目  录

1 产品简介

2 配置准备和入门

2.1 配置准备

2.2 Web网管用户类型

2.3 登录

2.4 配置页面介绍

2.5 菜单介绍

2.6 常用按钮介绍

2.7 缺省配置

2.8 Web用户超时处理

2.9 保存配置

2.9.1 备份系统配置信息

2.9.2 从文件中恢复配置信息

2.9.3 保存当前配置

2.10 退出

3 系统管理

3.1 系统信息

3.2 用户管理

3.2.1 添加/删除普通用户

3.2.2 修改用户信息

3.3 恢复缺省配置

3.4 重启动

3.5 软件升级

4 端口管理

4.1 端口设置

4.2 端口汇聚

4.3 端口镜像

4.4 端口统计

4.5 端口限速

5 VLAN

5.1 选择VLAN类型

5.2 802.1Q VLAN

5.2.1 简介

5.2.2 新建802.1Q VLAN

5.2.3 修改802.1Q VLAN

5.2.4 配置Trunk端口

5.2.5 配置Hybrid端口

5.3 基于端口的VLAN

5.3.1 新建基于端口的VLAN

5.3.2 修改基于端口的VLAN

6 MAC

6.1 设置MAC地址绑定

6.2 MAC显示

7 QoS

8 电缆诊断

9 安全专区

9.1 防ARP欺骗

9.2 防蠕虫病毒攻击

9.3 防DOS攻击

9.4 三元绑定

9.5 配置脚本

10 网吧专区

10.1 智能端口配置

10.2 智能端口检查

11 协议配置

11.1 配置IGMP Snooping

11.2 配置DHCP Client

12 附录 - 安装TCP/IP协议

13 附录 - IP地址配置

14 附录 - 术语表

1  产品简介

H3C S5000E系列交换机（以下简称S5000E）是H3C公司自主开发研制的千兆以太网交换机产品，具备丰富的业务特性，主要定位于中小企业、教育网和网吧的汇聚或接入，提供千兆到桌面的应用。

S5000E目前包含如下型号：

l              S5024E：提供24个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口；

l              S5048E：提供48个10/100/1000BASE-T自协商的以太网端口、4个千兆 SFP端口和一个Console口。

S5000E内置Web服务器，与S5000E相连的终端（以下均以计算机为例）可以通过Web浏览器访问Web页面。

Web网管的运行环境如下图1-1所示。

图1-1 Web网管运行环境

2  配置准备和入门

S5000E提供Web设置页面，本章将带领您进入并熟悉Web设置页面。

2.1  配置准备

完成硬件安装后，在访问S5000E的Web设置页面前，您的计算机和网络还需要满足一些基本的配置要求。

1. 计算机要求

l              安装操作系统（Windows XP/2000等）；

l              安装以太网卡；

l              安装Web浏览器（微软IE6.0或更高版本）；

l              安装并启动TCP/IP协议（具体安装步骤可参见“12  附录 - 安装TCP/IP协议”）。

2. 建立正确的网络配置

l              如果是进行本地配置，在访问配置页面前必须将计算机的IP地址与S5000E配置在同一子网中（IP地址配置方法请参见“13  附录 - IP地址配置”）；

l              如果是进行远程配置，计算机和S5000E必须路由可达。S5000E的管理口IP地址缺省为：192.168.0.233，子网掩码为：255.255.255.0；

l              连接管理计算机进行Web网管的端口必须属于缺省管理VLAN。

2.2  Web网管用户类型

Web网管有两种类型的用户：普通用户和管理员。

l              普通用户：可以查看数据，但不能对S5000E进行任何配置。

l              管理员：可以查看数据，并可对S5000E进行配置。例如：添加/删除用户、修改其他用户的级别和密码等操作。

配置用户信息请参见“3.2  用户管理”

2.3  登录

运行Web浏览器，在地址栏中输入P地址192.168.0.233，按回车后将显示登录对话框，如图2-1所示，输入用户名和密码（首次登录时请输入缺省的用户名：admin，密码：admin），单击<确定>按钮或直接回车即可进入Web网管初始页面。

