合勤交换机使用手册

合勤交换机使用手册[管理资料] 合勤科技交换机使用手册速查

版本 1.0

目录

1. 硬件连接、常规设置与维

护 (3)

1.1 硬件安装...................................................................... .. (3)

1.2 硬件介绍...................................................................... .. (4)

1.3 常规设置...................................................................... .............. 5

2. 常规维

护 ..................................................................... ..................... 10 3. 高级设

定 ..................................................................... (12)

3.1 VLAN设定...................................................................... .. (12)

3.2 STP(生成树协议)设置 (23)

3.3 Access Control List (访问控制列

表) (27)

3.4 ES-3124_ACL功能完成IP与MAC的绑

定 (31)

3.5 ES-3124_Link Aggregation设

置 (35)

3.6 IGMP Snooping(组播侦

听) (37)

3.7 Static MAC Forwarding(静态MAC地址转发) .......................

38

3.8 Filtering (过滤

器) (38)

3.9 Broadcast Storm Control (广播风暴控制) .........................

38

3.10 Mirroring (端口镜

像) (39)

3.11 DHCP

Relay .................................................................. . (40)

1. 硬件连接、常规设置与维护

本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接入网络。

1.1 硬件安装

1.1.1 独立式安装:您可以将随机配备的绝缘脚垫安装到交换机底部，并将交

换机置放到安全、干燥、清洁的环境中。

图-1

1.1.2 机架式安装

(1)将随机配备的安装部件牢固的固定在交换机两侧。如下图所示:

图-2

(2)利用安装部件将交换机牢固的安装在您的机架上。如下图所示: 注释: 合

勤科技交换机系列,ES-2024A/ ES-3124/ ES-3148/ GS-2024/ ES-1528/ ES-1552/ GS-1524/ GS-1548都是标准的19英寸长度设计。

图-3

1.2 硬件介绍

合勤交换机前面板的设计大体相似, 左侧是10/100/1000Mbps以太网接口，或者SFP光口。右侧通常是上联端口，1000Mpbs的以太网接口或者SFP光口，或者

是以太网和SFP双重属性端口。各种组合可以方便客户实际布网时灵活选择。另外DB-9F console端口和RJ-45带外接口是设备的管理接口。

全系列交换机提供的10/100/1000Mbps以太网接口，都支持速率自适应、全双工模式、流量和拥塞控制。

双重属性端口也叫做Combo口，通常是千兆速率, 同时提供一个以太网接口和SFP光口插槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo口中的光口的同时，也把以太网线缆接入Combo口中的电口，那么光口将负责数据传输，电口不工作。这个设计给客户提供了链路的冗余性保障。

下面几个图片是分别是ES-2024A、ES-3124、ES-3124F可网管交换机的正面板设计图

图-4

图-5

图-6

判断端口是否属于Combo口, 只要查看该端口上的标签文字是否有背景阴影。如果端口号对应数字的底部有阴影，则表示该端口属于Combo口。

图-7

下图是ES-2024A的后面板设计图，风扇和电源接口:

图-8

如用果交换机支持BPS(备供电系统), 则设备背板上会有一个供电接口。

图-9

备用供电系统的设计是为了提供电源冗余性，透过合勤的BPS-120备用供电器，向支持BPS的交换机提供备用电源,12伏直流电源。

(注释: 如要查询BPS-120的产品信息, 请参考《合勤科技_交换机产品大全_CN_1029》交

换机附件章节。)

1.3 常规设置

常规物理连接方式:

图-10

1.3.1将您的计算机设置为19

2.168.1.X的IP地址。

图-11

1.3.2 打开IE浏览器，输入设备默认管理IP地址(19

2.168.1.1)。并输入用户名admin和管理密码1234:

图-12

1.3.3 点击确定按钮进入管理界面，如果您的交换机上有连接其他设备或计算机，您可以在主界面中看到当前的连接状态。

图-13

1.3.4 点击Basic Setting > System Info 进入系统信息界面，在该界面中您可以检查到设备名称、当前的韧体文件和设备的MAC地址:

图-14

1.3.5 点击Basic Setting >General Setup 进入常规设置界面。在常规设置中，您可以设置描述性的系统名称，时间等信息。

图-15

注释: 配置项提供管理员登陆交换机时进行验证的方式, 3个选项、、，分别表示<本地

验证>、、<本地验证失败后进行RADIUS验证>。<本地验证>即匹配交换机当前本地的用户数据

库，而RADIUS服务器验证则是通过匹配远程用户数据库进行身份验证。

1.3.6 点击Basic Setting >IP Setup进入IP设置界面。在该界面中您可以

修改交换机的

管理IP地址、子网掩码、默认网关、允许管理的VLAN ID 等信息。

注释:交换机的管理IP要避免与网络中计算机的IP地址冲突。

图-16

图-17

注释: 可以在此处为交换机添加多个管理IP地址。

1.3.7 如果交换机支持带外管理端口(RJ-45), 比如ES-3124/ ES-3124PWR/ ES-4124/

GS-2024/ GS-3012/ GS-3012F/ GS-4024/ GS-4012F, 那么Basic Setting >IP Setup配置界面稍有不同, 要求用户设定默认的管理方式: 、

band>,分别对应带内管理和带外管理。如果选择带外管理，那么管理员只能通过直连带外管理端口进行配置操作, 下图选项就是设定该带外管理端口的IP地址。

图-18

1.3.8 点击Basic Setting >Port Setup进入端口管理界面: 下图中Active

可手动启用或者禁用某个端口;Name可输入描述性的信息;Type可看到端口速率类型;Speed/Duplex可选择端口速率和传输模式;Flow Control 可选择是否开启流量控制功能;802.1P Priority可手动制定端口优先级。

