WEB軟件配置使用說(shuō)明書(shū)

1、WEB軟件配置使用說(shuō)明書(shū)YH-8GE8GFWEB已置手冊(cè)?copyright 20017-2027 by Shenzhen YHGT Technology Co.,Ltd. All rights reserved編寫人/修訂人審核人版本日期NANAV1.0.12018/3/6重新啟動(dòng)設(shè)備出廠默認(rèn)值軟件上傳配置保存配置下載配置上傳配置激活配置刪除注意事項(xiàng)：此軟件版本在配置功能完成后，必須進(jìn)入系統(tǒng)維護(hù)-配置保 存-點(diǎn)擊配置保存，否則重啟設(shè)備后所有配置不保存.保存當(dāng)前配置到啟動(dòng)配置請(qǐng)注意：生成該配置文件需要耗費(fèi)時(shí)間的具體間取決于配置變化多少.配置保存|概述3設(shè)備配置4信息4IP配置5NTP配置5Ti

2、me 6日志6用戶管理配置6訪問(wèn)管理7SNMP 7端口配置8端口安全9端口隔離9ACL 10聚合16環(huán)路保護(hù)18生成樹(shù)18IP Source Guard 20ARP檢查21DHCP探測(cè)配置23IGMP 監(jiān)聽(tīng)24MAC地址表26VLANS 配置27鏡像29堆疊29設(shè)備狀態(tài)30系統(tǒng)30端口 33網(wǎng)絡(luò)安全34LACP 35環(huán)路保護(hù)36生成樹(shù)37ARP檢測(cè)列表37IP Source Guard 歹U表 37DHC濫聽(tīng)表38IGMP Snooping 38MAO址表38VLANs 39系統(tǒng)診斷40PING 40VeriPHY 40系統(tǒng)維護(hù)41重新啟動(dòng)設(shè)備 41出廠默認(rèn)值41軟件上傳42配置保存42配置下

3、載42配置上傳43配置激活43配置刪除44硬恢復(fù)出廠設(shè)置44概述為了便于客戶更好的使用本公司的產(chǎn)品；該指導(dǎo)手冊(cè)描述了在Web上配置YH-8GE8G比換機(jī)功能的基本方法；如果想通過(guò)web訪問(wèn)交換機(jī)，需要確保您的計(jì)算機(jī)已經(jīng)連接到交換機(jī)所在的網(wǎng)絡(luò)；如果是第一次使用交換機(jī)，無(wú)需對(duì)交換機(jī)做額外配置，您就可以使用Web訪問(wèn)；按如下操作即可：1、修改您計(jì)算機(jī)網(wǎng)絡(luò)適配器的IP地址為“ 2 ” ,子網(wǎng)掩碼為 “ ”2、打開(kāi)Web瀏覽器，在地址欄中輸入“2 ”。其中“ ”是交換機(jī)的缺省管理地址。3、在登錄驗(yàn)證對(duì)話框中輸入用

4、戶名和密碼，初始的用戶名為“ admin”密碼為空，請(qǐng)注 意區(qū)分字母的大小寫。4、若認(rèn)證成功，瀏覽器中會(huì)顯示交換機(jī)的系統(tǒng)設(shè)備端口信息頁(yè)。如下圖所示：第統(tǒng)端口羯口統(tǒng)計(jì)DHCP，網(wǎng)都安全端門目述LACF環(huán)路保護(hù)生成樹(shù)組播vldn注酬HPMCiLLDP-MAC MIL# WLANS VCL -sFlowt說(shuō)明：1 .綠色指示燈表示設(shè)備工作正常2 . 端口 3表示link 處于UP狀態(tài)，其它端口都為 DOWN3 .頁(yè)面左側(cè)部分為配置導(dǎo)航欄；主要分為四大塊：設(shè)備配置、設(shè)備狀態(tài)、系統(tǒng)診斷、 系統(tǒng)維護(hù)；設(shè)備配置這部分是設(shè)備的所有功能的配置，其中包括了系統(tǒng)配置、端口配置、安全、聚合、環(huán)路保護(hù)、生成樹(shù)、組播、鏈

5、路發(fā)現(xiàn)協(xié)議、MAC VLAN私有vlan、QOS鏡像、堆疊配置;信息配置Web語(yǔ)言中英文切換，聯(lián)系方式、名稱、位置;信息NTP配置系統(tǒng)信息配置梅|重置|IP配置此頁(yè)面修改本設(shè)備 WEB勺IP地址配置;NTP配置NTP時(shí)間同步功能；只需要配置對(duì)應(yīng)NTP服務(wù)器地址即可；模式開(kāi)啟;IP配置模式_ 開(kāi)啟JK分：K1 恒廟口.16眼務(wù)器£ |麒務(wù)看3瞪弗看I犀務(wù)森5劑除VLAN1 192.160.0 10IPv4地址 |逐碼長(zhǎng)度系統(tǒng)配置端口配置 卜網(wǎng)絡(luò)安全聚合，系統(tǒng)配置信息*IF配首NTP配置 lime日志用戶管理配置訪1句管理 . SNMP一端口配置系統(tǒng)配置信息IP配苴NTP配苴aTurne

6、日志用戶管理配置,坊問(wèn)管理 SIMMP端口紀(jì)置 卜網(wǎng)絡(luò)安全I(xiàn)P配置1NTP配置Time日志用戶管理配置訪問(wèn)管理 SNMP聯(lián)系方式名稱位置Web諳言同體中文產(chǎn)保存Time時(shí)區(qū)配置系統(tǒng)日志配置服務(wù)器設(shè)置開(kāi)啟二服務(wù)器地址系統(tǒng)日志級(jí)別信息:保存|重置|時(shí)區(qū)配置默認(rèn)為下圖設(shè)置即可；結(jié)合NTP配置使用;，系第配置息, MTPfiEEt, Ime'日志用戶哥醒笛,訪1句管理卜制MP茹口配置卜網(wǎng)招安全卜程合,環(huán)躋保護(hù) 卜生成料 IP Source Guard卜ARP檢查DHC戶探測(cè)配置“GMP監(jiān)聽(tīng)MAC地址表 ,VLANw配置鏡像堆疊日志此頁(yè)面配置系統(tǒng)日志配置；系統(tǒng)配置信息IP配置,NTP配苴Time

