TiNet SB 快速以太网交换机用户手册V10090220.docx
《TiNet SB 快速以太网交换机用户手册V10090220.docx》由会员分享，可在线阅读，更多相关《TiNet SB 快速以太网交换机用户手册V10090220.docx（28页珍藏版）》请在冰豆网上搜索。
TiNetSB快速以太网交换机用户手册V10090220
TiNetS2024B快速以太网交换机
用户手册
版本号：
V1.0
出版日期：
<2009-02-20>
深圳市新格林耐特通信技术有限公司
修订记录VersionControl
日期
修订版本
描述
作者
2009-02-20
V1.0
初稿完成
声明
深圳市新格林耐特通信技术有限公司，版权所有。
未经本公司的书面许可，不得以任何形式或手段翻译、摘抄、复制本手册的任一章节。
前言
内容介绍
本手册对TiNetS2024B（F）快速以太网交换机的各主要特征进行了详细地介绍。
通过这部分的阅读，您可以清晰地了解交换机的功能特色、端口设置、VLAN设置、Qos设置等各种业务配置的方法。
读者对象
本手册主要是针对有一定网络知识的用户以及负责组建网络设备，并熟悉设备配置的系统管理员。
本书约定
1.通用格式约定
格式
意义
黑体
除一级标题采用宋体外，其余各级标题均采用黑体
宋体
正文采用宋体表示
楷体
警告、提示说明等内容一律采用楷体
2.图标说明
图标
注意类型
描述
提示信息
对内容的附加说明信息
注意信息
提醒操作过程中应注意的事项
技术服务
关于产品更新、新产品发行、手册修订、软件升级、技术服务等信息，请访问深圳市新格林耐特通信技术有限公司网站。
网址：
E_mail：
service@
服务热线：
800-830-6786（尚未开通800的地区和手机请拨0755-26717768）
第一章访问设备
1.1访问方式
通过WEB登录到设备的配置页面，通过网页的方式进行各项配置包括交换机管理、端口设置和VLAN设置等。
您可以使用Web浏览器（建议使用InternetExplorer5.0以上）进行操作。
1.2登录配置
设备各网口都支持WEB管理，管理IP默认为192.168.2.1，子网掩码为255.255.255.0，默认网关为192.168.2.254。
管理员的PC只要能与设备通信便可进行管理。
1.3用户登录
使用Web页面登录时，在Web浏览器地址栏中输入设备IP地址（注意维护管理员的PC到设备是连通的），输入后按“回车键”，如下图，
【用户名】和【密码】栏输入相应的用户名和密码，按【OK】，进入网管主页面。
说明：
默认登录用户名为admin和登录密码为123456。
用户名和密码可以在【口令设置】中进行修改。
主页面如下图：
页面左分页是系统各功能目录，右分页是交换机【高级特性】和【基本特性】简介。
第二章交换机管理
2.1口令设置
点击主页面【交换机管理】目录下的【口令设置】，转到如下的页面
此处修改当前的登录用户名和密码，点击【Update】配置。
修改成功后转到如下提示页面。
点击【Relogin】重新登录。
说明：
用户名和密码只能使用"a-z","A-Z","0-9"。
2.2系统IP设置
点击【交换机管理】目录下的【系统IP设置】，转到如下的页面
这里可以配置交换机的【IP地址】、【子网掩码】、【网关】和【IP获取方式】。
IP地址不可配置全0、全255和组播地址。
点击【update】配置，配置成功后须reboot设备。
2.3系统状态
系统状态页面中，显示包括交换机的【MAC地址】、【端口数目类型】、【机器标识】和【系统版本】。
如下图：
2024B（F）系列交换机类型分三种类型：
24个百兆电口（24Tx）、23个百兆电口+1个百兆SFP（23Tx+1Fx）和24个百兆电口+2个千兆Combo（24Tx+2G）。
在【机器标识】输入框中输入机器标识，点击【Update】即可修改成功，此处标识将会在登录页面中显示。
在【MAC地址修改】输入框中输入密码”setmac”，点击【Confirm】，转到如下的页面：
此处可设置交换机的MAC地址，可读写交换机的PHY寄存器、MAC芯片寄存器及EEPROM配置值。
2.4恢复默认值
恢复默认值即将交换机配置恢复到初始状态，但不包括IP地址、用户名和密码。
点击【交换机管理】目录下的【恢复默认值】，转到如下的页面
点击【load】按钮，设置成功后须reboot设备。
2.5固件升级
目前交换机可支持以下两种软件升级方式：
（1）web浏览器方式
