CSS106 (RB260) series Manual
MikroTik CSS106（RB260）系列交换机 SwOS 配置手册：端口和链路设置、VLAN、SFP、统计信息以及系统管理。
CSS106 (RB260) series Manual
特性
| Features | Description |
|---|---|
| Forwarding | 全非阻塞线速交换主机表中最多 2k 条 MAC 条目转发表基于 SVL 或 IVL 工作端口隔离端口锁定巨型帧支持 - 9198 字节 |
| Spanning Tree Protocol | 支持 RSTP |
| Multicast Forwarding | 支持 IGMP Snooping |
| Mirroring | 基于端口的镜像 |
| VLAN | 完全兼容 IEEE802.基于端口的 VLANVLAN 过滤 |
| Quality of Service (QoS) | 入站流量限制（通过 ACL）出站流量限制 |
| Access Control List | 入站 ACL 表最多 32 条 ACL 规则（受 SwOS 限制）基于端口、L2、L3、L4 协议报头字段的分类ACL 动作包括过滤、转发和修改协议报头字段 |
连接到交换机
打开 Web 浏览器并输入交换机的 IP 地址（默认为 192.168.88.1），将出现登录屏幕。交换机也可以运行 DHCP 客户端，请查看 DHCP 服务器是否分配了不同的 IP 地址。
SwOS 默认 IP 地址：192.168.88.1，用户名：admin，无密码。
可以使用 MikroTik Neighbor Discovery 来发现 Mikrotik 交换机的 IP 地址。不支持 LLDP。
接口概览
SwOS 接口菜单由几个选项卡组成：Link、SFP、Forwarding、RST、Statistics、Errors、VLAN、VLANs、Hosts、IGMP Groups、SNMP、ACL、System 和 Upgrade。
SwOS 配置工具中按钮的说明：
- Append - 在列表末尾添加新项目
- Apply All - 应用当前配置更改
- Cut - 从列表中移除项目
- Clear - 重置项目的属性
- Discard Changes - 移除未保存的配置
- Insert - 向列表添加新项目（将其放在当前项目之前）
- Sort - 按 VLAN-ID 对 VLAN 表排序；按 MAC 地址对主机表排序
- Change Password - 更改交换机的密码
- Logout - 从当前交换机注销
- Reboot - 重启交换机
- Reset Configuration - 将配置重置回出厂默认值
- Choose File - 浏览升级或备份文件
- Upgrade - 使用所选文件升级交换机固件
- Download & Upgrade - 自动尝试下载并升级固件，运行 Web 浏览器的 PC 应能够访问 Internet
- Restore Backup - 使用所选备份文件恢复交换机
- Save Backup - 从交换机生成并下载备份文件
Note: 每个 RouterBOARD 交换机系列都有自己的固件，无法安装到其他系列型号上！CSS106-5G-1S（RB260GS）和 CSS106-1G-4P-1S（RB260GSP）支持 SwOS v2.0 及更新版本。升级设备时，它会先加载主固件，然后进行升级。如果选择了错误的固件文件，设备将继续使用主固件运行，您将能够选择正确的文件。
System
System 选项卡执行以下功能：
- 关于交换机的常规信息
- 交换机管理
- 配置重置
- 备份和恢复配置
Note: SwOS 使用一种简单的算法来确保 TCP/IP 通信 - 它只回复到数据包来源的相同 IP 和 MAC 地址。这样设备本身就不需要默认网关。
| Property | Description |
|---|---|
| Address Acquisition | 指定要使用的地址获取方法：DHCP with fallback - 交换机尝试从 DHCP 服务器请求 IPv4 地址。如果请求不成功，则可以使用 Static IP Address 值访问交换机static - 地址设置为 Static IP Address 值（仅 IPv4）DHCP only - 交换机使用 DHCPv4 客户端获取地址 |
