企业官网建设流程全解析

简介：面向数据中心SAN运维人员与存储网络初学者的EMC DS5100B光纤交换机实操手册，聚焦设备日常操作、Zone配置与硬件状态判读三类高频场景。文档围绕管理平台准备、浏览器登录管理口（默认10.77.77.77）、Zone创建与配置启停等流程逐步说明，并整理前面板LED指示灯在端口状态、端口速度与电源模块上的颜色、闪烁含义及对应处置建议，附故障联系方式，便于现场快速定位链路异常与硬件告警。整包仅1个docx文件，约392KB，篇幅精炼，按操作准备、操作步骤、维护诊断的顺序编排，可作为机房值班与交接时的随手查阅材料。已有1047人学习，适合需要熟悉光纤交换机管理界面、补齐SAN基础排错思路的读者参考。

1. 先别急着接线：DS5100B 管理环境为什么卡在 JRE 1.4.1

DS5100B（资料里常写作 EMC_DS5100B）这套管理环境，最容易翻车的不是光纤跳线，而是管理主机：Windows XP/2003、JRE 1.4.1、IE 内核浏览器、10.77.77.77 管理口，少一个都进不了 Zone admin。

不少人拿 Win10 加新浏览器直接怼，页面白屏、登录按钮没反应，最后误判成交换机坏了。

这套环境适合还在维护旧 SAN 的运维和新接手的开发，装之前先把版本和网段对齐，后面配 Zone 才不至于反复返工。

2. 准备管理主机：Windows XP/2003、JRE 1.4.1 与 10.77.77.77 网段

DS5100B 的管理入口是 Web 界面，但它对浏览器和 Java 插件的脾气很旧。管理主机不是随便找台笔记本就能上，版本对不上时，交换机本身没坏，页面也会给你看白屏。我的习惯是先把管理主机当成一台独立的小环境来装：系统、Java、浏览器、网段四件事分开确认，任何一项没对齐都不要急着点 Zone admin。

2.1 管理主机版本选择：XP/2003 比 Win10 更省事

资料里写得很明确：准备一台装有 Windows 2000、Windows 2003 或 Windows XP 的主机，作为管理和控制平台。这个要求放到今天看很旧，但它不是摆设。DS5100B 的管理页面依赖 IE 内核和旧版 Java 插件，新系统里的 Edge、Chrome 以及新版 Java 很容易把页面脚本拦掉。常见做法是用一台旧机器，或者在虚拟机里装 Windows XP/2003，然后把虚拟机网卡桥接到管理网，不要用 NAT。NAT 模式下管理主机和 10.77.77.77 不在同一层网络里，ping 都不一定通，后面排查会多绕很多路。

管理主机的网卡建议单独留一块，专门接交换机管理口。办公室网卡还挂着公司 DHCP 和网关时，静态地址容易和原网络打架。我一般会把这块网卡命名为“SAN 管理”之类的名字，方便在ipconfig /all里一眼认出来。IP 设为 10.77.77.100 这类同网段地址，子网掩码 255.255.255.0，网关留空。管理口默认是 10.77.77.77，主机只要落在 10.77.77.0/24 里就能直接访问，不需要绕网关。

如果现场只有 Win10 机器，不要硬装 JRE 1.4.1 去赌兼容性。更稳的做法是虚拟机装 XP/2003，浏览器用系统自带的 IE，Java 只装 1.4.1。虚拟机桥接网卡后，管理主机仍然用 10.77.77.100/24 直连交换机管理口。这个组合看起来笨，但老设备就吃这一套。

2.2 安装 JRE 1.4.1：别让新 Java 顶掉旧插件

JRE 1.4.1 是这套管理页面的关键依赖。安装顺序我一般是这样：先断掉浏览器，再装 JRE 1.4.1，装完重启一次管理主机，最后打开 IE 验证。不要先开着一堆浏览器窗口再装，旧插件注册后浏览器进程还挂着原来的 Java，页面照样不认。安装路径不用太花，默认路径即可，关键是不要让机器上同时存在多个 Java 版本抢插件入口。

