烽火-fengine s2000系列網(wǎng)管型以太網(wǎng)交換機(jī)培訓(xùn)資料

F-engineS2000系列網(wǎng)管型以太網(wǎng)交換機(jī)技術(shù)支持： 聯(lián)系：電子郵件：內(nèi)容提要概述F-engineS2000系列產(chǎn)品簡(jiǎn)介產(chǎn)品外觀及硬件結(jié)構(gòu)簡(jiǎn)介產(chǎn)品相關(guān)性能指標(biāo)、參數(shù)F-engineS2000系列產(chǎn)品特點(diǎn)說明S2000產(chǎn)品組網(wǎng)及應(yīng)用產(chǎn)品分項(xiàng)配置說明S2000產(chǎn)品常見故障及維護(hù)簡(jiǎn)單、常見故障處理其他說明概述：烽火網(wǎng)絡(luò)交換機(jī)產(chǎn)品介紹烽火網(wǎng)絡(luò)公司成立伊始就十分注重自身產(chǎn)品的品牌建設(shè)，堅(jiān)持以自主研發(fā)和行業(yè)應(yīng)用為基礎(chǔ)，致力于中國的信息化事業(yè)發(fā)展。“F-engine”系列以太網(wǎng)交換機(jī)作為烽火網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備的重要組成部分，2001年其第一款產(chǎn)品推向市場(chǎng)后，通過不斷的技術(shù)改進(jìn)、快速的市場(chǎng)拓展、強(qiáng)有力的品牌推廣，該產(chǎn)品的品牌知名度和美譽(yù)度逐年上升。如今“F-engine”系列以太網(wǎng)交換機(jī)已經(jīng)形成了11大系列20余款型號(hào)，擁有了包括從邊緣、匯聚到核心全系列產(chǎn)品系列，與公司的邊緣接入產(chǎn)品以及視頻業(yè)務(wù)產(chǎn)品一起可共同為不同行業(yè)客戶提供多種組網(wǎng)需求。近期，烽火網(wǎng)絡(luò)生產(chǎn)的“F-engine”牌更以太網(wǎng)交換機(jī)以國內(nèi)同行業(yè)綜合實(shí)力領(lǐng)先地位獲得“中國名牌”榮譽(yù)稱號(hào)。烽火網(wǎng)絡(luò)現(xiàn)階段S2系列二層交換機(jī)產(chǎn)品系列包括S2008M-A，S2008MF-B，S2209A，S2016M-A，S2018MF-B，S2216F，S2024M-A，S2024MF-B，S2226A，S2205A，S2206A，S2224G，S2250。（本PPT內(nèi)容適用于S2250除外的產(chǎn)品）

（設(shè)備型號(hào)確認(rèn)）F-engine網(wǎng)管型交換機(jī)產(chǎn)品線概述產(chǎn)品外觀及硬件結(jié)構(gòu)簡(jiǎn)介F-engineS2000M系列交換機(jī)是多端口的10/100M自適應(yīng)網(wǎng)管型以太網(wǎng)交換機(jī)。S2000M包括8個(gè)10/100M電口＋1個(gè)100M光口、16個(gè)10/100M電口+2個(gè)100M光口、24個(gè)10/100M電口＋2個(gè)100M光口共三個(gè)規(guī)格，并提供帶外網(wǎng)管口。該系列交換機(jī)可達(dá)到全線速轉(zhuǎn)發(fā)，具有TagVLAN、端口聚合（Trunk）、端口地址綁定、組播和QOS等功能，可提供形象直觀、功能強(qiáng)大的圖形界面網(wǎng)管系統(tǒng)，支持集群網(wǎng)管，可滿足各種場(chǎng)合下寬帶網(wǎng)絡(luò)接入的需求。產(chǎn)品相關(guān)性能指標(biāo)參數(shù)1特性指標(biāo)詳細(xì)描述接口10/100M電口：RJ45接口100M光口：SC接口交換帶寬S2008M:7.6Gps；S2016M:15.2Gps；S2024M:22.8Gps包轉(zhuǎn)發(fā)率S2008M:1.34Mpps；S2016M：2.68Mpps；S2024M：3.87Mpps傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)最大轉(zhuǎn)發(fā)/過濾速度148810ppsMAC地址8KVLAN支持PVLANIEEE802.1qVLAN：4K個(gè)活動(dòng)VLAN支持SVLAN組播支持IGMPSnooping,S2000M系列可以支持256個(gè)組播條目支持跨VLAN組播復(fù)制安全特性提供接入用戶MAC地址數(shù)量限制功能支持802.1X認(rèn)證支持端口和MAC地址的綁定可靠性支持STP/RSTP/MSTP協(xié)議，符合IEEE802.1D、IEEE802.1w、IEEE802.1s標(biāo)準(zhǔn)支持ESR以太環(huán)網(wǎng)協(xié)議產(chǎn)品相關(guān)性能指標(biāo)參數(shù)2QOS支持802.1p優(yōu)先級(jí)，4個(gè)隊(duì)列；支持SP、WRR隊(duì)列調(diào)度算法支持出、入端口的速率控制，最小顆粒度為128KbpsTRUNK最多支持4組，每組最多包含8個(gè)端口網(wǎng)管遠(yuǎn)程功能測(cè)試和診斷支持SNMP、可基于web、telnet、console進(jìn)行網(wǎng)管，支持批量配置，支持配置自動(dòng)下載，支持easydo統(tǒng)一管理平臺(tái)支持集群網(wǎng)管，最多可以管理128臺(tái)(S2008M管理64臺(tái))1-統(tǒng)計(jì)、2-歷史、3-告警、9-事件工作環(huán)境工作溫度：（-10～+50）℃

