FS使用手册 V20.docx

1、FS使用手册 V20 FreeSwitch2026交换机 使用手册 Copyright 2009 FreeComm Data Communication CO., LTD 声明Copyright 2008-2009上海斐讯数据通信技术有限公司及其许可者版权所有，保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。斐讯通信为上海斐讯数据通信技术有限公司注册商标，对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。由于产品版本升级或其他原因，本手册内容有可能变更。斐讯通信保留在没有任何通知或者提示的情况下对本手册的内容进

2、行修改的权利。本手册仅作为使用指导，斐讯通信尽全力在本手册中提供准确的信息，但是斐讯通信并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。免责声明尽管斐讯通信尽量设法在本指南中提供准确的信息，但是斐讯通信对本操作手册中信息的准确性不承担任何责任。斐讯通信可能会在任何时候，在未经通知的情况下更改本手册中涉及的计划或者产品。本手册中所涉及的其他厂商的产品或者服务仅仅是为了帮助读者了解相关情况，并不表示斐讯通信认可和推荐这些产品或者服务，以及开发、销售这些产品和服务的公司。公司网站的所有信息都是将“现有”情况连同所有的错误一同提供的。除非另有规定，否则斐讯通信

3、及其供货商不提供任何形式的直接或者间接保障，其中包括但不仅限于可销售性，针对特定目的的适用性，侵权行为，以及由于某种交易、使用或者商业行为而导致的问题。斐讯通信及其供货商对任何间接的、特殊的、直接导致的或者偶然造成的损失不承担任何责任，其中包括但不限于利润或者收入的损失，更换商品或者服务的费用，由于使用本手册或者任何一种斐讯通信产品而造成的事故损坏，以及由于使用或者依赖于本手册所提供的信息而导致的损失。即使斐讯通信或者它的供货商事先已经获得了关于这种损失的可能性的建议，斐讯通信及其供货商也不需要对损失承担任何责任。本手册中所介绍的斐讯通信产品和服务都具有书面的软件使用许可和有限质保。这些使用许

4、可和质保将为购买这些产品的客户提供一定的权力。本手册中的任何内容都不应当被视为会扩大、改变或者变更斐讯通信为任何一个斐讯通信产品所提供的质保或者使用许可，也不会创造任何新的或者另外的质保，或者使用许可。产品资料获取方式上海斐讯数据通信技术有限公司（文中简称斐讯通信）提供多种获取资料的途径，方便用户及时获得产品相关的资料和新增特性文档。资料的主要获取方式： 通过随机光盘获取 通过斐讯通信网站获取 通过软件版本发布配套资料获取 通过营销体系获取 通过展会宣传活动获取 通过大众传媒获取随机文档资料斐讯通信为每台设备都附带有随机资料文档，资料中包含该型号产品的相关手册。用户查阅随机中的资料之后，可以通

5、过指定的操作步骤方便地检索到所需的内容。由于产品版本升级或其它原因，手册内容会不定期进行更新，随机资料中的内容可能滞后于最新的软件版本。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。最新的软件版本配套资料请到斐讯通信的网站获取。斐讯通信网站如何申请帐号首先，登录到http:/ www.freecomm- 网站的主页；单击产品注册，然后填写相关信息，并单击 即可如何获取产品资料单击主页的产品型号，然后即可按产品类别来查询资料；选择产品后即可弹出相应的产品明细列表；指定了设备类型后，即可选择与该产品相关的手册软件版本发布配套资料由于产品软件版本升级，

6、软件版本中可能会新增一些软件特性。用户可通过软件版本发布配套资料获取这些新增特性的相关使用文档。相关手册手册名称用途 FreeSwitch2026交换机使用手册详细地介绍用户如何通过WEB界面对FreeSwitch2026交换机进行配置和管理 FreeSwitch2026交换机安装手册详细地介绍FreeSwitch2026交换机的硬件特性及安装过程FreeSwitch2026交换机快速入门手册简单介绍如何快速安装及使用FreeSwitch2026交换机技术支持用户支持邮箱：Callcenterfreecomm-网址：http:/www.freecomm-关于公司信息资料获取方式您可以通过斐讯通

