简介这份烽火交换机配置培训文档面向网络运维工程师、系统集成实施人员及备考网络方向认证的学习者围绕烽火网络交换机的实际开局与业务开通展开帮助读者从设备认知、登录调试到 VLAN 规划与 IPTV 业务配置建立完整思路。文档共 1 个 doc 文件压缩包约 567KB篇幅紧凑但内容成体系涵盖面板与指示灯说明、带外网管口连接与超级终端登录、多 VLAN 创建及端口 tag/untag 划分、PVID 设置、端口流量与广播包限制调整、igmp-snoop 组播监听开启以及 TFTP 方式升级操作系统等环节并附有配置命令与结果查看方法。已有 1855 人学习适合需要快速上手烽火交换机或对照排查配置问题的读者作为案头参考资料。1. 从带外网管口到 VLAN一套国产接入交换机配置资料能落地到什么程度很多现场把“交换机配置”理解成背几条 VLAN 命令真到机柜前才发现先卡住的是带外网管口能不能通、超级终端选 TCP/IP 还是 COM 口、PVID 有没有和 VLAN 对上。这套国产接入交换机培训资料的价值不在概念而在它把带外登录、VLAN 1000/2103/2104 的 tag/untag、端口包限制关闭、IGMP snooping 和 TFTP 升级串成了一条可复现的路径。适合第一次上机柜的运维、弱电集成和需要给 IPTV、可视电话做业务隔离的从业者也适合熟手拿来对照端口角色和版本差异。2. 带外网管登录ETH 口、192.168.2.1 与超级终端 TCP/IP 连接2.1 为什么先走带外网管口而不是直接插业务口接入交换机刚上机柜时业务口往往还没划 VLAN上联口也不一定放行管理流量。带外网管口的价值是把管理平面和业务平面分开管理口有独立 IP默认常见做法是 192.168.2.1电脑网卡设成同网段就能登录不依赖 VLAN 是否配通。资料里特别提到 ETH 字样旁边的绿色指示灯这个细节在现场很实用——灯不亮或电脑右下角一直带红叉先别怀疑交换机坏了优先换网线、换电脑网卡或者把网卡强制成 100M 全双工。极少数网卡和交换机接口自协商会翻车强制速率反而能救回来。带外口登录一般用 telnet超级终端里选“TCP/IPWinsock”地址填 192.168.2.1端口 23。早期盒式型号如果给的是串口配置线就选对应的 COM 口不要在同一套参数里混用。下面这段 Windows 命令用来把电脑网卡临时改成 192.168.2.2掩码 255.255.255.0配完再插网线# Windows 下临时设置有线网卡 IP网卡名称按实际改成“以太网”或“本地连接” netsh interface ip set address name以太网 static 192.168.2.2 255.255.255.0 # 查看当前地址是否生效 ipconfig /all逻辑说明电脑和带外口必须在同一网段192.168.2.2/24 与 192.168.2.1/24 才能直接通信不设网关也能登录因为这是二层直连管理。参数说明name后面必须和“网络连接”里显示的网卡名一致写错会提示找不到接口如果电脑还有无线网卡建议先禁用无线避免路由表把 192.168.2.1 走错出口。登录成功后再进配置模式命令提示符因型号不同可能是Switch、Switch(config)#或Switch(config-system)#不要死记某一个提示符。连接方式适用场景关键参数失败先看什么带外 ETH 口 超级终端 TCP/IP首次上机、VLAN 未配置192.168.2.1端口 23网线、网卡灯、电脑 IP 是否同网段串口配置线 COM 口早期盒式型号、带外口异常设备管理器里的 COM 号配置线驱动、波特率、COM 口是否被占用2.2 登录后的第一组命令只做进入和确认不急着改业务登录后先看提示符再进配置模式。资料里的config是进入配置视图q是返回上一级quit是退回普通模式。第一次上手不要一上来就write file先把当前 VLAN 和端口状态看一眼确认没有历史配置再动手。