赫斯曼交换机不能用WEB访问解决办法-应用程序已被Java安全阻止
赫斯曼交换机的配置和使用
赫斯曼系列交换机配置及使用说明一．MACH4002系列模块化核心交换机MACH400248G-L3P：全千兆模块化工业以太网核心交换机。
设备自带16个千兆端口，其中8个为光、电互换Combo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220VAC冗余供电，0～70℃工作范围。
MACH400248+4G-L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo端口和16个百兆电缆端口。
最多支持4220VAC冗余供电，01LED2设置IP使用自动设置适配器，在IEHiVision注意：3．设备的日常维护：注意交换机的输入电压是否在额定电压范围；注意交换机工作环境；注意交换机风扇是否正常工作；注意各台交换机上的LED 灯所显示的内容是否有异常；注意HiVision是否有报警产生；注意交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。
二．MS30-0802SAAPHC系列模块化交换机MS30-0802SAAPHC：千兆模块化工业以太网交换机。
设备自带一个基本介质模块，为交换机工作提供电源及相应的诊断配置端口。
交换机自身不具有任何端口，所有端口均需由介质模块扩展实现。
交换机最多可以实现2个千兆光、电互换Combo端口和8个百兆端口。
该交换机为二层交换机，不支持三层路由功能，24VDC冗余供电，0～70℃工作范围。
1．设备的安装和拆卸：MS30-0802SAAPHC系列模块化交换机：该交换机采用标准的35mm卡轨式安装方式。
下图分别为设备自身图示及安装满介质模块的图示：MS30-0802SAAPHC四个模块自左至右分别为1个千兆介质模块（只能用于安装MM4-2TX/SFP模块）、1个基本介质模块和2个百兆介质模块。
基本介质模块无法拆卸，其余三个介质模块均可更换。
下图为基本介质模块仰视图，其中包括有设备的电源连接端子、DIP开关、报警输出节点、RJ11配置端口及USB配置端口。
赫斯曼交换机的配置和使用
赫斯曼系列交换机配置及使用说明一．M ACH4002系列模块化核心交换机MACH4002 48G-L3P:全千兆模块化工业以太网核心交换机.设备自带16个千兆端口，其中8个为光、电互换Combo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电,0～70℃工作范围。
MACH4002 48+4G—L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo 端口和16个百兆电缆端口。
最多支持4个介质模块,可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口.该交换机支持三层路由功能,220V AC冗余供电,0～70℃工作范围。
1．设备的安装和拆卸：MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。
MACH4002 48G-L3P MACH4002 48+4G—L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。
LED显示灯位于正面左下方，如下图所示：交换机的背面为基本电源模块安装位置，如下图所示：2．设备的配置:设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V。
24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址.(本方法不推荐在这里使用）；4。
使用自动设置适配器ACA21(USB接口)常用的配置方法：1。
通过超级终端的命令行（同上）；2.通过WEB界面(需要IE5.5以上，并且要装有JA V A 1。
3以上)，在IE地址栏里输入交换机的IP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键，并选择保存; 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。
赫斯曼交换机操作手册
赫斯曼交换机操作手册本网络系统包含一台万兆以太网交换机（MACH 4002）作为核心交换机，两台模块化交换机（MS4128）作为次级交换机。
网络系统要求划分为两个VLAN，两个VLAN之间需要通讯。
1、Vlan配置核心交换机（MACH 4002）的管理地址分别为172.16.8.251。
两台次级交换机（MS 4128）的管理地址分别为172.16.8.252，172.16.8.253。
第一步：连接好所有设备,不考虑Port口位置。
第二步：VLAN规划本网络划分了两个VLAN，第一个名称为VLAN1，第二个名称为VLAN2，还有一个默认VLAN，名称为Defult。
