烽火交換機(jī)培訓(xùn)資料(ppt 39頁(yè))

1、1認(rèn)識(shí)烽火網(wǎng)絡(luò)認(rèn)識(shí)烽火網(wǎng)絡(luò)烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹S2000M系列交換機(jī)工程常規(guī)配置系列交換機(jī)工程常規(guī)配置S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)交換機(jī)產(chǎn)品的防雷交換機(jī)產(chǎn)品的防雷目目 錄錄2認(rèn)識(shí)烽火網(wǎng)絡(luò)認(rèn)識(shí)烽火網(wǎng)絡(luò)013公司簡(jiǎn)介公司簡(jiǎn)介烽火網(wǎng)絡(luò)是烽火科技集團(tuán)（武漢郵電科學(xué)研究院）下屬公司，主要專注于城域網(wǎng)寬帶IP通信技術(shù)研究，并從事相關(guān)產(chǎn)品開(kāi)發(fā)、生產(chǎn)、銷售和服務(wù)。 烽火網(wǎng)絡(luò)產(chǎn)品及解決方案擁有以太網(wǎng)、IP視頻和轉(zhuǎn)換器三大產(chǎn)品系列，包括路由器、以太網(wǎng)交換機(jī)、電信級(jí)多業(yè)務(wù)平臺(tái)（CESP）、CWDM、EOS接入設(shè)備、協(xié)議轉(zhuǎn)換器、光纖收發(fā)器、IP視頻系統(tǒng)、IP

2、TV系統(tǒng)等多系列產(chǎn)品，豐富的產(chǎn)品組合可為客戶提供最佳的網(wǎng)絡(luò)方案，其中F-engine系列交換機(jī)還榮膺2007年度“中國(guó)名牌”產(chǎn)品。 公司地址：公司地址：湖北省武漢市洪山區(qū)東信路光通信產(chǎn)業(yè)大樓湖北省武漢市洪山區(qū)東信路光通信產(chǎn)業(yè)大樓3 3樓樓 4烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹烽火網(wǎng)絡(luò)以太網(wǎng)交換機(jī)產(chǎn)品線介紹025烽火網(wǎng)絡(luò)電信級(jí)以太網(wǎng)交換機(jī)產(chǎn)品系列烽火網(wǎng)絡(luò)電信級(jí)以太網(wǎng)交換機(jī)產(chǎn)品系列S3500系列三層交換機(jī)S3900MF系列三層交換機(jī)園區(qū)交換機(jī)園區(qū)交換機(jī)樓道交換機(jī)樓道交換機(jī)S2000M/S2100MF百兆二層交換機(jī)S2200A/S2200MF千兆二層交換機(jī)S2000R百兆二層交換機(jī)S2224G&

3、S2216F全光交換機(jī)S2228MF模塊化交換機(jī)S4606核心交換機(jī)核心交換機(jī)核心交換機(jī)M8416E核心交換機(jī)S3624核心交換機(jī)S4603E核心交換機(jī)6F-engine S3900MF系列三層交換機(jī)系列三層交換機(jī)F-engine S3928MFF-engine S3952MFl交換容量:32Gl包轉(zhuǎn)發(fā)率 :9.6Mpps l緩存容量:32 MB lMAC地址表 :16Kl活動(dòng)VLAN:4Kl路由轉(zhuǎn)發(fā)表:16Kl交換容量:32Gl包轉(zhuǎn)發(fā)率 :13.2Mpps l緩存容量:32 MB lMAC地址表 :16Kl活動(dòng)VLAN:4Kl路由轉(zhuǎn)發(fā)表:16KPlatform Consistency產(chǎn)品特點(diǎn)

4、支持IGMP Snooping 、PIM ;支持SVLAN (QinQ)、靈活QINQ;具有快速環(huán)網(wǎng)保護(hù)功能，實(shí)現(xiàn)毫秒 級(jí)保護(hù)倒換；支持靜態(tài)路由；支持基于MAC地址的綁定和過(guò)濾；支持基于流和基于端口的速率控制機(jī)制，最小的顆粒度為64Kbyte；支持基于IP以及協(xié)議的ACL訪問(wèn)控制列表；支持基于2-7層流量的過(guò)濾和帶寬控制；遠(yuǎn)程功能測(cè)試和診斷；支持病毒攻擊和CPU保護(hù)；支持靈活支持靈活QINQQINQNEWNEW7F-engineS3500系列三層交換機(jī)系列三層交換機(jī)F-engine S3528MFF-engine S3552l交換容量:32Gl包轉(zhuǎn)發(fā)率 :9.6Mpps l緩存容量:32 MB

