烽火2层以太网交换机培训

1、 产品外观及硬件结构简介产品外观及硬件结构简介 交换机配置简介交换机配置简介 交换机常用配置交换机常用配置 webweb cl1cl1F-Engine S2000系列智能网管型以太网交换机系列智能网管型以太网交换机S2008M-A S2016M-A S2024M-A S2008MF-B S2016MF-B S2024MF-B S2205A网管类型支持SNMP、可基于web、telnet、console进行网管RMON组1-统计、2-历史、3-告警、9-事件扩展槽数0121222MAC地址 8K8K8K8K8K8K4K传输方式存储转发VLAN支持符合IEEE 802.1Q 标准的VLAN、支持基

2、于端口的VLANTRUNK支持支持支持支持支持支持支持电源输入DC -48V ：-36V-72V AC 220V：176V-264V功耗6W9W12W6W9W12W30W工作温度050工作湿度10%90%以太网端口支持5类UTP/STP网线，可与PC、服务器、其它HUB或交换机直接相连。具有极性自动校准功能，可根据对端设备的网口属性工作在MDI/MDIX状态。带内网管（web)带外网管F-Engine S2000系列智能网管型以太网交换机硬件结构系列智能网管型以太网交换机硬件结构 产品外观及硬件结构简介产品外观及硬件结构简介 交换机配置简介交换机配置简介 交换机常用配置交换机常用配置 webw

3、eb cl1cl1 CLI Telnet Console 集群管理集群管理 GUI Web SNMP v1 ，v2c 集群管理集群管理 烽火网络烽火网络F-engine Wview统一网管统一网管 第三方管理平台第三方管理平台交换机配置简介交换机配置简介交换机配置简介交换机配置简介使用使用web网管前，需要确保网管主机的网管前，需要确保网管主机的IP地址已地址已经设置正确；经设置正确；设备缺省的设备缺省的web网管网管IP地址为地址为192.168.2.1；设备缺省的用户名为：设备缺省的用户名为：admin密码为：密码为：12345通过输入正确的用户名和密码（详情请参见下面通过输入正确的用户名

4、和密码（详情请参见下面的条目说明），用户可以进入到基于的条目说明），用户可以进入到基于WEB的管理的管理系统的欢迎界面。在第一次登录此设备的时候，系统的欢迎界面。在第一次登录此设备的时候，用户名和密码都是缺省配置，单击确定即可进入用户名和密码都是缺省配置，单击确定即可进入到主界面。登录后请自行修改用户名和密码。到主界面。登录后请自行修改用户名和密码。 产品外观及硬件结构简介产品外观及硬件结构简介 交换机配置简介交换机配置简介 交换机常用配置交换机常用配置 web cl1交换机常用配置（交换机常用配置（webweb）交换机常用配置（交换机常用配置（web） 交换机系统信息页面交换机系统信息页面

5、交换机常用配置（交换机常用配置（web）系统描述交换机系统描述系统OID交换机的标识符(集群）系统MAC 地址交换机的MAC地址接口数量交换机接口数目硬件版本交换机硬件版本号软件版本交换机软件版本号系统运行时间交换机启动已运行时间 交换机系统信息交换机系统信息 该页面下也可进行如下配置：该页面下也可进行如下配置： MAC老化时间交换机MAC地址表的老化时间，单位为秒系统名称设置系统名字交换机常用配置（交换机常用配置（web）交换机常用配置（交换机常用配置（web）网络配置页面网络配置页面如图，该页面下可对交换机进行如下操作：如图，该页面下可对交换机进行如下操作：配置交换机配置交换机IP地址，子

6、网掩码长度，网关和管理地址，子网掩码长度，网关和管理Vlan。交换机常用配置（交换机常用配置（web）保存配置页面保存配置页面如图，该页面下对用户配置文件进行保存或者删除：如图，该页面下对用户配置文件进行保存或者删除：交换机常用配置（交换机常用配置（web） 系统重启页面系统重启页面 交换机常用配置（交换机常用配置（web）端口状态信息页面端口状态信息页面交换机常用配置（交换机常用配置（web）端口基本配置页面端口基本配置页面端口基本配置端口基本配置页面页面 显示交换机各端口的状态信息：显示交换机各端口的状态信息：连接状态连接状态端口的连接状态端口的连接状态当前速率当前速率端口当前的工作速率端

7、口当前的工作速率当前双工当前双工端口当前的工作方式端口当前的工作方式该页面可以对交换机端口的进行以下配置：该页面可以对交换机端口的进行以下配置：接口描述接口描述设置端口描述字设置端口描述字管理状态管理状态使能禁止端口的管理使能禁止端口的管理配置速率配置速率配置端口的速率配置端口的速率配置双工配置双工配置端口的工作模式配置端口的工作模式 (half(half半双工，半双工，fullfull全双工，全双工，autoauto自适应自适应) )地址学习地址学习使能禁止端口的使能禁止端口的MACMAC地址学习地址学习链路告警链路告警使能禁止端口的链路告警信息使能禁止端口的链路告警信息traptrap交换

