合勤交换机使用手册 (一)

合勤科技交换机使用手册速查

版本i.o

目录

1.硬件连接、常规设置与维护..................................................4

1.1硬件安装..............................................................4

1.2硬件介绍..............................................................5

1.3常规设置..............................................................6

2.常规维护.................................................................11

3.高级设定.................................................................13

3.1VLAN设定.............................................................13

3.2STP（生成树协议）设置...............................................24

3.3AccessControlList（访问控制列表）..............................28

3.4ES-3124_ACL功能完成IP与MAC的绑定................................32

3.5ES-3124_LinkAggregation设置......................................36

3.6IGMPSnooping（组播侦听）............................................38

3.7StaticMACForwarding（静态MAC地址转发）.........................39

3.8Filtering1过滤器）...............................................39

3.9BroadcastStormControl（广播风暴控制）..........................39

3.10Mirroring（端口镜像）.............................................40

3.11DHCPRelay.........................................................41

1.硬件连接、常规设置与维护

本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接

入网络。

1.1硬件安装

1.1.1独立式安装：您可以将随机配备的绝缘脚垫安装到交换机底部，并将交换机置放到安全、

干燥、

1.1.2机架式安装

（1）将随机配备的安装部件牢固的固定在交换机两侧。如下图所示:

图-2

（2）利用安装部件将交换机牢固的安装在您的机架上。如下图所示：

注释:合勤科技交换机系列,ES-2024A/ES-3124/EST148/GS-2024/EST528/EST552/

GS-1524/GS-1548都是标准的19英寸长度设计。

图-3

1.2硬件介绍

合勤交换机前面板的设计大体相似，左侧是10/100/1000Mbps以太网接口，或者SFP光口。

右侧通常是上联端口，lOOOMpbs的以太网接口或者SFP光口，或者是以太网利SFP双重属性端

口。各种组合可以方便客户实际布网时灵活选择。另外DE-9Fconsole端口和RJ-45带外接口

是设备的管理接口。

全系列交换机提供的10/100/1000Mbps以太网接口，都支持速率自适应、全双工模式、流

量和拥塞控制。

双重属性端口也叫做Comb。口，通常是千兆速率，同时提供一个以太网接口和SFP光口插

槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo

口中的光口的同时，也把以太网线缆接入。川山。口中的电口，那么九口将负责数据传输，电口

不工作。这个设计给客户提供了链路的冗余性保障。

卜面几个图片是分别是ES-2024A、ES-3124、ES-3124F可网管交换机的正面板设计图

QLXXXXS凸二22凸凸

图一4

~凸凸凸凸凸凸凸凸凸凸凸凸闩

REECTJETO对

图-5

:殍自!自;自痼盘白白目旧:昌—的一

»•«»•1»”*HN■■«Car

图-6

判断端口是否属于Comb。口，只要行看该端口上的标签文字是否有背景阴影。如果端口号

对应数字的底部有阴影，则表示该端口属于Comb。口。

图-7

下图是ES-2024A的后面板设计图，风扇和电源接口:

如用果交换机支持BPS（备供电系统），则设备背板上会有一个供电接口。

备用供电系统的设计是为了提供电源冗余性，透过合勤的BPS-120备用供电器，向支持BPS

的交换机提供备用电源，12伏直流电源。

（注释:如要查询BPST20的产品信息,请参考《合勤科技交换机产品大全_CN」029》交

换机附件章节。）

1.3常规设置

常规物理连接方式:

