交换机除了通过命令行，snmp协议进行配置以外，也支持通过Web浏览器进行交换机配置。交换机支持HTTP服务端口的配置，异常报文超时时间配置等等。
目前为止，交换机支持2种配置语言，英语和中文，可以通过以下配置命令来进行切换。
|
命令 |
目的 |
|
[no] ip http language { english} |
将web配置提示语言设置为(英语) |
一般而言，HTTP服务端口默认是80，用户可以通过直接输入ip地址的方式来访问交换机，但交换机也支持用户更改服务端口，一旦更改了服务端口以后，访问交换机需要通过ip地址加上端口的方式。例如配置ip地址为192.168.1.3，服务端口为1234，则http的访问地址就应该改为http://192.168.1.3:1234。建议不要使用其他公共协议使用的端口，以免防造成访问冲突，例如：ftp-20，telnet-23，dns-53，snmp-161，由于很多协议使用的端口号不方便记忆，所以建议使用1024以后的端口号。
|
命令 |
目的 |
|
ip http port { portNumber } |
配置HTTP服务端口 |
交换机支持对HTTP访问的控制，只有在开启HTTP服务时，交换机和PC才有HTTP协议交互，当关闭HTTP服务时，HTTP协议交互就停止。
|
命令 |
目的 |
|
ip http server |
开启HTTP服务 |
交换机除了支持通过HTTP访问交换机的方式以外，也支持HTTPS的访问方式，通过以下命令 可以将访问模式设置为HTTP。
|
命令 |
目的 |
|
ip http http-access enable |
配置HTTP访问模式 |
交换机支持最大vlan为4094个，但很多时候web上不一定要显示全部vlan信息，只要显示出部分vlan信息即可，即用户关心的vlan信息即可，用户可以通过以下命令设置最大的vlan，web上只会显示出从1到设定的最大vlan条目信息，默认最大vlan是100。
|
命令 |
目的 |
|
ip http web max-vlan { max-vlan } |
配置Web页面中最大显示的Vlan条目数 |
交换机支持最大组播条目为100条，用户可以通过以下命令设置最大的组播条目，web上只会显示出从1到设定的最大组播条目信息，默认组播条目数是15。
|
命令 |
目的 |
|
ip http web igmp-groups { igmp-groups } |
Web页面中最大显示的组播条目数 |
Web页面上可以关闭端口和重启设备，通过以下命令可以禁止Web页面上的关闭端口、重启设备和升级版本等操作。
|
命令 |
目的 |
|
ip http web no-shutdown |
禁止Web页面上关闭端口、重启设备和升级版本等操作 |
为了增加通信的安全性，除了HTTP协议，交换机也支持HTTPS协议。HTTPS是以安全为目标的HTTP通道，在HTTP下加入SSL层。
通过以下命令可以将访问模式设置为HTTPS。
|
命令 |
目的 |
|
ip http ssl-access enable |
配置HTTPS访问模式 |
和HTTP服务端口类似，HTTPS也有默认的服务端口443，用户可以通过命令更改其服务端口，同样建议使用1024以后的端口，以防止和其他协议的端口号冲突。
|
参数 |
说明 |
|
ip http secure-port {portNumber} |
配置HTTPS服务端口 |
通过Web浏览器访问交换机，请确保您所使用的浏览器能够符合以下几点要求：
• HTML版本4.0
• HTTP版本1.1
• JavaScript™版本1.5
此外，请确保交换机运行的主程序文件支持Web访问，且您的计算机已经连接到交换机所在的网络。
如果是第一次使用交换机，无需额外配置，您已经可以使用Web访问：
1、修改您计算机网络适配器的IP地址为“192.168.0.2”，子网掩码为“255.255.255.0”。
2、打开Web浏览器，在地址栏中输入“192.168.0.1”。注意“192.168.0.1”是交换机的缺省管理地址。
3、如果使用的是Internet Explorer浏览器，可以看到类似下图的对话框。在身份验证对话框中输入用户名和密码，初始的用户名和密码均为“admin”，请注意区分字母的大小写。
4、若认证成功，浏览器中会显示交换机的系统信息页。
如果您的交换机是在使用中升级到支持Web访问的版本，且交换机中已经保存了配置文件，则此时无法直接使用Web访问。请按照下面的步骤启动交换机的Web功能。
1、使用随机附送的线缆连接到交换机的Console口，或者通过计算机Telnet到交换机的管理地址。
2、通过命令行进入交换机的全局配置模式，此时命令行提示符应该类似“Switch_config#”。
3、若交换机尚未配置管理地址，请创建VLAN接口，并配置IP地址。
4、在全局配置模式下，输入命令“ip http server”，启动Web服务。
