admin管理员组

文章数量:1564178

2024年7月31日发(作者:)

NETGEAR 交换机的基本管理和端口配置

1.实验目的

本实验将详细描述Netgear系列交换机常用的基本管理特性的操作和端口配置

的方法,主要包括以下内容:

1. 配置交换机的管理IP地址

2. 配置交换机的固件升级

3. 配置交换机的基本端口设置

通过以上实验操作,实验者可以学会独立安装及交换机基本设置的能力,并能应

用于实际网络环境下,另外,如果你不了解交换机基本的设置,那么将无法实现

对交换机做全面和深入的配置,尽管这节内容很简单,但也是最基本和必须掌握

的内容。

1.1实验条件

要完成实验内容,必须具备以下环境.

1. NETGEAR 7000系列交换机(以GSM7328S为例,固件版本7.1.1.7)

一台

2. NETGEAR增强型智能网管交换机(以GS724AT为例,固件版本3.0.61)

一台

3. NETGEAR基本智能交换机(以FS726T为例,固件版本1.2.4_35)一台

4. NETGEAR智能交换机配置向导软件(SmartWizard_2.05.05)

5. NETGEAR简单网管交换机(以JFS524E,GS105E为例)两台

6. NETGEAR简单网管交换机管理工具(NETGEAR UM+ Utility V1.2B20)

7. TFTP Server软件

8. NETGEAR7000系列交换机随机9针串口设置电缆一根,网线数条(正线

若干根)

9. 测试用的个人电脑若干

注:如果需要获得NETGEAR公司所有产品的最新软件,请平常及时访问

,并请注意每个产品升级的注意事项。

2.实验内容

2.1配置交换机的管理IP地址

2.1.1规划内部网络的IP

在配置交换机的管理IP地址之前,我们应该先根据企业使用的实际情况,预

先规划及确定企业内部网络的IP地址,依据因特网域名分配组织IANA组织

(Internet Assigned Numbers Authority)规划保留了以下三个IP地址块

用于私有网络的使用:

10.0.0.0 - 10.255.255.255 (10/8比特前缀)

172.16.0.0 - 172.31.255.255 (172.16/12比特前缀)

192.168.0.0 - 192.168.255.255 (192.168/16比特前缀)

NETGEAR系列交换机缺省的设备管理IP局域网地址分为以下几种类型:

7000系列交换机:169.254.100.100 / 255.255.0.0;可以通过DHCP服

务器动态分配获得IP地址。也可根据预规划的交换机IP地址手动输入;

智能网管交换机系列:192.168.0.239 / 255.255.255.0;可通过DHCP服

务器动态分配获得IP地址。如果需要,修改缺省的管理IP地址。与之连接的计

算机相应的也应该使用192.168.0.0 / 24网段。

简单网管交换机系列:FS116E和JFS524E没有IPv4地址;GS105E的缺省

IP地址为192.168.0.239/255.255.255.0,默认启用DHCP客户端模式,

可通过DHCP服务器动态分配获得IP地址,此地址仅用于测试与交换机的连通

性。

2.1.2 NETGEAR 交换机管理IP地址配置

以下配置我们将以GSM7328S、GS724AT,GS105E交换机的配置为例。

2.1.2.1. NETGEAR 7000系列交换机管理IP地址设置

1. 配置准备

1)将9针串口设置电缆(Console Cable,NETGEAR每台新的全网管交换机

都会随机提供) 连接配置使用的电脑的串口和7000系列交换机的控制端口。

(此配置以GSM7328S交换机为例)

2)运行WINDOWS操作系统中菜单内的超级终端程序,建立新的端口基本属

性:

1. 每秒位数(B): 9600

2. 数据位(D): 8

3. 奇偶校验(P): 无

4. 停止位(S): 1

5. 数据流控制(F): 硬件

3)正确的基本连接准备设置完毕后,你就可以在超级终端内看见NETGEAR

7000系列交换机的命令行(CLI)配置界面:

管理员帐号用户名(缺省):admin

管理员帐户口令(缺省):无

(下图所示为设备启动状态)

----------------------------------------------------------------------------

------------------

NetGear

Version 01.00.11 06-05-2007

Select an option. If no selection in 2 seconds then

operational code will start.

1 - Start operational code.

2 - Start Boot Menu.

Select (1, 2):

Operational Code Date: Thu May 1 17:35:40 2008

50% 100%

||||||||||||||||||||||||||||||||||||||||||||||||||

Attaching done

Adding 42080 symbols for standalone.

(Unit 1)>This switch is manager of the stack.

