Hirschmann交換機配置指南

1、HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 # 北京地鐵十五號線DCS主控系統(tǒng)Hirschmann交換機配置指南HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDEN 本文件（包括附錄）的知識產(chǎn)權歸Belden公司所有。如無授權，請勿復制或傳播。本文件的使用范圍僅局限于北京地鐵15號線工程。本文件只能被上海百通公司（Belden）和北京交大微聯(lián)公司用于北京地鐵15號線工程DCS主控系統(tǒng)Hirschmann網(wǎng)絡設備的配置指導。目錄TOC o 1-5

2、 h z HYPERLINK l bookmark4 o Current Document 項目概況4 HYPERLINK l bookmark6 o Current Document 項目背景4 HYPERLINK l bookmark8 o Current Document DCS控制系統(tǒng)簡介4網(wǎng)絡管理系統(tǒng)簡介5配置準備6硬件準備6 HYPERLINK l bookmark12 o Current Document 軟件準備6 HYPERLINK l bookmark16 o Current Document 交換機Web配置界面簡介8 HYPERLINK l bookmark18 o C

3、urrent Document 利用HiDiscovery軟件為交換機分配IP地址8登陸配置界面9Web配置界面簡介11 HYPERLINK l bookmark24 o Current Document 整體結(jié)構(gòu)11 HYPERLINK l bookmark26 o Current Document 配置生效及刷新11 HYPERLINK l bookmark30 o Current Document 配置保存及讀取11 HYPERLINK l bookmark32 o Current Document 幫助功能12交換機各項功能實現(xiàn)方式13 HYPERLINK l bookmark36 o

4、 Current Document 環(huán)網(wǎng)配置方法13VLAN配置方法13 HYPERLINK l bookmark80 o Current Document 路由功能配置方法16 HYPERLINK l bookmark118 o Current Document 端口綁定配置方法17 HYPERLINK l bookmark128 o Current Document 網(wǎng)絡管理功能實現(xiàn)方式19網(wǎng)管服務器設置方法19 HYPERLINK l bookmark136 o Current Document 網(wǎng)管客戶端設置方法21 HYPERLINK l bookmark138 o Current

5、Document 針對網(wǎng)絡故障定位及其應對方法22 HYPERLINK l bookmark140 o Current Document 常見網(wǎng)絡故障原因及應對方法231項目概況項目背景北京地鐵15號線是北京市2015年“三環(huán)、四橫、五縱、七放射”地鐵線網(wǎng)規(guī)劃格局的重要組成部分之一。線路建成后，將極大的緩解北京北部地區(qū)交通壓力。整條線路總體呈東西走向，西起海淀區(qū)北沙灘站，東到順義區(qū)俸伯站。線路全長37.058公里，共設有18座車站。其中，設備集中站6座，非設備集中站12座；另設有1座車輛段，1座停車場，1座主用控制中心，1座備用控制中心，1處維修中心，全部要求實現(xiàn)有線網(wǎng)絡覆蓋。1.2DCS控制

6、系統(tǒng)簡介接入DCS系統(tǒng)網(wǎng)絡的信號業(yè)務有：ATS系統(tǒng)、CI系統(tǒng)和MSS系統(tǒng)。如下圖所示，根據(jù)系統(tǒng)需求將信號各系統(tǒng)組成5個環(huán)網(wǎng)，其中ATS獨立占用2個環(huán)網(wǎng)（N網(wǎng)和R網(wǎng)），CI共同占用2個環(huán)網(wǎng)（N網(wǎng)和R網(wǎng)），MSS獨立占用1個環(huán)網(wǎng)（N網(wǎng)）。CI-RATS-RCI-NATS-NMSS迂回通道車輛段/停車場設備集中站主用/備用控制中心非設備集中站串接通道通信通道分為車站間串接通道和首尾站冗余通道。正常情況下信號各系統(tǒng)使用串接通道進行通信，在串接通道中斷的情況下，系統(tǒng)中的網(wǎng)絡交換機會自動打開迂回通道進行通信，從而保證信號系統(tǒng)通信的連續(xù)性。設備集中站、車輛段/停車場均設有5臺網(wǎng)絡設備，分別負責ATS、CI系

