 的 方 向 3.4 风 暴 控 制 通 过 菜 单 项 风 暴 控 制 使 用 该 功 能, 风 暴 控 制 页 面 如 下 : 9

图 3-5 风 暴 控 制 选 中 端 口 后, 设 置 好 类 型 阈 值 类 型 和 阈 值 类 型 的 高 低 阈 值, 类 型 是 指 风 暴 控 制 的 类 型, 可 以 选 择 广 播 组 播 和 单 播 阈 值 类 型 有 PPS Kbps 和 Level, 编 辑 完 成 后 点 击 < 保 存 > 按 钮 即 可 配 置 结 果 将 在 下 面 表 格 中 显 示 如 果 要 编 辑 或 删 除 端 口 的 配 置, 请 点 击 要 删 除 的 端 口 所 对 应 的 操 作 图 标, 所 选 端 口 参 数 会 显 示 在 上 面 的 栏 位 中, 编 辑 好 后 点 击 < 保 存 > 3.5 端 口 隔 离 通 过 菜 单 项 端 口 隔 离 使 用 该 功 能, 端 口 隔 离 页 面 : 图 3-6 端 口 隔 离 -1 首 先, 在 端 口 列 表 中 选 择 一 个 端 口, 点 击 端 口 对 应 操 作 的 图 标, 对 该 端 口 进 行 操 作, 操 作 时 的 界 面 如 下 10

图 3-7 端 口 隔 离 -2 然 后 在 端 口 面 板 中 选 中 要 转 发 的 端 口 ( 允 许 选 中 多 个 端 口 进 行 隔 离 ), 选 好 后 点 击 < 保 存 编 辑 > 按 钮, 会 弹 出 成 功 的 提 示 窗 口, 表 示 已 经 为 指 定 端 口 配 置 新 的 转 发 端 口 配 置 的 结 果 会 显 示 在 端 口 列 表 中 3.6 端 口 限 速 通 过 菜 单 项 端 口 限 速 使 用 该 功 能, 端 口 限 速 页 面 : 图 3-8 端 口 限 速 首 先 在 面 板 中 选 中 要 配 置 限 速 的 端 口 ( 允 许 选 中 多 个 端 口 进 行 批 量 限 速 ), 然 后 通 过 面 板 下 的 滑 块 调 整 输 入 输 出 的 限 速 阀 值 ( 滑 条 右 边 有 显 示 具 体 的 限 速 值 ), 其 中 将 滑 块 调 至 最 右 边 即 对 选 中 的 端 口 不 限 速 点 击 < 保 存 配 置 > 提 示 设 置 成 功, 端 口 限 速 列 表 即 会 显 示 端 口 配 置 的 限 速 值 选 中 面 板 中 的 某 个 端 口, 滑 块 会 滑 到 对 应 位 置 并 显 示 具 体 限 速 值, 用 户 可 以 对 其 进 行 修 改 保 存 11

4 VLAN 管 理 通 过 菜 单 项 VLAN 管 理 使 用 该 功 能 VLAN 管 理 页 面 包 含 VLAN 设 置 和 Trunk 口 设 置 两 部 分 4.1 VLAN 设 置 图 4-1 VLAN 设 置 新 建 VLAN: 点 击 新 建 VLAN 链 接, 打 开 新 建 VLAN 对 话 框 如 要 新 建 一 个 VLAN,VLAN ID 为 必 填 项, VLAN 名 称 为 可 选 项, 选 中 要 加 入 VLAN 的 端 口 后, 点 击 保 存 设 置, 提 示 成 功 后, 新 建 的 VLAN 会 显 示 在 VLAN 列 表 中 如 图 4-2 所 示 : 图 4-2 VLAN 设 置 新 建 VLAN 编 辑 VLAN: 点 击 VLAN 列 表 最 后 一 列 操 作 栏 下 的 < 编 辑 > 图 标, 页 面 会 显 示 该 VLAN 的 信 息, 对 信 息 进 行 编 辑 后, 点 击 < 保 存 编 辑 > 后 提 示 成 功 即 可 删 除 VLAN: 点 击 VLAN 列 表 最 后 一 列 操 作 栏 下 的 < 删 除 > 图 标, 提 示 确 定 要 删 除 该 VLAN 吗, 点 击 确 定 后 提 示 成 功, 完 成 删 除 VLAN 1 是 默 认 VLAN 无 法 删 除 VLAN1 是 默 认 的 管 理 VLAN, 页 面 只 提 供 修 改 功 能, 无 法 删 除 修 改 VLAN1 的 IP 地 址 时, 要 保 证 新 的 IP 地 址 可 达, 修 改 成 功 后 Smartweb 会 跳 转 到 登 录 页 面 需 要 重 新 登 录 如 果 跳 转 页 面 失 败, 提 示 找 不 到 网 页, 很 可 能 设 置 的 IP 地 址 无 法 到 达, 请 检 查 网 络 连 接 4.2 Trunk 口 设 置 12

