TL-SG5428应用多网段网络规划配置指南

交换机分两个网段的配置
配置的条件：交换机地址设为192.168.88.42，交换机的1~3口设置为88段网络，其余设为65段网络。

配置步骤：
1、将计算机与交换机用网线连接，之后把计算机的IP设置为192.168.2.X(因为交换机的
默认IP为192.168.2.1)。

2、打开浏览器输入192.168.2.1，并输入用户名及密码就可以进入WEB管理，单击“系统
管理”菜单，进入“IP设置”项，进入页面，可更改IP设置为192.168.88.42，单击“设置”按钮，完成更改。

如下图：
3、单击VLAN设置的VLAN模式，将其模式设为Tag Based VLAN,并将其出端口25选为增加
外，其余均选择删除，单击设置按钮。

4、点击VLAN成员按钮可得到如下图：
将VLAN NO.选择为02，VID为88，并在端口01、02、03下面打钩，其余不选。

将Port/PVID Index的01、02、03下设为01,25下面设为00，其余设为02，单击设置。

5、重复步骤4，将其VID改为65，VLAN NO.改为03，点击设置
欢迎您的下载，
资料仅供参考！
致力为企业和个人提供合同协议，策划案计划书，学习资料等等
打造全网一站式需求。

交换机应用——ACL控制不同部门的网络权限本文基于TP-Link TL-SG5428交换机系列背景公司不同部门拥有不同的网络权限，这就需要网络中的交换机通过设置ACL来实现了。

用户需求某公司有3个部门研发部、销售部、财务部，另外还有一个服务器机房，及外网线路。

该公司要求三个部门相互不能互访，销售部和财务部能够访问外网，研发部门不能访问外网，三个部门都能访问内网服务器。

拓扑结构配置指南步骤1：对网络进行合理规划，划分VLAN，及配置VLAN ip参考TL-SG5428应用——多网段网络规划配置指南步骤2：权限分析：研发部门能够访问服务器，但是不能访问销售、财务和外网需要3条ACL规则：1、研发部门允许访问自身2、研发部门允许访问服务器3、研发部门禁止访问其他销售部门能够访问服务器和外网，但是不能访问研发和财务部门需要2条ACL规则：1、销售部门禁止访问研发部门2、销售部门禁止访问财务部门财务部门能够访问服务器和外网，但是不能访问研发和销售需要2条规则：1、财务部门禁止访问研发部门2、财务部门禁止访问销售部门步骤3：根据权限分析进入交换机进行配置：进入管理界面—>访问控制—>ACL配置—>新建ACL新建3条标准IP访问控制列表ID分别为100、101、102 分别对应研发部门、销售部门、财务部门进入管理界面—>访问控制—>ACL配置—>标准IP ACL选择ACL 100规则 1 允许源IP172.16.0.0 掩码255.255.255.0 访问目的IP172.16.0.0 掩码255.255.255.0规则 2 允许源IP172.16.0.0 掩码255.255.255.0访问目地IP 172.16.3.0 掩码255.255.255.0，点击提交规则3 丢弃源IP 172.16.0.0 掩码255.255.255.0 目的IP匹配所有，点击提交选择ACL 101规则4 丢弃源IP 192.168.1.0 掩码255.255.255.0 访问目的IP 192.168.0.0 掩码255.255.255.0 ，点击提交规则5 丢弃源IP 192.168.1.0 掩码255.255.255.0 访问目的IP 192.168.2.0 掩码255.255.255.0，点击提交选择ACL 102规则6 丢弃源IP 192.168.2.0 掩码255.255.255.0 访问目的IP 192.168.0.0 掩码255.255.255.0 ，点击提交规则7 丢弃源IP 192.168.2.0 掩码255.255.255.0 访问目的IP 192.168.1.0 掩码255.255.255.0 ，点击提交进入管理界面—>访问控制—>policy配置—>新建policy新建RD、Sales、Financial三个policy，分别对于研发、销售、财务部门进入管理界面—>访问控制—> policy配置—>配置policy分别将RD绑定ACL100,Sales绑定ACL101,Financial绑定ACL102进入管理界面—>访问控制—>绑定配置—>VLAN 绑定将RD、Sales、Financial三个policy分别绑定到VLAN2 VLAN3 VLAN4这样就可以实现对各个部门的权限控制了。

