DES-3028P试用操作说明.doc

DES-3028P交换机试用记录目录一前言3二DES-3028P交换机简介3三、交换机的管理和配置73.1 Console本地管理73.2 WEB管理83.3 Telnet管理103.4 主要功能设置说明10显示交换机基本信息10 DES-3028P Web Management Tool 显示交换机基本信息10802.1x安全认证设置1 全局设置12 DES-3028P Web Management Tool12GVRP（通用VLAN注册协议）整机全局设置14 “DES-3028P Web Management Tool”14IGMP Snooping（组播应用）整机全局设置15 “DES-3028P Web Management Tool”15 Administration 设备配置15配置交换机管理IP地址和默认路由16修改交换机管理VLAN17配置端口工作状态17端口带宽限制设置1打开端口流量控制Flow control18Syslog日志服务器设置19SNTP交换机时钟同步设置20交换机Firmware软件升级23整机PoE以太网供电设置25端口PoE以太网供电设置25查看端口PoE供电情况26单一IP集群管理设置27 L2 Features二层设置29802.1Q VLAN基本设置29GVRP（通用VLAN注册协议）具体端口设置31交换机组播设置（基于VLAN）33整机全局STP生成树设置34端口STP生成树设置35单端口环路检测LBD（Loop Back Detect）36 CoS服务级别设置40端口带宽限制设置2设置端口限速40ACL设置（Access Control List）41 ACL41通过ACL设置来过滤典型病毒包42通过ACL设置来限制ICMP包（ping包）43通过限制MAC的固定位来限制某厂商的设备上网43过滤除PPPoE封包外的所有数据包45在用户VLAN过滤除PPPoE封包外的所有数据包45设置用户IP和交换机Port绑定46 Security网络安全设置53广播风暴抑制53组播风暴抑制54DLF风暴抑制55端口隔离设置Traffic Segmentation56802.1x认证设置2 具体参数设置58 Monitoring 设备状态监控61保存交换机配置62 Save Changes62一前言DES-3028P交换机为高效可网管二层交换机，能为工作组或部门的网络连接提供理想的解决方案。该系列交换机可成为入门级的网管产品，为SMB或中大企业提供集成管理解决方案。DES-3028P交换机为标准19吋机架式交换机，内建24个百兆端口，支持IEEE 802.3af PoE供电；具有4个千兆上连端口，其中2个1000Base-T千兆端口及2个1000Base-T/SFP千兆铜缆/光纤组合端口，为高密度建制需求及千兆铜缆或光纤连接环境提供良好选择。拥有智能化网络安全机制，带宽控制及丰富的管理功能。PoE推动远程安装PoE以太网供电功能。型号为DES-3028P的交换机为需要从网络线缆获取能量的网络站点PoE受电设备提供内置的802.3af以太网电源。每个10/100BASE-TX交换机的以太网端口为连接的无线接入点，IP电话和其它支持PoE的设备提供最多15.4W的电源，整机最大提供185W，最大消耗225W，以便可以把它们部署在没有AC电源插槽可用的地方，如高墙和天花板。本简明用户手册对应交换机的以下软硬件版本：Boot PROM Version ：Build 1.00-B04Firmware Version ：Build 1.00-B32Hardware Version ：1A1G二DES-3028P交换机简介产品介绍：高安全性及可靠度。DES-3028P交换机提供多种高安全机制，如：访问控制列表(ACL)，基于端口或MAC地址的802.1存取控制，802.1x Guest VLAN，Radius/TACACS+认证。DES-3028P交换机装设有D-Link Safeguard安全引擎及CPU界面过滤功能，可防护病毒及蠕虫等对交换机所进行的攻击，从而保障交换机运行的高可用性及可靠度。高级服务质量特性。 基于对各项行业规格的支持，DES-3028P交换机扩展许多高级性能，如多种生成树协议（802.1D，802.1w，802.1s），802.3ad端口聚合功能，QoS功能可依据交换机端口、VLAN ID、802.1p、MAC、IP、TOS、DSCP、协议类型、TCP/UDP端口号及使用者定义数据包内容排列优先级，此类功能让你得以设定语音，视频等流媒体可优先并平滑传送。流量监控及带宽管理。 可自定义每个端口的流量标准，以控制不同终端用户/应用的网络访问带宽，带宽限制功能提供了良好的粒度，能够自定义每段64Kbps的流量。当受到病毒感染的网络风暴时，广播风暴抑制功能可立即加以禁制，减少病毒对网络造成损害。IGMP Snooping则可对组播应用起到整体传输性能提升的目的，端口镜像功能则提供网管人员对各端口进行分析及排错的便利。 高级管理功能。 