1、烽火網(wǎng)絡S2200及S3500系列POE交換機開通維護技巧2目 錄POE簡介S2200ME-PAF開局指南S3500-PAF開局指南POE交換機維護技巧POE簡介14POE簡介uPower over Ethernet （POE）p 現(xiàn)在越來越多的以太網(wǎng)設備無法容易地放置在AC插座附近。它們的安裝和使用已受到AC電源可用性的嚴重限制（或者安裝成本更高）。p POE (Power Over Ethernet)可以在現(xiàn)有的以太網(wǎng)布線基礎架構不作做何改動的情況下，在為一些基于IP的終端（如IP電話機、無線局域網(wǎng)接入點AP、網(wǎng)絡攝像機等）傳輸數(shù)據(jù)信號的同時，還能提供直流供電的技術。在節(jié)約成本的同時，還提

2、高了系統(tǒng)的可靠性。5POE系統(tǒng)組成u一個完整的POE系統(tǒng)包括供電設備（Power Source Equipment，PSE）和受電設備（Powered Device，PD）兩部分。p 供電設備PSE用于給PD提供電源 可以是一個端跨設備（Endspan），比如內置了PoE供電功能的以太網(wǎng)設備； 也可以是一個中跨設備（Midspan），可放置一個標準以太網(wǎng)接口和一個PD設備之間，用于饋電。p 受電設備PD可以使用網(wǎng)線從PSE設備獲取電源，無需另外連接電源線纜6POE標準u2003年6月， IEEE通過了802. 3af標準，它明確規(guī)定了遠程系統(tǒng)中的電力檢測和控制事項，并對路由器、交換機和集線器通

3、過以太網(wǎng)電纜向ip電話、安全系統(tǒng)以及無線lan接入點等設備供電的方式進行了規(guī)定。802.3af 標準符合安全特低電壓(SELV)要求。u從2005年開始，IEEE開始研究新的PoE標準802.3at(PoE Plus)以提升PoE可傳送的電力，但至今IEEE 802.3at標準仍沒有發(fā)布。在802.3at標準中，不再允許使用中跨方式對PD進行供電。7802.3af v.s 802.3at8POE供電過程u 把任何網(wǎng)絡設備連接到PSE時，供電過程如下：p 檢測：一開始，PSE設備在端口輸出很小的電壓，直到其檢測到線纜終端的連接為一個支持IEEE 802.3af標準的受電端設備。這種檢查是通過給電

4、纜提供一個電流受限的小電壓來檢查遠端是否具有符合要求的特性電阻來實現(xiàn)的。p 供電分級：當檢測到受電端設備PD之后，PSE設備可為PD設備進行分類，并且評估此PD設備所需的功率損耗。p 開始供電：在一個可配置時間（一般小于15s）的啟動期內，PSE設備開始從低電壓向PD設備供電。p 供電：為PD設備提供穩(wěn)定可靠的直流電。p 斷電：若PD設備從網(wǎng)絡上斷開時，PSE就會快速地（一般在300400ms之內）停止為PD設備供電，并重復檢測過程以檢測線纜的終端是否連接PD設備。9POE相關概念u 供電電壓和供電功率：p 在IEEE802.3af標準中PSE設備允許提供44V57V（標準為48V）的直流電壓

5、，最大電流值為350mA，因此端口功率可達15.4W。p 以太網(wǎng)線允許有20的電阻，因此在PD上，能夠獲取的最大有效電量12.95W。u 分級：不同的PD設備有不同的功率范圍，IEEE802.3af根據(jù)不同功耗定義了PD電量分級標準，PD可以告知PSE所用功率范圍，使PSE更有效供電。p 低成本解決方案可以使用一般的默認級別指定(Class 0)，表示PD最高需要12.95W的工作功率。 p Class 1設備的工作功率范圍介于0.44W和3.84W之間；p Class 2設備的工作功率范圍介于3.84W和6.49W之間；p Class 3設備的工作功率范圍介于 6.49W和12.95W之間；

6、p Class 4標準為預留標準，目前暫時與Class 0相同。u 接地：信號檢測和信號分級是以低電壓方式進行，對環(huán)境干擾非常敏感。為防止供電檢測和分級過程發(fā)生錯誤，一般應當把POE設備正確接地。接地方式可以采用電源接地或機殼接地。p 在標準三相AC電源中，保護地與大地是有良好連接的。p 無法提供具有接地的電源設備，可以使用粗銅線將機殼與大地相連。10POE相關概念u供電線對：標準的五類網(wǎng)線有四對雙絞線，但是在l0Base-T和100Base-T中只用到其中的兩對。p 應用空閑對供電時，4、5腳連接為正極，7、8腳連接為負極。p 應用數(shù)據(jù)對供電（幻象供電phantom powering）時，將