WLAN部署中对于2.4G、5.8G的频率规划1.ISM频段(1)2400~2483.5GHz ISM频段原信息产业部无线电管理局仔细研究与重新规划了2400~2483.5GHz ISM频段(83.5MHz带宽)，规定其主要作为无执照业务共用，诸如短距离/微功率蓝牙、室内WLAN及无绳电话和物流无线(2)5725~5850MHz的5.8GHz ISM频段对5725~5850MHz的5.8GHz ISM频段(125MHz带宽)，亦有SS业务在运行。

在进行多种高效率TDD 无线接入技术试验基础上，进一步参考国际上相应标准及设备的实际进展，研究确定了新的频率规划要求。

(3)5GHz频段W(R)LAN(455MHz带宽)全球频率规划WRC-2003经激烈争论后正式确定了5GHz频段(5150~5250，5250~5350，5470~5725MHz，共计455MHz)的R(W)LAN频率划分规定。

这为WLAN的各类应用，特别是高速率W(R)LAN的应用创造了极有利的资源条件。

2.国内频率规划对新技术应用与产业发展而言，作为资源先行的频率规划尤为重要。

在这方面，WLAN 无论从全球及国家环境而言，比WiMAX情况要好。

在Wi-Fi 使用最为广泛多的 2.4GHz频段上，仅有三个互不干扰的信道。

即使是在5GHz频段上，在排除了动态频率选择后，也仅有4个互不重叠的40MHz宽的信道WLAN信道列表是法律所规定的IEEE 802.11（或称为WiFi）无线网络应该使用的无线信道。

802.11工作组划分了两个独立的频段，2.4 GHz和4.9/5.8 GHz。

每个频段又划分为若干信道。

每个国家自己制定政策如何使用这些频段。

2.4 GHz (802.11b/g)信道频率(MHz)中国美国、加拿大欧洲日本澳大利亚委内端拉以色列1 2412（2401－2423）是是是是是是否2 2417 是是是是是是否3 2422 是是是是是是是4 2427 是是是是是是是5 2432（2421－2443）是是是是是是是6 2437（2426－2448）是是是是是是是7 2442 是是是是是是是8 2447 是是是是是是是9 2452（2442－2464）是是是是是是是10 2457 是是是是是是否11 2462（2451－2473）是是是是是是否12 2467（2456－2478）是否是是是是否13 2472（2461－2483）是否是是是是否14 2484 否否否802.11b only 否否否5.8 GHz (802.11a/h/j)信道频率(MHz)美国欧洲日本新加坡中国20 MHz 20 MHz 20 MHz 10 MHz 20 MHz 20 MHz7 5035 否否否是否否8 5040 否否否是否否9 5045 否否否是否否11 5055 否否否是否否12 5060 否否否否否否16 5080 否否否否否否34 5170 否否否否否否36 5180 是是是否是否38 5190 否否否否否否40 5200 是是是否是否42 5210 否否否否否否44 5220 是是是否是否46 5230 否否否否否否48 5240 是是是否否否52 5260 是是是否否否56 5280 是是是否否否60 5300 是是是否否否64 5320 是是是否否否100 5500 是是是否否否104 5520 是是是否否否108 5540 是是是否否否112 5560 是是是否否否116 5580 是是是否否否120 5600 是是是否否否124 5620 是是是否否否128 5640 是是是否否否132 5660 是是是否否否136 5680 是是是否否否140 5700 是是是否否否149 5745 是否否否是是153 5765 是否否否是是157 5785 是否否否是是161 5805 是否否否是是165 5825 是否否否是是183 4915 否否否是否否184 4920 否否是是否否185 4925 否否否是否否187 4935 否否否是否否188 4940 否否是是否否189 4945 否否否是否否192 4960 否否是否否否196 4980 否否是否否否3.WLAN频率规划根据IEEE 802.11b及国家相关标准的规定，WLAN工作频段为2.4GHz～2.4835GHz，其中共有13个子信道，这13个子信道是互相重叠的，只有三个频点是相互之间没有重叠，可以同时使用的，就是一般的1、6、11信道。

