Web网管操作指南(V100R006C00_02)

Quidway S7700 智能路由交换机V100R006C00

Web网管操作指南

文档版本02

发布日期2011-07-15

华为技术有限公司

版权所有 ? 华为技术有限公司 2011。保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：深圳市龙岗区坂田华为总部办公楼邮编：518129

网址：230207c458f5f61fb73666ee

客户服务邮箱：support@230207c458f5f61fb73666ee

客户服务电话：4008302118

i 文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司

前 言

读者对象

本文档提供通过Web 网管客户端配置和维护Quidway S7700 智能路由交换机 的指导。

交换机的Web 网管客户端提供设备概览、系统管理、接口管理、业务管理、ACL 管

理、QoS 管理、路由管理、安全管理、工具管理等功能的配置。

本文档主要适用于以下工程师：

l

数据配置工程师l

调测工程师l

网络监控工程师l 系统维护工程师

符号约定

在本文中可能出现下列标志，它们所代表的含义如下。

Quidway S7700 智能路由交换机

Web 网管操作指南前 言

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司ii

修订记录

修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内

容。

文档版本 02 (2011-07-15)

第二次正式发布。

相对于版本01 (2011-05-20)的变化如下：

l

同步产品变更。l 优化了部分图形。

文档版本 01 (2011-05-20)

第一次正式发布。

Quidway S7700 智能路由交换机

Web 网管操作指南前 言文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司iii

目 录

前 言 (ii)

1 客户端设置 (1)

1.1 登录Web 网管客户端 (2)

1.2 Web 用户管理 (3)

1.2.1 新增用户 (3)

1.2.2 修改密码 (3)

1.2.3 删除用户 (4)

1.3 了解Web 客户端界面 (4)

1.3.1 客户端界面组成 (4)

1.3.2 导航树 (5)

1.3.3 常用按钮 (7)

1.3.4 常见界面元素 (8)

1.4 Web 用户超时处理 (9)

1.5 保存配置 (9)

1.6 退出Web 网管系统 (10)

2 设备概览 (11)

2.1 设备面板 (12)

2.2 设备信息 (12)

2.3 设备状态 (13)

2.4 趋势图 (14)

3 系统管理 (16)

3.1 恢复出厂配置 (17)

3.2 设备重启 (17)

3.3 软件升级 (19)

3.4 软件补丁 (20)

3.4.1 运行补丁 (20)

3.4.2 卸载补丁 (22)

3.5 文件管理 (22)

3.5.1 文件管理 (22)

3.5.2 回收站 (25)

3.6 系统配置 (26)

3.6.1 系统时间.................................................................................................................................................26Quidway S7700 智能路由交换机

Web 网管操作指南目 录

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司iv

3.6.2 系统信息配置 (27)

3.7 DNS (28)

3.7.1 动态DNS 表项信息 (28)

3.7.2 域名服务器配置 (29)

3.7.3 域名后缀配置 (30)

3.7.4 动态域名解析使能 (31)

4 接口管理 (33)

4.1 以太网接口 (34)

4.1.1 接口基本属性 (34)

4.1.2 接口流量统计 (36)

4.2 Eth-Trunk 接口 (37)

4.2.1 Eth-Trunk 接口 (37)

4.2.2 系统LACP 优先级 (43)

4.3 VLANIF 接口 (44)

4.4 LoopBack 接口 (47)

5 业务管理 (50)

5.1 VLAN (51)

5.1.1 VLAN (51)

5.1.2 Hybrid 口 (53)

5.1.3 Access 口 (55)

5.1.4 Trunk 口 (56)

5.1.5 VLANIF 接口 (58)

5.2 MAC (61)

5.2.1 MAC 地址表信息 (62)

5.2.2 MAC 老化时间配置 (63)

5.2.3 MAC 学习 (64)

5.2.4 静态MAC 配置 (66)

5.2.5 黑洞MAC 配置 (68)

5.2.6 Sticky MAC 配置 (70)

5.3 STP (71)

5.3.1 设备STP 信息 (72)

5.3.2 STP 全局参数配置 (73)

5.3.3 接口的STP 参数配置 (76)

5.3.4 STP 域信息 (79)

5.4 Voice VLAN (80)

5.4.1 Voice VLAN 参数配置 (80)

5.4.2 Voice VLAN OUI (82)

5.4.3 老化时间配置 (83)

