S2500系列WEB配置指导TGNET交换机.docx
《S2500系列WEB配置指导TGNET交换机.docx》由会员分享,可在线阅读,更多相关《S2500系列WEB配置指导TGNET交换机.docx(33页珍藏版)》请在冰豆网上搜索。
![S2500系列WEB配置指导TGNET交换机.docx](https://file1.bdocx.com/fileroot1/2023-2/3/fa7bea69-6977-4141-a218-4b2f0eccc76b/fa7bea69-6977-4141-a218-4b2f0eccc76b1.gif)
S2500系列WEB配置指导TGNET交换机
全千兆汇聚安全型交换机
用户手册V1.0.1
©copyright2011byShenzhenTG-NETBotoneTechnologyCo.,Ltd.Allrightsreserved.
事先未征得深圳市万网博通科技有限公司(以下简称TG-NET)的书面同意,任何人不得以任何方式拷贝或复制本文档中的任何内容。
TG-NET不做与本文档相关的任何保证,不做商业性、质量或特定用途适用性的任何隐含保证。
本文档中的信息随时可能变更,而不另行通知。
TG-NET保留对本出版物做修订而不通知任何个人或团体此类变更的权利。
深圳市万网博通科技有限公司
地址:
深圳市龙华新区大浪华荣路38号昱南通科技工业园
邮编:
518109
服务电话:
400-088-7500
网址:
http:
//www.tg-
物品清单
小心打开交换机包装盒,检查包装盒里面应有以下配件:
Ø一台全千兆汇聚安全型交换机;
Ø一根交流电源连接线;
Ø一本用户手册;
Ø一张保修卡与合格证;
Ø安装组件和其它配件;
如果发现有所损坏或者任何配件短缺情况,请及时和当地经销商联系;
第1部分硬件安装指导
第1章使用说明
本手册的用途是帮助您正确地使用全千兆汇聚安全型交换机。
1.1产品型号
全千兆汇聚安全型交换机包括以下四个型号:
型号
端口
S2000-24G
24个10/100/1000M自适应以太网电口
S2000-24G-2F
24个10/100/1000M自适应以太网电口+2个千兆以太网SFP复用光口
S2500-24G
24个10/100/1000M自适应以太网电口
S2500-26G-2F
24个10/100/1000M自适应以太网电口+2个千兆以太网SFP独立光口
1.2前面板
1、S2000-24G
提供24个10/100/1000Base-T自适应以太网电口,交换机的前面板示意图如1.1.1所示。
图1.1.1S2000-24G以太网交换机前面板示意图
2、S2000-24G-2F
提供24个10/100/1000Base-T自适应以太网电口,2个千兆以太网SFP复用光口,交换机的前面板示意图如1.1.2所示。
图1.1.2S2000-24G-2F以太网交换机前面板示意图
3、S2500-24G
提供24个10/100/1000Base-T自适应以太网电口,交换机的前面板示意图如1.1.3所示。
图1.1.3S2500-24G以太网交换机前面板示意图
4、S2500-26G-2F
提供24个10/100/1000Base-T自适应以太网电口,2个千兆以太网SFP独立光口,交换机的前面板示意图如1.1.4所示。
图1.1.4S2500-26G-2F以太网交换机前面板示意图
Ø指示灯
指示灯位于机器前面板的左侧。
1)POWER指示灯(电源指示灯)
交换机接上电源后,此指示灯为常亮。
如果指示灯不亮,请检查是否连接好了电源。
2)SYSTEM指示灯(系统指示灯)
当该指示灯闪亮时,表示交换机上的系统工作正常。
