簡介《烽火交換機(jī)詳細(xì)配置》是一份面向網(wǎng)絡(luò)運(yùn)維人員、系統(tǒng)集成工程師及初學(xué)者的交換機(jī)配置培訓(xùn)文檔圍繞烽火網(wǎng)絡(luò)交換機(jī)的登錄、VLAN 劃分與業(yè)務(wù)開通等實(shí)際問題展開適合用于設(shè)備調(diào)試、故障排查和命令查閱。壓縮包共 1 個(gè) doc 文件約 567KB篇幅緊湊便于隨設(shè)備資料保存和離線閱讀。文檔從面板與指示燈說明入手依次講解帶外網(wǎng)管口連接、超級終端登錄、VLAN 創(chuàng)建與端口 tag/untag 模式設(shè)置、PVID 配置并延伸到流量控制關(guān)閉、廣播/組播/DLF 包限制調(diào)整、igmp-snoop 組播監(jiān)聽開啟及交換機(jī)升級流程。內(nèi)容結(jié)合上網(wǎng)、可視電話和 IPTV 多業(yè)務(wù) VLAN 場景給出命令示例能幫助讀者理解端口劃分與業(yè)務(wù)隔離思路也可作為現(xiàn)場配置時(shí)的對照清單和排錯(cuò)參考。已有 1855 人學(xué)習(xí)。1. 烽火交換機(jī)配置先從帶外口 192.168.2.1 接起烽火交換機(jī)配置最容易翻車的地方不是 VLAN 命令本身而是帶外網(wǎng)管口沒接通就急著敲 config?，F(xiàn)場常見的是電腦右下角一直打紅叉或者能 ping 通 192.168.2.1 卻進(jìn)不了超級終端最后把 VLAN、PVID、IPTV 組播全配亂。這個(gè)環(huán)境不復(fù)雜一臺維護(hù)筆記本、一根網(wǎng)線S2008MA 場景再補(bǔ)一根串口線把 192.168.2.0/24 地址、tag/untag 端口和保存動(dòng)作按順序落地新手能照著走熟手也能拿它核對版本差異。2. 登錄環(huán)境準(zhǔn)備超級終端、帶外網(wǎng)管口和 S2008MA 串口線怎么選先把登錄鏈路當(dāng)成一次小型環(huán)境搭建來對待后面的 VLAN 配置才有意義。烽火交換機(jī)的帶外網(wǎng)管口通常位于面板狀態(tài)指示燈左側(cè)接口旁邊有“ETH”字樣接口下方還有一顆綠色指示燈電腦網(wǎng)線插這里而不是隨手找業(yè)務(wù)口插。維護(hù)機(jī)地址設(shè)成 192.168.2.2掩碼 255.255.255.0交換機(jī)帶外管理地址是 192.168.2.1兩者同網(wǎng)段即可不需要網(wǎng)關(guān)。這個(gè)細(xì)節(jié)看起來簡單但現(xiàn)場一半以上的“登錄不上”都不是設(shè)備壞而是網(wǎng)線插錯(cuò)口、電腦網(wǎng)卡選錯(cuò)、IP 還停在別的網(wǎng)段。型號差異要先分清。S2008MA 這類設(shè)備可以用串口配置線登錄終端程序里直接選對應(yīng)的 COM 口S2200A、S2016MFB 這類設(shè)備更常見的是走帶外網(wǎng)管口電腦側(cè)用 TCP/IP 會話連 192.168.2.1 的 23 端口。升級場景更要注意文檔里明確要求升級時(shí)用網(wǎng)線插入帶外網(wǎng)管口的方式登錄交換機(jī)串口線可以同時(shí)接上輔助觀察但不要只靠業(yè)務(wù)口遠(yuǎn)程操作。設(shè)備或場景登錄入口關(guān)鍵注意點(diǎn)S2008MA串口配置線選擇對應(yīng) COM 口終端參數(shù)按現(xiàn)場配置線說明來別把 COM 口選成藍(lán)牙虛擬串口S2200A / S2016MFB帶外網(wǎng)管口192.168.2.1:23電腦 IP 設(shè) 192.168.2.2/24網(wǎng)線插 ETH 口升級 OS帶外網(wǎng)管口網(wǎng)線登錄串口可輔助升級過程中不要斷電、不要關(guān)終端、不要中斷文件服務(wù)2.1 帶外網(wǎng)管口和串口兩條登錄路徑怎么選先看設(shè)備面板。