国产接入交换机配置落地：带外网管、VLAN与IPTV组播隔离

简介：这份烽火交换机配置培训文档面向网络运维工程师、系统集成实施人员及备考网络方向认证的学习者，围绕烽火网络交换机的实际开局与业务开通展开，帮助读者从设备认知、登录调试到 VLAN 规划与 IPTV 业务配置建立完整思路。文档共 1 个 doc 文件，压缩包约 567KB，篇幅紧凑但内容成体系，涵盖面板与指示灯说明、带外网管口连接与超级终端登录、多 VLAN 创建及端口 tag/untag 划分、PVID 设置、端口流量与广播包限制调整、igmp-snoop 组播监听开启，以及 TFTP 方式升级操作系统等环节，并附有配置命令与结果查看方法。已有 1855 人学习，适合需要快速上手烽火交换机或对照排查配置问题的读者作为案头参考资料。

1. 从带外网管口到 VLAN：一套国产接入交换机配置资料能落地到什么程度

很多现场把“交换机配置”理解成背几条 VLAN 命令，真到机柜前才发现，先卡住的是带外网管口能不能通、超级终端选 TCP/IP 还是 COM 口、PVID 有没有和 VLAN 对上。这套国产接入交换机培训资料的价值不在概念，而在它把带外登录、VLAN 1000/2103/2104 的 tag/untag、端口包限制关闭、IGMP snooping 和 TFTP 升级串成了一条可复现的路径。适合第一次上机柜的运维、弱电集成和需要给 IPTV、可视电话做业务隔离的从业者，也适合熟手拿来对照端口角色和版本差异。

2. 带外网管登录：ETH 口、192.168.2.1 与超级终端 TCP/IP 连接

2.1 为什么先走带外网管口，而不是直接插业务口

接入交换机刚上机柜时，业务口往往还没划 VLAN，上联口也不一定放行管理流量。带外网管口的价值是把管理平面和业务平面分开：管理口有独立 IP，默认常见做法是 192.168.2.1，电脑网卡设成同网段就能登录，不依赖 VLAN 是否配通。资料里特别提到 ETH 字样旁边的绿色指示灯，这个细节在现场很实用——灯不亮或电脑右下角一直带红叉，先别怀疑交换机坏了，优先换网线、换电脑网卡，或者把网卡强制成 100M 全双工。极少数网卡和交换机接口自协商会翻车，强制速率反而能救回来。

带外口登录一般用 telnet，超级终端里选“TCP/IP（Winsock）”，地址填 192.168.2.1，端口 23。早期盒式型号如果给的是串口配置线，就选对应的 COM 口，不要在同一套参数里混用。下面这段 Windows 命令用来把电脑网卡临时改成 192.168.2.2，掩码 255.255.255.0，配完再插网线：

# Windows 下临时设置有线网卡 IP，网卡名称按实际改成“以太网”或“本地连接” netsh interface ip set address name="以太网" static 192.168.2.2 255.255.255.0 # 查看当前地址是否生效 ipconfig /all

逻辑说明：电脑和带外口必须在同一网段，192.168.2.2/24 与 192.168.2.1/24 才能直接通信；不设网关也能登录，因为这是二层直连管理。参数说明：name=后面必须和“网络连接”里显示的网卡名一致，写错会提示找不到接口；如果电脑还有无线网卡，建议先禁用无线，避免路由表把 192.168.2.1 走错出口。登录成功后再进配置模式，命令提示符因型号不同可能是Switch>、Switch(config)#或Switch(config-system)#，不要死记某一个提示符。

2.2 登录后的第一组命令：只做进入和确认，不急着改业务

登录后先看提示符，再进配置模式。资料里的config是进入配置视图，q是返回上一级，quit是退回普通模式。第一次上手不要一上来就write file，先把当前 VLAN 和端口状态看一眼，确认没有历史配置再动手。下面这组命令只做登录后的确认：

