目  录

1 产品介绍

1.1 WiNet简介

1.2 面板介绍

1.2.1 S5500-24P-WiNet

1.2.2 S5500-48P-WiNet

1.2.3 S5500-28F-WiNet

1.3 产品规格

1.4 端口介绍

1.5 指示灯介绍

1.6 可插拔电源模块选购（仅S5500-28F-Winet支持）

2 安装

2.1 安全注意事项

2.2 准备安装工具

2.3 安装附件介绍

2.4 安装交换机到19英寸机柜

2.4.1 前挂耳安装（仅S5500-24P-WiNet和S5500-48P-WiNet支持）

2.4.2 前挂耳和后挂耳配合安装（仅S5500-28F-WiNet支持）

2.5 安装交换机到工作台

2.6 连接保护地线

2.7 安装可插拔电源模块（仅S5500-28F-WiNet支持）

2.8 连接电源线

2.8.1 S5500-24P-WiNet和S5500-48P-WiNet

2.8.2 S5500-28F-WiNet

2.9 安装完成后检查

3 使用WiNet进行网络管理

3.1 通过Web界面登录设备

3.2 WiNet初始配置

3.3 启动WiNet

3.4 管理WiNet

3.5 用户管理

3.6 典型配置举例

4 附录

4.1 通过Console口登录设备

4.2 配置命令介绍

1 产品介绍

1.1  WiNet简介

H3C S5500-Winet系列交换机支持H3C WiNet（Wisdom NetWork，智能网络）系统技术，通过该技术可以实现对网络设备的集中管理。

WiNet网络具有以下优点：

·     易部署：Winet网络中只有一台设备被配置为管理设备，通过对管理设备进行简单的Web配置，就可以对整个Winet网络中的所有设备进行管理。

·     零成本：不需要专门的网管设备，无需另外购买和安装网管软件。

·     即插即用：设备通过以太网口接入到网络中，即可被管理设备自动发现并加入网络。

·     简单快速部署用户网络接入安全认证功能：只需在管理设备上进行简单的Web配置，就可以启动RADIUS服务器功能，并且通过管理设备直接配置成员设备的安全认证端口，操作简单方便。

1. Winet网络中的角色

根据在WiNet网络中所处的地位和功能的不同，可以把设备分为三种角色。

(1)     WiNet管理设备

WiNet管理设备（Administrator），后面简称为管理设备。在WiNet网络中管理员可以通过管理设备对整个网络进行管理。管理设备是WiNet网络中唯一配置了公网IP地址的设备。

·     每个WiNet网络必须指定唯一的管理设备，并通过该管理设备对WiNet网络中的成员设备进行配置、管理和监控。

·     管理设备会自动收集信息来发现和确定候选设备。

(2)     WiNet成员设备

WiNet成员设备（Member），后面简称为成员设备。成员设备是WiNet网络中处于被管理状态的设备。

(3)     WiNet候选设备

WiNet候选设备（Candidate），后面简称为候选设备。候选设备指还没有加入WiNet网络但支持WiNet技术、能够成为WiNet成员的设备。它与成员设备的区别在于，其拓扑信息已被管理设备收集到但尚未加入WiNet网络。

2. 管理VLAN

每个Winet网络需要指定一个管理VLAN。管理VLAN是指WiNet协议报文通讯所使用的VLAN，它限制了WiNet管理的范围，通过配置管理VLAN，可实现如下功能：

·     WiNet的管理报文都将限制在管理VLAN内，实现了与其它报文的隔离，增加了安全性；

·     管理设备和Winet中的其它设备通过管理VLAN实现内部通讯。

部署WiNet网络时，需要保证WiNet管理设备与成员/候选设备相连的端口（包括级联端口）、管理设备连接外部网络的端口都允许管理VLAN通过。

3. WiNet典型组网

图1-1所示为Winet典型组网，其中Device B为管理设备，DeviceA、Device C和Device D为成员设备；该Winet网络的管理VLAN为VLAN 1；管理设备的网管接口为Vlan-interface1，其IP地址为163.172.55.1/24。

