东土交换机配置全程指导

培训目标：通过学习本章内容，学员可以了解数据调试手段。

第一节东土交换机配置全程指导一、常见交换机配置（一）配置的内容常见交换机配置的内容见表1-1：（二）东土交换机菜单结构无论哪种登录方式，菜单结构都差不多，不同版本可能有增减项或菜单结构调整。

东土交换有6个主菜单，分别为设备状态、设备基础配置、设备高级配置、设备管理、保存所有修改、恢复默认配置，见图1-1。

图1-1 东土交换机主菜单各主菜单功能和所含的子菜单见表1-2（三）登录方式常见交换机登录方式见表1-3：（四）配置前的准备工作交换机配置需要准备的软件工具，见表1-4：二、http网页登录配置东土交换机（一）IP地址获取配置前，需要首先获取交换机的IP地址和mac地址。

初始IP地址和Mac地址可通过交换机上面板右侧底线处标签获取。

如果调试过的设备，其初始IP地址可能已被修改，可通过公司rsm系统备份获取IP地址。

在IP地址不可知的情况下，可通过CONSOLE口登录方式先查看设备IP地址，再切换http登录方式修改交换机配置。

图1-2 东土交换机设备信息标签配置前，需要保证网络中不存在相同IP地址的网络设备（包括交换机、防火墙、加密设备、隔离设备等）。

有相同IP时，一般的现象是，第一次登陆失败，且最终不能保证登录上的交换机不一定是目的交换机。

如果存在相同IP地址的网络设备，可采取两种方法登录来保证所选登录设备为目的交换机：（1）断开网络（拔掉所有网线）的方式来访问。

此方式适用于新站调试或新添加的交换机设备。

（2）在调试设备（笔记本）上，以arp命令（win7以上系统需要使用netsh 命令）将mac地址和ip地址绑定。

arp绑定以后，对于某一IP的访问将自动关联到mac地址，因此只有mac地址和ip地址一致，才能建立连接。

适用于不间断运行设备的调试。

注意：arp绑定命令只能以系统管理员用户来操作。

图1-3 win系统中的arp命令图1-4 win系统中的netsh命令图1-5 xp系统中arp绑定的操作图1-6 win7以上系统中arp绑定的操作（二）网络连接与配置1. 网络配置笔记本网口通过网线直接与交换机任一光口，或经光电转换器与交换机任一光口上。

此网口必须在系统默认VLan范围内，因此不建议修改系统默认Vlan。

另外被连接网口不能为端口镜像的目的网口。

笔记本IP设置为。

此IP地址不能与网络上其他IP地址重复，最好选用以后的IP地址。

一般出厂时东土交换机的IP都是，先PING一下交换机。

可以ping 通后再继续以下操作。

2. 网络连接打开IE浏览器，输入交换机IP地址后回车。

根据交换机型号不同，登录窗口不同。

根据提示信息，输入用户名密码。

新款交换机的登录界面见图1-7:用户名:admin密码:123老款交换机的登录界面见图1-8:用户名:admin密码:admin也有些交换机以弹出窗口形式见图1-9:用户名:admin密码:123图1-7 新款东土交换机登录弹窗图1-8 老款东土交换机登录弹窗图1-9 弹窗形式登录弹窗3. 语言选择东土新款交换机大部分菜单显示支持英语和中文两种语言模式，可在窗口中选择。

当前为英语，切换提示为中文；当前为中文，切换提示为英语。

老款只支持英文。

图1-10 东土交换机菜单语言选择4. 设备信息检查在‘设备状态’的‘基础信息’或‘设备基本配置’的‘IP地址’中，检查当前所连接交换机的MAC地址是否与交换机上面板底脚设备标签上的MAC地址一致，如不一致，可能存在相同的目标IP地址，错连接到其他设备。

（图1-11与图1-12中所连接不是一台交换机，所以MAC地址不同）。

图1-11 设备状态-基础信息图1-12 设备基本配置-IP地址（三）配置交换机IP地址确认所连接设备的MAC地址与目标设备标签MAC地址一致后，再在设备基本配置’的‘IP地址’中，‘IP地址栏’中修改为交换机分配的IP地址、子网掩码，见图1-13。

配置完成后，点击应用，使当前配置生效。

此外还需要点击主菜单的‘保存所有修改’，将修改内容保存到存储卡中去，不然重启会丢失已修改生效的配置。

IP地址分配遵从地方习惯，有些地区要求站控层交换机也分配IP地址。

现场建议站控层IP也规划好，为以后运行过程中抓包创造有利条件。

子网掩码可设置或。

如果要求交换机和站内测控、保护、监控主机在一个IP网段内，最好配成。

网关地址不用配置，无论站控层还是过程层网络均为孤立网络。

图1-13 配置交换机IP地址（四）配置交换机端口此步骤大多数情况下不需要进行，只有在交换机配有千兆网口的情况下才进行。

操作步骤为将‘自动协商’改为不使能，同时将‘速度’改为1000M。

千兆光口有几种，光波波长不同，现场使用时，需要确定千兆口光模块与其连接设备的千兆光口的光波波长一致。

常见波长有1310nm和850nm。

图1-14 配置交换机千兆光口（五）配置交换机端口基础信息现场视情况进行。

操作步骤修改‘项目名称’为当前厂站标识（或交换机标识）。

在目前情况下，其他信息均不需要做修改。

此处修改内容，均与通讯无关。

系统时间影响交换机的log日志记录时间。

图1-15 配置交换机基础信息（六）配置交换机VLan1. VLan相关概念（1）VLan定义：是把一个区域网划分为多个逻辑VLAN，同一个逻辑VLan内的设备之间可以互相通信，不同VLan中的设备无法之间通信，大量的广播报文（GOOSE和SV均属于此类报文）被限制一个VLan内，大大提高了局域网的安全性。