点击【交换机管理】目录下的【固件升级】，跳转如下页面
输入密码并确认（用户登录密码），点击【Update】进入flash擦除页面，flash擦除完后将会弹出如下页面
点击【浏览】，在文件选择框中选择升级文件，点击【Update】升级。
整个升级过程需要40秒左右时间。
注意：
如果固件升级页面返回错误或升级时间过长，请根据页面文字提示重新连接登录。
请确保您在flash擦除和升级期间不关闭电源，不拔断网线。
（2）TFTP升级方式
flash擦除完后，在微软的命令行窗口运行tftp客户端程序，这里假定设备的IP地址为192.168.2.1。
输入格式:
c:
\tftp-i192.168.2.1put文件路径\文件名.bin，按回车键，完成后须重新登录系统。
如下图，
2.6设备重启
点击【交换机管理】目录下的【设备重启】，跳转如下页面，点击【Confirm】重启设备。
第三章端口设置
3.1端口配置
点击【端口设置】目录下的【端口配置】，其设置交换机端口特性包括：
自动协商（Auto-N-Way）、速率（Speed）、双工模式（Duplex）、流控（802.3x/backpressure）、端口发送使能（TxCapability）和端口学习（Addr.Learning）。
【选择端口】勾选配置端口，下拉框中选择端口的特性选项，点击【Update】配置。
【端口配置】栏显示端口配置内容，【端口状态】栏显示端口链路协商后的实际状态。
如下图。
3.2端口镜像
端口镜像是指可将一个或多个端口的报文复制到监控端口，适用于报文的分析和监视。
点击【端口设置】目录下的【端口镜像】，如下图所示，【目的端口】中选择镜像端口，【源端口】中选择被镜像的端口。
【监探类型】包括：
disable（关闭）、Rx（入向）、Tx（出向）和Rx&Tx（双向）四种策略，点击【Update】配置。
注意：
此处不适用于一对一端口监探。
3.3带宽控制
点击【端口设置】目录下的【端口镜像】，如下图所示。
用户可配置每个端口的最大发送速率和接收速率。
速率粒度基准分为：
（1）低粒度基准32Kbps（port1~port26）
（2）高粒度基准256Kbps（port1~port24）和2048Kbps（port25~port26）
计算公式：
最大发送/接收速率
=Ratecontrol（0~255）x32kbps（lowbandwidth）
=Ratecontrol（0~255）x512kbps（highbandwidth）
=Ratecontrol（0~255）x2048kbps（highbandwidth）
点击【update】配置。
点击【LoadDefault】恢复默认值，恢复默认值后各端口的为连接速率。
说明：
如果所选端口的连接速率小于带宽控制速率，那么系统将连接速率作为带宽控制速率。
3.4广播抑制
点击【端口设置】目录下的【端口镜像】，在【阀值】表示端口在单元时间内最大允许进入的广播报文数（0~63）。
端口速率10Mbps相对应时间单元为5000us
端口速率100Mbps相对应时间单元为500us
端口速率1000Mbps相对应时间单元为50us
3.5端口报文计数
端口计数模式包括TransmitPacket&ReceivePacket、CollisionCount&TransmitPacket、Droppacket&ReceivePacket和CRCerrorpacket&ReceivePacket四种类型。
点击【refresh】刷新计数。
点击【Update】清零计数。
说明：
系统不会自动刷新计数，须手动点击【refresh】。
3.6端口Trunk设置
交换机只支持2组汇聚端口Trunk0（port1~port4）和Trunk0（port5~port8），其哈希逻辑关系分为：
portID、SA、DA和SA&DA4种策略。
系统默认情况下为portID类型。
说明：
单独选择一个端口作为Trunk，视为无效设置。
请不要连接2个Trunk通道到交换机，一旦有广播报文发出，无法限制该环路。
第四章VLAN设置
4.1VLAN模式
系统分为PortBasedVLAN和TagBaseVLAN模式。
默认状态下为PortBasedVLAN模式。
如下图，点击【ChangeVLANmode】切换系统VLAN模式。
TagBaseVLAN模式下，用户可以配置交换机端口的Tag属性：
Tag、Unmodify、Untag三种。
注意：
如果连接的对端是PC机网卡，一般无法识别802.1QTag.
