烽火S2024M2FX交换机使用手册v1.2.doc

《烽火S2024M2FX交换机使用手册v1.2.doc》由会员分享，可在线阅读，更多相关《烽火S2024M2FX交换机使用手册v1.2.doc（88页珍藏版）》请在三一办公上搜索。

1、目 录安全事项V1 产品简介12 安装43 WEB网管介绍63.1 登录Web管理63.2 主界面（Home）73.2.1 面板73.2.2 功能主菜单83.3 端口状态（Port States）83.4 端口统计(Port Statistics)103.5 系统管理（Administrator）113.5.1 IP地址（IP Address）113.5.2 交换机设置（Switch Settings）123.5.2.1 基本信息123.5.2.2 模块信息123.5.2.3 高级133.5.2.4 其它配置143.5.3 Console口信息（Console Port Information

2、）153.5.4 端口设置163.5.5 链路聚合（Trunking）173.5.5.1 链路聚合设置173.5.5.2 链路聚合信息183.5.5.3 活动状态203.5.6 信息过滤（Filter Database）213.5.6.1 IGMP Snooping213.5.6.2 GVRP信息表213.5.6.3 静态MAC地址223.5.6.4 动态MAC地址233.5.6.5 MAC地址过滤233.5.7 VLAN配置（VLAN Configuration）243.5.7.1 基于端口的VLAN253.5.7.2 IEEE802.1Q的VLAN253.5.8 生成树（Spanning

3、Tree）293.5.9 端口监听（Port Sniffer）313.5.10 SNMP313.5.11 安全管理（Security Manager）333.5.12 802.1X配置（802.1X Configuration）333.5.13 软件升级（TFTP Update Firmware）363.5.14 备份配置（Configuration Backup）363.5.15 恢复出厂值（Reset System）373.5.16 重启（Reboot）384 CONSOLE配置394.1 主菜单394.2 交换机配置（Switch Static Configuration）414.2.1

4、 端口配置（Port Configuration）414.2.2 链路聚合（Trunk Configuration）434.2.3 VLAN配置（VLAN Configuration）444.2.3.1 VLAN 配置（VLAN Configure）444.2.3.2 创建VLAN 组（Create a VLAN Group）454.2.3.3 编辑/删除VLAN(Edit/Delete a VLAN group)484.2.3.4 VLAN组分类（Groups Sorted Mode）494.2.4 其它配置（Misc Configuration）514.2.4.1 MAC生存时间（MAC

5、Age Interval）514.2.4.2 广播风暴控制（Broadcast Storm Filtering）524.2.4.3 传输时延（Max transmit delay bound）524.2.4.4 端口绑定（Port Security）534.2.5 系统管理（Administration Configuration）544.2.5.1 修改用户名（Change Username）554.2.5.2 修改密码（Change Password）554.2.5.3 设备信息（Device Information）564.2.5.4 IP配置（IP Configuration）564.

6、2.6 端口镜像（Port Mirroring Configuration）574.2.7 优先级配置（Priority Configuration）594.2.8 MAC地址配置（MAC Address Configuration）594.2.8.1 设置静态MAC地址（Static MAC Address）604.2.8.2 MAC地址过滤（Filtering MAC Address）614.3 相关协议配置（Protocol Related Configuration）624.3.1 生成树协议（STP）624.3.1.1 使能STP(STP Enable)624.3.1.2 系统配置（

7、System Configuration）634.3.1.3 端口配置（Perport Configuration）644.3.2 SNMP654.3.2.1 系统属性（System Options）654.3.2.2 公共名（Community Strings）664.3.2.3 Trap管理（Trap Managers）674.3.3 GVRP694.3.4 IGMP694.3.5 LACP704.3.5.1 工作端口配置（Working Port Setting）714.3.5.2 当前状态（State Activity）724.3.5.3 LACP状态（LACP Status）734.

