交换机 Web 管理配置指南
本文档介绍如何通过 Web 管理界面配置交换机，适用于大部分主流品牌的网管型交换机。
前置准备
所需设备
- 网管型交换机（支持 Web 管理）
- 电脑一台
- 网线一根
支持的交换机品牌
本指南适用于以下品牌的网管型交换机：
- TP-Link（TL-SG 系列）
- 华为（S 系列）
- H3C（S 系列）
- 锐捷（RG-S 系列）
- 思科（Catalyst 系列）
- 网件（NETGEAR）
第一步：连接交换机
1. 物理连接
- 将交换机接通电源
- 用网线连接电脑和交换机的任意一个端口
- 等待交换机启动完成（指示灯稳定）
2. 配置电脑 IP 地址
大部分交换机默认 IP 地址为 192.168.0.1 或 192.168.1.1，需要将电脑 IP 设置为同一网段。
Windows 系统：
- 打开"控制面板" → "网络和共享中心"
- 点击"更改适配器设置"
- 右键点击"以太网" → "属性"
- 双击"Internet 协议版本 4 (TCP/IPv4)"
- 选择"使用下面的 IP 地址"：
- IP 地址：
192.168.0.100 - 子网掩码：
255.255.255.0 - 默认网关：
192.168.0.1
- IP 地址：
- 点击"确定"保存
Mac 系统：
- 打开"系统偏好设置" → "网络"
- 选择"以太网"
- 配置 IPv4：选择"手动"
- 填写：
- IP 地址：
192.168.0.100 - 子网掩码：
255.255.255.0 - 路由器：
192.168.0.1
- IP 地址：
- 点击"应用"
第二步：登录 Web 管理界面
1. 打开浏览器
推荐使用 Chrome、Edge 或 Firefox 浏览器。
2. 访问管理地址
在浏览器地址栏输入交换机的 IP 地址：
http://192.168.0.1或
http://192.168.1.1提示
如果无法访问，请查看交换机说明书确认默认 IP 地址。
3. 输入登录凭据
常见的默认用户名和密码：
| 品牌 | 默认用户名 | 默认密码 |
|---|---|---|
| TP-Link | admin | admin |
| 华为 | admin | admin@huawei.com |
| H3C | admin | admin |
| 锐捷 | admin | admin |
| 思科 | admin | admin |
| 网件 | admin | password |
安全提示
首次登录后，请立即修改默认密码！
第三步：基础配置
1. 修改管理密码
登录后第一件事是修改默认密码：
- 进入"系统管理" → "用户管理"
- 选择 admin 用户
- 点击"修改密码"
- 输入新密码（建议使用强密码）
- 保存设置
2. 修改管理 IP 地址
为了避免 IP 冲突，建议修改交换机的管理 IP：
- 进入"网络配置" → "IP 配置"
- 修改 IP 地址为：
192.168.1.254（或其他未使用的 IP） - 子网掩码：
255.255.255.0 - 保存并重启交换机
注意
修改 IP 后，需要用新 IP 地址重新登录管理界面。
3. 设置系统时间
- 进入"系统管理" → "系统时间"
- 选择"手动设置"或"NTP 服务器"
- 如果选择 NTP，填写：
- NTP 服务器：
ntp.aliyun.com - 时区：
GMT+8:00
- NTP 服务器：
- 保存设置
第四步：配置 VLAN（可选）
如果需要划分网络，可以配置 VLAN。
1. 创建 VLAN
- 进入"VLAN" → "VLAN 配置"
- 点击"添加 VLAN"
- 输入 VLAN ID（如：10）
- 输入 VLAN 名称（如：WAN-Group-1）
- 点击"确定"
2. 将端口加入 VLAN
- 进入"VLAN" → "端口配置"
- 选择要配置的端口（如：端口 1-2）
- 设置 PVID 为 10
- 设置端口模式为"Access"
- 保存设置
3. 配置 Trunk 端口
如果需要配置上行端口：
- 选择上行端口（如：端口 24）
- 设置端口模式为"Trunk"
- 允许的 VLAN：选择需要通过的 VLAN（如：10,20,30）
- 保存设置
第五步：配置链路聚合
1. 创建聚合组
- 进入"链路聚合" → "聚合配置"
- 点击"添加聚合组"
- 选择聚合模式：
- 静态聚合：手动配置，兼容性好
- LACP：动态协商，推荐使用
- 输入聚合组 ID（如：1）
- 点击"确定"
2. 添加成员端口
- 选择刚创建的聚合组
- 点击"添加成员"
- 选择要加入的端口（如：端口 1-4）
- 点击"确定"
- 保存设置
3. 验证聚合状态
