目  录

1 产品简介

2 通过Web页面配置

2.1 配置准备

2.2 配置入门

2.2.1 登录Web网管

2.2.2 配置页面介绍

2.2.3 菜单介绍

2.2.4 常用按钮介绍

2.2.5 缺省配置

2.2.6 Web用户超时处理

2.3 保存配置

2.4 退出

2.5 系统管理

2.5.1 系统信息

2.5.2 用户管理

2.5.3 恢复缺省配置

2.5.4 重启动

2.5.5 软件升级

2.6 端口管理

2.6.1 端口设置

2.6.2 端口汇聚

2.6.3 端口镜像

2.6.4 端口统计

2.6.5 端口限速

2.7 VLAN

2.7.1 VLAN简介

2.7.2 切换VLAN

2.7.3 配置802.1Q VLAN

2.7.4 配置Trunk端口

2.7.5 配置Hybrid端口

2.7.6 配置基于端口的VLAN

2.8 MAC

2.8.1 设置MAC地址绑定

2.8.2 MAC显示

2.9 QoS

2.10 电缆诊断

2.11 保存配置

2.11.1 备份系统配置信息

2.11.2 从文件中恢复配置信息

2.11.3 保存当前配置

3 通过Console口配置

3.1 通过Console口搭建配置环境

3.2 命令行使用指导

3.2.1 命令行在线帮助

3.2.2 历史命令

3.3 配置交换机

3.3.1 配置Web网管用户名和密码

3.3.2 设置IP地址/子网掩码/网关

3.3.3 恢复出厂缺省设置

3.3.4 保存当前配置

3.3.5 重启交换机

3.3.6 网络连通性调试

3.3.7 显示配置

3.4 进入Boot菜单

3.4.1 升级软件

3.4.2 修改Bootrom密码

3.4.3 重启系统

4 附录一 - 安装TCP/IP协议

5 附录二 - IP地址配置

6 附录三 - 术语表

 

1  产品简介

H3C S1550以太网交换机（以下简称S1550）适用于中小企业、教育行业和网吧组网。S1550提供1个Console口、48个普通10/100Base-TX自适应以太网端口（端口1～48）、1个光电复用上行端口（端口49）和1个10/100/1000Base-T自适应以太网上行端口（端口50）。

S1550既支持Web页面配置，也支持简单的命令行管理，满足您多样的需求。

 

S1550具备丰富的功能，其功能特性请详见下表。

表1-1 功能特性

项目	描述
VLAN（Virtual Local Area Network，虚拟局域网）	支持符合IEEE 802.1Q标准的VLAN和基于端口的VLAN，最多支持512个VLAN
QoS（Quality of Service，服务质量）	支持802.1p、DSCP优先级 支持每端口4个优先级队列 支持WRR、HQ-WRR队列调度
端口	支持广播风暴抑制 支持端口流量控制，符合802.3x标准
端口汇聚	支持6组汇聚组，每组最多8个端口 百兆端口和千兆端口不能混合汇聚
端口镜像	支持基于端口的镜像
端口统计	支持端口报文流量和类型的统计
端口限速	支持对出入端口的报文进行限速
MAC地址表	地址自学习 MAC（Media Access Control）地址自动老化时间可设（缺省为300秒） 最多支持MAC地址：8K
设备管理	支持Web网管 支持通过Console口进行简单的管理 支持电缆诊断

 

2  通过Web页面配置

S1550内置Web服务器，您可以通过Web页面非常直观地管理和维护设备。

2.1  配置准备

假定您已经根据安装手册完成了设备的连线操作，在访问交换机的Web配置页面前，您的计算机还需要满足一些基本的配置要求：

1. 计算机要求

l              安装操作系统（Windows XP/2000等）；

l              安装以太网卡；

l              安装Web浏览器（微软IE6.0或更高版本）；

l              安装并启动TCP/IP协议（具体安装步骤可参见“4  附录一 - 安装TCP/IP协议”）。

2. 建立正确的网络配置

l              如果是进行本地配置，在访问配置页面前必须将计算机的IP地址与交换机配置在同一子网中（IP地址配置方法请参见“5  附录二 - IP地址配置”）；

l              如果是进行远程配置，计算机和交换机必须路由可达。S1550的缺省管理IP地址为：192.168.0.234，子网掩码为：255.255.255.0；

l              连接管理计算机进行Web网管的端口必须属于缺省管理VLAN。

2.2  配置入门

2.2.1  登录Web网管

运行Web浏览器，在地址栏中输入交换机的IP地址192.168.0.234，按回车后将显示登录对话框，如图2-1所示，输入用户名和密码（首次登录时请输入缺省的用户名：admin，密码：admin），单击<确定>按钮或直接回车即可进入Web网管初始页面，如图2-2所示。

图2-1 Web网管登录页面

 

2.2.2  配置页面介绍

Web配置页面共分为：1标题区、2菜单栏、3配置区。单击菜单栏中的菜单项，进入相应的页面，并点击配置区中的页签，可显示设备的配置信息并可进行数据配置。

图2-2 Web网管初始页面

2.2.3  菜单介绍

Web网管的菜单栏包含：系统管理、端口管理、VLAN、MAC、QoS、电缆诊断、退出、保存配置。下表列出了菜单项与其所链接到的配置页面的功能，您可以根据此表快速地找到您想要配置的内容。

表2-1 Web网管菜单项说明

菜单项	页签	页面功能
系统管理	系统信息	显示或配置交换机的系统参数，如：软件版本、IP地址等
	用户管理	修改用户登录的密码
	恢复缺省配置	恢复交换机的出厂缺省配置
	重启动	允许用户远程重启以太网交换机
	软件升级	升级交换机软件版本
端口管理	端口设置	显示和配置交换机各端口的基本信息，如工作速率、双工模式、流量控制、端口使能、优先级、广播风暴抑制等
	端口汇聚	设置端口的汇聚组
	端口镜像	设置镜像端口、被镜像端口和镜像方向
	端口统计	查看端口流量统计信息
	端口限速	限制报文出入端口的速率
VLAN	802.1Q VLAN	显示、新建和修改VLAN
	Trunk端口	显示、新建和修改Trunk端口
	Hybrid端口	显示、新建和修改Hybrid端口
	高级	启用/禁用VLAN功能
MAC	MAC绑定	设置“MAC地址＋端口”绑定功能
	MAC显示	显示和快速设置“MAC地址＋端口”绑定的关系
电缆诊断	电缆诊断	诊断端口所连接的电缆状态以及长度等参数
QoS	QoS	设置优先级类型、队列调度模式和队列权重
退出	-	退出Web配置页面
保存配置	保存配置	备份当前配置文件、恢复先前保存的配置和保存当前配置

