简介《烽火交换机详细配置》是一份面向网络运维人员、系统集成工程师及初学者的交换机配置培训文档围绕烽火网络交换机的登录、VLAN 划分与业务开通等实际问题展开适合用于设备调试、故障排查和命令查阅。压缩包共 1 个 doc 文件约 567KB篇幅紧凑便于随设备资料保存和离线阅读。文档从面板与指示灯说明入手依次讲解带外网管口连接、超级终端登录、VLAN 创建与端口 tag/untag 模式设置、PVID 配置并延伸到流量控制关闭、广播/组播/DLF 包限制调整、igmp-snoop 组播监听开启及交换机升级流程。内容结合上网、可视电话和 IPTV 多业务 VLAN 场景给出命令示例能帮助读者理解端口划分与业务隔离思路也可作为现场配置时的对照清单和排错参考。已有 1855 人学习。1. 烽火交换机配置先从带外口 192.168.2.1 接起烽火交换机配置最容易翻车的地方不是 VLAN 命令本身而是带外网管口没接通就急着敲 config。现场常见的是电脑右下角一直打红叉或者能 ping 通 192.168.2.1 却进不了超级终端最后把 VLAN、PVID、IPTV 组播全配乱。这个环境不复杂一台维护笔记本、一根网线S2008MA 场景再补一根串口线把 192.168.2.0/24 地址、tag/untag 端口和保存动作按顺序落地新手能照着走熟手也能拿它核对版本差异。2. 登录环境准备超级终端、带外网管口和 S2008MA 串口线怎么选先把登录链路当成一次小型环境搭建来对待后面的 VLAN 配置才有意义。烽火交换机的带外网管口通常位于面板状态指示灯左侧接口旁边有“ETH”字样接口下方还有一颗绿色指示灯电脑网线插这里而不是随手找业务口插。维护机地址设成 192.168.2.2掩码 255.255.255.0交换机带外管理地址是 192.168.2.1两者同网段即可不需要网关。这个细节看起来简单但现场一半以上的“登录不上”都不是设备坏而是网线插错口、电脑网卡选错、IP 还停在别的网段。型号差异要先分清。S2008MA 这类设备可以用串口配置线登录终端程序里直接选对应的 COM 口S2200A、S2016MFB 这类设备更常见的是走带外网管口电脑侧用 TCP/IP 会话连 192.168.2.1 的 23 端口。升级场景更要注意文档里明确要求升级时用网线插入带外网管口的方式登录交换机串口线可以同时接上辅助观察但不要只靠业务口远程操作。设备或场景登录入口关键注意点S2008MA串口配置线选择对应 COM 口终端参数按现场配置线说明来别把 COM 口选成蓝牙虚拟串口S2200A / S2016MFB带外网管口192.168.2.1:23电脑 IP 设 192.168.2.2/24网线插 ETH 口升级 OS带外网管口网线登录串口可辅助升级过程中不要断电、不要关终端、不要中断文件服务2.1 带外网管口和串口两条登录路径怎么选先看设备面板。带外网管口旁边有 ETH 标识下方绿色灯亮起通常说明链路已经起来如果电脑右下角小电脑一直有红色“X”先换一根确定好的网线再确认是不是插到了普通业务口。极少数电脑网卡和交换机接口协商不稳定可以把网卡强制成 100M 全双工再试这个做法不玄学现场确实能救回一些老网卡。带外口只负责管理不要把它当业务上联口去配 VLAN否则后面 show vlan 看得对业务却怎么都不通。S2008MA 走串口时超级终端里不要选 TCP/IP而是选对应的 COM 口。串口线接好后终端能出现登录提示符说明物理链路和终端参数基本对上了如果没有任何字符先查线序、COM 口编号和终端程序是否被别的窗口占用。带外口和串口不是互相替代的关系升级或排障时我一般会优先用带外口因为后面 ftp get 和 upgrade os 都要求管理链路稳定。2.2 电脑侧 IP 和超级终端 TCP/IP 会话电脑侧先把地址改对右键桌面网络图标进入属性找到当前网卡对应的连接双击“Internet 协议(TCP/IP)”把 IP 设为 192.168.2.2掩码 255.255.255.0。不要填 192.168.2.1那是交换机带外管理地址也不要填一个已经在线上的地址否则会出现地址冲突。改完后可以在命令提示符里先 ping 一下管理地址确认链路层和 IP 层都通再打开终端程序。# 维护机上先确认带外管理地址可达 ping 192.168.2.1 # 如果 ping 不通先看网线、网卡选择和 IP 掩码 # 不要在这个阶段就去改交换机 VLAN这段检查的逻辑很直接ping 通只代表网络层可达不代表终端服务一定可登录但 ping 都不通时先别怀疑账号密码。参数上重点看三处维护机地址必须是 192.168.2.0/24 内且不冲突掩码必须是 255.255.255.0网线必须插在 ETH 带外口。常见误用是把电脑 IP 设成 192.168.1.2然后奇怪为什么连不上 192.168.2.1这类问题没有技术含量但现场出现频率很高。打开超级终端桌面开始菜单所有程序附件通讯超级终端。