5、 lMAC地址表 :16MlSDRAM :64Ml活動(dòng)VLAN:4094l路由轉(zhuǎn)發(fā)表:16Kl交換容量:32Gl包轉(zhuǎn)發(fā)率 :13.2Mpps l緩存容量:32 MB lMAC地址表 :16MlSDRAM :128Ml活動(dòng)VLAN:4094l路由轉(zhuǎn)發(fā)表:16KPlatform Consistency產(chǎn)品特點(diǎn)支持IGMP Snooping 、PIM ;支持SVLAN (QinQ);具有快速環(huán)網(wǎng)保護(hù)功能，實(shí)現(xiàn)毫秒 級(jí)保護(hù)倒換；支持RIP V1/V2以及OSPF V2路由協(xié)議、實(shí)現(xiàn)不斷鏈重啟OSPF；支持基于MAC地址的綁定和過(guò)濾；支持基于流和基于端口的速率控制機(jī)制，最小的顆粒度為64Kbyte；支持

6、基于IP以及協(xié)議的ACL訪問(wèn)控制列表；支持基于2-7層流量的過(guò)濾和帶寬控制；遠(yuǎn)程功能測(cè)試和診斷；支持病毒攻擊和CPU保護(hù)；8F-engine S2224G、S2216F系列全光二層交換機(jī)系列全光二層交換機(jī)F-engine S2224GF-engine S2216F20GE+4GEcombol交換容量:48Gl包轉(zhuǎn)發(fā)率 :35.7Mpps l緩存容量:64MB lMAC地址表 :16KlACL16FE+2GEl交換容量:15.2Gl包轉(zhuǎn)發(fā)率 :5.36Mpps l緩存容量:32 MB lMAC地址表 :8K產(chǎn)品特點(diǎn):4k/256條組播全面支持IPTV；以太網(wǎng)環(huán)50ms保護(hù)倒換；CPU防DOS攻擊

7、技術(shù)；廣播風(fēng)暴控制功能；遠(yuǎn)程功能測(cè)試和診斷；支持端口和MAC地址的綁定；支持IEEE 802.1q tagged VLANs；硬件實(shí)現(xiàn)QoS；提供接入用戶MAC地址數(shù)量限制功能；支持端口速率控制，速率限制最小粒度為64Kpbs；支持多達(dá)200條ACL(S2224G) ；支持802.1x認(rèn)證和Radius協(xié)議；豐富的網(wǎng)管功能，支持SNMP、WEB、TELNET、Console口、集群網(wǎng)管等管理方式；支持IGMP Snooping,IGMP filter,IGMP proxy；9S2228MF模塊化以太網(wǎng)交換機(jī)模塊化以太網(wǎng)交換機(jī)S2228MF 以太網(wǎng)交換機(jī)采用模塊化設(shè)計(jì)，提供:n3個(gè)線卡插槽,固定

8、的4個(gè)千兆光電Combo接口；n支持百兆光和百兆電n一個(gè)console 口和一個(gè)帶外配置以太網(wǎng)口；n特點(diǎn)：模塊化2層半交換機(jī)，支持ACL，支持SVLAN(QinQ)交換帶寬交換帶寬32 Gbps；包轉(zhuǎn)發(fā)率包轉(zhuǎn)發(fā)率9.5Mpps；MAC地址地址8KACL512組播條目組播條目25610S2000M系列智能網(wǎng)管型以太網(wǎng)交換機(jī)系列智能網(wǎng)管型以太網(wǎng)交換機(jī)F-engine S2008MF-engine S2016MF-engine S2024M支持SVLAN、端口環(huán)回檢測(cè)、端口用戶數(shù)量限制、ESR、SVLAN、支持鏈路長(zhǎng)度檢測(cè) 、支持SNMP、WEB、Telnet、集群網(wǎng)管、帶外網(wǎng)管接口接口8FE+1F