| Static IP Address | 当 Address Acquisition 设置为 DHCP with fallback 或 static 时交换机的 IP 地址 |
| Identity | 交换机名称（用于 Mikrotik 邻居发现协议） |
| Allow From | 可以访问交换机的 IP 地址或网络。默认值为 0.0.0.0/0 - 任何地址。 |
| Allow From Ports | 可以访问该服务的交换机端口列表 |
| Allow From VLAN | 可以访问该服务的 VLAN ID。请确保首先配置 VLAN 和 VLANs 页面 |
| Watchdog | 启用或禁用系统看门狗。它将在发生故障情况时重置交换机的 CPU |
| Independent VLAN Lookup | 为数据包转发的 Host 表启用或禁用独立 VLAN 查找 |
| IGMP Snooping | 启用或禁用 IGMP Snooping |
| IGMP Fast Leave | 在交换机端口上启用或禁用 IGMP fast leave 功能。此属性仅在启用 IGMP Snooping 时才有效 |
| Mikrotik Discovery Protocol | 启用或禁用 Mikrotik 邻居发现协议 |
| Port1 PoE In Long Cable | 如果启用，将关闭所有 PoE 输出端口上的短路检测，以允许使用更长的以太网电缆。这是一个潜在危险的设置，应谨慎使用。（CSS106-1G-4P-1S 型号） |
| MAC Address | 交换机的 MAC 地址（只读） |
| Serial Number | 交换机的序列号（只读） |
| Board Name | MikroTik 型号名称（只读） |
| Voltage | 显示以伏特为单位测量的输入电压（只读，CSS106-1G-4P-1S 型号） |
| Temperature | 显示以摄氏度为单位的 PCB 温度（只读，CSS106-1G-4P-1S 型号） |
密码与备份
Link
Link 选项卡允许您：
- 配置以太网和 SFP 端口
- 监控以太网和 SFP 端口的状态
| Property | Description |
|---|---|
| Enabled | 启用或禁用端口 |
| Name | 可编辑的端口名称 |
| Link Status | 当前链路状态（只读） |
| Auto Negotiation | 启用或禁用自动协商（某些 SFP 模块可能需要禁用它才能工作） |
| Speed | 指定端口的速度设置（要求禁用自动协商） |
| Full Duplex | 指定端口的双工模式（要求禁用自动协商） |
| Flow control | 启用或禁用 802.3x 流控 |
Note: 使用 SFP+ 1m/3m DAC 电缆或 S-RJ01 模块时，即使另一端没有连接任何东西，设备也始终显示链路已建立。
交换机支持最大 9198 字节的巨型帧。SwOS 设备不支持手动降低 MTU 设置。
PoE
PoE 设置更改 CSS106-1G-4P-1S 的 port2-port5 上的以太网供电输出，并显示 PoE 状态和测量值。
| Property | Description |
|---|---|
| PoE Out | 设置端口的 PoE 输出模式：off - 所有检测和 PoE 输出关闭auto - 针对备用线对上的电阻进行检测，以检查端口是否具有 PoE 能力。要使端口开启，测量值应在 3kΩ 到 26.5kΩ 范围内on - 无论端口上的电阻如何都启用 PoE 输出。请谨慎使用，因为这可能损坏连接的设备！calibr - 手动端口 PoE 输出重新校准。如果为连接的设备供电时偶尔出现问题，可能需要进行此操作。 |
| PoE Priority | PoE 输出供电的端口优先级。如果安装超出可用功率预算，优先级最低的端口将首先关闭。1 - 最高优先级端口；4 - 最低优先级端口 |
