合勤交换机使用手册

合勤科技交换机手册 1合勤科技交换机使用手册速查版本 1.0合勤科技交换机手册 2目录1. 硬件连接、常规设置与维护 31.1 硬件安装 31.2 硬件介绍 31.3 常规设置 52. 常规维护 103. 高级设定 123.1 VLAN 设定 .123.2 STP（生成树协议）设置 223.3 Access Control List （访问控制列表） 263.4 ES-3124_ACL 功能完成 IP 与 MAC 的绑定 .303.5 ES-3124_Link Aggregation 设置 .343.6 IGMP Snooping(组播侦听) 363.7 Static MAC Forwarding（静态 MAC 地址转发） 373.8 Filtering （过滤器） 373.9 Broadcast Storm Control （广播风暴控制） 373.10 Mirroring （端口镜像） 383.11 DHCP Relay39合勤科技交换机手册 31. 硬件连接、常规设置与维护本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接入网络。1.1 硬件安装1.1.1 独立式安装：您可以将随机配备的绝缘脚垫安装到交换机底部，并将交换机置放到安全、干燥、清洁的环境中。 图-11.1.2 机架式安装（1）将随机配备的安装部件牢固的固定在交换机两侧。如下图所示：图-2（2）利用安装部件将交换机牢固的安装在您的机架上。如下图所示：注释 : 合勤科技交换机系列 ,ES-2024A/ ES-3124/ ES-3148/ GS-2024/ ES-1528/ ES-1552/ GS-1524/ GS-1548 都是标准的 19 英寸长度设计。图-31.2 硬件介绍合勤交换机前面板的设计大体相似, 左侧是 10/100/1000Mbps 以太网接口，或者 SFP 光口。右侧通常是上联端口，1000Mpbs 的以太网接口或者 SFP 光口，或者是以太网和 SFP 双重属性端口。各种组合可以方便客户实际布网时灵活选择。另外 DB-9F console 端口和 RJ-45 带外接口是设备的管理接口。合勤科技交换机手册 4全系列交换机提供的 10/100/1000Mbps 以太网接口，都支持速率自适应、全双工模式、流量和拥塞控制。双重属性端口也叫做 Combo 口，通常是千兆速率, 同时提供一个以太网接口和 SFP 光口插槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo 口中的光口的同时，也把以太网线缆接入 Combo 口中的电口，那么光口将负责数据传输，电口不工作。这个设计给客户提供了链路的冗余性保障。下面几个图片是分别是 ES-2024A、ES-3124、ES-3124F 可网管交换机的正面板设计图图-4图-5图-6判断端口是否属于 Combo 口, 只要查看该端口上的标签文字是否有背景阴影。如果端口号对应数字的底部有阴影，则表示该端口属于 Combo 口。图-7下图是 ES-2024A 的后面板设计图，风扇和电源接口：图-8如用果交换机支持 BPS(备供电系统), 则设备背板上会有一个供电接口。图-9合勤科技交换机手册 5备用供电系统的设计是为了提供电源冗余性，透过合勤的 BPS-120 备用供电器，向支持BPS 的交换机提供备用电源,12 伏直流电源。(注释 : 如要查询 BPS-120 的产品信息 , 请参考 合勤科技 _交换机产品大全 _CN_1029 交换机附件章节。 )1.3 常规设置常规物理连接方式： 图-101.3.1 将您的计算机设置为 192.168.1.X 的 IP 地址。图-111.3.2 打开 IE 浏览器，输入设备默认管理 IP 地址（192.168.1.1） 。并输入用户名 admin和管理密码 1234：合勤科技交换机手册 6图-121.3.3 点击确定按钮进入管理界面，如果您的交换机上有连接其他设备或计算机，您可以在主界面中看到当前的连接状态。图-131.3.4 点击 Basic Setting System Info 进入系统信息界面，在该界面中您可以检查到设备名称、当前的韧体文件和设备的 MAC 地址：图-141.3.5 点击 Basic Setting General Setup 进入常规设置界面。