烽火交换机命令

‘壹’ 烽火交换机 S3600开通光口命令谁有

实例：业务VLAN:665\666\667,电口1、2口透传665，电口3、4口透传666，电口5、6口透传667，光口24口打trunk，允许665、666、667通过
S3628(config)#vlan 665 创建业务VLAN 665
S3628(vlan-665)#ex
S3628(config)#vlan 666 创建业务VLAN 666
S3628(vlan-666)#ex
S3628(config)#vlan 667 创建业务VLAN 667
S3628(vlan-667)#ex

S3628(config)#int gi 1/1 进入电口1的试图模式
S3628(config-ge1/1)#joi v 665 u 添加665
S3628(config-ge1/1)#pv 665
S3628(config-ge1/1)#ex

S3628(config)#int gi 1/2
S3628(config-ge1/2)#joi v 665 u
S3628(config-ge1/2)#pv 665
S3628(config-ge1/8)#ex

S3628(config)#int gi 1/3
S3628(config-ge1/3)#joi v 666 u
S3628(config-ge1/3)#pv 666
S3628(config-ge1/3)#ex

S3628(config)#int gi 1/4
S3628(config-ge1/4)#joi v 666 u
S3628(config-ge1/4)#pv 666
S3628(config-ge1/4)#ex

S3628(config)#int gi 1/5
S3628(config-ge1/5)#joi v 667 u
S3628(config-ge1/5)#pv 667
S3628(config-ge1/5)#ex

S3628(config)#int gi 1/6
S3628(config-ge1/6)#joi v 667 u
S3628(config-ge1/6)#pv 667
S3628(config-ge1/6)#ex

S3628(config)#interface gigaethernet 1/24 进入光口24口的视图模式
S3628(config-ge1/24)#join vlan 665 tagged 允许665通过
S3628(config-ge1/24)#join vlan 666 tagged 允许666通过
S3628(config-ge1/24)#join vlan 667 tagged 允许667通过
S3628(config)#interface group 1/24
S3628(config-ge1/24)#combo-port fiber 光口电口复用
S3628#wr file

‘贰’ 中兴，华为，烽火交换机常用配置命令教程

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表，不同品牌交换机配置可能有所不同，本文将详细介绍中兴，华为，烽火交换机常用配置参数,需要的朋友可以参考下

