《合勤交换机使用手册》由会员分享，可在线阅读，更多相关《合勤交换机使用手册（39页珍藏版）》请在金锄头文库上搜索。
1、合勤科技交换机使用手册速查版本 1.0目录1. 硬件连接、常规设置与维护31.1 硬件安装31.2 硬件介绍31.3 常规设置52. 常规维护103. 高级设定123.1 VLAN设定123.2 STP（生成树协议）设置223.3 Access Control List （访问控制列表）263.4 ES-3124_ACL功能完成IP与MAC的绑定303.5 ES-3124_Link Aggregation设置343.6 IGMP Snooping(组播侦听)363.7 Static MAC Forwarding（静态MAC地址转发）373.8 Filtering （过滤器）373.9 Broa
2、dcast Storm Control （广播风暴控制）373.10 Mirroring （端口镜像）383.11 DHCP Relay391. 硬件连接、常规设置与维护本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接入网络。1.1 硬件安装1.1.1 独立式安装：您可以将随机配备的绝缘脚垫安装到交换机底部，并将交换机置放到安全、干燥、清洁的环境中。 图-11.1.2 机架式安装（1）将随机配备的安装部件牢固的固定在交换机两侧。如下图所示：图-2（2）利用安装部件将交换机牢固的安装在您的机架上。如下图所示：注释: 合勤科技交换机系列,ES-2024A/ ES-31
3、24/ ES-3148/ GS-2024/ ES-1528/ ES-1552/ GS-1524/ GS-1548都是标准的19英寸长度设计。图-31.2 硬件介绍合勤交换机前面板的设计大体相似, 左侧是10/100/1000Mbps以太网接口，或者SFP光口。右侧通常是上联端口，1000Mpbs的以太网接口或者SFP光口，或者是以太网和SFP双重属性端口。各种组合可以方便客户实际布网时灵活选择。另外DB-9F console端口和RJ-45带外接口是设备的管理接口。全系列交换机提供的10/100/1000Mbps以太网接口，都支持速率自适应、全双工模式、流量和拥塞控制。双重属性端口也叫做Com
4、bo口，通常是千兆速率, 同时提供一个以太网接口和SFP光口插槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo口中的光口的同时，也把以太网线缆接入Combo口中的电口，那么光口将负责数据传输，电口不工作。这个设计给客户提供了链路的冗余性保障。下面几个图片是分别是ES-2024A、ES-3124、ES-3124F可网管交换机的正面板设计图图-4图-5图-6判断端口是否属于Combo口, 只要查看该端口上的标签文字是否有背景阴影。如果端口号对应数字的底部有阴影，则表示该端口属于Combo口。图-7下图是ES-2024A的后面板设计图，风扇和电源接口：图-8
5、如用果交换机支持BPS(备供电系统), 则设备背板上会有一个供电接口。图-9备用供电系统的设计是为了提供电源冗余性，透过合勤的BPS-120备用供电器，向支持BPS的交换机提供备用电源,12伏直流电源。(注释: 如要查询BPS-120的产品信息, 请参考合勤科技_交换机产品大全_CN_1029交换机附件章节。)1.3 常规设置常规物理连接方式： 图-101.3.1将您的计算机设置为192.168.1.X的IP地址。图-111.3.2 打开IE浏览器，输入设备默认管理IP地址（192.168.1.1）。并输入用户名admin和管理密码1234：图-121.3.3 点击确定按钮进入管理界面，如果您
6、的交换机上有连接其他设备或计算机，您可以在主界面中看到当前的连接状态。图-131.3.4 点击Basic Setting System Info 进入系统信息界面，在该界面中您可以检查到设备名称、当前的韧体文件和设备的MAC地址：图-141.3.5 点击Basic Setting General Setup 进入常规设置界面。在常规设置中，您可以设置描述性的系统名称，时间等信息。图-15注释: 配置项提供管理员登陆交换机时进行验证的方式, 3个选项、，分别表示、。即匹配交换机当前本地的用户数据库，而RADIUS服务器验证则是通过匹配远程用户数据库进行身份验证。1.3.6 点击Basic Set
7、ting IP Setup进入IP设置界面。在该界面中您可以修改交换机的管理IP地址、子网掩码、默认网关、允许管理的VLAN ID 等信息。注释：交换机的管理IP要避免与网络中计算机的IP地址冲突。图-16图-17注释: 可以在此处为交换机添加多个管理IP地址。1.3.7 如果交换机支持带外管理端口(RJ-45), 比如ES-3124/ ES-3124PWR/ ES-4124/ GS-2024/ GS-3012/ GS-3012F/ GS-4024/ GS-4012F, 那么Basic Setting IP Setup配置界面稍有不同, 要求用户设定默认的管理方式: 、,分别对应带内管理和带外
