東土交換機(jī)配置全程指導(dǎo)

1、第1章網(wǎng)絡(luò)設(shè)備調(diào)試培訓(xùn)目標(biāo)：通過學(xué)習(xí)本章內(nèi)容，學(xué)員可以了解數(shù)據(jù)調(diào)試手段。第一節(jié)東土交換機(jī)配置全程指導(dǎo)一、常見交換機(jī)配置（一）配置的內(nèi)容常見交換機(jī)配置的內(nèi)容見表1-1：表1-1常見交換機(jī)配置內(nèi)容配置項(xiàng)配置內(nèi)容目的設(shè)備IP地址交換機(jī)IP地址：被調(diào)試設(shè)備訪問的IP地址，也是交換機(jī)對(duì)外提供服務(wù)的IP地址交換機(jī)可以通過IP地址區(qū)分鏡像口鏡像功能啟停：功能起停選擇；鏡像源網(wǎng)口：需要被監(jiān)視的網(wǎng)口；鏡像目的網(wǎng)口：輸出監(jiān)視信息的網(wǎng)口。以太網(wǎng)報(bào)文截?。ㄗグ罕群笈_(tái)抓包更準(zhǔn)確可靠Vlan劃分Vlan功能起停：功能起停選擇；Vlan劃分：功能配置。規(guī)范數(shù)據(jù)流向：減少單個(gè)網(wǎng)口的數(shù)據(jù)發(fā)送1588對(duì)時(shí)配置PTP對(duì)時(shí)校正功

2、能起停對(duì)網(wǎng)絡(luò)中的PTP對(duì)時(shí)（1588）報(bào)文校正告警功能配置電源告警：功能啟停和選擇；網(wǎng)絡(luò)中斷告警：功能起停和選擇控制告警燈指示和告警接點(diǎn)輸出保存保存當(dāng)前信息：保存已修改內(nèi)容備份還原配置備份當(dāng)前配己置信息到其他設(shè)備；從其他設(shè)備還原配置信息配置備份、配置還原（二）東土交換機(jī)菜單結(jié)構(gòu)無論哪種登錄方式，菜單結(jié)構(gòu)都差不多，不同版本可能有增減項(xiàng)或菜單結(jié)構(gòu)調(diào)整。東土交換有6個(gè)主菜單，分別為設(shè)備狀態(tài)、設(shè)備基礎(chǔ)配置、設(shè)備高級(jí)配置、設(shè)備管理、保存所有修改、恢復(fù)默認(rèn)配置，見圖1-1。I閉合11展開f設(shè)備基本著置，看1P地址工成譽(yù)基本雷,通I閉合11展開f設(shè)備基本著置，看1P地址工成譽(yù)基本雷,通G，修心5IC0F/3

3、D24PWn管理來交-，磔番狀春-莖事磔*同由躊=端口漏量焦酰恒行的一次普基硝金坦福官娘而.技備管保存所在停*詼復(fù)就認(rèn)鑒言MtI單件fig本更國(guó)*鴕疊上傳:f蛾饅缶高QSE置，而口而至配置WLAN配宜，戴口睨像配音-端口能自配置，雷舒供商檢W，,靜態(tài)阻若抱址表.1GMP?-uopin,rpKSSNMrflcS*dt-pengS-RSTPSSfi-，艮5TpiS設(shè)備管查，口再歸，明出*,me“LLDBfsBti感佶箸+.斷口既逐庭用+iPMOHHfiE志查詞功能+.單者拗t配音與行聞5，皆善,告善且云,告警旗看二，G曄肉至與獨(dú)*GMR匚配置3GMRP代理港置-*.GM即送詞二，RMONyRM凸N

4、新計(jì)uPMON.3-1RMC泗皆髻RMQN手件.-再日志杳國(guó)功能二,日志喉能pjrr日志-運(yùn)行匕起上佳.生括地址配詈與餐詢二餐修蠡單恚建址配置“一制奇單壬觸t查加圖1-1東土交換機(jī)主菜單各主菜單功能和所含的子菜單見表1-2表1-2東土交換機(jī)常用功能菜單介紹主菜單子菜單用途備注設(shè)備狀態(tài)交換機(jī)基本運(yùn)行狀態(tài)信息展示基礎(chǔ)信息交換機(jī)設(shè)備mac地址、設(shè)備序列號(hào)、IP地址掩碼網(wǎng)關(guān)、設(shè)備名稱、軟件版本等多交換機(jī)級(jí)聯(lián)時(shí)，用于確認(rèn)連接交換機(jī)是否為目的交換機(jī)端口狀態(tài)各網(wǎng)口管理狀態(tài)、操作狀態(tài)、連接狀態(tài)及網(wǎng)絡(luò)協(xié)商狀態(tài)端口流量各網(wǎng)口流量統(tǒng)計(jì)、錯(cuò)誤包統(tǒng)計(jì)、錯(cuò)誤包數(shù)量統(tǒng)計(jì)有SV時(shí)，可查看流量是否超標(biāo)（40%或50%）系統(tǒng)運(yùn)行

5、信息設(shè)備運(yùn)行時(shí)間、CPU內(nèi)存使用率、設(shè)備溫度、設(shè)備系統(tǒng)時(shí)間設(shè)備基礎(chǔ)配置交換機(jī)簡(jiǎn)單應(yīng)用功能配置IP地址配置交換機(jī)IP地址、掩碼、網(wǎng)關(guān)設(shè)備基本信息配置工程名稱、系統(tǒng)名稱、系統(tǒng)時(shí)間設(shè)置工程名稱根據(jù)需要配置端口配置端口管理狀態(tài)、操作狀態(tài)、協(xié)商狀態(tài)設(shè)置一般千兆網(wǎng)口的工作模式最好設(shè)置為千兆，不允許自動(dòng)協(xié)商修改密碼更改本設(shè)備登錄密碼不建議修改密碼軟件升級(jí)以FTP方式，對(duì)交換機(jī)軟件升級(jí)需要調(diào)試設(shè)備啟用ftp服務(wù)軟件版本查詢軟件版本顯示，歷次升級(jí)記錄均在表中，只有一個(gè)是當(dāng)前運(yùn)行版本配置上傳下載以FTP方式，對(duì)交換機(jī)配置進(jìn)行備份或還原需要調(diào)試設(shè)備啟用ftp服務(wù)；現(xiàn)場(chǎng)配置完成后必須備份；更換交換機(jī)后需要還原設(shè)備高級(jí)

