烽火S2800交换机介绍1

中兴，华为，烽火交换机常用配置命令教程交换机工作于OSI参考模型的第二层，即数据链路层。

交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表，不同品牌交换机配置可能有所不同，本文将详细介绍中兴，华为，烽火交换机常用配置参数,需要的朋友可以参考下ZXDSL8210常用命令查看板卡类型和软硬件版本号 showcard进入DSL模式 dsl查看端口状态 showinfo查看ADSL速率摸板 showprof更改端口应用的速率摸板 linecfg查看ADSL端口的线路质量 showperf打开ADSL端口 enable关闭ADSL端口 disable重启ADSL端口 resetport进入atm atm在atm下查看PVC showvcx allZXDSL8220常用命令查看板卡类型和软硬件版本号 sh card查看ADSL端口状态 show adsl status查看ADSL速率摸板 show adsl profile查看速率摸板D3M具体信息 show adsl profile d3m更新端口的流量信息 update adsl-perf card_list/port_list关闭ADSL端口 shutdown interface打开ADSL端口 no shutdown interfaceZXDSL9210设备常用命令查看板卡配置和版本号 show card查看设备版本号 show version查看ADSL端口状态 show interface查看一块板卡端口状态 show adsl status slot 1查看ADSL端口线路质量 show adsl physical查看ADSL线路摸板种类 show adsl profile查看D3M摸板的配置 show adsl profile d3m进入ADSL端口 int adsl-mpvc card/port关闭ADSL端口 shutdown打开ADSL端口 no shutdown中兴SU3查看板卡状态 show card all查看端口状态 show port查看速率摸板 show adsl lineprofile all查看线路质量 show adsl port端口号 option physical 开端口 port 端口号 enable关端口 port 端口号 disable华为MA5100&MA5103常用命令保存系统配制数据到FLASH内存 save查看单板状态 show board阻塞端口 block解除阻塞端口 no block激活端口 activate去激活端口 deactivate套片复位 chipset reset 0MA5300常用命令保存系统配置3 write查看单板状态 show board 0查看adsl端口状态 show adsl port state查看vdsl端口状态 show vdsl port state查看告警 show alarm history all查看板卡类型和运行状态 show board查看vlan show vlan all配制摸板 adsl line-profile add 3激活端口 adsl activate adsl 端口 3MA5600常用命令保存系统配制数据到FLASH内存 save查看单板状态 display board 0查看所有配制信息 disp running -config查看ADSL端口状态 display adsl port state查看vdsl端口状态 display vdsl port state查看xdsl 配置摸板 display adsl line-profile all查看vlan display vlan all查看告警 displayalarm history all查看上行板卡端口状态 display port state查看某个vlan所绑定下行端口 display vlan VLAN号查看上行板卡端口所绑定的vlan display port vlan配制摸板 adsl line-profile adddisplay interface adsl 0/1/1中兴交换机配置个人心得：命令的使用要注意各种用户模式。

烽火交换机简单配置与故障排查说明本文档针对烽火网管系列交换机简单配置做以下说明，请每个工作人员仔细阅读，牢固掌握交换机配置使用规范，防止人为使用设备不当造成的网络故障。

一，所有交换机从线路上撤回如果没有损坏，经测试可以复用的，必须经过以下配置放可再投入使用。

步骤1 交换机原有配置清除登录交换机将网线插入交换机外接配置口ETH口，在本地计算机配置网络IP: 192.168.2.5 子网掩码：255.255.255.0 网关地址默认不输入任何IP，在本地计算机打开IE浏览器在地址栏输入192.168.2.1用户名admin 密码12345界面如下选择左边配置选项系统配置－系统重启－最后选项（rebootToFactoryDault）选择设置系统充气后便还愿为出厂设置。

步骤2 重新再配置交换机－隔离端口首先按原有方式进入交换机配置界面，配置端口隔离Pvlan选择左边配置VLAN配置－私有VLAN配置在pvlan号输入1 除了1口上联口保持－状态其他端口均点选为| 状态如图然后选择设置设备完成后状态如上图，然后保存设置选择系统配置保存配置选择SA VE 后点选设置完毕。