| PoE Status | 端口当前的 PoE 输出状态：disabled - PoE 输出已关闭waiting for load - auto 模式检测到超出范围的电阻以开启 PoE 输出powered on - PoE 输出已开启short circuit - 如果检测到短路，则关闭 PoE 输出，以确保受电设备不会受到额外损坏，供电设备也不会损坏voltage too low - 供电电压不足以通过 PoE 输出开启设备current too low - 供电电流不足以通过 PoE 输出开启设备waiting for cable disconnect - 使用 calibr 进行的手动重新校准已检测到连接的设备，并等待断开连接以完成重新校准过程 |
| PoE Current | 显示端口上以毫安为单位测量的电流使用情况 |
| PoE Power | 显示端口上以瓦特为单位测量的 PoE 输出功率 |
SFP
SFP 选项卡允许您监控 SFP 模块的状态。
Forwarding
Forwarding 选项卡提供交换机端口之间的高级转发选项、端口隔离、端口锁定、端口镜像和出站带宽限制功能。每个端口的入站速率和广播流量的速率可以通过 Access Control List 设置 Rate 来配置。ACL 必须每条条目一个端口才能正确提供带宽限制。
| Property | Description |
|---|---|
| Forwarding | 转发表 - 允许或限制特定端口之间的流量 |
| Port Lock | Port Lock - 在此端口上启用或禁用 MAC 地址学习。启用该选项后，将限制 MAC 地址学习，并且应配置静态 MAC 地址Lock On First - 在此端口上启用或禁用 MAC 地址学习（第一个接收到的数据包的 MAC 地址仍将被学习） |
| Port Mirroring | Mirror Ingress - 进入此端口的流量是否必须被复制并转发到镜像目标端口Mirror Egress - 离开此端口的流量是否必须被复制并转发到镜像目标端口Mirror To - 镜像目标端口 |
| Bandwidth Limit | Egress Rate - 限制离开此端口的流量（bps） |
RSTP
RSTP 菜单中提供逐端口和全局的 RSTP 配置与监控。
| Property | Description |
|---|---|
| RSTP | 在此端口上启用或禁用 STP/RSTP 功能 |
| Mode | 显示特定端口上的 STP/RSTP 功能模式（只读）：RSTP``STP |
| Role | 显示特定端口角色（只读）：root - 面向根网桥的端口，将用于向/从根网桥转发流量alternate - 面向根网桥但不转发流量的端口（根端口的备份）backup - 背向根网桥但不转发流量的端口（非根端口的备份）designated - 背向根网桥并转发流量的端口disabled - 不严格属于 STP 一部分的端口（RSTP 功能已禁用） |
| Root Path Cost | 显示面向根网桥的端口的根路径开销（只读） |
| Type | edge - 不应接收任何 BPDU 的端口，应连接到终端站（只读）point-to-point - 在全双工链路上运行的端口，可以是 STP 的一部分并处于转发状态（只读） |
| State | 显示每个端口状态（只读）：forwarding - 端口参与流量转发并学习 MAC 地址，正在接收 BPDUdiscarding - 端口不参与流量转发也不学习 MAC 地址，正在接收 BPDUlearning - 端口不参与流量转发，但正在学习 MAC 地址 |
| Bridge Priority (hex) | 用于根网桥选择的 RSTP 网桥优先级 |
| Port Cost Mode | 根据链路速度自动检测 RSTP 端口开销有两种方法。short：10G - 2；1G - 4；100M - 10；10M - 100long：10G - 2000；1G - 20000；100M - 200000；10M - 2000000 |
