WLAN交换机培训2011年6月

1、光纤100/1000M可能用到的图标释义千兆光纤自适应双绞线路光纤线路网络云千兆三层交换机无线AP核心路由交换机用户群二层PoE交换机无线终端笔记本酒店等热点场所SRACACSRL2L3L2L3SRSRAPAP静态路由静态路由静态路由静态路由IP城域网热点区域热点区域OSPFCAPWAPCMNETRadius ServerWLAN整体组网方案方案说明：uWLAN AC设备部署在市核心机房，接入IP城域网汇聚层SR。SR上将相应AC IP地址池路由指向AC ，并将这些静态路由发布到IP城域网OSPF协议内；AC上配置缺省路由指向SR。uWLAN AP通过交换机（L2/L3）组建局域网，以三层交换

2、机接入IP城域网汇聚层SR。SR上配置该热点IP地址段的静态路由指向该三层交换机，并将这些静态路由发布到IP城域网OSPF协议内；三层交换机上配置缺省路由指向SR；uAC与AP之间采用CAPWAP协议构建二层隧道，传递AC对AP的控制信息报文、用户DHCP和业务流量报文；1.无线网络节点：AP2.数据通信传输：交换机（接入，汇聚交换机）3.数据通信传输：路由器4.无线网络控制器：ACWLAN网络组成节点100/1000M楼层位置1.AP通过双绞线双绞线和交换机互联；2.二层PoE交换机作用：转发数据（主要是AP上接受到的用户数据），端口通过PoE给AP供电；AP与楼层交换机连接式Wlan中，迈

3、普PoE交换机：S3026G，SM3400SM3100，SM4100汇聚机房位置1.楼层交换机一般通过光纤连接汇聚交换机（部分热点有网线互联的）；2.三层交换机作用：汇聚各个楼层交换机，转发数据；上联城域网；3.楼层级联情况可通过网线，亦可光纤互联。光纤楼层交换机与汇聚交换机连接方式Wlan中，迈普三层交换机：SM3400SM4100SM4200SM3900楼层交换机级联情况1.配置口(Console口)通过交换机Console口登录准备相应交换机的配置线，USB转串口调试线终端调试工具：超级终端，SecureCRT注：注：3026G3026G的配置线与其他交换机有所不同。的配置线与其他交换机

4、有所不同。2.远程Telnet通过接入Wlan网络中在Windows中“运行”cmdtelnet 172.xx.xx.xx注：可以把电脑通过网线连接交换机以太端口（连注：可以把电脑通过网线连接交换机以太端口（连APAP的端口），给网卡配置相的端口），给网卡配置相应的应的APAP接入段地址，亦可接入段地址，亦可telnettelnet登录上交换机。登录上交换机。3.配置口登录交换机后远程Telnet通过配置口登录交换机在交换机特权模式下telnet远程交换机注：一般情况下，在注：一般情况下，在WlanWlan中任一交换机下都可远程登录其他交换机；中任一交换机下都可远程登录其他交换机；交换机登录管

5、理交换机配置模式说明1.XXX 普通模式仅有有限的查看权限2.XXX# 特权模式用于查看，管理文件系统等操作3. XXX(config)# 配置模式配置交换机参数（涉及到交换机配置，均需要进入配置模式）注：普通模式 enable 特权模式 conf t 配置模式二层交换机的配置（SM3100&S3026G）hostname HAZK-MS-WLAN-SY01(3026G)配置主机名enable password 0 maipu配置enable密码（不能把空格加进去）telnet-user maipu password 0 maipu配置telnet用户名密码vlan 101创建Vlan

6、exitInterface Ethernet0/0/1-24进入端口单独端口为Ethernet0/0/X （ Ethernet0/0/1-24 为一组端口，3100为 Ethernet1/1 -24） switchport access vlan 101端口接入vlanexitInterface Ethernet0/0/25-28配置上联端口（ 3100为 Ethernet1/25 -26） switchport mode trunk端口模式为trunk switchport trunk allowed vlan alltrunk模式，允许所有vlan通过exitinterface Vlan1

