FC_UM_FS2126_v1.0.3

上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 FS2126 Web Smart 交交换换机机 用用户户手册手册 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 声明声明 Copyright 2008 2010上海斐上海斐讯讯数据通信技数据通信技术术有限公司有限公司及其许可者版权所有 保留一切权利 未经 本公司书面许可 任何单位和个人不得擅自摘抄 复制本书内容的部分或全部 并不得以任何形式传播 斐斐讯讯通信通信为上海斐上海斐讯讯数据通信技数据通信技术术有限公司有限公司简称 以下简称 斐斐讯讯通信通信 对于本手册中出现的其 它公司的商标 产品标识及商品名称 由各自权利人拥有 由于产品版本升级或其他原因 本手册内容有 可能变更 斐斐讯讯通信通信保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利 本手册仅 作为使用指导 斐斐讯讯通信通信尽全力在本手册中提供准确的信息 但是斐斐讯讯通信通信并不确保手册内容完全没有 错误 本手册中的所有陈述 信息和建议也不构成任何明示或暗示的担保 免免责责声明声明 尽管斐斐讯讯通信通信尽量设法在本指南中提供准确的信息 但是斐斐讯讯通信通信对本操作手册中信息的准确性不 承担任何责任 斐斐讯讯通信通信可能会在任何时候 在未经通知的情况下更改本手册中涉及的计划或者产品 本手册中所涉及的其他厂商的产品或者服务仅仅是为了帮助读者了解相关情况 并不表示斐斐讯讯通信通信认可 和推荐这些产品或者服务 以及开发 销售这些产品和服务的公司 公司网站的所有信息都是将 现有 情况连同所有的错误一同提供的 除非另有规定 否则斐斐讯讯通信通信 及其供货商不提供任何形式的直接或者间接保障 其中包括但不仅限于可销售性 针对特定目的的适用 性 侵权行为 以及由于某种交易 使用或者商业行为而导致的问题 斐斐讯讯通信通信及其供货商对任何间接 的 特殊的 直接导致的或者偶然造成的损失不承担任何责任 其中包括但不限于利润或者收入的损失 更换商品或者服务的费用 由于使用本手册或者任何一种斐斐讯讯通信通信产品而造成的事故损坏 以及由于使 用或者依赖于本手册所提供的信息而导致的损失 即使斐斐讯讯通信通信或者它的供货商事先已经获得了关于这 种损失的可能性的建议 斐斐讯讯通信通信及其供货商也不需要对损失承担任何责任 本手册中所介绍的斐斐讯讯通信通信产品和服务都具有书面的软件使用许可和有限质保 这些使用许可和质 保将为购买这些产品的客户提供一定的权力 本手册中的任何内容都不应当被视为会扩大 改变或者变 更斐斐讯讯通信通信为任何一个斐斐讯讯通信通信产品所提供的质保或使用许可 也不会创造任何新的或者另外的质保 或者使用许可 为上海斐上海斐讯讯数据通信技数据通信技术术有限公司有限公司的商标 对于本手册中出现的其它公司的商标 产 品标识及商品名称 由各自权利人拥有 随机文档随机文档资资料料 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 斐斐讯讯通信通信为每台设备都附带有随机资料文档 资料中包含该型号产品的相关手册或光盘 用户查阅 随机中的资料之后 可以通过指定的操作步骤方便地检索到所需的内容 由于产品版本升级或其它原 因 手册内容会不定期进行更新 随机资料中的内容可能滞后于最新的软件版本 除非另有约定 本手册 仅作为使用指导 本手册中的所有陈述 信息和建议不构成任何明示或暗示的担保 最新的软件版本配 套资料请到斐斐讯讯通信通信的网站获取 软软件版本件版本发发布配套布配套资资料料 由于产品软件版本升级 软件版本中可能会新增一些软件特性 用户可通过软件版本发布配套资料 获取这些新增特性的相关使用文档 关于公司信息关于公司信息资资料料获获取方式取方式 您可以通过斐斐讯讯通信通信的网站 获取最新的产品资料 网站与产品资料相关 的主要栏目介绍如下 产品中心 可以获取产品介绍和技术介绍的文档 解决方案 可以获取解决方案类资料 服务支持 可以获取安装类 配置类或维护类等产品资料 设备设备版本版本 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 软软件版本件版本硬件版本硬件版本设备设备版本版本 V1 0 1A1FS2126 A1 0 1 资资料意料意见见反反馈馈 如果您在使用过程中发现产品资料的任何问题 可以通过以下方式反馈 用用户户支持支持热线热线 400 720 5677 感感谢谢您的反您的反馈馈 让让我我们们做得更好做得更好 手册手册约约定定 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 图图形界面格式形界面格式约约定定 格式格式意意义义 尖括号中的文字表示为按钮名 如单击按钮 引号中的文字表示为窗口名 菜单名 如打开 快速上网向导 