赫斯曼交换机培训材料
赫斯曼交换机培训资料
一。
赫斯曼系列交换机配置及使用说明一．M ACH４002系列模块化核心交换机MＡCH4002 4８G-Ｌ3Ｐ:全千兆模块化工业以太网核心交换机。
设备自带16个千兆端口，其中８个为光、电互换bo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，０～７0℃工作范围。
MACＨ4002 4８+4G—L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换ｂo端口与16个百兆电缆端口。
最多支持4个介质模块,可再扩展出32个百兆端口，最多可达４8个百兆端口与4个千兆端口。
该交换机支持三层路由功能，22０ＶAC冗余供电，0~７０℃工作范围。
1．设备得安装与拆卸：MACH４００2系列核心交换机：该交换机采用标准得19寸机架式安装方式,4个介质模块及设备风扇均支持带电热插拔。
MACH40０2 ４8Ｇ－Ｌ3P ＭAＣＨ40０2 48+4G—Ｌ3Ｐ下图为设备正面图示,其中包括有设备得连接端口、风扇、ＬED显示灯、报警输出节点、ＲJ１１配置端口及UＳＢ配置端口。
LEＤ显示灯位于正面左下方，如下图所示:交换机得背面为基本电源模块安装位置，如下图所示:2．设备得配置:设置ＩＰ地址得方法：1、通过超级终端得命令行（需要有专用得线缆:串口转V、24）；２、通过HiD ｉscovｅry软件，搜索所有得网络设备，设置其IＰ地址与子网掩码; 3、使用ＢOOTP与DHCＰ服务器来设置IP地址。
（本方法不推荐在这里使用）; 4、使用自动设置适配器ACＡ２1（USB接口)常用得配置方法：1、通过超级终端得命令行(同上）;2、通过WＥB界面(需要IＥ5、5以上，并且要装有ＪＡV A 1、3以上),在IＥ地址栏里输入交换机得ＩP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键,并选择保存;3、使用网管软件HｉＶisiｏn进行配置，每次得修改同样需要进行SＥT与保存.注意:如果要通过WEＢ界面进行配置,需要PＣ与交换机得IP地址在同一子网内。
Hirschmann交换机配置手册簿
赫思曼交换机配置手册目录1．准备 (3)1.1 硬件准备 (3)1.2 软件准备 (3)2．配置 (7)2.1初始化设置 (7)2.2 Basic Settings基本配置.............................................................................................102.3Time对时功能 (14)2.4Switching交换功能 (17)2.5Redundancy 冗余设置 (21)2.6Diagnostics 诊断.........................................................................................................242.7Help 帮助 (29)3常见网络故障原因及应对方法 (30)1．准备1.1 硬件准备在对网络系统进行配置前，必须先对系统的硬件配置进行相应的检查。
➢必须保证所有的交换机均正常上电，并成功启动，所有交换机均可以正常通信➢在进行环网配置前，必须保证每个环网为线型链路➢具有一台配置电脑以及至少一台的测试电脑1.2 软件准备1.2. 1HiDiscovery➢在 Manual CD 中找到 HiDiscovery 文件夹➢选择 2.0 版本进行安装，文件名为HiDiscovery20Setup.exe1.2. 2JAVA 运行环境➢ 在 Manual CD 中找到 Java 文件夹点击安装Java或进入Java网站下载 6.23版➢ 安装软件➢➢完成后在Java 网站检测系统内是否还有老版本存在与新版本发生冲突。
1.2.33rd Party 应用软件➢Tftpd32（在 Manual CD 中的 Freeware 文件夹）模拟 TFPF Server 和 Client 端，用于交换机上传/备份交换机配置文件或升级交换机固件。
Hirschmann交换机配置手册
<操作界面> Wireshark对任何网络的进行协议、数据流量和数据编码等内容 进行监控。对排查网络故障可以起到很大的辅助作用。
<操作界面>
<桌面图标>
6
百通网赫思曼络系统国际贸易 （上海） 有限公司
10
百通网赫思曼络系统国际贸易 （上海） 有限公司
2.2.3 Software 软件 支持通过 TFTP 或 HTTP 方式对交换机固件进行升级。
2.2.4 Port Configuration 端口配置 在“Port on”中开启/关闭端口，默认开启 在“Automatic Configuration”中开启/关闭端口自适应功能，默 认开启速率自适应 全双工/半双工自适应
2
百通网赫思曼络系统国际贸易 （上海） 有限公司
1．准备
1.1 硬件准备 在对网络系统进行配置前，必须先对系统的硬件配置进行相应的检查。 必须保证所有的交换机均正常上电，并成功启动，所有交换机均可 以正常通信 在进行环网配置前，必须保证每个环网为线型链路 具有一台配置电脑以及至少一台的测试电脑
1.2.2 JAVA 运行环境 在 Manual CD 中找到 Java 文件夹
点击安装Java或进入Java网站下载 6.23 版
安装软件
4
百通网赫思曼络系统国际贸易 （上海） 有限公司
2.2.5 Load/Save 读取和保存 对交换机进行完配置后，需要将配置保存在交换机内部，以确保下次 断电重启后，配置信息仍然有效。下图所示的就是交换机配置的读取、保 存和删除页面：
12
百通网赫思曼络系统国际贸易 （上海） 有限公司
11
百通网赫思曼络系统国际贸易 （上海） 有限公司
赫斯曼交换机培训资料
一．赫斯曼系列交换机配置及使用说明一．M ACH4002系列模块化核心交换机MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。
设备自带16个千兆端口，其中8个为光、电互换Combo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。
MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo端口和16个百兆电缆端口。
最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。
1．设备的安装和拆卸：MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。
MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。
LED显示灯位于正面左下方，如下图所示：交换机的背面为基本电源模块安装位置，如下图所示：2．设备的配置：设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。
（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口）常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA VA 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。
2024版交换机培训
根据收集到的信息，分析可能的 原因，并逐一排查。
验证修复
对定位到的故障进行修复，并验 证修复结果。
总结经验
对故障排查过程进行总结，形成 经验积累。
典型故障案例分析与解决方案
案例一
VLAN配置错误导致网络不通。解决方案：检查 VLAN配置，确保端口正确划分到相应VLAN。
案例二
交换机反复重启。解决方ห้องสมุดไป่ตู้：升级交换机软件版 本或更换硬件设备。
物理故障
包括电源故障、端口损坏、模块故障等，表现为设备无法开机、 端口指示灯异常等。
配置故障
由于配置错误导致的网络故障，如VLAN划分错误、路由配置不当 等，表现为网络不通或性能下降。
软件故障
