烽火交换机培训资料

1. 认识 烽火网 络2. 烽火网络以太网交换机产品线介绍3. S2000M系列交换机工程常规配置4. S2000M产品常见故障及维护 交换机产品的防雷目 录认识 烽火网 络01公司简介烽火网络是烽火科技集团（武汉邮电科学研究院）下属公司，主要专注于城域网宽带 IP通信技术研究，并从事相关产品开发、生产、销售和服务。 烽火网络产品及解决方案拥有以太网、 IP视频和转换器三大产品系列，包括路由器、以太网交换机、电信级多业务平台（ CESP）、 CWDM、 EOS接入设备、协议转换器、光纤收发器、 IP视频系统、 IPTV系统等多系列产品，丰富的产品组合可为客户提供最佳的网络方案，其中 F-engine系列交换机还荣膺 2007年度 “ 中国名牌 ” 产品。 公司地址： 湖北省武汉市洪山区东信路光通信产业大楼 3楼 烽火网络以太网交换机产品线介绍02烽火网络电信级以太网交换机产品系列S3500系列三层交换机S3900MF系列三层交换机园区交换机楼道交换机S2000M/S2100MF百兆二层交换机S2200A/S2200MF千兆二层交换机S2000R百兆二层交换机S2224G支持 SVLAN (QinQ)、灵活 QINQ;具有快速环网保护功能，实现毫秒 级保护倒换；支持静态路由；支持基于 MAC地址的绑定和过滤；支持基于流和基于端口的速率控制机制，最小的颗粒度为 64Kbyte；支持基于 IP以及协议的 ACL访问控制列表；支持基于 2-7层流量的过滤和带宽控制；远程功能测试和诊断；支持病毒攻击和 CPU保护；支持灵活 QINQNEWF-engineS3500系列三 层 交 换 机F-engine S3528MF F-engine S3552l交换容量 :32Gl包转发率 :9.6Mpps l缓存容量 :32 MB lMAC地址表 :16MlSDRAM :64Ml活动 VLAN:4094l路由转发表 :16Kl交换容量 :32Gl包转发率 :13.2Mpps l缓存容量 :32 MB lMAC地址表 :16MlSDRAM :128Ml活动 VLAN:4094l路由转发表 :16KPlatform Consistency产品特点支持 IGMP Snooping 、 PIM ;支持 SVLAN (QinQ);具有快速环网保护功能，实现毫秒 级保护倒换；支持 RIP V1/V2以及 OSPF V2路由协议、实现不断链重启 OSPF；支持基于 MAC地址的绑定和过滤；支持基于流和基于端口的速率控制机制，最小的颗粒度为 64Kbyte；支持基于 IP以及协议的 ACL访问控制列表；支持基于 2-7层流量的过滤和带宽控制；远程功能测试和诊断；支持病毒攻击和 CPU保护；F-engine S2224G、 S2216F系列全光二 层 交 换 机F-engine S2224G F-engine S2216F20GE+4GEcombol交换容量 :48Gl包转发率 :35.7Mpps l缓存容量 :64MB lMAC地址表 :16KlACL16FE+2GEl交换容量 :15.2Gl包转发率 :5.36Mpps l缓存容量 :32 MB lMAC地址表 :8K产品特点 :4k/256条组播全面支持 IPTV；以太网环 50ms保护倒换；CPU防 DOS攻击技术；广播风暴控制功能；远程功能测试和诊断；支持端口和 MAC地址的绑定；支持 IEEE 802.1q tagged VLANs；硬件实现 QoS；提供接入用户 MAC地址数量限制功能；支持端口速率控制，速率限制最小粒度为 64Kpbs；支持多达 200条 ACL(S2224G) ；支持 802.1x认证和 Radius协议；丰富的网管功能，支持 SNMP、 WEB、 TELNET、 Console口、集群网管等管理方式；支持 IGMP Snooping,IGMP filter,IGMP proxy；S2228MF模 块 化以太网交 换 机S2228MF 以太网交换机采用模块化设计，提供 :n3个线卡插槽 ,固定的 4个千兆光电 Combo接口；n支持百兆光和百兆电n一个 console 口和一个带外配置以太网口；n特点：模块化 2层半交换机，支持 ACL，支持 SVLAN(QinQ)交换带宽 32 Gbps；包转发率 9.5Mpps；MAC地址 8KACL 512组播条目 256S2000M系列智能网管型以太网交 换 机F-engine