图1-1 WiNet典型组网图

1.2  面板介绍

1.2.1  S5500-24P-WiNet

图1-2 S5500-24P-WiNet前面板示意图

图1-3 S5500-24P-WiNet后面板示意图

1.2.2  S5500-48P-WiNet

图1-4 S5500-48P-WiNet前面板示意图

图1-5 S5500-48P-WiNet后面板示意图

1.2.3  S5500-28F-WiNet

图1-6 S5500-28F-WiNet前面板示意图

图1-7 S5500-28F-WiNet后面板示意图

1.3  产品规格

表1-1 产品规格

1.4  端口介绍

1. Console口

表1-2 Console口属性

2. 10/100/1000Base-T以太网端口

表1-3 10/100/1000Base-T以太网端口属性

3. SFP口

SFP口通过外接SFP模块及光纤可以实现与其它SFP口的远距离互连。SFP模块的热插拔特性及灵活的选配方法，增加了用户组网的灵活性。

·     S5500-28F-WiNet：用户可以根据自己的需要选择表1-4所列千兆SFP模块和表1-5所列百兆SFP模块。

·     S5500-24P-WiNet和S5500-48P-WiNet：用户可以根据自己的需要选择表1-4所列千兆SFP模块。

表1-4 千兆SFP模块

表1-5 百兆SFP模块

4. Combo口

一对Combo口由一个SFP口和对应的一个10/100/1000Base-T自适应以太网端口共同形成，同一时刻形成Combo口的两个端口只能使用一个。形成Combo口的两个端口间的对应关系，请参见表1-6。

