简介一份烽火交换机详细配置文档面向需要上手配置烽火网络设备如 S2008MA、S2200A 等的网络工程师、运维人员及学习 VLAN 组网的学生。文档从带外网管口连接、超级终端登录讲起覆盖 VLAN 创建、端口 tag/untag 模式、PVID 设置以及 IPTV、可视电话等场景下的组播监听和广播包限制配置并附带交换机 OS 升级流程。资源为 1 个 doc 文件压缩包大小约 567KB适合按文档逐步对照操作。目前已有 1849 人学习/下载。通过图文结合的面板说明、登录细节和完整命令示例读者可快速掌握烽火交换机的基础配置与排错思路减少现场摸索时间。1. 烽火交换机配置最容易在登录和VLAN模式上卡住接手一台烽火交换机配置最常见的场景是给办公网、IPTV和视频电话各划一个VLAN端口还得分tag和untag。我见过不少人在这一步翻车上联口该打tag的配成了untag用户口PVID没跟VLAN对上结果广播域串了PC能通但IPTV组播一开就卡死还有人拿网线插错了口连带外网管口都登不进去卡在超级终端这一步大半天。烽火交换机配置说难不难但登录方式、VLAN划分、版本升级这三块都有各自的坑而且不同型号S2008MA、S2200A、S2016MFB的命令入口略有差异。这篇笔记就是照着实际配置流程走一遍从物理连接一路写到保存配置和升级OS适合正在配烽火交换机或者准备把老版本设备升级开IPTV业务的运维参考。2. 登录交换机带外网管口的IP规划与超级终端连接烽火交换机的登录分两条路新一些的设备用带外网管口跑TCP/IP协议栈电脑直接网线连上去就能进CLI老型号比如S2008MA得用串口配置线。两条路的准备工作不一样踩坑的点也不一样。2.1 带外网管口的物理连接与电脑IP规划带外网管口的位置在状态指示灯的左侧接口旁边有“ETH”字样接口下方有一个绿色的指示灯。用网线把电脑网卡和这个口连起来之后桌面右下角的小电脑图标如果一直显示网络连接中或者直接带红叉先别急着怀疑交换机坏了大概率是网线没插紧或者插到了普通业务口上。确认插的是ETH口之后还连不通的话极少数是电脑网卡和交换机的接口协商问题可以尝试把网卡接口强制成100M全双工再看。带外网管口的IP通常默认是192.168.2.1所以电脑的IP也得规划到同一网段才能访问。常见的做法是把电脑IP设成192.168.2.2掩码255.255.255.0网关不用填。这里有个细节如果电脑上有多个网卡比如无线和有线同时开着一定要确认你改的是连着交换机的那个有线网卡的IP改错了网卡等于白配。配置好后用ping 192.168.2.1验证一下连通性能通再进下一步。我在实际项目里见过有人跳过这一不直接开超级终端结果连不上又回头查网线来回折腾一圈。其实ping一下是最快的排错手段不通就回到物理层排查。2.2 超级终端TCP/IP登录配置要点电脑端准备好之后启动超级终端程序路径是“所有程序”→“附件”→“通讯”→“超级终端”。第一次启动会提示填写电话号码、区号之类的信息随意填就行不影响使用。到了“连接描述”界面名称随意填点“确定”后进入“连接到”界面这时关键一步来了连接使用时选择“TCP/IPWinsock”地址填192.168.2.1端口填23点“确定”即可看到交换机CLI界面。这里的端口号23是telnet的默认端口烽火交换机的带外网管口开放的就是telnet服务。如果你电脑上装了防火墙第一次连接时可能会弹拦截提示直接放行就行否则会一直卡在连接中。另外超级终端断开后再次连接有时会提示端口被占用一般是上一次会话没正常退出导致的等十几秒再连就行。串口登录是另一条路针对S2008MA这类老型号。用串口配置线接电脑的COM口超级终端里选“COM口”而不是TCP/IP波特率、数据位这些参数在培训文档里没有细说但烽火交换机串口默认是9600波特率、8位数据位、无校验、1位停止位的做法比较常见连不上可以试这一组。2.3 登录后的模式划分普通模式与配置模式登录交换机后界面会先停在普通模式提示符一般是主机名加大于号比如S2200A。这时候能看能查但不能改配置。输入用户名密码是登录时输入还是进普通模式后输入不同设备略有差异文档里的操作顺序是先输用户名密码再进配置模式按这个来即可。要进入配置模式依次输入命令进入config模式。烽火交换机的命令层次比思科简单config模式下可以直接敲端口配置、VLAN配置、组播配置等命令不需要再逐层进入子模式。但要注意型号差异S2200A在config模式下直接输int vlan这种命令S2016MFB需要先进入config-system模式或者直接在config模式下也能识别子命令。