简介这份文档面向需要上手烽火网络交换机的网络运维与工程实施人员围绕设备登录、VLAN划分及常见业务配置展开适合从基础操作过渡到实际开局排障的学习者。压缩包内为1个doc文件大小约567KB内容以培训文档形式组织便于按章节查阅与现场对照。已有1855人学习说明其在烽火交换机配置入门与实操参考中具有一定关注度。文档覆盖面板及指示灯说明、带外网管口连接、超级终端登录、VLAN创建与端口tag/untag设置、PVID配置以及IPTV和视频电话所需的组播监听、端口限速关闭等命令同时给出配置保存、show vlan查看结果和TFTP升级流程可帮助读者理解配置逻辑、核对命令并形成排错思路。1. 烽火交换机配置先从带外网管口和192.168.2.1开始机房上架一台旧烽火交换机面板灯亮着网线插在带“ETH”的带外网管口电脑设成192.168.2.2/255.255.255.0超级终端里选TCP/IP(Winsock)地址填192.168.2.1、端口23结果桌面右下角一直红叉。换线、关防火墙都不行最后把网卡速度和双工强制成100M全双工才登录进去。烽火交换机配置最容易翻车的不是VLAN命令而是登录路径没分清带外网管口和S2008MA的串口COM口是两条路。这套环境适合接上网、可视电话、IPTV三类业务也适合需要下挂交换机、用TFTP升级OS的现场。命令不算多坑都在端口角色、PVID和保存动作上。2. 登录烽火S2008MA/S2200A带外网管口、超级终端和串口两条路设备上架后第一件事不是敲VLAN而是确认自己从哪个口进设备。带外网管口在状态指示灯左侧接口旁边印着“ETH”下方有一个绿色指示灯。电脑网卡接这个口正常时桌面右下角的小电脑没有红色“X”如果一直红叉别急着怀疑交换机坏先换一根网线再把网卡速度和双工从自动协商改成100M全双工。少数电脑网卡和交换机接口协商会出问题这个动作我遇到过不止一次。2.1 带外网管口接线和电脑IP设置带外网管口默认地址是192.168.2.1电脑必须同网段。原文给的是电脑设192.168.2.2掩码255.255.255.0网关可以先空着。图形界面路径是“网络连接”里找到对应网卡双击“Internet 协议(TCP/IP)”填写。熟手可以用命令行改接口名称按自己电脑里的“以太网”“本地连接”实际名称替换。REM 将电脑网卡设到带外网管口同一网段接口名按实际连接名改 netsh interface ip set address name以太网 static 192.168.2.2 255.255.255.0 REM 如果电脑还开着无线网卡临时禁用避免访问192.168.2.1时走错出口 netsh interface set interface nameWLAN admindisable第一行里static表示静态地址后面依次是IP和掩码不写网关是有意的带外管理不需要默认路由。第二行只是临时排障手段登录成功后记得把无线网卡恢复为adminenable。如果电脑只有一个网卡忽略第二行。改完用ipconfig确认地址生效再看带外网管口下方绿灯是否正常。提示电脑和交换机直连时本机防火墙一般不影响Telnet登录但会影响后面TFTP升级。升级前再单独处理防火墙不要在这里把防火墙永久关掉。2.2 超级终端的TCP/IP(Winsock)登录方式老版Windows里走“所有程序 - 附件 - 通讯 - 超级终端”。第一次启动会要求填区号、电话号码随意填即可名称也随意。关键在“连接时使用”选择“TCP/IP(Winsock”地址填192.168.2.1端口填23点确定后进入登录界面。这里的23是Telnet端口不是串口也不是SSH的22。较新的Windows没有超级终端常见做法是用任意Telnet客户端连同样的地址和端口登录逻辑不变。# 新系统没有“超级终端”时用Telnet客户端连带外网管口 telnet 192.168.2.1 23命令里的192.168.2.1是交换机带外网管地址23是Telnet端口。如果系统提示“telnet不是内部或外部命令”在Windows功能里启用Telnet客户端即可不要去找第三方来路不明的工具。