烽火交换机培训资料 PPT课件VIP

认识烽火网络烽火网络以太网交换机产品线介绍S2000M系列交换机工程常规配置S2000M产品常见故障及维护交换机产品的防雷 目录 1 认识烽火网络 01 公司简介 烽火网络是烽火科技集团 武汉邮电科学研究院 下属公司 主要专注于城域网宽带IP通信技术研究 并从事相关产品开发 生产 销售和服务 烽火网络产品及解决方案拥有以太网 IP视频和转换器三大产品系列 包括路由器 以太网交换机 电信级多业务平台 CESP CWDM EOS接入设备 协议转换器 光纤收发器 IP视频系统 IPTV系统等多系列产品 丰富的产品组合可为客户提供最佳的网络方案 其中F engine系列交换机还荣膺2007年度 中国名牌 产品 公司地址 湖北省武汉市洪山区东信路光通信产业大楼3楼 3 烽火网络以太网交换机产品线介绍 02 烽火网络电信级以太网交换机产品系列 S3500系列三层交换机 S3900MF系列三层交换机 园区交换机 楼道交换机 S2000M S2100MF百兆二层交换机 S2200A S2200MF千兆二层交换机 S2000R百兆二层交换机 S2224G S2216F全光交换机 S2228MF模块化交换机 S4606核心交换机 核心交换机 M8416E核心交换机 S3624核心交换机 S4603E核心交换机 5 F engineS3900MF系列三层交换机 F engineS3928MF F engineS3952MF 交换容量 32G包转发率 9 6Mpps缓存容量 32MBMAC地址表 16K活动VLAN 4K路由转发表 16K 交换容量 32G包转发率 13 2Mpps缓存容量 32MBMAC地址表 16K活动VLAN 4K路由转发表 16K PlatformConsistency 产品特点支持IGMPSnooping PIM 支持SVLAN QinQ 灵活QINQ 具有快速环网保护功能 实现毫秒级保护倒换 支持静态路由 支持基于MAC地址的绑定和过滤 支持基于流和基于端口的速率控制机制 最小的颗粒度为64Kbyte 支持基于IP以及协议的ACL访问控制列表 支持基于2 7层流量的过滤和带宽控制 远程功能测试和诊断 支持病毒攻击和CPU保护 支持灵活QINQ NEW 6 F engineS3500系列三层交换机 F engineS3528MF F engineS3552 交换容量 32G包转发率 9 6Mpps缓存容量 32MBMAC地址表 16MSDRAM 64M活动VLAN 4094路由转发表 16K 交换容量 32G包转发率 13 2Mpps缓存容量 32MBMAC地址表 16MSDRAM 128M活动VLAN 4094路由转发表 16K PlatformConsistency 产品特点支持IGMPSnooping PIM 支持SVLAN QinQ 具有快速环网保护功能 实现毫秒级保护倒换 支持RIPV1 V2以及OSPFV2路由协议 实现不断链重启OSPF 支持基于MAC地址的绑定和过滤 支持基于流和基于端口的速率控制机制 最小的颗粒度为64Kbyte 支持基于IP以及协议的ACL访问控制列表 支持基于2 7层流量的过滤和带宽控制 远程功能测试和诊断 支持病毒攻击和CPU保护 7 F engineS2224G S2216F系列全光二层交换机 F engineS2224G F engineS2216F 20GE 4GEcombo交换容量 48G包转发率 35 7Mpps缓存容量 64MBMAC地址表 16KACL 16FE 2GE交换容量 15 2G包转发率 5 36Mpps缓存容量 32MBMAC地址表 8K 产品特点 4k 256条组播全面支持IPTV 以太网环 50ms保护倒换 CPU防DOS攻击技术 广播风暴控制功能 远程功能测试和诊断 支持端口和MAC地址的绑定 支持IEEE802 1qtaggedVLANs 硬件实现QoS 提供接入用户MAC地址数量限制功能 支持端口速率控制 速率限制最小粒度为64Kpbs 支持多达200条ACL S2224G 支持802 1x认证和Radius协议 丰富的网管功能 支持SNMP WEB TELNET Console口 集群网管等管理方式 支持IGMPSnooping IGMPfilter IGMPproxy 8 S2228MF模块化以太网交换机 S2228MF以太网交换机采用模块化设计 提供 3个线卡插槽 固定的4个千兆光电Combo接口 支持百兆光和百兆电一个console口和一个带外配置以太网口 特点 模块化2层半交换机 支持ACL 支持SVLAN QinQ 9 S2000M系列智能网管型以太网交换机 F engineS2008M F engineS2016M F engineS2024M 支持SVLAN 端口环回检测 端口用户数量限制 ESR SVLAN 支持链路长度检测 支持SNMP WEB Telnet 集群网管 带外网管 10 业务支撑 完善的Qos技术支持对组播业务的全面优化SVLANVLAN映射 用户控制 MAC地址绑定 MAC地址过滤用户速率控制 安全性 独有的行为检测技术以太网环保证50mm保护2 7层的ACLDHCPOPTION82DHCPSNOOPING 可管理维护 SNMP SSH SPNM集群网管链路故障定位端口环回检测流量分析统计电源 端口防雷 F engine系列交换机特点 烽火交换机 亮点 11 