赫斯曼交换机配置Vlan配置

1、1 vlan配置配置 上海海得控制系统股份有限公司上海海得控制系统股份有限公司 工业工业itit事业部事业部 2 vlan配置配置 vlan manager 区别两种类型的配置 1. 1. 非交叉配置非交叉配置 非交叉配置即所有站的 vlan 组之间没有重叠部分.每个站点 仅仅属于一个 vlan,每个 vlan 具有唯一的 vlan id.每个组 构成一个 vlan. hivision 为每个 vlan 设置一个 vlan id,管理员可以自主设 置vlan 的标志. 使用非交叉使用非交叉 vlanvlan，可以实现以下作用，可以实现以下作用 : : 限制ip子网的广播 严格分离同一个网络中的

2、 vlan 3 vlan配置配置 2.2.交叉配置交叉配置 交叉 vlan 用于 vlan 组之间有重叠的站点,可以将重叠部分的站 点放到一个 vlan中,处于交叉vlan 的站点可以具有不同的valn id. 使用交叉使用交叉 vlanvlan，可以实现以下作用，可以实现以下作用 : : 保证不同的vlan访问同一台服务器 限制ip子网的广播 4 非交叉非交叉vlan 5 rs20-0800t1t1sdaehc01.0.08 192.168.1.11 rs20-0800t1t1sdaehc01.0.08 192.168.1.33 rs30-1602o6o6sdaehc01.0.08 192.

3、168.1.22 双绞线 冗余链路 vlan配置配置 网络拓扑网络拓扑 vlan2vlan2 port3 port4 port3 port4 vlan3vlan3 port3port3 6 vlan配置配置 非交叉非交叉vlanvlan 第一步第一步： 按照网络拓扑连接好所有设备,其中rs20(192.168.1.11)为冗余管理器,两个rs20 之间为冗余链路.hiper-ring的设置可参考其它文档. 第二步：第二步： vlanvlan规划规划 rs20(192.168.1.11)的port3和port4属于vlan2 rs20(192.168.1.33)的port3属于vlan3 7 v

4、lan配置配置 第三步：第三步： 将电脑连接到rs30的port8(管理端口),使用hidiscovery软件设置交换机 ip地址.如图： 8 vlan配置配置 使用hivision软件设置扫描范围：单击configuration,选择preferences 9 vlan配置配置 单击“new”,输入扫描范围,点击ok,如图: 扫描起始扫描起始ipip地址地址 扫描终止扫描终止ipip地址地址 子网掩码子网掩码 10 vlan配置配置 第四步：第四步： 将将rs20(192.168.1.11)rs20(192.168.1.11)上的上的port3port3和和port4port4添加到添加到v

5、lan2:vlan2: 使用hivision软件可以扫描到环内的交换机，如图: 11 vlan配置配置 单击vlan-manager选项卡,选择 agent list,如图: 选择discovered devices中的 rs20和rs30并单击 按钮将它 们添加到participating agents 中,并点击ok按钮如图: vlanvlan-manager-manager选项卡选项卡 agent listagent list 选择选择192.168.1.11 192.168.1.22192.168.1.11 192.168.1.22 和和192.168.1.33192.168.1.33

6、三台交换机三台交换机 单击此按钮添加单击此按钮添加 12 vlan配置配置 选择“edit”下拉菜单中的“groups”,空白处右击选择“new”,在 “name”中输 vlan名称“vlan2”,单击“members”选项卡,选中rs20的port3和port4, 点击 ok,如图： 输入输入vlanvlan名称名称 选中此项可以更选中此项可以更 改改vlan idvlan id 选择选择addadd将在将在vlanvlan中中 添加交换机端口添加交换机端口 选中要添加选中要添加 的端口的端口 13 vlan配置配置 级联端口级联端口 选择“edit”中的“vlan ports”,选中rs2

7、0（192.168.1.11）的port1 和 port2(环网端口),右击选择“edit”,单击“role”选项卡,选择“up link(no gvrp)”,点击ok.如图： 将级联角色设置为将级联角色设置为 uplink(nouplink(no gvrp) gvrp) 理解理解gvrp gvrp 通用通用vlanvlan注册协议（注册协议（gvrpgvrp）是通用属性注册协议（）是通用属性注册协议（garpgarp）中的一个应用，）中的一个应用， 在在802.1qtrunk802.1qtrunk口上实现提供口上实现提供802.1q802.1q兼容的兼容的vlanvlan修剪与动态修剪与动态

8、vlanvlan创建。创建。. . 使用使用gvrpgvrp，交换机可以和其它使用，交换机可以和其它使用gvrpgvrp的交换机交换的交换机交换vlanvlan配置信息，配置信息， 在在802.1q trunk802.1q trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理链路上修剪不需要的广播和未知的单僠流量，动态创建和管理vlanvlan。 14 vlan配置配置 关于设置级联端口的说明：关于设置级联端口的说明： 所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是hirschmann产品，那么就需要将用于交换机之间连接的端口设置为级联端 口，如果是h

9、irschmann交换机与其它品牌的交换机（如cisco）互连，那么就无 需设置级联端口.通常需要将hirschmann交换机的环网端口设置为级联端口. 15 vlan配置配置 创建vlan3的方法与vlan2类似,只是在 “members”中选择 rs20(192.168.1.33) 的port3,同时将环网端口port1和port2设置为级联端口.如图： 16 vlan配置配置 注意：虽然没有在rs30(192.168.1.22)上添加vlan端口，但它的port3和port4是 环网端口，所以也应该设置为级联端口.如图： 17 vlan配置配置 第五步：下放第五步：下放vlanvlan