交换机操作系统或软件缺陷导致的故障，可能表现为设备反复重启、 功能异常等。
故障排查思路和方法论
收集信息
了解故障现象，收集相关日志和 告警信息。
日志分析与审计
利用专业工具对收集到的日志进行分析和审计，发现潜在的安全 威胁和违规行为。
日志告警与通知
根据日志分析结果，及时生成告警信息并通知相关人员进行处理， 确保网络安全事件的及时发现和处置。
网络设备固件升级与漏洞修补
固件升级流程
定期关注厂商发布的固件更新信息，按照规定的流程进行固件升级操作，确保交换机等网络设备的最新功能 和安全补丁得到及时更新。
固定端口交换机和模块化交 第二层交换机、第三层交换
换机。
机和第四层交换机。
常见交换机品牌及型号
01
02
03
04
05
思科（Cisco）
华为（Huawei） 新华三（H3C） 锐捷（Ruijie）
瞻博网络 （Junipe…
赫斯曼交换机配置说明-TTT_00_04_MC-HandsOn
Notes: Content❑Hands-on L2 multicasting❑Hands-on L3 multicasting (routing)Tasks:T k❑Build up a tree structure without and with IGMP and check the behavior❑Build up a HIPER Ring structure without and with IGMP …❑Build up a routed network with DVMRP and check the behavior❑Build up a routed network with PIM-DM and check the behavior❑Build up a HIPER Ring with routed networks …B ild HIPER Ri ith t d t k© Hirschmann Automation and Control GmbHThis presentation, and the material here in, have been prepared for the purposes of education and training. These slides are the sole property of Hirschmann and of education and training These slides are the sole property of Hirschmann and its subsidiaries, and are not to be altered, duplicated or distributed in any way without express written permission by Hirschmann.❑Microsoft Windows 95 and NT 4.0 support IGMPv1.Notes:❑Microsoft Windows 98 and 2000 support IGMPv2.❑Microsoft Windows XP supports IGMPv3. But there are stilla lot other devices in a network with v2 only. Thus IGMPv2should be configured on devices (default of Hirschmanng(platform). A XP host receiving a v2 packet automaticallychanges to v2 till a timer expires.❑The IGMP snooping release can be configured globally only, thus it is identical in all VLANs.❑On HIPER Ring ports “Forwarding All” should be configured.In HIPER Ring one querier is enough❑In HIPER Ring one querier is enough.❑Querier selection is available as of IGMPv2. Pleaseremember the flooding problem mentioned in the appendixof last presentation.Local workaround is to configure static query ports indirection of the MC source segment.❑Querier interval by default = 125 s. Minimum accepted in Querier interval by default=125s Minimum accepted in3.0.03 = 2 s (depending on max response time)(Config)# set igmp querier tx-interval <seconds>Notes:Commands:❑> enable❑# show igmpsnooping❑# show running-config [all]#fiactivates IGMPsnooping ❑# config ❑(Config)# set igmp❑(Config)# set igmp querier tx-interval <seconds>❑Max response time must be less than querier interval. Default: 10 s(Config)# set igmp querier max-response-time <sec>activates IGMPsnooping(g)g p q p ❑Note:a Windows XP notebook connected to v1 and v2 queriers changed from v3 to v1 after 83 minutes.After changing querier version to v2 the XP client changed from v1to v2after 4:35minutes from v1 to v2 after 4:35 minutes.The next change from v2 to v1 happened after a couple of seconds.Notes:1.Build up a tree structure and produce a MC streama)no IGMP: check behavior if producer is located in sameand in different branch of consumerb)IGMPv1: check behavior if producer is located in sameand in different branch of consumerand in different branch of consumerc)IGMPv2: check behavior if producer is located in sameand in different branch of consumerd)IGMPv3: check behavior if producer is located in sameand in different branch of consumer2.Build up a HIPER Ring structure …a)no IGMP: check behavior if producer is located in sameand in different branch of consumerb)IGMPv1: check behavior if producer is located in sameand in different branch of consumerc)IGMPv2: check behavior if producer is located in sameand in different branch of consumerd)IGMPv3: check behavior if producer is located in sameand in different branch of consumer❑Due to its fast recovery time HIPER Ring is widely used asNotes: link redundancy solution on layer 2 combined with routedVLANs (VRRP for UCs).