烽火交换机配置脚本
烽火交换机配置命令
烽火交换机配置命令 The manuscript was revised on the evening of 2021烽火交换机配置常用命令一、连接方式：Eth网口链接：设置为地址段——开始——运行——telnet 带内ip：带外ip：二、登陆：Username:admin ------------ 使用着名称：adminPassword :12345 ------------密码：12345三、查看：S200mfb#show run ------------------查看系统运行★会看设备情况很重要show running-config 显示当前系统配置show startup-config 显示当前配置文件信息show version 显示当前设备的版本信息show system 显示系统配置show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一mac地址，查找交换机连接端口号show logging history 显示历史记录show history 显示之前的输入命令write file 保存配置文件show cpu statistic 显示CPU统计信息。
1、设置时间clock set HH:MM:SS <1-31> <1-12> <2000-2100>例：Fengine#clock set 14:28:30 10 9 20092、显示文件系统dir例： Fengine#dirsize date time name-------- ------ ------ --------11387 JAN-01-2000 00:01:16 startcfg1 files, total space: 11387 bytes0 directorys,available space: 2011136 bytes3、清空交换机的配置文件 erase startup-config----------用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备例： Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure(y/n) [y]Erasing configuration.......[OK]四、查看交换机端口情况：S200mfb#show interface-----------查看端口网速，在线情况。
烽火交换机配置命令
port 1-8 pvid 1668
interface vlan 1699
member 9-16 untagged
member 17-18 tagged
quit
port 9-16 pvid 1699
查看配置
sh run
保存配置
write file
清除配置
admin
nbwlan
config
erase startup-config
y
quit
reboot
y 开光口，duplex f Nhomakorabeall speed 100处开百兆口时填100，千兆口时填1000
admin
nbwlan
interface vlan 1699
member 17-18 tagged
quit
下挂AP的VLAN不同时，下挂口1-16改成不同VLAN，如1-8口VLAN 1668,9-16口VLAN1699
interface vlan 1668
member 1-8 untagged
member 17-18 tagged
12345为默认密码，模板中改成nbwlan
hostname jdxintiandi 热点名称信息
interface vlan 1668 管理VLAN，模板中所有的1668处都要修改
ip address 10.140.10.200 255.255.255.192 交换机的ip地址
gateway 10.140.10.193 网关
config
interface ethernet 17
duplex full speed 100
烽火交换机常用配置
二、烽火交换机配置：❑接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面❑部分有关管理的缺省设置带内ip：192.168.1.1/24带外ip：192.168.2.1/24本机登陆用户名、密码：admin，12345或guest，12345SNMP的只读集合：publicSNMP的读写集合：NETMAN❑Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例❑设备缺省的web网管IP地址为192.168.2.1；❑设备缺省的用户名为：admin❑密码为：12345❑选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。
其中“－”代表不是该VLAN的成员，“T”代表是该VLAN的成员输出数据包带标识符，“U”代表是该VLAN的成员但输出数据包不带标识符，“T”“U”表示该接口的Pvid时该vlan。
❑查看及保存配置（特权模式下#）❑show running-config 显示当前系统配置❑show startup-config 显示当前配置文件信息❑show version 显示当前设备的版本信息❑show system 显示系统配置❑show interface [<1-64>] 显示端口信息❑show vlan [<1-4094>] 显示vlan信息❑show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址，查找交换机连接端口号❑show logging history 显示历史记录❑show history 显示之前的输入命令❑ls 显示文件系统❑write file 保存配置文件❑show cpu statistic 显示CPU统计信息。
❑1、设置时间❑clock set HH:MM:SS <1-31> <1-12> <2000-2100>❑例：Fengine#clock set 14:28:30 10 9 2009❑2、显示文件系统❑dir❑例：Fengine#dir❑size date time name❑-------- ------ ------ --------❑11387 JAN-01-2000 00:01:16 startcfg❑ 1 files, total space: 11387 bytes❑0 directorys,available space: 2011136 bytes❑3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备例：Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) [y]Erasing configuration.......[OK]❑4、配置交换机系统的名字。
烽火交换机简单配置说明
烽火交换机简单配置与故障排查说明本文档针对烽火网管系列交换机简单配置做以下说明，请每个工作人员仔细阅读，牢固掌握交换机配置使用规范，防止人为使用设备不当造成的网络故障。
，所有交换机从线路上撤回如果没有损坏，经测试可以复用的，必须经过以下配置放可再投入使用。