8、3.6 802.1X配置（802.1X Configuration）734.3.6.1 启用802.1X(Enable 802.1X function)744.3.6.2 系统配置（System Configuration）744.3.6.3 其他配置（Misc Configuration）754.4 状态和统计（Status and Counters）764.4.1 端口状态（Port Status）764.4.2 端口统计（Port Counters）774.4.3 系统信息（System Information）784.5 重启（Reboot Switch）794.5.1 恢复出厂值（D

9、efault）794.5.2 重启（Restart）794.6 软件升级（TFTP Update Firmware）804.6.1 固件升级（TFTP Update Firmware）814.6.2 保存配置文件（Restore Configure File）824.6.3 升级配置文件（Upload Configure File）83安全事项在安装和使用本产品之前，请仔细阅读以下事项。武汉烽火网络有限责任公司不对任何由于违反安全事项而造成的损失承担任何责任。1、在工作时，本交换机内部的电源模块带有强电。任何时候禁止在带电的情况下开启机壳。2、禁止对本交换机内部结构和电路作任何的改动。3、安装

10、、维护时必须采取静电保护措施。机房应保证4575的相对湿度。地板应使用不易产生静电的材料。4、交换机的供电电源应有良好的接地。出于安全保护的需要，交换机机壳应做到良好的接地。通信设备还需注意对强电和雷电的保护，尤其要注意在设备终接时，必须采取有效的措施，以免将强电或雷电引入设备。5、本交换机不易在可燃、易爆的气体环境下工作。在使用交换机时，亦应符合具体应用环境的其他安全要求。1 产品简介本使用手册介绍了F-engine S2024M-2FX智能以太网交换机（以下简称S2024M-2FX）的安装与使用说明。请详细阅读并按照使用手册的各项说明安装并使用交换机。S2024M-2FX是一款高性能快速转

11、发的二层交换设备，它提供24个10/100Mbps以太网电口和2个模块插槽，可选100M电口或光口模块。本设备支持SNMP和HTTP协议，所以网络管理员可以通过通用的管理平台（比如HP OpenView）或者是用WEB浏览器（Netscape or IE ）来查看网络状态和设置网络设备。对现在的网络管理员来说，WEB浏览器是管理网络的一种简单、经济和最容易的方式。只要浏览器可用，网络管理员就可以在任何操作系统、任何时间、任何地点管理整个网络。产品主要特点：l 遵循IEEE802.3、IEEE802.3u、IEEE802.3z标准；l 使用存储转发方式，提供线速转发；l 10/100Mbps端口

12、支持全双工/半双工模式和自协商模式；l 所有端口支持自动MDI/MDI-X；l 支持端口速率控制，最小颗粒度为100K；l 提供两种快速以太网模块： 10/100Mbps UTP接口模块 100Mbps SC/ST光纤接口模块（单模/多模）l 支持流控机制：半双工下的背压流控、全双工模式下的IEEE802.3x；l 支持IGMP Snooping；l 支持QoS， 提供IEEE802.1p 2个优先权队列排序；l 支持基于端口的VLAN和IEEE802.1Q VLAN；l 支持Trunking：多达8组；l 支持端口镜像，任一端口都可以经由设定监控另一端口运行状况；l 支持IEEE802.1D

13、生成树协议；l 支持802.1x认证，提供用户安全控制；l 简单便捷的网络管理： 支持SNMP、Web、Telnet和Console管理； 支持MIB II, Bridge MIB, Ethernet MIB, SNMP, RMON MIB, Telnet等标准； 支持RMON：4组（1、2、3、9）； 提供TFTP方式升级。设备技术参数标准IEEE802.3，IEEE802.3u，IEEE802.3xIEEE802.1d，IEEE802.1x网管类型SNMP；基于Web浏览器；RMON组1-统计、2-历史、3-告警、9-事件交换带宽4.8Gbps传输模式自动协商（半/全双工，10/100Mb

14、ps）缓存容量6MBMAC地址数14KB传输方式存储转发最大转发过滤速度148800ppsVLAN基于端口VLAN，数量不限基于IEEE 802.1Q Tag VLAN，最多256个TRUNK支持28端口TrunkLED指示电源，LNK/ACT:连接/活动，Speed：10/100Mbps工作电源电源：100240VAC，5060Hz功耗：42W工作环境工作温度：-1050 储存温度：-2565湿度：10%90%外形尺寸（mm）44517045重量2.45kg注：本产品符合Q/WRI 5009-2002企业标准 2 安装安装交换机应考虑以下几点： 交换机与各节点的距离最长为100米。注：线长必

