cisco smb sf300-08

https://www.cisco.com/c/en/us/support/switches/sf300-08-8-port-10-100-managed-switch/model.html

https://www.cisco.com/c/zh_cn/support/switches/sf300-08-8-port-10-100-managed-switch/model.html

https://www.cisco.com/en/US/docs/switches/lan/csbms/sf30x_sg30x/quick_start/78-19429-01.pdf

https://www.cisco.com/web/CN/solutions/industry/segment_sol/small/products/managed_switches/pdf/cisco_sx300_adminguide_201202.pdf

思科8端口全网管交换机SF300-08（SRW208）
高速成长的企业需要经济高效的网络解决方案，可以随不断变化的业务需要而扩展。具有 WebView 功能的 Cisco® SRW208 8 端口 10/100 以太网交换机（图 1）给整个网络基础设施带来了全新的智能性和安全性。它将智能性和小巧的尺寸相结合，使之非常适合用于安全性和使用时间非常重要的会议或培训室。
网络安全在任何规模的企业中均具有最高的优先级。大部分业务数据网络，无论规模大小，都是不安全的。未经授权访问网络和关键任务数据是随时存在的隐患 Cisco SRW208 能够通过 802.1X 端口身份验证和基于 MAC 的过滤，确保网络安全。在端口向客户端传输数据之前，802.1X 标准要求客户端对自身进行身份验证。
企业正在认识到 IP 语音 (VoIP) 的好处，而且正迅速将他们的语音服务迁移到基于 IP 的平台，这需要他们当地的网络支持语音和数据应用。在非网管 IP 网络中，繁忙的数据会话可使语音数据包传输中断，导致语音质量差。借助 Cisco SRW208 增强的服务质量 (QoS) 和流量管理功能，可以区分语音数据的优先顺序，帮助确保实现清晰、可靠的语音流量。
利用 Cisco SRW208 的高级功能可以进一步保证网络完整性。WebView 界面提供了直观、安全的管理界面，使您能够更好地利用交换机的一系列综合功能，实现更优化、更安全的网络。
•8个 10/100 交换式 RJ-45端口，每个端口的吞吐量高达 200 Mbps
•1.6-Gbps 无阻塞、存储转发交换机制
•通过使用 802.1p、差分服务 (DiffServ) 或服务类型 (ToS) 流量优先规范等先进队列技术，实现 QoS 的简化管理
•通过 WebView 管理从标准的 Web 浏览器进行配置和监控
•通过安全外壳 (SSH) 和 SSL 安全信道网络协议对交换机进行安全的远程管理
•基于 802.1Q 的 VLAN 实现了网络分段，提高了性能和安全性
•通过通用 VLAN 注册协议 (GVRP) 和通用属性注册协议 (GARP) 在多个交换机上对 VLAN 进行自动配置
•自动介质相关接口 (MDI) 和 MDI 交叉 (MDI-X) 检测
•通过 802.1X 身份验证和基于 MAC 的过滤实现用户/网络端口层安全
•通过链路聚合控制协议 (LACP) 提高带宽（高达 8x）和链路冗余
•增强的速率限制功能和风暴控制，包括多播、广播和扩散控制
•端口镜像实现了交换机流量的非侵入式监控
•支持巨型帧 —— 多达 1632 个字节
•支持简单网络管理协议 (SNMP) 第 1、2c 和 3 版
•使用附带的机架安装硬件，完全可以进行机架安装
终身有限保修

============

默认访问站点地址 http://192.168.1.254

默认用户密码 user: cisco password: cisco

修改默认管理IP地址和默认用户密码

启SSH服务,并允许ssh用户验证登陆

通过ssh方式远程登录控制台

[c:~]$ ssh cisco@192.168.110.254


Connecting to 192.168.110.254:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

WARNING! The remote SSH server rejected X11 forwarding request.




