東土交換機(jī)配置全程指導(dǎo)

-.z.第1章網(wǎng)絡(luò)設(shè)備調(diào)試培訓(xùn)目標(biāo)：通過學(xué)習(xí)本章內(nèi)容，學(xué)員可以了解數(shù)據(jù)調(diào)試手段。第一節(jié)東土交換機(jī)配置全程指導(dǎo)一、常見交換機(jī)配置〔一〕配置的內(nèi)容常見交換機(jī)配置的內(nèi)容見表1-1：表1-1常見交換機(jī)配置內(nèi)容配置項(xiàng)配置內(nèi)容目的設(shè)備IP地址交換機(jī)IP地址：被調(diào)試設(shè)備的IP地址，也是交換機(jī)對(duì)外提供效勞的IP地址交換機(jī)可以通過IP地址區(qū)分鏡像口鏡像功能啟停：功能起停選擇；鏡像源網(wǎng)口：需要被監(jiān)視的網(wǎng)口；鏡像目的網(wǎng)口：輸出監(jiān)視信息的網(wǎng)口。以太網(wǎng)報(bào)文截取〔抓包〕：比后臺(tái)抓包更準(zhǔn)確可靠Vlan劃分Vlan功能起停：功能起停選擇；Vlan劃分：功能配置。標(biāo)準(zhǔn)數(shù)據(jù)流向：減少單個(gè)網(wǎng)口的數(shù)據(jù)發(fā)送1588對(duì)時(shí)配置PTP對(duì)時(shí)校正功能起停對(duì)網(wǎng)絡(luò)中的PTP對(duì)時(shí)〔1588〕報(bào)文校正告警功能配置電源告警：功能啟停和選擇；網(wǎng)絡(luò)中斷告警：功能起停和選擇控制告警燈指示和告警接點(diǎn)輸出保存保存當(dāng)前信息：保存已修改內(nèi)容備份復(fù)原配置備份當(dāng)前配置信息到其他設(shè)備；從其他設(shè)備復(fù)原配置信息配置備份、配置復(fù)原〔二〕東土交換機(jī)菜單構(gòu)造無論哪種登錄方式，菜單構(gòu)造都差不多，不同版本可能有增減項(xiàng)或菜單構(gòu)造調(diào)整。東土交換有6個(gè)主菜單，分別為設(shè)備狀態(tài)、設(shè)備根底配置、設(shè)備高級(jí)配置、設(shè)備管理、保存所有修改、恢復(fù)默認(rèn)配置，見圖1-1。圖1-1東土交換機(jī)主菜單各主菜單功能和所含的子菜單見表1-2表1-2東土交換機(jī)常用功能菜單介紹主菜單子菜單用途備注設(shè)備狀態(tài)交換機(jī)根本運(yùn)行狀態(tài)信息展示根底信息交換機(jī)設(shè)備mac地址、設(shè)備序列號(hào)、IP地址掩碼網(wǎng)關(guān)、設(shè)備名稱、軟件版本等多交換機(jī)級(jí)聯(lián)時(shí)，用于確認(rèn)連接交換機(jī)是否為目的交換機(jī)端口狀態(tài)各網(wǎng)口管理狀態(tài)、操作狀態(tài)、連接狀態(tài)及網(wǎng)絡(luò)協(xié)商狀態(tài)端口流量各網(wǎng)口流量統(tǒng)計(jì)、錯(cuò)誤包統(tǒng)計(jì)、錯(cuò)誤包數(shù)量統(tǒng)計(jì)有SV時(shí)，可查看流量是否超標(biāo)〔40%或50%〕系統(tǒng)運(yùn)行信息設(shè)備運(yùn)行時(shí)間、CPU內(nèi)存使用率、設(shè)備溫度、設(shè)備系統(tǒng)時(shí)間設(shè)備根底配置交換機(jī)簡單應(yīng)用功能配置IP地址配置交換機(jī)IP地址、掩碼、網(wǎng)關(guān)設(shè)備根本信息配置工程名稱、系統(tǒng)名稱、系統(tǒng)時(shí)間設(shè)置工程名稱根據(jù)需要配置端口配置端口管理狀態(tài)、操作狀態(tài)、協(xié)商狀態(tài)設(shè)置一般千兆網(wǎng)口的工作模式最好設(shè)置為千兆，不允許自動(dòng)協(xié)商修改密碼更改本設(shè)備登錄密碼不建議修改密碼軟件升級(jí)以FTP方式，對(duì)交換機(jī)軟件升級(jí)需要調(diào)試設(