東土交換機配置全程指導(dǎo)

1、第1章網(wǎng)絡(luò)設(shè)備調(diào)試培訓(xùn)目標(biāo)：通過學(xué)習(xí)本章內(nèi)容，學(xué)員可以了解數(shù)據(jù)調(diào)試手段第一節(jié)東土交換機配置全程指導(dǎo)、常見交換機配置（一）配置的內(nèi)容常見交換機配置的內(nèi)容見表1-1:表1-1常見交換機配置內(nèi)容配置項配置內(nèi)容目的設(shè)備IP地址交換機IP地址：被調(diào)試設(shè)備訪問的IP地 址，也是交換機對外提供服務(wù)的IP地址交換機可以通過IP地址區(qū)分鏡像口鏡像功能啟停：功能起停選擇； 鏡像源網(wǎng)口：需要被監(jiān)視的網(wǎng)口； 鏡像目的網(wǎng)口 ：輸出監(jiān)視信息的網(wǎng)口。以太網(wǎng)報文截?。ㄗ?包）：比后臺抓包更 準(zhǔn)確可靠Vian劃分Vian功能起停：功能起停選擇；Vian劃分：功能配置。規(guī)范數(shù)據(jù)流向：減少單個網(wǎng)口的數(shù)據(jù)發(fā)送1588對時配置PTP對

2、時校正功能起停對網(wǎng)絡(luò)中的PTP對時（1588）報文校正告警功能配置電源告警：功能啟停和選擇； 網(wǎng)絡(luò)中斷告警：功能起停和選擇控制告警燈指示和告警接點輸出保存保存當(dāng)前信息：保存已修改內(nèi)容備份還原配置備份當(dāng)前配置信息到其他設(shè)備；從其他設(shè)備還原配置信息配置備份、配置還原（二）東土交換機菜單結(jié)構(gòu)無論哪種登錄方式，菜單結(jié)構(gòu)都差不多，不同版本可能有增減項或菜單結(jié)構(gòu) 調(diào)整。東土交換有6個主菜單，分別為設(shè)備狀態(tài)、設(shè)備基礎(chǔ)配置、設(shè)備高級配置、 設(shè)備管理、保存所有修改、恢復(fù)默認(rèn)配置，見圖 1-1 oSICOM：聲合|尿幵P SICOW 302斗戸 WLW =諛*齒看.墓?fàn)?wèi)毗* ”茹商“ t 須口 JiJi i.系昭

3、疔信盤/” 樓話基璉埜/*匡凰戲認(rèn)斷青 、r 段備基注昔 %沖僧止”盃番星£學(xué)噸舌 -_afiHQ&-護疋報件IS韋曲-亠SE量上特仆翌7 .說吾背理訣0遅岳商砥國-.vlanBCS r禹口說僧曲書 端口聚音配豈迥并扼址套 -|igmp snoopin*jAClJ5efi 匕 ARF-'t .ENN鬣瓷 % DT-mGfl弓=R5TP«2 ' %,F87PttVQo 、MiC-'LLL'S r. 書陽+ 0 RM OH*於£芒蘭詢功龍 軍有俎址尿黃三哥商圖1-1東土交換機主菜單r 吿害當(dāng)獸顯示吉警護宣 導(dǎo).GMRFRKnGM

4、RFflHB>GPR<代穆設(shè)童 J護Ft吞間 s * RMOMRMONlfc+性R州0順史*j RMonBf?» FlMON學(xué)件-fj日壽供能匕運訂日志.運至比址杞長垢詢 -呼容卩殆地址虬宜 £動舌空帝般*用各主菜單功能和所含的子菜單見表1-2表1-2東土交換機常用功能菜單介紹主菜單子菜單用途備注設(shè)備狀態(tài)交換機基本運行狀態(tài)信息展示基礎(chǔ)信息交換機設(shè)備mac地址、設(shè) 備序列號、IP地址掩碼網(wǎng) 關(guān)、設(shè)備名稱、軟件版本 等多交換機級聯(lián)時，用于 確認(rèn)連接交換機是否為 目的交換機端口狀態(tài)各網(wǎng)口管理狀態(tài)、操作狀 態(tài)、連接狀態(tài)及網(wǎng)絡(luò)協(xié)商 狀態(tài)端口流量各網(wǎng)口流量統(tǒng)計、錯誤包統(tǒng)計、

5、錯誤包數(shù)量統(tǒng)計有SV時，可查看流量是否超標(biāo)（40%或50%）系統(tǒng)運行信息設(shè)備運行時間、CPU內(nèi)存 使用率、設(shè)備溫度、設(shè)備 系統(tǒng)時間設(shè)備基礎(chǔ)配置交換機簡單應(yīng)用功能配置IP地址配置交換機IP地址、掩 碼、網(wǎng)關(guān)設(shè)備基本信息配置工程名稱、系統(tǒng)名稱、系統(tǒng)時間設(shè)置工程名稱根據(jù)需要配置端口配置端口管理狀態(tài)、操作狀態(tài)、協(xié)商狀態(tài)設(shè)置一般千兆網(wǎng)口的工作模 式最好設(shè)置為千兆，不 允許自動協(xié)商修改密碼更改本設(shè)備登錄密碼不建議修改密碼軟件升級以FTP方式，對交換機軟 件升級需要調(diào)試設(shè)備啟用ftp服務(wù)軟件版本查詢軟件版本顯示，歷次升級 記錄均在表中，只有一個 是當(dāng)前運行版本配置上傳下載以FTP方式，對交換機配置進行備份或

