企业官网建设流程全解析

简介：这是一份烽火交换机详细配置的实操文档，面向网络运维与工程实施人员，覆盖交换机基本概念、类型划分、带外登录、VLAN划分与组播开启等核心操作，可解决从上手接线到业务开通的常见配置问题。资源包为单个doc文档，约567KB，包含完整的烽火网络交换机培训讲解，重点演示上联口与用户口的tag/untag设置、PVID匹配、可视电话与IPTV业务VLAN规划，以及流量控制、广播包限制、组播监听等命令细节，并附交换机升级的TFTP操作流程。内容涵盖带外网管口连接、IP地址设置、超级终端调用、登录配置模式、VLAN创建与成员端口添加、PVID匹配、业务隔离、组播监听开启及配置保存验证等环节。已有1849人学习下载。文档从面板指示灯识别讲起，配有逐步命令实录，适合需要直接参照命令行完成烽火交换机开局配置的读者。

1. 一次多业务接入的现场任务，为什么要按这份烽火交换机配置流程走

接手一个园区接入项目时，一根光路进来，三个业务要同时跑：办公上网、可视电话、IPTV。设备开箱是一台烽火交换机，面板上只有电源口、带外网管口和业务口，没有一键部署按钮。烽火交换机配置的命令风格和常见的通用交换机差别很大，VLAN 用int vlan加mem管理，上联口打 tag、用户口打 untag，PVID 还要单独设置。如果你正在做网络类毕设、课设，或者在集成商做现场调试，这套方案把从连接登录、VLAN 规划、组播调整到系统升级的完整流程整理成可照抄的命令集，照着走一遍就能把三类业务在同一台设备上隔离并跑通。

2. 登录前的准备：带外网管口、超级终端与两种设备的连接要点

烽火交换机第一次调试必须走带外网管口，这个口的位置在状态指示灯左侧，接口旁边印着“ETH”字样，接口下方有一个绿色指示灯。用网线把电脑网卡接到这个口，电脑 IP 必须手动设成和带外网管口同一网段：带外网管口默认是 192.168.2.1，电脑设 192.168.2.2，掩码 255.255.255.0。这是第一个坑位，很多人接上线就开始找设备，忘了先改 IP，导致后面超级终端完全连不上。

2.1 带外网管口连接：先解决 IP 网段和网卡协商，别急着敲命令

连接带外网管口时有一个非常典型的翻车现象：网线插好后，电脑右下角一直提示网络电缆被拔出，或者反复“正在识别”。多数情况下换一根网线就能解决，但少数电脑的网卡和交换机接口存在协商问题，可以尝试把网卡接口强制成 100M 全双工。

操作路径是：右键桌面“网络”图标进属性，找到当前网卡对应的本地连接，双击打开后点“属性”，选择“Internet 协议版本 4 (TCP/IPv4)”，把 IP 改为 192.168.2.2、掩码 255.255.255.0。如果右下角还有红 X，再进入网卡属性里的“高级”选项卡，把“速度和双工”从自动协商改成“100 Mbps 全双工”。正常情况下，右下角的小电脑图标没有红色 X，说明物理链路已经通了。

电脑 IP：192.168.2.2 子网掩码：255.255.255.0 默认网关：不填（管理口与电脑直连，不走三层转发） DNS：不填

为什么会出现协商问题？部分早期网卡和交换机管理口的电气特性不完全一致，自动协商时双方没有达成一致速率，链路就起不来。强制 100M 全双工是绕过协商直接固定参数，管理口本身只是用来登录设备做配置的，100M 带宽完全够用。如果你用的是 USB 转网卡的调试线，出现协商问题的概率更高，优先尝试强制速率。

2.2 超级终端登录：TCP/IP(Winsock) 与串口两种方式的差异

登录交换机用的工具是 Windows 自带的超级终端，启动路径在“所有程序”→“附件”→“通讯”→“超级终端”。第一次启动时会要求填写电话区号之类的信息，随意填即可，不会影响连接。

新建连接时有两个关键选择值得注意。第一个是“连接时使用”下拉框，必须选“TCP/IP(Winsock)”，不要选成 COM 口。第二个是主机地址、端口：地址填带外网管口的 IP 192.168.2.1，端口填 23，这是 Telnet 的标准端口。点击确定后就能看到登录提示，输入用户名和密码进入设备。