shè)備啟用ftp效勞軟件版本查詢軟件版本顯示，歷次升級(jí)記錄均在表中，只有一個(gè)是當(dāng)前運(yùn)行版本配置上傳下載以FTP方式，對(duì)交換機(jī)配置進(jìn)展備份或復(fù)原需要調(diào)試設(shè)備啟用ftp效勞；現(xiàn)場配置完成后必須備份；更換交換機(jī)后需要復(fù)原設(shè)備高級(jí)配置交換機(jī)網(wǎng)絡(luò)管理功能配置和展示端口流量配置對(duì)端口接收或發(fā)送的報(bào)文數(shù)據(jù)量進(jìn)展限制沒要求，則不做配置Vlan配置把物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。同一VLan中設(shè)備相互通訊，不同VLan中設(shè)備不能通信。減少網(wǎng)口流量，減輕網(wǎng)絡(luò)負(fù)擔(dān)。過程層交換機(jī)必須配置端口鏡像把*個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全一樣的復(fù)制給另一個(gè)端口。被復(fù)制端口稱為鏡像源端口；復(fù)制端口稱為鏡像目的端口。常用來網(wǎng)絡(luò)監(jiān)管診斷。鏡像目的端口不能做交換機(jī)配置網(wǎng)口使用。鏡像目的端口只能有一個(gè)。站控層中心交換機(jī)必須配置，其他網(wǎng)口根據(jù)需要配置。端口聚合用于兩個(gè)交換機(jī)之間多根網(wǎng)線級(jí)聯(lián)，增加帶寬，以解決單根網(wǎng)線流量超限問題現(xiàn)場配置一般以Vlan劃分方式解決，不使用此功能端口聚合需要環(huán)網(wǎng)管理協(xié)議。鏈路狀態(tài)檢測檢測使能冗余協(xié)議端口是否正常通信靜態(tài)組播地址表靜態(tài)配置組播地址表，將組播報(bào)文按表發(fā)送IGMPsnooping互聯(lián)網(wǎng)管理協(xié)議窺探，用于管理和控制組播組ACL配置控制列表，通過匹配交換機(jī)如方向的報(bào)文**息與表參數(shù)實(shí)現(xiàn)報(bào)文過濾ARP配置地址解析配置，實(shí)現(xiàn)IP地址與MAC地址的映射〔靜態(tài)綁定〕；動(dòng)態(tài)綁定受有效時(shí)間控制；靜態(tài)綁定永不失效SNMP配置簡單網(wǎng)絡(luò)管理協(xié)議，用于檢查設(shè)備信息、網(wǎng)絡(luò)狀態(tài)，修改設(shè)備參數(shù)DT-RING配置冗余保護(hù)協(xié)議，用于環(huán)形冗余網(wǎng)絡(luò)配置RSTP配置生成樹協(xié)議，用于網(wǎng)絡(luò)構(gòu)造維護(hù)，防止在環(huán)路網(wǎng)絡(luò)產(chǎn)生播送風(fēng)暴RSTP透傳Qos配置效勞質(zhì)量：報(bào)文優(yōu)先級(jí)配置，阻塞狀態(tài)下有效MAC老化時(shí)間*個(gè)mac地址在交換機(jī)mac地址表中無交互情況下的最大存在時(shí)間。LLDP信息鏈路發(fā)現(xiàn)協(xié)議：互聯(lián)的網(wǎng)絡(luò)設(shè)備交換設(shè)備信息〔主要是交換機(jī)或路由器〕NTP〔SNTP〕對(duì)時(shí)協(xié)議PTP高精度對(duì)時(shí)協(xié)議〔需要設(shè)計(jì)提需求〕站內(nèi)啟用1588對(duì)時(shí)時(shí)需要配置告警告警狀態(tài)顯示和配置溫度告警IP\MAC沖突告警電源告警網(wǎng)口中斷告警網(wǎng)口流量告警GMRP配置與查詢組播注冊(cè)管理：用于組播管理RMON遠(yuǎn)端網(wǎng)絡(luò)監(jiān)視：用于網(wǎng)絡(luò)管理日志查詢功能交換機(jī)啟停、告警日志使能、查詢或ftp上傳單播地址配置與查詢單播地址配置與查詢：可實(shí)現(xiàn)mac地址與網(wǎng)口綁定