技術支持說為了在安裝，調試、配置、和學習SUNDRAY設備時，、快速、有效SUNDRAY安裝手冊不能滿足您的需要您可以到SUNDRAY技術或官網獲得的完整版用戶手冊或者其他技術資料，以便你獲得更詳盡的信息。SUNDRAY會向您提供快捷的咨詢、調試及必要的上門技術服務。在不緊急的情況下您可以SUNDRAY的技術尋求技術問題的解決方案和辦法致電SUNDRAY中心，確認最適合您的服務方式和服務提供方，中心會在您的和中最有效的享受技術支持服務，及時、有效的解決產品使用中的問題。SUNDRAY技術：http:/公司：技術支持服務： 技術支持說 ..................................................................................................................................................v前 手冊內 本書約 各類標 技術支 致 第1章硬件安裝指 用 前面 后面 安 第2章WEB配置指 IP配 端口 POE設 MAC地 第3章POE交換機使用 什么是 POE供電的工作過 檢 PD端設備分 供 斷 POE功率的計算方 POE供電的基本故障排查方 、Copyright?2014市信銳網科技術及其者，保留一切權利。本公司，任何單位和個人不得擅自摘抄本書內容的部分或全部，并、不得以SUNDRAY為市信銳網科技術的商標。對于本手冊出現的其他公司的商如需要獲取手冊，請聯系市信銳網科技術前手冊內2SUNDRAYPOEWEBWEB控制臺如何登錄，以及基3POEFAQ本書約文字描代替符舉“確定”按鈕可簡化為『』or→選擇【系統設置】→[復選框選項“啟用用戶”可簡化為[啟用用戶DLAN啟該服務各類標警告：該標志后的注釋需給予格外的關注，不當的操作可能會給人身造成說明、提示、竅門：對操作內容的描述進行必要的補充和說明技術支用戶支持郵箱 技術支持： 公司致您可以通過、或電子郵件反饋給我們，不勝感謝。第1章硬件安裝指物品SW-5024POE使用說用，4SW-5024POE交換機。前面，41-1SW-5024指示Power指示燈（電源指示燈System指示燈（系統指示燈PowerLink/ACT指示Link/ACT10/100/1000MbpsLink/ACT綠色指示燈開始閃爍；POE指示當交換機用細筆戳SWAP標記的孔時，某端口使用POE功能時，POE指示燈點亮為綠色常亮，沒有POE供電的接口指示燈會滅；再戳一下SWAP標記的孔時，有和對端設備通后面1-2，，安裝前的準為避免使用不當造成設備損壞及對人身的，請遵從以下的注意事項注意事警告：為避免使用不當造成設備損壞及對人身的，請遵從以下的注意事項檢查安裝場安裝工安交換機的安交換機安裝19英寸機1-319交換機安裝到工作19英寸標準機柜，此時，人們經常用到的方法就是將交換10cm電源線及地線連交流電源插座（建議1-4交流電源線連安裝完成后的檢第2WEB配置指系統登SW-5024POEwebIP。在登陸之前，請確保管理PC的IP地址與交換機IP地址在同一網段內，否則無法交換機管理IP地址。設置好后，在瀏覽器中輸入，即可交換機的配置頁面。置、設備高級配置、配置、診斷工具、系統管理。下面將分別對各模塊進行介紹。2-1上圖是交換機登陸頁面，系統缺省的是admin（注意大小寫，系統僅允許單一管IP的用戶可以登陸配置設備。如果出現管理IP地址，則表明上次管理時沒有正常退出，設備里仍然保存著上一180s后再登陸。提示：建議管理員第一次登陸后即修改交換機IP地址和，交換機不要DHCP設備狀實時運行信2-2BIOSMAC地址、IP地址、系統當前時間、系統運行時間、CPU使用率、內存使用率。端口狀2-3端口流量，在這里可以看到每個端口描述、使能狀態、連接狀態、MAC地址、速率、端口狀2-4設備基本配設備名配2-5時間管2-6SNTP服務器進行時間同步。設備基本配端口描述配2-7對端設備進行備注。如“LINKTOSUNDRAYAP端口屬性配2-85種選擇：自動協商、10Harf、10Full、100Harf、只能配置支持10Mb/s和100Mb/s速率，目前信銳技術的NAP-2600僅支持自動協商為100Mb/s1000Mb/s10Mb/s速率。端口限2-9認是未啟用。速率默認為“不限制”，可根據業務需求設置速率大小：2*128kbps-4095*128kbps之間。端口鏡2-10TX表示發送，RX&TX表示接收和發送雙向鏡像。端口環路檢2-11blockshutdown12秒。