网管型交换机比普通交换机有哪些明显优势

网管型交换机比普通交换机有哪些明显优势

现在网络这么普及，对于交换机的需求也就越发的重要了，而市面上交换机的型号这么多，之前我们也分析过按照不同的情况怎么区分交换机，但浏览名称的时候我们也会发现，许多交换机的简介都会写着网管型交换机和非网管型交换机，它字面意思确实已经表达的很明显了，笔者这回就归纳一下这个“网管”都是做什么的。

非网管型交换机

首先我们就先来说说非网管型交换机，非网管交换机又称为傻瓜型交换机，简单说就是它对数据是不做直接处理的，插上网线即可。

非网管型交换机属于数据链路层设备, 可以识别数据包中的MAC 地址信息, 然后根据MAC 地址进行转发, 并将这些MAC 地址与对应的端口记录在自己内部的一个地址表中。

它的优点的就是使用方便即插即用，可以大量串联使用适合PC设备密集度高的地方使用，价格便宜可以节省开支。

网管型交换机

网管型交换机就字面上的意思，可以网络管理的交换机，管理方式有三种，可通过串口管理、可通过Web管理、通过网管软件管理。

网管型交换机的数据，会通过简单网络管理协议(SNMP)来实现配置，SNMP协议是目前基于TCP/IP网络使用最广泛的网络管理协议，可以对数据的地址、端口、协议类型、服务等进行过滤，通常还拥有VLAN划分功能。

网管型交换机的任务就是使所有的网络资源处于良好的状态。网管型交换机产品提供了基于终端控制口(Console)、基于Web页面以及支持Telnet 远程登录网络等多种网络管理方式。因此网络管理人员可以对该交换机的工作状态、网络运行状况进行本地或远程的实时监控，纵观全局地管理所有交换端口的工作状态和工作模式。

网管型交换机的优势有哪些呢：

三层(二层)网管交换机的远程管理配置实验

三层（二层）网管交换机的远程管理配置实验 1.网络拓扑如下（其中S30也可以直接三层上，不会有任何影响） 2.实现功能：可以在三个网段的任意计算机上对所有交换机进行网络管理。 3.交换机配置如下： 配置三层交换机 Switch>enable Switch#configure t Switch(config)#hostname SRout Switch(config)#interface range f0/21-24 Switch(config-if-range)#switchport trunk encapsulation dot1q Switch(config-if-range)#switchport mode trunk Switch#configure t Switch(config)#vlan 10 ！创建相关vlan Switch(config-vlan)#vlan 20 Switch(config-vlan)#vlan 30 Switch(config-vlan)#exit Switch(config)#int vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 ！设置vlan10的网关 Switch(config-if)#int vlan 20 Switch(config-if)#ip address 192.168.20.254 255.255.255.0 ！设置vlan20的网关 Switch(config-if)#int vlan 30 Switch(config-if)#ip address 192.168.30.254 255.255.255.0 ！设置vlan30的网关 Switch(config-if)#vlan 99 Switch(config-vlan)#int vlan 99 Switch(config-if)#ip address 1.1.1.1 255.255.255.0 ！设置vlan99的网关，三层的管理地址

傻瓜式全网管交换机通用命令配置

傻瓜式全网管交换机通用命令配置vlan database vlan 10 vlan 20 vlan routing 10 vlan routing 20 ex con interface vlan 10 ip address 172.16.1.254 255.255.255.0 routing ex interface vlan 20 ip address 192.168.1.1 255.255.255.0 routing ex interface 0/1-0/12 vlan participation include 10 vlan pvid 10 ex interface 0/23-0/24 vlan participation include 10 vlan pvid 10 ex interface 0/13-0/22 vlan participation include 20 vlan pvid 20 ex interface 0/25-0/26 vlan participation include 20 vlan pvid 20 ex ip routing ip route default 172.16.1.1 ex con service dhcp

ip dhcp pool vlan10 network 172.16.1.0 255.255.255.0 default-router 172.16.1.254 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp pool vlan20 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 172.16.1.1 ex sa y

简单网管交换机 VLAN 功能设置

简单网管交换机VLAN 功能设置—中文版 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。 VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。当然，并不是所有交换机都具有此功能。NETGEAR 所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。 下面我们以GS116E为例进行介绍。 本文说明中简单网管交换机管理软件版本：V2.2.3； 注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。 一、端口VLAN 示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示： 下面来设置端口VLAN。 1用网线连接GS116E交换机和配置用的电脑。 2运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password； 3配置端口VLAN（Port Based）： 1基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页面(见下图)。将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。|

基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。 高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based > Advanced）菜单，进入高级端口VLAN配置页面(见下图)。将高级端口VLAN （Advanced Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。