❑Thus regard special rules for MC routing over HIPER Ring.,❑There should be no distributed VLANs, thus broadcasts need not be propagated over the backbone. The backboneis a separate VLAN with separate subnet. This backboneVLAN is routed (VLAN routing) to the other subnetsconnected redundantly to router ports with VRRP.❑In the displayed application the use of DVMRP as MCIn the displayed application the use of DVMRP as MCrouting protocol is better than PIM-DM, because it uses itsown routing protocol and thus can detect …❑Please note: an IGMP enabled Hirschmann switch new connected first sends out querier packets to get allregistrations thus the next querier interval needs not toregistrations thus the next querier interval needs not toexpire.❑If a router port receives an IGMP packet with lower versionNotes: than globally configured then this port changes to that lowerrelease.❑IGMP snooping release should be configured same as IGMP release!Please note: by default both are v2. IGMP snooping releasecan be configured by web, IGMP release by CLI only (perinterface).❑Because IGMP snooping can be configured globally only IGMP snooping release is identical in all VLANs.CLI commands:❑> enable❑# show igmpsnooping❑# show ip igmp interface <slot/port>Example of configuration:Notes:❑(R1)> enable❑(R1)# configure❑(R1) (Configure)# ip igmp❑(R1) (Configure)# interface 1/1❑(R1) (Interface 1/1)# ip igmp(R1)(Interface1/1)#ip igmp❑(R1) (Interface 1/1)# ip igmp version <1|2|3>❑(R1) (Interface 1/1)# exit❑(R1)# show ip igmpOptional:No.of Group Specific Queries sent(2default):❑No. of Group Specific Queries sent (2 default):(R1) (Interface 1/1)# ip igmp last-member-query-count <1…20>❑Group Specific Query interval ( default):❑Query interval (125 s default):(R1) (Interface 1/1)# ip igmp query-interval <1…3600>❑Query max response time (100 1/10 s):(R1) (Interface 1/1)# ip igmp query-max-response-time <0…255>❑IGMP robustness (2 default):(R1) (Interface 1/1)# ip igmp robustness <0…255>(R1)(I t f1/1)#i i b t0255❑IGMP startup query count (2 default)(R1) (Interface 1/1)# ip igmp startup-query-count <1…20>❑IGMP startup query interval (1 s default):(R1) (Interface 1/1)# ip igmp startup-query-interval <1…300>❑IGMP snooping and thus the snooping querier is a globalNotes: function of a device.❑If the snoop-querier (IGMPv2 or v3) on a switch between two routers is active and the routers have a higher IPaddress than the switch, the switch will win the querierelection and thus the snoop queriers of the connectedrouters are disabled. As a result other switched ports at therouters will loose their querier, if there is no other availableand thus multicasting doesn’t work anymore.❑GMRP cannot be used simultaneously to IGMP, thus itNotes: cannot be used together with dynamic multicast routing.CLI commands:❑(Config) # set gmrp adminmode or # no set…(Config)#set gmrp adminmode or#no set❑(Config) # set gmrp interfacemode❑(Config) # set gmrp forward-all-groups❑(Interface x/y) #set gmrp interfacemode❑(Interface x/y) #set gmrp forward-all-groups❑> show gmrp configuration all>show gmrp configuration all❑> show gmrp configuration <slot/port>Notes: Multicast routing protocols are available in L3P firmwarepackage only!Which MC routing protocol should be selected?