常用交换机简易使用手册常用交换机简易使用手册编制：刘高峰校核：孔维龙审定：陈淞版本信息目录第1部分 HIRSCHMANN（赫斯曼）配置方法 (1)1.赫斯曼交换机概述 (1)2.安装赫斯曼管理工具 (1)2.1安装HIDISCOVERY2.0工具软件 (1)2.2安装JAVA工具 (1)3.连接调试交换机 (2)3.1连接交换机 (2)3.2交换机初始配置与联通测试 (2)3.3WEB界面管理交换机 (3)4.常用功能设置 (5)4.1设置界面 (5)4.2查看重要端口的基本信息 (5)4.3限制各端口的网络流量 (6)4.4VLAN设置 (8)4.5RSTP协议的设置 (12)4.6SNTP设置 (14)4.71588设置 (14)4.8GMRP设置 (15)4.9保存设置与备份/恢复配置 (16)第2部分 KYLAND（东土）设置方法 (17)5.东土交换机概要与准备 (17)6.连接方法 (18)6.1登录用户名、密码 (18)6.2CONSOLE口连接 (18)6.3TELNET远程登录 (19)6.4WEB登录 (19)7.常用功能设置 (20)7.1IP地址设置 (20)7.2端口流量设置 (21)7.3VLAN设置 (21)7.4SNTP对时及交换局系统时间设置 (22)7.5GMRP设置 (24)7.6保存设置 (25)8.交换机配置文件的备份与恢复 (26)8.1命令方式 (26)8.2FTP方式 (26)第3部分RUGGEDCOM（罗杰康）设置方法 (28)9.罗杰康交换机概要与准备 (28)9.1连接方法 (28)9.2CONSOLE口连接 (28)9.3TELNET远程登录 (29)9.4浏览器远程登录 (29)10.交换机常用设置 (31)10.1端口镜像 (31)10.2VLAN (32)10.3GMRP (36)11.交换机的配置备份 (38)11.1软件方式 (38)11.2命令方式 (40)第4部分 MOXA（摩莎）设置方法 (43)12. 连接方法 (43)12.1通过CONSOLE口登陆 (43)12.2通过以太网端口登录 (44)13.常用设置 (44)13.1GMRP功能设置 (44)13.21588功能设置 (46)附录A VLAN和GMRP相关说明 (48)A.1 VLAN（虚拟局域网）功能 (48)A.2 GMRP 组播注册协议 (48)第1部分 Hirschmann（赫斯曼）配置方法1.赫斯曼交换机概述德国赫斯曼Hirschmann MACH1000系列交换机，为模块化结构，根据实际型号，相关的端口配置不同。
现在交换机为光口与电口共用同一个接口，在使用电口的时候要将光口拔出，这样才能够保证电口的正常使用。
首先我们要做以下准备工作：2.安装赫斯曼管理工具2.1安装HiDiscovery2.0工具软件1）找到赫斯曼交换机随机光盘，找到“HiDiscovery”目录，点击进入后，找到如图所示的安装可执行文件；2）点击该可执行文件，将自动进行安装，安装完毕后在计算机桌面将出现如下图所示的快捷图标：图2-12.2安装Java工具1）找到赫斯曼交换机随机光盘，找到“Java”目录，点击进入后，找到安装Java工具的可执行文件；2）点击该可执行文件，将自动进行安装。
3.连接调试交换机3.1连接交换机首先，给交换机上电，使用网线连接至交换机的前面板的“ETHERBET Service Port”端口，实现交换机与调试机的连接。
注意各个型号的赫斯曼交换机的连接口有的在前面板，有的在后面，根据实际情况进行连接！3.2交换机初始配置与联通测试双机桌面的HiDiscovery图标，弹出下图，通过切换红色标记内的网卡，系统自动检查交换机连接端口的相关配置：图3-1该界面显示了交换机上和计算机相连控制口的所有必要信息，包括：MAC地址、IP 地址、子网掩码、缺省网关、制造序列号等信息。
从该界面可以看到交换机上和计算机相连的那个电网口的IP地址。
双击要配置的交换机或者选中要配置的交换机，点击图3-1中的“属性”按钮。
弹出图3-2，可以采用交换机缺省的IP，也可以在下图根据实际需要进行修改。
完成后，可以将其“保存为缺省”，也可以直接点击“OK”，进行保存。
图3-2该软件工具条如图3-1，几个工具图标的作用如下：●信号测试图标：点击该图标后，交换机上各网口对应的信号灯就周期性地闪亮，以证明各网口是工作正常的；●Ping图标：点击该图标后，就是计算机对交换机的该网口进行ping测试的界面，应该是能ping通的；●Telnet图标：点击该图标后，就按交换机该网口的IP地址对其进行Telnet登录，登录用户名是“admin”，密码是“private”。
登录成功后，就可用命令行的方式对交换机进行各种设置（包括VLAN、限制网络流量、SNTP等），但命令行方式命令太多，操作不直观，一般不用；●WWW图标。
点击该图标后，就将开始WEB方式的访问设置。
3.3 WEB界面管理交换机点击WWW图标，第一次会出现JAVA如下所示的界面，点击告警对话框中的“运行”按钮。
注意IE浏览器不要设置代理，不然不能够进入管理界面。
图3-3出现如下所示的WEB登录用户验证界面：图3-4该用户验证界面共3行：第1行“Login”是输入登录名称的，默认是user用户，不用输入密码，进入系统后，只有浏览的权力。