连上后输入设备交付时提供的用户名和密码。培训材料里出现过admin12345这一串账号密码线索现场以设备标签或交付清单为准登录成功后第一件事是改掉弱口令。2.3 S2008MA串口登录和进入配置模式如果配置的是S2008MA用串口配置线登录时在超级终端里不选TCP/IP直接选对应的COM口。串口参数原文没有逐项写常见做法是9600、8位数据位、无校验、1位停止位、无流控手里没有资料时先试这个组合连不上再换COM口确认驱动。带外网管口和串口可以同时使用但不要在两个窗口里同时改同一组VLAN回显容易对不上。登录方式电脑侧设置终端侧设置适用场景带外网管口192.168.2.2/255.255.255.0TCP/IP(Winsock)192.168.2.1:23常规配置、升级必须走S2008MA串口不涉及IP对应COM口常见9600-8-N-1无流控带外不通、初次上架登录后先看到普通模式提示符输入config进入配置模式提示符会变化。配置完不要直接拔线执行write file保存按回车确认。保存动作看起来简单却是后面重启丢配置的血泪来源。# 进入配置模式#开头是说明粘贴到设备时去掉注释行 config # 配置完成后保存出现确认提示时按回车 write fileconfig只切换模式不保存任何东西write file才会把当前运行配置写进设备。不同型号提示符可能显示为S2200A(config)#或S2016MFB(config-system)#进入配置模式的思路一样。保存后回到普通模式用show vlan能看到VLAN成员关系但PVID通常还要结合端口配置回显或业务实测确认。3. 划分VLAN1-2上联tag、3-5/6-9/10-16 untag和PVID这套端口规划很典型1-2口上联3-5口上网走VLAN 10006-9口可视电话走VLAN 210310-16口IPTV走VLAN 2104。上联口要同时承载三个VLAN所以必须设成tag用户口接电脑、话机、机顶盒这些终端一般不认识VLAN标签所以设成untag再把PVID改成所在VLAN。tag和untag不是可选项是上联口和用户口的角色差异。3.1 先把端口角色和VLAN编号落成表动手前把表写清楚后面敲命令只是照表填。VLAN编号、端口范围、tag/untag、PVID四列必须对齐尤其是PVID漏一个口就会出现“同一个VLAN里有人能上网、有人不能”的怪现象。VLAN用途上联口用户口用户口PVID1000上网1-2 tag3-5 untag10002103可视电话1-2 tag6-9 untag21032104IPTV1-2 tag10-16 untag2104上联口1-2在三个VLAN里都加tag表示经过这两个口的帧带VLAN标签。用户口3-5、6-9、10-16分别加untag表示出端口时去掉标签终端看到的是普通以太网帧。PVID负责把从用户口进来的无标签帧归到指定VLAN所以port 3-5 pvid 1000这种命令必须和VLAN成员关系一起配。我一般不给1-2口设业务PVID避免上联设备发来的无标签帧落到错误VLAN如果对端规划要求上联口带PVID按对端规划单独处理。3.2 创建VLAN并绑定tag/untag成员下面这段命令按原文顺序整理三个VLAN一次建完再统一设PVID。代码块里的#行是说明粘贴到设备时不要带进去。# 进入配置模式 config # 创建上网VLAN 1000上联口tag用户口untag int vlan 1000 mem 1-2 tag mem 3-5 untag q # 创建可视电话VLAN 2103 int vlan 2103 mem 1-2 tag mem 6-9 untag q # 创建IPTV VLAN 2104 int vlan 2104 mem 1-2 tag mem 10-16 untag q # 回到配置模式后设置用户口PVIDPVID值与所在VLAN一致 port 3-5 pvid 1000 port 6-9 pvid 2103 port 10-16 pvid 2104 # 保存配置出现确认时按回车 write fileint vlan 1000是创建并进入VLAN 1000的配置上下文mem 1-2 tag把1到2口加为带标签成员mem 3-5 untag把3到5口加为不带标签成员q退回上一层。