端口安2-12端口安全功能是通過對MAC地址表的配置，根據IP/MAC地址表來實現在某一端口只圖2- IP綁IP綁定關系可以點擊端口名稱右邊的詳細菜單進行查看。如下圖可以手動給某個端口添加IP地址綁定可以新建一個IP綁定關系點擊修改可以修改現有的IP綁定關系。IP綁定關系。或點擊返回端口安全主菜單。圖2- 靜態MAC過濾模MACMAC過濾，未使能是指禁MAC過濾。圖2- 靜態MAC過濾配MAC過濾配置菜單頁。圖2- 靜態MAC配端口保護圖2- 端口保護二層配VLAN配VLANVLAN圖2- VLAN配可創建/VLANVLANVLANVLAN1，交換10口加入到vlan10中，配置模式TRUNK，在“是否去”選中“是則VLAN10作為nativeVLAN將不打從G0/1出去。相反在G0/2口中，NATIVEVLAN12將打。對于ACCESS模式的接口，沒有是否去概念，在默認VLAN填入相應數字，如G0/4填12G0/4VLAN14接口。VLAN接口配圖2- VLAN接口配IP地址。VLANIPVLANGVRP配圖2- GVRP配GVRP基于GARP機制，主要用于設備動態VLAN屬性。通過GVRP協議，一臺設備上的VLAN信息會迅速到整個交換網。GVRP實現動態分發、和VLAN屬性，從而達到減少網絡管理員的手工配置量及保證VLAN配置正確的目的。全局GVRP協議默認是關閉，可以手動開啟。默認動態VLAN僅在端口生效是關閉，可以開啟。LLDP配圖2- LLDP配LLDP（LinkLayerDiscoveryProtocol，鏈路層發現協議）提供了一種標準的鏈路不同的TLV（Type/Length/Value，類型/長度/值，并封裝在LLDPDU（LinkLayerDiscoveryProtocolDataUnit，鏈路層發現協議數據單元中發布給與自己直連的鄰居，MIB（ManagementInformationBase，管理信息庫）LLDP2s30S。STP配圖2- STP配SSTPRSTPSTP0-61440oTime、IGMPSnoo配圖2- IGMP 配運行IGMPSnoo的二層設備通過對收到的IGMP報文進行分析，為端口和MAC組播地址建立起映射關系，并根據這樣的映射關系轉發組播數據。當二層設備運行了IGMPSnoo后已知組播組的組播數據不會在二層被廣播而在二層被組播給指定的接收者。IGMPSnoo相對于路由器和主機是透明的，它僅僅兩者之間的IGMP報文，同時使能IGMPSnoo或者已經存在IGMPSnooVLAN。當在使能IGMPSnoo和已配置組播過濾模式為未知組播丟棄模式時，關閉全局IGMPSnoo會導致組播過濾模ARP配圖2- 靜態ARP配可以配置IP地址對應的MAC地址和VLAN。MAC地址只支持單播地址，支持以下幾X為16進制。MAC地址配圖2- 靜態MAC地址配點擊“新建根據實際需求，對于固定的MAC地址項可以手動添加靜態MAC地址，對應VLAN編號、要使用的端口編號，如果沒有輸入VLAN編號和選擇端口時有對應的錯誤提示框。單播MAC地址只能配置一個端口，多播MAC地址可以配置多個端口，MAC地XXXX.XXXX.XXXX。DDM配圖2- DDM配DDMDDM（分布設備治理Fabric體設備進行治理用戶可以通過CONSOLESNMPNETWEB等多種方式來治理整個Fabric鏈路聚合配2-27148個端口。聚Static、LACPActive、LACPPasstive。8時，提交后會有錯誤提示框彈出。如下圖圖2- 端口聚合錯誤提注意：所有聚合端口的物理特性必須相同，例如速率、雙工、VLAN環網保護配網節點分為主節點（MasterNode）和傳輸節點（TransitNode）兩種。網環上的一臺設備作PortPortPort主節點和傳輸節點之間通過一個的控制N交互協議報文，控制N由用戶常情況下，每個環網端口在控制N中都處于轉發狀態，非環網端口不能夠轉發數據N的報文。2-29DHCPSnoo配TFTP文件名和備份檢查的時間間隔。圖2- DHCP 全局設DHCPSnooVLAN設置那個VLANID開啟DHCPSnoo；設置啟用ARP動態檢查DAIVLANID；IPVLANID。圖2-30DHCPSnooVLAN配DHCPSnooTRUST口：由于DHCP獲取IP的交互報文是使用廣播的形式，從而存在著服務器影響用戶正常IP的獲取更有甚者通過服務器竊取用戶信息的現象，為了防止服務器的問題，DHCPnoo把端口分為兩種類型，TRUST口和UNTRUST設備只轉發TRUST口收到的DHCPReply而丟棄所有來自UNTRUSTDHCPReplyDHCPServerTURST口，其他口設置為UNTRUST口，就可以實現對DHCPServer的。