烽火S2200_POE交換機(jī)配置

1、烽火網(wǎng)絡(luò)S2200及S3500系列POE交換機(jī)開通維護(hù)技巧目 錄1. POE簡介2. S2200ME-PAF開局指南3. S3500-PAF開局指南4. POE交換機(jī)維護(hù)技巧POE簡介1POE簡介uPower over Ethernet （POE）p 現(xiàn)在越來越多的以太網(wǎng)設(shè)備無法容易地放置在AC插座附近。它們的安裝和使用已受到AC電源可用性的嚴(yán)重限制（或者安裝成本更高）。p POE (Power Over Ethernet)可以在現(xiàn)有的以太網(wǎng)布線基礎(chǔ)架構(gòu)不作做何改動的情況下，在為一些基于IP的終端（如IP電話機(jī)、無線局域網(wǎng)接入點(diǎn)AP、網(wǎng)絡(luò)攝像機(jī)等）傳輸數(shù)據(jù)信號的同時，還能提供直流供電的技術(shù)。在

2、節(jié)約成本的同時，還提高了系統(tǒng)的可靠性。POE系統(tǒng)組成u一個完整的POE系統(tǒng)包括供電設(shè)備（Power Source Equipment，PSE）和受電設(shè)備（Powered Device，PD）兩部分。p 供電設(shè)備PSE用于給PD提供電源 可以是一個端跨設(shè)備（Endspan），比如內(nèi)置了PoE供電功能的以太網(wǎng)設(shè)備； 也可以是一個中跨設(shè)備（Midspan），可放置一個標(biāo)準(zhǔn)以太網(wǎng)接口和一個PD設(shè)備之間，用于饋電。p 受電設(shè)備PD可以使用網(wǎng)線從PSE設(shè)備獲取電源，無需另外連接電源線纜POE標(biāo)準(zhǔn)u2003年6月， IEEE通過了802. 3af標(biāo)準(zhǔn)，它明確規(guī)定了遠(yuǎn)程系統(tǒng)中的電力檢測和控制事項(xiàng)，并對路由器、

3、交換機(jī)和集線器通過以太網(wǎng)電纜向ip電話、安全系統(tǒng)以及無線lan接入點(diǎn)等設(shè)備供電的方式進(jìn)行了規(guī)定。802.3af 標(biāo)準(zhǔn)符合安全特低電壓(SELV)要求。u從2005年開始，IEEE開始研究新的PoE標(biāo)準(zhǔn)802.3at(PoE Plus)以提升PoE可傳送的電力，但至今IEEE 802.3at標(biāo)準(zhǔn)仍沒有發(fā)布。在802.3at標(biāo)準(zhǔn)中，不再允許使用中跨方式對PD進(jìn)行供電。802.3af v.s 802.3at802.3af802.3at電壓44-57V DC44-57V DC電流350mA720mA受電設(shè)備功率max 15.4Wat least 30W 線纜UnstructuredCAT-5 or b

4、etter分級0-44 only and Layer 2應(yīng)用場景無線AP、IP電話、IP網(wǎng)絡(luò)攝像頭等低功率應(yīng)用 雙波段接入、視頻電話、PTZ視頻監(jiān)控系統(tǒng)802.11接入，RFID接入，工業(yè)傳感器，POS終端等高功率應(yīng)用 目前設(shè)備的支持情況目前市場上大部分POE交換機(jī)目前支持802.3at的POE交換機(jī)很少POE供電過程u 把任何網(wǎng)絡(luò)設(shè)備連接到PSE時，供電過程如下：p 檢測：一開始，PSE設(shè)備在端口輸出很小的電壓，直到其檢測到線纜終端的連接為一個支持IEEE 802.3af標(biāo)準(zhǔn)的受電端設(shè)備。這種檢查是通過給電纜提供一個電流受限的小電壓來檢查遠(yuǎn)端是否具有符合要求的特性電阻來實(shí)現(xiàn)的。p 供電分級：

5、當(dāng)檢測到受電端設(shè)備PD之后，PSE設(shè)備可為PD設(shè)備進(jìn)行分類，并且評估此PD設(shè)備所需的功率損耗。p 開始供電：在一個可配置時間（一般小于15s）的啟動期內(nèi)，PSE設(shè)備開始從低電壓向PD設(shè)備供電。p 供電：為PD設(shè)備提供穩(wěn)定可靠的直流電。p 斷電：若PD設(shè)備從網(wǎng)絡(luò)上斷開時，PSE就會快速地（一般在300400ms之內(nèi)）停止為PD設(shè)備供電，并重復(fù)檢測過程以檢測線纜的終端是否連接PD設(shè)備。POE相關(guān)概念u 供電電壓和供電功率：p 在IEEE802.3af標(biāo)準(zhǔn)中PSE設(shè)備允許提供44V57V（標(biāo)準(zhǔn)為48V）的直流電壓，最大電流值為350mA，因此端口功率可達(dá)15.4W。p 以太網(wǎng)線允許有20的電阻，因此

6、在PD上，能夠獲取的最大有效電量12.95W。u 分級：不同的PD設(shè)備有不同的功率范圍，IEEE802.3af根據(jù)不同功耗定義了PD電量分級標(biāo)準(zhǔn)，PD可以告知PSE所用功率范圍，使PSE更有效供電。p 低成本解決方案可以使用一般的默認(rèn)級別指定(Class 0)，表示PD最高需要12.95W的工作功率。 p Class 1設(shè)備的工作功率范圍介于0.44W和3.84W之間；p Class 2設(shè)備的工作功率范圍介于3.84W和6.49W之間；p Class 3設(shè)備的工作功率范圍介于 6.49W和12.95W之間；p Class 4標(biāo)準(zhǔn)為預(yù)留標(biāo)準(zhǔn)，目前暫時與Class 0相同。u 接地：信號檢測和信號

