《烽火交换机培训资料课件》由会员分享，可在线阅读，更多相关《烽火交换机培训资料课件（39页珍藏版）》请在金锄头文库上搜索。
1、认识烽火网络 烽火网络以太网交换机产品线介绍 S2000M系列交换机工程常规配置 S2000M产品常见故障及维护 交换机产品的防雷,目 录,认识烽火网络,01,公司简介,烽火网络是烽火科技集团（武汉邮电科学研究院）下属公司，主要专注于城域网宽带IP通信技术研究，并从事相关产品开发、生产、销售和服务。,烽火网络产品及解决方案拥有以太网、IP视频和转换器三大产品系列，包括路由器、以太网交换机、电信级多业务平台（CESP）、CWDM、EOS接入设备、协议转换器、光纤收发器、IP视频系统、IPTV系统等多系列产品，丰富的产品组合可为客户提供最佳的网络方案，其中F-engine系列交换机还荣膺2007年
2、度“中国名牌”产品。,公司地址：湖北省武汉市洪山区东信路光通信产业大楼3楼,烽火网络以太网交换机产品线介绍,02,烽火网络电信级以太网交换机产品系列,S3500系列 三层交换机,S3900MF系列 三层交换机,园区交换机,楼道交换机,S2000M/S2100MF 百兆二层交换机,S2200A/S2200MF 千兆二层交换机,S2000R 百兆二层交换机,S2224G&S2216F全光交换机,S2228MF 模块化交换机,S4606 核心交换机,核心交换机,M8416E 核心交换机,S3624 核心交换机,S4603E 核心交换机,F-engine S3900MF系列三层交换机,F-engine
3、 S3928MF,F-engine S3952MF,交换容量:32G 包转发率 :9.6Mpps 缓存容量:32 MB MAC地址表 :16K 活动VLAN:4K 路由转发表:16K,交换容量:32G 包转发率 :13.2Mpps 缓存容量:32 MB MAC地址表 :16K 活动VLAN:4K 路由转发表:16K,Platform Consistency,产品特点 支持IGMP Snooping 、PIM ; 支持SVLAN (QinQ)、灵活QINQ; 具有快速环网保护功能，实现毫秒 级保护倒换； 支持静态路由； 支持基于MAC地址的绑定和过滤； 支持基于流和基于端口的速率控制机制，最小的
4、颗粒度为64Kbyte； 支持基于IP以及协议的ACL访问控制列表； 支持基于2-7层流量的过滤和带宽控制； 远程功能测试和诊断； 支持病毒攻击和CPU保护；,支持灵活QINQ,NEW,F-engineS3500系列三层交换机,F-engine S3528MF,F-engine S3552,交换容量:32G 包转发率 :9.6Mpps 缓存容量:32 MB MAC地址表 :16M SDRAM :64M 活动VLAN:4094 路由转发表:16K,交换容量:32G 包转发率 :13.2Mpps 缓存容量:32 MB MAC地址表 :16M SDRAM :128M 活动VLAN:4094 路由转发
5、表:16K,Platform Consistency,产品特点 支持IGMP Snooping 、PIM ; 支持SVLAN (QinQ); 具有快速环网保护功能，实现毫秒 级保护倒换； 支持RIP V1/V2以及OSPF V2路由协议、实现不断链重启OSPF； 支持基于MAC地址的绑定和过滤； 支持基于流和基于端口的速率控制机制，最小的颗粒度为64Kbyte； 支持基于IP以及协议的ACL访问控制列表； 支持基于2-7层流量的过滤和带宽控制； 远程功能测试和诊断； 支持病毒攻击和CPU保护；,F-engine S2224G、S2216F系列全光二层交换机,F-engine S2224G,F-
6、engine S2216F,20GE+4GEcombo 交换容量:48G 包转发率 :35.7Mpps 缓存容量:64MB MAC地址表 :16K ACL,16FE+2GE 交换容量:15.2G 包转发率 :5.36Mpps 缓存容量:32 MB MAC地址表 :8K,产品特点: 4k/256条组播全面支持IPTV； 以太网环50ms保护倒换； CPU防DOS攻击技术；广播风暴控制功能； 远程功能测试和诊断； 支持端口和MAC地址的绑定； 支持IEEE 802.1q tagged VLANs； 硬件实现QoS； 提供接入用户MAC地址数量限制功能； 支持端口速率控制，速率限制最小粒度为64Kp
7、bs； 支持多达200条ACL(S2224G) ； 支持802.1x认证和Radius协议； 丰富的网管功能，支持SNMP、WEB、TELNET、Console口、集群网管等管理方式； 支持IGMP Snooping,IGMP filter,IGMP proxy；,S2228MF模块化以太网交换机,S2228MF 以太网交换机采用模块化设计，提供: 3个线卡插槽,固定的4个千兆光电Combo接口； 支持百兆光和百兆电 一个console 口和一个带外配置以太网口； 特点：模块化2层半交换机，支持ACL，支持SVLAN(QinQ),S2000M系列智能网管型以太网交换机,F-engine S20
8、08M,F-engine S2016M,F-engine S2024M,支持SVLAN、端口环回检测、端口用户数量限制、ESR、SVLAN、支持链路长度检测 、支持SNMP、WEB、Telnet、集群网管、带外网管,业务支撑,完善的Qos技术支持 对组播业务的全面优化 SVLAN VLAN映射,用户控制,MAC地址绑定、MAC地址过滤 用户速率控制,安全性,独有的行为检测技术 以太网环保证50mm保护 2-7层的ACL DHCP OPTION 82 DHCP SNOOPING,可管理维护,SNMP/SSH/SPNM 集群网管 链路故障定位 端口环回检测 流量分析统计 电源、端口防雷,F-eng
