《烽火wlan交换机开局和和维护》由会员分享，可在线阅读，更多相关《烽火wlan交换机开局和和维护（42页珍藏版）》请在金锄头文库上搜索。
1、wlan开局、维护指导姓姓 名：名： 陈茁陈茁部部 门：门： 客户服务中心客户服务中心联系电话：联系电话： 138 0716 5162138 0716 5162电子邮件：电子邮件： 日期：2013/03/26POE简介产品操作检查wlan工程数据修改维护指南附录POE简介1POE简介uPoweroverEthernet（POE）p现在越来越多的以太网设备无法容易地放置在AC插座附近。它们的安装和使用已受到AC电源可用性的严重限制（或者安装成本更高）。pPOE(PowerOverEthernet)可以在现有的以太网布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网
2、接入点AP、网络摄像机等）传输数据信号的同时，还能提供直流供电的技术。在节约成本的同时，还提高了系统的可靠性。POE系统组成u一个完整的POE系统包括供电设备（PowerSourceEquipment，PSE）和受电设备（PoweredDevice，PD）两部分。p供电设备PSE用于给PD提供电源可以是一个端跨设备（Endspan），比如内置了PoE供电功能的以太网设备；也可以是一个中跨设备（Midspan），可放置一个标准以太网接口和一个PD设备之间，用于馈电。p受电设备PD可以使用网线从PSE设备获取电源，无需另外连接电源线缆POE标准u2003年6月，IEEE通过了802.3af标准，它
3、明确规定了远程系统中的电力检测和控制事项，并对路由器、交换机和集线器通过以太网电缆向ip电话、安全系统以及无线lan接入点等设备供电的方式进行了规定。802.3af标准符合安全特低电压(SELV)要求。u从2005年开始，IEEE开始研究新的PoE标准802.3at(PoEPlus)以提升PoE可传送的电力，但至今IEEE802.3at标准仍没有发布。在802.3at标准中，不再允许使用中跨方式对PD进行供电。802.3af v.s 802.3at802.3af802.3at电压44-57V DC44-57V DC电流350mA720mA受电设备功率max 15.4Wat least 30W
4、线缆UnstructuredCAT-5 or better分级0-44 only and Layer 2应用场景无线AP、IP电话、IP网络摄像头等低功率应用 双波段接入、视频电话、PTZ视频监控系统802.11接入，RFID接入，工业传感器，POS终端等高功率应用 目前设备的支持情况目前市场上大部分POE交换机目前支持802.3at的POE交换机很少POE供电过程u把任何网络设备连接到PSE时，供电过程如下：p检测：一开始，PSE设备在端口输出很小的电压，直到其检测到线缆终端的连接为一个支持IEEE802.3af标准的受电端设备。这种检查是通过给电缆提供一个电流受限的小电压来检查远端是否具有
5、符合要求的特性电阻来实现的。p供电分级：当检测到受电端设备PD之后，PSE设备可为PD设备进行分类，并且评估此PD设备所需的功率损耗。p开始供电：在一个可配置时间（一般小于15s）的启动期内，PSE设备开始从低电压向PD设备供电。p供电：为PD设备提供稳定可靠的直流电。p断电：若PD设备从网络上断开时，PSE就会快速地（一般在300400ms之内）停止为PD设备供电，并重复检测过程以检测线缆的终端是否连接PD设备。POE相关概念u供电电压和供电功率：p在IEEE802.3af标准中PSE设备允许提供44V57V（标准为48V）的直流电压，最大电流值为350mA，因此端口功率可达15.4W。p以
6、太网线允许有20的电阻，因此在PD上，能够获取的最大有效电量12.95W。u分级：不同的PD设备有不同的功率范围，IEEE802.3af根据不同功耗定义了PD电量分级标准，PD可以告知PSE所用功率范围，使PSE更有效供电。p低成本解决方案可以使用一般的默认级别指定(Class0)，表示PD最高需要12.95W的工作功率。pClass1设备的工作功率范围介于0.44W和3.84W之间；pClass2设备的工作功率范围介于3.84W和6.49W之间；pClass3设备的工作功率范围介于6.49W和12.95W之间；pClass4标准为预留标准，目前暂时与Class0相同。u接地：信号检测和信号分
7、级是以低电压方式进行，对环境干扰非常敏感。为防止供电检测和分级过程发生错误，一般应当把POE设备正确接地。接地方式可以采用电源接地或机壳接地。p在标准三相AC电源中，保护地与大地是有良好连接的。p无法提供具有接地的电源设备，可以使用粗铜线将机壳与大地相连。POE相关概念u供电线对：标准的五类网线有四对双绞线，但是在l0Base-T和100Base-T中只用到其中的两对。p应用空闲对供电时，4、5脚连接为正极，7、8脚连接为负极。p应用数据对供电（幻象供电phantompowering）时，将dc电源加在传输变压器的中点，不影响数据的传输。在这种方式下线对1、2和线对3、6可以为任意极性。p一般
8、来说，电源提供设备PSE只需要提供一种用法，但是电源应用设备PD必须能够同时适应两种情况。POE应用的一些局限性u可靠供电的距离最长为100米，超过100米的极限无法正常供电和传输数据 u随着无线技术的不断演进，IEEE802.11n的标准提出，要求WLAN的带宽容量由原来的54M,108M提高到600M，目前大多数支持POE功能交换机只提供100MPOE接口。100MPOE端口成为无线技术发展瓶颈。 uFITAP技术的提出，FitAP与无线控制器跨越三层网络连接时，FitAP通过DHCPserver的Option43属性在无线交换机上的注册。目前多数接入AP交换机无Option43功能。u电
