简介：EMC DS5100B光纤交换机使用维护手册是一份面向数据中心及企业网络运维人员的技术文档，围绕SAN环境中该型号光纤交换机的部署、配置与排障提供系统性指引。文档从操作准备讲起，明确以Windows 2000/XP主机、JRE 1.4.1运行环境和默认管理IP 10.77.77.77为前提，随后以浏览器登录、Zone admin创建Zone、保存并启用配置为主线，给出清晰的Zone管理操作路径。故障诊断部分重点解释交换机左、右LED灯不同颜色与闪烁状态所对应的端口问题（如回路、不协调、禁用、错误等）及推荐操作，并附有EMC服务电话与华建高科技术人员的联系方式，便于及时联系厂商处理。完整资料包仅含1个docx文档，压缩后约392KB，内容精炼、便于查阅。目前已有1045人学习下载，适合存储网络或光纤交换机维护人员参考，也可作为新手的入门指引。

1. EMC DS5100B 光纤交换机：管理口连不上的第一课

EMC DS5100B 光纤交换机在机房和存储网络里出现频率不低，最大的坑不是性能，而是它的“老脾气”：默认管理口是 10.77.77.77，要求控制电脑用 Windows 2000/2003/XP、装 JRE 1.4.1、还得是 IE 内核浏览器。很多运维第一次上手时，输 IP 回车直接“无法显示网页”，第一反应是机器坏了，其实九成是控制台网段没设对，或者 Java 插件没装上。这篇排错笔记会沿着“管理界面打不开 → Zone 配置不生效 → 端口灯异常”这条主线，把每一步的根因、操作和验证方法讲清楚，适合正在维护二手 SAN 环境、被老设备折腾的存储/网络工程师。按这个顺序排查，能少走大半弯路。

2. 管理界面连不上：从网段到 JRE 的分层排查

2.1 第一个十分钟：先确认本机 IP 和管理口是否同网段

现象很典型：浏览器访问 http://10.77.77.77 一直转圈，最后提示“无法显示网页”；ping 10.77.77.77 不通或者丢包。此时不要急着重启交换机，更不要怀疑端口模块烧了，先看控制电脑自己的 IP。DS5100B 的管理口默认就是 10.77.77.77，如果控制台网段是 192.168.x.x 或 10.88.x.x，那数据包根本到不了交换机。

根因就一句话：管理口和控制台不在同一网段，二层不可达。这个和交换机业务端口是否正常没有关系，业务端口全绿、管理口不通的情况很常见，因为它们是两套独立的逻辑。

操作上，我一般会先把控制电脑的网卡设成固定 IP，比如 10.77.77.88，掩码 255.255.255.0，网关不用填。命令如下：

# Windows XP/2003/2000 下设置静态 IP（以 10.77.77.88/24 为例） C:\> netsh interface ip set address name="本地连接" static 10.77.77.88 255.255.255.0 C:\> netsh interface ip set dns name="本地连接" static none

这里把本机 IP 设为 10.77.77.88，是为了和管理口默认地址 10.77.77.77 处于同一个 /24 网段。如果交换机管理口曾被人改过，那就先找一台已经能管理它的电脑，在命令行执行ipconfig /all看管理网段的网关和掩码，再把新电脑设进同一个网段。设置完不用重启网卡，直接执行ping 10.77.77.77 -t观察。

如果 ping 通了，说明二层正常；如果还是不通，下一步检查笔记本是不是连着多张网卡。常见翻车场景是：笔记本同时开了无线和有线，管理线插在有线上，但无线网卡把默认路由抢走了。这时ping 127.0.0.1是通的，ping 10.77.77.77却超时，看起来像玄学，其实是路由表的问题。我一般会用route print确认 10.77.77.0 网段该走哪张网卡，必要时临时禁用无线网卡再测。

# 查看路由，确认 10.77.77.0 网段走哪张网卡 C:\> route print # 如果流量被无线网卡抢走，临时禁用无线网卡再测 C:\> netsh interface set interface name="无线网络连接" disabled

这里有一个容易忽略的点：控制电脑的 Windows 自带防火墙也要放行。Windows 2003/XP 的防火墙默认会拦截 ICMP 和浏览器访问。我一般会先临时关闭防火墙，确认能打开管理界面后再把规则加回来，规则只允许到 10.77.77.77 的入站流量，别图省事长期关闭防火墙。