S2008M F-engine S2016M F-engine S2024M支持 SVLAN、端口环回检测、端口用户数量限制、 ESR、 SVLAN、 支持链路长度检测 、支持 SNMP、 WEB、 Telnet、 集群网管、带外网管接口 8FE+1FE光 16FE+2FE光 24FE+2FE光交换容量 7.6Gps 15.2Gps 22.8Gps 包转发 1.34Mpps 2.68Mpps 3.87Mpps MAC地址 8k 8k 8k VLAN 支持 4K个并发 vlan 支持 SVLAN(QinQ) 支持 4K个并发 vlan 支持 SVLAN(QinQ) 支持 4094K个并发 vlan 支持 SVLAN(QinQ)组播条目 256 256 256业务支撑业务支撑 完善的 Qos技术支持 对组播业务的全面优化 SVLAN VLAN映射用户控制用户控制 MAC地址绑定、 MAC地址过滤 用户速率控制安全性安全性 独有的行为检测技术 以太网环保证 50mm保护 2-7层的 ACL DHCP OPTION 82 DHCP SNOOPING可管理维护可管理维护 SNMP/SSH/SPNM 集群网管 链路故障定位 端口环回检测 流量分析统计 电源、端口防雷F-engine 系列交换机特点烽火交 换 机 “ 亮点 ”S2000M交换机工程常规配置03一、交换机的管理1.按管理数据的传输方式可以分为：带内网管和带外网管。其中带内网管默认的IP地址是： 192.168.1.1，带外网管的默认 IP： 192.168.2.1一、交换机的管理u2.按操作的方式分为：图形化管理和命令行管理。其中图形化管理包括 WEB方式和 Wview网管，命令行管理方式包括 MS-DOS和超级终端两种方式。一、交换机的管理nWEB方式管理 在连接到 INTERNET之前要确保网管主机的 IP地址已经设置正确； 设备缺省的 web网管 IP地址为 192.168.2.1； 设备缺省的用户名为：admin密码为： 12345 登陆界面一、交换机的管理烽火网络烽火网络Wview网管平台网管平台n Wview网管平台可对烽火网络各类产品提供图形化集中式的高效管理；n 根据客户要求，有能力提供二次开发服务，实现对第三方产品的网管 .WEB网管主界面 一、交换机的管理Wview统一网管主视图一、交换机的管理Wview统一网管交换机操作界面一、交换机的管理 在连接到 INTERNET之前要确保网管主机的 IP地址已经设置正确； 设备缺省的 web网管 IP地址为 192.168.2.1； 设备缺省的用户名为：admin密码为： 12345 登陆界面（ CLI）一、交换机的管理 通过本地串口与交换机相联 8口， 16和 24口都是 DB9到 RJ45 设备缺省的用户名为：admin密码为： 12345 超级终端连接二、 工程实例配置后面讲到的配置均以左边的拓扑图中以红框标出的交换机进行讲解。IP： 202.168.1.12255.255.255.0202.168.1.1管理 VLAN： 300业务 VLAN： 500SNMP服务器：60.168.1.35交换机 1口上联三层交换机， 2和 3口级联，剩余的口接用户。二、 工程实例配置 - Vlan的配置 创建 vlanFengine#configFengine(config)#interface vlan 300/500Fengine(config-vlan-300)# 将端口加入 vlanFengine(config-vlan-300)#member 1-3 tag支持端口快速配置，默认值是 tag。如下 ：Fengine(config-vlan-500)#member 4-24 untag (member 1-3 tag)表示 4到 24端口都是 vlan500的成员，必须全部打 untag，当有很多端口都在同一个 vlan里的时候，这样配置可以减少配置时间Fengine(config-vlan-1)#no member 1-24 向 vlan里添加端口Fengine(config-eth-4)#join/quit vlan 500 tag/untagFengine(config-eth-4)#pvid 500 (port 4-24 pvid 500)也可以批量加入，如下Fengine(config-eth-1)#join/quit vlan 300,500 tag表示退出端口 1退出 vlan100到 400 删除 vlan Fengine(config)#no vlan 500在删除 vlan以前必须，删除这个 vlan里所有的端口，否则就会提示错误。