6、還原需要調(diào)試設(shè)備啟用 ftp 服務(wù)；現(xiàn)場配置完成后必須備份；更換交換機后需要還原設(shè)備高級配置交換機網(wǎng)絡(luò)管理功能配置和展示端口流量配置對端口接收或發(fā)送的報文數(shù)據(jù)量進行限制沒要求，則不做配置Vian配置把物理網(wǎng)絡(luò)劃分為多個邏輯網(wǎng)絡(luò)。同一-VLan中 設(shè)備相互通訊，不同VLan 中設(shè)備不能通信。減少網(wǎng)口流量，減輕網(wǎng)絡(luò) 負擔(dān)。過程層交換機必須配置端口鏡像把某個端口接收或發(fā)送 的數(shù)據(jù)幀完全相同的復(fù) 制給另一個端口。被復(fù)制 端口稱為鏡像源端口；復(fù) 制端口稱為鏡像目的端 口。常用來網(wǎng)絡(luò)監(jiān)管診斷。鏡像目的端口不能做交 換機配置網(wǎng)口使用。鏡像目的端口只能有一 個。站控層中心交換機必須 配置，其他網(wǎng)口根據(jù)需 要配

7、置。端口聚合用于兩個交換機之間多 根網(wǎng)線級聯(lián)，增加帶寬， 以解決單根網(wǎng)線流量超 限問題現(xiàn)場配置一般以Via n劃分方式解決，不使用 此功能端口聚合需要環(huán)網(wǎng)管理 協(xié)議。鏈路狀態(tài)檢測檢測使能冗余協(xié)議端口是否正常通信靜態(tài)組播地址表靜態(tài)配置組播地址表，將 組播報文按表發(fā)送IGMP sn oop ing互聯(lián)網(wǎng)管理協(xié)議窺探，用于管理和控制組播組ACL配置訪冋控制列表，通過匹配 交換機如方向的報文中 信息與訪問表參數(shù)實現(xiàn) 報文過濾ARP配置地址解析配置，實現(xiàn) IP 地址與MAC地址的映射（靜態(tài)綁定）；動態(tài)綁定受有效時間控 制；靜態(tài)綁定永不失效SNMP 配置簡單網(wǎng)絡(luò)管理協(xié)議，用于 檢查設(shè)備信息、網(wǎng)絡(luò)狀 態(tài)，修

8、改設(shè)備參數(shù)DT-RING 配置冗余保護協(xié)議，用于環(huán)形 冗余網(wǎng)絡(luò)配置RSTP 配置生成樹協(xié)議，用于網(wǎng)絡(luò)結(jié) 構(gòu)維護，避免在環(huán)路網(wǎng)絡(luò) 產(chǎn)生廣播風(fēng)暴RSTP透傳Qos配置服務(wù)質(zhì)量：報文優(yōu)先級配 置，阻塞狀態(tài)下有效MAC老化時間某個mac地址在交換機 mac地址表中無交互情況 下的最大存在時間。LLDP信息鏈路發(fā)現(xiàn)協(xié)議：互聯(lián)的網(wǎng) 絡(luò)設(shè)備交換設(shè)備信息（主 要是交換機或路由器）NTP (SNTP)對時協(xié)議PTP高精度對時協(xié)議（需要設(shè) 計提需求）站內(nèi)啟用1588對時時需要配置告警告警狀態(tài)顯示和配置寸曰卄牛輕溫度告警IPMAC沖突告警電源告警網(wǎng)口中斷告警網(wǎng)口流量告警GMRP配置與查詢組播注冊管理：用于組播管理R

9、MON遠端網(wǎng)絡(luò)監(jiān)視：用于網(wǎng)絡(luò)管理日志查詢功能交換機啟停、告警日志使 能、查詢或ftp上傳單播地址配置與 查詢單播地址配置與查詢：可 實現(xiàn)mac地址與網(wǎng)口綁 疋設(shè)備管理交換機管理重啟重新啟動交換機登出退出交換機登錄狀態(tài)保存所有修改將修改內(nèi)容固化到存儲 設(shè)備任何對交換機的修改都 必須在重啟前保存修改恢復(fù)默認(rèn)配置還原系統(tǒng)默認(rèn)設(shè)置配置嚴(yán)重錯誤的情況下，先恢復(fù)默認(rèn)配置，再重新進行配置（三）登錄方式常見交換機登錄方式見表1-3 :表1-3常見交換機登錄方式登錄方式使用條件注意事項http 登錄（WEB網(wǎng)頁登錄）1、已知交換機設(shè)備IP地址2、交換機IP地址不重復(fù)（或已知 交換機mac地址）telnet 登錄

10、（telnet客戶端登錄）1、已知交換機設(shè)備IP地址2、交換機IP地址不重復(fù)（或已知 交換機mac地址）調(diào)試串口登錄（CONSOLE 口登錄）無條件限制各廠家CONSOLE的接線方式可能有所不同，需要專用調(diào)試線（四）配置前的準(zhǔn)備工作交換機配置需要準(zhǔn)備的軟件工具，見表 1-4 :表1-4常見交換機登錄方式軟件工具用途備注以太網(wǎng)線HTTP 和 TELNET 連接交換機的工具光貓和跳纖HTTP 和 TELNET 連接交換機的工具純光口交換機配置需要USB轉(zhuǎn)串口CONSOLE 口連接交換機的工具CONSOLE夕卜接調(diào)試線CONSOLE 口連接交換機的工具各廠家的外接調(diào)試線不通用。東土 的一般為白色，一

11、端 RJ45接口，一 端DB9接口（ 9針串口）。超級終端CONSOLE 口訪問配置交換機的工具可選用系統(tǒng)自帶或第三方軟件工具TELNET客戶端工具TELNET訪問配置交換機的工具可選用系統(tǒng)自帶或第三方軟件工具IE瀏覽器HTTP訪問配置交換機 的工具其他瀏覽器一般都做了一些功能優(yōu) 化和裁剪。FTP （或 TFTP）服務(wù)器端工具TELNET 或 HTTP 訪問備份還原配置ftp服務(wù)器端工具推薦 wftpd32 ； tftp 服務(wù)器端工具推薦tftpd32或思科 cisco tftp server。東土需要的是ftp服務(wù)器端工具。Java最新版本HTTP訪問配置交換機 的輔助工具個別廠家需要，東土