5、通过命令“username”设置登录交换机的用户名和密码。该命令的使用请参见用户手册的“安全配置”部分。
完成上述步骤之后，便可在Web浏览器中输入交换机的地址对其进行访问。
6、输入命令“write”，将当前配置保存到配置文件。
通过普通的HTTP访问交换机，Web浏览器与交换机之间的数据不会经过加密。您可以选择通过基于安全套接字层（Secure Sockets Layer）的安全的连接来访问设备，以加密这些数据。
如果希望使用安全的连接访问交换机，请按照以下步骤操作：
1、使用随机附送的线缆连接到交换机的Console口，或者通过计算机Telnet到交换机的管理地址。
2、通过命令行进入交换机的全局配置模式，此时命令行提示符应该类似“Switch_config#”。
3、若交换机尚未配置管理地址，请创建VLAN接口，并配置IP地址。
4、在全局配置模式下，输入命令“ip http server”，启动Web服务。
5、通过命令“username”设置登录交换机的用户名和密码。该命令的使用请参见用户手册的“安全配置”部分。
6、输入命令“ip http ssl-access enable”，以开启交换机的安全连接访问。
7、输入命令“no ip http http-access enable”，禁止通过非安全连接访问交换机。
8、输入命令“write”，将当前配置保存到配置文件。
9、在与交换机相连的PC上打开Web浏览器，在地址栏中输入“https://192.168.0.1”（192.168.0.1代表交换机的管理IP地址）后回车，此时便可通过安全的连接访问交换机。
登录后的Web主页面分为顶部控制栏、导航栏、配置区和底部控制栏等部分。
|
全部保存 |
将当前的配置写入设备的配置文件存储。相当于在命令行执行“write”。 通过Web所作的配置生效后不会被立即写入配置文件，若不执行“全部保存”，设备重启后未保存的配置将会丢失。 |
|
English |
切换界面语言为英文。 |
|
中文 |
切换界面语言为中文。 |
|
退出 |
从当前的登录状态退出。 点击“退出”之后，如果继续使用Web功能需要重新输入用户名和密码。 |
|
端口面板 |
显示简易端口面板。 |
|
关于 |
显示厂商信息及设置自刷新。 |
在您对设备进行了配置之后，顶部控制栏的左侧会显示上一步操作的结果。如果显示出错信息，请检查您的配置，并在稍后重试。
导航栏控制配置区中显示的内容。导航栏的内容以列表的形式显示，并按类别分组。缺省情况下列表定位在“实时运行信息”。如需进行某项配置，请先点击组名，待列表展开后点击子项。比如，如果需要查看当前的端口流量，请先点击“设备状态”，然后点击“端口流量”。
请注意：
受限用户只能查看设备状态，不能修改设备配置。如果以受限用户权限登录Web，除“设备状态”之外的组将不会显示。
配置显示区显示设备的状态信息和配置。通过点击导航栏的列表项可以改变该区域的内容。
配置区显示从导航栏中选中的内容。配置区总是会包含一个或多个按钮，它们的作用列举如下。
|
刷新 |
刷新当前配置区显示的内容。 |
|
应用 |
将配置的修改应用到设备。 应用配置的过程并不会将配置保存到设备的配置文件，如需保存请点击顶部控制栏的“全部保存”按钮。 |
|
重填 |
放弃对表单的修改。表单内容将会被复位。 |
|
新建 |
创建新的列表条目。比如新建VLAN条目、新建用户等。 |
|
删除 |
删除列表条目。 |
|
返回 |
返回上一级配置页面。 |
在导航栏依次点击“设备基本配置”、“设备名配置”，打开配置页面如下图。
设备名称将被显示在登录对话框中。
设备缺省的名称为“Switch”，在文本框中输入新的名称，点击“应用”后对其进行修改。
在导航栏依次点击“设备基本配置”、“时间管理”，进入时间管理页面。
点击“刷新”按钮，刷新显示设备的时钟。
在“时区选择”右侧的下拉框中选择设备所处的时区。选择“手工设置时间”，可以手动修改设备的时间。选择“网络时间同步”，可以为设备指定3个SNTP服务器，并设置时间同步的间隔。
在导航栏依次点击“物理端口配置”、“端口描述配置”，打开配置页面如下图。
在页面上可以修改端口的描述信息，最大可输入120个字符。 暂不支持VLAN端口的端口描述信息配置。
在导航栏依次点击“物理端口配置”、“端口属性配置”，打开配置页面如下图。
在页面上可以修改端口的使能状态、速率、双工模式以及流控状态。
请注意：
修改端口的速率或双工模式之后可能会造成端口链路状态切换，影响网络通信。
在导航栏依次点击“物理端口配置”、“端口限速”，打开配置页面如下图。
通过该页面设置端口的接收和发送速率限制。缺省情况下所有端口均未限速。接收速率和发送速率可以按照百分比来配置，也可以按照交换机的指定单位来配置。
在导航栏依次点击“物理端口配置”、“端口镜像”，进入镜像配置页面。
在“镜像端口”右侧的下拉框中选择一个端口作为镜像的目的端口。
通过点击复选框，选择镜像的源端口。
|