表1-6 形成Combo口的两个端口间的对应关系

1.5  指示灯介绍

1. 系统状态指示灯

通过系统状态指示灯，能够初步判断设备的工作状态。

表1-7 系统状态指示灯说明

2. RPS电源状态指示灯（仅S5500-24P-WiNet和S5500-48P-WiNet支持）

通过RPS电源状态指示灯，能够判断设备RPS电源的工作状态。

表1-8 RPS电源状态指示灯说明

3. 可插拔电源模块状态指示灯（仅S5500-28F-WiNet支持）

通过可插拔电源模块状态指示灯，能够判断可插拔电源模块的工作状态。

表1-9 可插拔电源模块状态指示灯说明

4. 端口模式指示灯

为了使用户通过设备各类型端口的“端口状态指示灯”能够获取更多的设备信息，本系列设备的同一个“端口状态指示灯”可以从不同的角度详细显示端口的工作状态。

·     “端口模式指示灯”是用来告知用户，当前各种类型端口的“端口状态指示灯”具体显示的是何种类型的信息。

·     通过“端口状态指示灯模式切换按钮”可调整“端口模式指示灯”的显示状态，从而达到最终控制“端口状态指示灯”显示信息的目的。

表1-10 端口模式指示灯说明

5. 7段数码指示灯

7段数码指示灯（Unit）与系统状态指示灯（PWR/SYS）相结合可以更详细的指示出设备的工作状态。

表1-11 7段数码指示灯说明

6. 10/100/1000Base-T自适应以太网端口状态指示灯

端口模式指示灯（Mode）与10/100/1000Base-T自适应以太网端口状态指示灯相结合，可以从不同的角度详细指示端口的工作状态。

表1-12 10/100/1000Base-T自适应以太网端口状态指示灯说明

7. SFP口状态指示灯

端口模式指示灯（Mode）与SFP口状态指示灯相结合，可以从不同的角度详细指示SFP口的工作状态。

表1-13 SFP口状态指示灯说明

1.6  可插拔电源模块选购（仅S5500-28F-Winet支持）

S5500-28F-WiNet采用可插拔电源结构，用户可根据实际需要选用相应的电源模块，具体请参见表1-14。

表1-14 可插拔电源模块

2 安装

2.1  安全注意事项

为避免使用不当造成设备损坏及对人身的伤害，请遵从以下的注意事项：

·     请不要将交换机放在水边或潮湿的地方，并防止水或湿气进入交换机机壳。

·     确认机柜或工作台自身有良好的通风散热系统，并确认交换机的入风口及出风口畅通。

·     确认机柜或工作台足够牢固，能够支撑交换机及其安装附件的重量。

·     确认机柜或工作台的良好接地。

·     在安装过程中一定要佩戴防静电腕带，防止静电损坏设备。

·     设备上电前，必须连接黄绿双色保护接地线。

·     交换机要在正确的电压下才能正常工作，请确认工作电压同交换机所标示的电压相符。

·     在清洁交换机前，应先将交换机电源插头拔出。不要用湿润的布料擦拭交换机，不可用液体清洗交换机。

·     请勿随意打开交换机机壳。

·     设备属于1类激光设备，当设备光口处于工作状态时，请不要直视这些光接口，避免伤害到视网膜。

更多安全注意事项请参见与设备配套的《安全手册》。在对设备进行操作前，请务必仔细阅读并参照执行。

2.2  准备安装工具

交换机不随机提供安装工具，请用户根据实际安装需求自行准备下列安装工具。

2.3  安装附件介绍

2.4  安装交换机到19英寸机柜

2.4.1  前挂耳安装（仅S5500-24P-WiNet和S5500-48P-WiNet支持）

图2-1 前挂耳安装

2.4.2  前挂耳和后挂耳配合安装（仅S5500-28F-WiNet支持）

图2-2 前挂耳和后挂耳配合安装

2.5  安装交换机到工作台

若用户不具备19英寸机柜，也可以将交换机放置在干净的工作台上。

图2-3 安装交换机到工作台

2.6  连接保护地线

图2-4 连接保护地线

2.7  安装可插拔电源模块（仅S5500-28F-WiNet支持）

图2-5 安装电源模块

2.8  连接电源线

2.8.1  S5500-24P-WiNet和S5500-48P-WiNet

图2-6 连接交流电源线

图2-7 连接直流电源线

2.8.2  S5500-28F-WiNet

图2-8 连接交流电源线

图2-9 连接直流电源线

2.9  安装完成后检查

交换机安装完成后，在加电前需进行安装检查，检查事项如下：

·     检查交换机周围是否留有足够的散热空间，机柜或工作台是否稳固；

·     检查保护接地线缆是否连接正确；

·     检查供电电源与交换机的标识电源是否一致；

·     检查电源输入电缆连接关系是否正确；

·     检查接口线缆是否都在室内走线，无户外走线现象；若有户外走线情况，请检查是否进行了交流电源防雷插排的连接。

3 使用WiNet进行网络管理

3.1  通过Web界面登录设备

1. 采用缺省帐号及密码登录

设备出厂时已经设置默认的Web登录信息。设备上电启动后，用户可以直接使用该默认信息登录设备的Web管理界面。默认的Web登录信息包括：

·     用户名：“admin”

·     密码：“admin”

·     设备Vlan-interface1的IP地址：“192.168.0.233/24”

采用Web方式登录设备的步骤如下：

(1)     连接设备和PC

用以太网双绞线将PC和设备上的以太网口相连，缺省情况下，设备上的所有端口均属于VLAN 1。

(2)     为PC配置IP地址，保证能与设备互通

修改PC的IP地址为192.168.0.0/24网段内的任意地址（除设备的默认IP地址外），例如192.168.0.10。

(3)     启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入“http://192.168.0.233”后回车，即可进入设备的Web登录页面，如图3-1所示。输入用户名“admin”、密码“admin”和验证码，选择Web网管的语言种类（目前支持中文和英文两种），单击<登录>按钮即可登录。

图3-1 Web网管登录界面

2. 修改缺省Web登录用户的密码

为确保网络安全，首次登录设备后，建议立即修改缺省Web登录用户的密码。

在导航栏中选择“设备 > 用户管理”，选择“修改用户”页签，选中需要修改的用户，勾选“密码修改”选项，输入新的密码，单击<应用>按钮完成操作，具体配置内容请参见图3-2。

