1、烽火交換機(jī)培訓(xùn)資料烽火交換機(jī)培訓(xùn)資料認(rèn)識(shí)烽火網(wǎng)絡(luò)認(rèn)識(shí)烽火網(wǎng)絡(luò)01公司簡介公司簡介烽火網(wǎng)絡(luò)是烽火科技集團(tuán)（武漢郵電科學(xué)研究院）下屬公司，主要專注于城域網(wǎng)寬帶IP通信技術(shù)研究，并從事相關(guān)產(chǎn)品開發(fā)、生產(chǎn)、銷售和服務(wù)。 烽火網(wǎng)絡(luò)產(chǎn)品及解決方案擁有以太網(wǎng)、IP視頻和轉(zhuǎn)換器三大產(chǎn)品系列，包括路由器、以太網(wǎng)交換機(jī)、電信級(jí)多業(yè)務(wù)平臺(tái)（CESP）、CWDM、EOS接入設(shè)備、協(xié)議轉(zhuǎn)換器、光纖收發(fā)器、IP視頻系統(tǒng)、IPTV系統(tǒng)等多系列產(chǎn)品，豐富的產(chǎn)品組合可為客戶提供最佳的網(wǎng)絡(luò)方案，其中F-engine系列交換機(jī)還榮膺202X年度“中國名牌”產(chǎn)品。 公司地址：公司地址：湖北省武漢市洪山區(qū)東信路光通信產(chǎn)業(yè)大樓湖北省武漢

2、市洪山區(qū)東信路光通信產(chǎn)業(yè)大樓3 3樓樓 烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹02烽火網(wǎng)絡(luò)電信級(jí)以太網(wǎng)交換機(jī)產(chǎn)品系列烽火網(wǎng)絡(luò)電信級(jí)以太網(wǎng)交換機(jī)產(chǎn)品系列S3500系列三層交換機(jī)S3900MF系列三層交換機(jī)園區(qū)交換機(jī)園區(qū)交換機(jī)樓道交換機(jī)樓道交換機(jī)S202XM/S2100MF百兆二層交換機(jī)S2200A/S2200MF千兆二層交換機(jī)S202XR百兆二層交換機(jī)S2224G&S2216F全光交換機(jī)S2228MF模塊化交換機(jī)S4606核心交換機(jī)核心交換機(jī)核心交換機(jī)M8416E核心交換機(jī)S3624核心交換機(jī)S4603E核心交換機(jī)F-engine S3900MF系列三層交換機(jī)系列三層交換機(jī)

3、F-engine S3928MFF-engine S3952MFl交換容量:32Gl包轉(zhuǎn)發(fā)率 :9.6Mpps l緩存容量:32 MB lMAC地址表 :16Kl活動(dòng)VLAN:4Kl路由轉(zhuǎn)發(fā)表:16Kl交換容量:32Gl包轉(zhuǎn)發(fā)率 :13.2Mpps l緩存容量:32 MB lMAC地址表 :16Kl活動(dòng)VLAN:4Kl路由轉(zhuǎn)發(fā)表:16KPlatform Consistency產(chǎn)品特點(diǎn)支持IGMP Snooping 、PIM ;支持SVLAN (QinQ)、靈活QINQ;具有快速環(huán)網(wǎng)保護(hù)功能，實(shí)現(xiàn)毫秒 級(jí)保護(hù)倒換；支持靜態(tài)路由；支持基于MAC地址的綁定和過濾；支持基于流和基于端口的速率控制機(jī)制，

4、最小的顆粒度為64Kbyte；支持基于IP以及協(xié)議的ACL訪問控制列表；支持基于2-7層流量的過濾和帶寬控制；遠(yuǎn)程功能測(cè)試和診斷；支持病毒攻擊和CPU保護(hù)；支持靈活支持靈活QINQQINQNEWNEWF-engineS3500系列三層交換機(jī)系列三層交換機(jī)F-engine S3528MFF-engine S3552l交換容量:32Gl包轉(zhuǎn)發(fā)率 :9.6Mpps l緩存容量:32 MB lMAC地址表 :16MlSDRAM :64Ml活動(dòng)VLAN:4094l路由轉(zhuǎn)發(fā)表:16Kl交換容量:32Gl包轉(zhuǎn)發(fā)率 :13.2Mpps l緩存容量:32 MB lMAC地址表 :16MlSDRAM :128Ml

