赫思曼交換機(jī)網(wǎng)絡(luò)管理指南

1、 赫思曼交換機(jī)網(wǎng)絡(luò)管理指南目錄HiDiscoveryWebHiVisionFirst Step 為交換機(jī)設(shè)置網(wǎng)管IP地址通過HiDiscovery軟件設(shè)置IP參數(shù)雙擊要配置IP參數(shù)的交換機(jī)選中您要管理的交換機(jī)，點(diǎn)擊WWW按鈕后，系統(tǒng)會自動打開您電腦上安裝的默認(rèn)因特網(wǎng)瀏覽器進(jìn)入下一步的管理操作。如果您不小心設(shè)置了重復(fù)的IP地址參數(shù)，HiDiscovery會提醒您Signal按鈕用來幫助您區(qū)分出您將要配置的是哪臺交換機(jī)選中您將要配置的交換機(jī)后點(diǎn)擊Signal按鈕，可以觀察到交換機(jī)的前面板LED指示燈在交替閃爍。在WEBWEB界面中管理和配置交換機(jī)打開您的瀏覽器，在瀏覽器中輸入交換機(jī)的網(wǎng)管IP地址后

2、，則會打開如下界面注意，要使用WEB方式管理交換機(jī)，您必須在電腦上裝有JAVA程序開發(fā)包要進(jìn)入管理界面，必須輸入登錄密碼。User：public 只讀權(quán)限Admin：private 讀寫權(quán)限輸入完后點(diǎn)擊OK交換機(jī)的各種功能設(shè)置均可在左邊的樹形菜單中找到。在Basic Settings->System里，顯示了當(dāng)前的報(bào)警信息、交換機(jī)硬件信息、端口當(dāng)前工作狀態(tài)信息、溫度等等在Basic Settings->Network里，您可以更改交換機(jī)獲取IP地址的方式，設(shè)置交換機(jī)的IP參數(shù)以及和HiDiscovery有關(guān)的功能。在Basic Settings->Software里，您可以看

3、到交換機(jī)當(dāng)前正在運(yùn)行的固件版本。您也可以通過tftp或http的方式來升級交換機(jī)的固件在Basic Settings->Port Configuration里，您可以關(guān)閉不用的端口，開啟或禁用自動協(xié)商功能。您也可以人為指定端口的工作速率和雙工模式。端口當(dāng)前的工作狀態(tài)會顯示在Link/Current Settings列中。在Basic Settings->Load/Save里，您可以導(dǎo)入/導(dǎo)出交換機(jī)的配置文件，也可以清除您對交換機(jī)所做的任何功能配置甚至是恢復(fù)到出廠狀態(tài)。如果您導(dǎo)入/導(dǎo)出交換機(jī)的配置，您需要在URL后面的文本框中輸入地址。注意，導(dǎo)入/導(dǎo)出操作需要采用tftp的方式。如果

4、您導(dǎo)入/導(dǎo)出交換機(jī)的配置，您需要在URL后面的文本框中輸入地址。注意，導(dǎo)入/導(dǎo)出操作需要采用tftp的方式。Not present表示外部存儲適配器沒有連接到交換機(jī)Ok表示外部存儲適配器中存儲的配置和交換機(jī)中的一致NotInSync表示外部存儲適配器中存儲的配置和交換機(jī)中的不一WrongMachine表示外部存儲適配器中存儲的配置不是用于本交換機(jī)的為了防止由于意外或不慎操作導(dǎo)致您無法繼續(xù)管理交換機(jī)，赫思曼還提供了一個(gè)非常有用的意外恢復(fù)功能。通過更改默認(rèn)時(shí)間，如果超過這個(gè)時(shí)間交換機(jī)仍然無法建立與網(wǎng)管終端的通信，交換機(jī)將自動恢復(fù)到最后一次保存的配置功能下。WatchDogIP Address中會顯