STACK: attach 1 unit on 1 cpu

User:admin

Password:

(GSM7328S) >

----------------------------------------------------------------------------

----------------------

2.登陆进入NETGEAR 7000系列交换机配置管理IP地址,下面介绍两种

配置方法:

1)使用Ezconfig向导,直接配置VLAN 1的地址,并开启三层路由

(配置命令及步骤如下图所示)

----------------------------------------------------------------------------

---------------------

(GSM7328S) >ezconfig //输入ezconfig命令

NETGEAR EZ Configuration Utility

--------------------------------

Hello and Welcome!

This utility will walk you thru assigning the IP address for the

switch

management CPU. It will allow you to save the changes at the end.

After

the session, simply use the newly assigned IP address to access the

Web

GUI using any public domain Web

browser.

Admin password not defined. Do you want to change the password?

(Y/N/Q) N

//是否设置管理密码,选N表示不设置

The 'enable' password required for switch configuration via the

command

line interface is currently not configured. Do you wish to change it

(Y/N/Q)? N

//是否设置控制台特权密码(enable密码),选N表示不设置

Assigning an IP address to your switch

management

Current IP Address Configuration

--------------------------------

IP Address Assignment Mode: DHCP

IP Address: 0.0.0.0

Subnet mask: 0.0.0.0

Default Router IP: 0.0.0.0

Would you like to assign an IP address now? (Y/D/N/Q/?)? Y //是否

设置交换机IP

IP Address: 192.168.1.254 //交换机IP

Network mask: 255.255.255.0 //子网掩码

Default Router IP: 192.168.1.1 //网关,即交换机缺省路由

Do you want to assign switch name and location information

(Y/N/Q)? N

//是否设置交换机名和位置信息

There are changes detected, do you wish to save the changes

permanently (Y/N)?

Y //是否保存设置

The configuration changes have been saved successfully.

Please enter 'show running-config' to see the final configuration.

Thanks for using EzConfig!

(GSM7328S) >enable //进入特权模式

Password:

(GSM7328S) #show ip vlan //查看VLAN IP

MAC Address used by Routing VLANs: 00:1B:2F:B6:57:F4

Logical

VLAN ID Interface IP Address Subnet Mask

------- ----------- --------------- ---------------

1 0/2/1 192.168.1.254 255.255.255.0

----------------------------------------------------------------------------

----------------------

注:此时设置的IP为交换机VLAN 1的IP地址,这个地址可参与VLAN间的

路由,并且运行ezconfig以后,交换机的路由模式已经自动打开了。路由模式

打开后,三层交换机每个VLAN的IP都可以用来做Web管理。

2)使用network命令,配置交换机的管理IP地址

(配置命令及步骤如下图所示)

----------------------------------------------------------------------------

---------------------

(GSM7328S) >enable //进入交换机特权模式,默认密码为空

Password:

(GSM7328S) #network protocol none //关闭交换机DHCP Client模式

Changing protocol mode will reset ip configuration.

Are you sure you want to continue? (y/n)y //确认关闭

(GSM7328S) #network parms 192.168.1.100 255.255.255.0

192.168.1.1

//分别设置交换机IP、掩码和网关

(GSM7328S) #show network //查看交换机IP

. 192.168.1.100

255.255.255.0

192.168.1.1

Burned In 00:1B:2F:B6:57:F2

Locally Administered 00:00:00:00:00:00

MAC Burned In

Network Configuration . None

Management 1

Enable

Enable

----------------------------------------------------------------------------

----------------------

注:使用network命令配置的IP,是交换机专用管理IP地址,不能参与VLAN

路由。它默认情况下属于VLAN 1,不能跟所在VLAN的IP在同一网段。

3. 交换机配置IP地址生效后, 随后的交换机的大部分配置都可以通过WEB

配置界面方式来完成。

注:如果你的电脑的Windows操作系统没有安装Java程序的话,在使用WEB

界面配置的时候,你将无法看见配置窗口内交换机的前面板视窗;你可以从下面

的链接来获得Java 的安装文件:

(/msdownload/update/v3-1999

0518/cabpool/MSJavWU_)

4. 基本配置完毕,记得需要保存配置信息进入交换机,命令如下所示

----------------------------------------------------------------------------

---------------

(GSM7328S) #save //保存配置

This operation may take a few minutes.

Management interfaces will not be available during this time.

Are you sure you want to save? (y/n) y //确认保存

Configuration Saved!

