烽火网络二层交换机配置及运用日期：2021/6/25现场讲师：周羽睿联络：95566901：yraxl163烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲 烽火网络交换机简介烽火网络S2000MFB系列交换机业务口带外网管口控制口光纤插槽指示灯烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交换机配置前的预备u第一步、第一步、衔接交接交换机机u 用网用网线将将电脑网卡接交网卡接交换机的机的带外网管口外网管口带外网管口位与形状指示灯的左外网管口位与形状指示灯的左侧，接，接口旁口旁边有有 “ETH “ETH字字样。接口下方有一个。接口下方有一个绿色的指示灯。假色的指示灯。假设桌面右下角不断出桌面右下角不断出现 “ “红色叉色叉阐明明电脑和交和交换机机衔接不正常接不正常请尝试改改换网网线，也有能，也有能够是极少数是极少数电脑网卡和交网卡和交换机接口机接口协商商问题，可以，可以尝试将网卡接口将网卡接口强迫成迫成100M100M全双工。正常情况下右下角小全双工。正常情况下右下角小电脑没没红色色 “X “X。u第二步、启第二步、启动超超级终端程序登端程序登陆交交换机：机： u 由于由于带外网管口的外网管口的IPIP为 192.168.2.1 192.168.2.1 所以我所以我们需求将需求将电脑IPIP设为同一网段。同一网段。鼠鼠标右右键单击桌面上的桌面上的“网上网上邻居居 ，在，在弹出的菜出的菜单中中选“属性，在属性，在弹出的网出的网络衔接界接界面中找到本人网卡所面中找到本人网卡所对应的的衔接。鼠接。鼠标双双击它，它，弹出如下界面，双出如下界面，双击选择 “Internet “Internet协议(TCP/IP)(TCP/IP)；然后在；然后在弹出的界面中填写出的界面中填写电脑IPIP。您如今就将。您如今就将IPIP设为192.168.2.2192.168.2.2即和即和带外网管口同一网段掩外网管口同一网段掩码设为255.255.255.0 255.255.255.0 。启启动超超级终端程序：点桌面上的端程序：点桌面上的, ,选择“一切程序一切程序-“-“附件附件-“-“通通讯-“-“超超级终端端。假。假设第一次登第一次登陆，需求您填写号，需求您填写号码什么的，随意乱填就行什么的，随意乱填就行 。“衔接运用接运用时选择 “TCP/IP“TCP/IPWinsockWinsock地址填写地址填写:192.168.2.1,:192.168.2.1,端口端口2323点点“确定后即可登确定后即可登陆交交换机。机。 u u 烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交交换换机命令行登机命令行登录录及主机名配置及主机名配置1.交换机的登录交换机的登录 Username: admin Password: 123452.进入交换机的配置方式进入交换机的配置方式 Fengine#config Fengine(config) #3.配置交换机的主机名配置交换机的主机名 主机名的格式是：地市称号主机名的格式是：地市称号+郊县称号郊县称号_乡镇称号乡镇称号-设备厂商缩写设备厂商缩写_设备型号设备型号 Fengine(config)#hostname TY-YTCun_WHZ_SW2019-1烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000交换机网管的配置与查看config /进入配置方式进入配置方式int vlan 100 /在交换机内创建管理在交换机内创建管理vlan 100更改管理更改管理VLAN前必需先前必需先 创建所要运用的创建所要运用的VLANmem 1-2 tag /上联口参与管理上联口参与管理vlan,这里假设为这里假设为1-2口口qsystem /进入系统配置方式进入系统配置方式ip add 10.1.1.1 255.255.255.0 /配置交换机带内远程网管配置交换机带内远程网管IP地址和掩码地址和掩码gateway 10.1.1.254 /配置网关配置网关management vlan100 /指定指定vlan 100为管理为管理vlan阐明：网管阐明：网管IP和网关地址和网关地址,管理管理VLAN的配置根据详细规划而定。的配置根据详细规划而定。S2000交换机网管的配置与查看配置完成后，在普通方式下输入配置完成后，在普通方式下输入show systemshow system来查看结果：来查看结果： S2200A#show system S2200A#show system system anti-attack enable system anti-attack enable system mac address 00.04.67.90.8D.DB system mac address 00.04.67.90.8D.DB system mac aging time 300 system mac aging time 300 system address learn mode : independence system address learn mode : independence dot1q ingress-filter disable dot1q ingress-filter disable ip address 10.1.1.1/24 ip address 10.1.1.1/24 management vlan 1 management vlan 1 gateway 10.1.1.254 gateway 10.1.1.254 out-band