7、日志用戶管理配置,訪問(wèn)管理SNMP,端口配置用戶管理配置此頁(yè)面可以修WEBC面的管理用戶密碼；點(diǎn)擊 admin或添加新用戶來(lái)添加或修改用戶密碼;系統(tǒng)配置信息IP配置, NTPg&l,Time日志用戶管理配置,訪閱管理SNMP端口配置，網(wǎng)絡(luò)安全聚合系統(tǒng)配置信息IP配苴 NTFS已置,Time日志 用戶管理配置 訪問(wèn)管理SNMP端口配置 卜網(wǎng)絡(luò)安全卜用公訪問(wèn)管理用戶配置用戶名字特權(quán)級(jí)別admin15需加新用戶編輯用戶用戶設(shè)置用戶名字admin茬瑪I塞碣（S次輸入）II特權(quán)援利bid分的重置|取消|此頁(yè)面配置進(jìn)入設(shè)備的 IP段以及權(quán)限;除VLAW ID國(guó)蛤IP地址結(jié)南P地址HTTPMTTPS

8、SNMFTELNET/SSH奉力崎船日,系統(tǒng)配置信息*IP配置MT曜苴, t ime日志用戶管理酉道伯聞管理*SNbiP端口布置，網(wǎng)絡(luò)安全卜聚合管理配置程式用了亙重置SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議配置，系統(tǒng)默認(rèn)開(kāi)啟;系統(tǒng)配置信息,IP配直-ntpKE"Time日志用戶管理配置詢司管理.SNMP 系咬Trgp iComnunities 用戶 組 Mews 訪問(wèn)端口配置，網(wǎng)絡(luò)安全，聚合，環(huán)路保護(hù)卜生成樹(shù) IP Source Guard ARF檢杳DHCP探測(cè)配置SNMP系統(tǒng)配置SNMP上報(bào)紀(jì)置端口配置可查看每個(gè)端口的連接狀態(tài)，其中1-8號(hào)端口為設(shè)備千兆以太網(wǎng)端口，9-16千兆SFP端口。“鏈路

9、”狀態(tài)指示紅燈表示鏈路狀態(tài)down；綠色表示鏈路狀態(tài) up。端口速率模式：若連接光纖，則默認(rèn)為“1000M全雙工”；若連接網(wǎng)線，則可選擇“10M 半雙工”、“ 10M全雙工”、“ 100M半雙工”、“ 100M全雙工”、“ 1G全雙工”、“自 動(dòng)協(xié)商”幾種模式；“電口”可開(kāi)啟端口流控開(kāi)關(guān)，實(shí)現(xiàn)端口流控?！白畲髱笮　保膳渲枚丝趥鬏斪畲髥卧?， 范圍在1522-10056字節(jié)之間，默認(rèn)為1522?！皼_突模式”，當(dāng)端口檢測(cè)到?jīng)_突以后，可選擇“丟棄數(shù)據(jù)包”或“重啟端口”。“省電功能”，可配置各種省電模式：斷開(kāi)省電、連接省電、隨時(shí)省電及關(guān)閉省電功能。8GE8GF-M Management Indust

10、rial Gigabit Switch設(shè)的1.百設(shè)在狀靠系統(tǒng)畛斯系燒維護(hù)»親鞭龍置 ,端口配置 PHGP配理 上網(wǎng)絡(luò)安全 卜聚合 ，環(huán)務(wù)保護(hù) 卜生成同 HPMC Profile MVR配音 IP組播配宣 -LLDPMAC Hl址表 VLANs配宜 中VLAN配宣 卜VLAN分類 上語(yǔ)音VLAN *QaS ,鏡像卜 GVRP ,sFlow就口幀大小修iKiEirai-<>7口1S22<> V1*本連排自話施VXX1522三忘72怡雙I自甚直VXX1522專科V3未連璜自誨應(yīng)7XX1522W*4京住選自送巨VXX1622生交75*未施矣小電VXX1522=f* V

11、6天誣裝自適應(yīng)VXX1522W棄77孫雙工自.婦-VXX622丟森78*未隹摧自證的VXX1522差忘79*聿還夠門話應(yīng)7XK15221。夫連第自適應(yīng)VXX152211.未連接liiE-VXX162212*未誣班自ii應(yīng)7XX152213*寺連歲自適施VXX152214蓋疊里自遵應(yīng)7XX152215耒連描自適應(yīng)7XX152216本連班自信應(yīng)7XX1522端口配造怙r $ witch i保存生置端口安全限制控制配置系統(tǒng)配者端口安全此頁(yè)面配置限制端口學(xué)習(xí)的mac個(gè)數(shù)，當(dāng)學(xué)習(xí)的mac大于配置的時(shí)候會(huì)做相應(yīng)的動(dòng)作；卜系統(tǒng)配置端口配置網(wǎng)濟(jì)安全曲口安全濡口隔苗acl卜聚合環(huán)路保護(hù)>生成樹(shù)HP Sou

12、rce Guard>ARF檢宜DHCP探測(cè)配置端口隔離顯示端口隔離配置界面，此頁(yè)面用來(lái)配置端口隔離，達(dá)到端口保護(hù)的效果。例：假如1 口連路由器，所有端口隔離，請(qǐng)參照下圖：+系統(tǒng)配置端口配置網(wǎng)絡(luò)安全端口安全端口隔離ACL卜聚合環(huán)路保護(hù)卜生成樹(shù) IP Source GuardARP檢查DHCP探測(cè)配置“GMP監(jiān)聽(tīng)MAC地址表端口隔離配置for Switch 1X 口號(hào)T | 2 | 3 | $ | 百 | B | 7 8 | 9|12 |13 |14 |15 1可"|18 |19 |20 12T |717|70(7斥17|7|7|7|7(7 口*P|7|7RI7 F (7地回ACL

