简介烽火交换机配置是网络运维中常见的基础任务这份资源以烽火交换机为核心整理了一套从设备认知到实战配置的入门指南适合需要上手烽火交换机的网络工程师、运维人员或学生。文档从交换机的基本概念、类型划分讲起逐步深入到登录方式、VLAN创建、端口加入与PVID设置并补充了流量控制关闭、组播监听开启等常用命令覆盖了上网、可视电话、IPTV等多种业务场景的配置思路。资源包内含1个doc文档大小仅567KB内容精炼便于快速查阅和对照操作。目前已有1849人学习/下载。文档最大特点是命令与场景紧密结合既有完整配置流程也有升级交换机固件的方法还提供了配置结果验证命令可以帮助读者在真实设备上高效完成部署与排错是一份适合放在手边的烽火交换机配置参考。1. 烽火交换机配置先搞清楚这套文档能解决什么做网络实施的人最怕的不是设备贵而是拿了一台二手或项目遗留的交换机手头没有能直接抄的配置思路。烽火交换机在运营商驻地网、园区接入、酒店和学校场景里出现频率不低但公开资料零零散散命令风格和主流的华为、华三不完全一样第一次上手容易卡在登录和 VLAN 划分上。这份配置文档的价值在于从带外网管口登录、超级终端连接到 VLAN 创建、上联口 tag 与用户口 untag 的划分再到 IPTV 业务需要开启的组播监听和报文限制关闭最后到 TFTP 固件升级是一条完整的现网操作链路。适合刚接触烽火设备的弱电工程师、驻场运维也适合准备把老旧设备重新投入业务场景的实施人员。接下来我按自己的实操顺序把每一步的命令、参数和坑拆开讲。2. 登录交换机带外网管口、IP 规划与两种接入方式的取舍2.1 带外网管口为什么第一选择是它烽火交换机的带外网管口通常独立于业务口位置在状态指示灯的左侧接口旁边有“ETH”字样接口下方有一个绿色的指示灯。这个口的作用是提供一条与管理网络隔离的通道即使业务口配置出错、VLAN 划乱、甚至环路导致业务中断带外网管口依然能让你连上去抢救。第一次配置新设备我一般直接拿网线把电脑网卡和带外网管口连起来而不是走业务口。连接后先在电脑上确认网卡状态。如果桌面右下角的网络图标一直显示正在识别或者出现红色叉号说明物理链路没通。常见原因是网线本身有问题更换一根已知好的网线通常能解决极少数情况是电脑网卡和交换机接口的协商出了问题可以在网卡高级属性里把速率双工模式强制成 100M 全双工。正常连接后网卡图标不会出现红色叉号这时候再进行 IP 配置才有意义。2.2 超级终端登录步骤从 IP 设置到 TCP/IP 连接带外网管口的默认管理 IP 是 192.168.2.1所以需要先把电脑 IP 设到同一个网段。操作路径是右键点击桌面上的网络连接图标选择属性双击“Internet 协议TCP/IP”填写 IP 地址为 192.168.2.2子网掩码为 255.255.255.0网关可以留空。IP 地址192.168.2.2 子网掩码255.255.255.0 默认网关不填这里把电脑 IP 固定下来是为了避免 DHCP 分配导致网段不一致。带外网管口不跑业务所以网关留空不会影响管理通道。IP 设置完成后启动超级终端程序。路径是“所有程序”-“附件”-“通讯”-“超级终端”。首次启动会要求填写地区信息、电话号码等随意填写即可重点是后续连接参数的设置。名称随意填写例如 fh-switch 连接使用时选择 TCP/IPWinsock 主机地址192.168.2.1 端口23连接类型必须选 TCP/IPWinsock而不是串口。主机地址填交换机的带外网管口 IP端口用 Telnet 默认的 23。点确定后进入交换机命令行界面按提示输入用户名和密码。初始登录账号密码在设备背面标签或配套资料里常见默认是 admin密码根据具体型号不同有些老设备默认密码为空直接回车即可。2.3 串口配置线的适用场景什么时候该走 COM 口如果配置的是 S2008MA 这类不带带外网管口或管理 IP 失效的设备就需要使用串口配置线登录。串口线一端接电脑的 RS-232 串口或 USB 转串口转换器另一端接交换机的 console 口。