ip address 192.168.2.1/24 out-band ip address 192.168.2.1/24 arp-request timer 0 arp-request timer 0烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交交换换机的机的VLANVLAN配置与配置与查查看看 业务要求：业务要求：1-2口上联，口上联，3-5口上网口上网(vlan1000), 6-9可视可视(2103),10-16 IPTV(2104) 配置过程：配置过程： config /配置方式下配置方式下 int vlan 1000 /创建上网创建上网vlan1000 进入进入vlan配置方式配置方式 mem 1-2 tag /将上联口将上联口1-2添加到添加到vlan 1000 ,上联口设置成上联口设置成tag 方式方式 mem 3-5 untag /添加上网用户接口，用户接口设置成添加上网用户接口，用户接口设置成untag方式方式 apply-as-pvid 3-5 /设置用户接口的设置用户接口的pvid,pvid值与所在值与所在vlan值一样值一样 q /退出退出vlan1000，前往配置方式，前往配置方式 int vlan 2103 /创建可视创建可视vlan 2103 mem 1-2 tag /将上联口将上联口1-2添加到添加到vlan 2103 ,上联口设置成上联口设置成tag 方式方式 mem 6-9 untag /添加可视用户接口，用户接口设置成添加可视用户接口，用户接口设置成untag apply-as-pvid 6-9 /设置用户接口的设置用户接口的pvid,pvid值与所在值与所在vlan值一样值一样 S2000S2000交交换换机的机的VLANVLAN配置与配置与查查看看qint vlan 2104mem 1-2 tagmem 10-16 untag apply-as-pvid 10-16q port 1-16 flow-ctrl disable (封锁一切端口流量控制封锁一切端口流量控制,目前最新版本的交换机的一目前最新版本的交换机的一切端口下此项功能都被封锁切端口下此项功能都被封锁VLAN配置终了！配置终了！S2000交换机的VLAN配置与查看 在特权方式下输入在特权方式下输入show vlan命令来查看命令来查看vlan配置结果配置结果,如下：如下： 烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000S2000交交换换机机IPTVIPTV组组播配置播配置 重点重点 留意：其他业务无须进展此项配置。留意：其他业务无须进展此项配置。IPTVIPTV必需配置命令必需配置命令配置命令行：配置命令行： anti-attack dis anti-attack dis 防攻击封锁防攻击封锁 SYSTEM SYSTEM方式方式port 1-26 flow-ctrl dis port 1-26 flow-ctrl dis 封锁流量控制封锁流量控制port 1-26 pa br 0 /port 1-26 pa br 0 /封锁一切端口广播包限制封锁一切端口广播包限制 port 1-26 pa dlf 0 /port 1-26 pa dlf 0 /封锁一切端口封锁一切端口dlfdlf包限制包限制port 1-26 pa mu 0 /port 1-26 pa mu 0 /封锁一切端口组播包限制封锁一切端口组播包限制igmp-snoop /igmp-snoop /进入组播监听功能配置方式进入组播监听功能配置方式igmp-snoop enable /igmp-snoop enable /开启开启IPTV IPTV 视频所需的组播监听功能视频所需的组播监听功能Igmp-snoop fast-leave en /Igmp-snoop fast-leave en /开启快速分开功能开启快速分开功能q /q /前往配置方式前往配置方式q /q /前往普通方式前往普通方式write file /write file /保管配置保管配置回车回车 / /确认保管确认保管烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲S2000交换机端口环回检测配置与查看交换机端口环回检测的配置，如下：交换机端口环回检测的配置，如下：S2000M (config) # loop-check enable S2000M (config-eth-1) # loop-check enable #在端口在端口1上使能环回检测功能上使能环回检测功能#S2000M (config-eth-1)#loop-check disable #上面的命令在端口上面的命令在端口1上失效环回检测功能上失效环回检测功能#S2000M (config-eth-1)# loop-check vlan (1-4096 )#环回检测协议包中带有环回检测协议包中带有vlanid信息，缺省是检测信息，缺省是检测vlan 1能否存在环能否存在环路路#假设一个端口属于多个假设一个端口属于多个vlan而希望检测的不是而希望检测的不是vlan 1，或者这个端，或者这个端口不在口不在vlan 1中，那么需求设定环回检测的中，那么需求设定环回检测的vlan值值#S2000M (config) # loop-check action (shutdown|isolution)shutdown：封锁环回检测：封锁环回检测 isolution：隔离：隔离该命令用于设置当端口检测到环路时，是永久封锁该端口、还是隔离该命令用于设置当端口检测到环路时，是永久封锁该端口、还是隔离假设环路消逝那么将接口恢复数据转发假设环路消逝那么将接口恢复数据转发 