13、端口配置：Policy ID :選擇某種策略應(yīng)用到端口，配置范圍 0-255,默認(rèn)為0處理模式：轉(zhuǎn)發(fā)是被允許還是拒絕，默認(rèn)允許轉(zhuǎn)發(fā)；速率限制ID:端口上進(jìn)行限速功能，ID可配置1-16,默認(rèn)關(guān)閉，端口重定向：處理模式非允許下可以設(shè)置，默認(rèn)關(guān)閉LOG:是否將端口接收幀保存到系統(tǒng)10g ,默認(rèn)關(guān)閉Shutdown：如果開(kāi)啟該功能那么從端口收到一個(gè)幀，將會(huì) disable 掉該端口，默認(rèn)關(guān) 閉狀態(tài)： 重新開(kāi)啟該端口。默認(rèn)開(kāi)啟幀數(shù)量： 統(tǒng)計(jì)匹配該ACE的報(bào)文個(gè)數(shù)；系統(tǒng)配置ACL端口配置foS相tdi1-謝口配置網(wǎng)絡(luò)安全_幀毅直魂口安全埼口隔離*ACL茅口速率配制訪問(wèn)燧例表合環(huán)路保護(hù)卜生成制HP Sou

14、rce GuardARP檢查*123457B910FQi 0Qi Q口 QiQiQiG 二 允許工 允許工 先許 先讓工 允許二 允許二 如訐二 允許二 林訐二 允許<> 二 美用三 美用工 美用工 共閉二1 關(guān)閉; 關(guān)閉: 美用工 關(guān)閉日 美田: 美用i"二 共閉工 關(guān)閉二 美團(tuán)二 共閉工 弟團(tuán)二 關(guān)閉二 關(guān)閉二 關(guān)閉二 關(guān)閉二 英閨一二 二二 麗二 關(guān)閉二 關(guān)閉二 關(guān)閉: 事團(tuán)三 美團(tuán)三關(guān)團(tuán)”<>關(guān)閉 關(guān)回 關(guān)優(yōu) 英即 關(guān)區(qū) 關(guān)區(qū)關(guān)閉 關(guān)閉 關(guān)所 關(guān)閉zl VV rV VV .<>開(kāi)局 開(kāi)后 開(kāi)吊 開(kāi)后 開(kāi)后 開(kāi)用 開(kāi)用 開(kāi)導(dǎo) 開(kāi)用 開(kāi)后001

15、9S3O0 Q00000DHCP探刑配置 HGMP監(jiān)聽(tīng)1112QiQi九讓戈律F 美用工美用關(guān)閉美團(tuán) ,麗 麗VW關(guān)閉 英所 ,開(kāi)導(dǎo)開(kāi)用-00MAC地址表13北訃天團(tuán)工團(tuán)T麗V群閉V開(kāi)局0昌N*配置鎰像維櫓14151617丸誨 允許允許 允許T T關(guān)閉日 美用二J 美用二 美用二J關(guān)閉 關(guān)閉關(guān)閉 關(guān)閉 , 麗 關(guān)閉 關(guān)閉 關(guān)閉VWWW關(guān)閉 關(guān)閉 第閉1VVV開(kāi)導(dǎo)開(kāi)后開(kāi)啟開(kāi)局000iT關(guān)麗10速率限制：速率限制ID:限速編號(hào)，速率：可配置范圍0-131071, pps每秒轉(zhuǎn)發(fā)報(bào)文個(gè)數(shù)系統(tǒng)配置端口配置網(wǎng)絡(luò)安全端口安全端口隔離ACL 端口 速率限制 訪問(wèn)控制列表卜聚合環(huán)路保護(hù) 卜生成樹(shù) IP Sou

16、rce Guard ARP檢查 DHCP探3M配置“GMP監(jiān)聽(tīng)ACL速率限制配置訪問(wèn)控制列表:訪問(wèn)控制列衣配置，系統(tǒng)配置端口配置，網(wǎng)絡(luò)安全*淵安全她口隔田ACL端口,重確制卜聚合 環(huán)路保護(hù) 生成樹(shù)MF Source Guardl'ARP檢苴 口 HCP探測(cè)配置”GMP監(jiān)聽(tīng)點(diǎn)擊藍(lán)色后進(jìn)入ACE配置頁(yè)面；該頁(yè)面可添加 acl表項(xiàng)Alt所有允許二次團(tuán)關(guān)閉關(guān)閉二1關(guān)閉BO處TT突式 諄率限制 重定向到端口i己錄:Lo 口美閉端5 幀數(shù)量JV1AU參數(shù)口MAC過(guò)速|(zhì)所有工三|保存封存取消VLAN 1 口過(guò)誠(chéng)所有標(biāo)要優(yōu)先物所用臼VLAN蓼數(shù)Ingress 端 口 鄒咯好選一 Frame類型一條AC

17、L表項(xiàng)有一些參數(shù)組成，選擇的 Frame類型不一樣，給出參數(shù)也不同；入端口：可選擇該AC*用到指定特定的端口，還是應(yīng)用到全部端口策略過(guò)濾：為該ACL表項(xiàng)“指定”策略過(guò)濾編號(hào)和掩碼或“所有”“所有”表示:不關(guān)心，沒(méi)有過(guò)濾策略；策略編號(hào)0-255策略掩碼：0x0 - 0xffFrame類型：“所有”：所有的幀都匹配該 ACE“以太網(wǎng)類型"： 匹配大于0x600以太網(wǎng)Length/Type“ARP : 僅匹配ARP幀，不會(huì)再匹配以太網(wǎng)類型“IPV4” ：僅匹配IPV4幀，不會(huì)再匹配以太網(wǎng)類型選擇“以太網(wǎng)類型”VL4Z孥靚VLAN標(biāo)簽優(yōu)先級(jí)-MAC等數(shù)SMAC過(guò)處所有 所用OMACtSS選擇

18、“ ARPMAC參數(shù)VLAN參數(shù)導(dǎo)M4匚過(guò)遮所有所啟I DMAC過(guò)謔VLAN 1口過(guò)濾所有標(biāo)簽優(yōu)先皴所啟ARP參數(shù)ARPRARP所有清拘應(yīng)答所有發(fā)送IP過(guò)謔所有重目標(biāo)吁過(guò)濾所有ARF源MAC匹配所有，RARP目標(biāo)MAC匹配所有IP/以太網(wǎng)瓶閨所有IP所有以太網(wǎng)省有T保存 重置T消選擇“IPV4MAC參數(shù)過(guò)涯所有FVLAN參數(shù)VLAN 1 口過(guò)濾所啟二標(biāo)筌優(yōu)先級(jí)所有IP參數(shù)I尸海說(shuō)過(guò)濾IP TTLIP分段IP選項(xiàng)所所所所SI戶過(guò)濾所有6P過(guò)濾所有保存 里置 取消MAC參數(shù)說(shuō)明：源mac過(guò)濾：（以太網(wǎng)類型和 arp類型支持）“所有”：表示不關(guān)心，“指定”：可以配置一個(gè)過(guò)濾的的源mac地址格式：&q

