千兆上联管理型交换机.docx

1、千兆上联管理型交换机千兆上联管理型交换机Web配置手册（适用于THS126EP-H、THS126EP-L） 目 录第1章 系统登陆 5第2章 系统状态 62.1 系统信息 62.2 系统日志 62.3 端口统计 72.4 汇聚状态 72.5 LLDP统计 82.6 IGMP 统计 82.7 STP信息统计 9第3章 基本设置 103.1 IP配置 103.2 管理VLAN 103.3 用户配置 113.4 日志设置 123.5 时间设置 133.6 端口配置 143.7 云管理 15第4章 高级配置 164.1 端口镜像 164.2 端口聚合 174.3 VLAN配置 184.4 语音VLAN

2、 224.5 组播 244.6 IGMP 254.7 巨型帧 274.8 LLDP 274.9 SNMP 304.10 POE端口配置 344.11 POE智能诊断 354.12 POE定时器 364.13 DHCP Snooping 36第5章 QoS配置 385.1 常规 385.2 基本模式 40第6章 网络安全 426.1 动态MAC学习 426.2 静态MAC绑定 436.3 端口限速 436.4 风暴控制 456.5 端口隔离 466.6 DoS 476.7 环路保护 486.8 STP 49第7章 系统工具 527.1 设备重启 527.2 恢复出厂 527.3 固件升级 537

3、.4 配置上传 537.5 配置导出 547.6 Ping检测 547.7 网线诊断 55附录 常见故障诊断 56第1章 系统登陆交换机采用web视图方式进行管理，交换机的缺省IP是192.168.255.1。在登陆之前，请确保管理PC的IP地址与交换机IP地址在同一网段内，否则无法访问交换机管理IP地址。设置好后，在浏览器中输入192.168.255.1，即可访问交换机的配置页面。该WEB界面分为八大模块，分别为系统状态、设备配置、端口配置、高级配置、网络管理、QoS配置、网络安全、系统维护。下面将分别对各模块进行介绍。图2.1.1交换机登陆页面上图是交换机登陆页面，系统缺省的密码是admi

4、n（注意大小写），系统仅允许单一管理员登陆，当管理员登陆时，来自其他的登陆请求会被拒绝。当管理员退出登陆后，来自其他IP的用户可以登陆配置设备。如果出现管理IP地址冲突，则表明上次管理时没有正常退出，设备里仍然保存着上一管理员信息。此时可以选择重新启动设备或者静止等待180s后再登陆。建议管理员第一次登陆后即修改交换机IP地址和密码，交换机不要和DHCP服务器或者网关设备分配在同个网段。第2章 系统状态2.1 系统信息图 21系统信息上图为交换机系统信息显示页面。该页面可查看设备的型号、硬件版本、MAC地址、序列号、软件版本、编译时间、运行时间。2.2 系统日志图 22系统日志上图为交换机系统

5、日志显示页面。该页面可查看设备运行过程中的系统日志信息，系统日志管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选，方便维护人员分析问题。2.3 端口统计图 23端口统计上图为交换机端口统计显示页面。该页面可以看到每个端口发送/接收的包数量、字节数，发送/接收错误报文数。当端口的错误报文数过多则说明该端口的工作状态很差，需要检查端口所连的网线或者对方网卡是否存在问题。点击“刷新”按钮来查看最新的数据信息。也可点击清除，清除所选端口的统计数据。 2.4 汇聚状态图 24汇聚状态统计 上图为交换机链路聚合状态显示页面。该页面可以查看到对交换机设置的端口聚合的详细情况。例如：聚

6、合类型、链路状态、聚合组活跃成员与备用成员等等；2.5 LLDP统计图 25 LLDP统计上图为交换机LLDP信息显示页面。设备开启LLDP（链路层发现协议）功能以后，可在此查看交换机每个端口相关LLDP信息，包括TX帧总计，RX帧总计，RX帧丢弃，RX帧活跃成员，RX TLVS丢弃，RX TLVS未知以及RX超时次数。2.6 IGMP 统计图 26 IGMP统计上图为交换机IGMP信息显示页面。设备开启IGMP 侦听功能以后，可在此查看交换机统计的IGMP包信息。点击刷新可查看最新的IGMP数据包统计，点击清除按钮可清除所有IGMP数据包。2.7 STP信息统计图 27 STP统计上图为交换

7、机STP统计显示页面。该页面可以看到交换机的每个端口、每个聚合组对应STP的BPDU和TCN BPDU数据包的统计情况。第3章 基本设置3.1 IP配置图 31 IP配置上图为交换机系统IP地址配置页面。该页面用来配置设备管理接口“Interface VLAN 1”的IP地址，初始情况下设备的IP地址、掩码、网关几项会显示在页面表单中。修改表单内容后，点击“应用”以完成对地址的修改；更改 IP后将用更改后的 IP进入 WEB页面。当客户选择 DHCP 客户端后，交换机管理IP是由网络中的DHCP服务器分配 ，进入WEB 将会使用DHCP服务器分配的IP（提示：查看DHCP分配的IP可通过串口或