华为交换机各种配置实例[网管必学]

华为交换机各种配置实例[网管必学 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps

2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

口可网管交换机功能参数

附件： 高效液相色谱仪（2台） 详细配臵： 1. 高效液相色谱主机（包含四元低压梯度泵，自动进样器，柱温箱） 1套 2. 二极管阵列检测器 1台 3. 样品瓶微量进样瓶300个 4. 色谱柱 2根 5. 色谱工作站软件 1套 6. 电脑（带刻录机）打印机 1套 7、不间断电源（3KW/1H） 重要参数及指标： 1.液相色谱部分： 泵系统：四元泵系统 1.1每台流量范围：0.001-10.000 mL/min 1.2最大压力≥40 Mpa 1.3脉动：±0.1MPa(水,1.0ml/min输液时) 1.4流量精度：≤0.06%RSD 1.5梯度精密度：≤0.15%RSD，流速为0.2和1.0ml时 1.6 溶剂数：4种 1.7在线脱气： 二极管阵列检测器 1.1波长范围：190－800nm； 1.2波长精密度：±0.1nm； 1.2灯：氘灯、钨灯； 1.3波长准确度：＜1nm； 1.4噪声：<±1.0×10-5Au(254nm)； 1.5基线漂移：<±8.0×10-4Au/h(254nm)； 自动进样器： 1.1交叉污染：0.004% 1.2进样体积：0.01~100 μl 1.2进样准确度：±1％ 1.3进样量精密度：0.2％RSD以下 1.4试样处理数：1.5ml瓶≥96个。 1.5样速度：10μL进样量≤20秒 柱温箱： 1.1温控范围：室温~80℃ 1.3温控精度：±0.5℃ 1.4 柱容量：≥3根(300mm色谱柱)

色谱软件： 1.1中文，可容Windows XP或Vista或Win7系统； 1.2具有3D扫描功能，能做纯度分析，光谱匹配度分析 1.3可自动进行数据采集和后处理，具有系统适应性软件，计算分离度、理论塔板数、拖尾因子、容量因子、信噪比等。 1.4可提供适时分析条件参数和分析结果，在线监测和采集泵压力变化数据。 1.5可使用PDF、EXCEL等格式输出实验结果。 电脑工作站 商用PC电脑，预装正版操作系统WinXP或更高与工作站操作软件兼容，含Intel?酷睿? 2 CPU (时钟速度2.60GHz/前端总线1333Mhz/二级缓存4MB以上)，内存2GB 1333MHz，500G硬盘，DVD-RW（具有数据刻录功能），20″LCD。 激光打印机 黑白打印机1台 不间断电源 3KW/1H 1套 高效液相色谱仪（1台） 详细配臵： 1. 高效液相色谱主机（包含四元低压梯度泵，自动进样器，柱温箱） 1套 2. 二极管阵列检测器 1台 3、荧光检测器 1台 4、蒸发光检测器 1台(含空气压缩机) 5. 样品瓶微量进样瓶300个 6. 色谱柱 2根 7. 色谱工作站软件 1套 8. 电脑（带刻录机）打印机 1套 9、不间断电源（3KW/1H） 重要参数及指标： 1.液相色谱部分： 泵系统：四元泵系统 1.1每台流量范围：0.001-10.000 mL/min 1.2最大压力≥40 Mpa 1.3脉动：±0.1MPa(水,1.0ml/min输液时) 1.4流量精度：≤0.06%RSD 1.5梯度精密度：≤0.15%RSD，流速为0.2和1.0ml时 1.6 溶剂数：4种 1.7在线脱气： 二极管阵列检测器 1.1波长范围：190－800nm； 1.2波长精密度：±0.1nm；

GS108PE简单网管交换机

ProSafe○R8端口带PoE 千兆简单网管交换机 GS108PE 语音/视频流区分优先级 支持创建多个网络组（端口VLAN） 支持网线检测功能 支持网络流量监控 支持环路侦测和广播风暴控制 1-4号端口支持PoE功能 关键特性 ?千兆接入，提供了QoS，VLAN和网络监控等功能 ?在即插即用基础上的简单网络架设 ?支持PoE ?环路侦测和广播风暴控制 ?NETGEAR绿色环保，节能特性 ?支持VLAN ?QoS区分流量优先级 ?自动DoS保护 ?网络监控和带宽控制 ?通过Cable Test检测网络连通性 ?最多可为4台无线AP或其他PoE受电设备供电 ?环路侦测 超越简单即插即用连通性的更多二层应用 现代，成长型商业用户日益增长的业务需求更多地依赖于网络。公司将更多的应用和需求放置在网络上。简单的即插即用交换机已不能适应VoIP电话和IP照相机等应用。加之，基于因特网的应用程序（如Hotmail，Google日历等）将网络提升到一个商用需求层次。然而，公司又不希望投入更多的资金和培训专员来维护复杂的网管交换机。NETGEAR新推出的ProSafe 简单网管交换机提供了简单易用的可见性和简单的配置以满足用户日益增长的需求。为更深入了解网络行为，这款交换机提供了网络监控功能。另外，这款交换机还提供了线缆检测功能以排查网络连接故障，并能定位故障端口所在位置。为优化网络流量，可设置基于