帶外網(wǎng)管口旁邊有 ETH 標(biāo)識下方綠色燈亮起通常說明鏈路已經(jīng)起來如果電腦右下角小電腦一直有紅色“X”先換一根確定好的網(wǎng)線再確認(rèn)是不是插到了普通業(yè)務(wù)口。極少數(shù)電腦網(wǎng)卡和交換機(jī)接口協(xié)商不穩(wěn)定可以把網(wǎng)卡強(qiáng)制成 100M 全雙工再試這個(gè)做法不玄學(xué)現(xiàn)場確實(shí)能救回一些老網(wǎng)卡。帶外口只負(fù)責(zé)管理不要把它當(dāng)業(yè)務(wù)上聯(lián)口去配 VLAN否則后面 show vlan 看得對業(yè)務(wù)卻怎么都不通。S2008MA 走串口時(shí)超級終端里不要選 TCP/IP而是選對應(yīng)的 COM 口。串口線接好后終端能出現(xiàn)登錄提示符說明物理鏈路和終端參數(shù)基本對上了如果沒有任何字符先查線序、COM 口編號和終端程序是否被別的窗口占用。帶外口和串口不是互相替代的關(guān)系升級或排障時(shí)我一般會優(yōu)先用帶外口因?yàn)楹竺?ftp get 和 upgrade os 都要求管理鏈路穩(wěn)定。2.2 電腦側(cè) IP 和超級終端 TCP/IP 會話電腦側(cè)先把地址改對右鍵桌面網(wǎng)絡(luò)圖標(biāo)進(jìn)入屬性找到當(dāng)前網(wǎng)卡對應(yīng)的連接雙擊“Internet 協(xié)議(TCP/IP)”把 IP 設(shè)為 192.168.2.2掩碼 255.255.255.0。不要填 192.168.2.1那是交換機(jī)帶外管理地址也不要填一個(gè)已經(jīng)在線上的地址否則會出現(xiàn)地址沖突。改完后可以在命令提示符里先 ping 一下管理地址確認(rèn)鏈路層和 IP 層都通再打開終端程序。# 維護(hù)機(jī)上先確認(rèn)帶外管理地址可達(dá) ping 192.168.2.1 # 如果 ping 不通先看網(wǎng)線、網(wǎng)卡選擇和 IP 掩碼 # 不要在這個(gè)階段就去改交換機(jī) VLAN這段檢查的邏輯很直接ping 通只代表網(wǎng)絡(luò)層可達(dá)不代表終端服務(wù)一定可登錄但 ping 都不通時(shí)先別懷疑賬號密碼。參數(shù)上重點(diǎn)看三處維護(hù)機(jī)地址必須是 192.168.2.0/24 內(nèi)且不沖突掩碼必須是 255.255.255.0網(wǎng)線必須插在 ETH 帶外口。常見誤用是把電腦 IP 設(shè)成 192.168.1.2然后奇怪為什么連不上 192.168.2.1這類問題沒有技術(shù)含量但現(xiàn)場出現(xiàn)頻率很高。打開超級終端桌面開始菜單所有程序附件通訊超級終端。第一次登錄時(shí)向?qū)筇顓^(qū)號、電話號碼之類按提示隨意填即可不影響后面的 TCP/IP 會話。連接名稱隨意填點(diǎn)確定后在“連接使用”里選擇“TCP/IPWinsock”地址填 192.168.2.1端口填 23再點(diǎn)確定。若配置的是 S2008MA 并使用串口配置線則不要選 TCP/IP直接選相應(yīng)的 COM 口。# 超級終端里的連接參數(shù)不是交換機(jī)命令 # 連接使用TCP/IP (Winsock) # 地址192.168.2.1 # 端口23這里的參數(shù)不要抄錯(cuò)地址是交換機(jī)帶外管理地址端口是終端服務(wù)端口不是網(wǎng)頁端口。若第一次連接失敗先回到上一步 ping 一次若 ping 通但終端連不上檢查是不是誤選了 COM 口或者本地終端程序還占著舊會話。