目  录

1 产品介绍

2 通过Web页面配置

2.1 配置准备

2.2 登录Web网管

2.2.1 配置页面介绍

2.2.2 菜单介绍

2.2.3 常用按钮介绍

2.2.4 Web超时处理

2.2.5 保存配置

2.3 系统管理

2.3.1 系统信息

2.3.2 修改密码

2.3.3 恢复缺省配置

2.3.4 重启动

2.4 端口管理

2.4.1 端口设置

2.4.2 端口汇聚

2.4.3 端口镜像

2.4.4 端口统计

2.4.5 端口限速

2.4.6 风暴抑制

2.5 VLAN

2.5.1 802.1Q VLAN

2.5.2 Trunk端口

2.5.3 基于端口的VLAN

2.6 QoS

2.6.1 QoS简介

2.6.2 交换机QoS的配置

2.7 电缆诊断

2.8 软件升级

2.9 保存配置

2.10 退出

3 端口镜像典型配置案例

3.1 组网需求

3.2 组网图

3.3 配置步骤

4 常见问题解答

4.1 计算机和S5000P连接需要使用何种网线?

4.2 什么是Access端口，什么是Trunk端口？

4.3 屏蔽双绞线（STP）和非屏蔽双绞线（UTP）有什么区别？

4.4 S5000P是否能实现远程管理功能？

4.5 我是否可以在网上得到最新版本的软件和设备资料？

5 安装TCP/IP协议

6 IP地址配置

1 产品介绍

为了方便您对H3C S5000P系列以太网交换机（以下简称S5000P）的维护和使用，S5000P支持Web网管功能。您可以通过Web界面操作，非常直观地管理、维护S5000P。

S5000P内置一个Web服务器，与S5000P相连的终端（以下均以PC为例）可以通过Web浏览器访问与S5000P的管理VLAN接口IP地址对应的主页。

Web网管的运行环境如下图1-1所示。

图1-1 Web网管运行环境

2 通过Web页面配置

S5000P内置Web服务器，您可以通过Web界面非常直观地管理和维护设备。

2.1  配置准备

假定您已经根据安装手册完成了设备的连线操作，在访问交换机的Web配置页面前，用户计算机还需要满足一些基本的配置要求：

1. 用户计算机要求

l              安装操作系统（如Windows XP/2000等）

l              安装以太网卡

l              安装Web浏览器（微软IE6.0或更高版本）

l              安装并启动TCP/IP协议（具体安装步骤可参见“5 安装TCP/IP协议”）

2. 建立正确的网络设置

S5000P的缺省管理IP地址为：192.168.0.233，子网掩码为：255.255.0.0。如果是进行本地配置，在访问配置页面前必须将计算机的IP地址与交换机配置在同一子网中（IP地址配置方法请参见“6 IP地址配置”）；如果是进行远程配置，计算机和交换机必须路由可达。

2.2  登录Web网管

运行Web浏览器，在地址栏中输入交换机的IP地址192.168.0.233，按回车后将显示登录对话框，如图2-1所示，输入密码（首次登录时请输入缺省的密码：admin），单击<确定>按钮或直接回车即可进入Web网管初始界面，如图2-2所示。

图2-1 Web网管登录界面

2.2.1  配置页面介绍

Web配置页面共分为：1.标题区、2.菜单栏、3.配置区三部分。单击菜单栏中的菜单项，可以进入相应的界面，配置区显示设备状态信息并可进行数据配置。

图2-2 Web网管初始界面

2.2.2  菜单介绍

Web网管的菜单栏包含：系统管理、端口管理、VLAN、QoS、电缆诊断、软件升级、保存配置、退出八个菜单项，其中，有些菜单项有页签可选。下表列出了菜单项与其所链接到的配置页面的功能，您可以根据此表快速找到想要配置的内容。

