东土交换机配置全程指导

1、第1章网络设备调试培训目标：通过学习本章内容，学员可以了解数据调试手段第一节东土交换机配置全程指导、常见交换机配置（一）配置的内容常见交换机配置的内容见表1-1:表1-1常见交换机配置内容配置项配置内容目的设备IP地址交换机IP地址：被调试设备访问的IP地 址，也是交换机对外提供服务的IP地址交换机可以通过IP地址区分镜像口镜像功能启停：功能起停选择； 镜像源网口：需要被监视的网口； 镜像目的网口 ：输出监视信息的网口。以太网报文截取（抓 包）：比后台抓包更 准确可靠Vian划分Vian功能起停：功能起停选择；Vian划分：功能配置。规范数据流向：减少单个网口的数据发送1588对时配置PTP对

2、时校正功能起停对网络中的PTP对时（1588）报文校正告警功能配置电源告警：功能启停和选择； 网络中断告警：功能起停和选择控制告警灯指示和告警接点输出保存保存当前信息：保存已修改内容备份还原配置备份当前配置信息到其他设备；从其他设备还原配置信息配置备份、配置还原（二）东土交换机菜单结构无论哪种登录方式，菜单结构都差不多，不同版本可能有增减项或菜单结构 调整。东土交换有6个主菜单，分别为设备状态、设备基础配置、设备高级配置、 设备管理、保存所有修改、恢复默认配置，见图 1-1 oSICOM：聲合|尿幵P SICOW 302斗戸 WLW =谀*齿看.墓爲毗* ”茹商“ t 須口 JiJi i.系昭

3、疔信盘/” 楼話基琏埜/*匡凰戏认斷青 、r 段备基注昔 %沖僧止”盃番星£学吨舌 -_afiHQ&-护疋報件IS韋曲-亠SE量上特仆翌7 .说吾背理訣0遅岳商砥国-.vlanBCS r禹口說僧曲書 端口聚音配岂迥并扼址套 -|igmp snoopin*jAClJ5efi 匕 ARF-'t .ENN鬣瓷 % DT-mGfl弓=R5TP«2 ' %,F87PttVQo 、MiC-'LLL'S r. 書阳+ 0 RM OH*於£芒兰询功龍 軍有俎址尿黄三哥商图1-1东土交换机主菜单r 吿害当兽显示吉警护宣 导.GMRFRKnGM

4、RFflHB>GPR<代穆设童 J护Ft吞间 s * RMOMRMONlfc+性R州0顺史*j RMonBf?» FlMON学件-fj日壽供能匕运订日志.运至比址杞長垢询 -呼容卩殆地址虬宜 £动舌空帝般*用各主菜单功能和所含的子菜单见表1-2表1-2东土交换机常用功能菜单介绍主菜单子菜单用途备注设备状态交换机基本运行状态信息展示基础信息交换机设备mac地址、设 备序列号、IP地址掩码网 关、设备名称、软件版本 等多交换机级联时，用于 确认连接交换机是否为 目的交换机端口状态各网口管理状态、操作状 态、连接状态及网络协商 状态端口流量各网口流量统计、错误包统计、

5、错误包数量统计有SV时，可查看流量是否超标（40%或50%）系统运行信息设备运行时间、CPU内存 使用率、设备温度、设备 系统时间设备基础配置交换机简单应用功能配置IP地址配置交换机IP地址、掩 码、网关设备基本信息配置工程名称、系统名称、系统时间设置工程名称根据需要配置端口配置端口管理状态、操作状态、协商状态设置一般千兆网口的工作模 式最好设置为千兆，不 允许自动协商修改密码更改本设备登录密码不建议修改密码软件升级以FTP方式，对交换机软 件升级需要调试设备启用ftp服务软件版本查询软件版本显示，历次升级 记录均在表中，只有一个 是当前运行版本配置上传下载以FTP方式，对交换机配置进行备份或

6、还原需要调试设备启用 ftp 服务；现场配置完成后必须备份；更换交换机后需要还原设备高级配置交换机网络管理功能配置和展示端口流量配置对端口接收或发送的报文数据量进行限制没要求，则不做配置Vian配置把物理网络划分为多个逻辑网络。同一-VLan中 设备相互通讯，不同VLan 中设备不能通信。减少网口流量，减轻网络 负担。过程层交换机必须配置端口镜像把某个端口接收或发送 的数据帧完全相同的复 制给另一个端口。被复制 端口称为镜像源端口；复 制端口称为镜像目的端 口。常用来网络监管诊断。镜像目的端口不能做交 换机配置网口使用。镜像目的端口只能有一 个。站控层中心交换机必须 配置，其他网口根据需 要配

