合勤交换机使用手册

1、合勤科技交换机使用手册速查版本1.0目录1. 硬件连接、常规设置与维护31.1 硬件安装31.2 硬件介绍41.3 常规设置52. 常规维护103. 高级设定123.1 VLAN设定123.2 STP（生成树协议）设置223.3 AccessControlList（访问控制列表）263.4 ES-3124_ACL功能完成IP与MAC勺绑定303.5 ES-3124_LinkAggregation设置343.6 IGMPSnooping（组播侦听）363.7 StaticMACForwarding（静态MAO址转发）373.8 Filtering（过滤器）373.9 BroadcastStorm

2、Control（广播风暴控制）373.10 Mirroring（端口镜像）383.11 DHCPRelay391 .硬件连接、常规设置与维护本章节介绍硬件连接方法，常规设置和基本维护方法，能够帮助您快速安全的将交换机接入网络。1.1 硬件安装1.1.1 独立式安装：您可以将随机配备的绝缘脚垫安装到交换机底部，并将交换机置放到安全、干燥、清洁的环境中。图-11.1.2机架式安装(1)将随机配备的安装部件牢固的固定在交换机两侧。如下图所示:图-2(2)利用安装部件将交换机牢固的安装在您的机架上。如下图所示：注释：合勤科技交换机系列，ES-2024A/ES-3124/ES-3148/GS-2024/

3、ES-1528/ES-1552/GS-1524/GS-1548都是标准的19英寸长度设计。图-31.2 硬件介绍合勤交换机前面板白设计大体相似,左侧是10/100/1000Mbps以太网接口，或者SFP光口。右侧通常是上联端口，1000Mpbs的以太网接口或者SFP光口，或者是以太网和SFP双重属性端口。各种组合可以方便客户实际布网时灵活选择。另外DB-9Fconsole端口和RJ-45带外接口是设备的管理接口。全系列交换机提供的10/100/1000Mbps以太网接口，都支持速率自适应、全双工模式、流量和拥塞控制。双重属性端口也叫做Combo口，通常是千兆速率,同时提供一个以太网接口和SFP

4、光口插槽，但是同一时刻只有一个接口能传输数据。光口优先级大于电口，即如果您把光纤连接到Combo口中的光口的同时，也把以太网线缆接入Combo口中的电口，那么光口将负责数据传输，电口不工作。这个设计给客户提供了链路的冗余性保障。下面几个图片是分别是ES-2024A、ES-3124、ES-3124F可网管交换机的正面板设计图图-4irQUUU OCSJUsa ai图-5图-6判断端口是否属于Combo口，只要查看该端口上的标签文字是否有背景阴影。如果端口号对应数字的底部有阴影，则表示该端口属于Combo口。图-7卜图是ES-2024A的后面板设计图，风扇和电源接口:图-8如用果交换机支持BPS（

5、备供电系统），则设备背板上会有一个供电接口。图-9备用供电系统的设计是为了提供电源冗余性，透过合勤的BPS-120备用供电器，向支持BPS的交换机提供备用电源，12伏直流电源。(注释：如要查询BPS-120的产品信息，请参考合勤科技交换机产品大全_CN_1029交换机附件章节。)1.3 常规设置常规物理连接方式:图-101.3.1 将您的计算机设置为192.168.1.X的IP地址。图-111.3.2 打开IE浏览器，输入设备默认管理IP地址(192.168.1.1)。并输入用户名admin和管理密码1234:图-121.3.3 点击确定按钮进入管理界面，如果您的交换机上有连接其他设备或计算机

6、，您可以在主界面中看到当前的连接状态。曰圜ve|.,1i.f.|innd4|BivivtvfilM>vrfep4RqloiiMW«JftV4-卬I*tG位O*1，'f©Z1"2e济备目L私E»匹J君八/"曜IM£ZyXEL»t-I团中卜 恒14Vl 6WP Mum帆艮 Ruf1 ETMF- OipdME， PidBN 晒 ir Mf? fH-fr r4W>l LTCiF- ban»s一三三S raMnkrllLImMemo M6蛹eq /BR wMZr£ Hi* | BEE |恸陋1U

