Vlan配置

nullVLAN配置VLAN配置上海海得控制系统股份有限公司 工业IT事业部 VLAN配置VLAN配置 VLAN Manager 区别两种类型的配置 1. 非交叉配置 非交叉配置即所有站的 VLAN 组之间没有重叠部分.每个站点 仅仅属于一个 VLAN,每个 VLAN 具有唯一的 VLAN ID.每个组 构成一个 VLAN. HiVision 为每个 VLAN 设置一个 VLAN ID,管理员可以自主设 置VLAN 的标志. 使用非交叉 VLAN，可以实现以下作用 : 限制IP子网的广播 严格分离同一个网络中的 VLAN VLAN配置VLAN配置 2.交叉配置 交叉 VLAN 用于 VLAN 组之间有重叠的站点,可以将重叠部分的站 点放到一个 VLAN中,处于交叉VLAN 的站点可以具有不同的VALN ID. 使用交叉 VLAN，可以实现以下作用 : 保证不同的VLAN访问同一台服务器 限制IP子网的广播 非交叉VLAN非交叉VLANVLAN配置VLAN配置RS20-0800T1T1SDAEHC01.0.08 192.168.1.11RS20-0800T1T1SDAEHC01.0.08 192.168.1.33RS30-1602O6O6SDAEHC01.0.08 192.168.1.22双绞线冗余链路网络拓扑VLAN2 Port3 Port4 VLAN3 Port3VLAN配置VLAN配置非交叉VLAN 第一步： 按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档. 第二步： VlAN 规划 污水管网监理规划下载职业规划大学生职业规划个人职业规划职业规划论文 RS20(192.168.1.11)的Port3和Port4属于Vlan2 RS20(192.168.1.33)的Port3属于Vlan3 VLAN配置VLAN配置 第三步： 将电脑连接到RS30的port8(管理端口),使用HiDiscovery软件设置交换机IP地址.如图： VLAN配置VLAN配置使用HiVision软件设置扫描范围：单击Configuration,选择Preferences VLAN配置VLAN配置单击“New”,输入扫描范围,点击OK,如图: 扫描起始IP地址扫描终止IP地址子网掩码VLAN配置VLAN配置第四步： 将RS20(192.168.1.11)上的Port3和Port4添加到Vlan2: 使用HiVision软件可以扫描到环内的交换机，如图: VLAN配置VLAN配置单击Vlan-Manager选项卡,选择 Agent list,如图: 选择Discovered devices中的 RS20和RS30并单击 按钮将它 们添加到Participating agents 中,并点击OK按钮如图: Vlan-Manager选项卡Agent list选择192.168.1.11 192.168.1.22 和192.168.1.33三台交换机 单击此按钮添加VLAN配置VLAN配置选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输 Vlan名称“Vlan2”,单击“Members”选项卡,选中RS20的Port3和Port4,点击 OK,如图： 输入VLAN名称选中此项可以更改VLAN ID选择Add将在VLAN中 添加交换机端口选中要添加 的端口VLAN配置VLAN配置 级联端口 选择“Edit”中的“Vlan Ports”,选中RS20（192.168.1.11）的Port1和 Port2(环网端口),右击选择“Edit”,单击“Role”选项卡,选择“Up Link(No GVRP)”,点击OK.如图： 将级联角色设置为 Uplink(No GVRP)理解GVRP 通用VLAN注册 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 （GVRP）是通用属性注册协议（GARP）中的一个应用， 在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。. 使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息， 在802.1Q Trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLAN。 VLAN配置VLAN配置关于设置级联端口的说明： 所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是HIRSCHMANN产品，那么就需要将用于交换机之间连接的端口设置为级联端 口，如果是HIRSCHMANN交换机与其它品牌的交换机（如Cisco）互连，那么就无 需设置级联端口.通常需要将HIRSCHMANN交换机的环网端口设置为级联端口.VLAN配置VLAN配置 创建Vlan3的方法与Vlan2类似,只是在 “Members”中选择RS20(192.168.1.33) 的Port3,同时将环网端口Port1和Port2设置为级联端口.如图： VLAN配置VLAN配置注意：虽然没有在RS30(192.168.1.22)上添加VLAN端口，但它的Port3和Port4是 环网端口，所以也应该设置为级联端口.