7、信的网站（www.freecomm-）获取最新的产品资料，网站与产品资料相关的主要栏目介绍如下： 产品技术：可以获取产品介绍和技术介绍的文档。 解决方案：可以获取解决方案类资料。 服务支持/文档中心：可以获取安装类、配置类或维护类等产品资料。 服务支持/软件下载：可以获取与软件版本配套的资料。除了随同设备附带的各类资料以外，您还可以通过斐讯通信的营销体系获得其他相关资料，包括产品宣传手册、CD数据影像光盘、DVD数据影像光盘，客户应用反馈文档，实施设计案例说明等资料。资料意见反馈如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：服务热线：400-720-5677（手机、固话均可拨

8、打）用户支持邮箱：Callcenterfreecomm-感谢您的反馈，让我们做得更好！注意：在本手册中所提到的交换机如无特别说明系指FreeSwitch2026，简称为FS2026。说明手册中的图片都配有相关参数，这些参数和图片主要是为您正确应用该产品提供参考。在使用实际产品时，您可以根据实际需要来配置。前言 手册说明 本文档用于指导您如何正确配置本产品。请先阅读本文档，再进行操作。目标读者 本文档的目标读者为熟悉网络基础知识、并了解网络术语的网络管理员。内容简介 章节 内容 第1章产品简介 介绍本产品的功能特性。 第2章配置准备介绍如何连接到交换机。第3章WEB界面设置介绍如何通过Web页面

9、来对本产品进行配置和管理。目录第一章 产品简介 - 1 -1.1 产品概述 - 1 -1.2 产品特性 - 1 -1.3 产品规格 - 2 -1.4 产品清单 - 3 -第二章 配置准备 - 4 -2.1 基本配置要求 - 4 -2.1.1 用户计算机要求 - 4 -2.1.2 建立正确的网络设置 - 4 -2.2 配置入门 - 4 -2.2.1 连接设置 - 4 -2.2.2 测试计算机与交换机是否连通 - 6 -2.2.3 登录WEB界面 - 6 -第三章WEB界面设置 - 8 -3.1 菜单简介 - 8 -3.2 系统管理设置 - 11 -3.2.1 管理者设置 - 11 -3.2.2

10、IP设置 - 11 -3.2.3 系统状态 - 12 -3.2.4 恢复默认设置 - 13 -3.2.5 软件升级 - 14 -3.2.6 重启设备 - 15 -3.3 端口管理 - 16 -3.3.1 端口设置 - 16 -3.3.2 端口镜像 - 16 -3.3.3 带宽控制 - 17 -3.3.4 广播风暴控制 - 18 -3.4 VLAN 设置 - 19 -3.4.1 VLAN模式 - 19 -3.4.2 VLAN成员 - 20 -3.4.3 多对一设置 - 24 -3.5 端口统计 - 25 -3.6 汇聚设置 - 26 -3.7 QoS设置 - 28 -3.8 安全设置 - 31

11、-3.8.1 MAC地址绑定 - 31 -3.8.2 TCP_UDP端口过滤设置 - 31 -3.9 系统设置备份/恢复 - 33 -3.10 其它设置 - 34 -3.11 退出 - 34 -第一章 产品简介1.1 产品概述感谢您购买FreeSwitch2026管理型快速以太网交换机，FreeSwitch2026是中小企业实施以太交换网络经济的解决方案，并能提供网络性能和安全方面的简易的配置。FreeSwitch2026Web管理交换机提供24个10/100M自适应RJ45端口，2个10 /100/1000M 自适应RJ45端口和2个千兆Combo SFP接口。用户可根据距离和设备选择千兆铜

12、缆或千兆光纤骨干线路连接，组网灵活性强。FreeSwitch2026提供全中文Web管理，支持Port VLAN、Tag VLAN，有效限制广播域，避免病毒泛滥，方便划分工作组，提高信息安全。支持端口镜像功能，可以助您轻松实现网络监控和网络故障排查。也提供了优先级、MAC地址管理等功能，可对用户进行分类管理，加强网络控制。同时还可以实施服务质量（QoS）和安全性，但不用进行复杂的网络管理设置。FreeSwitch2026整体性能优越，使用简单，性价比高，为企业、校园及智能小区等组网场合提供理想的组网解决方案。1.2 产品特性 符合IEEE 802.3、IEEE 802.3u、IEEE 802.