| Forward Reserved Multicast | 是否转发处于 01:80:C2:00:00:0x 范围内的 IEEE 保留组播 MAC 地址。符合 R/M/STP 标准的交换机应避免转发这些数据包。如果您启用此设置，SwOS 将转发保留组播 MAC 数据包并禁用 RSTP：- 交换机将不处理传入的 BPDU（网桥协议数据单元）- 它也不会发送自己的 BPDU- Bridge Priority 和逐端口 RSTP 配置设置将不再有任何效果。启用保留 MAC 地址的转发可能会影响依赖这些地址的某些协议。建议仅在绝对必要时才启用转发，例如在透明桥接设置中（例如延长长链路、使用网桥作为介质转换器或进行网络分析）。值得注意的 MAC 地址和协议示例（由 RouterOS 使用）：01:80:C2:00:00:00 - 生成树协议（STP）01:80:C2:00:00:01 - 以太网流控01:80:C2:00:00:02 - 链路聚合控制协议（LACP）01:80:C2:00:00:03 - Dot1x 客户端和服务器01:80:C2:00:00:08 - 生成树协议（用于 802.1ad 网桥，使用 ether-type=0x88a8）01:80:C2:00:00:0D - 多 VLAN 注册协议（用于 802.1ad 网桥，使用 ether-type=0x88a8）01:80:C2:00:00:0E - 链路层发现协议、多机箱链路聚合组和精确时间协议流控 MAC 地址 01:80:C2:00:00:01 是一个例外 — 它不会被 SwOS 转发。 |
| Root Bridge | 网络中所选根网桥的优先级和 MAC 地址（只读） |
Statistics, Errors
提供有关接收和发送数据包的详细信息。
VLAN and VLANs
交换机端口的 VLAN 配置。
| Property | Description |
|---|---|
| VLAN Mode | 入站端口的 VLAN 模式：disabled - 不使用 VLAN 表；交换机忽略带标记数据包的 VLAN 标记部分optional - 像处理没有 VLAN 标记的数据包一样处理 VLAN 标记 ID 不在 VLAN 表中的数据包enabled - 丢弃 VLAN 标记 ID 不在 VLAN 表中的数据包。没有 VLAN 标记的数据包被视为带有 Default VLAN ID 的带标记数据包strict - 与 enabled 相同，但还会检查入站接口的 VLAN 支持（丢弃 VLAN 标记 ID 和入站端口不在 VLAN 表中的数据包） |
| VLAN Receive | 定义入站端口上允许的数据包类型：any - 允许某个端口上的带标记和未标记数据包only tagged - 仅允许带有 VLAN 标记的数据包only untagged - 仅允许没有 VLAN 标记的数据包 |
| Default VLAN ID | 交换机将未标记和带有 "Default VLAN ID" 标记的入站数据包都视为使用此 VLAN ID 标记。如果数据包的 VLAN ID 与 "Default VLAN ID" 匹配，它也用于去除出站流量的标记。只有在出站端口上指定了 VLAN Header = add if missing 时，才会添加 VLAN 标记本身 |
| Force VLAN ID | 是否将 Default VLAN ID 应用于带有 VLAN 标记的传入数据包 |
| VLAN Header | leave as is - 如果存在 VLAN 报头，则保持不变always strip - 如果存在 VLAN 报头，则从数据包中移除add if missing - 如果不存在 VLAN 报头，则将其添加到数据包中（VLAN ID 将是入站端口的 Default VLAN ID） |
Note: 运行 SwOS 2.12 版本的 CSS106 设备在端口上启用 VLAN 过滤时（VLAN Mode 为 enabled 或 strict）可以过滤 RSTP BPDU 数据包。使用 SwOS 2.13 版本时，建议在干道端口上将 VLAN Receive 设置为 any。
Note: VLAN 模式
enabled和strict要求 VLANs 表中存在 VLAN ID 1，以允许未标记流量访问交换机本身。
VLAN 表指定具有 IEEE 802.1Q 标记的数据包的转发规则。基本上，该表包含将特定 VLAN 标记 ID 映射到一个或多个端口组的条目。带 VLAN 标记的数据包通过相应表条目中设置的一个或多个端口离开交换机。VLAN 表与目标 MAC 查找一起工作以确定出站端口。VLAN 表最多支持 250 个条目。