在常规设置中，您可以设置描述性的系统名称，时间等信息。合勤科技交换机手册 7图-15注释 : 配置项 提供管理员登陆交换机时进行验证的方式 , 3 个选项、 、 ，分别表示 、 、 。 即匹配交换机当前本地的用户数据库，而 RADIUS 服务器验证则是通过匹配远程用户数据库进行身份验证。1.3.6 点击 Basic Setting IP Setup 进入 IP 设置界面。在该界面中您可以修改交换机的管理 IP 地址、子网掩码、默认网关、允许管理的 VLAN ID 等信息。注释：交换机的管理 IP 要避免与网络中计算机的 IP 地址冲突。图-16图-17合勤科技交换机手册 8注释 : 可以在此处为交换机添加多个管理 IP 地址。1.3.7 如果交换机支持带外管理端口(RJ-45), 比如 ES-3124/ ES-3124PWR/ ES-4124/ GS-2024/ GS-3012/ GS-3012F/ GS-4024/ GS-4012F, 那么 Basic Setting IP Setup 配置界面稍有不同, 要求用户设定默认的管理方式: 、,分别对应带内管理和带外管理。如果选择带外管理，那么管理员只能通过直连 带外管理端口 进行配置操作, 下图选项就是设定该带外管理端口的 IP 地址。图-181.3.8 点击 Basic Setting Port Setup 进入端口管理界面：下图中 Active 可手动启用或者禁用某个端口；Name 可输入描述性的信息；Type 可看到端口速率类型；Speed/Duplex 可选择端口速率和传输模式；Flow Control 可选择是否开启流量控制功能；802.1P Priority 可手动制定端口优先级。注释：在您没有特殊应用的情况下保持当前默认值即可。图-19合勤科技交换机手册 9图-20提示：完成任何配置设定后，您需要检查一下 WEB 界面右上角是否有一个按钮, 如果有, 表示基于该款交换机修改任何设定后，必须点击按钮将当前设定写入 FLASH 防止掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。图-21而诸如 GS-2024、GS-3012 等系列就没有这类限制, 即用户修改的设定会立刻写入 FLASH, 掉电不丢失。合勤科技交换机手册 102. 常规维护进入交换机的管理界面，Management Maintenance, 提供 6 个管理项目。图-222.1 韧体文件升级点击后面的链接，并按照以下步骤操作.点击浏览选择相应的韧体文件。图-23点击 Upgrade 按钮。图-242.2 刷新设置配置信息点击选项，并按照以下步骤操作.点击浏览选择相应的配置文件。图-252.3 点击 Restore 按钮合勤科技交换机手册 11图-26提示：当刷新设备配置文件后的第一次断电重新启动时，系统会经历 20-30 秒的刷新过程。请保持设备开启，并耐心等待。2.4 恢复出厂设置点击选项，并按照以下步骤操作。在出现的对话框中选择确定。图-272.5 保存配置文件：点击选项。注释: 此处出现 2 个选项： 、, 表示交换机支持双配置文件功能。即管理员可以根据实际需求，设计 2 份配置，在需要的时候即时调用即可。图-282.6 重新启动设备点击选项。图-29合勤科技交换机手册 123. 高级设定3.1 VLAN 设定合勤交换机系列同时支持端口 VLAN 和协议 VLAN。3.1.1 端口 VLAN (Port-based VLAN)下面以 ES-2024A 的配置界面为例, 向您介绍如何基于端口进行 VLAN 的划分。基于端口的 VLAN 通常工作在单机上，不建议跨交换机工作。下图是某用户的网络规划图。图-30设置步骤1、 打开 IE 浏览器，在地址栏中输入 ES-2024A 的管理 IP 地址，并输入用户名 admin 密码 1234 进入，进入设备管理界面。2、 点击进入 Basic Setting Switch Setup ，将 VLAN Type 修改为 Port Based，并点击 Apply 保存设置：合勤科技交换机手册 13图-313、点击进入 Advanced Application VLAN ，并做如下设置。