7、統(tǒng)N網(wǎng)，ATS、CI系統(tǒng)R網(wǎng)及MSS系統(tǒng)的數(shù)據(jù)交換。非設備集中站均設有2臺網(wǎng)絡設備，分別HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司旳噺”HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司旳噺” # 負責ATS系統(tǒng)N網(wǎng)、ATS系統(tǒng)R網(wǎng)的數(shù)據(jù)交換。主用/備用控制中心設有3臺網(wǎng)絡設備,分別負責ATS系統(tǒng)N網(wǎng)、ATS系統(tǒng)R網(wǎng)及MSS系統(tǒng)的數(shù)據(jù)交換。網(wǎng)絡管理系統(tǒng)簡介網(wǎng)管設備設置于車輛段的網(wǎng)絡設備室,設置一臺網(wǎng)管服務器,用于對DCS網(wǎng)絡設備進行故障管理、配置管理、性能管理、安全管理，如下圖所示oDCS網(wǎng)絡設備要求支持SNMP標準協(xié)議。DCS網(wǎng)絡設備支持VLAN劃分功能，業(yè)務

8、通信與網(wǎng)管通信應嚴格劃分到不同的VLAN中。圖中的黑線部分為段內(nèi)網(wǎng)管VLAN,通過這種連接方式，網(wǎng)管服務器可以與五個環(huán)網(wǎng)中的任一網(wǎng)絡設備進行管理。CI-RMSSATS-RCI-NATS-N網(wǎng)管服務器MSS服務器車輛段HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDENHIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDEN #2配置準備硬件準備在對網(wǎng)絡系統(tǒng)進行配置前，必須先對系統(tǒng)的硬件配置進行相應的檢查：必須保證所有的交換機均正常上電，并成功啟動，所有交換機均可以正常通信;在進行環(huán)網(wǎng)配置前，必須保證每個環(huán)網(wǎng)為線型鏈路；具有一臺配置電腦以及至少一臺的測試電

9、腦；配置過程中可能用到的相關附件：如配置電纜、萬用表和對講機等。軟件準備在對網(wǎng)絡系統(tǒng)進行配置前，必須為配置電腦安裝相應的軟件以確保配置電腦能夠登陸Hirschmann交換機的Web配置界面：配置電腦上必須安裝版本足夠新的JAVA軟件；配置電腦上必須安裝Hirschmann的HiDiscovery軟件，用于交換機的IP地址分配；配置電腦必須保證與交換機的網(wǎng)管IP位于同一子網(wǎng)內(nèi)；網(wǎng)管服務器上必須安裝IndustrialHiVision軟件的服務器程序；測試電腦上需要安裝用于系統(tǒng)性能測試的相關軟件。百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 # HIRSCH

10、MANN3交換機Web配置界面簡介31利用HiDiscovery軟件為交換機分配IP地址Hirschmann交換機在出廠的默認配置中，交換機的默認IP地址為，其子網(wǎng)掩碼也為。如果要對交換機進行配置，必須先為每臺交換機分配一個不同的IP地址：雙擊其中的一臺設備，可以在彈出的窗口中為其分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關等參數(shù)。HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 注意：左鍵選中一臺設備后，再點擊Signal按鈕后，該交換機的所有LED燈會開始閃爍，可使用此方法用于區(qū)

11、分每臺設備。如果錯誤的將兩臺交換機設置為相同的IP地址，HiDiscovery軟件會提示有沖突的地址。3.2登陸配置界面在為交換機分配完IP地址以后，就可以通過配置電腦的IE瀏覽器登陸交換機的配置界面。登陸時只需要在IE瀏覽器的地址欄中輸入目的交換機的IP地址并進行連接，或通過HiDiscovery軟件的“WWW”按鈕直接跳轉(zhuǎn)到交換機的Web界面。首先出現(xiàn)的是交換機的登陸窗口，該窗口需要選擇用戶名并輸入相應密碼。“user”用戶只具有“只讀”權限，密碼為Public”；“admin”用戶具有“讀/寫”權限，密碼為“private”。(g)HIRSCHMANN,AEcldenCompanyAut

12、omataonandControl注意：輸入密碼時請注意大小寫之分，并確保JAVA軟件的版本足夠新。(g)HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司(g)HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 3.3Web配置界面簡介3.3.1整體結(jié)構(gòu)下圖是Hirschmann交換機配置界面的截圖，左側(cè)為樹型結(jié)構(gòu)的菜單欄，右側(cè)是對應菜單欄中選項的相應內(nèi)容。3.3.2配置生效及刷新在每一項的配置頁面中，通常都會有“Set”和“Reload”兩個按鈕。其中“Set”按鈕的作用是使所修改的配置即時生效Reload”按鈕的作用