19、uot;xx-xx-xx-xx-xx-xx" or "xx.xx.xx.xx.xx.xx" or "xxxxxxxxxxxx"目的mac過(guò)濾：“所有”：表示不關(guān)心，“ MC : 組播“ BC': 廣播“ UC :單播“指定”：可以配置一個(gè)過(guò)濾的 的目的mac地址VLAN參數(shù)說(shuō)明:Vlan id 過(guò)濾：可以指定某個(gè)vlan ,或不關(guān)心Tag 優(yōu)先級(jí)：0-7 或任意以太網(wǎng)類型參數(shù)說(shuō)明：以太網(wǎng)類型過(guò)濾：指定一個(gè)類型值或不關(guān)心AR哆數(shù)：ARP/RARP請(qǐng)求/應(yīng)答指定請(qǐng)求還是應(yīng)答報(bào)文過(guò)濾發(fā)送IP過(guò)濾可以指定是某臺(tái)主機(jī)或某一網(wǎng)段，目的IP過(guò)濾可以指

20、定是某臺(tái)主機(jī)或某一網(wǎng)段，ARP源mac匹配0: AR用艮文發(fā)送硬件地址 （SHA）與SMAM相等1: AR用艮文發(fā)送硬件地 址（SHA）與SMACf等否則不關(guān)心RARP目的mac匹配：0: RAR用艮文目標(biāo)硬件地址 （THA）與SMA杯相等1: RAR用艮文目標(biāo)硬件地 址（THA）與SMACf等否則不關(guān)心IP/以太網(wǎng)長(zhǎng)度：0:硬件地址長(zhǎng)度不為 6或協(xié)議地址長(zhǎng)度不為 41:硬件地址長(zhǎng)度不為 6且協(xié)議地址長(zhǎng)度不為 4以太網(wǎng)硬件地址類型0: 不等于11:等于1IP 協(xié)議地址類型0: 不等于0x8001:等于 0x800IP參數(shù)說(shuō)明：IP 協(xié)議過(guò)濾：ICMP 、UDP TCR 其他IP參數(shù)ICMP P

21、arameters滬協(xié)議過(guò)濾ICMPIP TTL所啟IP分段所有下選項(xiàng)所有SIP過(guò)謔所有一口 IP過(guò)睡所有保存 重置 取消1cMp類型過(guò)熊所有所有1cMp代碼過(guò)濾選擇其它需要指定協(xié)議字段值0-255IP TTL:zero: ipv4 報(bào)文中ttl大于0且不能匹配這表項(xiàng)non-zero: ipv4 報(bào)文中ttl大于0且匹配這表項(xiàng)或不關(guān)心IP分組：IP選項(xiàng)源IP過(guò)濾可以指定是某臺(tái)主機(jī)或某一網(wǎng)段, 目的IP過(guò)濾可以指定是某臺(tái)主機(jī)或某一網(wǎng)段,ICMP參數(shù)說(shuō)明：ICMP 類型過(guò)濾可以指定類型值 0-255ICMP code 過(guò)濾可以指定 code值0-255IP參數(shù)IP悔議過(guò)濾IP TTLIP分段IP選

22、項(xiàng) si?過(guò)避 DIP瓦濾UDP 所有 所有 所有 所有 所有UDP Parameters源端口過(guò)睡指定 三薄端口號(hào).目的端口過(guò)濾0范圍t |目的端口苑圍0-65535保存IP參數(shù)保存 重百 取稍*.f "'ITCP ParametersTCP/UD哆數(shù)說(shuō)明：源端口過(guò)濾：可以指定具體某一個(gè)0-65535也可以指定一個(gè)范圍目的端口過(guò)濾可以指定具體某一個(gè)0-65535也可以指定一個(gè)范圍TCP相關(guān)的FLAGS:都可以指定TCP FIN 、TCP SYN、TCP RST TCP PSH、TCP ACK TCP URG聚合靜態(tài)聚合：端口成員：端口加入聚合必須是相同的speed和全雙工；

23、此交換機(jī)支持32組匯聚，每組支持最多 8個(gè)端口。配置匯聚組只需將匯聚的端口點(diǎn)擊選擇到同一行組號(hào)即可，如圖21所示：1-2 口一組匯聚；3-4 口一組匯聚等。匯聚組成員端口請(qǐng)保持配置一致性，如端口速率模式、所屬 vlan信息等。鏈路匯聚的負(fù)載均衡模式支持：“源MAC地址”（基于報(bào)文的源MAC地址進(jìn)行負(fù)載均衡計(jì)算）“目的MAC地址”（基于報(bào)文的目的MAC地址進(jìn)行負(fù)載均衡計(jì)算）、“IP地址”（將報(bào)文的源IP地址和目的IP地址進(jìn)行異或之后再進(jìn)行負(fù)載均衡計(jì)算）、“TCP/UDP端口號(hào)”（基于報(bào)文的TCP/UDP端口號(hào)進(jìn)行負(fù)載均衡計(jì)算）。四種模式可復(fù)選，組合計(jì)算。均衡算法的指定是全局性的； 如果某些端口已