15、须计入端子、接口及其它接线配件的长度。 固定方式 机架固定: 将附件中的机架固定把手和螺丝固定于交换机两侧，再固定在机柜上。注意：采用机柜安装时须在交换机上下各留出1U的散热空间。 接线 节点连接：PC、服务器、交换机的Uplink端口、集线器的Uplink端口都可以使用Cat.3、4、5 UTP/STP线连接到本交换机的1X、2X、3X、4X、5X、 等端口。 Uplink连接：将本交换机上连到其它交换机的RJ-45端口时，须通过交叉线连接。 其它注意事项： 布线时远离电磁干扰源以确保交换机正常运行。 开机前请确认交换机的电源符合手册中的要求后方可打开电源。电源打开后若电源指示LED不亮或其

16、它LED不正常时，请检查是否符合以上要求。3 WEB网管介绍3.1 登录Web管理先打开浏览器，通常是支持IE5.0以上和Netscape 4.0以上版本（推荐IE5.0+版本）的浏览器，然后输入带内或带外的IP地址，用户可以开始管理本设备。F-engine S2024M-2FX提供Web浏览来管理，默认值如下：IP Address：192.168.223.100Subnet Mask：255.255.248.0Default Gateway：192.168.223.254User Name：adminPassword：123您可以通过浏览Http：/192.168.223.100，在下面窗口

17、中输入用户名和密码。3.2 主界面（Home）当输入正确的用户名和密码,点击确定后，您就可以看到交换机的主页面，如下图所示：点击主界面左边主菜单下“Home”菜单项也会显示本界面。主界面包括有三个部分：面板、功能主菜单和欢迎界面。3.2.1 面板在主界面中如下图所示的图标是S2024M-2FX交换机的面板图：面板显示了每个端口的连接信息： 连接/运行指示灯（LINK/ACT）：每个端口都有一个指示灯来指示传输速度和运行状态。只要端口检测到有数据接收，指示灯将闪烁。 100M（SPEED）:指示端口运行速率，100M速率指示灯显示为绿色，10M速率指示灯不亮。点击相应端口可查看该端口的详细情况如

18、下图所示。3.2.2 功能主菜单在主界面左边的功能菜单是主要的选择区域。每个主菜单都有几个子菜单，这些子菜单将在下面详细描述。用鼠标点击相应的图标，子菜单将自动弹出。点击子菜单的图标，用户可以进入到子菜单的管理功能中。3.3 端口状态（Port States）在左边主菜单下点击“Port States”端口状态菜单，您将看到端口状态页面，如下图所示。在此页面，您可以看到每一个端口的状态。l State：显示每一个端口的状态（on表示允许，off表示禁止，Unlink也被视为off）。l Link Status：Down和Up分别表示无连接和已连接。l Negotiation：显示自动协商的模式

19、：auto、force、nway-force。l Speed Status：显示每个端口的速率：端口1-24为10/100Mbps端口25-26为10/100/1000Mbpsl Duplex status：显示端口是全双工模式或半双工模式l Flow Control：Full：在全双工模式下显示流控的状态，禁止或允许。Half：在半双工模式下显示流控的状态，禁止或允许。l Rate Control：显示速率控制设定Ingr：显示用户设定的端口入速率设定。Egr：显示用户设定的端口出速率设定。l Port Security：显示端口安全是禁止或允许。l Config：显示用户设定值。l Atu

20、al：显示协商结果。您可以点击每个端口查看单个端口的统计信息，如下：3.4 端口统计(Port Statistics)点击主菜单下“Port Statistics”端口统计信息项，出现下面的界面，提供交换机的当前状态，按Reset按钮可以清除所有统计。3.5 系统管理（Administrator）F-engine S2024M-2FX提供高级的特性，以适应在您的网络上进行管理。点击“Administrator”管理菜单将出现下拉子菜单，包括设置交换机IP地址、Console端口的信息、端口设置、Trunk配置、过滤数据库、vlan配置、生成树配置、端口监视、SNMP管理、安全管理、TFTP升级

