S2000系列交换机使用手册
S2000操作说明打印版本
语音输出 读卡模块 时钟备用电池 音量调节电位器
电源指示灯 读卡指示灯 通讯指示灯
S W2
S W1
无线模块
D0 D1 GND IN + 12V GND WG0 WG1 A + B -
LED + 5V GND + 12V J1 J2+ ቤተ መጻሕፍቲ ባይዱ2V GND
韦根 输出
临时卡 RS485 触发读 卡输入 读卡器接线端 总线
B、模式二（读卡器 置两侧安装）
dec inc esc
注: 1、 卡 片 延 期 按"卡 片 批 量 发 行"操 作 流 程 重 新 发 卡 . 2 、有 效 期 设 为00 -00 00 时 为 贵 宾 卡.即 长 期 免 费 卡.
华为交换机端口限速配置说明
2000_EI系列以上的交换机都可以限速!不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RA TE (4 )参数可选!端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。
『S2000-SI和S3000-SI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps[SwitchA- Ethernet0/1]line-rate outbound 23. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate inbound 1【补充说明】对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。
华为路由器-配置文件管理操作
配置文件管理目录目录第1章配置文件管理.............................................................................................................1-11.1 配置文件简介.....................................................................................................................1-11.2 配置文件管理.....................................................................................................................1-21.2.1 保存当前配置..........................................................................................................1-21.2.2 清除设备中的配置文件...........................................................................................1-41.2.3 设置下次启动时使用的配置文件及其属性..............................................................1-41.2.4 配置文件显示..........................................................................................................1-5第1章配置文件管理1.1 配置文件简介配置文件用来保存用户对以太网交换机进行的配置，记录用户的整个配置过程。
华为以太网交换机操作手册 1 入门 (1)
第 5 章 系统 IP 配置.............................................................................................................................. 5-1
5.1 系统 IP 简介.................................................................................................................................... 5-1 5.1.1 管理 VLAN.......................................................................................................................... 5-1 5.1.2 IP 地址.................................................................................................................................. 5-1 5.1.3 静态路由.............................................................................................................................. 5-3 5.2 系统 IP 配置.................................................................................................................................... 5-3 5.2.1 创建/删除管理 VLAN 接口................................................................................................ 5-4 5.2.2 为管理 VLAN 接口指定/删除 IP 地址...............................................................................5-4 5.2.3 为管理 VLAN 接口指定描述字符..................................................................................... 5-4 5.2.4 打开/关闭管理 VLAN 接口................................................................................................ 5-5 5.2.5 配置主机名和对应的 IP 地址............................................................................................ 5-5