7、分級是以低電壓方式進(jìn)行，對環(huán)境干擾非常敏感。為防止供電檢測和分級過程發(fā)生錯誤，一般應(yīng)當(dāng)把POE設(shè)備正確接地。接地方式可以采用電源接地或機(jī)殼接地。p 在標(biāo)準(zhǔn)三相AC電源中，保護(hù)地與大地是有良好連接的。p 無法提供具有接地的電源設(shè)備，可以使用粗銅線將機(jī)殼與大地相連。POE相關(guān)概念u供電線對：標(biāo)準(zhǔn)的五類網(wǎng)線有四對雙絞線，但是在l0Base-T和100Base-T中只用到其中的兩對。p 應(yīng)用空閑對供電時，4、5腳連接為正極，7、8腳連接為負(fù)極。p 應(yīng)用數(shù)據(jù)對供電（幻象供電phantom powering）時，將dc電源加在傳輸變壓器的中點(diǎn)，不影響數(shù)據(jù)的傳輸。在這種方式下線對1、2和線對3、6可以為任意

8、極性。p 一般來說，電源提供設(shè)備PSE只需要提供一種用法，但是電源應(yīng)用設(shè)備PD必須能夠同時適應(yīng)兩種情況。POE應(yīng)用的一些局限性u 可靠供電的距離最長為100米，超過100米的極限無法正常供電和傳輸數(shù)據(jù) u 隨著無線技術(shù)的不斷演進(jìn)，IEEE802.11n的標(biāo)準(zhǔn)提出，要求WLAN 的帶寬容量由原來的54M,108M提高到600M，目前大多數(shù)支持POE功能交換機(jī)只提供100M POE接口。100M POE端口成為無線技術(shù)發(fā)展瓶頸。 u FIT AP技術(shù)的提出，F(xiàn)it AP與無線控制器跨越三層網(wǎng)絡(luò)連接時，F(xiàn)it AP通過DHCP server的Option 43屬性在無線交換機(jī)上的注冊。目前多數(shù)接入A

9、P交換機(jī)無Option 43功能。 u 電源問題，目前大多POE交換機(jī)功耗大，電源不具備保護(hù)功能，給實(shí)際網(wǎng)絡(luò)部署帶來了很大的風(fēng)險 u 目前大多數(shù)廠商的POE交換機(jī)都沒有防雷性能方面的設(shè)計，對一些雷雨多發(fā)地區(qū)容易引起網(wǎng)絡(luò)癱瘓。 S2200ME-PAF開局指南2POE交換機(jī)在網(wǎng)絡(luò)中的位置烽火POE交換機(jī)簡介u 烽火POE交換機(jī)S2200ME-PAF是可網(wǎng)管的二層交換機(jī)，其S2208ME-PAF 左側(cè)1-8是百兆電口，可實(shí)現(xiàn)POE功能；9-10是10/100/1000M電口/光口可選，一般用于上下級聯(lián)。u S2216ME-PAF 左側(cè)1-16是百兆電口，可實(shí)現(xiàn)POE功能；17-18是10/100/1

10、000M電口/光口可選，一般用于上下級聯(lián)。u S2224ME-PAF 左側(cè)1-24是百兆電口，可實(shí)現(xiàn)POE功能；25-26是10/100/1000M電口/光口可選，一般用于上下級聯(lián)。右上RJ45口是console接口（此圖未照出），右下網(wǎng)口是帶外網(wǎng)管接口，其地址是192.168.2.1/24，此2接口不能進(jìn)行業(yè)務(wù)連接。交換機(jī)安裝及配置方法u 開通前，建議瀏覽一下本文檔以及隨機(jī)的說明手冊；開通前，建議瀏覽一下本文檔以及隨機(jī)的說明手冊；u 安裝必須注意事項(xiàng)：在有接地條件的情況下，一定需要良好接地，否則機(jī)安裝必須注意事項(xiàng)：在有接地條件的情況下，一定需要良好接地，否則機(jī)殼可能因感應(yīng)具有一定電壓（有電擊

11、感覺，但不會對人體造成傷害）。更重殼可能因感應(yīng)具有一定電壓（有電擊感覺，但不會對人體造成傷害）。更重要的是需要注意人身安全問題，特別指出在戶外高空防護(hù)條件弱的情況下，要的是需要注意人身安全問題，特別指出在戶外高空防護(hù)條件弱的情況下，需要按如下步驟進(jìn)行：需要按如下步驟進(jìn)行：p 1：在不加電的情況下固定設(shè)備；在不加電的情況下固定設(shè)備；p 2：在不加電的情況下接地（如有條件）；在不加電的情況下接地（如有條件）；p 3：在不觸摸設(shè)備金屬表面的情況下連接電源與網(wǎng)線。另外要說明一個本無需說明在不觸摸設(shè)備金屬表面的情況下連接電源與網(wǎng)線。另外要說明一個本無需說明的問題，直流交換機(jī)不能接交流也不能將極性接反，這

12、樣都會燒壞設(shè)備的問題，直流交換機(jī)不能接交流也不能將極性接反，這樣都會燒壞設(shè)備POE功能開啟u 目前烽火發(fā)到甘肅移動的S3500系列POE交換機(jī)供電功能默認(rèn)開啟，S2200系列POE交換機(jī)端口供電功能默認(rèn)是關(guān)閉的，所以實(shí)際工程中如需使用供電功能需要預(yù)先開啟，方法如下：u 首先將PC網(wǎng)卡設(shè)置為192.168.2.2 255.255.255.0；使用網(wǎng)線連接PC與交換機(jī)的帶外接口（前面板右下的ETH口），在PC上telnet 192.168.2.1，出現(xiàn)設(shè)備登錄頁面，輸入用戶名：admin，密碼：12345，進(jìn)入交換機(jī)特權(quán)配置模式，以下是打開1個端口供電功能的命令行p S2200ME-PAF#con

