S2200ME-PAF供电交换机开局排障指导V1.0

S2200ME-PAF供电交换机开局排障指导 S2200ME-PAF供电交换机开局排障指导 一、​ POE交换机应用基础必备知识 POE 功能简介 1.​ POE（Power Over Ethernet ）技术是指供电设备（PSE，power source equipment)通过以太网来给受电设备（PD，powered device)供电。 2.​ 网络终端做为受电设备时，不需外接电源，通过网线即可同时传输数据和得到电源，比较方便,网络布线比较简单。 3.​ PoE供电的统一的 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ——只要遵循已经发布的802.3af标准，就可以解决不同厂家设备之间的适配性的问题。 802.3at标准还在标准化阶段。 4.​  POE国际标准区别 802.3af v.s 802.3at 　 802.3af 802.3at 电压 44-57V DC 44-57V DC 电流 350mA 720mA 受电设备功率 max 15.4W at least 30W 线缆 Unstructured CAT-5 or better 分级 0-4 4 only and Layer 2 应用场景 无线AP、IP电话、IP网 络摄像头等低功率应用 双波段接入、视频电话、 PTZ视频监控系统 802.11接入，RFID接入， 工业传感器，POS终端 等高功率应用 目前设备的支持情况 目前市场上大部分POE交换机 目前支持802.3at的POE交换机很少 IEEE 802.3af&802.3at应用场景 POE应用领域和场合 通过POE方式，可以有效的解决IP电话、无线AP、便携设备充电器、刷卡机、摄像头、数据采集等终端的集中式电源供电，对于这些终端而言不再需要考虑其室内电源系统布线的问题，在接入网络的同时就可以实现对设备的供电。 POE应用的一些局限性 1.可靠供电的距离最长为100米，超过100米的极限无法正常供电和传输数据。 2.随着无线技术的不断演进，IEEE802.11n的标准提出，要求WLAN 的带宽容量由原来的54M,108M提高到600M，目前大多数支持POE功能交换机只提供100M POE接口。100M POE端口成为无线技术发展瓶颈。 3.FIT AP技术的提出，Fit AP与无线控制器跨越三层网络连接时，Fit AP通过DHCP server的Option 43属性在无线交换机上的注册。目前多数接入AP交换机无Option 43功能。 4.电源问题，目前大多POE交换机功耗大，电源不具备保护功能，给实际网络部署带来了很大的风险。 5.目前大多数厂商的POE交换机都没有防雷性能方面的 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 ，对一些雷雨多发地区容易引起网络瘫痪。 2、​ 设备外观 三、设备配置示例 1.​ 1:1和n:1 vlan转换 在某些应用场合，上下行vlan并不相同，而是采用了1:1或者n:1的对应关系，启用交换机的vlan转换功能，在以下的案例中，将进入接口1的vlan 1、2、3分别转化为vlan 101、102、103，并通过接口2进行转发，配置如下： 配置vlan S2200ME(config)#inter vlan 1 3 S2200ME(config)#inter vlan 101 103 接口加入vlan S2200ME(con-eth-1)#join vlan 1-3 ,101-103 tag S2200ME(con-eth-2)#join vlan 101-103 tag 接口使能vlan转化 S2200ME(con-eth-1)#translation-vlan nto1 enable 此命令在1:1 vlan转换时无需配置 配置vlan转换的实例 S2200ME(config)#translation-vlan 1 1 mapped 101 S2200ME(config)#translation-vlan 2 2 mapped 201 S2200ME(config)#translation-vlan 3 3 mapped 301 在接口1下应用实例规则 S2200ME(config-eth-1)#join translation-vlan 1-3 uplink 2 注意：采用以上配置后，并不需要在接口2进行配置，进入接口2的vlan101、102、103将自动转化为vlan1、2、3，转发到1口。 2.​ 标准QinQ和灵活svlan 在带有vlan标记的数据帧外层再次添加一层vlan标记，称为QinQ。根据数据进入的以太网接口添加外层vlan，是标准QinQ；根据数据包的vid号，添加外层vlan，是灵活svlan。