收藏
NETGEAR GS724T维修信息
常见问题解答- 1.服务类别（CoS）队列
-
-
答案：- 这部分描述服务类别（CoS）队列映射和流量整形特性。概述
每个端口有一个或多个数据包传送的队列。在配置的过程中，你可以决定这些队列的映射和配置。
基于服务等级和其他设置的标准，队列为特定数据包提供优先。如果时延是必需的，系统会保存数据包直到调度程序认准数据包的传输。当队列已经排满了，数据包将会被丢弃。数据包丢弃的优先级别显示出在队列拥塞的时候数据包丢弃的灵敏度。
CoS映射、队列参数和队列管理可基于每个接口进行配置。
某些硬件的应用允许使用尾部丢弃或加权随机早期丢弃（WRED）等队列深度管理。
CoS队列操作包括队列映射和队列配置。
CoS队列映射CoS队列映射使用信任和不信任端口。
信任端口
- 系统根据表面的估值为到达的数据包采取特定的优先权
- 信任只应用到那些具有信任信息的数据包
- 每个端口一次只能有一个信任域
- 802.1p用户优先权（默认信任模式—通过交换配置管理）
- IP优先权
- IP区分服务代码点（DSCP）
系统可以基于在二层的数据帧帧头的802.1p优先级域来指派服务级别。可通过映射802.1p优先级到以下三个流量类别队列中的其中一个来配置服务级别。这些队列包括：
- 队列2—最少50％的可用带宽
- 队列1—最少33％的可用带宽
- 队列0—最低的优先级，最少17％的可用带宽
对于没打标记的流量，你可以在每个端口的基础上指定默认的802.1p优先级。
不信任的端口
- 对进来的数据包优先级指定是不信任的，因此使用端口默认的优先级。
- 数据包在不信任的端口通过ACL或区分服务的策略进行分类，所有从不信任端口进来的数据包都定向到适当的外出端口上的特定队列。特定的CoS队列由端口默认的优先级或区分服务策略或ACL来指派队列的属性。
- 当信任端口镜像不可用时使用。例如：当一个非IP DSCP数据包达到一个配置为信任IP DSCP的端口。
CoS队列配置包括端口外出队列配置和丢弃优先权配置（每个队列。）在每个队列、每个丢弃优先权基础上的设计允许用户为不同的流量类型创建想要的服务特性。
端口外出队列配置
- 调度程序类型
- 精确vs.加权
- 最小的保证带宽
- 最小的允许带宽
- 每个队列整形
- 队列管理类型
- 尾部丢弃 vs. 加权随机早期丢弃（WRED）
丢弃优先权配置（每个队列）
- WRED参数
- 最小门槛
- 最大门槛
- 丢弃概率
- 比例因素
- 尾部丢弃参数
- 门槛
基于每个端口
- 队列管理类型
- 尾部丢弃 vs. WRED
不支持每个队列配置
- WRED衰减指数
- 流量整形
- 对于整个接口
下面是用于配置CoS队列特性的命令示例。
示例#1：show classofservice trust
示例#2：set classofservice trust mode
示例#3：show classofservice ip-precedence-mapping
示例#4：配置Cos-queue Min-bandwidth和Strict Priority Scheduler Mode
示例#5：配置接口CoS Trust Mode
流量整形
这部分描述流量整形的特性。
流量整形控制通过网路传输的流量。流量整形具有平滑临时突发的数据流量的作用。
命令行界面示例
使用traffic-shape命令来启用流量整形，为所有接口（全局配置模式）或单一个接口（接口配置模式）指定最大的传输带宽限制。
<bw>值是从0到100递增5的百分比。默认的带宽值是0，意味着没有上限，允许接口以最大的线速来传输。
<bw>值不受每队列最大带宽值约束并被认为是一个二层传输速率控制机制，用来调节整个接口的输出不管外出的流量源于哪个队列。
示例#1：traffic-shape
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2.访问控制列表（ACLs）
-
-
- 答案：
-
这个部分描述访问控制列表（ACLs）的特性。
访问控制列表可以控制进入网络的流量。通常ACLs设置在一个防火墙路由器或连接两个内部网络的路由器。当你配置ACLs，你可以选择地允许或拒绝进来的流量，从而控制对你的网络或在网络上特定资源的访问。
你可以设置ACLs来控制在第二或第三层的流量。MAC ACLs用于第二层，IP ACLs用于第三层。
每个ACL包含一套应用于进来流量的规则。每条规则用于指定特定域的内容是否允许或拒绝访问网络，并且应用到数据包的一个或多个域中。
限制
ACLs的应用存在以下的限制。这些限制由不同的平台来决定。
- 最多100条ACLs
- 每条ACL最多9－23条规则
- 堆叠系统不支持重定向
系统在相同的端口上不支持MAC ACLs和IP ACLs。
系统只支持为进来的数据流量设定ACLs。
注意：GSM73xxS,FSM73xxS系列才支持23个ACL规则。FSM7326P，GSM7248，GSM7312，GSM7324只支持9个ACL规则。
MAC ACLsMAC ACLs是第二层的ACLs。你可以配置规则来检查一个数据包的以下域（平台限制）：
- 源MAC地址和掩码
- 目标MAC地址和掩码
- VLAN ID（或IDs范围）
- 服务类型（CoS）（802.1p）
- Ethertype
- L2 ACLs可应用到一个或多个接口
- 多个访问列表可应用到单一个接口——序号决定执行的顺序
- 不能在同一个接口上配置MAC ACL和IP ACL
- 使数据包根据指定的队列选项来排队
- 使用重定向选项来重定向数据包
IP ACL归类为第三层。
每个ACL是一套应用于进来数据流量的规则。每条规则用于指定给定域的数据内容是否允许或拒绝访问网络，并且在一个数据包上应用于一个或多个域：
- 源IP地址
- 目标IP地址
- 源四层端口
- 目标四层端口
- ToS字节
- 协议号
注意规则的顺序是很重要的：当一个数据包与多条规则匹配，第一条规则优先处理。同样地，一旦定义对于给定端口的ACL，所有没有由ACL指定允许的数据流量将会被拒绝访问。
步骤配置ACL遵循以下步骤：
- 通过指定一个名称（MAC ACL）或一个号码（IP ACL）来创建ACL
- 增加新的规则到ACL
- 为规则制定匹配的标准
- 应用ACL到一个或多个接口
在这个部分的文本展示了如何设置具有两条规则的IP ACL，一个应用到TCP流量，另外一个应用到UDP流量。这两条规则的内容是一样的。如果源和目的站点和定义的规则中的IP地址一样，则TCP和UDP的数据包将允许通过7000系列全网管交换机。
下面是在7000系列交换机上配置ACL的示例：
MAC ACL命令行界面示例
下面是用于配置MAC ACL的命令行界面示例。
示例#1：mac access list
示例#2：permit any
示例#3：配置mac access-group
示例#4：permit
示例#5：show mac access-lists
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.交换机堆叠管理（Managing Switch Stacks）
-
-
- 答案：
-
这一部分描述NETGEAR可堆叠网管交换机4.x.x.x以上版本的概念和操作步骤。NETGEAR可以堆叠网管交换机包括以下型号：
- FSM7328S
- FSM7328PS
- FSM7352S
- FSM7352PS
- GSM7328S
- GSM7328FS
- GSM7352S
注意：目前FSM系列和GSM系列不可以混合堆叠。 这一章包括以下话题：
- 初始化安装及打开交换机堆叠的电源
- 从交换机堆叠移除一台设备
- 增加一台设备到正在运行的交换机堆叠
- 用新的设备替代交换机堆叠里的主交换机
- 重新设置堆叠成员号
- 转移主交换机到交换机堆叠里的另一个设备
- 从运行中的交换机堆叠里移除主交换机
- 合并两个正在运行的交换机堆叠
- 预配置
- 软件升级
- 软件升级后的配置移植
一个交换机堆叠可以通过他们堆叠口连接最多8台以太网交换机。堆叠中的其中一台操作和控制整个堆叠交换机叫做主交换机。主交换机和其他堆叠里的交换机都是堆叠成员。堆叠成员通过堆叠拓扑当成一个系统来运作。交换机堆叠的二层和三层协议在网络中都可以看作单一台设备。
主交换机是整个堆叠的单一管理点，通过主交换机，您设置：
- 系统等级（全局）的特性将应用到整个交换机堆叠
- 任意堆叠成员的所有接口的接口等级的特性
交换机堆叠式通过它的IP地址被网络识别的。IP地址则关联堆叠的主交换机MAC地址。每一个堆叠成员是根据它们的堆叠号来识别的。
所有堆叠成员都可以作为主交换机。如果主交换机变得不可用，剩下的堆叠成员将从他们自己中间选出一台作为主交换机。一系列因素决定哪一台将交换机被选为主交换机，它们是：
- 主交换机一直保持作为主交换机的优先权.
- 指定的优先级
- MAC地址
如果主交换机不能根据(1)来选择，则根据(2),如果(2)也不能决定哪台堆叠成员成为主交换机，那么就根据(3)决定。
主交换机为交换机堆叠存储已保存的和正在运行的配置文件。这些配置文件包括整个交换机堆叠的系统级别的设置，以及所有堆叠成员端口级别的设置。每一个堆叠成员拥有一份已保存的配置文件的副本作为备份用。
如果主交换机被移除，其他成员将选出新的主交换机，然后使用保存的配置文件运行。
您可以使用这些方法来管理交换机堆叠：
- 堆叠WEB。
- 通过连接主交换机Console口的命令行界面(CLI) 。
- 通过一个简单网络管理协议(SNMP)的软件程序。
交换机堆叠成员
一个交换机堆叠可以通过他们的堆叠端口拥有最多八个堆叠成员。一个交换机堆叠只有一台主交换机。
一台独立的交换机是一个只有一台堆叠成员的交换机堆叠，它同时作为主交换机。您可以连接一台独立的交换机到另一台来创建一个包含两个堆叠成员的交换机堆叠，其中一台将成为主交换机。您可以连接一台独立的交换机到已有的交换机堆叠上来增加堆叠成员的数量。
如果用同样型号的交换机更换一个堆叠成员，新的交换机将使用原交换机的配置正常运行。更多预配置的好处请看“预配置”。
堆叠成员改变期间，交换机运行是不会中断的。除非移除了主交换机或者添加一台已经开了机的单独交换机/交换机堆叠。
- 增加已经开机的交换机会导致并入的交换机重新选举主交换机。重新选举的主交换机将使用它原有的配置来担任主交换机角色。所有保留的交换机包括以前的主交换机将以堆叠成员的身份重新启动并加入堆叠，它们的堆叠号被改变为最小的可用号码并使用重新选出的主交换机的配置信息。因此，当您合并两个已经开了机的交换机堆叠,你无法控制哪台交换机将成为新的主交换机及使用哪个配置。基于这些愿意，建议增加交换机到现有的堆叠时先关掉电源。
- 移除已开机的堆叠成员会导致原交换机堆叠分成两个以上的交换机堆叠。每个都使用相同的配置，但如果线缆全部接好，交换机堆叠就不会被分隔。
- 如果交换机堆叠分隔了，并且您希望保留分隔出来的部分，请更改新的交换机堆叠的IP地址。
- 如果您不希望交换机堆叠被分隔：
- 关闭新分隔出来的交换机堆叠的电源。
- 通过堆叠端口重新连接它们到之前的交换机堆叠。
- 打开交换机的电源。
堆叠电缆(FSM73xxS)
图19-1和图19-2阐明了单独的交换机如何连接成为一个交换机堆叠，您可以使用标准的8芯五类线。
主交换机选举和重新选举
主交换机是根据以下规则顺序选举和重新选举的：
- 交换机目前是主交换机
- 拥有的最高优先值的交换机堆叠成员
注意: NETGEAR建议您将准备做为主交换机的交换机优先级设置为最高，确保发生重新选举时这台交换机被选为主交换机。
- 拥有最高MAC地址的交换机
主交换机将保留它的角色，除非发生以下事件之一：
- 主交换机从交换机堆叠中移除
- 主交换机重启或者电源关闭
- 主交换机坏了。
- 交换机堆叠成员增加了已经开机的交换机或交换机堆叠。
当主交换机重新选举，一台新的主交换机会在几秒钟后生效。同时，交换机堆叠使用内存里的转发表来工作以使网络中断减少到最少。当新的主交换机选出来后，其他可用的堆叠成员的物理接口将不受影响。
如果一台新的主交换机选出来后，之前的主交换机恢复工作，那么之前的主交换机将不恢复它的主交换机角色。
堆叠成员号
堆叠成员号（1到8）识别交换机堆叠里的各个成员。成员号同时决定堆叠成员的接口等级配置。您可以使用show switch命令来查看堆叠成员号。
一个新的，刚拆箱的（未加入过交换机堆叠或者未被手动指定堆叠成员号的）交换机默认的堆叠成员号是1。当它加入到一个交换机堆叠，他的默认堆叠成员号将被改成堆叠里最小的可用堆叠成员号。
交换机堆叠里的堆叠成员不能使用相同的堆叠成员号。每个堆叠成员，包括独立的交换机，将保留它的堆叠成员号，除非您手动更改或者是这个号码已经被堆叠里的其他成员使用。
请查看 “重新设置堆叠成员号” 和 “合并两个正在运行的交换机堆叠”。
堆叠成员优先值
如果用户希望改变哪个交换机去管理堆叠，可以改变堆叠成员优先值。使用以下命令来改变堆叠成员的优先值（这个命令在全局配置模式下）：
switch unit priority value
交换机堆叠脱机配置
您可以使用脱机配置的特性在一个新交换机加入交换机堆叠之前对它进行预配置（应用到新交换机的配置）。您可以预先对还没成为堆叠成员的交换机配置堆叠成员号，交换机类型，接口等信息。(请参阅 “预配置”)
增加一个做了预配置的交换机到交换机堆叠的结果
当您增加一个做了预配置的交换机到交换机堆叠，堆叠将使用预先做好的配置或者默认配置。表19-1罗列了当交换机堆叠比较新增的交换机的预配置时的结果：
表 19-1. 比较新交换机的预设置时的结果
情形
结果
堆叠成员号和交换机类型匹配。
- 如果预配置交换机的堆叠成员号匹配交换机堆叠里配置的堆叠成员号，并且
- 预配置的交换机类型匹配交换机堆叠里配置的交换机类型
交换机堆叠将应用它的配置到预配置的交换机，并将它加入堆叠。
堆叠成员号匹配但交换机类型不匹配。
- 如果预配置交换机的堆叠成员号匹配交换机堆叠里配置的堆叠成员号，但是
- 预配置的交换机类型与交换机堆叠里配置的交换机类型不匹配
- 交换机堆叠将应用默认配置到预配置的交换机，并将它加入堆叠
- 预配置交换机里的配置将改成新的信息。
配置里找不到堆叠成员号。
- 交换机堆叠将应用默认配置到预配置的交换机，并将它加入堆叠
- 预配置交换机里的配置将改成新的信息。
配置里没有预配置交换机设置的堆叠成员号。
交换机堆叠将应用默认配置到预配置的交换机，并将它加入堆叠
在交换机堆叠里更换预配置的交换机的结果
当交换机堆叠里的一台预配置的交换机坏了，从堆叠里移除，并用另一台交换机替代后，交换机将使用预先做好的配置或者默认配置。当交换机比较预配置交换机的配置是，它的结果和“增加一个做了预配置的交换机到交换机堆叠的结果”描述的一样。
从交换机移除一台预配置的交换机的结果
如果从交换机堆叠里移除一台预配置的交换机，移除的堆叠成员的配置仍然保留在交换机堆叠的运行配置里面。要完全移除它配置，使用no member unit_number命令。 (在堆叠模式下).
