安讯士 AXIS T8504-E 室外 PoE 交换机 - 用户手册 设置指南

AXIS T8504–E 是室外 PoE 网络交换机。 本产品的主要优点是其室外功能以及将网络最大范围延长至交换机和受电设备之间的 200 米内，增加了 100 米，同时还能为其网络供电 PoE 设备提供高达 2x60 W 和 2x30 W 的功率。

本用户手册提供了有关如何通过 AXIS IPv4/IPv6、VLAN、RADIUS、TACACS +、网页界面、SNMP 和 SHH 管理 AXIS T8504-E 的信息。

本用户手册旨在为网络管理员、主管和安装技术人员提供相关知识：

• 网络基本概念和术语

• 网络拓扑包括 VLAN

• 网络协议

• 用户身份验证协议，包括 RADIUS 和 TACACS+

有关其他信息，请参见以下文档：

• 产品安装指南

• RFC3621 SNMP MIB 和专用 MIB

• 为 T8504–E 安全 Web 服务器创建证书

通过系统网络管理提供一系列功能。

• 在运行期间轻松进行软件更新，而不影响活动 PoE 端口

• 使用远程设备的图形方式进行配置和实时监控

• 系统状态显示

• PoE 事件、无效的远程用户访问、初始 DHCPv4/v6 地址等的 SysLog 报告。

• SNMP 陷阱报告各种 PoE 事件，例如 PoE 受电设备的加入或删除

• 四个全天候密封的 RJ45 以太网端口，能够提供 10 Mbit、100 Mbit、1000 Mbit 半双工和 1000 Mbit 全双工的以太网速度

• 单个全天候密封的 SFP 以太网端口

• 8K 内部 MAC 地址查找引擎

• VLAN - 访问、中继和已筛选的中继

• 自动 MDIX

• 10KB 巨型帧

提供以下 PoE 选项：

• 两个 4对 PoE 端口，可提供高达 60 W/端口的功率

• PoE 端口上有两个 IEEE 802.3，每端口可提供高达 30 W 的功率

• PoE 启用/禁用可启用或禁用 PoE 端口电源输出。 以太网数据长时间处于启用状态。

• 远程设备重置可重置附加受电设备。 设备暂时关闭电源，然后重新打开。

支持以下网络协议：

• IPv4 – 32 字节长的 IP 地址（静态/DHCPv4）

• IPv6 – 128 字节长的 IP 地址（静态/DHCPv6）

• VLAN - 访问、中继和已筛选的中继

您可通过不同界面访问装置：

• 通过 Web 浏览器访问网页界面 - 查看设备 PoE 状态、网络状态、装置配置和装置生产信息

  HTTP 是基于 Web 的友好配置界面。

  HTTPS-TLS 是一种基于 web 的安全友好配置界面。

• SNMP（通过 SNMP 管理器应用）– 通过网络监控设备 (MIB-II RFC1213) 以及监控或配置设备 PoE 功能 (RFC3621)

  用于非加密的 SNMP 管理的 SNMPv2c

  用于安全和加密管理的 SNMPv3

  用于网络统计的 RFC1213 MIB-II

  用于 PoE SNMP MIB 的 RFC3621

  用于 RFC3621 PoE MIB 的专用 MIB 扩展

  各种基础设施和网络 MIB，如 IP-MIB、TCP-MIB、UDP-MIB 等。

• SSH 通过 SSH 客户端 - 查看装置 PoE 电源报告、网络状态、装置配置和生产信息；更新软件、启用或禁用 PoE 功能以及 ping 远程网络设备以进行连接测试

可通过以下方式管理用户访问：

• 本地 – 用户名和密码由设备在本地管理

• RADIUS – 用户名和密码由 RADIUS 服务器通过网络进行身份验证

• TACACS+ – 用户名和密码由 TACACS+ 服务器通过网络进行身份验证

用于访问装置的 Web HTTP 和 HTTPS、SNMPv2、SNMPv3 和 SSH 提供不同级别的安全保护。 此外，RADIUS 和 TACACS+ 用于远程用户身份验证，提供不同的安全级别。