| Property | Description |
|---|---|
| VLAN ID | 数据包的 VLAN ID |
| IVL | 启用或禁用独立 VLAN 学习（IVL） |
| IGMP Snooping | 在定义的 VLAN 上启用或禁用 IGMP Snooping。启用时，交换机将监听来自所定义 VLAN 的 IGMP Join 和 Leave 请求，并仅将流量转发到已从所定义 VLAN 发送 IGMP 成员请求的端口。禁用时，交换机将向所有 VLAN 成员端口泛洪组播流量。 |
| Ports | 每个端口对每个 VLAN ID 都有单独的 VLAN header 选项。根据 VLAN mode，如果在此表中进行查找，数据包的出站动作由此选项处理。VLAN 选项卡中的出站选项会被忽略。 |
VLAN 配置示例
干道与接入端口
- 在 System 菜单中启用独立 VLAN 学习（IVL）。
- 在 VLANs 菜单中添加 VLAN 条目，指定端口成员关系并启用 IVL。可以使用默认的 "leave as is" 端口设置；标记和去除标记的行为可以通过 "Default VLAN ID" 设置更改，请参阅下一步。
- 在 VLAN 菜单中，在计划的接入端口（未标记）上配置 Default VLAN ID，选择正确的 VLAN Receive 设置（Port2 仅带标记，Port3-5 仅未标记），并启用严格的 VLAN 过滤以确保只有允许的 VLAN 可以通过端口。
Note: 运行 SwOS 2.12 版本的 CSS106 设备在端口上启用 VLAN 过滤时（VLAN Mode 为 enabled 或 strict）可以过滤 RSTP BPDU 数据包。使用 SwOS 2.13 版本时，建议在干道端口上将 VLAN Receive 设置为 any。
干道与混合端口
- 在 System 菜单中启用独立 VLAN 学习（IVL）。
- 在 VLANs 菜单中添加 VLAN 条目，指定端口成员关系并启用 IVL。可以使用默认的 "leave as is" 端口设置；标记和去除标记的行为可以通过 "Default VLAN ID" 设置更改，请参阅下一步。
- 在 VLAN 菜单中，在计划的混合端口（用于未标记 VLAN）上配置 Default VLAN ID，选择正确的 VLAN Receive 设置（Port2 仅带标记，Port3-5 任意），并启用严格的 VLAN 过滤以确保只有允许的 VLAN 可以通过端口。
Note: 运行 SwOS 2.12 版本的 CSS106 设备在端口上启用 VLAN 过滤时（VLAN Mode 为 enabled 或 strict）可以过滤 RSTP BPDU 数据包。使用 SwOS 2.13 版本时，建议在干道端口上将 VLAN Receive 设置为 any。
管理访问
在此示例中，将创建 VLAN 200 上的交换机管理访问。配置方案与“干道与接入端口”相同，步骤 1.、2.、3. 完全相同。额外的第 4 步要求在 System 菜单中指定管理 VLAN ID。应用配置后，交换机将仅响应 Port2 上带标记的 VLAN 200 数据包和 Port3 上的未标记数据包。DHCP 客户端也将在指定的 VLAN ID 中工作。
Warning: 如果 VLAN 设置配置不正确，更改管理 VLAN 可能会完全禁用对交换机管理的访问。在更改此设置之前保存配置备份，并在管理访问丢失时使用 Reset。
Hosts
此表表示动态学习的 MAC 地址到端口的映射条目。它可以包含两种条目：动态和静态。动态条目会自动添加 — 这也称为学习过程：当交换机从某个端口接收到数据包时，它会将数据包的源 MAC 地址 X 和接收该数据包的端口添加到主机表中，这样当带有目标 MAC 地址 X 的数据包进来时，它就知道应该将数据包转发到哪个端口。如果主机表中不存在目标 MAC 地址，则它将数据包转发到组中的所有端口（泛洪）。动态条目大约需要 5 分钟超时。
CSS106 系列交换机支持 2048 条主机表条目。
| Property | Description |
|---|---|
| Port | 数据包应转发到的端口（只读） |
| MAC | 学习到的 MAC 地址（只读） |
| VLAN ID | 学习到的 VLAN ID（只读） |