# 进入配置模式，提示符因版本不同可能略有差异 config # 查看现有 VLAN，确认有没有和规划冲突的 ID show vlan # 返回普通模式，避免误操作 quit

逻辑说明：show vlan是资料里明确给出的查看命令，用来确认 VLAN 是否已存在、成员口是否正确。参数说明：VLAN ID 按现场规划填，不要拿 1000、2103、2104 直接套到所有项目；如果登录后提示符已经是(config)#，不用重复敲config。失败时先看回显是“权限不足”还是“命令不存在”，前者是账号权限问题，后者多半是软件版本或视图不对。超级终端里如果一直停在连接界面，检查 Windows 功能里有没有装 telnet 客户端不是必须的，因为超级终端走的是 TCP/IP 连接，不依赖本机 telnet 命令。

3. VLAN 划分落地：上网 1000、可视电话 2103、IPTV 2104 的 tag/untag 与 PVID

3.1 tag、untag、PVID 三者的关系先讲清

这套资料最值得抄的是端口角色划分：1-2 口作为上联，3-5 口上网走 VLAN 1000，6-9 口可视电话走 VLAN 2103，10-16 口 IPTV 走 VLAN 2104。上联口要同时承载多个 VLAN，所以用tag；用户接入口只属于一个业务 VLAN，所以用untag。untag 帧进入交换机后，靠端口的 PVID 打上 VLAN 标签，因此port 3-5 pvid 1000必须和int vlan 1000对上。只加 VLAN 不设 PVID，最常见的结果是端口看着在 VLAN 里，终端却拿不到地址；上联口如果错设成 untag，多个 VLAN 的流量会挤在一个无标签出口上，业务互通 immediately 出问题。

下面是一段按资料整理的可复现配置，端口段和 VLAN ID 按现场改：

# 进入配置模式 config # 创建上网 VLAN 1000 int vlan 1000 # 上联口 1-2 以 tag 方式加入，允许携带 VLAN 1000 标签 mem 1-2 tag # 上网用户口 3-5 以 untag 方式加入 mem 3-5 untag q # 创建可视电话 VLAN 2103 int vlan 2103 mem 1-2 tag mem 6-9 untag q # 创建 IPTV VLAN 2104 int vlan 2104 mem 1-2 tag mem 10-16 untag q # 回到配置模式后设置用户口 PVID，必须与所在 VLAN 一致 port 3-5 pvid 1000 port 6-9 pvid 2103 port 10-16 pvid 2104 # 保存配置，回车确认 write file

逻辑说明：int vlan进入 VLAN 视图，mem添加成员口，tag用于上联干道，untag用于终端接入；q逐级返回，PVID 命令在配置模式执行。参数说明：1-2是上联口范围，如果现场上联只有 1 口，改成mem 1 tag；3-5、6-9、10-16是业务口段，换机器时只改端口段，VLAN ID 和 PVID 成对修改。write file是保存配置的关键步骤，不保存重启后配置会丢，这一点在割接前必须确认。

3.2 下挂交换机怎么接：把下挂口当上联口处理

资料里给了一个很实用的结论：如果这台交换机还要加挂交换机，下挂在 1 口或 2 口上，下挂交换机端口的做法与上联口一模一样，可以多做几个上联口备用。现场常见的做法是先把 1-2 口都配成 tag，下挂交换机的上联口也配 tag，并放行相同的 VLAN；下挂交换机的用户口再按业务设 untag 和 PVID。这样做的原因是 tag 口像一条带标签的干道，多个 VLAN 可以并行通过，untag 口只负责终端接入，不要把两者反过来。配置完后在普通模式执行show vlan，重点看三件事：VLAN 是否存在、成员口是否落在正确 VLAN、上联口是不是 tag。如果show vlan里成员口对了但业务不通，再回头查 PVID 和上联交换机的放行 VLAN，别只盯本机。

