河南移动WLAN迈普交换机与热点维护培训-2012版

1、迈普迈普(河南河南)技术支持技术支持 王王 辉辉Mail:WanghuiA光纤100/1000M可能用到的图标释义千兆光纤自适应双绞线路光纤线路网络云千兆三层交换机无线AP核心路由交换机用户群二层PoE交换机无线终端笔记本酒店等热点场所河南移动WLAN中迈普交换机的型号序号型号类型版本电源供电标准1SM4200-16GEF8GE汇聚型三层直流+交流 /2SM3900-24GEF 汇聚型三层V2直流+交流 /3SM3900-24GEF 汇聚型三层V3直流+交流 /4SM3400-24FET4GEF接入型三层交流802.3AF5SM4100-52TP-AC接入型三层交流802.3AF6S3026G

2、-POE-AC接入型二层V1交流802.3AF7S3026G-POE-AC接入型二层V2交流802.3AF8S3026G-POE-AC接入型二层E1交流802.3AT/802.3AF9SM3100-26TP-AC接入型二层交流802.3AF10 SM3100-26TP-AC接入型二层V2交流802.3AT/802.3AF11 SM3100-26TP-DC接入型二层直流802.3AT/802.3AF12 SM3100-9TP-DC接入型二层直流802.3AF13 SM3100-9TP-AC 接入型二层E1交流802.3AT/802.3AFSM4200-24GEF/SM3900-24GEF汇聚型三

3、层交换机SM3900-24GEF V2交换机是迈普公司推出的系列千兆三层汇聚路由交换机。提供了24个固定千兆接口（16个固定千兆光口、8个千兆COMBO口），SM3900-24GEF V2交换机高度只有1U，充分体现了汇聚产品高性能、小型化、灵活的趋势。在性能和功能方面，SM3900-24GEF V2交换机在同类产品中处于领先地位，能够满足大型网络的组网需求，并具备丰富的智能和安全特性，特别适合于作为大型校园网、企业网、IP城域网的汇聚设备，以及中小型网络的核心设备。SM4200-16GEF8GE，SM3900-24GEF V2， SM3900-24GEF V3近三年不断改进变化版本。其中SM

4、4200-24GEF广泛应用在河南移动WLAN网优八期，WLAN三期中。WLAN四期，五期主要使用的是SM3900-24GEF V2。2012年的WLAN六期，七期为更新的版本SM3900-24GEF V3SM4200-24GEF/SM3900-24GEF汇聚型三层交换机SM3900-24GEF提供了16个固定千兆光口、8个千兆COMBO口（千兆光口SFP/千兆电口联合端口）SM3900-24GEF交换机提供交直流电源输入备份，支持交流220V输入，直流-48V输入以及交流220V、直流48V同时输入。SM4200-24GEF/SM3900-24GEF汇聚型三层交换机*SM3900-24GEF

5、 V2后面板包括1个220V交流电源插座，1个-48V直流电源插座和1个接地端子。 Pin1 Pin2 Pin3 交流插座 SM3900-24GEF交换机直流输入管脚分配直流插座总共有三个管脚：-48V直流电源插座管脚信号分布如下：SM4200-24GEF/SM3900-24GEF汇聚型三层交换机PIN1：V+ 直流电源正极输入PIN2：V- 直流电源负极输入PIN3：CGND 机壳地SM3400-24FET4GEF接入型三层交换机MyPower S3400系列交换机是面向电信运营商市场，为运营商客户提供电信级的以太网接入交换机，S3400支持下一代的L2和L3层特性，满足客户对QoS（服务质

6、量）、OAM（操作管理）、VPN（虚拟专线）、Multi-Service（多业务）、Protection（保护）的要求，S3400能够帮助客户很好的开展IPTV、VoIP、VPN、无线接入、TDMoIP等业务，高度集成化的平台设计，能够满足客户在一个盒子中提供丰富的物理接口和软件特性，有效降低客户降低用户的总拥有成本（TCO）和运营开支（OpEx）。标准的PoE支持以及光电混合的以太网接入，非常适合运营商部署在2G/3G基站，开展多业务接入（无线、VPN、移动），完成TDM技术到IP技术的改造。SM3400-24FET4GEF-AC是河南移动WLAN使用量最大的POE交换机，集强大的多业务能力

7、和POE功能一体，各类场景中均能满足。整机最大功耗约390W(最大支持24路POE)。SM3400-24FET4GEF接入型三层交换机WLAN中可能会使用到的功能（包含但不仅限于此）：支持的协议和服务说明安全IP包过滤防火墙配置命令分级保护，确保未授权用户无法侵入交换机MD5、RADIUS、TACACS、AAA、802.1x 支持IP Source Address spoofing检测支持LAND攻击检测、SYN Flood检测、支持Smurf攻击检测支持Ping Flood攻击检测、支持Teardrop攻击检测支持Ping of Death攻击检测支持端口隔离、支持端口监控、支持端口安全支持

