烽火网络二层交换机技术交流.ppt

《烽火网络二层交换机技术交流.ppt》由会员分享，可在线阅读，更多相关《烽火网络二层交换机技术交流.ppt（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、烽火网络二层交换机技术交流 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与

2、查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲 烽火网络交换机简介烽火网络S2000MFB系列交换机业务口带外网管口控制口光纤插槽指示灯烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLA

3、NVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交换机配置前的准备u第一步、连接交换机 用网线将电脑网卡接交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样。接口下方有一个绿色的指示灯。如果桌面右下角一直出现“红色叉”说明电脑和交换机连接不正常请尝试更换网线，也有可能是极少数电

4、脑网卡和交换机接口协商问题，可以尝试将网卡接口强制成100M全双工。正常情况下右下角小电脑没红色“X”。u第二步、启动超级终端程序登陆交换机：由于带外网管口的IP为 192.168.2.1 所以我们需要将电脑IP设为同一网段。鼠标右键单击桌面上的“网上邻居”，在弹出的菜单中选“属性”，在弹出的网络连接界面中找到自己网卡所对应的连接。鼠标双击它，弹出如下界面，双击选择“Internet协议(TCP/IP)”；然后在弹出的界面中填写电脑IP。您现在就将IP设为192.168.2.2（即和带外网管口同一网段）掩码设为255.255.255.0。启动超级终端程序：点桌面上的,选择“所有程序”-“附件”

5、-“通讯”-“超级终端”。如果第一次登陆，需要您填写电话号码什么的，随意乱填就行。“连接使用时”选择“TCP/IP（Winsock）”地址填写:192.168.2.1,端口23点“确定”后即可登陆交换机。烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查

6、看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交换机命令行登录及主机名配置1.交换机的登录交换机的登录 Username:admin Password:123452.进入交换机的配置模式进入交换机的配置模式 Fengine#config Fengine(config)#3.配置交换机的主机名配置交换机的主机名 主机名的格式是：地市名称主机名的格式是：地市名称+郊县名称郊县名称_乡镇名称乡镇名称-设备厂商缩

7、写设备厂商缩写_设备型号设备型号 Fengine(config)#hostname TY-YTCun_WHZ_SW2016-1烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查

8、看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000交换机网管的配置与查看config /进入配置模式进入配置模式int vlan 100 /在交换机内创建管理在交换机内创建管理vlan 100（更改管理（更改管理VLAN前必须先前必须先 创建所要使用的创建所要使用的VLAN）mem 1-2 tag /上联口加入管理上联口加入管理vlan,这里假设为这里假设为1-2口口qsystem /进入系统配置模式进入系统配置模式ip add 10.1.1.1 255.255.255.0/配置交换机带内远程网

9、管配置交换机带内远程网管IP地址和掩码地址和掩码gateway 10.1.1.254 /配置网关配置网关management vlan100 /指定指定vlan 100为管理为管理vlan说明：网管说明：网管IP和网关地址和网关地址,管理管理VLAN的配置根据具体规划而定。的配置根据具体规划而定。S2000交换机网管的配置与查看配置完成后，在普通模式下输入配置完成后，在普通模式下输入show systemshow system来查看结果：来查看结果：S2200A#show system system anti-attack enable system mac address 00.04.67.

10、90.8D.DB system mac aging time 300 system address learn mode:independence dot1q ingress-filter disable ip address 10.1.1.1/24 management vlan 1 gateway 10.1.1.254 out-band ip address 192.168.2.1/24 arp-request timer 0烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配

11、置S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交换机的VLAN配置与查看 业务要求：业务要求：1-2口上联，口上联，3-5口上网口上网(vlan1000),6-9可视电话可视电话

12、(2103),10-16 IPTV(2104)配置过程：配置过程：config /配置模式下配置模式下 int vlan 1000 /创建上网创建上网vlan1000 进入进入vlan配置模式配置模式 mem 1-2 tag /将上联口将上联口1-2添加到添加到vlan 1000,上联口设置成上联口设置成tag 模式模式 mem 3-5 untag/添加上网用户接口，用户接口设置成添加上网用户接口，用户接口设置成untag模式模式 apply-as-pvid 3-5 /设置用户接口的设置用户接口的pvid,pvid值与所在值与所在vlan值相同值相同 q /退出退出vlan1000，返回配置模