5、活動(dòng)VLAN:4094l路由轉(zhuǎn)發(fā)表:16KPlatform Consistency產(chǎn)品特點(diǎn)支持IGMP Snooping 、PIM ;支持SVLAN (QinQ);具有快速環(huán)網(wǎng)保護(hù)功能，實(shí)現(xiàn)毫秒 級(jí)保護(hù)倒換；支持RIP V1/V2以及OSPF V2路由協(xié)議、實(shí)現(xiàn)不斷鏈重啟OSPF；支持基于MAC地址的綁定和過濾；支持基于流和基于端口的速率控制機(jī)制，最小的顆粒度為64Kbyte；支持基于IP以及協(xié)議的ACL訪問控制列表；支持基于2-7層流量的過濾和帶寬控制；遠(yuǎn)程功能測(cè)試和診斷；支持病毒攻擊和CPU保護(hù)；F-engine S2224G、S2216F系列全光二層交換機(jī)系列全光二層交換機(jī)F-engin

6、e S2224GF-engine S2216F20GE+4GEcombol交換容量:48Gl包轉(zhuǎn)發(fā)率 :35.7Mpps l緩存容量:64MB lMAC地址表 :16KlACL16FE+2GEl交換容量:15.2Gl包轉(zhuǎn)發(fā)率 :5.36Mpps l緩存容量:32 MB lMAC地址表 :8K產(chǎn)品特點(diǎn):4k/256條組播全面支持IPTV；以太網(wǎng)環(huán)50ms保護(hù)倒換；CPU防DOS攻擊技術(shù)；廣播風(fēng)暴控制功能；遠(yuǎn)程功能測(cè)試和診斷；支持端口和MAC地址的綁定；支持IEEE 802.1q tagged VLANs；硬件實(shí)現(xiàn)QoS；提供接入用戶MAC地址數(shù)量限制功能；支持端口速率控制，速率限制最小粒度為64

7、Kpbs；支持多達(dá)200條ACL(S2224G) ；支持802.1x認(rèn)證和Radius協(xié)議；豐富的網(wǎng)管功能，支持SNMP、WEB、TELNET、Console口、集群網(wǎng)管等管理方式；支持IGMP Snooping,IGMP filter,IGMP proxy；S2228MF模塊化以太網(wǎng)交換機(jī)模塊化以太網(wǎng)交換機(jī)S2228MF 以太網(wǎng)交換機(jī)采用模塊化設(shè)計(jì)，提供:n3個(gè)線卡插槽,固定的4個(gè)千兆光電Combo接口；n支持百兆光和百兆電n一個(gè)console 口和一個(gè)帶外配置以太網(wǎng)口；n特點(diǎn)：模塊化2層半交換機(jī)，支持ACL，支持SVLAN(QinQ)交換帶寬32 Gbps；包轉(zhuǎn)發(fā)率9.5Mpps；MAC地

8、址8KACL512組播條目256S202XM系列智能網(wǎng)管型以太網(wǎng)交換機(jī)系列智能網(wǎng)管型以太網(wǎng)交換機(jī)F-engine S202XMF-engine S20XXMF-engine S2024M支持SVLAN、端口環(huán)回檢測(cè)、端口用戶數(shù)量限制、ESR、SVLAN、支持鏈路長度檢測(cè) 、支持SNMP、WEB、Telnet、集群網(wǎng)管、帶外網(wǎng)管接口8FE+1FE光16FE+2FE光24FE+2FE光交換容量7.6Gps 15.2Gps 22.8Gps 包轉(zhuǎn)發(fā)1.34Mpps 2.68Mpps 3.87Mpps MAC地址8k 8k 8k VLAN 支持4K個(gè)并發(fā)vlan 支持SVLAN(QinQ)支持4K個(gè)并發(fā)