21、Firmware、备份配置文件以及恢复系统和重启交换机等内容。下面将逐条介绍各菜单项配置。3.5.1 IP地址（IP Address）您可以给交换机配置一个新的IP地址，点击Apply按钮，使用新地址管理交换机了之前必须重新启动。3.5.2 交换机设置（Switch Settings）3.5.2.1 基本信息l Description： 显示交换机的名字。l MAC Address： 厂商定义交换机的硬件地址。l Firmware Version：显示交换机firmware的版本号。l ASIC Version：显示交换机的硬件版本号。l PCBA version：显示交换机的PCBA 版本号

22、l Serial number：厂商定义的序列号。3.5.2.2 模块信息本界面显示交换机模块的信息。3.5.2.3 高级高级设置中包括以下多种配置：l MAC Address Age-out Time：指MAC地址在交换机MAC地址表中保留的时间，单位以秒计算，有效范围：300-765秒，默认是300秒。l Max bridge transit delay bound control：限制数据包队列在交换机的等待时间，如果允许，超过等待时间将被丢弃，有效值为1秒、2秒、4秒和关闭，默认值为1秒。l Broadcast Storm Filter Mode：配置一种广播数据流控制机制，允许设置到

23、单个端口上，这种机制按照端口总带宽的百分比给广播传输，当端口上的广播流增大到您设定的值时，广播控制就会起效。有效值为5、10、15、20、25和关闭。l QOS服务设置：QOS设置如下First Come First Service：这种数据包队列依赖于到达的顺序。All High before Low：高优先级的数据包优先于低优先级的发送。WRR：加权循环调度队列，这种方法为所有业务队列服务，并且将优先权分配给较高优先级队列。在大多数情况下，相对低优先级，WRR将首先处理高优先级，但是当高优先级业务超出链路容量时，较低优先级的业务并没有被完全阻塞。Qos Policy：优先级数07，可以映射

24、到不同的队列。3.5.2.4 其它配置 Collisions Retry Forever：冲突时重试转发，通过Enable或Disable允许或禁止此项功能。Hash Algorithm：交换机MAC地址查询采用的算法。IFG compensation：帧间隔补偿，通过Enable或Disable允许或禁止此项功能。802.1X Protocol：基于端口认证的一种协议，您可以使用它来控制访问网络。通过Enable或Disable允许或禁止此项功能。3.5.3 Console口信息（Console Port Information）Console端口是使用串口通讯的、标准的UART接口，您可以

25、通过使用Windows自带的超级终端程序连接到交换机。Console口连接配置参数如下：Bits per second：9600Data bits：8Parity：noneStop Bits：1Flow control：none3.5.4 端口设置您可以在此页面改变每个端口的状态设置：l State：允许或禁止端口。l Auto Negotiation：设定自协商模式：Auto、Nway （指定端口速率和双工模式，并且启用自协商）或Force 。l Speed：设定端口的速率。l Duplex：设定端口的双工模式。l Flow control：Full：在全双工模式下禁止或允许流控。Half：

26、在半双工模式下禁止或允许流控。l Rate Control：在交换机上124端口支持基于端口的入和出的速率限制。Ingress：输入端口有效的限制速率，有效值范围为：01000，单位100K。0：禁止速率限制；1 1000：有效的速率值。Egress： 输出端口有效的限制速率，有效值范围为：01000，单位100K。0：禁止速率限制；1 1000：有效的速率值。l Port Security：当端口在安全模式时，就交换机将禁止此端口MAC地址学习，仅转发源MAC已经存在MAC地址表中的数据帧。您可以禁止端口学习MAC地址，而使用静态MAC地址表来转发数据帧。3.5.5 链路聚合（Trunkin