 

2.2.4  常用按钮介绍

表2-2 Web网管常用功能按钮介绍

按钮	功能
	打开Web网管的在线帮助页面，提供当前页面操作时的帮助信息
	提交输入的信息以及对当前系统提供信息的确认
	取消当前的配置输入
	新建当前页面的一个项目
	选中当前页面的所有端口
	刷新当前页面的配置

 

2.2.5  缺省配置

下面的表格列出了S1550的一些重要的缺省配置信息，所有特性将在后面的章节进行全面详细的描述。缺省配置适用于多数情况，如果缺省配置与实际组网需求不符，请重新配置S1550。

表2-3 S1550缺省配置

选项		缺省配置	说明
系统	用户名/密码	admin/admin	使用该帐号登录到交换机的Web配置页面
	IP地址	IP地址：192.168.0.234 子网掩码：255.255.255.0	这是S1550的IP地址，您可以通过该地址对设备进行维护。
	MAC地址表项老化时间	300秒	-
端口	端口状态	启用	缺省都可以转发数据
	端口速率	自协商	-
	端口双工模式	自协商	-
	端口优先级	所有端口的优先级均为0	-
	流量控制	关闭	-
	广播风暴抑制	不抑制	100％表示不抑制
	端口汇聚	无汇聚组	-
	端口镜像	无镜像端口和被镜像端口	-
	端口限速	不限速	-
VLAN	管理VLAN	VLAN 1，包含所有端口，且端口类型为Access	通过Web管理交换机的计算机必须处于管理VLAN
	状态	启用	支持802.1Q VLAN
	Trunk端口	无	-
	Hybrid端口	无	-
MAC地址与端口绑定		不绑定	-
QoS	优先级类型	COS	-
	调度模式	WRR	-
	队列权重	队列1、队列2、队列3、队列4的权重比为1：2：4：8	-

 

2.2.6  Web用户超时处理

当您长时间没有操作Web网管时，系统超时将注销本次登录（但本次登录以来所作的配置改动仍保留在Web配置页面上），并返回到登录对话框（如图2-1所示），如需继续操作，您必须重新登录。

 

2.3  保存配置

在配置交换机时，为防止配置信息丢失，请注意及时保存配置到交换机。保存配置请参见“2.11.3  保存当前配置”。

2.4  退出

单击Web网管页面菜单栏的[退出]按钮，确认后即可退出Web网管。

2.5  系统管理

2.5.1  系统信息

选择[系统管理/系统信息]菜单项，如图2-3所示，进入系统信息页面。

图2-3 系统信息

表2-4 系统信息界面项描述

界面项	描述
软件版本	显示交换机当前使用软件的版本号
MAC地址	显示交换机的MAC地址
管理VLAN	显示交换机管理VLAN ID
IP地址	显示及设置交换机的IP地址，您可以通过该IP地址登录Web设置页面，进行设备管理，缺省为192.168.0.234
子网掩码	显示及设置交换机的子网掩码，缺省为255.255.255.0
网关	显示及设置交换机所在网段的网关IP地址，缺省无网关IP地址
MAC地址表项老化时间（秒）	显示及设置交换机中MAC地址表项的老化时间，缺省为300秒，可以设置的范围为0或10～1000000秒，其中0表示不老化

 

2.5.2  用户管理

选择[系统管理/用户管理]菜单项，可在图2-4所示页面中更改Web网管的登录密码。输入原密码、新密码及确认密码，单击<确定>按钮完成更改。

图2-4 用户管理

 

2.5.3  恢复缺省配置

 

选择[系统管理/恢复缺省配置]菜单项，进入恢复出厂缺省配置的页面，如图2-5所示。单击<恢复>按钮，确定后，请耐心等待一段时间，系统配置将恢复到交换机缺省的出厂配置。恢复缺省配置时，交换机自动重启以使配置生效。S1550缺省配置请参见“2.2.5  缺省配置”。

图2-5 恢复缺省配置

2.5.4  重启动

 

选择[系统管理/重启动]菜单项，进入重启页面，如图2-6所示。

图2-6 重启动交换机

单击<重启动>按钮，确定后，设备重启，并返回到Web网管登录的页面，如图2-1所示。

2.5.5  软件升级

 

S1550支持在线的软件升级，选择[系统管理/软件升级]菜单项，进入如图2-7所示的页面。单击<浏览…>按钮，从计算机中选择需要升级的软件（*.bin格式），单击页面右边的<确定>按钮，即开始升级。

图2-7 升级交换机软件

2.6  端口管理

2.6.1  端口设置

1. 显示端口信息

选择[端口管理/端口设置]菜单项，进入到如图2-8所示的页面。

图2-8 端口配置信息

该页面显示了端口的基本的信息，各信息的含义如下：

表2-5 端口设置界面项描述

界面项	描述
选择	选中复选框选中该端口，单击页面右侧的<配置>按钮，即可对该端口进行配置。 窍门：单击<全选>按钮或双击任意端口后的复选框，即可选中所有端口后的复选框，此时单击<配置>按钮可对所有端口做相同的配置
链接状态	显示端口的实际工作速率和模式，如未连接显示为“--”
速率/双工模式	显示端口配置的速率和双工状态
优先级	显示端口的优先级别
流控	显示端口流量控制功能是否启用
开启/关闭	显示端口转发数据状态，如果某端口显示关闭，则不能转发数据
风暴抑制比	显示端口的风暴抑制比率，100％表示不抑制

 