13、fp S2200ME-PAF(config)#inter eth 1p S2200ME-PAF(con-eth-1)#pse enabp S2200ME-PAF(con-eth-1)#quitp S2200ME-PAF(config)#quitp S2200ME-PAF#wri filep 以上第一行是從特權(quán)模式進(jìn)入全局模式；以上第一行是從特權(quán)模式進(jìn)入全局模式；2行是從全局模式進(jìn)入以太口模式；行是從全局模式進(jìn)入以太口模式；3行是啟用以太行是啟用以太口口1的供電功能；的供電功能；4行從端口模式退回全局模式；行從端口模式退回全局模式；5行是從全局模式退回特權(quán)模式；行是從全局模式退回特權(quán)模式；6行是

14、保存行是保存配置。如進(jìn)行多端口配置，退回到全局模式后再重復(fù)配置。如進(jìn)行多端口配置，退回到全局模式后再重復(fù)2-4行過程（注意改端口號！），最行過程（注意改端口號?。?，最后保存即可。后保存即可。VLAN與設(shè)備管理u 交換機(jī)端口二層轉(zhuǎn)發(fā)只能有交換機(jī)端口二層轉(zhuǎn)發(fā)只能有2種模式種模式-透傳模式與訪問模式；結(jié)合拓?fù)渲性O(shè)備有業(yè)務(wù)透傳模式與訪問模式；結(jié)合拓?fù)渲性O(shè)備有業(yè)務(wù)（連接（連接AP）與級聯(lián)（連接上下級交換機(jī)或路由器）與級聯(lián)（連接上下級交換機(jī)或路由器）2種應(yīng)用，則交換機(jī)可以有種應(yīng)用，則交換機(jī)可以有4種配置種配置p 1：業(yè)務(wù)與級聯(lián)接口均采用訪問模式；這樣的應(yīng)用只需配置交換機(jī)各業(yè)務(wù)端口的業(yè)務(wù)與級聯(lián)接口均采用訪問

15、模式；這樣的應(yīng)用只需配置交換機(jī)各業(yè)務(wù)端口的POE功能，更功能，更改交換機(jī)管理地址與網(wǎng)關(guān)。改交換機(jī)管理地址與網(wǎng)關(guān)。-就所見到的實(shí)際應(yīng)用中平?jīng)雠c張掖使用過這種配置。就所見到的實(shí)際應(yīng)用中平?jīng)雠c張掖使用過這種配置。p 2：業(yè)務(wù)接口采用訪問模式，級聯(lián)接口采用透傳模式；這樣的應(yīng)用可能就是實(shí)際需要的，除進(jìn)業(yè)務(wù)接口采用訪問模式，級聯(lián)接口采用透傳模式；這樣的應(yīng)用可能就是實(shí)際需要的，除進(jìn)行第行第1種應(yīng)用的配置外，還需要進(jìn)行種應(yīng)用的配置外，還需要進(jìn)行VLAN配置。配置。-目前蘭州與各地市大多采用這種配置，目前蘭州與各地市大多采用這種配置，即交換機(jī)的業(yè)務(wù)與管理均采用相同的即交換機(jī)的業(yè)務(wù)與管理均采用相同的vlan（ap

16、管理管理vlan），級聯(lián)口透傳模式，業(yè)務(wù)口訪問模），級聯(lián)口透傳模式，業(yè)務(wù)口訪問模式。式。p 3：業(yè)務(wù)與級聯(lián)接口均采用透傳模式；這樣的應(yīng)用應(yīng)該較少，其配置步驟同第業(yè)務(wù)與級聯(lián)接口均采用透傳模式；這樣的應(yīng)用應(yīng)該較少，其配置步驟同第2種。種。-僅見僅見武威使用過這種方式，用于多臺武威使用過這種方式，用于多臺poe交換機(jī)匯接到交換機(jī)匯接到s9300。p 4:最初對施工方未描述的一種方式，即級聯(lián)口透傳，業(yè)務(wù)口訪問最初對施工方未描述的一種方式，即級聯(lián)口透傳，業(yè)務(wù)口訪問+透傳的方式，虹信大多采用透傳的方式，虹信大多采用的是這種方式。的是這種方式。u 如果需要對設(shè)備進(jìn)行管理，最典型的方式是將業(yè)務(wù)與管理通過不同的

17、如果需要對設(shè)備進(jìn)行管理，最典型的方式是將業(yè)務(wù)與管理通過不同的VLAN透傳到上透傳到上級設(shè)備，以下假定業(yè)務(wù)級設(shè)備，以下假定業(yè)務(wù)VLAN 為為100，管理，管理VLAN為為1000，管理地址，管理地址10.0.0.2/24，網(wǎng)關(guān)，網(wǎng)關(guān)10.0.0.1，交換機(jī)為，交換機(jī)為S2208ME-PAF，9-10號口上下級聯(lián)，號口上下級聯(lián)，1-8口直接連接口直接連接PD(假定假定PD端口皆為端口皆為access模式模式)：配置舉例如下：配置舉例如下：VLAN配置舉例uS2200ME-PAF#confuS2200ME-PAF(config)#inter vlan 100 *建立建立vlan 100并進(jìn)入該并進(jìn)入

18、該vlan*uS2200ME-PAF(config-vlan100)#member 9-10 tag *將將1號端口加入號端口加入vlan100并將該口定義為透傳模式并將該口定義為透傳模式*uS2200ME-PAF(config-vlan100)#member 1-8 untag *將將2-7號端口加入號端口加入vlan100并將該口定義為非透傳即訪問模并將該口定義為非透傳即訪問模式式*uS2200ME-PAF(config-vlan100)#app 1-8 *將將2-7號端口默認(rèn)的號端口默認(rèn)的vlan號定義為號定義為100*uS2200ME-PAF(config-vlan100)#quit

19、*退出退出vlan模式返回全局模式模式返回全局模式*uS2200ME-PAF(config)# inter vlan 1000 *建立建立vlan 1000并進(jìn)入該并進(jìn)入該vlan*uS2200ME-PAF(config-vlan1000)#member 9-10 tag *將將1號端口加入號端口加入vlan1000并將該口定義為透傳模式并將該口定義為透傳模式*uS2200ME-PAF(config-vlan1000)#quit *退出退出vlan模式返回全局模式模式返回全局模式*uS2200ME-PAF(config)#system *進(jìn)入系統(tǒng)模式進(jìn)入系統(tǒng)模式*uS2200ME-PAF(co