DES-3028P支持标准网管协议如：SNMP，RMON，Telnet，WEB设定，SSH/SSL安全认证及加密，而DHCP代理及DHCP自动配置，可将相关设定储存在TFTP服务器上，交换机可由此服务器启动并获取相关所须IP地址等讯息。支持单一IP地址管理功能让DES-3028P不须实体物理堆叠，可虚拟化的布建在网络的任何角落，而所有分布的DES-3028P皆可只由单一IP地址统一管理，简化了网管人员的负担。产品特征：24口100M，2 口1000BASE-T 及2口1000BASE-T/SFP 组合端口支援巨型帧支持IGMP 监听 v1/v2，可建立256 组监听组，并支持IGMP per VLAN 及IGMP快速离开机制支持802.1d/w/s 多种生成树协议及环回监测功能支持802.3ad 链路聚合功能，每台交换器可设定6 组链路，每组8 个端口支持多对一端口镜像功能支持802.1Q VLAN 及GVRP 功能4K VLAN 组支持L2L4 QoS，可设定4 个优先级,可依据交换机端口、VLAN ID、802.1p、MAC、IP、TOS、DSCP、协议类型、TCP/UDP 端口号及使用者定义数据包内容排列优先级支持L2L4 ACL 功能，可依据交换机口,VLAN ID、802.1p、MAC、IP、DSCP、协议类型、TCP/UDP 端口号、CPU 界面过滤及使用者定义数据包内容设定，并提供时段控制ACL 功能支持Radius、TACACS+认证机制提供SSH 及SSL 存取加密提供端口安全性、802.1x 端口/ MAC 存取控制、802.1x Guest VLAN、广播风暴抑制、Traffic Segmentation、Safeguard引擎等安全机制支持单一IP 管理32 台交换机功能提供Web-UI、CLI、Telnet、SNMPv1/v2c/v3、RMON v1/v2 等管理功能提供SNMP Trap,基于MAC 通知功能提供DHCPrelay、Dual Image、CPU监看、使用者权限分级等机制技术参数：硬件端口数10/100Base-TX：2410/100/1000Base-T：2Combo 10/100/1000Base-T/SFP ：2802.3af PoE：每个10/100Base-TX端口RS-232：1性能交换能力12.8G包转发率9.5MppsMAC 地址表：8K数据缓存:512KBSDRAM/Flash:64MB/8M功能IGMP监听 v1,v2:最多256组IGMP快速离开802.1D/802.1w/ 802.1s桥协议数据单元过滤STP环回监测802.3ad链路聚合:6组/台，每组8个端口端口镜像:一对一, 多对一VLAN802.1Q静态VLAN组/动态VLAN组:4K/200GVRP QoS802.1pWRR/Strict 模式优先级交换机端口VLAN IDMACIPTOS / DSCP协议类型TCP/UDP 端口号使用者定义数据包内容ACL最大规则数:256 交换机端口 VLAN ID 802.1p MAC DSCP 协议类型 TCP/UDP端口号 使用者定义数据包内容 时段控制安全性Radius/TACACS+端口安全性:16 MAC/端口802.1x-端口/MAC 802.1x-Guest VLAN SSH/SSL:v1, v2 / v3CPU界面过滤 Traffic Segmentation广播风暴抑制 Safeguard引擎管理功能D-Link SIP:v1.6WEB GUI, CLI Telnet:Client/ServerTFTP:ClientSNMP:v1, v2c, v3RMON:v1, v2BOOTP/DHCP:ClientSNTP SYSLOG Dual Image端口描述流量/CPU监看:WEBSNMP trap, MAC通知 DHCP自动配置 DHCP relay, Option 82 SMTP client:邮件通知网管D-Link D-VisionMIB物理参数功耗:217W电源输入:100-240VAC, 50-60Hz尺寸 WxDxH (mm):441x207x44重量 (kg) :2.36热散逸:84.23BTU/hMTBF:449,357小时操作温度/储存温度:0-40 / -40-65EMI/EMC:FCC class-A, CE, C-Tick, VCCI Class-ASafety:CUL, LVD可选SFP接收器DEM-310GT SFP 1000BASE-LX收发器，单模光纤，最大传输距离 10公里，3.3VDEM-311GT SFP 1000BASE-SX收发器，多模光纤，最大传输距离 550米，3.3VDEM-314GT SFP 1000BASE-LHX收发器，单模光纤，最大传输距离 50公里，3.3VDEM-315GT SFP 1000BASE-ZX收发器，单模光纤，最大传输距离 80公里，3.3VDEM-211 SFP 100BASE-FX多模光纤收发器，传输距离2公里，LC接口DEM-210 SFP 100BASE-FX 单模光纤收发器，传输距离15公里，LC接口三、交换机的管理和配置DES-3028P支持Console口CLI方式本地管理，支持Telnet及其关闭或port改变(默认Port 23)、WEB远程管理及其关闭，支持SNMP v1、v2c、v3网管。