华为S2000交换机配置
华为S2000交换机配置<hpjyw-xzzx-3A>%Apr 2 00:05:33:698 2000 hpjyw-xzzx-3A SHELL/5/LOGIN:- 1 - Console(aux0) in unit1 login<hpjyw-xzzx-3A><hpjyw-xzzx-3A><hpjyw-xzzx-3A>sysSystem View: return to User View with Ctrl+Z.[hpjyw-xzzx-3A]dis cu #sysname hpjyw-xzzx-3A #radius scheme system #domain system#stp mode rstp#vlan 1#vlan 10#vlan 20#vlan 110#vlan 120#interface Vlan-interface1ip address 192.168.254.1 255.255.255.0 #interface Aux1/0/0#interface Ethernet1/0/1port access vlan 10 #interface Ethernet1/0/2port access vlan 10 #interface Ethernet1/0/3port access vlan 10 #interface Ethernet1/0/4port access vlan 10#interface Ethernet1/0/5port access vlan 10 #interface Ethernet1/0/6port access vlan 10 #interface Ethernet1/0/7port access vlan 110 #interface Ethernet1/0/8port access vlan 110 # interface Ethernet1/0/9port access vlan 20 #interface Ethernet1/0/10port access vlan 20 #interface Ethernet1/0/11port access vlan 20 #interface Ethernet1/0/12port access vlan 20 #interface Ethernet1/0/13port access vlan 20 #interface Ethernet1/0/14port access vlan 20 #interface Ethernet1/0/15port access vlan 120 # interface Ethernet1/0/16port access vlan 120 # interface GigabitEthernet1/1/1 port link-type trunkport trunk permit vlan all # interface GigabitEthernet1/1/2 port link-type trunkport trunk permit vlan all shutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2shutdown#interface NULL0#user-interface aux 0 user-interface vty 0 4 # return[hpjyw-xzzx-3A][hpjyw-xzzx-3A][hpjyw-xzzx-3A][hpjyw-xzzx-3A][hpjyw-xzzx-3A][hpjyw-xzzx-3A]dis cur #sysname hpjyw-xzzx-3A #radius scheme system #domain system#stp mode rstp#vlan 1#vlan 10#vlan 20#vlan 110#vlan 120#interface Vlan-interface1ip address 192.168.254.1 255.255.255.0 #interface Aux1/0/0 #interface Ethernet1/0/1port access vlan 10 #interface Ethernet1/0/2port access vlan 10 #interface Ethernet1/0/3port access vlan 10 #interface Ethernet1/0/4port access vlan 10 #interface Ethernet1/0/5port access vlan 10 #interface Ethernet1/0/6port access vlan 10 #interface Ethernet1/0/7port access vlan 110 #interface Ethernet1/0/8port access vlan 110 #interface Ethernet1/0/9 port access vlan 20 #interface Ethernet1/0/10port access vlan 20 #interface Ethernet1/0/11port access vlan 20 #interface Ethernet1/0/12port access vlan 20 #interface Ethernet1/0/13port access vlan 20 #interface Ethernet1/0/14port access vlan 20 #interface Ethernet1/0/15port access vlan 120 #interface Ethernet1/0/16port access vlan 120 #interface GigabitEthernet1/1/1port link-type trunkport trunk permit vlan all#interface GigabitEthernet1/1/2port link-type trunkport trunk permit vlan allshutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2shutdown#interface NULL0#user-interface aux 0 user-interface vty 0 4 # return[hpjyw-xzzx-3A][hpjyw-xzzx-3A]dis cur #sysname hpjyw-xzzx-3A #radius scheme system #domain system#stp mode rstp#vlan 1#vlan 10#vlan 20#vlan 110#vlan 120#interface Vlan-interface1ip address 192.168.254.1 255.255.255.0 #interface Aux1/0/0#interface Ethernet1/0/1port access vlan 10 #interface Ethernet1/0/2port access vlan 10 #interface Ethernet1/0/3port access vlan 10 #interface Ethernet1/0/4port access vlan 10 #interface Ethernet1/0/5port access vlan 10 #interface Ethernet1/0/6port access vlan 10 #interface Ethernet1/0/7port access vlan 110 # interface Ethernet1/0/8port access vlan 110 # interface Ethernet1/0/9port access vlan 20 #interface Ethernet1/0/10port access vlan 20 #interface Ethernet1/0/11port access vlan 20 #interface Ethernet1/0/12port access vlan 20 #interface Ethernet1/0/13port access vlan 20 #interface Ethernet1/0/14port access vlan 20#interface Ethernet1/0/15port access vlan 120#interface Ethernet1/0/16port access vlan 120#interface GigabitEthernet1/1/1port link-type trunkport trunk permit vlan all#interface GigabitEthernet1/1/2port link-type trunkport trunk permit vlan allshutdown#interface GigabitEthernet1/2/1 #interface GigabitEthernet1/2/2shutdown#interface NULL0#user-interface aux 0user-interface vty 0 4#return[hpjyw-xzzx-3A]int gi 1/1/1[hpjyw-xzzx-3A-GigabitEthernet1/1/1]po trunk pe vlan 10 20 110 120 Please wait... Done.[hpjyw-xzzx-3A-GigabitEthernet1/1/1] [hpjyw-xzzx-3A-GigabitEthernet1/1/1] [hpjyw-xzzx-3A-GigabitEthernet1/1/1] [hpjyw-xzzx-3A-GigabitEthernet1/1/1]dis th #interface GigabitEthernet1/1/1port link-type trunkport trunk permit vlan all#return[hpjyw-xzzx-3A-GigabitEthernet1/1/1] [hpjyw-xzzx-3A-GigabitEthernet1/1/1] [hpjyw-xzzx-3A-GigabitEthernet1/1/1]undo po trunk pe vlan allPlease wait... Done.[hpjyw-xzzx-3A-GigabitEthernet1/1/1]dis th #interface GigabitEthernet1/1/1port link-type trunkundo port trunk permit vlan 1#return[hpjyw-xzzx-3A-GigabitEthernet1/1/1]po trunk pe vlan 1Please wait... Done.[hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1]po trunk pe vlan 10 20 110 120 Please wait... Done.[hpjyw-xzzx-3A-GigabitEthernet1/1/1]dis th #interface GigabitEthernet1/1/1port link-type trunkport trunk permit vlan 1 10 20 110 120#return[hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1][hpjyw-xzzx-3A-GigabitEthernet1/1/1]q[hpjyw-xzzx-3A][hpjyw-xzzx-3A]q<hpjyw-xzzx-3A>saveThe configuration will be written to the device. Are you sure?