《烽火——F-engine S2000系列網(wǎng)管型以太網(wǎng)交換機(jī)培訓(xùn)資料》由會(huì)員分享，可在線閱讀，更多相關(guān)《烽火——F-engine S2000系列網(wǎng)管型以太網(wǎng)交換機(jī)培訓(xùn)資料（32頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、單擊此處編輯母版文本樣式,第二級,第三級,第四級,設(shè)備簡介,武漢烽火網(wǎng)絡(luò)有限責(zé)任公司,FIBERHOME NETWORKS CO.,LTD,單擊此處編輯母版標(biāo)題樣式,*,單擊此處編輯母版文本樣式,第二級,第三級,第四級,*,武漢烽火網(wǎng)絡(luò)有限責(zé)任公司,FIBERHOME NETWORKS CO.,LTD,http/:,單擊此處編輯母版標(biāo)題樣式,F-engine S2000系列網(wǎng)管型以太網(wǎng)交換機(jī),技術(shù)支持：,聯(lián)系 ：,電子郵件：,內(nèi)容提要,概述,F-engine S2000,系列產(chǎn)品簡介,產(chǎn)品外觀及硬件結(jié)構(gòu)簡介,產(chǎn)品相關(guān)性能指標(biāo)、參數(shù),F-engine S2000,系列產(chǎn)品特點(diǎn)說明,S2000,產(chǎn)

2、品組網(wǎng)及應(yīng)用,產(chǎn)品分項(xiàng)配置說明,S2000,產(chǎn)品常見故障及維護(hù),簡單、常見故障處理,其他說明,概述：烽火網(wǎng)絡(luò)交換機(jī)產(chǎn)品介紹,烽火網(wǎng)絡(luò)公司成立伊始就十分注重自身產(chǎn)品的品牌建設(shè)，堅(jiān)持以自主研發(fā)和行業(yè)應(yīng)用為根底，致力于中國的信息化事業(yè)開展?！癋-engine系列以太網(wǎng)交換機(jī)作為烽火網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)絡(luò)設(shè)備的重要組成局部，2001年其第一款產(chǎn)品推向市場后，通過不斷的技術(shù)改進(jìn)、快速的市場拓展、強(qiáng)有力的品牌推廣，該產(chǎn)品的品牌知名度和美譽(yù)度逐年上升。如今“F-engine系列以太網(wǎng)交換機(jī)已經(jīng)形成了11大系列20余款型號，擁有了包括從邊緣、會(huì)聚到核心全系列產(chǎn)品系列，與公司的邊緣接入產(chǎn)品以及視頻業(yè)務(wù)產(chǎn)品一起可共同為不同

3、行業(yè)客戶提供多種組網(wǎng)需求。,近期，烽火網(wǎng)絡(luò)生產(chǎn)的“F-engine牌更以太網(wǎng)交換機(jī)以國內(nèi)同行業(yè)綜合實(shí)力領(lǐng)先地位獲得“中國名牌榮譽(yù)稱號。,烽火網(wǎng)絡(luò)現(xiàn)階段S2系列二層交換機(jī)產(chǎn)品系列包括S2021M-A，S2021MF-B，S2209A，S2021M-A，S2021MF-B，S2216F，S2024M-A，S2024MF-B，S2226A，S2205A，S2206A，S2224G，S2250。本PPT內(nèi)容適用于S2250除外的產(chǎn)品,設(shè)備型號確認(rèn),F-engine網(wǎng)管型交換機(jī)產(chǎn)品線概述,產(chǎn)品外觀及硬件結(jié)構(gòu)簡介,F-engine S2000M系列交換機(jī)是多端口的10/100M自適應(yīng)網(wǎng)管型以太網(wǎng)交換機(jī)。S

