更多相关文档一.缺省用户名和密码 admin 12345
二.创建VLAN config
//进入配置模式后 vlan10,12,17,20,30-416,579,601-700,801,921,01-24,，3999
//批量创建VLAN interface vlan 4000
//单独创建VLAN ip address 172.31.20.237/24
//给vlan添加IP ip route-static 0.0.0.0 0.0.0.0
172.31.20.254 //config模式下缺省路由配置 write file//保存当前所有配置
三.端口配置 Interface gi 1/0/1 to gi 1/0/48
批量进入端口 S7800-08（config-eth1)#no shutdown
//启用端口 S7800-08（config)#interface gigaethernet 6/0/1
//进入端口gigaethernet 6/0/1 S7800-08（config-ge6/0/1)#alias huangtan8220
//设置端口描述 1) 2) 3) access 模式：port link-type access；port default vlan 10
//access 模式 trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12
//trunk模式 hybrid 模式：port link-type hybrid；port hybrid vlan30-416，tagged；port hybrid vlan 3999 untagged//hybird模式，内层标为 tag，外层标untag(解标) 建议端口使用hybrid模式，端口默认为hybrid模式。 1.Port hybrid vlan 400 tag Port hybrid pvid 399 四.启用QinQ S7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008
//规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口 S7800-08（config-ge6/0/1)#join translation-vlan 1 in
//在端口下应用 S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untag S7800-08（config-ge6/0/1)#exit
//退出至上一层配置界面 上行口： S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag//只透传2008VLAN -------------------------------------------------------------- ? 基于接口的QinQ配置，对比中兴设备的配置比较案例： vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999 -----translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较 interface fei_1/13
--------- interface gigaethernet 6/0/1//进入端口下 join translation-vlan 1 in//在端口下应用之前建立的翻译规则
description XSX_ShuiYueSi_DSLAM2_MA5600
-------aliasXSX_ShuiYueSi_DSLAM2_MA5600//端口描述
switchport mode hybrid
--------- port link-type hybrid
switchport hybrid native vlan 254
--------port hybrid pvid 254
switchport hybrid vlan 2013 tag
---------port hybrid vlan 2013 tag
//更改端口为tag模式 //更改端口为untag模式，并在下一条中配置pvid 2.Port hybrid vlan 399 untag
switchport hybrid vlan 254 untag
--------port hybrid vlan 254 untag
switchport hybrid vlan 3999 untag
---------port hybrid vlan 3999 untag
switchport qinq customer
----------dot1q tunnel enable 上联口中兴设备需要定义uplink，烽火设备无需该配置，将外层标签定义为untag即可。
五.端口聚合 S7800-08（config)#interface eth-trunk 1
// 聚合端口配置，新建trunk1 S7800-08（config-eth-trunk-1)#port link-type trunk
//配置trunk1的端口模式 S7800-08（config-eth-trunk-1)#port trunk allow-pass vlan
//设置trunk口透传VLAN S7800-08（config-eth-trunk-1)#mode lacp-static
//模式建议使用LACP静态 S7800-08（config)#interface gigaethernet 6/0/2
//进入端口 S7800-08（config-ge6/0/2)#join eth-trunk 1
//应用聚合规则 S7800-08（config)#interface gigaethernet 6/0/3
//进入端口 S7800-08（config-ge6/0/3)#join eth-trunk 1
//应用聚合规则
六.端口镜像 S7800-08（config)#mirror group 1 gigaethernet 6/0/9
//创建镜像组1，设置目的端口为6/0/09 S7800-08（config)#interface gigaethernet 6/0/10
//进入源端口被监控口 S7800-08（config-ge6/0/10)#mirror both group 1
//在源端口应用镜像组1，双向