10、点击vlan-managersaveto agents,如图： 点击点击nextnext 18 vlan配置配置 保存保存mach3000用户组数据用户组数据 保存保存mach300端口安全端口安全 关闭非级联端口生成树关闭非级联端口生成树 开启开启gvrp vlan配置应用于基于配置应用于基于vlan代理端口代理端口 交换机为交换机为vlan模式模式 配置vlan选项说明，如图： 19 vlan配置配置 图中为将要下放vlan配置的交换机 20 vlan配置配置 点击点击finishfinish开始下放开始下放 21 vlan配置配置 全部为绿色表示下放成功全部为绿色表示下放成功 22 vl

11、an配置配置 第六步：将交换机的配置保存到第六步：将交换机的配置保存到locallocal 选中将要进行保存的交换机,右击选择“multi device configuration”,如 图: 23 vlan配置配置 选择“config save local”,并单击“set”按钮,如图: 全部为蓝色表示保存成功全部为蓝色表示保存成功 将配置保存到本地将配置保存到本地 点击点击setset开始保存开始保存 24 vlan配置配置 第七步第七步: :测试测试 分别将pc1(192.168.1.149)和pc2(192.168.1.145)连接rs20的port3和 port4,因为这两个端口均属

12、于vlan2,所以pc1和pc2可以通信. 25 vlan配置配置 将pc1连接到rs20(192.168.1.11)的port3,pc2连接到rs20(192.168.1.33) 的port3,因为这两个端口分别属于vlan2和vlan3,所以pc1和pc2之间不可 以通信. 26 vlan配置配置 使用hidiscovery观察rs20,点击左侧的switchingvlanstatic,如图： port3 port4port3 port4属于属于vlan2vlan2 说明：说明： - - 表示该端口不属于某一表示该端口不属于某一vlanvlan m m 表示表示vlanvlan端口在转发数

13、据包时带端口在转发数据包时带tagtag标签标签 u u 表示表示vlanvlan端口在转发数据包时不带端口在转发数据包时不带tagtag标签标签 27 vlan配置配置 使用hidiscovery观察rs20(192.168.1.33),如图： port3port3属于属于vlan3vlan3 28 交叉交叉vlan 29 rs20-0800t1t1sdaehc01.0.08 192.168.1.11 rs20-0800t1t1sdaehc01.0.08 192.168.1.22 rs30-1602o6o6sdaehc01.0.08 192.168.1.33 双绞线 冗余链路 vlan配置配

14、置 网络拓扑网络拓扑 vlan2vlan2 port3 port4port3 port4 vlan3vlan3 port3 port4port3 port4 vlan4vlan4 port5 port6port5 port6 vlan jcvlan jc port4(rs20) rs20(192.168.1.22)的port3 port4属于vlan3; rs30(192.168.1.33)的port5 port6属于vlan4; 其中两台rs20的port4和rs30的port6属于vlan jc(交叉vlan). 31 vlan配置配置 由于在vlan2、vlan3、vlan4中添加vla

15、n端口的方法与非交 叉vlan类似，所以不再赘述.这里主要介绍如何添加交叉 vlan端口. 32 vlan配置配置 第三步：第三步： 点击交叉vlan按钮，按照vlan规划将交换机端口添加到相应 vlan中.如图： 点击交叉点击交叉vlanvlan按钮并交换机按钮并交换机 端口添加到相应端口添加到相应vlanvlan中中 33 vlan配置配置 第四步：第四步： 将rs20(192.168.1.11)port1 port2 rs20(192.168.1.22)port1 port2 rs30(192.168.1.33)port3 port4这六个端口设置为级联端口.如图： 34 vlan配置配

16、置 第五步：下放第五步：下放vlanvlan 由于交叉vlan的下放与非交叉vlan下放步骤完全一样，这里不再赘述， 下放成功后如下图所示. 35 vlan配置配置 第六步：将交换机配置保存到第六步：将交换机配置保存到locallocal 交叉vlan的保存与非交叉vlan保存步骤完全一样，保存成功后如下图所示: 全部为蓝色表示保存成功全部为蓝色表示保存成功 将配置保存到本地将配置保存到本地 点击点击setset开始保存开始保存 36 vlan配置配置 第七步第七步: :测试测试 首先将pc1(192.168.1.149)和pc2(192.168.1.145)连接rs20（192.168.1.

17、11） 的port3和port4,因为这两个端口均属于vlan2,所以pc1和pc2可以通信. 37 vlan配置配置 再将pc1(192.168.1.149)和pc2(192.168.1.145)分别连接rs20的port4 和rs30的port6,因为这两个端口均属于交叉vlan jc,所以pc1和pc2可以 通信. 38 vlan配置配置 需要注意的地方需要注意的地方: : 1.在配置vlan之前,要做好规划.如划分几个vlan,哪些为级联端口(通常 port1和port2为级联端口,其它端口视情况而定),哪些为管理端口. 2.如果下放过程中发生错误,从硬件方面考虑： a.线路连接是否正常 b.交换机是否异常