Moxa交換機(jī)環(huán)網(wǎng)和訪問(wèn)控制列表功能設(shè)置步驟

一、測(cè)試網(wǎng)絡(luò)拓?fù)銲P地址：192.168.2O.0段IP地址：192.168.10°0段子網(wǎng)掩碼：IP地址：192.168.10°0段子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.100.1子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.20.1P1,,,,101.102.IP地址：192.168..0段IP地址：192.168..0段子網(wǎng)掩碼：255.255.255.0子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.100.1網(wǎng)關(guān)：192.168.100.1非網(wǎng)管接入交換機(jī),,,,103.IP地址：192.168..0段子網(wǎng)掩碼：255.255.255.0網(wǎng)關(guān)：192.168.100.1核心使用1臺(tái)三層交換機(jī)IKS-G6824A匯聚使用2臺(tái)PT-7528交換機(jī)>接入使用非網(wǎng)管型8口交換機(jī)。IKS-G6824A和2PT-7528交換機(jī)均使用P23和P24端口組成千兆環(huán)網(wǎng)，各個(gè)產(chǎn)線中非網(wǎng)管型交換機(jī)互相級(jí)聯(lián)后，接入至PT-7528.模擬現(xiàn)場(chǎng)設(shè)備劃分4個(gè)網(wǎng)段：192.168.100.0、192.168.101.0、192.168.102.0、192.168.103.0。服務(wù)器使用192.168.20.0網(wǎng)段。要求：服務(wù)器192.168.20.0網(wǎng)段要和現(xiàn)場(chǎng)的4個(gè)網(wǎng)段數(shù)據(jù)互通；現(xiàn)場(chǎng)4個(gè)網(wǎng)段之間數(shù)據(jù)互相隔離。二、核心交換機(jī)IKS-G6824A配置步驟2.1,準(zhǔn)備Moxa交換機(jī)默認(rèn)IP地址為192.168.127.253默認(rèn)用戶(hù)：admin默認(rèn)密碼：moxa如果設(shè)備是新產(chǎn)品沒(méi)有做過(guò)配置的話(huà)，先將PC的有線網(wǎng)卡IP地址修改成192.168.127.xxx(因?yàn)榻粨Q機(jī)默認(rèn)的網(wǎng)段是192.168.127.0)Intern杉t協(xié)議版本4(TCP/lPv4)晨性.—礦|常規(guī)||順爨瞬麟嬲㈱e自動(dòng)荻得IF地址qo)。使用下面的IP地址⑨；100子網(wǎng)掩碼QD：255.255.255.0抵認(rèn)網(wǎng)關(guān)但)：,■■2.2.進(jìn)入交換機(jī)設(shè)置界面瀏覽器中輸入交換機(jī)默認(rèn)IP地址(192.168.127.253)進(jìn)入配置界面。假如不知道交換機(jī)當(dāng)前的IP地址，使用“edscfgui”軟件，可以搜索出交換機(jī)IP地址。霄MuKdElherneiSwikhAndVkfeDServerConri^urdtor搜索陽(yáng)adRrmware搜索陽(yáng)adRrmwareConl>9ijrA,banConMertViewHelpMad^pPAddressMACAddne-ssStiibusr+ameLocM網(wǎng)心網(wǎng).TX]1峙.1段.1雄.用手|iKAS&0NA-4G...1K.1MJ27.253!00:5ChES:75J3AJLockedSwitch6p$-511?A-3$fPEDS-4O5A-MM-?.EDS-4O5A-MM-?.€41.127.2501W.1M43J.J51E4J.127.252(XkKhEa：56jC1:1l2g段E&5W曲：Cft9ChE8:76J03￡0交換機(jī)甲她址IKS-GeSZJA-iGTXSiFTIfM4ri?H'etnajt甲Addresi!HalJL共：r%>?KoFionra.EeVtra心妣也flrflrflrOCIO-EKI-EB-7E-23-JL]TW1M>102^101CI71&1tulld13110821]打開(kāi)瀏覽器，輸入交換機(jī)IP地址，進(jìn)入交換機(jī)配置界面。