簡(jiǎn)介這份文檔圍繞烽火網(wǎng)絡(luò)交換機(jī)的詳細(xì)配置展開面向網(wǎng)絡(luò)運(yùn)維人員、集成實(shí)施工程師及需要快速上手烽火設(shè)備的讀者幫助解決設(shè)備登錄、VLAN劃分、業(yè)務(wù)端口設(shè)置與系統(tǒng)升級(jí)等實(shí)際問題。壓縮包內(nèi)僅含1個(gè)doc文件大小約567KB以培訓(xùn)文檔形式組織適合作為現(xiàn)場(chǎng)配置與排錯(cuò)時(shí)的參考材料。文檔從面板及指示燈說明、帶外網(wǎng)管口登錄與超級(jí)終端設(shè)置講起進(jìn)而給出VLAN 1000、2103、2104的創(chuàng)建、tag/untag成員加入及PVID設(shè)置示例并涉及可視電話、IPTV所需的組播監(jiān)聽、廣播包限制關(guān)閉等命令。內(nèi)容還包含通過TFTP上傳升級(jí)文件、執(zhí)行upgrade os的流程與操作實(shí)錄能幫助讀者理解配置邏輯和驗(yàn)證方法。目前已有1855人學(xué)習(xí)適合希望系統(tǒng)掌握烽火交換機(jī)基礎(chǔ)配置與業(yè)務(wù)開通的讀者查閱。1. 一張配置地圖從 ETH 口綠燈到 write file 的五個(gè)動(dòng)作烽火交換機(jī)配置這件事攤開看是一長(zhǎng)串命令收起來其實(shí)只有五個(gè)動(dòng)作把電腦接到帶外網(wǎng)管口、用同網(wǎng)段 IP 登進(jìn)命令行、按業(yè)務(wù)把端口切進(jìn)不同 VLAN、給視頻類業(yè)務(wù)放開限速并打開組播監(jiān)聽、最后 write file 落盤。培訓(xùn)文檔把這五步拆成了面板說明、登錄、VLAN、升級(jí)幾個(gè)片段命令散在各處第一次讀很容易只記住mem 1-2 tag卻說不清它服務(wù)的是哪條業(yè)務(wù)線。這份筆記按「先能進(jìn)去、再分好區(qū)、然后放開限制、最后存住」的順序把命令重排了一遍重點(diǎn)標(biāo)出 tag/untag 的方向感、pvid 的等式關(guān)系和幾個(gè)只在特定版本里存在的開關(guān)。適合已經(jīng)摸過交換機(jī)、正在系統(tǒng)梳理配置體系的人也適合考前要把 VLAN、PVID、組播監(jiān)聽一次串起來的人。2. 登錄鏈路帶外網(wǎng)管口、同網(wǎng)段 IP 與兩種終端進(jìn)不去命令行后面所有配置都是空談。這一章解決的是「物理上接對(duì)、網(wǎng)絡(luò)層通、終端軟件配對(duì)」三件事。2.1 面板先讀三樣?xùn)|西ETH 口、它下面的綠燈、桌面右下角的小電腦帶外網(wǎng)管口的位置是有參照物的狀態(tài)指示燈的左側(cè)接口旁邊印著 “ETH” 字樣接口下方有一顆綠色指示燈。這三個(gè)特征記住現(xiàn)場(chǎng)就不會(huì)把業(yè)務(wù)口當(dāng)管理口插——插錯(cuò)口的后果不是連不上而是你以為設(shè)備壞了。連接正常與否最快的判斷點(diǎn)其實(shí)在電腦這邊桌面右下角的網(wǎng)絡(luò)圖標(biāo)。如果那個(gè)小電腦上一直掛著紅色 “X”說明鏈路沒起來。這時(shí)候按順序排查先換一根網(wǎng)線再換電腦上的網(wǎng)口最后才懷疑交換機(jī)。文檔里專門提了一種概率不高但很折磨人的情況——極少數(shù)電腦網(wǎng)卡和交換機(jī)接口的自協(xié)商會(huì)失敗表現(xiàn)為線是好的、口是好的就是不通。這種時(shí)候把網(wǎng)卡強(qiáng)制成 100M 全雙工往往一下就通了。這個(gè)動(dòng)作在排查清單里排在換線之后因?yàn)閺?qiáng)制雙工屬于「改參數(shù)」改完容易忘記改回來。