❑DVMRP uses its own routing protocol while PIM-DM uses DVMRP uses its own routing protocol while PIM DM usesthe UC protocol in operation. DVMRP knows better thetopology with advantage in routed switched networksespecially together with HIPER Ring, static routes withECMP.❑The opt-out protocols DVMRP and PIM-DM start flooding, asa result devices receive faster the streams.a result devices receive faster the streams.❑As opt-out solutions after expiration of the hold timer MCs are flooded again thus producing high load condition tillprunes are sent again.Holdtime DVMRP 2 h, fixedHoldtime PIM-DM 210 s, configurable till 18 h.❑Convergence after topology changes is faster at PIM DM.Convergence after topology changes is faster at PIM-DM.❑PIM offers configurable timers and thus a higher flexibility if necessary.❑DVMRP is limited to 32 hops.❑Enable unicast routing:Notes: (R1) (Configure)# ip routing❑Enable multicast routing(R1) (Configure)# ip multicast❑Note: if first “ip multicast” is entered with IGMP disabled and error message is displayed, but after “ip igmp” command theconfiguration is o.k.❑To route MCs over one single PIM-DM router there is no need for unicast routing but for routing MCs over cascadedneed for unicast routing, but for routing MCs over cascadedrouters a UC routing protocol is needed (usually OSPF).Notes: Example of configuration:❑(R1)> enable❑(R1)# configure❑(R1) (Configure)# ip igmp(R1)(C fi)#i i❑(R1) (Configure)# ip multicast❑(R1) (Configure)# ip dvmrp❑(R1) (Configure)# interface 1/1❑(R1) (Interface 1/1)# ip igmp❑(R1) (Interface 1/1)# ip dvmrp(R1)(Interface1/1)#ip dvmrp❑(R1) (Interface 1/1)# exit❑(R1) (Configure)# exit❑(R1)# show ip dvmrpNote:For training purposes it’s sufficient to disableDVMRP globally while it’s still enabled on theinterfaces andthen configure PIM-DM (see next slide).Example of configuration:Notes:❑(R1)> enable❑(R1)# configure❑(R1) (Configure)# ip igmp()(g)p❑(R1) (Configure)# ip multicast❑(R1) (Configure)# ip pimdm❑(R1) (Configure)# interface 1/1❑(R1) (Interface 1/1)# ip igmp❑(R1) (Interface 1/1)# ip pimdm mode❑(R1) (Interface 1/1)# exit❑(R1) (Configure)# exit(R1)(C fi)#i❑(R1)# show ip pimdm❑(R1)# show ip mcast❑(R1)# show ip igmpOptional:❑Configuration of holdtime in seconds (210 s default):(R1) (Configure)# ip pimdm holdtimes <30…64800>❑Configuration of hello time in seconds:(Interface s/p)# ip pimdm hello-interval <1…3600>Notes:Consecutive order of minimum configuration:❑Configure and enable router interfaces ❑Set prompt for a better orientation ❑Enable routingCLI command sequence:(replace x by router number)> enable# set prompt R x # configure(Config)# ip routing (Config)#show ip brief ❑Configure UC routing protocol globally❑Enable IGMP globally (automatically enables MC routing and IGMP snooping)❑Enable multicast forwarding (routing)Enable PIM SM globally (Config)# show ip brief (Config)# router ospf(Config-router)# router-id x .1.1.1(Config-router)# enable(Config-router)# redistribute connected [subnets](Config-router)# exit (Config)# ip igmp (Config)# ip multicast (Config)#ip pimsm ❑Enable PIM-SM globally ❑Set static Rendezvous Point ❑Configure routing interfaces❑Configure UC routing protocol per interface ❑Enable IGMP per interface, and set version Optionally change version (default =2)(Config)# ip pimsm(Config)# ip pimsm rp-address <ip-@> <MC @>…(Config)# interface <s/p>(Interface s/p)# ip address <ip-@> <mask>(Interface s/p)# routing(Interface