页面 简单的操作步骤连接符 如依次打开 开始 控制面板 网络连接 书名号中的内容表示为文章中的章节名称 请查看下一章 4 2 基本设置 各各类标类标志的志的约约定定 本手册中我们采用了各种醒目的标志来表示在操作过程中需要特别注意的地方 这些标志的意义如 下 格式格式意意义义 警告 注意 提醒操作过程中需要注意的事项 说明 提示 对操作内容的描述进行必要的补充和说明 有助于您避免 重复一个常见的错误 手册手册图图文参数文参数约约定定 手册中配有插图 图片界面及相关参数 这些元素主要是为正确配置和使用产品提供参考 实际产 品的配置及使用可能会稍有差别 请根据实际情况配置产品 目录 第一章产品简介 1 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 1 1产品概述 1 1 2产品外观 1 1 2 1前面板说明 1 1 2 2指示灯说明 1 1 2 3后面板说明 2 第二章安装前的准备 3 2 1安全注意事项 3 2 2检查安装场所 3 2 3温 湿度要求 3 2 4抗干扰要求 4 2 5安装场所要求 4 2 5 1检查安装台 4 2 5 2机柜安装要求 4 第三章设备安装 6 3 1交换机的安装流程 6 3 2安装交换机 7 3 2 1脚垫安装 7 3 2 2安装交换机到工作台 7 3 2 3安装交换机到机柜 7 3 3电源线连接 8 3 3 1交流电源插座 建议 8 3 3 2交流电源线连接 8 3 4连接接口电缆 9 3 4 1连接 Console 口电缆 9 3 4 2连接以太网电缆 10 3 4 3连接以太网光接口 10 第四章配置准备和入门 12 4 1设置准备 12 4 1 1计算机要求 12 4 1 2建立网络连接 12 4 1 3检查计算机和设备之间的网络是否连通 14 4 2登录交换机管理界面 15 第五章WEB 界面简介 16 5 1菜单简介 16 5 2错误提示功能 17 第六章系统 19 6 1系统信息 19 6 2IP 设置 20 6 3用户账号 20 6 4系统维护 21 6 5系统复位 22 6 6重新启动 23 第七章端口 24 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 7 1端口设置 24 7 1 1端口设置示例 25 7 2Trunk 设置 26 7 3端口统计 26 7 4超长帧 27 7 5端口镜像 28 7 5 1端口镜像的设置示例 29 第八章MAC 32 8 1MAC 地址表 32 8 2静态 MAC 33 8 2 1静态 MAC 设置示例 34 8 3MAC 约束 35 8 3 1MAC 约束配置示例 37 第九章VLAN 39 9 1静态 VLAN 39 9 2端口 VLAN 41 9 2 1静态 VLAN 和端口 VLAN 综合配置示例 43 9 3VLAN 状态 46 第十章QoS 48 10 1封包调度 49 10 2端口优先级 50 10 3带宽设置 52 10 3 1带宽设置示例 54 第十一章安全 56 11 1风暴抑制 56 11 2端口保护 58 11 2 1端口保护设置示例 60 第十二章Console 界面设置 62 12 1登录设备的 Console 界面 62 12 2帮助命令 64 12 3恢复出厂设置 65 12 4端口 VLAN 设置 66 12 5重启系统 67 12 6系统 IP 设置 68 12 7显示系统信息 68 1 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一产产品品简简介介 1 1 产产品概述品概述 FS2126 是为中小型企业以及网吧环境设计的一款全千兆智能型以太网交换产品 为网络接入提供 了高效 便捷 可靠的解决方案 FS2126 交换机提供 24 个 10 100 1000M 自适应 RJ45 端口以及 2 个千 兆 SFP 独立光口 具备图形化界面管理模式 为小型网络提供了更为灵活的组网应用 该款交换机同时 提供了专业交换机具备的 VLAN 和优先级队列等管理服务 通过实施服务质量 QoS 和安全控制 无需 复杂步骤就可以完成网络部署 多种智能配置方法为网络部署和维护带来极其便利的工作乐趣 1 2 产产品外品外观观 1 2 1 前面板前面板说说明明 FS2126 前面板从左到右依次排列有指示灯 24 个 10 100 1000M 以太网电口 1 个 console 口 一个 reset 按钮和 2 个千兆 SFP 光口 如下图所示 注意 FS2126的缺省IP地址为 192 168 1 100 子网掩码为 255 255 255 0 用户名为 admin 密码为 admin 1 2 2 指示灯指示灯说说明明 英文名称英文名称颜颜色色状状态态描述描述 LINK ACT SPE绿色 绿色 恒亮端口 1000Mbit s 连接 2 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 