您的当前位置:首页正文

DCS-3628S使用手册

2021-04-01 来源:要发发教育


DCS-3628S

24口

3槽可堆叠网管10/100/1000M以太网交换机

使用手册

神州数码

上海

网络有限公司

1

目 录

1

产品介绍.................................................................5 1.1 前面板说明...............................................................................................................5 1.2 后面板说明...............................................................................................................5 1.3 指示灯说明...............................................................................................................5 1.4 主要特性...................................................................................................................6 1.5 技术指标...................................................................................................................6 安装方法.................................................................9 2.1 安装环境要求...........................................................................................................9 2.2 在桌面上安装交换机...............................................................................................9 2.3 在机架上安装交换机...............................................................................................9 2.4 在交换机上安装模块.............................................................................................10 2.5 连接堆叠背板.........................................................................................................10 2.6 连接交换机.............................................................................................................11

2.6.1 连接10/100Mbps自适应RJ-45端口...........................................................11 2.6.2 连接百兆千兆光纤端口.............................................................................11 2.7 交换机加电.............................................................................................................12 交换机的管理............................................................13 3.1 带外管理.................................................................................................................13 3.2 带内管理.................................................................................................................13 控制台操作..............................................................14 4.1 登录.........................................................................................................................14 4.2 菜单架构.................................................................................................................14 4.3 主菜单.....................................................................................................................15 4.4 系统信息菜单.........................................................................................................17

4.4.1 系统信息.........................................................................................................18 4.4.2 交换机信息.....................................................................................................18 4.5 管理设置菜单.........................................................................................................19

4.5.1 网络配置.........................................................................................................20

4.5.1.1 IP配置....................................................................................................21 4.5.1.2 IP连通性测试........................................................................................22 4.5.1.3 HTTP配置..............................................................................................22 4.5.2 串口配置.........................................................................................................23 4.5.3 SNMP配置.....................................................................................................24

4.5.3.1 SNMP一致性配置.................................................................................25 4.5.3.2 IP陷阱管理配置....................................................................................26 4.5.4 Console登录配置...........................................................................................27 4.5.5 TFTP下载......................................................................................................28 4.5.6 配置文件保存或加载.....................................................................................28 4.6 设备控制菜单.........................................................................................................29

4.6.1 端口配置.........................................................................................................31 4.6.2 端口信息.........................................................................................................32 4.6.3 生成树配置.....................................................................................................32

2

2

3

4

5

4.6.3.1 STA网桥配置........................................................................................33 4.6.3.2 生成树端口配置.....................................................................................34 4.6.4 生成树信息.....................................................................................................35

4.6.4.1 STA网桥信息........................................................................................36 4.6.4.2 STA端口信息........................................................................................37 4.6.5 端口镜像配置.................................................................................................38 4.6.6 端口聚合配置.................................................................................................39 4.6.7 IGMP配置......................................................................................................40 4.6.8 扩展网桥配置.................................................................................................41 4.6.9 802.1p配置.....................................................................................................42

4.6.9.1 802.1p端口优先级配置.........................................................................42 4.6.9.2 802.1p端口流量分类信息.....................................................................43 4.6.10 802.1q VLAN基本配置.................................................................................44 4.6.11 802.1q VLAN当前表信息.............................................................................45 4.6.12 802.1q VLAN静态表配置.............................................................................46 4.6.13 802.1q VLAN端口配置.................................................................................47 4.6.14 端口安全配置.................................................................................................48 4.6.15 广播风暴抑制配置.........................................................................................49 4.7 网络监测菜单.........................................................................................................50

4.7.1 端口统计.........................................................................................................50 4.7.2 RMON统计....................................................................................................51 4.7.3 点播地址表.....................................................................................................52 4.7.4 IP组播注册表................................................................................................53 4.7.5 静态点播地址表.............................................................................................54 4.8 重启系统菜单.........................................................................................................55 4.9 退出菜单.................................................................................................................56 Web界面................................................................57 5.1 Web 浏览器界面...................................................................................................57

5.1.1 主页.................................................................................................................57 5.1.2 配置选项.........................................................................................................58 5.2 面板显示.................................................................................................................58

5.2.1 端口状态.........................................................................................................58 5.2.2 串口配置.........................................................................................................59 5.3 主菜单.....................................................................................................................59 5.4 系统信息.................................................................................................................60

5.4.1 交换机信息.....................................................................................................61

5.4.1.1 主板.........................................................................................................61 5.4.1.2 管理模块.................................................................................................62 5.4.1.3 扩展模块.................................................................................................62

5.5 IP配置....................................................................................................................62 5.6 SNMP配置.............................................................................................................63

5.6.1 SNMP一致性字符串.....................................................................................63 5.6.2 陷阱管理.........................................................................................................63 5.7 安全配置.................................................................................................................64

3

固件升级.................................................................................................................64 5.8.1 Web上载管理.................................................................................................64 5.8.2 TFTP 下载管理.............................................................................................65 5.9 地址表配置.............................................................................................................65 5.10 STA生成树算法.............................................................................................66

5.10.1 生成树信息.....................................................................................................66

5.10.1.1 生成树.....................................................................................................67 5.10.1.2 端口.........................................................................................................67 5.10.2 生成树配置.....................................................................................................67 5.10.3 STA端口配置................................................................................................69 5.11 配置扩展网桥.........................................................................................................70 5.12 优先级.....................................................................................................................71

5.12.1 端口优先级配置.............................................................................................71 5.12.2 端口流量等级信息.........................................................................................72 5.13 配置VLAN.............................................................................................................73

5.13.1 VLAN 基本信息............................................................................................73 5.13.2 VLAN 当前表信息........................................................................................73 5.13.3 VLAN 静态列表............................................................................................74 5.13.4 VLAN 静态表................................................................................................75 5.13.5 VLAN静态的成员关系.................................................................................76 5.13.6 VLAN端口配置.............................................................................................77 5.14 IGMP组播过滤......................................................................................................78

5.14.1 配置IGMP......................................................................................................78 5.14.2 IP组播注册表................................................................................................78 5.15 端口菜单.................................................................................................................79

5.15.1 端口信息.........................................................................................................79 5.15.2 端口配置.........................................................................................................80 5.16 端口镜像.................................................................................................................81 5.17 端口聚合.................................................................................................................81 5.18 端口统计.................................................................................................................82

5.18.1 Etherlike 统计................................................................................................82 5.18.2 RMON统计....................................................................................................83

附录管脚分配..............................................................85

5.8

4

1 产品介绍

DCS-3628S以太网交换机是一款企业工作组级的可网管可堆叠以太网交换机它具有24个10/100Mbps自适应RJ-45端口和3个模块扩展插槽可选插管理模块堆叠模块百兆光纤模块或千兆模块支持VLAN组播优先级端口聚合和端口镜像等实用网络功能而且它还提供了18Gbps的背板带宽4Gbps的堆叠背板带宽实现了数据的全线速转发消除了网络瓶颈为企业用户提供了高性能的网络解决方案

而且DCS-3628S以太网交换机支持TelnetSNMP和RMON网管协议网络管理员可以方便快捷地通过使用神州数码LinkManager全中文网络管理系统或其它第三方网络管理软件对DCS-3628S以太网交换机进行配置管理和监控另外网络也可通过Console端口Telnet或Web方式来管理配置DCS-3628S以太网交换机

1.1 前面板说明

DCS-3628S以太网交换机的前面板上有指示灯和24个10/100Mbps自适应的RJ-45端口 通过LED指示灯可以非常方便的观察和诊断交换机及其每个端口和模块的工作状态

1.2 后面板说明

DCS-3628S以太网交换机的后面板上有一个3相交流电源插座3个模块扩展插槽和1个冗余电源插槽电源插座支持的输入电压范围是100240VAC5060Hz右上模块扩展插槽只可以选插管理模块右下模块扩展插槽可以选插2口100BASE-FX或1口千兆模块左下模块扩展插槽可以选插2口100BASE-FX1口千兆模块或堆叠模块

1.3 指示灯说明

DCS-3628S以太网交换机的指示灯包括PowerMgmtConsoleLink和Mode指示灯可通过模式按钮来切换显示FCACTFDX和100M指示灯指示灯用于设备的监控和故障的显示对每个指示灯的解释如下

5

LED指示灯

系统状态指示灯 Power RDP Mgmt

10/100Mbps自适应端口状态指示灯

颜色 状态 状态描述

绿 绿 绿 黄

亮 亮 闪烁 亮 亮 亮

对应端口建立了一个正常连接连接速率为10Mbps

对应端口建立了一个正常连接连接速率为100Mbps

端口被手动设为禁用或错误过多而被系统隔离

对应端口正在发送或接收数据 对应端口工作在全双工模式下 启用流量控制

亮 亮 亮

交换机加电正常 接通了冗余电源 管理代理正在操作

Link

绿 绿

ACT* FDX* FC*

绿 绿 绿

模块端口指示灯Status ACT

注可通过按下

Mode

绿 亮 对应扩展槽中已插入一个模块 绿 亮 对应端口正在发送或接收数据

按钮来切换不同的LED显示模式用于标有*的指示灯

1.4 主要特性

󰁺 提供24个10/100Mbps自适应RJ-45端口和3个模块扩展插槽支持管理模块堆叠模

块和多种扩展模块

󰁺 所有端口都支持全双工/半双工工作模式 󰁺 支持最多6台的DCS-3628S堆叠

󰁺 可通过主代理模块对整个堆叠进行带内或带外管理 󰁺 附加代理模块提供冗余容错功能

󰁺 支持SNMPRMON网管协议可通过网管软件WEB或Telnet实现网络管理 󰁺 支持4组RMON管理协议包括统计历史警报和事件 󰁺 支持生成树算法可在交换机间提供链路冗余

󰁺 支持IEEE802.1q VLAN标记可基于端口划分VLAN 󰁺 支持IGMP侦听可在组播时有效降低网络流量 󰁺 提供两级优先级队列保证QoS

󰁺 支持端口聚合最多可设置4组聚合端口每组最多4个端口 󰁺 支持堆叠内跨交换机的千兆端口聚合最多支持4个千兆口为1组 󰁺 支持端口镜像功能 󰁺 支持广播风暴抑制功能

󰁺 提供18Gbps背板带宽支持全线速数据转发 󰁺 提供4Gbps堆叠背板带宽 󰁺 提供12K的MAC地址表

󰁺 每个10/100Mbps端口具有128K Bytes缓冲区每个1000Mbps端口具有2M Bytes缓冲

󰁺 支持全双工模式下的IEEE802.3x流量控制及半双工模式下的背压流量控制

1.5 技术指标

一般特性

6

一般特性

IEEE 802.3 10BASE-T 以太网

IEEE802.3u 100BASE-TX/100BASE-FX 快速以太网 IEEE802.3z 1000BASE-SX 千兆以太网 IEEE802.3x流量控制 CSMA/CD 协议

数据传输率 以太网 快速以太网 千兆以太网

10Mbps (半双工) 100Mbps (半双工) 1000Mbps (半双工) 20Mbps (全双工) 200Mbps (全双工) 2000Mbps (全双工)

拓扑结构 星型

10BASE-T: 网络电缆

3类4类或5类非屏蔽双绞线≤100米 EIA/TIA- 568 100欧姆屏蔽双绞线 (≤100米) 100BASE-TX:

5类非屏蔽双绞线≤100米

EIA/TIA- 568 100欧姆屏蔽双绞线 (≤100米) 100BASE-FX

62.5/125µm多模光纤≤550米 50/125µm多模光纤≤550米 9/125µm单模光纤≤5千米 1000BASE-T:

5类非屏蔽双绞线≤100米 1000BASE-SX:

62.5/125µm多模光纤≤275米 50/125µm多模光纤≤550米

端口数量 24个10/100 Mbps端口+3个扩展插槽

网络标准

物理及环境特性

AC 输入 100~240 V AC50/60 Hz (内置通用电源) 功耗 最大80瓦

0°C ~ 50°C 运行温度

-40°C ~ 70°C 存储温度

湿度 10% ~ 90% 无凝结

440 x 285 x 64 mm 尺寸

4.82KG 重量

EMI FCC Class AVCCI Class ACECISPR Class AEN61000-4-2/3/4/6 安全 CSA+NRTLTUV/GS

性能

交换方式 RAM缓冲 过滤地址表 封包过滤/转发率

存储转发

每个10/100Mbps端口128K bytes 每个1000Mbps端口2M bytes 每台设备8 K

每端口14880 pps (10Mbps) 每端口148800 pps (100Mbps) 每端口1488000 pps (1000Mbps) 自动学习

MAC地址学习

7

管理

标准

󰂅 󰂅 󰂅 󰂅 󰂅 󰂅

MIBs

󰂅 󰂅 󰂅 󰂅 󰂅

支持SNMP可通过网管软件或基于Web页面管理 支持IEEE802.1d生成树 支持IEEE802.1p优先级控制 支持IEEE802.1q VLAN

支持全双工模式下的IEEE802.3x流量控制 支持4组RMON1239网管协议 RFC1213 SNMP MIB II RFC1493 Bridge MIB

RFC1643 Ehternet-like MIB RFC1757 RMON MIB DigitalChina Private MIB

可选扩展模块

系统配置 通过使用Console调制解调器连接串口或Telnet

来进行配置

通过HTTP协议访问内置管理程序来实现基于Web的管理

通过网络管理软件如神州数码LinkManager网络管理软件系统来进行全功能的SNMP/RMON管理

管理代理 支持多种MIB库包括MIB IIBridge MIB

Ethernet-like MIBRMON MIB和神州数码私有MIB CSMA/CD 协议

IEEE802.3u 100BASE-FX 网络标准

传输速率 100Mbps 工作模式 全双工

支持介质 62.5/125µm多模光纤≤550米

50/125µm多模光纤≤550米 9/125µm单模光纤≤5千米

端口 2口100BASE-FX多模/单模SC端口

CSMA /CD 协议

IEEE802.3z 网络标准

1Gbps 传输速率

工作模式 全双工

支持介质 62.5/125µm多模光纤≤275米

50/125µm多模光纤≤550米

端口 1口1000BASE-SX多模SC端口 端口数 2个68针SCSI端口

SCSI 4 线缆类型

4Gbps 传输速率

SNMP/RMON模块

100BASE-FX模块

1000BASE-SX模块

堆叠模块

8

2 安装方法

2.1 安装环境要求

DCS-3628S以太网交换机可直接安装于桌面或标准19英寸机架上安装交换机前请确认交换机安装在合适的工作环境并且满足如下安装要求

󰁺 满足100240VAC5060Hz的电源要求

󰁺 交换机必须置于干燥阴凉处垂直方向应至少有10cm空隙以便通风 󰁺 交换机必须避免阳光直射远离热源和强电磁干扰区域

󰁺 将交换机安装在机架上时必须使用专用支架螺丝和工具保证安全可靠 󰁺 确认有安装所需的线缆和接头

2.2 在桌面上安装交换机

DCS-3628S以太网交换机可以堆叠安装于平稳的桌面上请按照如下步骤安装交换机 1. 先将包装箱内附带的4个橡胶垫粘贴在交换机底部以减少或避免交换机受到冲击

和振动

2. 再将交换机置于平稳的桌面上并且在交换机与周围物体间留有足够的通风空间 3. 在实施堆叠前请重复第1步来将堆叠中的其它交换机正确安装于桌面

2.3 在机架上安装交换机

DCS-3628S以太网交换机可以安装在标准19英寸机架内请使用包装箱内附带的DCS-3628S专用支架和螺丝请按照如下步骤安装交换机

1. 先用螺丝钉将专用的L形支架安装到交换机的两侧

2. 将交换机置于标准机架内再使用螺丝钉将交换机固定在机架中的合适位置

9

2.4 在交换机上安装模块

DCS-3628S以太网交换机的后面板上有3个模块扩展插槽可选的模块包括管理模块光纤扩展模块百兆和千兆光纤模块和堆叠模块通过使用一个管理模块来管理整个堆叠中的所有交换机当前的固件软件只能在堆叠中安装一个管理模块百兆光纤模块可以用于连接远程站点千兆模块可以用于连接网络骨干在右上的扩展插槽中只能安装管理模块在左下的扩展插槽中可以安装堆叠模块或其它光纤模块在右下的扩展插槽中可以安装光纤模块请按照如下步骤安装模块

1. 由于模块不支持热插拔所以在安装模块前必须切断交换机电源 2. 使用螺丝刀将模块扩展槽面板拆下

3. 在打开模块包装袋之前请轻触包装袋以除去包装上的静电

4. 取出模块将其沿导向槽水平插入扩展槽确保已与连接器紧密连接 5. 拧紧螺丝将模块固定在扩展槽中

注意模块不支持热插拔在安装模块之前必须先关闭交换机的电源

2.5 连接堆叠背板

将包装箱内附带的堆叠电缆的一端插入上面一台交换机的DOWN端口另一端插入下面一台交换机的UP端口重复此步骤来连接每台交换机并且将最上面一台交换机的DOWN端口连接到最下面一台交换机的UP端口从而形成一个链最多可堆叠6台DCS-3628S以太网交换机

10

2.6 连接交换机

DCS-3628S以太网交换机具有24个10/100Mbps自适应RJ-45端口所有端口都支持10Mbps以太网或100Mbps快速以太网支持全双工/半双工工作模式所有端口的传输模式可通过自动协商来设置如果连接的设备支持自动协商然而如果连接在交换机某个端口上的设备不支持自动协商也可通过后面板上的Console端口或通过带内连接包括TelnetWeb代理或网管软件来手动配置传输模式

2.6.1 连接10/100Mbps自适应RJ-45端口

可使用标准的屏蔽或非屏蔽直通双绞线将DCS-3628S以太网交换机上的任何一个RJ-45端口与工作站服务器交换机路由器集线器等网络设备相连接请按照如下步骤连接交换机

1. 准备一条屏蔽或非屏蔽直通双绞线其两端已装有标准RJ-45接头如果要支持10Mbps

以太网请使用34或5类双绞线来连接如果要支持100Mbps快速以太网请使用5类或5类以上双绞线来连接

2. 将准备好的直通双脚线的一端连接到所要连接设备上的一个RJ-45端口中如果要连接

的是终端设备请确认工作站服务器等终端设备已安装了10Mbps或10/100Mbps以太网卡

3. 将直通双绞线的另一端连接到DCS-3628S以太网交换机上的任意一个RJ-45端口中

所有端口都支持10Mbps和100Mbps以太网连接当插入一个RJ-45接头时请确认它已经插入到合适的位置在交换机作为单机使用时可以连接最多24个节点 注意

1. 不要把RJ-11接头电话接头插入到RJ-45端口这样可能会损坏交换机而且使用

的RJ-45连接头必须符合FCC标准 2. 确认每段双绞线的长度均不超过100米

3. 建议使用5类双绞线来连接网络可减少网络升级所带来的麻烦和费用

2.6.2 连接百兆千兆光纤端口

DCS-3628S以太网交换机可以支持2种规格的SC端口光纤模块2口100BASE-FX模块和1口1000BASE-SX模块当把光纤连接到光纤模块上时请使用正确方法将光纤头牢固地插入到端口中100BASE-FX模块只能工作在100Mbps的全双工模式下连接的最远距离为2公里1000BASE-SX模块可以工作在1000Mbps速率支持双工和流量控制的自动协商最远连接距离如下表所示 光纤规格 光纤带宽 最远连接距离

160MHz/Km 220m 62.5/125µm

200MHz/Km 275m

400MHz/Km 500m 50/125µm

500MHz/Km 550m

注意模块扩展插槽不支持热插拔请在安装任何模块之前关闭交换机的电源

11

2.7 交换机加电

12

将包装中地电源线的一端插入交换机后面板上的电源接口中另一端插入电源插座如果购买了冗余电源请把它插入到交换机后面板上DC INPUT接口 检查前面板上的Power指示灯是否已亮DCS-3628S以太网交换机可根据电源的输入电压自动调节因此只要输入电压符合后面板上所标明的电压范围DCS-3628S以太网交换机就可正常运行而无需额外的调试

DCS-3628S以太网交换机加电后将自动执行自检过程 (自检大约需要几分钟时间)

3

12

3 交换机的管理

DCS-3628S以太网交换机的管理模块提供了一整套菜单驱动的系统配置程序网络管理员能够通过控制台带外管理或者Telnet带内管理来访问配置和管理交换机

而且DCS-3628S以太网交换机还提供基于SNMP简单的网络管理协议的管理模块所以网络上的任意一台计算机都可使用SNMP网络管理软件例如神州数码LinkManager网络管理软件系统来管理交换机

DCS-3628S以太网交换机还内置了一个嵌入式HTTP Web管理模式网络管理员可以在任何一台网络计算机上的使用标准Web浏览器来访问此Web管理模式并且通过此管理模式对交换机进行配置

DCS-3628S以太网交换机的系统配置程序和SNMP代理具有如下功能 󰂄 打开或关闭端口 󰂄 设置端口的通讯模式 󰂄 配置SNMP参数

󰂄 配置交换机的Spanning Tree 󰂄 配置VLAN或组播过滤 󰂄 显示系统信息或统计表

󰂄 下载和升级系统固件Firmware 󰂄 重新启动交换机

3.1 带外管理

在计算机上运行超级终端程序就可通过管理模块上的串口Console口来管理交换机建立连接时将超级终端的类型设置为VT100并为连接指定一个端口例如COM1然后把通讯的数据位设为8位停止位设为1位奇偶位设为无最快传输速率设为19200bps并且确认把握手信号和流量控制设为无

注意如果管理代理的串口缺省设置被改变而引起控制台连接困难时可以使用Web代理方式显示或修改控制台的设置

3.2 带内管理

DCS-3628S以太网交换机首先必须要得到1对有效的IP地址和子网掩码以及1个缺省网关地址在配置完交换机的IP参数后就可以通过TelnetWeb浏览器IE4.0或以上网景Navigator4.0或以上)和网络管理软件来进行交换机管理和配置

注意

1. BOOTP在默认的情况下是禁止的如果想要启动BOOTP请参考IP配置部分 2. DCS-3628S以太网交换机最多可同时支持四个Telnet会话

3. 系统配置程序只提供基本配置功能如果需要使用全部SNMP管理功能必须使用

基于SNMP的网络管理软件例如神州数码LinkManager网络管理软件系统

13

4 控制台操作

4.1 登录

如果已建立串口连接或Telnet连接将显示系统配置程序的登录界面登录界面如下所

如果是第一次登录交换机的系统配置程序缺省用户名为admin或guest密码为空admin用户名具有读写所有配置参数的权利而guest用户名只具有读配置参数的权利要对交换机进行配置请输入用户名admin在密码处按回车进入

建议在第一次登录后重新设置admin用户名的密码并把它记录在一个安全的地方如果要重新设置密码请选择Console登录配置Console Login Configuration菜单并且为admin用户名设置一个新密码注意密码最多可包含11个字母和数字而且不区分大小写

注在登录时用户可以尝试输入3次密码如果3次密码均输入错误时交换机将中断当前连接当输入正确的用户名和密码后交换机将进入主菜单界面

4.2 菜单架构

在输入正确的用户名和密码后

就可以进入到系统配置程序

菜单子图如下所示

14

4.3 主菜单

在系统配置程序中可以设置系统参数管理和控制交换机的所有端口和整个堆叠或者监视网络状态如下显示了交换机主菜单界面

注当前的选项的说明将以高亮方式显示在界面的底部

15

菜单项

描述

提供基本的系统信息

显示硬件firmware 版本号和电源状态和使用的扩展模块

包括对IP地址Ping工具和HTTP的设置 为串口设置通讯参数包括波特率控制台超时和界面数据刷新时间

打开或关闭 SNMP 访问功能配置一致性字符串和陷阱管理器 设置用户名和密码

下载新版本的firmware来升级系统

保存配置数据到一个指定的文件或将一个保存的文件加载到交换机

系统信息菜单System Information Menu系统信息System Information 交换机信息Switch Information 管理设置菜单Management Setup Menu网络配置Network Configuration 串口配置Serial Port Configuration

SNMP配置

SNMP Configuration

Console登录配置Console Login Configuration

TFTP下载TFTP Download

配置文件保存或加载Configuration Save & Restore

设备控制菜单Device Control Menu 端口配置Port Configuration

开启或关闭任何端口开启或关闭流量控制和设置速率和双工模式

端口信息Port Information 显示端口类型操作状态连接状态流量

控制传输速率和双工模式信息

生成树配置Spanning Tree Configuration 开启或关闭生成树算法设置Hello时间最

大时间优先级转发延时端口优先级路径开销和快速生成树等参数

生成树信息Spanning Tree Information 显示所有生成树算法的参数列表 端口镜像配置Port Mirror Configuraiton 设置端口镜像的源端口和目的端口 端口聚合配置Port Trunking Configuration 设置端口聚合信息 IGMP配置IGMP配置 配置IGMP组播过滤 扩展网桥配置Extended Bridge 显示和配置交换机的扩展网桥功能 Configuration

