锐捷RG-ES系列交换机web管理手册
本文以历史资料中的 RG-ES226GC-P 界面为示例，讲解 Web 管理的通用流程。不同型号、硬件版本和固件的菜单、默认地址与功能可能不同，配置前应在设备铭牌、包装、当前版本说明和锐捷官方文档中确认，不能把本文截图当作所有设备的固定界面。
安全提示：不要将交换机管理页面直接暴露到互联网。管理应位于受控 VLAN/网段，限制来源地址，优先使用 HTTPS（设备支持时），首次登录立即设置独立强密码并保存配置备份。
1. 上线前收集信息
记录：
型号、序列号、硬件版本、固件版本
管理 IP、掩码、网关、管理 VLAN
上联/下联端口、Trunk/Access、允许 VLAN
PoE 预算、关键终端、环路保护策略
当前配置备份位置、回退人与维护窗口
如交换机已在生产网络中运行，先导出配置并确认带外/现场恢复手段，再进行固件或 VLAN 变更。
2. 首次访问
- 使用维护电脑直连或接入指定管理网络。
- 从设备标签或对应型号官方快速指南确认管理地址与首次登录方式。
- 给维护电脑配置同网段临时地址，避免与现场地址冲突。
- 登录后立即核对型号和固件，不要直接套用其他型号配置。
- 设置强密码、校准时间/NTP，并限制管理来源。
以下为历史界面示意：
如果浏览器提示证书风险，应核对确实连接到目标设备。不要在公网或不可信网络忽略证书告警。
3. 管理地址与管理 VLAN
修改管理 IP 前先规划新地址、掩码、网关、VLAN 和允许访问的运维网段。确认上联链路已经允许该管理 VLAN，否则保存后可能失联。
建议步骤：
- 记录旧地址和恢复方式。
- 在上联交换机预先配置并验证管理 VLAN。
- 修改本设备管理地址。
- 从受控运维终端重新登录并测试网关、NTP、日志和监控。
- 确认配置已保存到启动配置，而不只是运行配置。
4. VLAN、Access 与 Trunk
- Access 端口：通常连接终端，报文以一个业务 VLAN 进入。
- Trunk 端口：通常连接交换机、AP、虚拟化主机等，可承载多个 VLAN。
- Native/PVID：不同厂商术语和处理方式可能不同，两端不一致会造成 VLAN 泄漏或通信异常。
变更前制作端口表：
| 端口 | 对端 | 模式 | PVID/本征 VLAN | 允许 VLAN | PoE | 备注 |
|---|---|---|---|---|---|---|
| 示例 | AP-01 | Trunk | 按设计 | 按设计 | 开 | 禁止直接复制示例值 |
一次只改一组端口，立即测试 DHCP、网关、管理访问和关键业务。不要把所有 VLAN 无限制放行作为默认方案。
5. 环路、STP 与聚合
二层环路可能在数秒内造成广播风暴。启用并正确配置生成树、环路检测、风暴抑制等保护能力，具体名称以型号为准。
链路聚合两端的成员数量、速率、双工、VLAN 和 LACP 模式必须一致。调整前确认管理路径不会随错误聚合一起中断。
6. PoE 管理
PoE 型号应同时关注整机预算、单端口功率、供电优先级和终端标准。摄像机、AP 启动功率可能高于稳定运行功率。
排障顺序：
- 核对交换机与终端支持的 PoE 标准。
- 查看整机剩余功率和端口事件。
- 更换已验证的线缆和端口。
- 检查线序、长度、接头和中间配线。
- 不用反复开关 PoE 掩盖过载或线缆故障。
7. 端口隔离、风暴抑制与安全
按业务需要启用端口隔离、广播/组播/未知单播抑制、DHCP 防护等功能。阈值过低可能误伤业务，过高则无法保护网络，必须基于现场基线测试。
关闭未使用端口或放入隔离 VLAN；不要在接入口开放不需要的管理协议。若设备支持日志、SNMPv3、NTP 和告警，统一接入监控并限制访问源。
8. 配置备份、固件升级与恢复
升级前：
- 下载与准确型号、硬件版本匹配的官方固件并核对校验值。
- 阅读版本说明、升级路径、已知问题和配置兼容性。
- 导出配置，记录当前版本，准备本地恢复方式和维护窗口。
- 确保供电稳定，不通过不可靠无线链路升级。
升级后验证管理、VLAN、生成树、聚合、PoE、监控、日志和业务流量。失败时按该型号官方恢复指南操作，不要尝试其他型号固件。
9. 常见故障
无法打开 Web 页面
检查维护电脑 IP、网线、端口 VLAN、ARP、Ping、浏览器代理、防火墙和管理服务状态。必要时直连并按官方方式恢复，但恢复出厂会清除配置，必须先确认影响。
改 VLAN 后失联
检查管理 VLAN 是否通过上联、PVID/允许列表是否一致、维护电脑是否处于正确网段。使用已准备的备用管理路径回退。
保存后重启丢配置
部分设备区分运行配置与启动配置。每次变更后执行保存，并通过导出或重登验证；具体按钮和机制以当前型号为准。
10. 变更验收清单
- 管理 IP、管理 VLAN、网关和登录权限正常。
- 上下联端口模式与文档一致。
- 环路保护、聚合、PoE 和安全策略状态正常。
- 关键终端 DHCP、DNS、网关和业务访问正常。
- 日志、时间、监控和告警可用。
- 配置已保存、导出并更新端口表与拓扑。
- 回退路径在维护结束前仍可用。
官方资料
请在锐捷网络官方支持与服务中按完整型号和硬件版本查找当前配置手册、固件和安全公告。历史截图仅作流程参考。