简介：《烽火交换机详细配置》是一份面向网络运维人员、系统集成工程师及初学者的交换机配置培训文档，围绕烽火网络交换机的登录、VLAN 划分与业务开通等实际问题展开，适合用于设备调试、故障排查和命令查阅。压缩包共 1 个 doc 文件，约 567KB，篇幅紧凑，便于随设备资料保存和离线阅读。文档从面板与指示灯说明入手，依次讲解带外网管口连接、超级终端登录、VLAN 创建与端口 tag/untag 模式设置、PVID 配置，并延伸到流量控制关闭、广播/组播/DLF 包限制调整、igmp-snoop 组播监听开启及交换机升级流程。内容结合上网、可视电话和 IPTV 多业务 VLAN 场景给出命令示例，能帮助读者理解端口划分与业务隔离思路，也可作为现场配置时的对照清单和排错参考。已有 1855 人学习。
1. 烽火交换机配置先从带外口 192.168.2.1 接起
烽火交换机配置最容易翻车的地方，不是 VLAN 命令本身，而是带外网管口没接通就急着敲 config。现场常见的是电脑右下角一直打红叉，或者能 ping 通 192.168.2.1 却进不了超级终端，最后把 VLAN、PVID、IPTV 组播全配乱。这个环境不复杂：一台维护笔记本、一根网线，S2008MA 场景再补一根串口线，把 192.168.2.0/24 地址、tag/untag 端口和保存动作按顺序落地，新手能照着走，熟手也能拿它核对版本差异。
2. 登录环境准备：超级终端、带外网管口和 S2008MA 串口线怎么选
先把登录链路当成一次小型环境搭建来对待，后面的 VLAN 配置才有意义。烽火交换机的带外网管口通常位于面板状态指示灯左侧，接口旁边有“ETH”字样，接口下方还有一颗绿色指示灯；电脑网线插这里，而不是随手找业务口插。维护机地址设成 192.168.2.2，掩码 255.255.255.0，交换机带外管理地址是 192.168.2.1，两者同网段即可，不需要网关。这个细节看起来简单，但现场一半以上的“登录不上”都不是设备坏，而是网线插错口、电脑网卡选错、IP 还停在别的网段。
型号差异要先分清。S2008MA 这类设备可以用串口配置线登录，终端程序里直接选对应的 COM 口；S2200A、S2016MFB 这类设备更常见的是走带外网管口，电脑侧用 TCP/IP 会话连 192.168.2.1 的 23 端口。升级场景更要注意：文档里明确要求升级时用网线插入带外网管口的方式登录交换机，串口线可以同时接上辅助观察，但不要只靠业务口远程操作。
| 设备或场景 | 登录入口 | 关键注意点 |
|---|---|---|
| S2008MA | 串口配置线，选择对应 COM 口 | 终端参数按现场配置线说明来，别把 COM 口选成蓝牙虚拟串口 |
| S2200A / S2016MFB | 带外网管口，192.168.2.1:23 | 电脑 IP 设 192.168.2.2/24，网线插 ETH 口 |
| 升级 OS | 带外网管口网线登录，串口可辅助 | 升级过程中不要断电、不要关终端、不要中断文件服务 |
2.1 带外网管口和串口两条登录路径怎么选
先看设备面板。带外网管口旁边有 ETH 标识，下方绿色灯亮起通常说明链路已经起来；如果电脑右下角小电脑一直有红色“X”，先换一根确定好的网线，再确认是不是插到了普通业务口。极少数电脑网卡和交换机接口协商不稳定，可以把网卡强制成 100M 全双工再试，这个做法不玄学，现场确实能救回一些老网卡。带外口只负责管理，不要把它当业务上联口去配 VLAN，否则后面 show vlan 看得对，业务却怎么都不通。
S2008MA 走串口时，超级终端里不要选 TCP/IP，而是选对应的 COM 口。串口线接好后，终端能出现登录提示符，说明物理链路和终端参数基本对上了；如果没有任何字符，先查线序、COM 口编号和终端程序是否被别的窗口占用。带外口和串口不是互相替代的关系，升级或排障时我一般会优先用带外口，因为后面 ftp get 和 upgrade os 都要求管理链路稳定。
2.2 电脑侧 IP 和超级终端 TCP/IP 会话
电脑侧先把地址改对：右键桌面网络图标，进入属性，找到当前网卡对应的连接，双击“Internet 协议(TCP/IP)”，把 IP 设为 192.168.2.2，掩码 255.255.255.0。不要填 192.168.2.1，那是交换机带外管理地址；也不要填一个已经在线上的地址，否则会出现地址冲突。改完后可以在命令提示符里先 ping 一下管理地址，确认链路层和 IP 层都通，再打开终端程序。
