简介一份面向网络工程师、运维人员的烽火交换机配置文档系统梳理从设备接入到业务放通的完整配置路径。内容围绕交换机基础概念、二层/三层/四层设备类型、带外网管口登录方式展开重点讲解VLAN的创建、接口tag/untag模式、PVID设置等核心操作并配有上网、可视电话、IPTV等多业务隔离的配置示例同时覆盖组播监听、广播包限制、设备升级等实用命令。资源为doc格式文档共1个文件压缩包大小567KB便于离线查阅与参考。文档结构清晰命令注释直观适合需要快速上手烽火交换机开局配置、VLAN规划及故障排查的初学者和一线实施人员。已有1849人学习下载是实战性较强的入门参考资料。1. 烽火交换机配置先弄懂带外网管口再把 VLAN 和升级一次理顺在实际维护网络时最让你怀疑人生的设备往往不是路由器而是那几台烽火交换机带外网管口默认 IP 是 192.168.2.1电脑不配到同一网段你连管理面都摸不到进去之后看着 int vlan、mem、pvid 这些命令好像每个词都认识但组合起来就是不通。这篇笔记把烽火交换机配置从登录、VLAN 划分、IPTV 组播到系统升级串成一条线所有命令都来自实际敲过的场景。适合机房运维、弱电工程商以及被派去改配置的“救火队员”。2. 登录烽火交换机带外网管口连接、IP 设置和超级终端参数2.1 面板指示灯带外网管口长什么样烽火交换机前面板通常把带外网管口放在状态指示灯的左侧接口旁边带“ETH”字样接口下方有一个绿色指示灯。第一次接触这种设备的人容易把带外网管口和业务口搞混业务口密密麻麻排成一排带外网管口往往是单独分离出来的一个口不参与业务流量转发。绿色指示灯亮只代表物理链路协商成功不代表你能 ping 通管理 IP。如果指示灯不亮先检查网线是不是插到了管理口上而不是插到旁边某个普通电口这种低级错误在紧急处理时并不少见。2.2 电脑 IP 和网卡协商连不上的两板斧带外网管口的管理 IP 默认是 192.168.2.1所以电脑必须配在同一个网段。操作路径很固定右键桌面网络连接进入属性双击“Internet 协议(TCP/IP)”填写 IP 为 192.168.2.2子网掩码为 255.255.255.0网关可以空着。这里有一个高频踩坑点配置完成后电脑右下角网络图标一直转圈或者提示“未识别的网络”但网线明明插好了。如果换网线也没用大概率是电脑网卡和交换机带外管理口的协商问题尤其是较老的烽火交换机和新型笔记本网卡之间这种情况很玄学。解决方式是把网卡强制为 100M 全双工再重新插拔网线大多数情况下就能恢复正常。我一般会建议先看网卡属性里的“速度和双工”选项而不是反复换线。2.3 超级终端登录从串口到 TCP/IP登录工具直接用 Windows 自带的超级终端。点击“开始-所有程序-附件-通讯-超级终端”第一次启动会提示填写区号、电话等信息随便填到通过为止。连接名称随意关键是下面一步连接方式选择“TCP/IP(Winsock)”主机地址填 192.168.2.1端口号填 23点确定后就能看到交换机的登录提示。这里不需要配置额外的协议参数因为 23 就是 telnet 端口。输入用户名和密码后进入交换机例如原文档示例中的 admin / 12345具体按设备实际设置来。如果碰到的是 S2008MA 这类不带带外网管口的设备就要用串口配置线连接电脑的 COM 口。超级终端里连接方式选择 COM 口常见的参数是波特率 9600、数据位 8、停止位 1、无校验流控关闭。登录后先处于普通模式输入 config 进入配置模式命令行提示符会变成类似 S2200A(config)# 的样子。我习惯在进入配置模式前先敲一行 show version记录当前系统版本后面做升级对比时用得到。3. VLAN 划分实战用 int vlan、mem、pvid 三条命令撑起多业务3.1 业务规划先画一张端口分配表拿到 VLAN 规划后先别急着敲命令最好把端口和业务的关系写在纸上或表格里。最常见的场景是这一套1-2 口做上联接上一级交换机3-5 口给上网业务划入 VLAN 10006-9 口给可视电话划入 VLAN 210310-16 口给 IPTV划入 VLAN 2104。