----------------------------------------------------------------------------

---------------

2.1.2.2 NETGEAR 智能系列交换机管理IP地址设置

1. 配置准备

1)使用网线连接WINDOWS操作系统的配置用的电脑和智能系列交换机的以

太网端口.(此配置以GS724AT交换机为例)

2)在配置用电脑上安装智能交换机配置向导软件(SmartWizard_2_05_05),

此软件可到 /support/switch/

处下载。

2.管理IP地址设置

1)运行智能交换机配置向导软件,软件将自动搜索到网络中的智能系列交换机

的相关信息,如设备MAC地址,固件版本等。NETGEAR智能交换机缺省的IP

地址为192.168.0.239/24, (见下图示)

2)可直接点击智能交换机配置软件上的各项配置功能按钮;你也可以直接在配

置计算机上通过WEB页面进入智能交换机的WEB配置界面。此处我们将使用

智能交换机的配置向导软件对GS724AT交换机进行配置操作。

3)点击智能配置向导软件的“Configuration Setting”,进入配置页面后,请

务必在Password栏内输入管理员口令:password (缺省); 在DHCP处选点

Disable; 在IP address和Subnet Mask处输入交换机的管理IP地址/掩码

(192.168.1.242 /255.255.255.0); 输入完毕后,点击“Set”钮,配置将自

动保存,交换机管理IP立即生效。

4)返回WINDOWS系统下DOS窗口内,PING 192.168.0.242 检查地址

是否有效。

2.1.2.3 NETGEAR简单网管交换机IP地址设置

(简单网管交换机仅GS105E型号支持IP地址设置功能)

1. 配置准备

1) 使用网线连接WINDOWS操作系统的配置用的电脑和简单网管交换机的以

太网端口.(此配置以GS105E交换机为例)

2)在配置用电脑上安装简单网管交换机管理工具(NETGEAR UM+ Utility

V1.2B20),此软件可到

/support/switch/ 的“下载”栏

目下进行下载。

2. 管理IP地址设置

1)运行简单网管交换机管理工具,该程序将自动搜索到网络中的简单网管交换

机的相关信息,如设备MAC地址,IP地址等。GS105E的缺省IP地址为

192.168.0.239/24,见下图示。

2)可直接点击管理程序上的各项功能按钮来设置简单网管交换机的各项功能。

此处我们将使用该程序对GS105E进行配置操作。

3)点击配置程序上显示的GS105E前面的圆点,系统要求输入登陆密码,默

认为小写的password,输入密码点击login即可进入配置页面。注意:电脑IP

需要与GS105E的IP在相同网段才能进行管理。点击System > Status >

Switch Information,在DHCP Mode处选点Disable; 在IP address、

Subnet Mask和Gateway Address处输入交换机的IP地址/掩码/网关地址

(192.168.1.148 /255.255.255.0/192.168.1.1); 输入完毕后,点击

APPLY钮,配置将自动保存,交换机管理IP立即生效。

4)返回WINDOWS系统下DOS窗口内,PING 192.168.1.148 检查地址

是否有效。

注意:此地址仅用于与交换机的连通性测试。

2.2 NETGEAR交换机固件升级配置

2.2.1 下载最新版本的固件(Firmware)

可以到NETGEAR的技术支持页面中下载最新版本的Firmware或者与

NETGEAR中国客户服务部进行联系。

下载地址:

本文例子中,我们以GSM7328S的Version 7.1.1.7,GS724AT的Version

3.0.61, GS105E的V1.00.07的升级固件文件为例,描述如何对7000系列

交换机、增强型智能网管交换机和简单网管交换机进行升级操作。

在此,我们强烈建议7000系列交换机采用控制台命令方式进行升级。

2.2.2 固件升级配置准备

1.准备一台电脑,将电脑IP地址改为跟交换机同一网段,并确保可以ping通

交换机。例如交换机IP为192.168.1.254,则可将电脑地址设为

192.168.1.7。

2.在你的配置电脑上的Windows 操作系统上安装TFTP Server软件,TFTP

Server软件的ROOT根目录需指向你的配置电脑中保存的交换机固件升级软件

的目录。此处我们推荐使用SolarWinds-TFTP-Server,下载地址:

/support/downloads/switch/SolarWinds-

3.在TFTP Root Directory中将TFTP的根目录指定在刚才保存7000交换

机升级固件文件的目录下,然后在Security中选择TFTP传输的方式为

Transmit and Receive files,如下图:

2.2.3 NETGEAR 7000系列交换机版本查看命令

当你完成了7000系列交换机的管理IP地址配置后,或是拿到的是一台已

被别人设置过的7000系列交换机.这个配置命令的使用,可以让我们非常有效

的查看当前交换机运行的固件版本是否是最新的.我们强烈建议在拿到7000系

列交换机的同时,将它升级到最新版本,这样可以避免许多先前已发生过的相同

的故障和问题。同时,有些新版本的固件会有添加新的实用功能提供给用户使用。

1.交换机固件版本信息查看命令如下:(以GSM7328S交换机为例)