13、是刷新該頁的數(shù)據(jù)。因此，在對交換機進行配置修改后，都需要點擊該頁面中的Set”按鈕，以確保配置修改可以即時生效。注意：點擊“Set”按鈕后，只是確保修改生效，并沒有保存進交換機內(nèi)部的配置文件。如果不進行配置保存，所做的修改會在交換機重啟后丟失。3.3.3配置保存及讀取對交換機進行完配置后，需要將配置保存在交換機內(nèi)部，以確保下次斷電重啟后配置信息仍然有效。下圖所示的就是交換機配置的讀取、保存和刪除頁面：HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易(上海)有限公司百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司ABELDENBRAND HIRSCHMANNHLoad/Save(

14、J)HIRSCHMANNABeldenCompanyLoad席fromDeviceCfromURL廠fromURL&savetoDeviceCviaPCLoadconfigurationrSaveFtoDeviceCtoURL(binary)廠toURL(script)廠topc(binary)廠toPC(script)SaveconfigurationURL:Itftp:/-!OO.iprodijct/product.cfgrDelete席currentconfigurationCcurrentconfiguratio仃andfromDeviceDeleteconfiguration=Aut

15、oConfigurationAdapterStatusnotPresent-UndomodificationsofconfigurationFunction廠Periodtoundowhileconnectionislosts|t；ouWatchdogIPaddressSetReloadHelp配置讀?。嚎梢詮慕粨Q機內(nèi)部以及利用不同的方式從PC端讀取交換機的配置信息；配置保存：選中“toDevice”指保存至交換機內(nèi)部（通常選擇本項）；選中“toURL”指通過下面的URL地址利用TFTP服務器程序保存至配置電腦內(nèi)部;選中“toPC”指通過彈出的窗口直接選擇路徑保存至配置電腦內(nèi)部；binary和

16、script是指兩種保存的格式，分別是二進制代碼和腳本文件。配置刪除：選中“currentconfiguration”只刪除目前的配置，并不改動交換機內(nèi)部所保存的配置文件；選中“currentconfigurationandfromDevice”會刪除目前所有配置和交換機內(nèi)部的配置文件，恢復至出廠設置。3.3.4幫助功能Hirschmann交換機的配置頁面中，都有一個“Help”按鈕，當用戶不清楚該頁配置的作用和使用方式時，可以點擊該按鈕，在彈出的窗口中，會顯示出集成至交換機內(nèi)部的產(chǎn)品配置手冊信息。4交換機各項功能實現(xiàn)方式4.1環(huán)網(wǎng)配置方法由于交換機會將廣播包轉(zhuǎn)發(fā)至所有的端口上，因此，不經(jīng)過配

17、置的交換機如果連成環(huán)路，會出現(xiàn)廣播包的死循環(huán)情況，發(fā)生嚴重的廣播風暴，在很短的時間內(nèi)占滿所有帶寬，導致網(wǎng)絡全部癱瘓。如果交換機構(gòu)成環(huán)網(wǎng)，必須采用相應的冗余管理機制，以確保交換機在物理上雖然是個環(huán)網(wǎng)，但是在邏輯上仍然是線型鏈路。注意：在完成對所有交換機的環(huán)網(wǎng)配置前，必須保持線型的網(wǎng)絡結(jié)構(gòu)。同時，針對RS系列的一體化交換機，我們建議將交換機面板上的兩個DIP開關“RM”和“Stand-by”同時撥到ON的位置，將交換機設置為軟件配置優(yōu)先。Hirschmann的交換機的環(huán)網(wǎng)配置位于Web配置界面的“RedundancyHIPER-Ring”選項中，如下圖所示：HIPER-RingHIRSCHMANN

18、ABeldenCompanyVVersion矗Version1CVersion2(MRPDraft)RingPort1ModulePortOperaitionRedu仃d自ncyManagerStatusrRingPort2CActive(redundantline)CInactiveRedundancyManagerMode怪OnCOffRingRecovery500ms廠300msReloadDeleteringconfiguration在該頁中需要填寫環(huán)端口(RingPort)及冗余管理器(RedundancyManager)兩項：環(huán)端口就是環(huán)網(wǎng)連接時使用的兩個主干端口；而針對冗余管理器

19、，在每個環(huán)網(wǎng)中，必須有并且只能有一臺交換機打開冗余管理器，其余設備的RedundancyManager必須位于“Off”狀態(tài)下。其余選項采用默認設置即可。HIRSCHMANN注意：如果有多臺交換機打開冗余管理器，會導致備用鏈路出現(xiàn)切換故障。同時，由于HIPER-Ring和RSTP屬于不同的冗余機制，在主干鏈路上必須關閉RSTP功能,要關閉該功能，只需要在“RedundancyfRSTPGlobal”選項中選擇Off即可。園RSTPGlobalHIRSCHMANNABeldenCompanyRootInformation廠ThisdeviceisrootPriorityfMACAddress-P