7、HE i>的始 " nr«iTJMKMI'CL »or>(r图-131.3.4 点击BasicSetting>SystemInfo进入系统信息界面，在该界面中您可以检查到设备名称、当前的韧体文件和设备的MACfe址：3匕nMh”晔刘MATllilSfWVMiwsiEUieiiFIAWiQ-Eiti图-141.3.5 点击BasicSetting>GeneralSetup进入常规设置界面。在常规设置中，您可以设置描述性的系统名称，时间等信息。图-15注释：配置项LoginPrecedence提供管理员登陆交换机时进行验证的方式,3个选

8、项LocalOnly、RADIUSOnlyLocalthenRADIUS,分别表示本地验证、RADIUS!务器验证、本地验证失败后进行RADIUS佥证。本地验证即匹配交换机当前本地的用户数据库，而RADIUS!艮务器验证则是通过匹配远程用户数据库进行身份验证。1.3.6 点击BasicSettingIPSetup进入IP设置界面。在该界面中您可以修改交换机的管理IP地址、子网掩码、默认网关、允许管理的VLANID等信息。注释：交换机的管理IP要避免与网络中计算机的IP地址冲突。DdIhbii MarnE SennII图-19liflYlll11144rh'J庵蜻IPRcTb宓1192.

9、1601IPCucirlMiiK国画豆百|OltlOO-加1但:呵GmM图-16WEF EirilaH (U.wM|- IWU |口1注释：可以在此处为交换机添加多个管理IP地址。1.3.7 如果交换机支持带外管理端口（RJ-45）,比如ES-3124/ES-3124PWR/ES-4124/GS-2024/GS-3012/GS-3012F/GS-4024/GS-4012F,那么BasicSetting>IPSetup配置界面稍有不同，要求用户设定默认的管理方式：<In-band>、<Out-of-band>,分别对应带内管理和带外管理。如果选择带外管理，那么管理员

10、只能通过直连带外管理端口进行配置操作，下图选项<Out-of-bandManagementIPAddress就是设定该带外管理端口的IP地址。图-181.3.8 点击 Basic Setting >Port Setup卜图中Active可手动启用或者禁用某个端口;进入端口管理界面：Name可输入描述性的信息；Type可看到端口速率类型；Speed/Duplex可选择端口速率和传输模式；FlowControl可选择是否开启流量控制功能；802.1PPriority可手动制定端口优先级。注释：在您没有特殊应用的情况下保持当前默认值即可。Auto*0o*1国1»1QMAul&#

11、187;*口1B傅iM1SiviorwAu1>*«国1V10WJjj,-2o“，回IKPIOCM0丁B阳匕*1口Yt目ividw切1.v0v1E如2V3_产Q*M团14P10W附0v1HEAutv*13!国qUlMi,口"13日10F1QMAulAw口，U1V10MAri*'1140刖g阳修w0”II囱ibnHM及k.n-rTSidnOOiiAulfr,I*0IE国，工丫Qw!回1finMuAii修¥0*回IOthIUhAult*W囹,UkiUliiAu1>*H画liDnUliiAul*y0VH回IbTiUhaAiilfF一»taID

12、riHlMAul»,0*/a|i&imaaoN即的*且一a囱iQllbBiOKMiN胤回厘色.的"口帐/图-20提示：完成任何配置设定后，您需要检查一下WEB#面右上角是否有一个<Save>按钮，如果有，表示基于该款交换机修改任何设定后，必须点击<Save潜钮将当前设定写入FLASH防止掉电丢失。否则，当交换机重新启动后管理员刚才修改的配置信息会丢失。图-21而诸如GS-2024、GS-3012等系列就没有这类限制,即用户修改的设定会立刻写入FLASH,掉电不丢失。2.常规维护进入交换机的管理界面,Management>Maintenance

13、,提供6个管理项目。陛川电Cilnli|ii°dl4i|iEfaChi*!L-CiHihaUfiMbri-.kK1*!"口aX力球HferaGiweSMlourmonFMriiC*号汹0曲CciTig1氏用噂2Cdnig1Cc.niiG22.12.22.3图-22韧体文件升级点击FirmwareUpgrade后面的链接，并按照以下步骤操作点击浏览选择相应的韧体文件。t-ufijniArAirtflmi二川晚h饰k鼾电bww吟胃uahr力inrflh*'m”；如，（日5r口前口m*AoiyhLitan.FftBPam图-23点击Upgrade按钮。T：uoaradQB

