H3C S2100系列以太网交换机WEB网管用户手册(V1.03)

01-正文

3.1.1 S2100系列的Web网管的缺省IP地址、用户名和密码是多少?

3.1.2 忘记Web网管或命令行分级保护密码了，怎么办？

3.1.3 S2100系列是否能实现远程管理功能？

3.1.4 我是否可以在网上得到新版本的软件和设备资料？

第4章安装TCP/IP协议

第5章 IP地址配置

第1章产品介绍

H3C S2100系列以太网交换机（以下简称S2100系列）具有Web网管功能。用户可以通过Web非常直观地管理、维护S2100系列。

S2100系列内置Web服务器，与S2100系列相连的终端（以下均以PC为例）可以通过Web浏览器访问与S2100系列的管理VLAN接口IP地址对应的主页。

Web网管的运行环境如下图1-1所示。

图1-1 Web网管运行环境

& 说明：

S2100系列包括S2108和S2126两种型号。S2108与S2126除了端口数量有所不同，其他的配置均相同。以下配置均以S2108为例。

第2章通过Web页面配置

S2100系列内置Web服务器，用户可以通过Web界面非常直观地管理和维护设备。

2.1 配置准备

假定用户已经根据安装手册完成了设备的连线操作，在访问交换机的Web配置页面前，用户计算机还需要满足一些基本的配置要求：

1. 用户计算机要求

l 安装操作系统（如Windows XP/2000等）

l 安装以太网卡

l 安装Web浏览器（微软IE6.0或更高版本）

l 安装并启动TCP/IP协议（具体安装步骤可参见“第4章安装TCP/IP协议”）

2. 建立正确的网络设置

l 如果是进行本地配置，在访问配置页面前必须将计算机的IP地址与交换机配置在同一子网中（IP地址配置方法请参见“第5章 IP地址配置”）；如果是进行远程配置，计算机和交换机必须路由可达。S2100系列的缺省管理IP地址为：192.168.0.234，子网掩码为：255.255.255.0。

l 指定与计算机相连的以太网端口属于管理VLAN（在VLAN视图下使用port命令，具体配置请参见《H3C S2100系列以太网交换机用户手册》）。缺省情况下，管理VLAN为VLAN 1，包含所有端口。

2.2 Web网管用户级别

Web网管用户的用户级别分为参观级用户和管理级用户。

l 参观级用户：可以查看数据，但不能对设备进行任何配置。

l 管理级用户：可以查看数据，并可对设备进行配置、添加/删除用户、修改其他用户的级别和密码等操作。

2.3 登录Web网管

运行Web浏览器，在地址栏中输入交换机的IP地址192.168.0.234，按回车后将显示登录对话框，如图2-1所示。输入用户名和密码，单击<确定>按钮或直接回车即可进入Web网管初始界面，如图2-2所示。

图2-1 Web网管登录界面

& 说明：

l 缺省的用户名和密码都为admin。密码修改请参见“2.5.2 修改密码”；用户名在Web网管中不能修改，但可以在命令行中进行修改，用户名修改请参见《H3C S2100系列以太网交换机用户手册》。

l 密码长度为1～12个字符，只能由数字或英文字母组成，区分大小写。

2.3.1 配置页面介绍

Web配置页面共分为：标题区（1）、菜单栏（2）、配置区（3）三部分。单击菜单栏中的菜单项，可以进入相应的界面，配置区显示设备状态信息并可进行数据配置。

图2-2 Web网管初始界面

2.3.2 菜单介绍

Web网管的菜单栏包含：系统管理、端口管理、VLAN、QoS、退出和保存配置。下表列出了菜单项与其所链接到的配置页面的功能，您可以根据此表快速找到想要配置的内容。

