FS728TLP是全金屬機(jī)身，完整機(jī)架尺寸的二層交換機(jī)。前面板包括24個百兆以太網(wǎng)端口，2個單獨(dú)千兆以太網(wǎng)端口，2個千兆電口/SFP復(fù)用口。
 
前面板的左邊，有電源、PoE供電峰值、風(fēng)扇運(yùn)行狀態(tài)指示燈。左下角有重啟和恢復(fù)出廠設(shè)置的按鈕。前面12個端口（1-12）支持PoE供電，符合802.3af標(biāo)準(zhǔn)，每端口最大功率為15.4W。

右邊的25-26端口為獨(dú)立千兆以太網(wǎng)接口。27-28端口為光電復(fù)用端口。可以作為上聯(lián)匯聚交換機(jī)使用。根據(jù)距離的遠(yuǎn)近，可以選擇電口或者光口。選擇光口的話需要另外配備SFP模塊。

軟件功能測試

將FS728TLP接入到任意一個網(wǎng)絡(luò)中，如果該網(wǎng)絡(luò)中有DHCP服務(wù)器，那么交換機(jī)應(yīng)該會自動獲取到IP，如果沒有DHCP服務(wù)器，那么可以通過FS728TLP的默認(rèn)IP：192.168.0.239來訪問。如果你不確定的話，可以打開交換機(jī)附帶光盤上的Smart Control Center軟件，該軟件可以發(fā)現(xiàn)同一網(wǎng)絡(luò)中的NETGEAR交換機(jī)設(shè)備。通過SCC還可以導(dǎo)入交換機(jī)的配置，升級固件等。從這個軟件的搜索結(jié)果來看，網(wǎng)絡(luò)中的FS728TLP的IP地址是自動獲取的，192.168.100.72，選擇它并點(diǎn)擊Web Browser Access即可訪問其配置界面。

NETGEAR使用軟件發(fā)現(xiàn)，WEB管理的方式來配置交換機(jī)。相比使用命令行來說會方便得多，需要學(xué)習(xí)的東西也少了。進(jìn)入配置界面后，會要求進(jìn)行身份認(rèn)證，默認(rèn)的密碼就是password。WEB界面顯得簡單直觀。包括“系統(tǒng)”，“交換”，“QoS”，“安全”，“監(jiān)控”，“維護(hù)”和幫助選項(xiàng)。每個大的選項(xiàng)下面都有其相應(yīng)的子菜單。

系統(tǒng)管理

在System——Management下面，可以看到交換機(jī)已經(jīng)運(yùn)行了多久，固件版本，IP地址。在這里，可以設(shè)置交換機(jī)的管理地址，時間服務(wù)器的地址等等。
可以設(shè)置Auto-Dos以防止DoS攻擊：

 
可以啟用綠色以太網(wǎng)來降低交換機(jī)的功耗：

 
關(guān)于EEE

EEE,即高效以太網(wǎng)（Energy-Efficient Ethernet），是針對雙絞線及其背板，通過在低數(shù)據(jù)傳輸?shù)臅r候降低電源消耗來實(shí)現(xiàn)減少50%或者更多的電源消耗，同時還得保持對已有網(wǎng)絡(luò)設(shè)備的兼容。

在Device View下面，可以方便的查看交換機(jī)的狀態(tài)。并直觀的配置端口、系統(tǒng)等設(shè)置：FS728TLP還可以設(shè)置通過LLDP來發(fā)現(xiàn)鄰居設(shè)備，通過設(shè)置DHCP過濾來過濾掉不信任域的DHCP信息。

DHCP Filtering技術(shù)是DHCP安全特性，通過建立和維護(hù)DHCP Snooping綁定表過濾不可信任的DHCP信息，這些信息是指來自不信任區(qū)域的DHCP信息。DHCP Filtering綁定表包含不信任區(qū)域的用戶MAC地址、IP地址、租用期、VLAN-ID 接口等信息。

PoE網(wǎng)線供電功能

關(guān)于PoE

網(wǎng)線供電功能——IEEE 802.3af標(biāo)準(zhǔn)，讓以太網(wǎng)線向網(wǎng)絡(luò)設(shè)備供電，同時也如同普通以太網(wǎng)交換機(jī)來傳輸數(shù)據(jù)。典型的PoE用戶是向不方便步電源線或者布線太貴的網(wǎng)絡(luò)中添加新的網(wǎng)絡(luò)設(shè)備（如無線AP）或者VoIP電話。

PoE設(shè)備必須符合該標(biāo)準(zhǔn)來發(fā)送和接收電源。

設(shè)備必須發(fā)送或者接收電源，但是二者同時支持。

電源供電設(shè)備稱之為PSE，被供電設(shè)備則是PD。

802.3af可供15.4瓦，而802.3at可供30瓦。

FS728TLP的PoE功能非常細(xì)致?？梢詫?shí)現(xiàn)：

打開/關(guān)閉供電功能

設(shè)置端口供電優(yōu)先級

設(shè)置發(fā)現(xiàn)模式（ieee,pre-ieee,auto）

供電日程安排

供電限制類型

供電功率限制

其配置，都可以在PoE菜單里面找到：

 
其中，設(shè)置PoE的時間安排可以滿足上班時間供電，下班時間斷電或者其他個性化的需要，首先需要設(shè)置好SNTP服務(wù)器，然后配置至少一個日程安排，然后到PoE Port Configuration里面配置，將其應(yīng)用到端口：