装完后在命令行确认当前默认 Java 版本：

:: 查看管理主机当前默认 Java 版本 java -version :: 如果输出不是 1.4.1，先检查 PATH 和已安装的 JRE 目录

java -version只能证明命令行里调到的 Java 是哪一版，不能完全证明 IE 插件加载的是同一份。参数上重点看版本号是不是 1.4.1，不要看到“Java 已安装”就放心。若机器上原来装过新版本 Java，常见做法是先卸载新版，只保留 1.4.1，再重启浏览器。IE 的“Internet 选项 → 高级”里也要确认 Java 相关项没有被禁用；如果现场有受信任站点策略，把http://10.77.77.77加进去，避免脚本被拦。

还有一个坑是浏览器缓存。JRE 换过之后，IE 里旧的插件信息可能还在。我的做法是关掉所有 IE 窗口，必要时清一次临时文件，再重新打开http://10.77.77.77。如果页面能出来但按钮点不动，优先怀疑 Java 插件没加载，而不是交换机接口坏了。

2.3 配置管理口网段：把主机放到 10.77.77.0/24

网段这步看似简单，实际最容易出现“能 ping 通别人，就是 ping 不通交换机”的情况。先把管理主机和交换机管理口用网线直连，再把主机网卡设成静态地址。下面两条命令用来确认当前地址和连通性：

:: 查看当前网卡地址，确认没有落在 10.77.77.0/24 之外 ipconfig /all :: 直连交换机管理口后测试连通性 ping 10.77.77.77

ipconfig /all里重点看三项：IPv4 地址是不是 10.77.77.x，子网掩码是不是 255.255.255.0，默认网关是不是空的。网关留空是为了不让管理流量绕到别的网络去；如果现场确实有管理网关，再按网络规划填。ping 10.77.77.77是第一步验证，通不代表页面一定开，但不通后面基本不用看浏览器。

需要在 XP/2003 上批量改地址时，可以用netsh临时设置，执行前先把原网卡配置记下来：

:: 示例：把“本地连接”临时设为 10.77.77.100，掩码 255.255.255.0 :: 网卡名和地址按现场改；执行前先记下原配置，方便回滚 netsh interface ip set address name="本地连接" static 10.77.77.100 255.255.255.0

name="本地连接"是网卡名称，不同机器可能叫“本地连接 2”之类，先用ipconfig /all或网络连接面板确认。static表示静态地址，后面两个参数是 IP 和掩码。这个命令不配网关，适合直连管理口；如果配了网关反而可能把管理流量带到错误出口。改完后再ping 10.77.77.77，不通就先查网线、网卡灯和 IP，不要直接去重装 JRE。

3. 首次登录 DS5100B：从 10.77.77.77 到 Status 与 Events

管理主机准备好之后，第一次登录不要一上来就改 Zone。先把 Status 和 Events 看一遍，确认交换机当前状态、端口有没有异常、日志里有没有旧错误。老设备最怕接手的人不知道上一任改过什么，直接覆盖配置。首次登录的目标不是“马上配通”，而是“知道它现在是什么状态”。

3.1 IE 访问管理页：地址、账号和首屏按钮

打开 IE，地址栏输入http://10.77.77.77。页面出来后，左下角一般能看到几个功能入口：Status 看交换机状态，Events 看日志，Zone admin 进 Zone 管理。第一次进 Zone admin 时，默认用户名是admin，默认密码是password。这是资料里的默认值，登录后如果现场允许改密码，交付前最好改掉；如果固件不支持或现场有统一账号策略，就按设备归属方的规范处理。

IE 这边有两个细节。第一，地址不要漏http://，有些旧页面在 HTTPS 下直接空白。第二，登录后不要急着关页面，Zone 配置的保存状态在下方状态栏里，关太快容易看不到DONE。如果页面能打开但左下角按钮不出来，先看 IE 底部有没有脚本报错，再看 Java 插件是否被拦截。默认账号只用于首次进入，不要把admin/password当成长期方案。

3.2 Status 与 Events：先看状态再动配置

Status 是交换机当前状态的入口，先看它是不是正常在线。Events 是日志信息，里面会记录端口、配置或错误相关的事件。我的顺序是：Status 看整体，Events 看最近记录，最后才进 Zone admin。Events 里如果有大量旧日志，不要顺手清空，先截图或记下时间点。老设备排查时，日志时间可能不准，但事件顺序仍然有用。

看 Events 时重点看三类信息：端口有没有反复上线离线，Zone 配置有没有保存失败，交换机有没有异常重启记录。看到不认识的事件不要马上改配置，先把时间、端口号和描述记下来，再对照端口面板灯。Status 正常、Events 没有新错误，才说明当前环境适合做 Zone 变更。若 Status 本身就不对，先处理管理口和电源，不要继续往下点。