3.1 Console本地管理DES-3028P交换机支持console口带外管理，管理端口的出厂设置如下： 波特率：9,600 数据位：8 bits 奇偶性：none 结束位：1 流控制：None请按上述设置对正在用于连接的终端或PC进行配置，之后超级终端显示如下画面，写入正确的Username和password（出厂状态都是空，直接按回车），即可登录配置界面：3.2 WEB管理DES-3028P交换机的默认IP地址是：0，；在浏览器地址栏写入：恒http:/ 0后回车，弹出下面的登录窗口：点击“OK”按钮，进入交换机WEB管理页面：分成左右两部分：左边是功能设置选择框，右边是设置操作区域；DES-3028P交换机的WEB管理菜单左边的功能选择框包括以下几大部分：n Administrationn L2 Featuresn CoSn ACLn Securityn Monitoringn Resetn Reboot Systemn Save Changesn Logout如下图所示：3.3 Telnet管理在Windows的命令提示行Command Prompt下，输入：telnet 0后回车，显示下面窗口：DES-3028P支持telnet端口自定义。下面详细介绍各主要功能的设置操作：3.4 主要功能设置说明显示交换机基本信息 DES-3028P Web Management Tool 显示交换机基本信息点击web页面左边窗口中第一项：“DES-3028P Web Management Tool”，右边窗口显示交换机基本信息，如下所示：CLI命令行方式：DES-3028P:4#show switch Command：show switchDevice Type ：DES-3028P Fast Ethernet SwitchMAC Address ：00-19-5B-EE-5E-6AIP Address ：0 (Manual)VLAN Name ：defaultSubnet Mask ：Default Gateway ：Boot PROM Version ：Build 1.00-B04Firmware Version ：Build 1.00-B32Hardware Version ：1A1GSystem Name ：System Location ：System Contact ：Spanning Tree ：DisabledGVRP ：DisabledIGMP Snooping ：Disabled802.1x ：DisabledTELNET ：Enabled(TCP 23)WEB ：Enabled(TCP 80)RMON ：DisabledSSH ：DisabledSSL ：DisabledClipaging ：EnabledSyslog Global State：Disabled Dual Image ：Supported可以看到交换机默认IP地址是：0，MAC地址：00-19-5B-EE-5E-6A；软件版本：Firmware Version : Build 1.00-B32硬件版本：Hardware Version : 1A1G802.1x安全认证设置1 全局设置 DES-3028P Web Management Tool 在WEB页面中左边选择框中选择“DES-3028P Web Management Tool”，进入交换机的全局高级设置，打开“Switch 802.1x”的功能开关，设置802.1X工作模式：MAC_Based还是Port_Based，点击“Apply”应用按钮后配置生效：CLI命令行方式：DES-3028P:4# enable 802.1xDES-3028P:4#config 802.1x auth_mode mac_based！然后到后面802.1x安全认证设置2 具体参数设置“Security”“802.1x”进行下一步具体设置。GVRP（通用VLAN注册协议）整机全局设置DES-3028P交换机可以通过打开GVRP选项，动态学习其他支持GVRP的交换机上的VLAN； “DES-3028P Web Management Tool”在WEB页面中左边选择框中选择”DES-3028P Web Management Tool”，进入交换机的整机全局高级设置，打开“GVRP”的功能开关，点击“Apply”应用按钮后配置生效：然后，转到后面的”L2 Features”“VLAN”“GVRP Settings”设置，进行端口GVRP的具体设置。