TLSG3109的基本使用方法.doc

TL SG3109的基本使用方法 一、基本介绍 TL－SG3109是我司新推出的一款全千兆管理型交换机。它完全符合IEEE 802.3 Ethernet标准，除了提供WEB管理功能外，更提供先进全面的网管功能：SNMP、IGMP侦听(IGMP Snooping)、IEEE 802.1D生成树(Spaning Tree)协议、QoS、线路检测、支持802.1X认证协议、端口风暴控制等等，助您轻松实现部门网络的自由部署，能有效避免内网环路，数据转发等级分明、精确高效；与核心骨干充分兼容，使多个小型网络能够顺畅集合成一个大规模企业局域网。标准机架式结构设计和智能配置管理设置可为建立小型、中型、大型网络提供理想的组网解决方案。下面阐述一下该交换机的几个功能特点： 生成树功能独特(避免线路环路同时还实现线路备份)： 支持IEEE 802.1D spanning tree、IEEE 802.1w rapid spanning tree、IEEE 802.1s multiple spanning trees，支持BPDU过滤功能 VLAN形式丰富： 支持IEEE 802.1Q Tag VLAN，支持GARP和GVRP，动态创建和管理VLAN，有效提高安全性和带宽利用率。 管理方式灵活： Telnet：支持CLI over telnet sessions，支持CLI over SSH access Web：支持IE v6+，基于http和基于httpS(用SSL) SNMP：支持SNMP v1/v2c/v3，支持Statistics, History, Alarms 和Event四种RMON组 安全性能强大： 支持Mgmt access control，MAC地址学习/锁定以及端口锁定，支持广播风暴控制，支持802.1X、允许RADIUS和TACACS+认证。 QoS策略完善： 提供端口带宽控制，支持IGMP Snooping v1/v2，支持IEEE 802.1p优先级，每端口4个优先级队列，支持Weighted Round Robin(WRR)和Strict Priority (SP)排序算法，支持流量统计。 其它： 支持基于TFTP的交换机系统软件升级和配置文件上传/下载。 二、初始配置 由于TL－SG3109出厂时内置WEB界面默认是不能使用的。用户必须先通过命令行接口（CLI）对交换机进行一些配置，包括为默认VLAN设置一个IP地址和子网掩码，以及添加一个具有最高特权级（级别15）的超级用户。在配置之前，我们先来说明一下如何利用交换机的串口（Console）和PC机相连。一般PC机上都自带了一个超级终端程序，它在开始――程序――附件――通讯菜单中。我们便是利用它来和交换机进行串口连接。 将交换机上的Console口与PC机的串口通过产品附带的串口线连接起来，并在PC机上运行“超级终端”程序。“超级终端”的配置如下： 1、将每秒位数（即波特率）设置为38400。 2、将数据位设置成8，停止位设置成1，同时奇偶校验选择“无”。 3、数据流控制选择“无”。 4、在“超级终端”的属性对话框中将终端仿真模式设置为“VT100”。注意“功能键，箭头键和Ctrl键”单选框，需选择为“终端键”（而不是“Windows 键”）。 注意： 当使用Microsoft Windows 2000下的超级终端时，确保Windows 2000 Service Pack 2或更高版本已被安装，这样才能保证箭头键在超级终端VT100虚拟仿真模式下的功能比较正常。若想了解Windows 2000 Service Pack的更多信息，请登录 。 如果交换机串口和PC超级终端连接好后我们便可进行初始配置，内容包括配置静态IP地址和子网掩码，设置用户名和权限以进行远程管理。如果使用基于SNMP的管理站点来管理交换机，还必须设置SNMP团体名称。 进行初始配置须满足以下条件： 1、交换机在此之前没有进行过配置，即保持出厂时没有任何配置的状态。 2、交换机能成功启动。 3、 3、终端已经连接，并能显示终端提示符（重复按几次Enter键来确认提示符显示正确）。 4、交换机没有设置默认用户和密码。 在进行交换机的初始配置步骤之前，必须先从网络管理员处获得下列信息： 1、将要分配给默认VLAN的IP地址 2、网络的IP子网掩码 3、默认网关的IP地址 4、SNMP团体名称 我们假设在超级终端中配置下面的参数，其超级终端配置命令如下图所示： 登陆的用户名和密码是：admin/admin 分配给VLAN接口的IP地址是：7 网络子网掩码是： 默认网关的IP地址是： 读/写 SNMP团体名称是“fae”