端口和802.1p协议的优先级，以保证低延时流量的优先应用。这款交换机还支持VLAN功能，提高网络安全性。较之非网管交换机，这款产品提供了网络监控和简单的二层功能，向最终用户提供了更大的价值。 另外，这款GS108PE带有环保标识，支持绿色以太网节能技术。GS108PE采用坚固的金属外壳，低噪 音的风扇设计使其运行非常安静。 绿色环保 ?较之非绿色版本节能60% ?自动待机模式和线缆长度侦测功能—即端口未连接时，自动待机模式节省能源；网线短于10米时，更低的传输功率 ?包装中至少80%的可回收资源

如何配置交换机_交换机配置图解

在“傻瓜”型交换机肆意的今天，如何配置交换机对很多人来说都是一门高深的学问，甚至在被问及交换机如何配置时，有人会反问道：交换机还需要配置的么? 确实，交换机的配置过程复杂，而且根据品牌及产品的不同也各不相同，那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置，希望对大家有所帮助。 交换机本地配置 谈起交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。 计算机与交换机的“Console”端口连接 网管型交换机一般都有“Console”端口，用于进行交换机配置。 物理连接完成后就要进行交换机软件配置，下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置： 第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。 第2步：双击“Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的超级终端连接项。

第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。 第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图所示的对话框。 第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。

二层网管交换机应用地址表管理

二层网管交换机应用——地址表管理 交换机转发数据报文是根据报文的目的MAC地址进行转发的，交换机内部维护着记录了MAC地址与其所在端口对应关系的MAC地址转发表，转发数据时根据这张表进行转发。MAC地址转发表中包含三项内容： MAC 地址：目的MAC地址 VLAN ID：MAC所属VLAN 端口：MAC地址所在端口 交换机通过将接收到的数据报文的源MAC地址及接收端口记录在地址表中来学习MAC地址。在配置VLAN后，交换机有两种MAC地址学习方式： ● SVL（Shared VLAN Learning），共享VLAN学习：交换机将所有VLAN中的端口学习到的MAC 地址表项全部记录到一张共享的MAC地址转发表内，从任意VLAN 内的任意端口接收的报文都参照此表中的信息进行转发。

● IVL（Independent VLAN Learning），独立VLAN学习：交换机为每个VLAN维护独立的MAC地址转发表。由某个VLAN 内的端口接收的报文，其源MAC 地址只被记录到该VLAN 的MAC地址转发表中，且报文的转发只以该表中的信息作为依据。 TL-SL3428和TL-SL5428均是采用的IVL学习方式。 静态地址表： 静态地址表记录了端口的静态地址，静态地址是不会老化的MAC地址，它区别于一般的由端口学习得到的动态地址。这对于某些相对固定的连接来说，可减少地址学习步骤，从而提高交换机的转发效率。静态地址表也可以显示在端口安全功能中自动学习到的静态MAC地址。 配置静态地址可以实现MAC地址的受控接入，它能限制某个MAC地址在某个VLAN中只能在指定的端口接入，而在该VLAN中其它端口接入时将不能和网络通信。 如图示配置，配置后地址00-00-00-00-00-01在VLAN 1中只能在端口1接入，在VLAN 2中只能在端口2接入，在其它VLAN中的接入不限制接入端口。（请结合上文IVL概念来理解）