在以下的配置示例中，分别采用标准QinQ和灵活svlan方式将进入接口1的vlan10数据添加外层vlan标记20，从接口2转发。 公用配置： 配置vlan S2200ME(config)#inter vlan 10,20 接口加入vlan S2200ME(con-eth-1)#join vlan 10 tag S2200ME(con-eth-1)#join vlan 20 untag S2200ME(con-eth-2)#join vlan 20 tag 启用svlan功能 S2200ME(config)#dtag enable S2200ME(con-eth-2) #dtag enable 标准QinQ配置 S2200ME(con-eth-1) #pvid 20 灵活svlan配置 S2200ME(con-eth-1) #dtag dot1q enable S2200ME(congif-eth-1)#dtag flexible enable S2200ME(config-eth-1)#dtag flexible 10 outer 20 在实际配置中，往往可以采用标准QinQ和灵活svlan相结合的配置，常规vlan使用标准QinQ方式添加外层vlan标记，对某些特殊业务vlan（如网管vlan）等，采用灵活svlan添加外层标记。 注意：使用灵活svlan时，内层vlan规则是根据后6位生效的，例如：无法区分内层vlan为1或129；因此在一个接口上，内层vlan不要出现128的倍数关系。 3.​ 组播代理和组播预览 为了节省带宽，很多应用（如IPTV等），会采用组播方式，而通常的组播仅仅在单一vlan中生效，而各最终用户往往采用不同的vlan进行隔离，为解决这一问题，可使用组播代理功能。 如用户接口1、2、3分别在不同vlan10、20、30内，组播源使用vlan1000，在接口9，配置如下： vlan相关配置 S2200ME(config)#interface vlan 10,20,30,1000 S2200ME(con-eth-1)#join vlan 10,1000 untag S2200ME(con-eth-2)#join vlan 20,1000 untag S2200ME(con-eth-3)#join vlan 30,1000 untag S2200ME(con-eth-9)#join vlan 1000 tag S2200ME(con-eth-1)#pvid 10 S2200ME(con-eth-2)#pvid 20 S2200ME(con-eth-3)#pvid 30 配置代理vlan S2200ME(config-igmp-snoop)#igmp-snooping proxy enable S2200ME(config-igmp-snoop)#igmp-snooping proxy 1000 S2200ME(config-igmp-snoop)#igmp-snooping enable 注意：VLAN组播代理能够复制的组播数据仅能转发到untag接口，即最终用户接口。 一些组播应用（如IPTV等），可能会采取让某些用户采用先体验后使用的方式来吸引客户，这时会应用到组播预览功能。配置如下： 开启igmp-snoop功能 S2200ME(config-igmp-snoop)#igmp-snooping enable 配置组播预览 S2200ME(config-igmp-filter 1)#rule 1 preview 225.0.0.1 225.0.0.10 any time 2 interval 2 接口应用组播预览 S2200ME(config-eth-1)#igmp-filter 1 enable 4.​ DHCP SNOOPING和DHCP option82 DHCP snooping的作用是让主机所获取到的IP绑定到交换机所对应的接口，假设1接口为交换机上行数据口（连接DHCP服务器），下行用户接口2、3，配置 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 如下： S2200ME(config)#dhcp-snoop enable S2200ME(config-eth-1)#dhcp-snoop trust S2200ME(config-eth-2)#dhcp-snoop enable S2200ME(config-eth-3)#dhcp-snoop enable 注意：vlan转换应用后，dhcp-snoop可能失效。 DHCP option 82功能包括了设备的系统mac地址，设备接入端口号，接入vlan等信息。DHCP option82的开启方法配置如下： S2200ME(config)#dhcp-snoop option82 enable 5.