20、rotocolConfiguration/Information|32768MACAddress(2TopologyChanges|15Timesincelastchange|udayfs),2:14:54PriorityHelloTimes|008063518280MaxAgesReloadHelp在對所有交換機進行完環(huán)網(wǎng)配置以后，即可將網(wǎng)絡結(jié)構(gòu)連接成環(huán)型結(jié)構(gòu)，連接成功后，作為冗余管理器的交換機上的RM指示燈會從黃色變?yōu)榫G色。同時會有一個端口變?yōu)閭溆枚丝冢摱丝诘腖ED指示燈與其余主干端口狀態(tài)不同。4.2VLAN配置方法出于網(wǎng)絡安全的角度考慮，通常會將控制網(wǎng)絡按照區(qū)域或者業(yè)務劃分為不同的VL

21、AN。VLAN（虛擬局域網(wǎng)）的主要作用在于隔絕廣播域，同時對相應設備進行訪問上的控制。注意：在對交換機進行VLAN劃分的過程，必須保證配置電腦所連接的端口位于網(wǎng)管VLAN中，通常，我們建議將網(wǎng)管VLAN獨立出來，定義為VLAN1,其它的業(yè)務VLAN依次定義為VLAN2、VLAN3Hirschmann的交換機的VLAN配置位于Web配置界面的“SwitchingVLAN”選項中，如下圖所示：HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 號“育BasicshOSystem

22、玄Network心Software!PortConfiguration嶺PoweroverEthernf4Load/SaveRestart-3Securityl)-Time日Switching囪GlobalFilterforMACaddrtRateLimiterdbMulticastsRoutingRedundancyDiagnostiesAdvancedHelp審VLANHIRSCHMANNUnderVUNyouwillfindalltablesandattributestoconfigureandmonitortheVUkNfunctionscomplyingwithIEEE802.1Qs

23、tandard.八Note:WhenconfiguringtheVUN,ensurethattheporttowhichyourmanagementstationisconnected,canstillsendthedataofthemanagementstationaftersavingtheVUNconfiguration.AssigningtheporttotheVUkNwithID1alwaysensuresthatthemanagementstationdatacanbesent.Note:IfinadditiontoVUXNprocessing,VUNinformationisto

24、bedistributedtotheneighbouringdevices,thisthenrequiresglobalactivationoftheGVRP(seeGlobal).Note:SavetheVLANconfigurationtoensureitiseffectiveafterareset.Note:The256availableVLANscanuseanyVLANIDintherange1to4042.Note:InaHIPER-RingwithVUNsyoushouldonlyoperatedeviceswiththesoftwarethatsupportsthisfunct

25、ion,namely:RS2xxftoc(abVers.7.00).RS2-16M,RS20,RS30MICE(abRel.3.0)OderPowerMICEMS20,MS30MACH1000MACH3000(abRel.3.3)MACH4000OCTOPUSNote:IntheHIPER-Ringconfiguration,selectfortheringports-VLANID1andIngressFilteringdisabledintheporttableand-VLANaffiliationUinthestatictable.Note:IntheRing/NetworkCouplin

26、gconfiguration,selectforthecouplingandpartnercouplingports-VUNID1andIngressFiltering1disabledintheporttableand-VLANaffiliationUinthestatictable.TheVLANmenucontainsthedialogs,displaysandtablesforconfiguringtheVLANsettingsGlobal.Y對應的四個選項分別是：Global（整體功能）、Current（現(xiàn)有的VLAN配置檢查）、Static（VLAN輸出端口屬性配置）、Port（端

27、口屬性配置）。每臺設備進行獨立VLAN（非交叉）劃分時需要依據(jù)以下的順序進行：首先在Static選項中新建一個VLAN，新建VLAN的原則是：只要需要通過該交換機的VLAN數(shù)據(jù)，均需要在配置中體現(xiàn)出來點擊“Createentry”即可創(chuàng)建不同的VLAN，所創(chuàng)建的VLAN需要保證有統(tǒng)一的VLANID和名稱。創(chuàng)建完相關VLAN后，可依據(jù)端口連接的業(yè)務的VLAN規(guī)劃，將每個端口劃分到相應的VLAN中，同時，上聯(lián)端口（包括環(huán)端口和其它用于交換機之間連接的端口）的定義如下圖的1.1和1.2端口所示：日寺Basics?System魚Network?tjjSoftware?圖|PortConfigurati

