赫思曼交换机网络管理指南

1、 赫思曼交换机网络管理指南目录HiDiscoveryWebHiVisionFirst Step 为交换机设置网管IP地址通过HiDiscovery软件设置IP参数双击要配置IP参数的交换机选中您要管理的交换机，点击WWW按钮后，系统会自动打开您电脑上安装的默认因特网浏览器进入下一步的管理操作。如果您不小心设置了重复的IP地址参数，HiDiscovery会提醒您Signal按钮用来帮助您区分出您将要配置的是哪台交换机选中您将要配置的交换机后点击Signal按钮，可以观察到交换机的前面板LED指示灯在交替闪烁。在WEBWEB界面中管理和配置交换机打开您的浏览器，在浏览器中输入交换机的网管IP地址后

2、，则会打开如下界面注意，要使用WEB方式管理交换机，您必须在电脑上装有JAVA程序开发包要进入管理界面，必须输入登录密码。User：public 只读权限Admin：private 读写权限输入完后点击OK交换机的各种功能设置均可在左边的树形菜单中找到。在Basic Settings->System里，显示了当前的报警信息、交换机硬件信息、端口当前工作状态信息、温度等等在Basic Settings->Network里，您可以更改交换机获取IP地址的方式，设置交换机的IP参数以及和HiDiscovery有关的功能。在Basic Settings->Software里，您可以看

3、到交换机当前正在运行的固件版本。您也可以通过tftp或http的方式来升级交换机的固件在Basic Settings->Port Configuration里，您可以关闭不用的端口，开启或禁用自动协商功能。您也可以人为指定端口的工作速率和双工模式。端口当前的工作状态会显示在Link/Current Settings列中。在Basic Settings->Load/Save里，您可以导入/导出交换机的配置文件，也可以清除您对交换机所做的任何功能配置甚至是恢复到出厂状态。如果您导入/导出交换机的配置，您需要在URL后面的文本框中输入地址。注意，导入/导出操作需要采用tftp的方式。如果

4、您导入/导出交换机的配置，您需要在URL后面的文本框中输入地址。注意，导入/导出操作需要采用tftp的方式。Not present表示外部存储适配器没有连接到交换机Ok表示外部存储适配器中存储的配置和交换机中的一致NotInSync表示外部存储适配器中存储的配置和交换机中的不一WrongMachine表示外部存储适配器中存储的配置不是用于本交换机的为了防止由于意外或不慎操作导致您无法继续管理交换机，赫思曼还提供了一个非常有用的意外恢复功能。通过更改默认时间，如果超过这个时间交换机仍然无法建立与网管终端的通信，交换机将自动恢复到最后一次保存的配置功能下。WatchDogIP Address中会显

5、示出设置该功能的PC终端的IP地址。在Basic Settings->Restart里，您可以实现远程冷/热启动交换机、清除MAC地址表、清除ARP表、端口计数器复位及删除日志文件。在Security->Password/SNMP access里，您可以更改访问交换机网管的只读和读写密码和SNMP有关的设置您可以在下面页面中设置如果您想禁用WEB、Telnet或启用SSH网管功能，您可以在下面页面中设置基于MAC或IP的端口安全可以在以下页面中设置。您可以选择放任不管、发送报警或断然制止。如果您购买的是配备了专业版固件的交换机，您还可以在下面界面中设置更高阶的IEEE 802.1x

6、认证安全。在Time里，您可以设置交换机的系统时间及时差。通过此设置，使您交换机内部的日志记录时间和真实时间同步，方便日后查找问题。在Time->SNTP里，所有和SNTP有关的设置均在此设置。您既可以设置让交换机去同步网络中的时间源，也可以设置让交换机作为网络的时钟源。和PTP，或IEEE1588精确实时同步协议相关的设置您可以在Time->PTP中找到。在“Switching->Global”页面中，您可以更改MAC地址表自动刷新时间，开启流量控制功能，关闭交换机地址学习功能等。在“Switching->Rate Limiter”页面中，您可以在流入/流出两个方向上

7、设置广播或组播的数量。流出方向以Packet/s为单位，流入方向以Kbit/s为单位。在“Switching->Multicasts”页面中，您可以设置和组播通信有关的功能。赫思曼的所有可网管交换机不仅仅能够支持IGMP Snooping，而且支持IGMP Querier。在“Switching->VLAN”页面中，您可以检查所有和VLAN有关的信息并设置VLAN。在“Switching->VLAN->Current”页面中，显示了交换机当前的VLAN配置。在“Switching->VLAN->Static”页面中，您可以新建或删除VLAN。在“Switch