在这种情况下，请设置相应端口为Untag属性。
4.2VLAN成员
根据系统的VLAN模式可分为：
（1）PortBasedVLAN成员设置
如下图，【Port】上行端口设置，【DestPORT】下行端口设置，【read】读取设置，【LoadDefault】恢复默认设置。
例如：
配置01上行端口，01~26下行端口，这样交换机01端口将会向02~26所有端口转发报文。
说明：
设置的下行端口必须包含上行端口，按上述配置【DestPORT】必须包含端口01。
（2）TagBasedVLAN成员设置
TagBaseVLAN模式下提供32组VLAN（1～32），不可删除，也不创建。
用户在配置之前，建议先点击【Read】读取配置VLAN所对应的VID值，并在【VID】输入框输入VID配置值（范围1～4094），【DestPORT】中勾选VLAN成员端口，【PVIDIndex】输入框输入端口pvid对应的VLANIndexNo（1~32）。
点击【Update】配置。
点击【LoadDefault】恢复该模式下的默认值：
port1~port26的PVIDindexvalue值分别为1~26，VLAN1～32的VID值分别为1～32，各VLAN包含交换机所有成员端口。
说明：
设置端口PVID值的VLAN必须包含该端口。
4.3VLAN快速设置
VLAN快速设置是指在PortBased模式下进行交换机各端口隔离。
【选择端口号】上行端口选择，【端口禁能】勾选的为禁能的端口，非钩选的为下行端口，且下行端口相互之间隔离。
例如：
上行端口选择01，端口禁能选择02，点击【Update】配置。
配置成功后的端口1不能向端口2转发报文，但能向其它所有下行端口转发报文。
第五章Qos设置
5.1优先级模式
优先级模式包括：
（1）先进先调度
队列调度时，按照报文入队列的时间顺序，交换机以先进先调度的规则处理报文（系统默认情况下为此模式）。
（2）严格优先级调度（Strict-PriorityQueue，简称PQ）
队列调度时，PQ严格按照优先级从高到低的次序优先发送较高优先级队列中的分组，当较高优先级队列为空时，再发送较低优先级队列中的分组PQ队列调度，是针对关键业务型应用设计的。
关键业务有一重要的特点，即在拥塞发生时要求优先获得服务以减小响应的延迟。
（3）.队列按权重调度（WeightedRoundRobin，简称WRR）
WRR队列调度将每个端口分为高优先级和低优先级2个队列，队列之间轮流调度，保证每个队列都得到一定的服务时间，WRR可为每个队列配置一个加权值，加权值表示获取资源的比重。
例如：
一个100M的端口，配置它的WRR队列调度算法的加权值分别为Lowweight3和Highweight7，这样可以保证最低优先级队列至少获得30Mbit/s带宽，避免了采用PQ调度时低优先级队列中的报文可能长时间得不到服务的缺点。
5.2优先级类型
如下图，交换机只支持2种优先级，勾选的选项表示在该类型下为高优先级，否则为低优先级。
这里的优先级类型分为3种：
（1）PortBase优先级。
PortBase优先级只和交换机的物理端口有关，高优先级端口收到的报文将作高优先级报文处理。
（2）.802.1QVLANTag优先级。
根据802.1Q报文的tag标签头映射划分为0~7优先级，在这里将0~3范围作为低优先级报文，4~7范围作为高优先级报文。
（3）IP/DS优先级。
根据IPv4分组头ToS域的6bits映射划分为0~63优先级，在这里将101110,001010,010010,011010,100010,11x000作为高优先级报文，其它的作为低优先级报文。
说明：
（1）设置VLANTag、IP/DS、基于TCP/UDP的QoS后，PortBase优先级设置不再生效。
（2）VLANTag、IP/DS、TCP/UDP同时设置时，选取最高优先级为最终的报文优先级进行调度。
5.3基于TCP/UDP的QOS
基于TCP/UDP端口协议的优先级调度，将使网络管理员可以设计一些特殊的应用。
如下图，可配置的除20项常用网络协议，另外还有包括用户自定义端口协议。
优先级等级：
（1）Discard报文被丢弃
（2）Low报文以低优先级转发
（3）Hight报文以高优先级转发