設(shè)備管理交換機(jī)管理重啟重新啟動(dòng)交換機(jī)登出退出交換機(jī)登錄狀態(tài)保存所有修改將修改內(nèi)容固化到存儲(chǔ)設(shè)備任何對(duì)交換機(jī)的修改都必須在重啟前保存修改恢復(fù)默認(rèn)配置復(fù)原系統(tǒng)默認(rèn)設(shè)置配置嚴(yán)重錯(cuò)誤的情況下，先恢復(fù)默認(rèn)配置,再重新進(jìn)展配置〔三〕登錄方式常見交換機(jī)登錄方式見表1-3：表1-3常見交換機(jī)登錄方式登錄方式使用條件考前須知登錄〔WEB網(wǎng)頁登錄〕1、交換機(jī)設(shè)備IP地址2、交換機(jī)IP地址不重復(fù)〔或交換機(jī)mac地址〕telnet登錄〔telnet客戶端登錄〕1、交換機(jī)設(shè)備IP地址2、交換機(jī)IP地址不重復(fù)〔或交換機(jī)mac地址〕調(diào)試串口登錄〔CONSOLE口登錄〕無條件限制各廠家CONSOLE的接線方式可能有所不同，需要專用調(diào)試線〔四〕配置前的準(zhǔn)備工作交換機(jī)配置需要準(zhǔn)備的軟件工具，見表1-4：表1-4常見交換機(jī)登錄方式軟件工具用途備注以太網(wǎng)線和TELNET連接交換機(jī)的工具光貓和跳纖和TELNET連接交換機(jī)的工具純光口交換機(jī)配置需要USB轉(zhuǎn)串口CONSOLE口連接交換機(jī)的工具CONSOLE外接調(diào)試線CONSOLE口連接交換機(jī)的工具各廠家的外接調(diào)試線不通用。東土的一般為白色，一端RJ45接口，一端DB9接口〔9針串口〕。超級(jí)終端CONSOLE口配置交換機(jī)的工具可選用系統(tǒng)自帶或第三方軟件工具TELNET客戶端工具TELNET配置交換機(jī)的工具可選用系統(tǒng)自帶或第三方軟件工具IE瀏覽器配置交換機(jī)的工具其他瀏覽器一般都做了一些功能優(yōu)化和裁剪。FTP〔或TFTP〕效勞器端工具TELNET或備份復(fù)原配置ftp效勞器端工具推薦wftpd32；tftp效勞器端工具推薦tftpd32或思科ciscotftpserver。東土需要的是ftp效勞器端工具。Java最新版本配置交換機(jī)的輔助工具個(gè)別廠家需要，東土不需要二、網(wǎng)頁登錄配置東土交換機(jī)〔一〕IP地址獲取配置前，需要首先獲取交換機(jī)的IP地址和mac地址。初始IP地址和Mac地址可通過交換機(jī)上面板右側(cè)底線處標(biāo)簽獲取。如果調(diào)試過的設(shè)備，其初始IP地址可能已被修改，可通過公司rsm系統(tǒng)備份獲取IP地址。在IP地址不可知的情況下，可通過CONSOLE口登錄方式先查看設(shè)備IP地址，再切換登錄方式修改交換機(jī)配置。圖1-2東土交換機(jī)設(shè)備信息標(biāo)簽配置前，需要保證網(wǎng)絡(luò)中不存在一樣IP地址的網(wǎng)絡(luò)設(shè)備〔包括交換機(jī)、防火墻、加密設(shè)備、隔離設(shè)備等〕。有一樣IP時(shí)，一般的現(xiàn)象是，第一次登陸失敗，且最終不能保證登錄上的交換機(jī)不一定是目的交換機(jī)。如果存在一樣IP地址的網(wǎng)絡(luò)設(shè)備，可采取兩種方法登錄來保證所選登錄設(shè)備為目的交換機(jī)：〔1〕斷開網(wǎng)絡(luò)〔拔掉所有網(wǎng)線〕的方式來。此方式適用于新站調(diào)試或新添加的交換機(jī)設(shè)備。〔2〕在調(diào)試設(shè)備〔筆記本〕上，以arp命令〔win7以上系統(tǒng)需要使用netsh命令〕將mac地址和ip地址綁定。arp綁定以后，對(duì)于*一IP的將自動(dòng)關(guān)聯(lián)到mac地址，因此只有mac地址和ip地址一致，才能建立連接。適用于不連續(xù)運(yùn)行設(shè)備的調(diào)試。注意：arp綁定命令只能以系統(tǒng)管理員用戶來操作。