- 进入"链路聚合" → "聚合状态"
- 查看聚合组状态是否为"Up"
- 查看成员端口是否都已激活
第六步：配置端口设置
1. 端口速率和双工
- 进入"端口配置" → "端口设置"
- 选择要配置的端口
- 设置速率：
- 自动协商（推荐）
- 1000M 全双工
- 100M 全双工
- 保存设置
2. 端口流控
- 在端口设置页面
- 启用"流量控制"
- 这可以防止网络拥塞时丢包
- 保存设置
3. 端口描述
为端口添加描述，方便管理：
- 选择端口
- 在"描述"栏输入说明（如：WAN-1、Server-Uplink）
- 保存设置
第七步：配置 QoS（可选）
如果需要优先保证某些流量：
1. 启用 QoS
- 进入"QoS" → "基本配置"
- 启用 QoS 功能
- 选择调度模式：
- 严格优先级：高优先级流量优先
- 加权轮询：按权重分配带宽
2. 配置端口优先级
- 进入"QoS" → "端口优先级"
- 选择重要端口（如：服务器端口）
- 设置优先级为"高"
- 保存设置
第八步：保存配置
1. 保存到启动配置
完成所有配置后，务必保存：
- 进入"系统管理" → "配置管理"
- 点击"保存配置"
- 选择"保存到启动配置"
- 确认保存
重要
如果不保存配置，交换机重启后所有设置将丢失！
2. 备份配置文件
建议备份配置文件：
- 在"配置管理"页面
- 点击"导出配置"
- 保存配置文件到电脑
- 妥善保管备份文件
常见品牌配置界面
TP-Link 交换机
登录地址：http://192.168.0.1
界面特点：
- 左侧菜单栏
- 简洁的中文界面
- 配置向导功能
常用菜单：
- 系统 → 系统信息
- 网络 → IP 配置
- 交换 → VLAN
- 交换 → 链路聚合
华为交换机
登录地址：http://192.168.0.1
界面特点：
- 顶部菜单栏
- 专业的企业级界面
- 丰富的配置选项
常用菜单：
- 系统 → 系统管理
- 接口 → 以太网接口
- VLAN → VLAN 管理
- 链路聚合 → Eth-Trunk
H3C 交换机
登录地址：http://192.168.1.1
界面特点：
- 左侧树形菜单
- 详细的配置说明
- 实时状态监控
常用菜单：
- 设备 → 接口管理
- 二层 → VLAN
- 二层 → 链路聚合
- 系统 → 系统管理
故障排查
无法访问管理界面
可能原因：
- 电脑 IP 地址配置错误
- 交换机 IP 地址不是默认值
- 网线连接问题
解决方法：
- 检查电脑 IP 是否与交换机同一网段
- 尝试其他常见 IP 地址（192.168.1.1、192.168.0.254）
- 更换网线或端口
- 将交换机恢复出厂设置
配置保存失败
可能原因：
- 配置冲突
- 交换机资源不足
解决方法：
- 检查配置是否有冲突（如 VLAN ID 重复）
- 重启交换机后重新配置
- 升级交换机固件
链路聚合不生效
可能原因：
- 对端设备未配置聚合
- 聚合模式不匹配
- 端口速率不一致
解决方法：
- 确保两端都配置了聚合
- 统一使用 LACP 模式
- 检查所有成员端口速率一致
安全建议
1. 修改默认密码
首次登录后立即修改默认密码，使用强密码：
- 至少 8 位字符
- 包含大小写字母、数字和特殊字符
- 不使用常见密码
2. 禁用不必要的服务
- 进入"系统管理" → "服务管理"
- 禁用不需要的服务：
- Telnet（使用 SSH 代替）
- HTTP（使用 HTTPS 代替）
- SNMP（如果不需要）
3. 限制管理访问
- 进入"安全" → "访问控制"
- 只允许特定 IP 访问管理界面
- 设置访问时间限制
4. 定期备份配置
- 每次重要配置修改后备份
- 定期（如每月）备份一次
- 保存多个版本的备份
5. 固件更新
- 定期检查厂商网站的固件更新
- 下载最新固件
- 在"系统管理" → "固件升级"中上传
- 升级前务必备份配置
恢复出厂设置
如果忘记密码或配置错误，可以恢复出厂设置：
方法一：通过 Reset 按钮
- 找到交换机背面的 Reset 按钮
- 使用牙签或回形针按住 Reset 按钮
- 保持 10 秒以上
- 等待交换机重启完成
方法二：通过 Web 界面
- 登录管理界面
- 进入"系统管理" → "恢复出厂设置"
- 点击"恢复"按钮
- 确认操作
注意
恢复出厂设置会清除所有配置，请提前备份！
下一步
配置完成后，建议：
- 测试所有端口是否正常工作
- 验证 VLAN 划分是否正确
- 测试链路聚合带宽是否叠加
- 记录所有配置信息
- 将配置文档存档
相关文档
技术支持
如果在配置过程中遇到问题：
- 查看交换机说明书
- 访问厂商官网技术支持页面
- 联系我们的技术支持团队
- 在管理后台提交工单