图2-1 Web网管登录页面

2.4  配置页面介绍

Web配置页面左边为导航栏，右边为页签和配置区。单击导航栏中的菜单项，进入相应的页面，并点击页签，可在配置区中显示S5000E的配置信息并可进行数据配置。

图2-2 Web配置页面

2.5  菜单介绍

Web网管的导航栏包含：系统管理、端口管理、VLAN、MAC、QoS、电缆诊断、安全专区、网吧专区、协议配置、退出、保存配置。下表列出了菜单项与其所链接到的配置页面的功能，您可以根据此表快速地找到想要配置的内容。

表2-1 Web网管菜单项说明

2.6  常用按钮介绍

表2-2 Web网管常用功能按钮介绍

2.7  缺省配置

下面的表格列出了S5000E的一些重要的缺省配置信息，所有特性将在后面的章节进行全面详细的描述。缺省配置适用于多数情况，如果缺省配置与实际组网需求不符，请重新配置S5000E。

表2-3 S5000E缺省配置

2.8  Web用户超时处理

当您长时间没有操作Web网管时，系统超时将注销本次登录（但本次登录以来所作的配置改动仍保留在Web配置页面上），并返回到登录对话框（如图2-1所示），如需继续操作，您必须重新登录。

2.9  保存配置

在配置S5000E时，为防止配置信息丢失，请注意及时保存配置到S5000E。

选择[保存配置]菜单项，进入保存配置界面，如图2-3所示。

图2-3 保存配置

2.9.1  备份系统配置信息

单击<备份>按钮，选择配置文件备份路径后，单击<确定>按钮，将S5000E当前的配置保存到计算机，方便日后通过该文件（*.cfg）恢复配置。

2.9.2  从文件中恢复配置信息

单击<浏览…>按钮，选择之前备份的文件（*.cfg）后，单击<恢复>按钮，确定后，备份文件中保存的配置信息恢复到S5000E，S5000E自动重启配置生效。

2.9.3  保存当前配置

单击<保存>按钮，确认后，保存当前S5000E的配置信息。

2.10  退出

单击Web网管页面导航栏的[退出]按钮，确认后即可退出Web网管。

3  系统管理

3.1  系统信息

选择[系统管理/系统信息]菜单项，如图3-1所示，进入系统信息页面。

图3-1 系统信息

表3-1 系统信息界面项描述

3.2  用户管理

选择[系统管理/用户管理]菜单项，进入图3-2所示用户管理页面。

图3-2 用户管理

3.2.1  添加/删除普通用户

1. 添加普通用户

单击图3-2页面右侧上的<添加>按钮，进入“添加普通用户”页面，如下图所示。

图3-3 添加普通用户

配置步骤如下：

(1)        输入用户名、密码和确认密码；

(2)        单击<确定>按钮，完成配置

2. 删除普通用户

在图3-2所示页面上单击<删除>按钮，删除该普通用户。

3.2.2  修改用户信息

在图3-2所示页面上单击用户名，即可进入修改密码页面。

图3-4 修改用户信息

配置步骤如下：

(1)        输入您要修改的管理员的用户名（普通用户的用户名不能修改）；

(2)        输入您要修改的密码和确认密码；

(3)        单击<确定>按钮，完成配置

3.3  恢复缺省配置

选择[系统管理/恢复缺省配置]菜单项，进入恢复出厂缺省配置的页面，如图3-5所示。单击<恢复>按钮，确定后，请耐心等待一段时间，系统配置将恢复到S5000E缺省的出厂配置。恢复缺省配置时，S5000E自动重启以使配置生效。S5000E缺省配置请参见“2.7  缺省配置”。

图3-5 恢复缺省配置

3.4  重启动

选择[系统管理/重启动]菜单项，进入重启页面，如图3-6所示。

图3-6 重启动

单击<重启动>按钮，确定后，S5000E重启，并返回到Web网管登录的页面，如图2-1所示。

3.5  软件升级

S5000E支持在线的软件升级，选择[系统管理/软件升级]菜单项，进入如图3-7所示的页面。单击<浏览…>按钮，从计算机中选择需要升级的软件，单击页面右边的<确定>按钮，即开始升级。