20、nfig-system)#ip add 10.0.0.2/24 *定義帶內(nèi)管理地址定義帶內(nèi)管理地址*uS2200ME-PAF(config-system)#gate 10.0.0.1 *定義網(wǎng)關(guān)定義網(wǎng)關(guān)*uS2200ME-PAF(config-system)#man vlan 1000 *定義管理定義管理vlan*uS2200ME-PAF(config-system)#quit *退出系統(tǒng)模式返回全局模式退出系統(tǒng)模式返回全局模式*uS2200ME-PAF(config)#inter vlan 1 *進(jìn)入進(jìn)入vlan1*uS2200ME-PAF(config-vlan1)#no member 1

21、-10 *將將1-10號端口清除出號端口清除出vlan 1-這是出廠默認(rèn)值這是出廠默認(rèn)值*uS2200ME-PAF(config-vlan1)#quituS2200ME-PAF(config)#quituS2200ME-PAF#wri file工程開通案例u 下表是XX的配置需求：這里使用的S2216ME-PAF交換機(jī)，業(yè)務(wù)與網(wǎng)管通過同一VLAN3997，交換機(jī)管理地址172.16.3.254/22，網(wǎng)關(guān)172.16.0.1，交換機(jī)1-16口連接AP并為其供電，17-18口用于上下級聯(lián)，以下分三種轉(zhuǎn)發(fā)模式配置：熱點(diǎn)熱點(diǎn)名稱名稱AP管理管理vlan號號AP業(yè)務(wù)業(yè)務(wù)vlan號號AP網(wǎng)段網(wǎng)段AP網(wǎng)關(guān)

22、網(wǎng)關(guān)POE交換機(jī)地址交換機(jī)地址AP及及POE數(shù)數(shù)量量XX399733993349172.16.0.0/22 自動自動獲取獲取172.16.0.1172.16.3.25416工程開通案例u 1：業(yè)務(wù)與級聯(lián)端口均采用訪問模式業(yè)務(wù)與級聯(lián)端口均采用訪問模式S2200ME-PAF#confS2200ME-PAF(config)#inter eth 1S2200ME-PAF(con-eth-1)#pse enabS2200ME-PAF(config)#inter eth 2S2200ME-PAF(con-eth-2)#pse enabS2200ME-PAF(config)#inter eth 3S2200

23、ME-PAF(con-eth-3)#pse enabS2200ME-PAF(config)#inter eth 4S2200ME-PAF(con-eth-4)#pse enabS2200ME-PAF(config)#inter eth 5S2200ME-PAF(con-eth-5)#pse enabS2200ME-PAF(config)#inter eth 6S2200ME-PAF(con-eth-6)#pse enabS2200ME-PAF(config)#inter eth 7S2200ME-PAF(con-eth-7)#pse enabS2200ME-PAF(config)#inter

24、eth 8S2200ME-PAF(con-eth-8)#pse enabS2200ME-PAF(config)#inter eth 9S2200ME-PAF(con-eth-9)#pse enabS2200ME-PAF(config)#inter eth 10S2200ME-PAF(con-eth-10)#pse enabS2200ME-PAF(config)#inter eth 11S2200ME-PAF(con-eth-11)#pse enabS2200ME-PAF(config)#inter eth 12S2200ME-PAF(con-eth-12)#pse enabS2200ME-PA

25、F(config)#inter eth 13S2200ME-PAF(con-eth-13)#pse enabS2200ME-PAF(config)#inter eth 14S2200ME-PAF(con-eth-14)#pse enabS2200ME-PAF(config)#inter eth 15S2200ME-PAF(con-eth-15)#pse enabS2200ME-PAF(config)#inter eth 16S2200ME-PAF(con-eth-16)#pse enabS2200ME-PAF(con-eth-16)#quitS2200ME-PAF(config)#system

26、S2200ME-PAF(config-system)#ip add 172.16.3.254/22S2200ME-PAF(config-system)#gate 172.16.0.1S2200ME-PAF(config-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file工程開通案例u 2：業(yè)務(wù)接口采用訪問模式，級聯(lián)接口采用透傳模式；在上述配置上增加如：業(yè)務(wù)接口采用訪問模式，級聯(lián)接口采用透傳模式；在上述配置上增加如下命令：下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S

27、2200ME-PAF(con-vlan-3997)#member 1-16 untagS2200ME-PAF(con-vlan-3997)#apply 1-16S2200ME-PAF(con-vlan-3997)#member 17-18 tagS2200ME-PAF(con-vlan-3997)#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-PAF(config-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file工程開通

28、案例u 3：業(yè)務(wù)與級聯(lián)接口均采用透傳模式；在第：業(yè)務(wù)與級聯(lián)接口均采用透傳模式；在第1種配置上增加如下命令：種配置上增加如下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S2200ME-PAF(con-vlan-3997)#member 1-18 tagS2200ME-PAF(con-vlan-3997)#apply 1-18S2200ME-PAF(con-vlan-3997)#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-P

29、AF(config-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file實(shí)際工程中實(shí)際工程中大多大多采用的是第采用的是第2種方式，因設(shè)計數(shù)據(jù)變更這里需要特別說明的種方式，因設(shè)計數(shù)據(jù)變更這里需要特別說明的是，新的數(shù)據(jù)中是，新的數(shù)據(jù)中“AP管理管理vlan號號”是交換機(jī)唯一需要配置的是交換機(jī)唯一需要配置的vlan，即該，即該vlan既是業(yè)務(wù)既是業(yè)務(wù)vlan也是管理也是管理vlan；“AP網(wǎng)關(guān)網(wǎng)關(guān)”也是交換機(jī)管理網(wǎng)關(guān)；另外也是交換機(jī)管理網(wǎng)關(guān)；另外一個就是一個就是“POE交換機(jī)地址交換機(jī)地址”需要配置；其它數(shù)據(jù)與交換機(jī)配置無關(guān)。需要配置；其