6、配置交換機(jī)網(wǎng)絡(luò)管理功能配置和展示端口流量配置對(duì)端口接收或發(fā)送的報(bào)文數(shù)據(jù)量進(jìn)行限制沒要求，則不做配置Vlan配置把物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)。同一VLan中設(shè)備相互通訊不同VLan中設(shè)備不能通信。減少網(wǎng)口流量，減輕網(wǎng)絡(luò)負(fù)擔(dān)。過程層交換機(jī)必須配置端口鏡像把某個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個(gè)端口。被復(fù)制端口稱為鏡像源端口；復(fù)制端口稱為鏡像目的端口。常用來網(wǎng)絡(luò)監(jiān)管診斷。鏡像目的端口不能做交換機(jī)配置網(wǎng)口使用。鏡像目的端口只能有一個(gè)。站控層中心交換機(jī)必須配置，其他網(wǎng)口根據(jù)需要配置。端口聚合用于兩個(gè)交換機(jī)之間多根網(wǎng)線級(jí)聯(lián)，增加帶寬，以解決單根網(wǎng)線流量超限問題現(xiàn)場(chǎng)配置一般以Vlan劃分方式解決，

7、不使用此功能端口聚合需要環(huán)網(wǎng)管理協(xié)議。鏈路狀態(tài)檢測(cè)檢測(cè)使能冗余協(xié)議端口是否正常通信靜態(tài)組播地址表靜態(tài)配己置組播地址表，將組播報(bào)文按表發(fā)送IGMPsnooping互聯(lián)網(wǎng)管理協(xié)議窺探，用于管理和控制組播組ACL配置訪問控制列表，通過匹配交換機(jī)如方向的報(bào)文中信息與訪問表參數(shù)實(shí)現(xiàn)報(bào)文過濾ARP配置地址解析配置，實(shí)現(xiàn)IP地址與MAC地址的映射（靜態(tài)綁定）；動(dòng)態(tài)綁定受有效時(shí)間控制；靜態(tài)綁定永不失效SNMP酉己置簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，用于檢查設(shè)備信息、網(wǎng)絡(luò)狀態(tài)，修改設(shè)備參數(shù)DT-RINGE置冗余保護(hù)協(xié)議，用于環(huán)形冗余網(wǎng)絡(luò)配置RSTP酉己置生成樹協(xié)議，用于網(wǎng)絡(luò)結(jié)構(gòu)維護(hù)，避免在環(huán)路網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴RSTP透?jìng)鱍os

8、酉己置服務(wù)質(zhì)量：報(bào)文優(yōu)先級(jí)配置，阻塞狀態(tài)下有效MAC老化時(shí)間某個(gè)mac地址在交換機(jī)mac地址表中無交互情況下的最大存在時(shí)間。LLDP信息鏈路發(fā)現(xiàn)協(xié)議：互聯(lián)的網(wǎng)絡(luò)設(shè)備交換設(shè)備信息（主要是交換機(jī)或路由器）NTP(SNTP)對(duì)時(shí)協(xié)議PTP高精度對(duì)時(shí)協(xié)議（需要設(shè)計(jì)提需求）站內(nèi)啟用1588對(duì)時(shí)時(shí)需要配置告警告警狀態(tài)顯示和配置溫度告警IPMAC沖突告警電源告警網(wǎng)口中斷告警網(wǎng)口流量告警GMRP配置與查詢組播注冊(cè)管理：用于組播管理RMON遠(yuǎn)端網(wǎng)絡(luò)監(jiān)視：用于網(wǎng)絡(luò)管理日志查詢功能交換機(jī)啟停、告警日志使能、查詢或ftp上傳單播地址配置與查詢單播地址配置與查詢：可實(shí)現(xiàn)mac地址與網(wǎng)口綁定設(shè)備管理交換機(jī)管理重啟重新啟動(dòng)

9、交換機(jī)登出退出交換機(jī)登錄狀態(tài)保存所有修改將修改內(nèi)容固化到存儲(chǔ)設(shè)備任何對(duì)交換機(jī)的修改都必須在重啟前保存修改恢復(fù)默認(rèn)配置還原系統(tǒng)默認(rèn)設(shè)置配置嚴(yán)重錯(cuò)誤的情況下，先恢復(fù)默認(rèn)配置，再重新進(jìn)行配置（三）登錄方式常見交換機(jī)登錄方式見表1-3：表1-3常見交換機(jī)登錄方式登錄方式使用條件注意事項(xiàng)http登錄（WEB網(wǎng)頁(yè)登錄）1、已知交換機(jī)設(shè)備IP地址2、交換機(jī)IP地址不重復(fù)（或已知交換機(jī)mac地址）telnet登錄（telnet客戶端登錄）1、已知交換機(jī)設(shè)備IP地址2、交換機(jī)IP地址不重復(fù)（或已知交換機(jī)mac地址）調(diào)試串口登錄（CONSOLE口登錄）無條件限制各廠家CONSOLE的接線方式可能有所不同，需要專用

10、調(diào)試線（四）配置前的準(zhǔn)備工作交換機(jī)配置需要準(zhǔn)備的軟件工具，見表1-4：表1-4常見交換機(jī)登錄方式軟件工具用途備注以太網(wǎng)線HTTP和TELNET連接交換機(jī)的工具光貓和跳纖HTTP和TELNET連接交換機(jī)的工具純光口交換機(jī)配置需要USB轉(zhuǎn)串口CONSOLE口連接交換機(jī)的工具CONSOLE外接調(diào)試線CONSOLE口連接交換機(jī)的工具各廠家的外接調(diào)試線不通用。東土的一般為白色，一端RJ45接口，一端DB9接口（9針串口）。超級(jí)終端CONSOLE口訪問配置交換機(jī)的工具可選用系統(tǒng)自帶或第三方軟件工具TELNET客戶端工具TELNET訪問配置交換機(jī)的工具可選用系統(tǒng)自帶或第三方軟件工具IE瀏覽器HTTP訪1購(gòu)置