9、E光光16FE+2FE光光24FE+2FE光光交換容量交換容量7.6Gps 15.2Gps 22.8Gps 包轉(zhuǎn)發(fā)包轉(zhuǎn)發(fā)1.34Mpps 2.68Mpps 3.87Mpps MAC地址地址8k 8k 8k VLAN 支持支持4K個(gè)并發(fā)個(gè)并發(fā)vlan 支持支持SVLAN(QinQ)支持支持4K個(gè)并發(fā)個(gè)并發(fā)vlan 支持支持SVLAN(QinQ)支持支持4094K個(gè)并發(fā)個(gè)并發(fā)vlan 支持支持SVLAN(QinQ)組播條目組播條目25625625611 完善的完善的Qos技術(shù)支技術(shù)支持持 對(duì)組播業(yè)務(wù)的全面對(duì)組播業(yè)務(wù)的全面優(yōu)化優(yōu)化 SVLAN VLAN映射映射 MAC地址綁定、地址綁定、MAC地地址

10、過(guò)濾址過(guò)濾 用戶速率控制用戶速率控制 獨(dú)有的行為檢測(cè)技術(shù)獨(dú)有的行為檢測(cè)技術(shù) 以太網(wǎng)環(huán)保證以太網(wǎng)環(huán)保證50mm保保護(hù)護(hù) 2-7層的層的ACL DHCP OPTION 82 DHCP SNOOPING SNMP/SSH/SPNM 集群網(wǎng)管集群網(wǎng)管 鏈路故障定位鏈路故障定位 端口環(huán)回檢測(cè)端口環(huán)回檢測(cè) 流量分析統(tǒng)計(jì)流量分析統(tǒng)計(jì) 電源、端口防雷電源、端口防雷F-engine F-engine 系列交換機(jī)特點(diǎn)系列交換機(jī)特點(diǎn)烽火交換機(jī)烽火交換機(jī)“亮點(diǎn)亮點(diǎn)”12S2000M交換機(jī)工程常規(guī)配置交換機(jī)工程常規(guī)配置0313一、交換機(jī)的管理一、交換機(jī)的管理1.1.按管理數(shù)據(jù)的傳輸方式可以分為：帶按管理數(shù)據(jù)的傳輸方式可

11、以分為：帶內(nèi)網(wǎng)管和帶外網(wǎng)管。其中帶內(nèi)網(wǎng)管默認(rèn)的內(nèi)網(wǎng)管和帶外網(wǎng)管。其中帶內(nèi)網(wǎng)管默認(rèn)的IPIP地址是：地址是：192.168.1.1192.168.1.1，帶外網(wǎng)管的默，帶外網(wǎng)管的默認(rèn)認(rèn)IPIP：192.168.2.1192.168.2.114一、交換機(jī)的管理一、交換機(jī)的管理u2.2.按操作的方式分為：圖形化管理和命令行管理。按操作的方式分為：圖形化管理和命令行管理。其中圖形化管理包括其中圖形化管理包括WEBWEB方式和方式和WviewWview網(wǎng)管，命令網(wǎng)管，命令行管理方式包括行管理方式包括MS-DOSMS-DOS和超級(jí)終端兩種方式。和超級(jí)終端兩種方式。15一、交換機(jī)的管理一、交換機(jī)的管理nWE

12、BWEB方式管理方式管理 在連接到在連接到INTERNETINTERNET之前之前要確保網(wǎng)管主機(jī)的要確保網(wǎng)管主機(jī)的IPIP地地址已經(jīng)設(shè)置正確；址已經(jīng)設(shè)置正確； 設(shè)備缺省的設(shè)備缺省的webweb網(wǎng)管網(wǎng)管IPIP地址為地址為192.168.192.168.2 2.1.1； 設(shè)備缺省的用戶名為：設(shè)備缺省的用戶名為：adminadmin密碼為：密碼為：1234512345 登陸界面登陸界面16一、交換機(jī)的管理一、交換機(jī)的管理n WviewWview網(wǎng)管平臺(tái)可對(duì)烽火網(wǎng)絡(luò)各類產(chǎn)品提供圖形化集中式的高效管理；網(wǎng)管平臺(tái)可對(duì)烽火網(wǎng)絡(luò)各類產(chǎn)品提供圖形化集中式的高效管理；n 根據(jù)客戶要求，有能力提供二次開(kāi)發(fā)服務(wù)，實(shí)