2.3.IP地址設(shè)置進(jìn)入Home-3System--3Network--3lPSettings,進(jìn)入IP地址設(shè)置選項(xiàng)IPAddress修改IP地址SubnetMask修改子網(wǎng)掩碼IPSettingsDefaultGateway修改網(wǎng)關(guān)IPSettings■Sy&b向SystemInformalIonUserAccourilPasswordLogmPobcyIF幽UlngsDateandTime。咆旺15BRPTP■WarningNoMcalionMACAddressTabtenrSwsliifriFikss修改完成后，點(diǎn)擊“Apply”進(jìn)行保存。保存后，請(qǐng)使用新的IP地址重新進(jìn)入配置界面。（此次測(cè)試核心交換機(jī)IP地址設(shè)置為192.168.127.1）修改完IP地址后，請(qǐng)使用新的IP地址重新進(jìn)入配置界面。啟用交換機(jī)環(huán)路保護(hù)為避免現(xiàn)場(chǎng)接線錯(cuò)誤，建議啟用交換機(jī)的loop環(huán)路保護(hù)功能，可避免一根網(wǎng)線的兩頭都插在同一個(gè)交換機(jī)里，造成廣播風(fēng)暴。aLoopProtectionM耳EH.進(jìn)入security+loopprotection，選擇aLoopProtectionM耳EH.Hearn日VLANIPartPrciocoiMulticastQ?SSmjntvTrustedAccess$$LCeriir^tftManag^m^niSSHKeyManagern^nl爵AutfiefiticathnkRgfLSecurityPortArcBssCoretrcijTableEupProtects?AccessControlLet2.5.啟用環(huán)網(wǎng)功能所有組成環(huán)網(wǎng)的臺(tái)交換機(jī)需全部啟用TurboringV2協(xié)議，選擇環(huán)網(wǎng)端口為P23和P24.

選取其中一臺(tái)交換機(jī)設(shè)置為Master（主交換機(jī)），如不設(shè)置，會(huì)自動(dòng)生成一"個(gè)Master。進(jìn)入RedundantProtocol選項(xiàng)，在“Protocol”選項(xiàng)選擇為T(mén)urboRingV2協(xié)議啟用Ring1（默認(rèn)啟用）RedundantPorts1stPort選擇23（實(shí)際的環(huán)網(wǎng)端口）2ndPort選擇24（實(shí)際的環(huán)網(wǎng)端口）點(diǎn)擊“Apply”進(jìn)行保存。設(shè)置IKS-G6824A為MasterHome9System?VLANPortRedundancyProtocolMulticastHome9System?VLANPortRedundancyProtocolMulticastQoSSecurityDHCPSNMPRedundantProtocolPratocoBridgeStatusActiveProtocolIT11rhrtTm'boRingV2TurboChainMSTP(IEEE802.]s)Tone-FortOper.FathCostRootPathCostHome>明醵m?VLANhuPtartRedundancyPratocoi卜HLHII的1Bl酎S^cuiily>DHCPSNMPIndustr^lProlocolDiagno&bcs■Monilgrlhg二TratkiiiQ?Layer3$日怵噸|Ralt1TiBtiaRingStarius1偵Pori汕心12tidRcirtStmis1Rwig1Rwig2MasterBr^akUnkdo^nLinkdo*nIPr1nw￥F^rt9Ut?i$IBad叩f-o<i1RmgCouplingSelEings5Rirgl口afiktelerREdundarrtiPwlB用叩Cciu^ins_Ei?的舊Nene口flirgZCSet3&Ftolflr1s1Polp2^|lRedundantPolsIslPiort3ndPart|由~||珈的rl22CouplingPiin陽(yáng)中PoriBdrkLpPwl|DmlHsmiiu;v1'-H7Fr-ctoceiT^ir^aRiingV2ARily2.6.給現(xiàn)場(chǎng)所需不同的地址段規(guī)劃相應(yīng)的vlan地址段網(wǎng)關(guān)對(duì)應(yīng)vlan192.168.20.0192.168.20.120192.168.100.0192.168.100.1100192.168.101.0192.168.101.1101192.168.102.0192.168.102.1102192.168.103.0192.168.103.1103運(yùn)行環(huán)網(wǎng)端口可以轉(zhuǎn)發(fā)設(shè)置交換機(jī)環(huán)網(wǎng)端口的vlan模式為“Trunk20/100/101/102/103的vlan數(shù)據(jù)。

