Vlan配置.ppt
1VLAN配置配置上海海得控制系统股份有限公司上海海得控制系统股份有限公司 工业工业ITIT事业部事业部 2VLAN配置配置 VLAN Manager 区别两种类型的配置 1.1.非交叉配置非交叉配置 非交叉配置即所有站的 VLAN 组之间没有重叠部分.每个站点 仅仅属于一个 VLAN,每个 VLAN 具有唯一的 VLAN ID.每个组 构成一个 VLAN.HiVision 为每个 VLAN 设置一个 VLAN ID,管理员可以自主设 置VLAN 的标志.使用非交叉使用非交叉 VLANVLAN，可以实现以下作用，可以实现以下作用 :限制IP子网的广播 严格分离同一个网络中的 VLAN 3VLAN配置配置 2.2.交叉配置交叉配置 交叉 VLAN 用于 VLAN 组之间有重叠的站点,可以将重叠部分的站 点放到一个 VLAN中,处于交叉VLAN 的站点可以具有不同的VALN ID.使用交叉使用交叉 VLANVLAN，可以实现以下作用，可以实现以下作用 :保证不同的VLAN访问同一台服务器 限制IP子网的广播 4非交叉非交叉VLAN5RS20-0800T1T1SDAEHC01.0.08192.168.1.11RS20-0800T1T1SDAEHC01.0.08192.168.1.33RS30-1602O6O6SDAEHC01.0.08192.168.1.22双绞线冗余链路VLAN配置配置网络拓扑网络拓扑VLAN2VLAN2Port3 Port4 Port3 Port4 VLAN3VLAN3Port3Port36VLAN配置配置非交叉非交叉VLANVLAN 第一步第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：第二步：VlANVlAN规划规划 RS20(192.168.1.11)的Port3和Port4属于Vlan2 RS20(192.168.1.33)的Port3属于Vlan3 7VLAN配置配置 第三步：第三步：将电脑连接到RS30的port8(管理端口),使用HiDiscovery软件设置交换机IP地址.如图：8VLAN配置配置使用HiVision软件设置扫描范围：单击Configuration,选择Preferences9VLAN配置配置单击“New”,输入扫描范围,点击OK,如图:扫描起始扫描起始IPIP地址地址扫描终止扫描终止IPIP地址地址子网掩码子网掩码10VLAN配置配置第四步：第四步：将将RS20(192.168.1.11)RS20(192.168.1.11)上的上的Port3Port3和和Port4Port4添加到添加到Vlan2:Vlan2:使用HiVision软件可以扫描到环内的交换机，如图:11VLAN配置配置单击Vlan-Manager选项卡,选择Agent list,如图:选择Discovered devices中的RS20和RS30并单击 按钮将它们添加到Participating agents 中,并点击OK按钮如图:VlanVlan-Manager-Manager选项卡选项卡Agent listAgent list选择选择192.168.1.11 192.168.1.22192.168.1.11 192.168.1.22和和192.168.1.33192.168.1.33三台交换机三台交换机单击此按钮添加单击此按钮添加12VLAN配置配置选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输Vlan名称“Vlan2”,单击“Members”选项卡,选中RS20的Port3和Port4,点击OK,如图：输入输入VLANVLAN名称名称选中此项可以更选中此项可以更改改VLAN VLAN IDID选择选择A Adddd将在将在VLANVLAN中中添加交换机端口添加交换机端口选中要添加选中要添加的端口的端口13VLAN配置配置级联端口级联端口选择“Edit”中的“Vlan Ports”,选中RS20（192.168.1.11）的Port1和Port2(环网端口),右击选择“Edit”,单击“Role”选项卡,选择“Up Link(No GVRP)”,点击OK.如图：将级联角色设置为将级联角色设置为U Uplink(Noplink(No GVRP)GVRP)理解理解GVRP GVRP 通用通用VLANVLAN注册协议（注册协议（GVRPGVRP）是通用属性注册协议（）是通用属性注册协议（GARPGARP）中的一个应用，）中的一个应用，在在802.1QTrunk802.1QTrunk口上实现提供口上实现提供802.1Q802.1Q兼容的兼容的VLANVLAN修剪与动态修剪与动态VLANVLAN创建。创建。.使用使用GVRPGVRP，交换机可以和其它使用，交换机可以和其它使用GVRPGVRP的交换机交换的交换机交换VLANVLAN配置信息，配置信息，在在802.1Q Trunk802.1Q Trunk链路上修剪不需要的广播和未知的单僠流量，动态创建和管理链路上修剪不需要的广播和未知的单僠流量，动态创建和管理VLANVLAN。14VLAN配置配置关于设置级联端口的说明：关于设置级联端口的说明：所谓级联端口是指交换机与交换机之间的连接端口，如果网络中所使用的交换机 均是HIRSCHMANN产品，那么就需要将用于交换机之间连接的端口设置为级联端口，如果是HIRSCHMANN交换机与其它品牌的交换机（如Cisco）互连，那么就无需设置级联端口.通常需要将HIRSCHMANN交换机的环网端口设置为级联端口.15VLAN配置配置创建Vlan3的方法与Vlan2类似,只是在“Members”中选择RS20(192.168.1.33)的Port3,同时将环网端口Port1和Port2设置为级联端口.如图：16VLAN配置配置注意：虽然没有在RS30(192.168.1.22)上添加VLAN端口，但它的Port3和Port4是环网端口，所以也应该设置为级联端口.