9、源问题，目前大多POE交换机功耗大，电源不具备保护功能，给实际网络部署带来了很大的风险 u目前大多数厂商的POE交换机都没有防雷性能方面的设计，对一些雷雨多发地区容易引起网络瘫痪。wlan常见组网拓扑2wlan工程组网拓扑图拓扑结构说明u一条一条wlan业务如何能顺利开通业务如何能顺利开通p在在ap与与ac集中转发方式下，交换机上只需配置管理集中转发方式下，交换机上只需配置管理vlan和业务和业务vlanp传输上物理连接正确，相应的链路端口上透传传输上物理连接正确，相应的链路端口上透传vlan数据数据p核心汇聚设备上相应与传输对接端口透传管理核心汇聚设备上相应与传输对接端口透传管理vlan与业
10、务与业务vlan，核心汇聚对应管，核心汇聚对应管理理vlan配置下层设备的网关地址，与配置下层设备的网关地址，与ac对接端口透传业务对接端口透传业务vlanu管理管理vlan和业务和业务vlanpVLAN（ Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地工作站划分成一个个网段从而实现虚拟工作组的新兴技设备逻辑地而不是物理地工作站划分成一个个网段从而实现虚拟工作组的新兴技术。术。p一个一个VLAN 内部的广播和单播流量都不会转发到其他内部的广播和单播流量都不会转发到其他VLAN 中，从而有助于
11、控制中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。流量、减少设备投资、简化网络管理、提高网络的安全性。p管理管理vlan正常与否与业务正常与否与业务vlan正常与否无关正常与否无关排障思路u出现故障如何进行故障排查出现故障如何进行故障排查p对于新开通站点，务必确保传输数据和核心汇聚甚至对于新开通站点，务必确保传输数据和核心汇聚甚至AC上数据到位进行开通上数据到位进行开通p对于有故障站点，任何时候理先清站点网络拓扑结构，根据故障情形进行判断，对于有故障站点，任何时候理先清站点网络拓扑结构，根据故障情形进行判断，常见的故障情况如下：常见的故障情况如下：1、接到网管中心派单，
12、关于交换机设备托管，、接到网管中心派单，关于交换机设备托管，ap在线在线优先可以确认下交换机是否在线，如在线确认是否网管平台报错如不在线，询问传输配置上管理vlan是否有数据包，如无确认管理vlan透传数据是否存在如不存在管理vlan数据通过设计院或网络部相关人员要求传输添加如已配置相关数据未发现异常，前往现场进行故障排查，主要以抓包分析为主2、接到网管中心派单，关于交换机未脱管，、接到网管中心派单，关于交换机未脱管，ap掉线掉线通过远程方式登录进交换机查看交换机上状态（以端口、供电信息、mac地址学校信息为主）通过远程方式登录进交换机后状态信息进行相应操作进一步确定故障原因（传输还是设备）如
13、无法确定故障原因，前往现场排查3、接网管中心派单，关于交换机脱管，、接网管中心派单，关于交换机脱管，ap离线离线首先询问传输该站点传输状态情况（可能是无收光、收光弱等影响），如有问题根据问题分析如传输无问题，前往现场进行故障排查，现场故障排查同样首先弄清楚网络拓扑产品操作检查3产品型号u在S2200ME-PAF系列中，根据端口数量和供电电源的不同，一共有如下型号：pS2208ME-PAF-220pS2208ME-PAF-48pS2216ME-PAF-220pS2216ME-PAF-48pS2224ME-PAF-220pS2224ME-PAF-48u在S3000F系列中，根据端口数量，端口性能以
14、及供电电源的不同，共有个型号：pS3528F-ACpS3552F-ACpS3628F-ACpS3652F-ACpS3928F-AC交换机登录u设备接口设备接口p交换机提供有交换机提供有RJ-45型的型的RS-232C网管配置串口网管配置串口u登录方式登录方式p通过通过RS232C串口配置线缆登录串口配置线缆登录交换机配置提供有交换机配置提供有console口，其配置电缆是一根口，其配置电缆是一根8芯的电缆，一端带有芯的电缆，一端带有RJ-45连接器，连接器，用于连接电信级以太网交换机的网管配置串口；另一端带有用于连接电信级以太网交换机的网管配置串口；另一端带有DB9插头，用于连接终端控插头，用
15、于连接终端控制台。但目前笔记本电脑都不带有串口，所以需要一根制台。但目前笔记本电脑都不带有串口，所以需要一根USB转串口线，通过将电脑上转串口线，通过将电脑上USB口转成串口，再连上配置线，接交换机进行交换局数据配置、查看、更改。口转成串口，再连上配置线，接交换机进行交换局数据配置、查看、更改。p通过通过RJ-45以太网口登录以太网口登录交换机提供有交换机提供有ETH带外网管口，可支持维护人员通过网线登录到交换机进行操作带外网管口，可支持维护人员通过网线登录到交换机进行操作具体操作针对具体操作针对POE交换机，其带外网管地址为交换机，其带外网管地址为192.168.2.1，则只需将网线一头连至
16、交换，则只需将网线一头连至交换机机ETH口，一头连至电脑网口，手动设置电脑口，一头连至电脑网口，手动设置电脑IP地址为地址为192.168.2.0网段中的任何有效地网段中的任何有效地址，子网掩码设为址，子网掩码设为255.255.255.0，确定后通过，确定后通过telnet 192.168.2.1即可登录上交换机进行即可登录上交换机进行管理等相关工作。管理等相关工作。针对汇聚交换机，其带外网管地址为针对汇聚交换机，其带外网管地址为192.168.0.1，操作与，操作与POE交换机一致，只是电脑本交换机一致，只是电脑本机地址设为机地址设为192.168.0.0网段中的合法地址即可。网段中的合法
