智能自适应以太网板ZXSM-SFE48

智能自适应以太网板ZXSM－II－SFE4/8实用组网详解前言：首先介绍一下什么是MSTP,MSTP（基于SDH的多业务传送节点）是指，基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。基于SDH的多业务传送节点除应具有标准SDH传送节点所具有的功能外，还具有以下主要功能特征：1）具有TDM业务ATM业务或以太网业务的接入功能；2）具有TDM业务ATM业务或以太网业务的传送功能包括点到点的透明传送功能；3）具有ATM业务或以太网业务的带宽统计复用功能；4）具有ATM业务或以太网业务映射至OSDH虚容器的指配功能；目前我司城域MSTP产品已成系列ZXMP-S320,S360,S380,S390,即在小型化、II型机、增强型2.5G和10G设备上开发相应的数据单板，每种单板完成各自的功能。（对应关系如下）SFE4：带二层交换10/100M以太网接口板SFE8：带二层交换10/100M以太网接口板TGE2B:透传千兆以太网接口板AP1S4：ATM接口板（带统计复用）AP1S8：ATM接口板（带统计复用SGE2B：带二层交换千兆以太网接口板UFE8：带交换10/100M以太网接口板（支持RPR）配置说明：TGE2B：用在10G,2500E设备中，可配置OL16光板的槽位都可配置TGE2B板。SFE8：用在ZXSM（II）设备中，可配置EP1支路板的槽位都可配置SFE8板。SFE4：用在150/600（V2）设备中，可配置ET1支路板的槽位都可配置SFE4。AP1S4：用在ZXSM（II）设备中，可配置在OL1或OL4的槽位，视具体情况而定。因为AP1S4在背板侧（系统侧）有三组VC4总线，当实际应用中如果只用一组或两组VC4总线，就可配置在OL1可用的槽位；如果用到了三组VC4总线（例如需要级联时；级联应用在后面有说明）就必须配置在OL4可用的槽位SFE4/8板（全称：智能自适应以太网板）是我司传输产品上开发的第一类能够线速处理业务的数据单板，属于MSTP产品系列。为我司ZXSM（II）型机提供在SDH上传输以太网帧的接口板，它可以实现以太网帧映射进VC12。单板的硬件核心是一块以太网交换芯片，提供4/8个LAN接口和8个广域网方向（可扩展为16个方向），每个广域网方向由1-47个VC12实现任意绑定（采用虚级联方式）来调整带宽。4/8个LAN接口间可以经该板进行L2（OSI第二层）的线速交换。SDH侧提供8个最小2M,最大100M的出口，带宽总和最大为155M；SFE8板的软件对于每位客户（每个客户可包含多个VLAN）运行独立的生成树协议，兼容IEEE802.1D，避免成环业务；同时通过强大统一的SDH网管平台完成所有管理功能，包括配置、查询、安全、维护、告警和性能的管理。工作原理SFE8板的功能是处理链路层的数据转发，完成以太网数据向SDH数据的映射，实现IPOVERSDH的功能。以太网帧往SDH适配的过程（在目前的SFE8单板上不仅提供LAPS的包封，还提供PPP的包封，具体采用如何的方式，可以通过网管配置）：SFE8提供的用户端口可以完成OSI二层的数据转发，当需要通过系统下业务到SDH上时，将通过上图提供的包封装方式将以太网数据包转换为SDH帧，同样如果有业务要从系统侧下到用户将会有一个逆过程完成。交换模块完成16个10/100M端口的无阻塞交换（8个用户侧端口，8个系统侧端口）；映射解映射模块完成以太网帧的封装解封装，映射解映射。SFE8对外可提供8个LAN接口，对内提供8个广域网方向，每个广域网方向由1-48个VC12实现任意绑定（采用虚级联方式）来调整带宽。目前，随着宽带等业务在国内的发展，SFE板在国内各个运营商的网络上得到了越来越多的应用。在此之前，我们曾针对SFE板的配置推出了《ZXSM-II型机SFE8板开局指导书（E100）》、《ZXSM-II型机SFE8板开局指导书（E300）》两本指导手册，但是鉴于各地工程人员对于SFE板的组网并不熟悉，单纯依靠这两本指导书在做实际组网时可能会有一些困难,所以本次针对SFE板的各种典型的组网形式作一个详细的介绍，希望对现场工程人员能有定的帮助！一、SFE4/8板的组网应用SFE4/8板在EthernetoverSDH基础上支持以太网2层交换，有8个广域网口，因此具有很强的组网能力，可根据需要形成各种网络拓扑结构。可配置成链型、星型、混合型、环型和网型等各种网络拓扑结构。a.链型组网:图1－1b.星型组网:图1－2C.环型组网:图1－3d.网孔型组网:SFE8SFE8孔型M网SFE8SFE8SFE8孔型M网SFE8SFE8图1－4e.混合型组网窈SNTI-SKE序毘合型组网图1—5二、开局流程1>单板检查主要检查单板的焊接情况，元件的焊接有没有出现桥连现象，最主要是有没有出现电源和地的短路。对于元件焊接的桥连现象没有比较好的办法，只能通过人眼来检查。短路现象可以使用万用表来测量。