24、開(kāi)啟LACP動(dòng)態(tài)匯聚協(xié)議，則無(wú)法手工配置靜態(tài)匯聚。注意：同一端口靜態(tài)匯聚不能與動(dòng)態(tài)LACP匯聚同時(shí)配置系統(tǒng)配克端口配置網(wǎng)絡(luò)安全聚合環(huán)路保護(hù)性成樹(shù)MP Source GuardARP就查口 HCF探測(cè)和競(jìng)IGMP監(jiān)聽(tīng)-MAC地址表YLANs配置,鏡像堆疊聚合模式配置源MAJC地址p目的岫c地址r改址p力.陽(yáng)口阿口號(hào)口蜻路聚合田舌 而Switch 1動(dòng)態(tài)聚合：此交換機(jī)支持端口動(dòng)態(tài)匯聚，端口開(kāi)啟動(dòng)態(tài)協(xié)議以后，匯聚的雙方設(shè)備通過(guò)協(xié)議交互匯聚信息，根據(jù)雙方的參數(shù)和狀態(tài)，自動(dòng)將匹配的鏈路匯聚在一起收發(fā)數(shù)據(jù)。匯聚形成后，交換設(shè)備維護(hù)匯聚鏈路狀態(tài)，當(dāng)雙方配置變化時(shí)，自動(dòng)調(diào)整或解散匯聚鏈路。動(dòng)態(tài)協(xié)議的配置參數(shù)包

25、括協(xié)議開(kāi)關(guān)狀態(tài)和協(xié)商密鑰及主動(dòng)被動(dòng)模式選擇。只有開(kāi)啟動(dòng)態(tài)協(xié)議的端口才會(huì)進(jìn)行動(dòng)態(tài)協(xié)商，從而有可能形成匯聚鏈路。密鑰是協(xié)商的基礎(chǔ)，具有相同密鑰的端口才能協(xié)商組成一個(gè)匯聚鏈路。協(xié)商模式" active|passive ”，當(dāng)選擇 “active ”，設(shè)備會(huì)主動(dòng)發(fā)起匯聚協(xié)商；當(dāng)選擇“ passive ”，設(shè)備被動(dòng)接受其他設(shè)備發(fā)起的匯聚協(xié)商。如果某些端口已經(jīng)進(jìn)行了靜態(tài)的端口匯聚，可無(wú)法實(shí)現(xiàn)LACP動(dòng)態(tài)匯聚。卜系統(tǒng)配置端口配置 卜網(wǎng)招安全聚合靜態(tài)動(dòng)態(tài)環(huán)路保護(hù)»生成樹(shù) IP Source GuardARP檢查DHCP探測(cè)配置”GMP監(jiān)聽(tīng)MAC地址表VLAN后配置鏡像堆疊端口動(dòng)態(tài)開(kāi)啟Key

26、Role| TimeoutFrio,*匚327681r_3327682rAuto 3327663rl&J 忙 二1 13276B4r|AiJto|327E05r73 1327686r7d 1327687r| Auto T327EB3r| Auto- 刁327E8gr|Auto327BS10r)Ajuto 33276811r)AutQ 3327£B12rAuto 3 13276S動(dòng)態(tài)僚路聚合端口配置forSwitcM注意：同一端口動(dòng)態(tài) LACP匯聚不能與靜態(tài)匯聚同時(shí)配置環(huán)路保護(hù)全局配置開(kāi)啟環(huán)路保護(hù)：默認(rèn)關(guān)閉默認(rèn)關(guān)閉；開(kāi)啟后可以對(duì)設(shè)備環(huán)路（自環(huán)）進(jìn)行檢測(cè)；發(fā)送時(shí)間： 發(fā)送PDU環(huán)

27、路檢查時(shí)間間隔；1-10S,默認(rèn)5s關(guān)閉時(shí)間：端口 disable的持續(xù)時(shí)間，0-604800S , 0表示一直關(guān)閉直到設(shè)備重啟;最長(zhǎng)為7天；默認(rèn)180s基于端口配置端口下開(kāi)啟：ACTION :檢查到環(huán)路可執(zhí)行 3種操作：disable端口disable端口 以及 log 記錄；記錄log ;Tx Mode:配置端口是active主動(dòng)發(fā)送環(huán)路PDU®是Passive接收環(huán)路包卜系統(tǒng)配置端口配置 卜網(wǎng)絡(luò)安全聚合環(huán)路保擰 性成樹(shù)IP Source GuardARP檢查 一口 HCP探測(cè)配置 卜IGMP監(jiān)聽(tīng)-MAC地址表VLANs配置我像 一堆疊Loop Protection Config

28、uration全扃配置開(kāi)后環(huán)路保護(hù)關(guān)閉工發(fā)送時(shí)間占秒關(guān)團(tuán)時(shí)間180秒常規(guī)設(shè)置«u|動(dòng)作發(fā)送PDU偵測(cè)包*回<> 二1p關(guān)閉指口二啟動(dòng)二2p關(guān)說(shuō)端口一啟動(dòng):3p關(guān)閉端口,啟動(dòng)J4關(guān)閉端口二啟動(dòng)J5 P關(guān)閉端口二啟動(dòng)二6p關(guān)閉建口二啟動(dòng)二7關(guān)閉端口二啟動(dòng)二jap美閉端口-!啟動(dòng)qK7工倒他n1m對(duì)iF端口配置ftirSwil前1生成樹(shù)橋配置：協(xié)議版本：默認(rèn)開(kāi)啟的是RSTP橋優(yōu)先級(jí)：越小越優(yōu)先，可用于選擇根橋轉(zhuǎn)發(fā)延遲：根端口和指定端口轉(zhuǎn)發(fā)延遲時(shí)間；配置范圍4-30s最大Age：當(dāng)為跟橋時(shí)，發(fā)送信息最大超時(shí)時(shí)間；配置范圍6-40s必須滿足 最大Age時(shí)間 二(轉(zhuǎn)發(fā)延遲時(shí)間-1 )

29、 *2最大跳數(shù)： MST沖使用，當(dāng)跳數(shù)為0則表示該BPDUW息超時(shí)，設(shè)備收到Hops值為0的BPDU就要丟棄它。可配置范圍6-40發(fā)送HOLD計(jì)數(shù)： 橋端口每秒發(fā)送 BPDUt數(shù)，可配置范圍1-10;高級(jí)配置：邊緣端口 BPDU±濾：邊緣端口不處理BPDII艮文，不參與拓?fù)涞挠?jì)算邊緣端口 BPDUW1：邊緣端口收到了 BPDU該端口就會(huì)進(jìn)入 Error-disabled 狀態(tài)， 以示配置錯(cuò)誤；同時(shí)整個(gè)端口被關(guān)閉，表示網(wǎng)絡(luò)中可能被非法用戶增加了一臺(tái)網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)拓樸發(fā)生改變。端口錯(cuò)誤恢復(fù)：是否允許Error-disabled狀態(tài)端口自動(dòng)恢復(fù)；端口錯(cuò)誤恢復(fù)超時(shí)：Error-disabl