S2000交换机端口环回检测配置与查看 在特在特权权方式下方式下输输入入show inter loop命令来命令来查查看看vlan配置配置结结果果,如下：如下： S2000M#show interface loop-check If Loop-check Vlan Status 1 disable 1 linkdown 2 disable 1 linkdown 3 disable 1 linkdown 4 disable 1 linkdown 5 disable 1 linkdown 6 disable 1 linkdown 7 disable 1 ok 8 disable 1 linkdown #第一列是端口号，第二列第一列是端口号，第二列显显示能否使能了示能否使能了环环路路检测检测功能，第三功能，第三列列显显示示检测检测的的vlan号，第四列号，第四列显显示示环环路路检测检测的形状，假的形状，假设设端口端口链链路形状没有路形状没有link，那么，那么显显示的是示的是“linkdown；假；假设设端口端口链链路形状路形状是是up的、并且没有的、并且没有环环路存在，那么路存在，那么显显示的是示的是“ok；假；假设设端口上端口上发现发现了了环环路，那么路，那么显显示的是示的是“topo-loop# 烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲 S2000 S2000交交换换机的晋机的晋级级留意：晋级的时候必需用网线插入带外网管口的方式登录交换机。当留意：晋级的时候必需用网线插入带外网管口的方式登录交换机。当然您可以同时运用配置线。然您可以同时运用配置线。晋级步骤晋级步骤1.1.启用启用FTPFTP软件软件wftpd32.exe,wftpd32.exe,胜利运转后看到如下窗口。胜利运转后看到如下窗口。S2000S2000交交换换机的晋机的晋级级2.2.设设置用置用户户名和密名和密码码： 点点击击 “Security “Security，再点，再点“Users/rights“Users/rights会看到如下窗口：会看到如下窗口： 点点击击“New User“New User创创建晋建晋级级所需求的用所需求的用户户名和密名和密码码。会先后。会先后弹弹出两个窗口，出两个窗口，在在对话对话框中都框中都输输入入 “123 “123. .这时这时候晋候晋级级所需求的用所需求的用户户名和密名和密码码都都为为 “123 “123. .接着点接着点 “OK “OK完成完成设设置置. .接着，在接着，在 “Home Directory “Home Directory填入晋填入晋级级文件所在的目文件所在的目录录，此，此时时我的晋我的晋级级文件文件放在放在D D盘盘根目根目录录，所以填，所以填 “D: “D: S2000S2000交交换换机的晋机的晋级级 3. 3.经过交换机界面晋级：经过交换机界面晋级： 在在S2200A(config)#S2200A(config)#方式下或方式下或S2019MFB(config-system)# S2019MFB(config-system)# 输入：输入： ftp get 192.168.2.22 123 123 123.bin ftp get 192.168.2.22 123 123 123.bin 其中的其中的IP IP 地址为电脑地址为电脑IPIP地址，地址，123 123123 123为刚刚设置的用户名，密码为刚刚设置的用户名，密码 ；123.bin123.bin为文件名。为文件名。 回车后，从电脑中载入晋级文件，然后用回车后，从电脑中载入晋级文件，然后用upgrade os upgrade os 命令晋级。命令晋级。烽火网络交换机简介烽火网络交换机简介S2000S2000交换机配置前的预备交换机配置前的预备S2000S2000交换机命令行登录及主机名配置交换机命令行登录及主机名配置S2000S2000交换机的交换机的VLANVLAN配置与查看重点配置与查看重点S2000S2000交换机网管的配置与查看重点交换机网管的配置与查看重点S2000S2000交换机交换机IPTVIPTV组播配置与查看重点组播配置与查看重点S2000S2000交换机端口环回检测配置与查看重点交换机端口环回检测配置与查看重点S2000S2000交换机的晋级配置交换机的晋级配置三网合一配置实例三网合一配置实例提提 纲纲三网合一配置实例 业务要求：业务要求：S2226AS2226A型交换机，运用型交换机，运用25/2625/26口上传到华为口上传到华为S35S35交换机，交换机，1-241-24口为多业务口为多业务口分别对上网、口分别对上网、IPTVIPTV、视频三种业务进展透传。管理、视频三种业务进展透传。管理vlanvlan为为100100，管理地址为，管理地址为10.1.1.110.1.1.1，子网掩码为，子网掩码为255.255.255.0255.255.255.0，网关为，网关为10.1.1.25410.1.1.254，上网，上网vlanvlan为为615615，IPTV vlanIPTV vlan为为21042104，视频，视频 vlan vlan为为21032103。