SNMPv1 和 SNMPv2 使用用于获取/设置/陷阱身份验证的团体字符串。 SNMPv1 和 SNMPv2 被视为不安全协议，因为团体字符串密码可被网络嗅探设备轻松截获。

SNMPv3 通过在 SNMP 数据包上添加身份验证和加密层来解决 SNMPv1/v2 的安全问题。

该装置随附有以下工厂默认用户名和密码：

装置默认 IPv4 地址
IP = 192.168.0.254
掩码 = 255.255.255.0

网页 HTTP/HTTPS 和 SSH
用户名 = root
密码 = 在设备上的标签上查找默认密码

SNMPv2
获取团体字符串 = 公共
设定团体字符串 = 写入
读取团体 = 公共
写入社区 = 写入
陷阱社区 = 公共

SNMPv3
用户名 = admin
身份验证密码 (MD5) = password
隐私密码 (DES) = password
身份验证和加密模式 = MD5 + DES

SNMPv3 通知
用户名 = trap
身份验证密码 = password
隐私密码 = password
身份验证和加密模式 = 无

有关如何恢复用户名和密码的信息，请参见 恢复用户名和密码。

1. 断开除一根以太网线外的大多数PoE接口。 只有一个单独以太网端口应该处于活动状态。

2. 关闭防火墙或启用 UDP 端口 514。然后在您的计算机上运行支持 IPv4 的 SysLog 服务器。

3. 关闭装置。 等待 10 秒，然后重新打开装置。

4. 大约 15 秒后会显示一条 SysLog 消息。 识别装置链接 - Link-local IPv6 地址。 Link-local IPv6 地址以 FE80 开头。

5. 在您的计算机上打开一个命令提示符窗口。

6. • 对于 Windows 7，请转到开始菜单并键入 cmd 。

   • 对于 Windows 8，请按下 Windows 键和 R 键，然后键入 cmd。

7. 键入 ipconfig 识别 Link-local IPv6 地址的虚拟界面索引。 虚拟界面索引由 % 之后的数字表示。 示例： fe80::9c39:db8b:62de:7bv4%17

8. 通过键入 Telnet 来准备 SSH 连接 [装置 Local-link IPv6 地址][% 虚拟接口编号] 2525，但不要按下 进入. 示例： Telnet fe80::9c39:db8b:62de:7bv4%17 2525

9. 关闭装置。 等待 10 秒，然后重新打开装置。

10. 等待 30 秒，然后按下 进入 在 TCP 端口 2525 上启动 Telnet 会话。

11. 在用户名处键入 axispasswordrecovery，并在密码处输入 axispasswordrecovery。 提供恢复选项将整个装置恢复为出厂默认设置，包括装置网络配置。

12. 按下 Y 恢复装置。 装置将使用默认的 IPv 4 192.168.0.254 重新启动，键入 root 用户名，并使用您设备上的标签上所打印的默认密码。

首次配置装置时，请执行下列步骤：

1. 将 PC 以太网网络接口配置为以下 IPv4 参数：

   PC IPv4 地址： 192.168.0.40

   PC IPv4 掩码： 255.255.255.0

2. 将 PC 以太网网络接口连接到装置的以太网端口。

3. 打开 Web 浏览器并在地址字段中键入 192.168.0.254。

4. 使用默认用户名和密码登录。 请参见默认装置 IP、用户名和密码。

5. 配置装置。 建议将用户名和密码更改为默认值以外的其他值。

要通过 IP 网络定位设备，设备在开机时发送广播格式的 IPv4 SysLog 消息 #0 (255.255.255.255)。 通过 LAN 连接的 SysLog 服务器均会收到此 SysLog 消息。 同样的 SysLog 消息也会发送至可选 SysLog 服务器 1 和 2（如果已配置）。