七. Igmp-Snooping配置 igmp-snooping{start|stop} 命令用来全局使能/去使能组播监听协议。 igmp-snooping{enable|disable}命令用来配置在接口上使能/去使能组播监听。 igmp-snooping mvlan 命令用来创建 /删除组播 VLAN 并在创建 VLAN 时进入mvlan节点，配置本命令前需在全局配置视图下执行 igmp-snooping start 和接口配置视图下执行igmp-snooping enable。
S7808(config)#igmp-snooping start S7808(config)#interface gigaethernet 1/0/20
S7808(config-ge1/0/20)#igmp-snooping enable
S7808(config-ge1/0/20)#quit S7808(config)#igmp-snooping mvlan 100
S7808(config-igmpsnoop-mvlan100)#
show igmp-snooping 命令用来显示和查看全局配置信息，包括 igmp-snooping 使能状态、查询报文的次数、全局通用最大查询时间、全局老化时间等状态。 SDJI-QF-S7812-T3#show igmp-snooping
Igmp-snooping
Robustness
Query Interval
: 60 seconds
Max Response Time
: 10 seconds
Lastmember Query Number
Lastmember Query Interval
: 1 seconds
V2router Aging Time
: 180 seconds
show igmp-snooping egress-port命令用来显示和查看 IGMP-snooping 配置模式下出端口的配置信息，包括出端口的组播地址(group address)、组播VLAN(MVLAN)、接口(interface) 以及类型(type)等等信息。 S7808#show igmp-snooping egress-port Total Entry(s) : 3 Group Address : 239.253.244.1 MVlan : 80 Source Address : * Interface : eth-trunk-2
Type : dynamic
Expires : 00:00:55
Out Vlan : 80
V3 Mode : invalid Group Address : 239.253.244.2 MVlan : 80 Source Address : * Interface : eth-trunk-2
Type : dynamic
Expires : 00:00:55
Out Vlan : 80
V3 Mode : invalid Group Address : 239.253.244.4 MVlan : 80 Source Address : *
show igmp-snooping group 命令用来显示和查看 IGMP-snooping 配置模式下组播组的配置信息，包括组播组的组播地址(group address)、组播 VLAN(MVLAN)以及预加入组播的成员信息等等。 S7808#show igmp-snooping group
Total Entry(s) : 5
Group Address
V3FilterMode
239.253.244.1
239.253.244.2
239.253.244.4
239.253.244.5
239.253.244.7
八.其他常用命令 1) 第三方光模块兼容允许：进入端口后 S7800-08（config-ge6/0/1)#service unsupported-transcriver enable S7800-08（config-ge6/0/1)#errdisable detect cause gbic-invalid disable 2) 其他帮助命令 show run查看所有配置信息 show version查看软件版本信息 show device查看所有板卡信息 show interface gigaethernet 6/0/12查看该端口信息 show interface gigaethernet 6/0/12conf查看该配置信息 show mac-dyvlan 962查看该vlan下所有动态mac地址信息 show mac-dy interface gigaethernet 6/0/12查看该端口下所有动态mac地址信息 3) 修改设备名称：hostname FHN-S7800-ShuiYueShi_S7800 修改用户名和密码：username zxr10 password admin simple 定义新用户权限为：username zxr10 domain telnet/consol/ssh 4) 配置设备loopback地址 S7800-08（config)#interface loopback 1 S7800-08（config-L 0)#ip address 10.0.0.1 255.255.255.255 5) 配置用户登录失败检查 user reauth-interval 0 username admin reauth-interval 0 6) 7) 检查背板连接,建议升级完后使用此命令 test higig status all 查看激光器 Show laser hard detialVLAN_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
&&vlan文档
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
还剩1页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢为全球的个人消费者提供手机、平板电脑等移动终端设备
为全球的家庭用户提供智能路由器、智能插座、智能家庭网关、OTTbox、可穿戴设备
企业提供光接入、防火墙、交换机等硬件设备及不同行业的整体解决方案
为用户提供从IAAS(基础设施即服务）/PAAS（平台即服务）/SAAS（软件即服务）等各个层次的云计算服务。&
主要提供智慧城市的整体解决方案
随着移动互联网的进一步发展，家庭信息业务将从最基本...
