RRouterOS 中文手册
桥接与交换/CRS3xx and CSS3xx Series Manual

CRS3xx and CSS3xx Series Manual

中文英文原文
官方原文约 14 分钟阅读

SwOS 是一个专为管理 MikroTik 交换机产品而设计的操作系统。它提供基本的管理型交换机功能以及高级特性，例如端口到端口转发、广播风暴控制、通过 ACL 规则进行 MAC/IP/端口过滤、VLAN 配置、流量镜像和带宽限制。

CRS3xx and CSS3xx Series Manual

概述

SwOS 是一个专为管理 MikroTik 交换机产品而设计的操作系统。它提供基本的管理型交换机功能以及高级特性，例如端口到端口转发、广播风暴控制、通过 ACL 规则进行 MAC/IP/端口过滤、VLAN 配置、流量镜像和带宽限制。

SwOS 仅通过基于 IPv4 的 Web 浏览器（HTTP）进行管理。不支持控制台访问、SSH、API 或其他管理接口。

连接到交换机

打开 Web 浏览器并输入默认管理 IP 地址。

Swos login css326

  • 默认 IP 地址：192.168.88.1
  • 默认用户名：admin
  • 默认密码：(空白)

System 选项卡

System 选项卡管理常规配置参数、设备发现选项和管理安全性。

Swos system css326

系统管理设置

PropertyDescription
Address Acquisition定义通过静态设置、带回退的 DHCP 或仅 DHCP 进行 IP 分配。
Static IP Address指定用于管理访问的静态 IPv4 地址。
Identity为交换机标识符设置可自定义的名称。
Allow From将管理 Web 访问限制为指定的 IP 范围或子网。
Allow From Ports将 Web 访问限制为指定的物理交换机接口。
Allow From VLAN将访问限制为特定的入站 VLAN ID 配置文件。

SwOS Management

DHCP 与 PPPoE Snooping

SwOS 具有内置的安全机制，可在指定的非信任接口上阻止未授权或恶意的 DHCP 服务器和 PPPoE 发现序列。

CSS326 DHCP Snooping

配置安全与维护

下方部分处理备份和管理密码。

Swos system3 css326

  • Change Password：更新设备访问密钥。
  • Backup Configuration：将当前设置保存到本地文件。
  • Restore Configuration：上传并应用现有的配置状态。

Link 选项卡

Link 选项卡配置物理链路参数并监控每个接口的活动连接属性。

Swos link css326

  • Link Profiles：管理接口状态，切换速度/双工自动协商，并控制流控暂停帧。

PoE 选项卡

(适用于支持以太网供电分配功能的设备)

