简介面向数据中心SAN运维人员与存储网络初学者的EMC DS5100B光纤交换机实操手册聚焦设备日常操作、Zone配置与硬件状态判读三类高频场景。文档围绕管理平台准备、浏览器登录管理口默认10.77.77.77、Zone创建与配置启停等流程逐步说明并整理前面板LED指示灯在端口状态、端口速度与电源模块上的颜色、闪烁含义及对应处置建议附故障联系方式便于现场快速定位链路异常与硬件告警。整包仅1个docx文件约392KB篇幅精炼按操作准备、操作步骤、维护诊断的顺序编排可作为机房值班与交接时的随手查阅材料。已有1047人学习适合需要熟悉光纤交换机管理界面、补齐SAN基础排错思路的读者参考。1. 先别急着接线DS5100B 管理环境为什么卡在 JRE 1.4.1DS5100B资料里常写作 EMC_DS5100B这套管理环境最容易翻车的不是光纤跳线而是管理主机Windows XP/2003、JRE 1.4.1、IE 内核浏览器、10.77.77.77 管理口少一个都进不了 Zone admin。不少人拿 Win10 加新浏览器直接怼页面白屏、登录按钮没反应最后误判成交换机坏了。这套环境适合还在维护旧 SAN 的运维和新接手的开发装之前先把版本和网段对齐后面配 Zone 才不至于反复返工。2. 准备管理主机Windows XP/2003、JRE 1.4.1 与 10.77.77.77 网段DS5100B 的管理入口是 Web 界面但它对浏览器和 Java 插件的脾气很旧。管理主机不是随便找台笔记本就能上版本对不上时交换机本身没坏页面也会给你看白屏。我的习惯是先把管理主机当成一台独立的小环境来装系统、Java、浏览器、网段四件事分开确认任何一项没对齐都不要急着点 Zone admin。2.1 管理主机版本选择XP/2003 比 Win10 更省事资料里写得很明确准备一台装有 Windows 2000、Windows 2003 或 Windows XP 的主机作为管理和控制平台。这个要求放到今天看很旧但它不是摆设。DS5100B 的管理页面依赖 IE 内核和旧版 Java 插件新系统里的 Edge、Chrome 以及新版 Java 很容易把页面脚本拦掉。常见做法是用一台旧机器或者在虚拟机里装 Windows XP/2003然后把虚拟机网卡桥接到管理网不要用 NAT。NAT 模式下管理主机和 10.77.77.77 不在同一层网络里ping 都不一定通后面排查会多绕很多路。管理主机的网卡建议单独留一块专门接交换机管理口。办公室网卡还挂着公司 DHCP 和网关时静态地址容易和原网络打架。我一般会把这块网卡命名为“SAN 管理”之类的名字方便在ipconfig /all里一眼认出来。IP 设为 10.77.77.100 这类同网段地址子网掩码 255.255.255.0网关留空。管理口默认是 10.77.77.77主机只要落在 10.77.77.0/24 里就能直接访问不需要绕网关。如果现场只有 Win10 机器不要硬装 JRE 1.4.1 去赌兼容性。更稳的做法是虚拟机装 XP/2003浏览器用系统自带的 IEJava 只装 1.4.1。虚拟机桥接网卡后管理主机仍然用 10.77.77.100/24 直连交换机管理口。这个组合看起来笨但老设备就吃这一套。2.2 安装 JRE 1.4.1别让新 Java 顶掉旧插件JRE 1.4.1 是这套管理页面的关键依赖。安装顺序我一般是这样先断掉浏览器再装 JRE 1.4.1装完重启一次管理主机最后打开 IE 验证。不要先开着一堆浏览器窗口再装旧插件注册后浏览器进程还挂着原来的 Java页面照样不认。安装路径不用太花默认路径即可关键是不要让机器上同时存在多个 Java 版本抢插件入口。装完后在命令行确认当前默认 Java 版本:: 查看管理主机当前默认 Java 版本 java -version :: 如果输出不是 1.4.1先检查 PATH 和已安装的 JRE 目录java -version只能证明命令行里调到的 Java 是哪一版不能完全证明 IE 插件加载的是同一份。参数上重点看版本号是不是 1.4.1不要看到“Java 已安装”就放心。若机器上原来装过新版本 Java常见做法是先卸载新版只保留 1.4.1再重启浏览器。IE 的“Internet 选项 → 高级”里也要确认 Java 相关项没有被禁用如果现场有受信任站点策略把http://10.77.77.77加进去避免脚本被拦。还有一个坑是浏览器缓存。JRE 换过之后IE 里旧的插件信息可能还在。