交换机堆叠软件兼容建议所有堆叠成员必须运行在相同的软件版本来确保交换机堆叠成员之间的兼容性。包括主交换机，必须一致。这有利于确保堆叠成员间的堆叠协议版本完全兼容。
如果堆叠成员运行在不同的软件版本，堆叠成员将不允许加入堆叠，使用show switch命令可以列出堆叠成员及其软件版本。详见“软件不匹配”。
不兼容软件及堆叠成员固件升级您可以使用命archive download-sw xmodem | ymodem | zmodem | tftp://ip/filepath/filename令来升级不兼容交换机的固件 (在堆叠配置模式下). 它将复制现有堆叠成员的软件到那台不兼容版本的交换机。交换机将自动重启并当以完整功能的成员身份加入交换机堆叠。
交换机堆叠配置文件交换机配置文件记录所有全局设置及堆叠成员和独立交换机接口设置下的配置信息。执行save config命令，所有堆叠成员均存储一份配置文件。如果主交换机不可用，任意堆叠成员担任主交换机后将使用原配置文件。
当一个新的，刚拆包装的交换机加入交换机堆叠，它将使用交换机堆叠设置的系统等级的配置信息。然而您要存储系统等级的配置，您需要运行save config命令。
你可以像使用单台交换机那样用copy命令来备份或恢复堆叠配置。
连接交换机堆叠的管理您可以通过主交换机管理交换机堆叠和交换机堆叠成员的接口配置。您可以通过WEB页面、命令行界面和SNMP。您不可以对单独地对一个堆叠成员进行管理。
1、通过Console口连接交换机堆叠
您只可以通过主交换机的console口连接到主交换机。
2、通过Telnet连接交换机堆叠
您可以通过telnet到交换机堆叠的IP地址来连接主交换机。
交换机堆叠配置情形表19-2提供了交换机堆叠的配置情形。大多数情形都假设有至少两台交换机通过堆叠端口进行连接。
表19-2 交换机堆叠配置情形
情形
结果
主交换机是原有的主交换机
注意: 不推荐：- 通过堆叠口连接两台已经开机的交换机。
两台主交换机中只有一台成为新堆叠的主交换机。其他堆叠成员不会成为主交换机。
主交换机由堆叠成员的优先值选出来
- 通过堆叠口连接两台交换机。
- 使用switch stack-member-number priority new-priority-number 全局配置命令设置一台堆叠成员为更高的优先值。
- 同时重启两台堆叠成员。
拥有较高优先值的堆叠成员将被选为主交换机。
主交换机根据MAC地址选出来
- 两台堆叠成员有用相同的优先值及软件版本，同时重启两台堆叠成员。
拥有较高MAC地址的堆叠成员将被选为主交换机。
增加一个新的堆叠成员
- 关闭新交换机电源。
- 通过堆叠端口连接新交换机到已经开机的交换机堆叠。
- 开启新交换机电源.
主交换机保持不变。新增加的交换机加入交换机堆叠。
主交换机失效
- 移除 (或者关闭) 主交换机。
根据“主交换机选举和重新选举”, 其中一台堆叠成员将成为新的主交换机。所有剩下的其他堆叠成员仍然保持原有角色，不行要重启。
堆叠建议这一章节主要是收集堆叠网管交换机的一般流程和实现预期目标时的注意事项。以下列出的是最初的各种步骤。
- 初始化安装及打开交换机堆叠的电源
- 从交换机堆叠移除一台设备
- 增加一台设备到正在运行的交换机堆叠
- 用新的设备替代交换机堆叠里的主交换机
- 重新设置堆叠成员号
- 转移主交换机到交换机堆叠里的另一个设备
- 从运行中的交换机堆叠里移除主交换机
- 合并两个正在运行的交换机堆叠
- 预配置
- 软件升级
- 软件升级后的配置移植
常规操作
- 当执行一个命令时 (例如move management,renumber等),建议在执行下一个命令前先让这个命令完全处理完毕。举例说,如果其中一个堆叠成员刚重启，那么使用show port”命令确认它是否重新加入到堆叠，等所有端口都加进来以后再执行下一个命令。
- 当物理移除或者重新放置一台设备，在断开堆叠线前通常先关闭设备的电源。
- 当重新连接堆叠线缆，应该在开机前连接。如果可以的话，上紧所有（适当的）接口螺丝能确保稳定的连接。
初始化安装及打开交换机堆叠的电源
- 安装设备到机架上。
- 安装所有堆叠电缆。完全安装，包括冗余堆叠链路。强烈建议连接冗余链路。
- 识别哪个设备将作为主交换机。先打开这台的电源。
- 观察console口。让这台机开到登录提示。如果它使用默认配置，它将作为unit#1启用，并自动成为主交换机。否则，需要重新编号。
- 如果可以的话，对其他要加入堆叠的设备做预配置。预配置在“预配置”这一节描述。
- 打开第二台设备的电源，确定它是与已经开机那台临近（堆叠里的下一个设备）。这样能确保第二台设备启动成为堆叠成员而不是另一个堆叠的主交换机。
- 观察主交换机看第二台设备加入堆叠的情况。当第二台设备加入堆叠，使用“show switch”命令来确定。它将分配到一个堆叠号 (unit #2,如果它使用的是默认配置)。
- 给设备重新定义堆叠号，如果需要，建议参阅“重新设置堆叠成员号” 来重新设置堆叠成员号。
- 重复第6-8步增加其他成员到堆叠。同样先打开临近已加入堆叠的设备的电源。
从交换机堆叠移除一台设备
- 确定冗余堆叠连接已经连接并工作。所有堆叠成员应当做成一个环状连接。
- 关掉要移除的设备的电源。
- 断开堆叠电缆。
- 如果设备没有被替换，用堆叠线重新连接被移除的设备的上下级堆叠成员。
- 从机架上移除这台设备。
- 需要的话，可以执行命令: no member <unit-id>将设备从配置里移除。
增加一台设备到正在运行的交换机堆叠
- 确定冗余堆叠连接已经连接并工作。所有堆叠成员应当做成一个环状连接。
- 如果可以的话，对新设备做预配置。
- 安装新的设备到机架上。（如安装在原堆叠的最上面或者最下面。）
- 在加入新设备的位置，断开交换机堆叠第一台和最后地台堆叠成员间的冗余堆叠电缆。
- 连接堆叠电缆到新设备，按照“上联”接“下联”的次序建立连接。
- 打开新设备的电源,观察主交换机的console口信息，可以执行show switch命令来确定新设备完全加入堆叠。新设备通常以堆叠成员身份加入(不会以主交换机身份；现有的主交换机将不会改变)。
- 如果最新增加的成员的软件与现有堆叠的不同，参考“软件升级”章节进行软件升级。
用新的设备替代交换机堆叠里的主交换机
这里有两种可能出现的情况。
首先，如果您使用相同型号的设备更换主交换机，按照下列步骤操作：
- 参考“从交换机堆叠移除一台设备”章节移除主交换机
- 参考“增加一台设备到正在运行的交换机堆叠”章节及以下特殊情况增加一台新成员到交换机堆叠：
- –增加的新成员的位置是被移除的设备的位置。
- –“如果可以的话，对新设备做预配置。”这个步骤不需要。
其次，如果您用不同的型号更换主交换机，请按照下列步骤操作：
- 参考“从交换机堆叠移除一台设备”章节移除主交换机。
- 使用no member命令来删除刚移除的堆叠成员的配置。
- 参考“增加一台设备到正在运行的交换机堆叠”章节增加一台新成员到交换机堆叠。该设备可以放到刚移除的堆叠成员的位置或者放在堆叠的最后面。任一种情况，都要确保所有堆叠线缆是连接好的，除了新设备将要放入的地方,这样可以使交换机堆叠不会被分成两个堆叠而选出新的主交换机。
重新设置堆叠成员号
- 如果需要明确的编号方法，建议在第一次安装配置堆叠时给交换机堆叠成员指定特定的堆叠成员号。
- 如果堆叠成员号不合适，它可以被重新设置，使用简单的switch <oldunit-id> renumber <newunit-id>命令行界面命令。这个命令可以在全局配置模式找到。
- 如果新的成员号已经做了预配置。在您重新设置堆叠成员号之前，您需要删除这个成员号的配置。
- 如果必须为现有的多个堆叠成员号重新定义，可能关系到配置信息不匹配。这种情况下，建议除主交换机外的所有堆叠成员都关闭电源，并参考“增加一台设备到正在运行的交换机堆叠”一次增加一个成员回去。
转移主交换机到交换机堆叠里的另一个设备
- 使用 “move management”命令,转移主交换机到您希望指定的堆叠成员号。根据堆叠的大小及配置文件情况，这个操作约需要30秒到3分钟。
- 确保您可以登录到新的主交换机控制台。使用show switch命令来检查是否所有设备已经重新加入堆叠。
- 建议更换主交换机后，使用reload命令重启交换机堆叠。
从运行中的交换机堆叠里移除主交换机
- 首先,参考“转移主交换机到交换机堆叠里的另一个设备”将主交换机转移到堆叠里的另一个设备。
- 然后, 参考“从交换机堆叠移除一台设备”,从堆叠中移除这个设备。
合并两个正在运行的交换机堆叠
强烈建议不要单单使用堆叠电缆将两个正在运行的交换机堆叠（每个都有主交换机）连接起来。如果那样做的话可能因堆叠成员号重复导致不可用。
- 在将一个交换机堆叠加入另一个堆叠前，关闭堆叠里所有设备的电源。
- 物理连接那组关闭电源的堆叠设备到那组运行中的堆叠。
- 完全连接好堆叠电缆，确定冗余链路也已经连接上。
- 然后，打开设备的电源，一次一台，参考“增加一台设备到正在运行的交换机堆叠”的方法。
预配置
除设备号外，堆叠的所有配置都存在管理设备。也就是说，用相同型号的设备更换一台堆叠成员是不需要重新配置的。设备号单独存在每一台交换机，那样重启交换机堆叠后也能用回原先的设备号。连接的设备或者管理员预配置好的设备类型与每个设备自动从管理设备学习到的设备号有关。
- 执行member <unit-id> <switchindex>命令来对一个设备进行预配置。支持的设备类型可以用show supported switchtype命令显示。
- 然后，用相关的配置命令对刚定义的设备进行配置，就像已经连接的设备一样。
- 预配置的设备的端口会以“分离”状态启用并可以用show port all命令查看。这些分离的端口现在可以进行VLAN成员和其他端口细节配置。
- 对一个特定的设备预配置设备类型后，增加一个不同类型的设备会导致交换机报告错误。show switch命令显示新设备“配置不匹配”并且这个设备的端口不会启用。用户可以更改它的堆叠号或者用no member <unit-id>命令删除这个预配置的设备来解决这种情况。
软件升级
新软件可以在主交换机下用copy命令通过TFTP或者xmodem下载管理设备。当软件成功加载到管理设备，将会自动传到堆叠里的其他设备。如果软件传送到堆叠里其他设备的过程中产生错误，运行archive命令（在堆叠配置模式）来尝试复制软件到那些没有升级的设备。软件传送到堆叠里其他设备的过程中产生的错误可能由堆叠电缆移除或者设备在传输阶段被重新配置。错误还有可能由目前网络流量（例如广播事件）过大造成。
堆叠里的所有设备必须使用同一个软件版本。不同版本的堆叠设备的端口有可能不能启用，可以用show switch命令来查看“软件不匹配”错误。可以运行archive命令来解决这个问题。这个命令将管理设备的软件复制到堆叠里版本不匹配的其他设备。运行这个命令前，确定管理设备上的软件是您希望使用的版本。当所有堆叠成员的版本均已加载，设备需要重新启动以使用新的软件版本来运行。
软件升级后的配置移植
某些情况，配置不可以和软件升级一起转移。应该参考下列步骤来更新：
- 保存当前配置并将它从交换机堆叠上传，在命令行界面使用copy命令。
- 加载新的软件到堆叠的主交换机，重启堆叠。
- 重启完成前,进去启动菜单并删除配置文件(“restore to factory defaults”)
- 继续启动操作软件。
- 当堆叠启动完，下载保存的配置到主交换机。配置将自动传到堆叠里的所有堆叠成员。
软件不匹配
如果增加到堆叠的设备与主交换机的软件版本不相同，可能产生下列情况：
- “新”设备启动成为堆叠里的“成员”。
- 增加设备的端口将保留“分离”状态。
- 新增的设备的命令行界面将显示一个软件版本不匹配的标记信息。
- 要让这个新增设备正常并入堆叠，应该用copy命令将主交换机的软件加载这台设备上。这台新增的设备应该重启，将正常重启加入堆叠。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.端口镜像（Port Mirroring）
-
-
- 答案：
-
这一部分描述端口镜像（Port Mirroring）特性。
概述端口镜像：
- 使您可以使用一个外部的网络分析仪器监控网络流量。
- 为进出的数据包转发一份拷贝到指定的端口
- 作为一个诊断工具，常用于网络排错或者防止攻击
- 指定一个特定的端口来复制全部数据包
- 允许进站到交换机或者出站到它们目标的数据包复制到镜像端口
以下是使用端口镜像特性的命令示例。
示例#1: show monitor session
(Netgear Switch Routing) #show monitor session 1
Session ID Admin Mode ProbePort Mirrored Port
---------- -------------- --------- ----------
1 Enable 1/0/8 1/0/7
注意：镜像会话号“1”-这个“1”是硬件限制。 示例#2: show port all
(Netgear Switch Routing) #show port all
Admin Physical Physical Link Link LACP
Intf Type Mode Mode Status Status Trap Mode
---- ---- ---- ---- ------ ----- ----- ------
1/0/1 Enable Auto Down Enable Enable
1/0/2 Enable Auto Down Enable Enable
1/0/3 Enable Auto Down Enable Enable
1/0/4 Enable Auto Down Enable Enable
1/0/5 Enable Auto Down Enable Enable
1/0/6 Enable Auto Down Enable Enable
1/0/7 Mirror Enable Auto Down Enable Enable
1/0/8 Probe Enable Auto Down Enable Enable
1/0/10 Enable Auto Down Enable Enable示例#3: show port interface
为特定的端口使用这个命令，输出显示这个端口是否被设置成镜像或者被镜像端口以及端口其他功能的启用或停用功能。
(Netgear Switch Routing) #show port 0/7
Admin Physical Physical Link Link LACP
Intf Type Mode Mode Status Status Trap Mode
---- ---- ---- ---- ------ ----- ----- ------1/0/7 Mirror Enable Auto Down Enable Enable(Netgear Switch Routing) #show port 0/8
Admin Physical Physical Link Link LACP