存儲(chǔ)溫度：（-20～+50）℃工作濕度：（10～90）%（室溫）電源要求220V產(chǎn)品：170～264V，50～60Hz

-48V產(chǎn)品：-36～-72VDC外形尺寸(寬×深×高)S2008M：265mm×150mm×40mmS2016M/S2024M：440mm×192mm×44mm功耗S2008M：6WS2016M：9WS2024M：12W重量S2008M：1kgS2016M：2.03kgS2024M：2.24kgF-engineS2000M系列產(chǎn)品特點(diǎn)說明支持流媒體

考慮對(duì)IPTV的支持，支持最新協(xié)議、并且支持的組播轉(zhuǎn)發(fā)條目數(shù)量達(dá)500條。高可靠性

2000M系列網(wǎng)管型以太網(wǎng)交換機(jī)引入包括環(huán)網(wǎng)保護(hù)在內(nèi)的創(chuàng)新技術(shù)，ESR使用保護(hù)機(jī)制改善以太網(wǎng)的倒換性能。作為一種基于環(huán)的保護(hù)機(jī)制，可為以太網(wǎng)提供類似SONET的保護(hù)倒換性能，使得在電纜斷開或設(shè)備故障導(dǎo)致以太網(wǎng)環(huán)中斷時(shí)，可以在50ms左右恢復(fù)運(yùn)行。使城域以太網(wǎng)服務(wù)供應(yīng)商能夠更靈活地保護(hù)各種網(wǎng)絡(luò)結(jié)構(gòu)和拓?fù)洹?/p>

完備的安全智能控制策略

支持認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證。具備端口限速功能，支持出、入端口的速率控制，最小顆粒度為128Kbps。

提供4K個(gè)活動(dòng)的802.1QVLAN，支持SVLAN，支持PVLAN。提供接入用戶MAC地址數(shù)量限制功能，支持MAC地址和端口綁定。支持CPU防DOS攻擊技術(shù)，支持廣播風(fēng)暴抑制防雷

防雷口&電源防雷措施豐富的網(wǎng)管功能

通過S2000M的網(wǎng)管功能，用戶可以有效的管理和配置交換機(jī)，可通過Web瀏覽器、Telnet、SNMP等方式實(shí)現(xiàn)對(duì)S2000M系列交換機(jī)的管理。S2000M支持配置管理、服務(wù)質(zhì)量的管理、告警管理等策略，通過內(nèi)置RMON實(shí)現(xiàn)了設(shè)備的主動(dòng)監(jiān)視功能。在SNMP網(wǎng)管方式下，可由“Easydo”網(wǎng)管實(shí)現(xiàn)全網(wǎng)范圍內(nèi)多臺(tái)S2000M的統(tǒng)一管理。S2000M產(chǎn)品組網(wǎng)及應(yīng)用二層交換機(jī)做為樓宇/企業(yè)接入搭建配置環(huán)境（CLI）搭建配置環(huán)境步驟：

