Moxa交换机环网和访问控制列表功能设置步骤

一、测试网络拓扑IP地址：192.168.2O.0段IP地址：192.168.10°0段子网掩码：IP地址：192.168.10°0段子网掩码：255.255.255.0网关：192.168.100.1子网掩码：255.255.255.0网关：192.168.20.1P1,,,,101.102.IP地址：192.168..0段IP地址：192.168..0段子网掩码：255.255.255.0子网掩码：255.255.255.0网关：192.168.100.1网关：192.168.100.1非网管接入交换机,,,,103.IP地址：192.168..0段子网掩码：255.255.255.0网关：192.168.100.1核心使用1台三层交换机IKS-G6824A汇聚使用2台PT-7528交换机>接入使用非网管型8口交换机。IKS-G6824A和2PT-7528交换机均使用P23和P24端口组成千兆环网，各个产线中非网管型交换机互相级联后，接入至PT-7528.模拟现场设备划分4个网段：192.168.100.0、192.168.101.0、192.168.102.0、192.168.103.0。服务器使用192.168.20.0网段。要求：服务器192.168.20.0网段要和现场的4个网段数据互通；现场4个网段之间数据互相隔离。二、核心交换机IKS-G6824A配置步骤2.1,准备Moxa交换机默认IP地址为192.168.127.253默认用户：admin默认密码：moxa如果设备是新产品没有做过配置的话，先将PC的有线网卡IP地址修改成192.168.127.xxx(因为交换机默认的网段是192.168.127.0)Intern杉t协议版本4(TCP/lPv4)晨性.—矿|常规||顺爨瞬麟嬲㈱e自动荻得IF地址qo)。使用下面的IP地址⑨；100子网掩码QD：255.255.255.0抵认网关但)：,■■2.2.进入交换机设置界面浏览器中输入交换机默认IP地址(192.168.127.253)进入配置界面。假如不知道交换机当前的IP地址，使用“edscfgui”软件，可以搜索出交换机IP地址。霄MuKdElherneiSwikhAndVkfeDServerConri^urdtor搜索阳adRrmware搜索阳adRrmwareConl>9ijrA,banConMertViewHelpMad^pPAddressMACAddne-ssStiibusr+ameLocM网心网.TX]1峙.1段.1雄.用手|iKAS&0NA-4G...1K.1MJ27.253!00:5ChES:75J3AJLockedSwitch6p$-511?A-3$fPEDS-4O5A-MM-„.EDS-4O5A-MM-™.€41.127.2501W.1M43J.J51E4J.127.252(XkKhEa：56jC1:1l2g段E&5W曲：Cft9ChE8:76J03£0交换机甲她址IKS-GeSZJA-iGTXSiFTIfM4ri»H'etnajt甲Addresi!HalJL共：r%>・KoFionra.EeVtra心妣也flrflrflrOCIO-EKI-EB-7E-23-JL]TW1M>102^101CI71&1tulld13110821]打开浏览器，输入交换机IP地址，进入交换机配置界面。2.3.IP地址设置进入Home-3System--3Network--3lPSettings,进入IP地址设置选项IPAddress修改IP地址SubnetMask修改子网掩码IPSettingsDefaultGateway修改网关IPSettings■Sy&b向SystemInformalIonUserAccourilPasswordLogmPobcyIF幽UlngsDateandTime。咆旺15BRPTP■WarningNoMcalionMACAddressTabtenrSwsliifriFikss修改完成后，点击“Apply”进行保存。保存后，请使用新的IP地址重新进入配置界面。（此次测试核心交换机IP地址设置为192.168.127.1）修改完IP地址后，请使用新的IP地址重新进入配置界面。启用交换机环路保护为避免现场接线错误，建议启用交换机的loop环路保护功能，可避免一根网线的两头都插在同一个交换机里，造成广播风暴。aLoopProtectionM耳EH.进入security+loopprotection，选择aLoopProtectionM耳EH.Hearn日VLANIPartPrciocoiMulticastQ«SSmjntvTrustedAccess$$LCeriir^tftManag^m^niSSHKeyManagern^nl爵AutfiefiticathnkRgfLSecurityPortArcBssCoretrcijTableEupProtects♦AccessControlLet2.5.启用环网功能所有组成环网的台交换机需全部启用TurboringV2协议，选择环网端口为P23和P24.

