TCL S4408MF User Manual
目录 S4408MF 网管型以太网交换机(V1.0)
目录
第一章 产品概述........................................................................................................................1
1.1 S4408MF 交换机的特性 ....................................................................................................................1
1.1.1 端口特性.....................................................................................................................................1
1.1.2 二层特性.....................................................................................................................................1
1.1.3 三层特性.....................................................................................................................................2
1.1.4 管理特性.....................................................................................................................................3
1.1.5 QOS 特性..................................................................................................................................... 4
1.2 S4408MF 交换机的三层功能 ............................................................................................................4
1.3 S4408MF 交换机产品规格一览表 .................................................................................................... 5
第二章 安装和使用....................................................................................................................8
2.1 物品清单............................................................................................................................................ 8
2.2 安置方法............................................................................................................................................ 8
2.3 安置在桌面上的方法........................................................................................................................9
2.4 上机架的安装方法............................................................................................................................9
2.5 加电.................................................................................................................................................... 9
2.6 断电.................................................................................................................................................. 10
2.7 注意事项.......................................................................................................................................... 10
第三章 外观介绍......................................................................................................................11
I
S4408MF 网管型以太网交换机(V1.0) 目录
3.1 前面板.............................................................................................................................................. 11
3.2 后面板.............................................................................................................................................. 11
3.3 功能模块.......................................................................................................................................... 12
3.3.1 1000BASE-T 模块.....................................................................................................................12
3.3.2 1000BASE-SX 光纤模块........................................................................................................... 12
3.3.3 1000BASE-LX 光纤模块...........................................................................................................13
3.4 LED 指示灯 ......................................................................................................................................13
第四章 管理概念......................................................................................................................14
4.1 本地控制口管理..............................................................................................................................14
4.2 MAC 地址......................................................................................................................................... 14
4.3 管理信息库（MIB）....................................................................................................................... 15
4.4 认证（Authentication ）.................................................................................................................15
4.5 包转发（Packet Forwarding）........................................................................................................ 16
4.5.1 MAC 地址老化时间（Aging Time）.......................................................................................16
4.5.2 过滤（Filtering）...................................................................................................................... 16
4.6 生成树协议（Spanning Tree Protocol）.........................................................................................18
4.6.1 生成树的基本概念 ...................................................................................................................18
4.6.2 生成树参数...............................................................................................................................19
4.6.3 创建 STP 拓扑结构 .................................................................................................................. 21
4.6.4 STP 端口状态 ............................................................................................................................23
4.6.5 生成树举例...............................................................................................................................24
4.7 端口聚合(Port Aggregation)............................................................................................................ 26
II
目录 S4408MF 网管型以太网交换机(V1.0)
4.8 虚拟局域网 VLAN.......................................................................................................................... 27
4.8.1 802.1Q VLAN 概念................................................................................................................... 27
4.8.2 802.1Q VLAN 转发................................................................................................................... 28