17、地址即可。POE配置模板uS2200ME-PAF#conf/从特权用户模式进入全局配置模式从特权用户模式进入全局配置模式u %Enter configuration commands.End with Ctrl+Z or command quit & enduS2200ME-PAF(config)#hostname YNKM-MA-WLAN-SW4027-FHS2224ME /更改交换机名更改交换机名uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#port 1-24 pse enable/对交换机端口使能对交换机端口使能POE供电功能供电功能uYNKM-MA-WL
18、AN-SW4027-FHS2224ME(config)#inter eth 25/进入进入25号以太网端口局部配置模式号以太网端口局部配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config-eth-25)#duplex full speed 100/设置设置25号端口的工作模号端口的工作模式为百兆全双工式为百兆全双工uYNKM-MA-WLAN-SW4027-FHS2224ME(config-eth-25)#no shut/把把25号端口打开号端口打开uYNKM-MA-WLAN-SW4027-FHS2224ME(config-eth-25)#q/从局部配置模式退回到全
19、局配置模式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#inter eth 26/进入进入26号以太网端口局部配置模式号以太网端口局部配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config-eth-26)#duplex full speed 100/设置设置26号端口的工作模号端口的工作模式为百兆全双工式为百兆全双工uYNKM-MA-WLAN-SW4027-FHS2224ME(config-eth-26)#no shut/把把26号端口打开号端口打开uYNKM-MA-WLAN-SW4027-FHS222
20、4ME(config-eth-26)#q/从局部配置模式退回到全局配置模式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#int vlan 1/进入进入vlan 1接口模式（接口模式（vlan 1 交换机交换机缺省存在且保留）缺省存在且保留）uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-1)#no mem 1-26/将交换机端口从将交换机端口从vlan 1 中剔除中剔除uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-1)#q/从局部配置模式退回到全局配置模
21、式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#int vlan 2602/创建并进入创建并进入vlan 2602接口模式下接口模式下POE配置模板uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-2602)#mem 1-24 unta/将将1-24口加入口加入vlan 2602 且端口为且端口为untag模式模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-2602)#app 1-24/对应对应1-24口打上口打上2602的的pviduYNKM-MA-W
22、LAN-SW4027-FHS2224ME(config-vlan-2602)#mem 25,26 t/25，26号口加入号口加入2602且端口模式为且端口模式为tag模式模式YNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-2602)#q/从局部配置模式退回到全局配置模式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#int vlan 50/创建并进入创建并进入vlan 50接口模式下接口模式下uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-50)#mem 25
23、,26 t/25，26号口加入号口加入50且且端口模式为端口模式为tag模式模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config-vlan-50)#q/从局部配置模式退回到全局配置模式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#system/进入进入system模式模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config-system)#mana vlan 50/配置交换机管理配置交换机管理vlan为为50uYNKM-MA-WLAN-SW4027-FHS2224ME(config-
24、system)#ip add 10.224.6.196 255.255.255.0 /配置交配置交 换机换机IP地址以及子网掩码地址以及子网掩码uYNKM-MA-WLAN-SW4027-FHS2224ME(config-system)#gateway 10.224.6.1/配置交换机网关地址配置交换机网关地址uYNKM-MA-WLAN-SW4027-FHS2224ME(config-system)#q/从局部配置模式退回到全局配置模式从局部配置模式退回到全局配置模式uYNKM-MA-WLAN-SW4027-FHS2224ME(config)#q/从全局配置模式退回到特权用户模式从全局配置模式退