# 维护机上先确认带外管理地址可达 ping 192.168.2.1 # 如果 ping 不通，先看网线、网卡选择和 IP 掩码 # 不要在这个阶段就去改交换机 VLAN这段检查的逻辑很直接：ping 通只代表网络层可达，不代表终端服务一定可登录；但 ping 都不通时，先别怀疑账号密码。参数上重点看三处：维护机地址必须是 192.168.2.0/24 内且不冲突，掩码必须是 255.255.255.0，网线必须插在 ETH 带外口。常见误用是把电脑 IP 设成 192.168.1.2，然后奇怪为什么连不上 192.168.2.1，这类问题没有技术含量，但现场出现频率很高。
打开超级终端：桌面开始菜单，所有程序，附件，通讯，超级终端。第一次登录时向导会要求填区号、电话号码之类，按提示随意填即可，不影响后面的 TCP/IP 会话。连接名称随意填，点确定后，在“连接使用”里选择“TCP/IP（Winsock）”，地址填 192.168.2.1，端口填 23，再点确定。若配置的是 S2008MA 并使用串口配置线，则不要选 TCP/IP，直接选相应的 COM 口。
# 超级终端里的连接参数，不是交换机命令 # 连接使用：TCP/IP (Winsock) # 地址：192.168.2.1 # 端口：23这里的参数不要抄错：地址是交换机带外管理地址，端口是终端服务端口，不是网页端口。若第一次连接失败，先回到上一步 ping 一次；若 ping 通但终端连不上，检查是不是误选了 COM 口，或者本地终端程序还占着旧会话。文档里出现 admin12345 时，把它当现场账号示例看待，实际用户名和密码按设备交付资料录入，不要把它当成所有设备的默认口令到处试。
2.3 进入配置模式前先核对型号和账号
登录成功后先看提示符，不要一上来就整段粘贴。普通模式、配置模式、配置子模式在烽火交换机上提示符不一样，S2200A 常见的是S2200A(config)#，S2016MFB 可能是S2016MFB(config-system)#。看到提示符再决定后面命令放在哪一层，尤其是 upgrade os 这种命令，放错模式会直接报错。账号密码按现场资料输入，登录后先确认当前设备型号、端口数量和上联口位置，再开始配 VLAN。
# 登录后先进入配置模式，不同型号提示符可能不同 config # S2200A 常见提示符：S2200A(config)# # S2016MFB 常见提示符：S2016MFB(config-system)# # 看到提示符后再继续，不要盲目批量粘贴这段动作的逻辑是先把会话层和配置层分开：登录成功只说明终端会话建立，进入 config 才说明设备接受配置命令。参数上重点核对提示符里的型号，因为后面保存、升级、查看 VLAN 的命令层级有差异。我的习惯是先把上联口、用户口、IPTV 口在纸上或表格里标清楚，再进配置模式；不然一边配一边想端口用途，很容易把 3-5 口和 6-9 口写反。
3. VLAN 配置落地：1000 上网、2103 可视电话、2104 IPTV 的端口表
这套配置的核心是端口角色：1-2 口做上联，3-5 口上网走 VLAN 1000，6-9 口可视电话走 VLAN 2103，10-16 口 IPTV 走 VLAN 2104。上联口要承载多个 VLAN，所以用 tag；用户口通常接终端，所以用 untag，并且把 PVID 设成所在 VLAN。tag/untag 和 PVID 的关系可以先记成一句话：上联口打标签，用户口剥标签，PVID 告诉交换机这个 untag 口进来的包默认属于哪个 VLAN。PVID 配错是业务不通的头号原因，比 VLAN 没创建还常见。
| VLAN | 用途 | 上联口 | 用户口 | 用户口 PVID |
|---|---|---|---|---|
| 1000 | 上网 | 1-2，tag | 3-5，untag | 1000 |
| 2103 | 可视电话 | 1-2，tag | 6-9，untag | 2103 |
| 2104 | IPTV | 1-2，tag | 10-16，untag | 2104 |
3.1 先画端口角色，再创建 VLAN