表2-1 Web网管菜单项说明

菜单项	页签	页面功能
系统管理	系统信息	可显示和配置交换机的一些系统参数，如：软件版本、IP地址等
	修改密码	修改用户登录的密码
	恢复缺省配置	恢复交换机的出厂缺省配置
	重启动	允许用户远程重启以太网交换机
	软件升级	进入到交换机维护模式，进行软件升级
端口管理	端口设置	显示和配置交换机各端口的基本信息，如链接状态、速率双工模式、优先级、流控状态等
	端口汇聚	设置端口的汇聚组
	端口镜像	设置镜像端口、被镜像端口
	端口统计	显示端口收发报文个数
	端口限速	设置端口出入报文的最大速率
VLAN	802.1Q VLAN	显示当前802.1Q VLAN的列表，并对802.1Q VLAN进行配置和管理
	Trunk端口	显示Trunk端口列表，并对Trunk端口进行配置和管理
	Hybrid端口	显示Hybrid端口列表，并对Hybrid端口进行配置和管理
QoS	QoS	设置队列调度模式、队列权重以及802.1p优先级和队列的对应关系
退出	-	退出Web配置页面
保存配置	保存配置	获取、保存或者恢复交换机的配置

2.3.3 常用按钮介绍

表2-2 Web网管功能按钮介绍

按钮	功能
帮助	打开Web网管的在线帮助页面，提供当前页面操作时的帮助信息
确定	提交输入的信息以及对当前系统提供信息的确认
取消	取消当前的配置输入
刷新	刷新当前页面的配置

2.3.4 Web用户超时处理

当用户长时间没有操作Web网管时，系统超时将注销本次登录（但本次登录以来所作的配置改动仍保留在Web配置页面上）。超时后，若用户想对Web配置页面做任何操作，系统将给出提示并返回到登录对话框（如图2-1所示），用户如需继续操作必须重新登录。

& 说明：

系统的超时时间为300秒。

2.4 保存配置

在配置交换机时，为防止未保存的配置信息丢失，请注意及时保存配置到交换机。保存配置方法请参见“2.9 3. 保存配置”。

2.5 系统管理

2.5.1 系统信息

选择[系统管理/系统信息]菜单项，如图2-3所示。该页面主要用于显示和配置交换机的一些系统参数。

图2-3 系统信息

界面信息含义如下表所示。

表2-3 系统信息界面

字段	含义
软件版本	交换机当前使用软件的版本号
MAC地址	交换机的MAC地址
管理VLAN	用来管理交换机的VLAN ID
IP地址	交换机的IP地址，用户可以通过该IP地址登录Web设置页面，进行设备管理，缺省为192.168.0.234
子网掩码	交换机的子网掩码，缺省为255.255.255.0
网关	交换机所在网段的网关IP地址，缺省为192.168.0.1
MAC地址表项老化时间（秒）	交换机MAC表项的老化时间，缺省为300秒，可以配置的范围为10～1000000秒，其中0表示不老化

注意：

使用Web网管时，若改变交换机的IP地址，请使用新的IP地址访问Web网管。

2.5.2 修改密码

选择[系统管理/修改密码]菜单项，可在图2-4所示界面中更改Web网管的密码。输入用户名、管理员用户密码、新密码及确认密码，单击<确定>按钮完成更改。

图2-4 修改密码

& 说明：

l 密码长度为1～12个字符，只能由数字或英文字母组成，区分大小写。

l 只有管理级用户才能修改管理级或参观级用户的密码。

2.5.3 恢复缺省配置

选择[系统管理/恢复缺省配置]菜单项，就会出现恢复出厂缺省配置的提示界面。单击<恢复>按钮，确认后，会出现“是否将IP地址也恢复为默认值”的对话框。如果您想恢复全部信息为缺省值（包括IP地址），请单击<确定>按钮；如果您想继续使用现有IP地址，请单击<取消>按钮，此时，除了IP地址，系统其他配置均将恢复到交换机缺省的出厂的配置。缺省配置在交换机自动重启后生效。

图2-5 恢复缺省配置

注意：

恢复缺省配置后，登录密码会被恢复成出厂配置，登录时请使用缺省的密码：admin。

2.5.4 重启动

该页签允许用户远程重启以太网交换机。

选择[系统管理/重启动]菜单项，进入重启界面，如图2-6所示。

图2-6 重启动交换机

单击<重启动…>按钮，确认后，设备重启，20秒后，请重新登录Web网管。

注意：

重启前请先保存配置，否则重启后，未保存的配置信息将丢失。

2.5.5 软件升级

S2100系列支持在线的软件升级，步骤如下：

(1) 选择[系统管理/软件升级]菜单项，出现如图2-7所示的页面。

图2-7 升级交换机软件

(2) 单击<进入维护模式>按钮，系统弹出提示框，单击<确定>按钮，进入“等待进入维护模式”页面，如图2-8。

图2-8 等待进入维护页面

注意：

单击<确定>按钮，进入“等待进入维护模式页面”后，用户的操作就不能再后退，此时若用户不想升级则必须手工重启交换机。

(3) 当按钮由<等待>变为<继续>时，单击此按钮后系统会进入软件升级的配置页面。在该软件升级页面中单击<浏览>按钮，从主机中选择S2100系列最新版本的升级文件，单击<升级>按钮，系统就会自动进行软件升级，如图2-9所示。