13、式，返回配置模式 int vlan 2103/创建可视电话创建可视电话vlan 2103 mem 1-2 tag /将上联口将上联口1-2添加到添加到vlan 2103,上联口设置成上联口设置成tag 模式模式 mem 6-9 untag /添加可视电话用户接口，用户接口设置成添加可视电话用户接口，用户接口设置成untag apply-as-pvid 6-9 /设置用户接口的设置用户接口的pvid,pvid值与所在值与所在vlan值相同值相同 S2000S2000交换机的VLAN配置与查看qint vlan 2104mem 1-2 tagmem 10-16 untag apply-as-pvi

14、d 10-16q port 1-16 flow-ctrl disable(关闭所有端口流量控制关闭所有端口流量控制,目前最新版本的交换机的所目前最新版本的交换机的所有端口下此项功能都被关闭）有端口下此项功能都被关闭）VLAN配置完毕！配置完毕！S2000交换机的VLAN配置与与查看 在特权模式下输入在特权模式下输入show vlan命令来查看命令来查看vlan配置结果配置结果,如下：如下：烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查

15、看（重点）交换机网管的配置与查看（重点）S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交换机交换机IPTVIPTV组播配置（重点）组播配置（重点）注意：其他业务无须进行此项配置。注意：其他业务无须进行此项配置。IPTVIPTV必须配置命令必须配置命令配置命令行

16、：配置命令行：anti-attack dis anti-attack dis 防攻击关闭防攻击关闭 SYSTEMSYSTEM模式模式port 1-26 flow-ctrl dis port 1-26 flow-ctrl dis 关闭流量控制关闭流量控制port 1-26 pa br 0 /port 1-26 pa br 0 /关闭所有端口广播包限制关闭所有端口广播包限制 port 1-26 pa dlf 0 /port 1-26 pa dlf 0 /关闭所有端口关闭所有端口dlfdlf包限制包限制port 1-26 pa mu 0 /port 1-26 pa mu 0 /关闭所有端口组播包限制

17、关闭所有端口组播包限制igmp-snoop /igmp-snoop /进入组播监听功能配置模式进入组播监听功能配置模式igmp-snoop enable /igmp-snoop enable /开启开启IPTV IPTV 视频电话所需的组播监听功能视频电话所需的组播监听功能Igmp-snoop Igmp-snoop fast-leave en /开启快速离开功能开启快速离开功能q /q /返回配置模式返回配置模式q /q /返回普通模式返回普通模式write file /write file /保存配置保存配置回车回车 /确认保存确认保存烽火网络交换机简介烽火网络交换机简介S2000S2000

18、交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲S2000交换机端口环回检测配置与查看交换

19、机端口环回检测的配置，如下：交换机端口环回检测的配置，如下：S2000M(config)#loop-check enable S2000M(config-eth-1)#loop-check enable#在端口1上使能环回检测功能#S2000M(config-eth-1)#loop-check disable#上面的命令在端口1上失效环回检测功能#S2000M(config-eth-1)#loop-check vlan (1-4096)#环回检测协议包中带有vlanid信息，缺省是检测vlan 1是否存在环路#如果一个端口属于多个vlan而希望检测的不是vlan 1，或者这个端口不在vlan

20、1中，那么需要设定环回检测的vlan值#S2000M(config)#loop-check action(shutdown|isolution)shutdown：关闭环回检测 isolution：隔离该命令用于设置当端口检测到环路时，是永久关闭该端口、还是隔离（如果环路消失则将接口恢复数据转发）S2000交换机端口环回检测配置与查看看 在特权模式下输入在特权模式下输入show inter loop命令来查看命令来查看vlan配置结果配置结果,如下：如下：S2000M#show interface loop-check If Loop-check Vlan Status 1 disable 1