ARP探測就是對經過設備的所有ARP報文進行檢查，DHCPSnoo需要提供數據ARPDAIARP報文時，DAI模塊就根據報文查詢DHCPsnoo的綁定數據庫，只有當收到得ARP報文得mac、ip和端口ARP報文是合法的，才進行相關的學習和轉發操作，否則丟棄圖2-30DHCPSnoo端口配DHCPSnoo綁定數據庫：在DHCP環境的網絡里經常會出現用戶私自設置IP地址的問題，用戶私設IP地址不但使網絡難以，并且會導致一些合法的使用DHCP獲取IP的用戶因為而無法正常使用網絡，DHCPSnoo通過窺探和ServerIPMAC、VID、PORT、租約時間等信息組成一個用戶記錄表項，從而形成一個DHCPSnoo的用戶數據庫，配合ARP檢測功2-30DHCPMTU配2-31MTUumTransmissionUnit(MTU)是指一種通信協議的某一層上面所能通過的最大數 umTransmissionUnit(MTU)值是1500。設備高級配QoS配圖2- QoS接口配780 COS=1 call呼叫信令；COS=4------conferencing，，會議； voiceCOS=6、7如果要配置COS值所屬隊列QoS全局配置中設置調度策略分別有SPWRR調度策略。在隊列調度時，SP嚴格按照優先級從高到低的次序優先發送較高優先級隊列中的被優先傳送，非關鍵業務的分組在處理關鍵業務數據的空閑間隙被傳送。WRR隊列在隊列8個輸出隊列為例，WRR可為每個隊列配置一個值（依次為w7、w6、w5、w4、w3、w2、w1、w0，值表示獲取資源的。避免了采用SP調度時低優先級隊列中的報文可能長時間得不到圖2- QoS全局配IP控制列圖2- IP控制列可以新建IP控制名為hi，權限：permit或deny；源IP地址類型：any、reverse-圖2- IP控制列表應MAC控制列圖2-36MAC控制列，“A，permitdenyMAC地址類型：any、host、指定MAC地址MAC地址類型：any、hostMAC地址。調用創建好的MAC地址控制列表到相應接口。圖2- MAC控制列表應配SNMP配圖2- SNMP配點擊“新建，配置SNMP名：public，選擇SNMP屬性：讀寫、只讀圖2- SNMPHost管SNMPHostSNMPHostIP地址、SNMPCommunity、SNMPMessageType、SNMPCommunityVersion。RMON（RemoteNetworkMonitoring，網絡監視）主要實現了統計和告警功能，的報文總數，或收到的超長報文的總數等。告警功能指的是被管理設備能指定MIB變值Trap消息。RMON允許有多個者，者可用兩種方法收集數據第法利用的RMONprobe（探測儀）收集數據，管理設備直接從RMONprobeRMONMIB的全部信息；：NAget（B等NeSNMPNAgtN的所有數據大多數只收集四個組的信息這四個組是組告警組歷史組和統計組：RMON規范（RFC2819）RMONMIB中支持中以便管理設備隨時查看。統計信息包括網絡數、CRC校驗錯誤報文數、過小（或超圖2- RMON統歷史組規定系統將按周期對端口的各種流量信息進行統計并將統計結果在歷史記圖2- RMON歷N（rStatsPks進行監告警變量的值大于或等于上限閾值時觸發一次上限告警當告警變量的值小于或等下限閾值，觸發一次下限告警，告警管理將按照的定義進行相應的處理。OID是被mib節點的超過上升或下降閥值時將相應的255圖2- RMON告，組用來定義索引號及的處理方式組定義的用于告警組配置項和擴展告警組配置項中。當對象達到告警條件時，就會觸發有如下幾種處理方，、Log：將相關信息（發生的的內容等）記錄在本設備RMONMIB的SNMPGET操作進行查看。、Trap：向站發送Trap消息告知該的發生Log-Trap：即在本設備上記錄日志，又向站發送Trap消息圖2- RMON設備診是典型的網絡工具，它能夠辨別網絡功能的某些狀態。這些網絡功能的狀態是日常網絡故障診斷的基礎，通過向指定主機發送一個數據包，看能否得到其應答來判斷圖2- 系統管用戶管，功能，包括查看，配置登錄等功能;受限用戶僅具有通過WEB頁面查看設備運行狀，程登錄等功能;WEB頁面查看設備運行狀態信息的權限。圖2- 用戶管圖2- 規則管圖2- 認證規則配圖2- 規則管日志管圖2- 日志管配置導入導圖2- 配置導入導軟件升2-50恢復出2-51可以將系統恢復到出廠設置，包括各項配置以及IP地址和管理員均會回到初始化起來（916號端口第二步：9號端口跟16號端口