圖1-3win系統(tǒng)中的arp命令圖1-4win系統(tǒng)中的netsh命令圖1-5*p系統(tǒng)中arp綁定的操作圖1-6win7以上系統(tǒng)中arp綁定的操作〔二〕網(wǎng)絡(luò)連接與配置1.網(wǎng)絡(luò)配置筆記本網(wǎng)口通過網(wǎng)線直接與交換機(jī)任一光口，或經(jīng)光電轉(zhuǎn)換器與交換機(jī)任一光口上。此網(wǎng)口必須在系統(tǒng)默認(rèn)VLan范圍內(nèi)，因此不建議修改系統(tǒng)默認(rèn)Vlan。另外被連接網(wǎng)口不能為端口鏡像的目的網(wǎng)口。筆記本IP設(shè)置為192.168.0.*。此IP地址不能與網(wǎng)絡(luò)上其他IP地址重復(fù)，最好選用40以后的IP地址。一般出廠時(shí)東土交換機(jī)的IP都是，先PING一下交換機(jī)?？梢詐ing通后再繼續(xù)以下操作。2.網(wǎng)絡(luò)連接翻開IE瀏覽器，輸入交換機(jī)IP地址后回車。根據(jù)交換機(jī)型號(hào)不同，登錄窗口不同。根據(jù)提示信息，輸入用戶名密碼。新款交換機(jī)的登錄界面見圖1-7:用戶名:admin密碼:123老款交換機(jī)的登錄界面見圖1-8:用戶名:admin密碼:admin也有些交換機(jī)以彈出窗口形式見圖1-9:用戶名:admin密碼:123圖1-7新款東土交換機(jī)登錄彈窗圖1-8老款東土交換機(jī)登錄彈窗圖1-9彈窗形式登錄彈窗3.語言選擇東土新款交換機(jī)大局部菜單顯示支持英語和中文兩種語言模式，可在窗口中選擇。當(dāng)前為英語，切換提示為中文；當(dāng)前為中文，切換提示為英語。老款只支持英文。圖1-10東土交換機(jī)菜單語言選擇4.設(shè)備信息檢查在‘設(shè)備狀態(tài)’的‘根底信息’或‘設(shè)備根本配置’的‘IP地址’中，檢查當(dāng)前所連接交換機(jī)的MAC地址是否與交換機(jī)上面板底腳設(shè)備標(biāo)簽上的MAC地址一致，如不一致，可能存在一樣的目標(biāo)IP地址，錯(cuò)連接到其他設(shè)備?！矆D1-11與圖1-12中所連接不是一臺(tái)交換機(jī)，所以MAC地址不同〕。圖1-11設(shè)備狀態(tài)-根底信息圖1-12設(shè)備根本配置-IP地址〔三〕配置交換機(jī)IP地址確認(rèn)所連接設(shè)備的MAC地址與目標(biāo)設(shè)備標(biāo)簽MAC地址一致后，再在設(shè)備根本配置’的‘IP地址’中，‘IP地址欄’中修改為交換機(jī)分配的IP地址、子網(wǎng)掩碼，見圖1-13。配置完成后，點(diǎn)擊應(yīng)用，使當(dāng)前配置生效。此外還需要點(diǎn)擊主菜單的‘保存所有修改’，將修改內(nèi)容保存到存儲(chǔ)卡中去，不然重啟會(huì)喪失已修改生效的配置。IP地址分配遵從地方習(xí)慣，有些地區(qū)要求站控層交換機(jī)也分配IP地址。現(xiàn)場建議站控層IP也規(guī)劃好，為以后運(yùn)行過程中抓包創(chuàng)造有利條件。子網(wǎng)掩碼可設(shè)置或。如果要求交換機(jī)和站內(nèi)測控、保護(hù)、監(jiān)控主機(jī)在一個(gè)IP網(wǎng)段內(nèi)，最好配成。網(wǎng)關(guān)地址不用配置，無論站控層還是過程層網(wǎng)絡(luò)均為孤立網(wǎng)絡(luò)。圖1-13配置交換機(jī)IP地址〔四〕配置交換機(jī)端口此步驟大多數(shù)情況下不需要進(jìn)展，只有在交換機(jī)配有千兆網(wǎng)口的情況下才進(jìn)展。操作步驟為將‘自動(dòng)協(xié)商’改為不使能，同時(shí)將‘速度’改為1000M。千兆光口有幾種，光波波長不同，現(xiàn)場使用時(shí)，需要確定千兆口光模塊與其連接設(shè)備的千兆光口的光波波長一致。常見波長有1310nm和850nm。圖1-14配置交換機(jī)千兆光口〔五〕配置交換機(jī)端口根底信息現(xiàn)場視情況進(jìn)展。