赫斯曼交换机配置Vlan配置

1VLAN配置上海海得控制系统股份有限公司工业IT事业部2VLAN配置VLANManager区别两种类型的配置1.非交叉配置非交叉配置即所有站的VLAN组之间没有重叠部分.每个站点仅仅属于一个VLAN,每个VLAN具有唯一的VLANID.每个组构成一个VLAN.HiVision为每个VLAN设置一个VLANID,管理员可以自主设置VLAN的标志.使用非交叉VLAN，可以实现以下作用:限制IP子网的广播严格分离同一个网络中的VLAN3VLAN配置2.交叉配置交叉VLAN用于VLAN组之间有重叠的站点,可以将重叠部分的站点放到一个VLAN中,处于交叉VLAN的站点可以具有不同的VALNID.使用交叉VLAN，可以实现以下作用:保证不同的VLAN访问同一台服务器限制IP子网的广播4非交叉VLAN5RS20-0800T1T1SDAEHC01.0.08192.168.1.11RS20-0800T1T1SDAEHC01.0.08192.168.1.33RS30-1602O6O6SDAEHC01.0.08192.168.1.22双绞线冗余链路VLAN配置网络拓扑VLAN2Port3Port4VLAN3Port36VLAN配置非交叉VLAN第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：VlAN规划RS20(192.168.1.11)的Port3和Port4属于Vlan2RS20(192.168.1.33)的Port3属于Vlan37VLAN配置第三步：将电脑连接到RS30的port8(管理端口),使用HiDiscovery软件设置交换机IP地址.如图：8VLAN配置使用HiVision软件设置扫描范围：单击Configuration,选择Preferences9VLAN配置单击“New”,输入扫描范围,点击OK,如图:扫描起始IP地址扫描终止IP地址子网掩码10VLAN配置第四步：将RS20(192.168.1.11)上的Port3和Port4添加到Vlan2:使用HiVision软件可以扫描到环内的交换机，如图:11VLAN配置单击Vlan-Manager选项卡,选择Agentlist,如图:选择Discovereddevices中的RS20和RS30并单击按钮将它们添加到Participatingagents中,并点击OK按钮如图:Vlan-Manager选项卡Agentlist选择192.168.1.11192.168.1.22和192.168.1.33三台交换机单击此按钮添加12VLAN配置选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输Vlan名称“Vlan2”,单击“Members”选项卡,选中RS20的Port3和Port4,点击OK,如图：输入VLAN名称选中此项可以更改VLANID选择Add将在VLAN中添加交换机端口选中要添加的端口13VLAN配置级联端口选择“Edit”中的“VlanPorts”,选中RS20（192.168.1.11）的Port1和Port2(环网端口),右击选择“Edit”,单击“Role”选项卡,选择“UpLink(NoGVRP)”,点击OK.如图：将级联角色设置为Uplink(NoGVRP)理解GVRP通用VLAN注册协议（GVRP）是通用属性注册协议（GARP）中的一个应用，在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。.使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息，在802.1QTrunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLAN。14VLAN配置关于设置级联端口的说明：所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机均是HIRSCHMANN产品，那么就需要将用于交换机之间连接的端口设置为级联端口，如果是HIRSCHMANN交换机与其它品牌的交换机（如Cisco）互连，那么就无需设置级联端口.通常需要将HIRSCHMANN交换机的环网端口设置为级联端口.15VLAN配置创建Vlan3的方法与Vlan2类似,只是在“Members”中选择RS20(192.168.1.33)的Port3,同时将环网端口Port1和Port2设置为级联端口.如图：16VLAN配置注意：虽然没有在RS30(192.168.1.22)上添加VLAN端口，但它的Port3和Port4是环网端口，所以也应该设置为级联端口.