3)10/100/1000MbpsLink/ACT指示灯
当某端口协商为10/100Mbps速率时,对应端口左边的Link/ACT指示灯点亮为黄色;当某端口协商为1000Mbps速率时,对应端口左边的Link/ACT指示灯点亮为绿色。
当端口有数据通讯时,对应端口左边的Link/ACT指示灯开始闪烁。
1.3后面板
图1.1.5全千兆汇聚安全型交换机后面板示意图
电源插座:
这是一个三芯电源插座,把电源线母头接到这个插座上,公头接到交流电源上。
第2章安装前的准备
2.1注意事项
为避免使用不当造成设备损坏及对人身的伤害,请遵从以下的注意事项:
●在清洁交换机前,应先将交换机电源插头拔出。
不要用湿润的布料擦拭交换机,不可用液体清洗交换机。
●请不要将交换机放在水边或潮湿的地方,并防止水或湿气进入交换机机壳。
●请不要将交换机放在不稳定的箱子或桌子上,万一跌落,会对交换机造成严重损害。
●应保持室内通风良好并保持交换机通气孔畅通。
●交换机要在正确的电压下才能正常工作,请确认工作电压同交换机所标示的电压相符。
●为减少受电击的危险,在交换机工作时不要打开外壳,即使在不带电的情况下,也不要随意打开交换机机壳。
●在更换接口板时一定要使用防静电手腕,防止静电损坏单板。
2.2检查安装场所
以太网交换机必须在室内使用,无论您将交换机安装在机柜内还是直接放在工作台上,都需要保证以下条件:
●确认交换机的入风口及通风口处留有空间,以利于交换机机箱的散热。
●确认机柜和工作台自身有良好的通风散热系统。
●确认机柜及工作台足够牢固,能够支撑交换机及其安装附件的重量。
●确认机柜及工作台的良好接地。
2.3安装工具
●一字螺丝刀
●十字螺丝刀
●防静电手腕
第3章安装
3.1交换机的安装
3.1.1安装在标准机架上
交换机可以安装在电子工业协会(EIA,ElectronicIndustriesAssociation)定义的标准19英寸机架上。
1.首先将随机附带的两个L型挂耳分别安装在交换机面板的两侧;
2.然后再用螺钉把交换机固定在机架上(机架螺钉用户自备);
图1.3.1安装到19英寸标准机柜中
3.1.2安装在工作台上
1.首先将交换机底部朝上放置在足够大、平稳且接地良好的工作台上;
2.再揭去脚垫的胶面保护纸,把4个脚垫分别粘贴在机箱底部的4个凹槽内;
3.最后把交换机翻转过来,平稳地放置在工作台上;
注意如下事项:
●保证工作台的平稳性与良好接地;
●交换机四周留出10cm的散热空间;
●不要在交换机上放置重物
3.2电源线及地线连接
3.2.1交流电源插座(建议)
建议使用有中性点接头的单相三线电源插座,或多功能计算机电源插座。
电源的中性点在建筑物中要可靠接地,一般楼房在施工布线时,已将本楼供电系统的电源中性点埋地,用户需要确认本楼电源是否已经接地。
图1.3.2建议使用的电源插座
3.2.2交流电源线连接
第一步:
将交换机的电源线一端插到交换机机箱后面板的电源插座上,另一端插到外部的供电交流电源插座上。
第二步:
检查交换机前面板的电源指示灯(PWR)是否变亮,灯亮则表示电源连接正确。
3.3安装完后的检查
●检查选用电源与交换机的标识电源是否一致;
●检查地线是否连接;
●检查配置电缆、电源输入电缆连接关系是否正确;
●检查接口线缆是否都在室内走线,无户外走线现象;若有户外走线情况,请检查是否进行了交流电源防雷插排、网口防雷器等的连接。
第4章技术资料详细说明
常规参数
标准
IEEE802.310BASE-T以太网
IEEE802.3u100BASE-Tx快速以太网
IEEE802.3ab1000BASE-T千兆以太网
IEEE802.3z1000BASE千兆光纤
协议
