聽實戰(zhàn))
簡介這份文檔圍繞烽火網絡交換機的詳細配置展開面向網絡運維人員、集成實施工程師及需要快速上手烽火設備的讀者幫助解決設備登錄、VLAN劃分、業(yè)務端口設置與系統(tǒng)升級等實際問題。壓縮包內僅含1個doc文件大小約567KB以培訓文檔形式組織適合作為現(xiàn)場配置與排錯時的參考材料。文檔從面板及指示燈說明、帶外網管口登錄與超級終端設置講起進而給出VLAN 1000、2103、2104的創(chuàng)建、tag/untag成員加入及PVID設置示例并涉及可視電話、IPTV所需的組播監(jiān)聽、廣播包限制關閉等命令。內容還包含通過TFTP上傳升級文件、執(zhí)行upgrade os的流程與操作實錄能幫助讀者理解配置邏輯和驗證方法。目前已有1855人學習適合希望系統(tǒng)掌握烽火交換機基礎配置與業(yè)務開通的讀者查閱。1. 一張配置地圖從 ETH 口綠燈到 write file 的五個動作烽火交換機配置這件事攤開看是一長串命令收起來其實只有五個動作把電腦接到帶外網管口、用同網段 IP 登進命令行、按業(yè)務把端口切進不同 VLAN、給視頻類業(yè)務放開限速并打開組播監(jiān)聽、最后 write file 落盤。培訓文檔把這五步拆成了面板說明、登錄、VLAN、升級幾個片段命令散在各處第一次讀很容易只記住mem 1-2 tag卻說不清它服務的是哪條業(yè)務線。這份筆記按「先能進去、再分好區(qū)、然后放開限制、最后存住」的順序把命令重排了一遍重點標出 tag/untag 的方向感、pvid 的等式關系和幾個只在特定版本里存在的開關。適合已經摸過交換機、正在系統(tǒng)梳理配置體系的人也適合考前要把 VLAN、PVID、組播監(jiān)聽一次串起來的人。2. 登錄鏈路帶外網管口、同網段 IP 與兩種終端進不去命令行后面所有配置都是空談。這一章解決的是「物理上接對、網絡層通、終端軟件配對」三件事。2.1 面板先讀三樣東西ETH 口、它下面的綠燈、桌面右下角的小電腦帶外網管口的位置是有參照物的狀態(tài)指示燈的左側接口旁邊印著 “ETH” 字樣接口下方有一顆綠色指示燈。這三個特征記住現(xiàn)場就不會把業(yè)務口當管理口插——插錯口的后果不是連不上而是你以為設備壞了。連接正常與否最快的判斷點其實在電腦這邊桌面右下角的網絡圖標。如果那個小電腦上一直掛著紅色 “X”說明鏈路沒起來。這時候按順序排查先換一根網線再換電腦上的網口最后才懷疑交換機。文檔里專門提了一種概率不高但很折磨人的情況——極少數(shù)電腦網卡和交換機接口的自協(xié)商會失敗表現(xiàn)為線是好的、口是好的就是不通。這種時候把網卡強制成 100M 全雙工往往一下就通了。這個動作在排查清單里排在換線之后因為強制雙工屬于「改參數(shù)」改完容易忘記改回來。梳理下來會發(fā)現(xiàn)帶外網管口是一條獨立于業(yè)務口的管理通道。它的意義在于你在業(yè)務口上把 VLAN 配錯了、把自己關在門外了管理口這條路還能進去救。所以后面講升級時會看到一條硬性要求——升級必須從帶外網管口登錄道理就在這里。2.2 電腦側192.168.2.2/24 與掩碼 255.255.255.0帶外網管口出廠 IP 是 192.168.2.1電腦必須落在同一網段才談得上通信。操作路徑是右鍵桌面上的網絡圖標進「屬性」在網絡連接列表里找到自己網卡對應的那個連接雙擊打開再雙擊 “Internet 協(xié)議(TCP/IP)”填 IP 和掩碼。參數(shù)只有兩個但兩個都不能錯參數(shù)取值說明IP 地址192.168.2.2與網管口 192.168.2.1 同網段且不能撞號子網掩碼255.255.255.0對應 /24保證兩者在同一廣播域默認網關留空直連場景不需要填了反而可能引出奇怪的路由行為這一步的坑在于「同網段」三個字容易被理解成「前三段一樣就行」。實際上掩碼決定了網段邊界如果電腦掩碼被誤設成 255.255.0.0 而設備是 /24某些系統(tǒng)上依然能通某些系統(tǒng)上就不通排查起來非常耗時間。填完記得點確定并且確認網卡狀態(tài)從「正在獲取地址」變成已連接——如果是自動獲取 IP 而現(xiàn)場沒有 DHCP網卡會卡在 169.254 開頭的地址上那時候怎么連都是不通的。配置完成后可以用一個最簡單的動作驗證在命令行里 ping 一下 192.168.2.1。ping 通說明二層和三層都到位了可以進入終端軟件環(huán)節(jié)ping 不通就先回到 2.1 查物理層別急著懷疑設備。2.3 超級終端TCP/IP(Winsock) 與串口兩條路終端軟件的入口在「所有程序」→「附件」→「通訊」→「超級終端」。第一次啟動會要求填區(qū)號、電話號碼之類的信息這些內容跟交換機毫無關系隨意填寫走到下一步即可不用糾結填得對不對。真正決定能不能連上的是「連接時使用」這一項。這里要選 “TCP/IPWinsock”然后地址填 192.168.2.1端口填 23。端口 23 是 Telnet 的標準端口也就是說這條路走的其實是帶外網管口上的 Telnet 服務只不過用超級終端這個殼去承載會話。填完確定如果前面 IP 和物理鏈路都對屏幕上就會出現(xiàn)登錄提示。另一條路是串口。文檔里提到 S2008MA 這類設備可以用串口配置線登錄在終端軟件里直接選對應的 COM 口即可不需要填 IP。兩條路的差別值得記一下登錄方式依賴典型場景注意點帶外網管口 TCP/IP(Winsock)電腦 IP 同網段、網線日常配置、升級端口 23地址 192.168.2.1串口配置線 COM 口配置線、驅動、串口參數(shù)設備 IP 未知或被改亂需確認 COM 口號波特率按設備要求登錄時按交付資料給的賬號進入配置模式文檔示例里的賬號以 admin 開頭、后面跟一串數(shù)字實際環(huán)境以設備標簽或交付清單為準。