TCL S4108M, S2916F1, S2924F1 User Manual

目录 S4108M/S2916F1/S2924F1 网管型以太网交换机

第一章产品概述...................................................................................................................................1

1.1 产品简介 ........................................................................................................................................ 1

1.2 交换机功能特点 ............................................................................................................................ 2

1.3 手册说明 ........................................................................................................................................ 3

第二章硬件安装指南........................................................................................................................... 5

2.1 包装清单 ........................................................................................................................................ 5

2.2 交换机硬件说明 ............................................................................................................................ 6

2.2.1 交换机外观图 ......................................................................................................................... 6

2.2.2 交换机前面板 ......................................................................................................................... 7

2.2.3 交换机后面板 ......................................................................................................................... 8

2.2.4 交换机端口 ............................................................................................................................. 8

2.2.5 LED 指示灯 .............................................................................................................................9

2.3 交换机安装步骤 .......................................................................................................................... 10

2.3.1 安装要点 ............................................................................................................................... 10

2.3.2 安装注意事项 ....................................................................................................................... 11

2.3.3 准备安装条件 ....................................................................................................................... 11

2.3.4 安装模块（选项） ............................................................................................................... 12

2.3.5 安装交换机 ........................................................................................................................... 12

2.3.6 交换机与电源的连接 ...........................................................................................................13

2.3.7 交换机开机自检 ................................................................................................................... 13

2.3.8 网线连接 ............................................................................................................................... 14

第三章交换机的管理......................................................................................................................... 15

3.1 两种管理连接方式 ....................................................................................................................... 15

3.1.1 带外（Out-of-Band）连接...................................................................................................15

3.1.2 带内（In-Band）连接 .......................................................................................................... 16

3.2 端口配置 ...................................................................................................................................... 16

3.3 STP 生成树算法 ...........................................................................................................................17

3.4 VLAN............................................................................................................................................18

S4108M/S2916F1/S2924F1 网管型以太网交换机目录

3.5 组播地址过滤 .............................................................................................................................. 19

3.6 链路聚合 ...................................................................................................................................... 20

3.7 交换机系统软件升级 .................................................................................................................. 21

3.8 交换机集群管理 .......................................................................................................................... 21

第四章 TELNET/带外管理................................................................................................................. 22

4.1 连接及登录 .................................................................................................................................. 22

4.1.1 建立新连接 ........................................................................................................................... 22

4.1.2 选择 COM 口........................................................................................................................ 23

4.1.3 设置连接参数 ....................................................................................................................... 24

4.1.4 登录屏幕 ............................................................................................................................... 25

4.2 命令行概要 .................................................................................................................................. 26

4.2.1 用户模式： ........................................................................................................................... 26

4.2.2 全局模式： ........................................................................................................................... 27

4.2.3 接口模式： ........................................................................................................................... 27

4.2.4 集群管理 ............................................................................................................................... 28

4.3 用户模式 ...................................................................................................................................... 29

4.3.1 ping 命令...............................................................................................................................29

4.3.2 show 命令...............................................................................................................................29

4.3.3 退出终端管理系统 ............................................................................................................... 30

4.3.4 重启交换机 ........................................................................................................................... 31

4.3.5 系统升级 ............................................................................................................................... 31

4.4 全局模式 ...................................................................................................................................... 32

4.4.1 设置用户名和密码。 ...........................................................................................................32

4.4.2 静态 MAC 地址表、老化时间 ............................................................................................32

4.4.3 MAC 地址安全管理 .............................................................................................................. 33

4.4.4 IP 地址配置............................................................................................................................34

4.4.5 IGMP 协议配置 ..................................................................................................................... 35

4.4.5 组播地址设置 ....................................................................................................................... 36

4.4.7 端口镜像(Mirror).................................................................................................................. 36

4.4.8 优先级 (QOS).......................................................................................................................37

4.4.9 链路聚合(Trunk)................................................................................................................... 39

4.4.10 VLAN 配置..........................................................................................................................39

目录 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.4.11 端口隔离设置 ..................................................................................................................... 41

4.4.12 生成树（STP）配置 ..........................................................................................................41

4.4.13 服务类型（ToS）...............................................................................................................41

4.4.15 SNMP ...................................................................................................................................42

4.4.16 流量控制(Flow Control) ..................................................................................................... 43

4.4.17 广播风暴抑制 ..................................................................................................................... 43

4.4.18 启动、关闭、进入集群管理 .............................................................................................44

4.5 接口模式 ...................................................................................................................................... 44

4.5.1 端口广播风暴抑制 ............................................................................................................... 44

4.5.2 端口描述 ............................................................................................................................... 45

4.5.3 PVID 设置.............................................................................................................................. 45

4.5.4 双工 ....................................................................................................................................... 46

4.5.5 带宽分配 ............................................................................................................................... 46

4.5.6 流量控制(Flow Control) ....................................................................................................... 46

4.5.7 端口隔离 ............................................................................................................................... 47

4.5.8 igmp-snooping 配置............................................................................................................ 47

4.5.9 端口速率(10M/100M) ..........................................................................................................47

4.5.10 TAG 设置............................................................................................................................. 47

4.5.11 加入/退出 VLAN................................................................................................................ 48

4.6 集群管理....................................................................................................................................49

4.6.1 配置集群名称 ........................................................................................................................ 50

4.6.2 添加集群成员 ........................................................................................................................ 50

4.6.3 删除集群成员 ........................................................................................................................ 50

4.6.4 配置交换机的有效保留时间 ...............................................................................................51

4.6.5 ip 地址池设置........................................................................................................................ 52

4.6.6 成员访问 ............................................................................................................................... 52

4.6.7 配置握手报文定时发送的时间间隔 ...................................................................................53

4.6.8 查看集群成员 ....................................................................................................................... 53

第五章 WEB管理界面 ....................................................................................................................... 55

5.1 W

EB 界面导航...............................................................................................................................55

5.1.1 主页 ....................................................................................................................................... 56

5.1.2 面板显示 ............................................................................................................................... 57

S4108M/S2916F1/S2924F1 网管型以太网交换机目录

5.2 主菜单 .......................................................................................................................................... 58

5.3 系统信息 ...................................................................................................................................... 58

5.3.1 基本信息 ................................................................................................................................ 58

5.3.2 MAC 地址显示...................................................................................................................... 58

5.3.3 端口统计 ............................................................................................................................... 59

5.3.4 性能监控 ............................................................................................................................... 59

5.4 管理设置 ...................................................................................................................................... 60

5.5 设备控制 ...................................................................................................................................... 60

5.5.1 基本参数配置 ....................................................................................................................... 61

5.5.2 端口状态配置 ....................................................................................................................... 61

5.5.3 组播地址设置 ....................................................................................................................... 62

5.5.4 端口隔离设置 ....................................................................................................................... 63

5.5.5 STP 生成树配置 ....................................................................................................................64

5.5.6 Port VLAN 设置..................................................................................................................... 66

5.5.7 802.1Q VLAN 设置 ............................................................................................................... 67

5.5.8 链路聚合（Trunk）.............................................................................................................. 68

5.5.9 端口镜像（Mirror）.............................................................................................................69

5.5.10 MAC 地址安全.................................................................................................................... 71

5.5.11 IGMP Snooping....................................................................................................................71

5.5.12 QoS....................................................................................................................................... 72

5.5.13 服务类型(ToS).................................................................................................................... 74

5.5.14 SNMP 协议配置 ..................................................................................................................75

5.6 用户管理 ...................................................................................................................................... 75

5.7 系统工具 ...................................................................................................................................... 76

5.7.1 系统复位 ............................................................................................................................... 76

5.7.2 出厂设置 ............................................................................................................................... 76

5.7.3 系统升级 ............................................................................................................................... 76

第六章疑难解答.................................................................................................................................78

6.1 基本故障的解决技巧 .................................................................................................................. 78

6.2 运用 LED 灯诊断.........................................................................................................................79

6.3 硬件诊断 ...................................................................................................................................... 80

6.3.1 通过复位测试交换机 ...........................................................................................................80

目录 S4108M/S2916F1/S2924F1 网管型以太网交换机

6.3.2 测试双绞线 ........................................................................................................................... 80

6.3.3 测试交换机到设备间网络通信 ...........................................................................................80

6.3.4 测试端到端的网络通讯 .......................................................................................................81

6.4 恢复出厂设置 .............................................................................................................................. 81

附录 A 产品特性/规格 ........................................................................................................................82

A.1 特性及优点 .................................................................................................................................82

A.2 标准及协议 .................................................................................................................................83

A.3 物理参数及环境特性 ................................................................................................................. 83

附录 B 端口和网线要求......................................................................................................................85

B.1 交换机端口..................................................................................................................................85

B.2 电缆.............................................................................................................................................. 86

B.3 双绞线和连接器的引脚..............................................................................................................86

B.4 用于 10/100 M B.5 用于 10/100 M

BPS 网络连接的直通双绞线............................................................................... 87

BPS 网络连接的交叉双绞线............................................................................... 88

附录 C 电磁兼容与安全性..................................................................................................................89

前言 S4108M/S2916F1/S2924F1 网管型以太网交换机

感谢您使用 TCL S4108M/S2916F1/S2924F1 网管型以太网交换机，本手册为您提供了详细

的操作说明，可以更加方便安装和使用。

本产品的名称和商标归 TCL 通讯设备（惠州）有限公司所有，TCL 通讯设备（惠州）有限

公司保留所有的相关权利。

此手册若有内容变更，恕不另行通知！

执行标准 YD/T 1099-2001 ISO 9001 认证企业

产品概述 S4108M/S2916F1/S2924F1 网管型以太网交换机

第一章产品概述

1.1 产品简介

TCL S4108M/S2916F1/S2924F1 网管交换机分别集成了 8/16/24 个 RJ-45 端口，S2916F1/

S2924F1 还集成了一个 100M 光纤模块扩展槽（用于扩展百兆光口）。交换机 RJ-45 端口速率支

持 10Mbps 或 100Mbps 模式、双工方式支持全双工或半双工模式，还能启用流量控制、广播风暴抑制功能。端口隔离功能可以将所有端口快速隔离，只允许各个端口和上联端口通信。本交换机支持多种网管方式，让您的管理工作更轻松、更简单。

具体说来，TurboBox S4108M、SpeedBox S2916F1、MagixBox S2924F1 网管交换机有以下

应用特点：

人性化设计本交换机拥有丰富的网络管理功能，提供了基于串口（Console 口）、基于 SNMP、基于 Web、以及支持 Telnet 远程登录等多种网络管理模式。网管人员可以在本地或远端对交换机的工作模式、网络运行状态进行实时控制。

本交换机提供非常详细的设置选项，比如端口的优先级、VLAN 等。有多种管理方式都可以用来设置端口的工作模式和监视交换机端口的运行状态。可以通过 TFTP 服务器下载和升级系统软件，也能通过 TFTP 服务器进行系统数据备份。

本交换机提供了详细和实时的网络状态；提供 Console 口和 Telnet 登录，以及基于 Web 的用户界面。以优异的品质和人性化的操作界面，为网络运行提供可靠的保障。

支持 QoS S4108M/S2916F1/S2924F1 的每个端口都支持优先级队列服务(QoS)，该功能可应用于各种类型数据优先传输服务，如实时的视频和音频。本交换机应用 IEEE802.1p 协议实现传输数据优先级队列服务，您可通过 Console 口或 Web 浏览界面设置优先级队列。当端口接受到高优先级的数据时，这个数据被自动地放在高优级的输出队列中，其它的数据被放在一般优先级的输出队列中。这种对重要业务数据和对时间敏感型数据的智能管理特性使本交换机更适应于的各种应用。

本交换机提供了流量控制特性，如：IGMP Snooping 技术，它支持组播数据流的传输。 IGMP Snooping 缓冲 IP 组播信息，且只向参加该组播的交换机端口转发该数据。通过结合数据队列、802.1p 和 IGMP Snooping，可使多媒体和实时数据优先转发，这样既保证了传输性能又

