烽火交换机标准化配置规范
烽火交换机速配手册
➢ 改变管理vlan：
S2000M (config-system) #management vlan 2
2 / 48
【本命令修改系统的管理vlan，当修改管理vlan后，以前配置的ip地址、 网关就将会在新的vlan上生效】 ➢ 配置系统周期发送arp请求：
（假设希望将IP地址改为10.18.31.44） 以交换机的原有IP登录后，进入系统配置中的网络配置子目录，配 置新地址后点击Apply即可，下面是web配置图：
4 / 48
图1 注意事项： 1． 在web网管下修改IP地址后，因为交换机的ip地址发生了改变，如果
希望继续通过web网管进行其它配置，那么需要在http浏览器输入新的 ip地址、进行登录后才可以继续配置 2． 如果修改了管理vlan，那么需要保证ip数据可以通过新的管理vlan访问 交换机才可以继续使用web网管。建议上联口对于所有的vlan都是 IEEE802.1q tag端口，并且上联口对应交换机（或者路由器）的接口 也是IEEE802.1q tag端口，这样就算是修改了管理vlan，也不至于不能 通过web网管来管理交换机。
S2000M (config-system) #ip address 192.168.1.100 255.255.255.0 【配置的IP地址只有在管理vlan上才能访问。注意：如果是通过telnet进行 配置，如果更改了ip地址，那么管理员需要重新连接到新的ip地址后进行 配置】
➢ 配置系统的网关：
所配置的ip地址的地址掩码的bit长度； 3. 管理vlan（management vlan）默认为1，只有管理vlan内的pc可以与
烽火交换机配置说明
烽火交换机配置说明步骤1 启动超级终端选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终端。
步骤2 新建连接如图1-2 所示。
在“名称”文本框中输入新建连接的名称；选择图标。
然后单击“确定”按钮。
图1-2 新建连接步骤3 设置连接端口进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。
然后单击“确定”按钮。
图1-3 连接端口设置步骤4 设置通信参数进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。
说明在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。
图1-4 端口通信参数设置表1-1 通信参数参数取值每秒位数（波特率）9600数据位8奇偶校验无停止位1数据流控制（流量控制）无步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。
选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。
单击“确定”按钮结束设置。
图1-5 终端类型选择后续处理按照以上5 个步骤结束设置后，按下“Enter”键，屏幕出现提示符，表示进入命令行接口。
此时就可输入命令，配置或管理S-switch。
system-view[Quidway][Quidway]traffic classifier xiansu[Quidway-classifier-xiansu]if-match any[Quidway-classifier-xiansu]quit[Quidway][Quidway]traffic behavior xiansu[Quidway-behavior-xiansu]car cir 2048 cbs 409600 //cbs=200*cir(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-behavior-xiansu]quit[Quidway][Quidway]traffic policy xiansu[Quidway-trafficpolicy-xiansu]classifier xiansu behavior xiansu[Quidway-trafficpolicy-xiansu]quit[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]traffic-policy xiansu inbound //入方向限速1M(此部分不输入，为注释部分)[Quidway-Ethernet0/0/1]qos lr cir 2048 cbs 409600 //出方向限速1M(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-Ethernet0/0/1]quit结束以下为更改限速，即重新限速需要输入下列命令：system-view[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]undo traffic-policy inbound[Quidway-Ethernet0/0/1]undo qos lr然后重复第一步的动作。