9、vlan 支持SVLAN(QinQ)支持4094K個(gè)并發(fā)vlan 支持SVLAN(QinQ)組播條目256256256 完善的完善的Qos技術(shù)支持技術(shù)支持 對(duì)組播業(yè)務(wù)的全面優(yōu)化對(duì)組播業(yè)務(wù)的全面優(yōu)化 SVLAN VLAN映射映射 MAC地址綁定、地址綁定、MAC地址過地址過濾濾用戶速率控制用戶速率控制 獨(dú)有的行為檢測(cè)技術(shù)獨(dú)有的行為檢測(cè)技術(shù) 以太網(wǎng)環(huán)保證以太網(wǎng)環(huán)保證50mm保護(hù)保護(hù)2-7層的層的ACL DHCP OPTION 82DHCP SNOOPING SNMP/SSH/SPNM 集群網(wǎng)管集群網(wǎng)管鏈路故障定位鏈路故障定位 端口環(huán)回檢測(cè)端口環(huán)回檢測(cè)流量分析統(tǒng)計(jì)流量分析統(tǒng)計(jì) 電源、端口防雷電源、端

10、口防雷F-engine F-engine 系列交換機(jī)特點(diǎn)系列交換機(jī)特點(diǎn)烽火交換機(jī)烽火交換機(jī)“亮點(diǎn)亮點(diǎn)”S202XM交換機(jī)工程常規(guī)配置交換機(jī)工程常規(guī)配置03一、交換機(jī)的管理一、交換機(jī)的管理1.1.按管理數(shù)據(jù)的傳輸方式可以分為：帶內(nèi)網(wǎng)管按管理數(shù)據(jù)的傳輸方式可以分為：帶內(nèi)網(wǎng)管和帶外網(wǎng)管。其中帶內(nèi)網(wǎng)管默認(rèn)的和帶外網(wǎng)管。其中帶內(nèi)網(wǎng)管默認(rèn)的IPIP地址是：，地址是：，帶外網(wǎng)管的默認(rèn)帶外網(wǎng)管的默認(rèn)IPIP：一、交換機(jī)的管理一、交換機(jī)的管理u2.2.按操作的方式分為：圖形化管理和命令行管理。其中圖按操作的方式分為：圖形化管理和命令行管理。其中圖形化管理包括形化管理包括WEBWEB方式和方式和WviewWvie

11、w網(wǎng)管，命令行管理方式包括網(wǎng)管，命令行管理方式包括MS-DOSMS-DOS和超級(jí)終端兩種方式。和超級(jí)終端兩種方式。一、交換機(jī)的管理一、交換機(jī)的管理nWEB方式管理 在連接到INTERNET之前要確保網(wǎng)管主機(jī)的IP地址已經(jīng)設(shè)置正確； 設(shè)備缺省的web網(wǎng)管IP地址為192.168.2.1； 設(shè)備缺省的用戶名為：admin密碼為：12345 登陸界面登陸界面一、交換機(jī)的管理一、交換機(jī)的管理nWviewWview網(wǎng)管平臺(tái)可對(duì)烽火網(wǎng)絡(luò)各類產(chǎn)品提供圖形化集中式的高效管理；網(wǎng)管平臺(tái)可對(duì)烽火網(wǎng)絡(luò)各類產(chǎn)品提供圖形化集中式的高效管理；n根據(jù)客戶要求，有能力提供二次開發(fā)服務(wù)，實(shí)現(xiàn)對(duì)第三方產(chǎn)品的網(wǎng)管根據(jù)客戶要求，有能

12、力提供二次開發(fā)服務(wù)，實(shí)現(xiàn)對(duì)第三方產(chǎn)品的網(wǎng)管. .WEBWEB網(wǎng)管主界面網(wǎng)管主界面 一、交換機(jī)的管理一、交換機(jī)的管理WviewWview統(tǒng)一網(wǎng)管主視圖統(tǒng)一網(wǎng)管主視圖一、交換機(jī)的管理一、交換機(jī)的管理Wview統(tǒng)一網(wǎng)管交換機(jī)操作界面統(tǒng)一網(wǎng)管交換機(jī)操作界面一、交換機(jī)的管理一、交換機(jī)的管理 在連接到INTERNET之前要確保網(wǎng)管主機(jī)的IP地址已經(jīng)設(shè)置正確； 設(shè)備缺省的web網(wǎng)管IP地址為192.168.2.1； 設(shè)備缺省的用戶名為：admin密碼為：12345 登陸界面（登陸界面（CLICLI）一、交換機(jī)的管理一、交換機(jī)的管理 通過本地串口與交換機(jī)相聯(lián) 8口，16和24口都是DB9到RJ45 設(shè)備缺省的