S4108M/S2916F1/S2924F1 网管型以太网交换机产品概述

避免了不必要的网络带宽损耗，将广播风暴的影响减少到了最小。

802.1Q VLAN 基于 802.1Q 的 VLAN（虚拟局域网）提供了很高级别的安全性，不同 VLAN 之间不能直接通信，同时有效地抑制了广播风暴。VLAN 的划分非常方便，您可以将网络中不同交换机下用户划到同一个 VLAN 中，也可以将同一台交换机下不同用户划分到不同的 VLAN 中，不需要对网络布局作任何变更。

为此，S4108M/S2916F1/S2924F1 提供了一项划分 VLAN 的功能，使网络管理员可以根据需要将用户划分为几个不同的 VLAN。这样既便于管理，又可以提高安全性。被划分到相同 VLAN 的用户可以内部共享网络资源，并保证各 VLAN 之间访问的独立性。

链路聚合（Trunk）也叫端口聚合，交换机多个端口可以聚合一起，用以增加网络链接带宽，同时提供网络链接备份。端口 Trunk 可以平衡流经每个端口的负载。

S4108M/S2916F1/S2924F1 全面支持 Trunk 协议，最多可支持 4/8/12 组 Trunk。

应用本交换机可以组建一个高性能的网络，兼顾可用性、可维护性、可扩充性、可适应性、可管理性和 VLAN 安全性；适应多媒体的需求，具有开放性和互操作性，保护用户的已有投资。

1.2 交换机功能特点

特性及优点

 S4108M： 8个 10/100M RJ-45 端口

 1 个 DB-9 Console 口用于管理  符合 IEEE 802.3 Ethernet、IEEE 802.3u Fast Ethernet 以太网标准  RJ-45 端口 10/100M、全双工/半双工、MDI/MDIX 自适应  提供无阻塞交换。最大包的转发速率是：10Mbps 为 14880pps，100Mbps 为

 提供流控机制以保证零丢包率。在半双工模式下使用背压（Backpressure），在全

 提供端口收发数据包的数据统计  支持端口带宽分配，接收方向、发送方向分别设置，步长 64K

S2916F1：16 个 10/100M RJ-45 端口，1 个 100M 光纤模块扩展槽 S2924F1：24 个 10/100M RJ-45 端口，1 个 100M 光纤模块扩展槽

148800pps

双工模式下使用 IEEE802.3x

产品概述 S4108M/S2916F1/S2924F1 网管型以太网交换机

 提供 MAC 地址表显示，可按端口分类显示  提供基于 MAC 地址的安全过滤，支持 MAC 地址有限个数学习  支持基于端口和 802.1P 的 QoS 服务  支持 4094 组基于 802.1Q 的 VLAN，PVID 范围：2～4094  支持 32 组基于端口的 VLAN  提供端口快速隔离设置  支持 VLAN 组里端口再隔离设置  支持基于 MAC 的链路聚合（Trunk）  支持端口镜像（Mirror）、生成树协议（STP）  支持 IGMP Snooping  提供广播风暴抑制，抑制比分别为 3.3%、5%、10%、20%  支持 RMON、HTTP、TFTP，可实现系统软件在线升级  支持基于 SNMP 的管理  提供 Telnet/带外管理，基于 CLI 的管理  提供基于 WEB 的管理，全中文界面  S4108M：背板带宽 1.8G、队列缓冲区 2M、MAC 地址表 4K；

S2916F1：背板带宽 3.6G、队列缓冲区 4M、MAC 地址表 4K； S2924F1：背板带宽 5.4G、队列缓冲区 6M、MAC 地址表 4K；

1.3 手册说明

本手册为用户正确使用和配置 S4108M/S2916F1/S2924F1 网管交换机提供指南。通过手册，用户可了解本交换机的特点、性能，并快速掌握基本的使用方法。建议用户在使用产品前先阅读本手册。

***********************************************************************************

注意：由于三种交换机用法相同，本手册命令、操作方法截图均以 S2924F1 为例；本手册适用于 4.0 及以上版本的软件。

***********************************************************************************

本手册包含以下内容：

S4108M/S2916F1/S2924F1 网管型以太网交换机产品概述

1. 产品概述对本手册中各部分的内容做了简要的概述，方便用户了解，查找所需。

2. 硬件安装指南本章包括硬件描述、安装介绍与注意事项等内容，对交换机的整体构造、面板上的口、部件的功能及使用方法进行介绍。

3. 交换机的管理本章简要介绍了交换机的管理内容、管理方式、以及几种重要功能。

4. TELNET/带外管理如何通过 Telnet、Console 控制口配置和管理交换机，是本手册介绍的重点。

5. WEB 管理界面通过内置 Web-Server，使得对交换机的管理可以通过 Web 浏览器来实现。Web 管理的特点是直观、操作简单。本章对如何通过 Web 界面配置和管理交换机作详细说明。

6. 疑难解答本章列出交换机的几种常见故障并提出了解决方法。

硬件安装指南 S4108M/S2916F1/S2924F1 网管型以太网交换机

第二章硬件安装指南

2.1 包装清单

 S4108M/S2916F1/S2924F1 交换机 1台  RS-232 电缆（直通型） 1根  AC 电源线 1根  脚铁架（S2916F1/S2924F1） 1套  脚垫 4个  使用说明 1本  保修证书 1份  合格证 1份

S4108M 交换机 S2916F1 交换机 S2924F1 交换机使用说明书

脚铁架塑料脚垫 RS-232电缆 AC电源线

图 2-1 包装物品示意图

S4108M/S2916F1/S2924F1 网管型以太网交换机硬件安装指南

2.2 交换机硬件说明

2.2.1 交换机外观图

(a) S4108M

(b) S2916F1

图 2-2 S4108M/S2916F1/S2924F1 网管交换机外观图

硬件安装指南 S4108M/S2916F1/S2924F1 网管型以太网交换机

2.2.2 交换机前面板

指示灯

10/100M以太网交换机

TCL 通讯

控制口

S2924F1

10/100M、MDI/MDI-X 自适应端口

(a) S4108M

(b) S2916F1

(b) S2924F1

图 2-3 S4108M/S2916F1/S2924F1 前面板图

S4108M/S2916F1/S2924F1 网管型以太网交换机硬件安装指南

2.2.3 交换机后面板

(a) S4108M

电源 220V 50Hz

电源插座

电源开关

(b) S2916F1/S2924F1

图 2-4 S4108M/S2916F1/S2924F1 后面板图

2.2.4 交换机端口

S4108M/S2916F1/S2924F1 具有 8/16/24 个 10/100M RJ-45 端口、1 个 Console 端口。另

外，S2916F1/S2924F1 还提供 1 个宽展槽，用以扩展 100M FX 光模块端口。

 10/100M RJ-45 端口

每个端口都支持 10Mbps 或 100Mbps 连接，并具有自动协商功能。在交换机管理中，可

以对端口速率、双工模式、带宽等参数进行设置。

 光纤端口

S2916F1/S2924F1 提供了 1 个扩展槽，支持 100M 光纤模块。应用光纤模块实现远距的

连接，扩大网络的规模。  Console 端口

S4108M/S2916F1/S2924F1 前面有一个 Console 口，用于连接控制台（如：Windows 超

级终端）。通过控制台登入交换机的命令行管理界面进行参数设置、管理交换机和监视网络工作状态。

硬件安装指南 S4108M/S2916F1/S2924F1 网管型以太网交换机

2.2.5 LED 指示灯

(a) S4108M

(b) S2916F1

图 2-5 S2208/S2216F1/S2224F1 LED 指示灯示意图

交换机的每个端口对应着不同的 LED 指示灯，由图 2-5 可以看出前面板上 LED 指示灯的分布情况，以及所代表的状态说明。用户可以通过 LED 指示灯了解每个端口的工作状态，进行故障诊断。

S2916F1/S2924F1 百兆光纤模块的端口状态指示灯直接安装在模块的面板上，其面板示意图如 2-6 所示。

100 Base-FX

图 2-6 百兆光口模块的面板示意图

S4108M/S2916F1/S2924F1 网管型以太网交换机硬件安装指南

在表 2-1 中，描述了交换机各种指示灯的功能及状态。

表 2-1 LED 指示灯功能表

LED 指示灯状态描述

Power

LKA（Link/Act）

FDX（Full Duplex）

SPD（Speed）

亮电源接通不亮电源未接通亮端口建立了有效的连接闪烁端口正在接收/发送数据不亮端口连接无效或未连接亮端口工作于全双工方式不亮端口工作于半双工方式亮端口传输速度为 100Mbps 不亮端口传输速度为 10Mbps

2.3 交换机安装步骤

S4108M 是着面型交换机，配有可将交换机安全固定在平面上的塑料脚垫。

下面安装步骤主要针对 S2916F1/S2924F1。S2916F1/S2924F1 网管交换机很容易安装，随机附件中包含有可将交换机固定在平面上的塑料脚垫。

2.3.1 安装要点

1. 准备安装地点——确保有合适的安装环境，包括用于连接的电缆、充分的空间、是否接近其它将要连接的网络设备。

2. 安装模块（可选）——交换机有 1 个扩展插槽，用于安装支持 100M 光纤模块。

3. 检验交换机是否通过自检——交换机插上电源，观察交换机前面板的 LED 灯，判定交换机是否工作正常。

4. 安装交换机——交换机可以安装在 19 英寸的铁架上、设备架、或平面上， S2916F1/S2924F1 包装中的脚铁架可将交换机安装在任何位置。

5. 接通交换机电源—— 交换机安装好，便可插上电源。

6. 网络设备的连接——用合适的电缆连接网络设备与交换机的端口。

7. 连接交换机的控制口（可选）——如果您希望更改交换机的设置（如 IP 地址），可通过交换机的 Console 口连接控制台，通过控制台改变交换机的配置；还可以通过 Telnet/Web 浏览器登录到交换机的管理界面进行设置。

硬件安装指南 S4108M/S2916F1/S2924F1 网管型以太网交换机

2.3.2 安装注意事项

安装交换机时请遵循以下规范：

 用电源线将交换机和电源连接时要确保电源电路接地。  如果您不用交换机自带的电源线，而改用其它的电源线，一定要用标有安全标志的电源

线，这说明电源线符合本国标准，也是电线安全使用的保证。

 当安装交换机时，注意交流电源插座最好靠近交换机，这样断电比较方便。  确保电路、电线不超载，要知道是否超载，将所有安装在同一个电路上的设备的额定电

流加起来，然后与电路的最大负荷相比较。设备的最大电流一般标在靠近交流电源的连接点处。

 环境的温度不要超过 60℃或低于-10℃。  确保交换机的周围有良好的通风。  如果模块槽中没有安装模块，一定要盖上盖板。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

警告：铁架或柜子应保证安全可靠，以免不牢固。安装在铁架或柜子的设备通常应尽可能的

低，底部放最重的设备，越往上越轻。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2.3.3 准备安装条件

