简介：烽火交换机详细配置培训文档，面向企业网络管理员和信息技术运维工程师，系统讲解交换机从设备识别、登录配置到业务部署的完整流程。文档首先介绍交换机面板指示灯与接口含义，帮助读者快速判断设备运行状态；随后逐步演示通过带外网管口连接电脑、设置本机地址并利用超级终端完成登录的详细方法，让新手也能顺利进入配置模式。在虚拟局域网配置章节，文档以典型办公与多业务场景为例，完整展示了创建上网、可视电话、网络电视等多个虚拟局域网的步骤，包括端口加入方式、用户端口标识设置，以及关闭流量控制、开启组播监听等配套操作，可直接参考实施。此外还包含交换机升级的内容，涉及文件传输工具配置与命令格式，便于解决设备版本问题。资源包为单个文档文件，容量仅567KB，内容精炼而实用。已有1849人学习下载，适合作为烽火交换机现场配置与故障排查的速查手册。
1. 烽火交换机配置：从一台旧交换机说起
烽火交换机配置这件事，运维圈里属于那种“看着简单、上手就翻车”的活。带外网管口、超级终端、VLAN划分、IPTV组播，每一项单独拎出来都不难，但合在一起，端口tag和untag搞反、PVID没设、升级文件路径写错，任何一步踩了坑，整台交换机的业务就全断。这篇笔记按我实际配置烽火交换机（S2008MA、S2200A、S2016MFB这些型号）的顺序来写：先登录，再划VLAN，然后处理IPTV和视频电话的组播，最后说升级和验证。适合正在给单位、园区配烽火交换机的人，照着走一遍就能把设备跑起来。
2. 登录交换机：带外网管口与超级终端登录配置
2.1 带外网管口与电脑IP设置
烽火交换机的带外网管口在状态指示灯左侧，接口旁边有“ETH”字样，和普通业务口是分开的——这个口专门用来管理设备，不承载业务。不同型号（S2008MA这类桌面型，以及S2200A、S2016MFB这类上架型）的面板布局会有差异，但带外口旁边基本都有ETH标识，接口下方通常还有一个绿色指示灯，插线后亮灯说明物理链路建立了。第一次配置时用网线把电脑网卡接到这个口，正常情况下右下角网络图标不会出现红色X；如果一直显示红叉，要么网线不行，要么电脑网卡和交换机接口协商有问题，这种玄学情况在旧电脑上尤其多见。我一般会先换一根网线，再不行就把网卡接口强制成100M全双工，能解决大部分连接问题。
带外网管口的默认IP是192.168.2.1，所以电脑必须和它同网段才能访问。右键桌面网络图标选属性，进入网卡对应的连接，双击“Internet协议(TCP/IP)”，把电脑IP设为192.168.2.2，掩码255.255.255.0，网关可以不填，因为这只是点对点访问管理口。填完确定后，电脑和交换机管理口之间就构成了一条独立的配置通路。这一步是后续所有配置的前提，IP都没对上，超级终端连过去只会一直卡在连接阶段。另外，这块IP设置也影响后面升级操作——升级传输文件时，电脑IP（192.168.2.2）就是TFTP服务地址，所以这个IP最好固定下来，不要配置完VLAN又随手改掉，否则升级时要回头再对一遍。
2.2 超级终端登录：TCP/IP与串口两种方式
带外口连接正常后，启动超级终端。在“所有程序->附件->通讯”里找到超级终端，首次使用会要求填电话号码和地区信息，这一段随便填就行，不影响登录。进入主界面后新建连接，名称随意，关键在“连接时使用”这一栏：选“TCP/IP(Winsock)”，地址填192.168.2.1，端口号23，点确定后就能进入交换机登录界面。端口23是带外网管口默认开放的远程登录端口，在交换机没改过管理配置的前提下，这个值是固定的。如果管理口IP被改过，连接前必须先确认当前IP，或者干脆用串口方式进场。
需要特别留意的是，S2008MA这类用串口配置线登录的型号，走的是另一条路：连接时选择对应的COM口。串口参数按常见做法是9600波特率、8数据位、无校验、1停止位，这些参数如果和交换机实际设置不一致，界面会乱码或者直接没反应。串口方式不依赖IP，只要有配置线就能进，适合管理口IP被改乱、或者现场没有网线可用的场景。两种方式进入后的界面和后续命令完全一样，区别只在于登录通道，实际维护中我通常会优先走带外网管口，串口留给救急。