下面这组命令只做登录后的确认# 进入配置模式提示符因版本不同可能略有差异 config # 查看现有 VLAN确认有没有和规划冲突的 ID show vlan # 返回普通模式避免误操作 quit逻辑说明show vlan是资料里明确给出的查看命令用来确认 VLAN 是否已存在、成员口是否正确。参数说明VLAN ID 按现场规划填不要拿 1000、2103、2104 直接套到所有项目如果登录后提示符已经是(config)#不用重复敲config。失败时先看回显是“权限不足”还是“命令不存在”前者是账号权限问题后者多半是软件版本或视图不对。超级终端里如果一直停在连接界面检查 Windows 功能里有没有装 telnet 客户端不是必须的因为超级终端走的是 TCP/IP 连接不依赖本机 telnet 命令。3. VLAN 划分落地上网 1000、可视电话 2103、IPTV 2104 的 tag/untag 与 PVID3.1 tag、untag、PVID 三者的关系先讲清这套资料最值得抄的是端口角色划分1-2 口作为上联3-5 口上网走 VLAN 10006-9 口可视电话走 VLAN 210310-16 口 IPTV 走 VLAN 2104。上联口要同时承载多个 VLAN所以用tag用户接入口只属于一个业务 VLAN所以用untag。untag 帧进入交换机后靠端口的 PVID 打上 VLAN 标签因此port 3-5 pvid 1000必须和int vlan 1000对上。只加 VLAN 不设 PVID最常见的结果是端口看着在 VLAN 里终端却拿不到地址上联口如果错设成 untag多个 VLAN 的流量会挤在一个无标签出口上业务互通 immediately 出问题。下面是一段按资料整理的可复现配置端口段和 VLAN ID 按现场改# 进入配置模式 config # 创建上网 VLAN 1000 int vlan 1000 # 上联口 1-2 以 tag 方式加入允许携带 VLAN 1000 标签 mem 1-2 tag # 上网用户口 3-5 以 untag 方式加入 mem 3-5 untag q # 创建可视电话 VLAN 2103 int vlan 2103 mem 1-2 tag mem 6-9 untag q # 创建 IPTV VLAN 2104 int vlan 2104 mem 1-2 tag mem 10-16 untag q # 回到配置模式后设置用户口 PVID必须与所在 VLAN 一致 port 3-5 pvid 1000 port 6-9 pvid 2103 port 10-16 pvid 2104 # 保存配置回车确认 write file逻辑说明int vlan进入 VLAN 视图mem添加成员口tag用于上联干道untag用于终端接入q逐级返回PVID 命令在配置模式执行。参数说明1-2是上联口范围如果现场上联只有 1 口改成mem 1 tag3-5、6-9、10-16是业务口段换机器时只改端口段VLAN ID 和 PVID 成对修改。write file是保存配置的关键步骤不保存重启后配置会丢这一点在割接前必须确认。端口角色成员口示例模式PVID作用上联口1-2tag一般不设业务 PVID同时承载 1000/2103/2104上网口3-5untag1000终端无标签接入可视电话口6-9untag2103业务隔离IPTV 口10-16untag2104组播业务隔离3.2 下挂交换机怎么接把下挂口当上联口处理资料里给了一个很实用的结论如果这台交换机还要加挂交换机下挂在 1 口或 2 口上下挂交换机端口的做法与上联口一模一样可以多做几个上联口备用。现场常见的做法是先把 1-2 口都配成 tag下挂交换机的上联口也配 tag并放行相同的 VLAN下挂交换机的用户口再按业务设 untag 和 PVID。这样做的原因是 tag 口像一条带标签的干道多个 VLAN 可以并行通过untag 口只负责终端接入不要把两者反过来。配置完后在普通模式执行show vlan重点看三件事VLAN 是否存在、成员口是否落在正确 VLAN、上联口是不是 tag。