图3-7 升级软件

4  端口管理

4.1  端口设置

1. 显示端口信息

选择[端口管理/端口设置]菜单项，进入到如图4-1所示的页面。

图4-1 端口配置信息

该页面显示了端口的基本的信息，各信息的含义如下：

表4-1 端口设置界面项描述

2. 配置端口属性

选中端口对应的复选框，再单击页面右侧的<配置>按钮，进入如图4-2所示的页面。

图4-2 端口配置

配置页面描述如下：

表4-2 端口配置描述

4.2  端口汇聚

1. 端口汇聚简介

端口汇聚是将多个端口逻辑地聚合在一起形成1个汇聚组，以增加带宽，提高连接的可靠性。

端口汇聚一般有四种物理链路的分配算法：基于源MAC地址（SA）、基于目的MAC地址（DA）、基于源MAC地址和目的MAC地址、基于源IP地址和目的IP地址。

缺省情况下，端口汇聚的分配算法为基于源MAC地址和目的MAC地址。

2. 配置端口汇聚

选择[端口管理/端口汇聚]菜单项，进入到如图4-3所示的页面。

图4-3 端口汇聚

配置页面描述如下：

表4-3 端口汇聚描述

配置汇聚组过程如下：

(1)        在“汇聚算法”栏的下拉列表框中选择汇聚的链路分配算法。

(2)        单击页面右侧<新建>按钮，进入如图4-4所示的页面。选中要汇聚的端口（只能选择连续端口），如下图，选中了端口1和端口2。

图4-4 新建汇聚端口

(3)        单击<确定>按钮，完成配置。

4.3  端口镜像

1. 以太网端口镜像简介

S5000E提供基于端口的镜像功能，可将S5000E被镜像端口的流量自动复制到镜像端口，实时提供各端口传输状况的详细资料，以便网络管理人员进行流量监控、性能分析和故障诊断。

2. 配置镜像端口

选择[端口管理/端口镜像]菜单项，进入到如图4-5所示的页面。

图4-5 端口镜像

配置页面描述如下：

表4-4 端口镜像描述

配置端口镜像的过程如下：

(1)        在“镜像端口”下拉列表框中选择镜像端口。

(2)        在各端口对应的“镜像方向”栏中选择镜像方向。

(3)        单击<确定>按钮，完成配置。

4.4  端口统计

端口统计功能用来统计各端口传输的数据包数和字节数。您可以查看端口流量和数据包类型，方便定位网络问题。

选择[端口管理/端口统计]菜单项，进入到如图4-6所示页面。单击<清零>按钮可对端口统计的数据进行清零。单击<刷新>按钮可更新统计数据。

图4-6 端口统计

单击上图中的某个端口名可查看该端口的详细统计信息，如图4-7所示。

图4-7 端口统计详细信息

上述显示信息中的该端口接收到的错误包的描述如下表所示：

表4-5 错误包描述

4.5  端口限速

设置端口限速可对出端口或入端口报文的速率进行限制，维持网络的正常有序运行。

选择[端口管理/端口限速]菜单项，进入到如图4-8所示页面，可以观察各端口出入限速的情况，“--”表示没有限速。

图4-8 端口限速

配置端口限速的过程如下：

(1)        选中端口后的复选框，单击<配置>按钮，进入图4-9所示端口限速配置页面。

图4-9 配置端口限速

(2)        选择出入端口报文的速率。

(3)        单击<确定>按钮，完成配置。

5  VLAN

VLAN（Virtual Local Area Network，虚拟局域网），是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无需被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

S5000E支持两种类型的VLAN：802.1Q VLAN和基于端口的VLAN。

5.1  选择VLAN类型

选择[VLAN/高级]菜单项，进入如图5-1所示页面，在“VLAN功能”下拉列表框中选择VLAN类型，单击<确定>按钮，完成VLAN类型转换。缺省情况下，VLAN类型为802.1Q VLAN。

图5-1 启用VLAN

5.2  802.1Q VLAN

5.2.1  简介

在配置802.1Q VLAN前，请先了解以下概念。

1. 端口的链路类型

根据端口在转发报文时对Tag标签的不同处理方式，可将端口分为三种链路类型：

l              Access端口：端口只能属于1个VLAN，一般用于连接用户设备。S5000E缺省所有端口都属于Access端口；

l              Trunk端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于网络设备之间连接；

l              Hybrid端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于网络设备之间连接，也可以用于连接用户设备。