（2）划分VLan和不划分VLan的区别：没划分VLan的交换机，广播报文将由交换机从接收网口转发到交换机上其他所有的网口。

划分VLan以后，在VLan ID定义以内的报文（有些报文未定义VLan ID），将只能发送到属于同一VLan ID的其他网口，而不发送到交换机其他不在同一VLan ID范围的网口。

VLan划分对广播报文在交换机内的转发有定向作用。

即便是定向的报文（如MMS报文、IEC104报文），也是从基本的广播寻址报文开始的，没有广播报文就无法建立初始连接，不会之后的数据交互。

对于交换机VLan ID定义以外的其他报文（没有VLan ID或VLan ID不在交换机定义范围内），各型号交换机的处理逻辑少有不同，现场调试中需要特别注意。

（3）VLan划分的方法分类：对于VLan配置，常见的有两种方法：终端设备发送数据包时，已配置VLan ID，交换机只是根据已存在的VLan ID 分发数据包。

许继常采用这种模式终端设备发送数据包时不管配不配置VLan ID，交换机都将从某一网口接收的数据包指定VLan ID，并修改数据包中的VLan ID，然后根据修改后的VLan ID 分发数据包。

（4）VLan划分中的常见术语：针对数据包本身的有两个：Tagged和Untagged。

各型号网络设备（包含交换机定义基本相同）。

Tagged：数据包本身带VLan ID。

Untagged：数据包本身不带VLan ID，数据输入时交换机加入默认VLanID，一个Untagged端口只能加入一个VLan中。

东土交换机对各类型端口的处理见图1-16图1-16 东土交换机对数据包处理针对以太网网口的有三个：Trunk、Access和Hybrid。

各型号网络设备都有类似的概念，东土交换机没有专门术语，但具备相应功能。

Trunk：端口汇聚端口（由1个或多个物理端口组成一个虚端口），常应用交换机级联中。

东土交换机中为端口聚合。

聚合端口中，任何一个物理端口的VLan划分可以相当于针对于聚合端口，也即聚合端口中的所有物理端口。

Access：具有唯一VLan ID的端口，常用语交换机与不能识别VLan ID的端口通讯。

进入流出该端口的报文只能是没有VLan ID的报文，流入时加入一个VLan ID，流出时，删除VLan ID。

Hybrid：可以与Trunk端口和Access端口相连，是最常用的端口。

2. 默认VLan ID 1的影响：东土交换机有一个默认VLan ID为1，将所有端口以untagged的模式接入。

一般交换机配置过程中，不会对其做修改。

交换机对Untagged端口的处理逻辑见图1-16。

如果接收的报文没有分配VLan ID，那么将全部给指定VLan ID 1，这等于是没有划分VLan。

这种情况多出现在新站调试未调试阶段或设备更换以后未更新配置过程中，造成的影响却很大。

多台合并单元异常，很可能导致一些网口流量超过百兆。

避免这一问题的方法是：将使用到的端口，从默认VLAN ID 1中删除掉。

但至少要保留一些端口，做交换机配置使用。

3. VLan添加或修改：在‘设备高级配置’的‘VLAN配置’（见图1-17和图1-18）中，可以查看当前的VLan配置情况，可以对当前的VLan配置进行修改，也可以新添加VLan。

点击VLAN列表中已有的VLan ID或点击添加，切换到VLAN设置窗口（见图1-19）：VLan透传模式一般不启用，即选择不透传。

透传模式对tagged报文传输有影响。

不透传模式下，对端口接收的带VLan ID的报文，只检查是否在本端口VLan ID范围内。

透传模式下：对端口接收的带VLan ID的数据包，检查是否在本交换机VLan ID范围内。

例如：交换机配置VLAN ID 10包含端口1、3；VLAN ID 11包含端口2、4。

如果使用透传模式，端口1收到VLAN ID 11的报文，会转发给端口2、4；如果使用不透传模式，端口1收到VLAN ID 11的报文，会直接抛弃掉，不流入交换机。

图1-17 东土交换机VLan初始列表图1-18 东土交换机VLan列表图1-19 东土交换机VLan设置窗口1在VLan端口中设置VLan名称和VLan ID，选择此VLan的所有端口。

VLan名称只是一个区分标识，对通讯没什么影响，建议全站一个VLan ID对应一个固定的VLan名称。

VLan ID是数据包的一个标识，也是子网划分的依据。

在东土交换机中，只能添加或删除，不能修改。

VLan成员，有两种：Tagged、Untagged。

‘--------’表示不是VLan成员。

Tagged成员，与VLan ID一致的数据包，可以接收到交换机中；数据发送时，交换机中与此VLan ID一致的数据包，都可以发送到这个网口中去。

许继应用必须设置为Tagged。

Untagged成员，未配置VLan ID的数据包（即数据包中不含VLan ID），可以接收到交换机中；数据发送时，交换机中与此VLan ID一致的数据包，删除VLan ID以后，发送到这个网口中去。

PVLAN功能不启用不使能。

配置完成，在‘修改VLan配置’页面下端，点击应用，使当前的VLan配置生效（参见图1-20）。