8、动态ARP检测、支持DHCP SnoopingVLANVLAN ID 支持14094支持基于端口、协议、MAC、IP地址划分VLAN端口VLAN类型：Access、Trunk、Hybrid 支持Super-VLAN、Sub-VLAN支持GVRPQinQ遵循IEEE 802.1ad整机最大支持1024个QinQ条目支持基于C-VLAN IDC的灵活QinQ支持C-VLAN和S-VLAN映射可用性支持VRRP、VBRP支持UDLD支持 SLA支持双电源冗余。配置管理支持SSH、Telnet、SNMPV1/2/3支持带外Console口、以太口（和业务以太口共用）管理支持Masterplan管理和第

9、三方网管支持SPAN支持RMON支持sFlow二层协议支持MSTP支持LACP支持L2 Protocol Tunnel支持LLDP支持端口管理与统计三层协议静态路由、RIPv1/v2、OSPF、IPv4协议簇、UDP/TCP上层应用TELNET，FTP/TFTP，DHCP， SNMP V1/V2/V3，RMON 1/2/3/9，NTPWLAN中可能会使用到的功能（包含但不仅限于此） ：SM4100-52TP-AC接入型三层交换机该款交换机的设计定位和功能同SM3400-24FET4GEF-AC。SM4100-52TP-AC开发版本更新于3400，所以性能和功能上更加丰富。运营级运营级UNI/N

10、NIMyPower SM4100-52TP-AC从运营角度出发，默认把所有下联接口定义为NNI接口， NNI接口缺省情况下处于开启状态，以便运营商远程操作。 可以设置为UNI接口，UNI接口缺省情况下处于关闭状态、无本地交换功能。并且缺省情况下UNI接口的数据不上CPU，保证设备安全；FET023（百兆以太口）（百兆以太口） LINK 以太网口连接指示灯，以太口建链灯恒亮 ACT 以太口数据收发指示灯，有数据收发灯闪烁面板指示灯说明：SYS & PWR & FAN（系统、电源、风扇指示灯）（系统、电源、风扇指示灯）SYS 系统状态指示灯，系统加载成功后慢速闪烁MASTER 系统

11、电源指示灯，右侧（以电源面板作为参考面）5V电源正常工作亮SLAVE 系统电源指示灯，左侧（以电源面板作为参考面）5V电源正常工作亮FAN 系统风扇指示灯，3线风扇状态用(灭为风扇工作不正常，亮为正常)； 2线风扇时，该指示灯为恒亮。高可靠性高可靠性MyPower SM4100-52TP-AC进行了双monitor备份，提高了设备的可靠性。高级高级QoSMyPower SM4100-52TP-AC每端口支持8个队列，支持SP、RR、WRR、WDRR队列调度策略；支持丰富的优先级映射：802.1plp，DSCPlp，DSCPDSCP；支持基于64Kbps的端口流量限速，并且运营商可根据时间段限速

12、；支持Tail Drop和swred报文丢弃算法。MyPower SM4100-52TP-AC支持单速率三色标记模式（srTCM）和双速率三色标记模式（trTCM），能够满足运营商SLA要求：CIR、CBS以及PIR。强大的防攻击检测能力强大的防攻击检测能力MyPower SM4100-52TP-AC支持LAND、SYN Flood、Smurf、Ping Flood、Teardrop、Ping of Death等攻击检测，并可定义对攻击报文的处理策略，保证设备和网络安全。多种认证多种认证方式方式MyPower SM4100-52TP-AC支持802.1x接入认证方式，支持Radius、TACA

13、S+等协议，满足运营商对客户进行接入认证、授权、计费等需求。上图为SM4100-52TP-AC交换机的前后面板SM41-4GE模块用于SM4100-52TP-AC交换机，主要功能是扩展出4个千兆的COMBO接口，支持RJ45和SFP两种接口类型。插在SM4100-52TP-AC机箱上，作为选配模块。SM4100-52TP-AC配有一台PCR01-48/20 V2电源模块。电源模块用于为POE端口输入-48V直流电，提供AP的供电。SM4100-52TP-AC搭载的PCR01-48/20 V2最大功率1000W.安装的时候SM4100-52TP-AC和PCR01-48/20 V2都需要提供220

14、V电源。SM4100-52TP-AC和PCR01-48/20 V2再通过连接线互联。连接的时候需要注意(详见后面SM3100-26TP-AC与PCR01-48/20 V3接法)PCR01-48/20SM4100-52TPS3026G-POE-AC接入型二层交换机MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机可作为大型企业网、校园网和城域网的接入设备，也可以适合中等规模办公环境的网络需求。它具有独特的网络接入功能和灵活的网络控制功能，包括MAC绑定/过滤、MAC地址数量限制、IEEE802.1Q VLAN、PVLAN、IEEE802.1x接入认证、QoS、ACL、带宽控