第一次登录时向导会要求填区号、电话号码之类按提示随意填即可不影响后面的 TCP/IP 会话。连接名称随意填点确定后在“连接使用”里选择“TCP/IPWinsock”地址填 192.168.2.1端口填 23再点确定。若配置的是 S2008MA 并使用串口配置线则不要选 TCP/IP直接选相应的 COM 口。# 超级终端里的连接参数不是交换机命令 # 连接使用TCP/IP (Winsock) # 地址192.168.2.1 # 端口23这里的参数不要抄错地址是交换机带外管理地址端口是终端服务端口不是网页端口。若第一次连接失败先回到上一步 ping 一次若 ping 通但终端连不上检查是不是误选了 COM 口或者本地终端程序还占着旧会话。文档里出现 admin12345 时把它当现场账号示例看待实际用户名和密码按设备交付资料录入不要把它当成所有设备的默认口令到处试。2.3 进入配置模式前先核对型号和账号登录成功后先看提示符不要一上来就整段粘贴。普通模式、配置模式、配置子模式在烽火交换机上提示符不一样S2200A 常见的是S2200A(config)#S2016MFB 可能是S2016MFB(config-system)#。看到提示符再决定后面命令放在哪一层尤其是 upgrade os 这种命令放错模式会直接报错。账号密码按现场资料输入登录后先确认当前设备型号、端口数量和上联口位置再开始配 VLAN。# 登录后先进入配置模式不同型号提示符可能不同 config # S2200A 常见提示符S2200A(config)# # S2016MFB 常见提示符S2016MFB(config-system)# # 看到提示符后再继续不要盲目批量粘贴这段动作的逻辑是先把会话层和配置层分开登录成功只说明终端会话建立进入 config 才说明设备接受配置命令。参数上重点核对提示符里的型号因为后面保存、升级、查看 VLAN 的命令层级有差异。我的习惯是先把上联口、用户口、IPTV 口在纸上或表格里标清楚再进配置模式不然一边配一边想端口用途很容易把 3-5 口和 6-9 口写反。3. VLAN 配置落地1000 上网、2103 可视电话、2104 IPTV 的端口表这套配置的核心是端口角色1-2 口做上联3-5 口上网走 VLAN 10006-9 口可视电话走 VLAN 210310-16 口 IPTV 走 VLAN 2104。上联口要承载多个 VLAN所以用 tag用户口通常接终端所以用 untag并且把 PVID 设成所在 VLAN。tag/untag 和 PVID 的关系可以先记成一句话上联口打标签用户口剥标签PVID 告诉交换机这个 untag 口进来的包默认属于哪个 VLAN。PVID 配错是业务不通的头号原因比 VLAN 没创建还常见。VLAN用途上联口用户口用户口 PVID1000上网1-2tag3-5untag10002103可视电话1-2tag6-9untag21032104IPTV1-2tag10-16untag21043.1 先画端口角色再创建 VLAN配置前先把上联口和用户口分开。1-2 口是上联意味着后面可能下挂交换机也可能接上级设备所以它们要允许 VLAN 1000、2103、2104 的 tagged 流量通过3-5、6-9、10-16 是用户接入口接的是普通终端不应该让终端去识别 VLAN 标签所以用 untag 并把 PVID 指到对应 VLAN。这个原则不复杂但现场最容易犯的错是“VLAN 创建了端口也 mem 了就是忘了 pvid”结果 show vlan 看起来有成员终端却拿不到地址。创建 VLAN 时按 VLAN 逐个进进一个 VLAN 就用mem把上联口和用户口加进去。mem 1-2 tag表示 1-2 口以 tagged 方式加入当前 VLANmem 3-5 untag表示 3-5 口以 untagged 方式加入当前 VLAN。每配完一个 VLAN 用q退回上一层再进下一个 VLAN不要在一个 VLAN 里把三组用户口全写进去。端口列表要按现场实际改写如果设备端口数不是 16 口就把 1-16 换成实际范围不要照抄。config # 进入配置模式 int vlan 1000 # 创建并进入 VLAN 1000用于上网业务 mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 1000 mem 3-5 untag # 上网用户口 3-5 以 untag 方式加入 VLAN 1000 q int vlan 2103 # 创建并进入 VLAN 2103用于可视电话 mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 2103 mem 6-9 untag # 可视电话用户口 6-9 以 untag 方式加入 VLAN 2103 q int vlan 2104 # 创建并进入 VLAN 2104用于 IPTV mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 2104 mem 10-16 untag # IPTV 用户口 10-16 以 untag 方式加入 VLAN 2104 q这组命令的逻辑是先建 VLAN再把端口按 tag/untag 角色绑进去。