CSMA/CDEthernet
数据传输速率
以太网:
10Mbps(半双工),20Mbps(全双工)
快速以太网:
100Mbps(半双工),200Mbps(全双工)
千兆以太网:
2000Mbps(全双工)
协商模式
端口支持自动协商功能(自协商传输速率和双工模式)
物理介质
10Base-T:
2对3、4、5类非屏蔽双绞线(UTP)(≤100M)
EIA/TIA-568100欧姆屏蔽双绞线(STP)(≤100M)
100Base-TX:
2对或4对5类非屏蔽双绞线(UTP)(≤100M)
EIA/TIA-568100欧姆屏蔽双绞线(STP)(≤100M)
1000Base-T:
4对超5类(推荐使用6类)非屏蔽双绞线(UTP)(≤1000M)
端口属性
支持MDI/MDI-X自适应
上联端口
任一端口均可独立作为上联口
指示灯
电源指示灯;
系统指示灯;
10/100MbpsLink/ACT指示灯(黄色)
1000MbpsLink/ACT指示灯(绿色)
MAC地址学习
自动更新
传输方式
存储转发
转发速率
10Base-T:
14880pps/端口;
100Base-TX:
148800pps/端口;
1000Base-T:
1488000pps/端口;
线速转发
所有端口支持二层无阻塞线速转发
交换容量
≥48Gbps
硬件规格
电源
160-265V~50-60Hz
电源功耗
<30W
重量(千克)
<4Kg
操作温度
0~50℃
存储温度
-20~70C℃
湿度
10%~90%无凝结
尺寸(长*宽*高)
440mm×285mm×44.5mm
第2部分S2000系列WEB配置指导
注意:
本部分中所有图示如无特殊说明均以S2000-24G-2F交换机为例。
第1章系统登陆
S2000系列交换机采用web视图方式进行管理,交换机的缺省IP是192.168.255.1。
在登陆之前,请确保管理PC的IP地址与交换机IP地址在同一网段内,否则无法访问交换机管理IP地址。
设置好后,在浏览器中输入192.168.255.1,即可访问交换机的配置页面。
该WEB界面分为四大模块,分别为设备状态、设备基本配置、设备高级配置、系统维护。
下面将分别对各模块进行介绍。
图2.1.1交换机登陆页面
上图是交换机登陆页面,系统缺省的密码是admin(注意大小写),系统仅允许单一管理员登陆,当管理员登陆时,来自其他的登陆请求会被拒绝。
当管理员退出登陆后,来自其他IP的用户可以登陆配置设备。
如果出现管理IP地址冲突,则表明上次管理时没有正常退出,设备里仍然保存着上一管理员信息。
此时可以选择重新启动设备或者静止等待180s后再登陆。
建议管理员第一次登陆后即修改交换机IP地址和密码,交换机不要和DHCP服务器或者网关设备分配在同个网段。
第2章设备状态
2.1系统状态
图2.2.1系统状态
在系统状态页面中,可以查询看到本设备的型号、MAC地址、设备序列号、软件版本、硬件版本、IP地址、子网掩码、网关及管理VLAN。
2.2端口统计
图2.2.2端口统计
端口统计,在这里可以看到每个端口发送/接收的包数量、字节数,发送/接收错误报文数。
当端口的错误报文数过多则说明该端口的工作状态很差,需要检查端口所连的网线或者对方网卡是否存在问题。
在该项功能中,本软件版本不支持数据的实时刷新,需要人工点击“刷新”按钮来查看新的数据信息。
2.3端口详细统计
图2.2.3端口详细统计
端口详细,可以查询每个端口的详细工作情况,包括接收/发送报文数、广播包、错误包等等,便于网管人员进行网络维护。
2.4IGMP状态统计
图2.2.4IGMP状态统计
IGMP状态信息中可以看到当前VLAN对应IGMP状态的报文统计。
