《赫斯曼交换机配置vlan配置》由会员分享，可在线阅读，更多相关《赫斯曼交换机配置vlan配置（39页珍藏版）》请在金锄头文库上搜索。
1、1VLAN配置上海海得控制系统股份有限公司 工业IT事业部 2VLAN配置VLAN Manager 区别两种类型的配置1. 非交叉配置 非交叉配置即所有站的 VLAN 组之间没有重叠部分.每个站点仅仅属于一个 VLAN,每个 VLAN 具有唯一的 VLAN ID.每个组 构成一个 VLAN. HiVision 为每个 VLAN 设置一个 VLAN ID,管理员可以自主设置VLAN 的标志.使用非交叉 VLAN，可以实现以下作用 :限制IP子网的广播 严格分离同一个网络中的 VLAN3VLAN配置2.交叉配置 交叉 VLAN 用于 VLAN 组之间有重叠的站点,可以将重叠部分的站 点放到一个 V
2、LAN中,处于交叉VLAN 的站点可以具有不同的VALN ID. 使用交叉 VLAN，可以实现以下作用 :保证不同的VLAN访问同一台服务器限制IP子网的广播4非交叉VLAN5RS20-0800T1T1SDAEHC01.0.08 192.168.1.11RS20-0800T1T1SDAEHC01.0.08 192.168.1.33RS30-1602O6O6SDAEHC01.0.08 192.168.1.22双绞线冗余链路VLAN配置网络拓扑VLAN2 Port3 Port4 VLAN3 Port36VLAN配置非交叉VLAN第一步： 按照网络拓扑连接好所有设备,其中RS20(192.168.1
3、.11)为冗余管理器,两个RS20 之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：VlAN规划RS20(192.168.1.11)的Port3和Port4属于Vlan2RS20(192.168.1.33)的Port3属于Vlan37VLAN配置第三步：将电脑连接到RS30的port8(管理端口),使用HiDiscovery软件设置交换机 IP地址.如图：8VLAN配置使用HiVision软件设置扫描范围：单击Configuration,选择Preferences9VLAN配置单击“New”,输入扫描范围,点击OK,如图:扫描起始IP地址扫描终止IP地址子网掩码10VLAN配
4、置第四步：将RS20(192.168.1.11)上的Port3和Port4添加到Vlan2: 使用HiVision软件可以扫描到环内的交换机，如图:11VLAN配置单击Vlan-Manager选项卡,选择 Agent list,如图:选择Discovered devices中的 RS20和RS30并单击 按钮将它 们添加到Participating agents 中,并点击OK按钮如图:Vlan-Manager选项卡Agent list选择192.168.1.11 192.168.1.22 和192.168.1.33三台交换机单击此按钮添加12VLAN配置选择“Edit”下拉菜单中的“Grou
5、ps”,空白处右击选择“New”,在 “Name”中输 Vlan名称“Vlan2”,单击“Members”选项卡,选中RS20的Port3和Port4, 点击 OK,如图：输入VLAN名称选中此项可以更 改VLAN ID选择Add将在VLAN中 添加交换机端口选中要添加 的端口13VLAN配置级联端口 选择“Edit”中的“Vlan Ports”,选中RS20（192.168.1.11）的Port1 和 Port2(环网端口),右击选择“Edit”,单击“Role”选项卡,选择“Up Link(No GVRP)”,点击OK.如图：将级联角色设置为 Uplink(No GVRP)理解GVRP 通
6、用VLAN注册协议（GVRP）是通用属性注册协议（GARP）中的一个应用， 在802.1QTrunk口上实现提供802.1Q兼容的VLAN修剪与动态VLAN创建。. 使用GVRP，交换机可以和其它使用GVRP的交换机交换VLAN配置信息， 在802.1Q Trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLAN。 14VLAN配置关于设置级联端口的说明：所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是HIRSCHMANN产品，那么就需要将用于交换机之间连接的端口设置为级联端 口，如果是HIRSCHMANN交换机与其它品牌的交换机（如Cisco）互连，
7、那么就无 需设置级联端口.通常需要将HIRSCHMANN交换机的环网端口设置为级联端口.15VLAN配置创建Vlan3的方法与Vlan2类似,只是在 “Members”中选择 RS20(192.168.1.33) 的Port3,同时将环网端口Port1和Port2设置为级联端口.如图：16VLAN配置注意：虽然没有在RS30(192.168.1.22)上添加VLAN端口，但它的Port3和Port4是 环网端口，所以也应该设置为级联端口.如图：17VLAN配置第五步：下放Vlan 点击VLAN-ManagerSaveTo agents,如图：点击Next18VLAN配置保存MACH3000用户
