烽火网络二层交换机技术交流.ppt
烽火网络二层交换机配置及应用,日期：2009/6/25,现场讲师：周羽睿联系电话：13995566901E-mail：,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,烽火网络交换机简介,烽火网络S2000MFB系列交换机,业务口,带外网管口,控制口,光纤插槽,指示灯,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机配置前的准备,第一步、连接交换机 用网线将电脑网卡接交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样。接口下方有一个绿色的指示灯。如果桌面右下角一直出现“红色叉”说明电脑和交换机连接不正常请尝试更换网线，也有可能是极少数电脑网卡和交换机接口协商问题，可以尝试将网卡接口强制成100M全双工。正常情况下右下角小电脑没红色“X”。第二步、启动超级终端程序登陆交换机：由于带外网管口的IP为 192.168.2.1 所以我们需要将电脑IP设为同一网段。鼠标右键单击桌面上的“网上邻居”，在弹出的菜单中选“属性”，在弹出的网络连接界面中找到自己网卡所对应的连接。鼠标双击它，弹出如下界面，双击选择“Internet协议(TCP/IP)”；然后在弹出的界面中填写电脑IP。您现在就将IP设为192.168.2.2（即和带外网管口同一网段）掩码设为255.255.255.0。启动超级终端程序：点桌面上的,选择“所有程序”-“附件”-“通讯”-“超级终端”。如果第一次登陆，需要您填写电话号码什么的，随意乱填就行。“连接使用时”选择“TCP/IP（Winsock）”地址填写:192.168.2.1,端口23点“确定”后即可登陆交换机。,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机命令行登录及主机名配置,1.交换机的登录 Username:admin Password:123452.进入交换机的配置模式 Fengine#config Fengine(config)#3.配置交换机的主机名 主机名的格式是：地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号 Fengine(config)#hostname TY-YTCun_WHZ_SW2016-1,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机网管的配置与查看,config/进入配置模式int vlan 100/在交换机内创建管理vlan 100（更改管理VLAN前必须先 创建所要使用的VLAN）mem 1-2 tag/上联口加入管理vlan,这里假设为1-2口qsystem/进入系统配置模式ip add 10.1.1.1 255.255.255.0/配置交换机带内远程网管IP地址和掩码gateway 10.1.1.254/配置网关management vlan100/指定vlan 100为管理vlan说明：网管IP和网关地址,管理VLAN的配置根据具体规划而定。,S2000交换机网管的配置与查看,配置完成后，在普通模式下输入show system来查看结果：S2200A#show system system anti-attack enable system mac address 00.04.67.90.8D.DB system mac aging time 300 system address learn mode:independence dot1q ingress-filter disable ip address 10.1.1.1/24 management vlan 1 gateway 10.1.1.254 out-band ip address 192.168.2.1/24 arp-request timer 0,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机的VLAN配置与查看,业务要求：1-2口上联，3-5口上网(vlan1000),6-9可视电话(2103),10-16 IPTV(2104)配置过程：config/配置模式下 int vlan 1000/创建上网vlan1000 进入vlan配置模式 mem 1-2 tag/将上联口1-2添加到vlan 1000,上联口设置成tag 模式 mem 3-5 untag/添加上网用户接口，用户接口设置成untag模式 apply-as-pvid 3-5/设置用户接口的pvid,pvid值与所在vlan值相同 q/退出vlan1000，返回配置模式 int vlan 2103/创建可视电话vlan 2103 mem 1-2 tag/将上联口1-2添加到vlan 2103,上联口设置成tag 模式 mem 6-9 untag/添加可视电话用户接口，用户接口设置成untag apply-as-pvid 6-9/设置用户接口的pvid,pvid值与所在vlan值相同,S2000交换机的VLAN配置与查看,qint vlan 2104mem 1-2 tagmem 10-16 untag apply-as-pvid 10-16q port 1-16 flow-ctrl disable(关闭所有端口流量控制,目前最新版本的交换机的所有端口下此项功能都被关闭）VLAN配置完毕！