16

广播风暴抑制配置Bstorm Control Configuration

802.1p配置802.1p Configuration

802.1q VLAN基本配置802.1q VLAN Base Information

802.1q VLAN当前表信息802.1q VLAN Current Table Information

802.1q VLAN静态表配置802.1q VLAN Static Table Configuration

802.1q VLAN端口配置802.1q VLAN Port Configuration

端口安全配置Port Security Configuration

配置每个端口的广播风暴控制信息 配置缺省端口优先级和优先级队列

显示VLAN的基本信息例如VLAN的版本号最大的VLAN ID最大的VLAN个数和当前使用的802.1q VLAN的个数信息 显示VLAN组和端口成员

以静态分配方式配置VLAN组包括设置VLAN端口成员

显示和配置VLAN端口的设置包括PVID和入口过滤

配置MAC地址过滤打开或关闭地址自学习功能

显示端口传输统计包括从端口组Ethernet-link MIB和RMON MIB中获得的信息

显示指定端口的统计信息如数据包类型和RMON统计RMON Statistics

数量

点播地址表Unicast Address Table 显示全部点播地址表

显示交换机上的所有组播组包括组播IP地IP组播注册表IP Multicast Registration

址和相应的VLAN Table

静态点播地址表配置Static Unicast Address 在点播地址表中手动配置主机的MAC地址 Table Configuration

重启系统菜单System Restart Menu 重新启动系统可选恢复出厂缺省设置 退出菜单Exit 退出系统配置程序

网络监测菜单Network Monitor Menu端口统计Port Statistic

4.4 系统信息菜单

通过使用系统信息菜单来显示交换机的基本描述下显示了系统信息菜单界面

包括联系信息和硬件/固件版本

17

菜单项 描述 系统信息System Information 提供基本的系统描述包括联系信息

交换机信息Switch Information 显示硬件/固件版本号电源状态和所使用的扩展模块信息

4.4.1 系统信息

通过使用系统信息菜单界面来显示交换机的描述信息和系统的其它信息如下显示了系统信息界面

参数

系统描述System Description 系统对象IDSystem Object ID 系统运行时间System Up Time 系统名称System Name

系统联系方式System contact 系统位置System Location

描述

系统硬件的描述

交换机网络管理子系统的MIB II对象号 当前管理代理运行的时间长度初值为1/100秒分配给交换机的名称 系统联系方式

指定系统所在的地区或位置

注最长的字符串长度为99个字符但是界面仅能显示45个字符可以用方向键来浏览整个字符串

4.4.2 交换机信息

通过使用交换机信息界面来显示硬件/固件的版本号和电源状态息界面

如下显示了交换机信

18

参数

描述

主板Main Board

硬件版本Hardware Version 主板的硬件版本 固件版本Firmware Version 在ROM中的固件版本 序列号Serial Number 主板的序列号 端口数量Port Number 交换机上的端口数量 内置电源状态Internal Power Status 显示主电源状态 备份电源状态Redundant Power Status 显示备份电源状态 扩展插槽1Expension Slot 1 显示已插入的扩展模块类型

100BASE-FX或1000BASE-SX

扩展插槽2Expension Slot 2 显示已插入的扩展模块类型

100BASE-FX或1000BASE-SX

代理模块Agent Module 硬件版本Hardware Version 代理模块的硬件版本

ROM的版本 POST ROM版本POST ROM Version POST

固件版本Firmware Version 代理模块的固件版本

显示为Master SNMP代理SNMP Agent

4.5 管理设置菜单

在最初登录系统后为了保证建立可靠的连接请调整Console口的通讯参数串口配

置菜单为交换机IP地址网路配置菜单然后设置管理员和用户密码用户配置菜单并把密码保存到安全的地方同时设置带内管理的SNMP一致性字符串SNMP配置菜单管理设置菜单包含了上述配置菜单项如下显示了管理设置界面

19

菜单项 网络配置串口配置

Network ConfigurationSerial Port Configuration

描述

包括对IP地址Ping工具和HTTP的设置

为串口设置通讯参数包括波特率控制台超时和界面数据刷新时间间隔

打开或关闭 SNMP 访问功能配置一致性字符串和陷阱管理器 设置用户名和密码

下载新版本的firmware来升级系统 保存配置数据到一个指定的文件或将一个保存的文件加载到交换机

SNMP配置SNMP Configuration

Console登录配置Console Login Configuration TFTP下载TFTP Download

配置的保存和加载Configuration Save & Restore

4.5.1 网络配置

通过使用网络配置菜单来设置启动选项配置交换机的IP参数激活Web代理或设置当前允许的Telnet会话数如下显示了网络配置界面

20

描述

IP Configuration 此界面用来设置启动选项或配置交换机的IP参

IP连通性测试(IP Connectivity Test(Ping)) 此界面用来测试与指定设备的IP连通性 HTTP配置HTTP Configuration 此界面用来激活 Web代理

最大允许Telnet会话数MAX Number of 设置最大允许Telnet会话数最多同时可有4个allowed Telnet sessions1-4 Telnet会话

物理地址Physical Address SNMP代理的物理地址 参数 IP配置

4.5.1.1 IP配置

通过使用IP配置界面来设置启动选项或配置交换机的IP参数如下显示了IP配置界面

21

参数 描述

接口类型(Interface Type) 显示IP的接口类型是以太网

指定交换机的IP地址可通过此IP地址来访问SNMP代理有效IP地址IP Address 的IP地址包括四个数字从0到255用点分开任何不符合这个格式的地址都不会被配置程序接受要想通过网络管理和配置交换机必须为交换机配置IP地址

子网掩码Subnet Mask 指定交换机的子网掩码此掩码标记出了网络地址和主机地址

指定缺省网关的IP地址当网络管理工作站与交换机不在同一个缺省网关Default

网段内网关将转发陷阱信息到管理工作站 Gateway

IP状态IP State 指定交换机获得IP地址的方式是通过手动设置还是通过引导

协议BOOTP来获得IP地址选项包括

使用缺省或用户指定IP地址 USER-CONFIG缺省

BOOTP Get IP 通过接收到的一个BOOTP响应来获得IP地址BOOTP值包括了IP地址缺省网管和子网掩码

4.5.1.2 IP连通性测试

通过使用IP连通性测试来检测是否能连接到网络上的另一个站点如下显示了IP连通性测试界面

参数

IP地址IP Address 测试次数(Test Times) 时间间隔Interval

成功/失败Success / Failure

描述

指定要测试站点的IP地址

指定发送到指定站点的ICMP重复请求的数目1-1000指定测试站点的时间间隔1-10秒

显示Ping测试指定站点响应或不响应的次数

4.5.1.3 HTTP配置

通过使用HTTP配置界面来使Web代理可用或不可用并且指定可提供HTTP服务的TCP端口如下显示了HTTP配置界面

22

参数

HTTP服务器Server HTTP端口号Number 注意

HTTP Port

描述

设置使用或不使用Web代理

指定提供给HTTP服务的TCP端口范围从0-65535缺省端口80

端口80用于HTTP服务

4.5.2 串口配置

管理员可以使用配置线将支持VT100终端的计算机与交换机的串口连接起来并且通过VT100终端来配置管理和维护交换机为了保证建立正常稳定的连接请按照实际需要配置交换机的串口通讯参数如下显示了串口配置界面

23

参数

管理模式Management Mode

波特率Baud Rate 数据位Databits 停止位Stop Bits 奇偶校验Parity 超时

缺省值

Console Mode 19200 8位 1位 无

描述

显示端口设置为控制台连接

选项在设备间使用此速率发送数据

96001920038400bps

设置RS-232端口的数据位选项78 设置RS-232端口的停止位选项12 设置RS-232端口的奇偶校验选项无/奇/偶

如果在超时时间间隔内收不到与之相关的设备信息则当前会话将自动关闭范围0-100分钟0表示失效

设置自动刷新控制台显示信息的时间间隔包括生成树信息端口配置端口统计和

范围0或5-255秒0表示RMON统计

失效

Time-out 10分钟

自动刷新Auto Refresh 5秒

4.5.3 SNMP配置

通过使用SNMP配置界面来显示和修改简单网络管理协议SNMP的配置信息交换

机内置一个监视硬件状态和端口流量的SNMP代理可以通过一个网络上的的网络管理工作站NMS来访问和配置这些信息一致性字符串控制了访问SNMP代理的权限为了通过SNMP协议来管理交换机NMS必须提交一个有效的一致性字符串来获得相应的权限如下显示了SNMP配置界面

24

参数

发送鉴别失败陷阱Send Authentication Fail Traps SNMP一致性配置SNMP Communities

IP陷阱管理器IP Trap Managers

描述

当SNMP鉴别失败时即向指定的网络管理器发送一个陷阱消息

指定特定的一致性字符串用于访问SNMP信息 指定管理工作站它们会收到从交换机发出的鉴别失败和其它陷阱消息

4.5.3.1 SNMP一致性配置

通过SNMP一致性配置界面来配置SNMP一致性字符串所有用来做SNMP权限鉴别的一致性字符串都将显示在SNMP一致性配置界面上最多可以输入5个一致性字符串如下显示了SNMP一致性配置界面

25

参数

一致性字符串Community Name

访问权限Access 状态Status 注

描述

为了鉴别SNMP访问权限的字符串个字符

访问权限可设置为只读或读写 访问状态可设置为可用或不可用

public

权限为读写访问

字符串最大长度为20

交换机缺省的一致性字符串为

4.5.3.2 IP陷阱管理配置

如果SNMP鉴别一致性字符串失败以及出现其它状况时交换机将发送不同的陷阱消息给指定的管理器所有与一致性字符串对应的管理器的IP地址将显示在IP陷阱管理配置界面上最多可以输入5个管理器的IP地址如下显示了IP陷阱管理器配置界面

26

参数

IP地址IP Address

一致性字符串Community Name

状态Status

描述

指定管理器的IP地址

在SNMP一致性字符串列表中指定的字符串管理状态设置为可用或不可用

4.5.4 Console登录配置

通过使用Console登录配置界面来实现基于用户名和密码的管理访问限制用户配置共有两个用户类型管理员和访问者只有管理员有改写SNMP代理信息的权限通过用户配置界面可以设置一个管理员用户名和密码并把它保存在一个安全的地方如果管理员密码丢失或不能访问系统配置请与神州数码上海网络有限公司客户服务部联系如下显示了用户配置界面

参数

密码输入次数Password Threshold

无操作的退出等待时间Lock-out Time

用户类型User Type 用户名密码注

User NamePassword

缺省值 3 0

并且不分大小写

描述

设置允许尝试密码的最多次数

设置Console口等待操作的时间如果时间间隔内没有操作Console连接将自动实效单位分钟 为一个用户名指定访问权限访问权限包括ADMIN和GUEST

为一个用户指定用户名缺省用户名为admin和guest

设置对应用户名的登录密码

密码不超过11个字符

27

4.5.5 TFTP下载

通过使用TFTP下载升级软件来更新交换机系统软件下载的文件应该是二进制文件否则SNMP代理将不会接收若要成功的进行下载操作首先需要建立正常的网络连接并且可正常的访问TFTP服务器当下载了新的软件到交换机后SNMP代理将自动重启交换机如下显示了TFTP下载界面

参数

下载服务器IP地址

Download Server IP 下载文件名Download Filename

下载模式Download Mode 注

描述

TFTP服务器的IP地址

下载到SNMP代理的二进制文件名 下载模式为PERMANENT

也可使用Web代理或Console连接来下载固件firmware

4.5.6 配置文件保存或加载

通过使用配置文件保存或加载菜单界面将交换机配置保存到TFTP客户端上的一个文件中此文件能再下载到交换机上来恢复配置操作的成功取决于TFTP客户端的可访问性和网络连接质量如下显示了配置文件界面