5、示出設(shè)置該功能的PC終端的IP地址。在Basic Settings->Restart里，您可以實(shí)現(xiàn)遠(yuǎn)程冷/熱啟動交換機(jī)、清除MAC地址表、清除ARP表、端口計(jì)數(shù)器復(fù)位及刪除日志文件。在Security->Password/SNMP access里，您可以更改訪問交換機(jī)網(wǎng)管的只讀和讀寫密碼和SNMP有關(guān)的設(shè)置您可以在下面頁面中設(shè)置如果您想禁用WEB、Telnet或啟用SSH網(wǎng)管功能，您可以在下面頁面中設(shè)置基于MAC或IP的端口安全可以在以下頁面中設(shè)置。您可以選擇放任不管、發(fā)送報(bào)警或斷然制止。如果您購買的是配備了專業(yè)版固件的交換機(jī)，您還可以在下面界面中設(shè)置更高階的IEEE 802.1x

6、認(rèn)證安全。在Time里，您可以設(shè)置交換機(jī)的系統(tǒng)時(shí)間及時(shí)差。通過此設(shè)置，使您交換機(jī)內(nèi)部的日志記錄時(shí)間和真實(shí)時(shí)間同步，方便日后查找問題。在Time->SNTP里，所有和SNTP有關(guān)的設(shè)置均在此設(shè)置。您既可以設(shè)置讓交換機(jī)去同步網(wǎng)絡(luò)中的時(shí)間源，也可以設(shè)置讓交換機(jī)作為網(wǎng)絡(luò)的時(shí)鐘源。和PTP，或IEEE1588精確實(shí)時(shí)同步協(xié)議相關(guān)的設(shè)置您可以在Time->PTP中找到。在“Switching->Global”頁面中，您可以更改MAC地址表自動刷新時(shí)間，開啟流量控制功能，關(guān)閉交換機(jī)地址學(xué)習(xí)功能等。在“Switching->Rate Limiter”頁面中，您可以在流入/流出兩個(gè)方向上

7、設(shè)置廣播或組播的數(shù)量。流出方向以Packet/s為單位，流入方向以Kbit/s為單位。在“Switching->Multicasts”頁面中，您可以設(shè)置和組播通信有關(guān)的功能。赫思曼的所有可網(wǎng)管交換機(jī)不僅僅能夠支持IGMP Snooping，而且支持IGMP Querier。在“Switching->VLAN”頁面中，您可以檢查所有和VLAN有關(guān)的信息并設(shè)置VLAN。在“Switching->VLAN->Current”頁面中，顯示了交換機(jī)當(dāng)前的VLAN配置。在“Switching->VLAN->Static”頁面中，您可以新建或刪除VLAN。在“Switch

8、ing->VLAN->Port”頁面中，您指定端口的VLAN ID及過濾規(guī)則。Routing的設(shè)置第3 層設(shè)定功能3 層交換機(jī)，它使用ISO 的OSI 模型下的網(wǎng)絡(luò)層（第3 層）交換數(shù)據(jù)。有別于第2 層交換機(jī)使用MAC 地址交換數(shù)據(jù)，第3 層交換機(jī)使用IP 地址決定數(shù)據(jù)包的傳輸目的地。第3 層交換概念I(lǐng)P (Internet Protocol)在OSI 的7 層模式中屬于第3 層協(xié)議。IP 地址用于網(wǎng)絡(luò)層中數(shù)據(jù)包的尋址，且未受限于設(shè)備或計(jì)算機(jī)的硬件。IP 地址可以由系統(tǒng)操作員或網(wǎng)絡(luò)管理員分配。有別于第2 層交換機(jī)使用網(wǎng)絡(luò)卡的MAC 地址決定數(shù)據(jù)包的傳輸目的地，第3 層交換機(jī)使用當(dāng)前

9、分配給網(wǎng)絡(luò)卡的IP 地址傳輸數(shù)據(jù)包。交換機(jī)是使用ARP (Address Resolution Protocol)建立MAC 地址和IP 地址之間的關(guān)系。當(dāng)計(jì)算機(jī)送出ARP 要求，以廣播封包的方式向IP 地址擁有者要求送回其MAC 地址，可能的情況為以下兩者之一：􀁹 如果你的PC 和IP 地址擁有者位于同一子網(wǎng)中，IP 地址擁有者將會使用包含有MAC 地址的單播數(shù)據(jù)包來回應(yīng)您的PC。此后，您的PC 將直接使用此MAC 地址直接傳輸給IP地址擁有者。􀁹 如果你的PC 和IP 地址擁有者不是位于同一子網(wǎng)中，您的PC 將不會收到任何回應(yīng)。此情況下PC 會主動詢問三