15、制、IEEE802.3ad端口汇聚、IGMP Snooping、广播风暴抑制、IEEE802.1d/s生成树、端口镜像等。S3026G-POE-AC V1版整机POE功率最大为185W，POE供电标准为802.3af；功耗情况：45W(系统功耗) 185W(PoE对外供电功耗)230W(满负荷功耗最大)S3026G-POE-AC V2版整机POE功率最大为370W，POE供电标准为802.3af；功耗情况：45W(系统功耗) 370W(PoE对外供电功耗)415W(满负荷功耗最大)S3026G-POE-AC E1版本整机POE功率最大为400W，支持POE供电标准为802.3at（向下能提供8

16、02.3af标准供电）功耗情况：18W(系统功耗) 400W(PoE对外供电功耗)418W(满负荷功耗最大)S3026G-POE-AC接入型二层交换机版本区别MAC地址控制地址控制MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机除了支持标准的MAC地址动态学习功能以外，还扩展了多种基于MAC地址表的管理控制方式。MAC地址绑定功能可以限制端口上连接设备的MAC地址，从而达到安全接入的目的。MAC地址过滤功能可以按照源MAC和目的MAC地址进行过滤，以屏蔽一些非法接入设备。VLAN配置配置MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机支持标准的I

17、EEE802.1Q VLAN、端口保护VLAN和PVLAN。IEEE802.1 Q VLAN可以将端口划分成多个VLAN组，最多可划分4094个，并且通过使用IEEE802.1 Q VLAN标记可以实现跨交换机的VLAN划分，同时达到控制了广播流量、保证安全性和网络性能的目的。PVLAN功能可以将端口划分成隔离端口和团体端口，可按照网络应用需要隔离或连通端口。带宽控制（端口限速）带宽控制（端口限速）MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机支持上、下行带宽控制功能，可以为不同级别的用户分配不同的接入带宽，每个端口可以根据需要设置带宽速率，满足接入网对接入带宽控制的

18、需要。S3026G-POE-AC接入型二层交换机功能端口汇聚端口汇聚MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机支持IEEE802.3ad标准的端口汇聚，并且可实现链路冗余和流量负载均衡。广播风暴抑制广播风暴抑制MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机支持广播风暴抑制功能，可以有效的控制广播风暴，降低对带宽的无故占用，提升网络整体性能。生成树生成树MyPower S3026G-POE-AC安全路由接入交换机支持IEEE802.1d生成树、IEEE802.1s生成树。生成树可以有效的避免环路的产生，同时实现链路的冗余备份。端口镜像端口镜

19、像MyPower S3026G-POE-AC可堆叠智能安全以太网接入交换机支持端口镜像功能，此功能可以将某端口或某些端口的出入流量映射到另外一个端口来侦测相关的数据信息，可以用于排查网络故障和进行流量监测。S3026G-POE-AC接入型二层交换机功能LED状态说明Link/ACT闪烁端口link成功，正在收发数据。熄灭端口处于down状态。琥珀色正在供电。绿色link成功。1000M指示灯琥珀色点亮对应G口处于1000M连接状态。熄灭对 应 G 口 处 于 百 兆 连 接 或 者down状态。PWR绿色点亮电源已接通。熄灭电源未接通。S3026G-POE-AC V1/V2交换机指示灯S302

20、6G-POE-AC V1/V2交换机LED指示灯状态描述：S3026G-POE-AC E1版整机功耗小于18W，整机提供400W的POE供电。 支持802.3at标准供电。S3026G-POE-AC E1接入型二层交换机S3026G-POE-AC E1交换机的前面板上有24个10/100Base-T端口，2个Combo端口（2个RJ-45和2个SFP端口），2个100/1000M SFP端口，1 个Console 端口和32个LED 指示灯，1个SWAP切换按键。面板标记指示灯状态含义1-24端口LINK/ACT状态指示灯（可通过SWAP按键切换为POE指示灯）灭端口link成功亮端口link

21、成功，并收发数据。闪烁端口没有link成功25、26 Combo口状态指示灯灭端口link成功亮端口link成功，并收发数据。闪烁端口没有link成功27、28 SFP端口状态指示灯灭端口link成功亮端口link成功，并收发数据。闪烁端口没有link成功MyPower S3026G-POE-AC E1上并无独立的POE端口指示灯，通过Console口旁边的SWAP按键进行LINK/ACT指示灯和POE指示灯的切换。显示为绿色，即有POE供电。S3026G-POE-AC E1交换机指示灯SM3100-9TP-DC48交换机示意图SM3100-26TP/9TP-AC/DC接入型二层交换机*SM3