ZXDSL8210常用命令

查看板卡类型和软硬件版本号 showcard

进入DSL模式 dsl

查看端口状态 showinfo

查看ADSL速率摸板 showprof

更改端口应用的速率摸板 linecfg

查看ADSL端口的线路质量 showperf

打开ADSL端口 enable

关闭ADSL端口 disable

重启ADSL端口 resetport

进入atm atm

在atm下查看PVC showvcx all

ZXDSL8220常用命令

查看板卡类型和软硬件版本号 sh card

查看ADSL端口状态 show adsl status

查看ADSL速率摸板 show adsl profile

查看速率摸板D3M具体信息 show adsl profile d3m

更新端口的流量信息 update adsl-perf card_list/port_list

关闭ADSL端口 shutdown interface

打开ADSL端口 no shutdown interface

ZXDSL9210设备常用命令

查看板卡配置和版本号 show card

查看设备版本号 show version

查看ADSL端口状态 show interface

查看一块板卡端口状态 show adsl status slot 1

查看ADSL端口线路质量 show adsl physical

查看ADSL线路摸板种类 show adsl profile

查看D3M摸板的配置 show adsl profile d3m

进入ADSL端口 int adsl-mpvc card/port

关闭ADSL端口 shutdown

打开ADSL端口 no shutdown

中兴SU3

查看板卡状态 show card all

查看端口状态 show port

查看速率摸板 show adsl lineprofile all

查看线路质量 show adsl port端口号 option physical

开端口 port 端口号 enable

关端口 port 端口号 disable

华为MA5100&MA5103常用命令

保存系统配制数据到FLASH内存 save

查看单板状态 show board

阻塞端口 block

解除阻塞端口 no block

激活端口 activate

去激活端口 deactivate

套片复位 chipset reset 0

MA5300常用命令

保存系统配置3 write

查看单板状态 show board 0

查看adsl端口状态 show adsl port state

查看vdsl端口状态 show vdsl port state

查看告警 show alarm history all

查看板卡类型和运行状态 show board

查看vlan show vlan all

配制摸板 adsl line-profile add 3

激活端口 adsl activate adsl 端口 3

MA5600常用命令

保存系统配制数据到FLASH内存 save

查看单板状态 display board 0

查看所有配制信息 disp running -config

查看ADSL端口状态 display adsl port state

查看vdsl端口状态 display vdsl port state

查看xdsl 配置摸板 display adsl line-profile all

查看vlan display vlan all

查看告警 displayalarm history all

查看上行板卡端口状态 display port state

查看某个vlan所绑定下行端口 display vlan VLAN号

查看上行板卡端口所绑定的vlan display port vlan

配制摸板 adsl line-profile add

display interface adsl 0/1/1

中兴交换机配置

个人心得：命令的使用要注意各种用户模式。

配成普通交换机：把2-24端口归到VLAN1下，2-24端口如果互相隔离，可以用PVLAN删除隔离端口即可。

2852s和2826s配置：

创建VLAN命令如下：

set vlan 10 enable ///创建vlan

set vlan 10 add port 1-24 untag ///在创建的vlan内添加用户端口

set vlan 10 add port 25 tag ///把级联端口添加到vlan10中，需打tag标签，即为trunk端口。

set port 1-24 pvid 10 ///把添加到vlan10的用户端口，pvid至vlan10中。交换机用户端口必须在所添加的vlan中做此项命令。(默认的pvid为vlan10)

删除vlan命令如下：

set vlan 10 delete port 1-24 ///删除用户端口

set vlan 10 delete port 25 ///删除级联端口

set vlan 10 disable ///删除vlan

set port 1-24 pvid 1 ///恢复默认设置，该项命令必须添加，不然还会在show running-config信息中显示

set port 1-24 pvid 10的信息，会导致vlan用户使用不正常。

ENABLE密码配置：

zte>enable //进入全局配置模式

password:***** //输入进入全局配置模式的密码，缺省没有密码

zte(cfg)#adminpass zxr10 //配置进入全局配置模式的密码为zxr10

TELNET 用户名密码配置(为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：)

zte(cfg)#create user zxr10 //创建名为zxr10的用户

zte(cfg)#loginpass zxr10 //设置登录密码为zxr10

zte(cfg)#show user //显示telnet登录用户信息和当前用户名

配置三层管理或业务地址：

config router ///进入config router模式

set ipport 0 ipaddress 10.20.20.1 255.255.255.0 ///设置三层接口ip地址及掩码

set ipport 0 vlan 10 ///三层端口绑定vlan

set ipport 0 enable ///启用三层端口

iproute 0.0.0.0 0.0.0.0 10.20.20.1 ///设置默认路由指向网关

T40G和5228交换机配置：

批量创建vlan方式：

zxr10#vlan database

zxr10(vlan)#vlan 10-20

这样子10-20号连续的vlan就创建起来了，适合批量创建vlan。

在vlan中添加用户端口：

zxr10(config)vlan 10 ///进入vlan10

zxr10(config-vlan)switchport pvid fei_1/1-24 ///在vlan10中添加1-24号端口为用户端口，此时默认模式已经为access模式。