在超级终端里选择对应的 COM 口波特率通常为 9600数据位 8停止位 1无校验。串口登录的好处是不依赖网络交换机处于出厂状态、管理 IP 冲突、甚至系统文件损坏时都能进入。坏处是传输速率低升级固件时如果走串口会非常慢所以串口更适合做初始化配置和故障恢复。如果电脑没有物理串口需要装 USB 转串口驱动并且到设备管理器里确认转换器占用的 COM 口号填错端口会直接提示无法打开 COM 口。3. VLAN 配置实战上联口 tag、用户口 untag 与 PVID 的对应关系3.1 模型拆解一台 16 口交换机的业务划分思路先看一个典型场景一台 16 口交换机1-2 口做上联3-5 口给上网业务6-9 口给可视电话10-16 口给 IPTV。这个划分方式在现代网络里很常见三个业务用三个 VLAN 隔离上网业务规划为 VLAN 1000可视电话规划为 VLAN 2103IPTV 规划为 VLAN 2104。上联口必须同时承载三个 VLAN 的流量所以 1-2 口在三个 VLAN 里都要以 tag 模式加入用户口只在自己的业务 VLAN 里以 untag 模式加入。tag 和 untag 的区别在于tag 口发出的帧会携带 802.1Q 的 VLAN 标签用于上联设备区分不同业务untag 口发出的帧不带标签直接以普通以太网帧送给终端设备。终端设备如电脑、电话机、机顶盒一般不支持也不需要在报文里带 VLAN 标签所以用户侧必须 untag上联侧必须 tag。3.2 完整命令序列从创建 VLAN 到端口加入登录交换机后按顺序进入配置模式并创建 VLAN。以下命令序列对应刚才的规划config // 进入配置模式 int vlan 1000 // 创建上网 VLAN 1000 mem 1-2 tag // 上联口 1-2 加入 VLAN 1000tag 模式 mem 3-5 untag // 用户口 3-5 加入 VLAN 1000untag 模式 q // 退出当前 VLAN 配置int vlan 1000 命令的作用是创建并进入 VLAN 1000 的配置视图。mem 是 member 的简写用于把端口加入当前 VLAN。1-2 可以理解为 1 到 2 的端口范围命令会自动展开。tag 参数让该端口在这个 VLAN 里以打标签的方式转发untag 参数则去掉标签。q 是 quit 的简写返回到上一级配置视图。创建完 VLAN 1000 后继续创建另外两个 VLANint vlan 2103 // 创建可视电话 VLAN 2103 mem 1-2 tag // 上联口加入 VLAN 2103tag 模式 mem 6-9 untag // 可视电话用户口 6-9untag 模式 q int vlan 2104 // 创建 IPTV VLAN 2104 mem 1-2 tag // 上联口加入 VLAN 2104tag 模式 mem 10-16 untag // IPTV 用户口 10-16untag 模式 q // 返回配置模式每创建一个 VLAN上联口 1-2 都要重复加入一次因为每个 VLAN 是独立的配置视图端口成员关系按 VLAN 分别维护。3.3 PVID 设置与流量控制用户口必须标记归属VLAN 创建完成只是第一步。交换机端口收到不带标签的报文时需要根据 PVID 判断这个报文属于哪个 VLAN。如果不设置 PVID用户口收到的 untag 报文会被默认划到 VLAN 1终端设备将彻底无法通信。port 3-5 pvid 1000 // 3-5 口默认 VLAN 设为 1000 port 6-9 pvid 2103 // 6-9 口默认 VLAN 设为 2103 port 10-16 pvid 2104 // 10-16 口默认 VLAN 设为 2104 port 1-16 flow-ctrl disable // 关闭所有端口流量控制port 命令后跟端口范围pvid 参数设置端口的默认 VLAN ID。