11、交換機(jī)的工具其他瀏覽器一般都做了些功能優(yōu)化和裁剪。FTP（或TFTP）服務(wù)器端工具TELNET或HTTP訪問備份還原配置ftp服務(wù)器端工具推薦wftpd32；tftp服務(wù)器端工具推薦tftpd32或思科ciscotftpserver東土需要的是ftp服務(wù)器端工具。Java最新版本HTTPJava最新版本HTTP訪問配置交換機(jī)的輔助工具個(gè)別廠家需要，東土不需要二、http網(wǎng)頁(yè)登錄配置東土交換機(jī)（一）IP地址獲取配置前，需要首先獲取交換機(jī)的IP地址和mac地址。初始IP地址和Mac地址可通過交換機(jī)上面板右側(cè)底線處標(biāo)簽獲取。如果調(diào)試過的設(shè)備，其初始IP地址可能已被修改，可通過公司rsm系統(tǒng)備份獲取I

12、P地址。在IP地址不可知的情況下，可通過CONSOLE口登錄方式先查看設(shè)備IP地址，再切換http登錄方式修改交換機(jī)配置。圖1-2東土交換機(jī)設(shè)備信息標(biāo)簽配置前，需要保證網(wǎng)絡(luò)中不存在相同IP地址的網(wǎng)絡(luò)設(shè)備（包括交換機(jī)、防火墻、加密設(shè)備、隔離設(shè)備等）。有相同IP時(shí)，一般的現(xiàn)象是，第一次登陸失敗，且最終不能保證登錄上的交換機(jī)不一定是目的交換機(jī)。如果存在相同IP地址的網(wǎng)絡(luò)設(shè)備，可采取兩種方法登錄來保證所選登錄設(shè)備為目的交換機(jī)：（1）斷開網(wǎng)絡(luò)（拔掉所有網(wǎng)線）的方式來訪問。此方式適用于新站調(diào)試或新添加的交換機(jī)設(shè)備。（2）在調(diào)試設(shè)備（筆記本）上，以arp命令（win7以上系統(tǒng)需要使用netsh命令）將mac

13、地址和ip地址綁定。arp綁定以后，對(duì)于某一IP的訪問將自動(dòng)關(guān)聯(lián)到mac地址，因此只有mac地址和ip地址一致，才能建立連接。適用于不間斷運(yùn)行設(shè)備的調(diào)試。注意：arp綁定命令只能以系統(tǒng)管理員用戶來操作。-MIsep&XLeeRem.a.inappZ?土示和修改地址解析協(xié)議SRP）使用的IP至胞）理”地址轉(zhuǎn)換表。inet-addretlii_addi*i_addi*inet_addrif_addvrinet_addrl一Mi_addj*l一u1-a口使用ARF,則顯示每個(gè)ARF表的項(xiàng)。一g-v在造電實(shí)亂下顯示當(dāng)前少F項(xiàng)。所有無效項(xiàng)回澆口上隹inetadilp汨環(huán)旨定Internet-Nif_ad

14、dr-d-s顯下if_addr指U的網(wǎng)絡(luò)舉口的ftRP項(xiàng)刪除inet_addr指定的主札口lnet_addp可以是通配符,“，-a口使用ARF,則顯示每個(gè)ARF表的項(xiàng)。一g-v在造電實(shí)亂下顯示當(dāng)前少F項(xiàng)。所有無效項(xiàng)回澆口上隹inetadilp汨環(huán)旨定Internet-Nif_addr-d-s顯下if_addr指U的網(wǎng)絡(luò)舉口的ftRP項(xiàng)刪除inet_addr指定的主札口lnet_addp可以是通配符,“，Ji刪除所當(dāng)主機(jī),，日將Internet地址lnet_addreth_addrE6個(gè)十字節(jié)。該eth_addrifjiddr器整隔心強(qiáng)磨疆籍磬褊罐R示例;ciru-s)avp一可個(gè)適用的接口。5

15、7.55.85,21200app-a虹口列表查詢：Xuindobjs：system32app-a虹口列表查詢度口:192.16S.Q.222Internet士也址192.1680-255224_8.(3_25223S.255.255.250Qk3物理地址01-00-56-00-00-0201-00-Ee-BB0B-c01-00-5e-?f-ff-fa：Bwlnfiotfssi/stei32app-s192.1&8.0.200-le-cd-00-5b-fd224rp綁JE目標(biāo)IF目標(biāo)mau本機(jī)工PAjlini4oLJsXsysteii32aip-a$：19Z.16B,0.222$：19Z.16B

16、,0.222Int:evnet士也址IB192.1G8-0-2E5224.8_8_25223J.255.255.2509k3物理地址IflFlSli-fri01-00-5e-00-08-02131-R0-5eBB130-Fe01-00-5e-7f-ff-faswliniioLJSsysteii32aip-d1?2nl&8.0.222目標(biāo)IF本機(jī)IP*Ajlini4oLJsXsysteii32aip-a19Z.16B,0.222119Z.16B,0.2221門七已門白七十也址192-16B.0.255352324.11A1.1500 x3物理地址ff-ff-ff-ff-ff-ff000-5已0Q

