交换机启用光口命令_技术交流会之移动支付交换机配置与应用

一、车站网络结构

二、网络描述

1、车站业务VLAN为使用VLAN 1，新增三层交换机PT33-DG与旧三层交换机(PT33-A)之间启用VRRP协议，旧三层交换机(PT33-A)为master优先级110，新三层交换机(PT33-DG)为backup优先级100。原业务数据(闸机、自动售)网关为vrrp虚拟网关(virtual-ip)，通过旧三层交换机向上联通到传输网；移动支付终端与老终端合并为一个终端，终端网关全部修改为VRRP虚拟地址，为保证移动支付数据通过万兆环网，在既有三层交换机上添加一条静态路由，访问移动支付网段172.21.0.0/16的数据下一跳地址为新增万兆交换机vlan1地址。

2、万兆链路物理上是环网，但逻辑上不成环，所有万兆端口为access模式，南京南站汇聚中心→宏运大道站→...→卡子门站→明发广场站之间级联万兆端口划分到vlan203下，南京南站汇聚中心与明发广场站之间为vlan204。各站三层交换机使用默认静态路由加BFD指向南京南站汇聚点的华为交换机vlan203的地址，并配置第二条浮动默认路由指向明发广场站vlan203的地址，并修改路由优先级为220，明发广场站配置的第二条浮动默认路由指向对端华为交换机vlan204地址，并且配置指向各站业务网段的明细路由，下一跳为各站vlan203地址。

三、登录交换机方式

1、Console模式：

将配置线缆连接到PC机串口

打开超级终端或其它远程管理软件(SecureCRT)

设置串口属性

2、Telnet模式：

将网线连接到PC机网卡和交换机电口。

打开命令提示符，使用telnet命令。

需要提前知道交换机控制IP地址，用户名和密码。

3、Web模式：

将网线连接到PC机网卡和交换机电口。

打开web浏览器,在地址栏输入交换机IP地址。

需要提前知道交换机控制IP地址，用户名和密码。

四、交换机模式

用户模式  Switch>

特权模式  Switch#

全局模式  Switch(config)#

只有在全局模式下，才能对交换机配置进行修改

四、配置交换机IP地址

Switch>enable

Switch#config

Switch(config)#interface vlan 1

Switch(Config-if-Vlan1)#ip address 10.1.128.251 255.255.255.0

查看交换机配置：

Switch#show  run

查看交换机版本：

Switch#show version

查看交换机vlan：

Switch#show vlan

查看交换机IP：

Switch#show  ip int  b

查看接口信息：

Switch#show  int  e  s

六、通过串口线更改交换机配置

按照IP地址表配置vlan以及vlan的ip地址，更改账号和密码(保持与本站其他设备相同)，例，宏运大道站  HYDD_Sw1(意为宏运站_二层交换机SW1),配置VLAN接口下的详细信息，以及配置SNMP协议，与SNTP Server。

1、以三号线二层交换机配置为例

2、网页版更改配置

注意点：

1、更改电脑IP地址、网关、子网掩码前，记得拍照保存，便于更改后在改回。

2、更改交换机配置，建议使用网页版进行导入，工班已备份了大部分交换机的配置。

七、三层交换机指示灯

八、二层交换机指示灯

交换机在使用过程中，SYS灯为系统灯，三层交换机正常工作过程中为闪烁状态，二层交换机正常工作中为常亮状态，如果发现三层交换机SYS灯常亮或不亮，二层交换机SYS灯不亮则为系统异常，可初步尝试重启交换机。

八、常见故障

1、交换机端口灯闪烁频率极快且所有端口灯闪烁频率几乎相同，伴随有整站掉线或丢包严重，乘客多次刷卡无法进出站或无法买票，可初步推断为网络风暴，应立即采取拔掉站内交换机一个环网端口的光纤，观察交换机端口灯闪烁情况和终端使用情况是否恢复。

2、站内网络无法与中心通信，表现为二层交换机状态良好，但乘客仍然无法进出站或买票，应立即检查车站三层交换机状态，如出现SYS灯常亮。

3、站内某组闸机或某组自动售票机出现离线，可先行观察交换机是否存在掉电。

4、若出现单个终端离线，可观察终端连接至交换机端口灯是否闪烁正常，若端口灯闪烁正常，建议检查终端是否存在问题，若端口灯不亮，可更换端口，若更换端口不亮，可更换网线。

5、若站内环网线出现一段光纤链路不亮的情况，如果为两个二层交换机之间，可以更换其他光口，如果更换光口仍然不亮，可以另取一段短光纤将交换机自环，确定交换机光口和光模块是否存在问题，如果自环后端口正常亮，则基本可以确定为光纤出现断点，三层交换机也可采取相同方法确认故障点。