GS108E简单网管交换机

ProSafe○R8端口 千兆简单网管交换机 GS108E 语音/视频流区分优先级 支持创建多个网络组（端口VLAN） 支持网线检测功能 支持网络流量监控 支持环路侦测和广播风暴控制 关键特性 ?千兆接入，提供了QoS，VLAN和网络监控等功能 ?在即插即用基础上的简单网络架设 ?环路侦测和广播风暴控制 ?NETGEAR绿色环保，节能特性 ?QoS区分流量优先级 ?自动DoS保护 ?网络监控和带宽控制 ?通过Cable Test检测网络连通性 ?环路侦测 超越简单即插即用连通性的更多二层应用 现代，成长型商业用户日益增长的业务需求更多地依赖于网络。公司将更多的应用和需求放置在网络上。简单的即插即用交换机已不能适应VoIP电话和IP照相机等应用。加之，基于因特网的应用程序（如Hotmail，Google日历等）将网络提升到一个商用需求层次。然而，公司又不希望投入更多的资金和培训专员来维护复杂的网管交换机。NETGEAR新推出的ProSafe 简单网管交换机提供了简单易用的可见性和简单的配置以满足用户日益增长的需求。为更深入了解网络行为，这款交换机提供了网络监控功能。另外，这款交换机还提供了线缆检测功能以排查网络连接故障，并能定位故障端口所在位置。为优化网络流量，可设置基于端口和802.1p协议的优先级，以保证低延时流量的优先应用。这款交换机还支持VLAN功能，提高网络安全性。较之非网管交换机，这款产品提供了网络监控和简单的二层功能，向最终用户提供了更大的价值。 另外，这款GS108E带有环保标识，支持绿色以太网节能技术。GS108E采用坚固的金属外壳，低噪音

的风扇设计使其运行非常安静。 绿色环保 ?较之非绿色版本节能60% ?自动待机模式和线缆长度侦测功能—即端口未连接时，自动待机模式节省能源；网线短于10米时，更低的传输功率 ?包装中至少80%的可回收资源

16口进阶网管型冗余工业以太网交换机

简介 MOXA EtherDevice Switch EDS-516A 系列专为工业应用所设计，为一16端口工业级以太网络交换机。另 有客制化产品M12型号以太网交换机(如有需求请直接与MOXA联系)。以太网络冗余协议 Turbo Ring（全负载状态下恢复时间<20ms），可以提升您的网络骨干的可靠性。此外，EDS-516A以太网交换机支持多种 智能化的网络管理功能，包括QoS，IGMP Snooping/GMRP，VLAN，Port Trunking，SNMP V1/V2c/V3，IEEE 802.1X和Https/SSL等功能。 特点 ?高级工业联网能力 * 以太网络冗余环状拓朴 (全负载状态下故障恢复时间 < 20 毫秒)和RSTP/STP(IEEE802.1W) 能力 * IGMP Snooping 及GMRP，控制工业以太网络协议中的Multicast流量 * 支持IEEE802.1Q VLAN 和GVRP协议，使网络规划简单易行 * 支持Qos---IEEE 802.1p/1Q和TOS/DiffServ，增加决定权 * 支持802.3ad(LACP)最大化利用带宽 * 支持IEEE802.1X和SSL，增强网络的安全性 * SNMP V1/V2c/V3针对不同等级的网络管理 * 支持 RMON 以提升网络监控及前摄的效率性 ?针对工业应用的设计 * 带宽管理能够预防不可预计的网络状态 * 支持ABC-01(自动备份设定工具)，更易于置换故障设备 * 锁定端口仅允许授权MAC地址访问 * 端口镜像可用于在线调试 * 通过E-mail、继电器输出，实现自动报警 * 数字输入接口可将传感器和警报与IP网络整合为一体 * 自动恢复连接设备的IP地址 * 冗余双直流电源输入，过载保护 * 坚固耐用的 IP 30 高强度外壳

网管型交换机的功能、特征和实施

网管型交换机的功能、特征和实施 人们常把对网络的管理，简称之为“网管”。 在一个网络的应用环境中，对网络的管理有多种方式和方法，同时也可以采取不同的手段来实现。而通过交换机自身的网络管理功能，来对网络上运行的设备和应用的用户进行必要的检测和控制，不乏是理想的网管手段之一。 网管是基本因素 在当今的交换机中，绝大多数都具有网管的功能，可以说，网管型交换机的出现，是交换机发展的一个必然阶段；甚至还可以说，网管型交换机将是交换机未来发展的主流方向之一。 关键在于，网管型交换机能够提供全面化、智能化的管理方式，以保证所有的网络资源处于良好状态，使网络的稳定性和安全性得到最有效的保障。从这种意义说，网管型交换机比非网管型交换机的功能更加强大。 网络管理包括两部分，一部分是对网络设备的管理，即配置、监控、调整网络的运行状态；另一部分是对网络用户的管理，包括用户的合法性检验、网络服务权限管理、流量管理等。但是，随着网络应用的多样性和复杂性，网络管理显得日趋重要。锐捷网络高级产品经理罗自灵认为：“可以说，从核心到汇聚，到接入层，层层都需要网管，交换机没有不要支持网管的，网管是交换机需要具备的最基本因素。”只有这样，才能满足网络管理需要，以便网管员准确地监测、设置、管理整个网络设备的运行，保证网络中不会存在任何一个网管盲点和误区。 五大特征 建设完毕的网络，具有强大的核心骨干传输能力，千兆级光纤的骨干线路为整个网络系统提供了良好的线路基础，设备具有良好的可靠性，保证了整个网络系统的运行。 采用全网管交换机组建网络，可以提供ACL控制、基于端口和802.1Q的VLAN、Web模式网管、MAC地址绑定等多种管理功能，可以提高整个网络的安全性，并提供防止非法接入、抑制广播风暴等多种功能。

