烽火网络POE交换机开通配置说明

烽火POE交换机通过console线进行配置，把console线网线一头插到交换机CON配置口，一头接串口转USB线，再把USB线那头插电脑U口，打开windows系统开始菜单——附件——通讯——超级终端，在超级终端里新建一个连接，选择相应的com口，然后参数设置调为默认，如图：点确定，就可以连接交换机了，输入用户名admin，密码12345，就登陆到交换机配置界面了，默认是在#号特权模式，然后输入以下命令进行配置：S2200ME-PAF#S2200ME-PAF#config （进入全局配置模式）S2200ME-PAF(config)#S2200ME-PAF(config)#hostname HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE （给交换机命名，不同地点的根据需要修改名字）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int vlan 602（创建POE交换机网管vlan602，进入vlan配置模式，网管vlan这个数据都是移动提供）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-602)#member 25-26 tagged （将上行口加入到POE交换机网管vlan里，这样才能从上层设备管理到本交换机，25-26表示25到26口，这里是24口交换机，25、26口作为上联口，随便接哪个都可以上联，所以这里把两个口都配上，tagged表示此口只接收带有vlan标记的帧）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-602)#q （quit退出vlan配置模式）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int e 25 （进入上联口25口进行配置）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-eth-25)#duplex full speed 100 （将接口设置为强制百兆全双工模式，以使能和汇聚交换机百兆光口协商起来）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-eth-25)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int e 26 （在26口上进行同样的配置）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-eth-26)#duplex full speed 100HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-eth-26)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#system （进入系统配置模式）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-system)#ip address 10.13.21.2 255.255.255.224（设置交换机管理IP地址和掩码，这个数据也是移动给分配）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-system)#manage vlan 602（设置交换机网管vlan，就是前面配置的602）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-system)#gateway 10.13.21.1（配置交换机网关地址，指向上级汇聚交换机，同样由移动提供，分配交换机管理IP时就会一起把网关分给你）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-system)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int vlan 1 （进入vlan1）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-1)#no mem 1-26 （将所有接口退出vlan1，因为vlan1一般都不用）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-1)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int vlan 1001（创建AP管理vlan1001，不同热点的AP管理vlan不同，由AP厂家或移动给分配）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-1001)#mem 1-24 untagged （将1-24网口加入到vlan1001中，untagged表示这里接收的是AP发上来的未打vlan标记的帧，进入接口后就将打上vlan1001的标记）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-1001)#mem 25-26 tagged（将上联口加入到vlan1001中，这里是tagged的，因为下联口接收到的帧经过交换机再透传上去时已经是打过vlan标记的了）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-1001)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#int vlan 2001（创建AP业务vlan2001，有的地方只需要一个AP管理vlan就行，不需要业务vlan，这个看具体AP数据是如何规划的，咨询AP厂家）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-2001)#mem 1-26 tagged （将所有口加入到业务vlan2001中，并且tagged的）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config-vlan-2001)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#port 1-24 pvid 1001 （设置下联口pvid为AP管理vlan号1001，即下联口收到AP发过来的未打vlan标记的帧后，就给它打上vlan1001的帧标记，这个和前面的AP管理vlan要对应上）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#port 1-24 pse enable （开启下联口的端口POE供电）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#pse reserved-threshold 20 （新版POE 交换机有一个端口供电功率因子参数设置，这里20是个经验值）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#port 1-24 loop-check vlan 1001 （开启下联口的环路检测功能，检测的vlan是AP的管理vlan1001，这样可以避免工程上有时候网线或AP故障导致成环引起广播风暴，进而使整个热点的AP受影响，开启环路检测后，一旦检测到环路，交换机就会把该端口隔离，不会影响到其它口的业务，注意，环路检测应只在业务口上开启也就是接AP的口，上联口和级联口上不要开启）HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE(config)#qHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#write file （在特权模式下保存配置，然后按y确认）至此，交换机的开通完成，如果下面已接有AP，可以在#号模式下输入show interface查看接口状态，比如HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show interfaceIf Admin Link CurrDpx/Spd CfgDpx/Spd Descr1 UP UP Full/100M Auto/---- ---2 UP UP Full/100M Auto/---- ---3 UP Down ----/---- Auto/---- ---4 UP Down ----/---- Auto/---- ---5 UP Down ----/---- Auto/---- ---6 UP Down ----/---- Auto/---- ---7 UP Down ----/---- Auto/---- ---8 UP Down ----/---- Auto/---- ---9 UP UP Full/100M Full/100M ---10 UP Down ----/---- Full/100M ---第一列是端口号，第二列是端口逻辑管理状态，默认全部是up状态的，第三列是端口物理链路状态，第二列第三列上都显示up才表示端口开起来了，如果第三列是down，就没有接设备或没协商起来。

还可以查看POE供电端口的供电状态，在#号特权模式下输入show pse interface查看HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show pse interfaceNow the device only support signal power pairs.If Admin CurrentPower(mW) PSE-Status PowerPri PowerClass Descr1 enable 4134 delivering low class32 enable 4134 delivering low class33 enable 0 searching low unknown4 enable 0 searching low unknown5 enable 0 searching low unknown6 enable 0 searching low unknown7 enable 0 searching low unknown8 enable 0 searching low unknownenable表示该端口已经开启了poe供电，后面是功率显示，表示这个口接的AP已经供上电，供电是端口up的前提条件，有时会出现端口有供电，但show int里看不到端口up起来，一般来说可能是网线或AP问题，可以尝试换端口用排除法判断是哪一段的问题如果要查看交换机学到的AP的mac地址，可以在#号模式下输入show interface dynamic-mac 查看本交换机是否能正确学习到下面的AP的mac地址HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show interface dynamic-macIf Vlan MAC-Address1 1001 00:26:7A:14:00:8A2 1001 00:26:7A:11:3E:F6--More—接AP的端口供上电，并且协商up是交换机学到AP的mac的前提另外在#号模式下输入show vlan可以查看vlan配置HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show vlanThere are 3 vlan in the system.**************************************************(D=Dynamic,T=Tagged,U=Untagged,-=None)**************************************************Vlan 1------8 9-----16 17----241 -------- --602 -------- TT1001 UUUUUUUU TT2001 TTTTTTTT TTT表示打标记，U表示不打标记，POE交换机上联口应全部是T，下联口根据前面的配置，有U也有T，这里应是U查看POE交换机管理IP的命令是在#号模式下输入show system，可以查看网管IP、网管vlan、网关以及交换机的mac地址HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show systemsystem anti-attack enablesystem mac address 00.04.67.99.5E.5Asystem mac aging time 300system address learn mode : independenceweb language chinesedot1q ingress-filter enableip address 10.13.21.2/27management vlan 602gateway 10.13.21.1arp-request timer 0bpdu tunnel mac 01:80:C2:00:00:03 to all-portHEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#前面配置如果开启了环路检测功能的话，可以在#号模式下输入show loop-check interface命令来查看环路检测状态HEZJK-MS-WLAN-ZJKYD-HB001-FHPOE#show loop-check interfaceInterface Enable State Distance(rx/tx)1 Y es ok 0/02 Y es ok 0/03 Y es ok 0/04 Y es ok 0/05 Y es linkdown 0/06 Y es linkdown 0/0…第三列state就是环路检测状态，linkdown表示端口是down的，不用管它，ok表示检测正常，没有环路，如果检测有环路则会显示loop字样，并且隔离该口如果需要查看全局配置，在#号模式下输入show run。