Intf Type Mode Mode Status Status Trap Mode
---- ---- ---- ---- ------ ----- ----- ------
1/0/8 Probe Enable Auto Down Enable Enable示例#4: (Config) monitor session 1 mode
设置端口镜像，指定监控会话及模式
(Netgear Switch Routing)(Config)#monitor ?
session Configure port mirroring.(Netgear Switch Routing)(Config)#monitor session ?
<1-1> Session number.(Netgear Switch Routing)(Config)#monitor session 1 ?
destination Configure the probe interface.
mode Enable/Disable port mirroring session.
source Configure the source interface.(Netgear Switch Routing)(Config)#monitor session 1 mode ?
<cr> Press Enter to execute the command.(Netgear Switch Routing)(Config)#monitor session 1 mode
示例#5: (Config) monitor session 1 source interface
指定镜像会话的源（被监控）端口和目标（监控）端口。
(Netgear Switch Routing)(Config)#monitor session 1 source ?
interface Configure interface.(Netgear Switch Routing)(Config)#monitor session 1 source interface ?
<slot/port> Enter the interface.(Netgear Switch Routing)(Config)#monitor session 1 source interface 0/7
(Netgear Switch Routing)(Config)#monitor session 1 destination ?
interface Configure interface.(Netgear Switch Routing)(Config)#monitor session 1 destination interface ?
<slot/port> Enter the interface.(Netgear Switch Routing)(Config)#monitor session 1 destination interface 0/8
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 5.登录公告（Pre-Login Banner）
-
-
- 答案：
-
这一部分描述登录公告（Pre-Login Banner）的特性。
概述登录公告（Pre-Login Banner）：
允许您创建命令行登录时的信息屏幕
- 默认情况下，没有公告文件
- 可以上传和下载
- 文件大小不可以大于2K
- 登录公告特性仅在命令行界面界面使用
创建登录公告，按以下步骤：
- 在您的PC，用记事本创建一个banner.txt文件，包含将被显示的公告内容。
Login Banner - Unauthorized access is punishable by law.
- 通过TFTP将文件从PC传送到交换机TFTP
(Netgear Switch Routing) #copy tftp://192.168.77.52/banner.txt nvram:clibanner
Mode........................................... TFTP
Set TFTP Server IP............................. 192.168.77.52
TFTP Path...................................... ./
TFTP Filename.................................. banner.txt
Data Type...................................... Cli Banner
Are you sure you want to start? (y/n) y
CLI Banner file transfer operation completed successfully!
(Netgear Switch Routing) #exit
(Netgear Switch Routing) >logout
Login Banner - Unauthorized access is punishable by law.
User:
注意：使用“no clibanner”删除交换机公告。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 6.端口安全（Port Security）
-
-
- 答案：
-
这一部分描述端口安全的特性。
概述端口安全（Port Security）：
- 允许在一个端口上限制MAC地址的数量。
- 匹配了MAC地址的数据包（安全数据包）就转发，其他数据包（不安全数据包）就限制。
- 基于端口启用。
- 锁定后，只有允许的MAC地址的数据包才会被转发。
- 同时支持动态和静态
- 两种流量过滤的实现方法
- –动态锁定 – 用户指定一个端口的最多MAC地址学习数量。最大MAC数要参照软件版本的发布说明。当达到上限时，增加的MAC地址将不再学习，只有允许的源MAC地址的数据帧才会被转发。
- –静态锁定 – 用户手工指定一个端口上的静态MAC地址列表，动态锁定的地址可以更改成静态锁定。
- 这些方法可以同时使用。
端口安全：
- 从转发的数据包中预防未知设备来保护网络
- 当连接失效，端口上所有动态锁定的地址将“释放自由”
- 如果一个特定的MAC地址被设置在端口上,设置动态条目为0，那么将仅允许匹配静态列表里的MAC地址的数据包通过。
- 如果其他数据包在老化时间内没有看这个东态锁定的MAC地址，这个地址将老化掉。用户可以设置老化时间。
- 动态锁定的MAC地址可以被其他端口学习。
- 静态锁定的MAC地址将不会老化。
- 动态锁定的地址可以更改成静态锁定。
以下是端口安全特性的命令示例。
示例#1: show port security
(Netgear Switch) #show port-security ?
<cr> Press Enter to execute the command.
All Display port-security information for all interfaces.
<unit/slot/port> Enter interface in unit/slot/port format.
dynamic Display dynamically locked MAC addresses.
static Display statically locked MAC addresses.
violation Display the source MAC address of the last packet that was discarded on a locked port.
(Netgear Switch) #show port-security
Port Security Administration Mode: Enabled示例#2: show port security on a specific interface
(Netgear Switch) #show port-security 1/0/10
Admin Dynamic Static Violation
Intf Mode Limit Limit Trap Mode
----- ------ ------- ------ ------
1/0/10 Disabled 600 20 Disabled示例#3: (Config) port security
(Netgear Switch) (Config) #port-security ?
<cr> Press Enter to execute the command.
(Netgear Switch) (Config) #port-security示例#4: (Interface) port security 0
(Netgear Switch Routing)(Interface 0/7)#port-security ?
<cr> Press Enter to execute the command.
mac-address Add Static MAC address to the interface.
max-dynamicSet Dynamic Limit for the interface.
max-static Set Static Limit for the interface.
(Netgear Switch Routing)(Interface 0/7)#port-security max-static ?
<0-20> Set Static Limit for the interface.
(Netgear Switch Routing)(Interface 0/7)#port-security max-static 5
(Netgear Switch Routing)(Interface 0/7)#port-security max-dynamic 10 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 7.出站 TELNET（Outbound Telnet）
-
-
- 答案：
- 概述
出站Telnet(Outbound Telnet):
- 在设备和远程主机之间建立一个出站telnet连接。
- 一个telnet连接开始之后，每一端的连接都被假定在网络虚拟终端(Network Virtual Terminal” (NVT))开始和结束。
- 服务器和用户主机不维护对方的终端及处理机制的特有信息。
- 必须使用有效的IP地址。
以下是使用出站Telnet特性的命令示例。
示例#1: show network
(Netgear Switch Routing) >telnet 192.168.77.151
Trying 192.168.77.151...
(Netgear Switch Routing)
User:admin
Password:
(Netgear Switch Routing)>en
Password:
(Netgear Switch Routing)#show network
IP Address............................... 192.168.77.151
Subnet Mask.............................. 255.255.255.0
Default Gateway.......................... 192.168.77.127
Burned In MAC Address.................... 00:10:18.82.04:E9
Locally Administered MAC Address......... 00:00:00:00:00:00
MAC Address Type......................... Burned In
Network Configuration Protocol Current... DHCP
Management VLAN ID....................... 1
Web Mode................................. Enable
Java Mode ............................... Disable示例#2: show telnet
(Netgear Switch Routing)#show telnet
Outbound Telnet Login Timeout (minutes)........ 5
Maximum Number of Outbound Telnet Sessions..... 5
Allow New Outbound Telnet Sessions............. Yes示例#3: transport output telnet
(Netgear Switch Routing) (Config)#lineconfig ?
<cr> Press Enter to execute the command.
(Netgear Switch Routing) (Config)#lineconfig
(Netgear Switch Routing) (Line)#transport ?
input Displays the protocols to use to connect to a specific line of the router.
output Displays the protocols to use for outgoing connections from a line.
(Netgear Switch Routing) (Line)#transport output ?
telnet Allow or disallow new telnet sessions.
(Netgear Switch Routing) (Line)#transport output telnet ?
<cr> Press Enter to execute the command.
(Netgear Switch Routing) (Line)#transport output telnet
(Netgear Switch Routing) (Line)#示例#4: session-limit and session-timeout
(Netgear Switch Routing) (Line)#session-limit ?
<0-5> Configure the maximum number of outbound telnet sessions allowed.
(Netgear Switch Routing) (Line)#session-limit 5
(Netgear Switch Routing) (Line)#session-timeout ?
<1-160> Enter time in minutes.