12、不需要、http網(wǎng)頁登錄配置東土交換機（一）IP地址獲取配置前，需要首先獲取交換機的IP地址和mac地址。初始IP地址和Mac地 址可通過交換機上面板右側(cè)底線處標(biāo)簽獲取。如果調(diào)試過的設(shè)備，其初始 IP地 址可能已被修改，可通過公司rsm系統(tǒng)備份獲取IP地址。在IP地址不可知的情 況下，可通過CONSOLE登錄方式先查看設(shè)備IP地址，再切換http登錄方式修 改交換機配置。圖1-2東土交換機設(shè)備信息標(biāo)簽配置前，需要保證網(wǎng)絡(luò)中不存在相同IP地址的網(wǎng)絡(luò)設(shè)備（包括交換機、防火墻、加密設(shè)備、隔離設(shè)備等）。有相同IP時，一般的現(xiàn)象是，第一次登陸失敗, 且最終不能保證登錄上的交換機不一定是目的交換機。如果存

13、在相同IP地址的網(wǎng)絡(luò)設(shè)備，可采取兩種方法登錄來保證所選登錄設(shè) 備為目的交換機：（1）斷開網(wǎng)絡(luò)（拔掉所有網(wǎng)線）的方式來訪問。此方式適用于新站調(diào)試或新添加的交換機設(shè)備。（2）在調(diào)試設(shè)備（筆記本）上，以arp命令（win7以上系統(tǒng)需要使用netsh命令）將mac地址和ip地址綁定。arp綁定以后，對于某一 IP的訪問將自動關(guān)聯(lián)到mac地址，因此只有 mac地址和ip地址一致，才能建立連接。適用于不間斷運行設(shè)備的調(diào)試。注意：arp綁定命令只能以系統(tǒng)管理員用戶來操作。=5專檔卻總7電乜R電麗耳in、耳片p Z?凰示和修改地址解析協(xié)議MRP'匣用的"P到粕理”地址擴換耒.RP fiP -

14、d RP -ainet_addr iF_add>*)inet_addr Lif_Addr rinetjddvl fhl i£_add>*l C-vlllbL -H if_addi*.dddreth_addF ±f_addr追過詢冋當(dāng)前枷S!數(shù)據(jù)，顯示當(dāng)前朋卩項. 的ip地址卻物理抱址。SdMT-lE個畫給 誓口使用少p，則顯示每企abf表的項。翹醴口扌呂上 lnttirinetStr if-addr楷定的刪絡(luò)接H的ARP頂.認(rèn)是追配中與物理的Internet地二止亠如果不複個適用的接口。下顯小當(dāng)前項t郢有兀效項 上的耳爭誨顯示。t地址。D Jji e t_dLd

15、dr 可王機幵且沼IiiLtniet eth_Addr 栢關(guān)舉* '、冊隔陽6個+六廟律齊口lneL_didilr勺犁也址是s J.57.55-65.212 00 &« 00 62瘵加靜態(tài)J兀2去畀示ARP夷圖1-3 win系統(tǒng)中的arp命令oWS5If jj*evall* 上F文*Lirnet£>i adufiiwuall1"iieUi bridgea 列表上冊!除一個酉泣加'metsh dhcpcllent#Liridtah dnnclionfc,htCD1上下文Iriiicjrr «te1 r P">T

16、L netsh 'nics )i lnetsh L iitfLsh 1 netsli:上飛文中的命:raceiiM et liu Vp lllllttp j£n &ock Ianlamesjpace ap letiounp xocipewa丄丄K LipIttpdn dc lion F11 http Int'O r£ a.c e ipse c lan nbn nF列的子上下文可用三glAv f iro 1 Jbr idio <1 lie pc lion tF列垢令百戲匕j聲土疳澀Li卷辺總:沁;址:寧；戈£掙:爲(wèi)矽材4吠逬家迸茂承:、

17、込摻:彗;:芯汙存;：施第;戈潯¥P asda ;duf rLilye seiccllenr idcllont顯示命令列表。罰列皿-沁項備丸I:萸敢列：哎空31 顯丁円?更般至更改到Il ' necsJi L netch I L netsh ：L noteh I ' netsJi I L nCOh 更新配苴設(shè)苴" .疽! Qj'h flbnetsh 'mcLs li "n注社空h dimLsh "irietch 'rietshiHecJ 卜下'IE ±Tx ehn上E交*亠 nanespeiceJ

18、 丄下文。 napJ上卜文*netio*p2pJrasI'pctt*Ace,上wen1卜下 *jfpJ 上 h袁。. vliilittp1 卜_、N、 uineoc kJ _t_ 時LE上下文v圖1-4 win系統(tǒng)中的netsh命令:winriotj&sytfem33 >ai*p -a爰口已 192. ICS.0.222 Internee It-llL 192.1G0.0.2EE2Z4.O.0.Z96923y.2Sb.2Sb.2SM0x1初理加 1LFf-fF-f Wl-tM-he-OU-tlU-Kt!01=005000BOfcWl-Wa-be-?f-ff

19、-fa-windowasyatem32 >ai*»:juindovfAhn-s 192.16«r6.2 G0-le-cd-0B-5b-fd 192A68.8.222日標(biāo)P目赫mat：本和IL理態(tài)戀態(tài)態(tài)態(tài) es&®£B靜InlcrneC 土也址 IM yR P5552239,2SS.25S.2£0物理地址RRi h -xilHRhfri ff-ff-ff-ff-ff-ff 01-60-Se-60-00-02 ai-tM-ie-dtJ-WU-tc 01-00-Eo-?f-