图2-9 软件升级

2.6 端口管理

字段	含义
链接状态	显示端口的实际速率及实际双工状态，如果端口未连接，则显示为“未知”
速率/双工	显示端口的配置速率及双工状态
优先级	显示端口的优先级别，支持8个优先级别
流控状态	显示端口流控功能是否被打开
开启/关闭	显示端口转发数据状态，如果某端口显示关闭，则不可以转发数据
风暴抑制比	显示允许通过的广播流量的大小

字段	含义
端口名	当前被配置的端口的名称
端口速率	可选项有自协商、10Mbps、100Mbps，缺省为自协商。需要注意的是，配置端口汇聚后的端口，不能改变其速率
双工模式	有自协商、全双工、半双工三种模式可供选择，缺省为自协商模式。需要注意的是，配置端口汇聚后不能改变双工模式
开启/关闭端口	设置端口转发数据状态，如果某端口设置为关闭状态，则不能转发数据。缺省为开启
端口优先级	设置端口的优先级别，共0～7级，缺省为0。具体配置请参见“2.8 QoS”
进行流控	选择是否对端口进行流量控制，只有在当前端口为开启状态时才能进行流量控制，缺省为关闭
风暴抑制比	允许通过该端口的广播报文百分比，有5%、10%、20%、100%四个选项。缺省为100%，表示不抑制

2.6.2 端口汇聚

1. 端口汇聚简介

端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，增加了带宽，提高了连接的可靠性。

端口汇聚支持物理链路的分配算法为：基于源MAC地址和目的MAC地址（SA+DA）。

2. 以太网汇聚端口的配置

选择[端口管理/端口汇聚]菜单项，进入到端口汇聚页面。配置过程如下：

(1) 单击页面右方的<新建>按钮，进入新建汇聚端口页面，如图2-12所示。按住键盘上的<Ctrl>键，并用鼠标左键选中要汇聚的端口。如下图，选中了端口1和端口2。单击<确定>按钮，创建新的汇聚组。

图2-12 新建汇聚端口

& 说明：

l 配置汇聚组中某一成员端口的VLAN等属性时，汇聚组中其他端口的VLAN属性随之变化。

l 当端口配置成为镜像端口后，其不能再配置端口汇聚。

l 汇聚端口须配置为全双工，速率须保持一致且不能为自协商。端口速率和双工配置请参见“2.6.1 2. 配置端口属性”。

2.6.3 端口镜像

1. 以太网端口镜像简介

S2100系列提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监控。例如：可以将端口2上的报文复制到指定镜像端口1，通过镜像端口1上连接的协议分析仪进行测试和记录端口2的工作状态。