RX |
端口收到的报文会被镜像到目的端口。 |
|
TX |
端口发送的报文会被镜像到目的端口。 |
|
RX & TX |
同时对端口接收和发送的报文进行镜像。 |
在导航栏依次点击“物理端口配置”、“端口环路检测”，进入端口环路检测页面。
在“端口环路检测”页面中，可以配置端口环路检测的周期。
在导航栏依次点击“物理端口配置”、“端口安全”、点击页面上面的“IP绑定”，进入IP端口绑定配置页面。
点击详细可以对各个物理端口进行源IP地址的绑定，以限定允许访问该端口的IP地址。
在导航栏依次点击“物理端口配置”、“端口安全”、点击页面上面的“MAC绑定”，进入MAC端口绑定配置页面。
点击详细可以对各个物理端口进行源MAC地址的绑定，以限定允许访问该端口的MAC地址。
在导航栏依次点击“物理端口配置”、“端口安全”、点击页面上面的“静态MAC过滤模式”，进入静态MAC过滤模式配置页面。
通过该页面可以配置静态MAC过滤模式。缺省情况下，静态MAC过滤模式都未使能。静态MAC过滤模式不能配置在Trunk模式下的端口上。
在导航栏依次点击“物理端口配置”、“端口安全”、“静态MAC过滤条目”，静态MAC过滤条目配置页面。
点击详细可以对各个物理端口进行源MAC地址的绑定，根据设置的静态MAC过滤模式，以限定允许或拒绝访问该端口的MAC地址。
在导航栏依次点击“物理端口配置”、“端口安全”、点击页面上面的“动态MAC过滤模式”，进入动态MAC过滤模式配置页面。
通过该页面可以配置动态MAC过滤模式和所能允许的最大地址数。缺省情况下，动态MAC过滤模式都未使能，且最大地址数为1。
在导航栏依次点击“物理端口配置”、“风暴控制”，进入广播风暴控制、多播风暴控制和未知单播风暴控制配置页面。
通过“状态”一列的下拉框控制端口是否启用广播风暴控制。在“阈值”一列中输入端口处理广播报文的阈值，每个端口都给出了阈值的合法范围。
通过“状态”一列的下拉框控制端口是否启用多播风暴控制。在“阈值”一列中输入端口处理多播报文的阈值，每个端口都给出了阈值的合法范围。
通过“状态”一列的下拉框控制端口是否启用未知单播风暴控制。在“阈值”一列中输入端口处理未知单播报文的阈值，每个端口都给出了阈值的合法范围。
在导航栏依次点击“物理端口配置”、“端口保护组配置”，进入端口保护组配置页面。
在导航栏依次点击“物理端口配置”、“端口保护组配置”、“端口保护组列表”。
点击新建，可以新建端口保护组，如图19所示；
通过选中端口保护组，可以进行删除，端口保护组0为默认保护组，不能删除。
在导航栏依次点击“物理端口配置”、“端口保护组配置”、“端口保护组端口配置”。
端口保护组必须是已创建的组，如果有一个端口配置了默认保护组，则其余端口只能配置默认保护组。
在导航栏依次点击“二层配置”、“VLAN配置”，进入VLAN列表视图。
VLAN列表会按照从小到大的顺序列出当前设备中已经存在的VLAN条目。在条目较多的情况下，通过“上一页”、“下一页”、“搜索”等功能查找所需配置的VLAN。
点击“新建”按钮，创建一个新的VLAN。
点击VLAN条目后的“操作”选项，可以修改VLAN的名称以及该VLAN中的端口属性。
选中条目前的复选框，然后点击“删除”按钮，可以删除选中的VLAN。
请注意：
缺省配置下，VLAN列表最多可以显示的条目数为100。如需通过Web配置更多的VLAN。请通过Console口或Telnet登录到交换机，进入全局配置模式，然后使用“ip http web max-vlan”命令修改最多显示的VLAN数目。
点击VLAN列表的“新建”按钮或“修改”选项，均可以进入VLAN配置页面，此页面用于创建新的VLAN或修改现有VLAN的属性。
如果是创建新的VLAN，需要填写VLAN ID，VLAN名称可以为空。
通过端口列表，可以设置每个端口的缺省VLAN，VLAN模式（Trunk或Access），是否允许当前VLAN的报文进入，以及作为出口时对当前VLAN是否执行去标签。
请注意：
Trunk模式的端口作为出口时，缺省情况下仅对自己的缺省VLAN执行去标签。
在导航栏依次点击“二层配置”、“GVRP配置”，进入GVRP全局属性配置页面。
用户可以配置开启或者关闭全局GVRP协议，并且可以设置动态vlan是否仅在注册端口生效。
在导航栏依次点击“二层配置”、“GVRP配置”、 “GVRP端口配置”进入GVRP端口属性配置页面。
GVRP端口配置可以对端口进行启动或关闭GVRP协议的操作。
在导航栏依次点击“二层配置”、“STP配置”，进入STP状态信息和根桥STP配置显示和本地STP属性配置页面。
其中，根桥STP配置和STP端口状态信息为只读。
本地STP配置中，通过“协议类型”右侧的下拉框可以改变当前运行的生成树协议模式，支持的模式包括STP，RSTP和不使能STP。
优先级和时间参数需要对不同的模式分别配置。
请注意：
改变STP模式可能会造成网络中断。
点击页面上的“STP端口信息配置”选项卡，进入STP端口属性配置页面。