步骤1交换机原有配置清除登录交换机将网线插入交换机外接配置口ETH 口，在本地交换机配置网络IP: 192.16825 子网掩码: 255.255.255.0 网管默认不输入任何IP,在本地计算机打开IE浏览器在地址栏输入192.168.2.1用户名admin密码12345界面如下已比次同第左輪議T 一I肾口配诗'--iifiiiE ±一| HUF 台・］生磁利氐置f j 3閹听” _| 1则畋j _j 長口用FFRft弔二J以盂門幵配直屮二|加己配宣i_l S：2 v EfE申_l曰JTF弐青1|牢科肯哇SZQ£<JIA系劣g 1 161 4.1.38 37 1.2324100:04： 67:30: b0:輛261 001.14耒筑囲i眄间研■匚n卢CKHciLirs ^-tfnuibgg 33-Sa ran"5 L -.-jttt.Bli'fl 秒100S2024TA忙n趕bl名wj探编弓卩 T [Ueniter:S2024UA] 00A4:67 30:90:96如果要荒止山”，匚芒讣.功能.设賈值％选择左边配置选项系统配置—系统重启—最后选项( rebootToFactoryDault )选择设置系统充气后便还愿为出厂设置。
步骤2重新再配置父换机-隔离端口首先按原有方式进入交换机配置界面，配置端口隔离Pvlan 卜丁卿£系列交换机□砒坪舷撲我匚2s歪箱配置勺丢爼信息_£砌珞E*JT用F百茵±雯统重启弓'二1 HCEE 耳2J LA配詈4 _i接匚舉合 E _J生亦科配百 + 二| B02“F邑百企_| IGM=W m L—&|]y^ I 4 -h'bi+-，ij?宝坠号：|北创［lumber! S 2Di24f.tAJ ODt04:67:30:00! 9GDD-yehnrtnfl-rctaotreb c otAft §r S 刘日rebcotToFaztoryliault选择左边配置VLAN配置—私有VLAN配置秦叱"系列交换机t3杯軌1_i忻二茁弓B<J vuvKfi團甲討I " (H5 却-.L^ifei (L3 迥礼有LAr.6_3J vlANllMEfi ，_i If-'^,- 申U牛我円育_j B P11 flFSf@_j IG'JPBMli _j IS' 1P0JE'i _Ji；j环回启磐齒则市■(□ ^RffSrW|； _J RO '：?» 9 》J0'2.1 0L£H _i S.lT=fl_3l+fi ■ h生目時花血有vimJE賢英輩乜；卩旧Lr.lembenS^24UA] 0MJ4S?30S0;96F旳n峥11 2 3 A s « ? a 4 10 11 1213 14 15 1617 16 19 曲21 Ui M 2425苦1■ III IIII I I I OKI Illi I I I!| ItttaVla^&AffVlHT^.ft#畫需咼1_1佶息墜疔鱼击呻|>¥ fid!'；l Ein fiA Vl?m号,iS喪PB岛1ft U忙見巻Jfr盒由二卩「y,■fc$ '； I Ein：fiA VI M" ?15ii 点*h Uelett ”樂tMft〒裏宗栓口也他魅亨裏朮慕0在pvlan号输入1除了1 口上联口保持—状态其他端口均点选为|状态如图然后选择设置设备完成后状态如上图，然后保存设置选择系统配置保存配置选择SAVE后点选设置完毕。
烽火汇聚交换机常用配置
一.缺省用户名和密码admin12345二.创建VLANconfig //进入配置模式后vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172.31.20.237/24 //给vlan添加IPip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置write file //保存当前所有配置三.端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800-08（config-eth1)#no shutdown //启用端口S7800-08（config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config-ge6/0/1)#alias huangtan8220 //设置端口描述1)access 模式：port link-type access；port default vlan 10 // access 模式2)trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12 //trunk模式3)hybrid 模式：port link-type hybrid；port hybrid vlan 30-416，1000-1050 tagged；port hybrid vlan 3999untagged //hybird模式，内层标为tag，外层标untag(解标) 建议端口使用hybrid模式，端口默认为hybrid模式。
1.Port hybrid vlan 400 tag //更改端口为tag模式2.Port hybrid vlan 399 untag //更改端口为untag模式，并在下一条中配置pvidPort hybrid pvid 399四.启用QinQS7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口S7800-08（config-ge6/0/1)#join translation-vlan 1 in //在端口下应用S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untagS7800-08（config-ge6/0/1)#exit //退出至上一层配置界面上行口：S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN--------------------------------------------------------------➢基于接口的QinQ配置，对比中兴设备的配置比较案例：vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下join translation-vlan 1 in //在端口下应用之前建立的翻译规则description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybridswitchport hybrid native vlan 254 -------- port hybrid pvid 254switchport hybrid vlan 2013 tag --------- port hybrid vlan 2013 tagswitchport hybrid vlan 254 untag -------- port hybrid vlan 254 untagswitchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untagswitchport qinq customer ---------- dot1q tunnel enable上联口中兴设备需要定义uplink，烽火设备无需该配置，将外层标签定义为untag即可。
烽火交换机配置命令集
关于“烽火S2000M交换机”配置以上联交换机为华为S3552G为例，通过配置口或ETH口对烽火交换机进行配置，修改交换机上联口以及对交换机业务端口进行业务VLAN配置。
烽火交换机IP地址划分由数据IT部相关数据制作人员对其分配及进行相关配置。
一，烽火交换机登陆方式：烽火交换机的登陆配置方式有两种，具体是：1，通过交换机上COS口进入烽火交换机搭配配置环境：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将电脑的串口通过串口电缆与S2000交换机的Console口相连；第二步：在电脑上运行超级终端，设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；第三步：S2000第一次上电，自动执行setup命令，设备按照缺省的参数自动启动，直到用户看到Fengine；2，通过交换机上ETH口进人烽火交换机搭配配置环境：图1-2 通过直连网线建立本地配置环境第一步：如图1-2所示，用直连网线将电脑网卡接至交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样）；第二步：启用超级终端登陆交换机：a，烽火交换机外带网关为192.168.2.1需要将电脑IP地址与交换机外带网关设置为同一网段。