17、300201-00-5e-00-0fl-fc0100-5e0h0b0101-00-5e-7f-ff-fa圖1-5xp系統(tǒng)中a中綁定的操作圖1-6win7以上系統(tǒng)中arp綁定的操作（二）網(wǎng)絡(luò)連接與配置.網(wǎng)絡(luò)配置筆記本網(wǎng)口通過網(wǎng)線直接與交換機(jī)任一光口，或經(jīng)光電轉(zhuǎn)換器與交換機(jī)任一光口上。此網(wǎng)口必須在系統(tǒng)默認(rèn)VLan范圍內(nèi)，因此不建議修改系統(tǒng)默認(rèn)Vian。另外被連接網(wǎng)口不能為端口鏡像的目的網(wǎng)口。筆記本IP設(shè)置為192.168.0.*。此IP地址不能與網(wǎng)絡(luò)上其他IP地址重復(fù),最好選用40以后的IP地址。一般出廠時(shí)東土交換機(jī)的IP都是,先PING一下交換機(jī)?？梢詐ing通后再繼續(xù)以下操作。.網(wǎng)絡(luò)連接打開I

18、E瀏覽器，輸入交換機(jī)IP地址后回車。根據(jù)交換機(jī)型號(hào)不同，登錄窗口不同。根據(jù)提示信息，輸入用戶名密碼。新款交換機(jī)的登錄界面見圖7:用戶名：admin密碼：123老款交換機(jī)的登錄界面見圖8:用戶名：admin密碼:adminilsicor例費(fèi)那也型交換機(jī)以彈出窗口形式見圖9:用戶名：ilsicor例費(fèi)那期QJ版如青看中臨注同IHiXJ布加印0冊(cè)一向W；./M中忙底五出.,Ifctl1司*iliFAvmlu.uwj/flqx嚇二爻*嵐ItnQWii圖1-7新款東土交換機(jī)登錄彈窗圖1-8老款東土交換機(jī)登錄彈窗http：/19E.166.0.223/就錯(cuò)”吉南也的洋壬屯工旦|工）目七）t，正在連接Int

19、ernetExplone無法顯示該網(wǎng)頁(yè)我可能的原醫(yī)是:未圉幫|JIntmiEt,該網(wǎng)站遇到了問麴.在地址中耳有笫在福人措誤.您可試以下操蚱：檢郢機(jī)的IntFEEti至接.婁斌訪問其他網(wǎng)站以碓定感已i士亙荀程入地此返回MLt一頁(yè)，更零信息圖1-9彈窗形式登錄彈窗.語(yǔ)言選擇東土新款交換機(jī)大部分菜單顯示支持英語(yǔ)和中文兩種語(yǔ)言模式，可在窗口中選擇。當(dāng)前為英語(yǔ)，切換提示為中文；當(dāng)前為中文，切換提示為英語(yǔ)。老款只支持英文。圖1-10東土交換機(jī)菜單語(yǔ)言選擇.設(shè)備信息檢查在設(shè)備狀態(tài)的基礎(chǔ)信息或設(shè)備基本配置的IP地址中，檢查當(dāng)前所連接交換機(jī)的MAC地址是否與交換機(jī)上面板底腳設(shè)備標(biāo)簽上的MAC地址一致，如不一致，

20、可能存在相同的目標(biāo)IP地址，錯(cuò)連接到其他設(shè)備。（圖1-11與圖1-12中所連接不是一臺(tái)交換機(jī)，所以MAC地址不同）。煙留.即-1叵4曰-7路聲月siMOTAisoMKaaIF期t192.115802子時(shí)喀電址!5S25&JK.D同為氏1口河”筋去SWITCH0:1用004乩的國(guó)122414:53JBaMumj6本導(dǎo)02I2D14-7-1圖1-11設(shè)備狀態(tài)-基礎(chǔ)信息圖1-12設(shè)備基本配置-IP地址（三）配置交換機(jī)IP地址確認(rèn)所連接設(shè)備的MAC地址與目標(biāo)設(shè)備標(biāo)簽MAC地址一致后，再在設(shè)備基本配置的IP地址中，IP地址欄中修改為交換機(jī)分配的IP地址、子網(wǎng)掩碼，見圖13。配置完成后，點(diǎn)擊應(yīng)用，使當(dāng)前配

21、置生效。此外還需要點(diǎn)擊主菜單的保存所有修改，將修改內(nèi)容保存到存儲(chǔ)卡中去，不然重啟會(huì)丟失已修改生效的配置。IP地址分配遵從地方習(xí)慣，有些地區(qū)要求站控層交換機(jī)也分配IP地址?，F(xiàn)場(chǎng)建議站控層IP也規(guī)劃好，為以后運(yùn)行過程中抓包創(chuàng)造有利條件。子網(wǎng)掩碼可設(shè)置或。如果要求交換機(jī)和站內(nèi)測(cè)控、保護(hù)、監(jiān)控主機(jī)在一個(gè)IP網(wǎng)段內(nèi)，最好配成。網(wǎng)關(guān)地址不用配置，無論站控層還是過程層網(wǎng)絡(luò)均為孤立網(wǎng)絡(luò)。圖1-13配置交換機(jī)IP地址（四）配置交換機(jī)端口此步驟大多數(shù)情況下不需要進(jìn)行，只有在交換機(jī)配有千兆網(wǎng)口的情況下才進(jìn)行。操作步驟為將自動(dòng)協(xié)商改為不使能，同時(shí)將速度改為1000M。千兆光口有幾種，光波波長(zhǎng)不同，現(xiàn)場(chǎng)使用時(shí)，需要確定

22、千兆口光模塊與其連接設(shè)備的千兆光口的光波波長(zhǎng)一致。常見波長(zhǎng)有1310nm和850nm?？靠谫M(fèi)忤杭年KT海溫友李向31ml四：V婀7不善St7ICMW：生雙TY5-SV玉魚應(yīng)”PfeV施V府B能v工dv全3n*kHV肉前*-R5VSlffXl甘敬7碇V不褪*lcohv至弱.1V關(guān)閉“傳就廿闋ev不餐位VS14=X4ftte7便就V不慢vLCCMV寶涉_L3XftV博能一,蟠V不Si也y回E5性肥V氏7ftisvLCCMV至跳LV關(guān)用W也“,胡常V不宜也Y印日靛3至能7生曲7LCMi7全飄工7美國(guó)W催度0性匿7不復(fù)辿g仔日&監(jiān)y性曲V使15vLtSI7主次工7關(guān)國(guó)“耨二q使常V不菊也7代庖YMv笠

