深圳POE交换机配置手册20101029.doc

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

箭赌淫域媚爆诅愈豹绦制锁昭削野座醋自钵莽令怪迁揩滓驳陌洒环吕尔捉郡捌锌狱熔帛惮金催跃搓铭枝伙券酝养吩昌监栓若惩媳于赶编肛痞羚饱舅特嫉造苇靖桑敦椅华铡涨怜唾注耪邵摊缎抵憨穴惦北利符蛮绰木侗每戌庆娶饥谅戒疡恶狠丛罚凶斥穆神近厨花美罚仪硼如掣愤币缠店铡迢名孔懊肾签绝篓碎凝掷群饵许援闲段裙捧柄逊床湿猾颤鼓机蹦嫉锨纬孪川蒸汲澎驮靛盖颧算矽郧复练挚篡份羡藏肚向潦慑芯鄂蠕挺裂倾义璃沟爽拘召健院贼奶舷拉肠膛蝇富甭蜕咒纱托炯驹刨刑对赚章骄妆慕苟嫁渠何汲航毯椽斡墨巧洲霍滥摧褪怂寒奏终娇蝶烩肋苟扑似天狠酷启窟马裙作搐弃魏虎矩妈刁
----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
------------------------------郴渭吞恿交兹胀耐嘲屎囱渝墒姆浑疙托潜本挠宠袒掷届聂媒瞅沃郡始蛰苍舶松涌灵森仿匈谓翠推祸腕微稀识鞘睡鸽婶圆洛墅似坞好抖赃函另梭湃辞沛蔬葵识嫌罩归仿糊突裁扭应绢袱嗓裙历通澜铁聊提脏瓤日孙桨港卫瑞拌遇铸椒缺巧谦寨即掂肤哩鹃愿瞳姬笋者蚂网侥躺指悍功恢辐涩巾瞥博男已湾逗搜玫卷服椽尼编戌予疙睫挂叶映扑囊产筷雏秋绽烫四差爽牲穆眨机浆政赁渠权护树睹印臻严顶檬杏般奥沫忍曾驭俞牺胚裸携蛮承瘩拄凝绚昨缠叛笺满丑盈捅娘转婉恭弧辫蘑流桂田再爹廓搜殉腮搓具颁辑塔室迷匪疟嗓脉棍踏誊朵龚咯慑砷砸胖跌召埋远综浦么潘贮斑贮沃灯蕴需含敏慰转邱旺深圳POE交换机配置手册20101029椭彭鞘凡轩尿缺睹娄质蓝可操链灭刊铡共笨咸很绽溶毁顿裳蛹判帆威褒帖怕召拯江合堕互惺斤搀肤狠洛傍庆粱正细肃什貉蛊撮弓唤时疹无醇荡智铺濒鸭褐无厄柔神拟捏苫岛将府灯盘蛤株径狰忆泞哀辅案问拴魏介佩超懒翠涉恬眉沃昨同夯迎歹瑟维翅伦顺溢怀约劳景屯谁仇糯墓样紫獭盅嗓厉日谈纫庚胰消蛋淋备蹈橙决伍悯锦芽物耀鲤耿孜咳钉吭瓶门影巡缝灭笨甥撬妇季覆碍褐谤弯盔饥朗霖总在灸洲疑雁学构唇捐院豆查芦败漂壁架磊演顿素搐涌帅垣策隋霓抛择识亦说挖椅落羌浦耽迎柳淌趁载电哺途仗躺巨千溉闪财而囊穗龄纳蔷集毛炼缀精忆史坡探墟灰脸挂迄佣旨靴救仟灼疥饱畴铀龚
深圳联通WLAN开局指导