图-io

1.3.1将您的计算机设置为192.168.1.X的IP地址。

图T1

1.3.2打开IE浏览器，输入设备默认管理IP地址(192.168.1.1)o并输入用户名admin

和管理密码1234：

图T2

1.3.3点击确定按钮进入管理界面，如果您的交换机上有连接其他设备或计算机，您可以

在主界面中看到当前的连接状态。

图-13

1.3.4点击BasicSetting>SystemInfo进入系统信息界面，在该界面中您可以检查到

设备名称、当前的韧体文件和设备的MAC地址：

5teE

SytfeniNM欣ES-2024A

ZyMOKFWV««oo«i卬]8QSOOC

ElheniMA<l<liess».13:4979:b9:b9

图-14

1.3.5点击BasicSetting>GeneralSetup进入常规设置界面。在常规设置中，您可以

设置描述性的系统名称，时间等信息。

图-15

注释:配置项〈LoginPrecedence）提供管理员登陆交换机时进行验证的方式,3个选项

<LocaJOnly）、〈RADIUSOnly）、〈LocalthenRADIUS》,分别表示〈本地验证〉、〈RADIUS服务

器验证》、<本地验证失败后进行RADIUS验证>.<本地验证》即匹配交换机当前本地的用户数据

库,而RADIUS服务器验证则是通过匹配远程用户数据库进行身份验证。

1.3.6点击BasicSetting>IPSetup进入IP设置界面。在该界面中您可以修改交换机的

管理IP地址、子网掩码、默认网关、允许管理的VLAMID等信息。

注释：交换机的管理iP要避免与网络中计算机的1P地址冲突。

图T6

图-17

注释:可以在此处为交换机添加多个管理IP地址。

1.3.7如果交换机支持带外管理端口（RJ-45）,比如ES-3124/ES-3124PWR/ES-4124/

GS-2024/GS-3012/GS-3012F/GS-4024/GS-4012F,那么BasicSetting>IPSetup配置界面

稍有不同，要求用户设定默认的管理方式：<In-band〉、band〉，分别对应带内管理和带

外管理。如果选择带外管理，那么管理员只能通过直连卷外管理端，进行配置操作，下图选项

<Out-of-bandManagementIPAddress》就是设定该带外管理端口的IP地址。

DonanHameServer|0.00.0

DefauNManatjenert(•Intanc「Out-o^band

MbandMaragenwnIP「DHCPCfccm

AddftsseStaticPMdress

IPAdless|l9216811

IPSubnetMask|2552552550

DefaultGMeslo.o.oc

VID

OutofUMWItAdnacemsntIPIPAddro«€|l921(801-

Address

IPSubnetMa北|25525S255.0

Defaultoatew|o.ooc

图-18

1.3.8点击BasicSetting＞PortSetup进入端口管理界面:

下图中Active可手动启用或者禁用某个端口；Name可输入描述性的信息；Type可看到端口速

率类型：Speed/Duplex可选择端口速率和传输模式：FlowControl可选择是否开启流量控制

功能；802.IPPriority可手动制定端口优先级。

注释:在您没有特殊应用的情况下保持当前默认值即可。

。

B

a1CT10DM

sionooM

a1M0CM

B10HOOM

BicnooM

©ionOOM

B10rtOOM

a1M0CM

sionOOM

B1O10CM

B1,1OOM

s101own

a1onOOM

10HOOM

IMOOM

180”

151OEM

□

ionOOM

□

18g

1CT10DM

ionOOM□

18OXO

151OOMn

ionOOM□

ionoonwow□

13glWC”

[3y][Cie]

图T9

图-20

提示：完成任何配置设定后，您需要检查一下WEB界面右上角是否有一个〈Save〉按钮，如

果有，表示基于该款交换机修改任何设定后，必须点击＜Save＞按钮将当前设定写入FLASH防止

掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。

:

Ba«»cX

Mvanc«4

IP2,“加**黑

Man>(4fV4nt:::

黑

Z::二:

二

k器

靠

::二:

需

二

黑

黑

第

:::

图-21

而诸如GS-2024.GS-3012等系列就没有这类限制，即用户修改的设定会立刻写入FLASH,

掉电不丢失。

2.常规维护

进入交换机的管理界面，Management>Maintenance,提供6个管理项目。

Maintenance

Cum：CnnAoLratlon1

FtniwdieU3Uid加CHcXKeig

RestoreConfgurat>onClick

nacx晔LomigufationWCKxere

loadFactof)(DefaultOckHere|

SaveConfKprationConrigl|CcMg2|1

RebootSystemCon/ig1|CoMg2|

图-22

2.1韧体文件升级

点击<FirmwareUpgrade》后面的链接，并按照以下步骤操作.

点击浏览选择相应的韧体文件。

Toupgradethenternalswrtchfirmware,browsethelocabonofthebinay(BIN)fileandclickApply

button.

FilePath||[洌见…j

|Upgrade]

图-23

点击Upgrade按钮。

■jiannd

Toupgradetheinternalswrtchflrmware.browsethelocationofthebinary(BIN)tileandciickAppty

button.

D:\workXfirmwafe\raszw5-_.j

HiePathA

|Upgrade]

图-24

2.2刷新设置配置信息

点击〈RestoreConfiguration》选项，并按照以卜步骤操作.

点击浏览选择相应的配置文件。

■■.4【・”Mdintennnce

Torestorethedevice'sconfigurationfromafile,browsethelocationoftteconfigurationfileandclick

hiiHnn

FilePath|_________________________」踊…]

|Restorej

图-25

2.3点击Restore按钮

Torestorethedevice'sconfigurationfromaflle,browsethelocationoftheconfigurationfileandclick

Restorebutton

lil-P.ithDw.mkSrrm二:•，石中:；|；・利札・・

[Restore]

图-26

提示:当刷新设备配置文件后的第一次断电重新启动时,系统会经历20-30秒的刷新过程。请

保持设备开启,并耐心等待。

2.4恢复出厂设置

点击〈LoadFactoryDefault）选项，并按照以下步骤操作。

在出现的对话框中选择确定。

图-27

2.5保存配置文件：点击＜SaveConfiguration＞选项。

注释：此处出现2个选项：<Config1>><Config2>,表示交换机支持双配置文件功能。

即管理员可以根据实际需求，设计2份配置，在需要的时候即时调用即可。

YaintenaF?