配置前先把上联口和用户口分开。1-2 口是上联，意味着后面可能下挂交换机，也可能接上级设备，所以它们要允许 VLAN 1000、2103、2104 的 tagged 流量通过；3-5、6-9、10-16 是用户接入口，接的是普通终端，不应该让终端去识别 VLAN 标签，所以用 untag 并把 PVID 指到对应 VLAN。这个原则不复杂，但现场最容易犯的错是“VLAN 创建了，端口也 mem 了，就是忘了 pvid”，结果 show vlan 看起来有成员，终端却拿不到地址。
创建 VLAN 时按 VLAN 逐个进，进一个 VLAN 就用mem把上联口和用户口加进去。mem 1-2 tag表示 1-2 口以 tagged 方式加入当前 VLAN，mem 3-5 untag表示 3-5 口以 untagged 方式加入当前 VLAN。每配完一个 VLAN 用q退回上一层，再进下一个 VLAN，不要在一个 VLAN 里把三组用户口全写进去。端口列表要按现场实际改写，如果设备端口数不是 16 口，就把 1-16 换成实际范围，不要照抄。
config # 进入配置模式 int vlan 1000 # 创建并进入 VLAN 1000，用于上网业务 mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 1000 mem 3-5 untag # 上网用户口 3-5 以 untag 方式加入 VLAN 1000 q int vlan 2103 # 创建并进入 VLAN 2103，用于可视电话 mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 2103 mem 6-9 untag # 可视电话用户口 6-9 以 untag 方式加入 VLAN 2103 q int vlan 2104 # 创建并进入 VLAN 2104，用于 IPTV mem 1-2 tag # 上联口 1-2 以 tag 方式加入 VLAN 2104 mem 10-16 untag # IPTV 用户口 10-16 以 untag 方式加入 VLAN 2104 q这组命令的逻辑是先建 VLAN，再把端口按 tag/untag 角色绑进去。参数上，int vlan后面的数字必须和规划表一致，mem后面的端口范围要和实际接线一致，tag用于上联口，untag用于用户口。常见误用是把用户口也写成 tag，终端不认标签，业务自然不通；另一个误用是上联口写成 untag，多个 VLAN 的流量到了上联口就混在一起，后面查起来非常难受。
3.2 设置 PVID：用户口必须和 VLAN 对得上
VLAN 成员关系配完后，还要给用户口设置 PVID。PVID 的作用是给 untag 口收到的无标签帧打上默认 VLAN，3-5 口设 1000，6-9 口设 2103，10-16 口设 2104。上联口通常不需要设成用户口的 PVID，因为它们走 tag 模式，承载多个 VLAN。PVID 和 VLAN 值不一致时，现象往往是“端口灯正常、show vlan 也有成员、终端就是不通”，这类问题不靠猜，直接看配置表就能发现。
port 3-5 pvid 1000 # 上网用户口默认 VLAN 设为 1000 port 6-9 pvid 2103 # 可视电话用户口默认 VLAN 设为 2103 port 10-16 pvid 2104 # IPTV 用户口默认 VLAN 设为 2104这段命令的逻辑是把 untag 入口的默认 VLAN 补上。参数上，port后面的范围必须和前面mem ... untag的范围对应，pvid后面的值必须等于所在 VLAN。常见误用是只配了mem没配pvid，或者pvid写成 1、100、2104 但端口实际不在那个 VLAN。配完这一段，VLAN 的基本骨架才算完整。
3.3 关闭流控、包限制和开启 IGMP snooping
普通上网业务配完 VLAN 和 PVID 后可以先测，但如果要跑 IPTV 和可视电话，还要处理组播和包限制。文档里先关闭所有端口流量控制：port 1-16 flow-ctrl disable。然后针对 IPTV 和视频电话，关闭广播包、DLF 包、组播包限制，并关闭广播加组播、广播组播加 DLF 的组合限制。最后进入igmp-snoop配置模式并开启igmp-snoop enable，让交换机监听组播成员关系。注意，packet-limit b-m和packet-limit b-m-f这两个限制选项不是所有软件版本都有，现场敲不出来不要硬凑，先记录版本，再按业务需求决定是否升级。