​ ACL 设备支持ACL，所建立ACL匹配的规则可以基于mac、二层协议类型、vlan、cos、ip、ttl、三层协议号、ip优先级、tcp/udp端口号、tcp建链标志位；ACL的动作行为可以支持转发、丢弃、镜像、重定向、送cpu、速率限制、改变优先级队列。ACL只支持接口入方向。以下示例是将交换机3接口收到的所有IP包丢弃。 S2200ME(config-acl-1)#rule 1 ip any any S2200ME(config-acl-1)#rule 1 action deny 此命令不需要配置，缺省生效 S2200ME(config-eth-3)#match access-list 1 注意：没有匹配任何规则的数据包默认丢弃，如果某个规则没有配置相应的行为则默认行为是丢弃。采用ACL配置基于MAC地址的流镜像，必须先配置mac地址镜像相关ACL后，再配置接口使能，否则可能导致串口吊死。 四、开局checklist 设备所应用的拓扑是怎样的？各线缆是否已正确连接？ 设备端口供电功能开启，检查网线质量怎样？长度是否100米之内？ 设备是否已经稳固安装？设备是否能够正常上电？接地是否规范完全？ 设备对接的PD设备是否接地良好？对接设备厂家型号是否清楚？ 设备对接PD是数据线供电还是空闲线供电？ 设备是否需要开启网管？是否需要启用集群方式网管？ 设备所要求的功能是否已配置完成？是否已保存配置？ 五、POE设备开通指南 1.​ PD合法性检测： a)​ 检测方法：询问PD设备厂商或者观察PD设备上的标识、说明书、用户手册。 b)​ 特征： i.​ 要求符合IEEE 802.3AF标准。 ii.​ 不符合但明确说明是可以受电的“傻瓜”PD设备。 c)​ 条件为否时的解决方式：详见5中所述。 2.​ PD供电模式检测： a)​ 检测方法：询问PD设备厂商或者观察PD设备上的标识、说明书、用户手册。 b)​ 特征：说明PD是数据线供电或者PD设备可以自动、手动支持空闲线供电和数据线供电两种方式。我公司设备目前只支持数据线供电。 c)​ 条件为否情况下的解决方式：由于我公司设备硬件 决定 郑伟家庭教育讲座全集个人独资股东决定成立安全领导小组关于成立临时党支部关于注销分公司决定 了供电方式，对于PD设备是空闲线供电的问题无法解决。 3.​ 设备POE插卡检测： a)​ 检测方式：通过设备命令行在全局模式下使用show pse interface来观察显示结果。 b)​ 特征： i.​ 如果show pse interface显示出来的端口数目与设备实际端口数目不符合有可能是设备中POE扣板没有插或者没有插好。 ii.​ 如果show pse interface显示出来的端口数目与设备实际端口数目不符合有可能是设备中POE扣板故障。 iii.​ 如果show pse interface中的PSE-Status栏显示出来的是otherFault，并在确认设备中已有POE扣板的情况下则很有可能是扣板故障。 c)​ 解决方法： i.​ 对于i，建议拆开2台设备盖将其中的扣板互换来验证是否是扣板问题。 ii.​ 对于ii，建议先将设备重启，多等待一下（2秒以上），如果show pse interface显示出来的结果依然如故则将其他设备的POE扣板插在该设备上来验证问题，如果显示正常了，则可能是设备在初始化时未稳定导致的读取POE扣板信息不正确导致的。 iii.​ 对于iii，在设备启动之后多次使用show pse interace命令观察PSE-Status是否变化，一般会恢复正常值，如果没有恢复正常值，则可能是问题特征i、ii中所述情况。 4.​ 检测POE设备是否端口使能： a)​ 检测方式：通过设备命令行在全局模式下使用show pse interface来观察显示结果。 b)​ 特征： i.​ admin和pse-status中均显示的是disable时，表示用户没有将poe功能使能或者端口被设备自动关闭了。 ii.​ pse-status中显示fault时，很有可能是PSE设备与PD设备之间的连线有故障。 c)​ 解决方法： i.​ 对于i，进入命令行下端口模式，然后使用pse enable命令将端口开启。 ii.​ 对于i，由于我公司设备具有根据端口优先级的过载自动保护功能，在设备发现整机过载时会将设备低优先级的端口关闭来避免设备整体的损坏，所以首先在全局模式下使用show pse group命令来观察power-Usage threshold项，是否是用户将门限值配置的过小；其次了解PD设备的额定功率，PD设备的额定功率之和是否大于设备可以提供功率之和（或者大于配置的门限值）（注意：门限值是百分比，是总功率的百分比！） iii.​ 对于ii，将PSE设备与PD设备之间的网线检测或更换（注意网线类型） d)​ 备注： i.