30、它數(shù)據(jù)與交換機(jī)配置無關(guān)。工程開通案例u 4：級聯(lián)接口采用透傳模式，業(yè)務(wù)接口采用訪問：級聯(lián)接口采用透傳模式，業(yè)務(wù)接口采用訪問+透傳模式；在第透傳模式；在第1種配置上種配置上增加如下命令：增加如下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S2200ME-PAF(con-vlan-3997)#member 1-16 untagS2200ME-PAF(con-vlan-3997)#apply 1-16S2200ME-PAF(con-vlan-3997)#member 17-18 tagS2200ME-PAF(con-vlan-3997)

31、#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-PAF(config-system)#quitS2200ME-PAF(config)#inter vlan 3399S2200ME-PAF(con-vlan-3399)#member 1-18 tagS2200ME-PAF(con-vlan-3399)#quitS2200ME-PAF(config)#inter vlan 3349S2200ME-PAF(con-vlan-3349)#member 1-18 tagS2200ME-PAF(c

32、on-vlan-3349)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file以上黑色部分相當(dāng)于第以上黑色部分相當(dāng)于第2種配置；藍(lán)色部分相當(dāng)于第種配置；藍(lán)色部分相當(dāng)于第3種配置。種配置。工程開通案例u 如果某些端口不能對如果某些端口不能對AP正常供電，可嘗試如下配置（假定是端口正常供電，可嘗試如下配置（假定是端口3）：）：p S2200ME-PAF#confp S2200ME-PAF(config)#inter eth 3p S2200ME-PAF(con-eth-3)#pse power-man forcep S2200ME-PAF(con-e

33、th-3)#quitp S2200ME-PAF(config)#quitp S2200ME-PAF#wri filep 指定交換機(jī)對指定交換機(jī)對AP進(jìn)行強(qiáng)制供電進(jìn)行強(qiáng)制供電u 如果通過這樣做還不能解決供電問題，則必須判別設(shè)備兼容性。如果通過這樣做還不能解決供電問題，則必須判別設(shè)備兼容性。 如果配置錯誤但又不如果配置錯誤但又不知道錯誤在何處，可用如下命令恢復(fù)到出廠狀態(tài)：知道錯誤在何處，可用如下命令恢復(fù)到出廠狀態(tài)：p S2200ME-PAF#confp S2200ME-PAF(config)#era stap S2200ME-PAF(config)#quitp S2200ME-PAF#reboot

34、S3500-PAF開局指南3開通安裝配置指南u 注意：該型交換機(jī)開通過程中必須同時安裝交換機(jī)與所帶電源設(shè)備，用專配注意：該型交換機(jī)開通過程中必須同時安裝交換機(jī)與所帶電源設(shè)備，用專配的的16孔線纜連接，孔線纜連接，2設(shè)備均需要連接設(shè)備均需要連接AC220V電源并加電；電源并加電；poe供電功能無需供電功能無需配置，設(shè)備會自動識別配置，設(shè)備會自動識別pd設(shè)備并供電，但所連接的設(shè)備并供電，但所連接的ap數(shù)量不能超過數(shù)量不能超過24個（受個（受電源能力所限）。電源能力所限）。u 因此建議將交換機(jī)的因此建議將交換機(jī)的5口至口至30口共口共26個端口配置為連接個端口配置為連接AP，41口至口至52口配置口

35、配置成中繼模式以便上聯(lián)或同級交換機(jī)級聯(lián)（蘭州大學(xué)本部級聯(lián)會很多，各交換成中繼模式以便上聯(lián)或同級交換機(jī)級聯(lián)（蘭州大學(xué)本部級聯(lián)會很多，各交換機(jī)的配置差別僅在于所配置機(jī)的配置差別僅在于所配置vlan的的ip地址）。地址）。開通配置指南u 以下以蘭州大學(xué)本部交換機(jī)配置為例說明該型交換機(jī)配置：以下以蘭州大學(xué)本部交換機(jī)配置為例說明該型交換機(jī)配置： 使用隨機(jī)的使用隨機(jī)的console線纜連接線纜連接pc與交換機(jī)與交換機(jī)con口，通過超級終端進(jìn)入設(shè)備口，通過超級終端進(jìn)入設(shè)備u 以下命令定義設(shè)備可遠(yuǎn)程登錄，用戶名以下命令定義設(shè)備可遠(yuǎn)程登錄，用戶名adminadmin密碼密碼1234512345；進(jìn)入；進(jìn)入ena

36、bleenable模式密模式密碼碼1234512345p Switchenablep Switch#configp Switch_config#aaa authentication login default local enablep Switch_config#aaa authentication enable default enablep Switch_config#username admin password 12345 privilege 1p Switch_config#enable password 12345u 以下命令定義設(shè)備名以下命令定義設(shè)備名 lzdx-sw1p Sw

37、itch_config#hostname lzdx-sw1u 以下命令定義建立以下命令定義建立Vlan 3845，并建立該，并建立該vlan的地址與網(wǎng)關(guān)的地址與網(wǎng)關(guān)-蘭州大學(xué)本蘭州大學(xué)本部的第部的第2臺交換機(jī)臺交換機(jī)僅需要修改設(shè)備名與地址僅需要修改設(shè)備名與地址p lzdx-sw1_config#interface vlAN 3845p lzdx-sw1_config_v3845#ip address 172.16.63.158 255.255.252.0p lzdx-sw1_config_v3845#quit p lzdx-sw1_config#ip route 0.0.0.0 0.0.0.0

