一、基本介紹

TL－SG3109是我司新推出的一款全千兆管理型交換機(jī)。它完全符合IEEE 802.3 Ethernet標(biāo)準(zhǔn)，除了提供WEB管理功能外，更提供先進(jìn)全面的網(wǎng)管功能：SNMP、IGMP偵聽(IGMP Snooping)、IEEE 802.1D生成樹(Spaning Tree)協(xié)議、QoS、線路檢測(cè)、支持802.1X認(rèn)證協(xié)議、端口風(fēng)暴控制等等，助您輕松實(shí)現(xiàn)部門網(wǎng)絡(luò)的自由部署，能有效避免內(nèi)網(wǎng)環(huán)路，數(shù)據(jù)轉(zhuǎn)發(fā)等級(jí)分明、精確高效；與核心骨干充分兼容，使多個(gè)小型網(wǎng)絡(luò)能夠順暢集合成一個(gè)大規(guī)模企業(yè)局域網(wǎng)。標(biāo)準(zhǔn)機(jī)架式結(jié)構(gòu)設(shè)計(jì)和智能配置管理設(shè)置可為建立小型、中型、大型網(wǎng)絡(luò)提供理想的組網(wǎng)解決方案。下面闡述一下該交換機(jī)的幾個(gè)功能特點(diǎn)：

生成樹功能獨(dú)特(避免線路環(huán)路同時(shí)還實(shí)現(xiàn)線路備份)：

支持IEEE 802.1D spanning tree、IEEE 802.1w rapid spanning tree、IEEE 802.1s multiple spanning trees，支持BPDU過濾功能

VLAN形式豐富：

支持IEEE 802.1Q Tag VLAN，支持GARP和GVRP，動(dòng)態(tài)創(chuàng)建和管理VLAN，有效提高安全性和帶寬利用率。

管理方式靈活：

Telnet：支持CLI over telnet sessions，支持CLI over SSH access

Web：支持IE v6+，基于http和基于httpS(用SSL)

SNMP：支持SNMP v1/v2c/v3，支持Statistics, History, Alarms 和Event四種RMON組

安全性能強(qiáng)大：

支持Mgmt access control，MAC地址學(xué)習(xí)/鎖定以及端口鎖定，支持廣播風(fēng)暴控制，支持802.1X、允許RADIUS和TACACS+認(rèn)證。

QoS策略完善：

提供端口帶寬控制，支持IGMP Snooping v1/v2，支持IEEE 802.1p優(yōu)先級(jí)，每端口4個(gè)優(yōu)先級(jí)隊(duì)列，支持Weighted Round Robin(WRR)和Strict Priority (SP)排序算法，支持流量統(tǒng)計(jì)。

其它：

支持基于TFTP的交換機(jī)系統(tǒng)軟件升級(jí)和配置文件上傳/下載。

二、初始配置

由于TL－SG3109出廠時(shí)內(nèi)置WEB界面默認(rèn)是不能使用的。用戶必須先通過命令行接口（CLI）對(duì)交換機(jī)進(jìn)行一些配置，包括為默認(rèn)VLAN設(shè)置一個(gè)IP地址和子網(wǎng)掩碼，以及添加一個(gè)具有最高特權(quán)級(jí)（級(jí)別15）的超級(jí)用戶。在配置之前，我們先來說明一下如何利用交換機(jī)的串口（Console）和PC機(jī)相連。一般PC機(jī)上都自帶了一個(gè)超級(jí)終端程序，它在開始――程序――附件――通訊菜單中。我們便是利用它來和交換機(jī)進(jìn)行串口連接。

將交換機(jī)上的Console口與PC機(jī)的串口通過產(chǎn)品附帶的串口線連接起來，并在PC機(jī)上運(yùn)行“超級(jí)終端”程序。“超級(jí)終端”的配置如下：

1、將每秒位數(shù)（即波特率）設(shè)置為38400。

2、將數(shù)據(jù)位設(shè)置成8，停止位設(shè)置成1，同時(shí)奇偶校驗(yàn)選擇“無”。

3、數(shù)據(jù)流控制選擇“無”。

4、在“超級(jí)終端”的屬性對(duì)話框中將終端仿真模式設(shè)置為“VT100”。注意“功能鍵，箭頭鍵和Ctrl鍵”單選框，需選擇為“終端鍵”（而不是“windows 鍵”）。

注意：

當(dāng)使用Microsoft Windows 2000下的超級(jí)終端時(shí)，確保Windows 2000 Service Pack 2或更高版本已被安裝，這樣才能保證箭頭鍵在超級(jí)終端VT100虛擬仿真模式下的功能比較正常。若想了解Windows 2000 Service Pack的更多信息，請(qǐng)登錄 www.microsoft.com。

如果交換機(jī)串口和PC超級(jí)終端連接好后我們便可進(jìn)行初始配置，內(nèi)容包括配置靜態(tài)IP地址和子網(wǎng)掩碼，設(shè)置用戶名和權(quán)限以進(jìn)行遠(yuǎn)程管理。如果使用基于SNMP的管理站點(diǎn)來管理交換機(jī)，還必須設(shè)置SNMP團(tuán)體名稱。

