智能交換機(jī) RS3300 系列胖模式用戶手冊(cè)

智能交換機(jī)RS3300PAGEPAGE2 第二章產(chǎn)品介 第三章配置指 登錄Web頁 第四章交換機(jī)功能介 MAC地址 ARP地址 VLAN接 管理VLAN配 DNS地 MGMT口配 DHCP SNMP SNMP SNMP 第一章用戶手冊(cè)簡(jiǎn)介所提到的“交換機(jī)”、“本產(chǎn)品”等名詞，如無特別說明，系指RS3300RS3300-28T-4F進(jìn)行配置，下面簡(jiǎn)稱為RS3300。用>>符號(hào)表示配置頁面的進(jìn)入順序。默認(rèn)為一級(jí)菜單>>二級(jí)菜單>>標(biāo)簽頁第二章產(chǎn)品介紹信銳RS3300系列產(chǎn)品是信銳自主研發(fā)的下一代智能交換機(jī)。下一代智能交換機(jī)采用全新的系統(tǒng)架構(gòu)設(shè)計(jì)，可以同瘦AP模式一樣在無線AC上零配置上線管理，實(shí)現(xiàn)智能交換機(jī)的即插即用。信銳下一代智能AC端口開啟關(guān)閉等；可以通過無線AC進(jìn)行可視化狀態(tài)查看，包括交換機(jī)負(fù)載、端口轉(zhuǎn)發(fā)負(fù)載、交換機(jī)在線離RS3300-28T-4F提供了28（24個(gè)10/100/1000Base-T固定端口、4SFP光口；RS3300-52T-4F48個(gè)固定端口（4810/100/1000Base-T固定端口、4個(gè)千兆SFP光口。RS3300系列交換機(jī)在同類產(chǎn)品中處于領(lǐng)先地位，能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、IP城域網(wǎng)的接入設(shè)備。IEEE802.1QIEEE802.1QVLAN符合國際標(biāo)準(zhǔn)，完美融合了PortVLAN，與主流設(shè)備完全兼容，加上人性化的操STP/RSTP/MSTP穩(wěn)定運(yùn)行。支持TC（TopologyChange）報(bào)文保護(hù)，避免當(dāng)設(shè)備受到惡意的TC報(bào)文攻擊時(shí)，頻繁的刪除操作給設(shè)備帶來很大負(fù)擔(dān)。同時(shí)還支持環(huán)路保護(hù)、根橋保護(hù)、BPDU保護(hù)、BPDU過濾等功能。提供手工匯聚、靜態(tài)LACP兩種匯聚模式，能有效增加鏈路帶寬，提高鏈路的可靠性，同時(shí)可以實(shí)現(xiàn)STP/RSTP/MSTP通過監(jiān)控上行端口UP/DOWNUP/DOWN同vlan間路由。DHCPDHCPDHCPSnooping有效的防止內(nèi)網(wǎng)私設(shè)DHCPIP交換機(jī)的前面板由電源接口、防雷接地柱、24個(gè)10/100/1000MbpsRJ45端口、4個(gè)千兆SFP口、1個(gè)Console口和1個(gè)MGMT管理口組成。如下圖所示：24個(gè)1000Mbps自適應(yīng)RJ45端口RS3300有24個(gè)10/100/1000MbpsRJ45端口，分別對(duì)應(yīng)一個(gè)10/100/1000Mbps指示燈。4個(gè)SFP端口SFP模塊卡擴(kuò)展槽位于千兆R(shí)J45端口的右邊，標(biāo)識(shí)為25-28口。1個(gè)Console端口1MGMT第三章配置指南登錄Web頁面交換機(jī)已正常加電啟動(dòng)，電腦有線口與交換機(jī)MGMT管理主機(jī)IP地址已設(shè)為與交換機(jī)端口同一網(wǎng)段，即192.168.0.X（X為2至254之間的任意整數(shù)），子網(wǎng)掩碼為。