28、on:dijLoad/Save匚題RestartS-QlSecurity匡Time白毎)Switching”圍Global?尋FilterforMACaddr曷RateLimiter?鼻Multicasts白審VLANGlobal?QCurrentStatici圖PortRedundancyDiagnosticsAdvancedVLANStatic(g)HIRSCHMANNVLANIDNameStatus1.71.81DefaultactiveUUUUU-2activeMM-IU-3activeMM-IUU4activeMM-UU注意：上圖顯示的是交叉VLA

29、N的劃分屬性，如果是釆用獨立VLAN,只需要將每個端口指認到相應的VLAN中即可，無需指認到多個VLAN中；同時，上圖所顯示的“M”屬性是軟件版本較早的設備的顯示方式，對于軟件版本較新的設備，其對應的是“T”屬性；在劃分VLAN的過程中，切勿將所有的端口都從網(wǎng)管VLAN中劃分出去,至少要保證上聯(lián)端口具有網(wǎng)管VLAN的屬性，如果劃分錯誤，將無法通過WEB界面對該交換機進行管理，需要使用Hirschmann專用的配置線（RS232RJ11）對交換機進行配置修改或清空。然后需要在Port選項中修改每個端口的PVID,修改的結(jié)果是要保證每個端口PVID與其相應的端口的VLANID相匹配。具體的配置方式

30、如下圖所示：Set11KIVLANPortFilterforMACaddrR；ateLimiterReloadHIRSCHMANN包Help巳誼Basics?System璽Network扌J4jSoftware?ByPortConfigurationrLoad/SaveLRestart田3Security田Time日i；矽Switching?Glob引甲VLAN固Glob引?QCurrenth-QStatfcinwRedund&nuyDi&gnosticsAdvaricEdHelpdbMulticasts白.IModulePortPortVLANIDAcceptableFrameTypesIn

31、gressFilteringGVRF111admitAIInp121admitAIIrp131admitAIIrp141admitAIIrp151admitAIIrp162admitAIInp173admitAIInp184admitAII廠p完成以上步驟后，即完成了對該臺交換機的VLAN劃分?？梢栽凇癡LAN-Global”和“VLAN-Current”兩個選項中檢查相應的配置是否正確及完整。路由功能配置方法在對交換機進行完VLAN劃分后，如果不開啟路由功能，交換機的各個不同VLAN間是不能相互通信的。在實際的使用過程中，可以對三層交換機進行相關的路由功能配置，以實現(xiàn)不同VLAN間的通信要求

32、。路由功能的配置位于Web界面的“Routing”選項中：BasicsOSystem?NetworkijSoftwaregPortConfigurationPoweroverEthern(ULoad/SaveRestartffi-3Security宙“TimePQSwitchingr5)GlobalBInterfacesConfigurationOSecondaryAdcARPRouterDiscovery國RIPRoutingTablej)Redundancy3DiagnosticsAdvancedRoutingArouterisanodeforexchangingdataonlaye3of

33、theISO/OSIreferencemodel.Theroutingmenucontainsthedialogs,displaysandtablesforconfiguringtheroutingsettings:Global,Interfaces,ARP,RouterDiscoveivRIP,RoutinaTable.HIRSCHMANN首先在“Routing-Global”選項中將設備的路由功能打開:HIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDENHIRSCHMANNABELD

34、ENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易(上海)有限公司 BasicsOSystem直NetworkII-SoftwareWPortConfiguration酚PoweroverEtherneLoad/SaveRestart+3Security由“TimeSgSwitching固GlobalPFilterforMACaddreRateLimiter馬MulticastsBVVLANGlobalQCurrentOStaticIBPort曰“RoirtinInterfacesOConfigurationOSecondaryAdc盪ARPRouterDiscoveryS2RIPSORoutingTa

35、bleffi()Redundancyi)jjlDiagnostics國療AdvancedS#Help國RoutingglobalRoutingDefaultTTLB-；miHIRSCHMANN然后在“RoutingInterfacesConfiguration”中，點擊“Wizard”按鈕，即可在彈出的窗口中根據(jù)現(xiàn)有的VLAN配置，為每個VLAN配置其路由接口。BasicsOSystemXNetworki卜電SoftwarePortConfigurationPoweroverEthemhLoad/Save-智Restart1J-3Security申Time日)Switching3GlobalF