表2-1 Web网管菜单项说明

2.2.3  常用按钮介绍

表2-2 Web网管功能按钮介绍

2.2.4  Web超时处理

当用户长时间没有操作Web网管时，系统超时将注销本次登录（但本次登录以来所作的配置改动仍保留在Web配置页面上）。超时后，若用户想对Web配置页面做任何操作，系统将给出提示并返回到登录对话框（如图2-1所示），用户如需继续操作必须重新登录。

2.2.5  保存配置

在配置交换机时，为防止未保存的配置信息丢失，请注意及时保存配置到交换机。保存配置方法请参见“2.9  3. 保存配置”。

2.3  系统管理

2.3.1  系统信息

单击[系统管理/系统信息]菜单，如图2-2所示。该页面主要用于显示和配置交换机的一些系统参数。

图2-3 系统信息

界面信息含义如下表所示。

表2-3 系统信息界面

2.3.2  修改密码

单击[系统管理/修改密码]菜单，可在图2-4所示界面中更改Web网管的密码。输入原密码、新密码及确认密码，单击<确定>按钮完成更改。

图2-4 修改密码

2.3.3  恢复缺省配置

单击[系统管理/恢复缺省配置]菜单项，就会出现恢复出厂缺省配置的提示界面。单击<恢复>按钮，确认后，会出现“是否将IP地址也恢复为默认值”的对话框，如图2-5所示。如果您想恢复全部信息为缺省值（包括IP地址），请单击<确定>按钮；如果您想继续使用现有IP地址，请单击<取消>按钮，除了IP地址，系统其他配置均将恢复到交换机出厂的缺省配置。缺省配置在交换机自动重启后生效。

图2-5 恢复缺省配置

2.3.4  重启动

该页签允许您远程重启以太网交换机。

单击[系统管理/重启动]菜单项，进入重启界面，如图2-6所示。

图2-6 重启动交换机

单击<重启动…>按钮，确认后，设备重启，20秒后单击菜单栏返回到Web网管登录的界面，如图2-1所示。

2.4  端口管理

2.4.1  端口设置

1. 显示端口信息

单击[端口管理/端口设置]菜单进入到如图2-7所示的页面。

图2-7 显示端口信息

该页面显示了端口的基本的信息，各信息的含义如下表所示。

表2-4 端口显示信息

2. 配置端口属性

单击端口名（如“1”端口），就会进入如图2-8所示的页面。

图2-8 端口配置

在这里可以对选中的端口进行配置，各参数含义如下表所示。

表2-5 端口配置信息

2.4.2  端口汇聚

1. 端口汇聚简介

端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，增加了带宽，提高了连接的可靠性。

端口汇聚一般有四种物理链路的分配算法：基于源MAC地址（SA）、基于目的MAC地址（DA）、基于源MAC地址和目的MAC地址（SA+DA）以及基于源MAC地址、目的MAC地址和IP信息（SA+DA+IP）。

2. 以太网汇聚端口的配置

单击[端口管理/端口汇聚]菜单进入到如图2-9所示的页面。配置过程如下：

(1)        在“汇聚算法”栏的下拉表单中可以选择汇聚的链路分配算法。

(2)        确定汇聚组的个数以及每个汇聚组的端口号。

(3)        单击<确定>按钮，完成配置。

例：如图2-9所示，配置端口1、2、3、4端口汇聚，汇聚算法选择SA＋DA。

图2-9 端口汇聚

2.4.3  端口镜像

1. 以太网端口镜像简介

S5000P提供基于端口的镜像功能，即可将指定的一个或多个端口的报文复制到镜像端口，用于报文的分析和监控。例如：可以将端口2上的报文复制到指定镜像端口1，通过镜像端口1上连接的协议分析仪进行测试和记录端口2的工作状态。