这里有一个常见的理解偏差：大多数人以为连交换机必须用串口线，其实烽火的带外网管口支持直接走网络的 Telnet 协议，用普通网线就能完成登录和配置。只有在配置 S2008MA 这类早期型号时，才使用串口配置线登录，此时在超级终端里直接选择对应的 COM 口，其他参数按常规串口设置：波特率 9600、数据位 8、停止位 1、无校验。两种方式本质都是进同一个命令行界面，区别只在物理链路不同。

2.3 界面与模式：普通模式、配置模式、配置系统模式的提示符区分

登录成功后，交换机先进入普通模式，提示符一般是设备型号加大于号。在这个模式下只能看信息，不能改配置。输入进入命令后，提示符会变成 config，进入配置模式，前面讲的所有 VLAN 配置都在这个模式下执行。部分型号还有一个 config-system 模式，用于修改系统级参数。

模式搞混是现场调试最容易踩的坑：在普通模式下敲mem或port命令，设备会直接报错不识别；在配置模式下敲show vlan又可能提示命令不完整。判断方式很简单，看提示符里的关键字。普通模式是“>”，配置模式是“(config)#”或者“(config-system)#”。我一般会先敲一个问号看看当前模式的命令列表，确认模式对了再开始配置，这一步能省掉后面一大半的排错时间。

3. 总体设计：VLAN 划分、端口角色与 tag/untag 的职责定义

在敲第一条命令之前，先想清楚这台交换机上要跑哪些业务、每个端口归谁。以本次任务为例，16 个业务口分成三组：1-2 口上联到汇聚设备，3-5 口给办公上网，6-9 口给可视电话，10-16 口给 IPTV。对应三个业务 VLAN：上网用 vlan1000，可视电话用 vlan2103，IPTV 用 vlan2104。

3.1 业务到 VLAN 的映射：上网走 vlan1000，可视电话 2103，IPTV 2104

VLAN 的划分原则是“一个业务一个广播域”。上网、可视电话、IPTV 三类业务混在一个 VLAN 里，组播报文会在所有端口广播，视频电话和 IPTV 都会受影响，办公电脑还会收到大量无用的组播帧。拆到三个 VLAN 里，广播域相互隔离，各走各的转发路径，互不干扰。

端口角色和 VLAN 的对应关系如下表：

这里特别要留意 1-2 口：它同时是三个 VLAN 的成员，承载的是带 VLAN 标签的帧。上联口的模式选 tag，是因为交换机之间的互联链路需要通过标签来区分三个业务；如果选 untag，上联的汇聚设备无法识别这些帧属于哪个 VLAN，业务直接断掉。

3.2 上联口为什么用 tag，用户口为什么用 untag

tag 和 untag 描述的是端口在转发帧时是否处理 VLAN 标签。tag 端口发出的数据帧会打上 IEEE 802.1Q 标签，标签里带着 VLAN ID；untag 端口发出的帧不带标签，是普通 MAC 帧。

理解这个差异有一个简单模型：把交换机间链路想象成一条多车道公路，VLAN 标签就是车道标记，数据帧必须知道自己走哪条车道；而终端（电脑、话机、机顶盒）是普通用户，它们根本不认识 VLAN 标签，所以接终端的口必须把标签剥掉再发出去。

所以配置时：1-2 口在三个 VLAN 里都要用 tag，3-5 口在 vlan1000 里用 untag，6-9 口在 vlan2103 里用 untag，10-16 口在 vlan2104 里用 untag。每一个业务口的 untag 关系都是唯一的，只属于它对应那个业务 VLAN。交换机会检查帧的实际方向：tag 口收到匹配标签的帧就转发，untag 口收到不带标签的帧则按端口的 PVID 打上标签再查表转发。

3.3 PVID 的配置原则：用户口的默认 VLAN 必须和所在 VLAN 一致

PVID（Port VLAN ID）是端口在收到不带标签的帧时，给这些帧打上的默认 VLAN 编号。用户口接的终端发出的都是 untag 帧，交换机收进来后必须先打一个 VLAN 标签才能做二层转发，打什么号就取决于 PVID。