我的做法是关掉所有 IE 窗口必要时清一次临时文件再重新打开http://10.77.77.77。如果页面能出来但按钮点不动优先怀疑 Java 插件没加载而不是交换机接口坏了。2.3 配置管理口网段把主机放到 10.77.77.0/24网段这步看似简单实际最容易出现“能 ping 通别人就是 ping 不通交换机”的情况。先把管理主机和交换机管理口用网线直连再把主机网卡设成静态地址。下面两条命令用来确认当前地址和连通性:: 查看当前网卡地址确认没有落在 10.77.77.0/24 之外 ipconfig /all :: 直连交换机管理口后测试连通性 ping 10.77.77.77ipconfig /all里重点看三项IPv4 地址是不是 10.77.77.x子网掩码是不是 255.255.255.0默认网关是不是空的。网关留空是为了不让管理流量绕到别的网络去如果现场确实有管理网关再按网络规划填。ping 10.77.77.77是第一步验证通不代表页面一定开但不通后面基本不用看浏览器。需要在 XP/2003 上批量改地址时可以用netsh临时设置执行前先把原网卡配置记下来:: 示例把“本地连接”临时设为 10.77.77.100掩码 255.255.255.0 :: 网卡名和地址按现场改执行前先记下原配置方便回滚 netsh interface ip set address name本地连接 static 10.77.77.100 255.255.255.0name本地连接是网卡名称不同机器可能叫“本地连接 2”之类先用ipconfig /all或网络连接面板确认。static表示静态地址后面两个参数是 IP 和掩码。这个命令不配网关适合直连管理口如果配了网关反而可能把管理流量带到错误出口。改完后再ping 10.77.77.77不通就先查网线、网卡灯和 IP不要直接去重装 JRE。3. 首次登录 DS5100B从 10.77.77.77 到 Status 与 Events管理主机准备好之后第一次登录不要一上来就改 Zone。先把 Status 和 Events 看一遍确认交换机当前状态、端口有没有异常、日志里有没有旧错误。老设备最怕接手的人不知道上一任改过什么直接覆盖配置。首次登录的目标不是“马上配通”而是“知道它现在是什么状态”。3.1 IE 访问管理页地址、账号和首屏按钮打开 IE地址栏输入http://10.77.77.77。页面出来后左下角一般能看到几个功能入口Status 看交换机状态Events 看日志Zone admin 进 Zone 管理。第一次进 Zone admin 时默认用户名是admin默认密码是password。这是资料里的默认值登录后如果现场允许改密码交付前最好改掉如果固件不支持或现场有统一账号策略就按设备归属方的规范处理。IE 这边有两个细节。第一地址不要漏http://有些旧页面在 HTTPS 下直接空白。第二登录后不要急着关页面Zone 配置的保存状态在下方状态栏里关太快容易看不到DONE。如果页面能打开但左下角按钮不出来先看 IE 底部有没有脚本报错再看 Java 插件是否被拦截。默认账号只用于首次进入不要把admin/password当成长期方案。3.2 Status 与 Events先看状态再动配置Status 是交换机当前状态的入口先看它是不是正常在线。Events 是日志信息里面会记录端口、配置或错误相关的事件。我的顺序是Status 看整体Events 看最近记录最后才进 Zone admin。Events 里如果有大量旧日志不要顺手清空先截图或记下时间点。老设备排查时日志时间可能不准但事件顺序仍然有用。看 Events 时重点看三类信息端口有没有反复上线离线Zone 配置有没有保存失败交换机有没有异常重启记录。看到不认识的事件不要马上改配置先把时间、端口号和描述记下来再对照端口面板灯。Status 正常、Events 没有新错误才说明当前环境适合做 Zone 变更。若 Status 本身就不对先处理管理口和电源不要继续往下点。3.3 登录失败排查顺序网段、JRE、浏览器三层过滤登录失败不要眉毛胡子一把抓。我一般按三层过滤先看网段再看端口最后看浏览器和 Java。命令如下:: 第一层管理主机和交换机管理口是否在同一网段 ipconfig /all :: 第二层ICMP 是否通 ping 10.77.77.77 :: 第三层80 端口是否响应XP 自带 telnet 可用 telnet 10.77.77.77 80ipconfig /all确认地址和掩码ping确认链路telnet 10.77.77.77 80确认管理页面端口有没有响应。