静态主机
如果已存在具有相同 MAC 地址的动态条目，静态条目将取代动态条目。添加静态条目还提供对附加功能的访问。
| Property | Description |
|---|---|
| Ports | 数据包应转发到的端口 |
| MAC | MAC 地址 |
| VLAN ID | VLAN ID |
| Drop | 可以丢弃来自特定端口的具有特定 MAC 地址的数据包 |
| Mirror | 可以克隆数据包并发送到镜像目标端口 |
IGMP Groups
控制组播流并防止组播泛洪的 IGMP Snooping 从 2.5 版本开始在 SwOS 中实现。该功能允许交换机监听主机和路由器之间的 IGMP 会话。
首先，在 System 选项卡下启用该选项。
可用的 IGMP snooping 数据可以在 IGMP Group 选项卡下找到。
可以为特定 VLAN ID 启用或禁用 IGMP Snooping。
SNMP
SwOS 支持 SNMP v1 和 v2c（对 GetRequest、GetNextRequest 和 GetBulkRequest 的响应），并使用 IF-MIB、SNMPv2-MIB、BRIDGE-MIB 和 MIKROTIK-MIB（仅用于健康、PoE 输出和 SFP 诊断）。不支持 SNMP trap 和写入 SwOS 配置。
可用的 SNMP 数据：
- 系统信息
- 系统运行时间
- 端口状态
- 接口统计信息
- 主机表信息
| Property | Description |
|---|---|
| Enabled | 启用或禁用 SNMP 服务 |
| Community | SNMP 团体名 |
| Contact Info | NMS 的联系信息 |
| Location | NMS 的位置信息 |
ACL
访问控制列表（ACL）规则表是一个非常强大的工具，允许基于 L2、L3 和 L4 协议报头字段条件进行线速数据包过滤、转发和 VLAN 标记。SwOS 允许您实现有限数量的访问控制列表规则（32 条仅使用 L2 条件的简单规则；16 条同时使用 L2 和 L3 条件的规则；或 8 条使用所有 L2、L3 和 L4 条件的高级规则）。每条规则包含条件部分和动作部分。
条件参数
| Property | Description |
|---|---|
| From | 数据包来自的端口 |
| MAC Src | 源 MAC 地址和掩码 |
| MAC Dst | 目标 MAC 地址和掩码 |
| Ethertype | 封装在以太网帧有效载荷中的协议 |
| VLAN | VLAN 报头存在情况：any / present / not present |
| VLAN ID | VLAN 标记 ID |
| Priority | VLAN 标记中的优先级 |
| IP Src (IP/netmask:port) | 源 IPv4 地址、网络掩码和 L4 端口号 |
| IP Dst (IP/netmask:port) | 目标 IPv4 地址、网络掩码和 L4 端口号 |
| Protocol | IP 协议 |
| DSCP | IP DSCP 字段 |
动作参数
| Property | Description |
|---|---|
| Redirect To | 是否强制新的目标端口（如果启用了 "Redirect To" 且未在 "Redirect To Ports" 中指定端口，则数据包将被丢弃） |
| Redirect To Ports | 重定向目标端口 |
| Mirror | 克隆数据包并将其发送到镜像目标端口 |
| Rate | 限制带宽（bps） |
| Set VLAN ID | 如果存在 VLAN 标记，则更改 VLAN 标记 ID |
| Priority | 如果存在 VLAN 标记，则更改 VLAN 标记优先级位 |
Reset
CSS106-5G-1S 和 CSS106-1G-4P-1S 具有内置的备份 SwOS 固件，可在标准固件损坏或升级失败时加载：
- 在设备启动时按住 Reset 按钮几秒钟，将重置配置并加载备份固件。
- 加载备份固件后，可以使用 Web 浏览器连接到 192.168.88.1（或 DHCP 服务器租用的地址）并安装新的 SwOS 固件。