Hybrid端口和Trunk端口的不同之处在于：

l              Hybrid端口允许多个VLAN的报文发送时不带Tag标签；

l              Trunk端口只允许缺省VLAN的报文发送时不带Tag标签。

2. 缺省VLAN

端口除了可以设置允许通过的VLAN，还可以设置缺省VLAN。在缺省情况下，所有端口的缺省VLAN均为VLAN 1，但用户可以根据需要进行配置。

l              Access端口的缺省VLAN就是它所在的VLAN，不能配置；

l              Trunk端口和Hybrid端口属于多个VLAN，需要配置缺省VLAN。

在配置了端口链路类型和缺省VLAN后，端口对报文的接收和发送的处理有几种不同情况，具体情况请参见下表。

表5-1 端口收发报文的处理

选择[VLAN/802.1Q VLAN]菜单项，进入到如图5-2所示的页面。您可以在此页面上查看现有的VLAN。

图5-2 VLAN显示

配置页面描述如下：

表5-2 802.1Q VLAN界面项描述

5.2.2  新建802.1Q VLAN

单击图5-2中右边的<新建>按钮，进入到如图5-3所示页面。

图5-3 新建VLAN

配置步骤如下：

(1)        如图5-3所示，在“VLAN ID”文本框中输入新建VLAN的ID。

(2)        选择“可选端口”中需要添加到新VLAN的端口（若要选择多个端口，可按住键盘上的<Ctrl>键，用鼠标左键点选），单击按钮，将端口设为“VLAN包含端口”。选择“VLAN包含端口”中的端口，单击按钮，即可移除VLAN中的端口。

(3)        单击<确定>按钮，完成配置。

5.2.3  修改802.1Q VLAN

单击图5-2的各VLAN ID号，进入如图5-4所示修改VLAN的页面，配置步骤请参见“5.2.2  新建802.1Q VLAN”，除了第一个步骤不必进行配置，其余步骤配置方法相同。

图5-4 VLAN修改

5.2.4  配置Trunk端口

选择[VLAN/Trunk端口]菜单项，进入如图5-5所示页面。

图5-5 Trunk端口

配置页面描述如下：

表5-3 Trunk端口界面项描述

1. 新建Trunk端口

单击图5-5右边的<新建>按钮，进入到如图5-6所示的创建Trunk端口的页面。

图5-6 新建Trunk端口

配置步骤如下：

(1)        在“Trunk端口”文本框中输入要配置成Trunk端口的端口号。

(2)        在“PVID”文本框中输入该端口缺省的VLAN ID。若Untag报文进入该端口，将会被打上PVID的Tag（属于PVID所在的VLAN）。

(3)        配置允许通过的VLAN报文。

l              选中“VLAN ALL”后面的复选框，表明允许所有VLAN的报文通过；

l              在“VLAN”文本框中输入VLAN ID，表明只有这些VLAN的报文可以通过Trunk端口。

(4)        单击<确定>按钮，配置完成。

2. 修改Trunk端口

单击图5-5中的端口号，进入到下图所示修改Trunk端口的页面。

图5-7 修改Trunk端口

配置步骤如下：

(1)        在“PVID”文本框中输入要修改的该端口缺省的VLAN ID，取值范围为1～4094。

(2)        配置允许通过的VLAN报文。

l              选中VLAN ALL后面的复选框，表明允许通过所有VLAN的报文；

l              在“添加VLAN”文本框中输入VLAN ID，允许这些VLAN的报文通过Trunk端口；

l              在“删除VLAN”文本框中输入VLAN ID，该端口不再转发这些VLAN的报文。

(3)        单击<确定>按钮，配置完成。

5.2.5  配置Hybrid端口

选择[VLAN/Hybrid端口]菜单项，进入如图5-8所示页面。

图5-8 Hybrid端口

配置页面描述如下：

表5-4 Hybrid端口界面项描述

1. 新建Hybrid端口

单击图5-8右边的<新建>按钮，进入到如图5-9所示的创建Hybrid端口的页面。

图5-9 新建Hybrid端口

配置步骤如下：

(1)        在“Hybrid端口”文本框中输入要配置成Hybrid端口的端口号。

(2)        在“PVID”文本框中输入该端口缺省的VLAN ID。若Untag报文进入该端口时，将会被打上PVID的Tag（属于PVID所在的VLAN）。

(3)        配置允许通过的VLAN报文。

l              在“Tagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文带上Tag；

l              在“Untagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文不带Tag。