38、 172.16.60.1開通配置指南u 以下命令定義以下命令定義5-30口加入口加入vlan 3845 端口工作在訪問模式端口工作在訪問模式p lzdx-sw1_config#interface gigaEthernet 0/5p lzdx-sw1_config_g0/5#switchport mode access p lzdx-sw1_config_g0/5#switchport pvid 3845p 。中間省略。中間省略p lzdx-sw1_config_g0/29#interface gigaEthernet 0/30 p lzdx-sw1_config_g0/30#switchpor

39、t mode access p lzdx-sw1_config_g0/30#switchport pvid 3845 u 以下命令定義以下命令定義41-52端口工作在中繼端口工作在中繼p lzdx-sw1_config_g0/30#interface gigaEthernet 0/41 p lzdx-sw1_config_g0/41#switchport mode trunkp 。中間省略。中間省略u 以下命令定義在以下命令定義在vlan 3845中繼中繼dhcp服務(wù)服務(wù)p lzdx-sw1_config_g0/52#quip lzdx-sw1_config#ip dhcp-relay sno

40、oping vlan 3845典型配置案例u 以下是上述配置的快速配置設(shè)備的可粘貼文檔以下是上述配置的快速配置設(shè)備的可粘貼文檔-從進(jìn)入從進(jìn)入開始，注意粘貼方開始，注意粘貼方法，不可漏掉任何字符法，不可漏掉任何字符-回車符是每行命令的結(jié)束，也要注意錯誤提示?；剀嚪敲啃忻畹慕Y(jié)束，也要注意錯誤提示。POE交換機(jī)維護(hù)技巧4維護(hù)時checklistu 設(shè)備所應(yīng)用的拓?fù)涫窃鯓拥?？各線纜是否已正確連接？設(shè)備所應(yīng)用的拓?fù)涫窃鯓拥?？各線纜是否已正確連接？u 設(shè)備端口供電功能開啟，檢查網(wǎng)線質(zhì)量怎樣？長度是否設(shè)備端口供電功能開啟，檢查網(wǎng)線質(zhì)量怎樣？長度是否100米之內(nèi)？米之內(nèi)？u 設(shè)備是否已經(jīng)穩(wěn)固安裝？設(shè)備是否

41、能夠正常上電？接地是否規(guī)范完全？設(shè)備是否已經(jīng)穩(wěn)固安裝？設(shè)備是否能夠正常上電？接地是否規(guī)范完全？u 設(shè)備對接的設(shè)備對接的PD設(shè)備是否接地良好？對接設(shè)備廠家型號是否清楚？設(shè)備是否接地良好？對接設(shè)備廠家型號是否清楚？u 設(shè)備對接設(shè)備對接PD是數(shù)據(jù)線供電還是空閑線供電？是數(shù)據(jù)線供電還是空閑線供電？u 設(shè)備是否需要開啟網(wǎng)管？是否需要啟用集群方式網(wǎng)管？設(shè)備是否需要開啟網(wǎng)管？是否需要啟用集群方式網(wǎng)管？u 設(shè)備所要求的功能是否已配置完成？是否已保存配置？設(shè)備所要求的功能是否已配置完成？是否已保存配置？維護(hù)指南u 1：PD合法性檢測：合法性檢測：p 檢測方法：詢問檢測方法：詢問PD設(shè)備廠商或者觀察設(shè)備廠商或者觀

42、察PD設(shè)備上的標(biāo)識、說明書、用戶手冊。設(shè)備上的標(biāo)識、說明書、用戶手冊。p 特征：特征： 要求符合要求符合IEEE 802.3AF標(biāo)準(zhǔn)。標(biāo)準(zhǔn)。 不符合但明確說明是可以受電的不符合但明確說明是可以受電的“傻瓜傻瓜”PD設(shè)備。設(shè)備。p 條件為否時的解決方式：詳見條件為否時的解決方式：詳見4中所述。中所述。u 2：PD供電模式檢測：供電模式檢測：p 檢測方法：詢問檢測方法：詢問PD設(shè)備廠商或者觀察設(shè)備廠商或者觀察PD設(shè)備上的標(biāo)識、說明書、用戶手冊。設(shè)備上的標(biāo)識、說明書、用戶手冊。p 特征：說明特征：說明PD是數(shù)據(jù)線供電或者是數(shù)據(jù)線供電或者PD設(shè)備可以自動、手動支持空閑線供電和數(shù)據(jù)設(shè)備可以自動、手動支持

43、空閑線供電和數(shù)據(jù)線供電兩種方式。我公司設(shè)備目前只支持?jǐn)?shù)據(jù)線供電。線供電兩種方式。我公司設(shè)備目前只支持?jǐn)?shù)據(jù)線供電。p 條件為否情況下的解決方式：由于我公司設(shè)備硬件決定了供電方式，對于條件為否情況下的解決方式：由于我公司設(shè)備硬件決定了供電方式，對于PD設(shè)備設(shè)備是空閑線供電的問題無法解決。是空閑線供電的問題無法解決。維護(hù)指南u 3：檢測檢測POE設(shè)備是否端口使能：設(shè)備是否端口使能：p 檢測方式：通過設(shè)備命令行在全局模式下使用檢測方式：通過設(shè)備命令行在全局模式下使用show pse interface來觀察顯示結(jié)果。來觀察顯示結(jié)果。p 特征：特征： admin和和pse-status中均顯示的是中均顯

44、示的是disable時，表示用戶沒有將時，表示用戶沒有將poe功能使能或者端口被功能使能或者端口被設(shè)備自動關(guān)閉了。設(shè)備自動關(guān)閉了。 pse-status中顯示中顯示fault時，很有可能是時，很有可能是PSE設(shè)備與設(shè)備與PD設(shè)備之間的連線有故障。設(shè)備之間的連線有故障。p 解決方法：解決方法： 對于對于i，進(jìn)入命令行下端口模式，然后使用，進(jìn)入命令行下端口模式，然后使用pse enable命令將端口開啟。命令將端口開啟。 對于對于i，由于我公司設(shè)備具有根據(jù)端口優(yōu)先級的過載自動保護(hù)功能，在設(shè)備發(fā)現(xiàn)整機(jī)過載，由于我公司設(shè)備具有根據(jù)端口優(yōu)先級的過載自動保護(hù)功能，在設(shè)備發(fā)現(xiàn)整機(jī)過載時會將設(shè)備低優(yōu)先級的端口