单板上的电源有五种，分别是：—48V，来源于背板，测试点是C143的两个管脚；+5V,由系统电源时钟板产生，测试点是L3和任意一个屏蔽板螺柱；+3.3V，由单板上电源模块产生（板上位号M1），测试点是C144的两个管脚；+2.5V由单板上LDO产生（板上位号M4），测试点是M3第三个管脚和任意一个屏蔽板螺柱；+1.5V由单板上LDO产生（板上位号M3），测试点是M3第二个管脚和任意一个屏蔽板螺柱（注意测的阻抗应该在8~25欧姆之间）；2>后台网管要求网管版本：E1001.37.016或后续升级版本；E3003.12.002（8月23日）或后续升级版本；NCP软件：2002/06/10或后续升级版本；交叉板软件：2002/06/25（小型化设备暂时不需要升级）交叉板硬件：各种版本；agent软件：2002/08/23或后续升级版本；3>程序代码下载Download要下载三个程序：单板程序，FPGA程序，BOOTROM程序。使用专用的下载程序工具SfeDownLoad.exe。DOWNLOADER软件界面先要把拨码开关全部拨到数字侧，然后后台网管设为192.192.192.x（目的同II型机的download.exe程序一样）。用调试线连到BOOTROM芯片上的一个八针插槽上，要用调试线的数字1一侧连到八针插槽的0字侧。具体过程如下：a>BOOTROM芯片的制作BOOTROM芯片的类型为SST39VF040或AM29LV040B，板上位号为D4,可以拔插，升级方便。方法一：用ALL07烧结器把二进制的BOOTROM文件烧结到芯片中。附正式启用的程序0如下：愉如30妙一亦注意：烧结后要把芯片的写保护去掉，否则再次升级时不能用DOWNLOAD的方法实现软件的升级。方法二：用下载工具，在区域类型中选择“数据库区”（位号是D7）,将芯片插在数据库区的位置，把十六进制的BOOTROM文件下载到该区域。下在完毕后将该芯片拔下插到BOOTROM区（D4位置）。附转产程序如下：0注意：若芯片第一次烧结时没有去掉写保护，则此方法无效。在实际维护中采用第二种方法比较方便。b>单板程序的升级程序芯片的型号为SST39VF160,共两片（贴片式），位号是D30和D31.用下载工具，在区域类型中选择“主程序区”，下载十六进制的单板软件到该区域即可。附正式启用的程序c>FPGA程序的升级芯片有两种，即板上D2/D3、D29这三块芯片。用下载工具，在区域类型中选择“FPGA程序区”，下载二进制的FPGA程序到该区域即可。下载完毕后，拔插单板，把拨码开关S1的数字1拨到ONDIP一侧即可。附正式启用的程序如下：SFE8_FPGA_02092RBIM注意：使用bootrom_020924、SFE8_FPGA_020928和sfe8_v120_021008时注意以下几点：1.在使用前需要通过网管将各SFE8板的MAC地址设置为不同的取值，否则会出现业务不通的现象;2•要与NCP和CSC板的相应版本配合使用，即NCP要使用V1.00.013（2002年10月22号版本）及以后的NCP程序，CSC板要使用20020625及以后的程序版本。4>单板自检运行灯（绿色）和告警灯（红色）：当上电时，运行灯和告警灯会同时慢闪五次，表示CPU和SDRAM开始初始化，然后两个灯熄灭，再连续快速闪烁五次，表示CPU和SDRAM初始化完成，接着运行灯和告警灯会同时常亮，表示CPU开始下载FPGA，当下载完成后，如果下载失败，运行灯常亮，告警灯快速闪烁，如果下载正常，S口开始上报，如果上报成功，运行灯开始慢闪烁RJ-45连接器的每个端口有两个LED,黄色的LED用来指示链接和运行，当链接时灯亮，当有数据包收发时灯闪烁；绿色的LED用来指示端口的速率，如果灯亮表示时100M的运行速率，如果灯部不亮，表示是10M运行速率在PCB板上还有一组绿色的LED，当灯亮表示端口的状态是全双工状态，当灯不亮表示是半双工状态测试时，使用测试仪设定端口为不同的运行状态，如果状态设定后，指示灯的表示与端口设定一致表示灯正常。三、几种常见典型组网的实例详解al、点对点图2－1如图，需要在A—B点之间配置一个点对点的Vian，这种组网方式比较简单，实质上相当于延长了网线的有效距离，带宽从2M到100M可以自由分配，调整步长为2M。这是一种比较典型的组网方式，基本上其他类型的网都是由点对点延伸开去的，所以在此详细介绍一下组网的整个过程，在下面介绍其他类型的组网方式时，只对其中一些重点例如虚拟网桥的设置等进行补充。在下面的介绍中，考虑到中兴传输网管主要有ZXONME100和ZXONME300两种版本最为常用，所以下面的介绍将兼顾这两种版本。由于这两种网管的菜单结构和窗口界面虽然略有不同，但每一步均可——对应，所以在详细介绍了E100网管下的操作之后，对E300下的操作将只对两者不同之处进行简介。屯⑴建立客户屯E100：在登录到SMCC_Client上去之后，点击菜单“资源管理一客户管理”出现“客户管理”窗口如图2—2，在“客户管理”中创建一个客户，用户ID从1开始可以随便选取，建议从1开始按照顺序递增，有利于管理；用户名称根据实际需要来定，比如可以叫做“工商银行”等，在此取名“点对点”，其他的信息可填可不填，都是一些注释的信息。