如果提示符不对敲命令很容易报“未知命令”这时候先看提示符再决定要不要多进一层。# 普通模式进入配置模式 enable config说明enable在部分型号里不是必须的账号登录后就在普通模式直接输config进入配置。config命令全称是configure支持缩写。进入后提示符变成S2200A(config)#看到这个提示符才说明当前在配置模式可以执行VLAN和端口配置命令了。如果卡在普通模式进不了config多半是当前账号权限不够用admin12345这个级别的账号登录。3. VLAN配置tag/untag与pvid这样设才不出错VLAN配置是整个烽火交换机配置里最核心的部分也是分歧最多的地方。很多人一开始搞不懂mem命令里的tag和untag到底怎么选、pvid为什么要设成和VLAN号一样。这里把原理和命令拆开讲清楚。3.1 先理解tag、untag和pvid的关系交换机的每个端口在转发帧时要回答两个问题这个帧属于哪个VLAN通过端口时要不要打VLAN标签tag和untag就是回答第二个问题的——tag模式表示端口发出的帧带着802.1Q的VLAN标签untag模式表示端口发出的帧不带标签是裸的以太网帧。上联口要连上级交换机或路由器必须走tag模式因为一根上联线要承载多个VLAN的流量得靠VLAN标签区分。用户口连的是PC、IPTV机顶盒、可视电话这类终端设备它们不认VLAN标签所以必须untag。这个对应关系记牢了基本不会配错上联口tag接终端的口untag。pvid是端口默认VLAN的编号作用是在端口收到untag帧时给这个帧打上该端口pvid对应的VLAN标签从而决定它属于哪个广播域。所以pvid一定要和该端口所属的VLAN号一致比如3-5口规划在vlan1000那port 3-5 pvid 1000就必须跟上否则PC发出来的数据会被划分到一个错误的VLAN里表现出来就是能ping通网关但跨VLAN通信异常或者根本不通。3.2 一个完整的三业务VLAN配置例子以一个16口设备为例规划是1-2口上联3-5口上网VLAN10006-9口可视电话VLAN210310-16口IPTVVLAN2104。登录进入config模式后按下面的顺序操作int vlan 1000 # 创建上网VLAN 1000 mem 1-2 tag # 1-2口加入VLAN 1000上联口设tag模式 mem 3-5 untag # 3-5口加入VLAN 1000用户口设untag模式 quit # 退出当前VLAN配置 int vlan 2103 # 创建可视电话VLAN 2103 mem 1-2 tag # 上联口同样加到VLAN 2103 mem 6-9 untag # 6-9口加入VLAN 2103用户口untag quit int vlan 2104 # 创建IPTV VLAN 2104 mem 1-2 tag # 上联口加到VLAN 2104 mem 10-16 untag # 10-16口加入VLAN 2104用户口untag quit port 3-5 pvid 1000 # 设置用户口pvid与VLAN号一致 port 6-9 pvid 2103 port 10-16 pvid 2104 port 1-16 flow-ctrl disable # 关闭所有端口流量控制说明int vlan后面的数字是VLAN ID创建后会自动进入该VLAN的配置子模式所以后面跟的mem命令作用于当前VLAN。mem是member的缩写格式是“mem 端口范围 tag/untag”端口范围用短横线连接比如1-2支持多段比如1-2,5。tag和untag只决定这个端口对该VLAN的帧是否打标签不影响端口属于哪些VLAN。参数理解到位后后续排查配置时会很省事。mem命令的顺序有讲究如果在一个人口上既配了tag又配了untag比如一个口同时属于上联VLAN和用户VLAN交换机可能报冲突实际项目里上联口统一tag、用户口统一个untag基本不会出现这种冲突。另外quit之后回到了config模式再创建下一个VLAN。注意flow-ctrl这行。端口流量控制默认开着的在IPTV和视频电话业务场景下流量控制可能引发丢包或组播异常所以统一关闭。生产环境里如果还有别的业务对流量控制有要求按需调整不是所有网络都建议关。3.3 看IPTV和视频电话要补的组播命令VLAN和pvid配完如果只是普通上网业务到这里已经可以保存了。但只要涉及IPTV或者视频电话还差一步关键的组播配置。