7、dc電源加在傳輸變壓器的中點，不影響數(shù)據(jù)的傳輸。在這種方式下線對1、2和線對3、6可以為任意極性。p 一般來說，電源提供設備PSE只需要提供一種用法，但是電源應用設備PD必須能夠同時適應兩種情況。11POE應用的一些局限性u 可靠供電的距離最長為100米，超過100米的極限無法正常供電和傳輸數(shù)據(jù) u 隨著無線技術的不斷演進，IEEE802.11n的標準提出，要求WLAN 的帶寬容量由原來的54M,108M提高到600M，目前大多數(shù)支持POE功能交換機只提供100M POE接口。100M POE端口成為無線技術發(fā)展瓶頸。 u FIT AP技術的提出，F(xiàn)it AP與無線控制器跨越三層網(wǎng)絡連接時，F(xiàn)

8、it AP通過DHCP server的Option 43屬性在無線交換機上的注冊。目前多數(shù)接入AP交換機無Option 43功能。 u 電源問題，目前大多POE交換機功耗大，電源不具備保護功能，給實際網(wǎng)絡部署帶來了很大的風險 u 目前大多數(shù)廠商的POE交換機都沒有防雷性能方面的設計，對一些雷雨多發(fā)地區(qū)容易引起網(wǎng)絡癱瘓。 S2200ME-PAF開局指南213POE交換機在網(wǎng)絡中的位置14烽火POE交換機簡介u 烽火POE交換機S2200ME-PAF是可網(wǎng)管的二層交換機，其S2208ME-PAF 左側1-8是百兆電口，可實現(xiàn)POE功能；9-10是10/100/1000M電口/光口可選，一般用于上下

9、級聯(lián)。u S2216ME-PAF 左側1-16是百兆電口，可實現(xiàn)POE功能；17-18是10/100/1000M電口/光口可選，一般用于上下級聯(lián)。u S2224ME-PAF 左側1-24是百兆電口，可實現(xiàn)POE功能；25-26是10/100/1000M電口/光口可選，一般用于上下級聯(lián)。右上RJ45口是console接口（此圖未照出），右下網(wǎng)口是帶外網(wǎng)管接口，其地址是192.168.2.1/24，此2接口不能進行業(yè)務連接。15交換機安裝及配置方法u 開通前，建議瀏覽一下本文檔以及隨機的說明手冊；開通前，建議瀏覽一下本文檔以及隨機的說明手冊；u 安裝必須注意事項：在有接地條件的情況下，一定需要良好

10、接地，否則機安裝必須注意事項：在有接地條件的情況下，一定需要良好接地，否則機殼可能因感應具有一定電壓（有電擊感覺，但不會對人體造成傷害）。更重殼可能因感應具有一定電壓（有電擊感覺，但不會對人體造成傷害）。更重要的是需要注意人身安全問題，特別指出在戶外高空防護條件弱的情況下，要的是需要注意人身安全問題，特別指出在戶外高空防護條件弱的情況下，需要按如下步驟進行：需要按如下步驟進行：p 1：在不加電的情況下固定設備；在不加電的情況下固定設備；p 2：在不加電的情況下接地（如有條件）；在不加電的情況下接地（如有條件）；p 3：在不觸摸設備金屬表面的情況下連接電源與網(wǎng)線。另外要說明一個本無需說明在不觸摸

11、設備金屬表面的情況下連接電源與網(wǎng)線。另外要說明一個本無需說明的問題，直流交換機不能接交流也不能將極性接反，這樣都會燒壞設備的問題，直流交換機不能接交流也不能將極性接反，這樣都會燒壞設備16POE功能開啟u 目前烽火發(fā)到甘肅移動的S3500系列POE交換機供電功能默認開啟，S2200系列POE交換機端口供電功能默認是關閉的，所以實際工程中如需使用供電功能需要預先開啟，方法如下：u 首先將PC網(wǎng)卡設置為192.168.2.2 255.255.255.0；使用網(wǎng)線連接PC與交換機的帶外接口（前面板右下的ETH口），在PC上telnet 192.168.2.1，出現(xiàn)設備登錄頁面，輸入用戶名：admin

12、，密碼：12345，進入交換機特權配置模式，以下是打開1個端口供電功能的命令行p S2200ME-PAF#confp S2200ME-PAF(config)#inter eth 1p S2200ME-PAF(con-eth-1)#pse enabp S2200ME-PAF(con-eth-1)#quitp S2200ME-PAF(config)#quitp S2200ME-PAF#wri filep 以上第一行是從特權模式進入全局模式；以上第一行是從特權模式進入全局模式；2行是從全局模式進入以太口模式；行是從全局模式進入以太口模式；3行是啟用以太行是啟用以太口口1的供電功能；的供電功能；4行從

13、端口模式退回全局模式；行從端口模式退回全局模式；5行是從全局模式退回特權模式；行是從全局模式退回特權模式；6行是保存行是保存配置。如進行多端口配置，退回到全局模式后再重復配置。如進行多端口配置，退回到全局模式后再重復2-4行過程（注意改端口號！），最行過程（注意改端口號！），最后保存即可。后保存即可。17VLAN與設備管理u 交換機端口二層轉發(fā)只能有交換機端口二層轉發(fā)只能有2種模式種模式-透傳模式與訪問模式；結合拓撲中設備有業(yè)務透傳模式與訪問模式；結合拓撲中設備有業(yè)務（連接（連接AP）與級聯(lián)（連接上下級交換機或路由器）與級聯(lián)（連接上下級交換機或路由器）2種應用，則交換機可以有種應用，則交換機可