选取其中一台交换机设置为Master（主交换机），如不设置，会自动生成一"个Master。进入RedundantProtocol选项，在“Protocol”选项选择为TurboRingV2协议启用Ring1（默认启用）RedundantPorts1stPort选择23（实际的环网端口）2ndPort选择24（实际的环网端口）点击“Apply”进行保存。设置IKS-G6824A为MasterHome9System►VLANPortRedundancyProtocolMulticastHome9System►VLANPortRedundancyProtocolMulticastQoSSecurityDHCPSNMPRedundantProtocolPratocoBridgeStatusActiveProtocolIT11rhrtTm'boRingV2TurboChainMSTP(IEEE802.]s)Tone-FortOper.FathCostRootPathCostHome>明醵m►VLANhuPtartRedundancyPratocoi卜HLHII的1Bl酎S^cuiily>DHCPSNMPIndustr^lProlocolDiagno&bcs■Monilgrlhg二TratkiiiQ♦Layer3$日怵吨|Ralt1TiBtiaRingStarius1侦Pori汕心12tidRcirtStmis1Rwig1Rwig2MasterBr^akUnkdo^nLinkdo*nIPr1nw¥F^rt9Ut«i$IBad叩f-o<i1RmgCouplingSelEings5Rirgl口afiktelerREdundarrtiPwlB用叩Cciu^ins_Ei•的旧Nene口flirgZCSet3&Ftolflr1s1Polp2^|lRedundantPolsIslPiort3ndPart|由~||珈的rl22CouplingPiin阳中PoriBdrkLpPwl|DmlHsmiiu;v1'-H7Fr-ctoceiT^ir^aRiingV2ARily2.6.给现场所需不同的地址段规划相应的vlan地址段网关对应vlan192.168.20.0192.168.20.120192.168.100.0192.168.100.1100192.168.101.0192.168.101.1101192.168.102.0192.168.102.1102192.168.103.0192.168.103.1103运行环网端口可以转发设置交换机环网端口的vlan模式为“Trunk20/100/101/102/103的vlan数据。

运行环网端口可以转发进入VLAN3VLANsetting选择P23、P23，端口vlan的“Type”为“Trunk”，在“TaggedVLAN”选项中填写“20/100/101/102/103”，如下图Home]a.8抻1洞VLWOnQHome]a.8抻1洞VLWOnQVLAN口网kPlOJtR»WlrKl?snQi-kMuNrca&tbuQt^S*&Hurty►DHCPSNMPrrriu5lritfiPn>lo«HVLANSettings连接192.168.20.0网段的端口，PVID设■Diagnostics*Moiihoriry,Tracfting——『——环敞口⑶EBSERVERI8哄51凹由幅・EkwhtvWCETi>£"4xmc4mnI0C4xHI街环网蜻口通辿的水四设置各个网段的网关地址选择L3Settings-〉InterfaceSettings,InterfaceName:给每个网段自定义一^名称IPAddress:填写规划的网关地址SubnetMask:规划的子网掩码VID:对应的Vlan号如下图-VLAN■FortRedundancyPnotocotkMudlicastX口喜♦Security“DHCPSNMPIndu^lrieiiPriscolDiagnosticsMcfiitcxingTraG^infl5传『3S^etlinQSIPInterfaceRauUngMuFUcastRDiiUng爵ISatewByRedkjndarjcyaIPInterfaceSettingsInwfTaosManse区酗血IPAddK站'lKJM.jail.1Si±rid：-VLAN■FortRedundancyPnotocotkMudlicastX口喜♦Security“DHCPSNMPIndu^lrieiiPriscolDiagnosticsMcfiitcxingTraG^infl5传『3S^etlinQSIPInterfaceRauUngMuFUcastRDiiUng爵ISatewByRedkjndarjcyaIPInterfaceSettingsInwfTaosManse区酗血IPAddK站'lKJM.jail.1Si±rid：htask土(1)丁VID|mw|Add1mjm1蝴申IHaji1lr4vfi?c«hbrn«—IPMdr?9»WEnableProKyARP.