4.8.3 802.1Q VLAN Tag......................................................................................................................30
4.8.4 端口 VID(Port Vlan ID)............................................................................................................ 32
4.8.5 加标记和去标记 .......................................................................................................................33
4.8.6 入过滤（Ingress Filtering）..................................................................................................... 34
4.9 广播风暴（Broadcast）的管理 ......................................................................................................34
4.9.1 广播风暴（Broadcast Storm）................................................................................................. 34
4.9.2 分割广播域（Segmenting Broadcast Domains）....................................................................35
4.9.3 减少广播风暴（Eliminating Broadcast Storms）................................................................... 35
4.10 组播（Multicasting）....................................................................................................................36
4.10.1 组播组（Multicast Group）...................................................................................................36
4.10.2 组播地址（Multicast Addressing）.......................................................................................36
4.10.3 IGMP V1 和 V2........................................................................................................................37
第五章 CONSOLE 接口配置 ...................................................................................................39
5.1 概括介绍.......................................................................................................................................... 39
5.2 如何登录控制台界面......................................................................................................................40
5.2.1 配置超级用户 ...........................................................................................................................41
5.2.2 配置交换机 IP 地址..................................................................................................................44
5.3 CLI 命令使用说明............................................................................................................................46
5.3.1 一些特殊键的使用 ...................................................................................................................46
5.3.2 语法帮助...................................................................................................................................46
5.3.3 使用语法帮助补齐命令 ...........................................................................................................47
5.3.4 命令帮助使用说明 ...................................................................................................................48
5.3.5 常用命令...................................................................................................................................48
5.3.5.1 help 命令.............................................................................................................................48
III
S4408MF 网管型以太网交换机(V1.0) 目录
5.3.5.2 禁止命令 disable................................................................................................................49
5.3.5.3 允许命令 enable.................................................................................................................49
5.3.5.4 arp 命令............................................................................................................................... 50
5.3.5.5 clock 命令............................................................................................................................51
5.3.5.6 hostname 命令.....................................................................................................................51
5.3.5.7 保存配置命令 save............................................................................................................ 52
5.3.5.8 复位命令 reset.................................................................................................................... 52
5.3.5.9 回复配置命令 resettodefaults............................................................................................ 53
5.3.5.10 终端设置.......................................................................................................................... 53
baud rate 命令..............................................................................................................................53
length 命令.................................................................................................................................. 54
width 命令................................................................................................................................... 54
5.3.5.11 ping 命令........................................................................................................................... 55
5.3.5.12 ip route 命令......................................................................................................................55
5.3.5.13 配置 tftp server.................................................................................................................57
5.3.5.14 download 命令...................................................................................................................58
5.3.5.15 upload 命令.......................................................................................................................58
5.3.5.16 退出命令 exit 、Ctrl+z................................................................................................... 59
5.3.6 用户管理命令 ...........................................................................................................................60
5.3.6.1 添加用户命令....................................................................................................................60