 电缆设施——确保电缆设施符合网络规格需求，需要了解更多信息请参见表 2-2 和附录 B。

表 2-2 电缆类型

端口类型电缆类型长度要求

10Mbps 可选：CAT3, 4, 5, 100-ohm UTP 或

10/100Base-TX

100 Base-FX （模块端口）

 安装位置——在安装交换机之前，安排好它的位置以及它与其它装置、设备的关系：

 在交换机的前面至少为双绞线和光纤电缆留出7.6cm（3 英寸）的距离。

STP 双绞线；100Mbps 可选：CAT5, 100ohm UTP 或 STP 双绞线

62.5/125μm 或 50/125μm 的多模光纤 ≤2 公里（全双工）

≤160 米

S4108M/S2916F1/S2924F1 网管型以太网交换机硬件安装指南

 在交换机的后面至少为电源线留出3.8cm（1.5 英寸）的距离。

2.3.4 安装模块（选项）

像下面描述的一样将模块安装到扩展槽中。在安装之前，可以用一字或者十字螺丝批将槽

盖卸下来，保留槽盖以备将来使用。

模块安装说明

 确定交换机电源处于关闭状态。  确保模块完全安装好并且用螺丝将模块固定好。

***********************************************************************************

注意：1. 千万不要带电插拔模块，以免损坏交换机。

2. 如果扩展槽中没有安装模块，请将槽盖盖住扩展槽以保证安全操作和防止灰尘侵入。

***********************************************************************************

2.3.5 安装交换机

S2916F1/S2924F1 网管交换机的安装方式如下：机架上安装

S2916F1/S2924F1 可安装在标准的 EIA-19 英寸机架或设备柜内。

1. 用 1 号十字头螺丝批和 8mm M4 螺丝将脚铁架固定在交换机两侧。

2. 将安装在交换机上脚铁架的上下槽对准机架上的螺孔并保持在同一水平面，然后插入相应的 4 个螺丝，并拧紧。

图 2-7 交换机机架安装示意图

硬件安装指南 S4108M/S2916F1/S2924F1 网管型以太网交换机

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

警告：为了安全，请在安装交换机之前认真阅读安装程序。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

平面安装将附件中４个塑料脚垫安装在交换机底部对应的位置，防止交换机在放置的桌面或其它水平面上滑动和减轻外来的震荡力。

***********************************************************************************

注意：确保交换机置于通风处。

***********************************************************************************

2.3.6 交换机与电源的连接

电源线分别插入交换机电源接口和附近的AC电源插座。

2.3.7 交换机开机自检

打开电源，交换机进行自检，通过串行口在超级终端输出的信息如下图所示（以S2924F1为

例），表示系统工作正常。

图2-8 交换机开机自检示意图

S4108M/S2916F1/S2924F1 网管型以太网交换机硬件安装指南

2.3.8 网线连接

用网线将网络设备与交换机的RJ-45端口或已安装在交换机上的模块端口相连。运用RJ-45连

接器（10/100Base-Tx端口）。建立连接

将RJ-45插头插入RJ-45插座，交换机和对应的连接设备通电后，端口对应的Link指示灯将亮

起，表示两端连接正确。

如果当电缆与端口连接后，Link指示灯不亮，请参见“疑难解答”。

断开连接

压住插头上的小突起同时将插头从插座中拔出。

交换机的管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

第三章交换机的管理

交换机内置的客户端管理软件：基于 Console 口（超级终端命令行方式）、基于 Web 浏览器（中文菜单式的配置方式）。用户能够直接连接到交换机的串行口（Console 口）或者在网络上应用 Telnet/Web、SNMP 客户端软件来远程访问交换机。

S4108M/S2916F1/S2924F1 网管交换机管理功能描述如下：

 端口配置（速率、双工、流量控制）

 配置生成树协议（STP）

 静态 MAC 地址配置

 广播风暴抑制

 MAC 地址安全

 配置组播地址（Multicast）

 配置 802.1Q VLAN

 配置端口镜像（Mirror）

 配置链路聚合（Trunk）

 配置 QoS

 配置 ToS

 配置 SNMP

 配置 IGMP

 端口保护

 用户管理

 系统工具（系统复位、出厂设置、系统备份、系统升级）

3.1 两种管理连接方式

3.1.1 带外（Out-of-Band）连接

运行 Windows 超级终端程序的 PC 机可与交换机后面的 Console 口相连接。点击超级终端程序，指定一个端口（例如 COM 1），然后把通讯模式设置为波特率 9600bps、8 个数据位、无奇偶检验、1 个停止位、无流量控制。

S4108M/S2916F1/S2924F1 网管型以太网交换机交换机的管理

3.1.2 带内（In-Band）连接

配置有效的 IP 地址、子网掩码和缺省网关。在网络上就能通过 Telnet 方式、Web 方式或 SNMP 网管软件配置交换机。

3.2 端口配置

TCL S4108M/S2916F1/S2924F1网管交换机提供10/100M RJ-45端口和100M光纤模块扩展槽 (S2916F1/S2924F1)。数据帧的传送与接收、设备与交换机的链接、VLAN与Trunk设置、802.1X 的设置等都与端口的配置有着直接的关系，下面介绍端口相关的设置属性：

1. 端口的工作模式

1）10Mbps—半双工 2）10Mbps—全双工

3）100Mbps—半双工 4）100Mbps—全双工

5）Auto Negotiation—自动协商

对于交换机各端口的工作状态可由LED指示灯来显示，具体可参见第2章LED功能表。

2. 端口的自动学习地址功能

交换机中各端口具有自动学习MAC地址的功能，通过端口发送和接收的数据帧的MAC地址将被存储到地址表中。从一个地址记录加入地址表以后开始计时，如果在老化时间内各端口未收到源地址为该MAC地址的数据帧，则该地址将被清除。

3. 流量控制

 全双工方式下的流量控制是基于PAUSE的流量控制

网络上的设备资源不足时，将导致设备无能力继续接收到来的数据，设备此时会向外发送

PAUSE帧，收到该帧的设备会根据PAUSE帧停止一段时间的数据发送操作，停止的时间以 Quanta为单位，长短与物理链路有关，一个Quanta表示在物理链路上面传输512比特数据的时间。

 半双工方式下，流量控制采用Back-pressure标准

当两个设备同时在网络上发送数据的时候，就会产生冲突，一旦发生冲突，发送站点就会检测到冲突，它们会自动停止一段随机的时间间隔，再重新发送，但这样会降低网络的效率。因此网络上设备都会侦听网络以确定网络是否可用，当设备的资源不足时就会启动流量控制，发送一组载波信号脉冲串（假冲突信号），设备检测到网络上的载波信号就会认为网络由于正

交换机的管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

在被其它设备使用而发生冲突，半双工网络上的其它站点就会停止发送数据。

4. 端口安全

可以通过配置MAC地址来实现限制端口接入的设备数目。为保护一个端口，限制该端口学习MAC地址数量，或者绑定多个指定设备的MAC地址。

MAC地址过滤允许交换机丢弃不想要的通信数据。基于源地址或目的地址的通信数据被过滤掉。例如，如果你的网络由于来自某一个MAC地址通信数据的高利用率而产生拥塞，你就可以过滤掉所有来自该MAC地址的通信数据，当你解决了问题故障后就可以恢复网络通信。

本交换机提供基于 MAC 地址的安全管理：MAC 地址绑定、MAC 地址过滤、MAC 地址有

限学习，本功能使管理员对上网用户的管理更加方便。

***********************************************************************************

注意：

1）如果地址的端口指定错误，或使用过程中端口（或设备）被人为改变，必须重新设置静

态MAC地址表，否则地址将不可用。

2）当地址的端口为Trunk端口，该地址对整个Trunk有效。因此设置静态地址时需要考虑

Trunk的设置。

***********************************************************************************

5. 端口镜像

将某个端口（监控端口）的发送/接收帧，拷贝一份，转发给指定的端口（分析端口），以便网管人员可以对监控端口的数据帧进行分析、评估。

3.3 STP 生成树算法

生成树算法（即STA配置算法，在IEEE802.1D中有描述）能用于检测和避免网络回路的产生，并提供连接备份。生成树算法允许交换机与网络中的其它桥接设备（包括遵循STA规范的交换机、网桥或路由器）互通，确定网络中任意两个站点间只有一条链路。如果检测到多余的路径或回路，一个或更多的端口进入阻塞状态（停止转发数据包）来减少多余的路径；如果在稳定的生成树拓扑中一个或更多的路径失败，算法将自动将端口从阻塞状态改变为转发状态，来重新建立所有网络站点间的联系。

STA使用分发算法去选择桥接设备（包括遵循STA的交换机、网桥或路由器）作为生成树网络中的根。它在每个桥接设备（根设备除外）中选择一个根端口，此端口从这个设备转发包到

S4108M/S2916F1/S2924F1 网管型以太网交换机交换机的管理

根设备时具有最短路径，然后它从每个LAN中选择一个指定桥接设备，此设备从LAN中转发数据包到根设备时具有最短路径。所有连接到指定桥接设备的端口都被安排为指定端口。在决定了最低路径开销的生成树后，它就激活所有的根端口和指定端口，并禁用所有其它的端口。因此网络数据包只在根端口和指定端口之间转发，减少了产生网络回路的可能性。

既然建立了一个稳定的网络拓扑结构，所有的网桥侦听来自于根桥发出的Hello BPDU数据包（网桥协议数据单元）。如果网桥在预先定义的时间间隔（最大老化时间）内没有收到Hello BPDU数据包，则网桥认为连接到根桥的链路未建立。网桥将与其它网桥进行初始化协商并重新配置网络，以便重新建立一个有效的网络拓扑。

下面是生成树算法如何安排桥接设备端口的图解。

图3-1 生成树算法应用图解

3.4 VLAN

交换机不会天生支持广播域，该域能处理基于IPX或NetBeui协议的大型网络产生的广播风暴。在传统的带路由器的网络中，广播数据流被分开进入独立的域中，来限制广播数据进入其它的域，提供更干净的网络环境。通过支持VLAN，交换机允许您建立可分离的广播域。

S4108M/S2916F1/S2924F1交换机支持基于端口的VLAN（Port Based VLAN）和基于802.1Q VLAN。Port Vlan可以在本交换机上划分VLAN；802.1Q VLAN 可以跨交换机划分VLAN。

1. Port Based VLAN

Port Based VLAN是指基于端口的VLAN，处于同一VLAN端口之间才能相互通信，可有效

交换机的管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

的抑制广播风暴，提高网络安全性。您可以通过VLAN配置菜单把交换机上的端口任意指派到最多32个VLAN组中。

2. 802.1Q VLAN

激活交换机 802.1Q VLAN 后，您可以把每个端口分配到相应的 VLAN 组中（默认所有端口作为未标记端口被分配给 VLAN 1）。如果您想让端口能在一个或多个 VLAN 传送数据并且连接的另一端设备也支持 802.1Q VLAN，您应将此端口设置为标记（tagged）的端口；如果您想让端口能在一个或多个 VLAN 传送数据，而另一端设备不支持 VLAN，那么您应将端口设置为未标记（untagged）端口。

3.5 组播地址过滤

组播是将数据发送到一组工作站而不是单个工作站，执行组播的最简单的方式是向网络中的所有工作站广播数据，这种方式浪费了许多带宽，特别是当目标组相对于整个广播域很小。

今天，应用程序（例如视频会议）和数据共享使用的更广泛，有效率的组播方式也就更加急需。通用的方式是使用组播注册协议，使得节点加入或从组播组中删除。交换机或路由器可以很容易地决定哪些端口包括在组成员中并只发送数据到那些端口，这个过程叫做组播过滤。

组播过滤的目的是优化网络的性能，因为组播数据包只被转发到那些包含在组播组或组播路由器/交换机中的端口，而不会发送到子网中的所有端口。交换机可以通过监视IGMP查询和报告消息支持组播过滤。

IGMP Snooping

二层交换机能被动地监视在IP组播路由/交换机和IP组播主机组传输的IGMP查询和报告，通过监视它的IGMP包，查出组注册信息，并配置为组播过滤。IGMP Snooping不会产生额外的网络数据流，有效地减少通过交换机的组播数据流。

IGMP协议

Internet组管理协议（IGMP）运行于工作站和与它们直接相邻的组播路由器/交换机间。 IGMP是一个组播注册协议，它允许任何工作站通知它本地的路由器/交换机，它想接收被指定组

播组编址的发送任务。

路由器或能组播的交换机都能够周期的查询想接收的组播数据的工作站。如果在建立了IP 组播的LAN中有多个路由器/交换机，它们中的一个设备被选为查询者，并假定它有查询LAN组