為保證更好地體驗(yàn)Web頁面顯示效果，請(qǐng)將顯示器的分辨率調(diào)整到1024×768或以上像素。打開瀏覽器，在地址欄輸入登錄交換機(jī)的Web頁面。如下圖所示：3-1交換機(jī)登陸界面在此頁面輸入交換機(jī)管理帳號(hào)的用戶名和密碼，出廠默認(rèn)值均為admin。成功登錄后可以看到當(dāng)前的3-2運(yùn)行狀態(tài)第四章交換機(jī)功能介紹4-1系統(tǒng)狀態(tài)號(hào)、設(shè)備MAC地址、端口狀態(tài)等信息。4-2運(yùn)行狀態(tài)4-3系統(tǒng)信息4-4設(shè)備信息4-5端口狀態(tài)MACMACMACMACMAC屬的VLANIDMACMAC4-6MAC當(dāng)前交換機(jī)學(xué)習(xí)到的MACARPARPARPARPIPMAC的vlan接口之間的對(duì)應(yīng)關(guān)系。4-7ARP當(dāng)前交換機(jī)學(xué)習(xí)到的ARP VLAN交換機(jī)在作為三層交換機(jī)時(shí)，需要給對(duì)應(yīng)vlan開啟三層vlan虛接口的時(shí)候可以配置，配置界面如下4-8新增VLANVLAN配置VLAN接口的VLANIPVLANIPDHCP4-9DHCP首選備選首選配置首選備選配置備選Optionoption起始結(jié)束IPIP4-10IPIPIPIPIPMACIPMAC管理VLAN修改交換機(jī)的管理vlan4-11管理VLAN修改交換機(jī)管理vlan時(shí)需要先創(chuàng)建出對(duì)應(yīng)的VLANvlanvlan要配置8個(gè)0的默認(rèn)靜態(tài)路由，尤其是在【VLAN接口】處，配置的三層接口都是手動(dòng)配置時(shí)。4-12靜態(tài)路由加8個(gè)0的默認(rèn)靜態(tài)路由，保障交換機(jī)可以正常上網(wǎng)，如下圖：4-13自動(dòng)添加靜態(tài)路由 DNS4-14DNS首選DNS備選DNSDNSDNSPCDNSMTU4-15普通端口JumboFrameVLAN4-16端口配置Vlanvlan口修改成accesstrunkDHCP，DHCPVLAN如果接到內(nèi)網(wǎng)建議將其修改成內(nèi)網(wǎng)不存在的一個(gè)網(wǎng)段IP。如圖所示：4-17mgmtIPFLUSH端口切換之后，備份鏈路發(fā)送一個(gè)FLUSH能通過流量觸發(fā)MAC地址的更新。4-18備份鏈路批量配置端口的flush報(bào)文接收和接收控制VLAN4-4高級(jí)配置端口是否啟用Flush接收控制查看端口接收控制4-19備份鏈路配置略Flush報(bào)文的VLAN觸發(fā)下行端口UP/DOWN4-20上行鏈路監(jiān)控4-21上行鏈路監(jiān)控配置C（agrertool與眾多協(xié)議的發(fā)展過程一樣，生成樹協(xié)議也是隨著網(wǎng)絡(luò)的發(fā)展而不斷更新的，從最初的IEEE802.1DSTPIEEE802.1WRSTP（RapidSpanningTreeProtocol），再到最新的IEEE802.1S中定義的多生成樹協(xié)議MSTP（MultipleSpanningTreeProtocol）。的局域網(wǎng)協(xié)議之一。IEEE2001802.1wRSTP（RapidSpanningTreeProtocol），該協(xié)議基于STP協(xié)議，對(duì)原有的STP協(xié)議進(jìn)行了更加細(xì)致的修改和補(bǔ)充。