烽火交换机常用命令大全修订稿
烽火交换机最常用配置命令
烽火交换机配置常用命令一、连接方式:1.超级连接:开始——程序——附件——通讯——超级链接——命名——还原默认——回车2.Eth网口链接:设置为192.168.2.*地址段——开始——运行——telnet 192.168.2.1二、登陆:Username:admin ------------ 使用着名称:adminPassword :12345 ------------密码:12345三、查看:S200mfb#show run ------------------查看系统运行★会看设备情况很重要四、查看交换机端口情况:S200mfb#show interface-----------查看端口网速,在线情况。
五、进入配置模式:S200mfb#configure------------进入命令模式可以更改系统数据六、给交换机命名:S200mfb(config)#hostname dianwuduan ---------给交换机命名电务段七、创建vlan:并把端口加入vlanDianwuduan(config)#interface vlan 301--------------------创建VLAN301Dianwuduan(config-vlan-301)#member 16 tagged -------------将端口16加入vlan301设为上联口Dianwuduan(config-vlan-301)#q --------------- 退出VLAN301Dianwuduan(config)#interface vlan 2005 ----------------创建VLAN2005Dianwuduan(config-vlan-2005)#member 16 tagged----------------将端口16加入vlan2005设为上联口Dianwuduan(config-vlan-2005)#member 1-15 untagged--------将端口1-15加入vlan2005并不标记Dianwuduan(config-vlan-2005)#q -------------------------退出VLAN2005八、端口隔离:Dianwuduan(config)#pvlan 1 --------------------进入本地固定隔离vlan1Dianwuduan(config-pvlan-1)#isolate-ports 1-15------将端口1-15相互隔离★注意上联口不能隔离Dianwuduan(config-pvlan-1)#q-------------------退出pvlan1九、上网出口:★Dianwuduan(config)#port 1-15 pvid 2005 ------------指定端口1-15通vlan2005进行业务通讯十、指定管理:Dianwuduan(config)#system ---------------------进入系统配置Dianwuduan(config-system)#management vlan 301 ----------------指定管理vlan301Dianwuduan(config-system)#ip address 172.16.1.103255.255.255.0--------指定ip地址,子网掩码Dianwuduan(config-system)#gateway 172.16.1.1 -------------------指定网关Dianwuduan(config-system)#q ----------------退出系统配置十一、设置端口网速:Dianwuduan(config)#int e 16 -----------------------进入端口16Dianwuduan(config-e-16)#duplex full speed 100 ----------------强制端口16网速为100M全双工Dianwuduan(config-e-16)#q-------------------退出端口16Duanwuduan(config)#q ----------------------------------退出命令模式十二、保存数据:Dianwuduan#write file-------------------写保存This will recover the configuration in the flash memory,Are you sure ? (y/n) ---------------------------------------是否保存y/nY ------------------------------------------Y 保存N 不保存十三、删除系统配置:Duanwuduan(config)#eraser starup-congfig-------删除系统配置★重启生效十四、把端口1设为上联口:Duanwuduan(config)# int e 1 ------------------进入端1Dianwuduan(config-e-1)#join vlan 2005 tagged ---------- 将端口1设为vlan2005上联口Dianwuduan(config-e-1)#join vlan 301 tagged ---------- 将端口1设为vlan301上联口Dianwuduan(config-e-1)#pvid 1 ----------------------- 取消端口1的pvid 出口。
烽火交换机配置命令
烽火交换机配置命令 The manuscript was revised on the evening of 2021烽火交换机配置常用命令一、连接方式:Eth网口链接:设置为地址段——开始——运行——telnet 带内ip:带外ip:二、登陆:Username:admin ------------ 使用着名称:adminPassword :12345 ------------密码:12345三、查看:S200mfb#show run ------------------查看系统运行★会看设备情况很重要show running-config 显示当前系统配置show startup-config 显示当前配置文件信息show version 显示当前设备的版本信息show system 显示系统配置show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一mac地址,查找交换机连接端口号show logging history 显示历史记录show history 显示之前的输入命令write file 保存配置文件show cpu statistic 显示CPU统计信息。
1、设置时间clock set HH:MM:SS <1-31> <1-12> <2000-2100>例:Fengine#clock set 14:28:30 10 9 20092、显示文件系统dir例: Fengine#dirsize date time name-------- ------ ------ --------11387 JAN-01-2000 00:01:16 startcfg1 files, total space: 11387 bytes0 directorys,available space: 2011136 bytes3、清空交换机的配置文件 erase startup-config----------用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备例: Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure(y/n) [y]Erasing configuration.......[OK]四、查看交换机端口情况:S200mfb#show interface-----------查看端口网速,在线情况。
烽火交换机配置命令
port 1-8 pvid 1668
interface vlan 1699
member 9-16 untagged
member 17-18 tagged
quit
port 9-16 pvid 1699
查看配置
sh run
保存配置
write file
清除配置
admin
nbwlan
config
erase startup-config
y
quit
reboot
y 开光口,duplex f Nhomakorabeall speed 100处开百兆口时填100,千兆口时填1000
admin
nbwlan
interface vlan 1699
member 17-18 tagged
quit
下挂AP的VLAN不同时,下挂口1-16改成不同VLAN,如1-8口VLAN 1668,9-16口VLAN1699
interface vlan 1668
member 1-8 untagged
member 17-18 tagged
12345为默认密码,模板中改成nbwlan
hostname jdxintiandi 热点名称信息
interface vlan 1668 管理VLAN,模板中所有的1668处都要修改
ip address 10.140.10.200 255.255.255.192 交换机的ip地址
gateway 10.140.10.193 网关
config
interface ethernet 17
duplex full speed 100
烽火交换机常用命令大全
求烽火交换机常用命令大全q 接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面q 部分有关管理的缺省设置本机登陆用户名、密码:admin,12345或guest,12345SNMP的只读集合:publicSNMP的读写集合:NETMANq Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例qq 设备缺省的用户名为:adminq 密码为:12345q 选择成员及类型时,可以通过单击代表相应端口类型的字符,选择合适的配置。