8、ing->VLAN->Port”页面中，您指定端口的VLAN ID及过滤规则。Routing的设置第3 层设定功能3 层交换机，它使用ISO 的OSI 模型下的网络层（第3 层）交换数据。有别于第2 层交换机使用MAC 地址交换数据，第3 层交换机使用IP 地址决定数据包的传输目的地。第3 层交换概念IP (Internet Protocol)在OSI 的7 层模式中属于第3 层协议。IP 地址用于网络层中数据包的寻址，且未受限于设备或计算机的硬件。IP 地址可以由系统操作员或网络管理员分配。有别于第2 层交换机使用网络卡的MAC 地址决定数据包的传输目的地，第3 层交换机使用当前

9、分配给网络卡的IP 地址传输数据包。交换机是使用ARP (Address Resolution Protocol)建立MAC 地址和IP 地址之间的关系。当计算机送出ARP 要求，以广播封包的方式向IP 地址拥有者要求送回其MAC 地址，可能的情况为以下两者之一：􀁹 如果你的PC 和IP 地址拥有者位于同一子网中，IP 地址拥有者将会使用包含有MAC 地址的单播数据包来回应您的PC。此后，您的PC 将直接使用此MAC 地址直接传输给IP地址拥有者。􀁹 如果你的PC 和IP 地址拥有者不是位于同一子网中，您的PC 将不会收到任何回应。此情况下PC 会主动询问三

10、层交换机（网关路由器）的MAC 地址。要传输数据包给IP地址拥有者时，您的PC 会将数据包和IP 地址一块打包并连同MAC 地址寄送给三层交换机（网关路由器），当三层交换机（网关路由器）收到数据包后时，便会重新再打包并根据路由规则转发给下一站点。静态路由和动态路由3层交换机同时支持静态路由和动态路由。动态路由允许使用RIP V1 及/或V2，您可以从两种选择路由方式中选择其中一种，或结合两种方式来建立您的路由表。登录一项路由记录包含以下项目：目的地址、下个站点地址（即通往目的站点沿途中的下一台路由器），和一张列出拜访不同网络所需开销的表。静态路由您也可以自行定义路径，只要指定EDS-828 应

11、该将数据转发到属于哪个特定子网的下个站点（或路由器），这些静态路由设定将会被存储在EDS-828 的路由表中。RIP (路由信息协议)RIP 是一种基于距离导航的路由协议，它可以自动为EDS-828 建立路由表。EDS-828 能有效地更新和维护路由表，并以最短距离和最适十进制掩码优化路径。在“Routing->interfaces”页面中，您可以对ip接口进行设定在“Routing->interfaces->configuration”页面中，用来设定三层接口Wizard：用来设定三层接口Delete entry 删除所设定三层接口在“Routing->interfa

12、ces->applications”页面中，用来产看三层接口的设定在“Routing->Rip->configuration”页面中，用于设定RIP 参数，内容如下：在“RoutingTable”页面中，您可以对静态路由进行设定在“RoutingTable >current”页面中，用来查看设置的静态路由，以及查看静态路由表在“RoutingTable >static”页面中，用来设定静态路由Create entry 创建静态路由Delete entry 删除所创建的静态路由在“Redundancy”页面中,您可以配置各种冗余功能。包括HIPER-Ring、Red

13、undant Ring/Network Coupling、Link Aggregation及RSTP，如果是PowerMICE或MACH400交换机，您还可以配置VRRP。在“Redundancy->Link Aggregation”页面中，您可以配置链路聚合功能。所有参加聚合的端口必须设定一致的速率。可以混用链路介质（双绞线、光纤）。链路聚合提供了增大传输带宽和增强冗余性的功能。您可以在HIPER-Ring中混用Link Aggregation。在“Redundancy->HIPER-Ring”页面中，您可以设置HIPER-Ring的功能。虽然DIP开关也可以用来设置HIPER-

14、Ring，但是出于灵活性的考虑，我们推荐采用软设置方式。HIPER-Ring和RSTP不能共存，因此请关闭环网端口的RSTP功能。在设置HIPER-Ring功能之前，请确保不要将您的网络连成环形以避免Loop。HIPER-Ring的设置Step 1 选择HIPER-Ring的版本每个环网中所选择的版本必须一致，不可混用。HIPER-Ring Version 2(MRP）是一个开放标准，如果第三方产品支持此功能，则您可以选用此版本。如果环网交换机均为Hirschmann产品，选择Version 1。Step 2 指定环网端口环网端口设置必须遵循如下规则环网端口可以任意选择。速率可以不一致。如一边

15、是1000Mbit/s，一边是100Mbit/s。但是仅有MACH3000、MACH4000和PowerMICE支持此功能。HIPER-Ring的设置Step 4 检查冗余管理器当前状态如果此时环网没有断点，那么状态应显示如下在“Basic->System”页面中也会有如下显示。如果环网有一处有断点，则状态显示如下。在“Basic->System”页面中也会有如下显示。HIPER-Ring的设置Step 5 检查环网端口工作状态环网没有断点时，端口的“Operation”状态应显示如下。环网出现断点时，端口的“Operation”状态应显示如下。HIPER-Ring的设置Step