文檔里出現(xiàn) admin12345 時(shí)把它當(dāng)現(xiàn)場賬號示例看待實(shí)際用戶名和密碼按設(shè)備交付資料錄入不要把它當(dāng)成所有設(shè)備的默認(rèn)口令到處試。2.3 進(jìn)入配置模式前先核對型號和賬號登錄成功后先看提示符不要一上來就整段粘貼。普通模式、配置模式、配置子模式在烽火交換機(jī)上提示符不一樣S2200A 常見的是S2200A(config)#S2016MFB 可能是S2016MFB(config-system)#?？吹教崾痉贈Q定后面命令放在哪一層尤其是 upgrade os 這種命令放錯(cuò)模式會直接報(bào)錯(cuò)。賬號密碼按現(xiàn)場資料輸入登錄后先確認(rèn)當(dāng)前設(shè)備型號、端口數(shù)量和上聯(lián)口位置再開始配 VLAN。# 登錄后先進(jìn)入配置模式不同型號提示符可能不同 config # S2200A 常見提示符S2200A(config)# # S2016MFB 常見提示符S2016MFB(config-system)# # 看到提示符后再繼續(xù)不要盲目批量粘貼這段動(dòng)作的邏輯是先把會話層和配置層分開登錄成功只說明終端會話建立進(jìn)入 config 才說明設(shè)備接受配置命令。參數(shù)上重點(diǎn)核對提示符里的型號因?yàn)楹竺姹４?、升級、查?VLAN 的命令層級有差異。我的習(xí)慣是先把上聯(lián)口、用戶口、IPTV 口在紙上或表格里標(biāo)清楚再進(jìn)配置模式不然一邊配一邊想端口用途很容易把 3-5 口和 6-9 口寫反。3. VLAN 配置落地1000 上網(wǎng)、2103 可視電話、2104 IPTV 的端口表這套配置的核心是端口角色1-2 口做上聯(lián)3-5 口上網(wǎng)走 VLAN 10006-9 口可視電話走 VLAN 210310-16 口 IPTV 走 VLAN 2104。上聯(lián)口要承載多個(gè) VLAN所以用 tag用戶口通常接終端所以用 untag并且把 PVID 設(shè)成所在 VLAN。tag/untag 和 PVID 的關(guān)系可以先記成一句話上聯(lián)口打標(biāo)簽用戶口剝標(biāo)簽PVID 告訴交換機(jī)這個(gè) untag 口進(jìn)來的包默認(rèn)屬于哪個(gè) VLAN。PVID 配錯(cuò)是業(yè)務(wù)不通的頭號原因比 VLAN 沒創(chuàng)建還常見。VLAN用途上聯(lián)口用戶口用戶口 PVID1000上網(wǎng)1-2tag3-5untag10002103可視電話1-2tag6-9untag21032104IPTV1-2tag10-16untag21043.1 先畫端口角色再創(chuàng)建 VLAN配置前先把上聯(lián)口和用戶口分開。1-2 口是上聯(lián)意味著后面可能下掛交換機(jī)也可能接上級設(shè)備所以它們要允許 VLAN 1000、2103、2104 的 tagged 流量通過3-5、6-9、10-16 是用戶接入口接的是普通終端不應(yīng)該讓終端去識別 VLAN 標(biāo)簽所以用 untag 并把 PVID 指到對應(yīng) VLAN。這個(gè)原則不復(fù)雜但現(xiàn)場最容易犯的錯(cuò)是“VLAN 創(chuàng)建了端口也 mem 了就是忘了 pvid”結(jié)果 show vlan 看起來有成員終端卻拿不到地址。創(chuàng)建 VLAN 時(shí)按 VLAN 逐個(gè)進(jìn)進(jìn)一個(gè) VLAN 就用mem把上聯(lián)口和用戶口加進(jìn)去。mem 1-2 tag表示 1-2 口以 tagged 方式加入當(dāng)前 VLANmem 3-5 untag表示 3-5 口以 untagged 方式加入當(dāng)前 VLAN。