2. 镜像端口的配置

单击[端口管理/端口镜像]菜单进入到如图2-10所示的页面。配置端口镜像的过程如下：

(1)        在“镜像端口”栏中选择需要设成镜像端口的端口号。

(2)        选择“被镜像端口”单选框，若选择“普通端口”则表明此端口没有被镜像。

(3)        单击<确定>按钮，完成配置。

例：如图2-10所示，配置端口镜像，使镜像端口1可以分析和监视进出端口2，3，4的所有报文。

图2-10 端口镜像

2.4.4  端口统计

端口统计功能用来统计各端口传输的数据包数和字节数。您可以查看端口流量和数据包类型，方便定位网络问题。

单击[端口管理/端口统计]菜单进入到如图2-11所示页面。单击页面右方的<清零>按钮可对端口统计的数据进行清除。单击<刷新>按钮可将统计数据更新至最新。

图2-11 端口统计

单击上图中的某个端口名可查看该端口的端口统计的详细信息，如图2-12所示。

图2-12 端口统计详细信息

2.4.5  端口限速

设置端口限速后，可对出端口或入端口报文的速率进行限制，维持网络的正常有序运行。

单击[端口管理/端口限速]菜单进入到如图2-13所示页面。图中可以看到各端口出入限速的情况，“不限速”代表没有限速。单击端口名就可以进入到如图2-14所示的界面，从而可以对各端口进行限速的配置。

图2-13 端口限速

例：如图2-14所示，配置端口1进入数据流的速率限制为275Mbps，出端口的数据流的速率限制为700Mbps。

图2-14 端口限速的配置

2.4.6  风暴抑制

单击[端口管理/风暴抑制]菜单进入到如图2-15所示的页面。

图2-15 风暴抑制

该页面显示了五种风暴抑制，含义如下表所示。

表2-6 风暴抑制配置信息

上述各报文速率单位均为KFPS，即千帧每秒。

图中可以看到所有的风暴抑制情况，“无限制”代表不抑制。在这里可以对特定的或所有的风暴抑制方式进行设置。设置了风暴抑制之后，当相应的流量超过用户设置的值时，系统将对报文作丢弃处理，使其降低到合理的范围，从而有效地抑制各种风暴，避免网络拥塞，保证网络业务的正常运行。

例：如图2-16所示，配置交换机最大允许通过的ICMP报文速率限制为16KFPS，组播报文速率限制为256KFPS，其他的不作限制。

图2-16 风暴抑制的配置

2.5  VLAN

VLAN（Virtual Local Area Network，虚拟局域网），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理LAN网段。

S5000P支持两种类型的VLAN：802.1Q VLAN和基于端口的VLAN。 两者都是指用户可以将设备上的端口划分到不同的VLAN中，此后从某个端口接收的报文将只能在相应的VLAN内进行传输，从而实现广播域的隔离和虚拟工作组的划分。其中802.1Q VLAN符合802.1Q协议，而基于端口的VLAN配置更简单，适用于简单的网络环境。缺省VLAN类型为802.1Q VLAN。

可以通过以下方法切换VLAN状态：单击[VLAN/802.1Q VLAN]，出现如图2-17所示页面，可在“VLAN类型”下拉表单中选择VLAN类型。系统弹出确认框后单击<确定>按钮后完成切换。

图2-17 VLAN类型选择

2.5.1  802.1Q VLAN

1. 显示

单击[VLAN/802.1Q VLAN]进入到如图2-18所示的页面，每页显示10组VLAN，根据VLAN的ID号从小到大排列。单击<上一页>或<下一页>可以看到其它已经存在的VLAN。