下图中每个数字行与列的交汇处打钩表示该数字对应的两个端口之间可以互相通信。图-324、您可以使用 ping 命令测试 VLAN 划分的结果。 （不在同一个 VLAN 组里的计算机之间不能 ping 通。 ）在设置完成所有参数后请点击界面右上角的 Save 按钮保存设置。否则断电后您刚才的操作设定将丢失3.1.2 交换机基于标记划分 VLAN（802.1Q）下面将以这个简单的拓扑创建 VLAN: 两台交换机的每八个端口属于一个 VLAN ，端口 1-8属于 VLAN2，端口 9-16 属于 VLAN3，端口 17-24 属于 VLAN4。另外我们使用端口 25 作为级联端口，端口 26 为上联端口。合勤科技交换机手册 14图-33设置步骤1、进入 ES-2024A 管理界面后点击 Basic Setting Switch Setup，将 VLAN Type 修改为 802.1Q图-342、点击 Advanced Application VLAN 进入 VLAN 设置界面，然后点击 Static VLAN：图-353、在 Static VLAN 中进入 VLAN1 界面，将作为级联使用的端口 25 打标签，并点击 Add 按钮保存设置：合勤科技交换机手册 15图-364、您可以在自动打开的页面中对 VLAN2 进行设置。我们在这个将前八个端口设置为VLAN2 的成员，并在 VLAN2 中包含端口 25、26，在级联使用的 25 端口上打标签。图-375、点击 Add 按钮后在新打开的界面中设置 VLAN3合勤科技交换机手册 16图-386、点击 Add 按钮后在新打开的界面中设置 VLAN4合勤科技交换机手册 17图-397、设置后您可以看到如下摘要信息.图-408、点击 VLAN Status 按钮：图-419、点击 VLAN Port Setting：图-4210、创建 VLAN 后，必须针对每个端口设定 PVID 值：合勤科技交换机手册 18图-4311、在第二台交换机上设置同样的内容即可。在设置完成所有参数后请点击界面右上角的 Save 按钮保存设置。全部设置完成。3.1.3 GVRP VLAN 设定GVRP（GARP VLAN Registration Protocol，GARP VLAN 注册协议）是 GARP 的一种应用，它基于 GARP 的工作机制，维护交换机中的 VLAN 动态注册信息，并传播该信息到其它的交换机中。所有支持 GVRP 特性的交换机能够接收来自其它交换机的 VLAN 注册信息，并动态更新本地的 VLAN 注册信息，包括当前的 VLAN 成员、这些 VLAN 成员可以通过哪个端口到达等。下面我们将利用一个范例为您演示 GVRP 的配置过程。合勤科技交换机手册 19图-44拓扑说明在该环境中分为地下室、一层、二层，3 台交换机。其中，交换机 A、B；port3 属于VLAN10；port4 属于 VLAN20；port1、2 利用 GVRP 动态的属于 VLAN10/20/30。交换机 C 的port1 属于 VLAN30；port3 利用 GVRP 动态的属于 VLAN10/20/30。另外，每台交换机的 port6为级联或者上联接口。设置步骤1、进入交换机 A 中，设置 VLAN10：图-45ABC合勤科技交换机手册 202、进入交换机 A 中，设置 VLAN20：图-463、进入 VLAN Port Setting，设置 PVID, 必须将端口后面的选项激活。图-474、交换机 B 与交换机 A 的设置方法相同。（方法略）5、进入交换机 C，设置 VLAN10。 （port6 为级联接口；port7 为上联接口）合勤科技交换机手册 21图-486、设置交换机 C 的 VLAN20：图-497、设置交换机 C 的 VLAN30：合勤科技交换机手册 22图-508、设置交换机 C 的 VLAN Port Setting：图-51全部设置完成。3.2 STP（生成树协议）设置STP 可以消除网络环路，并提供两台交换机，网桥或路由器间的备份链路。它允许交换机可以和网络上其它支持生成树协议的交换机配合使用，以确保网络上任意两个站点之间只存在一条路径。当利用 STP 生成树协议决定了开销最低的生成树之后，它将允许根端口和指定端口处于激活状态，其它的端口处于阻塞状态。