规则是PVID 值必须与端口所属的 VLAN 值一致否则终端发出的 untag 报文会被交换机错误打上别的 VLAN 标签上联设备就收不到正确的业务流量。flow-ctrl disable 关闭流量控制实际业务中如果不关闭某些终端在突发流量下可能出现异常丢包或回退。配置完成后用 write file 保存配置回车确认。保存是很多人容易漏掉的一步交换机配置如果不写入 flash重启后全部丢失。4. IPTV 与可视电话业务组播监听和报文限制的关键开关4.1 为什么要碰报文限制和组播监听普通上网业务配置完 VLAN 和 PVID 就能跑通但 IPTV 和可视电话不同。这两个业务依赖组播。IPTV 的直播频道走组播流可视电话的语音流量也涉及组播协议。如果交换机默认对广播报文、组播报文、DLF 报文做了限速组播流量会被直接丢了表现为机顶盒黑屏、频道列表加载不出、电话接通后没有声音。烽火交换机的某些早期软件版本默认开启报文包限制这些限制在数据包层面上会拦截组播和未知单播。所以开 IPTV 业务前必须先关闭这些限制选项。需要说明的是不是所有版本都有全部的限制选项缺少某个命令时输入会提示错误跳过即可。4.2 开启组播监听与关闭限制完整命令块在配置模式下依次执行以下命令port 1-16 packet-limit broadcast 0 // 关闭广播包限制 port 1-16 packet-limit dlf 0 // 关闭 DLF 包限制 port 1-16 packet-limit multicast 0 // 关闭组播包限制 port 1-16 packet-limit b-m // 关闭广播组播混合限制可选 port 1-16 packet-limit b-m-f // 关闭广播组播 DLF 组合限制可选 igmp-snoop // 进入组播监听配置模式 igmp-snoop enable // 开启 IGMP Snooping quit // 返回配置模式packet-limit 后面的参数含义broadcast 指广播帧dlf 指目的 MAC 未知的帧multicast 指组播帧b-m 是 broadcast 和 multicast 的组合限制b-m-f 是 broadcast、multicast、dlf 三者的组合限制。参数后的 0 表示不限速如果写成具体数值则会限制每秒通过的包数量。IPTV 场景下这四个限制都要设为 0否则直播组播流会被截断。igmp-snoop enable 开启后交换机才会监听终端和上联设备之间的 IGMP 报文学习哪些端口需要哪些组播流从而把组播流量只转发到有请求的端口而不是向所有端口泛洪。这一步对 IPTV 尤其重要不开启 IGMP Snooping组播流量会在交换机内广播到所有端口既浪费带宽也可能导致某些终端出现花屏和卡顿。4.3 验证配置show vlan 怎么看结果配置完成后退出到普通模式输入 show vlan 查看当前 VLAN 配置show vlan输出结果会列出每个 VLAN 的 ID、名称、包含的端口以及端口模式。重点检查三处VLAN 1000 的成员是否包含 1-2 口tag和 3-5 口untagVLAN 2103 的成员是否包含 1-2 口tag和 6-9 口untagVLAN 2104 的成员是否包含 1-2 口tag和 10-16 口untag。如果某个端口的模式不对重新进入对应 VLAN 配置视图修改。如果某个端口完全没有出现在预期 VLAN 里大概率是 mem 命令漏执行或者执行时端口号写错。5. 固件升级TFTP 传输、upgrade os 与升级中的避坑记录5.1 升级前的准备TFTP 服务器与账号设置老版本交换机开 IPTV 业务前经常需要升级系统文件。升级时必须使用网线插入带外网管口的方式登录串口虽然能执行命令但传输太慢不建议用于传文件。升级工具用 wftpd32.exe这是一个轻量 TFTP 服务器软件运行后会显示一个简单的文件传输窗口。