21、linkdown 2 disable 1 linkdown 3 disable 1 linkdown 4 disable 1 linkdown 5 disable 1 linkdown 6 disable 1 linkdown 7 disable 1 ok 8 disable 1 linkdown#第一列是端口号，第二列显示是否使能了环路检测功能，第三列显示检测的vlan号，第四列显示环路检测的状态，如果端口链路状态没有link，那么显示的是“linkdown”；如果端口链路状态是up的、并且没有环路存在，那么显示的是“ok”；如果端口上发现了环路，那么显示的是“topo-loop”#烽火网络

22、交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提

23、 纲纲 S2000 S2000交换机的升级交换机的升级注意：升级的时候必须用网线插入带外网管口的方式登录交换机。当注意：升级的时候必须用网线插入带外网管口的方式登录交换机。当然您可以同时使用配置线。然您可以同时使用配置线。升级步骤升级步骤1.1.启用启用FTPFTP软件软件wftpd32.exe,wftpd32.exe,成功运行后看到如下窗口。成功运行后看到如下窗口。S2000S2000交换机的升级交换机的升级2.2.设置用户名和密码：设置用户名和密码：点击点击 “SecuritySecurity”，再点，再点“Users/rightsUsers/rights”会看到如下窗口：会看到如下窗口：

24、点击点击“New UserNew User”创建升级所需要的用户名和密码。会先后弹出两个窗口，创建升级所需要的用户名和密码。会先后弹出两个窗口，在对话框中都输入在对话框中都输入 “123123”.这时候升级所需要的用户名和密码都为这时候升级所需要的用户名和密码都为 “123123”.接着点接着点 “OKOK”完成设置完成设置.接着，在接着，在 “Home DirectoryHome Directory”填入升级文件所在的目录，此时我的升级文件填入升级文件所在的目录，此时我的升级文件放在放在D D盘根目录，所以填盘根目录，所以填 “D:D:”S2000S2000交换机的升级交换机的升级 3.3.

25、通过交换机界面升级：通过交换机界面升级：在在S2200A(config)#S2200A(config)#模式下或模式下或S2016MFB(config-system)#S2016MFB(config-system)#输入：输入：ftp get 192.168.2.22 123 123 123.bin ftp get 192.168.2.22 123 123 123.bin 其中的其中的IP IP 地址为电脑地址为电脑IPIP地址，地址，123 123123 123为刚才设置的用户名，密码为刚才设置的用户名，密码 ；123.bin123.bin为文件名。为文件名。回车后，从电脑中载入升级文件，然

26、后用回车后，从电脑中载入升级文件，然后用upgrade os upgrade os 命令升级。命令升级。烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的准备交换机配置前的准备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看（重点）配置与查看（重点）S2000S2000交换机网管的配置与查看（重点）交换机网管的配置与查看（重点）S2000S2000交换机交换机IPTVIPTV组播配置与查看（重点）组播配置与查看（重点）S2000S2000交换机端口环回检测配置与查看（重点）交换机端口环

27、回检测配置与查看（重点）S2000S2000交换机的升级配置交换机的升级配置三网合一配置实例三网合一配置实例提提 纲纲三网合一配置实例 业务要求：业务要求：S2226AS2226A型交换机，使用型交换机，使用25/2625/26口上传到华为口上传到华为S35S35交换机，交换机，1-241-24口为多业务口分别对上网、口为多业务口分别对上网、IPTVIPTV、视频电话三种业务进行透传。、视频电话三种业务进行透传。管理管理vlanvlan为为100100，管理地址为，管理地址为10.1.1.110.1.1.1，子网掩码为，子网掩码为255.255.255.0255.255.255.0，网关为网关

28、为10.1.1.25410.1.1.254，上网，上网vlanvlan为为615615，IPTV vlanIPTV vlan为为21042104，视频电话，视频电话 vlanvlan为为21032103。三网合一配置实例uadminu12345uconfiguhostname TY-YTCun_WHZ_SW2016-1uint vlan 100umem 25-26 tuquint vlan 1uno mem 1-24uqusystemuip add 10.1.1.1 255.255.255.0ugateway 10.1.1.254 umanagement vlan 100 uanti-atta