其中“-”代表不是该VLAN的成员,“T”代表是该VLAN的成员输出数据包带标识符,“U”代表是该VLAN的成员但输出数据包不带标识符,“T”“U”表示该接口的Pvid时该vlan。
q 查看及保存配置(特权模式下#)q show running-config 显示当前系统配置q show startup-config 显示当前配置文件信息q show version 显示当前设备的版本信息q show system 显示系统配置q show interface [<1-64>] 显示端口信息q show vlan [<1-4094>] 显示vlan信息q show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址,查找交换机连接端口号q show logging history 显示历史记录q show history 显示之前的输入命令q ls 显示文件系统q write file 保存配置文件q show cpu statistic 显示CPU统计信息。
q 1、设置时间q clock set HH:MM:SS <1-31> <1-12> <2000-2100>q 例:Fengine#clock set 14:28:30 10 9 2009q 2、显示文件系统q dirq 例: Fengine#dirq size datetime nameq -------- ------------ --------q 11387 JAN-01-2000 00:01:16 startcfgq 1 files, total space: 11387 bytesq 0 directorys,available space: 2011136bytesq 3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备例: Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) [y]Erasing configuration.......[OK]q 4、配置交换机系统的名字。
烽火交换机常用命令大全完整版
烽火交换机常用命令大全HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】求烽火交换机常用命令大全q 接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面q 部分有关管理的缺省设置本机登陆用户名、密码:admin,12345或guest,12345 SNMP的只读集合:publicSNMP的读写集合:NETMANq Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例qq 设备缺省的用户名为:adminq 密码为:12345q 选择成员及类型时,可以通过单击代表相应端口类型的字符,选择合适的配置。
其中“-”代表不是该VLAN的成员,“T”代表是该VLAN的成员输出数据包带标识符,“U”代表是该VLAN的成员但输出数据包不带标识符,“T”“U”表示该接口的Pvid时该vlan。
q 查看及保存配置(特权模式下#)q show running-config 显示当前系统配置q show startup-config 显示当前配置文件信息q show version 显示当前设备的版本信息q show system 显示系统配置q show interface [<1-64>] 显示端口信息q show vlan [<1-4094>] 显示vlan信息q show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址,查找交换机连接端口号q show logging history 显示历史记录q show history 显示之前的输入命令q ls 显示文件系统q write file 保存配置文件q show cpu statistic 显示CPU统计信息。
q 1、设置时间q clock set HH:MM:SS <1-31> <1-12> <2000-2100>q 例:Fengine#clock set 14:28:30 10 9 2009q 2、显示文件系统q dirq 例: Fengine#dirq size date time nameq -------- ------ ------ --------q 11387 JAN-01-2000 00:01:16 startcfgq 1 files, total space: 11387 bytesq 0 directorys,available space: 2011136 bytesq 3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备例: Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure(y/n) [y]Erasing configuration.......[OK]q 4、配置交换机系统的名字。
烽火交换机配置命令集
关于“烽火S2000M交换机”配置以上联交换机为华为S3552G为例,通过配置口或ETH口对烽火交换机进行配置,修改交换机上联口以及对交换机业务端口进行业务VLAN配置。
烽火交换机IP地址划分由数据IT部相关数据制作人员对其分配及进行相关配置。
一,烽火交换机登陆方式:烽火交换机的登陆配置方式有两种,具体是:1,通过交换机上COS口进入烽火交换机搭配配置环境:图1-1 通过串口建立本地配置环境第一步:如图1-1所示,建立本地配置环境,只需要将电脑的串口通过串口电缆与S2000交换机的Console口相连;第二步:在电脑上运行超级终端,设备终端参数为9600bps,8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100,二进制传输协议为CRC;第三步:S2000第一次上电,自动执行setup命令,设备按照缺省的参数自动启动,直到用户看到Fengine;2,通过交换机上ETH口进人烽火交换机搭配配置环境:图1-2 通过直连网线建立本地配置环境第一步:如图1-2所示,用直连网线将电脑网卡接至交换机的带外网管口(带外网管口位与状态指示灯的左侧,接口旁边有“ETH”字样);第二步:启用超级终端登陆交换机:a,烽火交换机外带网关为192.168.2.1需要将电脑IP地址与交换机外带网关设置为同一网段。
鼠标右键单击桌面上“网上邻居:点击属性,在网上邻居菜单中点击属性,如图1-3;图1-3 本地连接属性b,单击internet 协议(TCP/IP),将IP地址设置为192.168.2.2 (与烽火外带网关设置为同一网段),子网掩码设置为255.255.255.0 ,如图1-4;图1-4 interface 协议(TCP/IP)属性c,点击桌面“开始”-“程序“-“附件”-“通讯”-“超级终端”,进入到超级终端的“连接描述”在名称对话框中随便输个名称列如:123,进入到“连接到”,如图1-5 ;图1-5:连接描述选项框d,进入“连接到”后,点击“连接时使用”选现中的“TCP/IP(winsock),在主机地址中输入:192.168.2.1 点击确定直到用户看到Fengine,如图1-6。
烽火交换机基本配置
1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量(realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽(数值必须是64的整数倍)例:20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽(数值必须是64的整数倍)例:20480为20M。
烽火交换机常用的基本配置命令&配置案例
最常用的基本配置命令用户名:admin默认密码:123453528#show interface 1 查看端口状态3528#show interface staistics 1 查看端口流量(realtime rate)3528#show vlan all 查看所以VLAN3528#show vlan 151 查看VLAN信息3528#config3528(config)#interface vlan 332 创建vlan 3323528(config)#no vlan 332 删除vlan 3323528(config)#interface ethernet 9 进入某个端口3528(config-eth-9)#join vlan 332 untagged 9端口加入到vlan332 非标记端口3528(config-eth-9)#pvid 332 9端口标记pvid 3323528(config-eth-9)#rate-limit rx 1024 收为1M带宽(数值必须是64的整数倍)例:20480为20M3528(config-eth-9)#rate-limit tx 1024 发为1M带宽(数值必须是64的整数倍)例:20480为20M3528(config-eth-9)#description ...... 端口描述3528(config-eth-9)#shutdown 关闭9号端口no shutdown 开启9号端口3528(config-vlan-332)#description ...... vlan描述3528#write file 保存配置案例:城域网 1.1.1.61 v66(管理vlan) 1.1.1.13 4/业务1/ /业务2/ /拨号用户/(DSLAM) /固定IP用户/V100 V200 V300 V400(打标的原则:A.设备接设备tag,设备接用户untag;B.