​ 需要注意目前我公司发出了两个版本的POE系统，对应于s2200me-paf设备分为v3.01和v3.04；对应于s3928-paf设备分为v1.00和v1.10；这两个版本在初始化时端口使能情况是不同的，s2200me-paf v3.01和s3928-paf v1.00在初始化时是端口使能供电的，s2200me-paf v3.04和s3928-paf v1.10在初始化是端口是不使能的（需要在端口模式下使用pse enable命令将端口使能了）。 ii.​ s2200me-paf v3.04和s3928-paf v1.10版本增加了强制供电功能和根据端口优先级的过载自动保护功能。在此之前的版本不支持这两个功能。 5.​ 强制供电检测： a)​ 检测方式：对于s3928-paf通过命令行在全局模式下使用show pse interface (port type) (slot number/port number)；对于s2200me-paf通过命令行在全局模式使用show pse interface Ethernet (port number)来显示目前端口处于何种供电模式。 b)​ 特征： i.​ 在使用了检测方式之后会发现power-management:条目下显示auto或者force信息。 c)​ 解决方法： i.​ 对于1中所述不合乎IEEE 802.3AF的设备可以尝试使用强制供电模式来对其供电。 ii.​ 对于1中所述“傻瓜”PD设备可以尝试使用强制供电模式来对其供电。 d)​ 备注： i.​ 强制供电的配置方式的正常流程是先在端口下将pse disable，然后再在端口下将端口供电模式改变pse power-managament (auto/force)来改变供电模式，最后仍在端口模式下将pse enable（以后会将更改端口供电的模式改的更人性化，目前正在中试验证）。 ii.​ 强制供电的使用环境是在人为确认PD可以接受48V电压的情况下使用的，对不合法PD的使用是有风险的，可能导致非法PD无法正常工作或损坏。 六、使用注意事项 1. 如果长距离供电需要注意网线质量。距离不超过100米。 2. 如果出现一插上PD就端口link up link down现象，首先观察PD的数据灯是否闪亮，如果没有闪亮，先更换一根确认没有问题的短直连双绞线尝试，如果现象消失，则说明PD对原网线敏感。 3. 注意如果端口pse enable之后，show pse int 发现端口状态时fault，则进入端口模式下将pse disable之后再次pse enable，在观察是否供电成功。 4. 如果出现对PD供电的端口有规律的link up link down现象，则首先确认AP是胖或瘦AP，如果是瘦AP，则确认该AP与DHCP Server的连通性是否正常（比如，深圳曾经出现上联口由于发现环而被隔离导致AP无法获取DHCP server分配的IP地址，而AP自己会定时重启端口来尝试获取IP的）。 5. 确认AP的接地是否正常（湖南曾出现对未接地AP供电时，由于开通环境恶劣，设备未接地，导致设备机壳电压高于RJ45口供电电压的情况），如果不正常的情况下尝试用half-auto或force模式对AP进行供电量。 6. 对于局方需要使用测试仪表来测试我PSE设备性能的情况，请务必使用auto模式。 7. 对于如果特殊环境需要使用支持AT的情况，请务必使用force模式对PD供电。 8. 对于大功率的PD，也请使用force模式对PD供电。 9. 与公司所有交换机相同，设备级联时，接口的环回检测功能一定要关闭，其配置方法为进入接口配置模式后，配置loop-check disable命令。如果供电端口（AP自带电源与AP端口供电）出现有规律的up/down现象，并且上联口查出始终有环路，请关闭环回检测功能，进行查看，此问题极可能与对接AP设备的功能机制有关系。暂时只能靠关闭环回解决，但交换机存在时间长风暴问题，还没更好解决办法。（广东华三AP设备存在此问题，但非我们设备本身问题） 10. 在有接地条件的情况下，一定需要良好接地，否则机壳可能具有一定电压（有电击感觉，但不会对人体造成伤害）。交换机接地不良好也容易出现端口up/down掉线现象，请参考第5条解决方法。 11. 设备普通接口支持端口线缆长度检测功能，但误差比MA、MF-B大（不建议实际 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 中使用）；在combo口上应用线缆长度检测，测试出来线缆长度始终为0。 七、网络常见问题和故障排查 1.​ 上行10/100/1000Mbps电口和SFP可以同时使用吗？ 答：S2208ME、S2216ME和S2224ME都有2个GE的上行接口，对于每个GE接口，光和电只能选择其一使用，实际工作速率根据配置决定。 2.​ 设备怎么配置？ 