网管系列工业交换机用户手册要点.docx
《网管系列工业交换机用户手册要点.docx》由会员分享，可在线阅读，更多相关《网管系列工业交换机用户手册要点.docx（102页珍藏版）》请在冰豆网上搜索。
网管系列工业交换机用户手册要点
网管系列
工业以太网交换机
用户手册
2013年03月08日
版本：
V3.0
Copyright©我公司版权所有
本文档包含专有信息，受版权保护。
未经我公司事先书面许可，不得以任何形式或电子、机械、磁学、光学、化学和人工等其它方式复制、传播、转录本文件的任何部分，也不得将任何部分储存于检索系统中或翻译成任何语言。
免责声明
我公司专利或专利权不作任何暗示或其它方式授权。
我公司对本文档以及本文档中描述的产品不作任何暗示或其它方式的保证。
本文档所提供的信息从发布之日起被认为是准确可靠的。
我公司不承担本文档中的任何错误之责任。
此外，我公司不承担任何本文档使用或本文档信息被滥用以及因使用本文档可能引起的任何专利侵权责任。
本文档的信息和在本文档中的产品规格可能会随时变更，恕不另行通知。
目录
1前言1
1.1各类标志1
1.2产品介绍1
1.2.1产品简介1
1.2.2端口介绍2
1.2.3指示灯介绍2
1.2.4缺省配置3
1.2.5登录Web页面3
1.2.6工业交换机WEB管理概述4
第2章系统信息6
第3章高级配置7
第4章端口管理8
4.1端口配置8
4.2端口链路聚合9
4.2.1设置链路聚合组9
4.2.2LACP端口配置10
4.2.3链路汇聚基本配置11
4.2.4LACP状态配置12
4.3端口带宽12
4.4端口镜像13
4.5POE14
第5章VLAN设置15
5.1VLAN高级功能15
5.2基于端口VLAN16
5.3802.1QVLAN16
5.3.1802.1QVLAN设置17
5.3.2802.1Q端口成员配置18
5.3.3802.1Q端口配置19
5.4GARP20
5.4.1GARP设置20
5.4.2GVRP设置21
第6章QoS服务质量23
6.1QoS配置23
6.1.1优先级23
6.1.2端口QoS设置23
6.2调度模式24
6.3发送队列24
6.4DSCP映射25
第7章转发27
7.1单播MAC地址27
7.1.1MAC地址配置27
7.1.2动态单播MAC地址28
7.2组播MAC地址28
7.3IGMP侦听30
7.3.1IGMP侦听31
7.3.2路由端口32
7.3.3全局参数33
第8章安全设置34
8.1安全配置34
8.2端口授权34
8.2.1802.1X端口35
8.2.2802.1X系数参数36
8.3MAC认证37
8.3.1端口配置37
8.3.2MAC授权系统参数配置38
8.3.3授权信息38
8.4风暴控制39
第9章LLDP40
9.1LLDP管理40
9.1.1端口LLDP配置40
9.1.2TLVs配置42
9.1.3LLDP参数配置43
9.2邻端信息44
9.3LLDP统计信息44
第10章统计信息45
10.1端口状态45
10.2端口统计45
10.3VLAN列表46
10.4MAC地址表46
10.4.1单播MAC地址列表46
10.4.2多播MAC地址列表47
10.5IGMP侦听组47
10.6链路汇聚47
10.6.1手工聚合组47
10.6.2静态聚合组47
10.6.3LACP聚合组47
10.7FastRing环状态48
第11章生成树49
11.1生成树（STP）50
11.1.1STP设置50
11.1.2STP桥信息51
11.1.3STP端口属性52
11.2快速生成树（RSTP）53
第12章FastRing配置55
12.1FastRing环56
12.2FastRing耦合57
12.3FastRing定时器58
第13章SNMP管理60
13.1SNMP账户60
13.1.1SNMP团体60
13.1.2SNMP用户61
13.2SNMP陷阱62
13.2.1全局陷阱设置62
13.2.2陷阱主机IP63
13.2.3陷阱端口63
第14章RMON64
14.1统计64
14.2历史65
14.2.1历史记录控制65
14.2.2历史记录列表66
14.3告警66
14.4事件68
14.4.1事件68
14.4.2事件日志69