Port口详细划分如下：MACH4002：VLAN1 Port口：4.1~4.6，6.3~6.14VLAN2 Port口：3.1~3.8上联Port口：4.7，4.8，6.15，6.16管理Port口：6.1，6.2MS4128：（两台配置一样）VLAN1 Port口：2.3~1.4，3.1~3.4，4.1~4.4，5.1~5.4VLAN2 Port口：无上联Port口：1.1，1.2，2.1，2.2第三步：划分VLAN使用HiDiscovery扫描到网络内所有的交换机设备，对交换机的管理地址进行设置。
使用HiVision，在Configration-Preference中添加交换机管理地址的扫描网段，可以扫描到网络内的所有交换机如图：单击Vlan-Manager选项卡,选择Agent list,如图：选择Discovered devices中的所有设备并单击添加按钮将它们添加到Participating agents 中,并点击OK按钮，如图:选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输Vlan名称“Vlan1”,单击“Members”选项卡,选中需要添加的Port口,点击OK,如图：按照相同的步骤，创建第二个VLAN，名称为VLAN2，添加相应的Port口，点击OK。
Hirschmann RS20交换机配置说明_090420
云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02昆明威士科技有限公司2009年3月云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02编制：董家瑞校对：苏为斌审定：余兴林批准：张占军昆明威士科技有限公司2009年3月安全须知本安全须知包括在安装、运行和维护电气控制系统（单元）时必须遵循的安全规范。
安全须知说明分为两部分：警告和注意。
警告部分用于说明在进行非正常操作时，何种情况会造成严重的故障，甚至人身伤害或死亡。
注意事项部分用于在文件中提请读者特别注意，注意事项部分虽然不如警告部分重要，但也不应忽视。
警告：本文件中以下标志提醒读者，并说明何种情况会造成严重的人身伤害及设备的损坏。
危险电压警告：警告有高电压存在，会造成严重的人身伤害及设备的损坏。
标志旁注明了避免发生危险的方法。
一般警告：警告非电气原因可能造成人身伤害及设备的损坏。
标志旁注明了避免发生危险的方法。
静电放电警告：警告静电放电可能导致弱电设备损坏。
标志旁注明了避免发生危险的方法。
注意！当读者看到如下标志或相关的附加信息时，需要格外注意。
注意！指需格外注意的地方。
补充说明：补充说明给出信息，或者提供可参考的更多信息。
注意这些贴在控制设备或在本文件中警告、注意符号。
它们提醒错误的操作可能对人体产生危险或损坏相关设备。
在对本控制系统操作或维修前，请详细阅读以下的安全预防和警告事项。
请确定在控制设备上的警告符号被保持在清晰状态，亦请替换不清晰和损坏的符号。
在开始之前，请熟读设备说明书和调试文件使你熟悉操作，不许任何非合格人员操作控制设备。
警告本控制设备将产生危险的电压并控制电机使机械零件旋转；如操作不当，可能对人体产生严重伤害或损坏控制设备；只有合格人员才能操作本控制设备；这些人员必须熟悉所有的警告符号；只有正确地安装、操作和维护，才能确保安全及维持设备正常运行。
“G2S”应用程序中的服务器错误
“/G2S”应用程序中的服务器错误。
拒绝访问。
(异常来自 HRESULT:0x (E_ACCESSDENIED))说明: 执行当前 Web 请求期间，出现未处理的异常。
请检查堆栈跟踪信息，以了解有关该错误以及代码中导致错误的出处的详细信息。
异常详细信息: horizedAccessException: 拒绝访问。
(异常来自 HRESULT:0x (E_ACCESSDENIED))未被授权访问所请求的资源。
请考虑授予请求标识访问此资源的权限。
有一个在应用程序没有模拟时使用的基进程标识(通常，在 IIS 5 上为 {MACHINE}\ASPNET，在 IIS 6 上为网络服务)。
如果应用程序正在通过 <identity impersonate="true"/> 模拟，则标识将为匿名用户(通常为 IUSR_MACHINENAME)或经过身份验证的请求用户。
To grant access to a file, right-click the file in File Explorer, choose "Properties" and select the Security tab. Click "Add" to add the appropriate user or group. Highlight the account, and check the boxes for the desired access.源错误:堆栈跟踪:[UnauthorizedAccessException: 拒绝访问。
(异常来自 HRESULT:0x(E_ACCESSDENIED))][FileLoadException: 未能加载文件或程序集“App_Code, Version=0.0.0.0, Culture=neutral, PublicKeyToken=null”或它的某一个依赖项。
赫斯曼交换机配置产品安装配置