步骤3 加入到小区任何地方，在系统上均要写入楼号单元层等信息。

选择－系统配置－系统信息，在系统名称里如上图写入交换机所在位置信息，写入后点选设置设置完毕后，选择保存配置选择SA VE 点选设置完毕。

二．更换小区主节点交换机配置说明所有小区主节点交换机均配置有管理IP地址，所有更换行为均要通知宽带部63313048 或63313028，新换交换机均要配置原有管理IP地址方可更换。

更换后经专家座席确认管理地址生效后放可离开工作现场。

按上述方法进入交换机管理界面，在系统配置－网络配置中按照上图方法写入相应的管理IP 和网关，写入后点选设置生效。

每个主节点为主管理交换机，相应配置角色为命令行交换机，配置方法如下图在集群管理－全局配置角色选择命令交换机选择确认后选设置生效，然后保存设置，完毕。

中兴通讯2800交换机简单开局指导手册2800交换机简单开局指导手册1、交换机登录用CONSOLE线登录，缺省用户名是admin 密码是zhongxing，ENABLE密码也是zhongxing，2、设置远程登录的用户名和密码create user 123456 //增加远程telnet用户，用户名请自行定义loginpass 123456 //设置login密码，密码可以自行定义adminpass 123456 //enable密码，密码可以自行定义备注：登陆密码为空时，远程TELNET无法登陆3、端口配置set port 1 enable //使能端口1，端口缺省是打开的set port 1 disable //禁用端口1set port 1 auto disable //打开端口自适应，缺省自适应是打开的set port 1 auto disable //关闭端口自适应set port 1 duplex full //强制端口1全双工set port 1 speed 100 //强制端口1速率为百兆show port 1 //查看端口状态4、配置VLANzte(cfg)#create vlan 10 name test // 创建vlan 10, vlan的名字test //zte(cfg)#set vlan 10 enable // 使用vlan 10zte(cfg)#set vlan 10 add port 4 [untag | tag] //端口4加入vlan 10 (选择作为哪种方式加入VLAN：tagged或untagged)，tag就是打标记，一般用作级联口或者上联口，UNTAG一般作为普通业务口// zte(cfg)#set port 4 pvid 10 //把第4口如果配置成UNTAG方式加入VLAN10，还需要设置端口4的pvid为10，否则业务会不同// zte(cfg)show vlan //结果：系统VLAN配置列表5、配置管理IP地址加入管理VLAN是1000，16口是上联口zte(cfg)#create vlan 1000 name manager //创建管理VLAN 1000zte(cfg)#set vlan 1000 enable //使用vlan 1000zte(cfg)#set vlan 1000 add port 16 tag //在上行口打上vlan 1000标记zte(cfg)config router //进入路由配置模式set ipport 0 ipaddress 10.40.43.200 255.255.255.0 //增加交换机的管理IP地址set ipport 0 vlan 1000 //与VLAN 1000绑定set ipport 0 enable //激活ipportiproute 0.0.0.0 0.0.0.0 10.40.43.1 //增加默认路由exit6、配置端口聚合Set lacp enable|disable 开关交换机链路聚合功能Set lacp aggregator add|delete port portlist 在聚合组中加入|删除端口Set lacp aggregater dymanic|static|mixed 配置端口聚合模式show lacp //显示LACP的配置信息show lacp aggregator 3 //显示LACP聚合组聚合信息show lacp port 15-16 //显示LACP参与聚合的端口信息7、端口环路检测ZXR10(cfg)#set loopdetect port 1 enable开启端口1的环路检测功能ZXR10(cfg)#set loopdetect port 1 protect enable开启端口1的环路检测保护功能，当存在环路时自动关闭该端口，消除单环路造成的影响ZXR10(cfg)#show loopdetect 观察交换机环路检测情况8、端口隔离注意：整机只支持一个PVLAN。

