kn-s1024f具备vlan设置、trunk设置、安全控制设置、监控设置、uplink端口设置、地址老化时间修改、静态地址管理、广播风暴控制等网络管理功能。可以使用交换机管理软件通过串口对其方便快捷地进行管理。在对交换机管理之前，请您做以下两个步骤：

    1.运行随机附带的光盘中的setup程序，按提示完成软件安装。

    2.使用随机附带的串口线连接交换机的rs-232控制口(console)与微机的串口。

    接下来便可以使用金浪智能交换机管理软件，对交换机进行管理。

    以下是该软件的简要说明，详细说明参见菜单栏的帮助选项。

    1.运行软件，可以看到界面由四个部分构成。最上面为菜单栏，左边为配置栏，右上为操作栏，右下为说明栏；

    2.菜单栏由“文件”、“操作”和“帮助”两项组成。“文件”菜单下共有四个选项。其中，“缺省配置”用来调入厂家为用户所设的缺省设置。

    “保存文件”用来以文件形式保存用户的配置。“打开文件”用来调入保存的配置。“操作”菜单下共有五个选项，其中“读取交换机数据”是从交换机中读出配置，“刷新交换机数据”用来将配置下传到交换机，“复位交换机”用来复位交换机。选择使用的串口与实际连接的串口号应该一致。“帮助”是关于本软件使用的详细说明；

    3.配置栏包括了交换机的全部配置项，用户可以选择所需的选项，双击即可改变配置。“vlan设置”和“trunk设置”要到右上操作栏进行相应的操作；

    4.操作栏以图形界面显示了kn-s1024f交换机的面板。在进行“vlan设置”和“trunk设置”的时候，需要点击相应的端口进行配置，配置完成后要按操作栏左下角的“确定”按钮使配置生效：

    5.说明栏是关于当前配置项的简要说明。

    具体可管理项目如下：

    vlan(virtual local area network)

    虚拟局域网

    当交换机同时处理多个网络管理任务时，设置虚拟局域网，可以减少时间和资源消耗，提高网络效率。虚拟局域网是由多个设备构成的灵活可变的设备组，其设备可以位于网络的任何地方，而设备之间的通讯连接如同处于同一个物理分区中。通过虚拟局域网，你可以把网络划分成多个分区，却不需要改变设备之间的物理连接。例如，您可以按照下面的方式来划分网络：

    按部门划分，您可以设置一个vlan给市场部，一个给财务部，另一个给开发部。

    按级别划分，您可以设置一个vlan给董事，一个给经理，一个给职员。

    按使用划分，您可以设置一个vlan给收发电子邮件的用户，另一个给处理多媒体的用户。

    金浪kn-s1024f智能交换机管理软件提供同时设置24个vlan。在软件左边的窗口中双击想要设置的vlan或增加新的vlan，右上的交换机界面会显示出指定的vlan的设置情况：属于vlan的端口以黄色标山，不属于vlan的端口以绿色标山。使用鼠标点击交换机界而上的端口，可以进行增加端口，删除端口的操作。设置完成，按“确定”按钮，保存对vlan的修改，并退出vlan设置。您也可以按“取消”按钮，取消本次vlan设置，vlan设置将恢复修改前的设置。您也可以按“清除”按钮，清除vlan的设置。