25、回到特权用户模式uYNKM-MA-WLAN-SW4027-FHS2224ME#wr f/保存配置操作保存配置操作u This will save the configuration in the flash memory.u Are you sure?(y/n) yu Building configuration,please wait for a moment.u OK命令行特性u(1)在任一视图下，键入在任一视图下，键入获取该视图下所有的命令及其简单描述。获取该视图下所有的命令及其简单描述。uS3600# ?uping Ping functionuquit Exit from curren
26、t command viewutelnet Establish one TELNET connectionu(2) 键入一命令，后接以空格分隔的键入一命令，后接以空格分隔的，如果该位置为关键字，则列出全部关键字及其简单述。，如果该位置为关键字，则列出全部关键字及其简单述。uS3600# show ?umac-address Mac forward databaseu ftp File Transfer Protocolu history List history commandsuigmp-snooping IGMP Snoopingu(3) 键入一命令，后接以空格分隔的键入一命令，后接以空格
27、分隔的，如果该位置为参数，则列出有关的参数描述。，如果该位置为参数，则列出有关的参数描述。uS3600# show interface ?u u fastethernet Fast ethernet IEEE 802.3u gigaethernet Gigabit ethernet (IEEE 802.3z)u trunk Trunk interfaceu vlan Virtual Local Area Networku表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。命令行特性（续）u(4)
28、 键入一字符串，其后紧接键入一字符串，其后紧接，列出以该字符串开头的所有命令。，列出以该字符串开头的所有命令。uS3600# p?upassword Modify current user passwordu ping Send echo messagesu pwd Print the current default directoryu(5) 键入一命令，后接一字符串紧接键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。，列出命令以该字符串开头的所有关键字。uS3600# show ver?uversion System hardware and software statu
29、su(6) 键入命令的某个关键字的前几个字母，按下键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，则键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。可以显示出完整的关键字。u命令行错误信息命令行错误信息u英文错误信息英文错误信息错误原因错误原因uUnknown command没有查找到命令没有查找到命令u没有查找到关键字没有查找到关键字u参数类型错误参数类型错误u参数值越界参数值越界uIncomplete command输入命令不完整输入命令不完整uAmbiguous command输入参数不明确输入参数不明确POE相关命令u使能端口供电功能使能端口供电
30、功能pS2200ME-PAF(config-eth-1)#pse enableu配置端口供电模式配置端口供电模式pS2200ME-PAF(config-eth-1)#pse power-management auto/half-auto/forcepS2200ME-PAF(config-eth-1)#pse power-management force-high/standardu配置端口供电优先级配置端口供电优先级pS2200ME-PAF(config-eth-1)#pse power-priority low/high/criticalu查看端口供电情况查看端口供电情况pS2200ME-P
31、AF#sho pse intu查看交换机各端口供电配置查看交换机各端口供电配置pS2200ME-PAF#sho pse confp查看交换机本身查看交换机本身mac地址地址pS2200ME-PAF#sho systempS3000#sho system 或者或者sho mac wlan工程其他常用命令u更改命令帮助提示语言更改命令帮助提示语言pS3000(config)#line vty 1pS3000(config-line)#language chinese u查看交换机上哪些端口当前处于查看交换机上哪些端口当前处于UP状态状态psho int pPOE交换机使用此命令结合交换机使用此命令
32、结合sho pse int 命令排查网线问题命令排查网线问题u查看设备上学到的查看设备上学到的ap的的mac地址地址pS2200ME-PAF#sho int dypS3000#sho macS3000（config）#flush mac （手动刷新二层转发表）（手动刷新二层转发表）u交换机环回检测功能查看网络中环路问题交换机环回检测功能查看网络中环路问题psho loop-check int使用该命令正确检测出网络中环路的前提是设备已设置对需要检测的使用该命令正确检测出网络中环路的前提是设备已设置对需要检测的vlan的回环检测，的回环检测，并使能回环检测并使能回环检测,配置对交换机环回检测命令