P1/P2-电源1/2LED: 绿色－该路电源供电正常 熄灭－该路电源低于18V
R1/R2-信号触点LED： 红色－故障信号触点输出，故障报警 黄色－故障信号触点输出，人工定义 熄灭－故障信号触点关闭
RM-冗余状态LED: 绿色－环网管理生效，环网无断点 黄色－环网管理生效，环网断开 熄灭－环网管理关闭 闪烁－错误的环网配置 RUN-运行/启动LED: 绿色－设备系统就位，正在运行 黄色－设备系统正在启动过程 熄灭－设备系统重启
1 2 3 4 5 6 RM Ring Port Stand-by HIPER－Ring DIP ON Service
20
交换机配置简介
21
IP地址分配
• HiDiscovery软件配置IP属性 – 以太网连接配置PC和交换机 – 开启HiDiscovery软件 – 自动安装WinPcap3.0 – 软件自动扫描后于主页面添加扫描到的交换机 – 使用Singal按键定位交换机 • 按下Singal按键后，主页面高亮交换机LED会反复交替闪烁
拧紧固定螺丝，固定扩展底板。
7
MS交换机电源接线
正极连接1接线柱 负极连接2接线柱。 单路电源供电时，交换机RL指示灯亮，有报警 输出，必要时用软件关闭交换机电源报警或短 接两路电源正极。 缺省时如下情况3、4接线柱输出故障信息 至少一路电压低于18V 内部电压问题造成的故障 至少一个端口连接状态异常 环网断开与恢复 Coupling控制线短接，Coupling功能启动 1 - MS20/30 交换机基本模块，支持18 ~ 60 VDC 供电 2 – 电源/信号触点 1: Pin 1 =+24 V (P1), Pin 2 =0 V, Pin 3, 4 =Relay 1 3 – 电源/信号触点 2: Pin 1 =+24 V (P2), Pin 2 =0 V, Pin 3, 4 =Relay 2 4 - MS20/30 交换机基本模块，支持18 ~ 32 VDC 供电 5 - 电源/信号触点 1: Pin 1 =+24 V (P1), Pin 2 =0 V, Pin 3, 4 =Relay 1 6 - 电源/信号触点 2: Pin 1 =+24 V (P2), Pin 2 =0 V, Pin 3, 4 =Relay 2
赫斯曼交换机的配置和使用
赫斯曼系列交换机配置及使用说明一．MACH4002系列模块化核心交换机MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。
设备自带16个千兆端口，其中8个为光、电互换Combo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220VAC冗余供电，0～70℃工作范围。
MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo端口和16个百兆电缆端口。
最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。
该交换机支持三层路由功能，220VAC冗余供电，0～70℃工作范围。
1．设备的安装和拆卸：MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。
MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB 配置端口。
LED显示灯位于正面左下方，如下图所示：交换机的背面为基本电源模块安装位置，如下图所示：2．设备的配置：设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转）；2.通过HiDiscovery软件，搜索所有的网络设备，设置其IP地址和子网掩码； 3.使用BOOTP和DHCP服务器来设置IP地址。
（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口）常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要以上，并且要装有JAVA 以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键，并选择保存；3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。
赫斯曼配置维护说明
成都地铁AFC-赫思曼系列交换机安装及使用说明一，赫思曼交换机介绍:1,MACH4002系列模块化核心交换机MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo端口和16个百兆电缆端口。
最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，0～60℃工作范围。
1）设备的安装和拆卸：MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。
MACH4002 48+4G L3P下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。