14、以有4種配置種配置p 1：業(yè)務與級聯(lián)接口均采用訪問模式；這樣的應用只需配置交換機各業(yè)務端口的業(yè)務與級聯(lián)接口均采用訪問模式；這樣的應用只需配置交換機各業(yè)務端口的POE功能，更功能，更改交換機管理地址與網(wǎng)關。改交換機管理地址與網(wǎng)關。-就所見到的實際應用中平?jīng)雠c張掖使用過這種配置。就所見到的實際應用中平?jīng)雠c張掖使用過這種配置。p 2：業(yè)務接口采用訪問模式，級聯(lián)接口采用透傳模式；這樣的應用可能就是實際需要的，除進業(yè)務接口采用訪問模式，級聯(lián)接口采用透傳模式；這樣的應用可能就是實際需要的，除進行第行第1種應用的配置外，還需要進行種應用的配置外，還需要進行VLAN配置。配置。-目前蘭州與各地市大多采用這種配

15、置，目前蘭州與各地市大多采用這種配置，即交換機的業(yè)務與管理均采用相同的即交換機的業(yè)務與管理均采用相同的vlan（ap管理管理vlan），級聯(lián)口透傳模式，業(yè)務口訪問模），級聯(lián)口透傳模式，業(yè)務口訪問模式。式。p 3：業(yè)務與級聯(lián)接口均采用透傳模式；這樣的應用應該較少，其配置步驟同第業(yè)務與級聯(lián)接口均采用透傳模式；這樣的應用應該較少，其配置步驟同第2種。種。-僅見僅見武威使用過這種方式，用于多臺武威使用過這種方式，用于多臺poe交換機匯接到交換機匯接到s9300。p 4:最初對施工方未描述的一種方式，即級聯(lián)口透傳，業(yè)務口訪問最初對施工方未描述的一種方式，即級聯(lián)口透傳，業(yè)務口訪問+透傳的方式，虹信大多采用

16、透傳的方式，虹信大多采用的是這種方式。的是這種方式。u 如果需要對設備進行管理，最典型的方式是將業(yè)務與管理通過不同的如果需要對設備進行管理，最典型的方式是將業(yè)務與管理通過不同的VLAN透傳到上透傳到上級設備，以下假定業(yè)務級設備，以下假定業(yè)務VLAN 為為100，管理，管理VLAN為為1000，管理地址，管理地址10.0.0.2/24，網(wǎng)關，網(wǎng)關10.0.0.1，交換機為，交換機為S2208ME-PAF，9-10號口上下級聯(lián)，號口上下級聯(lián)，1-8口直接連接口直接連接PD(假定假定PD端口皆為端口皆為access模式模式)：配置舉例如下：配置舉例如下：18VLAN配置舉例uS2200ME-PAF#

17、confuS2200ME-PAF(config)#inter vlan 100 *建立建立vlan 100并進入該并進入該vlan*uS2200ME-PAF(config-vlan100)#member 9-10 tag *將將1號端口加入號端口加入vlan100并將該口定義為透傳模式并將該口定義為透傳模式*uS2200ME-PAF(config-vlan100)#member 1-8 untag *將將2-7號端口加入號端口加入vlan100并將該口定義為非透傳即訪問模并將該口定義為非透傳即訪問模式式*uS2200ME-PAF(config-vlan100)#app 1-8 *將將2-7號端

18、口默認的號端口默認的vlan號定義為號定義為100*uS2200ME-PAF(config-vlan100)#quit *退出退出vlan模式返回全局模式模式返回全局模式*uS2200ME-PAF(config)# inter vlan 1000 *建立建立vlan 1000并進入該并進入該vlan*uS2200ME-PAF(config-vlan1000)#member 9-10 tag *將將1號端口加入號端口加入vlan1000并將該口定義為透傳模式并將該口定義為透傳模式*uS2200ME-PAF(config-vlan1000)#quit *退出退出vlan模式返回全局模式模式返回全局

19、模式*uS2200ME-PAF(config)#system *進入系統(tǒng)模式進入系統(tǒng)模式*uS2200ME-PAF(config-system)#ip add 10.0.0.2/24 *定義帶內管理地址定義帶內管理地址*uS2200ME-PAF(config-system)#gate 10.0.0.1 *定義網(wǎng)關定義網(wǎng)關*uS2200ME-PAF(config-system)#man vlan 1000 *定義管理定義管理vlan*uS2200ME-PAF(config-system)#quit *退出系統(tǒng)模式返回全局模式退出系統(tǒng)模式返回全局模式*uS2200ME-PAF(config)#in