5.3.6.2 删除用户命令....................................................................................................................61
5.3.6.3 配置密码............................................................................................................................ 61
5.3.7 配置交换机端口命令 ...............................................................................................................62
5.3.7.1 端口禁用命令....................................................................................................................62
5.3.7.2 端口使能命令....................................................................................................................62
5.3.7.3 端口风暴控制命令............................................................................................................63
广播风暴控制命令.....................................................................................................................63
使能广播风暴控制.................................................................................................................63
禁止广播风暴控制命令 .........................................................................................................64
洪泛报文控制命令.....................................................................................................................65
使能洪泛报文控制命令 .........................................................................................................65
禁止洪泛报文控制命令 .........................................................................................................66
组播报文控制命令.....................................................................................................................67
IV
目录 S4408MF 网管型以太网交换机(V1.0)
允许组播报文通过命令 .........................................................................................................67
禁止组播报文通过命令 .........................................................................................................68
pause 帧收发命令....................................................................................................................... 69
允许收发 pause 帧命令..........................................................................................................69
禁止 pause 帧收发命令..........................................................................................................70
端口流量设置命令.....................................................................................................................71
5.3.7.4 设置端口镜像命令............................................................................................................72
设定端口镜像状态命令 .............................................................................................................72
设置端口镜像模式命令 .............................................................................................................73
选定监听端口命令.....................................................................................................................73
显示端口镜像结果.....................................................................................................................74
5.3.8 虚拟局域网（VLAN）配置命令 ............................................................................................74
5.3.8.1 配置 VLAN........................................................................................................................ 74
创建 VLAN 命令........................................................................................................................75
忽略 VLAN 设置并退出命令 ....................................................................................................75
应用 VLAN 设置命令................................................................................................................76
删除 VLAN 设置命令................................................................................................................76
应用 VLAN 设置并退出命令 ....................................................................................................76
清空 VLAN 设置命令................................................................................................................77
5.3.8.2 配置 supervlan.................................................................................................................... 77
配置 subvlan 命令.......................................................................................................................79
配置 supervlan 命令....................................................................................................................80
5.3.8.3 设置 VLAN 端口优先级命令 ...........................................................................................81
5.3.9 生成树协议 STP 配置命令....................................................................................................... 82
5.3.9.1 基于端口的生成树配置命令 ............................................................................................82
使能基于端口的生成树协议命令 .............................................................................................82
禁止基于端口的生成树协议命令 .............................................................................................83
设定端口路径花销命令 .............................................................................................................83
设定端口 STP 优先级命令......................................................................................................... 86
5.3.9.2 基本 STP 设置命令............................................................................................................89
使能 STP .....................................................................................................................................89
禁止 STP .....................................................................................................................................89
设置 forward-time 命令..............................................................................................................90
V
S4408MF 网管型以太网交换机(V1.0) 目录
设置 hello-time 命令................................................................................................................... 91
设置报 max-age 命令..................................................................................................................92
