最佳答案
光影系统配置,选择交换机通用分册,不要只搜 FS6300V2 单独手册;display smartmc ?查看全部光影命令行帮助,等同于在线手册。| VLAN 用途 | 推荐 VLAN ID | 规划说明 |
|---|---|---|
| SmartMC 发现默认 VLAN | VLAN 1 | 设备上电广播发现报文,全网透传,禁止终端业务接入 VLAN1 |
| 光影独立管理 VLAN | VLAN 2 | 专属管理流量,隔离业务广播,所有光主机下行口放行,上行口过滤该 VLAN(防跨网段干扰) |
| 业务终端 VLAN | VLAN 10~99 | 教室 / 工位 PC、AP、摄像头,按区域分段规划 |
| 上行三层互联 VLAN | VLAN 100+ | FS6300V2 对接核心交换机 |
关键规则:
- 管理 VLAN2 仅在 FS6300V2 ↔ ES4200 之间转发,上行核心口配置 ACL 丢弃 VLAN2 报文;
- ES4200 两种 VLAN 模式:
transparent透传(推荐校园)、manual手工划分端口 PVID;- 影终端端口默认开启端口隔离,仅允许上下行转发,杜绝终端二层互扰。
192.168.2.0/24
192.168.2.1/24(DHCP 网关)192.168.2.100 ~ 192.168.2.200,自动给 ES4200 分配管理 IP192.168.10.0/24、192.168.11.0/24,三层网关统一放在核心交换机(光主机仅做二层转发)Read@Light2026;读写团体字:Write@Light2026;template_classroom教室模板:2.5G 口 PVID 业务 VLAN、PoE 高优先级、端口隔离开启;template_office办公模板:关闭多余 PoE 端口、限速;template_camera监控模板:端口固定 VLAN、关闭广播风暴抑制。system-view
# 开启光影总开关
smartmc enable
# 指定独立管理VLAN
smartmc management-vlan 2
# 创建管理VLAN三层接口+DHCP分配影终端IP
vlan 2
interface Vlan-interface 2
ip address 192.168.2.1 255.255.255.0
# DHCP地址池给ES4200
dhcp server ip-pool light-unit
network 192.168.2.0 mask 255.255.255.0
gateway-list 192.168.2.1
dns-list 223.5.5.5
# 下行万兆对接ES4200端口配置(Ten-GigabitEthernet 1/0/1示例)
interface Ten-GigabitEthernet 1/0/1
port link-mode bridge
port link-type trunk
port trunk permit vlan 1 2 10 to 99
undo shutdown
poe enable
poe priority high
# 上行核心口过滤管理VLAN2,防止跨集群干扰
interface FortyGigabitEthernet 1/0/0
port link-type trunk
port trunk permit vlan 10 to 99
# 过滤VLAN2管理报文
packet-filter outbound acl number 4000
acl number 4000 rule deny source-mac any destination-mac any vlan-id 2
# 创建教室模板
smartmc light-unit template template_classroom
vlan mode transparent # 透传模式,推荐
port all isolate enable # 端口隔离
port all poe enable
port GigabitEthernet 1 to 2 poe priority high
# 将模板绑定到下行接口,新插ES4200自动匹配
smartmc light-unit bind interface Ten-GigabitEthernet 1/0/1 template template_classroom
# 查看已纳管影终端
display smartmc light-unit brief
snmp-agent
snmp-agent community read Read@Light2026
snmp-agent community write Write@Light2026
snmp-agent trap enable standard
snmp-agent target-host trap address udp-domain 192.168.2.253 params securityname Read@Light2026 v2c
display smartmc statistics查看发现报文收发计数。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好的,我去看一下,谢谢!