交换机管理性地址配置

CISCO及H3C交换机设置管理性IP地址 试验拓扑图： 分析： 为什么跨网段交换机之间管理需要设置默认网关呢？ 在交换机中可以给vlan 1配置一个IP地址，即为交换机的管理性IP，使用配置的管理性IP地址可以让网络管理员使用telnet或网络管理软件等方式远程的来管理该交换机； 例如：可以在交换机上做如下配置 Switch01# conf t Switch01(config) # interface vlan 1 Switch01(config-if)# no shut Switch01(config)#enable password 123abc! 在交换机所在网段内的工作站pc-01可以使用telnet方式远程管理该交换机如果现在用户登录到switch-01中，想利用网络远程管理另一个网段的交换机switch-02就需要在双方交换机设置一个默认网管，表示交换机无法转发的数据帧就交给该IP地址（网关IP地址）的设备处理以便能完成数据帧的转发过程；发送的过程如下图： 例如：可以在交换机上做如下配置： Switch02#conf t 交换机设置默认网关命令） 在工作站pc-01可以使用telnet方式远程管理不同网段的交换机

总结： 一般来说对于同网段的交换机管理时对交换机配置一个管理性IP地址就可以了，当要从一个交换机跨网段管理另一个交换机时需要给交换机配置默认网管

补充说明： 交换机的VLAN虚接口承载在物理端口之上，即某VLAN所包含的物理端口UP之后，该VLAN虚接口才会UP. 对于三层交换机，可以为多个VLAN接口配置IP地址，而且默认情况下各个VLAN接口之间可以访问；对于二层交换机来说，为VLAN接口配置的IP地址只能用于管理 华为交换机： 在华为的设备中，默认的管理VLAN是VLAN1.在二层交换机中，只允许一个管理VLAN的存在。而在三层中，任何一个配置了IP地址的VLAN，都可以做为管理VLAN。 Vlan100: management-vlan 100 interface Vlan-interface 100 ip address XXX XXX 上面是设置这台交换机的管理IP，默认都是VLAN1，当然可以把管理VLAN设置成其他VLAN。 CISCO交换机：

迈普MyPower S3200系列千兆智能网管型交换机

?MyPower S3200系列千兆智能网管型交换机 ?产品类型：交换机 ? 产品概述 MyPower S3200系列网管型交换机外观图 MyPower S3200系列千兆智能网管型交换机是迈普公司针对企业网中心LAN以及IP城域网小区汇接，自主研发的高性能台式二层以太网交换产品。 SM3200-26T-AC提供24个千兆电接口，4个千兆SFP光接口，2个千兆电接口； SM3200-50T-AC提供48个千兆电接口，4个千兆SFP光接口，2个千兆电接口； MyPower S3200系列网管型交换机能在第二层上实现线速以太数据帧的转发，并具有完善的QoS、组播能力。具备完善的QoS、VLAN增强功能以及迈普特有的相关安全功能，满足用户安全性要求。能够帮助客户轻松实现千兆到桌面，能满足企业网、IP城域网视频、音频高优先级数据及其它特定数据对交换机的特定需要，能将需要转发到核心网的数据汇聚后传到核心网，可以为企业网中心、IP城域网、小区汇聚提供低成本、高性能、扩展性强、管理简单的解决方案。 产品特征 ?全面的二层协议支持 ?灵活的VLAN隔离功能 ?完善的安全策略 ?强大的访问控制能力 ?丰富的QoS机制 ?强大的网络管理功能，支持SNMP、WEB、TELNET等管理方式 全面协议支持

提供如IEEE 802.3、IEEE 802.3x、IEEE 802.3ab、IEEE 802.3u、IEEE 802.ad、IEEE 802.1d、IEEE 802.1W、IEEE 802.1q等协议支持。 灵活的VLAN隔离功能 支持基于802.1Q的VLAN隔离功能，可在1～4094之间任意配置，并支持GVRP动态VLAN协议，使不同的业务、不同用户之间不能互访，保证了业务来往数据的保密性，提高整个网络系统的安全性，节省网络带宽。Voice Vlan特性，可以将IP电话等终端加入voice vlan，为语音业务提供良好的QoS保障机制。 完善的安全策略 提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、802.1X认证等多种安全策略，支持防ARP 攻击功能，为用户访问提供多种保护机制，有效保证用户的网络安全。 强大的访问控制能力 支持二到七层的访问控制，可以根据源目的MAC地址、源目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类，根据数据分类设定访问控制规则，可以设定permit或deny，然后将规则应用于VLAN或者物理端口。 丰富的QoS机制 根据端口、802.1p、ToS、DSCP、TCP/UDP端口等进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，能够为语音、数据在同一网络中传输提供不同服务质量，满足客户网络对业务处理优先级的要求。 全面网管支持 提供SHELL、TELNET、WEB、SNMP、第三方软件等网管支持，能够实现跨平台、规模化网络管理，友好的人机界面，为用户管理设备、掌控网络情况提供了强大支持。 产品规格