(4)        单击<确定>按钮，配置完成。

2. 修改Hybrid端口

单击图5-8中的端口号，进入到下图所示修改Hybrid端口的页面。

图5-10 修改Hybrid端口

配置步骤如下：

(1)        在“PVID”文本框中输入要修改的该端口缺省的VLAN ID。

(2)        配置允许通过的VLAN报文。

l              在“Tagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文带上Tag；

l              在“Untagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文不带Tag；

l              在“删除VLAN”文本框中输入VLAN ID，该端口不再转发这些VLAN的报文。

(3)        单击<确定>按钮，配置完成。

5.3  基于端口的VLAN

通过“5.1  选择VLAN类型”中描述的方法改变VLAN类型为基于端口的VLAN后，进入到如下图所示的页面。

图5-11 基于端口的VLAN的显示

页面中各参数的含义如下：

表5-5 基于端口的VLAN界面项描述

5.3.1  新建基于端口的VLAN

如上图所示，单击右边的<新建>按钮就会进入到如图5-12所示的创建基于端口的VLAN的页面。

图5-12 创建基于端口的VLAN

(1)        首先在“VLAN ID”文本框中输入新建VLAN的ID。

(2)        选择“可选端口”中需要添加到新VLAN的端口（若要选择多个端口，可按住键盘上的<Ctrl>键，用鼠标左键点选），单击按钮，将端口设为“VLAN包含端口”。选择“VLAN包含端口”中的端口，单击按钮，即可移除VLAN中的端口。

(3)        单击<确定>按钮，完成配置。

5.3.2  修改基于端口的VLAN

单击图5-11的各VLAN ID号，进入图5-13所示修改VLAN的页面，配置步骤请参见“5.3.1  新建基于端口的VLAN”，除了第一个步骤不必进行配置，其余步骤配置方法相同。

图5-13 VLAN修改

6  MAC

S5000E支持“MAC地址＋端口”绑定的功能，您可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。

6.1  设置MAC地址绑定

选择[MAC/MAC绑定]菜单项，进入如图6-1所示页面。

图6-1 MAC绑定

单击端口号，即可进入MAC地址绑定配置页面，如图6-2所示。

图6-2 配置MAC绑定

配置步骤如下：

(1)        选中“MAC绑定使能”后的复选框。

(2)        在“MAC地址”文本框中输入需要与该端口进行绑定的MAC地址。

(3)        在“VLAN”文本框中输入该端口属于的VLAN（当生效的VLAN为基于端口的VLAN时，无此项设置）。

(4)        单击<添加>按钮，添加这条绑定项。

(5)        单击<确定>按钮，完成配置。

6.2  MAC显示

选择[MAC/MAC显示]菜单项，出现如图6-3所示页面，你可以查看MAC地址与端口的绑定关系。

图6-3 MAC显示

表6-1 MAC显示界面项描述

7  QoS

S5000E实现了简单的QoS功能，通过设置端口的优先级，发生网络拥塞时，系统将优先丢弃低优先级端口上的报文，从而保证高优先级端口报文的转发。

S5000E支持两种优先级信任：COS、DSCP；支持WRR和HQ-WRR优先级队列调度模式；共有4个优先级队列，队列1为最低优先级，队列4为最高优先级。

根据不同的优先级，各个队列与优先级的对应关系如下：

l              根据COS优先级：COS优先级的取值范围为0～7，报文优先级取值为1、2的放入队列1，0、3的放到队列2，4、5的放到队列3，6、7的放到队列4。

l              根据DSCP优先级：DSCP优先级的取值范围为0～63，报文优先级取值为0～15的放入队列1，16～31的放到队列2，32～47的放到队列3，48～63的放到队列4。

选择[QoS]菜单项，进入如图7-1所示QoS配置页面。

图7-1 QoS

配置页面描述如下：

表7-1 QoS界面项描述

配置步骤如下：

(1)        在“优先级类型选择”下拉列表框中选择优先级类型。

(2)        选择队列调度模式为HQ-WRR或WRR。

(3)        选择队列权重。如图7-1所示，队列1、队列2、队列3、队列4的权重比为1：2：4：8；那么如果队列调度模式为WRR，那么队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口会按照1：2：4：8的流量比例来发送报文。如果调度模式选择HQ-WRR，那么S5000E会首先保证队列4的报文优先发送出去，然后对其余3个队列实行WRR调度。