7、置。端口聚合用于两个交换机之间多 根网线级联，增加带宽， 以解决单根网线流量超 限问题现场配置一般以Via n划分方式解决，不使用 此功能端口聚合需要环网管理 协议。链路状态检测检测使能冗余协议端口是否正常通信静态组播地址表静态配置组播地址表，将 组播报文按表发送IGMP sn oop ing互联网管理协议窥探，用于管理和控制组播组ACL配置访冋控制列表，通过匹配 交换机如方向的报文中 信息与访问表参数实现 报文过滤ARP配置地址解析配置，实现 IP 地址与MAC地址的映射（静态绑定）；动态绑定受有效时间控 制；静态绑定永不失效SNMP 配置简单网络管理协议，用于 检查设备信息、网络状 态，修

8、改设备参数DT-RING 配置冗余保护协议，用于环形 冗余网络配置RSTP 配置生成树协议，用于网络结 构维护，避免在环路网络 产生广播风暴RSTP透传Qos配置服务质量：报文优先级配 置，阻塞状态下有效MAC老化时间某个mac地址在交换机 mac地址表中无交互情况 下的最大存在时间。LLDP信息链路发现协议：互联的网 络设备交换设备信息（主 要是交换机或路由器）NTP (SNTP)对时协议PTP高精度对时协议（需要设 计提需求）站内启用1588对时时需要配置告警告警状态显示和配置寸曰卄牛輕温度告警IPMAC冲突告警电源告警网口中断告警网口流量告警GMRP配置与查询组播注册管理：用于组播管理R

9、MON远端网络监视：用于网络管理日志查询功能交换机启停、告警日志使 能、查询或ftp上传单播地址配置与 查询单播地址配置与查询：可 实现mac地址与网口绑 疋设备管理交换机管理重启重新启动交换机登出退出交换机登录状态保存所有修改将修改内容固化到存储 设备任何对交换机的修改都 必须在重启前保存修改恢复默认配置还原系统默认设置配置严重错误的情况下，先恢复默认配置，再重新进行配置（三）登录方式常见交换机登录方式见表1-3 :表1-3常见交换机登录方式登录方式使用条件注意事项http 登录（WEB网页登录）1、已知交换机设备IP地址2、交换机IP地址不重复（或已知 交换机mac地址）telnet 登录

10、（telnet客户端登录）1、已知交换机设备IP地址2、交换机IP地址不重复（或已知 交换机mac地址）调试串口登录（CONSOLE 口登录）无条件限制各厂家CONSOLE的接线方式可能有所不同，需要专用调试线（四）配置前的准备工作交换机配置需要准备的软件工具，见表 1-4 :表1-4常见交换机登录方式软件工具用途备注以太网线HTTP 和 TELNET 连接交换机的工具光猫和跳纤HTTP 和 TELNET 连接交换机的工具纯光口交换机配置需要USB转串口CONSOLE 口连接交换机的工具CONSOLE夕卜接调试线CONSOLE 口连接交换机的工具各厂家的外接调试线不通用。东土 的一般为白色，一

11、端 RJ45接口，一 端DB9接口（ 9针串口）。超级终端CONSOLE 口访问配置交换机的工具可选用系统自带或第三方软件工具TELNET客户端工具TELNET访问配置交换机的工具可选用系统自带或第三方软件工具IE浏览器HTTP访问配置交换机 的工具其他浏览器一般都做了一些功能优 化和裁剪。FTP （或 TFTP）服务器端工具TELNET 或 HTTP 访问备份还原配置ftp服务器端工具推荐 wftpd32 ； tftp 服务器端工具推荐tftpd32或思科 cisco tftp server。东土需要的是ftp服务器端工具。Java最新版本HTTP访问配置交换机 的辅助工具个别厂家需要，东土

12、不需要、http网页登录配置东土交换机（一）IP地址获取配置前，需要首先获取交换机的IP地址和mac地址。初始IP地址和Mac地 址可通过交换机上面板右侧底线处标签获取。如果调试过的设备，其初始 IP地 址可能已被修改，可通过公司rsm系统备份获取IP地址。在IP地址不可知的情 况下，可通过CONSOLE登录方式先查看设备IP地址，再切换http登录方式修 改交换机配置。图1-2东土交换机设备信息标签配置前，需要保证网络中不存在相同IP地址的网络设备（包括交换机、防火墙、加密设备、隔离设备等）。有相同IP时，一般的现象是，第一次登陆失败, 且最终不能保证登录上的交换机不一定是目的交换机。如果存