3.3 登录失败排查顺序：网段、JRE、浏览器三层过滤

登录失败不要眉毛胡子一把抓。我一般按三层过滤：先看网段，再看端口，最后看浏览器和 Java。命令如下：

:: 第一层：管理主机和交换机管理口是否在同一网段 ipconfig /all :: 第二层：ICMP 是否通 ping 10.77.77.77 :: 第三层：80 端口是否响应；XP 自带 telnet 可用 telnet 10.77.77.77 80

ipconfig /all确认地址和掩码，ping确认链路，telnet 10.77.77.77 80确认管理页面端口有没有响应。ping通但telnet80 不通，可能是管理服务没起来、端口不是 80，或者中间有防火墙策略；ping不通就先查网线和静态地址。ping通、telnet也通，但页面白屏，基本就是 IE 和 JRE 这一层，回到 2.2 检查插件和受信任站点。按这个顺序走，比反复重装浏览器省时间。

4. 配置 Zone：Create Zone、移 Port、Save Config Only 与 Enable Config

Zone 配置是 DS5100B 日常管理里最核心的一步。它决定哪些端口能互相看见，配错了轻则业务不通，重则把生产端口划进测试 Zone。老交换机没有太多“智能纠错”，操作顺序必须稳：先规划端口，再创建 Zone，移入 Port，保存配置，看到DONE后再 Enable。任何一步提前点，都可能让你以为保存了，实际没生效。

4.1 先画端口表：Zone 不是端口越多越好

动手前先画一张端口表，至少写清楚端口号、连接设备、用途、是否生产。Zone 的本质是让需要互通的端口在一个逻辑分组里，不是把所有端口塞进一个大 Zone。生产端口和测试端口混在一起，后面排查链路时很难判断是谁在说话。常见做法是按业务或主机分组，比如“数据库端口组”“备份端口组”“测试端口组”，每组只放确实需要互通的 Port。

这张表不用很正式，但一定要在点Create Zone之前写出来。端口号以 Zone admin 左侧窗口显示的 slot 端口为准，不要凭面板顺序猜。移 Port 时从左边窗口移到右边窗口，表示这个 Zone 包含该 Port；移错了可以移回，但在生产环境里尽量一次做对，别在业务时段反复试。

4.2 创建 Zone 并移入 Port：Actions 到 Create Zone 的实际操作

进入 Zone admin 后，输入默认用户名admin和密码password。点击 Zone 空间后，左边窗口会显示所有 slot 端口。创建新 Zone 的路径是Actions -> Create Zone。给 Zone 起一个能看懂的名字，不要用zone1、test这种过几天就忘的名字。命名里带上业务或用途，比如db_prod_zone，后面排查时一眼能认出来。

操作顺序可以按下面几步走：

1. 在 Zone admin 里确认当前配置和端口列表。
2. 点击Actions -> Create Zone，输入 Zone 名称。
3. 从左边窗口选中需要加入的 Port，移到右边窗口。
4. 按同样方式设置完该 Zone 的所有 Port。
5. 点击Config一栏，准备保存。

移 Port 的时候注意不要多选。左边窗口里相邻端口看起来很像，点错一个，业务链路就可能少一半。我的习惯是移完一个 Zone 就对照端口表核一遍，确认生产端口没有混进测试组。如果现场有多个 Zone，先做小的、影响面低的，再做生产 Zone；不要一次性把所有 Zone 都改完再保存，出问题时很难定位是哪一组。

4.3 保存与启用：Save Config Only 后看到 DONE 再 Enable

设置完 Zone 后，点击Config一栏，然后点Save Config Only。这时看下方状态栏，出现DONE才表示保存动作完成。不要看到按钮点下去就切页面，也不要马上点Enable Config。保存和启用是两个动作，保存是把配置写进去，启用是让配置生效。顺序反了，或者保存没完成就启用，后面会出现“页面显示改了，端口还是旧状态”的情况。

完整顺序是：Save Config Only→ 等下方状态栏DONE→ 点Enable Config→ 刷新 Status/Events → 对照端口灯和业务侧确认。启用后不要只看 Zone admin 页面，回到 Status 和 Events 看有没有新错误。生产环境里，我还会让业务侧做一次只读检查，确认链路状态和之前一致。若启用后发现端口不通，先看是不是 Port 移错或 Zone 没包含存储侧端口，不要急着重启交换机。