,S2000交换机的VLAN配置与查看,在特权模式下输入show vlan命令来查看vlan配置结果,如下：,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机网管的配置与查看（重点）S2000交换机的VLAN配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机IPTV组播配置（重点）,注意：其他业务无须进行此项配置。IPTV必须配置命令配置命令行：anti-attack dis 防攻击关闭 SYSTEM模式port 1-26 flow-ctrl dis 关闭流量控制port 1-26 pa br 0/关闭所有端口广播包限制 port 1-26 pa dlf 0/关闭所有端口dlf包限制port 1-26 pa mu 0/关闭所有端口组播包限制igmp-snoop/进入组播监听功能配置模式igmp-snoop enable/开启IPTV 视频电话所需的组播监听功能Igmp-snoop fast-leave en/开启快速离开功能q/返回配置模式q/返回普通模式write file/保存配置回车/确认保存,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机的VLAN配置与查看（重点）S2000交换机网管的配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机端口环回检测配置与查看,交换机端口环回检测的配置，如下：S2000M(config)#loop-check enable S2000M(config-eth-1)#loop-check enable#在端口1上使能环回检测功能#S2000M(config-eth-1)#loop-check disable#上面的命令在端口1上失效环回检测功能#S2000M(config-eth-1)#loop-check vlan(1-4096)#环回检测协议包中带有vlanid信息，缺省是检测vlan 1是否存在环路#如果一个端口属于多个vlan而希望检测的不是vlan 1，或者这个端口不在vlan 1中，那么需要设定环回检测的vlan值#S2000M(config)#loop-check action(shutdown|isolution)shutdown：关闭环回检测 isolution：隔离该命令用于设置当端口检测到环路时，是永久关闭该端口、还是隔离（如果环路消失则将接口恢复数据转发）,S2000交换机端口环回检测配置与查看,在特权模式下输入show inter loop命令来查看vlan配置结果,如下：S2000M#show interface loop-check If Loop-check Vlan Status 1 disable 1 linkdown 2 disable 1 linkdown 3 disable 1 linkdown 4 disable 1 linkdown 5 disable 1 linkdown 6 disable 1 linkdown 7 disable 1 ok 8 disable 1 linkdown#第一列是端口号，第二列显示是否使能了环路检测功能，第三列显示检测的vlan号，第四列显示环路检测的状态，如果端口链路状态没有link，那么显示的是“linkdown”；如果端口链路状态是up的、并且没有环路存在，那么显示的是“ok”；如果端口上发现了环路，那么显示的是“topo-loop”#,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机的VLAN配置与查看（重点）S2000交换机网管的配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,S2000交换机的升级,注意：升级的时候必须用网线插入带外网管口的方式登录交换机。当然您可以同时使用配置线。升级步骤1.启用FTP软件wftpd32.exe,成功运行后看到如下窗口。,S2000交换机的升级,2.设置用户名和密码：点击“Security”，再点“Users/rights”会看到如下窗口：,点击“New User”创建升级所需要的用户名和密码。会先后弹出两个窗口，在对话框中都输入“123”.这时候升级所需要的用户名和密码都为“123”.接着点“OK”完成设置.接着，在“Home Directory”填入升级文件所在的目录，此时我的升级文件放在D盘根目录，所以填“D:”,S2000交换机的升级,3.通过交换机界面升级：在S2200A(config)#模式下或S2016MFB(config-system)#输入：ftp get 192.168.2.22 123 123 123.bin 其中的IP 地址为电脑IP地址，123 123为刚才设置的用户名，密码；123.bin为文件名。回车后，从电脑中载入升级文件，然后用upgrade os 命令升级。,烽火网络交换机简介S2000交换机配置前的准备S2000交换机命令行登录及主机名配置S2000交换机的VLAN配置与查看（重点）S2000交换机网管的配置与查看（重点）S2000交换机IPTV组播配置与查看（重点）S2000交换机端口环回检测配置与查看（重点）S2000交换机的升级配置三网合一配置实例,提 纲,三网合一配置实例,业务要求：S2226A型交换机，使用25/26口上传到华为S35交换机，1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。