如图：VLAN配置VLAN配置第五步：下放Vlan 点击VLAN-Manager→Save→To agents,如图： 点击NextVLAN配置VLAN配置 配置VLAN选项说明，如图：保存MACH300端口安全关闭非级联端口生成树开启GVRPVLAN配置应用于基于VLAN代理端口交换机为VLAN模式VLAN配置VLAN配置 图中为将要下放VLAN配置的交换机VLAN配置VLAN配置点击Finish开始下放VLAN配置VLAN配置全部为绿色表示下放成功VLAN配置VLAN配置第六步：将交换机的配置保存到Local 选中将要进行保存的交换机,右击选择“Multi Device Configuration”,如图: VLAN配置VLAN配置选择“Config Save Local”,并单击“Set”按钮,如图: 全部为蓝色表示保存成功将配置保存到本地点击Set开始保存VLAN配置VLAN配置第七步:测试 分别将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20的Port3和 Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信. VLAN配置VLAN配置将PC1连接到RS20(192.168.1.11)的Port3,PC2连接到RS20(192.168.1.33) 的Port3,因为这两个端口分别属于Vlan2和Vlan3,所以PC1和PC2之间不可 以通信. VLAN配置VLAN配置使用HiDiscovery观察RS20,点击左侧的Switching→VLAN→Static,如图： Port3 Port4属于VLAN2说明： - 表示该端口不属于某一VLAN M 表示VLAN端口在转发数据包时带tag标签 U 表示VLAN端口在转发数据包时不带tag标签VLAN配置VLAN配置使用HiDiscovery观察RS20(192.168.1.33),如图： Port3属于VLAN3交叉VLAN交叉VLANVLAN配置VLAN配置RS20-0800T1T1SDAEHC01.0.08 192.168.1.11RS20-0800T1T1SDAEHC01.0.08 192.168.1.22RS30-1602O6O6SDAEHC01.0.08 192.168.1.33双绞线冗余链路网络拓扑VLAN2 Port3 Port4VLAN3 Port3 Port4VLAN4 Port5 Port6VLAN JC Port4(RS20)&Port6(RS30)VLAN配置VLAN配置交叉VLAN 交叉VLAN的配置方法与非交叉VLAN大体相同,只是在添加VLAN端口时略有 区别.以下为详细步骤: 第一步： 按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两 个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档. 第二步： VlAN规划 RS20(192.168.1.11)的Port3 Port4属于Vlan2; RS20(192.168.1.22)的Port3 Port4属于VLAN3; RS30(192.168.1.33)的Port5 Port6属于VLAN4; 其中两台RS20的Port4和RS30的Port6属于VLAN JC(交叉VLAN). VLAN配置VLAN配置由于在VLAN2、VLAN3、VLAN4中添加VLAN端口的方法与非交 叉VLAN类似，所以不再赘述.这里主要介绍如何添加交叉 VLAN端口. VLAN配置VLAN配置第三步： 点击交叉VLAN按钮，按照VLAN规划将交换机端口添加到相应 VLAN中.如图： 点击交叉VLAN按钮并交换机 端口添加到相应VLAN中VLAN配置VLAN配置第四步： 将RS20(192.168.1.11)Port1 Port2 RS20(192.168.1.22)Port1 Port2 RS30(192.168.1.33)Port3 Port4这六个端口设置为级联端口.如图： VLAN配置VLAN配置第五步：下放VLAN 由于交叉VLAN的下放与非交叉VLAN下放步骤完全一样，这里不再赘述， 下放成功后如下图所示. VLAN配置VLAN配置第六步：将交换机配置保存到Local 交叉VLAN的保存与非交叉VLAN保存步骤完全一样，保存成功后如下图所示: 全部为蓝色表示保存成功将配置保存到本地点击Set开始保存VLAN配置VLAN配置第七步:测试 首先将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20（192.168.1.11） 的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信. VLAN配置VLAN配置再将PC1(192.168.1.149)和PC2(192.168.1.145)分别连接RS20的Port4 和RS30的Port6,因为这两个端口均属于交叉VLAN JC,所以PC1和PC2可以 通信. VLAN配置VLAN配置需要注意的地方: 1.在配置Vlan之前,要做好规划.如划分几个Vlan,哪些为级联端口(通常 Port1和Port2为级联端口,其它端口视情况而定),哪些为管理端口. 2.如果下放过程中发生错误,从硬件方面考虑： a.线路连接是否正常 b.交换机是否异常 从软件方面考虑： a.端口是否正确添加到相应的Vlan中 b.环网端口和级联端口设置是否正确 c.网络中是否存在广播风暴 3.排错时最好将环网断开,逐个检查每台交换机 4.当对交换机配置结束并保存到本地后，最好将HiVision配置文件备份，这样便于以后诊断和维护. 注： HiVision配置文件中保存了对交换机各种功能设置的信息. 路径：C:\Program Files\Hirschmann\HiVision 6.4ToolBox\HiVision\data\var\vlans Thank You End of Presentation Thank You End of Presentation