第2章 锐捷SME交换机基础应用

第2章锐捷SME交换机基础应用本章主要讲述了锐捷SME交换机的基础应用。

主要内容包括：S18XXS/S19系列交换机常见配置、交换机的升级、密码破解、命令式交换机基本配置、常见show命令介绍等。

本章所涉及的菜单式交换机的界面以S1926F+为准。

本章所涉及的命令式交换机的命令格式二层设备以S21G系列交换机为准，三层设备以S5750交换机为准。

2.1 锐捷SME交换机介绍：锐捷网络SME交换机包括以下型号：非网管交换机：STAR-S1816+、STAR-S1824+、RG-S1826T、RG-S1808GT、RG-S1824GT、、RG-S1850G。

Smart交换机：RG-S1926S+、RG-S1808S。

二层网管交换机：RG-S2126/50G、RG-S2724G。

三层交换机：RG-S3526、RG-S3512G+、RG-S4009、RG-S5750、RG-S6506、RG-S6800E。

以上不包括已停产型号的设备，但这些设备在实际项目中可能还有应用。

设备的基本参数见图2-1：其中红色标识的是锐捷网络新出产品。

图2-1锐捷网络SME交换机功能区别见图2-2：图2-22.2 菜单式交换机配置：锐捷网络S18系列交换机除RG-S1808S外，基本都属于非网管交换机，从图2-2中可以知道，该系列交换机不能实现网管等功能，设备的安全性等也很低，所以在实际项目中，该系列交换机主要用做接入设备，且不需要做任何配置，当HUB使用即可。

所以在本节中只介绍S18XXS系列交换机的常见配置。

S19系列交换机在SME中只有RG-S1926S+一款，但在其他行业中还有S1926F+/G+（已停产）等应用，所以在本节中，将介绍S19系列交换机的常见配置，方便工程师的日常维护。

2.2.1 S18XXS交换机常见配置：2.2.1.1 WEB管理：在交换机复位后，IP地址为192.168.0.1，子网掩码为255.255.255.0，缺省用户名和密码分别是：“admin”和“admin”。

打开浏览器（如IE6.0），在地址栏中键入要管理的交换机的IP地址后回车，如果此时交换机正常工作，则浏览器会弹出输入用户名/密码的对话框，如图2-3：图2-3输入正确的用户名、密码，按“确定”后登录交换机的主页，如图2-4。

图2-4在“指示灯”区有两排共24个端口指示灯，它们通过自动刷新来显示各个端口。

（绿色）表示连接，表示未连接，（表示端口关闭；对于带有扩展模块插槽的型号产品，（白色）表示无模块，（灰色）表示有模块，（灰色并有斜划线）表示有模块但被关闭，（绿色）表示有模块且处于连接状态。

点击端口和模块插槽（如果有模块）指示灯将会弹出管理页面。

2.2.1.2 用户管理：点击界面左边的高级配置--用户管理，如图2-5：图2-5在此界面下，可以增加或删除管理者，可以为管理者赋予不同的管理权限；具有管理权限的用户可以更改设备的配置，而其他用户只能浏览相关信息，不能修改设置。

用户名和密码最多可以输入20个字符，无论增加还是删除，用户都需要输入密码和用户名。

按"应用"按钮，系统就会增加或删除该用户。

配置后点击面板窗口上的保存或导航条上的系统工具--配置--存配置按钮。

否则设备断电或重起后，系统不会保留该设置。

注意：一个设备最多可以设置五个用户,缺省用户有2个：admin和guest，前者具有管理权限。

2.2.1.3 端口镜像：在SME中（尤其是网吧，公安部要求），需要设置支持镜像功能，以便分析网络中的数据，防止非法行为。

点击界面左边的端口镜像--镜像管理，如图2-6：图2-6该功能可以通过一个端口监视另外一个或多个端口的输入、输出包。

如设定端口1为侦听端口，2、3、4为成员端口，那么端口2、3、4的包就会转发到端口1，传输到连接在端口1上的数据监控分析服务器。

端口不能自己镜像自己。

只有镜像功能后面的框被勾选，镜像功能才起作用。

2.2.1.4 VLAN配置：点击界面左边的VLAN配置--VLAN管理，如图2-7：图2-7用户可以增加VLAN，通过勾选相应端口并点击“增加”按钮；可以给增加的VLAN起个名字，如果留空时系统将自动加上一个名字。

若想要删除某个VLAN，只要点击删除图标即可。

也可以编辑某个VLAN，只要点击编辑图标即可；修改完成后，点击“修改”按钮即可。

所作的修改只有点击“应用”按钮，最后点击“保存”。

系统提供一种快速设定VLAN的方式，将某一端口指定为上联端口，其它的端口和上联端口分别组成23个VLAN，也就是说，所有端口可以和上联端口通信，而彼此不能通信。

2.2.1.5 TRUNK配置：点击界面左边的TRUNK配置—TRUNK管理，如图2-8：图2-8这里的TRUNK指的是端口聚合，不要和后文的802.1Q的TRUNK混淆。

用户可以设置2组TRUNK（端口聚合），每组带宽可达800Mbps（双工模式）；用户只要勾选并应用即可。

端口1、2、3、4组成一组TRUNK，端口5、6、7、8组成另一组TRUNK。

在启用某组TRUNK前，必须保证其所包含端口的下列属性完全一致：如果交换机的VLAN类型为Port Based VLAN或Tag Based VLAN，则此TRUNK所包含端口必须同属于或同不属于任意一个VLAN；在“端口配置”属性中，此TRUNK所包含的每个端口的开关、流控、端口安全设置必须相同，输入输出带宽管理功能必须关闭。

