西门子交换机SCALANCE-X-VLAN组态快速入门

西门子交换机SCALANCEXVLAN组态SIEMENSSwitchSCALANCEXVLANConfigurationGettingStartedEdition（2008-01）SIEMENSA&DCS摘要VLAN(VirtualLAN)是可以不管物理位置而分配节点的网络。多播和广播帧只能在逻辑网络结构设置的限制内活动，限制的帧不能够发送到虚拟网络中。VLAN的特殊优点是为节点和其它VLAN网段降低网络负载。SCALANCEX300/400支持基于设备所连端口的VLAN分配（基于端口的VLAN）。本文例举了西门子高端交换机SCALANCEX414-3E，通过VLAN组态以及GVRP，帮助用户快速的了解VLAN和配置VLAN。关键字虚拟网络，交换机，工业以太网，SCALANCEX414-3E，PST，GVRPKeywordsVLAN,Switch,IndustrialEthernet,SCALANCEX414-3E,PST,GVRPA&DService&SupportPage2-20目录1VLAN概述......................................................................................................................41.1虚拟网络支持(基于端口的VLAN).............................................................................41.2VLAN的作用............................................................................................................41.3VLAN的种类............................................................................................................41.4配置基于端口的VLAN..............................................................................................41.5通用VLAN注册协议..................................................................................................51.6VLAN的重要规则.....................................................................................................51.7VLAN数据的处理.....................................................................................................62本例设备简介................................................................................................................73.SCALANCEX400VLAN的组态步骤.................................................................................83.1使用PST为SCALANCEX400配置IP地址.....................................................................83.2静态VLAN组态......................................................................................................123.3动态VLAN组态......................................................................................................17A&DService&SupportPage3-201VLAN概述1.1虚拟网络支持(基于端口的VLAN)虚拟网络(VLAN)和普通LAN没有物理区别。VLAN的特性是设备在配置时可以被分配到设备组。若干设备组使用现存的唯一物理网络基础设施。若干虚拟网络存在于一个物理网络上。数据交换甚至广播传输只在一个VLAN内发生。对VLAN的分配通过在MAC帧中添加VLANTag来完成。即在目的和源地址后插入了四个字节的附加VLAN信息。为了能够在虚拟网络中集成不支持VLAN的终端设备和子网，交换机担负起增加和删除附加的VLAN信息的职责。SCALANCEX300/400支持基于设备所连端口的VLAN分配（基于端口的VLAN）。最多可以配置62个基于端口的VLAN和两个预定义的VLAN。VLAN在IEEE802.1Q标准中定义。1.2VLAN的作用VLAN(VirtualLAN)是可以不管物理位置而分配节点的网络。多播和广播帧只能在逻辑网络结构设置的限制内活动，限制的帧不能够发送到虚拟网络中。由于这个原因，VLAN也被看做广播域。VLAN的特殊优点是为节点和其它VLAN网段降低网络负载。1.3VLAN的种类有各种类型的VLAN：•基于端口的VLAN(第2层)•基于MAC地址的VLAN(第2层)•基于IP地址的VLAN(第3层)SCALANCEX300/400支持基于端口的VLAN。