梳理下來會(huì)發(fā)現(xiàn)帶外網(wǎng)管口是一條獨(dú)立于業(yè)務(wù)口的管理通道。它的意義在于你在業(yè)務(wù)口上把 VLAN 配錯(cuò)了、把自己關(guān)在門外了管理口這條路還能進(jìn)去救。所以后面講升級(jí)時(shí)會(huì)看到一條硬性要求——升級(jí)必須從帶外網(wǎng)管口登錄道理就在這里。2.2 電腦側(cè)192.168.2.2/24 與掩碼 255.255.255.0帶外網(wǎng)管口出廠 IP 是 192.168.2.1電腦必須落在同一網(wǎng)段才談得上通信。操作路徑是右鍵桌面上的網(wǎng)絡(luò)圖標(biāo)進(jìn)「屬性」在網(wǎng)絡(luò)連接列表里找到自己網(wǎng)卡對(duì)應(yīng)的那個(gè)連接雙擊打開再雙擊 “Internet 協(xié)議(TCP/IP)”填 IP 和掩碼。參數(shù)只有兩個(gè)但兩個(gè)都不能錯(cuò)參數(shù)取值說明IP 地址192.168.2.2與網(wǎng)管口 192.168.2.1 同網(wǎng)段且不能撞號(hào)子網(wǎng)掩碼255.255.255.0對(duì)應(yīng) /24保證兩者在同一廣播域默認(rèn)網(wǎng)關(guān)留空直連場(chǎng)景不需要填了反而可能引出奇怪的路由行為這一步的坑在于「同網(wǎng)段」三個(gè)字容易被理解成「前三段一樣就行」。實(shí)際上掩碼決定了網(wǎng)段邊界如果電腦掩碼被誤設(shè)成 255.255.0.0 而設(shè)備是 /24某些系統(tǒng)上依然能通某些系統(tǒng)上就不通排查起來非常耗時(shí)間。填完記得點(diǎn)確定并且確認(rèn)網(wǎng)卡狀態(tài)從「正在獲取地址」變成已連接——如果是自動(dòng)獲取 IP 而現(xiàn)場(chǎng)沒有 DHCP網(wǎng)卡會(huì)卡在 169.254 開頭的地址上那時(shí)候怎么連都是不通的。配置完成后可以用一個(gè)最簡(jiǎn)單的動(dòng)作驗(yàn)證在命令行里 ping 一下 192.168.2.1。ping 通說明二層和三層都到位了可以進(jìn)入終端軟件環(huán)節(jié)ping 不通就先回到 2.1 查物理層別急著懷疑設(shè)備。2.3 超級(jí)終端TCP/IP(Winsock) 與串口兩條路終端軟件的入口在「所有程序」→「附件」→「通訊」→「超級(jí)終端」。第一次啟動(dòng)會(huì)要求填區(qū)號(hào)、電話號(hào)碼之類的信息這些內(nèi)容跟交換機(jī)毫無關(guān)系隨意填寫走到下一步即可不用糾結(jié)填得對(duì)不對(duì)。真正決定能不能連上的是「連接時(shí)使用」這一項(xiàng)。這里要選 “TCP/IPWinsock”然后地址填 192.168.2.1端口填 23。端口 23 是 Telnet 的標(biāo)準(zhǔn)端口也就是說這條路走的其實(shí)是帶外網(wǎng)管口上的 Telnet 服務(wù)只不過用超級(jí)終端這個(gè)殼去承載會(huì)話。填完確定如果前面 IP 和物理鏈路都對(duì)屏幕上就會(huì)出現(xiàn)登錄提示。另一條路是串口。文檔里提到 S2008MA 這類設(shè)備可以用串口配置線登錄在終端軟件里直接選對(duì)應(yīng)的 COM 口即可不需要填 IP。