MSTPMSTPSTP/RSTPMSTPMSTP7STP/RSTP5STP/RSTP向量是{根橋標(biāo)識(shí)符,根路徑開銷,橋標(biāo)識(shí)符,發(fā)送BPDU報(bào)文端口標(biāo)識(shí)符,接收BPDU報(bào)文端口標(biāo)識(shí)銷，CISTCISTCISTSTP/RSTPBPDUMSTP中的CISTMSTPCIST有兩種情況，一種是總根所在域內(nèi)，BPDU的域中，BPDUMSTP通過交互配置消息，按照上面介紹的7維向量計(jì)算CIST生成樹和MSTI。MSTMST相連。一個(gè)交換網(wǎng)絡(luò)可以存在多個(gè)MST域，用戶可以通過MSTP配置命令把多臺(tái)交換設(shè)備劃分在同一個(gè)MST域內(nèi)。Block狀態(tài)向ForwardBPDU（BPDUBPDUBPDU。對(duì)于配置了邊緣端口特性的端口，它通常連接到主機(jī)設(shè)備，因?yàn)橹鳈C(jī)不需要參與STP，所以它將丟棄所接收到的BPDU。通過使用BPDU過濾功能，將能夠防止向主機(jī)設(shè)備發(fā)送不必要的BPDU。BPDU（BPDU攻擊，關(guān)閉端口的BPDU保護(hù)后可自動(dòng)恢復(fù)。根保護(hù)（Root如果啟用rootguardBPDU報(bào)文則端口會(huì)被置為root-inconsistent種狀態(tài)類似于listen狀態(tài)，忽略任何優(yōu)先級(jí)更高的BPDU，這樣可以阻止連接在此端口的交換機(jī)成為根交36BPDU環(huán)路保護(hù)（Loop（inconsistent當(dāng)不一致端口再次收到BPDU時(shí)，端口將根據(jù)BPDU自動(dòng)過濾到STP狀態(tài)。圖4-22防環(huán)路4-23防環(huán)路配置4-24高級(jí)選項(xiàng)機(jī)的網(wǎng)絡(luò)直徑為7從設(shè)備將丟棄跳數(shù)為0外的設(shè)備無法參與生成樹的計(jì)算，從而限制了MST間之后，還沒有收到根橋發(fā)出的BPDU數(shù)據(jù)包，那么交換機(jī)將向其它所有的交換機(jī)發(fā)出BPDU重新計(jì)算生成樹。默認(rèn)20秒有交換機(jī)發(fā)出BPDU數(shù)據(jù)包的時(shí)間間隔，用于交換機(jī)檢測(cè)鏈路是否存在故障。默認(rèn)2秒口也可以調(diào)整生成樹的邊緣端口、BPDU過濾、BPDU保護(hù)、根保護(hù)、環(huán)路保護(hù)功能。4-25端口參數(shù)點(diǎn)擊端口名稱，進(jìn)行配置邊緣端口、BPDU過濾、BPDU保護(hù)、根保護(hù)、環(huán)路保護(hù)功能。選中多個(gè)端口，可以使用進(jìn)行批量配置。4-26端口參數(shù)配置BPDUBPDUMST4-27MSTMSTMAC32VLANMSTIMSTVLAN成樹實(shí)例的映射關(guān)系?？梢园葱枰獙LAN分配至不同的實(shí)例，每個(gè)實(shí)例就是一個(gè)“VLANVLAN圖4-28VLAN實(shí)例配置M配置VLAN12864。路徑開銷默圖4-29實(shí)例端口參數(shù)點(diǎn)擊端口名稱，進(jìn)行配置邊緣端口、BPDU過濾、BPDU保護(hù)、根保護(hù)、環(huán)路保護(hù)功能。選中多個(gè)端口，可以使用進(jìn)行批量配置。圖4-30端口參數(shù)配置口。值越小，表示優(yōu)先級(jí)越高。默認(rèn)為1280-240，且為16的倍數(shù)在MST鏈路聚合（LinkAggregation）是將多條物理鏈路捆綁在一起成為一條邏輯鏈路，從而增加鏈路帶寬的技術(shù)。根據(jù)是否啟用鏈路聚合控制協(xié)議LACP，鏈路聚合分為手工負(fù)載分擔(dān)模式和LACP模式。