14、isiilBfnai«wfcnfirmwsrs.browitttwIiKiitiDn玳廿*bmaiYf.WlfileanodietAppkbjtlDilFBtPMiUpqradF图-24刷新设置配置信息点击RestoreConfiguration点击浏览选择相应的配置文件。选项，并按照以下步骤操作MdiiltnaiKtTnreaEoreHiecevfcer口fgiu也IlBitTJimifile4brjvseltisloeslicnnfflhecairllgursli.ntl->s-dcckRft加呼b'Jflun图-25点击Restore按钮.zmci.jltit11

15、:.r11M.ilniMii心ToN51：中tiedNie、corrTinu-Tilicrifrgmifik.Hitm:ManEth斤卬哺口/都0nAis«nddick胃日w由忙bullDnhimk-.yb口rkM.mwmiVlm等中甚E：-舟H1QTU2.42.5图-28图-26提示：当刷新设备配置文件后的第一次断电重新启动时，系统会经历20-30秒的刷新过程。请保持设备开启，并耐心等待。恢复出厂设置点击LoadFactoryDefault选项，并按照以下步骤操作。在出现的对话框中选择确定。MF瞳匕，箍节业工I鼻11dEnI"?取Eg。E"够"WL现请

16、I图-27保存配置文件：点击SaveConfiguration选项。注释：此处出现2个选项：Config1>、Config2>,表示交换机支持双配置文件功能。即管理员可以根据实际需求，设计2份配置，在需要的时候即时调用即可。2.6图-29重新启动设备点击RebootSystem选项。3. 高级设定3.1 VLAN设定合勤交换机系列同时支持端口VLANffi协议VLAN3.1.1端口VLAN(Port-basedVLAN)下面以ES-2024A的配置界面为例，向您介绍如何基于端口进行VLAN的戈IJ分。基于端口的VLANI常工作在单机上，不建议跨交换机工作。下图是某用户的网络规划图。

17、设置步骤1、打开IE浏览器，在地址栏中输入ES-2024A的管理IP地址，并输入用户名admin密码1234进入，进入设备管理界面。2、点击进入BasicSetting>SwitchSetup,将VLANType修改为PortBased,并点击Apply保存设置：ZyXEL1Aa/ancedlApplcancn914IPZWgWiMrI4>>>5MHFIlWjonnL-E-iaraTlmaiTfTi300出DT0qmdE：El帕林，0苗Eli融wdii|T|!Bwfkh口tu/LewNIEih10C0DrrrillswDrds3的.力PiihfWXtwAisvyiHml

18、lewlfJ-触耳命物口na33ting2_*1*0*TZMH04mi*士亚,C2图-313、点击进入AdvancedApplication>VLAN,并做如下设置。下图中每个数字行与列的交汇处打钩表示该数字对应的两个端口之间可以互相通信。初 Surtua B L【鼠 Hull*hicKningZyXELApj>icati«niIFjtlan_=说ST曲Cf。做inlEaiainhaTraaFrjfccol日intimCgiieSm畸CarhoigrlAaiMtniKiMnRailQweonj0mM图-324、您可以使用ping命令测试VLAN划分的结果。(不在同一个VL

19、AN组里的计算机之间不能ping通。)在设置完成所有参数后请点击界面右上角的Save按钮保存设置。否则断电后您刚才的操作设定将丢失3.1.2 交换机基于标记划分VLAN(802.1Q)下面将以这个简单的拓扑创建VLAN:两台交换机的每八个端口属于一个VLAN,端口1-8属于VLAN2端口9-16属于VLAN3端口17-24属于VLAN4另外我们使用端口25作为级联端口，端口26为上联端口。图-33设置步骤1、进入ES-2024A管理界面后点击BasicSetting>SwitchSetup,将VLANType修改为802.1Q图-342、点击Advanced>Application