13、用戶名為：admin密碼為：12345 超級(jí)終端連接超級(jí)終端連接二、工程實(shí)例配置二、工程實(shí)例配置 后面講到的配置均后面講到的配置均以左邊的拓?fù)鋱D中以左邊的拓?fù)鋱D中以紅框標(biāo)出的交換以紅框標(biāo)出的交換機(jī)進(jìn)行講解。機(jī)進(jìn)行講解。 IP： 管理管理VLAN：300 業(yè)務(wù)業(yè)務(wù)VLAN：500 SNMP服務(wù)器：服務(wù)器： 交換機(jī)交換機(jī)1口上聯(lián)三層口上聯(lián)三層交換機(jī)，交換機(jī)，2和和3口級(jí)口級(jí)聯(lián)，剩余的口接用聯(lián)，剩余的口接用戶。戶。 二、工程實(shí)例配置二、工程實(shí)例配置- Vlan的配置的配置創(chuàng)建vlan Fengine#config Fengine(config)#interface vlan 300/500 Feng

14、ine(config-vlan-300)#將端口加入vlan Fengine(config-vlan-300)#member 1-3 tag 支持端口快速配置，默認(rèn)值是tag。如下： Fengine(config-vlan-500)#member 4-24 untag (member 1-3 tag) 表示4到24端口都是vlan500的成員，必須全部打untag，當(dāng)有很多端口都在同一個(gè)vlan里的時(shí)候，這樣配置可以減少配置時(shí)間 Fengine(config-vlan-1)#no member 1-24向vlan里添加端口 Fengine(config-eth-4)#join/quit vla

15、n 500 tag/untag Fengine(config-eth-4)#pvid 500 (port 4-24 pvid 500) 也可以批量加入，如下 Fengine(config-eth-1)#join/quit vlan 300,500 tag表示退出端口1退出vlan100到400刪除vlan Fengine(config)#no vlan 500在刪除vlan以前必須，刪除這個(gè)vlan里所有的端口，否則就會(huì)提示錯(cuò)誤。二、工程實(shí)例配置二、工程實(shí)例配置- Pvid的一些說明的一些說明PVID即端口的vlan標(biāo)識(shí)符，當(dāng)交換機(jī)的一個(gè)端口接收到非標(biāo)記幀或者優(yōu)先級(jí)標(biāo)記幀時(shí)，交換機(jī)認(rèn)為這個(gè)幀屬

16、于由PVID指示的vlan，并在這個(gè)vlan中進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。由此可見，如果一個(gè)端口收到的數(shù)據(jù)都是vlan標(biāo)記幀，那么PVID就不起作用 如下： Fengine(config-eth-1)#join vlan 100-101 untag Fengine(config-eth-1)#pvid 100 當(dāng)交換機(jī)1端口同時(shí)收到vlan100和vlan101的數(shù)據(jù)包時(shí)，交換機(jī)端口1會(huì)根據(jù)pvid轉(zhuǎn)發(fā)vlan100的數(shù)據(jù) Fengine(config-eth-1)#join vlan 100-101 tag Fengine(config-eth-1)#pvid 100 當(dāng)交換機(jī)1端口同時(shí)受到vlan100