第一步：建立本地配置環(huán)境，只需要將微機(jī)的串口通過串口電纜與S2000M交換機(jī)的Console口相連；第二步：在微機(jī)上運(yùn)行仿真程序（如MSWINDOWS的超級(jí)終端），設(shè)備終端參數(shù)為9600bps，8位數(shù)據(jù)位、1位停止位、無校驗(yàn)和無流控，并選擇終端類型為VT100，二進(jìn)制傳輸協(xié)議為CRC；第三步：S2000M第一次上電，設(shè)備按照缺省的參數(shù)自動(dòng)啟動(dòng)，直到用戶登錄界面；第四步：鍵入命令，配置設(shè)備或查看設(shè)備的運(yùn)行狀態(tài)，需要幫助時(shí)隨時(shí)按“?”獲得幫助。命令行(CLI)說明：

S2000M系列交換機(jī)CLI采用用戶名，密碼方式登錄，系統(tǒng)設(shè)三個(gè)用戶組，分別為“administrators”，“users”和“guests”，不同的用戶名可屬于不同的用戶組，擁有不同管理設(shè)備的權(quán)限，屬于“administrators”組的用戶是超級(jí)用戶擁有設(shè)備管理的全部權(quán)限，“users”組的用戶是普通管理用戶，擁有對(duì)設(shè)備通用的功能查詢和配置管理權(quán)限，“guests”組的用戶是普通客戶，只有對(duì)設(shè)備通用功能的查詢權(quán)限不可對(duì)設(shè)備進(jìn)行配置管理。系統(tǒng)啟動(dòng)后會(huì)缺省的生成兩個(gè)用戶，即“admin”和“guest”，分別屬于“administrators”和“guests”用戶組，其缺省密碼都是“12345”，用戶根據(jù)需要添加其他管理用戶，缺省密碼建議用戶登錄后自行修改，保存。

搭建配置環(huán)境（WEB）使用web網(wǎng)管前，需要確保網(wǎng)管主機(jī)的IP地址已經(jīng)設(shè)置正確；設(shè)備缺省的web網(wǎng)管IP地址為；設(shè)備缺省的用戶名為：admin密碼為：12345通過輸入正確的用戶名和密碼），用戶可以進(jìn)入到基于WEB的管理系統(tǒng)的歡迎界面。在第一次登錄此設(shè)備的時(shí)候，用戶名和密碼都是缺省配置，單擊確定即可進(jìn)入到主界面。登錄后請(qǐng)自行修改用戶名和密碼。S2000M產(chǎn)品快速配置說明（web）S2000M產(chǎn)品分項(xiàng)配置說明1.帶內(nèi)網(wǎng)管IP

2000M系列交換機(jī)只允許在一個(gè)vlan上配置ip地址，這個(gè)vlan我們也稱之為管理vlan。所以，如果ip數(shù)據(jù)不是來自于管理vlan，那么也就不能與交換機(jī)進(jìn)行ip通信。設(shè)置管理vlan主要是出于安全的考慮，建議在網(wǎng)絡(luò)規(guī)劃時(shí)使用一個(gè)單獨(dú)的vlan來只用于管理交換機(jī)，使用其它的vlan來進(jìn)行數(shù)據(jù)接入，這樣普通用戶就不能訪問交換機(jī)的管理界面、從而保證交換機(jī)的安全。在烽火網(wǎng)絡(luò)交換機(jī)上，管理vlan缺省是vlan1配置管理vlan的IP地址

S2000M(config-system)#ip改變管理vlan

S2000M(config-system)#managementvlan2檢驗(yàn)所配置的IP地址

S2000M#showsystemS2000M產(chǎn)品分項(xiàng)配置說明2.用戶名密碼配置交換機(jī)上，如果具備了管理員的權(quán)限，可以根據(jù)需要設(shè)置不同權(quán)限登陸的用戶名/密碼

建立一個(gè)新用戶123，密碼為456。

S2016MFB(config)#username123password456將用戶用戶123的權(quán)限設(shè)為管理員。

S2016MFB(config)#username123groupadministrators

注意其中的配置順序。S2000M產(chǎn)品分項(xiàng)配置說明3.vlan(802.1q)創(chuàng)建或進(jìn)入VLANS2000M(config)#interfacevlan2S2000M(config-vlan-2)#刪除VLAN

S2000M(config)#novlan2

在VLAN中設(shè)置成員端口

S2000M(config-vlan-5)#member1-3untagged

在VLAN中刪除成員端口

S2000M(config-vlan-5)#nomember1-3設(shè)置端口的PVID

S2000M(config-eth-1)#pvid100S2000M產(chǎn)品分項(xiàng)配置說明把端口加入（退出）VLAN

S2000M(config-eth-1)#joinvlan5-10taggedS2000M(config-eth-1)#quitvlan5-10設(shè)置端口的幀接收類型