兩條路的差別值得記一下登錄方式依賴典型場(chǎng)景注意點(diǎn)帶外網(wǎng)管口 TCP/IP(Winsock)電腦 IP 同網(wǎng)段、網(wǎng)線日常配置、升級(jí)端口 23地址 192.168.2.1串口配置線 COM 口配置線、驅(qū)動(dòng)、串口參數(shù)設(shè)備 IP 未知或被改亂需確認(rèn) COM 口號(hào)波特率按設(shè)備要求登錄時(shí)按交付資料給的賬號(hào)進(jìn)入配置模式文檔示例里的賬號(hào)以 admin 開頭、后面跟一串?dāng)?shù)字實(shí)際環(huán)境以設(shè)備標(biāo)簽或交付清單為準(zhǔn)。進(jìn)入后提示符會(huì)從普通模式變成帶(config)的配置模式看到這個(gè)提示符才說明你真正拿到了改配置的權(quán)限。3. VLAN 三件套int vlan、mem 的 tag/untag 與 pvid 等式VLAN 配置的命令只有三類但三類的方向完全不同int vlan是在設(shè)備里憑空造出一個(gè) VLANmem是把端口塞進(jìn)這個(gè) VLAN 并決定出口報(bào)文帶不帶標(biāo)簽port ... pvid是告訴端口「進(jìn)來的無標(biāo)簽報(bào)文算哪個(gè) VLAN 的」。三件事少做一件業(yè)務(wù)就不通。3.1 先把業(yè)務(wù)分區(qū)畫成一張表文檔給的例子是一臺(tái)設(shè)備接三類業(yè)務(wù)1-2 口上聯(lián)、3-5 口上網(wǎng)、6-9 口接可視電話、10-16 口接 IPTV。把這個(gè)場(chǎng)景翻譯成表后面敲命令時(shí)就不會(huì)亂端口段角色所屬 VLAN成員模式pvid1-2上聯(lián)口1000 / 2103 / 2104tag不設(shè)3-5上網(wǎng)用戶1000untag10006-9可視電話2103untag210310-16IPTV2104untag2104這張表是整章的核心?？梢赃@么理解上聯(lián)口是「總出口」所有業(yè)務(wù)都要從它出去所以它必須同時(shí)屬于三個(gè) VLAN并且?guī)?biāo)簽出去好讓對(duì)端知道這個(gè)報(bào)文屬于哪個(gè)業(yè)務(wù)用戶口是「入戶門」每個(gè)口只服務(wù)一種業(yè)務(wù)接的都是不認(rèn)標(biāo)簽的終端設(shè)備所以必須 untag并且用 pvid 告訴設(shè)備「從這個(gè)口進(jìn)來的裸報(bào)文歸哪個(gè) VLAN」。VLAN ID 的選法本身也有講究1000 給上網(wǎng)2103 給可視電話2104 給 IPTV。這三個(gè)號(hào)段不連續(xù)說明規(guī)劃時(shí)是按業(yè)務(wù)類型分段預(yù)留的不是隨手挑的。實(shí)際項(xiàng)目里如果 VLAN 號(hào)撞了或者跨設(shè)備不一致上聯(lián)口打標(biāo)簽打得再對(duì)業(yè)務(wù)照樣串不了。3.2 mem 的 tag 與 untag一個(gè)管出門一個(gè)管進(jìn)戶mem是 member 的縮寫作用是把端口加入當(dāng)前所在的 VLAN。同一個(gè) VLAN 里可以對(duì)不同端口用不同的模式這是整段配置里最反直覺的地方——很多人以為一個(gè) VLAN 只能有一種模式實(shí)際上mem 1-2 tag和mem 3-5 untag是寫在同一個(gè) VLAN 下面的兩條命令。config # 進(jìn)入配置模式 int vlan 1000 # 創(chuàng)建并進(jìn)入 VLAN 1000 mem 1-2 tag # 上聯(lián)口以帶標(biāo)簽方式加入出口報(bào)文打上 VLAN 1000 標(biāo)簽 mem 3-5 untag # 用戶口以不帶標(biāo)簽方式加入出口報(bào)文剝掉標(biāo)簽 q # 退回配置模式tag和untag描述的是「從該端口發(fā)出去的報(bào)文長(zhǎng)什么樣」而不是「該端口屬于誰」。