NETGEAR-交换机的基本管理和端口配置.doc

NETGEAR 交换机的基本管理和端口配置
1.实验目的
本实验将详细描述Netgear系列交换机常用的基本管理特性的操作和端口配置的方法，主要包括以下内容：
1． 配置交换机的管理IP地址
2． 配置交换机的固件升级
3． 配置交换机的基本端口设置
通过以上实验操作，实验者可以学会独立安装及交换机基本设置的能力，并能应用于实际网络环境下，另外，如果你不了解交换机基本的设置，那么将无法实现对交换机做全面和深入的配置，尽管这节内容很简单，但也是最基本和必须掌握的内容。
1.1实验条件
     要完成实验内容，必须具备以下环境.
1． NETGEAR 7000系列交换机（以GSM7328S为例，固件版本7.1.1.7）一台
2． NETGEAR增强型智能网管交换机（以GS724AT为例,固件版本3.0.61）一台
3． NETGEAR基本智能交换机（以FS726T为例,固件版本1.2.4_35）一台
4． NETGEAR智能交换机配置向导软件（SmartWizard_2.05.05）
5． NETGEAR简单网管交换机（以JFS524E，GS105E为例）两台
6． NETGEAR简单网管交换机管理工具（NETGEAR UM+ Utility V1.2B20）
7． TFTP Server软件
8． NETGEAR7000系列交换机随机9针串口设置电缆一根，网线数条（正线若干根）
9． 测试用的个人电脑若干
注：如果需要获得NETGEAR公司所有产品的最新软件，请平常及时访问 ，并请注意每个产品升级的注意事项。
2.实验内容
2.1配置交换机的管理IP地址
2.1.1规划内部网络的IP
    在配置交换机的管理IP地址之前，我们应该先根据企业使用的实际情况，预先规划及确定企业内部网络的IP地址，依据因特网域名分配组织IANA组织（Internet Assigned Numbers Authority）规划保留了以下三个IP地址块用于私有网络的使用：
10.0.0.0       -   10.255.255.255    （10/8比特前缀）
172.16.0.0     -   172.31.255.255    （172.16/12比特前缀）
192.168.0.0    -   192.168.255.255   （192.168/16比特前缀）
NETGEAR系列交换机缺省的设备管理IP局域网地址分为以下几种类型:
7000系列交换机：169.254.100.100 / 255.255.0.0；可以通过DHCP服务器动态分配获得IP地址。也可根据预规划的交换机IP地址手动输入；
 智能网管交换机系列：192.168.0.239 / 255.255.255.0；可通过DHCP服务器动态分配获得IP地址。如果需要，修改缺省的管理IP地址。与之连接的计算机相应的也应该使用192.168.0.0 / 24网段。
简单网管交换机系列：FS116E和JFS524E没有IPv4地址；GS105E的缺省IP地址为192.168.0.239/255.255.255.0，默认启用DHCP客户端模式，可通过DHCP服务器动态分配获得IP地址，此地址仅用于测试与交换机的连通性。
2.1.2 NETGEAR 交换机管理IP地址配置
以下配置我们将以GSM7328S、GS724AT，GS105E交换机的配置为例。
2.1.2.1. NETGEAR 7000系列交换机管理IP地址设置
1. 配置准备

1）将9针串口设置电缆(Console Cable，NETGEAR每台新的全网管交换机都会随机提供) 连接配置使用的电脑的串口和7000系列交换机的控制端口。（此配置以GSM7328S交换机为例）
2）运行WINDOWS操作系统中菜单内的超级终端程序，建立新的端口基本属性：
1.      每秒位数(B): 9600
2.      数据位(D):  8
3.      奇偶校验(P): 无
4.      停止位(S):   1
5.      数据流控制(F): 硬件