【用户自定义端口范围】包括Define_a、Define_b、Define_c和Define_d四组，其范围1～65535不可相互重叠。
这里通过mask掩码bit0~bit7（0～255.）来定义每组端口的范围。
例如：
设置UDP/TCPDefine_a端口=65535和mask=5,那么65530,65531,65534和65535端口号属于Define_a组。
设置UDP/TCPDefine_a端口t=65535和mask=0,那么Define_a组只有65535端口号。
第六章报文安全过滤
6.1MAC地址绑定
【SelectPort】为端口选择，【Read】为读取端口绑定MAC值，【Filter】enable为功能有效，disable为无效。
交换机某端口设置绑定功能后，该端口的MAC地址学习功能将会关闭。
每个端口可以绑定3组MAC地址，如下图。
例如：
配置【SelectPort】01端口，【Filter】选择enable，绑定MAC地址00:
0a:
5a:
01:
01:
01，配置成功后，交换机01端口只转发SA地址为00:
0a:
5a:
01:
01:
01的报文。
说明：
默认状态下，交换机各端口【Filter】状态为disable。
6.2TCP/UDP过滤
如下图，【功能使能】enable为功能有效，disable为无效。
【端口过滤规则】Negative表示所选协议端口报文被丢弃，其他协议端口报文被转发，positive表示所选协议端口报文被转发，其他协议端口报文被丢弃。
【SecureWANPort】为设置TCP/UDP过滤功能的交换机WAN端口；
【Protocol】包括20项常见网络协议，以及UserDEF_a、UserDEF_b、UserDEF_c和UserDEF_d用户自定义端口协议（需在”基于TCP/UDP的Qos”页面中设置该项）。
例如：
设置enable该功能，端口过滤规则negative，选择secureWANport01，选择Protcol协议FTP。
配置成功后，交换机port01将会丢弃FTP协议报文。
第七章配置备分与恢复
7.1配置备分与恢复
（1）配置备份
点击【Download】即会弹出的文件下载框，选择路径以Bin文件保存到本地。
（2）配置恢复
点击【浏览】即会弹出的文件选择框，在相应的本地路径打开配置文件。
输入密码（用户登陆密码），点击【Update】，配置成功后须重启设备。
说明：
配置恢复的内容不包括交换的MAC地址。
第八章其他功能
8.1其他功能
其他功能配置包括：
（1）输出队列老化时间
管理员可以设置报文在输出队列中存储的时间（报文在队列中存储时间过长，将会影响交换机的交换性能）
（2）VLAN透传
此项功能使能后，即使两端口不在同一VLAN下，交换机也将会转发目的MAC已知的单播报文到目的端口。
（3）使能IGMPsnoopingV1&V2功能。
IGMPSnooping是用来监听主机与路由器之间的IGMP报文，能根据组成员的加入、离开而动态地创建、维护和删除组播地址表，此时，组播帧依据各自的组播地址表进行转发。
第九章页面超时及退出
9.1页面超时
当10分钟时间内不在当前Web系统进行任何操作时,系统将自动超时断开连接，如图
点击【back】重新登录。
9.2退出
点击主页面【退出】选项，将跳转如下页面：
点击【Accept】关闭系统页面，点击【Back】返回上一层页面。
第十章硬件恢复默认值
10.1硬件恢复默认值
用户第一次使用交换机前，建议先进行硬件恢复默认值操作。
在交换机上电前，先按住Default按钮不放，然后再上电。
保持按住该按钮约5秒后再松开。
这时交换机会自动进行恢复默认值的设置，可以看到系统（System）灯不停的闪烁。
等系统灯恢复正常的闪烁频率后（即以1Hz的频率闪烁），然后重新登录系统。
注意：
硬件恢复默认值除了软件恢复的参数外，还包括恢复交换机的IP地址、用户名和密码，但不包括交换机的MAC地址。
附录
附录1常见故障诊断
故障现象
可能故障原因
解决方法
加电时所有指示灯均不亮
电源连接错误或供电不正常
检查电源线和插座
Link/Active指示灯不亮
网线损坏；网线类型错误；网线过长，超出允许范围；
