东土交换机配置全程指导

第1章网络设备调试

培训目标：通过学习本章内容，学员可以了解数据调试手段。

第一节东土交换机配置全程指导

一、常见交换机配置

（一）配置的内容

常见交换机配置的内容见表1-1：

表1-1常见交换机配置内容

（二）东土交换机菜单结构

无论哪种登录方式，菜单结构都差不多，不同版本可能有增减项或菜单结构调整。东土交换有6个主菜单，分别为设备状态、设备基础配置、设备高级配置、设备管理、保存所有修改、恢复默认配置，见图1-1。

图1-1东土交换机主菜单

各主菜单功能和所含的子菜单见表1-2

表1-2东土交换机常用功能菜单介绍

主菜单子菜单用途备注

设备状态

交换机基本运行状态信

息展示

基础信息交换机设备mac地址、设

备序列号、IP地址掩码网

关、设备名称、软件版本

等

多交换机级联时，用于

确认连接交换机是否为

目的交换机

端口状态各网口管理状态、操作状

态、连接状态及网络协商

状态

端口流量各网口流量统计、错误包

统计、错误包数量统计

有SV时，可查看流量

是否超标（40%或50%）系统运行信息设备运行时间、CPU内存

使用率、设备温度、设备

系统时间

设备基础配置

交换机简单应用功能配

置

IP地址配置交换机IP地址、掩

码、网关

（三）登录方式

常见交换机登录方式见表1-3：

表1-3常见交换机登录方式

（四）配置前的准备工作

交换机配置需要准备的软件工具，见表1-4：

表1-4常见交换机登录方式

Java最新版本HTTP访问配置交换机

的辅助工具

个别厂家需要，东土不需要

二、http网页登录配置东土交换机

（一）IP地址获取

配置前，需要首先获取交换机的IP地址和mac地址。初始IP地址和Mac地址可通过交换机上面板右侧底线处标签获取。如果调试过的设备，其初始IP地址可能已被修改，可通过公司rsm系统备份获取IP地址。在IP地址不可知的情况下，可通过CONSOLE口登录方式先查看设备IP地址，再切换http登录方式修改交换机配置。

图1-2东土交换机设备信息标签

配置前，需要保证网络中不存在相同IP地址的网络设备（包括交换机、防火墙、加密设备、隔离设备等）。有相同IP时，一般的现象是，第一次登陆失败，且最终不能保证登录上的交换机不一定是目的交换机。

如果存在相同IP地址的网络设备，可采取两种方法登录来保证所选登录设备为目的交换机：

（1）断开网络（拔掉所有网线）的方式来访问。此方式适用于新站调试或新添加的交换机设备。

（2）在调试设备（笔记本）上，以arp命令（win7以上系统需要使用netsh 命令）将mac地址和ip地址绑定。arp绑定以后，对于某一IP的访问将自动关联到mac地址，因此只有mac地址和ip地址一致，才能建立连接。适用于不间断运行设备的调试。注意：arp绑定命令只能以系统管理员用户来操作。

图1-3 win系统中的arp命令

图1-4 win系统中的netsh命令

图1-5 xp系统中arp绑定的操作

图1-6 win7以上系统中arp绑定的操作

（二）网络连接与配置

1. 网络配置

笔记本网口通过网线直接与交换机任一光口，或经光电转换器与交换机任一光口上。此网口必须在系统默认VLan范围内，因此不建议修改系统默认Vlan。另外被连接网口不能为端口镜像的目的网口。

笔记本IP设置为192.168.0.*。此IP地址不能与网络上其他IP地址重复，最好选用192.168.0.240以后的IP地址。一般出厂时东土交换机的IP都是192.168.0.2，先PING一下交换机。可以ping通后再继续以下操作。