[Y/N]y Please input the file name(*.cfg)(To leave the existing filenameunchanged press the enter key):Now saving current configuration to the device. Saving configuration. Please wait.........Unit1 save configuration flash:/vrpcfg.cfg successfully<hpjyw-xzzx-3A>%Apr 2 00:09:13:177 2000 hpjyw-xzzx-3A CFM/3/CFM_LOG:- 1 -Unit1saved configuration successfully.#Apr 2 00:13:34:925 2000 hpjyw-xzzx-3A L2INF/2/PORT LINK STATUS CHANGE:- 1 -Trap 1.3.6.1.6.3.1.1.5.4(linkUp): portIndex is 4228057, ifAdminStatus is 1, ifOperStatus is 1%Apr 2 00:13:35:145 2000 hpjyw-xzzx-3A L2INF/5/PORT LINK STATUS CHANGE:- 1 -GigabitEthernet1/1/1 is UP%Apr 2 00:13:35:276 2000 hpjyw-xzzx-3A L2INF/5/VLANIF LINK STATUS CHANGE:- 1 -Vlan-interface1 is UP%Apr 2 00:13:35:405 2000 hpjyw-xzzx-3A IFNET/5/UPDOWN:- 1 -Line protocol on theinterface Vlan-interface1 is UP#Apr 2 00:14:41:678 2000 hpjyw-xzzx-3A L2INF/2/PORT LINK STATUS CHANGE:- 1 -Trap 1.3.6.1.6.3.1.1.5.4(linkUp): portIndex is 4227634, ifAdminStatus is 1, ifO perStatus is 1%Apr 2 00:14:41:894 2000 hpjyw-xzzx-3A L2INF/5/PORT LINK STATUS CHANGE:- 1 -Ethernet1/0/2 is UP。
烽火2000交换机配置
关于“烽火S2000M交换机”配置常亚明2007－06 以上联交换机为华为S3552G为例，通过配置口或ETH口对烽火交换机进行配置，修改交换机上联口以及对交换机业务端口进行业务VLAN配置。
烽火交换机IP地址划分由数据IT部相关数据制作人员对其分配及进行相关配置。
一，烽火交换机登陆方式：烽火交换机的登陆配置方式有两种，具体是：1，通过交换机上COS口进入烽火交换机搭配配置环境：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将电脑的串口通过串口电缆与S2000交换机的Console口相连；第二步：在电脑上运行超级终端，设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；第三步：S2000第一次上电，自动执行setup命令，设备按照缺省的参数自动启动，直到用户看到Fengine；2，通过交换机上ETH口进人烽火交换机搭配配置环境：图1-2 通过直连网线建立本地配置环境第一步：如图1-2所示，用直连网线将电脑网卡接至交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样）；第二步：启用超级终端登陆交换机：a，烽火交换机外带网关为192.168.2.1需要将电脑IP地址与交换机外带网关设置为同一网段。
鼠标右键单击桌面上“网上邻居：点击属性，在网上邻居菜单中点击属性，如图1-3；图1-3 本地连接属性b，单击internet 协议(TCP/IP)，将IP地址设置为192.168.2.2 (与烽火外带网关设置为同一网段)，子网掩码设置为255.255.255.0 ，如图1-4；图1-4 interface 协议（TCP/IP）属性c，点击桌面“开始”－“程序“－“附件”－“通讯”－“超级终端”，进入到超级终端的“连接描述”在名称对话框中随便输个名称列如：123，进入到“连接到”，如图1-5 ；图1-5：连接描述选项框d，进入“连接到”后，点击“连接时使用”选现中的“TCP/IP(winsock),在主机地址中输入：192.168.2.1 点击确定直到用户看到Fengine，如图1-6。
华为S2000配置
一般是先通过console口来管理的，再设置telnet密码，就可以用telnet来管理。
设置密码的命令：sys 进入到系统视图Enter system view, return to user view with Ctrl+Z.[Quidway]user-interface aux 0[Quidway-ui-aux0]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-aux0]qu[Quidway]local-user huawei增加用户名New local user added.[Quidway-luser-huawei]password simple huawei配置密码,且密码不加密[Quidway-luser-huawei]service-type telnet ssh level 3服务类型为SSH和telnet,且用户登陆后权限为管理员权限[Quidway-luser-huawei]qu[Quidway]user-interface vty 0 4[Quidway-ui-vty0-4]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator cant login! [Quidway-ui-vty0-4]<Quidway>save华为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