端口对端打标状态始终与本端口一致,即对端tag,则端口tag,对端untag,则端口untag.C.untag的端口一定要打相应的pvid值)1 在config模式下创建vlan,更改用户名和密码,更改主机名称S3500(config)#hostname HostA更改主机名称HostA (config)#S3500(config)#adduser aaa group administrators password 111增加一个名为“aaa”,密码为111管理员用户S3500(config)#interface vlan 100创建vlan100并进入S3500(config-vlan-100)# interface vlan 200创建vlan200并进入S3500(config-vlan-200)#quit退出vlan200S3500(config)# interface vlan 66,300,400创建vlan300和400,在config模式下创建vlan如果只带1个参数则表示创建这个vlan 并进入,如果跟2个参数,则代表创建连续的多个vlan,vlan号为第1个参数到第2个参数,使用no命令删除,命令行定义跟创建vlan一样2 在vlan配置模式下,绑定vlan的IP地址S3500(config-vlan-66)#ip address 1.1.1.1 255.255.255.255在vlan内绑定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3 配置网管使用的ACL配置了VLAN IP在以后属于这个VLAN的任意一个端口是不能ping通交换机的,必须要配置ACL并将ACL应用到端口以后才可以在此端口PING通交换机以及telnetS3500(config)# access-list 1创建access-list 1并进入(ACL)S3500(config-acl-1)# rule 1 arp any 1.1.1.1 255.255.255.255此处IP地址为绑定的IP地址S3500(config- acl-1)#rule 1 action traptocpu onlyS3500(config- acl-1)#quit退出S3500(config)#4 在端口配置模式下配置端口信息在举例中交换机,需要在端口上启用ACL,透传vlanS3500(config)#interface ethernet 1进入端口1S3500(config-eth-1)#join vlan 66,100,200,300 tag端口1加入vlan100,200,300,400,为打标端口,此命令格式为join vlan 1,3,5-7,不连续vlan之间用“,”号隔开,连续vlan间用“-”隔开(1,3,5-7表示加入1,3,5,6,7)后面跟tagged或者untagged,定义端口为打标端口(tagged),或者为不打标端口(untagged)。
烽火交换机常用的基本配置命令配置案例
烽⽕交换机常⽤的基本配置命令配置案例最常⽤的基本配置命令⽤户名:admin默认密码:123453528#show interface 1 查看端⼝状态3528#show interface staistics 1 查看端⼝流量(realtime rate)3528#show vlan all 查看所以VLAN3528#show vlan 151 查看VLAN信息3528#config3528(config)#interface vlan 332 创建vlan 3323528(config)#no vlan 332 删除vlan 3323528(config)#interface ethernet 9 进⼊某个端⼝3528(config-eth-9)#join vlan 332 untagged 9端⼝加⼊到vlan332 ⾮标记端⼝3528(config-eth-9)#pvid 332 9端⼝标记pvid 3323528(config-eth-9)#rate-limit rx 1024 收为1M带宽(数值必须是64的整数倍)例:20480为20M 3528(config-eth-9)#rate-limit tx 1024 发为1M带宽(数值必须是64的整数倍)例:20480为20M 3528(config-eth-9)#description ...... 端⼝描述3528(config-eth-9)#shutdown 关闭9号端⼝no shutdown 开启9号端⼝3528(config-vlan-332)#description ...... vlan描述3528#write file 保存配置案例:城域⽹ 1.1.1.61 v66(管理vlan) 1.1.1.13 4/业务1/ /业务2/ /拨号⽤户/(DSLAM) /固定IP⽤户/V100 V200 V300 V400(打标的原则:A.设备接设备tag,设备接⽤户untag;B.端⼝对端打标状态始终与本端⼝⼀致,即对端tag,则端⼝tag,对端untag,则端⼝untag.C.untag的端⼝⼀定要打相应的pvid值)1 在config模式下创建vlan,更改⽤户名和密码,更改主机名称S3500(config)#hostname HostA更改主机名称HostA (config)#S3500(config)#adduser aaa group administrators password 111增加⼀个名为“aaa”,密码为111管理员⽤户S3500(config)#interface vlan 100创建vlan100并进⼊S3500(config-vlan-100)# interface vlan 200创建vlan200并进⼊S3500(config-vlan-200)#quit退出vlan200S3500(config)# interface vlan 66,300,400创建vlan300和400,在config模式下创建vlan如果只带1个参数则表⽰创建这个vlan 并进⼊,如果跟2个参数,则代表创建连续的多个vlan,vlan号为第1个参数到第2个参数,使⽤no命令删除,命令⾏定义跟创建vlan⼀样2 在vlan配置模式下,绑定vlan的IP地址S3500(config-vlan-66)#ip address 1.1.1.1 255.255.255.255在vlan内绑定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3 配置⽹管使⽤的ACL配置了VLAN IP在以后属于这个VLAN的任意⼀个端⼝是不能ping通交换机的,必须要配置ACL并将ACL应⽤到端⼝以后才可以在此端⼝PING通交换机以及telnetS3500(config)# access-list 1创建access-list 1并进⼊(ACL)S3500(config-acl-1)# rule 1 arp any 1.1.1.1 255.255.255.255此处IP地址为绑定的IP地址S3500(config- acl-1)#rule 1 action traptocpu onlyS3500(config- acl-1)#quit退出S3500(config)#4 在端⼝配置模式下配置端⼝信息在举例中交换机,需要在端⼝上启⽤ACL,透传vlanS3500(config)#interface ethernet 1进⼊端⼝1S3500(config-eth-1)#join vlan 66,100,200,300 tag端⼝1加⼊vlan100,200,300,400,为打标端⼝,此命令格式为join vlan 1,3,5-7,不连续vlan之间⽤“,”号隔开,连续vlan间⽤“-”隔开(1,3,5-7表⽰加⼊1,3,5,6,7)后⾯跟tagged或者untagged,定义端⼝为打标端⼝(tagged),或者为不打标端⼝(untagged)。
烽火交换机常用命令大全
求烽火交换机常用命令大全q 接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面q 部分有关管理的缺省设置带内ip:192.168.1.1/24带外ip:192.168.2.1/24本机登陆用户名、密码:admin,12345或guest,12345SNMP的只读集合:publicSNMP的读写集合:NETMANq Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例q 设备缺省的web网管IP地址为192.168.2.1;q 设备缺省的用户名为:adminq 密码为:12345q 选择成员及类型时,可以通过单击代表相应端口类型的字符,选择合适的配置。
其中“-”代表不是该VLAN的成员,“T”代表是该VLAN的成员输出数据包带标识符,“U”代表是该VLAN的成员但输出数据包不带标识符,“T”“U”表示该接口的Pvid时该vlan。
q 查看及保存配置(特权模式下#)q showrunning-config 显示当前系统配置q showstartup-config 显示当前配置文件信息q show version 显示当前设备的版本信息q show system 显示系统配置q show interface [<1-64>] 显示端口信息q show vlan [<1-4094>] 显示vlan信息q show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址,查找交换机连接端口号q show logginghistory 显示历史记录q show history 显示之前的输入命令q ls显示文件系统q writefile 保存配置文件q show cpustatistic 显示CPU统计信息。
q 1、设置时间q clock set HH:MM:SS <1-31> <1-12> <2000-2100>q 例:Fengine#clock set 14:28:30 10 9 2009q 2、显示文件系统q dirq 例: Fengine#dirq size datetime nameq -------- ------------ --------q 11387 JAN-01-2000 00:01:16 sta rtcfgq 1 files, total space: 11387 bytesq 0 directorys,available space: 2011136 bytesq 3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash 上的配置文件外,还需要重启设备例: Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) [y]Erasing configuration.......[OK]q 4、配置交换机系统的名字。