第3章设备基本配置
3.1系统配置
图2.3.1系统配置
本页面提供了对系统的基本参数的修改,对于需要修改的参数,如:
IP地址、子网掩码、密码,修改其值,然后点击应用即可,对于不需要修改的值则不要做改变。
注意:
在没有特殊情况要求下,请不要随意修改交换机子网掩码的值。
如修改不当,会出现无法登陆交换机的情况。
3.2端口配置
图2.3.2端口配置
端口状态有2种状态:
使能、禁用。
端口使能即打开此端口;端口禁用即关闭此端口,默认端口为使能状态。
端口模式有6种选择:
自动协商、10Harf、10Full、100Harf、100Full、1000Full,可以根据需求在模式下拉列表中指定,缺省状态是自动协商。
本系统流控默认为关闭状态,可以根据业务需求打开流控开关。
端口环路检测功能默认为关闭状态,当需要用到环路检测功能时,可以选择打开,此时若设备检测到环路,会阻塞一个端口,防止环路出现。
(提示:
当某一端口被阻塞时,设备面板上Link指示灯依然显示亮,表示物理链路正常;web页面顶端Link指示灯会变暗,表示端口被逻辑阻塞。
)
3.3流量控制
图2.3.3流量控制
流量管制指的是入口带宽限制,可以控制端口可接收的最大突发流量,超过该限制带宽将触发对端口的流控。
流量管制默认为“不限制”,可根据业务需求,设置管制大小:
128kbps-3968kbps之间。
流量整形指的是出口带宽限制,可以控制端口可发送的最大突发流量,超过该限制带宽将引起对端口的流控,实现对出口流量的整形。
流量整形默认为“不限制”,可根据业务需求,设置整形大小:
128kbps-3968kbps之间。
第4章设备高级配置
4.1IGMP配置
图2.4.1IGMP配置
上图是IGMP组播配置界面,其中配置的路由端口为静态路由端口,不会老化。
当没有配置为静态路由端口的端口上收到IGMP查询报文时,交换机认为该端口连接着IGMP路由器(直接或者间接),就将该端口记录为动态路由端口。
当交换机接收到IGMP报告报文时,会向路由端口转发。
本设备通过运行IGMP侦听实现对IGMP报文的侦测,并为主机及其对应端口与相应的组播组地址建立映射关系。
IGMP查询功能是IGMP路由器会定时向IP组播成员发送查询报文(特定查询和一般查询),IP组播成员通过发送报告报文来保持组播路由处于有效状态。
如果路由器在某段时间出现故障,不能发送查询报文,可以使用此功能配置来使交换机代为发送查询报文,从而使交换机下游的IP组播转发路径不受影响,不被老化,直至不再有IP组播组成员为止。
4.2ARP配置
图2.4.2ARP配置
ARP功能默认是处于“关闭防御”状态,根据业务需求,可选择ARP防御模式为“静态绑定”,点击应用生效,进入下图:
图2.4.3ARP静态绑定
第一栏为手动添加需要绑定的端口与IP、MAC地址,点击绑定生效,或者输入需要删除的端口与IP、MAC地址,点击删除生效。
中间带有复选框的这一栏会显示当前交换机各个端口所学习到的IP与MAC信息,可以单选、复选或者全选进行一键绑定或一键删除。
系统最大绑定条目数为128条,每个端口最大绑定数为32条。
当选择某端口进行静态绑定,对于该端口接收到的ARP报文,仅允许与静态ARP绑定相匹配的才能够通过。
对于该端口下的其它IP与MAC信息,只能动态学习,但不允许通过。
如果需要该端口下的其它ARP信息通过,必须把该端口对应的其它IP与MAC信息进行静态绑定。
本系统ARP功能还支持防御内网地址欺骗型攻击,可高效防御使用该方式的部份DDoS攻击,如syndemo攻击等。
勾选“启用”框,点击“应用”按钮即生效。
该功能仅对上述进行过静态绑定的端口及IP生效。
注意!