S4108M/S2916F1/S2924F1 网管型以太网交换机交换机的管理

中成员的职责。

基于从IGMP中学习到的组成员相关的信息，可以帮助路由器/交换机确定组播数据需要转发到它们中的哪些端口。三层交换机和组播路由器使用此信息和组播路由协议来支持经过Internet 的IP组播。

***********************************************************************************

注意：如果IP组播包要路由到不同的子网中，则需要一个外部的IP组播路由器。 ***********************************************************************************

3.6 链路聚合

交换机多个端口可以聚合一起，用以增加网路连接的带宽。S4108M/S2916F1/S2924F1的RJ- 45端口最多可分成4/8/12个Trunk组。

使用端口Trunk时，请注意：

 通过配置菜单删除链路聚合，必须禁用Trunk中所有的端口或拔掉所有的网络电缆，否

则，会产生回路。

 如果要删除端口Trunk 中的某个链接，首先拔掉该电缆两端连接，然后在配置菜单中禁

用该链接（两端都禁用），但允许将流量自动分发给Trunk中的其它链接，这样就不会丢失任何数据。

 两端的Trunk端口一定要配置成相同的工作模式，包括通讯模式和VLAN分配。  每一个端口只能分配给一个Trunk组。  S2916F1/S2924F1划分Trunk时还要注意端口范围：0~8、9~16、17~24，每个Trunk的端

口成员只能在一个范围内。如：Trunk1的成员端口是6、7、9，这种设置就超出了范围。

交换机的管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

3.7 交换机系统软件升级

本交换机提供了软件更新功能，能够方便地实现交换机系统软件的升级与更新。

通过TFTP服务器（Server）更新交换机所使用的软件，将TFTP服务器所提供的软件下载到交换机中，从而实现交换机软件的升级与更新。

进行文件传输时，请注意：

 进行TFTP下载时，TFTP服务器应包含更新所需的软件。

 下载的软件应该是二进制文件（本交换机系统文件扩展名为bin），否则系统将不会接

收。

 若要成功的进行下载操作，必须要有好的网络连接，并且要能访问到TFTP服务器。

 在TFTP下载过程中不允许中断下载操作，否则交换机有可能出现异常现象。

 应保证指定机器上TFTP Server（或相应Client端软件）处于运行状态。

3.8 交换机集群管理

每个集群必须指定唯一一个管理设备。由于一个集群只能有一个管理设备，因此在建立集群时，首先需要确定一个管理设备。外部网络对集群内部各成员的访问、配置、管理、监控等都需要经过管理设备，管理设备是访问集群成员的出入口。管理设备识别并控制集群中的所有成员设备，不管这些成员设备分布在网络的什么地方，也不管他们是如何相连的。同时在集群建立过程中，为了给用户提供可供参考的候选设备信息以及网络拓扑结构信息，管理设备将负责收集所有成员设备和候选设备的拓扑信息。

管理设备通过收集 NDP/NTDP 信息，了解网络的拓扑结构，从而进行设备的管理与监控。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

第四章 TELNET/带外管理

您可以使用装有 Windows 超级终端程序的 PC 或 VT100 仿真终端，通过 RS-232 串行口或 Telnet 访问交换机。交换机提供了登入管理界面的授权用户确认，默认的用户名是“admin”，密码为“123”，特权用户密码为空。

交换机提供了一个命令行的控制台界面，输入命令就可以进行相应的操作。在命令行提示符输入？就可以显示出命令列表

4.1 连接及登录

4.1.1 建立新连接

使用 RS-232 电缆，一端连接交换机的 Console 口，一端连接计算机的 COM 口（COM1/COM2）。

启动 Windows 系统下的超级终端，即：开始—>程序—>附件—>通讯—>超级终端。输入一名称，按“确定”按钮进入下一步。（未经特殊说明，截图、举例均以 S2924F1 为例，

S4108M/S2916F1 操作方法同 S2924F1。）

图 4-1 建立连接

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.1.2 选择 COM 口

如果电缆线连接到计算机的串口 1，选择 COM1；如果电缆线连接到计算机的串口 2，选择 COM2。确认设置无误后，按“确定”按钮进入下一步。

图 4-2 选择 COM 口

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

4.1.3 设置连接参数

设置通信模式为：波特率 9600bps，8 数据位，无奇偶校验，1 个停止位，数据流控制设置为“无”。确认设置无误后，按“确定”按钮使其生效。

图 4-3 设置连接参数

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.1.4 登录屏幕

打开交换机的电源，交换机开始自检，如果一切 OK，系统进入用户登录界面，这样您就可以登录控制台界面。如果是第一次登录，用户名为“admin”，密码为“123”，特权用户密码默认为空。建议进入管理界面后设置新的用户名和密码。如果您还没有这样做，请进入用户配置菜单，更改用户名和密码。

图 4-4 用户登录界面

在图 4-4 用户登录界面输入小写“admin”、并输入密码“123”进入带提示符的主界面。

图 4-5 提示符界面

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

4.2 命令行概要

在系统配置程序中，可以定义系统参数，管理交换机所有的端口，或监视网络状态。 S4108M/S2916F1/S2924F1 网管交换机分用户模式、特权模式和全局配置模式。用户模式可以查看交换机的工作状态、协议的配置情况；特权模式下可进行查看状态、备份设置、系统升级等操作；全局模式，交换机的大多数配置都在此模式下进行，包括端口镜像、STP、IGMP、链路聚合、端口状态以及 VLAN 划分等都是在此模式下配置。此外全局模式还包含一个非常有用的子模式：接口模式。

命令行操作方法：

 每条命令以“Enter”键结束

 “?”显示当前模式下的帮助信息

 键入完整的命令及各项参数（命令和参数可简写）

 左右方向键移动光标，上下方向键呼出历史命令

 TAB 键补全命令

 “[ ]”为参数项，“|”为选择项，“<>”内一般为用户键入的数字。

4.2.1 用户模式：

在图 4-5 所示的提示符下键入“？”将得到命令列表。下表描述了各命令的含义。

参数描述？显示当前命令行状态下的帮助信息

Config Exit Help Logout Ping Reset Save Show Upgrade

进入全局配置模式退出终端管理系统显示当前命令行状态下的帮助信息（同 “?”）退出终端管理系统 ping 命令重启系统或者恢复出厂设置保存系统设置显示各项交换机配置参数使用 TFTP 升级软件

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.2.2 全局模式：

在用户模式下，输入“configure”，进入全局配置模式。下表描述了各命令的含义。

参数描述？显示当前命令行状态下的帮助信息

Help Admin Exit Cluster flow-control Igmp Interface Ip mac-address-table mac-security mirror multicast port-protect qos

tos snmp trunk spanning-tree storm-control pvlan qvlan

显示当前命令行状态下的帮助信息设置登录户名和密码退出全局配置模式，退回到用户模式进入集群管理打开/关闭所有端口的流量控制配置组播参数进入接口模式设置交换机的 IP, Netmask ，Gateway 设置老化时间设置 MAC 地址安全配置端口镜像组播地址设置设置端口隔离配置优先级参数服务类型配置 SNMP 协议参数配置链路聚合配置 Spanning-tree 所有端口的广播风暴抑制配置配置 Port VLAN 配置 802.1Q VLAN

4.2.3 接口模式：

参数描述？显示当前命令行状态下的帮助信息

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

Help description.

default-tag duplex egress-rate exit flow-control ingress-rate no protect

Igmp Interface

speed shutdown storm-control tagged untagged pvlan-member qvlan-member

4.2.4 集群管理

显示当前命令行状态下的帮助信息端口描述（port name）默认 TAG 全双工、半双工设置出口速率退出接口模式，回到全局配置模式流量控制入口速率取消指定设置（取消 shutdown、vlan-membership）端口保护（针对端口快速隔离）配置组播参数进入接口模式 10M、100M、自适应选择关闭端口广播风暴抑制加 802.1Q 帧标记去掉标记将端口加入指定 P Vlan 将端口加入指定 Q Vlan

参数描述？显示当前命令行状态下的帮助信息

Help build

add-member delete-member holdtime ip-pool switch-to

显示当前命令行状态下的帮助信息配置集群名称添加集群成员删除集群成员配置交换机的有效保留时间设置 ip 地址池访问集群成员

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

time list-cluster exit

配置握手报文定时发送的时间间隔查看集群信息退出集群管理

4.3 用户模式

交换机启动后按回车，输入用户名和密码后进入用户模式。此模式下只能查看交换机设置，而不能修改配置。命令列表 4.2 节。

4.3.1 ping 命令

在用户模式或特权模式下输入“ping”命令可测试网络的连通性。可参照此命令的语法。

图 4-6 ping 命令

4.3.2 show 命令

功能：显示系统配置的各项信息。

在用户模式或特权模式下输入“show”命令可显示各项配置信息，各命令参数含义参考帮助信息。可参照此命令的语法和例子。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

图 4-7 show 命令显示配置信息

4.3.3 退出终端管理系统

退出终端管理系统。在用户模式或特权模式下输入“exit”命令或者“logout”可退出终端管理系统。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 4-9 退出终端管理系统

4.3.4 重启交换机

在特权模式下输入“reset”命令可以进行恢复出厂设置或系统复位。可参照此命令的语法。

图 4-10 系统复位或恢复出厂设置

“reset configureation”，恢复出厂设置。

“reset system”，通过软件复位的方式重新启动交换机。

4.3.5 系统升级

使用 TFTP 升级交换机的系统软件或恢复配置信息。首先在服务器（PC）上运行 TFTP 服

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

务器程序，设置目录为您要升级的二进制系统文件所在的目录。(TFTP Sever 软件上也很容易下载到)，在命令行提示符下输入“upgrade (sever ip)”命令升级软件。如“upgrade 192.168.2.188”

图 4-11 软件升级

4.4 全局模式

交换机的多数配置都在此模式下进行，如配置交换机的 IP、IGMP、Trunk、VLAN、Mirror 和端口参数等，本模式包含接口模式。

在特权模式下，键入“configure terminal”进入全局配置模式，输入“？”显示可配置项及说明信息，命令列表见 4.2 节——命令行概要。

4.4.1 设置用户名和密码。

在命令行提示符下输入“admin”命令可进行用户登录名和登录密码设置。默认用户名 “admin”，密码“123”。

4.4.2 静态 MAC 地址表、老化时间

MAC 地址表老化时间：非活跃 MAC 地址在交换机地址表里的保存时间，有效值范围为 10~

1000000 秒，默认值为 300 秒。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 4-12 配置静态 MAC 地址表、老化时间

例如：TCL S2924F1(config)#mac-address-table aging-time 500

设置地址表老化时间为 500 秒

4.4.3 MAC 地址安全管理

本系列交换机提供基于 MAC 地址的安全管理：MAC 地址绑定、MAC 地址过滤、MAC 地址有限学习，本功能使管理员对交换机下面所连接的用户的管理更加方便。

全局模式下下输入“mac-security”命令可进行指定端口的 MAC 地址安全管理设置。可参照此命令的语法。

图 4-13 设置 MAC 地址安全管理

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

1．端口 MAC 地址绑定

将静态 MAC 地址绑定在指定的交换机端口上。由于每台电脑都网卡都有世界上独一无二的 MAC 地址，将用户 PC 的 MAC 地址绑定到交换机端口上，保证合法上网用户正常使用网络资源，避免非法用户盗用。每个端口最多可以绑定 24 个 MAC 地址。

2．端口 MAC 地址过滤

指定端口可设置特定 MAC 地址不能通过，此功能可过滤掉管理员指定的 MAC 地址的用户，比如屏蔽掉某台因中毒而不停发送病毒信息的电脑。这样可令局域网更安全，带宽利用更充分。一个端口最多可过滤 16 个 MAC 地址。