4、2000M包括8個(gè)10/100M電口1個(gè)100M光口、16個(gè)10/100M電口+2個(gè)100M光口、24個(gè)10/100M電口2個(gè)100M光口共三個(gè)規(guī)格，并提供帶外網(wǎng)管口。該系列交換機(jī)可到達(dá)全線速轉(zhuǎn)發(fā)，具有Tag VLAN、端口聚合Trunk、端口地址綁定、組播和QOS等功能，可提供形象直觀、功能強(qiáng)大的圖形界面網(wǎng)管系統(tǒng)，支持集群網(wǎng)管，可滿足各種場合下寬帶網(wǎng)絡(luò)接入的需求。,產(chǎn)品相關(guān)性能指標(biāo)參數(shù) 1,特性指標(biāo),詳細(xì)描述,接口,10/100M電口：RJ45接口 100M光口：SC接口,交換帶寬,S2008M:7.6Gps；S2016M:15.2Gps；S2024M:22.8Gps,包轉(zhuǎn)發(fā)率,S2008M

5、:1.34Mpps；S2016M：2.68Mpps；S2024M：3.87Mpps,傳輸方式,存儲(chǔ)轉(zhuǎn)發(fā),最大轉(zhuǎn)發(fā)/過濾速度,148810pps,MAC地址,8K,VLAN,支持PVLAN,IEEE 802.1q VLAN：4K個(gè)活動(dòng)VLAN,支持SVLAN,組播,支持IGMP Snooping,S2000M系列可以支持256個(gè)組播條目,支持跨VLAN組播復(fù)制,安全特性,提供接入用戶MAC地址數(shù)量限制功能,支持802.1X認(rèn)證,支持端口和MAC地址的綁定,可靠性,支持STP/RSTP/MSTP協(xié)議，符合IEEE 802.1D、IEEE 802.1w、IEEE 802.1s標(biāo)準(zhǔn),支持ESR以太環(huán)網(wǎng)

6、協(xié)議,產(chǎn)品相關(guān)性能指標(biāo)參數(shù) 2,QOS,支持802.1p優(yōu)先級，4個(gè)隊(duì)列,；,支持SP、WRR隊(duì)列調(diào)度算法,支持出、入端口的速率控制，最小顆粒度為128Kbps,TRUNK,最多支持4組，每組最多包含8個(gè)端口,網(wǎng)管,遠(yuǎn)程功能測試和診斷,支持SNMP、可基于web、telnet、console進(jìn)行網(wǎng)管，支持批量配置，支持配置自動(dòng)下載，支持easy do統(tǒng)一管理平臺(tái),支持集群網(wǎng)管，最多可以管理128臺(tái)(S2008M管理64臺(tái)),1-統(tǒng)計(jì)、2-歷史、3-告警、9-事件,工作環(huán)境,工作溫度：（,-10+50）,存儲(chǔ)溫度：（,-20+50,）,工作濕度：（,1090,）%（室溫）,電源要求,220V產(chǎn)品

7、：170264V，5060Hz,-48V產(chǎn)品：-36-72VDC,外形尺寸(寬深高),S2008M：265mm150mm40mm,S2016M/S2024M：440mm192mm44mm,功耗,S2008M：6W S2016M：9W S2024M：12W,重量,S2008M：1kg S2016M：2.03kg S2024M：2.24kg,F-engine S2000M系列產(chǎn)品特點(diǎn)說明,支持流媒體,考慮對IPTV的支持，支持最新協(xié)議、并且支持的組播轉(zhuǎn)發(fā)條目數(shù)量達(dá)500條。,高可靠性,2000M系列網(wǎng)管型以太網(wǎng)交換機(jī)引入包括環(huán)網(wǎng)保護(hù)在內(nèi)的創(chuàng)新技術(shù)，ESR使用保護(hù)機(jī)制改善以太網(wǎng)的倒換性能。作為一種基