28

描述

配置文件上载Configuration Upload

上载服务器IP地址Upload 运行TFTP服务器软件的计算机的IP地址Server IP

上载到TFTP服务器的文件名称 上载文件名Upload

Filename

配置文件下载Configuration Download

运行TFTP服务器软件的计算机的IP地址下载服务器IP地址

Download Server IP

从TFTP服务器下载的文件名称 下载文件名Download

Filename 参数

4.6 设备控制菜单

通过使用设备控制菜单用来控制一系列的交换机功能包括端口配置端口镜像生成虚网组播过滤等如下显示了设备控制菜单界面

29

菜单项 端口配置端口信息

Port ConfigurationPort Information

描述

开启或关闭任何端口开启或关闭流量控制和设置速率和双工模式

显示端口类型操作状态连接状态流量控制传输速率和双工模式信息

开启或关闭生成树算法设置Hello时间最大时间优先级转发延时端口优先级路径开销和快速生成树等参数 显示所有生成树算法的参数列表 设置端口镜像的源端口和目的端口 设置端口聚合信息 配置IGMP组播过滤

显示和配置交换机的扩展网桥功能 配置每个端口的广播风暴控制信息 配置缺省端口优先级和优先级队列

显示VLAN的基本信息例如VLAN的版本号最大的VLAN ID最大的VLAN个数和当前使用的802.1q VLAN的个数信息 显示VLAN组和端口成员

以静态分配方式配置VLAN组包括设置VLAN端口成员

显示和配置VLAN端口的设置包括PVID和入口过滤

配置MAC地址过滤打开或关闭地址自学习功能

生成树配置Spanning Tree Configuration

生成树信息Spanning Tree Information 端口镜像配置Port Mirror Configuraiton 端口聚合配置Port Trunking Configuration IGMP配置IGMP配置

扩展网桥配置Extended Bridge Configuration 广播风暴抑制配置Bstorm Control Configuration802.1p配置802.1p Configuration

802.1q VLAN基本配置802.1q VLAN Base Information

802.1q VLAN当前表信息802.1q VLAN Current Table Information

802.1q VLAN静态表配置802.1q VLAN Static Table Configuration

802.1q VLAN端口配置802.1q VLAN Port Configuration

端口安全配置Port Security Configuration

30

4.6.1 端口配置

通过使用端口配置菜单来设置交换机上的端口

如下显示了端口配置菜单界面

参数

所有端口的流量控制Flow Control on all ports 端口类型Type

缺省值 Disabled

描述

设置所有端口的流量控制

显示端口的类型

10/100TX10BASE-T/100BASE-TX 100FX100BASE-FX 1000SX1000BASE-SX

可以在异常情况下如过多的冲突使端口失效并在问题解决后重新开启端口也可以出于安全目的使端口失效

使用或不使用流量控制流量控制能通过阻塞数据流来减少帧的丢失当使用流量控制时在半双工模式下将使用背压流量控制而在全双工模式下使用IEEE802.3x流量控制注意: 如果是与集线器相连流量控制将不能使用

设置当前端口的连接速率和双工模式注意100BASE-FX端口不可以使用自动协商100BASE-FX为固定100Mbps

1000BASE-SX可以支持双工模式和流量控制的自动协商速率固定在1000Mbps

端口管理Admin Enabled

流量控制Flow Control Disabled

连接速率和双工模式and Duplex

Speed

Auto

31

4.6.2 端口信息

通过使用端口信息菜单来显示交换机上的端口类型操作状态连接状态和流量控制信以及传输速率和双工模式如下显示了端口信息菜单界面

参数 端口类型

Type

描述

显示端口的类型

10/100TX10BASE-T/100BASE-TX 100FX100BASE-FX 1000SX1000BASE-SX 显示端口是否可以操作

显示端口是否与外部设备建立了连接

显示端口使用的流量控制类型流量控制能通过阻塞数据流来减少帧的丢失当使用流量控制时在半双工模式下将使用背压流量控制而在全双工模式下使用IEEE802.3x流量控制注意: 如果是与集线器相连流量控制将不能使用

显示当前端口的连接速率和双工模式注意对于100BASE-FX端口使用自动协商是无效的

操作状态Operational 连接状态Link

使用的流量控制Flow Control In Use

连接速率和双工模式Speed and Duplex

4.6.3 生成树配置

生成树算法用来检测和禁止网络环在交换机网桥或路由器之间提供备份连接而且允许网络中交换机与其它网桥设备例如支持STA的交换机网桥或路由器交互以确保网络上的任何两个工作站之间只有一个链路存在并且在主链路故障断开时提供了自动启用的备份连接如下显示了生成树菜单界面

32

菜单项

STA网桥配置STA Bridge Configuration

生成树端口配置STA Port Configuration

描述

设置STA配置信息包括生成树协议网桥优先级Hello

Time转发延时最大信息老化时间

设置每个端口的STA信息包括端口类型优先级路径

开销和快速转发

4.6.3.1 STA网桥配置

如下显示了STA网桥配置界面

33

参数

生成树协议Spanning Tree Protocol

优先级Priority

缺省值 Enabled 32768

描述

使用生成树来适应STA网络

Hello间隔时间Hello Time 2

最大时间Max Age 20

转发延时Forward Delay 15

网桥优先级用来选择根设备根端口和指定端口具有最高优先级的设备将成为STA根设备然而如果所有的设备都具有相同的优先级具有最低MAC地址的设备将成为根设备

输入一个从0到65535间的值数字值越小优先级越高

根设备发送一条配置信息的时间间隔 最小值1s

最大值取10或[(Max.MessageAge/2)-1]中小的一个

最大时间是设备在尝试重新配置前等待接收配置信息的最大时间间隔所有设备端口除了指定端口都应该在指定的时间间隔内接收到配置信息任何STA信息老化的端口在最后一个配置信息中提供都将变成指定端口如果它是一个根端口那么就会从这些设备端口中选择一个作为新的根端口 最小值取6或[2x(Hello Time+1)]中大的一个

最大值取40或[2x(Forward Delay -1)]中小的一个

根设备在改变状态之前所等待的最大时间例如侦听转发学习机制这个延时是必须的因为拓扑改变每个设备在要开始转发数据帧前必须接收信息另外每个端口需要时间去侦听冲突信息以便返回到阻塞状态否则将产生临时的数据环路 最大值30

最小值取4或[(Max.MessageAge/2)+1]中最大者

4.6.3.2 生成树端口配置

如下显示了生成树端口配置界面

34

参数

类型Type

缺省值

描述

显示端口类型例如

10/100TX10BASE-T/100BASE-TX 100FX100BASE-FX 1000SX 1000BASE-SX

在使用STA算法的端口上设置优先级如果交换机所有端口的路径代价相同则优先级最高的端口将会在生成树中被配置成激活连接如果有很多端口都是最高优先级则具有最小端口号的端口将被激活 范围0-255

STA算法使用此参数来决定设备间的最佳路径因此较小的值表示快速媒质较大的值表示慢速媒体

缺省和典型的范围是

标准以太网10050-600 快速以太网1910-60 千兆以太网43-10 整个范围0-65535

指定使用或不使用快速生成树模式在快速生成树模式下端口可忽略阻塞侦听和学习状态直接处理转发

优先级Priority 128

路径开销Path Cost 100/19/4

快速转发Fast Forwarding

Enabled

4.6.4 生成树信息

通过生成树信息界面显示了整个网桥或指定端口的STA信息并且可以通过生成树配置菜单来修改生成树信息只有当你通过STA网桥配置菜单开启了生成树协议后才能访问这个界面如下显示了生成树信息界面

35

菜单项

STA网桥信息STA Bridge Information

生成树端口信息STA Port Information

描述

显示用于网桥的STA值列表

显示用于端口的STA值列表包括状态指定开销指定网桥和指定端口

4.6.4.1 STA网桥信息

如下显示了STA网桥信息界面

参数 优先级

Priority

描述

优先级用来选择根设备根端口和指定端口具有最高优先级的

36

设备将成为STA根设备然而如果所有的设备都具有相同的优先级具有最低MAC地址的设备将成为根设备

Hello时间Hello Time 根设备发送一条配置信息的时间间隔 最大时间Max Age 最大时间是设备在尝试重新配置前等待接收配置信息的最大时

间间隔

根设备在改变状态之前所等待的最大时间例如侦听转发学转发延时Forward

习机制Delay

保持时间Hold Time 连续发送配置BPDUs的最小时间间隔 指定根设备Designated 被指定为根设备的优先级和MAC地址 Root

指定从根端口到根设备的路径开销 根开销Root Cost

根端口Root Port 指定与最根设备最接近的端口并且通过此端口与根设备进行通

讯如果不存在根端口那么交换机就作为生成树的根设备

重新配置次数生成树重新配置的次数 Configuration Changes

拓扑时间Topology Up 从生成树最后配置成功所经历的时间 Time

4.6.4.2 STA端口信息

如下显示了STA端口信息界面

参数

类型Type

描述

显示端口类型为

10/100TX10BASE-T/100BASE-TX 100FX100BASE-FX 1000SX1000BASE-SX

显示端口当前在生成树中的状态 Broken此端口没有建立连接

Disabled端口被使用者关闭或由于诊断失败而关闭 Blocked端口收到STA的配置信息但不向前转发包

37

状态Status

指定开销Designated Cost

指定网桥IDDesignated Bridge

指定端口IDDesignated Port

由于拓扑的改变端口脱离阻塞状态开始接受信息但还是不转发包

Learning定期发送配置消息而不接收相反的信息间隔时间

由向前延时参数设置端口地址表被清除端口开始学习地址

Forwarding端口向前转发包并连续的学习地址 定义端口状态的一些规则

󰁺 在网络中未被其它的支持STA的网桥分割的端口总是转

󰁺 如果交换机上两个端口连在相同的网段上并且没有其他

的STA设备连上此网段则ID号小的端口将转发包而另一个端口被阻塞

󰁺 当启动交换机时所有端口都被阻塞他们的状态会改变

为侦听学习然后变为转发

从端口发送一个包并到达当前生成树配置中的根所耗费的时间介质越慢开销越大

通过此端口的设备优先级和MAC地址必须能传送到生成树的根

经过指定网桥设备上的端口必须能与生成树的根通讯 Listening

4.6.5 端口镜像配置

任何从源端口到目的端口的数据传送都可通过端口镜像进行实时分析可以通过在目标端口上运行一个逻辑分析工具或RMON监测器来分析源端口的数据流量注意目的端口一定要和源端口属于同一VLAN如下显示了端口镜像配置界面

参数 描述

镜像源端口Mirror Source Ports 设置要镜像的源端口

38

镜像目的端口Mirror Target Port

状态Status

设置镜像的目的端口开启或禁止镜像功能

4.6.6 端口聚合配置

端口聚合功能可以增加网络带宽并提供线路备份连接功能可以在任何两台支持端口聚合的交换机间配置端口聚合使两个或四个端口合并到一个聚合组中当在全双工模式下总带宽可达400Mbps或800Mbps而且在DCS-3628S堆叠内可以实现跨交换机的千兆端口聚合最多支持4个千兆口为一组

如下显示了端口聚合配置界面

端口聚合配置必须满足以下条件

1 端口聚合组中的端口都应具有相同的介质类型RJ-45百兆或千兆光纤 2 每一个端口仅能够被合并到一个聚合组中 3 两台交换机间的对应端口都要被配置端口聚合

4 两台交换机间的聚合端口一定要在相同的模式下配置包括通讯模式和VLAN划分 5 端口聚合组中的端口不能被配置为镜像或监视端口 6 端口聚合组中所有的端口被视作一个整体 7 在使用端口聚合时应避免出现链路环

参数

聚合组号Trunk ID 状态Status 端口组Unit 端口Port [Show] [More]

描述

每台交换机最多可配置4个端口聚合组 显示所选的端口聚合组是否可用 指定交换机的端口组

选择每个端口聚合组中的端口号 显示端口聚合组设置 滚动显示端口聚合列表

39

[Enable][Disable] [Add][Delete] 使用或不使用所选的端口聚合组 增加或删除端口聚合组中的指定端口

端口聚合组允许包括如下的端口组合

端口聚合组中的100BASE-FX端口必须同一个100BASE-FX模块上端口可以在堆叠中跨交换机或在单机上跨模块聚合

介质模块

100BASE-FX模块上的两个端口

1000BASE-SX两个模块上的两个端口

然而1000BASE-SX

4.6.7 IGMP配置

组播用来支持实时应用程序例如视频会议或音频流一台组播服务器不能与每个客户端建立一个划分连接它只能在网络上广播它的服务并且任何需要接收组播的主机都注册在本地的组播交换机或路由器上然而这减少了组播服务器所需的网络开销广播流量必须在每个组播交换机或路由器来过滤并将此流量发送到点播此服务的主机