switch3a39b8#
switch3a39b8#
switch3a39b8#show version
SW version    1.4.0.88 ( date  06-Aug-2014 time  16:55:55 )
Boot version    1.3.5.06 ( date  21-Jul-2013 time  15:12:10 )
HW version    V03
switch3a39b8#
switch3a39b8#show running-config 
config-file-header
switch3a39b8
v1.4.0.88 / R800_NIK_1_4_194_194
CLI v1.0
set system mode switch 

file SSD indicator encrypted
@
ssd-control-start
ssd config
ssd file passphrase control unrestricted
no ssd file integrity control
ssd-control-end cb0a3fdb1f3a1af4e4430033719968c0
!
vlan database
vlan 11-12
exit
voice vlan oui-table add 0001e3 Siemens_AG_phone________
voice vlan oui-table add 00036b Cisco_phone_____________
voice vlan oui-table add 00096e Avaya___________________
voice vlan oui-table add 000fe2 H3C_Aolynk______________
voice vlan oui-table add 0060b9 Philips_and_NEC_AG_phone
voice vlan oui-table add 00d01e Pingtel_phone___________
voice vlan oui-table add 00e075 Polycom/Veritel_phone___
voice vlan oui-table add 00e0bb 3Com_phone______________
hostname switch3a39b8
no passwords complexity enable
username cisco password encrypted 7c222fb2927d828af22f592134e8932480637c0d privilege 15
ip ssh server
ip ssh password-auth
!
interface vlan 1
 ip address 192.168.110.254 255.255.255.0
 no ip address dhcp
!
interface vlan 11
 name svc
!
interface vlan 12
 name amip
!
interface fastethernet3
 switchport mode access
 switchport access vlan 11
!                                                     
interface fastethernet4
 switchport mode access
 switchport access vlan 12
!
exit
switch3a39b8#

switch3a39b8#show interfaces status
                                             Flow Link          Back   Mdix
Port     Type         Duplex  Speed Neg      ctrl State       Pressure Mode
-------- ------------ ------  ----- -------- ---- ----------- -------- -------
fa1      100M-Copper  Full    100   Enabled  Off  Up          Disabled On     
fa2      100M-Copper    --      --     --     --  Down           --     --    
fa3      100M-Copper    --      --     --     --  Down           --     --    
fa4      100M-Copper    --      --     --     --  Down           --     --    
fa5      100M-Copper    --      --     --     --  Down           --     --    
fa6      100M-Copper    --      --     --     --  Down           --     --    
fa7      100M-Copper    --      --     --     --  Down           --     --    
fa8      100M-Copper    --      --     --     --  Down           --     --    

                                          Flow    Link        
Ch       Type    Duplex  Speed  Neg      control  State       
-------- ------- ------  -----  -------- -------  ----------- 
Po1         --     --      --      --       --    Not Present 
Po2         --     --      --      --       --    Not Present 
Po3         --     --      --      --       --    Not Present 
Po4         --     --      --      --       --    Not Present 
Po5         --     --      --      --       --    Not Present 
Po6         --     --      --      --       --    Not Present 
Po7         --     --      --      --       --    Not Present 
Po8         --     --      --      --       --    Not Present 
switch3a39b8#
switch3a39b8#show vlan 
Created by: D-Default, S-Static, G-GVRP, R-Radius Assigned VLAN, V-Voice VLAN

Vlan       Name           Tagged Ports      UnTagged Ports      Created by    
---- ----------------- ------------------ ------------------ ---------------- 
 1           1                            fa1-2,fa5-8,Po1-8         V         
 11         svc                                  fa3                S         
 12        amip                                  fa4                S         

switch3a39b8#
switch3a39b8#show ip route 
Maximum Parallel Paths: 1 (1 after reset)
IP Forwarding: disabled
Codes: > - best, C - connected, S - static


C   192.168.110.0/24 is directly connected, vlan 1                         

switch3a39b8#

从WebGUI上查看VLAN端口配置

静态VLAN部署：基于端口的VLAN技术；将VLAN和交换机的物理接口进行绑定/关联，此方法配置简单，在实际中最为常见；但是当主机移动位置时，需要重新配置VLAN。

动态VLAN部署:基于MAC地址的VLAN技术、基于IP子网的VLAN技术、基于协议的VLAN技术、基于策略划分的VLAN技术；不常用，手工配制的工作量太大。

端口VLAN成员身份 Port VLAN Membership

F - Forbidden member
T - Tagged member
U - Untagged member
I - Internally used VLAN
P - PVID
G - Guest VLAN
M - Multicast TV VLAN
Pp - Private VLAN Primary
Ps - Private VLAN Secondary

============ End