5.5 DHCP (84)

5.5.1 DHCP 使能 (84)

5.5.2 全局地址池配置.....................................................................................................................................85Quidway S7700 智能路由交换机

Web 网管操作指南目 录

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司v

5.5.3 VLANIF 接口地址池配置 (89)

5.5.4 DHCP 中继配置 (92)

5.6 ARP (95)

5.6.1 ARP 表项信息 (95)

5.6.2 静态ARP 表项配置 (97)

5.6.3 ARP 参数配置 (99)

5.7 VRRP (100)

5.7.1 VRRP (101)

5.7.2 VRRP 参数配置 (103)

5.8 IGMP Snooping (105)

5.8.1 IGMP Snooping 全局使能 (105)

5.8.2 VLAN 的IGMP Snooping 配置...........................................................................................................1066 ACL.. (109)

6.1 生效时间段 (110)

6.2 ACL................................................................................................................................................................1127 QoS.. (122)

7.1 流量管理 (123)

7.1.1 流分类 (123)

7.1.2 流行为 (127)

7.1.3 流策略 (133)

7.1.4 流策略应用 (134)

7.2 接口限速 (136)

7.2.1 查看接口限速 (136)

7.2.2 配置接口限速 (137)

7.3 流量整形 (138)

7.3.1 查看流量整形 (138)

7.3.2 配置流量整形 (138)

7.4 拥塞管理 (140)

7.4.1 查看接口调度类型 (140)

7.4.2 配置接口调度类型...............................................................................................................................1408 路由.. (143)

8.1 IPv4路由 (144)

8.1.1 IPv4路由表 (144)

8.1.2 IPv4静态路由配置 (144)

8.1.3 全局参数配置.......................................................................................................................................1469 安全.. (148)

9.1 端口隔离 (149)

9.1.1 双向隔离 (149)

9.1.2 单向隔离 (151)

9.2 用户静态绑定................................................................................................................................................153Quidway S7700 智能路由交换机

Web 网管操作指南目 录

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司vi

9.2.1 查看用户静态绑定信息 (153)

9.2.2 配置用户静态绑定 (154)

9.3 AAA 配置 (156)

9.3.1 认证/授权/计费方案 (156)

9.3.2 业务方案 (158)

9.3.3 RADIUS 配置 (160)

9.3.4 域管理 (166)

9.3.5 用户管理 (167)

9.4 802.1X (171)

9.4.1 全局802.1X 参数配置 (171)

9.4.2 接口802.1X 参数配置 (173)

9.5 MAC 认证 (176)

9.5.1 全局MAC 认证参数配置 (176)

9.5.2 接口MAC 认证参数配置....................................................................................................................17810 工具 (182)

10.1 Ping...............................................................................................................................................................18310.2 Tracert...........................................................................................................................................................18410.3 VCT..............................................................................................................................................................18511 配置举例. (187)

11.1 配置VLAN 间互通示例.............................................................................................................................18811.2 配置基于VLANIF 接口地址池的DHCP 服务器示例.............................................................................18911.3 配置VRRP 示例..........................................................................................................................................19111.4 配置MSTP 的基本功能示例......................................................................................................................19211.5 配置基于复杂流分类的优先级重标记示例..............................................................................................19711.6 配置采用RADIUS 协议进行认证的AAA 及用户管理示例...................................................................199Quidway S7700 智能路由交换机

Web 网管操作指南目 录

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司vii

1

客户端设置

关于本章为了方便用户对S7700设备的维护和配置，华为公司推出Web 网管系统。用户通过登

录Web 网管客户端，可以在图形界面下非常直观地维护和配置设备。

为了使用户能快速地了解Web 网管客户端的操作和功能，本章简单介绍了Web 网管客

户端的基本操作知识。

1.1 登录Web 网管客户端

用户必须登录Web 网管客户端才能对交换机进行相应的配置。

1.2 Web 用户管理

在初次登录Web 网管客户端时，本地交换机会提供默认的用户名和密码。为了更好维

护用户信息，Web 网管提供了新增用户、修改密码和删除用户功能。

1.3 了解Web 客户端界面

了解客户端的界面，利于快速找到操作入口，提高操作效率。

1.4 Web 用户超时处理

当用户长时间没有操作Web 网管配置页面时，系统超时将注销本次登录，并返回到Web

登录对话框。

1.5 保存配置

用户在完成各种配置项后，需要保存配置。

1.6 退出Web 网管系统

为了保证Web 网管系统用户和交换机系统的安全性，请用户配置完系统后及时退出。

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司1

1.1 登录Web 网管客户端

用户必须登录Web 网管客户端才能对交换机进行相应的配置。

背景信息

l

登录Web 网管客户端之前，交换机已完成调测，并已完成交换机Web 网管服务器端的设置。l

Web 客户端是通过HTTP 方式接入交换机。只有接入类型为HTTP 的用户才可以登录Web 页面。l Web 网管客户端支持IE6.0及以上版本、Firefox3.0及以上版本的浏览器。本书以