§E300：在E300网管下客户管理是在菜单“配置一MSTP管理一虚拟局域网用户管理”中，配置窗口如图2—3,配置过程和在E100网管下基本相同，在此不再详述！图2一3屯⑵以太网单板属性配置（以A点为例，B点需要同样配置）屯E100：点击菜单“以太网管理一以太网单板属性配置”，出现“以太网单板属性配置”窗口如图2—4,图中其他的选项跟QoS有关，因为QoS一般都不会启用，所以在此不用管，只需要配置一下单板MAC地址，原则上只要所有单板的MAC地址不重复就行了，为了维护的方便，可以遵循以下原则，前面全是零，后5分别是网元ID号+单板槽位号，例如下面的中心站A,其网元ID是1（001），单板槽位是2号（02）,那么单板MAC地址配置为000000000102！用户可以自行定义规则！

图2－4E300：双击网元图标打开单板管理窗口，然后在相应的SFE板上单击右键选择“属性”（如图2－5），则会出现单板属性窗口，接着点击窗口中的“高级”按钮（如图2－6），会出现单板高级窗口（如图2－7），这个窗口共有5个标签对应不同的配置页面，分别是：数据单板属性、数据端口属性、静态MAC地址属性、通道组配置和端口容量配置，其中大部分内容会在下面的配置过程中用到。我们在这这一步以太网单板属性配置会用到“数据单板属性”这一项，如图2－7，图中的内容同图2－4的内容基本一样，不过多了一个运行方式，一般情况下，我们都需要配置VLAN的，所以不用管他，选择缺省模式就可以了，当然单板MAC地址也是要配的，原则同E100下面一样。

图2－5如图所示，在34#SFE8（槽位号根据现场决定）上单击鼠标右键，会出现一个快捷菜单，然后在属性上单击鼠标左键打开属性窗口（图2－6）进入下一步的操作。

1□SFE81003100关闭配置关闭请选挥网无单板属性槽位号广实妄板机架类型端口①数哽件版本软件版本主子架应用单换信扈单板类型■机架洁息机架号于架信息.1□SFE81003100关闭配置关闭请选挥网无单板属性槽位号广实妄板机架类型端口①数哽件版本软件版本主子架应用单换信扈单板类型■机架洁息机架号于架信息.子架导r倾设犀世孑架类型切换按齟可以查询实妥板信息金应安板图2－6如图所示，打开单板属性窗口后，单击“高级”按钮（红线所指），就会出现高级属性的配置窗口，如下图所示。注意：在高级属性窗口中任意一个配置页面中点击“确认”按钮后均会返回“单板属性”窗口，也就是上图，只有在点击了上图中的“应用”按钮，在单板高级属性配置中所作的改变才会入库！否则如果直接点击“关闭”按钮，所有在单板高级属性配置页面中所做的改变和配置都将会丢失！