20、ter vlan 1 *進入進入vlan1*uS2200ME-PAF(config-vlan1)#no member 1-10 *將將1-10號端口清除出號端口清除出vlan 1-這是出廠默認值這是出廠默認值*uS2200ME-PAF(config-vlan1)#quituS2200ME-PAF(config)#quituS2200ME-PAF#wri file19工程開通案例u 下表是XX的配置需求：這里使用的S2216ME-PAF交換機，業(yè)務與網(wǎng)管通過同一VLAN3997，交換機管理地址172.16.3.254/22，網(wǎng)關172.16.0.1，交換機1-16口連接AP并為其供電，17-18

21、口用于上下級聯(lián)，以下分三種轉發(fā)模式配置：熱點熱點名稱名稱AP管理管理vlan號號AP業(yè)務業(yè)務vlan號號AP網(wǎng)段網(wǎng)段AP網(wǎng)關網(wǎng)關POE交換機地址交換機地址AP及及POE數(shù)數(shù)量量XX399733993349172.16.0.0/22 自動自動獲取獲取172.16.0.1172.16.3.2541620工程開通案例u 1：業(yè)務與級聯(lián)端口均采用訪問模式業(yè)務與級聯(lián)端口均采用訪問模式S2200ME-PAF#confS2200ME-PAF(config)#inter eth 1S2200ME-PAF(con-eth-1)#pse enabS2200ME-PAF(config)#inter eth 2S22

22、00ME-PAF(con-eth-2)#pse enabS2200ME-PAF(config)#inter eth 3S2200ME-PAF(con-eth-3)#pse enabS2200ME-PAF(config)#inter eth 4S2200ME-PAF(con-eth-4)#pse enabS2200ME-PAF(config)#inter eth 5S2200ME-PAF(con-eth-5)#pse enabS2200ME-PAF(config)#inter eth 6S2200ME-PAF(con-eth-6)#pse enabS2200ME-PAF(config)#inte

23、r eth 7S2200ME-PAF(con-eth-7)#pse enabS2200ME-PAF(config)#inter eth 8S2200ME-PAF(con-eth-8)#pse enabS2200ME-PAF(config)#inter eth 9S2200ME-PAF(con-eth-9)#pse enabS2200ME-PAF(config)#inter eth 10S2200ME-PAF(con-eth-10)#pse enabS2200ME-PAF(config)#inter eth 11S2200ME-PAF(con-eth-11)#pse enabS2200ME-PA

24、F(config)#inter eth 12S2200ME-PAF(con-eth-12)#pse enabS2200ME-PAF(config)#inter eth 13S2200ME-PAF(con-eth-13)#pse enabS2200ME-PAF(config)#inter eth 14S2200ME-PAF(con-eth-14)#pse enabS2200ME-PAF(config)#inter eth 15S2200ME-PAF(con-eth-15)#pse enabS2200ME-PAF(config)#inter eth 16S2200ME-PAF(con-eth-16

25、)#pse enabS2200ME-PAF(con-eth-16)#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#ip add 172.16.3.254/22S2200ME-PAF(config-system)#gate 172.16.0.1S2200ME-PAF(config-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file21工程開通案例u 2：業(yè)務接口采用訪問模式，級聯(lián)接口采用透傳模式；在上述配置上增加如：業(yè)務接口采用訪問模式，級聯(lián)接口采用透傳模式；在上述

26、配置上增加如下命令：下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S2200ME-PAF(con-vlan-3997)#member 1-16 untagS2200ME-PAF(con-vlan-3997)#apply 1-16S2200ME-PAF(con-vlan-3997)#member 17-18 tagS2200ME-PAF(con-vlan-3997)#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-PAF(co

27、nfig-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file22工程開通案例u 3：業(yè)務與級聯(lián)接口均采用透傳模式；在第：業(yè)務與級聯(lián)接口均采用透傳模式；在第1種配置上增加如下命令：種配置上增加如下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S2200ME-PAF(con-vlan-3997)#member 1-18 tagS2200ME-PAF(con-vlan-3997)#apply 1-18S2200ME-PAF(con-vlan-3997)#quitS2200ME

28、-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-PAF(config-system)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file實際工程中實際工程中大多大多采用的是第采用的是第2種方式，因設計數(shù)據(jù)變更這里需要特別說明的種方式，因設計數(shù)據(jù)變更這里需要特別說明的是，新的數(shù)據(jù)中是，新的數(shù)據(jù)中“AP管理管理vlan號號”是交換機唯一需要配置的是交換機唯一需要配置的vlan，即該，即該vlan既是業(yè)務既是業(yè)務vlan也是管理也是管理vlan；“AP網(wǎng)關網(wǎng)關”也是交

29、換機管理網(wǎng)關；另外也是交換機管理網(wǎng)關；另外一個就是一個就是“POE交換機地址交換機地址”需要配置；其它數(shù)據(jù)與交換機配置無關。需要配置；其它數(shù)據(jù)與交換機配置無關。23工程開通案例u 4：級聯(lián)接口采用透傳模式，業(yè)務接口采用訪問：級聯(lián)接口采用透傳模式，業(yè)務接口采用訪問+透傳模式；在第透傳模式；在第1種配置上種配置上增加如下命令：增加如下命令：S2200ME-PAF#confS2200ME-PAF(config)#inter vlan 3997S2200ME-PAF(con-vlan-3997)#member 1-16 untagS2200ME-PAF(con-vlan-3997)#apply 1-1