36、ilterforMACaddre馬RateLirrwter馬MulticastsQVVLANGlobalCurrentOStaticIPort白”Routing3Global-InterfacesOSSHSSJOSecondaryAdcARP為RouterDiscovery+型RIPQRoutingTableffiRedundancyiiCJDiagnostics1J-疔Advanced由HelpInterfacesHIRSCHMANNModulePortTypeVLANIDIPAddressNetMaskRoutingProxyARP11ethernetA12ethernet13ethern

37、et14ethernet15ethernet16ethernet17ethernet18ethernet21ethernet22ethernet23ethernet24ethernet25ethernet26ethernet27ethernet28ethernet31ethernet32ethernet33ethernet34ethernet35ethernet36ethernet37ethernet38ethernetd1pthprnptnnnnnnnnV在配置過程中，需要輸入一個IP地址及其對應的子網(wǎng)掩碼，該IP地址即是下端設備所對應的默認網(wǎng)關的地址，通常選擇末位為1、100或者200的I

38、P地址作為默認網(wǎng)關的地址。注意：當為交換機的網(wǎng)管VLAN配置完路由接口后，該三層交換機的網(wǎng)管地址會發(fā)生變化。例如，交換機原來的IP為1921681620/24，在為網(wǎng)管VLAN(VLAN1)設置完路由接口(/24)后，該三層交換機的網(wǎng)管地址就會變?yōu)?24，而不再是原來的0/24。所以，我們建議，先為業(yè)務VLAN設置虛擬的路由接口，最后為網(wǎng)管VLAN設置路由接口。同樣的，在刪除的過程中，也應先刪除業(yè)務VLAN的路由接口，最后再刪除網(wǎng)管VLAN的路由接口。4.4端口綁定的配置出于網(wǎng)絡通信安全的角度考慮，需要針對每個端口進行相關的端口設備綁定。該綁定可以依據(jù)下端設備的MAC地址或IP地址均可，但同時

39、生效的只能是MAC綁定或者IP綁定中的一種。該配置位于Web界面的“SecurityPortSecurity”中，如下圖所示:曰缶Basics:-OSystem金NetworkfSoftware圖PortConfiguration:LoadZSaveiRestart-QSecurity:蒯PasswordfSNMPIGPortSecurity(g)HIRSCHMANNConfiguration(*MAC-BasedPortSecurityIP-BasedPortSecurityportSecurity5002.1XPortAutherTimeSwitchingRedundancyDiagnos

40、ticsAdvancedHelpModulePortPortStatusAllowedMACAddressCurrentMACAddressAllowedIFaddressAction11enabled00:00:00:00:00:0000:80:63:3C:8C:19none12enabled00:00:00:00:00:0000:00:00:00:00:00none13enabled00:00:00:00:00:0000:A0:57:12:04：9Enone14enabled00:00:00:00:00:0000:00:00:00:00:00none15enahled00:00:00:00

41、:00:0000:00:00:00:00:00none16enabled00:00:00:00:00:0000:00:00:00:00:00none171已門引:d已臼00:0D:60:8C:EF:1900:0D:60:8C:EF:19p.0.0.0:trapOnlyj18enabled|00:00:00:00:00:0000：00：00：00：00：00nonejl?勢SNMPvlN2AccesiQ|Telnet/WebZSSH旳在“Action”動作選項中，有三種可選的反應方式，該動作是指當端口連接的設備不符合綁定規(guī)則時，交換機所采取的動作：none（無動作）；trapOnly（只向網(wǎng)管服

42、務器發(fā)送報警，但不關閉端口）；portDisable（端口關閉）。5網(wǎng)絡管理功能實現(xiàn)方式網(wǎng)管服務器設置方法網(wǎng)管服務器是整個網(wǎng)絡系統(tǒng)管理的核心部件，該設備的設置和運行狀況對網(wǎng)絡管理功能起著決定性的作用。首先，該網(wǎng)管服務器應該能對網(wǎng)絡中所有的交換機進行配置，同時，網(wǎng)管服務器上應該安裝有Hirschmann的HiVision6.4及IndustrialHiVision軟件，用于設備的配置和監(jiān)控。該網(wǎng)管服務器應保持24小時運行狀態(tài)，以便能隨時的收到下端設備的報警信息。網(wǎng)管服務器所需要做的軟件安裝準備：1，設備配置所需的HiDiscovery、JAVA軟件；2,用于設備配置的HiVision6.4工程師