登录后按提示输入用户名和密码，常用默认是admin / 12345这组，现场以设备移交记录为准。验证通过后进入的是普通模式。这里提醒一句：输入用户名密码时界面上可能没有回显，这是正常现象，并不是键盘坏了，输入完直接回车就行。很多第一次配烽火交换机的人在这里卡住，以为密码没输进去反复重输，结果把账号锁了。
2.3 从普通模式进入配置模式
烽火交换机的命令模式分两层：登录后所在的是普通模式，能执行查看类命令，比如show vlan；要划分VLAN、改端口属性，必须先进配置模式。进入方法是在普通模式下直接输入config，回车后提示符会从原来的形式变成带(config)字样的形式，看到这个提示符再敲配置命令才有效。这个习惯一定要养成——在普通模式下敲配置命令，交换机只会报错。
配置模式里操作完，用q返回普通模式，最后执行write file保存。整个操作循环是：config进入配置模式 -> 敲配置命令 -> q退回普通模式 -> write file保存。这个“q返回、write保存”的习惯非常重要，下一章讲VLAN配置时全程都在用这个循环，第5章还会专门讲因为漏了保存导致配置丢失的案例。
3. VLAN配置：tag、untag与PVID的关系
3.1 端口规划：上联口、上网、可视电话与IPTV
配置VLAN的第一步不是敲命令，是把端口规划清楚。原文档给了一个很典型的场景，我直接拿来当模板：1-2口上联（接上级交换机或网关），3-5口上网（VLAN 1000），6-9口接可视电话（VLAN 2103），10-16口接IPTV机顶盒（VLAN 2104）。把端口、业务、VLAN号对应起来，后面写命令就是照表填，不容易漏。
| 端口范围 | 业务用途 | VLAN ID | 端口模式 |
|---|---|---|---|
| 1-2 | 上联口 | 1000/2103/2104 | tag |
| 3-5 | 上网 | 1000 | untag |
| 6-9 | 可视电话 | 2103 | untag |
| 10-16 | IPTV | 2104 | untag |
这个规划的核心思想是：上联口要同时承载多种业务帧，用户口只承载一种业务帧。VLAN号1000、2103、2104是原文档里的业务编号，实际项目里可以根据内网规范换，但记住一点：用户口PVID必须和它所在VLAN号一致，这个规则到哪都一样。
3.2 tag与untag：两种端口模式怎么理解
tag和untag是配置里最容易搞混的地方。tag端口在转发数据时会给帧打上802.1Q标签，untag端口则不打标签。上联口必须设成tag模式，因为它要同时承载多个VLAN的流量，靠标签区分；用户口要设成untag模式，因为接的是电脑、话机、机顶盒这些终端设备，它们不识别VLAN标签，收到带标签的帧反而会懵。
所以命令里的mem，作用是把端口添加进某个VLAN并指定端口模式。mem 1-2 tag就是把1-2口添加到当前VLAN且工作在上联tag模式；mem 3-5 untag同理。这条命令的坑在于：执行前必须先进入对应的VLAN视图，也就是说你得先int vlan 1000，再mem 1-2 tag，顺序反了命令会直接报错。原文档里q和int交替出现，目的就是在VLAN之间切换视图。
3.3 创建VLAN并添加端口
下面这段是完整的创建过程，三个VLAN逐一建立，每个VLAN内部先把上联口打进tag，再打用户口untag。注意每次mem之前都确认当前在哪个VLAN视图里：
config # 进入配置模式 int vlan 1000 # 创建/进入vlan 1000视图 mem 1-2 tag # 上联口1-2加入vlan 1000，tag模式 mem 3-5 untag # 上网用户口3-5加入vlan 1000，untag模式 q int vlan 2103 # 创建/进入vlan 2103视图 mem 1-2 tag # 上联口1-2加入vlan 2103 mem 6-9 untag # 可视电话用户口6-9加入vlan 2103 q int vlan 2104 # 创建/进入vlan 2104视图 mem 1-2 tag # 上联口1-2加入vlan 2104 mem 10-16 untag # IPTV用户口10-16加入vlan 2104 qint vlan 1000的作用是进入VLAN 1000的视图，如果这个VLAN还不存在，这条命令会顺带创建它；mem 1-2 tag将上联口1-2以tag模式加入当前VLAN；mem 3-5 untag将上网用户口以untag模式加入。