進入后提示符會從普通模式變成帶(config)的配置模式看到這個提示符才說明你真正拿到了改配置的權限。3. VLAN 三件套int vlan、mem 的 tag/untag 與 pvid 等式VLAN 配置的命令只有三類但三類的方向完全不同int vlan是在設備里憑空造出一個 VLANmem是把端口塞進這個 VLAN 并決定出口報文帶不帶標簽port ... pvid是告訴端口「進來的無標簽報文算哪個 VLAN 的」。三件事少做一件業(yè)務就不通。3.1 先把業(yè)務分區(qū)畫成一張表文檔給的例子是一臺設備接三類業(yè)務1-2 口上聯(lián)、3-5 口上網、6-9 口接可視電話、10-16 口接 IPTV。把這個場景翻譯成表后面敲命令時就不會亂端口段角色所屬 VLAN成員模式pvid1-2上聯(lián)口1000 / 2103 / 2104tag不設3-5上網用戶1000untag10006-9可視電話2103untag210310-16IPTV2104untag2104這張表是整章的核心。可以這么理解上聯(lián)口是「總出口」所有業(yè)務都要從它出去所以它必須同時屬于三個 VLAN并且?guī)撕灣鋈ズ米寣Χ酥肋@個報文屬于哪個業(yè)務用戶口是「入戶門」每個口只服務一種業(yè)務接的都是不認標簽的終端設備所以必須 untag并且用 pvid 告訴設備「從這個口進來的裸報文歸哪個 VLAN」。VLAN ID 的選法本身也有講究1000 給上網2103 給可視電話2104 給 IPTV。這三個號段不連續(xù)說明規(guī)劃時是按業(yè)務類型分段預留的不是隨手挑的。實際項目里如果 VLAN 號撞了或者跨設備不一致上聯(lián)口打標簽打得再對業(yè)務照樣串不了。3.2 mem 的 tag 與 untag一個管出門一個管進戶mem是 member 的縮寫作用是把端口加入當前所在的 VLAN。同一個 VLAN 里可以對不同端口用不同的模式這是整段配置里最反直覺的地方——很多人以為一個 VLAN 只能有一種模式實際上mem 1-2 tag和mem 3-5 untag是寫在同一個 VLAN 下面的兩條命令。config # 進入配置模式 int vlan 1000 # 創(chuàng)建并進入 VLAN 1000 mem 1-2 tag # 上聯(lián)口以帶標簽方式加入出口報文打上 VLAN 1000 標簽 mem 3-5 untag # 用戶口以不帶標簽方式加入出口報文剝掉標簽 q # 退回配置模式tag和untag描述的是「從該端口發(fā)出去的報文長什么樣」而不是「該端口屬于誰」。上聯(lián)口對端也是一臺交換機雙方都認 802.1Q 標簽所以必須 tag用戶口對端是電腦、話機、機頂盒這些設備收到帶標簽的幀會直接丟掉所以必須 untag。由此可以推出一條判斷規(guī)則同一條鏈路上兩端設備都是可管理設備時用 tag一端是不可管理的終端時用 untag。這條規(guī)則比死記端口段更管用因為現(xiàn)場端口劃分經常變規(guī)則不變。3.3 pvid 等式用戶口 pvid 必須等于所屬 VLANmem解決的是「出去帶不帶標簽」pvid解決的是「進來算哪個 VLAN」。這兩件事分開配置是初學者最容易翻車的地方——mem 3-5 untag已經敲了業(yè)務還是不通因為從 3-5 口進來的報文沒有標簽設備不知道該把它歸到哪個 VLAN默認全丟或全歸到 VLAN 1。port 3-5 pvid 1000 # 3-5 口收到的無標簽報文歸入 VLAN 1000 port 6-9 pvid 2103 # 可視電話口同理 port 10-16 pvid 2104 # IPTV 口同理這里有一個必須記住的等式用戶口的 pvid 值 該口所在的 VLAN ID。3-5 口在 VLAN 1000 里pvid 就是 10006-9 口在 VLAN 2103 里pvid 就是 2103。寫錯一位數(shù)字現(xiàn)象是這臺設備能拿到地址但上不了網或者能 ping 通網關但打不開頁面非常像「網絡慢」實際是 VLAN 歸屬錯了。上聯(lián)口不設 pvid因為它收到的都是帶標簽的幀標簽本身就指明了歸屬給它設 pvid 反而會在收到無標簽幀時產生意料之外的歸類。這一點在補配置的時候特別容易做過頭——看到用戶口都設了 pvid順手給上聯(lián)口也來一條結果引入新的故障。3.4 一次完整流水與 show vlan 驗收把上面的規(guī)則拼起來就是一段可以照著敲的完整流水。注釋里的#是講解用的不是要輸入的內容config int vlan 1000 # 上網業(yè)務 mem 1-2 tag # 上聯(lián)口帶標簽 mem 3-5 untag # 用戶口剝標簽 q int vlan 2103 # 可視電話業(yè)務 mem 1-2 tag mem 6-9 untag q int vlan 2104 # IPTV 業(yè)務 mem 1-2 tag mem 10-16 untag q port 3-5 pvid 1000 # 三個用戶口段分別對齊 pvid port 6-9 pvid 2103 port 10-16 pvid 2104 quit # 回到普通模式 show vlan # 查看 VLAN 與成員端口順序上有一個細節(jié)三個 VLAN 的mem 1-2 tag是重復出現(xiàn)的不能因為「剛才加過了」就省掉。VLAN 的成員關系是各自獨立的VLAN 1000 里加了 1-2 口不代表 VLAN 2103 里也有 1-2 口。上聯(lián)口漏加一條表現(xiàn)就是某一類業(yè)務單獨不通而其他業(yè)務完全正?！