大华 - 徽标以太网交换机（强化
管理型交换机
快速入门指南

内容 隐藏
1 前言
2 重要保障措施和警告
3 超过view
4 接口及指示灯
5 准备工作
6 接线
7 快速操作
8 附录1 安全承诺与建议
9 文件/资源
9.1 参考

前言

一般的
本手册介绍了加固型网管交换机（以下简称“设备”）的安装、功能及操作。请在使用设备前仔细阅读本手册，并妥善保管以备日后参考。
安全说明
本手册中可能会出现下列信号词。

信号词 意义
警告2 危险 表示存在高度潜在危险，如不避免，将导致死亡或严重伤害。
警告2 警告 表示中等或低度潜在危险，如不避免，可能会导致轻度或中度伤害。
警告2 警告 表示潜在风险，若不避免，可能会导致财产损失、数据丢失、性能下降或不可预测的结果。
Dahua Technology Ethernet Switch Hardened Managed Switch - icon 1 尖端 提供帮助您解决问题或节省时间的方法。
阅读图标笔记 提供附加信息作为文本的补充。

修订历史

版本 修订内容 发布时间
V1.0.2 ● 更新GND线内容。
● 更新快捷操作。		 2025 年 XNUMX 月
V1.0.1 更新初始化和添加设备的内容。 2024 年 XNUMX 月
V1.0.0 首次发布。 2023 年 XNUMX 月

隐私保护声明
作为设备使用方或数据控制方，您可能会收集他人的个人信息，例如人脸、音频、指纹、车牌号码等。您需要根据当地的隐私保护法律法规，采取包括但不限于以下措施来保障他人的合法权益：提供清晰可见的标识，告知他人监控区域的存在，并提供必要的联系方式。
关于手册

  • 本手册仅供参考，手册与产品可能存在细微差异。
  • 对于因未按照手册要求的方式操作产品而造成的损失，我们不承担责任。
  • 本手册将根据相关司法辖区最新的法律法规进行更新。
  • 有关详细信息，请参阅纸质用户手册、使用我们的 CD-ROM、扫描二维码或访问我们的官方 web网站。本手册仅供参考。电子版和纸质版之间可能存在细微差异。
  • 所有设计及软件如有变更，恕不另行通知。产品更新可能导致实际产品与手册出现一些差异。请联系客服获取最新程序和补充文档。
  • 本手册可能存在印刷错误或功能、操作、技术数据描述有偏差，如有任何疑问或争议，我们保留最终解释权。
  • 若无法打开手册（PDF格式），请升级阅读器软件或尝试其他主流阅读器软件。
  • 手册中的所有商标、注册商标和公司名称均属于其各自所有者的财产。
  • 请访问我们的 web现场，使用设备时如出现任何问题，请联系供应商或客服。
  • 如果有任何不确定性或争议，我们保留最终解释权。

重要保障措施和警告

This section introduces content covering the proper handling of the device, hazard prevention, and prevention of property damage. Read carefully before using the device, and comply with the
使用时的指导方针。
运输要求
在允许的湿度和温度条件下运输设备。
存储要求
将设备存放在允许的湿度和温度条件下。
安装要求
警告图标 危险
稳定性危害
可能的后果：设备可能掉落并造成严重的人身伤害。
预防措施（包括但不限于）：

  • 在将机架延伸到安装位置之前，请阅读安装说明。
  • 当设备安装在滑轨上时，请勿在其上施加任何负载。
  • 当设备安装在滑轨上时，请勿缩回滑轨。

警告图标 警告

  • 请勿在电源适配器处于打开状态时将其连接到设备。
  • 严格遵守当地的电气安全规范和标准。 确保环境音量tage稳定，满足设备供电要求。
  • 高空作业人员必须采取一切必要措施确保人身安全，包括佩戴安全帽、系安全带。
  • 请按照电气要求为设备供电。
  • 以下是选择电源适配器的要求。
  • 电源必须符合IEC 60950-1和IEC 62368-1标准的要求。
  • 卷tag必须满足 SELV（安全超低电压tage) 要求并且不超过ES-1标准。
  • 当设备功率不超过100W时，电源需满足LPS要求，且不高于PS2。
  • 我们建议使用设备附带的电源适配器。
  • 选择电源适配器时，需考虑电源的要求（如额定电压tage) 以设备标签为准。
  • 请勿将设备放置在阳光照射或靠近热源的地方。
  • 让设备远离amp、灰尘和烟灰。
  • 将设备放在通风良好的地方，不要阻挡其通风。
  • 使用制造商提供的适配器或机柜电源。
  • Do not connect the device to two or more kinds of power supplies, to avoid damage to the device.
  • The device is a class I electrical appliance. Make sure that the power supply of the device is connected to a power socket with protective earthing.
  • 安装设备时，请确保电源插头可以轻松伸手切断电源。
  • 卷tag稳压器和雷电浪涌保护器根据现场实际供电情况和周围环境选用。
  • 为保证散热，设备与周围区域的间隙不应小于设备侧面10cm、设备顶部10cm。
  • 安装设备时，确保电源插头和电器耦合器可以轻松够到以切断电源。