8、管理。如果选择带外管理，那么管理员只能通过直连带外管理端口进行配置操作, 下图选项就是设定该带外管理端口的IP地址。图-181.3.8 点击Basic Setting Port Setup进入端口管理界面：下图中Active可手动启用或者禁用某个端口；Name可输入描述性的信息；Type可看到端口速率类型；Speed/Duplex可选择端口速率和传输模式；Flow Control 可选择是否开启流量控制功能；802.1P Priority可手动制定端口优先级。注释：在您没有特殊应用的情况下保持当前默认值即可。图-19图-20提示：完成任何配置设定后，您需要检查一下WEB界面右上角是否有一个按钮
9、, 如果有, 表示基于该款交换机修改任何设定后，必须点击按钮将当前设定写入FLASH防止掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。图-21而诸如GS-2024、GS-3012等系列就没有这类限制, 即用户修改的设定会立刻写入FLASH, 掉电不丢失。2. 常规维护进入交换机的管理界面，Management Maintenance, 提供6个管理项目。图-222.1 韧体文件升级点击后面的链接，并按照以下步骤操作.点击浏览选择相应的韧体文件。图-23点击Upgrade按钮。图-242.2 刷新设置配置信息点击选项，并按照以下步骤操作.点击浏览选择相应的配置文件。图-252
10、.3 点击Restore按钮图-26提示：当刷新设备配置文件后的第一次断电重新启动时，系统会经历20-30秒的刷新过程。请保持设备开启，并耐心等待。2.4恢复出厂设置点击选项，并按照以下步骤操作。在出现的对话框中选择确定。图-272.5 保存配置文件：点击选项。注释: 此处出现2个选项： 、, 表示交换机支持双配置文件功能。即管理员可以根据实际需求，设计2份配置，在需要的时候即时调用即可。图-282.6 重新启动设备点击选项。图-293. 高级设定3.1 VLAN设定合勤交换机系列同时支持端口VLAN和协议VLAN。3.1.1 端口VLAN (Port-based VLAN)下面以ES-202
11、4A的配置界面为例, 向您介绍如何基于端口进行VLAN的划分。基于端口的VLAN通常工作在单机上，不建议跨交换机工作。下图是某用户的网络规划图。图-30设置步骤1、 打开IE 浏览器，在地址栏中输入ES-2024A的管理IP地址，并输入用户名admin 密码1234 进入，进入设备管理界面。2、 点击进入Basic Setting Switch Setup ，将VLAN Type修改为Port Based，并点击Apply保存设置：图-313、点击进入Advanced Application VLAN ，并做如下设置。下图中每个数字行与列的交汇处打钩表示该数字对应的两个端口之间可以互相通信。图
12、-324、您可以使用ping 命令测试VLAN划分的结果。（不在同一个VLAN组里的计算机之间不能ping 通。）在设置完成所有参数后请点击界面右上角的Save 按钮保存设置。否则断电后您刚才的操作设定将丢失3.1.2 交换机基于标记划分VLAN（802.1Q）下面将以这个简单的拓扑创建VLAN: 两台交换机的每八个端口属于一个VLAN ，端口1-8属于VLAN2，端口9-16属于VLAN3，端口17-24属于VLAN4。另外我们使用端口25作为级联端口，端口26为上联端口。图-33设置步骤1、进入ES-2024A管理界面后点击Basic Setting Switch Setup，将VLAN
13、Type修改为802.1Q图-342、点击Advanced Application VLAN 进入VLAN设置界面，然后点击Static VLAN：图-353、在Static VLAN中进入VLAN1界面，将作为级联使用的端口25打标签，并点击Add按钮保存设置：图-364、您可以在自动打开的页面中对VLAN2 进行设置。我们在这个将前八个端口设置为VLAN2 的成员，并在VLAN2中包含端口25、26，在级联使用的25端口上打标签。图-375、点击Add按钮后在新打开的界面中设置VLAN3图-386、点击Add按钮后在新打开的界面中设置VLAN4图-397、设置后您可以看到如下摘要信息.图-408、点击VLAN Status 按钮：图-419、点击VLAN Port Setting：图-4210、创建VLAN后，必须针对每个端口设定PVID值：图-4311、在第二台交换机上设置同样的内容即可。在