操作步驟修改‘工程名稱’為當(dāng)前廠站標(biāo)識(shí)〔或交換機(jī)標(biāo)識(shí)〕。在目前情況下，其他信息均不需要做修改。此處修改內(nèi)容，均與通訊無關(guān)。系統(tǒng)時(shí)間影響交換機(jī)的log日志記錄時(shí)間。圖1-15配置交換機(jī)根底信息〔六〕配置交換機(jī)VLan1.VLan相關(guān)概念〔1〕VLan定義：是把一個(gè)區(qū)域網(wǎng)劃分為多個(gè)邏輯VLAN，同一個(gè)邏輯VLan內(nèi)的設(shè)備之間可以互相通信，不同VLan中的設(shè)備無法之間通信，大量的播送報(bào)文〔GOOSE和SV均屬于此類報(bào)文〕被限制一個(gè)VLan內(nèi)，大大提高了局域網(wǎng)的平安性?！?〕劃分VLan和不劃分VLan的區(qū)別：沒劃分VLan的交換機(jī)，播送報(bào)文將由交換機(jī)從接收網(wǎng)口轉(zhuǎn)發(fā)到交換機(jī)上其他所有的網(wǎng)口。劃分VLan以后，在VLanID定義以內(nèi)的報(bào)文〔有些報(bào)文未定義VLanID〕，將只能發(fā)送到屬于同一VLanID的其他網(wǎng)口，而不發(fā)送到交換機(jī)其他不在同一VLanID范圍的網(wǎng)口。VLan劃分對(duì)播送報(bào)文在交換機(jī)內(nèi)的轉(zhuǎn)發(fā)有定向作用。即便是定向的報(bào)文〔如MMS報(bào)文、IEC104報(bào)文〕，也是從根本的播送尋址報(bào)文開場的，沒有播送報(bào)文就無法建立初始連接，不會(huì)之后的數(shù)據(jù)交互。對(duì)于交換機(jī)VLanID定義以外的其他報(bào)文〔沒有VLanID或VLanID不在交換機(jī)定義范圍內(nèi)〕，各型號(hào)交換機(jī)的處理邏輯少有不同，現(xiàn)場調(diào)試中需要特別注意?！?〕VLan劃分的方法分類：對(duì)于VLan配置，常見的有兩種方法：終端設(shè)備發(fā)送數(shù)據(jù)包時(shí)，已配置VLanID，交換機(jī)只是根據(jù)已存在的VLanID分發(fā)數(shù)據(jù)包。許繼常采用這種模式終端設(shè)備發(fā)送數(shù)據(jù)包時(shí)不管配不配置VLanID，交換機(jī)都將從*一網(wǎng)口接收的數(shù)據(jù)包指定VLanID，并修改數(shù)據(jù)包中的VLanID，然后根據(jù)修改后的VLanID分發(fā)數(shù)據(jù)包。〔4〕VLan劃分中的常見術(shù)語：針對(duì)數(shù)據(jù)包本身的有兩個(gè)：Tagged和Untagged。各型號(hào)網(wǎng)絡(luò)設(shè)備〔包含交換機(jī)定義根本一樣〕。Tagged：數(shù)據(jù)包本身帶VLanID。Untagged：數(shù)據(jù)包本身不帶VLanID，數(shù)據(jù)輸入時(shí)交換機(jī)參加默認(rèn)VLanID，一個(gè)Untagged端口只能參加一個(gè)VLan中。東土交換機(jī)對(duì)各類型端口的處理見圖1-16圖1-16東土交換機(jī)對(duì)數(shù)據(jù)包處理針對(duì)以太網(wǎng)網(wǎng)口的有三個(gè)：Trunk、Access和Hybrid。各型號(hào)網(wǎng)絡(luò)設(shè)備都有類似的概念，東土交換機(jī)沒有專門術(shù)語，但具備相應(yīng)功能。Trunk：端口會(huì)聚端口〔由1個(gè)或多個(gè)物理端口組成一個(gè)虛端口〕，常應(yīng)用交換機(jī)級(jí)聯(lián)中。東土交換機(jī)中為端口聚合。聚合端口中，任何一個(gè)物理端口的VLan劃分可以相當(dāng)于針對(duì)于聚合端口，也即聚合端口中的所有物理端口。