目  录

1 产品介绍

1.1 WiNet简介

1.2 面板介绍

1.2.1 S5130-28S-WiNet

1.2.2 S5130-52S-WiNet

1.2.3 S5130-28F-WiNet

1.3 产品规格

1.4 端口介绍

1.5 指示灯介绍

1.6 可插拔电源模块选购（仅S5130-28F-WiNet支持）

2 安装

2.1 安全注意事项

2.2 准备安装工具

2.3 安装附件介绍

2.4 安装交换机到19英寸机柜

2.4.1 安装挂耳到交换机

2.4.2 安装交换机到机柜

2.5 安装交换机到工作台

2.6 连接保护地线

2.7 安装可插拔电源模块（仅S5130-28F-WiNet支持）

2.8 连接电源线

2.9 安装完成后检查

3 使用WiNet进行网络管理

3.1 通过Web界面登录设备

3.2 WiNet初始配置

3.3 启动WiNet

3.4 管理WiNet

3.5 用户管理

3.6 典型配置举例

4 附录

4.1 通过Console口登录设备

4.1.1 搭建配置环境

4.1.2 设置终端参数

4.1.3 交换机启动

4.2 配置命令介绍

1 产品介绍

1.1  WiNet简介

H3C S5130-WiNet系列交换机支持H3C WiNet（Wisdom NetWork，智能网络）系统技术，通过该技术可以实现对网络设备的集中管理。

WiNet网络具有以下优点：

·     易部署：WiNet网络中只有一台设备被配置为管理设备，通过对管理设备进行简单的Web配置，就可以对整个WiNet网络中的所有设备进行管理。

·     零成本：不需要专门的网管设备，无需另外购买和安装网管软件。

·     即插即用：设备通过以太网口接入到网络中，即可被管理设备自动发现并加入网络。

·     简单快速部署用户网络接入安全认证功能：只需在管理设备上进行简单的Web配置，就可以启动RADIUS服务器功能，并且通过管理设备直接配置成员设备的安全认证端口，操作简单方便。

1. WiNet网络中的角色

根据在WiNet网络中所处的地位和功能的不同，可以把设备分为两种角色。

(1)     WiNet管理设备

WiNet管理设备（Administrator），后面简称为管理设备。在WiNet网络中管理员可以通过管理设备对整个网络进行管理。管理设备是WiNet网络中唯一配置了公网IP地址的设备。

·     每个WiNet网络必须指定唯一的管理设备，并通过该管理设备对WiNet网络中的成员设备进行配置、管理和监控。

·     管理设备会自动收集信息来发现和确定成员设备。

(2)     WiNet成员设备

WiNet成员设备（Member），后面简称为成员设备。成员设备是WiNet网络中处于被管理状态的设备。

2. 管理VLAN

管理VLAN是指WiNet协议报文通讯所使用的VLAN，WiNet网络的管理VLAN为VLAN 1。它限制了WiNet管理的范围，管理VLAN可实现如下功能：

·     WiNet的管理报文都将限制在管理VLAN内，实现了与其它报文的隔离，增加了安全性；

·     管理设备和WiNet中的其它设备通过管理VLAN实现内部通讯。

部署WiNet网络时，需要保证WiNet管理设备与成员相连的端口（包括级联端口）、管理设备连接外部网络的端口都允许管理VLAN通过。

3. WiNet典型组网

图1-1所示为WiNet典型组网，其中Device B为管理设备，DeviceA、Device C和Device D为成员设备；该WiNet网络的管理VLAN为VLAN 1；管理设备的网管接口为Vlan-interface1，其IP地址为192.168.0.233/24。