ping通但telnet80 不通可能是管理服务没起来、端口不是 80或者中间有防火墙策略ping不通就先查网线和静态地址。ping通、telnet也通但页面白屏基本就是 IE 和 JRE 这一层回到 2.2 检查插件和受信任站点。按这个顺序走比反复重装浏览器省时间。4. 配置 ZoneCreate Zone、移 Port、Save Config Only 与 Enable ConfigZone 配置是 DS5100B 日常管理里最核心的一步。它决定哪些端口能互相看见配错了轻则业务不通重则把生产端口划进测试 Zone。老交换机没有太多“智能纠错”操作顺序必须稳先规划端口再创建 Zone移入 Port保存配置看到DONE后再 Enable。任何一步提前点都可能让你以为保存了实际没生效。4.1 先画端口表Zone 不是端口越多越好动手前先画一张端口表至少写清楚端口号、连接设备、用途、是否生产。Zone 的本质是让需要互通的端口在一个逻辑分组里不是把所有端口塞进一个大 Zone。生产端口和测试端口混在一起后面排查链路时很难判断是谁在说话。常见做法是按业务或主机分组比如“数据库端口组”“备份端口组”“测试端口组”每组只放确实需要互通的 Port。端口连接对象用途是否生产备注Port 0主机 A 的 HBA业务链路是不进测试 ZonePort 1存储控制器 A业务链路是与 Port 0 同组Port 2备份服务器备份链路否单独 ZonePort 3测试主机测试否变更前禁用这张表不用很正式但一定要在点Create Zone之前写出来。端口号以 Zone admin 左侧窗口显示的 slot 端口为准不要凭面板顺序猜。移 Port 时从左边窗口移到右边窗口表示这个 Zone 包含该 Port移错了可以移回但在生产环境里尽量一次做对别在业务时段反复试。4.2 创建 Zone 并移入 PortActions 到 Create Zone 的实际操作进入 Zone admin 后输入默认用户名admin和密码password。点击 Zone 空间后左边窗口会显示所有 slot 端口。创建新 Zone 的路径是Actions - Create Zone。给 Zone 起一个能看懂的名字不要用zone1、test这种过几天就忘的名字。命名里带上业务或用途比如db_prod_zone后面排查时一眼能认出来。操作顺序可以按下面几步走在 Zone admin 里确认当前配置和端口列表。点击Actions - Create Zone输入 Zone 名称。从左边窗口选中需要加入的 Port移到右边窗口。按同样方式设置完该 Zone 的所有 Port。点击Config一栏准备保存。移 Port 的时候注意不要多选。左边窗口里相邻端口看起来很像点错一个业务链路就可能少一半。我的习惯是移完一个 Zone 就对照端口表核一遍确认生产端口没有混进测试组。如果现场有多个 Zone先做小的、影响面低的再做生产 Zone不要一次性把所有 Zone 都改完再保存出问题时很难定位是哪一组。4.3 保存与启用Save Config Only 后看到 DONE 再 Enable设置完 Zone 后点击Config一栏然后点Save Config Only。这时看下方状态栏出现DONE才表示保存动作完成。不要看到按钮点下去就切页面也不要马上点Enable Config。保存和启用是两个动作保存是把配置写进去启用是让配置生效。顺序反了或者保存没完成就启用后面会出现“页面显示改了端口还是旧状态”的情况。完整顺序是Save Config Only→ 等下方状态栏DONE→ 点Enable Config→ 刷新 Status/Events → 对照端口灯和业务侧确认。启用后不要只看 Zone admin 页面回到 Status 和 Events 看有没有新错误。生产环境里我还会让业务侧做一次只读检查确认链路状态和之前一致。若启用后发现端口不通先看是不是 Port 移错或 Zone 没包含存储侧端口不要急着重启交换机。保存前最好记录原配置。老设备没有一键回滚的“后悔药”截图、抄端口表、记 Zone 名称都是回滚依据。改动大的时候先保存原配置截图再改新配置改完确认业务正常再把旧截图归档。这个习惯看起来慢但比出问题后靠记忆恢复稳得多。5. 