30、ed狀態(tài)端口恢復(fù)的超時(shí)時(shí)間，配置范圍30 -86400協(xié)諛版本MSTP網(wǎng)橋槐比蛆327SB轉(zhuǎn)發(fā)型退Max Age20最大跳數(shù)2CTTransmit Hollld Caurnt端口 BPDUii 酒r端riRpcm保護(hù)r端口鋁鎂恢復(fù)r端口錯(cuò)誤恢復(fù)超時(shí)STP橋配置基本設(shè)置高皴設(shè)置系統(tǒng)配置端口配置卜網(wǎng)絡(luò)安全卜聚合環(huán)路保護(hù),生成樹(shù),CIST端口配置HP Source GuardARP檢查PHCP探測(cè)配置HGMP監(jiān)聽(tīng)MAC地址表 WLANS配置,境像堆疊CIST端口配置：端口路徑開(kāi)銷：默認(rèn)為自動(dòng)計(jì)算，用戶也可手工指定，開(kāi)銷值(1-200000000)之間，值越小路徑越優(yōu)先。端口優(yōu)先級(jí)：在生成樹(shù)計(jì)算過(guò)程中

31、使用，可配置(0/16/32/48/224/240)，默認(rèn)為128。邊緣端口：當(dāng)交換機(jī)連接電腦或者沒(méi)有生成樹(shù)功能的網(wǎng)絡(luò)設(shè)備時(shí)使用。此時(shí)端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，不會(huì)參與 RSTP邏輯拓?fù)溆?jì)算。非根端口：可配置交換機(jī)的所有端口為“非根端口”或“根端口”，進(jìn)而改變生成樹(shù)拓?fù)?。限制拓?fù)涓?，端口可選擇強(qiáng)制拓?fù)洳桓模虿粡?qiáng)制。所有端口可開(kāi)啟“ BPDU保護(hù)”來(lái)保持網(wǎng)絡(luò)穩(wěn)定。對(duì)于設(shè)備之間互連，可指定鏈路為點(diǎn)到點(diǎn)類型，或非點(diǎn)到點(diǎn)類型，從而減少生成樹(shù)計(jì)算。卜系埴配宣,端口配置，同塔安全卜簫合環(huán)路悌護(hù)生成加“嘛配方“口 ST,口配方HP source GuardARP檢查“GMPffl；聽(tīng)MAC地址也,VLAN

32、5田工鏡像堆疊端口STP 開(kāi)啟Path 5煢根菅理EdgeAutu Edge限制5PDU的護(hù)PMWp 口 int柞用| TCN-r|AlltD 司3| Non-Edge T|Pr rr慳制Tie二JSTP CISTiffin ft'.fi端口5TpPath Cott優(yōu)務(wù)理IWa Edge“g Ed目包限制BPCU的護(hù)Pflinit-to-開(kāi)后柞用TCNpointFr<>zlF-l<> :F廠nD<>1rAuto_d130 *JNniv-EdgB- *PrrAijIc二2rAgtqzl126 工|Npn-f dgo-二PrrAijW二3rAtftgzJ

33、1»2JhJqnEdgg 下Prrrjj4rMdd|i»rlNQ*Edg 6二Frnrzl5rAirtu jJ|12B 可No*Ed蚱工環(huán)rrrAulOzJBrAuto:|INo*Edge1二叵rrrAulfl可7rAirto III|12E 日Non-Edge2.FrrrAutozjSrAirtD .I1203N 口聲 Edge二FnrrAulazl9rAuto ;IIiSB3jM.EH蚱1口rrrAutodIOrAuto:|INofrEdge2_prrrAuLc可11rAiiLO 1Mort-Edge jprrrAuld工創(chuàng)白T正常找；編口配H I'Drwilc

34、filIP Source Guard通過(guò)IP Source Guard綁定功能，可以對(duì)端口轉(zhuǎn)發(fā)的報(bào)文進(jìn)行過(guò)濾控制，防止非法報(bào)文通過(guò)端口，從而限制了對(duì)網(wǎng)絡(luò)資源的非法使用（比如非法主機(jī)仿冒合法用戶IP接入網(wǎng)絡(luò)），提高了端口的安全性。配置：指定可在給定的端口上學(xué)習(xí)到的動(dòng)態(tài)客戶端的最大數(shù)量。這個(gè)值可以是0, 1, 2或無(wú)限的。如果端口模式被激活，最大動(dòng)態(tài)客戶端的值等于0,則表示只允許被匹配在特定端口上的靜態(tài)項(xiàng)中的IP數(shù)據(jù)包的轉(zhuǎn)發(fā)。，系統(tǒng)配置端口配置任網(wǎng)絡(luò)安全聚合環(huán)路保護(hù)，生成樹(shù)-IP Source Guard噌潸靜態(tài)表項(xiàng)配直ARP檢查DHCP探測(cè)配置“GMP監(jiān)聽(tīng)-MAC地址表VLRNs配置鏡像堆疊IP

35、 Source保護(hù)配置動(dòng)態(tài)轉(zhuǎn)靜去靜態(tài)表項(xiàng)配置：刪除：檢查要?jiǎng)h除的條目；端口：選擇配置的端口號(hào)；VLAN ID :填寫配置的 VLAN ID 號(hào);IP地址：輸入配置的IP地址；IP掩碼：輸入配置IP地址相應(yīng)的掩碼;刪除| T3I靜態(tài)IP Source衣for Switch 1IP掩碼刪除 ,口 ' VLAN ID I IP地址系統(tǒng)配置端口配置,網(wǎng)絡(luò)安全聚合環(huán)路保護(hù)卜生成樹(shù)-IF Source Guard*配苴簫希項(xiàng)配置ARP檢查DHCF探測(cè)配置ARP檢查配置：指定ARP檢測(cè)是哪個(gè)端口上啟用。只有當(dāng)這兩個(gè)全局配置模式和端口模式給定的端口上啟用，ARP檢測(cè)是這個(gè)給定端口上啟用?？赡艿哪Ｊ接校?/p>