配置trunk级联端口(全局模式下)：

interface fei_1/1 ///进入级联端口的接口模式

switchport mode trunk ///设置端口模式为trunk

switchport trunk vlan 10 ///级联端口与vlan绑定

三层接口地址配置：

interface vlan 10 ///进入三层vlan接口模式

ip address 10.20.20.1 255.255.255.0 ///配置三层ip地址

28系列交换机pvlan配置：

set pvlan session 1 add isolated-port 1-24 ////添加隔离端口

set pvlan session 1 add promiscuous port 25 ////添加共享端口

32系列交换机pvlan配置：

vlan private-map session-id 1 isolate fei_1/1-24 promis gei_3/1 ////添加隔离端口和共享端口

华为交换机配置

vlan 65

vlan 69

vlan 24

quit

interface Ethernet 0/0/1

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/2

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/3

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/4

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/5

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/6

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/7

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/8

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/9

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/10

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/11

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/12

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/13

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/14

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/15

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/16

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/17

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/18

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/19

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/20

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/21

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/22

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/23

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface Ethernet 0/0/24

port default vlan 69

port trunk allow-pass vlan 24 69

quit

interface GigabitEthernet0/0/1

undo port default vlan

port link-type trunk

port trunk allow-pass vlan 1 24 69

quit

interface Vlanif65

ip address 10.14.28.62 255.255.254.0

quit

ip route-static 0.0.0.0 0.0.0.0 10.14.28.1

interface GigabitEthernet0/0/2

undo port default vlan

port link-type trunk

port trunk allow-pass vlan 1 24 69

quit

aaa

local-user huawei password simple huawei

local-user huawei level 3

local-user huawei ftp-directory flash:

local-user huawei service-type telnet

quit

user-interface con 0

user-interface vty 0 4

authentication-mode aaa

quit

quit

save

删除配置 reset save

reset

烽火交换机配置

S2200ME-PAF#config 进入config模式即配置模式

S2200ME-PAF(config)#hostname PTN 命名交换机为：PTN

S2200ME-PAF(config)#int vlan 98 创建 管理VLAN 98 并进入VLAN 98 的配置模式

S2200ME-PAF(config-vlan-98)#member 9-10 tagged 将管理口9、10加入到VLAN 98中

S2200ME-PAF(config-vlan-98)#quit 退出VLAN 98 的配置模式

S2200ME-PAF(config)#int vlan 3502 创建业务 VLAN 3502 并进入VLAN 3502的配置模式

S2200ME-PAF(config-vlan-3698)#member 1-8 untagged 将1-8口加入vlan 3502中

S2200ME-PAF(config-vlan-3698)#apply-as-pvid 1-8 将1-8口做成-pvid

S2200ME-PAF(config-vlan-3698)#member 9-10 tagged 将9-10口加入到业务VLAN 3502中

S2200ME-PAF(config-vlan-3698)#quit 退出VLAN 3502 的配置模式

S2200ME-PAF(config)#system 进入系统配置模式

S2200ME-PAF(config-system)#ip address 10.89.16.241 255.255.255.0 配置交换机的地址为 ： 10.89.16.241 掩码为：255.255.255.0

S2200ME-PAF(config-system)#gateway 10.89.16.254 配置交换机的网关为：10.89.0.254

S2200ME-PAF(config-system)#management vlan 98 将VLAN 98 配置成管理 VLAN

S2200ME-PAF(config-system)#q 退出系统配置模式

S2200ME-PAF(config)#int ethernet 10 进入10号端口

S2200ME-PAF(config-eth-10)#pvid 98 将10号端口做进 pvid 98

S2200ME-PAF(config-eth-10)#plex full speed 100 将10号端口强制成百兆速率

S2200ME-PAF(config-eth-10)quit 退出10号端口

S2200ME-PAF(config)#int ethernet 9进入9号端口

S2200ME-PAF(config-eth-9)#pvid 98将9号端口做进 pvid 98

S2200ME-PAF(config-eth-9)#plex full speed 100 将9号端口强制成百兆速率

S2200ME-PAF(config-eth-10)quit 退出9号端口

S2200ME-PAF(config)#int eth1 进入1号端口

S2200ME-PAF(config-eth-1)# pse enable 开启端口POE供电

S2200ME-PAF(config-eth-1)# quit 退出1号端口

S2200ME-PAF(config)#int eth2 进入2号端口

S2200ME-PAF(config-eth-2)# pse enable 开启端口POE供电

以此类推,插哪些口接AP就开哪些端口,或者将网口全部开启 接POE供电模块则不需要配置这5行命令，不接POE供电模块则需要。

S2200ME-PAF#wr file 保存所有配置

补充：交换机基本使用方法

作为基本核心交换机使用，连接多个有线设备使用：网络结构如下图，基本连接参考上面的【方法/步骤1：基本连接方式 】

作为网络隔离使用：对于一些功能好的交换机，可以通过模式选择开关选择网络隔离模式，实现网络隔离的作用，可以只允许普通端口和UPlink端口通讯，普通端口之间是相互隔离不可以通讯的