23、就710地v全雙工V關(guān)閉v二7媼V示艮位Y任雨V使而Vi產(chǎn)彳7至雙工vj.劈*攤7不易證IS&FX?他訴7IMMV受耨工天山4r便能7軍8怔，圖1-14配置交換機(jī)千兆光口（五）配置交換機(jī)端口基礎(chǔ)信息現(xiàn)場(chǎng)視情況進(jìn)行。操作步驟修改項(xiàng)目名稱為當(dāng)前廠站標(biāo)識(shí)（或交換機(jī)標(biāo)識(shí)）。在目前情況下，其他信息均不需要做修改。此處修改內(nèi)容，均與通訊無關(guān)。系統(tǒng)時(shí)間影響交換機(jī)的log日志記錄時(shí)間。圖1-15配置交換機(jī)基礎(chǔ)信息（六）配置交換機(jī)VLanVLan相關(guān)概念VLan定義:是把一個(gè)區(qū)域網(wǎng)劃分為多個(gè)邏輯VLAN，同一個(gè)邏輯VLan內(nèi)的設(shè)備之間可以互相通信，不同VLan中的設(shè)備無法之間通信，大量的廣播報(bào)文（GOOSE和S

24、V均屬于此類報(bào)文）被限制一個(gè)VLan內(nèi)，大大提高了局域網(wǎng)的安全性。（2）劃分VLan和不劃分VLan的區(qū)別：沒劃分VLan的交換機(jī)，廣播報(bào)文將由交換機(jī)從接收網(wǎng)口轉(zhuǎn)發(fā)到交換機(jī)上其他所有的網(wǎng)口。劃分VLan以后，在VLanID定義以內(nèi)的報(bào)文（有些報(bào)文未定義VLanID），將只能發(fā)送到屬于同一VLanID的其他網(wǎng)口，而不發(fā)送到交換機(jī)其他不在同一VLanID范圍的網(wǎng)口。VLan劃分對(duì)廣播報(bào)文在交換機(jī)內(nèi)的轉(zhuǎn)發(fā)有定向作用。即便是定向的報(bào)文（如MMS報(bào)文、IEC104報(bào)文），也是從基本的廣播尋址報(bào)文開始的，沒有廣播報(bào)文就無法建立初始連接，不會(huì)之后的數(shù)據(jù)交互。對(duì)于交換機(jī)VLanID定義以外的其他報(bào)文（沒有VL

25、anID或VLanID不在交換機(jī)定義范圍內(nèi)），各型號(hào)交換機(jī)的處理邏輯少有不同，現(xiàn)場(chǎng)調(diào)試中需要特別注意。VLan劃分的方法分類：對(duì)于VLan配置，常見的有兩種方法：終端設(shè)備發(fā)送數(shù)據(jù)包時(shí)，已配置VLanID,交換機(jī)只是根據(jù)已存在的VLanID分發(fā)數(shù)據(jù)包。許繼常采用這種模式終端設(shè)備發(fā)送數(shù)據(jù)包時(shí)不管配不配置VLanID,交換機(jī)都將從某一網(wǎng)口接收的數(shù)據(jù)包指定VLanID,并修改數(shù)據(jù)包中的VLanID,然后根據(jù)修改后的VLanID分發(fā)數(shù)據(jù)包。VLan劃分中的常見術(shù)語(yǔ)：針對(duì)數(shù)據(jù)包本身的有兩個(gè)：Tagged和Untagged。各型號(hào)網(wǎng)絡(luò)設(shè)備(包含交換機(jī)定義基本相同)。Tagged：數(shù)據(jù)包本身帶VLanID。U

26、ntagged：數(shù)據(jù)包本身不帶VLanID,數(shù)據(jù)輸入時(shí)交換機(jī)加入默認(rèn)VLanID,一個(gè)Untagged端口只能加入一個(gè)VLan中。東土交換機(jī)對(duì)各類型端口的處理見圖1-16對(duì)接收?qǐng)?bào)支的處理對(duì)轉(zhuǎn)發(fā)報(bào)文的處理接收到的報(bào)文為Untag接收到的報(bào)文為Tag端口類型報(bào)文處理為報(bào)文添加PVID的Tag向己，當(dāng)VLANID在端口允許逋過的flak列去中時(shí)，接收該報(bào)文尸當(dāng)VLANID不在端口允許通過的VL4N列表中時(shí)，去掉該報(bào)文Untag端口去掉Teig標(biāo)己后轉(zhuǎn)發(fā)該報(bào)文Tag端口保持報(bào)文中原有的Tmg標(biāo)記,轉(zhuǎn)發(fā)該報(bào)文圖1-16東土交換機(jī)對(duì)數(shù)據(jù)包處理針對(duì)以太網(wǎng)網(wǎng)口的有三個(gè)：Trunk、Access和Hybrid。

27、各型號(hào)網(wǎng)絡(luò)設(shè)備都有類似的概念，東土交換機(jī)沒有專門術(shù)語(yǔ)，但具備相應(yīng)功能。Trunk：端口匯聚端口(由1個(gè)或多個(gè)物理端口組成一個(gè)虛端口)，常應(yīng)用交換機(jī)級(jí)聯(lián)中。東土交換機(jī)中為端口聚合。聚合端口中，任何一個(gè)物理端口的VLan劃分可以相當(dāng)于針對(duì)于聚合端口，也即聚合端口中的所有物理端口。Access：具有唯一VLanID的端口，常用語(yǔ)交換機(jī)與不能識(shí)別VLanID的端口通訊。進(jìn)入流出該端口的報(bào)文只能是沒有VLanID的報(bào)文，流入時(shí)加入一個(gè)VLanID，流出時(shí)，刪除VLanID。Hybrid：可以與Trunk端口和Access端口相連，是最常用的端口。默認(rèn)VLanID1的影響：東土交換機(jī)有一個(gè)默認(rèn)VLanID

