赫斯曼交换机配置Vlan配置.ppt
VLAN配置,上海海得控制系统股份有限公司 工业IT事业部,VLAN配置,VLAN Manager 区别两种类型的配置 1.非交叉配置 非交叉配置即所有站的 VLAN 组之间没有重叠部分.每个站点 仅仅属于一个 VLAN,每个 VLAN 具有唯一的 VLAN ID.每个组 构成一个 VLAN.HiVision 为每个 VLAN 设置一个 VLAN ID,管理员可以自主设 置VLAN 的标志.使用非交叉 VLAN，可以实现以下作用:限制IP子网的广播 严格分离同一个网络中的 VLAN,VLAN配置,2.交叉配置 交叉 VLAN 用于 VLAN 组之间有重叠的站点,可以将重叠部分的站 点放到一个 VLAN中,处于交叉VLAN 的站点可以具有不同的VALN ID.使用交叉 VLAN，可以实现以下作用:保证不同的VLAN访问同一台服务器 限制IP子网的广播,非交叉VLAN,RS20-0800T1T1SDAEHC01.0.08192.168.1.11,RS20-0800T1T1SDAEHC01.0.08192.168.1.33,RS30-1602O6O6SDAEHC01.0.08192.168.1.22,双绞线,冗余链路,VLAN配置,网络拓扑,VLAN2Port3 Port4,VLAN3Port3,VLAN配置,非交叉VLAN 第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：VlAN规划 RS20(192.168.1.11)的Port3和Port4属于Vlan2 RS20(192.168.1.33)的Port3属于Vlan3,VLAN配置,第三步：将电脑连接到RS30的port8(管理端口),使用HiDiscovery软件设置交换机IP地址.如图：,VLAN配置,使用HiVision软件设置扫描范围：单击Configuration,选择Preferences,VLAN配置,单击“New”,输入扫描范围,点击OK,如图:,扫描起始IP地址,扫描终止IP地址,子网掩码,VLAN配置,第四步：将RS20(192.168.1.11)上的Port3和Port4添加到Vlan2:使用HiVision软件可以扫描到环内的交换机，如图:,VLAN配置,单击Vlan-Manager选项卡,选择Agent list,如图:选择Discovered devices中的RS20和RS30并单击 按钮将它们添加到Participating agents 中,并点击OK按钮如图:,Vlan-Manager选项卡,Agent list,选择192.168.1.11 192.168.1.22和192.168.1.33三台交换机,单击此按钮添加,VLAN配置,选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输Vlan名称“Vlan2”,单击“Members”选项卡,选中RS20的Port3和Port4,点击OK,如图：,输入VLAN名称,选中此项可以更改VLAN ID,选择Add将在VLAN中添加交换机端口,选中要添加的端口,VLAN配置,级联端口选择“Edit”中的“Vlan Ports”,选中RS20（192.168.1.11）的Port1和Port2(环网端口),右击选择“Edit”,单击“Role”选项卡,选择“Up Link(No GVRP)”,点击OK.如图：,将级联角色设置为Uplink(No GVRP),理解GVRP 通用VLAN注册协议（GVRP）是通用属性注册协议（GARP）中的一个应用，在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。.使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息，在802.1Q Trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLAN。,VLAN配置,关于设置级联端口的说明：所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是HIRSCHMANN产品，那么就需要将用于交换机之间连接的端口设置为级联端口，如果是HIRSCHMANN交换机与其它品牌的交换机（如Cisco）互连，那么就无需设置级联端口.通常需要将HIRSCHMANN交换机的环网端口设置为级联端口.,VLAN配置,创建Vlan3的方法与Vlan2类似,只是在“Members”中选择RS20(192.168.1.33)的Port3,同时将环网端口Port1和Port2设置为级联端口.如图：,VLAN配置,注意：虽然没有在RS30(192.168.1.22)上添加VLAN端口，但它的Port3和Port4是环网端口，所以也应该设置为级联端口.