每配完一個(gè) VLAN 用q退回上一層再進(jìn)下一個(gè) VLAN不要在一個(gè) VLAN 里把三組用戶口全寫進(jìn)去。端口列表要按現(xiàn)場實(shí)際改寫如果設(shè)備端口數(shù)不是 16 口就把 1-16 換成實(shí)際范圍不要照抄。config # 進(jìn)入配置模式 int vlan 1000 # 創(chuàng)建并進(jìn)入 VLAN 1000用于上網(wǎng)業(yè)務(wù) mem 1-2 tag # 上聯(lián)口 1-2 以 tag 方式加入 VLAN 1000 mem 3-5 untag # 上網(wǎng)用戶口 3-5 以 untag 方式加入 VLAN 1000 q int vlan 2103 # 創(chuàng)建并進(jìn)入 VLAN 2103用于可視電話 mem 1-2 tag # 上聯(lián)口 1-2 以 tag 方式加入 VLAN 2103 mem 6-9 untag # 可視電話用戶口 6-9 以 untag 方式加入 VLAN 2103 q int vlan 2104 # 創(chuàng)建并進(jìn)入 VLAN 2104用于 IPTV mem 1-2 tag # 上聯(lián)口 1-2 以 tag 方式加入 VLAN 2104 mem 10-16 untag # IPTV 用戶口 10-16 以 untag 方式加入 VLAN 2104 q這組命令的邏輯是先建 VLAN再把端口按 tag/untag 角色綁進(jìn)去。參數(shù)上int vlan后面的數(shù)字必須和規(guī)劃表一致mem后面的端口范圍要和實(shí)際接線一致tag用于上聯(lián)口untag用于用戶口。常見誤用是把用戶口也寫成 tag終端不認(rèn)標(biāo)簽業(yè)務(wù)自然不通另一個(gè)誤用是上聯(lián)口寫成 untag多個(gè) VLAN 的流量到了上聯(lián)口就混在一起后面查起來非常難受。3.2 設(shè)置 PVID用戶口必須和 VLAN 對得上VLAN 成員關(guān)系配完后還要給用戶口設(shè)置 PVID。PVID 的作用是給 untag 口收到的無標(biāo)簽幀打上默認(rèn) VLAN3-5 口設(shè) 10006-9 口設(shè) 210310-16 口設(shè) 2104。上聯(lián)口通常不需要設(shè)成用戶口的 PVID因?yàn)樗鼈冏?tag 模式承載多個(gè) VLAN。PVID 和 VLAN 值不一致時(shí)現(xiàn)象往往是“端口燈正常、show vlan 也有成員、終端就是不通”這類問題不靠猜直接看配置表就能發(fā)現(xiàn)。port 3-5 pvid 1000 # 上網(wǎng)用戶口默認(rèn) VLAN 設(shè)為 1000 port 6-9 pvid 2103 # 可視電話用戶口默認(rèn) VLAN 設(shè)為 2103 port 10-16 pvid 2104 # IPTV 用戶口默認(rèn) VLAN 設(shè)為 2104這段命令的邏輯是把 untag 入口的默認(rèn) VLAN 補(bǔ)上。參數(shù)上port后面的范圍必須和前面mem ... untag的范圍對應(yīng)pvid后面的值必須等于所在 VLAN。常見誤用是只配了mem沒配pvid或者pvid寫成 1、100、2104 但端口實(shí)際不在那個(gè) VLAN。配完這一段VLAN 的基本骨架才算完整。3.3 關(guān)閉流控、包限制和開啟 IGMP snooping普通上網(wǎng)業(yè)務(wù)配完 VLAN 和 PVID 后可以先測但如果要跑 IPTV 和可視電話還要處理組播和包限制。文檔里先關(guān)閉所有端口流量控制port 1-16 flow-ctrl disable。