S2000M交换机工程常规配置 03 一 交换机的管理 1 按管理数据的传输方式可以分为 带内网管和带外网管 其中带内网管默认的IP地址是 192 168 1 1 带外网管的默认IP 192 168 2 1 13 一 交换机的管理 2 按操作的方式分为 图形化管理和命令行管理 其中图形化管理包括WEB方式和Wview网管 命令行管理方式包括MS DOS和超级终端两种方式 14 一 交换机的管理 WEB方式管理 在连接到INTERNET之前要确保网管主机的IP地址已经设置正确 设备缺省的web网管IP地址为192 168 2 1 设备缺省的用户名为 admin密码为 12345 登陆界面 15 一 交换机的管理 烽火网络Wview网管平台 Wview网管平台可对烽火网络各类产品提供图形化集中式的高效管理 根据客户要求 有能力提供二次开发服务 实现对第三方产品的网管 WEB网管主界面 16 一 交换机的管理 Wview统一网管主视图 17 一 交换机的管理 Wview统一网管交换机操作界面 18 一 交换机的管理 在连接到INTERNET之前要确保网管主机的IP地址已经设置正确 设备缺省的web网管IP地址为192 168 2 1 设备缺省的用户名为 admin密码为 12345 登陆界面 CLI 19 一 交换机的管理 通过本地串口与交换机相联8口 16和24口都是DB9到RJ45设备缺省的用户名为 admin密码为 12345 超级终端连接 20 二 工程实例配置 后面讲到的配置均以左边的拓扑图中以红框标出的交换机进行讲解 IP 202 168 1 12255 255 255 0202 168 1 1管理VLAN 300业务VLAN 500SNMP服务器 60 168 1 35交换机1口上联三层交换机 2和3口级联 剩余的口接用户 21 二 工程实例配置 Vlan的配置 创建vlanFengine configFengine config interfacevlan300 500Fengine config vlan 300 将端口加入vlanFengine config vlan 300 member1 3tag支持端口快速配置 默认值是tag 如下 Fengine config vlan 500 member4 24untag member1 3tag 表示4到24端口都是vlan500的成员 必须全部打untag 当有很多端口都在同一个vlan里的时候 这样配置可以减少配置时间Fengine config vlan 1 nomember1 24向vlan里添加端口Fengine config eth 4 join quitvlan500tag untagFengine config eth 4 pvid500 port4 24pvid500 也可以批量加入 如下Fengine config eth 1 join quitvlan300 500tag表示退出端口1退出vlan100到400删除vlanFengine config novlan500在删除vlan以前必须 删除这个vlan里所有的端口 否则就会提示错误 22 二 工程实例配置 Pvid的一些说明 PVID即端口的vlan标识符 当交换机的一个端口接收到非标记帧或者优先级标记帧时 交换机认为这个帧属于由PVID指示的vlan 并在这个vlan中进行数据转发 由此可见 如果一个端口收到的数据都是vlan标记帧 那么PVID就不起作用如下 Fengine config eth 1 joinvlan100 101untagFengine config eth 1 pvid100当交换机1端口同时收到vlan100和vlan101的数据包时 交换机端口1会根据pvid转发vlan100的数据Fengine config eth 1 joinvlan100 101tagFengine config eth 1 pvid100当交换机1端口同时受到vlan100和vlan101的数据包时 会同时转发vlan100和vlan101的数据包 现在的pvid是多少已经无所谓了 交换机端口1根据802 1Q来转发数据包 23 二 工程实例配置 系统配置 配置交换机带内的IP地址 只对交换机的管理vlan有效 管理vlan缺省为1 Fengine config systemFengine config system ipaddress202 168 1 12 24配置带内网络默认网关 Fengine config system gateway202 168 1 1配置交换机管理管理vlan Fengine config system managementvlan300 24 二 工程实例配置 SNMP协议配置 Fengine config snmpcommunitynetworkrw ro 为了能通过snmp网管远程管理设备 一定要设置一个共同体 这样网管就可以通过这个共同体来读取设备上的信息 并根据这些信息进行相应的配置和调整 Fengine config snmptrap server60 168 1 35v2 为了能在远端对设备的故障进行管理 可通过设置设备trap信息的接收方的 地址 25 二 工程实例配置 系统配置 增加一个名为 test 密码为test超级用户Fengine config usernametestgroupadministratorspasswordtest更改系统主机名Fengine