绿色 熄灭恒亮端口 100Mbit s 连接 ED 绿色 熄灭恒亮端口 10Mbit s 连接 PWR 绿色恒亮指示灯恒亮表示设备已经正常启动 SYS 绿色闪烁系统正常启动后指示灯有规律地闪烁 1 2 3 后面板后面板说说明明 FS2126 后面板从左到右依次排列有风扇孔 电源插座 100 240V 如下图所示 3 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一安装前的准安装前的准备备 安全注意事安全注意事项项 为避免使用不当造成设备损坏及对人身的伤害 请遵从以下的注意事项 在清洁设备前 应先将设备电源插头拔出 不要用湿润的布料擦拭设备 不要用液体清洗设备 请不要将设备放在水边或潮湿的地方 并防止水或湿气进入设备机壳 请不要将设备放在不稳定的箱子或桌子上 不慎跌落将会对设备造成严重损害 应保持室内通风良好并保持设备通气孔畅通 设备要在正确的电压下才能正常工作 请确认工作电压同设备所标示的电压相符 2 2 检查检查安装安装场场所所 设备必须在室内使用 无论您将设备安装在机柜内还是直接放在工作台上 都需要保证以下条件 确认设备的入风口及通风口处留有空间 以利于设备机箱的散热 确认机柜和工作台自身有良好的通风散热系统 确认机柜及工作台足够牢固 能够支撑设备及其安装附件的重量 确认机柜及工作台的良好接地 2 3 温温 湿度要求湿度要求 为保证设备正常工作和使用寿命 使用环境需维持一定的温度和湿度 如下表所示 工作温 湿度 0 40 10 90 无冷凝 环境要求 存储温 湿度 20 70 5 95 无冷凝 注意 若使用环境长期湿度过高 易造成绝缘材料绝缘不良甚至漏电 有时也易发生材料机械性能 变化 金属部件锈蚀等现象 若相对湿度过低 绝缘垫片会干缩而引起紧固螺丝松动 同时在干燥的气候 4 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 环境下 易产生静电 危害设备上的电路 温度过高则危害更大 长期的高温将加速绝缘材料的老化过程 使设备的可靠性大大降低 严重影响其寿命 2 4 抗干抗干扰扰要求要求 设备在使用中可能受到来自系统外部的干扰 这些干扰通过电容耦合 电感耦合 电磁波辐射 公共 阻抗 包括接地系统 耦合和导线 电源线 信号线和输出线等 的传导方式对设备产生影响 为此应注意 交流供电系统为 TN 系统 交流电源插座应采用有保护地线 PE 的单相三线电源插座 使设备上 滤波电路能有效的滤除电网干扰 设备工作地点远离强功率无线电发射台 雷达发射台 高频大电流设备 必要时采取电磁屏蔽的方法 如接口电缆采用屏蔽电缆 接口电缆要求在室内走线 禁止户外走线 以防止因雷电产生的过电压 过电流将设备信号口损坏 2 5 安装安装场场所要求所要求 2 5 1 检查检查安装台安装台 如果将设备安装在工作台 那么安装前需要保证以下条件 确认安装台平稳 牢固 能够支撑本设备及其安装附件的重量 确认安装台良好接地 注意 设备表面不能压放过重的东西 最大承受重量4 5Kg 否则会造成设备损坏 2 5 2 机柜安装要求机柜安装要求 如果将设备安装在机柜内 请确认机柜符合下面的条件 尽量把设备安装在敞开的机柜内 如果安装在密闭的机柜内 请确认机柜有良好的通风散热系统 确认机柜足够牢固 能够支撑本设备及其安装附件的重量 确认机柜的尺寸适合本设备的安装 设备的左右侧面外应有一定的空间 以利于机箱的散热 5 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 为了便于散热和设备维护 建议机柜前后与墙面或其它设备的距离不应小于0 8 米 机房的净高不 能小于3 米 注意 FS2126不随机提供安装工具 用户需要自己准备安装工具 6 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一设备设备安装安装 注意 在FS2126机箱盖的一个安装螺钉上封有本公司的防拆贴 当代理商对设备进行维护时 要求 所维护设备的防拆贴完好 否则 由于擅自操作导致设备无法维护 将由用户本人负责 交交换换机的安装流程机的安装流程 安装开始 连接电源线 选择安装位置工作台19寸标准机柜 检查安装场所环境 连接设备到配置终端 安装检查 通电 正常运行 配置设备 安装结束 关闭电源 故障处理 安装在工作台安装在机柜 安装完毕安装完毕 存在故障 7 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 3 2 安装安装交交换换机机 3 2 1 脚脚垫垫安装安装 步骤一 撕掉随机附带的脚垫表面的粘贴纸 如下图 步骤二 将脚垫粘贴到机箱底板上的脚垫处 如下图 3 2 2 安装交安装交换换机到工作台机到工作台 很多情况下 用户并不具备19英寸标准机柜 此时 人们经常用到的方法就是将设备放置在干净的 工作台上 此种操作比较简单 操作中 只要注意如下事项即可 