3）正确的基本连接准备设置完毕后，你就可以在超级终端内看见NETGEAR 7000系列交换机的命令行(CLI)配置界面：
   管理员帐号用户名（缺省）：admin
   管理员帐户口令（缺省）：无
(下图所示为设备启动状态)
----------------------------------------------------------------------------------------------
NetGear Boot code......                      
Version 01.00.11 06-05-2007                          
Select an option. If no selection in 2 seconds then
operational code will start.
1 - Start operational code.
2 - Start Boot Menu.
Select (1, 2):
Operational Code Date: Thu May  1 17:35:40 2008
Uncompressing.....
                       50%                     100%
||||||||||||||||||||||||||||||||||||||||||||||||||
Attaching interface lo0...done
Adding 42080 symbols for standalone.
(Unit 1)>This switch is manager of the stack.
STACK: attach 1 unit on 1 cpu
User:admin
Password:
(GSM7328S) >
--------------------------------------------------------------------------------------------------
2．登陆进入NETGEAR 7000系列交换机配置管理IP地址，下面介绍两种配置方法：
1）使用Ezconfig向导，直接配置VLAN 1的地址，并开启三层路由
  (配置命令及步骤如下图所示)
-------------------------------------------------------------------------------------------------
(GSM7328S) >ezconfig    //输入ezconfig命令
NETGEAR EZ Configuration Utility                               
------------------                               
Hello and Welcome!                 
This utility will walk you thru assigning the IP address for the switch                                                                      
management CPU. It will allow you to save the changes at the end. After                                                                       
the session, simply use the newly assigned IP address to access the Web                                                                      
GUI using any public domain Web browser.                                        
Admin password not defined. Do you want to change the password? (Y/N/Q)  N                                                                         
//是否设置管理密码，选N表示不设置
The 'enable' password required for switch configuration via the command                                                                      
line interface is currently not configured. Do you wish to change it (Y/N/Q)?  N                                                                               
//是否设置控制台特权密码（enable密码），选N表示不设置
Assigning an IP address to your switch management                              
Current IP Address Configuration
--------------------------------
IP Address Assignment Mode: DHCP
IP Address: 0.0.0.0
Subnet mask: 0.0.0.0
Default Router IP: 0.0.0.0
Would you like to assign an IP address now? (Y/D/N/Q/?)? Y    //是否设置交换机IP
IP Address: 192.168.1.254  //交换机IP
Network mask: 255.255.2550  //子网掩码
Default Router IP: 192.168.1.1  //网关，即交换机缺省路由
Do you want to assign switch name and location information (Y/N/Q)?  N 
//是否设置交换机名和位置信息
There are changes detected, do you wish to save the changes permanently (Y/N)?
Y  //是否保存设置
The configuration changes have been saved successfully.

Please enter 'show running-config' to see the final configuration.
Thanks for using EzConfig!
(GSM7328S) >enable  //进入特权模式
Password:
(GSM7328S) #show ip vlan  //查看VLAN IP
MAC Address used by Routing VLANs:   00:1B:2F:B6:57:F4
           Logical
VLAN ID   Interface     IP Address       Subnet Mask
-------      -----------     ---------------       ---------------
1          0/2/1       192.168.1.254     255.255.255.0
--------------------------------------------------------------------------------------------------
注：此时设置的IP为交换机VLAN 1的IP地址，这个地址可参与VLAN间的路由，并且运行ezconfig以后，交换机的路由模式已经自动打开了。路由模式打开后，三层交换机每个VLAN的IP都可以用来做Web管理。
2）使用network命令，配置交换机的管理IP地址
(配置命令及步骤如下图所示)
-------------------------------------------------------------------------------------------------
(GSM7328S) >enable  //进入交换机特权模式，默认密码为空
Password:
(GSM7328S) #network protocol none  //关闭交换机DHCP Client模式
Changing protocol mode will reset ip configuration.
Are you sure you want to continue? (y/n)y  //确认关闭
(GSM7328S) #network parms 192.168.1.100 255.255.255.0 192.168.1.1
//分别设置交换机IP、掩码和网关
(GSM7328S) #show network  //查看交换机IP
IP Address..................................... 192.168.1.100
Subnet Mask........ 255.255.255.0
Default Gateway................................ 192.168.1.1
Burned In MAC Address.......................... 00:1B:2F:B6:57:F2
Locally Administered MAC Address............... 00:00:00:00:00:00
MAC Address Type............................... Burned In
Network Configuration Protocol Current......... None
Management VLAN ID............................. 1
Web Mode....................................... Enable
Java Mode...................................... Enable
-------------------------------------------------------------------------------------
注：使用network命令配置的IP，是交换机专用管理IP地址，不能参与VLAN路由。它默认情况下属于VLAN 1，不能跟所在VLAN的IP在同一网段。
3. 交换机配置IP地址生效后， 随后的交换机的大部分配置都可以通过WEB配置界面方式来完成。
注：如果你的电脑的Windows操作系统没有安装Java程序的话，在使用WEB界面配置的时候，你将无法看见配置窗口内交换机的前面板视窗；你可以从下面的链接来获得Java 的安装文件：
(
4. 基本配置完毕，记得需要保存配置信息进入交换机，命令如下所示
----------------------------
(GSM7328S) #save  //保存配置
This operation may take a few minutes.
Management interfaces will not be available during this time.
Are you sure you want to save? (y/n) y  //确认保存
Configuration Saved!
------------------------------------
2.1.2.2  NETGEAR 智能系列交换机管理IP地址设置
1． 配置准备
1）使用网线连接WINDOWS操作系统的配置用的电脑和智能系列交换机的以太网端口.（此配置以GS724AT交换机为例)
2）在配置用电脑上安装智能交换机配置向导软件(SmartWizard_2_05_05)，此软件可到 处下载。
2．管理IP地址设置
1）运行智能交换机配置向导软件，软件将自动搜索到网络中的智能系列交换机的相关信息，如设备MAC地址，固件版本等。NETGEAR智能交换机缺省的IP地址为192.168.0.239/24， (见下图示)