操作要求

警告图标 危险

  • Dahua Technology Ethernet Switch Hardened Managed Switch - icon 设备或遥控器内含纽扣电池。请勿吞食电池，以免造成化学灼伤。
    可能的结果：吞下纽扣电池可能导致严重的内部烧伤，并在2小时内死亡。
    预防措施（包括但不限于）：
    将新旧电池放在儿童接触不到的地方。
    如果电池仓未牢固关闭，请立即停止使用产品并放置在儿童接触不到的地方。
    如果怀疑电池被吞食或者插入身体的任何部位，请立即就医。
  • 电池组注意事项
    预防措施（包括但不限于）：
    请勿在高海拔低压以及极高、极低温度的环境下运输、储存或使用电池。
    请勿将电池投入火中或热烤箱中，或机械挤压或切割电池，以免爆炸。
    请勿将电池置于极高温度的环境中，以免引起爆炸和易燃液体或气体泄漏。
    请勿将电池置于极低气压下，以免发生爆炸和易燃液体或气体泄漏。

警告图标 警告

  • 在家庭环境中操作该设备可能会造成无线电干扰。
  • 将设备放置在儿童不易接触的地方。
  • 未经专业指导，请勿拆卸该设备。
  • 在额定的电源输入和输出范围内操作设备。
  • 使用前请确保电源正确。
  • 拆线前请确保设备已断电，以免造成人身伤害。
  • 适配器通电时，请勿拔下设备侧面的电源线。
  • 打开设备电源之前，请先将其接地至保护性接地。
  • 在允许的湿度和温度条件下使用该设备。
  • Do not drop or splash liquid onto the device, and make sure that there is no object filled with
  • liquid on the device to prevent liquid from flowing into it.
  • 工作温度：-30°C 至 +65°C（-22°F 至 +149°F）。
  • This is a class A product. In a domestic environment this may cause radio interference in which case you may be required to take adequate measures.
  • 请勿用报纸、桌布或窗帘等物体挡住设备的通风口。
  • 请勿将明火放在设备上，例如点燃的蜡烛。

维护要求
警告图标 危险
使用错误类型的新电池更换不需要的电池可能会导致爆炸。
预防措施（包括但不限于）：

  • 使用相同类型和型号的新电池更换不需要的电池，以避免火灾和爆炸的风险。
  • 按照说明处理旧电池。

警告图标 警告
维护前请关闭设备电源。

超过view

1.1 简介
The product is a hardened switch. Equipped with a high performance switching engine, the switch performs optimally. It has low transmission delay, large buffer and is highly reliable. With its full metal and fanless design, the device has great heat dissipation and low power consumption, working in environments ranging from –30 °C to +65 °C (-22 °F to +149 °F). The protection for power input end overcurrent, overvoltage和EMC认证，有效抵抗静电、雷击、脉冲等干扰。双电源备份保障系统稳定运行。此外，通过云端管理， web页面管理、SNMP（简单网络管理协议）等功能，可实现设备远程管理。适用于楼宇、家居、工厂、办公室等不同场景。
云管理是指通过 DoLynk 应用程序管理此设备， web页面。扫描包装盒内的二维码，了解云管理操作方法。
1.2 特点

  • 具有通过应用程序进行移动管理的功能。
    支持网络拓扑可视化。
  • 支持一站式维护。
  • 100/1000 Mbps downlink electrical ports (PoE) and 1000 Mbps uplink electrical ports or optical ports.
  • The uplink ports might differ depending on different models.
  • Supports IEEE802.3af, IEEE802.3at standard. Red ports support IEEE802.3bt, and are compatible with Hi-PoE. Orange ports conform to Hi-PoE.
  • 支持250米远距离PoE供电。