烽火交换机配置命令
烽火交换机配置常用命令1. Eth 网口链接:设置为192.1682*地址段——开始——运行—— tel net 192.16821 2. 带内 ip : 192.168.1.1/24 Password : 12345 ----------- show system 显示系统配置show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一 mac 地址,查找交换机连接端口号 show logg ing history 显示历史记录 show history 显示之前的输入命令 保存配置文件显示CPU 统计信息 1、设置时间 clock set HH:MM:SS <1-31> <1-12> <2000-2100〉 例:Fengine#clock set 14:28:30 109 20092、显示文件系统 dir11387 JAN-01-2000 00:01:16 startcfg1 files, total space: 11387 bytes0 directorys,available space: 2011136 bytes3、清空交换机的配置文件 erase startup-config ------------ 用于清空flash 上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash 上的配置文件外,还需要重启设备例: Fengin e(c on fig)#erase startup-c onfigThis will erase the configuration in the flash memory. Are you sure?( y/n) [y] Erasing configuration ...... S200mfb#show in terface ----------- 查看端口网速,在线情况。
烽火命令
查看交换机OS版本Switch#show version查看交换机当前运行配置Switch#show running-config查看交换机所有端口状态Switch#show interface brief查看交换机某一端口状态Switch#show interface fastethernet 0/23查看交换机端口-MAC地址转发表Switch#show mac address-table查看交换机所有端口POE供电状态Switch#display_poe查看交换机单个端口POE供电状态Switch#configSwitch_config#interface fastethernet 0/2 Switch_config_f0/2#poe_show_interface关闭交换机单个端口POE功能Switch#configSwitch_config#interface fastethernet 0/2 Switch_config_f0/2#poe_mode disable关闭交换机所有端口POE功能Switch#configSwitch_config#poe_shutdown_all开启交换机单个端口POE功能Switch#configSwitch_config#interface fastethernet 0/2 Switch_config_f0/2#poe_mode enable开启交换机所有端口POE功能Switch#configSwitch_config#poe_no_shutdown_allShow version/查看交换机软硬件版本Show clock/查看交换机运行时间Show cpu statistic/产看交换机cpu负载率Show interface /查看交换机端口状态,双工模式,速率。
Show interface <端口号>/查看交换机某端口所在vlan,pvid值,限速等等。
烽火汇聚交换机常用配置
一.缺省用户名和密码admin12345二.创建VLANconfig //进入配置模式后vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424,3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172.31.20.237/24 //给vlan添加IPip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置write file //保存当前所有配置三.端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800-08(config-eth1)#no shutdown //启用端口S7800-08(config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08(config-ge6/0/1)#alias huangtan8220 //设置端口描述1)access 模式:port link-type access;port default vlan 10 // access 模式2)trunk 模式:port link-type trunk;port trunk allow-pass vlan 10,12 //trunk模式3)hybrid 模式:port link-type hybrid;port hybrid vlan 30-416,1000-1050 tagged;port hybrid vlan 3999untagged //hybird模式,内层标为tag,外层标untag(解标) 建议端口使用hybrid模式,端口默认为hybrid模式。
1.Port hybrid vlan 400 tag //更改端口为tag模式2.Port hybrid vlan 399 untag //更改端口为untag模式,并在下一条中配置pvidPort hybrid pvid 399四.启用QinQS7800-08(config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1:如果是内标为30-524的数据,添加外标2008 ,前提是端口必须先透传30/524VLAN,下行口S7800-08(config-ge6/0/1)#join translation-vlan 1 in //在端口下应用S7800-08(config-ge6/0/1)#port hybrid vlan 2008 untagS7800-08(config-ge6/0/1)#exit //退出至上一层配置界面上行口:S7800-08(config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN--------------------------------------------------------------➢基于接口的QinQ配置,对比中兴设备的配置比较案例:vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下join translation-vlan 1 in //在端口下应用之前建立的翻译规则description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybridswitchport hybrid native vlan 254 -------- port hybrid pvid 254switchport hybrid vlan 2013 tag --------- port hybrid vlan 2013 tagswitchport hybrid vlan 254 untag -------- port hybrid vlan 254 untagswitchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untagswitchport qinq customer ---------- dot1q tunnel enable上联口中兴设备需要定义uplink,烽火设备无需该配置,将外层标签定义为untag即可。
烽火OLT常用命令
烽⽕OLT常⽤命令OLT上的配置:HSWA盘IP 10.25.100.17 (可以插在9,10号槽,ip固定)PUBA盘IP 10.25.100.18 (可以插在业务槽位的任何槽,但是ip固定)EC4B盘IP 10.25.100.x。
(如果槽位为1~8,那么x=槽位号;如果槽位为11~18,那么x=槽位号-2)ONU IP 分配规则:10.26.槽位号*10+pon⼝号.授权号 (例如1号槽位3号pon⼝,onu id为2,则ip为10.26.13.1)20 ONU 的mcu ip 为10.100.10.240。
1-4号槽位的ip分别为10.100.10.241-244。
在Config\device# show ip 可以查看。