IE6.0为例。

操作步骤

步骤1在Web 网管客户端打开IE6.0浏览器。

步骤2在地址栏中输入Web 网管服务器的URL （Universal Resource Locator ）地址，并按

“Enter ”键，出现“用户登录”对话框。如图1-1所示。

Web 网管系统的URL 地址格式：“IP/view/login ”。例如：“

10.164.19.131/view/login ”。

图1-1

用户登录

步骤3在“用户登录”对话框中输入“用户名”、“密码”和“验证码”。

l 本地交换机会默认创建初始用户，用户名和密码分别为admin 、admin 。

l 用户可以在“安全 > AAA 配置 > 用户管理”页面创建、修改、删除用户名和密码。

l 若用户级别为0，则进入客户端后只能浏览“Ping ”和“Tracert ”两个页面。

步骤4选择语言模式。如：中文。

l Web 客户端目前支持中文和英文两种语言模式。

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司2

l 登录后在页面右上角也可以重新选择语言模式，页面立即显示当前选择的语言。

步骤5单击“登录”。

在单击“登录”之前，用户可以选择“记住我的密码”，这样用户在下次登录系统时，无需输入

用户名和密码。

成功登录Web 网管系统，会显示系统的主页面。主页面的介绍可以参考“1.3.1 客户端

界面组成”。

----结束

1.2 Web 用户管理

在初次登录Web 网管客户端时，本地交换机会提供默认的用户名和密码。为了更好维

护用户信息，Web 网管提供了新增用户、修改密码和删除用户功能。

本节主要介绍用户的管理操作，详细的用户配置可以在“安全管理 > AAA 配置 > 用户

管理”界面操作。

1.2.1 新增用户

增加用户，根据本地用户信息，对登录交换机的用户进行认证、授权。

背景信息

用户级别大于0的用户才可以进行新增用户操作。

操作步骤

步骤1单击导航栏中“安全 > AAA 配置 > 用户管理”菜单，进入“用户管理”界面。

步骤2单击“新建”，进入“新建用户”界面。

步骤3在“新建用户”对话框中输入“用户名”、“密码”、“确认密码”、接入类型选择

“http ”方式，其他的配置项按默认值。

步骤4单击“确定”。

----结束

1.2.2 修改密码

Web 网管界面提供修改用户密码的功能。

背景信息

用户级别大于0的用户才可以进行修改密码操作。

操作步骤

步骤1单击导航栏中“安全 > AAA 配置 > 用户管理”菜单，进入“用户管理”界面。

步骤2选择需要修改的Web 用户，单击该用户对应的“”图标，进入“修改用户”界面。

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司3

步骤3在“修改用户”对话框中输入新的“密码”、“确认密码”。

步骤4单击“确定”。

----结束

1.2.3 删除用户

Web 网管提供删除用户信息的功能。

背景信息

用户级别大于0的用户才可以进行删除用户操作。

操作步骤

步骤1单击导航栏中“安全 > AAA 配置 > 用户管理”菜单，进入“用户管理”界面。

步骤2选择需要删除的Web 用户，单击“删除”，系统提示是否确认删除。

步骤3单击“确定”。

----结束

1.3 了解Web 客户端界面

了解客户端的界面，利于快速找到操作入口，提高操作效率。

1.3.1 客户端界面组成

介绍Web 网管客户端中的操作界面的布局以及风格。

Web 网管系统的典型操作界面的介绍，如图1-2所示。

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司4

图1-2

设备概览

数值

说明1

导航区2

当前显示位置3

页签4操作区

1.3.2 导航树

Web 网管的菜单主要提供设备概览、系统管理、接口管理、业务管理、ACL 、QoS 、路

由、安全和工具九个菜单项。

每个菜单选项下又有子菜单，如表1-1所示。

表1-1 Web 网管菜单项说明

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司5

Quidway S7700 智能路由交换机

Web网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司6

1.3.3 常用按钮

了解下面介绍的常用按钮，可以使用户更方面地操作Web 网管系统。常用按钮及功能如表1-2所示。表1-2 常用按钮功能介绍Quidway S7700 智能路由交换机Web 网管操作指南