上聯(lián)口對(duì)端也是一臺(tái)交換機(jī)雙方都認(rèn) 802.1Q 標(biāo)簽所以必須 tag用戶口對(duì)端是電腦、話機(jī)、機(jī)頂盒這些設(shè)備收到帶標(biāo)簽的幀會(huì)直接丟掉所以必須 untag。由此可以推出一條判斷規(guī)則同一條鏈路上兩端設(shè)備都是可管理設(shè)備時(shí)用 tag一端是不可管理的終端時(shí)用 untag。這條規(guī)則比死記端口段更管用因?yàn)楝F(xiàn)場(chǎng)端口劃分經(jīng)常變規(guī)則不變。3.3 pvid 等式用戶口 pvid 必須等于所屬 VLANmem解決的是「出去帶不帶標(biāo)簽」pvid解決的是「進(jìn)來算哪個(gè) VLAN」。這兩件事分開配置是初學(xué)者最容易翻車的地方——mem 3-5 untag已經(jīng)敲了業(yè)務(wù)還是不通因?yàn)閺?3-5 口進(jìn)來的報(bào)文沒有標(biāo)簽設(shè)備不知道該把它歸到哪個(gè) VLAN默認(rèn)全丟或全歸到 VLAN 1。port 3-5 pvid 1000 # 3-5 口收到的無標(biāo)簽報(bào)文歸入 VLAN 1000 port 6-9 pvid 2103 # 可視電話口同理 port 10-16 pvid 2104 # IPTV 口同理這里有一個(gè)必須記住的等式用戶口的 pvid 值 該口所在的 VLAN ID。3-5 口在 VLAN 1000 里pvid 就是 10006-9 口在 VLAN 2103 里pvid 就是 2103。寫錯(cuò)一位數(shù)字現(xiàn)象是這臺(tái)設(shè)備能拿到地址但上不了網(wǎng)或者能 ping 通網(wǎng)關(guān)但打不開頁面非常像「網(wǎng)絡(luò)慢」實(shí)際是 VLAN 歸屬錯(cuò)了。上聯(lián)口不設(shè) pvid因?yàn)樗盏降亩际菐?biāo)簽的幀標(biāo)簽本身就指明了歸屬給它設(shè) pvid 反而會(huì)在收到無標(biāo)簽幀時(shí)產(chǎn)生意料之外的歸類。這一點(diǎn)在補(bǔ)配置的時(shí)候特別容易做過頭——看到用戶口都設(shè)了 pvid順手給上聯(lián)口也來一條結(jié)果引入新的故障。3.4 一次完整流水與 show vlan 驗(yàn)收把上面的規(guī)則拼起來就是一段可以照著敲的完整流水。注釋里的#是講解用的不是要輸入的內(nèi)容config int vlan 1000 # 上網(wǎng)業(yè)務(wù) mem 1-2 tag # 上聯(lián)口帶標(biāo)簽 mem 3-5 untag # 用戶口剝標(biāo)簽 q int vlan 2103 # 可視電話業(yè)務(wù) mem 1-2 tag mem 6-9 untag q int vlan 2104 # IPTV 業(yè)務(wù) mem 1-2 tag mem 10-16 untag q port 3-5 pvid 1000 # 三個(gè)用戶口段分別對(duì)齊 pvid port 6-9 pvid 2103 port 10-16 pvid 2104 quit # 回到普通模式 show vlan # 查看 VLAN 與成員端口順序上有一個(gè)細(xì)節(jié)三個(gè) VLAN 的mem 1-2 tag是重復(fù)出現(xiàn)的不能因?yàn)椤竸偛偶舆^了」就省掉。VLAN 的成員關(guān)系是各自獨(dú)立的VLAN 1000 里加了 1-2 口不代表 VLAN 2103 里也有 1-2 口。