罗杰康交换机快速配置指南(第一版).doc

目录1启动：连接电源22修改交换机的IP地址22.1Web22.2Telnet/SSH52.3Console口73以太网端口93.1端口速率限制93.2端口镜像104VLAN114.1VLAN设置原则114.2VLAN设置举例125诊断165.1设置告警信息166RuggedExplorer176.1初始操作176.2设备发现186.3设备操作191 启动：连接电源请参照RuggedSwitch 安装指南中的相关章节连接交换机的电源线。请根据交换机的型号在RggedCom公司网站上查找正确的安装指南，链接如下：/support/documents/2 修改交换机的IP地址可以通过以下3类方法访问RuggedSwitch(1) Web用户界面(2) Telnet/SSH(3) Console口（使用HyperTerminal等终端仿真程序连接交换机的RS232串口）所有的RuggedSwitch出厂时的缺省IP地址为：。交换机只有分配了IP地址（即管理地址），且网络中的IP地址没有冲突时，才能对交换机进行稳定地远程（基于IP）管理。使用方法 (1) 和 (2) 访问交换机前，请将PC连接到交换机的任意一个以太网端口，并将PC的IP地址修改为与交换机IP在同一网段（例如00，子网掩码）。如果交换机的IP地址已经被修改并无法得知修改的结果，则请跳至2.3章。2.1 Web打开Internet Explorer或Firefox等浏览器，在地址栏中输入：忽略错误信息，直接点击链接：Continue to this website (not recommended)。输入缺省的用户名和密码admin，点击Login登录到交换机的管理主菜单。点击Administratin后再点击Configurate IP Interfaces。点击VLAN后修改IP Address、Subnet等参数，点击Apply修改生效。注意： 一般不要将选项Mgmt设为No。No表示不能通过IP地址访问交换机，即不能通过Web、Telnet和SSH等方式访问交换机。 修改IP后，需要使用新的IP访问交换机。2.2 Telnet/SSH通过Telnet/SSH方式访问交换机，需要使用Windows系统自带的cmd.exe，或是Putty（putty_0.60.exe）等第三方工具。以cmd.exe为例，点击Windows桌面左下角的Start - Run - 输入cmd后回车。在cmd窗口中输入telent 后回车，可以看到类似下图所示页面。 Rugged Operating System v3.7.1 (Jun 08 2009 14:04) Copyright (c) RuggedCom, 2008 - All rights reserved System Name: System Name Location: Location Contact: Contact Product: RSG2100-R-R-HI-XX-TX01-TX01-TX01-TX01-CG01-1CG01-FX03-FX1 MAC Address: 00-0A-DC-06-F0-3C Serial Number: RSG21-0806-1837 Enter User Name: admin Enter Password: xxxxx输入缺省的用户名和密码admin后回车，进入交换机的管理主菜单。选择Administration - Configure IP Interfaces - VLAN - 修改IPAddress和Subnet - 按Ctrl + A保存配置。System Name Main Menu admin access Administration Ethernet Ports Ethernet Stats Link Aggregation Spanning Tree Virtual LANs Port Security Classes of Service Multicast Filtering MAC Address Tables Network Discovery Diagnostics Z-Help S-Shell X-LogoutSystem Name Administration admin access Configure IP Interfaces Configure IP Gateways Configure IP Services Configure System Identification Configure Passwords Configure Time Sync Configure SNMP Configure Security Server Configure DHCP Relay Agent Configure Syslog Z-Help S-Shell X-LogoutSystem Name IP Interfaces admin access Type ID Mgmt IP Address Type IP Address Subnet VLAN 1 Yes Static Z-Help S-Shell D-PgDn U-PgUp I-Insert L-DeleteSystem Name IP Interfaces admin access Type VLAN ID 1 Mgmt Yes IP Address Type Static IP Address Subnet Z-Help S-Shell A-Apply2.3 Console口用串口线连接PC和交换机。如果是RSG2000系列的交换机，包装盒内会附带一根串口线。