30、6S2200ME-PAF(con-vlan-3997)#member 17-18 tagS2200ME-PAF(con-vlan-3997)#quitS2200ME-PAF(config)#systemS2200ME-PAF(config-system)#man vlan 3997S2200ME-PAF(config-system)#quitS2200ME-PAF(config)#inter vlan 3399S2200ME-PAF(con-vlan-3399)#member 1-18 tagS2200ME-PAF(con-vlan-3399)#quitS2200ME-PAF(config)#

31、inter vlan 3349S2200ME-PAF(con-vlan-3349)#member 1-18 tagS2200ME-PAF(con-vlan-3349)#quitS2200ME-PAF(config-)#quitS2200ME-PAF#wri file以上黑色部分相當于第以上黑色部分相當于第2種配置；藍色部分相當于第種配置；藍色部分相當于第3種配置。種配置。24工程開通案例u 如果某些端口不能對如果某些端口不能對AP正常供電，可嘗試如下配置（假定是端口正常供電，可嘗試如下配置（假定是端口3）：）：p S2200ME-PAF#confp S2200ME-PAF(config)#in

32、ter eth 3p S2200ME-PAF(con-eth-3)#pse power-man forcep S2200ME-PAF(con-eth-3)#quitp S2200ME-PAF(config)#quitp S2200ME-PAF#wri filep 指定交換機對指定交換機對AP進行強制供電進行強制供電u 如果通過這樣做還不能解決供電問題，則必須判別設備兼容性。如果通過這樣做還不能解決供電問題，則必須判別設備兼容性。 如果配置錯誤但又不如果配置錯誤但又不知道錯誤在何處，可用如下命令恢復到出廠狀態(tài)：知道錯誤在何處，可用如下命令恢復到出廠狀態(tài)：p S2200ME-PAF#confp S

33、2200ME-PAF(config)#era stap S2200ME-PAF(config)#quitp S2200ME-PAF#rebootS3500-PAF開局指南326開通安裝配置指南u 注意：該型交換機開通過程中必須同時安裝交換機與所帶電源設備，用專配注意：該型交換機開通過程中必須同時安裝交換機與所帶電源設備，用專配的的16孔線纜連接，孔線纜連接，2設備均需要連接設備均需要連接AC220V電源并加電；電源并加電；poe供電功能無需供電功能無需配置，設備會自動識別配置，設備會自動識別pd設備并供電，但所連接的設備并供電，但所連接的ap數(shù)量不能超過數(shù)量不能超過24個（受個（受電源能力所限

34、）。電源能力所限）。u 因此建議將交換機的因此建議將交換機的5口至口至30口共口共26個端口配置為連接個端口配置為連接AP，41口至口至52口配置口配置成中繼模式以便上聯(lián)或同級交換機級聯(lián)（蘭州大學本部級聯(lián)會很多，各交換成中繼模式以便上聯(lián)或同級交換機級聯(lián)（蘭州大學本部級聯(lián)會很多，各交換機的配置差別僅在于所配置機的配置差別僅在于所配置vlan的的ip地址）。地址）。27開通配置指南u 以下以蘭州大學本部交換機配置為例說明該型交換機配置：以下以蘭州大學本部交換機配置為例說明該型交換機配置： 使用隨機的使用隨機的console線纜連接線纜連接pc與交換機與交換機con口，通過超級終端進入設備口，通過超

35、級終端進入設備u 以下命令定義設備可遠程登錄，用戶名以下命令定義設備可遠程登錄，用戶名adminadmin密碼密碼1234512345；進入；進入enableenable模式密模式密碼碼1234512345pSwitchenablepSwitch#configpSwitch_config#aaa authentication login default local enablepSwitch_config#aaa authentication enable default enablepSwitch_config#username admin password 12345 privilege

36、1pSwitch_config#enable password 12345u 以下命令定義設備名以下命令定義設備名 lzdx-sw1pSwitch_config#hostname lzdx-sw1u 以下命令定義建立以下命令定義建立Vlan 3845，并建立該，并建立該vlan的地址與網(wǎng)關的地址與網(wǎng)關-蘭州大學本蘭州大學本部的第部的第2臺交換機臺交換機僅需要修改設備名與地址僅需要修改設備名與地址plzdx-sw1_config#interface vlAN 3845plzdx-sw1_config_v3845#ip address 172.16.63.158 255.255.252.0plzd

37、x-sw1_config_v3845#quit plzdx-sw1_config#ip route 0.0.0.0 0.0.0.0 172.16.60.128開通配置指南u 以下命令定義以下命令定義5-30口加入口加入vlan 3845 端口工作在訪問模式端口工作在訪問模式p lzdx-sw1_config#interface gigaEthernet 0/5p lzdx-sw1_config_g0/5#switchport mode access p lzdx-sw1_config_g0/5#switchport pvid 3845p 。中間省略。中間省略p lzdx-sw1_config_