配置原则就一条：用户口的 PVID 必须等于它所在业务 VLAN 的 ID。3-5 口属于 vlan1000，PVID 就设 1000；6-9 口属于 vlan2103，PVID 就设 2103；10-16 口属于 vlan2104，PVID 就设 2104。如果 PVID 配错，比如 3-5 口设成了 2104，那么办公电脑发出的不带标签帧会被打上 2104 的标签，转发到 IPTV 的 VLAN 里，上网和 IPTV 都会出现异常。这种问题通过 ping 很难定位，容易被当成线缆问题排查，所以我建议先把 PVID 当作和端口成员同等重要的必配项来对待。

4. 配置落地：从创建 VLAN 到 IPTV 组播调整的完整命令流

设计定下来后，配置就是按顺序执行命令的事。烽火交换机的 VLAN 配置方式与通用交换机差异明显，创建 VLAN 用的是int vlan，端口加入用的是mem而不是switchport，这一点务必留意。下面把完整命令流和每一步的含义写清楚。

4.1 创建 VLAN 并把端口加入成员：mem 命令的执行顺序与细节

用前面一节的方法登录交换机，输入用户名密码后进入普通模式，再进入配置模式，然后按下面的顺序执行：

config int vlan 1000 mem 1-2 tag mem 3-5 untag q int vlan 2103 mem 1-2 tag mem 6-9 untag q int vlan 2104 mem 1-2 tag mem 10-16 untag q port 3-5 pvid 1000 port 6-9 pvid 2103 port 10-16 pvid 2104 port 1-16 flow-ctrl disable quit write file

逐条解释关键命令的含义：int vlan 1000进入 vlan1000 的配置上下文，既创建了 VLAN，也进入它的成员管理界面；mem 1-2 tag把 1-2 口加入当前 VLAN 并设置成 tag 模式，这里加的是上联口，三个 VLAN 都要执行一次；mem 3-5 untag把 3-5 口加入当前 VLAN 并设置成 untag 模式，业务口只在各目的 VLAN 里执行一次；q返回上一层，从 VLAN 上下文退到配置模式，再去创建下一个 VLAN；port 3-5 pvid 1000设置用户口的 PVID，与第 3 章的设计一一对应；port 1-16 flow-ctrl disable关闭所有端口的流量控制，避免拥塞时反压帧影响业务；quit返回普通模式，write file保存配置，回车确认。

注意事项里最容易被忽略的是保存这一步。很多人在配置模式下敲完port命令直接拔线走人，断电后配置全部丢光。烽火交换机的配置修改是即时生效但默认不落盘，必须执行write file才会写入 flash。保存时设备会提示确认，回一个回车就好。

命令顺序也值得多说一句：VLAN 创建、端口加入、PVID 设置之间没有强制的前后依赖，但建议按“先建 VLAN、再加端口、再设 PVID”的顺序走。这样每完成一步，后面的命令都能在已存在的对象上执行，减少报错排查成本。VLAN ID 范围也要注意，1000、2103、2104 落在扩展 VLAN 区间，部分交换机对扩展 VLAN 的命名规则有特殊限制，如果输入报错，先检查 VLAN ID 是否超过设备支持范围。

4.2 关闭流量控制、调整包限制并开启 igmp-snoop：IPTV 专属配置

如果业务里只有普通上网，上一节的配置就足够了。但一旦涉及 IPTV 或可视电话，还需要处理组播相关的几个点。在配置模式继续执行：

port 1-16 packet-limit broadcast 0 port 1-16 packet-limit dlf 0 port 1-16 packet-limit multicast 0 igmp-snoop igmp-snoop enable quit

这一段只看 IPTV 和视频电话业务才需要配置，一般业务不用动。packet-limit 系列命令的作用是关闭端口上的广播包、DLF 包（未知目的 MAC 的单播帧）、组播包的速率限制。默认情况下，交换机为了防广播风暴会限制这类帧的速率，IPTV 的组播流正好会命中组播限制，限速一开，画面就花屏、卡顿甚至完全黑屏。

igmp-snoop enable 是开启 IGMP 组播监听功能。它的价值在业务侧：开启后交换机只把组播流转发给实际申请的端口，而不是在所有端口广播。如果不开，机顶盒虽然能出画面，但组播流量在每个端口复制一份，严重时会把整台交换机的转发性能拖垮。开启组播监听后，交换机会通过 IGMP 报文学习哪个端口在申请哪组组播流，并维护一张转发表，只有申请过的端口才会收到对应流量。

