赫斯曼交换机配置Vlan配置.ppt

vlan配置,上海海得控制系统股份有限公司 工业it事业部,vlan配置,vlan manager 区别两种类型的配置 1. 非交叉配置 非交叉配置即所有站的 vlan 组之间没有重叠部分.每个站点 仅仅属于一个 vlan,每个 vlan 具有唯一的 vlan id.每个组 构成一个 vlan. hivision 为每个 vlan 设置一个 vlan id,管理员可以自主设 置vlan 的标志. 使用非交叉 vlan，可以实现以下作用 : 限制ip子网的广播 严格分离同一个网络中的 vlan,vlan配置,2.交叉配置 交叉 vlan 用于 vlan 组之间有重叠的站点,可以将重叠部分的站 点放到一个 vlan中,处于交叉vlan 的站点可以具有不同的valn id. 使用交叉 vlan，可以实现以下作用 : 保证不同的vlan访问同一台服务器 限制ip子网的广播,非交叉vlan,rs20-0800t1t1sdaehc01.0.08 192.168.1.11,rs20-0800t1t1sdaehc01.0.08 192.168.1.33,rs30-1602o6o6sdaehc01.0.08 192.168.1.22,双绞线,冗余链路,vlan配置,网络拓扑,vlan2 port3 port4,vlan3 port3,vlan配置,非交叉vlan 第一步： 按照网络拓扑连接好所有设备,其中rs20(192.168.1.11)为冗余管理器,两个rs20之间为冗余链路.hiper-ring的设置可参考其它文档. 第二步： vlan规划 rs20(192.168.1.11)的port3和port4属于vlan2 rs20(192.168.1.33)的port3属于vlan3,vlan配置,第三步： 将电脑连接到rs30的port8(管理端口),使用hidiscovery软件设置交换机ip地址.如图：,vlan配置,使用hivision软件设置扫描范围：单击configuration,选择preferences,vlan配置,单击“new”,输入扫描范围,点击ok,如图:,扫描起始ip地址,扫描终止ip地址,子网掩码,vlan配置,第四步： 将rs20(192.168.1.11)上的port3和port4添加到vlan2: 使用hivision软件可以扫描到环内的交换机，如图:,vlan配置,单击vlan-manager选项卡,选择 agent list,如图: 选择discovered devices中的 rs20和rs30并单击 按钮将它 们添加到participating agents 中,并点击ok按钮如图:,vlan-manager选项卡,agent list,选择192.168.1.11 192.168.1.22 和192.168.1.33三台交换机,单击此按钮添加,vlan配置,选择“edit”下拉菜单中的“groups”,空白处右击选择“new”,在“name”中输 vlan名称“vlan2”,单击“members”选项卡,选中rs20的port3和port4,点击 ok,如图：,输入vlan名称,选中此项可以更改vlan id,选择add将在vlan中 添加交换机端口,选中要添加 的端口,vlan配置,级联端口 选择“edit”中的“vlan ports”,选中rs20（192.168.1.11）的port1和 port2(环网端口),右击选择“edit”,单击“role”选项卡,选择“up link(no gvrp)”,点击ok.如图：,将级联角色设置为 uplink(no gvrp),理解gvrp 通用vlan注册协议（gvrp）是通用属性注册协议（garp）中的一个应用， 在802.1qtrunk口上实现提供802.1q兼容的vlan修剪与动态vlan创建。. 使用gvrp，交换机可以和其它使用gvrp的交换机交换vlan配置信息， 在802.1q trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理vlan。,vlan配置,关于设置级联端口的说明： 所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是hirschmann产品，那么就需要将用于交换机之间连接的端口设置为级联端 口，如果是hirschmann交换机与其它品牌的交换机（如cisco）互连，那么就无 需设置级联端口.通常需要将hirschmann交换机的环网端口设置为级联端口.,vlan配置,创建vlan3的方法与vlan2类似,只是在 “members”中选择rs20(192.168.1.33) 的port3,同时将环网端口port1和port2设置为级联端口.如图：,vlan配置,注意：虽然没有在rs30(192.168.1.22)上添加vlan端口，但它的port3和port4是 环网端口，所以也应该设置为级联端口.