上聯(lián)口漏加一條表現(xiàn)就是某一類業(yè)務(wù)單獨(dú)不通而其他業(yè)務(wù)完全正?！@種「只壞一條線」的故障最難查因?yàn)樗裆嫌螁栴}了。配完用show vlan驗(yàn)收重點(diǎn)看兩件事每個(gè) VLAN 的成員端口列表是否完整用戶口的 pvid 是否與 VLAN ID 一致。這一步花三十秒能省掉后面半小時(shí)的電話溝通。4. 端口策略、組播與升級(jí)配完 VLAN 之后還要補(bǔ)的四件事VLAN 配完普通上網(wǎng)業(yè)務(wù)基本就通了。但如果現(xiàn)場(chǎng)有 IPTV 和可視電話還得再補(bǔ)三類配置關(guān)流控、放開包限制、打開組播監(jiān)聽。這三類配置的共同點(diǎn)是「默認(rèn)值對(duì)普通數(shù)據(jù)友好對(duì)視頻流不友好」所以必須手工放開。4.1 flow-ctrl disable一行關(guān)掉 16 個(gè)口port 1-16 flow-ctrl disable # 關(guān)閉全部端口的流量控制流控的作用是在端口擁塞時(shí)發(fā)暫停幀讓對(duì)端緩一緩再發(fā)。對(duì)普通文件傳輸這是保護(hù)對(duì)視頻流就是災(zāi)難——視頻流是持續(xù)碼率一旦被暫停接收端看到的就是卡頓、花屏、馬賽克。所以文檔里的做法是干脆全關(guān)。注意這條命令的作用范圍寫的是1-16也就是整臺(tái)設(shè)備的全部端口而不是只關(guān)業(yè)務(wù)口。這種「全端口動(dòng)作」在配置里要格外留心它意味著你以后新增任何端口流控都是關(guān)著的不需要再補(bǔ)。反過來說如果現(xiàn)場(chǎng)改用其他端口接上聯(lián)也不需要重新執(zhí)行。關(guān)流控帶來的副作用是擁塞時(shí)不再有反壓機(jī)制可能出現(xiàn)丟包。這個(gè)取舍在現(xiàn)場(chǎng)基本是默認(rèn)接受的視頻業(yè)務(wù)對(duì)延遲敏感、對(duì)少量丟包相對(duì)寬容卡頓比丟幾幀更明顯。4.2 packet-limit 四連與版本差異包限制是另一類默認(rèn)值問題。設(shè)備默認(rèn)會(huì)對(duì)廣播包、未知單播DLF、組播包做速率限制防止廣播風(fēng)暴。但組播包恰恰是 IPTV 和視頻電話的載體被限速就等于業(yè)務(wù)被掐住。port 1-16 packet-limit broadcast 0 # 廣播包限制歸零即不限制 port 1-16 packet-limit dlf 0 # 未知單播DLF限制歸零 port 1-16 packet-limit multicast 0 # 組播包限制歸零 port 1-16 packet-limit b-m # 廣播組播混合限制部分版本無此選項(xiàng) port 1-16 packet-limit b-m-f # 廣播組播DLF 組合限制部分版本無此選項(xiàng)這里的0表示關(guān)閉限制不是「限制為 0 個(gè)包」。這是命令行里很典型的語義陷阱看到 0 就以為是禁止實(shí)際是放開。血淚經(jīng)驗(yàn)是——如果誤以為 0 是禁用組播可能會(huì)去反向配置越配越不通。后兩條b-m和b-m-f帶了一個(gè)版本說明部分軟件版本沒有這兩個(gè)限制項(xiàng)。敲下去報(bào)錯(cuò)不代表命令寫錯(cuò)先確認(rèn)版本。實(shí)際配置時(shí)前三條規(guī)定動(dòng)作必須做后兩條視版本而定報(bào)「未知命令」就跳過不影響業(yè)務(wù)。這四到五條命令全部作用于1-16全端口且只在需要 IPTV 和視頻電話時(shí)才配。