10、層交換機(jī)（網(wǎng)關(guān)路由器）的MAC 地址。要傳輸數(shù)據(jù)包給IP地址擁有者時(shí)，您的PC 會將數(shù)據(jù)包和IP 地址一塊打包并連同MAC 地址寄送給三層交換機(jī)（網(wǎng)關(guān)路由器），當(dāng)三層交換機(jī)（網(wǎng)關(guān)路由器）收到數(shù)據(jù)包后時(shí)，便會重新再打包并根據(jù)路由規(guī)則轉(zhuǎn)發(fā)給下一站點(diǎn)。靜態(tài)路由和動態(tài)路由3層交換機(jī)同時(shí)支持靜態(tài)路由和動態(tài)路由。動態(tài)路由允許使用RIP V1 及/或V2，您可以從兩種選擇路由方式中選擇其中一種，或結(jié)合兩種方式來建立您的路由表。登錄一項(xiàng)路由記錄包含以下項(xiàng)目：目的地址、下個(gè)站點(diǎn)地址（即通往目的站點(diǎn)沿途中的下一臺路由器），和一張列出拜訪不同網(wǎng)絡(luò)所需開銷的表。靜態(tài)路由您也可以自行定義路徑，只要指定EDS-828 應(yīng)

11、該將數(shù)據(jù)轉(zhuǎn)發(fā)到屬于哪個(gè)特定子網(wǎng)的下個(gè)站點(diǎn)（或路由器），這些靜態(tài)路由設(shè)定將會被存儲在EDS-828 的路由表中。RIP (路由信息協(xié)議)RIP 是一種基于距離導(dǎo)航的路由協(xié)議，它可以自動為EDS-828 建立路由表。EDS-828 能有效地更新和維護(hù)路由表，并以最短距離和最適十進(jìn)制掩碼優(yōu)化路徑。在“Routing->interfaces”頁面中，您可以對ip接口進(jìn)行設(shè)定在“Routing->interfaces->configuration”頁面中，用來設(shè)定三層接口Wizard：用來設(shè)定三層接口Delete entry 刪除所設(shè)定三層接口在“Routing->interfa

12、ces->applications”頁面中，用來產(chǎn)看三層接口的設(shè)定在“Routing->Rip->configuration”頁面中，用于設(shè)定RIP 參數(shù)，內(nèi)容如下：在“RoutingTable”頁面中，您可以對靜態(tài)路由進(jìn)行設(shè)定在“RoutingTable >current”頁面中，用來查看設(shè)置的靜態(tài)路由，以及查看靜態(tài)路由表在“RoutingTable >static”頁面中，用來設(shè)定靜態(tài)路由Create entry 創(chuàng)建靜態(tài)路由Delete entry 刪除所創(chuàng)建的靜態(tài)路由在“Redundancy”頁面中,您可以配置各種冗余功能。包括HIPER-Ring、Red

13、undant Ring/Network Coupling、Link Aggregation及RSTP，如果是PowerMICE或MACH400交換機(jī)，您還可以配置VRRP。在“Redundancy->Link Aggregation”頁面中，您可以配置鏈路聚合功能。所有參加聚合的端口必須設(shè)定一致的速率?？梢曰煊面溌方橘|(zhì)（雙絞線、光纖）。鏈路聚合提供了增大傳輸帶寬和增強(qiáng)冗余性的功能。您可以在HIPER-Ring中混用Link Aggregation。在“Redundancy->HIPER-Ring”頁面中，您可以設(shè)置HIPER-Ring的功能。雖然DIP開關(guān)也可以用來設(shè)置HIPER-