第15章管理配置70
15.1语言70
15.2IP配置70
15.3SNTP（简单网络时间协议）70
15.4SMTP（简单邮件传输协议）71
15.5邮件告警71
15.5.1系统事件72
15.5.2端口事件72
15.6中继告警73
15.6.1系统事件73
15.6.2端口事件73
15.7系统日志74
15.8Ping测试75
15.9账户75
15.10TFTP服务76
15.10.1更新FIrmware76
15.10.2备份配置76
15.10.3重载配置76
15.11重启77
15.12复位77
15.13保存78
第16章退出79
修订记录
日期
版本
描述
2012-9-10
V1.0
首次发布
2012-10-9
V1.1
增加产品照片、面板图和指示灯的说明
2012-12-7
V1.2
端口配置增加MDI/MDIX项
增加多播MAC地址列表
增加附录订购信息
增加附录兼容SFP模块信息
2013-01-16
V1.3
增加附录可用的MIB
1前言
本手册适用于网管工业交换机系列
1.1各类标志
本手册采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
注意
提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
说明
操作内容的描述，进行必要的补充和说明。
图形界面格式约定
格式
意义
黑体字
网络管理页关键词用黑体字
斜体字
标签页名称用斜体字
[]
带方括号“[]”表示窗口名、菜单名、子菜单名和域名，如“弹出[新建用户]窗口”。
<>
带尖括号“<>”表示按钮名，如“单击<确定>按钮”。
1.2产品介绍（本手册以6光4电为例）
1.2.1产品简介
网管系列工业交换机是新一代管理型工业以太网交换机。
该系列交换机专门为满足灵活多变的工业应用需求而设计，提供一种高性价比工业以太网通讯解决方案。
产品具有高的可用性、可靠性、安全性来确保关键数据的传输。
并且该交换机提供强大的管理功能，可通过Web、CLI和SNMP管理。
网管系列工业交换机还提供冗余电源支持，支持宽范围的直流电源输入。
在结构方面，充分考虑工业安装需求，使用DIN导轨式安装或壁挂式安装。
环网协议（FastRing）是我公司的专利技术，专门为工业应用而设计开发的。
它提供20毫秒内自动恢复功能，用户可通过管理界面指定任意端口（普通以太网端口或聚合端口）进行组环，以提供更快的恢复速度和更高的通信带宽。
网管系列工业交换机（POE）是新一代管理型工业以太网POE交换机。
该系列交换机专门为满足灵活多变的工业应用需求而设计，提供一种高性价比工业以太网通讯解决方案。
产品具有高的可用性、可靠性、安全性来确保关键数据的传输。
并且该交换机提供强大的管理功能，可通过Web、CLI和SNMP管理。
POE系列交换机可为PD（受电端设备）如无线接入点、IP电话和监控摄像机供电。
在结构方面，充分考虑工业安装需求，使用DIN导轨式安装或壁挂式安装。
交换机环网协议（FastRing）是我公司的专利技术，专门为工业应用而设计开发的。
它提供20毫秒内自动恢复功能，用户可通过管理界面指定任意端口（普通以太网端口或聚合端口）进行组环，以提供更快的恢复速度和更高的通信带宽。
1.2.2端口介绍
1.2.2.12光6电T0/1=1T0/6=6T0/7=F1---T0/8=F2
1.2.2.23光6电T0/1=1T0/6=6T1/1=G1---T1/3=G3
1.2.2.34光4电T0/5=T1--T0/8=T4T0/1=F1----T0/4=F4
1.2.2.42光8电T0/1=1--T0/8=8T1/1=G1---T1/2=G2
1.2.2.46光4电T0/5=T1--T0/8=T4T0/1=F1----T0/4=F4T1/1=G1---T1/2=G2
1.2.2.42光4电T0/5=T1--T0/8=T4T1/1=G1---T1/2=G2
型号或名称
以太网端口数
Console
电源接口
网管2光6电
6X10/100BaseTX电口+
2X100BaseFX光口
1个RS232
2个
24VDC
POE网管3光6电
6X10/100BaseTX电口（每口输出48V15.4/25.4W）+
3X1000BaseXSFP插槽光口