烽火交换机常用配置
二、烽火交换机配置：❑接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面❑部分有关管理的缺省设置带内ip：192.168.1.1/24带外ip：192.168.2.1/24本机登陆用户名、密码：admin，12345或guest，12345SNMP的只读集合：publicSNMP的读写集合：NETMAN❑Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例❑设备缺省的web网管IP地址为192.168.2.1；❑设备缺省的用户名为：admin❑密码为：12345❑选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。
其中“－”代表不是该VLAN的成员，“T”代表是该VLAN的成员输出数据包带标识符，“U”代表是该VLAN的成员但输出数据包不带标识符，“T”“U”表示该接口的Pvid时该vlan。
❑查看及保存配置（特权模式下#）❑show running-config 显示当前系统配置❑show startup-config 显示当前配置文件信息❑show version 显示当前设备的版本信息❑show system 显示系统配置❑show interface [<1-64>] 显示端口信息❑show vlan [<1-4094>] 显示vlan信息❑show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址，查找交换机连接端口号❑show logging history 显示历史记录❑show history 显示之前的输入命令❑ls 显示文件系统❑write file 保存配置文件❑show cpu statistic 显示CPU统计信息。
❑1、设置时间❑clock set HH:MM:SS <1-31> <1-12> <2000-2100>❑例：Fengine#clock set 14:28:30 10 9 2009❑2、显示文件系统❑dir❑例：Fengine#dir❑size date time name❑-------- ------ ------ --------❑11387 JAN-01-2000 00:01:16 startcfg❑ 1 files, total space: 11387 bytes❑0 directorys,available space: 2011136 bytes❑3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备例：Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) [y]Erasing configuration.......[OK]❑4、配置交换机系统的名字。
烽火网络S2200ME-PAF-AC交换机配置及其说明
烽火网络S2200ME-PAF-AC交换机配置及其说明S2200ME-PAF-AC交换机配置及说明admin 登录交换机初始用户名admin12345 登录交换机初始密码12345config 进入config 模式int vlan 2610 创建交换机管理vlan2610mem 26 tag 将vlan2610加入第26口并打tag标签q 退回config模式system 进入系统模式ip address 172.16.8.34/27 编写交换机ip地址172.16.8.34/27，注，切记勿忘编写子网掩码gateway 172.16.8.33 编写交换机网关172.16.8.33management vlan 2610 将vlan2610设置为管理vlanquit 退回config模式int vlan 1 进入vlan1，vlan出厂默认，现为交换机管理vlan mem 1-24 un 将端口1-24加入vlan1，并打untag标签mem 26 tag 将vlan1在上联口打tag透传q 回到config模式port 1-24 pvid 1 在端口1-24指定其pvid为1，vlan打tag后，须将该端口pvid指定为vlan号int vlan 2138 建立vlan2138mem 1-24,26 tag 端口1-24,26打tagqpvlan 1 创建pvlan1isolate-ports 1-24 端口1-24进行端口隔离，注：该处不应加级联口quitinterface ethernet 26 进入端口26，上联口description to-SWJLHJD39 将端口进行描述loop dis 关闭环回检测功能quitint ethernet 1 进入端口1pse enable 开始端口供电description to-[Datang-1]-2138-auto 将该端口进行描述quitint ethernet 2pse enabledescription to-[Datang-2]-2138-autoquitint ethernet 3pse enabledescription to-[Datang-3]-2138-autoquitint ethernet 4pse enabledescription to-[Datang-4]-2138-autoquitqwrite file 退回至根目录保存；（add：删除vlan命令行为no vlan vlan号；在端口减少vlan命令行为：在端口模式下no join vlan vlan号）。