目录安全事项 (V)1 产品简介........................... 错误！未定义书签。

2 安装 (4)3 WEB网管介绍 (6)3.1登录W EB管理 (6)3.2主界面（H OME） (7)3.2.1 面板 (7)3.2.2 功能主菜单 (8)3.3端口状态（P ORT S TATES） (8)3.4端口统计(P ORT S TATISTICS) (10)3.5系统管理（A DMINISTRATOR） (11)3.5.1 IP地址（IP Address） (11)3.5.2 交换机设置（Switch Settings） (12)3.5.2.1 基本信息 (12)3.5.2.2 模块信息 (12)3.5.2.3 高级 (13)3.5.2.4 其它配置 (14)3.5.3 Console口信息（Console Port Information）.. 153.5.4 端口设置 (16)3.5.5 链路聚合（Trunking） (17)3.5.5.1 链路聚合设置 (17)3.5.5.2 链路聚合信息 (18)I3.5.5.3 活动状态 (20)3.5.6 信息过滤（Filter Database） (21)3.5.6.1 IGMP Snooping (21)3.5.6.2 GVRP信息表 (21)3.5.6.3 静态MAC地址 (22)3.5.6.4 动态MAC地址 (23)3.5.6.5 MAC地址过滤 (23)3.5.7 VLAN配置（VLAN Configuration） (24)3.5.7.1 基于端口的VLAN (25)3.5.7.2 IEEE802.1Q的VLAN (25)3.5.8 生成树（Spanning Tree） (29)3.5.9 端口监听（Port Sniffer） (31)3.5.10 SNMP (31)3.5.11 安全管理（Security Manager） (33)3.5.12 802.1X配置（802.1X Configuration） (33)3.5.13 软件升级（TFTP Update Firmware） (36)3.5.14 备份配置（Configuration Backup） (36)3.5.15 恢复出厂值（Reset System） (37)3.5.16 重启（Reboot） (38)4 CONSOLE配置 (39)4.1主菜单 (39)4.2交换机配置（S WITCH S TATIC C ONFIGURATION） (41)4.2.1 端口配置（Port Configuration） (41)4.2.2 链路聚合（Trunk Configuration） (43)4.2.3 VLAN配置（VLAN Configuration） (44)4.2.3.1 VLAN 配置（VLAN Configure） (44)II4.2.3.2 创建VLAN 组（Create a VLAN Group） (45)4.2.3.3 编辑/删除VLAN(Edit/Delete a VLAN group) 484.2.3.4 VLAN组分类（Groups Sorted Mode） (49)4.2.4 其它配置（Misc Configuration） (51)4.2.4.1 MAC生存时间（MAC Age Interval） (51)4.2.4.2 广播风暴控制（Broadcast Storm Filtering）524.2.4.3 传输时延（Max transmit delay bound） (52)4.2.4.4 端口绑定（Port Security） (53)4.2.5 系统管理（Administration Configuration） (54)4.2.5.1 修改用户名（Change Username） (55)4.2.5.2 修改密码（Change Password） (55)4.2.5.3 设备信息（Device Information） (56)4.2.5.4 IP配置（IP Configuration） (56)4.2.6 端口镜像（Port Mirroring Configuration） (57)4.2.7 优先级配置（Priority Configuration） (59)4.2.8 MAC地址配置（MAC Address Configuration） (59)4.2.8.1 设置静态MAC地址（Static MAC Address）.. 604.2.8.2 MAC地址过滤（Filtering MAC Address） (61)4.3相关协议配置（P ROTOCOL R ELATED C ONFIGURATION） (62)4.3.1 生成树协议（STP） (62)4.3.1.1 使能STP(STP Enable) (62)4.3.1.2 系统配置（System Configuration） (63)4.3.1.3 端口配置（Perport Configuration） (64)4.3.2 SNMP (65)4.3.2.1 系统属性（System Options） (65)4.3.2.2 公共名（Community Strings） (66)4.3.2.3 Trap管理（Trap Managers） (67)III4.3.3 GVRP (69)4.3.4 IGMP (69)4.3.5 LACP (70)4.3.5.1 工作端口配置（Working Port Setting） (71)4.3.5.2 当前状态（State Activity） (72)4.3.5.3 LACP状态（LACP Status） (73)4.3.6 802.1X配置（802.1X Configuration） (73)4.3.6.1 启用802.1X(Enable 802.1X function) (74)4.3.6.2 系统配置（System Configuration） (74)4.3.6.3 其他配置（Misc Configuration） (75)4.4状态和统计（S TATUS AND C OUNTERS） (76)4.4.1 端口状态（Port Status） (76)4.4.2 端口统计（Port Counters） (77)4.4.3 系统信息（System Information） (78)4.5重启（R EBOOT S WITCH） (79)4.5.1 恢复出厂值（Default） (79)4.5.2 重启（Restart） (79)4.6软件升级（TFTP U PDATE F IRMWARE） (80)4.6.1 固件升级（TFTP Update Firmware） (81)4.6.2 保存配置文件（Restore Configure File） (82)4.6.3 升级配置文件（Upload Configure File） (83)IV安全事项在安装和使用本产品之前，请仔细阅读以下事项。