2. 网络连接

打开IE浏览器，输入交换机IP地址后回车。根据交换机型号不同，登录窗口不同。根据提示信息，输入用户名密码。

新款交换机的登录界面见图1-7:用户名:admin密码:123

老款交换机的登录界面见图1-8:用户名:admin密码:admin

也有些交换机以弹出窗口形式见图1-9:用户名:admin密码:123

图1-7新款东土交换机登录弹窗

图1-8老款东土交换机登录弹窗

图1-9弹窗形式登录弹窗

3. 语言选择

东土新款交换机大部分菜单显示支持英语和中文两种语言模式，可在窗口中选择。当前为英语，切换提示为中文；当前为中文，切换提示为英语。

老款只支持英文。

图1-10东土交换机菜单语言选择

4. 设备信息检查

在‘设备状态’的‘基础信息’或‘设备基本配置’的‘IP地址’中，检查当前所连接交换机的MAC地址是否与交换机上面板底脚设备标签上的MAC地址一致，如不一致，可能存在相同的目标IP地址，错连接到其他设备。（图1-11与图1-12中所连接不是一台交换机，所以MAC地址不同）。

图1-11设备状态-基础信息

图1-12设备基本配置-IP地址

（三）配置交换机IP地址

确认所连接设备的MAC地址与目标设备标签MAC地址一致后，再在设备基本配置’的‘IP地址’中，‘IP地址栏’中修改为交换机分配的IP地址、子网掩码，见图1-13。

配置完成后，点击应用，使当前配置生效。此外还需要点击主菜单的‘保存所有修改’，将修改内容保存到存储卡中去，不然重启会丢失已修改生效的配置。

IP地址分配遵从地方习惯，有些地区要求站控层交换机也分配IP地址。现场建议站控层IP也规划好，为以后运行过程中抓包创造有利条件。

子网掩码可设置255.255.0.0或255.255.255.0。如果要求交换机和站内测控、保护、监控主机在一个IP网段内，最好配成255.255.0.0。

网关地址不用配置，无论站控层还是过程层网络均为孤立网络。

图1-13配置交换机IP地址

（四）配置交换机端口

此步骤大多数情况下不需要进行，只有在交换机配有千兆网口的情况下才进行。操作步骤为将‘自动协商’改为不使能，同时将‘速度’改为1000M。

千兆光口有几种，光波波长不同，现场使用时，需要确定千兆口光模块与其连接设备的千兆光口的光波波长一致。常见波长有1310nm和850nm。

图1-14配置交换机千兆光口

（五）配置交换机端口基础信息

现场视情况进行。操作步骤修改‘项目名称’为当前厂站标识（或交换机标识）。在目前情况下，其他信息均不需要做修改。

此处修改内容，均与通讯无关。系统时间影响交换机的log日志记录时间。

图1-15配置交换机基础信息

（六）配置交换机VLan

1. VLan相关概念

（1）VLan定义：

是把一个区域网划分为多个逻辑VLAN，同一个逻辑VLan内的设备之间可以互相通信，不同VLan中的设备无法之间通信，大量的广播报文（GOOSE和SV均属于此类报文）被限制一个VLan内，大大提高了局域网的安全性。

（2）划分VLan和不划分VLan的区别：

没划分VLan的交换机，广播报文将由交换机从接收网口转发到交换机上其他所有的网口。划分VLan以后，在VLan ID定义以内的报文（有些报文未定义VLan ID），将只能发送到属于同一VLan ID的其他网口，而不发送到交换机其他不在同一VLan ID范围的网口。VLan划分对广播报文在交换机内的转发有定向作用。即便是定向的报文（如MMS报文、IEC104报文），也是从基本的广播寻址报文开始的，没有广播报文就无法建立初始连接，不会之后的数据交互。

对于交换机VLan ID定义以外的其他报文（没有VLan ID或VLan ID不在交换机定义范围内），各型号交换机的处理逻辑少有不同，现场调试中需要特别注

意。

（3）VLan划分的方法分类：

对于VLan配置，常见的有两种方法：

终端设备发送数据包时，已配置VLan ID，交换机只是根据已存在的VLan ID 分发数据包。许继常采用这种模式

终端设备发送数据包时不管配不配置VLan ID，交换机都将从某一网口接收的数据包指定VLan ID，并修改数据包中的VLan ID，然后根据修改后的VLan ID 分发数据包。