文檔里明確寫了「一般業(yè)務(wù)不用配置」這句話很重要——如果只是普通上網(wǎng)把這些限制全關(guān)掉等于放棄了廣播風(fēng)暴防護(hù)網(wǎng)絡(luò)里一臺(tái)設(shè)備發(fā)瘋就能拖垮整臺(tái)交換機(jī)。4.3 igmp-snoop視頻業(yè)務(wù)通不通的分水嶺組播包放開了限制還要讓交換機(jī)知道「哪個(gè)口真的需要這份組播」。這就是 IGMP snooping 做的事監(jiān)聽主機(jī)發(fā)出的 IGMP 加入/離開報(bào)文只在有需求的端口上轉(zhuǎn)發(fā)組播流而不是向所有端口泛洪。igmp-snoop # 進(jìn)入組播監(jiān)聽配置模式 igmp-snoop enable # 開啟組播監(jiān)聽 quit # 返回配置模式不開啟的后果很具體IPTV 的組播流會(huì)被當(dāng)成未知組播向 VLAN 內(nèi)所有端口泛洪。端口少的時(shí)候還能湊合看端口一多帶寬被無謂復(fù)制消耗畫面開始卡更麻煩的是這種泛洪會(huì)順著上聯(lián)口往上游推把問題擴(kuò)散到整張網(wǎng)。開啟之后要注意一件事igmp-snoop是進(jìn)入配置模式igmp-snoop enable才是真正打開功能。只敲第一條看起來像配了實(shí)際沒生效。這種「進(jìn)入」和「啟用」分成兩條命令的設(shè)計(jì)在這類設(shè)備上很常見容易漏掉第二條。4.4 下掛交換機(jī)上聯(lián)口可以不止兩個(gè)現(xiàn)場(chǎng)擴(kuò)容時(shí)經(jīng)常要在這臺(tái)交換機(jī)下面再掛一臺(tái)。文檔給的做法很直接下掛可以接在 1 口或 2 口上也就是說下掛端口的配置方式和上聯(lián)口一模一樣mem 1-2 tag這類命令照樣適用。更進(jìn)一步可以預(yù)先多做幾個(gè)上聯(lián)口備用。這個(gè)設(shè)計(jì)的好處是省事代價(jià)是要提前規(guī)劃。如果一開始只把 1-2 口配成 tag 上聯(lián)后來想在 5 口掛一臺(tái)下級(jí)交換機(jī)就得回去把 5 口從 untag 改成 tag、去掉 pvid再在三個(gè) VLAN 里分別加成員。改一處漏一處就會(huì)出現(xiàn)「下級(jí)交換機(jī)的 IPTV 通、上網(wǎng)不通」這種半通狀態(tài)。所以規(guī)劃階段可以這樣想把可能級(jí)聯(lián)的端口預(yù)留成上聯(lián)口配置寧可多配兩個(gè)也不要事后逐個(gè) VLAN 補(bǔ)成員。4.5 升級(jí)與保存wftpd32、ftp get、upgrade os、write file在網(wǎng)運(yùn)行較早版本的設(shè)備開 IPTV 業(yè)務(wù)前需要升級(jí)。升級(jí)鏈路有一個(gè)硬性前提必須用網(wǎng)線插帶外網(wǎng)管口的方式登錄設(shè)備配置線可以同時(shí)插著但網(wǎng)線這條路不能省。電腦側(cè)先跑一個(gè) TFTP 服務(wù)端程序文檔用的是 wftpd32.exe做三件事建賬號(hào)點(diǎn) “Security”再點(diǎn) “Users/rights”點(diǎn) “New User”兩次彈窗都填123于是用戶名和密碼都是123。指目錄在 “Home Directory” 里填升級(jí)文件所在目錄文檔示例是D:\。保持運(yùn)行窗口別關(guān)關(guān)了服務(wù)就停。設(shè)備側(cè)分兩步先取文件再升級(jí)ftp get 192.168.2.22 123 123 d:\s222a.bin # 從電腦拉取升級(jí)文件到設(shè)備內(nèi)存 upgrade os # 用取到的文件升級(jí)操作系統(tǒng)ftp get后面四個(gè)參數(shù)依次是電腦 IP、用戶名、密碼、升級(jí)文件路徑。