(4)        单击<确定>按钮，配置完成。

8  电缆诊断

单击导航栏中的[电缆诊断]，在“端口”文本框中输入需要被诊断的端口号。单击<确定>按钮即可出现如下图所示页面

图8-1 电缆诊断

表8-1 电缆诊断界面项配置

9  安全专区

在安全专区中，您可以设置：

l              防ARP欺骗，用于防止ARP欺骗，保证局域网内计算机正常上网及信息安全。

l              防蠕虫病毒攻击，用于防止网络中的蠕虫病毒攻击，保证网络服务正常。

l              防DoS攻击，用于防止蓄意制造的过量网络服务请求，避免服务器拒绝服务的情况。

l              三元绑定，提供IP/MAC/PORT三个元素的绑定功能，用于控制（允许或禁止）局域网内的计算机访问因特网，并配合防止ARP 欺骗。

l              配置脚本，用于通过脚本文件配置/保存安全专区的配置信息。

9.1  防ARP欺骗

防ARP欺骗功能用于防止局域网内的某些计算机冒充网关设备或其他正常计算机的IP地址发送ARP信息，导致正常计算机无法访问设备或外网，或者重要的隐私信息被非法计算机监听的情况。

防ARP欺骗功能是与三元绑定表（[安全专区/三元绑定]页面，具体请参见“9.4  三元绑定”）配合实现的，启用防ARP欺骗功能后，交换机会对符合三元绑定规则的ARP数据包进行处理，对其它ARP数据包直接丢弃，从而达到防止恶意ARP欺骗的功能。因此启用ARP防欺骗功能前，需要先在三元绑定表中建立IP/MAC/PORT规则。

选择[安全专区/防ARP欺骗]菜单项，进入到下图所示的页面。

图9-1 防ARP欺骗

配置页面描述如下：

表9-1 防ARP欺骗界面项描述

9.2  防蠕虫病毒攻击

防蠕虫病毒攻击用于防止感染蠕虫病毒的计算机通过扫描其他正常计算机的漏洞，攻击并感染其他计算机，并在网络内大量传播，导致计算机或网络瘫痪的情况。

启用防蠕虫病毒攻击功能后，交换机直接丢弃符合病毒特征信息的报文，从而保护正常计算机及网络设备。交换机缺省为用户定义了7种蠕虫病毒的特征信息，您也可以根据自己的需要定义新的蠕虫病毒。

选择[安全专区/防蠕虫病毒攻击]菜单项，进入到下图所示的页面。

图9-2 防蠕虫病毒攻击

配置页面描述如下：

表9-2 防蠕虫病毒攻击界面项描述

9.3  防DOS攻击

防DoS（Deny of service，拒绝服务）攻击功能用于防止某些计算机通过发送大量的服务请求，恶意消耗有限的服务器资源，导致其他计算机无法使用网络服务的情况。

缺省情况下，防DoS攻击全部关闭。

选择[安全专区/防DOS攻击]菜单项，进入到下图所示的页面。

图9-3 防DOS攻击

配置页面描述如下：

表9-3 防DOS界面项描述

9.4  三元绑定

三元绑定，即IP/MAC/PORT绑定，是将计算机的MAC地址和IP地址，以及交换机的端口号（PORT）三者绑定，使得只有符合绑定关系的计算机才能访问网络。该功能还能有效防止ARP欺骗。

选择[安全专区/三元绑定]菜单项，进入到下图所示的页面。

图9-4 三元绑定

配置页面描述如下：

表9-4 三元绑定

9.5  配置脚本

配置脚本功能，将安全专区的配置信息作为脚本文件导出/导入，方便对比较复杂的蠕虫病毒、三元绑定表等进行自动化配置及保存。脚本文件的内容与命令行使用相同格式，熟悉命令行的用户可以很方便的定制配置信息。