33、如下：配置对交换机环回检测命令如下：S3000（config-fe1/1-fe1/24）#loop-check vlan 50S3000（config-fe1/1-fe1/24）#loop-check enawlan工程其他常用命令（续）u查看一个查看一个IP地址对应一个物理地址地址的映射地址对应一个物理地址地址的映射psho ip arp针对同网段设备互针对同网段设备互ping后在汇聚上查看后在汇聚上查看IP地址与地址与mac地址以及连接端口对应关系地址以及连接端口对应关系 S3000(config)# ip arp 10.4.3.3 aa.aa.aa.aa.aa.aa fastethern
34、et 1/1S3000(config)# arp flush （清除已学习到的（清除已学习到的arp表项）表项）u交换机的日志功能交换机的日志功能pS3000#sho logging historyS3000(config)#logging history 7 （建议对需要排查的设备日志开到最高等级（建议对需要排查的设备日志开到最高等级7，默认，默认为为3，即只记录到错误信息这一等级，但对于一些告警、一般信息、详细信息以及，即只记录到错误信息这一等级，但对于一些告警、一般信息、详细信息以及debug信息不会做记录）信息不会做记录） Priority(unusable,immediately a
35、ction,critical,error,warning,info,verbose,debug)p相关命令：相关命令：clock set交换机默认时间为交换机默认时间为1970年年1月月1日，有时为了排查故障需要，将交换机时间设定为当前时日，有时为了排查故障需要，将交换机时间设定为当前时间以结合日志进行故障排查，具体命令如下：间以结合日志进行故障排查，具体命令如下：S3000#clock set 22:18:18 12 7 2012 配置SNMPu简单网络管理协议（简单网络管理协议（Simple Network Management Protocol）p该协议能够支持网络管理系统，用以监测连接
36、到网络上的设备是否有任何引起管该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。理上关注的情况。uSNMP是目前最常用的环境管理协议。是目前最常用的环境管理协议。SNMP被设计成与协议无关，所以它被设计成与协议无关，所以它可以在可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。以及其他用到的传输协议上被使用。SNMP是一系列协议组和规范，它们提供了一种从网络上的设备中收集网络是一系列协议组和规范，它们提供了一种从网络上的设备中收集网络管理信息的方法。管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了也为设备向网络
37、管理工作站报告问题和错误提供了一种方法。一种方法。u设备的管理者收集这些信息并记录在管理信息库（设备的管理者收集这些信息并记录在管理信息库（MIB）中。这些信息报告）中。这些信息报告设备的特性、数据吞吐量、通信超载和错误等。设备的特性、数据吞吐量、通信超载和错误等。MIB有公共的格式，所以来有公共的格式，所以来自多个厂商的自多个厂商的SNMP管理工具可以收集管理工具可以收集MIB信息，在管理控制台上呈现给系信息，在管理控制台上呈现给系统管理员。统管理员。配置SNMPuSNMP版本版本pSNMPv1一种简单的请求一种简单的请求 / 响应协议，采用集中是网络管理模式响应协议，采用集中是网络管理模式
38、pSNMPv2可集中管理也可分布管理，改进了管理信息结构（可集中管理也可分布管理，改进了管理信息结构（SMI），对），对v1版本进行了扩充版本进行了扩充pSNMPv3主要增加主要增加SNMP在安全性和远端配置方面的强化，加入了在安全性和远端配置方面的强化，加入了网络管理通信的验证机制和加网络管理通信的验证机制和加密机制。不幸的是，这些增加的功能执行起来比开发商和网络管理器预期的要复杂的多，密机制。不幸的是，这些增加的功能执行起来比开发商和网络管理器预期的要复杂的多，因此，几乎没有含有这些增加功能操作的产品发展起来。因此，几乎没有含有这些增加功能操作的产品发展起来。uSNMP配置配置pFengi
39、ne (config)#snmp community network rw view XX表示创建表示创建network的用户，对设备的用户，对设备MIB变量的权限是可读可写。其在视图中名称为变量的权限是可读可写。其在视图中名称为XXpFengine (config)#snmp trap-server 10.5.6.8 network v2表示配置表示配置trap信息发送到主机信息发送到主机10.5.6.8，团体名为，团体名为network，snmp版本为版本为v2。pFengine#show snmp communitypFengine#show snmp trap-server交换机状态指
40、示u正常工作状态交换机指示正常工作状态交换机指示p正常工作情况下我司交换机正常工作情况下我司交换机power指示灯亮，表明设备正常上电，指示灯亮，表明设备正常上电，status灯亮或者灯亮或者闪烁表明设备主板工作正常。闪烁表明设备主板工作正常。p特别注意我司新款特别注意我司新款24口交换机（端口有绿边框，右下角有口交换机（端口有绿边框，右下角有link/act到到POE切换按钮）切换按钮）当指示灯处于当指示灯处于POE指示灯时表明此时交换机端口指示灯正在指示哪些端口在给指示灯时表明此时交换机端口指示灯正在指示哪些端口在给PD供电，此时上联口指示灯会灭，为正常情况，上联口并不需要给供电，此时上联