(Netgear Switch Routing) (Line)#session-timeout 15 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.差异化服务（Differentiated Services）
-
-
- 答案：
-
差异化服务(DiffServ) 是实现服务质量（QoS）的一种技巧。在您的网络中使用DiffServ让您在交换机和路由器上直接配置相应参数比使用特定协议更方便。这一章介绍如何配置7000系列网管交换机来定义一个数据包属于何种流量类型及这类数据包应如何设置让它得到相应的QoS。作为7000系列网管交换机的一个功能，DiffServ允许您控制哪种流量该接收转发、哪种流量该丢弃。
如何在7000系列交换机上设置DiffServ支持将根据您的交换机在网络中的扮演的角色而变化:
- 边缘设备：边缘设备处理输入的流量，将流量转发到网络核心以及将核心输出的流量转发出来。边缘设备将进站的流量隔离成小的流量类型集,负责决定一个数据包分级。分级主要根据第三层和第四层的数据包报头内容以及记录在数据包IP报文头的差异化服务编码点（DSCP）。
- 内部节点：网络核心交换机负责数据包转发多过为它们分级。它对进来的数据包的DSCP编码点进行解码并提供适当的队列管理算法进行存储转发服务。
在您对7000系列网管交换机进行详细的DiffServ配置之前，您必须确定这个网络的QoS需求。这些需求以在特定接口上定义的进站流量的分类规则来表示，交换机软件暂时不支持出站方向的DiffServ。
DiffServ规则是根据分类（Class）、策略（Policy）和服务（Service）来定义的:
- Class：一个分类是由一组定义数据包归属分类的规则组成的。进站流量根据第三层和第四层数据报头、VLAN号和已定义的相应DSCP值来划分成流量分类的。支持一种分类：All，它指定所有分类的匹配标准都必须匹配才生效。
- Policy：为一个或多个分类定义QoS特征，例如可以为进入的数据包做标记。7000系列网管交换机支持流量情况的策略。这类策略结合进站流量分类来指定数据包遇到匹配的分类时的动作：
- – 给数据包打上DSCP编码点、IP优先级或者CoS标记。
- – 制定数据包转发策略如丢弃或者重新标记超过分类指定带宽的数据包
- – 在分类里面统计流量
- Service：为一个接口的进站流量指定策略。
该示例介绍网络管理员如何为一个公司的不同部门提供平等的上网（或外部其他网络）带宽。四个部门均有自己的B类地址段并允许使用上网端口的25%的带宽。
图 11-1
以下是配置7000系列网管交换机的示例：
在交换机上启用DiffServ功能。
(Netgear Switch) #config(Netgear Switch) (Config)#diffserv
为各部门创建DiffServ匹配分类为all的Class并为它们命名。为新的Class定义匹配标准-—源IP地址。
(Netgear Switch) (Config)#class-map match-all finance_dept
(Netgear Switch) (Config class-map)#match srcip 172.16.10.0 255.255.255.0
(Netgear Switch) (Config class-map)#exit
(Netgear Switch) (Config)#class-map match-all marketing_dept
(Netgear Switch) (Config class-map)#match srcip 172.16.20.0 255.255.255.0
(Netgear Switch) (Config class-map)#exit
(Netgear Switch) (Config)#class-map match-all test_dept
(Netgear Switch) (Config class-map)#match srcip 172.16.30.0 255.255.255.0
(Netgear Switch) (Config class-map)#exit
(Netgear Switch) (Config)#class-map match-all development_dept
(Netgear Switch) (Config class-map)#match srcip 172.16.40.0 255.255.255.0
(Netgear Switch) (Config class-map)#exit为进站流量创建名为”internet_access”的Diffserv策略，在这个策略里增加示例里先前创建的Class。这个策略为各部门传出的流量定义不同的队列属性。下面是如何建立DiffServ的进站策略与CoS队列设置的关联：
(Netgear Switch) (Config)#policy-map internet_access in
(Netgear Switch) (Config policy-map)#class finance_dept
(Netgear Switch) (Config policy-class-map)#assign-queue 1
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#class marketing_dept
(Netgear Switch) (Config policy-class-map)#assign-queue 2
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#class test_dept
(Netgear Switch) (Config policy-class-map)#assign-queue 3
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#class development_dept
(Netgear Switch) (Config policy-class-map)#assign-queue 4
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#exit将定义的策略应用到接口1/0/1到1/0/4上的进站方向。
(Netgear Switch) (Config)#interface 1/0/1
(Netgear Switch) (Interface 1/0/1)#service-policy in internet_access
(Netgear Switch) (Interface 1/0/1)#exit
(Netgear Switch) (Config)#interface 1/0/2
(Netgear Switch) (Interface 1/0/2)#service-policy in internet_access
(Netgear Switch) (Interface 1/0/2)#exit
(Netgear Switch) (Config)#interface 1/0/3
(Netgear Switch) (Interface 1/0/3)#service-policy in internet_access
(Netgear Switch) (Interface 1/0/3)#exit
(Netgear Switch) (Config)#interface 1/0/4
(Netgear Switch) (Interface 1/0/4)#service-policy in internet_access
(Netgear Switch) (Interface 1/0/4)#exit在(假设的)出口的接口1/0/5上为CoS队列如1，2，3和4设置最少保证带宽为25%。这个接口上的全部队列使用照默认一系列的最有利时序安排。DiffServ进站策略指定这些为各部门流量的等待队列的属性，它假设交换机将普通的目标地址为因特网流量到1/0/5接口。
(Netgear Switch) (Config)#interface 1/0/5
(Netgear Switch) (Interface 1/0/5)#cos-queue min-bandwidth 0 25 25 25 25 0 0 0
(Netgear Switch) (Interface 1/0/5)#exit
(Netgear Switch) (Config)#exitDiffServ 设置 VoIP 的示例
一个很有价值的DiffServ用途就是支持基于IP的语音（VOIP）。VoIP流量是固定的时间感应：在一个提供接受服务的网络里，保证传输率是很重要的。这个示例说明了如何设置单向提供必要的服务质量。
一类UDP流量，在进站方向已经做了流量标记，然后在出站方向保证这些流量的畅通。如这个图11-2里的Router 1的配置脚本，同样Router 2也应做相应的配置脚本。
图 11-2
以下示例配置了DiffServ支持VoIP:
进入全局配置模式。设置所有端口上的队列5使用精确优先级模式，这个队列为所有VoIP包使用。并在交换机上激活DiffServ功能。
(Netgear Switch) #config
(Netgear Switch) (Config)#cos-queue strict 5
(Netgear Switch) (Config)#diffserv创建DiffServ分类名字为”Class_voip”并为要检测的UDP包定义单个匹配标准。这个分类的类型为“全部匹配”指出所有的匹配标准都必须匹配以使每个数据包被正确匹配处理.
(Netgear Switch) (Config)#class-map match-all class_voip
(Netgear Switch) (Config class-map)#match protocol udp
(Netgear Switch) (Config class-map)#exit创建第二个DiffServ分类名字为“class_ef”并为检测DiffServ的差异化服务编码点(DSCP)为”EF”（expedited forward）的数据包定义单个匹配标准。它处理进来的在网络其他地方预先标记为”EF”的流量。
(Netgear Switch) (Config)#class-map match-all class_ef
(Netgear Switch) (Config class-map)#match ip dscp ef
(Netgear Switch) (Config class-map)#exit为进站流量创建一个DiffServ策略名为“pol_voip”，然后将先前定义的分类“class_ef”和“class_voip”增加这个策略内。
这个策略处理进来的已经标记DSCP值为”EF”数据包(由’class_ef’定义)，或者由’class_voip’标记了的UDP数据包，给它们标记DSCP值为’EF’。匹配的数据包在数据转发的出端口使用队列5内部标记。
(Netgear Switch) (Config)#policy-map pol_voip in
(Netgear Switch) (Config policy-map)#class class_ef
(Netgear Switch) (Config policy-class-map)#assign-queue 5
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#class class_voip
(Netgear Switch) (Config policy-class-map)#mark ip-dscp ef
(Netgear Switch) (Config policy-class-map)#assign-queue 5
(Netgear Switch) (Config policy-class-map)#exit
(Netgear Switch) (Config policy-map)#exit在端口进站方向应用已经定义的策略。
(Netgear Switch) (Config)#interface 1/0/2
(Netgear Switch) (Interface 1/0/2)#service-policy in pol_voip
(Netgear Switch) (Interface 1/0/2)#exit
(Netgear Switch) (Config)#exit - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 9.OSPF
-
-
- 答案：
-
通常在大型的网络中优先使用最短路由优先（OSPF）协议。OSPF提供了很多在管理大型的和/或复杂的网络下的优势：
- 更少的网络流量
- 路由表的更新只是在发生改变的情况下被发送
- 只是发送路由表中改变的部分
- 更新被发送到多播地址而非广播地址
- 层次的管理允许对网络进行细分
OSPF网络最高层是一个自治系统或路由区域，这是一个有共同管理和路由策略的网络集合。自治系统被划分成不同区域：内部区域路由（intra-area routing）使用在当源和目的地址在同一个区域，区域间路由(inter-area routing)在跨越一个OSPF骨干网络时被用。跨区域路由器与每个区域中提供连接的边界路由器通信。
7000系列全网管交换机可配置成如同一个路由器并运行OSPF，并通过使用消耗（cost）和OSPF路由条目来决定最佳的路由。如有多于一种类型的路由条目存在将按以下顺序选取路由：- Intra-area
- Inter-area
- External Type 1：在自治系统外的路由
- External Type 2：通过其它路由协议学习到的路由，如RIP
命令行界面示例
在这个章节的示例中将展示如何配置7000系列全网管交换机首先作为一个区域间路由器，然后作为一个边界路由器。有两个区域，每个区域都有连接到一个区域间路由器的边界路由器。
第一个图表展示一个区域间路由器连接0.0.0.2和0.0.0.3区域的网络部分。示例文本显示了通过在区域0.0.0.2中的端口1/0/2和区域0.0.0.3中的端口1/0/3启用OSPF配置7000系列全网管交换机作为一个区域间路由器所使用的配置命令。
a、示例#1：配置一个区域间路由器
为交换机启用路由功能。下面的命令行序列为交换机启用IP路由功能。
为端口分配IP地址。下面的序列启用路由功能并为端口1/0/2和1/0/3分配IP地址。
指定路由器ID和为交换机启用OSPF。下面的序列指定路由器ID并为交换机启用OSPF。设置disable 1583 compatibility以阻止环路。
为端口启用和配置OSPF。下面的序列启用OSPF和为端口设置OSPF的优先级和开销。
b、示例#2：在一个边界路由器上配置OSPF
下面的示例在一个7000系列全网管交换机上配置OSPF作为一个边界路由器。
- 更少的网络流量
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 10.RIP 配置
-
-
- 答案：
-
一个运行RIP的路由器会每隔30秒就发送它的路由表信息到与它毗邻的路由器。当一条路由从路由表中被移除，它会在180秒后被接受的路由器标记为不可用的路由信息，并在120秒后从它们的路由表中移除。
有两个版本的RIP：
- 在RFC 1058中定义的RIPv1
- 路由信息通过目标网络的IP和跳数来详细说明
- 路由表被广播到连接网络上的所有站点
- 在RFC1723中定义的RIPv2
- 路由信息扩展到包含子网掩码和网关
- 路由表被发送到一个多播地址，减少网络流量
- 增加用于安全的认证方法
7000系列全网管交换机支持两种版本的RIP。你可以配置一个给定的端口：
- 用单一或两种接收数据包
- 用RIPv1、RIPv2或发送RIPv2的数据包到RIPv1的广播地址的形式发送数据包
- 阻止任何RIP的数据包被接收
- 阻止任何RIP的数据包被发送
2、命令行界面示例
在下面示例中使用的配置命令在端口1/0/2和1/0/3上启用了RIP。如Figure 7-4中的网络所示：