设置 priority 命令.......................................................................................................................93
5.3.10 认证设置.................................................................................................................................94
5.3.10.1 设置 802.1x ......................................................................................................................94
使能 802.1x .................................................................................................................................94
禁止 802.1x .................................................................................................................................94
使能端口的 802.1x .....................................................................................................................95
禁止端口的 802.1x .....................................................................................................................95
5.3.10.2 配置 radius 服务............................................................................................................... 95
配置 radius 客户端..................................................................................................................... 96
配置 radius 客户端的 ip 地址................................................................................................. 96
配置加密算法.........................................................................................................................96
配置认证端口号.....................................................................................................................97
配置计费端口号.....................................................................................................................97
显示基本 RADIUS 基本配置命令......................................................................................... 97
配置 radius 服务器..................................................................................................................... 98
查看 server 配置命令.............................................................................................................. 99
5.3.11 ACL 设置..................................................................................................................................99
5.3.11.1 multicast-forwarding 命令................................................................................................. 99
5.3.11.2 uni-forward 命令............................................................................................................. 101
5.3.11.3 packet-filter 命令............................................................................................................. 102
5.3.12 集群管理...............................................................................................................................104
5.3.12.1 ddp 命令 ..........................................................................................................................104
使能 ddp .................................................................................................................................... 106
禁止 ddp .................................................................................................................................... 106
配置 ddp 域名...........................................................................................................................107
设置 ddp 命令设备...................................................................................................................107
设置 ddp 监听设备...................................................................................................................107
显示 ddp 基本信息...................................................................................................................108
显示 ddp 从设备 .......................................................................................................................108
5.3.12.2 cluster 命令...................................................................................................................... 109
使能命令设备...........................................................................................................................109
VI
目录 S4408MF 网管型以太网交换机(V1.0)
禁止命令设备...........................................................................................................................109
设置候选设备...........................................................................................................................110
禁止候选设备...........................................................................................................................110
设置独立设备状态...................................................................................................................110
添加/删除成员设备.................................................................................................................. 111
改变成员状态...........................................................................................................................112
show cluster summary ...............................................................................................................112
show cluster member................................................................................................................. 113
远程管理命令 rcommand .........................................................................................................113
5.3.13 配置 igmp.............................................................................................................................. 115
5.3.13.1 设置 igmp 的版本..........................................................................................................115
5.3.13.2 禁止 igmp....................................................................................................................... 116
5.3.13.3 ip igmp snooping 命令.................................................................................................... 116
aging ..........................................................................................................................................116