41、口指示灯会灭，为正常情况，上联口并不需要给PD供电。供电。维护指南4POE交换机简单故障处理u本次移动采购的本次移动采购的POEPOE交换机是交换机是2 2层设备，是根据层设备，是根据MACMAC地址转发数据，所以不涉及地址转发数据，所以不涉及到比较复杂的故障处理办法。到比较复杂的故障处理办法。u当发现交换机连接到当发现交换机连接到APAP的端口没有的端口没有UPUP，需要检查网线是否可用，交换机端口，需要检查网线是否可用，交换机端口是否可用，端口是否认为关闭了，使用是否可用，端口是否认为关闭了，使用 NO SHUTNO SHUT可开启端口。换网线或换以可开启端口。换网线或换以太网端口判断故障
42、太网端口判断故障uGEGE光口不光口不UPUP，需要检查尾纤，光模块（光模块必须是，需要检查尾纤，光模块（光模块必须是GEGE模块），端口是否模块），端口是否SHUTDOWNSHUTDOWN，可强制到，可强制到1000FULL1000FULL模式排查故障模式排查故障u网管不通，需查看网管网管不通，需查看网管VLANVLAN，IPIP地址地址, ,上行接口是否加入到了网管上行接口是否加入到了网管VLANVLAN中。中。u交换机突然掉电，需检查是否电源线没有连接好，电压是否稳定。交换机内交换机突然掉电，需检查是否电源线没有连接好，电压是否稳定。交换机内部是否有烧糊的味道，如很明显，表示电源损坏，可
43、能是雷击导致，需要换部是否有烧糊的味道，如很明显，表示电源损坏，可能是雷击导致，需要换新设备。损坏的设备请返厂家维修。新设备。损坏的设备请返厂家维修。u认真查看所有配置，保证软件配置没有错误。认真查看所有配置，保证软件配置没有错误。维护指南u1：PD合法性检测：合法性检测：p检测方法：询问检测方法：询问PD设备厂商或者观察设备厂商或者观察PD设备上的标识、说明书、用户手册。设备上的标识、说明书、用户手册。p特征：特征：要求符合要求符合IEEE 802.3AF标准。标准。不符合但明确说明是可以受电的不符合但明确说明是可以受电的“傻瓜傻瓜”PD设备。设备。p条件为否时的解决方式：详见条件为否时的解
44、决方式：详见4中所述。中所述。u2：PD供电模式检测：供电模式检测：p检测方法：询问检测方法：询问PD设备厂商或者观察设备厂商或者观察PD设备上的标识、说明书、用户手册。设备上的标识、说明书、用户手册。p特征：说明特征：说明PD是数据线供电或者是数据线供电或者PD设备可以自动、手动支持空闲线供电和数据线设备可以自动、手动支持空闲线供电和数据线供电两种方式。我公司设备目前只支持数据线供电。供电两种方式。我公司设备目前只支持数据线供电。p条件为否情况下的解决方式：由于我公司设备硬件决定了供电方式，对于条件为否情况下的解决方式：由于我公司设备硬件决定了供电方式，对于PD设备设备是空闲线供电的问题无法
45、解决。是空闲线供电的问题无法解决。维护指南u3：检测：检测POE设备是否端口使能：设备是否端口使能：p检测方式：通过设备命令行在全局模式下使用检测方式：通过设备命令行在全局模式下使用show pse interface来观察显示结果。来观察显示结果。p特征：特征：admin和和pse-status中均显示的是中均显示的是disable时，表示用户没有将时，表示用户没有将poe功能使能或者端口被功能使能或者端口被设备自动关闭了。设备自动关闭了。pse-status中显示中显示fault时，很有可能是时，很有可能是PSE设备与设备与PD设备之间的连线有故障。设备之间的连线有故障。p解决方法：解决方
46、法：对于对于i，进入命令行下端口模式，然后使用，进入命令行下端口模式，然后使用pse enable命令将端口开启。命令将端口开启。对于对于i，由于我公司设备具有根据端口优先级的过载自动保护功能，在设备发现整机过载，由于我公司设备具有根据端口优先级的过载自动保护功能，在设备发现整机过载时会将设备低优先级的端口关闭来避免设备整体的损坏，所以首先在全局模式下使用时会将设备低优先级的端口关闭来避免设备整体的损坏，所以首先在全局模式下使用show pse group命令来观察命令来观察power-Usage threshold项，是否是用户将门限值配置的过项，是否是用户将门限值配置的过小；其次了解小；其
47、次了解PD设备的额定功率，设备的额定功率，PD设备的额定功率之和是否大于设备可以提供功率之设备的额定功率之和是否大于设备可以提供功率之和（或者大于配置的门限值）（注意：门限值是百分比，是总功率的百分比！）和（或者大于配置的门限值）（注意：门限值是百分比，是总功率的百分比！）对于对于ii，将，将PSE设备与设备与PD设备之间的网线检测或更换（注意网线类型）设备之间的网线检测或更换（注意网线类型）维护指南u4：强制供电检测：强制供电检测：p检测方式：对于检测方式：对于s2200me-paf通过命令行在全局模式使用通过命令行在全局模式使用show pse interface Ethernet (po
48、rt number)来显示目前端口处于何种供电模式。来显示目前端口处于何种供电模式。p特征：特征：在使用了检测方式之后会发现在使用了检测方式之后会发现power-management:条目下显示条目下显示auto或者或者force信息。信息。p解决方法：解决方法：对于对于1中所述不合乎中所述不合乎IEEE 802.3AF的设备可以尝试使用强制供电模式来对其供电。的设备可以尝试使用强制供电模式来对其供电。对于对于1中所述中所述“傻瓜傻瓜”PD设备可以尝试使用强制供电模式来对其供电。设备可以尝试使用强制供电模式来对其供电。p备注：备注：强制供电的配置方式的正常流程是先在端口下将强制供电的配置方式的