端口属性的配置与全局的STP模式无关。比如，如果配置端口协议状态为“不使能”，然后又改变了STP模式，端口在新的模式中同样不会参与协议运行。
端口的路径成本缺省值为0，表示路径成本根据端口的速率自动计算，如果需要修改路径成本，请输入0以外的值。
在导航栏依次点击“二层配置”、“IGMP Snooping”，进入IGMP-Snooping配置页面。
通过该页面可以配置交换机是否转发未知组播、是否使能IGMP-Snooping、以及是否作为IGMP的Querier。
在导航栏依次点击“二层配置”、“IGMP Snooping”、“IGMP Snooping VLAN列表”，进入IGMP-Snooping VLAN页面。
点击新建，可以新建IGMP-Snooping Vlan配置，通过Web每个IGMP-Snooping VLAN最多可以配置8个物理端口。点击删除可以删除选中的IGMP-Snooping Vlan，点击修改可以对IGMP-Snooping Vlan的成员端口，运行状态和Immediate-leave进行修改。
当新建IGMP-Snooping Vlan时，VLAN ID可修改，当修改IGMP-Snooping Vlan时，VLAN ID不可修改。
用户可以通过“>>”和“<<”按钮来删除路由端口和添加路由端口。
在页面上方点击“静态组播地址”选项卡，进入静态组播地址配置页面。
该页面显示了IGMP-Snooping配置的，当前网络中存在的静态组播组，以及每个组中成员所在的端口集合。
点击“刷新”按钮刷新列表的内容。
在页面上方点击“组播成员列表”选项卡，进入组播成员列表页面。
该页面显示了IGMP-Snooping统计的，当前网络中存在的组播组，以及每个组中成员所在的端口集合。
点击“刷新”按钮刷新列表的内容。
请注意：
缺省配置下，组播成员列表最多显示的条目数为15。可以通过“ip http web igmp-groups”全局配置命令修改此限制，该命令需要通过Console口或Telnet登录设备后配置。
在导航栏依次点击“二层配置”、“静态ARP配置”，进入静态ARP配置页面。
点击新建可以添加ARP表项，在配置ARP表项时，需要指定VLAN接口。
点击修改可以修改当前条目的ARP表项。
点击删除可以删除选中的ARP表项。
在导航栏依次点击“二层配置”、“静态MAC地址配置”，进入静态MAC地址配置页面。
点击新建可以为指定端口配置静态MAC地址和VLAN，单播MAC地址只能配置一个端口，多播MAC地址可以配置多个端口。
点击修改可以对已配置的静态MAC地址做修改。
点击删除可以删除选中的静态MAC地址表项。
在导航栏依次点击“二层配置”、“LLDP配置”，进入LLDP全局属性配置页面。
用户可以选择开启LLDP协议，或者关闭该协议。当用户选择关闭LLDP协议时，用户将无法对设备端口进行LLDP协议配置。
HoldTime表示LLDP的发送报文ttl值，默认为120s。
Reinit表示LLDP连续报文发送的延迟时间，默认为2s。
在导航栏依次点击“二层配置”、“LLDP配置”、 “LLDP端口配置”进入LLDP端口属性配置页面。
LLDP端口配置可以对端口进行启动或关闭接收、发送LLDP报文的功能。
在导航栏依次点击“二层配置”、“DDM配置”，进入DDM配置页面。
在导航栏依次点击“二层配置”、“链路聚合配置”，进入聚合配置页面。
点击新建，可以新建聚合组，通过Web可以最多配置32个聚合组，每个组最多可以配置8个物理端口加入聚合。点击删除可以删除选中的聚合组，点击修改可以对聚合端口的成员端口和聚合模式进行修改。
当新建聚合组时，聚合组可选，当修改聚合组时，聚合组不可选。
当聚合端口存在成员端口时，用户可以选择聚合模式Static，LACP Active和LACP Passive。
用户可以通过“>>”和“<<”按钮来删除聚合组成员端口和添加聚合组成员端口。
链路聚合负载均衡有些机型支持基于聚合组的负载均衡模式配置，有的不支持，但可以在全局配置模式下设置。
用户可以为不同的聚合组设置不同的聚合模式。
在导航栏依次点击“二层配置”、“环网保护配置”，进入EAPS环网列表页面。
列表中显示了当前已经配置的EAPS环网，包括环网状态、端口的转发状态和链路状态。
点击“新建”创建新的EAPS环网。
点击表项右侧的“修改”选项，对环网的时间参数进行配置。
请注意：
1、系统支持的EAPS环网数目为8个。
2、一个环网已经配置之后，其端口、节点类型和控制Vlan将无法修改。如果需要调整环网的端口、类型或控制Vlan，请将环网删除后重新建立。
通过点击EAPS环网列表的“新建”按钮，或环网条目右侧的“修改”选项，进入EAPS环网配置页面。
请注意：
如果是对环网进行修改，则页面上节点类型、控制VLAN、主端口和次端口将不可修改。
在“环网ID”右侧的下拉框中选择一个作为环网的标识。注意同一环网上所有设备的环网ID必须一致。
“节点类型”右侧的下拉框用于选择节点的类型。请注意，一个环网上只能够配置一个主节点。