20、3;f-fai uindotJ4fiyatcm32>Mkp-d 192.16S,0.2 192.16S.0.222± Swihd-owiayiteim32>arp目標(biāo)工:<IFarpSFS刪除M.+R5 E士麼口： 172.168.0,222Intftrnflt 土也址lfZU6S.e.Z55224-0.Q.3224.0.0. 25Z524.11.11_1239.2SS.2SS.2S00x3 初理地址 ff-ff-ff-ff-ff-ff01-00-5<j-O0-0O-fc0L-00-5e-?f-ff-fa圖1-5 xp系統(tǒng)中arp綁定的操作杭里:ta址03-l

21、e-cd-00-5b-fd502aLuupudich Pstuuu-liiterf ach 1 電匚42?4t?2J51EBBconnected, cciinnectedlIdxMilHIU-名齊g丄nduw y&iciii32 n>c t-ln £ 丄 鼻 Um1 袖網(wǎng)絡(luò)接口查囪* jiwindoiws £y*teri32、呂片pxp列表查喧01-00-E0-00-00-00冒口： 12.1b8.U.22 1ntornot 出h址 192.1b8.U.2bb 224-0-0-23： Mdindow£X£9£tem32 >a

22、t*p -a 丄92.16 8 .«.2 22二：Mdlndowssystem32 >ap -amrp綁疋刪除Windows us>arv -a；Mdindou£S9£temJ2 >netsh -c'i 1 1應(yīng)皿neighbors 3 bT?2 .168 .0.2,hcilbfpit零集墨態(tài)態(tài)廈口 2 192.ICO.0.222 Internet 地址 55224,0.0.252239.255.250物理地址f-ff-Ff-ffWl-MU-be-MH-U

23、B-MM ai eo 5c eo m rc Ul-MW-be-ab-Wb-ttl at 00 Sc 7f rr faInternet 地址 192,168.0；2_ 192,160.0255534,0,0,2224,0-0-25250fr-rr-fr ff rr-rr 01-00-5e-fl0-00-02 si ee % as 00 九 01-00-5e-0b-0b-01 01-00-5e-7f-ff-faMx3 豹理地址圖1-6 win7以上系統(tǒng)中arp綁定的操作（二）網(wǎng)絡(luò)連接與配置1. 網(wǎng)絡(luò)配置筆記本網(wǎng)口通過網(wǎng)線直接與交換機任一光口， 或經(jīng)光

24、電轉(zhuǎn)換器與交換機任一 光口上。此網(wǎng)口必須在系統(tǒng)默認(rèn) VLan范圍內(nèi)，因此不建議修改系統(tǒng)默認(rèn) Vian。 另外被連接網(wǎng)口不能為端口鏡像的目的網(wǎng)口。筆記本IP設(shè)置為192.168.0.*。此IP地址不能與網(wǎng)絡(luò)上其他IP地址重復(fù)， 最好選用40 以后的IP地址。一般出廠時東土交換機的 IP都是 ，先PING下交換機?？梢詐ing通后再繼續(xù)以下操作。2. 網(wǎng)絡(luò)連接打開IE瀏覽器，輸入交換機IP地址后回車。根據(jù)交換機型號不同，登錄窗口不同。根據(jù)提示信息，輸入用戶名密碼。新款交換機的登錄界面見圖1-7:用戶名:admin密碼:123老款交換機的登錄界面見圖1-8

25、:用戶名:admin密碼:admin也有些交換機以彈出窗口形式見圖 1-9:用戶名:admin密碼:123圖1-7新款東土交換機登錄彈窗Web Smart 24+2 Port Standalone SwitchUse mam e: 圖1-8老款東土交換機登錄彈窗鋤皇 杳無世） 咗寢妄追） 工且（D 星IA 1兇老款只支持英文?！癷t陽9Internet Explorer尢法顯?滬該網(wǎng)蟲竜可能1原醫(yī)是：*芾注譽到ntwnej* if網(wǎng)玷話亍了冃題：在胞:止中可琵淨(jìng)陽a入信兄惡可以筈冊下1它律蘭您雨】n怕廠曰妙口尋-盂詁I巳具怛剤詁“堆走密曲 TigAm：,貶回到吐一頁，' 一楚多信同圖1

26、-9彈窗形式登錄彈窗3. 語言選擇東土新款交換機大部分菜單顯示支持英語和中文兩種語言模式，可在窗口中選擇。當(dāng)前為英語，切換提示為中文；當(dāng)前為中文，切換提示為英語。圖1-10東土交換機菜單語言選擇4. 設(shè)備信息檢查在設(shè)備狀態(tài)的基礎(chǔ)信息或設(shè)備基本配置的 IP地址中，檢 查當(dāng)前所連接交換機的MA（地址是否與交換機上面板底腳設(shè)備標(biāo)簽上的 MA（地址 一致，如不一致，可能存在相同的目標(biāo) IP地址，錯連接到其他設(shè)備。（圖1-11 與圖1-12中所連接不是一臺交換機，所以 MAC地址不同）。MACHUIF ft*1 斶 Q2十於必2«0iVJ-JHOO.JWtST-ZlTrS|Q-1 A1004

27、(2114 12 2414 53VQJ IW14M1 2331J圖1-11設(shè)備狀態(tài)-基礎(chǔ)信息罰AGtS址OQ 1E-CD 01-&B-7Dip nfeJdli«. ies. 0.2x255. 255.255.0192. IBS- 0.1圖1-12設(shè)備基本配置-IP地址（三）配置交換機IP地址確認(rèn)所連接設(shè)備的MAC地址與目標(biāo)設(shè)備標(biāo)簽 MAC地址一致后，再在設(shè)備基本 配置的TP地址中，IP地址欄中修改為交換機分配的IP地址、子網(wǎng)掩 碼，見圖1-13。配置完成后，點擊應(yīng)用，使當(dāng)前配置生效。此外還需要點擊主菜單的保存 所有修改，將修改內(nèi)容保存到存儲卡中去，不然重啟會丟失已修改生效的配