如果交换机的VLAN类型为Tag Based VLAN，还需要缺省PVID必须全部相同；当某个TRUNK启用或关闭时，其所包含的端口的静态MAC地址将全部丢失。

TRUNK（端口聚合）功能仅对RG-S1824S有效，RG-S1816S/S1808S不支持此功能。

2.2.1.6 系统复位：点击界面左边的系统工具--重启系统，如图2-8：图2-8用户只需点击“重启系统”按钮即可，系统将重新初始化。

该功能可用于在处理故障的时候，如果各种可能都检查过了，故障依旧，可以考虑把设备配置恢复，然后重新配置。

2.2.2 S19系列常见配置：S19系列交换机由于型号众多，推出时间不同，所以在配置界面上有一些差别，本节内容中所涉及到的配置界面以S1926F+为准。

其实虽然界面虽略有不同，但原理完全一样，用户在配置的时候多多注意即可。

2.2.2.1 用户信息配置：登录以后，进入设备管理界面的顶层菜单，在顶层菜单下按“E”键，进入安全管理设置，如图2-9：图2-9在安全管理菜单下按“O”键进入TOW安全管理，如图2-10：图2-10在此菜单下，如果需要修改安全设置，按选项前的相应字母即可。

例如要修改密码，则按P。

TOW访问权限分为3种：Supervisor：具有完全权限；Admin：除无以下权限外与Supervisor相同；恢复为出厂参数TFTP文件上/下装安全管理Monitor：具有Admin可访问对象的读权限。

2.2.2.2 保存和恢复出厂配置：所有配置完毕后需保存配置：在顶层菜单中按S进入系统配置，如图2-11：图2-11在系统菜单下输入“S”，将出现提示：保存当前配置吗?(Y/N)：若选择“Y”则保存设置，若选择“N”则不进行保存操作。

用户所有的设置只有在执行此项操作以后，在重新启动交换机时才会生效。

恢复为出厂配置：在系统菜单下输入“F”，将出现提示：该操作将恢复交换机参数为出厂参数并重新启动系统，继续吗？(Y/N)：若选择“Y”则将交换机除本机IP、缺省网关与子网掩码外的所有参数设置为出厂时的参数，若选择“N”则不进行该操作。

该项功能在用户由于设置错误或系统本身内部参数错误而导致交换机或管理软件无法正常运行时使用。

Admin权限的用户无该项设置的权限。

该功能可用于在处理故障的时候，如果各种可能都检查过了，故障依旧，可以考虑把设备配置恢复，然后重新配置。

2.2.2.3 VLAN配置：交换机默认配置下，工作模式为Port VLAN，在配置VLAN之前，需要把工作模式改为Tag VLAN，按如下步骤修改设备的工作模式：在顶层菜单下输入“S”，进入系统菜单，如图2-12：图2-12在系统菜单下输入“W”，则进入工作模式切换界面，如图2-13：图2-13选择2，更改设备的工作模式为Tag VLAN。

在切换工作模式后，系统会提示：改变工作模式保存当前设置并重新启动系统，继续吗?(Y/N):若选择“Y”则保存设置后重新启动交换机，若选择“N”则不进行切换操作回到系统配置菜单。

要求在更改了设备的工作模式后，选择Y保存设置后重新启动交换机，然后在进行其他的配置。

VLAN配置：在顶层菜单下按“G”键可以进入Tag VLAN配置，如图2-14：图2-14图2-15是Tag VLAN配置界面：图2-15在Tag VLAN配置界面按N进入VLAN配置过程，如图2-16：图2-16在第四步完成后，进入端口输出规则选择界面，如图2-17：图2-17如果该端口配置为TRUNK口（802.1Q），则该端口的输出规则为Tag，如果为access（即为一般用户口），则输出规则为Untag。

VLAN号是VLAN 的名称或者序号，VLAN ID是一个唯一的802.1q Tag 号，数据传送的时候是根据VID的。

VLAN号和VLAN ID的关系好比是一个人的名字和他的身份证号。

TRUNK口（802.1Q）必须加入到每个成员VLAN中，也就是说，假设24口为TRUNK 口（802.1Q），那么在配置第三步加成员端口的时候，都必须把24口加上，而且在第五步选择端口输出规则的时候，需要把24口的规则选择1。

2.2.2.4 端口镜像配置：端口镜像功能将某个端口（被监控口）的发送/接收帧，拷贝一份，转发给指定的端口（镜像端口），以便网管人员可以对被监控口的数据帧进行分析、评估。

在顶层菜单中按P（端口）--C端口配置，如图2-18：图2-18输入菜单选项M，进入选择镜像口界面，如图2-19：图2-19在图2-18的配置中，是端口24监控端口1的数据，也就是1口是被镜像口。

在同一时刻只可一个端口被设为被监控口，该被监控口允许有1个镜像端口，且监控端口与被监控端口需处在同一VLAN。

被监控口和监控口都不能是Trunk（聚合）口的成员端口。

2.2.2.5 速率控制配置：锐捷S19系列交换机支持对端口出入速率进行控制。

在顶层菜单中按P（端口）--C端口配置，如图2-20：图2-20 打开速率控制：在端口控制菜单中按R，如图2-21：图2-21 配置完毕后如图2-22所示：图2-22在远程登录控制设备的时候，不能打开上联端口的速率控制，否则将和设备断开连接。

速率单位为Kbps。

入口速率/出口速率只能在速率控制打开时才能设置。