a、示例#1：为交换机启用路由功能
以下的命令序列为交换机启用路由功能：
b、示例#2：为端口启用路由功能
以下的命令序列为端口1/0/2和1/0/3启用路由并分配IP地址。
c、示例#3：为交换机启用RIP
接下来的序列为交换机启用RIP。这条路由的优先级默认为15。
d、示例#4：为端口1/0/2和1/0/3启用RIP
以下的命令行序列为端口1/0/2和1/0/3启用RIP。默认没有认证，并且没有创建默认路由。命令指定两个端口都接收RIPv1和RIPv2的数据帧，但只发送RIPv2格式的数据帧。
- 在RFC 1058中定义的RIPv1
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.VLAN 路由 OSPF 配置
-
-
- 答案：
-
通常在大型的网络中优先使用最短路由优先（OSPF）协议。OSPF提供了很多在管理大型的和/或复杂的网络下的优势：
- 更少的网络流量
- 路由表的更新只是在发生改变的情况下被发送
- 只是发送路由表中改变的部分
- 更新被发送到多播地址而非广播地址
- 层次的管理允许对网络进行细分
OSPF网络最高层是一个自治系统或路由区域，这是一个有共同管理和路由策略的网络集合。自治系统被划分成不同区域：内部区域路由（intra-area routing）使用在当源和目的地址在同一个区域，区域间路由(inter-area routing)在跨越一个OSPF骨干网络时被用。跨区域路由器与每个区域中提供连接的边界路由器通信。
7000系列全网管交换机可配置成如同一个路由器并运行OSPF，并通过使用消耗（cost）和OSPF路由条目来决定最佳的路由。如有多于一种类型的路由条目存在将按以下顺序选取路由：- Intra-area
- Inter-area
- External Type 1：在自治系统外的路由
- External Type 2：通过其它路由协议学习到的路由，如RIP
- 更少的网络流量
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.命令行界面示例
-
-
- 13.VLAN 路由 RIP 配置
-
-
- 答案：
-
路由信息协议（RIP）是被路由器用于交换网络拓扑信息的其中一个协议。它被描述成一个内部网关协议，通常用于小到中型的网络。
运行RIP的路由器将每隔30秒发送它的路由表内容到它毗邻的路由器。当一条路由信息从路由表上被移除，这条路由信息将会在180秒后被接受路由信息的其它路由器标记为不可用，并且在120秒之后从它们的路由表中移除。
有两种版本的RIP协议：
- 在RFC 1058中定义的RIPv1
- — 路由信息通过目标网络的IP和跳数来详细说明
- — 路由表被广播到连接网络上的所有站点
- 在RFC1723中定义的RIPv2
- —路由信息扩展到包含子网掩码和网关
- —路由表被发送到一个多播地址，减少网络流量
- —增加用于安全的认证方法
7000系列全网管交换机支持两种版本的RIP。你可以配置一个给定的端口：
- 用单一或两种接收数据包
- 用RIPv1、RIPv2或发送RIPv2的数据包到RIPv1的广播地址的形式发送数据包
- 阻止任何RIP的数据包被接收
- 阻止任何RIP的数据包被发送
- 在RFC 1058中定义的RIPv1
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 14.VLAN 路由配置有哪些？
-
-
- 15.什么是VLAN 路由？
-
-
- 答案：
-
你可以配置7000系列全网管交换机某些端口支持VLAN和支持路由。你可以配置交换机以允许一个VLAN里的流量，而这个VLAN好像被视作是一个路由端口。
当一个端口被启用作为桥接（默认模式）而不是路由功能，将对转发进来的数据包实施所有标准的桥接处理，而那个转发进来的数据包稍候将被关联到一个VLAN。它的MAC目标地址和VLAN ID被用来搜索MAC地址表。如果路由功能在VLAN上被启用并且目标MAC地址是一个交换机内部的桥接－路由接口地址，那么这个转发进来的单播数据包将会被路由。如果一个进来的多播数据包在一个可路由的VLAN上被接收，那个这个数据包将会被转发到这个VLAN中的所有端口和内部的桥接－路由接口。
由于一个端口可以配置成属于多个VLAN，那么VLAN路由会在这个端口上的所有VLAN或一个子网被启用。VLAN路由可被用于允许多于一个物理接口在一个相同的子网内。它也可以用于一个VLAN跨越多个物理网路，或者需要额外隔离的或安全的情况。
下部分将展示如何配置7000系列全网管交换机支持VLAN路由和如何使用RIP和OSPF。一个端口要么是一个VLAN接口或一个路由接口，不能同时是VLAN和路由接口。然而一个VLAN接口是一个VLAN的一部分，而这个VLAN它自己本身也是一个路由接口。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 16.命令行界面示例
-
-
- 17.端口路由配置有哪些？
-
-
- 答案：
-
7000系列全网管交换机总是支持二层桥接，但是三层路由必须显示地被启用。首先作为一个整体启用7000系列全网管交换机的路由功能，然后是每个参与到路由网络的端口。
在这部分示例中的配置命令在端口1/0/2、1/0/3和1/0/5上启用IP路由。路由器标识将会被设置成7000系列全网管交换机的管理IP地址，或者在管理地址没有配置的情况下设置成任何活动的路由接口。
在配置了路由命令后，以下的功能将会被激活：
- IP转发，负责转发收到的IP数据包。
- ARP映射，负责维护用于关联IP和MAC地址的ARP表。改表包括静态配置的条目和基于接收到的ARP数据帧动态更新的条目。
- 路由表对象，负责维护被所有已记录的路由协议使用的公共路由表。
然后你会在IP路由的基础上激活路由器之间用于交换路由信息的RIP或OSPF协议。RIP较常用于小型的网络，而OSPF则是为较大型和较复杂的拓扑设计的。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 18.什么是端口路由
-
-
- 答案：
-
最开始的网络是足够小来应付终端之间的直接通信。当网络不断扩展，二层的桥接被使用来隔离流量。这个技术对单播的流量有效，但是在应对大量的多播数据包的时候出现了问题。下一个主要的发展是路由，数据包在第三层被检查和重定向。终端需要知道如何到达离它们最近的路由器，同时路由器需要了解整个网络拓扑以便它们可以转发流量。尽管网桥趋向于比路由器要快，但是使用路由器能将网络划分成逻辑子网，从而限制了多播的流量并方便了安全机制的发展。
终端在数据包的IP包头里指定了目的地站点的三层地址，但是却发送数据包到路由器的MAC地址。当三层路由器接收到数据包，它最低限度会：
- 在它的路由表里检查三层地址从而决定向外发送的端口
- 更新三层数据包头
- 从新产生新的二层数据帧头
路由器的IP地址常常是在终端站点被静态配置的，尽管7000系列全网管交换机支持像DHCP动态分配地址的协议。同样地，你可以在路由表里配置某些被路由器静态使用的条目，但是像RIP和OSPF协议允许路由表在网络配置发生改变时动态地生成和更新。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 19.IGMP 查询器（IGMP Querier）
-
-
- 答案：
-
当交换机在使用一些视频服务的网络程序如IPTV、视频流及游戏的时候，视频流量可以分发到所有连接的端口，因为这类流量通常有一个组播以太网地址。IGMP侦听可以启用来创建一个组播群用来定位那些流量到有需要的用户。
然而，IGMP侦听操作通常需要一个额外的网络设备—通常是一个路由器—来发起IGMP成员查询并让有需要的节点做出回应。交换机具备内置IGMP查询器的特性后，就不再需要那样的外部设备了。
由于IGMP查询器是设计来为IGMP侦听工作的，要使用它必须先启用IGMP侦听功能。
这一章的例子说明如何设置交换机来发起IGMP查询
图22-1 显示一个视频流服务的网络程序使用IGMP查询器的特性。
命令行界面示例
示例#1: Enable IGMP Querier
使用以下命令行界面的命令来设置交换机为制定的VLAN发出IGMP查询包。IGMP包浆传送到这个VLAN的所有端口。以下示例在VLAN 1启用了查询器功能。更多IGMP查询器命令选项的详细信息，请参考命令行手册。
(Netgear switch) # vlan database
(Netgear switch) (vlan) #ip igmp 1
(Netgear switch) (vlan) #ip igmpsnooping querier 1
(Netgear switch) (vlan) #exit
(Netgear switch) # config
(Netgear switch) (config) #ip igmpsnooping
(Netgear switch) (config) #exit
(Netgear switch) #示例#2 Show IGMP Querier Status
要查看IGMP查询器的状态，可以使用以下命令。
(Netgear switch) #show ip igmpsnooping querier 1
Vlan ID........................................ 1
Admin Mode..................................... Active
Query IP Address............................... 10.10.10.1
Querier Interval............................... 60
Query Packets Sent Count....................... 242这个命令显示IGMP的工作模式是激活的，这个模式使用“ip igmpsnooping”命令来控制，如果模式没有激活，就不会发送查询包。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 20.如何编译一个新的 MIB 文件
-
-
- 答案：
-
一个MIB文件将包含设备支持的如变量等以及它可以产生的警告等相关信息。您可以从制造商的网站或者其他一些在线资源如：www.mibdepot.com。
1) NMS100使用的MIB文件必须是‘.mib’后缀的，如果您的文件以‘.txt’或者‘.my’结尾，通常您要重命名它们。
2) 保存MIB文件到‘NETGEAR ProSafe NMS/ mibfiles’子目录。如果您安装时接受了默认安装，他的完整目录将是‘C:/Program Files/NETGEAR ProSafe NMS/mibfiles’。
3) 从NMS100里的控制台选择Config/MIB Database… 菜单。
4) 选择Add并选中您的MIB文件名。您可以按住CTRL键选择多个。将您要增加的MIB全部选完后，点OK。（建议每次只编译1个MIB文件）
5) 点击Compile进行编译。
所有错误和警告将保存在日志文件的History部分。在事件列表下选择History并拖动来查看这一部分的全部错误。MIB编译错误将显示为白色。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.NETGEAR 增强型交换机的端口与 MAC 绑定
-
-
- 答案：
-
本文以GS724TP为例，描述了两种端口绑定的情况：
第一种（Part 1）是假设一台PC只能连接到一个指定端口，但其他PC也可以连入这个指定端口，如：PC1只能从端口1连入，但其他PC也可以从端口1连入。
第二种（Part 2）是假设每台PC都对应一个端口，连到其他端口将不能连通，如：PC1只能连到端口1，别的PC连到端口1也不能通。
Part 1
- 进入Switching－Address Table－Advanced－Static Addresses。
- VLAN ID表示只在所选VLAN（PVID也要设为这个VLAN ID）中起作用，比如VLAN ID选成1，则这台PC只在VLAN 1（端口PVID=1）中被限制，在其他VLAN中是不受限制的。
- MAC Address填入PC1的MAC地址。
- 在Interface填入端口，如g1（非堆叠型千兆端口）、e1（非堆叠型百兆端口）、1/g1（堆叠型千兆端口）和1/e1（堆叠型百兆端口）等。
- Status选择Permanent，表示永久限制。
- 点ADD，这样这条MAC地址就绑定到这个端口上了，可以看到已绑定的MAC地址。
注：一个端口可以同时绑定多台PC，方法就是重复以上步骤即可；但一个PC只能绑定到一个端口，如果再绑到第二个端口，那么前面绑定的端口会自动消除。
Part 2
- 进入Security－Traffic Control－Port Security。
- 在要绑定MAC的端口前打上勾，将Status改为Locked。
- Learning Mode处选择Classic Lock。
- 点APPLY应用。
- 再到Switching－Address Table－Advanced－Static Addresses。
如果PC1之前已经连到端口1上，那么这时可以看到PC1的MAC地址已经自动绑定到端口1了，Status为Secure；如果之前端口1没有连电脑，那么需要手工添加PC1的MAC地址上去，方法类似Part 1，只是将Status选为Secure。
注：一个端口可以同时绑定多台PC，方法就是重复第5步即可；但一个PC只能绑定到一个端口，如果再绑到第二个端口，那么前面绑定的端口会自动消除。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.如何对 NETGEAR 增强型交换机进行端口限速
-
-
- 答案：
-
端口限速是基于端口的速率限制，对端口输入或输出的带宽进行限制。进行端口限速可以有效降低BT等P2P软件对网络的影响，能更合理的规划网络带宽的使用，对网吧、企业、小区等都有很实际的意义。
NETGEAR增强型智能交换机（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列等）都提供强大的端口限速功能，能够从出、入两个方向分别对带宽进行控制，并且粒度精细到1kbps。下面我们通过FS728TS举例来描述增强型智能交换机是如何进行端口限速的。
网络拓扑图如下：
FTP服务器接端口1，FTP客户端接端口10。
一、首先打开FS728TS交换机的管理界面，进入到QoS—Basic—Bandwidth中。
二、设置端口下载速度到2Mbps
选中1/e10前的勾，然后在“Egress Shaping Rates”处将“Status”改为Enable，将“CIR”设为2048（单位为Kbps）。然后点Apply应用。
此时可以从FTP服务器上看到客户端的下载速度约为235KBps（1.88Mbps）。说明端口带宽控制已经启用，限制了流量的下载。
三、限制端口上传速度为5Mbps。（此时已将交换机恢复初始设置）
注意：在做上传的端口速率限制之前，必须把所限端口的风暴控制功能（Storm Control）关闭，否则不能设置成功。
1、到Security—Traffic Control—Storm control中，选中1/e1前的勾，并把“Broadcast Control”改为Disable。然后点Apply应用。
2、回到QoS—Basic—Bandwidth中，选中1/e1前的勾，然后在“Ingress Rate Limit”处将“Status”改为Enable，将“Rate Limit”设为5120（单位为Kbps）。然后点Apply应用。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 23.他们支持多少静态路由?
-
- 答案：
- 他支持最多32个路由包括VLAN路由和默认路由，例如交换机上定义了一个路由VLAN和一个默认路由，那么还可以添加30个静态路由。
-
- 24.交换机的路由性能怎么样?