图3-2 修改Web登录用户的密码

3. 创建Web登录用户

除缺省Web登录用户外，还可根据需要创建新的Web登录用户。在导航栏中选择“设备 > 用户管理”，选择“创建用户”页签，配置用户的信息（详细配置参见表3-1），单击<应用>按钮完成操作，具体配置内容请参见图3-3。

表3-1 创建Web登录用户的详细配置

图3-3 创建Web登录用户

3.2  WiNet初始配置

部署WiNet网络时，首先需要保证WiNet管理设备与成员/候选设备相连的端口（包括级联端口）、管理设备连接外部网络的端口都允许管理VLAN通过；其次还需要完成管理设备网管接口的IP地址配置。

1. 选择VLAN 1作为管理VLAN

在设备接入网络前，只需要配置管理设备网管接口的IP地址，下面以图1-1所示组网为例介绍配置过程：

# 使用默认Web登录信息登录管理设备（具体过程请参见3.1  通过Web界面登录设备）。

# 在导航栏中选择“网络 > VLAN虚接口”，选择“修改”页签，输入IPv4地址为“163.172.55.1”，输入掩码为“255.255.255.0”，单击<应用>按钮完成操作。配置完成后当前连接会断开，管理员需要使用新配置的地址重新登录设备。

图3-4 配置管理设备网管接口Vlan-interface1的IP地址

2. 选择其它VLAN作为管理VLAN

如果不使用VLAN 1作为管理VLAN，则需要在设备接入网络前完成如下配置：

·     在管理设备上创建管理VLAN，并配置管理设备与成员设备及外部网络相连的端口允许管理VLAN通过；

·     在管理设备上创建管理VLAN对应的VLAN虚接口，并配置管理接口的IP地址；

·     在成员设备上创建管理VLAN，并配置成员设备与管理设备相连的端口（包括级联端口）允许管理VLAN通过。

以使用VLAN 10作为管理VLAN为例，组网图仍使用图1-1，具体配置过程如下：

(1)     配置管理设备

# 创建VLAN 10：使用默认Web登录信息登录管理设备（具体过程请参见3.1  通过Web界面登录设备），在导航栏中选择“网络 > VLAN”，选择“创建”页签，输入VLAN IDs为“10”，单击<创建>按钮完成操作。

图3-5 创建VLAN 10

# 配置GgiabitEthernet1/0/1～GgiabitEthernet1/0/3为VLAN 10的成员端口：在当前页面选择“修改端口”页签，输入要修改端口的VLAN ID为“10”，在设备面板图上选中编号为“1”、“2”和“3”的端口，单击<应用>按钮，弹出配置进度对话框（如图3-7所示）；看到配置成功的提示后，在对话框中单击<关闭>按钮完成操作。

图3-6 配置VLAN 10的成员

图3-7 配置进度对话框

# 创建Vlan-interface10并配置Vlan-interface10的IP地址：在导航栏中选择“网络 > VLAN虚接口”，选择“创建”页签，输入VLAN ID为“10”，输入IPv4地址为“163.172.55.1”，输入掩码为“255.255.255.0”，取消配置IPv6链路本地地址，单击<应用>按钮完成操作。在当前页面选择“显示”页签，可以查看配置结果。