烽火交换机简单配置说明
烽火交换机简单配置与故障排查说明本文档针对烽火网管系列交换机简单配置做以下说明，请每个工作人员仔细阅读，牢固掌握交换机配置使用规范，防止人为使用设备不当造成的网络故障。
，所有交换机从线路上撤回如果没有损坏，经测试可以复用的，必须经过以下配置放可再投入使用。
步骤1交换机原有配置清除登录交换机将网线插入交换机外接配置口ETH 口，在本地交换机配置网络IP: 192.16825 子网掩码: 255.255.255.0 网管默认不输入任何IP,在本地计算机打开IE浏览器在地址栏输入192.168.2.1用户名admin密码12345界面如下已比次同第左輪議T 一I肾口配诗'--iifiiiE ±一| HUF 台・］生磁利氐置f j 3閹听” _| 1则畋j _j 長口用FFRft弔二J以盂門幵配直屮二|加己配宣i_l S：2 v EfE申_l曰JTF弐青1|牢科肯哇SZQ£<JIA系劣g 1 161 4.1.38 37 1.2324100:04： 67:30: b0:輛261 001.14耒筑囲i眄间研■匚n卢CKHciLirs ^-tfnuibgg 33-Sa ran"5 L -.-jttt.Bli'fl 秒100S2024TA忙n趕bl名wj探编弓卩 T [Ueniter:S2024UA] 00A4:67 30:90:96如果要荒止山”，匚芒讣.功能.设賈值％选择左边配置选项系统配置—系统重启—最后选项( rebootToFactoryDault )选择设置系统充气后便还愿为出厂设置。
步骤2重新再配置父换机-隔离端口首先按原有方式进入交换机配置界面，配置端口隔离Pvlan 卜丁卿£系列交换机□砒坪舷撲我匚2s歪箱配置勺丢爼信息_£砌珞E*JT用F百茵±雯统重启弓'二1 HCEE 耳2J LA配詈4 _i接匚舉合 E _J生亦科配百 + 二| B02“F邑百企_| IGM=W m L—&|]y^ I 4 -h'bi+-，ij?宝坠号：|北创［lumber! S 2Di24f.tAJ ODt04:67:30:00! 9GDD-yehnrtnfl-rctaotreb c otAft §r S 刘日rebcotToFaztoryliault选择左边配置VLAN配置—私有VLAN配置秦叱"系列交换机t3杯軌1_i忻二茁弓B<J vuvKfi團甲討I " (H5 却-.L^ifei (L3 迥礼有LAr.6_3J vlANllMEfi ，_i If-'^,- 申U牛我円育_j B P11 flFSf@_j IG'JPBMli _j IS' 1P0JE'i _Ji；j环回启磐齒则市■(□ ^RffSrW|； _J RO '：?» 9 》J0'2.1 0L£H _i S.lT=fl_3l+fi ■ h生目時花血有vimJE賢英輩乜；卩旧Lr.lembenS^24UA] 0MJ4S?30S0;96F旳n峥11 2 3 A s « ? a 4 10 11 1213 14 15 1617 16 19 曲21 Ui M 2425苦1■ III IIII I I I OKI Illi I I I!| ItttaVla^&AffVlHT^.ft#畫需咼1_1佶息墜疔鱼击呻|>¥ fid!'；l Ein fiA Vl?m号,iS喪PB岛1ft U忙見巻Jfr盒由二卩「y,■fc$ '； I Ein：fiA VI M" ?15ii 点*h Uelett ”樂tMft〒裏宗栓口也他魅亨裏朮慕0在pvlan号输入1除了1 口上联口保持—状态其他端口均点选为|状态如图然后选择设置设备完成后状态如上图，然后保存设置选择系统配置保存配置选择SAVE后点选设置完毕。
烽火S2200POE交换机配置
S2200ME-PAF(config-vlan100)#member 1-8 untag *将2-7号端口加入vlan100并将该口定义为非透传即访问模 式*
S2200ME-PAF(config-vlan100)#app 1-8
*将2-7号端口默认的vlan号定义为100*
S2200ME-PAF(config-vlan100)#quit
*退出vlan模式返回全局模式*
S2200ME-PAF(config)# inter vlan 1000
*建立vlan 1000并进入该vlan*
S2200ME-PAF(config-vlan1000)#member 9-10 tag *将1号端口加入vlan1000并将该口定义为透传模式*
S2200ME-PAF(config-vlan1000)#quit