鼠标右键单击桌面上“网上邻居：点击属性，在网上邻居菜单中点击属性，如图1-3；图1-3 本地连接属性b，单击internet 协议(TCP/IP)，将IP地址设置为192.168.2.2 (与烽火外带网关设置为同一网段)，子网掩码设置为255.255.255.0 ，如图1-4；图1-4 interface 协议（TCP/IP）属性c，点击桌面“开始”－“程序“－“附件”－“通讯”－“超级终端”，进入到超级终端的“连接描述”在名称对话框中随便输个名称列如：123，进入到“连接到”，如图1-5 ；图1-5：连接描述选项框d，进入“连接到”后，点击“连接时使用”选现中的“TCP/IP(winsock),在主机地址中输入：192.168.2.1 点击确定直到用户看到Fengine，如图1-6。
烽火交换机基本配置
1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量（realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽（数值必须是64的整数倍）例：20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽（数值必须是64的整数倍）例：20480为20M。
烽火交换机配置说明
步骤1 启动超级终端选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终端。
步骤2 新建连接如图1-2 所示。
在“名称”文本框中输入新建连接的名称；选择图标。
然后单击“确定”按钮。
图1-2 新建连接步骤3 设置连接端口进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。
然后单击“确定”按钮。
图1-3 连接端口设置步骤4 设置通信参数进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。
说明在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。
图1-4 端口通信参数设置表1-1 通信参数参数取值每秒位数（波特率）9600数据位8奇偶校验无停止位1数据流控制（流量控制）无步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。
选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。
单击“确定”按钮结束设置。
图1-5 终端类型选择后续处理按照以上5 个步骤结束设置后，按下“Enter”键，屏幕出现<Quidway>提示符，表示进入命令行接口。
此时就可输入命令，配置或管理S-switch。
<Quidway><Quidway>system-view[Quidway][Quidway]traffic classifier xiansu[Quidway-classifier-xiansu]if-match any[Quidway-classifier-xiansu]quit[Quidway][Quidway]traffic behavior xiansu[Quidway-behavior-xiansu]car cir 2048 cbs 409600 //cbs=200*cir(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-behavior-xiansu]quit[Quidway][Quidway]traffic policy xiansu[Quidway-trafficpolicy-xiansu]classifier xiansu behavior xiansu[Quidway-trafficpolicy-xiansu]quit[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]traffic-policy xiansu inbound //入方向限速1M(此部分不输入，为注释部分)[Quidway-Ethernet0/0/1]qos lr cir 2048 cbs 409600 //出方向限速1M(此部分不输入，为注释部分，1024代表限速100K，2048即200K，CBS后面是前面数字的200倍)[Quidway-Ethernet0/0/1]quit结束以下为更改限速，即重新限速需要输入下列命令：<Quidway><Quidway>system-view[Quidway][Quidway]interface Ethernet0/0/1[Quidway-Ethernet0/0/1]undo traffic-policy inbound[Quidway-Ethernet0/0/1]undo qos lr然后重复第一步的动作。
(烽火)交换机简易操作指南(V1[1].0)
![(烽火)交换机简易操作指南(V1[1].0)](https://img.taocdn.com/s3/m/17f2b413a8114431b80dd802.png)
WLAN项目烽火交换机简易操作指南一．WLAN项目烽火交换机快速登录方法：1.将电脑网线连接到交换机右下角的ETH口（带外网管登录）（1）汇聚交换机S3528F-AC （S3928MF-220）将自己的电脑设置为192.168.0.10 子网掩码255.255.255.0 无网关，无DNS开始—运行—cmd—telnet 192.168.0.1Username: adminPassword: 12345（2）POE交换机S2200ME-PAF-AC将自己的电脑设置为192.168.2.10 子网掩码255.255.255.0 无网关，无DNS开始—运行—cmd—telnet 192.168.2.1Username: adminPassword: 123452.将串口线连接到交换机右上角的CON口（CONSOLE线登录）开始—所有程序—附件—通讯—超级终端每秒位数9600数据位8奇偶校验无停止位1数据流控制无Username: adminPassword: 12345二．以烽火S2216ME-PAF-AC交换机为例，示范烽火POE交换机基本查障命令行以及一些简单的故障检测应对措施：（1）查看交换机各端口对AP的供电功率show pse int可见，交换机1-15口均有功率且基本为3000mW左右即3W左右。
如果某端口功率较其他端口功率过低且工作不正常的话，建议检查如下三点：①AP是否工作正常。
②网线质量、长度方面是否存在问题。
③是否已经安装了AP自带供电模块。
（2）查看交换机各端口状态以上可见，交换机1-15口均为UP状态，同时上联口为18口也UP。
如果某端口物理连接上已经有AP，但端口未UP，建议检查如下三点：①AP是否工作正常。
②网线质量、长度方面是否存在问题。
③如未使用AP自带供电模块，请show pse int查看是否使能了POE交换机供电功能（3）关闭1-16端口供电功能（4）打开1-16端口供电功能（5）查看交换机各端口连接AP的MAC地址㈠如果有未能学习到某端口AP的MAC地址的情况，建议检查如下两点：①AP是否工作正常。
烽火交换机常用的基本配置命令配置案例