13、在相同IP地址的网络设备，可采取两种方法登录来保证所选登录设 备为目的交换机：（1）断开网络（拔掉所有网线）的方式来访问。此方式适用于新站调试或新添加的交换机设备。（2）在调试设备（笔记本）上，以arp命令（win7以上系统需要使用netsh命令）将mac地址和ip地址绑定。arp绑定以后，对于某一 IP的访问将自动关联到mac地址，因此只有 mac地址和ip地址一致，才能建立连接。适用于不间断运行设备的调试。注意：arp绑定命令只能以系统管理员用户来操作。=5专档却总7电乜R电丽耳in、耳片p Z?凰示和修改地址解析协议MRP'匣用的"P到粕理”地址擴换耒.RP fiP -

14、d RP -ainet_addr iF_add>*)inet_addr Lif_Addr rinetjddvl fhl i£_add>*l C-vlllbL -H if_addi*.dddreth_addF ±f_addr追过询冋当前枷S!數据，显示当前朋卩项. 的ip地址却物理抱址。SdMT-lE个画给 誓口使用少p，则显示每企abf表的项。翹醴口扌吕上 lnttirinetStr if-addr楷定的刪络接H的ARP顶.认是追配中与物理的Internet地二止亠如果不複个适用的接口。下显小当前项t郢有兀效项 上的耳爭诲显示。t地址。D Jji e t_dLd

15、dr 可王机幵且沼IiiLtniet eth_Addr 栢关舉* '、冊隔阳6个+六庙律齐口lneL_didilr勺犁也址是s J.57.55-65.212 00 &« 00 62瘵加静态J兀2去畀示ARP夷图1-3 win系统中的arp命令oWS5If jj*evall* 上F文*Lirnet£>i adufiiwuall1"iieUi bridgea 列表上册!除一个酉泣加'metsh dhcpcllent#Liridtah dnnclionfc,htCD1上下文Iriiicjrr «te1 r P">T

16、L netsh 'nics )i lnetsh L iitfLsh 1 netsli:上飞文中的命:raceiiM et liu Vp lllllttp j£n &ock Ianlamesjpace ap letiounp xocipewa丄丄K LipIttpdn dc lion F11 http Int'O r£ a.c e ipse c lan nbn nF列的子上下文可用三glAv f iro 1 Jbr idio <1 lie pc lion tF列垢令百戏匕j聲土疳澀Li卷辺总:沁;址:寧；戈£挣:爲矽材4吠逬家迸茂承:、

17、込摻:彗;:芯汙存;：施第;戈潯¥P asda ;duf rLilye seiccllenr idcllont显示命令列表。罰列皿-沁项备丸I:萸敢列：哎空31 显丁円?更般至更改到Il ' necsJi L netch I L netsh ：L noteh I ' netsJi I L nCOh 更新配苴设苴" .疽! Qj'h flbnetsh 'mcLs li "n注社空h dimLsh "irietch 'rietshiHecJ 卜下'IE ±Tx ehn上E交*亠 nanespeiceJ

18、 丄下文。 napJ上卜文*netio*p2pJrasI'pctt*Ace,上wen1卜下 *jfpJ 上 h袁。. vliilittp1 卜_、N、 uineoc kJ _t_ 时LE上下文v图1-4 win系统中的netsh命令:winriotj&sytfem33 >ai*p -a爰口已 192. ICS.0.222 Internee It-llL 192.1G0.0.2EE2Z4.O.0.Z96923y.2Sb.2Sb.2SM0x1初理加 1LFf-fF-f Wl-tM-he-OU-tlU-Kt!01=005000BOfcWl-Wa-be-?f-ff

19、-fa-windowasyatem32 >ai*»:juindovfAhn-s 192.16«r6.2 G0-le-cd-0B-5b-fd 192A68.8.222日标P目赫mat：本和IL理态恋态态态 es&®£B静InlcrneC 土也址 IM yR P5552239,2SS.25S.2£0物理地址RRi h -xilHRhfri ff-ff-ff-ff-ff-ff 01-60-Se-60-00-02 ai-tM-ie-dtJ-WU-tc 01-00-Eo-?f-

20、3;f-fai uindotJ4fiyatcm32>Mkp-d 192.16S,0.2 192.16S.0.222± Swihd-owiayiteim32>arp目标工:<IFarpSFS删除M.+R5 E士麼口： 172.168.0,222Intftrnflt 土也址lfZU6S.e.Z55224-0.Q.3224.0.0. 25Z524.11.11_1239.2SS.2SS.2S00x3 初理地址 ff-ff-ff-ff-ff-ff01-00-5<j-O0-0O-fc0L-00-5e-?f-ff-fa图1-5 xp系统中arp绑定的操作杭里:ta址03-l