选择[安全专区/配置脚本]菜单项，进入到下图所示的页面。

图9-5 配置脚本

1. 导出安全配置脚本

单击<导出>按钮，选择路径后，单击<确定>按钮，将S5000E当前的配置脚本（（后缀名为.cfg））信息保存到计算机上，可供编辑，或作为备份。

2. 导入安全配置脚本

按<浏览>按钮，选择要导入的配置脚本，然后单击<导入>按钮，即可使用新的配置脚本。

10  网吧专区

S5000E针对目前大部分网吧的实际应用，提供了非常实用的网吧专区功能，使您可以轻松配置交换机，满足网吧的基本组网要求。

在网吧专区中，您可以设置：

l              智能端口。给不同的业务配置不同的服务器端口。

l              智能检查。帮助您检查网吧专区相关配置是否有潜在问题，避免因配置错误而影响网吧业务。

10.1  智能端口配置

针对网吧实际业务差别较大的情况，S5000E对网吧比较常用的业务，提供了通过配置不同类型的服务器端口来满足网吧各类常用组网要求的功能。您可以根据实际需求选择配置某几个服务器端口。

选择[网吧专区/智能端口配置]菜单项，进入到下图所示的页面。

1. 智能端口配置

图10-1 智能端口配置

配置页面描述如下：

表10-1 智能端口配置

2. 配置网吧应用服务

选择合适的应用服务，是为了针对网吧的应用做出优化设置。

图10-2 配置网吧应用服务

配置页面描述如下：

表10-2 配置网吧应用服务

10.2  智能端口检查

智能端口检查功能可以排查当前相关配置中的潜在问题，并对当前网吧应用给出配置建议，避免一些可能影响网吧业务的情况。

选择[网吧专区/智能端口检查]菜单项，单击<检查>按钮，进行端口检查，即可出现如下图所示页面。

图10-3 智能端口检查

11  协议配置

在协议配置中，您可以配置IGMP Snooping和DHCP Client。

11.1  配置IGMP Snooping

IGMP Snooping（Internet Group Management Protocol Snooping）是运行在二层以太网交换机上的组播约束机制，用于管理和控制组播组。

选择[协议配置/IGMP Snooping]菜单项，进入到下图所示的页面。

图11-1 IGMP Snooping

配置页面描述如下：

表11-1 IGMP Snooping

11.2  配置DHCP Client

DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）采用客户端/服务器（Client/Server）方式工作，由DHCP Server给DHCP Client分配IP地址。

选择[协议配置/DHCP Client]菜单项，进入到下图所示的页面。

您可以选择开启或关闭DHCP Client功能。缺省情况下是关闭的。

如果启用了DHCP Client功能，需使用DHCP获取的IP地址重新登录设备。

图11-2 DHCP Client

12  附录 - 安装TCP/IP协议

用户计算机要求必须安装TCP/IP协议。如果不确定TCP/IP协议是否已经安装，请按照以下步骤检查或安装。

(1)        单击[开始]菜单，选择“设置”，再选择“控制面板”。双击“网络连接”图标，选择“配置”页签。检查TCP/IP是否已经安装到计算机指定的网卡。如果没有，请单击<添加>按钮。

图12-1 “网络”窗口示意图

(2)        在网络组件类型里双击“协议”，或者选中“协议”后单击<添加>。

图12-2 “选择网络组件类型”窗口示意图

(3)        在厂商列表里选择“Microsoft”。从右边的列表里双击“TCP/IP”或者选择“TCP/IP”后单击<确定>按钮。几秒钟以后，返回到“网络”窗口。在已安装的组件列表中将会出现“TCP/IP”这一项。

图12-3 “选择网络协议”窗口示意图

13  附录 - IP地址配置

S5000E缺省的管理IP地址为192.168.0.233，子网掩码为255.255.255.0，本地配置时，用户计算机的IP地址必须与S5000E的管理IP地址在同一网段才可登录。下面以Windows XP为例来配置IP地址。

图13-1 控制面板窗口

(1)        在Windows任务栏中单击<开始>按钮，进入[控制面板]，然后双击“网络连接”图标，进入[网络连接]窗口。

图13-2 网络连接窗口

(2)        在网络连接窗口右键单击“本地连接”图标，然后在弹出的菜单中选择“属性”进入[本地连接 属性]窗口。

图13-3 本地连接属性窗口

(3)        选择[常规]页签，从连接使用的项目列表中选择“Internet协议（TCP/IP）”，并单击<属性>，进入[Internet协议（TCP/IP）属性]窗口。

图13-4 Internet协议（TCP/IP）属性窗口

(4)        在Internet协议（TCP/IP）属性窗口中选中“使用下面的IP地址”选项，并键入IP地址、子网掩码及缺省网关的IP地址。单击<确定>按钮后便完成设置。

14  附录 - 术语表

表14-1 术语表