CLI命令行：Enable gvrpIGMP Snooping（组播应用）整机全局设置DES-3028P交换机可以通过打开IGMP Snooping选项，开启组播应用选项； “DES-3028P Web Management Tool”在WEB页面中左边选择框中选择”DES-3028P Web Management Tool”，进入交换机的整机全局高级设置，打开“IGMP Snooping”的功能开关，点击“Apply”应用按钮后配置生效：CLI命令行：enable igmp_snooping然后，转到后面的”L2 Features”“IGMP Snooping”“IGMP Snooping”设置，进行基于VLAN的组播具体设置。 Administration 设备配置Administration包含以下各项功能配置：配置交换机管理IP地址和默认路由 IP Address “交换机IP地址设置”点击页面左边的“IP Address”，在右边对话框里填入交换机的IP地址、子网掩码和默认路由后，点击“Apply”按钮后配置生效，如下图。CLI命令行方式：先配置交换机管理IP地址：DES-3028P:4# config ipif System ipaddress 50/24再配置交换机默认路由：DES-3028P:4#create iproute default 54 1注意命令中“System”的大小写！修改交换机管理VLAN IP Address WEB设置方式：在下图中对话框里填入交换机的IP地址、子网掩码、默认路由，在“VLAN Name”对话框中填入交换机的管理VLAN，默认是default，在这个例子中改成v100后，点击“Apply”按钮后配置生效。建立VLAN的操作请参见其他部分。CLI命令行方式：修改交换机的管理VLAN：DES-3028P:4# config ipif System ipaddress 50/24 vlan v100 state enable注意命令中“System”的大小写！配置端口工作状态 Port Configuration在WEB页面中左边选择框选择” c”“Port Configuration”“Port Settings”设定交换机端口工作状态设置，如下图显示上下2个框，上框是交换机端口设置区，可以设置各个端口（Port）的工作状态“Status”（端口的打开/关闭：Enable/Disable）、“Speed/Duplex”（速率和工作模式10M/Half、10M/full、l00M/Half、100M/Full以及千兆口的1000M/Full）、“Flow Control”（流量控制功能的关闭/打开：Disable/Enable）和“Medium Type”（设置Combo口选择“Copper/Fiber”：电口/光口）后，点击“Apply”应用按钮后配置生效。下面的框实时显示各个端口相应的工作状态：CLI命令行：DES-3028P:4#config ports 1-10 state enable端口带宽限制设置1打开端口流量控制Flow control Port Configuration在WEB页面中左边选择框选择” Administration”“Port Configuration”“Port Settings”打开交换机端口的流量控制功能，将“Flow Control”设置成Enable。下面的框实时显示各个端口相应的状态：打开端口流控功能后，再参照下面的“端口带宽限制设置2设置端口限速”设置。User Accounts 建立交换机管理用户CLI命令行：create account admin dlinkSyslog日志服务器设置 System Log Settings在WEB页面中左边选择框选择“Administration”“ System Log Settings”，如下图所示，进入Syslog日志服务器设置页面，设置交换机的外接Syslog日志服务器；点击“Add”按钮增加外接System Log Servers信息，如下图所示；在“Index”输入框中输入外接日志服务器的序号，选择1-4中的任意数字，如“1”；在“Server IP” 输入框中输入日志服务器的IP地址，如：42；选择“Severity”为“All”，表示传送所有类型的日志信息；“UDP Port” 输入框中输入用于传送日志的UDP的端口号，范围是514或者600065535之间的数字，默认是“514”；选择“Status”的值为“Enable”，使允许外接日志服务器；点击“Apply”应用按钮后配置生效：点击上图中的“Show All System Log Servers ”显示日志服务器信息：CLI命令行：允许外接系统日志服务器enable syslog建立外接日志服务器create syslog host 1 ipaddress 42 severity all facility local0 udp_port 514 state enableSNTP交换机时钟同步设置 SNTP Settings Time Setting在WEB页面中左边选择框选择“c”“ SNTP Settings”“Time Setting”，如下图所示，进入SNTP交换机时钟同步设置页面，设置交换机的基础时间，点击“Apply”应用按钮后配置生效：时间显示变化：CLI命令行：设置交换机时间：config time DES-3028P:4#config time 07052008 17:25:00！