图1-1 WiNet典型组网图

1.2  面板介绍

1.2.1  S5130-28S-WiNet

图1-2 S5130-28S-WiNet前面板示意图

图1-3 S5130-28S-WiNet后面板示意图

1.2.2  S5130-52S-WiNet

图1-4 S5130-52S-WiNet前面板示意图

图1-5 S5130-52S-WiNet后面板示意图

1.2.3  S5130-28F-WiNet

图1-6 S5130-28F-WiNet前面板示意图

图1-7 S5130-28F-WiNet后面板示意图

1.3  产品规格

表1-1 产品规格

1.4  端口介绍

1. Console口

表1-2 Console口属性

2. 10/100/1000BASE-T以太网端口

表1-3 10/100/1000BASE-T以太网端口属性

3. SFP+口

S5130-WiNet系列交换机均提供了SFP+口，用户可根据自己的需要，选择如表1-4所示的千兆SFP模块/电缆、万兆SFP+模块/电缆，增加了用户组网的灵活性。

表1-4 SFP+口支持的模块/电缆列表

H3C提供了不同长度的SFP+电缆供用户选择，具体型号请参见表1-4，外观示意如图1-8。

图1-8 SFP+电缆示意图

4. SFP口

SFP口通过外接SFP模块及光纤可以实现与其它SFP口的远距离互连。SFP模块的热插拔特性及灵活的选配方法，增加了用户组网的灵活性。

·     S5130-28S-WiNet和S5130-52S-WiNet交换机前面板提供了2个固定SFP口，用户可以根据自己的需要选择表1-4所列的千兆SFP模块/电缆。

·     S5130-28F-WiNet交换机前面板提供了26个固定SFP口。对于前24个SFP口，用户可以根据自己的需要选择表1-5所列的百兆模块，或表1-4所列的千兆SFP模块/电缆；对于后2个SFP口，用户可以根据自己的需要选择表1-4所列的千兆SFP模块/电缆。

表1-5 SFP口支持的百兆SFP模块列表

5. Combo口

S5130-28F-WiNet交换机前面板提供了8个固定Combo口，每个Combo口由一个SFP口和一个对应的一个10/100/1000BASE-T自适应以太网端口共同组成，同一时刻组成Combo口的两个端口只能使用一个。

1.5  指示灯介绍

1. 系统状态指示灯

通过系统状态指示灯，能够初步判断设备的工作状态。

表1-6 系统状态指示灯说明

2. RPS电源状态指示灯（仅S5130-52S-WiNet支持）

S5130-52S-WiNet支持RPS电源输入，交换机RPS电源的工作状态可通过RPS电源指示灯判断。

表1-7 RPS电源状态指示灯说明

3. 可插拔电源模块状态指示灯（仅S5130-28F-WiNet支持）

S5130-28F-WiNet后面板提供2个可插拔电源模块插槽，电源模块的运行状态可通过前面板的可插拔电源模块状指示灯来判断。

表1-8 可插拔电源模块状态指示灯说明

4. 10/100/1000BASE-T自适应以太网端口状态指示灯

对于S5130-52S-WiNet和S5130-28F-WiNet交换机，一个端口的状态通过一个双色指示灯来指示；对于S5130-28S-WiNet交换机，一个端口的状态通过两个单色指示灯来指示，且同一时刻该端口对应的两个单色指示灯中有一个处于亮状态，另一个处于熄灭状态。

表1-9 10/100/1000BASE-T自适应以太网端口状态指示灯说明

5. SFP口状态指示灯

对于S5130-28S-WiNet和S5130-52S-WiNet交换机前面板提供的2个固定SFP口，S5130-28F-WiNet前面板提供的最后2个固定SFP口，SFP口状态指示灯的具体说明请参见表1-10。

表1-10 SFP口状态指示灯说明

对于S5130-28F-WiNet前面板提供的24个SFP口，SFP口状态指示灯的具体说明请参见表1-11。

表1-11 SFP口状态指示灯说明

6. SFP+口状态指示灯

对于S5130-28S-WiNet交换机，一个端口的状态通过两个单色指示灯来指示，且同一时刻该端口对应的两个单色指示灯中有一个处于亮状态，另一个处于熄灭状态，具体请参见表1-12。