该装置发送消息两次。 这是为了确保 SysLog 服务器收到 Syslog 消息，而无论网络配置如何。 该消息首先在 VLAN 配置前发送，随后在 VLAN 配置完成后再次发送。

SysLog 消息 #0 包含能够通过网络提供对设置的访问所需的信息。

示例： MsgID#000 - System UP. APP:v3.51.06 BOOT:v3.16 RST:Power-On BOOT:0=[APP OK] Host:axis-00055A034B49 MAC:00:05:5a:03:4b:49 VLAN:YES VLAN_MNGR:5 VLAN_UPLINK_PORT:3 VLAN_UPLINK_MODE:TRUNK DHCPv4:No IP1v4:192.168.0.254/24 DHCPv6:No IP1v6:2345::205:5AFF:FE03:4B49/64 IP2v6:FE80::205:5AFF:FE03:4B49/64

转到状态，查看装置状态。 该页每隔几秒就会自动更新。

参数	说明
	蓝色符号 - PoE 供电 灰色符号 - 无 PoE 供电
	蓝色符号 - 启用 PoE 端口 灰色符号 - 禁用 PoE 端口
	蓝色符号 - 以太网链路已打开 灰色符号 - 无以太网链路
	蓝色符号 - 上行端口插入 SFP 模块 灰色符号 - 上行端口没有插入 SFP 模块
网络	报告以太网链路速度 (10/100/1000 MB) 以及网络连接是否正常
状态	报告 PoE 端口状态（如果已启用、已禁用、正在供电等）。
功率使用情况	报告实际功率消耗及其可提供的最大功率
PoE 重置	单击重置以关闭 PoE 端口电源，然后重新恢复 PoE 电源。 注 重置 PoE 后，将启用由 SSH 或 SNMP 禁用的 PoE 端口。
总功率使用	报告 PoE 端口消耗的总功率以及消耗的功率相对于内部电源功率的百分比。

转到基本以查看有关产品的基本信息。

使用中的 IP 地址 –

转到使用中的 IP 地址，查看有关 IPv4 和 IPv6 地址、掩码、默认网关和域名服务器 (DNS) 的信息。

产品信息 –

转到产品信息查看一般产品信息，如产品名称、序列号、软件版本和 PoE 固件版本以及 SFP 模块信息，如 SFP 类型、供应商、零件号和序列号。

网络配置 –

转到网络配置启用或禁用 DHCP，配置 IPv4、IPv6 和网络主机名。 IPv4 和 IPv6 均使用主机名在 DHCPv4/v6 服务器中注册装置名称。 请注意，IPv6 使用 FQDN 术语作为主机名称。

网络服务 IPv4/IPv6 –

转到网络服务 IPv4/IPv6 以配置 DNS 和 SysLog 服务器。

PoE 配置 –

转到 PoE 配置以配置 PoE 端口功率。 四个 PoE 功率方案在四个 PoE 端口之间提供不同的功率分配。 四个选项均符合设备最大功率。

• 60 W： 通过以太网电缆内的四个线对传输功率。 每一对传输高达 30 W。

• 30 W： 通过以太网电缆内的四个线对中的两个传输功率

• 15.4 W： 通过以太网电缆内的四个线对中的两个传输功率

• – –: 无 PoE 供电。 以太网端口已启用且可正常工作，但 PoE 被禁用。

转到安全配置以配置远程网页或 SSH 访问的装置用户名和密码。

转到 HTTPS 配置是否应使用 HTTP 或 HTTPS（安全网站）。 当启用 HTTPS 时，TLSv 1.2 用于加密网页网络流量。

当用户通过网页或 SSH 访问装置时，RADIUS/TACACS+ 可实现远程用户身份验证。 用户名和密码，然后由 RADIUS/TACACS+ 服务器进行身份验证。