步骤1 启动超级终端选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终端。

步骤2 新建连接如图1-2 所示。

在“名称”文本框中输入新建连接的名称；选择图标。

然后单击“确定”按钮。

图1-2 新建连接步骤3 设置连接端口进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。

然后单击“确定”按钮。

图1-3 连接端口设置步骤4 设置通信参数进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。

说明在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。

图1-4 端口通信参数设置表1-1 通信参数参数取值每秒位数（波特率）9600数据位8奇偶校验无停止位1数据流控制（流量控制）无步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。

选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。

单击“确定”按钮结束设置。

图1-5 终端类型选择后续处理按照以上5 个步骤结束设置后，按下“Enter”键，屏幕出现<Quidway>提示符，表示进入命令行接口。

此时就可输入命令，配置或管理S-switch。

<Quidway><Quidway>system-view[Quidway][Quidway]traffic classifier xiansu[Quidway-classifier-xiansu]if-match any[Quidway-classifier-xiansu]quit[Quidway][Quidway]traffic behavior xiansu[Quidway-behavior-xiansu]car cir 2048 cbs 409600 //cbs=200*cir(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-behavior-xiansu]quit[Quidway][Quidway]traffic policy xiansu[Quidway-trafficpolicy-xiansu]classifier xiansu behavior xiansu[Quidway-trafficpolicy-xiansu]quit[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]traffic-policy xiansu inbound //入方向限速1M(此部分不输入，为注释部分)[Quidway-Ethernet0/0/1]qos lr cir 2048 cbs 409600 //出方向限速1M(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-Ethernet0/0/1]quit结束以下为更改限速，即重新限速需要输入下列命令：<Quidway><Quidway>system-view[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]undo traffic-policy inbound[Quidway-Ethernet0/0/1]undo qos lr然后重复第一步的动作。

烽火网络交换机培训文档一、烽火网络交换机面板及指示灯说明：二、登陆交换机：⒈连接交换机：用网线将电脑网卡接交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样。

接口下方有一个绿色的指示灯。

如果桌面右下角一直出现说明电脑和交换机连接不正常请尝试更换网线，也有可能是极少数电脑网卡和交换机接口协商问题，可以尝试将网卡接口强制成100M全双工。

正常情况下右下角小电脑没红色“X”。

2.启动超级终端程序登陆交换机：①由于带外网管口的IP为192.168.2.1所以我们需要将电脑IP设为同一网段。

鼠标右键单击桌面上的，在弹出的菜单中选“属性”，在弹出的网络连接界面中找到自己网卡所对应的连接。

鼠标双击它，弹出如下界面，双击选择“Internet协议(TCP/IP)”然后在弹出的界面中填写电脑IP。

您现在就将IP设为192.168.2.2（即和带外网管口同一网段）掩码设为255.255.255.0如图：②启动超级终端程序：点桌面上的,选择“所有程序”->“附件”->“通讯”->“超级终端”。