@種「只壞一條線」的故障最難查因為它太像上游問題了。配完用show vlan驗收重點看兩件事每個 VLAN 的成員端口列表是否完整用戶口的 pvid 是否與 VLAN ID 一致。這一步花三十秒能省掉后面半小時的電話溝通。4. 端口策略、組播與升級配完 VLAN 之后還要補的四件事VLAN 配完普通上網業(yè)務基本就通了。但如果現(xiàn)場有 IPTV 和可視電話還得再補三類配置關流控、放開包限制、打開組播監(jiān)聽。這三類配置的共同點是「默認值對普通數(shù)據(jù)友好對視頻流不友好」所以必須手工放開。4.1 flow-ctrl disable一行關掉 16 個口port 1-16 flow-ctrl disable # 關閉全部端口的流量控制流控的作用是在端口擁塞時發(fā)暫停幀讓對端緩一緩再發(fā)。對普通文件傳輸這是保護對視頻流就是災難——視頻流是持續(xù)碼率一旦被暫停接收端看到的就是卡頓、花屏、馬賽克。所以文檔里的做法是干脆全關。注意這條命令的作用范圍寫的是1-16也就是整臺設備的全部端口而不是只關業(yè)務口。這種「全端口動作」在配置里要格外留心它意味著你以后新增任何端口流控都是關著的不需要再補。反過來說如果現(xiàn)場改用其他端口接上聯(lián)也不需要重新執(zhí)行。關流控帶來的副作用是擁塞時不再有反壓機制可能出現(xiàn)丟包。這個取舍在現(xiàn)場基本是默認接受的視頻業(yè)務對延遲敏感、對少量丟包相對寬容卡頓比丟幾幀更明顯。4.2 packet-limit 四連與版本差異包限制是另一類默認值問題。設備默認會對廣播包、未知單播DLF、組播包做速率限制防止廣播風暴。但組播包恰恰是 IPTV 和視頻電話的載體被限速就等于業(yè)務被掐住。port 1-16 packet-limit broadcast 0 # 廣播包限制歸零即不限制 port 1-16 packet-limit dlf 0 # 未知單播DLF限制歸零 port 1-16 packet-limit multicast 0 # 組播包限制歸零 port 1-16 packet-limit b-m # 廣播組播混合限制部分版本無此選項 port 1-16 packet-limit b-m-f # 廣播組播DLF 組合限制部分版本無此選項這里的0表示關閉限制不是「限制為 0 個包」。這是命令行里很典型的語義陷阱看到 0 就以為是禁止實際是放開。血淚經驗是——如果誤以為 0 是禁用組播可能會去反向配置越配越不通。后兩條b-m和b-m-f帶了一個版本說明部分軟件版本沒有這兩個限制項。敲下去報錯不代表命令寫錯先確認版本。實際配置時前三條規(guī)定動作必須做后兩條視版本而定報「未知命令」就跳過不影響業(yè)務。這四到五條命令全部作用于1-16全端口且只在需要 IPTV 和視頻電話時才配。文檔里明確寫了「一般業(yè)務不用配置」這句話很重要——如果只是普通上網把這些限制全關掉等于放棄了廣播風暴防護網絡里一臺設備發(fā)瘋就能拖垮整臺交換機。4.3 igmp-snoop視頻業(yè)務通不通的分水嶺組播包放開了限制還要讓交換機知道「哪個口真的需要這份組播」。這就是 IGMP snooping 做的事監(jiān)聽主機發(fā)出的 IGMP 加入/離開報文只在有需求的端口上轉發(fā)組播流而不是向所有端口泛洪。igmp-snoop # 進入組播監(jiān)聽配置模式 igmp-snoop enable # 開啟組播監(jiān)聽 quit # 返回配置模式不開啟的后果很具體IPTV 的組播流會被當成未知組播向 VLAN 內所有端口泛洪。端口少的時候還能湊合看端口一多帶寬被無謂復制消耗畫面開始卡更麻煩的是這種泛洪會順著上聯(lián)口往上游推把問題擴散到整張網。開啟之后要注意一件事igmp-snoop是進入配置模式igmp-snoop enable才是真正打開功能。只敲第一條看起來像配了實際沒生效。這種「進入」和「啟用」分成兩條命令的設計在這類設備上很常見容易漏掉第二條。4.4 下掛交換機上聯(lián)口可以不止兩個現(xiàn)場擴容時經常要在這臺交換機下面再掛一臺。文檔給的做法很直接下掛可以接在 1 口或 2 口上也就是說下掛端口的配置方式和上聯(lián)口一模一樣mem 1-2 tag這類命令照樣適用。更進一步可以預先多做幾個上聯(lián)口備用。這個設計的好處是省事代價是要提前規(guī)劃。如果一開始只把 1-2 口配成 tag 上聯(lián)后來想在 5 口掛一臺下級交換機就得回去把 5 口從 untag 改成 tag、去掉 pvid再在三個 VLAN 里分別加成員。改一處漏一處就會出現(xiàn)「下級交換機的 IPTV 通、上網不通」這種半通狀態(tài)。所以規(guī)劃階段可以這樣想把可能級聯(lián)的端口預留成上聯(lián)口配置寧可多配兩個也不要事后逐個 VLAN 補成員。4.5 升級與保存wftpd32、ftp get、upgrade os、write file在網運行較早版本的設備開 IPTV 業(yè)務前需要升級。升級鏈路有一個硬性前提必須用網線插帶外網管口的方式登錄設備配置線可以同時插著但網線這條路不能省。電腦側先跑一個 TFTP 服務端程序文檔用的是 wftpd32.exe做三件事建賬號點 “Security”再點 “Users/rights”點 “New User”兩次彈窗都填123于是用戶名和密碼都是123。指目錄在 “Home Directory” 里填升級文件所在目錄文檔示例是D:\。保持運行窗口別關關了服務就停。設備側分兩步先取文件再升級ftp get 192.168.2.22 123 123 d:\s222a.bin # 從電腦拉取升級文件到設備內存 upgrade os # 用取到的文件升級操作系統(tǒng)ftp get后面四個參數(shù)依次是電腦 IP、用戶名、密碼、升級文件路徑。