SUNDRAY SW-5010 User manual

User Manual
用户手册
SW-5010
Web:http://www.sundray.com Tel:[phone]

8-Port Gigabit Managed PoE Switch
目录
第一章 产品介绍..............................................................................................1
1.1 产品概述 .............................................................................................1
1.2 性能特征 .............................................................................................1
1.3 交换机面板说明...................................................................................2
1.3.1 交换机前面板...............................................................................................2
1.3.2 交换机后面板...............................................................................................3
1.4 环境参数 .............................................................................................4
1.5 物品清单 .............................................................................................4
第二章 安装、使用方法 ...................................................................................5
2.1 安装交换机..........................................................................................5
2.1.1 桌面安装 ......................................................................................................5
2.1.2 机架式安装...................................................................................................5
2.1.3 给交换机上电...............................................................................................6
2.2 连接计算机（NIC）到交换机 ...............................................................6
2.3 连接负载到交换机 ...............................................................................7
第三章 登录交换机 ..........................................................................................8
3.1 连接到交换机 ......................................................................................8
3.2 如何登录交换机...................................................................................8
第四章 交换机配置 ........................................................................................10
4.1 快速配置 ...........................................................................................10
4.2 端口管理..........................................................................................13
4.2.1 基本设置 ..................................................................................................13
4.2.2 端口聚合 ..................................................................................................14
4.2.3 端口镜像 ..................................................................................................15
4.2.4 端口限速 ..................................................................................................17
4.2.5 广播风暴 ..................................................................................................18
4.2.6 端口隔离 ..................................................................................................19
4.2.7 端口信息 ....................................................................................................20
4.3 VLAN 管理.......................................................................................21
4.3.1 VLAN 设置..................................................................................................21
4.3.2 Trunk 口设置...............................................................................................22
4.3.3 Hybrid 口设置 .............................................................................................23
4.4 故障/安全 ..........................................................................................25
4.4.1 防攻击........................................................................................................25
4.4.1.1 防DHCP 攻击 ...................................................................................................25

8-Port Gigabit Managed PoE Switch
4.4.1.2 防DOS 攻击......................................................................................................28
4.4.1.3 IP 源防护 ............................................................................................................28
4.4.1.4 三元绑定............................................................................................................29
4.4.2 通路检测 ....................................................................................................31
4.4.2.1 ping 检测 .................................................................................................31
4.4.2.2 tracert 检测.........................................................................................................32
4.4.2.3 线缆检测............................................................................................................32
4.4.3 ACL 访问控制 .............................................................................................33
4.4.4 802.1x.........................................................................................................35
4.5 POE 管理 .......................................................................................36
4.5.1 POE 管理....................................................................................................36
4.5.1.1 高级管理............................................................................................................36
4.5.1.2 温度配置.............................................................................................................37
4.5.2 POE 端口配置 ............................................................................................38
4.5.3 POE 延迟....................................................................................................39
4.6 STP.................................................................................................40
4.6.1 MSTP 域.....................................................................................................40
4.6.2 STP 桥/端口................................................................................................41
4.7 DHCP 中继 ........................................................................................44
4.7.1 DHCP 中继 .................................................................................................44
4.7.2 Option82.....................................................................................................45
4.8 DHCP 服务器 ....................................................................................46
4.8.1 DHCP 服务器使能 ......................................................................................46
4.8.2 DHCP 地址池 .............................................................................................47
4.8.3 Option.........................................................................................................48
4.8.4 绑定表........................................................................................................49
4.8.5 缺省网关配置.............................................................................................49
4.8.6 DNS 服务器配置.........................................................................................49
4.9 TACACS+ ..........................................................................................50
4.10 RADIUS...........................................................................................51
4.10.1 RADIUS 配置............................................................................................51
4.10.2 RADIUS 服务器配置.................................................................................52
4.11 AAA..................................................................................................52
4.11.1 AAA 使能配置 ...........................................................................................53
4.11.2 域配置.......................................................................................................53
4.11.3 服务器组配置 ............................................................................................54
4.11.4 AAA 认证配置 ...........................................................................................55
4.11.4.1 Login 认证 ........................................................................................................55
4.11.4.2 Enable 认证 ......................................................................................................57
4.11.4.3 Dot 1x 认证.......................................................................................................58
4.12 QoS 管理 .........................................................................................60
4.12.1 队列设置 ..................................................................................................60
4.12.3 映射队列 ..................................................................................................61
4.12.3.1 服务类别到队列映射........................................................................................61