36、啟用：?jiǎn)⒂肁RP檢測(cè)操作。已禁用：禁用ARP檢測(cè)操作。如果你想檢查 VLAN配置，您必須啟用“檢查 VLAN ”的設(shè)置。“檢查的VLAN ”的默認(rèn)設(shè)置為禁用。當(dāng)“檢查 VLAN ”的設(shè)置被禁用，ARP檢測(cè)的日志類型將引用的端口設(shè)置。和“檢查VLAN ”的設(shè)置被啟用，ARP檢測(cè)的日志類型將參照 VLAN設(shè)置。“檢查的VLAN ”的可能設(shè)置是：?jiǎn)⒂茫簡(jiǎn)⒂煤薞LAN操作。已禁用：禁用檢查 VLAN操作。只有全局配置模式和端口模式給定的端口上啟用，并且“檢查VLAN ”的設(shè)置被禁用，ARP檢測(cè)的日志類型將引用的端口設(shè)置。有四種日志類型和可能的類型是：無(wú)：不配置。拒絕：拒絕日志條目。允許：登錄許可項(xiàng)目。

37、所有：日志中的所有條目。站口模式VLANWSF | L。類型TT1123<> zJ 美印二 關(guān)閉二 關(guān)閉色77 關(guān)閉二 關(guān)閉二 關(guān)閉二國(guó)二無(wú)二無(wú)4S美團(tuán)二J關(guān)閉二美閉美閉工父二J1天三E1 a4美美固關(guān)閉1關(guān)閉 關(guān)閉 關(guān):閉無(wú)二 無(wú)三 無(wú)二1以只尸檢專配S檄式|即1:|動(dòng)態(tài)轉(zhuǎn)拜志端口模式配苦for Switch 1, 統(tǒng) jSl端口而置，網(wǎng)絡(luò)安全>聚合環(huán)路保護(hù) 生成樹(shù) IP Source GuardARP檢造 配克,vlajnSEIS 靜杳表項(xiàng)配宜 動(dòng)態(tài)表項(xiàng)PH5探測(cè)配無(wú)監(jiān)聽(tīng)-MAC地址衣-VLANsKfl:-情像堆疊ARP僉測(cè)vlan配置指定ARP檢測(cè)被啟用上的 VLAN。

38、首先，你必須啟用端口模式配置網(wǎng)頁(yè)端口設(shè)置。只有當(dāng) 這兩個(gè)全局配置模式和端口模式給定的端口上啟用，ARP檢測(cè)是這個(gè)給定端口上啟用。其次，你可以指定哪個(gè) VLAN將在VLAN模式配置網(wǎng)頁(yè)進(jìn)行檢查。日志類型也可以對(duì)每個(gè) VLAN的設(shè)置進(jìn)行配置?？赡艿念愋桶ǎ簾o(wú)：不配置。拒絕：拒絕日志條目。允許：登錄許可項(xiàng)目。所有：日志中的所有條目。，系統(tǒng)配置端口配置，網(wǎng)絡(luò)安全卜聚合環(huán)路保護(hù)卜生成樹(shù)HP Source Guard戳RP檢查配苴VLANgCl靜態(tài)表噴配置動(dòng)態(tài)表面DHCP探測(cè)配置開(kāi)始從"LAW i顯示每頁(yè)顯示條目.VLAN模式配置靜態(tài)表項(xiàng)配置：刪除：檢查要?jiǎng)h除的條目；將本條目刪除；端口：選擇將

39、要配置相應(yīng)的端口號(hào)；VLAN ID:選擇將要配置相應(yīng)的 VLAN ID號(hào);MAC%址：允許源MACM址的ARP青求報(bào)文;IP地址：在ARP青求報(bào)文允許源IP地址。劑除端口 VLAN IDMAC地址IP地址0mIT 11靜態(tài)ARP檢查表for Switch 1添加新表項(xiàng)一布祚重雷|卜系統(tǒng)配置,端口配置,網(wǎng)絡(luò)安全聚合環(huán)路保護(hù)生成樹(shù)HP Source Guard tARP椅杳配直“g配置 ,靜態(tài)表腿已苴動(dòng)態(tài)表項(xiàng)動(dòng)態(tài)表項(xiàng)：每個(gè)頁(yè)面都顯示了動(dòng)態(tài) ARP檢測(cè)表多達(dá)99項(xiàng)，默認(rèn)為20,通過(guò)“每頁(yè)的條目”輸入字段中選擇。當(dāng)?shù)谝淮卧L問(wèn)，網(wǎng)頁(yè)會(huì)顯示前 20項(xiàng)由動(dòng)態(tài)ARP檢測(cè)表的開(kāi)始。在“從端口地址開(kāi)始"

40、 ，“VLAN ”，“MAC地址”和“ IP地址”輸入字段允許用戶選擇在動(dòng)態(tài)ARP檢測(cè)表的起點(diǎn)。單擊該按鈕將更新從該表顯示啟動(dòng)或最接近的下一個(gè)動(dòng)態(tài)ARP檢測(cè)表匹配。此外，兩個(gè)輸入字段將-在點(diǎn)擊一個(gè)按鈕-假設(shè)第一個(gè)顯示條目的值，允許連續(xù)刷新具有相同的起始地址。在將使用當(dāng)前顯示的表中的最后一個(gè)條目為下次查找的基礎(chǔ)。當(dāng)最終到達(dá)文本“沒(méi)有更多的條目”顯示在顯示表。使用按鈕重新開(kāi)始。系統(tǒng)配置端口配置網(wǎng)絡(luò)安全，素臺(tái)環(huán)路保護(hù)，生成物 IP Source Guard,ARP檢查密賽頂配百DHCP探測(cè)歸置IGMP找聽(tīng)*MAC地址表VLANs配宣動(dòng)態(tài)4RP檢查表for Switch 1手始U|Pad I, vu串