烽⽕交换机常⽤的基本配置命令配置案例最常⽤的基本配置命令⽤户名:admin默认密码:123453528#show interface 1 查看端⼝状态3528#show interface staistics 1 查看端⼝流量（realtime rate)3528#show vlan all 查看所以VLAN3528#show vlan 151 查看VLAN信息3528#config3528(config)#interface vlan 332 创建vlan 3323528(config)#no vlan 332 删除vlan 3323528(config)#interface ethernet 9 进⼊某个端⼝3528(config-eth-9)#join vlan 332 untagged 9端⼝加⼊到vlan332 ⾮标记端⼝3528(config-eth-9)#pvid 332 9端⼝标记pvid 3323528(config-eth-9)#rate-limit rx 1024 收为1M带宽（数值必须是64的整数倍）例：20480为20M 3528(config-eth-9)#rate-limit tx 1024 发为1M带宽（数值必须是64的整数倍）例：20480为20M 3528(config-eth-9)#description ...... 端⼝描述3528(config-eth-9)#shutdown 关闭9号端⼝no shutdown 开启9号端⼝3528(config-vlan-332)#description ...... vlan描述3528#write file 保存配置案例：城域⽹ 1.1.1.61 v66（管理vlan） 1.1.1.13 4/业务1/ /业务2/ /拨号⽤户/(DSLAM) /固定IP⽤户/V100 V200 V300 V400(打标的原则：A.设备接设备tag，设备接⽤户untag；B.端⼝对端打标状态始终与本端⼝⼀致，即对端tag,则端⼝tag，对端untag，则端⼝untag.C.untag的端⼝⼀定要打相应的pvid值)1 在config模式下创建vlan，更改⽤户名和密码，更改主机名称S3500(config)#hostname HostA更改主机名称HostA (config)#S3500(config)#adduser aaa group administrators password 111增加⼀个名为“aaa”，密码为111管理员⽤户S3500(config)#interface vlan 100创建vlan100并进⼊S3500(config-vlan-100)# interface vlan 200创建vlan200并进⼊S3500(config-vlan-200)#quit退出vlan200S3500(config)# interface vlan 66,300,400创建vlan300和400，在config模式下创建vlan如果只带1个参数则表⽰创建这个vlan 并进⼊，如果跟2个参数，则代表创建连续的多个vlan，vlan号为第1个参数到第2个参数，使⽤no命令删除，命令⾏定义跟创建vlan⼀样2 在vlan配置模式下，绑定vlan的IP地址S3500(config-vlan-66)#ip address 1.1.1.1 255.255.255.255在vlan内绑定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3 配置⽹管使⽤的ACL配置了VLAN IP在以后属于这个VLAN的任意⼀个端⼝是不能ping通交换机的，必须要配置ACL并将ACL应⽤到端⼝以后才可以在此端⼝PING通交换机以及telnetS3500(config)# access-list 1创建access-list 1并进⼊（ACL）S3500(config-acl-1)# rule 1 arp any 1.1.1.1 255.255.255.255此处IP地址为绑定的IP地址S3500(config- acl-1)#rule 1 action traptocpu onlyS3500(config- acl-1)#quit退出S3500(config)#4 在端⼝配置模式下配置端⼝信息在举例中交换机，需要在端⼝上启⽤ACL，透传vlanS3500(config)#interface ethernet 1进⼊端⼝1S3500(config-eth-1)#join vlan 66,100,200,300 tag端⼝1加⼊vlan100，200，300，400，为打标端⼝，此命令格式为join vlan 1，3，5-7，不连续vlan之间⽤“，”号隔开，连续vlan间⽤“-”隔开（1，3，5-7表⽰加⼊1，3，5，6，7）后⾯跟tagged或者untagged，定义端⼝为打标端⼝（tagged），或者为不打标端⼝（untagged）。
S200烽火交换基本配置(自编)
************************************************* Switch OS (Version 1.23 ) ** ** For Fengine S2000MFB ** ** Copyright 2000-2007 FiberHome Networks *************************************************User Access VerificationUsername: admin (用户名)Password: ***** （密码12345）S2000MFB#show run（查看系统配置）Current Configuration:hostname S2000MFBno auth-degenerate!!logging configuration.logging onlogging history 3logging terminal 7no logging syslog!!!User configuration.adduser admin group administrators password 827ccb0eea8a706c4c34a16891f84e7b config-file auto-save disableconfig-file auto-upload disable!!SNMP Configurationsnmp location WuHan-Chinasnmp contact R&D WuHan, FHN Technologies co.,Ltd.snmp auth-trap enablesnmp timertrap interval defaultsnmp timertrap disable!management ACL configurationmanagement acl disable!syslog server configuration!line console 1length 24monitortimeout 10 0login locallanguage englishno colorline vty 1 5length 24no monitortimeout 10 0login locallanguage englishno color!!SGM Configurationsgmsgm role candidatesgm trap-translation disable!!Cos Configurationcoscos disablecos queue mode weighted-round-robin cos queue 0 weight 1cos queue 1 weight 2cos queue 2 weight 4cos queue 3 weight 8cos priority 0 queue 0cos priority 1 queue 0cos priority 2 queue 1cos priority 3 queue 1cos