合勤科技交換機使用手冊速查

版本i.o

目錄

1.硬件連接、常規(guī)設(shè)置與維護..................................................4

1.1硬件安裝..............................................................4

1.2硬件介紹..............................................................5

1.3常規(guī)設(shè)置..............................................................6

2.常規(guī)維護.................................................................11

3.高級設(shè)定.................................................................13

3.1VLAN設(shè)定.............................................................13

3.2STP（生成樹協(xié)議）設(shè)置...............................................24

3.3AccessControlList（訪問控制列表）..............................28

3.4ES-3124_ACL功能完成IP與MAC的綁定................................32

3.5ES-3124_LinkAggregation設(shè)置......................................36

3.6IGMPSnooping（組播偵聽）............................................38

3.7StaticMACForwarding（靜態(tài)MAC地址轉(zhuǎn)發(fā)）.........................39

3.8Filtering1過濾器）...............................................39

3.9BroadcastStormControl（廣播風(fēng)暴控制）..........................39

3.10Mirroring（端口鏡像）.............................................40

3.11DHCPRelay.........................................................41

1.硬件連接、常規(guī)設(shè)置與維護

本章節(jié)介紹硬件連接方法，常規(guī)設(shè)置和基本維護方法，能夠幫助您快速安全的將交換機接

入網(wǎng)絡(luò)。

1.1硬件安裝

1.1.1獨立式安裝：您可以將隨機配備的絕緣腳墊安裝到交換機底部，并將交換機置放到安全、

干燥、

1.1.2機架式安裝

（1）將隨機配備的安裝部件牢固的固定在交換機兩側(cè)。如下圖所示:

圖-2

（2）利用安裝部件將交換機牢固的安裝在您的機架上。如下圖所示：

注釋:合勤科技交換機系列,ES-2024A/ES-3124/EST148/GS-2024/EST528/EST552/

GS-1524/GS-1548都是標準的19英寸長度設(shè)計。

圖-3

1.2硬件介紹

合勤交換機前面板的設(shè)計大體相似，左側(cè)是10/100/1000Mbps以太網(wǎng)接口，或者SFP光口。

右側(cè)通常是上聯(lián)端口，lOOOMpbs的以太網(wǎng)接口或者SFP光口，或者是以太網(wǎng)利SFP雙重屬性端

口。各種組合可以方便客戶實際布網(wǎng)時靈活選擇。另外DE-9Fconsole端口和RJ-45帶外接口

是設(shè)備的管理接口。

全系列交換機提供的10/100/1000Mbps以太網(wǎng)接口，都支持速率自適應(yīng)、全雙工模式、流

量和擁塞控制。

雙重屬性端口也叫做Comb?？?，通常是千兆速率，同時提供一個以太網(wǎng)接口和SFP光口插

槽，但是同一時刻只有一個接口能傳輸數(shù)據(jù)。光口優(yōu)先級大于電口，即如果您把光纖連接到Combo

口中的光口的同時，也把以太網(wǎng)線纜接入。川山?？谥械碾娍?，那么九口將負責數(shù)據(jù)傳輸，電口

不工作。這個設(shè)計給客戶提供了鏈路的冗余性保障。

卜面幾個圖片是分別是ES-2024A、ES-3124、ES-3124F可網(wǎng)管交換機的正面板設(shè)計圖

QLXXXXS凸二22凸凸

圖一4

~凸凸凸凸凸凸凸凸凸凸凸凸閂

REECTJETO對

圖-5

:殍自!自;自痼盤白白目舊:昌—的一

?????1?”*HN■■?Car

圖-6

判斷端口是否屬于Comb。口，只要行看該端口上的標簽文字是否有背景陰影。如果端口號

對應(yīng)數(shù)字的底部有陰影，則表示該端口屬于Comb?？?。

圖-7

下圖是ES-2024A的后面板設(shè)計圖，風(fēng)扇和電源接口:

如用果交換機支持BPS（備供電系統(tǒng)），則設(shè)備背板上會有一個供電接口。

備用供電系統(tǒng)的設(shè)計是為了提供電源冗余性，透過合勤的BPS-120備用供電器，向支持BPS

的交換機提供備用電源，12伏直流電源。

（注釋:如要查詢BPST20的產(chǎn)品信息,請參考《合勤科技交換機產(chǎn)品大全_CN」029》交

換機附件章節(jié)。）

1.3常規(guī)設(shè)置

常規(guī)物理連接方式:

圖-io

1.3.1將您的計算機設(shè)置為192.168.1.X的IP地址。

圖T1

1.3.2打開IE瀏覽器，輸入設(shè)備默認管理IP地址(192.168.1.1)o并輸入用戶名admin

和管理密碼1234：

圖T2

1.3.3點擊確定按鈕進入管理界面，如果您的交換機上有連接其他設(shè)備或計算機，您可以

在主界面中看到當前的連接狀態(tài)。

圖-13

1.3.4點擊BasicSetting>SystemInfo進入系統(tǒng)信息界面，在該界面中您可以檢查到

設(shè)備名稱、當前的韌體文件和設(shè)備的MAC地址：

5teE

SytfeniNM欣ES-2024A

ZyMOKFWV??oo?i卬]8QSOOC

ElheniMA<l<liess?.13:4979:b9:b9

圖-14

1.3.5點擊BasicSetting>GeneralSetup進入常規(guī)設(shè)置界面。在常規(guī)設(shè)置中，您可以

設(shè)置描述性的系統(tǒng)名稱，時間等信息。

圖-15

注釋:配置項〈LoginPrecedence）提供管理員登陸交換機時進行驗證的方式,3個選項

<LocaJOnly）、〈RADIUSOnly）、〈LocalthenRADIUS》,分別表示〈本地驗證〉、〈RADIUS服務(wù)

器驗證》、<本地驗證失敗后進行RADIUS驗證>.<本地驗證》即匹配交換機當前本地的用戶數(shù)據(jù)

庫,而RADIUS服務(wù)器驗證則是通過匹配遠程用戶數(shù)據(jù)庫進行身份驗證。

1.3.6點擊BasicSetting>IPSetup進入IP設(shè)置界面。在該界面中您可以修改交換機的

管理IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)、允許管理的VLAMID等信息。

注釋：交換機的管理iP要避免與網(wǎng)絡(luò)中計算機的1P地址沖突。

圖T6

圖-17

注釋:可以在此處為交換機添加多個管理IP地址。

1.3.7如果交換機支持帶外管理端口（RJ-45）,比如ES-3124/ES-3124PWR/ES-4124/

GS-2024/GS-3012/GS-3012F/GS-4024/GS-4012F,那么BasicSetting>IPSetup配置界面

稍有不同，要求用戶設(shè)定默認的管理方式：<In-band〉、band〉，分別對應(yīng)帶內(nèi)管理和帶

外管理。如果選擇帶外管理，那么管理員只能通過直連卷外管理端，進行配置操作，下圖選項

<Out-of-bandManagementIPAddress》就是設(shè)定該帶外管理端口的IP地址。

DonanHameServer|0.00.0

DefauNManatjenert(?Intanc「Out-o^band

MbandMaragenwnIP「DHCPCfccm

AddftsseStaticPMdress

IPAdless|l9216811

IPSubnetMask|2552552550

DefaultGMeslo.o.oc

VID

OutofUMWItAdnacemsntIPIPAddro?€|l921(801-

Address

IPSubnetMa北|25525S255.0

Defaultoatew|o.ooc

圖-18

1.3.8點擊BasicSetting＞PortSetup進入端口管理界面:

下圖中Active可手動啟用或者禁用某個端口；Name可輸入描述性的信息；Type可看到端口速

率類型：Speed/Duplex可選擇端口速率和傳輸模式：FlowControl可選擇是否開啟流量控制

功能；802.IPPriority可手動制定端口優(yōu)先級。

注釋:在您沒有特殊應(yīng)用的情況下保持當前默認值即可。

。

B

a1CT10DM

sionooM

a1M0CM

B10HOOM

BicnooM

?ionOOM

B10rtOOM

a1M0CM

sionOOM

B1O10CM

B1,1OOM

s101own

a1onOOM

10HOOM

IMOOM

180”

151OEM

□

ionOOM

□

18g

1CT10DM

ionOOM□

18OXO

151OOMn

ionOOM□

ionoonwow□

13glWC”

[3y][Cie]