13、現(xiàn)對(duì)第三方產(chǎn)品的網(wǎng)管根據(jù)客戶要求，有能力提供二次開(kāi)發(fā)服務(wù)，實(shí)現(xiàn)對(duì)第三方產(chǎn)品的網(wǎng)管. .WEBWEB網(wǎng)管主界面網(wǎng)管主界面 17一、交換機(jī)的管理一、交換機(jī)的管理WviewWview統(tǒng)一網(wǎng)管主視圖統(tǒng)一網(wǎng)管主視圖18一、交換機(jī)的管理一、交換機(jī)的管理Wview統(tǒng)一網(wǎng)管交換機(jī)操作界面統(tǒng)一網(wǎng)管交換機(jī)操作界面19一、交換機(jī)的管理一、交換機(jī)的管理 在連接到在連接到INTERNETINTERNET之前之前要確保網(wǎng)管主機(jī)的要確保網(wǎng)管主機(jī)的IPIP地地址已經(jīng)設(shè)置正確；址已經(jīng)設(shè)置正確； 設(shè)備缺省的設(shè)備缺省的webweb網(wǎng)管網(wǎng)管IPIP地址為地址為192.168.192.168.2 2.1.1； 設(shè)備缺省的用戶名為：設(shè)備

14、缺省的用戶名為：adminadmin密碼為：密碼為：1234512345 登陸界面（登陸界面（CLICLI）20一、交換機(jī)的管理一、交換機(jī)的管理 通過(guò)本地串口與交換機(jī)相聯(lián) 8口，16和24口都是DB9到RJ45 設(shè)備缺省的用戶名為：admin密碼為：12345 超級(jí)終端連接超級(jí)終端連接21二、工程實(shí)例配置二、工程實(shí)例配置 后面講到的配置均后面講到的配置均以左邊的拓?fù)鋱D中以左邊的拓?fù)鋱D中以紅框標(biāo)出的交換以紅框標(biāo)出的交換機(jī)進(jìn)行講解。機(jī)進(jìn)行講解。 IP：202.168.1.12 255.255.255.0 202.168.1.1 管理管理VLAN：300 業(yè)務(wù)業(yè)務(wù)VLAN：500 SNMP服務(wù)器：服

15、務(wù)器： 60.168.1.35 交換機(jī)交換機(jī)1口上聯(lián)三層口上聯(lián)三層交換機(jī)，交換機(jī)，2和和3口級(jí)口級(jí)聯(lián)，剩余的口接用聯(lián)，剩余的口接用戶。戶。 22二、工程實(shí)例配置二、工程實(shí)例配置- Vlan的配置的配置創(chuàng)建創(chuàng)建vlan Fengine#config Fengine(config)#interface vlan 300/500 Fengine(config-vlan-300)#將端口加入將端口加入vlan Fengine(config-vlan-300)#member 1-3 tag 支持端口快速配置，默認(rèn)值是支持端口快速配置，默認(rèn)值是tag。如下。如下： Fengine(config-vlan-

16、500)#member 4-24 untag (member 1-3 tag) 表示表示4到到24端口都是端口都是vlan500的成員，必須全部打的成員，必須全部打untag，當(dāng)有很多端口都，當(dāng)有很多端口都在同一個(gè)在同一個(gè)vlan里的時(shí)候，這樣配置可以減少配置時(shí)間里的時(shí)候，這樣配置可以減少配置時(shí)間 Fengine(config-vlan-1)#no member 1-24向向vlan里添加端口里添加端口 Fengine(config-eth-4)#join/quit vlan 500 tag/untag Fengine(config-eth-4)#pvid 500 (port 4-24 pvi

17、d 500) 也可以批量加入，如下也可以批量加入，如下 Fengine(config-eth-1)#join/quit vlan 300,500 tag表示退出端口表示退出端口1退出退出vlan100到到400刪除刪除vlan Fengine(config)#no vlan 500在刪除在刪除vlan以前必須，刪除這個(gè)以前必須，刪除這個(gè)vlan里所有的端口，否則就會(huì)提示錯(cuò)誤。里所有的端口，否則就會(huì)提示錯(cuò)誤。23二、工程實(shí)例配置二、工程實(shí)例配置- Pvid的一些說(shuō)明的一些說(shuō)明PVIDPVID即端口的即端口的vlanvlan標(biāo)識(shí)符，當(dāng)交換機(jī)的一個(gè)端口接收到非標(biāo)記幀或者優(yōu)先標(biāo)識(shí)符，當(dāng)交換機(jī)的一個(gè)端口