图 4-3 Trunk 口 设 置 新 建 Trunk 口 : 选 中 面 板 端 口, 填 写 Native Vlan 和 允 许 通 过 的 VLAN( 如 3-5,8,10), 点 击 < 保 存 设 置 > 提 示 成 功 即 完 成 添 加 操 作, 添 加 的 Trunk 会 显 示 在 Trunk 口 列 表 中, 如 图 4-4 所 示 : 图 4-4 Trunk 口 设 置 新 建 Trunk 口 编 辑 Trunk 口 : 点 击 Trunk 口 列 表 最 后 一 列 操 作 栏 下 的 < 编 辑 > 图 标, 页 面 会 显 示 该 Trunk 口 信 息, 对 信 息 进 行 编 辑 修 改 后, 点 击 < 保 存 设 置 > 后 提 示 成 功 即 可 删 除 Trunk 口 : 点 击 Trunk 口 列 表 最 后 一 列 操 作 栏 下 的 < 删 除 > 图 标, 提 示 确 定 要 删 除 该 Trunk 口 吗?, 点 击 < 确 定 > 后 提 示 成 功, 完 成 删 除 13

5 故 障 / 安 全 通 过 菜 单 项 防 攻 击 使 用 该 功 能 防 攻 击 页 面 包 含 防 ARP 攻 击 防 MAC 攻 击 防 DHCP 攻 击 以 及 防 DOS 攻 击 四 个 部 分 5.1 防 攻 击 通 过 菜 单 项 防 攻 击 使 用 该 功 能 防 攻 击 页 面 包 含 防 ARP 攻 击 防 MAC 攻 击 防 DHCP 攻 击 和 防 DOS 攻 击 四 个 部 分 5.1.1 防 ARP 攻 击 图 5-1 防 ARP 攻 击 防 护 设 置 : 防 ARP 欺 骗 的 实 现 是 在 端 口 上 检 查 ARP 报 文 的 源 IP 是 否 是 我 们 配 置 的 重 要 设 备 IP, 如 果 是, 则 检 查 它 的 MAC 地 址 和 端 口 是 否 与 配 置 匹 配, 如 果 匹 配 则 通 过, 否 则 就 丢 弃 该 ARP 报 文, 以 防 止 用 户 收 到 伪 造 的 ARP 报 文 输 入 重 要 设 备 IP 和 MAC 地 址, 选 中 需 要 设 置 过 滤 IP 的 端 口, 点 击 < 添 加 设 置 > 按 钮 即 可, 列 表 会 显 示 已 添 加 的 重 要 IP 和 MAC 地 址, 以 及 过 滤 端 口 点 击 列 表 后 的 < 编 辑 > 按 钮, 可 对 其 进 行 编 辑 操 作 点 击 < 删 除 > 按 钮, 删 除 指 定 的 ARP 防 护 设 置 5.1.2 防 MAC 攻 击 I. 限 制 端 口 MAC 数 14

