MOXA交换机培训教材

802.1Q VLAN实现过程
3. Trunk Port Send out tagged frame
2. Access Port PVID VLAN 2
4. Trunk Port Receive tagged frame
5. Access Port
PVID VLAN 2
PC A
VLAN 2 1. PC A untagged frame VLAN ID 2
Confidential
Moxa tag/untag
Access Trunk Hybrid
Ingres s
tagged packet
与PVID相同，允许进 入，不改变数据帧
与PVID不同，丢弃
数据的tag在PVID 和Fixed ID中，允 许进入，不改变数 据帧
不在列表中，丢弃
数据的tag在PVID和Fixed ID中， 允许进入，不改变数据帧
Confidential
Hybrid 设置
设置端口1-3为Hybrid模式， PVID=100，允许通过的VID=101， 出交换机时保留vlan tag，允许通过 的VID=102，出交换机时将102 vlan tag去掉 Trunk mode需设置PVID和Fixed VLAN(Tagged）和PVID和Fixed VLAN(unTagged）三项
链中交换机角色 & 端口状态
交换机角色
• 头结点 • 成员结点 • 尾结点
端口状态
• 断路 • 转发 • 封闭
基本配置
配置 – 头结点交换机
配置 – 成员结点交换机
配置 – 尾结点交换机
IEEE 802.1Q VLAN
Confidential
VLAN的作用
VLAN是指在不改变物理连接的条件下，对网
1-2
Access PVID:10
1-3
Access PVID:10
1-5
Access PVID:20
1-6
Access PVI PVID:10 D:10
PC 1 IP: 10.0.0.1 Net Mask: 255.0.0.0 Gateway: 10.0.0.254
Confidential
PC 2 IP: 20.0.0.1 Net Mask: 255.0.0.0 Gateway: 20.0.0.254
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机 1: 静态路由
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
00
3.200
Confidential
与PVID相同，允许出，去掉 VLAN tag 与PVID不同，在Fixed VLAN （tagged）中，允许出，不去掉 VLAN tag
与PVID不同，不 在Fixed VLAN中， 与PVID不同，不在Fixed VLAN 丢弃 中，丢弃
与PVID不同，在Fixed VLAN （untagged）中，允许出， VLAN tag
Access PVID:10
1-1
Access
1-2
Access PVID:10
1-4
Access PVID:20
1-5
Access PVID:20
1-6
Access PVI PVID:20 D:10
PVID:10
PC 1
Confidential
PC 2
建立VLAN – Web
Confidential
直连路由
Confidential
启用路由
Turbo Ring
控制: 10.0.0.254 操作:20.0.0.254 管理: 30.0.0.254
1. 建立VLAN 2. 建立子网 - 给VLAN分配IP接口 3. 为连接的子网自动启动路由功能
Confidential
建立VLAN
VLAN10 VLAN20 1-3
Blocked Unblock Port Backup Port
Backup Path
感覺不到，但它讓您無後顧之憂
實測驗證是您最大的保障
網路分析儀
(Smartbit 6000c)
系統實測 工廠實測
測試團隊
自由指定備援線路
Turbo Ring
M Backup Primary M Backup M
Ring Coupling
Confidential
RIPv1, v2 & v1c
RIPv1 - RFC 1058 -Classful -目的. IP: 255.255.255.255 RIPv2 – RFC 2453 -Classless (Support CIDR) -携带子网信息 -目的 IP: 224.0.0.9 RIPv1c -携带 RIPv2/子网信息 -目的. IP: 255.255.255.255
Ring & Ring 的彈性連接
Ring Coupling (3 台 switch 的連接 — Dual-Homing 模式)
R.M.
DualHoming
R.M.
1 台 Switch 拉 2 條線路到 不同 2 台 Switch 上
Ring & Ring 的彈性連接
Ring Coupling (1 台 switch 的連接 — Dual-Ring 模式)
1-6
Access PVI PVID:20 D:10
PVID:10
PC 1
Confidential
PC 2
建立子网 / 分配 IP - Web
Confidential
PC 设置
VLAN10: 10.0.0.254 1-1
Access PVID:10
VLAN20: 20.0.0.254 1-4
Access PVID:20
Ring Coupling 擴大網路拓樸
Ring Coupling (用於 Ring 與 Ring 之間的連接) R.M. R.M.