28、置。IP地址分配遵從地方習(xí)慣，有些地區(qū)要求站控層交換機也分配IP地址?，F(xiàn)場建議站控層IP也規(guī)劃好，為以后運行過程中抓包創(chuàng)造有利條件。子網(wǎng)掩碼可設(shè)置 或。如果要求交換機和站內(nèi)測 控、保護、監(jiān)控主機在一個IP網(wǎng)段內(nèi)，最好配成。網(wǎng)關(guān)地址不用配置，無論站控層還是過程層網(wǎng)絡(luò)均為孤立網(wǎng)絡(luò)。00-1E-CD-1T-匚乩IP 地 tt：觀” 1 血 0. 181間黃地址255.2S&, 255. 0o. 1圖1-13配置交換機IP地址（四）配置交換機端口此步驟大多數(shù)情況下不需要進行，只有在交換機配有千兆網(wǎng)口的情況下才進 行。操作步

29、驟為將自動協(xié)商改為不使能，同時將速度改為1000M千兆光口有幾種，光波波長不同，現(xiàn)場使用時，需要確定千兆口光模塊與其連接設(shè)備的千兆光口的光波波長一致。常見波長有1310nm和850nm圖1-14配置交換機千兆光口現(xiàn)場視情況進行。操作步驟修改項目名稱為當(dāng)前廠站標(biāo)識（或交換機標(biāo) 識）。在目前情況下，其他信息均不需要做修改。此處修改內(nèi)容，均與通訊無關(guān)。系統(tǒng)時間影響交換機的log日志記錄時間頂目呂稱UOkV-zhubianA地址Bull+«6-10-3¥Tya338Bui圖1-15配置交換機基礎(chǔ)信息（六）配置交換機VLan1. VLan相關(guān)概念（1）VLan 定義：是把一個區(qū)域網(wǎng)劃

30、分為多個邏輯 VLAN同一個邏輯VLan內(nèi)的設(shè)備之間可以 互相通信，不同VLan中的設(shè)備無法之間通信，大量的廣播報文（GOOS和SV均 屬于此類報文）被限制一個 VLan內(nèi)，大大提高了局域網(wǎng)的安全性。（2）劃分VLan和不劃分VLan的區(qū)別：沒劃分VLan的交換機，廣播報文將由交換機從接收網(wǎng)口轉(zhuǎn)發(fā)到交換機上其 他所有的網(wǎng)口。劃分 VLan以后，在VLan ID定義以內(nèi)的報文（有些報文未定義 VLan ID），將只能發(fā)送到屬于同一 VLan ID的其他網(wǎng)口，而不發(fā)送到交換機其他 不在同一 VLan ID范圍的網(wǎng)口。VLan劃分對廣播報文在交換機內(nèi)的轉(zhuǎn)發(fā)有定向作用。即便是定向的報文（如 MM報文、

31、IEC104報文），也是從基本的廣播尋址 報文開始的，沒有廣播報文就無法建立初始連接，不會之后的數(shù)據(jù)交互對于交換機VLan ID定義以外的其他報文（沒有 VLan ID或VLan ID不在交 換機定義范圍內(nèi)），各型號交換機的處理邏輯少有不同，現(xiàn)場調(diào)試中需要特別注 意、。（3）VLan劃分的方法分類：對于VLan配置，常見的有兩種方法：終端設(shè)備發(fā)送數(shù)據(jù)包時，已配置VLanID，交換機只是根據(jù)已存在的 VLan ID 分發(fā)數(shù)據(jù)包。許繼常采用這種模式終端設(shè)備發(fā)送數(shù)據(jù)包時不管配不配置 VLan ID，交換機都將從某一網(wǎng)口接收 的數(shù)據(jù)包指定VLan ID，并修改數(shù)據(jù)包中的VLan ID，然后根據(jù)修改后的

32、VLan ID 分發(fā)數(shù)據(jù)包。（4）VLan劃分中的常見術(shù)語：針對數(shù)據(jù)包本身的有兩個：Tagged和Un tagged。各型號網(wǎng)絡(luò)設(shè)備（包含交 換機定義基本相同）。? Tagged:數(shù)據(jù)包本身帶VLan ID。? Un tagged：數(shù)據(jù)包本身不帶 VLa n ID，數(shù)據(jù)輸入時交換機加入默認(rèn) VLanID，一個Un tagged端口只能加入一個 VLa n中東土交換機對各類型端口的處理見圖1-16對接收按文的處理對轉(zhuǎn)發(fā)報文的竝理接收到的報文為接收列的報文5 Tag瑞口婁型為報文褲加PVID的Tag當(dāng)VLAN ID在輪口允許逋過的VLAN列衣中 時.接收諫報丈才爭VLAN ID不在舞LI 允許通過

33、的VLAN列表 中時.去掉謖報文Untag 瑞口去抻Tag杠記后轉(zhuǎn)發(fā)該報tTag瑞保持報文中怎有的Tag標(biāo)記.轉(zhuǎn)發(fā)該搖文圖1-16東土交換機對數(shù)據(jù)包處理針對以太網(wǎng)網(wǎng)口的有三個：Trunk、Access和Hybrid 。各型號網(wǎng)絡(luò)設(shè)備都有類似的概念，東土交換機沒有專門術(shù)語，但具備相應(yīng)功能。? Trunk：端口匯聚端口（由1個或多個物理端口組成一個虛端口），常應(yīng) 用交換機級聯(lián)中。東土交換機中為端口聚合。聚合端口中，任何一個物 理端口的VLan劃分可以相當(dāng)于針對于聚合端口，也即聚合端口中的所 有物理端口。? Access:具有唯一 VLan ID的端口，常用語交換機與不能識別 VLan ID 的端口

