烽火网络二层交换机技术交流.ppt

1、烽火网络二层交换机配置及应用,日期：2009/6/25,现场讲师：周羽睿 联系电话E-mail：,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,烽火网络交换机简介,烽火网络S2000MFB系列交换机,业务口,带外网管口,控制口,光纤插槽,指示灯,烽火网络交换机简介 S2000交换机配置前的准

2、备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机配置前的准备,第一步、连接交换机 用网线将电脑网卡接交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有 “ETH”字样。接口下方有一个绿色的指示灯。如果桌面右下角一直出现 “红色叉”说明电脑和交换机连接不正常请尝试更换网线，也有可能是极少数电脑网卡和交换机接口协商问题，可以尝试将网卡接口强

3、制成100M全双工。正常情况下右下角小电脑没红色 “X”。 第二步、启动超级终端程序登陆交换机： 由于带外网管口的IP为 所以我们需要将电脑IP设为同一网段。鼠标右键单击桌面上的“网上邻居” ，在弹出的菜单中选“属性”，在弹出的网络连接界面中找到自己网卡所对应的连接。鼠标双击它，弹出如下界面，双击选择 “Internet协议(TCP/IP)”；然后在弹出的界面中填写电脑IP。您现在就将IP设为（即和带外网管口同一网段）掩码设为 。启动超级终端程序：点桌面上的,选择“所有程序”-“附件”-“通讯”-“超级终端”。如果第一次登

4、陆，需要您填写电话号码什么的，随意乱填就行 。“连接使用时”选择 “TCP/IP（Winsock）”地址填写:,端口23点“确定”后即可登陆交换机。,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机命令行登录及主机名配置,1.交换机的登录 Username: admin Passw

5、ord: 12345 2.进入交换机的配置模式 Fengine#config Fengine(config) # 3.配置交换机的主机名 主机名的格式是：地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号 Fengine(config)#hostname TY-YTCun_WHZ_SW2016-1,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配

6、置 三网合一配置实例,提 纲,S2000交换机网管的配置与查看,config /进入配置模式 int vlan 100 /在交换机内创建管理vlan 100（更改管理VLAN前必须先 创建所要使用的VLAN） mem 1-2 tag /上联口加入管理vlan,这里假设为1-2口 q system /进入系统配置模式 ip add /配置交换机带内远程网管IP地址和掩码 gateway 54 /配置网关 management vlan100 /指定vlan 100为管理vlan 说明：网管IP和网关地址,管理VLAN的配置根据具体规划

7、而定。,S2000交换机网管的配置与查看,配置完成后，在普通模式下输入show system来查看结果： S2200A#show system system anti-attack enable system mac address 00.0D.DB system mac aging time 300 system address learn mode : independence dot1q ingress-filter disable ip address /24 management vlan 1 gateway 54 out-band

8、ip address /24 arp-request timer 0,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机的VLAN配置与查看,业务要求：1-2口上联，3-5口上网(vlan1000), 6-9可视电话(2103),10-16 IPTV(2104) 配置过程： conf

9、ig /配置模式下 int vlan 1000 /创建上网vlan1000 进入vlan配置模式 mem 1-2 tag /将上联口1-2添加到vlan 1000 ,上联口设置成tag 模式 mem 3-5 untag /添加上网用户接口，用户接口设置成untag模式 apply-as-pvid 3-5 /设置用户接口的pvid,pvid值与所在vlan值相同 q /退出vlan1000，返回配置模式 int vlan 2103 /创建可视电话vlan 2103 mem 1-2 tag /将上联口1-2添加到vlan 2103 ,上联口设置成tag 模式 mem 6-9 untag /添加可视

10、电话用户接口，用户接口设置成untag apply-as-pvid 6-9 /设置用户接口的pvid,pvid值与所在vlan值相同,S2000交换机的VLAN配置与查看,q int vlan 2104 mem 1-2 tag mem 10-16 untag apply-as-pvid 10-16 q port 1-16 flow-ctrl disable (关闭所有端口流量控制,目前最新版本的交换机的所有端口下此项功能都被关闭） VLAN配置完毕！,S2000交换机的VLAN配置与查看,在特权模式下输入show vlan命令来查看vlan配置结果,如下：,烽火网络交换机简介 S2000交换机

11、配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机网管的配置与查看（重点） S2000交换机的VLAN配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机IPTV组播配置（重点）,注意：其他业务无须进行此项配置。 IPTV必须配置命令 配置命令行： anti-attack dis 防攻击关闭 SYSTEM模式 port 1-26 flow-ctrl dis 关闭流量控制 port 1-26 pa br 0 /关闭所有端口广播包限制 port

12、1-26 pa dlf 0 /关闭所有端口dlf包限制 port 1-26 pa mu 0 /关闭所有端口组播包限制 igmp-snoop /进入组播监听功能配置模式 igmp-snoop enable /开启IPTV 视频电话所需的组播监听功能 Igmp-snoop fast-leave en /开启快速离开功能 q /返回配置模式 q /返回普通模式 write file /保存配置 回车 /确认保存,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机的VLAN配置与查看（重点） S2000交换机网管的配置与查看（重点） S2000交

13、换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机端口环回检测配置与查看,交换机端口环回检测的配置，如下： S2000M (config) # loop-check enable S2000M (config-eth-1) # loop-check enable #在端口1上使能环回检测功能# S2000M (config-eth-1)#loop-check disable #上面的命令在端口1上失效环回检测功能# S2000M (config-eth-1)# loop-check vlan

