交换机S2403H-EI配置.doc

施工工具：斜口钳，线扎，标签，网线，水晶头，压线钳，螺丝刀等 安装工艺要求： 检查中心机房标准机柜中的网络设备安装布局是否合理，设备安装是否牢固，网络传输线与电源线是否分路捆扎，是否做好交换机防雷接地和BAN箱接地。 交换机安装完成后应做在机身显著位置标上网通标签： 注明交换机的管理IP，交换机名称，放置地点（开通时间） 交换机所接网线贴上线标（特别是上行口）标明本地端口，对端设备端口，业务名称 =================================================================== S2403HEI自带25个以太口，一般使用E0/25做为上行口 如果加配一个内置多模光模块(显示为Ethernet1/1)，则使用光模块做为上行口 S2403HEI新上线时，请先将升级到S2000-VRP3.10-R0020P02 版本 下例中以用户vlan 为400,上行口为Ethernet1/1进行说明， ? 交换机配置内容简介： 1、交换机名称hostname： NJ-A-XXX-设备型号-Y XXX：表示设备摆放地点简称的汉语拼音第一个字母，要求大写； Y：表示摆放在同一地点设备数量（同一个小区只算一个地点）； 如果还想标明更详细的物理位置，可以在NJ-A-XXX-S2403HEI-Y格式后补加“(说明文字)” 假如樱驼花园小区小区有两台3026C,十台2000EI 则3026的编号为: NJ-A- YTHY-S3026C-1 NJ-A- YTHY-S3026C-2 2403编号为: NJ-A- YTHY-S2403HEI-3(5D1F) NJ-A- YTHY-S2403HEI-4 ……… ? 2、交换机管理VLan，管理IP地址更新为工单中所分配的资源交换机管理Vlan通常为vlan 99，管理IP通常为192.168.X.X的私有地址 主交换机的管理地址一般为最小的IP vlan 99 description switch-manager interface Vlan-interface99 description switch_management ip address 192.168.X.X 255.255.255.X ip route-static 网关IP 3、用户VLan配置更新为工单中所分配的资源vlan 400 description user-vlan port-isolate enable # 4、其它业务Vlan配置 对于小区主交换机通常需要创建vlan 797的电源监控系统，楼道交换机一般不需要 vlan 797 description JSnetcom-power ? 5、上行端口的描述及配置 (1)上行口需要强制设成100M全双工，端口描述注明上行交换机的名称和管理IP (2)业务vlan设成port-isolate uplink-port vlan，同时将业务vlan 的tag标记去除后向上透传 类似如下 interface Ethernet0/25 description to_NJ-A-TQHY-S2403H-1-E0/22() duplex full speed 100 port link-type trunk port trunk permit vlan 1 99 400 797 port trunk pvid vlan 400 port-isolate uplink-port vlan 400 # 6、 用户端口描述及配置 用户端口一般设成10M强制，全双工(如果用户使用的是10M hub，可能需要手工调成10M自协商)，只允许学到一个MAC地址数，端口之间进行隔离；；对于无用户使用的端口默认应该手工shutdown（接下线工单时同样应当手工shutdown） 业务端口注明业务名称或用户楼层房间号； 类似如下 interface Ethernet0/1 description to_user 01#302 duplex full speed 10 broadcast-suppression 5 mac-address max-mac-count 1 port access vlan 400 7、以下是统一套用的模板说明 （1）一层和二层和console口的密码 统一为：jsnetZQY, idle-timeout时间为20分钟 （2）设置时钟服务器的地址[Quidway]ntp-service unicast-server 设置时钟Quidwayclock timezone njcnc add 8:0:0 （3）配置snmp