命令名雖然叫ftp但服務端跑的是 TFTP 程序這個命名不一致是歷史原因按文檔執(zhí)行即可不用糾結。執(zhí)行過程中會看到一串遞增的字節(jié)數(shù)最后提示If you want to update system,use upgrade command!說明文件已經落到設備內存里這時候才輪到upgrade os。upgrade os會先警告再要求確認輸入y之后進入擦寫階段屏幕上滾過從 0% 到 95% 的擦除進度然后是寫 flash 的箭頭進度條最后停在Write image to the flash Finished OK。整個過程的關鍵判斷點只有一個看到Finished OK才算完中間任何一步斷電都可能讓設備起不來。所以升級要么在業(yè)務低谷做要么準備好備用設備。配置改完別忘了保存。普通模式下write file回車確認。不保存的配置在斷電或重啟后全部丟失這類返工在現(xiàn)場占的比例不低。5. 易錯點五個最容易返工的地方5.1 只配了 mem untag忘了 port pvid易漏點用戶口加了 VLAN、設了 untag但沒設 pvid終端上不了網。為什么漏mem和port ... pvid在文檔里是分開兩段寫的中間隔了好幾條命令跟著敲的時候容易把后一段當成可選優(yōu)化。而且mem untag從字面看已經把「不打標簽」說清楚了容易誤以為進來也不打標簽就等于歸好類了。怎么補記住等式——用戶口 pvid 該口所屬 VLAN ID。配完 VLAN 后立刻回頭把 pvid 補齊再用show vlan對照檢查。凡是 untag 的端口都要有一條對應的 pvid。5.2 上聯(lián)口只在一個 VLAN 里打了 tag易漏點1-2 口在 VLAN 1000 里加了 tag2103 和 2104 忘了加結果上網正常、可視電話和 IPTV 不通。為什么漏三條mem 1-2 tag長得一模一樣敲到第二條、第三條時大腦會自動跳過尤其是中間隔了q和int vlan之后注意力已經轉移到新 VLAN 上。怎么補配置時按「一個 VLAN 一個閉環(huán)」來做每個 VLAN 內部先把上聯(lián)口和用戶口都寫全再q出來。驗收時逐個 VLAN 看成員列表確認每個 VLAN 里都有 1-2 口。5.3 全端口命令只敲了一部分端口易漏點flow-ctrl disable和packet-limit那幾條端口范圍寫成了1-10或漏掉某一段。為什么漏這類命令不帶業(yè)務語義純機械重復敲的時候容易憑手感寫范圍。而且它們大多只在視頻業(yè)務場景才需要配一次之后就很少回頭看。怎么補統(tǒng)一用1-16全端口不要按業(yè)務段拆。配完把這幾條命令在配置里搜一遍確認端口范圍一致。5.4igmp-snoop只進了模式沒 enable易漏點敲了igmp-snoop就退出功能沒開。為什么漏命令設計成「進入配置模式」和「啟用功能」兩步第一步的回顯看起來像成功容易讓人以為完事了。怎么補把它當成一條固定組合記進模式、開 enable、退出來。配完確認組播業(yè)務真的通了而不是只看命令回顯。5.5 升級時從業(yè)務口登錄或 TFTP 目錄填錯易漏點升級時用業(yè)務口連的設備或者 wftpd32 的 Home Directory 指錯了盤ftp get一直拉不到文件。為什么漏日常配置從哪個口進去都行習慣成自然TFTP 軟件的目錄設置在一個獨立窗口里跟設備側命令沒有視覺關聯(lián)。怎么補把「升級必須走帶外網管口」當成硬規(guī)則寫進流程。TFTP 那邊先在本機確認目錄里確實有那個 .bin 文件再執(zhí)行ftp get看到字節(jié)數(shù)遞增才說明路徑對了。6. 復習清單一張自查表和三遍過法把上面的內容壓成一張表復習時按行過一遍比重新讀一遍文檔快得多階段檢查項判據(jù)物理連接網線插 ETH 口綠燈亮桌面網絡圖標無紅 X網絡層電腦 192.168.2.2 / 255.255.255.0ping 通 192.168.2.1終端TCP/IP(Winsock)地址 192.168.2.1端口 23出現(xiàn)登錄提示并進入 configVLAN 創(chuàng)建1000 / 2103 / 2104 三個 VLAN 都在show vlan列表可見成員關系每個 VLAN 內都有 1-2 口 tag 和對應用戶口 untag逐個 VLAN 核對成員端口pvid用戶口 pvid 等于所屬 VLAN IDshow vlan中 pvid 列一致流控port 1-16 flow-ctrl disable全端口范圍不是分段包限制broadcast / dlf / multicast 三項歸零版本支持時再補 b-m、b-m-f組播igmp-snoop enable已執(zhí)行視頻業(yè)務實際可看保存write file并回車確認重啟后配置仍在復習節(jié)奏上我自己的習慣是過三遍。第一遍只過第 1 章那張地圖和上面這張表目標是能說出「五個動作」第二遍過第 3 章的流水關掉筆記手寫一遍int vlan到show vlan的完整命令寫完對答案重點看mem 1-2 tag有沒有漏寫第二遍、第三遍第三遍只看第 5 章五條易錯點每條問自己一句「這個錯我現(xiàn)場會不會犯」答不上來的那條回去補對應小節(jié)。最容易忽略的是最后一行——保存。配置敲得再漂亮write file之后那一下回車沒按斷電重啟全白干。從那以后我每次配完交換機都會強制把「show vlan 核對 write file 回車確認」當成一個不可拆的動作走一遍哪怕只是改了一個 pvid。這份筆記我按同樣的順序整理成了可打印的版本需要的話按文末方式取用希望幫到你。本文還有配套的精品資源點擊獲取 烽火交換機配置全流程：VLAN、PVID與組播監(jiān)聽實戰(zhàn)