RADIUS/TACACS+ 的优势在于，用户名和密码易于更新，尤其是要管理多个网络设备时更是如此。

RADIUS/TACACS+ 的缺点是，如果 RADIUS/TACACS+ 服务器都关闭，则无法访问该装置。 可以启用本地登录后备功能，当 RADIUS/TACACS+ 服务器没有回复时，允许装置使用其本地用户名和密码。

在激活 RADIUS/TACACS+ 之前，转到测试 RADIUS/TACACS+ 以验证其配置。

1. 配置 RADIUS/TACACS+ 参数，让启用身份验证保持禁用。

2. 保存配置。 如果不这样做，每次测试后，参数将恢复到保存值，并擦除未保存的值。

3. 键入用户名和密码。

4. 单击测试配置。 系统将显示一个等待消息，接下来是正常或失败。

5. 如果需要，请更改并保存配置并再次进行测试。

6. 当测试结果正常时，将启用身份验证设置为启用。 保存用于激活 RADIUS/TACACS+ 配置的相关配置。

VLAN 配置健全检查是在装置通电时，以及在网络上请求 VLAN 配置更改时完成的。 健全检查旨在确保应用 VLAN 配置后装置在网络上保持可管理。 如果新 VLAN 配置可能导致装置变得无法管理，则网页上将显示有关网络请求的错误消息。 当在开机时侦测到问题时，装置配置将恢复为出厂默认设置。

转到 SNMP 配置，配置适用于 SNMPv2c 和 SNMPv3 的参数。

重置 –

有四种不同的重置选项：

• 在不切断 PoE 电源的情况下进行安全重启重置内部网络管理器和内部以太网交换机（网络将关闭几秒），PoE 电源无变化。 受电设备继续正常运行，就像没有进行过复位一样。

• 进行安全重启将重置内部网络管理器、内部 PoE 控制器和内部以太网交换机。

• 恢复出厂值，但保留 IP 设置会将设备配置重置为出厂默认设置，从而使 IPv4/IPv6 网络配置保持不变。 VLAN 和 RADIUS/TACACS+ 已禁用。 通过之前的网络配置访问装置的选项得到保留。

• 恢复出厂值将装置恢复为默认出厂设置。 装置 IP 设置为 192.168.0.254 并禁用 VLAN。

固件升级 –

固件升级仅升级内部网络管理器。 PoE 固件未更改。 升级可能耗时 10 分钟。 在此期间，网络交换机功能保持不会间断，但装置无法管理。 PoE 功能保持激活状态，但网络流量可能会在几秒后中断。

产品配置 –

转到产品配置下载或上载产品配置文件。 此功能可用于备份装置配置、脱机修改装置配置或创建主配置文件，以便轻松配置多个装置。

SSH 接口旨在实现各种维护任务，如 PoE 固件更新等。它旨在为熟悉 SSH 的 IT 经理提供简单便捷的界面。 为了简化 SSH 使用，SSH 接口是由菜单驱动的。

SSH 受密码保护，并共享与 Web 访问相同的用户名和密码。

SSH 支持 RADIUS 和 TACACS+ 用户名和密码身份验证。

为了轻松识别访问的装置，装置主机名字符串显示在主菜单标题的右侧。 当用户拥有多个装置时，此功能尤其有用。

查看菜单提供有关 PoE 端口状态、网络参数和设备信息。

转到 配置和维护菜单配置或重置装置或更新软件。

转到 Ping 远程主机测试网络连接问题。

通过使用第三方标准网络管理工具（如 HP Openview、IBM Tivoli、SNMPc 等），可监控和管理多个装置。

网络管理器接口支持 SNMPv1、SNMPv2 和 SNMPv3。 该装置接受并回复 SNMPv1 数据包，但由于 SNMPv1 已过时，因此 SNMP 陷阱和通知是以 SNMPv2、SNMPv3 的形式发送或同时发送。