3．端口 MAC 地址有限学习

在交换机的工作时，端口会不断学习跟它通信的网络设备的 MAC 地址，然后存入 ARL 表中，MAC 地址有限学习可限制端口学习的数量，通过此功能可限制一个端口下面所连接用户的数量。MAC 地址数范围：1~4095。

配置方法：

S2924F1(config)# mac-security add 00-0d-11-22-22-22 port 1

用“mac-security add”命令把 MAC 地址加入 port 1 中，删除用“mac-security delete”命令。三种模式的选择用“mac-security mode”命令，如图 4-14。

图 4-14 设置 MAC 地址安全管理

MAC 地址绑定：bind； MAC 地址过滤：filter； MAC 地址有限学习：limit-learn。

4.4.4 IP 地址配置

对 IP 地址、子网掩码、网关进行配置。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

在命令行提示符下输入“ip”命令可进行 IP 地址设置。可参照此命令的语法。缺省 IP 地址为：192.168.2.248。

图 4-15 设置 IP 地址参数

例如：S2924F1 (config)# ip address 202.1.1.66 gateway 202.1.1.1

设置 ip，网关地址。二者可同时设置（IP 和 Gateway 必须在同一网段内）。

4.4.5 IGMP 协议配置

IGMP 协议组播是将数据发送到一组工作站而不是单个工作站，执行组播的最简单的方式是向网络中的所有工作站广播数据，这种方式浪费了许多带宽，特别是当目标组相对于整个广播域很小。

在命令行提示符下输入“igmp”命令可进行组播设置。可参照此命令的语法和例子。参数 “route-port” 配置 IGMP 路由端口，缺省为 port1。

图 4-16 设置 IGMP 协议

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

注意：igmp enable 后此交换机下的所有端口都加入组播组。

4.4.5 组播地址设置

为了更加合理利用带宽，组播地址配置可指定某些端口加入特定 MAC 地址的组。在命令行提示符下输入“multicast”命令可进行交换机多播地址设置。语法格式如下：

图 4-17 组播地址设置

加入：S2924F1 (config)# multicast add <entry_id> <xx-xx-xx-xx-xx-xx>

port_id, port_id...port_id, port_id...]

删除：S2924F1 (config)# multicast delete <entry_id>

例如：S2924F1 (config)# multicast add 1 01-00-5e-00-00-01 1,2,3

将端口 1、2、3 加入地址为 01-00-5e-00-00-01 的组。（1、2、3 端口只接收目标为

此 MAC 地址的组播数据包）

注意：本交换机支持两组组播地址，entry_id 只能是 1 或 2；组播 MAC 二进制地址前 24 位

是：01-00-5e。

4.4.7 端口镜像(Mirror)

通过激活端口镜像功能，经过源端口的流量将被转发到目的端口。端口镜像主要用来对端口流量进行实时分析。在命令行提示符下输入“mirror”命令可进行交换机系统信息的设置。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 4-18 设置端口镜像

参数描述

ingress egress port enable disable

加入接收方向端口加入发送方向端口设置镜像捕捉端口启用镜像功能禁止镜像功能

4.4.8 优先级 (QOS)

S4108M/S2916F1/S2924F1 的每个端口都支持优先级队列服务（QoS），该功能可应用于各种类型数据优先传输服务，如实时的视频和音频。当端口接收到高优先级的数据时，这个数据被自动地放在高优先级的输出队列中，其它的数据被放在一般优先级的输出队列中。

在命令行提示符下输入“qos”命令可进行优先级设置。可参照此命令的语法。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

参数描述

enable disable priority flow-control high-priority low-priority dot1p-priority

基于 802.1p 协议的 qos 设置：

图 4-19 设置 QoS 优先级

启用 qos 功能禁用 qos 功能设置端口的优先级设置端口的流量控制设置 qos 高优先级设置 qos 低优先级设置 802.p 优先级

S2924F1 (config)#qos dot1p enable

S2924F1 (config)#qvlan enable

先打开 802.1p 协议，再打开 802.1Q 协议

S2924F1 (config)# interface e 0/1

S2924F1 (config-if)#default-tag priority 7

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

进入 port1，在接口模式下把 1 口的优先级设置为 7。

4.4.9 链路聚合(Trunk)

交换机多个端口可以聚合一起，用以增加网路连接的带宽和网路链接备份。端口Trunk除了可以平衡流经每个端口的负载，还可以在Trunk中的某个端口崩溃时，数据经过Trunk的其它端口进行传输。TCL S2924F1交换机支持基于MAC的Trunk，最多可以设置2组trunk；一组最多可设置8个端口。

在命令行提示符下输入“trunk”命令可进行基于 MAC 的链路聚合设置。可参照此命令的语法和例子。

参数描述

disable enable add delete

例如：S2924F1 (config)# trunk add 1,2 1

将 port1、port2 加入 trunk 1。

禁用 trunk 功能启用 trunk 功能添加端口到 trunk 组从 trunk 组删除端口

4.4.10 VLAN 配置

改变VLAN 配置。通过支持VLAN ，交换机允许您建立可分离的广播域。 S4108M/S2916F1/S2924F1交换机支持基于802.1Q的VLAN和基于端口的VLAN（port-vlan）。

1. 基于802.1Q的VLAN：

在命令行提示符下输入“qvlan-member”命令可设置当前端口加入指定 QVLAN.

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

图 4-29 端口加入指定 VLAN

例如：TCL S2924F1(config-if)# qvlan-member 50

2. 在命令行提示符下输入“pvlan-member”命令可以对 PVLAN 进行设置，向 Vlan 中添加

或删除端口。

图 4-30 pvlan-member

例如：TCL S2924F1(config-if)# pvlan-member add 5

TCL S2924F1(config-if)# pvlan-member delete 5

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.4.11 端口隔离设置

在命令行提示符下输入“protect”命令可进行设置。后面接“enable”或“disable”允许或禁止端口被保护的功能。

在全局配置模式下设置端口快速隔离后（详见 4.4 节的“端口隔离”部分），受保护端口之间不能通信，如果想让当前端口能和其他端口通信，则可在当前接口模式下用“protect disable”命令，将此端口变成非保护端口，这样就可以和其他保护端口通信了。

4.4.12 生成树（STP）配置

生成树协议（STP）是避免交换网络中回路的标准方法（IEEE 802.1D）。STP 协议保证网络上任意两个节点在同一时间只有一条路径可用。建议启用所有交换机的 STP 以保证网络上只有单个路径可用。

在命令行提示符下输入“spanning-tree”命令可进行静态 MAC 地址设置。可参照此命令的语法和例子。（STP 端口参数设置详见 4.5 节中接口模式下的“STP 设置”）

图 4-21 设置生成树协议（STP）

Bridge 参数设置：（详细介绍见第五章“WEB 管理”的“STP 设置”）

参数描述

enable disable

启动生成树协议关闭生成树协议

4.4.13 服务类型（ToS）

应用程序可以请求一个特定类型的服务。需要实时反应的、交互式的活动要用最小时延，发送成块数据要用大的吞吐量，管理活动需要最高的可靠性。用户可以根据需要设置服务类型

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

参数。可参照此命令的语法和例子。

图 4-22 设置服务类型参数

4.4.15 SNMP

SNMP 采用了 Client/Server 模型的特殊形式：代理/管理站模型。对网络的管理与维护是通过管理工作站与 SNMP 代理间的交互工作完成的。每个 SNMP 从代理负责回答 SNMP 管理工作站（主代理）关于 MIB 定义信息的各种查询。

SNMP 代理和管理站通过 SNMP 协议中的标准消息进行通信，每个消息都是一个单独的数据报。SNMP 使用 UDP（用户数据报协议）作为第四层协议（传输协议），进行无连接操作。 SNMP 消息报文包含两个部分：SNMP 报头和协议数据单元 PDU。数据报结构如下图：

版本标识符团体名

PDU

版本识别符（version identifier）：确保 SNMP 代理使用相同的协议，每个 SNMP 代理都直接抛弃与自己协议版本不同的数据报。

团体名（Community Name）：用于 SNMP 从代理对 SNMP 管理站进行认证；如果网络配置成要求验证时，SNMP 从代理将对团体名和管理站的 IP 地址进行认证，如果失败，SNMP 从代理将向管理站发送一个认证失败的 Trap 消息。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

协议数据单元（PDU）：其中 PDU 指明了 SNMP 的消息类型及其相关参数。

SNMP 中定义了五种消息类型：Get-Request 、Get-Response 、Get-Next-Request、 SetRequest、Trap 。

图 4-23 SNMP 参数设置

4.4.16 流量控制(Flow Control)

网络上的设备资源不足时，将导致设备无能力继续接收到来的数据，设备此时会向外发送特定信号，进行流量控制。（详见 3.2 节）

在命令行提示符下输入“flow-control”命令可进行设置。后面接“enable”或“disable”打开或关闭所有端口的流量控制功能，加入或去掉端口在接口模式下设置，见 4.5 节的“流量控制”。“show interface <port>”命令查看 flow-control 状态。

4.4.17 广播风暴抑制

在全局模式下输入“strom-control”命令可进行所有端口的广播风暴抑制的统一设置（端口

的广播风暴设置见 4.5 节）。可参照此命令的语法。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

图 4-24 配置交换机的广播风暴抑制

“storm-control level”设置允许发送的广播包百分比（即允许转发的广播包占所有流量的百分比）；将 level 设置为 100，可关闭广播风暴抑制功能，即广播包 100%通过。

注意：本操作把 boradcast、muticast、DLF（目的地址查找失败）的流量都限制了，建议使

用组播时关闭 strom-control。

4.4.18 启动、关闭、进入集群管理

在命令行提示符下输入“cluster”命令回车后进入集群管理。输入“cluster enable”启动集群管理，输入“cluster disable”关闭集群管理。

4.5 接口模式

全局模式下，键入“interface <N>”，N 为交换机的端口数。回车后进入接口模式（或端口模式），在此模式下可设置当前端口的各项重要参数，如 VLAN、带宽、TAG、速率等。命令列表见 4.2 节。

4.5.1 端口广播风暴抑制

广播风暴是指网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标准为一个端口在短时间内连续收到 N 个广播帧。广播风暴控制是允许

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

端口对网络上出现的广播风暴进行过滤。当交换机发现某个端口出现了广播风暴时，会自动丢弃广播帧，以防止广播风暴进一步扩大。

在接口模式下输入“strom-control”命令可进行当前端口的广播风暴的设置（交换机的广播风暴抑制见 4.4 节）。可参照此命令的语法。

图 4-25 设置交换机的广播风暴控制

“strom-control level”设置允许发送的广播包百分比（即允许转发的广播包占所有流量的百分比）。设置 level 0 可关闭此功能。

4.5.2 端口描述

在命令行提示符下输入“description”命令可进行设置。此命令行能够修改当前端口描述（名字）。

例如：S2924F1 (config-if)# description 6-603 王先生

用命令“show interface n”可查看端口描述（中文版的 windows 超级终端可以显示中文）。

4.5.3 PVID 设置

在命令行提示符下输入“default-tag”命令可进行设置。此命令行能够修改端口的缺省

PVID 和优先级（基于 802.1p）。可参照此命令的语法。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

图 4-26 设置 PVID

4.5.4 双工

在命令行提示符下输入“duplex”命令可进行设置，后面可加参数“full”或“half”。此命令行能够修改端口的工作方式。

例如：S2924F1 (config-if)# duplex full

注意：如果想用自适应，用“speed auto”命令设置（见 4.5 节的“端口速率”）。

4.5.5 带宽分配

在命令行提示符下输入“egress-rate”命令可设置端口发送数据包的速度上限；输入 “ingress-rate”可设置流入端口数据的速度上限，范围为：“64 Kbps -100000 Kbps”。命令后面接带宽的大小，单位为(Kbps)。

例如：S2924F1 (config-if)# egress 500K

设置当前端口转发的数据流量为 500K。

4.5.6 流量控制(Flow Control)