参数上int vlan后面的数字必须和规划表一致mem后面的端口范围要和实际接线一致tag用于上联口untag用于用户口。常见误用是把用户口也写成 tag终端不认标签业务自然不通另一个误用是上联口写成 untag多个 VLAN 的流量到了上联口就混在一起后面查起来非常难受。3.2 设置 PVID用户口必须和 VLAN 对得上VLAN 成员关系配完后还要给用户口设置 PVID。PVID 的作用是给 untag 口收到的无标签帧打上默认 VLAN3-5 口设 10006-9 口设 210310-16 口设 2104。上联口通常不需要设成用户口的 PVID因为它们走 tag 模式承载多个 VLAN。PVID 和 VLAN 值不一致时现象往往是“端口灯正常、show vlan 也有成员、终端就是不通”这类问题不靠猜直接看配置表就能发现。port 3-5 pvid 1000 # 上网用户口默认 VLAN 设为 1000 port 6-9 pvid 2103 # 可视电话用户口默认 VLAN 设为 2103 port 10-16 pvid 2104 # IPTV 用户口默认 VLAN 设为 2104这段命令的逻辑是把 untag 入口的默认 VLAN 补上。参数上port后面的范围必须和前面mem ... untag的范围对应pvid后面的值必须等于所在 VLAN。常见误用是只配了mem没配pvid或者pvid写成 1、100、2104 但端口实际不在那个 VLAN。配完这一段VLAN 的基本骨架才算完整。3.3 关闭流控、包限制和开启 IGMP snooping普通上网业务配完 VLAN 和 PVID 后可以先测但如果要跑 IPTV 和可视电话还要处理组播和包限制。文档里先关闭所有端口流量控制port 1-16 flow-ctrl disable。然后针对 IPTV 和视频电话关闭广播包、DLF 包、组播包限制并关闭广播加组播、广播组播加 DLF 的组合限制。最后进入igmp-snoop配置模式并开启igmp-snoop enable让交换机监听组播成员关系。注意packet-limit b-m和packet-limit b-m-f这两个限制选项不是所有软件版本都有现场敲不出来不要硬凑先记录版本再按业务需求决定是否升级。port 1-16 flow-ctrl disable # 关闭所有端口流量控制避免视频业务被流控影响 port 1-16 packet-limit broadcast 0 # 关闭所有端口广播包限制 port 1-16 packet-limit dlf 0 # 关闭所有端口 DLF 包限制 port 1-16 packet-limit multicast 0 # 关闭所有端口组播包限制 port 1-16 packet-limit b-m # 关闭广播包、组播包混合限制部分软件版本没有 port 1-16 packet-limit b-m-f # 关闭广播、组播、DLF 包组合限制部分软件版本没有 igmp-snoop # 进入组播监听功能配置模式 igmp-snoop enable # 开启 IPTV 视频电话所需的组播监听功能 quit # 返回配置模式这段配置的逻辑是给视频业务让路流控、广播限制、组播限制在某些场景下会保护网络但 IPTV 和可视电话对组播、突发包更敏感限制过严会出现花屏、卡顿、频道切换慢。参数上0表示关闭对应限制b-m和b-m-f是组合限制项版本不支持就跳过。需要提醒的是把广播、组播限制全关会增加广播风暴风险我一般只会在可控的接入层、且确实有视频业务需求时这么做不会在办公大二层里无脑全关。3.4 保存、show vlan 和下挂交换机的处理配置完成后先退回普通模式再执行write file保存回车确认。很多人配完直接拔线设备一重启配置全丢最后只能靠记忆重来这种血泪经验没必要重复。保存后在普通模式下输入show vlan查看 VLAN 配置结果重点核对 1000、2103、2104 是否存在1-2 口是否是 tag3-5、6-9、10-16 是否是 untagPVID 是否和 VLAN 对得上。如果这台交换机还要加挂交换机可以下挂在 1 口或 2 口上下挂交换机端口的做法和上联口一样也可以多做几个上联口备用。quit # 返回普通模式 write file # 保存配置回车确认 show vlan # 查看 VLAN 配置结果核对成员和 PVID这段命令的逻辑是先退出配置层再把运行配置写入文件最后用 show 命令做一次自检。