8-Port Gigabit Managed PoE Switch
4.12.3.2 差分服务到服务类别映射.................................................................................62
4.12.3.3 端口到服务类别映射........................................................................................63
4.13 地址表 .............................................................................................64
4.13.1 Mac 添加与删除........................................................................................65
4.13.2 Mac 学习和老化.......................................................................................66
4.13.3 Mac 地址过滤 ...........................................................................................67
4.14 Snmp 管理.....................................................................................68
4.14.1 Snmp 配置................................................................................................68
4.14.1.1 Snmp 配置........................................................................................................68
4.14.1.2 团体.................................................................................................................68
4.14.1.3 视图.................................................................................................................69
4.14.1.4 组.....................................................................................................................70
4.14.1.5 用户.................................................................................................................71
4.14.1.6 Trap..................................................................................................................72
4.14.2 Rmon 配置................................................................................................73
4.14.2.1 统计组 .............................................................................................................73
4.14.2.2 历史组 .............................................................................................................74
4.14.2.3 事件组 .............................................................................................................75
4.14.2.4 告警组 .............................................................................................................76
4.15 LACP...............................................................................................77
4.15.1 LACP 设置................................................................................................77
4.15.2 LACP 显示................................................................................................78
4.16 系统管理 .........................................................................................79
4.16.1 系统设置 ..................................................................................................79
4.16.1.1 系统设置..........................................................................................................79
4.16.1.2 系统重启..........................................................................................................81
4.16.1.3 密码修改..........................................................................................................82
4.16.1.4 EEE..................................................................................................................82
4.16.1.5 SSH 登录..........................................................................................................83
4.16.1.6 Telnet 登录.....................................................................................................84
4.16.1.7 系统日志..........................................................................................................84
4.16.2 系统升级 ..................................................................................................86
4.16.3 配置管理 ..................................................................................................87
4.16.3.1 当前配置..........................................................................................................87
4.16.3.2 配置备份..........................................................................................................89
4.16.3.3 恢复出厂配置...................................................................................................89
4.16.4 配置保存 ..................................................................................................89
4.16.5 管理员权限 ..............................................................................................90
4.16.6 一键信息收集...........................................................................................91
附录：产品规格................................................................................................1

8-Port Gigabit Managed PoE Switch
01 ■产品介绍
第一章 产品介绍
感谢您购买此款千兆PoE管理型以太网交换机，在安装和使用本产品之前，请仔
细阅读本手册，以便正确快速安装及充分使用这款产品。
1.1 产品概述
此款千兆 PoE 管理型以太网交换机产品，提供 8个10/100/1000Mbps 自适应 RJ-45 端口
及2个1000Mbps SFP 端口；支持所有端口线速转发，可为您提供更大的网络灵活性。支
持基于端口的 VLAN ACL，轻松实现网络监控、流量监管、优先级重标记以及数据转发控
制；支持传统的 STP/RSTP/MSTP 二层链路保护技术，极大提高链路的容错、冗余备份能
力，保证网络的稳定运行；支持基于时间段的 ACL 控制，轻松实现对时间精确控制访问的
需求；支持基于端口和基于 MAC 的802.1x 认证，轻松设定用户访问权限；完善的 QOS 策
略以及丰富的 VLAN 功能，易于管理维护，满足中小企业、智能小区、酒店、办公网及园
区网的组网及接入要求。
交换机 8个端口都具有 PoE 供电功能，支持 IEEE802.3at 标准，向下兼容 IEEE802.3af，
可作以太网供电设备，能自动检测识别符合标准的受电设备，并通过网线为其供电。
1.2 性能特征
符合 IEEE802.3i，IEEE802.3u，IEEE802.3ab，IEEE802.3x，IEEE802.3z，IEEE802.1q，
IEEE802.1p 标准；
支持 IEEE802.3af、IEEE802.3at 标准；
单个端口功耗最大支持 30W，PoE 总功耗最大可以达到 140W；
支持 Web 界面管理；
8 个10/100/1000Mbps 自适应 RJ45 端口，支持自动翻转功能（Auto MDI/MDIX）；
2 个1000Mbps SFP 端口；
支持 IEEE802.3x 全双工流控功能和半双工背压流控功能；
支持 QoS（服务质量）、端口镜像、链路聚合协议；
8K 自动学习和自动老化的 MAC 地址表；
简单易懂的 LED 指示端口的链接、数据传输状况；
防雷保护，反应迅速，安全可靠；
内置电源，精巧结构设计，适于机架及桌面安装使用。