简单网管交换机 VLAN 功能设置

简单网管交换机 VLAN 功能设置—中文版 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。 VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。当然，并不是所有交换机都具有此功能。NETGEAR所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。 下面我们以GS116E为例进行介绍。 本文说明中简单网管交换机管理软件版本：V2.2.3； 注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。 一、端口VLAN 示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN对应端口信息如下图所示： 下面来设置端口VLAN。 1 用网线连接GS116E交换机和配置用的电脑。 2 运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输 入管理密码进入其配置界面，默认管理密码为小写的password； 3 配置端口VLAN（Port Based）： 1 基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基 本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页 面(见下图)。将基本端口VLAN（Basic Port based VLAN）选为启用 （Enable），忽略端口VLAN警告，点击“是”进入配置页。|

基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2， 07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。 1 高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based > Advanced）菜单，进入高级端口VLAN 配置页面(见下图)。将高级端口VLAN（Advanced Port based VLAN）选 为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。 VLAN ID（VLAN Identifier）处选择02，并选中下面的01~06号端口，以及 15~16号公共端口，点击右下角的应用（APPLY）保存设置。

工业以太网交换机专用网管软件Kyvision用户使用手册(东土) 模板

工业以太网交换机专用网管软件 --Kyvision 用户手册 适用于3.2.9以后版本 前言 Kyvision 是北京东土科技股份有限公司开发的，用于管理以太网交换机系列设备的网管软件，提供对本公司SICOM 系列、KIEN 系列以太网交换机的管理和控制功能，同时具有对其它支持RFC1213 标准设备的管理能力。 其管理功能按照TMN 的规范进行设计，包括设备管理、告警管理、权限管理、拓扑管理和组态管理。 《工业以太网交换机专用网管软件--Kyvision 用户手册》供用户在系统开通、扩容和日常维护时参考，同样适用于用户培训以及相关技术人员的学习，是广大用户认识和了解Kyvision 网管软件的实用教材。 本手册主要包括以下内容： 第一章概述； 第二章软件安装； 第三章 Kyvision 界面介绍； 第四章设备管理； 第五章拓扑管理； 第六章组态管理； 第七章权限管理； 第八章告警管理； 第九章个性化设置。 声明： 由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。如需查询产品的更新情况，请查询本公司网站或直接与本公司业务代表联系。

目录 第一章概述 (4) 1.1 产品概述 (4) 1.2 产品特点 (4) 第二章软件安装 (5) 2.1 系统要求 (5) 2.2 网管软件安装 (5) 2.2.1 初次安装网管软件 (6) 2.2.2 修复性安装网管软件 (7) 2.2.3 客户端安装 (8) 2.3 网管软件卸载 (10) 2.4 用户登录 (10) 2.5 单机环境使用网管 (10) 2.5.1 运行服务器 (10) 2.5.2 运行客户端 (11) 2.6 分布式环境使用网管 (11) 2.7 网管服务器后台服务 (11) 第三章界面介绍 (13) 3.1 客户端登录窗口 (13) 3.2 主界面区域组成说明 (14) 3.2.1 主菜单 (14) 3.2.2 工具栏 (15) 3.2.3 拓扑工具条 (15) 3.2.4 告警计数栏 (16) 3.2.5 导航树 (17) 3.2.6 网络拓扑区域 (17) 3.2.7 告警实时显示区 (18) 3.2.8 设备显示设置 (18) 3.2.9 设备维护 (19) 第四章设备管理 (20) 4.1 功能概述 (20) 4.2 新增设备 (20) 4.2.1 新增子网 (20) 4.2.2 增加设备 (20) 4.3 删除设备 (21) 4.4 设备本地配置 (22) 4.5 设备基本信息 (22) 4.6 SNMP参数查询 (23) 4.7 Ping设备 (23) 4.8 Telnet管理设备 (24) 4.9 全部告警 (25) 4.10 设备属性配置 (25) 4.11 维护 (26)