交换机使用IGMP侦听来显示想要接收指定组播服务的主机它查找用于组播服务的IP组播组IGMP协议允许主机告知其它的本地交换机/路由器它可以接收指定组播组的数据如下显示了IGMP配置界面

参数

IGMP状态

描述

IGMP Status 如果使用IGMP交换机将监测网络流量并且决定那台主机将

接收组播流量

IGMP查询次数IGMP Query 在交换机请求报告前没有响应IGMP查询的最多次数

40

Count

IGMP报告延迟IGMP Report Delay

收到一个IGMP报告到删除此报告间的时间IGMP报告是交换机为了查询端口的IP组播地址而发送到端口的查询请求

4.6.8 扩展网桥配置

网桥MIB包括支持流量等级和虚网的可管理设备的扩展面

如下显示了扩展网桥配置界

参数

描述

网桥能力Bridge Capability扩展组播过滤服务Extended Multicast Filtering Services

流量等级Traffic Classes

此交换机不支持基于GMRP的组播地址过滤GMRP 组播注册协议

此交换机提供一个用户优先级映射来划分多个流量等级参考802.1P端口流量等级信息

静态单一端口表Static 此交换机允许对点播地址和组播地址进行静态过滤参考Entry Individual Port 网络监测菜单/静态点播地址表配置和静态组播地址表配

VLAN学习VLAN Learning 使用共享VLAN学习机制SVLVLAN过滤数据库可以共享

给所有端口

配置PVID标记Configurable 交换机允许不考虑每个端口上缺省的PVID 设置来去除通过

数据帧的标记 PVID Tagging

交换机不支持多重本地网桥也就是不支持多重生成树 本地VLAN能力Local VLAN

Capable

网桥设置Bridge Setting 流量等级Traffic Class 交换机支持多个流量等级来显示网桥的能力然而交换

机仅支持两个优先级的队列而且只能设置端口的缺省优先级交换机不支持流量等级映射的配置因此网桥设

41

GVRP

置下的这个参数只能为False并且不能设置

GARP VLAN 注册协议GVRP为交换机定义了一种方式去交换VLAN信息以此来注册通过网络的端口上的必须的VLAN 成员此功能必须激活允许超出本地交换机的VLAN组

4.6.9 802.1p配置

IEEE802.1p 定义了8个独立的流量等级此交换机使用两个优先队列支持QoS通过使用802.1p配置菜单配置每个端口的缺省优先级或者显示流量等级的映射如下显示了802.1p配置界面

菜单项 描述

802.1p端口优先级配置802.1p 设置802.1p端口优先级 Port Priority Configuration

802.1p端口流量等级信息802.1p 显示802.1p端口流量等级信息Port Traffic Class Information

4.6.9.1 802.1p端口优先级配置

在收到没有标记的VLAN数据时此数据包将被加上输入端口的缺省的VLAN IDPVID标记和缺省的输入用户优先级然后将数据包存储到合适的输出端口优先队列中注意如果输出端口指定为对应VLAN的非标记端口成员则这些数据包在发送之前将会去除VLAN标记

对于所有输入端口的缺省优先级是0因此任何没有优先级标记的数据包将会被设置为缺省输入优先级如下显示了802.1p端口优先级配置界面

42

参数

端口Port

缺省输入用户优先级

Default Ingress User Priority

输出流量等级数Number of Egress Traffic Classes

描述

交换机端口的数字标识符

缺省输入用户优先级设置为0到7间的任意数字0-3指定为低优先级队列4-7指定为高优先级队列 显示交换机支持的两个优先级输出队列

4.6.9.2 802.1p端口流量分类信息

交换机为端口输出提供两个优先级级别这表明任何具有0到3优先级标记的数据帧将被放入低优先级队列0中具有4到7优先级标记的数据帧将被放入高优先级队列1中如下显示了802.1p端口流量分类信息界面

43

参数

端口Port

用户优先级User Priority

描述

交换机端口的数字标识符

用户优先级0-3用于指定低优先级的队列4-7用于指定高优先级的队列

4.6.10 802.1q VLAN基本配置

通过使用VLAN配置菜单可将交换机上的任何端口分配到到最多255个VLAN组中在具有路由器的网络中广播流量将被分割在不同的域中交换机不能支持多个广播域在大型网络中这将导致广播风暴通过使用IEEE802.q VLAN可以组成网络节点组来划分广播域因此限制广播流量而且VLAN还可提供一个更安全的网络环境如下显示了VLAN配置界面

44

参数 描述

用于此交换机的IEEE802.1q标准的VLAN版本VLAN版本号VLAN Version

Number

最大VLAN IDMAX VLAN ID 交换机可识别的最大VLAN ID

交换机可配置的最大VLAN数量 最代支持VLAN数MAX

Supported VLANs

当前VLAN配置数Current 当前交换机配置的VLAN数量 Number of VLANs Configured

4.6.11 802.1q VLAN当前表信息

通过使用802.1q VLAN当前表信息界面来显示每个VLAN 的端口成员以及每个端口是否支持VLAN标记被分配到一个跨交换机的大型VLAN组中端口可以使用VLAN标记但是如果只想在一两台交换机间建立一个基于端口的小型VLAN那么可以将端口分配到一个非标记VLAN中如下显示了802.1q VLAN当前表信息界面

45

参数

删除VLAN表项次数

Deleted VLAN Entry Counts

虚网号VID 状态Status

当前输出端口Current Egress Ports

当前非标记端口Current Untagged Ports 按VID分类Sorted by VID [Show] [More]

描述

从此表中删除的VLAN表项的次数

VLAN当前显示的ID

显示如何添加交换机VLAN

显示已经加到VLAN组中的端口1表示是端口成员0表示不是端口成员

如果端口已经加到VLAN组中并且端口没有添加标记在表项设置为1否则为0 按照VID来显示分类

按VID来显示VLAN的端口成员 显示任何其它已配置VLAN

4.6.12 802.1q VLAN静态表配置

通过使用802.1q VLAN静态表配置界面来创建一个VLAN或修改一个已存在VLAN的设置可在堆叠组中任意交换机上添加或删除作为标记或非标记的端口成员如下显示了802.1q VLAN静态表配置界面

46

参数 虚网号

描述

VID 当前显示的VLAN ID

范围1-2048

虚网名VLAN Name 一个用户指定的VLAN符号名

字符串长度最多8个字符包括数字

状态Status 设置VLAN的当前编辑状态为Not in ServiceDestroy或

Active

输出端口Egress Ports 为任何端口设置表项1表示添加端口到VLAN中0表示从VLAN

中去除端口

禁止输出端口Forbidden 防止通过GVRP将端口自动加入VLAN中注意此交换机不支持Egress Ports GVRP 非标记端口Untagged 通过设置为1来将端口作为非标记端口添加到VLAN中或通过Ports 设置为0来将端口作为标记端口添加到VLAN中 [Show] 显示指定VLAN的设置 [More] 显示编号连续的VLANs成员 [New] 建立一个配置新VLAN的界面

4.6.13 802.1q VLAN端口配置

通过使用802.1q VLAN端口配置界面来按照IEEE802.1Q VLAN特性配置指定端口如下显示了802.1q VLAN端口配置界面

47

参数 PVID

可接收帧类型

Acceptable Frame Type

输入过滤Ingress Filtering 1

描述

分配给接收到的非标记数据包的VLAN ID

交换机可接收All类型的数据包包括有VLAN标记的或没有VLAN标记的数据包注意此端口接收到的所有没有VLAN标记的包都会被分配此PVID

当数据帧进入到不包括此非标记端口成如果设置为True

员的VLAN中时此数据帧将被丢弃

4.6.14 端口安全配置

通过使用安全菜单来过滤MAC地址开启或关闭地址学习如下显示了安全菜单界面

48

参数

MAC地址MAC Address

安全模式Mode

描述

指定交换机要过滤的源目的MAC地址开启或关闭地址学习

4.6.15 广播风暴抑制配置

通过广播风暴抑制配置界面可以设置同时处理的线程数以便控制广播风暴缺省线程数量为500个最小为100个如下显示了广播风暴抑制配置界面

49

4.7 网络监测菜单

通过网络监测菜单可以访问端口统计表如下显示了网络监测菜单界面

RMON统计表

IP组播地址表和静态地址表

菜单 描述 端口统计Port Statistics 显示通过指定端口的网络流量统计表 RMON统计RMON Statistics 显示指定端口的详细统计信息例如包的类型和大小 点播地址表Unicast 显示保存在交换机中所有点播地址表并提供排序查找和Address Table 清除功能

显示属于每一个IP组播组的端口 IP组播注册地址表IP

Multicast Registration Table

允许显示或配置静态点播地址 静态点播地址表Static

Unicast Address Table Configuration

4.7.1 端口统计

端口统计显示了从端口组和Ethernet-like MIB中获得主要统计信息还显示了通过每个端口数据流的错误统计这些信息可以用来验证交换机上潜在的问题如一个有问题的端口或不正常的过载通过选择端口来统计指定端口的信息如下显示了端口统计界面

50

参数

Alignment Errors FCS Errors

Single Collision Frames Multiply Collision Frames SQE Test Errors

Deferred Transmissions Late Collisions

Excessive Collisions

Internal Mac Transmit Errors Carrier Sense Error Frames Too Long

描述

显示对齐错误数非同步数据包

具有字节整数长度但没有通过FCS检查的数据包数量 一个冲突传输的继承成功传输帧数

多于一个冲突的传输帧继承的成功传输帧数 PLS子层产生的SQE TEST ERROR 消息的次数

由于介质忙而使第一个发送任务延时所影响的帧的计数 冲突被检测到的次数少于512Bit-times成为传输包 由于过多冲突而使发送失败的帧的计数

由于内部MAC子层发送错误引起的发送任务失败的帧计数 载波丢失或发送包时未声明的次数 接收到的超过最大帧长度的帧的数量

4.7.2 RMON统计

通过使用RMON统计界面显示RMON组1中每个端口的统计信息RMON组239只能使用SNMP管理软件访问RMON统计提供很广的统计范围包括通过每个端口不同帧类型和帧大小的全部计数而且从上一次系统重新启动后的所有端口信息将被累计如下显示了RMON统计界面

51

统计项

Drop Events Receive Bytes Receive Frames Broadcast Frames Multicast Frames

CRC/Alignment Errors Undersize Frames Oversize Frames Fragments Jabbers Collisions

64 Byte Frames 65-127 Byte Frames 128-255 Byte Frames 256-511 Byte Frames 512-1023 Byte Frames 1024-1518 Byte Frames 1519-1536 Byte Frames 注意

在缺省情况下

描述

由于资源匮乏而使包丢弃的事件总数

从网络中接收到的字节数此统计数可用来显示网络的利用率 接收到的帧的总数坏的广播组播 接收到的好的广播帧注意这不包括组播包 接收到的好的组播帧

计数器纪录CRC/对齐错误和数据错误之和 小于64字节长度的包的数量 大于1518字节长度的包的数量

小于64字节长度并且有FCS错误或对齐错误的包的数量 大于1518字节长度并且有FCS错误或对齐错误的包的数量 在此网段上的冲突的数量

发送和接收到的长度为64字节的帧的数量包括坏帧

发送和接收到的长度为65-127字节的帧的数量包括坏帧 发送和接收到的长度为128-255字节的帧的数量包括坏帧发送和接收到的长度为256-511字节的帧的数量包括坏帧发送和接收到的长度为512-1023字节的帧的数量包括坏帧发送和接收到的长度为1024-1518字节的帧的数量包括坏帧发送和接收到的长度为1024-1518字节的帧的数量包括坏帧统计每隔5秒刷新一次

4.7.3 点播地址表

点播地址表包括MAC地址和分配给每个端口的VLAN标识符即分配了源端口的地址和VLAN点播地址表提供了查找指定端口清除地址表或指定端口信息设置删除非活动项老化时间等功能如下显示了点播地址表界面

52

参数 老化时间

描述

Aging Time 动态学习转发信息的超时时间

范围10-415 缺省300秒

动态计数Dynamic Count 显示动态学习到的地址数量 静态计数Static Count 显示静态地址的数量 MAC 显示节点的MAC地址 虚网号VID 分配给此地址或端口的VLAN 端口Port 包括在MAC地址表中的端口 状态Status 显示地址状态