38、g0/29#interface gigaEthernet 0/30 p lzdx-sw1_config_g0/30#switchport mode access p lzdx-sw1_config_g0/30#switchport pvid 3845 u 以下命令定義以下命令定義41-52端口工作在中繼端口工作在中繼p lzdx-sw1_config_g0/30#interface gigaEthernet 0/41 p lzdx-sw1_config_g0/41#switchport mode trunkp 。中間省略。中間省略u 以下命令定義在以下命令定義在vlan 3845中繼中繼dhc

39、p服務服務p lzdx-sw1_config_g0/52#quip lzdx-sw1_config#ip dhcp-relay snooping vlan 384529典型配置案例u 以下是上述配置的快速配置設備的可粘貼文檔以下是上述配置的快速配置設備的可粘貼文檔-從進入從進入開始，注意粘貼方開始，注意粘貼方法，不可漏掉任何字符法，不可漏掉任何字符-回車符是每行命令的結束，也要注意錯誤提示。回車符是每行命令的結束，也要注意錯誤提示。POE交換機維護技巧431維護時checklistu 設備所應用的拓撲是怎樣的？各線纜是否已正確連接？設備所應用的拓撲是怎樣的？各線纜是否已正確連接？u 設備端口供

40、電功能開啟，檢查網(wǎng)線質量怎樣？長度是否設備端口供電功能開啟，檢查網(wǎng)線質量怎樣？長度是否100米之內？米之內？u 設備是否已經(jīng)穩(wěn)固安裝？設備是否能夠正常上電？接地是否規(guī)范完全？設備是否已經(jīng)穩(wěn)固安裝？設備是否能夠正常上電？接地是否規(guī)范完全？u 設備對接的設備對接的PD設備是否接地良好？對接設備廠家型號是否清楚？設備是否接地良好？對接設備廠家型號是否清楚？u 設備對接設備對接PD是數(shù)據(jù)線供電還是空閑線供電？是數(shù)據(jù)線供電還是空閑線供電？u 設備是否需要開啟網(wǎng)管？是否需要啟用集群方式網(wǎng)管？設備是否需要開啟網(wǎng)管？是否需要啟用集群方式網(wǎng)管？u 設備所要求的功能是否已配置完成？是否已保存配置？設備所要求的功能

41、是否已配置完成？是否已保存配置？32維護指南u 1：PD合法性檢測：合法性檢測：p 檢測方法：詢問檢測方法：詢問PD設備廠商或者觀察設備廠商或者觀察PD設備上的標識、說明書、用戶手冊。設備上的標識、說明書、用戶手冊。p 特征：特征： 要求符合要求符合IEEE 802.3AF標準。標準。 不符合但明確說明是可以受電的不符合但明確說明是可以受電的“傻瓜傻瓜”PD設備。設備。p 條件為否時的解決方式：詳見條件為否時的解決方式：詳見4中所述。中所述。u 2：PD供電模式檢測：供電模式檢測：p 檢測方法：詢問檢測方法：詢問PD設備廠商或者觀察設備廠商或者觀察PD設備上的標識、說明書、用戶手冊。設備上的標

42、識、說明書、用戶手冊。p 特征：說明特征：說明PD是數(shù)據(jù)線供電或者是數(shù)據(jù)線供電或者PD設備可以自動、手動支持空閑線供電和數(shù)據(jù)設備可以自動、手動支持空閑線供電和數(shù)據(jù)線供電兩種方式。我公司設備目前只支持數(shù)據(jù)線供電。線供電兩種方式。我公司設備目前只支持數(shù)據(jù)線供電。p 條件為否情況下的解決方式：由于我公司設備硬件決定了供電方式，對于條件為否情況下的解決方式：由于我公司設備硬件決定了供電方式，對于PD設備設備是空閑線供電的問題無法解決。是空閑線供電的問題無法解決。33維護指南u 3：檢測檢測POE設備是否端口使能：設備是否端口使能：p 檢測方式：通過設備命令行在全局模式下使用檢測方式：通過設備命令行在全

43、局模式下使用show pse interface來觀察顯示結果。來觀察顯示結果。p 特征：特征： admin和和pse-status中均顯示的是中均顯示的是disable時，表示用戶沒有將時，表示用戶沒有將poe功能使能或者端口被功能使能或者端口被設備自動關閉了。設備自動關閉了。 pse-status中顯示中顯示fault時，很有可能是時，很有可能是PSE設備與設備與PD設備之間的連線有故障。設備之間的連線有故障。p 解決方法：解決方法： 對于對于i，進入命令行下端口模式，然后使用，進入命令行下端口模式，然后使用pse enable命令將端口開啟。命令將端口開啟。 對于對于i，由于我公司設備具

44、有根據(jù)端口優(yōu)先級的過載自動保護功能，在設備發(fā)現(xiàn)整機過載，由于我公司設備具有根據(jù)端口優(yōu)先級的過載自動保護功能，在設備發(fā)現(xiàn)整機過載時會將設備低優(yōu)先級的端口關閉來避免設備整體的損壞，所以首先在全局模式下使用時會將設備低優(yōu)先級的端口關閉來避免設備整體的損壞，所以首先在全局模式下使用show pse group命令來觀察命令來觀察power-Usage threshold項，是否是用戶將門限值配置的項，是否是用戶將門限值配置的過??；其次了解過??；其次了解PD設備的額定功率，設備的額定功率，PD設備的額定功率之和是否大于設備可以提供功設備的額定功率之和是否大于設備可以提供功率之和（或者大于配置的門限值）（