图2-18 802.1Q VLAN显示

页面中各参数的含义如下表所示。

表2-7 802.1Q VLAN配置信息

在VLAN查询栏中输入需要查询的VLAN ID号，单击<查找>按钮，若该VLAN存在，页面就会显示您所要查询的VLAN。

2. 新建

单击<新建>按钮，进入创建新的VLAN页面，如图2-19所示。

图2-19 创建VLAN

(1)        用鼠标点击一个可选端口，单击按钮将选定的可选端口加入到该VLAN中。

(2)        用鼠标点击一个VLAN包含端口，单击按钮将选定的VLAN包含端口从该VLAN移回可选端口中。

(3)        将VLAN要包含的端口设置完成后，单击<确定>按钮后完成新VLAN的创建。

例：如图2-20所示，新建VLAN 10，并将端口3、4、5、6加入VLAN 10。

图2-20 VLAN的配置

3. 修改

单击图2-18的各VLAN ID号，进入如图2-20所示的页面，对该VLAN包含的端口进行修改配置，界面介绍和配置步骤请参见“2.5.1  2. 新建”。

4. 删除

删除802.1Q VLAN时，单击图2-18的与被删除VLAN ID对应的<删除>按钮，该VLAN就被立即删除。缺省VLAN不能被删除。

2.5.2  Trunk端口

单击[VLAN/Trunk端口]，进入Trunk端口设置页面，如图2-21所示。

图2-21 Trunk端口

页面中各参数的含义如下：

l              Trunk端口：以太网端口号，单击端口号进入可修改该端口配置的页面；

l              PVID：以太网端口缺省VLAN ID；

l              允许通过的VLAN：允许通过该端口的VLAN列表。

1. 新建Trunk端口

单击图2-21的<新建>按钮,进入创建新的Trunk端口页面，如图2-22所示。

图2-22 创建新的Trunk端口

输入PVID及允许通过的VLAN后，单击<确定>按钮即完成Trunk端口的设置。

2. 修改Trunk端口

修改Trunk端口时，单击图2-21的各Trunk端口号，可以进入Trunk端口修改页面。输入新的PVID及允许通过的VLAN后，单击<确定>按钮，即完成Trunk端口设置的修改。

3. 删除Trunk端口

删除Trunk端口时，单击图2-21的与被删除Trunk端口对应的<删除>按钮，该Trunk端口就被立即删除。

2.5.3  基于端口的VLAN

S5000P支持基于端口的VLAN，一个VLAN称为一个user-group，最大可以设置16个（S5016P）/24个（S5024P）user-group。一个端口可以属于多个user-group。

1. 显示

通过改变VLAN类型为基于端口的VLAN后，进入到如下图所示的页面，每个页面显示10个user-group的配置，单击<下一页>可以查看其它user-group的配置。页面中的“端口列表”显示已加入该user-group的端口。

图2-23 基于端口的VLAN的显示

页面中各参数的含义如下：

表2-8 基于端口的VLAN配置信息

2. 新建

在图2-23的“User-group ID”文本框中输入需要新建的user-group ID号后单击右边的<新建>按钮，进入创建新的user-group页面，如图2-24所示。

图2-24 创建user-group

在端口图标中选择加入该user-group的端口，单击图标打上标记，此时表明该端口加入此user-group。随后单击右边的<确定>按钮，配置完成。

3. 修改

单击图2-23中的各端口号，进入如图2-24所示的页面，以用于对该user-group进行配置，界面介绍和配置步骤请参见“2.5.3  2. 新建”。

4. 删除

删除user-group时，单击图2-23中对应的<删除>按钮，该user-group就被立即删除。user-group 1为交换机缺省的user-group，不能被删除。

2.6  QoS

2.6.1  QoS简介

S5000P实现了简单的QoS功能，通过设置端口的优先级，发生网络拥塞时，系统首先丢弃低优先级端口上的报文，从而保证高优先级端口报文的传送。交换机共有4个优先级队列，队列1为最低优先级，队列4为最高优先级。交换机支持的队列调度算法为：严格优先级，加权轮循调度。缺省情况下采用严格优先级。

QoS配置包括：

l              设置队列调度算法；

l              设置802.1p优先级和队列的对应关系；

l              设置队列调度的权重。

2.6.2  交换机QoS的配置

单击菜单栏中的[QoS]就可以进入到如图2-25所示的页面，选择队列调度算法，优先级调度方式以及权重，权重的取值为1，2，4，8。再单击右边的<确定>按钮完成QoS的设置。

1. 严格优先级

严格优先级调度：是指最高优先级的报文处理完后，才能处理下一个优先级的报文，这样等上一个优先级的报文转发完后，依次转发低等级的报文，若一直等到低优先级队列满，高优先级队列里的报文还没有转发完毕，则低优先级队列里的报文被丢弃；但若高优先级队列的发送速度没有达到其端口的线速，则其它较低一级的优先级报文依次发送，但是其数据可能会由于带宽不足而丢失。

