【文章內容簡介】 eout 在交換機沒有接收到主 機成員資格報告的情況下，指定主機作為組播組成員的最大時間值。默認值位260秒。 Host Leave Timer 指定交換機從主機接收到離開組信息之間，以及交換機發(fā)布組成員資格詢問的時間值。如果在時限內交換機沒有從主機接收到組成員資格詢問的響應，那么主機地址會從交換機轉發(fā)表中被刪除。默認值為 2秒。 Route Timeout 指定在沒有接收到成員資格報告的情況下，交換機的轉發(fā)表保留路由的最大時間值。默認值為 260秒。 State Disabled 通過下拉菜單，該字段的狀態(tài)可在Disabled和 Enabled之間切換。該參數(shù)用于在指定的 VLAN中啟用或禁用 IGMP偵聽。 命令行 config igmp_snooping 綁定 MAC地址與端口綁定 Web方式 MAC地址可靜態(tài)地輸入交換機的 MAC地址轉發(fā)表。這些地址永不老化。 將 MAC地址輸入交換機轉發(fā)表，點擊 Forwarding文件夾，再點 MAC Forwarding文件夾，然后點擊 Unicast MAC Address Setting： 友訊網(wǎng)絡 圖 6 2. 單播 MAC地址設置 給 MAC地址轉發(fā)表添加一個新 MAC地址，點擊 New 按鈕： 同時，關掉該端口自動學習 MAC地址的功能： 點擊 Basic Setup（基本設置） 文件夾中的 Port Configurations（端口配置） 鏈接： 命令行 creat fdb Web方式 用下列菜單可顯示和圖解現(xiàn)有的 。 友訊網(wǎng)絡 在需要配置的端口左方點擊相應的選擇按鈕，然后點擊 Edit按鈕，另外打開一個菜單。 參數(shù)描述 Port 為 設置配置端口 。 友訊網(wǎng)絡 Capability 有兩個任務可共選擇： Authenticator ? 用戶必須通過認證程序才能獲準訪問網(wǎng)絡。 None ? 端口未被 制。 Port status 列出端口的當前狀態(tài)是認證或未認證。 PAE State 顯示超越端口認證狀態(tài)的管理員控制。已認證的強制端口的認證器被認證。強制未認證的強制端口成為未認證狀態(tài)。 Backend State 顯示當前后端認證器的當前狀態(tài)。 AdminCtlState 從下拉菜單中，選擇一個未認證的控制端口，該端口會盡力通過通信控制接收和發(fā)送的方向，或者只接收方向。 OperCtlState 該參數(shù)顯示一個未認證的控制端口，該端口會盡力通過通信控制接收和發(fā)送的方向，或者只接收方向。 Port Control 從下拉菜單中，選擇強制認證、強制不認證或自動 — 已認證的強制端口的認證器被認證。強制未認證的強制端口成為未認證狀態(tài)。 Quiet Period 選擇認證失敗和重新進行新的認證之間的時間間隔。 Tx Period 選擇響應請求（用戶）發(fā)送的 EAP請求 /驗證數(shù)據(jù)包時等待的時間。 Support Timeout 選擇除了請 求 /驗證數(shù)據(jù)包以外，響應請求（用戶）全部的 EAP數(shù)據(jù)包時等待的時間。 Server Timeout 選擇響應 Radius 服務器的等待時間的長度。 MaxReq 選擇重試發(fā)送數(shù)據(jù)包到請求者的最大時間數(shù)。 ReAuthPeriod 選擇連續(xù)重新認證的時間間隔。 友訊網(wǎng)絡 ReAuthenticate 啟用或禁用重新認證。 Radius 服務器設置（ Radius Server Settings） 使用該菜單配置交換機用于與 Radius 服務器通信的設置 。如要添加 Radius 服務器設置，點擊 New 按鈕，另外打開一個配置菜單。如要編輯現(xiàn)有的 Radius 設置索引，選擇該索引后點擊 Edit按鈕。 （ State） 如要在交換機上啟用 ，選擇 Enabled并點擊 Apply按鈕。 命令行 config ACL Web方式 訪問配置文件允許用戶建立標準，決定交換機是否需要轉發(fā)基于包含在每個數(shù)據(jù)包報頭內信息的數(shù)據(jù)包。該標準可在 VLAN、 MAC地址或 IP 地址的基礎上指定。 創(chuàng)建訪問配置文件分為兩個基本部分 。首先指定交換機檢查幀的哪部分，如 MAC源地址或 IP 目的地址；其次是輸入交換機用于決定哪些標準用于幀。整個過程分兩部分描述如下。 友訊網(wǎng)絡 創(chuàng)建訪問配置文件掩碼： 在訪問配置文件掩碼設置匯總表格頁點擊 New 按鈕，打開一個新的菜單。在該頁中創(chuàng)建訪問配置文件，以及指定哪些標準用于檢查幀。一旦配置文件已經(jīng)創(chuàng)建，您可以建立適用于配置文件文件的規(guī)則，相關內容在以下的章節(jié)中描述。 友訊網(wǎng)絡 配置下列訪問配置文件掩碼設置： 參數(shù)描述 Profile ID 為配置文件設置鍵入唯一的標識符編號，或允許通過選擇 Auto Assign 選項自動分配 ID。取值范圍在在 1至 255之間。 