如图：。

如果第一次登陆，需要您填写电话号码什么的，随意乱填就行，直到看到如下界面“连接使用时”选择“TCP/IP（Winsock）”地址填写:192.168.2.1,端口23点“确定”后即可登陆交换机。

若您配置的是S2008MA交换机，使用串口配置线登陆，则直接选择相应的COM口。

三．交换机VLAN的配置1.假设1-2口上联，3-5口上网(vlan1000),6-9可视电话(2103),10-16IPTV(2104)admin12345 /按上面一节讲的方法登录交换机，看到交换机界面后依次输入用户名密码进入交换机config /配置模式下int vlan 1000 /创建上网vlan1000mem 1-2 tag /将上联口1-2添加到vlan 1000 ,上联口设置成tag 模式mem 3-5 untag /添加上网用户接口，用户接口设置成untag模式qint vlan 2103 /创建可视电话vlan 2103mem 1-2 tag /将上联口1-2添加到vlan 2103 ,上联口设置成tag 模式mem 6-9 untag /添加可视电话用户接口，用户接口设置成untagqint vlan 2104mem 1-2 tagmem 10-16 untagq /返回配置模式port 3-5 pvid 1000 /设置用户接口的pvid,pvid值与所在vlan值相同port 6-9 pvid 2103 /设置用户接口的pvid,pvid值与所在vlan值相同port 10-16 pvid 2104port 1-16 flow-ctrl disable 关闭所有端口流量控制///////////////如果看IPTV和视频电话业务需配置如下命令一般业务不用配置/////////////////////// port 1-16 packet-limit broadcast 0 /关闭所有端口广播包限制port 1-16 packet-limit dlf 0 /关闭所有端口dlf包限制port 1-16 packet-limit multicast 0 /关闭所有端口组播包限制port 1-16 packet-limit b-m /关闭广播包组播包混合限制这个限制选项有的软件版本没有port 1-16 packet-limit b-m-f /关闭广播、组播、DLF包组合限制这个限制选项有的软件版本没有igmp-snoop /进入组播监听功能配置模式igmp-snoop enable /开启IPTV 视频电话所需的组播监听功能quit /返回配置模式/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////// quit /返回普通模式write file /保存配置回车/确认保存2.配置完后，可以在普通模式下输入show vlan命令来查看vlan配置结果,如下：3.如果本台交换机还需要加挂交换机，那么完全可以下挂在1口或2口上。

1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量（realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽（数值必须是64的整数倍）例：20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽（数值必须是64的整数倍）例：20480为20M。

一、烽火楼道交换机配置：1、网站地址：http://134.49.5.157/zhiban2、Username(用户名): admin3、Password（口令）：Hr1ycfL（配置后的口令：whcncxq）4、“光纤楼道查询”5、登录账号：rssongxn6、口令：6880970 点“提交”7、“用户或楼道交换机查询”“楼道名称或IP:”输入要找的小区楼道点“提交”8、在表中找到对应楼道点“当前配置”9、要更换的交换机端口数：1、选择几口交换机16、24；2、上联端口号:17、25；3、选择交换机厂家“烽火”、”RAISECOM”,点“生成配置”10、选择数据内容“复制“11、把数据线RJ45头插在交换机“con”口，把9针串口插在微机串口上（com1）（或把网线插在“ETH”口，电脑配地址192.168.2.3，网关：192.168.2.1）12、给交换机加电13、打开电脑中的超级终端14、出现 username：输入用户名 admin 回车；出现password：输入口令（新交换机：12345；配置过的交换机：whcncxq）15、出现“S2024MFB#”后“粘贴”16、有时出现提示：Are you sure?（y/n）输入“y”17、输入“reboot”重启交换机18、数据录入全部完毕，可以断电。