网管3光6电
6X10/100BaseTX电口+
3X1000BaseXSFP插槽光口
网管4光4
4X10/100BaseTX电口+
4X100BaseFX光口+
网管2光8
8X10/100BaseTX电口+
2X1000BaseXSFP插槽光口
网管6光4
4X10/100BaseTX电口+
4X100BaseFX光口+
2X1000BaseXSFP插槽光口
网管2光4
2X1000BaseXSFP插槽光口
4X10/100BaseTX电口+
1.2.3指示灯介绍
10/100BaseTX端口
端口指示灯状态
说明
绿灯
绿灯亮—端口工作在100Mbps
绿灯不亮—端口工作在10Mbps
黄灯
黄灯亮并闪烁—LINKUP状态，正在收发数据包
黄灯亮-不闪烁--端口LinkUp
黄灯不亮-端口Linkdown
10/100/1000BaseTX自适应以太网端口
端口指示灯状态
说明
绿灯
绿灯亮—端口LinkUp
绿灯不亮—端口LinkDown
黄灯
黄灯闪烁—正在收发数据包
黄灯不亮—没有收发数据包
100BaseFX端口/1000BaseXSFP插槽
端口指示灯状态
说明
绿灯
绿灯亮并闪烁—端口LinkUp，正在收发数据包
绿灯亮—端口LinkUp
绿灯不亮—端口LinkDown
其他指示灯
端口模式指示灯状态
说明
电源指示灯（PWR）
黄灯亮—电源开启
黄灯不亮—未上电
系统指示灯
绿灯亮—系统启动完成
绿灯不亮—系统启动未完成
1.2.4缺省配置
用户级别
用户名
密码
权限
Administrator
（管理员）
admin
123
可执行交换机所有操作
User
（用户）
manager
123
除以下操作外的其他操作都可执行：
∙创建或删除账号；
∙恢复缺省配置；
∙利用TFTP服务进行软件升级、备份和恢复配置。
Visitor（访客）
guest
（none）
可使用因特网诊断命令，如ping命令以维护设备，以及“show”命令，但以下“show”命令除外：
“showuser”、“showsnmpcommunity”、“showsnmptraps-host”和“showsnmpuser”。
备注：
Visitor只可通过串口访问交换机。
1.2.5登录Web页面
可通过打开Web浏览器，输入交换机缺省地址：
http:
//192.168.0.251，按Enter键。
说明：
登录交换机时，应使PC的IP网段与交换机网段一致。
首次登录时，设置PC的IP地址为192.168.0.x（x代表1~254），子网掩码设置为255.255.255.0，但PCIP不可与交换机相同，即不能为192.168.0.251。
此时出现登录窗口，如下图所示。
输入缺省用户名和密码（参考本手册1.2.5缺省配置）。
点击<确定>按钮，将看到交换机系统信息。
如选中“记住我的密码”，下次登录时将无需输入密码。
如需在首次登录交换机时修改其IP地址，可用RS232串口线连接PC与交换机或通过telnet登录交换机进行修改，具体请参考《网管入门级系列工业交换机命令手册V1.0》。
1.2.6工业交换机WEB管理概述
本手册主要通过WEB页面来介绍网管系列工业交换机管理功能，包括如下内容：
菜单名
功能简介
系统信息
显示设备系统信息
高级配置
全局开启或关闭一些主要的功能
端口管理
端口配置、端口带宽和端口镜像的配置
VLAN
配置基于端口的VLAN和802.1QVLAN
QoS服务质量
配置QoS、调度模式、发送队列和DSCP映射
转发
单播MAC地址和多播MAC地址的配置以及IGMPSnooping配置
安全设置
设置Radius服务器、配置端口授权、MAC认证和风暴控制
LLDP
配置端口LLDP和邻居信息，查看LLDP统计信息
统计信息
包括设备端口状态、VLAN列表、MAC地址列表、IGMP侦听组、链路聚合组合FastRing环状态统计
生成树
配置生成树（STP）和快速生成树（RSTP）
FastRing配置
配置FastRing环、耦合和定时器
SNMP管理
配置SNMP账户和陷阱
RMON
配置RMON事件、告警和历史，查看RMON统计
管理配置
可设置设备系统语言、IP、SNTP、SMTP、邮件告警、中继告警，查看系统日志，进行Ping测试，添加、修改或删除新账户，通过TFTP服务器更新系统软件、备份配置文件和重载配置文件，可重启系统、复位和保存配置。