43、版軟件；3,用于網(wǎng)絡拓撲生成和實時監(jiān)控的IndustrialHiVision操作員版軟件，該軟件有服務器和客戶端之分，網(wǎng)管服務器端需要安裝的是服務器組件；4,為網(wǎng)管服務器添加Windows的SNMP組件，該組件用于保證服務器能收到交換機發(fā)送的SNMP報警，該組件可以通過系統(tǒng)盤進行安裝。Hirschmann的兩種網(wǎng)絡管理軟件均是需要License來實現(xiàn)完整功能的。針對HiVision6.4工程師版軟件，通過“開始菜單一所有程序一HirschmannHiVision6.4ToolBoxHiVisionEditLicense”來導入License序列號；針對IndustrialHiVision操作員

44、版軟件，可在軟件運行后，在該軟件的“選項”菜單里面輸入Licensee在完成以上準備步驟后，可以通過HiVision6.4軟件為所有連接的交換機劃分VLAN，同時，也可以使用IndustrialHiVision軟件生成網(wǎng)絡設備的拓撲結(jié)構(gòu)圖。以下是IndustrialHiVision軟件的配置步驟：1，在該軟件的“選項”菜單里面輸入軟件的搜索范圍：2，點擊掃描網(wǎng)絡，軟件會依據(jù)搜索范圍，掃描所有網(wǎng)絡設備，包括交換機及下端設備：文件夾。項目我的網(wǎng)絡$二J新建設備N未使用的設備地圖列妾所有設備全部端口所有連援所有屬性亠-U.4.14J二-X.二t士二士士改件E編轉(zhuǎn)煙圖廈置I工具Z:后退前進O上-級0撒

45、消取披索/編輾模式屬性WWW掃描網(wǎng)絡HiDiscovery掃描選項事件：J0t.0o|531最新的嚴盂故障：10-4-712:11:51IndustrialHiVision嚴重寧件已彼用戶確認：2426,2429,2433|確認警吿&錯誤級別|時間|用戶|事件源|組件|消息狀態(tài)很差10-4-712:11:44SYSTEM50協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=否）狀態(tài)很差10-4-712:11:20SYSTEMceri-r03協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=否）狀態(tài)很差10-4-712:11:17SYSTEM47協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=

46、否）狀態(tài)很1!10-4-712:01:52SYSTEMhuscs-x650-24x協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=否）狀態(tài)很1!10-4-711:57:29SYSTEMhuscs-x650-24x協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=否）狀態(tài)很差10-4-711:52:43SYSTEMSummit48si協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：褐誤（可發(fā)現(xiàn)=否）狀態(tài)很差10-4-711:52:39SYSTEMceri-r03協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差:褚誤（可發(fā)現(xiàn)=否）認確H0000HH3965309322555422222221警吿&錯誤V搜索完成后，右鍵點

47、擊空白區(qū)域，選擇“自動生成拓撲”，該軟件即可生成相應的網(wǎng)絡拓撲結(jié)構(gòu)圖：HIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDENHIRSCHMANN百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司BELDENHIRSCHMANNABELDENBRAND百通赫斯曼網(wǎng)絡系統(tǒng)國際貿(mào)易（上海）有限公司 改件E編輯苗見圖厘置I工具?i后退前譴0-5撤消0披索國昭摸式|屬性.wvY掃描網(wǎng)絡HiDiscoveryfi描選項文件夾才項目地圖列妾所有設備全部端口所有連接所有屬性自動拓扌卜結(jié)構(gòu)搜索金自動生成拓撲結(jié)構(gòu)*設備交換機衍撲結(jié)構(gòu)通過5NMP/LLDP協(xié)議越索交換機的拓撲結(jié)構(gòu)WLAN拓撲無線設備拓撲

48、發(fā)現(xiàn)布置0自動布置自動移動對象修整垢撲結(jié)構(gòu)C手動布監(jiān)不移動對象的當前位置策路創(chuàng)建新的衍撲結(jié)絢清除所有當前連接0完整拓撲不更改現(xiàn)有連援O修正衍撲結(jié)絢清除沖突的連援范園不包含子目錄只在當前目錄中執(zhí)行上述操作O包含子目錄在當前目錄和所有子目錄中柳行上述操作V|確認|事件：，0O533最新的嚴羞故障：砸#2尿MIMII燦那AW凰Id肌則跖f統(tǒng)S】我的網(wǎng)絡$新建設備N未使用的設備丿.24-a4.Z4J二F.X.二.T:二土士丄斗ZI二二二-0菸輪諫査拓撲韁檢菽索妄換乩連援終端設備的拓撲結(jié)構(gòu)Attention:這一過程將從交換機讀取大蚩的數(shù)據(jù)，需要較長:時間I24371IW|狀態(tài)很差110-4-712:1