三个VLAN都加完后再执行port ... pvid ...是因为PVID命令在配置模式下敲不跟在某个VLAN上下文里。write file保存后按回车确认少按这一步重启后VLAN就回到旧配置。注意mem后面的端口范围不要写反。上联口写成untag下挂交换机的VLAN流量会被剥掉标签用户口写成tag普通电脑和机顶盒可能直接拿不到地址。3.3 下挂交换机和上联口扩展如果这台交换机还要下挂交换机下挂在1口或2口上即可。下挂交换机的上联口做法和本机1-2口一模一样也要设tag并允许对应的VLAN通过。原文说“可以多做几个上联口以备所需”现场确实可以这样做但每增加一个上联口都要回到三个VLAN里分别加tag不能只加其中一个VLAN。下挂交换机的用户口仍然untag并设PVID角色不要混。# 配置完成后回到普通模式查看VLAN成员关系 show vlanshow vlan在普通模式下执行回显字段不同版本略有差异重点看VLAN 1000、2103、2104是否存在1-2口是否为tag成员3-5、6-9、10-16是否分别为untag成员。这个命令看不到业务是否真正通但能先排除VLAN没建、端口没加进去这类低级错误。PVID是否写对最终要接终端实测3-5口接电脑能拿到上网VLAN地址6-9口接可视电话能注册10-16口接机顶盒能看直播。4. IPTV与可视电话IGMP snooping和端口包限制的关闭顺序上网VLAN配完普通业务已经能跑。IPTV和可视电话还要多一步组播监听和端口包限制。原文写得很清楚“如果看IPTV和视频电话业务需配置如下命令一般业务不用配置”。这句话要划重点普通上网环境不要把这一段无脑照抄。关闭包限制会放大广播风暴的影响只有在业务确有必要、接入侧可控的情况下再做。4.1 组播监听和包限制为什么会影响视频业务IPTV直播走组播可视电话也可能涉及组播信令。交换机如果不开启IGMP snooping组播帧会按广播方式在VLAN内扩散端口上瞬间出现大量组播包轻则换台慢重则花屏。开启igmp-snoop enable后交换机会监听IGMP加入/离开报文只把组播流转发给真正请求的端口。原文把这一步放在IPTV和视频电话业务里就是因为它服务的是组播场景。端口包限制的关闭则是另一条线。packet-limit broadcast 0、packet-limit dlf 0、packet-limit multicast 0分别对应广播包、未知单播包、组播包的限制值原文用0表示关闭限制。视频业务对突发组播比较敏感端口限制卡得太紧会把视频包当超限包丢掉现象就是花屏、卡顿、换台失败。packet-limit b-m和packet-limit b-m-f是广播加组播、广播加组播加DLF的组合限制原文特别注明“这个限制选项有的软件版本没有”。遇到命令不识别跳过即可不要为了敲出这条命令去刷不匹配的版本。4.2 按顺序执行组播与包限制命令建议先关单项限制再尝试组合限制最后开IGMP snooping。这样某条组合命令在当前版本不存在时前面的单项限制已经生效不会因为一条报错把整段命令打断。# 进入配置模式 config # 关闭所有端口流量控制避免pause帧影响视频业务 port 1-16 flow-ctrl disable # 分别关闭广播、未知单播、组播包限制原文用0表示关闭 port 1-16 packet-limit broadcast 0 port 1-16 packet-limit dlf 0 port 1-16 packet-limit multicast 0 # 组合限制命令部分软件版本没有报错就跳过 port 1-16 packet-limit b-m port 1-16 packet-limit b-m-f # 进入组播监听配置模式并开启 igmp-snoop igmp-snoop enable q # 保存配置 write fileport 1-16 flow-ctrl disable关闭1到16口的流量控制避免端口发送pause帧影响视频流packet-limit ... 