在“控制VLAN”右侧的文本框中输入1-4094范围内的一个值作为控制VLAN号。在新建环网时，控制VLAN也会被自动创建。请注意，如果指定控制VLAN为1，且用于管理设备的VLAN也是1，会造成设备无法访问。此外，请避免输入的VLAN与其它环网的控制VLAN冲突。
在“主端口”和“次端口”右侧的下拉框中各选择一个端口作为环网端口。若选择的节点类型为传输节点（Transit-Node），则两个端口都会被自动设置为传输端口。
点击“应用”以完成EAPS环网配置，“重填”将表单恢复为初始状态，“返回”返回EAPS环网列表页面。
在导航栏依次点击“二层配置”、“多环环网保护配置”，进入MEAPS环网列表页面。
列表中显示了当前已经配置的MEAPS环网，包括域名ID，环ID，环类型，节点类型，控制VLAN，Hello Time，Fail Time，Pre Forward Time以及环上的主端口和次端口。
点击“新建”创建新的MEAPS环网。
点击表项右侧的“修改”选项，对环网的时间参数以及主次端口进行配置。
请注意：
1、系统支持的MEAPS域数目为4个（0-3）。
2、一个域内支持的环的个数是8个（0-7）
2、一个MEAPS已经配置之后，其域名ID、环ID、环类型、节点类型和控制Vlan将无法修改。如果需要调整，请将环网删除后重新建立。
在MEAPS环网列表页面点击“新建”按钮，或者点击条目右侧的“修改”选项，进入MEAPS配置页面。
请注意：
如果是对已经存在的MEAPS环网进行配置，页面中的域名ID、环ID、环类型、节点类型和控制Vlan不可修改。
主环中只能配置主节点和传输节点。
子环中可以配置主节点、传输节点、边缘节点和辅助边缘节点。
主节点和传输节点只能存在于一个环中，边缘节点和辅助边缘节点可以同时存在于多个环中。
在“主端口”和“次端口”右侧的下拉框中各选择一个端口作为环网端口，也可以选择None。
在导航栏依次点击“二层配置”、“链路备份协议配置”，然后点击页面上方的“链路备份协议全局配置” 选项卡，进入链路备份协议全局配置页面。
页面中列出了当前已配置的链路备份组，包括其抢占模式和抢占延时。
点击“新建”创建新的链路备份组。
点击条目右侧的“修改”选项，对链路备份组的抢占模式和抢占延时参数进行配置。
请注意：
1、系统支持的链路备份组数目为8个。
2、链路备份组的抢占模式决定了主端口和备份端口选择转发报文的策略。
在导航栏依次点击“二层配置”、“链路备份协议配置”，然后点击页面上方的“链路备份协议端口配置” 选项卡，进入链路备份协议端口配置页面。
页面中列出了当前已加入备份链路组的成员端口，以及成员端口的端口属性，MMU属性和负载均衡vlan，MMU发送方可以通过发送MMU报文给接收方，来触发接收方快速更新mac地址表。
点击条目右侧的“修改”选项，对端口进行链路备份协议配置。
对于已经配置了主端口的链路备份组，不能再配置其他端口作为该链路备份组的主端口。同样，对于已经配置了备份端口的链路备份组，不能再配置其他端口作为该链路备份组的备份端口。
在导航栏依次点击“二层配置”、“DHCP Snooping配置”，进入DHCP Snooping全局配置页面。
开启全局DHCP Snooping协议，交换机侦听所有DHCP报文，形成相应的绑定关系。如果客户端是在配置该命令之前通过此交换机获取地址，则交换机不能添加相应的绑定关系。
当交换机配置保存重新启动之后，原来配置的接口绑定关系会丢失，这时，接口上没有绑定关系，启动IP 源地址监测功能后，交换机拒绝转发所有IP报文。配置了接口绑定关系备份的TFTP服务器之后，绑定关系会通过TFTP协议备份到服务器，在交换机重启后，自动到TFTP服务器下载绑定表，以保证网络正常工作。
配置备份接口绑定关系时，在TFTP服务器上保存的文件名。这样，不同的交换机可以将自己的接口绑定关系表备份到同一台TFTP服务器。
接口的MAC地址和IP地址的绑定关系表是动态变化的，需要在一定的时间间隔之后，检查绑定是否有更新，如果有更新（添加或者删除绑定条目）则进行重新备份。默认时间间隔为30分钟。
在导航栏依次点击“二层配置”、“DHCP Snooping配置”，“DHCP Snooping VLAN列表”，进入DHCP Snooping VLAN配置页面。
在VLAN上启动DHCP Snooping功能，则对属于整个VLAN的所有非信任物理端口收到的DHCP报文进行合法化检查。对于VLAN内的非信任物理端口收到的DHCP 响应报文将丢弃，防止用户非法伪造或者误配的DHCP服务器提供地址分配；对于非信任端口的DHCP 请求报文，如果报文发送MAC地址和报文内的硬件地址字段不匹配，认为是用户故意伪造的用于DHCP DOS（拒绝服务）的攻击报文，交换机也将丢弃。
在属于某个VLAN的所有物理端口进行ARP动态监测，如果该接口收到的ARP报文的源MAC和源IP地址不满足接口上配置的MAC和IP地址绑定关系，则拒绝处理该报文。接口上配置的绑定关系可以是DHCP动态绑定的，也可以是手工配置的。如果物理接口上没有配置任何MAC和IP地址绑定，则交换机拒绝转发所有ARP报文。