2. 配置端口属性

选中端口对应的复选框，再单击页面右侧的<配置>按钮，进入如图2-9所示的页面。

图2-9 端口配置

配置页面描述如下：

表2-6 端口配置描述

界面项	描述
端口	显示当前被配置的端口号
速率	选择端口的工作速率 说明：若该端口已经配置了端口汇聚，其工作速率不能改变
双工	选择端口的双工模式 说明：若该端口已经配置了端口汇聚，其双工模式不能改变
开启/关闭	选择端口的数据转发状态 说明：若端口设置为关闭状态，则不能转发数据
优先级	选择端口的优先级别，共0～7级 说明：该端口优先级只在优先级类型为COS时才有效，设置优先级类型请参见“2.9  QoS”
流控	选择是否启用流量控制功能
风暴抑制比	选择允许通过端口的广播报文百分比。缺省为100%，表示不抑制

 

2.6.2  端口汇聚

1. 端口汇聚简介

端口汇聚是将多个端口逻辑地聚合在一起形成1个汇聚组，以增加带宽，提高连接的可靠性。

端口汇聚一般有三种物理链路的分配算法：基于源MAC地址（SA）、基于目的MAC地址（DA）、基于源MAC地址和目的MAC地址（SA+DA）。

2. 配置端口汇聚

选择[端口管理/端口汇聚]菜单项，进入到如图2-10所示的页面。

图2-10 端口汇聚

配置页面描述如下：

表2-7 端口汇聚描述

界面项	描述
汇聚算法	选择汇聚算法
汇聚组	显示汇聚组编号
汇聚组成员	显示该汇聚组的成员端口号
删除	单击删除对应汇聚组

 

配置汇聚组过程如下：

(1)        在“汇聚算法”栏的下拉列表框中选择汇聚的链路分配算法。

(2)        单击页面右侧<新建>按钮，进入如图2-11所示的页面。选中要汇聚的端口（只能选择连续端口），如下图，选中了端口1和端口2。

图2-11 新建汇聚端口

(3)        单击<确定>按钮，完成配置。

 

2.6.3  端口镜像

1. 以太网端口镜像简介

S1550提供基于端口的镜像功能，可将交换机被镜像端口的流量自动复制到镜像端口，实时提供各端口传输状况的详细资料，以便网络管理人员进行流量监控、性能分析和故障诊断。

2. 镜像端口的配置

选择[端口管理/端口镜像]菜单项，进入到如图2-12所示的页面。

图2-12 端口镜像

配置页面描述如下：

表2-8 端口镜像描述

界面项	描述
镜像端口	选择镜像端口的端口号，“不镜像”表明禁用端口镜像功能 注意：若某端口被设为镜像端口后，不能再设置为被镜像端口
镜像方向	选择被镜像端口的镜像方向，“不镜像”表明该端口不被镜像。镜像方向含义如下： l      镜像入端口：只有进入该端口的报文被镜像到镜像端口； l      镜像出端口：只有该端口发送的报文被镜像到镜像端口； l      镜像入和出端口：出入该端口的报文均被镜像到镜像端口。

 

配置端口镜像的过程如下：

(1)        在“镜像端口”下拉列表框中选择镜像端口。

(2)        在各端口对应的“镜像方向”栏中选择镜像方向。

(3)        单击<确定>按钮，完成配置。

 

2.6.4  端口统计

端口统计功能用来统计各端口传输的数据包数和字节数。您可以查看端口流量和数据包类型，方便定位网络问题。

选择[端口管理/端口统计]菜单项，进入到如图2-13所示页面。单击<清零>按钮可对端口统计的数据进行清零。单击<刷新>按钮可更新统计数据。

图2-13 端口统计

单击上图中的某个端口名可查看该端口的详细统计信息，如图2-14所示。

图2-14 端口统计详细信息

上述显示信息中的该端口接收到的错误包的描述如下表所示：

表2-9 错误包描述

报文	描述
端口接收包
Runts错误包	CRC正确，且数据帧长度小于64字节的报文数量
Giants错误包	CRC正确，且数据帧长度大于1518字节的报文数量
CRC错误包	CRC错误，且数据帧长度处于64～1518字节的报文数量
Frame错误包	数据帧长度处于64～1518字节，并且报文的FCS（帧校验序列）的字节数为非整数的报文数量
Aborts错误包	由于资源不足导致未发送的正常报文数量
Ignored错误包	由于网络资源有限导致被丢弃的正常报文数量
端口发送包
Aborts错误包	由于资源不足导致未发送的正常报文数量
Deferred错误包	第一次传输请求由于网络忙而延迟的报文数量
Collisions错误包	端口在传输报文过程中所产生冲突的次数
Late collisions错误包	报文传输经过512bit-times时间后才检测出冲突的次数

 

 

2.6.5  端口限速

设置端口限速可对出端口或入端口报文的速率进行限制，维持网络的正常有序运行。

选择[端口管理/端口限速]菜单项，进入到如图2-15所示页面，可以观察各端口出入限速的情况，“--”表示没有限速。

图2-15 端口限速

配置端口限速的过程如下：

(1)        选中端口后的复选框，单击<配置>按钮，进入图2-16所示端口限速配置页面。

图2-16 配置端口限速

(2)        选择出入端口报文的速率。

(3)        单击<确定>按钮，完成配置。

2.7  VLAN

2.7.1  VLAN简介

VLAN（Virtual Local Area Network，虚拟局域网），是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无需被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

S1550支持802.1Q VLAN和基于端口的VLAN。

如果要配置802.1Q VLAN，您还需要了解以下知识。

1. 端口的链路类型

根据端口在转发报文时对Tag标签的不同处理方式，可将端口分为三种链路类型：

l              Access端口：端口只能属于1个VLAN，一般用于连接用户设备。S1550缺省所有端口都属于Access端口；

l              Trunk端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于网络设备之间连接；

l              Hybrid端口：端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于网络设备之间连接，也可以用于连接用户设备。