网络上的设备资源不足时，将导致设备无能力继续接收到来的数据，设备此时会向外发送特定信号，进行流量控制。（详见 3.2 节）

在命令行提示符下输入“flow-control”命令可进行设置。后面接“enable”或“disable”允许或禁止当前端口的流量控制功能。加入或去掉所有端口在全局模式模式下设置，见 4.4 节的 “流量控制”。

用“show interface <port>”命令查看某一端口的 flow-control 状态。

用“show flow-contro”命令查看所有端口的 flow-control 状态。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

4.5.7 端口隔离

在命令行提示符下输入“protect”命令可进行设置。后面接“enable”或“disable”允许或禁止端口当前端口被保护的功能。

在全局配置模式下设置端口快速隔离后（详见 4.4 节的“端口隔离”），受保护端口之间不能通信，如果想让当前端口能和其他端口通信，则可在当前接口模式下用“protect disable”命令，将此端口变成非保护端口，这样就可以和其他保护端口通信了。

用“show interface <port>”命令查看 protect 状态。

4.5.8 igmp-snooping 配置

在命令行提示符下输入“igmp-snooping”命令可进行当前端口的 igmp-snooping 的 group-limit 配置。

图 4-27 设置 igmp-snooping 端口参数

4.5.9 端口速率(10M/100M)

在命令行提示符下输入“speed”命令可进行端口速率配置，接“10”、“100”、“auto” 可设置端口速率为 10M、100M 或自适应。可参照此命令的语法和例子。

例如：S2924F1 (config-if)#speed auto

选择 auto 后双工和速率都可以自适应，推荐此配置。

4.5.10 TAG 设置

在命令行提示符下输入“tagged”命令可设置当前端口为标记端口，设为非标记端口用

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

“untagged”命令，默认为 untagged。可参照此命令的语法和例子。

图 4-28 设置端口标记

注意：目前大多数厂商的网卡都不支持 802.1Q，建议与 PC 相连的交换机端口用

untagged；与支持 802.1Q 的设备连接的交换机端口才可以设置为 tagged。

4.5.11 加入/退出 VLAN

在配置模式下创建 VLAN 后，还要在指定的接口模式下把相应端口加入 VLAN，VLAN 功能才能真正起作用。

1. 基于 802.1Q 的 VLAN：

在命令行提示符下输入“qvlan-member”命令可设置当前端口加入指定 QVLAN.

图 4-29 端口加入指定 VLAN

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

例如：TCL S2924F1(config-if)# qvlan-member 50

2. 基于端口的 VLAN：

在命令行提示符下输入“pvlan-member”命令可以对 PVLAN 进行设置，向 Vlan 中添加或删除端口。

图 4-30 pvlan-member

例如：TCL S2924F1(config-if)# pvlan-member add 5

TCL S2924F1(config-if)# pvlan-member delete 5

4.6 集群管理

全局模式下，键入“cluster”，回车后进入集群管理。

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

4.6.1 配置集群名称

在命令行提示符下输入“build name”可以配置集群名字，每个集群都有自己的名称。需要注意的是，“build”命令只能在确定为管理设备的交换机使用，该交换机不能是其它集群的成员设备。如果当前交换机已经配置为某个集群的成员设备，则该交换机不能进行本配置。如果交换机已经是某个集群的管理设备，本配置将使用配置的集群名称更改原来的集群名称。

例如：S2924F1(cluster)# build test

4.6.2 添加集群成员

在命令行提示符下输入“add-member”添加集群成员。用户可以手工指定要加入集群中的候选设备，需要注意的是，集群成员的加入操作必须在管理设备上进行，否则将返回错误提示信息。

图 4-31 添加集群成员

例如：S2924F1(cluster)# add-member 55

4.6.3 删除集群成员

在命令行提示符下输入“delete-member”删除集群成员。用户可以手工删除集群中指定的成员设备，需要注意的是，集群成员的加入/删除操作必须在管理设备上进行，否则将返回错误提示信息。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 4-32 删除集群成员

例如：S2924F1(cluster)# delete –member 55

4.6.4 配置交换机的有效保留时间

集群建立后，由于网络或交换机重启等原因，可能会造成通讯故障。如果故障时间超出配置的交换机有效保留时间，成员的状态将显示为“down”。当通讯得到恢复时，相应的成员设备要重新进行加入集群（成员的重新加入过程将自动进行）；如果故障时间没有超出用户规定的有效保留时间，则不需要重新进行成员加入，成员始终为正常状态。在命令行提示符下输入“holdtime seconds”

图 4-33 配置交换机的有效保留时间

例如：S2924F1(cluster)# holdtime 50

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

4.6.5 ip 地址池设置

在建立集群前，用户需首先设置集群中成员设备使用的私有IP 地址范围，当候选设备加入时，管理设备动态分配一个能够在集群范围内使用的私有IP 地址，并下发给候选设备，用于集群内部的通信，以实现管理设备对成员设备的管理和维护。

在命令行提示符下输入“ip-pool <ip_address> <netmask>”进行 ip 地址池设置。

图 4-34 ip 地址池设置

例如：S2924F1(cluster)# ip-pool 172.16.0.1 255.255.255.0

4.6.6 成员访问

在正确配置了集群以后，用户可以通过管理设备对集群中的成员进行管理。在管理设备上，用户可以切换到指定的成员设备视图下对该成员设备进行配置管理；也可以从成员设备视图切换回管理设备的视图对管理设备进行配置。

在命令行提示符下输入“switch-to ”登陆到从机。

TELNET/带外管理 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 4-35 成员访问

例如：S2924F1(cluster)# switch-to 55

4.6.7 配置握手报文定时发送的时间间隔

在集群内部，成员设备与管理设备的实时通信是通过握手报文来维系的。通过成员设备和管理设备之间的定时握手，管理设备可以监视集群内各成员的状态以及链路状态。

在命令行提示符下输入 “time seconds”

图 4-36 配置握手报文定时发送的时间间隔

例如：S2924F1(cluster)# time

seconds

4.6.8 查看集群成员

在正确配置了集群以后，用户可以通过管理设备对集群中的成员进行管理。在管理设备上，用户可以切换到指定的成员设备视图下对该成员设备进行配置管理；也可以从成员设备视

S4108M/S2916F1/S2924F1 网管型以太网交换机 TELNET/带外管理

图切换回管理设备的视图对管理设备进行配置。

在集群管理模式下输入“list-cluster”查看集群成员。

图 4-37 查看集群成员

例如：S2924F1(cluster)# list-cluster

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

第五章 Web管理界面

S4108M/S2916F1/S2924F1 网管交换机提供了 Web 管理界面，网络上的任一台计算机都可以通过使用标准的 Web 浏览器访问交换机。应用 Web 管理，您可以非常方便地配置交换机和监视网络状态。

要通过 Web 访问交换机，应先通过 Console 口配置交换机 IP 地址、子网掩码和网关。出厂默认的 IP 地址：192.168.2.248、子网掩码：255.255.255.0、网关：192.168.2.1。可通过 Console 口用“show ip”命令显示 IP 地址、子网掩码和网关。方法见第四章。

***********************************************************************************

说明：由于本章管理内容与第四章是相同的，为避免重复，不再对各种参数做具体描述，

如果要了解某些参数的具体含义，请参阅第四章中相关章节。

***********************************************************************************

5.1 Web 界面导航

为了登入 Web 界面，必须在浏览器的地址栏输入 IP 地址，出现用户登录界面后，输入用户名和密码。默认的用户名为“admin”、密码为“123 ” 。建议进入管理界面后设置新的用户名和密码，记住它，并放在一个安全的地方。如果您还没有这样做，请进入登录“用户设置”菜单，设置好新的用户名和密码。（未经特殊说明，截图、举例均以 S2924F1 为例，S4108M、 S2916F1 操作方法同 S2924F1。）

图 5-1 Web 登陆窗口

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.1.1 主页

登入交换机的 Web 界面后，主页显示如下图。主页的左边显示主菜单，右上面显示交换机的前面板图，右下面显示系统信息。主菜单使用导航条链接其它菜单并显示配置参数和统计数据。

图 5-2 Web 管理主页面

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

5.1.2 面板显示

Web 界面显示了交换机端口图像。点击端口，可显示该端口的配置信息和统计数据。

图 5-3 面板显示

在面板上点击交换机端口中任一端口，出现下面的界面（显示该端口的链路状态和收发数据包的统计数据）：

图 5-4 端口概要

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.2 主菜单

使用 Web 浏览界面，您可以定义系统参数、管理和控制交换机和它的所有端口、或监视网络状态。Web 界面的左边为主菜单，具体如图 5-2 所示，分为系统信息、管理设置、设备控制、用户管理、系统工具。

5.3 系统信息

5.3.1 基本信息

图5-5 基本信息

5.3.2 MAC 地址显示

图 5-6 MAC 地址显示

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

5.3.3 端口统计

下图是对指定端口的各种帧流量的统计。

图 5-7 端口流量统计

5.3.4 性能监控

如图，可查看当前交换机资源使用情况。

图 5-8 性能监控

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.4 管理设置

用户可以配置新的 IP 地址、子网掩码、网关、web 服务器端口，然后点击“应用”按钮保存。

图 5-9 网络配置

5.5 设备控制

本交换机包括许多管理功能，如图 5-2 Web 主页面的左侧，设备控制包括以下功能：

 基本参数设置（包括 ARL 和广播风暴抑制）

 端口状态配置（包括端口速率、双工设置，以及当前的链路状态显示）

 组播地址(Muticast)

 端口隔离(Protect)

 MAC 地址安全

 STP 生成树

 port VLAN

 802.1Q VLAN（包括 Frame Control、Tag Setting、Vlan Table）

 链路聚合(Trunk)

 端口镜像(Mirror)

 IGMP Snooping

 QoS

 ToS

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

 SNMP 管理

5.5.1 基本参数配置

ARL 地址表：选择“启用”或“关闭”选项可以启用或关闭 ARL 地址表刷新功能，缺省配置为 300 秒（范围：10 ~ 1000000）。

广播风暴抑制：打开/关闭广播风暴抑制，过滤模式即允许转发的广播包占所有流量的百分比）。

确认填写无误后，点击“应用”。

图 5-10 基本参数设置

5.5.2 端口状态配置

利用本界面可以改变每个端口的工作状态，按“应用”按钮使设置生效。

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.5.3 组播地址设置

图 5-11 端口状态配置

组播发送数据到一组节点而不是单个节点。执行组播的最简单的方式是向网络中的所有节点广播数据，但是这种方式浪费了许多带宽，尤其是目标组相对于整个广播域很小时浪费太大。

应用程序例如视频会议和数据共享在今天使用得更广泛，也就急需有效率的组播方式。一个通用的方式是使用一个组注册协议，使得节点可以加入或从组播中移除。一个交换机或路由器能很容易的决定哪些端口包括在组成员中并只发送数据到那些端口，这个过程叫组播转发。

组播转发的目的是优化交换机网络的性能，于是组播数据包将只被转发到那些包含在组播组或组播路由器/交换机中的端口，而不会发送到子网中的所有端口，此交换机通过 IGMP 监视查询和报告支持组播转发。

点击“启用”或“关闭”选项来启用或关闭组播功能。在组播地址栏输入 MAC 地址，在目标端口栏选择要加入的端口再点击“应用”按钮完成设置过程。

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 5-12 组播地址设置

注意：组播地址的前24位（前6字节）是01-00-5e。

5.5.4 端口隔离设置

端口隔离也称为端口保护，此功能可以将所有端口快速隔离。在上联端口栏选择需要连接的上联端口，如下图选择 port1 作为上联端口后，按“应用”按钮使配置生效，则所有端口便快速被隔离。