启动IP源地址监测的VLAN，属于该VLAN的所有物理端口收到的IP报文的源MAC和源IP地址不满足接口上配置的MAC和IP地址绑定关系，则该报文被拒绝处理。接口上配置的绑定关系可以是DHCP动态绑定的，也可以是手工配置的。如果此物理接口上没有配置任何MAC和IP地址绑定，则交换机拒绝转发所有该接口收到的IP报文。
在导航栏依次点击“二层配置”、“DHCP Snooping配置”、 “DHCP Snooping端口配置”进入DHCP Snooping端口属性配置页面。
配置接口为DHCP信任接口，则该接口收到的DHCP报文不进行检查。
对于ARP监测信任接口，不启动ARP监测功能。接口默认为非信任接口。
对于IP源地址信任接口，不启动源地址检查功能。
在导航栏依次点击“二层配置”、“DHCP Snooping配置”、 “DHCP Snooping手工配置接口绑定列表”进入DHCP Snooping手工配置接口绑定列表页面。
对于不使用DHCP获取地址的主机，在交换机接口上可以手工配置添加绑定条目以使主机正常访问网络。使用该命令的no命令可以删除绑定条目。
手工配置的绑定条目比动态配置的绑定条目优先级要高，如果配置条目的MAC地址与动态配置条目的MAC地址相同，则手工配置的更新动态配置条目。接口绑定条目以MAC地址为唯一索引。
点击新建，用户可以创建DHCP Snooping手工配置接口绑定条目。
在导航栏依次点击“二层配置”、“MTU配置”，进入MTU配置页面。
用户可以在指定范围内，设定最大传输单元MTU大小。
在导航栏依次点击“二层配置”、“PDP配置”，进入PDP全局属性配置页面。
用户可以选择开启PDP协议，或者关闭该协议。当用户选择关闭PDP协议时，用户将无法对设备端口进行PDP协议配置。
HoldTime表示如果没有接收到其他PDP分组，路由器在丢弃接收到的信息之前将要保存的时间量。
在导航栏依次点击“二层配置”、“PDP配置”、 “PDP端口配置”进入PDP端口属性配置页面。
在全局开启PDP协议的前提下，PDP端口配置可以对端口进行启动或关闭PDP协议的操作。
在导航栏依次点击“三层配置”、“VLAN接口及IP地址配置”，进入VLAN接口配置页面。
点击“新建”，可以新增一个VLAN接口配置。点击“删除”，可以删除该VLAN接口。点击“修改”，可以进入到相应的VLAN接口配置页面，进行相应的设置。
点击“新建”，VLAN接口名可以修改；点击“修改”，VLAN接口名不可修改。
请注意：
配置VLAN接口辅助IP之前，必须先配置主IP。
在导航栏依次点击“三层配置”、“静态路由配置”，进入静态路由配置页面。
点击新建可以添加静态路由表项。
点击修改可以修改当前条目的静态路由表项。
点击删除可以删除选中的静态路由表项。
在导航栏依次点击“三层配置”、“OSPF路由配置”，进入OSPF进程页面。
在配置OSPF路由条目之前，必须先创建OSPF进程，否则无法配置。在OSPF进程页面，可以新建OSPF进程，也可以删除OSPF进程。
点击新建即可进入创建OSPF进程页面。
在导航栏依次点击“三层配置”、“OSPF路由配置”，选择OSPF路由条目tab页，进入OSPF路由条目页面。
输入已创建的OSPF进程号，点击应用，即可进入指定的的OSPF进程路由条目页面。
点击新建，即可新建指定进程的OSPF路由条目。
其中，Area支持整数和IP地址形式。
在导航栏依次点击“三层配置”、“IGMP代理”，选择开启IGMP代理tab页，进入开启IGMP代理页面。
开启或者关闭IGMP代理之前，必须先开启IGMP Snooping功能，否则，按钮是灰显的，无法配置。可以点击二层配置，IGMP Snooping进行配置。
在导航栏依次点击“三层配置”、“IGMP代理”，选择配置IGMP代理tab页，进入IGMP代理列表页面。
点击新建，即可新建IGMP代理条目。
在导航栏依次点击“设备高级配置”、“QoS配置”，然后点击页面上方的“QoS接口配置”选项卡，进入接口的QoS参数配置页面。
通过端口名称右侧的下拉框设置端口的CoS值。端口缺省的CoS均为0，表示最低优先级。CoS7为最高优先级。
在导航栏依次点击“设备高级配置”、“QoS配置”，然后点击页面上方的“QoS全局配置”选项卡，进入接口的QoS参数配置页面。
在WRR优先级队列调度模式下，用户可以设置QoS队列的权重比，总共有8个队列，队列1为最低优先级，队列8为最高优先级。
在导航栏依次点击“设备高级配置”、“IP访问控制列表”，然后点击页面上方的“IP访问控制列表配置”，进入IP访问控制列表配置页面。
点击“新建”，可以新增一个IP访问控制列表名。点击“删除”，可以删除该访问控制列表。
点击“修改”，可以进入到相应的IP访问控制列表，进行相应的规则设置。
• 访问控制列表属性为“standard”