config HostnameS2016MFBS2016MFB config 保存配置Fengine writefileThiswillsavetheconfigurationtotheflashmemory Areyousure y 默认yes 按y以后出现如下提示Buildingconfiguration OK 清除配置Fengine config erasestartup configFengine rebootWARNING Systemwillreboot Continue y 默认yes 26 二 工程实例配置 接口速率限制配置 端口限速Fengine config interfaceethernet1Fengine config eth 1 rate limitrx8000Fengine config eth 1 rate limittx8000速率限制单位是kpbs 取值只能是以下数值之一 128 256 512 1000 2000 4000 8000 16000 32000 64000 端口包限制Fengine config eth 1 packet limitbroadcast128Fengine config eth 1 packet limitmulticast0本界面显示的是各端口速率限制的配置 包括 流量控制 广播包限制 组播包限制 DLF包限制等各种速率限制 27 二 工程实例配置 接口双工模式及速度设置 交换机双工模式设置Fengine config interfaceethernet1Fengine config eth 1 duplexhalf full autoS2000MA交换机默认双工模式为auto交换机速度设置Fengine config eth 1 duplexhalfspeed10MFengine config eth 1 duplexfullspeed100M交换机速率设置非常重要 2台交换机互连 双方的速率和双工模式必须一样 强制必须同时强制 自适应必须同时自适应 28 二 工程实例配置接口用户限制 进入端口进行接口用户限制Fengine config interfaceethernet1Fengine config eth 1 user limitnumber在端口做了接口用户限制以后 通过showinterface是看不出来的 必须通过showrunning config在每个端口下才能看到user limit的值 如下 29 二 工程实例配置 Pvlan配置 私有vlan 可以理解为 端口隔离组 凡在同一个隔离组内的接口都是不允许互相通信的 私有vlan的目的主要是隔离交换机上的用户接入端口 以防止用户因为可以互相通信导致互相影响 创建pvlanFengine config pvlan1将2 6号进行端口隔离Fengine config pvlan 1 isolate ports2 6删除pvlanFengine config nopvlan1 30 二 工程实例配置 环路检测功能 在级联口1 2 3上禁止环回检测功能 Fengine config port1 3loop checkdisableFengine config port4 24loop checkdisable设定环回检测的vlan值 S2000M系列交换机默认值是1 Fengine config port4 24loop checkvlan500让交换机重新检测环 如果没有环端口将开启 Fengine config loop checkre check 31 S2000M产品常见故障及维护 04 S2000M产品常见故障及维护 常见的show命令 Showversion 查看交换机软硬件版本Showclock 查看交换机运行时间Showcpustatistic 产看交换机cpu负载率Showinterface 查看交换机端口状态 双工模式 速率 Showinterface 查看交换机某端口所在vlan pvid值 限速等等 Showvlan 查看交换机上所有的vlanShowinterfacedynamic mac 查看交换机某端口下的mac地址Showinterfaceloop 查看交换机下是否有环路 有环显示topo loopShowsystem 查看系统设置 如ip地址 网关 mac地址等Showpvlan 查看端口隔离组Showsgm 查看集群网管信息Showrunning config 查看交换机当前运行的配置文件 33 S2000M产品常见故障及维护 网管注意事项 使用本地Console口进行交换机的网管时 请注意设置超级终端的连接参数使用WEB或者远程Telnet进行网管时 注意设置网管主机的IPAddress和交换机的网管地址能正常的通信条件下使用WEB网管时 请注意主机不要使用代理服务器的设置修改交换机的网管IP地址时 需要在WEB地址栏重新输入新的IP地址才能登陆交换机 34 S2000M产品常见故障及维护 简单故障处理 交换机无响应 查看与之连接的设备是否死机 如果与交换机连接的设备没有死机 这可能是交换机长时处于过载电压 过载电流或是过载流量下的一种自身保护性死机 请您插拔电源即可恢复 如果交换机频繁死机 请您检查交换机的工作环境 如果工作环境比较恶劣 请您改善交换机的工作环境 如果工作环境非常理想 那么请您记录下交换机的型号以及底部的序列号 拨打我们的