网管型和非网管型以太网交换机的区别

如果按交换机是否支持网络管理功能，我们可以将交换机又可大分为“网管型”和“非网管理型”两大类。 网管型交换机比非网管型交换机的功能更强大。它通常为监视连接状态、STP、其它类似QOS的高级性能以及VLAN等提供简单网络管理协议（SNMP）。这些特征随厂商 和模式的不同而不同。网管型交换机比非网管型交换机贵很多，配置起来也比非网管 型交换机耗时要多。 下面详细介绍网管型和非网管型以太网交换机的不同之处。 非网管型交换机的缺点： 1、非网管型工业交换机功能有限，适合小型网络中。 2、不支持ARP防护，ARP攻击不是病毒因而几乎所有的杀毒软件对之都无可奈何； 但它却胜似病毒—因为它轻可造成通信变慢、网络瘫痪，重会造成信息的泄密。 3、不支持mac地址的绑定。 4、不支持vlan的划分，在非网管的交换机上连接的终端用户处于同一广播域中，会 爆发广播风暴，不能对其进行防护和抑制。使整个网络出现拥塞、阻断、泛洪，导致 整个网络瘫痪。 5、不支持基于流量的控制。 6、数据传输的可靠性差，出现丢包现象严重。 7、组装单一，不能应用在大中型网络中，对网络升级、扩展存在大的局限。 8、管理不便，硬件故障率比较大。 非网管型交换机优点： 1、价格便宜，节省开支。 2、端口数量密集。 3、用户使用灵活。 网管型以太网交换机优点： 1、背板带宽大，数据转发速度更快。 2、组网灵活，应用大中型网络的接入层。 3、提供的端口灵活，根据网络的应用选择不同的接口形式如：SFP、GE、快速以太口、以太口等。 4、支持vlan的划分，用户可以针对不同的应用进行区域划分，有效的对网络进行控 制和管理。进步抑制广播风暴。 5、可网管交换机的数据吞吐量（Throughput）大、包丢失率（PacketLoss）小、延迟（Latency）低。 6、可以基于源、目的、网段进行数据信息流的控制。

网管交换机软件使用说明

SNMP网管软件使用说明北京瑞赛长城航空测控技术有限公司

一、电脑IP配置及软件安装 1、将电脑IP地址与交换机IP地址设置在同一网段。交换机出厂时默认网段为：192.168.0.x，因此在修改交换机IP地址时，应把电脑IP地址设为该网段。 2、安装统一网络管理软件 软件将安装在C:\Program File\Snmp Network Manager目录下，如下图： 二、启动及配置软件 （一）、启动软件。开始／所有程序／SNMPc网络管理系统/启动系统

为方便启动软件，可以把“启动系统”创建桌面快捷方式。 启动后，软件界面如下： 启动正常后，桌面任务栏会显示黄色图标，如下图： 只要黄色图标存在，软件就没有真正退出；在黄色图标上单击右键，选择“启动系统”，开启网管软件窗口。

（二）、软件配置。 1、选择“配置”菜单中的“发现/轮询”，如下： （1）选择配置菜单中的发现/轮询，如下图所示。选中图中标注的部分，然后点击旁边的“重新启动”按钮，会搜索网络内所有可能的IP地址，并重新布局搜索到的所有对象。建议搜索完成后要禁用“ping 搜索子网功能”。

（2）选择下图标注部分“协议”。该协议部分是对设备支持的协议进行选择，默认发现网络中所有的设备和计算机。如下图： 如只想发现交换机设备，请按照下图所示选择，即不选中“查找非SNMP（Ping)结点”。 （3）选择下图的“种子”。然后在出现的对话框中进行修改，修改种子IP地址和种子子网掩码，然后点击“更改”或者“添加”。“种子IP地址”与安装软件时电脑设置的IP地址一致，即在同一网段中。