8-Port Gigabit Managed PoE Switch
产品介绍 ■02
1.3 交换机面板说明
1.3.1 交换机前面板
交换机的前面板由 8个10/100/1000Mbps 的RJ-45 端口，2个千兆 SFP 端口，1个Console
口，1个复位按钮和一系列 LED 指示灯，如下图 1所示。
图1 交换机前面板
10/100/1000Mbps 自适应 RJ-45端口（1~8）：
交换机的 1~8 端口均支持 10/100/1000Mbps 带宽的设备连接。每个端口对应一组 Link/Act
指示灯。
2个SFP 端口（9S，10S）：
交换机有 2个独立的 SFP 口，支持 1000Mbps 的SFP 连接。每个端口都对应一个 Link/Act
指示灯。
控制端口（Console）：
用于连接串行一台计算机或终端实行监控和配置交换机。
复位键（Reset）：
保持设备开机并按下按钮约 5秒钟，该系统恢复出厂默认设置。
LED 指示灯：
交换机前面板的指示灯用于设备工作状态监视，指示灯面板，如下图 2所示。

8-Port Gigabit Managed PoE Switch
03 ■产品介绍
图2 LED 指示灯
下表描述了交换机的每个指示灯的详细指示说明。
LED
颜色
状态
状态描述
电源灯
红色
长亮
通电
熄灭
断电
Link/Act
(1~8)
橙色
（10/100Mbps）
长亮
对应端口已连接
熄灭
对应端口未连接
绿色
（1000Mbps）
闪烁
对应端口已连接并收发数据
Link/Act
SFP
（9S~10S）
绿色
长亮
对应光纤端口已连接
熄灭
对应光纤端口未连接
闪烁
对应光纤端口已连接并收发数据
PoE（1~8）
黄色
长亮
对应端口已连接 PD 且PoE 正常供电
熄灭
对应端口未连接PD或未提供PoE供电
闪烁
PoE电源电路短路或电源电流过载
1.3.2 交换机后面板
交换机后面板由交流电源连接器和接地柱组成，如下图3所示：
图3 交换机后面板
交流电源连接器：
即是三芯交流电源插座，支持输入交流电压范围是100~240V AC，50/60Hz。
注：请用户在使用中将电源线三芯插头的安全地与大地连接好。

8-Port Gigabit Managed PoE Switch
产品介绍 ■04
接地柱：
位于电源接口右侧，请使用导线接地，以防触电。
风扇通风口：
风扇散热口位于交换机后面板的中间位置，用于风扇通风，请勿遮挡。
1.4 环境参数
工作温度：0ºC～45ºC
存储温度：-40ºC～70ºC
工作湿度：10%～90% RH 不凝结
存储湿度：5%～90% RH 不凝结
1.5 物品清单
打开交换机的包装盒，盒内应包括以下产品和附件：
一台 PoE 管理型以太网交换机
一根 AC 电源线
一套安装组件
一本产品用户手册
注：打开产品包装后，若发现以上产品和附件有丢失或损坏，请及时与经销商联系。