49、正常流程是先在端口下将pse disable，然后再在端口下将端，然后再在端口下将端口供电模式改变口供电模式改变pse power-managament (auto/force)来改变供电模式，最来改变供电模式，最后仍在端口模式下将后仍在端口模式下将pse enable（以后会将更改端口供电的模式改的更人性化，目前（以后会将更改端口供电的模式改的更人性化，目前正在中试验证）。正在中试验证）。u强制供电的使用环境是在人为确认强制供电的使用环境是在人为确认PD可以接受可以接受48V电压的情况下使用的，对电压的情况下使用的，对不合法不合法PD的使用是有风险的，可能导致非法的使用是有风险的，可能导致非
50、法PD无法正常工作或损坏。无法正常工作或损坏。维护注意事项u1. 如果长距离供电需要注意网线质量。距离不超过如果长距离供电需要注意网线质量。距离不超过100米米。u2. 如果出现一插上如果出现一插上PD就端口就端口link up， link down现象，首先观察现象，首先观察PD的数据的数据灯是否闪亮，如果没有闪亮，先更换一根确认没有问题的短直连双绞线尝试，灯是否闪亮，如果没有闪亮，先更换一根确认没有问题的短直连双绞线尝试，如果现象消失，则说明如果现象消失，则说明PD对原网线敏感。对原网线敏感。u3. 注意如果端口注意如果端口pse enable之后，之后，show pse int 发现端口
51、状态时发现端口状态时fault，则，则进入端口模式下将进入端口模式下将pse disable之后再次之后再次pse enable，在观察是否供电成功，在观察是否供电成功u4. 如果出现对如果出现对PD供电的端口有规律的供电的端口有规律的link up link down现象，则首先确认现象，则首先确认AP是胖或瘦是胖或瘦AP，如果是瘦，如果是瘦AP，则确认该，则确认该AP与与DHCP Server的连通性是否的连通性是否正常（比如，深圳曾经出现上联口由于发现环而被隔离导致正常（比如，深圳曾经出现上联口由于发现环而被隔离导致AP无法获取无法获取DHCP server分配的分配的IP地址，而地址，
52、而AP自己会定时重启端口来尝试获取自己会定时重启端口来尝试获取IP的）。的）。u5. 确认确认AP的接地是否正常（我司在其他地区曾出现对未接地的接地是否正常（我司在其他地区曾出现对未接地AP供电时，由供电时，由于开通环境十分恶劣，设备未接地，导致设备机壳电压高于于开通环境十分恶劣，设备未接地，导致设备机壳电压高于RJ45口供电电压口供电电压的情况），如果不正常的情况下尝试用的情况），如果不正常的情况下尝试用half-auto或或force模式模式对对AP进行供电进行供电量。量。u6. 当需要使用测试仪表来测试我当需要使用测试仪表来测试我PSE设备性能的情况，请务必使用设备性能的情况，请务必使用
53、auto模式模式u7. 对于如果特殊环境需要使用支持对于如果特殊环境需要使用支持AT的情况，请务必使用的情况，请务必使用force模式对模式对PD供供电。电。维护注意事项u8. 对于大功率的对于大功率的PD，也请使用，也请使用force模式对模式对PD供电。供电。u9. 与公司所有交换机相同，设备级联时，接口的环回检测功能一定要关闭，与公司所有交换机相同，设备级联时，接口的环回检测功能一定要关闭，其配置方法为进入接口配置模式后，配置其配置方法为进入接口配置模式后，配置loop-check disable命令。如果供命令。如果供电端口（电端口（AP自带电源与自带电源与AP端口供电）出现有规律的端
54、口供电）出现有规律的up/down现象，并且上现象，并且上联口查出始终有环路，请关闭环回检测功能，进行查看，此问题极可能与对联口查出始终有环路，请关闭环回检测功能，进行查看，此问题极可能与对接接AP设备的功能机制有关系。暂时只能靠关闭环回解决。设备的功能机制有关系。暂时只能靠关闭环回解决。u10. 在有接地条件的情况下，一定需要良好接地，否则机壳可能具有一定电压在有接地条件的情况下，一定需要良好接地，否则机壳可能具有一定电压（有电击感觉，但不会对人体造成伤害）。交换机接地不良好也容易出现端（有电击感觉，但不会对人体造成伤害）。交换机接地不良好也容易出现端口口up/down掉线现象，请参考第掉线
55、现象，请参考第5条解决方法。条解决方法。S2200常见维护命令uS2200ME-PAF#show pse interface 该命令可查看所有端口的供电状态该命令可查看所有端口的供电状态 错误状态错误状态uInterface Admin PowerPair PSE-Status PowerPri PowerClass Descru1 enable signal fault low unknown u2 enable signal fault low unknown u3 enable signal fault low unknown u4 enable signal fault low unk
56、nown u5 enable signal fault low unknown u6 enable signal fault low unknown u7 enable signal fault low unknown u8 enable signal fault low unknown u9 enable signal fault low unknown u10 enable signal fault low unknown u11 enable signal fault low unknown u12 enable signal fault low unknown u13 enable s