命令名雖然叫ftp但服務(wù)端跑的是 TFTP 程序這個(gè)命名不一致是歷史原因按文檔執(zhí)行即可不用糾結(jié)。執(zhí)行過程中會(huì)看到一串遞增的字節(jié)數(shù)最后提示If you want to update system,use upgrade command!說明文件已經(jīng)落到設(shè)備內(nèi)存里這時(shí)候才輪到upgrade os。upgrade os會(huì)先警告再要求確認(rèn)輸入y之后進(jìn)入擦寫階段屏幕上滾過從 0% 到 95% 的擦除進(jìn)度然后是寫 flash 的箭頭進(jìn)度條最后停在Write image to the flash Finished OK。整個(gè)過程的關(guān)鍵判斷點(diǎn)只有一個(gè)看到Finished OK才算完中間任何一步斷電都可能讓設(shè)備起不來。所以升級(jí)要么在業(yè)務(wù)低谷做要么準(zhǔn)備好備用設(shè)備。配置改完別忘了保存。普通模式下write file回車確認(rèn)。不保存的配置在斷電或重啟后全部丟失這類返工在現(xiàn)場(chǎng)占的比例不低。5. 易錯(cuò)點(diǎn)五個(gè)最容易返工的地方5.1 只配了 mem untag忘了 port pvid易漏點(diǎn)用戶口加了 VLAN、設(shè)了 untag但沒設(shè) pvid終端上不了網(wǎng)。為什么漏mem和port ... pvid在文檔里是分開兩段寫的中間隔了好幾條命令跟著敲的時(shí)候容易把后一段當(dāng)成可選優(yōu)化。而且mem untag從字面看已經(jīng)把「不打標(biāo)簽」說清楚了容易誤以為進(jìn)來也不打標(biāo)簽就等于歸好類了。怎么補(bǔ)記住等式——用戶口 pvid 該口所屬 VLAN ID。配完 VLAN 后立刻回頭把 pvid 補(bǔ)齊再用show vlan對(duì)照檢查。凡是 untag 的端口都要有一條對(duì)應(yīng)的 pvid。5.2 上聯(lián)口只在一個(gè) VLAN 里打了 tag易漏點(diǎn)1-2 口在 VLAN 1000 里加了 tag2103 和 2104 忘了加結(jié)果上網(wǎng)正常、可視電話和 IPTV 不通。為什么漏三條mem 1-2 tag長(zhǎng)得一模一樣敲到第二條、第三條時(shí)大腦會(huì)自動(dòng)跳過尤其是中間隔了q和int vlan之后注意力已經(jīng)轉(zhuǎn)移到新 VLAN 上。怎么補(bǔ)配置時(shí)按「一個(gè) VLAN 一個(gè)閉環(huán)」來做每個(gè) VLAN 內(nèi)部先把上聯(lián)口和用戶口都寫全再q出來。驗(yàn)收時(shí)逐個(gè) VLAN 看成員列表確認(rèn)每個(gè) VLAN 里都有 1-2 口。5.3 全端口命令只敲了一部分端口易漏點(diǎn)flow-ctrl disable和packet-limit那幾條端口范圍寫成了1-10或漏掉某一段。為什么漏這類命令不帶業(yè)務(wù)語義純機(jī)械重復(fù)敲的時(shí)候容易憑手感寫范圍。而且它們大多只在視頻業(yè)務(wù)場(chǎng)景才需要配一次之后就很少回頭看。怎么補(bǔ)統(tǒng)一用1-16全端口不要按業(yè)務(wù)段拆。配完把這幾條命令在配置里搜一遍確認(rèn)端口范圍一致。5.4igmp-snoop只進(jìn)了模式?jīng)] enable易漏點(diǎn)敲了igmp-snoop就退出功能沒開。