Access：具有唯一VLanID的端口，常用語交換機(jī)與不能識(shí)別VLanID的端口通訊。進(jìn)入流出該端口的報(bào)文只能是沒有VLanID的報(bào)文，流入時(shí)參加一個(gè)VLanID，流出時(shí)，刪除VLanID。Hybrid：可以與Trunk端口和Access端口相連，是最常用的端口。2.默認(rèn)VLanID1的影響：東土交換機(jī)有一個(gè)默認(rèn)VLanID為1，將所有端口以u(píng)ntagged的模式接入。一般交換機(jī)配置過程中，不會(huì)對(duì)其做修改。交換機(jī)對(duì)Untagged端口的處理邏輯見圖1-16。如果接收的報(bào)文沒有分配VLanID，則將全部給指定VLanID1，這等于是沒有劃分VLan。這種情況多出現(xiàn)在新站調(diào)試未調(diào)試階段或設(shè)備更換以后未更新配置過程中，造成的影響卻很大。多臺(tái)合并單元異常，很可能導(dǎo)致一些網(wǎng)口流量超過百兆。防止這一問題的方法是：將使用到的端口，從默認(rèn)VLANID1中刪除掉。但至少要保存一些端口，做交換機(jī)配置使用。3.VLan添加或修改：在‘設(shè)備高級(jí)配置’的‘VLAN配置’〔見圖1-17和圖1-18〕中，可以查看當(dāng)前的VLan配置情況，可以對(duì)當(dāng)前的VLan配置進(jìn)展修改，也可以新添加VLan。點(diǎn)擊VLAN列表中已有的VLanID或點(diǎn)擊添加，切換到VLAN設(shè)置窗口〔見圖1-19〕：VLan透傳模式一般不啟用，即選擇不透傳。透傳模式對(duì)tagged報(bào)文傳輸有影響。不透傳模式下，對(duì)端口接收的帶VLanID的報(bào)文，只檢查是否在本端口VLanID范圍內(nèi)。透傳模式下：對(duì)端口接收的帶VLanID的數(shù)據(jù)包，檢查是否在本交換機(jī)VLanID范圍內(nèi)。例如：交換機(jī)配置VLANID10包含端口1、3；VLANID11包含端口2、4。如果使用透傳模式，端口1收到VLANID11的報(bào)文，會(huì)轉(zhuǎn)發(fā)給端口2、4；如果使用不透傳模式，端口1收到VLANID11的報(bào)文，會(huì)直接拋棄掉，不流入交換機(jī)。圖1-17東土交換機(jī)VLan初始列表圖1-18東土交換機(jī)VLan列表圖1-19東土交換機(jī)VLan設(shè)置窗口1在VLan端口中設(shè)置VLan名稱和VLanID，選擇此VLan的所有端口。VLan名稱只是一個(gè)區(qū)分標(biāo)識(shí)，對(duì)通訊沒什么影響，建議全站一個(gè)VLanID對(duì)應(yīng)一個(gè)固定的VLan名稱。VLanID是數(shù)據(jù)包的一個(gè)標(biāo)識(shí)，也是子網(wǎng)劃分的依據(jù)。在東土交換機(jī)中，只能添加或刪除，不能修改。VLan成員，有兩種：Tagged、Untagged。‘--------’表示不是VLan成員。Tagged成員，與VLanID一致的數(shù)據(jù)包，可以接收到交換機(jī)中；數(shù)據(jù)發(fā)送時(shí)，交換機(jī)中與此VLanID一致的數(shù)據(jù)包，都可以發(fā)送到這個(gè)網(wǎng)口中去。許繼應(yīng)用必須設(shè)置為Tagged。Untagged成員，未配置VLanID的數(shù)據(jù)包〔即數(shù)據(jù)包中不含VLanID〕，可以接收到交換機(jī)中；數(shù)據(jù)發(fā)送時(shí)，交換機(jī)中與此VLanID一致的數(shù)據(jù)包，刪除VLanID以后，發(fā)送到這個(gè)網(wǎng)口中去。PVLAN功能不啟用不使能。配置完成，在‘修改VLan配置’頁面下端，點(diǎn)擊應(yīng)用，使當(dāng)前的VLan配置生效〔參見圖1-20〕。此時(shí)，VLan配置未保存到存儲(chǔ)卡，交換機(jī)重啟后配置喪失。