WEB软件配置使用说明书.doc

WEB软件配置使用说明书YH-8GE8GF WEB配置手册copyright 20017-2027 by Shenzhen YHGT Technology Co.,Ltd. All rights reserved编写人/修订人审核人版本 日期NANAV1.0.12018/3/6注意事项：此软件版本在配置功能完成后,必须进入系统维护-配置保存-点击配置保存,否则重启设备后所有配置不保存. 目 录概述3设备配置3信息3IP配置4NTP配置4Time5日志5用户管理配置5访问管理6SNMP6端口配置7端口安全8端口隔离8ACL9聚合15环路保护17生成树17IP Source Guard19ARP检查20DHCP探测配置22IGMP监听23MAC地址表25VLANS配置25镜像28堆叠28设备状态29系统29端口32网络安全33LACP34环路保护35生成树36ARP检测列表36IP Source Guard列表36DHCP监听表37IGMP Snooping37MAC地址表37VLANs38系统诊断39PING39VeriPHY40系统维护40重新启动设备40出厂默认值41软件上传41配置保存41配置下载42配置上传42配置激活43配置删除43硬恢复出厂设置44 概述为了便于客户更好的使用本公司的产品；该指导手册描述了在Web上配置YH-8GE8GF交换机功能的基本方法； 如果想通过web访问交换机，需要确保您的计算机已经连接到交换机所在的网络；如果是第一次使用交换机，无需对交换机做额外配置，您就可以使用Web 访问；按如下操作即可：1、修改您计算机网络适配器的IP 地址为“192.168.10.12”，子网掩码为“255.255.255.0” 2、打开Web 浏览器，在地址栏中输入“192.168.10.12”。其中“192.0.2.1”是交换机的缺省管理地址。3、在登录验证对话框中输入用户名和密码，初始的用户名为“admin” 密码为空，请注意区分字母的大小写。4、若认证成功，浏览器中会显示交换机的系统设备端口信息页。如下图所示：说明: 1绿色指示灯表示设备工作正常 2. 端口3表示link处于UP状态，其它端口都为DOWN 3. 页面左侧部分为配置导航栏；主要分为四大块：设备配置、设备状态、系统诊断、系统维护；设备配置这部分是设备的所有功能的配置，其中包括了系统配置、端口配置、安全、聚合、环路保护、生成树、组播、链路发现协议、MAC、VLAN、私有vlan、QOS、镜像、堆叠配置；信息配置Web语言中英文切换，联系方式、名称、位置；IP配置 此页面修改本设备WEB的IP地址配置；NTP配置 NTP时间同步功能；只需要配置对应NTP服务器地址即可；模式开启；Time 时区配置默认为下图设置即可；结合NTP配置使用；日志 此页面配置系统日志配置；用户管理配置 此页面可以修WEB页面的管理用户密码；点击admin或添加新用户来添加或修改用户密码；访问管理 此页面配置进入设备的IP段以及权限；SNMP 简单网络管理协议配置,系统默认开启；端口配置可查看每个端口的连接状态，其中1-8 号端口为设备千兆以太网端口，9-16千兆SFP端口。“链路”状态指示红灯表示链路状态 down；绿色表示链路状态up。端口速率模式：若连接光纤，则默认为“1000M 全双工”；若连接网线，则可选择“10M 半双工”、“10M 全双工”、“100M 半双工”、“100M 全双工”、“1G 全双工”、“自动协商”几种模式；“电口”可开启端口流控开关，实现端口流控。“最大帧大小”，可配置端口传输最大单元，范围在1522-10056 字节之间，默认为1522。“冲突模式”，当端口检测到冲突以后，可选择“丢弃数据包”或“重启端口”。“省电功能”，可配置各种省电模式：断开省电、连接省电、随时省电及关闭省电功能。端口安全 此页面配置限制端口学习的mac个数，当学习的mac大于配置的时候 会做相应的动作；端口隔离 显示端口隔离配置界面，此页面用来配置端口隔离，达到端口保护的效果。 