图 5-2 防 MAC 攻 击 限 制 端 口 MAC 数 限 制 端 口 MAC 数 : 在 限 定 端 口 MAC 数 栏 输 入 在 指 定 端 口 上 要 限 制 的 MAC 地 址 数 量, 默 认 为 32 个 然 后 在 限 定 MAC 数 端 口 中 指 定 要 限 定 MAC 的 端 口 完 成 设 置 后 点 击 < 添 加 设 置 > 按 钮, 添 加 的 设 置 会 显 示 在 下 面 的 列 表 中 II. 静 态 MAC 地 址 : 图 5-3 防 MAC 攻 击 - 静 态 MAC 地 址 MAC 地 址 列 表 包 括 静 态 MAC 地 址 列 表 和 动 态 MAC 地 址 列 表 在 下 拉 菜 单 中, 选 择 全 部 静 态 或 动 态 来 筛 选 显 示 对 应 的 MAC 地 址 列 表 设 置 静 态 MAC 地 址 : 手 工 绑 定 MAC 地 址 : 点 击 < 手 工 绑 定 MAC 地 址 > 按 钮, 弹 出 手 工 绑 定 MAC 地 址 对 话 框, 手 工 绑 定 MAC 地 址 需 要 手 动 输 入 MAC 地 址 和 VID, 然 后 选 择 绑 定 设 备 的 端 口, 最 后 点 击 < 绑 定 > 按 钮 即 完 成 绑 定 操 作 图 5-4 防 MAC 攻 击 - 静 态 MAC 地 址 - 手 工 绑 定 MAC 地 址 批 量 绑 定 MAC 地 址 : 选 中 MAC 地 址 列 表 中 动 态 MAC 地 址 表 项 前 对 应 的 复 选 框, 再 点 击 表 格 左 下 角 的 动 态 >> 静 态 MAC 地 址 字 样 的 链 接 完 成 批 量 处 理 删 除 MAC 地 址 : 点 击 MAC 地 址 列 表 表 项 对 应 的 图 标, 删 除 单 个 静 态 MAC 地 址 选 中 静 态 MAC 地 址 表 项 前 对 应 的 复 选 框, 再 点 击 表 格 左 下 角 删 除 静 态 MAC 地 址 字 样 的 链 接, 即 可 批 量 删 除 MAC 地 址 进 行 批 处 理 动 态 >> 静 态 MAC 地 址 或 删 除 MAC 地 址 时, 选 中 的 MAC 地 址 类 型 必 须 是 同 一 类 型 15

5.1.3 防 DHCP 攻 击 图 5-5 防 DHCP 攻 击 防 护 状 态 : 点 击 < 状 态 开 关 > 图 标, 开 启 防 DHCP 攻 击 时, 会 根 据 配 置 的 DHCP 信 任 端 口 进 行 DHCP 攻 击 防 护 处 于 DHCP 信 任 状 态 的 端 口, 可 以 转 发 DHCP 服 务 器 发 送 的 DHCP 报 文 而 未 处 于 DHCP 信 任 状 态 的 端 口, 将 拦 截 其 下 收 到 的 DHCP 服 务 器 报 文 5.1.4 防 DOS 攻 击 图 5-6 防 DOS 攻 击 DOS 攻 击 防 护 状 态 : 点 击 状 态 开 关 按 钮, 开 启 和 关 闭 防 DOS 攻 击 功 能 5.2 通 路 检 测 通 过 菜 单 项 通 路 检 测 使 用 该 功 能 通 路 检 测 页 面 包 含 ping 检 测 和 tracert 检 测 三 个 部 分 5.2.1 Ping 检 测 图 5-7 ping 检 测 16