簡介這份文檔圍繞烽火網絡交換機的詳細配置展開面向網絡運維人員、集成實施工程師及需要快速上手烽火設備的讀者幫助解決設備登錄、VLAN劃分、業(yè)務端口設置與系統(tǒng)升級等實際問題。壓縮包內僅含1個doc文件大小約567KB以培訓文檔形式組織適合作為現(xiàn)場配置與排錯時的參考材料。文檔從面板及指示燈說明、帶外網管口登錄與超級終端設置講起進而給出VLAN 1000、2103、2104的創(chuàng)建、tag/untag成員加入及PVID設置示例并涉及可視電話、IPTV所需的組播監(jiān)聽、廣播包限制關閉等命令。內容還包含通過TFTP上傳升級文件、執(zhí)行upgrade os的流程與操作實錄能幫助讀者理解配置邏輯和驗證方法。目前已有1855人學習適合希望系統(tǒng)掌握烽火交換機基礎配置與業(yè)務開通的讀者查閱。1. 一張配置地圖從 ETH 口綠燈到 write file 的五個動作烽火交換機配置這件事攤開看是一長串命令收起來其實只有五個動作把電腦接到帶外網管口、用同網段 IP 登進命令行、按業(yè)務把端口切進不同 VLAN、給視頻類業(yè)務放開限速并打開組播監(jiān)聽、最后 write file 落盤。培訓文檔把這五步拆成了面板說明、登錄、VLAN、升級幾個片段命令散在各處第一次讀很容易只記住mem 1-2 tag卻說不清它服務的是哪條業(yè)務線。這份筆記按「先能進去、再分好區(qū)、然后放開限制、最后存住」的順序把命令重排了一遍重點標出 tag/untag 的方向感、pvid 的等式關系和幾個只在特定版本里存在的開關。適合已經摸過交換機、正在系統(tǒng)梳理配置體系的人也適合考前要把 VLAN、PVID、組播監(jiān)聽一次串起來的人。2. 登錄鏈路帶外網管口、同網段 IP 與兩種終端進不去命令行后面所有配置都是空談。這一章解決的是「物理上接對、網絡層通、終端軟件配對」三件事。2.1 面板先讀三樣東西ETH 口、它下面的綠燈、桌面右下角的小電腦帶外網管口的位置是有參照物的狀態(tài)指示燈的左側接口旁邊印著 “ETH” 字樣接口下方有一顆綠色指示燈。這三個特征記住現(xiàn)場就不會把業(yè)務口當管理口插——插錯口的后果不是連不上而是你以為設備壞了。連接正常與否最快的判斷點其實在電腦這邊桌面右下角的網絡圖標。如果那個小電腦上一直掛著紅色 “X”說明鏈路沒起來。這時候按順序排查先換一根網線再換電腦上的網口最后才懷疑交換機。文檔里專門提了一種概率不高但很折磨人的情況——極少數(shù)電腦網卡和交換機接口的自協(xié)商會失敗表現(xiàn)為線是好的、口是好的就是不通。這種時候把網卡強制成 100M 全雙工往往一下就通了。這個動作在排查清單里排在換線之后因為強制雙工屬于「改參數(shù)」改完容易忘記改回來。梳理下來會發(fā)現(xiàn)帶外網管口是一條獨立于業(yè)務口的管理通道。它的意義在于你在業(yè)務口上把 VLAN 配錯了、把自己關在門外了管理口這條路還能進去救。所以后面講升級時會看到一條硬性要求——升級必須從帶外網管口登錄道理就在這里。2.2 電腦側192.168.2.2/24 與掩碼 255.255.255.0帶外網管口出廠 IP 是 192.168.2.1電腦必須落在同一網段才談得上通信。操作路徑是右鍵桌面上的網絡圖標進「屬性」在網絡連接列表里找到自己網卡對應的那個連接雙擊打開再雙擊 “Internet 協(xié)議(TCP/IP)”填 IP 和掩碼。參數(shù)只有兩個但兩個都不能錯參數(shù)取值說明IP 地址192.168.2.2與網管口 192.168.2.1 同網段且不能撞號子網掩碼255.255.255.0對應 /24保證兩者在同一廣播域默認網關留空直連場景不需要填了反而可能引出奇怪的路由行為這一步的坑在于「同網段」三個字容易被理解成「前三段一樣就行」。實際上掩碼決定了網段邊界如果電腦掩碼被誤設成 255.255.0.0 而設備是 /24某些系統(tǒng)上依然能通某些系統(tǒng)上就不通排查起來非常耗時間。填完記得點確定并且確認網卡狀態(tài)從「正在獲取地址」變成已連接——如果是自動獲取 IP 而現(xiàn)場沒有 DHCP網卡會卡在 169.254 開頭的地址上那時候怎么連都是不通的。配置完成后可以用一個最簡單的動作驗證在命令行里 ping 一下 192.168.2.1。ping 通說明二層和三層都到位了可以進入終端軟件環(huán)節(jié)ping 不通就先回到 2.1 查物理層別急著懷疑設備。2.3 超級終端TCP/IP(Winsock) 與串口兩條路終端軟件的入口在「所有程序」→「附件」→「通訊」→「超級終端」。第一次啟動會要求填區(qū)號、電話號碼之類的信息這些內容跟交換機毫無關系隨意填寫走到下一步即可不用糾結填得對不對。真正決定能不能連上的是「連接時使用」這一項。這里要選 “TCP/IPWinsock”然后地址填 192.168.2.1端口填 23。端口 23 是 Telnet 的標準端口也就是說這條路走的其實是帶外網管口上的 Telnet 服務只不過用超級終端這個殼去承載會話。填完確定如果前面 IP 和物理鏈路都對屏幕上就會出現(xiàn)登錄提示。另一條路是串口。文檔里提到 S2008MA 這類設備可以用串口配置線登錄在終端軟件里直接選對應的 COM 口即可不需要填 IP。兩條路的差別值得記一下登錄方式依賴典型場景注意點帶外網管口 TCP/IP(Winsock)電腦 IP 同網段、網線日常配置、升級端口 23地址 192.168.2.1串口配置線 COM 口配置線、驅動、串口參數(shù)設備 IP 未知或被改亂需確認 COM 口號波特率按設備要求登錄時按交付資料給的賬號進入配置模式文檔示例里的賬號以 admin 開頭、后面跟一串數(shù)字實際環(huán)境以設備標簽或交付清單為準。