深圳POE交换机配置手册20101029.doc

深圳联通WLAN开局指导一、站点数据规划1、WLAN调试，涉及如下数据： 管理VLAN：POE交换机、AP需要 业务VLAN：POE、OLT、BAS需要 IP地址：POE私网固定IP，AP动态IP，AC配AP动态IP地址池、BAS配AP动态IP地址池2、VLAN数据规划： 管理VLAN：POE全网为997，国人AP全网为998，汉铭AP全网为995。若一个POE下同时挂国人和汉铭的AP，则均需POE放行以上两个VLAN； 业务VLAN：每个POE下挂AP，共用1个业务VLAN；1个站点有多个POE则有多个业务VLAN；本期工程规划的业务VLAN使用1500-1999，不可重复使用；按照站点POE调试顺序由监理依次分配（同一站点的业务VLAN可不连续）。3、IP地址规划： POE的IP地址：固定IP，为私网地址，每个POE一个IP地址；维护已统一规划，由室分监理根据站点接入顺序逐一分配。 AP的IP地址：为私网地址，由AC动态分配IP；需在AC内建立该站点的AP的IP地址池（未建或建错则无法下发IP，AP将无法发射信号）。 BAS的IP地址：现网已有BAS的IP网关，联调时可通过在POE上ping BAS网关的方式测试链路是否正常。二、站点联调步骤1、完成硬件连接： ONU与OLT通过光纤连接（光口，1根纤芯）正常； 汇聚的POE交换机的上联口与ONU的某个端口连接(GE电口)正常； 该点的所有POE通过网口互联，可串、可并，逐一互联口类型一致（1000M口只能和1000M口互联，100M口只能和100M口互联，不能混联）；2、OLT配置数据： 根据站点提供的ONU MAC地址，配置ONU数据上载ONU，并在ONU上配置一个端口给POE交换机上联； 放行(或透传)VLAN：放行该站下的3个管理VLAN、下挂的所有业务VLAN； OLT设备涉及烽火、中兴两个厂家，联系人员见第六条；3、BAS配置数据： 配置POE交换机IP地址，每个POE交换机使用一个管理IP地址，配合POE交换机联调； 配置数据终结所有3个管理VLAN，透传下挂的所有业务VLAN（无需提供给BAS）； POE调试人员，可通过ping BAS的IP地址方式进行联调（各BAS的IP地址缺省为该POE的IP地址段的第一个IP：X.X.X.1）；4、AC配置数据： 配置该站点的所有业务VLAN（该点下的N个业务VLAN，一个都不能少，少了AP将无发射信号）（管理VLAN不需要配，已终结在BAS）； POE调试人员将AP的MAC地址提交给AC调试人员，AC调试人员将MAC地址和业务VLAN进行分组和对应（AC上未分组，AP也不会发射信号） AC配置AP的动态IP地址池（AC上无IP池，AP会出现有发射信号但登陆potal页面出现错误信息的情况）。5、站点数据配置：（POE交换机配置） 只在POE交换机上的数据，无需在AP上配置数据；详细配置见本文档第四部分“配置POE交换机”。 端口配置：规划各端口用途，确定互联口、上联口、普通AP接口等配置 配置VLAN：涉及3个管理VLAN（POE交换机管理VLAN 997，国人AP管理VLAN 998，汉铭AP管理VLAN995）、1个业务VLAN（每个POE下挂AP，共用1个业务VLAN） 多个POE级联配置：多个POE可级联，级联的POE端口类型必须匹配；最顶端POE配置上联口，一般使用1000M口与ONU上联。 路由测试：POE配置完成后在第一时间应该测试POE交换机与BAS的通讯，也就是需要ping 通BAS上的网关（各BAS的IP地址缺省为该POE的IP地址段的第一个IP：X.X.X.1）。三、POE调试线缆因现在的笔记本大多已经没有串口了，但我们配置交换机机必须要用串口进行配置，因此，我们就用一种叫做usb to RS-232的转接线来做为转接。如图1-1所示：图1-1 USB to RS-232线使用是这样的：先装好usb to RS-232的驱动，然后连接到电脑上，接着查看下它转换到哪个com口下。查看方法如下：第一步：右击“我的电脑”- “属性”- “硬件” - “设备管理器”，如图1-2所示，图1-2 通过USB to RS-232转到了com 5第二步：如图1-3所示，建立本地配置环境，只需将PC机（或终端）的usb to RS-232 通过配置电缆与以太网交换机的Console口连接。图1-3 通过Console口搭建本地配置环境 第三步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），点击“开始”- “所有程序”- “附件”- “通讯”- “超级终端”，如图1-3所示：设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-3图1-4所示。图1-4 新建连接名称、图标为任意图1-5 连接端口设置图1-6 端口通信参数设置第四步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如），如图1-5所示。图1-7 以太网交换机配置界面第五步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。另附：如用SecureCRT作为终端程序时，连接参数如图1-8所示:图1-8 SecureCRT连接参数四、配置POE交换机POE交换机需要配置的地方主要是：新建AP的网管VLAN、AP上的业务VLAN、POE交换机的网管VLAN、POE交换机的网管IP地址、接口下面需要放行AP上的网管VLAN、业务VLAN、以及把AP上来的包打不PVID。