表1-12 SFP+口状态指示灯说明（使用两个单色指示灯）

对于S5130-52S-WiNet和S5130-28F-WiNet交换机，一个端口的状态通过一个双色指示灯来指示，具体请参见表1-13。

表1-13 SFP+口状态指示灯说明（使用一个双色指示灯）

1.6  可插拔电源模块选购（仅S5130-28F-WiNet支持）

S5130-28F-WiNet采用可插拔电源结构，用户可根据实际需要选用相应的电源模块，具体请参见表1-14。

表1-14 可插拔电源模块

2 安装

2.1  安全注意事项

为避免使用不当造成设备损坏及对人身的伤害，请遵从以下的注意事项：

·     请不要将交换机放在水边或潮湿的地方，并防止水或湿气进入交换机机壳。

·     确认机柜或工作台自身有良好的通风散热系统，并确认交换机的入风口及出风口畅通。

·     确认机柜或工作台足够牢固，能够支撑交换机及其安装附件的重量。

·     确认机柜或工作台的良好接地。

·     在安装过程中一定要佩戴防静电腕带，防止静电损坏设备。

·     设备上电前，必须连接黄绿双色保护接地线。

·     交换机要在正确的电压下才能正常工作，请确认工作电压同交换机所标示的电压相符。

·     在清洁交换机前，应先将交换机电源插头拔出。不要用湿润的布料擦拭交换机，不可用液体清洗交换机。

·     请勿随意打开交换机机壳。

·     设备属于1类激光设备，当设备光口处于工作状态时，请不要直视这些光接口，避免伤害到视网膜。

更多安全注意事项请参见与设备配套的《安全手册》。在对设备进行操作前，请务必仔细阅读并参照执行。

2.2  准备安装工具

交换机不随机提供安装工具，请用户根据实际安装需求自行准备下列安装工具。

2.3  安装附件介绍

2.4  安装交换机到19英寸机柜

对于不同款型的设备，标配挂耳及挂耳的安装方式不同，安装挂耳到交换机时请按照实际情况进行选择。安装交换机到机柜的方式可分为端口侧安装和电源侧安装。

安装挂耳以一只挂耳安装到交换机一侧为示意，另一只挂耳的安装类似。

2.4.1  安装挂耳到交换机

1. 两孔挂耳安装

图2-1 两孔挂耳安装

2. 四孔挂耳安装

图2-2 四孔挂耳安装

2.4.2  安装交换机到机柜

图2-3 安装交换机到机柜

2.5  安装交换机到工作台

若用户不具备19英寸机柜，也可以将交换机放置在干净的工作台上。

图2-4 安装交换机到工作台

2.6  连接保护地线

图2-5 连接保护地线

2.7  安装可插拔电源模块（仅S5130-28F-WiNet支持）

图2-6 安装电源模块

2.8  连接电源线

图2-7 交流电源模块电源线的连接

图2-8 直流电源模块电源线的连接

2.9  安装完成后检查

交换机安装完成后，在加电前需进行安装检查，检查事项如下：

·     检查交换机周围是否留有足够的散热空间，机柜或工作台是否稳固；

·     检查保护接地线缆是否连接正确；

·     检查供电电源与交换机的标识电源是否一致；

·     检查电源输入电缆连接关系是否正确；

·     检查接口线缆是否都在室内走线，无户外走线现象；若有户外走线情况，请检查是否进行了交流电源防雷插排的连接。

3 使用WiNet进行网络管理

3.1  通过Web界面登录设备

1. 采用缺省帐号及密码登录

设备出厂时已经设置缺省的Web登录信息。设备上电启动后，用户可以直接使用该缺省信息登录设备的Web管理界面。缺省的Web登录信息包括：

·     用户名：“admin”

·     密码：“admin”

·     设备Vlan-interface1的IP地址：“192.168.0.233/24”