RSG2000系列交换机与RS416交换机的RJ45 Console口，及串口线（DB9-RJ45）如下图所示。RS400/RS900/RMC30等系列交换机的DB9连接器（RS232口），及串口线（DB9-DB9，需另购）如下图所示。如果没有DB9-DB9的串口线，也可以采用下图所示方式，用USB-RS232转换器直接连接电脑的USB口和交换机的DB9串口。打开超级终端（HyperTerminal）点击Windows桌面左下角Start - All Programs - Accessories - Communications - HyperTerminal - 为连接任意输入一个名字后点击OK - 选择适当的串口。按下图所示参数配置串口的属性，点击OK后回车进入登录页面。Bits per second = 57600Data bits = 8Parity = NoneStop bits = 1Flow control = None输入缺省的用户名和密码admin后回车，进入交换机的管理主菜单。随后的操作与使用Telnet/SSH时完全相同，请参见2.2章节说明。3 以太网端口3.1 端口速率限制端口速率限制用于控制数据流量，可以防止某一个用户占用所有的网络资源。速率限制适用于端口接收（Ingress）和发出（Egress）的数据。对Ingress 的限制应用于广播数据时，可以有效避免广播风暴引起的网络瘫痪；应用于多播数据时，可以防止多播数据过多的占用带宽资源；应用于所有数据类型时，主要用于限制端口共享网络资源。当端口在一秒内接收或发出的数据帧的位数超出了设定值（例如1000Kbps），超出部分的将被丢弃。o Ingress Limit： 接收端口速率限制的取值范围62 - 256000 Kbps或Disabledo Ingress Frames： 对接收端口指定速率限制的帧类型，Broadcast，Multicast 或Allo Egress Limit： 发送端口速率限制的取值范围62 - 256000 Kbps或Disabled，提示：如果装置间的数据交换基于广播或多播时，请调整端口速率限制的参数，避免有效数据被丢弃。一般将入口速率限制设为100 Kbps。3.2 端口镜像端口镜像是一种重要的诊断工具，可以将指定端口的所有数据流复制（镜像）到目标端口。如果目标端口接有协议分析工具（例如Wireshark），就可以对来自所以源端口的有效帧数据流进行分析。一般要求所选的目标端口的速率高于源端口。镜像一个100Mbps 的端口到一个10Mbps 的端口，可能导致异常的的镜像数据流。如果源端口帧的全双工速率超过了目标端口的传输速率，帧会被丢弃。因为源端口发送和接收的帧都会被镜像到目标端口，所以当总数据流超过目标端口的传输速率时帧就会被丢弃。特别当一个100Mbps 全双工端口被镜像到一个10Mbps 半双工端口时，这个问题尤为明显。源端口接收到的无效数据帧不会被镜像，包括CRC 错误、超大包、过小包、碎片、超时传输、冲突、延迟传输和丢弃事件等。端口镜像的限制： 被镜像的源端口和目标端口必须都是同一个VLAN 的成员； 目标端口可能不能正确显示被镜像帧的VLAN tagged/untagged 格式； 网络管理帧（例如RSTP、GVRP 等）可能不能被镜像； 交换机发出的交换管理帧（例如Telnet、HTTP、SNMP 等）可能不能被镜像。提示：对基于UNIX / LINUX等操作系统的后台和远动，由于无法安装抓包工具（例如Ethereal），以通过其进行抓包，故可以将后台和远动连接的端口设为被监视端口，将该端口的报文镜像到其他端口（监视端口），再通过抓包工具对监视端口的报文进行抓包并分析，以便查找问题。4 VLAN4.1 VLAN设置原则在入口，对无VID或VID=0的报文均可传入；对VID不等于0的报文，若交换机端口PVID（或静态VID）中含有报文中的VID，可传入，若不含有，会丢弃该报文。tagged、untagged只对出口有效，在入口不判断tagged、untagged。Trunk可以转发所有VLAN（不管报文VID与端口PVID是否相同）的报文，若报文VID与端口PVID相同，则遵守tagged、untagged规则，若报文VID与端口PVID不同，则统一带VLAN标签传出；Edge只能转发报文VID与端口PVID相同的报文，且遵守tagged、untagged规则。若Trunk端口连接的设备只支持某几个已有的VLAN（并非全部），因此不希望收到其它VLAN的报文。这时就可以在VLAN的定义中将Trunk端口列入该VLAN的Forbidden Ports list。对于跨交换机的报文传输，接收交换机要含有发送交换机传出报文VID相同的端口PVID（或静态VID）。MMS报文无VLAN标签，相应端口需要配置成Trunk（接收多个VALN数据）、untagged（TCP/IP协议可能无法解析VLAN标签）。4.2 VLAN设置举例以广东清远110kV嘉福变为例，该站共有网络交换机12台（RSG2100），其中控制室6台，10kV高压小室6台。