22、100-9TP-DC48后面板包括1个直流48V电源插口和1个开关按钮，1个散热口；SM3100-9TP-DC48交换机后面板SM3100-9TP-DC48交换机的前面板上有8个10/100Base-T端口，1个Combo端口（1个RJ-45和1个SFP端口），1 个Console 端口和19个LED 指示灯。功能和参数可以参照S3026G-POE-AC V1/V2版主要实现低端口数量的AP接入。可以用于室外基站内部署WLAN。注意：该款交换机只支持802.3af标准供电。SM3100-9TP-DC48接入型二层交换机SM3100-9TP-AC交换机后面板SM3100-9TP-AC接入型二层交

23、换机SM3100-9TP-AC交换机示意图SM3100-9TP-AC接入型二层交换机SM3100-9TP-AC交换机的前面板上有8个10/100Base-T端口，1个Combo端口（1个RJ-45和1个SFP端口），1 个Console 端口和19个LED 指示灯。该款交换机与S3026G-POE-AC E1软件操作规范一致。POE方面提供802.3at标准供电。使用无风扇设计，低噪音和低功耗。适合部署在室外小区WLAN中。SM3100-26TP-AC/DC接入型二层交换机SM3100-26TP-AC/DC 交换机示意图SM3100-26TP-AC V1 符合802.3af标准供电，搭配PCR

24、01-48/20 V3电源模块使用；SM3100-26TP-AC V2符合802.3at标准供电，同样搭配电源模块使用；SM3100-26TP-DC48版本符合802.3at标准供电，无需外置电源模块。SM3100-26TP-AC V1/V2交换机后面板SM3100-26TP-AC/DC接入型二层交换机SM3100-26TP-DC48交换机后面板SM3100-26TP/9TP-AC/DC接入型二层交换机SM3100-26TP-AC V1与V2版和SM4100-52TP-AC交换机相同，POE是通过外置电源模块供电。其外置电源模块型号为PCR01-48/20 V3，提供最大功率500W的供电。接

25、线方式和SM4100-52TP-AC与PCR01-48/20 V2相同。PCR01-48/20SM3100-26TP外置POE电源PCR01-48/20 V3是SM3100-26TP-AC交换机的一个选配电源设备，用于POE供电。输出功率为500W。外置POE电源PCR01-48/20 V2是SM4100-52TP-AC交换机的一个选配电源设备，用于POE供电。输出功率为1000W。SM3100-26TP，SM4100-52TP外置POE电源连接【以下以PCR01-48/20 V3为例】电源PCR01-48/20 V3输入电源：交流电源【100240VAC，50/60Hz】，其后面板如下图：请

26、遵循以下步骤连接并连通电源：第一步：电源后面板上交流输入开关置于“OFF”位置；第二步：在电源后面板的负载输出端，将直流输出电缆区分“+”、“-”连接好，绿色绿色导线接“48V+”、红色红色导线接“GND”，使用下图电缆中环型接线端子连接。该线缆是PCR01-48/20 V3电源标配电缆；SM3100-26TP，SM4100-52TP外置POE电源连接第六步：如果试电正常，面板上的绿灯点亮，整流器进入正常工作状态。如果面板上的绿灯未亮请重复第一至第五步。SM3100-26TP，SM4100-52TP外置POE电源连接第三步：将上图中叉型接线端子接入SM3100-26TP-AC交换机后面板上的P

27、OE输入端口，绿色绿色导线接“0V”、红色红色导线接“-48V”；第四步：将交流输入电缆插入电源后面板交流输入插座；第五步：确认所有连接电缆正确连接后，闭合后面板上的交流输入开关，外置POE电源PCR01-48/20 V3开机；SRACACSRL2L3L2L3SRSRAPAP静态路由静态路由静态路由静态路由IP城域网热点区域热点区域OSPFCAPWAPCMNETRadius ServerWLAN整体组网方案方案说明：uWLAN AC设备部署在市核心机房，接入IP城域网汇聚层SR。SR上将相应AC IP地址池路由指向AC ，并将这些静态路由发布到IP城域网OSPF协议内；AC上配置缺省路由指向S

28、R。uWLAN AP通过交换机（L2/L3）组建局域网，以三层交换机接入IP城域网汇聚层SR。SR上配置该热点IP地址段的静态路由指向该三层交换机，并将这些静态路由发布到IP城域网OSPF协议内；三层交换机上配置缺省路由指向SR；uAC与AP之间采用CAPWAP协议构建二层隧道，传递AC对AP的控制信息报文、用户DHCP和业务流量报文；1.无线网络节点：AP2.数据通信传输：交换机（接入，汇聚交换机）3.数据通信传输：路由器4.无线网络控制器：ACWLAN网络组成节点交换机在WLAN中的作用u1.数据转发：管理数据管理数据，用户数据用户数据：u 管理数据：ARP消息，DHCP报文/DHCP中继