输 入 目 的 IP 地 址, 以 及 重 复 次 数 和 超 时 时 间, 点 击 < 开 始 检 测 >, 随 即 打 开 检 测 结 果 对 话 框, 检 测 结 果 会 显 示 在 对 话 框 中 5.2.2 tracert 检 测 图 5-8 tracert 检 测 与 ping 检 测 相 同, 输 入 目 的 IP 地 址 等 参 数, 然 后 点 击 < 开 始 检 测 >, 随 即 打 开 检 测 结 果 对 话 框, 检 测 结 果 会 显 示 在 对 话 框 中 5.3 ACL 访 问 控 制 通 过 菜 单 项 ACL 访 问 控 制 使 用 该 功 能 ACL 访 问 控 制 页 面 包 含 ACL 生 效 时 间 ACL 访 问 控 制 列 表 和 应 用 ACL 三 个 部 分 5.3.1 ACL 生 效 时 间 图 5-9 ACL 生 效 时 间 添 加 ACL 生 效 时 间 : 选 择 创 建 对 象, 输 入 新 对 象 名 称, 选 择 星 期 和 时 间 段 等 参 数, 点 击 < 保 存 配 置 > 即 可 每 次 最 多 只 能 同 时 设 置 6 个 ACL 生 效 时 间 段 编 辑 ACL 生 效 时 间 : 点 击 编 辑 图 标, 可 对 ACL 时 间 对 象 的 参 数 进 行 修 改 和 编 辑 删 除 ACL 生 效 时 间 : 在 列 表 中, 选 择 ACL 时 间 段, 点 击 删 除 删 除 时 间 对 象 : 点 击 删 除 对 象 图 标, 就 可 以 删 除 已 创 建 的 时 间 对 象 5.3.2 ACL 访 问 控 制 列 表 17

图 5-10 ACL 访 问 控 制 列 表 新 建 ACL: 点 击 新 建 ACL, 弹 出 新 建 ACL 对 话 框, 输 入 新 建 ACL 的 名 称, 完 成 后 点 击 < 保 存 > 按 钮, 提 示 成 功 后 即 创 建 了 一 个 新 的 ACL 对 象 图 5-11 ACL 访 问 控 制 列 表 - 新 建 ACL 新 建 ACL 访 问 控 制 规 则 : 点 击 新 建 ACL 访 问 控 制 规 则, 在 弹 出 的 对 话 框 中, 为 创 建 的 ACL 对 象 配 置 访 问 规 则 可 根 据 需 要 配 置 ACL 对 象 的 匹 配 协 议 动 作 生 效 时 间 等 访 问 规 则 所 需 的 参 数 图 5-12 ACL 访 问 控 制 列 表 - 新 建 ACL 访 问 控 制 规 则 创 建 防 常 见 病 毒 ACL: 点 击 创 建 防 常 见 病 毒 ACL, 就 会 自 动 添 加 新 的 防 病 毒 ACL 对 象 及 其 规 则, 如 下 图 所 示 18

图 5-13 ACL 访 问 控 制 列 表 - 创 建 防 常 见 病 毒 ACL 删 除 ACL 对 象 : 点 击 删 除 ACL 图 标, 就 可 以 删 除 已 创 建 的 ACL 对 象 编 辑 ACL 访 问 控 制 规 则 : 在 具 体 对 象 下, 点 击 编 辑 图 标 就 可 以 对 规 则 进 行 修 改 删 除 ACL 访 问 控 制 规 则 : 在 具 体 对 象 下, 点 击 删 除 图 标 就 可 以 对 规 则 进 行 修 改 5.3.3 应 用 ACL 图 5-14 应 用 ACL 增 加 ACL 的 应 用 : 选 择 端 口, 并 选 择 ACL 列 表 的 规 则 及 其 过 滤 的 方 向, 即 可 新 建 一 条 规 则 应 用 编 辑 ACL 的 应 用 : 点 击 编 辑 图 标, 可 以 重 新 选 择 端 口 ACL 列 表 规 则 以 及 过 滤 方 向, 可 重 新 修 订 ACL 规 则 应 用 删 除 ACL 的 应 用 : 点 击 删 除 图 标, 就 可 以 删 除 一 个 应 用 信 息 5.4 环 路 保 护 通 过 菜 单 项 环 路 保 护 使 用 该 功 能 19

