赛天网络管理系统用户手册2009

ST6000系列交换机网络管理系统

用户指导手册

事先未征得深圳市深维沃克科技有限公司（以下简称深维沃克公司）的书面同意，任何人不得以任何方式拷贝或复制本文档中的任何内容。

深维沃克公司不做与本文档相关，不做商业性、质量或特定用途适用性的任何隐含保证。本文档中的信息随时可能变更，而不另行通知。深维沃克公司保留对本出版物做修订而不通知任何个人或团体此类变更的权利。

目录

ST6000系列交换机管理系统 (1)

1概述 (3)

2安装指南 (3)

2.1安装环境 (3)

2.1.1硬件环境 (3)

2.1.2软件环境 (3)

2.2网络拓扑图 (4)

2.3软件安装 (4)

3配置 (7)

3.1系统 (7)

3.1.1网卡选择 (7)

3.1.2用户登录 (7)

3.1.3开启服务 (8)

3.1.4断开服务 (9)

3.1.5退出系统 (10)

3.2系统监控 (11)

3.2.1拓扑图检测 (11)

3.2.2交换机实况检测 (13)

3.2.3端口实况检测 (14)

3.2.4ARP欺骗 (15)

3.2.5ARP攻击检测 (15)

3.3系统管理 (16)

3.3.1交换机设置 (16)

3.3.1.1防ARP病毒 (16)

3.3.1.2风暴抑制 (20)

3.3.1.3VLAN配置 (21)

3.3.1.4端口流控 (22)

3.3.1.5端口模式 (22)

3.3.1.6端口镜像 (23)

3.3.1.7端口聚合 (23)

3.3.1.8重命名 (24)

3.3.1.9系统热启动 (24)

3.3.1.10恢复缺省配置 (25)

3.3.2用户管理 (26)

3.3.3交换机名绑定 (27)

3.3.4端口开关设置 (28)

3.3.5网线检测 (28)

3.4系统维护 (29)

3.4.1日志记录 (29)

3.4.2清空记录 (30)

3.4.3查询方式 (31)

3.4.4远程维护 (32)

3.5帮助 (33)

3.5.1系统帮助 (33)

3.5.2关于版本 (34)

4附件 (35)

1概述

所谓赛天网络管理系统，是指一种直接面向网络管理员的可对交换机进行集中式管理的软件系统，我公司已将其封装为小型软件进行发布。

赛天网络管理系统软件适用于我公司的6000系列产品，主要包括ST6024GM、ST6024GV、ST6024GL、ST6824GM，通过此软件可对网吧交换机进行监控、管理、维护等一系列活动，主要功能概述如下：

系统监控开启服务后的系统可识别网络中的交换机状况，其中包括交换机设备号，属性和工作状态，并且还可显示粗略检查和核心检查的网络拓扑图，方便管理员观察和定位问题；还可识别各交换机的端口状况，其中包括端口对应的链路状态， ARP 病毒攻击，上传流量（K/S），下载流量（K/S），并且还可追踪病毒源和攻击者的IP 和MAC地址。

系统管理管理员可根据自身需求对交换机进行管理设置。例如：防ARP病毒设置、与端口对应的PC号绑定、端口流量控制、密码设置和网线检测等。

系统维护管理员需要定位问题时，则可以使用日志查询进行查看记录；还可将一些BUG反馈我们或者查看帮助文件。

2安装指南

2.1安装环境

2.1.1硬件环境

推荐：Intel 奔腾Ⅳ CPU2.4G + 512M RAM

2.1.2软件环境

Windows XP Professional SP2

WinPcap 3.1

2.2网络拓扑图

注：软件安装在服务器上，设备端只能是本公司生产的ST6000系列产品才能被软件检测到。网络中只要存在一台ST6024GM或ST6824GM，则所有的ST6000系列产品都将被检测出来，否则软件只能检测到与管理机直接相连的交换机。

2.3软件安装

双击安装文件进行安装（如图2.3.1所示）：

（1）若管理机上没有WinPcap软件，则必须先安装WinPcap3.1。为方便用户安装，本公司已将这些软件设置在管理系统软件安装后选择性安装，若用户没有安装，请选择安装所需软件。

（2）运行软件前，需将管理机的“Windows防火墙”关闭。

注：管理机是指运行软件的PC机。

图2.3.1 安装文件

阅读说明和许可协议，并选择同意协议条款，单击“下一步”：

单击“下一步”，选择安装的目标文件夹进行安装,直至安装完成。

赛天管理系统软件安装完成后，安装“WinPcap3.1”的过程如下：

点击“Next”直至完成。

所有软件安装完成，用户关闭管理机的“windows防火墙”后，启动赛天管理系统软件，可对交换机进行集中管理。

3配置

3.1系统

3.1.1网卡选择

开启服务前，用户须对网卡进行选择（如图3.1.1.1）。

图3.1.1.1 网卡选择

3.1.2用户登录

用户登录设置三种权限：管理员，普通用户和远程用户。管理员进入管理界面后，可对网络中的网吧交换机进行管理，普通用户只能进行监控，远程用户可进行管理或监控（如图3.1.2.1）。