例：假如1 口连路由器，所有端口隔离，请参照下图：ACL 端口配置：Policy ID： 选择某种策略应用到端口，配置范围0-255,默认为0处理模式： 转发是被允许还是拒绝，默认允许转发；速率限制ID： 端口上进行限速功能，ID可配置1-16, 默认关闭，端口重定向： 处理模式非允许下可以设置，默认关闭LOG: 是否将端口接收帧保存到系统log， 默认关闭Shutdown： 如果开启该功能那么从端口收到一个帧，将会disable掉该端口，默认关闭状态： 重新开启该端口。默认开启帧数量： 统计匹配该ACE的报文个数； 速率限制：速率限制ID： 限速编号，速率: 可配置范围0-131071, pps每秒转发报文个数 访问控制列表：点击蓝色进入ACE配置页面；该页面可添加acl表项一条ACL表项有一些参数组成，选择的Frame 类型不一样，给出参数也不同；入端口： 可选择该ACE应用到指定特定的端口，还是应用到全部端口策略过滤： 为该ACL表项“指定”策略过滤编号和掩码或“所有” “所有”表示：不关心，没有过滤策略；策略编号 0-255策略掩码： 0x0 0xffFrame 类型： “所有” : 所有的帧都匹配该ACE“以太网类型”：匹配大于0x600以太网Length/Type“ARP” : 仅匹配ARP帧，不会再匹配以太网类型 “IPV4” : 仅匹配IPV4帧，不会再匹配以太网类型选择“以太网类型”选择“ARP”选择“IPV4”MAC 参数说明： 源mac过滤： （以太网类型和arp类型支持）“所有”：表示不关心， “指定”：可以配置一个过滤的的源mac地址 格式：xx-xx-xx-xx-xx-xx or xx.xx.xx.xx.xx.xx or xxxxxxxxxxxx 目的mac过滤： “所有”：表示不关心， “MC”： 组播 “BC”: 广播 “UC”： 单播 “指定”： 可以配置一个过滤的的目的mac地址VLAN参数说明： Vlan id过滤： 可以指定某个vlan，或不关心 Tag 优先级： 0-7 或任意 以太网类型参数说明： 以太网类型过滤： 指定一个类型值或不关心ARP参数： ARP/RARP 请求/应答 指定请求还是应答报文过滤 发送IP过滤 可以指定是某台主机或某一网段， 目的IP过滤 可以指定是某台主机或某一网段， ARP源mac匹配 0：ARP报文发送硬件地址 (SHA) 与SMAC不相等 1：ARP报文发送硬件地 址 (SHA) 与SMAC相等 否则不关心 RARP目的mac匹配： 0：RARP报文目标硬件地址 (THA) 与SMAC不相等 1：RARP报文目标硬件地 址 (THA) 与SMAC相等 否则不关心 IP/以太网长度： 0： 硬件地址长度不为6 或协议地址长度不为4 1： 硬件地址长度不为6 且协议地址长度不为4 以太网 硬件地址类型 0： 不等于1 1: 等于1 IP 协议地址类型 0： 不等于0x800 1： 等于0x800IP参数说明： IP协议过滤： ICMP、UDP、TCP、其他选择其它需要指定协议字段值 0-255 IP TTL: zero: ipv4报文中ttl大于0 且不能匹配这表项 non-zero: ipv4报文中ttl大于0 且匹配这表项 或不关心IP分组： IP选项 源IP过滤 可以指定是某台主机或某一网段，目的IP过滤 可以指定是某台主机或某一网段，ICMP参数说明： ICMP 类型过滤 可以指定类型值 0-255 ICMP code过滤 可以指定code值 0-255TCP/UDP参数说明： 源端口过滤： 可以指定具体某一个 0-65535 也可以指定一个范围 目的端口过滤 可以指定具体某一个 0-65535 也可以指定一个范围 TCP相关的FLAGS: 都可以指定 TCP FIN、TCP SYN、TCP RST、 TCP PSH、TCP ACK、TCP URG聚合 静态聚合： 端口成员： 端口加入聚合必须是相同的speed和全双工；此交换机支持32组汇聚，每组支持最多8个端口。配置汇聚组只需将汇聚的端口点击选择到同一行组号即可，如图21所示：1-2 口一组汇聚；3-4 口一组汇聚等。汇聚组成员端口请保持配置一致性，如端口速率模式、所属vlan 信息等。