图 5-13 端口隔离设置

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

设置端口隔离后，被保护的端口之间不能通信。

注意：如果在主面板中的端口状态中设置端口隔离“disable”，则此端口不被隔离。

5.5.5 STP 生成树配置

生成树协议（STP）是避免交换网络中回路的标准方法（IEEE 802.1D）。当启用STP，保证网络上任意两个节点在同一时间只有一条路径可用。你可以在交换机的“管理信息设置”高级设置项里启用STP生成树协议。建议你启用所有交换机的STP以保证网络上只有单个路径可用。

1. 生成树 —— 桥配置

图 5-14 生成树桥配置

参数描述生成树使能启用或禁止生成树功能

一个用于识别根桥的值。最低值的桥有最高的权限，而

桥优先级(Bridge Priority)

呼叫时间(Hello Time)

转发延迟(Forward Delay)

最大生存时间（Maximun Age）

且会被选中为根。输入 1 至 65535 中的一个数。如果你更改这个值，必须重启交换机。传输 STP 协议配置信息包之间所用时间（秒数）。输入 1 至 10 中的一个数。一个端口在从 STP 协议学习和侦听状态变成转发状态所要等待的时间（秒数）。输入 4 至 30 中的一个数。在试图重新配置以前，为了获取 STP 协议配置信息所要等待的时间（秒数）。输入 6 至 40 中的一个数。

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

2．生成树——端口配置

单击“配置 STA 端口”按钮进入生成树——桥端口配置界面，对每个端口进行设置。

图 5-15 生成树端口配置

参数描述端口优先级（Port Priority）

可以使该值高或低，低可能使端口成为根端口。

值的范围是 0 至 255，缺省设置为 128。端口状态（Port State）显示端口状态端口使能（Port Enable）打开或关闭

决定哪个端口是转发端口。最低值是转发端口。端口路径开销（Port Path Cost）

值的范围是 1 至 65535。基于 IEEE 802.1D 的缺省

值是：10Mb/s = 50-600 100Mb/s = 10-60 端口指定根（Port Designed Root）显示端口指定根端口指定开销（Port Designed Cost）显示指定开销端口指定桥（Port Designated Bridge）显示端口指定桥端口转发（Port Forward Transitions）显示转发端口链路延迟设置延迟开关

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.5.6 Port VLAN 设置

一个虚拟局域网（VLAN）是一个限制广播域的网络组。它可以隔离广播风暴，提高网络性

能，还可以增强网络安全性，VLAN 成员只接收同一 VLAN 的成员发送的流量。

S4108M/S2916F1/S2924F1 支持基于 802.1Q 的 VLAN 和基于端口的 VLAN。

Port VLAN 一共可设置 32 组，如图 5-16 所示。

快速设置功能是：用尽可能少的操作步骤，让各端口之间相互隔离，只允许每个端口与上

联端口通信。

图 5-16 基于端口的 VLAN

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

5.5.7 802.1Q VLAN 设置

A. 帧控制/优先级

图5-17 帧控制/优先级

B. 设置PVID

图5-18 设置PVID

注意：管理端口的VID必须与您所在的VLAN一致，否则，无法通过网络管理交换机。

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

比如您用一根插在5端口的网线来管理交换机，如果port5在VLAN 200中，则管理口的VID就应该设为200。

C. VLAN 成员设置输入新的VLAN名字和VID向VLAN组中增加端口或删去端口，确认输入无误后，按“应

用”按钮使配置生效。

图5-19 VLAN成员设置

5.5.8 链路聚合（Trunk）

多个端口组成一个链路以增加网络连接的带宽或保证错误恢复。交换机可分成4组Trunk。在设备间建立物理连接之前，应用Trunk配置菜单在两个端点设备上配置Trunk。使用端口

Trunk，请注意：

 每一个端口只能分配给一个Trunk组。  链路两端的通讯设备的端口都要被配置为Trunk。  两端的Trunk端口一定要在同一的模式下配置，包括通讯模式和VLAN分配。  在VLAN里移动、增加、删除时，Trunk组中所有的端口被视作一个整体。  生成树法则将Trunk中所有端口看做一个整体。

选择“启用”或“关闭”选项可以启用或关闭Trunk功能。在Trunk组选择Trunk号。在Trunk成员选择端口再点击“应用”按钮使设置生效。然后在转发项选择增加端口或移去

端口，确认输入无误后，按“应用”按钮使配置生效。

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

图5-20 链路聚合

5.5.9 端口镜像（Mirror）

通过激活端口镜像功能，经过源端口的流量将被转发到目的端口。可以选择交换机端口当

中任一端口作为源端口或目的端口。端口镜像主要用来对端口流量进行实时分析。

选择“启用”或“关闭”选项可以启用或关闭端口镜像功能。在接受方向（Ingress）项选择被镜像端口、过滤模式和捕捉数据包比例，还可以设定捕捉帧的源MAC（SA）或目的MAC （DA）。在发送方向（Egress）项选择被镜像端口、过滤模式和捕捉频率，确认输入无误后，按“应用”按钮使配置生效。

注意：镜像端口一定要和被镜像端口在同一 VLAN 下。

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

图5-21 端口镜像

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

5.5.10 MAC 地址安全

MAC 地址安全设置可绑定、过滤指定 MAC 地址，限制学习 MAC 地址数量（1-4095）。

图 5-22 MAC 地址安全设置

5.5.11 IGMP Snooping

通过支持 IGMP Snooping，交换机智能地转发组播流量。数据包被转发到属于组播组的端口，而不是广播到所有端口以至影响网络的性能。

因特网组管理协议（IGMP）是 IP 协议簇的一个内部协议。IP 通过使用交换机、路由器、以及支持 IGMP 的主机管理组播流量。启用 IGMP 允许端口探测 IGMP 问询报文和报告报文、以及管理通过交换机的 IP 组播流量。

本交换机支持 IP 组播，选择“启用”或“关闭”选项可以启用或关闭 IGMP 协议，缺省配置为关闭。选择路由端口号确认输入无误后，按“应用”按钮使配置生效。然后该页上显示 IGMP Snooping 信息，这里你能看到多成员组的组别、组地址和成员端口，和单成员组的组别、成员端口和组地址。

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

图 5-23 IGMP 配置

5.5.12 QoS

选择“启用”或“关闭”选项可以启用或关闭QoS功能，缺省配置下，关闭QoS功能。在端口优先级项选择优先级端口、端口优先级别。在流量控制项选择端口号、启用或关闭模式。设定高优先级队列权重和低优先级队列权重。在802.1P项设定802.1P阈值（0-7中的数字），确认输入无误后，按“应用”按钮使配置生效。

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

(a)

(b)

图5-24 QoS参数设置

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

注意：使用802.1p的QoS还要打开802.1q协议。基于802.1p的端口优先级在802.1q中的

“PVID Setting”中设置，

5.5.13 服务类型(ToS)

应用程序可以请求一个特定类型的服务。需要实时反应的、交互式的活动要用最小时延，发送成块数据要用大的吞吐量，管理活动需要最高的可靠性。

图5-25 ToS设置

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

5.5.14 SNMP 协议配置

可设置系统信息、Community、Trap 管理站等信息。详细内容见 4.4 节“SNMP”。

5.6 用户管理

用户设置用来配置用户名称和密码。

图 5-26 SNMP 参数设置

图5-27 用户名、密码设置

S4108M/S2916F1/S2924F1 网管型以太网交换机 WEB 管理界面

5.7 系统工具

系统工具包括：

 系统复位

 出厂设置

 系统备份

 系统升级

5.7.1 系统复位

当设备停止响应、或功能失效时，你可以执行复位操作。请按“复位”按钮。

图5-28 系统复位

5.7.2 出厂设置

复位交换机到出厂默认值，所有配置均被恢复。

图5-29 恢复出厂设置

5.7.3 系统升级

利用该配置界面来升级软件更新交换机的操作系统。下载的文件应该是二进制文件，否则系统将不会接受。

按“浏览”按钮输入升级文件的路径和名称，然后点击“开始”按钮将保存在电脑里的升级软件下载到交换机来更新交换机的操作系统。

WEB 管理界面 S4108M/S2916F1/S2924F1 网管型以太网交换机

图 5-31 系统升级

S4108M/S2916F1/S2924F1 网管型以太网交换机疑难解答

第六章疑难解答

本章讲述如何处理 S4108M/S2916F1/S2924F1 网管交换机故障，主要是从硬件的角度来描述。通过软件工具可以更深一层分析疑难故障，包括控制台界面和 Web 浏览器界面。

6.1 基本故障的解决技巧

大部分故障是由以下因素引起，当遇到故障时，请先检查以下项：

 电缆松动或连接错误：检查接头是否松动和连接是否有明显的缺点。如果出现问题，可

以试着换一根电缆。

 非标准电缆：非标准电缆和不正确的电缆会引起网络冲突或其它网络问题，严重削弱网

络性能。参照附录 B“端口和网线要求”，正确使用电缆。在每个 100Base-TX 网络安装过程中，建议使用 CAT 5 电缆测试器工具。

 不正确的网络拓扑：确定网络拓扑的正确性，一般网络拓扑问题是距离超出要求范围。

假如网络在最近变更过而出现问题，可以返回原先那种网络结构，看问题是否仍存在，如不存在，说明新的拓扑方案有问题。

另外，还要确认网络拓扑中不存在数据路径回路。任意两个终端设备之间，在任何时候只能有一条活动的数据路径，数据路径回路将会产生广播风暴，严重削弱网络性能。

如果希望在网络重点终端设备间多建一条路径来提高其容错能力，可以把交换机设置为能支持生成树协议，避免数据路径回路（可以通过交换机控制平台、Web 浏览器设置）。

交换机也支持链路聚合，将多个端口聚合起来，避免引起数据路径回路。

 全双工设置：S4108M/S2916F1/S2924F1 有两种通讯模式（全双工/半双工），将 RJ-45

端口设置为 auto（默认为自适应），交换机才有自动调整工作速度和通讯模式功能。

 如果连接设备也设置为自动，交换机会自动协商好工作速度和通讯模式。  如果连接设备为固定设置，例如：100Mbps、半双工或全双工，那么交换机会自动调

整与其一致的链接速度，但交换机的通讯模式默认为半双工。

疑难解答 S4108M/S2916F1/S2924F1 网管型以太网交换机

***********************************************************************************

注意：如果连接设备设置为全双工模式，而交换机为半双工模式，则会经常出错和严重影

响通迅效率。因此，要确定交换机和所有连接设备通信模式一致。

***********************************************************************************

 检查端口设置：交换机端口的工作状态可能不是您所期望的，因为 STP、GVRP 等原

因，端口已处于阻塞状态（注意：STP、GVRP 的正常操作可将端口置为阻塞状态）。可以通过软件将端口设置为不可用。

通过交换机控制平台设置端口参数，确认其设置参数符合端口正常工作的要求。

另外，如果用 Web 管理交换机时遇到 Web 主页面的面板灯显示不正常，有可能是当前 PC 登陆过相同 IP 地址且相同系列的交换机。解决方法：更改交换机 IP 地址或清除 PC 的 cookie。

6.2 运用 LED 灯诊断

表 6-1 描述了交换机及其模块出故障时 LED 灯状态：

1. 参照表检查交换机 LED 灯状态。

2. 参照下面给出的相应的诊断提示。表 6-1 LED 灯出错指示

LED 灯状态

Power LED LKA LED FDX LED SPD LED

插上电源后

不亮

亮灭＊＊ ②

＊表示 LED 指示对诊断无关紧要。

＊＊＊ ①

诊断提示

号

S4108M/S2916F1/S2924F1 网管型以太网交换机疑难解答

诊断提示：

提示号问题解决方案

1. 检查电源线是否插入电源插座和交换机电源接座，并确认连接头无松动。

2. 重复插一插交换机后面电源线插头。

①

②

没有插入 AC 电源或交换机电源已经损坏

1. 未接上网线

2. 网线错误或者是一个内部交叉的网线

3. 远端没有设备相连

4. 网线超长

3. 如果电源 LED 灯仍不亮，确认 AC 电源供电

正常，将电源线插到另一个电源插座或换一根电源线。

如果电源和电源线均正常，问题仍存在，可能是交换机电源损坏，请联系技术支持部

1. 检查网线是否有错误。

2. 检查网线是否连接好。

3. 检查远端有没有设备相连。

4. 检查网线是否超长。

6.3 硬件诊断

6.3.1 通过复位测试交换机

如果确定交换机工作不正常，可以重新启动交换机，执行自检能修复一些暂时的问题，同

时也会使网络计数器和时间计数器清零。

6.3.2 测试双绞线

当交换机和其它设备之间连接不上或连接不稳定，检查电缆是否符合 IEEE802.3 中 10Base- T、100Base-TX 标准。用在交换机上的双绞线必须符合相关规范，确认所用电缆符合这些规范，使用合格的电缆测试设备。