路由器多线路怎么设置
路由器大家都在使用，店铺下面是给大家介绍路由器的多线路设置方法，供大家学习参考。

一、如果我们想使用多条运营商线路，就可以使用路由器策略路由功能。

只要选择好相应的线路，并设置好策略方式即可实现电信网通分开走，互不干扰，登录路由器后，在左侧导航中可以看到多线路由设置，点击出现如下图所示内容。

二、我们可以在此界面自行更新电信/网通等的地址范围，或者自定义添加新的地址范围段。

如果有多条运营商的线路，请在此界面勾选上相应的线路上的“启用”，然后进行多线路的策略规则设置，注意：若不需要修改、更新地址表，请不要点击提交按钮。

如果没有导入新的地址列表而点击了提交按钮，那么当前的地址列表将被清空。

三、目前我们最主要的就是电信和网通，所以腾达路由器也内置专门针对此策略的功能，主要用于设置内网用户对不同线路的走向，对于单线路用户或者同一网络运营商的用户，则无需对此功能进行设置。

1、激活：勾选表示激活此条规则。

2、描述：对此规则的简单描述。

3、主机IP地址范围：选择需要设置的IP地址范围，若为空，表示对内网所有用户都有效。

4、远端地址类型：选择需要设置的线路，这里只有在启用了电信网通地址中的相应线路时，此处才会显示相应线路。

5、广域网的选择：选择线路所对应的WAN口。

最后，当设置完毕之后点击添加按钮将规则加入列表，然后点击右上角保存设置将设置保存至路由系统中，这样腾达路由器的多线路设置就完成了，是不是很简单呢，有需要的网友可以自己动手设置一下了。

TL-SG5428应用——不同网段网络终端自动获取IP背景为了方便网络终端的接入（尤其是一些便携式网络终端），在局域网中需要通过搭建DHCP服务器使网络终端自动获取IP来连接网络。

用户需求某公司现有3个部门，销售部、研发部和财务部三个部门网络已经使用TL-SG5428划分完毕（划分方法见TL-SG5428应用——多网段网络规划配置指南），现在这三个部门需要自动获取IP，这样的需求可以通过下面两种方法实现。

网络环境1网络中没有专用的DHCP服务器，使用交换机本身的DHCP服务器。

拓扑结构配置过程步骤1：划分VLAN与配置VLAN IP，具体方法见：TL-SG5428应用——多网段网络规划配置指南步骤2：交换机管理页面—>路由功能—>DHCP服务器—>地址池设置设置3个地址池，名称分别研发部门、销售部门和财务部门研发部门网络号：172.16.0.0 掩码：255.255.255.0 租期：120 默认网关：172.16.0.1 DNS：8.8.8.8 销售部门网络号：172.16.1.0 掩码：255.255.255.0 租期：120 默认网关：172.16.1.1 DNS：8.8.8.8 财务部门网络号：172.16.2.0 掩码：255.255.255.0 租期：120 默认网关：172.16.2.1 DNS：8.8.8.8步骤3：启动DHCP服务器交换机管理页面—>路由功能—>DHCP服务器—>DHCP服务器，选择启用DHCP服务器，提交。

