烽火2層以太網交換機培訓

1、 產品外觀及硬件結構簡介產品外觀及硬件結構簡介 交換機配置簡介交換機配置簡介 交換機常用配置交換機常用配置 webweb cl1cl1F-Engine S2000系列智能網管型以太網交換機系列智能網管型以太網交換機S2008M-A S2016M-A S2024M-A S2008MF-B S2016MF-B S2024MF-B S2205A網管類型支持SNMP、可基于web、telnet、console進行網管RMON組1-統(tǒng)計、2-歷史、3-告警、9-事件擴展槽數0121222MAC地址 8K8K8K8K8K8K4K傳輸方式存儲轉發(fā)VLAN支持符合IEEE 802.1Q 標準的VLAN、支持基

2、于端口的VLANTRUNK支持支持支持支持支持支持支持電源輸入DC -48V ：-36V-72V AC 220V：176V-264V功耗6W9W12W6W9W12W30W工作溫度050工作濕度10%90%以太網端口支持5類UTP/STP網線，可與PC、服務器、其它HUB或交換機直接相連。具有極性自動校準功能，可根據對端設備的網口屬性工作在MDI/MDIX狀態(tài)。帶內網管（web)帶外網管F-Engine S2000系列智能網管型以太網交換機硬件結構系列智能網管型以太網交換機硬件結構 產品外觀及硬件結構簡介產品外觀及硬件結構簡介 交換機配置簡介交換機配置簡介 交換機常用配置交換機常用配置 webw

3、eb cl1cl1 CLI Telnet Console 集群管理集群管理 GUI Web SNMP v1 ，v2c 集群管理集群管理 烽火網絡烽火網絡F-engine Wview統(tǒng)一網管統(tǒng)一網管 第三方管理平臺第三方管理平臺交換機配置簡介交換機配置簡介交換機配置簡介交換機配置簡介使用使用web網管前，需要確保網管主機的網管前，需要確保網管主機的IP地址已地址已經設置正確；經設置正確；設備缺省的設備缺省的web網管網管IP地址為地址為192.168.2.1；設備缺省的用戶名為：設備缺省的用戶名為：admin密碼為：密碼為：12345通過輸入正確的用戶名和密碼（詳情請參見下面通過輸入正確的用戶名

4、和密碼（詳情請參見下面的條目說明），用戶可以進入到基于的條目說明），用戶可以進入到基于WEB的管理的管理系統(tǒng)的歡迎界面。在第一次登錄此設備的時候，系統(tǒng)的歡迎界面。在第一次登錄此設備的時候，用戶名和密碼都是缺省配置，單擊確定即可進入用戶名和密碼都是缺省配置，單擊確定即可進入到主界面。登錄后請自行修改用戶名和密碼。到主界面。登錄后請自行修改用戶名和密碼。 產品外觀及硬件結構簡介產品外觀及硬件結構簡介 交換機配置簡介交換機配置簡介 交換機常用配置交換機常用配置 web cl1交換機常用配置（交換機常用配置（webweb）交換機常用配置（交換機常用配置（web） 交換機系統(tǒng)信息頁面交換機系統(tǒng)信息頁面

5、交換機常用配置（交換機常用配置（web）系統(tǒng)描述交換機系統(tǒng)描述系統(tǒng)OID交換機的標識符(集群）系統(tǒng)MAC 地址交換機的MAC地址接口數量交換機接口數目硬件版本交換機硬件版本號軟件版本交換機軟件版本號系統(tǒng)運行時間交換機啟動已運行時間 交換機系統(tǒng)信息交換機系統(tǒng)信息 該頁面下也可進行如下配置：該頁面下也可進行如下配置： MAC老化時間交換機MAC地址表的老化時間，單位為秒系統(tǒng)名稱設置系統(tǒng)名字交換機常用配置（交換機常用配置（web）交換機常用配置（交換機常用配置（web）網絡配置頁面網絡配置頁面如圖，該頁面下可對交換機進行如下操作：如圖，該頁面下可對交換機進行如下操作：配置交換機配置交換機IP地址，子