Hybrid端口和Trunk端口的不同之处在于：

l              Hybrid端口允许多个VLAN的报文发送时不带Tag标签；

l              Trunk端口只允许缺省VLAN的报文发送时不带Tag标签。

2. 端口收发报文的处理

表2-10 端口收发报文的处理

端口类型	对接收报文的处理		对发送报文的处理
	当接收到的报文不带Tag时	当接收到的报文带有Tag时
Access端口	为报文打上缺省VLAN的Tag	l      当VLAN ID与缺省VLAN ID相同时，接收该报文 l      当VLAN ID与缺省VLAN ID不同时，丢弃该报文	由于VLAN ID就是缺省VLAN ID，直接发送
Trunk端口		l      当VLAN ID与缺省VLAN ID相同时，接收该报文 l      当VLAN ID与缺省VLAN ID不同，但VLAN ID是该端口允许通过的VLAN ID时，接收该报文 l      当VLAN ID与缺省VLAN ID不同，且VLAN ID是该端口不允许通过的VLAN ID时，丢弃该报文	l      当VLAN ID与缺省VLAN ID相同时：去掉Tag，发送该报文 l      当VLAN ID与缺省VLAN ID不同时：保持原有Tag，发送该报文
Hybrid端口			当报文中携带的VLAN ID是该端口允许通过的VLAN ID时，发送该报文，并可以在“2.7.5  配置Hybrid端口”中配置发送该VLAN的报文时是否携带Tag

 

2.7.2  切换VLAN

 

选择[VLAN/高级]菜单项，进入如图2-17所示页面，在“VLAN设置”下拉列表框中选择VLAN类型，单击<确定>按钮，完成VLAN类型转换。缺省情况下，VLAN类型为802.1Q VLAN。

图2-17 切换VLAN

2.7.3  配置802.1Q VLAN

选择[VLAN/802.1Q VLAN]菜单项，进入到如图2-18所示的页面。您可以在此页面上查看现有的VLAN。

图2-18 VLAN显示

配置页面描述如下：

表2-11 802.1Q VLAN界面项描述

界面项	描述
VLAN ID	显示VLAN ID，单击VLAN ID可进入配置VLAN的页面 注意：缺省VLAN不能配置
端口列表	显示该VLAN包含的端口 说明：VLAN 1缺省包含所有端口
隔离状态	配置VLAN端口隔离状态。开启此功能后的各个端口即使属于同一个VLAN，也不能互相通信，只能与上行端口进行通信，从而增强了网络的安全性，提供了灵活的组网方案
删除	单击“删除”即可删除该VLAN 注意：缺省VLAN不能被删除
VLAN查询	在VLAN查询栏中输入需要查询的VLAN ID号，单击<查询>按钮，若该VLAN存在，页面就会翻至您所要查询VLAN的所在页

 

1. 新建VLAN

单击图2-18中右边的<新建>按钮，进入到如图2-19所示页面。

图2-19 新建VLAN

配置步骤如下：

(1)        如图2-19所示，在“VLAN ID”文本框中输入新建VLAN的ID。VLAN ID取值范围为2～4094。

(2)        选择“可选端口”中需要添加到新VLAN的端口（若要选择多个端口，可按住键盘上的<Ctrl>键，用鼠标左键点选），单击按钮，将端口设为“VLAN包含端口”。选择“VLAN包含端口”中的端口，单击按钮，即可移除VLAN中的端口。

(3)        单击<确定>按钮，完成配置。

 

2. 修改VLAN

单击图2-18的各VLAN ID号，进入如图2-20所示修改VLAN的页面，配置步骤请参见“2.7.3  1. 新建VLAN”，除了第一个步骤不必进行配置，其余步骤配置方法相同。

图2-20 VLAN修改

 

2.7.4  配置Trunk端口

选择[VLAN/Trunk端口]菜单项，进入如图2-21所示页面。

图2-21 Trunk端口

配置页面描述如下：

表2-12 Trunk端口界面项描述

界面项	描述
端口	Trunk端口号，单击端口号进入可修改该端口配置的页面
PVID	该端口的缺省VLAN ID
允许通过的VLAN	允许通过该端口的VLAN列表
删除	单击删除该Trunk端口

 

1. 新建Trunk端口

单击图2-21右边的<新建>按钮，进入到如图2-22所示的创建Trunk端口的页面。

图2-22 新建Trunk端口

配置步骤如下：

(1)        在“Trunk端口”文本框中输入要配置成Trunk端口的端口号。

(2)        在“PVID”文本框中输入该端口缺省的VLAN ID。若Untag报文进入该端口，将会被打上PVID的Tag（属于PVID所在的VLAN）。

(3)        配置允许通过的VLAN报文。

l              选中“VLAN ALL”后面的复选框，表明允许所有VLAN的报文通过；

l              在“VLAN”文本框中输入VLAN ID，表明只有这些VLAN的报文可以通过Trunk端口。

(4)        单击<确定>按钮，配置完成。

 

2. 修改Trunk端口

单击图2-21中的端口号，进入到下图所示修改Trunk端口的页面。

图2-23 VLAN的修改

配置步骤如下：

(1)        在“PVID”文本框中要修改的该端口缺省的VLAN ID，取值范围为1～4094。

(2)        配置允许通过的VLAN报文。

l              选中VLAN ALL后面的复选框，表明允许通过所有VLAN的报文；

l              在“添加VLAN”文本框中输入VLAN ID，允许这些VLAN的报文通过Trunk端口；

l              在“删除VLAN”文本框中输入VLAN ID，该端口不再转发这些VLAN的报文。

(3)        单击<确定>按钮，配置完成。

 

2.7.5  配置Hybrid端口

选择[VLAN/Hybrid端口]菜单项，进入如图2-24所示页面。

图2-24 Hybrid端口

配置页面描述如下：

表2-13 Hybrid端口界面项描述

界面项	描述
端口	Hybrid端口号，单击端口号进入可修改该端口配置的页面
PVID	该端口的缺省VLAN ID
允许通过的VLAN	允许通过该端口的VLAN列表，T表示Tagged VLAN，U表示Untagged VLAN
删除	单击删除该Hybrid端口

 

1. 新建Hybrid端口

单击图2-24右边的<新建>按钮，进入到如图2-25所示的创建Hybrid端口的页面。

图2-25 新建Hybrid端口

配置步骤如下：

(1)        在“Hybrid端口”文本框中输入要配置成Hybrid端口的端口号。

(2)        在“PVID”文本框中输入该端口缺省的VLAN ID。若Untag报文进入该端口时，将会被打上PVID的Tag（属于PVID所在的VLAN）。

(3)        配置允许通过的VLAN报文。

l              在“Tagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文带上Tag；

l              在“Untagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文不带Tag。