4.VLan刪除：交換機(jī)VLanID配置錯(cuò)誤，需要?jiǎng)h除重新添加。在‘修改VLan配置’頁面下端，點(diǎn)擊刪除，即刪除當(dāng)前的VLan配置〔參見圖1-20〕。此時(shí)，VLan配置未保存到存儲(chǔ)卡，交換機(jī)重啟后配置喪失。圖1-20東土交換機(jī)VLan設(shè)置窗口2〔七〕配置交換機(jī)鏡像交換機(jī)鏡像，是把*個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全一樣的復(fù)制給另一個(gè)端口。被復(fù)制端口稱為鏡像源端口；復(fù)制端口稱為鏡像目的端口。選擇‘設(shè)備高級(jí)配置’中的‘端口鏡像配置’，出現(xiàn)圖1-21所示窗口。圖1-21東土交換機(jī)鏡像配置首先，鏡像端口功能啟用，即在鏡像端口的列表，任意選擇一個(gè)端口。此端口為鏡像的目的端口。也即調(diào)試設(shè)備〔筆記本〕或網(wǎng)絡(luò)分析儀抓取報(bào)文的端口。其次，選擇被鏡像的端口。鏡像端口〔目的端口〕不能被選擇為被鏡像端口。被鏡像端口從組網(wǎng)的時(shí)候就要開場考慮。既要包含所有需求數(shù)據(jù)，也盡量不要包含重復(fù)數(shù)據(jù)〔有些交換機(jī)重復(fù)選擇可能會(huì)導(dǎo)致重復(fù)輸出一樣數(shù)據(jù)〕。R*/T*表示，輸入交換機(jī)報(bào)文、還是交換機(jī)送出報(bào)文。如提供應(yīng)網(wǎng)絡(luò)分析儀，則被鏡像口應(yīng)該包含所有的站控層主機(jī)〔包含監(jiān)控、遠(yuǎn)動(dòng)、綜合應(yīng)用效勞器〕與裝置之間的通訊數(shù)據(jù)。最好的配置方法有圖1-22和圖1-23。圖1-22交換機(jī)例如1圖1-22的配置方法，盡量減少站控層主機(jī)之間的通訊數(shù)據(jù)〔例如，監(jiān)控1和監(jiān)控2之間、監(jiān)控和圖形網(wǎng)關(guān)機(jī)之間〕。圖1-23交換機(jī)例如2圖1-23的配置方法，包含交換機(jī)上的所有交互數(shù)據(jù)?！舶恕撑渲媒粨Q機(jī)告警目前地方有要求的告警主要是電源消失告警、網(wǎng)絡(luò)中斷告警，其他告警功能根據(jù)現(xiàn)場需求配置。選擇‘設(shè)備高級(jí)配置’中的‘告警配置’：IP、MAC沖突告警功能：站控層交換機(jī)可以選擇啟用，但過程層交換機(jī)不能啟用。電源告警功能：雙電源供電的交換機(jī)有此選項(xiàng)，雙電源缺一發(fā)告警。端口告警功能：GOOSE和SV口收數(shù)據(jù)中斷的時(shí)候，發(fā)告警信號(hào)。圖1-24告警功能配置〔九〕配置1588對(duì)時(shí)1588對(duì)時(shí)功能的支持，需要在訂貨階段就考慮。一般的交換機(jī)不具備1588對(duì)時(shí)的功能。1588對(duì)時(shí)配置，包含三局部數(shù)據(jù)配置：功能啟用、對(duì)時(shí)效勞器配置、對(duì)時(shí)協(xié)議配置。選擇‘設(shè)備高級(jí)配置’中的‘PTP配置’：圖1-25和圖1-26僅供參考。端口為時(shí)鐘來源端口。圖1-25對(duì)時(shí)效勞起用和端口使能PTP參數(shù)不建議隨便修改。圖1-26PTP參數(shù)〔十〕交換機(jī)配置保存東土交換機(jī)中的‘應(yīng)用’按鈕，能使當(dāng)前的配置在交換機(jī)不重啟的情況下，立即生效。但不能保存數(shù)據(jù)到儲(chǔ)存卡中，一旦重啟，配置數(shù)據(jù)喪失。因此需要在配置完成后，保存配置到存儲(chǔ)卡中去。選擇‘保存所有修改’，即保存當(dāng)前運(yùn)行數(shù)據(jù)到存儲(chǔ)卡中?！彩弧辰粨Q機(jī)恢復(fù)默認(rèn)配置嚴(yán)重配置錯(cuò)誤時(shí)，刪除所有用戶配置數(shù)據(jù)，是一個(gè)比擬快捷的方法。