8-Port Gigabit Managed PoE Switch
05 ■产品安装
第二章 安装、使用方法
2.1 安装交换机
请按照下面的说明进行安装，避免不正确的操作造成设备损坏和安全威胁：
把交换机放置在平稳的地方或桌面上以防跌落摔坏；
确保交换机连接的输入交流电源满足交换机背面标记的电压范围；
为了保持交换机远离电火花，请不要打开交换机的外壳，即使在不通电的情况下；
确保有足够的通风空间给交换机散热；

确保支撑交换机的台面能足够支撑交换机及其配件的重量。
2.1.1 桌面安装
如果用户没有19-英寸的标准机架，那么可以把交换机安装在平稳桌面上。请将附带的橡胶
脚垫安装于交换机底面的四个角上，然后置于桌面指定位置，保留足够的通风空间给交换机
散热。
2.1.2 机架式安装
交换机可安装在EIA标准尺寸19-英寸机架中，后者可同其它设备一起置于布线室中。安装
交换机，请遵循以下步骤：
a. 安装时，将安装支架附于交换机的侧面板（一边一个）并用随货提供的螺丝将其固定；
图4 安装支架
b. 然后，用随设备机架提供的螺丝将交换机安装到机架上。

8-Port Gigabit Managed PoE Switch
产品安装 ■06
图5 安装到机架
2.1.3 给交换机上电
该交换机是通过交流100~240V 50/60Hz的内部高能效电源供电，请按照以下步骤连接：
AC插座：
推荐使用单相三线插座与中性出口或多功能计算机专业的插座。请确认插座接地线完好且能
正常工作。
AC电源线连接：
用标配的交流电源线一端插入 AC 电源插座，一端接到交换机后面板的电源接口。检查电源
指示灯是否亮，如果电源指示灯亮，表明电源连接成功。
2.2连接计算机（NIC）到交换机
请将网卡插入电脑，安装网卡驱动程序后，请将双绞线的一端连接到您的电脑，另一端将连
接到交换机的任意 RJ-45 口上，交换机和电脑连接距离最大支持 100 米。一旦连接成功，
设备正常上电，则相对应的交换机端口 Link/Act/Speed 状态指示器灯工作。
图6 连接 PC 到交换机

8-Port Gigabit Managed PoE Switch
07 ■硬件连接
2.3 连接负载到交换机
交换机的 1~8 端口都支持 PoE 供电功能，每个端口的最大输出功率是 30W。您仅需把支持
PoE 供电的受电设备（例如网络电话，网络摄像头，无线终端等）通过网线连接到该交换
机上，交换机就能给此受电设备提供供电。

8-Port Gigabit Managed PoE Switch
配置指南 ■08
第三章 登录交换机
物理安装成功后，您可以使用Web浏览器来配置交换机，监控网络状态和显示统计信息。
3.1 连接到交换机
使用标准的5类或超5类网线（非屏蔽/屏蔽）把交换机和网络设备连接起来，交换机端口会
自动适应（MDI / MDI-X、速度、双工）匹配设备进行连接，如下图所示。
一旦连接成功，请参阅LED指示灯规格，相对应的交换机端口Link/Act/Speed状态指示灯工
作。
3.2 如何登录交换机
由于交换机提供基于Web的管理登录，您可以手动配置计算机的IP地址，登录到交换机。交
换机的默认设置如下所示。
参数
默认值
默认IP地址
192.168.0.1
默认用户名
admin
默认密码
admin
您可以通过以下步骤登录到交换机的配置窗口：
1. 将交换机连接到计算机的网卡接口；
2. 交换机通上电源；
3. 检查计算机的IP地址是否是该网段中：192.168.0.xxx（“xxx”的范围2~254），如
192.168.0.100；
4. 打开浏览器，输入http://192.168.0.1，然后按“Enter”键。出现交换机登录窗口，如
下图所示；