(4)        单击<确定>按钮，配置完成。

2. 修改Hybrid端口

单击图2-24中的端口号，进入到下图所示修改Hybrid端口的页面。

图2-26 修改VLAN

配置步骤如下：

(1)        在“PVID”文本框中要修改的该端口缺省的VLAN ID。

(2)        配置允许通过的VLAN报文。

l              在“Tagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文带上Tag；

l              在“Untagged VLAN”文本框中输入VLAN ID，表明允许这些VLAN的报文通过这个端口，且出端口报文不带Tag；

l              在“删除VLAN”文本框中输入VLAN ID，该端口不再转发这些VLAN的报文。

(3)        单击<确定>按钮，配置完成。

2.7.6  配置基于端口的VLAN

在[VLAN/高级]菜单中改变VLAN类型为基于端口的VLAN后，选择[VLAN/基于端口的VLAN]菜单，进入如下图所示的页面。

图2-27 显示基于端口的VLAN

页面中各参数的含义如下：

表2-14 基于端口的VLAN界面项描述

界面项	描述
VLAN ID	显示基于端口的VLAN ID，单击VLAN ID修改该VLAN配置
端口列表	显示VLAN中包含的端口。一个端口可以属于多个基于端口的VLAN 说明：VLAN 1缺省包含所有端口
删除	单击“删除”即可删除该VLAN 注意：VLAN 1不能被删除
VLAN查询	在VLAN查询栏中输入需要查询的VLAN ID号，单击<查询>按钮，若该VLAN存在，页面就会翻至您所要查询VLAN的所在页

 

1. 新建基于端口的VLAN

如上图所示，单击右边的<新建>按钮就会进入到如图2-28所示的创建基于端口的VLAN的页面。

图2-28 创建基于端口的VLAN

(1)        首先在“VLAN ID”文本框中输入新建VLAN的ID。

(2)        选择“可选端口”中需要添加到新VLAN的端口（若要选择多个端口，可按住键盘上的<Ctrl>键，用鼠标左键点选），单击按钮，将端口设为“VLAN包含端口”。选择“VLAN包含端口”中的端口，单击按钮，即可移除VLAN中的端口。

(3)        单击<确定>按钮，完成配置。

 

2. 修改基于端口的VLAN

单击图2-27的各VLAN ID号，进入图2-29所示修改VLAN的页面，配置步骤请参见“1. 新建基于端口的VLAN”，除了第一个步骤不必进行配置，其余步骤配置方法相同。

图2-29 VLAN修改

 

2.8  MAC

S1550支持“MAC地址＋端口”绑定的功能，您可以通过配置，只允许某些授权的设备通过该端口访问网络，而非授权设备不能通过该端口访问网络。

2.8.1  设置MAC地址绑定

选择[MAC/MAC绑定]菜单项，进入如图2-30所示页面。

图2-30 MAC绑定

单击端口号，即可进入对应的MAC地址绑定配置页面，如图2-31所示。

图2-31 配置MAC绑定

配置步骤如下：

(1)        在“MAC地址”文本框中输入需要与该端口进行绑定的MAC地址。

(2)        在“VLAN”文本框中输入该端口属于的VLAN（当生效的VLAN为基于端口的VLAN时，无此项设置）。

(3)        单击<添加>按钮，添加这条绑定项。

(4)        重复以上步骤，直到添加完成。

(5)        选中“MAC绑定使能”后的复选框。

(6)        单击<确定>按钮，完成配置。

 

2.8.2  MAC显示

选择[MAC/MAC显示]菜单项，出现如图2-32所示页面，您可以查看MAC地址与端口的绑定关系。

图2-32 MAC显示

表2-15 MAC显示界面项描述

界面项	描述
MAC地址	显示该端口所连设备的MAC地址
IP地址	与该MAC地址对应的IP地址
类型	显示MAC地址的类型
VLAN	显示该端口所属的VLAN
端口	显示端口编号
绑定	显示和配置MAC地址与端口的绑定关系。“已绑定”表示已经绑定。“绑定”表示还没有绑定。您可以单击“绑定”，建立绑定关系。

 

2.9  QoS

S1550实现了简单的QoS功能，通过设置端口的优先级，发生网络拥塞时，系统将优先丢弃低优先级端口上的报文，从而保证高优先级端口报文的转发。

S1550支持两种优先级信任：COS、DSCP；支持WRR和HQ-WRR优先级队列调度模式；共有4个优先级队列，队列1为最低优先级，队列4为最高优先级。

根据不同的优先级，各个队列与优先级的对应关系如下：

l              根据COS优先级：COS优先级的取值范围为0～7，报文优先级取值为1、2的放入队列1，0、3的放到队列2，4、5的放到队列3，6、7的放到队列4。

l              根据DSCP优先级：DSCP优先级的取值范围为0～63，报文优先级取值为0～15的放入队列1，16～31的放到队列2，32～47的放到队列3，48～63的放到队列4。

选择[QoS]菜单项，进入如图2-33所示QoS配置页面。

图2-33 QoS

配置页面描述如下：

表2-16 QoS界面项描述

界面项	描述
优先级类型选择	选择优先级类型。 l      COS：根据802.1p优先级将报文放入对应优先级的端口输出队列。缺省情况下交换机采用COS优先级 l      DSCP：根据DSCP优先级将报文放入对应优先级的端口输出队列
调度模式	选择调度模式 l      WRR（Weighted Round Robin，加权轮循）调度算法：各个端口队列按照定义的权重进行报文的轮循转发，保证每个队列都有发送报文的机会。缺省采用这种调度模式 l      HQ-WRR（High Queue-WRR，高优先级队列优先-加权轮循）调度算法：交换机保证高优先级队列（队列4）的报文优先发送出去，然后对其余3个队列实行WRR调度
权重	设置各个队列的优先级权重

 

配置步骤如下：

(1)        在“优先级类型选择”下拉列表框中选择优先级类型。

(2)        选择队列调度模式为HQ-WRR或WRR。

(3)        选择队列权重。如图2-33所示，队列1、队列2、队列3、队列4的权重比为1：2：4：8；那么如果队列调度模式为WRR，那么队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口会按照1：2：4：8的流量比例来发送报文。如果调度模式选择HQ-WRR，那么交换机会首先保证队列4的报文优先发送出去，然后对其余3个队列实行WRR调度。

(4)        单击<确定>按钮，完成配置。

2.10  电缆诊断

 