退出
退出Web页面
第2章系统信息
系统信息，即为交换机基本信息，如下图所示：
通过SNMP软件可以给每个工业交换机配置相应的系统名字和系统位置，以方便管理。
第3章高级配置
该页用来全局启用/禁用协议如IGMP侦听、GVRP、STP、LACP、LLDP、802.1X、FastRing和Modbus，如下图所示：
第4章端口管理
该菜单下可配置端口、端口链路聚合、端口带宽和端口镜像。
4.1端口配置
首先选择要进行配置的端口。
可配置设备所有端口的状态、协商、速率/双工、流控，MAC地址学习功能和MDI/MDIX。
注意：
●只有启用端口，才可以配置其协商、速率/双工、流控，MAC地址学习功能和MDI/MDIX。
●只有把协商配置成强制模式，才可配置速率/双工。
状态：
是否启用该端口。
协商：
如选择自协商，将为一个网段的两个端之间交换配置信息提供机制，自动选择具有最高性能的运行模式；如选择强制，则需手动配置速率/双工。
速率/双工：
有四个选项：
10M半双工、10M全双工、100M半双工、100M全双工。
流控：
流量控制通过限制与网管交换系列相连的终端站或终端段的流量，避免帧损失。
可开启/关闭流量控制功能。
如关闭，则端口将全速运行。
MAC地址学习功能：
交换机是根据报文的目的MAC地址对报文进行转发的，因此交换机维护了一种记录MAC地址与端口对应关系的转发表来指导交换机进行转发，这个表称为MAC地址转发表。
交换机将接收到的报文的源MAC地址以及接收端口记录到该表中，供后续报文转发使用，这个记录过程称为MAC地址的学习过程。
MDI/MDIX：
有三个选项：
自动、MDI、MDIX。
各端口配置完成后点击<提交>按钮，其配置结果将显示在页面下方。
4.2端口链路聚合
链路聚合是将两个或更多数据信道结合成单个信道,该信道以单个更高带宽的逻辑链路出现。
链路聚合一般用来连接一个或多个带宽需求大的设备。
端口有3种聚合模式：
手工、静态和动态。
4.2.1设置链路聚合组
网管系列工业交换机支持多达13个链路聚合组。
设置链路聚合组有如下技术优势：
●带宽增加--带宽相当于聚合组的端口的带宽总和。
如下图所示的Trunk1的带宽达到了300M（端口1~3的带宽之和）。
●增加冗余--只要组内不是所有的端口都down掉，两个交换机之间仍然可以继续通信。
●负载均衡--流量可以在聚合组内的端口上自动进行负载均衡。
注意：
●如在高级配置内未开启LACP链路聚合控制协议（LinkAggregationControlProtocol），则只能手工配置端口链路聚合；
●如要进行静态端口链路聚合的配置，需先在高级配置内开启LACP功能。
●链路聚合组端口必须在同一VLAN里。
●链路聚合组端口的GVRP、单播、组播、FastRing以及VLAN配置必须相同。
配置步骤：
步骤1选择聚合ID，共有T1~T13，13个聚合组。
步骤2给所选聚合组命名。
步骤3选择聚合类型。
手工：
手工聚合组只能手工设置或删除，LACP可以处于禁用状态。
静态：
静态聚合组只能手动设置或删除，任何一个静态LACP聚合组端口应使该端口链路聚合控制协议（LACP）处于启用状态。
当一个静态LACP聚合组被（手动）删除时，该聚合组中的处于“启用”状态的所有端口将自动产生一个或多个动态LACP聚合组。
步骤4选择聚合组成员端口。
步骤5点击<提交>，链路聚合信息将显示在页面下方。
4.2.2LACP端口配置
该功能提供动态配置链路汇聚组。
4.2.1中已配置了两组链路汇聚组，包含端口1、3、7、8，端口2、4、5、6可配置为LACP动态端口。
动态LACP聚合是一种系统自动创建或删除的汇聚，动态汇聚组内端口的添加和删除是LACP协议自动完成的。
只有基本配置相同、速率和双工属性相同、连接到同一个设备、并且对端端口也满足以上条件时，端口才能被动态汇聚在一起。
LACP的协商过程
在收到对端的LACP报文后，选取系统ID（请参考3.2.3）优先级比较高的系统。
对端收到更新后的LACP报文后，也会把相应的端口设置成聚合状态。
例如：
如上图所示，交换机A和交换机B通过3个端口连接在一起。
设置交换机A的系统优先级为61440，设置交换机B的系统优先级为4096。