18、接收到非標(biāo)記幀或者優(yōu)先級(jí)標(biāo)記幀時(shí)，交換機(jī)認(rèn)為這個(gè)幀屬于由級(jí)標(biāo)記幀時(shí)，交換機(jī)認(rèn)為這個(gè)幀屬于由PVIDPVID指示的指示的vlanvlan，并在這個(gè)，并在這個(gè)vlanvlan中中進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。由此可見(jiàn)，如果一個(gè)端口收到的數(shù)據(jù)都是由此可見(jiàn)，如果一個(gè)端口收到的數(shù)據(jù)都是vlanvlan標(biāo)記幀，那么標(biāo)記幀，那么PVIDPVID就不起作就不起作用用 如下：如下： Fengine(config-eth-1)#join vlan 100-101 untagFengine(config-eth-1)#join vlan 100-101 untag Fengine(config-eth-1)#pvid

19、 100 Fengine(config-eth-1)#pvid 100 當(dāng)交換機(jī)當(dāng)交換機(jī)1 1端口同時(shí)收到端口同時(shí)收到vlan100vlan100和和vlan101vlan101的數(shù)據(jù)包時(shí)，交換機(jī)端口的數(shù)據(jù)包時(shí)，交換機(jī)端口1 1會(huì)根會(huì)根據(jù)據(jù)pvidpvid轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)vlan100vlan100的數(shù)據(jù)的數(shù)據(jù) Fengine(config-eth-1)#join vlan 100-101 tagFengine(config-eth-1)#join vlan 100-101 tag Fengine(config-eth-1)#pvid 100 Fengine(config-eth-1)#pvid 10

20、0 當(dāng)交換機(jī)當(dāng)交換機(jī)1 1端口同時(shí)受到端口同時(shí)受到vlan100vlan100和和vlan101vlan101的數(shù)據(jù)包時(shí)，會(huì)同時(shí)轉(zhuǎn)發(fā)的數(shù)據(jù)包時(shí)，會(huì)同時(shí)轉(zhuǎn)發(fā)vlan100vlan100和和vlan101vlan101的數(shù)據(jù)包，現(xiàn)在的的數(shù)據(jù)包，現(xiàn)在的pvidpvid是多少已經(jīng)無(wú)所謂了，交換機(jī)是多少已經(jīng)無(wú)所謂了，交換機(jī)端口端口1 1根據(jù)根據(jù)802.1Q802.1Q來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。來(lái)轉(zhuǎn)發(fā)數(shù)據(jù)包。24二、工程實(shí)例配置二、工程實(shí)例配置-系統(tǒng)配置系統(tǒng)配置 配置交換機(jī)帶內(nèi)的配置交換機(jī)帶內(nèi)的IPIP地址地址( (只對(duì)交換機(jī)的管理只對(duì)交換機(jī)的管理vlanvlan有效，有效，管理管理vlanvlan缺省為缺省為1)1

21、)。 Fengine(config)#system Fengine(config-system)#ip address 202.168.1.12/24 配置帶內(nèi)網(wǎng)絡(luò)默認(rèn)網(wǎng)關(guān)。配置帶內(nèi)網(wǎng)絡(luò)默認(rèn)網(wǎng)關(guān)。 Fengine(config-system)#gateway 202.168.1.1 配置交換機(jī)管理管理配置交換機(jī)管理管理vlan。 Fengine(config-system)#management vlan 30025二、工程實(shí)例配置二、工程實(shí)例配置-SNMP協(xié)議配置協(xié)議配置 Fengine(config)#snmp community network rw/ro Fengine(config)

22、#snmp community network rw/ro 為了能通過(guò)為了能通過(guò)snmpsnmp網(wǎng)管遠(yuǎn)程管理設(shè)備，一定要設(shè)置一網(wǎng)管遠(yuǎn)程管理設(shè)備，一定要設(shè)置一個(gè)共同體。這樣網(wǎng)管就可以通過(guò)這個(gè)共同體來(lái)讀取設(shè)備個(gè)共同體。這樣網(wǎng)管就可以通過(guò)這個(gè)共同體來(lái)讀取設(shè)備上的信息，并根據(jù)這些信息進(jìn)行相應(yīng)的配置和調(diào)整。上的信息，并根據(jù)這些信息進(jìn)行相應(yīng)的配置和調(diào)整。 Fengine(config)#snmp trap-server 60.168.1.35 v2Fengine(config)#snmp trap-server 60.168.1.35 v2 為了能在遠(yuǎn)端對(duì)設(shè)備的故障進(jìn)行管理，可通過(guò)設(shè)為了能在遠(yuǎn)端對(duì)設(shè)備的故