这里有一个版本差异：packet-limit b-m（关闭广播组播混合限制）和packet-limit b-m-f（关闭广播、组播、DLF 组合限制）这两个命令在部分软件版本里不存在，执行会报错。遇到这种情况不用慌，前面三条 packet-limit 已经把主要的限速点关掉了，这两个命令是冗余补充，没有就不配。

4.3 配置验证与级联扩展：show vlan 怎么看，下挂交换机怎么接

配置保存后，在普通模式下输入 show vlan 查看结果。输出会按 VLAN ID 列出成员端口和模式。核对要点：vlan1000 下面能看到 1-2 口为 tag、3-5 口为 untag；vlan2103 下面能看到 1-2 口为 tag、6-9 口为 untag；vlan2104 下面能看到 1-2 口为 tag、10-16 口为 untag。任何一个端口不在预期位置，都要回到对应 VLAN 里重新执行 mem。show vlan 的输出还包含每个 VLAN 的类型和状态字段，如果某个 VLAN 显示 down 或者没有端口成员，通常是创建后没有加端口导致的。

级联场景是这个方案里很实用的扩展点。如果某台交换机端口不够用，完全可以下挂在 1 口或 2 口上。具体做法：把下级交换机的上联口接到本台交换机的 1 口或 2 口，下级交换机的上联口同样设置成 tag 模式，并加入对应的业务 VLAN，PVID 按业务设置。为了后续扩展方便，我一般会在规划时就多做几个上联口，端口充足的话把 1-4 口都做成 tag 模式，避免以后加设备又要改配置。下挂链路是网络里最容易被误判的位置，业务不通时先 show vlan 核对上下两级交换机互联口的成员关系，再做分支排查。

5. 系统升级与常见问题排查：从 TFTP 文件加载到现场翻车点

早期在网运行的烽火交换机，部分版本在开 IPTV 业务时需要先升级系统，否则组播功能不完整。升级操作本身不复杂，但有几个细节决定成败，尤其是登录方式和文件路径。这一章把升级流程完整走一遍，再把现场最容易翻车的几个问题集中排查一遍。

5.1 系统升级的完整操作：wftpd32 配置、ftp get 与 upgrade os

升级前确认登录方式：必须用网线插入带外网管口登录交换机，不能只用串口配置线。原因是升级文件需要从电脑传送到交换机，走的正是带外网管口这条管理通道。你也可以同时接一根配置线用于观察控制台输出，但文件传输路径必须是带外网管口。

电脑端要启用一个文件传输服务工具，示例里是 wftpd32.exe。运行成功后，点击“Security”→“Users/rights”打开用户管理窗口，点“New User”创建升级用的用户名和密码，弹出来的两个输入框中都输入 123，用户名和密码就都是 123。接着在“Home Directory”中填升级文件所在的目录，比如升级文件放在 D 盘根目录，就填 D:\。

交换机侧的操作在 config 模式下执行：

S2200A(config)#ftp get 192.168.2.22 123 123 d:\s222a.bin

这条命令的参数含义：192.168.2.22 是电脑的 IP 地址，123 123 是刚才设置的用户名和密码，d:\s222a.bin 是升级文件在电脑上的完整路径。执行后交换机会从电脑读取文件到本地临时目录，下载过程中会逐段显示字节数，下载完成后提示“If you want to update system, use 'upgrade' command!”。

接下来执行系统升级：

S2200A(config)#upgrade os

设备会再次确认，输入 y 回车。随后会看到 flash 擦除的进度百分比，从 0% 一直到 100%，然后开始写入新的系统镜像，写入完成提示“Write image to the flash Finished OK”。此时升级已经完成，建议断电重启一次，让新系统完全生效。升级完成后可以查看版本号确认是否刷新成功，版本没变的可能原因是升级文件没有真正下载到本地，或者下载提示出现后没有执行 upgrade 而只做了文件拉取。

升级过程有两点提醒：第一，升级期间绝对不要断电，flash 擦除到一半断电基本只能返厂恢复，这是升级里的头号风险；第二，升级文件路径里的盘符、目录名和文件名要和电脑上完全一致，中间路径错一个字文件就加载不进去，执行后可以先观察是否出现本地临时目录的下载路径提示，确认文件真的传到了交换机再执行 upgrade。

