兮克SKS7300-12GPY2XGT2XGS交换机Web使用手册

一、使用Web浏览器访问交换机并登录

您可以使用web浏览器访问交换机并登录配置。您必须能够从管理系统成功地ping 到管理型交换机管理接口的IP地址，才能开始使用web访问。

1. 要使用基于浏览器的访问登录交换机

请执行以下操作：使用192.168.10.0子网中的静态IP地址准备您的计算机，例如192.168.10.101 。将以太网电缆从计算机上的以太网端口连接到交换机上的以太网端口。参考下图设置

启动web浏览器。在web浏览器地址字段中输入交换机的IP地址，交换机的默认IP地址为192.168.10.12。此时将显示登录屏幕。输入用户名和密码。默认管理员用户名为admin，默认管理员密码为空，即不要输入密码。单击Login按钮。将显示web管理界面页面。

二、系统管理

在系统管理-基本管理界面可以看到交换机的一些基本信息和运行信息。

1.系统信息

2. 硬件模块信息

3.修改交换机管理ip地址

登录之后进入系统管理-基本管理-网络管理接口-IPv4网络管理接口。

交换机所有端口默认是属于VLAN1，在网络带内管理VLAN ID里输入1（默认是1），配置模式可以选择手动配置，Bootp或者是DHCP（自动获取），默认是手动配置。然后在管理接口IP地址中输入要修改成的管理IP，同时需要在管理接口MASK值里输入对应的子网掩码。(MASK值255.255.255.0一般不用修改，具体计算方法可以查阅相关资料再进行修改，推荐使用在线ip计算器自行计算)

由于交换机是没有内置电池，任何配置完成之后请手动保存，否则断电后会丢失设置。保存方法如下：

4.修改超时时间

在系统管理-基本管理-系统信息管理中，可以在登陆超时里修改网页的超时时间，即超过这个时间没有操作，网页就会需要重新登陆。

5.保存配置

在界面右上方有一个保存键，随时都可以通过点击保存键来对配置进行保存。

6.SNMP管理

在系统管理-SNMP管理中，可以配置SNMP的相关信息。

首先需要打开SNMP服务器工作模式，然后可以设置SNMP的端口号。

在SNMP v1/v2中，配置团体名称，限定的客户端地址，View视图名称和访问模式，配置好之后选择右上角的增加，然后点击应用即可。

三、L2交换管理

1.端口管理

端口管理界面可以关闭启用端口，可以关闭或者打开端口自适应模式，打开端口默认就是自动协商速率，关闭可强制端口速率。

注：不建议强制电口的速率，可能会导致交换机无法使用，保持自动协商即可。

在端口管理界面还可以设置巨型帧（最大帧长度）以及流控。

可以在最后两列来看端口的连接状态和CLI命令行中的名称。

对于光口，接10G设备时不需要强制速率，在接2.5G或者1G设备时，需要将端口强制为对应的速率。

当使用DAC或者AOC线缆时，在物理端口媒体配置中，“媒体类别”这里可以选择对应长度的DAC选项（AOC也是选择对应的DAC选项）。

2.汇聚组管理

如果要实现内网的链路聚合功能，需要在L2交换管理-汇聚组管理-基本管理信息-汇聚成员中进行设置。设置方法如下：

首先选择汇聚ID，然后在下方的端口图上进行点击，点击接口后会出现一个对勾，表示该端口已经加入到该聚合组中。

这里要注意：设备上需要聚合到一起的端口要加入到一个聚合组中。

选择好之后点击右上方的应用即可应用设置。

如果要设置静态链路聚合，静态模式保持默认Enable即可。

如果要设置动态链路聚合，静态模式选择Disable。

3.VLAN管理

首先是创建VLAN。

在L2交换管理-VLAN管理-基本管理信息-VLAN配置中，在VLAN ID中输入需要增加的VLAN号，然后点击右上角的增加即可添加VLAN。同时勾选对应VLAN之后，也可以进行删除VLAN。设置好之后点击应用。

创建好VLAN之后，在端口属性配置这里可以对端口的类别和默认VLAN ID进行配置，工作模式分为general，access和trunk。

配置好之后，可以再对trunk口和general口进行详细的配置。有两种配置方式，第一种编辑方式是点选设置Untagged口和Tagged口。

也可以通过VLAN Trunking模式配置和VLAN General模式配置进行设置。

在VLAN Trunking模式配置中，先设置工作模式为Trunk，然后Native VLAN ID是默认VLAN ID，接着设置Trunk允许的VLAN和Trunk模式排除的VLAN。Trunk口简单来说就是可以允许通过多个VLAN。

在VLAN General模式配置中，可以配置General端口。

General端口简单来说就是既可以打标签也可以剥离标签，配置通过VLAN中的Tagged端口（即打标签端口）和Untagged端口（即剥离标签端口）来实现对于不同VLAN报文标签的打上和剥离。

4.MAC管理

在MAC管理-基本管理信息-MAC地址列表中可以查看交换机各个端口所学习到的所有MAC地址，一个端口可以学习多个MAC地址。

在MAC管理-高级管理信息中，可以

（1）进行动态MAC地址老化时间的配置，默认为300s。

（2）配置静态MAC地址，即在交换机的MAC地址表中配置静态表项。

四、安全管理

1.添加新用户

在安全管理-本地交换机用户-添加新用户这里，输入用户名称和密码，选择访问操作权限。设置好之后选择右上角的+Add进行添加用户。

2.设置ACL

在安全管理-ACL中，可以设置ACL，系统支持设置二层ACL和三层ACL。

五、监测管理

1.端口信息

在监测管理-Ports中可以看到端口统计信息，端口流量收集信息，端口连接状态

2.镜像管理

在监测管理-镜像管理中可以配置镜像包的源端口，目的端口和镜像报文的方向。

在镜像配置中选择session ID，最多可以建立4个session ID，然后工作模式选择启用，就开启了端口镜像组。

然后选择目的端口作为监控端口，在下方的表格中可以选择镜像端口，只需要勾选对应的端口，然后选择镜像包文的方向，选择好之后点击右上角的应用即可。

左边第一项的镜像配置仅仅是交换机本地镜像，也就是说镜像端口和观察端口都在同一台交换机上，如果需要在不同的交换机上的话，需要配置RSPAN。

然后介绍下二层远端端口镜像即RSPAN的配置方法。

首先设置镜像流量的所属VLAN。

然后配置源交换机，首先选择session ID。

选择刚才设置的镜像流量的所属VLAN。

勾选镜像流量的源端口，选择镜像报文的方向，其余根据需要设置即可。

然后配置目的交换机。选择刚才设置的session ID。

RSPAN 源VLAN还是选择镜像流量的所属VLAN。

然后选择目的交换机的观察端口。配置好之后，点击应用即可。

六、维护

1.保存配置

在维护-保存配置里打勾，然后点击应用即可保存配置。

2.重启设备

在维护-重启设备中可以选择重启操作，恢复出厂设置和密码清除。

3.下载配置文件

在维护-下载配置文件中可以选择不同的文件传输协议来下载交换机中的文件，其中包括FTP，SFTP，TFTP，SCP和HTTP传输协议，文件包括运行配置文件，初始配置文件，报错日志等等文件。

4.更新设备文件

在维护-更新设备文件中可以上传文件然后保存到交换机中，实现对交换机配置文件的更新。

5.IMG文件管理

在维护-IMG文件管理中，可以进行IMG固件的选择和管理。

6.诊断工具

在维护-诊断工具里可以进行ping测试来检测连通性，包括ipv4和ipv6两种ping测试。