21、e-cd-00-5b-fd502aLuupudich Pstuuu-liiterf ach 1 电匚42?4t?2J51EBBconnected, cciinnectedlIdxMilHIU-名齊g丄nduw y&iciii32 n>c t-ln £ 丄 鼻 Um1 袖网络接口查囱* jiwindoiws £y*teri32、吕片pxp列表查喧01-00-E0-00-00-00冒口： 12.1b8.U.22 1ntornot 出h址 192.1b8.U.2bb 224-0-0-23： Mdindow£X£9£tem32 >a

22、t*p -a 丄92.16 8 .«.2 22二：Mdlndowssystem32 >ap -amrp绑疋删除Windows us>arv -a；Mdindou£S9£temJ2 >netsh -c'i 1 1应皿neighbors 3 bT?2 .168 .0.2,hcilbfpit零集墨态态厦口 2 192.ICO.0.222 Internet 地址 55224,0.0.252239.255.250物理地址f-ff-Ff-ffWl-MU-be-MH-U

23、B-MM ai eo 5c eo m rc Ul-MW-be-ab-Wb-ttl at 00 Sc 7f rr faInternet 地址 192,168.0；2_ 192,160.0255534,0,0,2224,0-0-25250fr-rr-fr ff rr-rr 01-00-5e-fl0-00-02 si ee % as 00 九 01-00-5e-0b-0b-01 01-00-5e-7f-ff-faMx3 豹理地址图1-6 win7以上系统中arp绑定的操作（二）网络连接与配置1. 网络配置笔记本网口通过网线直接与交换机任一光口， 或经光

24、电转换器与交换机任一 光口上。此网口必须在系统默认 VLan范围内，因此不建议修改系统默认 Vian。 另外被连接网口不能为端口镜像的目的网口。笔记本IP设置为192.168.0.*。此IP地址不能与网络上其他IP地址重复， 最好选用40 以后的IP地址。一般出厂时东土交换机的 IP都是 ，先PING下交换机。可以ping通后再继续以下操作。2. 网络连接打开IE浏览器，输入交换机IP地址后回车。根据交换机型号不同，登录窗口不同。根据提示信息，输入用户名密码。新款交换机的登录界面见图1-7:用户名:admin密码:123老款交换机的登录界面见图1-8

25、:用户名:admin密码:admin也有些交换机以弹出窗口形式见图 1-9:用户名:admin密码:123图1-7新款东土交换机登录弹窗Web Smart 24+2 Port Standalone SwitchUse mam e: 图1-8老款东土交换机登录弹窗鋤皇 杳无世） 咗寢妄追） 工且（D 星IA 1凶老款只支持英文。“it阳9Internet Explorer尢法显?沪该网虫竜可能1原医是：*芾注誉到ntwnej* if网玷话亍了冃題：在胞:止中可琵淨阳a入信兄惡可以筈册下1它律兰您雨】n怕厂曰妙口寻-盂诂I巳具怛剤詁“堆走密曲 TigAm：,贬回到吐一页，' 一楚多信同图1

26、-9弹窗形式登录弹窗3. 语言选择东土新款交换机大部分菜单显示支持英语和中文两种语言模式，可在窗口中选择。当前为英语，切换提示为中文；当前为中文，切换提示为英语。图1-10东土交换机菜单语言选择4. 设备信息检查在设备状态的基础信息或设备基本配置的 IP地址中，检 查当前所连接交换机的MA（地址是否与交换机上面板底脚设备标签上的 MA（地址 一致，如不一致，可能存在相同的目标 IP地址，错连接到其他设备。（图1-11 与图1-12中所连接不是一台交换机，所以 MAC地址不同）。MACHUIF ft*1 斶 Q2十於必2«0iVJ-JHOO.JWtST-ZlTrS|Q-1 A1004

27、(2114 12 2414 53VQJ IW14M1 2331J图1-11设备状态-基础信息罰AGtS址OQ 1E-CD 01-&B-7Dip nfeJdli«. ies. 0.2x255. 255.255.0192. IBS- 0.1图1-12设备基本配置-IP地址（三）配置交换机IP地址确认所连接设备的MAC地址与目标设备标签 MAC地址一致后，再在设备基本 配置的TP地址中，IP地址栏中修改为交换机分配的IP地址、子网掩 码，见图1-13。配置完成后，点击应用，使当前配置生效。此外还需要点击主菜单的保存 所有修改，将修改内容保存到存储卡中去，不然重启会丢失已修改生效的配