0里的0按原文表示关闭对应限制igmp-snoop是进入组播监听配置模式igmp-snoop enable才真正开启功能敲完要q退回配置模式再保存。b-m和b-m-f不是所有版本都支持回显报错时记下版本差异继续后面的保存动作。注意关闭端口包限制后端口对广播、组播、未知单播的闸门就放开了。接错线形成环路时故障扩散会更快。现场原有的环路检测、生成树类防护不要顺手关掉只改业务需要的包限制项。4.3 业务口和上联口的配套检查配完组播命令不要只看交换机回显。上联口1-2必须仍然是tag成员用户口仍然是untag并带正确PVIDIGMP snooping是全局开启状态。下挂交换机如果也承载IPTV下挂侧同样要确认组播监听和上联VLAN放行否则主交换机开了下挂侧还是可能泛洪。原文没有给出额外的组播查询命令这里就不硬编命令名直接用机顶盒直播、换台、可视电话呼叫来验证。普通上网VLAN不需要这段配置也能用。一旦现场为了IPTV开了这些命令排障时先查这里视频花屏不一定是上联带宽不够也可能是某条包限制没关干净换台慢不一定是机顶盒问题也可能是IGMP snooping没开。把“哪些端口关了限制、为什么关”记在配置备注里比事后猜要省时间。5. 升级避坑TFTP、wftpd32和upgrade os排查在网较早版本的交换机开IPTV业务时可能需要升级OS。升级这件事成功时就是几条命令失败时就是黑匣子。原文明确要求升级的时候必须用网线插入带外网管口的方式登录交换机可以同时使用配置线。不要用无线网卡也不要图省事从用户口Telnet进去升级。升级前先把当前VLAN规划、端口PVID、上联tag关系抄下来升完逐项核对。5.1 升级前把TFTP服务端和文件路径定死升级用的TFTP软件是wftpd32.exe。运行后点“Security”再点“Users/rights”点“New User”创建用户名和密码。原文在先后弹出的两个窗口里都输入123所以升级用户名和密码都是123。接着在“Home Directory”填入升级文件所在目录原文的升级文件放在D盘根目录所以填D:\。这套账号密码只适合临时升级窗口生产环境用完就改掉不要长期保留。电脑IP要和带外网管口同网段。登录阶段电脑可以是192.168.2.2但原文升级命令里写的是ftp get 192.168.2.22 123 123 d:\s222a.bin这里的192.168.2.22是电脑侧TFTP服务器地址。我一般直接把电脑网卡改成192.168.2.22/255.255.255.0和原文实录保持一致也可以保留192.168.2.2把命令里的IP改成电脑实际地址。两种做法都行关键是ftp get后面的IP必须是TFTP服务端地址不能填交换机自己的192.168.2.1。升级文件放在TFTP的Home Directory下文件名按实际写。原文示例是d:\s222a.bin路径里不要有中文和空格文件不要放在桌面多层目录里再怪TFTP找不到。升级前先确认文件大小完整型号对得上。跨型号刷文件是升级翻车里最不该发生的一种。5.2 ftp get上传文件和upgrade os执行升级升级命令在S2200A(config)#模式下或S2016MFB(config-system)#模式下输入。先ftp get把文件从电脑拉到交换机的Ram:/flash/download下载完成后回显会提示使用upgrade命令再执行upgrade os。# 在S2200A(config)#或S2016MFB(config-system)#下执行 # 参数依次为TFTP服务器IP、用户名、密码、升级文件路径 ftp get 192.168.2.22 123 123 d:\s222a.bin # 文件下载完成后执行升级提示Continue?(y/n) [y]时输入y upgrade osftp get里的四个参数要一一对应192.168.2.22是电脑侧TFTP地址第一个123是用户名第二个123是密码d:\s222a.bin是TFTP目录下的文件路径。