19、注意事项：“粘贴”时需注意提示，如果有不一样的地方需要认真比较一下，重新粘贴。

二、清除烽火交换机数据1、通过“超级终端”进入交换机2、出现 username：输入用户名 admin 回车；出现password：输入口令（新交换机：12345；配置过的交换机：whcncxq）3、出现xxxxx#输入“config”4、出现xxxxx(config)#输入“erase startup-config”回车“清除数据“5、出现提示“Are you sure?（y/n）输入“y”6、xxxxx(config)#输入end（exit）“退出配置状态”7、输入“reboot”重启交换机8、出现提示“Are you sure?（y/n）输入“y”9、完成清除。

ZXR10 ZSR2800智能集成多业务路由器ZXR10 ZSR2822/2842ZXR10 ZSR2800（Intelligent Integrated Service Router）智能集成多业务路由器采用模块化设计思想，提供丰富的语音接口、LAN接口、WAN接口；支持USB高速接口等。

ZXR10 ZSR2800路由器包括2822、2842、2882、2884等共4款，满足各类组网需求。

ZXR10 ZSR2800在一个机架中集成了安全、语音、数据、交换多业务，可以将用户原来分散的防火墙设备、语音网关、路由器、交换机集成到一个集成多业务路由器中，大大降低建设成本和维护费用。

产品定位* 中小型企业和企业分支结构* 连接远程机构、移动用户和合作伙伴外部网或服务供应商产品的关键特征Ø全模块化设计思想，并集成丰富的接口类型，具有灵活的可扩展性Ø采用固定接口与模块化接口卡相结合的方式，高性能RISC转发和高效的软件设计，V-BUS智能多总线和多种处理引擎，满足不同客户对性能和端口的要求。

Ø集成2个GE Combo接口和2个FE接口，支持2、4、8个扩展槽位，并提供2个内部AIM扩展功能插槽，可以扩充语音、数据加密等功能。

Ø支持超大容量的高速USB存储卡，可以方便的实现配置文件和系统文件的备份。

Ø可以在同一个平台上支持300bps到1000Mbps的不同接口速率，槽位通用，各种类型接口板可以任意混插。

Ø集成PCI总线、CPU BUS总线、USB总线、以太网交换总线、TDM语音交换总线等多套系统总线，可以为用户提供Data、Voice、Video并发的Triple-Play服务。

Ø智能集成数据、语音、QoS、VPN等多种业务功能Ø提供多种类型的语音接口，包括Z接口、环路中继语音接口、E1/ISDN PRI语音中继接口、传真等多种类型，提供中小企业的语音数据整体解决方案。

WLAN项目烽火交换机简易操作指南一．WLAN项目烽火交换机快速登录方法：1.将电脑网线连接到交换机右下角的ETH口（带外网管登录）（1）汇聚交换机S3528F-AC （S3928MF-220）将自己的电脑设置为192.168.0.10 子网掩码255.255.255.0 无网关，无DNS开始—运行—cmd—telnet 192.168.0.1Username: adminPassword: 12345（2）POE交换机S2200ME-PAF-AC将自己的电脑设置为192.168.2.10 子网掩码255.255.255.0 无网关，无DNS开始—运行—cmd—telnet 192.168.2.1Username: adminPassword: 123452.将串口线连接到交换机右上角的CON口（CONSOLE线登录）开始—所有程序—附件—通讯—超级终端每秒位数9600数据位8奇偶校验无停止位1数据流控制无Username: adminPassword: 12345二．以烽火S2216ME-PAF-AC交换机为例，示范烽火POE交换机基本查障命令行以及一些简单的故障检测应对措施：（1）查看交换机各端口对AP的供电功率show pse int可见，交换机1-15口均有功率且基本为3000mW左右即3W左右。