经过以上配置研发部门、销售部门和财务部门的网络终端就可以正常自动获取IP地址了。

网络环境2网络中有专用的DHCP服务器，希望通过交换机的DHCP中继获取IP地址拓扑结构配置过程本文以Windows Server 2008为例步骤1：划分VLAN与配置VLAN IP，具体方法见：TL-SG5428应用——多网段网络规划配置指南步骤2：配置Windows Server 2008的DHCP服务根据Windows Server 2008的设置向导设置好DHCP服务器，新建3个作用域，作用域中的地址池分别对应研发部门、销售部门以及财务部门步骤3：启用交换机的DHCP中继功能交换机管理页面—>路由功能—>DHCP 中继添加DHCP服务器IP地址，启用DHCP中继功能这样，同样可以实现各个部门的网络终端自动获取IP的目的。

安装手册三层网管交换机Enterprise Networking Solution全千兆三层网管交换机全千兆三层网管PoE交换机千兆上联三层网管交换机声明Copyright © 2023 普联技术有限公司版权所有，保留所有权利未经普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本手册部分或全部内容，且不得以营利为目的进行任何方式（电子、影印、录制等）的传播。

为普联技术有限公司注册商标。

本手册提及的所有商标，由各自所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。

I声明相关文档除本安装手册外，TP-LINK官网还提供了《用户手册》、《命令行手册》和《防雷安安装手册简介《三层网管交换机安装手册》主要介绍交换机的硬件特性、安装方法以及在安装过程中应注意事项。

本手册包括以下章节：第1章：产品介绍。

简述交换机的基本功能特性并详细介绍外观信息。

第2章：产品安装。

指导交换机的硬件安装方法以及注意事项。

第3章：硬件连接。

指导交换机与其他设备之间的连接及注意事项。

第4章：配置指南。

指导通过WEB登录、本地登录以及远程登录配置交换机。

附录A：常见故障处理。

附录B：技术参数规格。

附录C：连接SFP端口补充说明。

II相关文档附录D：产品保修卡。

有毒有害物质含量声明。

附录E：本手册适合下列人员阅读：网络工程师网络管理员约定在本手册以下部分，如无特别说明，均以TL-SG5428机型为例介绍，所提到的交换机是指三层网管交换机。

本手册中产品图片仅为示意，端口数量、类型和位置等请以实际机型为准。

本手册采用了如下几种醒目标志来表示操作过程中应该注意的地方，这些标志的III阅读对象目录第1章产品介绍——————————011.1 产品简介 (01)1.2 产品外观 (02)第2章产品安装——————————102.1 物品清单 (10)2.2 安装注意事项 (10)2.3 安装工具准备 (12)2.4 产品安装 (12)第3章硬件连接——————————143.1 连接至RJ45端口 (14)3.2 连接SFP端口 (14)3.3 连接Console端口 (15)3.4 连接电源线 (15)3.5 设备初始化 (16)3.6 安装后检查 (16)第4章配置指南——————————174.1 WEB登录 (17)4.2 本地登录 (18)4.3 远程登录 (18)4.4 远程管理 (19)附录A 常见故障处理————————22附录B 技术参数规格————————23附录C 连接SFP端口补充说明—————24附录D 产品保修卡 ——————————25附录E 有毒有害物质含量声明—————26IV目录01三层网管交换机安装手册产品介绍第1章 产品介绍1.1 产品简介普联技术有限公司自主研发设计并推出的新一代三层网管交换机，采用全新的软硬件平台，支持静态路由和RIP动态路由，支持云管理和维护，提供完备的安全防护机制、完善的QoS策略及灵活的VLAN划分等功能，易于管理维护，可作为中小企业、校园网络、酒店、医院、网吧等使用场景的核心交换机，为用户提供安全可靠、高性能、低成本的网络解决方案。

tplink路由器怎么配置多wan口带宽控制网络的带宽资源是有限的，但是在带宽的使用上，经常会出现“20%的主机占用了80%的资源”，从而导致网络的应用经常出现“上网慢、网络卡”等现象。