扩展模式下，PoE端口传输距离可达250m，但传输速率降至10Mbps。 实际传输距离可能因连接设备的功耗或电缆类型和状态而异。

  • PoE 看门狗。
  • Supports network topology visualization. ONVIF displays end devices like IPC.
  • Perpetual PoE.
  • VLAN configuration based on IEEE802.1Q.
  • Fanless design.
  • 桌面安装和 DIN 导轨安装。

接口及指示灯

2.1前面板
前面板（100 Mbps）
下图仅供参考，可能与实际产品存在差异。Dahua Technology Ethernet Switch Hardened Managed Switch - Front panel表2-1 接口说明

不。 描述
1 10/100 Mbps 自适应 PoE 端口。
2 1000Mbps上行光口。
3 电源指示灯。
● 开：开机。
● 灭：电源关闭。
4 复位按钮。
长按5秒以上，待所有指示灯常亮后松开，设备恢复出厂设置。
5 PoE端口状态指示灯。
● 亮：PoE 供电。
● 熄灭：未通过 PoE 供电。
6 单端口连接或数据传输状态指示灯（Link/Act）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
● 闪烁：正在传输数据。
不。 描述
7 上行光口连接状态指示灯（Link）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
8 上行光口数据传输状态指示灯（Act）。
●  Flashes: 10 Mbps/100 Mbps/1000 Mbps data transmission is in progress.
●  Off: No data transmission.
9 上行光口的连接或数据传输状态指示灯（Link/Act）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
● 闪烁：正在传输数据。

前面板（1000 Mbps）Dahua Technology Ethernet Switch Hardened Managed Switch - Front panel 1表2-2 接口说明

不。 描述
1 10/100/1000 Mbps 自适应 PoE 端口。
2 复位按钮。
Press and hold for over 5 s, wait until all the indicators are solid on, and then release. The device recovers to the default settings.
3 电源指示灯。
● 开：开机。
● 灭：电源关闭。
4 控制台端口。串行端口。
5 1000Mbps上行光口。
6 PoE端口状态指示灯。
● 亮：PoE 供电。
● 熄灭：未通过 PoE 供电。
不。 描述
7 单端口连接或数据传输状态指示灯（Link/Act）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
● 闪烁：正在传输数据。
8 上行光口数据传输及连接状态指示灯（Link/Act）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
● 闪烁：正在传输数据。
9 以太网端口的连接状态指示灯（Link）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
10 以太网端口数据传输状态指示灯（Act）。
●  Flashes: 10/100/1000 Mbps data transmission is in progress.
●  Off: No data transmission.
11 10/100/1000 Mbps uplink Ethernet port.
仅 4 端口交换机支持上行链路以太网端口。
12 上行光口连接状态指示灯（Link）。
● 亮起：已连接到设备。
● 熄灭：未连接到设备。
13 上行光口数据传输状态指示灯（Act）。
●  Flashes: 1000 Mbps data transmission is in progress.
●  Off: No data transmission.

2.2侧面板
下图仅供参考，可能与实际产品存在差异。Dahua Technology Ethernet Switch Hardened Managed Switch - Side panel表2-3 接口说明

不。 姓名
1 电源接口，双电源备份。支持53VDC或54VDC。
2 接地端。

准备工作

  • 根据实际需要选择合适的安装方式。
  • 确保工作平台稳定、稳固。
  • 留出约10cm的散热空间，保证良好的通风。

3.1 桌面安装
交换机支持桌面安装。请将其放置在稳固的桌面上。
3.2 DIN 导轨安装
设备支持DIN导轨安装。将开关挂钩挂在导轨上，按下开关，使卡扣卡入导轨。
不同型号支持不同宽度的导轨。4/8 端口支持 38 毫米，16 端口支持 50 毫米。Dahua Technology Ethernet Switch Hardened Managed Switch - DIN rail