图2－7带宽分配方式方式i履传模式虚拟局域网模式图2－7带宽分配方式方式i履传模式虚拟局域网模式Qw忧先级1忧先隔业务类型i赫省模式屯⑶以太网板物理接口配置（以A点为例，B点需要同样配置）屯E100：接下来要对以太网板物理接口进行配置，点击“以太网管理一以太网板物理接口配置”打开下面的配置窗口（图2－8）。根据组网需要启用相应的用户端口和系统端口，在此我们启用用户端口1。端口VLAN模式一般有两种选择：接入模式和干线模式，这两种模式的区别在SFE8的维护指导上已经有详细说明，在此只作简单的介绍：在接入模式下，所有收到的帧被打上VLAN标记，反过来对于此端口发出的帧，则去掉VLAN标记；如果端口连接的用户业务都是带有VLAN标记的，那么可将此端口设置为干线模式，意思是此端口处在交换机与交换机之间，此时在端口发送的帧保留VLAN标记。至于端口组模式只有在点对点的情况下才有可能用到，一般很少会使用端口组模式，所以在此不作介绍！在此我们选择“接入模式”。在下面介绍其他类型的组网时，一律默认选择“接入模式”，均需要打上相应的VLAN标记。

图2－8

双工模式和速率选择一般都选择自动，当然用户也可根据需要选择其他选项；至于Trunking组的选择，一般现在都没人用令牌环了，所以不用管，而QoS和流量控制都是在特殊要求下才可以启用的功能，除非必要，不要启用这两种功能；端口VLAN标记（在E300下叫做PVID号）可以从2到4096，根据需要随便选一个吧，在此我们选择2；当然最重要的是要在启用端口前面的小方框里打勾；最后根据实际配置业务的需要启用系统端口，我们这里只需要启用系统端口1就可以了；自学习MAC地址指的是端口的MAC地址，默认是选择的,在此不用作改动。所有的这些都做完后点击下童物理喘口雇性配胃⑤，不用去管静态MAC地址配置的页面，这样以太网板物理接口配置到这里就算完成了。E300:打开SFE板的单板属性配置窗口（打开方法参见“以太网单板属性配置”,如下图所示，其界面内容和E100下有所不同，但内容是一摸一样的，只是在E100中的端口VLAN标记在E300中改为PVID，其他配置参见E100下的操作。

高级.■:LAPS-3::单複管理谙选择网无涉6端口号速率「4字苹FPP髭位校验r3字节PPP1E位校验C时延方式厂启用厂是否流控trimkiFvi1缴端口1「3高级.■:LAPS-3::单複管理谙选择网无涉6端口号速率「4字苹FPP髭位校验r3字节PPP1E位校验C时延方式厂启用厂是否流控trimkiFvi1缴端口1「3字节PPP32位校验-Qx配豈-恫禁用「毎曲式用戶端口1用尸端口E用戶端口3fflPSra口也用尸端口5电戶端口&用尸端口T用戶端口8数据单板雇性数据端口属性|静态M蚯地址配置|邇道组配置|端口容量设置磺自学习M阴诫址乘统端口£谿端口立察编端口4系统端口5系绒箱口&乘统端口T系统端口&Qg忧先级封装类型金4字节FPF1E位校验［豎―图2－91无▼:Trimting^H1rrniLking^32⑷以太网板通道组配置（以A点为例，B点需要同样配置）E100:点击菜单“以太网配置一以太网板通道组配置”出现图2—10，通道组的配置主要是为了配置VLAN通信需要的带宽，单个系统端口配置47个2M就可以达到100M的带宽，每个SFE板可以配置的总带宽是155M，在此我们配5个2M就算配10M的带宽吧。

图2－10点击増加爲，会出现图2—11(a)所示的窗口，在未使用的列表栏中选择01—05,然后点击區按钮，结果如图2—11(b)所示，点击确定返回图2—10，不过已经配置的通道组会在图2—10中的“当前单板已配置通道组”的列表框中列出。至于级联方式肯定选择虚级连，这也是我们的SFE板配置最为灵活的地方，可以将总带宽所需要的2M通过任意路径配置到对端去，然后点击侖令下发⑤将刚刚所作的配置入库，最后点击图2—11(a)图2—11(b)