34、通訊。進入流出該端口的報文只能是沒有VLan ID的報文，流入時加入一個VLan ID，流出時，刪除 VLan ID。? Hybrid :可以與Trunk端口和Access端口相連，是最常用的端口。2. 默認(rèn)VLan ID 1的影響：東土交換機有一個默認(rèn) VLan ID為1，將所有端口以untagged的模式接入。 一般交換機配置過程中，不會對其做修改。交換機對Un tagged端口的處理邏輯見圖1-16。如果接收的報文沒有分配 VLan ID，那么將全部給指定 VLan ID 1， 這等于是沒有劃分VLan。這種情況多出現(xiàn)在新站調(diào)試未調(diào)試階段或設(shè)備更換以 后未更新配置過程中，造成的影響卻很大

35、。多臺合并單元異常，很可能導(dǎo)致一些網(wǎng)口流量超過百兆。避免這一問題的方法是：將使用到的端口，從默認(rèn)VLANID 1中刪除掉。但至少要保留一些端口，做交換機配置使用。3. VLan添加或修改：在設(shè)備高級配置的 VLAN配置（見圖1-17和圖1-18）中，可以查看 當(dāng)前的VLan配置情況，可以對當(dāng)前的 VLan配置進行修改，也可以新添加 VLan。點擊VLAN列表中已有的VLanID或點擊添加，切換到VLAN設(shè)置窗口（見圖1-19）:VLan透傳模式一般不啟用，即選擇不透傳。透傳模式對tagged報文傳輸有影響。不透傳模式下，對端口接收的帶VLan ID的報文，只檢查是否在本端口VLan ID范圍內(nèi)

36、。透傳模式下：對端口接收的帶 VLan ID的數(shù)據(jù)包，檢查是否在 本交換機VLan ID范圍內(nèi)。例如：交換機配置 VLAN ID 10包含端口 1、3； VLAN ID 11包含端口 2、4。如果使用透傳模式，端口 1收到VLAN ID 11的報文，會 轉(zhuǎn)發(fā)給端口 2、4;如果使用不透傳模式，端口 1收到VLAN ID 11的報文，會直 接拋棄掉，不流入交換機。叮"11 1donaut1圖1-17東土交換機VLan初始列表VLAZS転欖式不違件”初比UFil ttnvi AH珊重dehuit1110丹 ZtE¥CT_S"1l31 10dK¥C2 8,*

37、”114i i0iw 2lKyc3 5-1i5L110k ztEyti QS-i53112 j5154113 js155 |1l0kr_mt180圖1-18東土交換機VLan列表VLWN Sfr HCkv_ibzycLsuVLftNID.'圖1-19東土交換機VLan設(shè)置窗口 1在VLan端口中設(shè)置VLan名稱和VLan ID，選擇此VLan的所有端口。VLan名稱只是一個區(qū)分標(biāo)識，對通訊沒什么影響，建議全站一個VLa n ID對應(yīng)一個固定的VLan名稱。VLan ID是數(shù)據(jù)包的一個標(biāo)識，也是子網(wǎng)劃分的依據(jù)。在東土交換機中，只 能添加或刪除，不能修改。VLa n成員，有兩種：Tagge

38、d Un tagged。 表示不是 VLa n成員。Tagged成員，與VLan ID 一致的數(shù)據(jù)包，可以接收到交換機中；數(shù)據(jù)發(fā)送 時，交換機中與此VLan ID 一致的數(shù)據(jù)包，都可以發(fā)送到這個網(wǎng)口中去。許繼應(yīng) 用必須設(shè)置為Tagged。Un tagged成員，未配置VLa n ID的數(shù)據(jù)包（即數(shù)據(jù)包中不含 VLa n ID），可 以接收到交換機中；數(shù)據(jù)發(fā)送時，交換機中與此VLan ID 一致的數(shù)據(jù)包，刪除VLan ID以后，發(fā)送到這個網(wǎng)口中去PVLAN功能不啟用不使能。配置完成，在修改VLan配置頁面下端，點擊應(yīng)用，使當(dāng)前的 VLan配置 生效（參見圖1-20 ）。此時，VLan配置未保存到

39、存儲卡，交換機重啟后配置丟失。4. VLan 刪除：交換機VLan ID配置錯誤，需要刪除重新添加。在修改VLan配置頁面下端，點擊刪除，即刪除當(dāng)前的 VLan配置（參見 圖1-20 ）。此時，VLan配置未保存到存儲卡，交換機重啟后配置丟失?，i7尹小圖1-20東土交換機VLan設(shè)置窗口 2（七）配置交換機鏡像交換機鏡像，是把某個端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個端 口。被復(fù)制端口稱為鏡像源端口；復(fù)制端口稱為鏡像目的端口。選擇設(shè)備高級配置中的端口鏡像配置，出現(xiàn)圖1-21所示窗口?？跒殓R像的目的端口。也即調(diào)試設(shè)備（筆記本）或網(wǎng)絡(luò)分析儀抓取報文的端口。 其次，選擇被鏡像的端口。鏡像端口（

40、目的端口）不能被選擇為被鏡像端口。 被鏡像端口從組網(wǎng)的時候就要開始考慮。既要包含所有需求數(shù)據(jù)，也盡量不要包含重復(fù)數(shù)據(jù)（有些交換機重復(fù)選擇可能會導(dǎo)致重復(fù)輸出相同數(shù)據(jù)）。RX/TX表示，輸入交換機報文、還是交換機送出報文。如提供給網(wǎng)絡(luò)分析儀，則被鏡像口應(yīng)該包含所有的站控層主機（包含監(jiān)控、 遠動、綜合應(yīng)用服務(wù)器）與裝置之間的通訊數(shù)據(jù)。最好的配置方法有圖1-22和圖1-23。監(jiān)控監(jiān)控遠動遠動公用 公用公用級聯(lián)I區(qū)級聯(lián)I區(qū)主機1主機212 測控1測控2測控3交換機 交換機圖1-22交換機示例1圖1-22的配置方法，盡量減少站控層主機之間的通訊數(shù)據(jù)（例如，監(jiān)控 1和監(jiān)控2之間、監(jiān)控和圖形網(wǎng)關(guān)機之間）。監(jiān)控