alert............................................................................................................................................ 117
关闭 igmp snooping 功能 ......................................................................................................... 117
激活 igmp snooping 功能 ......................................................................................................... 118
显示 igmp snooping 设置 ......................................................................................................... 118
5.3.14 配置 DHCP 协议...................................................................................................................118
5.3.14.1 关闭 DHCP relay 的功能............................................................................................... 118
5.3.14.2 使能 DHCP relay 的功能............................................................................................... 119
5.3.14.3 刷新命令 ........................................................................................................................119
5.3.14.4 配置 DHCP server 命令................................................................................................. 120
5.3.15 路由协议...............................................................................................................................120
5.3.15.1 使能路由协议 ................................................................................................................121
5.3.15.2 配置 OSPF......................................................................................................................121
area 命令................................................................................................................................... 121
networks 命令............................................................................................................................ 122
5.3.15.3 配置 RIP......................................................................................................................... 124
network 命令............................................................................................................................. 124
5.3.15.4 基于 supervlan 的 OSPF 设置 .......................................................................................125
设置认证方式...........................................................................................................................125
设置认证密钥...........................................................................................................................126
VII
S4408MF 网管型以太网交换机(V1.0) 目录
设置接口花销...........................................................................................................................127
设置 dead-interval..................................................................................................................... 127
设置呼叫间隔...........................................................................................................................128
设置网络类型...........................................................................................................................129
设置接口优先级.......................................................................................................................129
设置重传间隔...........................................................................................................................130
设置传输延迟...........................................................................................................................131
5.3.15.5 基于 supervlan 的 RIP 设置...........................................................................................131
设置认证方式...........................................................................................................................131
设置认证密钥...........................................................................................................................132
设置接收版本...........................................................................................................................133
设置发送版本...........................................................................................................................133
5.3.16 Garp 协议...............................................................................................................................134
5.3.16.1 设置 garp 协议定时器 ...................................................................................................134
设置 join 定时器....................................................................................................................... 134
leave 命令..................................................................................................................................135
leaveall 命令..............................................................................................................................136
5.3.16.2 设置静态组播组 ............................................................................................................137
5.3.16.3 gvrp 命令......................................................................................................................... 138
禁止 gvrp 协议..........................................................................................................................138
使能 gvrp 协议..........................................................................................................................138
基于端口的 gvrp.......................................................................................................................139
设置接收报文的类型 ...........................................................................................................139
禁止端口的 gvrp...................................................................................................................139
使能端口的 gvrp...................................................................................................................140
使能端口的 ingressfilter .......................................................................................................140