進入后提示符會從普通模式變成帶(config)的配置模式看到這個提示符才說明你真正拿到了改配置的權限。3. VLAN 三件套int vlan、mem 的 tag/untag 與 pvid 等式VLAN 配置的命令只有三類但三類的方向完全不同int vlan是在設備里憑空造出一個 VLANmem是把端口塞進這個 VLAN 并決定出口報文帶不帶標簽port ... pvid是告訴端口「進來的無標簽報文算哪個 VLAN 的」。三件事少做一件業(yè)務就不通。3.1 先把業(yè)務分區(qū)畫成一張表文檔給的例子是一臺設備接三類業(yè)務1-2 口上聯(lián)、3-5 口上網、6-9 口接可視電話、10-16 口接 IPTV。把這個場景翻譯成表后面敲命令時就不會亂端口段角色所屬 VLAN成員模式pvid1-2上聯(lián)口1000 / 2103 / 2104tag不設3-5上網用戶1000untag10006-9可視電話2103untag210310-16IPTV2104untag2104這張表是整章的核心。可以這么理解上聯(lián)口是「總出口」所有業(yè)務都要從它出去所以它必須同時屬于三個 VLAN并且?guī)撕灣鋈ズ米寣Χ酥肋@個報文屬于哪個業(yè)務用戶口是「入戶門」每個口只服務一種業(yè)務接的都是不認標簽的終端設備所以必須 untag并且用 pvid 告訴設備「從這個口進來的裸報文歸哪個 VLAN」。VLAN ID 的選法本身也有講究1000 給上網2103 給可視電話2104 給 IPTV。這三個號段不連續(xù)說明規(guī)劃時是按業(yè)務類型分段預留的不是隨手挑的。實際項目里如果 VLAN 號撞了或者跨設備不一致上聯(lián)口打標簽打得再對業(yè)務照樣串不了。3.2 mem 的 tag 與 untag一個管出門一個管進戶mem是 member 的縮寫作用是把端口加入當前所在的 VLAN。同一個 VLAN 里可以對不同端口用不同的模式這是整段配置里最反直覺的地方——很多人以為一個 VLAN 只能有一種模式實際上mem 1-2 tag和mem 3-5 untag是寫在同一個 VLAN 下面的兩條命令。config # 進入配置模式 int vlan 1000 # 創(chuàng)建并進入 VLAN 1000 mem 1-2 tag # 上聯(lián)口以帶標簽方式加入出口報文打上 VLAN 1000 標簽 mem 3-5 untag # 用戶口以不帶標簽方式加入出口報文剝掉標簽 q # 退回配置模式tag和untag描述的是「從該端口發(fā)出去的報文長什么樣」而不是「該端口屬于誰」。上聯(lián)口對端也是一臺交換機雙方都認 802.1Q 標簽所以必須 tag用戶口對端是電腦、話機、機頂盒這些設備收到帶標簽的幀會直接丟掉所以必須 untag。由此可以推出一條判斷規(guī)則同一條鏈路上兩端設備都是可管理設備時用 tag一端是不可管理的終端時用 untag。這條規(guī)則比死記端口段更管用因為現(xiàn)場端口劃分經常變規(guī)則不變。3.3 pvid 等式用戶口 pvid 必須等于所屬 VLANmem解決的是「出去帶不帶標簽」pvid解決的是「進來算哪個 VLAN」。這兩件事分開配置是初學者最容易翻車的地方——mem 3-5 untag已經敲了業(yè)務還是不通因為從 3-5 口進來的報文沒有標簽設備不知道該把它歸到哪個 VLAN默認全丟或全歸到 VLAN 1。port 3-5 pvid 1000 # 3-5 口收到的無標簽報文歸入 VLAN 1000 port 6-9 pvid 2103 # 可視電話口同理 port 10-16 pvid 2104 # IPTV 口同理這里有一個必須記住的等式用戶口的 pvid 值 該口所在的 VLAN ID。3-5 口在 VLAN 1000 里pvid 就是 10006-9 口在 VLAN 2103 里pvid 就是 2103。寫錯一位數(shù)字現(xiàn)象是這臺設備能拿到地址但上不了網或者能 ping 通網關但打不開頁面非常像「網絡慢」實際是 VLAN 歸屬錯了。上聯(lián)口不設 pvid因為它收到的都是帶標簽的幀標簽本身就指明了歸屬給它設 pvid 反而會在收到無標簽幀時產生意料之外的歸類。這一點在補配置的時候特別容易做過頭——看到用戶口都設了 pvid順手給上聯(lián)口也來一條結果引入新的故障。3.4 一次完整流水與 show vlan 驗收把上面的規(guī)則拼起來就是一段可以照著敲的完整流水。注釋里的#是講解用的不是要輸入的內容config int vlan 1000 # 上網業(yè)務 mem 1-2 tag # 上聯(lián)口帶標簽 mem 3-5 untag # 用戶口剝標簽 q int vlan 2103 # 可視電話業(yè)務 mem 1-2 tag mem 6-9 untag q int vlan 2104 # IPTV 業(yè)務 mem 1-2 tag mem 10-16 untag q port 3-5 pvid 1000 # 三個用戶口段分別對齊 pvid port 6-9 pvid 2103 port 10-16 pvid 2104 quit # 回到普通模式 show vlan # 查看 VLAN 與成員端口順序上有一個細節(jié)三個 VLAN 的mem 1-2 tag是重復出現(xiàn)的不能因為「剛才加過了」就省掉。VLAN 的成員關系是各自獨立的VLAN 1000 里加了 1-2 口不代表 VLAN 2103 里也有 1-2 口。上聯(lián)口漏加一條表現(xiàn)就是某一類業(yè)務單獨不通而其他業(yè)務完全正?！