华为S2000端口操作的常用命令
华为S2000端口操作的常用命令这种交换机,不是家用的,没有reset这种恢复的方法.你需要找条console线,连接到超级终端,进入交换机, 然后.ctr+B,清除密码... 然后再重启, 然后再重新设置, 最好保存. 就行了.以下是华为S2000端口操作的常用命令:interface interface-name 进入以太网端口视图shutdown / undo shutdown 关闭或打开以太网端口description text / undo description 设置以太网端口描述/删除描述duplex { auto | full | half } 设置以太网端口状态undo duplex 恢复以太网端口的双工状态为缺省值speed { 10 | 100 | auto } 设置百兆以太网口速率speed { 10 | 100 | 1000 | auto }设置千兆网的速率undo speed 恢复以太网端口为缺省mdi { across | auto | normal } 设置以太网端口连接的网线类型,其中across为交叉线。
undo mdi 恢复以太网线为缺省值broadcast-suppression pct 设置以太网端口广播风暴抑制的比例pct为一个百分值.限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
以端口最大的广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小；当百分比为100时，表示不对该端口进行广播风暴抑制。
undo broadcast-suppression 恢复以太网端口的广播风暴比例为缺省值lock-port mac-aging { age-time | no age } 设置锁定端口对应的MAC地址表的老化时间参数no-age表示不对MAC地址项进行老化，缺省情况下，锁定端口对应的MAC地址老化时间1小时。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、概述烽火网络现阶段S2系列二层交换机产品系列包括S2021M-A，S2021MF-B，S2209A，S2021M-A，S2021MF-B，S2216F，S2024M-A，S2024MF-B，S2226A，S2205A，S2206A，S2224G，S2250。
〔本PPT内容适用于S2250除外的产品〕〔设备型号确认〕二、硬件结构简介F-engine S2000M系列交换机是多端口的10/100M自适应网管型以太网交换机。
S2000M包括8个10/100M电口＋1个100M光口、16个10/100M电口+2个100M光口、24个10/100M 电口＋2个100M光口共三个规格，并提供带外网管口。
该系列交换机可到达全线速转发，具有Tag VLAN、端口聚合〔Trunk〕、端口地址绑定、组播和QOS等功能，可提供形象直观、功能强大的图形界面网管系统，支持集群网管，可满足各种场合下宽带网络接入的需求。
三、四、根本使用说明F-engine S2021\S2021交换机是为8个10/100Mbps端口的以太网交换机。
该交换机提供本地网管功能，支持基于端口VLAN、播送风暴控制等功能，是一款经济实用的桌面型快速以太网交换机1、功能描述S2021\S2021 10M/100M快速以太网交换机可以用于〔1〕提供8个节点用于微机，效劳器，集线器，交换机，桥接器或路由器的连接；〔2〕可作为10Mbps网络和100Mbps网络的桥接器；〔3〕可作为连接不同网络组之间的桥接器；〔4〕通过本交换机可以将整体网络分隔成数个冲突区的子网络；〔5〕支持VLAN；2、交换机的工作原理10M/100M快速以太网交换机的工作原理：〔1〕通过存储转发或直通模式，将内部缓存有效的分配给各RJ-45端口；〔2〕提供各端口每秒148800个封装包的过滤及转送速率；〔3〕提供流量控制策略，可有效防止包的丧失；〔4〕10M/100M自适应；〔5〕提供全双工/半双工的传输模式4、LED指示灯(1) (3)LED表示端口的速率，碰撞及电源的状态.具体含义如下：〔1〕电源LED指示灯(面板上为PWR)绿光代表交换器电源正常，指示灯不亮时请与效劳人员联系，自行拆卸交换机将有可能使产品失效。
〔2〕Reset指示灯黄灯表示设备正在重启，重启完成该灯将会熄灭。
〔3〕10M/100M LED指示灯(面板上为1X，2X，3X，4X，5X…)稳定的橙光表示该端口已经接上，并且速率为10M；闪烁的橙光表示该端口上有数据在传送。
稳定的绿光表示该端口已经接上，并且速率为100M；闪烁的绿光表示该端口上有数据在传送。
5、接口每个RJ45接口都标有数字及X字样。
〔1〕1X，2X，3X，4X，5X…端口(面板上为1X，2X，3X，4X，5X…)所有的X接口均可以使用标准的100Mbps category 5 绞线。
6、产品主要性能标准符合IEEE802.3，IEEE802.3u，IEEE802.3x接口RJ-45传输模式自动协商〔半/全双工，10/100Mbps〕缓存容量S2021\S2021 2MbMAC地址数S2021\S2021 1K传输方式存储转发最大过滤速度148800pps最大转发速度148800ppsLED指示电源、连接/发送、速度VLAN 基于端口的VLAN电源输入90～260VAC，50～60Hz功耗S2021\S2021 14W工作温度范围-10～50℃储存温度范围-25～65℃S2021\S2021 260×150×44外形尺寸〔mm〕五、常用配置1、搭建配置环境〔WEB〕••使用web网管前，需要确保网管主机的IP地址已经设置正确；•设备缺省的web网管IP地址为192.168.1.1；•设备缺省的用户名为：admin•密码为：12345•通过输入正确的用户名和密码〕，用户可以进入到基于WEB的管理系统的欢送界面。
在第一次登录此设备的时候，用户名和密码都是缺省配置，单击确定即可进入到主界面。
登录后请自行修改用户名和密码。