保存前最好记录原配置。老设备没有一键回滚的“后悔药”，截图、抄端口表、记 Zone 名称都是回滚依据。改动大的时候，先保存原配置截图，再改新配置；改完确认业务正常，再把旧截图归档。这个习惯看起来慢，但比出问题后靠记忆恢复稳得多。

5. 避坑与排查：DS5100B 管理端和端口灯最容易误判的几处

这套环境用久了会发现，大部分“交换机坏了”其实是管理端环境不对，或者端口灯被误读。下面几条是我实际踩过的坑，按现象、原因、解决拆开写。遇到问题时先对照现象，不要一上来就重启交换机。

5.1 管理端访问类：页面打不开、登录没反应

1. 现象：IE 显示无法连接，ping 10.77.77.77也不通。原因：管理主机不在 10.77.77.0/24，或者网线没插好、网卡被禁用。解决：ipconfig /all看地址和掩码，确认是 10.77.77.x/24；再看网卡灯和网线，直连管理口时网关留空。改完再ping，不要先重装 JRE。

2. 现象：ping通，但页面白屏，登录按钮没反应。原因：IE 内核或 JRE 1.4.1 插件没加载，常见于用新浏览器或机器上装了多个 Java。解决：换回 XP/2003 的 IE，卸载新版 Java，只保留 1.4.1，把http://10.77.77.77加入受信任站点，关掉所有 IE 窗口再重开。页面能出但按钮不动，优先查插件，不要查交换机。

5.2 Zone 保存类：保存了但端口不生效

3. 现象：点过Save Config Only，Zone 页面也变了，但端口还是旧状态。原因：没等状态栏出现DONE就切页面，或者没点Enable Config。解决：重新进 Zone admin，确认配置还在，再按Save Config Only→ 等DONE→Enable Config走一遍。启用后刷新 Status/Events，不要只看当前页面。

4. 现象：启用后业务不通，Zone 里看起来有端口。原因：Port 移错，生产端口和测试端口混组，或者存储侧端口没加进去。解决：对照端口表逐个核，先看 Zone 成员，再看端口灯和 Events。不要一次性删除 Zone 重来，先移出可疑端口，保存启用后小范围验证。

5.3 端口灯类：慢闪、黄灯、右灯灭

5. 现象：左灯慢闪或快闪，链路不稳定。原因：可能是回路、不协调、端口测试或数据传输，不能只看颜色下结论。解决：先看慢闪间隔，资料里慢闪约 1 秒、快闪约 0.25 秒；再查线序、HBA 和 Zone 配置。左灯灭先查电缆，橙灯慢闪说明端口可能被禁用，需要 Enable port；橙灯快闪或黄绿交替时，按面板提示 Reset 对应端口或交换机，但生产环境要先确认影响面。

右灯灭不等于坏。设备刚上电时 POST 没完成，右灯可能就是灭的；跑 1G 速率时也可能灭，绿色才代表 2G。电源灯灭才是更严重的信号，先查供电和电源模块，不要反复重启。LED 只能做初步判断，最终还要结合 Events 和业务侧链路状态。拿不准的时候，按设备归属方的服务流程报修，不要把默认账号和面板灯当成唯一依据。

6. 装完怎么验证：DS5100B 管理环境跑通的一张验收表

验证不要只看“页面能打开”。我一般按管理链路、页面功能、Zone 配置、端口灯四层走一遍。先执行三条命令，确认管理主机和交换机之间没有网络层问题：

:: 查看管理主机地址，确认在 10.77.77.0/24 ipconfig /all :: 确认管理口可达 ping 10.77.77.77 :: 确认 Web 管理端口有响应 telnet 10.77.77.77 80

ipconfig /all看地址、掩码、网关；ping看链路；telnet看 80 端口。三条都过，再打开 IE 输入http://10.77.77.77，用默认账号进 Zone admin 看一眼，不保存任何改动。然后回到 Status 和 Events，确认没有新错误。最后对照端口面板灯，确认生产端口没有异常闪烁。

这套验收表不复杂，但能挡住大部分“装完以为好了”的情况。从那以后我每次碰老交换机，都强制先列版本表、再配管理网、最后才动 Zone，宁可多花十分钟，也不在业务时段靠猜。希望帮到你。

本文还有配套的精品资源，点击获取