priority 4 queue 2cos priority 5 queue 2cos priority 6 queue 3cos priority 7 queue 3cos priority remap disablecos priority 0 map-to 0cos priority 1 map-to 0cos priority 2 map-to 0cos priority 3 map-to 0cos priority 4 map-to 0cos priority 5 map-to 0cos priority 6 map-to 0cos priority 7 map-to 0!!!Vlan Configurationinterface vlan 1member 1-9 untaggedinterface vlan 50member 1 tagged!!MAC Aging Configurationmac aging-time 300mac learn-mode independence!!System Configurationsystemmanagement vlan 50ip address 10.127.41.7/24gateway 10.127.41.1out-band ip address 192.168.2.1/24arp-request timer 0anti-attack enabledot1q ingress-filter disablebpdu tunnel mac 01:80:C2:00:00:03 uplink-port 0 !!Igmp Snooping Configurationigmp-snoopingigmp-snooping proxy vlan 1igmp-snooping proxy disableigmp-snooping disableigmp-snooping fast-leave disableigmp-snooping drop-filtered enableigmp-snooping proxy igmpv3-support disable igmp-snooping max multicast-group 256!!Radius Configurationradiusradius disable!!Dot1x Configurationdot1x disabledot1x user lock disabledot1x user lock fail-times 3dot1x user lock trap enable!!Loop Check configurationloop-check trap disableloop-check action isolationloop-check expire-time 0!!Dtag Configuration!!Dhcp Configuration!!Spnm Configurationspnmspnm disablespnm password switchspnm send-access-mac disable spnm community NETMAN!!Rmon configuration!!Anti-arp Configurationanti-arp disable!ftpd configurationno ftpd!!Ethernet Configuration interface ethernet 1join vlan 50 taggedjoin vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 2join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enableauto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 3join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 4join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 5join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 6join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 7join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 8join vlan 1 untaggedauto-neg 10M half enable auto-neg 10M full enable auto-neg 100M half enable auto-neg 100M full enable auto-neg pause disable duplex full speed 100flow-ctrl disablepacket-limit broadcast 64 packet-limit multicast 0 packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0interface ethernet 9join vlan 1 untagged duplex autoflow-ctrl disablepacket-limit broadcast 64packet-limit multicast 0packet-limit dlf 64no shutdownloop-check enableloop-check vlan 1dtag disablesecurity-mac disableuser-limit number 0!!end （以上是本机系统配置）S2000MFB#configure（进入系统模式）%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2000MFB(config)#interface vlan 50 200（创建上网VLAN 50到200之间的值）51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,8 2,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,10 9,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131 ,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151,152,153, 154,155,156,157,158,159,160,161,162,163,164,165,166,167,168,169,170,171,172,173,174,175,1 76,177,178,179,180,181,182,183,184,185,186,187,188,189,190,191,192,193,194,195,196,197,19 8,199,200,（以下是一个端口，我以第2个端口为例，下面端口重复操作）S2000MFB(config)#interface vlan100（创建上网VLAN 100 ）S2000MFB(config-vlan-100)#member 2untagged（将上联口2添加到NLAN 100，untag模式）S2000MFB(config-vlan-100)#q（退回）S2000MFB(config)#port2-3pvid 