启用 SNMP 的方法：

• 转到安全 > SNMMP 配置，并启用 SNMPv2 或 SNMPv3。

• 确保 SNMPv2 团体字符串与 SNMP 管理器配置相匹配。

• 请确保 SNMPv3 用户名、身份验证密码、隐私密码和加密方法与 SNMP 管理器的配置相匹配。

启用陷阱的方法：

• 转到远程 IPv4/IPv6 SNMP 陷阱管理器并配置远程管理器 IP 地址。

• 请确保 SNMPv3 通知、用户名、身份验证密码、隐私密码和加密方法与 SNMP 陷阱管理器的配置相匹配。

• 转到 PoE MIB 并启用 PoE 通知以获取有关 PoE 端口状态更改的通知，装置电源消耗超出或低于特定级别等。

SNMP 管理器支持多个 MIB。

网络 MIB –

各种网络 MIB（如 RFC1213 MIB-II）可用于提供网络统计。 请注意，这些 MIB 不适合用于 SNMP 上的网络配置。

RFC3621 –

POE 供电 (PoE) MIB 提供各种 PoE 功能。 请参见RFC3621 PoE MIB。

私有 MIB –

增强 PoE 功能，超越 RFC3621 PoE MIB。 请参见私有 MIB。

RFC3621 PoE MIB 位于 1.3.6.1.2.1.105 SNMP MIB 树下。 MIB 分为三个部分。

端口参数 –

第一部分处理 PoE 端口，并提供诸如启用和禁用端口、读取端口状态、类等功能。每个 OiD 均以二维数组表的形式访问。

主要 PSE 参数 –

第二部分处理为一组 PoE 端口供电的电源。 它能够读取总功耗和电源状态等。

PoE 陷阱 –

第三部分启用和禁用发送至远程 SNMP 管理器的 PoE 陷阱。

SNMP 专用 MIB 支持以下 SNMP OID：

该装置向运行 SysLog 守护应用的外部 IPv4/IPv6 主机发送各种事件报告。 IPv4/IPv6 主机会记录事件，以备将来使用。 如果要发送系统日志事件，通过浏览装置配置网页来配置 SysLog 服务器 IP 地址。

日志事件类别有三种：

广播 IPv4 SysLog 事件 –

这些日志事件将被局域网上的其他 SysLog 服务器截获，而不管装置 SysLog 配置如何。 这有助于查找网络上的装置 IP 并报告重大事件，如电源故障等装置恢复。

RFC3621 PoE 陷阱 –

RFC3621 PoE 陷阱也作为 SysLog 消息发送，从而方便了远程用户阅读此类事件。

专有 SysLog 事件 –

这些日志事件包括可能发生的故障或潜在的安全漏洞，例如远程用户尝试通过 web/SSH 等不正确的用户名进行访问等情况。

SysLog 消息类型

下面的故障排查表格将指导您解决常见的问题。 如果您无法找到所需的信息，请联系当地经销商寻求进一步的帮助。

如果您需要技术帮助，请与您的 Axis 经销商联系。 如果不能立即回答您的问题，经销商将会通过适当的渠道转发您的疑问，从而确保响应迅速。 如果您连接到互联网，则可以：

• 请访问 axiscompanion.com/manuals 获取全套的产品特定用户手册和系统安装指南

• 下载用户文档和软件更新

• 在常见问题数据库中查找已解决问题的答复，通过产品、目录或词组来进行搜索

• 通过登录到您的个人支持区域，向 Axis 支持人员报告问题

• 与 Axis 支持人员聊天

• 通过 /support 访问安讯士支持部门

如果您需要技术帮助，请根据您的 AVHS 许可协议与相应渠道联系，以确保能够得到快速响应。

如果您需要技术帮助，请与 ADP 帮助台联系以确保能够得到快速响应。

访问 Axis 学习中心 /learning，获取有用的培训、在线研讨会、教程和指南。