28、置。IP地址分配遵从地方习惯，有些地区要求站控层交换机也分配IP地址。现场建议站控层IP也规划好，为以后运行过程中抓包创造有利条件。子网掩码可设置 或。如果要求交换机和站内测 控、保护、监控主机在一个IP网段内，最好配成。网关地址不用配置，无论站控层还是过程层网络均为孤立网络。00-1E-CD-1T-匚乩IP 地 tt：觀” 1 血 0. 181間黄地址255.2S&, 255. 0o. 1图1-13配置交换机IP地址（四）配置交换机端口此步骤大多数情况下不需要进行，只有在交换机配有千兆网口的情况下才进 行。操作步

29、骤为将自动协商改为不使能，同时将速度改为1000M千兆光口有几种，光波波长不同，现场使用时，需要确定千兆口光模块与其连接设备的千兆光口的光波波长一致。常见波长有1310nm和850nm图1-14配置交换机千兆光口现场视情况进行。操作步骤修改项目名称为当前厂站标识（或交换机标 识）。在目前情况下，其他信息均不需要做修改。此处修改内容，均与通讯无关。系统时间影响交换机的log日志记录时间顶目呂称UOkV-zhubianA地址Bull+«6-10-3¥Tya338Bui图1-15配置交换机基础信息（六）配置交换机VLan1. VLan相关概念（1）VLan 定义：是把一个区域网划

30、分为多个逻辑 VLAN同一个逻辑VLan内的设备之间可以 互相通信，不同VLan中的设备无法之间通信，大量的广播报文（GOOS和SV均 属于此类报文）被限制一个 VLan内，大大提高了局域网的安全性。（2）划分VLan和不划分VLan的区别：没划分VLan的交换机，广播报文将由交换机从接收网口转发到交换机上其 他所有的网口。划分 VLan以后，在VLan ID定义以内的报文（有些报文未定义 VLan ID），将只能发送到属于同一 VLan ID的其他网口，而不发送到交换机其他 不在同一 VLan ID范围的网口。VLan划分对广播报文在交换机内的转发有定向作用。即便是定向的报文（如 MM报文、

31、IEC104报文），也是从基本的广播寻址 报文开始的，没有广播报文就无法建立初始连接，不会之后的数据交互对于交换机VLan ID定义以外的其他报文（没有 VLan ID或VLan ID不在交 换机定义范围内），各型号交换机的处理逻辑少有不同，现场调试中需要特别注 意、。（3）VLan划分的方法分类：对于VLan配置，常见的有两种方法：终端设备发送数据包时，已配置VLanID，交换机只是根据已存在的 VLan ID 分发数据包。许继常采用这种模式终端设备发送数据包时不管配不配置 VLan ID，交换机都将从某一网口接收 的数据包指定VLan ID，并修改数据包中的VLan ID，然后根据修改后的

32、VLan ID 分发数据包。（4）VLan划分中的常见术语：针对数据包本身的有两个：Tagged和Un tagged。各型号网络设备（包含交 换机定义基本相同）。? Tagged:数据包本身带VLan ID。? Un tagged：数据包本身不带 VLa n ID，数据输入时交换机加入默认 VLanID，一个Un tagged端口只能加入一个 VLa n中东土交换机对各类型端口的处理见图1-16对接收按文的处理对转发报文的竝理接收到的报文为接收列的报文5 Tag瑞口娄型为报文裤加PVID的Tag当VLAN ID在輪口允许逋过的VLAN列衣中 时.接收谏报丈才爭VLAN ID不在舞LI 允许通过

33、的VLAN列表 中时.去掉谡报文Untag 瑞口去抻Tag杠记后转发该报tTag瑞保持报文中怎有的Tag标记.转发该摇文图1-16东土交换机对数据包处理针对以太网网口的有三个：Trunk、Access和Hybrid 。各型号网络设备都有类似的概念，东土交换机没有专门术语，但具备相应功能。? Trunk：端口汇聚端口（由1个或多个物理端口组成一个虚端口），常应 用交换机级联中。东土交换机中为端口聚合。聚合端口中，任何一个物 理端口的VLan划分可以相当于针对于聚合端口，也即聚合端口中的所 有物理端口。? Access:具有唯一 VLan ID的端口，常用语交换机与不能识别 VLan ID 的端口