100（设置用户接口的pvid,pvid值与所在vlan值相同S2000MFB(config)#qS2000MFB#configure%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2000MFB(config)#interface ethernet 2（进入端口2设置模式）S2000MFB(config-eth-2)#description To_LianYunGang（设置描述“To_LianYunGang”）S2000MFB(config-eth-2)#qS2000MFB(config)#q（以下是上行口的配置）S2000MFB#configure%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2000MFB(config)#interface ethernet1｛进入端口1设置模式即上行口（根据设备设端口）｝S2000MFB(config-eth-1)#join vlan 50-200tagged（上行口通过的vlan值，模式为tag）S2000MFB(config-eth-1)#no join vlan 1（不让vlan 1通过）S2000MFB(config-eth-1)#qS2000MFB(config)#q（以下是管理VLAN的配置）S2000MFB#configure%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2000MFB(config)#interface vlan 50（创建管理VLAN为50）S2000MFB(config-vlan-50)#member 1-2tagged （将上联口1添加到vlan 50，tag模式）S2000MFB(config-vlan-50)#qS2000MFB(config)#syssyslog systemS2000MFB(config)#system（进入系统配置模式）S2000MFB(config-system)#ip address192.168.1.1 255.255.255.0（配置交换机带内远程网管IP地址和掩码）S2000MFB(config-system)#gateway 192.168.1.0（配置网关）S2000MFB(config-system)#management vlan50（指定vlan 50为管理vlan）S2000MFB(config-system)#qS2000MFB(config)#qS2000MFB#write fil（写入）确定（Y）注：1，show run 查看系统配置2，no XXX no+指令就是删除当前的配置3，write fil 写入修改后的指令永久保存蓝色部分为系统指令！红色为要配置的数据！。
烽火交换机配置命令
烽火交换机配置常用命令一、连接方式：1.2.3.二、登陆：Username:admin------------使用着名称：adminPassword:12345------------密码：12345三、查看：S200mfb#showrun------------------查看系统运行★会看设备情况很重要showrunning-config显示当前系统配置showstartup-config显示当前配置文件信息showversion显示当前设备的版本信息showsystem显示系统配置showdynamic-macAA:BB:CC:DD:EE:FF已知某一mac地址，查找交换机连接端口号showlogginghistory显示历史记录showhistory显示之前的输入命令writefile保存配置文件showcpustatistic显示CPU统计信息。
1、设置时间clocksetHH:MM:SS<1-31><1-12><2000-2100>例：Fengine#clockset14:28:3010920092、显示文件系统dir例：Fengine#dirsizedatetimename----------------------------11387JAN-01-200000:01:16startcfg1files,totalspace:11387bytes0directorys,availablespace:2011136bytes3、清空交换机的配置文件erasestartup-config----------用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备例：Fengine(config)#erasestartup-config Thiswillerasetheconfigurationintheflashmemory.Areyousure(y/n)[y]Erasingconfiguration.......[OK]四、查看交换机端口情况：S200mfb#showinterface-----------查看端口网速，在线情况。
烽火交换机配置命令
烽火交换机配置常用命令1. Eth 网口链接：设置为192.1682*地址段——开始——运行—— tel net 192.16821 2. 带内 ip : 192.168.1.1/24 Password : 12345 ----------- show system 显示系统配置show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一 mac 地址，查找交换机连接端口号 show logg ing history 显示历史记录 show history 显示之前的输入命令 保存配置文件显示CPU 统计信息 1、设置时间 clock set HH:MM:SS <1-31> <1-12> <2000-2100〉 例：Fengine#clock set 14:28:30 109 20092、显示文件系统 dir11387 JAN-01-2000 00:01:16 startcfg1 files, total space: 11387 bytes0 directorys,available space: 2011136 bytes3、清空交换机的配置文件 erase startup-config ------------ 用于清空flash 上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash 上的配置文件外，还需要重启设备例: Fengin e(c on fig)#erase startup-c onfigThis will erase the configuration in the flash memory. Are you sure?( y/n) [y] Erasing configuration ...... S200mfb#show in terface ----------- 查看端口网速，在线情况。
烽火WLAN交换机模板