链路汇聚的负载均衡模式支持：“源MAC 地址”（基于报文的源MAC 地址进行负载均衡计算）“目的MAC 地址”（基于报文的目的MAC 地址进行负载均衡计算）、“IP 地址”（将报文的源IP 地址和目的IP 地址进行异或之后再进行负载均衡计算）、“TCP/UDP 端口号”（基于报文的TCP/UDP 端口号进行负载均衡计算）。四种模式可复选，组合计算。均衡算法的指定是全局性的；如果某些端口已开启LACP 动态汇聚协议，则无法手工配置静态汇聚。注意：同一端口静态汇聚不能与动态LACP 汇聚同时配置动态聚合：此交换机支持端口动态汇聚，端口开启动态协议以后，汇聚的双方设备通过协议交互汇聚信息，根据双方的参数和状态，自动将匹配的链路汇聚在一起收发数据。汇聚形成后，交换设备维护汇聚链路状态，当双方配置变化时，自动调整或解散汇聚链路。动态协议的配置参数包括协议开关状态和协商密钥及主动被动模式选择。只有开启动态协议的端口才会进行动态协商，从而有可能形成汇聚链路。密钥是协商的基础，具有相同密钥的端口才能协商组成一个汇聚链路。协商模式“active|passive”，当选择“active”，设备会主动发起汇聚协商；当选择“passive”，设备被动接受其他设备发起的汇聚协商。如果某些端口已经进行了静态的端口汇聚，可无法实现LACP 动态汇聚。注意：同一端口动态LACP 汇聚不能与静态汇聚同时配置环路保护 全局配置 开启环路保护: 默认关闭默认关闭；开启后可以对设备环路(自环)进行检测； 发送时间: 发送PDU环路检查时间间隔；1-10s,默认5s 关闭时间： 端口disable的持续时间，0-604800s，0表示一直关闭直到设备重启；最长为7天；默认180s 基于端口配置 端口下开启： ACTION： 检查到环路可执行3种操作： disable端口 disable端口以及log记录； 记录log； Tx Mode: 配置端口是active主动发送环路PDU还是Passive接收环路包生成树 桥配置：协议版本： 默认开启的是RSTP： 桥优先级： 越小越优先，可用于选择根桥 转发延迟： 根端口和指定端口转发延迟时间；配置范围4-30s 最大Age： 当为跟桥时，发送信息最大超时时间； 配置范围6-40s 必须满足 最大Age时间 = (转发延迟时间 -1 ) *2 最大跳数： MSTP中使用，当跳数为0 则表示该BPDU信息超时，设备收到Hops值为0 的BPDU 就要丢弃它。可配置范围6-40 发送HOLD 计数： 桥端口每秒发送BPDU个数，可配置范围1-10；高级配置： 边缘端口BPDU过滤： 边缘端口不处理BPDU报文，不参与拓扑的计算 边缘端口BPDU保护：边缘端口收到了BPDU，该端口就会进入Error-disabled 状态，以示配置错误；同时整个端口被关闭，表示网络中可能被非法用户增加了一台网络设备，使网络拓朴发生改变。 端口错误恢复： 是否允许Error-disabled 状态端口自动恢复； 端口错误恢复超时：Error-disabled 状态端口恢复的超时时间，配置范围30 -86400 CIST端口配置：端口路径开销： 默认为自动计算，用户也可手工指定，开销值 (1-200000000)之间，值越小路径越优先。端口优先级： 在生成树计算过程中使用，可配置 (0/16/32/48/./224/240)，默认为128。边缘端口： 当交换机连接电脑或者没有生成树功能的网络设备时使用。此时端口直接进入转发状态，不会参与RSTP 逻辑拓扑计算。非根端口：可配置交换机的所有端口为“非根端口”或“根端口”，进而改变生成树拓扑。限制拓扑更改，端口可选择强制拓扑不更改，或不强制。所有端口可开启“BPDU 保护”来保持网络稳定。对于设备之间互连，可指定链路为点到点类型，或非点到点类型，从而减少生成树计算。IP Source Guard 通过IP Source Guard绑定功能，可以对端口转发的报文进行过滤控制，防止非法报文通过端口，从而限制了对网络资源的非法使用（比如非法主机仿冒合法用户IP接入网络），提高了端口的安全性。 配置：指定可在给定的端口上学习到的动态客户端的最大数量。