参数上write file后一定要看确认提示不能敲完就走show vlan要在普通模式下执行配置模式下可能看不到同样的输出。常见误用是只保存不检查或者下挂交换机时把下联口也配成 untag 却忘了上联链路要放行多个 VLAN结果下挂设备下的用户只能通一个业务。4. 升级链路wftpd32.exe、ftp get 和 upgrade os 的执行顺序老版本交换机在开 IPTV 业务时可能需要升级升级不是“把 bin 文件拖进去”这么简单而是电脑侧文件服务、交换机侧拉取、设备侧写 flash 三段链路都要通。升级时要用网线插入带外网管口的方式登录交换机串口线可以同时接上观察但不要只靠串口慢慢等。电脑侧先启用 wftpd32.exe设置用户名、密码和主目录再把升级文件放到主目录下。文档示例里用户名和密码都填 123主目录填 D:\升级文件是 d:\s222a.bin实际现场可以把账号和目录改得更规范但交换机侧命令里的 IP、用户名、密码、路径必须和电脑侧完全一致。4.1 升级前准备文件目录、账号和电脑地址先确认升级文件确实是对应型号的不要拿 S222a.bin 去升别的型号。把文件放到 TFTP 或文件服务主目录下wftpd32.exe 里点 Security再点 Users/rights点 New User 创建用户两个弹窗都输入 123这时用户名和密码都是 123。接着在 Home Directory 填入升级文件所在目录例如 D:\。电脑 IP 在升级示例里是 192.168.2.22而登录带外口时电脑可能是 192.168.2.2这两个地址不冲突只要在同一网段且不和交换机管理地址冲突即可我一般会把维护机地址固定下来避免命令里写 192.168.2.22、电脑实际却是 192.168.2.2 这种低级翻车。升级项文档示例核对点电脑 IP192.168.2.22必须和 192.168.2.1 同网段且不冲突文件服务wftpd32.exe先启动服务再在交换机侧拉文件用户名123与交换机 ftp get 命令中的用户名一致密码123与交换机 ftp get 命令中的密码一致主目录D:\升级文件必须放在这个目录下升级文件d:\s222a.bin文件名、路径、大小写按现场实际核对4.2 从交换机侧拉取镜像ftp get 参数逐项拆开在 S2200A(config)# 或 S2016MFB(config-system)# 模式下输入ftp get 192.168.2.22 123 123 d:\s222a.bin。参数顺序是文件服务 IP、用户名、密码、文件在电脑上的路径。回车后交换机会从电脑拉取文件输出里会看到Local path is Ram:/flash/download然后是一串bytes downloaded最后提示If you want to update system,use upgrade command!。看到这些不代表已经升级完成只代表文件拉到了本地下载目录下一步才是写系统。# 在 S2200A(config)# 或 S2016MFB(config-system)# 下执行 ftp get 192.168.2.22 123 123 d:\s222a.bin # 参数顺序文件服务 IP、用户名、密码、电脑侧文件路径 # 成功时会看到 bytes downloaded 和 upgrade 提示这段命令的逻辑是把电脑侧的文件先拉到交换机本地参数错一个就会失败。IP 错交换机会连不上文件服务用户名或密码错认证不过路径错会提示找不到文件文件放错目录也会出现类似问题。常见误用是电脑上文件在 D:\ 根目录但 wftpd32.exe 的 Home Directory 填了别的目录结果交换机命令看起来没错就是拉不到文件。4.3 upgrade os 过程看什么失败怎么退文件拉取成功后在配置模式下输入upgrade os系统会警告System will upgrade! Continue?(y/n) [y]输入 y 确认。接下来会看到 flash 擦除进度从 0% 到 95%然后Erase the flash block finished再进入Writing image to the flash, please wait...最后出现Write image to the flash Finished OK。这个过程不要断电不要关终端不要中途拔网线。升级失败时先看失败发生在擦除前还是写入中擦除前失败多半是文件传输或镜像不匹配写入中断电或断线风险高得多可能只能按现场恢复流程处理。upgrade os # 输入 y 确认升级 # 过程观察点 # 1. flash erase 从 0% 到 95% # 2. Writing image to the flash # 3. 最后出现 Write image to the flash Finished OK这段命令的逻辑是把本地下载目录里的镜像写入系统 flash。