@種「只壞一條線」的故障最難查因為它太像上游問題了。配完用show vlan驗收重點看兩件事每個 VLAN 的成員端口列表是否完整用戶口的 pvid 是否與 VLAN ID 一致。這一步花三十秒能省掉后面半小時的電話溝通。4. 端口策略、組播與升級配完 VLAN 之后還要補的四件事VLAN 配完普通上網業(yè)務基本就通了。但如果現(xiàn)場有 IPTV 和可視電話還得再補三類配置關流控、放開包限制、打開組播監(jiān)聽。這三類配置的共同點是「默認值對普通數(shù)據(jù)友好對視頻流不友好」所以必須手工放開。4.1 flow-ctrl disable一行關掉 16 個口port 1-16 flow-ctrl disable # 關閉全部端口的流量控制流控的作用是在端口擁塞時發(fā)暫停幀讓對端緩一緩再發(fā)。對普通文件傳輸這是保護對視頻流就是災難——視頻流是持續(xù)碼率一旦被暫停接收端看到的就是卡頓、花屏、馬賽克。所以文檔里的做法是干脆全關。注意這條命令的作用范圍寫的是1-16也就是整臺設備的全部端口而不是只關業(yè)務口。這種「全端口動作」在配置里要格外留心它意味著你以后新增任何端口流控都是關著的不需要再補。反過來說如果現(xiàn)場改用其他端口接上聯(lián)也不需要重新執(zhí)行。關流控帶來的副作用是擁塞時不再有反壓機制可能出現(xiàn)丟包。這個取舍在現(xiàn)場基本是默認接受的視頻業(yè)務對延遲敏感、對少量丟包相對寬容卡頓比丟幾幀更明顯。4.2 packet-limit 四連與版本差異包限制是另一類默認值問題。設備默認會對廣播包、未知單播DLF、組播包做速率限制防止廣播風暴。但組播包恰恰是 IPTV 和視頻電話的載體被限速就等于業(yè)務被掐住。port 1-16 packet-limit broadcast 0 # 廣播包限制歸零即不限制 port 1-16 packet-limit dlf 0 # 未知單播DLF限制歸零 port 1-16 packet-limit multicast 0 # 組播包限制歸零 port 1-16 packet-limit b-m # 廣播組播混合限制部分版本無此選項 port 1-16 packet-limit b-m-f # 廣播組播DLF 組合限制部分版本無此選項這里的0表示關閉限制不是「限制為 0 個包」。這是命令行里很典型的語義陷阱看到 0 就以為是禁止實際是放開。血淚經驗是——如果誤以為 0 是禁用組播可能會去反向配置越配越不通。后兩條b-m和b-m-f帶了一個版本說明部分軟件版本沒有這兩個限制項。敲下去報錯不代表命令寫錯先確認版本。實際配置時前三條規(guī)定動作必須做后兩條視版本而定報「未知命令」就跳過不影響業(yè)務。這四到五條命令全部作用于1-16全端口且只在需要 IPTV 和視頻電話時才配。文檔里明確寫了「一般業(yè)務不用配置」這句話很重要——如果只是普通上網把這些限制全關掉等于放棄了廣播風暴防護網絡里一臺設備發(fā)瘋就能拖垮整臺交換機。4.3 igmp-snoop視頻業(yè)務通不通的分水嶺組播包放開了限制還要讓交換機知道「哪個口真的需要這份組播」。這就是 IGMP snooping 做的事監(jiān)聽主機發(fā)出的 IGMP 加入/離開報文只在有需求的端口上轉發(fā)組播流而不是向所有端口泛洪。igmp-snoop # 進入組播監(jiān)聽配置模式 igmp-snoop enable # 開啟組播監(jiān)聽 quit # 返回配置模式不開啟的后果很具體IPTV 的組播流會被當成未知組播向 VLAN 內所有端口泛洪。端口少的時候還能湊合看端口一多帶寬被無謂復制消耗畫面開始卡更麻煩的是這種泛洪會順著上聯(lián)口往上游推把問題擴散到整張網。開啟之后要注意一件事igmp-snoop是進入配置模式igmp-snoop enable才是真正打開功能。只敲第一條看起來像配了實際沒生效。這種「進入」和「啟用」分成兩條命令的設計在這類設備上很常見容易漏掉第二條。4.4 下掛交換機上聯(lián)口可以不止兩個現(xiàn)場擴容時經常要在這臺交換機下面再掛一臺。文檔給的做法很直接下掛可以接在 1 口或 2 口上也就是說下掛端口的配置方式和上聯(lián)口一模一樣mem 1-2 tag這類命令照樣適用。更進一步可以預先多做幾個上聯(lián)口備用。這個設計的好處是省事代價是要提前規(guī)劃。如果一開始只把 1-2 口配成 tag 上聯(lián)后來想在 5 口掛一臺下級交換機就得回去把 5 口從 untag 改成 tag、去掉 pvid再在三個 VLAN 里分別加成員。改一處漏一處就會出現(xiàn)「下級交換機的 IPTV 通、上網不通」這種半通狀態(tài)。所以規(guī)劃階段可以這樣想把可能級聯(lián)的端口預留成上聯(lián)口配置寧可多配兩個也不要事后逐個 VLAN 補成員。4.5 升級與保存wftpd32、ftp get、upgrade os、write file在網運行較早版本的設備開 IPTV 業(yè)務前需要升級。升級鏈路有一個硬性前提必須用網線插帶外網管口的方式登錄設備配置線可以同時插著但網線這條路不能省。電腦側先跑一個 TFTP 服務端程序文檔用的是 wftpd32.exe做三件事建賬號點 “Security”再點 “Users/rights”點 “New User”兩次彈窗都填123于是用戶名和密碼都是123。指目錄在 “Home Directory” 里填升級文件所在目錄文檔示例是D:\。保持運行窗口別關關了服務就停。設備側分兩步先取文件再升級ftp get 192.168.2.22 123 123 d:\s222a.bin # 從電腦拉取升級文件到設備內存 upgrade os # 用取到的文件升級操作系統(tǒng)ftp get后面四個參數(shù)依次是電腦 IP、用戶名、密碼、升級文件路徑。