保证工作台的平稳性与良好接地 设备四周留出10cm以上的散热空间 不要在设备上放置物品 3 2 3 安装安装交交换换机到机柜机到机柜 FS2126可以像其它设备一样安装在19英寸的标准机柜里 在安装时 设备的前面板应朝前放在支架 8 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 上 为安全起见 请拧紧所提供的固定螺丝钉 步骤一 为了将设备安装到19英寸机柜上 需要在设备的壳体两侧安装两个前挂耳 前挂耳和安装螺钉随 机附带 如下图所示 步骤二 在安装好前挂耳以后 将设备平稳推入机柜内 并用螺钉将设备通过前挂耳上的孔固定到机柜 上 如下图所示 3 3 电电源源线连线连接接 3 3 1 交流交流电电源插座 建源插座 建议议 建议使用有中性点接头的单相三线电源插座 或多功能计算机电源插座 电源的中性点在建筑物中 要可靠接地 一般楼房在施工布线时 已将本楼供电系统的电源中性点埋地 用户需要确认本楼电源是 否已经接地 9 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 3 3 2 交流交流电电源源线连线连接接 将FS2126的电源线一端插到设备机箱后面板的电源插座上 另一端插到外部的供电交流电源插座上 如下图所示 接通电源后 请检查设备前面板的电源指示灯 POWER 是否变亮 灯亮则表示电源连接正确 3 4 连连接接口接接口电缆电缆 3 4 1 连连接接 Console 口口电缆电缆 请按照下述步骤连接Console 口电缆 1 选定配置终端 配置终端可以是标准的具有RS232串口的字符终端 也可以是一台普通的PC机 更常用的是后者 2 连接 Console 口电缆 将Console口电缆带有RJ45连接器的一端连接到FS2126的Console 口 将带有DB9 母 连接器的另一 端连接到配置终端的串口 如下图所示 10 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 3 4 2 连连接以太网接以太网电缆电缆 将以太网电缆一端连接到FS2126的以太网电口 另一端连接到对端设备的以太网口 对于 10M 100M 1000M 固定以太网电口 因支持MDI MDI X自适应 因此 当连接此接口到其它设备时 使 用标准网线或交叉网线均可 如下图所示 上电后请检查以太网电口的指示灯状态 指示灯详细内容请参见 1 2 2 指示灯说明 3 4 3 连连接以太网光接口接以太网光接口 对于千兆SFP光接口 连接方法如下 1 取下光接口上的防尘盖 2 将光模块不带拉手的一头对准SFP 接口 确认好光模块插入时的上下方位后 再将光模块插入SFP 接口 11 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 3 确认光模块上的Rx和Tx口 将光纤一端的两个LC型连接器分别插入Rx和Tx口 再将光纤另一端的 两个LC 型连接器分别插至对端设备的Tx和Rx口 上电后请检查SFP接口指示灯的状态 12 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一配置准配置准备备和入和入门门 FS2126提供Web设置页面 本章将带领您了解设备的配置过程和熟悉Web设置页面 设设置准置准备备 完成硬件安装后 在访问FS2126的Web设置页面前 您需要确保管理计算机和网络满足一些基本要 求 4 1 1 计计算机要求算机要求 确认管理计算机已安装了以太网卡 为了达到最佳的显示效果 推荐使用Microsoft IE浏览器 6 0或以上版本 显示器的分辨率为 1024 768 4 1 2 建立网建立网络连络连接接 说明 FS2126的缺省IP地址为 192 168 1 100 子网掩码为 255 255 255 0 用户名为 admin 密码 为 admin 设备缺省配置时 操作步骤如下 单击屏幕左下角 开始 按钮进入 开始 菜单栏 选择 控制面板 双击 网络连接 图标 再双击 本 地连接 图标 弹出 本地连接状态 窗口 如下图所示 13 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 单击按钮 进入 本地连接属性 窗口 如图所示 选中 Internet 协议 TCP IP 单击按钮 进入 Internet 协议 TCP IP 属性 窗口 选择 使 用下面的IP 地址 单选按钮 输入IP 地址 在192 168 1 1 192 168 1 99和192 168 101 192 168 1 254中选 择任意值 和子网掩码 255 255 255 0 确认后即可完成操作 14 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 注意 如果是进行本地配置 您需要将管理计算机的IP地址与FS2126的IP地址设置在同一子网中 4 1 3 