27、g）链路聚合协议（LACP）在相邻的系统上允许交换链路信息，以确定一个链路聚合组，并增加端口到链路聚合组中，从而按照特定的机制接收和发送数据。链路聚合允许一个组中最多容纳4个端口，这种特性需要运行在全双工模式，如果需要了解更详细的信息请参阅IEEE 802.3ad。3.5.5.1 链路聚合设置l System Priority：用于确定一个活动的LACP的值，具有最低值的交换机有着最高的优先级，并且成为活动的LACP。l Group ID：交换机内置7组链路聚合组，选择group id点击Get，可以对该组配置。l LACP：如果允许，此组就是LACP静态Trunking组，如果禁止，此组是本

28、地静态Trunking组。所有端口支持LACP动态Trunking组，如果连接的设备同样支持LACP，那么就会自动创建LACP动态Trunking组。l Work ports：在同一时刻，最大允许4个端口进行聚合，在LACP静态Trunking组，超过的端口作为备份端口，一旦工作端口失效就会加入聚合组，而在本地静态Trunking组，聚合端口数必须和组内的端口数相同。l 选择端口加入Trunking组，同一时刻允许最大4个端口聚合。l 如果LACP允许，您可以在State Activity 页面配置每个端口的LACP Active/Passive。点击Apply可以保存设置。3.5.5.2 链

29、路聚合信息当您配置链路聚合后，您可以在此看相关信息。1.此页面没有链路聚合组激活，LACP没有工作。2.此页面是静态链路聚合组。3.5.5.3 活动状态l Active (selected)：这个端口自动发送LACP协议包。l Passive (not selected)：这个端口不自动发送LACP协议包，仅响应对方发过来的LACP协议包。1.一条链路中有两个或一个活动的LACP端口可以履行动态的LACP Trunking组，一条链路中有两个被动LACP端口则无法建立动态的LACP Trunking组，因为所有的端口都在等待对方发送LACP协议包。2.如果端口是动态LACP的参与者，当你选择T

30、runking端口，Active状态自动激活。3.5.6 信息过滤（Filter Database）3.5.6.1 IGMP SnoopingF-engine S2024M-2FX支持IP组播，您可以在高级设置页面中允许IGMP协议，在此页面中查看IGMP Snooping的信息，您可以查看不同的组播组，VID和端口号，组播地址的范围从224.0.0.0到239.255.255.255。组播协议IGMP（Internet Group Management Protocol）是IP协议的组成部分，使用支持IGMP的交换机、路由器和主机来管理IP组播传输，允许IGMP则允许交换机通过端口检测IGM

31、P查询和报告数据包来管理组播的传输。3.5.6.2 GVRP信息表本界面显示交换机通过GVRP动态学习到的VLAN信息。3.5.6.3 静态MAC地址当增加一个静态MAC地址后，它将保留在交换机的MAC地址表中，无论设备是否物理连接到交换机上，或者设备重新连接，或者重新加电。增加静态MAC地址的步骤：1. 从主菜单中，点击administrator-Filter Database-Static MAC Address。2. 在MAC地址一栏中，输入所需要的MAC地址。3. 在端口号一栏，选择端口号。4. 如果在交换机上设置了IEEE 802.1Q vlan，输入端口所在vlan的VID。5.

32、点击Add。3.5.6.4 动态MAC地址本界面显示交换机动态学习到的MAC地址。3.5.6.5 MAC地址过滤MAC过滤允许丢掉一些不必要的数据流，此过滤是基于数据流的目的地址。设置MAC地址过滤的步骤：1. 在MAC地址一栏中，输入所要过滤的MAC地址。2. 如果在交换机上设置了IEEE 802.1Q vlan，输入端口所在vlan的VID。3. 点击Add。4. 选择您希望删除某一MAC地址，点击Delete就可以删除了。3.5.7 VLAN配置（VLAN Configuration）VLAN是一个逻辑的网络组，用于限制广播域。它可以用来隔离网络传输，仅相同VLAN可以传输。F-engi