LED显示灯位于正面左下方，如下图所示：交换机的背面为基本电源模块安装位置，如下图所示：2)冗余电源安装二， M S4128 L3E系列模块化交换机MS4128 L3E：千兆模块化工业以太网交换机。
设备自带一个主机模块，为交换机工作提供电源及相应的诊断配置端口。
交换机自身不具有任何端口，所有端口均需由介质模块扩展实现。
交换机最多可以支持4个千兆端口和24个百兆端口（加扩展板MB-2T）。
该交换机是三层交换机，支持RIP,及静态路由协议，24VDC冗余供电，0～60℃工作范围,导轨式安装。
1)设备的安装和拆卸：MS4128 L3E系列模块化交换机：该交换机采用标准的35mm卡轨式安装方式。
下图分别为设备自身图示及安装满介质模块的图示：第一个模块为千兆介质模块,最大能接四个千兆口（MM4-4TX/SFP）,其余模块全是百兆模块，光口和电口可以混合，除主机模块不允许拆卸，其它介质模块均可更换,该交换机支持模块热插拔,冗余24VDC供电。
2)安装方法：模块安装于相应插槽后拧紧固定螺丝安装扩展底板须拆卸底板右侧固定螺丝（上下各一个）注意：为防止受力不均损坏产品，应先将底板与扩展底板分别安装至导轨后，沿导轨缓慢推动完成底板衔接。
Hirschmann交换机配置指南
北京地铁十五号线DCS主控系统Hirschmann交换机配置指南目录1 项目概况 4 1.1 项目背景 4 1.2 DCS控制系统简介 41.3 网络管理系统简介 52 配置准备 62.1 硬件准备 62.2 软件准备 63 交换机Web配置界面简介 8 3.1 利用HiDiscovery软件为交换机分配IP地址 83.2 登陆配置界面 93.3 Web配置界面简介 113.3.1 整体结构 113.3.2 配置生效及刷新 113.3.3 配置保存及读取 113.3.4 帮助功能 12 4交换机各项功能实现方式 134.1环网配置方法 134.2 VLAN配置方法 134.3路由功能配置方法 164.4端口绑定配置方法 17 5网络管理功能实现方式 195.1网管服务器设置方法 195.2网管客户端设置方法 215.3针对网络故障定位及其应对方法 22 6常见网络故障原因及应对方法 231 项目概况1.1 项目背景北京地铁15号线是北京市2015年“三环、四横、五纵、七放射”地铁线网规划格局的重要组成部分之一。
线路建成后，将极大的缓解北京北部地区交通压力。
整条线路总体呈东西走向，西起海淀区北沙滩站，东到顺义区俸伯站。
线路全长37.058公里，共设有18座车站。
其中，设备集中站6座，非设备集中站12座；另设有1座车辆段，1座停车场，1座主用控制中心，1座备用控制中心，1处维修中心，全部要求实现有线网络覆盖。
1.2 DCS控制系统简介接入DCS系统网络的信号业务有：A TS系统、CI系统和MSS系统。
如下图所示，根据系统需求将信号各系统组成5个环网，其中A TS独立占用2个环网（N网和R网），CI共同占用2个环网（N网和R网），MSS独立占用1个环网（N 网）。
通信通道分为车站间串接通道和首尾站冗余通道。
正常情况下信号各系统使用串接通道进行通信，在串接通道中断的情况下，系统中的网络交换机会自动打开迂回通道进行通信，从而保证信号系统通信的连续性。
赫斯曼交换机环网配置基本操作
赫思曼交换机环网配置基本操作一、安装软件将随交换机附赠的光盘插入PC机或笔记本电脑的光驱中，右击“打开”。
1.在文件夹HiDiscovery中，选择HiDiscovery0227_windows_x86.exe（版本可能略有不同）进行HiDiscovery安装。
2.在文件夹Java中，选择 jre‐1_5_0_13‐windows‐i586‐p.exe双击进行安装。
上述步骤完成后，桌面将会出现如下图标：二、对交换机设置或更改网管IP1.配置交换机IP地址1)双击打开HiDiscovery。
上述两图中的数字为中英文版软件的对照选项2)选中欲配置的交换机（如果是单机配置将只有一个条目），如果交换机已经相互连接则无法辨识交换机，可选中交换机后点击“Signal（信号）”按钮观察交换机指示灯的闪烁或通过MAC地址识别交换机。
3)双击欲配置交换机，弹出对话框，按照网络规划输入交换机名称、IP地址和子网掩码，点击OK。
如下图所示：三、环网与耦合配置注意！在配置环网或耦合时一定不要将冗余的连接线接到交换机上。
对环网和耦合来说拓扑上应该成环的，一定不要成环。
在冗余配置配置好以后再恢复冗余的连线。
1.将PC或笔记本电脑在网络属性中配置与交换机相同网段的IP。
2.可在浏览器中输入交换机IP进行访问，或通过HIDiscovery扫标出交换机列表，选中后点“WWW”按钮。
3.登陆交换机网管登陆界面（交换机型号不同，画面略有差异），Login中填写“admin”，Password中填写“private”。
4.完成登陆后进入交换机网管页面。
首先关闭RSTP功能。
1）在左侧导航栏中定位到“Redundancy →Spanning Tree → Global”2）在Operation中选中On3）点击下方的Set按钮4）在左侧导航栏中定位到“Redundancy →Spanning Tree → Port”5）在对应的环网端口和耦合端口的“stp active”功能取消（去掉“√”即可）5.配置环网配置环网时要注意。