图 5-15 环 路 保 护 RLDP 防 环 路 : 只 有 全 局 开 启 RLDP 功 能, 端 口 RLDP 才 能 运 行 端 口 开 启 环 路 检 测, 可 以 避 免 环 路 引 起 的 广 播 风 暴 问 题 建 议 在 接 入 设 备 连 接 用 户 PC 的 端 口 上 开 启 RLDP 环 路 检 查, 单 双 向 链 路 检 测 对 应 的 两 个 端 口 应 同 时 开 启 RLDP 配 置, 建 议 在 设 备 与 设 备 间 的 链 路 上 进 行 设 置 STP 防 环 路 : 开 启 STP 防 环 路, 不 仅 可 以 避 免 环 路 引 起 的 广 播 风 暴 问 题, 而 且 可 以 提 供 链 路 冗 余 备 份 20

6 系 统 管 理 通 过 菜 单 项 系 统 设 置 使 用 该 功 能 系 统 管 理 页 面 包 含 系 统 设 置 系 统 重 启 密 码 修 改 系 统 日 志 等 几 个 部 分 6.1 系 统 设 置 通 过 菜 单 项 系 统 设 置 使 用 该 功 能 系 统 设 置 页 面 包 含 系 统 设 置 系 统 重 启 Telnet 和 系 统 日 志 四 个 部 分 6.1.1 系 统 设 置 图 6-1 系 统 设 置 系 统 基 本 信 息 : 输 入 基 本 信 息, 若 信 息 输 入 有 误, 在 输 入 框 后 有 提 示 信 息 管 理 VLAN 默 认 是 VLAN 1, 输 入 不 同 的 管 理 VLAN, 对 应 的 管 理 IP 掩 码 等 信 息 也 会 更 新 显 示 输 入 框 后 带 星 号 * 的 为 必 选 项 信 息 中 设 备 名 称 设 备 位 置 联 系 人 及 联 系 方 式 会 显 示 在 系 统 登 录 页 输 入 正 确 的 信 息 格 式 后, 点 击 < 保 存 配 置 > 按 钮, 提 示 配 置 成 功 即 完 成 配 置 : 输 入 与 当 前 VLAN 接 口 不 同 的 ID 时, 如 果 输 入 的 VLAN ID 存 在, 则 删 除 旧 接 口, 创 建 新 接 口 ; 若 输 入 的 VLAN ID 不 存 在, 界 面 提 示 VLAN 不 存 在, 不 能 修 改 管 理 接 口 : 滑 动 管 理 接 口 功 能 开 关 来 开 启 或 关 闭 交 换 机 的 管 理 接 口 如 启 用 管 理 接 口, 请 输 入 访 问 管 理 接 口 的 IP 地 址 子 网 掩 码 和 网 关 完 成 设 置 后 点 击 < 保 存 配 置 > 按 钮, 提 示 成 功 即 完 成 配 置 系 统 时 间 : 页 面 显 示 了 当 前 系 统 时 间, 可 以 手 工 指 定 重 置 当 前 系 统 时 间 可 勾 选 系 统 默 认 的 自 动 与 Internet 时 间 服 务 器 同 步, 自 动 同 步 Internet 时 间 最 后 点 击 < 保 存 配 置 > 按 钮, 提 示 成 功 即 完 成 配 置 管 理 IP 变 化 时, 要 修 改 后 的 IP 地 址 可 达, 这 样 才 可 以 重 新 Web 管 理 界 面 6.1.2 系 统 重 启 21