Access Profile 選擇基于以太網(wǎng)（ MAC地址）或 IP 地址的配置文件，依照配置文件類型的要求，將會對菜單進行更改。選擇以太網(wǎng)，通知交換機檢查每個數(shù)據(jù)包報頭的圖層 2部分。選擇 IP，通知交換機檢查每個幀報頭的 IP 地址。 VLAN 選擇該選項，通知交換機檢查每個數(shù)據(jù)報頭的 VLAN部分，并且以此作為或部分作為轉發(fā)的標準。 Source MAC/IP Mask 源 MAC掩碼 — 為 MAC源地址輸入MAC地址掩碼。 源 IP 掩碼 — 為源 IP 地址輸入 IP 地址掩碼 。 Destination MAC/IP Mask 目的 MAC掩碼 — 為目的 MAC地址輸入 MAC地址掩碼。 目的 IP 掩碼 — 為目的 MAC地址輸入IP 地址掩碼。 選擇該選項，通知交換機檢查每個數(shù)據(jù)包報頭的 ，并以此作為或部分作為轉發(fā)的標準。 DSCP 選擇該選項，通知交換機檢查每個數(shù)據(jù) 友訊網(wǎng)絡 包報頭的 DiffServ編碼部分，并以此作為轉發(fā)的標準或標準的部分。 Ether Type （僅用于以太網(wǎng)訪問配置文件） 選擇該選項，通知交換機檢查每個幀報頭的以太網(wǎng)類型值。 Protocol （僅用于 IP 地址訪問配置文件） 選擇該選項，通知交換機檢查每個幀報頭的協(xié)議類型值。您必須隨后根據(jù)下列指示指定需要包括哪些協(xié)議： 選擇 ICMP，通知交換機檢查每個幀報頭的 Inter控制信息協(xié)議（ ICMP）字段。 選擇 Type，進一步指定訪問配置文件應用的 ICMP類型值，或是指定Code，進一步指定訪問配置文件應用的 ICMP編碼值。 選擇 IGMP，通知交換機檢查每個幀報頭的 Inter控制信息協(xié)議（ ICMP）字段。 選擇 Type，進一步指定訪問配置文件應用的 IGMP類型值。 選擇 TCP，使用包含在進入的數(shù)據(jù)包中的 TCP端口編號作為轉發(fā)標準。選擇 TCP，要求您指定源端口掩碼和 /或目的端口掩碼。 Source Port Mask Ox – 在十六進制格式（ hex 0x00xffff）中指定用于源端口的 TCP端口掩碼。 Destination Port Mask Ox – 在十六進制格式（ hex 0x00xffff）中指定用于目的端口的 TCP端口掩碼。 選擇 UDP，使用包含在進入的數(shù)據(jù)包UDP端口編號作為轉發(fā)標準。選擇UDP，要求您指定源端口掩碼和 /或目的端口掩碼。 Source Port Mask Ox – 在十六進制格式（ hex 0x00xffff）中指定用于源端口的 TCP端口掩碼。 Destination Port Mask Ox – 在十六進制格式（ hex 0x00xffff）中指定用于目的端口的 TCP端口掩碼。 友訊網(wǎng)絡 Permit/Deny 選擇 Permit，指定與訪問配置文件匹配的數(shù)據(jù)包，由交換機根據(jù)任何額外添加的規(guī)則（見下文）轉發(fā)。 選擇 Deny，指定與訪問配置文件不匹配的數(shù)據(jù)包，不經(jīng)交換機轉發(fā)即過濾掉。 如要為先前創(chuàng)建的訪問配置文件掩碼建立規(guī)則： 從訪問配置文件掩碼設置表 中選擇訪問配置文件，然后點擊 Edit Rule按鈕。 如要為訪問配置文件創(chuàng)建新的規(guī)則設置，點擊 New 按鈕另外打開一個菜單。如要刪除先前創(chuàng)建的規(guī)則，選中該規(guī)則后點擊 Delete 按鈕。 配置下列訪問配置文件規(guī)則設置： 參數(shù)描述 Profile ID 配置文件設置的標識符編號。 Access Rule ID 鍵入用于訪問的唯一的標識符編號，取值范圍為 1至 255。 priority 選擇該選項，通知交換機使用 友訊網(wǎng)絡 據(jù)包輸入鄰近的字段。可輸入的編號在 0（最低優(yōu)先級）到7（最高優(yōu) 先級）之間。 replace_priority 選擇該選項，通知交換機替換 （位于數(shù)據(jù)包中，符合所選標準）。這樣，符合標準的數(shù)據(jù)包可以對優(yōu)先級的處理進行改進以適用于交換機，然后在離開交換機時分配到不同的優(yōu)先值。 replace_dscp: 選擇該選項，通知交換機替換 DSCP值（位于數(shù)據(jù)包中，符合所選標準）及輸入鄰近字段的值。 命令行 create access_profile 1軟件升級 Web方式 更新交換機軟件，點擊 Basic Setup文件夾，其次點 Switch Utilities 文件夾，再點TFTP Services 文件夾，最后從 TFTP Server 鏈接點擊 Download Firmware： 命令行 download firmware path_filename 64 四、三層交換機配置 在 Advanced setup 中，選擇“ Layer 3 IP working“，可以看到如下菜單： 友訊網(wǎng)絡