禁止端口的 ingressfilter .......................................................................................................141
pvid 命令............................................................................................................................... 141
5.3.17 端口聚合管理 .......................................................................................................................143
5.3.17.1 lacp 协议.......................................................................................................................... 143
禁止 lacp 协议........................................................................................................................... 143
使能 lacp 协议........................................................................................................................... 143
设置关键号...............................................................................................................................144
VIII
目录 S4408MF 网管型以太网交换机(V1.0)
使能端口聚合...........................................................................................................................144
关闭端口聚合...........................................................................................................................145
设置负荷分担算法...................................................................................................................146
5.3.17.2 静态聚合 ........................................................................................................................147
禁止静态端口聚合...................................................................................................................147
使能静态端口聚合...................................................................................................................148
设置静态端口聚合...................................................................................................................148
第六章 WEB 管理..................................................................................................................150
6.1 准备工作........................................................................................................................................ 150
6.2 WEB 管理界面配置说明................................................................................................................150
6.2.1 基本配置.................................................................................................................................152
6.2.1.1 交换机信息（Switch Information）............................................................................... 152
6.2.1.2 交换机基本信息配置(Basic Switch Setup)..................................................................... 152
6.2.1.3 配置串口属性(Serial Port Setting)...................................................................................153
6.2.1.4 端口配置（Port Configuration）.................................................................................... 154
6.2.1.5 工具配置（Switch Utilities）.........................................................................................156
6.2.1.6 网络监视信息（Networks Monitor）............................................................................. 158
端口利用率（Port Utilization）............................................................................................... 158
端口错误包统计（Port Error Packets）.................................................................................. 159
端口数据包分析（Port Packet Analysis） ..............................................................................161
GVRP 状态（GVRP Status）...................................................................................................162
6.2.1.7 恢复出厂设置（Factory Reset）....................................................................................164
6.2.1.8 存贮改变（Save Change）.............................................................................................165
6.2.1.9 重启系统（Restart System）..........................................................................................166
6.2.2 高级配置（Advances Setup）................................................................................................167
6.2.2.1 生成树配置（Spanning T ree）.......................................................................................167
交换机生成树配置（STP Switch Settings）........................................................................... 167
端口生成树配置（STP Port Settings）...................................................................................169
6.2.2.2 转发配置（Forwarding）................................................................................................ 171
6.2.2.3 QOS 配置（Configure QOS）......................................................................................... 172
IX
S4408MF 网管型以太网交换机(V1.0) 目录
6.2.2.4 端口镜像配置（Mirroring Configuration）...................................................................173
6.2.2.5 VLAN 配置（VLAN Configuration）.............................................................................175
GVRP 设置................................................................................................................................ 175
802.1Q VLAN 配置（802.1Q VLAN）................................................................................... 177
IEEE802.1Q 端口设置（IEEE802.1Q Port Settings）...........................................................179
6.2.2.6 链路聚合配置（Link Aggregation）..............................................................................180
配置干路端口（Trunk Port Parameter）................................................................................. 181
配置干路策略（Trunk Group Parameter） ............................................................................. 183
显示干路组（Trunk Show Table）..........................................................................................184
配置静态干路（Trunk Static Table）......................................................................................185
6.2.2.7 认证配置（Authentication）...........................................................................................186