8、于環(huán)的保護(hù)機(jī)制，可為以太網(wǎng)提供類似SONET的保護(hù)倒換性能，使得在電纜斷開或設(shè)備故障導(dǎo)致以太網(wǎng)環(huán)中斷時(shí)，可以在50ms左右恢復(fù)運(yùn)行。使城域以太網(wǎng)效勞供給商能夠更靈活地保護(hù)各種網(wǎng)絡(luò)結(jié)構(gòu)和拓?fù)洹?完備的平安智能控制策略,支持認(rèn)證，在用戶接入網(wǎng)絡(luò)時(shí)完成必要的身份認(rèn)證。,具備端口限速功能，支持出、入端口的速率控制，最小顆粒度為128Kbps。,提供4K個(gè)活動(dòng)的802.1Q VLAN，支持SVLAN，支持PVLAN。,提供接入用戶MAC地址數(shù)量限制功能，支持MAC地址和端口綁定。,支持CPU防DOS攻擊技術(shù)，支持播送風(fēng)暴抑制,防雷,防雷口&電源防雷措施,豐富的網(wǎng)管功能,通過S2000M的網(wǎng)管功能，用戶可

9、以有效的管理和配置交換機(jī)，可通過Web瀏覽器、Telnet、SNMP等方式實(shí)現(xiàn)對S2000M系列交換機(jī)的管理。S2000M支持配置管理、效勞質(zhì)量的管理、告警管理等策略，通過內(nèi)置RMON實(shí)現(xiàn)了設(shè)備的主動(dòng)監(jiān)視功能。在SNMP網(wǎng)管方式下，可由“Easydo網(wǎng)管實(shí)現(xiàn)全網(wǎng)范圍內(nèi)多臺(tái)S2000M的統(tǒng)一管理。,S2000M產(chǎn)品組網(wǎng)及應(yīng)用,二層交換機(jī)做為樓宇/企業(yè)接入,搭建配置環(huán)境CLI,搭建配置環(huán)境步驟：,第一步：建立本地配置環(huán)境，只需要將微機(jī)的串口通過串口電纜與S2000M交換機(jī)的Console口相連；,第二步：在微機(jī)上運(yùn)行仿真程序如MS WINDOWS的超級終端，設(shè)備終端參數(shù)為9600bps，8位數(shù)據(jù)位

10、、1位停止位、無校驗(yàn)和無流控，并選擇終端類型為VT100，二進(jìn)制傳輸協(xié)議為CRC；,第三步：S2000M第一次上電，設(shè)備按照缺省的參數(shù)自動(dòng)啟動(dòng)，直到用戶登錄界面；,第四步：鍵入命令，配置設(shè)備或查看設(shè)備的運(yùn)行狀態(tài)，需要幫助時(shí)隨時(shí)按“?獲得幫助。,命令行(CLI)說明：,S2000M系列交換機(jī)CLI采用用戶名，密碼方式登錄，系統(tǒng)設(shè)三個(gè)用戶組，分別為“administrators，“users和“guests，不同的用戶名可屬于不同的用戶組，擁有不同管理設(shè)備的權(quán)限，屬于“administrators組的用戶是超級用戶擁有設(shè)備管理的全部權(quán)限，“users組的用戶是普通管理用戶，擁有對設(shè)備通用的功能查詢

11、和配置管理權(quán)限，“guests組的用戶是普通客戶，只有對設(shè)備通用功能的查詢權(quán)限不可對設(shè)備進(jìn)行配置管理。系統(tǒng)啟動(dòng)后會(huì)缺省的生成兩個(gè)用戶，即“admin和“guest，分別屬于“administrators和“guests用戶組，其缺省密碼都是“12345，用戶根據(jù)需要添加其他管理用戶，缺省密碼建議用戶登錄后自行修改，保存。,搭建配置環(huán)境WEB,使用web網(wǎng)管前，需要確保網(wǎng)管主機(jī)的IP地址已經(jīng)設(shè)置正確；,設(shè)備缺省的web網(wǎng)管IP地址為；,設(shè)備缺省的用戶名為：admin,密碼為：12345,通過輸入正確的用戶名和密碼，用戶可以進(jìn)入到基于WEB的管理系統(tǒng)的歡送界面。在第一次登錄此設(shè)備的時(shí)候，用戶名和密