1 客户端设置

文档版本 02 (2011-07-15)

华为专有和保密信息

版权所有 ? 华为技术有限公司

7

1.3.4 常见界面元素

介绍了Web 网管客户端界面中常见的界面元素。

常见界面元素如表

1-3所示。

表1-3 常见界面元素Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司8

系统默认情况：

降序：

升序：

1.4 Web用户超时处理

当用户长时间没有操作Web网管配置页面时，系统超时将注销本次登录，并返回到Web

登录对话框。

Web登录对话框（如图1-1所示），如需继续操作，请重新登录。

l Web页面登录的超时时间缺省值为20分钟。

l Web网管超时时间可以在3.6.2 系统信息配置页面进行设置。

1.5 保存配置

用户在完成各种配置项后，需要保存配置。

Quidway S7700 智能路由交换机

Web网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司

9

在页面上配置完所有项目后，请务必保存配置，否则未保存的配置信息会因为重启等操

作而丢失。

保存配置有两种情况。

l 在当前配置界面单击“确定”或“应用”按钮，即把当前的配置保存到内存中。l 单击导航区中的“”，则系统将自动保存所有页面的配置到配置文件中。

1.6 退出Web 网管系统

为了保证Web 网管系统用户和交换机系统的安全性，请用户配置完系统后及时退出。

退出Web 网管系统有两种方法。

l 单击Web 网管系统右上方的“”，关闭浏览器，直接退出系统。l 在Web 网管系统中任意页面的右上方单击“”，退出系统。

Quidway S7700 智能路由交换机

Web 网管操作指南 1 客户端设置

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司10

2

设备概览关于本章

介绍首页展示的各个部件的信息，包括：设备面板、设备信息、设备状态和趋势图等。

2.1 设备面板

显示设备面板的主要信息。2.2 设备信息

显示交换机的产品型号、所在位置以及系统软件版本、硬件版本等信息。

2.3 设备状态

显示交换机当前的CPU 占用率、内存占用率、温度和风扇的状态信息。

2.4 趋势图

用户可以根据选择查看CPU 占用率、内存占用率、温度以及各个端口的利用率等信息。

Quidway S7700 智能路由交换机

Web 网管操作指南 2 设备概览

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司11

2.1 设备面板

显示设备面板的主要信息。

背景信息

Web 网管的面板显示区根据所连接的交换机类型，能够非常直观地显示出该款交换机前

面板上各端口的信息，其显示内容包括：

l

端口数量l 各端口工作状态

将鼠标放在某个端口上，则会显示该端口的端口、类型、速率和状态信息。

操作步骤

步骤1单击导航栏中“设备概览”菜单，进入“设备概览”界面。用户可以看到“设备面板”

页签。如图2-1所示。

图2-1

设备面板

步骤2通过选择“立即刷新”前的下拉列表框中的选项，就可以设置面板刷新间隔时间，其中

手动表示不刷新，默认是60秒。

步骤3点击“立即刷新”，Web 网管系统会从交换机上重新读取信息，并刷新界面显示。

设备面板上每个端口均有相应的配置信息，单击端口图标会出现相应的配置信息，如配置以太网

接口属性。

----结束

2.2 设备信息

显示交换机的产品型号、所在位置以及系统软件版本、硬件版本等信息。

操作步骤

步骤1单击导航栏中“设备概览”菜单，进入“设备概览”界面。用户可以看到“设备信息”

页签。如图2-2所示。

Quidway S7700 智能路由交换机

Web 网管操作指南 2 设备概览

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司12

图2-2

设备信息

----结束

2.3 设备状态

显示交换机当前的CPU 占用率、内存占用率、温度和风扇的状态信息。

操作步骤

步骤1单击导航栏中“设备概览”菜单，进入“设备概览”界面。用户可以看到“设备状态”

页签。如图2-3所示。

Quidway S7700 智能路由交换机

Web 网管操作指南 2 设备概览

文档版本 02 (2011-07-15)华为专有和保密信息

版权所有 ? 华为技术有限公司13

本文来源：https://www.bwwdw.com/article/2i2e.html