三网合一配置实例uadminu12345uconfiguhostname TY-YTCun_WHZ_SW2019-1uint vlan 100umem 25-26 tuquint vlan 1uno mem 1-24uqusystemuip add 10.1.1.1 255.255.255.0ugateway 10.1.1.254 umanagement vlan 100 uanti-attack disuq三网合一配置实例uigmp-snoopinguigmp-snooping enuigmp-snooping fast-leave enableuquituport 1-26 packet-limit dlf 0uport 1-26 packet-limit br 0uport 1-26 packet-limit multicast 0uport 1-26 flow-ctrl disuint vlan 2104umem 1-26 taguquint vlan 2103umem 1-26 taguquint vlan 615umem 1-26 taguq三网合一配置实例upvlan 1建立私有建立私有VLAN1,以实现端口隔离以实现端口隔离uisolate-ports 1-24向私有向私有VLAN1中添加除下联口以外的一切端口中添加除下联口以外的一切端口uquint eth 25进入号端口进入号端口uloop-check dis封锁此端口的环回检测功能封锁此端口的环回检测功能uint eth 26uloop-check disuquport 1-24 loop-check vlan 2104uquwri fileuy 1.show run 显示当前系统的一切配置显示当前系统的一切配置【命令方式】【命令方式】show running-config【参数阐明】【参数阐明】无无【运用指南】【运用指南】运用该命令显示当前生效的系统配置。运用该命令显示当前生效的系统配置。【适用设备】【适用设备】S2000系列交换机系列交换机【举【举 例】例】Fengine#show running-config其他常用命令其他常用命令2.show ver 显示当前设备的版本信息显示当前设备的版本信息【命令方式】【命令方式】show version【参数阐明】【参数阐明】无无【运用指南】【运用指南】运用该命令显示当前设备的版本信息。运用该命令显示当前设备的版本信息。【举【举 例】例】Fengine#show version Fengine Fengine with 8192K of memory System uptime is 0 days 0 hours 35 minutes 37 seconds Hardware Version 1.00 Software Version 0.14 Compiled 2019 Copyright (c) 2000-2019 by FiberHome Networks, Inc.其他常用命令其他常用命令3.show interface 显示接口信息显示接口信息【命令方式】【命令方式】show interfaceshow interface 【参数阐明】【参数阐明】：(可选项可选项)接口索引接口索引【运用指南】【运用指南】运用该命令显示交换机的接口信息。运用该命令显示交换机的接口信息。【适用设备】【适用设备】S2000系列交换机系列交换机【举【举 例例 1】Fengine#show interface If Admin Link CurrDpx/Spd CfgDpx/Spd 1 UP Down -/- Auto/- 其他常用命令其他常用命令【举举 例例 2】Fengine#show interface 8Interface Ethernet 8 IfName : phy8 IfDescr : AdminStatus : Down Link Status : UP Mtu : 0 Config Duplex : Auto Cfg Speed : - Current Duplex : Full Curr Speed : 100M FlowCtrl : Disable BcastPkt Limit : 0 其他常用命令其他常用命令4.show int dy 显显示交示交换换机某接口上学机某接口上学习习到的到的动态动态MAC地址地址【命令方式】【命令方式】show interface dynamic-mac 【参数【参数阐阐明】明】：端口号：端口号【运用指南】【运用指南】该该命令用来命令用来显显示交示交换换机某接口的机某接口的动态动态MAC地址地址【适用【适用设备设备】S2000系列交系列交换换机机【举举 例】例】Fengine#show interface dynamic-mac 1There is none dynamic mac on this interface!Fengine# 其他常用命令其他常用命令5.er st 清空交换机的配置文件清空交换机的配置文件【命令方式】【命令方式】erase startup-config【参数阐明】【参数阐明】无无【举【举 例】例】Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) y Erasing configuration.OK其他常用命令其他常用命令6.reboot 重新启动设备重新启动设备【命令方式】【命令方式】Reboot【运用指南】【运用指南】该命令的功能与设备下电再上电的效果一样，但在设备的远程维护时，不需该命令的功能与设备下电再上电的效果一样，但在设备的远程维护时，不需求用户到设备的所在地重启设备，而直接在远地就可以重启设备。在普求用户到设备的所在地重启设备，而直接在远地就可以重启设备。在普通情况下，制止运用该命令，另外在重启设备时，要确保设备的配置文通情况下，制止运用该命令，另外在重启设备时，要确保设备的配置文件能否需求保管。【举件能否需求保管。【举 例】例】Fengine#rebootWARNING:System will reboot! Continue?(y/n) ySystem now is rebooting,please wait.其他常用命令其他常用命令THANK YOU !