20、>VLAN进入VLAN置界面，然后点击StaticVLAN:图-353、在StaticVLAN中进入VLAN1界面，将作为级联使用的端口25打标签，并点击Add按钮保存设置：fJJVLAhSlalinArwF0Nkm绳VLAM加飙中_1liaOMorrnil色F»MgdForbllddn口TaT-ijijirg12CNormalFHBd&_ForbiJdan匚TkTaaijinDXCNormal,AFlKBd>HLForbidden匚TjiTaadinn11ONDfrTal<*FKBdForbidden口TsTaging骁(jNIdfita1FiuMiFot

21、taijlde-n口"hrTagging23Q-MDriTBlFHEdFortiMden口TsTajgmg2AC,NorirBlgFiKEdFmrbijden.25CNDrmal®Fined-ForbidnF口丁冷jgi2I16Murn-jl<-曰明F。巾卫danL臼i4jgmg如taficelJb2l*ar图-36VLAN24、您可以在自动打开的页面中对VLAN2进行设置。我们在这个将前八个端口设置为的成员，并在VLAN2中包含端口25、26,在级联使用的25端口上打标签。4rlVIANSWibACTh/E回xian2WUHOfU|bIDAPortCcntrokTm

22、g河TNoinialV引Txlataina1QHormalroadFn巾klciznng即g2GharmsiWF»90O印山时口日力'1TxiTaGging3ONormalOFQrtMd口Cgjn)4CHQMRl®Fk»UOF。山wici尹HlTxTagginoifiOiMiHtr制®Fired门Fq巾耀融I-!TuFGgln：Q“口mn却僮。QF'lrtiklflPflTKiaogingTOhorrriiiFdhOC'F口巾FeisFlBilagping8ONQrinaiF醺dOnrtiddMTTatsqlng9OMofmii)

23、OFxidX'F。巾阈日”口TxlflMimlOMiw制OFixedFnrbMBtflnTiTaglnjMO“mm制OFDctd0FOiUKlCltflTxT触切ng12ONoririlC1Fi«dF口巾叽眄n口丁明小以13OHowmOrnmd>ForbiddMTslagging14Charmsi*0Find恒，Fjibmjd*1口Ixlaggini15ONervalOriH£*a®FA由喀d而口IWT白堡iniia,)NormalOF咪m：t：卜ulE削efiJTaTdgging171wornalOF.U0CForbiddsmTwTafiBlfig

24、市ONornalOFlri«oForbiddenTxTagging19：)NornialOFiHSdhuibiddin口TKTdEBing20ONoma(OFined®ForbiddfifiTH-TbEjIn;210NcrnalOFiK*a总FBI力时KlT*Tugging22DNormal1OFoibitidlil口ThTq©g用!j23ONDmaliO门悭曲©Forblddeni口Th;Tagging0NormilOFvKtfll®ForbiridmTTtdEung250MbfIGFvHBdOFkrMilin回TwT越疝g29ONormgl

25、iDH0lOForbitidii'iTwTafigingAdt_C#ice|_Ci5Sr图-375、点击Add按钮后在新打开的界面中设置VLAN3汩VIANSlMuACTM回NiHIN3口JVIANrollpID|3PM1Cw*嘴Tfftig-Norm；lvRTkTsijginij1NDrmstOFixia®F。巾1ndimIETN/ng2ONomihil：Find,)FQrtSMd即iI-THTAijginij3ONswal<5Fee,>)FE电前鳍1TuTf13glM4QNDrmstCFixid,X1FQrtJddwDTMUg5ngOMQWjglOFUg1*)

26、Fottiiddw1-ThT；W4)ifiONormalOFEE1*)Fortiiafl1T«Tn?ginpiTONnnTistOFikbj，ViFoittiddw匚IxTaHinaONonniOnug>FonaMdM-ThTajoirujeONormal<?FirMOFort3idd*iiTltTR?gif>J10ONDrmalFikhjOForiaiddm匚TuT"5MiiOWQlWl©FkM,'F('lt)同询TiTajjjlruj1?ONnmnal年FlXElOForbiddenllTi?gii>j13OwonTia

27、jf*：Fixid口Fo巾巾Mi匚DHdwm14Ow(mia<!>FMdOFOttilddMT*Tfltaing15UlrnriaiFldOPabi,附，ThTacgirigIE匚hcrmai国Fpsd(,Fcrbi3deiThTak：wii日17OUarrriBlO34<£iForbiddenOThT白ggMgIBOHarr闾Of缶向加口门中、UTmTseainsiy'Hem囿OFhgd>FcrliijdaiT"T=REnq20Clrrt-iaiOFbfid®Ftfhi0i3*iTmTag9lilg21OhDrmalOFiiced