上联口是公共通道必须把这三个 VLAN 全部放行否则北向流量会断。下挂交换机也可以再接在 1 口或 2 口下挂设备端口的配置思路和上联口完全一样同样要做 tag所以规划时多留两个上联口是明智的。3.2 tag 和 untag 的选择逻辑这是烽火交换机配置里最容易出错的地方也是很多人翻车的起点。上联口要设置成 tag 模式因为上联口承载多个 VLAN数据帧必须带 802.1Q 标签对端交换机才能分辨帧属于哪个 VLAN。用户口要设置成 untag 模式因为终端设备电脑、话机、机顶盒发出的是不带标签的普通帧交换机从用户口收到无标签帧后会打上该端口 PVID 对应的 VLAN 标签再转发反过来交换机把数据发给终端前会剥掉 VLAN 标签终端才能识别。所以一句话上联口统一 tag接终端的口统一 untag。3.3 完整配置命令序列与参数说明按上面规划登录交换机并进入配置模式后依次执行下面的命令序列config # 进入配置模式 int vlan 1000 # 创建并进入 VLAN 1000 视图 mem 1-2 tag # 将上联口 1-2 加入 VLAN 1000模式为 tag mem 3-5 untag # 将上网用户口 3-5 加入 VLAN 1000模式为 untag q # 返回配置模式 int vlan 2103 # 创建并进入 VLAN 2103 视图 mem 1-2 tag # 上联口加入 VLAN 2103保持 tag mem 6-9 untag # 可视电话用户口 6-9 加入 VLAN 2103 q int vlan 2104 # 创建并进入 VLAN 2104 视图 mem 1-2 tag # 上联口加入 VLAN 2104保持 tag mem 10-16 untag # IPTV 用户口 10-16 加入 VLAN 2104 q port 3-5 pvid 1000 # 设置用户口 PVID 为 1000 port 6-9 pvid 2103 # 设置用户口 PVID 为 2103 port 10-16 pvid 2104 # 设置用户口 PVID 为 2104 port 1-16 flow-ctrl disable # 关闭所有端口流量控制这段命令的逻辑分三层先创建 VLAN 并添加成员端口再给用户口设 PVID最后关闭不必要的流控。int vlan 1000 是一条复合命令VLAN 不存在时创建并进入存在则直接进入。mem 是成员添加命令后面跟端口范围以及 tag/untag 模式。q 是返回上一级视图的快捷命令在网络设备里很常见。pvid 表示端口的默认 VLAN收到无标签帧时就打这个标签。上联口走 tag 模式不需要配置 PVID即使配置了也不会影响转发。flow-ctrl disable 是关闭端口的 802.3x 流量控制。实际场景里对端设备有可能持续发送 PAUSE 帧如果交换机开着流控会暂停整个端口的转发看起来像链路假死业务全部卡住。所以绝大多数现场组网都会把这个功能关掉这不是烽火特有的要求其他厂商设备同样如此。3.4 pvid 的意义和保存配置漏配 PVID 是特别隐蔽的问题端口已经加入 VLAN 1000但终端就是上不了网。原因是 PVID 默认是 1从用户口收到的无标签帧会被打上 VLAN 1 的标签而不是 VLAN 1000交换机内部查表时找不到对应的转发关系。因此用户口的 PVID 必须和所在 VLAN 值一致这是烽火配置里必须遵守的约定。所有配置完成后先输入 q 或 quit 退回普通模式再执行 write file 保存系统会提示确认回车即可。如果没有这一步配置只存在内存里设备一重启就全部归零这是新手最容易犯的错误没有之一。4. IPTV 和可视电话的组播专项关闭包限制并开启 igmp-snoop4.1 为什么 IPTV 需要组播监听上网业务是单播一个请求对应一个响应交换机按目的 MAC 转发就行。IPTV 直播不一样一个视频源要同时发给多个机顶盒如果交换机不感知组播组成员关系就会把组播包当作广播在所有端口泛洪占满带宽甚至拖垮 CPU。igmp-snoop 的作用是让交换机偷听终端和组播路由器之间的 IGMP 报文形成一张端口和组播组的映射表然后只把组播数据转发到申请过的端口。