烽火汇聚交换机常用配置

一.缺省用户名和密码

admin

12345

二.创建VLAN

config //进入配置模式后

vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999 //批量创建VLAN

interface vlan 4000 //单独创建VLAN

ip address 172.31.20.237/24 //给vlan添加IP

ip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置

write file //保存当前所有配置

三.端口配置

Interface gi 1/0/1 to gi 1/0/48 批量进入端口

S7800-08（config-eth1)#no shutdown //启用端口

S7800-08（config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config-ge6/0/1)#alias huangtan8220 //设置端口描述

1)access 模式：port link-type access；port default vlan 10 // access 模式

2)trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12 //trunk模式

3)hybrid 模式：port link-type hybrid；port hybrid vlan 30-416，1000-1050 tagged；port hybrid vlan 3999

untagged //hybird模式，内层标为tag，外层标untag(解标) 建议端口使用hybrid模式，端口默认为hybrid模式。

1.Port hybrid vlan 400 tag //更改端口为tag模式

2.Port hybrid vlan 399 untag //更改端口为untag模式，并在下一条中配置pvid

Port hybrid pvid 399

四.启用QinQ

S7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口

S7800-08（config-ge6/0/1)#join translation-vlan 1 in //在端口下应用

S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untag

S7800-08（config-ge6/0/1)#exit //退出至上一层配置界面

上行口：

S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN

--------------------------------------------------------------

➢基于接口的QinQ配置，对比中兴设备的配置比较案例：

vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999

----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下

join translation-vlan 1 in //在端口下应用之前建立的翻译规则

description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybrid

switchport hybrid native vlan 254 -------- port hybrid pvid 254

switchport hybrid vlan 2013 tag --------- port hybrid vlan 2013 tag

switchport hybrid vlan 254 untag -------- port hybrid vlan 254 untag

switchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untag

switchport qinq customer ---------- dot1q tunnel enable

上联口中兴设备需要定义uplink，烽火设备无需该配置，将外层标签定义为untag即可。

五.端口聚合

S7800-08（config)#interface eth-trunk 1 // 聚合端口配置，新建trunk1 S7800-08（config-eth-trunk-1)#port link-type trunk //配置trunk1的端口模式

S7800-08（config-eth-trunk-1)#port trunk allow-pass vlan 2002-2009 //设置trunk口透传VLAN

S7800-08（config-eth-trunk-1)#mode lacp-static //模式建议使用LACP静态

S7800-08（config)#interface gigaethernet 6/0/2 //进入端口

S7800-08（config-ge6/0/2)#join eth-trunk 1 //应用聚合规则

S7800-08（config)#interface gigaethernet 6/0/3 //进入端口

S7800-08（config-ge6/0/3)#join eth-trunk 1 //应用聚合规则

六.端口镜像

S7800-08（config)#mirror group 1 gigaethernet 6/0/9 //创建镜像组1，设置目的端口为6/0/09 S7800-08（config)#interface gigaethernet 6/0/10 //进入源端口被监控口

S7800-08（config-ge6/0/10)#mirror both group 1 //在源端口应用镜像组1，双向

七. Igmp-Snooping配置

igmp-snooping{start|stop} 命令用来全局使能/去使能组播监听协议。

igmp-snooping{enable|disable}命令用来配置在接口上使能/去使能组播监听。

igmp-snooping mvlan 命令用来创建/删除组播VLAN 并在创建VLAN 时进入mvlan节点，配置本命令前需在全局配置视图下执行igmp-snooping start 和接口配置视图下执行igmp-snooping enable。

S7808(config)#igmp-snooping start

S7808(config)#interface gigaethernet 1/0/20

S7808(config-ge1/0/20)#igmp-snooping enable

S7808(config-ge1/0/20)#quit

S7808(config)#igmp-snooping mvlan 100

S7808(config-igmpsnoop-mvlan100)#

show igmp-snooping 命令用来显示和查看全局配置信息，包括igmp-snooping 使能状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态。

SDJI-QF-S7812-T3#show igmp-snooping

Igmp-snooping : start

Robustness : 2

Query Interval : 60 seconds

Max Response Time : 10 seconds

Lastmember Query Number : 2

Lastmember Query Interval : 1 seconds