12、碼都是缺省配置，單擊確定即可進(jìn)入到主界面。登錄后請自行修改用戶名和密碼。,S2000M產(chǎn)品快速配置說明web,S2000M產(chǎn)品分項(xiàng)配置說明,1.帶內(nèi)網(wǎng)管IP,2000M系列交換機(jī)只允許在一個(gè)vlan上配置ip地址，這個(gè)vlan我們也稱之為管理vlan。所以，如果ip數(shù)據(jù)不是來自于管理vlan，那么也就不能與交換機(jī)進(jìn)行ip通信。,設(shè)置管理vlan主要是出于平安的考慮，建議在網(wǎng)絡(luò)規(guī)劃時(shí)使用一個(gè)單獨(dú)的vlan來只用于管理交換機(jī)，使用其它的vlan來進(jìn)行數(shù)據(jù)接入，這樣普通用戶就不能訪問交換機(jī)的管理界面、從而保證交換機(jī)的平安。在烽火網(wǎng)絡(luò)交換機(jī)上，管理vlan缺省是vlan 1,配置管理vlan的IP地址

13、,S2000M(config-system)#ip,改變管理vlan,S2000M(config-system)#management vlan 2,檢驗(yàn)所配置的IP地址,S2000M#show system,S2000M產(chǎn)品分項(xiàng)配置說明,2.用戶名密碼配置,交換機(jī)上，如果具備了管理員的權(quán)限，可以根據(jù)需要設(shè)置不同權(quán)限登陸的用戶名/密碼,建立一個(gè)新用戶123，密碼為456。,S2021MFB(config)#username 123 password 456,將用戶用戶123的權(quán)限設(shè)為管理員。,S2021MFB(config)#username 123 group administrators,

14、注意其中的配置順序。,S2000M產(chǎn)品分項(xiàng)配置說明,3.vlan(802.1q),創(chuàng)立或進(jìn)入VLAN,S2000M(config)#interface vlan 2,S2000M(config-vlan-2)#,刪除VLAN,S2000M(config)#no vlan 2,在VLAN中設(shè)置成員端口,S2000M(config-vlan-5)#member 1-3 untagged,在VLAN中刪除成員端口,S2000M(config-vlan-5)#no member 1-3,設(shè)置端口的PVID,S2000M(config-eth-1)#pvid 100,S2000M產(chǎn)品分項(xiàng)配置說明,把端口

15、參加退出VLAN,S2000M(config-eth-1)#join vlan 5-10 tagged,S2000M(config-eth-1)#quit vlan 5-10,設(shè)置端口的幀接收類型,S2000MA(config-eth-1)#dot1q accept all,【all表示該端口接受所有類型的數(shù)據(jù)幀：vlan標(biāo)記幀、優(yōu)先級幀、非標(biāo)記幀；參數(shù)tagged-only表示該端口只接受vlan標(biāo)記幀】,設(shè)置端口的入過濾,S2000MA(config-eth-1)#dot1q ingress-filter(enabledisable),【enalbe表示使能端口入過濾，disable表示不

16、使能端口的入過濾。上面的命令將設(shè)置端口1的入過濾使能，當(dāng)這個(gè)端口接收到自己并不屬于的vlan的數(shù)據(jù)時(shí)，將把該數(shù)據(jù)丟棄】,S2000M產(chǎn)品分項(xiàng)配置說明,4.vlan(pvlan),創(chuàng)立PVLAN,S2000M(config)#pvlan 1,S2000M(config-pvlan-1)#isolate-ports 2-6,【上述命令建立PVLAN1,并將交換機(jī)上的26號端口互相隔離起來，26號端口之間不能進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)】,刪除PVLAN,S2000M(config)#no pvlan 1,注意：一個(gè)端口不能位于2個(gè)pvlan中；S2000MA、S2000MFB系列交換機(jī)支持20條PVLAN，可根據(jù)需要分別配置,S2000M產(chǎn)品分項(xiàng)配置說明,5.端口限速,設(shè)置交換機(jī)端口的傳輸速率控制,Fengine(config-eth-4)#rate-limit rx,Fengine(config-eth-4)#rate-limit tx,設(shè)置交換機(jī)各端口的數(shù)據(jù)包的速率限制,Fengine(config-eth-1)#packet-limit broadcast 0-100000,Fengine(conf