6、網掩碼長度，網關和管理地址，子網掩碼長度，網關和管理Vlan。交換機常用配置（交換機常用配置（web）保存配置頁面保存配置頁面如圖，該頁面下對用戶配置文件進行保存或者刪除：如圖，該頁面下對用戶配置文件進行保存或者刪除：交換機常用配置（交換機常用配置（web） 系統(tǒng)重啟頁面系統(tǒng)重啟頁面 交換機常用配置（交換機常用配置（web）端口狀態(tài)信息頁面端口狀態(tài)信息頁面交換機常用配置（交換機常用配置（web）端口基本配置頁面端口基本配置頁面端口基本配置端口基本配置頁面頁面 顯示交換機各端口的狀態(tài)信息：顯示交換機各端口的狀態(tài)信息：連接狀態(tài)連接狀態(tài)端口的連接狀態(tài)端口的連接狀態(tài)當前速率當前速率端口當前的工作速率端

7、口當前的工作速率當前雙工當前雙工端口當前的工作方式端口當前的工作方式該頁面可以對交換機端口的進行以下配置：該頁面可以對交換機端口的進行以下配置：接口描述接口描述設置端口描述字設置端口描述字管理狀態(tài)管理狀態(tài)使能禁止端口的管理使能禁止端口的管理配置速率配置速率配置端口的速率配置端口的速率配置雙工配置雙工配置端口的工作模式配置端口的工作模式 (half(half半雙工，半雙工，fullfull全雙工，全雙工，autoauto自適應自適應) )地址學習地址學習使能禁止端口的使能禁止端口的MACMAC地址學習地址學習鏈路告警鏈路告警使能禁止端口的鏈路告警信息使能禁止端口的鏈路告警信息traptrap交換

8、機常用配置（交換機常用配置（web）交換機常用配置（交換機常用配置（web）端口速率限制配置頁面端口速率限制配置頁面 交換機常用配置（交換機常用配置（web）端口速率限制配置頁面端口速率限制配置頁面流控流控使能禁止端口的流量控制使能禁止端口的流量控制廣播限制廣播限制廣播包速率控制廣播包速率控制組播限制組播限制組播包速率控制組播包速率控制DLFDLF限制限制DLFDLF（目標地址查找失?。┌俾士刂疲繕说刂凡檎沂。┌俾士刂茝V播組播限制廣播組播限制廣播組播包速率控制廣播組播包速率控制廣播組播廣播組播DLFDLF限制限制廣播組播廣播組播DLFDLF包速率控制包速率控制發(fā)送速率限制發(fā)送速率限制設

9、置端口發(fā)送方向傳輸限制控率設置端口發(fā)送方向傳輸限制控率接收速率限制接收速率限制設置端口接收方向傳輸限制速率設置端口接收方向傳輸限制速率對各種包的速率限制的單位是對各種包的速率限制的單位是kbpskbps；配置時選擇要配置的端口號；配置時選擇要配置的端口號, ,使能該端口使能該端口的流量控制，設置該端口的各項參數，單擊的流量控制，設置該端口的各項參數，單擊ApplyApply按鈕即可。按鈕即可。交換機常用配置（交換機常用配置（web）端口鏡像配置頁面端口鏡像配置頁面接口號接口號選擇需要監(jiān)視的交換機端口號選擇需要監(jiān)視的交換機端口號入鏡像端口入鏡像端口設置用來監(jiān)視被監(jiān)視端口輸入的數據包的端口號設置用

10、來監(jiān)視被監(jiān)視端口輸入的數據包的端口號出鏡像端口出鏡像端口設置用來監(jiān)視被監(jiān)視端口輸出的數據包的端口號設置用來監(jiān)視被監(jiān)視端口輸出的數據包的端口號交換機常用配置（交換機常用配置（web）交換機安全交換機安全MAC地址表配置頁面地址表配置頁面 與靜態(tài)MAC（綁定）的區(qū)別在于，安全MAC可以指定某MAC地址不能訪問交換機常用配置（交換機常用配置（web）交換機安全交換機安全MAC地址表配置地址表配置頁面頁面安全MAC狀態(tài)使能禁止交換機端口的安全MAC訪問控制增加MAC添加一條可以訪問該端口的主機MAC地址刪除MAC從安全MAC地址表中刪除一條不再安全的MAC地址說明說明：選擇一個端口號，先配置安全選擇一

11、個端口號，先配置安全MACMAC的狀態(tài)為的狀態(tài)為enableenable，安全，安全MACMAC地址表的地址表的配置才起作用，此時只有與配置才起作用，此時只有與MACMAC地址表中相應的主機才可以訪問交換地址表中相應的主機才可以訪問交換機該端口。機該端口。交換機常用配置（交換機常用配置（web）交換機端口靜態(tài)交換機端口靜態(tài)MAC地址表配置頁面地址表配置頁面 交換機常用配置（交換機常用配置（web）交換機端口靜態(tài)交換機端口靜態(tài)MAC地址表配置頁面地址表配置頁面可配置和顯示交換機端口在各可配置和顯示交換機端口在各VLANVLAN中的靜態(tài)中的靜態(tài)MACMAC地址地址該頁面下可進行如下配置：該頁面下可

