configuração vlan v0 - schneider-electric.com · 4º 1º identificar os switches ... (detalhes no...
Post on 09-Nov-2018
223 Views
Preview:
TRANSCRIPT
ConneXiumTCSESM, TCSESM-E Managed Switch
Exemplo de configuração de VLAN’s comportas compartilhadas e bloqueio dasportas por endereçamento IP utilizando asferramentas Ethernet Switch Configurator eWeb-Based Interface do switch.
Suporte Técnico Brasil
Versão: 1.0
Introdução
●Sucessor melhorado do Hub ethernet, com ele informações podemtrafegar simultaneamente sem ocorrer colisões melhorando odesempenho, pois não há divisão da banda de rede;
●É um comutador que tem a capacidade de receber informações e as
•Switch e suas características
encaminhar para os destinatários corretos, conhecendo origem edestino evita-se disponibilizar informações para todas as portas;
●Armazena em sua memória uma tabela atualizada contendo o MACAddress (endereço físico) dos dispositivos conectados em suas portas(CAM table – Content Addressable Memory);
●Pode ser gerenciável ou não gerenciável;
●Trabalha na camada 2 (enlace de dados) do modelo OSI.Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 2
Objetivo
●Será proposto como exemplo de aplicação a configuração de duasVLAN’s utilizando somente um switch (TCSESM083F2CU0);
●Cada VLAN será composta por um computador e três CLP’s;
•Situação problema
●A VLAN 1 terá privilégios para configurar o switch;
●Uma das portas do switch pertencente à VLAN 1 (porta 1.1,Computador 1) será capaz de ler os CLP’s da VLAN 2, porém, asdemais portas do switch poderão ler apenas os CLP’s pertencentes àssuas respectivas VLAN’s;
●Todas as portas do switch terão bloqueio por endereçamento IP.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 3
Índice●1 – Arquitetura de rede
● 1.1 – Exemplo de aplicação.......................................................................5
●2 – Configuração através da ferramenta Ethernet Switch Configurator(v2.2.07)● 2.1 - Identificação dos switches da rede e atribuição de IP.......................6● 2.2 - Definição de endereço IP e mascara de rede....................................7
●3 – Configuração através da ferramenta Web-Based Interface(v06.0.13)(v06.0.13)● 3.1 - Acesso à interface de configuração...................................................8● 3.2 - Criando VLAN’s..................................................................................9● 3.3 - VLAN’s com portas compartilhadas..................................................15● 3.4 - Bloqueando portas por endereçamento IP.......................................24● 3.5 - Salvando configurações...................................................................27
●4 – Problemas que podem ocorrer durante a configuração do switch● 4.1 - Mapeando os switches da rede........................................................29● 4.2 - Configuração do JAVA.....................................................................30
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 4
1 - Arquitetura de rede1.1 - Exemplo de aplicação
Computador 1 Computador 2
VLAN 1 VLAN 2
Porta 1
Porta 2
Porta 5
Porta 6
Schneider Electric 5- End User Solutions – Ícaro Pontual Santos – 19/09/2014
Switch Gerenciável
CLP 4
CLP 5
CLP 6
CLP 1
CLP 2
CLP 3
Porta 2
Porta 3
Porta 4
Porta 6
Porta 7
Porta 8
2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07)2.1 - Identificação dos switches da rede e atribuição de IP.
Selecionar a placa de rededo computador na qual oswitch está conectado.
Acessar a interfaceWeb de configuração.
1º4º
Identificar os switchesconectados à rede.
Definir o IP e a máscara de rede.(Detalhes no próximo slide).
2º 3º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 6
2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07)2.2 - Definição de endereço IP e mascara de rede.
Definir o endereço IP ea máscara de rede. Oendereço IP do switchdeve estar na faixa deendereços da placa de
1º
endereços da placa derede do computador.
Clicar em “OK”para confirmar aalteração.
2º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 7
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.1 - Acesso à interface de configuração.
Digitar usuário e senha padrãocom privilégios de administrador.•Usuário: admin•Senha: private
Clicar em “OK”para obter acesso.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 8
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
Entre em:Switching > VLAN > Static.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 9
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
Cada linha da tabelarepresenta uma VLAN.(Detalhes nos próximos doisslides).
2º
Clique em “Set” paraconfirmar a alteração.
Clique em “Create Entry”para criar uma novaVLAN.
1º3º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 10
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
A primeira colunarepresenta o ID daVLAN. Este númeroé definido naconfiguração.
A segunda colunarepresenta o nomeda VLAN. Este nomepode ser alterado naconfiguração.
As demais colunasrepresentam asportas do switch.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 11
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
Para a porta fazer parte da VLAN deve-se selecionar aopção “U” (Untagged) na caixa de seleção. Para a portanão fazer parte da VLAN deve-se selecionar a opção “-” nacaixa de seleção. No exemplo temos:- VLAN 1 – Portas 1.1, 1.2, 1.3 e 1.4.- VLAN 2 – Portas 1.5, 1.6, 1.7 e 1.8.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 12
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
Entre em:Switching > VLAN > Port.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 13
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.