13、3ab、IEEE 802.3z标准； 全双工采用IEEE 802.3x标准，半双工采用Back-pressure标准； 24个10/100Mbps和2个10/100/1000Mbps自适应RJ45端口，支持端口自动翻转(auto-MDI/MDI-X)； 提供2个千兆SFP（Mini GBIC）接口，与对应千兆电口切换使用，同时插入时优先级高于电口； 提供端口功能配置（Auto N-Way、Speed、Duplex、Pause、Back pressure）； 支持广播风暴控制功能； 支持Port VLAN和IEEE 802.1Q VLAN； 支持Qos设定； 支持端口镜像功能； 支持端口汇聚；

14、UTP端口支持自动协商功能，自动调整传输方式和传输速率； 支持端口安全设置； 支持4K MAC地址自学习； 支持恢复出厂默认设置； 新的基于WEB的图形管理和友好的用户使用界面 较好的价格-竞争力, 较好的性能 动态LED指示灯，提供简单的工作状态提示及故障排除； 内置通用电源，19英寸标准支架式钢壳结构设计。1.3 产品规格支持的标准和协议IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE 802.3z标配端口24个10/100Mbps2个10/100/1000Mbps自适应RJ45端口（Auto MDI/MDI-X）2个千兆SFP光模块

15、接口网络介质10Base-T：3类或3类以上UTP100Base-TX：5类UTP 1000Base-T：5类UTP1000Base-SX：MMF（多模光纤）1000Base-LX：MMF（多模光纤）或SMF（单模光纤）过滤和转发速率10Mbps：14880pps 100Mbps：148800pps1000Mbps：1488000ppsMAC地址表4KLED指示端口10/100M RJ45端口：Link/Act（连接/工作） SPEED（100M）10/100/1000M RJ45端口：Link/Act（连接/工作） SPEED（1000M）SFP接口：Link/Act（连接/工作）其它Pow

16、er（电源）外形尺寸(LxWxH)440mm x 180mm x 45mm使用环境工作温度：0C40C；存储温度：-40C70C工作湿度：10%90% RH 不凝结；存储湿度：5%90% RH 不凝结电源及功耗输入：100-240VAC，50/60Hz 功耗：最大25W1.4 产品清单打开交换机的包装盒，依据产品型号的不同，盒内所包括的内容会有所不同。（下列清单仅供参考，实际产品清单以出货为准。） 一台交换机主机 交换机机箱安装附件 电源线 合格证 使用说明书 产品保修卡 产品包装（包装箱等） 交换机装箱清单第二章 配置准备2 2.1 基本配置要求假定用户已经根据安装手册完成了设备的连线操作，

17、在访问交换机的Web配置页面前，用户计算机还需要满足一些基本的配置要求： 2.1.1 用户计算机要求 安装操作系统（Windows XP/2000） 安装以太网卡 安装Web浏览器（微软IE5.5或更高版本） 安装并启动TCP/IP协议2.1.2 建立正确的网络设置 如果是进行本地配置，在访问配置页面前必须将计算机的IP地址与交换机配置在同一子网中。 如果是进行远程配置，计算机和交换机必须路由可达。FreeSwitch2026交换机的缺省管理IP地址为：192.168.2.1，子网掩码为：255.255.255.0。 指定与计算机相连的以太网端口属于管理VLAN，缺省情况下，管理VLAN为VL

18、AN 1，包含所有端口。2.2 配置入门2.2.1 连接设置为管理的计算机配置合适的网络地址开始 控制面板 网络和拨号连接 右键单击“网络连接”图标，在弹出的上下文菜单中单击“属性”菜单。 选中“Internet协议（TCP/IP）”。如图所示： 单击“属性”按键，设置计算机的IP地址。 在“Internet 协议（TCP/IP）属性”对话框中点选“使用下面的IP地址”。在“IP地址”中填入192.168.2.xxx（xxx的范围为2 254），“子网掩码”中填入255.255.255.0。“默认网关”中填入192.168.2.1（即交换机默认的IP地址）如图： 注意：进行本地配置时，请务必将