45、注意：門限值是百分比，是總功率的百分比！）率之和（或者大于配置的門限值）（注意：門限值是百分比，是總功率的百分比?。?對于對于ii，將，將PSE設備與設備與PD設備之間的網(wǎng)線檢測或更換（注意網(wǎng)線類型）設備之間的網(wǎng)線檢測或更換（注意網(wǎng)線類型）34維護指南u 4：強制供電檢測：強制供電檢測：p 檢測方式：對于檢測方式：對于s2200me-paf通過命令行在全局模式使用通過命令行在全局模式使用show pse interface Ethernet (port number)來顯示目前端口處于何種供電模式。來顯示目前端口處于何種供電模式。p 特征：特征： 在使用了檢測方式之后會發(fā)現(xiàn)在使用了檢測方式之后

46、會發(fā)現(xiàn)power-management:條目下顯示條目下顯示auto或者或者force信息。信息。p 解決方法：解決方法： 對于對于1中所述不合乎中所述不合乎IEEE 802.3AF的設備可以嘗試使用強制供電模式來對其供電。的設備可以嘗試使用強制供電模式來對其供電。 對于對于1中所述中所述“傻瓜傻瓜”PD設備可以嘗試使用強制供電模式來對其供電。設備可以嘗試使用強制供電模式來對其供電。p 備注：備注： 強制供電的配置方式的正常流程是先在端口下將強制供電的配置方式的正常流程是先在端口下將pse disable，然后再在端口下將端，然后再在端口下將端口供電模式改變口供電模式改變pse power-m

47、anagament (auto/force)來改變供電模式，最來改變供電模式，最后仍在端口模式下將后仍在端口模式下將pse enable（以后會將更改端口供電的模式改的更人性化，目（以后會將更改端口供電的模式改的更人性化，目前正在中試驗證）。前正在中試驗證）。u 強制供電的使用環(huán)境是在人為確認強制供電的使用環(huán)境是在人為確認PD可以接受可以接受48V電壓的情況下使用的，對電壓的情況下使用的，對不合法不合法PD的使用是有風險的，可能導致非法的使用是有風險的，可能導致非法PD無法正常工作或損壞。無法正常工作或損壞。35維護注意事項u 1. 如果長距離供電需要注意網(wǎng)線質量。距離不超過如果長距離供電需要

48、注意網(wǎng)線質量。距離不超過100米米。u 2. 如果出現(xiàn)一插上如果出現(xiàn)一插上PD就端口就端口link up， link down現(xiàn)象，首先觀察現(xiàn)象，首先觀察PD的數(shù)據(jù)的數(shù)據(jù)燈是否閃亮，如果沒有閃亮，先更換一根確認沒有問題的短直連雙絞線嘗試燈是否閃亮，如果沒有閃亮，先更換一根確認沒有問題的短直連雙絞線嘗試，如果現(xiàn)象消失，則說明，如果現(xiàn)象消失，則說明PD對原網(wǎng)線敏感。對原網(wǎng)線敏感。u 3. 注意如果端口注意如果端口pse enable之后，之后，show pse int 發(fā)現(xiàn)端口狀態(tài)時發(fā)現(xiàn)端口狀態(tài)時fault，則，則進入端口模式下將進入端口模式下將pse disable之后再次之后再次pse ena

49、ble，在觀察是否供電成功，在觀察是否供電成功u 4. 如果出現(xiàn)對如果出現(xiàn)對PD供電的端口有規(guī)律的供電的端口有規(guī)律的link up link down現(xiàn)象，則首先確認現(xiàn)象，則首先確認AP是胖或瘦是胖或瘦AP，如果是瘦，如果是瘦AP，則確認該，則確認該AP與與DHCP Server的連通性是否的連通性是否正常（比如，深圳曾經(jīng)出現(xiàn)上聯(lián)口由于發(fā)現(xiàn)環(huán)而被隔離導致正常（比如，深圳曾經(jīng)出現(xiàn)上聯(lián)口由于發(fā)現(xiàn)環(huán)而被隔離導致AP無法獲取無法獲取DHCP server分配的分配的IP地址，而地址，而AP自己會定時重啟端口來嘗試獲取自己會定時重啟端口來嘗試獲取IP的）。的）。u 5. 確認確認AP的接地是否正常（的接