S2216ME-PAF 左侧1-16是百兆电口，可 实现POE功能；17-18是10/100/1000M电 口/光口可选，一般用于上下级联。
S2224ME-PAF 左侧1-24是百兆电口，可 实现POE功能；25-26是10/100/1000M电 口/光口可选，一般用于上下级联。右上 RJ45口是console接口（此图未照出），右 下网口是带外网管接口，其地址是 192.168.2.1/24，此2接口不能进行业务连
够同时适应两种情况。
烽火S2200POE交换机配置
POE应用的一些局限性
可靠供电的距离最长为100米，超过100米的极限无法正常供电和传 输数据
随着无线技术的不断演进，IEEE802.11n的标准提出，要求WLAN 的 带宽容量由原来的54M,108M提高到600M，目前大多数支持POE功 能交换机只提供100M POE接口。100M POE端口成为无线技术发展 瓶颈。
烽火交换机配置说明
步骤1 启动超级终端选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终端。
步骤2 新建连接如图1-2 所示。
在“名称”文本框中输入新建连接的名称；选择图标。
然后单击“确定”按钮。
图1-2 新建连接步骤3 设置连接端口进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。
然后单击“确定”按钮。
图1-3 连接端口设置步骤4 设置通信参数进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。
说明在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。
图1-4 端口通信参数设置表1-1 通信参数参数取值每秒位数（波特率）9600数据位8奇偶校验无停止位1数据流控制（流量控制）无步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。
选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。
单击“确定”按钮结束设置。
图1-5 终端类型选择后续处理按照以上5 个步骤结束设置后，按下“Enter”键，屏幕出现<Quidway>提示符，表示进入命令行接口。
此时就可输入命令，配置或管理S-switch。
<Quidway><Quidway>system-view[Quidway][Quidway]traffic classifier xiansu[Quidway-classifier-xiansu]if-match any[Quidway-classifier-xiansu]quit[Quidway][Quidway]traffic behavior xiansu[Quidway-behavior-xiansu]car cir 2048 cbs 409600 //cbs=200*cir(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-behavior-xiansu]quit[Quidway][Quidway]traffic policy xiansu[Quidway-trafficpolicy-xiansu]classifier xiansu behavior xiansu[Quidway-trafficpolicy-xiansu]quit[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]traffic-policy xiansu inbound //入方向限速1M(此部分不输入，为注释部分)[Quidway-Ethernet0/0/1]qos lr cir 2048 cbs 409600 //出方向限速1M(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-Ethernet0/0/1]quit结束以下为更改限速，即重新限速需要输入下列命令：<Quidway><Quidway>system-view[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]undo traffic-policy inbound[Quidway-Ethernet0/0/1]undo qos lr然后重复第一步的动作。
烽火交换机基本配置
1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量（realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽（数值必须是64的整数倍）例：20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽（数值必须是64的整数倍）例：20480为20M。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