s/p)# ip ospf area-id 0.0.0.0(Interface s/p)# ip ospf (Interface s/p)# ip igmp(Interface s/p)#ip igmp version <1|❑Optionally change version (default = 2)❑Enable PIM-SM on respective interfaces(Interface s/p)# ip igmp version <1|2|3>(Interface s/p)# ip pimsm mode (Interface s/p)# exit (Config)# exit # show ip pimsm# copy system:running-config nvram:startup-config # logoutThe IGMP version by default is 2.Notes: Please note that a Rendezvous Point must be configured on all PIM-SM enabled routers, even at the RP itself.The alternative is to define at least one Bootstrap router(BSR) and at least one RP candidate. At a customer site it’sgrecommended to configure 2 candidate RPs and 2 candidate BSRs for redundancy.Further commands:❑(Interface s/p)# show❑# show ip pimsm❑# show ip mcast#show ip mcast❑# show ip igmpOptional:❑Configuration of DR priority:(Interface s/p)# ip pimsm dr-priority <0…2,147,483,647>Configuration of hello interval in seconds(30s default):❑Configuration of hello interval in seconds (30 s default): (Interface s/p)# ip pimsm hello-interval <0…18000>❑Pre-requisite of PIM-SM is a correctly running UC routingNotes: protocol like OSPF.❑MC routing between 2 IFs on one router works if on this router an RP is defined. But the RP needs not to beconfigured itself.❑MC routing between 2 IFs on two routers only works if RP is defined on both routers and on the RP itself.❑For MC routing protocols at neighbor expiry only a trap is defined. For IGMP there is no trap implemented.❑Instead of statically define RPs, now BSR and RPNotes: candidates are configured from which a BSR and RP areelected.❑CLI commands:❑(Config)# ip pimsm bsr-candidate interface <slot/port>❑(Config)# ip pimsm rp-candidate interface <slot/port>Notes:1.Build up a routed network with DVMRPa)check behavior if producer is located in same and indifferent branch of consumer2.Build up a routed network with PIM-DM and check the2Build up a routed network with PIM DM and check thebehaviora)check behavior if producer is located in same and indifferent branch of consumer3.Build up a HIPER Ring with routed networks …a)check behavior if producer is located in same and indifferent branch of consumerAll MC packets with a TTL value less than the definedNotes: threshold were discarded at the specific interface.。
赫斯曼交换机安全操作及保养规程
赫斯曼交换机安全操作及保养规程赫斯曼交换机作为企业网络中重要的网络设备，具有很高的安全性和可靠性。
为了保障交换机的正常运行，减少网络故障的发生，必须要对交换机进行合理的操作和保养。
本文将介绍赫斯曼交换机的安全操作规程和保养规程。
安全操作规程1. 登录交换机使用管理员账号和密码登录交换机，保证管理员账号和密码的安全。
出于安全考虑，账号和密码需要定期更换，并在退出交换机前及时注销账号。
2. 配置交换机在配置交换机时，应遵循最小权限原则。
即只为用户分配最少的权限，以降低潜在风险。
同时，应避免使用默认配置，定期检查并更改交换机的默认端口号、访问地址、认证参数等信息。
如果需要远程配置交换机，应当使用VPN等安全通道进行远程连接。
3. 安全管理强化交换机的安全管理，加强对交换机的监控和审计。
应定期对交换机进行漏洞扫描和安全审计，并及时修复和更新。
此外，需要关注交换机硬件的安全，保护好交换机的机身、电源等。
保养规程1. 清洁交换机需要经常清洁，防止灰尘、杂物等进入机内影响其正常运行。
清洗时应先关闭交换机，用干净的软布清洁机身和散热孔等部位。
在使用清洁液时，应注意避免液体滴入机身内部。
2. 维护维护交换机时，需要注意以下几点：•交换机应安装在通风良好、温度适宜的位置，避免阳光直射和潮湿环境；•交换机的电源供应应接在UPS（不间断电源）上，以确保设备电源的稳定；•定期查看交换机的指示灯，及时发现异常并排除；•定期备份交换机的配置文件，以备不时之需。
3. 固件升级定期升级交换机的固件版本，以挖掘新功能和修复可能存在的漏洞。
在升级固件时，应注意备份交换机配置，并在安全性、可靠性等多个方面进行测试和验证。
结语赫斯曼交换机在企业网络中扮演着非常重要的角色，对其进行安全操作和保养至关重要。
只有做好交换机的安全工作和日常保养，才能更好地保障企业网络的稳定运行。
网络交换机培训资料
• 在网络初始化过程中，所有设备都视自己为根桥，生成各自的配置BPDU并周期性地向外发
送；但当网络拓扑稳定以后，只有根桥设备才会向外发送配置BPDU，其他设备则对其进行 转发。 • 根端口：
• 所谓根端口，是指非根桥设备上离根桥最近的端口。根端口负责与根桥进行通信。非根桥
VLAN类型
• 静态VLAN • 1.基于交换机端口配置
• 动态VLAN • 1.基于MAC地址自动划分VLAN • 2.基于IP地址自动划分VLAN
• VOICE VLAN • 根据OUI地址（MAC地址的前24位来区别语音
数据流）
2.1 VLAN协议
VLAN 配置的几个关键参数 1.VLAN ID 2.VLAN NAME 3.VLAN DESCRIPTION 4.VLAN INTERFACE 5.VLAN MODE 6. TRUNK 7. VTP
网络交换机配置培训