在特权配置模式下(GSM7328S) # ,输入Show hardware命令;

----------------------------------------------------------------------------

------------------------------------

(GSM7328S) #show hardware

Switch: 1

GSM7328S L3 Managed

Gigabit

Switch

GSM 7328S

1J867B5Y00004

Burned In 00:1B:2F:B6:57:F2

7.0.0.10 //此处为固件版本

11

JAN 01 02:09:04 1970 UTC

Current SNTP . Request Timed Out

……

--------------------------------------------------------------------------

--------------------------

2.进入交换机特权配置模式(GSM7328S) #,输入固件升级配置命令

(GSM7328S) #copy tftp://192.168.1.7/gsm73xxS_

system:image

其中192.168.1.7是TFTP(即升级用的电脑)的IP地址

配置界面如下图所示

----------------------------------------------------------------------------

---------

(GSM7328S) #copy tftp://192.168.1.7/gsm73xxS_

system:image

TFTP

Set TFTP 192.168.1.7

gsm73xxS_

Code

Management access will be blocked for the duration of the transfer

Are you sure you want to start? (y/n) y

----------------------------------------------------------------------------

-----------

3.如果升级正确,GSM7328S配置界面将提示文件传输成功;如果提示传输

错误,请检查输入的固件升级文件名是否正确,TFTP Server的根目录下是否

有升级文件等。

4.升级完毕后,会恢复到login界面。重新登录后,可以输入(GSM7328S)

#reload命令使交换机重新启动,以运行升级后的新版本固件;

重启动完毕后,可输入(GSM7328S) #show hardware命令查看版本是否已

升级到最新软件。

注:

l 升级过程需要一定时间,在进行过程中,交换机勿必不要断电。

l 建议7000系列交换机升级完毕后,最好是能够通过(GSM7328S) #clear

config 将交换机恢复出厂值,然后对交换机在新的软件下重新进行配置。

l 如果从6.1或更早以前的版本更新 GSM7300 系列(GSM7328S,

GSM7328FS,GSM7352S),请按下列步骤进行操作:

1、升级交换机到下载包里的6.2.0.6版本。

2、升级完成后用6.2.0.6版本运行交换机。

3、再升级到下载包里的7.1.1.7版本。

2.2.4 智能网管交换机固件升级配置

(以增强型智能网管交换机GS724AT为例)

1.将电脑连接到智能交换机的以太网端口上,确认配置电脑的IP地址与智能

交换机在同一个子网中,(/24);运行智能交换机配置向导

(Smartwizard Discovery utility )工具,智能交换机将显示在Device List

中,如果没有显示,则需要点‘Discover’进行查找设备。找到设备后,可在

Firmware Version中看到设备当前的版本。

2.鼠标点击”Firmware Upgrade”按钮; 进入固件升级界面,在”Upgrade

password”栏输入管理员口令:password(缺省); 然后点击”Browse”按钮,

选择智能交换机固件升级文件存储的目录,并点选升级文件,(如GS724AT

的3.0.61固件文件: GS7xxTP_)

3.文件选择完毕,鼠标点击“Apply”按钮,随后点击“Start Upgrade”按钮(见

下图,固件升级过程中),设备将自动开始升级操作。升级操作完成后,智能交

换机配置向导将提示升级工作以完成。

4.点击“Close Windows”按钮,返回检查交换机版本更新信息.

5.最后一步:您必须将智能交换机恢复到出厂值(通过在加电情况下,按住面

版上右边的“Factory Default”按钮约12~15秒)

注:

1、有的型号交换机升级最新固件时,需要确保boot code在某个版本以上,例

如升级GS724AT的3.0.61版本,需要保证boot code版本为1.0.0.5或以

上。查看boot code版本可在交换机管理页面System > Management >

System information页面的Version中看到。如下图:

对于是否要升级boot code,请参考所升级型号交换机的技术支持页面的升级

注意事项。

2、FS7xxTS系列、FS728TP、GS7xxTP、GS724AT等型号的交换机,

要特别注意:

l 若从版本升级到版本,需要先升级一个临时版本,然后再

从临时版本升级到版本。临时版本是随着最新版本同时下载的。

l 若从版本降级到版本,请先确定设备的 Active Image 是

2,而不是1,否则,是不能成功的。你可以在 Maintenance > File

Management 页面查 Active Image 号。

l 而且,必须使用同一个Firmware升级设备两次,否则如果再升级临时版本

后,交换机将会损坏并不能修复。

2.2.5简单网管交换机固件升级配置

(简单网管交换机仅GS105E支持固件升级功能)