1、授权OLT系统单板Login: GEPONPassword: ***** //登录密码GEPONUser> enable //进⼊enable模式密码GEPONPassword: *****AN5516# cd service //进⼊service⽬录AN5516\service# terminal length 0 //设置命令⾏显⽰⾏数 0代表⽆限制AN5516\service# cd . //返回根⽬录AN5516# showcard //查看设备板卡状态AN5516# set card_auth slot 1 type ec4b //授权设备板卡AN5516# set card_auth slot 2 type ec4bAN5516# set card_auth slot 3 type ec4bAN5516# set card_auth slot 4 type ec4bAN5516# set card_auth slot 18 type pubaAN5516# set card_auth slot 19 type gu6fAN5516# set card_auth slot 20 type gu6fAN5516# showcardAN5516# version //查看系统软、硬件版本AN5516# hostname ST_CH2_OLT_1_AN5516 //设置hostnameAN5516# set time <1970-2100> <1-12> <1-31> //⼿动设置设备时间AN5516# set debugip mask //设置debugipAN5516\service# set snmp trapreceiver add version [v1|v2c] {community }*1 //设置trap接收地址(要选择v2c)AN5516\service#SHOW SNMP trapreceiver //查看trap接收地址AN5516\service#set snmp_time_cfg interval <0-86400> serv_addr //设置校时间隔和校时服务器地址AN5516\service#show snmp_time_cfg //查看校时设置2、设置端⼝⼯作模式AN5516# cd device //进⼊device⽬录AN5516\device# set uplink port 19:1 auto_negotiation disable speed 1000m duplex full //设置上联⼝19:1为强制千兆全双⼯AN5516\device# set uplink port 19:2 auto_negotiation disable speed 1000m duplex fullAN5516\device# set uplink port 20:1 auto_negotiation disable speed 1000m duplex fullAN5516\device# set uplink port 19:3 interface_mode sgmii //设置上联⼝19:3端⼝模式为SGMII(使⽤百兆电⼝时)AN5516\device# set uplink port 19:4 interface_mode sgmiiAN5516\device# set uplink port 20:3 interface_mode sgmiiAN5516\device# set uplink port 20:4 interface_mode sgmiiAN5516\device# set control uplink port 20:4 broadcast enable limit 1500 //设置上联⼝的⼴播包抑制为1500(所有端⼝都需要设置)AN5516\device# set control uplink port 20:4 unknown enable limit 1500 //设置上联⼝的未知包抑制为1500(所有端⼝都需要设置)AN5516\device# show port //查看端⼝信息AN5516\device# show slot //查看单盘和主控盘的连接状态AN5516# cd gponlineAN5516\gponline# set packet_control slot 1 link 1 type broadcast status enable rate 1500 type unknown status enable rate 1500//设置1号盘1号pon⼝的⼴播和未知包抑制为1500(所有单盘和所有pon端⼝都需要设置)AN5516\gponline# set packet_control slot 1 link 2 type broadcast status enable rate 1500 type unknown status enable rate 15003、配置OLT管理地址AN5516# cd serviceAN5516\service# set manage vlan name manage vid 235 inputport 19:2 tagged //添加系统管理vlan 235 上联端⼝为19:2AN5516\service# set manage vlan name manage ip 132.107.235.248/24 132.107.235.254 //配置管理vlan ip地址AN5516\service# show manage vlan all //查看系统管理vlan信息4、创建OLT局端VLANAN5516# cd vlan //进⼊vlan⽬录AN5516\vlan# set service pppoe vid_begin 3713 vid_end 3713 uplink 19:1 tagged service_type 1 //配置数据业务局端vlan AN5516\vlan# set service ngn vid_begin 421 vid_end 421 uplink 19:3 tagged service_type 3 //配置语⾳业务局端vlanAN5516\vlan# show service vlan //查看局端vlan5、绑定ONUAN5516\vlan# cd gpononuAN5516\gpononu# show discovery slot 1 link 1 //查看#1槽#1 PON⼝下注册上的ONUAN5516\gpononu# set whitelist phy_addr add 544b12345678 password null action add slot 1 link 1 onu null type 5006-20 //添加⽩名单并绑定ONU登陆到线卡config\pon#show auth (pon⼝号) //查看授权信息config\pon#show status (pon⼝号) //查看ONU在线信息6 、OLT QINQ 域设置AN5516\vlan#create oltqinq_domain pppoe//创建qinq域模板AN5516\vlan#set oltqinq_domain pppoe service_num 1 //创建qinq域模板⼀条业务AN5516\vlan#set oltqinq_domain pppoe 1 uprule 7 1024 4 7 4047 3 //设置qinq域上⾏规则为第⼀层vlan⼤于等于1024⼩于等于4047AN5516\vlan#set oltqinq_domain pppoe 1 downrule 6 3713 1 //设置qinq域下⾏规则为第⼆层vlan等于3713AN5516\vlan#set oltqinq_domain pppoe 1 vlan 2 null 0 add 33024 null 3713 //设置qinq域第⼆层vlan动作为添加3713AN5516\vlan#set pon attach slot 1 pon 1 attach domain pppoe //把qinq域模板pppoe绑定到1号槽位1号pon⼝ONU上的配置登录20 ONU:先telnet到20 ONU所在的EC4B,地址为10.25.100.x。
烽火交换机配置命令
烽火交换机配置常用命令一、连接方式:1.2.3.二、登陆:Username:admin------------使用着名称:adminPassword:12345------------密码:12345三、查看:S200mfb#showrun------------------查看系统运行★会看设备情况很重要showrunning-config显示当前系统配置showstartup-config显示当前配置文件信息showversion显示当前设备的版本信息showsystem显示系统配置showdynamic-macAA:BB:CC:DD:EE:FF已知某一mac地址,查找交换机连接端口号showlogginghistory显示历史记录showhistory显示之前的输入命令writefile保存配置文件showcpustatistic显示CPU统计信息。
1、设置时间clocksetHH:MM:SS<1-31><1-12><2000-2100>例:Fengine#clockset14:28:3010920092、显示文件系统dir例:Fengine#dirsizedatetimename----------------------------11387JAN-01-200000:01:16startcfg1files,totalspace:11387bytes0directorys,availablespace:2011136bytes3、清空交换机的配置文件erasestartup-config----------用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备例:Fengine(config)#erasestartup-config Thiswillerasetheconfigurationintheflashmemory.Areyousure(y/n)[y]Erasingconfiguration.......[OK]四、查看交换机端口情况:S200mfb#showinterface-----------查看端口网速,在线情况。
烽火OLT常用命令行
1. ONU 授权/去授权