点击“新建”，可以新增一个IP访问控制列表规则。点击“删除”，可以删除该访问控制列表规则。点击“修改”，可以进入到相应的IP访问控制列表规则，进行相应的修改。
• 访问控制列表属性为“extended”
点击“新建”，可以新增一个IP访问控制列表规则。点击“删除”，可以删除该访问控制列表规则。点击“修改”，可以进入到相应的IP访问控制列表规则，进行相应的修改。
在导航栏依次点击“设备高级配置”、“IP访问控制列表”，然后点击页面上方的“IP访问控制列表应用”，进入IP访问控制列表应用页面。
在导航栏依次点击“设备高级配置”、“MAC访问控制列表”，然后点击页面上方的“MAC访问控制列表配置”，进入MAC访问控制列表配置页面。
点击“新建”，可以新增一个MAC访问控制列表名。点击“删除”，可以删除该访问控制列表。
点击“修改”，可以进入到相应的MAC访问控制列表，进行相应的规则设置。
点击“新建”，可以新增一个MAC访问控制列表规则。点击“删除”，可以删除该访问控制列表规则。点击“修改”，可以进入到相应的MAC访问控制列表规则，进行相应的修改。
在导航栏依次点击“设备高级配置”、“MAC访问控制列表”，然后点击页面上方的“MAC访问控制列表应用”，进入MAC访问控制列表应用页面。
在导航栏依次点击“网管配置”、“SNMP配置”，进入SNMP Community管理和SNMP Host管理页面。
通过SNMP Community管理页面，用户可以了解SNMP Community的相关配置信息。
用户可以新建、修改、删除SNMP Community信息，点击新建或者修改，可以切换到SNMP Community相关信息的配置页面。
在SNMP Community的配置页面，用户可以输入SNMP Community名，可以选择SNMP Community属性，属性包括只读和读写。
通过SNMP Host管理页面，用户可以了解SNMP Host的相关配置信息。
用户可以新建、修改、删除SNMP Host信息，点击新建或者修改，可以切换到SNMP Host相关信息的配置页面。
在SNMP Host的配置页面，用户可以输入SNMP Host IP，SNMP Community，SNMP Message Type和SNMP Community Version，其中，SNMP Message Type包括Traps和Informs，对于v1版本，SNMP Message Type不支持Informs类型。
在导航栏依次点击“网管配置”、“RMON” 、“ RMON统计”、“新建”，进入RMON统计信息设置界面。
设置一个物理端口，作为监控数据信息的接收端。
索引用来标识一个具体应用接口，当索引与之前设置的应用接口的索引相同时，先前的配置将被取代。
目前监控统计信息能够通过show rmon statistics在命令行获得，web暂不支持。
在导航栏依次点击“网管配置”、“RMON”、“ RMON历史”、“新建”，进入RMON历史信息设置界面。
设置一个物理端口，作为监控数据信息的接收端。
索引用来标识一个具体应用接口，当索引与之前设置的应用接口的索引相同时，先前的配置将被取代。
采样数目表示需要保留的表项条目，默认为50条。
采样间隔为每两次获取统计数据的间隔时间，默认值为1800秒。
目前监控历史信息能够通过show rmon history在命令行获得，web暂不支持。
在导航栏依次点击“网管配置”、“RMON”、“ RMON告警”、“新建”，进入RMON告警信息设置界面。
索引用来标识一个具体告警配置信息，当索引与之前设置的应用的索引相同时，先前的配置将被取代；
MIB节点与OID所对应；
报警类型使用absolute来直接监测MIB对象的取值；报警类型使用delta来监测两次取样之间MIB对象值的变化。
当监控的MIB对象到达或超过上升阈值时，将触发上升事件索引所对应的事件；
当监控的MIB对象到达或超过下降阈值时，将触发下降事件索引所对应的事件；
在导航栏依次点击“网管配置”、“RMON”、“ RMON事件”、“新建”，进入RMON事件设置界面。
索引与RMON告警信息配置中所设置的上升事件索引和下降事件索引相对应，即当监控的MIB对象超过阈值时所触发的事件；
拥有者用来描述该事件的一些描述性信息；
启用log表示该事件被引发时在log表中增加一条信息；
启用trap表示该事件被引发时产生一条trap。
在导航栏依次点击“诊断工具”、“Ping”，便可进入Ping页面。
Ping用于测试交换机与其它设备是否连通。
如果需要进行Ping测试，请在“目的地址”右侧的文本框中输入一个IP地址，比如，您计算机的IP地址，然后点击“PING”按钮。如果交换机与您输入的地址是连通的，设备可以很快返回测试结果；如果无法连通，设备返回结果的时间会稍长。
“源IP地址”用于设置设备发送的Ping报文中携带的源IP地址。
“PING包大小”用于设置设备发送的Ping报文的长度。
在导航栏依次点击“系统管理”、“用户管理”，进入用户列表页面。