命令名雖然叫ftp但服務端跑的是 TFTP 程序這個命名不一致是歷史原因按文檔執(zhí)行即可不用糾結。執(zhí)行過程中會看到一串遞增的字節(jié)數(shù)最后提示If you want to update system,use upgrade command!說明文件已經落到設備內存里這時候才輪到upgrade os。upgrade os會先警告再要求確認輸入y之后進入擦寫階段屏幕上滾過從 0% 到 95% 的擦除進度然后是寫 flash 的箭頭進度條最后停在Write image to the flash Finished OK。整個過程的關鍵判斷點只有一個看到Finished OK才算完中間任何一步斷電都可能讓設備起不來。所以升級要么在業(yè)務低谷做要么準備好備用設備。配置改完別忘了保存。普通模式下write file回車確認。不保存的配置在斷電或重啟后全部丟失這類返工在現(xiàn)場占的比例不低。5. 易錯點五個最容易返工的地方5.1 只配了 mem untag忘了 port pvid易漏點用戶口加了 VLAN、設了 untag但沒設 pvid終端上不了網。為什么漏mem和port ... pvid在文檔里是分開兩段寫的中間隔了好幾條命令跟著敲的時候容易把后一段當成可選優(yōu)化。而且mem untag從字面看已經把「不打標簽」說清楚了容易誤以為進來也不打標簽就等于歸好類了。怎么補記住等式——用戶口 pvid 該口所屬 VLAN ID。配完 VLAN 后立刻回頭把 pvid 補齊再用show vlan對照檢查。凡是 untag 的端口都要有一條對應的 pvid。5.2 上聯(lián)口只在一個 VLAN 里打了 tag易漏點1-2 口在 VLAN 1000 里加了 tag2103 和 2104 忘了加結果上網正常、可視電話和 IPTV 不通。為什么漏三條mem 1-2 tag長得一模一樣敲到第二條、第三條時大腦會自動跳過尤其是中間隔了q和int vlan之后注意力已經轉移到新 VLAN 上。怎么補配置時按「一個 VLAN 一個閉環(huán)」來做每個 VLAN 內部先把上聯(lián)口和用戶口都寫全再q出來。驗收時逐個 VLAN 看成員列表確認每個 VLAN 里都有 1-2 口。5.3 全端口命令只敲了一部分端口易漏點flow-ctrl disable和packet-limit那幾條端口范圍寫成了1-10或漏掉某一段。為什么漏這類命令不帶業(yè)務語義純機械重復敲的時候容易憑手感寫范圍。而且它們大多只在視頻業(yè)務場景才需要配一次之后就很少回頭看。怎么補統(tǒng)一用1-16全端口不要按業(yè)務段拆。配完把這幾條命令在配置里搜一遍確認端口范圍一致。5.4igmp-snoop只進了模式沒 enable易漏點敲了igmp-snoop就退出功能沒開。為什么漏命令設計成「進入配置模式」和「啟用功能」兩步第一步的回顯看起來像成功容易讓人以為完事了。怎么補把它當成一條固定組合記進模式、開 enable、退出來。配完確認組播業(yè)務真的通了而不是只看命令回顯。5.5 升級時從業(yè)務口登錄或 TFTP 目錄填錯易漏點升級時用業(yè)務口連的設備或者 wftpd32 的 Home Directory 指錯了盤ftp get一直拉不到文件。為什么漏日常配置從哪個口進去都行習慣成自然TFTP 軟件的目錄設置在一個獨立窗口里跟設備側命令沒有視覺關聯(lián)。怎么補把「升級必須走帶外網管口」當成硬規(guī)則寫進流程。TFTP 那邊先在本機確認目錄里確實有那個 .bin 文件再執(zhí)行ftp get看到字節(jié)數(shù)遞增才說明路徑對了。6. 復習清單一張自查表和三遍過法把上面的內容壓成一張表復習時按行過一遍比重新讀一遍文檔快得多階段檢查項判據(jù)物理連接網線插 ETH 口綠燈亮桌面網絡圖標無紅 X網絡層電腦 192.168.2.2 / 255.255.255.0ping 通 192.168.2.1終端TCP/IP(Winsock)地址 192.168.2.1端口 23出現(xiàn)登錄提示并進入 configVLAN 創(chuàng)建1000 / 2103 / 2104 三個 VLAN 都在show vlan列表可見成員關系每個 VLAN 內都有 1-2 口 tag 和對應用戶口 untag逐個 VLAN 核對成員端口pvid用戶口 pvid 等于所屬 VLAN IDshow vlan中 pvid 列一致流控port 1-16 flow-ctrl disable全端口范圍不是分段包限制broadcast / dlf / multicast 三項歸零版本支持時再補 b-m、b-m-f組播igmp-snoop enable已執(zhí)行視頻業(yè)務實際可看保存write file并回車確認重啟后配置仍在復習節(jié)奏上我自己的習慣是過三遍。第一遍只過第 1 章那張地圖和上面這張表目標是能說出「五個動作」第二遍過第 3 章的流水關掉筆記手寫一遍int vlan到show vlan的完整命令寫完對答案重點看mem 1-2 tag有沒有漏寫第二遍、第三遍第三遍只看第 5 章五條易錯點每條問自己一句「這個錯我現(xiàn)場會不會犯」答不上來的那條回去補對應小節(jié)。最容易忽略的是最后一行——保存。配置敲得再漂亮write file之后那一下回車沒按斷電重啟全白干。從那以后我每次配完交換機都會強制把「show vlan 核對 write file 回車確認」當成一個不可拆的動作走一遍哪怕只是改了一個 pvid。這份筆記我按同樣的順序整理成了可打印的版本需要的話按文末方式取用希望幫到你。本文還有配套的精品資源點擊獲取