这个值可以是0，1，2或无限的。如果端口模式被激活，最大动态客户端的值等于0，则表示只允许被匹配在特定端口上的静态项中的IP数据包的转发。 静态表项配置：删除：检查要删除的条目；端口：选择配置的端口号；VLAN ID：填写配置的VLAN ID号；IP 地址：输入配置的IP地址；IP掩码：输入配置IP地址相应的掩码；ARP检查配置： 指定ARP检测是哪个端口上启用。只有当这两个全局配置模式和端口模式给定的端口上启用， ARP检测是这个给定端口上启用。可能的模式有：启用：启用ARP检测操作。已禁用：禁用ARP检测操作。如果你想检查VLAN配置，您必须启用“检查VLAN ”的设置。 “检查的VLAN ”的默认设置为禁用。当“检查VLAN ”的设置被禁用， ARP检测的日志类型将引用的端口设置。和“检查VLAN ”的设置被启用， ARP检测的日志类型将参照VLAN设置。 “检查的VLAN ”的可能设置是：启用：启用核VLAN操作。已禁用：禁用检查VLAN操作。只有全局配置模式和端口模式给定的端口上启用，并且“检查VLAN ”的设置被禁用， ARP检测的日志类型将引用的端口设置。有四种日志类型和可能的类型是：无：不配置。拒绝：拒绝日志条目。允许：登录许可项目。所有 ：日志中的所有条目。ARP检测vlan配置指定ARP检测被启用上的VLAN。首先，你必须启用端口模式配置网页端口设置。只有当这两个全局配置模式和端口模式给定的端口上启用，ARP检测是这个给定端口上启用。其次，你可以指定哪个VLAN将在VLAN模式配置网页进行检查。日志类型也可以对每个VLAN的设置进行配置。可能的类型包括：无：不配置。拒绝：拒绝日志条目。允许：登录许可项目。所有：日志中的所有条目。静态表项配置：删除：检查要删除的条目；将本条目删除；端口：选择将要配置相应的端口号；VLAN ID：选择将要配置相应的VLAN ID号；MAC地址：允许源MAC地址的ARP请求报文；IP地址：在ARP请求报文允许源IP地址。动态表项：每个页面都显示了动态ARP检测表多达99项，默认为20，通过“每页的条目”输入字段中选择。当第一次访问，网页会显示前20项由动态ARP检测表的开始。在“从端口地址开始”，“VLAN”，“MAC地址”和“IP地址”输入字段允许用户选择在动态ARP检测表的起点。单击该按钮将更新从该表显示启动或最接近的下一个动态ARP检测表匹配。此外，两个输入字段将 - 在点击一个按钮 - 假设第一个显示条目的值，允许连续刷新具有相同的起始地址。在将使用当前显示的表中的最后一个条目为下次查找的基础。当最终到达文本“没有更多的条目”显示在显示表。使用按钮重新开始。DHCP探测配置此页面配置DHCP探测功能： 启用：启用DHCP Snooping功能模式运行。如果启用了DHCP Snooping功能模式下运行时，DHCP请求报文将被转发到信任端口，只允许来自信任端口应答报文。已禁用：禁用DHCP Snooping功能模式运行。IGMP监听 基本配置：监听功能：开启“”、默认关闭；启用IPMCv4功能：允许未注册IPMCv4信息的控制，只有当IGMP Snooping已经启动的效果。当IGMP Snooping功能被禁用，未注册IPMCv4流量始终是积极的，尽管此设置。IGMP SSM范围：SSM（特定源组播）范围允许SSM感知主机和路由器运行SSM服务模型组的地址范围。Leave Proxy开启：开启“”、默认关闭；启用IGMP离开代理。此功能可用于避免不必要的转发离开报文的路由器侧。启用代理：启用IGMP代理。此功能可用于避免不必要的转发加入和离开消息到路由器侧。端口：所对应该的端口号；路由端口：指定哪些端口充当路由器端口。路由器端口的以太网交换机上的端口，导致朝向三层组播设备或IGMP查询器。如果一个聚合成员端口被选择作为一个路由器端口，整个聚合将作为一个路由器端口。Fast Leave：启用该端口上的快速离开。节流：启用限制组播组到该交换机端口可用数。VLAN配置：删除：检查要删除的条目；VLAN ID:选择将要配置相应的VLAN ID号；监听功能：使每个VLAN的IGMP Snooping功能。