如果show vlan里成员口对了但业务不通再回头查 PVID 和上联交换机的放行 VLAN别只盯本机。4. 业务端口调优flow-ctrl、packet-limit 与 IGMP snooping 的取舍4.1 为什么 IPTV 和可视电话要关掉一批限制普通上网业务对广播、组播和 DLF 包的容忍度较高但 IPTV 和视频电话依赖组播端口上如果还开着广播包限制、DLF 包限制、组播包限制业务侧就可能出现花屏、卡顿、呼叫失败。资料里的做法是先把 1-16 口的流控关闭再把广播、DLF、组播限制置 0然后进入igmp-snoop开启组播监听。原理不复杂IGMP snooping 让交换机知道哪个端口下有组播接收者避免把组播流泛洪到所有端口包限制置 0 是防止组播突发被限速误伤。一般业务不用配这一段只有 IPTV 和视频电话需要这一点要按业务类型取舍不要全网上来就关限制。# 关闭 1-16 口流量控制避免拥塞控制帧影响业务 port 1-16 flow-ctrl disable # 关闭广播包限制 port 1-16 packet-limit broadcast 0 # 关闭 DLF 包限制 port 1-16 packet-limit dlf 0 # 关闭组播包限制 port 1-16 packet-limit multicast 0 # 部分软件版本才有组合限制命令没有就跳过 port 1-16 packet-limit b-m port 1-16 packet-limit b-m-f # 进入组播监听配置模式并开启 igmp-snoop igmp-snoop enable quit # 保存配置 write file逻辑说明flow-ctrl disable关闭端口流控packet-limit ... 0把对应包类型的限制归零igmp-snoop enable开启组播监听。参数说明1-16是端口范围按实际端口数改b-m是广播加组播组合限制b-m-f是广播、组播、DLF 组合限制资料明确说有的软件版本没有这两个选项敲下去报“命令不存在”不影响前面的配置。write file后要回车确认保存成功再退。失败时先看回显是“未知命令”还是“权限不足”未知命令多半是版本差异不要反复重试把配置搞乱。4.2 IGMP snooping 开了但业务仍旧卡先查上游和端口角色IGMP snooping 只解决本机端口侧的组播泛洪上游组播源没起来、上联口没放行对应 VLAN、或者 IPTV 口 PVID 设错开多少监听都没用。现场排查顺序我一般按“上游组播源是否正常 → 上联口 tag 是否放行 2104 → IPTV 口 PVID 是否为 2104 → 端口包限制是否真的归零 → IGMP snooping 是否 enable”走一遍。不要只在本机show vlan看成员口最好在 IPTV 终端侧看组播地址能不能收到再回到交换机看端口统计。如果只是普通上网业务不建议照搬关闭所有包限制因为广播抑制本身是保护手段按业务端口段开更稳妥。5. 配置翻车排查登录不上、VLAN 不通、升级失败的 5 条血泪记录5.1 现象电脑右下角一直红叉超级终端连 192.168.2.1 超时原因带外网管口和电脑网卡没有协商成功或者网线本身是坏线、错线极少数网卡和交换机接口自协商异常。解决先换一根确定好的网线再看 ETH 口旁边绿色指示灯是否亮电脑侧把网卡强制成 100M 全双工再试。Windows 下可以在网卡属性里改“速度和双工”也可以先用ipconfig确认电脑地址是不是 192.168.2.2别把 IP 设到 192.168.2.1 造成冲突。这个坑看着玄学实际多数是线和水晶头血泪经验是上机柜前多带两根成品线。5.2 现象超级终端提示连接失败但电脑能 ping 通 192.168.2.1原因超级终端连接方式选错把 TCP/IP 连接选成了 COM 口或者端口号不是 23。解决新建连接时选“TCP/IPWinsock”地址 192.168.2.1端口 23如果是串口配置线先去设备管理器确认 COM 号再选对应 COM 口。