然后針對 IPTV 和視頻電話關(guān)閉廣播包、DLF 包、組播包限制并關(guān)閉廣播加組播、廣播組播加 DLF 的組合限制。最后進(jìn)入igmp-snoop配置模式并開啟igmp-snoop enable讓交換機(jī)監(jiān)聽組播成員關(guān)系。注意packet-limit b-m和packet-limit b-m-f這兩個(gè)限制選項(xiàng)不是所有軟件版本都有現(xiàn)場敲不出來不要硬湊先記錄版本再按業(yè)務(wù)需求決定是否升級。port 1-16 flow-ctrl disable # 關(guān)閉所有端口流量控制避免視頻業(yè)務(wù)被流控影響 port 1-16 packet-limit broadcast 0 # 關(guān)閉所有端口廣播包限制 port 1-16 packet-limit dlf 0 # 關(guān)閉所有端口 DLF 包限制 port 1-16 packet-limit multicast 0 # 關(guān)閉所有端口組播包限制 port 1-16 packet-limit b-m # 關(guān)閉廣播包、組播包混合限制部分軟件版本沒有 port 1-16 packet-limit b-m-f # 關(guān)閉廣播、組播、DLF 包組合限制部分軟件版本沒有 igmp-snoop # 進(jìn)入組播監(jiān)聽功能配置模式 igmp-snoop enable # 開啟 IPTV 視頻電話所需的組播監(jiān)聽功能 quit # 返回配置模式這段配置的邏輯是給視頻業(yè)務(wù)讓路流控、廣播限制、組播限制在某些場景下會保護(hù)網(wǎng)絡(luò)但 IPTV 和可視電話對組播、突發(fā)包更敏感限制過嚴(yán)會出現(xiàn)花屏、卡頓、頻道切換慢。參數(shù)上0表示關(guān)閉對應(yīng)限制b-m和b-m-f是組合限制項(xiàng)版本不支持就跳過。需要提醒的是把廣播、組播限制全關(guān)會增加廣播風(fēng)暴風(fēng)險(xiǎn)我一般只會在可控的接入層、且確實(shí)有視頻業(yè)務(wù)需求時(shí)這么做不會在辦公大二層里無腦全關(guān)。3.4 保存、show vlan 和下掛交換機(jī)的處理配置完成后先退回普通模式再執(zhí)行write file保存回車確認(rèn)。很多人配完直接拔線設(shè)備一重啟配置全丟最后只能靠記憶重來這種血淚經(jīng)驗(yàn)沒必要重復(fù)。保存后在普通模式下輸入show vlan查看 VLAN 配置結(jié)果重點(diǎn)核對 1000、2103、2104 是否存在1-2 口是否是 tag3-5、6-9、10-16 是否是 untagPVID 是否和 VLAN 對得上。如果這臺交換機(jī)還要加掛交換機(jī)可以下掛在 1 口或 2 口上下掛交換機(jī)端口的做法和上聯(lián)口一樣也可以多做幾個(gè)上聯(lián)口備用。quit # 返回普通模式 write file # 保存配置回車確認(rèn) show vlan # 查看 VLAN 配置結(jié)果核對成員和 PVID這段命令的邏輯是先退出配置層再把運(yùn)行配置寫入文件最后用 show 命令做一次自檢。參數(shù)上write file后一定要看確認(rèn)提示不能敲完就走show vlan要在普通模式下執(zhí)行配置模式下可能看不到同樣的輸出。常見誤用是只保存不檢查或者下掛交換機(jī)時(shí)把下聯(lián)口也配成 untag 卻忘了上聯(lián)鏈路要放行多個(gè) VLAN結(jié)果下掛設(shè)備下的用戶只能通一個(gè)業(yè)務(wù)。4. 