-
- 答案：
- 交换机的路由转发是由硬件实行，它可以在不同IP网段间达到千兆每秒的线速转发。
-
- 25.如何配置 GS724T 的链路聚合——Trunking
-
-
- 答案：
- Link Aggregation(LAG)技术可将两台设备之间的多条物理链路作为一条逻辑链路来处理，它可在两台设备之间自动实现链路冗余，如果其中一台物理链路出现故障，数据流将动态透明的从另一条物理链路通过。在LAG中的多条物理链路可对数据进行负载均衡的功能，可在两台设备之间提供更高的带宽。
对于GS724T的Trunk设置，首先有几点需要明确：
- NETGEAR的GS724T只支持4组Trunk
- 每组Trunk最多只有6个端口成员
- 第一组Trunk的范围为1~6，第二组为7~12，第三组为13~18，第四组为19~24，其中每一组的Trunk中，不是任意组合端口可以为Trunking的，系统默认都定义好了，比如，1、2端口可以为一组，但是1、4不可以为一组，具体参考配置界面中的定义。
- 一个Trunk中的所有成员都必须在同一个VLAN中
- 另外，还有一个需要注意的地方：如果某个端口需要定义到Trunk中，那么该端口的属性不可以设置为自动匹配-------‘Auto-Negotiation’，端口属性在默认配置情况下为Auto-Negotiation，因此，如果想对端口进行Trunk设置，需要先在Port Configuration中对该端口的速率进行固定设置，然后才可以进行下列Trunk操作。
GS724T Trunk的配置过程：
1、登陆到GS724T的管理界面，在左边的菜单栏中选择Switch下的Trunking菜单：
定义Trunk 1的成员，按一下Apply即可
如果该端口没有在Port Configuration 定义好速率，那么，在定义Trunking的时候，会出错，如下：
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.配置实例
-
-
- 答案：
-
以下实例是在GSM7224R上如何设置基于MAC地址的VLAN。
拓扑图中：
员工甲所在的办公室全部信息墙座端口连接到GSM7224R的3-12端口，属于VLAN 10，使用172.16.10.0/24网段。
员工乙所在的办公室全部信息墙座端口连接到GSM7224R的13-22端口，属于VLAN 20，使用172.16.20.0/24网段。
GSM7224R的23-24口为上联口和备用上联口，同时属于VLAN 10，20，30并标记了VLAN tagging。
员工丙不固定在哪个办公室，但是要连接VLAN 30，使用172.16.30.0/24网段。
假设我们已经在GSM7328S上设置了VLAN路由，并且网络上有DHCP服务器为各网段分配IP地址。那么我们就可以在GSM7224R上设置VLAN了（假设员工丙使用的计算机MAC地址为AA：BB：CC：DD：EE：FF）：
（1）通过命令行进行配置
首先进入VLAN配置模式，创建相应的VLAN。
（GSM7224R） #vlan database
（GSM7224R）（Vlan）#vlan 10
（GSM7224R）（Vlan）#vlan 20
（GSM7224R）（Vlan）#vlan 30为员工丙的计算机MAC地址设置与VLAN 30的映射。
（GSM7224R）（Vlan）#vlan association mac aa：bb：cc：dd：ee：ff 30
（GSM7224R）（Vlan）#exit
（GSM7224R）#configure设置3-12端口的VLAN和PVID属于VLAN 10
（GSM7224R）（Config）#interface range 0/3-0/12
（GSM7224R）（conf-if-range-0/3-0/12）#vlan participation include 10
（GSM7224R）（conf-if-range-0/3-0/12）#vlan pvid 10
（GSM7224R）（conf-if-range-0/3-0/12）#exit设置13-22端口的VLAN和PVID属于VLAN 10
（GSM7224R）（Config）#interface range 0/13-0/22
（GSM7224R）（conf-if-range-0/13-0/22）#vlan participation include 20
（GSM7224R）（conf-if-range-0/13-0/22）#vlan pvid 20
（GSM7224R）（conf-if-range-0/13-0/22）#exit设置上联用的23-24端口的VLAN属于VLAN 10，VLAN 20，VLAN 30；标记VLANtagging
（GSM7224R）（Config）#interface range 0/23-0/24
（GSM7224R）（conf-if-range-0/23-0/24）#vlan participation include 10
（GSM7224R）（conf-if-range-0/23-0/24）#vlan participation include 20
（GSM7224R）（conf-if-range-0/23-0/24）#vlan participation include 30
（GSM7224R）（conf-if-range-0/23-0/24）#vlan tagging 1
（GSM7224R）（conf-if-range-0/23-0/24）#vlan tagging 10
（GSM7224R）（conf-if-range-0/23-0/24）#vlan tagging 20
（GSM7224R）（conf-if-range-0/23-0/24）#vlan tagging 30
（GSM7224R）（conf-if-range-0/23-0/24）#exit设置所有1-24端口的都属于VLAN 30。
（GSM7224R）（Config）#interface range 0/1-0/24
（GSM7224R）（conf-if-range-0/1-0/24）#vlan participation include 30
（GSM7224R）（conf-if-range-0/1-0/24）#exit
（GSM7224R）（Config）#exit保存配置。
（GSM7224R）#save
This operation may take a few minutes.
Management interfaces will not be available during this time。
Are you sure you want to save？（y/n） y
Configuration Saved！（2）通过WEB图形界面进行配置
I） 用来配置的电脑设置成与交换机相同网段，通过IE浏览器打开GSM7224R的WEB图形用户界面：
II）创建VLAN 10，VLAN 20，VLAN 30。
a）点击主菜单Switching下的VLAN打开VLAN设置主界面
b）在VLAN ID下输入VLAN号10，VLAN Name下输入VLAN名字（可选），VLAN Type选择为Static，点击ADD按钮。同样地创建VLAN 20，VLAN 30。
III）设置各VLAN包含的端口
a）点击左侧菜单Advanced下的VLAN Membership进入VLAN成员管理
b）在VLAN id处选择10，点击
图标的小三角，展开端口选择，点击端口号下的按钮，重复点该按钮会在“空”，“T”，“U”之间切换，“空”表示该端口不属于这个VLAN，“T”表示标记VLAN tagging加入VLAN，“U”表示不标记VLAN tagging加入VLAN。对于VLAN 10，我们在3-12下设置为U，23-24设置为T后点击应用。然后再选择VLAN 20设置端口13-22为U，23-24为T。VLAN 30设置端口1-22为U，23-24为T。
c）查看已设置的VLAN状态：点击VLAN/Advanced下的VLAN Status就可以显示当前VLAN的状态。
IV）设置端口的PVID：点击VLAN/Advanced下的Port PVID Configuation进入端口PVID设置页面，选中3-12端口，设置PVID为10，同样设置13-22端口的PVID为20，其余端口保留为1。
V）为员工丙设置基于MAC的VLAN：选择菜单VLAN/Advanced下的MAC Based VLAN，在MAC Address下输入MAC地址AA：BB：CC：DD：EE：FF，在VLAN ID下输入30，然后点ADD添加。
VI）保存配置：在Maintenance/Save Config下的Save Configuration，选中“Saving all applied changed……”后的复选框，然后点击APPLY。
全部配置完成，员工丙的电脑无论接在GSM7224R上的哪一个端口上，均以VLAN 30的用户身份与网络进行通信（例如获取IP地址等）。
（MAC VLAN功能仅在GSM72xxR，GSM73xxS系列交换机的7.1.1.7以上版本实现。）
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 27.如何在NETGEAR交换机上来配置实现?
-
-
- 28.用户采用这种VLAN的方法有什么好处？
-
-
- 答案：
-
由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 29.什么是MAC-Based VLAN？
-
-
- 30.NETGEAR 增强型智能交换机端口镜像功能的设置
-
-
- 答案：
- 端口镜像是把交换机端口的数据在发出或接收的同时复制一份到指定的镜像端口，以检测网络通讯的功能，在网吧等需要对整个网络进行监控的环境中有重大作用。
NETGEAR增强型智能交换机（FS700TS系列、FS728TP、GS700TS系列、GS700TP系列等）支持标准的端口镜像功能，本文使用GS748TS讲述如何使用1号端口对2、3、4号端口进行监控配置，过程如下：
1、定义监控端口
登陆GS748TS交换机管理界面，选择System－Monitor－Port Mirroring，如下图：
Destination Port：安装了数据包监控软件的端口，本例中，1/g1为堆叠单元中的第1单元1号端口，如果定义为Destination Port，那么接在该端口的电脑则不可以与交换机进行TCP/IP通讯了，只可以接收被监控的数据。
2、定义被监控端口
选择好监控端口后，然后按Add按钮：
Source Port：被监控端口，本例子中是1对2、3、4号端口进行监控，被监控的数据包类型Type的传输方向包括：
Rx Only：被监控端口的接收数据
Tx Only：被监控端口的发送数据
Tx and Rx：被监控端口的双向传输数据
先选中1/g2，并选择好数据类型。
点Apply保存。
用同样的方法添加Source Port：端口3和4。
3、如果要修改被监控数据包的方向属性，比如将1/g2的双向监控改为仅监控出口流量，则点“1/g2”
将Type选为TX Only，然后点Apply保存即可。
4、将定义的镜像删除：将“Delete”下的复选项选中，然后按Apply即可
注意：一个监控端口可以监控多个被监控端口，但每个堆叠组内只能存在一个监控端口，不能有多个监控端口。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.GS724Tv2 如何实现端口和 MAC 的绑定
-
-
- 答案：
-
现代企业对网络的安全性要求越来越高，除了防范外部的网络攻击外，内部局域网的安全问题也是需要认真对待的。如何防范未经允许的用户进入局域网？如何避免ARP欺骗攻击？交换机的端口与MAC地址绑定的功能为这些安全需求提供了一个很好的解决方案。
交换机端口与MAC地址绑定功能，是指在交换机某个端口上指定特定的计算机MAC地址，由于MAC地址的唯一性，除了指定的计算机能通过这个端口连入局域网外，其他未指定的MAC地址均会被交换机屏蔽掉，使之无法接入网络。这样就避免了未经授权的用户通过交换机端口连入局域网，并且使用虚假MAC地址的计算机也无法对其他用户造成影响。
GS724Tv2的1.0.3_30版本已经开始支持端口与MAC地址的绑定。具体操作如下：
1、进入设置页面，选中Switch－Advanced－Trusted MAC
点击“Add MAC”。2、填入要绑定的MAC地址，并选择要绑定的端口。注意MAC地址的格式，如00:11:22:33:44:55
点击“Apply”。3、在上边下拉条中选中“Enable”，启用端口与MAC绑定的功能。
注意：
- 一个端口可以绑定多个MAC地址，但一个MAC地址只能绑定到一个端口，不能绑到多个端口。
- MAC跟端口绑定之后，这台机器只能从这个端口连入，这个端口也只能由这个机器连入。
- 每台交换机最多绑定20条MAC地址。
举例说明
目的：将PC1绑定到端口1，PC2不做任何绑定。其中：
PC1的MAC地址为00:16:EC:7E:A1:AC，IP地址为192.168.1.230，网关为192.168.1.1，GS724Tv2的IP为192.168.1.9。
PC1和PC2同时ping网关和交换机。
配置就按上文的配置。拓扑如下图：
1、不做任何绑定时PC1的ping情况。
此时PC1连接到交换机和网关都没问题
2、将PC1插入端口1（已跟PC1绑定）
此时PC1连接到交换机和网关仍然没问题
3、将PC1插入绑定了其他MAC（不包含PC2）的端口2。
此时PC1无法连接到交换机和网关。
4、将PC1插入未作任何绑定的端口3
PC1同样无法连通交换机和网关。
5、将PC2插入端口1（端口1已绑定了PC1，未绑定PC2）。
此时PC2也无法连通交换机和网关。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 32.NETGEAR 常用交换机可选模块一览表
-
-
- 答案：
-
AGM721F AGM722F AGM731F AGM732F AGM733 AX741 AX742 AX743 AX744 AXM751 AXM752 AXM761 AXM762 1000 1000 1000 1000 1000 10GE XFP 24G 10GE SFP+ Adapter 10GE CX4 copper Adapter XFP 10G BASE-SR XFP 10G BASE-LR SFP+ 10G BASE-SR SFP+ 10G BASE-LR BASE-SX BASE-LX BASE-SX BASE-LX BASE-ZX Adapter Stacking 模块类型 GBIC GBIC SFP SFP SFP NETGEAR NETGEAR NETGEAR NETGEAR XFP XFP SFP+ SFP+ 接口类型 SC SC LC LC LC XFP NETGEAR SFP+ CX4 LC LC LC LC FS726T/FS726TP/FS750T2 √ √ √ FS728TS/FS752TS/FS752TPS √ √ √ FS728TP/GS110TP √ √ √ GS716T/GS724T/GS748T √ √ √ GS724TS/GS748TS √ √ √ GS724TP/GS748TP √ √ √ GS724TR/GS748TR √ √ √ GS724AT/GS748TR √ √ √ GS724TPS/GS748TPS √ √ √ FSM726v1/FSM726v2 √ √ FSM726S/FSM750S √ √ GSM712/GSM712F √ √ FSM7226RS/FSM7250RS √ √ √ FSM726E/FSM726v3 √ √ √ FSM7328S/FSM7352S √ √ √ FSM7328PS/FSM7352PS √ √ √ FSM7326P/GSM7312/GSM7324 √ √ √ GSM7212/GSM7224/GSM7248 √ √ √ GSM7224R/GSM7248R √ √ √ GSM7224v2/GSM7248v2 √ √ √ GSM7328S/GSM7352S √ √ √ √ √ √ √ √ √ √ √ GSM7328FS √ √ √ √ √ √ √ √ √ √ √ GSM7328Sv2/GSM7352Sv2 √ √ √ √ √ √ √ √ √ √ √ GSM7228PS/GSM7252PS √ √ √ √ √ √ √ √ √ √ √ - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.NETGEAR 交换机的高可靠性配置(VRRP)
-
-
- 答案：
-
1.0 配置三层交换机的虚拟路由器冗余协议（VRRP）
1.0.1配置准备
1．准备GSM7312交换机2台
2．准备FSM726交换机若干台
3. 服务器一台(双网卡,系统可支持热备)
4．，计算机2台，网线若干根
1.0.2网络设备连接示意图（见下图）
图: VRRP网络连接
1.0.3交换机端口连接对应位置表
连线对应
GSM7312(主)
GSM7312(备)
服务器
FSM726S堆叠
端口位置1
12
12
端口位置2
10
10
网卡A口
端口位置4
11
11
网卡B口
端口位置5
1
25
端口位置6
1
26
测试用计算机分别连接FSM726S堆叠交换机
计算机IP地址分配为:155.155.2.11/C,网关155.155.2.240
1.1 虚拟路由冗余协议（VRRP）配置
1.1.1 GSM7312-B备份工作状态交换机的VRRP配置
1．打开配置计算机IE浏览器，在URL处输入预先配置好的GSM7312管理地址 http://192.168.10.1/
2. 登录管理员帐号，输入用户名：Admin 口令：（缺省无）
3．点选配置页面左面菜单栏:Switch>Spanning Tree>Switch config /status
选择为Spanning Tree Admin Mode: Disable
5.选择完毕，按”Submit”按钮保存设置，随后继续点选菜单：
6．点选配置页面左面菜单栏:Switch>VLAN>config
创建VLAN2,VLAN3,VLAN3,并添加端口及属性,如下表(具体VLAN创建请参见VLAN配置)
对应关系
1
2
3
4
5
6
7
8
9
10
11
12
VLAN2
un
un
un
un
un
un
un
un
un
tag
VLAN3
tag
VLAN4
un
un
tag
注意:un= UNTAG ;普通端口
Tag=802.1Q标记端口.