注意：以下红色标记的都是可变的要按实际修改的，只作为例子。其它为固定关键定，不用修改。1、进入POE交换机配置模式 system-viewH3C提示符由变为 ，可输入配置命令2、修改POE交换机设备名称H3C sysname ShenZhen_H3C_3100 (修改设备名字为Shenzhen_H3C_3100)Shenzhen_H3C_31003、在POE交换机上新建vlan 新建AP网管vlan、新建POE交换机网管VLAN、新建AP下的所有业务VLANShenzhen_H3C_3100vlan 998 (添加AP网管vlan，国人AP管理vlan 998、汉铭管理vlan 995，请根据实际所需进行修改)Shenzhen_H3C_3100vlan 997 (添加POE交换机网管vlan，全网Poe 交换机管理vlan 997)Shenzhen_H3C_3100vlan 1500 (添加业务vlan 1500，此次WLAN业务规划由vlan 15001999，请根据实际站点所需进行配置或增加)4、配置POE交换机网管IP Shenzhen_H3C_3100 management-vlan 997 (设置网管VLAN为997) Shenzhen_H3C_3100 interface Vlan-interface 997 (进入997 VLAN-interface，996这个是VLAN号，前面新建VLAN时必须有新建，而且跟上一条设备网管vlan对应) Shenzhen_H3C_3100-vlan996ip address 172.40.8.2 255.255.248.0 (配置POE交换机vlan-interface 997的网管IP地址，不同交换机IP不一样，请根据实际所需进行修改) Shenzhen_H3C_3100-vlan997quit (退出接口配置模式) Shenzhen_H3C_3100 ip route-static 0.0.0.0 0.0.0.0 172.40.8.1 (添加默认路由，指向bas 的地址172.40.8.1为网关，请根据实际所需bas 进行修改)5、添加POE交换机网管用户名和密码 在POE交换机上设置的用户名跟密码只用于远程网管POE交换机的登陆认证。 Shenzhen_H3C_3100 local-user szunicom (添加网管POE交换机的登陆用户名，以szunicom为例，请根据实际所需进行修改) Shenzhen_H3C_3100password simple szunicom (给szunicom的用户分配的明文密码为szunicom，请根据实际所需进行修改) Shenzhen_H3C_3100service-type telnet (指定szunicom用户的用户类型为telnet) Shenzhen_H3C_3100level 3 (指定szunicom用户的用户权限为最高级3) Shenzhen_H3C_3100 user-interface vty 0 4 (进入vty 0 4的接口) Shenzhen_H3C_3100-ui-vty0-4authentication-mode scheme (指定网管POE交换机的时的认证方式为用户名和密码)6、配置POE交换机上下挂AP的接口配置Shenzhen_H3C_3100 interface Ethernet 1/0/1 (进入接口配置模式，进入连接POE交换机的接口)Shenzhen_H3C_3100-Ethernet1/0/1undo shutdown (打开端口)Shenzhen_H3C_3100-Ethernet1/0/1poe enable (打开poe功能)Shenzhen_H3C_3100-Ethernet1/0/1 port link-type trunk (配置接口为trunk模式)Shenzhen_H3C_3100-Ethernet1/0/1undo port trunk permit vlan 1 (禁止Vlan 1通过接口)备注：以上5条命令必须每个端口都需要配置同一模式与下挂AP厂家无关。Shenzhen_H3C_3100-Ethernet1/0/1port trunk permit vlan 998 1500 (放行AP网管vlan 998以及从AP上来的用户业务VLAN 1500，若该点Poe 下挂的AP还有汉铭的设备其网管vlan995则该接口命令需改为：Shenzhen_H3C_3100-Ethernet1/0/1port trunk permit vlan 1500 995可根据实际所需进行修改)Shenzhen_H3C_3100-Ethernet1/0/1port trunk pvid vlan 998 (把从AP上来的网管帧打上998的vlan标识，998 为AP网管VLAN，其中汉铭的ap网管vlan 995请根据实际所需进行修改 )Shenzhen_H3C_3100-Ethernet1/0/1 quit (退出接口配置模式)注：按照以上配置方式对下挂ap每个端口进行配置。7、配置POE交换机上联口（与onu互联）Shenzhen_H3C_3100interface GigabitEthernet1/1/1 (进入接口配置模式，以GigabitEthernet1/1/1为例。