port 1-16 flow-ctrl disable # 关闭所有端口流量控制，避免视频业务被流控影响 port 1-16 packet-limit broadcast 0 # 关闭所有端口广播包限制 port 1-16 packet-limit dlf 0 # 关闭所有端口 DLF 包限制 port 1-16 packet-limit multicast 0 # 关闭所有端口组播包限制 port 1-16 packet-limit b-m # 关闭广播包、组播包混合限制，部分软件版本没有 port 1-16 packet-limit b-m-f # 关闭广播、组播、DLF 包组合限制，部分软件版本没有 igmp-snoop # 进入组播监听功能配置模式 igmp-snoop enable # 开启 IPTV 视频电话所需的组播监听功能 quit # 返回配置模式这段配置的逻辑是给视频业务让路：流控、广播限制、组播限制在某些场景下会保护网络，但 IPTV 和可视电话对组播、突发包更敏感，限制过严会出现花屏、卡顿、频道切换慢。参数上，0表示关闭对应限制，b-m和b-m-f是组合限制项，版本不支持就跳过。需要提醒的是，把广播、组播限制全关会增加广播风暴风险，我一般只会在可控的接入层、且确实有视频业务需求时这么做，不会在办公大二层里无脑全关。
3.4 保存、show vlan 和下挂交换机的处理
配置完成后先退回普通模式，再执行write file保存，回车确认。很多人配完直接拔线，设备一重启配置全丢，最后只能靠记忆重来，这种血泪经验没必要重复。保存后在普通模式下输入show vlan查看 VLAN 配置结果，重点核对 1000、2103、2104 是否存在，1-2 口是否是 tag，3-5、6-9、10-16 是否是 untag，PVID 是否和 VLAN 对得上。如果这台交换机还要加挂交换机，可以下挂在 1 口或 2 口上，下挂交换机端口的做法和上联口一样，也可以多做几个上联口备用。
quit # 返回普通模式 write file # 保存配置，回车确认 show vlan # 查看 VLAN 配置结果，核对成员和 PVID这段命令的逻辑是先退出配置层，再把运行配置写入文件，最后用 show 命令做一次自检。参数上，write file后一定要看确认提示，不能敲完就走；show vlan要在普通模式下执行，配置模式下可能看不到同样的输出。常见误用是只保存不检查，或者下挂交换机时把下联口也配成 untag 却忘了上联链路要放行多个 VLAN，结果下挂设备下的用户只能通一个业务。
4. 升级链路：wftpd32.exe、ftp get 和 upgrade os 的执行顺序
老版本交换机在开 IPTV 业务时可能需要升级，升级不是“把 bin 文件拖进去”这么简单，而是电脑侧文件服务、交换机侧拉取、设备侧写 flash 三段链路都要通。升级时要用网线插入带外网管口的方式登录交换机，串口线可以同时接上观察，但不要只靠串口慢慢等。电脑侧先启用 wftpd32.exe，设置用户名、密码和主目录，再把升级文件放到主目录下。文档示例里用户名和密码都填 123，主目录填 D:\，升级文件是 d:\s222a.bin；实际现场可以把账号和目录改得更规范，但交换机侧命令里的 IP、用户名、密码、路径必须和电脑侧完全一致。
4.1 升级前准备：文件目录、账号和电脑地址
先确认升级文件确实是对应型号的，不要拿 S222a.bin 去升别的型号。把文件放到 TFTP 或文件服务主目录下，wftpd32.exe 里点 Security，再点 Users/rights，点 New User 创建用户，两个弹窗都输入 123，这时用户名和密码都是 123。接着在 Home Directory 填入升级文件所在目录，例如 D:\。电脑 IP 在升级示例里是 192.168.2.22，而登录带外口时电脑可能是 192.168.2.2，这两个地址不冲突，只要在同一网段且不和交换机管理地址冲突即可；我一般会把维护机地址固定下来，避免命令里写 192.168.2.22、电脑实际却是 192.168.2.2 这种低级翻车。
| 升级项 | 文档示例 | 核对点 |
