烽火网络二层交换机技术交流

烽火网络二层交换机配置及应用日期：2009/6/25现场讲师：周羽睿联系电话：[phone]E-mail：[e-mail]•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲烽火网络交换机简介烽火网络S2000MFB系列交换机业务口带外网管口控制口光纤插槽指示灯•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机配置前的准备第一步、连接交换机用网线将电脑网卡接交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样。接口下方有一个绿色的指示灯。如果桌面右下角一直出现“红色叉”说明电脑和交换机连接不正常请尝试更换网线，也有可能是极少数电脑网卡和交换机接口协商问题，可以尝试将网卡接口强制成100M全双工。正常情况下右下角小电脑没红色“X”。第二步、启动超级终端程序登陆交换机：①由于带外网管口的IP为192.168.2.1所以我们需要将电脑IP设为同一网段。鼠标右键单击桌面上的“网上邻居”，在弹出的菜单中选“属性”，在弹出的网络连接界面中找到自己网卡所对应的连接。鼠标双击它，弹出如下界面，双击选择“Internet协议(TCP/IP)”；然后在弹出的界面中填写电脑IP。您现在就将IP设为192.168.2.2（即和带外网管口同一网段）掩码设为255.255.255.0。②启动超级终端程序：点桌面上的,选择“所有程序”-“附件”-“通讯”-“超级终端”。如果第一次登陆，需要您填写电话号码什么的，随意乱填就行。“连接使用时”选择“TCP/IP（Winsock）”地址填写:192.168.2.1,端口23点“确定”后即可登陆交换机。•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机命令行登录及主机名配置1.交换机的登录Username:adminPassword:123452.进入交换机的配置模式Fengine#configFengine(config)#3.配置交换机的主机名主机名的格式是：地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号Fengine(config)#hostnameTY-YTCun_WHZ_SW2016-1•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机网管的配置与查看config/进入配置模式intvlan100/在交换机内创建管理vlan100（更改管理VLAN前必须先创建所要使用的VLAN）mem1-2tag/上联口加入管理vlan,这里假设为1-2口qsystem/进入系统配置模式ipadd10.1.1.1255.255.255.0/配置交换机带内远程网管IP地址和掩码gateway10.1.1.254/配置网关managementvlan100/指定vlan100为管理vlan说明：网管IP和网关地址,管理VLAN的配置根据具体规划而定。S2000交换机网管的配置与查看配置完成后，在普通模式下输入showsystem来查看结果：S2200A#showsystemsystemanti-attackenablesystemmacaddress00.04.67.90.8D.DBsystemmacagingtime300systemaddresslearnmode:independencedot1qingress-filterdisableipaddress10.1.1.1/24managementvlan1gateway10.1.1.254out-bandipaddress192.168.2.1/24arp-requesttimer0•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机的VLAN配置与查看业务要求：1-2口上联，3-5口上网(vlan1000),6-9可视电话(2103),10-16IPTV(2104)配置过程：config/配置模式下intvlan1000/创建上网vlan1000进入vlan配置模式mem1-2tag/将上联口1-2添加到vlan1000,上联口设置成tag模式mem3-5untag/添加上网用户接口，用户接口设置成untag模式apply-as-pvid3-5/设置用户接口的pvid,pvid值与所在vlan值相同q/退出vlan1000，返回配置模式intvlan2103/创建可视电话vlan2103mem1-2tag/将上联口1-2添加到vlan2103,上联口设置成tag模式mem6-9untag/添加可视电话用户接口，用户接口设置成untagapply-as-pvid6-9/设置用户接口的pvid,pvid值与所在vlan值相同S2000交换机的VLAN配置与查看qintvlan2104mem1-2tagmem10-16untagapply-as-pvid10-16qport1-16flow-ctrldisable(关闭所有端口流量控制,目前最新版本的交换机的所有端口下此项功能都被关闭）VLAN配置完毕！