答：设备支持串口、以太网口的命令行形式管理和以太网的web方式管理。串口登陆时，使用超级终端的缺省配置（9600，8，无，1，无）进行操作。设备在发货时，缺省是不带串口线的。在没有串口线的情况下，也可使用带内地址（192.168.1.1/24）或带外地址（192.168.2.1/24）进行操作，建议使用命令行操作（部分功能无web配置界面）。但一定要记住，在使用以太网接口配置时，如果修改了正在使用的管理地址，命令是立刻生效的，要采用新地址重新建立连接，并保存配置。 3.​ 设备管理密码丢失了，怎么恢复？ 答：与我司所有网管交换机相同，可以用串口登陆，要求输入用户名或密码的位置，按ctrl+p键，进入“(key)#”节点，再按照提示，使用“get-temp-serial”命令得出一串8位数字串号，根据这个数字串号，使用专用算号器计算临时密码。采用“judge-pwd 临时密码”登陆设备后修改登陆密码。 如果设备内全部配置无需保存，重启设备，可以通过串口登陆，在打印“BIOS BOOTING[Ctrl+B Enter BIOS]”时，按Ctrl+B进入“[VxWorks Boot]:”节点，使用“F”命令，删除配置，再使用“R”命令重启设备，得到缺省配置的设备，此时可使用用户名“admin”、密码“12345”登陆设备，重新配置。 4.​ 设备可以使用怎样的网线？ 答：S2200ME交换机可以使用Cat.5或Cat.6类线缆，对于线缆是否具备屏蔽功能并没有特殊要求，但建议不要架空走线，以免发生危险。S2200ME交换机的全部电接口都支持交叉-直通自适应功能，在缺省配置下可以支持速率、双工的自动适应。 5.​ 设备安装固定有什么要求？ 答：S2216ME、S2224ME设备采用了标准的19英寸结构，可以通过拉手安装在标准机柜（机柜螺丝不随机附送，需自行准备），也可以类似S2208ME，通过底部的开孔固定在墙体上，对于安装固定的方向并没有特殊要求，但通常建议水平安装，并在设备安装周围预留1U的空间用于散热。 6.​ 观察交换机面板指示灯，发现有些灯在闪烁，这正常吗？ 答：交换机的指示灯包括2类，连接指示和状态指示。连接指示灯在设备对应接口转发数据时会闪烁，闪烁频率与收发速率有关，状态指示灯在设备正常工作时会常亮。 7.​ 交换机启动时，连接在交换机上的电脑会出现几次link up/down的现象，这正常吗？ 答：正常，交换机设计时，初始化接口，会有几次的link up/down的情况，初始化成功后，接口缺省的管理状态为up，操作状态根据实际连接为up或down。 8.​ 在业务不通时，观察设备级联接口link指示灯常亮，这是怎么回事？ 答：可以使用show interface loop-check命令，看是否上行接口的环回状态，如果不是ok，那么就是上行接口没有关闭环回检测功能，且网络其它位置有环，导致上行接口发现环以后，自动与其它接口隔离。也有可能是本交换机下行接口有环，且关闭了环回检测功能，导致上联一台设备的下行接口检测到环，启用了接口隔离状态。 因此，在使用二层交换机的时候，一定要将级联接口的环回检测功能关闭。 9.​ 用户上网时发现打开网页速度很慢，ping网站发现时延不稳定，且有time out的情况，系统任务栏中网络连接图标常亮，查看交换机指示灯，link频繁闪烁，重启交换机，故障现象暂时缓解，但不久故障再次出现。 答：从故障现象看来，网络中存在了广播风暴，但会广播风暴产生的原因比较多，可能是蠕虫病毒，也可能是交换机接口故障、网卡故障、或者链路冗余没有开启相关协议等。在确认配置没有错误的情况下，可以尝试一一将网线从接口上拔出，看拔出哪个网线后，故障现象消失，那么就是哪个接口连接的设备问题；如果拔出网线后，link灯仍然常亮，那么有可能设备接口损坏，请手工关闭这个接口或开启此接口的环回检测功能强制使其与其它接口隔离开来。 10.​ 为什么通过抓包工具在交换机上只能抓到广播帧？ 答：交换机是二层设备，如果需要排查故障，需要先设置镜像。在S2200ME上，只支持一个镜像出口，但可用镜像方式包括接口镜像和流镜像两种。 11.​ 有客户说上网慢，可以登陆到设备上ping当地的DNS服务器来测网速吗？ 答：当然不行，ping可以用来检测网络的连通性，但是ping的时延长短和网速关系不大，如果想测试Internet的连接速度，可以考虑使用用户电脑浏览器打开http://www.linkwan.com/网站，选择合适地址测试网速。 12.​ 有时使用交换机在内部网络使用时，用户会发现不能正常上网，但换一台非网管交换机就好了，这是什么原因？ 答：交换机缺省使用了带内管理地址192.168.1.1/24，这个地址在有些局域网内上作为网关，当主机发送的ARP请求被交换机响应后，将把网关指向交换机，自然不能上网。解决这个问题只要重新配置一下带内的管理地址就可以了。 13.