|---|---|---|
| 电脑 IP | 192.168.2.22 | 必须和 192.168.2.1 同网段，且不冲突 |
| 文件服务 | wftpd32.exe | 先启动服务，再在交换机侧拉文件 |
| 用户名 | 123 | 与交换机 ftp get 命令中的用户名一致 |
| 密码 | 123 | 与交换机 ftp get 命令中的密码一致 |
| 主目录 | D:\ | 升级文件必须放在这个目录下 |
| 升级文件 | d:\s222a.bin | 文件名、路径、大小写按现场实际核对 |
4.2 从交换机侧拉取镜像：ftp get 参数逐项拆开
在 S2200A(config)# 或 S2016MFB(config-system)# 模式下输入ftp get 192.168.2.22 123 123 d:\s222a.bin。参数顺序是：文件服务 IP、用户名、密码、文件在电脑上的路径。回车后交换机会从电脑拉取文件，输出里会看到Local path is "Ram:/flash/download"，然后是一串bytes downloaded，最后提示If you want to update system,use "upgrade" command!。看到这些不代表已经升级完成，只代表文件拉到了本地下载目录，下一步才是写系统。
# 在 S2200A(config)# 或 S2016MFB(config-system)# 下执行 ftp get 192.168.2.22 123 123 d:\s222a.bin # 参数顺序：文件服务 IP、用户名、密码、电脑侧文件路径 # 成功时会看到 bytes downloaded 和 upgrade 提示这段命令的逻辑是把电脑侧的文件先拉到交换机本地，参数错一个就会失败。IP 错，交换机会连不上文件服务；用户名或密码错，认证不过；路径错，会提示找不到文件；文件放错目录，也会出现类似问题。常见误用是电脑上文件在 D:\ 根目录，但 wftpd32.exe 的 Home Directory 填了别的目录，结果交换机命令看起来没错，就是拉不到文件。
4.3 upgrade os 过程看什么，失败怎么退
文件拉取成功后，在配置模式下输入upgrade os，系统会警告System will upgrade! Continue?(y/n) [y]，输入 y 确认。接下来会看到 flash 擦除进度从 0% 到 95%，然后Erase the flash block finished，再进入Writing image to the flash, please wait...，最后出现Write image to the flash Finished OK。这个过程不要断电，不要关终端，不要中途拔网线。升级失败时先看失败发生在擦除前还是写入中：擦除前失败，多半是文件传输或镜像不匹配；写入中断电或断线，风险高得多，可能只能按现场恢复流程处理。
upgrade os # 输入 y 确认升级 # 过程观察点： # 1. flash erase 从 0% 到 95% # 2. Writing image to the flash # 3. 最后出现 Write image to the flash Finished OK这段命令的逻辑是把本地下载目录里的镜像写入系统 flash。参数上没有什么可省的，关键是确认提示符、确认镜像文件、确认供电和链路。常见误用是 ftp get 一完成就以为升级成功，实际上那只是下载；另一个误用是升级前没有保存原配置，升级后配置被清空，VLAN、PVID、IGMP 全部要重配。升级前把write file做一遍，升级后重新登录再核对 VLAN，这是我从现场黑匣子里换来的习惯。
5. 避坑排查：带外口、PVID、包限制和升级失败的 5 个现场记录
5.1 带外口灯不亮，电脑右下角一直红叉
现象：网线插上后电脑右下角小电脑有红色“X”，ping 192.168.2.1 不通，超级终端自然也连不上。原因通常不是交换机整机故障，而是网线坏、插错口、网卡选错或极少数网卡协商异常。解决时先换一根确定好的网线，确认插的是 ETH 带外网管口而不是业务口，再检查电脑网卡是否选对；如果链路灯仍不正常，把网卡强制成 100M 全双工再试。这个坑很基础，但现场最容易浪费时间，因为大家一上来就怀疑设备。