（4）VLan划分中的常见术语：

针对数据包本身的有两个：Tagged和Untagged。各型号网络设备（包含交换机定义基本相同）。

?Tagged：数据包本身带VLan ID。

?Untagged：数据包本身不带VLan ID，数据输入时交换机加入默认VLan ID，一个Untagged端口只能加入一个VLan中。

东土交换机对各类型端口的处理见图1-16

图1-16东土交换机对数据包处理

针对以太网网口的有三个：Trunk、Access和Hybrid。各型号网络设备都有类似的概念，东土交换机没有专门术语，但具备相应功能。

?Trunk：端口汇聚端口（由1个或多个物理端口组成一个虚端口），常应用交换机级联中。东土交换机中为端口聚合。聚合端口中，任何一个物

理端口的VLan划分可以相当于针对于聚合端口，也即聚合端口中的所

有物理端口。

?Access：具有唯一VLan ID的端口，常用语交换机与不能识别VLan ID 的端口通讯。进入流出该端口的报文只能是没有VLan ID的报文，流入

时加入一个VLan ID，流出时，删除VLan ID。

?Hybrid：可以与Trunk端口和Access端口相连，是最常用的端口。

2. 默认VLan ID 1的影响：

东土交换机有一个默认VLan ID为1，将所有端口以untagged的模式接入。一般交换机配置过程中，不会对其做修改。交换机对Untagged端口的处理逻辑见图1-16。如果接收的报文没有分配VLan ID，那么将全部给指定VLan ID 1，这等于是没有划分VLan。这种情况多出现在新站调试未调试阶段或设备更换以后未更新配置过程中，造成的影响却很大。多台合并单元异常，很可能导致一些网口流量超过百兆。

避免这一问题的方法是：将使用到的端口，从默认VLAN ID 1中删除掉。但至少要保留一些端口，做交换机配置使用。

3. VLan添加或修改：

在‘设备高级配置’的‘VLAN配置’（见图1-17和图1-18）中，可以查看当前的VLan配置情况，可以对当前的VLan配置进行修改，也可以新添加VLan。

点击VLAN列表中已有的VLan ID或点击添加，切换到VLAN设置窗口（见图1-19）：

VLan透传模式一般不启用，即选择不透传。透传模式对tagged报文传输有影响。不透传模式下，对端口接收的带VLan ID的报文，只检查是否在本端口VLan ID范围内。透传模式下：对端口接收的带VLan ID的数据包，检查是否在本交换机VLan ID范围内。例如：交换机配置VLAN ID 10包含端口1、3；VLAN ID 11包含端口2、4。如果使用透传模式，端口1收到VLAN ID 11的报文，会转发给端口2、4；如果使用不透传模式，端口1收到VLAN ID 11的报文，会直接抛弃掉，不流入交换机。

图1-17东土交换机VLan初始列表

图1-18东土交换机VLan列表

图1-19东土交换机VLan设置窗口1

在VLan端口中设置VLan名称和VLan ID，选择此VLan的所有端口。

VLan名称只是一个区分标识，对通讯没什么影响，建议全站一个VLan ID

对应一个固定的VLan名称。

VLan ID是数据包的一个标识，也是子网划分的依据。在东土交换机中，只能添加或删除，不能修改。

VLan成员，有两种：Tagged、Untagged。‘--------’表示不是VLan成员。

Tagged成员，与VLan ID一致的数据包，可以接收到交换机中；数据发送时，交换机中与此VLan ID一致的数据包，都可以发送到这个网口中去。许继应用必须设置为Tagged。

Untagged成员，未配置VLan ID的数据包（即数据包中不含VLan ID），可以接收到交换机中；数据发送时，交换机中与此VLan ID一致的数据包，删除VLan ID以后，发送到这个网口中去。