那么你知道tplink路由器怎么配置多wan口带宽控制吗?下面是店铺整理的一些关于tplink路由器配置多wan口带宽控制的相关资料，供你参考。

tplink路由器配置多wan口带宽控制的方法：某企业内网有50台主机，使用多WAN口企业路由器，申请20M 光纤和10M的ADSL线路。

其中计划给市场部10M带宽，剩余的20M给其它部门，内网IP地址段为192.168.1.100~149，根据需求，制定以下需求表格：注意：ADSL线路一般上行为512Kbps, 带宽控制的算法：最小上行(下行)带宽=总带宽/电脑数，上述表格仅考参考，实际参数设置可以参考文档结尾的参考表。

登录路由器管理界面，点击接口设置>> WAN设置，设置两个(或多个)WAN口的上网参数，填写宽带线路真实上行、下行的带宽，参数填写完成后，点击保存。

以WAN1口为例，如下图所示：注意：1Mb=1024Kb，为了便于计算，文档以1Mb=1000Kb为例。

添加市场部和其他部门的用户组，后续的控制规则中针对两个组进行带宽控制。

1、添加市场部规则点击传输控制 >> 带宽控制 >> 带宽控制规则，自定义规则名称，数据流向选择LAN->WAN-ALL，用户组选择市场部，带宽模式选择独立，填写计划好的上下行带宽值，如下：注意：带宽模式中的“独立”表示受控组中的每一个IP地址最小带宽为1000Kbps，最大带宽均为2000Kbps。

2、添加其它部门规则填写其他部门的控制规则，如下：设置完成后，规则列表如下：3、启用带宽控制在带宽控制规则页面，选中启用普通带宽控制，点击保存。

注意：智能带宽控制功能即带宽到达一定比例的时候，才会触发控制，如：10M带宽，设置带宽利用率为80%，则表示内网使用到总带宽8M时，带宽控制规则才会生效。

随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。

而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。

当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。

由于网络规模较小且不经常变动，所以静态路由是最合适的选择。

本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。

由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。

（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。

）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。

路由就是把信息从源传输到目的地的行为。

形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。

而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。

在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。

宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。

本文将分两个部分，第一部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。

下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。

例一：最简单的串连式双路由器型环境这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。

而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。

路由器的双频带设置技巧在进行路由器的双频带设置时，我们需要注意一些技巧，以确保我们能够充分利用双频带的优势，提高网络连接质量和速度。

本文将介绍一些设置双频带的技巧，帮助您优化网络连接。

一、双频带的概念和作用双频带是指路由器同时支持2.4GHz和5GHz两个频段的功能。

2.4GHz频段具有更广的覆盖范围和更好的穿墙能力，但传输速度相对较慢；而5GHz频段传输速度快，但覆盖范围较窄。

设置双频带可以根据不同的需求，在两个频段之间进行切换，以达到最佳的网络连接效果。

二、选择合适的频段在双频带设置时，首先要根据实际情况选择合适的频段。

一般而言，2.4GHz频段适合用于普通上网和传输文件等日常应用，适用于覆盖范围较广的场所，如客厅、卧室等；而5GHz频段适合用于高速传输和多媒体应用，适用于需要高速网络连接的场所，如办公室、电影院等。