准备：Eth口配置：用网线连接交换机ETH口与笔记本网口，并将计算机的IP地址设置为192.168.2.2开始菜单---运行----“CMD”telnet 192.168.2.1 连接到交换机（烽火交换机默认带外IP地址为192.168.2.1)con口配置：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将微机的串口通过串口电缆与S2100MF/S2200MF交换机的Console口相连；第二步：在微机上运行仿真程序（如MS WINDOWS的超级终端），设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；admin 用户名12345 密码conf 配置模式host S2208PAF (配置交换机名称为S2208PAF)int vlan 1367(建立业务VLAN 1367，具体数据根据局方要求）mem 1-9 tag (将1-9号端口加入业务VLAN,并且端口模式为tag)q (退出vlan 1367配置模式）int vlan 2791(建立交换机管理VLAN 2791，具体数据根据局方要求）mem 7-9 tag (将7-9号端口加入管理VLAN,并且端口模式为tag)q (退出vlan配置模式）int vlan 8(建立AP管理VLAN 8，具体数据根据局方要求）mem 1-6 untag (将1-6号端口加入AP管理VLAN,并且端口模式为untag) mem 7-9 tag (将7-9号端口加入AP管理VLAN,并且端口模式为tag) qport 1-6 pvid 8 (将1-6号端口的PVID值设置为AP管理VLAN 8）syst （进入系统配置模式）ip addr 172.16.16.25/24(配置交换机管理IP地址为172.16.16.25，并且掩码为24位)gate 172.16.16.1 (配置交换机的网关）man vlan 2791(将交换的管理VLAN设置为2791）qport 1-6 pse enable (如果交换机自带供电功能则需打开POE供电功能，配置1-6号口打开POE 供电功能）end 退回全局模式wr f 保存交换机配置-------模板示例1（8口poe）：admin12345confhost S2208PAFint vlan 1367mem 1-9 tagqint vlan 2791mem 7-9 tagqint vlan 8mem 1-6 untagmem 7-9 tagqport 1-6 pvid 8systip addr 172.16.16.25/24gate 172.16.16.1man vlan 2791qport 1-6 pse enableendwr f模板示例2（16口poe）：admin12345confhost S2208PAFint vlan 1367mem 1-16 tagqint vlan 2791mem 15-16 tagqint vlan 8mem 1-16 untagmem 15-16 tagqport 1-14 pvid 8systip addr 172.16.16.25/24 gate 172.16.16.1man vlan 2791qport 1-14 pse enableendwr f模板示例3（24口poe）：admin12345confhost S2208PAFint vlan 1367mem 1-25 tagqint vlan 2791mem 23-25tagqint vlan 8mem 1-25untagmem 23-25tagqport 1-22pvid 8systip addr 172.16.16.25/24gate 172.16.16.1man vlan 2791qport 1-22 pse enableendwr f------confer s 擦除交换机的所有配置，返回出厂设置admin12345show vlan (查看vlan的配置情况)show int (查看端口状态)show int dy (产看MAC地址表)。
2、烽火PoE交换机命令行界面配置
烽火PoE交换机命令行界面配置黄色为需要配置命令青绿为实际配置操作1、串口或者Telnet登入交换机，输入用户名：admin,密码：12345，进入到#模式；Username:adminPassword:*****S2200ME-PAF#2、在#模式下，输入：config，进入到config模式S2200ME-PAF#config%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2200ME-PAF(config)#3、进入system模式，输入：systemS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#4、在system模式下，配置管理IP、管理VLAN:ip address 192.168.3.2/24gateway 192.168.3.1management vlan 99S2200ME-PAF(config-system)#ip address 192.168.3.2/24S2200ME-PAF(config-system)#gateway 192.168.3.1S2200ME-PAF(config-system)#management vlan 99S2200ME-PAF(config-system)#quiS2200ME-PAF(config)#然后输入：quit，回到config模式下5、在config模式下，创建管理VLAN、业务VLAN.（如管理VLAN为：99、业务VLAN为：3446）创建管理VLAN：interface vlan 99推出config模式下，输入：quit创建业务VLAN：interface vlan 3446S2200ME-PAF(config)#inter vlan 99S2200ME-PAF(config-vlan-99)#quitS2200ME-PAF(config)#inter vlan 3446S2200ME-PAF(config-vlan-3446)#quit6、上行口透传VLAN,(如上行口为16)进入上行口:int eth 16添加管理VLAN到上行口：join vlan 99 tag添加业务VLAN到上行口：join vlan 3446 tagS2200ME-PAF(config)#inter eth 16S2200ME-PAF(config-eth-16)#join vlan 99 tagS2200ME-PAF(config-eth-16)#join vlan 3446 tagS2200ME-PAF(config-eth-16)#quit7、业务VLAN端口配置，如第1、2口分别接了一台AP，则配置为int eth 1join vlan 3446 untagquitint eth 2join vlan 3446 untagS2200ME-PAF(config)#inter eth 1S2200ME-PAF(config-eth-1)#join vlan 3446 untagS2200ME-PAF(config-eth-1)#quitS2200ME-PAF(config)#inter eth 2S2200ME-PAF(config-eth-2)#join vlan 3446 untagS2200ME-PAF(config-eth-2)#quit8、修改交换名名称(如国光超市)：hostname GGCSS2200ME-PAF(config)#hostname GGCSGGCS(config)#quit9、退出到#模式下，查看show runGGCS#show run10、保存配置，在#模式下：save file.,回车，输入“y”GGCS#save file附件：交换机配置脚本，供配置时参考交换机配置脚本打开telnet模式打开程序---WINDOWS程序---打开telent服务器和telent客户端Show vlan 查看vlan信息Show int 2(端口号) 查看端口信息Show int dy 查看交换机上所有maik地址Show system 查看交换机信息Config进入模式Int e 23(端口) 进入端口 no shut 打开端口Int vlan 3635 进入vlanNo vlan 3635 删除3635 vlan信息打开交换机供电Port 2-8（端口） pse enable打开PvidPort 2-8(端口号) pvid 3635(vlan号)172.20.50.24/24 四楼172.20.50.23/24 二楼。
烽火poe交换机命令行界面配置