16、6 检查环网配置是否正确如果配置正确且环网没有断点，在“Information”栏中应显示如下。如果配置正确且环网有一处断点，在“Information”栏中应显示为空。如果您的环网配置不正确，在“Information”栏中会显示“Configuration Error”。在“Redundancy->Ring/Network Coupling”页面中，您可以设置网络冗余耦合的功能。Ring/Network Coupling的设置Step 1 选择您的耦合方式“One Switch Coupling”或“Two Switch Coupling”Ring/Network Coupling的

17、设置Step 2 选择您正在管理的交换机在耦合中的角色如果您使用“Two Switch Coupling”且正在管理的交换机连接的是主线，则选择如下模式。如果您使用“Two Switch Coupling”且正在管理的交换机连接的是备线，则选择如下模式。当然，如果您使用“One Switch Coupling”，则只有最左边的模式可选了。Ring/Network Coupling的设置Step 3 设置耦合端口如果您选择的是“Two Switch Coupling”，那么在Coupling Port 后面您需要填入耦合端口号码，如本例中使用模块1的4号端口作为耦合端口。端口的当前工作状态您也可

18、以做相应查看。如果您选择的是“One Switch Coupling”，那么您除了要在Coupling Port 后面您需要填入耦合端口号码外，您还需要在下面的Partner Coupling Port中填入耦合伙伴的端口号码，如下图所示。如果耦合链路是双绞线端口，则端口必须开启自动协商功能。Ring/Network Coupling的设置Step 4 选择冗余方式有两种方式可以选择。选择上面的方式时，主线和备线不会同时激活，要么主线工作，要么备线工作。选择下面的方式时，如果同一个网络中相邻的两台交换机之间的链路中断了，主线和备线则会同时激活。但是，如果两台交换机之间的链路后来又恢复了，那么在

19、整个冗余耦合结构的重构过程中会出现短时的回路，会有数据包被复制的现象出现。因此，如果您的应用程序有检测数据包复制的机制，您才可以考虑使用此方式。Step 5 选择耦合模式如果您要耦合的是一个环形网络，则选择上面的模式。如果您要耦合的是一个总线型结构，则选择下面的模式。Step 6 开启冗余耦合功能完成上述的设置后，您就可以开启冗余耦合的功能了。Step 7 检查冗余耦合功能状态同设置HIPER-Ring时的要领一样，如果功能设置正确且两条耦合链路都没有被中断，则显示如下。如果功能设置正确但是有一条链路发生了中断，则显示如下。如果功能设置错误，则“Configuration Failure“前的

20、检查框会打勾。在“Redundancy->Rapid Spanning Tree”页面中，您可以设置快速生成树协议的相关参数。出厂默认状态下，RSTP的功能是关闭的。您也可以打开或关闭某个端口的RSTP功能，调整每个端口的RSTP参数。在“Diagnostics”里面，您可以查看事件日志、端口统计表、设置和查看拓朴发现、设置端口镜像、设定报警、导出日志和系统信息文件等。在“Diagnostics->Ports->Statistics”里，完整、翔实的显示了交换机各个端口的统计数据，例如流入/流出包的数量、冲突包的数量、CRC校验错误的数量等的功能。方便您诊断并查找问题。在“D

21、iagnostics->Ports->TP cable diagnosis”里，为您提供了快速诊断双绞线线缆故障的功能。线缆的故障原因和故障点会为您显示出来，极大的方便了故障的定位。在“Diagnostics->Topology Discovery”里，您可以查看和本交换机相邻的都是什么设备，他们的IP地址是什么，他们的哪个端口和本机的哪个端口相连。该功能出厂默认是开启的。有了它，例如像Industrial HiVision这样的软件就可以自动的绘制出网络的逻辑拓朴图了。在“Diagnostics->Port Mirroring”里，您可以设置端口镜像。也是为了给您提供

22、网络诊断而提供了方便。在“Diagnostics->Device Status”里，您可以设定哪些状态的变化需要被监控且在WEB界面中的“Basic->System”中显示出来或在交换机前面板的“Fault”LED指示灯以红色表示出来。在“Diagnostics->Signal Contact”里，您可以选择信号触点的触发条件。在“Monitor Current Operation”中，您可以选择您需要的条目。在“Manual Setting”里，您可以手动调节触点为“常开”或“常闭”。选择“Device Status”后，信号触点的触发条件与“Device Status”里的设置一致。在“Diagnostics->Alarm（Trap）”里，您可以指定Trap（故障陷阱）将被发送到哪台监控终端中。当然，您可以选择哪些状态的改变将触发陷阱的发送。在“Diagnostics->Report”页面中，您可以选择导出“log File”日志文件，“Systeminformation”系统信息文件和“Security Data Sheet IAONA”国际自动化开放网络联盟安全白皮书。这里的日志文件和系统信息对赫思曼的研发工程师非常重要，因此，它们也常常被用来做为故障诊断的依据。您一定遇到过IP地址冲突的