14、 (1-4096 ) #环回检测协议包中带有vlanid信息，缺省是检测vlan 1是否存在环路# #如果一个端口属于多个vlan而希望检测的不是vlan 1，或者这个端口不在 vlan 1中，那么需要设定环回检测的vlan值# S2000M (config) # loop-check action (shutdown|isolution) shutdown：关闭环回检测 isolution：隔离 该命令用于设置当端口检测到环路时，是永久关闭该端口、还是隔离（如果环路消失则将接口恢复数据转发）,S2000交换机端口环回检测配置与查看,在特权模式下输入show inter loop命令来查看vl

15、an配置结果,如下： S2000M#show interface loop-check If Loop-check Vlan Status 1 disable 1 linkdown 2 disable 1 linkdown 3 disable 1 linkdown 4 disable 1 linkdown 5 disable 1 linkdown 6 disable 1 linkdown 7 disable 1 ok 8 disable 1 linkdown #第一列是端口号，第二列显示是否使能了环路检测功能，第三列显示检测的vlan号，第四列显示环路检测的状态，如果端口链路状态没有link，

16、那么显示的是“linkdown”；如果端口链路状态是up的、并且没有环路存在，那么显示的是“ok”；如果端口上发现了环路，那么显示的是“topo-loop”#,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机的VLAN配置与查看（重点） S2000交换机网管的配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配置实例,提 纲,S2000交换机的升级,注意：升级的时候必须用网线插入带外网管口的方式登录交换机。当然您可以同时使用配置线。 升

17、级步骤 1.启用FTP软件wftpd32.exe,成功运行后看到如下窗口。,S2000交换机的升级,2.设置用户名和密码： 点击 “Security”，再点“Users/rights”会看到如下窗口：,点击“New User”创建升级所需要的用户名和密码。会先后弹出两个窗口，在对话框中都输入 “123”.这时候升级所需要的用户名和密码都为 “123”.接着点 “OK”完成设置.接着，在 “Home Directory”填入升级文件所在的目录，此时我的升级文件放在D盘根目录，所以填 “D:”,S2000交换机的升级,3.通过交换机界面升级： 在S2200A(config)#模式下或S2016MF

18、B(config-system)# 输入： ftp get 2 123 123 123.bin 其中的IP 地址为电脑IP地址，123 123为刚才设置的用户名，密码 ；123.bin为文件名。 回车后，从电脑中载入升级文件，然后用upgrade os 命令升级。,烽火网络交换机简介 S2000交换机配置前的准备 S2000交换机命令行登录及主机名配置 S2000交换机的VLAN配置与查看（重点） S2000交换机网管的配置与查看（重点） S2000交换机IPTV组播配置与查看（重点） S2000交换机端口环回检测配置与查看（重点） S2000交换机的升级配置 三网合一配

19、置实例,提 纲,三网合一配置实例,业务要求：S2226A型交换机，使用25/26口上传到华为S35交换机，1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。管理vlan为100，管理地址为，子网掩码为，网关为54，上网vlan为615，IPTV vlan为2104，视频电话 vlan为2103。,三网合一配置实例,admin 12345 config hostname TY-YTCun_WHZ_SW2016-1 int vlan 100 mem 25-26 t q int vlan 1 no mem 1-24 q sy

20、stem ip add gateway 54 management vlan 100 anti-attack dis q,三网合一配置实例,igmp-snooping igmp-snooping en igmp-snooping fast-leave enable quit port 1-26 packet-limit dlf 0 port 1-26 packet-limit br 0 port 1-26 packet-limit multicast 0 port 1-26 flow-ctrl dis int vlan 2104 m

21、em 1-26 tag q int vlan 2103 mem 1-26 tag q int vlan 615 mem 1-26 tag q,三网合一配置实例,pvlan 1建立私有VLAN1,以实现端口隔离 isolate-ports 1-24向私有VLAN1中添加除下联口以外的所有端口 q int eth 25进入号端口 loop-check dis关闭此端口的环回检测功能 int eth 26 loop-check dis q port 1-24 loop-check vlan 2104 q wri file y,1.show run 显示当前系统的所有配置 【命令形式】 show ru

22、nning-config 【参数说明】 无 【使用指南】 使用该命令显示当前生效的系统配置。 【适用设备】 S2000系列交换机 【举 例】 Fengine#show running-config,其他常用命令,2.show ver 显示当前设备的版本信息 【命令形式】 show version 【参数说明】 无 【使用指南】 使用该命令显示当前设备的版本信息。 【举 例】 Fengine#show version Fengine Fengine with 8192K of memory System uptime is 0 days 0 hours 35 minutes 37 seconds

23、 Hardware Version 1.00 Software Version 0.14 Compiled 2004 Copyright (c) 2000-2003 by FiberHome Networks, Inc.,其他常用命令,3.show interface 显示接口信息 【命令形式】 show interface show interface 【参数说明】 ：(可选项)接口索引 【使用指南】 使用该命令显示交换机的接口信息。 【适用设备】 S2000系列交换机 【举 例 1】 Fengine#show interface If Admin Link CurrDpx/Spd CfgDpx/Spd 1 UP Down -/- Auto/-,其他常用命令,【举 例 2】 Fengine#show interface 8 Interface Ethernet 8 IfName : phy8 IfDescr : AdminStatus : Down Link Status : UP Mtu : 0 Config Duplex : Auto Cfg Speed : - C