29、报文，AC管理AP的交互报文等，该数据决定AP能够正常上线；u 用户数据：用户接入AP后，AP将用户数据通过与AC建立的WAPCAP隧道上传到AC，转发出去。该数据决定用户能否正常上网。注：1.一般情况下，交换机不对用户数据进行任何处理。用户数据被封装在AP和AC建立的隧道中！2.交换机数据转发状态正常情况下，管理数据和用户数据应该是同时正常。u2.POE供电：uAP获取电源通过交换机端口提供-44-57V直流电（我们见到的最多的值为-50V），端口需要保证一定功率的供电；u目前供电有802.3af，802.3at两种标准；在一种供电标准中还定义了多个等级。u注意：判断端口供电是否稳定正常，可

30、以通过交换机软件查看端口提供的电压是否稳定在-44-57V中的某一个值某一个值。u此时的电流和功率值对判断交换供电没有很大的参考性。u功率值为AP当前AP消耗的功率，15.4W，交换机就能满足其供电。交换机在WLAN中的作用工作原理POE功能，802.3AF802.3AF标准是什么？IEEE 802.3af标准是通过以太网数据线对或备用线对来实现以太网设备供电，从而摆脱了采用交流适配器所带来的麻烦，并将进一步拓展以太网技术的应用领域。802.3af突破了以太网的应用，它主要是一个电源传输协议，而不是数据协议。802.3SF是POE以太网供电中最基础的标准。为什么会发明802.3AF？采用基于以

31、太网供电的IEEE 802.3af标准后，例如IP电话、无线接入点等功率小于12.95W的设备都可通过一根传输以太网数据的CAT-5电缆来提供电源，这样可以大幅的简化部署的难度；什么是POE功能？POE (Power Over Ethernet)指的是在现有的以太网Cat.5布线基础架构不作任何改动的情况下，在为一些poe供电的基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。 POE也被称为基于局域网的供电系统(POL, Power over LAN )或有源以太网( Active Ethernet)，有时也被简称为以太网

32、供电，工作原理802.3AF工作原理以太网供电开始于能提供电源的供电设备(PSE)，该设备通过测量其共模终端来检测需要供电的设备。一个有效的受电设备(PD)必须具有一个25k共模电阻的“检测特征”。PSE用一个称为分级的第二次测量来判断PD的峰值功率要求，掌握了这一信息后PSE就能对那些需要供电的设备提供电源，而不会损坏不需要供电的设备，并能有效地分配可用功率。一旦PD在接收电源(一般为48V直流)时，消耗的功率能高达12.95W。如果PD一直未接入或处于关断状态，PSE就停止输送电源，并不断检测有效PD的25k电阻特征电阻。以太网供电连接完全由PSE来进行控制，共模或端口电压(VPORT)向

33、PD传递如表1所示的链路状态相关信息POE供电系统的供电特性参数：供电系统的供电特性参数： 1. 电压在4457V之间,典型值为48V。 2. 允许最大电流为550mA,最大启动电流为500mA。 3. 典型工作电流为10350mA,超载检测电流为350500mA。 4. 在空载条件下,最大需要电流为5mA。 5. 为PD设备提供3.8412.95W五个等级的电功率请求,最大不超过13W。 43工作原理POE工作过程POE供电工作过程供电工作过程：当在一个网络中布置 PSE供电端设备时,POE以太网供电工作过程如下所示。 1.检测：一开始,PSE设备在端口输出很小的电压,直到其检测到线缆终端的

34、连接为一个支持IEEE 802.3af标准的受电端设备。 2.PD端设备分类：当检测到受电端设备PD之后,PSE设备可能会为PD设备进行分类,并且评估此PD设备所需的功率损耗。 3. 开始供电：在一个可配置时间(一般小于15s)的启动期内,PSE设备开始从低电压向PD设备供电,直至提供48V的直流电源。 4. 供电：为PD设备提供稳定可靠48V的直流电,满足PD设备不越过 15.4W的功率消耗。 5. 断电：若PD设备从网络上断开时,PSE就会快速地(一般在300400ms之内)停止为PD设备供电,并重复检测过程以检测线缆的终端是否连接PD设备。 POE通过电缆供电的原理：通过电缆供电的原理：

35、标准的五类网线有四对双绞线,但是在l0M BASE-T、100M BASE-T中只用到其中的两对进行数据传输。IEEE80 2.3af允许两种用法：空闲线供电、数据线供电。n应用空闲脚供电时,4、5脚连接为正极，7、8脚连接为负极。 n应用数据脚供电时,将DC电源加在传输变压器的中点,不影响数据的传输，线对1、2和线对3、6可以为任意极性。 802.3AF标准不允许同时应用以上两种情况，因此电源提供设备PSE一般只提供一种用法,但是电源应用设备PD必须能够同时适应两种情况。又由于数据线供电还需要增加分频器等元器件实现数据和直流电的分离，实现较空闲线供电实现方式复杂，一般低端的PD优先支持空闲线