33、ne S2024M-2FX支持基于端口和802.1Q的VLAN，默认情况下，VLAN支持是禁止的。注：在您配置正确的值改变VLAN模式以后必须重启交换机。3.5.7.1 基于端口的VLAN建立一个基于端口VLAN的步骤：1. 点击Add创建一个新的VLAN。2. 输入VLAN的名字，组ID并且选择端口。3. 点击Apply。4. 如果多个VLAN组在一页显示不完，您可以点击NextPage查看其余的VLAN组。注：如果trunk组存在，您将在26端口后看到例如：TRK1,TRK2的信息项，而且您可配置这些组为VLAN成员。3.5.7.2 IEEE802.1Q的VLAN在此页面中，您可以创建Ta

34、g-based VLAN，允许或禁止GVRP协议。最多可以配置256个VLAN，默认情况下，所有端口都属于默认的VLAN，VID是1，默认VLAN不能删除。GVRP (GARP Generic Attribute Registration Protocol VLAN Registration Protocol)允许在交换机和节点之间动态地配置VLAN，如果交换机连接到一个设备并且GVRP被允许的情况下，您可以通过GVRP使用在交换机上已经定义的VLAN的VID发送一个请求，那么这个设备将被自动地添加到已经存在的VLAN中。（1）Basic创建一个VLAN并为之增加Tagged端口。1. 从主菜

35、单中，点击administrator- VLAN configuration，点击增加按钮，您将看到下面的页面。2. 输入新VLAN的名字。3. 输入VID（范围24096），默认是1。4. 选择协议类型。5. 从有效的端口列表中，选择端口增加到新的VLAN中，并点击Add按钮，如果有Trunk组，您将看到TRK1、TRK2组项，并且可以配置到VLAN中。6. 点击Next，您将看到下面的页面。7. 在此页面设置离开交换机的数据帧是否加VLAN-Tagged，然后点击Apply。（2）Port VID配置端口VID设置。从VLAN配置主页面，点击Port VID设置。l Port VID (P

36、VID)PVID用于设定从交换机端口进来的无Tagged的数据帧加上Tagged，交换机的每个端口都允许设置一个PVID，范围为1255，默认的PVID为1，PVID必须和此端口参与的VLAN ID一致。l Ingress Filtering入过滤让数据帧按照端口所属的VLAN进行转发，F-engine S2024M-2FX有两种入过滤策略，如下：Ingress Filtering Rule 1：仅转发VID符合此端口VID的数据帧。Ingress Filtering Rule 2：丢弃Untagged数据帧。3.5.8 生成树（Spanning Tree）STP是防止网络环路的一种标准（IE

37、EE 802.1d）的机制，STP允许后，在同一时刻，网络的两个节点之间只有一条路径是主动的，可以通讯的。您可以通过Web允许STP协议，我们推荐您在网络所有的设备上启用STP，以保证在网络上仅有单条路径是主路径。(1) 您可以看有关根网桥的信息，如下：(2) 您可以看STP的状态，如下：(3) 您可以修改STP的参数，点击Apply保存。参数描述Priority用于确定根网桥，最小值有着最高的优先级并成为根网桥，有效值165535Max Age当设备没有接收到配置信息时，在接受重新配置之前，它所能等的最大时间,有效值640Hello Time根设备发送一条配置信息的时间间隔，有效值110Fo

38、rward_Delay_Time根设备在改变状态之前所等待的最大时间，有效值430(4) 在下面页面中修改端口的STP参数：参数描述Port Priority用于确定根端口，最小值有着最高的优先级并成为根端口，有效值0255Port Cost交换机上端口路径开销，用于确定哪个端口转发，有效值1655353.5.9 端口监听（Port Sniffer）端口监听是监视网络传输的一种机制，被监视的端口的出入传输数据会被复制到监听端口。l Roving Analysis State：按空格键设置监听的模式：Disable、 Rx、Tx 或Both。l Analysis Port：分析端口，可以用来查看

39、被监视端口的数据。您可以在此端口上连接分析软件或分析仪。l Monitored Port：希望监视的端口，所有监视断扩大 传输都会被复制到分析端口，您可以在交换机上选择最多25个监视端口。 3.5.10 SNMP任何网络管理都通过SNMP（Simple Network Management Protocol）管理交换机，在管理工作站上安装适当的MIB（Management Information Base），SNMP就会在管理工作站和代理之间传递管理信息。(1) 在上面的页面中定义Trap管理的SNMP共同体名，同样可以定义名字、位置和交换机的个人联系信息。Name：交换机所要使用的名字Loc