14、Ring，但是出于靈活性的考慮，我們推薦采用軟設(shè)置方式。HIPER-Ring和RSTP不能共存，因此請關(guān)閉環(huán)網(wǎng)端口的RSTP功能。在設(shè)置HIPER-Ring功能之前，請確保不要將您的網(wǎng)絡(luò)連成環(huán)形以避免Loop。HIPER-Ring的設(shè)置Step 1 選擇HIPER-Ring的版本每個(gè)環(huán)網(wǎng)中所選擇的版本必須一致，不可混用。HIPER-Ring Version 2(MRP）是一個(gè)開放標(biāo)準(zhǔn)，如果第三方產(chǎn)品支持此功能，則您可以選用此版本。如果環(huán)網(wǎng)交換機(jī)均為Hirschmann產(chǎn)品，選擇Version 1。Step 2 指定環(huán)網(wǎng)端口環(huán)網(wǎng)端口設(shè)置必須遵循如下規(guī)則環(huán)網(wǎng)端口可以任意選擇。速率可以不一致。如一邊

15、是1000Mbit/s，一邊是100Mbit/s。但是僅有MACH3000、MACH4000和PowerMICE支持此功能。HIPER-Ring的設(shè)置Step 4 檢查冗余管理器當(dāng)前狀態(tài)如果此時(shí)環(huán)網(wǎng)沒有斷點(diǎn)，那么狀態(tài)應(yīng)顯示如下在“Basic->System”頁面中也會有如下顯示。如果環(huán)網(wǎng)有一處有斷點(diǎn)，則狀態(tài)顯示如下。在“Basic->System”頁面中也會有如下顯示。HIPER-Ring的設(shè)置Step 5 檢查環(huán)網(wǎng)端口工作狀態(tài)環(huán)網(wǎng)沒有斷點(diǎn)時(shí)，端口的“Operation”狀態(tài)應(yīng)顯示如下。環(huán)網(wǎng)出現(xiàn)斷點(diǎn)時(shí)，端口的“Operation”狀態(tài)應(yīng)顯示如下。HIPER-Ring的設(shè)置Step

16、6 檢查環(huán)網(wǎng)配置是否正確如果配置正確且環(huán)網(wǎng)沒有斷點(diǎn)，在“Information”欄中應(yīng)顯示如下。如果配置正確且環(huán)網(wǎng)有一處斷點(diǎn)，在“Information”欄中應(yīng)顯示為空。如果您的環(huán)網(wǎng)配置不正確，在“Information”欄中會顯示“Configuration Error”。在“Redundancy->Ring/Network Coupling”頁面中，您可以設(shè)置網(wǎng)絡(luò)冗余耦合的功能。Ring/Network Coupling的設(shè)置Step 1 選擇您的耦合方式“One Switch Coupling”或“Two Switch Coupling”Ring/Network Coupling的

17、設(shè)置Step 2 選擇您正在管理的交換機(jī)在耦合中的角色如果您使用“Two Switch Coupling”且正在管理的交換機(jī)連接的是主線，則選擇如下模式。如果您使用“Two Switch Coupling”且正在管理的交換機(jī)連接的是備線，則選擇如下模式。當(dāng)然，如果您使用“One Switch Coupling”，則只有最左邊的模式可選了。Ring/Network Coupling的設(shè)置Step 3 設(shè)置耦合端口如果您選擇的是“Two Switch Coupling”，那么在Coupling Port 后面您需要填入耦合端口號碼，如本例中使用模塊1的4號端口作為耦合端口。端口的當(dāng)前工作狀態(tài)您也可

18、以做相應(yīng)查看。如果您選擇的是“One Switch Coupling”，那么您除了要在Coupling Port 后面您需要填入耦合端口號碼外，您還需要在下面的Partner Coupling Port中填入耦合伙伴的端口號碼，如下圖所示。如果耦合鏈路是雙絞線端口，則端口必須開啟自動協(xié)商功能。Ring/Network Coupling的設(shè)置Step 4 選擇冗余方式有兩種方式可以選擇。選擇上面的方式時(shí)，主線和備線不會同時(shí)激活，要么主線工作，要么備線工作。選擇下面的方式時(shí)，如果同一個(gè)網(wǎng)絡(luò)中相鄰的兩臺交換機(jī)之間的鏈路中斷了，主線和備線則會同時(shí)激活。但是，如果兩臺交換機(jī)之間的鏈路后來又恢復(fù)了，那么在