该功能生效后,静态绑定过的端口将不再学习其它的ARP信息,如果该端口下需要增加绑定信息,需先解除该端口对应的所有静态绑定或者取消DDoS防御功能,然后重新把端口下所有的ARP信息进行静态绑定后开启DDoS防御功能即可
4.3链路汇聚
图2.4.4链路汇聚
链路汇聚的负载均衡模式支持:
“源MAC地址”模式,表示基于报文的源MAC地址进行负载均衡计算;“目的MAC地址”模式,表示基于报文的目的MAC地址进行负载均衡计算;“源和目的MAC地址”模式,表示将报文的源MAC地址和目的MAC地址进行异或之后再进行负载均衡计算;“源和目的IP”模式,表示将报文的源IP地址和目的IP地址进行异或之后再进行负载均衡计算;“MAC和IP混杂模式”,表示将报文的MAC地址和IP地址信息综合进行异或之后再进行负载均衡计算。
均衡算法的指定是全局性的,系统默认为“源和目的IP”模式,如果没有特殊需要,则不须改动。
在链路汇聚页面,会直接列出2组聚合组,当没有汇聚组时,汇聚组1是可配置状态,当汇聚组1配置完成后,汇聚组2会自动打开给用户配置。
交换机支持最大的聚合组数为2组,每个聚合组最大支持12个端口。
当配置的端口数大于12时,提交后会提示错误代码为44。
如下图:
图2.4.5链路汇聚错误提示
第5章系统维护
5.1软件升级
图2.5.1软件升级
软件升级用于升级交换机版本,界面会显示当前系统的软件版本号,可与需要升级的版本号进行比对。
公司网站(http:
//www.tg-)提供交换机的升级文件,用户可从网站下载升级文件进行升级交换机版本。
5.2配置管理
图2.5.2配置管理
配置管理可以上传/下载系统配置文件,通过这个页面来备份和恢复系统的配置。
(注意:
通过“配置文件下载”导出的配置文件不包括IP地址信息;通过“配置文件上传”导入的配置文件不会覆盖当前的IP地址信息)
5.3系统热重启
图2.5.3系统热启动
当修改系统MAC地址等需要重启的设置后,建议重新启动设备来使设置生效。
5.4恢复出厂设置
图2.5.4恢复出厂设置
可以将系统恢复到出厂设置,包括各项配置以及IP地址和管理员密码均会回到初始化设置。
如果忘记设备IP地址或密码而登陆不了WEB管理页面,可以选择通过CLI命令(需支持该功能设备才能使用)来恢复出厂设置,或者通过端口短接来硬恢复。
下面就详细介绍如何通过端口短接来恢复出厂设置:
第一步:
找一根网线,将交换机的9号端口跟16号端口连接起来;
第二步:
断开电源,等待十秒钟后重新插上电源启动设备;
第三步:
设备启动后,9号端口跟16号端口会闪烁,大约闪烁几秒钟后,系统会重启。
在系统灯常亮或者端口指示灯依次全部亮起的时候,将9号端口跟16号端口断开,此时设备恢复到出厂配置,可以依照第1章系统登陆介绍登陆交换机并进行管理。
第3部分S2500系列WEB配置指导
注意:
本部分中所有图示如无特殊说明均以S2500-26G-2F交换机为例。
第1章系统登陆
S2500系列交换机采用web视图方式进行管理,交换机的缺省IP是192.168.255.1。
在登陆之前,请确保管理PC的IP地址与交换机IP地址在同一网段内,否则无法访问交换机管理IP地址。
设置好后,在浏览器中输入192.168.255.1,即可访问交换机的配置页面。
该WEB界面分为五大模块,分别为设备状态、基本配置、高级配置、网络安全、系统维护。
下面将分别对各模块进行介绍。
图3.1.1交换机登陆页面
上图是交换机登陆页面,系统缺省的密码是admin(注意大小写)。
建议管理员第一次登陆后即修改交换机IP地址和密码,防止地址冲突。
交换机不要和DHCP服务器或者网关设备分配在同一个网段。
第2章设备状态
2.1系统信息
图3.2.1系统信息
在系统信息页面中,可以查询看到本设备的型号、设备序列号、MAC地址、IP地址、网络掩码、网关、软件版本、硬件版本。
2.2端口统计
图3.2.2端口统计
端口统计,在这里可以看到每个端口状态、链路状态、发送/接收的正确包数量、发送/接收错误报文数。