如图：17VLAN配置配置第五步：下放第五步：下放VlanVlan点击VLAN-ManagerSaveTo agents,如图：点击点击NextNext18VLAN配置配置保存保存MACH3000用户组数据用户组数据保存保存MACH300端口安全端口安全关闭非级联端口生成树关闭非级联端口生成树开启开启GVRPVLAN配置应用于基于配置应用于基于VLAN代理端口代理端口交换机为交换机为VLAN模式模式 配置VLAN选项说明，如图：19VLAN配置配置 图中为将要下放VLAN配置的交换机20VLAN配置配置点击点击FinishFinish开始下放开始下放21VLAN配置配置全部为绿色表示下放成功全部为绿色表示下放成功22VLAN配置配置第六步：将交换机的配置保存到第六步：将交换机的配置保存到LocalLocal选中将要进行保存的交换机,右击选择“Multi Device Configuration”,如图:23VLAN配置配置选择“Config Save Local”,并单击“Set”按钮,如图:全部为蓝色表示保存成功全部为蓝色表示保存成功将配置保存到本地将配置保存到本地点击点击SetSet开始保存开始保存24VLAN配置配置第七步第七步:测试测试分别将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.25VLAN配置配置将PC1连接到RS20(192.168.1.11)的Port3,PC2连接到RS20(192.168.1.33)的Port3,因为这两个端口分别属于Vlan2和Vlan3,所以PC1和PC2之间不可以通信.26VLAN配置配置使用HiDiscovery观察RS20,点击左侧的SwitchingVLANStatic,如图：Port3 Port4Port3 Port4属于属于VLAN2VLAN2说明：说明：-表示该端口不属于某一表示该端口不属于某一VLANVLANM M 表示表示VLANVLAN端口在转发数据包时带端口在转发数据包时带tagtag标签标签U U 表示表示VLANVLAN端口在转发数据包时不带端口在转发数据包时不带tagtag标签标签27VLAN配置配置使用HiDiscovery观察RS20(192.168.1.33),如图：Port3Port3属于属于VLAN3VLAN328交叉交叉VLAN29RS20-0800T1T1SDAEHC01.0.08192.168.1.11RS20-0800T1T1SDAEHC01.0.08192.168.1.22RS30-1602O6O6SDAEHC01.0.08192.168.1.33双绞线冗余链路VLAN配置配置网络拓扑网络拓扑VLAN2VLAN2Port3 Port4Port3 Port4VLAN3VLAN3Port3 Port4Port3 Port4VLAN4VLAN4Port5 Port6Port5 Port6VLAN JCVLAN JCPort4(RS20)&Port6(RS3Port4(RS20)&Port6(RS30)0)30VLAN配置配置交叉交叉VLANVLAN交叉VLAN的配置方法与非交叉VLAN大体相同,只是在添加VLAN端口时略有区别.以下为详细步骤:第一步第一步：按照网络拓扑连接好所有设备,其中RS20(192.168.1.11)为冗余管理器,两个RS20之间为冗余链路.Hiper-Ring的设置可参考其它文档.第二步：第二步：VlANVlAN规划规划RS20(192.168.1.11)的Port3 Port4属于Vlan2;RS20(192.168.1.22)的Port3 Port4属于VLAN3;RS30(192.168.1.33)的Port5 Port6属于VLAN4;其中两台RS20的Port4和RS30的Port6属于VLAN JC(交叉VLAN).31VLAN配置配置由于在VLAN2、VLAN3、VLAN4中添加VLAN端口的方法与非交叉VLAN类似，所以不再赘述.这里主要介绍如何添加交叉VLAN端口.32VLAN配置配置第三步：第三步：点击交叉VLAN按钮，按照VLAN规划将交换机端口添加到相应VLAN中.如图：点击交叉点击交叉VLANVLAN按钮并交换机按钮并交换机端口添加到相应端口添加到相应VLANVLAN中中33VLAN配置配置第四步：第四步：将RS20(192.168.1.11)Port1 Port2 RS20(192.168.1.22)Port1 Port2 RS30(192.168.1.33)Port3 Port4这六个端口设置为级联端口.如图：34VLAN配置配置第五步：下放第五步：下放VLANVLAN由于交叉VLAN的下放与非交叉VLAN下放步骤完全一样，这里不再赘述，下放成功后如下图所示.35VLAN配置配置第六步：将交换机配置保存到第六步：将交换机配置保存到LocalLocal交叉VLAN的保存与非交叉VLAN保存步骤完全一样，保存成功后如下图所示:全部为蓝色表示保存成功全部为蓝色表示保存成功将配置保存到本地将配置保存到本地点击点击SetSet开始保存开始保存36VLAN配置配置第七步第七步:测试测试首先将PC1(192.168.1.149)和PC2(192.168.1.145)连接RS20（192.168.1.11）的Port3和Port4,因为这两个端口均属于Vlan2,所以PC1和PC2可以通信.37VLAN配置配置再将PC1(192.168.1.149)和PC2(192.168.1.145)分别连接RS20的Port4和RS30的Port6,因为这两个端口均属于交叉VLAN JC,所以PC1和PC2可以通信.38VLAN配置配置需要注意的地方需要注意的地方:1.在配置Vlan之前,要做好规划.如划分几个Vlan,哪些为级联端口(通常 Port1和Port2为级联端口,其它端口视情况而定),哪些为管理端口.2.如果下放过程中发生错误,从硬件方面考虑：a.线路连接是否正常 b.交换机是否异常 从软件方面考虑：a.端口是否正确添加到相应的Vlan中 b.环网端口和级联端口设置是否正确 c.网络中是否存在广播风暴3.排错时最好将环网断开,逐个检查每台交换机4.当对交换机配置结束并保存到本地后，最好将HiVision配置文件备份，这样便于以后诊断和维护.注：HiVision配置文件中保存了对交换机各种功能设置的信息.路径：C:Program FilesHirschmannHiVision 6.4ToolBoxHiVisiondatavarvlans 39Thank YouEnd of Presentation