19、计算机和交换机的IP 地址设于同一子网中。由于交换机的默认IP地址为192.168.2.1所以xxx处不能填1。单击“确定”完成配置。 2.2.2 测试计算机与交换机是否连通 开始 运行 键入“cmd” 确定 在命令提示符使用ping命令测试是否连通。执行： ping 192.168.2.1 如果显示： 表示连接成功。如果未能正确连接。 您可以检查： a) 交换机前面板上与计算机相连端口的指示灯是否亮起，指示灯未亮表示物理上的连接不正常，可以换一根连接线。 b) 检查上述TCP/IP设置是否正确。 2.2.3 登录WEB界面运行网页浏览器，在地址栏中输入交换机缺省的IP地址“192.168.2

20、.1”。按回车后将显示登录对话框，提示输入用户名和密码，首次登录时请输入缺省的用户名：admin，密码:system，单击回车键，进入Web 网管初始界面。注意：交换机的Web网管在同一时间只允许一个用户登录。修改用户名和密码请参见 3.1“管理者设置”修改用户名和密码。第三章WEB界面设置FreeSwitch2026交换机的Web配置页面分为端口显示区、菜单栏、配置区三部分。单击菜单栏中的菜单项，可以进入相应的页面，配置区显示设备状态信息并可进行数据配置。3 3.1 菜单简介Web网管的菜单栏包含：系统管理、端口管理、VLAN设置、端口统计、汇聚设置、QoS设置、安全设置、系统设置备份/恢复

21、、其它设置、退出十个菜单项。下表列出了菜单项与其所链接到的配置页面的功能，您可以根据此表快速地找到您想要配置的内容。 Web网管菜单项说明菜单项 页签 页面功能 系统管理 管理者设置修改用户名和密码IP设置修改该交换机的管理IP地址系统状态 可显示交换机的一些系统参数，如：软件版本、MAC地址等恢复默认设置恢复交换机的出厂缺省配置重启设置允许用户重启以太网交换机 软件升级 交换机进行软件升级 端口管理 端口设置 显示和配置交换机各端口的基本信息，如工作速率、双工模式、流控等端口镜像 设置镜像端口、被镜像端口和镜像方向 带宽控制 设置报文出入端口的最大速率 广播风暴控制设置端口广播风暴抑制和抑制

22、率VLAN VLAN 模式选择基于端口的VLAN模式或基于802.1Q VLAN模式VLAN 成员第一组：仅在当前生效的VLAN状态为基于端口的VLAN时可见，显示基于端口的VLAN的列表，并对基于端口的VLAN进行配置和管理第二组：仅在当前生效的VLAN状态为802.1Q VLAN时可见，显示当前802.1Q VLAN的列表，并对802.1Q VLAN进行配置和管理，设置端口缺省的VLAN ID多对一设置速实现多端口对一个目的端口进行数据发送端口统计-查看每个端口的发送和接收帧数的总量汇聚设置-设置端口的汇聚组 QoS -设置队列和优先级的映射关系以及队列权重安全设置MAC地址绑定设置交换机

23、物理端口与MAC地址绑定功能TCP-UDP端口过滤设置为每个物理端口指定协议选项系统设置备份/恢复-提供了一种备份和恢复当前交换机配置的功能其它设置-为每个物理端口提供超时设置功能，LAN跨越功能，IGMPSnooping，等退出 - 退出Web配置页面注意： 当用户长时间（5分钟）没有操作Web网管时，出于安全考虑，系统超时将注销本次登录，用户如需继续操作必须重新登录或点击“返回”。 在页面上配置完所有项目后，请务必保存配置，否则未保存的配置信息会因为重启动等操作而丢失。3.2 系统管理设置3.2.1 管理者设置单击菜单“系统管理”，进入“管理者设置”，进入用户配置界面，可在界面中修改用户名