為什么漏命令設(shè)計(jì)成「進(jìn)入配置模式」和「啟用功能」兩步第一步的回顯看起來像成功容易讓人以為完事了。怎么補(bǔ)把它當(dāng)成一條固定組合記進(jìn)模式、開 enable、退出來。配完確認(rèn)組播業(yè)務(wù)真的通了而不是只看命令回顯。5.5 升級(jí)時(shí)從業(yè)務(wù)口登錄或 TFTP 目錄填錯(cuò)易漏點(diǎn)升級(jí)時(shí)用業(yè)務(wù)口連的設(shè)備或者 wftpd32 的 Home Directory 指錯(cuò)了盤ftp get一直拉不到文件。為什么漏日常配置從哪個(gè)口進(jìn)去都行習(xí)慣成自然TFTP 軟件的目錄設(shè)置在一個(gè)獨(dú)立窗口里跟設(shè)備側(cè)命令沒有視覺關(guān)聯(lián)。怎么補(bǔ)把「升級(jí)必須走帶外網(wǎng)管口」當(dāng)成硬規(guī)則寫進(jìn)流程。TFTP 那邊先在本機(jī)確認(rèn)目錄里確實(shí)有那個(gè) .bin 文件再執(zhí)行ftp get看到字節(jié)數(shù)遞增才說明路徑對(duì)了。6. 復(fù)習(xí)清單一張自查表和三遍過法把上面的內(nèi)容壓成一張表復(fù)習(xí)時(shí)按行過一遍比重新讀一遍文檔快得多階段檢查項(xiàng)判據(jù)物理連接網(wǎng)線插 ETH 口綠燈亮桌面網(wǎng)絡(luò)圖標(biāo)無紅 X網(wǎng)絡(luò)層電腦 192.168.2.2 / 255.255.255.0ping 通 192.168.2.1終端TCP/IP(Winsock)地址 192.168.2.1端口 23出現(xiàn)登錄提示并進(jìn)入 configVLAN 創(chuàng)建1000 / 2103 / 2104 三個(gè) VLAN 都在show vlan列表可見成員關(guān)系每個(gè) VLAN 內(nèi)都有 1-2 口 tag 和對(duì)應(yīng)用戶口 untag逐個(gè) VLAN 核對(duì)成員端口pvid用戶口 pvid 等于所屬 VLAN IDshow vlan中 pvid 列一致流控port 1-16 flow-ctrl disable全端口范圍不是分段包限制broadcast / dlf / multicast 三項(xiàng)歸零版本支持時(shí)再補(bǔ) b-m、b-m-f組播igmp-snoop enable已執(zhí)行視頻業(yè)務(wù)實(shí)際可看保存write file并回車確認(rèn)重啟后配置仍在復(fù)習(xí)節(jié)奏上我自己的習(xí)慣是過三遍。第一遍只過第 1 章那張地圖和上面這張表目標(biāo)是能說出「五個(gè)動(dòng)作」第二遍過第 3 章的流水關(guān)掉筆記手寫一遍int vlan到show vlan的完整命令寫完對(duì)答案重點(diǎn)看mem 1-2 tag有沒有漏寫第二遍、第三遍第三遍只看第 5 章五條易錯(cuò)點(diǎn)每條問自己一句「這個(gè)錯(cuò)我現(xiàn)場(chǎng)會(huì)不會(huì)犯」答不上來的那條回去補(bǔ)對(duì)應(yīng)小節(jié)。最容易忽略的是最后一行——保存。配置敲得再漂亮write file之后那一下回車沒按斷電重啟全白干。從那以后我每次配完交換機(jī)都會(huì)強(qiáng)制把「show vlan 核對(duì) write file 回車確認(rèn)」當(dāng)成一個(gè)不可拆的動(dòng)作走一遍哪怕只是改了一個(gè) pvid。這份筆記我按同樣的順序整理成了可打印的版本需要的話按文末方式取用希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取