Radius（配置）（Radius Configuration）................................................................................ 186
802.1x 配置（Dot1x Configuration）......................................................................................188
WEB SERVER 的配置（WEB Configuration） .....................................................................190
6.2.2.8 设置多播组...................................................................................................................... 192
设置静态多播...........................................................................................................................192
6.2.3 IP 路由配置（IP Routing infrastructure）..............................................................................193
6.2.3.1 子网配置（Subnets）...................................................................................................... 193
6.2.3.2 配置静态路由（Static Routes）..................................................................................... 195
6.2.3.3 SubVLAN 的配置（SubVLAN Configuration）.............................................................196
6.2.3.4 显示路由表（Routing Table）........................................................................................197
6.2.4 RIP 协议（RIP）.....................................................................................................................198
6.2.4.1 RIP 配置（RIP Configuration）......................................................................................198
6.2.4.2 RIP 信息统计（RIP Statistics）.......................................................................................201
6.2.5 OSPFV2 协议（OSPFv2） .....................................................................................................202
6.2.5.1 OSPF 一般参数（OSPF General Paramters）.................................................................202
6.2.5.2 OSPF 区域配置（Areas）................................................................................................204
6.2.5.3 OSPF 接口配置（Interfaces）......................................................................................... 206
6.2.5.4 邻居路由信息（Neighbor Table）.................................................................................. 209
第七章 用户常见问题.............................................................................................................212
X
目录 S4408MF 网管型以太网交换机(V1.0)
感谢您使用 TCL S4408MF 全千兆网管型以太网交换机，本手册为您提供了详细的操作说明，
可以更加方便您安装和使用。
本产品的名称和商标归 TCL 网络设备（深圳）有限公司所有，TCL 网络设备（深圳）有限公
司保留所有的相关权利。
此手册若有内容变更，恕不另行通知！
11
产品概述 S4408MF 网管型以太网交换机(V1.0)
第一章 产品概述
本章将简要介绍 S4408MF 的三层（Layer 3）路由交换功能，及其二层（Layer 2）和三层（Layer
3）特性。
1.1 S4408MF交换机的特性
1.1.1 端口特性
• 8 个 GBIC 插槽可热插拔高性能的 1000Base-SX/1000Base-LX/1000Base-T 功能模块；
• 提供 RS-232 控制端口(console port)，可以通过一台终端或者运行终端仿真程序的 PC 对交换
机进行设置和管理；
• 提供带外 RJ-45 网口，可对交换机进行设置和管理。
1.1.2 二层特性
• 16Gbps 的交换背板
• 存储转发（Store and forward）的交换方式
• 在全双工模式下，提供 IEEE 802.3x 流量控制功能（flow control）
• 在半双工模式下，提供背压流控功能（Back-pressure flow control）
• 遵循 IEEE 802.3z 和 IEEE 802.3ab 标准
• 8K 的 MAC 地址表，自动学习（automatic learning and aging）时间为 10 秒至 1000000 秒
• 支持广播风暴（Broadcast storm）控制, 可以设置广播/组播/DLF 报文的最大速率，限制广播
风暴
• 支持 STP IEEE802.1D
1
S4408MF 网管型以太网交换机(V1.0) 产品概述
• 支持组播功能：
支持 IGMP Snooping，IGMP V2
• 支持端口镜像（Port Mirroring）, 可以将任何一个端口 GE 设置为 Mirrorred 端口或 Moniter
端口。每个端口支持以下三种 Mirror 策略或他们的混合设置：
只镜像输入报文
只镜像输出报文
镜像所有（输入和输出）
• 支持端口聚集（Port Trunking），最多支持 6 个聚集组（trunk group），每个组中最多可以包
含 8 个端口
• 支持 VLAN 功能
802.1Q T agged VLA N(其中VLAN 1 被保留作内部使用)
支持 GVRP VLAN 注册协议
支持 63 个静态 VLAN 表项
支持 4094 个动态 VLAN
• 支持 802.1p 优先级（Priority），提供 4 个优先队列
• 支持 RMON 功能：支持 RMON1、2、3、9 组，支持远程网络监视 MIB RFC1575
• 过滤和绑定
支持数据包过滤功能，可以允许/禁止符合某一特定特征的数据包参与交换，还可以进行限
速管理。实 IP Addr - MAC Addr - Port 的绑定
1.1.3 三层特性
• 具有线速的 IP 转发性能（Wire speed IP forwarding）
2
产品概述 S4408MF 网管型以太网交换机(V1.0)
• 基于硬件实现方式的（Hardware-based）三层 IP 交换（Layer3 IP switching）
• IP 数据包转发速率为（IP packet forwarding rate）线速
• 支持 2K IP 地址表（address entry table）
• 支持 RIP v1/v2
• 支持 OSPF V2
• 支持计费功能：
S4408MF 配合 DHCP+WEB 的认证方式，可以实现基于时间的计费；
• 支持 AAA 认证功能
支持 DHCP+WEB 认证方式
支持 Radius Client
支持 802.1X 模式
1.1.4 管理特性
• 提供 RS-232 控制端口（console port）
• 提供 RJ-45 用于通过一台终端或运行终端仿真程序的 PC 对交换机进行带外（out-of-band）网
络管理
• 通过基于 SNMP 的软件（SNMP based software），可以进行全面的带内（in-band）配置
• 用闪存方式的软件升级设计，可以通过 TFTP 进行带内软件升级
• 内置的 SNMP 管理，即
支持 SNMPv1/v2c
支持 RFC1213/2233 接口管理 MIB
支持以太网链路 MIB RFC2665
3
S4408MF 网管型以太网交换机(V1.0) 产品概述
支持 OSPF v2 MIB RFC1850
支持 RIPv2 MIB RFC1724
• 支持通过 TELNET 方式进行远程网管
• 支持远程 WEB 方式网管
• 支持集群管理
• 支持 FTP/TFTP 方式的软件升级
• DHCP 功能：支持 DHCP Relay 功能，允许多个广播域共享同一个 DHCP Server
• 提供口令(Password)安全设置
1.1.5 QOS特性
• 支持 IEEE802.1p 包优先级队列
• 具有 4 个输出优先级队列
1.2 S4408MF交换机的三层功能
S4408MF交换机的三层功能可以完成传统路由器的大部分功能：
• 根据第三层（Layer 3）的信息确定转发的路径
• 通过校验和（checksum）检验三层包头（Layer 3 header）的完整性
• 检验数据包的有效期，并做相应的更新处理
• 处理或响应任何可选的信息（optional information）
• 更新 MIB(Management Information Base)中的转发统计信息
• 安全控制（security controls）
4
产品概述 S4408MF 网管型以太网交换机(V1.0)
1.3 S4408MF交换机产品规格一览表
产品型号 S4408MF
端口配置
性能与功能
最大 GE 端口数 8 个（GBIC）
千兆接口种类
交换容量
3 层包转发能力* 线速
2 层包转发能力 线速
转发模式 存储转发
缓冲区容量
MAC 地址表容量
自动识别线序 MDI/MDI-X √
支持链路聚合 √
链路聚合
堆叠
最大 TRUNK 组
最大绑定端口数
最大堆叠数量
堆叠方式 菊花链
1000Base-SX,1000Base-LX,1000Base-T
16G
512K
8KB
6
8
30
端口镜像 √
广播风暴控制 √
VLAN
支持方式 端口、IEEE 802.1Q 协议
VLAN 数量
63
5
S4408MF 网管型以太网交换机(V1.0) 产品概述
GVRP
√
每端口最大优先
4
级队列数
QoS
支持的协议
队列算法 PQ、WRR、WRRBD
IEEE 802.1p
背压 √
IEEE802.3x
HOL
IEEE802.1D
√
√
√
冗余
IEEE802.3ad
√
MAC 地址过滤 √
静态 MAC 地址
√
安全
表输入
MAC 地址锁定 √
IEEE802.1x
√
三层路由协议* RIPv1/v2、OSPFv2
SuperVlan*
√
ARP 代理* √
DHCP 中继* √
组播 IGMP Snooping，IGMP V2
6
产品概述 S4408MF 网管型以太网交换机(V1.0)
管理方式 命令行,telnet,Snmp v1/v2c、Web
MIB
管理
邻居发现协议 DDP √
集群管理 √
升级(TFTP) √
物理尺寸
工作环境 温度 0 ~50 摄氏度
物理特性
功耗
电源
重量
注：“√”表支持，“*”表 S4408MF 所特有功能
RMON(1 2 3 9)、Bridge MIB、Ether-Like
MIB、MIB II
442 ×240 ×43 (mm)
60W
220V/50Hz
3Kg
7
S4408MF 网管型以太网交换机(V1.0) 安装和使用
第二章 安装和使用
本章主要介绍S4408MF 的安装和使用方法。
2.1 物品清单
打开S4408MF 的包装箱，你将看到如下物品：
♦ S4408MF 以太网交换机 一台
♦ 电源线 一根
♦ 用户手册（光盘） 一张
♦ 串口电缆 一根
♦ 安装螺钉 四只
♦ 黏性橡胶垫 四只
♦ 合格证 一张
♦ 保修卡 一张
如果发现上述物品有缺失或损坏，请立即与供货的销售商联系更换。
2.2 安置方法
请按照下述方法安置交换机：
♦ 放置交换机的表面（例如桌面）至少能够承受 3 千克的重量。
♦ 电源插座必须距离交换机 1.8 米之内。
♦ 确保电源线已可靠地插在电源插座上。
8
安装和使用 S4408MF 网管型以太网交换机(V1.0)
♦ 确保交换机周围留有足够的通风散热的空间，并且请不要将重物放置在交换机上。
2.3 安置在桌面上的方法
首先，将包装箱内的四个黏性橡胶垫粘贴到S4408MF 交换机背面的四个角落处，以使交换