多达32个VLAN可以选择IGMP Snooping功能。IGMP查询：加入IGMP查询选取中的VLAN。兼容性：兼容性是由主机和路由器采取适当的行动取决于IGMP协议在网络中的主机和路由器操作系统版本保持。PRI:允许选择是IGMP-自动，强制IGMPv1中，强制IGMPv2的，强制的IGMPv3，默认兼容性值是IGMP的设备；RV:优先级接口。它表示由该系统产生的IGMP控制帧的优先级。这些值可以被用来优先不同类别的通信量。允许的范围是0（尽力而为）到7（最高），默认的接口优先级值是0。Q1:允许的范围是1到255，默认的系数为2。QRI:查询时间间隔。查询间隔是由查询器发送通用查询的间隔。允许的范围是1到31744秒，默认查询间隔为125秒。LLQ1:查询响应间隔。最大响应时间来计算插入的周期性一般查询的最大响应代码。允许的范围是0到31744以十分之一秒，默认的查询响应间隔以秒（10秒）十分之一100。URI:最后成员查询间隔。最后成员查询时间是最后成员查询时间间隔，再乘以最后成员查询计数表示的时间值。允许的范围是0到31744以十分之一秒，默认最后成员查询间隔为10秒（1秒）十分之一。MAC地址表显示MAC 地址表配置页面；此页面上配置MAC 地址表。设置动态MAC 地址表中的条目，并配置静态MAC 地址表。VLANS配置存在VLANs:此字段显示了在交换机上的所有交换机创建的VLAN。默认情况下，只有VLAN1的存在。多个VLAN可以使用列表语法，其中的各个元素之间用逗号分隔来创建。范围指定用破折号分隔的下限和上限。下面的例子将创建VLAN1，10，11，12，13，200，和300：1,10-13,200,300。空格是允许的分隔符之间。端口：显示端口对应的端口号；模式：端口模式（默认为Access ）确定端口问题的基本行为。一个端口可以有三种模式，如下所述之一。只要选择一个特定的模式，在该行的其余字段将要么变灰或者根据所对应的模式下进行变更。变灰字段显示的值，该端口将得到当模式被应用。Access：接入端口通常用于连接到终端站。如语音VLAN的动态特性可以添加端口到幕后多个VLAN 。接入端口，具有以下特点：只有一个VLAN ，端口VLAN （又名接入VLAN ） ，默认情况下为1的成员，接受未标记的帧和C -标记的帧，丢弃未分类的访问VLAN中的所有帧，对出口的所有帧被发送未标记。Trunk：Trunk端口可以同时进行多个VLAN的流量，并通常用于连接到其他交换机。 Trunk端口具有以下特点：默认情况下， Trunk端口是所有现有VLAN的成员。这可以通过使用允许的VLAN是有限的，除非VLAN中继的端口上启用，划分到不同的VLAN ，该端口是不是成员的帧将被丢弃，默认情况下，所有的帧，但归类到端口的VLAN （也称为本地VLAN ）帧标记获取关于出口。归入到端口VLAN的帧没有得到C-标记的出口，出口标记可以改变标记的所有帧，在这种情况下，仅接受已标记帧的入口， VLAN中继可能被启用。Hybrid：Hybrid端口类似于在许多方面Trunk端口，但增加了额外的端口配置功能。除了为中继端口描述的特征， Hybrid端口具备这些能力：可配置为VLAN标记或不知道，C -标记所有， S标签所有，或S -自定义标签所有，入口过滤可以控制的，进入验收帧出口标注和配置都可以独立配置。端口VLAN：确定端口的VLAN ID（也称为PVID）。允许的VLAN的范围是1到4095，默认为1。端口类型：在混合模式端口允许更改端口类型，也就是一帧的VLAN标记是否被用来在入口的帧分类到特定的VLAN ，如果是这样，这TPID它的反应上。同样，在出口处，端口类型决定了标签的TPID ，如果需要的标签。Unaware：在入口处，所有的帧，是否携带VLAN标记或没有，得到归类到端口的VLAN ，而且可以标记不是在出口中删除。C-Port：在入口处，帧带VLAN标记TPID = 0x8100的GET划分到VLAN ID内嵌标签。如果一帧标记的未标记或优先级，该框架被归类到端口的VLAN 。如果帧必须被标记的出口，他们将被标记为一个C标记。