28、®Fcrbiadsi1ThTacaing22OUarrriBlOFkedfe)Fcrrbiddei匚1ThTagging露0hOrnriPilC'Fixed(*Forbi2deiUThT$iL：in224<jUormaiOFked®Forb：j'iiTwTrains与口H曲trial®FixedGFem【mm回TmTSDglfig2G,IKormslFphJ!Fnrbi1dsT:TmTsEJinffi1间CmEc*；图-386、点击Add按钮后在新打开的界面中设置VLAN4jimmVIAMSk.rim回Ndlue,'ZLAMtI皿者司

29、6“¥|。JiMftltrmdrolTN,m刀v叵|TxTaqiginq1OHumi0Fined立FuCiddenT>T5Pj；3ir口zChuihKilQFUm<1_FuTibajEniTslajjiru3._?h.Dinul0FuHFalbdamOTiTai；irgOhoinwi0fhRfl白Etd&en5OMorrMiOfUMFo番maT>iirgfiOMoinu!0fhm芭FnihdMh二7OHoinul0FhH£rotHMtnTjcWjUmBOKuimi0Fhe«0：F口勺口rDOHcinwi0Fneii笆F口七d加n1匚TxT

30、asqiging1CHOh.DimalOFhq<1"Fcisdicn口Talaggingi11O阳nWOfhmFij©dgHi匚T>l|e«jjinj12Omoi0F6?M.Fdihdam匚tel如nha11CKLUIlfaBlbFttrimFlUiJ3wi“T.tTjjiiy14OMinuil0Fhrf轲Fu4UdJ>riiTaTgjrq15ONcrrnlOFIM94®Fgd彻nth：Tagging16Q*"01小gkrwiaotnMigglng、不OMiFm制HM<>Ft也修由nThTHS帕10:卜，二g*1国

31、FiFRi-TsidnanQT十丁3口ing1BONormilFiwerfOFortiidcfenTh丁吟jlngi20ONoirriil&Fih&C.FijnjiduenT>Id'ullflQ21Nrmil®Fi框®匚-FonnidsenlThlaaaina12ONmEM®Fii64CrFirtiidcfenOTmTagging53OMm*0Fi小OThTBflJIfiO240HarM®F1HHIGFlJWl!RiT德ill旧刘GHcrinil®FiECFcrtudaenETkT叫Jng26ONermalFIH8

32、COFTti旧密n口TW"T*agi图-397、设置后您可以看到如下摘要信息w眦福的端l嘀DaImuYea匚3YSvid：11a亏v|gn34qMAN4；一口口I喇口|;；in<.ui图-408、点击VLANStatus按钮:图-419、点击 VLAN Port SettingBmIh SrtsmjAdlwanced Applicaritifi IF ApjillraliiKiVWISMsBKFvfW4hB 附ptBmnqrrH Frotezd 则ttMHi安口勺事金国BUiiV CMTVifilMsaig 550吗,P«ni*uiMihailH>Rlrfl 6

33、aQ>iMiFit MmirfMWraViiiibBUIHi1141i HT皿厘1l HESbtiri«1 UtTtMKyum f JlL加II . U-HI iin |haiiih-Fi ni y1_Ui 1图-4210、创建VLAN后，必须针对每个端口设定PVID值:PoulPVLl增期PAc£«pJ|la-hjiiwTf|Mi5LHMliifcingoAll*n113川1更2All*2Alli,口AllV口5；口即,w5AllwLJJ|2州Vg1=nM1n9|3_niAJI3ia3Wn113All7!_1?3All*ri3Allv0u口用w15r411

34、V'iAl)一ITj'J*19iCJAll号19LrAll*hSOI,;AllV。学4All5r22LAllwo2*4刚口251口All曲1All*«l川CmhIJ""图-4311、在第二台交换机上设置同样的内容即可。在设置完成所有参数后请点击界面右上角的Save按钮保存设置。全部设置完成。3.1.3 GVRPVLAN设定GVRP(GARPVLANRegistrationProtocol,GARPVLAIN1册协议)是GARPW一种应用,它基于GARP勺工作机制，维护交换机中的VLAN动态注册信息，并传播该信息到其它的交换机中。所有支持GVRP寺性