交换机上GigabitEthernet1/1/1为电口，GigabitEthernet1/1/2为光口，这两个口为复用口，一个启用了，另一个就会关闭了)Shenzhen_H3C_3100-GigabitEthernet1/1/1 undo shutdown (打开端口)Shenzhen_H3C_3100-GigabitEthernet1/1/1duplex full (强制为全双，用单模光纤做为传输介质时必须配，但对端也必须相同，电口可不添加这整条命令)Shenzhen_H3C_3100-GigabitEthernet1/1/1speed 1000 (强制传输速率为1000，用单模光纤做为传输介质时必须配，但对端也必须相同，电口可不添加这整条命令)Shenzhen_H3C_3100-GigabitEthernet1/1/1port link-type trunk (配置接口为trunk模式)Shenzhen_H3C_3100-GigabitEthernet1/1/1undo port trunk permit vlan 1 (禁止Vlan 1通过接口)Shenzhen_H3C_3100-GigabitEthernet1/1/1port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，这个也可以改为只放行AP网管VLAN 998、VLAN 995、AP业务VLAN15001999，POE交换机网管VLAN)Shenzhen_H3C_3100-GigabitEthernet1/1/1quit (退出接口配置模式)8、Poe 与Poe 交换机互联端口配置（互联口配置，上下级联配置一样，级联口可选任意口级联，但是必须与对端端口模式一致）Shenzhen_H3C_3100interface G Ethernet1/0/1 (进入接口配置模式)Shenzhen_H3C_3100- Ethernet1/0/1 undo shutdown (打开端口；若前面已配置过打开该端口，就不需要执行该指令)Shenzhen_H3C_3100- Ethernet1/0/1port link-type trunk (配置接口为trunk模式；若前面已配置过该端口模式，就不需要执行该指令)Shenzhen_H3C_3100- Ethernet1/0/1undo port trunk permit vlan 1 (禁止Vlan 1通过接口，若前面已配置过禁止vlan 1，就不需要执行该指令)Shenzhen_H3C_3100- Ethernet1/0/1port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，这个也可以改为只放行AP网管VLAN 998、VLAN 995、AP业务VLAN15001999，POE交换机网管VLAN)Shenzhen_H3C_3100- Ethernet1/0/1quit (退出接口配置模式)8、保存Shenzhen_H3C_3100 save (保存配置) The configuration will be written to the device.Are you sure?Y/N y (确认保存配置)Please input the file name(*.cfg)(To leave the existing filename unchanged press the enter key): (直接按回车)Now saving current configuration to the device.Saving configuration. Please wait. Unit1 save configuration flash:/config.cfg successfully (提示保存成功)Shenzhen_H3C_31009、检查敲完了命令以后，请核对所显示信息的参数跟所需要配置的参数是否一样，不一样请修改。Shenzhen_H3C_3100 display current-configuration (查看所有配置)Shenzhen_H3C_3100 display brief interface (查看端口状态)Shenzhen_H3C_3100 display mac-address (查看交换机学习到的mac地址)Shenzhen_H3C_3100-Ethernet1/0/1 display this (查看当前配置)10、修改配置如果刚开始配置错了，可以在想要删除的命令前加上undo把命令删除掉。但需要注意的是，必须要在相同的模式下才能删除，如果是在接口下的配置必须要在接口模式下删除，如果是配置模式下的配置必须在配置模式下删除。如：在接口模式下的可以用下面的方式删除Shenzhen_H3C_3100-Ethernet1/0/1undo port trunk permit vlan all (取消放行1 到4094 vlan)如：在配置模式下可以用下面的方式删除Shenzhen_H3C_3100undo vlan 1001 (删除vlan101)五、例子以下为8口POE交换机完整的配置文档为例dis cur /查看POE交换机的所有配置# sysname manhaguangchang_S3100 /命名为manhaguangchang_S3100# loopback-detection enable#radius scheme system#domain system#local-user admin / POE交换机本地用户admin password simple admin /admin用户的密码为admin service-type telnet / 服务类型为telnet level 3 /服务级别为3级#vlan 