S -Port：在入口处，帧与TPID = 08100或0x88A8得到归类到的VLAN ID嵌入在标签的VLAN标签。如果一帧标记的未标记或优先级，该框架被归类到端口的VLAN 。如果帧必须被标记的出口，他们将被标记为S -标签。S-Custom-Port：在入口处，帧与一个TPID = 08100或等于配置的自定义-S端口得到归类到的VLAN ID嵌入在标签的以太网类型的VLAN标签。如果一帧标记的未标记或优先级，该框架被归类到端口的VLAN 。如果帧必须被标记的出口，他们将被标记为自定义S标签。输入过滤：Hybrid端口允许改变入口过滤。接入和中继端口始终启用入口过滤。如果入口过滤功能（复选框被选中），帧划分到一个VLAN中的端口是不是被丢弃的成员。如果入口过滤被禁用，归入到一个VLAN中的端口不是会员帧被接受并转发到交换机引擎。然而，该端口将不会传输分类为VLAN的帧，它不是成员。VLAN Trunking:Trunk端口和Hybrid端口允许启用VLAN中继。当VLAN中继启用，归入未知VLAN的帧被接受该端口入口过滤是否启用或禁用。这是在设备中交换机必须符合尚未创建的VLAN有用。通过配置连接交换机的中继端口的云的端口，就可以无缝地进行这些VLAN从一端到另一端。入口接收：Hybrid端口允许改变帧上被接受进入的类型。Tagged and Untagged:标记和非标记帧被接受。Tagged Only:仅接受已标记帧的入口。未标记的帧将被丢弃。Untagged Only:只有未标记的帧被接受的入口。标记的帧将被丢弃。出口tag:在Trunk端口和Hybrid模式的端口可以控制帧对出口的标记。Untag Port VLAN:归入到端口的VLAN帧传输未标记。其他帧发送相关标签。Tag All:所有帧，是否归入端口VLAN与否，都发送一个标记。Untag ALL:所有帧，是否归入端口VLAN与否，都没有一个标签发送。此选项仅适用于混合模式端口。允许VLANS：在Trunk端口和Hybrid模式的端口可以控制他们被允许的VLAN成为会员。接入端口只能是一个VLAN，接入的VLAN成员。该字段的语法是相同的，在现有的VLAN领域中使用的语法。默认情况下，端口可能成为所有可能的VLAN的成员，并因此设置为1-4095。该字段可以为空，这意味着该端口将不被任何现有的VLAN的成员，但如果它被配置为VLAN中继它仍然能够承载所有未知的VLAN。禁止VLANS:一个端口可被配置成永远是一个或多个VLAN的成员。这是当像MVRP和GVRP动态VLAN协议必须从动态添加端口的VLAN来防止特别有用。诀窍是为禁止端口的问题上，以纪念这样的VLAN。语法是相同的，在现有的VLAN领域中使用的语法。默认情况下，该字段为空，这意味着该端口可能成为所有可能的VLAN的成员。镜像显示镜像配置页面，此页面用来配置镜像。目的端口：将某些端口的业务或者控制报文流量完整地映射到指定的端口；镜像端口：被映射的端口接收：只接收不发送；发送：只发送不接收；接收与发送：即接收也发送。堆叠堆叠状态：堆叠显示当前是否启用或禁用。开启堆叠：此项是开启或关闭堆叠功能；默认是关闭的。当更改此项设置，必须重新启动设备生效。删除：删除堆叠中的成员配置；堆叠成员：堆叠成员中显交换机的MAC地址；Switch ID:显示堆叠成功后堆叠成员的显示ID；也可在堆叠成功后进行修改；Capable:此功能显示是否成为主控；优先权：交换机主选进程的优先级。越小越有可能在主选过程中成为主选；堆叠端口：一对端口用于连接到堆叠中的其他交换机。如果堆叠目前已启用，交换机必须重新启动新的堆叠端口才能生效。交换机状态：显示交换机目前存在于堆叠成员内的状态，如果需要重新启动配置进行了更改。交换机类型：交换机产品的名称；示例：将开启堆叠选取；点击保存即可开启堆叠功能！设备状态系统 信息：显示系统联系方式、名称、位置；硬件MAC地址；系统日期、系统运行时间；软件版本、软件日期； CPU负荷：显示当前设备CPU的运行负荷；IP状态：显示当前设备IP配置状态；日志：显示系统日志信息；此页面查看系统信息、警告、错误信息、以及端口连接的状态；详细日志：显示设备的级别、时间、消息；管理统计：此页面提供访问管理的统计数据。