12、進行如下配置：VLAN號交換機端口在該VLAN上添加或刪除MAC地址MAC地址配置MAC地址MAC操作添加或者刪除MAC地址（接口號（接口號PortIndex：配置或查看的端口號）。：配置或查看的端口號）。交換機常用配置（交換機常用配置（web）如圖，如圖，當前當前VLANVLAN信息頁面信息頁面顯示交換機靜態(tài)顯示交換機靜態(tài)VLANVLAN配置信息配置信息選擇成員及類型時，可以通過單擊代表相應端口類型的字符，選擇合適的配置。其中選擇成員及類型時，可以通過單擊代表相應端口類型的字符，選擇合適的配置。其中“”代表不代表不是該是該VLANVLAN的成員，的成員，“T”T”代表是該代表是該VLANVL

13、AN的成員輸出數據包帶標識符，的成員輸出數據包帶標識符，“U”U”代表是該代表是該VLANVLAN的成員但輸的成員但輸出數據包不帶標識符，出數據包不帶標識符，“T”“U”T”“U”表示該接口的表示該接口的PvidPvid是該是該vlanvlan。 交換機常用配置（交換機常用配置（web）先在先在VlanIdVlanId中輸入一個新的中輸入一個新的VLANVLAN號（號（3 3），選擇其端口成員），選擇其端口成員2 2，4 4，5 5，6 6，7 7類型為類型為“T”T”即成員端口輸出數據包帶有即成員端口輸出數據包帶有VLANVLAN標識符，最后單擊標識符，最后單擊“設置設置” ” 按鈕即建立成

14、功按鈕即建立成功 交換機常用配置（交換機常用配置（web）最后單擊最后單擊ApplyApply按鈕即建立成功，其頁面更新為上圖按鈕即建立成功，其頁面更新為上圖 交換機常用配置（交換機常用配置（web）VLANVLAN端口配置頁面端口配置頁面配置各端口優(yōu)先級，配置各端口優(yōu)先級，PVIDPVID，接收幀類型以及使能、，接收幀類型以及使能、禁止接收過濾。同時該頁面顯示交換機所有端口相應的禁止接收過濾。同時該頁面顯示交換機所有端口相應的VLAN VLAN 配置信息配置信息 Priority端口VLAN的優(yōu)先級PVID端口（處于多個VLAN時）輸出數據幀默認的VLAN標識符Acceptable Fram

15、es端口接受數據幀類型：all為所有數據幀，tagged-only為帶VLAN標簽的數據幀Ingress Filtering使能禁止進入端口數據包的過濾交換機常用配置（交換機常用配置（web）VLANVLAN端口配置頁面端口配置頁面配置解釋：配置解釋：交換機常用配置（交換機常用配置（web） 基于端口基于端口VLANVLAN配置頁面配置頁面配置基于端口的配置基于端口的VLANVLAN選擇端口類型時，可以通過單擊代表相應端口類型的字符，選擇合適的配置。選擇端口類型時，可以通過單擊代表相應端口類型的字符，選擇合適的配置。 其中其中“”代表非隔離端口，代表非隔離端口，“I”I”代表隔離端口。代表隔離

16、端口。 交換機常用配置（交換機常用配置（web）系統(tǒng)用戶限制頁面系統(tǒng)用戶限制頁面用于禁止（用于禁止（disabledisable）或使能（）或使能（enableenable）用戶）用戶限制功能，僅適用于限制功能，僅適用于S2008M-FBS2008M-FB、S2016M-FBS2016M-FB、S2024M-FBS2024M-FB交換機交換機 端口用戶限制頁面端口用戶限制頁面配置端口用戶限制數目和查詢用戶情況的間隔時間，并顯配置端口用戶限制數目和查詢用戶情況的間隔時間，并顯示所有端口用戶限制信息示所有端口用戶限制信息 交換機常用配置（交換機常用配置（web）交換機常用配置（交換機常用配置（we