点击“新建”按钮创建新的用户。
点击用户列表项右侧的“修改“选项，对用户的权限和登录密码进行修改。
请注意：
1、请确保系统中至少存在一个“系统管理员”权限的用户，以确保能够通过Web管理设备。
2、“受限用户”权限的用户，只能查看设备状态，不能进行配置修改。
在用户列表页面点击“新建”按钮，进入用户创建页面。
在“用户名”后的文本框中输入新用户的名称，请注意用户只能为字母、数字和除? \ " & #和空格以外的字符。
在“密码”后的文本框中输入用户登录设备的密码，并在“确认密码”后的文本框中再次输入密码以确认。
点击用户组管理Tab页，进入用户组管理页面。
点击“新建”按钮创建新的用户组。
点击“删除”按钮删除用户组。
新建的用户组名必须是没有创建过的。而密码规则名，认证规则名和授权规则名必须是已经创建的，否则，新建用户组无法成功。关于密码规则，认证规则和授权规则的配置在其他3个tab页操作。
点击密码规则管理Tab页，进入密码规则管理页面。
点击“新建”按钮创建新的密码规则。
点击“删除”按钮删除密码规则。
在密码规则中，设置一些密码的规则，其中包括密码是否可以与用户名相同，是否必须包含数字，是否必须包含小写字母，是否必须包含大写字母，是否必须包含特殊字符，最小长度是多少，以及有效期是多少。
当规则创建以后，将其运用于用户管理，当设置的密码不满足密码规则时，用户状态为用户密码无效，而只有在设置的密码满足密码规则时，用户状态才会是用户正常使用中。
点击认证规则管理Tab页，进入认证规则管理页面。
点击“新建”按钮创建新的认证规则。
点击“删除”按钮删除认证规则。
其中，最大重试次数和重试周期可以都配置，也可以都不配置，但必须同时配置或同时不配置。
点击授权规则管理Tab页，进入授权规则管理页面。
点击“新建”按钮创建新的授权规则。
点击“删除”按钮删除授权规则。
用户运用不同的授权，其权限是管理员还是受限用户，就是由授权规则决定的，如果授权规则是管理员，那么运用该规则的用户就具有管理员权限，如果授权规则是受限用户，那么运用该规则的用户就是受限用户，受限用户对许多web操作都是无法进行的，他只具有查询的功能。
在导航栏依次点击“系统管理”、“日志管理”，进入设备日志管理页面。
“启用日志服务器”，设备将把日志信息发送到指定的服务器，请输入服务器地址并选择发送到服务器的日志等级，“7-debugging”为最低等级的日志信息。
“启用日志缓冲区”，设备将把日志信息记录到内存中。可以通过Console口或Telnet登录设备，然后执行“show log”命令查看设备保存的日志。保存在内存中的日志信息将在设备重启后丢失。请输入用于保存日志的内存缓冲区大小，并选择缓存日志的等级。
在导航栏依次点击“系统管理”、“配置导入导出”，便可进入配置文件管理页面。
您可以将设备当前的配置文件导出，保存在计算机的磁盘或移动存储设备中作为备份。
如需导出配置文件，请点击“导出”按钮，然后在弹出的下载对话框中选择“保存”。
配置文件的缺省名称为“startup-config”，建议您将其修改为好记的名称。
您可以将保存在计算机上的配置文件导入到设备，并替换当前正在使用的配置文件。比如，通过导入备份的配置文件，您可以将设备恢复到之前某一时刻的配置。
请注意：
1、请确保导入的配置文件具有合法的格式，不合法的配置文件可能导致设备无法正常启动。
2、如果导入过程出现错误，请稍候重试，或者点击页面顶部控制区的“全部保存”按钮，让设备使用当前的配置重新建立配置文件，以避免出现不完整的文件而导致设备不正常。
3、配置文件导入完成后，如果需要立即应用导入的配置，请直接重启设备，而不要点击“全部保存”。
在导航栏依次点击“系统管理”、“软件升级”，进入设备软件管理页面。
页面中会显示当前正在运行的软件版本。如需备份系统，请点击“备份系统软件”，然后浏览器会弹出文件下载对话框，请选择“保存”，将系统文件保存到您的计算机磁盘、移动存储设备或网络中的其它位置。
请注意：
系统文件的缺省名称为“Switch.bin”，建议在备份时将其修改为易于识别和查找的名称。
请注意：
1、请确保您升级的系统文件与设备类型是匹配的，不匹配的系统文件会导致设备无法正常启动。
2、升级系统文件可能需要1至2分钟，点击“升级”按钮并确认之后，文件将被上传到设备，请耐心等候。
3、升级过程如果出现错误，请勿对设备执行重启或断电操作，否则可能造成设备无法启动。请稍候重新尝试升级。
4、升级完成之后，请保存配置之后重启设备，以运行新的系统。
升级系统软件通常用于解决已知的问题或者完善特定的功能，如果您的设备运行正常，则无需频繁升级系统软件。
如需升级系统，请先在“升级系统软件”右侧的文本框中输入新的系统文件的完整路径，或者点击“浏览”按钮，在您的计算机上选择新的系统文件，然后点击“升级”。
在导航栏依次点击“系统管理”、“重新启动”，便可进入重启设备页面。
如需重启设备，请先确保对设备配置的修改已经保存，然后点击“重新启动设备”按钮。