机与周围物体能够保留足够的通风空间。然后，将交换机放置于桌面上。
2.4 上机架的安装方法
S4408MF 交换机可以安装在标准的 19 寸机架内。首先，将包装箱内的上机架的配件用螺丝
安装在交换机的侧板上。
然后，再用螺丝将交换机固定在19 寸机架内
2.5 加电
S4408MF 交换机的输入电压为110-240 V（50 - 60 Hz）交流电。在110V-240 V 允许输入电
压范围内，S4408MF 交换机能够自动检测输入的电源值，并适应输入电压，保持正常工作。
给S4408MF 交换机加电后， 交换机前面板上的LED 状态指示灯将表现出如下状态：
• 所有 LED 指示灯将瞬间闪烁一下，这表示交换机的系统在进行复位。
• “power”指示灯在加电后将常亮，无闪烁。
• 当交换机在加载内置的程序进行自检时，“system”指示灯将闪烁。大约 5 秒钟之后，“system”
指示灯将按一定频率闪烁，表示交换机已经进入稳定工作状态。
9
S4408MF 网管型以太网交换机(V1.0) 安装和使用
2.6 断电
当供电出现问题时，为了防止对交换机造成损坏，请将电源线从交换机上拔下。当供电恢复
时，再将交换机的电源线插上。
2.7 注意事项
在使用本装置时，为避免使用不当造成设备损坏及对人身的伤害，请遵从以下注意事项：
（1） 使用前认真阅读本手册；
（2） 在清洁交换机前，应先将交换机电源头拔出， 可用湿润的布料擦拭，但不可用液体
清洗；
（3） 请不要将交换机放在水边或潮湿的地方，并防止水和湿气进入交换机机壳；
（4） 请不要将交换机放在不稳定的桌子或箱子上，万一跌落，会造成严重损失；
（5） 应保持室内通风良好并保持交换机通气孔通畅；
（6） S4408MF 交换机要在正确的电压下才能正常工作，请确认工作电压与交换机所标示
的电压相同；
（7） 为减少受电击的危险，在交换机工作时不要打开外壳，即使在不带电的情况下也不
要自行打开。
10
外观介绍 S4408MF 网管型以太网交换机(V1.0)
第三章 外观介绍
本章主要介绍 S4408MF 的前面板、后面板、可选扩展模块及其 LED 状态指示灯。
3.1 前面板
在 S4408MF 的前面板上有 8 个 GBIC 插槽、1 个 RS-232 控制接口、1 个RJ－45 端口和一
些 LED 状态指示灯。
图 3-1 S4408MF 的前面板示意
• 提供了一些 LED 状态指示灯，以便监视交换机的实时工作状态（详见下文中的“LED 指示
灯说明”一节）。
• 提供 1 个 RS-232 控制接口（console port），以便通过一台终端或者运行仿真终端程序的 PC
对交换机进行配置和管理。
• 1 个 RJ－45 端口可以通过 telnet 进行网络控制。
• 8 个高性能的GBIC 插槽可以热插拔高性能的1000Base-SX/1000Base-LX/1000Base-T 功能模
块。
3.2 后面板
在S4408MF 的后面板上有一个三相的交流电源插口，支持的输入电压为100-240V（50-60Hz）
11
S4408MF 网管型以太网交换机(V1.0) 外观介绍
的交流电。
左侧有一些散热通风孔。是用于为交换机进行通风散热用的，以保证交换机能够正常地工作。
因此，请不要挡住这些散热装置，保证交换机的两侧留有15 厘米左右的空间，以确保能够保持
良好的通风散热效果。
3.3 功能模块
S4408MF 的所有功能模块都需要单独购买，出厂配置中不包括这些可选的功能模块。
3.3.1 1000BASE-T模块
• 插在前面板的扩展插槽内
• 用于连接 1000BASE-T 设备
• 支持 5 类非屏蔽/屏蔽双绞线，最大有效距离为 100 米
3.3.2 1000BASE-SX光纤模块
• 在前面板的扩展插槽内
• 用于连接 1000BASE-SX 设备，只支持全双工（full-duplex）模式
• 支持多模光纤，详细参数见下表：
光纤内径 62．5
模带宽(MHz*km)
最大有效距离（m）
最大衰减（Db）
12
μm 62．5μm
160 200 400 500
220 275 500 550
2.33 2.63 3.25 3.43
50μm 50μm
外观介绍 S4408MF 网管型以太网交换机(V1.0)
3.3.3 1000BASE-LX光纤模块
• 在前面板的扩展插槽内
• 用于连接 1000BASE-LX 设备，只支持全双工（full-duplex）模式
3.4 LED指示灯
S4408MF 的LED 状态指示灯包括“Power” 、“System” 和“Link”。下面介绍各指示灯
的含义。
Power：在交换机开机后，该灯将常亮（绿色），无闪烁；
System：在交换机开机自检（Power-On Self Test）时，此指示灯将瞬间闪亮，大约5 秒钟后，将
按一定频率闪烁（绿色），表明交换机已经进入稳定的工作状态；
Link：Link灯位于端口的右侧，为绿色。当端口与所连接设备之间建立起正常的连接后，Link指
示灯将亮，表示已经link上。
13
S4408MF 网管型以太网交换机(V1.0) 管理概念
第四章 管理概念
本章主要介绍配置和管理交换机时将涉及到的一些概念和特性。
具体如何配置和管理交换机，实现这些概念和特性将在下一章中进行介绍。
4.1 本地控制口管理
本地控制口管理是指用一台终端或者一台运行终端仿真程序的PC 直接连接交换机的RS-232
控制端口（console port），来对交换机进行配置和管理。这种管理方式为带外（Out-of-Band）管
理方式，不需要借助网络进行通信，所以，即使网络运行不正常，也可以通过控制（console）接
口对交换机进行配置和管理。
本地管理是通过终端连接操作交换机内置的控制台程序（consoleprogram），来对交换机进
行管理的（详见第六章“使用Console接口配置交换机”）。
在S4408MF 交换机的内部有CPU、内存、flash等部件，其中，内存是用于存储数据的，flash用于
存放配置数据、配置程序和SNMP代理固件（SNMP agent firmware）。这些部件使得交换机既可
以通过控制端口（console port）进行管理和监视，也可以通过带内（in-band）网络进行管理和监
视，不支持带外（out-of-band）管理。
4.2 MAC地址
交换机在出厂时还会被赋予一个唯一的MAC 地址。此MAC 地址不可以被改变，在交换机
初始化界面中可以看到交换机的MAC 地址。
14
管理概念 S4408MF 网管型以太网交换机(V1.0)
4.3 管理信息库（MIB）
所有管理信息和计数器都存贮于交换机内的管理信息库（Management Information Base，简
称 MIB）。交换机一般使用标准的 MIB-II 管理信息库模块，因此，可以被任何基于 SNMP 的网
管软件所读取。除了 MIB-II 之外，交换机还可以拥有私有的 MIB（proprietary enterprise
MIB），作为补充的管理信息库。这些 MIB 也可以被网络管理系统中指定的 MIB 实体识别符(MIB
Object-Identity，简写为 OID)所读取。MIB 值可以是只读的（read-only）或者可读写的（read-write）。
只读 MIB 可以是预置在交换机内部的常量（constant），也可以是随着交换机运行状态而不
断变化的变量（variable）。例如，交换机的端口数量和端口的类型就是只读的常量，而统计所发
生的错误的数量、或者每个端口接收并转发的数据量的计数器就是只读的变量。
可读写 MIB 通常是与用户定制（user-customized configurations）有关的变量。例如，交换机
的 IP 地址、生成树算法的参数，以及端口的状态等。
如果你使用第三方的 SNMP 管理软件来管理交换机，那么你可以要求交换机厂商提供其私
有的 MIB（propriety enterprise MIB）。如果你所使用的软件提供浏览和修改 MIB 的功能，那么
你可以得到 MIB 的数值并改变它们（如果该 MIB 的属性允许进行写操作的话）。但是，这是比
较复杂的一件事情，因为你必须知道 MIB 的 OID，并且需要一一去读取它们。
4.4 认证（Authentication ）
认证协议是为了确保 SNMP 代理（agent）和远程用户 SNMP 应用程序能够丢弃来自未被授
权的用户（unauthorized users）发出的数据包。认证是采用一致性字串（community string）方式
来进行身份验证的，其实现方式类似口令的安全机制。远程用户 SNMP 应用程序和 NMP 代理
必须使用相同的一致性字串。SNMP 一致性字串可以在控制台程序中进行设置，最多可以输入
15
S4408MF 网管型以太网交换机(V1.0) 管理概念
20 个字符。
4.5 包转发（Packet Forwarding）
交换机具有学习网络的构成情况，并根据学习到的信息进行转发数据包的能力。由于交换机
仅将数据包发送给目的地址，而不是发送给网段内的所有地址，所以可以有效地减少网段内的拥
塞。例如，如果端口1 收到一个欲发送给连接在端口2 上的某个站点的数据包，那么，交换机只
会将此数据包发送给端口2，而不会发给任何其它端口。这个过程就是学习网络拓扑结构的过程。
4.5.1 MAC地址老化时间（Aging Time）
老化时间是一个影响交换机学习进程的参数。在老化时间内，如果地址未被使用，那么，这
些地址将从动态转发地址表（由源MAC 地址、目的MAC 地址和它们相对应的交换机的端口号）
中被删除。
老化时间的数值范围从10 秒~1,000,000 秒，缺省值为300 秒。过长的老化时间会导致交换
机内的MAC 地址表超期，从而使交换机做出一些不正确的过滤/转发决定。但是，如果老化时间
过短，会造成地址表刷新太快，大量接收到的数据包的目的地址在MAC 地址表中找不到，致使
交换机只能将这些数据包广播给所有端口，这样大大地削弱了交换机
的优点。
静态转发地址表（Static forwarding entries）不受老化时间的影响。
4.5.2 过滤（Filtering）
交换机可以使用过滤数据库（filtering database）来划分网段，并控制网段间的数据通信。还
可以过滤掉非法侵入的数据包。静态过滤地址表可以由 MAC 地址过滤或 IP 地址过滤方式实现。
交换机上的每个端口 都对应 一个 碰撞域 ，交 换机将 过滤 （即丢 弃） 那些目 的地 址与源 地 址相
16
管理概念 S4408MF 网管型以太网交换机(V1.0)
同的数据包，以避免本地数据包影响网络上的正常通信。
控制非法数据包的侵入是指交换机将丢弃任何一个发往或者来自过滤地址表中的 MAC 地址
或 IP 地址表的数据包。
交换机将自动处理的一些过滤:
• 动态过滤（Dynamic filtering）：自动学习并更新 MAC 地址表。用以将本地的数据流限定在
所属的网段内。
• 依据生成树协议进行的过滤（ Filtering done by the Spanning Tree Protocol）：可以根据拓
扑结构进行过滤，确保没有网络环路生成。
• VLAN 过滤：从一个 VLAN（例如，VLAN 2）中的某个成员发往另外一个 VLAN（VLAN 3）
的数据包将被过滤掉。
另外在下一版本的交换机中，还增加了访问控制列表（ACL）的功能，通过 ACL 用户可以
手工设定一些过滤:
• MAC 地址过滤（MAC address filtering）：手动设定需过滤的 MAC 地址，这些需过滤的
MAC 地址要么是源地址，要么是目的地址，或者两者都是。符合该过滤条件的数据包将被
交换机丢弃。
• IP 地址过滤（IP address filtering）：手动设定需过滤的 IP 地址（交换机必须工作在 IP 路
由模式），这些需过滤的 IP 地址要么是源地址，要么是 目的地址， 或者两者都 是。符合该
过滤条件的数据包将被交换机丢弃。
• 应用层端口号过滤（ports filtering）：手动设定需过滤的应用端口号，这些需过滤的应用端
口要么是源端口，要么是目的端口，或者两者都是。符合该过滤条件的数据包将被交换机丢
弃。
17
S4408MF 网管型以太网交换机(V1.0) 管理概念
4.6 生成树协议（Spanning Tree Protocol）
IEEE 802.1D 生成树协议（Spanning Tree Protocol）允许网络上存在环路时，自动断开环路
连接。当检测到交换机间存在多条连接时，将只启动最主要的一条连接，而将其他连接都阻塞掉，
将这些连接变为备用连接。当主连接出现问题时，生成树协议将自动起用备用连接接替主连接的
工作，不需要任何人工干预。一旦生成树协议被设置好并启动，将会自动建立主连接，并自动阻
塞其余形成环路的连接。
这种网络自动重构的功能，使得网络上的用户能够最大限度地与网络保持正常的连接。但是，
生成树算法较复杂，所以，建议最好在充分研究理解其之后，再更改其一些设置。请仔细阅读并
理解下述内容之后，再去更改交换机上的生成树的默认设置。
S4408MF 交换机上的生成树提供如下功能：
• 自动重建生成树，以补偿发生的连接故障，增加或删除生成树中的组成成员。
• 重构生成树，不需要任何人工干预。
4.6.1 生成树的基本概念
根桥（Root Bridge）：具有最小桥标志级数的（lowest Bridge Indentifier）交换机是根桥（Root
Bridge）。当然，你希望根桥是环路中所有交换机中最好的一台交换机，以保证能够提供最好的
网络性能和可靠性。
桥标志级（Bridge Indentifier）：桥标志级是桥的优先级和交换机的 MAC 地址的综合数值，其
中桥的优先级是一个用户可以设定的参数。例如，“4 00 80 00 01 00 02”中的 4 是桥的优先级，
“00 80 00 01 00 02”是桥的 MAC 地址。交换机的桥标志级数越低，则交换机的优先级越高，这
样可以增加其成为根桥的可能性。
指定桥（TPESignated Bridge）：在每个网段中，到根桥的路径开销最低的（lowest Root Path
18
Loading...