Configuração VLAN v0 - schneider-electric.com · 4º 1º Identificar os switches ... (Detalhes no próximo slide). 2 ... configurações no hardware do próprio switch . 2

ConneXiumTCSESM, TCSESM-E Managed Switch

Exemplo de configuração de VLAN’s comportas compartilhadas e bloqueio dasportas por endereçamento IP utilizando asferramentas Ethernet Switch Configurator eWeb-Based Interface do switch.

Suporte Técnico Brasil

Versão: 1.0

Introdução

●Sucessor melhorado do Hub ethernet, com ele informações podemtrafegar simultaneamente sem ocorrer colisões melhorando odesempenho, pois não há divisão da banda de rede;

●É um comutador que tem a capacidade de receber informações e as

•Switch e suas características

encaminhar para os destinatários corretos, conhecendo origem edestino evita-se disponibilizar informações para todas as portas;

●Armazena em sua memória uma tabela atualizada contendo o MACAddress (endereço físico) dos dispositivos conectados em suas portas(CAM table – Content Addressable Memory);

●Pode ser gerenciável ou não gerenciável;

●Trabalha na camada 2 (enlace de dados) do modelo OSI.Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 2

Objetivo

●Será proposto como exemplo de aplicação a configuração de duasVLAN’s utilizando somente um switch (TCSESM083F2CU0);

●Cada VLAN será composta por um computador e três CLP’s;

•Situação problema

●A VLAN 1 terá privilégios para configurar o switch;

●Uma das portas do switch pertencente à VLAN 1 (porta 1.1,Computador 1) será capaz de ler os CLP’s da VLAN 2, porém, asdemais portas do switch poderão ler apenas os CLP’s pertencentes àssuas respectivas VLAN’s;

●Todas as portas do switch terão bloqueio por endereçamento IP.

Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014 3

Índice●1 – Arquitetura de rede

● 1.1 – Exemplo de aplicação.......................................................................5

●2 – Configuração através da ferramenta Ethernet Switch Configurator(v2.2.07)● 2.1 - Identificação dos switches da rede e atribuição de IP.......................6● 2.2 - Definição de endereço IP e mascara de rede....................................7

●3 – Configuração através da ferramenta Web-Based Interface(v06.0.13)(v06.0.13)● 3.1 - Acesso à interface de configuração...................................................8● 3.2 - Criando VLAN’s..................................................................................9● 3.3 - VLAN’s com portas compartilhadas..................................................15● 3.4 - Bloqueando portas por endereçamento IP.......................................24● 3.5 - Salvando configurações...................................................................27

●4 – Problemas que podem ocorrer durante a configuração do switch● 4.1 - Mapeando os switches da rede........................................................29● 4.2 - Configuração do JAVA.....................................................................30


1 - Arquitetura de rede1.1 - Exemplo de aplicação

Computador 1 Computador 2

VLAN 1 VLAN 2

Porta 1

Porta 2

Porta 5

Porta 6

Schneider Electric 5- End User Solutions – Ícaro Pontual Santos – 19/09/2014

Switch Gerenciável

CLP 4

CLP 5

CLP 6

CLP 1

CLP 2

CLP 3

Porta 2

Porta 3

Porta 4

Porta 6

Porta 7

Porta 8

2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07)2.1 - Identificação dos switches da rede e atribuição de IP.

Selecionar a placa de rededo computador na qual oswitch está conectado.

Acessar a interfaceWeb de configuração.

1º4º

Identificar os switchesconectados à rede.

Definir o IP e a máscara de rede.(Detalhes no próximo slide).

2º 3º


2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07)2.2 - Definição de endereço IP e mascara de rede.

Definir o endereço IP ea máscara de rede. Oendereço IP do switchdeve estar na faixa deendereços da placa de

1º

endereços da placa derede do computador.

Clicar em “OK”para confirmar aalteração.

2º


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.1 - Acesso à interface de configuração.

Digitar usuário e senha padrãocom privilégios de administrador.•Usuário: admin•Senha: private

Clicar em “OK”para obter acesso.


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.2 - Criando VLAN’s.

Entre em:Switching > VLAN > Static.



Cada linha da tabelarepresenta uma VLAN.(Detalhes nos próximos doisslides).

2º

Clique em “Set” paraconfirmar a alteração.

Clique em “Create Entry”para criar uma novaVLAN.

1º3º



A primeira colunarepresenta o ID daVLAN. Este númeroé definido naconfiguração.

A segunda colunarepresenta o nomeda VLAN. Este nomepode ser alterado naconfiguração.

As demais colunasrepresentam asportas do switch.



Para a porta fazer parte da VLAN deve-se selecionar aopção “U” (Untagged) na caixa de seleção. Para a portanão fazer parte da VLAN deve-se selecionar a opção “-” nacaixa de seleção. No exemplo temos:- VLAN 1 – Portas 1.1, 1.2, 1.3 e 1.4.- VLAN 2 – Portas 1.5, 1.6, 1.7 e 1.8.