S2000MA(config-eth-1)#dot1qacceptall【all表示該端口接受所有類型的數(shù)據(jù)幀：vlan標(biāo)記幀、優(yōu)先級(jí)幀、非標(biāo)記幀；參數(shù)tagged-only表示該端口只接受vlan標(biāo)記幀】

設(shè)置端口的入過濾

S2000MA(config-eth-1)#dot1qingress-filter(enable︱disable)

【enalbe表示使能端口入過濾，disable表示不使能端口的入過濾。上面的命令將設(shè)置端口1的入過濾使能，當(dāng)這個(gè)端口接收到自己并不屬于的vlan的數(shù)據(jù)時(shí)，將把該數(shù)據(jù)丟棄】

S2000M產(chǎn)品分項(xiàng)配置說明4.vlan(pvlan)創(chuàng)建PVLAN

S2000M(config)#pvlan1S2000M(config-pvlan-1)#isolate-ports2-6【上述命令建立PVLAN1,并將交換機(jī)上的2－6號(hào)端口互相隔離起來，2－6號(hào)端口之間不能進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)】刪除PVLAN

S2000M(config)#nopvlan1

注意：一個(gè)端口不能位于2個(gè)pvlan中；S2000MA、S2000MFB系列交換機(jī)支持20條PVLAN，可根據(jù)需要分別配置S2000M產(chǎn)品分項(xiàng)配置說明5.端口限速設(shè)置交換機(jī)端口的傳輸速率控制

Fengine(config-eth-4)#rate-limitrx<0-100000>

Fengine(config-eth-4)#rate-limittx<0-100000>設(shè)置交換機(jī)各端口的數(shù)據(jù)包的速率限制

Fengine(config-eth-1)#packet-limitbroadcast0-100000>

Fengine(config-eth-1)#packet-limitdlf<0-100000>

Fengine(config-eth-1)#packet-limitmulticast<0-100000>

Fengine(config-eth-1)#packet-limitb-m<0-100000>

Fengine(config-eth-1)#packet-limitb-m-dlf<0-100000>備注:b-m為廣播＋組播的速率控制，b-m-dlf為廣播+組播+DLF的速率控制．<0-100000>：速率限制的范圍，單位是kbps，取值只能是以下數(shù)值之一:128/256/512/1000/2000/4000/8000/16000/32000/64000參數(shù)的含義在不同的交換機(jī)上可能意義不一樣，在配置前可以查看交換機(jī)的實(shí)時(shí)提示，以避免配置出錯(cuò)

S2000M產(chǎn)品分項(xiàng)配置說明

STP（生成樹協(xié)議）是一個(gè)二層管理協(xié)議。在一個(gè)擴(kuò)展的局域網(wǎng)中參與STP的所有交換機(jī)之間通過交換橋協(xié)議數(shù)據(jù)單元bpdu（bridgeprotocoldataunit）來實(shí)現(xiàn)；為穩(wěn)定的生成樹拓?fù)浣Y(jié)構(gòu)選擇一個(gè)根橋；為每個(gè)交換網(wǎng)段選擇一臺(tái)指定交換機(jī)；將冗余路徑上的交換機(jī)置為blocking，來消除網(wǎng)絡(luò)中的環(huán)路從步驟和原理上講,生成樹配置涉及下面一些任務(wù)：＞選舉和維護(hù)一個(gè)根網(wǎng)橋。＞通過配置一些生成樹的參數(shù)來優(yōu)化生成樹。（如端口優(yōu)先級(jí)、端口成本）＞通過配置上行鏈路來減少生成樹的收斂時(shí)間S2000M產(chǎn)品分項(xiàng)配置說明使能禁止生成樹協(xié)議

Fengine#config

Fengine(config)#stp

Fengine(config-stp)#stpenable配置交換機(jī)生成樹轉(zhuǎn)發(fā)時(shí)延

Fengine(config-stp)#stpforward-delay<4-30>【設(shè)置了設(shè)備的端口改變狀態(tài)（例：偵聽-學(xué)習(xí)-轉(zhuǎn)發(fā)）前等待的最大時(shí)間】配置交換機(jī)生成樹根橋周期發(fā)送問候時(shí)間

Fengine(config-stp)#stphello-time<1-10>【設(shè)置根節(jié)點(diǎn)設(shè)備發(fā)送配置信息的時(shí)間間隔】配置交換機(jī)生成樹對(duì)收到的BPDU配置的最大保存時(shí)間