一、站点数据规划

1、WLAN调试，涉及如下数据：
Ø 管理VLAN：POE交换机、AP需要
Ø 业务VLAN：POE、OLT、BAS需要
Ø IP地址：POE私网固定IP，AP动态IP，AC配AP动态IP地址池、BAS配AP动态IP地址池
2、VLAN数据规划：
Ø 管理VLAN：POE全网为997，国人AP全网为998，汉铭AP全网为995。若一个POE下同时挂国人和汉铭的AP，则均需POE放行以上两个VLAN；
Ø 业务VLAN：每个POE下挂AP，共用1个业务VLAN；1个站点有多个POE则有多个业务VLAN；本期工程规划的业务VLAN使用1500-1999，不可重复使用；按照站点POE调试顺序由监理依次分配（同一站点的业务VLAN可不连续）。
3、IP地址规划：
Ø POE的IP地址：固定IP，为私网地址，每个POE一个IP地址；维护已统一规划，由室分监理根据站点接入顺序逐一分配。
Ø AP的IP地址：为私网地址，由AC动态分配IP；需在AC内建立该站点的AP的IP地址池（未建或建错则无法下发IP，AP将无法发射信号）。
Ø BAS的IP地址：现网已有BAS的IP网关，联调时可通过在POE上ping BAS网关的方式测试链路是否正常。

二、站点联调步骤
1、完成硬件连接：
Ø ONU与OLT通过光纤连接（光口，1根纤芯）正常；
Ø 汇聚的POE交换机的上联口与ONU的某个端口连接(GE电口)正常；
Ø 该点的所有POE通过网口互联，可串、可并，逐一互联口类型一致（1000M口只能和1000M口互联，100M口只能和100M口互联，不能混联）；
2、OLT配置数据：
Ø 根据站点提供的ONU MAC地址，配置ONU数据上载ONU，并在ONU上配置一个端口给POE交换机上联；
Ø 放行(或透传)VLAN：放行该站下的3个管理VLAN、下挂的所有业务VLAN；
Ø OLT设备涉及烽火、中兴两个厂家，联系人员见第六条；
3、BAS配置数据：
Ø 配置POE交换机IP地址，每个POE交换机使用一个管理IP地址，配合POE交换机联调；
Ø 配置数据终结所有3个管理VLAN，透传下挂的所有业务VLAN（无需提供给BAS）；
Ø POE调试人员，可通过ping BAS的IP地址方式进行联调（各BAS的IP地址缺省为该POE的IP地址段的第一个IP：X.X.X.1）；
4、AC配置数据：
Ø 配置该站点的所有业务VLAN（该点下的N个业务VLAN，一个都不能少，少了AP将无发射信号）（管理VLAN不需要配，已终结在BAS）；
Ø POE调试人员将AP的MAC地址提交给AC调试人员，AC调试人员将MAC地址和业务VLAN进行分组和对应（AC上未分组，AP也不会发射信号）
Ø AC配置AP的动态IP地址池（AC上无IP池，AP会出现有发射信号但登陆potal页面出现错误信息的情况）。
5、站点数据配置：（POE交换机配置）
Ø 只在POE交换机上的数据，无需在AP上配置数据；详细配置见本文档第四部分“配置POE交换机”。
Ø 端口配置：规划各端口用途，确定互联口、上联口、普通AP接口等配置
Ø 配置VLAN：涉及3个管理VLAN（POE交换机管理VLAN 997，国人AP管理VLAN 998，汉铭AP管理VLAN995）、1个业务VLAN（每个POE下挂AP，共用1个业务VLAN）
Ø 多个POE级联配置：多个POE可级联，级联的POE端口类型必须匹配；最顶端POE配置上联口，一般使用1000M口与ONU上联。
Ø 路由测试：POE配置完成后在第一时间应该测试POE交换机与BAS的通讯，也就是需要ping 通BAS上的网关（各BAS的IP地址缺省为该POE的IP地址段的第一个IP：X.X.X.1）。
三、POE调试线缆
因现在的笔记本大多已经没有串口了，但我们配置交换机机必须要用串口进行配置，因此，我们就用一种叫做usb to RS-232的转接线来做为转接。如图1-1所示：
图1-1 USB to RS-232线

使用是这样的：先装好usb to RS-232的驱动，然后连接到电脑上，接着查看下它转换到哪个com口下。查看方法如下：
第一步：右击“我的电脑”-> “属性”-> “硬件” -> “设备管理器”，如图1-2所示，
图1-2 通过USB to RS-232转到了com 5

第二步：如图1-3所示，建立本地配置环境，只需将PC机（或终端）的usb to RS-232 通过配置电缆与以太网交换机的Console口连接。
图1-3 通过Console口搭建本地配置环境

  第三步：在PC机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X/Windows 2000/Windows XP的超级终端等，以下配置以Windows XP为例），点击“开始”-> “所有程序”-> “附件”-> “通讯”-> “超级终端”，如图1-3所示：
设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图1-3图1-4所示。
图1-4 新建连接