1.1 ONU 授权 命 令 Admin\epononu# set epon slot 4 type HG220 mac 544bff6f7770 pon 2 sequence 17 Admin\gpononu# set whitelist phy_addr address 544bff6f7770 password null action add slot 4 link 2 onu 17 type HG220 Admin\gpononu# set auth_type slot 4 link 2 onu 17 type mac set whitelist {[phy_addr] address <address> password [<pwd_str>|null]}*1 {[password] password <pwd_str>}*1 {[logic_sn] sn <sn_str> password [<pswd_str>|null]}*1 action [add|delete] {slot [<1-8>|<11-18>|null] link [<1-8>|null] onu [<1-128>|null] type [5006-02|5006-02A|5006-03|5006-04|5006-05|5006-05A|5006-06A|5006-06 B|5006-06C|5006-06D|5006-07A|5006-07B|5006-08A|5006-08B|other1|oth er2|other3|other4|other6|other7|5006-03C|5006-04C|5006-02C|5006-05 C|5006-09A|5006-09B|5006-10|5006-12|5006-07C|5006-16|5006-06A-A|50 06-10B|HG220|5006-04-P1|5006-01-A|5006-04-P2|5006-01-B|5200-04-A|520 0-10-A|5200-10-B|HG226|5006-03-AK|other|5506-04-B|5506-04-A|5506-06E|5506-07-B|5506-07-A2|5506-04-C1|5506-07-A1|5506-07-B1|5506-09-A1|5 506-09-B1|5506-10-A1|5506-10-B1|5506-04-F1|5506-04-G1|5506-04-A1G|55 06-04-B2G|5506-01-A1|5506-01-B1|5506-04-P1|HG260|5006-15|5006-20|50 06-11|HG266|5006-06-A|null]}*1 将 4 号槽位 2 号端口下 MAC 为 544bff6f7770 的 HG220 基于 MAC 地址授权加入白 名单
烽火交换机常用的基本配置命令配置案例
烽⽕交换机常⽤的基本配置命令配置案例最常⽤的基本配置命令⽤户名:admin默认密码:123453528#show interface 1 查看端⼝状态3528#show interface staistics 1 查看端⼝流量(realtime rate)3528#show vlan all 查看所以VLAN3528#show vlan 151 查看VLAN信息3528#config3528(config)#interface vlan 332 创建vlan 3323528(config)#no vlan 332 删除vlan 3323528(config)#interface ethernet 9 进⼊某个端⼝3528(config-eth-9)#join vlan 332 untagged 9端⼝加⼊到vlan332 ⾮标记端⼝3528(config-eth-9)#pvid 332 9端⼝标记pvid 3323528(config-eth-9)#rate-limit rx 1024 收为1M带宽(数值必须是64的整数倍)例:20480为20M 3528(config-eth-9)#rate-limit tx 1024 发为1M带宽(数值必须是64的整数倍)例:20480为20M 3528(config-eth-9)#description ...... 端⼝描述3528(config-eth-9)#shutdown 关闭9号端⼝no shutdown 开启9号端⼝3528(config-vlan-332)#description ...... vlan描述3528#write file 保存配置案例:城域⽹ 1.1.1.61 v66(管理vlan) 1.1.1.13 4/业务1/ /业务2/ /拨号⽤户/(DSLAM) /固定IP⽤户/V100 V200 V300 V400(打标的原则:A.设备接设备tag,设备接⽤户untag;B.端⼝对端打标状态始终与本端⼝⼀致,即对端tag,则端⼝tag,对端untag,则端⼝untag.C.untag的端⼝⼀定要打相应的pvid值)1 在config模式下创建vlan,更改⽤户名和密码,更改主机名称S3500(config)#hostname HostA更改主机名称HostA (config)#S3500(config)#adduser aaa group administrators password 111增加⼀个名为“aaa”,密码为111管理员⽤户S3500(config)#interface vlan 100创建vlan100并进⼊S3500(config-vlan-100)# interface vlan 200创建vlan200并进⼊S3500(config-vlan-200)#quit退出vlan200S3500(config)# interface vlan 66,300,400创建vlan300和400,在config模式下创建vlan如果只带1个参数则表⽰创建这个vlan 并进⼊,如果跟2个参数,则代表创建连续的多个vlan,vlan号为第1个参数到第2个参数,使⽤no命令删除,命令⾏定义跟创建vlan⼀样2 在vlan配置模式下,绑定vlan的IP地址S3500(config-vlan-66)#ip address 1.1.1.1 255.255.255.255在vlan内绑定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3 配置⽹管使⽤的ACL配置了VLAN IP在以后属于这个VLAN的任意⼀个端⼝是不能ping通交换机的,必须要配置ACL并将ACL应⽤到端⼝以后才可以在此端⼝PING通交换机以及telnetS3500(config)# access-list 1创建access-list 1并进⼊(ACL)S3500(config-acl-1)# rule 1 arp any 1.1.1.1 255.255.255.255此处IP地址为绑定的IP地址S3500(config- acl-1)#rule 1 action traptocpu onlyS3500(config- acl-1)#quit退出S3500(config)#4 在端⼝配置模式下配置端⼝信息在举例中交换机,需要在端⼝上启⽤ACL,透传vlanS3500(config)#interface ethernet 1进⼊端⼝1S3500(config-eth-1)#join vlan 66,100,200,300 tag端⼝1加⼊vlan100,200,300,400,为打标端⼝,此命令格式为join vlan 1,3,5-7,不连续vlan之间⽤“,”号隔开,连续vlan间⽤“-”隔开(1,3,5-7表⽰加⼊1,3,5,6,7)后⾯跟tagged或者untagged,定义端⼝为打标端⼝(tagged),或者为不打标端⼝(untagged)。
烽火2系列交换机
烽火交换机基本配置Console口配置交换机(同HW2016一样)1.烽火交换机基本配置所在视图依次键入以下命令命令说明Username: admin 用户名Password: 12345 密码S2000MFB# configure 进入config模式S2000MFB(config)# interface vlan 2 创建vlan 2S2000MFB(config-vlan-2)# qu 退出到上一级S2000MFB(config)# system 进入系统模式下S2000MFB(config-system)# management vlan 2 配置管理vlan 2 S2000MFB(config-system)# ip address 192.168.x.x 255.255.255.0S2000MFB(config-system)# q 退到上一级S2000MFB(config)# interface vlan 2S2000MFB(config-vlan-2)# member 1 taggedS2000MFB# write fileAre you sure?(y/n) [y]……………………………………………….是的IP地址范围使用192.168.x.2-254 255.255.255.0(各县规化配置) 2.