35、的交换机能够接收来自其它交换机的VLAN注册信息，并动态更新本地的VLAN注册信息，包括当前的VLAN成员、这些VLAN成员可以通过哪个端口到达等。下面我们将利用一个范例为您演示GVRP勺配置过程。 * GVRP-5l aware PC GVRP= unaware PCGateway IF：192,l6iJ .254 24C图-44拓扑说明在该环境中分为地下室、一层、二层，3台交换机。其中，交换机AB;port3属于VLAN1Qport4属于VLAN20portl、2利用GVR助态的属于VLAN10/20/30。交换机C的portl属于VLAN3Qport3利用GVR冏态的属于VLAN10/2

36、0/30。另外，每台交换机的port6为级联或者上联接口。设置步骤1、进入交换机A中，设置VLAN10Nru-*-VI AH讪叫IDPortcartralNDrual<* rJorr-ial i hl】m.=j| ( - U【rr同。Fired 一匕卬 由 Fixnr:,-ortiidden' Forbiddan)Forbidden刁 TsTaQaing Y1 丁乐 Tagging N TkT可口(jirg 匚I TKTQoiiiJI UBO门UMMk_/ 即口ieiicju en:Nzimml/ IMormal ® hloimal ：；NDmali®iFEe

37、dJ FixecC> FixedO riioa图-45.； Forbidden/? 7orticCenortiddenO Forfc'iddon引 Ti<TaQain问丁仃昵diria 刁-K3Qaira H rCaoaino2、进入交换机A中，设置VLAN20BdHH里VLANShui年fiCTWEHNniiiie4an205口Hiazn20PortColrtioil1nginy*Normal*7It>丁亚里同1N5mdiOFixedOFortucderi0Tuiacicinu20Normal。限dOTdrloidden0T>iTagcirig3(£

38、)MoTimal1-KedOForbidden回TsTaacinti14ONotmaiFMU。fq巾世的口骁口训|二6C»1KlfttmilC1rharlC1rMlTwTftfif'ihflb:BOMotmal!(*)iFbct(jOForbidden0TTagcih|：7MornidlOFbtedOFotfciclden0TzTaaciriQ日YommlOFixed。巾iddenSTjiTagging90NormalOFixfldOForbicden回T>Tag它ing图-463、进入VLANPortSetting,设置PVID,必须将端口后面的选项<GVRP激

39、活。3VFP|回口却WlTiPmtFV®昌(X/gbl*Iflinp-再gVLANTnn#lnj-pll*11g刑I_*21回也3ID口川qR口pjit0Il网*|i:a10图-474、交换机B与交换机A的设置方法相同。（方法略）5、进入交换机C,设置VLAN1Q（port6为级联接口；port7为上联接口）回M3*门L°ACTM：Nei怩SANG中I口PollCiurtvrilrfluiv|NDirnal*0TxTagjinj1WkarmaQbksdOFQitHMen回TxTagjinj2名Normal。FhJ?ForttHKr0nTsgjinq3®MnFina

40、l，:Fi»sdOForbidden口TTagginj4.*,hJurmaCFmeiJt)ForbiddenMTjiTdyjirij6,Horm白redOForbidden,1TjfTgoinO6"0Nornnsil二Fked)FfbidldsnFlTMTgainiT''F%ariria:Fxe(JFouuderTxTagam9正'NarrrialbCHOd?FoHbidi<loin回Btnggin：9G?kartrialCFbQd0FortolddHi值l到明图-486、设置交换机C的VLAN20Y14Hst，舟ACTBJE丽皿VLAJNG帆

41、jpIDp，”lCuilllLill.晚加UNonmJ*回ThTagging1&HMtnHOFitfldOFcrLldifen0ThTagging,NnmalC-Fi4sdOForbiddenSdTsTaggiq3NnrnalC-Fixed:Forbidden二TkTagging4®Mnirri制CFibrilOFartiidrteriPlT#Tagging5£untmiFl伯riCForUdtMn网TwTaggingEifjf匕*1他门l"l"T"T后crd片同17ONMtnDi®FkidQFtjrUdJvfi小丁布出小11