如果某端口功率较其他端口功率过低且工作不正常的话，建议检查如下三点：①AP是否工作正常。

②网线质量、长度方面是否存在问题。

③是否已经安装了AP自带供电模块。

（2）查看交换机各端口状态以上可见，交换机1-15口均为UP状态，同时上联口为18口也UP。

如果某端口物理连接上已经有AP，但端口未UP，建议检查如下三点：①AP是否工作正常。

②网线质量、长度方面是否存在问题。

③如未使用AP自带供电模块，请show pse int查看是否使能了POE交换机供电功能（3）关闭1-16端口供电功能（4）打开1-16端口供电功能（5）查看交换机各端口连接AP的MAC地址㈠如果有未能学习到某端口AP的MAC地址的情况，建议检查如下两点：①AP是否工作正常。

目录安全事项 (V)1 产品简介 (1)2 安装 (4)3 WEB网管介绍 (6)3.1登录W EB管理 (6)3.2主界面（H OME） (7)3.2.1 面板 (7)3.2.2 功能主菜单 (8)3.3端口状态（P ORT S TATES） (8)3.4端口统计(P ORT S TATISTICS) (10)3.5系统管理（A DMINISTRATOR） (11)3.5.1 IP地址（IP Address） (11)3.5.2 交换机设置（Switch Settings） (12)3.5.2.1 基本信息 (12)3.5.2.2 模块信息 (12)3.5.2.3 高级 (13)3.5.2.4 其它配置 (14)3.5.3 Console口信息（Console Port Information）..153.5.4 端口设置 (16)3.5.5 链路聚合（Trunking） (17)3.5.5.1 链路聚合设置 (17)3.5.5.2 链路聚合信息 (18)I3.5.5.3 活动状态 (20)3.5.6 信息过滤（Filter Database） (21)3.5.6.1 IGMP Snooping (21)3.5.6.2 GVRP信息表 (21)3.5.6.3 静态MAC地址 (22)3.5.6.4 动态MAC地址 (23)3.5.6.5 MAC地址过滤 (23)3.5.7 VLAN配置（VLAN Configuration） (24)3.5.7.1 基于端口的VLAN (25)3.5.7.2 IEEE802.1Q的VLAN (25)3.5.8 生成树（Spanning Tree） (29)3.5.9 端口监听（Port Sniffer） (31)3.5.10 SNMP (31)3.5.11 安全管理（Security Manager） (33)3.5.12 802.1X配置（802.1X Configuration） (33)3.5.13 软件升级（TFTP Update Firmware） (36)3.5.14 备份配置（Configuration Backup） (36)3.5.15 恢复出厂值（Reset System） (37)3.5.16 重启（Reboot） (38)4 CONSOLE配置 (39)4.1主菜单 (39)4.2交换机配置（S WITCH S TATIC C ONFIGURATION） (41)4.2.1 端口配置（Port Configuration） (41)4.2.2 链路聚合（Trunk Configuration） (43)4.2.3 VLAN配置（VLAN Configuration） (44)4.2.3.1 VLAN 配置（VLAN Configure） (44)II4.2.3.2 创建VLAN 组（Create a VLAN Group） (45)4.2.3.3 编辑/删除VLAN(Edit/Delete a VLAN group)484.2.3.4 VLAN组分类（Groups Sorted Mode） (49)4.2.4 其它配置（Misc Configuration） (51)4.2.4.1 MAC生存时间（MAC Age Interval） (51)4.2.4.2 广播风暴控制（Broadcast Storm Filtering） (52)4.2.4.3 传输时延（Max transmit delay bound） (52)4.2.4.4 端口绑定（Port Security） (53)4.2.5 系统管理（Administration Configuration） (54)4.2.5.1 修改用户名（Change Username） (55)4.2.5.2 修改密码（Change Password） (55)4.2.5.3 设备信息（Device Information） (56)4.2.5.4 IP配置（IP Configuration） (56)4.2.6 端口镜像（Port Mirroring Configuration） (57)4.2.7 优先级配置（Priority Configuration） (59)4.2.8 MAC地址配置（MAC Address Configuration） (59)4.2.8.1 设置静态MAC地址（Static MAC Address）..604.2.8.2 MAC地址过滤（Filtering MAC Address） (61)4.3相关协议配置（P ROTOCOL R ELATED C ONFIGURATION） (62)4.3.1 生成树协议（STP） (62)4.3.1.1 使能STP(STP Enable) (62)4.3.1.2 系统配置（System Configuration） (63)4.3.1.3 端口配置（Perport Configuration） (64)4.3.2 SNMP (65)4.3.2.1 系统属性（System Options） (65)4.3.2.2 公共名（Community Strings） (66)III4.3.2.3 Trap管理（Trap Managers） (67)4.3.3 GVRP (69)4.3.4 IGMP (69)4.3.5 LACP (70)4.3.5.1 工作端口配置（Working Port Setting） (71)4.3.5.2 当前状态（State Activity） (72)4.3.5.3 LACP状态（LACP Status） (73)4.3.6 802.1X配置（802.1X Configuration） (73)4.3.6.1 启用802.1X(Enable 802.1X function) (74)4.3.6.2 系统配置（System Configuration） (74)4.3.6.3 其他配置（Misc Configuration） (75)4.4状态和统计（S TATUS AND C OUNTERS） (76)4.4.1 端口状态（Port Status） (76)4.4.2 端口统计（Port Counters） (77)4.4.3 系统信息（System Information） (78)4.5重启（R EBOOT S WITCH） (79)4.5.1 恢复出厂值（Default） (79)4.5.2 重启（Restart） (79)4.6软件升级（TFTP U PDATE F IRMWARE） (80)4.6.1 固件升级（TFTP Update Firmware） (81)4.6.2 保存配置文件（Restore Configure File） (82)4.6.3 升级配置文件（Upload Configure File） (83)IV安全事项在安装和使用本产品之前，请仔细阅读以下事项。