烽火交换机常用命令interface ethernet 1join vlan 2 taggedS2000MFB(config)#anti-arp trust ip 192.168.x.1 加信任主机S2000MFB(config-system)#gateway 192.168.x1 加网管地址的网关S2000MFB(config-system)#anti-attack disable 关闭防攻击S2000MFB#config 进入配置模式S2000MFB(config)#hostname liujiazhuangS2000MFB(config)#interface vlan 2097S2000MFB(config-vlan-2097)#member 1 taggedS2000MFB(config)#member 5 untaggedS2000MFB(config)#quit 退到配置模式S2000MFB(config)#interface vlan 1300S2000MFB(config-vlan-1300)#member 1 tagged(同批注9)S2000MFB(config-vlan-1300)#quit 退到上级模式S2000MFB(config)#interface eth 5进入5端口S2000MFB(config-eth-5)#pvid 2097配置5口的PVID为2097S2000MFB(config)#interface eth 4进入4端口S2000MFB(config-eth-4)#pvid 1300配置4口的PVID为1300 S2000MFB(config)#S2000MFB(config)#pvlan 1进入条目1的端口隔离S2000MFB(config-pvlan-1)#isolate-ports 1-8配置1-8端口隔离IGMP协议启用方法S2008MFB(config)#igmp-snoopingS2008MFB(config-igmp-snoop)#igmp-snooping en 全局启用igmp 对于开igmp业务的端口单个宽带用户端口配置S2008MFB(config)#in vlan 1000S2008MFB(config-vlan-1000)#mem 1 tagS2008MFB(config-vlan-1000)#mem 3-4 unS2008MFB(config)#int e 3S2008MFB(config-eth-3)#pvid 1000S2008MFB(config)#int e 4S2008MFB(config-eth-4)#pvid 1000多媒体宽带用户端口配置S2008MFB(config)#in vlan 1000S2008MFB(config-vlan-1000)#mem 1 tagS2008MFB(config-vlan-1000)#mem 3-4 unS2008MFB(config-vlan-2103)#quS2008MFB(config)#in vlan 2103S2008MFB(config-vlan-2103)#mem 1 tagS2008MFB(config-vlan-2103)#mem 3-4 tagS2008MFB(config-vlan-2103)#quS2008MFB(config)#in vlan 2104S2008MFB(config-vlan-2104)#mem 1 tagS2008MFB(config-vlan-2104)#mem 3-4 tagS2008MFB(config-vlan-2104)#quS2008MFB(config)#int e 3S2008MFB(config-eth-3)#pvid 1000S2008MFB(config)#int e 4S2008MFB(config-eth-4)#pvid 1000in eth 3 进入端口3packet-limit broadcast 0 去除广播限制packet-limit dlf 0 去除dlf限制packet-limit multicast 0 去除组播限制in eth 4 进入端口4packet-limit broadcast 0 去除广播限制packet-limit dlf 0 去除dlf限制packet-limit multicast 0 去除组播限制烽火交换机举例:S2000MFB#show run 查看交换机配置信息!Vlan Configurationinterface vlan 1member 1-18 untaggedinterface vlan 2member 1,6-8,13 taggedinterface vlan 1428member 1,6-8,13 taggedmember 2-4,12,14 untaggedinterface vlan 2103member 1-4.6-8,11-14 taggedmember 5,9-10,15-16 untaggedinterface vlan 2104member 1-4,6-8,12-14 taggedsystemmanagement vlan 2ip address 192.168.12.22/25gateway 192.168.12.1out-band ip address 192.168.2.1/24arp-request timer 0anti-attack disabledot1q ingress-filter disable!!Igmp Snooping Configurationigmp-snoopingigmp-snooping enableigmp-snooping fast-leave enableigmp-snooping drop-filtered enableigmp-snooping proxy disableigmp-snooping proxy igmpv3-support disable igmp-snooping proxy vlan 1igmp-snooping max multicast-group 256 spnm password switchspnm send-access-mac disablespnm community NETMAN!Rmon configuration!!Anti-arp Configurationanti-arp disableanti-arp trust ip 192.168.12.1!ftpd configurationno ftpd!!ESR Configurationesresr disable!!Ethernet Configurationinterface ethernet 1join vlan 2,1428,2103-2104 tagged join vlan 1 untaggedauto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepacket-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 2join vlan 2103-2104 taggedjoin vlan 1,1428 untaggedauto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 3join vlan 2103-2104 tagged join vlan 1,1428 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 4join vlan 2103-2104 tagged join vlan 1,1428 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 5join vlan 1,2103 untaggedauto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 6join vlan 2,1428,2103-2104 tagged join vlan 1 untagged description 192.168.12.23auto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepacket-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 7join vlan 2,1428,2103-2104 tagged join vlan 1 untagged description 192.168.12.200auto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 8join vlan 2,1428,2103-2104 tagged join vlan 1 untagged description 192.168.12.127auto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disable duplex autoflow-ctrl disablepacket-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 9join vlan 1,2103 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 10join vlan 1,2103 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disableduplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 11join vlan 2103 taggedjoin vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 12join vlan 2103-2104 tagged join vlan 1,1428 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 13join vlan 2,1428,2103-2104 tagged join vlan 1 untagged description to_192.168.13.30 auto-neg 10M half enableauto-neg 10M full enableauto-neg 100M half enableauto-neg 100M full enableauto-neg pause disableduplex autoflow-ctrl disablepacket-limit broadcast 0packet-limit multicast 0packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 14join vlan 2103-2104 taggedjoin vlan 1,1428 untaggedauto-neg 10M half enableauto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 1428packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 15join vlan 1,2103 untagged auto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 