10口千兆网管型交换机说明书

10口千兆网管型工业以太网交换机说明书 可选2~8个千兆以太网电口，速率自适应、全/半双工模式，MDI/MDI-X自适应0~8个千兆SFP接口，可适配1000M SFP光模块(支持单模和多模)和1000M SFP 电口模块(支持双绞线传输) 支持Web、CLI和SNMP三种管理方式，其中CLI支持Telnet和console登录 支持QoS，IGMP，GMRP，802.1Q VLAN功能 支持RSTP，ERPS和CK-ring，用于以太网冗余，环网自愈时间小于20ms 支持继电器告警输出，用于电源、端口和环网状态告警 采用高强度IP40外壳及工业级EMC设计 支持冗余宽电压12~48V DC电源输入，满载功耗小于11W 支持导轨式或壁挂式安装 工作温度范围：-40~85℃，适合恶劣环境应用 10口千兆网管型工业以太网交换机采用高强度IP40防护外壳，工业级EMC设计，支持宽范围冗余电源输入（12~48V DC）以增加通讯网络的可靠性。提供强大的管理功能，可通过Web浏览器、命令行（CLI）和SNMP进行管理。支持2~8个10/100/1000BASE-T(X) RJ45电口和0~8个1000BASE-X SFP接口，可以根据业务口需求灵活的进行光电组合。基于工业安装需求，提供DIN35导轨或壁挂式两种安装方式。同时采用无风扇、低功耗、工业级设计，-40~85℃工作温度范围，能够满足各种工业现场的要求，提供便捷的以太网通讯解决方案。 传统交换特性 支持IEEE802.3/802.3u/802.3ab/802.3x标准，存储转发交换方式 支持可选2~8个10/100/1000BASE-T(X) RJ45电口，支持Auto-Negotiation技术，自动协商工作速率（10M/100M/1000M）和双工模式（半双工/全双工），MDI/MDI-X 自适应 支持0~8个1000 BASE-X SFP接口，可适配1000M SFP光模块(支持单模和多模)和1000M SFP电口模块(支持双绞线传输) 支持广播风暴抑制功能 采用高强度IP40外壳及工业级EMC设计 支持冗余宽电压12~48V DC电源输入，满载功耗小于11W -40~85℃工作温度范围

网管交换机与非网管交换机

网管交换机与非网管交换机的区别 顾名思义，非网管交换机就是简单的交换机，又称傻瓜交换机。网管交换机，我更愿意称它是智能交换机，他们最大区别就是非网管交换机不可以登录，而网管交换机可以通过连接Console、telnet的连接或者登录web页面可以登录。打个比喻非网管交换机就是诺基亚功能手机，而网管交换机就是苹果智能手机 耳听为虚，眼见为实 非网管交换机，价格比较便宜，即插即用免配置，界面上的端口也简单，主要有网口以及电源口，一般使用在小型网络里，比如一个小酒店，一个安装多个监控的保安亭或者一个小餐厅。场景比较简单，网络要求不高的地方。 8口交换机 网管交换机，可通过SNMP、RMON等网管协议进行管理配置，价格比较贵。面板上接口形式比较丰富，往往同时具有千兆光口、万兆光口和1000/100/10M自适用的电口。网管交换机普遍出现在大型网络，比如我们的高校、政府以及大型企业。他不但可以对网络进行流控、隔离等配置，结合网管软件还可以方便的排除故障。

网管交换机 如果你以为端口少的就是非网管交换机，端口多的就是网管交换机，这就错了。很多网管交换机和非网管交换机长的很相似，拿一款锐捷的产品来说，非网管的交换机上多了一个流控开关，仅仅如此而已。 非网管交换机 对这样的设计个人意见比较大的，网管交换和非网管交换机，不给我做一个区别，哪怕多一个小红帽也好，我想是因为它平时躲在安静的机房，普通人太少有机会接触吧。但是购买之前一定要咨询清楚，因为为他们的价格差别很大很大，当然是网管交换机要贵很多。

接着我们深入了解他的使用方式吧 1、非网管交换机，你就把他理解为高级的集线盒，即插即用，但是部分非网管交换机也有 不少非网管交换机有出现了流控按钮，一般左中右三档，如流控打开/（端口）VLAN隔离/流控关闭 2、 3、我现在给大家说说这几个功能具体的用途 4、 5、端口隔离：比如说一个交换机下面连接了五台电脑，正常情况下这五台电脑是可以互相 访问的；如果其中一台受了攻击，比如中了木马，其他几个就会很危险。这个时候，如果你选择了端口隔离，那么这几台电脑就不能互相访问，必须通过网关两台设备才可以通讯。 6、 7、流控开关：限制数据流量的功能。一般情况是开的,防止有网攻击或者P2P下载等大流量 传输文件造成的网络堵塞。改善监控网络中卡顿和马赛克现象，网吧中也会用到。如可以控制流量太多缓冲区溢出导致的故障、丢包等 8、 9、2、网管交换机你可以登录操作，一般你可以用Console、telnet的连接。 10、 11、如果你是一个高阶网工，最熟悉的就是命令行。 12、 也可以通过web界面

图解交换机

图解：交换机配置全接触 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。 1．物理连接 因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口（这个在前面介绍集线器时已作介绍，交换机也一样），它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。不同类型的交换机Console端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。 图2 除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如图2 所示），但也有少数采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。 无论交换机采用DB－9或DB－25串行接口，还是采用RJ－45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两端可以分别插入至计算机的串口和交换机的Console端口；另一种是两端均为RJ－45接头（RJ－45－to－RJ－45）的扁平线。由于扁平线两端均为RJ－45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ－45－to－DB－9（或