29、ck disuq三网合一配置实例uigmp-snoopinguigmp-snooping enuigmp-snooping fast-leave enableuquituport 1-26 packet-limit dlf 0uport 1-26 packet-limit br 0uport 1-26 packet-limit multicast 0uport 1-26 flow-ctrl disuint vlan 2104umem 1-26 taguquint vlan 2103umem 1-26 taguquint vlan 615umem 1-26 taguq三网合一配置实例upvlan

30、 1建立私有建立私有VLAN1,以实现端口隔离以实现端口隔离uisolate-ports 1-24向私有向私有VLAN1中添加除下联口以外的所有端口中添加除下联口以外的所有端口uquint eth 25进入号端口进入号端口uloop-check dis关闭此端口的环回检测功能关闭此端口的环回检测功能uint eth 26uloop-check disuquport 1-24 loop-check vlan 2104uquwri fileuy 1.show run 显示当前系统的所有配置显示当前系统的所有配置【命令形式命令形式】show running-config【参数说明参数说明】无无【使用

31、指南使用指南】使用该命令显示当前生效的系统配置。使用该命令显示当前生效的系统配置。【适用设备适用设备】S2000系列交换机系列交换机【举举 例例】Fengine#show running-config其他常用命令其他常用命令2.show ver 显示当前设备的版本信息显示当前设备的版本信息【命令形式命令形式】show version【参数说明参数说明】无无【使用指南使用指南】使用该命令显示当前设备的版本信息。使用该命令显示当前设备的版本信息。【举举 例例】Fengine#show version Fengine Fengine with 8192K of memory System uptim

32、e is 0 days 0 hours 35 minutes 37 seconds Hardware Version 1.00 Software Version 0.14 Compiled 2004 Copyright(c)2000-2003 by FiberHome Networks,Inc.其他常用命令其他常用命令3.show interface 显示接口信息显示接口信息【命令形式命令形式】show interfaceshow interface【参数说明参数说明】：(可选项可选项)接口索引接口索引【使用指南使用指南】使用该命令显示交换机的接口信息。使用该命令显示交换机的接口信息。【适用设

33、备适用设备】S2000系列交换机系列交换机【举举 例例 1】Fengine#show interface If Admin Link CurrDpx/Spd CfgDpx/Spd 1 UP Down -/-Auto/-其他常用命令其他常用命令【举举 例例 2】Fengine#show interface 8Interface Ethernet 8 IfName:phy8 IfDescr:AdminStatus:Down Link Status:UP Mtu:0 Config Duplex:Auto Cfg Speed:-Current Duplex:Full Curr Speed:100M F

34、lowCtrl:Disable BcastPkt Limit:0 其他常用命令其他常用命令4.show int dy 显示交换机某接口上学习到的动态显示交换机某接口上学习到的动态MAC地址地址【命令形式命令形式】show interface dynamic-mac【参数说明参数说明】：端口号：端口号【使用指南使用指南】该命令用来显示交换机某接口的动态该命令用来显示交换机某接口的动态MAC地址地址【适用设备适用设备】S2000系列交换机系列交换机【举举 例例】Fengine#show interface dynamic-mac 1There is none dynamic mac on this

35、 interface!Fengine#其他常用命令其他常用命令5.er st 清空交换机的配置文件清空交换机的配置文件【命令形式命令形式】erase startup-config【参数说明参数说明】无无【举举 例例】Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n)y Erasing configuration.OK其他常用命令其他常用命令6.reboot 重新启动设备重新启动设备【命令形式命令形式】Reboot【使用指南使用指南

36、】该命令的功能与设备下电再上电的效果相同，但在设备的远程维护时，不需该命令的功能与设备下电再上电的效果相同，但在设备的远程维护时，不需要用户到设备的所在地重启设备，而直接在远地就可以重启设备。在一要用户到设备的所在地重启设备，而直接在远地就可以重启设备。在一般情况下，禁止使用该命令，另外在重启设备时，要确保设备的配置文般情况下，禁止使用该命令，另外在重启设备时，要确保设备的配置文件是否需要保存。件是否需要保存。【举举 例例】Fengine#rebootWARNING:System will reboot!Continue?(y/n)ySystem now is rebooting,please wait.其他常用命令其他常用命令THANK YOU!