除了作为核心交换机(中心交换机)使用，还可以作为扩展交换机(接入交换机)来扩展网络

放在路由器上方，扩展网络供应商的网络线路(用于一条线路多个IP的网络)，连接之后不同的路由器用不同的IP连接至公网

相关阅读：交换机硬件故障常见问题

电源故障：

由于外部供电不稳定，或者电源线路老化或者雷击等原因导致电源损坏或者风扇停止，从而不能正常工作。

由于电源缘故而导致机内其他部件损坏的事情也经常发生。

如果面板上的POWER指示灯是绿色的，就表示是正常的;如果该指示灯灭了，则说明交换机没有正常供电。

这类问题很容易发现，也很容易解决，同时也是最容易预防的。

针对这类故障，首先应该做好外部电源的供应工作，一般通过引入独立的电力线来提供独立的电源，并添加稳压器来避免瞬间高压或低压现象。

如果条件允许，可以添加UPS(不间断电源)来保证交换机的正常供电，有的UPS提供稳压功能，而有的没有，选择时要注意。

‘叁’ 烽火交换机的配置命令

第1个是建VLAN
switch>enable
switch#vlan database
switch(vlan)#vlan 2 name 2
switch(vlan)#vlan 3 name 3
switch(vlan)#vlan 4 name 4
第2是把端口分配到VLAN中
switch>enable
switch#config terminal
switch(config)#interface range f0/1 - 8
switch(config-if)#switch mode access
switch(config-if)#switch access vlan 2
switch(config-if)#end

switch#config terminal
switch(config)#interface range f0/9 - 18
switch(config-if)#switch mode access
switch(config-if)#switch access vlan 3
switch(config-if)#end

switch#config terminal
switch(config)#interface range f0/19 - 24
switch(config-if)#switch mode access
switch(config-if)#switch access vlan 4
switch(config-if)#end

最后就是把RAM的配置写人NVRAM中
switch# running-config startup-config

‘肆’ 烽火交换机清除配置命令

交换机常用命令：
1、display current-configuration 显示当前配置
2、display interface GigabitEthernet 1/1/4 显示接口信息
3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息
4、display acl all 显示所有acl设置 3900系列交换机
5、display acl config all 显示所有acl设置 6500系列交换机
6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置
7、display cpu显示cpu信息
8、system-view 进入系统图（配置交换机），等于config t 命令
9、acl number 5000 在system-view命令后使用，进入acl配置状态
10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子

11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子
12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态

13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置
14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用

，在接口上应用进站的acl
15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站

的acl
16、undo acl number 5000 //取消acl number 5000 的设置
17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由
18、reset counters interface Ethernet 1/0/14 //重置接口信息
19、save //保存设置
20、quit //退出