2. 镜像端口的配置

选择[端口管理/端口镜像]菜单项，进入到如图2-13所示的页面。配置端口镜像的过程如下：

(1) 在“镜像端口”栏中选择需要设成镜像端口的端口号。

(2) 在端口号对应的下拉列表框中选择是否进行镜像和镜像方向。

(3) 单击<确定>按钮，完成配置。

例：如图2-13所示，配置端口镜像，使镜像端口1可以分析和监视端口2的入端口报文，端口3的出端口报文以及端口4的所有报文。

图2-13 端口镜像

& 说明：

l 出入被镜像端口的有效报文都会被镜像到镜像端口。

l 汇聚组端口不能作为镜像端口。

2.6.4 端口统计

端口统计功能用来统计各端口传输的数据包数和字节数。用户可以查看端口流量和数据包类型，方便定位网络问题。

选择[端口管理/端口统计]菜单项，进入到如图2-14所示页面。单击页面右方的<清零>按钮可对端口统计的数据进行清除。单击<刷新>按钮可将统计数据更新至最新。

图2-14 端口统计

单击上图中的某个端口名可查看该端口的端口统计的详细信息，如图2-15所示。

图2-15 端口统计详细信息

2.6.5 端口限速

设置端口限速后，可对出端口或入端口报文的速率进行限制，维持网络的正常有序运行。

(1) 选择[端口管理/端口限速]菜单项，进入到如图2-16所示页面。图中可以看到各端口出入限速的情况，“未使能”表示没有进行限速。

图2-16 端口限速

(2) 单击端口名就进入到如图2-17所示的界面。输入限速级别，即可对入端口或出端口的报文进行限速。在“实际速率栏中”可察看端口限速后的实际速率。

l 当限速级别为1～28时，端口速率为：限速级别×8×1024/125，即64Kbps、128Kbps、192Kbps……1.792Mbps；

l 取值范围为29～127时，端口速率为：(限速级别－27)×1024，即2Mbps、3Mbps、4Mbps……100Mbps。

图2-17 端口限速的配置

VLAN（Virtual Local Area Network，虚拟局域网），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

2.7.1 802.1Q VLAN

1. 显示

选择[VLAN/802.1Q VLAN]菜单项，进入到如图2-18所示的页面，每页最多显示10组VLAN，根据VLAN的ID号从小到大排列。单击<上一页>或<下一页>可以看到其它已经存在的VLAN。

图2-18 VLAN显示

页面中各参数的含义如下表所示。

表2-6 802.1Q VLAN配置信息

字段	含义
VLAN功能选择	可以在下拉列表框中选择是否启用VLAN功能，缺省启用
VLAN ID	VLAN ID号，取值范围为1～4094，单击VLAN ID号进入可修改该VLAN的配置页面
端口列表	该VLAN包含的端口，可以有Access，Trunk和Hybrid三种类型。Trunk端口配置请参见“2.7.2 Trunk端口”；Hybrid端口配置请参见“2.7.3 Hybrid端口”
删除	单击删除该VLAN；缺省VLAN不能删除

在VLAN查询栏中输入需要查询的VLAN ID号，单击<查找>按钮，若该VLAN存在，页面就会显示您所要查询的VLAN。

2. 新建

单击图2-18右边的<新建>按钮，进入创建新的VLAN页面，如图2-19所示。

图2-19 创建VLAN

(1) 在“VLAN ID”文本框中输入需要新添加的VLAN。

(2) 用鼠标点击一个可选端口，单击按钮后将选定的可选端口加入到该VLAN中。

(3) 用鼠标点击一个VLAN包含端口，单击按钮后将选定的VLAN包含端口从该VLAN移回可选端口中。

(4) 单击<确定>按钮，完成新VLAN的创建。

例：如图2-20所示，新建VLAN 10，并将端口3、4、5、6加入VLAN 10。

图2-20 VLAN的配置

& 说明：

l 您可以创建ID取值范围为2～4094的VLAN。VLAN 1为交换机缺省的VLAN，缺省情况下包含所有端口。VLAN 1不能被删除。

l 间隔512倍数的VLAN ID均不能同时配置，即VLAN n和VLAN n+512*i存在冲突。例：VLAN 1会和VLAN 513冲突。

3. 修改

单击图2-18的各VLAN ID号，进入如图2-20所示的页面，对该VLAN包含的端口进行修改配置，界面介绍和配置步骤请参见“2.7.1 2. 新建”。

4. 删除

删除802.1Q VLAN时，单击图2-18的与被删除VLAN ID对应的<删除>按钮，该VLAN就被立即删除。缺省VLAN不能被删除。

2.7.2 Trunk端口

选择[VLAN/Trunk端口]菜单项，进入Trunk端口设置页面，如图2-21所示。

图2-21 Trunk端口

表2-7 Trunk端口配置信息

字段	含义
Trunk端口	以太网端口号，单击端口号进入可修改该端口配置的页面
PVID	以太网端口缺省VLAN ID
允许通过的VLAN	允许通过该端口的VLAN列表