VLAN添加并修改完毕，按”Submit”按钮保存设置。
7.点选配置页面左面菜单栏:
Switch>Routing>VLAN Routing/ config;
为VLAN2/VLAN3/VLAN4添加VLAN路由(如下图)
VLAN2(3.1) IP: 155.155.2.241;接入交换机连接此网段;
VLAN3(3.2) IP: 192.168.1.241;与主交换机相互连接使用的网段
VLAN4(3.3) IP: 172.16.1.241;与服务器网卡B连接
8．分别添加/修改完后，请按下方“Submit”按钮保存。查看如上图状态.
9．点选配置页面左面菜单栏:
Switch>Routing>VRRP>VRRP config;
修改以下参数配置:
Admin Mode: Enable
VRID : 10
VRID and Slot.port: 10-3.1;(3.1是VLAN2的路由接口)
Priority: 220;(主工作状态交换机的Priority需要比备份交换机的值大.如254)
Interface IP Address: 155.155.2.241;(VLAN2路由IP地址)
IP address:155.155.2.240;(备份主工作状态交换机的IP路由地址)
Status: Active
10.备份工作状态的交换机设置完毕.
1.1.2 GSM7312-A主工作状态交换机的VRRP配置
重复1.1.1步骤1-8,
创建VLAN2/VLAN3/VLAN4,并添加VLAN路由IP地址
VLAN2(3.1) IP: 155.155.2.240;接入交换机连接此网段;
VLAN3(3.2) IP: 192.168.1.240;与备份交换机相连接使用的网段
VLAN4(3.3) IP: 172.16.1.240;与服务器网卡A连接
点选配置页面左面菜单栏:
Switch>Routing>VLAN Routing/ config;
为VLAN2/VLAN3/VLAN4添加VLAN路由(如下图)
VLAN2(3.1) IP: 155.155.2.241;接入交换机连接此网段;
VLAN3(3.2) IP: 192.168.1.240;与主交换机相互连接使用的网段
VLAN4(3.3) IP: 172.16.1.240;与服务器网卡B连接
9．分别添加/修改完后，请按下方“Submit”按钮保存。查看如上图状态.
10．点选配置页面左面菜单栏:
Switch>Routing>VRRP>VRRP config;
修改以下参数配置:
Admin Mode: Enable
VRID : 10
VRID and Slot.port: 10-3.1;(3.1是VLAN2的路由接口)
Priority: 255;(255表示端口IP地址和虚拟IP地址一致时. 主工作状态交换机的Priority需要比备份交换机的值大.如254)
Interface IP Address: 155.155.2.240;(VLAN2路由IP地址)
IP address:155.155.2.240;(主工作状态交换机的IP路由地址)
Status: Active
10.备份工作状态的交换机设置完毕.
11.从GSM7312-A的12端口到GSM7312-B的12端口连接一根网线 ;从服务器的网卡A,网卡B分别连接一根网线到两台GSM7312-A/B的11端口上
注意:网卡A和网卡B是同一台服务器上的两块网卡,经服务器上操作系统的冗错配置,两块网卡将被虚拟出一个IP地址给工作站连接访问.(服务器IP 地址:192.168.1.1/255.255.255.0;网关:192.168.1.240)
12.从GSM7312-A的12端口到GSM7312-B的1端口分别连接一根网线到接入层交换机FSM726S的25,26端口上.然后在FSM726S 10/100M端口上连接PC工作站.PING服务器192.168.1.1 .当主工作状态交换机到FSM726S的链路中断时,备份交换机将在1个Timeout时间里切换起来。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 34.GS724Tv2 Firmware Ver1.0.1_1104 升级过程
-
-
- 答案：
-
- GS724Tv2的Firmware软件包包括一个boot code文件，在升级V1.0.1_1104 或者更高版本的firmware前，必须先将boot code文件升级到设备中，然后再对Firmware进行升级，否则升级将失败，如下图：
- 首先，确信您的电脑已经安装了‘NETGEAR 智能交换机F/W升级工具’(Smartwizard Discovery utility ),版本为Version 2.05.05的(注：这里的下划线联接到’ NETGEAR 智能交换机F/W升级工具’v2.05.05的下载),同时，您的电脑的网络IP需要与GS724Tv2的默认IP处于同一网段，GS724Tv2的默认IP为：192.168.0.239，否则，Smartwizard Discovery utility将找不到设备的；
- 运行Smartwizard Discovery utility工具，在Device List中您将看到一个设备GS724T，选择您将看到GS724T，然后点Firmware Upgrade 按钮，系统显示如下：
- 然后点Browse 选择Boot code文件：GS724TV2_BootCodeUpgrade_F.hex，输入密码：password，再点Apply，然后点Start Upgrade，当升级完成后，系统显示如下：
- 选择OK 关闭信息窗口，点Close Window 回到主窗口；点Discover查找设备GS724T，设备的IP地址会恢复到默认设置192.168.0.239, 产品的名字会改变为GS724T(No Firmware) ， Firmware 版本显示为‘F’；如果Firmware 版本不是F, 你必须重复第3步知道F显示出来；
- 在升级完boot code文件后, GS724T将不能从DHCP服务器上获取IP地址，因此，需要定义一个IP地址给GS724T.，点工具中Configuration Setting菜单然后定义IP地址如下图：
- 重复第2和第三步，但是在第3步选择升级文件的时候，文件必须选择GS724Tv2_V1.0.1_1104.hex文件包，当升级完成后，你可以看到GS724T的Firmware版本改变为：V1.0.1_1104_F如下图：
- 到此，GS724Tv2的Firmware已经升级完成，还有一个必须要做的工作，就是：按住面板前的reset to factory default by pushing Factory Defaults 按钮将设备恢复到出厂值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35.交换机的口令恢复办法
-
-
- 答案：
-
口令Netgear FSM/GSM700系列交换机的出厂缺省管理用户名是admin,口令为空。用户在使用过程中可以随意修改管理口令。当用户对缺省的管理口令进行修改以后，原来的缺省口令将失效，用户一旦丢失了自己设定口令将不能登陆到交换机执行管理。此时，我们可以通过以下步骤恢复初始口令配置。
口令Netgear FSM/GSM700 系列交换机包括有:FSM726 / FSM726S / FSM750S / GSM712 / GSM712F
- 通过串口线将电脑的 COM 口和交换机的控制口连接起来。
- 打开 Window 的超级终端应用程序并使之与交换机连接。
- 给交换机加电。
- 在交换机加电后2秒钟内，按住键盘的 ESC 按键进入交换机的调试模式。
- 进入调试模式以后，在>后面输入EmergencyPasswordReset，按回车键。
- 系统出现Are you sure?的提示，此时应该在提示后面输入“X”，该操作将会恢复系统管理密码到出厂值。
- 在>提示符后输入g，以重新引导系统
- 系统重新引导后，密码将恢复到出厂设置。
注意：在整个操作过程中，注意区分输入信息的大小写，必须严格按照文档的方法进行。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 36.如何对 GS724T 进行端口镜像——Port Monitoring
-
-
- 答案：
-
端口镜像是把交换机端口的数据在发出或接收的同时复制一份到指定的镜像端口，以检测网络通讯的功能，在网吧等需要对整个网络进行监控的环境中有重大作用。下面我们举例说明如何对GS724Tv2交换机进行端口镜像的设置。
一、拓扑结构
如上图所示，GS724Tv2的端口1连接路由器，现在希望通过在端口24上接一台监控设备，监控交换机到路由器的流量情况。
二、设置方法
1、进入GS724Tv2的Web管理界面，默认IP地址为：192.168.0.239，，默认密码：password。选择Switch下的Monitor。
2、Sniffer Mode有四种状态：
Disable：关闭端口镜像功能
Rx：监控入端口的流量
Tx：监控出端口的流量
Both：监控双向的流量
为了监控交换机到路由器双向的流量，我们选择Both。
Sniffer Port：监控端口，即连接监控设备的端口。本例中为端口24。
Source Port：被监控端口。本例中为端口1。
选择好后，点Apply保存。
3、设置好后，我们可以在System－Switch Status页面中看到端口镜像的状态。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37.如何配置 GS724Tv2 的链路聚合——Trunking
-
-
- 答案：
-
Link Aggregation(LAG)技术可将两台设备之间的多条物理链路作为一条逻辑链路来处理，它可在两台设备之间自动实现链路冗余，如果其中一台物理链路出现故障，数据流将动态透明的从另一条物理链路通过。在LAG中的多条物理链路可对数据进行负载均衡的功能，可在两台设备之间提供更高的带宽。
对于GS724Tv2的Trunk设置，首先有几点需要明确：
1、NETGEAR的GS724Tv2只支持4组Trunk
2、每组Trunk最多只有6个端口成员
3、第一组Trunk的范围为1~6，第二组为7~12，第三组为13~18，第四组为19~24。
4、一个Trunk中的所有成员都必须在同一个VLAN中。
GS724Tv2 Trunk的配置过程：
1、登陆到GS724Tv2的管理界面，在左边的菜单栏中选择Switch下的Trunking菜单：
2、定义Trunk1的成员，比如1、2、4三个端口
点Apply应用。
3、应用完成后，可以在System的Switch Status页面下看到Trunk的状态：
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 38.NETGEAR 智能系列交换机软件升级
-
-
- 答案：
-
(本文适用于NETGEAR FS526T，FS726T，,FS750T，,FS750T2，GS716T，GS724T，GS748T)
1、配置准备
a. 使用网络连接WINDOWS操作系统的配置用的电脑和智能系列交换机的以太网端口.（此配置以FS526T交换机为例)
b.在配置用电脑上安装智能交换机Firmware升级工具软件(Smart Wizard Utility V2_05_05)
2、管理 IP 地址设置
a. 运行智能交换机工具软件(Smart Wizard Utility V2_05_05),软件将自动收索到网络中的FS526T智能交换机的相关信息,及设备MAC地址.FS526T交换机缺省的IP地址为192.168.0.239/24, (见下图示)
b.可直接点击智能交换机配置软件上的各项配置功能纽;你也可以直接在配置计算机上通过WEB页面进入FS526T的WEB配置界面.(此处我们将使用智能交换机配置向导软件操作)
c. 点击智能配置向导软件的”Configuration Seeting”,进入配置页面后,请务必在Password栏内输入管理员口令:password(缺省); 在DHCP处选点Disable;在IP address和Submask处输入交换机的IP地址./掩码.输入完毕后,点击”Set”按钮,配置将自动保存,交换机管理IP立即生效.
d．返回WINDOWS系统下DOS窗口内,PING 192.168.0.239 检查地址是否有效.