    增加vlan端口 使用鼠标单击希望增加的绿色端口，端口变成黄色。

    删除vlan端口 使用鼠标单击希望删除的黄色端口，端口变成绿色。保存vlan设置按“确定”按钮，保存对vlan的修改，并退出vlan设置。

    取消vlan设置 按“取消”按钮，取消本次vlan设置，vlan设置将恢复修改前的设置。

    清除vlan设置 按“清除”按钮，清除vlan设置的端口。

    相关设置：trunk设置、uplink端口设置、监控设置，vlan的改变会引起这些设置的变化。

    trunk

    trunk是最多4个端口的并行连接，可以提供2，3，4倍的连接带宽，在带宽允许的情况下，保证线路的畅通。s1024f支持6个trunk。

    trunk模式

    s1024f支持两种trunk的负载平衡分配模式：基于mac地址的负载平衡分配模式和基于port的负载平衡分配模式。

    基于port的trunk端口负载平衡分配模式

    基于port的trunk端口负载平衡分配模式(简称基于port的trunk模式)必须由您根据实际的端口的流量，按流量尽可能平均的原则，把每一个端口指定到trunk端口上。金浪智能交换机管理软件会自动进行基于port的trunk端口负载平衡分配，分配的原则是按照端口平均的原则。如果您需要修改端口分配，可以在软件左边窗口的trunk设置中双击想要修改的trunk端口，右上的交换机界面会显示出指定trunk端口负载平衡分配情况：分配到该trunk端口的端口以黄色标出，没有分配到该trunk端口的端口以绿色标出。

    基于mac地址的trunk端口负载平衡分配模式

    基于mac地址的trunk端口负载平衡分配模式(简称基于mac的trunk模式)是根据packets的源地址和目的地址来进行trunk端口的负载平衡分配。这种负载平衡分配方式不需要您像基于port的trunk模式那样去分配每个端口给trunk端口。但是trunk端口必须为4个。

    trunk端口选择

    在软件左边窗口的trunk设置中双击想要设置的trunk，右上的交换机界面会显示出指定trunk的设置情况：属于trunk的端口以黄色标出，不属于trunk的端口以绿色标出。检查两颜色的端口是否已经包含了您希望设置的trunk的全部端口，如果不是，应检查修改vlan的设置。使用鼠标点击交换界面上绿色的端口，增加trunk端口；使用鼠标点击交换机界面上黄色的端口，删除trunk端口。设置完成，按“确定”按钮，保存对trunk的修改，并退出trunk端口选择设置。您也可以按“取消”按钮，取消本次trunk端口选择设置，trunk端口选择设置将恢复修改前的设置。

    设置trunk时需注意：

    每个trunk的端口是有限制的。trunk1的端口只能从端1-4选取，trunk2的端口只能从端口5-8中选取，trunk3的端口只能从端口912中选取，trunk4的端口只能从端口13-16中选取，trunk5的端口只能从端口17-20中选取，trunk6的端口只能从端口21—24中选取，同时一个trunk的所有端口还与vlan的设置有关。如果有一个vlan只包含了您所设置的trunk的部分端口(而不是全部端口)，您必须修改您的vlan设置(使它包含trunk的全部端口)后才能设置您想要设置的trunk。

    在基于port的trunk端口负载平衡分配模式下，您必须对您设置的每一个trunk进行负载分配，在负载分配中也必须把给出的所有端口都分配，否则，trunk可能无法正常工作。

    设置成trunk的端口必须具有相同的速率。否则trunk的性能可能会很差。

    当您把两台网络交换机用trunk与trunk的方式连接起来时，两个trunk必需具有相同数目的trunk端口，并且两个trunk的trunk端口都要连接起来。例如：一台交换机端口1，2，3，4设置成trunk，另一台交换机端口5，6，7，8设置成trunk，您可以把端口1-端口5，端口2-端口6，端口3-端口7，端口4-端口8的连接方式把两台交换机连接起来。

    使用trunk时需注意：

    断开trunk连接时，必须断开此trunk所有trunk端口的连接。

    删除trunk时，只需在“trunk端口选择”中，删除对应trunk下所有选中的端口即可。

    相关设置：uplink端口设置、vlan设置、静态地址表设置、监控设置。

    安全控制

    交换机端口连接的安全性可以通过端口的安全控制来得到保障。当一个端口的安全控制打开后，这个端口如果收到一个不明来源的帧，将会自动把帧丢弃，而不让帧通过。这样可以限制端口的接收，防止非法用户利用非法地址侵入网络，实现对网络的有效控制，从而保证网络的安全。