8、机常用配置（交换机常用配置（web）交换机常用配置（交换机常用配置（web）端口速率限制配置页面端口速率限制配置页面 交换机常用配置（交换机常用配置（web）端口速率限制配置页面端口速率限制配置页面流控流控使能禁止端口的流量控制使能禁止端口的流量控制广播限制广播限制广播包速率控制广播包速率控制组播限制组播限制组播包速率控制组播包速率控制DLFDLF限制限制DLFDLF（目标地址查找失败）包速率控制（目标地址查找失败）包速率控制广播组播限制广播组播限制广播组播包速率控制广播组播包速率控制广播组播广播组播DLFDLF限制限制广播组播广播组播DLFDLF包速率控制包速率控制发送速率限制发送速率限制设

9、置端口发送方向传输限制控率设置端口发送方向传输限制控率接收速率限制接收速率限制设置端口接收方向传输限制速率设置端口接收方向传输限制速率对各种包的速率限制的单位是对各种包的速率限制的单位是kbpskbps；配置时选择要配置的端口号；配置时选择要配置的端口号, ,使能该端口使能该端口的流量控制，设置该端口的各项参数，单击的流量控制，设置该端口的各项参数，单击ApplyApply按钮即可。按钮即可。交换机常用配置（交换机常用配置（web）端口镜像配置页面端口镜像配置页面接口号接口号选择需要监视的交换机端口号选择需要监视的交换机端口号入镜像端口入镜像端口设置用来监视被监视端口输入的数据包的端口号设置用

10、来监视被监视端口输入的数据包的端口号出镜像端口出镜像端口设置用来监视被监视端口输出的数据包的端口号设置用来监视被监视端口输出的数据包的端口号交换机常用配置（交换机常用配置（web）交换机安全交换机安全MAC地址表配置页面地址表配置页面 与静态MAC（绑定）的区别在于，安全MAC可以指定某MAC地址不能访问交换机常用配置（交换机常用配置（web）交换机安全交换机安全MAC地址表配置地址表配置页面页面安全MAC状态使能禁止交换机端口的安全MAC访问控制增加MAC添加一条可以访问该端口的主机MAC地址删除MAC从安全MAC地址表中删除一条不再安全的MAC地址说明说明：选择一个端口号，先配置安全选择一

11、个端口号，先配置安全MACMAC的状态为的状态为enableenable，安全，安全MACMAC地址表的地址表的配置才起作用，此时只有与配置才起作用，此时只有与MACMAC地址表中相应的主机才可以访问交换地址表中相应的主机才可以访问交换机该端口。机该端口。交换机常用配置（交换机常用配置（web）交换机端口静态交换机端口静态MAC地址表配置页面地址表配置页面 交换机常用配置（交换机常用配置（web）交换机端口静态交换机端口静态MAC地址表配置页面地址表配置页面可配置和显示交换机端口在各可配置和显示交换机端口在各VLANVLAN中的静态中的静态MACMAC地址地址该页面下可进行如下配置：该页面下可

12、进行如下配置：VLAN号交换机端口在该VLAN上添加或删除MAC地址MAC地址配置MAC地址MAC操作添加或者删除MAC地址（接口号（接口号PortIndex：配置或查看的端口号）。：配置或查看的端口号）。交换机常用配置（交换机常用配置（web）如图，如图，当前当前VLANVLAN信息页面信息页面显示交换机静态显示交换机静态VLANVLAN配置信息配置信息选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。其中选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。其中“”代表不代表不是该是该VLANVLAN的成员，的成员，“T”T”代表是该代表是该VLANVL

13、AN的成员输出数据包带标识符，的成员输出数据包带标识符，“U”U”代表是该代表是该VLANVLAN的成员但输的成员但输出数据包不带标识符，出数据包不带标识符，“T”“U”T”“U”表示该接口的表示该接口的PvidPvid是该是该vlanvlan。 交换机常用配置（交换机常用配置（web）先在先在VlanIdVlanId中输入一个新的中输入一个新的VLANVLAN号（号（3 3），选择其端口成员），选择其端口成员2 2，4 4，5 5，6 6，7 7类型为类型为“T”T”即成员端口输出数据包带有即成员端口输出数据包带有VLANVLAN标识符，最后单击标识符，最后单击“设置设置” ” 按钮即建立成