SwOS PoE

  • 支持配置供电设置（auto、on、off）以及在电力受限事件期间建立端口优先级。

SFP 选项卡

为已连接的 SFP/SFP+ 光模块提供可视化诊断。

Swos sfp1 css326

  • 监控内部诊断信息，例如工作温度、激光供电电压、TX/RX 功率水平和硬件序列号字符串。

转发与端口隔离

管理整个交换架构中的第 2 层数据包转发表。

Swos forw css326 Swos ivl system

端口隔离与隔离组

端口隔离在内部划分广播域，无需添加子网层即可控制客户端通信。

SwOS Isolated Groups SwO isolation example3

LAG（链路聚合）

使用动态 LACP 链路或静态阵列将物理接口捆绑为单个高吞吐量通道。

Swos lag css326

RSTP（快速生成树协议）

提供环路避免架构和结构冗余参数。

Swos rstp css326

  • 支持使用经典短路径或现代长路径评估结构配置自定义网桥路径开销。

VLAN 与 VLANs 矩阵配置

VLAN 路由规则将入站数据包分类行为与出站格式化表分开。

VLAN 选项卡（入站控制）

处理入站流量流的端口行为。

Swos vlan css326

  • VLAN Modes：在 disabled、optional、enabled 和 strict 模式下配置入口约束。

Swos strict vlans

  • Default VLAN ID：设置分配给入站未标记流量的端口 VLAN ID（PVID）。

Default vlan id

VLANs 选项卡（出站映射）

定义目标干道端口上的广播成员关系和处理方式。

Swos vlans css326 Swos vlans menu

传统模式模板

  • Access Interfaces：将标准未标记端点与特定的目标 VLAN 标记配对。

    Access ports

  • Trunk and Hybrid Options：在主要核心上行链路上将多个带标记流与可选的未标记本征路由路径混合。

    Hybrid ports Swos hybrid Swos hybrid vlan

Private VLANs

在共享基础设施空间中强制执行安全的结构化端口通信配置文件。

SwOS Private VLAN

Hosts 选项卡

展示通过入站源地址发现的活动的硬件转发表（FDB）动态条目。

Swos shost css326

IGMP Snooping

过滤组播分发，跟踪活动的组订阅以阻止组播泛洪。

IGMP snooping CSSxx IGMP IGMP vlantab

SNMP 选项卡

支持通过标准 SNMP 结构进行监控。

Swos snmp2 1

ACL 选项卡（访问控制列表）

执行硬件卸载的过滤规则，匹配 L2/L3/L4 帧报头中的模式以丢弃或重定向数据包。

CRS326 ACL table

诊断：统计信息、错误和直方图

跟踪接口计数器、丢弃的帧、错误模式以及详细的结构化链路历史诊断。

Swos stat1 css326 Swos stat2 css326 Swos stat3 css326

Health 选项卡

监控硬件运行环境，跟踪系统核心温度和工作输入电压。

SwOS CRS328 health

双启动操作

许多 CRS 硬件单元支持双启动设计，允许在运行 RouterOS 或 SwOS 之间切换操作。

Router board settings Router board settings webfig Dual boot option

使用 RouterOS CLI 接口将操作系统切换至 SwOS 时，使用以下系统命令结构：

/system routerboard settings set boot-os=swos

复位与重新安装

可以使用 System 菜单中的 "Reset Configuration" 按钮重置 SwOS 配置。如果 SwOS Web 管理不可用，仍可以使用其他选项重置配置。

CSS326-24G-2S+ 和 CSS318-16G-2S+IN 设备具有内置的备份 SwOS 固件，可在标准固件损坏或升级失败时加载：

  • 在 CSS326-24G-2S+ 和 CSS318-16G-2S+IN 启动时按住 Reset 按钮几秒钟，会重置配置并加载备份固件。
  • 加载备份固件后，可以使用 Web 浏览器连接到 192.168.88.1（或 DHCP 服务器租用的地址）并安装新的 SwOS 固件。

双启动设备可以使用复位按钮启动 RouterOS。按住复位按钮的同时为设备通电，并等待直到用户 LED 开始闪烁（约 5 秒）。这将重置 RouterOS 配置，设备现在将启动到 RouterOS。在设备可通过 RouterOS 访问后，可以升级和重置 SwOS 配置。请参阅文章 - Configuring SwOS using RouterOS。

带串行控制台的 CRS3xx 设备有额外的选项。

要在 RouterOS 和 SwOS 之间切换，请按照以下步骤操作：

  1. 使用串行控制台连接到设备
  2. 进入 RouterBOOT 设置
  3. 选择 "j - boot os"
  4. 选择 RouterOS 或 SwOS

如果标准固件损坏或升级失败，可以加载 SwOS 备份固件：

  1. 使用串行控制台连接到设备
  2. 启动 SwOS
  3. 选择 "p - boot primary SwOS"
  4. 加载备份固件后，可以使用 Web 浏览器连接到 192.168.88.1（或 DHCP 服务器租用的地址）并安装新的 SwOS 固件。

要重置 SwOS 配置：

  1. 使用串行控制台连接到设备
  2. 启动 SwOS
  3. 选择 "r - reset configuration"

Swos reset