TL－SG3109的基本使用办法

一、基本介绍

TL－SG3109是我司新推出的一款全千兆管理型交换机。它完全符合IEEE 802.3 Ethernet标准，除了提供WEB管理功能外，更提供先进全面的网管功能：SNMP、IGMP侦听(IGMP Snooping)、IEEE 802.1D生成树(Spaning Tree)协议、QoS、线路检测、支持802.1X认证协议、端口风暴控制等等，助您轻松实现部门网络的自由部署，能有效避免内网环路，数据转发等级分明、精确高效；与核心骨干充分兼容，使多个小型网络能够顺畅集合成一个大规模企业局域网。标准机架式结构设计和智能配置管理设置可为建立小型、中型、大型网络提供理想的组网解决方案。下面阐述一下该交换机的几个功能特点：

生成树功能独特(避免线路环路同时还实现线路备份)：

支持IEEE 802.1D spanning tree、IEEE 802.1w rapid spanning tree、IEEE 802.1s multiple spanning trees，支持BPDU过滤功能

VLAN形式丰富：

支持IEEE 802.1Q Tag VLAN，支持GARP和GVRP，动态创建和管理VLAN，有效提高安全性和带宽利用率。

管理方式灵活：

Telnet：支持CLI over telnet sessions，支持CLI over SSH access

Web：支持IE v6+，基于http和基于httpS(用SSL)

SNMP：支持SNMP v1/v2c/v3，支持Statistics, History, Alarms 和Event四种RMON组

安全性能强大：

支持Mgmt access control，MAC地址学习/锁定以及端口锁定，支持广播风暴控制，支持802.1X、允许RADIUS和TACACS+认证。

QoS策略完善：

提供端口带宽控制，支持IGMP Snooping v1/v2，支持IEEE 802.1p优先级，每端口4个优先级队列，支持Weighted Round Robin(WRR)和Strict Priority (SP)排序算法，支持流量统计。

其它：

支持基于TFTP的交换机系统软件升级和配置文件上传/下载。

二、初始配置

由于TL－SG3109出厂时内置WEB界面默认是不能使用的。用户必须先通过命令行接口（CLI）对交换机进行一些配置，包括为默认VLAN设置一个IP地址和子网掩码，以及添加一个具有最高特权级（级别15）的超级用户。在配置之前，我们先来说明一下如何利用交换机的串口（Console）和PC机相连。一般PC机上都自带了一个超级终端程序，它在开始――程序――附件――通讯菜单中。我们便是利用它来和交换机进行串口连接。

将交换机上的Console口与PC机的串口通过产品附带的串口线连接起来，并在PC机上运行“超级终端”程序。“超级终端”的配置如下：

1、将每秒位数（即波特率）设置为38400。

2、将数据位设置成8，停止位设置成1，同时奇偶校验选择“无”。

3、数据流控制选择“无”。

4、在“超级终端”的属性对话框中将终端仿真模式设置为“VT100”。注意“功能键，箭头键和Ctrl键”单选框，需选择为“终端键”（而不是“windows 键”）。

注意：

当使用Microsoft Windows 2000下的超级终端时，确保Windows 2000 Service Pack 2或更高版本已被安装，这样才能保证箭头键在超级终端VT100虚拟仿真模式下的功能比较正常。若想了解Windows 2000 Service Pack的更多信息，请登录 www.microsoft.com。

如果交换机串口和PC超级终端连接好后我们便可进行初始配置，内容包括配置静态IP地址和子网掩码，设置用户名和权限以进行远程管理。如果使用基于SNMP的管理站点来管理交换机，还必须设置SNMP团体名称。

进行初始配置须满足以下条件：

1、交换机在此之前没有进行过配置，即保持出厂时没有任何配置的状态。

2、交换机能成功启动。

3、 3、终端已经连接，并能显示终端提示符（重复按几次Enter键来确认提示符显示正确）。

4、交换机没有设置默认用户和密码。

在进行交换机的初始配置步骤之前，必须先从网络管理员处获得下列信息：

1、将要分配给默认VLAN的IP地址

2、网络的IP子网掩码

3、默认网关的IP地址

4、SNMP团体名称

我们假设在超级终端中配置下面的参数，其超级终端配置命令如下图所示：

登陆的用户名和密码是：admin/admin

分配给VLAN接口的IP地址是：222.77.77.77

网络子网掩码是：255.255.255.0

默认网关的IP地址是：222.77.77.1

读/写 SNMP团体名称是“fae”

注意：只有拥有最高特权级15的用户(超级用户)才能通过Web界面来管理交换机。如上图红框中所示。

在配置后请进行保存，如下图所示。否则下次交换机重启后所有的配置将会掉失：

为确保IP地址和默认网关被正确分配，执行下面命令并且检查输出信息：

同样可以通过执行下面命令来检查SNMP的配置情况：

以上过程通过本地终端完成了对交换机的初始配置，这样就能通过远程登录来对交换机进行进一步配置。

三、高级配置

完成了初始配置后我们即可通过WEB方式登陆交换机管理界面进行相关配置，如下图所示：

在WEB页面上主要包括了以下配置信息：

如果对WEB页面中有什么不懂或疑惑的地方我们都可以通过点击“帮助”按钮获得相关解释。

VLAN是局域交换网的灵魂。VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。

下面我们举一个简单的例子来说明如何进行VLAN的配置：

假设公司有两个部门分别为销售部和财务部，两个部门分别接在交换机的1、2、3和4、5端口上，其中6端口接了一台WEB服务器，两个部门之间不能访问，但都需要访问服务器。

分析：由于在上述需求中有两个部门，其中还必须访问一台服务器，但是他们之间又不能共享，因此我们必须得配三个VLAN。设销售部为VLAN 2，PVID为2，财务部为VLAN 3，PVID为3，共享的端口为VLAN 4，PVID为 4。VLAN2包括端口1－3、6，VLAN3包括端口4、5、6；由于端口1－5都要访问端口6，因此，VLAN 4包括1－6端口。由于我们在端口1－6上都有两个VLAN，所以其接口VLAN模式必须选择：常规（general）或者主干（Trunk），这里我们选择常规。

那么我们可以进行如下设置：

进入配置界面－VLAN－成员－属性中点击“创建”按钮创建一个VLAN。

如下图所示：

由于两个VLAN都要共享一个端口，因此开始必须把1－6端口加到一个VLAN中，所以我们需要创建3个VLAN。

在添加VLAN子窗口中输入VLAN ID如：2，以及此VLAN的名称：销售部，同样我们也可以创建其他VLAN。如下图所示：

为每个端口选择VLAN模式可以在“接口设置”子页面中进行设置，如下图所示：

创建好VLAN后我们需要把相应的端口添加到该VLAN中。如下图所示：

配置好后VLAN2的关系成员如下图所示：

最后，交换机中几个端口的状态如下图所示：

经过上述的几步设定我们就可以成功实现我们所想要的要求。保障内网不同部门信息的安全性。

注意：由于前面我们为交换机配置的WEB管理IP是基于VLAN1的，此时我们如果想要通过WEB管理交换机，我们必须把网线插在VLAN1的接口才行。如果想通过VLAN2的接口进行对交换机进行WEB管理，我们还必须还得为它配一个IP，其方法和在VLAN1中的配置方法一样。也就是说该交换机支持不同的VLAN对应不同的管理IP。

上面我们简单介绍了一下千兆交换机TL－SG3109的基本使用方法，关于更详细的信息，建议参考随机附带的用户手册。