14、功按钮即建立成功 交换机常用配置（交换机常用配置（web）最后单击最后单击ApplyApply按钮即建立成功，其页面更新为上图按钮即建立成功，其页面更新为上图 交换机常用配置（交换机常用配置（web）VLANVLAN端口配置页面端口配置页面配置各端口优先级，配置各端口优先级，PVIDPVID，接收帧类型以及使能、，接收帧类型以及使能、禁止接收过滤。同时该页面显示交换机所有端口相应的禁止接收过滤。同时该页面显示交换机所有端口相应的VLAN VLAN 配置信息配置信息 Priority端口VLAN的优先级PVID端口（处于多个VLAN时）输出数据帧默认的VLAN标识符Acceptable Fram

15、es端口接受数据帧类型：all为所有数据帧，tagged-only为带VLAN标签的数据帧Ingress Filtering使能禁止进入端口数据包的过滤交换机常用配置（交换机常用配置（web）VLANVLAN端口配置页面端口配置页面配置解释：配置解释：交换机常用配置（交换机常用配置（web） 基于端口基于端口VLANVLAN配置页面配置页面配置基于端口的配置基于端口的VLANVLAN选择端口类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。选择端口类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。 其中其中“”代表非隔离端口，代表非隔离端口，“I”I”代表隔离端口。代表隔离

16、端口。 交换机常用配置（交换机常用配置（web）系统用户限制页面系统用户限制页面用于禁止（用于禁止（disabledisable）或使能（）或使能（enableenable）用户）用户限制功能，仅适用于限制功能，仅适用于S2008M-FBS2008M-FB、S2016M-FBS2016M-FB、S2024M-FBS2024M-FB交换机交换机 端口用户限制页面端口用户限制页面配置端口用户限制数目和查询用户情况的间隔时间，并显配置端口用户限制数目和查询用户情况的间隔时间，并显示所有端口用户限制信息示所有端口用户限制信息 交换机常用配置（交换机常用配置（web）交换机常用配置（交换机常用配置（we

17、b）LimitNumLimitNum交换机端口限制的用户数目交换机端口限制的用户数目Aging TimeAging Time 交换机查询用户情况的间隔时间交换机查询用户情况的间隔时间CurrNumCurrNum交换机端口当前的用户数目交换机端口当前的用户数目UserListUserList交换机端口当前用户交换机端口当前用户MACMAC地址列表地址列表当使能了接口接入用户数量限制时，交换机如果发现这个接当使能了接口接入用户数量限制时，交换机如果发现这个接口上学习到的口上学习到的macmac地址数量超过了所配置的接入用户数量，那地址数量超过了所配置的接入用户数量，那么交换机将从这个接口上读取指定

18、数量的么交换机将从这个接口上读取指定数量的macmac地址，并将其写地址，并将其写入该接口的安全入该接口的安全macmac地址表，这样就只有这些用户的数据可以地址表，这样就只有这些用户的数据可以经过这个接口；因为有可能中途有的经过这个接口；因为有可能中途有的pcpc机关电，那么就需要机关电，那么就需要更新接口的安全更新接口的安全macmac地址表，因此，交换机每隔一段时间就需地址表，因此，交换机每隔一段时间就需要重新去进行一遍查询，要重新去进行一遍查询，Aging TimeAging Time就是指定这个查询时间就是指定这个查询时间。交换机常用配置（交换机常用配置（web）环回检测全局配置页面

19、环回检测全局配置页面 环回告警状态环回告警状态交换机环回告警使能、禁止状态交换机环回告警使能、禁止状态环回动作环回动作交换机环回关闭、自动恢复交换机环回关闭、自动恢复自动检测时间自动检测时间交换机环回自动检测时间交换机环回自动检测时间交换机常用配置（交换机常用配置（web）端口环回检测配置页面端口环回检测配置页面对所选端口设置环回检测状态和环回检测对所选端口设置环回检测状态和环回检测VLANVLAN，其中环回检测状态包括使能、禁止和重新检测。该页面还显示所有端口相应其中环回检测状态包括使能、禁止和重新检测。该页面还显示所有端口相应的环回检测状态、环回检测的环回检测状态、环回检测VLANVLAN

20、以及端口状态。以及端口状态。 交换机常用配置（交换机常用配置（web）以太网环全局配置页面以太网环全局配置页面下使能或禁止下使能或禁止ESRESR全局状态全局状态交换机常用配置（交换机常用配置（web）在进行实例配置前，应先使能在进行实例配置前，应先使能ESRESR全局状态。全局状态。 以太网环实例配置页面以太网环实例配置页面 交换机常用配置（交换机常用配置（web）交换机集群管理配置页面交换机集群管理配置页面角色角色交换机在集群中的角色：交换机在集群中的角色：CommanderCommander命令交换机，命令交换机，MemberMember成员交换机，成员交换机，CandidateCand