在交换机A、B的3个直连端口上打开LACP链路聚合，设置3个端口的聚合模式为主动模式。
在收到对端的LACP报文后，交换机B发现自己的系统ID优先级比较高（交换机B的系统优先级比交换机A高），交换机A收到交换机B更新后的LACP报文后，发现对端的系统ID优先级比较高，并且把端口设置成聚合状态了，也把端口1，2，3设置成聚合状态了。
4.2.3链路汇聚基本配置
每台设备仅能配置一个LACP聚合系统。
每个LACP聚合系统都有唯一的系统优先级。
系统ID由LACP的系统优先级和设备MAC地址组成。
系统优先级越小，系统ID的优先级越高；在系统优先级相同的情况下，比较设备的MAC地址，设备MAC地址越小，系统ID的优先级越高。
系统ID优先级较高的系统决定端口状态，低优先级系统的端口状态随高优先级系统的端口状态变化而变化。
动态聚合组通过LACP协议选取selected端口，选择时先比较聚合链路两端设备的LACP系统优先级，数值小的优先。
如果系统优先级相同就比较设备的桥MAC，数值小的优先。
在优先选中设备的聚合组里选择参考端口：
比较端口的LACP优先级，数值小的优先。
如果端口LACP优先级都相同，比较端口号，数值小的优先。
与参考端口的本地及对端操作KEY都相同的、物理UP的聚合成员链路的端口，才能成为聚合两端的selected端口。
因此在聚合组端口优先级都相同时，如果修改LACP系统优先级优先或优先级相同、但桥MAC小的设备的聚合组中端口号最小的端口的速率时，就会出现该端口被选中成selected端口，而其他端口因为和该端口的操作KEY不一致，而不被选中的现象。
4.2.4LACP状态配置
LACP动态汇聚端口可设成主动状态和被动状态。
●主动：
使端口处于主动协商状态，在该状态下，端口通过发送LACP数据包开始与其他端口进行协商。
●被动：
将端口置于被动协商状态，在该状态下，端口会响应其接收到的LACP数据包，但不会开始LACP数据包协商。
该设置最大程度地减少了LACP数据包的传输。
有一个或两个主动LACP端口的链路可进行动态LACP聚合。
两方都是被动端口的链路将不进行动态LACP聚合，因为这两个端口都在等候对端设备的LACP协议数据包。
说明：
该设备上处于主动状态的动态汇聚端口可与对端处于主动和被动状态的端口协商汇聚，但该设备上处于被动状态的动态汇聚端口只能与对端处于主动状态的端口协商汇聚。
4.3端口带宽
设置每个端口的出端口速率限制，即对端口发送报文的速率进行限制。
端口：
配置速率限制端口。
出端口限速：
配置该端口所需的发送速率。
选择“关闭”表示该端口无出口速率限制，这意味着在该端口上，发送数据将全速运行。
完成配置后，单击<提交>，使其生效。
页面下方列出各端口的速率限制。
说明：
上图灰色部分表示该端口为聚合端口，不可配置限速功能。
注意：
开启限速的端口不能是链路汇聚的端口。
4.4端口镜像
端口镜像是把交换机指定端口的报文复制给管理端口；其中被复制的端口称为镜像端口，复制的端口称为管理端口。
管理端口会接入数据检测设备，用户利用这些设备分析管理端口接收到的报文，进行网络监控和故障排除。
如下图所示：
配置步骤：
步骤1开启/关闭镜像状态。
步骤2如开启了端口镜像状态，在管理端口一行选择一个端口作为管理端口。
注意：
●管理端口不能是链路汇聚端口；
●只能选择一个端口作为管理端口；
步骤3其他端口都是镜像端口，
可配置成“不镜像”：
即该端口的任何报文都不被镜像。
“镜像入端口”：
即该端口的任何接收报文都被镜像到管理端口。
“镜像出端口”：
即该端口的任何发送报文都被镜像到管理端口。
“镜像出入端口”：
即该端口的任何接收和发送报文都被镜像到管理端口。
步骤4点击<提交>生效。
4.5POE
POE（PowerOverEthernet）指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。
该页面有3个标签页来配置POE各种参数：
（1）POE配置
功率管理模式：
直接分配，分类。
直接分配模式可直接为PD分配功率；分类模式将根据PD类别为其分配所需功率，PD分类如下表所示。
（2）POE端口设置
POE模式：
可选POE、POE+或关闭。
POE模式按IEEE802.3af协议输电，为每个POE端口提
升级会员 