36、供电方式；44工作原理供电设备（PSE）POE的系统构成：的系统构成： 供电设备 （PSE），它是负责jinx 检测、分级和控制的设备，对符合802.3af 定义的电源要求的PD进行供电。在检测时，PSE通过测量两个V-I点和从它们之间的斜率来计算电阻以判断端口的共模终端，只要两个电压的差大于1V且都在2.8V10V的范围内，PSE就能执行强制电流或强制电压测量，这样就有空间提供给PD的串接二极管。对于以太网供电来说，供电检测很关键，因为它能保证48V直流电压仅加在有效的PD上，并永远不会损坏哪些不需要接受802.3af电源的设备。PSE的种类nPOE交换机（8/16/24/48口）nPOE供

37、电盒（1/2/8/16/24口）45工作原理受电设备（PD）POE的系统构成：的系统构成： 受电设备 （PD）通过一个大于25k和小于120nF的特征识别，使PSE可以将PD从不需要供电的其它以太网设备中区分出来。PD只需要具有这些检测特征，而同时物理链路处于检测模式，即可实现PSE的检测，实现方式简单。802.3AF将PD设备的功耗进行了5级分类，为0-4级；PD设备根据自身的功耗需求，确定采用不同分级的电气指标进行设计；当PSE进行检查时，PD设备反馈相关的电气信号，告知PSE，PD是属于哪一个级别；PD的种类n普通彩屏的IP电话n大彩屏的IP电话机n无线APn大功率无线APnIP摄像头n

38、低功率的交换机（被供电交换机）46工作原理802.3AT(POE+)人们对于附加功能和较高功率的需求也有了显著的增长，例如固定安全摄像机逐渐获得了全动感视频，大功率的无线接入点需要在更远的距离上提供更高的信号强度，而大彩屏的VoIP电话机可提供高清的视频和其他外设支持，以上这些这些受电设备(PD)需要从PSE(供电设备)获取超过最初PoE标准规定限值的功率，因此需要提供新的大功率POE供电方案来满足需求。人们制定了基于IEEE802.3af规范的IEEE802.3at(亦称PoE+)标准，适应新的高功率应用需求，目前可以提供30w以上的的POE输出。在IEEE802.3at 的标准下，PSE可

39、以正确地为802.3af(也称作Type 1硬件)和802.3at(Type 2硬件)PD供电；可以由802.3at PSE来为802.3af PD供电；802.3at PD可以知晓它们是否具有其较高负载所需要的完整可用功率。目前在国内802.3AT最明确的应用需求是接11N的大功率无线AP，或者是接大彩屏的VOIP话机，前一种目前是刚刚兴起，现在一般采取独立的POE供电模块解决；后一种，由于这种VOIP话机成本非常高（一台3000），客户投资非常充足，一般是使用思科、Avaya的整体解决方案，不单独采购；因为803.3AT涉及市场极少，因此后续我们以802.3AT为主要介绍的技术。47工作原

40、理POE交换机POE交换机和传统交换机的区别在于，为了实现POE功能功能，需要将直流48V电流引入到RJ45电接口上，同时需要对POE输出的功率进行管理，因此POE交换机相对普通交换机就是在RJ45电接口和MAC芯片之间增加了一个POE电源管理模块，实现POE的电流输出和管理；同时POE交换机需要解决POE部分的电源输出，要么是在机器内部使用一个大功率的电源，要么是外置一个大功能的电源，将48V直流电流引入到设备上，因此在电源上比传统交换机电源功率要大。例如S3400和S6800A上可以配置的POE15-8PSE模块，就是POE电源管理模块，支持15.4W的输出，一个模块支持8路RJ45接口。

41、对于电源，S3100-9TP和S3026G-POE-AC由于输出功率小，因此采用的纯内置POE电源，其他交换机为了实现24口及24口以上的POE端口输出，需要的功率大，使用的是外置POE电源方式；交换机连通性按照WLAN网络规划的要求，每个热点通过三层交换机实现中继实现中继，上联到城域网上联到城域网，下联为二层接入下联为二层接入交换机。实现热点主要数据转发功能的为中心节点三层交换机：SM3900，SM3400，SM4100上联城域网：通过GPON，PTN线路到移动城域网。注：热点中断首先排查汇聚部分，即上联线路，汇聚交换机；下联二层接入：通过光纤连接楼层交换机注：物理上连接是否成功基本上都可以

42、通过端口指示灯来判别。u 第二步：将光纤一端接到交换机的SFP收发器上，另一端接到其它设备对应的光收发器上。注意，连接时，SFPSFP收发器的收发器的TXTX口连接另外口连接另外设备的设备的RXRX口，口，SFPSFP收发器的收发器的RXRX口连接另外设备的口连接另外设备的TXTX口。口。 光纤连接步骤u 光纤的连接步骤如下：u 第一步：将SFP光纤收发器接口上的橡胶保护塞取出；取出光纤，将光纤头上的保护套取下，注意保持光纤头的整洁和干净。u 第三步：检查光接口指示灯状态，LINK灯亮表示链路已经连通，LINK灯灭表示线路出现故障，请检查线路连接。连接时请认准接口上的标识，以免误插入其它接口，