運(yùn)行環(huán)網(wǎng)端口可以轉(zhuǎn)發(fā)進(jìn)入VLAN3VLANsetting選擇P23、P23，端口vlan的“Type”為“Trunk”，在“TaggedVLAN”選項(xiàng)中填寫(xiě)“20/100/101/102/103”，如下圖Home]a.8抻1洞VLWOnQHome]a.8抻1洞VLWOnQVLAN口網(wǎng)kPlOJtR?WlrKl?snQi-kMuNrca&tbuQt^S*&Hurty?DHCPSNMPrrriu5lritfiPn>lo?HVLANSettings連接192.168.20.0網(wǎng)段的端口，PVID設(shè)■Diagnostics*Moiihoriry,Tracfting——『——環(huán)敞口⑶EBSERVERI8哄51凹由幅?EkwhtvWCETi>￡"4xmc4mnI0C4xHI街環(huán)網(wǎng)蜻口通辿的水四設(shè)置各個(gè)網(wǎng)段的網(wǎng)關(guān)地址選擇L3Settings-〉InterfaceSettings,InterfaceName:給每個(gè)網(wǎng)段自定義一^名稱(chēng)IPAddress:填寫(xiě)規(guī)劃的網(wǎng)關(guān)地址SubnetMask:規(guī)劃的子網(wǎng)掩碼VID:對(duì)應(yīng)的Vlan號(hào)如下圖-VLAN■FortRedundancyPnotocotkMudlicastX口喜?Security“DHCPSNMPIndu^lrieiiPriscolDiagnosticsMcfiitcxingTraG^infl5傳『3S^etlinQSIPInterfaceRauUngMuFUcastRDiiUng爵ISatewByRedkjndarjcyaIPInterfaceSettingsInwfTaosManse區(qū)酗血IPAddK站'lKJM.jail.1Si±rid：-VLAN■FortRedundancyPnotocotkMudlicastX口喜?Security“DHCPSNMPIndu^lrieiiPriscolDiagnosticsMcfiitcxingTraG^infl5傳『3S^etlinQSIPInterfaceRauUngMuFUcastRDiiUng爵ISatewByRedkjndarjcyaIPInterfaceSettingsInwfTaosManse區(qū)酗血IPAddK站'lKJM.jail.1Si±rid：htask土(1)丁VID|mw|Add1mjm1蝴申IHaji1lr4vfi?c?hbrn?—IPMdr?9?WEnableProKyARP.碩卜.嘉projiyMP□MTVEf192.16B.23.1255.255.255.020EnabledD192.163.100-.1255.255.255.D1CKPEraijled□甬a(chǎn)ji1i2192.10S.101.1255.255.255.01d1E回MU□xiflrriJ255.255.255.D102Enacted□旬出伽192.16B.104.1255.255.255.DmEnabledMeaurrsancy'mfoilkcifrMUHX軟■QoS對(duì)史函ril『]心相WnwvlIln1erf*t>eTrusbedAccessSSLCertificate-MsnegementsshK*y服Authenticatkjn4AccessControlProfile4AccessControlProfileSettingsPgrtAcoi*saConlrolTsWnLoopPnrtecfcntAozebsConirDlLi就2AwgsCwiUoFiWilu亂WnciAlAccessCunt心RulaS&1linnsACLTsblB點(diǎn)擊”security^AccessControlList土AccessContro1RuleSettings填寫(xiě)規(guī)劃的訪問(wèn)控制列表。