40、ation：交换机的位置Contact:：个人或组织联系信息(2) SNMP共同体名RO：只读，允许使用此共同体名用来显示MIB对象信息RW：读写，允许使用此共同体名用来显示MIB对象信息和设置MIB对象(3) Trap ManagerTrap管理是在管理工作站上用来接收交换机产生的系统报警信息，如果没有定义Trap管理，默认是关闭的，可以通过输入工作站的IP地址和共同体名来建立一个Trap管理。3.5.11 安全管理（Security Manager）在此页面中可以改变web管理的用户名和密码。l User name：输入新的用户名l Password：输入新的密码l Reconfirm p

41、assword：重新输入新密码点击Apply键，可以保存设置。3.5.12 802.1X配置（802.1X Configuration）如果您允许IEEE802.1X，您需要配置下面的参数：(1) System Configurationl Radius Server IP：Radius Server IP地址l Server Port：指定的Radius Server认证所需要的UDP端口l Accounting Port：指定的Radius Server计费所需要的UDP端口l Shared Key：和Radius Server进行认证会话需要的加密密码l NAS, Identifier：

42、Radius客户端的标识符(2) Perport Configuration每个端口的四种类型：l Fu, Force unauthorized：此类型端口要求保持在不被认证的状态l Fa, Force authorized： 此类型端口要求必须认证l Au, Auto：此类型端口要求认证或不认证由认证请求者和认证服务器交换认证信息而定l No, None：此类型端口不需要认证（3）MISC Configurationl Quiet period：端口发起两次请求的时间间隔l Tx period：在认证会话期间重新发送下一个EAPOL PDU 的等待时间l Supplicant timeout

43、：发送EAP请求后交换机的等待时间l Server timeout：交换机等待服务器认证请求回应的时间l Max requests：认证失败和认证结束前尝试认证的次数l Reauth period：用户必须重新认证的周期3.5.13 软件升级（TFTP Update Firmware）下面菜单选项提供一些系统控制功能，允许用户远程升级firmware和重新启动交换机。1 安装一个TFTP服务器2 复制更新版本的firmware到TFTP服务器主目录3 在Web管理页面选择TFTP update firmware菜单4 在响应栏目填入服务器IP地址和firmware的名字，按Apply按钮5 等

44、升级完成，按Reboot按钮重新启动交换机3.5.14 备份配置（Configuration Backup）(1) TFTP Restore Configuration在此页面通过TFTP服务器您可以恢复保存的交换机配置，但是您首先必须把配置文件保存在TFTP服务器上。(2) TFTP Backup Configuration在此页面上您可以将交换机的配置保存到一个TFTP服务器上，以便于需要的时候通过TFTP restore configuration 页面恢复配置。3.5.15 恢复出厂值（Reset System）在此页面中可以恢复交换机到出厂默认值。3.5.16 重启（Reboot）在

45、此页面中可以软件重启交换机。4 CONSOLE配置该交换机也提供一个DB9串口用以管理配置和监视。您可以根据web提供的console口信息，用windows的超级终端程序来连接交换机。您键入用户名和密码就可登陆。缺省的用户名是“admin”，密码是“123”。4.1 主菜单有六个选项可供选择，如图：l Switch Static Configuration：配置交换机l Protocol Related Configuration：配置协议功能l Status and Counters：显示交换机统计信息l Reboot Switch：重启系统或设置交换机为缺省配置l TFTP update firmware：用TFTP下载升级文件l Logout：退出菜单行程序下面这些控制键在所有菜单里都适用：l Tab：移动光标到下一个条目l Backspace：移动光标到前一个条目l Enter：悬着条目l Space：切换所选条目的配置内容4.2 交换机配置（Switch Static Configuration）您可以用Tab或Backspace来切换条目，然后按Enter来确认你选择的条目。下面的功能菜单行将在后续的配置页中出现。可用功能键如下：退出端口配置页，返回到上一页：配置所有项。完成配置按CtrlA返