CurrRnf!Cnnnuiratloti1

F・mwci。11通ai^i

RestoreConfgutMonClidie

BscKupconfigurationClic*xerg

3dFactoryDefaultCbckHere|

Config1|&Mg2|

SaveCormoir^on

RebootSystemCo*ig1|CcMg2|

图-28

2.6重新启动设备

点击〈RebootSystem〉优项。

图-29

3.高级设定

3.1VLAN设定

合勤交换机系列同时支持端口VLAN和协议VLANo

3.1.1端口VLAN(Port-basedVLAN)

下面以ES-2024A的配置界面为例，向您介绍如何基于端口进行VLAN的划分。

基于端口的VLAN通常工作在单机上，不建议跨交换机工作。

下图是某用户的网络规划图。

图-30

设置步骤

1、打开IE浏览器，在地址栏中输入ES-2024A的管理IP地址，并输入用户名admin密码

1234进入，进入设备管理界面。

2、点也进入BasicSetting>SwitchSetup,将VLANType修改为PortBased,并点山

Apply保存设置:

ZyXEL

BasicSetting

AdvancedApplicaticn

IPApplicition

Min“H5«onds

m，lgcong

Info

GARPUgLeaveTrneim-ond3

Oener*Se>jp

Loa*oA>Timormlh&ftcond^

Setup

iPSe>jpPikMtyQueoeA，5KMlmentlew”

Pc*1SetupI的婚

iwi?

1sli

leveiO

(^711C,ncel|

图-31

3、点击进入AdvancedApplication>VLAN,并做如下设置。下图中每个数字行与列的

交汇处打钩表示该数字对应的两个端口之间可以互相通信。

4、您可以使用ping命令测试VLAN划分的结果。(不在同一个VLAN组里的计算机之间不

能ping通。)

在设置完成所有参数后请点击界面右上角的Save按钮保存设置。否则断电后您刚才的操

作设定将美•失

3.1.2交换机基于标记划分VLAN(802.1Q)

下面将以这个简单的拓扑创建VLAN:两台交换机的每八个端口属于一个VLAN,端口1-8

属于VLAN2,端口9-16属FVLAN3,端口17-24属于VLAN4。另外我们使用端口25作为级联端

口，端口26为上联端口。

图-33

设置步骤

1、进入ES-2024A管理界面后点击BasicSetting>SwitchSetup,将VLANType修改为

802.IQ

ZyXEL

BasicSetting

AdyancdApp.cition

®mio

OPortBaMO

Management

JoinTimor

6gmWOGAW*iRiieiLeawTmef

8«将川§Sjp

Lesr^AlTimer

9*1)chS«tup

三

FSiftJpPf»x«yOwoeA»wijiNi»M«level,

PortSrtjpIe*ei6一

Ie*el5

lewli

Iwel3

HI2

IE1

lovalO

|*<»piy||cw»i|

图-34

2、点击Advanced>Application>VLAN进入VLAN设置界面，然后点击StaticVLAN：

U4VW

画04918$uic

046wSuit

StrtKWClowarv

liBpmg

SpmnngTrwPrtrtxol

C4ntol

6rortC9ttStormCoeol

Mrrorr^

Un*AgKgH

P(n*3hen>ca>(r»

FSecirtr

MKhtd

ChmgePa*[Pitw”][No.t]

图-35

3、在StaticVLAN中进入VLAN1界面，将作为级联使用的端口25打标签，并点击Add按

钮保存设置：

<JIIIIIIIIVLANStMus

ACTIVE0

N<MI>«Mani

VLANGfotipID1

18ONormal®FixedOForbidden□TxTagging

19ONormal@FixedOForbidden□TxTagging

20ONormal®FixedOForbidden□TxTagging

21ONormal@FixedOForbidden□TxTagging

22ONormal®FixedOForbidden□TxTagging

23ONormal®FixedOForbidden□TxTagging

24ONormal@FixedOForbidden.

0TxTagging1

25ONormal®FixedOForbidden

26ONormal@FixedOForbiddenLJlxlagging

[Add||Cancel][Clear|

图-36

4、您可以在自动打开的页面中对VLAN2进行设置。我们在这个将前八个端口设置为VLAN2

的成员，并在VLAN2中包含端口25、26,在级联使用的25端口上打标签。

图-37

5、点击Add按钮后在新打开的界面中设置VLAN3

VIANStatw

ACTIVE0

Name|vlan3

VIANGroupK>(3

TtMjging

[Normalvj(3T)(Tagging

NormalOFixed©Forbidden□TxTagging

oNormalOFrxed©Forbidden□TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□BTagging

oNormalForbidden□TxTagging

oNormalForbidden口TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□DTagging

oNormalForbidden□TxTagging

NormalForbidden□DTagging

NormalFixedOForbidden