‘伍’ 求烽火交换机常用命令大全

q 接入方式通过Console口进行本地配置带内/带外的telnet或ssh WEB页面q 部分有关管理的缺省设置带内ip：192.168.1.1/24带外ip：192.168.2.1/24本机登陆用户名、密码：admin，12345或guest，12345SNMP的只读集合：publicSNMP的读写集合：NETMANq Web页面配置 根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例q 设备缺省的web网管IP地址为192.168.2.1；q 设备缺省的用户名为：adminq 密码为：12345 q 选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。其中“－”代表不是该VLAN的成员，“T”代表是该VLAN的成员输出数据包带标识符，“U”代表是该VLAN的成员但输出数据包不带标识符，“T”“U”表示该接口的Pvid时该vlan。 q 查看及保存配置（特权模式下#）q show running-config 显示当前系统配置 q show startup-config 显示当前配置文件信息 q show version 显示当前设备的版本信息 q show system 显示系统配置q show interface [<1-64>] 显示端口信息q show vlan [<1-4094>] 显示vlan信息q show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一mac地址，查找交换机连接端口号q show logging history 显示历史记录q show history 显示之前的输入命令q ls 显示文件系统q write file 保存配置文件q show cpu statistic 显示CPU统计信息。q 1、设置时间q clock set HH:MM:SS <1-31> <1-12> <2000-2100>q 例：Fengine#clock set 14:28:30 10 9 2009q 2、显示文件系统 q dir q 例： Fengine#dir q size date time nameq -------- ------ ------ --------q 11387 JAN-01-2000 00:01:16 startcfg q 1 files, total space: 11387 bytesq 0 directorys,available space: 2011136 bytes q 3、清空交换机的配置文件 erase startup-config 用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备 例： Fengine(config)#erase startup-config This will erase the configuration in the flash memory. Are you sure?(y/n) [y] Erasing configuration....... [OK] q 4、配置交换机系统的名字。 hostname xxxx no hostname 用于将设备系统名设为便于记忆和识别的名字，no命令将其恢复为缺省的域名Fengine。注意，系统名字之间不要有空格，否则只有第一个空格前的字符有效 。 例： Fengine(config)#hostname HostA HostA (config)# q 5、让系统记录不同级别的信息 logging history [<0-7>] no logging history 【参数说明】 0－＞unusable //系统不稳定 1－＞immediately action //紧急处理动作 ２－＞critical //紧急信息 ３－＞error //错误信息 《缺省》 ４－＞warning //Warning信息 ５－＞info //一般信息 ６－＞verbose //详细信息 ７－＞debug //debug信息 例：Fengine(config)# logging history 2 上面的命令是打开紧急信息。q 6、交换机网管用户的配置 username WORD group (administrators|operators|users|guests) password PASSWORD no username USERNAME USERNAME：用户名 administrators：超级用户组（拥有交换机的所有控制权） operators：操作员用户组（除了添加、删除用户等权限外，拥有交换机的几乎 所有控制权） users：一般用户组（可以配置大部分交换机功能） guests：客户组（只能查看交换机的配置情况） PASSWORD：密码 增加，删除网管用户：只有超级用户组的用户才可以对交换机的网管用户进行配置。 例： Fengine(config)# username test group administrators password test 增加一个名为“test”，密码为test超级用户。q 6、交换机网管用户的配置 username WORD group (administrators|operators|users|guests) password PASSWORD no username USERNAME USERNAME：用户名 administrators：超级用户组（拥有交换机的所有控制权） operators：操作员用户组（除了添加、删除用户等权限外，拥有交换机的几乎 所有控制权） users：一般用户组（可以配置大部分交换机功能） guests：客户组（只能查看交换机的配置情况） PASSWORD：密码 增加，删除网管用户：只有超级用户组的用户才可以对交换机的网管用户进行配置。 例： Fengine(config)# username test group administrators password test 增加一个名为“test”，密码为test超级用户。7、vlan配置命令q interface vlan 创建一个或者多个vlan interface vlan <1-4094> [<1-4094>] <1-4094>：起始VLAN号[ <1-4094>]：终止VLAN号 该命令用于新建一个或者多个vlan。如果只有一个参数，表明创建一个vlan，并且进入该vlan 的vlan配置模式；如果有两个参数，表明创建由两个参数指定的起止vlan号间的多个vlan。 例： Fengine(config)#interface vlan 5 7 %Creating Vlan 5,6,7 Fengine(config)#interface vlan 5 Fengine(config-vlan-5) q member PORTLIST 将交换机的多个物理接口添加到vlan中来，并指定端口是vlan标记端口还是非标记端口 member PORTLIST (tagged|untagged) PORTLIST：VLAN成员端口列表，如"1,2,3,6-8" tagged： vlan标记端口 untagged：非vlan标记端口 例：Fengine(config-vlan-2)#member 1,2,5-7 untagged Fengine(config-vlan-2)# 上面的命令执行后，交换机的物理端口1，2，5－7将作为非标记端口加入vlan2q no member PORTLIST 将交换机端口从该vlan成员中删除 例：Fengine(config-vlan-2)#no member 1-5 Fengine(config-vlan-2)# q 8、ip配置 （系统配置模式下） IP配置命令主要包括： management vlan 配置管理vlan gateway 配置王冠 ip address 配置ip地址 out-band ip change out-band ip address 配置交换机带外网管接口的IP地址。 例： ip address 10.18.33.112/24 management vlan 1 gateway 0.0.0.0 out-band ip address 192.168.2.1/24