图3.1.2.1 登录界面

默认情况下，管理员密码为admin，普通用户密码为guest。

l如果忘记密码，只要恢复任意一台管理型交换机的配置为出厂配置，就可以使用默认密码进行登录。恢复交换机出厂配置的方式有两种：

1.通过WEB登录交换机后，通过软件恢复其出厂设置；

2.强行恢复交换机的出厂配置，即:把交换机的1号端口和24端口通过网线短接起来，然后重启交换机并等待1分钟左右，交换机将自动恢复出厂配置。

3.1.3开启服务

选择网卡后，系统自动检测。若系统为断开服务时，单击菜单栏上“系统”下的“开启服务”（如图3.1.3.1），或者单击工具栏上的“开启服务”（如图3.1.3.2）,点击消息对话框“确定”；

图3.1.3.1 开启服务

图3.1.3.2 “开启服务”快捷键

3.1.4断开服务

单击菜单栏上“系统”下的“断开服务”（如图 3.1.4.1），或者单击工具栏上的“断开服务”（如图3.1.4.2）；用户断开服务之后，还可进行其他操作，如：日志查询，日志提交，远程升级等一些管理设置和维护功能。

图3.1.4.1 关闭服务

图3.1.4.2 “断开服务”快捷键

3.1.5退出系统

单击菜单栏上“系统”下的“退出系统”，或者直接点击标题栏上的关闭按钮（如图3.1.5.1）。

图3.1.5.1 退出系统

3.2系统监控

3.2.1拓扑图检测

服务开启后，主界面中四个窗口分别显示软件检测到的6000系列网吧交换机的台数和状态（如图3.2.1.1）。

图3.2.1.1 主界面

1)左上窗口显示交换机目录，包含了四个说明项：

设备号：根据交换机的MAC地址显示的编号；

属性：显示交换机的型号，如ST6024GM, ST6024GV；

层次：显示交换机的层次状况，包括核心层交换机，接入层交换机；

工作状态：显示交换机的工作状态，包括正常，停止，异常。

2)左下窗口为星型拓扑，显示的是检测到的所有交换机，最多可检测到64台交换机。交换机图标中的字母M表示检测到的交换机类型为ST6024GM或ST6824GM，字母V表示检测到的交换机类型为ST6024GV，字母G表示检测到的交换机类型为ST6024GL。将鼠标移到交换机图标上还会显示各个交换机对应的交换机名，另外用户还可以指定某台交换机为核心交换机，只要将鼠标移至相应的交换机图标上右击，则会弹出设置对话框，选择“确定”即可（图3.2.1.2）。

图3.2.1.2 核心交换机设置

3)右上窗口为网络拓扑，显示的是检测到的交换机的物理网络拓扑图，最大支持显示三层，每层支持显示交换机物理图十台，当超过十台时，将以小图显示。点击交换机图示，在交换机实图（右下窗口）中显示此台交换机的工作状态，用户也可以右击交换机设置为核心交换机（如图 3.2.1.3）。小图分三小块，上下两小块显示是否有级联交换机，中间显示此设备的类型字母。此窗口右上角的按钮为最大化按钮。

图3.2.1.3 网络拓扑图示

4)右下窗口为交换机实图，显示的是单台交换机各端口的工作状态。左击某个端口会弹出对话框，显示该端口的一些基本信息，包括端口对应PC名，端口模式，链路状态，所属vlan，流量控制，上传与下载流量，端口ARP绑定等信息（如图3.2.1.4），右击则关闭此端口（详见3.3.4）。

图3.2.1.4 端口基本信息显示

3.2.2交换机实况检测

在交换机出现如ARP攻击、病毒、广播风暴等异常现象时，在星型拓扑中，交换机图标呈红色；若交换机重启或断开，则交换机图标呈灰色；若交换机正常工作，则交换机图标呈绿色（如图3.2.2.1）。

ARP病毒分为ARP欺骗和ARP风暴两种，其中ARP欺骗主要是假冒别人IP地址进行ARP应答或者请求，从而达到修改别人ARP转发表项的目的；ARP风暴的主要是大量发送ARP请求数据，导致某些设备（比如网关）忙于处理这些ARP数据而正常ARP数据不能得到处理，从而达到攻击的目的。

在网络拓扑中，每个端口也表示相应的信息：红色表示对应端口受到ARP病毒或攻击等，并有警报提示音；绿色表示端口协商为千兆；橙色表示端口协商为十兆或百兆；蓝色表示端口为主干端口；紫色表示端口所相连的PC机为管理机（如图3.2.2.1）。