    在软件左边窗口的端口设置中双击某个端口的安全控制，可以在禁止安全控制和允许安全控制之间切换。设置安全控制时必须注意：

    端口一旦被设置成允许安全控制，端口将不再学习地址，取代的做法是丢弃不明地址的帧。因此当您允许安全控制时，一定要查看是否设置了这个端口的静态地址。如果没有设置指向这个端口的静态地址，这个端口将会拒绝接收任何帧。如果设置了指向这个端口的静态地址，这个端口将只接收从这个静态地址发出帧。

    设置允许安全控制后，不能把已经设置成指向安全端口的设备在使用过程中改变连接的端口，否则将会出现安全冲突。

    设置了安全控制的端口，建议连接端末设备，而不要作为一个网域入口，因为符合端口安全控制要求的地址最多不会超过18个。

    在全局设置的安全冲突控制中，若选择端口挂起，一个端口一旦发生安全冲突，这个端口将不再接收任何数据，直到重新设置或对交换机复位。反之，发生安全冲突后，此端口将仍能接收指定地址发出的数据。见安全冲突处理。

    相关设置：安全冲突处理

    安全冲突处理

    如果设置了安全控制的端口收到非已设置的本端口静态地址的帧，则发生安全冲突。发生安全冲突后，我们可以选择端口的处理方式：丢弃非法帧或端口挂起。丢弃非法帧，端口若收到合法帧将正常转发，若收到非法帧将把帧丢弃。端口挂起，端口在收到一个非法帧后将不再收任何帧，包括符合安全要求的帧，只有重新设置或下电复位交换机才能使端口恢复使用。

    在软件左边窗口全局设置中双击“安全冲突处理”可以在“丢弃非法帧”和“端口挂起”之间切换。

    设置安全冲突处理需注意：

    如果您打开了某个端口安全控制，而没有设置这个端口的静态地址，任何进入此端口数据都会被丢弃，并且，如果您同时把安全冲突处理设置成端口挂起，这个端口将无法连接。

    安全冲突处理在一般情况下不要选择端口挂起，虽然这样做安控制更加有效，但也带来了一定的影响。

    相关设置：安全控制

    监控设置

    监控设置允许您通过指定的端口监控某个端口的收发。当您设置了被监控口、输入监控口和输出监控口后，被监控口所收到的任何数据将同时被输入监控口收到，被监控口所发出的任何数据将同时被输出监控口收到。您可以通过输入、输出监控口来观察被监控口的任何动作。监控设置包括被监控口、输入监控口和输出监控口的指定。您可以选择disable来取消监控设置。

    设置时，trunk端口和uplink端口设置不能被设置成被监控口、入监控口或输出监控口。

    设置的被监控口、输入监控口和输出监控口必须在同一个vlan中。相关设置：vlan设置

    端口速率

    s1024f智能交换机普通端口的速率支持全双工100m、半双工100m、全双工10m和半双工10m。你可以指定某个端口的速率为全双工100m、半双工100m、全双工10m或半双工10m，也可以采用自适应来自动获得端口速率。

    在软件左边窗口的端口设置中双击某个端口的端口速率，打开端口速率选择。您可以选择自适应、全双工100m、半双工100m、全双工10m和半双工10m中的任何一个。

    当您选择自适应时，全双工流控将会强制为自动。

    全双工流控

    s1024f智能交换机支持符合802.3x的全双工流控。流量控制是一种处理拥塞的机制。设置全双工流控，可以在全双工时进行端口的流量控制。当端口拥塞时，自动发pause帧通知对方。所有端口的双工流控都应该打开。当端口速率选择自适应时，全双工流控将会强制为自动。

    在软件左边窗口的端口设置中双击某个端口的全双工流控，可以在关闭双工流控和打开全双工流控之间切换。

    半双工流控

    s1024f智能交换机支持半双工流控。半双工流控可以防止在端口在半双工时的拥塞。

    在软件左边窗口的端口设置中双击某个端口的半双工流控。可以在关闭半双工流控和打开半双工流控之间切换。

    uplink设置

    uplink端口提供交换机与转发器、组交换机、路由器或其他种类的网络连接设备连接的端口。设置uplink端口后，交换机可以通过upink端口与各种网络连接设备连接。