每条mem后面的q不是必须的，但我在写完一个VLAN后习惯敲q退出，避免下一条int vlan误操作到错误的视图。三个VLAN下来，上联口被加了三次，分别在三个VLAN里都以tag身份出现，用户口则各自只属于一个VLAN，互不干扰。
3.4 设置PVID与保存配置
把端口加入VLAN只是第一步，用户口还得设PVID。PVID是端口的默认VLAN号，意思是：当这个口收到不带标签的帧时，交换机默认把它当作哪个VLAN的流量来处理。用户终端发出的数据都不带标签，所以用户口的PVID必须和所在VLAN号一致，否则帧会被归类到错误的VLAN里，表现为终端能link up但互相访问不了。
port 3-5 pvid 1000 # 3-5口默认VLAN设为1000 port 6-9 pvid 2103 # 6-9口默认VLAN设为2103 port 10-16 pvid 2104 # 10-16口默认VLAN设为2104 port 1-16 flow-ctrl disable # 关闭所有端口流量控制 q # 返回普通模式 quit # 再退一层 write file # 保存配置port 3-5 pvid 1000把3-5口的默认VLAN设为1000，对应上网业务；port 6-9 pvid 2103和port 10-16 pvid 2104同理。port 1-16 flow-ctrl disable关闭所有端口的流量控制，这条不是VLAN必需，但原文档里建议关掉，避免在某些业务场景下流量控制机制干扰转发效率。全部命令执行完，先q退到普通模式，再write file保存，这一步不做，重启后配置全没。
注意：write file执行后会询问是否确认保存，一定要回车确认，否则配置仍然不会落盘。第5章会专门讲这个坑。
3.5 级联：往下挂交换机怎么接
如果这台交换机下面还要再挂一台，做法和上联口完全一样：下挂交换机的那台设备，它的上联口同样配置成tag模式，业务口配untag和对应PVID。也就是说，下挂交换机的上联口就是另一个“1-2口”，可以在本台交换机上多做几个上联口备着，避免后续加设备时又要改配置。
级联时注意VLAN的一致性——下挂交换机里也必须创建相同VLAN ID，并且对应业务口设相同PVID，两层设备之间才会把同一业务的帧正确转发。如果下挂交换机是普通傻瓜交换机，那只能透传一个VLAN，多VLAN场景就得用支持VLAN配置的交换机级联。我在实际项目里见过有人把下挂口设成untag，结果上层VLAN全乱套，排查半天才找到根因。
4. IPTV业务与系统升级：组播监听和OS镜像
4.1 关闭流量控制与包限制
IPTV和可视电话这类组播业务，配置上比纯上网多一层。原文档里特别指出，看IPTV和视频电话需要额外关掉几个包限制项，一般纯上网业务不用管。原因在于：组播流量在端口上会被默认的包限制策略误伤，广播包、组播包、DLF包这三个限制同时开着，机顶盒会收不全组播流，画面一卡一卡的。
port 1-16 packet-limit broadcast 0 # 关闭所有端口广播包限制 port 1-16 packet-limit dlf 0 # 关闭所有端口dlf包限制 port 1-16 packet-limit multicast 0 # 关闭所有端口组播包限制 port 1-16 packet-limit b-m # 关闭广播包组播包混合限制 port 1-16 packet-limit b-m-f # 关闭广播、组播、DLF组合限制packet-limit broadcast 0把广播包限制值设为0，0表示不限制；packet-limit dlf 0和packet-limit multicast 0分别把未知单播帧和组播帧的限制也解除。最后两条b-m和b-m-f是组合限制的关闭命令，但原文档特别标注“这个限制选项有的软件版本没有”——我在实际配置里就遇到过输入后提示命令不存在的情况，这不是操作错误，是OS版本差异。解决办法很简单：哪条报错就跳过哪条，不影响整体效果。