Primary
Backup Primary Backup Path Path
Ring & Ring 的彈性連接
Ring Coupling (4 台 switch 的連接 — Standard 模式)
路由表 - Web
Confidential
静态路由
Confidential
静态路由
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0 .200
.100
.100
.200
手动配置 使用简单 适用于小型 & 拓扑固定的网络 网络变化时需要手动配置
不在列表中，丢弃
Untagge d packet
Egress
允许进入，打上PVID 标签
允许进入，打上 PVID标签
允许进入，打上PVID标签
与PVID相同，允许出， 与PVID相同，允 去掉VLAN tag 许出，去掉VLAN tag 与PVID不同，丢弃 与PVID不同，在 Fixed VLAN中， 允许出，不去掉 VLAN tag
RIP
Confidential
RIP
192.168.1.0 192.168.2.0 192.168.3.0 Router 1 Router 2 3.200 2.200 2.100 RIP 1.100
RIP – 路由信息协议 自动学习 & 维护路由表 距离向量路由算法 用跃点数量做度量 定期向邻近路由器或三层交换机发送路由表 使用简单 适用于中小型网络
培训教材
Prepared by: Date: 7-16-2012
Agenda
• MOXA 私有冗余协议
– Turbo Ring – Turbo Chain
• 虚拟局域网 VLAN • 路由协议
Turbo Ring/Chain
Confidential
Turbo Ring 的運作原理
1. 決定Ring Master 2. 閉塞 1 個 Port 避 免 Looping發生 3. 網路發生斷線時 4. 開啟備用線路， 讓系統恢復運作 Ring Master
PC B PC C
6. PC B ,C receive untagged frame VLAN ID 2
Access 设置
设置端口1-1为Access模式， PVID=100 Access mode只需设置PVID一项
Confidential
Trunk 设置
设置端口1-2为Trunk模式， PVID=100，允许通过的VID=101 Trunk mode需设置PVID和Fixed VLAN(Tagged）两项
R.M.
Ring 1
Ring 2
R.M.
1 台 Switch 直接連接 2 個環網
多樣便利的軟體設定方式
Web Browser
RS232/Telnet
Windows Utility
DIP 設置方便現場施工人員
DIP switch設定 LED 顯示環網狀態
Fault Master Coupler
Confidential
交换机1启用 RIP - Web
192.168.1.0 三层交换 机1 192.168.2.0 三层交换 机2
Confidential
交换机1: Web 接口
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机 2: Web 接口
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机 2 路由表
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
络做逻辑分组.
VLAN三大优势：
1.网络链路灵活 2.缩小广播范围，取得更好的通讯效率 3.提高网络安全性
802.1Q VLAN
VLAN 信息储存在数据帧中
- 12 个bit VLAN Tag - VID : VLAN ID 是 VLAN的标志, 主要由802.1Q标准使用. 它有12 个bit 并允许定义 4096 个VLAN. 支持802.1Q的网络设备，可以识别 Tag，做相应处理
Confidential
典型应用
RIP v1 三层交换 机1 RIP v1 --------------- RIPv1c 三层交换 机2
RIP v2
Routing entry1 : 192.168.1.0 Routing entry2 : 192.168.128.0
Routing entry1 : 192.168.1.0 / 255.255.255.128 Routing entry2 : 192.168.128.0 / 255.255.255.128
MOXA 私有协议Turbo Chain
菊花链状结构附加在其他网络上 节省了一条环中链路和以太网端口 灵活的网络拓扑设计 快速恢复
Turbo Chain 的工作
1. 象菊瓣一样的链状连接
2. 通过头端口 和尾端口 连接到其他网络 3. 链尾端口屏蔽网络流量
• 防止帧循环产生 • 形成备份链路
Primary
R.M.
Backup
R.M.
2 台 Switch 各別拉線路到 不同 2 台 Switch 上
Ring & Ring 的彈性連接
Ring Coupling (3 台 switch 的連接 — Standard 模式)
Primary
R.M.
Backup
R.M.
2 台 Switch 各別拉線路到 同 1 台 Switch 上
确认VLAN表 - Web
Confidential
建立子网 / 分配 IP
VLAN10: 10.0.0.254 VLAN20: 20.0.0.254 1-4
Access PVID:20
1-1
Access
1-2
Access PVID:10
1-3
Access PVID:10
1-5
Access PVID:20
交换机 2: 静态路由
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2
192.168.3.0
1.100
2.100
2.200
3.200
Confidential
交换机 1 路由表
192.168.1.0 Layer 3 Switch 1 192.168.2.0 Layer 3 Switch 2