2）可直接点击智能交换机配置软件上的各项配置功能按钮；你也可以直接在配置计算机上通过WEB页面进入智能交换机的WEB配置界面。此处我们将使用智能交换机的配置向导软件对GS724AT交换机进行配置操作。
3）点击智能配置向导软件的“Configuration Setting”，进入配置页面后，请务必在Password栏内输入管理员口令：password (缺省)； 在DHCP处选点Disable； 在IP address和Subnet Mask处输入交换机的管理IP地址/掩码(192.168.1.242 /255.255.255.0)； 输入完毕后，点击“Set”钮，配置将自动保存，交换机管理IP立即生效。

4）返回WINDOWS系统下DOS窗口内，PING 192.168.0.242 检查地址是否有效。
2.1.2.3 NETGEAR简单网管交换机IP地址设置
（简单网管交换机仅GS105E型号支持IP地址设置功能）
1． 配置准备
1） 使用网线连接WINDOWS操作系统的配置用的电脑和简单网管交换机的以太网端口.（此配置以GS105E交换机为例)
2）在配置用电脑上安装简单网管交换机管理工具（NETGEAR UM+ Utility V1.2B20），此软件可到 的“下载”栏目下进行下载。
2． 管理IP地址设置
1）运行简单网管交换机管理工具，该程序将自动搜索到网络中的简单网管交换机的相关信息，如设备MAC地址，IP地址等。GS105E的缺省IP地址为192.168.0.239/24，见下图示。

2）可直接点击管理程序上的各项功能按钮来设置简单网管交换机的各项功能。此处我们将使用该程序对GS105E进行配置操作。
3）点击配置程序上显示的GS105E前面的圆点，系统要求输入登陆密码，默认为小写的password，输入密码点击login即可进入配置页面。注意：电脑IP需要与GS105E的IP在相同网段才能进行管理。点击System > Status > Switch Information，在DHCP Mode处选点Disable； 在IP address、Subnet Mask和Gateway Address处输入交换机的IP地址/掩码/网关地址(192.168.1.148 /255.255.255.0/192.168.1.1)； 输入完毕后，点击APPLY钮，配置将自动保存，交换机管理IP立即生效。

4）返回WINDOWS系统下DOS窗口内，PING 192.168.1.148 检查地址是否有效。
注意：此地址仅用于与交换机的连通性测试。
2.2 NETGEAR交换机固件升级配置
2.2.1 下载最新版本的固件(Firmware)
可以到NETGEAR的技术支持页面中下载最新版本的Firmware或者与NETGEAR中国客户服务部进行联系。
下载地址： 
本文例子中，我们以GSM7328S的Version 7.1.1.7，GS724AT的Version 3.0.61, GS105E的V1.00.07的升级固件文件为例，描述如何对7000系列交换机、增强型智能网管交换机和简单网管交换机进行升级操作。
在此，我们强烈建议7000系列交换机采用控制台命令方式进行升级。
2.2.2 固件升级配置准备
1．准备一台电脑，将电脑IP地址改为跟交换机同一网段，并确保可以ping通交换机。例如交换机IP为192.168.1.254则可将电脑地址设为192.168.1.7。
2．在你的配置电脑上的Windows 操作系统上安装TFTP Server软件，TFTP Server软件的ROOT根目录需指向你的配置电脑中保存的交换机固件升级软件的目录。此处我们推荐使用SolarWinds-TFTP-Server，下载地址：

3．在TFTP Root Directory中将TFTP的根目录指定在刚才保存7000交换机升级固件文件的目录下，然后在Security中选择TFTP传输的方式为Transmit and Receive files，如下图：