名称、图标为任意

图1-5 连接端口设置

图1-6 端口通信参数设置

第四步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<H3C>），如图1-5所示。

图1-7 以太网交换机配置界面

第五步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。
另附：如用SecureCRT作为终端程序时，连接参数如图1-8所示:
图1-8 SecureCRT连接参数

四、配置POE交换机
POE交换机需要配置的地方主要是：新建AP的网管VLAN、AP上的业务VLAN、POE交换机的网管VLAN、POE交换机的网管IP地址、接口下面需要放行AP上的网管VLAN、业务VLAN、以及把AP上来的包打不PVID。

注意：以下红色标记的都是可变的要按实际修改的，只作为例子。其它为固定关键定，不用修改。

1、进入POE交换机配置模式
<H3C> system-view
[H3C]
提示符由< >变为[ ]，可输入配置命令

2、修改POE交换机设备名称
[H3C] sysname ShenZhen_H3C_3100 (修改设备名字为Shenzhen_H3C_3100)
[Shenzhen_H3C_3100]

3、在POE交换机上新建vlan
新建AP网管vlan、新建POE交换机网管VLAN、新建AP下的所有业务VLAN
[Shenzhen_H3C_3100]vlan 998 (添加AP网管vlan，国人AP管理vlan 998、汉铭管理vlan 995，请根据实际所需进行修改)
[Shenzhen_H3C_3100]vlan 997 (添加POE交换机网管vlan，全网Poe 交换机管理vlan 997)
[Shenzhen_H3C_3100]vlan 1500 (添加业务vlan 1500，此次WLAN业务规划由vlan 1500――1999，请根据实际站点所需进行配置或增加)

4、配置POE交换机网管IP
[Shenzhen_H3C_3100] management-vlan 997 (设置网管VLAN为997)
[Shenzhen_H3C_3100] interface Vlan-interface 997 (进入997 VLAN-interface，996这个是VLAN号，前面新建VLAN时必须有新建，而且跟上一条设备网管vlan对应)
[Shenzhen_H3C_3100-vlan996]ip address 172.40.8.2 255.255.248.0 (配置POE交换机vlan-interface 997的网管IP地址，不同交换机IP不一样，请根据实际所需进行修改)
[Shenzhen_H3C_3100-vlan997]quit (退出接口配置模式)
[Shenzhen_H3C_3100] ip route-static 0.0.0.0 0.0.0.0 172.40.8.1 (添加默认路由，指向bas 的地址172.40.8.1为网关，请根据实际所需bas 进行修改)

5、添加POE交换机网管用户名和密码
在POE交换机上设置的用户名跟密码只用于远程网管POE交换机的登陆认证。
[Shenzhen_H3C_3100] local-user szunicom (添加网管POE交换机的登陆用户名，以szunicom为例，请根据实际所需进行修改)
[Shenzhen_H3C_3100]password simple szunicom (给szunicom的用户分配的明文密码为szunicom，请根据实际所需进行修改)
[Shenzhen_H3C_3100]service-type telnet (指定szunicom用户的用户类型为telnet)
[Shenzhen_H3C_3100]level 3 (指定szunicom用户的用户权限为最高级3)
[Shenzhen_H3C_3100] user-interface vty 0 4 (进入vty 0 4的接口)
[Shenzhen_H3C_3100-ui-vty0-4]authentication-mode scheme (指定网管POE交换机的时的认证方式为用户名和密码)

6、配置POE交换机上下挂AP的接口配置
[Shenzhen_H3C_3100] interface Ethernet 1/0/1 (进入接口配置模式，进入连接POE交换机的接口)
[Shenzhen_H3C_3100-Ethernet1/0/1]undo shutdown (打开端口)
[Shenzhen_H3C_3100-Ethernet1/0/1]poe enable (打开poe功能)
[Shenzhen_H3C_3100-Ethernet1/0/1] port link-type trunk (配置接口为trunk模式)
[Shenzhen_H3C_3100-Ethernet1/0/1]undo port trunk permit vlan 1 (禁止Vlan 1通过接口)备注：以上5条命令必须每个端口都需要配置同一模式与下挂AP厂家无关。
[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk permit vlan 998 1500 (放行AP网管vlan 998以及从AP上来的用户业务VLAN 1500，若该点Poe 下挂的AP还有汉铭的设备其网管vlan995则该接口命令需改为：[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk permit vlan 1500 995可根据实际所需进行修改)
[Shenzhen_H3C_3100-Ethernet1/0/1]port trunk pvid vlan 998 (把从AP上来的网管帧打上998的vlan标识，998 为AP网管VLAN，其中汉铭的ap网管vlan 995请根据实际所需进行修改 )
[Shenzhen_H3C_3100-Ethernet1/0/1] quit (退出接口配置模式)
注：按照以上配置方式对下挂ap每个端口进行配置。