1）交换机名称一览表VLAN配置一览表序号VLAN_IDVLAN名称所含装置11MMSMMS报文装置22GOOSEGOOSE报文装置交换机配置一览表序号交换机所属间隔端口数IP地址1A网交换机1262A网交换机2263A网交换机3264A网交换机4265A网交换机5266A网交换机6267B网交换机1268B网交换机2269B网交换机32610B网交换机42611B网交换机52612B网交换机6262）测控装置交换机（含有测控装置和其他设备）VLAN设置l VLan静态配置表VIDVLAN NameForbidden PortsIGMP1MMSNoneOff2GOOSENoneOffl 端口类型判断表交换机上的端口列表P1P3P9P10P11P12P13P14P15P16P17P18P19P20MMSGOOSE端口类型交换机上的端口列表P21P22P23P24P25P26P27P28P29P30P31P32MMSGOOSE端口类型 只支持MMS报文 支持MMS报文和GOOSE报文l 端口参数配置表Port(s)TypePVIDPVID FormatGVRP1Trunk1UntaggedDisabled3Trunk1UntaggedDisabled9Trunk1UntaggedDisabled10Trunk1UntaggedDisabled11Trunk1UntaggedDisabled12Trunk1UntaggedDisabled13Trunk1UntaggedDisabled14Trunk1UntaggedDisabled15Trunk 1 UntaggedDisabled16Trunk1UntaggedDisabled17Trunk1UntaggedDisabled18Trunk1UntaggedDisabled19Trunk1UntaggedDisabled20Trunk1UntaggedDisabled21Trunk1 UntaggedDisabled22Trunk1UntaggedDisabled23Edge1UntaggedDisabled24Edge1UntaggedDisabled25Edge1UntaggedDisabled26Edge1UntaggedDisabled27Edge1UntaggedDisabled28Edge1UntaggedDisabled29Edge1UntaggedDisabled30Edge1 UntaggedDisabled31Edge1UntaggedDisabled32Edge1UntaggedDisabled3）非测控装置交换机（不含有测控装置）VLAN设置l VLan静态配置表VIDVLAN NameForbidden PortsIGMP1MMSNoneOffl 端口类型判断表交换机上的端口列表P1P3P9P10P11P12P13P14P15P16P17P18P19P20MMSGOOSE端口类型交换机上的端口列表P21P22P23P24P25P26P27P28P29P30P31P32MMSGOOSE端口类型 只支持MMS报文 支持MMS报文和GOOSE报文l 端口参数配置表Port(s)TypePVIDPVID FormatGVRP1Edge1UntaggedDisabled3Edge1UntaggedDisabled9Edge1UntaggedDisabled10Edge1UntaggedDisabled11Edge1UntaggedDisabled12Edge1UntaggedDisabled13Edge1UntaggedDisabled14Edge1UntaggedDisabled15Edge 1 UntaggedDisabled16Edge1UntaggedDisabled17Edge1UntaggedDisabled18Edge1UntaggedDisabled19Edge1UntaggedDisabled20Edge1UntaggedDisabled21Edge1 UntaggedDisabled22Edge1UntaggedDisabled23Edge1UntaggedDisabled24Edge1UntaggedDisabled25Edge1UntaggedDisabled26Edge1UntaggedDisabled27Edge1UntaggedDisabled28Edge1UntaggedDisabled29Edge1UntaggedDisabled30Edge1 UntaggedDisabled31Edge1UntaggedDisabled32Edge1UntaggedDisabled5 诊断5.1 设置告警信息主要是告警输出，包括日志、指示和继电器等。工程上需要设置的地方为：将插拔网线（Link up/down）点亮面板告警灯（LED&Relay）去掉。如下图所示。6 RuggedExplorerRuggedExplorer是一款免费的工具软件，可以方便地对运行ROS的RuggedCom设备进行基本配置和维护。RuggedExplorer使用RuggedCom公司开发的私有链路层协议RCDP（Layer two RuggedCom Discovery Protocol），可以发现并配置运行ROS的设备，而且与IP网络设置无关，甚至在未设置IP时。RuggedExplorer的自动发现模式需要RCDP的支持。RCDP需要运行在ROS v3.7.0及以上版本，且其出厂的缺省设置为Enable。另外，运行ROS设备的VLAN设置还必须为缺省值。RuggedExplorer下载链接为：/software/ruggedexplorer/ruggedexplorer_installer.zip注意：RuggedExplorer目前仅支持WinXP操作系统，且在使用中可能需要关闭防火墙。6.1 初始操作初次使用RuggedExplorer时，如果PC安装有2块（或更多块）网卡，系统会提示选择合适的网卡后进入主窗口6.2 设备发现点击主窗口左上角的Discovery按钮，会弹出下图所示的窗口。如果网络中RuggedCom交换机的ROS为v3.7.0及以上版本，则直接点击OK按钮；如果ROS版本低于v3.7.0，则需要选中Specify IP Range复选框，并指定交换机IP地址的扫描范围，以及用户名和密码等参数。扫描发现的RuggedCom交换机会显示在主窗口中。IP地址相同的交换机会被