二、 工程实例配置 - Pvid的一些说明 PVID即端口的 vlan标识符，当交换机的一个端口接收到非标记帧或者优先级标记帧时，交换机认为这个帧属于由 PVID指示的 vlan，并在这个 vlan中进行数据转发。 由此可见，如果一个端口收到的数据都是 vlan标记帧，那么 PVID就不起作用 如下 ：Fengine(config-eth-1)#join vlan 100-101 untagFengine(config-eth-1)#pvid 100当交换机 1端口同时收到 vlan100和 vlan101的数据包时，交换机端口 1会根据 pvid转发 vlan100的数据Fengine(config-eth-1)#join vlan 100-101 tagFengine(config-eth-1)#pvid 100当交换机 1端口同时受到 vlan100和 vlan101的数据包时，会同时转发vlan100和 vlan101的数据包，现在的 pvid是多少已经无所谓了，交换机端口 1根据 802.1Q来转发数据包。二、 工程实例配置 -系统配置配置交换机带内的 IP地址 (只对交换机的管理 vlan有效，管理 vlan缺省为 1)。Fengine(config)#systemFengine(config-system)#ip address 202.168.1.12/24配置带内网络默认网关。Fengine(config-system)#gateway 202.168.1.1配置交换机管理管理 vlan。Fengine(config-system)#management vlan 300二、 工程实例配置 -SNMP协议配置 Fengine(config)#snmp community network rw/ro 为了能通过 snmp网管远程管理设备，一定要设置一个共同体。这样网管就可以通过这个共同体来读取设备上的信息，并根据这些信息进行相应的配置和调整。 Fengine(config)#snmp trap-server 60.168.1.35 v2为了能在远端对设备的故障进行管理，可通过设置设备 trap信息的接收方的地址二、 工程实例配置 -系统配置u 增加一个名为 “ test” ，密码为 test超级用户Fengine(config)# username test group administrators password test 更改系统主机名Fengine(config)#Hostname S2016MFBS2016MFB(config)# 保存配置 Fengine#write fileThis will save the configuration to the flash memory.Are you sure?y默认 yes，按 y以后出现如下提示Building configuration.OK 清除配置Fengine(config)#erase startup-configFengine#rebootWARNING:System will reboot!Continue?y 默认 yes。二、 工程实例配置 -接口速率限制配置 端口限速Fengine(config)#interface ethernet 1Fengine(config-eth-1)#rate-limit rx 8000Fengine(config-eth-1)#rate-limit tx 8000速率限制单位是 kpbs，取值只能是以下数值之一：128/256/512/1000/2000/4000/8000/16000/32000/64000. 端口包限制Fengine(config-eth-1)#packet-limit broadcast 128Fengine(config-eth-1)#packet-limit multicast 0u 本界面显示的是各端口速率限制的配置 ， 包括 ： 流量控制、广播包限制、组播包限制、 DLF包限制等各种速率限制。二、 工程实例配置 -接口双工模式及速度设置 交换机双工模式设置Fengine(config)#interface ethernet 1Fengine(config-eth-1)#