升級鏈路wftpd32.exe、ftp get 和 upgrade os 的執(zhí)行順序老版本交換機(jī)在開 IPTV 業(yè)務(wù)時(shí)可能需要升級升級不是“把 bin 文件拖進(jìn)去”這么簡單而是電腦側(cè)文件服務(wù)、交換機(jī)側(cè)拉取、設(shè)備側(cè)寫 flash 三段鏈路都要通。升級時(shí)要用網(wǎng)線插入帶外網(wǎng)管口的方式登錄交換機(jī)串口線可以同時(shí)接上觀察但不要只靠串口慢慢等。電腦側(cè)先啟用 wftpd32.exe設(shè)置用戶名、密碼和主目錄再把升級文件放到主目錄下。文檔示例里用戶名和密碼都填 123主目錄填 D:\升級文件是 d:\s222a.bin實(shí)際現(xiàn)場可以把賬號和目錄改得更規(guī)范但交換機(jī)側(cè)命令里的 IP、用戶名、密碼、路徑必須和電腦側(cè)完全一致。4.1 升級前準(zhǔn)備文件目錄、賬號和電腦地址先確認(rèn)升級文件確實(shí)是對應(yīng)型號的不要拿 S222a.bin 去升別的型號。把文件放到 TFTP 或文件服務(wù)主目錄下wftpd32.exe 里點(diǎn) Security再點(diǎn) Users/rights點(diǎn) New User 創(chuàng)建用戶兩個(gè)彈窗都輸入 123這時(shí)用戶名和密碼都是 123。接著在 Home Directory 填入升級文件所在目錄例如 D:\。電腦 IP 在升級示例里是 192.168.2.22而登錄帶外口時(shí)電腦可能是 192.168.2.2這兩個(gè)地址不沖突只要在同一網(wǎng)段且不和交換機(jī)管理地址沖突即可我一般會把維護(hù)機(jī)地址固定下來避免命令里寫 192.168.2.22、電腦實(shí)際卻是 192.168.2.2 這種低級翻車。升級項(xiàng)文檔示例核對點(diǎn)電腦 IP192.168.2.22必須和 192.168.2.1 同網(wǎng)段且不沖突文件服務(wù)wftpd32.exe先啟動(dòng)服務(wù)再在交換機(jī)側(cè)拉文件用戶名123與交換機(jī) ftp get 命令中的用戶名一致密碼123與交換機(jī) ftp get 命令中的密碼一致主目錄D:\升級文件必須放在這個(gè)目錄下升級文件d:\s222a.bin文件名、路徑、大小寫按現(xiàn)場實(shí)際核對4.2 從交換機(jī)側(cè)拉取鏡像ftp get 參數(shù)逐項(xiàng)拆開在 S2200A(config)# 或 S2016MFB(config-system)# 模式下輸入ftp get 192.168.2.22 123 123 d:\s222a.bin。參數(shù)順序是文件服務(wù) IP、用戶名、密碼、文件在電腦上的路徑?；剀嚭蠼粨Q機(jī)會從電腦拉取文件輸出里會看到Local path is Ram:/flash/download然后是一串bytes downloaded最后提示If you want to update system,use upgrade command!?？吹竭@些不代表已經(jīng)升級完成只代表文件拉到了本地下載目錄下一步才是寫系統(tǒng)。# 在 S2200A(config)# 或 S2016MFB(config-system)# 下執(zhí)行 ftp get 192.168.2.22 123 123 d:\s222a.bin # 參數(shù)順序文件服務(wù) IP、用戶名、密碼、電腦側(cè)文件路徑 # 成功時(shí)會看到 bytes downloaded 和 upgrade 提示這段命令的邏輯是把電腦側(cè)的文件先拉到交換機(jī)本地參數(shù)錯(cuò)一個(gè)就會失敗。IP 錯(cuò)交換機(jī)會連不上文件服務(wù)用戶名或密碼錯(cuò)認(rèn)證不過路徑錯(cuò)會提示找不到文件文件放錯(cuò)目錄也會出現(xiàn)類似問題。