采用Web方式登录设备的步骤如下：

(1)     连接设备和PC

用以太网双绞线将PC和设备上的以太网口相连，缺省情况下，设备上的所有端口均属于VLAN 1。

(2)     为PC配置IP地址，保证能与设备互通

修改PC的IP地址为192.168.0.0/24网段内的任意地址（除设备的缺省IP地址外），例如192.168.0.10。

(3)     启动浏览器

在PC上启动浏览器，在地址栏中输入“http://192.168.0.233”后回车，即可进入设备的Web登录页面。

(4)     输入登录信息

在登录页面中输入用户名和密码，单击<登录>按钮即可登录Web。

2. 修改缺省Web登录用户的密码

为确保网络安全，首次登录设备后，建议立即修改缺省Web登录用户的密码。

登录设备后，通过点击页面左上角的“”按钮修改用户admin的密码，以提高安全性。

3. 创建Web登录用户

除缺省Web登录用户外，还可根据需要创建新的Web登录用户。可以进入“设备 > 维护 > 管理员”页面创建新的用户，以方便对设备进行管理。

3.2  WiNet初始配置

部署WiNet网络时，首先需要保证WiNet管理设备与成员设备相连的端口（包括级联端口）、管理设备连接外部网络的端口都允许管理VLAN通过。

3.3  启动WiNet

用户只需要在管理设备上启动WiNet，其它设备不需要进行任何配置。管理设备启动WiNet后，可以自动发现和确定成员设备。

以图1-1为例，配置过程如下：

(1)     进入WiNet设置页面

网络管理员通过管理设备Device B上的端口GigabitEthernet1/0/1登录设备（使用地址“http://192.168.0.233”），在导航栏中选择“WiNet”，在未启动WiNet时，会弹出提示信息“只有WiNet管理设备支持该功能”。

(2)     启动WiNet

表3-1 启动WiNet的详细配置

图1-1所示组网中可以采用缺省信息，如图3-1所示。

图3-1 启动WiNet

(3)     验证配置结果

完成上述配置及各设备间的物理连接后，在当前页面选择“WiNet管理”页签，可以看到WiNet自动发现并生成的拓扑图。

3.4  管理WiNet

WiNet启动后，通过管理VLAN的虚接口登录管理设备可以对所有成员设备进行管理。

在“WiNet管理”页面可以进行如下操作：

(1)     设置刷新周期，可以按照指定的周期自动刷新页面显示的拓扑图；若选择“手动刷新”，则可以单击<手动刷新>按钮来刷新页面显示的拓扑图。

(2)     单击<拓扑收集>按钮，管理设备开始重新进行拓扑收集。需要注意的是，除了手动触发拓扑收集，系统还会每隔1分钟自动进行一次拓扑收集。

(3)     单击<网络快照>按钮，管理设备将当前网络的拓扑保存为基准拓扑，用于对比在不同时间网络拓扑的变化。

(4)     单击<拓扑初始化>按钮，将清除管理设备内存中保存的基准拓扑记录和浏览器记录的Cookie信息。

(5)     单击<添加设备>按钮，可以添加成员设备。

(6)     在拓扑图上可以用鼠标拖动各设备图标，按用户的需要摆放设备图标的位置。如果用户使用的浏览器设置了可以接受Cookie，则在执行快照操作时，拖动后的各设备位置信息也将被保存下来。

(7)     在拓扑图中对某个设备双击鼠标左键，则弹出该设备详细信息的显示框，可以查看该设备的主机名、MAC地址、设备类型、IP地址、版本等，如图3-2所示。

图3-2 设备详细信息

(8)     查看WiNet拓扑信息，包括各设备的角色、设备间的连接状态。设备间的连接状态有以下几种：

·     正常连接：基准拓扑中存在，当前拓扑也存在的连接。

·     新增连接：基准拓扑中不存在，当前拓扑中存在的连接。

·     环路阻断：被STP阻塞的连接。需要注意的是，当一个正常连接环路阻断时，显示为黑色虚线；当一个新增连接环路阻断时，显示为蓝色虚线。

·     断路连接：基准拓扑中存在，当前拓扑中不存在的连接。

(9)     在拓扑图中单击选中某个设备，可以查看该设备的面板示意图，并可以对该设备进行管理，包括如下操作：

·     单击<设备命名>按钮，在弹出的页面中可以重新设置设备名称，如图3-3所示。

图3-3 设备命名

·     在设备的面板示意图上选择一个或多个二层以太网端口，单击<端口布防>按钮，可以在选中的端口上启动二层Portal认证功能。

·     如果选中的设备是成员设备，则单击<管理设备>按钮，可以登录到该成员设备的Web页面，对其进行配置和管理。需要注意的是，如果当前用户与成员设备上存在的用户名、密码一致，则可以直接登录到成员设备的Web页面进行操作；否则，只能进入成员设备的Web登录页面，需要输入正确的用户名和密码才能登录。