当SNTP是enable时，时间设置无效。然后打开“SNTP status”的功能开关，在“SNTP Primary Server”对话框中填入SNTP服务器的IP地址，点击“Apply”应用按钮后配置生效：SNTP Time Server也可以使用：，其中就有3；CLI命令行：打开“SNTP status”的功能开关：DES-3028P:4#enable sntp设置SNTP服务器的IP地址：DES-3028P:4# config sntp primary 3config sntp secondary Time Zone and DST在WEB页面中左边选择框选择“Administrations”“ SNTP Settings”“Time Zone and DST”，如下图所示，进入SNTP时区设置，中国属于东8区：CLI命令行：设置交换机所在时区：DES-3028P:4#config time_zone operator + hour 8 min 0交换机Firmware软件升级 TFTP Services首先，在管理PC上执行TFTP Server软件，见下图：在交换机WEB管理页面中左边功能选择框中选择“Administrations”“TFTP Services”，对DES-3028P交换机进行Firmware软件升级。选择“Download Firmware”，在“Server IP Address”设置框中写入TFTP服务器的IP地址，“File Name”写入交换机Firmware软件名称，点击“start”按钮，即可进行升级：CLI命令行：DES-3028P:4#download firmware 6 DES-3028P_1.00-B01.had注意：DES-3028P_1.00-B01.had需要放置在TFTP Server相同的目录下。整机PoE以太网供电设置 PoE System PoE System Configuration端口PoE以太网供电设置 PoE Port Configuration针对PoE供电设备（(Power Source over Ethernet，PSE），供电类别包括以下：ClassMax power used by PSE 0 15400mW 1 4000mW 2 7000mW 3 15400mW针对PoE受电设备（Power Device，PD），供电类别包括以下：Class Max power used by PD 0 0.44 to 12.95W 1 0.44 to 3.84W 2 3.84 to 6.49W 3 6.49 to 12.95W查看端口PoE供电情况 PoE Port ConfigurationCLI命令行：DES-3028P:4#show poe ports Command: show poe portsPort State Priority Power Limit(mW) Class Power(mW) Voltage(decivolt) Current(mA) Status=1 Enabled Low 15400(User Defined) 3 3065 431 71 On : 802.3af Compliant PD was detected 2 Enabled Low 15400(User Defined) 0 0 0 0 Off : Interim state during line detection 3 Enabled Low 15400(User Defined) 0 0 0 0 Off : Interim state during line detection 4 Enabled Low 15400(User Defined) 0 0 0 0 Off : Interim state during line detection 5 Enabled Low 15400(User Defined) 0 0 0 0 Off : No standard PD connected 按动交换机前面板左侧的“PoE ”按钮，可以根据各个端口的LED显示，查看各个端口的PoE供电情况：常亮：PoE供电正常常灭：没有连接PoE受电设备（PD）闪烁：PoE供电过载单一IP集群管理设置 Single IP Settings SIM SettingsCLI命令行：首先打开一台Switch的“SIM”功能；DES-3028P:4# enable sim 将其中一台设置成“commander”，并建立“test”group； DES-3028P:4#config sim commander group_name test另一台设置成“candidate”；（出厂默认配置，可以省略）DES-3028P:4#config