23、障進(jìn)行管理，可通過(guò)設(shè)置設(shè)備置設(shè)備traptrap信息的接收方的地址信息的接收方的地址26二、工程實(shí)例配置二、工程實(shí)例配置-系統(tǒng)配置系統(tǒng)配置u 增加一個(gè)名為增加一個(gè)名為“test”test”，密碼為，密碼為testtest超級(jí)用戶超級(jí)用戶 Fengine(config)# username test group administrators password testFengine(config)# username test group administrators password testu 更改系統(tǒng)主機(jī)名更改系統(tǒng)主機(jī)名 Fengine(config)#Hostname S2016MFBF

24、engine(config)#Hostname S2016MFB S2016MFB(config)# S2016MFB(config)# u 保存配置保存配置 Fengine#write fileFengine#write file This will save the configuration to the flash memory. This will save the configuration to the flash memory. Are you sure?y Are you sure?y 默認(rèn)默認(rèn)yesyes，按，按y y以后出現(xiàn)如下提示以后出現(xiàn)如下提示 Building co

25、nfiguration.Building configuration. OK OKu 清除配置清除配置 Fengine(config)#erase startup-configFengine(config)#erase startup-config Fengine#reboot Fengine#reboot WARNING:System will reboot!Continue?y WARNING:System will reboot!Continue?y 默認(rèn)默認(rèn)yesyes。27二、工程實(shí)例配置二、工程實(shí)例配置-接口速率限制配置接口速率限制配置 端口限速端口限速 Fengine(confi

26、g)#interface ethernet 1Fengine(config)#interface ethernet 1 Fengine(config-eth-1)#rate-limit rx 8000 Fengine(config-eth-1)#rate-limit rx 8000 Fengine(config-eth-1)#rate-limit tx 8000 Fengine(config-eth-1)#rate-limit tx 8000速率限制單位是速率限制單位是kpbskpbs，取值只能是以下數(shù)值之一：，取值只能是以下數(shù)值之一：128/256/512/1000/2000/4000/80

27、00/16000/32000/64000.128/256/512/1000/2000/4000/8000/16000/32000/64000. 端口包限制端口包限制 Fengine(config-eth-1)#packet-limit broadcast 128Fengine(config-eth-1)#packet-limit broadcast 128 Fengine(config-eth-1)#packet-limit multicast 0 Fengine(config-eth-1)#packet-limit multicast 0 本界面顯示的是各端口速率限制的配置本界面顯示的是各端

28、口速率限制的配置，包括：流量控，包括：流量控制、廣播包限制、組播包限制、制、廣播包限制、組播包限制、DLFDLF包限制等各種速率限包限制等各種速率限制。制。28二、工程實(shí)例配置二、工程實(shí)例配置-接口雙工模式及速度設(shè)置接口雙工模式及速度設(shè)置 交換機(jī)雙工模式設(shè)置交換機(jī)雙工模式設(shè)置 Fengine(config)#interface ethernet 1Fengine(config)#interface ethernet 1 Fengine(config-eth-1)#duplex half/full/auto Fengine(config-eth-1)#duplex half/full/auto

29、S2000MA S2000MA交換機(jī)默認(rèn)雙工模式為交換機(jī)默認(rèn)雙工模式為autoauto 交換機(jī)速度設(shè)置交換機(jī)速度設(shè)置 Fengine(config-eth-1)#duplex half speed 10MFengine(config-eth-1)#duplex half speed 10M Fengine(config-eth-1)#duplex full speed 100M Fengine(config-eth-1)#duplex full speed 100M 交換機(jī)速率設(shè)置非常重要，交換機(jī)速率設(shè)置非常重要，2 2臺(tái)交換機(jī)互連。雙方的速率臺(tái)交換機(jī)互連。雙方的速率和雙工模式必須一樣，強(qiáng)制必

30、須同時(shí)強(qiáng)制，自適應(yīng)必須同和雙工模式必須一樣，強(qiáng)制必須同時(shí)強(qiáng)制，自適應(yīng)必須同時(shí)自適應(yīng)。時(shí)自適應(yīng)。29二、工程實(shí)例配置二、工程實(shí)例配置接口用戶限制接口用戶限制 進(jìn)入端口進(jìn)行接口用戶限制進(jìn)入端口進(jìn)行接口用戶限制 Fengine(config)#interface ethernet 1Fengine(config)#interface ethernet 1 Fengine(config-eth-1)#user-limit number Fengine(config-eth-1)#user-limit number u 在端口做了接口用戶限制以后，通過(guò)在端口做了接口用戶限制以后，通過(guò)show inter