IPTV直播走的是组播交换机的组播监听IGMP Snooping不开机顶盒发出的IGMP报文会被交换机当普通广播帧处理组播流到不了终端表现就是直播黑屏、点播能看。port 1-16 packet-limit broadcast 0 # 关闭所有端口广播包限制 port 1-16 packet-limit dlf 0 # 关闭所有端口dlf包限制 port 1-16 packet-limit multicast 0 # 关闭所有端口组播包限制 port 1-16 packet-limit b-m # 关闭广播组播混合限制部分版本无此命令 port 1-16 packet-limit b-m-f # 关闭广播组播DLF组合限制部分版本无此命令 igmp-snoop # 进入组播监听配置模式 igmp-snoop enable # 开启组播监听功能 quit说明packet-limit系列命令是把端口上各类报文限速关掉因为早期型号的交换机端口默认对广播和组播有抑制策略IPTV组播流稍大就会被限掉。b-m和b-m-f是复合限制选项不是所有软件版本都有敲下去如果提示命令不存在跳过不影响主线配置不必纠结。igmp-snoop enable必须在igmp-snoop模式下执行quit退出后可回config模式。这里有个容易忽略的点如果交换机下面还要加挂下级交换机下挂端口的上联做法与上联口一模一样。也就是说1口或2口可以留着多挂几台上联交换机新接入的交换机端口也按tag模式去配然后再接用户终端。层级多了以后每级交换机都要保证沿途端口都在对应VLAN的tag成员里否则业务会断在半路。保存配置这一步不能忘。配完所有VLAN和组播后必须回到普通模式执行保存命令否则交换机一重启所有配置全部丢失等于白干一场quit # 返回普通模式 write file # 保存配置 回车 # 确认保存write file是保存到flash的命令回车是确认操作。保存完成后可以用show vlan检查配置结果。要注意执行write file时如果交换机正在处理业务会有极短的阻塞窗口这是正常现象别在中途断电。4. 版本升级把镜像经TFTP灌进带外网管口老版本的烽火交换机开IPTV业务前经常需要升级OS不然组播功能不完整或者有bug。升级流程分三段准备TFTP服务器、把镜像文件传进交换机、执行upgrade os写入系统flash。这一段我把每一步的坑都标出来照着走能少折腾半天。4.1 升级前置条件为什么必须用带外网管口升级前先确认登录方式。文档里明确提醒升级的时候必须用网线插入带外网管口的方式登录交换机当然也可以同时使用串口配置线。原因是带外网管口走独立管理通道升级过程不受业务口状态影响万一业务口配置有问题导致网络中断管理通道还在镜像还能传进去。如果只用串口线登录串口带宽有限传大镜像文件会非常慢而且万一串口断开升级流程可能中断风险大很多。镜像文件要先放到电脑上电脑IP建议固定为192.168.2.2和带外网管口同一网段保证交换机到电脑的链路通畅。升级文件要放到一个固定的目录里文档里的示例是放在D盘根目录我一般习惯专门建一个tftp目录放交换机固件方便管理多个设备的不同版本镜像。4.2 配置TFTP服务端wftpd32的步骤升级要用的TFTP软件是wftpd32.exe运行后界面简单但有两个地方必须设置一是用户名和密码二是Home Directory。打开软件后点击“Security”菜单再点“Users/rights”在弹出的窗口里点击“New User”创建升级所需的用户名用户名和密码都输入123点“OK”确认。接着在“Home Directory”里填入升级文件所在目录比如D:\。wftpd32的Home Directory就是文件根目录交换机执行下载命令时指定的文件路径必须是这个目录下的相对路径否则会报找不到文件。比如升级文件放D盘根目录Home Directory填D:\交换机里写d:\s222a.bin就能命中。如果把文件放到D:\fw子目录Home Directory就要相应改成D:\fw否则同样找不到。TFTP相比TFTPD32两者的配置逻辑一样换软件不影响下面的命令流程。TFTP服务端配置好之后不用点“开始”之类的按钮服务默认就在监听69端口了但要注意电脑防火墙可能会拦截需要放行UDP 69端口这是个很隐蔽的坑——服务端显示正常但交换机的下载请求一直被防火墙挡掉进度条一直不动。