图 6-2 系 统 重 启 点 击 < 立 即 重 启 设 备 >, 提 示 确 定 要 重 启 交 换 机?, 点 击 < 确 认 > 按 钮 后 实 现 设 备 重 启 重 启 过 程 需 要 数 分 钟 时 间, 请 耐 心 等 待, 设 备 重 启 后 将 会 自 动 刷 新 页 面 6.1.3 Telnet 设 置 图 6-3 Telnet 滑 动 telnet 功 能 开 关 来 开 启 或 关 闭 交 换 机 的 Telnet 功 能 默 认 的 Telnet 登 录 密 码 为 空, 需 要 设 置 Telnet 密 码 才 能 登 录 Telnet 如 需 修 改 登 录 密 码, 则 在 修 改 Telnet 登 录 密 码 的 新 密 码 栏 中 输 入 登 录 telnet 的 密 码, 并 在 确 认 新 密 码 栏 中 再 次 输 入 密 码 设 置 好 后 点 击 < 保 存 修 改 > 按 钮 即 可 完 成 修 改 点 击 < 清 空 > 按 钮 可 以 清 空 telnet 的 登 录 密 码 Telnet 登 录 后, 可 设 置 用 户 EXEC 模 式 进 入 到 特 权 EXEC 模 式 的 密 码, 在 修 改 enable 密 码 的 新 密 码 栏 中 输 入 新 密 码, 并 在 确 认 新 密 码 栏 中 再 次 输 入 密 码 设 置 好 后 点 击 < 保 存 修 改 > 按 钮 即 可 完 成 修 改 点 击 < 清 空 > 按 钮 可 以 清 空 密 码 6.1.4 系 统 日 志 图 6-4 系 统 日 志 22

日 志 配 置 : 首 先 选 择 开 启 日 志 开 关, 然 后 输 入 日 志 服 务 器 的 IP 地 址, 在 发 送 日 志 等 级 下 拉 菜 单 中 选 择 需 要 发 送 日 志 的 事 件 等 级 设 置 好 后 点 击 < 保 存 设 置 > 按 钮 即 可 完 成 修 改 当 前 日 志 信 息 : 在 关 键 字 栏 中 输 入 要 查 询 的 日 志 的 关 键 字, 然 后 点 击 < 查 询 > 按 钮 查 找 所 需 日 志 点 击 < 清 空 日 志 > 按 钮 可 以 清 空 当 前 所 有 日 志 6.2 系 统 升 级 通 过 菜 单 项 系 统 升 级 使 用 该 功 能 图 6-5 本 地 升 级 点 击 < 浏 览 >, 选 择 本 地 保 存 的 文 件, 然 后 点 击 < 开 始 升 级 > 按 钮 实 现 本 地 升 级 操 作 升 级 完 成 后, 系 统 提 示 要 重 启 交 换 机, 设 置 才 能 生 效 图 6-6 重 启 交 换 机 6.3 配 置 管 理 通 过 菜 单 项 配 置 管 理 使 用 该 功 能 配 置 管 理 页 面 : 6.3.1 当 前 配 置 图 6-7 配 置 管 理 - 当 前 配 置 23

查 看 当 前 配 置 : 点 击 < 查 看 当 前 配 置 > 按 钮, 显 示 如 下 : 图 6-8 配 置 管 理 - 查 看 当 前 配 置 导 出 配 置 : 点 击 < 导 出 当 前 配 置 > 按 钮, 会 弹 出 保 存 文 件 对 话 框, 用 户 可 以 将 当 前 配 置 文 件 以.text 格 式 保 存 到 本 地, 选 择 文 件 存 放 路 径 以 及 文 件 名, 点 击 < 确 定 > 按 钮 即 完 成 导 出 当 前 配 置 显 示 如 下 : 图 6-9 配 置 管 理 导 出 配 置 备 份 : 首 先 选 中 保 存 配 置 项, 在 文 件 名 中 输 入 以 config_ 为 前 缀 的 配 置 文 件 名 称, 如 勾 选 当 前 配 置 项, 则 保 存 为 当 前 运 行 配 置 然 后 点 击 < 确 定 保 存 > 按 钮, 将 当 前 配 置 添 加 到 配 置 文 件 列 表 中 如 下 图 所 示 : 24