图3-8 配置管理设备网管接口Vlan-interface10的IP地址

(2)     配置成员设备

# 在Device A上创建VLAN 10，并配置端口GgiabitEthernet1/0/1允许VLAN 10通过。（具体配置过程略）

# 在Device C上创建VLAN 10，并配置端口GgiabitEthernet1/0/1和GgiabitEthernet1/0/2允许VLAN 10通过。（具体配置过程略）

# 在Device D上创建VLAN 10，并配置端口GgiabitEthernet1/0/25允许VLAN 10通过。（具体配置过程略）

3.3  启动WiNet

用户只需要在管理设备上启动WiNet，其它设备不需要进行任何配置。管理设备启动WiNet后，可以自动发现和确定候选设备。

以图1-1为例，配置过程如下：

(1)     进入WiNet设置页面

网络管理员通过管理设备Device B上的端口GigabitEthernet1/0/1登录设备（使用地址“http://163.172.55.1”），在导航栏中选择“WiNet”，在未启动WiNet时，会弹出提示信息“只有WiNet管理设备支持该功能”，单击<确定>按钮即进入“设置”页签的页面，如图3-9所示。

(2)     启动WiNet

表3-2 启动WiNet的详细配置

图1-1所示组网中可以采用缺省信息，如图3-9所示。

图3-9 启动WiNet

(3)     验证配置结果

完成上述配置及各设备间的物理连接后，在当前页面选择“WiNet管理”页签，可以看到WiNet自动发现并生成的拓扑图，如图3-10所示。

图3-10 WiNet拓扑图

3.4  管理WiNet

WiNet启动后，通过管理VLAN的虚接口登录管理设备可以对所有成员设备进行管理。

如图3-10所示，在“WiNet管理”页面可以进行如下操作：

(1)     设置刷新周期，可以按照指定的周期自动刷新页面显示的拓扑图；若选择“手动刷新”，则可以单击<手动刷新>按钮来刷新页面显示的拓扑图。

(2)     单击<拓扑收集>按钮，管理设备开始重新进行拓扑收集。需要注意的是，除了手动触发拓扑收集，系统还会每隔1分钟自动进行一次拓扑收集。

(3)     单击<网络快照>按钮，管理设备将当前网络的拓扑保存为基准拓扑，用于对比在不同时间网络拓扑的变化。

(4)     单击<拓扑初始化>按钮，将清除管理设备内存中保存的基准拓扑记录和浏览器记录的Cookie信息。

(5)     单击<启动认证中心>按钮，将在管理设备上启动RADIUS服务器功能，用于客户端用户进行安全认证。认证中心启动之后，页面上的<启动认证中心>按钮会变为<关闭认证中心>，单击此按钮将在管理设备上关闭RADIUS服务器功能。

(6)     在拓扑图上可以用鼠标拖动各设备图标，按用户的需要摆放设备图标的位置。如果用户使用的浏览器设置了可以接受Cookie，则在执行快照操作时，拖动后的各设备位置信息也将被保存下来。

(7)     在拓扑图中对某个设备双击鼠标左键，则弹出该设备详细信息的显示框，可以查看该设备的主机名、MAC地址、设备类型、IP地址、版本等，如图3-11所示。

图3-11 设备详细信息

(8)     查看WiNet拓扑信息，包括各设备的角色、设备间的连接状态。设备间的连接状态有以下几种：

·     正常连接：基准拓扑中存在，当前拓扑也存在的连接。

·     新增连接：基准拓扑中不存在，当前拓扑中存在的连接。

·     环路阻断：被STP阻塞的连接。需要注意的是，当一个正常连接环路阻断时，显示为黑色虚线；当一个新增连接环路阻断时，显示为蓝色虚线。

·     断路连接：基准拓扑中存在，当前拓扑中不存在的连接。

(9)     在拓扑图中单击选中某个设备，可以查看该设备的面板示意图，并可以对该设备进行管理，包括如下操作：

·     单击<设备命名>按钮，在弹出的页面中可以重新设置设备的系统名称，如图3-12所示。

图3-12 设备命名

·     在设备的面板示意图上选择一个或多个二层以太网端口，单击<端口布防>按钮，可以在选中的端口上启动二层Portal认证功能。

·     如果选中的设备是成员设备，则单击<管理设备>按钮，可以登录到该成员设备的Web页面，对其进行配置和管理。需要注意的是，如果当前用户与成员设备上存在的用户名、密码一致，则可以直接登录到成员设备的Web页面进行操作；否则，只能进入成员设备的Web登录页面，需要输入正确的用户名和密码才能登录。