检查计检查计算机和算机和设备设备之之间间的网的网络络是否是否连连通通 操作步骤如下 单击屏幕左下角按钮进入 开始 菜单栏 选择 运行 弹出如下图所示的对话框 使用ping命令 输入 ping 192 168 1 100 FS2126缺省IP地址 单击按钮 如果在弹出的对话 框中显示了如下图所示的回应 则表示网络连通 否则请检查网络连接 15 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 4 2 登登录录交交换换机管理界面机管理界面 运行Web浏览器 在地址栏中输入IP地址http 192 168 1 100按回车后 登录对话框 如下图所示 输入用户名和密码 首次登录时请输入缺省的用户名 admin 密码 admin 单击按钮或直接回车即可进入系统配置页面 16 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一WEB 界面界面简简介介 FS2126交换机的WEB配置页面分为端口显示区 菜单栏 配置区三部分 单击菜单栏中的菜单项 可以进入到相应的配置页面 配置区进行相应的配置并可查看设备状态或配置信息 如下图所示 5 1 菜菜单简单简介介 FS2126交换机WEB管理界面的菜单栏包含 系统 端口 MAC VLAN QoS和安全六个主菜单 在 每个主菜单中也包含了相应的子菜单 如需设置端口可以进入 端口 端口设置 子菜单中 在配置区 进行参数设置 如下图所示 17 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 5 2 错误错误提示功能提示功能 FS2126交换机的WEB管理界面提供了错误提示功能 即在参数设置错误或输入的格式不对时 系统 18 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 会弹出错误提示对话框 如下图 19 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一系系统统 系系统统信息信息 进入 系统 系统信息 菜单栏 在系统信息页面中 可以看到 设备类型 MAC 地址 IP 地址 子 网掩码 网关和软件版本的相关信息 如下图所示 界面项说明如下 界面界面项项描述描述 设备类型设备的类型 MAC 地址设备的 MAC 地址 IP 地址设备的IP地址 用户可以通过该IP地址登录Web设置页面 进行设备管理 缺省为192 168 1 100 子网掩码设备的子网掩码 缺省为255 255 255 0 网关设备所在网段的网关IP地址 缺省为0 0 0 0 软件版本设备的软件版本号 20 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 6 2 IP 设设置置 进入 系统 IP 设置 菜单栏 在 IP 地址设定页面中 可以选择 IP 分配的模式和设置 IP 地址 子 网掩码 网关 设置完成后点击页面下方的按钮保存设置 如下图所示 界面项说明如下 界面界面项项描述描述 模式设置设备的IP地址 可以通过动态DHCP方式获取或静态IP地址 提示 不建议使用 DHCP 配置 该设置可能会造成交换机无法获取 管理地址 IP地址设置设备的IP地址 选择为静态IP地址时可用 子网掩码设置设备 IP 地址的子网掩码 选择为静态 IP 地址时可用 网关设置设备的默认网关地址 选择为静态 IP 地址时可用 6 3 用用户账户账号号 进入 系统 用户账号 菜单栏 在用户账号设定页面中 可以设定新的用户名和密码 设置完成后 点击页面下方的按钮保存设置 如下图所示 21 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 用户名设置用户的用户名名称 新密码设置用户的密码 再次输入密码再次输入用户的密码 必须保持与上次输入的用户密码一致 6 4 系系统维护统维护 进入 系统 系统维护 菜单栏 在系统维护设定页面中 可以进行软件的升级 如下图所示 22 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 软件升级通过计算机中的升级文件升级软件版本 6 5 系系统统复位复位 进入 系统 系统复位 菜单栏 在系统复位页面中 可以恢复出厂配置 如下图所示 23 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 恢复出厂配置恢复出厂默认设置 6 6 重新启重新启动动 进入 系统 重新启动 菜单栏 在重新启动页面中 可以重新启动设备 如下图所示 界面项说明如下 界面界面项项描述描述 重启交换机重新启动设备 24 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一端口端口 端口端口设设置置 进入 端口 单口设置 菜单栏 在端口设置页面中 可以选择端口号 设置端口的状态 