5.2 现场最容易翻车的 5 个点：现象、原因与处理办法

把现场遇到的高频问题按“现象 → 原因 → 解决”整理成排查清单，照着定位能省大量时间。

问题一：超级终端完全连不上，界面一直黑屏或无响应。

现象：新建连接后没有任何登录提示，或者提示连接被拒。原因：电脑 IP 和带外网管口不在同一网段，或者物理链路没通。解决：先确认电脑 IP 是 192.168.2.2、掩码 255.255.255.0；再看右下角网络图标有没有红 X，有 X 就换网线，还不行就把网卡强制成 100M 全双工；最后确认“连接时使用”选的是 TCP/IP(Winsock) 而不是 COM 口。

问题二：登录后敲命令报错，提示符看起来不对劲。

现象：输入port或mem命令，设备提示 command not found。原因：当前不在配置模式，普通模式下没有这些命令。解决：看提示符，普通模式是“>”，config 模式是“(config)#”，确认模式后再操作。拿着配置模板直接粘贴时尤其容易触发这个问题，粘贴内容第一行就要带config进入配置模式。

问题三：配置都敲完了，断电重启后配置全部丢失。

现象：设备重启后 show vlan 输出为空，VLAN 全部消失。原因：没有执行 write file，或者保存时没有按回车确认。解决：所有配置完成后，回到普通模式执行 write file，看到确认提示后回车，界面提示保存完成再断电。这个动作我每次调试完都会强制核对一遍，保存之后再 show vlan 一次确认配置还在。

问题四：IPTV 画面花屏或卡顿，电脑上网正常。

现象：普通业务正常，IPTV 机顶盒出画面但花屏卡顿，或者完全黑屏。原因：IGMP 组播监听没开，或者 packet-limit 的限制还生效。解决：在配置模式执行igmp-snoop、igmp-snoop enable，再检查packet-limit broadcast 0、packet-limit multicast 0是否已经配置。注意版本差异，b-m 和 b-m-f 命令不存在的版本跳过即可。

问题五：下挂交换机的业务全部不通。

现象：上级交换机端口正常，下级交换机接的设备无法获取 IP 或无法访问。原因：上下级之间的互联链路没有打成 tag 模式，或者下级交换机的上联口 PVID 配错。解决：在上级交换机和下级交换机的互联口上都执行mem x-x tag，确认该口在三个业务 VLAN 的成员列表里；show vlan 核对上级互联口的成员关系，下级设备逐个确认 PVID。级联链路是“一个点错整条线断”的典型场景，排查时从两端往中间对。

6. 验收与答辩：用一张清单证明配置生效，把命令讲成设计

配置完成不等于交付完成。做网络类项目，验收的标准是“业务能跑、配置能存、文档能讲”。下面这套验收清单是从物理层到业务层的完整检查顺序，每一项都有明确的执行方法和通过标准。

6.1 功能验收清单：从物理连通到业务互通逐项打钩

最后两项务必在答辩前现场演示，截图留档。很多人在评审时只拿 show vlan 的输出证明配置存在，但业务层面的验证才是评审最关心的。截图第一张是 show vlan 全量输出，第二张是机顶盒正常播放的画面，这两张图比任何口头解释都有说服力。

6.2 答辩怎么讲：把命令按设计逻辑串起来

答辩和写配置是两个思路。写配置是按命令顺序走，答辩要按设计逻辑讲：先讲物理拓扑和业务分组，再讲 VLAN 划分依据，最后讲命令执行和验证结果。模板化的“先建 VLAN 再加端口”只能证明你会敲命令，讲不清为什么这么设计才容易丢分。

被问到上联口为什么是 tag 时，回答核心是“承载多 VLAN 必须打标签”，一句话说清。被问到 PVID 忘了配会怎样时，回答“不带标签的帧无法正确归类，终端数据会串到别的 VLAN 里”，同时补充 3-5 口 PVID 设 1000 的具体例子。被问到 IPTV 为什么要开 igmp-snoop 时，回答“组播监听让交换机只把组播流向申请端口转发，避免广播风暴拖垮整机性能”。

从那以后我每次调完设备都强制走一遍这个流程：先看规划表、再核对 show vlan、确认 write file、最后做业务验证。这套流程帮我挡掉了多次配置丢失和业务不通的返工，也希望这份完整的烽火交换机配置方案能帮到你。完整命令集和升级文件路径说明都整理在文档里，需要的时候可以直接下载参考。

本文还有配套的精品资源，点击获取