单击菜单栏中的[电缆诊断]，在“端口”文本框中输入需要被诊断的端口号。单击<确定>按钮即可出现如下图所示页面。

图2-34 电缆诊断

表2-17 电缆诊断界面项配置

界面项	描述
状态	端口的连接状态。显示为“连接”表明端口已连接；显示为“开路”表明端口未连接；显示为“短路”表明某对差分线发生了短路
长度	端口连接电缆的长度。当状态为正常时，长度不显示。 诊断结果与电缆的质量有很大关系，有一定的误差，诊断结果仅供参考。

 

 

2.11  保存配置

选择[系统管理/保存配置]菜单项，进入保存配置界面，如图2-35所示。

图2-35 保存配置

2.11.1  备份系统配置信息

单击<备份>按钮，选择配置文件备份路径后，单击<确定>按钮，将交换机当前的配置保存到计算机，方便日后通过该文件（*.cfg）恢复交换机配置。

2.11.2  从文件中恢复配置信息

单击<浏览…>按钮，选择之前备份的文件（*.cfg）后，单击<恢复>按钮，确定后，备份文件中保存的配置信息恢复到交换机，交换机自动重启配置生效。

2.11.3  保存当前配置

单击<保存>按钮，确认后，保存当前交换机的配置信息。

 

3  通过Console口配置

3.1  通过Console口搭建配置环境

1. 连接交换机到配置计算机

如图3-1所示，建立本地配置环境，只需将计算机的串口通过配置电缆与以太网交换机的Console口连接。

图3-1 通过Console口搭建本地配置环境

2. 配置终端参数

(1)        打开计算机，在计算机Windows界面上点击[开始/(所有)程序/附件/通讯]，运行终端仿真程序，建立新的连接。以Windows XP的超级终端为例，如图3-2所示，在“名称”文本框中键入新建连接的名称，单击<确定>按钮。

图3-2 新建连接

(2)        选择连接串口。如图3-3所示，在“连接时使用”下拉列表框中选择进行连接的串口（注意选择的串口应与配置电缆实际连接的串口相一致），单击<确定>按钮。

图3-3 连接端口设置

(3)        设置串口参数。如图3-4所示，在串口的属性对话框中设置波特率为9600bps，数据位为8，奇偶校验为无，停止位为1，流量控制为无。单击<确定>按钮，进入[超级终端]窗口。

图3-4 端口通信参数设置

(4)        配置超级终端属性。在[超级终端]窗口中选择[文件/属性/设置]，进入如图3-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击<确定>按钮，返回[超级终端]窗口。此时参数设置完毕。

图3-5 终端类型设置

3.2  命令行使用指导

S1550提供一系列的配置命令以及命令行接口，以方便您配置和管理。命令行接口有如下特性：

l              通过Console口进行本地配置；

l              您可以随时键入“?”以获得在线帮助；

l              提供类似Doskey的功能，可以执行某条历史命令；

l              命令行解释器对关键字采取不完全匹配的搜索方法，您只需键入无冲突关键字即可解释，如display命令，键入disp即可。

3.2.1  命令行在线帮助

 

通过命令行在线帮助，您可以查询命令信息以及快速输入命令。描述如下：

(1)        在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。

<H3C>?

  display    Display current system information

  ip         IP configuration commands in an interface

  localuser  Configure WEB user manager

  ping       Ping function

  quit       Exit from current command view

  reboot     Reset switch

  restore    Restore configuration

  save       Save current configuration

  undo       Cancel current setting

(2)        键入一命令，后接以空格分隔的“?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。

<H3C>display ?

  current-configuration  Current configuration

  ip                     IP status and configuration information

  version                System hardware and software version information

(3)        键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<H3C>re?

   reboot   restore

(4)        键入一命令，后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。

<H3C>ip ga?

   gateway

(5)        键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。

<H3C> disp  ¬按下<Tab>键

<H3C> display

3.2.2  历史命令

命令行接口提供类似Doskey的功能，命令行接口可以将键入的历史命令自动保存，您可以随时调用命令行接口保存的历史命令，并重复执行。每个用户最多可以保存10条历史命令。操作如表3-1所示。

表3-1 访问历史命令

操作	按键	结果
访问上一条历史命令	上光标键<↑>	如果还有更早的历史命令，则取出上一条历史命令
访问下一条历史命令	下光标键<↓>	如果还有更晚的历史命令，则取出下一条历史命令

 

3.3  配置交换机

在交换机重启期间，显示交换机的自检信息，等待约5秒钟，系统提示：

Please press ENTER.

按键盘上的<Enter>按钮，出现命令行输入提示符，如下所示：

<H3C>

此时，只要输入相关命令，即可配置和管理交换机。

 

3.3.1  配置Web网管用户名和密码

使用这条命令，您可以修改Web网管的用户名和密码。配置命令如下：

localuser user_name password level

使用这条命令，您可以恢复Web网管的缺省用户名和密码。配置命令如下：

undo localuser user_name

 

例：修改Web网管的用户名为user、密码为user、用户级别为参观级用户。

<H3C>localuser user user 0

3.3.2  设置IP地址/子网掩码/网关

1. 设置IP地址和子网掩码

使用这条命令，您可以修改交换机的IP地址、子网掩码。配置命令如下：

ip address ip-address {ip-mask|ip-mask-length}

使用这条命令，您可以恢复交换机的缺省IP地址、子网掩码。配置命令如下：

undo ip address

 

例：修改交换机的IP地址为192.168.0.200、子网掩码为255.255.0.0。

[H3C]ip address 192.168.0.200 16

2. 设置网关

使用这条命令，您可以修改网关地址。配置命令如下：

ip gateway ip-address

使用这条命令，您可以删除网关地址。配置命令如下：

undo ip gateway

 

例：修改网关地址为192.168.0.1。

[H3C] ip gateway 192.168.0.1

3.3.3  恢复出厂缺省设置

使用这条命令，您可以恢复交换机到出厂缺省配置。配置命令如下：

restore default

执行这条命令后，系统提示是否恢复到交换机出厂的缺省配置，输入“Y”后回车，系统开始恢复交换机出厂的缺省配置，恢复出厂配置过程中交换机会重启。

 