xVUN命味RedundantPra??lMulledCtaS$4CurTtyMgimnuiTkllftTgTrustedftcrassSSLCertilralc!MteiHiguFert5SHK€y彼meg除?N■-AutbcnlicalhfipPurlSecwltfPerlAriousfxConlialTLoopProlMllfiri■fAwe至iGOftrplE株戒仙C^hbulPitffilfr如8Ai：*:ikeCantrojRuaSblhn-g±ACLTnHe->Access.ControlRuleSettingsPErfTYlil峋1叩1&333^255.2552550訪問(wèn)控制列表應(yīng)用到環(huán)網(wǎng)端口中。FHDwba"lndMActiona1Parmit□2Permit□3Permit□4Permit□5Permit□5Permit□TDfinyTCRUDPdesCination1□2□5Et□白口M口13：]H□17□IS□21□22□3口4□T口8口11T-12□15D16□1□2□3□J□5□月口了口，口fi□in□11□12□13?1tI-j17□13□19J20匚21□22□23□24□核心交換機(jī)配置完畢匯聚交換機(jī)PT-7528配置步驟瀏覽器中輸入交換機(jī)IP地址，進(jìn)入PT-7528的配置界面默認(rèn)用戶(hù)名：admin默認(rèn)密碼：無(wú)密碼PT-7528支持中文配置界面，選擇簡(jiǎn)體中文。進(jìn)入高級(jí)選項(xiàng)3.1.IP地址設(shè)置因交換機(jī)默認(rèn)ip地址均相同，為了區(qū)分不同的設(shè)備，修改交換機(jī)的ip地址。GAHPilH修口上網(wǎng)增卷數(shù)IPi4白句wa妄破URttN又讖抵VfiH岫[H5.MS255.0KWHSIHi—^DN^^WIPWiJrM-JiDN5?SBIF**A1i□HCF>^VKd叫IFiEi金電甲IAW做Lilk41KdlQJlt網(wǎng)D.懿質(zhì)怕汨就MT修改完IP地址后，請(qǐng)使用新的IP地址重新進(jìn)入配置界面。3.2.啟用環(huán)路保護(hù)功能選擇基本設(shè)置環(huán)路檢測(cè)與保護(hù)，選擇啟用，點(diǎn)擊“激活”保存配置卞菜w.］陽(yáng).草1-1_J基本設(shè)置廠「I檢選擇基本設(shè)置環(huán)路檢測(cè)與保護(hù)，選擇啟用，點(diǎn)擊“激活”保存配置卞菜w.］陽(yáng).草1-1_J基本設(shè)置廠「I檢?環(huán)路檢測(cè)與保護(hù)0走用_|螳杖IPLJ蝠口±LJ網(wǎng)排用_|時(shí)間+|_|系統(tǒng)艾什更新+_J安全］寶■啟動(dòng)出廠值口評(píng)蹬松FIT俱的3.3.啟用環(huán)網(wǎng)功能選擇“通信冗余”，冗余協(xié)議選擇為'TurboringV2”，點(diǎn)擊“激活'保存設(shè)置選擇環(huán)網(wǎng)端口，點(diǎn)擊“激活”保存設(shè)置。選擇“通信冗余”，冗余協(xié)議選擇為'TurboringV2”，點(diǎn)擊“激活'保存設(shè)置注意：本文檔中交換機(jī)均使用P23和P24組環(huán)，所以參數(shù)設(shè)置環(huán)網(wǎng)端口選擇為23、24網(wǎng)口.實(shí)際項(xiàng)目中使用光纖來(lái)組環(huán)，環(huán)網(wǎng)端口就不是23和24了，請(qǐng)選擇實(shí)際的交換機(jī)組環(huán)端口。把端口加入到相應(yīng)的網(wǎng)段中配置環(huán)網(wǎng)端口vlan類(lèi)型為T(mén)runk,允許環(huán)網(wǎng)端口轉(zhuǎn)發(fā)20、100、101、102、103Vlan數(shù)據(jù)。802.1QVLAN配置環(huán)網(wǎng)端口vlan類(lèi)型為T(mén)runk,允許環(huán)網(wǎng)端口轉(zhuǎn)發(fā)20、100、101、102、103Vlan數(shù)據(jù)。802.1QVLAN設(shè)置VLAN土_j就國(guó)史氓口皿成1牛IU,WU+'J拓增過(guò)旭3一I量宅肯H+_|「I為M土一I拓口壁合Qi_J仍帛h：中13尬四網(wǎng)v14肖cce&s￥15Attestw16::|A￡海自A|Acria55v|