企业网络本着深耕中国区市场，放眼于全球市场的营销策...
为全球政府、能源、金融、电力、交通、大企业等行业客...
服务时间：9:00-21:00（节假日不休息）服务邮箱：.cn
斐讯技术角
※ 实施&方案专区
FAC5000系列云AP部署实施方案
&&目录&第1章云AP技术背景. 31.1技术背景. 31.2云AP方案应用场景. 3第2章云AP实际案例. 42.1 用户需求. 42.2 网络拓扑. 42.3 IP地址及VLAN划分表. 4第3章设备配置与验证. 53.1 上海分公司AP配置. 53.2POE交换机FS3600-HP24配置. 83.3上海分公司核心交换机FS6850-28配置. 93.4上海分公司核心交换机与AP之间的连通性测试. 103.5上海分公司核心交换机与北京总部公网IP地址连通性测试. 113.6北京总部出口路由器FR815配置. 123.7 AC配置. 123.8上海分部内网无线测试. 16结束语. 17&&&第1章 云AP技术背景1.1技术背景传统瘦AP+AC部署案例应用场景使用较多的有两种，一种是将AP/AC部署在同一个网段内，跨二层部署AP/AC，这种方案部署和配置都比较简单，适用于小型企业或者学校；另一种是将AP/AC部署在不同的网段内，让AP/AC跨三层路由进行数据通信，这种部署方案相比第一种稍微复杂一点，适用于中型企业和学校；然而随着对无线网络需求的不断提高，跨二层和跨纯三层部署无线已经不能满足大型企业的无线网络需求了，云AP方案应运而生了。云AP部署方案，是指AC可以跨越公网NAT后，对分部在不同地区局域网内的AP进行统一管理和下发配置，也就是说，如果一个企业总部在北京，在北京部署一个AC，就可以对全国各地分公司里的AP进行统一管理和下发配置。相比传统的瘦AP+AC部署，云AP部署方案主要有以下两大优势：集中化管理：各分部所有的AP都可以统一由总部AC进行管理和下发配置；节约成本：总部部署一台AC即可管理所有AP，不需要给每个分公司部署一台AC；&1.2云AP方案应用场景&第2章 云AP实际案例2.1 用户需求A公司总部设在北京，总公司原有网络中已经进行了无线无缝三层覆盖，现在各地增加了多个分公司，各分公司内部也要进行无线无缝覆盖，且考虑到需对所有分公司AP进行统一管理和下发配置以及节约成本，所有分公司不再增加多于的AC，全部由北京总公司的AC统一进行管理和下发配置，如2.2中网络拓扑图所示，现对上海分公司增加的两台AP进行配置调试。2.2 网络拓扑&2.3 IP地址及VLAN划分表设备接口及类型IPVLAN&&FS3600-HP24&F0/1-Trunk无ALLF0/2-Trunk无ALLF0/3-Trunk无ALLF0/4-Trunk无ALL&上海FS6850-28F0/1-Trunk无ALLF0/24-Access192.168.30.2/24Vlan 30&&FR825&TP2192.168.30.1/24无TP0200.200.200.2/24无TP2192.168.2.1/24无TP0100.100.100.2/24无&北京FS6850-28F0/1-Access无Vlan 100F0/24-Access192.168.2.2/24Vlan 200&第3章 设备配置与验证3.1 上海分公司AP配置（以图中AP1为例，AP2除了管理地址不一样，其余配置均与AP1一致）3.1.1电脑IP地址配置成192.168.1.2/24，网线接POE交换机FS3600-HP24的F0/4口，先串口线登入POE交换，在F0/3下，shutdown该接口。（如果遇到有多个AP需要配置的，可以用rang命令，批量在接口下输入shutdown命令）电脑ping192.168.1.1 OK后，telnet 192.168.1.1，登录AP命令行，输入ap_mode fit修改AP为瘦AP模式，如图1.1所示：图1.13.1.2浏览器地址栏中登录，输入登录默认账号密码admin/admin，如图1.2所示：图1.23.1.3点击AP1 WEB页面-设备管理-发现方式，发现方式选择静态发现，AC IP配置为100.100.100.2，记得配置完后，点击右上角的应用按钮，提示数据提交成功后，表示该配置已OK，如图1.3 所示：图3注：AC IP不要配置其实际地址192.168.100.2，而要配置其NAT后的地址100.100.100.2,不然AP发现不了跨越公网处于私网的AC。