    设置uplink端口时需注意：

    每个端口只能设置一个uplink端口，并且端口和其uplink端口应在同一个vlan中。

    在同一个vlan中的所有端口的uplink端口应设置成同一个，并且每个端口都要设置uplink端口。因此当两个vlan有交集时，uplink端口只能在交集中选取。在某些vlan设置情况下，uplink端口是无法设置的。

    uplink端口可以为trunk端口。当您这样设置时，这个trunk将整个作为uplink端口使用。因此，当您这样使用时，要注意这种连接是trunk与trunk的连接。

    uplink端口选择下方的禁止uplink口的选择是对所有的端口都起作用的。一旦选择了禁止uplink口，所有端口的uplink端设置将不会生效。

    相关设置：trunk设置、vlan设置

    地址老化设置

    地址老化是交换机应对庞大的网络地址的一种行之有效的处理方法。地址老化是指当一个以前学到的地址在最大老化时间内没有再次被从网络上获得，这个地址将被从交换机的地址列表中删除。这样可以释放出地址空间给新学到的地址使用。地址老化设置在设置菜单下的“静态地址表和监控设置”下。您可以选择禁止地址老化，或设置具体的地址老化时间。

    当您选择禁止地址老化时，您必须确信您的网络中的地址定可以被交换机学到。这时，学到的地址将直在交换机复位前有效。

    您可以设置的最大地址老化时间的范围是1-512秒。比512秒大的老化时将不会被设置。

    静态地址表设置

    静态地址是不会老化的mac地址，它区别于一般的由学习得到的地址。静态地一旦被加入，这个mac地址在被删除之前将一直有效，而不受老化时间的限制。这对于某些相对固定的连接来说，是相当有用的，可以提高交换机的效率。静态地址的设置除了需要输入正确的地址以外，还要求指定这个地址所对应的端口。

    在软件左边窗口的全局设置中双击静态地址表设置，打开静态地址表设置表项。双击一个静态地址表设置表项，可以设置或修改一个指向某个端口的静态地址。您也可以选择“静态地址设置”中的本设置失效，删除一个静态地址。

    1、如果地址的端口指定错误，或使用过程中端口(或设备)被人为改变，必须重新设置静态地址表，否则地址将不可用。

    2、假如您设置的静态地址过多，后面的部分静态地址可能实际并没有被设置。静态地址个数的计算方法：首先把端口按8个进行分组(1-8，9-16，17-24)，每组可以设置的静态地址的最大个数为18个。例如：对端口1-8，我们总共可以设置的静态地址为18个，如果您所设置的指向端口1-8的静态地址总数小于或等于18个，静态地址将全部被设置，如果您所设置的指向端口1-8的静态地址的总数大于18个，那么将只有前面的18个静态地址将被设置，18个以后的静态地址将被忽略。

    3、静态地址一旦被设置，您如果把有此地址的设备连接到交换机的其他端口，交换机将不能正常工作。因此您最好在设置静态地址时删除那些已经不再使用的静态地址。

    4、当地址的端口为trunk端口时，该地址对整个trunk有效。因此在设置静态地址时需要考虑trunk的设置。

    相关设置：trunk设置

    广播风暴控制

    广播风暴是指网络上的广播帧(由于被转发)数量急剧增加而影响正常的网络通讯的反常现象。广播风暴的判断标准为一个端口在短时间内连续收到n个广播帧。在金浪交换机s1024f上，n＝64，即当一个端口在短时间内连续收到64个广播帧时，就认为发生了广播风暴。广播风暴控制是允许端口对网络出现的广播风暴进行过滤。交换机发现某个端口出现了广播风暴时，会自动丢弃广播帧，以防止广播风暴的进一步扩大。

    在软件左边窗口的端口设置中双击某个端口的广播风暴控制，可以在禁止广播风暴控制和允许广播风暴控制之间切换。