交换机实图为某台交换机的具体表现，想要看此台交换机的某个端口的具体情

况，左击此端口即可，其中的端口颜色同网络拓扑图的表示信息相同。

注：这里的主干端口为交换机之间相连的端口。

图3.2.2.1 交换机实况检测

3.2.3端口实况检测

单击工具栏下的“详细信息”，可观察交换机端口实况图（如图3.2.3.1），

详细信息中包括：

PC名称：与交换机端口对应的PC名称。与交换机相连的端口的名称显示为“主干”，与管理机相连的端口显示为“管理机”；

链路状态：显示交换机各端口的协商模式。包括未连接、10兆半双工、10兆全双工、100兆半双工、100兆全双工、1000兆半双工、1000兆全双工；

广播风暴：若检测出端口的广播报文数大于1000个/秒，或者接收的错误报文数大于1000个/秒，则显示存在广播风暴；

ARP病毒：ARP病毒分为ARP欺骗和ARP风暴两种，其中ARP欺骗主要是假冒别人IP地址进行ARP应答或者请求，从而达到修改别人ARP转发表项的目的；ARP风暴的主要是大量发送ARP请求数据，导致某些设备（比如网关）忙于处理这些ARP 数据而正常ARP数据不能得到处理，从而达到攻击的目的；

若检测到以上两种现象，则显示ARP欺骗或ARP攻击，否则显示正常；

上传流量、下载流量：检测每秒的端口流量大小；

图3.2.3.1 端口实况图

3.2.4ARP欺骗

若端口对应的PC机受到ARP欺骗，单击端口区域，则可观察端口出现异常的原因。（如图3.2.4.1）。

图3.2.4.1 ARP欺骗详情

3.2.5ARP攻击检测

当交换机某端口呈红色，单击端口区域，则可观察端口出现异常的原因。（如图3.2.5.1）

图3.2.5.1 ARP攻击详情

3.3系统管理

3.3.1交换机设置

3.3.1.1防ARP病毒

单击菜单栏“管理”下的“设备管理”或者单击工具栏中的“设备管理”（如图3.3.1.1.1），弹出设备管理窗口，默认界面为“防ARP病毒”管理界面，显示效果如下（如图3.3.1.1.2）：

图3.3.1.1.1 设备管理

图3.3.1.1.2 防ARP病毒

管理员可对交换机端口进行ARP绑定，单击需要设置的交换机，在“防ARP病毒”界面中进行绑定设置，从而起到防御功能（如图3.3.1.1.3）：

图3.3.1.1.3 交换机设置

配置规则：

ARP监控（如图3.3.1.1.4）：当设置为ARP监控时，系统只能监控ARP病毒，但是不能主动防御；

图3.3.1.1.4 ARP监控设置

ARP动态绑定（如图3.3.1.1.5）：当设置为ARP动态绑定时，所有的交换机能够进行如下形式的防御：

l避免ARP风暴，即对大量相同的ARP报文，每秒仅仅允许2个报文通过；

l系统自动识别ARP欺骗、IP地址冲突，并自动进行ARP绑定；

l限制同一MAC地址最大同时允许动态绑定3个IP地址，但手动进行ARP保护的不受限制；

l支持动态绑定和手动进行ARP保护并存，其中手动保护优先级最高；

注意1：当系统设置为动态绑定时，对应手动保护绑定的端口下的其他正常ARP 不受影响，即同一端口允许手动保护和动态ARP绑定并存；

注意2：由于动态ARP绑定有一定程度上的不确定性，因此建议对一些重要资源，如：默认网关，服务器等重要资源的ARP进行手动保护；

用法：动态绑定是对交换机实行动态的绑定，还可添加指定端口为手动保护（如图3.3.1.1.6）。

图3.3.1.1.5 动态绑定设置

图3.3.1.1.6 手动保护

ARP静态绑定（如图3.3.1.1.7）：选中“ARP静态绑定”，则“绑定”一栏（添加、删除、一键绑定）由灰变为可用，管理员选择需绑定的端口及对应的IP、MAC 进行端口的静态绑定。一个端口最大静态绑定数为32。

注意：当选择防御类型为静态绑定时，某端口一旦配置了静态ARP绑定，那么来自于该端口的ARP报文，仅仅如之匹配的ARP才能通过，否则都会被拒绝；此时，如果某端口不配置静态ARP绑定，那么该端口对输入的ARP报文不做防御，仅仅进行病毒报警。

注意用法：建议只把跟PC相连的端口才进行静态ARP绑定，与其它交换机相连的端口不要进行静态配置。

图3.3.1.1.7 静态绑定设置

3.3.1.2风暴抑制

广播风暴：一些病毒软件通过对广播报文，组播报文，DLF报文等进行复制，从而大量占用局域网带宽资源，使得局域网工作异常；

点击“风暴抑制”，显示如下（如图3.3.1.2.1），管理员可根据需要进行对应项设置：