7、01配置管理vlan ip address 172.27.204.68 255.255.255.240管理vlan地址配置exitip default-gateway 172.27.204.65为管理地址指定默认网关注：配置以上参数均在配置模式下二层交换机的配置（SM3100&S3026G）关于关于SM3100配置注意事项：配置注意事项：SM3100的Ethernet1/25-26两个端口为光电复用口，默认是光口优先，如果是通过网线级联到其他设备，如右下图，河南工业学院内SM3100级联至SM3100交换机。两种方式互联：通过光纤互联，直接互联即可。例如通过光纤互联，直接互联即可。例如

8、SM3100 Ethernet1/25接光纤连接光纤连SM3100 Ethernet1/25通过网线互联，必须要把通过网线互联，必须要把SM3100相应的端口做双绞线强制：相应的端口做双绞线强制：命令如下：SM3100接口配置接口配置Interface Ethernet1/25combo-forced-mode copper-forcedswitchport mode trunkswitchport trunk allowed vlan allExit注：S3026G不需要如此强制SM3100SM3100APAP迈普MyPower S3400电信级以太网交换机 项目项目MyPower S340

9、0系列系列性能参数性能参数整机交换容量S3400系列为40Gbps（SM3400-28GEF为128Gbps）IPv4包转发率S3400系列为12Mpps（SM3400-28GEF为95.2Mpps）IPv6包转发率S3400系列为12Mpps（SM3400-28GEF为95.2Mpps）VLAN数4K平均无故障时间8万小时物理指标物理指标外形尺寸（WD H）S3400-28GEF： 444x280 x44.3mmS3400-24FET4GEFA： 444x220 x44.3mmS3400其他型号： 444240 x88.6mm重量10Kg电源要求电源要求输入电压 （AC）100240V（50

10、Hz/60Hz）输入电压 （DC）-40-57V(无POE)、-46-57V（POE）整机功耗60W(不含POE部分)环境参数环境参数工作温度050工作湿度-4070SM3400-24FET4GEF-AC二层交换机的配置（SM3400）hostname HAZK-MS-WLAN-SY01(S3400) 配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu配置登录用户名密码vlan 101创建vlan description To_AP对Vlan进行描述（描述Vlan作用） exitport 0/0-0/23 进入一组

11、端口，单端口为port 0/0 （SM4100为port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power pse enable打开POE端口的供电功能，给检测到的合法PD设备供电 power enable能端口的POE功能，使能后能够检测PD设备 exitport 0/24-0/27 用于上联的端口（SM4100为port 0/1/0-0/1/3） port mode trunk端口模式为trunk port trunk allowed vlan all允许所有vlan通过 exitinterface vlan101配置管理vlan ip a

12、ddress 172.27.204.2 255.255.255.240管理IP地址 exit ip route 0.0.0.0 0.0.0.0 172.27.204.1默认路由，指向网关power manage all dynamic-fifs动态-FIFS模式供电三层交换机的配置SM3400hostname HAZK-MS-WLAN-SY01(S3400) 配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu配置登录用户名密码vlan 100创建上联端口vlan description Shanglianvlan

13、101创建下联AP接入vlan description To_AP exitport 0/0-0/22 进入一组端口，单端口为port 0/0 （SM4100为port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power pse enable打开POE端口的供电功能，给检测到的合法PD设备供电 power enable能端口的POE功能，使能后能够检测PD设备 exitport 0/23 配置一个单独的access端口 port mode access port access vlan 100access属性，分配vlan100中exit此端口作

14、用：一些热点是交换机通过双绞线和ONU上联，要求交换机上传数据不带vlan标签，所以用ACCESS属性，另外此端口无需配置供电参数port 0/24-0/27 用于上联的端口（SM4100为port 0/1/0-0/1/3） port mode trunk端口模式为trunk port trunk allowed vlan all允许所有vlan通过 exit三层交换机的配置SM3400interface vlan100 ip address 172.27.203.186 255.255.255.252 上联接口地址（与城域网SR互联） exitinterface vlan101配置管理vla

15、n ip address 172.27.204.1 255.255.255.240管理IP地址 exit ip route 0.0.0.0 0.0.0.0 172.27.203.185默认路由指向城域网SR接口地址power manage all dynamic-fifs动态-FIFS模式供电ip dhcp-server 172.27.xx.xxDHCP地址为该热点所属AC地址汇聚交换机的配置（SM4200）hostname ZZ_ShiFanGaoZuan4200配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu

16、配置登录用户名密码telnet-user maipu password 0 maipuservice dhcp打开DHCP中继（转发DHCP）报文ip forward-protocol udp bootpsvlan 100创建vlan100exitvlan 101创建vlan101name shangliang描述vlanexitInterface Ethernet1/1-2配置上联三层端口 name shangliang描述端口 switchport mode access三层接口属性为access switchport access vlan 101三层接口所属vlan101ExitInt

17、erface Ethernet1/3-1/4绑定下联AP地址段网关地址 switchport access vlan 100AP地址段所属vlanExitInterface Ethernet1/5-1/24进入端口组 switchport mode trunk配置端口属性为TrunkExitinterface Vlan100AP接入地址段网关 ip address 172.24.15.1 255.255.255.192 ip helper-address 218.206.192.210DHCP获取地址，即所属AC地址exitinterface Vlan101上联三层接口IP ip addres

18、s 172.24.22.14 255.255.255.252exitip route 0.0.0.0 0.0.0.0 172.24.22.13默认路由指向城域网SR接口地址汇聚交换机的配置（SM4200）SM3100直流供电模块使用的注意SM3100供电模块为V3版本，最大输出功率500W由于电源模块外置，SM3100需要在启动的时候检测外置电源模块。所以必须先启动电源模块，再启动交换机。交换机配置修改，注意保存！保存命令为在特权模式下writewrite，回车！查看命令一般为show XXXX，可以通过“？”来查看后续可用命令。比如show power ？，即可查看show power 后面

19、可用命令；Ping测试，可以测试线路情况；常用管理命令1.能够查看到互联设备的MAC地址，即从二层协议上已经连通；我们常可以用于查看交换机下联AP的情况。以下为各个交换机查看命令：SM3400Show mac-address port 0/0-0/23 allShow mac-address port 0/0-0/23 all/0-23口的MAC地址SM4100 Show mac-address port 0/0/0-0/0/47 allShow mac-address port 0/0/0-0/0/47 all/0-47口的MAC地址S3026GShow mac-addressShow ma

20、c-address/所有的MAC地址SM3100Show mac-address-tableShow mac-address-table/所有的MAC地址常用管理命令2.主要用在汇聚三层交换机上查看在汇聚SM4200或SM3900上，可以看到下联AP以及交换机的所有ARP，并能统计出ARP数量，即可计算出AP上线数量。这也是验证AP上线的有效方法（AC给AP下发地址后，会转发广播ARP。有这个AP的ARP表项，说明该AP已经上线）注：但是AP离线后，相应的ARP表项会保持一段超时时间，所以离线了不能立刻看到。可以通过clear arp-cache命令清除重新学习ARP。常用管理命令3. 查看端

21、口供电情况SM3100：show power inline interface ethernet 1/1-23 HAKF-WLAN-HNDX-POE43-S3100#sh power inline interface ethernet 1/1-23 Interface Status Oper Power(mW) Max(mW) Current(mA) Volt(V) Priority Class- - - - - - - - -Ethernet1/1 enable on 4500 15400 91 49 low 3Ethernet1/2 enable on 4700 15400 91 49 l

22、ow 3Ethernet1/3 enable on 4300 15400 92 49 low 3Ethernet1/4 enable on 4300 15400 89 49 low 3SM3400:show power summary NY_YinDuJianGuo_3400_HuiJu#show power summary Power-Over-Ethernet Summary informationPort Function Power-UP Detect-Status PD-Type Classification Voltage Current Real-Power Temperatur

23、e-0/0 Enable Enable Searching None None 0.0V 0.0mA 0.0W None0/1 Enable Enable Searching None None 0.0V 0.0mA 0.0W None0/2 Enable Enable Deliver power Standard CLASS3-15.4W 47.4V 110.0mA 5.2W 700/3 Enable Enable Deliver power Standard CLASS3-15.4W 47.4V 112.0mA 5.3W 720/4 Enable Enable Deliver power S