速度 双工 和流量控制 如下图所示 25 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 端口设备的端口号 状态可以选择启用或者禁用端口 速度 双工端口的速率 流量控制可以选择开启或关闭流量控制功能 7 1 1端口端口设设置示例置示例 选择端口 1 设置端口状态为禁用 速度 双工为 自动 并关闭流量控制功能 然后按按钮保 存配置 如下图所示 配置完成后可以在页面下方看到已配置的信息 如下图所示 界面项说明如下 界面界面项项描述描述 端口显示设备的端口 状态显示当前端口的连接状态 配置显示当前端口的配置状态 26 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 实际显示当前端口的实际状态 7 2 Trunk 设设置置 进入 端口 Trunk 设置 菜单栏 在汇聚设置页面中 可以选择汇聚组和端口 如下图所示 界面项说明如下 界面界面项项描述描述 汇聚组汇聚组的序号 端口设备的端口号 7 3 端口端口统计统计 进入 端口 端口统计 菜单栏 可以查看各个端口的状态 连接状态 发送封包 发送错误 接收 封包和接收错误的相关信息 如下图所示 27 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 7 4 超超长帧长帧 进入 端口 超长帧 菜单栏 在页面中可以设置超长帧的大小 如下图所示 28 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 超长帧默认开启 默认值为 9216Bytes 7 5 端口端口镜镜像像 端口镜像 port Mirroring 把交换机一个或多个端口 VLAN 的数据镜像到一个或多个端口的方法 进入 端口 端口镜像 菜单栏 在端口镜像设置页面中 可以设置序号 采集数据 监控端口和源 端口列表 设置完成后点击页面下方的按钮保存配置 如下图 29 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 序号镜像序号 采集数据镜像源的模式 发送或接收 监控端口镜像端口的端口号 源端口列表被镜像端口的端口号 7 5 1端口端口镜镜像的像的设设置示例置示例 配置需求 配置需求 此例中 PC1 可以监控 PC2 上所接收的数据 配置示意配置示意图图 30 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 PC1 PC3PC2 Port 1 Port 2Port 3 配置步配置步骤骤 选择序号为 1 采集数据为 RX 监控端口 port 1 源端口列表为 2 设置完成后按按钮保存设 置 如下图所示 配置完成后可以在页面下方看到已配置的端口镜像信息 如下图所示 界面项说明如下 界面界面项项描述描述 31 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 序号当前镜像的序号 采集数据当前镜像源的模式 Rx 或 Tx 监控端口当前镜像端口的端口号 源端口列表当前被镜像端口的端口号 32 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一MAC MAC 地址表地址表 MAC 地址表包含了用于端口之间报文转发的地址信息 MAC 地址表中分为 静态 MAC 地址和动 态 MAC 地址 静态 MAC 地址 用户通过手动添加的 MAC 地址 不老化和不能被学习 动态 MAC 地址 设备通过源 MAC 地址学习得来 有老化时间 进入 MAC MAC 地址表 菜单栏 在 MAC 地址表页面中 可以看到连接到设备的 MAC 地址 VLAN 号 类型和端口的相关信息 同时还能清除动态项和增加静态项 如下图所示 界面项说明如下 界面界面项项描述描述 序号该设备中的 MAC 地址表的数量 MAC 地址连接到该设备的计算机的 MAC 地址 VLAN 号连接到该设备的计算机所属的 VLAN 类型显示当前 MAC 地址的类型 33 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 端口显示当前端口号 选择选中后可以对当前 MAC 地址表里的条目进行操作 8 2 静静态态 MAC 打开 MAC 静态 MAC 菜单栏 在静态 MAC 地址页面中 可以设置 MAC 地址 VLAN 号和端 口号 配置完成后按按钮保存配置 如下图所示 界面项说明如下 界面界面项项描述描述 MAC 地址需要绑定的 MAC 地址 VLAN 号需要对应的 VLAN 号 端口需要绑定的端口号 设置完成后可以在页面下方看到已配置的信息 如下图所示 界面项说明如下所示 界面界面项项描述描述 34 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 序号显示每条 MAC 地址绑定规则排列的序号 