可视电话会议业务也依赖组播所以这类业务必须开启 igmp-snoop否则画面会卡顿、花屏。4.2 命令细节packet-limit 与 igmp-snoop 的版本差异如果业务包含 IPTV 或可视电话在原文档中 VLAN 配置之后还需要追加一段组播专项命令port 1-16 packet-limit broadcast 0 # 关闭广播包限制 port 1-16 packet-limit dlf 0 # 关闭未知单播(DLF)包限制 port 1-16 packet-limit multicast 0 # 关闭组播包限制 port 1-16 packet-limit b-m # 关闭广播与组播混合限制部分版本支持 port 1-16 packet-limit b-m-f # 关闭广播、组播、DLF 组合限制部分版本支持 igmp-snoop # 进入组播监听配置模式 igmp-snoop enable # 开启组播监听 quitpacket-limit 后面跟 0 表示关闭限制。为什么必须关老版本交换机的包限制参数会按端口做限速组播直播流量往往是持续大流量如果限制不放开机顶盒收到的组播流会被截断表现就是直播卡顿、起马赛克。b-m 和 b-m-f 是组合限制开关但原文档明确说“有的软件版本没有”实际敲命令时如果提示无效命令直接跳过不影响基本业务。igmp-snoop 进入配置模式后执行 igmp-snoop enable 开启监听有些版本的提示符会停留在 igmp-snoop 视图下需要再 quit 返回配置模式。4.3 配置后的验证方法配置完成后回到普通模式先执行 show vlan 查看 VLAN 成员关系上联口 1-2 在三个 VLAN 里都应该是 tag 状态用户口 3-5 只在 VLAN 1000 里 untag6-9 只在 VLAN 2103 里 untag10-16 只在 VLAN 2104 里 untag。组播是否生效可以用 show igmp-snoop 查看组播组表不同版本命令名称有差异不支持就跳过。如果设备不支持查表命令就切换到一台机顶盒上播放直播频道看对应端口的流量计数是否明显增长同时对比一个没点播的端口如果也有大量组播流量说明 igmp-snoop 没生效。我一般先确认单播业务正常再点播一个频道能流畅播放就说明组播链路没问题。5. 升级与避坑TFTP 传文件、upgrade os 命令与五个翻车点5.1 升级前要满足的三个条件给烽火交换机升级系统先满足三个条件缺一不可。第一升级必须通过带外网管口连接交换机不能用串口替代因为固件文件要通过网络传输进设备。电脑 IP 要配置成和带外网管口同一网段例如交换机是 192.168.2.1电脑就配 192.168.2.2。第二升级文件放在电脑本地目录路径不要有中文与空格最常见的做法是直接放 D 盘根目录。第三电脑上要运行 TFTP 服务软件原文档用的是 wftpd32.exe轻量免安装现场打开就能用。5.2 搭建 TFTP 临时服务器并设置用户打开 wftpd32.exe 后点击 Security 菜单选择 Users/rights在打开的窗口中点击 New User。系统会先后弹出两个对话框都输入 123这样用户名和密码都是 123。设置完后在 Home Directory 里填升级文件所在目录例如 D:\。这里要注意TFTP 默认端口是 UDP 69电脑防火墙如果不放行交换机会一直下载超时。我一般会先把 Windows 防火墙临时关掉或者单独放行 UDP 69 端口这一步能省掉大量排错时间。5.3 ftp get 与 upgrade os 的完整操作登录交换机进入配置模式后执行ftp get 192.168.2.22 123 123 d:\s222a.bin upgrade os第一条命令中192.168.2.22 是电脑的实际 IP 地址不要照搬要根据现场修改123 123 分别是刚才在 TFTP 软件里设置的用户名和密码d:\s222a.bin 是升级文件在电脑上的完整路径。注意命令名虽然叫 ftp实际操作走的是 TFTP 协议烽火设备这样命名照敲即可。