不要在同一台电脑上同时开两个超级终端抢同一个 COM 口第二个会打不开。ping 通只说明网络层通不代表 telnet 服务端口通回显“连接被拒绝”时先换连接方式不要急着重置交换机。5.3 现象VLAN 建了、成员口加了终端还是拿不到地址原因用户口没有设 PVID或者 PVID 和 VLAN ID 不一致上联口误设成 untag导致多个 VLAN 挤在一个出口。解决回到配置模式执行port 3-5 pvid 1000这类命令逐段核对上联口必须tag用户口必须untag。配置完write file保存再show vlan看成员口。若下挂交换机检查下挂交换机的上联口是否也 tag 并放行相同 VLAN。这个坑最容易被“成员口已添加”的假象骗过去PVID 不对untag 帧就进错 VLAN。5.4 现象TFTP 升级时ftp get卡住或提示下载失败原因电脑 IP、TFTP 根目录、用户名密码三者有一个不对升级文件路径写错或者电脑防火墙拦了 TFTP。解决先确认电脑 IP 是 192.168.2.22TFTP 软件里 Home Directory 指向升级文件所在目录用户名密码按软件里新建的填交换机侧命令里的 IP、用户名、密码、文件名逐项对照。资料里升级必须用网线插带外网管口登录不要只靠串口线升级。下载过程中看到字节数在涨就等着不要中途回车打断下载完成后才执行upgrade os。5.5 现象升级或改完配置重启后配置回到旧状态原因只敲了命令没有write file或者保存时没有回车确认升级前没有记录旧版本和旧配置文件。解决每次改完 VLAN、PVID、IGMP snooping退到普通模式执行write file看到确认提示后回车。升级前把旧升级文件留一份记录电脑 IP、TFTP 目录、用户名密码升级后先show vlan再跑业务。别等割接当晚才找后悔药配置保存和升级文件备份是两件独立的事缺一个都可能翻车。6. 升级后验证与批量复用手法show vlan、配置保存和 TFTP 回滚6.1 升级完成先跑三条验证不要直接交业务升级过程资料里写得很清楚TFTP 软件建用户、设根目录交换机侧ftp get拉文件再upgrade os看到Write image to the flash Finished OK才算写完。升级后不要马上拔线先跑三条验证show vlan看 VLAN 和成员口是否还在业务口接测试终端看能不能通最后write file保存并重启一次再show vlan。下面这段只做验证和保存# 查看 VLAN 和成员口重点核对 1000/2103/2104 show vlan # 进入配置模式确认端口 PVID命令以实际版本为准 config port 3-5 pvid 1000 q # 保存并回车确认 write file逻辑说明升级后配置可能保留也可能需要重新导入show vlan是最直接的核对手段write file放在验证通过之后避免把错误配置固化。参数说明PVID 命令只用于核对不要在不确认端口段时乱改如果版本提示命令不存在以show vlan和业务实测为准。验证项命令/动作通过标准VLAN 成员show vlan1000/2103/2104 成员口正确上联干道查 1-2 口模式tag且放行对应 VLAN用户口查 PVID与业务 VLAN 一致保存write file有确认提示并回车回滚保留旧 bin 和 TFTP 目录升级异常能重新拉旧文件6.2 把配置模板化成一张端口表换机器只改三列这套资料最适合复用的不是某一条命令而是端口表上联口、上网口、可视电话口、IPTV 口各自对应哪个端口段、tag 还是 untag、PVID 是多少。批量装机时我一般先填这张表再按表敲命令换一台机器只改“端口段、VLAN ID、PVID”三列减少临场发挥。升级文件、TFTP 软件目录、电脑 IP 也固定写在一张检查卡上和机柜标签贴在一起。从那以后我每次上机柜都先把带外口、电脑 IP、TFTP 目录三件事写在纸条上再敲第一条命令希望帮到你。本文还有配套的精品资源点击获取