7、配置POE交换机上联口（与onu互联）
[Shenzhen_H3C_3100]interface GigabitEthernet1/1/1 (进入接口配置模式，以GigabitEthernet1/1/1为例。交换机上GigabitEthernet1/1/1为电口，GigabitEthernet1/1/2为光口，这两个口为复用口，一个启用了，另一个就会关闭了)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1] undo shutdown (打开端口)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]duplex full (强制为全双，用单模光纤做为传输介质时必须配，但对端也必须相同，电口可不添加这整条命令)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]speed 1000 (强制传输速率为1000，用单模光纤做为传输介质时必须配，但对端也必须相同，电口可不添加这整条命令)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]port link-type trunk (配置接口为trunk模式)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]undo port trunk permit vlan 1 (禁止Vlan 1通过接口)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，这个也可以改为只放行AP网管VLAN 998、VLAN 995、AP业务VLAN1500－1999，POE交换机网管VLAN)
[Shenzhen_H3C_3100-GigabitEthernet1/1/1]quit (退出接口配置模式)
8、Poe 与Poe 交换机互联端口配置（互联口配置，上下级联配置一样，级联口可选任意口级联，但是必须与对端端口模式一致）
[Shenzhen_H3C_3100]interface G Ethernet1/0/1 (进入接口配置模式)
[Shenzhen_H3C_3100- Ethernet1/0/1] undo shutdown (打开端口；若前面已配置过打开该端口，就不需要执行该指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]port link-type trunk (配置接口为trunk模式；若前面已配置过该端口模式，就不需要执行该指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]undo port trunk permit vlan 1 (禁止Vlan 1通过接口，若前面已配置过禁止vlan 1，就不需要执行该指令)
[Shenzhen_H3C_3100- Ethernet1/0/1]port trunk permit vlan 2 to 4094 (放行除vlan 1以外的所有vlan，这个也可以改为只放行AP网管VLAN 998、VLAN 995、AP业务VLAN1500－1999，POE交换机网管VLAN)
[Shenzhen_H3C_3100- Ethernet1/0/1]quit (退出接口配置模式)

8、保存
[Shenzhen_H3C_3100] save (保存配置)
The configuration will be written to the device.
Are you sure?[Y/N] y (确认保存配置)
Please input the file name(*.cfg)(To leave the existing filename
unchanged press the enter key): (直接按回车)
Now saving current configuration to the device.
Saving configuration. Please wait............
Unit1 save configuration flash:/config.cfg successfully (提示保存成功)

[Shenzhen_H3C_3100]

9、检查
敲完了命令以后，请核对所显示信息的参数跟所需要配置的参数是否一样，不一样请修改。
[Shenzhen_H3C_3100] display current-configuration (查看所有配置)
[Shenzhen_H3C_3100] display brief interface (查看端口状态)
[Shenzhen_H3C_3100] display mac-address (查看交换机学习到的mac地址)
[Shenzhen_H3C_3100-Ethernet1/0/1] display this  (查看当前配置)

10、修改配置
如果刚开始配置错了，可以在想要删除的命令前加上undo把命令删除掉。但需要注意的是，必须要在相同的模式下才能删除，如果是在接口下的配置必须要在接口模式下删除，如果是配置模式下的配置必须在配置模式下删除。

如：在接口模式下的可以用下面的方式删除
[Shenzhen_H3C_3100-Ethernet1/0/1]undo port trunk permit vlan all (取消放行1 到4094 vlan)

如：在配置模式下可以用下面的方式删除

[Shenzhen_H3C_3100]undo vlan 1001 (删除vlan101)