2.2.3 NETGEAR 7000系列交换机版本查看命令
    当你完成了7000系列交换机的管理IP地址配置后，或是拿到的是一台已被别人设置过的7000系列交换机.这个配置命令的使用，可以让我们非常有效的查看当前交换机运行的固件版本是否是最新的.我们强烈建议在拿到7000系列交换机的同时，将它升级到最新版本，这样可以避免许多先前已发生过的相同的故障和问题。同时，有些新版本的固件会有添加新的实用功能提供给用户使用。
1．交换机固件版本信息查看命令如下：（以GSM7328S交换机为例）
在特权配置模式下(GSM7328S) # ，输入Show hardware命令；
---------------------------------------
(GSM7328S) #show hardware                        
Switch: 1
System Description............................. GSM7328S L3 Managed Gigabit
                                                Switch
Machine Model................ GSM 7328S
Serial Number.................................. 1J867B5Y00004
Burned In MAC Address.......................... 00:1B:2F:B6:57:F2
Software Version............................... 7.0.0.10  //此处为固件版本
Bootcode Version............................... 11
Current Time....... JAN 01 02:09:04 1970 UTC
Current SNTP Sync Status....................... Request Timed Out
……
  ----------------------------------------------------------------------------------------------------
2．进入交换机特权配置模式(GSM7328S) #，输入固件升级配置命令
(GSM7328S) #copy tftp://192.168.1.7/gsm73xxS_7.1.1.7.stk system:image
其中192.168.1.7是TFTP（即升级用的电脑）的IP地址
配置界面如下图所示
-------------------------------------------------------------------------------------
(GSM7328S) #copy tftp://192.168.1.7/gsm73xxS_7.1.1.7.stk system:image
Mode........................................... TFTP
Set TFTP Server Address........................ 192.168.1.7
TFTP Path......................................
TFTP Filename.................................. gsm73xxS_7.1.1.7.stk
Data Type...................................... Code
Management access will be blocked for the duration of the transfer
Are you sure you want to start? (y/n) y
---------------------------------------------------------------------------------------
3．如果升级正确，GSM7328S配置界面将提示文件传输成功；如果提示传输错误，请检查输入的固件升级文件名是否正确，TFTP Server的根目录下是否有升级文件等。

4．升级完毕后，会恢复到login界面。重新登录后，可以输入(GSM7328S) #reload命令使交换机重新启动，以运行升级后的新版本固件；
重启动完毕后，可输入GSM7328S) #show hardware命令查看版本是否已升级到最新软件。
注：
l  升级过程需要一定时间，在进行过程中，交换机勿必不要断电。
l  建议7000系列交换机升级完毕后，最好是能够通过(GSM7328S) #clear config 将交换机恢复出厂值，然后对交换机在新的软件下重新进行配置。
l  如果从6.1或更早以前的版本更新 GSM7300 系列（GSM7328S，GSM7328FS，GSM7352S），请按下列步骤进行操作：
1、升级交换机到下载包里的6.2.0.6版本。
2、升级完成后用6.2.0.6版本运行交换机。
3、再升级到下载包里的7.1.1.7版本。
2.2.4 智能网管交换机固件升级配置
（以增强型智能网管交换机GS724AT为例）
1．将电脑连接到智能交换机的以太网端口上，确认配置电脑的IP地址与智能交换机在同一个子网中，（192.168.0.xxx/24）；运行智能交换机配置向导(Smartwizard Discovery utility )工具，智能交换机将显示在Device List中，如果没有显示，则需要点‘Discover’进行查找设备。找到设备后，可在Firmware Version中看到设备当前的版本。
2．鼠标点击”Firmware Upgrade”按钮； 进入固件升级界面，在”Upgrade password”栏输入管理员口令：password（缺省）； 然后点击”Browse”按钮，选择智能交换机固件升级文件存储的目录，并点选升级文件，（如GS724AT的3.0.61固件文件: GS7xxTP_AT-V3061.ros）

3．文件选择完毕，鼠标点击“Apply”按钮，随后点击“Start Upgrade”按钮(见下图，固件升级过程中)，设备将自动开始升级操作。升级操作完成后，智能交换机配置向导将提示升级工作以完成。

4．点击“Close Windows”按钮，返回检查交换机版本更新信息.
5．最后一步：您必须将智能交换机恢复到出厂值（通过在加电情况下，按住面版上右边的“Factory Default”按钮约12~15秒）
注：
1、有的型号交换机升级最新固件时，需要确保boot code在某个版本以上，例如升级GS724AT的3.0.61版本，需要保证boot code版本为1.0.0.5或以上。查看boot code版本可在交换机管理页面System > Management > System information页面的Version中看到。如下图：