Fengine(config-stp)#stpmax-age<6-40>【該命令設(shè)置了一臺(tái)設(shè)備在嘗試去配置之間由于沒有收到配置信息而能等待的最大時(shí)間，在規(guī)則的時(shí)間間隔內(nèi)所有的設(shè)備端口（除了指定的端口）應(yīng)該收到配置信息。任何老化掉STA信息的端口會(huì)變?yōu)橹付ǖ亩丝?。如果它是根端口，則從設(shè)備端口選出一個(gè)新的根端口】S2000M產(chǎn)品分項(xiàng)配置說明配置交換機(jī)生成樹優(yōu)先級(jí)

Fengine(config-stp)#stppriority<0-65535>【這個(gè)命令用于選擇根節(jié)點(diǎn)設(shè)備，根端口和指定端口。有著最高優(yōu)先級(jí)(本命令配置的值越小優(yōu)先級(jí)越高)的設(shè)備成為STP根設(shè)備。但是，如果所有的設(shè)備有著同樣的優(yōu)先級(jí)，那么MAC地址最小的設(shè)備將成為根設(shè)備】顯示交換機(jī)生成樹協(xié)議的相關(guān)配置信息

Fengine#show

stp顯示交換機(jī)各端口的生成樹配置信息

Fengine#show

stpinterface注意：在一個(gè)STP網(wǎng)絡(luò)中，全部設(shè)備定時(shí)器應(yīng)該對(duì)應(yīng)一致，建議如無特殊需要，不要修改缺省值?？焖偕蓸鋮f(xié)議，這是生成樹協(xié)議的一個(gè)改進(jìn)版本，更加注意了在重新計(jì)算拓?fù)鋾r(shí)的開銷，并且與老版本的協(xié)議兼容。具體配置方法請(qǐng)參見速配手冊(cè)或產(chǎn)品用戶手冊(cè)。S2000M產(chǎn)品分項(xiàng)配置說明7.環(huán)回檢測(cè)S2000M(config-eth-1)#loop-checkenable【上面的命令在端口1上使能環(huán)回檢測(cè)功能，烽火網(wǎng)絡(luò)交換機(jī)在端口上缺省并不使能該功能】S2000M(config-eth-1)#loop-checkdisable【上面的命令在端口1上失效環(huán)回檢測(cè)功能】S2000M(config-eth-1)#loop-checkvlan1【環(huán)回檢測(cè)協(xié)議包中帶有vlanid信息，缺省是檢測(cè)vlan1是否存在環(huán)路。如果一個(gè)端口屬于多個(gè)vlan而希望檢測(cè)的不是vlan1，或者這個(gè)端口不在vlan1中，那么需要設(shè)定環(huán)回檢測(cè)的vlan值】S2000M(config)#loop-checkactionshutdownS2000M(config)#loop-checkactionauto-recoverS2000M產(chǎn)品分項(xiàng)配置說明S2000M(config)#loop-checktimexxx【該命令設(shè)置環(huán)回檢測(cè)程序當(dāng)發(fā)現(xiàn)環(huán)、關(guān)閉端口后，多長時(shí)間進(jìn)行再次檢測(cè)的時(shí)間，取值范圍為300秒至65535秒，缺省的再次檢測(cè)時(shí)間為12個(gè)小時(shí)。之所以設(shè)置這么長的時(shí)間是因?yàn)槿绻h(huán)一直存在，如果重新檢測(cè)的時(shí)間過短，那么網(wǎng)絡(luò)會(huì)出現(xiàn)間歇性的擁塞】S2000M(config-eth-1)#loop-checkre-checkS2000M(config)#loop-checktrap(enable|disable)【該命令設(shè)置當(dāng)環(huán)回檢測(cè)程序發(fā)現(xiàn)環(huán)時(shí)是否發(fā)送SNMPTRAP告警，缺省不發(fā)送告警】S2000M產(chǎn)品分項(xiàng)配置說明S2000M#showinterfaceloop-checkIfLoop-checkVlanStatus1disable1linkdown2disable1linkdown3disable1linkdown4disable1linkdown5disable1linkdown6disable1linkdown7disable1ok8disable1linkdown【上面的命令顯示當(dāng)前每個(gè)端口的環(huán)路檢測(cè)情況，第一列是端口號(hào)，第二列顯示是否使能了環(huán)路檢測(cè)功能，第三列顯示檢測(cè)的vlan號(hào)，第四列顯示環(huán)路檢測(cè)的狀態(tài)，如果端口鏈路狀態(tài)沒有l(wèi)ink，那么顯示的是“l(fā)inkdown”；如果端口鏈路狀態(tài)是up的、并且沒有環(huán)路存在，那么顯示的是“ok”；如果端口上發(fā)現(xiàn)了環(huán)路，那么顯示的是“topo-loop”】S2000M產(chǎn)品分項(xiàng)配置說明8.組播進(jìn)入igmpsnoop配置節(jié)點(diǎn)S2000MF(config)#igmp-snooping配置igmpsnoop協(xié)議使能或者失效S2000MF(config)#igmp-snooping(enable|disable)配置組播代理使能S2000MF