三、设置不同的网络名称和密码为了区分2.4GHz和5GHz频段的网络，我们需要为它们设置不同的名称和密码。

在路由器的设置页面中，可以找到双频带设置的选项，然后分别设置2.4GHz和5GHz频段的网络名称和密码。

这样，当我们在使用设备连接网络时，可以根据需求选择不同的频段进行连接。

四、合理调整信号强度在设置双频带时，调整信号强度可以帮助我们优化网络连接。

一般而言，对于2.4GHz频段的信号强度，可以将其设置为中等或较强；而对于5GHz频段的信号强度，可以将其设置为较强或最强。

通过合理调整信号强度，可以确保设备在正确的频段上连接，并提高连接质量和速度。

五、避免频段干扰双频带设置时，我们还需要注意避免频段干扰的问题。

由于2.4GHz频段的应用较为普遍，可能会有其他无线设备或邻近路由器使用相同频段，造成干扰影响网络连接。

为了避免干扰，可以尝试使用5GHz频段，或者通过选择不同的信道来减少干扰。

在路由器的设置页面中，可以找到信道设置的选项，选择一个与邻近路由器信道不同的信道，以减少干扰。

六、定期优化路由器设置除了双频带设置，我们还需要定期优化路由器的其他设置，以保持网络连接的稳定性和速度。

24+4G千兆二层全网管交换机TL-SL5428用户手册Rev: 2.0.0声明Copyright © 2011 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。