16join vlan 1,2103 untagged auto-neg 10M half enableauto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex autoflow-ctrl disablepvid 2103packet-limit broadcast 0 packet-limit multicast 0 packet-limit dlf 0stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 17join vlan 1 untagged duplex autoflow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64stp disablestp priority 0no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0 interface ethernet 18join vlan 1 untagged duplex autoflow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64stp disablestp priority 0no shutdownloop-check enable loop-check vlan 1 dtag disable security-mac disable user-limit number 0!!endS2000MFB#查看交换机mac 命令1.2根据已知mac地址,查看mac地址所在端口2端口3查看某端口下所有mac地址例如:查看此交换机第2端口的所有MAC地址运城IT部2009-9-2。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
烽火交换机常用命令大
全
内部编号:(YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128)
求烽火交换机常用命令大全
q 接入方式
通过Console口进行本地配置
带内/带外的telnet或ssh
WEB页面
q 部分有关管理的缺省设置
本机登陆用户名、密码:admin,12345或guest,12345
SNMP的只读集合:public
SNMP的读写集合:NETMAN
q Web页面配置
根据交换机配置的默认web管理地址通过IE浏览器进行配置
以烽火2008mfb为例
q
q 设备缺省的用户名为:admin
q 密码为:12345
q 选择成员及类型时,可以通过单击代表相应端口类型的字符,选择合适的配置。
其中“-”代表不是该VLAN的成员,“T”代表是该VLAN的成员输出数据包带标识符,“U”代表是该VLAN的成员但输出数据包不带标识符,“T”“U”表示该接口的Pvid时该vlan。
q 查看及保存配置(特权模式下#)
q show running-config 显示当前系统配置
q show startup-config 显示当前配置文件信息
q show version 显示当前设备的版本信息
q show system 显示系统配置
q show interface [<1-64>] 显示端口信息
q show vlan [<1-4094>] 显示vlan信息
q show dynamic-mac AA:BB:CC:DD:EE:FF
已知某一mac地址,查找交换机连接端口号
q show logging history 显示历史记录
q show history 显示之前的输入命令
q ls 显示文件系统
q write file 保存配置文件
q show cpu statistic 显示CPU统计信息。
q 1、设置时间
q clock set HH:MM:SS <1-31> <1-12> <2000-2100> q 例:Fengine#clock set 14:28:30 10 9 2009
q 2、显示文件系统
q dir
q 例: Fengine#dir
q size date time name
q -------- ------ ------ --------
q 11387 JAN-01-2000 00:01:16 startcfg
q 1 files, total space: 11387 bytes
q 0 directorys,available space: 2011136 bytes
q 3、清空交换机的配置文件
erase startup-config
用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备
例: Fengine(config)#erase startup-config
This will erase the configuration in the flash memory.
Are you sure(y/n) [y]
Erasing configuration.......
[OK]
q 4、配置交换机系统的名字。
hostname xxxx
no hostname
用于将设备系统名设为便于记忆和识别的名字,no命令将其恢复为缺省的域名Fengine。
注意,系统名字之间不要有空格,否则只有第一个空格前的字符有效。
例: Fengine(config)#hostname HostA
HostA (config)#
q 5、让系统记录不同级别的信息
logging history [<0-7>]
no logging history
【参数说明】
0->unusable //系统不稳定
1->immediately action //紧急处理动作
2->critical //紧急信息
3->error //错误信息《缺省》
4->warning //Warning信息
5->info //一般信息
6->verbose //详细信息
7->debug //debug信息
例:Fengine(config)# logging history 2
上面的命令是打开紧急信息。
q 6、交换机网管用户的配置
username WORD group (administrators|operators|users|guests) password PASSWORD
no username USERNAME
USERNAME:用户名
administrators:超级用户组(拥有交换机的所有控制权)
operators:操作员用户组(除了添加、删除用户等权限外,拥有交换机的几乎所有控制权)
users:一般用户组(可以配置大部分交换机功能)
guests:客户组(只能查看交换机的配置情况)
PASSWORD:密码
增加,删除网管用户:只有超级用户组的用户才可以对交换机的网管用户进行配置。
例: Fengine(config)# username test group administrators password test
增加一个名为“test”,密码为test超级用户。
q 6、交换机网管用户的配置
username WORD group (administrators|operators|users|guests) password PASSWORD
no username USERNAME
USERNAME:用户名
administrators:超级用户组(拥有交换机的所有控制权)
operators:操作员用户组(除了添加、删除用户等权限外,拥有交换机的几乎所有控制权)
users:一般用户组(可以配置大部分交换机功能)
guests:客户组(只能查看交换机的配置情况)
PASSWORD:密码
增加,删除网管用户:只有超级用户组的用户才可以对交换机的网管用户进行配置。
例: Fengine(config)# username test group administrators password test
增加一个名为“test”,密码为test超级用户。
7、vlan配置命令
q interface vlan 创建一个或者多个vlan
interface vlan <1-4094> [<1-4094>]
<1-4094>:起始VLAN号[ <1-4094>]:终止VLAN号
该命令用于新建一个或者多个vlan。
如果只有一个参数,表明创建一个vlan,并且进入该vlan 的vlan配置模式;如果有两个参数,表明创建由两个参数指定的起止vlan号间的多个vlan。
例: Fengine(config)#interface vlan 5 7
%Creating Vlan 5,6,7
Fengine(config)#interface vlan 5
Fengine(config-vlan-5)
q member PORTLIST 将交换机的多个物理接口添加到vlan中来,并指定端口是vlan标记端口还是非标记端口
member PORTLIST (tagged|untagged)
PORTLIST:VLAN成员端口列表,如"1,2,3,6-8"
tagged: vlan标记端口
untagged:非vlan标记端口
例:Fengine(config-vlan-2)#member 1,2,5-7 untagged
Fengine(config-vlan-2)#
上面的命令执行后,交换机的物理端口1,2,5-7将作为非标记端口加入vlan2
q no member PORTLIST
将交换机端口从该vlan成员中删除
例:Fengine(config-vlan-2)#no member 1-5
Fengine(config-vlan-2)#
q 8、ip配置(系统配置模式下)
IP配置命令主要包括:
management vlan 配置管理vlan
gateway 配置王冠
ip address 配置ip地址
out-band ip change
out-band ip address 配置交换机带外网管接口的IP地址。
例: ip address .112/24
management vlan 1
gateway 0.0.0.0。