交换机常用配置命令
• 1.基础配置命令 • 2.二层技术配置命令 • 3.三层技术配置命令 • 4.网络管理、维护命令
1.基础配置
• 1.1 交换机管理软件、console口配置 • 1.2 交换机模式，基本show命令 • 1.3 远程登录、设备密码配置
1.1 交换机管理软件、console口连接
2.2 spanning-tree协议
• 2.26 MSTP • MSTP把一个交换网络划分成多个域，每个域内形
成多棵生成树，生成树之间彼此独立。 • MSTP通过设置VLAN与生成树的对应关系表（即
VLAN映射表），将VLAN与生成树联系起来。并通 过“实例”的概念，将多个VLAN捆绑到一个实例中， 从而达到了节省通信开销和降低资源占用率的目的。 • · MSTP将环路网络修剪成为一个无环的树型网络， 避免报文在环路网络中的增生和无限循环，同时还 提供了数据转发的多个冗余路径，在数据转发过程 中实现VLAN数据的负载分担。 • · MSTP兼容STP和RSTP，部分兼容PVST。
MACH100培训
工业网络产品MACH100安装与环网配置及故障诊断周雨2011.10.17MACH100安装一、赫思曼交换机产品MACH100设备安简介MACH100是无风扇设计，19"标准机架安装。
前端面板上有诊断、运行参数LED显示灯，及快速查看的大标签。
我们现在使用的MACH102-24TP-F是带有2个千兆Combo口（也支持百兆SFP光纤收发器）和24个支持端口自适应的百兆电口。
如图101所示：图101图102图102为交换机接口、显示和控制单元1——MACH100设备2——LED显示单元3——信号触点4——USB接口5——串行V.24外部管理接口6——两个Combo口7——24个百兆电口二、设备安装注意事项图1031、设备安装要靠近电源便于设备取电2、气候条件要符合设备工作条件（温度、湿度等）要求3、要确保工作环境的空气自由流通4、安装环境要相对开阔，方便人员进行安装和维护5、设备LED显示部分要清淅和看得清楚6、要确保所有各类电缆有足够的长度三、安装设备图104图1051：交换机2：导轨3：机柜如图104所示先将交换机的两边的侧耳安装固定好后，或者将交换机如图106所示安装后；再如图105所示，将交换机放入标准机柜的导轨或支架上，并固定好螺钉即好。
图106四、光纤介质模块安装图107如图107所示千兆和百兆光纤SFP 模块插入到1所示SFP 插槽端口，插入SFP 模块时要注意卡槽方向如图108所示：图108 五、电源连接图109 1：交换机背板 2：电源插头如图109所示，将电源直接连上220V AC 电源即可MACH102-24TP-F 环网配置MACH 102-24TP-F MACH 102-24TP-FMACH 102-24TP-F MACH 102-24TP-FMACH 102-24TP-F N 台交换机RM图201如图201所示为一环网，其中RM交换机为环网管理器注：1、一个环网只能且只有一台交换机作为环网管理器，不可能一个环网存在两台环网管理器；2、在配环网前，整个环网的物理链路不要完全用网线或光纤连接起来，如图201所示中的“冗余线路”先断开，当然也可以是环中其它线路（只要有一条线路断开即可）；3、配置网络时，需用到WEB界面配置，请选用IE5或IE6（并安装JRE6），更高版本将不支持JA V A平台插件，可能造成无法进入WEB配置界面。
赫斯曼交换机操作手册教学提纲
赫斯曼交换机操作手册赫斯曼交换机操作手册本网络系统包含一台万兆以太网交换机（MACH 4002）作为核心交换机，两台模块化交换机（MS4128）作为次级交换机。
网络系统要求划分为两个VLAN，两个VLAN之间需要通讯。
1、 Vlan配置核心交换机（MACH 4002）的管理地址分别为172.16.8.251。
两台次级交换机（MS 4128）的管理地址分别为172.16.8.252，172.16.8.253。
第一步：连接好所有设备,不考虑Port口位置。
第二步：VLAN规划本网络划分了两个VLAN，第一个名称为VLAN1，第二个名称为VLAN2，还有一个默认VLAN，名称为Defult。
Port口详细划分如下：MACH4002：VLAN1 Port口：4.1~4.6， 6.3~6.14VLAN2 Port口：3.1~3.8上联Port口：4.7，4.8，6.15，6.16管理Port口：6.1，6.2MS4128：（两台配置一样）VLAN1 Port口：2.3~1.4，3.1~3.4，4.1~4.4，5.1~5.4VLAN2 Port口：无上联Port口：1.1，1.2，2.1，2.2第三步：划分VLAN使用HiDiscovery扫描到网络内所有的交换机设备，对交换机的管理地址进行设置。
使用HiVision，在Configration-Preference中添加交换机管理地址的扫描网段，可以扫描到网络内的所有交换机如图：单击Vlan-Manager选项卡,选择Agent list,如图：选择Discovered devices中的所有设备并单击添加按钮将它们添加到Participating agents 中,并点击OK按钮，如图:选择“Edit”下拉菜单中的“Groups”,空白处右击选择“New”,在“Name”中输Vlan名称“Vlan1”,单击“Members”选项卡,选中需要添加的Port口,点击OK,如图：按照相同的步骤，创建第二个VLAN，名称为VLAN2，添加相应的Port口，点击OK。
工业网络用户使用手册（赫思曼）
工业网络用户使用手册（赫思曼）目录一、工程概况 (2)二、交换机参数 (4)2.1 核心交换机 (4)2.2 接入交换机 (6)2.3 防爆交换机电源接线原理 (7)2.4 交换机端口指示灯介绍 (8)2.4.1 MS4128交换机 (8)2.4.2 MACH 4002交换机 (12)三、系统调试 (12)3.1 配置注意事项 (12)3.2 交换机设置主要步骤 (13)3.3 具体配置 (13)3.3.1配置名称、IP地址 (13)3.3.2 利用IE浏览器设置交换机 (14)3.3.3 利用HiVision软件设置划分VLAN (32)3.3.4 网络管理 (48)四、设备日常监测维护 (56)4.1 线路监测 (56)4.2 设备检查 (56)4.3 检查路由的测试命令 (57)4.4 UPS维护 (57)4.5 蓄电池维护 (58)4.6 机房设备日常维护 (59)一、工程概况唐山煤矿工业网络主要负责人员定位系统以及后续建设系统的数据传输，整个传输平台采用国际领先的德国赫思曼公司的工业网络交换机建设。
由于唐山煤矿开采时间长，井下巷道复杂跨度大、距离远，分A、B两区。
在网络设计时，井下设计20台防爆MS4128接入交换机，结合实际情况暂安装16台，其它留作后期网络扩展。
具体安装位置如下：A区：902泵房、11水平泵房、12水平泵房；B区：502配电室、8号井车房配电室、5021变电硐、7070机头配电室、702配电室、8070机头配电室、905泵房、8050配电室、南三泵房配电室、岳胥区变电硐、12号井变电硐、十一横管变电硐、八横贯配电室。
结合实际情况，将井下网络分为3个千兆光纤环形网络，A区1个千兆环、B区两个千兆环，通过地面机房的两台核心交换机实现互连、互通。
具体环网结构拓扑如下图：唐山煤矿工业网络拓扑图二、交换机参数德国赫思曼工业以太网交换机在煤矿自动化系统中的应用最广泛、也是是目前全球工业以太网技术的领导者。
Hirschmann-RS20交换机配置说明-090420复习过程
云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02昆明威士科技有限公司2009年3月云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02编制：董家瑞校对：苏为斌审定：余兴林批准：张占军昆明威士科技有限公司2009年3月安全须知本安全须知包括在安装、运行和维护电气控制系统（单元）时必须遵循的安全规范。
安全须知说明分为两部分：警告和注意。
警告部分用于说明在进行非正常操作时，何种情况会造成严重的故障，甚至人身伤害或死亡。