42、'NoimFhsad:;和函回FT五肥（ly®hMinAlri4tj：!Forbidtfai-i0TitTagging图-497、设置交换机C的VLAN30aflcACTIWMaiielli7an3030VL/MI08、设置交换机 C的VLAN Port Setting图-51P*rtI刑gii用号Mtirrnal*正T叫qing1Normal(iFiffidOForbiddenTx飞:：可口fim的0FD'biti阻r)g3Norrnoln(DdQrorbiddon小口：13n44©NormalQFl*的OFOrhltM自nTxTajylng5®

43、MormslOFkMOForfaldd&nETxTaggln与UNormalMFWidcenJTxTaggirQCNormalFiwdOForbiddenTxTaggiigD1Normal:rksd:，biccernjjiiq9®NormalOFiwci>Forblcden:T的/叫图-50全部设置完成。3.2 STP（生成树协议）设置STP可以消除网络环路，并提供两台交换机，网桥或路由器间的备份链路。它允许交换机可以和网络上其它支持生成树协议的交换机配合使用，以确保网络上任意两个站点之间只存在一条路径。当利用STP生成树协议决定了开销最低的生成树之后，它将允许根端口和

44、指定端口处于激活状态，其它的端口处于阻塞状态。这样网络数据包将只能通过这些激活端口，从而消除网络环路。支持STP生成树协议的交换机将会周期性地交换BPDU（网桥协议数据单元），但是当交换网络结构改变的时候，一个新的生成树将会重新生成。一旦网络拓扑稳定下来，所有的网桥都会侦听从根网桥发送的BPDl据。如果一个网桥在一段间隔时间之后还没有收到BPDU言息，就会认为到根网桥的链路断掉了。这样网桥就会和其它网桥重新协商建立一个有效的网络拓扑。本单元将向你介绍ES-2024A和ES-3124交换机中的STP设置方法。3.2.2 ES-2024A中的STP设置1、打开一个IE浏览器，在地址栏中输入ES-2

45、024A的管理IP地址，进入管理界面：2、点击进入AdvancedApplication>SpanningTreeProtocol进入STP设置界面:FfdeocqIbutusRdpHi5P口1。由呼Tivt。上UwnBlNlqciRg|OlidGiidg口M3口叩口口口口口cmEK皿口口口口口m：KlEnHdoTaue00KfLikAge二丘值通|0Fiivi>ifiliihgCM中！(ssc-imdl100LoMIolUrWhieu向Ml1。OMOOOOT啰白岫呼口通419MlriniMDTUfM%4*。La*inwgno®oo图-523、点击上图中Configura

46、tion按钮，进入STP设置界面:图-534、设置交换机优先级和STP相关参数:>kiiii.画闻Sin髅32福z21SemndaM*具A啊1<niw-flidriiiii氏叼口rm白14Sewnflg图-54标识描述Active激活STRBridgePriority交换机ID的参数值之一，优先级数值最小的交换机将被选举为根网桥。HelloTime(second)这是根交换机发送一个配置信息的间隔时间（以秒计）。根网桥决定HelloTime,MaxAge和ForwardingDelay。MaxAge(second)这是交换机准备重新配置之前没有收到配置信息的最大超时数。Forwar

47、dingDelay(second)这是根交换机准备改变状态（listening到learning到forwarding）之前的等待时间（以秒计）。5、在端口上启用STP,并设置相关参数:PmV回1klf割19飞回匕用1PJ同1的4E1A1351201?8回2019J回r23193£192S199E112B191)E1翔1911R1西1911B1而1?1田14£争1514团19itF1Jr14图-553.2.3 ES-3124中的STP设置1、打开IE浏览器，在地址栏中输入ES-3124的管理IP地址，进入管理界面：2、点击进入AdvancedApplication>SpanningTreeProtocol进入STP设置界面:（RSTP快速生成树协议；MRSTP多重快速生成树协议）图-563、点击RSTP按钮进入快速生成树协议。设置方法和ES-2024设置方法相同，这里不再重复。另外下图标记Port1的Pathcost为12,小于其他端口的19。因此当发现冗余线路的时候，Port1将成为指定端口进行数据转发。rs|'Hiptdhre?oc*l.Adr/