43、导致收发器或其它接口的损坏注意1.WLAN中使用的SFP单模20KM光模块，光衰必须控制在-8db-18db之间。一般一般-9db-9db-10db-10db较好。较好。2.迈普交换机光口接受到对端发送的光时，端口LINK等亮。线路完全连通，需要保证两端光口LINK指示灯全亮；若单侧亮，说明这一侧发光出去的光纤纤芯可能存在问题。光纤连接步骤u1.AP首先向外发起DHCPDHCP请求请求，发送DHCP请求报文u2.由于AP与汇聚交换机在同一个VLAN内，所以最终DHCP报文会到达汇聚交换机，汇聚交换机作汇聚交换机作DHCPDHCP中继中继，将收到的DHCP报文转发给ACu3.AC收到AP的DHC

44、P请求后先将其同步，再根据中继源确定模板下发配置，完成AP的配置.u4.AP根据实际配置运行工作（SSID，工作模式，处理用户数据）AP上线过程100/1000M楼层位置1.AP通过双绞线双绞线和交换机互联；2.二层PoE交换机作用：转发数据（主要是AP上接受到的用户数据），端口通过PoE给AP供电；AP与楼层交换机连接方式Wlan中，迈普PoE交换机：S3026G，SM3400SM3100，SM4100汇聚机房位置1.楼层交换机一般通过光纤连接汇聚交换机（部分热点有网线互联的）；2.三层交换机作用：汇聚各个楼层交换机，转发数据；上联城域网；3.楼层级联情况可通过网线，亦可光纤互联。光纤楼层交

45、换机与汇聚交换机连接方式Wlan中，迈普三层交换机：SM3400SM4100SM4200楼层交换机级联情况1.配置口(Console口)通过交换机Console口登录准备相应交换机的配置线，USB转串口调试线终端调试工具：超级终端，SecureCRT注：注：3026G3026G的配置线与其他交换机有所不同。的配置线与其他交换机有所不同。2.远程Telnet通过接入Wlan网络中在Windows中“运行”cmdtelnet 172.xx.xx.xx注：可以把电脑通过网线连接交换机以太端口（连注：可以把电脑通过网线连接交换机以太端口（连APAP的端口），给网卡配置相的端口），给网卡配置相应的应的A

46、PAP接入段地址，亦可接入段地址，亦可telnettelnet登录上交换机。登录上交换机。3.配置口登录交换机后远程Telnet通过配置口登录交换机在交换机特权模式下telnet远程交换机注：一般情况下，在注：一般情况下，在WlanWlan中任一交换机下都可远程登录其他交换机；中任一交换机下都可远程登录其他交换机；交换机登录管理交换机配置模式说明1.XXX 普通模式仅有有限的查看权限2.XXX# 特权模式用于查看，管理文件系统等操作3. XXX(config)# 配置模式配置交换机参数（涉及到交换机配置，均需要进入配置模式）注：普通模式 enable 特权模式 conf t 配置模式二层交换机

47、的配置（SM3100&S3026G）hostname HAZK-MS-WLAN-SY01(3026G)配置主机名enable password 0 maipu配置enable密码（不能把空格加进去）telnet-user maipu password 0 maipu配置telnet用户名密码vlan 101创建VlanexitInterface Ethernet0/0/1-24进入端口单独端口为Ethernet0/0/X （ Ethernet0/0/1-24 为一组端口，3100为 Ethernet1/1 -24） switchport access vlan 101端口接入vlane

48、xitInterface Ethernet0/0/25-28配置上联端口（ 3100为 Ethernet1/25 -26） switchport mode trunk端口模式为trunk switchport trunk allowed vlan alltrunk模式，允许所有vlan通过exitinterface Vlan101配置管理vlan ip address 8 40管理vlan地址配置exitip default-gateway 5为管理地址指定默认网关注：配置以上参数均在配置模式下二层交换机的配置（SM31

49、00&S3026G）关于关于SM3100配置注意事项：配置注意事项：SM3100的Ethernet1/25-26两个端口为光电复用口，默认是光口优先，如果是通过网线级联到其他设备，如右下图，某酒店内SM3100级联至SM4100交换机。两种方式互联：通过光纤互联，直接互联即可。例如通过光纤互联，直接互联即可。例如SM3100 Ethernet1/25接光纤连接光纤连SM4100 port0/1/1通过网线互联，必须要把通过网线互联，必须要把SM3100相应的端口做双绞线强制：相应的端口做双绞线强制：命令如下：SM3100接口配置接口配置Interface Ethernet1/25com