PVLAN功能不启用不使能。

配置完成，在‘修改VLan配置’页面下端，点击应用，使当前的VLan配置生效（参见图1-20）。此时，VLan配置未保存到存储卡，交换机重启后配置丢失。

4. VLan删除：

交换机VLan ID配置错误，需要删除重新添加。

在‘修改VLan配置’页面下端，点击删除，即删除当前的VLan配置（参见图1-20）。此时，VLan配置未保存到存储卡，交换机重启后配置丢失。

图1-20东土交换机VLan设置窗口2

（七）配置交换机镜像

交换机镜像，是把某个端口接收或发送的数据帧完全相同的复制给另一个端口。被复制端口称为镜像源端口；复制端口称为镜像目的端口。

选择‘设备高级配置’中的‘端口镜像配置’，出现图1-21所示窗口。

图1-21东土交换机镜像配置

首先，镜像端口功能启用，即在镜像端口的列表，任意选择一个端口。此端口为镜像的目的端口。也即调试设备（笔记本）或网络分析仪抓取报文的端口。

其次，选择被镜像的端口。镜像端口（目的端口）不能被选择为被镜像端口。

被镜像端口从组网的时候就要开始考虑。既要包含所有需求数据，也尽量不要包含重复数据（有些交换机重复选择可能会导致重复输出相同数据）。

RX/TX 表示，输入交换机报文、还是交换机送出报文。

如提供给网络分析仪，则被镜像口应该包含所有的站控层主机（包含监控、远动、综合应用服务器）与装置之间的通讯数据。

最好的配置方法有图1-22和图1-23。

分析仪级联I 区交换机级联I 区交换机交换机墙到II 区交换

机监控监控服务器1服务器2远动远动网关

机2网关机1公用公用公用

图1-22 交换机示例1

图1-22的配置方法，尽量减少站控层主机之间的通讯数据（例如，监控1和监控2之间、监控和图形网关机之间）。

分析仪级联I 区交换机级联I 区交换机交换机墙到II 区交换

机监控监控服务器1服务器2远动远动网关

机2网关机1公用公用公用

图1-23 交换机示例2

图1-23的配置方法，包含交换机上的所有交互数据。

（八）配置交换机告警

目前地方有要求的告警主要是电源消失告警、网络中断告警，其他告警功能根据现场需求配置。

选择‘设备高级配置’中的‘告警配置’：

IP、MAC冲突告警功能：站控层交换机可以选择启用，但过程层交换机不能启用。

电源告警功能：双电源供电的交换机有此选项，双电源缺一发告警。

端口告警功能：GOOSE和SV口收数据中断的时候，发告警信号。

图1-24告警功能配置

（九）配置1588对时

1588对时功能的支持，需要在订货阶段就考虑。一般的交换机不具备1588对时的功能。

1588对时配置，包含三部分数据配置：功能启用、对时服务器配置、对时协议配置。

选择‘设备高级配置’中的‘PTP配置’：图1-25和图1-26仅供参考。

端口为时钟来源端口。

图1-25对时服务起用和端口使能

PTP参数不建议随便修改。

图1-26 PTP参数

（十）交换机配置保存

东土交换机中的‘应用’按钮，能使当前的配置在交换机不重启的情况下，立即生效。但不能保存数据到储存卡中，一旦重启，配置数据丢失。因此需要在配置完成后，保存配置到存储卡中去。

选择‘保存所有修改’，即保存当前运行数据到存储卡中。

（十一）交换机恢复默认配置

严重配置错误时，删除所有用户配置数据，是一个比较快捷的方法。

选择菜单‘恢复默认配置’，即将还原区中的配置文件覆盖当前运行的配置文件。重启后，系统将进入出厂默认状态。

（十二）交换机配置备份和还原

（1）ftp服务器启用：

东土交换机备份还原配置，需要在调试设备上启用一个FTP服务器端程序。由于防火墙有可能会组织FTP服务，所以备份过程中尽量关闭所有的防火墙。（FTP服务器需要在备份、还原和升级过程中全程开启）。

FTP服务器端程序wftpd32.exe，此程序可从网上下载到。由于FTP服务需要验证，所以器用wftpd32.exe程序后，要先设置一个ftp访问的用户名、密码和本地路径。

打开FTP软件：Ftp&Tftp服务器中的wftpd32.exe软件，双击打开，点击Security→Users/right。参见图1-27。