命令执行后会看到下载进度按字节显示例如 0 bytes downloaded、102248 bytes downloaded最后提示 “If you want to update system, use ‘upgrade’ command”。下载完成后再执行 upgrade os系统会显示警告询问是否继续回车确认后自动开始擦写 flash。升级过程会打印 erase flash、writing image 的进度期间绝对不要断电也不要拔网线直到提示写镜像完成。5.4 升级和配置中的常见问题排查现象 1网线插在带外网管口但电脑右下角一直红叉。 原因网线损坏或者电脑网卡与交换机管理口协商失败。 解决先换一根网线测试仍然不行就把电脑网卡强制为 100M 全双工再重新插拔网线。这个协商问题在较老的烽火设备上很高发强制后基本都能解决。现象 2ftp get 命令执行后一直等待最后超时。 原因电脑 IP 没配置在 192.168.2.0/24 网段或者 TFTP 软件没有正常运行又或者防火墙拦截了 UDP 69 端口。 解决先确认电脑 IP 是 192.168.2.x再确认 wftpd32 窗口里能看到用户 123Home Directory 里确实有目标文件最后检查防火墙是否放行 UDP 69。我遇到过几次都是因为 Home Directory 填错了文件明明存在却下载不到。现象 3upgrade os 进度卡在 erase flash 某个百分比不动。 原因固件文件在传输过程中不完整或者文件本身损坏。 解决不要第一时间断电先等一段时间有些老设备擦写 flash 需要几分钟。如果长时间无进展按住设备电源重新上电再重新执行 ftp get对比下载字节数是否等于文件大小。升级文件完整的情况下基本不会出现卡死。现象 4执行 port 1-16 packet-limit b-m 提示无效命令。 原因当前固件版本不支持该参数。 解决直接跳过b-m 和 b-m-f 本来就标注“有的软件版本没有”不影响 IPTV 核心业务。较新的版本支持组合限制开关旧的没有这不是配置错误。现象 5配置好 VLAN 后重启配置全部丢失。 原因配置后没有执行 write file或者执行时仍在配置模式下没有回到普通模式。 解决在普通模式执行 write file回车确认。烽火设备的配置保存在内存中只有 write file 才写入 flash。从那以后我每次配置完都会强制走一遍“退回普通模式-保存-再确认”避免白干。6. 把配置沉淀成模板备份、比对和批量复用技巧烽火交换机的配置命令并不复杂但逐台敲容易漏尤其端口多的时候。我的习惯是登录后先把当前配置完整导出一份作为“后悔药”。在普通模式执行 show running-config部分版本是 show config把输出复制保存成文本文件文件名按 IP 和位置命名例如 192.168.2.1-二楼配线间.txt。这个文本文件不仅要存档还要作为升级前的基线。多台设备重复部署时这份文本就是模板。假设某台设备的上联口是 1-2另一台要改成 9-10直接把文本里的 mem 1-2 tag 替换成 mem 9-10 tag如果 VLAN 号从 1000 改成 2000就全文替换 1000 为 2000。这种批处理方式比在超级终端里逐条敲命令更可靠至少不会漏改 PVID。替换完成后照着文本在设备上敲命令敲完再导出一份新配置用文本比对工具和模板做 diff重点看 VLAN 成员、PVID、igmp-snoop 是否一致。忘了说一个重要动作升级前必须保存当前配置文本。我见过升级后系统启动正常但 VLAN 配置少了几个端口的情况多数原因是升级过程中设备重启配置没有完整保存到 flash或者新版固件对旧配置解析不兼容。升级完成后立刻导出配置做比对而不是等业务断了再排查能省下大把时间。最后一个小技巧把端口规划整理成表格列清楚端口号、VLAN、tag/untag、PVID、业务类型和配置文件放在同一个目录。新设备到场时照着表格敲命令完事后用文本比对确认十分钟就能完成一台替换。从那以后我每次动烽火交换机都强制走一遍“备份-配置-比对”三步翻车概率确实低了很多希望帮到你。本文还有配套的精品资源点击获取