49、2:07ISYSTEM150防儀/協(xié)議SNMPVI/.24330狀態(tài)很差10-4-712:11:44SYSTEM50協(xié)議/協(xié)議SNMPVI/.狀態(tài)交差：錯誤（可發(fā)現(xiàn)=否）24290狀態(tài)很差10-4-712:11:20SYSTEMceri-r03協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）24260狀態(tài)很差10-4-712:11:17SYSTEM47協(xié)議/協(xié)議5NMPV1/.狀態(tài)變差：禱誤（可發(fā)現(xiàn)=否）21550狀態(tài)很差10-4-712:01:52SYSTEMhuscs-x650-24x協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）21530狀態(tài)很差10-4-711:57:29

50、SYSTEMhuscs-x650-24x協(xié)訓協(xié)議5NMPV1/.狀態(tài)殳差；錯誤（可發(fā)現(xiàn)=否）21500狀態(tài)很差10-4-711:52:43SYSTEMSummit48si協(xié)議/協(xié)議SNMPVI/.狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）4，調(diào)整每個設備的位置及相關屬性，并將網(wǎng)管服務器的IP地址設置為交換機的報警發(fā)送方向，該設置可以通過IndustrialHiVision軟件或Web配置界面（DiagnosticsAlarms）來完成：改件E編輾Y視圖0週T工具IO上一級撒消0挾索|空編輾模式Q.掃描網(wǎng)絡HiDiscovery掃描知選項事件；000537最新的嚴重故障：10-4-712:16:58jindu

51、strialHiVisioni重事件已被用戶確認：2437憶4也24佗|確認|文件夾J項目我的網(wǎng)絡（）新建設備N未使用的設備地圖列妾所有設備全部端口所有連援所有屬性r二5二*-二三三tr三二二士警吿&槁誤標識確認類型級別時間I用戶I爭件源組件2073965443322544444412222222狀態(tài)很差10-4-712:14:29SYSTEM50協(xié)議/協(xié)議SNMPVI/.狀態(tài)很差10-4-712:13:36SYSTEMhuscs-x650-24x協(xié)議/協(xié)議SNMPVI/.狀態(tài)很差10-4-712:12:07SYSTEM50協(xié)議/協(xié)議5NMPVI/.狀態(tài)很差10-4-712:11:44SYST

52、EM50協(xié)議/協(xié)議SNMPVI/.狀態(tài)很差10-4-712:11:20SYSTEMceri-r03協(xié)議/協(xié)議SNMPVI/.狀態(tài)很差10-4-712:11:17SYSTEM47協(xié)議/協(xié)議SNMPVI/.狀態(tài)很差10-4-712:01:52SYSTEMhuscs-x650-24x協(xié)議/協(xié)議SNMPVI/.I消息|.狀態(tài)變差：錯誤（可發(fā)現(xiàn)=否）八狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）狀態(tài)變差：錯誤（可發(fā)現(xiàn)=否）狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）狀態(tài)變差：請誤（可發(fā)現(xiàn)=否）狀態(tài)變差：錯誤（可發(fā)現(xiàn)=否）v警吿&錯誤V網(wǎng)管客戶端設置方法網(wǎng)管客戶端可設置在任意的一臺監(jiān)控設備上，使用基于Acti

53、veX控件的方式登陸到網(wǎng)管服務器上，以獲取相應的網(wǎng)管數(shù)據(jù)。該方式不直接訪問下端交換機，只在網(wǎng)管客戶端和網(wǎng)管服務器之間進行相應的數(shù)據(jù)通信。該方式的使用方法在“Hirschmann網(wǎng)管軟件客戶端使用說明”文檔中已經(jīng)詳細描述，在此不再贅述。針對網(wǎng)絡故障定位及應對方法在完成對網(wǎng)絡管理系統(tǒng)的架設之后，即可實現(xiàn)對網(wǎng)絡系統(tǒng)的全面管理及監(jiān)控功能。利用IndustrialHiVision軟件，可以方便的幫助用戶定位網(wǎng)絡故障，并分析故障原因。當網(wǎng)絡中出現(xiàn)故障時（設備連接中斷、光纖鏈路中斷等等），交換機會自動的向網(wǎng)管服務器發(fā)送SNMP報警數(shù)據(jù)包，隨后，網(wǎng)管軟件上的拓撲結(jié)構(gòu)圖會發(fā)生相應的變化，并在報警欄中記錄報警信息。每一條報警信息里面都包括有報警的來源，精確的定位到每臺交換機的每個端口。相應的，網(wǎng)管維護人員可以通過報警信息，查找和分析故障原因，最快的解決網(wǎng)絡故障。同時，報警信息可以通過彈窗或者聲音