19、整個(gè)冗余耦合結(jié)構(gòu)的重構(gòu)過程中會出現(xiàn)短時(shí)的回路，會有數(shù)據(jù)包被復(fù)制的現(xiàn)象出現(xiàn)。因此，如果您的應(yīng)用程序有檢測數(shù)據(jù)包復(fù)制的機(jī)制，您才可以考慮使用此方式。Step 5 選擇耦合模式如果您要耦合的是一個(gè)環(huán)形網(wǎng)絡(luò)，則選擇上面的模式。如果您要耦合的是一個(gè)總線型結(jié)構(gòu)，則選擇下面的模式。Step 6 開啟冗余耦合功能完成上述的設(shè)置后，您就可以開啟冗余耦合的功能了。Step 7 檢查冗余耦合功能狀態(tài)同設(shè)置HIPER-Ring時(shí)的要領(lǐng)一樣，如果功能設(shè)置正確且兩條耦合鏈路都沒有被中斷，則顯示如下。如果功能設(shè)置正確但是有一條鏈路發(fā)生了中斷，則顯示如下。如果功能設(shè)置錯(cuò)誤，則“Configuration Failure“前的

20、檢查框會打勾。在“Redundancy->Rapid Spanning Tree”頁面中，您可以設(shè)置快速生成樹協(xié)議的相關(guān)參數(shù)。出廠默認(rèn)狀態(tài)下，RSTP的功能是關(guān)閉的。您也可以打開或關(guān)閉某個(gè)端口的RSTP功能，調(diào)整每個(gè)端口的RSTP參數(shù)。在“Diagnostics”里面，您可以查看事件日志、端口統(tǒng)計(jì)表、設(shè)置和查看拓樸發(fā)現(xiàn)、設(shè)置端口鏡像、設(shè)定報(bào)警、導(dǎo)出日志和系統(tǒng)信息文件等。在“Diagnostics->Ports->Statistics”里，完整、翔實(shí)的顯示了交換機(jī)各個(gè)端口的統(tǒng)計(jì)數(shù)據(jù)，例如流入/流出包的數(shù)量、沖突包的數(shù)量、CRC校驗(yàn)錯(cuò)誤的數(shù)量等的功能。方便您診斷并查找問題。在“D

21、iagnostics->Ports->TP cable diagnosis”里，為您提供了快速診斷雙絞線線纜故障的功能。線纜的故障原因和故障點(diǎn)會為您顯示出來，極大的方便了故障的定位。在“Diagnostics->Topology Discovery”里，您可以查看和本交換機(jī)相鄰的都是什么設(shè)備，他們的IP地址是什么，他們的哪個(gè)端口和本機(jī)的哪個(gè)端口相連。該功能出廠默認(rèn)是開啟的。有了它，例如像Industrial HiVision這樣的軟件就可以自動的繪制出網(wǎng)絡(luò)的邏輯拓樸圖了。在“Diagnostics->Port Mirroring”里，您可以設(shè)置端口鏡像。也是為了給您提供

22、網(wǎng)絡(luò)診斷而提供了方便。在“Diagnostics->Device Status”里，您可以設(shè)定哪些狀態(tài)的變化需要被監(jiān)控且在WEB界面中的“Basic->System”中顯示出來或在交換機(jī)前面板的“Fault”LED指示燈以紅色表示出來。在“Diagnostics->Signal Contact”里，您可以選擇信號觸點(diǎn)的觸發(fā)條件。在“Monitor Current Operation”中，您可以選擇您需要的條目。在“Manual Setting”里，您可以手動調(diào)節(jié)觸點(diǎn)為“常開”或“常閉”。選擇“Device Status”后，信號觸點(diǎn)的觸發(fā)條件與“Device Status”里的設(shè)置一致。在“Diagnostics->Alarm（Trap）”里，您可以指定Trap（故障陷阱）將被發(fā)送到哪臺監(jiān)控終端中。當(dāng)然，您可以選擇哪些狀態(tài)的改變將觸發(fā)陷阱的發(fā)送。在“Diagnostics->Report”頁面中，您可以選擇導(dǎo)出“l(fā)og File”日志文件，“Systeminformation”系統(tǒng)信息文件和“Security Data Sheet IAONA”國際自動化開放網(wǎng)絡(luò)聯(lián)盟安全白皮書。這里的日志文件和系統(tǒng)信息對赫思曼的研發(fā)工程師非常重要，因此，它們也常常被用來做為故障診斷的依據(jù)。您一定遇到過IP地址沖突的