硕卜.嘉projiyMP□MTVEf192.16B.23.1255.255.255.020EnabledD192.163.100-.1255.255.255.D1CKPEraijled□甬aji1i2192.10S.101.1255.255.255.01d1E回MU□xiflrriJ255.255.255.D102Enacted□旬出伽192.16B.104.1255.255.255.DmEnabledMeaurrsancy'mfoilkcifrMUHX软■QoS对史函ril『]心相WnwvlIln1erf*t>eTrusbedAccessSSLCertificate-MsnegementsshK*y服Authenticatkjn4AccessControlProfile4AccessControlProfileSettingsPgrtAcoi*saConlrolTsWnLoopPnrtecfcntAozebsConirDlLi就2AwgsCwiUoFiWilu乱WnciAlAccessCunt心RulaS&1linnsACLTsblB点击”security^AccessControlList土AccessContro1RuleSettings填写规划的访问控制列表。xVUN命味RedundantPra«»lMulledCtaS$4CurTtyMgimnuiTkllftTgTrustedftcrassSSLCertilralc!MteiHiguFert5SHK€y彼meg除™N■-AutbcnlicalhfipPurlSecwltfPerlAriousfxConlialTLoopProlMllfiri■fAwe至iGOftrplE株戒仙C^hbulPitffilfr如8Ai：*:ikeCantrojRuaSblhn-g±ACLTnHe->Access.ControlRuleSettingsPErfTYlil峋1叩1&333^255.2552550访问控制列表应用到环网端口中。FHDwba"lndMActiona1Parmit□2Permit□3Permit□4Permit□5Permit□5Permit□TDfinyTCRUDPdesCination1□2□5Et□白口M口13：]H□17□IS□21□22□3口4□T口8口11T-12□15D16□1□2□3□J□5□月口了口，口fi□in□11□12□13〜1tI-j17□13□19J20匚21□22□23□24□核心交换机配置完毕汇聚交换机PT-7528配置步骤浏览器中输入交换机IP地址，进入PT-7528的配置界面默认用户名：admin默认密码：无密码PT-7528支持中文配置界面，选择简体中文。进入高级选项3.1.IP地址设置因交换机默认ip地址均相同，为了区分不同的设备，修改交换机的ip地址。GAHPilH修口上网增卷数IPi4白句wa妄破URttN又谶抵VfiH岫[H5.MS255.0KWHSIHi—^DN^^WIPWiJrM-JiDN5®SBIF**A1i□HCF>^VKd叫IFiEi金电甲IAW做Lilk41KdlQJlt网D.懿质怕汨就MT修改完IP地址后，请使用新的IP地址重新进入配置界面。3.2.启用环路保护功能选择基本设置环路检测与保护，选择启用，点击“激活”保存配置卞菜w.］阳.草1-1_J基本设置厂「I检选择基本设置环路检测与保护，选择启用，点击“激活”保存配置卞菜w.］阳.草1-1_J基本设置厂「I检•环路检测与保护0走用_|螳杖IPLJ蝠口±LJ网排用_|时间+|_|系统艾什更新+_J安全］宝■启动出厂值口评蹬松FIT俱的3.3.启用环网功能选择“通信冗余”，冗余协议选择为'TurboringV2”，点击“激活'保存设置选择环网端口，点击“激活”保存设置。选择“通信冗余”，冗余协议选择为'TurboringV2”，点击“激活'保存设置注意：本文档中交换机均使用P23和P24组环，所以参数设置环网端口选择为23、24网口.实际项目中使用光纤来组环，环网端口就不是23和24了，请选择实际的交换机组环端口。把端口加入到相应的网段中配置环网端口vlan类型为Trunk,允许环网端口转发20、100、101、102、103Vlan数据。802.1QVLAN配置环网端口vlan类型为Trunk,允许环网端口转发20、100、101、102、103Vlan数据。802.1QVLAN设置VLAN土_j就国史氓口皿成1牛IU,WU+'J拓增过旭3一I量宅肯H+_|「I为M土一I拓口壁合Qi_J仍帛h：中13尬四网v14肖cce&s¥15Attestw16::|A£海自A|Acria55v|