2、带内网管IP2000M系列交换机只允许在一个vlan上配置ip地址，这个vlan我们也称之为管理vlan。
所以，如果ip数据不是来自于管理vlan，那么也就不能与交换机进行ip通信。
设置管理vlan主要是出于平安的考虑，建议在网络规划时使用一个单独的vlan 来只用于管理交换机，使用其它的vlan来进行数据接入，这样普通用户就不能访问交换机的管理界面、从而保证交换机的平安。
在烽火网络交换机上，管理vlan缺省是vlan 1〔1〕配置管理vlan的IP地址〔2〕改变管理vlanS2000M (config-system) #management vlan 2〔3〕检验所配置的IP地址S2000M#show system3、用户名密码配置交换机上，如果具备了管理员的权限，可以根据需要设置不同权限登陆的用户名/密码〔1〕建立一个新用户123，密码为456。
S2021MFB(config)#username 123 password 456〔2〕将用户用户123的权限设为管理员。
S2021MFB(config)#username 123 group administrators注意其中的配置顺序。
4、vlan(802.1q)〔1〕创立或进入VLANS2000M (config) #interface vlan 2S2000M (config-vlan-2) #〔2〕删除VLANS2000M (config) #no vlan 2〔3〕在VLAN中设置成员端口S2000M (config-vlan-5) #member 1-3 untagged〔4〕在VLAN中删除成员端口S2000M (config-vlan-5) #no member 1-3〔5〕设置端口的PVIDS2000M (config-eth-1) #pvid 100〔6〕把端口参加〔退出〕VLANS2000M (config-eth-1) #join vlan 5-10 taggedS2000M (config-eth-1) #quit vlan 5-10〔7〕设置端口的帧接收类型S2000MA (config-eth-1) #dot1q accept all【all表示该端口接受所有类型的数据帧：vlan标记帧、优先级帧、非标记帧；参数tagged-only表示该端口只接受vlan标记帧】〔8〕设置端口的入过滤S2000MA (config-eth-1) #dot1q ingress-filter (enable︱disable)【enalbe表示使能端口入过滤，disable表示不使能端口的入过滤。
上面的命令将设置端口1的入过滤使能，当这个端口接收到自己并不属于的vlan的数据时，将把该数据丢弃】5、vlan(pvlan)〔1〕创立PVLANS2000M(config)#pvlan 1S2000M(config-pvlan-1)#isolate-ports 2-6【上述命令建立PVLAN1,并将交换机上的2－6号端口互相隔离起来，2－6号端口之间不能进行数据转发】〔2〕删除PVLANS2000M(config)#no pvlan 1注意：一个端口不能位于2个pvlan中；S2000MA、S2000MFB系列交换机支持20条PVLAN，可根据需要分别配置6、端口限速〔1〕设置交换机端口的传输速率控制Fengine (config-eth-4) #rate-limit rx <0-100000>Fengine (config-eth-4) #rate-limit tx <0-100000>〔2〕设置交换机各端口的数据包的速率限制Fengine (config-eth-1) #packet-limit broadcast 0-100000 >Fengine (config-eth-1) #packet-limit dlf <0-100000 >Fengine (config-eth-1) #packet-limit multicast <0-100000 >Fengine (config-eth-1) #packet-limit b-m <0-100000>Fengine (config-eth-1) #packet-limit b-m-dlf <0-100000>备注:b-m为播送＋组播的速率控制，b-m-dlf为播送+组播+DLF的速率控制．<0-100000 >：速率限制的范围，单位是kbps，取值只能是以下数值之一: 128/256/512/1000/2000/4000/8000/16000/32000/64000参数的含义在不同的交换机上可能意义不一样，在配置前可以查看交换机的实时提示，以防止配置出错7、STPSTP〔生成树协议〕是一个二层管理协议。
在一个扩展的局域网中参与STP的所有交换机之间通过交换桥协议数据单元bpdu〔bridge protocol data unit〕来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路从步骤和原理上讲,生成树配置涉及下面一些任务：＞选举和维护一个根网桥。
＞通过配置一些生成树的参数来优化生成树。
〔如端口优先级、端口本钱〕＞通过配置上行链路来减少生成树的收敛时间〔1〕使能禁止生成树协议Fengine#configFengine (config)#stpFengine (config-stp)#stp enable〔2〕配置交换机生成树转发时延Fengine (config-stp)#stp forward-delay <4-30>【设置了设备的端口改变状态〔例：侦听-学习-转发〕前等待的最大时间】〔3〕配置交换机生成树根桥周期发送问候时间Fengine (config-stp)#stp hello-time <1-10>【设置根节点设备发送配置信息的时间间隔】〔4〕配置交换机生成树对收到的BPDU配置的最大保存时间Fengine (config-stp)#stp max-age <6-40>【该命令设置了一台设备在尝试去配置之间由于没有收到配置信息而能等待的最大时间，在规那么的时间间隔内所有的设备端口〔除了指定的端口〕应该收到配置信息。
任何老化掉STA信息的端口会变为指定的端口。
如果它是根端口，那么从设备端口选出一个新的根端口】〔5〕配置交换机生成树优先级Fengine (config-stp)#stp priority <0-65535>【这个命令用于选择根节点设备，根端口和指定端口。