4. 业务端口调优：flow-ctrl、packet-limit 与 IGMP snooping 的取舍

4.1 为什么 IPTV 和可视电话要关掉一批限制

普通上网业务对广播、组播和 DLF 包的容忍度较高，但 IPTV 和视频电话依赖组播，端口上如果还开着广播包限制、DLF 包限制、组播包限制，业务侧就可能出现花屏、卡顿、呼叫失败。资料里的做法是先把 1-16 口的流控关闭，再把广播、DLF、组播限制置 0，然后进入igmp-snoop开启组播监听。原理不复杂：IGMP snooping 让交换机知道哪个端口下有组播接收者，避免把组播流泛洪到所有端口；包限制置 0 是防止组播突发被限速误伤。一般业务不用配这一段，只有 IPTV 和视频电话需要，这一点要按业务类型取舍，不要全网上来就关限制。

# 关闭 1-16 口流量控制，避免拥塞控制帧影响业务 port 1-16 flow-ctrl disable # 关闭广播包限制 port 1-16 packet-limit broadcast 0 # 关闭 DLF 包限制 port 1-16 packet-limit dlf 0 # 关闭组播包限制 port 1-16 packet-limit multicast 0 # 部分软件版本才有组合限制命令，没有就跳过 port 1-16 packet-limit b-m port 1-16 packet-limit b-m-f # 进入组播监听配置模式并开启 igmp-snoop igmp-snoop enable quit # 保存配置 write file

逻辑说明：flow-ctrl disable关闭端口流控，packet-limit ... 0把对应包类型的限制归零，igmp-snoop enable开启组播监听。参数说明：1-16是端口范围，按实际端口数改；b-m是广播加组播组合限制，b-m-f是广播、组播、DLF 组合限制，资料明确说有的软件版本没有这两个选项，敲下去报“命令不存在”不影响前面的配置。write file后要回车确认，保存成功再退。失败时先看回显是“未知命令”还是“权限不足”，未知命令多半是版本差异，不要反复重试把配置搞乱。

4.2 IGMP snooping 开了但业务仍旧卡，先查上游和端口角色

IGMP snooping 只解决本机端口侧的组播泛洪，上游组播源没起来、上联口没放行对应 VLAN、或者 IPTV 口 PVID 设错，开多少监听都没用。现场排查顺序我一般按“上游组播源是否正常 → 上联口 tag 是否放行 2104 → IPTV 口 PVID 是否为 2104 → 端口包限制是否真的归零 → IGMP snooping 是否 enable”走一遍。不要只在本机show vlan看成员口，最好在 IPTV 终端侧看组播地址能不能收到，再回到交换机看端口统计。如果只是普通上网业务，不建议照搬关闭所有包限制，因为广播抑制本身是保护手段，按业务端口段开更稳妥。

5. 配置翻车排查：登录不上、VLAN 不通、升级失败的 5 条血泪记录

5.1 现象：电脑右下角一直红叉，超级终端连 192.168.2.1 超时

原因：带外网管口和电脑网卡没有协商成功，或者网线本身是坏线、错线；极少数网卡和交换机接口自协商异常。解决：先换一根确定好的网线，再看 ETH 口旁边绿色指示灯是否亮；电脑侧把网卡强制成 100M 全双工再试。Windows 下可以在网卡属性里改“速度和双工”，也可以先用ipconfig确认电脑地址是不是 192.168.2.2，别把 IP 设到 192.168.2.1 造成冲突。这个坑看着玄学，实际多数是线和水晶头，血泪经验是上机柜前多带两根成品线。