17、b）LimitNumLimitNum交換機端口限制的用戶數目交換機端口限制的用戶數目Aging TimeAging Time 交換機查詢用戶情況的間隔時間交換機查詢用戶情況的間隔時間CurrNumCurrNum交換機端口當前的用戶數目交換機端口當前的用戶數目UserListUserList交換機端口當前用戶交換機端口當前用戶MACMAC地址列表地址列表當使能了接口接入用戶數量限制時，交換機如果發(fā)現(xiàn)這個接當使能了接口接入用戶數量限制時，交換機如果發(fā)現(xiàn)這個接口上學習到的口上學習到的macmac地址數量超過了所配置的接入用戶數量，那地址數量超過了所配置的接入用戶數量，那么交換機將從這個接口上讀取指定

18、數量的么交換機將從這個接口上讀取指定數量的macmac地址，并將其寫地址，并將其寫入該接口的安全入該接口的安全macmac地址表，這樣就只有這些用戶的數據可以地址表，這樣就只有這些用戶的數據可以經過這個接口；因為有可能中途有的經過這個接口；因為有可能中途有的pcpc機關電，那么就需要機關電，那么就需要更新接口的安全更新接口的安全macmac地址表，因此，交換機每隔一段時間就需地址表，因此，交換機每隔一段時間就需要重新去進行一遍查詢，要重新去進行一遍查詢，Aging TimeAging Time就是指定這個查詢時間就是指定這個查詢時間。交換機常用配置（交換機常用配置（web）環(huán)回檢測全局配置頁面

19、環(huán)回檢測全局配置頁面 環(huán)回告警狀態(tài)環(huán)回告警狀態(tài)交換機環(huán)回告警使能、禁止狀態(tài)交換機環(huán)回告警使能、禁止狀態(tài)環(huán)回動作環(huán)回動作交換機環(huán)回關閉、自動恢復交換機環(huán)回關閉、自動恢復自動檢測時間自動檢測時間交換機環(huán)回自動檢測時間交換機環(huán)回自動檢測時間交換機常用配置（交換機常用配置（web）端口環(huán)回檢測配置頁面端口環(huán)回檢測配置頁面對所選端口設置環(huán)回檢測狀態(tài)和環(huán)回檢測對所選端口設置環(huán)回檢測狀態(tài)和環(huán)回檢測VLANVLAN，其中環(huán)回檢測狀態(tài)包括使能、禁止和重新檢測。該頁面還顯示所有端口相應其中環(huán)回檢測狀態(tài)包括使能、禁止和重新檢測。該頁面還顯示所有端口相應的環(huán)回檢測狀態(tài)、環(huán)回檢測的環(huán)回檢測狀態(tài)、環(huán)回檢測VLANVLAN

20、以及端口狀態(tài)。以及端口狀態(tài)。 交換機常用配置（交換機常用配置（web）以太網環(huán)全局配置頁面以太網環(huán)全局配置頁面下使能或禁止下使能或禁止ESRESR全局狀態(tài)全局狀態(tài)交換機常用配置（交換機常用配置（web）在進行實例配置前，應先使能在進行實例配置前，應先使能ESRESR全局狀態(tài)。全局狀態(tài)。 以太網環(huán)實例配置頁面以太網環(huán)實例配置頁面 交換機常用配置（交換機常用配置（web）交換機集群管理配置頁面交換機集群管理配置頁面角色角色交換機在集群中的角色：交換機在集群中的角色：CommanderCommander命令交換機，命令交換機，MemberMember成員交換機，成員交換機，CandidateCand

21、idate候選交換機。候選交換機。成員加入策略成員加入策略 交換機加入集群的策略：交換機加入集群的策略：manualmanual手動加入，手動加入，automaticautomatic自動加入自動加入拓撲收集拓撲收集TTLTTL拓撲請求報文的生存時間拓撲請求報文的生存時間拓撲收集拓撲收集TimeTime 拓撲收集的時間間隔拓撲收集的時間間隔鄰居握手時間鄰居握手時間 成員交換機的握手間隔成員交換機的握手間隔鄰居保持時間鄰居保持時間 成員交換機連接的保持時間成員交換機連接的保持時間交換機常用配置（交換機常用配置（web）交換機集群管理配置頁面交換機集群管理配置頁面可進行集群管理的相關設置：可進行集