34、通讯。进入流出该端口的报文只能是没有VLan ID的报文，流入时加入一个VLan ID，流出时，删除 VLan ID。? Hybrid :可以与Trunk端口和Access端口相连，是最常用的端口。2. 默认VLan ID 1的影响：东土交换机有一个默认 VLan ID为1，将所有端口以untagged的模式接入。 一般交换机配置过程中，不会对其做修改。交换机对Un tagged端口的处理逻辑见图1-16。如果接收的报文没有分配 VLan ID，那么将全部给指定 VLan ID 1， 这等于是没有划分VLan。这种情况多出现在新站调试未调试阶段或设备更换以 后未更新配置过程中，造成的影响却很大

35、。多台合并单元异常，很可能导致一些网口流量超过百兆。避免这一问题的方法是：将使用到的端口，从默认VLANID 1中删除掉。但至少要保留一些端口，做交换机配置使用。3. VLan添加或修改：在设备高级配置的 VLAN配置（见图1-17和图1-18）中，可以查看 当前的VLan配置情况，可以对当前的 VLan配置进行修改，也可以新添加 VLan。点击VLAN列表中已有的VLanID或点击添加，切换到VLAN设置窗口（见图1-19）:VLan透传模式一般不启用，即选择不透传。透传模式对tagged报文传输有影响。不透传模式下，对端口接收的带VLan ID的报文，只检查是否在本端口VLan ID范围内

36、。透传模式下：对端口接收的带 VLan ID的数据包，检查是否在 本交换机VLan ID范围内。例如：交换机配置 VLAN ID 10包含端口 1、3； VLAN ID 11包含端口 2、4。如果使用透传模式，端口 1收到VLAN ID 11的报文，会 转发给端口 2、4;如果使用不透传模式，端口 1收到VLAN ID 11的报文，会直 接抛弃掉，不流入交换机。叮"11 1donaut1图1-17东土交换机VLan初始列表VLAZS転欖式不违件”初比UFil ttnvi AH珊重dehuit1110丹 ZtE¥CT_S"1l31 10dK¥C2 8,*

37、”114i i0iw 2lKyc3 5-1i5L110k ztEyti QS-i53112 j5154113 js155 |1l0kr_mt180图1-18东土交换机VLan列表VLWN Sfr HCkv_ibzycLsuVLftNID.'图1-19东土交换机VLan设置窗口 1在VLan端口中设置VLan名称和VLan ID，选择此VLan的所有端口。VLan名称只是一个区分标识，对通讯没什么影响，建议全站一个VLa n ID对应一个固定的VLan名称。VLan ID是数据包的一个标识，也是子网划分的依据。在东土交换机中，只 能添加或删除，不能修改。VLa n成员，有两种：Tagge

38、d Un tagged。 表示不是 VLa n成员。Tagged成员，与VLan ID 一致的数据包，可以接收到交换机中；数据发送 时，交换机中与此VLan ID 一致的数据包，都可以发送到这个网口中去。许继应 用必须设置为Tagged。Un tagged成员，未配置VLa n ID的数据包（即数据包中不含 VLa n ID），可 以接收到交换机中；数据发送时，交换机中与此VLan ID 一致的数据包，删除VLan ID以后，发送到这个网口中去PVLAN功能不启用不使能。配置完成，在修改VLan配置页面下端，点击应用，使当前的 VLan配置 生效（参见图1-20 ）。此时，VLan配置未保存到

39、存储卡，交换机重启后配置丢失。4. VLan 删除：交换机VLan ID配置错误，需要删除重新添加。在修改VLan配置页面下端，点击删除，即删除当前的 VLan配置（参见 图1-20 ）。此时，VLan配置未保存到存储卡，交换机重启后配置丢失。琲7尹小图1-20东土交换机VLan设置窗口 2（七）配置交换机镜像交换机镜像，是把某个端口接收或发送的数据帧完全相同的复制给另一个端 口。被复制端口称为镜像源端口；复制端口称为镜像目的端口。选择设备高级配置中的端口镜像配置，出现图1-21所示窗口。口为镜像的目的端口。也即调试设备（笔记本）或网络分析仪抓取报文的端口。 其次，选择被镜像的端口。镜像端口（

40、目的端口）不能被选择为被镜像端口。 被镜像端口从组网的时候就要开始考虑。既要包含所有需求数据，也尽量不要包含重复数据（有些交换机重复选择可能会导致重复输出相同数据）。RX/TX表示，输入交换机报文、还是交换机送出报文。如提供给网络分析仪，则被镜像口应该包含所有的站控层主机（包含监控、 远动、综合应用服务器）与装置之间的通讯数据。最好的配置方法有图1-22和图1-23。监控监控远动远动公用 公用公用级联I区级联I区主机1主机212 测控1测控2测控3交换机 交换机图1-22交换机示例1图1-22的配置方法，尽量减少站控层主机之间的通讯数据（例如，监控 1和监控2之间、监控和图形网关机之间）。监控