这使得为SCALANCEX300/400设置参数和配置它使用GVRP帧成为可能。1.4配置基于端口的VLAN对于配置，你可以使用任何支持基于端口VLAN的程序。遵从以下步骤配置你的VLAN：1.设置形成一个或多个VLAN的标准。2.为每个VLAN制定节点。3.创建配置列表。为每个节点分配VLAN-ID并且指定连接的设备和连接通过哪个端口建立。4.在交换机上设置下列配置：•在该设备上定义所有的VLAN。•指定在哪个端口上支持哪个VLAN。•指定在进入和离开端口时怎样处理帧（入口/出口过滤）。•指定端口上发送帧是否需要VLANTag。A&DService&SupportPage4-20•设置交换机是否是静态配置或由GVRP动态配置。1.5通用VLAN注册协议GVRP（GARPVLANRegistrationProtocol）即通用VLAN注册协议。GVRP是通用属性注册协议（GARP）中的一个应用，在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息，在802.1QTrunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLAN，并且可以通过这些信息知道通过哪些端口可以到达这些成员。1.6VLAN的重要规则当配置和操作SCALANCEX300/400的VLAN时，确保遵守下列规则：•为达到使用VLAN或多播组时切换时间在300ms内，所有环端口必须静态创建作为所有VLAN和所有的多播组的成员。•带VLAN-ID0的帧(例如只有优先级Tag的帧)被看作没有Tag的帧。•默认情况下，交换机上的所有端口发送没有VLANTag的帧以确保最终节点能够接收到这些帧。基本的设置是必须的因为通常节点是否能够解释VLANTag帧是不确定的。•默认情况下，支持VLAN的交换机在所有端口有参数分配VLAN识别符1（默认的VLAN）。注意:VLAN-ID500保留为将来使用而且已经被配置了。•如果最终节点连接到一个端口，出去的帧应该不带VLANTag发送（静态访问端口）。但是，如果有在这个端口连一个交换机，该帧应该加上VLANTag（主干口）。SCALANCEX300/400使用VLAN/端口分配进行配置，这是基于端口的VLAN。VLAN的规则：1．连接到DTE的端口必须设置不含VLANTag，因为一般DTE不能解释带VLANTag的帧。即设置“U”。2．交换机到交换机的VLAN连接（主干连接Trunk）必须含有VLANTag。即设置“M”。A&DService&SupportPage5-201.7VLAN数据的处理没有Tag的帧TagframesonlyIngressfilteringA&DService&SupportPage6-20注意：虚线上面的部分是接收交换机某个端口的帧。其它部分是发送交换机某个端口的帧。于是，如果你只标记Tag的帧和进口过滤，这意味着设置了接收到的帧的属性。加VLANIDtagIngressfiltering发送处理tag的帧VIDrec=VIDport删除删除UMDTE例如PC交换机2本例设备简介以下SIMATIC产品用于本例SCALANCEXVLAN组态：SwitchASwitchBA&DService&SupportPage7-20上图中的硬件组成：模块名称模块型号订货号数量交换机X414-3E6GK5414-3FC00-2AA22安装导轨DINRail6ES7390-1AE80-0AA02快速连接RJ45接头180oIEFCRJ45Plug1806GK1901-1BB10-2AB06快速连接标准电缆FCStandardCable6XV1840-2AH105上图中的软件组成：软件名称版本WindowsXPSP2PST3.0网络组态由两台SCALANCEX414-3E交换机SwitchA和SwitchB组成，且通过各自的Port9.1相连（Trunk）。PG/PC1和PG/PC2分别连接到SwitchA的Port10.1和Port11.1。PG/PC3和PG/PC4分别连接到SwitchB的Port10.1和Port11.1。其中PG/PC1和PG/P3属于VLAN10，而PG/PC2和PG/PC4属于VLAN11。IP:192.168.0.1PG/PC2IP:192.168.0.2PG/PC3IP:192.168.0.4IP:192.168.0.5IP:192.168.0.3PG/PC1IP:192.168.0.6PG/PC43.SCALANCEX400VLAN的组态步骤3.1使用PST为SCALANCEX400配置IP地址步骤使用PST为SwitchA配置IP地址1点击start-simatic-PrimarySetupTool-PrimarySetupTool2在Settings-NetworkAdapter中选取LocalAreaConnectionA&DService&SupportPage8-203点击放大镜图标搜索网络A&DService&SupportPage9-205在列出的设备列表中，根据SwitchA的MAC地址找到对应的设备并为它分配IP地址192.168.0.1。A&DService&SupportPage10-206选择MAC地址所在的行，并点击工具栏上的下载图标。当出现下图的提示时，选择Yes。A&DService&SupportPage11-207使用同样的方式给SwitchB设置IP地址为192.168.0.2。3.2静态VLAN组态步骤使用Web配置界面配置SCALANCEX4001打开IE浏览器，输入SwitchA的IP地址192.168.0.1。浏览器会自动打开SCALANCEX400的Web配置界面。对应的用户名admin，输入密码admin。点击Logon按钮进行登陆。A&DService&SupportPage12-202点