22、群管理的相關設置： 說明：交換機沒加入集群時角色為說明：交換機沒加入集群時角色為CandidateCandidate候選交換機。候選交換機。 交換機常用配置（交換機常用配置（web）集群管理端口配置頁面集群管理端口配置頁面顯示交換機所有端口的集群管理信息顯示交換機所有端口的集群管理信息設置交換機各端口集群管理的配置設置交換機各端口集群管理的配置 交換機常用配置（交換機常用配置（web）集群網管中怎么實現(xiàn)對成員交換機的管理集群網管中怎么實現(xiàn)對成員交換機的管理: : 對整個交換機的集群進行管理時，只要登錄到集群的命令對整個交換機的集群進行管理時，只要登錄到集群的命令交換機就可對集群的所有成員交換機

23、進行管理（選擇系統(tǒng)號交換機就可對集群的所有成員交換機進行管理（選擇系統(tǒng)號SystemNumSystemNum）對成員交換機進行管理時并不需要再進行登錄。）對成員交換機進行管理時并不需要再進行登錄。 在交換機集群管理中，當把一臺交換機設置為命令交換機在交換機集群管理中，當把一臺交換機設置為命令交換機時，并置其加入策略為自動時，命令交換機自動邀請其發(fā)現(xiàn)的時，并置其加入策略為自動時，命令交換機自動邀請其發(fā)現(xiàn)的候選交換機成為其成員交換機。候選交換機成為其成員交換機。 在對交換機進行管理時，每個相應的頁面都有形如：在對交換機進行管理時，每個相應的頁面都有形如：“ “ Commander:s3 00:04

24、:67:30:40:04”Commander:s3 00:04:67:30:40:04”所顯示的內容，所顯示的內容，“ ” ”中顯示的是交換機類型和系統(tǒng)名字，后面則是交換機中顯示的是交換機類型和系統(tǒng)名字，后面則是交換機的的MACMAC地址。地址。內容提要內容提要 產品外觀及硬件結構簡介產品外觀及硬件結構簡介 交換機配置簡介交換機配置簡介 交換機常用配置交換機常用配置 web CL1交換機常用配置（交換機常用配置（CL1）查看及保存配置查看及保存配置show running-configshow running-config 顯示當前系統(tǒng)配置顯示當前系統(tǒng)配置 show startup-confi

25、gshow startup-config 顯示當前配置文件信息顯示當前配置文件信息 show version show version 顯示當前設備的版本信息顯示當前設備的版本信息 show system-network show system-network 顯示系統(tǒng)網絡配置顯示系統(tǒng)網絡配置Write file Write file 保存配置文件保存配置文件配置網管配置網管( (網管配置完成后，建議使用網管配置完成后，建議使用webweb配置）配置）management vlanmanagement vlan 配置管理配置管理VLANVLAN（需要先創(chuàng)建（需要先創(chuàng)建VLANVLAN）ipip

26、 address (A.B.C.D/M) address (A.B.C.D/M) 配置管理地址配置管理地址management acl (A.B.C.D) (A.B.C.D) management acl (A.B.C.D) (A.B.C.D) 配置管理訪問控制列表配置管理訪問控制列表 no management aclno management acl (A.B.C.D) (A.B.C.D)management acl (enable|disablemanagement acl (enable|disable) )交換機常用配置（交換機常用配置（CL1）VLANVLAN的配置命令（的配置命令

27、（VLANVLAN配置模式下）配置模式下） admin-status (up|downadmin-status (up|down) ) 設置交換機某設置交換機某VLANVLAN的狀態(tài)的狀態(tài)member PORTLIST (tagged|untaggedmember PORTLIST (tagged|untagged) ) 配置交換機端口為配置交換機端口為VLANVLAN的成員的成員 no member PORTLIST no member PORTLIST 將某端口從該將某端口從該VLANVLAN成員中刪除成員中刪除interface vlaninterface vlan 新建一個或者多個新建

28、一個或者多個VLANVLANno vlanno vlan 刪除一個或者多個刪除一個或者多個VLANVLANshow vlanshow vlan 顯示交換機的顯示交換機的VLANVLAN信息信息端口配置模式下也可以指定該端口加入某端口配置模式下也可以指定該端口加入某VLANVLANjoin vlan VLANLIST (tagged|untaggedjoin vlan VLANLIST (tagged|untagged) ) 將交換機某端口加入到某些將交換機某端口加入到某些VLANVLAN中中pvidpvid 設置交換機端口設置交換機端口VLANVLAN標識標識交換機常用配置（交換機常用配置（CL1）交換機端口的傳輸速率控制交換機端口的傳輸速率控制 rate