当端口的错误报文数过多则说明该端口的工作状态很差,需要检查端口所连的网线或者对方网卡是否存在问题。
在该项功能中,提供数据清零按钮,可以选择重新获取数据。
本软件版本不支持数据的实时刷新,需要人工点击“刷新”按钮来查看新的数据信息。
第3章基本配置
3.1IP配置
图3.3.1IP配置
本页面提供了对设备IP地址等基本参数的修改,如:
IP地址、子网掩码、和网关,同时IP配置模式提供静态IP和自动获取IP两种模式(默认:
静态IP)。
图3.3.2IP配置模式
注意:
在没有特殊情况要求下,请不要随意修改交换机子网掩码的值。
如修改不当,会出现无法登陆交换机的情况。
3.2管理账号
图3.3.3管理账号
此页面的功能项是提供用户新建用户名和密码、更改用户密码。
用户正确设置了此功能,设备自动退出本次登录,跳转到登录界面,用户可以使用新帐号进行登录管理。
注意:
请记住您的帐号和密码。
3.3端口配置
图3.3.4端口配置
端口状态有2种状态:
使能、禁用。
端口使能即打开此端口;端口禁用即关闭此端口,默认端口为使能状态。
端口模式有5种选择:
自动协商、10Harf、10Full、100Harf、100Full,可以根据需求在模式下拉列表中指定,缺省状态是自动协商。
本系统流控默认为关闭状态,可以根据业务需求打开流控开关。
3.4带宽配置
图3.3.5端口带宽控制配置
端口带宽控制指的是对端口入口、出口(上行、下行)带宽限制,可以控制端口可接收的最大突发流量,超过该限制带宽将触发对端口的流控。
控制状态分禁用、使能两种情况,默认是禁用。
速率默认为“不限制”,可根据业务需求,设置速率大小:
0Kbit/sec-1048544Kbit/sec(速率必须是16的整数倍)之间。
3.5Jumbo帧配置
图3.3.6Jumbo帧配置
在一般的情况下数据包最大帧是1518Bytes,超出这个数值的时候会将数据包进行分片处理,以1518Bytes为单位。
此处设置Jumbo帧的大小,是允许巨型的帧直接传输,而不需要分片,从而减小帧头尾负荷。
第4章高级配置
4.1端口聚合
图3.4.1端口聚合
端口聚合的负载均衡模式支持:
“源MAC地址”模式,表示基于报文的源MAC地址进行负载均衡计算;“目的MAC地址”模式,表示基于报文的目的MAC地址进行负载均衡计算;“源和目的MAC地址”模式,表示将报文的源MAC地址和目的MAC地址进行异或之后再进行负载均衡计算;“源和目的IP”模式,表示将报文的源IP地址和目的IP地址进行异或之后再进行负载均衡计算;均衡算法的指定是全局性的,系统默认为“源和目的IP”模式,如果没有特殊需要,则不须改动。
在端口汇聚页面,会有下拉列表列出2个聚合组,每个聚合组最大支持4个端口。
当配置的端口数大于4时,提交后会有错误提示框弹出。
如下图:
图3.4.2端口聚合错误提示
4.2环路检测
图3.4.3环路检测
环路检测功能提供3种模式选择:
Disable、环路避免、环路检测,默认情况下为Disable状态,当需要用到环路检测功能时,可以选择打开,此时若设备检测到环路,会阻塞一个端口,防止环路出现。
第5章网络安全
5.1MAC地址
功能提供查看、清空设备MAC地址表项和对设备进行静、动态MAC地址转换;
5.1.1MAC表配置
图3.5.1MAC表配置
进入此页面可以查看MAC地址信息(动态MAC地址信息表),同时可以手动清除动态MAC表信息。
根据实际需求,对于固定的MAC地址项可以将其转换为静态MAC地址;
5.1.2静态MAC
图3.5.2静态MAC地址
根据实际需求,对于固定的MAC地址项可以手动添加静态MAC地址,对应Vlan编号、要使用的端口编号,如果没有输入Vlan编号和选择端口时有对应的错误提示框。
手动添加静态MAC地址,MAC地址格式为XX:
XX:
XX:
XX:
XX:
XX,格式不对或者数值有误会弹出错误提示框。
如下图:
图3.5.3静态MAC地址配置错误提示
5.2风暴控制
图3.5.4风暴控制
设备支持多种风暴控制模式,如广播流控、组播流控、未知单播流控和未知多播流控;如果端口进入这样的报文