东土交换机配置全程指导

第1章网络设备调试培训目标：通过学习本章内容，学员可以了解数据调试手段。

第一节东土交换机配置全程指导一、常见交换机配置

（一）配置的内容

常见交换机配置的内容见表1-1：

表1-1 常见交换机配置内容

（二）东土交换机菜单结构

无论哪种登录方式，菜单结构都差不多，不同版本可能有增减项或菜单结构调整。东土交换有6个主菜单，分别为设备状态、设备基础配置、设备高级配置、设备管理、保存所有修改、恢复默认配置，见图1-1。

图1-1 东土交换机主菜单

各主菜单功能和所含的子菜单见表1-2

表1-2 东土交换机常用功能菜单介绍

（三）登录方式

常见交换机登录方式见表1-3：

表1-3 常见交换机登录方式

（四）配置前的准备工作

交换机配置需要准备的软件工具，见表1-4：

表1-4 常见交换机登录方式

二、http网页登录配置东土交换机

（一）IP地址获取

配置前，需要首先获取交换机的IP地址和mac地址。初始IP地址和Mac地址可通过交换机上面板右侧底线处标签获取。如果调试过的设备，其初始IP地址可能已被修改，可通过公司rsm系统备份获取IP地址。在IP地址不可知的情况下，可通过CONSOLE口登录方式先查看设备IP地址，再切换http登录方式修改交换机配置。

图1-2 东土交换机设备信息标签

配置前，需要保证网络中不存在相同IP地址的网络设备（包括交换机、防火墙、加密设备、隔离设备等）。有相同IP时，一般的现象是，第一次登陆失败，且最终不能保证登录上的交换机不一定是目的交换机。

如果存在相同IP地址的网络设备，可采取两种方法登录来保证所选登录设备为目的交换机：

（1）断开网络（拔掉所有网线）的方式来访问。此方式适用于新站调试或新添加的交换机设备。

（2）在调试设备（笔记本）上，以arp命令（win7以上系统需要使用netsh命令）将mac地址和ip地址绑定。arp绑定以后，对于某一IP的访问将自动关联到mac地址，因此只有mac地址和ip地址一致，才能建立连接。适用于不间断运行设备的调试。注意：arp绑定命令只能以系统管理员用户来操作。

图1-3 win系统中的arp命令

图1-4 win系统中的netsh命令

图1-5 xp系统中arp绑定的操作

图1-6 win7以上系统中arp绑定的操作

（二）网络连接与配置

1. 网络配置

笔记本网口通过网线直接与交换机任一光口，或经光电转换器与交换机任一光口上。此网口必须在系统默认VLan范围内，因此不建议修改系统默认Vlan。另外被连接网口不能为端口镜像的目的网口。

笔记本IP设置为192.168.0.*。此IP地址不能与网络上其他IP地址重复，最好选用192.168.0.240以后的IP地址。一般出厂时东土交换机的IP都是192.168.0.2，先PING 一下交换机。可以ping通后再继续以下操作。

2. 网络连接

打开IE浏览器，输入交换机IP地址后回车。根据交换机型号不同，登录窗口不同。根据提示信息，输入用户名密码。

新款交换机的登录界面见图1-7:用户名:admin密码:123

老款交换机的登录界面见图1-8:用户名:admin密码:admin

也有些交换机以弹出窗口形式见图1-9:用户名:admin密码:123

图1-7 新款东土交换机登录弹窗

图1-8 老款东土交换机登录弹窗

图1-9 弹窗形式登录弹窗

3. 语言选择

东土新款交换机大部分菜单显示支持英语和中文两种语言模式，可在窗口中选择。当前为英语，切换提示为中文；当前为中文，切换提示为英语。

老款只支持英文。

图1-10 东土交换机菜单语言选择

4. 设备信息检查

在‘设备状态’的‘基础信息’或‘设备基本配置’的‘IP地址’中，检查当前所连接交换机的MAC地址是否与交换机上面板底脚设备标签上的MAC地址一致，如不一致，可能存在相同的目标IP地址，错连接到其他设备。（图1-11与图1-12中所连接不是一台交换机，所以MAC地址不同）。

图1-11 设备状态-基础信息

图1-12 设备基本配置-IP地址

（三）配置交换机IP地址

确认所连接设备的MAC地址与目标设备标签MAC地址一致后，再在设备基本配置’的‘IP地址’中，‘IP地址栏’中修改为交换机分配的IP地址、子网掩码，见图1-13。

配置完成后，点击应用，使当前配置生效。此外还需要点击主菜单的‘保存所有修改’，将修改内容保存到存储卡中去，不然重启会丢失已修改生效的配置。

IP地址分配遵从地方习惯，有些地区要求站控层交换机也分配IP地址。现场建议站控层IP也规划好，为以后运行过程中抓包创造有利条件。

子网掩码可设置255.255.0.0或255.255.255.0。如果要求交换机和站内测控、保护、监控主机在一个IP网段内，最好配成255.255.0.0。

网关地址不用配置，无论站控层还是过程层网络均为孤立网络。

图1-13 配置交换机IP地址

（四）配置交换机端口

此步骤大多数情况下不需要进行，只有在交换机配有千兆网口的情况下才进行。操作步骤为将‘自动协商’改为不使能，同时将‘速度’改为1000M。

千兆光口有几种，光波波长不同，现场使用时，需要确定千兆口光模块与其连接设备的千兆光口的光波波长一致。常见波长有1310nm和850nm。

图1-14 配置交换机千兆光口

（五）配置交换机端口基础信息

现场视情况进行。操作步骤修改‘项目名称’为当前厂站标识（或交换机标识）。在目前情况下，其他信息均不需要做修改。

此处修改内容，均与通讯无关。系统时间影响交换机的log日志记录时间。

图1-15 配置交换机基础信息

（六）配置交换机VLan

1. VLan相关概念

（1）VLan定义：

是把一个区域网划分为多个逻辑VLAN，同一个逻辑VLan内的设备之间可以互相通信，不同VLan中的设备无法之间通信，大量的广播报文（GOOSE和SV均属于此类报文）被限制一个VLan内，大大提高了局域网的安全性。

（2）划分VLan和不划分VLan的区别：

没划分VLan的交换机，广播报文将由交换机从接收网口转发到交换机上其他所有的网口。划分VLan以后，在VLan ID定义以内的报文（有些报文未定义VLan ID），将只能发送到属于同一VLan ID的其他网口，而不发送到交换机其他不在同一VLan ID范围的网口。VLan划分对广播报文在交换机内的转发有定向作用。即便是定向的报文（如MMS报文、IEC104报文），也是从基本的广播寻址报文开始的，没有广播报文就无法建立初始连接，不会之后的数据交互。

对于交换机VLan ID定义以外的其他报文（没有VLan ID或VLan ID不在交换机定义范围内），各型号交换机的处理逻辑少有不同，现场调试中需要特别注意。