Cada linha da tabelarepresenta uma porta doswitch. Na segunda colunadeve-se indicar a qual VLANcada porta pertence, atravésdo ID da VLAN (Mencionado
1º
do ID da VLAN (Mencionadoanteriormente).
Clique em “Set” paraconfirmar a alteração.
2º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 14
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
Entre em:Switching > VLAN > Global.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 15
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
Marque a opção “SharedVLAN” para habilitar ocompartilhamento deportas entre VLAN's.
1º
Clique em “Set” paraconfirmar a alteração.
2º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 16
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
Entre em:Switching > VLAN > Static.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 17
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
A porta 1.1 onde o Computador 1 está conectado deve serconfigurada como “T” (Tagged) e as portas onde estãoconectados os CLP's que serão compartilhados devem serconfiguradas como “U” (Untagged). As demais portaspermanecem com as configurações feitas anteriormente.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 18
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
Assim a porta 1.1 poderá acessar os dados das portas 1.5,1.6, 1.7 e 1.8, ou seja, todas as portas fazem parte daVLAN 1, mas somente as portas mencionadasanteriormente fazem parte da VLAN 1 e VLAN 2.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 19
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.
P1.1P1.2
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
VLAN 1 VLAN 2
P1.1P1.5P1.6P1.7P1.8
P1.2P1.3P1.4
20
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)•VLAN’s com portas compartilhadas.
Clique em “Set” paraconfirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 21
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)•VLAN’s com portas compartilhadas.
Entre em:Entre em:Network.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 22
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)•VLAN’s com portas compartilhadas.
1º Preencher com o ID daVLAN que terá privilégios deconfiguração. Está tambémserá a VLAN que terá acessoas informações das outras
Clique em “Set” paraconfirmar a alteração.
as informações das outrasVLAN’s.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 23
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.4 - Bloqueando portas por endereçamento IP.
Entre em:Security > Port Security.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 24
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.4 - Bloqueando portas por endereçamento IP.
Selecione o opção “IP-BasedPort Security” para obter obloqueio das portas por IP.
Cada linha da tabela representa
1º
2º Cada linha da tabela representauma porta do switch. Na terceiracoluna deve-se colocar oendereço IP das máquinas queserão ligadas à porta. Mais de umendereço pode ser colocado porporta, abrindo uma janela comduplo clique na linha da porta aser configurada.
2º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 25
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.4 - Bloqueando portas por endereçamento IP.
Na coluna “Action” há trêsopções (none, trapOnly eportDisable). Caso oswitch detecte a conexãode equipamento com
1º
de equipamento comendereço IP diferente dosconfigurados para a porta,será realizada a açãoescolhida. Para o nossocaso, a opção escolhidadeve ser “portDisable”.
Clique em “Set” paraconfirmar a alteração.
2º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 26
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.5 - Salvando configurações.
Entre em:Load/Save.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 27
3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.5 - Salvando configurações.
Selecione a opção “toDevice” para salvar as
1º
Clique em “Set” paraconfirmar a alteração.
Device” para salvar asconfigurações no hardwaredo próprio switch.
Clique em “Save”.2º3º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 28
4 - Problemas que podem ocorrer durante a configuração do switch.4.1 - Mapeando os switches da rede.
●Caso o software “Ethernet Switch Configurator” não consiga encontraros switches da rede, verifique se existe algum firewall no computador edesabilite-o.●Exemplo:
1º
2º
3º4º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 29
4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.
●Durante o acesso à “Web-Based Interface” é possível que ocomputador peça para instalar/atualizar um plugin do JAVA (jre-7u4-windows-i586.exe). Instale/atualize o plugin depois siga as seguintesinstruções:
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 30
4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.
Entre em:Control Panel > Programs > Java.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 31
4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.
Clique na aba
Clique no botão“Edit Site List ...”.1º
2º
Clique na aba“Security”.
“Edit Site List ...”.1º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 32
4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.
Clique nobotão “Add”.
1º
Digite o endereço IP do switch. Oendereço deve estar no seguinteformato:(http://xxx.xxx.xxx.xxx)
Clique nobotão “OK”.
2º
3º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 33
4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.
Clique no botão“OK” para concluira configuração doJAVA.JAVA.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 34
Avisos Importantes
• Equipamentos elétricos devem ser instalados, operados e manuseados apenas porpessoas qualificadas.
• Uma pessoa qualificada é aquela que tem habilidades e conhecimentos relacionadoscom a construção, instalação e operação de equipamentos elétricos e recebeutreinamento adequado para reconhecer e evitar os perigos envolvidos.
• Nenhuma responsabilidade é assumida pela Schneider Electric por qualquerconsequências decorrentes da utilização deste material.
Schneider Electric 35- End User Solutions – Ícaro Pontual Santos – 19/09/2014
consequências decorrentes da utilização deste material.
•Todas as informações contidas neste documento estão corretas de acordo com oconhecimento do autor. Esta abordagem foi projetada e testada em condições delaboratório. O ambiente pode influenciar o comportamento de dispositivos eletrônicos e,portanto, o usuário assume toda a responsabilidade para aplicar as soluçõesapresentadas.
• Este documento está disponível no site http://www.schneider-electric.com
top related