软件启动后需要配置访问凭证点击“Security”菜单选择“Users/rights”点击“New User”创建升级用户。会先后弹出两个窗口在对话框里都输入“123”即用户名和密码都设为 123。设置完成后在“Home Directory”一栏填入升级文件所在目录如果升级文件放在 D 盘根目录就填“D:\”。这样 TFTP 服务器就绪等待交换机侧主动发起文件拉取。5.2 交换机侧升级命令从 ftp get 到 upgrade os在 S2200A 配置模式下输入 ftp get 命令从电脑拉取升级文件S2200A(config)#ftp get 192.168.2.22 123 123 d:\s222a.bin命令格式拆解ftp get 是拉取动作192.168.2.22 是电脑的 IP 地址第一个 123 是 TFTP 用户名第二个 123 是密码d:\s222a.bin 是升级文件在电脑上的完整路径。执行后交换机会显示下载进度从 0 bytes 逐步递增到文件结束我这边常见文件大小在 1.5 MB 左右几秒就能传完。下载完成后提示“If you want to update system, use upgrade command!”接着执行 upgrade os 命令S2200A(config)#upgrade os系统会提示即将升级并询问是否继续回车默认确认。升级过程会先擦除旧系统 flash写入新系统镜像。整个过程需要几十秒到几分钟期间会显示 0% 到 100% 的写入进度以及大量“”写入标识。千万不要在升级过程中断开网线或断电否则交换机可能变砖。升级完成后设备会重启重新登录后确认软件版本号已更新。5.3 升级翻车现场三个常见问题与处理顺序第一个问题ftp get 执行后提示连接超时。现象是交换机一直卡在等待状态进度始终为 0。原因是电脑防火墙拦截了 TFTP 端口或者电脑 IP 和交换机不在同一网段。解决顺序先检查电脑 IP 是否为 192.168.2.x 网段再检查 wftpd32 的 Home Directory 是否指向文件所在目录最后临时关闭 Windows 防火墙重试。第二个问题升级文件下载了一部分就中断。现象是 downloaded 字节数停住不动然后报错退出。原因是电脑端 TFTP 服务不稳定或升级文件路径有中文目录导致读取失败。解决把升级文件移动到纯英文路径下例如 D 盘根目录避免使用中文文件夹名同时检查 wftpd32 是否有多个实例在运行只保留一个即可。第三个问题upgrade os 执行后进度条走到一半交换机失去响应。现象是擦除 flash 完成后卡住终端不再输出内容。这通常是大文件写入 flash 耗时过长或者带外网管口链路存在丢包。处理原则是不要立即断电重启等待输出恢复或设备自行重启同时检查网线连接是否牢固因为带外网管口的链路在升级过程中需要全程保持物理畅通。如果超过 10 分钟仍然没有任何输出再考虑断电重新上电此时系统镜像尚未完全写入属于危险的恢复操作。6. 多级级联与整网验证加挂交换机的配置习惯前面做的所有配置都是在一台独立交换机上完成的。但实际项目里很少只有一台交换机多数情况是需要级联扩展接口数。烽火交换机的级联和上联配置思路完全一致下挂在 1 口或 2 口的下级交换机其端口处理方式与上联口一模一样。也就是说如果 1 口接了上级交换机2 口再接一台下级交换机这个 2 口也要以 tag 模式加入所有业务 VLAN。我做过一个项目16 口交换机接两台下级交换机每台各占一个上联口但后来发现只加了一台。原因是当时我把其中一个口配置成了 untag导致下级交换机上联口收到的报文带不上 VLAN 标签下挂终端的流量全部走错 VLAN表现就是部分房间上网时通时断。检查到最后看到一个 tag 写成了 untag直接造成下挂整片业务异常。从那以后我每次配置完都会强制走一遍完整的验证流程先 show vlan 检查端口模式再从上联口抓包看标签是否正常最后逐个业务验证。这个习惯帮我省下了很多返工时间。希望这套配置思路也能帮到你少走一些弯路。本文还有配套的精品资源点击获取