31、face show interface 是看不出來(lái)的，是看不出來(lái)的，必須通過(guò)必須通過(guò)show running-configshow running-config在每個(gè)端口下才能看到在每個(gè)端口下才能看到user-limituser-limit的值。如下：的值。如下：30二、工程實(shí)例配置二、工程實(shí)例配置-Pvlan配置配置 私有私有vlanvlan：可以理解為：可以理解為“端口隔離組端口隔離組”，凡在同一個(gè)隔離組，凡在同一個(gè)隔離組內(nèi)的接口都是不允許互相通信的。私有內(nèi)的接口都是不允許互相通信的。私有vlanvlan的目的主要是隔的目的主要是隔離交換機(jī)上的用戶接入端口，以防止用戶因?yàn)榭梢曰ハ嗤ㄐ烹x交換

32、機(jī)上的用戶接入端口，以防止用戶因?yàn)榭梢曰ハ嗤ㄐ艑?dǎo)致互相影響。導(dǎo)致互相影響。創(chuàng)建創(chuàng)建pvlanpvlanFengine(config)#pvlan 1Fengine(config)#pvlan 1將將2-62-6號(hào)進(jìn)行端口隔離號(hào)進(jìn)行端口隔離Fengine(config-pvlan-1)#isolate-ports 2-6Fengine(config-pvlan-1)#isolate-ports 2-6刪除刪除pvlanpvlanFengine(config)#no pvlan 1Fengine(config)#no pvlan 131二、工程實(shí)例配置二、工程實(shí)例配置-環(huán)路檢測(cè)功能環(huán)路檢測(cè)功能在級(jí)

33、聯(lián)口在級(jí)聯(lián)口1 1、2 2、3 3上禁止環(huán)回檢測(cè)功能：上禁止環(huán)回檢測(cè)功能：Fengine(config)# port 1-3 loop-check disableFengine(config)# port 1-3 loop-check disableFengine(config)# port 4-24 loop-check disableFengine(config)# port 4-24 loop-check disable設(shè)定環(huán)回檢測(cè)的設(shè)定環(huán)回檢測(cè)的vlanvlan值，值，S2000MS2000M系列交換機(jī)默認(rèn)值是系列交換機(jī)默認(rèn)值是1 1：Fengine(config)# port 4-2

34、4 loop-check vlan 500Fengine(config)# port 4-24 loop-check vlan 500讓交換機(jī)重新檢測(cè)環(huán)，如果沒(méi)有環(huán)端口將開(kāi)啟：讓交換機(jī)重新檢測(cè)環(huán)，如果沒(méi)有環(huán)端口將開(kāi)啟： Fengine(config)#loop-check re-checkFengine(config)#loop-check re-check32S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)0433 S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)-常見(jiàn)的常見(jiàn)的show命令命令Show version/Show version/查看交換機(jī)軟硬件版本查看交換機(jī)軟硬件版本Show

35、 clock/Show clock/查看交換機(jī)運(yùn)行時(shí)間查看交換機(jī)運(yùn)行時(shí)間Show cpu statistic/Show cpu statistic/產(chǎn)看交換機(jī)產(chǎn)看交換機(jī)cpucpu負(fù)載率負(fù)載率Show interface /Show interface /查看交換機(jī)端口狀態(tài)，雙工模式，速率。查看交換機(jī)端口狀態(tài)，雙工模式，速率。Show interface Show interface /查看交換機(jī)某端口所在查看交換機(jī)某端口所在vlanvlan，pvidpvid值，值，限速等等。限速等等。Show vlan/Show vlan/查看交換機(jī)上所有的查看交換機(jī)上所有的vlanvlanShow int

36、erface dynamic-mac Show interface dynamic-mac /查看交換機(jī)某端口下的查看交換機(jī)某端口下的macmac地址地址Show interface loop/Show interface loop/查看交換機(jī)下是否有環(huán)路，有環(huán)顯示查看交換機(jī)下是否有環(huán)路，有環(huán)顯示topo-topo-looploopShow system/Show system/查看系統(tǒng)設(shè)置，如查看系統(tǒng)設(shè)置，如ipip地址，網(wǎng)關(guān)，地址，網(wǎng)關(guān)，macmac地址等地址等Show pvlan/Show pvlan/查看端口隔離組查看端口隔離組Show sgm/Show sgm/查看集群網(wǎng)管信息查看集