​ 交换机配置SFP接口power down以后，无论再怎么配置，该接口都无法再次激活使用，除非重启设备。 答：现已不支持power down此功能。 14.​ 如果连接PD设备端口供不上电，应该怎么一步步排查? 答：第一步，检查交换机配置中各端口的pse-status，按照POE开通指南一步步查看，如果端口还是link不起来，请参考注意事项前10条进行排查。 六．POE交换机常用默认配置 1、​ POE功能默认配置 1.​ PSE的TRAP功能 默认关闭。 2.​ PSE的整机功率门限值 默认为整机额定功率的99%。 3.​ PSE的端口供电能力 默认为关闭的。 4.​ PSE的端口供电模式 默认为half-auto模式。 5.​ PSE的端口使用何种供电类型（信号线供电还是数据线供电） 默认为信号线供电。该项不可配，只能使用信号线供电。 6.​ PSE的端口供电优先级 默认优先级别为low。 2、​ 其他功能的默认配置 1.​ SNMP功能默认配置 Location为中国武汉 Contact为武汉烽火网络有限责任公司 SNMP的自动trap已经使能 SNMP的定时器trap默认关闭 2.​ ACL默认配置 默认没有ACL配置且ACL是关闭的。 3.​ SGM默认配置 SGM的trap默认是关闭的。 SGM的管理地址默认是0.0.0.0 4.​ COS默认配置 COS默认是关闭。 COS队列的模式为werghted-round-robin COS队列0权重为1 COS队列1权重为2 COS队列2权重为4 COS队列3权重为8 COS优先级0队列0 COS优先级1队列0 COS优先级2队列1 COS优先级3队列1 COS优先级4队列2 COS优先级5队列2 COS优先级6队列3 COS优先级7队列3 5.​ VLAN默认配置 默认vlan是1，均是untagged。 6.​ MAC aging默认配置 默认Mac的老化时间为300ms 7.​ system默认配置 管理vlan是vlan1。 Ip地址为192.168.1.1/24 默认网关是0.0.0.0 带外ip地址为192.168.2.1/24 Anti-attack默认使能 Web网管默认语言是中文。 Dot1q入口filter默认关闭。 Bpdu tunnl mac地址01：80：c2：00：00：03 8.​ dtag默认配置 dtag协议37120。 dtag默认关闭。 9.​ igmp-snooping默认配置 igmp-snooping proxy vlan 1 igmp-snooping proxy默认关闭。 igmp-snooping默认关闭。 igmp-snooping fast-leave默认关闭。 igmp-snooping drop-filtered默认使能 igmp-snooping proxy igmpv3-support默认关闭。 igmp-snooping max multicast-group默认值为1024 10.​ radius默认配置 radius默认关闭。 11.​ stp默认配置 stp默认关闭。 12.​ dot1x默认配置 dot1x默认关闭。 Dot1x user lock 默认关闭。 Dot1x user lock fail-times默认值为3. Dot1x user lock trap默认使能。 13.​ loopcheck默认配置 loopcheck默认使能。 Loopcheck默认动作为隔离端口。 14.​ DHCP默认配置 DHCP默认无配置。 15.​ SPNM默认配置 SPNM默认关闭。 SPNM默认密码是switch SPNM的send-access-mac默认关闭 16.​ anti-arp默认配置 anti-arp默认关闭。 3、​ 端口配置 所有端口默认均是no shutdown的。 均加入vlan 1 untagged 1.​ 百兆电口默认配置 加入vlan 1 untagged Duplex为自适应。 2.​ 千兆combo口默认配置 工作模式为1000M全双工 Duplex默认为自适应。 流量控制为默认关闭。 安全mac默认关闭。 用户数量限制默认关闭。 Dhcp-snoop默认为关闭。 本文档版本说明： 2009-12-10 v0.9 现修改添加poe默认配置 2010-1-29 v1.0 补充说明： 适用于S2200ME-PAF交换机最新软件版本V3.04，版本V3.05正在测试中，新版本修改端口供电优先级配置功能，供电顺序理论成立，但在V3.04版本配置供电优先级时，会存在重启设备优先级高的供电，优先级低的不供电现象。在新版本里将会添加一个poe端口供电使能批量命令，减少开工配置麻烦。 关于环回检测功能，POE交换机将考虑通过软件做出采用某些检测手段检测运行拓扑链路中实质的环，比如说环具体是什么，在什么具体位置。