S2000交换机的VLAN配置与查看在特权模式下输入showvlan命令来查看vlan配置结果,如下：•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机网管的配置与查看（重点）•S2000交换机的VLAN配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机IPTV组播配置（重点）注意：其他业务无须进行此项配置。IPTV必须配置命令配置命令行：anti-attackdis防攻击关闭SYSTEM模式port1-26flow-ctrldis关闭流量控制port1-26pabr0/关闭所有端口广播包限制port1-26padlf0/关闭所有端口dlf包限制port1-26pamu0/关闭所有端口组播包限制igmp-snoop/进入组播监听功能配置模式igmp-snoopenable/开启IPTV视频电话所需的组播监听功能Igmp-snoopfast-leaveen/开启快速离开功能q/返回配置模式q/返回普通模式writefile/保存配置回车/确认保存•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机的VLAN配置与查看（重点）•S2000交换机网管的配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机端口环回检测配置与查看交换机端口环回检测的配置，如下：S2000M(config)#loop-checkenableS2000M(config-eth-1)#loop-checkenable#在端口1上使能环回检测功能#S2000M(config-eth-1)#loop-checkdisable#上面的命令在端口1上失效环回检测功能#S2000M(config-eth-1)#loop-checkvlan(1-4096)#环回检测协议包中带有vlanid信息，缺省是检测vlan1是否存在环路##如果一个端口属于多个vlan而希望检测的不是vlan1，或者这个端口不在vlan1中，那么需要设定环回检测的vlan值#S2000M(config)#loop-checkaction(shutdown|isolution)shutdown：关闭环回检测isolution：隔离该命令用于设置当端口检测到环路时，是永久关闭该端口、还是隔离（如果环路消失则将接口恢复数据转发）S2000交换机端口环回检测配置与查看在特权模式下输入showinterloop命令来查看vlan配置结果,如下：S2000M#showinterfaceloop-checkIfLoop-checkVlanStatus1disable1linkdown2disable1linkdown3disable1linkdown4disable1linkdown5disable1linkdown6disable1linkdown7disable1ok8disable1linkdown#第一列是端口号，第二列显示是否使能了环路检测功能，第三列显示检测的vlan号，第四列显示环路检测的状态，如果端口链路状态没有link，那么显示的是“linkdown”；如果端口链路状态是up的、并且没有环路存在，那么显示的是“ok”；如果端口上发现了环路，那么显示的是“topo-loop”#•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机的VLAN配置与查看（重点）•S2000交换机网管的配置与查看（重点）•S2000交换机IPTV组播配置与查看（重点）•S2000交换机端口环回检测配置与查看（重点）•S2000交换机的升级配置•三网合一配置实例提纲S2000交换机的升级注意：升级的时候必须用网线插入带外网管口的方式登录交换机。当然您可以同时使用配置线。升级步骤1.启用FTP软件wftpd32.exe,成功运行后看到如下窗口。S2000交换机的升级2.设置用户名和密码：点击“Security”，再点“Users/rights”会看到如下窗口：点击“NewUser”创建升级所需要的用户名和密码。会先后弹出两个窗口，在对话框中都输入“123”.这时候升级所需要的用户名和密码都为“123”.接着点“OK”完成设置.接着，在“HomeDirectory”填入升级文件所在的目录，此时我的升级文件放在D盘根目录，所以填“D:\”S2000交换机的升级3.通过交换机界面升级：在S2200A(config)#模式下或S2016MFB(config-system)#输入：ftpget192.168.2.22123123123.bin其中的IP地址为电脑IP地址，123123为刚才设置的用户名，密码；123.bin为文件名。回车后，从电脑中载入升级文件，然后用upgradeos命令升级。•烽火网络交换机简介•S2000交换机配置前的准备•S2000交换机命令行登录及主机名配置•S2000交换机的VLAN配置与查看（重点）•S2000交换机网管的配置与查看（重点）•S2000交换