41、 |i . mac wcdrp*，laa-DO-OO-OO DMOW tEl和廬地帥顯示團(tuán) 親貝思示條目DHCP探測(cè)配置此頁(yè)面配置DHCP探測(cè)功能：?jiǎn)⒂茫簡(jiǎn)⒂肈HCP Snooping功能模式運(yùn)行。如果啟用了DHCP Snooping功能模式下運(yùn)行時(shí)，DHCP請(qǐng)求報(bào)文將被轉(zhuǎn)發(fā)到信任端口，只允許來(lái)自信任端口應(yīng)答報(bào)文。已禁用：禁用DHCP Snooping功能模式運(yùn)行。卜系統(tǒng)配置端口配置，網(wǎng)絡(luò)安全卜聚合環(huán)路保護(hù) 卜生成樹(shù) IP Source Guard ARP檢查OHCP探測(cè)配置”GMP監(jiān)聽(tīng)MAC地址表VLAN后配置鏡像堆疊DHCP探測(cè)配置探測(cè)使能關(guān)閉二端口模式配置for Switch 1IGMP

42、監(jiān)聽(tīng)基本配置：監(jiān)聽(tīng)功能：開(kāi)啟“，”、默認(rèn)關(guān)閉；啟用IPMCv4功能：允許未注冊(cè)IPMCv4信息的控制，只有當(dāng)IGMPSnooping已經(jīng)啟動(dòng)的效果。當(dāng)IGMP Snooping功能被禁用，未注冊(cè)IPMCv4流量始終是積極的，盡管此設(shè)置。IGMPSSM范圍：SSM（特定源組播）范圍允許SSMgj知主機(jī)和路由器運(yùn)行 SSM!艮務(wù)模型組的地址范圍。Leave Proxy開(kāi)啟：開(kāi)啟“，”、默認(rèn)關(guān)閉；啟用IGMP離開(kāi)代理。此功能可用于避免不必要 的轉(zhuǎn)發(fā)離開(kāi)報(bào)文的路由器側(cè)。啟用代理：?jiǎn)⒂肐GMP代理。此功能可用于避免不必要的轉(zhuǎn)發(fā)加入和離開(kāi)消息到路由器側(cè)。 端口：所對(duì)應(yīng)該的端口號(hào)；路由端口：指定哪些端口充當(dāng)

43、路由器端口。路由器端口的以太網(wǎng)交換機(jī)上的端口，導(dǎo)致朝向三層組播設(shè)備或IGMP查詢器。如果一個(gè)聚合成員端口被選擇作為一個(gè)路由器端口，整個(gè)聚合將作為一個(gè)路由器端口。Fast Leave :啟用該端口上的快速離開(kāi)。節(jié)流：?jiǎn)⒂孟拗平M播組到該交換機(jī)端口可用數(shù)。卜系統(tǒng)配置,端口配置卜網(wǎng)絡(luò)安全卜景合環(huán)路保護(hù) 性成樹(shù) IP Source GuardARP檢查,口 HCP探測(cè)配置 7GMP監(jiān)聽(tīng)基本配苴VLAN配置MAC地址表VLANs配置鏡像,堆疊組播偵聽(tīng)配置仝局配置一監(jiān)聽(tīng)功施r啟用IPMCv碰）能17IGMPSSM 范圍 |232.ib,O/|eLeave Proxy 開(kāi)后 啟用代理 rVLAN配置：刪除：檢

44、查要?jiǎng)h除的條目；VLAN ID:選擇將要配置相應(yīng)的 VLAN ID號(hào)；監(jiān)聽(tīng)功能：使每個(gè)VLAN的IGMP Snooping功能。多達(dá)32個(gè)VLAN可以選擇IGMP Snooping 功能。IGMP 查詢：加入IGMP查詢選取中的 VLAN 。兼容性：兼容性是由主機(jī)和路由器采取適當(dāng)?shù)男袆?dòng)取決于IGMP協(xié)議在網(wǎng)絡(luò)中的主機(jī)和路由器操作系統(tǒng)版本保持。PRI:允許選擇是IGMP-自動(dòng)，強(qiáng)制IGMPvl中，強(qiáng)制IGMPv2的，強(qiáng)制的IGMPv3 ,默認(rèn)兼 容性彳1是IGMP的設(shè)備；RV:優(yōu)先級(jí)接口。它表示由該系統(tǒng)產(chǎn)生的IGMP控制幀的優(yōu)先級(jí)。這些值可以被用來(lái)優(yōu)先不同類別的通信量。允許的范圍是0 （盡力而為

45、）到7 （最高），默認(rèn)的接口優(yōu)先級(jí)值是 0。Q1:允許的范圍是1到255,默認(rèn)的系數(shù)為 2。QRI:查詢時(shí)間間隔。查詢間隔是由查詢器發(fā)送通用查詢的間隔。允許的范圍是1至IJ 31744秒，默認(rèn)查詢間隔為 125秒。LLQ1:查詢響應(yīng)間隔。最大響應(yīng)時(shí)間來(lái)計(jì)算插入的周期性一般查詢的最大響應(yīng)代碼。允許的范圍是0到31744以十分之一秒，默認(rèn)的查詢響應(yīng)間隔以秒（10秒）十分之一 100。URI:最后成員查詢間隔。最后成員查詢時(shí)間是最后成員查詢時(shí)間間隔，再乘以最后成員查詢計(jì)數(shù)表示的時(shí)間值。允許的范圍是0到31744以十分之一秒，默認(rèn)最后成員查詢間隔為10秒（1秒）十分之一。卜系統(tǒng)配置,端口配置卜阿絡(luò)安全

46、卜策合,環(huán)路保護(hù)卜生成例UP Source Gurd 卜ARP檢查 , DHCP探涮配置 IGMP監(jiān)聽(tīng)收宜IGMP SNOOPING VLANSg順詢|i,同一曷麻目VLWN W際功能| IGMP查詢|或容性PRI | RV | QI畫QRI9.1 聞 LLQI阿URI畫雷晡的舊卜肥詛州MAC地址表顯示MAC地址表配置頁(yè)面；此頁(yè)面上配置MAC地址表。設(shè)置動(dòng)態(tài)MAC地址表中的條目， 并配 置靜態(tài)MAC地址表。|八MAC地址隧靦MAC電t止配置for Switch 1I老化閩置禁止自初老化老化時(shí)間300秒MAC地址學(xué)習(xí) for Switch 1端口成員刪除VLAN IDMAC Wit1a :S 4 ii 6 ir 8 < 10111213141516添加新的地址條目保存 重置VLANS配置存在VLANs:此字段顯示了在交換機(jī)上