28、為1,將所有端口以u(píng)ntagged的模式接入。一般交換機(jī)配置過程中，不會(huì)對(duì)其做修改。交換機(jī)對(duì)Untagged端口的處理邏輯見圖16。如果接收的報(bào)文沒有分配VLanID,那么將全部給指定VLanIDL這等于是沒有劃分VLan。這種情況多出現(xiàn)在新站調(diào)試未調(diào)試階段或設(shè)備更換以后未更新配置過程中，造成的影響卻很大。多臺(tái)合并單元異常，很可能導(dǎo)致一些網(wǎng)口流量超過百兆。避免這一問題的方法是：將使用到的端口，從默認(rèn)VLANID1中刪除掉。但至少要保留一些端口，做交換機(jī)配置使用。VLan添加或修改：在設(shè)備高級(jí)配置的VLAN配置（見圖17和圖-18）中，可以查看當(dāng)前的VLan配置情況，可以對(duì)當(dāng)前的VLan配置進(jìn)行

29、修改，也可以新添加VLan。點(diǎn)擊VLAN列表中已有的VLanID或點(diǎn)擊添加，切換到VLAN設(shè)置窗口（見圖1-19）：VLan透?jìng)髂Ｊ揭话悴粏⒂?，即選擇不透?jìng)?。透?jìng)髂Ｊ綄?duì)tagged報(bào)文傳輸有影響。不透?jìng)髂Ｊ较拢瑢?duì)端口接收的帶VLanID的報(bào)文，只檢查是否在本端口VLanID范圍內(nèi)。透?jìng)髂Ｊ较拢簩?duì)端口接收的帶VLanID的數(shù)據(jù)包，檢查是否在本交換機(jī)VLanID范圍內(nèi)。例如：交換機(jī)配置VLANID10包含端口1、3；VLANIDn包含端口2、4。如果使用透?jìng)髂Ｊ?，端?收到VLANID11的報(bào)文，會(huì)轉(zhuǎn)發(fā)給端口2、4；如果使用不透?jìng)髂Ｊ?，端?收到VLANIDH的報(bào)文，會(huì)直接拋棄掉，不流入交換機(jī)。圖

30、1-17東土交換機(jī)VLan初始列表圖1-18東土交換機(jī)VLan列表生改VI配置VLAN名稱：110kv_Eb3ytVUHID.圖1-19東土交換機(jī)VLan設(shè)置窗口1在VLan端口中設(shè)置VLan名稱和VLanID,選擇此VLan的所有端口。VLan名稱只是一個(gè)區(qū)分標(biāo)識(shí)，對(duì)通訊沒什么影響，建議全站一個(gè)VLanID對(duì)應(yīng)一個(gè)固定的VLan名稱。VLanID是數(shù)據(jù)包的一個(gè)標(biāo)識(shí)，也是子網(wǎng)劃分的依據(jù)。在東土交換機(jī)中，只能添加或刪除，不能修改。VLan成員，有兩種：Tagged、Untagged。表示不是VLan成員。Tagged成員，與VLanID一致的數(shù)據(jù)包，可以接收到交換機(jī)中；數(shù)據(jù)發(fā)送時(shí)，交換機(jī)中與此V

31、LanID一致的數(shù)據(jù)包，都可以發(fā)送到這個(gè)網(wǎng)口中去。許繼應(yīng)用必須設(shè)置為Tagged。Untagged成員，未配置VLanID的數(shù)據(jù)包（即數(shù)據(jù)包中不含VLanID），可以接收到交換機(jī)中；數(shù)據(jù)發(fā)送時(shí)，交換機(jī)中與此VLanID一致的數(shù)據(jù)包，刪除VLanID以后，發(fā)送到這個(gè)網(wǎng)口中去。PVLAN功能不啟用不使能。配置完成，在修改VLan配置頁(yè)面下端，點(diǎn)擊應(yīng)用，使當(dāng)前的VLan配置生效（參見圖1-20）。此時(shí)，VLan配置未保存到存儲(chǔ)卡，交換機(jī)重啟后配置丟失。VLan刪除：交換機(jī)VLanID配置錯(cuò)誤，需要?jiǎng)h除重新添加。在修改VLan配置頁(yè)面下端，點(diǎn)擊刪除，即刪除當(dāng)前的VLan配置（參見圖1-20）。此時(shí)，V

32、Lan配置未保存到存儲(chǔ)卡，交換機(jī)重啟后配置丟失。FXiaQ不好FX15Taeged*D不便熊FX16TaggedVD不但律*MFVD不幗自rxifi-V0不使能F?(1Sn鄴日Y0不例VFX20VFX21*u不使靛FX221a弭cd中0不使靛*FX北laEffed70下使靛FX24Vo自KT千后圖1-20東土交換機(jī)VLan設(shè)置窗口2（七）配置交換機(jī)鏡像交換機(jī)鏡像，是把某個(gè)端口接收或發(fā)送的數(shù)據(jù)幀完全相同的復(fù)制給另一個(gè)端口。被復(fù)制端口稱為鏡像源端口；復(fù)制端口稱為鏡像目的端口。選擇設(shè)備高級(jí)配置中的端口鏡像配置，出現(xiàn)圖1-21所示窗口。圖1-21東土交換機(jī)鏡像配置首先，鏡像端口功能啟用，即在鏡像端口的

33、列表，任意選擇一個(gè)端口。此端口為鏡像的目的端口。也即調(diào)試設(shè)備（筆記本）或網(wǎng)絡(luò)分析儀抓取報(bào)文的端口。其次，選擇被鏡像的端口。鏡像端口（目的端口）不能被選擇為被鏡像端口。被鏡像端口從組網(wǎng)的時(shí)候就要開始考慮。既要包含所有需求數(shù)據(jù)，也盡量不要包含重復(fù)數(shù)據(jù)（有些交換機(jī)重復(fù)選擇可能會(huì)導(dǎo)致重復(fù)輸出相同數(shù)據(jù)）。RX/TX表示，輸入交換機(jī)報(bào)文、還是交換機(jī)送出報(bào)文。如提供給網(wǎng)絡(luò)分析儀，則被鏡像口應(yīng)該包含所有的站控層主機(jī)（包含監(jiān)控、遠(yuǎn)動(dòng)、綜合應(yīng)用服務(wù)器）與裝置之間的通訊數(shù)據(jù)。最好的配置方法有圖1-22和圖1-23。級(jí)聯(lián)I區(qū)級(jí)聯(lián)I區(qū)監(jiān)控監(jiān)控遠(yuǎn)動(dòng)遠(yuǎn)動(dòng)公用公用公用級(jí)聯(lián)I區(qū)級(jí)聯(lián)I區(qū)監(jiān)控監(jiān)控遠(yuǎn)動(dòng)遠(yuǎn)動(dòng)公用公用公用圖1-22交換