避坑与排查DS5100B 管理端和端口灯最容易误判的几处这套环境用久了会发现大部分“交换机坏了”其实是管理端环境不对或者端口灯被误读。下面几条是我实际踩过的坑按现象、原因、解决拆开写。遇到问题时先对照现象不要一上来就重启交换机。5.1 管理端访问类页面打不开、登录没反应现象IE 显示无法连接ping 10.77.77.77也不通。原因管理主机不在 10.77.77.0/24或者网线没插好、网卡被禁用。解决ipconfig /all看地址和掩码确认是 10.77.77.x/24再看网卡灯和网线直连管理口时网关留空。改完再ping不要先重装 JRE。现象ping通但页面白屏登录按钮没反应。原因IE 内核或 JRE 1.4.1 插件没加载常见于用新浏览器或机器上装了多个 Java。解决换回 XP/2003 的 IE卸载新版 Java只保留 1.4.1把http://10.77.77.77加入受信任站点关掉所有 IE 窗口再重开。页面能出但按钮不动优先查插件不要查交换机。5.2 Zone 保存类保存了但端口不生效现象点过Save Config OnlyZone 页面也变了但端口还是旧状态。原因没等状态栏出现DONE就切页面或者没点Enable Config。解决重新进 Zone admin确认配置还在再按Save Config Only→ 等DONE→Enable Config走一遍。启用后刷新 Status/Events不要只看当前页面。现象启用后业务不通Zone 里看起来有端口。原因Port 移错生产端口和测试端口混组或者存储侧端口没加进去。解决对照端口表逐个核先看 Zone 成员再看端口灯和 Events。不要一次性删除 Zone 重来先移出可疑端口保存启用后小范围验证。5.3 端口灯类慢闪、黄灯、右灯灭现象左灯慢闪或快闪链路不稳定。原因可能是回路、不协调、端口测试或数据传输不能只看颜色下结论。解决先看慢闪间隔资料里慢闪约 1 秒、快闪约 0.25 秒再查线序、HBA 和 Zone 配置。左灯灭先查电缆橙灯慢闪说明端口可能被禁用需要 Enable port橙灯快闪或黄绿交替时按面板提示 Reset 对应端口或交换机但生产环境要先确认影响面。灯位状态含义处理左灯灭没有光检查电缆左灯绿固定在线没有数据传输正常左灯绿慢闪回路、不协调检查设备和配置左灯绿飞快闪数据传输正常左灯橙固定有信号但不在线检查对端左灯橙慢闪端口被禁用Enable port左灯橙快闪端口有错误Reset switch 前先确认影响右灯灭POST 进行中或 1G等启动完成再判断右灯绿2G正常电源灯灭电源硬件故障或未加电按服务流程报修电源灯绿慢闪一个或多个端口加载中查错误日志右灯灭不等于坏。设备刚上电时 POST 没完成右灯可能就是灭的跑 1G 速率时也可能灭绿色才代表 2G。电源灯灭才是更严重的信号先查供电和电源模块不要反复重启。LED 只能做初步判断最终还要结合 Events 和业务侧链路状态。拿不准的时候按设备归属方的服务流程报修不要把默认账号和面板灯当成唯一依据。6. 装完怎么验证DS5100B 管理环境跑通的一张验收表验证不要只看“页面能打开”。我一般按管理链路、页面功能、Zone 配置、端口灯四层走一遍。先执行三条命令确认管理主机和交换机之间没有网络层问题:: 查看管理主机地址确认在 10.77.77.0/24 ipconfig /all :: 确认管理口可达 ping 10.77.77.77 :: 确认 Web 管理端口有响应 telnet 10.77.77.77 80ipconfig /all看地址、掩码、网关ping看链路telnet看 80 端口。三条都过再打开 IE 输入http://10.77.77.77用默认账号进 Zone admin 看一眼不保存任何改动。然后回到 Status 和 Events确认没有新错误。最后对照端口面板灯确认生产端口没有异常闪烁。检查项期望结果失败时先看管理主机地址10.77.77.x/24网卡配置、网关是否留空管理口连通性ping 10.77.77.77 通网线、网卡灯、静态地址Web 页面IE 能打开登录页JRE 1.4.1、受信任站点Zone admin默认账号能进入账号、浏览器插件Status/Events无新错误端口状态、日志时间端口灯与端口表一致左灯状态、右灯速率、电源灯这套验收表不复杂但能挡住大部分“装完以为好了”的情况。从那以后我每次碰老交换机都强制先列版本表、再配管理网、最后才动 Zone宁可多花十分钟也不在业务时段靠猜。希望帮到你。本文还有配套的精品资源点击获取