8、DHCP服务器中查看）。请注意：请不要随意修改交换机子网掩码，如修改不当，会出现无法登陆交换机的情况。3.2 管理VLAN图 32 管理VLAN上图为交换机管理VLAN显示页面，管理VLAN配置框下拉后可选择设置本交换机的管理VLAN，此设备管理VLAN默认为VLAN 1。交换机的管理IP属于管理VLAN，更改管理VLAN后，只能通过属于管理VLAN的端口才能访问设备的管理IP。配置举例：创建VLAN 2，将1-8口划分到VLAN 2，其余口默认属于VLAN 1，将管理VLAN更改为VLAN 2，此时只能通过1-8口，能访问交换机的管理IP。9-26口不属于管理VLAN ，无法访问交换机WEB

9、。请注意：管理VLAN只能更改为已经创建的VLAN。3.3 用户配置图 33 用户配置上图为交换机系统账号配置页面。此页面可修改设备登录密码，请牢记新密码，防止密码丢失登录设备失败。 密码类型：用户密码的加密方式。 Clear Text：密码以明文方式存储； Encrypted：密码以加密方式存储； 权利类型：用于决定用户的权限等级。 Admin：当用户权利类型为Admin时可对交换机进行配置； User：当用户权利类型为User时只能对交换机配置进行查看，不可更改；请注意：用户“admin”为管理员用户，默认不可删除。3.4 日志设置日志系统是以太网交换机中不可或缺的一部分，它是系统软件模块

10、的信息枢纽。日志系统为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。本功能包括日志服务器、本地日志和远程日志三个配置页面。3.4.1 日志服务器图 34 日志服务器 上图为交换机日志服务器配置页面，此页面可选择启用和禁用日志服务器，服务器默认为启用状态。3.4.2 本地日志 图 35 本地日志上图为本地日志配置页面，可通过“目标”下拉框来筛选您需要关注的日志信息类型，通过“程度”的下拉框来筛选你需要关注的日志信息类型的程度。本地日志配置状态下的删除按钮，可以删除已经关注了的日志条目。 目标：表示日志的类型。 Buffered：内存缓冲区记录的日志信息； Console：

11、控制台记录的日志信息，即串口日志信息； 程度：表示记录日志的严重级别（由上到下，紧急程度逐渐降低）程度含义emerg极其严重的错误，需要立即采取措施解决alert需要立即采取措施解决的错误crit关键性错误，需要尽快采取措施解决error需关注但不关键的错误warning系统运行存在某种差错，某项功能会受到影响notice需要适当关注的事件信息info不需要关注的提示信息debug调试过程产生的信息3.4.3 远程日志 图 36 远程日志 上图为远程日志配置页面，此页面可设置远程服务器的IP和服务端口，选择上传到远程服务器的日志程度。可以在远程的服务器上监控网络运行情况和诊断网络故障。 服务器

12、地址：远端日志服务器的IP地址 服务端口：发送/接收系统日志时所用到的UDP端口号，这里使用标准的514号 程度：表示记录日志的严重级别，详情参考本地日志下的程度表 设备：设备定义的日志来源3.5 时间设置图 37 时间设置上图为交换机系统SNTP配置页面。SNTP是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器做同步化，它可以提供高精准度的时间校正（LAN上与标准间差小于1毫秒，WAN上几十毫秒），且可介由加密确认的方式来防止恶毒的协议攻击。“模式”项控制功能的全局操作，有禁用和使能两种选项。3.6 端口配置图表 38 端口配置上图为交换机端口配置界面。在页面中，端口状态有2种状

13、态：使能、禁用。端口使能即打开此端口；端口禁用即关闭此端口，默认端口为使能状态。端口模式有6种选择：自动协商、10 Harf、10Full、100Harf、100Full、1000Full，可以根据需求在模式下拉列表中指定，缺省状态是自动协商。本系统流控默认为关闭状态，可以根据业务需求打开流控开关。端口环路检测功能默认为关闭状态，当需要用到环路检测功能时，可以选择打开，此时若设备检测到环路，会阻塞一个端口，防止环路出现。（提示：当某一端口被阻塞时，设备面板上Link指示灯依然显示亮，表示物理链路正常；web页面顶端Link指示灯会变暗，表示端口被逻辑阻塞。）3.7 云管理图表 39 云管理配置

14、上图为云盒子管理key值设置页面，可以设置和云盒子匹配的key值，保证云盒子能正常管理交换机。默认为admin.。第4章 高级配置4.1 端口镜像图 41端口镜像配置上图为交换机端口镜像配置页面。该页面端口镜像功能，将某些端口的业务或者控制报文流量完整地映射到指定的端口，该指定的端口为“镜像目的端口”，被映射的端口为“镜像源端口”。系统的所有端口都可以配置为镜像源端口，但镜像目的端口只能配置一个。当某个端口被配置镜像目的端口时，则不能再配置为源端口。源端口指的是被镜像端口，可以配置多个。镜像源端口模式：镜像到目的端口的数据流方向 Disabled：本端口不配置为镜像源端口 Rx only：将本

15、端口接收方向的数据镜像到目的端口 Tx only：将本端口发送方向的数据镜像到目的端口 Enabled：将本端口收、发方向的数据都镜像到目的端口配置举例：将26号端口的收发方向数据镜像到1号端口； 在端口镜像配置页面，目的端口选择为端口1，源端口下的26号端口模式选择为Enabled，应用，配置完成。4.2 端口聚合 链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。链路聚合可以实现出负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。本功能包括静态聚合和LACP配置两个配置页面。4.2.1 静态聚合图 42 静态聚合交换机支持8组汇聚，每组支持2-8个端