進(jìn)行初始配置須滿足以下條件：

1、交換機(jī)在此之前沒有進(jìn)行過配置，即保持出廠時(shí)沒有任何配置的狀態(tài)。

2、交換機(jī)能成功啟動(dòng)。

3、 3、終端已經(jīng)連接，并能顯示終端提示符（重復(fù)按幾次Enter鍵來確認(rèn)提示符顯示正確）。

4、交換機(jī)沒有設(shè)置默認(rèn)用戶和密碼。

在進(jìn)行交換機(jī)的初始配置步驟之前，必須先從網(wǎng)絡(luò)管理員處獲得下列信息：

1、將要分配給默認(rèn)VLAN的IP地址

2、網(wǎng)絡(luò)的IP子網(wǎng)掩碼

3、默認(rèn)網(wǎng)關(guān)的IP地址

4、SNMP團(tuán)體名稱

我們假設(shè)在超級(jí)終端中配置下面的參數(shù)，其超級(jí)終端配置命令如下圖所示：

登陸的用戶名和密碼是：admin/admin

分配給VLAN接口的IP地址是：222.77.77.77

網(wǎng)絡(luò)子網(wǎng)掩碼是：255.255.255.0

默認(rèn)網(wǎng)關(guān)的IP地址是：222.77.77.1

讀/寫 SNMP團(tuán)體名稱是“fae”

注意：只有擁有最高特權(quán)級(jí)15的用戶(超級(jí)用戶)才能通過Web界面來管理交換機(jī)。如上圖紅框中所示。

在配置后請(qǐng)進(jìn)行保存，如下圖所示。否則下次交換機(jī)重啟后所有的配置將會(huì)掉失：

為確保IP地址和默認(rèn)網(wǎng)關(guān)被正確分配，執(zhí)行下面命令并且檢查輸出信息：

同樣可以通過執(zhí)行下面命令來檢查SNMP的配置情況：

以上過程通過本地終端完成了對(duì)交換機(jī)的初始配置，這樣就能通過遠(yuǎn)程登錄來對(duì)交換機(jī)進(jìn)行進(jìn)一步配置。

三、高級(jí)配置

完成了初始配置后我們即可通過WEB方式登陸交換機(jī)管理界面進(jìn)行相關(guān)配置，如下圖所示：

在WEB頁面上主要包括了以下配置信息：

如果對(duì)WEB頁面中有什么不懂或疑惑的地方我們都可以通過點(diǎn)擊“幫助”按鈕獲得相關(guān)解釋。

VLAN是局域交換網(wǎng)的靈魂。VLAN充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。是否具有VLAN功能是衡量局域網(wǎng)交換機(jī)的一項(xiàng)重要指標(biāo)。

下面我們舉一個(gè)簡(jiǎn)單的例子來說明如何進(jìn)行VLAN的配置：

假設(shè)公司有兩個(gè)部門分別為銷售部和財(cái)務(wù)部，兩個(gè)部門分別接在交換機(jī)的1、2、3和4、5端口上，其中6端口接了一臺(tái)WEB服務(wù)器，兩個(gè)部門之間不能訪問，但都需要訪問服務(wù)器。

分析：由于在上述需求中有兩個(gè)部門，其中還必須訪問一臺(tái)服務(wù)器，但是他們之間又不能共享，因此我們必須得配三個(gè)VLAN。設(shè)銷售部為VLAN 2，PVID為2，財(cái)務(wù)部為VLAN 3，PVID為3，共享的端口為VLAN 4，PVID為 4。VLAN2包括端口1－3、6，VLAN3包括端口4、5、6；由于端口1－5都要訪問端口6，因此，VLAN 4包括1－6端口。由于我們?cè)诙丝?－6上都有兩個(gè)VLAN，所以其接口VLAN模式必須選擇：常規(guī)（general）或者主干（Trunk），這里我們選擇常規(guī)。

那么我們可以進(jìn)行如下設(shè)置：

進(jìn)入配置界面－VLAN－成員－屬性中點(diǎn)擊“創(chuàng)建”按鈕創(chuàng)建一個(gè)VLAN。

如下圖所示：

由于兩個(gè)VLAN都要共享一個(gè)端口，因此開始必須把1－6端口加到一個(gè)VLAN中，所以我們需要?jiǎng)?chuàng)建3個(gè)VLAN。

在添加VLAN子窗口中輸入VLAN ID如：2，以及此VLAN的名稱：銷售部，同樣我們也可以創(chuàng)建其他VLAN。如下圖所示：

為每個(gè)端口選擇VLAN模式可以在“接口設(shè)置”子頁面中進(jìn)行設(shè)置，如下圖所示：

創(chuàng)建好VLAN后我們需要把相應(yīng)的端口添加到該VLAN中。如下圖所示：

配置好后VLAN2的關(guān)系成員如下圖所示：

最后，交換機(jī)中幾個(gè)端口的狀態(tài)如下圖所示：

經(jīng)過上述的幾步設(shè)定我們就可以成功實(shí)現(xiàn)我們所想要的要求。保障內(nèi)網(wǎng)不同部門信息的安全性。

注意：由于前面我們?yōu)榻粨Q機(jī)配置的WEB管理IP是基于VLAN1的，此時(shí)我們?nèi)绻�想要通過WEB管理交換機(jī)，我們必須把網(wǎng)線插在VLAN1的接口才行。如果想通過VLAN2的接口進(jìn)行對(duì)交換機(jī)進(jìn)行WEB管理，我們還必須還得為它配一個(gè)IP，其方法和在VLAN1中的配置方法一樣。也就是說該交換機(jī)支持不同的VLAN對(duì)應(yīng)不同的管理IP。

上面我們簡(jiǎn)單介紹了一下千兆交換機(jī)TL－SG3109的基本使用方法，關(guān)于更詳細(xì)的信息，建議參考隨機(jī)附帶的用戶手冊(cè)。