不得以任何形式或任何方式（电子、机械、影印、录制或其它可能的方式）进行商品传播或用于任何商业、赢利目的。

为深圳市普联技术有限公司注册商标。

本文档提及的其它所有商标或注册商标，由各自的所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

可随时查阅我们的万维网页。

除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。

目录第1章用户手册简介 (1)1.1目标读者 (1)1.2本书约定 (1)1.3章节安排 (1)第2章产品介绍 (5)2.1产品简介 (5)2.2产品特性 (5)2.3产品外观 (7)2.3.1前面板 (7)2.3.2后面板 (9)第3章配置指南 (10)3.1登录Web页面 (10)3.2Web页面简介 (11)3.2.1页面总览 (11)3.2.2页面常见按键及操作 (12)第4章系统管理 (14)4.1系统配置 (14)4.1.1系统信息 (14)4.1.2设备描述 (16)4.1.3系统时间 (16)4.1.4管理IP (18)4.2用户管理 (19)4.2.1用户列表 (19)4.2.2用户配置 (19)4.3系统工具 (20)4.3.1配置导入 (21)4.3.2配置导出 (21)4.3.3软件升级 (22)4.3.4系统重启 (22)4.3.5软件复位 (23)4.4安全管理 (23)4.4.1安全配置 (23)4.4.2SSL配置 (25)4.4.3SSH配置 (26)第5章二层交换 (32)5.1端口管理 (32)5.1.1端口配置 (32)5.1.2端口监控 (33)5.1.3端口安全 (34)5.1.4端口隔离 (36)5.2汇聚管理 (36)5.2.1汇聚列表 (37)5.2.2手动配置 (38)5.2.3LACP配置 (39)5.3流量统计 (41)5.3.1流量概览 (41)5.3.2详细统计 (42)5.4地址表管理 (43)5.4.1地址表显示 (43)5.4.2静态地址表 (45)5.4.3动态地址表 (46)5.4.4过滤地址表 (47)第6章VLAN (49)6.1802.1Q VLAN (49)6.1.1VLAN配置 (51)6.1.2端口配置 (53)6.2MAC VLAN (54)6.2.1MAC VLAN (55)6.2.2端口使能 (56)6.3协议VLAN (56)6.3.1协议配置 (57)6.3.2协议模板 (58)6.3.3端口使能 (59)6.4GVRP (59)6.5VLAN VPN (62)6.5.1VPN配置 (64)6.5.2VLAN映射 (64)6.5.3端口使能 (65)6.6Private VLAN (66)6.6.1PVLAN配置 (69)6.6.2端口配置 (70)6.7802.1Q VLAN功能的组网应用 (71)6.8MAC VLAN功能的组网应用 (72)6.9协议 VLAN功能的组网应用 (74)6.10Private VLAN功能的组网应用 (75)第7章生成树 (77)7.1基本配置 (82)7.1.1基本配置 (83)7.1.2生成树信息 (84)7.2端口配置 (85)7.3MSTP实例 (87)7.3.1域配置 (87)7.3.2实例配置 (87)7.3.3实例端口 (89)7.4安全配置 (90)7.4.1端口保护 (90)7.4.2TC保护 (92)7.5STP功能的组网应用 (93)第8章组播管理 (97)8.1IGMP侦听 (99)8.1.1基本配置 (100)8.1.2端口参数 (101)8.1.3VLAN参数 (102)8.1.4组播VLAN (103)8.2IGMP侦听功能组网应用： (105)8.3组播地址表 (106)8.3.1地址表显示 (106)8.3.2静态地址表 (107)8.4组播过滤 (108)8.4.1过滤地址 (108)8.4.2端口过滤 (109)8.5报文统计 (110)第9章服务质量 (112)9.1QoS配置 (112)9.1.1基本配置 (115)9.1.2调度模式 (116)9.1.3802.1P (117)9.1.4DSCP (118)9.2流量管理 (120)9.2.1带宽控制 (120)9.2.2风暴抑制 (121)9.3语音VLAN (122)9.3.1全局配置 (124)9.3.2端口配置 (124)9.3.3OUI配置 (126)第10章访问控制 (128)10.1时间段配置 (128)10.1.1时间段列表 (128)10.1.2新建时间段 (129)10.1.3节假日定义 (130)10.2ACL配置 (130)10.2.1显示ACL (131)10.2.2新建ACL (131)10.2.3MAC ACL (132)10.2.4标准IP ACL (133)10.2.5扩展IP ACL (133)10.3Policy配置 (135)10.3.1显示Policy (135)10.3.2新建Policy (136)10.3.3配置Policy (136)10.4绑定配置 (137)10.4.1显示绑定 (138)10.4.2端口绑定 (138)10.4.3VLAN绑定 (139)10.5访问控制功能组网应用 (140)第11章网络安全 (143)11.1四元绑定 (143)11.1.1绑定列表 (143)11.1.2手动绑定 (144)11.1.3扫描绑定 (146)11.1.4DHCP侦听 (147)11.2ARP防护 (152)11.2.1防ARP欺骗 (156)11.2.2防ARP攻击 (157)11.2.3报文统计 (158)11.3IP源防护 (158)11.4DoS防护 (159)11.4.1DoS防护 (160)11.4.2攻击检测 (161)11.5802.1X认证 (162)11.5.1全局配置 (166)11.5.2端口配置 (167)11.5.3RADIUS配置 (168)第12章SNMP (170)12.1SNMP配置 (171)12.1.1全局配置 (172)12.1.2视图管理 (172)12.1.3组管理 (173)12.2通知管理 (178)12.3RMON (180)12.3.1历史采样 (181)12.3.2事件配置 (181)12.3.3警报管理 (182)第13章集群管理 (184)13.1拓扑发现 (185)13.1.1邻居信息 (185)13.1.2配置显示 (186)13.1.3全局配置 (187)13.2拓扑收集 (188)13.2.1设备列表 (188)13.2.2配置显示 (189)13.2.3全局配置 (191)13.3集群管理 (192)13.3.1配置显示 (192)13.3.2集群配置 (194)13.3.3成员管理 (197)13.3.4拓扑图 (198)13.4集群管理功能组网应用 (199)第14章系统维护 (201)14.1运行状态 (201)14.1.1CPU监控 (201)14.1.2内存监控 (202)14.2系统日志 (202)14.2.1日志列表 (203)14.2.2本地日志 (203)14.2.3远程日志 (204)14.2.4日志导出 (205)14.3系统诊断 (205)14.4网络诊断 (207)14.4.1Ping检测 (207)14.4.2Tracert检测 (208)第15章软件系统维护 (210)15.1硬件连接图 (210)15.2配置超级终端 (210)15.3bootrom菜单下加载软件 (212)附录A802.1X客户端软件使用说明 (215)1.安装说明 (215)2.卸载说明 (218)3.使用说明 (219)4.常见问题： (221)附录B术语表 (222)附录C技术参数规格 (227)TL-SL5428 24+4G千兆二层全网管交换机用户手册第1章 用户手册简介本手册旨在帮助您正确使用这款交换机。