MAC 地址显示绑定的 MAC 地址 VLAN 号显示对应的 VLAN 号 端口显示已绑定的端口号 8 2 1静静态态 MAC 设设置示例置示例 配置需求 配置需求 为了便于管理 我们可以通过对静态 MAC 地址的绑定 对用户进行相应的管理和授权操作 此例中 PC1 只能通过 port 1 才能进行对 Internet 的访问 PC2 只能通过 port 2 才能进行对 Internet 的访问 如果 连接其他端口 均不能访问 Internet 配置示意配置示意图图 Internet PC1 PC2 router port1 port2 配置步配置步骤骤 打开 MAC 静态 MAC 菜单栏 在静态 MAC 地址页面中 输入 PC1 的 MAC 地址和端口 port1 绑定 属于 VLAN 1 配置完成后按按钮保存配置 如下图所示 PC2 的 MAC 地址和端口 port2 绑定 也同属于 VLAN1 配置完成后按按钮保存配置 如下图 所示 35 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 设置完成后可以在页面下方看到已配置的信息 如下图所示 8 3 MAC 约约束束 进入 MAC MAC 约束 菜单栏 在 MAC 约束设置页面中 可以进行端口 状态禁用 启用 端口 最大 MAC 学习数和行为的相应设置 配置完成后按按钮保存设置 如下图所示 36 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 端口设备的端口号 状态端口的状态 启用或禁用 端口最大 MAC 学习数端口最多可学习的 MAC 地址数量 默认为 0 16447 行为对学习到的 MAC 进行处理 分为转发到 CPU 丢弃和转发 37 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 8 3 1MAC 约约束配置示例束配置示例 配置需求 配置需求 为了限制用户的数量 在 SW2 的 port4 上只允许能够学习到 2 个 MAC 地址 当 PC1 先与 PC4 通信 时 PC2 和 PC3 不能与 PC4 通信 配置示意配置示意图图 PC1PC2 PC3 PC4 Port 1 Port 2 Port 3 Port 4Port 4 Port 1 SW2 SW1 配置步配置步骤骤 打开 MAC MAC 约束 菜单栏 在 MAC 约束界面中设置端口为 port 4 状态为启用 端口最大 MAC 学习数为 2 行为为转发到 CPU 如下图所示 设置完成后可以在页面下方看到已配置的信息 如下图所示 38 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 39 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一VLAN VLAN Virtual Local Area Network 的中文名为 虚拟局域网 VLAN 是一种将局域网设备从逻辑上 划分成一个个网段 从而实现虚拟工作组的新兴数据交换技术 这一新兴技术主要应用于交换机之中 IEEE 于 1999 年颁布了用以标准化 VLAN 实现方案的 802 1Q 协议标准草案 VLAN 技术的出现 使得 管理员根据实际应用需求 把同一物理局域网内的不同用户逻辑地划分成不同的广播域 每一个 VLAN 都包含一组有着相同需求的计算机工作站 与物理上形成的 LAN 有着相同的属性 由于它是从逻辑上 划分 而不是从物理上划分 所以同一个 VLAN 内的各个工作站没有限制在同一个物理范围 中 即这些工作站可以在不同物理 LAN 网段 由 VLAN 的特点可知 一个 VLAN 内部的广播和单播流 量都不会转发到其他 VLAN 中 从而有助于控制流量 减少设备投资 简化网络管理 提高网络的安全 性 静静态态 VLAN 静态 VLAN 是基于端口划分的 VLAN 在基于端口的 VLAN 中 通过手动配置端口到 VLAN 的映 射 指定了哪些端口与特定的 VLAN 相关联 从而实现了端口和 VLAN 的映射 这种端口和 VLAN 的 映射只有本地有效 交换机之间不共享这一信息 打开 VLAN 静态 VLAN 菜单栏 在静态 VLAN 配置页面中 可以设置 VLAN ID VLAN 名称 和端口类型 设置完成后按按钮保存设置 如下图所示 40 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 VLAN IDVLAN 号 范围为 1 4094 VLAN 名称VLAN 的名称 可选项 41 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 端口设备的端口号 非标记端口端口发出去的报文不带 tag 标签 标记端口端口发出去的报文带 tag 标签 非成员端口不属于 VLAN 的端口号 9 2 端口端口 VLAN 