DES-3028P试用操作说明.docVIP

DES-3028P交换机试用记录 目录 一．前言 3 二．DES-3028P交换机简介 3 三、交换机的管理和配置 7 3.1 Console本地管理 7 3.2 WEB管理 8 3.3 Telnet管理 10 3.4 主要功能设置说明 10 显示交换机基本信息 10 ■ DES-3028P Web Management Tool ——显示交换机基本信息 10 802.1x安全认证设置1 — 全局设置 12 ■ DES-3028P Web Management Tool 12 GVRP（通用VLAN注册协议）整机全局设置 14 ■ “DES-3028P Web Management Tool” 14 IGMP Snooping（组播应用）整机全局设置 15 ■ “DES-3028P Web Management Tool” 15 ■ Administration —— 设备配置 15 配置交换机管理IP地址和默认路由 16 修改交换机管理VLAN 17 配置端口工作状态 17 端口带宽限制设置1——打开端口流量控制Flow control 18 Syslog日志服务器设置 19 SNTP交换机时钟同步设置 20 交换机Firmware软件升级 23 整机PoE以太网供电设置 25 端口PoE以太网供电设置 25 查看端口PoE供电情况 26 单一IP集群管理设置 27 ■ L2 Features二层设置 29 802.1Q VLAN基本设置 29 GVRP（通用VLAN注册协议）具体端口设置 31 交换机组播设置（基于VLAN） 33 整机全局STP生成树设置 34 端口STP生成树设置 35 单端口环路检测LBD（Loop Back Detect） 36 ■ CoS服务级别设置 40 端口带宽限制设置2——设置端口限速 40 ACL设置（Access Control List） 41 ■ ACL 41 通过ACL设置来过滤典型病毒包 42 通过ACL设置来限制ICMP包（ping包） 43 通过限制MAC的固定位来限制某厂商的设备上网 43 过滤除PPPoE封包外的所有数据包 45 在用户VLAN过滤除PPPoE封包外的所有数据包 45 设置用户IP和交换机Port绑定 46 ■ Security网络安全设置 53 广播风暴抑制 53 组播风暴抑制 54 DLF风暴抑制 55 端口隔离设置Traffic Segmentation 56 802.1x认证设置2 — 具体参数设置 58 ■ Monitoring —— 设备状态监控 61 保存交换机配置 62 ■ Save Changes 62 一．前言 DES-3028P交换机为高效可网管二层交换机，能为工作组或部门的网络连接提供理想的解决方案。该系列交换机可成为入门级的网管产品，为SMB或中大企业提供集成管理解决方案。DES-3028P交换机为标准19吋机架式交换机，内建24个百兆端口，支持IEEE 802.3af PoE供电；具有4个千兆上连端口，其中2个1000Base-T千兆端口及2个1000Base-T/SFP千兆铜缆/光纤组合端口，为高密度建制需求及千兆铜缆或光纤连接环境提供良好选择。拥有智能化网络安全机制，带宽控制及丰富的管理功能。 PoE推动远程安装 PoE以太网供电功能。型号为DES-3028P的交换机为需要从网络线缆获取能量的网络站点PoE受电设备提供内置的802.3af以太网电源。每个10/100BASE-TX交换机的以太网端口为连接的无线接入点，IP电话和其它支持PoE的设备提供最多15.4W的电源，整机最大提供185W，最大消耗225W，以便可以把它们部署在没有AC电源插槽可用的地方，如高墙和天花板。 本简明用户手册对应交换机的以下软硬件版本： Boot PROM Version ：Build 1.00-B04 Firmware Version ：Build 1.00-B32 Hardware Version ：1A1G 二．DES-3028P交换机简介 产品介绍： 高安全性及可靠度。 DES-3028P交换机提供多种高安全机制，如：访问控制列表(ACL)，基于端口或MAC地址的802.1存取控制，802.1x Guest VLAN，Radius/TACACS+认证。DES-3028P交换机装设有D-Link Safeguard安全引擎及CPU界面过滤功能，可防护病毒及蠕虫等对交换机所进行的攻击，从而保障交换机运行的高可用性及可靠度。 高级服务质量特性。 基于对各项行业规格的支持，DES-3028P交换机扩展许多高级性能，如多种生成树协议（802.1D，802.1w，802.1s），802.3ad端口聚合功能，QoS功能可依据交换机