41、监控远动远动公用公用公用级联1区级联1区主机1主机212 测控1测控2测控3交换机 交换机图1-23交换机示例2图1-23的配置方法，包含交换机上的所有交互数据。（八）配置交换机告警目前地方有要求的告警主要是电源消失告警、网络中断告警，其他告警功能 根据现场需求配置。选择设备高级配置中的告警配置：IP、MAC冲突告警功能：站控层交换机可以选择启用，但过程层交换机不能启用电源告警功能：双电源供电的交换机有此选项，双电源缺一发告警端口告警功能：GOOSE和SV 口收数据中断的时候，发告警信号百苦旨称E测时可IP,虻応;呢| 回300H仰隐0匮缶誉書客名航总墨吿窖二間佰+ *加下剛£ 9

42、SO魅口廿施讶茬口昔普13崔砂常口31FE*SlFESE31.,:E3r3trE431FE:SIES31£731VE8S5 FE.132ffE232-TE332FE4S2FE5S25E&S2.-FE7SZFEfiS3FE1口5 3 =立S3.-E3SJFEJS3FE：nS3.TE7S1FE334IGE1匚列GE234 GE3S4-GE1DF-R1N5CIC.1图1-24告警功能配置（九）配置1588对时1588对时功能的支持，需要在订货阶段就考虑。一般的交换机不具备1588对时的功能。1588对时配置，包含三部分数据配置：功能启用、对时服务器配置、对时 协议配置。选择设备咼级

43、配置中的 PTP配置：图1-25和图1-26仅供参考。 端口为时钟来源端口。瑞口|帳菲 v |I-用图1-25对时服务起用和端口使能PTP参数不建议随便修改PTP配晋PIP当前时间秒：954S4I250时钟圾别24B12S-2S4版李选择wersion2¥时肄类型BoundaryV网络粪型IEEE 802. 3域|金置0延时测量机制设養MS图1-26 PTP参数（十）交换机配置保存东土交换机中的应用按钮，能使当前的配置在交换机不重启的情况下， 立即生效。但不能保存数据到储存卡中，一旦重启，配置数据丢失。因此需要 在配置完成后，保存配置到存储卡中去。选择保存所有修改，即保存当前运行数据

44、到存储卡中。（十一）交换机恢复默认配置严重配置错误时，删除所有用户配置数据，是一个比较快捷的方法。选择菜单恢复默认配置，即将还原区中的配置文件覆盖当前运行的配 置文件。重启后，系统将进入出厂默认状态。（十二）交换机配置备份和还原（1）ftp服务器启用：东土交换机备份还原配置，需要在调试设备上启用一个FTP服务器端程序。由于防火墙有可能会组织FTP服务，所以备份过程中尽量关闭所有的防火 墙。（FTP服务器需要在备份、还原和升级过程中全程开启）。FTP服务器端程序wftpd32.exe,此程序可从网上下载到。由于 FTP服务 需要验证，所以器用wftpd32.exe程序后，要先设置一个ftp访问的

45、用户名、密 码和本地路径。打开FTP软件：Ftp&Tftp服务器中的wftpd32.exe软件，双击打开，点击Security Users/right。参见图 1-27。图 1-27 FTP 服务器 wftpd32.exe设置用户名、密码：点击 New User,填写User Name,例女口 t，点击OK, 输入 New Password,例如：t,输入 Verify Password,仍是：t,点击 OK。参 见图1-28。设置ftp服务器的本地路径：路径名为绝对路径。 Restricted to home自动 关联到根目录。如填 C:abc为C盘下的一个abc文件夹，因此需要手动

46、在 C 盘下创建一个abc文件夹（文件夹名称不能为汉字）。;FlI socket 0 users图1-28 FTP服务器设置用户名密码User / Rights Security DialogUiet Marne:DoneNew Uwi.“Change Pa?s.,Ftestncted to homeHome Directory: cabeRights >>图1-29 FTP服务器设置完成（2）配置备份和还原：配置备份的内容包含绝大部分交换机配置内容，但不包含交换机IP、MAC等交换机标识性数据。选择菜单设备基本配置中的配置上传 /下载。配置（文件）上传，即将交换机的配置上传到调试