(config-igmp-snoop)#igmp-snoopingproxyenable配置組播代理vlanS2000MF

(config-igmp-snoop)#igmp-snoopingproxyvlan1【該命令配置了代理vlan，必須是管理vlan】配置代理IGMPV3S2000MF(config-igmp-snoop)#igmp-snoopingproxyigmpv3-supportenable注意：跨vlan組播只能在mac地址學(xué)習(xí)模式為share的條件下使用。代理vlan必須是管理vlan。S2000M產(chǎn)品分項(xiàng)配置說明SPNM是交換機(jī)私有網(wǎng)管的英文減稱，該技術(shù)是烽火網(wǎng)絡(luò)公司交換機(jī)與圖形化網(wǎng)管平臺(tái)之間的一個(gè)私有協(xié)議，用于實(shí)現(xiàn)交換機(jī)自動(dòng)注冊(cè)、網(wǎng)絡(luò)MAC地址定位等功能。SPNM的自動(dòng)注冊(cè)功能可以應(yīng)用于所有的交換機(jī)，但是需要在交換機(jī)上指定圖形化網(wǎng)管平臺(tái)的IP地址，并輸入與圖形化網(wǎng)管平臺(tái)之間的共享密碼，然后使能SPNM功能即可；接入MAC收集功能：該功能應(yīng)該只在直接接入用戶的交換機(jī)上開啟，網(wǎng)絡(luò)中用于匯聚的交換機(jī)是不應(yīng)該開啟該功能的，并且需要在交換機(jī)上指定接入用戶的接入端口S2000M產(chǎn)品分項(xiàng)配置說明10.以太網(wǎng)環(huán)（ESR）ESR技術(shù)通過ESR域的masternode控制其第二端口的阻塞與否來實(shí)現(xiàn)保護(hù)倒換功能(如下圖所示)ESR中有LINK_DOWN告警機(jī)制與Polling機(jī)制。在正常的工作時(shí)，masternode（Master）的第二端口設(shè)置為blocking狀態(tài)，以避免不受控制的以太網(wǎng)幀在環(huán)中不斷環(huán)回，形成廣播風(fēng)暴。如果主節(jié)點(diǎn)通過以上兩種機(jī)制檢測(cè)到環(huán)的某一部位出了毛病，便將其第二端口解阻塞，允許以太網(wǎng)幀從第二端口通過，以保證環(huán)的連通性。術(shù)語ESR：EthernetServiceRing以太網(wǎng)服務(wù)環(huán)FDB：forwardingdatabase轉(zhuǎn)發(fā)數(shù)據(jù)庫ESR域：一個(gè)運(yùn)行ESR協(xié)議的以太網(wǎng)環(huán)Masternode：主節(jié)點(diǎn)，一個(gè)ESR域中配置的唯一的一個(gè)主控節(jié)點(diǎn)Transitnode：傳輸節(jié)點(diǎn)，一個(gè)ESR域中除主節(jié)點(diǎn)外的所有節(jié)點(diǎn)ControlVLAN：控制VLAN，一個(gè)ESR域中承載用于保護(hù)倒換的控制信息的VLAN功能

ESR技術(shù)通過ESR域的masternode控制其第二端口的阻塞與否來實(shí)現(xiàn)保護(hù)倒換功能。正常工作時(shí)，masternode阻塞其第二端口以避免邏輯上成環(huán)；當(dāng)環(huán)上某個(gè)端口斷掉時(shí)，masternode解阻塞其第二端口以保證連通性，使物理環(huán)在邏輯上為一條完整的link,此保護(hù)倒換時(shí)間只需數(shù)十毫秒；當(dāng)斷掉的端口恢復(fù)時(shí)，ESR保證以太網(wǎng)環(huán)自動(dòng)恢復(fù)正常。具體配置命令請(qǐng)參考命令行手冊(cè)或速配手冊(cè)S2000M產(chǎn)品分項(xiàng)配置說明S2