切换登录用户为“admin”；在第2行“Password”是输入登录密码的，正确的密码为“private”；第3行“Language”是进行语言选择的，有英语和德语可供选择，一般选择英语。
该用户验证界面输入完毕后，点击“OK”按钮，就进入WEB设置主画面了，如下所示。
在整个系统配置中，修改配置后，只需点击页面上的“set”，即可完成保存。
4.常用功能设置4.1设置界面图4-1该画面的中以交换机前面板图的方式直观地显示了该交换机各网口当前是否处于工作状态，黑方框中有绿色圈点的表示该网口当前正在工作，否则就是不工作。
左边是树形结构的功能菜单及子菜单。
4.2查看重要端口的基本信息点击WEB界面左边列表中“Basic Settings”下的“Port Configuration”，将出现如下所示的各端口基本信息显示界面：图4-2其中的第6列“Manual Configration”是各口的类型，“1000Mbit/s FDX”表示该口是千兆光口，“100Mbit/s FDX”表示该口是百兆光口，各口的类型由模块决定，不可修改。
4.3限制各端口的网络流量点击WEB界面左边树形结构中“Switching”下的“Rate Limiter”，将出现如下所示的端口流量限制设置界面：图4-3可以对每个端口进行“Ingress Limiter”（进入的流量）、“Ingress Packet Types”（限制进入的报文类型）和“Egress Limiter”（流出的流量）的限制设置。
上图中的第2列“Ingress Packet Types”用于对每个端口选择限制其进入的报文类型。
单击每个端口对应的小方框，将弹出下来选项框，如下图所示：图4-4这个下拉选项框中有以下几个选项“ALL”、“BC”、“BC+MC”、“BC+MC+uUC”，分别对应限制所有类型报文进入的流量、只限制广播报文进入的流量、限制广播和组播报文进入的流量、限制广播和组播和未知种类报文进入的流量。
一般只选择对广播报文进入的流量进行限制就可以了，因为GOOSE报文就是组播报文，不能对其进行流量限制，以免GOOSE报文丢失。
上图中的第3列“Ingress Limits Rate(kbit/s)”,用于对每个端口设置进入报文流量的限制门槛，单位是“kbit/s”，即进入报文流量一旦超过这个门槛值，就不让超过门槛值部分的流量进入该端口，因此这个限制进入的门槛值流量就是进入这个端口可能的最大流量，当然这个门槛值是针对第3列所选择报文类型的，对其它类型的报文这个限制门槛是不起作用的。
对限制广播报文而言，这个门槛值可设置成“100kbit/s”。
单击每个端口对应的小方框，直接输入流量值即可，如下图所示：图4-5上图中的第4列用于对每个端口设置广播报文的流出流量限制门槛，第5列用于对每个端口设置所有报文的流出流量限制门槛，单位都是kbit/s。
单击每个端口对应的小方框，直接输入流量值即可。
需要注意的是，WEB界面上方有3个功能投退单选框，分别对应进入报文流量限制、广播报文流出流量限制和所有报文流出流量限制。
只有在进入报文流量限制单选框中选择了“On”单选钮，第3列所设置的进入报文流量限制门槛值才会真正起作用。
同样的，只有在广播报文流出流量限制单选框中选择了“On”单选钮，第4列所设置的广播报文流出流量限制门槛才会真正起作用；只有在所有报文流出流量限制单选框中选择了“On”单选钮，第5列所设置的所有报文流出流量限制门槛才会真正起作用。
4.4 VLAN设置设置VLAN Global点击WEB界面左边树形结构中“Switching”下的“VLAN\Global”，将出现如下所示的界面：图4-6该界面中有1个“Mode”单选框，包含“Independent VLAN”和“Shared VLAN”这两个单选按钮，分别表示独立VLAN和共享VLAN，要选择“Independent VLAN”单选钮，表示是独立VLAN。
显示当前所有的静态VLAN点击WEB界面左边树形结构中“Switching”下的“VLAN\Static”，将出现当前所有静态VLAN的显示界面（即VLAN Static界面），如下所示：图4-7在这个界面中，交换机中目前已存在的每个静态VLAN各占用1行，其第1列为该VLAN的ID标识号；第2列为该VLAN的名称（一般都没有）；第3列为该VLAN当前是否是活动的标志（一般都是active，表示当前是活动的）；从第4列开始是交换机的每个端口是否属于该VLAN的标志。
共有以下4种不同的标志：“-”、“T”、“F”和“U”，其中“-”和“F”表示表示该端口不属于这个VLAN，“T”表示该端口属于这个VLAN且发报文时会自动添加4字节VLAN标记、“U”表示该端口属于这个VLAN带发报文时不会自动添加4字节VLAN标记。
添加新的VLAN点击静态VLAN显示界面下方的“Creat entry”按钮，将弹出如下图所示的新VLAN ID 对话框：图4-8在对话框中输入十进制的新VLAN ID标识号（必须保证和现有的VLAN ID不重复，例如51），点击“OK”按钮后，出现如下所示的界面：图4-9由上图可见，为这个新VLAN增加了1行，从第3列开始都是“-”符，表示表示目前交换机的所有端口都不属于该VLAN。