如图：,VLAN配置,第五步：下放Vlan点击VLAN-ManagerSaveTo agents,如图：,点击Next,VLAN配置,保存MACH300端口安全,关闭非级联端口生成树,开启GVRP,VLAN配置应用于基于VLAN代理端口,交换机为VLAN模式,配置VLAN选项说明，如图：,VLAN配置,图中为将要下放VLAN配置的交换机,VLAN配置,点击Finish开始下放,VLAN配置,全部为绿色表示下放成功,VLAN配置,第六步：将交换机的配置保存到Local选中将要进行保存的交换机,右击选择“Multi Device Configuration”,如图:,VLAN配置,选择“Config Save Local”,并单击“Set”按钮,如图:,全部为蓝色表示保存成功,将配置保存到本地,点击Set开始保存,VLAN配置,第七步:测试分别将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.,VLAN配置,将PC1连接到RS20(192.168.1.11)的Port3,PC2连接到RS20(192.168.1.33)的Port3,因为这两个端口分别属于Vlan2和Vlan3,所以PC1和PC2之间不可以通信.,VLAN配置,使用HiDiscovery观察RS20,点击左侧的SwitchingVLANStatic,如图：,Port3 Port4属于VLAN2,说明：-表示该端口不属于某一VLANM 表示VLAN端口在转发数据包时带tag标签U 表示VLAN端口在转发数据包时不带tag标签,VLAN配置,使用HiDiscovery观察RS20(192.168.1.33),如图：,Port3属于VLAN3,交叉VLAN,RS20-0800T1T1SDAEHC01.0.08192.168.1.11,RS20-0800T1T1SDAEHC01.0.08192.168.1.22,RS30-1602O6O6SDAEHC01.0.08192.168.1.33,双绞线,冗余链路,VLAN配置,网络拓扑,VLAN2Port3 Port4,VLAN3Port3 Port4,VLAN4Port5 Port6,VLAN JCPort4(RS20)&Port6(RS30),VLAN配置,交叉VLAN交叉VLAN的配置方法与非交叉VLAN大体相同,只是在添加VLAN端口时略有区别.以下为详细步骤:第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：VlAN规划RS20(192.168.1.11)的Port3 Port4属于Vlan2;RS20(192.168.1.22)的Port3 Port4属于VLAN3;RS30(192.168.1.33)的Port5 Port6属于VLAN4;其中两台RS20的Port4和RS30的Port6属于VLAN JC(交叉VLAN).,VLAN配置,由于在VLAN2、VLAN3、VLAN4中添加VLAN端口的方法与非交叉VLAN类似，所以不再赘述.这里主要介绍如何添加交叉VLAN端口.,VLAN配置,第三步：点击交叉VLAN按钮，按照VLAN规划将交换机端口添加到相应VLAN中.如图：,点击交叉VLAN按钮并交换机端口添加到相应VLAN中,VLAN配置,第四步：将RS20(192.168.1.11)Port1 Port2 RS20(192.168.1.22)Port1 Port2 RS30(192.168.1.33)Port3 Port4这六个端口设置为级联端口.如图：,VLAN配置,第五步：下放VLAN由于交叉VLAN的下放与非交叉VLAN下放步骤完全一样，这里不再赘述，下放成功后如下图所示.,VLAN配置,第六步：将交换机配置保存到Local交叉VLAN的保存与非交叉VLAN保存步骤完全一样，保存成功后如下图所示:,全部为蓝色表示保存成功,将配置保存到本地,点击Set开始保存,VLAN配置,第七步:测试首先将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20（192.168.1.11）的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.,VLAN配置,再将PC1(192.168.1.149)和PC2(192.168.1.145)分别连接RS20的Port4和RS30的Port6,因为这两个端口均属于交叉VLAN JC,所以PC1和PC2可以通信.,VLAN配置,需要注意的地方:1.在配置Vlan之前,要做好规划.如划分几个Vlan,哪些为级联端口(通常 Port1和Port2为级联端口,其它端口视情况而定),哪些为管理端口.2.如果下放过程中发生错误,从硬件方面考虑：a.线路连接是否正常 b.交换机是否异常 从软件方面考虑：a.端口是否正确添加到相应的Vlan中 b.环网端口和级联端口设置是否正确 c.网络中是否存在广播风暴3.排错时最好将环网断开,逐个检查每台交换机4.当对交换机配置结束并保存到本地后，最好将HiVision配置文件备份，这样便于以后诊断和维护.注：HiVision配置文件中保存了对交换机各种功能设置的信息.路径：C:Program FilesHirschmannHiVision 6.4ToolBoxHiVisiondatavarvlans,Thank YouEnd of Presentation,