41、監(jiān)控遠動遠動公用公用公用級聯(lián)1區(qū)級聯(lián)1區(qū)主機1主機212 測控1測控2測控3交換機 交換機圖1-23交換機示例2圖1-23的配置方法，包含交換機上的所有交互數(shù)據(jù)。（八）配置交換機告警目前地方有要求的告警主要是電源消失告警、網(wǎng)絡(luò)中斷告警，其他告警功能 根據(jù)現(xiàn)場需求配置。選擇設(shè)備高級配置中的告警配置：IP、MAC沖突告警功能：站控層交換機可以選擇啟用，但過程層交換機不能啟用電源告警功能：雙電源供電的交換機有此選項，雙電源缺一發(fā)告警端口告警功能：GOOSE和SV 口收數(shù)據(jù)中斷的時候，發(fā)告警信號百苦旨稱E測時可IP,虻応;呢| 回300H仰隱0匱缶譽書客名航總墨吿窖二間佰+ *加下剛£ 9

42、SO魅口廿施訝茬口昔普13崔砂?？?1FE*SlFESE31.,:E3r3trE431FE:SIES31£731VE8S5 FE.132ffE232-TE332FE4S2FE5S25E&S2.-FE7SZFEfiS3FE1口5 3 =立S3.-E3SJFEJS3FE：nS3.TE7S1FE334IGE1匚列GE234 GE3S4-GE1DF-R1N5CIC.1圖1-24告警功能配置（九）配置1588對時1588對時功能的支持，需要在訂貨階段就考慮。一般的交換機不具備1588對時的功能。1588對時配置，包含三部分?jǐn)?shù)據(jù)配置：功能啟用、對時服務(wù)器配置、對時 協(xié)議配置。選擇設(shè)備咼級

43、配置中的 PTP配置：圖1-25和圖1-26僅供參考。 端口為時鐘來源端口。瑞口|帳菲 v |I-用圖1-25對時服務(wù)起用和端口使能PTP參數(shù)不建議隨便修改PTP配晉PIP當(dāng)前時間秒：954S4I250時鐘圾別24B12S-2S4版李選擇wersion2¥時肄類型BoundaryV網(wǎng)絡(luò)糞型IEEE 802. 3域|金置0延時測量機制設(shè)養(yǎng)MS圖1-26 PTP參數(shù)（十）交換機配置保存東土交換機中的應(yīng)用按鈕，能使當(dāng)前的配置在交換機不重啟的情況下， 立即生效。但不能保存數(shù)據(jù)到儲存卡中，一旦重啟，配置數(shù)據(jù)丟失。因此需要 在配置完成后，保存配置到存儲卡中去。選擇保存所有修改，即保存當(dāng)前運行數(shù)據(jù)

44、到存儲卡中。（十一）交換機恢復(fù)默認(rèn)配置嚴(yán)重配置錯誤時，刪除所有用戶配置數(shù)據(jù)，是一個比較快捷的方法。選擇菜單恢復(fù)默認(rèn)配置，即將還原區(qū)中的配置文件覆蓋當(dāng)前運行的配 置文件。重啟后，系統(tǒng)將進入出廠默認(rèn)狀態(tài)。（十二）交換機配置備份和還原（1）ftp服務(wù)器啟用：東土交換機備份還原配置，需要在調(diào)試設(shè)備上啟用一個FTP服務(wù)器端程序。由于防火墻有可能會組織FTP服務(wù)，所以備份過程中盡量關(guān)閉所有的防火 墻。（FTP服務(wù)器需要在備份、還原和升級過程中全程開啟）。FTP服務(wù)器端程序wftpd32.exe,此程序可從網(wǎng)上下載到。由于 FTP服務(wù) 需要驗證，所以器用wftpd32.exe程序后，要先設(shè)置一個ftp訪問的

45、用戶名、密 碼和本地路徑。打開FTP軟件：Ftp&Tftp服務(wù)器中的wftpd32.exe軟件，雙擊打開，點擊Security Users/right。參見圖 1-27。圖 1-27 FTP 服務(wù)器 wftpd32.exe設(shè)置用戶名、密碼：點擊 New User,填寫User Name,例女口 t，點擊OK, 輸入 New Password,例如：t,輸入 Verify Password,仍是：t,點擊 OK。參 見圖1-28。設(shè)置ftp服務(wù)器的本地路徑：路徑名為絕對路徑。 Restricted to home自動 關(guān)聯(lián)到根目錄。如填 C:abc為C盤下的一個abc文件夾，因此需要手動

46、在 C 盤下創(chuàng)建一個abc文件夾（文件夾名稱不能為漢字）。;FlI socket 0 users圖1-28 FTP服務(wù)器設(shè)置用戶名密碼User / Rights Security DialogUiet Marne:DoneNew Uwi.“Change Pa?s.,Ftestncted to homeHome Directory: cabeRights >>圖1-29 FTP服務(wù)器設(shè)置完成（2）配置備份和還原：配置備份的內(nèi)容包含絕大部分交換機配置內(nèi)容，但不包含交換機IP、MAC等交換機標(biāo)識性數(shù)據(jù)。選擇菜單設(shè)備基本配置中的配置上傳 /下載。配置（文件）上傳，即將交換機的配置上傳到調(diào)試