2.2 JRE 1.4.1：登录之后按钮没反应，多半是 Java 不匹配

IP 能 ping 通、登录页也能打开，但输入默认用户名 admin、密码 password 后，页面迟迟没有反应，或者 Zone admin 窗口是空白。这个通常和网络无关，而是控制电脑缺少 JRE 1.4.1，或者装了更高版本的 Java。

DS5100B 的管理界面基于 Java Applet 技术，手册明确要求装 JRE 1.4.1。新版 JRE 改了安全模型和插件加载方式，老 Applet 的签名、依赖库经常加载不出来，表现就是按钮点不动、界面白屏。新手容易在这卡一整天，误以为交换机控制卡坏了。

解决办法是装 JRE 1.4.1，装完后在命令行验证：

# 验证当前 Java 版本 C:\> java -version java version "1.4.1_02"

如果系统里已经装了更高版本，我一般会在控制面板的 Java 设置里把旧版本勾选启用，同时把“自动检查更新”关掉，避免它被静默升级。注意，JRE 1.4.1 只支持 32 位系统，在 64 位 Windows 上经常装不上。所以最省事的方案是准备一台 32 位的 Windows XP 虚拟机，给它配一张桥接或仅主机的网卡，设成 10.77.77.x 网段的 IP，专门用来管理这台老交换机。

这里补充一点：JRE 1.4.1 是很多年前的版本，不要让它连着公网使用。虚拟机里用完直接关掉，或者把虚拟机网络模式切换成仅主机，既能连管理口，又不暴露到生产网络。

2.3 IE 内核浏览器和兼容模式

现象：同样的 IP，在 Chrome 或 Edge 下打开是空白页或提示“此插件不受支持”。因为管理页面是按 IE 内核设计的，里面部分控件需要 ActiveX 和 Java 插件。我一般会直接用 IE 6 或 IE 8，也就是 Windows XP/2003 自带的浏览器版本。如果在更高版本 Windows 上用 IE 浏览器，可以开“兼容性视图”，把 10.77.77.77 加进兼容站点列表再刷新。

这一步未必能完全替代老 IE，但算是个临时手段。如果公司要求用新电脑、新系统，那我的建议是别硬适配浏览器，直接上虚拟机装 XP，把精力留给后面的 Zone 配置。

2.4 一套可复用的排查顺序表

核心排查顺序是“先二层、再协议、再插件”。不要一上来就重启交换机，重启只能让问题更被动。管理口 IP 如果被上一任改过，可以通过交换机左侧 LED 和 Events 日志去确认，但最直接的办法是找一台能访问的设备，用arp -a看有没有对应 MAC，再顺着链路找管理口标签。管理口一般在交换机面板上单独标注，和业务光口分开。

3. Zone 配置不生效：为什么 Save Config Only 之后还要 Enable Config

3.1 Zone admin 登录与 Zone 创建步骤

管理界面左下角有 Status、Events、Zone admin 三个按钮。Status 看整体状态，Events 看日志，Zone admin 做分区管理。点击 Zone admin 后会弹登录框，用户名默认 admin，密码默认 password。这一步卡住通常不是网络问题，而是密码被改过，或者大小写输错。默认密码是 password，被改过就先找上一位管理员，别反复试探导致账号锁定。

登录进去后，点击 Actions -> Create Zone。此时左边窗口会显示所有 slot 端口，slot 就是插板槽位，端口编号类似 0/1、1/2。创建 Zone 的本质是把一组端口从左边移到右边，表示这些端口属于同一个 Zone。移动方式一般是选中端口后点方向键，部分固件版本支持直接拖拽。不需要动光纤物理连接，纯粹是逻辑配置。

操作序列可以整理成下面的文字版：

1. 点击 Zone admin 登录（admin / password） 2. 点击 Actions -> Create Zone，输入 Zone 名称 3. 在左侧窗口选中需要的 Port 4. 将选中 Port 移动到右侧 Zone 成员窗口 5. 重复第 3/4 步，直到 Zone 成员完整

注意：一个 Zone 内的端口才能互相通信，不同 Zone 默认隔离。如果两台服务器都要访问同一台存储，通常把服务器的 HBA 端口和存储的前端端口放进同一个 Zone，而不要把所有端口塞进一个超大 Zone。那样会扩大故障域，光纤链路一抖动，半个存储网络都被波及。常见做法是“一主机一存储一 Zone”，虽然多建几个 Zone 麻烦，排障时却清楚很多。