6.3.3 测试交换机到设备间网络通信

执行以下通信测试来检测网络工作是否正常：

 链接测试——物理层测试：向任一设备发送能被它的 MAC 地址识别的 IEEE802.2 测试

疑难解答 S4108M/S2916F1/S2924F1 网管型以太网交换机

包。

 Ping 测试——网络层测试：在 IP 网络上向任一设备发送能被它的 IP 地址识别的测试

包。

6.3.4 测试端到端的网络通讯

通过终端对终端通信测试可检查交换器与布线是否存在问题，可以从网络中任意一台计算机向另一台计算机发送已知数据，例如：采用链接测试或 Ping 测试方法来验证网络布线是否有问题。

6.4 恢复出厂设置

恢复出厂设置作为疑难解答的一部份。当执行该程序时，会立即中断交换机的工作，网络计数器清零，并执行一个完整的自检，然后重新启动，恢复出厂设置。

***********************************************************************************

注意：执行该程序将删除交换机目前所有设置，包括 VLAN、STP、Trunk、IGMP 等所有

设置，回到工厂最原始的设置。

***********************************************************************************

S4108M/S2916F1/S2924F1 网管型以太网交换机产品特性/规格

A.1 特性及优点

 S4108M： 8个 10/100M RJ-45 端口

S2916F1：16 个 10/100M RJ-45 端口，1 个 100M 光纤插槽 S2924F1：24 个 10/100M RJ-45 端口，1 个 100M 光纤插槽

 1 个 DB-9 Console 口用于管理  符合 IEEE 802.3 Ethernet、IEEE 802.3u Fast Ethernet 以太网标准  端口 10/100M、全双工/半双工、MDI/MDIX 自适应  提供无阻塞交换。最大包的转发速率是：10Mbps 为 14880pps，100Mbps 为

148800pps

 提供流控机制以保证零丢包率。在半双工模式下使用背压（Backpressure），在全

双工模式下使用 IEEE802.3x

 提供端口收发数据包的数据统计  支持端口带宽分配，接收方向、发送方向分别设置，步长 64K  提供 MAC 地址表显示，可按端口分类显示  提供基于 MAC 地址的安全过滤，支持 MAC 地址有限个数学习  支持基于端口和 802.1P 的 QoS 服务  支持 4094 组基于 802.1Q 的 VLAN，PVID 范围：2～4094  支持 32 组基于端口的 VLAN  提供端口快速隔离设置  支持 VLAN 组里端口再隔离设置  支持基于 MAC 的端口聚合（Trunk）  支持端口镜像（Mirror）  支持生成树协议（STP）  支持 IGMP Snooping  提供广播风暴抑制，抑制百分比分别为 3.3%、5%、10%、20%  支持 RMON、HTTP、TFTP，可实现系统软件在线升级  支持基于 SNMP 的管理  提供 Telnet/带外管理，基于 CLI 的管理

附录A 产品特性/规格

产品特性/规格 S4108M/S2916F1/S2924F1 网管型以太网交换机

 提供基于 WEB 的管理，全中文界面  S4108M：背板带宽 1.8G，队列缓冲区 2M，MAC 地址表 4K

S2916F1：背板带宽 3.6G，队列缓冲区 4M，MAC 地址表 4K S2924F1：背板带宽 5.4G，队列缓冲区 6M，MAC 地址表 4K

A.2 标准及协议

1. IEEE 标准：

 IEEE 802.3 10BASE-T  IEEE 802.3u 100BASE-TX 和 100BASE-FX  IEEE 802.3x 流控  IEEE 802.1p 优先级  IEEE 802.1D 生成树  IEEE 802.1Q (Virtual LAN) 1998  IEEE 802.1X 安全认证

2. INTERNET 协议：

 网络层协议：IP，ICMP，IGMP，ARP  传输层协议：TCP，UDP  应用层协议：Telnet，TFTP，HTTP  网管协议：SNMP  MIB 库支持：MIB II，Bridge MIB，RMON MIB，TCL Private MIB

A.3 物理参数及环境特性

 物理尺寸：S4108M：250mm×130mm×39mm（长×宽×高）

S2916F1：440mm×190mm×44mm（长×宽×高）

S2924F1：440mm×190mm×44mm（长×宽×高）

 重量：S4108M：1.0Kg

S2916F1：1.8Kg

S2924F1：2.0Kg

 输入电压：180V～260V  频率范围：50～60Hz

S4108M/S2916F1/S2924F1 网管型以太网交换机产品特性/规格

 最大功耗：S4108M：4W

S2916F1：12W S2924F1：15W

 工作温度：-10～+65℃  储存温度：-20℃～+90℃  相对湿度：5%～95%（非凝结）  安全认证：FCC、CE Mark  电磁幅射：FCC Class A, VCCI Class A, CISPR Class A  安全规格：CSA/NRTL，TUV/GS

端口和网线要求 S4108M/S2916F1/S2924F1 网管型以太网交换机

附录B 端口和网线要求

本节主要讲述连接器和电缆方面内容，包括连接器各引脚定义和双绞线的规范。

*******************************************************************************

注意：不合理的网络布线是引起网络通信不良的主要因素，建议用质量合格的电缆。 *******************************************************************************

B.1 交换机端口

RJ-45 端口

双绞线

 10/100BASE-TX RJ-45 端口可用 100ohm 非屏蔽的或屏蔽的双绞线，详见 B.2 描述。

S4108M/S2916F1/S2924F1 网管型以太网交换机端口和网线要求

B.2 电缆

双绞线

10Mbps

100Mbps

光纤

100BASE-FX

符合IEEE802.3 10BASE-T规范的、100-ohm 的CAT 3,4,5类UTP或STP作 RJ-45连接符合IEEE802.3u 100BASE-TX规范的、100-ohm CAT 5类UTP或STP作RJ45连接

符合ITU-T G.651和ISO/IEC-793-2规范的多模光纤用作MT-RJ连接，线径：62.5μm/125μm或50μm/125μm

B.3 双绞线和连接器的引脚

自动 MDI/MDI-X 功能：

S4108M/S2916F1/S2924F1 默认设置为“AUTO”，能够自动侦测 MDI/MDI-X 模式，可以用直通双绞线连接任一设备。

S4108M/S2916F1/S2924F1 与接口模式为 MDI-X 的其它交换机或集线器相连接，交换机接口模式会自动调整为 MDI；S4108M/S2916F1/S2924F1 与接口模式为 MDI 的终端设备相连接，交换机接口模式会自动调整为 MDI-X。因此您既可以用标准的直通双绞线、又可以用标准的交叉双绞线来连接交换机。

当 S4108M/S2916F1/S2924F1 的端口被设置为某种固定的模式，如 100Mbps 全双工和 MDI- X 模式，那么连接不同的设备所用的电缆就有所不同，如与工作在 MDI 模式下终端设备连接应使用直通双绞线；与工作在 MDI-X 模式下集线器或其它交换机连接应使用交叉双绞线。

其它电缆规范：

 10/100Mbps 用的双绞线必须是一根完整、且符合 EIA/TIA568B 规范的电缆（不是

USOC），后面会讲述有关双绞线接头各 Pin 脚的定义。

 10Mbps 端口连接可用符合 IEEE802.3 10Base-T 规范的 CAT3、4 或 5 类 UTP 或 STP 电

缆。

端口和网线要求 S4108M/S2916F1/S2924F1 网管型以太网交换机

 100Mbps 端口连接可用符合 IEEE802.3u 100Base-TX 规范的 100-ohm CAT 5 类 UTP 或

STP 电缆。

B.4 用于 10/100 Mbps 网络连接的直通双绞线

因为 S4108M/S2916F1/S2924F1 具有自动识别 10/100 Mbps 和 MDI/MDI-X 功能，所以不论连接何种设备都可以使用直通双绞线，如：计算机、服务器、集线器或其它交换机等设备。

一旦交换机端口被设置为固定的模式，如：100 Mbps、全双工和 MDI-X，这时只能用直通双绞线连接计算机网卡或其它 MDI 的端口。

电缆连接示意图：

连接器A 连接器B

直通双绞线

2345678 41328765

白色/橙色橙色/白色白色/绿色

绿色/白色

Pin 脚连接：

交换机

（MDI-X）信号 Pin脚接收+

接收发送+ 发送-

计算机、模块或其它终端设备（MDI）

1 2 3 6

Pin脚信号 1 发送+

2 发送3 接收+ 6 接收-

S4108M/S2916F1/S2924F1 网管型以太网交换机端口和网线要求

B.5 用于 10/100 Mbps 网络连接的交叉双绞线

因为 S4108M/S2916F1/S2924F1 具有自动识别 10/100 Mbps 和 MDI/MDI-X 功能，所以不论

连接何种设备也可以用交叉双绞线，如：计算机、服务器、集线器或其它交换机等设备。

一旦交换机端口被设置为固定的模式，如：100 Mbps、全双工和 MDI-X，这时只能用交叉

双绞线连接集线器、交换机或接口模式为 MDI-X 的其它网络设备。

电缆连接示意图：

连接器A 连接器B

交叉双绞线

4132876581234567

白色/橙色橙色/白色白色/绿色

绿色/白色

Pin 脚连接：

交换机

（MDI-X）信号 Pin脚接收+

接收发送+ 发送-

集线器、交换机或其它

MDI-X终端设备

1 2 3 6

Pin脚信号 6 发送-

3 发送+ 2 接收1 接收+

电磁兼容与安全性 S4108M/S2916F1/S2924F1 网管型以太网交换机

附录C 电磁兼容与安全性

EMI 认证 FCC A 级认证（USA）

警告：本设备将产生、使用并发射电磁能量，如果未按相关指导安装或使用，可能会对无线电通信产生干扰，本设备已经通过测试为遵循 FCC规则中第15部分中子部分B 的有关标准，这一标准是为了防止在商业环境中的操作引起干扰而提供的合理保护措施。不过在与居住相关的区域中对本设备的操作很可能引起干扰，在这种情况下用户可以采取有效措施防止产生干扰。

采用非屏蔽双绞线连接 RJ-45 口——10Mbps 连接用 3 类或更高类别的电缆，100Mbps 连接用 5 类电缆。

遵循 EMI 和安全性有关的 CE 认证 (EEC) 此认证可以保证产品遵循 ISO/IEC 指导 22 与 EN45014，它遵守如下规范：

EMC： EN55022(1988)/CISPR-22(1985) A 级

IEC1000-4-2 (1995) 4kV CD, 8kV AD IEC1000-4-3 (1995) 3V/m IEC1000-4-4 (1995) 1kV - (电源线)、0.5kV - (信号线) IEC1000-4-6 (1995) 3Vrms

另外本产品符合 Low Voltage Directive 73/23/EEC 与 EMC Directive 89/336/EEC 的要求。警告：不能将电话插头插入 RJ-45 端口，否则会损坏设备。

TCL S4108M, S2916F1, S2924F1 User Manual

Specifications and Main Features

Frequently Asked Questions

User Manual