3.1.4 点击AP1 WEB页面-网络设置-接口管理，点添加按钮，添加AP管理VLAN20 ，如图1.4所示：图1.43.1.5 选中编号1，点编辑，修改接口VLAN号为vlan20，管理IP地址为192.168.20.2，子网掩码255.255.255.0，网关地址192.168.20.1，点击确定，如图1.5所示：图1.53.1.6 完成上述步骤5后，记得选中编号1，点击右上角的应用按钮，提示数据提交成功则表示AP1配置已经完成，如图1.6所示：图1.6备注：配置好AP1后，电脑会暂时与AP断开通信，此时，POE交换机上，F0/3口下，no shutdown命令开启该接口，用同样的步骤配置AP2，AP2 配置除步骤5中的管理地址需改成192.168.20.3外，其余步骤与AP1基本一致，如图1.7所示：图1.73.2POE交换机FS3600-HP24配置3.2.1 串口线登录POE交换机，波特率115200，如图1.8所示 图1.8注：以下文档中登陆设备串口时使用的波特率，请根据序列号来进行判断， CZ系列为115200，CB系列为96003.2.2POE交换机命令行配置AP业务VLAN10和管理VLAN20，配置命令如下：Switch&enaSwitch#confSwitch_config#vlan 10,20Creating VLAN(s),please wait...OK!3.2.3POE交换机的F0/1，F0/2和F0/3都配置为TRUNK，TRUNK默认允许所有VLAN通过，所有命令配置完成后，记得输入write保存，配置命令如下：Switch_config#interface range fastEthernet 0/1 - 3Switch_config_if_range#switchport mode trunk Switch_config_if_range#exit Switch_config#wrSaving current configuration...OK!3.3上海分公司核心交换机FS6850-28配置3.3.1 串口线登录核心交换机，配置AP业务VLAN10和管理VLAN20，以及上联路由器的VLAN30，配置命令如下：Switch#confSwitch_config#vlan 10,20,30Creating VLAN(s),please wait...OK!3.3.2交换机的G0/1口下接POE交换机，配置为TRUNK，G0/24上联路由器FR825，配置为ACCESS口，配置命令如下：Switch_config#interface gigaEthernet 0/1Switch_config_g0/1#switchport mode trunk Switch_config_g0/1#exitSwitch_config#interface gigaEthernet 0/24Switch_config_g0/24#switchport mode access Switch_config_g0/24#switchport pvid 30Switch_config_g0/24#exit3.3.3配置AP业务VLAN10和管理VLAN20的网关地址，以及上联路由器VLAN30的接口地址，分别为192.168.10.1/24、192.168.20.1/24、192.168.30.2/24 ，配置命令如下：Switch_config#interface vlan 10Switch_config_v10#ip address 192.168.10.1 255.255.255.0Switch_config_v10#interface vlan 20Switch_config_v20#ip address 192.168.20.1 255.255.255.0Switch_config_v20#interface vlan 30Switch_config_v30#ip address 192.168.30.2 255.255.255.0Switch_config_v30#exit3.3.4配置AP业务VLAN10的DHCP地址池，命令如下：Switch_config#ip dhcpd enable Switch_config#ip dhcpd pool xiaotingSwitch_config_dhcp#network 192.168.10.0 