艾比特（北京）高科技有限责任公司
私有vlan隔离图示1
艾比特（北京）高科技有限责任公司
私有vlan隔离图示2
艾比特（北京）高科技有限责任公司
端口环路配置使能
烽火交换机具有端口环路自动发现并及时防止环路造成 对上级设备冲击的功能，这个功能默认是关闭状态 （disable），为此我们要各个端口逐步打开（enable）
艾比特（北京）高科技有限责任公司
配置并登陆交换机
在计算机TCP/IP中配置IP地址段为192.168.2.* 子网 掩码255.255.255.0 或者 子网掩码长度24，把网线插 入交换机ETH配置口中
在浏览器中输入 http://192.168.2.1 网管页面 默认用户名ADMIN 密码 12345 交换机面板中CON口为串口配置接口
艾比特（北京）高科技有限责任公司
小区主节点交换机设置项
小区主节点交换机均配置有管理IP地址，所有更换行为均要通知 宽带部63313048 或 63313028，新换交换机均要配置原有管理IP 地址方可更换。 主节点交换机作为管理交换机要对其角色进行配置，一个小区只 有一个主管理交换机（否则会产生冲突，无法管理小区网络设备） 其角色为命令型交换机，成员加入策略为自动。 具体参见图例
郑州广电烽火交换机使用配置标准
制作：常 健
部门：宽带事业部
艾比
1. 交换机信息中要标明型号-小区名称楼号单元信息 2. 速率限制，交换机所有上联端口发送速率限速20000 级联端口发送与接收 不限速0 用户端口发送速率限 速8000，接收速率限速2000 3. 私有vlan端口隔离（除上联端口外，其他各个端口隔 离） 4. 端口环路检测打开 5. 集群网管各个接口发现功能配置打开（仅限于软件版 本1.17以上版本） 6. 小区只有一个主节点，配置为命令型交换机，成员加 入策略为自动
注意事项：更换小区主节点要经专家座席确认管理地址生效后， 并且没有任何冲突方可离开工作现场。
艾比特（北京）高科技有限责任公司
配置交换机IP地址
根据网络IP规划配置交换机管理IP地址，选择系统配置—网络配置中配置IP，配置完成后 点选设置生效，如下图
艾比特（北京）高科技有限责任公司
配置交换机集群角色
宽带事业部
2009年5月1日
艾比特（北京）高科技有限责任公司
在集群管理中选择---全局配置---角色选 择：命令型交换机， 成员加入策略选择： 自动。 点选设置后生效，最 后一步记得在系统配 置---保存配置 否则全部的配置将不 生效。
艾比特（北京）高科技有限责任公司
结束
此配置规范用于所有投入到网络中的交换机
不按照配置标准配置交换机，并投入网络使用的，一经 发现一台按照规定处罚20元，并记入考核。 一个月内连 续超过5次不按配置规范使用交换机并投入网络运行的给 与加倍处罚。 配置规范如有变动另行通知
烽火网管型交换机分软件系统 和 硬件系统 硬件版本分 1.00 和 1.20 软件版本分 1.14 和 1.17.----1.18 只有硬件版本1.20的交换机才可以升级为1.18 硬件版 本为1.00的交换机不能升级为1.18版本否则交换机损 坏！！！ 硬件版本1.00的软件最高版本为1.15、硬件版本1.20的 软件最高版本为1.18 软件版本在1.17以上的包含1.17 网络接口管理功能是 需要单独配置才能对网管交换机进行管理和交换机设备 发现的。
只要端口向下一级连接的有交换机设备此端口的发送与 接收速率均为0（不限速） 具体配置界面如图
艾比特（北京）高科技有限责任公司
速率限制图示
艾比特（北京）高科技有限责任公司
交换机端口隔离
为了避免ARP病毒干扰，所有的烽火交换机均要配置私有 VLAN的端口隔离
选择VLAN配置---私有VLAN配置 在空白处输入vlan号1 除了上联端口保持 “-”状态，其他各个端口要点选为 “|”状态 选择后保持 具体参考如图
艾比特（北京）高科技有限责任公司
集群使能图例
从端口1一直到最末端端口，集群只能选择enable， 集群添加使能VLAN 输入1 发现时间 输入30 发现TTL 输入90 最后选择设置，这样一个端口的集群使能就打开了， 如果不打开，那么这个交换机在网管中发现不了任何 设备，也不会被其他任何设备所发现，并且管理不到 它。
艾比特（北京）高科技有限责任公司
交换机信息登记
加入到小区任何地方，在系统上均要写入楼号单元层等信息。系 统名称中首先登记设备型号S2008MFB 中间用“-”符号隔开，具 体如图所示
艾比特（北京）高科技有限责任公司
交换机速率限制配置规范
投入网络运行的交换机均要进行速率限制，任何交换机 的上联端口发送速率限制20000 接收速率0（不限速） 用户端口：发送速率限速8000， 接收速率限速2000
备注：端口没有环路的时候端口状态为ok，当端口发现 环路的时候 端口状态为 TOOP-LOOP
具体见图例
艾比特（北京）高科技有限责任公司
环路配置图例1
环路动作选择auto-recover后点选设置
艾比特（北京）高科技有限责任公司
环路配置图例2
艾比特（北京）高科技有限责任公司
交换机集群网管使能打开