屯E300：在E300下的配置和E100下大同小异，如图2－屯E300：数据单橈屈性通道姐列表通道组巩单檢管理通道组分配通道组信息通道埶D时隙类型TU12时隙分配未便用应用蜀关闭!数据单橈屈性通道姐列表通道组巩单檢管理通道组分配通道组信息通道埶D时隙类型TU12时隙分配未便用应用蜀关闭!-!増加删琮查看修枚图2－12屯⑸以太网板端口容量配置(以A点为例，B点需要同样配置)屯E100:点击菜单“以太网配置一以太网板端口容量配置”出现图2—13(a),在这里是把刚才我们所配置的带宽绑定到相应的系统端口上去，因为我们在前面选择了系统端口1作为广域VLAN的端口，所以首先选择系统端口1,然后选择单板空闲通道组中的01通道组，点個3返回图2—13(b),然后点击命發下垃叫将配置入库，最后点击关闭©,以太网板容量配置也完成了。

图2－13（a）图2－13（b）E300:E300下的端口容量配置窗口如图2—14,在以太网端口容量配置的步骤中，E100和E300下的配置过程一摸一样，在此不再详述！

占用单複管理谙选择网无涉6端口容量设宣系统端口号未使用确走取消■M瞬口1■.=：：■■■■泵统端口占用单複管理谙选择网无涉6端口容量设宣系统端口号未使用确走取消■M瞬口1■.=：：■■■■泵统端口z系统端口3粟练箱口4丟统端口5系统端口&泵统端口T丟统端口8选痒喘口ZT1....数据单板雇性1数据端口厘性1静态啦地址配置11邇道组配置通道组分配图2－14屯⑹时隙配置(以A点为例，B点需要同样配置)屯E100：SFE板的时隙配置和EP1板的时隙配置完全相同，支持通道环和复用段环配置。艮据我们前面对系统端口1所配置的通道组容量，在此需要将A点的SFE8板的VC12(1)—(5)通过光路配置到B点相应的SFE8板的VC12(1)—(5),因为是虚级连，所以我们也可以将这5个2M通过不同的路径配过去，假设A、B两点属于一个通道保护环的话，如图2—10,配置完毕点击下发命令⑤入库，贝9建立了A—B点的VLAN在物理通道上的连接。

图2－15E300:E300下的时隙配置窗口与E100下不同，但是两者的配置过程是一样的,—Ir贽谓广时闇广俱护配赶方式r单向niac||•力I■■■■J—ISJA■—Ir贽谓广时闇广俱护配赶方式r单向niac||•力I■■■■J—ISJA■AzsznIlT嘶——斗沙3：^'：兴ff]I图2－16屯⑺虚拟网桥设置§E100:虚拟网桥设置就是把属于同一个VLAN的所有用户端口和系统端口绑定在一起（必须注意的是：VLANID必须和它所包含的所有的端口的PVID相同）。点击菜单“以太网管理一虚拟网桥配置”出现图虚拟网桥配置窗口，点击増加皿出现图2—17,因为我们在前面已经把A、B两个点的用户端口1的PVID都设置为2了，所以在此窗口中的VLANID也必须设置为2：图2—17点击图2—17中的I确定H返回虚拟网桥配置窗口，然后点击—増加端口配置_弹出如图2—18所示的窗口：图2—18如图，在此“增加虚拟网桥选择端口中”要把需要的各个站点的用户端口和系统端口全部都加入到虚拟网桥的设置中去。首先在网元的选择栏里选择相应站点例如B,再在单板/端口选择栏里选择相应的端口，例如系统端口1,然后点击选择端口，相应的端口会被选择并出现再下面的已选择新增端口表格里出现,如果不小心选择错误,可以在此表格中选择相应端口后点击去选择端口去掉错误的选择，当选择完所有点的所有需要的端口后，点击确定I将返回虚拟网桥设置窗口，结果如图2—19所示。STP（生成树协议）设置只有在环网下才需要配置，因为我们配置的是一个链，所以在此是不可配置的。最后点击下发所有皿嗽置⑤，这样一个点对点的带宽为10M的VLAN至此就大功告成了。图2—19E300:E300下的虚拟网桥设置与E100下的操作步骤差别比较大，首先点击菜单“配置一MSTP管理一创建虚拟局域网”出现创建虚拟局域网的窗口，与E100不同的是，在此窗口下只包含虚拟网桥的配置，不能对虚拟网桥包含的端口等进行配置，如图2—20，首先填写虚拟局域网名称、虚拟局域网ID,然后把要绑定的网元包含进去，直接“应用”即可。