下载过程中会看到0 bytes downloaded、102248 bytes downloaded这样的进度直到提示If you want to update system,use upgrade command!说明文件已经进到交换机缓存。upgrade os会擦除flash并写入镜像回显从0% system flash erase complete一路走到95%然后出现Writing image to the flash和箭头进度最后Write image to the flash Finished OK。擦除和写入阶段不能断电不能拔网线也不要在另一个窗口反复敲命令。原文实录停在Finished OK没有写后续重启命令这里不硬编具体重启命令。升级完成后按当前版本的提示重启重启后再用show vlan核对配置。升级前如果有条件把原配置抄一份升级后逐项比对VLAN、PVID、上联tag不要只看设备起来了就收工。5.3 四条升级翻车记录现象、原因、解决第一条带外网管口红叉超级终端连不上。现象是电脑右下角一直红XTelnet 192.168.2.1超时。原因常见于网线接触不良、电脑网卡和交换机接口协商异常、电脑IP不在192.168.2.0/24网段。解决是换网线把网卡速度和双工强制成100M全双工确认电脑地址为192.168.2.2或192.168.2.22临时禁用无线网卡再看带外口绿灯。第二条ftp get一直0 bytes或超时。现象是命令敲下去后没有下载进度最后报错。原因通常是wftpd32.exe的Home Directory没有指向文件所在目录、升级文件不在该目录、Windows防火墙拦截了TFTP、用户名密码不是123 123。解决是把Home Directory改成D:\把s222a.bin放到D盘根目录临时放行TFTP或关闭防火墙测试确认Users/rights里新建的用户名密码和命令一致。先用本机TFTP客户端拉一次文件能拉通再上交换机。第三条文件上传了upgrade os却提示文件不对或升级失败。现象是ftp get结束的bytes数和文件大小对不上或者upgrade os报错。原因是下载不完整、ftp get路径和TFTP目录里的文件名不一致、拿错了型号的升级文件。解决是重新执行ftp get核对下载总字节数确认d:\s222a.bin与TFTP目录里的文件同名型号必须对应。不要跨型号硬刷刷错文件的代价比重新下载大得多。第四条擦除阶段断电或网线松脱设备起不来。现象是升级进度停在某个百分比重启后无法正常启动。原因是flash擦写过程中断电镜像不完整。解决只能从预防入手升级前接不间断电源用配置线保持一个会话升级过程中不碰网线不插拔带外口。已经中断的设备按现场恢复流程处理不要反复断电重启碰运气。这条是真正的血泪经验升级窗口再短也不要省掉供电和线缆检查。6. 装完验证show vlan、业务口和重启后配置仍在配置敲完、保存回车按过不等于交付完成。我一般按“看成员、测业务、再重启”三步走。先回普通模式执行show vlan对照端口规划表看VLAN 1000、2103、2104是否存在1-2口是否在三个VLAN里都是tag3-5、6-9、10-16是否分别为untag。PVID在show vlan里不一定直观接着用业务口实测。# 普通模式下查看VLAN成员关系 show vlan验证项动作或命令通过标准VLAN成员show vlan1000/2103/2104存在1-2口tag用户口untag上网口3-5口接电脑能获取地址并访问网关可视电话6-9口接话机能注册、能振铃通话IPTV10-16口接机顶盒直播、点播、换台正常下挂交换机下挂设备接1口或2口下挂用户跨VLAN业务正常保存与重启write file后重启重启后show vlan结果不变最容易漏的是重启复核。配置模式下看着全对一重启回到旧配置说明write file没执行或确认没按。我吃过一次后悔药现场急着走只看了show vlan没重启第二天设备断电重启IPTV口全回到了默认VLAN。从那以后我每次给烽火交换机配完VLAN都强制走一遍“保存、show vlan、重启、业务口实测”不再只看配置回显。希望帮到你。本文还有配套的精品资源点击获取