网线连接接触不良；
连接对方没有正常工作
更换网线；
重新连接网线；
检查连接对方是否正常工作
Link/Active指示灯亮，但网络不通
交换机与网络终端以太网口的工作模式不匹配；
网络设置不正确
设置以太网口工作模式使其匹配或将其设为自适应工作模式；
检查网络设置，包括交换机的设置以及连接对方的设置
所有Link/Active闪烁，网络速率变慢或网络不通
广播风暴
检查网络连接是否形成环路，合理配置网络；
检查是否有站点发送大量的广播包
正常工作一段时间后停止工作
电源不正常；
过热；
程序工作异常
检查电源是否有接触不良、电压过低或过高；
检查周围环境，通风孔是否畅通；
重新上电复位
附录2术语解释
术语
描述
主干
作为网段间传输通信量的主要路径的网络
带宽
网络信道的频带宽度，通常表示网络信道传输数据的能力
广播风暴
由于以太网上大量的广播包造成网络阻塞，引起网络故障
10BASE-T
IEEE802.3简略术语，表示在3类或更好的双绞线电缆上基于曼彻斯特信号编码的10Mbps以太网
100BASE-TX
IEEE802.3简略术语，表示基于4B/5B信号编码和使用两对5类双绞线电缆的100Mbps快速以太网
100BASE-FX
IEEE802.3简略术语，表示在光纤上基于4B/5B信号编码的100Mbps快速以太网
自动协商
自动协商模式是端口根据另一端设备的连接速率和双工模式，自动把它的速率调节到最高的公共水平，即线路两端能具有的最快速率和双工模式
QoS
QualityofService，服务质量
HOL
Head-Of-Line，线头阻塞，指外出端口上的拥塞限制了通往非阻塞端口的吞吐量，与过载无关
全双工
一种允许设备同时接收和发送数据的通信方法
半双工
一种设备在某一时刻只能发送或接收数据的通信方法
MDI
介质有关接口，它是用来在收发器和介质段间建立物理和电气连接的连接器的名称
MDIX
交叉的介质有关接口，它将一台设备的发送信号送到另一台设备的接收信号端，反之亦然
RJ-45
双绞线链路中使用的一种8针模块连接器
桥接
依据OSI网络模型的链路层的地址，对网络数据包进行转发的过程
SNMP
简单网络管理协议
附录3网线制作
RJ-45连接器
附图1RJ-45连接器
附图1为RJ-45连接器（图中为已压好双绞线的RJ-45头），从上到下，引脚号依次为1～8。
附表1说明了RJ-45连接器在MDI方式时各引脚的功能含义，附表2说明了RJ-45连接器在MDIX方式时各引脚的功能含义。
附表1RJ-45MDI接口引脚分配
引脚号
信号
功能
1
TxData+
发送数据
2
TxData-
发送数据
3
RxData+
接收数据
4
保留
5
保留
6
RxData-
接收数据
7
保留
8
保留
附表2RJ-45MDIX接口引脚分配
引脚号
信号
功能
1
RxData+
接收数据
2
RxData-
接收数据
3
TxData+
发送数据
4
保留
5
保留
6
TxData-
发送数据
7
保留
8
保留
网线制作
附图25类双绞线示意图
附图2为5类双绞线制作RJ-45连接头以太网线缆的示例，供用户参考使用。
5类双绞线由8芯细线组成，利用细线外绝缘层上的颜色进行分组标识。
通常利用单色和单色加上白色作为成对标准，也有利用色点成对进行标识的。
本示例中采用的是前者。
附图3、4为直通网线和交叉网线的排列连接方法，应视使用要求的不同而分别选用。
传统网络中，网卡与集线器、交换机等连接时用直通网线；网卡与网卡相连，交换机与交换机相连或交换机与集线器、路由器之间相连时用交叉网线。
图中的“SIDE1”与“SIDE2”分别表示网线两端，“1～8”编号为RJ-45连接器的引脚号。
SIDE1SIDE1SIDE2
12345678
1＝白/橙1=白/橙
2＝橙2＝橙
3＝白/绿3＝白/绿
4＝蓝4＝蓝
5＝白/蓝5＝白/蓝
6＝绿6＝绿
7＝白/棕7＝白/棕
8＝棕8＝棕
12345678
SIDE2
附图3直通网线制作示例图
SIDE1SIDE1SIDE2
12345678
1＝白/橙1＝白/绿
2＝橙2＝绿
3＝白/绿3＝白/橙
4＝蓝4＝蓝
5＝白/蓝5＝白/蓝
6＝绿6＝橙
7＝白/棕7＝白/棕
8＝棕8＝棕
1
升级会员 