47、设备ftp服务目录中去，文件名由用户指定，最好为交换机工程名称或交换机能区分于其他交换机的主要 标识（应应包含电压等级、规约类型、间隔标识等）；FTP服务器IP地址为调试设备IP地址；用户名和密码为调试设备上 FTP服务器设置的密码（上例中用 户名t密码t）。配置（文件）下载，即调试设备ftp服务目录中已存在的文件，下载到交换 机中去，文件名ftp服务目录中已存在的文件名；FTP服务器IP地址为调试设备IP地址；用户名和密码为调试设备上 FTP服务器设置的密码（上例中用户名t 密码t）。配置下载以后，可能会有更新配置启动程序，进度稍慢，需要耐心等待。图1-30配置上传/下载图1-31配置上传示

48、例（十三）交换机软件升级设置好ftp服务器后，将东土技术人员提供的升级文件放在 ftp服务目录下（即wftp软件中设置的目录）。软件升级以后，可能会有更新程序，进行稍 慢，需要耐心等待，升级成功有升级成功提示字样。软件升级的方法与配置下载方法一致。需要注意的是，两个软件ID（ 1和2）都需要下传，软件程序为互备关系，正常运行时只启动一个图1-32软件升级三、CONSOLS试串口登录配置东土交换机一般情况下，都通过HTTP（WEB页面）访问形式设置交换机，只有IP地址 不可知的情况下，才通过 CONSOLE访问来查询交换机地址。（一）交换机连接（1）连接需求：调试设备带DB9串口，可使用设备自带

49、或使用 USB转串口。东土厂家提供DB9转RJ45转接线，各厂家此类设备不通用，东土常为白色。 经常调试智能站，可以常备一根。（2）直接连接：用DB9-RJ45转接线，将PC的DB9串口与交换机的 CONSOLE直接连接，不 需要借助交叉转接线。（3）串口参数设置:打开调试设备超级终端。XP系统自带超级终端软件，其他版本可以根据自 身系统情况（32位还是64位），从网络上获取一个，常用的是 hypertrm。此处略去了 USB专串口驱动安装过程，默认笔记本上已经有串口，且串口标 识为COM。XP系统的打开步骤为：'开始-> '程序-> 附件-> '通讯

50、-> 超级终端（见图1-33）A&n i ni sti_at >:-rInf arsia '： Eiq)i or_电知rr1- VTin田”yQl常】鼻£”方Vpd*它<殻定程序访冋和默认值衽力mftfl®上的矽悴yn«：Lltc 辰抑“1池屯 Fret«iztkm iiVf5 N«ssc.n.ig«:.BMJS 二计矍柜M记聿扭jj 虎師怕 indo*T I?卫 扫敷;卫聊咛机呵导J il-Att切同步；孑垢乎檢Windrv I«di« PI濯itfJtF文件和逐査转L讦Jj.i

51、t er lie teiOutlook Ekpf«e,eWa fl 1d«t Mtd± i. fl«.yar ffinljwi ITessnifer 'fl j n I t M $ on.« fl «Jk trb.辭测二)YTicJUA档360安辛TH-注轴0J井圧计聲机<附耀樓1无蟻网踣妄務制卑 .朝龜渥接斜爭-j辽徉臣面谆搖n建甌阴堀图1-33 XP系统超级终端程序运行后，按步骤进行：新建连接：输入名称。任意字符串，标识用，不能使用系统保留字符串，如COM 等。图1-34超级终端设置1串口选择：第一次使用，需要输入区

52、号等信息，区号可为任意数字。如果当前串口设备连接正常，连接时使用下拉列表中可见串口选择，如图1-34中的COM。图1-35超级终端设置2串口参数：东土交换机默认为 9600bps、8位数据位、1位停止位、无校验、无流控制等，见图1-36X确走睨消应用闽图1-35超级终端设置3如通道连接正常，在串口参数设置完成，点确定进入命令行窗口后，会直接弹出交换机的命令行提示符Switch（也有个别情况需要回车才能弹出交换机 的交互信息），见图1-36。立样唱bbqo wc 槿送 fftoSwitch>图1-36交换机连接正常时输出的命令行提示（二）切换管理用户（特权用户）在当前命令窗口中输入enab

53、le，然后回车，即可进入管理用户模式，Switch# '。（三）查询交换机IP地址在当前管理模式中，输入show in terface ，可查询交换机IP地址，参见图1-37SUirCHflehou Anterfacsnth <unlt nunborFL&ya £U? yR0ADQl£7 HULIEGH!；! ARP HUHHIHCTK)e： ElWEBWir.GSriflGDtnt«ret 也dilrt：" ： l舱 *1召您 ”0”套KctnuK ftcffFFTFIB Subv)etn-A31( HhtfFFFFF00NrtAliInirI OxcK*諾0RHRHc Ie.cdl.£ LA4Id Cuft it nunhab (D ：Flags : <(9x806V) UP LOOFEACK M