基于端口划分VLAN是VLAN最简单 最有效的划分方法 它按照设备端口来定义VLAN成员 将指 定端口加入到指定VLAN中之后 端口就可以转发指定VLAN的报文 进入 VLAN 端口 VLAN 菜单栏 在端口 VLAN 设置页面中 可以设置 PVID 和端口范围 设置 完成后按按钮保存配置 如下图所示 42 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 界面项说明如下 界面界面项项描述描述 PVID 输入端口需要加入的 VLAN ID 号 端口范围设备的端口号 可以是一个 也可以是多个 设置完成后可以在页面下方看到已配置的信息 如下图所示 43 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 9 2 1静静态态 VLAN 和端口和端口 VLAN 综综合配置示例合配置示例 配置需求 配置需求 PC1 和 PC3 属于部门 A 但是通过不同的设备接入公司网络 PC2 和 PC4 属于部门 B 也通过不同 的设备接入公司网络 为了通信的安全性 也为了避免广播报文的泛滥 公司网络中使用 VLAN 技术来 隔离部门间的二层流量 其中部门 A 使用 VLAN 100 部门 B 使用 VLAN 200 现要求不管是否使用相 同的设备接入公司网络 同一 VLAN 内的主机能够互通 即 PC1 和 PC3 能够通信 PC2 和 PC4 能够通 信 44 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 配置示意配置示意图图 PC1 PC2 PC3 PC4 Port 1Port 2 port2 VLAN 100 VLAN 200 VLAN 100VLAN 200 Port 1 P Po or rt t8 8P Po or rt t8 8 配置步配置步骤骤 进入 VLAN 静态VLAN 菜单栏 在静态VLAN设置页面中 设置VLAN ID为100 端口1 2为非 标记端口 Port8为标记端口 设置VLAN ID为200 端口1 2为非标记端口 Port8为标记端口 设置完成后 按按钮保存设置 如下图所示 45 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 配置完成后进入 VLAN 端口VLAN 菜单栏 在端口VLAN中 把端口1 2分别添加到VLAN 100 和200中 如下图所示 46 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 9 3 VLAN 状状态态 打开 VLAN VLAN状态 菜单栏 可以在VLAN状态页面看到VLAN ID VLAN名称 成员端口 号 标记端口号和非标记端口号 还可以选择删除选中的条目 如下图所示 界面项说明如下 界面界面项项描述描述 VLAN ID显示当前的 VLAN 号 47 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 VLAN 名称显示当前 VLAN 的名称 成员端口显示属于当前 VLAN 的端口号 标记端口显示当前标记的端口号 非标记端口显示当前非标记的端口号 删除选中后可对该条目进行删除操作 48 上海斐讯数据通信技术有限公司 上海市松江区广富林路 4855 号大业领地 90 幢 邮编 201616 T 86 21 67754400 一一一QoS QoS Quality of Service 即服务质量 对于网络业务 服务质量包括传输的带宽 传送的时延 数据的 丢包率等 在网络中可以通过保证传输的带宽 降低传送的时延 降低数据的丢包率以及时延抖动等措 施来提高服务质量 网络资源总是有限的 只要存在抢夺网络资源的情况 就会出现服务质量的要求 服务质量是相对 网络业务而言的 在保证某类业务的服务质量的同时 可能就是在损害其它业务的服务质量 例如 在网 络总带宽固定的情况下 如果某类业务占用的带宽越多 那么其它业务能使用的带宽就越少 可能会影 响其它业务的使用 因此 网络管理者需要根据各种业务的特点来对网络资源进行合理的规划和分配 从而使网络资源得到高效利用 一旦网络可以区分电话通讯和上网浏览 优先级处理就可以确保在Internet上进行大流量下载的同时 不中断电话通讯 为了确保准确的优先级处理 所有业务量都必须在网络骨干内进行识别 在工作站终 端进行的数据优先级处理可能会因人为的差错或恶意的破坏而出现问题 黑客可以有意地将普通数据标 注为高优先级 窃取重要商业应用的带宽 导致商业应用的失效 这种情况称为拒绝服务攻击 通过分析 进入网络的所有业务量 可以检查恶意攻击 并且在它们导致任何危害之前及时阻止 在局域网交换机中 多种业务队列允许数据包优先级存在 较高优先级的业务可以在不受较低优先 级业务的影响下通过交换机 减少对诸如语音或视频等对时间敏感的业务的延迟阻塞 为了提供优先级 交换机的每个端口必须有至少2