这样网络数据包将只能通过这些激活端口，从而消除网络环路。支持 STP 生成树协议的交换机将会周期性地交换 BPDU（网桥协议数据单元）,但是当交换网络结构改变的时候，一个新的生成树将会重新生成。一旦网络拓扑稳定下来，所有的网桥都会侦听从根网桥发送的 BPDU 数据。如果一个网桥在一段间隔时间之后还没有收到 BPDU 信息，就会认为到根网桥的链路断掉了。这样网桥就会和其它网桥重新协商建立一个有效的网络拓扑。本单元将向你介绍 ES-2024A 和 ES-3124 交换机中的 STP 设置方法。合勤科技交换机手册 233.2.1 ES-2024A 中的 STP 设置1、打开一个 IE 浏览器，在地址栏中输入 ES-2024A 的管理 IP 地址，进入管理界面：2、点击进入 Advanced Application Spanning Tree Protocol 进入 STP 设置界面：图-523、点击上图中 Configuration 按钮，进入 STP 设置界面：图-534、设置交换机优先级和 STP 相关参数：图-54合勤科技交换机手册 24标识 描述Active 激活 STP。Bridge Priority 交换机 ID 的参数值之一，优先级数值最小的交换机将被选举为根网桥。HelloTime (second)这是根交换机发送一个配置信息的间隔时间（以秒计） 。根网桥决定 Hello Time，Max Age 和 Forwarding Delay。Max Age (second) 这是交换机准备重新配置之前没有收到配置信息的最大超时数。Forwarding Delay (second)这是根交换机准备改变状态（listening 到 learning 到forwarding）之前的等待时间（以秒计） 。5、在端口上启用 STP，并设置相关参数：图-553.2.2 ES-3124 中的 STP 设置1、打开 IE 浏览器，在地址栏中输入 ES-3124 的管理 IP 地址，进入管理界面：2、点击进入 Advanced Application Spanning Tree Protocol 进入 STP 设置界面：（RSTP：快速生成树协议；MRSTP：多重快速生成树协议）图-563、点击 RSTP 按钮进入快速生成树协议。设置方法和 ES-2024 设置方法相同，这里不再重复。另外下图标记 Port1 的 Path cost 为 12，小于其他端口的 19 。因此当发现冗余线路的时候，Port1 将成为指定端口进行数据转发。合勤科技交换机手册 25图-574、MRSTP 设置界面：在 MRSTP 设置中我们可以设置两个独立的生成树协议。例如下面设置中，前Port1、2、3 属于 STP1 ，Port4、5、6 属于 STP 2。 图-58图-59全部设置完成。合勤科技交换机手册 263.3 Access Control List （访问控制列表）访问控制列表（ACL）可根据不同参数设置不同网络终端的访问权限。您可以在合勤三层和部分二层交换机中可以设置 ACL 策略对您的网络进行管理。访问控制列表（ACL）使用的参数分为不同的权重，在执行 ACL 策略时，也会根据权重由高到低的顺序执行。下面显示了权重由高到低的顺序：1. 源端口 2. 目的端口 3. 数据包格式 4. 目的MAC地址 5. 源MAC地址 6. 优先级 7. VLAN ID 8. 以太网类型 9. DSCP 10. IP协议 11. 源IP 12. 目的IP 13. 源Socket 14. 目的Socket 下面我们将利用一个范例为您演示访问控制列表（ACL）策略的设置应用过程。策略说明:在这个范例中我们设置三条策略：（1）定义丢弃所有通过Port2 的数据流量；（2）定义Port2允许转发源自172.23.3.120 的数据流量；（3）定义Port2 允许转发所有ARP协议数据。这样，由于三个参数的优先级顺序由高自低为：源IP -以太网类型-源端口。因此当建立策略后可以达到的效果是：任何Port2可以接受任何终端设备的ARP请求，但是仅有172.23.3.120可以通过Port2 进行通信。设置步骤1、打开IE浏览器，进入Advanced Application Classifier 设置第一条针对Port2 的分类器