45、關(guān)閉來避免設(shè)備整體的損壞，所以首先在全局模式下使用時會將設(shè)備低優(yōu)先級的端口關(guān)閉來避免設(shè)備整體的損壞，所以首先在全局模式下使用show pse group命令來觀察命令來觀察power-Usage threshold項(xiàng)，是否是用戶將門限值配置的項(xiàng)，是否是用戶將門限值配置的過小；其次了解過?。黄浯瘟私釶D設(shè)備的額定功率，設(shè)備的額定功率，PD設(shè)備的額定功率之和是否大于設(shè)備可以提供功設(shè)備的額定功率之和是否大于設(shè)備可以提供功率之和（或者大于配置的門限值）（注意：門限值是百分比，是總功率的百分比！）率之和（或者大于配置的門限值）（注意：門限值是百分比，是總功率的百分比?。?對于對于ii，將，將PSE設(shè)備與

46、設(shè)備與PD設(shè)備之間的網(wǎng)線檢測或更換（注意網(wǎng)線類型）設(shè)備之間的網(wǎng)線檢測或更換（注意網(wǎng)線類型）維護(hù)指南u 4：強(qiáng)制供電檢測：強(qiáng)制供電檢測：p 檢測方式：對于檢測方式：對于s2200me-paf通過命令行在全局模式使用通過命令行在全局模式使用show pse interface Ethernet (port number)來顯示目前端口處于何種供電模式。來顯示目前端口處于何種供電模式。p 特征：特征： 在使用了檢測方式之后會發(fā)現(xiàn)在使用了檢測方式之后會發(fā)現(xiàn)power-management:條目下顯示條目下顯示auto或者或者force信息。信息。p 解決方法：解決方法： 對于對于1中所述不合乎中所述不

47、合乎IEEE 802.3AF的設(shè)備可以嘗試使用強(qiáng)制供電模式來對其供電。的設(shè)備可以嘗試使用強(qiáng)制供電模式來對其供電。 對于對于1中所述中所述“傻瓜傻瓜”PD設(shè)備可以嘗試使用強(qiáng)制供電模式來對其供電。設(shè)備可以嘗試使用強(qiáng)制供電模式來對其供電。p 備注：備注： 強(qiáng)制供電的配置方式的正常流程是先在端口下將強(qiáng)制供電的配置方式的正常流程是先在端口下將pse disable，然后再在端口下將端，然后再在端口下將端口供電模式改變口供電模式改變pse power-managament (auto/force)來改變供電模式，最來改變供電模式，最后仍在端口模式下將后仍在端口模式下將pse enable（以后會將更改端口

48、供電的模式改的更人性化，目（以后會將更改端口供電的模式改的更人性化，目前正在中試驗(yàn)證）。前正在中試驗(yàn)證）。u 強(qiáng)制供電的使用環(huán)境是在人為確認(rèn)強(qiáng)制供電的使用環(huán)境是在人為確認(rèn)PD可以接受可以接受48V電壓的情況下使用的，對電壓的情況下使用的，對不合法不合法PD的使用是有風(fēng)險的，可能導(dǎo)致非法的使用是有風(fēng)險的，可能導(dǎo)致非法PD無法正常工作或損壞。無法正常工作或損壞。維護(hù)注意事項(xiàng)u 1. 如果長距離供電需要注意網(wǎng)線質(zhì)量。距離不超過如果長距離供電需要注意網(wǎng)線質(zhì)量。距離不超過100米米。u 2. 如果出現(xiàn)一插上如果出現(xiàn)一插上PD就端口就端口link up， link down現(xiàn)象，首先觀察現(xiàn)象，首先觀察PD

49、的數(shù)據(jù)的數(shù)據(jù)燈是否閃亮，如果沒有閃亮，先更換一根確認(rèn)沒有問題的短直連雙絞線嘗試燈是否閃亮，如果沒有閃亮，先更換一根確認(rèn)沒有問題的短直連雙絞線嘗試，如果現(xiàn)象消失，則說明，如果現(xiàn)象消失，則說明PD對原網(wǎng)線敏感。對原網(wǎng)線敏感。u 3. 注意如果端口注意如果端口pse enable之后，之后，show pse int 發(fā)現(xiàn)端口狀態(tài)時發(fā)現(xiàn)端口狀態(tài)時fault，則，則進(jìn)入端口模式下將進(jìn)入端口模式下將pse disable之后再次之后再次pse enable，在觀察是否供電成功，在觀察是否供電成功u 4. 如果出現(xiàn)對如果出現(xiàn)對PD供電的端口有規(guī)律的供電的端口有規(guī)律的link up link down現(xiàn)象，則

50、首先確認(rèn)現(xiàn)象，則首先確認(rèn)AP是胖或瘦是胖或瘦AP，如果是瘦，如果是瘦AP，則確認(rèn)該，則確認(rèn)該AP與與DHCP Server的連通性是否的連通性是否正常（比如，深圳曾經(jīng)出現(xiàn)上聯(lián)口由于發(fā)現(xiàn)環(huán)而被隔離導(dǎo)致正常（比如，深圳曾經(jīng)出現(xiàn)上聯(lián)口由于發(fā)現(xiàn)環(huán)而被隔離導(dǎo)致AP無法獲取無法獲取DHCP server分配的分配的IP地址，而地址，而AP自己會定時重啟端口來嘗試獲取自己會定時重啟端口來嘗試獲取IP的）。的）。u 5. 確認(rèn)確認(rèn)AP的接地是否正常（的接地是否正常（我司在其他地區(qū)我司在其他地區(qū)曾出現(xiàn)對未接地曾出現(xiàn)對未接地AP供電時，由供電時，由于開通環(huán)境于開通環(huán)境十分十分惡劣，設(shè)備未接地，導(dǎo)致設(shè)備機(jī)殼電壓高于