4.3 ftp get下载镜像与upgrade os写入flash登录交换机进入config模式输入以下命令把镜像文件从电脑加载到交换机内存# 在S2200A(config)#或S2016MFB(config-system)#模式下执行 ftp get 192.168.2.22 123 123 d:\s222a.bin命令的四个参数从左到右依次是电脑IP地址192.168.2.22、TFTP用户名123、TFTP密码123、镜像文件路径d:\s222a.bin。执行后交换机会从电脑下载文件界面会持续输出字节计数看到“1525589 bytes downloaded”后出现提示“If you want to update system, use upgrade command!”说明文件已经加载到交换机的临时目录Ram:/flash/download。这里的关键点ftp get只是把文件“拉”到内存临时目录并没有写进系统flash。很多人以为文件传到交换机就算升级完了直接断电重启结果系统还是老版本白折腾一场。看到这段提示后必须继续执行真正的系统升级命令upgrade os执行后交换机提示“WARNING:System will upgrade! Continue?(y/n)”默认是y直接回车确认。接下来会看到flash擦除进度从0%走到100%然后开始写入镜像界面输出一长串写flash的进度条最后显示“Write image to the flash Finished OK”这才是真正升级完成。升级过程中最怕两件事一是断电flash擦除到一半断电设备可能变砖报错都报不出来二是中途断开telnet会话升级流程不会自动恢复。所以升级操作前一定要确认设备电源稳定有条件就接UPS哪怕用普通电源插排也确保没有人在升级期间去拔插头。我从第一次给现场设备升级开始都会把“升级期间禁止断电”这句话写进给现场人员的纸条里贴在设备旁边。4.4 升级后的第一件事确认版本号升级完成后交换机一般会自动重启重启后再次登录用show version或者show system这类命令确认当前OS版本号已经变成新版本。不同的型号命令入口不一样S2200A上show version一般能直接看到结果。如果版本号没变先看是不是ftp get之后漏了upgrade os或者下载路径里的镜像文件本身就不是新版本。路径写法也要注意文档里用了d:\s222a.bin反斜杠在部分CLI版本里可能会被处理成转义字符如果提示找不到文件把路径改成d:/s222a.bin再试一次效果一样。5. 避坑排查登录失败、VLAN不通与升级翻车的现场记录这一章把烽火交换机配置过程中最常碰到的几个问题整理成现象、原因、解决的对照都是我实际配置或带人配置时遇到过的新手照着查能少走弯路老手也可以当个速查表用。5.1 带外网管口连不上右下角小电脑一直红叉现象网线插上交换机ETH口后电脑右下角小电脑图标一直显示红叉或者一直是“正在识别”ping 192.168.2.1完全不通。原因最常见的是网线插错了口ETH口在状态指示灯左侧有人会顺手插到旁边的业务电口上。其次是网卡协商问题少数电脑网卡的自适应和交换机带外口协商不到一起链路起不来。还有一种是电脑上同时开了多个网卡默认路由走了无线有线链路正常但就是进不去管理口。解决先确认插的是ETH口换一根已知没问题的网线再试。如果还不行打开电脑网卡属性把“连接速度和双工模式”从“自动协商”改成“100Mbps全双工”这个办法能解决九成的协商问题。多网卡环境下用ipconfig查看当前哪个网卡拿到了192.168.2.x地址再决定要不要临时禁用无线网卡。5.2 已经设好同网段IP超级终端还是连不上现象电脑IP已经设成192.168.2.2掩码255.255.255.0ping 192.168.2.1通但超级终端TCP/IP连接时一直提示无法连接或超时。原因超级终端里“连接时使用”选错了类型如果选了串口COM口而不是TCP/IPWinsock根本就不会发起telnet连接。另外端口23被防火墙拦截也会导致连接超时这个在Windows上新装系统尤其常见。解决回到超级终端“连接到”界面确认“连接时使用”选的是“TCP/IPWinsock”地址192.168.2.1端口23。如果确认无误还连不上临时关掉Windows防火墙或放行telnet流量再试一次多数情况是防火墙拦掉的。5.3 配置VLAN时提示命令不存在现象按文档输入int vlan 1000或者mem 1-2 tag终端提示未知命令或参数错误。原因两种情况最普遍。一是当前不在config模式普通模式或接口子模式下这些命令根本不被识别二是型号命令入口差异S2016MFB要在config-system模式下才能执行部分命令S2200A在config模式下就能执行。