47、設(shè)備ftp服務(wù)目錄中去，文件名由用戶指定，最好為交換機工程名稱或交換機能區(qū)分于其他交換機的主要 標(biāo)識（應(yīng)應(yīng)包含電壓等級、規(guī)約類型、間隔標(biāo)識等）；FTP服務(wù)器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上 FTP服務(wù)器設(shè)置的密碼（上例中用 戶名t密碼t）。配置（文件）下載，即調(diào)試設(shè)備ftp服務(wù)目錄中已存在的文件，下載到交換 機中去，文件名ftp服務(wù)目錄中已存在的文件名；FTP服務(wù)器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上 FTP服務(wù)器設(shè)置的密碼（上例中用戶名t 密碼t）。配置下載以后，可能會有更新配置啟動程序，進度稍慢，需要耐心等待。圖1-30配置上傳/下載圖1-31配置上傳示

48、例（十三）交換機軟件升級設(shè)置好ftp服務(wù)器后，將東土技術(shù)人員提供的升級文件放在 ftp服務(wù)目錄下（即wftp軟件中設(shè)置的目錄）。軟件升級以后，可能會有更新程序，進行稍 慢，需要耐心等待，升級成功有升級成功提示字樣。軟件升級的方法與配置下載方法一致。需要注意的是，兩個軟件ID（ 1和2）都需要下傳，軟件程序為互備關(guān)系，正常運行時只啟動一個圖1-32軟件升級三、CONSOLS試串口登錄配置東土交換機一般情況下，都通過HTTP（WEB頁面）訪問形式設(shè)置交換機，只有IP地址 不可知的情況下，才通過 CONSOLE訪問來查詢交換機地址。（一）交換機連接（1）連接需求：調(diào)試設(shè)備帶DB9串口，可使用設(shè)備自帶

49、或使用 USB轉(zhuǎn)串口。東土廠家提供DB9轉(zhuǎn)RJ45轉(zhuǎn)接線，各廠家此類設(shè)備不通用，東土常為白色。 經(jīng)常調(diào)試智能站，可以常備一根。（2）直接連接：用DB9-RJ45轉(zhuǎn)接線，將PC的DB9串口與交換機的 CONSOLE直接連接，不 需要借助交叉轉(zhuǎn)接線。（3）串口參數(shù)設(shè)置:打開調(diào)試設(shè)備超級終端。XP系統(tǒng)自帶超級終端軟件，其他版本可以根據(jù)自 身系統(tǒng)情況（32位還是64位），從網(wǎng)絡(luò)上獲取一個，常用的是 hypertrm。此處略去了 USB專串口驅(qū)動安裝過程，默認(rèn)筆記本上已經(jīng)有串口，且串口標(biāo) 識為COM。XP系統(tǒng)的打開步驟為：'開始-> '程序-> 附件-> '通訊

50、-> 超級終端（見圖1-33）A&n i ni sti_at >:-rInf arsia '： Eiq)i or_電知rr1- VTin田”yQl?！勘?#163;”方Vpd*它<殻定程序訪冋和默認(rèn)值衽力mftfl®上的矽悴yn«：Lltc 辰抑“1池屯 Fret«iztkm iiVf5 N«ssc.n.ig«:.BMJS 二計矍柜M記聿扭jj 虎師怕 indo*T I?衛(wèi) 掃敷;衛(wèi)聊嚀機呵導(dǎo)J il-Att切同步；孑垢乎檢Windrv I«di« PI濯itfJtF文件和逐査轉(zhuǎn)L訐Jj.i

51、t er lie teiOutlook Ekpf«e,eWa fl 1d«t Mtd± i. fl«.yar ffinljwi ITessnifer 'fl j n I t M $ on.« fl «Jk trb.辭測二)YTicJUA檔360安辛TH-注軸0J井圧計聲機<附耀樓1無蟻網(wǎng)踣妄務(wù)制卑 .朝龜渥接斜爭-j遼徉臣面諄搖n建甌陰堀圖1-33 XP系統(tǒng)超級終端程序運行后，按步驟進行：新建連接：輸入名稱。任意字符串，標(biāo)識用，不能使用系統(tǒng)保留字符串，如COM 等。圖1-34超級終端設(shè)置1串口選擇：第一次使用，需要輸入?yún)^(qū)

52、號等信息，區(qū)號可為任意數(shù)字。如果當(dāng)前串口設(shè)備連接正常，連接時使用下拉列表中可見串口選擇，如圖1-34中的COM。圖1-35超級終端設(shè)置2串口參數(shù)：東土交換機默認(rèn)為 9600bps、8位數(shù)據(jù)位、1位停止位、無校驗、無流控制等，見圖1-36X確走睨消應(yīng)用閩圖1-35超級終端設(shè)置3如通道連接正常，在串口參數(shù)設(shè)置完成，點確定進入命令行窗口后，會直接彈出交換機的命令行提示符Switch（也有個別情況需要回車才能彈出交換機 的交互信息），見圖1-36。立樣唱bbqo wc 槿送 fftoSwitch>圖1-36交換機連接正常時輸出的命令行提示（二）切換管理用戶（特權(quán)用戶）在當(dāng)前命令窗口中輸入enab

53、le，然后回車，即可進入管理用戶模式，Switch# '。（三）查詢交換機IP地址在當(dāng)前管理模式中，輸入show in terface ，可查詢交換機IP地址，參見圖1-37SUirCHflehou Anterfacsnth <unlt nunborFL&ya £U? yR0ADQl£7 HULIEGH!；! ARP HUHHIHCTK)e： ElWEBWir.GSriflGDtnt«ret 也dilrt：" ： l艙 *1召您 ”0”套KctnuK ftcffFFTFIB Subv)etn-A31( HhtfFFFFF00NrtAliInirI OxcK*諾0RHRHc Ie.cdl.£ LA4Id Cuft it nunhab (D ：Flags : <(9x806V) UP LOOFEACK M