如图：,vlan配置,第五步：下放vlan 点击vlan-managersaveto agents,如图：,点击next,vlan配置,保存mach300端口安全,关闭非级联端口生成树,开启gvrp,vlan配置应用于基于vlan代理端口,交换机为vlan模式,配置vlan选项说明，如图：,vlan配置,图中为将要下放vlan配置的交换机,vlan配置,点击finish开始下放,vlan配置,全部为绿色表示下放成功,vlan配置,第六步：将交换机的配置保存到local 选中将要进行保存的交换机,右击选择“multi device configuration”,如图:,vlan配置,选择“config save local”,并单击“set”按钮,如图:,全部为蓝色表示保存成功,将配置保存到本地,点击set开始保存,vlan配置,第七步:测试 分别将pc1(192.168.1.149)和pc2(192.168.1.145)连接rs20的port3和 port4,因为这两个端口均属于vlan2,所以pc1和pc2可以通信.,vlan配置,将pc1连接到rs20(192.168.1.11)的port3,pc2连接到rs20(192.168.1.33) 的port3,因为这两个端口分别属于vlan2和vlan3,所以pc1和pc2之间不可 以通信.,vlan配置,使用hidiscovery观察rs20,点击左侧的switchingvlanstatic,如图：,port3 port4属于vlan2,说明： - 表示该端口不属于某一vlan m 表示vlan端口在转发数据包时带tag标签 u 表示vlan端口在转发数据包时不带tag标签,vlan配置,使用hidiscovery观察rs20(192.168.1.33),如图：,port3属于vlan3,交叉vlan,rs20-0800t1t1sdaehc01.0.08 192.168.1.11,rs20-0800t1t1sdaehc01.0.08 192.168.1.22,rs30-1602o6o6sdaehc01.0.08 192.168.1.33,双绞线,冗余链路,vlan配置,网络拓扑,vlan2 port3 port4,vlan3 port3 port4,vlan4 port5 port6,vlan jc port4(rs20)&port6(rs30),vlan配置,交叉vlan 交叉vlan的配置方法与非交叉vlan大体相同,只是在添加vlan端口时略有 区别.以下为详细步骤: 第一步： 按照网络拓扑连接好所有设备,其中rs20(192.168.1.11)为冗余管理器,两 个rs20之间为冗余链路.hiper-ring的设置可参考其它文档. 第二步： vlan规划 rs20(192.168.1.11)的port3 port4属于vlan2; rs20(192.168.1.22)的port3 port4属于vlan3; rs30(192.168.1.33)的port5 port6属于vlan4; 其中两台rs20的port4和rs30的port6属于vlan jc(交叉vlan).,vlan配置,由于在vlan2、vlan3、vlan4中添加vlan端口的方法与非交 叉vlan类似，所以不再赘述.这里主要介绍如何添加交叉 vlan端口.,vlan配置,第三步： 点击交叉vlan按钮，按照vlan规划将交换机端口添加到相应 vlan中.如图：,点击交叉vlan按钮并交换机 端口添加到相应vlan中,vlan配置,第四步： 将rs20(192.168.1.11)port1 port2 rs20(192.168.1.22)port1 port2 rs30(192.168.1.33)port3 port4这六个端口设置为级联端口.如图：,vlan配置,第五步：下放vlan 由于交叉vlan的下放与非交叉vlan下放步骤完全一样，这里不再赘述， 下放成功后如下图所示.,vlan配置,第六步：将交换机配置保存到local 交叉vlan的保存与非交叉vlan保存步骤完全一样，保存成功后如下图所示:,全部为蓝色表示保存成功,将配置保存到本地,点击set开始保存,vlan配置,第七步:测试 首先将pc1(192.168.1.149)和pc2(192.168.1.145)连接rs20（192.168.1.11） 的port3和port4,因为这两个端口均属于vlan2,所以pc1和pc2可以通信.,vlan配置,再将pc1(192.168.1.149)和pc2(192.168.1.145)分别连接rs20的port4 和rs30的port6,因为这两个端口均属于交叉vlan jc,所以pc1和pc2可以 通信.,vlan配置,需要注意的地方: 1.在配置vlan之前,要做好规划.如划分几个vlan,哪些为级联端口(通常 port1和port2为级联端口,其它端口视情况而定),哪些为管理端口. 2.如果下放过程中发生错误,从硬件方面考虑： a.线路连接是否正常 b.交换机是否异常 从软件方面考虑： a.端口是否正确添加到相应的vlan中 b.环网端口和级联端口设置是