4.2 开启IGMP组播监听
包限制关掉只是清除了障碍，真正让组播流量正确转发的是igmp-snoop。这个功能让交换机监听终端和组播源之间的IGMP报文，学习到哪个口在请求哪个组的流量，然后再定向转发，避免组播流量在所有端口泛滥。不开igmp-snoop，IPTV点播时组播流会广播到所有口，不仅浪费带宽，机顶盒也不一定能正常收流。
igmp-snoop # 进入组播监听功能配置模式 igmp-snoop enable # 开启组播监听功能 quit # 返回配置模式igmp-snoop进入组播监听功能配置模式，igmp-snoop enable开启组播监听。开启后交换机会自动学习IGMP组成员关系，原文档里对IPTV和可视电话共用一个igmp-snoop开关，不用分VLAN单独配。quit返回配置模式。注意这个功能的生效范围是全交换机的，只要开了，所有VLAN的组播流量都会走监听转发逻辑，所以一般业务即使不需要组播也不会有副作用。
4.3 升级前的准备：TFTP服务器与登录方式
升级系统是IPTV开通前的常见操作，原文档说得很直白：在网较早版本的交换机开IPTV业务时需要升级。升级前有个硬性要求——必须用网线插带外网管口的方式登录交换机，不能只靠串口配置线，因为升级文件要通过网络传输到交换机。当然也可以配置线和网线同时插着，串口看输出、网口传文件，两边不冲突。
电脑上要跑一个TFTP软件wftpd32.exe，运行后在Security菜单里选Users/rights，新建一个用户，用户名和密码都设成123，然后Home Directory填升级文件所在目录。原文档里升级文件放在D盘根目录，所以填D:\。这个路径很关键，后面ftp get命令里写的文件路径必须和这里对应上，填错一个字符文件就传不过去。
4.4 ftp get下载与upgrade os执行
文件准备好后，在交换机的config模式下输入升级命令。原文档用的是S2200A，命令格式是这样的：
ftp get 192.168.2.22 123 123 d:\s222a.bin第一个IP是电脑的IP，后面对应的两个参数依次是用户名和密码，都填123，最后是电脑上升级文件的全路径。这条命令名义上叫ftp get，实际工作流程走的是TFTP协议，交换机主动从电脑上下载镜像文件。下载过程中会实时显示下载字节数，等看到If you want to update system,use "upgrade" command这条提示，说明文件已经传完，下面进入正式升级：
upgrade osupgrade os是系统升级命令，执行后会先弹警告，提示“System will upgrade! Continue?(y/n) [y]”，直接回车确认。接下来交换机会先擦除flash，再写入新镜像，界面上会有一长串百分号进度、然后是Writing image to the flash这样的写flash过程，最后看到Finished OK，升级就算完成了。
升级过程中绝对不能断电，也尽量不要拔网线。擦flash阶段如果断电，交换机基本就是变砖的命，只能返修。所以升级前我的习惯是确认现场有UPS或者电源足够可靠，再挑个业务低峰时段操作。
5. 常见问题排查：连接失败、VLAN不通与升级翻车
5.1 连不上带外网管口，网络图标一直红叉
现象：网线插好，但电脑右下角网络图标始终是红色X，超级终端里连192.168.2.1一直是连接中。
原因：最常见的是网线问题，带外网管口和业务口共用网线标准，但某些劣质网线的线序或接触不良会导致协商失败。另外电脑网卡和交换机管理口的速率协商也可能出问题，特别是老网卡，1000M协商不下来就直接断连。
解决：先换一根确认没问题的网线，排除线材因素；还是红叉的话，去网卡属性里把速度和双工模式强制成100M全双工，再重新插拔网线。这两招能解决九成以上的连接问题。
5.2 配置完重启，VLAN全部丢失
现象：辛苦把所有VLAN配完，设备一断电重启，show vlan一片空白，等于白干。