3.3.4  保存当前配置

使用这条命令，您可以保存交换机当前配置。配置命令如下：

save

执行这条命令后，系统提示保存当前配置，输入“Y”后回车，系统保存当前配置到交换机。

3.3.5  重启交换机

使用这条命令，您可以重新启动交换机。配置命令如下：

reboot

执行这条命令后，系统提示是否重启，输入“Y”后回车，交换机将重启。

 

3.3.6  网络连通性调试

使用这条命令，您可以测试本交换机与其他网络设备的连通性。配置命令如下：

ping [-c count ] [ -s packetsize ] ip-address

 

例：检查本交换机与网络设备（IP地址为192.168.0.55）的连通性，设置ping的次数为2次，报文中数据字节数64字节。

<H3C>ping -c 2 -s 64 192.168.0.55

    PING 192.168.0.55: 64  data bytes, press CTRL_C to break

    Reply from 192.168.0.55: bytes=64 Sequence= 1 ttl= 64 time = 10 ms

    Reply from 192.168.0.55: bytes=64 Sequence= 2 ttl= 64 time < 10 ms

 

  --- 192.168.0.55 ping statistics ---

    2 packet(s) transmitted

    2 packet(s) received

    0.0 % packet loss

    round-trip min/avg/max = 0/5/10 ms

 

3.3.7  显示配置

 

1. 显示当前配置

使用这条命令，您可以查看交换机的当前配置。配置命令如下：

display current-configuration

例：显示当前配置。

<H3C>display current-configuration

#

 sysname H3C

#

The monitor port has not been configured!

#

vlan 1

#

interface vlan-interface1

 ip address 192.168.0.234 255.255.255.0

 ip gateway 192.168.0.1

#

interface Ethernet0/1

#

interface Ethernet0/2

#

interface Ethernet0/3

#

interface Ethernet0/4

#

interface Ethernet0/5

#

interface Ethernet0/6

#

  ---- More ----

2. 显示IP地址状态

使用这条命令，您可以查看交换机的IP地址状态。配置命令如下：

display ip

例：显示IP地址状态。

<H3C>display ip

Vlan-interface1 current state: UP

Line protocol current state : UP

Hardware address is 0800-1234-5656

Internet address is 192.168.0.234/24

Gateway address is 192.168.0.1

表3-2 display ip显示信息描述表

字段	描述
Vlan-interface1 current state	VLAN接口当前状态为：UP
Line protocol current state	链路协议当前状态为：UP
Hardware address is	MAC地址为：0800-1234-5656
Internet Address is	交换机管理VLAN的IP地址为：192.168.0.234 子网掩码为：255.255.255.0
Gateway address is	网关IP地址为：192.168.0.1

 

3. 显示交换机版本

使用这条命令，您可以查看交换机的版本信息。配置命令如下：

display version

例：显示交换机版本。

<H3C>display version

S1550 Product Version S1550V100R002

Copyright (c) 2006-2007 Hangzhou H3C Technologies Co.,Ltd.

All rights reserved.

S1550  uptime is 0 week(s),0 day(s),1 hour(s),7 minute(s)

 

S1550 with 133M ARM Processor

8M    bytes SRAM

2M   bytes Flash Memory

Config Register points to FLASH

3.4  进入Boot菜单

在交换机重启期间，会出现自检信息，提示“Press Ctrl-B to enter Boot Menu... 5”，此时，在5秒内按<Ctrl+B>键，输入Bootrom密码（缺省无密码），即可进入Boot菜单，如下所示。

      BOOT   MENU

1. Download application file to flash

2. Modify bootrom password

3. Restore default configurations of applicaiton

 0. Reboot system

 

Enter your choice(0-3):

3.4.1  升级软件

按照菜单的提示，在Boot菜单下键入数字1，即可实现软件升级。

请在本地计算机上运行TFTP服务器软件，配置好升级文件所在目录（假设文件目录IP地址为192.168.0.55）；升级软件的文件名为SWITCH.bin。进行下列操作。

Enter your choice(0-2):1                    

Local IP Address <192.168.0.2>:192.168.0.2      //输入交换机的IP地址

Server IP Address <192.168.0.99>:192.168.0.55   //输入本地计算机的IP地址

Netmask <255.255.255.000>:255.255.255.0         //输入子网掩码

File Name:SWITCH.bin                            //升级软件的文件名

Are you sure to download file to flash? Yes or No(Y/N) //输入Y开始升级软件；输入N取消升级

升级完成后，返回Boot菜单。此时请输入0，重启系统使新的软件生效。

 

3.4.2  修改Bootrom密码

按照菜单的提示，在Boot菜单下键入数字2，进入修改Bootrom密码的配置。首先输入旧的密码，而后输入新密码，并重新输入一次以确认。修改成功后系统返回到Boot菜单。

3.4.3  重启系统

在Boot菜单下键入数字0，系统重启。

 

4  附录一 - 安装TCP/IP协议

用户计算机要求必须安装TCP/IP协议。如果不确定TCP/IP协议是否已经安装，请按照以下步骤检查或安装。

 

(1)        单击[开始]菜单，选择“设置”，再选择“控制面板”。双击“网络连接”图标，选择“配置”页签。检查TCP/IP是否已经安装到计算机指定的网卡。如果没有，请单击<添加>按钮。

图4-1 “网络”窗口示意图

(2)        在网络组件类型里双击“协议”，或者选中“协议”后单击<添加>。

图4-2 “选择网络组件类型”窗口示意图

(3)        在厂商列表里选择“Microsoft”。从右边的列表里双击“TCP/IP”或者选择“TCP/IP”后单击<确定>按钮。几秒钟以后，返回到“网络”窗口。在已安装的组件列表中将会出现“TCP/IP”这一项。

图4-3 “选择网络协议”窗口示意图

 

5  附录二 - IP地址配置

S1550缺省的管理IP地址为192.168.0.234，子网掩码为255.255.255.0，本地配置时，用户计算机的IP地址必须与S1550的管理IP地址在同一网段才可登录。下面以Windows XP为例来配置IP地址。

图5-1 控制面板窗口

(1)        在Windows任务栏中单击<开始>按钮，进入[控制面板]，然后双击“网络连接”图标，进入[网络连接]窗口。

图5-2 网络连接窗口

(2)        在网络连接窗口右键单击“本地连接”图标，然后在弹出的菜单中选择“属性”进入[本地连接 属性]窗口。

图5-3 本地连接属性窗口

(3)        选择[常规]页签，从连接使用的项目列表中选择“Internet协议（TCP/IP）”，并单击<属性>，进入[Internet协议（TCP/IP）属性]窗口。