3、智能交换机固件升级配置
a.运行智能交换机配置向导(Smart Wirzed Utility),鼠标点击”firmware Upgrade”按钮;
b.进入固件升级界面,在”Upgrade password”栏输入管理员口令: password(缺省); 然后点击”Browse”按钮,选择FS526T固件升级文件存储的目录,点选升级文件.
c.文件选择完毕,鼠标点击”Apply”按钮,随后点击”Start Upgrade”按钮,设备将自动开始升级操作.升级操作完成后,智能交换机配置向导将提示升级工作以完成.
d.点击”Close Windows”按钮,返回检查交换机版本更新信息。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 39.Netgear 智能交换机 VLAN 设置
-
-
- 答案：
-
设置 Netgear 智能交换机（FS526T，FS726T，FS726TP，FS750T，FS750T2，GS716T，GS724T，GS748T）的 Vlan。
一、智能交换机 Port Vlan 设置（以 GS724T 为例）;
设置目标：增加2个 Vlan:Vlan2(端口1)；Vlan3(端口23)，这2个 Vlan 间的用户不能互相访问，但可以通过共同端口24口访问上一级交换机的用户，保留2口在 VLAN1 做管理用。
设置方法:
1．用网线连接 GS724T 交换机的2口和配置用的电脑。
2．打开 IE 浏览器，在 URL 处输入 Http://192.168.0.239/；进入 FS724T 交换机的 WEB 管理界面(缺省管理员口令:Passwword)，将GS724T 交换机恢复出厂设置(Factory Reset)。
3．在配置用电脑上运行智能交换机配置向导软件(SmartWizard_ 2_05_031)，改变 GS724T 交换机的动态 IP 地址改为固定 IP。
4．随后打开配置计算机的 IE 浏览器，进入 GS724T 的管理配置界面，点选 VLAN 菜单
5．在 VLAN 菜单内，我们将选用 Port-Base Vlan 选项（缺省）进行 VLAN 划分，点击”Add Group”按纽添加 VLAN；（见下图示）
ID 02； VLAN ID 02
Description： VLAN2； 输入 VLAN 名
Port: 1，24； 点选 VLAN2 所属端口
输入完毕，按“Apply”键保存设置；
6．重复步骤5，添加 VLAN3，选择所属端口23，24；输入完毕，保存。
7．返回并点击 VLAN 菜单页面里 ID 号下面蓝色的阿拉泊数字01，进行修改 Default VLAN， 保留端口2，24，其他端口取消。选择完毕，按”Apply”按纽进行保存。
8．实现 FS526T 交换机的 V2 和 V3 之间是不能通讯，但可以同时通过24端口访问上一级交换机的用户。
二、设置智能交换机的802。1Q Vlan（以GS724T为例）
设置目标：将 GS724T 划分为2个 802。1Q Vlan，其中 Vlan2 包括 1-10 端口，Vlan3 包括11-20端口，上联端口24口打上 802。1Q 标记同属于vlan2，vlan3。21－23属于 VLAN1 做管理用。
1．用网线连接 GS724T 交换机和配置用的电脑。
2．打开 IE 浏览器，在 URL 处输入 Http://192.168.0.239/；进入 FS526T 交换机的 WEB 管理界面(缺省管理员口令：Passwword)，将FS526T 交换机恢复出厂设置(Factory Reset)。
3．在配置用电脑上运行智能交换机配置向导软件(SmartWizard_ 2_05_031)，改变 FS526T 交换机的动态 IP 地址改为固定 IP。
4．随后打开配置计算机的 IE 浏览器，进入 FS526T 的管理配置界面，点选 VLAN 菜单。
5．在 VLAN 菜单内，我们将选用 IEEE 802。1Q Vlan 选项进行 VLAN 划分，如图：
6．将 VLAN 1 的端口保留 21，22，23 为 U，24 标记为 T。
7．在页面的 VLAN ID 下拉菜单上选择 Add new VLAN，VLAN ID 填入2，在 port 里把 01-10 端口都标记为 U(untag)，24口标记为 T(Tag)，点 Apply 应用。
8．重复第6步工作，在页面的 VLAN ID 下拉菜单上选择 Add new VLAN，VLAN ID 填入3，在 port 里把11-20端口都标记为 U(untag)，24口标记为 T(Tag)，点 Apply 应用。
9．在页面的 VLAN ID 下拉菜单上选择 PVID Setting，将01-10的 PVID 改为2，11-20的 PVID 改为3，其余保留默认的1，点 Apply 应用。
10．设置完成。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 40.如何使用 NETGEAR 智能交换机实现网络中多个 VLAN，同时通过路由器上网VLAN 之间又不可以互相访问
-
-
- 答案：
-
（适用范围：FS526T，FS726T，FS726TP，FS750T，FS750T2，GS716T，GS724T，GS748T）
现在很多小型企业有这样的需求：既需控制不同部门间的访问，又需要允许各部门同时上网，但所购买的设备只有一台简单的防火墙和一台 NetGear 智能交换机，下面我们将介绍如何利用网件 FVS318 和 FS750T 来实现上述功能。
假设有三个部门，交换机1-16端口属于部门一：Dept1，17-32端口属于部门二：Dept2，33-47属于部门三：Dept3，端口48接入 FVS318 的防火墙，且所有部门全在192.168.0.0/24的网段内，基本网络拓扑结构如下：
配置步骤：
一：通过 IE 浏览器登入 FS750T 的管理页面，点击左边菜单“VLAN”，在右边选择使用 IEEE 802.1Q VLAN 来创建各个 VLAN，且以后创建的 VLAN 同时也属于 VLAN1。如图：
二：创建 VLAN2，并把1－16端口加入些 VLAN，因为 PORT48 是上连端口，所以也同时属于此 VLAN2。如图：
三：创建 VLAN3，并把17－32端口加入些 VLAN，因为 PORT48 是上连端口，所以也同时属于此 VLAN3。如图：
四：创建 VLAN4，并把33－47端口加入此 VLAN，因为 PORT48 是上连端口，所以也同时属于此 VLAN4。如图：
五：修改各个端口的 PVID 值，如图：
通过以上配置后，连接 750T 的电脑都可以通过 FVS318 上网，虽然他们都在一个网段内，但 VLAN2、VLAN3、VLAN4 之间互相不能访问，因此实现了内网不同部门访问隔离的功能，并且电脑接入 Internet 的权限可由 FVS318 通过 IP 地址做策略来限制。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 41.如何对 FSxxxT 进行端口镜像设置我们通过一个特定的例子说明 NETGEAR FSxxxT 交换机的端口镜像功能）
-
-
- 答案：
-
一.介绍:
此指南帮助用户配置 NETGEAR Smart 系列交换机 (GS724T、FS750T、FS750T2、FS726T、FS726TP、FS526T) 在网吧网络上配合公安部 Net110 网吧互联网信息安全审计系统软件的步骤。
NETGEAR Smart系列交换机安装准备：
(此配置以NETGEAR FS526T智能交换机为例)
- 确认配置用的计算机以连接到NETGEAR智能交换机；
- 下载并安装NETGEAR智能交换机配置工具软件-- NETGEAR Smart wizard v2.05；
- 下载NETGEAR Smart FS526T交换机更新软件v1.10；
配置工具和FS526T V1。10升级软件下载WEB地址链接：http://kbserver.netgear.com/support_details.asp?dnldID=686
- 确认监控计算机的以通过网线正确连接FS526T智能交换机。
- FS526T智能交换机缺省为DHCP CLient模式，IP地址缺省为192.168.0.239；
- 预选Sniffer 端口（安装NET110监控软件的计算机连接交换机的端口），并以正确连接监控计算机；
- 预选Source端口（连接宽带路由器端口），并以正确连接至宽带路由器；
网吧网络连接示意图如下：
二.配置过程
为执行该循序渐进指南，请跟随指南的配置过程。
FS526T 智能交换机升级及配置步骤
- 请确认在网络中以连接好你的PC和FS526T 智能交换机,建议你的PC的IP地址设置为固定值. FS526T 智能交换机缺省为DHCP Client模式； IP地址为:192.168.0.239 ; 口令:password 。
- 在你的Windows操作系统上安装并运行NETGEAR Smart wizard v2.05配置工具软件。配置工具将自动收索到网络中的NETGEAR智能交换机,并显示设备的MAC地址，缺省IP地址，设备名称。
- 点击”Configuration Setting” 按钮，你可以关闭DHCP Client模式，并手动输入你为交换机分配的管理IP地址，掩码和网关地址；如果你仍旧希望交换机工作在DHCP Client模式下，让交换机自动获取IP地址；请跳过此步骤。
- 鼠标左键点击“Fireware Upgarde”按钮, 随即将弹出口令输入框，请输入交换机管理员口令（缺省口令：Password）；
- 点击“Product Assigned Firmware”输入栏右侧的”Browse”按钮。选中下载保存的FS526T智能交换机 V1.10升级文件（文件名：FS526T_V1.10_0412.Hex）,然后点击APPLY，再点击“Start Upgrade”, 配置工具将自动完成升级任务。
- 升级完毕后，请打开配置用的计算机上WINDOWS操作系统的IE浏览器。在URL栏内输入FS526T智能交换机的管理IP地址：（缺省：http://192.168.0.239）；
- 在口令栏中输入管理员口令：（缺省：password）
- 进入配置界面后，在Switch Status菜单内，我们可以查看系统信息，以确认交换机的软件版本是否以更新
- 请在左边配置菜单栏目中，选点”Monitor”菜单；
- 在Monitor Setting界面中，有三栏内容需要我们去配置：（如上图所示）
Sniffer Mode:（可选TX 、RX 、BOTH）；请选择BOTH；
Sniffer Port:请选择交换机上连接装有NET110监控软件的计算机的端口号。（比如，交换机端口23）
Source port:点选连接互联网宽带路由器的局域网端口的交换机端口号。（比如，交换机端口24）
如果局域网上有多台宽带路由器，可同时点选多个交换机端口。
- 点选完毕后，请按APPLY保存设置；
- 点击菜单“Switch Status”,返回状态信息栏，可查看相关信息设置；(如下图所示)
Net110网吧互联网信息安全审计系统软件配置步骤：
- 由于目前市场上有销售多个公司开发的不同版本的公安部“Net110网吧互联网信息安全审计系统软件” ，但所有监控软件在网络上运行的机制和实现监控的方法基本一致。
- 安装并设置“Net110网吧互联网信息安全审计系统软件”；此处我们将不再详细描述配置过程。这里为了示范，可参考“任子行“互连网信息安全审计管理系统的配置过程；链接 http://www.changdacs.com/NE110_setup.asp
- 监控软件设置完毕后，如果网吧的计算机有访问互联网，监控系统会自动与公安局联动监控及在本机保存相关的信息记录；
- 如果监控软件以正常工作，我们可以看到相关信息记录文件的字节数会随着网吧内计算机的访问而不断变大。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 42.我该怎样配置堆叠
-
- 答案：
- 不需要进行配置，每台交换机的最后两个千兆端口都默认配置成堆叠端口，一旦通过网线将交换机的堆叠端口连接起来，堆叠就会自动建立起来。
-
- 43.我该怎么辨认出每一台堆叠组合里的交换机成员
-
- 答案：
- 在堆叠组合里面，每一个交换机成员都被表示为一个从数字1-8的逻辑ID号，我们可以通过show <unil>privileged命令查看出每一台交换机的序列号和当前的堆叠逻辑ID号。
-
- 44.功率不足
-
- 答案：
- 交换机将按照用户定义的优先级高低给设备提供电源，如果优先级相同，将按照端口顺序供电直到功率耗尽。
-
- 45.当PoE启用后会怎么样
-
- 答案：
- SFP GBIC插槽可以使用标准的SFP GBIC模块。 有两个扩展模块：多模光纤模块AGM731F和单模光纤模块AGM732F。
-
- 46.系统软件版本从 2.0.0.x 如何升级到 3.0.2.5
-
-
- 答案：
-
- 参考问与答中的‘如何对 GSM7312 进行升级’或者下载‘GSM7312 软件升级指南’将 GSM7312 从 2.0.0.x 版本升级到 3.0.2.1
- 然后用 Console 接好 GSM7312，重启动设备，出现如下图：
- 选择‘2’，进入‘Display Utility Menu’菜单；
- 选择‘6-Erase Current Configuration’将系统的配置清除；
- 系统重新启动后，选择‘1-Start GSM7312 Application’，正常引导系统；
- 参考问与答中的‘如何对 GSM7312 进行升级’或者下载‘GSM7312 软件升级指南’将 GSM7312 从 3.0.2.1 版本升级到 3.0.2.5
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 47.交换机口令恢复办法
-
-
- 答案：
-
适合用于（GSM7324,GSM7312,GSM7212,GSM7224,FSM7326P,FSM7328S,FSM7352S）
适合Netgear FSM/GSM700 系列三层交换机的出厂缺省管理用户名是 Admin,口令为空。用户在使用过程中可以随意修改管理口令。当用户对缺省的管理口令进行修改以后，原来的缺省口令将失效，用户一旦丢失了自己设定口令将不能登陆到交换机执行管理。此时，我们可以通过以下步骤恢复初始口令配置。
注意：以下操作将会令交换机操作系统配置丢失，请在执行以下操作时候先备份好交换机的配置
- 通过电脑串行接口连接到交换机的控制接口。
- 打开 Windows 的超级终端应用程序并使之进入连接模式。
- 对交换机加电。
- 在出现启动菜单后的5秒钟内，选择2进入Utility（调试）模式。
- 在调试模式菜单里面，选择第六项：删除当前配置。
- 选择第一项，重新启动交换机并进入应用模式。
- 交换机重新启动，并进入应用模式，此时管理密码已经恢复到出厂配置，但之前的配置文件也同时丢失。
- 通过 TFTP 将原来的备份配置文件导入，即完成密码恢复操作。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 48.GS724T 升级的时候，固件（Firmware）与升级工具需要对应
-
-
- 答案：
-
升级工具版本\产品型号
GS716T
GS724T
GS748T
FS526T
FS726T
FS750T2.05.05
Version 1.0.0.1231或者更高版本
Version 1.2.2.0214 或者更高版本
任意版本
任意版本
Version 1.0.1 .0204 或者更高版本
任意版本2.05.03
不可以用这个版本的升级工具进行软件升级
Version 1.2.1.0105 或者更低的版本
任意版本
任意版本
Version 1.0.0.1228 或者更低的版本
任意版本2.05.02
不可以用这个版本的升级工具进行软件升级
Version1.2.1.0105 或者更低的版本
任意版本
任意版本
Version 1.0.0 .1228 或者更低的版本
任意版本 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 49.为什么我最后的两个千兆端口连接不到其它交换机
-
-
- 50.我可以使用菊花链式的堆叠方式吗
-
-