原因：在config模式下做的所有修改默认只存在内存里，没有写进flash。write file这条命令执行时会问是否确认保存，回车确认才行。很多人敲了write file但忘了最后那一下回车确认，配置同样不会落盘。
解决：配置完成后，退出到普通模式下执行write file，看到确认提示后回车。保存完可以再敲一次show vlan确认结果还在。从那以后每次配完，我都强制自己至少看一遍show vlan再走人。
5.3 VLAN都配了，但终端之间互访不了
现象：上网口、电话口的VLAN和PVID都按规划配好了，物理上link也正常，但不同VLAN的终端互相访问不通，甚至同VLAN内的PC也ping不通网关。
原因：最常见的不是VLAN命令错了，而是用户口PVID没设。端口加入VLAN后如果不设PVID，从终端发进来的无标签帧不知道归到哪个VLAN，会被交换机丢弃或归错VLAN。其次是检查上联口是不是都加了tag——1-2口如果在某个VLAN里漏了mem 1-2 tag，这个VLAN的流量就上不去。
解决：对照第3章的端口规划表，逐条检查3-5口、6-9口、10-16口的PVID是否与所在VLAN一致，再看上联口在每个VLAN里是否都存在。一般情况下补上port x-x pvid xxx这条命令就能恢复。
5.4 IPTV画面卡顿或收不到流
现象：VLAN、PVID都正常，机顶盒能获取到IP，但播放IPTV时画面一直缓冲，或者干脆黑屏。
原因：组播包被端口包限制策略拦截，或者igmp-snoop没开。原文档里明确区分了“一般业务不用配置”和“看IPTV需要配置”的两组命令，很多人在纯上网项目里顺手就跳过包限制，后来加IPTV业务时就翻车。
解决：进入config模式，把packet-limit相关的限制全部关掉，然后执行igmp-snoop、igmp-snoop enable。如果某条命令提示不存在，就跳过它，那是OS版本差异，不是配置错误。
5.5 升级时下载卡住，或升级后版本没变
现象：执行ftp get后，下载进度停在某个数值不动，最后超时；或者明明显示升级成功，但重启后系统版本还是旧的。
原因：前者一般是对端TFTP服务没配对——wftpd32.exe的Home Directory填错、用户名密码不对、电脑IP和命令里写的不一致，都会导致文件传不过去。后者则是下载的根本不是目标升级文件，文件路径或文件名写错，交换机把别的文件当镜像刷了。
解决：执行ftp get前先在电脑上确认wftpd32.exe的Home Directory和文件名大小写，以及命令里的IP、用户名、密码三个参数是否和TFTP设置完全一致。升级完成后在普通模式下执行show version，对比OS版本号是否变成新文件对应的版本，不对就重新走一遍下载和升级流程。
6. 验证跑通：从show vlan到业务实测
配置完成不是敲完命令就算数，烽火交换机一定要现场验证。第一件事是回到普通模式，执行show vlan，确认三个VLAN都在，每个VLAN里上联口都在tag列表、用户口都在untag列表。这一步能筛掉八成低级错误。
第二步是检查保存状态。把配置改了之后执行write file，然后故意重启一次交换机，重启完再看show vlan，配置还在，说明保存有效。这个动作我以前嫌麻烦跳过，结果吃过亏，从那以后每次配完都强制自己走一遍这个流程。
第三步是业务实测。给电脑接在3-5口上，看能不能拿到上网VLAN的地址并ping通网关；可视电话接6-9口，做一次实际呼叫测试；IPTV机顶盒接10-16口，实际点播一个频道验证画面流畅度。如果升级过系统，还要在普通模式下执行show version，确认OS版本号确实是新版本，避免“刷了个寂寞”。
最后一点，把最终配置导出来留档。show vlan的输出、PVID配置、升级后的版本号，都记到设备台账里。下次同一型号出新问题，翻这份记录能省大量排查时间。烽火交换机配置不难，难在每一步都确认到位——从带外口连接、VLAN划分到IPTV组播，再到升级和验证，流程理顺了，它就是个听话的盒子，希望这篇笔记能帮到你。
本文还有配套的精品资源，点击获取