sim candidate这时，在Commander的Switch上可以发现另外一台设备：DES-3028P:4#show sim candidatesID MAC Address Platform / Hold Firmware Device Name Capability Time Version- - - - - - 1 00-11-95-CA-E2-D9 DES-3028P18 L2 Switch 80 3.06-B01Total Entries: 1或者用下面命令：DES-3028P:4#show sim neighborCommand: show sim neighborNeighbor Info TablePort MAC Address Role- - -1 00-11-95-CA-E2-D9 CandidateTotal Entries: 1将candidates 号是1的Switch加入SIM_group；DES-3028P:4#config sim_group add 1Command: config sim_group add 1Please wait for ACK !SIM Config Success !Success.查看SIM成员状况；DES-3028P:4#show sim membersCommand: show sim membersID MAC Address Platform / Hold Firmware Device Name Capability Time Version- - - - - - 1 00-11-95-CA-E2-D9 DES-3028P18 L2 Switch 70 3.06-B01Total Entries: 1通过“commander”交换机的WEB管理页面，可以对该SIM Group内的交换机进行集群式“Firmware upgrade”和“Configuration File Backup/Restore”。 L2 Features二层设置802.1Q VLAN基本设置 VLAN Static VLAN EntryDES-3028P交换机支持802.1Q VLAN。在WEB页面中左边选择框选择”L2 Features”“VLAN”“Static VLAN Entry”设定802.1Q VLAN，如下图可以看出交换机出厂时只有一个默认的“Default”的VLAN：CLI命令行方式：DES-3028P:4#show vlan Command: show vlanVID : 1 VLAN Name : defaultVLAN Type : Static Advertisement : EnabledMember Ports : 1-28 Static Ports : 1-28 Current Tagged Ports : Current Untagged Ports : 1-28 Static Tagged Ports : Static Untagged Ports : 1-28 Forbidden Ports : Total Entries : 1如果新建name是v10的vlan 10：1）首先在Static VLANs Entry中点击“Modify”（修改）按钮，将需要重新划分VLAN的端口1-24从default VLAN中删除，点击“Apply”应用按钮后配置生效；切记保留管理PC和交换机相连的端口在Default VLAN中，否则WEB管理中断；另外，同一个“untagged”端口不能处在两个VLAN。然后点击Show All Static VLAN Entries 返回VLAN设置首页：CLI命令行方式：DES-3028P:4# config vlan default delete 1-242）在Static VLANs Entry Settings中点击“Add”（新增）按钮，建立新的VLAN，点击“Apply”应用按钮后配置生效；然后点击Show All Static VLAN Entries 返回VLAN设置首页：CLI命令行方式：DES-3028P:4#create vlan v100 tag 100DES-3028P:4#config vlan v100 add untagged 1-24DES-3028P:4#config vlan v100 add tagged 25-26不要advertisement可以手工建立到4K个VLAN，否则只有200个!注意：在这个例子中，因为管理端口25-26的PVID已改变为100，交换机无法通过WEB进行管理，需要按照上面“修改交换机管理VLAN”所说明的步骤，先用CLI命令行方式将交换机的管理VLAN设成V100，交换机就可以恢复WEB管理；GVRP（通用VLAN注册协议）具体端口设置 GVRP Settings通过在“DES-3028P Web Management Tool”中打开GVRP的整机全局开关。