一、概述烽火网络现阶段S2系列二层交换机产品系列包括S2021M-A，S2021MF-B，S2209A，S2021M-A，S2021MF-B，S2216F，S2024M-A，S2024MF-B，S2226A，S2205A，S2206A，S2224G，S2250。

〔本PPT内容适用于S2250除外的产品〕〔设备型号确认〕二、硬件结构简介F-engine S2000M系列交换机是多端口的10/100M自适应网管型以太网交换机。

S2000M包括8个10/100M电口＋1个100M光口、16个10/100M电口+2个100M光口、24个10/100M 电口＋2个100M光口共三个规格，并提供带外网管口。

该系列交换机可到达全线速转发，具有Tag VLAN、端口聚合〔Trunk〕、端口地址绑定、组播和QOS等功能，可提供形象直观、功能强大的图形界面网管系统，支持集群网管，可满足各种场合下宽带网络接入的需求。

三、四、根本使用说明F-engine S2021\S2021交换机是为8个10/100Mbps端口的以太网交换机。

该交换机提供本地网管功能，支持基于端口VLAN、播送风暴控制等功能，是一款经济实用的桌面型快速以太网交换机1、功能描述S2021\S2021 10M/100M快速以太网交换机可以用于〔1〕提供8个节点用于微机，效劳器，集线器，交换机，桥接器或路由器的连接；〔2〕可作为10Mbps网络和100Mbps网络的桥接器；〔3〕可作为连接不同网络组之间的桥接器；〔4〕通过本交换机可以将整体网络分隔成数个冲突区的子网络；〔5〕支持VLAN；2、交换机的工作原理10M/100M快速以太网交换机的工作原理：〔1〕通过存储转发或直通模式，将内部缓存有效的分配给各RJ-45端口；〔2〕提供各端口每秒148800个封装包的过滤及转送速率；〔3〕提供流量控制策略，可有效防止包的丧失；〔4〕10M/100M自适应；〔5〕提供全双工/半双工的传输模式4、LED指示灯(1) (3)LED表示端口的速率，碰撞及电源的状态.具体含义如下：〔1〕电源LED指示灯(面板上为PWR)绿光代表交换器电源正常，指示灯不亮时请与效劳人员联系，自行拆卸交换机将有可能使产品失效。