接线

4.1 连接地线
背景信息
Device GND connection helps ensure device lightning protection and anti-interference. You should  connect the GND cable before powering on the device, and power off the device before disconnecting the GND cable. There is a GND screw on the device cover board for the GND cable. It is called enclosure GND.
程序
步骤 1 用十字螺丝刀卸下外壳 GND 上的 GND 螺丝。
Step 2 Connect one end of the GND cable to the cold-pressed terminal, and attach it to the enclosure GND with the GND screw.
步骤 3 将 GND 线的另一端接地。
Use a yellow-green protective grounding wire with the cross-sectional area of at least 4 mm²
and the grounding resistance of no more than 4 Ω.
4.2 连接 SFP 以太网端口
背景信息
建议在安装 SFP 模块前佩戴防静电手套，然后佩戴防静电手腕，并确认防静电手腕与手套表面接触良好。
程序
步骤1 将SFP模块的手柄垂直向上提起，使其卡在顶部的挂钩上。
步骤 2 握住 SFP 模块的两侧，将其轻轻推入 SFP 插槽，直到 SFP 模块牢固地连接到插槽中（可​​以感觉到 SFP 模块的顶部和底部弹簧条都与 SFP 插槽牢固地卡住）。
警告图标 警告
该设备使用激光通过光纤电缆传输信号。 激光器符合1级激光产品要求。 为避免眼睛受伤，请勿在设备通电时直视 1000 Base-X 光口。

  • 安装SFP光模块时，请勿触摸SFP光模块的金手指。
  • 连接光口前，请勿拔下SFP光模块的防尘塞。
  • 请勿将光纤插入插槽的SFP光模块直接插入。 安装前拔掉光纤。

Dahua Technology Ethernet Switch Hardened Managed Switch - SFP module structure表4-1 SFP模块描述

不。 姓名
1 金手指
2 光口
3 弹簧条
4 处理

Dahua Technology Ethernet Switch Hardened Managed Switch - SFP module structure 1

4.3 连接电源线
Redundant power input supports two-channel power, which are PWR2 and PWR1. You can select he other power for continuous power supply when one channel of power breaks down, which greatly improves the reliability of network operation.
背景信息
为避免人身伤害，请勿触摸任何裸露的电线、端子和有危险电压的区域tag请勿在通电状态下拆卸设备零件或插拔连接器。

  • 连接电源前，请确保电源符合设备标签上的电源要求，否则可能造成设备损坏。
  • 我们建议使用隔离适配器连接设备。

Dahua Technology Ethernet Switch Hardened Managed Switch - Power terminal表4-2 电源端子定义

不。 端口名称
1 DIN 导轨电源负极
2 DIN 导轨电源正极端子
3 电源适配器输入端口

程序
Step 1 Connect the device to ground.
Step 2 Take off the power terminal plug from the device.
Step 3 Plug one end of the power cord into the power terminal plug and secure the power cord.
电源线截面积大于0.75mm²，接线最大截面积为2.5mm²。
Step 4 Insert the plug which is connected to power cable back to the corresponding power terminal socket of the device.
Step 5 Connect the other end of power cable to the corresponding external power supply system according to the power supply requirement marked on the device, and check if the corresponding power indicator light of the device is on, it means power connection is correct if the light is on.
4.4 连接 PoE 以太网端口
如果终端设备有PoE以太网口，可以通过网线将终端设备PoE以太网口直接连接到交换机PoE以太网口，实现同步联网和供电。 交换机与终端设备的最大距离约为100m。
连接非 PoE 设备时，设备需要使用隔离电源。

快速操作

5.1 登录 Web页
您可以登录 web页面来对设备进行操作和管理。
首次登录时，请按照屏幕提示设置密码。
表 5-1 默认出厂设置

范围 描述
IP 地址 192.168.1.110/255.255.255.0
用户名 行政
密码 首次登录需要设置密码。

5.2 恢复设备出厂设置
有两种方法可以将设备恢复为出厂设置。

  • 按住重置按钮 5 秒钟。
  • 登录 web设备页面，并执行恢复出厂设置所需的步骤。有关这些步骤的信息，请参阅设备的用户手册。

附录1 安全承诺与建议

大华视觉技术股份有限公司（以下简称“大华”）高度重视网络安全与隐私保护，持续投入专项资金全面提升大华员工的安全意识与能力，为产品提供充足的安全保障。大华组建了专业的安全团队，为产品的设计、研发、测试、生产、交付、维护提供全生命周期的安全赋能与管控。大华产品在坚持最小化数据收集、最小化服务、禁止后门植入、移除不必要和不安全的服务（如Telnet）的原则下，不断引入创新的安全技术，努力提升产品的安全保障能力，为全球用户提供安全报警和24*7小时安全事件响应服务，更好地保障用户的安全权益。同时，大华鼓励用户、合作伙伴、供应商、政府机构、行业组织和独立研究人员向大华PSIRT报告在大华设备上发现的任何潜在风险或漏洞，具体报告方式请参考大华官方网络安全专区 web地点。
产品安全不仅需要厂商在研发、生产、交付等方面的持续关注和努力，也需要用户的积极参与，改善产品使用环境和方法，更好地保障产品投入使用后的安全性。为此，我们建议用户安全使用设备，包括但不限于：
帐户管理