圖T9

圖-20

提示：完成任何配置設(shè)定后，您需要檢查一下WEB界面右上角是否有一個〈Save〉按鈕，如

果有，表示基于該款交換機修改任何設(shè)定后，必須點擊＜Save＞按鈕將當前設(shè)定寫入FLASH防止

掉電丟失。否則，當交換機重新啟動后管理員剛才修改的配置信息會丟失。

:

Ba??cX

Mvanc?4

IP2,“加**黑

Man>(4fV4nt:::

黑

Z::二:

二

k器

靠

::二:

需

二

黑

黑

第

:::

圖-21

而諸如GS-2024.GS-3012等系列就沒有這類限制，即用戶修改的設(shè)定會立刻寫入FLASH,

掉電不丟失。

2.常規(guī)維護

進入交換機的管理界面，Management>Maintenance,提供6個管理項目。

Maintenance

Cum：CnnAoLratlon1

FtniwdieU3Uid加CHcXKeig

RestoreConfgurat>onClick

nacx曄LomigufationWCKxere

loadFactof)(DefaultOckHere|

SaveConfKprationConrigl|CcMg2|1

RebootSystemCon/ig1|CoMg2|

圖-22

2.1韌體文件升級

點擊<FirmwareUpgrade》后面的鏈接，并按照以下步驟操作.

點擊瀏覽選擇相應(yīng)的韌體文件。

Toupgradethenternalswrtchfirmware,browsethelocabonofthebinay(BIN)fileandclickApply

button.

FilePath||[洌見…j

|Upgrade]

圖-23

點擊Upgrade按鈕。

■jiannd

Toupgradetheinternalswrtchflrmware.browsethelocationofthebinary(BIN)tileandciickAppty

button.

D:\workXfirmwafe\raszw5-_.j

HiePathA

|Upgrade]

圖-24

2.2刷新設(shè)置配置信息

點擊〈RestoreConfiguration》選項，并按照以卜步驟操作.

點擊瀏覽選擇相應(yīng)的配置文件。

■■.4【?”Mdintennnce

Torestorethedevice'sconfigurationfromafile,browsethelocationoftteconfigurationfileandclick

hiiHnn

FilePath|_________________________」踴…]

|Restorej

圖-25

2.3點擊Restore按鈕

Torestorethedevice'sconfigurationfromaflle,browsethelocationoftheconfigurationfileandclick

Restorebutton

lil-P.ithDw.mkSrrm二:?，石中:；|；?利札??

[Restore]

圖-26

提示:當刷新設(shè)備配置文件后的第一次斷電重新啟動時,系統(tǒng)會經(jīng)歷20-30秒的刷新過程。請

保持設(shè)備開啟,并耐心等待。

2.4恢復(fù)出廠設(shè)置

點擊〈LoadFactoryDefault）選項，并按照以下步驟操作。

在出現(xiàn)的對話框中選擇確定。

圖-27

2.5保存配置文件：點擊＜SaveConfiguration＞選項。

注釋：此處出現(xiàn)2個選項：<Config1>><Config2>,表示交換機支持雙配置文件功能。

即管理員可以根據(jù)實際需求，設(shè)計2份配置，在需要的時候即時調(diào)用即可。

YaintenaF?

CurrRnf!Cnnnuiratloti1

F?mwci。11通ai^i

RestoreConfgutMonClidie

BscKupconfigurationClic*xerg

3dFactoryDefaultCbckHere|

Config1|&Mg2|

SaveCormoir^on

RebootSystemCo*ig1|CcMg2|

圖-28

2.6重新啟動設(shè)備

點擊〈RebootSystem〉優(yōu)項。

圖-29

3.高級設(shè)定

3.1VLAN設(shè)定

合勤交換機系列同時支持端口VLAN和協(xié)議VLANo

3.1.1端口VLAN(Port-basedVLAN)

下面以ES-2024A的配置界面為例，向您介紹如何基于端口進行VLAN的劃分。

基于端口的VLAN通常工作在單機上，不建議跨交換機工作。

下圖是某用戶的網(wǎng)絡(luò)規(guī)劃圖。

圖-30

設(shè)置步驟

1、打開IE瀏覽器，在地址欄中輸入ES-2024A的管理IP地址，并輸入用戶名admin密碼

1234進入，進入設(shè)備管理界面。

2、點也進入BasicSetting>SwitchSetup,將VLANType修改為PortBased,并點山

Apply保存設(shè)置:

ZyXEL

BasicSetting

AdvancedApplicaticn

IPApplicition

Min“H5?onds

m，lgcong

Info

GARPUgLeaveTrneim-ond3

Oener*Se>jp

Loa*oA>Timormlh&ftcond^

Setup

iPSe>jpPikMtyQueoeA，5KMlmentlew”

Pc*1SetupI的婚

iwi?