手工負(fù)載分擔(dān)模式下，Eth-Trunk圖4-31鏈路聚合圖4-32IPIP源IP地址與目的IPMACMAC地址、源MAC地址、目的MAC地址。默認(rèn)為源VLAN配置聚合口的accesstrunkDHCPVLANIPDHCP服務(wù)或配置DHCPLACPEth-TrunkEth-TrunkEth-TrunkLACP（LinkAggregationControlProtocol），LACPLACPLACPLACP據(jù)高優(yōu)先級(jí)的一端來選擇活動(dòng)端口即可。系統(tǒng)LACP優(yōu)先級(jí)值越小優(yōu)先級(jí)越高。LACPLACP動(dòng)接口。接口LACP優(yōu)先級(jí)值越小，優(yōu)先級(jí)越高。LACP被動(dòng)模式：聚合組處于被動(dòng)模式，只能接收LACP協(xié)議報(bào)文。LACP（30LACP（即1秒）。圖4-33新增LACPMACMAC地址、源MAC地址、目的MAC地址。默認(rèn)為源VLAN配置聚合口的AccessTrunkDHCPVLANIPDHCP服務(wù)或配置DHCPDHCPDHCPSnoopingDHCPDHCPDHCPIP地址，防止網(wǎng)絡(luò)上針對(duì)DHCP攻擊。圖4-34DHCPDHCPDHCPsnooping信任端口正常轉(zhuǎn)發(fā)接收到的DHCP信任IP非信任端口的白名單，當(dāng)DHCPIPMAC信任IP+MAC地址和源IP地址與配置項(xiàng)完全匹配時(shí)，允許報(bào)文通SNMP(SimpleNetworkManagementProtocol,簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)，用于管理網(wǎng)絡(luò)中上眾多的軟硬件平臺(tái)。開啟后可以通過snmp協(xié)議查詢本設(shè)備系統(tǒng)信息，如設(shè)備型號(hào)，內(nèi)存使用，硬盤使用率，cpu消圖4-35SNMPSNMPSNMPSNMPTrapSNMP輪詢后再發(fā)送。需要配置管理端的IP地址和端口，以及團(tuán)體名。支持向多個(gè)管理端發(fā)送信息。圖4-36SNMP圖4-37新增設(shè)備通過源MACMAC圖4-38MAC4-38新增靜態(tài)MACVLANMAC地址從哪個(gè)VLAN認(rèn)老化時(shí)間為：150秒，可以根據(jù)網(wǎng)絡(luò)實(shí)際情況進(jìn)行修改MAC老化時(shí)間。4-39MACMACMACMAC4-40MACMACARP靜態(tài)ARPARPARP圖4-41ARP4-42新增靜態(tài)ARPIP配置需要添加的靜態(tài)IPIPMACARPIPARP間為：1200秒，可以根據(jù)網(wǎng)絡(luò)實(shí)際情況進(jìn)行修改ARP老化時(shí)間。4-43ARP用戶可以通過手工方式或者自動(dòng)掃描與綁定的方式配置靜態(tài)ARP表項(xiàng)：當(dāng)需要配置的靜態(tài)ARP表項(xiàng)較少時(shí)，可以采用手工方式新增或刪除；當(dāng)需要配置的靜態(tài)ARP表項(xiàng)較多，并且靜態(tài)ARPIP與VLANIF接口的IP地址在同一網(wǎng)段時(shí)，可以采用自動(dòng)掃描與綁定方式批量配置。4-44ARPARP選中要綁定的ARP地址后點(diǎn)擊保存即可批量將動(dòng)態(tài)ARP地址轉(zhuǎn)化成靜態(tài)ARPLoopback接口創(chuàng)建后除非手工關(guān)閉該接口，否則