  1. 使用复杂的密码
    请参考下列建议设定密码：
    长度不能小于8个字符；
    至少包含两种类型的字符：大小写字母、数字和符号；
    不包含账户名或者倒写的账户名；
    不要使用连续的字符，例如123，abc等；
    不要使用重复字符，例如 111、aaa 等。
  2. 定期更改密码
    建议定期更改设备密码，以降低被猜测或破解的风险。
  3. 适当分配账户和权限
    根据业务和管理需求适当添加用户，并为用户分配最小权限集。
  4. 启用账户锁定功能
    账号锁定功能默认开启，为保护账号安全，建议保持开启状态，在多次输入密码失败后，对应账号及源IP地址将被锁定。
  5. 及时设置和更新密码重置信息
    大华设备支持密码重置功能，为降低该功能被攻击者利用的风险，若信息发生变更，请及时修改。设置密保问题时，建议不要使用容易猜到的答案。

服务配置

  1. 启用 HTTPS
    建议您启用 HTTPS 来访问 Web 通过安全渠道提供服务。
  2. 音频和视频加密传输
    如果您的音视频数据内容非常重要或者敏感，我们建议您使用加密传输功能，以降低您的音视频数据在传输过程中被窃听的风险。
  3. 关闭不必要的服务并使用安全模式
    如果不需要，建议关闭一些服务如SSH，SNMP，SMTP，UPnP，AP热点等，以减少攻击面。
    若有必要，强烈建议选择安全模式，包括但不限于以下服务：
    SNMP：选择 SNMP v3，并设置强加密和身份验证密码。
    SMTP：选择 TLS 访问邮箱服务器。
    FTP：选择SFTP，并设置复杂密码。
    AP热点：选择WPA2-PSK加密模式，并设置复杂密码。
  4. 更改 HTTP 和其他默认服务端口
    建议您将 HTTP 和其他服务的默认端口更改为 1024 至 65535 之间的任意端口，以降低被威胁行为者猜测的风险。

网络配置

  1. 启用允许列表
    建议您开启允许列表功能，只允许允许列表中的IP访问设备，因此请务必将您的电脑IP地址和配套设备IP地址添加到允许列表中。
  2. MAC地址绑定
    建议您将网关的IP地址与设备上的MAC地址绑定，以降低ARP欺骗的风险。
  3. 构建安全的网络环境
    为了更好地保证设备安全，降低潜在的网络风险，建议采取以下措施：
    关闭路由器的端口映射功能，避免外网直接访问内网设备；
    根据实际网络需求，对网络进行划分：若两个子网之间没有通信需求，建议采用VLAN、网关等方式对网络进行划分，实现网络隔离；
    建立802.1x接入认证体系，降低非法终端接入私网的风险。

安全审计

  1. 查看在线用户
    建议定期检查在线用户，以识别非法用户。
  2. 检查设备日志
    By view通过日志可以了解尝试登录设备的IP地址以及登录用户的关键操作。
  3. 配置网络日志
    由于设备存储容量有限，存储的日志数量有限，如果需要长期保存日志，建议开启网络日志功能，保证关键日志同步到网络日志服务器进行追溯。

软件安全

  1. 及时更新固件
    按照行业标准操作规范，设备固件需要及时更新至最新版本，以保证设备拥有最新的功能及安全性。若设备接入公网，建议开启在线升级自动检测功能，以便及时获取厂商发布的固件更新信息。
  2. 及时更新客户端软件
    我们建议您下载并使用最新的客户端软件。

物理保护
建议您对设备（特别是存储设备）进行物理保护，例如将设备放置在专用的机房和机柜中，并进行门禁和密钥管理，防止未经授权的人员损坏硬件和其他外围设备（例如U盘、串口）。
实现更智能的社会和更美好的生活

浙江大华视觉科技有限公司
地址：中国杭州市滨江区滨兴路1399号
Web地点： 大华安全网
邮政编码：310053
电子邮件： dhoverseas@dhvisiontech.com
电话：+86-571-87688888 28933188

文件/资源

大华技术以太网交换机强化管理型交换机 [pdf] 用户指南
以太网交换机 强化管理型交换机、交换机 强化管理型交换机、强化管理型交换机、管理型交换机、交换机

参考

发表评论

您的电子邮件地址不会被公开。 必填字段已标记 *