注意事项部分用于在文件中提请读者特别注意，注意事项部分虽然不如警告部分重要，但也不应忽视。
警告：本文件中以下标志提醒读者，并说明何种情况会造成严重的人身伤害及设备的损坏。
危险电压警告：警告有高电压存在，会造成严重的人身伤害及设备的损坏。
标志旁注明了避免发生危险的方法。
一般警告：警告非电气原因可能造成人身伤害及设备的损坏。
标志旁注明了避免发生危险的方法。
静电放电警告：警告静电放电可能导致弱电设备损坏。
标志旁注明了避免发生危险的方法。
注意！当读者看到如下标志或相关的附加信息时，需要格外注意。
注意！指需格外注意的地方。
补充说明：补充说明给出信息，或者提供可参考的更多信息。
注意这些贴在控制设备或在本文件中警告、注意符号。
它们提醒错误的操作可能对人体产生危险或损坏相关设备。
在对本控制系统操作或维修前，请详细阅读以下的安全预防和警告事项。
请确定在控制设备上的警告符号被保持在清晰状态，亦请替换不清晰和损坏的符号。
在开始之前，请熟读设备说明书和调试文件使你熟悉操作，不许任何非合格人员操作控制设备。
警告本控制设备将产生危险的电压并控制电机使机械零件旋转；如操作不当，可能对人体产生严重伤害或损坏控制设备；只有合格人员才能操作本控制设备；这些人员必须熟悉所有的警告符号；只有正确地安装、操作和维护，才能确保安全及维持设备正常运行。
网络交换机培训资料
网络交换机培训资料一、网络交换机的定义和作用网络交换机是一种用于在计算机网络中连接多个设备并实现数据交换的设备。
它就像是一个交通枢纽，负责在不同的设备之间快速、准确地传输数据。
网络交换机的主要作用包括：1、提供网络连接：将多个计算机、服务器、打印机等设备连接在一起，形成一个局域网（LAN）。
2、提高网络性能：通过智能地转发数据，减少网络拥塞，提高数据传输速度和效率。
3、分割网络冲突域：有效地减少网络中的冲突，使每个连接到交换机端口的设备都能独立地进行数据传输。
4、增强网络安全性：可以对网络流量进行控制和管理，限制某些设备的访问权限，提高网络的安全性。
二、网络交换机的分类1、按网络覆盖范围分类局域网交换机：主要用于构建小型的局域网，如办公室、家庭网络等。
广域网交换机：用于连接不同地理区域的网络，如城域网、广域网等。
2、按传输速率分类10Mbps 交换机：适用于低速网络环境。
100Mbps 交换机：较为常见的中速交换机。
1000Mbps（1Gbps）交换机：能满足高速数据传输需求。
10Gbps 及以上交换机：用于对带宽要求极高的网络环境，如数据中心。
3、按工作层次分类二层交换机：基于 MAC 地址进行数据转发，是最常见的交换机类型。
三层交换机：除了具备二层交换机的功能外，还具有路由功能，可以基于 IP 地址进行数据包转发。
四层及以上交换机：能够基于更高层的协议信息（如端口号）进行数据处理和转发，通常用于大型企业网络和数据中心。
三、网络交换机的工作原理网络交换机通过学习连接到其端口的设备的 MAC 地址来工作。
当一个数据包到达交换机时，交换机会查看数据包的目的 MAC 地址，并根据其学习到的 MAC 地址表将数据包转发到相应的端口。
如果目的MAC 地址不在地址表中，交换机将把数据包广播到所有端口（除了接收端口），以查找目标设备。
交换机还采用了存储转发和直通转发两种数据转发方式。
存储转发方式会先接收整个数据包，进行错误检查后再转发；直通转发方式则在收到数据包的头部信息后就立即转发，提高了数据传输的速度，但可能会转发错误的数据包。
交换机培训资料共48页
40、学而不思则罔，思而不学则殆。——孔子
谢谢！
36、自己的鞋子，自己知道紧在哪里。——西班牙
37、我们唯一不会改正的缺点是软弱。——拉罗什福科
xiexie! 38、我这个人走得很慢，但是我从不后退。——亚伯拉罕·林肯
Байду номын сангаас
39、勿问成功的秘诀为何，且尽全力做你应该做的事吧。——美华纳
交换机培训资料
16、自己选择的路、跪着也要把它走 完。 17、一般情况下)不想三年以后的事， 只想现 在的事 。现在 有成就 ，以后 才能更 辉煌。
18、敢于向黑暗宣战的人，心里必须 充满光 明。 19、学习的关键--重复。
20、懦弱的人只会裹足不前，莽撞的 人只能 引为烧 身，只 有真正 勇敢的 人才能 所向披 靡。
交换机培训资料
故障排除
根据诊断结果，确定故障的具体位置，并采取相应的措施 进行修复。例如，如果发现某个端口不工作，可以检查该 端口的配置或物理状态。
验证和测试
在修复故障后，重新启动交换机并进行测试，以确保故障 已经完全解决。
使用日志进行故障排除
日志记录
在交换机上开启日志记录功能， 以便记录故障发生时的状态和信 息。这有助于后续的分析和故障
防ICMP攻击
防止网络设备被ICMP洪水攻击导致瘫痪。
3
防TCP SYN攻击
通过识别并拒绝异常连接，保护网络设备免受攻 击。
802.1x认证
支持基于端口的认证
01
通过认证和授权方式，确保只有合法用户可以访问网络资源。
支持动态VLAN分配
02
根据用户认证信息，动态分配相应的VLAN，提高网络安全性。
Console口
用于配置和管理交换机， 通常使用RJ45或USB接口 。
交换机的性能指标
包转发率
衡量交换机转发数据包的速度 ，单位为pps（每秒包数）。
管理功能
包括远程管理、配置管理、故 障排除等。
背板带宽
衡量交换机数据处理能力的指 标，单位为Mbps。
缓冲区容量
交换机用于存储数据包的内建 内存大小，单位为Byte。
排除。
日志分析
分析日志中记录的信息，找出故 障发生的原因。这可能需要一定 的技术知识和经验，因此可以参 考日志分析工具或寻求专业支持
。
问题解决
根据日志分析结果，采取相应的 措施解决问题。例如，如果发现 某个端口频繁出现故障，可能需 要检查该端口的物理连接或配置
。
交换机的维护和监控
定期维护
定期对交换机进行检查和维护，以确保其正常运行。例如，清理灰尘、检查散热风扇等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一．赫斯曼系列交换机配置及使用说明一．M ACH4002系列模块化核心交换机MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。
设备自带16个千兆端口，其中8个为光、电互换Combo端口。
最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。
MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。
设备自带4个千兆光、电互换Combo端口和16个百兆电缆端口。
最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。
该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。
1．设备的安装和拆卸：MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。
MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。
LED显示灯位于正面左下方，如下图所示：交换机的背面为基本电源模块安装位置，如下图所示：2．设备的配置：设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。
（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口）常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA VA 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。
注意：如果要通过WEB界面进行配置，需要PC和交换机的IP地址在同一子网内。
3．设备的日常维护：注意交换机的输入电压是否在额定电压范围；注意交换机工作环境；注意交换机风扇是否正常工作；注意各台交换机上的LED灯所显示的内容是否有异常；注意HiVision是否有报警产生；注意交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。