8、组数据保存MACH300端口安全关闭非级联端口生成树开启GVRPVLAN配置应用于基于VLAN代理端口交换机为VLAN模式配置VLAN选项说明，如图：19VLAN配置图中为将要下放VLAN配置的交换机20VLAN配置点击Finish开始下放21VLAN配置全部为绿色表示下放成功22VLAN配置第六步：将交换机的配置保存到Local选中将要进行保存的交换机,右击选择“Multi Device Configuration”,如 图:23VLAN配置选择“Config Save Local”,并单击“Set”按钮,如图:全部为蓝色表示保存成功将配置保存到本地点击Set开始保存24VLAN配置第七步:
9、测试 分别将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20的Port3和 Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.25VLAN配置将PC1连接到RS20(192.168.1.11)的Port3,PC2连接到RS20(192.168.1.33) 的Port3,因为这两个端口分别属于Vlan2和Vlan3,所以PC1和PC2之间不可 以通信.26VLAN配置使用HiDiscovery观察RS20,点击左侧的SwitchingVLANStatic,如图 ：Port3 Port4属于VLAN2说明： - 表示该端口不属于某一VLA
10、N M 表示VLAN端口在转发数据包时带tag标签 U 表示VLAN端口在转发数据包时不带tag标签27VLAN配置使用HiDiscovery观察RS20(192.168.1.33),如图：Port3属于VLAN328交叉VLAN29RS20-0800T1T1SDAEHC01.0.08 192.168.1.11RS20-0800T1T1SDAEHC01.0.08 192.168.1.22RS30-1602O6O6SDAEHC01.0.08 192.168.1.33双绞线冗余链路VLAN配置网络拓扑VLAN2 Port3 Port4VLAN3 Port3 Port4VLAN4 Port5 Por
11、t6VLAN JC Port4(RS20) RS20(192.168.1.22)的Port3 Port4属于VLAN3; RS30(192.168.1.33)的Port5 Port6属于VLAN4; 其中两台RS20的Port4和RS30的Port6属于VLAN JC(交叉VLAN).31VLAN配置由于在VLAN2、VLAN3、VLAN4中添加VLAN端口的方法与非交 叉VLAN类似，所以不再赘述.这里主要介绍如何添加交叉 VLAN端口.32VLAN配置第三步： 点击交叉VLAN按钮，按照VLAN规划将交换机端口添加到相应 VLAN中.如图：点击交叉VLAN按钮并交换机 端口添加到相应VLA
12、N中33VLAN配置第四步：将RS20(192.168.1.11)Port1 Port2 RS20(192.168.1.22)Port1 Port2 RS30(192.168.1.33)Port3 Port4这六个端口设置为级联端口.如图： 34VLAN配置第五步：下放VLAN由于交叉VLAN的下放与非交叉VLAN下放步骤完全一样，这里不再赘述， 下放成功后如下图所示.35VLAN配置第六步：将交换机配置保存到Local交叉VLAN的保存与非交叉VLAN保存步骤完全一样，保存成功后如下图所示:全部为蓝色表示保存成功将配置保存到本地点击Set开始保存36VLAN配置第七步:测试首先将PC1(19
13、2.168.1.149)和PC2(192.168.1.145)连接RS20（192.168.1.11 ） 的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.37VLAN配置再将PC1(192.168.1.149)和PC2(192.168.1.145)分别连接RS20的Port4 和RS30的Port6,因为这两个端口均属于交叉VLAN JC,所以PC1和PC2可以 通信.38VLAN配置需要注意的地方: 1.在配置Vlan之前,要做好规划.如划分几个Vlan,哪些为级联端口(通常Port1和Port2为级联端口,其它端口视情况而定),哪些为管理端口.2.如果下放过程中发生错误,从硬件方面考虑：a.线路连接是否正常b.交换机是否异常从软件方面考虑：a.端口是否正确添加到相应的Vlan中b.环网端口和级联端口设置是否正确c.网络中是否存在广播风暴3.排错时最好将环网断开,逐个检查每台交换机4.当对交换机配置结束并保存到本地后，最好将HiVision配置文件备份，这样便于以后诊断和维护.注： HiVision配置文件中保存了对交换机各种功能设置的信息.路径：C:Program FilesHirschmannHiVision 6.4ToolBoxHiVisiondatavarvlans 39Thank YouEnd of Presentation