5.2 ping 通 192.168.2.1，但超级终端连不上
现象：命令行 ping 管理地址有回包，超级终端却提示连接失败。原因常见于终端程序选错连接方式，例如该选 TCP/IP（Winsock）却选了 COM 口，或者地址、端口填错；S2008MA 走串口时则相反，应该选 COM 口而不是 TCP/IP。解决时回到连接属性逐项核对：TCP/IP 会话地址 192.168.2.1，端口 23；串口会话选对应 COM 口。ping 通只说明网络层可达，不代表终端服务一定登录成功，这两个检查要分开做。
5.3 VLAN 配完，show vlan 有成员但业务不通
现象：show vlan能看到 1000、2103、2104，端口也在成员里，但用户口接终端就是不通。原因多半是 PVID 没配、PVID 和 VLAN 不一致，或者上联口 tag/untag 写反。解决时按端口表逐项核对：3-5 口 PVID 1000，6-9 口 PVID 2103，10-16 口 PVID 2104；1-2 口是 tag，用户口是 untag。PVID 不是“可配可不配”的装饰项，它决定 untag 入口的默认 VLAN，漏掉就会出这种看起来全对、实际不通的问题。
5.4 IPTV 或可视电话花屏，普通上网却正常
现象：上网口能正常用，IPTV 或可视电话出现花屏、卡顿、频道切换慢。原因通常是组播监听没开，或者广播、组播、DLF 包限制把视频流量卡住了。解决时进入igmp-snoop模式执行igmp-snoop enable，并按业务需要关闭对应包限制：packet-limit broadcast 0、packet-limit dlf 0、packet-limit multicast 0；如果软件版本支持，再处理b-m和b-m-f。版本不支持的命令不要硬敲，先记录版本，再判断是否需要升级。这个坑不是 VLAN 配错，而是视频业务对组播和包限制更敏感。
5.5 文件拉完了，upgrade os 却失败或升级后配置丢失
现象：ftp get看到了 bytes downloaded，执行upgrade os却报错；或者升级完成后重新登录，发现 VLAN 配置没了。原因可能是镜像文件不匹配、文件服务目录不对、升级过程断电断线，或者升级前没有保存配置。解决时先核对升级文件型号和路径，确认 wftpd32.exe 的主目录、用户名、密码和交换机命令完全一致；升级前执行write file，升级中保证供电和带外链路稳定。升级不是普通配置，写 flash 阶段中断的代价很高，别把“再试一次”当成后悔药。
6. 装完怎么验证：show vlan、业务口和重启后的三条检查线
配完不要只看当前会话还亮着，我一般会走三条检查线。第一条看 VLAN：普通模式下执行show vlan，核对 1000、2103、2104 是否存在，1-2 口是否 tag，3-5、6-9、10-16 是否 untag，PVID 是否和 VLAN 对得上。第二条看业务：上网口接终端拿地址，可视电话和 IPTV 分别接对应端口实测，视频业务重点看频道切换和连续播放。第三条看保存和重启：确认write file已执行，条件允许时重启一次再登录，防止配置只在运行态、掉电就丢。
show vlan # 普通模式下核对 VLAN、tag/untag 和 PVID write file # 配置改动后保存，回车确认| 检查项 | 期望结果 | 不通过先看 |
|---|---|---|
| VLAN 1000 | 存在，1-2 tag，3-5 untag，PVID 1000 | 是否漏配 pvid |
| VLAN 2103 | 存在，1-2 tag，6-9 untag，PVID 2103 | 端口范围是否写错 |
| VLAN 2104 | 存在，1-2 tag，10-16 untag，PVID 2104 | 上联口是否放行 |
| IPTV / 可视电话 | 组播正常，频道切换稳定 | igmp-snoop 和包限制 |
| 保存与重启 | 重启后配置仍在 | 是否执行 write file |
最后提醒一句，升级或改 VLAN 前先把原配置保存，升级时带外网管口网线不要拔，串口线可以接着看输出但别只依赖它。从那以后我每次配完烽火交换机，都强制走一遍show vlan、业务口实测、保存后重启这三步，再离开弱电间。希望帮到你。
本文还有配套的精品资源，点击获取