然后在WEB页面中左边选择框选择”L2 Features”“VLAN”GVRP Settings”，进入下面的上下两个区域的画面，上面区域是“GVRP Settings”，设定具体端口的GVRP状态：如打开1-16端口的GVRP属性，点击“Apply”应用按钮后配置生效。下面区域“GVRP Table”显示各个端口的GVRP状态：CLI命令行方式：DES-3028P:4#config gvrp 1-16 pvid 100交换机组播设置（基于VLAN） IGMP Snooping IGMP SnoopingDES-3028P交换机利用IGMP Snooping实现组播功能，在WEB页面中左边选择框选择”L2 Features”“IGMP Snooping”“IGMP Snooping”显示交换机当前的组播设置，默认是关闭Disabled，如下图：如下图点击“Modify”按钮修改“State”和“Querier State”的状态，点击“Apply”应用按钮后组播配置生效：点击“Show All IGMP Group Entries ”，如下图显示交换机的组播设置已经打开：CLI命令行：config igmp_snooping all state enableconfig igmp_snooping querier all state enable Spanning Tree整机全局STP生成树设置 STP Bridge Global Settings在WEB页面中左边选择框选择”L2 Features”“Spanning Tree”“STP Bridge Global Settings”设定STP生成树的整机全局设置，如下图，修改“STP Status”的状态，点击“Apply”应用按钮后配置生效，交换机默认采用RSTP：CLI命令行：DES-3028P:4#enable stp端口STP生成树设置 STP Port SettingsCLI命令行：DES-3028P:4# config stp ports 5 externalCost 19 hellotime 5 migrate yes state enableMSTP Port Information在WEB页面中左边选择框选择”L2 Features”“Spanning Tree”“ MSTP Port Information”查看各个端口STP生成树的设置结果；如下图，选择需要查看的端口Port，点击“Apply”后，察看该端口Status：CLI命令行：DES-3028P:4#show stp ports Command: show stp ports MSTP Port Information - Port Index : 1 , Hello Time: 2 /2 , Port STP Enabled , LBD : No External PathCost : Auto/200000 , Edge Port : No /No , P2P : Auto /Yes Port Forward BPDU : Enabled MSTI Designated Bridge Internal PathCost Prio Status Role - - - - - - 0 N/A 200000 128 Disabled Disabled 单端口环路检测LBD（Loop Back Detect） Spanning Tree STP Bridge Global SettingsLBD功能达到的目的：当DES-3028P交换机某一个端口启用LBD功能后，该端口下联的交换机（不能是HUB）产生环路时，DES-3028P交换机会将该端口的数据包屏蔽，防止因为下联的交换机产生环路而导致DES-3028P交换机死机。在交换机启用LBD前，某端口下联交换机产生环路，通过show utilization cpu 命令查看交换机CPU utilization利用率达到100%，如下图：设置方法：第一步：启用STP功能，STP种类选择STP、RSTP、MSTP，默认是RSTP：在WEB页面中左边选择框选择”L2 Features”“Spanning Tree”“STP Bridge Global Settings”设定STP生成树的整机全局设置，如下图，修改“STP Status”的状态，点击“Apply”应用按钮后配置生效，交换机默认采用RSTP：CLI命令行：DES-3028P:4#enable stp或者config stp version rstp第二步：启用整机的LDB功能：在WEB页面中左边选择框选择”L2 Features”“Spanning Tree”“STP Bridge Global Settings”设定单端口环路检测LBD的整机全局设置，如下图，修改“Loopback Detection”的状态，点击“Apply”应用按钮后配置生效，交换机默认启用LBD：CLI命令行：DES-3028P:4#config stp lbd enable第三步：启用下联端口的LDB功能（假设下联端口是port 1）：