1sli

leveiO

(^711C,ncel|

圖-31

3、點擊進入AdvancedApplication>VLAN,并做如下設(shè)置。下圖中每個數(shù)字行與列的

交匯處打鉤表示該數(shù)字對應(yīng)的兩個端口之間可以互相通信。

4、您可以使用ping命令測試VLAN劃分的結(jié)果。(不在同一個VLAN組里的計算機之間不

能ping通。)

在設(shè)置完成所有參數(shù)后請點擊界面右上角的Save按鈕保存設(shè)置。否則斷電后您剛才的操

作設(shè)定將美?失

3.1.2交換機基于標記劃分VLAN(802.1Q)

下面將以這個簡單的拓撲創(chuàng)建VLAN:兩臺交換機的每八個端口屬于一個VLAN,端口1-8

屬于VLAN2,端口9-16屬FVLAN3,端口17-24屬于VLAN4。另外我們使用端口25作為級聯(lián)端

口，端口26為上聯(lián)端口。

圖-33

設(shè)置步驟

1、進入ES-2024A管理界面后點擊BasicSetting>SwitchSetup,將VLANType修改為

802.IQ

ZyXEL

BasicSetting

AdyancdApp.cition

?mio

OPortBaMO

Management

JoinTimor

6gmWOGAW*iRiieiLeawTmef

8?將川§Sjp

Lesr^AlTimer

9*1)chS?tup

三

FSiftJpPf?x?yOwoeA?wijiNi?M?level,

PortSrtjpIe*ei6一

Ie*el5

lewli

Iwel3

HI2

IE1

lovalO

|*<?piy||cw?i|

圖-34

2、點擊Advanced>Application>VLAN進入VLAN設(shè)置界面，然后點擊StaticVLAN：

U4VW

畫04918$uic

046wSuit

StrtKWClowarv

liBpmg

SpmnngTrwPrtrtxol

C4ntol

6rortC9ttStormCoeol

Mrrorr^

Un*AgKgH

P(n*3hen>ca>(r?

FSecirtr

MKhtd

ChmgePa*[Pitw”][No.t]

圖-35

3、在StaticVLAN中進入VLAN1界面，將作為級聯(lián)使用的端口25打標簽，并點擊Add按

鈕保存設(shè)置：

<JIIIIIIIIVLANStMus

ACTIVE0

N<MI>?Mani

VLANGfotipID1

18ONormal?FixedOForbidden□TxTagging

19ONormal@FixedOForbidden□TxTagging

20ONormal?FixedOForbidden□TxTagging

21ONormal@FixedOForbidden□TxTagging

22ONormal?FixedOForbidden□TxTagging

23ONormal?FixedOForbidden□TxTagging

24ONormal@FixedOForbidden.

0TxTagging1

25ONormal?FixedOForbidden

26ONormal@FixedOForbiddenLJlxlagging

[Add||Cancel][Clear|

圖-36

4、您可以在自動打開的頁面中對VLAN2進行設(shè)置。我們在這個將前八個端口設(shè)置為VLAN2

的成員，并在VLAN2中包含端口25、26,在級聯(lián)使用的25端口上打標簽。

圖-37

5、點擊Add按鈕后在新打開的界面中設(shè)置VLAN3

VIANStatw

ACTIVE0

Name|vlan3

VIANGroupK>(3

TtMjging

[Normalvj(3T)(Tagging

NormalOFixed?Forbidden□TxTagging

oNormalOFrxed?Forbidden□TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□BTagging

oNormalForbidden□TxTagging

oNormalForbidden口TxTagging

oNormalForbidden□TxTagging

oNormalForbidden□DTagging

oNormalForbidden□TxTagging

NormalForbidden□DTagging

NormalFixedOForbidden