图5-4 Internet协议（TCP/IP）属性窗口

(4)        在Internet协议（TCP/IP）属性窗口中选中“使用下面的IP地址”选项，并键入IP地址、子网掩码及缺省网关的IP地址。单击<确定>按钮后便完成设置。

 

6  附录三 - 术语表

表6-1 术语表

术语缩写	英文全称	中文名称	含义
-	1000Base-T	-	1000Mbit/s基带以太网规范，使用四对5类双绞线连接，可提供高达1000Mbit/s的传输速率。
-	100Base-TX	-	100Mbit/s基带以太网规范，使用两对5类双绞线连接，提供最大100Mbit/s的传输速率。
-	10Base-T	-	10Mbit/s基带以太网规范，使用两对双绞线（3/4/5类双绞线）连接，提供最大10Mbit/s传输速率。
-	Auto-Negotiation	自协商	使交换机等设备两端按照最大的性能来自动协商工作速率和双工模式。
-	Broadcast	广播	是指在IP子网内广播数据包，所有在子网内部的主机都将收到这些数据包。
CSMA/CD	Carrier Sense Multiple Access with Collision Detection	载波侦听多路访问/冲突检测	使用载波侦听机制和冲突检测的网络控制协议。在发送数据之前进行侦听，确保线路空闲，减少冲突机会；边发送边检测，当检测到线路上已经有数据在传输，就停止发送当前需要发送的数据，等待一个随机时间后再发送。
CoS	Class of Service	服务等级	封装在以太网报头的一个3位域内，可以将报文分为8个级别。值的范围：0～7。
CLI	Command Line Interface	命令行接口	可通过超级终端连接设备串行接口来管理，也能telnet远程登录管理，在初始化配置时，往往要用到前者。
-	Data-link Layer	数据链路层	位于ISO/OSI参考模型第二层，负责在节点间的线路上通过检测、流量控制和重发等一系列手段无差错地传送以帧为单位的数据，使得从它的上一层（网络层）看起来是一条无差错的链路。
DSCP	Differentiated Services Code Point	差分服务编码点	封装在ip报文头的一个6位域中，可以将报文分为64个级别。取值范围：0～63。
DHCP	Dynamic Host Configuration Protocol	动态主机配置协议	为网络中的主机动态分配IP地址、子网掩码、网关等信息。
FCS	Frame Check Sequence	帧校验序列	以太网帧域，占4个字节，存储CRC校验和值。
-	Full Duplex	全双工	全双工是指接收与发送数据时使用两个相互独立的通道，可同时进行，互不干扰。
-	Half Duplex	半双工	半双工是指接收与发送共用一个通道，同一时刻只能发送或只能接收，所以半双工可能会产生冲突。
HTTP	Hypertext Transfer Protocol	超文本传输协议	超文本传输协议（Hypertext Transfer Protocol）定义了信息如何被格式化、如何被传输，以及在各种命令下服务器和浏览器所采取的响应。该协议主要用于从WWW服务器传输超文本到本地浏览器。
IP	Internet Protocol	网际协议	网际协议（Internet Protocol）是开放系统互联模型（OSI model）的一个主要协议，也是TCP/IP协议中完整的一部分。它主要的任务有两个：一是寻址，二是管理分割数据片。
LAN	Local Area Network	局域网	局域网（Local Area Network）是指将位于相对有限区域（例如，一幢建筑物）内的一组计算机、打印机和其他设备连接起来的通讯网络。LAN 允许任何连接的设备都能与其上的其他设备交互。
MDI/MDI-X自适应	-	-	MDI/MDI-X自适应技术使不同的设备（如集线器-集线器或集线器-交换机）可以利用常规的UTP或STP电缆实现背靠背的级联。
-	Multicast	组播	组播是点到多点的传输方式，在IP网络中将数据包发送到网络中的某个组播组。通常，IPTV等直播节目都使用组播方式。
PVID	Port VLAN ID	端口VLAN标识符	-
QoS	Quality of Service	服务质量	服务质量（Quality of Service）是用来解决网络延迟和阻塞等问题的一种技术。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。
-	switch	交换机	交换机是用来实现交换式网络的设备，在ISO的OSI模型中，它是位于第二层——数据链路层的设备，能对以太网帧进行转发操作，可以进行MAC地址学习，是一种智能型设备。
TCP	Transmission Control Protocol	传输控制协议	一种面向连接的、可靠的传输层协议。
UTP	Unshielded Twisted Pair	非屏蔽双绞线	非屏蔽双绞线。双绞线外部没有屏蔽介质。
UDP	User Datagram Protocol	用户数据报协议	一种面向无连接的、不可靠的传输层协议。
VLAN	Virtual Local Area Network	虚拟局域网	虚拟局域网（Virtual Local Area Network）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
VID	VLAN ID	VLAN标识符	-
WRR	Weighted Round Robin	加权循环调度	用户可以根据需要定义每个队列占用整个端口的带宽权重,每个端口队列按照定义的权重进行报文的轮循转发，保证每个队列都有发送报文的机会。
HQ-WRR	High Queue-WRR	高优先级队列优先-加权轮循调度	HQ-WRR调度模式在WRR的基础上，在输出队列中选择某个队列为高优先级队列。如果各个队列的占用的带宽超过了端口的能力，交换机首先保证高优先级队列的报文优先发送出去，然后对其余队列实行WRR调度。
WAN	Wide Area Network	广域网	指的是能在很宽的地理区域内为用户服务的数据通信网络，此网络通常使用由公共设备商提供的传输设备。帧中继和X.25都是广域网的例子。
-	-	IEEE802.3	IEEE802.3定义了10Mbit/s、100Mbit/s、1Gbit/s，甚至10Gbit/s的以太网雏形，同时还定义了5类屏蔽双绞线和光缆是有效的缆线类型。该工作组确定了众多的厂商的设备互操作方式，而不管它们各自的速率和缆线类型。而且这种方法定义了CSMA/CD（带冲突检测的载波侦听多路访问）这种访问技术规范。