50、bo-forced-mode copper-forcedswitchport mode trunkswitchport trunk allowed vlan allExitSM4100接口配置接口配置port 0/1/1 port-type nni media-type copper port mode trunk port trunk allowed vlan all port trunk pvid vlan 1 exit 注：S3026G不需要如此强制SM4100SM3100APAP二层交换机的配置（SM4100&SM3400）hostname HAZK-MS-WLAN-SY01(

51、S3400) 配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu配置登录用户名密码vlan 101创建vlan description To_AP对Vlan进行描述（描述Vlan作用） exitport 0/0-0/23 进入一组端口，单端口为port 0/0 （SM4100为port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power pse enable打开POE端口的供电功能，给检测到的合法PD设备供电 power enable能端口的POE功能，使能后能够检测

52、PD设备 exitport 0/24-0/27 用于上联的端口（SM4100为port 0/1/0-0/1/3） port mode trunk端口模式为trunk port trunk allowed vlan all允许所有vlan通过 exitinterface vlan101配置管理vlan ip address 40管理IP地址 exit ip route 默认路由，指向网关power manage all dynamic-fifs动态-FIFS模式供电三层交换机的配置SM41

53、00&SM3400hostname HAZK-MS-WLAN-SY01(S3400) 配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu配置登录用户名密码vlan 100创建上联端口vlan description Shanglianvlan 101创建下联AP接入vlan description To_AP exitport 0/0-0/22 进入一组端口，单端口为port 0/0 （SM4100为port 0/0/0-0/0/47 ） port access vlan 101分配端口vlan power

54、 pse enable打开POE端口的供电功能，给检测到的合法PD设备供电 power enable能端口的POE功能，使能后能够检测PD设备 exitport 0/23 配置一个单独的access端口 port mode access port access vlan 100access属性，分配vlan100中exit此端口作用：一些热点是交换机通过双绞线和ONU上联，要求交换机上传数据不带vlan标签，所以用ACCESS属性，另外此端口无需配置供电参数port 0/24-0/27 用于上联的端口（SM4100为port 0/1/0-0/1/3） port mode trunk端口模式为t

55、runk port trunk allowed vlan all允许所有vlan通过 exit三层交换机的配置SM4100&SM3400interface vlan100 ip address 86 52 上联接口地址（与城域网SR互联） exitinterface vlan101配置管理vlan ip address 40管理IP地址 exit ip route 85默认路由指向城域网SR接口地址power manage all

56、 dynamic-fifs动态-FIFS模式供电ip dhcp-server 172.27.xx.xxDHCP地址为该热点所属AC地址汇聚交换机的配置（SM4200&SM3900）hostname ZZ_ShiFanGaoZuan4200配置主机名enable password 0 maipu配置enable密码user maipu password 0 maipu配置登录用户名密码telnet-user maipu password 0 maipuservice dhcp打开DHCP中继（转发DHCP）报文ip forward-protocol udp bootpsvlan 100创

57、建vlan100exitvlan 101创建vlan101name shangliang描述vlanexitInterface Ethernet1/1-2配置上联三层端口 name shangliang描述端口 switchport mode access三层接口属性为access switchport access vlan 101三层接口所属vlan101ExitInterface Ethernet1/3-1/4绑定下联AP地址段网关地址 switchport access vlan 100AP地址段所属vlanExitInterface Ethernet1/5-1/24进入端口组 swi

58、tchport mode trunk配置端口属性为TrunkExitinterface Vlan100AP接入地址段网关 ip address 92 ip helper-address 10DHCP获取地址，即所属AC地址exitinterface Vlan101上联三层接口IP ip address 4 52exitip route 3默认路由指向城域网SR接口地址汇聚交换机的配置（SM4200&SM3900

59、）SM4100和SM3100直流供电模块使用的注意SM3100供电模块为V3版本，最大输出功率500W；SM4100供电模块为V2版本，最大输出功率1000W；由于电源模块外置，SM4100需要在启动的时候检测外置电源模块。所以必须先启动电源模块，再启动交换机。交换机配置修改，注意保存！保存命令为在特权模式下writewrite，回车！查看命令一般为show XXXX，可以通过“？”来查看后续可用命令。比如show power ？，即可查看show power 后面可用命令；Ping测试，可以测试线路情况；常用管理命令1.能够查看到互联设备的MAC地址，即从二层协议上已经连通；我们常可以用于查

60、看交换机下联AP的情况。以下为各个交换机查看命令：SM3400Show mac-address port 0/0-0/23 allShow mac-address port 0/0-0/23 all/0-23口的MAC地址SM4100 Show mac-address port 0/0/0-0/0/47 allShow mac-address port 0/0/0-0/0/47 all/0-47口的MAC地址S3026GShow mac-addressShow mac-address/所有的MAC地址SM3100Show mac-address-tableShow mac-address-table/所有的MAC地址常用管理命令2.主要用在汇聚三层交换机上查