選擇菜單‘恢復(fù)默認(rèn)配置’，即將復(fù)原區(qū)中的配置文件覆蓋當(dāng)前運(yùn)行的配置文件。重啟后，系統(tǒng)將進(jìn)入出廠默認(rèn)狀態(tài)。〔十二〕交換機(jī)配置備份和復(fù)原〔1〕ftp效勞器啟用：東土交換機(jī)備份復(fù)原配置，需要在調(diào)試設(shè)備上啟用一個(gè)FTP效勞器端程序。由于防火墻有可能會(huì)組織FTP效勞，所以備份過程中盡量關(guān)閉所有的防火墻?！睩TP效勞器需要在備份、復(fù)原和升級(jí)過程中全程開啟〕。FTP效勞器端程序wftpd32.e*e，此程序可從網(wǎng)上下載到。由于FTP效勞需要驗(yàn)證，所以器用wftpd32.e*e程序后，要先設(shè)置一個(gè)ftp的用戶名、密碼和本地路徑。翻開FTP軟件：Ftp&Tftp效勞器中的wftpd32.e*e軟件，雙擊翻開，點(diǎn)擊Security→Users/right。參見圖1-27。圖1-27FTP效勞器wftpd32.e*e設(shè)置用戶名、密碼：點(diǎn)擊NewUser，填寫UserName，例如t，點(diǎn)擊OK，輸入NewPassword，例如：t，輸入VerifyPassword，仍是：t，點(diǎn)擊OK。參見圖1-28。設(shè)置ftp效勞器的本地路徑：路徑名為絕對(duì)路徑。Restrictedtohome自動(dòng)關(guān)聯(lián)到根目錄。如填C:\abc為C盤下的一個(gè)abc文件夾，因此需要手動(dòng)在C盤下創(chuàng)立一個(gè)abc文件夾〔文件夾名稱不能為漢字〕。圖1-28FTP效勞器設(shè)置用戶名密碼圖1-29FTP效勞器設(shè)置完成〔2〕配置備份和復(fù)原：配置備份的內(nèi)容包含絕大局部交換機(jī)配置內(nèi)容，但不包含交換機(jī)IP、MAC等交換機(jī)標(biāo)識(shí)性數(shù)據(jù)。選擇菜單‘設(shè)備根本配置’中的‘配置上傳/下載’。配置〔文件〕上傳，即將交換機(jī)的配置上傳到調(diào)試設(shè)備ftp效勞目錄中去，文件名由用戶指定，最好為交換機(jī)工程名稱或交換機(jī)能區(qū)分于其他交換機(jī)的主要標(biāo)識(shí)〔應(yīng)應(yīng)包含電壓等級(jí)、規(guī)約類型、間隔標(biāo)識(shí)等〕；FTP效勞器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上FTP效勞器設(shè)置的密碼〔上例中用戶名t密碼t〕。配置〔文件〕下載，即調(diào)試設(shè)備ftp效勞目錄中已存在的文件，下載到交換機(jī)中去，文件名ftp效勞目錄中已存在的文件名；FTP效勞器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上FTP效勞器設(shè)置的密碼〔上例中用戶名t密碼t〕。配置下載以后，可能會(huì)有更新配置啟動(dòng)程序，進(jìn)度稍慢，需要耐心等待。圖1-30配置上傳/下載圖1-31配置上傳例如〔十三〕交換機(jī)軟件升級(jí)設(shè)置好ftp效勞器后，將東土技術(shù)人員提供的升級(jí)文件放在ftp效勞目錄下〔即wftp軟件中設(shè)置的目錄〕。軟件升級(jí)以后，可能會(huì)有更新程序，進(jìn)展稍慢，需要耐心等待，升級(jí)成功有升級(jí)成功提示字樣。軟件升級(jí)的方法與配置下載方法一致。需要注意的是，兩個(gè)軟件ID〔1和2〕都需要下傳，軟件程序?yàn)榛潢P(guān)系，正常運(yùn)行時(shí)只啟動(dòng)一個(gè)。圖1-32軟件升級(jí)三、CONSOLE調(diào)試串口登錄配置東土交換機(jī)一般情況下，都通過〔WEB頁面〕形式設(shè)置交換機(jī)，只有IP地址不可知的情況下，才通過CONSOLE口來查詢交換機(jī)地址。交換機(jī)連接〔1