1 /默认vlan 1#vlan 998 /POE交换机网管vlan#vlan 1500 /业务vlan#vlan 2500 /业务vlan#interface Vlan-interface998 /POE交换机网管vlan接口 ip address 172.26.20.254 255.255.255.0 /POE交换机网管vlan地址# interface Aux1/0/0#interface Ethernet1/0/1 / POE交换机百兆电接口 poe enable /打开POE供电功能 port link-type trunk /定义接口为trunk模式 undo port trunk permit vlan 1 /禁止放行vlan 1 port trunk permit vlan 998 1500 2500 /放行AP网管vlan、1500、2500业务vlan port trunk pvid vlan 998 /把AP上来的包打上PVID标识998 port isolate /开启端口隔离 loopback-detection enable /回环检测#interface Ethernet1/0/2 /POE交换机百兆接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/3 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/4 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/5 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/6 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/7 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface Ethernet1/0/8 /POE交换机百兆电接口 poe enable port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 998 1500 2500 port trunk pvid vlan 998 port isolate loopback-detection enable#interface GigabitEthernet1/1/1 /POE交换机千兆复用电接口 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094#interface GigabitEthernet1/1/2 /POE交换机千兆复用光接口 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094 shutdown#interface NULL0# management-vlan 998 /定义网管vlan为998# ip route-static 0.0.0.0 0.0.0.0 172.26.20.1 preference 60 /指定POE交换机默认网关#user-interface aux 0user-interface vty 0 4 authentication-mode scheme /定义远程登陆时的认证方式为用户+密码认证#return /结束dis mac-address /查看POE交换机学习到的mac地址MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)0011-b517-b421 998 Learned Ethernet1/0/8 AGING00e0-fc5b-b56f 998 Learned GigabitEthernet1/1/1 AGING - 2 mac address(es) found - dis int g 1/1/1 /查看POE交换机接口的详细信息 GigabitEthernet1/1/1 current state : UP IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 3ce5-a6a2-09f7 Media type is twisted pair, loopback not set Port hardware type is 1000_BASE_T 100Mbps-speed mode, full-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled The Maximum Frame Length is 2048 Broadcast MAX-ratio: 100% Allow jumbo frame to pass PVID: 1 Mdi type: auto Port link-type: trunk VLAN passing : 998, 1500, 2500 VLAN permitted: 2-4094 Trunk port encapsulation: IEEE 802.1q Last 300 seconds input: 2 packets/sec 169 bytes/sec Last 300 seconds output: 0 packets/sec 113 bytes/sec Input(total): 8943 packets, 713383 bytes 8169 broad