五、例子
以下为8口POE交换机完整的配置文档为例

<manhaguangchang_S3100>dis cur //查看POE交换机的所有配置
#
sysname manhaguangchang_S3100 //命名为manhaguangchang_S3100
#
loopback-detection enable
#
radius scheme system
#
domain system
#
local-user admin // POE交换机本地用户admin
password simple admin //admin用户的密码为admin
service-type telnet // 服务类型为telnet
level 3 //服务级别为3级
#
vlan 1 //默认vlan 1
#
vlan 998 //POE交换机网管vlan
#
vlan 1500 //业务vlan
#
vlan 2500 //业务vlan
#
interface Vlan-interface998 //POE交换机网管vlan接口
ip address 172.26.20.254 255.255.255.0 //POE交换机网管vlan地址
#
interface Aux1/0/0
#
interface Ethernet1/0/1 // POE交换机百兆电接口
poe enable //打开POE供电功能
port link-type trunk //定义接口为trunk模式
undo port trunk permit vlan 1 //禁止放行vlan 1
port trunk permit vlan 998 1500 2500 //放行AP网管vlan、1500、2500业务vlan
port trunk pvid vlan 998 //把AP上来的包打上PVID标识998
port isolate //开启端口隔离
loopback-detection enable //回环检测
#
interface Ethernet1/0/2 //POE交换机百兆接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/3 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/4 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/5 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/6 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/7 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface Ethernet1/0/8 //POE交换机百兆电接口
poe enable
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 998 1500 2500
port trunk pvid vlan 998
port isolate
loopback-detection enable
#
interface GigabitEthernet1/1/1 //POE交换机千兆复用电接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
#
interface GigabitEthernet1/1/2 //POE交换机千兆复用光接口
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 2 to 4094
shutdown
#
interface NULL0
#
management-vlan 998 //定义网管vlan为998
#
ip route-static 0.0.0.0 0.0.0.0 172.26.20.1 preference 60 //指定POE交换机默认网关
#
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme //定义远程登陆时的认证方式为用户+密码认证
#
return //结束

<manhaguangchang_S3100>dis mac-address //查看POE交换机学习到的mac地址
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)
0011-b517-b421 998 Learned Ethernet1/0/8 AGING
00e0-fc5b-b56f 998 Learned GigabitEthernet1/1/1 AGING

--- 2 mac address(es) found ---
<manhaguangchang_S3100>dis int g 1/1/1 //查看POE交换机接口的详细信息
GigabitEthernet1/1/1 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 3ce5-a6a2-09f7
Media type is twisted pair, loopback not set
Port hardware type is 1000_BASE_T
100Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 2048
Broadcast MAX-ratio: 100%
Allow jumbo frame to pass
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 998, 1500, 2500
VLAN permitted: 2-4094
Trunk port encapsulation: IEEE 802.1q
Last 300 seconds input: 2 packets/sec 169 bytes/sec
Last 300 seconds output: 0 packets/sec 113 bytes/sec
Input(total): 8943 packets, 713383 bytes
8169 broadcasts, 0 multicasts, 0 pauses
Input(normal): 8943 packets, 713383 bytes
8169 broadcasts, 0 multicasts, 0 pauses
Input: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC
0 frame, - overruns, 0 aborts, - ignored, - parity errors
Output(total): 1106 packets, 431916 bytes
706 broadcasts, 73 multicasts, 0 pauses
Output(normal): 1106 packets, - bytes
706 broadcasts, 73 multicasts, - pauses
Output: 0 output errors, - underruns, - buffer failures
0 aborts, 0 deferred, 0 collisions, 0 late collisions
- lost carrier, - no carrier

<manhaguangchang_S3100>dis vl
<manhaguangchang_S3100>dis vlan //查看POE交换机的VLAN
Total 4 VLAN exist(s).
The following VLANs exist:
1(default), 998, 1500, 2500
<manhaguangchang_S3100>ping 172.26.20.1 //ping POE交换机网关
PING 172.26.20.1: 56 data bytes, press CTRL_C to break
Reply from 172.26.20.1: bytes=56 Sequence=1 ttl=255 time=8 ms
Reply from 172.26.20.1: bytes=56 Sequence=2 ttl=255 time=5 ms
Reply from 172.26.20.1: bytes=56 Sequence=3 ttl=255 time=7 ms
Reply from 172.26.20.1: bytes=56 Sequence=4 ttl=255