·     如果选中的设备是成员设备，单击<设备初始化>按钮，可以将该成员设备恢复到出厂配置，并重启成员设备。

·     如果选中的设备是成员设备，单击<重启设备>按钮，可以将该成员设备重新启动。

3.5  用户管理

在导航栏中选择“WiNet”，选择“用户管理”页签，单击<新建>，进入新建用户的配置页面，如图3-4所示。

图3-4 新建用户

该页面创建的用户是RADIUS服务器所管理的用户，详细配置如表3-2所示。

表3-2 RADIUS服务器所管理的用户的详细配置

创建新用户后，该用户会在未激活用户列表中显示，点击<激活>，该用户从未激活用户列表删除，在已激活用户列表中显示。对已激活用户进行删除、修改操作，点击<激活>后，删除、修改操作才能生效。

3.6  典型配置举例

1. 组网需求

如图3-5所示，在由四台设备组成的WiNet网络中，Device B为管理设备，Device A、Device C和Device D为成员设备。Client通过端口GgiabitEthernet1/0/2与Device A相连。在WiNet网络中部署安全认证功能，使Client可以通过Device B进行安全认证，认证通过后可以访问外部网络。

图3-5 基于WiNet的RADIUS认证配置组网图

2. 配置步骤

(1)     启动WiNet

详细配置请参见“3.3  启动WiNet”。

(2)     配置基于WiNet的RADIUS认证

# 配置RADIUS服务器所管理的用户。

·     网络管理员通过管理设备Device B上的端口GigabitEthernet1/0/1登录设备，在导航栏中选择“WiNet”，选择“用户管理”页签，单击绿色加号一行，进入新建用户的配置页面。

·     输入用户名为“client”；输入用户密码为“client_password”；输入确认密码为“client_password”；单击<确定>按钮完成操作。

图3-6 配置RADIUS服务器所管理的用户

# 对成员设备Device A进行端口布防：如图3-7所示，在拓扑图上单击选中成员设备Device A；在设备面板示意图上单击选中端口GigabitEthernet1/0/2；单击<端口布防>按钮完成操作。

图3-7 对成员设备Device A进行端口布防

4 附录

4.1  通过Console口登录设备

4.1.1  搭建配置环境

使用配置电缆将PC和设备上的Console口相连，如图4-1所示。

图4-1 连接配置电缆

4.1.2  设置终端参数

在通过Console口搭建本地配置环境时，配置终端可以通过终端仿真程序与交换机建立连接。这里的“终端仿真程序”可选用超级终端或PuTTY等，用户可以运行这些程序来连接网络设备，这些程序的详细介绍和使用方法请参见该程序的使用指导。

打开PC，在PC上运行终端仿真程序，并设置终端参数。参数设置要求如下：

·     波特率：9600

·     数据位：8

·     停止位：1

·     奇偶校验：无

·     流量控制：无

4.1.3  交换机启动

1. 上电前的检查

在上电之前要对交换机进行如下检查：

·     电源线连接是否正确。

·     供电电压是否与交换机要求的一致。

·     配置电缆连接是否正确，配置使用的终端（可以是PC）是否已经打开，配置参数是否已完成设置。

2. 上电启动

在交换机上电启动过程中，用户可根据需要选择是否进入设备的BootRom菜单。设备上电启动过程中BootRom的界面显示、菜单项的具体操作，均与设备使用的软件版本有关（不同软件版本间可能存在显示和操作的差异）。关于BootRom菜单的详细介绍，请参见与软件版本配套的产品版本说明书。

4.2  配置命令介绍

如果您无法通过Web界面登录设备（例如：忘记设备的IP地址），可以通过Console口登录设备，使用命令行对设备进行一些基础配置。设备支持丰富的命令行，详细介绍请参考《H3C S5130-WiNet系列以太网交换机 配置指导》和《H3C S5130-WiNet系列以太网交换机命令参考》。