对于是否要升级boot code，请参考所升级型号交换机的技术支持页面的升级注意事项。
2、FS7xxTS系列、FS728TP、GS7xxTP、GS724AT等型号的交换机，要特别注意：
l  若从1.x.x.x版本升级到3.x.x.x版本，需要先升级一个临时版本，然后再从临时版本升级到3.x.x.x版本。临时版本是随着最新版本同时下载的。
l  若从3.x.x.x版本降级到1.x.x.x版本，请先确定设备的 Active Image 是2，而不是1，否则，是不能成功的。你可以在 Maintenance > File Management 页面查 Active Image 号。
l  而且，必须使用同一个Firmware升级设备两次，否则如果再升级临时版本后，交换机将会损坏并不能修复。
2.2.5简单网管交换机固件升级配置
（简单网管交换机仅GS105E支持固件升级功能）
1． 将电脑连接到GS105E的以太网端口上，确认配置电脑的IP地址与交换机在同一个子
网中，（192.168.1.xxx/24）；运行简单网管交换机配置程序，系统将自动检测网络中的简单网管交换机并显示在Discovered Switches列表中。如果没有显示，则需要点”REFRESH”查找设备。点击GS105E前面的圆点，输入管理密码即可进入设置界面。在System > Status > Switch Information页面，Firmware Version后可查看到设备当前的版本。
2． 鼠标点击System > Maintenance > Firmware Upgrade，进入固件升级界面, 然后点击”BROWSE”按钮，选择交换机固件升级文件存储的目录，并点选升级文件，如GS105E.HEX。

3．文件选择完毕，点击右下角的APPLY开始升级。配置程序将显示升级进度，当提示升级完成100%时，点击OK结束升级操作。

4. 返回System > Status > Switch Information页面检查交换机版本更新信息。
5．最后，请将交换机恢复到出厂值。操作：在加电情况下，按住交换机后面板的Factory Defaults按钮约10秒左右。
2.3 配置交换机的基本端口设置
2.3.1 NETGEAR交换机的端口速率，双工模式
 NETGEAR所有的交换机缺省状态下的自适应端口设置为：
 10/100/1000 Mbps铜缆端口：端口速率、双工模式自适应；
 端口支持MDI/MDIX 自适应
10/100 Mbps铜缆端口：端口速率自适应， 双工模式自适应；
端口支持MDI/MDIX 自适应
GBIC光纤端口（与铜缆端口共享）：1000 Mbps速率 ，全双工模式。
2.3.2 NETGEAR 交换机端口基本设置
2.3.2.1 7000系列交换机端口基本设置
1．将电脑连接到7000系列交换机的以太网端口上，确认电脑的IP地址与智能交换机在同一个子网中，打开配置计算机的IE浏览器，在URL处输入http://192.168.1.254/
2．输入管理员帐号：admin ；口令：无（缺省）
3．进入Switching > Ports > Basic Port > Port Configuration里；
或进入System > Device View直接点击前面板示意图的端口位置，点选“port configuration”，即可进入端口配置界面；（见下图）

4．进入“Port Configuration”界面后，选中要修改的端口前的勾，就可根据提示修改缺省设置；
port：交换机端口号
Admin Mode：打开/关闭端口功能，缺省enable。
Physical Mode：下拉菜单，选择你需要修改的端口模式；缺省Auto。
Broadcast Storm Recovery Mode：打开/关闭广播风暴控制功能；缺省为enable。
Broadcast Storm Recovery Level(0 To 100)：广播风暴控制阙值，缺省为5，即允许带宽5%的广播包通过，超出则drop掉。（前提是已经enable这个功能）
Multicast Storm Recovery Mode：打开/关闭组播风暴控制功能；缺省为disable。
Multicast Storm Recovery Level(0 To 100)：组播风暴控制阙值，缺省为5，即允许带宽5%的组播包通过，超出则drop掉。（前提是已经enable这个功能）
Unicast Storm Recovery Mode：打开/关闭单播风暴控制功能；缺省为disable。
Unicast Storm Recovery Level(0 To 100)：单播风暴控制阙值，缺省为5，即允许带宽5%的单播包通过，超出则drop掉。（前提是已经enable这个功能）
LACP Mode：打开/关闭LACP，缺省enable。
Maximum Frame Size (1518-9216)：最大帧尺