Entre em:Switching > VLAN > Port.



Cada linha da tabelarepresenta uma porta doswitch. Na segunda colunadeve-se indicar a qual VLANcada porta pertence, atravésdo ID da VLAN (Mencionado

1º

do ID da VLAN (Mencionadoanteriormente).


2º


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.3 - VLAN’s com portas compartilhadas.

Entre em:Switching > VLAN > Global.



Marque a opção “SharedVLAN” para habilitar ocompartilhamento deportas entre VLAN's.

1º


2º



Entre em:Switching > VLAN > Static.



A porta 1.1 onde o Computador 1 está conectado deve serconfigurada como “T” (Tagged) e as portas onde estãoconectados os CLP's que serão compartilhados devem serconfiguradas como “U” (Untagged). As demais portaspermanecem com as configurações feitas anteriormente.



Assim a porta 1.1 poderá acessar os dados das portas 1.5,1.6, 1.7 e 1.8, ou seja, todas as portas fazem parte daVLAN 1, mas somente as portas mencionadasanteriormente fazem parte da VLAN 1 e VLAN 2.



P1.1P1.2

Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014

VLAN 1 VLAN 2

P1.1P1.5P1.6P1.7P1.8

P1.2P1.3P1.4

20

3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)•VLAN’s com portas compartilhadas.




Entre em:Entre em:Network.



1º Preencher com o ID daVLAN que terá privilégios deconfiguração. Está tambémserá a VLAN que terá acessoas informações das outras


as informações das outrasVLAN’s.


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.4 - Bloqueando portas por endereçamento IP.

Entre em:Security > Port Security.



Selecione o opção “IP-BasedPort Security” para obter obloqueio das portas por IP.

Cada linha da tabela representa

1º

2º Cada linha da tabela representauma porta do switch. Na terceiracoluna deve-se colocar oendereço IP das máquinas queserão ligadas à porta. Mais de umendereço pode ser colocado porporta, abrindo uma janela comduplo clique na linha da porta aser configurada.

2º



Na coluna “Action” há trêsopções (none, trapOnly eportDisable). Caso oswitch detecte a conexãode equipamento com

1º

de equipamento comendereço IP diferente dosconfigurados para a porta,será realizada a açãoescolhida. Para o nossocaso, a opção escolhidadeve ser “portDisable”.


2º


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.5 - Salvando configurações.

Entre em:Load/Save.


3 - Configuração através da ferramenta Web-Based Interface (v06.0.13)3.5 - Salvando configurações.

Selecione a opção “toDevice” para salvar as

1º


Device” para salvar asconfigurações no hardwaredo próprio switch.

Clique em “Save”.2º3º


4 - Problemas que podem ocorrer durante a configuração do switch.4.1 - Mapeando os switches da rede.

●Caso o software “Ethernet Switch Configurator” não consiga encontraros switches da rede, verifique se existe algum firewall no computador edesabilite-o.●Exemplo:

1º

2º

3º4º


4 - Problemas que podem ocorrer durante a configuração do switch.4.2 - Configuração do JAVA.

●Durante o acesso à “Web-Based Interface” é possível que ocomputador peça para instalar/atualizar um plugin do JAVA (jre-7u4-windows-i586.exe). Instale/atualize o plugin depois siga as seguintesinstruções:



Entre em:Control Panel > Programs > Java.



Clique na aba

Clique no botão“Edit Site List ...”.1º

2º

Clique na aba“Security”.

“Edit Site List ...”.1º



Clique nobotão “Add”.

1º

Digite o endereço IP do switch. Oendereço deve estar no seguinteformato:(http://xxx.xxx.xxx.xxx)

Clique nobotão “OK”.

2º

3º



Clique no botão“OK” para concluira configuração doJAVA.JAVA.


Avisos Importantes

• Equipamentos elétricos devem ser instalados, operados e manuseados apenas porpessoas qualificadas.

• Uma pessoa qualificada é aquela que tem habilidades e conhecimentos relacionadoscom a construção, instalação e operação de equipamentos elétricos e recebeutreinamento adequado para reconhecer e evitar os perigos envolvidos.

• Nenhuma responsabilidade é assumida pela Schneider Electric por qualquerconsequências decorrentes da utilização deste material.

Schneider Electric 35- End User Solutions – Ícaro Pontual Santos – 19/09/2014

consequências decorrentes da utilização deste material.

•Todas as informações contidas neste documento estão corretas de acordo com oconhecimento do autor. Esta abordagem foi projetada e testada em condições delaboratório. O ambiente pode influenciar o comportamento de dispositivos eletrônicos e,portanto, o usuário assume toda a responsabilidade para aplicar as soluçõesapresentadas.

• Este documento está disponível no site http://www.schneider-electric.com

Documents

Configuração VLAN v0 - schneider-electric.com · 4º 1º Identificar os switches ... (Detalhes no próximo slide). 2 ... configurações no hardware do próprio switch . 2