17、和vlan101的數(shù)據(jù)包時(shí)，會(huì)同時(shí)轉(zhuǎn)發(fā)vlan100和vlan101的數(shù)據(jù)包，現(xiàn)在的pvid是多少已經(jīng)無所謂了，交換機(jī)端口1根據(jù)802.1Q來轉(zhuǎn)發(fā)數(shù)據(jù)包。二、工程實(shí)例配置二、工程實(shí)例配置-系統(tǒng)配置系統(tǒng)配置 配置交換機(jī)帶內(nèi)的IP地址(只對(duì)交換機(jī)的管理vlan有效，管理vlan缺省為1)。 Fengine(config)#system 配置帶內(nèi)網(wǎng)絡(luò)默認(rèn)網(wǎng)關(guān)。 Fengine(config-system)#gateway 配置交換機(jī)管理管理vlan。 Fengine(config-system)#management vlan 300二、工程實(shí)例配置二、工程實(shí)例配置-SNMP協(xié)議配置協(xié)議配置 Fen

18、gine(config)#snmp community network rw/ro Fengine(config)#snmp community network rw/ro 為了能通過為了能通過snmpsnmp網(wǎng)管遠(yuǎn)程管理設(shè)備，一定要設(shè)置一個(gè)網(wǎng)管遠(yuǎn)程管理設(shè)備，一定要設(shè)置一個(gè)共同體。這樣網(wǎng)管就可以通過這個(gè)共同體來讀取設(shè)備上的共同體。這樣網(wǎng)管就可以通過這個(gè)共同體來讀取設(shè)備上的信息，并根據(jù)這些信息進(jìn)行相應(yīng)的配置和調(diào)整。信息，并根據(jù)這些信息進(jìn)行相應(yīng)的配置和調(diào)整。 Fengine(config)#snmp trap-server 60.168.1.35 v2Fengine(config)#snmp tr

19、ap-server 60.168.1.35 v2 為了能在遠(yuǎn)端對(duì)設(shè)備的故障進(jìn)行管理，可通過設(shè)置設(shè)備為了能在遠(yuǎn)端對(duì)設(shè)備的故障進(jìn)行管理，可通過設(shè)置設(shè)備traptrap信息的接收方的地址信息的接收方的地址二、工程實(shí)例配置二、工程實(shí)例配置-系統(tǒng)配置系統(tǒng)配置u增加一個(gè)名為“test”，密碼為test超級(jí)用戶u Fengine(config)# username test group administrators password testu 更改系統(tǒng)主機(jī)名u Fengine(config)#Hostname S20XXMFBu S20XXMFB(config)# u保存配置 Fengine#write

20、fileu This will save the configuration to the flash memory.u Are you sure?yu 默認(rèn)yes，按y以后出現(xiàn)如下提示u Building configuration.u OKu 清除配置u Fengine(config)#erase startup-configu Fengine#rebootu WARNING:System will reboot!Continue?y u 默認(rèn)yes。二、工程實(shí)例配置二、工程實(shí)例配置-接口速率限制配置接口速率限制配置 端口限速 Fengine(config)#interface ether

21、net 1 Fengine(config-eth-1)#rate-limit rx 8000 Fengine(config-eth-1)#rate-limit tx 8000 速率限制單位是kpbs，取值只能是以下數(shù)值之一：128/256/512/1000/202X/4000/8000/16000/3202X/64000. 端口包限制 Fengine(config-eth-1)#packet-limit broadcast 128 Fengine(config-eth-1)#packet-limit multicast 0 本界面顯示的是各端口速率限制的配置，包括：流量控制、廣播包限制、組播包

22、限制、DLF包限制等各種速率限制。二、工程實(shí)例配置二、工程實(shí)例配置-接口雙工模式及速度設(shè)置接口雙工模式及速度設(shè)置 交換機(jī)雙工模式設(shè)置 Fengine(config)#interface ethernet 1 Fengine(config-eth-1)#duplex half/full/auto S202XMA交換機(jī)默認(rèn)雙工模式為auto 交換機(jī)速度設(shè)置 Fengine(config-eth-1)#duplex half speed 10M Fengine(config-eth-1)#duplex full speed 100M 交換機(jī)速率設(shè)置非常重要，2臺(tái)交換機(jī)互連。雙方的速率和雙工模式必須一