1. 将电脑连接到GS105E的以太网端口上,确认配置电脑的IP地址与交换

机在同一个子

网中,(/24);运行简单网管交换机配置程序,系统将自动检

测网络中的简单网管交换机并显示在Discovered Switches列表中。如果没有

显示,则需要点”REFRESH”查找设备。点击GS105E前面的圆点,输入管理密

码即可进入设置界面。在System > Status > Switch Information页面,

Firmware Version后可查看到设备当前的版本。

2. 鼠标点击System > Maintenance > Firmware Upgrade,进入固件升

级界面, 然后点击”BROWSE”按钮,选择交换机固件升级文件存储的目录,并

点选升级文件,如。

3.文件选择完毕,点击右下角的APPLY开始升级。配置程序将显示升级进度,

当提示升级完成100%时,点击OK结束升级操作。

4. 返回System > Status > Switch Information页面检查交换机版本更新

信息。

5.最后,请将交换机恢复到出厂值。操作:在加电情况下,按住交换机后面板

的Factory Defaults按钮约10秒左右。

2.3 配置交换机的基本端口设置

2.3.1 NETGEAR交换机的端口速率,双工模式

NETGEAR所有的交换机缺省状态下的自适应端口设置为:

10/100/1000 Mbps铜缆端口:端口速率、双工模式自适应;

端口支持MDI/MDIX 自适应

10/100 Mbps铜缆端口:端口速率自适应, 双工模式自适应;

端口支持MDI/MDIX 自适应

GBIC光纤端口(与铜缆端口共享):1000 Mbps速率 ,全双工模式。

2.3.2 NETGEAR 交换机端口基本设置

2.3.2.1 7000系列交换机端口基本设置

1.将电脑连接到7000系列交换机的以太网端口上,确认电脑的IP地址与智

能交换机在同一个子网中,打开配置计算机的IE浏览器,在URL处输入

192.168.1.254/

2.输入管理员帐号:admin ;口令:无(缺省)

3.进入Switching > Ports > Basic Port > Port Configuration里;

或进入System > Device View直接点击前面板示意图的端口位置,点选“port

configuration”,即可进入端口配置界面;(见下图)

4.进入“Port Configuration”界面后,选中要修改的端口前的勾,就可根据提

示修改缺省设置;

port:交换机端口号

Admin Mode:打开/关闭端口功能,缺省enable。

Physical Mode:下拉菜单,选择你需要修改的端口模式;缺省Auto。

Broadcast Storm Recovery Mode:打开/关闭广播风暴控制功能;缺省为

enable。

Broadcast Storm Recovery Level(0 To 100):广播风暴控制阙值,缺省为

5,即允许带宽5%的广播包通过,超出则drop掉。(前提是已经enable这

个功能)

Multicast Storm Recovery Mode:打开/关闭组播风暴控制功能;缺省为

disable。

Multicast Storm Recovery Level(0 To 100):组播风暴控制阙值,缺省为5,

即允许带宽5%的组播包通过,超出则drop掉。(前提是已经enable这个功

能)

Unicast Storm Recovery Mode:打开/关闭单播风暴控制功能;缺省为

disable。

Unicast Storm Recovery Level(0 To 100):单播风暴控制阙值,缺省为5,

即允许带宽5%的单播包通过,超出则drop掉。(前提是已经enable这个功

能)

LACP Mode:打开/关闭LACP,缺省enable。

Maximum Frame Size (1518-9216):最大帧尺寸,缺省1518;

5.选择完毕,按页面下方“APPLY”按钮应用设置。

2.3.2.2 增强型智能网管交换机端口基本设置

1.打开配置计算机的IE浏览器,在URL处输入交换机管理IP,如

192.168.1.242/

2.在登录窗口内输入管理员口令:password (缺省);进入配置界面

3.进入Switching > Ports > Port Configuration端口配置界面,见下图:

4.选中要修改的端口前的勾,就可根据提示修改缺省设置;

Port:端口号

Status:打开或关闭端口; 缺省是UP

Port Speed:端口速率

Duplex Mode:双工模式

Auto Negotiation:端口自适应,缺省Enable,可选择打开或关闭;

Flow Control:打开/关闭流控,缺省Disable;

MDI/MDIX: 正反网络连接自识别,缺省Auto,可选择MDI/MDIX。

5.选择完毕,按页面下方“APPLY”按钮保存设置。

本文标签: 交换机配置升级IP地址端口