37、群網(wǎng)管信息Show running-config/Show running-config/查看交換機(jī)當(dāng)前運(yùn)行的配置文件查看交換機(jī)當(dāng)前運(yùn)行的配置文件34S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)-網(wǎng)管注意事項(xiàng)網(wǎng)管注意事項(xiàng)u使用本地使用本地ConsoleConsole口進(jìn)行交換機(jī)的網(wǎng)管時(shí)，請(qǐng)注意設(shè)置超口進(jìn)行交換機(jī)的網(wǎng)管時(shí)，請(qǐng)注意設(shè)置超級(jí)終端的連接參數(shù)級(jí)終端的連接參數(shù)u使用使用WEBWEB或者遠(yuǎn)程或者遠(yuǎn)程TelnetTelnet進(jìn)行網(wǎng)管時(shí)，注意設(shè)置網(wǎng)管主機(jī)進(jìn)行網(wǎng)管時(shí)，注意設(shè)置網(wǎng)管主機(jī)的的IP AddressIP Address和交換機(jī)的網(wǎng)管地址能正常的通信條件下和交換機(jī)的網(wǎng)管地址能正常的通信條

38、件下u使用使用WEBWEB網(wǎng)管時(shí)，請(qǐng)注意主機(jī)不要使用代理服務(wù)器的設(shè)置網(wǎng)管時(shí)，請(qǐng)注意主機(jī)不要使用代理服務(wù)器的設(shè)置u修改交換機(jī)的網(wǎng)管修改交換機(jī)的網(wǎng)管IPIP地址時(shí)，需要在地址時(shí)，需要在WEBWEB地址欄重新輸入地址欄重新輸入新的新的IPIP地址才能登陸交換機(jī)。地址才能登陸交換機(jī)。35S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)簡(jiǎn)單故障處理交換機(jī)無(wú)響應(yīng)簡(jiǎn)單故障處理交換機(jī)無(wú)響應(yīng)查看與之連接的設(shè)備是否死機(jī)查看與之連接的設(shè)備是否死機(jī); ;如果與交換機(jī)連接的設(shè)備沒(méi)有死機(jī)，這可能是交換機(jī)如果與交換機(jī)連接的設(shè)備沒(méi)有死機(jī)，這可能是交換機(jī)長(zhǎng)時(shí)處于過(guò)載電壓，過(guò)載電流或是過(guò)載流量下的一種長(zhǎng)時(shí)處于過(guò)載電壓，過(guò)載電流或

39、是過(guò)載流量下的一種自身保護(hù)性死機(jī)，請(qǐng)您插拔電源即可恢復(fù)自身保護(hù)性死機(jī)，請(qǐng)您插拔電源即可恢復(fù); ;如果交換機(jī)頻繁死機(jī)，請(qǐng)您檢查交換機(jī)的工作環(huán)境如果交換機(jī)頻繁死機(jī)，請(qǐng)您檢查交換機(jī)的工作環(huán)境; ;如果工作環(huán)境比較惡劣，請(qǐng)您改善交換機(jī)的工作環(huán)境；如果工作環(huán)境比較惡劣，請(qǐng)您改善交換機(jī)的工作環(huán)境；如果工作環(huán)境非常理想，那么請(qǐng)您記錄下交換機(jī)的型如果工作環(huán)境非常理想，那么請(qǐng)您記錄下交換機(jī)的型號(hào)以及底部的序列號(hào)，撥打我們的熱線。號(hào)以及底部的序列號(hào)，撥打我們的熱線。36S2000M產(chǎn)品常見(jiàn)故障及維護(hù)產(chǎn)品常見(jiàn)故障及維護(hù)故障處理性能表現(xiàn)不足故障處理性能表現(xiàn)不足 請(qǐng)您確定與交換機(jī)連接的設(shè)備沒(méi)有問(wèn)題，在這里您可以直接連接到與請(qǐng)您確定與交換機(jī)連接的設(shè)備沒(méi)有問(wèn)題，在這里您可以直接連接到與我們交換機(jī)相連的上層設(shè)備，確定上層設(shè)備是否丟包我們交換機(jī)相連的上層設(shè)備，確定上層設(shè)備是否丟包; ; 如果上層設(shè)備沒(méi)有丟包，請(qǐng)您檢查這兩個(gè)設(shè)備連接的端口上的速率是如果上層設(shè)備沒(méi)有丟包