3.2 Save Config Only 显示 DONE 还不够：Enable Config 才是生效配置

这是 DS5100B 配置中最容易翻车的一步。很多人建好 Zone、点 Save Config Only、看到下方状态栏出现 DONE 就认为完工了。结果第二天重启交换机，或者拔插一次光纤，Zone 全部还原，主机又认不到盘了。

根因在于：Save Config Only 只是把当前修改的配置写入非易失性存储，但没有把它激活为当前运行的配置；Enable Config 才是把这份配置应用为生效配置。顺序不能反：先 Save，再 Enable。如果只 Save 不 Enable，配置在内存里存在，但没生效；设备重启后加载的是上次 Enable 过的旧配置，所以看起来像是“保存失败”或“配置丢失”。

# 正确的保存与启用顺序 1. 在 Config 页签下点击 Save Config Only 2. 等待状态栏出现 DONE 3. 点击 Enable Config 4. 等待再次出现 DONE 5. 回到 Status / Events 里确认配置已加载

我一般会建议把 Enable Config 当成不可省略的一步。哪怕只是加了一个端口，也必须走完整套流程。否则当下测试可能看起来正常，因为当前会话里配置还在，但设备一重启就打回原形，事后还要花时间重新下发配置，得不偿失。

3.3 Zone 命名与成员检查：别等到下班才补刀

创建 Zone 时，名称最好能看出业务含义，比如serverA_storage_zone，不要用zone1、zone2这种编号。旧 SAN 环境里 Zone 一多，命名混乱会让人崩溃：明明要加一台新服务器，结果翻遍所有 Zone 不知道哪个对应哪个，只能逐个点开看成员。

建完 Zone 后我一般会再点开这个 Zone，逐个核对左右两侧窗口的端口号。确认没有漏选，也没有把不该加入的端口混进去。这一步虽然琐碎，但能避免“分区配了但主机还是认不到盘”这种后续麻烦。只要成员对、保存启用流程对，剩下的就是链路和主机侧的问题了。

3.4 验证 Zone 生效的三种方式

第一，看 Config 页签里显示的生效配置清单，确认新 Zone 出现在里面。第二，看 Events 日志，Enable 操作之后通常会有配置变更记录。第三，从服务器侧验证：在主机端多路径软件里看是否能发现存储 LUN。前两个是交换机侧证据，第三个是业务侧最终结果。我一般会配合使用：配置完 Zone 后，先在交换机上看端口状态，再让业务侧扫描一下磁盘，两边都通了才算真正结束。

4. 光纤端口灯异常：左灯右灯状态速查与复位操作

4.1 端口左灯：颜色和闪烁频率决定怎么处理

DS5100B 每个端口有两个灯，左边是端口状态灯，右边是端口速度灯。看到灯不亮先别慌，要看颜色，再看闪烁节奏。手册把闪烁节奏分成了慢闪（间隔 1 秒）和快闪（间隔 0.25 秒），肉眼就能区分，不需要工具。

端口左灯速查表： 灭 -> 没有光，检查电缆 绿固定 -> 在线，没有数据传输 绿慢闪(1s) -> 回路、不协调，检查设备及相应配置 绿快闪(0.25s) -> 回路测试 绿飞快闪 -> 在进行数据传输 黄固定/闪烁 -> 传输中 橙固定 -> 端口在接受信号，但不在线 橙慢闪(1s) -> 端口被禁用，执行 Enable the port 橙快闪(0.25s) -> 端口有错误，执行 Reset the switch 黄绿交替 -> 端口被绕过，执行 Reset the port

最常见的两个场景是橙慢闪和橙快闪。橙慢闪说明端口被管理员或者系统禁用了，解决办法不是拔线重插，而是到管理界面里把端口 Enable。橙快闪说明端口有错误，一般出现在复位测试或者链路反复抖动之后，需要 Reset switch 让端口重新初始化。如果 Reset 之后仍然橙快闪，再考虑换光模块、换光纤跳线，按物理链路逐层排查。

4.2 右灯端口速度和电源灯：速率识别与硬件告警

右灯比较简单：灭表示 POST 进行中或 1G；绿色表示 2G。也就是说，只有在老设备需要确认速率时才有意义。如果所有端口右灯都不亮，可能仅仅是设备还在开机自检，等几分钟再看。