9、ine 系列交换机特点,烽火交换机“亮点”,S2000M交换机工程常规配置,03,一、交换机的管理,1.按管理数据的传输方式可以分为：带内网管和带外网管。其中带内网管默认的IP地址是：192.168.1.1，带外网管的默认IP：192.168.2.1,一、交换机的管理,2.按操作的方式分为：图形化管理和命令行管理。其中图形化管理包括WEB方式和Wview网管，命令行管理方式包括MS-DOS和超级终端两种方式。,一、交换机的管理,WEB方式管理,在连接到INTERNET之前要确保网管主机的IP地址已经设置正确； 设备缺省的web网管IP地址为192.168.2.1； 设备缺省的用户名为：admi
10、n密码为：12345,登陆界面,一、交换机的管理,烽火网络 Wview网管平台,Wview网管平台可对烽火网络各类产品提供图形化集中式的高效管理； 根据客户要求，有能力提供二次开发服务，实现对第三方产品的网管.,WEB网管主界面,一、交换机的管理,Wview统一网管主视图,一、交换机的管理,Wview统一网管交换机操作界面,一、交换机的管理,在连接到INTERNET之前要确保网管主机的IP地址已经设置正确； 设备缺省的web网管IP地址为192.168.2.1； 设备缺省的用户名为：admin密码为：12345,登陆界面（CLI）,一、交换机的管理,通过本地串口与交换机相联 8口，16和24口
11、都是DB9到RJ45 设备缺省的用户名为：admin密码为：12345,超级终端连接,二、工程实例配置,后面讲到的配置均以左边的拓扑图中以红框标出的交换机进行讲解。 IP：202.168.1.12 255.255.255.0 202.168.1.1 管理VLAN：300 业务VLAN：500 SNMP服务器： 60.168.1.35 交换机1口上联三层交换机，2和3口级联，剩余的口接用户。,二、工程实例配置- Vlan的配置,创建vlan Fengine#config Fengine(config)#interface vlan 300/500 Fengine(config-vlan-300)
12、# 将端口加入vlan Fengine(config-vlan-300)#member 1-3 tag 支持端口快速配置，默认值是tag。如下： Fengine(config-vlan-500)#member 4-24 untag (member 1-3 tag) 表示4到24端口都是vlan500的成员，必须全部打untag，当有很多端口都在同一个vlan里的时候，这样配置可以减少配置时间 Fengine(config-vlan-1)#no member 1-24 向vlan里添加端口 Fengine(config-eth-4)#join/quit vlan 500 tag/untag Fe
13、ngine(config-eth-4)#pvid 500 (port 4-24 pvid 500) 也可以批量加入，如下 Fengine(config-eth-1)#join/quit vlan 300,500 tag 表示退出端口1退出vlan100到400 删除vlan Fengine(config)#no vlan 500 在删除vlan以前必须，删除这个vlan里所有的端口，否则就会提示错误。,二、工程实例配置- Pvid的一些说明,PVID即端口的vlan标识符，当交换机的一个端口接收到非标记帧或者优先级标记帧时，交换机认为这个帧属于由PVID指示的vlan，并在这个vlan中进行数
14、据转发。 由此可见，如果一个端口收到的数据都是vlan标记帧，那么PVID就不起作用 如下： Fengine(config-eth-1)#join vlan 100-101 untag Fengine(config-eth-1)#pvid 100 当交换机1端口同时收到vlan100和vlan101的数据包时，交换机端口1会根据pvid转发vlan100的数据 Fengine(config-eth-1)#join vlan 100-101 tag Fengine(config-eth-1)#pvid 100 当交换机1端口同时受到vlan100和vlan101的数据包时，会同时转发vlan10
15、0和vlan101的数据包，现在的pvid是多少已经无所谓了，交换机端口1根据802.1Q来转发数据包。,二、工程实例配置-系统配置,配置交换机带内的IP地址(只对交换机的管理vlan有效，管理vlan缺省为1)。 Fengine(config)#system Fengine(config-system)#ip address 202.168.1.12/24 配置带内网络默认网关。 Fengine(config-system)#gateway 202.168.1.1 配置交换机管理管理vlan。 Fengine(config-system)#management vlan 300,二、工程实例
16、配置-SNMP协议配置,Fengine(config)#snmp community network rw/ro,为了能通过snmp网管远程管理设备，一定要设置一个共同体。这样网管就可以通过这个共同体来读取设备上的信息，并根据这些信息进行相应的配置和调整。,Fengine(config)#snmp trap-server 60.168.1.35 v2,为了能在远端对设备的故障进行管理，可通过设置设备trap信息的接收方的地址,二、工程实例配置-系统配置,增加一个名为“test”，密码为test超级用户 Fengine(config)# username test group administrators password test 更改系统主机名 Fengine(config)#Hostname S2016MFB S2016MFB(config)# 保存配置 Fengine#write file This will save the configuration to the flash memor