21、idate候选交换机。候选交换机。成员加入策略成员加入策略 交换机加入集群的策略：交换机加入集群的策略：manualmanual手动加入，手动加入，automaticautomatic自动加入自动加入拓扑收集拓扑收集TTLTTL拓扑请求报文的生存时间拓扑请求报文的生存时间拓扑收集拓扑收集TimeTime 拓扑收集的时间间隔拓扑收集的时间间隔邻居握手时间邻居握手时间 成员交换机的握手间隔成员交换机的握手间隔邻居保持时间邻居保持时间 成员交换机连接的保持时间成员交换机连接的保持时间交换机常用配置（交换机常用配置（web）交换机集群管理配置页面交换机集群管理配置页面可进行集群管理的相关设置：可进行集

22、群管理的相关设置： 说明：交换机没加入集群时角色为说明：交换机没加入集群时角色为CandidateCandidate候选交换机。候选交换机。 交换机常用配置（交换机常用配置（web）集群管理端口配置页面集群管理端口配置页面显示交换机所有端口的集群管理信息显示交换机所有端口的集群管理信息设置交换机各端口集群管理的配置设置交换机各端口集群管理的配置 交换机常用配置（交换机常用配置（web）集群网管中怎么实现对成员交换机的管理集群网管中怎么实现对成员交换机的管理: : 对整个交换机的集群进行管理时，只要登录到集群的命令对整个交换机的集群进行管理时，只要登录到集群的命令交换机就可对集群的所有成员交换机

23、进行管理（选择系统号交换机就可对集群的所有成员交换机进行管理（选择系统号SystemNumSystemNum）对成员交换机进行管理时并不需要再进行登录。）对成员交换机进行管理时并不需要再进行登录。 在交换机集群管理中，当把一台交换机设置为命令交换机在交换机集群管理中，当把一台交换机设置为命令交换机时，并置其加入策略为自动时，命令交换机自动邀请其发现的时，并置其加入策略为自动时，命令交换机自动邀请其发现的候选交换机成为其成员交换机。候选交换机成为其成员交换机。 在对交换机进行管理时，每个相应的页面都有形如：在对交换机进行管理时，每个相应的页面都有形如：“ “ Commander:s3 00:04

24、:67:30:40:04”Commander:s3 00:04:67:30:40:04”所显示的内容，所显示的内容，“ ” ”中显示的是交换机类型和系统名字，后面则是交换机中显示的是交换机类型和系统名字，后面则是交换机的的MACMAC地址。地址。内容提要内容提要 产品外观及硬件结构简介产品外观及硬件结构简介 交换机配置简介交换机配置简介 交换机常用配置交换机常用配置 web CL1交换机常用配置（交换机常用配置（CL1）查看及保存配置查看及保存配置show running-configshow running-config 显示当前系统配置显示当前系统配置 show startup-confi

25、gshow startup-config 显示当前配置文件信息显示当前配置文件信息 show version show version 显示当前设备的版本信息显示当前设备的版本信息 show system-network show system-network 显示系统网络配置显示系统网络配置Write file Write file 保存配置文件保存配置文件配置网管配置网管( (网管配置完成后，建议使用网管配置完成后，建议使用webweb配置）配置）management vlanmanagement vlan 配置管理配置管理VLANVLAN（需要先创建（需要先创建VLANVLAN）ipip

26、 address (A.B.C.D/M) address (A.B.C.D/M) 配置管理地址配置管理地址management acl (A.B.C.D) (A.B.C.D) management acl (A.B.C.D) (A.B.C.D) 配置管理访问控制列表配置管理访问控制列表 no management aclno management acl (A.B.C.D) (A.B.C.D)management acl (enable|disablemanagement acl (enable|disable) )交换机常用配置（交换机常用配置（CL1）VLANVLAN的配置命令（的配置命令

27、（VLANVLAN配置模式下）配置模式下） admin-status (up|downadmin-status (up|down) ) 设置交换机某设置交换机某VLANVLAN的状态的状态member PORTLIST (tagged|untaggedmember PORTLIST (tagged|untagged) ) 配置交换机端口为配置交换机端口为VLANVLAN的成员的成员 no member PORTLIST no member PORTLIST 将某端口从该将某端口从该VLANVLAN成员中删除成员中删除interface vlaninterface vlan 新建一个或者多个新建

28、一个或者多个VLANVLANno vlanno vlan 删除一个或者多个删除一个或者多个VLANVLANshow vlanshow vlan 显示交换机的显示交换机的VLANVLAN信息信息端口配置模式下也可以指定该端口加入某端口配置模式下也可以指定该端口加入某VLANVLANjoin vlan VLANLIST (tagged|untaggedjoin vlan VLANLIST (tagged|untagged) ) 将交换机某端口加入到某些将交换机某端口加入到某些VLANVLAN中中pvidpvid 设置交换机端口设置交换机端口VLANVLAN标识标识交换机常用配置（交换机常用配置（CL1）交换机端口的传输速率控制交换机端口的传输速率控制 rate