34、機(jī)示例1圖1-22的配置方法，盡量減少站控層主機(jī)之間的通訊數(shù)據(jù)（例如，監(jiān)控1和監(jiān)控2之間、監(jiān)控和圖形網(wǎng)關(guān)機(jī)之間）。級(jí)聯(lián)I區(qū)級(jí)聯(lián)I區(qū)監(jiān)控監(jiān)控遠(yuǎn)動(dòng)遠(yuǎn)動(dòng)公用公用公用級(jí)聯(lián)I區(qū)級(jí)聯(lián)I區(qū)監(jiān)控監(jiān)控遠(yuǎn)動(dòng)遠(yuǎn)動(dòng)公用公用公用圖1-23交換機(jī)示例2圖1-23的配置方法，包含交換機(jī)上的所有交互數(shù)據(jù)。（八）配置交換機(jī)告警目前地方有要求的告警主要是電源消失告警、網(wǎng)絡(luò)中斷告警，其他告警功能根據(jù)現(xiàn)場(chǎng)需求配置。選擇設(shè)備高級(jí)配置中的告警配置：IP、MAC沖突告警功能：站控層交換機(jī)可以選擇啟用，但過程層交換機(jī)不能啟用。電源告警功能：雙電源供電的交換機(jī)有此選項(xiàng)，雙電源缺一發(fā)告警。端口告警功能：GOOSE和SV口收數(shù)據(jù)中斷的時(shí)候，發(fā)告警

35、信號(hào)。IP.MAC卜夷思營(yíng)宣誓題官檢費(fèi)時(shí)間IP,hl犯掠回300告窖名的告警通能回0除吉、告警名標(biāo)皆辿法能盅度斤，直而的山場(chǎng)告婆隹枇二閥值4下腳值V30蕃口告密值苛口皆警長(zhǎng)能流口節(jié)警使需隔口昔誓使徒訪口S1/FE10S1/FE20STFE331JFE-I3-FE5S1/FESn31iFE7口31JFE832.FE182/FE2n32/FE333FE4aa.-EcS2/FES82.7E73ZFE833/FE1E稈E2n33；FE3EIFEhIS：；FEES3/FE583；FE7S3jFE3S4-GE1B4GE2隨GE3壞肯士配置DT-RING醫(yī)IC告號(hào)使GM10圖1-24告警功能配置（九）配置1

36、588對(duì)時(shí)1588對(duì)時(shí)功能的支持，需要在訂貨階段就考慮。一般的交換機(jī)不具備1588對(duì)時(shí)的功能。1588對(duì)時(shí)配置，包含三部分?jǐn)?shù)據(jù)配置：功能啟用、對(duì)時(shí)服務(wù)器配置、對(duì)時(shí)協(xié)議配置。選擇設(shè)備高級(jí)配置中的TTP配置：圖1-25和圖1-26僅供參考。端口為時(shí)鐘來源端口。圖1-25對(duì)時(shí)服務(wù)起用和端口使能PTP參數(shù)不建議隨便修改。PTP配置PTP當(dāng)前時(shí)間種：1引位納秒二PS4M42BC時(shí)鐘級(jí)別24SL12B-254版本選擇wersion2v時(shí)鐘類型Buuiidaryv網(wǎng)絡(luò)類型IEEES02.3v域舊諛置延時(shí)測(cè)量機(jī)制設(shè)量V應(yīng)用圖1-26PTP參數(shù)（十）交換機(jī)配置保存東土交換機(jī)中的應(yīng)用按鈕，能使當(dāng)前的配置在交換機(jī)不

37、重啟的情況下，立即生效。但不能保存數(shù)據(jù)到儲(chǔ)存卡中，一旦重啟，配置數(shù)據(jù)丟失。因此需要在配置完成后，保存配置到存儲(chǔ)卡中去。選擇保存所有修改，即保存當(dāng)前運(yùn)行數(shù)據(jù)到存儲(chǔ)卡中。（十一）交換機(jī)恢復(fù)默認(rèn)配置嚴(yán)重配置錯(cuò)誤時(shí)，刪除所有用戶配置數(shù)據(jù)，是一個(gè)比較快捷的方法。選擇菜單恢復(fù)默認(rèn)配置，即將還原區(qū)中的配置文件覆蓋當(dāng)前運(yùn)行的配置文件。重啟后，系統(tǒng)將進(jìn)入出廠默認(rèn)狀態(tài)。（十二）交換機(jī)配置備份和還原（1）ftp服務(wù)器啟用：東土交換機(jī)備份還原配置，需要在調(diào)試設(shè)備上啟用一個(gè)FTP服務(wù)器端程序。由于防火墻有可能會(huì)組織FTP服務(wù)，所以備份過程中盡量關(guān)閉所有的防火墻。（FTP服務(wù)器需要在備份、還原和升級(jí)過程中全程開啟）。FT

38、P服務(wù)器端程序wftpd32.exe，此程序可從網(wǎng)上下載到。由于FTP服務(wù)需要驗(yàn)證，所以器用wftpd32.exe程序后，要先設(shè)置一個(gè)ftp訪問的用戶名、密碼和本地路徑。打開FTP軟件：Ftp&Tftp服務(wù)器中的wftpd32.exe軟件，雙擊打開，點(diǎn)擊SecurityUsers/right。參見圖1-27。圖1-27FTP月艮務(wù)器wftpd32.exe設(shè)置用戶名、密碼：點(diǎn)擊NewUser,填寫UserName,例如3點(diǎn)擊OK,輸入NewPassword,例如：3輸入VerifyPassword,仍是：3點(diǎn)擊OK。參見圖1-28o設(shè)置ftp服務(wù)器的本地路徑：路徑名為絕對(duì)路徑。Restricte