255.255.255.0Switch_config_dhcp#range 192.168.10.2 192.168.10.254Switch_config_dhcp#default-router 192.168.10.1 Switch_config_dhcp#dns-server 114.114.114.114 8.8.8.8Switch_config_dhcp#exit3.3.5核心交换机上配置默认路由，下一跳指向上联路由器FR825的接口地址192.168.3.1，所有命令配置完成后，记得write保存配置，命令如下：Switch_config#ip route 0.0.0.0 0.0.0.0 192.168.30.1 Switch_config#wrSaving current configuration...OK!&3.4上海分公司核心交换机与AP之间的连通性测试如图1.9所示：图1.9 &上海分公司因本身有线网络已投入使用，故出口路由器FR825上，只需要添加两条回程路由到AP的业务VLAN段和管理VLAN段即可，如图1.10所示进行配置：图1.10&3.5上海分公司核心交换机与北京总部公网IP地址连通性测试如图1.11所示：图1.11注：北京总部本身无线网络都已正常，故只需在出口路由器上配置无线CAPWAP隧道的端口映射，以及在AC上添加分部AP需要的无线信息，具体配置步骤见下文。3.6北京总部出口路由器FR815配置3.6.1 &FR815WEB页面点击网络选项-端口映射中的新建按钮，添加如图所示的三个端口UDP和5248，内部IP地址配置为AC真实IP192.168.100.2，外部IP地址填写AC NAT后的地址100.100.100.2，如图1.12所示：图1.12&3.7 AC配置3.7.1 首先登录AC管理界面，登录地址是 ,默认账号admin/feixun，如图1.13所示：图1.133.7.2AC WEB页面，网络配置-接口配置，确认接口IP地址，因上联交换机接口是ACCESS口，故该接口必须选择非标签口，如图1.14所示：图1.14注：AC实物面板接口命名是从ETH0-ETH9的，对应图1.14中的端口名称1-10，故ETH2口需选择端口3。3.7.3AC WEB页面，网络配置-路由，确认默认路由配置，下一跳地址为核心交换机SVI接口地址192.168.100.1 ，如图1.15所示：图1.153.7.4AC WEB页面，网络配置-WLAN配置-无线服务配置，点击添加按钮，自定义无线服务名称和SSID名称 ，默认VLAN修改为AP业务VLAN10 ，安全配置认证方式选择WPA2-PSK，加密类型选择AES，自定义密钥后，点击确定，如图1.16所示：图1.163.7.5AC WEB页面，网络配置-WLAN配置-AP模板，点击添加按钮，基本配置中自定义AP模板名称 ，如图1.17所示：图1.17再点击设备配置，射频类型选择NBG，无线工作模式选择802.11b/g/n，如图1.18所示：图1.18再点击BSS配置，选择步骤3.8.4中配置的无线服务名称xiaoting, 最后点击确定，如图1.19所示：图1.193.7.6AC WEB页面，网络配置-AP信息中，发现AP1和AP2的状态都是在线了，选择步骤3.8.5中配置的AP模板名称xiaoting ，选中2条信息点应用，如图1.20所示：图1.203.8上海分部内网无线测试如下图1.21 所示，连接SSID：xiaoting获取地址正常：图1.21&结束语上文配置过程中，红色字体的内容为特别注意事项，是在实际操作过程中容易忘记和忽略的地方，同时也是会影响最终配置成功的重点。大家都知道，网络分为核心层、汇聚层和接入层，网络实施过程中，要注意总部和分部都使用层次化的配置调试方法，即先配置AP-〉接入层交换机-〉核心交换机-〉接入层与核心层连通性测试-〉路由器，且配置完一层则需要测试该层的连通性，成功后，再进行下一层次的配置。当然了，在我们了解了无线AC/AP云部署方案的原理后，调试配置还需要细心和耐心。&&
FOLLOW PHICOMM网络部分参考答案_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
网络部分参考答案
阅读已结束，下载本文需要
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