5.2 现象：超级终端提示连接失败，但电脑能 ping 通 192.168.2.1

原因：超级终端连接方式选错，把 TCP/IP 连接选成了 COM 口，或者端口号不是 23。解决：新建连接时选“TCP/IP（Winsock）”，地址 192.168.2.1，端口 23；如果是串口配置线，先去设备管理器确认 COM 号，再选对应 COM 口。不要在同一台电脑上同时开两个超级终端抢同一个 COM 口，第二个会打不开。ping 通只说明网络层通，不代表 telnet 服务端口通，回显“连接被拒绝”时先换连接方式，不要急着重置交换机。

5.3 现象：VLAN 建了、成员口加了，终端还是拿不到地址

原因：用户口没有设 PVID，或者 PVID 和 VLAN ID 不一致；上联口误设成 untag，导致多个 VLAN 挤在一个出口。解决：回到配置模式执行port 3-5 pvid 1000这类命令，逐段核对；上联口必须tag，用户口必须untag。配置完write file保存，再show vlan看成员口。若下挂交换机，检查下挂交换机的上联口是否也 tag 并放行相同 VLAN。这个坑最容易被“成员口已添加”的假象骗过去，PVID 不对，untag 帧就进错 VLAN。

5.4 现象：TFTP 升级时ftp get卡住或提示下载失败

原因：电脑 IP、TFTP 根目录、用户名密码三者有一个不对；升级文件路径写错，或者电脑防火墙拦了 TFTP。解决：先确认电脑 IP 是 192.168.2.22，TFTP 软件里 Home Directory 指向升级文件所在目录，用户名密码按软件里新建的填；交换机侧命令里的 IP、用户名、密码、文件名逐项对照。资料里升级必须用网线插带外网管口登录，不要只靠串口线升级。下载过程中看到字节数在涨就等着，不要中途回车打断；下载完成后才执行upgrade os。

5.5 现象：升级或改完配置重启后，配置回到旧状态

原因：只敲了命令没有write file，或者保存时没有回车确认；升级前没有记录旧版本和旧配置文件。解决：每次改完 VLAN、PVID、IGMP snooping，退到普通模式执行write file，看到确认提示后回车。升级前把旧升级文件留一份，记录电脑 IP、TFTP 目录、用户名密码，升级后先show vlan再跑业务。别等割接当晚才找后悔药，配置保存和升级文件备份是两件独立的事，缺一个都可能翻车。

6. 升级后验证与批量复用手法：show vlan、配置保存和 TFTP 回滚

6.1 升级完成先跑三条验证，不要直接交业务

升级过程资料里写得很清楚：TFTP 软件建用户、设根目录，交换机侧ftp get拉文件，再upgrade os，看到Write image to the flash Finished OK才算写完。升级后不要马上拔线，先跑三条验证：show vlan看 VLAN 和成员口是否还在，业务口接测试终端看能不能通，最后write file保存并重启一次再show vlan。下面这段只做验证和保存：

# 查看 VLAN 和成员口，重点核对 1000/2103/2104 show vlan # 进入配置模式确认端口 PVID（命令以实际版本为准） config port 3-5 pvid 1000 q # 保存并回车确认 write file

逻辑说明：升级后配置可能保留，也可能需要重新导入，show vlan是最直接的核对手段；write file放在验证通过之后，避免把错误配置固化。参数说明：PVID 命令只用于核对，不要在不确认端口段时乱改；如果版本提示命令不存在，以show vlan和业务实测为准。

6.2 把配置模板化成一张端口表，换机器只改三列

这套资料最适合复用的不是某一条命令，而是端口表：上联口、上网口、可视电话口、IPTV 口各自对应哪个端口段、tag 还是 untag、PVID 是多少。批量装机时我一般先填这张表，再按表敲命令，换一台机器只改“端口段、VLAN ID、PVID”三列，减少临场发挥。升级文件、TFTP 软件目录、电脑 IP 也固定写在一张检查卡上，和机柜标签贴在一起。从那以后我每次上机柜都先把带外口、电脑 IP、TFTP 目录三件事写在纸条上，再敲第一条命令；希望帮到你。

本文还有配套的精品资源，点击获取