管理vlan为100，管理地址为10.1.1.1，子网掩码为255.255.255.0，网关为10.1.1.254，上网vlan为615，IPTV vlan为2104，视频电话 vlan为2103。,三网合一配置实例,admin12345confighostname TY-YTCun_WHZ_SW2016-1int vlan 100mem 25-26 tqint vlan 1no mem 1-24qsystemip add 10.1.1.1 255.255.255.0gateway 10.1.1.254 management vlan 100 anti-attack disq,三网合一配置实例,igmp-snoopingigmp-snooping enigmp-snooping fast-leave enablequitport 1-26 packet-limit dlf 0port 1-26 packet-limit br 0port 1-26 packet-limit multicast 0port 1-26 flow-ctrl disint vlan 2104mem 1-26 tagqint vlan 2103mem 1-26 tagqint vlan 615mem 1-26 tagq,三网合一配置实例,pvlan 1建立私有VLAN1,以实现端口隔离isolate-ports 1-24向私有VLAN1中添加除下联口以外的所有端口qint eth 25进入号端口loop-check dis关闭此端口的环回检测功能int eth 26loop-check disqport 1-24 loop-check vlan 2104qwri filey,1.show run 显示当前系统的所有配置【命令形式】show running-config【参数说明】无【使用指南】使用该命令显示当前生效的系统配置。【适用设备】S2000系列交换机【举 例】Fengine#show running-config,其他常用命令,2.show ver 显示当前设备的版本信息【命令形式】show version【参数说明】无【使用指南】使用该命令显示当前设备的版本信息。【举 例】Fengine#show version Fengine Fengine with 8192K of memory System uptime is 0 days 0 hours 35 minutes 37 seconds Hardware Version 1.00 Software Version 0.14 Compiled 2004 Copyright(c)2000-2003 by FiberHome Networks,Inc.,其他常用命令,3.show interface 显示接口信息【命令形式】show interfaceshow interface【参数说明】：(可选项)接口索引【使用指南】使用该命令显示交换机的接口信息。【适用设备】S2000系列交换机【举 例 1】Fengine#show interface If Admin Link CurrDpx/Spd CfgDpx/Spd 1 UP Down-/-Auto/-,其他常用命令,【举 例 2】Fengine#show interface 8Interface Ethernet 8 IfName:phy8 IfDescr:AdminStatus:Down Link Status:UP Mtu:0 Config Duplex:Auto Cfg Speed:-Current Duplex:Full Curr Speed:100M FlowCtrl:Disable BcastPkt Limit:0,其他常用命令,4.show int dy 显示交换机某接口上学习到的动态MAC地址【命令形式】show interface dynamic-mac【参数说明】：端口号【使用指南】该命令用来显示交换机某接口的动态MAC地址【适用设备】S2000系列交换机【举 例】Fengine#show interface dynamic-mac 1There is none dynamic mac on this interface!Fengine#,其他常用命令,5.er st 清空交换机的配置文件【命令形式】erase startup-config【参数说明】无【举 例】Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n)y Erasing configuration.OK,其他常用命令,6.reboot 重新启动设备【命令形式】Reboot【使用指南】该命令的功能与设备下电再上电的效果相同，但在设备的远程维护时，不需要用户到设备的所在地重启设备，而直接在远地就可以重启设备。在一般情况下，禁止使用该命令，另外在重启设备时，要确保设备的配置文件是否需要保存。【举 例】Fengine#rebootWARNING:System will reboot!Continue?(y/n)ySystem now is rebooting,please wait.,其他常用命令,THANK YOU!,