D动态学习

P被SNMP网络管理软件永久设定的

[Show] 显示基于指定VLAN ID 的地址表并按MAC或VID排序[More] 在地址表中滚动显示 [Clear] 清除指定的MAC地址 [Clear All] 清除表中所有的MAC地址

4.7.4 IP组播注册表

通过使用IP组播注册表界面来显示交换机上所有组播组的活动包括组播IP地址和对应的VLAN ID如下显示了IP组播注册表界面

53

参数

虚网号VID 组播IPMulticast IP 动态端口列表Dynamic Port Lists

学习Learned By [Show] [More]

描述

分配给组播组的VLAN ID 指定组播服务的IP地址

为指定组播服务注册交换机端口

显示地址学习的方式动态或IGMP 显示按VID和组播IP排序的地址 在地址表中滚动显示

4.7.5 静态点播地址表

通过使用静态点播地址表界面来手动配置点播表中的主机MAC地址可以使用此界面分配与指定VLAN ID和交换机端口相关的一个MAC地址如下显示了静态点播地址表界面

54

参数

虚网号VID

MAC地址MAC Address端口Port 状态Status

描述

端口所属的VLAN组

连到交换机的主机设备的MAC地址 连接主机设备的端口 表项状态可以设置为

Permanent表项正在使用并保留到下次交换机启动后 DeleteOnReset表项正在使用并保留直到下次启动 Invalid删除相应的表项

DeleteOnTimeOut表项正在使用并保留直到超时 Other表项正在使用但保持的状态与以前的状态不同 显示静态地址按VID或MAC地址排序 在地址表中滚动显示

添加指定的表项到静态地址表中

[Show] [More] [Set]

4.8 重启系统菜单

通过使用重新启动菜单来重新设置管理代理

如下显示了重启系统菜单界面

55

参数

启动自检POST

重载出厂缺省设置Reload Factory Defaults

保留IP设置Keep IP Setting 保留用户登录设置Keep User Authentication 重新启动Restart

描述

运行启动自检 重载出厂缺省设置

保留IP设置菜单中的设置

保留在控制台登入配置菜单定义的用户名和密码

重新启动交换机

4.9 退出菜单

通过使用退出菜单来退出系统配置程序

并且中断与交换机通讯的当前会话

56

5 Web界面

DCS-3628S以太网交换机内置了一个HTTP Web代理通过网络上的任一台计算机都可以使用标准的Web浏览器Ineternet Explorer 4.0以上或Netscape Navigator 4.0以上访问此代理通过使用Web管理可以配置交换机或显示交换机状态以便监视网络活动Web界面还通过访问MIB和RMON数据库来提供SNMP管理功能

要通过Web浏览器来访问交换机必须完成如下任务

󰂄 为交换机配置有效的IP地址子网掩码和缺省网关它们可通过带外串行连接或

BOOTP协议获得

󰂄 设置用于带外串行连接的用户名和密码Web代理也使用用户名和密码来控制访问

权限

5.1 Web 浏览器界面

通过输入用户名和密码来使用Web浏览器访问Web浏览器界面缺省的用户名为”admin”密码为空管理员具有读写所有配置参数和统计的权利

5.1.1 主页

当Web浏览器与交换机的Web代理连接后将显示如下主页主菜单显示在界面的左边系统信息显示在界面的右边主菜单使用不同的超文本连接来连接其他菜单项并显示配置参数和统计信息

如果是第一次访问Web代理应该设置一个新的管理员用户名和密码并把它记录到一个安全的地方在主菜单中选择Mgmt Setup菜单中的User Cfg.并输入新的管理员用户名和密码注用户名和密码可最多由11个字母或数字组成并且不区分大小写系统允许最多输入三次密码如果三次登录都失败了当前的连接将被中止

57

5.1.2 配置选项

配置参数有一个对话框或一个下拉列表框一旦改变了此页上的配置请按下此页底部Apply按钮来确认新的设置下表描述了Web页的配置按钮

Web页面配置按钮

动作

确定修改的值 忽略修改的值

立即刷新管理代理的值

按钮 Apply Revert Refresh

1 为保证键入命令后界面能正确刷新请确认IE5.0应做如下的配置在菜单工具/Internet

选项/常规/Internent临时文件/设置中选择每次访问此页面时检查 2 当使用IE5.0时在完成配置修改后有时必须手动刷新界面

5.2 面板显示

Web 代理显示交换机端口图像显示端口连接和活动点击端口图像可显示端口的统计和配置信息点击串口图像可显示控制台配置界面点击前面板的任何地方可显示交换机的版本信息

5.2.1 端口状态

点击任何端口来显示基本信息或端口状态

以及Etherlike统计

参数

类型Type

描述

显示端口类型例如

10/100TX10BASE-T/100BASE-TX 100FX100BASE-FX 1000SX1000BASE-SX

由于异常或安全问题端口是可用还是不可用

58

管理状态Admin Status

连接状态Link Status 速率状态Speed Status 双工状态Duplex Status

流量控制状态Flow Control Status 虚网IDVLAN ID 显示与外部端口的连接是有效的 显示当前端口的速率 显示端口的当前双工模式

显示使用的流量控制类型流量控制在阻塞情况下用来消除数据包丢失

分配给接收非标记帧端口的VLAN ID

5.2.2 串口配置

如果在交换机串口上建立带外控制台连接上有困难可以通过Web代理来显示和修改当前串口设置在交换机图像上点击串口图标对串口来显示或配置设置如下显示了配置串口界面

参数 波特率超时

Baud Rate

缺省值 19200bps

描述

选项在设备间使用此速率发送数据

24004800960019200和自动检测 如果在超时时间间隔内收不到与之相关的设备信息则当前会话将自动关闭范围0-100分钟0表示失效

设置RS-232端口的数据位选项78 设置RS-232端口的停止位选项12 设置RS-232端口的奇偶校验选项无/奇/偶

设置自动刷新控制台显示信息的时间间隔包括生成树信息端口配置端口统计和

范围5-255秒0表示失效 RMON统计

Time-out 10分钟

数据位Data Bits

停止位Stop Bits 奇偶校验Parity 自动刷新

Auto Refresh

8位 1位 无 10秒

5.3 主菜单

通过使用Web代理可以设置系统参数管理交换机所有的端口或者监视网络状态下表描述了程序可选的菜单选项

连接堆叠和所有端

59

菜单项

系统System 交换机Switch IP SNMP Security Update

Address Table STA

Bridge Extension Priority VLAN IGMP Port

描述

提供基本的系统信息

显示硬件firmware 版本号和电源状态和使用的扩展模块

设置包括启动状态IP地址最大Telent会话 配置一致性字符串和陷阱管理器 设置用户名和密码

下载新版本的firmware来升级系统

按地址或VLAN排序显示点播地址列表 开启或关闭STA功能设置交换机优先级Hello时间转发延迟等参数

显示或配置扩展网桥能力包括支持流量等级和VLAN扩展

配置缺省端口优先级和显示队列分配 配置VLAN组成员和其它指定端口VLAN设置

配置IGMP组播过滤

开启或关闭端口设置通讯模式自动协商全双工或半双工以及开启或关闭流量控制

设置用于端口镜像的源端口和目的端口 指定端口聚合组中的端口

显示通过指定端口的网络流量统计

Mirror Trunk Statistics

5.4 系统信息

通过使用系统信息菜单界面来显示交换机的描述信息和系统的其它信息如下显示了系统信息界面

60

参数

系统名称System Name IP地址IP Address

描述

分配给交换机的名称

指定交换机的IP地址可通过此IP地址来访问SNMP代理有效的IP地址包括四个数字从0到255用点分开任何不符合这个格式的地址都不会被配置程序接受要想通过网络管理和配置交换机必须为交换机配置IP地址

交换机网络管理子系统的MIB II对象号 指定系统所在的地区或位置 系统联系方式

当前管理代理运行的时间长度初值为1/100秒

可以用方向键来浏览整

系统对象IDSystem Object ID 系统位置System Location 系统联系方式System contact 系统运行时间System Up Time

注最长的字符串长度为255个字符但是界面仅能显示45个字符个字符串

5.4.1 交换机信息

通过使用交换机信息界面来显示硬件/固件的版本号和电源状态模块信息

以及插入到交换机的

5.4.1.1 主板

参数

序列号Serial Number 端口数量Port Number

硬件版本Hardware Version 固件版本Firmware Version

内置电源状态Internal Power Status 备份电源状态Redundant Power Status

描述

主板的序列号

交换机上的端口数量 主板的硬件版本

在ROM中的固件版本 显示主电源状态 显示备份电源状态

61

5.4.1.2 管理模块

参数 描述 硬件版本Hardware Version 代理模块的硬件版本 POST ROM版本POST ROM Version POST ROM的版本 固件版本Firmware Version 代理模块的固件版本 角色Role 显示代理模块角色

5.4.1.3 扩展模块

参数

扩展插槽1扩展插槽2

Expension Slot 1Expension Slot 2

描述

显示已插入的扩展模块类型 100BASE-FX或1000BASE-SX 显示已插入的扩展模块类型

100BASE-FX,1000BASE-SX或4GB堆叠模块

5.5 IP配置

通过使用IP配置界面来设置启动选项数量如下显示了IP配置界面

配置交换机的IP参数

或设置当前Telnet会话的

描述

IP State 指定交换机获得IP地址的方式是通过手动设置还是通过引导

协议BOOTP来获得IP地址选项包括 USER-CONFIG缺省 使用缺省或用户指定IP地址 BOOTP Get IP 通过接收到的一个BOOTP响应来获得IP地址BOOTP值包括了IP地址缺省网管和子网掩码

指定交换机的IP地址可通过此IP地址来访问SNMP代理有效IP地址IP Address

的IP地址包括四个数字从0到255用点分开任何不符合这个格式的地址都不会被配置程序接受要想通过网络管理和配置交换机必须为交换机配置IP地址

子网掩码Subnet Mask 指定交换机的子网掩码此掩码标记出了网络地址和主机地址

62

参数 IP状态

缺省网关Default Gateway

MAC地址MAC Address

Telnet会话数Number of Telnet Sessions

指定缺省网关的IP地址当网络管理工作站与交换机不在同一个网段内网关将转发陷阱信息到管理工作站 显示代理模块的物理地址

设置当前允许访问代理的Telnet会话数量缺省值为4

5.6 SNMP配置

通过使用SNMP配置界面来显示和修改简单网络管理协议SNMP的配置信息交换机内置一个监视硬件状态和端口流量的SNMP代理可以通过一个网络上的的网络管理工作站NMS来访问和配置这些信息一致性字符串控制了访问SNMP代理的权限为了通过SNMP协议来管理交换机NMS必须提交一个有效的一致性字符串来获得相应的权限

5.6.1 SNMP一致性字符串

通过SNMP一致性配置界面来配置SNMP一致性字符串所有用来做SNMP权限鉴别的一致性字符串都将显示在SNMP一致性配置界面上最多可以输入5个一致性字符串如下显示了SNMP一致性配置界面

参数

一致性字符串Community String

访问模式Access

添加或去除Add/Remove

描述

为了鉴别SNMP访问权限的字符串个字符

访问权限可设置为只读或读写. 在表中添加或去除一致性字符串

字符串最大长度为20

5.6.2 陷阱管理

如果SNMP鉴别一致性字符串失败以及出现其它状况时交换机将发送不同的陷阱消息给指定的管理器所有与一致性字符串对应的管理器的IP地址将显示在IP陷阱管理配置界面上最多可以输入5个管理器的IP地址如下显示了IP陷阱管理器配置界面

63

参数 描述

指定管理器的IP地址 陷阱管理IP地址Trap

Manager IP Address 陷阱管理一致性字符串在SNMP一致性字符串列表中指定的字符串 Trap Manager Community Name

添加或去除Add/Remove 在表中添加或去除字符串

当验证SNMP请求失败时发送一个陷阱消息到指定IP的陷使用验证陷阱Enable

阱管理器 Authentication Traps

5.7 安全配置

通过使用安全配置界面来实现基于用户名和密码的管理访问限制用户配置共有两个用

户类型管理员和访问者只有管理员有改写SNMP代理信息的权限通过用户配置界面可以设置一个管理员用户名和密码并把它保存在一个安全的地方如果管理员密码丢失或不能访问系统配置请与神州数码上海网络有限公司客户服务部联系