端口状态：显示所有端口的连接状态；端口统计：通过此页面可以查看包括数据包、字节数、错误包、报文数、分段包的数据；详细统计：此页面查看端口统计数据的各种数据包；网络安全此页面可以查看端口安全的安全状态、ACL状态；LACP此页面显示所有的LACP实例的状态概览；包括系统状态、Port状态、Port统计；环路保护此页面显示了环路保护的端口状态当前选择的交换机端口产生环路状态。生成树此页面显示生成树配置的桥状态、Port状态、Port统计；ARP检测列表此页面显示ARP检测配置列表；IP Source Guard列表此页面显示当前IP Source Guard配置当前的列表；DHCP监听表此页面显示动态IP分配的信息，DHCP Snooping功能模式被禁用。所有DHCP客户端获得来自DHCP服务器的动态IP地址将被列在该表中，除了本地的VLAN接口IP地址。在动态DHCP Snooping表项显示此页。IGMP Snooping此页面显示IGMP Snooping的状态、组信息、IGMPv3信息；MAC地址表此页面显示连接在此端口上的MAC地址；VLANs此页面显示VLANs配置的显示信息；包括VLAN成员、VLAN端口状态；系统诊断PING显示ICMP Ping 显示页面；IP 址：输入要ping 的IP 地址。格式为0.0.0.0Ping 长度：ICMP 数据包的大小，值的范围从2 个字节到1452 个字节。Ping 数：Ping ICMP 数据包的计数。值的范围从1 到60 。Ping 间隔：Ping ICMP 数据包的间隔时间。值的范围0 到30 秒。VeriPHY显示VeriPHY Cable诊断页面。通过端口选择；点击开始。便能检测试相应的Cable状态；系统维护重新启动设备当修改系统MAC 地址等需要重启的设置后，建议重新启动设备来使设置生效出厂默认值当需要将交换机配置还原到最初的系统默认值时，可选择恢复出厂配置功能。恢复以后设备管理IP 地址信息、椎叠保存目前用户配置的不变，其他信息均会恢复为默认值，如登录账号密码恢复为：admin/admin、所有端口汇聚配置被清空等，所以在恢复出厂配置前请最好数据的记录工作。软件上传通过软件上传，点击浏览将最新的软体上传到设备中，达到软件升级。重启后生效。配置保存显示保存配置界面，通过该页面点击“配置保存”按钮，把当前配置保存到启动配置文件中，这样设备重启后配置文件才不会丢失。配置下载此页面中有三种配置下载分别为：running-config:运行配置；表示该交换机上的当前活动配置一个虚拟文件。Default-config:启动配置；交换机的启动配置，在引导时读取。Startup-config:默认配置；一个只读与供应商特定的配置文件。当系统恢复到默认设置该文件被读取。它也可以存储其它两个文件，并将其应用到运行配置，从而切换配置。配置上传它可以从Web浏览器上传文件到交换机上的所有文件，除了默认的配置，它是只读的。选择要上传，选择目标上的目标文件的文件，然后单击。如果目标运行配置，该文件将被应用到交换机的配置。这可以通过两种方式来完成：替换模式：当前配置完全与上传文件中的配置更换。合并模式：上传的文件合并到运行配置。如果文件系统已满（即包含上述三个系统文件以及其他两个文件），它是不可能建立新的文件，但现有的文件必须被覆盖或删除的另一个。配置激活它可以激活任何现有交换机上的配置文件，除了运行配置代表了当前活动的配置。选择文件来激活，然后按一下。这将启动与所选文件的完全替换现有的配置过程。注意：激活的配置文件不会自动保存到启动配置文件中；需到配置保存里保存；在下次启动时才会加载当前配置；配置删除它可以删除任何存储在闪存中的可写文件，包括启动配置的。如果这样做了，并重新启动交换机确保事先保存操作，重启后才能加载默认配置。硬恢复出厂设置端口1与端口24对接。断电重启设备，当设备SYS闪烁，表示设备系统启动完成；观察端口1与端口24产生环路，快速闪，即表示恢复出厂设置；拔掉端口1与端口24的对接线。即可用默认IP进入WEB页面。