如图：17VLAN配置第五步：下放Vlan点击VLAN-Manager→Save→Toagents,如图：点击Next18VLAN配置保存MACH3000用户组数据保存MACH300端口安全关闭非级联端口生成树开启GVRPVLAN配置应用于基于VLAN代理端口交换机为VLAN模式配置VLAN选项说明，如图：19VLAN配置图中为将要下放VLAN配置的交换机20VLAN配置点击Finish开始下放21VLAN配置全部为绿色表示下放成功22VLAN配置第六步：将交换机的配置保存到Local选中将要进行保存的交换机,右击选择“MultiDeviceConfiguration”,如图:23VLAN配置选择“ConfigSaveLocal”,并单击“Set”按钮,如图:全部为蓝色表示保存成功将配置保存到本地点击Set开始保存24VLAN配置第七步:测试分别将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.25VLAN配置将PC1连接到RS20(192.168.1.11)的Port3,PC2连接到RS20(192.168.1.33)的Port3,因为这两个端口分别属于Vlan2和Vlan3,所以PC1和PC2之间不可以通信.26VLAN配置使用HiDiscovery观察RS20,点击左侧的Switching→VLAN→Static,如图：Port3Port4属于VLAN2说明：-表示该端口不属于某一VLANM表示VLAN端口在转发数据包时带tag标签U表示VLAN端口在转发数据包时不带tag标签27VLAN配置使用HiDiscovery观察RS20(192.168.1.33),如图：Port3属于VLAN328交叉VLAN29RS20-0800T1T1SDAEHC01.0.08192.168.1.11RS20-0800T1T1SDAEHC01.0.08192.168.1.22RS30-1602O6O6SDAEHC01.0.08192.168.1.33双绞线冗余链路VLAN配置网络拓扑VLAN2Port3Port4VLAN3Port3Port4VLAN4Port5Port6VLANJCPort4(RS20)&Port6(RS30)30VLAN配置交叉VLAN交叉VLAN的配置方法与非交叉VLAN大体相同,只是在添加VLAN端口时略有区别.以下为详细步骤:第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：VlAN规划RS20(192.168.1.11)的Port3Port4属于Vlan2;RS20(192.168.1.22)的Port3Port4属于VLAN3;RS30(192.168.1.33)的Port5Port6属于VLAN4;其中两台RS20的Port4和RS30的Port6属于VLANJC(交叉VLAN).31VLAN配置由于在VLAN2、VLAN3、VLAN4中添加VLAN端口的方法与非交叉VLAN类似，所以不再赘述.这里主要介绍如何添加交叉VLAN端口.32VLAN配置第三步：点击交叉VLAN按钮，按照VLAN规划将交换机端口添加到相应VLAN中.如图：点击交叉VLAN按钮并交换机端口添加到相应VLAN中33VLAN配置第四步：将RS20(192.168.1.11)Port1Port2RS20(192.168.1.22)Port1Port2RS30(192.168.1.33)Port3Port4这六个端口设置为级联端口.如图：34VLAN配置第五步：下放VLAN由于交叉VLAN的下放与非交叉VLAN下放步骤完全一样，这里不再赘述，下放成功后如下图所示.35VLAN配置第六步：将交换机配置保存到Local交叉VLAN的保存与非交叉VLAN保存步骤完全一样，保存成功后如下图所示:全部为蓝色表示保存成功将配置保存到本地点击Set开始保存36VLAN配置第七步:测试首先将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20（192.168.1.11）的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.37VLAN配置再将PC1(192.168.1.149)和PC2(192.168.1.145)分别连接RS20的Port4和RS30的Port6,因为这两个端口均属于交叉VLANJC,所以PC1和PC2可以通信.38VLAN配置需要注意的地方:1.在配置Vlan之前,要做好规划.如划分几个Vlan,哪些为级联端口(通常Port1和Port2为级联端口,其它端口视情况而定),哪些为管理端口.2.如果下放过程中发生错误,从硬件方面考虑：a.线路连接是否正常b.交换机是否异常从软件方面考虑：a.端口是否正确添加到相应的Vlan中b.环网端口和级联端口设置是否正确c.网络中是否存在广播风暴3.排错时最好将环网断开,逐个检查每台交换机4.当对交换机配置结束并保存到本地后，最好将HiVision配置文件备份，这样便于以后诊断和维护.注：HiVision配置文件中保存了对交换机各种功能设置的信息.路径：C:\ProgramFiles\Hirschmann\HiVision6.4ToolBox\HiVision\data\var\vlans39ThankYouEndofPresentation