23、樣，強(qiáng)制必須同時(shí)強(qiáng)制，自適應(yīng)必須同時(shí)自適應(yīng)。二、工程實(shí)例配置接口用戶限制二、工程實(shí)例配置接口用戶限制進(jìn)入端口進(jìn)行接口用戶限制 Fengine(config)#interface ethernet 1 Fengine(config-eth-1)#user-limit number 在端口做了接口用戶限制以后，通過show interface 是看不出來的，必須通過show running-config在每個(gè)端口下才能看到user-limit的值。如下：二、工程實(shí)例配置二、工程實(shí)例配置-Pvlan配置配置 私有vlan：可以理解為“端口隔離組”，凡在同一個(gè)隔離組內(nèi)的接口都是不允許互相通信的。私有v

24、lan的目的主要是隔離交換機(jī)上的用戶接入端口，以防止用戶因?yàn)榭梢曰ハ嗤ㄐ艑?dǎo)致互相影響。創(chuàng)建pvlanFengine(config)#pvlan 1將2-6號(hào)進(jìn)行端口隔離Fengine(config-pvlan-1)#isolate-ports 2-6刪除pvlanFengine(config)#no pvlan 1二、工程實(shí)例配置二、工程實(shí)例配置-環(huán)路檢測(cè)功能環(huán)路檢測(cè)功能在級(jí)聯(lián)口在級(jí)聯(lián)口1 1、2 2、3 3上禁止環(huán)回檢測(cè)功能：上禁止環(huán)回檢測(cè)功能：Fengine(config)# port 1-3 loop-check disableFengine(config)# port 1-3 loop

25、-check disableFengine(config)# port 4-24 loop-check disableFengine(config)# port 4-24 loop-check disable設(shè)定環(huán)回檢測(cè)的設(shè)定環(huán)回檢測(cè)的vlanvlan值，值，S202XMS202XM系列交換機(jī)默認(rèn)值是系列交換機(jī)默認(rèn)值是1 1：Fengine(config)# port 4-24 loop-check vlan 500Fengine(config)# port 4-24 loop-check vlan 500讓交換機(jī)重新檢測(cè)環(huán)，如果沒有環(huán)端口將開啟：讓交換機(jī)重新檢測(cè)環(huán)，如果沒有環(huán)端口將開啟： F

26、engine(config)#loop-check re-checkFengine(config)#loop-check re-checkS202XM產(chǎn)品常見故障及維護(hù)產(chǎn)品常見故障及維護(hù)04 S202XM產(chǎn)品常見故障及維護(hù)產(chǎn)品常見故障及維護(hù)-常見的常見的show命令命令Show version/查看交換機(jī)軟硬件版本Show clock/查看交換機(jī)運(yùn)行時(shí)間Show cpu statistic/產(chǎn)看交換機(jī)cpu負(fù)載率Show interface /查看交換機(jī)端口狀態(tài)，雙工模式，速率。Show interface /查看交換機(jī)某端口所在vlan，pvid值，限速等等。Show vlan/查看交換機(jī)上

27、所有的vlanShow interface dynamic-mac /查看交換機(jī)某端口下的mac地址Show interface loop/查看交換機(jī)下是否有環(huán)路，有環(huán)顯示topo-loopShow system/查看系統(tǒng)設(shè)置，如ip地址，網(wǎng)關(guān)，mac地址等Show pvlan/查看端口隔離組Show sgm/查看集群網(wǎng)管信息Show running-config/查看交換機(jī)當(dāng)前運(yùn)行的配置文件S202XM產(chǎn)品常見故障及維護(hù)產(chǎn)品常見故障及維護(hù)-網(wǎng)管注意事項(xiàng)網(wǎng)管注意事項(xiàng)u 使用本地使用本地ConsoleConsole口進(jìn)行交換機(jī)的網(wǎng)管時(shí)，請(qǐng)注意設(shè)置超級(jí)終端的連接口進(jìn)行交換機(jī)的網(wǎng)管時(shí)，請(qǐng)注意設(shè)置超級(jí)終端的連接參數(shù)參數(shù)u 使用使用WEBWEB或者遠(yuǎn)程或者遠(yuǎn)程TelnetTelnet進(jìn)行網(wǎng)管時(shí)，注意設(shè)置網(wǎng)管主機(jī)的進(jìn)行網(wǎng)管時(shí)，注意設(shè)置網(wǎng)管主機(jī)的I