常見誤用是電腦上文件在 D:\ 根目錄但 wftpd32.exe 的 Home Directory 填了別的目錄結(jié)果交換機(jī)命令看起來沒錯(cuò)就是拉不到文件。4.3 upgrade os 過程看什么失敗怎么退文件拉取成功后在配置模式下輸入upgrade os系統(tǒng)會警告System will upgrade! Continue?(y/n) [y]輸入 y 確認(rèn)。接下來會看到 flash 擦除進(jìn)度從 0% 到 95%然后Erase the flash block finished再進(jìn)入Writing image to the flash, please wait...最后出現(xiàn)Write image to the flash Finished OK。這個(gè)過程不要斷電不要關(guān)終端不要中途拔網(wǎng)線。升級失敗時(shí)先看失敗發(fā)生在擦除前還是寫入中擦除前失敗多半是文件傳輸或鏡像不匹配寫入中斷電或斷線風(fēng)險(xiǎn)高得多可能只能按現(xiàn)場恢復(fù)流程處理。upgrade os # 輸入 y 確認(rèn)升級 # 過程觀察點(diǎn) # 1. flash erase 從 0% 到 95% # 2. Writing image to the flash # 3. 最后出現(xiàn) Write image to the flash Finished OK這段命令的邏輯是把本地下載目錄里的鏡像寫入系統(tǒng) flash。參數(shù)上沒有什么可省的關(guān)鍵是確認(rèn)提示符、確認(rèn)鏡像文件、確認(rèn)供電和鏈路。常見誤用是 ftp get 一完成就以為升級成功實(shí)際上那只是下載另一個(gè)誤用是升級前沒有保存原配置升級后配置被清空VLAN、PVID、IGMP 全部要重配。升級前把write file做一遍升級后重新登錄再核對 VLAN這是我從現(xiàn)場黑匣子里換來的習(xí)慣。5. 避坑排查帶外口、PVID、包限制和升級失敗的 5 個(gè)現(xiàn)場記錄5.1 帶外口燈不亮電腦右下角一直紅叉現(xiàn)象網(wǎng)線插上后電腦右下角小電腦有紅色“X”ping 192.168.2.1 不通超級終端自然也連不上。原因通常不是交換機(jī)整機(jī)故障而是網(wǎng)線壞、插錯(cuò)口、網(wǎng)卡選錯(cuò)或極少數(shù)網(wǎng)卡協(xié)商異常。解決時(shí)先換一根確定好的網(wǎng)線確認(rèn)插的是 ETH 帶外網(wǎng)管口而不是業(yè)務(wù)口再檢查電腦網(wǎng)卡是否選對如果鏈路燈仍不正常把網(wǎng)卡強(qiáng)制成 100M 全雙工再試。這個(gè)坑很基礎(chǔ)但現(xiàn)場最容易浪費(fèi)時(shí)間因?yàn)榇蠹乙簧蟻砭蛻岩稍O(shè)備。5.2 ping 通 192.168.2.1但超級終端連不上現(xiàn)象命令行 ping 管理地址有回包超級終端卻提示連接失敗。原因常見于終端程序選錯(cuò)連接方式例如該選 TCP/IPWinsock卻選了 COM 口或者地址、端口填錯(cuò)S2008MA 走串口時(shí)則相反應(yīng)該選 COM 口而不是 TCP/IP。解決時(shí)回到連接屬性逐項(xiàng)核對TCP/IP 會話地址 192.168.2.1端口 23串口會話選對應(yīng) COM 口。ping 通只說明網(wǎng)絡(luò)層可達(dá)不代表終端服務(wù)一定登錄成功這兩個(gè)檢查要分開做。5.3 VLAN 配完show vlan 有成員但業(yè)務(wù)不通現(xiàn)象show vlan能看到 1000、2103、2104端口也在成員里但用戶口接終端就是不通。原因多半是 PVID 沒配、PVID 和 VLAN 不一致或者上聯(lián)口 tag/untag 寫反。