 
交換功能

鏈路聚合

FS728TLP支持最多8個LAG組。可以將千兆上聯(lián)端口做鏈路聚合，提升上連帶寬的同時增加冗余性。
 
(1針對IP電話的優(yōu)化

作為交換機(jī)的基本功能之一，F(xiàn)S728TLP的VLAN配置非常簡單。默認(rèn)情況下，F(xiàn)S728TLP已經(jīng)擁有3個VLAN，VLAN 1為默認(rèn)VLAN，默認(rèn)情況下所有端口都是屬于這個VLAN。VLAN2則是Voice VLAN，也就是語音VLAN。VLAN 3為Auto-Video VLAN。

對于普通的數(shù)據(jù)VLAN，通過添加VLAN ID，將端口加入該VLAN，修改該端口的PVID即可。FS728TLP的語音VLAN功能，通過在數(shù)據(jù)流量高的端口提高語音流量的優(yōu)先級，降低普通數(shù)據(jù)流量的優(yōu)先級來確保IP電話的語音質(zhì)量。其配置也比較簡單：

 
在Voice VLAN下面，有個Port Setting，在這里將Voice VLAN Mode改為Enable就可以。

此外FS728TLP還支持Auto-VoIP，Auto-Video。對于Auto-VoIP，通過在端口上面開啟該功能，可以自動檢測SIP, H.323, SCCP流量并提升其優(yōu)先級。當(dāng)IP電話接上FS728TLP的時候，交換機(jī)會將IP電話劃入語音VLAN里面去，可以識別到Avaya, CISCO, H3C等廠商，也可以自己添加自定義的廠商。

(2針對視頻流量（如IP視頻監(jiān)控）的優(yōu)化

如果將支持多播的設(shè)備連接到交換機(jī)上面，通過開啟Auto-Video功能，可以簡化IGMP snooping的配置。如果開啟了Auto-Video功能，那么IGMP snooping和IGMP snooping查詢都將會運(yùn)行在Auto-Video VLAN上。Auto-Video的功能，其實(shí)就是自動化的IGMP Snooping設(shè)置。運(yùn)行IGMP Snooping的二層設(shè)備通過對收到的IGMP報文進(jìn)行分析，為端口和MAC組播地址建立起映射關(guān)系，并根據(jù)這樣的映射關(guān)系轉(zhuǎn)發(fā)組播數(shù)據(jù)。當(dāng)二層設(shè)備沒有運(yùn)行IGMP Snooping時，組播數(shù)據(jù)在二層被廣播；當(dāng)二層設(shè)備運(yùn)行了IGMP Snooping后，已知組播組的組播數(shù)據(jù)不會在二層被廣播，而在二層被組播給指定的接收者。

安全功能

FS728TLP支持端口保護(hù)，可以將MAC地址綁定到具體的端口，實(shí)現(xiàn)該MAC地址只能通過此端口連接網(wǎng)絡(luò)的功能。FS728TLP也支持802.1X，可以設(shè)置端口認(rèn)證。

如果你想實(shí)現(xiàn)端口隔離，并只允許某幾個端口是公共端口，那么可以使用端口保護(hù)功能，配置起來非常簡單，無需再配置公共VLAN，私有VLAN之類的：

 
對于類似FS728TLP這種定位的交換機(jī)來說，支持IP ACL還是比較讓人驚喜的功能的，通過設(shè)置IP ACL，可以設(shè)置IP和端口的綁定，對于接入層交換機(jī)來說，可以提升整體網(wǎng)絡(luò)的安全性。

 
其他功能

FS728TLP支持端口鏡像，可以輕松監(jiān)控網(wǎng)絡(luò)狀況：

 
此外，F(xiàn)S728TLP支持雙固件，也就說，可以上傳2個固件，當(dāng)某個固件發(fā)生問題的時候，另外一個固件將可以正常使用，此時只要修復(fù)故障固件即可，可以減少停機(jī)時間。

FS728TLP作為一款百兆PoE交換機(jī)，其支持的功能眾多，除了必不可少的VLAN，鏈路聚合，端口鏡像，802.1X等，還支持QoS，語音VLAN，視頻VLAN，綠色以太網(wǎng)，DHCP過濾，DHCP Snooping，IP ACL，802.1X，端口保護(hù)等。功能齊全，配置非常簡單。此外，該交換機(jī)還通過綠色以太網(wǎng)技術(shù)來降低功耗。雖然在NETGEAR的產(chǎn)品類別里面是屬于智能網(wǎng)管型，但是其功能已經(jīng)非常強(qiáng)大，可以說是“增強(qiáng)型”的智能網(wǎng)管交換機(jī)。

renxinbo