还有一个细节mem的端口范围减号必须是英文半角有时候从Word文档复制出来会变成中文长横肉眼看不出来CLI直接报错。解决先看提示符确认在S2200A(config)#或者S2016MFB(config-system)#下再敲命令。命令全部手动输入端口范围用英文减号别从文档复制。如果某个子命令比如packet-limit b-m-f提示不存在说明当前软件版本不支持这个选项跳过即可不影响主线配置。5.4 配完VLAN后PC不通、IPTV黑屏现象VLAN和pvid都配好了write file也保存了但PC插到3-5口上不了网或者IPTV机顶盒插到10-16口显示网络错误、直播黑屏。原因多数是pvid和VLAN对应关系配错比如3-5口应该在VLAN1000但pvid误设成2000PC发出的untag帧被打上了错误的标签在交换机里进了错误的广播域网关找不到它。IPTV黑屏的另一个原因是igmp-snoop没开组播报文直接被交换机丢弃或按广播泛洪机顶盒的IGMP报文没有正确上送。解决先show vlan看各VLAN的端口成员和tag/untag配置是否和规划一致再show interface或相关命令看端口的pvid值确认pvid和VLAN号匹配。IPTV场景检查igmp-snoop enable是否已执行并生效。排错顺序先物理链路、再VLAN成员、再pvid、最后组播一层层下来一般能找到问题。5.5 升级中断后交换机起不来现象upgrade os执行到flash擦除阶段突然断电重新上电后交换机只亮电源灯所有网口都不工作console口也无响应完蛋。原因flash擦除到一半时电源中断系统镜像区域被擦除但新镜像没写入flash处于空白或不完整状态引导程序找不到可用OS设备起不来。解决这种状况多数只能通过console口进入引导模式用Xmodem或TFTP方式重新灌镜像具体步骤因型号而异。但更实际的做法是尽量避免发生升级前确认电源稳定给设备接上UPS升级期间人在现场守着不要在雷雨天气或供电不稳的环境里做升级。如果设备已经变砖联系厂商技术支持是最稳妥的路径别自己反复刷flash可能把唯一的引导区域也刷坏。6. 装完验证从show vlan到多业务连通性测试配置保存之后系统不会替你验证业务是否真通了。我每次配完烽火交换机都会按下面这套流程做一遍验证确认没有遗漏。先登录进入普通模式输入show vlan对照规划表逐项确认每个VLAN的端口成员是否完整上联口是否在tag成员里用户口是否在untag成员里。这一步能拦截掉一半的配置错误比如端口漏加、模式选错之类的问题。看的时候注意确认1-2口三个VLAN都有VLAN1000、2103、21043-5口只在VLAN1000里6-9口只在2103里10-16口只在2104里。然后是PVID核对。show vlan的结果里一般能看到端口的默认VLAN也可以进端口查看。确认3-5口pvid1000、6-9口pvid2103、10-16口pvid2104。这一步有问题的话PC和机顶盒即使能link up也进错了广播域。最后是业务级测试这个必须真实链路通才算数# 电脑接3-5口配置同网段IP后 ping 网关地址 # IPTV机顶盒接10-16口进入直播频道后连续切换频道 # 观察是否有花屏或长时间黑屏 # 可视电话接6-9口拨打测试验证语音双向通业务验证要注意的细节IPTV测试不要只打开一个频道就完事至少连续切换5个以上的直播频道确认组播成员关系能快速建立和更新。如果切台慢或者切台后黑屏3秒以上多半是组播监听或者packet-limit配置还有问题。上网业务测出能ping通网关还不够打开一个视频网站看是否流畅有些现场网关能通但大流量被限速或丢包就是packet-limit或者flow-ctrl还在捣乱。可视电话那一路容易漏测建议现场带两台话机双向打一通。如果现场有多台烽火交换机级联验证时还要在上联口上抓一下跨设备流量。下级交换机上某个VLAN不通先检查本级show vlan端口成员再检查上联口两端的tag配置是否一致。级联场景里最常见的坑是下级交换机上联口忘配tag或者配成了untag导致上级交换机收到的帧没有标签被误归到pvid对应的VLAN里。从那以后我每次配完烽火交换机都强制自己走一遍“show vlan → 核对pvid → 真实终端业务测试”这个流程哪怕只是临时调试的机器也不跳过。三个业务全验证通过才算完工验收单上签字也有了底气。希望帮到你。本文还有配套的精品资源点击获取