例：如图2-25所示，配置队列1的优先级为0、1；队列2的优先级为2、3；队列3的优先级为4、5；队列4的优先级为6、7；那么如果队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口首先保证队列4的报文通过，然后才允许队列3的报文通过，以此类推，端口总是在保证高优先级队列报文全部通过的情况下，才允许低优先级的报文通过。

图2-25 严格优先级配置

2. 加权轮巡调度

在该模式下，只是指定各报文应发送到哪个端口队列，各端口队列占用带宽的实际情况由各队列的加权值而定。如果某个端口队列中暂时无报文发送，则该队列的权值按其它队列的权重比例分配给其它队列。

例：如图2-26所示，配置队列1的优先级为1、2；队列2的优先级为0、3；队列3的优先级为4、5；队列4的优先级为6、7；配置队列1、队列2、队列3、队列4的权重比为1：2：4：8；那么如果队列1、2、3、4的数据报文在某个端口发生拥塞的时候，该端口会按照1：2：4：8的流量比例来发送报文。

图2-26 加权轮循调度配置

2.7  电缆诊断

单击菜单栏中的[电缆诊断]进入到如图2-27所示的页面。在“诊断端口”的下拉表单中选择需要被诊断的端口号。

图2-27 电缆诊断

单击<诊断>按钮，交换机开始诊断，诊断结果的各参数的说明如下：

l              长度：端口连接电缆的长度；

l              状态：端口的连接状态。显示为“正常”表明端口已连接；显示为“开路”表明端口未连接；显示为“短路”表明某对差分线发生了短路。

例：图2-28为对端口8进行诊断的结果，可以看到端口8处于连接状态，连接的电缆使用了两组线对，两组线对的长度均为6米。

图2-28 电缆诊断结果

2.8  软件升级

S5000P支持在线的软件升级，单击菜单栏中的[软件升级]进入到如图2-29所示的页面，单击<浏览>按钮，选择S5000P最新版本的wrp文件，单击<升级>按钮，系统提示是否升级交换机程序，确定后，系统就会自动进行软件升级并重新启动，激活新的应用软件。

图2-29 升级交换机软件

2.9  保存配置

单击[保存配置]菜单项，进入保存配置界面，如图2-30所示。

图2-30 保存配置

1. 获取配置

单击<获取>按钮，确定后，系统将弹出对话框提示将交换机当前配置保存到.cfg类型的文件中，方便日后通过该文件恢复交换机配置。

2. 恢复配置

单击<浏览…>按钮，选择正确的.cfg文件后再单击<恢复>按钮，确定后，.cfg文件中保存的配置信息自动恢复到交换机，并自动重启。

3. 保存配置

单击<保存>按钮，确定后，保存交换机的配置信息至交换机内部的EEPROM中。交换机下次重启时会自动调入当前保存的配置信息。未保存的配置信息将在重新启动后丢失。

2.10  退出

单击Web网管界面菜单栏的[退出]按钮，确认后即可退出其Web网管。

3 端口镜像典型配置案例

3.1  组网需求

某网吧使用S5024P和S1224交换机进行组网，通过路由器接入电信或网通网络。网吧的服务器主要有：电影服务器、游戏对比更新服务器、虚拟磁盘服务器、监控&收银服务器等。

现在需要对网络中的服务器和计算机进行监控。

3.2  组网图

图3-1 S5000P端口镜像典型配置案例组网图

为满足监控需求，以下面的组网配置方案为例进行说明：

l              S5024P作为网吧核心交换机，S1224作为接入交换机；

l              路由器端口连接到S5024P的1端口（被镜像端口），监控&收银服务器连接到S5024P的2端口（镜像端口）；

l              电影、游戏对比更新、虚拟磁盘等服务器连接到S5024P的端口3～8；S1224的上行端口连接到S5024P的端口9～24 。

3.3  配置步骤

运行Web浏览器，在地址栏中输入交换机缺省IP地址：http://192.168.0.233（登录后可修改），按回车后出现登录对话框。在登录对话框中输入缺省的管理员用户名：admin，密码：admin，单击<确定>按钮后便可进入Web配置页面。