此密码是用于读写设置的管理员密码密码可以包括11个字母或数字而且不区分大小写缺省用户名为admin密码为空

5.8 固件升级

可以通过Web浏览器TFTP服务器或直接的Console端口连接来升级系统固件

5.8.1 Web上载管理

通过使用Web上载管理界面来更新交换机系统软件下载的文件应该是二进制文件否则SNMP代理将不会接收若要成功的进行下载操作首先需要建立正常的网络连接当上载了新的软件到交换机后SNMP代理将自动重启交换机如下显示了Web上载管理界面

64

参数 描述

上载模式Upload Mode 上载模式为PERMANENT 文件名File Name 下载的二进制文件名可使用浏览按钮来确定文件的位置开始Web上载Start Web 开始通过网络上载文件 Upload

5.8.2 TFTP 下载管理

通过使用TFTP上载管理界面来更新交换机系统软件下载的文件应该是二进制文件否则SNMP代理将不会接收若要成功的进行下载操作首先需要建立正常的网络连接并且可正常的访问TFTP服务器当下载了新的软件到交换机后SNMP代理将自动重启交换机如下显示了TFTP上载管理界面

参数

服务器IP地址Server IP Address

下载模式Download Mode 文件名File Name 开始TFTP下载Start TFTP Download

描述

TFTP服务器的IP地址

系统下载到永久Flash ROM中 下载的二进制文件名

向TFTP服务器发送下载指定文件的请求

5.9 地址表配置

地址表包括点播MAC地址和每个端口对应的VLAN标识符源端口地址表可以按照MAC地址或VLAN来排序并且可以清除表中的所有地址或指定端口信息或设置老化时间来删除无效表项如下显示了地址表配置界面

65

描述

Aging Time 动态学习转发信息的超时期限

范围0 或10-458秒0表示失效缺省为300秒

动态地址数量Dynamic Address 动态学习的地址数量 Count

静态地址数量Static Address 静态配置的地址数量 Count

地址包排序Address Table Sort 通过MAC地址或VLAN ID排序 by

地址表Address Table 系统显示在地址表中的每个节点的MAC地址和包含有MAC

动态或静态 地址相关VLAN和地址状态的端口

新静态地址New Static 添加或删除地址表中的一个静态表项 Address

添加或删除dd/Remove 添加/删除选择的地址 清除表Clear Table 从地址表中清除所有的地址 参数 老化时间

5.10 STA生成树算法

生成树算法用来检测和禁止网络环在交换机网桥或路由器之间提供备份连接而且允许网络中交换机与其它网桥设备例如支持STA的交换机网桥或路由器交互以确保网络上的任何两个工作站之间只有一个链路存在并且在主链路故障断开时提供了自动启用的备份连接

5.10.1 生成树信息

生成树界面显示整个网桥或指定端口的STA信息配置界面

如要修改生成树参数

请使用生成树

66

5.10.1.1 生成树

参数

生成树状态Spanning Tree Status

网桥标记Bridge ID 最大时间Max Age

描述

显示交换机是否加入了一个适应STA网络

网桥的唯一标识由网桥的优先级和MAC地址组成

最大时间是设备在尝试重新配置前等待接收配置信息的最大时间间隔

Hello间隔时间Hello Time 根设备发送一条配置信息的时间间隔 转发延时Forward Delay 根设备在改变状态之前所等待的最大时间 指定根设备Designated Root 被指定为根设备的优先级和MAC地址 根端口Root Port 指定与最根设备最接近的端口并且通过此端口与根设备

进行通讯如果不存在根端口那么交换机就作为生成树的根设备

根路径开销Root Path Cost 指定从根端口到根设备的路径开销 重新配置次数Configuration 生成树重新配置的次数 Changes

从生成树最后配置成功所经历的时间 拓扑时间Last Topology

Change

5.10.1.2 端口

参数

端口状态Port Status

描述

显示端口当前在生成树中的状态 Broken此端口没有建立连接

67

转发变化Forward Transitions

指定开销Designated Cost

指定网桥Designated Bridge

指定端口Designated Port

Disabled端口被使用者关闭或由于诊断失败而关闭 Blocked端口收到STA的配置信息但不向前转发包

Listening由于拓扑的改变端口脱离阻塞状态开始发送置

信息但还是不向前转发包

Learning定期发送配置消息而不接收相反的信息间隔时间

由向前延时参数设置端口地址表被清除端口开始学习地址

Forwarding端口向前转发包并连续的学习地址 定义端口状态的一些规则

󰁺 在网络中未被其它的支持STA的网桥分割的端口总是转

󰁺 如果交换机上两个端口连在相同的网段上并且没有其他

的STA设备连上此网段则ID号小的端口将转发包而另一个端口被阻塞

󰁺 当启动交换机时所有端口都被阻塞他们的状态会改变

为侦听学习然后变为转发 端口改变到转发状态的次数

从端口发送一个包并到达当前生成树配置中的根所耗费的时间介质越慢开销越大

通过此端口的设备优先级和MAC地址必须能传送到生成树的根

经过指定网桥设备上的端口必须能与生成树的根通讯

5.10.2 生成树配置

如下显示了网桥STA配置界面

参数

使用Usage 优先级Priority

缺省值 Ena bled 32,768

描述

激活适应STA网络的参数

优先级用来选择根设备根端口和指定端口具有最高优先级的设备将成为STA根设备然而如果所有的设备都具有相同的优先级具有最低MAC地址的设备将成为根设备 输入值的范围从0到65535 记住数字越小优先级越高

参数

Hello时间Hello

缺省值 2

描述

根设备发送一条配置信息的时间间隔

68

Time

最大时间Max Age 20

转发延时Delay

Forward 15

最小值1s

最大值取10或[(Max.MessageAge/2)-1]中小的一个

最大时间是设备在尝试重新配置前等待接收配置信息的最大时间间隔所有设备端口除了指定端口都应该在指定的时间间隔内接收到配置信息任何STA信息老化的端口在最后一个配置信息中提供都将变成指定端口如果它是一个根端口那么就会从这些设备端口中选择一个作为新的根端口

最小值取6或[2x(Hello Time+1)]中大的一个 最大值取40或[2x(Forward Delay -1)]中小的一个 根设备在改变状态之前所等待的最大时间例如侦

这个延时是必须的因为听转发学习机制

拓扑改变每个设备在要开始转发数据帧前必须接收信息另外每个端口需要时间去侦听冲突信息以便返回到阻塞状态否则将产生临时的数据环路

最大值30

最小值取4或[(Max.MessageAge/2)+1]中最大者

5.10.3 STA端口配置

如下显示了端口的STA配置界面

参数

缺省值

描述

69

在使用STA算法的端口上设置优先级如果交换机所有端口的路径代价相同则优先级最高的端口将会在生成树中被配置成激活连接如果有很多端口都是最高优先级则具有最小端口号的端口将被激活 范围0-255

路径开销Path Cost 100/19/4 STA算法使用此参数来决定设备间的最佳路径因此较

小的值表示快速媒质较大的值表示慢速媒体 缺省和典型的范围是

标准以太网10050-600 快速以太网1910-60 千兆以太网43-10 整个范围0-65535

快速STA模式Fast Disabled 指定使用或不使用快速生成树模式在快速生成树模式STA Mode 下端口可忽略阻塞侦听和学习状态直接处理转发

快速转发模式Fast Forwarding Mode 优先级Priority

Enabled 128

见表中的Fast Forward

5.11 配置扩展网桥

网桥MIB包括支持流量等级组播过滤和虚拟LANs的可管理设备的扩展为了显示交换机支持的这些扩充如下显示了扩展网桥界面

参数

描述

网桥能力Bridge Capability扩展组播过滤服务Extended Multicast Filtering Services

流量等级Traffic Classes

静态单一端口表Static Entry Individual Port VLAN学习VLAN Learning

此交换机不支持基于GMRP的组播地址过滤GMRP 组播注册协议

此交换机提供一个用户优先级映射来划分多个流量等级参考802.1P端口流量等级信息

此交换机允许对点播地址和组播地址进行静态过滤参考网络监测菜单/静态点播地址表配置和静态组播地址表配

使用共享VLAN学习机制SVLVLAN过滤数据库可以共享

70

给所有端口

配置PVID标记Configurable 交换机允许不考虑每个端口上缺省的PVID 设置来去除通过PVID Tagging 数据帧的标记

交换机不支持多重本地网桥也就是不支持多重生成树 本地VLAN能力Local VLAN

Capable

网桥设置Bridge Setting 流量等级Traffic Class 交换机支持多个流量等级来显示网桥的能力然而交换

机仅支持两个优先级的队列而且只能设置端口的缺省优先级交换机不支持流量等级映射的配置因此网桥设置下的这个参数只能为False并且不能设置

GVRP* GARP VLAN 注册协议GVRP为交换机定义了一种方式去

交换VLAN信息以此来注册通过网络的端口上的必须的VLAN 成员此功能必须激活允许超出本地交换机的VLAN组

5.12 优先级

IEEE802.1p 定义了8个独立的流量等级此交换机使用两个优先队列支持QoS通过使用802.1p配置菜单配置每个端口的缺省优先级或者显示流量等级的映射如下显示了802.1p配置界面

5.12.1 端口优先级配置

在收到没有标记的VLAN数据时此数据包将被加上输入端口的缺省的VLAN IDPVID标记和缺省的输入用户优先级然后将数据包存储到合适的输出端口优先队列中注意如果输出端口指定为对应VLAN的非标记端口成员则这些数据包在发送之前将会去除VLAN标记

对于所有输入端口的缺省优先级是0因此任何没有优先级标记的数据包将会被设置为缺省输入优先级如下显示了802.1p端口优先级配置界面

71

参数

端口Port

缺省输入用户优先级

Default Ingress User Priority

输出流量等级数Number of Egress Traffic Classes

描述

交换机端口的数字标识符

缺省输入用户优先级设置为0到7间的任意数字0-3指定为低优先级队列4-7指定为高优先级队列 显示交换机支持的两个优先级输出队列

5.12.2 端口流量等级信息

交换机为端口输出提供两个优先级级别这表明任何具有0到3优先级标记的数据帧将被放入低优先级队列0中具有4到7优先级标记的数据帧将被放入高优先级队列1中如下显示了802.1p端口流量分类信息界面

72

参数

端口Port

用户优先级User Priority级别范围

Class Range

描述

交换机端口的数字标识符

用户优先级0-3用于指定低优先级的队列4-7用于指定高优先级的队列

交换机上的有效优先级队列范围

5.13 配置VLAN

通过使用VLAN配置菜单可将交换机上的任何端口分配到最多255个VLAN组中在具有路由器的网络中广播流量将被分割在不同的域中交换机不能支持多个广播域在大型网络中这将导致广播风暴通过使用IEEE802.q VLAN可以组成网络节点组来划分广播域因此限制广播流量而且VLAN还可提供一个更安全的网络环境如下显示了VLAN配置界面

5.13.1 VLAN 基本信息

如下显示了VLAN基本信息界面

参数 描述 VLAN版本号VLAN Version 用于此交换机的IEEE802.1q标准的VLAN版本Number

最大VLAN IDMAX VLAN ID 交换机可识别的最大VLAN ID 最代支持VLAN数MAX 交换机可配置的最大VLAN数量 Supported VLANs

当前交换机配置的VLAN数量 当前VLAN配置数Current

Number of VLANs Configured

5.13.2 VLAN 当前表信息

通过使用802.1q VLAN当前表信息界面来显示每个VLAN 的端口成员以及每个端口是否支持VLAN标记被分配到一个跨交换机的大型VLAN组中端口可以使用VLAN标记但是如果只想在一两台交换机间建立一个基于端口的小型VLAN那么可以将端口分配到一个非标记VLAN中如下显示了802.1q VLAN当前表信息界面

73

参数

删除VLAN表项次数

Deleted VLAN Entry Counts

虚网号VLAN ID 状态Status

创建时间Up time at Creation

当前输出端口Current Egress Ports

当前非标记端口Current Untagged Ports

描述

从此表中删除的VLAN表项的次数

VLAN当前显示的ID

显示如何添加交换机VLAN

当此VLAN建立时sysUpTime的值

显示已经加到VLAN组中的端口1表示是端口成员0表示不是端口成员

如果端口已经加到VLAN组中并且端口没有添加标记在表项设置为1否则社会自为0

5.13.3 VLAN 静态列表

通过使用802.1q VLAN静态表配置界面来创建一个VLAN或修改一个已存在VLAN的设置可在堆叠组中任意交换机上添加或删除作为标记或非标记的端口成员如下显示了802.1q VLAN静态表配置界面