前面板电源灯有三个状态：灭表示电源硬件故障或没加电；绿色表示正常工作；绿慢闪表示一个或多个端口正在加载，需要检查错误日志。看到电源灯慢闪，我一般会先收集 Events 日志，而不是直接断电。因为出现端口加载失败时，日志里会写明是哪个端口、什么原因，比盲目拔电靠谱得多。

4.3 端口被禁用、报错时的复位操作

端口被禁用（橙慢闪）时，需要找到对应的端口管理页面，执行 Enable the port。端口被绕过（黄绿交替）时，执行 Reset the port。端口有错误（橙快闪）时，执行 Reset the switch。

这些操作在管理界面的端口管理相关页签里。操作前我习惯先拍一张当前 LED 状态的照片，再记录端口编号，防止复位后状态变化导致无法对比。复位操作要按顺序来：先 Reset port，不行再 Reset switch。直接 Reset switch 会影响该交换机上所有业务流量，所以除非确认是全局错误，否则尽量从单端口开始。

5. 避坑与常见问题：DS5100B 维护里的踩坑记录

5.1 换了控制电脑，JRE 装了还是打不开界面

现象：新电脑按要求装了 JRE 1.4.1，IP 也设成了 10.77.77.x，ping 管理口也通，但浏览器打开登录页后，点击 Zone admin 还是没反应。

原因：新电脑是 64 位系统，JRE 1.4.1 实际上是 32 位版本，安装时虽然提示成功，但浏览器加载的仍是系统自带的 64 位 Java，或者插件压根没挂上。

解决：改用 32 位 Windows XP 虚拟机，把虚拟机网卡设为 10.77.77.x 网段，在虚拟机里用 IE 6/IE 8 访问管理界面。别在 64 位新系统上死磕，浪费时间。

5.2 Save 后忘了 Enable，重启丢配置

现象：配置好的 Zone 当时能用，服务器也能认到盘。第二天机房断电重启，主机全部认不到 LUN，检查 Zone 发现配置还原到了昨天的状态。

原因：做了 Save Config Only，但没有 Enable Config。配置写入了持久化存储，但未被激活为当前运行配置，设备重启后加载的是上次 Enable 过的配置。

解决：重新进入 Config 页签，执行 Save Config Only，等 DONE 后马上执行 Enable Config，再确认 DONE。从那以后，我每次做完 Zone 配置都会把这两个动作当成一个整体，少一步都不算完。

5.3 端口橙灯慢闪，以为是硬件坏了

现象：某业务端口突然起不来，去看交换机，发现端口左灯橙色慢闪，第一反应是光模块烧了，准备下单换模块。

原因：端口被禁用了。可能是之前排障误操作，也可能是系统检测到异常自动禁用。橙慢闪只代表 disabled，不代表硬件损坏。

解决：在管理界面端口管理页把端口 Enable，观察左灯是否变为绿色固定或黄灯。如果 enable 后还是橙慢闪，再去看 Events 日志，确认是否有更深层错误。

5.4 改掉默认管理 IP 后没记录，整个机房找不到设备

现象：设备管理 IP 被人从默认的 10.77.77.77 改成了网内其它地址，但没留文档。后来换控制电脑，翻遍网段也 ping 不到。

原因：管理口 IP 改变后，没有记录，也没有贴标签。老设备没有直观的显示屏，只能靠串口或管理网段扫描去发现。

解决：改任何管理地址前，先找一个能访问管理界面的会话，把当前 IP、掩码、网关截图保存。改完后立即在交换机面板上贴标签，写清管理 IP。我在维护这类设备时，会顺手在 Events 日志里留一条操作记录，再整理一份设备清单，防止下次再踩同一个坑。

6. 快速定位：一张表从现象到动作

6.1 现象-根因-动作速查表

这张表适合贴在工位上。每次接到这类老光纤交换机的故障，先对照现象找到对应行，按“第一个动作”执行，大部分问题能当场定位。如果第一个动作不奏效，再回到对应章节做完整排查。

6.2 我的固定习惯

我对这种老设备有个习惯：任何操作之前，先拍一张当前 LED 状态照片，把 Events 日志导出来留底，然后再动配置。改完 Zone 后，强制走一遍 Save -> Enable -> Events 验证，缺一步都当作没完成。这样即便后面出了问题，也有据可查，不用对着灯瞎猜。希望这篇笔记能帮你少折腾几个晚上，顺利把 DS5100B 管起来。

本文还有配套的精品资源，点击获取