(1)        单击[端口管理/端口镜像]菜单，进入如下图所示页面。配置端口2为镜像端口，配置端口1为被镜像端口。单击<确定>按钮，使配置生效。

图3-2 端口镜像配置

(2)        单击[保存配置]菜单项，进入保存配置界面，单击<保存>按钮，保存配置。

图3-3 保存配置

4 常见问题解答

4.1  计算机和S5000P连接需要使用何种网线?

S5000P支持MDI/MDIX自适应特性，即不需要知道网线另一端设备用的是MDI接口还是MDIX接口，不管连接的是直连网线还是交叉网线，交换机都能自动识别对端接口类型和网线类型，并自动进行内部调整，保持和对端设备正常通信。

4.2  什么是Access端口，什么是Trunk端口？

简单地来说，直接与主机相连的端口是无法识别802.1Q报文的，这种端口称为Access端口；与交换机相连的端口，可以识别和发送802.1Q报文的，这种端口称为Trunk端口。从网络结构上来看，Access端口用来直接连接用户端设备，Trunk端口一般用来级联上层/下层交换机。

4.3  屏蔽双绞线（STP）和非屏蔽双绞线（UTP）有什么区别？

STP相比于UTP能更好地隔离外部的各种干扰，但价格较高。而且STP有屏蔽设计，必须一端接地，不恰当地连接STP可能会产生很多问题，安装比较复杂。

4.4  S5000P是否能实现远程管理功能？

S5000P支持通过Web网管和telnet进行远程管理。

4.5  我是否可以在网上得到最新版本的软件和设备资料？

可以。所有的新版本的软件和设备资料都将在网站上公布，您可以通过设备配置网页上的网站链接，进入主页面的[soho专区]中下载得到，该网页链接地址是：http://www.h3c.com.cn。

5 安装TCP/IP协议

用户计算机要求必须安装TCP/IP协议。如果不确定TCP/IP协议是否已经安装，请按照以下步骤检查或安装。

(1)        单击[开始]菜单，选择“设置”，再选择“控制面板”。双击“网络连接”图标，选择“配置”页签。检查TCP/IP是否已经安装到计算机指定的网卡。如果没有，请单击<添加>按钮。

图5-1 “网络”窗口示意图

(2)        在网络组件类型里双击“协议”，或者选中“协议”后单击<添加>。

图5-2 “选择网络组件类型”窗口示意图

(3)        在厂商列表里选择“Microsoft”。从右边的列表里双击“TCP/IP”或者选择“TCP/IP”后单击<确定>按钮。几秒钟以后，返回到“网络”窗口。在已安装的组件列表中将会出现“TCP/IP”这一项。

图5-3 “选择网络协议”窗口示意图

6 IP地址配置

S5000P缺省的IP地址为192.168.0.233，子网掩码为255.255.0.0。本地配置时，用户计算机的IP地址必须与192.168.0.233在同一网段才可登录。下面以Windows XP为例来配置IP地址。

图6-1 控制面板窗口

(1)        在Windows任务栏中单击<开始>按钮，进入[控制面板]，然后双击“网络连接”图标，进入[网络连接]窗口。

图6-2 网络连接窗口

(2)        在网络连接窗口右键单击“本地连接”图标；然后在弹出的菜单中选择“属性”进入[本地连接 属性]窗口。

图6-3 本地连接属性窗口

(3)        选择[常规]页签，从连接使用的项目列表中选择“Internet协议(TCP/IP）”，并单击<属性>，进入[Internet协议（TCP/IP）属性]窗口。

图6-4 Internet协议（TCP/IP）属性窗口

(4)        在Internet协议（TCP/IP）属性窗口中选中“使用下面的IP地址”选项，并键入IP地址和子网掩码。单击确定后便完成设置。