烽火PoE交换机命令行界面配置黄色为需要配置命令青绿为实际配置操作1、串口或者Telnet登入交换机，输入用户名：admin,密码：12345，进入到#模式；Username:adminPassword:*****S2200ME-PAF#2、在#模式下，输入：config，进入到config模式S2200ME-PAF#config%Enter configuration commands.End with Ctrl+Z or command "quit" & "end"S2200ME-PAF(config)#3、进入system模式，输入：systemS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#4、在system模式下，配置管理IP、管理VLAN:ip address 192.168.3.2/24gateway 192.168.3.1management vlan 99S2200ME-PAF(config-system)#ip address 192.168.3.2/24S2200ME-PAF(config-system)#gateway 192.168.3.1S2200ME-PAF(config-system)#management vlan 99S2200ME-PAF(config-system)#quiS2200ME-PAF(config)#然后输入：quit，回到ficonfig模式下5、在config模式下，创建管理VLAN、业务VLAN.（如管理VLAN为：99、业务VLAN为：3446）创建管理VLAN：interface vlan 99推出config模式下，输入：quit创建业务VLAN：interface vlan 3446S2200ME-PAF(config)#inter vlan 99S2200ME-PAF(config-vlan-99)#quitS2200ME-PAF(config)#inter vlan 3446S2200ME-PAF(config-vlan-3446)#quit6、上行口透传VLAN,(如上行口为16)进入上行口:int eth 16添加管理VLAN到上行口：join vlan 99 tag添加业务VLAN到上行口：join vlan 3446 tagS2200ME-PAF(config)#inter eth 16S2200ME-PAF(config-eth-16)#join vlan 99 tagS2200ME-PAF(config-eth-16)#join vlan 3446 tagS2200ME-PAF(config-eth-16)#quit7、业务VLAN端口配置，如第1、2口分别接了一台AP，则配置为int eth 1join vlan 3446 untagquitint eth 2join vlan 3446 untagS2200ME-PAF(config)#inter eth 1S2200ME-PAF(config-eth-1)#join vlan 3446 untagS2200ME-PAF(config-eth-1)#quitS2200ME-PAF(config)#inter eth 2S2200ME-PAF(config-eth-2)#join vlan 3446 untagS2200ME-PAF(config-eth-2)#quit8、修改交换名名称(如国光超市)：hostname GGCSS2200ME-PAF(config)#hostname GGCSGGCS(config)#quit9、退出到#模式下，查看show runGGCS#show run10、保存配置，在#模式下：save file.,回车，输入“y”GGCS#save file ? write file附件：交换机配置脚本，供配置时参考交换机配置脚本。
烽火交换机配置命令
烽火交换机配置常用命令一、连接方式：1.2.3.二、登陆：Username:admin------------使用着名称：adminPassword:12345------------密码：12345三、查看：S200mfb#showrun------------------查看系统运行★会看设备情况很重要showrunning-config显示当前系统配置showstartup-config显示当前配置文件信息showversion显示当前设备的版本信息showsystem显示系统配置showdynamic-macAA:BB:CC:DD:EE:FF已知某一mac地址，查找交换机连接端口号showlogginghistory显示历史记录showhistory显示之前的输入命令writefile保存配置文件showcpustatistic显示CPU统计信息。
1、设置时间clocksetHH:MM:SS<1-31><1-12><2000-2100>例：Fengine#clockset14:28:3010920092、显示文件系统dir例：Fengine#dirsizedatetimename----------------------------11387JAN-01-200000:01:16startcfg1files,totalspace:11387bytes0directorys,availablespace:2011136bytes3、清空交换机的配置文件erasestartup-config----------用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备例：Fengine(config)#erasestartup-config Thiswillerasetheconfigurationintheflashmemory.Areyousure(y/n)[y]Erasingconfiguration.......[OK]四、查看交换机端口情况：S200mfb#showinterface-----------查看端口网速，在线情况。
烽火汇聚交换机常用配置
一.缺省用户名和密码admin12345二。
创建VLANconfig //进入配置模式后vlan 10，12,17,20,30-416,579，601—700,801，921,1000—1050，1201—1224,1301-1324,1401—1424，3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172。
31.20。
237/24 //给vlan添加IPip route—static 0.0。
0.0 0。
0。
0.0 172。
31。
20。
254 //config模式下缺省路由配置write file //保存当前所有配置三。
端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800—08(config-eth1）#no shutdown //启用端口S7800—08(config）#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config—ge6/0/1)＃alias huangtan8220 //设置端口描述1)access 模式：port link—type access；port default vlan 10 // access 模式2)trunk 模式：port link—type trunk；port trunk allow—pass vlan 10，12 //trunk模式3)hybrid 模式：port link—type hybrid；port hybrid vlan 30—416，1000—1050 tagged；port hybrid vlan 3999untagged //hybird模式，内层标为tag，外层标untag（解标）建议端口使用hybrid模式，端口默认为hybrid模式。
1。