51、惡劣，設(shè)備未接地，導(dǎo)致設(shè)備機(jī)殼電壓高于RJ45口供電電壓口供電電壓的情況），如果不正常的情況下嘗試用的情況），如果不正常的情況下嘗試用half-auto或或force模式模式對對AP進(jìn)行供電進(jìn)行供電量。量。u 6. 當(dāng)當(dāng)需要使用測試儀表來測試我需要使用測試儀表來測試我PSE設(shè)備性能的情況，請務(wù)必使用設(shè)備性能的情況，請務(wù)必使用auto模式模式u 7. 對于如果特殊環(huán)境需要使用支持對于如果特殊環(huán)境需要使用支持AT的情況，請務(wù)必使用的情況，請務(wù)必使用force模式對模式對PD供電。供電。維護(hù)注意事項(xiàng)u 8. 對于大功率的對于大功率的PD，也請使用，也請使用force模式對模式對PD供電。供電。u 9

52、. 與公司所有交換機(jī)相同，設(shè)備級聯(lián)時，接口的環(huán)回檢測功能一定要關(guān)閉，與公司所有交換機(jī)相同，設(shè)備級聯(lián)時，接口的環(huán)回檢測功能一定要關(guān)閉，其配置方法為進(jìn)入接口配置模式后，配置其配置方法為進(jìn)入接口配置模式后，配置loop-check disable命令。如果供命令。如果供電端口（電端口（AP自帶電源與自帶電源與AP端口供電）出現(xiàn)有規(guī)律的端口供電）出現(xiàn)有規(guī)律的up/down現(xiàn)象，并且上現(xiàn)象，并且上聯(lián)口查出始終有環(huán)路，請關(guān)閉環(huán)回檢測功能，進(jìn)行查看，此問題極可能與對聯(lián)口查出始終有環(huán)路，請關(guān)閉環(huán)回檢測功能，進(jìn)行查看，此問題極可能與對接接AP設(shè)備的功能機(jī)制有關(guān)系。暫時只能靠關(guān)閉環(huán)回解決設(shè)備的功能機(jī)制有關(guān)系。暫時

53、只能靠關(guān)閉環(huán)回解決。u 10. 在有接地條件的情況下，一定需要良好接地，否則機(jī)殼可能具有一定電在有接地條件的情況下，一定需要良好接地，否則機(jī)殼可能具有一定電壓（有電擊感覺，但不會對人體造成傷害）。交換機(jī)接地不良好也容易出現(xiàn)壓（有電擊感覺，但不會對人體造成傷害）。交換機(jī)接地不良好也容易出現(xiàn)端口端口up/down掉線現(xiàn)象，請參考第掉線現(xiàn)象，請參考第5條解決方法。條解決方法。u 11.當(dāng)端口出現(xiàn)當(dāng)端口出現(xiàn)up/down(端口指示燈明滅交替）也可能是設(shè)備間工作模式不端口指示燈明滅交替）也可能是設(shè)備間工作模式不匹配所致，可在全局模式下使用匹配所致，可在全局模式下使用show interface 命令查看

54、到端口狀態(tài)為命令查看到端口狀態(tài)為down；進(jìn)一步可使用；進(jìn)一步可使用show interface dynamic xx(該端口號）查看到該該端口號）查看到該端口沒有學(xué)習(xí)到端口沒有學(xué)習(xí)到mac地址。解決的方法是更換端口地址。解決的方法是更換端口-重做網(wǎng)線重做網(wǎng)線-更換設(shè)備更換設(shè)備。維護(hù)注意事項(xiàng)u 12.使用使用show interface dynamic 可以查看各端口可以查看各端口mac地址學(xué)習(xí)情況，包地址學(xué)習(xí)情況，包括括mac地址，對應(yīng)端口號，地址，對應(yīng)端口號，vlan號等；由此可判別網(wǎng)絡(luò)是否聯(lián)通（依據(jù)是是號等；由此可判別網(wǎng)絡(luò)是否聯(lián)通（依據(jù)是是否學(xué)習(xí)到否學(xué)習(xí)到mac地址），本地數(shù)據(jù)是否正確（

55、端口對應(yīng)的地址），本地數(shù)據(jù)是否正確（端口對應(yīng)的vlan號是否正確），號是否正確），遠(yuǎn)端數(shù)據(jù)是否正確（端口對應(yīng)的遠(yuǎn)端數(shù)據(jù)是否正確（端口對應(yīng)的vlan號是否正確）等。號是否正確）等。u 13.為配合故障排查，可使用端口鏡像功能，此功能要求鏡像與被鏡像端口必為配合故障排查，可使用端口鏡像功能，此功能要求鏡像與被鏡像端口必須使用相同的須使用相同的vlan，以下是將，以下是將1號端口鏡像到號端口鏡像到3號端口的命令行：號端口的命令行： S2200ME-PAF(config-eth-1)# ingress mirror 3 S2200ME-PAF(config-eth-1)#egress mirror 3

56、S2200常見維護(hù)命令uS2200ME-PAF#show pse interface 該命令可查看所有端口的供電狀態(tài)該命令可查看所有端口的供電狀態(tài) 錯誤狀態(tài)錯誤狀態(tài)uInterface Admin PowerPair PSE-Status PowerPri PowerClass Descru1 enable signal fault low unknown u2 enable signal fault low unknown u3 enable signal fault low unknown u4 enable signal fault low unknown u5 enable signa

57、l fault low unknown u6 enable signal fault low unknown u7 enable signal fault low unknown u8 enable signal fault low unknown u9 enable signal fault low unknown u10 enable signal fault low unknown u11 enable signal fault low unknown u12 enable signal fault low unknown u13 enable signal fault low unknown u14 enable signal fault low unknown u15 enable signal fault low unknown u16 enable signal fault low unknownEnable表明已開啟表明已開啟POE功能，功能，signal