注释:在您没有特殊应用的情况下保持当前默认值即可。

图-19

图-20

提示:完成任何配置设定后，您需要检查一下WEB界面右上角是否有一个

按钮, 如果有, 表示基于该款交换机修改任何设定后，必须点击按钮将当前设定写入FLASH防止掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。

图-21

而诸如GS-2024、GS-3012等系列就没有这类限制, 即用户修改的设定会立刻写入FLASH, 掉电不丢失。

2. 常规维护

进入交换机的管理界面，Management > Maintenance, 提供6个管理项目。

图-22

2.1 韧体文件升级

点击后面的链接，并按照以下步骤操作.

点击浏览选择相应的韧体文件。

图-23

点击Upgrade按钮。

图-24

2.2 刷新设置配置信息

点击选项，并按照以下步骤操作.

点击浏览选择相应的配置文件。

图-25

2.3 点击Restore按钮

图-26

提示:当刷新设备配置文件后的第一次断电重新启动时，系统会经历20-30秒的刷新过程。请

保持设备开启，并耐心等待。

2.4恢复出厂设置

点击选项，并按照以下步骤操作。

在出现的对话框中选择确定。

图-27

2.5 保存配置文件:点击选项。

注释: 此处出现2个选项: 、, 表示交换机支持双配置文件功能。

即管理员可以根据实际需求，设计2份配置，在需要的时候即时调用即可。

图-28

2.6 重新启动设备

点击选项。

图-29

3. 高级设定

3.1 VLAN设定

合勤交换机系列同时支持端口VLAN和协议VLAN。

3.1.1 端口VLAN (Port-based VLAN)

下面以ES-2024A的配置界面为例, 向您介绍如何基于端口进行VLAN的划分。

基于端口的VLAN通常工作在单机上，不建议跨交换机工作。

下图是某用户的网络规划图。

图-30

设置步骤

1、打开IE 浏览器，在地址栏中输入ES-2024A的管理IP地址，并输入用户名admin 密码

1234 进入，进入设备管理界面。

点击进入Basic Setting > Switch Setup ，将VLAN Type修改为Port Based，并点击2、

Apply保存设置:

图-31

3、点击进入Advanced Application > VLAN ，并做如下设置。下图中每个数字行与列的

交汇处打钩表示该数字对应的两个端口之间可以互相通信。

图-32

4、您可以使用ping 命令测试VLAN划分的结果。(不在同一个VLAN组里的计算机之间不

能ping 通。)

在设置完成所有参数后请点击界面右上角的Save 按钮保存设置。否则断电后您刚才的操作设定将丢失

3.1.2 交换机基于标记划分VLAN(802.1Q)

下面将以这个简单的拓扑创建VLAN: 两台交换机的每八个端口属于一个VLAN ，端口1-8属于VLAN2，端口9-16属于VLAN3，端口17-24属于VLAN4。另外我们使用端口25作为级联端口，端口26为上联端口。

图-33

设置步骤

1、进入ES-2024A管理界面后点击Basic Setting > Switch Setup，将VLAN Type修改为

802.1Q

图-34

2、点击Advanced > Application > VLAN 进入VLAN设置界面，然后点击Static VLAN:

图-35

3、在Static VLAN中进入VLAN1界面，将作为级联使用的端口25打标签，并点击Add按

钮保存设置:

图-36

4、您可以在自动打开的页面中对VLAN2 进行设置。我们在这个将前八个端口设置为VLAN2

的成员，并在VLAN2中包含端口25、26，在级联使用的25端口上打标签。

图-37

5、点击Add按钮后在新打开的界面中设置VLAN3

图-38

6、点击Add按钮后在新打开的界面中设置VLAN4

图-39

7、设置后您可以看到如下摘要信息.

图-40

8、点击VLAN Status 按钮:

图-41

9、点击VLAN Port Setting:

图-42

10、创建VLAN后，必须针对每个端口设定PVID值:

图-43

11、在第二台交换机上设置同样的内容即可。

在设置完成所有参数后请点击界面右上角的Save 按钮保存设置。

全部设置完成。

3.1.3 GVRP VLAN设定

GVRP(GARP VLAN Registration Protocol，GARP VLAN注册协议)是GARP的一种应用，它基于GARP的工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。所有支持GVRP特性的交换机能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。

下面我们将利用一个范例为您演示GVRP的配置过程。

本文来源：https://www.bwwdw.com/article/eble.html