参数上没有什么可省的关键是确认提示符、确认镜像文件、确认供电和链路。常见误用是 ftp get 一完成就以为升级成功实际上那只是下载另一个误用是升级前没有保存原配置升级后配置被清空VLAN、PVID、IGMP 全部要重配。升级前把write file做一遍升级后重新登录再核对 VLAN这是我从现场黑匣子里换来的习惯。5. 避坑排查带外口、PVID、包限制和升级失败的 5 个现场记录5.1 带外口灯不亮电脑右下角一直红叉现象网线插上后电脑右下角小电脑有红色“X”ping 192.168.2.1 不通超级终端自然也连不上。原因通常不是交换机整机故障而是网线坏、插错口、网卡选错或极少数网卡协商异常。解决时先换一根确定好的网线确认插的是 ETH 带外网管口而不是业务口再检查电脑网卡是否选对如果链路灯仍不正常把网卡强制成 100M 全双工再试。这个坑很基础但现场最容易浪费时间因为大家一上来就怀疑设备。5.2 ping 通 192.168.2.1但超级终端连不上现象命令行 ping 管理地址有回包超级终端却提示连接失败。原因常见于终端程序选错连接方式例如该选 TCP/IPWinsock却选了 COM 口或者地址、端口填错S2008MA 走串口时则相反应该选 COM 口而不是 TCP/IP。解决时回到连接属性逐项核对TCP/IP 会话地址 192.168.2.1端口 23串口会话选对应 COM 口。ping 通只说明网络层可达不代表终端服务一定登录成功这两个检查要分开做。5.3 VLAN 配完show vlan 有成员但业务不通现象show vlan能看到 1000、2103、2104端口也在成员里但用户口接终端就是不通。原因多半是 PVID 没配、PVID 和 VLAN 不一致或者上联口 tag/untag 写反。解决时按端口表逐项核对3-5 口 PVID 10006-9 口 PVID 210310-16 口 PVID 21041-2 口是 tag用户口是 untag。PVID 不是“可配可不配”的装饰项它决定 untag 入口的默认 VLAN漏掉就会出这种看起来全对、实际不通的问题。5.4 IPTV 或可视电话花屏普通上网却正常现象上网口能正常用IPTV 或可视电话出现花屏、卡顿、频道切换慢。原因通常是组播监听没开或者广播、组播、DLF 包限制把视频流量卡住了。解决时进入igmp-snoop模式执行igmp-snoop enable并按业务需要关闭对应包限制packet-limit broadcast 0、packet-limit dlf 0、packet-limit multicast 0如果软件版本支持再处理b-m和b-m-f。版本不支持的命令不要硬敲先记录版本再判断是否需要升级。这个坑不是 VLAN 配错而是视频业务对组播和包限制更敏感。5.5 文件拉完了upgrade os 却失败或升级后配置丢失现象ftp get看到了 bytes downloaded执行upgrade os却报错或者升级完成后重新登录发现 VLAN 配置没了。原因可能是镜像文件不匹配、文件服务目录不对、升级过程断电断线或者升级前没有保存配置。解决时先核对升级文件型号和路径确认 wftpd32.exe 的主目录、用户名、密码和交换机命令完全一致升级前执行write file升级中保证供电和带外链路稳定。升级不是普通配置写 flash 阶段中断的代价很高别把“再试一次”当成后悔药。6. 装完怎么验证show vlan、业务口和重启后的三条检查线配完不要只看当前会话还亮着我一般会走三条检查线。第一条看 VLAN普通模式下执行show vlan核对 1000、2103、2104 是否存在1-2 口是否 tag3-5、6-9、10-16 是否 untagPVID 是否和 VLAN 对得上。第二条看业务上网口接终端拿地址可视电话和 IPTV 分别接对应端口实测视频业务重点看频道切换和连续播放。第三条看保存和重启确认write file已执行条件允许时重启一次再登录防止配置只在运行态、掉电就丢。show vlan # 普通模式下核对 VLAN、tag/untag 和 PVID write file # 配置改动后保存回车确认检查项期望结果不通过先看VLAN 1000存在1-2 tag3-5 untagPVID 1000是否漏配 pvidVLAN 2103存在1-2 tag6-9 untagPVID 2103端口范围是否写错VLAN 2104存在1-2 tag10-16 untagPVID 2104上联口是否放行IPTV / 可视电话组播正常频道切换稳定igmp-snoop 和包限制保存与重启重启后配置仍在是否执行 write file最后提醒一句升级或改 VLAN 前先把原配置保存升级时带外网管口网线不要拔串口线可以接着看输出但别只依赖它。从那以后我每次配完烽火交换机都强制走一遍show vlan、业务口实测、保存后重启这三步再离开弱电间。希望帮到你。本文还有配套的精品资源点击获取