74

参数

当前Current新增状态添加删除

New

描述

列出系统中所有建立的当前VLAN组最多定义16个VLAN组若允许交换机加入外部的VLAN组你必须对有关的外部组使用VLAN ID 允许你为新的VLAN组设定名字和数字标记VLAN的名字仅用来管

理不会加到VLAN标识中

激活/不激活指定的VLAN

增加新的VLAN组到当前列表中

从当前列表中移去一个VLAN组如果任何端口作为未标识分配到此组中它将被重新作为未标识分配到VLAN组1中

StatusAdd Remove

5.13.4 VLAN 静态表

通过使用此界面修改已存在的VLAN的设置可以在堆叠组中增加/删除VLAN的端口成员注意VLAN1 固定为非标记的VLAN它包括堆叠中所有端口并且不能通过此界面修改

参数

虚网VLAN名称状态

Name

描述

当前显示的VLAN的ID 范围1-2048

用户为此VLAN指定的符号名 字符串长度最多8个数字和字符 使用或不使用指定的VLAN

Status

使用如下界面从显示的VLAN组中添加或删除一个端口

75

参数 描述 输出端口Egress Ports 增加端口到指定的VLAN中

使用如下界面可以防止通过GVRP把端口动态添加到显示的VLAN组中

参数

禁止输出端口Forbidden Egress Port

使用如下界面来分配端口作为一个IEEE802.1q标记或非标记端口到指定的VLAN组中如果端口连接支持802.1q VLAN的设备时端口被指派为标记端口如果端口连接到不支持VLAN的设备时端口被指派为非标记端口

描述

防止通过GVRP把端口动态增加到此VLAN组中注意在当前的固件版本中不支持GVRP

参数 描述

非标记端口(Untagged Port) 把一个输出端口作为未标记的端口加入显示的VLAN中 注如果一个可移动的端口作为未标记的端口不再被分配到任何其它的VLAN组中它将被自动作为未标记而被分配到VLAN组1中

5.13.5 VLAN静态的成员关系

通过使用如下界面把VLAN组分配给指定的端口为了实现指定VLAN的详细端口配置请使用VLAN静态表界面

76

参数 描述 端口号Port Number 从上层显示面板选择的端口号 添加或删除添加或删除显示在端口号域中选择的VLAN组 Add/Remove

5.13.6 VLAN端口配置

通过使用802.1q VLAN端口配置界面来按照IEEE802.1Q VLAN特性配置指定端口

参数 PVID

可接收帧类型Type

描述

分配给接收到的非标记数据包的VLAN ID

Acceptable Frame 交换机可接收All类型的数据包包括有VLAN标记的或

没有VLAN标记的数据包注意此端口接收到的所有没有VLAN标记的包都会被分配此PVID

输入过滤Ingress Filtering 1 如果设置为True当数据帧进入到不包括此非标记端

口成员的VLAN中时此数据帧将被丢弃

GVRP Status 激活或不激活此端口的GVRP当不激活时此端口收到的

GVRP包将被丢弃并且其他端口不会发送GVRP注册 注意在此设置能起作用之前GVRP必须激活

GVRP Failed Registrations GVRP注册失败的数目 GVRP Last PDU Origin 在此端口接受到的GVRP消息的源MAC地址

77

5.14 IGMP组播过滤

组播用来支持实时应用程序例如视频会议或音频流一台组播服务器不能与每个客户端建立一个划分连接它只能在网络上广播它的服务并且任何需要接收组播的主机都注册在本地的组播交换机或路由器上然而这减少了组播服务器所需的网络开销广播流量必须在每个组播交换机或路由器来过滤并将此流量发送到点播此服务的主机

交换机使用IGMP侦听来显示想要接收指定组播服务的主机它查找用于组播服务的IP组播组IGMP协议允许主机告知其它的本地交换机/路由器它可以接收指定组播组的数据

5.14.1 配置IGMP

此协议允许主机告知它的本地交换机/路由器它想接收由指定组播地址组转发的传送数据可以使用IGMP配置界面来配置组播过滤的组要参数

参数

IGMP状态

描述

IGMP Status 如果使用IGMP交换机将监测网络流量并且决定那台主机将

接收组播流量

Act as IGMP Querier 若激活交换机能作为查询者对询问想接收组播数据流的主

机有反应

IGMP查询次数IGMP Query 在交换机请求报告前没有响应IGMP查询的最多次数 Count

收到一个IGMP报告到删除此报告间的时间IGMP报告是交换IGMP报告延迟IGMP

Report Delay 机为了查询端口的IP组播地址而发送到端口的查询请求

5.14.2 IP组播注册表

通过使用IP组播注册表界面来显示交换机上所有组播组的活动包括组播IP地址和相应的VLAN ID

78

参数

虚网号VID 组播IP地址

Multicast IP Address 组播组端口表

Multicast Port Lists

描述

分配给组播组的VLAN ID 指定组播服务的IP地址

为指定组播服务注册交换机端口

5.15 端口菜单

5.15.1 端口信息

通过使用端口信息菜单来显示交换机上的端口类型操作状态连接状态和流量控制信以及传输速率和双工模式

79

参数

管理状态Admin Status 连接状态Link Status 速率状态Speed Status 双工状态Duplex Status 流量控制状态Flow Control Status

描述

显示端口是否被使用

显示端口是否与外部设备建立了有效的连接

显示端口连接速率为10Mbps100Mbps或1000Mbps 显示端口连接为全双工模式

显示使用或不使用流量控制流量控制能通过阻塞数据流来减少帧的丢失当使用流量控制时在半双工模式下将使用背压流量控制而在全双工模式下使用IEEE802.3x流量控制

5.15.2 端口配置

通过使用端口配置菜单配置交换机上的任意端口

参数

所有端口的流量控制Flow Control

管理状态Admin Status

缺省值 Disabled Enabled

描述

设置所有端口的流量控制

双工模式Duplex Mode

流量控制状态Status

Flow Control

Auto-Negatiation

Disabled

可以在异常情况下如过多的冲突使端口失效并在问题解决后重新开启端口也可以出于安全目的使端口失效

用来设置双工模式为全双工或自动协商所有端口的缺省值被强制设为全双工模式 使用或不使用流量控制流量控制能通过阻塞数据流来减少帧的丢失当使用流量控制时在半双工模式下将使用背压流量控制而在全双工模式下使用IEEE802.3x流量控制

注100BASE-FX 固定在100Mbps全双工1000BASE-SX 固定在1000Mbps,自动协商双工模

80

式和流量控制

5.16 端口镜像

任何从源端口到目的端口的数据传送都可通过端口镜像进行实时分析可以通过在目标端口上运行一个逻辑分析工具或RMON监测器来分析源端口的数据流量注意目的端口一定要和源端口属于同一VLAN

参数

状态Status

镜像源端口Mirror Source Port

镜像目的端口Mirror Target Port

描述

开启或关闭镜像功能 设置要镜像的源端口 设置镜像的目的端口

5.17 端口聚合

端口聚合功能可以增加网络带宽并提供线路备份连接功能可以在任何两台支持端口聚合的交换机间配置端口聚合使两个或四个端口合并到一个聚合组中当在全双工模式下总带宽可达400Mbps或800Mbps而且在DCS-3628S堆叠内可以实现跨交换机的千兆端口聚合最多支持4个千兆口为一组

端口聚合配置必须满足以下条件

1. 端口聚合组中的端口都应具有相同的介质类型RJ-45百兆或千兆光纤 2. 每一个端口仅能够被合并到一个聚合组中 3. 两台交换机间的对应端口都要被配置端口聚合

4. 两台交换机间的聚合端口一定要在相同的模式下配置包括通讯模式和VLAN划

5. 端口聚合组中的端口不能被配置为镜像或监视端口 6. 端口聚合组中所有的端口被视作一个整体 7. 在使用端口聚合时应避免出现链路环 如下显示了端口聚合配置界面

81

参数

端口聚合Trunk 状态Status

成员列表Member List

描述

端口聚合标识符每台交换机最多可配置4个端口聚合组 显示所选的端口聚合组是否可用 在对应的端口聚合组中添加成员端口

端口聚合组允许包括如下的端口组合

端口聚合组中的100BASE-FX端口必须同一个100BASE-FX模块上端口可以在堆叠中跨交换机或在单机上跨模块聚合

介质模块

100BASE-FX模块上的两个端口

1000BASE-SX两个模块上的两个端口

然而1000BASE-SX

5.18 端口统计

端口统计显示了端口的Etherlike和RMON统计信息

5.18.1 Etherlike 统计

Etherlike统计显示每个端口的Ethernet-like MIB主要统计信息并且显示通过每个端口流量的错误统计数此信息可用于侦测交换机潜在的问题例如一个有缺陷的端口或过高的流量负载而且从上一次系统重新启动后的所有端口信息将被累计

82

参数

Alignment Errors FCS Errors

Single Collision Frames Multiply Collision Frames SQE Test Errors

Deferred Transmissions

描述

显示对齐错误数非同步数据包

具有字节整数长度但没有通过FCS检查的数据包数量 一个冲突传输的继承成功传输帧数

多于一个冲突的传输帧继承的成功传输帧数 PLS子层产生的SQE TEST ERROR 消息的次数

由于介质忙而使第一个发送任务延时所影响的帧的计数

Late Collisions 冲突被检测到的次数少于512Bit-times成为传输包 Excessive Collisions 由于过多冲突而使发送失败的帧的计数

Internal Mac Transmit Errors 由于内部MAC子层发送错误引起的发送任务失败的帧计

Carrier Sense Error 载波丢失或发送包时未声明的次数 Frames Too Long 接收到的超过最大帧长度的帧的数量

Internal Mac Receive Errors 由于内部MAC 子层接收错误而引起的接收错误的帧数

5.18.2 RMON统计

通过使用RMON统计界面显示RMON组1中每个端口的统计信息RMON组239只能使用SNMP管理软件访问RMON统计提供很广的统计范围包括通过每个端口不同帧类型和帧大小的全部计数而且从上一次系统重新启动后的所有端口信息将被累计

83

统计项

Drop Events Receive Bytes Receive Frames Broadcast Frames Multicast Frames

CRC/Alignment Errors Undersize Frames Oversize Frames Fragments Jabbers Collisions

64 Byte Frames 65-127 Byte Frames 128-255 Byte Frames 256-511 Byte Frames 512-1023 Byte Frames 1024-1518 Byte Frames 1519-1536 Byte Frames 注意

在缺省情况下

描述

由于资源匮乏而使包丢弃的事件总数

从网络中接收到的字节数此统计数可用来显示网络的利用率 接收到的帧的总数坏的广播组播 接收到的好的广播帧注意这不包括组播包 接收到的好的组播帧

计数器纪录CRC/对齐错误和数据错误之和 小于64字节长度的包的数量 大于1518字节长度的包的数量

小于64字节长度并且有FCS错误或对齐错误的包的数量 大于1518字节长度并且有FCS错误或对齐错误的包的数量 在此网段上的冲突的数量

发送和接收到的长度为64字节的帧的数量包括坏帧

发送和接收到的长度为65-127字节的帧的数量包括坏帧 发送和接收到的长度为128-255字节的帧的数量包括坏帧发送和接收到的长度为256-511字节的帧的数量包括坏帧发送和接收到的长度为512-1023字节的帧的数量包括坏帧发送和接收到的长度为1024-1518字节的帧的数量包括坏帧发送和接收到的长度为1024-1518字节的帧的数量包括坏帧统计每隔5秒刷新一次

84

附录管脚分配

BD9串口管脚描述

交换机后面板上的DB9串口用于把交换机和管理设备连接可以通过终端运行终端模拟程序的PC或通过调制解调器建立的远程连接来访问系统配置程序您可以通过此控制台端口配置端口或升级设备固件下表描述了BD9管脚分配 DB9管脚分配

交换机串口与PC 的9针COM口连接

85

交换机串口与Modem的25针DCE端口连接

交换机串口与PC的25针DTE端口连接

86

因篇幅问题不能全部显示,请点此查看更多更全内容