目标

传输控制协议(TCP)和用户数据报协议(UDP)是Internet协议簇的一些核心协议。TCP和UDP在TCP/IP模型的传输层工作。TCP使用三次握手建立可靠连接，而UDP不可靠，但比TCP快。网络设备提供一些使用TCP或UDP的服务，以便轻松管理设备。可根据要求启用或禁用服务。

TCP和UDP服务信息显示在交换机基于Web的实用程序页面的TCP和UDP服务表中。这些表中显示的信息描述了已启用的TCP和UDP服务的当前状态。您可以使用此信息管理和排除交换机上任何已启用的服务的故障。

本文提供有关如何在交换机上配置TCP和UDP服务的说明。

适用设备

- Sx250 系列

- Sx300系列

- Sx350 系列

- SG350X 系列

- Sx500系列

- Sx550X 系列

软件版本

- 1.4.7.05 - Sx300、Sx500

- 2.2.8.04 - Sx250、Sx350、SG350X、Sx550X

在交换机上配置TCP/UDP服务

配置TCP/UDP服务

“TCP/UDP服务”页在设备上启用基于TCP或UDP的服务，通常出于安全原因。按照以下步骤启用或禁用特定服务：

步骤1.登录到交换机的基于Web的实用程序，然后选择Security > TCP/UDP Services。

注意：可用选项可能因设备的确切型号而异。在本例中，使用SG350X-48MP交换机。

步骤2.选中Enable HTTP以在交换机上启用超文本传输协议(HTTP)服务。默认情况下，思科S系列交换机可以使用Web浏览器通过基于Web的实用程序进行配置，因此默认情况下会检查此服务。

步骤3.选中Enable HTTPS，以在您的交换机上启用超文本传输协议安全(HTTPS)服务。使用HTTP的管理员和交换机之间的连接未加密。您可以启用与安全套接字层(SSL)协议配合使用的HTTPS服务，以便向管理员提供与交换机配置实用程序的更安全的Web浏览器连接。默认情况下，此服务已启用。

步骤4.选中Enable SNMP以在您的交换机上启用简单网络管理协议(SNMP)服务。SNMP是用于管理和监控网络的应用层协议。要使不同的SNMP功能正常工作，您首先需要启用SNMP服务。

注意：在本例中，SNMP服务已启用。

步骤5.选中Enable Telnet Service复选框以在交换机上启用Telnet服务。Telnet是一种网络协议，允许通过Internet或LAN的命令行界面控制设备。启用Telnet后，管理员可以使用Telnet客户端应用配置交换机。但是，由于Telnet消息未加密，建议您使用SSH服务。

注意：在本例中，Telnet服务被禁用。

步骤6.选中Enable SSH Service复选框以在交换机上启用Secure Shell(SSH)服务。SSH允许管理员使用第三方程序通过命令行界面(CLI)配置交换机。在通过SSH的CLI模式下，管理员可以在安全连接中执行更高级的配置。

注意：在本例中，Telnet服务已启用。

步骤7.单击“应用”保存设置。

步骤8.（可选）单击“保存”将设置保存到启动配置文件。

现在，您应该已在交换机上配置了TCP/UDP服务。

查看TCP服务表

TCP服务表显示下一信息：

- 服务名称 — 当前为TCP连接启用的不同访问服务。

- 类型 — 每个服务使用的TCP类型。这两种类型是：

- TCP — 提供IPv4主机之间的可靠连接。

- TCP6 — 在IPv4和IPv6主机之间提供可靠连接。

- 本地IP地址 — 交换机用于提供TCP连接的IP地址。

- 本地端口 — 交换机用于每个TCP服务接收连接请求的端口号。

- 远程IP地址 — 通过指定TCP服务请求TCP连接的设备的IP地址。

- 远程端口 — 远程设备用于连接到指定TCP服务的端口号。

- 状态 — 连接的当前状态。有些州：

— 侦听 — 交换机在本地端口上为此服务进行任何连接。

— 已建立 — 表示活动连接。

— 等待时间 — 表示已关闭但已跟踪的连接，以便顺序错误的数据包仍能到达目的地。

您现在应该已查看交换机上的TCP服务表。

查看UDP服务表

UDP服务表显示下一信息：

- 服务名称 — 当前为UDP连接启用的不同访问服务。

- Type — 每个服务使用的UDP类型。这两种类型是：

- UDP — 提供IPv4主机之间的连接。

- UDP6 — 提供IPv4和IPv6主机之间的连接。

- 本地IP地址 — 交换机用于提供UDP连接的IP地址。

- 本地端口 — 交换机用于每个UDP服务接收连接请求的端口号。

- 应用实例 — 当前UDP服务实例。

您现在应该已查看交换机上的UDP服务表。