二．M S30-0802SAAPHC系列模块化交换机MS30-0802SAAPHC：千兆模块化工业以太网交换机。
设备自带一个基本介质模块，为交换机工作提供电源及相应的诊断配置端口。
交换机自身不具有任何端口，所有端口均需由介质模块扩展实现。
交换机最多可以实现2个千兆光、电互换Combo端口和8个百兆端口。
该交换机为二层交换机，不支持三层路由功能，24VDC 冗余供电，0～70℃工作范围。
1．设备的安装和拆卸：MS30-0802SAAPHC系列模块化交换机：该交换机采用标准的35mm卡轨式安装方式。
下图分别为设备自身图示及安装满介质模块的图示：MS30-0802SAAPHC四个模块自左至右分别为1个千兆介质模块（只能用于安装MM4-2TX/SFP模块）、1个基本介质模块和2个百兆介质模块。
基本介质模块无法拆卸，其余三个介质模块均可更换。
下图为基本介质模块仰视图，其中包括有设备的电源连接端子、DIP开关、报警输出节点、RJ11配置端口及USB配置端口。
四个DIP开关如下图所示：四个DIP开关中：第一个“RM”开关用于开启冗余管理器。
第二个“Ring Port”开关位于“OFF”时，介质模块1的端口1和2做环端口使用，位于“ON”位置时，介质模块2的端口1和模块2的端口2做环端口使用。
用户可以根据介质模块的端口类型分布来选择环端口。
第三个“Stand By”端口是做“Network coupling”时使用。
第四个“Configuration”开关是交换机设置优先级开关，当位于位于“ON”位置时，交换机是硬件设置优先，当位于位于“OFF”位置时，交换机是软件设置优先。
我们推荐网络中所有的设备均通过软件配置，可将所有的开关拨到“OFF”位置即可。
LED显示灯位于基本模块的正面，如下图所示：2．设备的配置：设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。
（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口）常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA VA 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。
每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。
注意：如果要通过WEB界面进行配置，需要PC和交换机的IP地址在同一子网内。
3．设备的日常维护：注意交换机的输入电压是否在额定电压范围；注意交换机工作环境；注意各台交换机上的LED灯所显示的内容是否有异常；注意HiVision是否有报警产生；注意交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。
三．交换机具体配置过程1．交换机IP地址设置方法：交换机的IP地址设置需要使用HiDiscovery软件：首先，在配置电脑中安装HiDiscovery软件，在随设备附带的光盘内有该软件的安装文件；安装完毕后，开启交换机，将配置电脑与交换机相连接，并运行该软件；软件运行后，会自动搜索网络中所有的赫思曼交换机，并列表显示，如下图所示：交换机初始的出厂设置是：IP地址和子网掩码全部为0.0.0.0，双击某个设备，可以在弹出的窗口中设置其IP地址和子网掩码，设置完毕后，点击确定即可保存在交换机内部，重启后也不会丢失。
2．交换机环网设置方法：在本网络中，所有的交换机设置均采用软件设置。
交换机的设置需要通过WEB界面进行，需要配置电脑内安装JA VA软件，该软件的安装程序也可以在随设备附带的光盘内找到。
安装完JA VA后，在IE浏览器的地址栏内输入目标交换机的IP地址，即可进入交换机的配置登陆界面（此时需要保证配置电脑与目的交换机的IP地址在同一子网内）。
在该界面内，需要输入用户名和密码，其中“admin”是拥有读写权限的用户名，密码为“private”，另外一个“user”用户名只具有读权限，密码为“public”。
如果要修改交换机的配置，需要以“admin”用户名及密码进入配置界面。
进入后的界面如下图所示：在HIPER-Ring选项中进行相关的环网配置，其中需要为交换机指认环端口（Ring Port），通常使用模块1的端口1和2两个千兆端口作为环端口。
然后在环网中的一台交换机中（必须有并且只能有一台），将“Redundancy Manager”选项选为On状态，让它作为整个网络的冗余管理器，来管理整个环网。
设置完成后，需要点击“Set”按钮，使配置即时生效。
在HIPER-Ring选项设置完毕后，需要在“Rapid Spanning Tree”选项中修改快速生成树协议应用项，由于快速生成树协议（RSTP）和环网（HIPER-Ring）使用的是不同的冗余机制，不能共同存在，因此，需要关闭所有的交换机的快速生成树功能，如下图所示：将快速生成树中的“Operation”选项选为Off，关闭该功能。
设置完成后，需要点击“Set”按钮，使配置即时生效。
在成功的设置完环网并关闭快速生成树协议后，需要对交换机的配置进行保存，以保证交换机在断电重启后仍能运行正确的配置。
保存交换机的配置需要在“Load/Save”选项中进行，选择“Save to Switch”，然后点击Save configuration按钮，稍等片刻后，即将交换机的配置存储在了交换机内部。
如下图所示：至此，环网的基本配置全部完成，可以使用Ping指令对环网的性能进行测试，以保证环网中出现一个断点的时候，交换机能在50ms内自动启用备用链路，设备间的通信仍能正常进行。
测试成功后环网配置即告完成。
3．交换机环网络管理软件设置及使用方法：在这里，我们使用了赫思曼的两款网络管理软件用于网络系统的监控及管理：Industrial HiVision：这是一款网络监控及初期预警软件，可以生成网络拓扑结构图。
该软件对监控电脑的要求较高，需要至少512M内存（推荐1G以上），如果使用的是Windows XP操作系统，则需要该系统是Professional版本的。
该软件的界面如下图所示：首先需要在选项中的“发现设备”一栏中设置软件的搜索范围，并将已经申请到的序列号输入到软件中，如下图所示：以上两项输入完成后，即可在软件的主界面中点击“扫描网络”选项，软件会自动搜索网络中所有的支持Ping指令的网络设备，并将其添加到“新建设备”一栏中。
然后可将搜索到的新设备复制到“我的网络”选项中，并用右键点击“我的网络”，选择“自动生成拓扑结构”选项。
如下图所示：第一次绘制拓扑结构图可按上图所示进行选择。
点击“确认”后，软件可自动生成网络拓扑结构，其中包括所有的可以Ping通的网络设备。
如果是在已经生成的拓扑结构图基础上进行新设备的修改，可以在将新设备复制到“我的网络”选项中以后再次自动生成网络拓扑结构图，所需要进行的选择如下图所示：经过调整以后，可以生成如下的网络拓扑结构图：HiVision：这是一款高级网络监控及配置软件。
该软件的界面如下图所示：该软件在运行时也需要在“Configuration”→“Preferences”→“Scan Ranges”选项中的设置软件的搜索范围，如下图所示：HiVision软件的序列号的输入位置在电脑的“开始菜单”→“程序”→“Hirschmann”→“HiVision 6.4 ToolBox”→“HiVision”→“Edit License”中。
该软件需要有两个不同的序列号：HiVision PC Based Enterprise 和HiVision PC Based Industrial Line，两个序列号分别用于管理不同类型的交换机。
注意：1，如果两个软件需要安装在同一台监控电脑上，需要使用为该电脑添加一个Windows组件：SNMP 组件，用于接收设备报警。
2，两个软件的安装时只能使用默认路径，更改路径可能导致软件故障。
3，在监控站IP地址确定后，需要为交换机指认一个报警发送方向的IP地址，该地址就是监控电脑的IP地址，输入位置是在交换机的配置界面中的“Diagnostics”→“Alarms（Traps）”。