8-Port Gigabit Managed PoE Switch
9■配置指南
5. 输入用户名和密码，然后点击“登陆”，就可登录到下面的交换机配置窗口。（可在页
面右上角点击“切换语言”进行语言切换）。

8-Port Gigabit Managed PoE Switch
配置指南■10
第四章 交换机配置
本章描述了如何使用基于网页的管理接口切换交换机软件配置管理功能。
在网页管理界面，左列显示了配置菜单。上方可以看到交换机系统信息，如内存、软件版本。
最中间一行显示交换机的端口现状。绿色方块显示端口已连接设备，而黑色方块显示端口未
连接。配置菜单下方，您可以看到一个工具栏，可进行端口信息、流量走势、设备配置、端
口统计信息查看。
4.1 快速配置
在导航栏中选择“快速配置”，可在此模块中创建 VLAN、将端口加入 VLAN 中、设置交换
机基本信息以及修改登录密码。如下图：

8-Port Gigabit Managed PoE Switch
11■配置指南
【参数说明】
参数
描述
VLAN ID
VLAN 号，8GE 默认 VLAN 1
VLAN 名称
VLAN 的标示
VLAN IP 地址
管理此 VLAN 的ip 地址
设备名称
交换机名称
管理 VLAN
交换机管理使用 VLAN
【使用指导】
Native VLAN：作为 Trunk，这个口要属于一个 Native VLAN。所谓 Native VLAN，就是指
在这个接口上收发的 UNTAG 报文，都被认为是属于这个 VLAN 的。显然，这个接口的缺
省VLAN ID（即 IEEE 802.1Q 中的 PVID）就是 Native VLAN 的VLAN ID。同时，在 Trunk
上发送属于 Native VLAN 的帧，则必然采用 UNTAG 的方式。
许可 VLAN 列表：一个 Trunk 口缺省可以传输本设备支持的所有 VLAN（1－4094）的流
量。但是，也可以通过设置 Trunk 口的许可 VLAN 列表来限制某些 VLAN 的流量不能通过
这个 Trunk 口。
【配置举例】
1）VLAN 设置：如创建 VLAN 2 ,将端口 8设置为 Trunk 口，Native VLAN 为2。

8-Port Gigabit Managed PoE Switch
配置指南■12
2) 点击“下一步”按钮，进入其他设置，如：将管理 ip 地址改为 192.168.0.12，设备名称
改为 switch-123，默认网关及 dns 服务器设置为 172.16.1.241。
用192.168.0.12 进行登录，选择密文密码，设置新密码为 1234。

8-Port Gigabit Managed PoE Switch
13■配置指南
4.2 端口管理
在导航栏选择“端口管理”，您可以进行基本设置、端口聚合、端口镜像、端口限速和端
口隔离等设置。
4.2.1 基本设置
在导航栏中选择“端口管理>基本设置”，可对面板上端口进行端口描述、端口速率、端口
状态、工作模式、流量控制、交叉线序配置，如下图：
【参数说明】
参数
描述
端口
选择当前配置端口号

8-Port Gigabit Managed PoE Switch
配置指南■14
端口状态
选择是否关闭链路端口
流量控制
是否开启流控
端口速率
可选以下几种：
自动协商
10 M
100 M
1000 M
工作模式
可选择模式有以下几种：
自动协商
半双工
全双工
端口描述
对端口进行描述
交叉线序
可选择模式有以下几种：
自动协商
MDI
MDIX
【使用指导】
开启流量控制需将自协商关闭，自协商关闭就是设置端口速率及工作模式；将端口速率设置
超过端口实际速率，端口将掉线。
【配置举例】
如：将端口设置为 10M、半双工、开启流量控制及端口状态、设置交叉线序为自协商。
4.2.2 端口聚合
在导航栏中选择“端口管理>端口聚合”，可将多个物理口绑定到一个逻辑口来扩充端口带
宽或实现带宽的冗余备份，如下图：