57、ignal fault low unknown u14 enable signal fault low unknown u15 enable signal fault low unknown u16 enable signal fault low unknownEnable表明已开启表明已开启POE功能，功能，signal表示采用数据线供电，表示采用数据线供电，fault表示供电错误，表示供电错误，low表示供电优先级为表示供电优先级为低，低，unknown表示检测不到表示检测不到AP的的POE分级分级S2200常见维护命令uS2200ME-PAF#show pse interface 正常状
58、态正常状态uInterface Admin PowerPair PSE-Status PowerPri PowerClass Descru1 enable signal fault low class0 u2 enable signal delivering low class3 u3 enable signal delivering low class3 u4 enable signal delivering low class3 u5 enable signal delivering low class3 u6 enable signal delivering low class3 u7
59、enable signal delivering low class3 u8 enable signal delivering low class3 u9 enable signal fault low class0 u10 enable signal fault low class0 u11 enable signal fault low class0 u12 enable signal fault low class0 u13 enable signal fault low class0 u14 enable signal fault low class0 u15 enable signa
60、l fault low class0 u16 enable signal fault low class0 此时此时delivering表示目前供电正常，采取表示目前供电正常，采取class3级别供电级别供电S2200常见维护命令uS2200ME-PAF#show pse interface 1 该命令查看端口该命令查看端口1详细供电情况详细供电情况uInterface:1u Admin:enableu power-management:half-autou Power pairs ability:notcontrolu Power pairs:signalu Power status:del
61、iveringPoweru Power priority:lowu Power class:class3u Power max power:30000 mWu Power peak power:9187 mWu Power current power:4218 mWu Power current:136 mAu Power voltage:48 Vu PSE statistics:uMPS-absent counter:0uInvalid-signature counter:0uPower-denied counter:0uOverload counter:0uShort counter:0附
62、录5使用注意事项u目前所有目前所有S2200ME-PAF只支持信号对供电只支持信号对供电uS3528F-AC为为24个百兆光口个百兆光口+2个千兆光口，个千兆光口，S3628F-AC为全千兆光口，开为全千兆光口，开通过程中注意百兆光模块，千兆光模块插在正确的槽位上通过程中注意百兆光模块，千兆光模块插在正确的槽位上u在设备级联时，级联端口的环回检测功能一定要关闭在设备级联时，级联端口的环回检测功能一定要关闭u设备缺省状态，所有端口供电功能均关闭，如需要使用该功能，需要配置设备缺省状态，所有端口供电功能均关闭，如需要使用该功能，需要配置u在有接地条件的情况下，一定需要接地在有接地条件的情况下，一定
63、需要接地开局Checklistu级联接口环回检测是否关闭？级联接口环回检测是否关闭？uVLAN是否配置，是否配置，pvid是否配置？是否配置？u需要开启供电的接口，是否已经采用正确的配置？需要开启供电的接口，是否已经采用正确的配置？u传输数据是否到位，核心汇聚设备（中兴传输数据是否到位，核心汇聚设备（中兴8905、华为、华为9306）数据是否到位）数据是否到位u设备所应用的拓扑是怎样的？各线缆是否已正确连接？设备所应用的拓扑是怎样的？各线缆是否已正确连接？u设备端口供电功能开启，检查网线质量怎样？长度是否设备端口供电功能开启，检查网线质量怎样？长度是否100米之内？米之内？u设备是否已经稳固安
64、装？设备是否能够正常上电？接地是否规范完全？设备是否已经稳固安装？设备是否能够正常上电？接地是否规范完全？u设备对接的设备对接的PD设备是否接地良好？对接设备厂家型号是否清楚？设备是否接地良好？对接设备厂家型号是否清楚？u设备对接设备对接PD是数据线供电还是空闲线供电？是数据线供电还是空闲线供电？u设备是否需要开启网管？是否需要启用集群方式网管？设备是否需要开启网管？是否需要启用集群方式网管？u设备所要求的功能是否已配置完成？是否已保存配置？设备所要求的功能是否已配置完成？是否已保存配置？u应用的业务是否需要其它配置？如应用的业务是否需要其它配置？如vlan转换、转换、DHCP-Snooping、组播代理、组播代理等。等。THANK YOU !