50、地是否正常（我司在其他地區(qū)我司在其他地區(qū)曾出現(xiàn)對未接地曾出現(xiàn)對未接地AP供電時，由供電時，由于開通環(huán)境于開通環(huán)境十分十分惡劣，設備未接地，導致設備機殼電壓高于惡劣，設備未接地，導致設備機殼電壓高于RJ45口供電電壓口供電電壓的情況），如果不正常的情況下嘗試用的情況），如果不正常的情況下嘗試用half-auto或或force模式模式對對AP進行供電進行供電量。量。u 6. 當當需要使用測試儀表來測試我需要使用測試儀表來測試我PSE設備性能的情況，請務必使用設備性能的情況，請務必使用auto模式模式u 7. 對于如果特殊環(huán)境需要使用支持對于如果特殊環(huán)境需要使用支持AT的情況，請務必使用的情況，請務

51、必使用force模式對模式對PD供供電。電。36維護注意事項u 8. 對于大功率的對于大功率的PD，也請使用，也請使用force模式對模式對PD供電。供電。u 9. 與公司所有交換機相同，設備級聯(lián)時，接口的環(huán)回檢測功能一定要關閉，與公司所有交換機相同，設備級聯(lián)時，接口的環(huán)回檢測功能一定要關閉，其配置方法為進入接口配置模式后，配置其配置方法為進入接口配置模式后，配置loop-check disable命令。如果供命令。如果供電端口（電端口（AP自帶電源與自帶電源與AP端口供電）出現(xiàn)有規(guī)律的端口供電）出現(xiàn)有規(guī)律的up/down現(xiàn)象，并且上現(xiàn)象，并且上聯(lián)口查出始終有環(huán)路，請關閉環(huán)回檢測功能，進行查看

52、，此問題極可能與對聯(lián)口查出始終有環(huán)路，請關閉環(huán)回檢測功能，進行查看，此問題極可能與對接接AP設備的功能機制有關系。暫時只能靠關閉環(huán)回解決設備的功能機制有關系。暫時只能靠關閉環(huán)回解決。u 10. 在有接地條件的情況下，一定需要良好接地，否則機殼可能具有一定電在有接地條件的情況下，一定需要良好接地，否則機殼可能具有一定電壓（有電擊感覺，但不會對人體造成傷害）。交換機接地不良好也容易出現(xiàn)壓（有電擊感覺，但不會對人體造成傷害）。交換機接地不良好也容易出現(xiàn)端口端口up/down掉線現(xiàn)象，請參考第掉線現(xiàn)象，請參考第5條解決方法。條解決方法。u 11.當端口出現(xiàn)當端口出現(xiàn)up/down(端口指示燈明滅交替）

53、也可能是設備間工作模式不端口指示燈明滅交替）也可能是設備間工作模式不匹配所致，可在全局模式下使用匹配所致，可在全局模式下使用show interface 命令查看到端口狀態(tài)為命令查看到端口狀態(tài)為down；進一步可使用；進一步可使用show interface dynamic xx(該端口號）查看到該該端口號）查看到該端口沒有學習到端口沒有學習到mac地址。解決的方法是更換端口地址。解決的方法是更換端口-重做網(wǎng)線重做網(wǎng)線-更換設備更換設備。37維護注意事項u 12.使用使用show interface dynamic 可以查看各端口可以查看各端口mac地址學習情況，包地址學習情況，包括括mac地

54、址，對應端口號，地址，對應端口號，vlan號等；由此可判別網(wǎng)絡是否聯(lián)通（依據(jù)是是號等；由此可判別網(wǎng)絡是否聯(lián)通（依據(jù)是是否學習到否學習到mac地址），本地數(shù)據(jù)是否正確（端口對應的地址），本地數(shù)據(jù)是否正確（端口對應的vlan號是否正確），號是否正確），遠端數(shù)據(jù)是否正確（端口對應的遠端數(shù)據(jù)是否正確（端口對應的vlan號是否正確）等。號是否正確）等。u 13.為配合故障排查，可使用端口鏡像功能，此功能要求鏡像與被鏡像端口必為配合故障排查，可使用端口鏡像功能，此功能要求鏡像與被鏡像端口必須使用相同的須使用相同的vlan，以下是將，以下是將1號端口鏡像到號端口鏡像到3號端口的命令行：號端口的命令行： S2

55、200ME-PAF(config-eth-1)# ingress mirror 3 S2200ME-PAF(config-eth-1)#egress mirror 338S2200常見維護命令uS2200ME-PAF#show pse interface 該命令可查看所有端口的供電狀態(tài)該命令可查看所有端口的供電狀態(tài) 錯誤狀態(tài)錯誤狀態(tài)uInterface Admin PowerPair PSE-Status PowerPri PowerClass Descru1 enable signal fault low unknown u2 enable signal fault low unknown

56、u3 enable signal fault low unknown u4 enable signal fault low unknown u5 enable signal fault low unknown u6 enable signal fault low unknown u7 enable signal fault low unknown u8 enable signal fault low unknown u9 enable signal fault low unknown u10 enable signal fault low unknown u11 enable signal fault low unknown u12 enable signal fault low unknown u13 enable signal fault low unknown u14 enable signal fault low unknown u15 enable signal fault low unknown u16 enable signal fault low unknownEnable表明已開啟表明已開啟POE功能，功能，signal表示采用數(shù)據(jù)線供電，表示采用數(shù)據(jù)線供電，fault表示