·     如果选中的设备是成员设备，单击<初始化>按钮，可以将该成员设备恢复到出厂配置，并重启成员设备。

·     如果选中的设备是成员设备，单击<重启设备>按钮，可以将该成员设备重新启动。

3.5  用户管理

在导航栏中选择“WiNet”，选择“用户管理”页签，进入如图3-13所示的页面。单击<新建>按钮，进入新建用户的配置页面，如图3-14所示。

图3-13 用户管理

图3-14 新建用户

该页面创建的用户是RADIUS服务器所管理的用户，详细配置如表3-3所示。

表3-3 RADIUS服务器所管理的用户的详细配置

3.6  典型配置举例

1. 组网需求

如图3-15所示，在由四台设备组成的WiNet网络中，Device B为管理设备，Device A、Device C和Device D为成员设备。Client通过端口GgiabitEthernet1/0/2与Device A相连。在WiNet网络中部署安全认证功能，使Client可以通过Device B进行安全认证，认证通过后可以访问外部网络。

图3-15 基于WiNet的RADIUS认证配置组网图

2. 配置步骤

(1)     配置管理设备网管接口的IP地址

详细配置请参见“3.2  WiNet初始配置”。

(2)     启动WiNet

详细配置请参见“3.3  启动WiNet”。

(3)     配置基于WiNet的RADIUS认证

# 配置RADIUS服务器所管理的用户。

·     网络管理员通过管理设备Device B上的端口GigabitEthernet1/0/1登录设备，在导航栏中选择“WiNet”，选择“用户管理”页签，单击<新建>按钮，进入新建用户的配置页面。

·     输入用户名为“client”；输入用户密码为“client_password”；输入确认密码为“client_password”；单击<确定>按钮完成操作。

图3-16 配置RADIUS服务器所管理的用户

# 启动认证中心：如图3-17所示，选择“WiNet管理”页签；单击<启动认证中心>按钮。

图3-17 启动认证中心

# 对成员设备Device A进行端口布防：如图3-18所示，在拓扑图上单击选中成员设备Device A；在设备面板示意图上单击选中端口GigabitEthernet1/0/2；单击<端口布防>按钮完成操作。

图3-18 对成员设备Device A进行端口布防

4 附录

4.1  通过Console口登录设备

1. 搭建配置环境

使用配置电缆将PC和设备上的Console口相连，如图4-1所示。

图4-1 连接配置电缆

2. 设置终端参数

配置终端可以通过终端仿真程序与交换机建立连接。这里的“终端仿真程序”可选用超级终端或PuTTY等，用户可以运行这些程序来连接网络设备、Telnet或SSH站点。有关终端仿真程序的详细介绍和使用方法请参见该程序的使用指导。

打开PC，在PC上运行终端仿真程序，并设置终端参数。参数设置要求如下：

·     波特率：9600

·     数据位：8

·     停止位：1

·     奇偶校验：无

·     流量控制：无

3. 登录交换机

交换机上电启动后，如果看到下面提示信息，标志着交换机已经自动启动完成。

User interface aux0 is available.

Please press ENTER.

键入回车，根据提示信息输入用户名和密码（缺省用户名和密码均为admin），进入命令行接口界面。终端屏幕显示<H3C>后，用户可以开始对交换机进行配置。

Login authentication

Username:admin

Password:

<H3C>

4.2  配置命令介绍

设备使用Release 2221P18及以上版本时，支持丰富的命令行，详细介绍请参考《H3C S5500-WiNet系列以太网交换机 配置指导》和《H3C S5500-WiNet系列以太网交换机 命令参考》。

设备使用Release 2221P18之前的版本时，仅支持少量基本配置命令（参见表4-1）。如果您无法通过Web界面登录设备（例如：忘记了设备的IP地址），可以通过Console口登录设备，使用命令行对设备进行一些基础配置。

表4-1 配置命令介绍