解決時(shí)按端口表逐項(xiàng)核對3-5 口 PVID 10006-9 口 PVID 210310-16 口 PVID 21041-2 口是 tag用戶口是 untag。PVID 不是“可配可不配”的裝飾項(xiàng)它決定 untag 入口的默認(rèn) VLAN漏掉就會出這種看起來全對、實(shí)際不通的問題。5.4 IPTV 或可視電話花屏普通上網(wǎng)卻正常現(xiàn)象上網(wǎng)口能正常用IPTV 或可視電話出現(xiàn)花屏、卡頓、頻道切換慢。原因通常是組播監(jiān)聽沒開或者廣播、組播、DLF 包限制把視頻流量卡住了。解決時(shí)進(jìn)入igmp-snoop模式執(zhí)行igmp-snoop enable并按業(yè)務(wù)需要關(guān)閉對應(yīng)包限制packet-limit broadcast 0、packet-limit dlf 0、packet-limit multicast 0如果軟件版本支持再處理b-m和b-m-f。版本不支持的命令不要硬敲先記錄版本再判斷是否需要升級。這個(gè)坑不是 VLAN 配錯(cuò)而是視頻業(yè)務(wù)對組播和包限制更敏感。5.5 文件拉完了upgrade os 卻失敗或升級后配置丟失現(xiàn)象ftp get看到了 bytes downloaded執(zhí)行upgrade os卻報(bào)錯(cuò)或者升級完成后重新登錄發(fā)現(xiàn) VLAN 配置沒了。原因可能是鏡像文件不匹配、文件服務(wù)目錄不對、升級過程斷電斷線或者升級前沒有保存配置。解決時(shí)先核對升級文件型號和路徑確認(rèn) wftpd32.exe 的主目錄、用戶名、密碼和交換機(jī)命令完全一致升級前執(zhí)行write file升級中保證供電和帶外鏈路穩(wěn)定。升級不是普通配置寫 flash 階段中斷的代價(jià)很高別把“再試一次”當(dāng)成后悔藥。6. 裝完怎么驗(yàn)證show vlan、業(yè)務(wù)口和重啟后的三條檢查線配完不要只看當(dāng)前會話還亮著我一般會走三條檢查線。第一條看 VLAN普通模式下執(zhí)行show vlan核對 1000、2103、2104 是否存在1-2 口是否 tag3-5、6-9、10-16 是否 untagPVID 是否和 VLAN 對得上。第二條看業(yè)務(wù)上網(wǎng)口接終端拿地址可視電話和 IPTV 分別接對應(yīng)端口實(shí)測視頻業(yè)務(wù)重點(diǎn)看頻道切換和連續(xù)播放。第三條看保存和重啟確認(rèn)write file已執(zhí)行條件允許時(shí)重啟一次再登錄防止配置只在運(yùn)行態(tài)、掉電就丟。show vlan # 普通模式下核對 VLAN、tag/untag 和 PVID write file # 配置改動(dòng)后保存回車確認(rèn)檢查項(xiàng)期望結(jié)果不通過先看VLAN 1000存在1-2 tag3-5 untagPVID 1000是否漏配 pvidVLAN 2103存在1-2 tag6-9 untagPVID 2103端口范圍是否寫錯(cuò)VLAN 2104存在1-2 tag10-16 untagPVID 2104上聯(lián)口是否放行IPTV / 可視電話組播正常頻道切換穩(wěn)定igmp-snoop 和包限制保存與重啟重啟后配置仍在是否執(zhí)行 write file最后提醒一句升級或改 VLAN 前先把原配置保存升級時(shí)帶外網(wǎng)管口網(wǎng)線不要拔串口線可以接著看輸出但別只依賴它。從那以后我每次配完烽火交換機(jī)都強(qiáng)制走一遍show vlan、業(yè)務(wù)口實(shí)測、保存后重啟這三步再離開弱電間。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取