1. 新建Trunk端口

单击图2-21的<新建>按钮,进入创建新的Trunk端口页面，如图2-22所示。

图2-22 创建新的Trunk端口

输入PVID及允许通过的VLAN后，单击<确定>按钮即完成Trunk端口的设置。

& 说明：

l Trunk端口：数字，取值范围是1～8（S2108）/1～26（S2126）。

l PVID：数字，取值范围是1～4094。

l 允许通过的VLAN：数字，取值范围是1～4094，可以输入多个值，用英文输入状态下的逗号分开。可以用短线表示一段范围，如3-7，可以用all表示所有允许值，不输入表示不做改动，为空表示不允许任何VLAN通过。

l 在设置“允许通过的VLAN”前，请先创建对应的VLAN。

注意：

l Trunk端口缺省配置到VLAN 1。

l Trunk端口的PVID必须与对端交换机保持一致，否则报文将不能被正确转发。

l 一个Trunk端口可以配置到多个VLAN。

2. 修改Trunk端口

修改Trunk端口时，单击图2-21的各Trunk端口号，可以进入Trunk端口修改页面。输入新的PVID及允许通过的VLAN后，单击<确定>按钮，即完成Trunk端口设置的修改。

3. 删除Trunk端口

删除Trunk端口时，单击图2-21的与被删除Trunk端口对应的<删除>按钮，该Trunk端口就被立即删除。

2.7.3 Hybrid端口

选择[VLAN/Hybrid端口]菜单项，进入Hybrid端口设置页面，如图2-23所示。

图2-23 Hybrid端口

表2-8 Hybrid端口配置信息

字段	含义
Hybrid端口	以太网端口号，单击端口号进入可修改该端口配置的页面
PVID	以太网端口缺省VLAN ID
允许通过的VLAN	允许通过该端口的VLAN列表

1. 新建Hybrid端口

单击图2-23的<新建>按钮,进入创建新的Hybrid端口页面，如图2-24所示。

图2-24 创建新的Hybrid端口

输入PVID以及打/不打标记的VLAN后，单击<确定>按钮即完成Hybrid端口的设置。

& 说明：

l Hybrid端口：数字，取值范围是1～8（S2108）/1～26（S2126）。

l PVID：数字，取值范围是1～4094。

l 打标记的VLAN：属于此VLAN的端口发送的报文被打上Tag标记。

l 不打标记的VLAN：属于此VLAN的端口发送的报文去掉Tag标记。

2. 修改Hybrid端口

修改Hybrid端口时，单击图2-23的各Hybrid端口号，可以进入Hybrid端口修改页面。输入新的PVID以及打/不打标记的VLAN后，单击<确定>按钮，即完成Hybrid端口设置的修改。

3. 删除Hybrid端口

删除Hybrid端口时，单击图2-23的与被删除Hybrid端口对应的<删除>按钮，该Hybrid端口就被立即删除。

2.8 QoS

通过设置端口的优先级，发生网络拥塞时，系统首先丢弃低优先级端口上的报文，从而保证高优先级端口报文的传送。交换机支持两种优先级信任：COS、DSCP；支持WRR和HQ-WRR优先级队列调度模式；共有4个优先级队列，队列1为最低优先级，队列4为最高优先级。

单击菜单栏中的[QoS]菜单项，进入到如图2-25所示的页面。

图2-25 QoS配置

配置步骤如下：

(1) 在“优先级类型选择”下拉列表框中选择优先级类型。

(2) 选择队列调度模式为HQ-WRR或WRR。

(3) 为各个队列选择权重比。如图2-25所示，队列1、队列2、队列3、队列4的权重比为1：2：4：8；那么如果队列调度模式为队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口会按照1：2：4：8的流量比例来发送报文。如果调度模式选择HQ-WRR，那么交换机会首先保证队列3的报文优先发送出去，然后对其余3个队列实行WRR调度。

& 说明：

l 缺省情况下交换机采用cos优先级将报文置入输出队列。

l 缺省情况下交换机采用WRR优先级队列调度算法。

l 根据cos优先级：S2100系列以太网交换机中，cos优先级取值为0～7，报文优先级取值为0～1的放入队列1，报文优先级取2～3的放到队列2，报文优先级取4～5的放到队列3，报文优先级取6～7的放到队列4。

l 根据dscp优先级：S2100系列以太网交换机中，dscp优先级取值为0～63，报文优先级取值为0～15的放入队列1，报文优先级取16～31的放到队列2，报文优先级取32～47的放到队列3。报文优先级取48～63的放到队列4。