图2－20在创建了虚拟网桥之后点击菜单“配置一MSTP管理一数据板虚拟局域网配置”打开如图2－21所示的窗口进行把与业务相关的端口绑定到一个虚拟局域网中！如图，首先在窗口左面的虚拟局域网中所列的虚拟局域网选择我们需要进行配置的一项，然后点击一三…按钮，网管会把图2—20中绑定在虚拟局域网中的所有网元的所有端口列出来，从“单板端口信息”列表框中选择需要绑定的用户端口和系统端口，然后点击丄・按钮，网管就会把相应的端口列在“已配置单板的虚拟局域网信息”列表框中。同E100相同，如果友选择错误的端口，可以点击“按钮去除选择。注意：和E100不同的是，在E100下，这一步操作可以脱机进行，联机时下载数据库即可，但是E300下，绑定虚拟局域网需要的端口必须要在联机的情况下进行，否则点击■-按钮没有任何反应。

匚哎J2*IftJ-J曲)禁用查询系纤垛匚：系药站匚：宗纤姑匚£去那芹I-匚鯉局域网佰忌数据極斟坊越可配宜当前虔拟局跋岡佶启KLWI召称1WJUfIU已朗置单匪的虚旳局曲网信忌单板端口荷息丽虽犬存颐同白蟒iffB：l-L-i'l]-.p戶F匚哎J2*IftJ-J曲)禁用查询系纤垛匚：系药站匚：宗纤姑匚£去那芹I-匚鯉局域网佰忌数据極斟坊越可配宜当前虔拟局跋岡佶启KLWI召称1WJUfIU已朗置单匪的虚旳局曲网信忌单板端口荷息丽虽犬存颐同白蟒iffB：l-L-i'l]-.p戶F谕：IL*片户帝-12-y戶厂亦=17…倉用户端口4-:*巨尸谕：H$用尸诵口E-：J戶厂端丁…®.UF常两元名離赋老化设査端口宓称端口代饰单穩名筋i|>HK<.-：--；U]网折薜测包垸送间馬讳口配命息端口诜先组网折状言砖换剧酥忧先皴已配査轴的虛拟怖屋性匕”也1jPi-mklJjibSWil:-7I:“雜手芜席-iih-d$E]3a^SFEB[1-1-34]卜』用戶端□】二聲黍统端口1BFUllft®：图2－21在网元在线的情况下，我们可以点击菜单“以太网管理－以太网的配置查询”中查询以太网板物理端口配置和以太网板虚拟网桥状态，返回的结果可以验证我们刚才配置的数据是否有误。值得注意的是，在上面的1－7步操作中，除了第1步和第7步操作之外，其他的操作均应该在A点和B点都要进行，配置的过程基本上是一样的。在ZXONM—E300、ZXONM—E500网管中的配置过程和在ZXONM—E100中的配置过程是一样的，但是由于三种网管的菜单结构有所不同，所以相应菜单位置和弹出窗口界面也是有所不同的，具体窗口界面和操作过程可参照《ZXSM-II型机SFE8板开局指导书(E300)》不过不管是哪一种网管，每一步操作均是一一对应的。a2、星型（不同VLAN）图2－14这种配置方式实际上就是3个点对点，配置方法同上面一样，不同的是A点需要启用3个用户端口和三个系统端口，而且3个用户端口需要配置不同的PVID为2、3、4分属VLAN2、VLAN3、VLAN4,三个系统端口则分别对应B、C、D三个点；B、C、D点则只需要启用用户端口1和系统端口1。这种组网方式的特点是3个VLAN互不干扰,而且互相不能访问。在以太网管理中的单板属性、物理端口属性、通道组、端口容量、时隙等配置在点对点的组网实例中已经详细的介绍过了，在此不再详述。虚拟网桥配置如下表所示：表2－1VLAN号包含端口用户端口系统端口A-Z（注）VLAN2A点用户端口1B点用户点口1A点系统端口1一-B点系统端口1VLAN3A点用户端口2C点用户端口1A点系统端口2一-C点系统端口1VLAN4A点用户端口3D点用户端口1A点系统端口3一-D点系统端口1注：系统端口A-Z表示某个点启用的系统端口以及所对应的对端系统端口，例如“A点系统端口1—B点系统端口1”表示A点系统端口1对应的是B点的系统端口1,以下雷同。a3、星型（同一VLAN）VLAN2VLAN2图2-14这种组网方式略显复杂，A点需要启用用户端口1、系统端口2、3、4，B、C、D点