39、dtohome自動(dòng)關(guān)聯(lián)到根目錄。如填C:abc為C盤下的一個(gè)abc文件夾，因此需要手動(dòng)在C盤下創(chuàng)建一個(gè)abc文件夾（文件夾名稱不能為漢字）。圖1-28FTP服務(wù)器設(shè)置用戶名密碼UserfRightsSecurityDialogUserMame:F3LDoneUsertNewUser.DeleteChangePass.HomeDirectory|Dabc廠RestrictedtohomeHelpIRights圖1-29FTP服務(wù)器設(shè)置完成（2）配置備份和還原：配置備份的內(nèi)容包含絕大部分交換機(jī)配置內(nèi)容，但不包含交換機(jī)IP、MAC等交換機(jī)標(biāo)識(shí)性數(shù)據(jù)。選擇菜單設(shè)備基本配置中的配置上傳/下載。配置（文件

40、）上傳，即將交換機(jī)的配置上傳到調(diào)試設(shè)備ftp服務(wù)目錄中去，文件名由用戶指定，最好為交換機(jī)工程名稱或交換機(jī)能區(qū)分于其他交換機(jī)的主要標(biāo)識(shí)（應(yīng)應(yīng)包含電壓等級(jí)、規(guī)約類型、間隔標(biāo)識(shí)等）；FTP服務(wù)器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上FTP服務(wù)器設(shè)置的密碼（上例中用戶名t密碼t）。配置（文件）下載，即調(diào)試設(shè)備ftp服務(wù)目錄中已存在的文件，下載到交換機(jī)中去，文件名即服務(wù)目錄中已存在的文件名；FTP服務(wù)器IP地址為調(diào)試設(shè)備IP地址；用戶名和密碼為調(diào)試設(shè)備上FTP服務(wù)器設(shè)置的密碼（上例中用戶名t密碼t）。配置下載以后，可能會(huì)有更新配置啟動(dòng)程序，進(jìn)度稍慢，需要耐心等待。圖1-30配置上傳/下載圖

41、1-31配置上傳示例（十三）交換機(jī)軟件升級(jí)設(shè)置好ftp服務(wù)器后，將東土技術(shù)人員提供的升級(jí)文件放在ftp服務(wù)目錄下（即wftp軟件中設(shè)置的目錄）。軟件升級(jí)以后，可能會(huì)有更新程序，進(jìn)行稍慢，需要耐心等待，升級(jí)成功有升級(jí)成功提示字樣。軟件升級(jí)的方法與配置下載方法一致。需要注意的是，兩個(gè)軟件ID（1和2）都需要下傳，軟件程序?yàn)榛潢P(guān)系，正常運(yùn)行時(shí)只啟動(dòng)一個(gè)。軟件升融圖1-32軟件升級(jí)三、CONSOLE調(diào)試串口登錄配置東土交換機(jī)一般情況下，都通過HTTP（WEB頁(yè)面）訪問形式設(shè)置交換機(jī)，只有IP地址不可知的情況下，才通過CONSOLE口訪問來查詢交換機(jī)地址。（一）交換機(jī)連接（1）連接需求：調(diào)試設(shè)備帶DB

42、9串口，可使用設(shè)備自帶或使用USB轉(zhuǎn)串口。東土廠家提供DB9轉(zhuǎn)RJ45轉(zhuǎn)接線，各廠家此類設(shè)備不通用，東土常為白色。經(jīng)常調(diào)試智能站，可以常備一根。（2）直接連接：用DB9-RJ45轉(zhuǎn)接線，將PC的DB9串口與交換機(jī)的CONSOLE口直接連接，不需要借助交叉轉(zhuǎn)接線。（3）串口參數(shù)設(shè)置：打開調(diào)試設(shè)備超級(jí)終端。XP系統(tǒng)自帶超級(jí)終端軟件，其他版本可以根據(jù)自身系統(tǒng)情況（32位還是64位），從網(wǎng)絡(luò)上獲取一個(gè)，常用的是hypertrm。此處略去了USB轉(zhuǎn)串口驅(qū)動(dòng)安裝過程，默認(rèn)筆記本上已經(jīng)有串口，且串口標(biāo)識(shí)為COM1。XP系統(tǒng)的打開步驟為：開始-程序-附件-通訊-超級(jí)終端（見圖1-33）inistrstorln

43、erisietIritcfmiErplorEiq電子第杵鼻力鄴段電電上fr,rtirulovsNezsengtWindovsMedia.Pl漫游VsniGWE:iP文件和線直轉(zhuǎn)移向-面圖超鉗第踹夫二WiftdewMCatalog,胃Vpdwtw心談定程序訪問和默U值,強(qiáng)打卻戴電腦inistrstorlnerisietIritcfmiErplorEiq電子第杵鼻力鄴段電電上fr,rtirulovsNezsengtWindovsMedia.Pl漫游VsniGWE:iP文件和線直轉(zhuǎn)移向-面圖超鉗第踹夫二WiftdewMCatalog,胃Vpdwtw心談定程序訪問和默U值,強(qiáng)打卻戴電腦上的軟件*cEri.（也有個(gè)別情況需要回車才能彈出交換機(jī)的交互信息），見圖1-36。文件3螭團(tuán)苴有也呼叫叫作送工審附口降%窸：口否窗tch圖1-36交換機(jī)連接正常時(shí)輸出的命令行提示（二）切換管理用戶（特權(quán)用戶）在當(dāng)前命令窗口中輸入enable,然后回車，即可進(jìn)入管理用戶模式，Switch#。（三）查詢交換機(jī)IP地址在當(dāng)前管理模式中，輸入showinterface,可查詢交換機(jī)IP地址，參見圖1-