图 6-10 配 置 管 理 保 存 配 置 导 入 配 置 : 首 先 选 中 备 份 项, 点 击 < 浏 览 > 按 钮, 查 看 并 找 到 保 存 在 本 地 的 配 置 文 件, 然 后 点 击 < 导 入 配 置 > 按 钮, 将 配 置 文 件 导 入 进 交 换 机 图 6-11 配 置 管 理 导 入 配 置 导 入 配 置 后, 需 点 击 页 面 中 蓝 色 字 样 的 重 启 设 备 链 接 重 启 交 换 机, 才 能 使 导 入 的 配 置 生 效 配 置 备 份 : 选 中 列 表 中 的 文 件, 可 对 文 件 进 行 恢 复 备 份 删 除 备 份 另 存 备 份 重 命 名 备 份 操 作 选 中 文 件 后, 再 选 择 对 应 操 作 后, 点 击 左 下 角 的 < 确 定 恢 复 / 确 定 删 除 / 确 定 另 存 / 确 定 重 命 名 > 按 钮, 即 可 实 现 对 应 的 操 作 图 6-12 配 置 备 份 文 件 类 表 选 中 重 命 名 备 份 时, 需 在 重 命 名 栏 输 入 新 的 备 份 文 件 名, 然 后 点 击 < 确 定 重 命 名 > 按 钮 点 击 文 件 名 可 查 看 文 件 内 容 最 多 保 存 5 个 备 份 文 件 6.3.2 恢 复 出 厂 配 置 图 6-13 恢 复 出 产 配 置 点 击 < 导 出 当 前 配 置 > 按 钮, 会 弹 出 保 存 文 件 对 话 框, 用 户 可 以 将 当 前 配 置 文 件 以.text 格 式 保 存 到 本 地, 选 择 文 件 存 放 路 径 以 及 文 件 名, 点 击 < 保 存 > 即 完 成 导 出 当 前 配 置 点 击 < 恢 复 出 厂 设 置 > 按 钮, 提 示 确 认 要 删 除 所 有 配 置 吗? 此 动 作 可 能 导 致 无 法 打 开 web 页 面!, 需 要 用 户 确 认 才 会 恢 复 出 厂 设 置 6.4 一 键 故 障 收 集 通 过 菜 单 项 一 键 故 障 收 集 使 用 该 功 能, 配 置 页 面 如 下 : 图 6-14 一 键 故 障 收 集 点 击 < 一 键 故 障 收 集 > 按 钮, 可 以 快 速 收 集 配 置 日 志 和 出 错 信 息 25

6.5 管 理 员 权 限 通 过 菜 单 项 管 理 员 权 限 使 用 该 功 能 管 理 员 权 限 页 面 : 图 6-15 管 理 员 权 限 添 加 用 户 : 输 入 用 户 名 密 码 和 权 限 ( 默 认 是 权 限 是 1), 点 击 < 添 加 用 户 > 按 钮, 提 示 添 加 成 功! 后, 在 用 户 列 表 中 显 示 所 有 用 户 默 认 用 户 有 三 个, 超 级 管 理 员 admin, 管 理 员 manager 和 访 客 guest 其 中 超 级 管 理 员 可 以 修 改 其 他 管 理 员 的 权 限, 管 理 员 可 以 访 问 除 管 理 员 权 限 页 面 的 所 有 页 面, 访 客 默 认 只 许 访 问 首 页 默 认 用 户 无 法 删 除 6.6 WEB 控 制 台 通 过 菜 单 项 WEB 控 制 台 使 用 该 功 能 WEB 控 制 台 页 面 如 下 : 图 6-16 WEB 控 制 台 在 命 令 框 中 输 入 CLI 命 令, 按 Ctrl 键 +Enter 键, 然 后 点 击 < 发 送 > 按 钮 发 送 CLI 命 令, 输 入 命 令 过 程 中 可 以 按 Tab 键 或 者 输 入? 号 提 示 命 令 点 击 < 清 除 命 令 > 将 清 除 命 令 框 中 的 内 容, 点 击 < 清 屏 > 将 清 除 CLI 返 回 结 果 内 容 26