24、，密码。单击“设置”按钮，完成更改，更新设置。注意：用户名 & 密码只能使用 a-z,A-Z,0-9，最多15个字节。3.2.2 IP设置 单击“系统管理”菜单，进入“IP设置”项，进入页面，可更改IP设置， 单击“设置”按钮，完成更改。IP配置界面项描述界面项 描述 IP地址交换机的IP地址，用户可以通过该IP地址登录Web设置页面，进行设备管理，缺省为192.168.2.1子网掩码交换机的子网掩码，缺省为255.255.255.0 默认网关交换机所在网段的网关IP地址，缺省为192.168.2.254 IP配置静态：使用交换机设定的IP地址DHCP：从DHCP服务器上获取地址 （不建议使用

25、DHCP配置，该设置可能会造成交换机无法获取管理地址）3.2.3 系统状态单击“系统管理”菜单，进入“系统状态”项，即可显示当前状态,MAC地址，软件版本。“设置”中的注释名只能使用 a-z ,A-Z,_,+,-,=。系统状态界面项描述界面项 描述 软件版本 交换机当前使用软件的版本号 说明：当前显示的软件版本号仅供参考，请以实际页面上显示的版本号为准MAC地址交换机的MAC地址端口数交换机的端口数量注释交换机名称注释3.2.4 恢复默认设置 单击“系统管理”菜单，进入“恢复默认设置”项，可恢复初始值。注意：恢复缺省配置后，用户名、密码、IP地址等信息都会被恢复成出厂配置，登录时请使用缺省的用

26、户名、密码和IP地址。3.2.5 软件升级单击“系统管理”菜单，进入“软件升级”项。从主机中选择FS2026最新版本的bin文件，单击按钮，输入正确的登录密码，系统就会自动进行软件升级。升级步骤1升级步骤2升级步骤3注意： 在没有升级文件（bin文件）的状况下，请不要使用该项，使用不当会导致交换机系统文件被删除。 单击按钮后进入软件升级的配置页面时，用户的操作就不能再后退，此时若用户不想升级则必须立即手工重启交换机。3.2.6 重启设备 单击“系统管理”菜单，进入“重启设备”项，进入页面，单击确认按钮，完成后重新启动。3.3 端口管理3.3.1 端口设置 单击“端口管理”菜单，进入“端口设置”

27、项。表格 1 端口设置使用列表界面项描述端口对应端口的名称, 与面板上的标识相对应，单击端口号可以选择相应端口自动协商端口自动协商功能是否开启链接状态显示端口的实际速率（10M/100M/1000M）双工模式显示其双工模式（全双工/半双工）背压端口背压功能是否开启发送能力端口发送能力功能是否开启地址学习端口地址学习功能是否开启3.3.2 端口镜像 提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监控。单击“端口管理”菜单，进入“端口镜像”项，进入页面设置。目的端口：选择镜像端口的端口号。镜像模式：选择镜像源的模式。关闭：镜像功能关闭；发送：只监控端口发送

28、包；接收：只监控端口的接收包；发送&接收：监控整个端口。源端口：选择被镜像端口的端口号。3.3.3 带宽控制进入到下图所示的页面，从而可以对各端口进行限速的配置。设置完毕后您也可以查看到各端口出入限速的情况1-24端口分为Low和High两种速率基数。Low为32Kbps，High为256Kbps(只适合于124端口)。2048Kbps适用于2526端口。发送和接收速率的比率为0255之间（0为不限制）。例如端口号选1号端口，发送和接收速率选2，速率基数选Low，则发送和接收速率=速率*速率基数（2*32Kbps）=64Kpbs。3.3.4 广播风暴控制当端口接收到大量的广播、单播或多播包时，

29、就会发生广播风暴。转发这些包将导致网络速度变慢或超时。端口设置了广播风暴抑制之后，当广播流量超过用户设置的值，系统将对超过设置值的广播报文作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。选择所要控制的端口，挑选所需的广播帧数门限值，单击“设置”完成更改。这种方法可以尽量避免受到广播风暴类型的攻击导致网络变慢。设定的广播帧数门限值是在单位时间内允许进入每个端口的广播帧数。在10Mbps下，单位时间是5000微秒，在100Mpbs下，单位时间是500微秒在1000Mpbs下，单位时间是50微秒。3.4 VLAN 设置VLAN（Virtual Local Area Network，虚拟局域网），是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无需被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。3.4.1 VLAN模式该菜单中有两种VLAN模式可选取：802.1Q VLAN和基于